Adatkezelési tájékoztató

Az Oriental TeaSpa Adatkezelési Tájékoztatója

Hatályos: 2026. október 15. -tól

BEVEZETÉS

Jelen adatkezelési tájékoztató az Oriental TeaSpa Korlátolt Felelősségű Társaság — székhely: 1082 Budapest, Nap utca 22. 2. em. 4. ajtó; cégjegyzékszám: 01-09-440771; adószám: 32752809-2-42; a továbbiakban: Adatkezelő vagy kft.— által végzett személyesadat-kezelésekről nyújt tájékoztatást az általános adatvédelmi rendelet, azaz a GDPR rendelkezéseivel összhangban.

Az Oriental TeaSpa Kft. elkötelezett a személyes adatok védelme és a vonatkozó adatvédelmi jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) való megfelelés mellett.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli, kizárólag meghatározott, egyértelmű és jogszerű célból.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatok biztonságát garantálja, és megvédje azokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

I. ADATKEZELŐ MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI

Adatkezelő megnevezése Oriental TeaSpa Korlátolt Felelősségű Társaság
Székhely és ügyfélszolgálat 1082 Budapest, Nap utca 22. 2. em. 4. ajtó
Adószám 32752809-2-42
Cégjegyzékszám 01-09-440771
E-mail és ügyfélszolgálat info@paradisteaspa.hu
Web https://paradisteaspa.hu
Adatvédelmi kérdésekben az Adatkezelő az ügyfélszolgálati e-mail címen érhető el. info@paradisteaspa.hu

Az adatkezeléssel kapcsolatos kérdéseivel, észrevételeivel a info@paradisteaspa.hu e-mail címen fordulhat az Oriental TeaSpa Kft. ügyfélszolgálatához.

II. ADATKEZELÉSEK

Jelen Adatvédelmi Tájékoztató (Tájékoztató) az Oriental TeaSpa Korlátolt Felelősségű Társaság (Adatkezelő) által működtetett www.paradisteaspa.hu oldalon elérhető webáruházzal (Webáruház) kapcsolatban megvalósított adatkezelésekről nyújt Önnek tájékoztatást az egyes adatkezelési célokra tekintettel.

Az általános adatvédelmi rendelet (Az Európai Parlament és Tanács (EU) 2016/679 Rendelete, a továbbiakban: Rendelet) adatvédelmi előírásai a természetes személyek adatainak védelmére terjednek ki. Az Adatkezelő tevékenysége során természetes személy vásárlók, érdeklődők és weboldallátogatók személyes adatait kezeli. Az Oriental TeaSpa Kft. elkötelezett amellett, hogy adatkezelési folyamatai megfeleljenek a GDPR és a vonatkozó adatvédelmi jogszabályok előírásainak.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében. Ennek célja különösen a személyes adatok jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, elvesztéssel vagy megsemmisüléssel szembeni védelme.

A weboldalon alkalmazott adatkezelési megoldásokat és hozzáférési jogosultságokat az Adatkezelő szükség szerint felülvizsgálja.

Egyes technológiai szolgáltatók – különösen a Google, Meta, TikTok vagy Apple szolgáltatásainak használata során – az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat. Ha a személyes adatokat az Európai Unión kívül, úgynevezett harmadik országoknak továbbítják, az Adatkezelő biztosítja a Rendelet által megkövetelt, az EU-ban előírt védelmet, és megfelel a Rendelet személyes adatok továbbításával kapcsolatos rendelkezéseinek.

Az Adatkezelő a részére megadott személyes adatok helyességét főszabály szerint nem ellenőrzi. A megadott adatok pontosságáért, naprakészségéért és valóságtartalmáért az érintett felel.

Az érintett köteles az adataiban bekövetkező változásokat haladéktalanul jelezni, illetve szükség esetén adatait módosítani.

A Rendelet alapján a személyes adat kezelése akkor jogszerű, ha az alábbi jogalapok legalább egyike teljesül:

  • az adatkezelés hozzájáruláson alapul,
  • az adatkezelés szerződés teljesítéséhez, megkötéséhez szükséges,
  • az adatkezelés jogi kötelezettség teljesítéséhez szükséges,
  • az adatkezelés létfontosságú érdek (pl. élet védelme) miatt szükséges,
  • az adatkezelés az adatkezelő vagy harmadik fél jogos érdekének érvényesítéséhez szükséges,
  • az adatkezelés közérdekű, vagy az adatkezelő közhatalmi feladata végrehajtásához szükséges.

Ha az adatkezelés hozzájáruláson alapul, az az Ügyfél jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

Amennyiben az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, az adatszolgáltatás elmaradásának lehetséges következménye, hogy az Ügyfél nem tudja az Oriental TeaSpa Kft. adott szolgáltatását igénybe venni.

A jogos érdek jogalap alkalmazásának feltétele, hogy az adatkezelő védeni kívánt jogos érdeke arányban álljon a személyes adatok védelméhez fűződő jog korlátozásával. Ennek megállapítása céljából előzetesen érdekmérlegelési teszt elvégzése szükséges. Az érdekmérlegelési teszt során az Oriental TeaSpa Kft. mint adatkezelő:

  • azonosítja az érdekmérlegelés teszt tárgyát képező személyes adat kezeléséhez fűződő jogos érdekét,
  • megállapítja az érintettnek az érdekmérlegelési teszt alapját képező személyes adataival kapcsolatos érdekeit, jogait,
  • elvégzi az érintett jogos érdekeinek és az adatkezelő jogos érdekeinek vizsgálatát és ez alapján megállapítja, hogy a személyes adat kezelhető-e.

II.1. A WEBÁRÚHÁZ MŰKÖDÉSÉVEL KAPCSOLATOS ADATKEZELÉS

A Webáruház WordPress és WooCommerce alapú rendszerben működik. A vásárlások lebonyolítása, a megrendelések feldolgozása és teljesítése érdekében az Adatkezelő a vásárló által megadott személyes adatokat kezeli. Az adatkezelés magában foglalhatja a vásárló azonosításához, a kapcsolattartáshoz, a számlázáshoz, a fizetés lebonyolításához, a szállításhoz, valamint a megrendelés teljesítéséhez szükséges egyéb adatok kezelését.

A személyes adatokat az Adatkezelő közvetlenül az érintettől gyűjti a rendelés leadása, a regisztráció, a kapcsolatfelvétel vagy a weboldal használata során. A WooCommerce rendszer a rendelés teljesítéséhez szükséges vásárlói és rendelési adatokat a webáruház adatbázisában tárolhatja. Az Adatkezelő a személyes adatokat kizárólag a megrendelések teljesítéséhez, a kapcsolódó ügyintézéshez, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges mértékben és ideig kezeli.

Adatkezelés célja A webáruház működtetése, a megrendelések rögzítése, feldolgozása és teljesítése, a vásárlóval történő kapcsolattartás, a fizetés, a számlázás, a szállítás biztosítása, valamint a vásárlásokkal kapcsolatos ügyintézés és ügyfélszolgálati feladatok ellátása.
Kezelt személyes adatok Név, e-mail-cím, telefonszám, számlázási cím, szállítási cím, megrendelt termék(ek), rendelés értéke, rendelés időpontja és azonosítója, választott fizetési mód, választott szállítási mód, valamint a rendelés teljesítéséhez szükséges egyéb adatok.
Személyes adatok forrása Érintett
Érintettek kategóriái A webáruházban vásárlást kezdeményező vagy végrehajtó természetes személyek.
Adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve azon adatok tekintetében, amelyek kezelését jogszabály írja elő, a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Adattárolási idő A szerződés teljesítéséhez kapcsolódó adatokat az Adatkezelő a szerződésből eredő igények elévülési idejéig kezeli. A számviteli bizonylatokon szereplő adatokat az Adatkezelő a számviteli jogszabályoknak megfelelően 8 évig őrzi meg.
Az adatszolgáltatás elmaradásának lehetséges következményei A megrendelés leadása, feldolgozása, teljesítése, a kapcsolattartás, a számlázás vagy a kiszállítás nem vagy nem megfelelő módon valósítható meg.
Címzettek Tárhelyszolgáltató, weboldal üzemeltetője, a WordPress és WooCommerce alapú webáruház működtetésében közreműködő informatikai szolgáltatók, továbbá a fizetési, számlázási és szállítási szolgáltatók a szolgáltatás teljesítéséhez szükséges mértékben.
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a felügyeleti hatósághoz fordulás jogához való jog.

