Privacy policy

Please see the Hungarian version below.

Download/ print the document HERE

1. Identification of controller

We inform you that the website https://www.hamvay-lang.com/ is run by

LCC Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

(LCC Trade and Service Limited Liability Company)

Short name: LCC Kft. (LCC Ltd.)

Registration number: 01-09-404623 - Company Registry Court of Budapest-Capital Regional Court (Fővárosi Törvényszék Cégbírósága)

Tax number: 32054266-2-42

Headquarters: 4 th floor/14, 31/A Damjanich Street, Budapest 1071, Hungary (Magyarország, Damjanich utca 31. a. ép. 4. em. 14.)

Place of business: 57A Telepes Street., Budapest 1147, Hungary (Magyarország, 1147 Budapest, Telepes utca 57A.)

Telephone: +36 30 592 2667

E-mail address: info@hamvay-lang.com

Website: https://www.hamvay-lang.com/

(Controller hereafter).

2. Legal requirements concerning processing, scope of present policy

2.1. Service of website identified by address above (website hereafter), run by Controller identified above (Controller hereafter), is supplies services from Hungary. In accordance with this, Hungarian and European law applies to service, Users during they are using services (including processing). Controller uses information about Users primarily based on these regulations:

- Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation), (GDPR hereafter),

- Regulation CVIII of 2001 on Electronic commercial services and services related to some aspects of information society

(az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. éviCVIII. törvény (Ekertv.))

- and Regulation XLVIII of 2008 on Basic conditions and some limits of economic advertising activities (és a gazdasági reklámtevékenység alapvetőfeltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.)).

2.2. Present policy applies to processing done during the usage of the website, drawing on services offered there, as well as fulfilling orders on the web shop.

2.3. Based on present policy, Users are: natural persons browsing website and drawing on services of website, and natural persons ordering products from Controller.

3. Processing related to operation of information technology service

3.1. Controller uses ‘cookies’ to run the website and to collect technical data about the visitors of the website.

3.1. Controller represent a specific reference for visitors of the website: ‘Information about the use of cookies’

4. Processing related to receiving and answering messages

4.1. Concerned parties in processing: Users who have used the messaging surface that can be reached under ‘CONTACT’ on the website or by sending an e-mail to Controller using the e-mail address(es) appeared on the website.

4.2. Legal basis for processing: User’s consent according to GDPR Article 6, Paragraph (1), Point a).

User is entitled to withdraw his/her consent at any time. The withdrawal of consent shall not affect the lawfulness of processing before its withdrawal.

4.3. Determining the scope of data handled:

The following data of User who sent a message:

- name,
- e-mail address,
- content of the message

4.4. Purpose of processing: to ensure exchange of messages between Controller and User.

4.5. Duration of processing: until answering a request or accomplishing User’s claim in case no contract follows the message exchange. Afterwards, Controller deletes data that is handled for these purposes. If there are more exchanges of messages, data are erased after the claim has been accomplished.

If contracting occurs during the process of exchange messages, and content of messages is important with regard to the contract, legal basis and period of processing happens based on Point 7 and Point 8 (order-related data management).

4.6. Method of data storage: on separate data managing lists in the information technology system of Controller until the end of information exchange.

5. Processing related to sending newsletters

5.1. Concerned parties in processing are: Users who sign up for newsletters at website by ticking declaration of consent.

5.2. Legal basis of processing: User’s consent based on GDPR Article 6, Paragraph (1), Point a) and User’s consent subject to law regulating economic advertising activities § 6, Paragraph (1) and (2). User gives his/her voluntary consent by filling up the filed for signing up to newsletters and after ticking the checkbox in front of the declaration of subscribing.

User is entitled to withdraw his/her consent at any time. The withdrawal of consent shall not affect the lawfulness of processing before its withdrawal.

Newsletters provide useful information to users, as well as aims direct sales purposes. User can sign up for this service regardless of drawing on other services, and it is voluntary. It is based on User’s decision after being informed. In case User does not take the newsletter service, they do not encounter any drawbacks when using website or any other services, it is not a criterion to use any other services at website.

5.3. Scope of handled data:

for sending newsletters, User’s:

- e-mail address,

to register the consent given online:

- IP-address of the device used for subscribing,

- time of subscribing.