Barion Pixel – csalásmegelőzési célú adatkezelés

A Webáruház a biztonságos online fizetések elősegítése és a visszaélések, csalárd tranzakciók megelőzése érdekében a Barion Payment Zrt. által biztosított Barion Pixel szolgáltatást alkalmazza. A Barion Pixel alapfunkciója a csalásmegelőzéshez szükséges technikai és forgalmi adatok gyűjtése és továbbítása a Barion Payment Zrt. részére.

Ezen adatkezelés a Webáruház és a Barion Payment Zrt. csalásmegelőzéshez, a fizetési rendszer biztonságának fenntartásához fűződő jogos érdekén alapul, ezért a szolgáltatás a felhasználó sütibeállításaitól függetlenül működik.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).

Címzett: Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.)

További információ: Barion Adatkezelési Tájékoztató: https://barion.com/hu/adatvedelmi-tajekoztato/

Barion Pixel – marketing és konverziómérési célú adatkezelés

A Webáruház a felhasználó előzetes hozzájárulása esetén a Barion Pixel kibővített funkcionalitását is használja. Ennek keretében a rendszer a felhasználó webáruházi tevékenységéhez kapcsolódó további adatokat továbbíthat a Barion Payment Zrt. részére, különösen a megtekintett termékekre, a kosárba helyezett termékekre, a pénztárfolyamatra, a vásárlás tényére, valamint a visszafejthetetlen módon hash-elt e-mail-címre vonatkozó adatokat.

Az adatkezelés célja a vásárlói út elemzése, a szolgáltatás hatékonyságának mérése, statisztikák készítése és a felhasználói élmény fejlesztése.

Ezen adatkezelésre kizárólag a felhasználó sütikezelő felületen megadott hozzájárulása alapján kerül sor.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

Címzett: Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.)

További információ: Barion Adatkezelési Tájékoztató. https://barion.com/hu/adatvedelmi-tajekoztato/

II.2. WEBÁRÚHÁZON KERESZTÜL TÖRTÉNŐ VÁSÁRLÁSSAL KAPCSOLATOS ADATKEZELÉS

Az Adatkezelő webáruházban történő vásárlás során az Adatkezelő a megrendelések feldolgozása, teljesítése, a kapcsolattartás, a fizetés, a számlázás, a szállítás, valamint a vásárlással összefüggő ügyintézés érdekében kezeli a Vásárló személyes adatait. A vásárlás regisztráció nélkül is lehetséges, azonban a Vásárló dönthet felhasználói fiók létrehozása mellett a későbbi vásárlások egyszerűsítése érdekében.

Adatkezelés megnevezése Adatkezelés célja Adatkezelés jogalapja Érintettek és kezelt adatok Adattárolás időtartama
Webáruházi regisztráció Felhasználói fiók létrehozása és kezelése, a későbbi vásárlások megkönnyítése GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás Érintettek: regisztráló személyek. Kezelt adatok: név, e-mail-cím, titkosított jelszó, regisztráció időpontja, IP-cím. A hozzájárulás visszavonásáig vagy a felhasználói fiók törléséig.
Vásárlás a Webáruházban Az adásvételi szerződés létrehozása és teljesítése GDPR 6. cikk (1) bekezdés b) pont szerinti szerződés teljesítése Érintettek: Vásárlók. Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelési adatok, választott fizetési és szállítási mód, rendelés azonosítója és időpontja. A szerződésből eredő igények elévüléséig, illetve a számviteli bizonylatok esetében 8 évig.
Elállási jog gyakorlása A fogyasztót megillető elállási jog biztosítása és dokumentálása GDPR 6. cikk (1) bekezdés c) pont szerinti jogi kötelezettség teljesítése Érintettek: Vásárlók. Kezelt adatok: név, cím, rendelési azonosító, szerződéskötés vagy átvétel időpontja, bankszámlaszám (ha a visszatérítéshez szükséges), elállási nyilatkozat adatai. Az elállási dokumentumok a kapcsolódó számlával és bizonylatokkal együtt, a vonatkozó jogszabályok szerinti megőrzési idő végéig kerülnek megőrzésre.

Adatfeldolgozók

Adatfeldolgozó Adatfeldolgozás célja Érintettek Kezelt adatok
WordPress / WooCommerce rendszer A webáruház működtetése, megrendelések kezelése, ügyfélfiókok kezelése Webáruház látogatói, regisztrált felhasználók, vásárlók Név, e-mail-cím, telefonszám, számlázási és szállítási adatok, rendelési adatok
RackForest Zrt. Tárhelyszolgáltatás Weboldal látogatói, vásárlók A weboldalon tárolt személyes adatok és technikai naplóadatok
Barion Payment Zrt. Online fizetés lebonyolítása Online fizetést választó vásárlók Tranzakcióhoz szükséges fizetési és rendelési adatok
Apple Pay szolgáltatásban közreműködő fizetési szolgáltató Mobilfizetés lebonyolítása Apple Pay-t használó vásárlók Tranzakcióhoz szükséges fizetési és rendelési adatok
KBOSS.hu Kft. (Számlázz.hu) Elektronikus számlázás Vásárlók Számlázási adatok
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., Magyar Posta Zrt. (MPL) Kiszállítás Vásárlók Név, telefonszám, e-mail-cím, szállítási cím, rendelési adatok

II.3. ANONIM LÁTOGATÓAZONOSÍTÓ (“COOKIE” VAGY “SÜTI”) HASZNÁLATA

A Webáruház sütiket (cookie-kat) és egyéb hasonló technológiákat alkalmaz annak érdekében, hogy a weboldal megfelelően működjön, megjegyezze a felhasználói beállításokat, javítsa a felhasználói élményt, valamint statisztikai és marketing célú méréseket végezzen. A süti olyan kis adatfájl, amelyet a böngésző a felhasználó eszközén tárol. A sütik segítségével a weboldal felismerheti a látogatót, megjegyezheti bizonyos beállításait, valamint információkat gyűjthet a weboldal használatáról.

A Webáruház első látogatásakor sütikezelő felület jelenik meg, amely lehetőséget biztosít a nem feltétlenül szükséges sütik elfogadására, elutasítására vagy a sütibeállítások testreszabására. Az érintett a hozzájárulását bármikor módosíthatja vagy visszavonhatja.

A legtöbb internetes böngésző alapértelmezés szerint elfogadja a sütiket, azonban a felhasználó jogosult a sütik használatát böngészője beállításaiban korlátozni vagy letiltani. A sütik letiltása esetén előfordulhat, hogy a Webáruház egyes funkciói nem, vagy csak korlátozottan működnek.

A sütik által kezelt adatok különösen online azonosítókat, a látogatás időpontjára, a meglátogatott oldalakra, a böngészőre, az eszközre, valamint a felhasználói beállításokra vonatkozó információkat tartalmazhatnak. Ezek az adatok önmagukban nem feltétlenül alkalmasak az érintett közvetlen azonosítására, azonban más adatokkal összekapcsolva személyes adatnak minősülhetnek.

A Webáruház különösen az alábbi sütikategóriákat alkalmazhatja:

Szükséges sütik: a weboldal és a Webáruház alapvető működéséhez szükséges sütik, amelyek nélkül a vásárlási folyamat, a kosár működése vagy bizonyos biztonsági funkciók nem biztosíthatók.

Analitik

ai sütik: a weboldal használatának, teljesítményének és látogatottságának mérését szolgáló sütik, ideértve különösen a Google Analytics szolgáltatást.

Marketing sütik: a hirdetések teljesítményének mérését, remarketing tevékenységek támogatását, valamint személyre szabott hirdetések megjelenítését szolgáló sütik, ideértve különösen a Meta Pixel, a TikTok Pixel és egyéb hasonló marketingtechnológiák alkalmazását.

A működéshez szükséges sütik alkalmazása a Webáruház működtetéséhez fűződő jogos érdek alapján történik. Az analitikai, marketing, kényelmi vagy egyéb nem szükséges sütik alkalmazására kizárólag az érintett előzetes hozzájárulása alapján kerül sor. Az Adatkezelő a sütikből származó adatokat kizárólag a jelen Tájékoztatóban, valamint a Webáruházban elérhető Sütitájékoztatóban meghatározott célokból és időtartamig kezeli. (Süti szabályzat)

Adatkezelés célja A weboldal megfelelő működésének biztosítása, a munkamenet kezelése, felhasználói beállítások megjegyzése, adatvesztés megakadályozása, webanalitikai mérések készítése, szolgáltatásfejlesztés, valamint hozzájárulás esetén testreszabott tartalmak vagy marketing célú megjelenések biztosítása.
Kezelt személyes adatok Süti-azonosító, online azonosító, dátum és időpont, meglátogatott oldal, előzőleg meglátogatott oldal, munkamenet-azonosító, böngésző- és eszközadatok, felhasználói beállítások, hozzájárulási beállítások.
Személyes adatok forrása Érintett
Érintettek kategóriái A Webáruház látogatói
Adatkezelés jogalapja Technikailag szükséges sütik: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke a weboldal működésének biztosításához; illetve az elektronikus hírközlési / elektronikus kereskedelmi szabályok szerinti technikai szükségesség
Analitikai, kényelmi, marketing vagy testreszabási sütik: GDPR 6. cikk (1) bekezdés a) pont — az érintett hozzájárulása
Adattárolási idő Az egyes sütik megőrzési idejét a külön Sütitájékoztató tartalmazza.
Az adatszolgáltatás elmaradásának lehetséges következményei A honlap szolgáltatásainak nem teljes körű igénybevehetősége, analitikai mérések pontatlansága. A sütit a felhasználó törölni tudja saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. Általában a böngészők az Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.
Címzettek Tárhelyszolgáltató
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. FIGYELEM! Az érintett a hozzájárulását bármikor visszavonhatja vagy módosíthatja a sütibeállítások felületén.

II.4. ONLINE HIRDETÉSI, ANALITIKAI, REMARKETING ÉS CÉLKÖZÖNSÉG-KÉPZÉSI CÉLÚ ADATKEZELÉS

Az Adatkezelő online hirdetési és analitikai szolgáltatásokat vehet igénybe annak érdekében, hogy mérje a Webáruház látogatottságát, a hirdetések hatékonyságát, valamint — az érintett hozzájárulása esetén — személyre szabott hirdetéseket jelenítsen meg, remarketing célközönségeket hozzon létre, illetve customer match / custom audience funkciókat alkalmazzon.

Adatkezelés célja Webanalitikai mérések készítése, hirdetések hatékonyságának mérése, konverziómérés, remarketing, személyre szabott hirdetések megjelenítése, custom audience / customer match célközönségek létrehozása, hirdetési profilok képzése és pontosítása.
Kezelt személyes adatok Online azonosítók, süti-azonosítók, eszköz- és böngészőadatok, IP-cím, látogatási és vásárlási eseményadatok, megtekintett termékek, kosár- és vásárlási adatok, rendelési érték, tranzakciós események, e-mail cím vagy telefonszám hash-elt formában, felhasználói azonosító, hozzájárulási státusz.
Személyes adatok forrása Érintett; Webáruház; sütik és hasonló technológiák; vásárlási és regisztrációs folyamat során megadott adatok.
Adatkezelés jogalapja Az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A nem technikailag szükséges analitikai, marketing, remarketing és célközönség-képzési sütik, valamint a customer match / custom audience célú adattovábbítás csak előzetes hozzájárulás alapján történhet.
Adattárolási idő A hozzájárulás visszavonásáig, illetve az adott hirdetési / analitikai szolgáltatás beállításai szerinti időtartamig. A hozzájárulás igazolásához szükséges adatokat az Adatkezelő az esetleges jogi igények elévüléséig megőrizheti.
Címzettek Google Ireland Limited — Google Ads, Google Analytics; Meta Platforms Ireland Limited — Facebook / Instagram Ads; TikTok Technology Limited — TikTok Ads;;az adott szolgáltatók adatfeldolgozói és al-adatfeldolgozói.
Profilozás Az adatkezelés személyre szabott hirdetések megjelenítésével, remarketing célközönségek létrehozásával és hirdetési profilalkotással járhat. Az adatkezelés nem eredményez az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású automatizált döntést.
Érintetti jogok A hozzájárulás visszavonásához, hozzáféréshez, törléshez, korlátozáshoz, adathordozhatósághoz való jog; hozzájárulás visszavonása a süti-beállításokban vagy a hirdetési beállítások módosításával.
FIGYELEM! Az online hirdetési, analitikai, remarketing és célközönség-képzési célú adatkezelés kizárólag az érintett előzetes hozzájárulása alapján történik. Az érintett a hozzájárulását bármikor visszavonhatja a Webáruház süti- és adatvédelmi beállításaiban, illetve a Tájékoztatóban megadott elérhetőségeken.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Amennyiben az érintett nem járul hozzá az analitikai, marketing, remarketing vagy célközönség-képzési célú adatkezeléshez, ez nem érinti a Webáruház alapvető működését, a vásárlás lehetőségét vagy a szolgáltatások igénybevételét.
Az adatkezelés személyre szabott hirdetések megjelenítésével, hirdetési célközönségek létrehozásával, konverzióméréssel és hirdetési profilalkotással járhat. Az adatkezelés nem eredményez az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású automatizált döntést.

Az online hirdetési, analitikai, remarketing és célközönség-képzési célból kezelt személyes adatokhoz elsődlegesen az Adatkezelő, valamint az általa igénybe vett hirdetési, analitikai és marketingtechnológiai szolgáltatók férhetnek hozzá.
Ilyen szolgáltató lehet különösen a Google Ireland Limited — Google Ads, Google Analytics —, a Meta Platforms Ireland Limited — Facebook és Instagram Ads —, a TikTok Technology Limited — TikTok Ads —, szolgáltató.
E szolgáltatók a részükre továbbított vagy általuk gyűjtött adatokat saját adatkezelési tájékoztatóik szerint, az adott szolgáltatás működéséhez, hirdetéskiszolgáláshoz, konverzióméréshez, célközönség-képzéshez, remarketinghez és hirdetési hatékonyságméréshez kapcsolódóan kezelhetik. Egyes szolgáltatók az adatkezelés során önálló adatkezelőként vagy közös adatkezelőként is eljárhatnak.
Az Adatkezelő a hirdetési és célközönség-képzési célú adattovábbítást kizárólag az érintett hozzájárulása alapján végzi. Az érintett a hozzájárulását bármikor módosíthatja vagy visszavonhatja.

II.5. WEBOLDALON REGISZTRÁLÓ (FIÓK/PROFIL LÉTREHOZÁS)

A Webáruház lehetőséget biztosít arra, hogy ügyfelei regisztráció nélkül vásároljanak. A vásárlás tehát nem kötött felhasználói fiók létrehozásához. Az ügyfél ugyanakkor dönthet úgy, hogy kényelmi célból felhasználói fiókot hoz létre. A regisztráció célja a felhasználói élmény fokozása, a Webáruház szolgáltatásaihoz való hozzáférés megkönnyítése, valamint a későbbi vásárlások egyszerűbb lebonyolítása. A regisztráció önkéntes, és az ahhoz kapcsolódó személyesadat-kezelés az érintett hozzájárulásán alapul.

REGISZTRÁCIÓ:
Adatkezelés célja Felhasználói fiók létrehozása és kezelése, a felhasználó azonosítása, a Webáruház szolgáltatásaihoz való hozzáférés biztosítása, valamint a későbbi vásárlások egyszerűbb lebonyolítása.
Kezelt személyes adatok Vezetéknév, keresztnév, e-mail cím, felhasználónév, jelszó titkosított formában, regisztráció időpontja, fiókazonosító, valamint a fiók használatához kapcsolódó technikai adatok.
Személyes adatok forrása Érintett
Adatkezelés jogalapja Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás önkéntességét biztosítja, hogy a Webáruházban történő vásárlás regisztráció nélkül is lehetséges.
Adattárolási idő A hozzájárulás visszavonásáig, illetve a felhasználói fiók törléséig. Amennyiben a fiókhoz vásárlás, panasz, jogi igény vagy számviteli kötelezettség kapcsolódik, az ilyen adatokra az adott adatkezelési célra irányadó megőrzési idő alkalmazandó.
Címzettek tárhelyszolgáltató, weboldal üzemeltető
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.
FIGYELEM! A regisztráció önkéntes, a Webáruházban történő vásárlás regisztráció nélkül is lehetséges. Az érintett a regisztrációhoz adott hozzájárulását bármikor visszavonhatja, illetve kérheti felhasználói fiókja törlését. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A fiók törlése nem érinti azokat az adatokat, amelyeket az Adatkezelő vásárlás, számviteli kötelezettség, panaszkezelés vagy jogi igény érvényesítése céljából köteles vagy jogosult tovább kezelni.

A regisztráció céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

II.5.1. REGISZTRÁCIÓ FACEBOOK/GOOGLE/ ALKALMAZÁSSAL

A Webáruház lehetőséget biztosíthat arra, hogy a felhasználó külső szolgáltatói fiók — így különösen Facebook-, Google-fiók — használatával regisztráljon vagy jelentkezzen be. Amennyiben a felhasználó ezt a lehetőséget választja, a kiválasztott szolgáltató azonosítási felületére kerül átirányításra. Az adott külső szolgáltató a saját adatkezelési tájékoztatója szerint kezeli a felhasználó adatait, és a felhasználót külön tájékoztatja arról, hogy az azonosítás során milyen adatokat továbbít az Adatkezelő részére. Az Adatkezelő kizárólag azokat az adatokat veszi át és kezeli, amelyek a külső szolgáltatói fiókkal történő regisztrációhoz, bejelentkezéshez és a felhasználói fiók azonosításához szükségesek. A külső szolgáltatói fiókkal történő regisztráció önkéntes; a Webáruházban történő vásárlás regisztráció nélkül is lehetséges. https://www.facebook.com/about/privacy, https://policies.google.com/privacy?hl=hu

Adatkezelés célja Felhasználói fiók létrehozása és kezelése, a felhasználó azonosítása, valamint a Facebook/Google-fiókkal történő regisztráció és bejelentkezés biztosítása.
Kezelt személyes adatok Vezetéknév, keresztnév, e-mail cím, Facebook/Google-fiókhoz kapcsolódó egyedi azonosító, valamint a Facebook/Google által az azonosításhoz továbbított, a regisztrációhoz szükséges adatok.
Személyes adatok forrása Érintett, FB,Google
Adatkezelés jogalapja Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás önkéntességét biztosítja, hogy a Webáruházban történő vásárlás regisztráció nélkül is lehetséges, továbbá a felhasználó választhatja a közvetlen webáruházi regisztrációt is.
Adattárolási idő A hozzájárulás visszavonásáig, illetve a felhasználói fiók törléséig. Amennyiben a fiókhoz vásárlás, panasz, jogi igény vagy számviteli kötelezettség kapcsolódik, az ilyen adatokra az adott adatkezelési célra irányadó megőrzési idő alkalmazandó.
Címzettek Tárhelyszolgáltató, weboldal üzemeltető, Meta Platforms Ireland Limited / Facebook., Google Ireland Limited
Érintetti jogok A hozzájárulás visszavonásához, hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog.
FIGYELEM!
A Facebook-fiókkal, Google-fiókkal történő regisztráció önkéntes. Az érintett a hozzájárulását bármikor visszavonhatja, illetve kérheti a felhasználói fiók törlését.

Facebook-fiókkal történő regisztráció esetén a Facebookhoz kapcsolódó API (application programming interface – alkalmazásprogramozási felület) hozzáfér a Felhasználó publikus Facebook profiladataihoz és e-mail címéhez, de ezek közül kizárólag a Felhasználó teljes nevét, e-mail címét és profilképét rögzíti és tárolja a rendszer. Google-fiókkal történő regisztráció esetén a Google-fiókhoz kapcsolódó API-n keresztül a Felhasználó teljes nevét, e-mail címét, valamint Google-fiókhoz esetleg feltöltött profilképét rögzíti és tárolja a rendszer. A Szolgáltatás használatához profilkép feltöltése nem feltétlenül szükséges. A Felhasználó a Facebook, illetve Google-fiókkal történő regisztráció esetén a letöltött képet eltávolíthatja, amelyet adatkezelőként tovább nem tárolunk.

II.6. VÁSÁRLÁS CÉLJÁBÓL KEZELT SZEMÉLYES ADATOK

A Vásárló regisztráció nélkül, valamint regisztrációt követően is igénybe veheti a Webáruház szolgáltatásait, és vásárolhat a Webáruház kínálatában szereplő termékekből. A megvásárolt termékek kiszállítása a Vásárló választása szerint házhoz szállítással, illetve GLS vagy MPL csomagpontra, valamint csomagautomatába történő kézbesítéssel történik.

VÁSÁRLÁS CÉLJÁBÓL KEZELT SZEMÉLYES ADATOK
Adatkezelés célja A Vásárló azonosítása, a Vásárló és az Adatkezelő közötti adásvételi szerződés létrehozása és teljesítése, a megrendelés feldolgozása, a termék átadásának vagy kiszállításának biztosítása.
Kezelt személyes adatok Vezetéknév, keresztnév, e-mail cím, telefonszám, számlázási név és cím, szállítási név és cím, megrendelt termék, megrendelés azonosítója, megrendelés időpontja, szállítási mód, átvételi pont választása esetén az átvétel helyszíne, fizetési mód, a megrendelés teljesítésével kapcsolatos státuszadatok.
Személyes adatok forrása Érintett
Adatkezelés jogalapja Az adásvételi szerződés létrehozása és teljesítése — GDPR 6. cikk (1) bekezdés b) pont.
Adattárolási idő A vásárlásra irányuló adásvételi szerződés teljesítéséhez szükséges ideig, illetve a polgári jogi igények elévüléséig, főszabály szerint 5 évig. Amennyiben az adatok számviteli bizonylaton szerepelnek, azokat az Adatkezelő a számviteli kötelezettség teljesítése érdekében 8 évig őrzi meg.
Címzettek Tárhelyszolgáltató, weboldal üzemeltető, számlázóprogram szolgáltatója, könyvelő, a választott szállítási mód szerint érintett szállító partner vagy átvételi pont szolgáltatója.
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.
FIGYELEM! A vásárlással kapcsolatos adatkezelés az adásvételi szerződés létrehozásához és teljesítéséhez szükséges. Az adatok megadása nélkül az Adatkezelő nem tudja a megrendelést feldolgozni és teljesíteni. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség, panaszkezelés vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni.

A vásárlás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá. Amennyiben a Vásárló nem személyes átvételt választ, az Adatkezelő a kiszállításhoz vagy csomagautomatába / átvételi pontra történő kézbesítéshez szükséges személyes adatokat továbbítja a választott szállító partner részére. A szállító partner az adatokat a kézbesítés teljesítése, illetve az ahhoz kapcsolódó tájékoztatás céljából kezeli.

II.7. FIZETÉSSEL ÉS SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS

A Webáruházban a vásárlók többféle fizetési mód közül választhatnak, így különösen bankkártyás online fizetés (pl. Barion ) vagy utánvétes fizetés válhat elérhetővé. Online fizetés esetén a fizetés lebonyolításához szükséges egyes adatok továbbításra kerülhetnek a választott fizetési szolgáltató részére.

Az Adatkezelő a vásárló teljes bankkártyaszámát, biztonsági kódját (CVV/CVC), illetve egyéb hitelesítési adatait nem ismeri meg és nem tárolja. A bankkártyás tranzakció feldolgozását minden esetben a választott fizetési szolgáltató végzi saját adatkezelési tájékoztatójában foglaltak szerint.

A számlázás a Számlázz.hu rendszerének igénybevételével történhet. A számla kiállításához szükséges személyes és számlázási adatok a számlázási szolgáltató részére továbbításra kerülhetnek.

Adatkezelés célja Az online vagy utánvétes fizetés lebonyolítása, a megrendelés ellenértékének kiegyenlítése, a fizetés teljesítésének ellenőrzése, az adásvételi szerződés teljesítése, a számla kiállítása, valamint a kapcsolódó számviteli és adózási kötelezettségek teljesítése.
Kezelt személyes adatok Név, e-mail-cím, telefonszám, számlázási adatok, megrendelés azonosítója, fizetendő összeg, fizetés módja, fizetés időpontja, fizetés státusza, tranzakcióazonosító, számlaadatok, valamint a fizetési szolgáltató által visszaigazolt technikai tranzakciós adatok. Az Adatkezelő bankkártya adatokat nem kezel.
Személyes adatok forrása Érintett, valamint a választott fizetési szolgáltató.
Adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. A számlázással és bizonylatmegőrzéssel kapcsolatos adatkezelés tekintetében a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Adattárolási idő A fizetéssel kapcsolatos adatokat az Adatkezelő a szerződés teljesítéséhez szükséges ideig, illetve a jogi igények érvényesítéséhez szükséges elévülési idő végéig kezelheti. A számviteli bizonylatokon szereplő adatokat az Adatkezelő a számviteli jogszabályoknak megfelelően 8 évig őrzi meg.
Címzettek A választott fizetési szolgáltató (különösen Barion Payment Zrt.,), a számlázási szolgáltató (Számlázz.hu), a tárhelyszolgáltató, a weboldal üzemeltetője, a könyvelő, valamint az Adatkezelő számlavezető pénzforgalmi szolgáltatója.
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a felügyeleti hatósághoz fordulás jogához való jog.

Online fizetés esetén a vásárló a fizetési szolgáltató saját felületén adhatja meg a fizetéshez szükséges bankkártya- vagy egyéb fizetési adatait. Ezeket az adatokat az Adatkezelő nem kezeli és nem tárolja. A fizetési szolgáltatók a tranzakció lebonyolításával összefüggésben önálló adatkezelőként is eljárhatnak saját adatkezelési tájékoztatójukban foglaltak szerint. A törléshez való jog nem gyakorolható olyan adatok tekintetében, amelyek megőrzését jogszabály írja elő, vagy amelyek kezelése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Az Apple Pay szolgáltatás esetében az adatkezelés részletes szabályai az alkalmazott fizetési integráció és a kapcsolódó fizetési szolgáltató adatkezelési gyakorlatától is függhetnek.

II.8. UTÁNVÉTES FIZETÉSI MÓD ELÉRHETŐSÉGÉNEK VIZSGÁLATA ÉS AZ "UTÁNVÉT ELLENŐR" SZOLGÁLTATÁS HASZNÁLATA

Az Adatkezelő az utánvétes rendelésekhez kapcsolódó, különösen a megrendelt termékek át nem vételéből, az átvétel visszautasításából, valamint a rendelés teljesítését meghiúsító egyéb körülményekből eredő gazdasági károk és többletköltségek megelőzése, illetve csökkentése érdekében igénybe veszi az Utánvét Ellenőr szolgáltatást. Az Utánvét Ellenőr szolgáltatás keretében az Adatkezelő és az Utánvét Ellenőr Kft. az alábbiakban meghatározott adatkezelési tevékenység tekintetében közös adatkezelőként járnak el. A közös adatkezelők a közöttük létrejött, a GDPR 26. cikke szerinti megállapodásban meghatározták a GDPR szerinti kötelezettségeik teljesítéséért fennálló felelősségük megoszlását.

A közös adatkezelők adatai:
Webáruház: Oriental TeaSpa Korlátolt Felelősségű Társaság
Székhely: 1082 Budapest, Nap utca 22. 2. em. 4. ajtó
Cégjegyzékszám: 01-09-440771
Adószám: 32752809-2-42
E-mail-cím: info@paradisteaspa.hu

Utánvét Ellenőr: Utánvét Ellenőr Kft.
Székhely: 8640 Fonyód, Szigligeti utca 10.
Cégjegyzékszám: 14-09-320385
Adószám: 32393640-2-14
E-mail-cím: support@utanvet-ellenor.hu

II.9. VÁSÁRLÁSSAL KAPCSOLATOS TÁJÉKOZTATÁS CÉLJÁBÓL KEZELT SZEMÉLYES ADATOK

A Webáruház működéséhez és a megrendelések teljesítéséhez szükséges, hogy az Adatkezelő kapcsolatot tartson a Vásárlóval. Ennek keretében az Adatkezelő visszaigazolást küld a megrendelésről, tájékoztatást nyújt a megrendelés állapotáról, a fizetésről, a szállításról, az átvételi lehetőségekről, valamint a megrendelés teljesítésével kapcsolatos egyéb lényeges körülményekről. Házhozszállítás, csomagautomatába vagy átvételi pontra történő kézbesítés esetén a szállítást végző szolgáltató is küldhet a kézbesítéshez kapcsolódó értesítéseket.

VÁSÁRLÁSSAL KAPCSOLATOS TÁJÉKOZTATÁS
Adatkezelés célja A Vásárlóval történő kapcsolattartás, a megrendelés visszaigazolása, a megrendelés állapotáról, fizetésről, szállításról, átvételről és a szerződés teljesítésével kapcsolatos lényeges információkról történő tájékoztatás.
Kezelt személyes adatok Vezetéknév, keresztnév, e-mail cím, telefonszám, megrendelés azonosítója, megrendelés státusza, szállítási mód, kézbesítéshez kapcsolódó értesítési adatok
Személyes adatok forrása Érintett, Webáruház
Adatkezelés jogalapja Az adásvételi szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont
Adattárolási idő A szerződés teljesítéséhez szükséges ideig, illetve a polgári jogi igények elévüléséig, főszabály szerint 5 évig. Amennyiben az adat számviteli bizonylaton vagy panaszkezelési dokumentációban szerepel, az adott adatkezelési célra irányadó megőrzési idő alkalmazandó.
Címzettek Tárhelyszolgáltató, weboldal üzemeltető, e-mail küldő szolgáltató, a választott szállítási mód szerint érintett szállító partner vagy átvételi pont szolgáltatója.
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.
FIGYELEM! A vásárlással kapcsolatos tájékoztatás a megrendelés teljesítéséhez szükséges. Az e-mail cím vagy telefonszám megadása nélkül az Adatkezelő nem, vagy csak korlátozottan tudja a Vásárlót tájékoztatni a megrendelés visszaigazolásáról, állapotáról, szállításáról vagy átvételéről. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség, panaszkezelés vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni.

A vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá. Házhozszállítás, csomagautomatába vagy átvételi pontra történő kézbesítés esetén a szállítást végző szolgáltató a kézbesítéshez szükséges mértékben férhet hozzá a Vásárló személyes adataihoz. Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.

II.10. SZÁMVITELI KÖTELEZETTSÉGEK CÉLJÁBÓL KEZELT SZEMÉLYES ADATOK

A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat — ideértve különösen a számlákat, főkönyvi számlákat, analitikus és részletező nyilvántartásokat — legalább 8 évig olvasható formában, visszakereshető módon megőrizni.

Adatkezelés célja A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok megőrzésére vonatkozó jogi kötelezettség teljesítése.
Kezelt személyes adatok Vezetéknév, keresztnév, számlázási név és cím, megrendelés azonosítója, megrendelt termék megnevezése, megrendelt termék ára, fizetési mód, számla sorszáma, számla kiállításának időpontja, teljesítés időpontja, valamint a számviteli bizonylaton szereplő egyéb személyes adatok.
Személyes adatok forrása Érintett, Webáruház
Adatkezelés jogalapja Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont; Számv. tv. 169. § (2) bekezdés.
Adattárolási idő A számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése érdekében 8 év.
Címzettek Tárhelyszolgáltató, weboldal üzemeltető, elektronikus számlázó rendszer üzemeltetője, könyvelő, szükség esetén könyvvizsgáló, valamint jogszabály alapján arra jogosult hatóságok.
Érintetti jogok A hozzáféréshez, helyesbítéshez és az adatkezelés korlátozásához való jog. A törléshez való jog a jogi kötelezettség alapján megőrzendő számviteli bizonylatok tekintetében korlátozottan gyakorolható.
FIGYELEM! A számviteli bizonylatokon szereplő személyes adatok kezelése jogszabályi kötelezettségen alapul. Az Adatkezelő a számviteli bizonylatokat a jogszabályban meghatározott megőrzési idő alatt nem törölheti. Erre tekintettel az érintett törlési joga a számviteli bizonylatok tekintetében nem, vagy csak korlátozottan gyakorolható.

A számviteli kötelezettségek teljesítése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, az elektronikus számlázó rendszer üzemeltetője, valamint könyvelőként eljáró társaság férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.

II.11. HÍRLEVÉL KÜLDÉSE CÉLJÁBÓL KEZELT SZEMÉLYES ADATOK

Amennyiben Ön termékeinkről, aktuális információkról, kedvezményekről és akciókról szeretne tájékoztatást kapni, az Adatkezelő lehetőséget biztosít arra, hogy online hírlevélre iratkozzon fel. A hírlevélre történő feliratkozás önkéntes, és az érintett hozzájárulásán alapul.

Adatkezelés célja Gazdasági reklámot is tartalmazó e-mail hírlevelek küldése, az Adatkezelő termékeiről, szolgáltatásairól, aktuális információiról, kedvezményeiről és akcióiról történő tájékoztatás.
Kezelt személyes adatok Vezetéknév, keresztnév, e-mail cím, feliratkozás időpontja, hozzájárulás igazolásához szükséges technikai adatok, leiratkozás időpontja, valamint a hírlevél kézbesítéséhez kapcsolódó technikai adatok, így különösen e-mail-kézbesítési státusz, visszapattanási információ, leiratkozási esemény, küldési naplóadat.
Személyes adatok forrása Érintett
Adatkezelés jogalapja Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont.
Adattárolási idő A hozzájárulás visszavonásáig, illetve a hírlevélről történő leiratkozásig. A hozzájárulás megadásának és visszavonásának igazolásához szükséges adatokat az Adatkezelő az esetleges jogi igények elévüléséig megőrizheti.
Címzettek Tárhelyszolgáltató
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.
FIGYELEM! Az érintett a hírlevél küldéséhez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja, illetve a hírlevélről bármikor leiratkozhat. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A leiratkozást követően az Adatkezelő nem küld további hírlevelet az érintett részére.

A hírlevél küldése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, valamint a hírlevélküldés technikai lebonyolításában közreműködő szolgáltató férhet hozzá.

A hírlevélre történő feliratkozás nem feltétele a Webáruház használatának vagy a vásárlásnak. Az érintett a hírlevél küldéséhez adott hozzájárulását bármikor visszavonhatja, illetve a hírlevélről bármikor leiratkozhat.

Amennyiben az érintett a hírlevélről leiratkozik vagy a marketing célú adatkezeléshez adott hozzájárulását visszavonja, az Adatkezelő a továbbiakban marketing célú elektronikus megkeresést nem küld részére. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

II.12. Analitikai és marketing technológiák (Google Analytics, Meta Pixel, TikTok Pixel)

A weboldal analitikai és marketing célú technológiákat alkalmazhat, így különösen a Google Analytics, a Meta Pixel (Facebook és Instagram), valamint a TikTok Pixel szolgáltatásokat. E technológiák segítségével a weboldal üzemeltetője információkat gyűjthet a weboldal látogatottságáról és használatáról, a látogatók aktivitásáról, a hirdetések eredményességéről, továbbá megfelelő hozzájárulás esetén személyre szabott hirdetések megjelenítését és célközönségek kialakítását támogathatja. Ennek során technikai és használati adatok továbbítására kerülhet sor az érintett szolgáltatók (Google, Meta, TikTok) részére.

Az ilyen analitikai és marketing célú technológiák alkalmazására kizárólag a látogató előzetes hozzájárulását követően kerül sor, amennyiben a vonatkozó jogszabályok alapján hozzájárulás szükséges. A hozzájárulás a weboldalon elérhető sütibeállítások segítségével bármikor módosítható vagy visszavonható.

Adatkezelés célja A weboldal használatának, látogatottságának és teljesítményének elemzése, a látogatói aktivitás mérése, a hirdetési kampányok eredményességének értékelése, valamint megfelelő hozzájárulás esetén személyre szabott hirdetések megjelenítésének és célközönségek kialakításának támogatása.
Kezelt személyes adatok IP-cím, cookie-azonosítók, eszköz- és böngészőadatok, weboldalhasználati és navigációs adatok, megtekintett oldalakra, eseményekre és konverziókra vonatkozó információk, valamint egyéb technikai és használati adatok
Személyes adatok forrása Érintett
Adatkezelés jogalapja Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont.
Adattárolási idő A hozzájárulás visszavonásáig, illetve az érintett szolgáltatók (Google, Meta és TikTok) rendszereiben alkalmazott adatmegőrzési időtartamig.
Címzettek Google Ireland Limited és Google LLC (Google Analytics), Meta Platforms Ireland Limited és Meta Platforms, Inc. (Meta Pixel), TikTok Technology Limited, TikTok Information Technologies UK Limited és kapcsolt vállalkozásaik (TikTok Pixel), továbbá a tárhelyszolgáltató és a weboldal üzemeltetésében közreműködő informatikai szolgáltatók.
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.
FIGYELEM! Az érintett az analitikai és marketing célú adatkezeléshez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja. Az érintett a hozzájárulását a sütibeállítások módosításával bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

II.13. PANASZKEZELÉS, SZAVATOSSÁGI ÉS EGYÉB FOGYASZTÓI IGÉNYEK KEZELÉSE

Amennyiben Ön a megvásárolt Termékkel kapcsolatban panaszt, minőségi kifogást, kellékszavatossági, termékszavatossági vagy egyéb fogyasztói igényt kíván érvényesíteni, illetve a Webáruház működésével, a megrendeléssel vagy a teljesítéssel kapcsolatban kifogása merül fel, az Adatkezelő lehetőséget biztosít az igény bejelentésére és kivizsgálására. Az Adatkezelő az ilyen bejelentéseket a fogyasztóvédelemre, kellékszavatosságra, termékszavatosságra és panaszkezelésre vonatkozó hatályos jogszabályok, különösen a fogyasztóvédelemről szóló 1997. évi CLV. törvény rendelkezései alapján kezeli.

Adatkezelés célja Vásárlói kifogások, fogyasztói panaszok fogadása, kivizsgálása, megválaszolása, rendezése, valamint a panaszkezeléssel kapcsolatos jogszabályi kötelezettségek teljesítése.
Kezelt személyes adatok Vezetéknév, keresztnév, lakcím, telefonszám, e-mail cím, a panasz előterjesztésének módja, helye és időpontja, a panasz leírása, a termék adatai — különösen megnevezése, vételára, megrendelés azonosítója —, a fogyasztó által érvényesíteni kívánt igény, a hiba vagy kifogás leírása, a kifogás rendezésének módja, a jegyzőkönyv felvételének időpontja, az Adatkezelő válasza, valamint a panasz kivizsgálásához és rendezéséhez szükséges egyéb adatok, valamint a panasz, reklamáció, kellékszavatossági, termékszavatossági vagy egyéb fogyasztói igény kivizsgálásához szükséges fényképek, dokumentumok, nyilatkozatok és egyéb bizonyítékok.
Személyes adatok forrása Érintett; Webáruház; panaszkezelési eljárás során keletkező dokumentumok.
Adatkezelés jogalapja Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A–17/C. §.
Adattárolási idő A panaszról felvett jegyzőkönyv és az arra adott válasz másolati példánya tekintetében az Fgytv. alapján 3 év. Amennyiben a panaszhoz kapcsolódó dokumentum jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, az Adatkezelő az adatokat a polgári jogi igények elévüléséig, főszabály szerint 5 évig kezelheti.
Címzettek Tárhelyszolgáltató, weboldal üzemeltető, ügyfélszolgálati rendszer szolgáltatója, szükség esetén szállító partner, jogi képviselő, valamint jogszabály alapján arra jogosult hatóságok és bíróságok.
Érintetti jogok A hozzáféréshez, helyesbítéshez és az adatkezelés korlátozásához való jog. A törléshez való jog a jogi kötelezettség alapján kezelt panaszkezelési dokumentumok tekintetében korlátozottan gyakorolható
FIGYELEM! A panaszkezeléshez kapcsolódó személyes adatok kezelése jogszabályi kötelezettségen alapul. Az Adatkezelő a panaszkezelési dokumentumokat a jogszabályban meghatározott megőrzési idő alatt nem törölheti. A törléshez való jog ezért a panaszkezelési dokumentumok tekintetében nem, vagy csak korlátozottan gyakorolható.

A panaszkezelés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá. Amennyiben a panasz kivizsgálásához szükséges, az adatokhoz az ügyfélszolgálati rendszer szolgáltatója, a weboldal üzemeltetője, a tárhelyszolgáltató, a szállító partner, vagy az Adatkezelő jogi képviselője is hozzáférhet. Amennyiben bíróság vagy más hatóság előtt eljárás indul, vagy a panasz kivizsgálása hatósági eljáráshoz kapcsolódik, az arra jogosult bíróság vagy hatóság is hozzáférhet a személyes adatokhoz. Amennyiben a panasz vagy fogyasztói igény kivizsgálásához szükséges, az Adatkezelő további információkat, fényképeket, dokumentumokat vagy nyilatkozatokat kérhet az érintettől. Az ilyen dokumentumokat az Adatkezelő kizárólag az adott ügy kivizsgálása, rendezése és dokumentálása céljából kezeli.

II.14. KAPCSOLATFELVÉTEL ÉS ÜGYFÉLSZOLGÁLATI MEGKERESÉSEK

Az Adatkezelő lehetőséget biztosít arra, hogy az érintettek e-mail útján valamint telefonon kapcsolatba lépjenek vele, kérdést tegyenek fel, tájékoztatást kérjenek, illetve a megrendelésekkel vagy a Webáruház működésével kapcsolatos ügyeket intézzék. Az Adatkezelő az ilyen megkeresések során megadott személyes adatokat kizárólag a kapcsolatfelvétel és az ügyintézés céljából kezeli.

Adatkezelés célja Az érintettek megkereséseinek fogadása, megválaszolása, az ügyintézés dokumentálása és nyomon követése
Kezelt személyes adatok Név, e-mail-cím, telefonszám (amennyiben megadásra kerül), a megkeresés tartalma, a kapcsolódó dokumentumok és az ügyintézés során keletkező levelezés
Személyes adatok forrása Érintett
Adatkezelés jogalapja GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítéséhez szükséges adatkezelés, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek az ügyintézés dokumentálásához
Adattárolási idő Az ügy lezárásától számított 5 évig, illetve amennyiben a megkeresés szerződéses vagy jogi igényhez kapcsolódik, az adott adatkezelési célra irányadó megőrzési idő végéig
Címzettek Tárhelyszolgáltató, e-mail szolgáltató, weboldal üzemeltetője, szükség esetén jogi képviselő
Érintetti jogok Hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz és panasztételhez való jog

Az ügyfélszolgálati megkeresések során kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá. Az adatokat az Adatkezelő kizárólag a megkeresés megválaszolása, az ügy kivizsgálása, valamint a kapcsolódó jogi igények érvényesítése vagy védelme érdekében kezeli.

II.15. TÁRHELYSZOLGÁLTATÓVAL KAPCSOLATOS ADATKEZELÉS

A weboldal működtetéséhez az Adatkezelő tárhelyszolgáltatót vesz igénybe. A tárhelyszolgáltató biztosítja a weboldal és a webáruház működéséhez szükséges szerverkapacitást és informatikai infrastruktúrát. A szolgáltatás nyújtása során a tárhelyszolgáltató hozzáférhet a szerveren tárolt adatokhoz, valamint a rendszer biztonságos működésének biztosítása érdekében technikai naplóadatokat kezelhet.

A weboldal tárhelyszolgáltatója:

Rackforest Zrt. (Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. Ajtó, Cégjegyzékszám: 01-10-142004, Adószám: 32056842-2-41)

Adatkezelés célja A weboldal és a webáruház működéséhez szükséges tárhelyszolgáltatás biztosítása, az adatok tárolása, a rendszer üzemeltetése, rendelkezésre állásának fenntartása, biztonsági mentések készítése, valamint az informatikai rendszer biztonságának garantálása.
Kezelt személyes adatok A weboldalon kezelt személyes adatok köre, továbbá a rendszer működése során keletkező technikai naplóadatok, különösen IP-cím, dátum és időpont, rendszereseményekre és hozzáférésekre vonatkozó adatok.
Személyes adatok forrása Érintett, illetve a weboldal használata során automatikusan keletkező technikai adatok.Érintettek kategóriái: A weboldal látogatói, regisztrált felhasználói és vásárlói.
Adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, valamint a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a weboldal biztonságos és folyamatos működésének biztosításához fűződik
Adattárolási idő A tárhelyszolgáltatás fennállásáig, illetve a technikai naplóadatok esetében a rendszer üzemeltetéséhez és biztonságának biztosításához szükséges ideig.
Címzettek Rackforest Zrt. mint adatfeldolgozó, valamint a weboldal működtetésében közreműködő informatikai szolgáltatók.
Érintetti jogok A hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz való jog.

II.16 KÖVETELÉSKEZELÉSSEL KAPCSOLATOS ADATKEZELÉS

Adatkezelés célja Az Adatkezelő követeléseinek érvényesítése, jogi igények előterjesztése, érvényesítése és védelme
Kezelt személyes adatok Név, lakcím, e-mail-cím, telefonszám, rendelési és számlázási adatok, a követelés alapjául szolgáló ügylet adatai, a kapcsolódó levelezés és dokumentáció
Személyes adatok forrása Érintett, Webáruház
Adatkezelés jogalapja GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek
Adattárolási idő A követelés elévüléséig, illetve a kapcsolódó jogi eljárás jogerős lezárásáig
Címzettek Jogi képviselő, könyvelő, követeléskezelő, bíróság, hatóság
Érintetti jogok Hozzáférés, helyesbítés, korlátozás, tiltakozás

III.AZ ÉRINTETTI JOGOK GYAKORLÁSA

Az érintettek a lentebb felsorolt – a GDPR által biztosított – jogokat bármikor érvényesíthetik a Kft.-vel szemben, szóban, írásban vagy elektronikus úton is. FIGYELEM! Bizonyos érintetti jogok érvényesítésére csak a megfelelő jogalap alapján kezelt személyes adatok esetében kerülhet sor. Az egyes adatkezelési célok vonatkozásában gyakorolható jogosultságokkal kapcsolatban további információkat a fenti táblázatok tartalmaznak.

Hozzájárulás visszavonása Amennyiben a személyes adatok kezelésére hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét. Ugyanakkor a Kft. a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat.
Hozzáférés Az érintett bármikor jogosult kérni annak megerősítését, hogy a Kft. kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát. A személyes adatok másolatát a széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátható az érintett rendelkezésére. A másolat igénylése ingyenes.
Helyesbítés Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, vagy hiányos személyes adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak rendelkezésre, a Kft. kérhet e kiegészítő adatok benyújtását, az adatok helyességének igazolását az érintettől. Ameddig az adatok pontosítása, kiegészítése - a kiegészítő információk hiányában - nem végezhető el, a Kft. korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket - a tárolás kivételével - ideiglenesen felfüggeszti.
Törlés Az érintett kérheti a Kft. által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll: a Kft.-nek a továbbiakban már nincs szüksége az adott adatokra, vagy az érintettnek aggodalma merül fel az adatai kezelésének jogszerűsége tekintetében. Amennyiben a kezelt személyes adatok törlésének kötelezettsége fennáll, a Kft. megszünteti az adatok kezelését és törli azokat.A törléshez való jog nem jelenti azt, hogy az Adatkezelő köteles törölni olyan adatokat, amelyeket jogszabály alapján továbbra is meg kell őriznie.
Az adatkezelés korlátozása Az érintett kérheti a rá vonatkozó személyes adatok kezelésének korlátozását, amennyiben a következő feltételek valamelyike fennáll: az érintettnek aggodalma merül fel a rá vonatkozó személyes adatok kezelésének jogszerűsége tekintetében, és az adatok törlése helyett a korlátozást kéri, vagy a Kft.-nek a továbbiakban már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. A Kft. automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az érintett vitatja a személyes adatok pontosságát, illetve, ha tiltakozási jogát gyakorolja. Ezekben az esetekben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e olyan kényszerítő erejű jogos indok, amely az adatkezelés folytatását teszi szükségessé.
A korlátozás ideje alatt a Kft. a személyes adatokon műveleteket – a tárolás kivételével – nem végez. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni: az érintett hozzájárul az adatkezelés folytatásához, az adatkezelés folytatása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges, az adatkezelés folytatása más természetes vagy jogi személy jogainak védelme érdekében szükséges, vagy az adatkezelés folytatása fontos közérdek védelme érdekében szükséges. A korlátozás feloldásáról a Kft. az érintettet előzetesen tájékoztatja.
Adathordozhatóság Az érintett kérheti a rá vonatkozó személyes rendelkezésre bocsátását, vagy azoknak egy, általa megjelölt másik adatkezelő részére történő közvetlen továbbítását is. Ez esetben a Kft. a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja rendelkezésre.
FIGYELEM! jog gyakorlása nem jár automatikusan a személyes adatoknak a Kft. rendszereiből való törlésével.
FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket a Kft. az érintett hozzájárulása alapján kezel. Egyéb adatok hordozhatóságára lehetőség nincs.
Tiltakozás Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés jogos érdeken alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé, a személyes adatok kezelése megszűnik és az adatok törlésre kerülnek.
Joggyakorlás az érintett halála után Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett közeli hozzátartozója (házastárs, egyenesági rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja.
A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

IV. A JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy gondolja, hogy a Kft. nem megfelelő módon, a vonatkozó jogszabályokkal ellentétesen kezelte személyes adatait, esetleg, ha az érintetti joggyakorlásra irányuló kérelemnek a Kft. nem, vagy nem megfelelő módon tett eleget, az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez (http://birosag.hu/torvenyszekek honlap).

Kérjük, jelen tájékoztató szerinti adatkezelés szíves tudomásulvételét.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei

Székhely 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postacím 1530 Budapest, Pf. 5.
Telefon +36-1-391-1400
Fax +36-1-391-1410
E-mail ugyfelszolgalat@naih.hu
Honlap https://www.naih.hu
Online ügyindítás https://www.naih.hu/online-uegyinditas.html

V. GYERMEKEK VÉDELME

Az Oriental TeaSpa Kft. Szolgáltatásainak igénybevételével kapcsolatos adatok és információk rendelkezésre bocsátásával az Ügyfél kijelenti, hogy cselekvőképessége az érintett adatok és információk rendelkezésre bocsátásával kapcsolatban nem korlátozott. Amennyiben az Ügyfél az adatok és információk rendelkezésre bocsátásával kapcsolatban jogilag „cselekvőképtelennek” vagy „korlátozottan cselekvőképesnek” minősül, és önálló nyilatkozatra ezzel kapcsolatban a vonatkozó jogszabályok alapján nem jogosult, az Ügyfél köteles a jogszabályban megnevezett harmadik személy (pl. törvényes képviselő, gondnok) beleegyezését az információk rendelkezésre bocsátásával kapcsolatban megszerezni. Ezzel összefüggésben az Ügyfél köteles mérlegelni, hogy az adott információ rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására, az Oriental TeaSpa Kft. -t ezzel összefüggésben semmilyen felelősség nem terheli.

A jognyilatkozatok érvényességének, így a kiskorúak adatainak kezeléséhez adott hozzájárulás érvényességének szabályozását a Ptk. és a Rendelet tartalmazza. A Ptk. 2:13.§ és 2:14.§ (1) bekezdése értelmében “cselekvőképtelen az a kiskorú, aki a tizennegyedik életévét nem töltötte be. A 14 éven aluli kiskorú jognyilatkozata semmis, nevében a törvényes képviselője járhat el.” A Ptk. 2:11.§ és 2:12. § (1) bekezdése szerint “Korlátozottan cselekvőképes az a kiskorú, aki a tizennegyedik életévét betöltötte és nem cselekvőképtelen. A korlátozottan cselekvőképes kiskorú nyilatkozatának érvényességéhez - ha a Ptk. eltérően nem rendelkezik - törvényes képviselőjének hozzájárulása szükséges.” A személyes adat hozzájáruláson alapuló kezelése körében a Rendelet szerint “a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.”

Amennyiben észleljük, hogy az Oriental TeaSpa Kft. Szolgáltatásait nyilvánvalóan „cselekvőképtelennek” minősülő személy, így különösen szülői, illetve gondviselői engedély nélkül eljáró 16. életévét be nem töltött gyermek kívánja igénybe venni, minden ésszerű erőfeszítést megteszünk annak érdekében, hogy töröljünk valamennyi információt, amely a gyermek által került a birtokunkba, és biztosítjuk, hogy ezen információ más számára nem kerül továbbításra, sem általunk történő felhasználásra.

Kérjük Ügyfeleinket, közöljék velünk haladéktalanul, ha azt tapasztalják, hogy részünkre gyermek bocsátott rendelkezésre önmagáról személyes adatot, információt a szülője vagy gondviselője engedélye nélkül. Szülők és gondviselők számára javasoljuk, hogy tanítsák meg gyermekeiknek (különösen az internet használata során) személyes adataik biztonságos és felelős kezelését.

VII. AZ ADATKEZELÉSI TÁJÉKOZTATÓ HATÁLYBALÉPÉSE, KÉSŐBBI MÓDOSÍTÁSA

A jelen adatkezelési tájékoztató hatálybalépésének napja: 2026. október 15.

Adatkezelési tájékoztató módosítása:

Az Oriental TeaSpa Kft fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, előzetes értesítés nélkül - a módosítás közzétételét követő hatállyal - módosítsa, frissítse, különösen akkor, ha:

  • megváltozik a webáruház működése,
  • új szolgáltató kerül bevonásra,
  • új adatkezelési cél jelenik meg,
  • megváltozik az alkalmazott technológia,
  • vagy azt jogszabályváltozás teszi szükségessé.

Javasoljuk, hogy rendszeresen látogassa a jelen weboldalt abból a célból, hogy figyelemmel kísérhesse a változásokat, frissítéseket. Igény esetén - kérésére - e-mailben is megküldjük Önnek a mindenkor hatályos tájékoztatót.

1.számú melléklet

Adatfeldolgozók

Adatfeldolgozó neve Adatfeldolgozás
Google Ireland Limited — Google Ads, Google Analytics Webanalitika, konverziómérés, remarketing, customer match, személyre szabott hirdetések és hirdetési hatékonyságmérés.
Meta Platforms Ireland Limited — Facebook / Instagram Ads Hirdetési célközönség-képzés, remarketing, konverziómérés és személyre szabott hirdetések.
RackForest Zrt.
https://rackforest.com/kapcsolat/adatvedelmi-iranyelvek		 Tárhelyszolgáltató
WordPress / WooCommerce Webshop rendszer (Webárúház platform)
Barion Payment Zrt. Online Fizetés
Apple Pay / az azt biztosító fizetési szolgáltató Mobilfizetés
Számlázz.hu (KBOSS.hu Kft) Számlázás
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. Szállítás
Magyar Posta Zrt. / MPL Szállítás
Google Analytics (Google Ireland Limited) Webanalitika
Meta Platforms – Meta Pixel Online Marketing

TikTok – TikTok Pixel

Utánvét Ellenőr Kft.

Online Marketing

Az utánvétes fizetési mód elérhetőségéhez kapcsolódó kockázatértékelés

Adatfeldolgozók

Címzett / önálló adatkezelő Adattovábbítás célja
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
https://gls-group.com/HU/hu/adatkezelesi-tajekoztato/		 Megrendelt termékek kiszállítása, kézbesítési értesítések küldése, kézbesítés kezelése.
Magyar Posta Zrt.
https://www.posta.hu/adatkezelesi_tajekoztato		 Megrendelt termékek kiszállítása, kézbesítési értesítések küldése, kézbesítés kezelése.

A szállító partnerek a kézbesítés teljesítéséhez szükséges személyes adatokat a saját adatkezelési tájékoztatójuk szerint kezelik. A szállító partnerek a kézbesítési szolgáltatás nyújtása során önálló adatkezelőként is eljárhatnak.

2. számú melléklet

Letölthető tájékoztatók

Instagram Instagram oldal – adatkezelési tájékoztató
TikTok TikTok oldal – adatkezelési tájékoztató