5.4. Goal of processing: sending newsletters to User by Controller in e-mails about Controller’s services, information about the latest products/services and actualities, offers and advertisements.

5.5. Duration of processing: Controller handles information until User’s cancellation of consent (User unsubscribes), or until deleting data based on User’s request.

5.6. Method of data storage: on separate data managing lists in Controller’s information technology system.

6. Processing related to registration

6.1. Scope of parties concerned: Users registering at website.

6.2. Legal basis of processing: based on GDPR Article 6, Paragraph (1), Point a), User’s consent. User can give his/her voluntary consent by completing the form that appears after clicking on ‘Login’ then clicking on button “Sign up”, or by ticking the checkbox in front of the declaration of creating an account, finally click on button “SIGN UP”.

6.3. Scope of handled data:

to registrate, User’s:
- name,

- e-mail address,

to register the consent given online:

- IP-address of the device used for subscribing,

- time of registration.

6.4. Goal of processing: registration on the web page and facilitating regular shopping.

Related services to this:

- to create a personal account for User,

- to make further on-line orders easier, it stores data that is necessary to fulfil the order and to make it possible for Users to modify these data on their own

- to make previous orders available for User in User’s account.

6.5. Duration of processing: As for registered Users, duration of processing lasts until Users request for data deletion. Processing may finish when User deletes their registration or when Controller deletes User’s registration. User may delete their registration anytime, or can ask Controller to do so. Such incoming requests are handled and accomplished immediately, but within no more than 10 working days after the request arrives.

6.6. Method of storing data: on separate processing list within Controller’s information technology system.

7. Data management related to Users’ contracting

7.1. Scope of parties concerned: natural person (consumer) Users who place orders on the website.

7.2. Legal basis of processing: based on GDPR Article 6, Paragraph (1), Point b), according to which processing is necessary to accomplishing contracts where User is one of the parties.

7.3. Scope of data handled: Processing involves personal data and contacts.

Users who are making an order:

- surname,
- first name,
- billing address,
- address of delivery,
- telephone number,
- e-mail address,
- indication of product(s) ordered,
- price of product(s) ordered,
- delivery method,
- payment method,
- other information User might have provided in order to accomplish order,
- time of order,
- time of payment.

7.4. Goal of processing: to make and fulfil contracts realized through orders.

7.5. Duration of processing: in order to fulfil orders, Controller handles information mentioned above until it is prescribed by the Act on Accounting (Számviteli Törvény) about keeping certificates. According to the Act on Accounting (Számviteli Törvény), this period is at least 8 years after making out an invoice, after passing this deadline, Controller deletes data within one year.

During delivery - through which order is fulfilled - processing of necessary data (name, address of delivery, telephone number) lasts until the delivery is accomplished. When Controller forwards personal information to delivery company exclusively necessary for delivery, uses processing limitation, so data forwarded can be used only to a limited extent and time.

It is the rightful interest of delivery company to store above mentioned data or some parts of them for a certain period, in case of possible discontent, complaints or civil legal disputes. However, delivery company does this as independent Controller, User may read about this in specific service provider’s privacy policy. User can get more information about such service providers in chapter “Using a Processor” of present policy, where their websites containing their privacy policy is indicated as well.

Other data possibly processed during ordering – e.g. important messages between User and Controller about orders – are processed by Controller for 5 years after contracting – general term of limitation concerning civil demands.

7.6. Method of data storage: On separate processing list within the Controller’s information technology system, and on accounting documents that correspond to related laws about keeping bills for certain periods of time.

8. Data management related to companies’ contracting in case of a natural person on behalf of a company

8.1. Scope of data management: natural person Users (or ‘Representor’) on behalf of partner organization that place orders on the webpage.

8.2. Legal basis of data management: According to GDPR Article 6, Paragraph (1), Point f), data management is the legitimate interest of the organization (‘Partner Organization’ afterwards) which is represented by User.

Contracting with Controller in order to order products is the legitimate interest of the Partner Organization. This can be maintained through using a natural person Representor.

Controller processes Representor’s data exclusively in connection with administration and fulfilment of contract in connection with the organization he/she represents, to the extant and time necessary to it and as for the circle of data it is restricted solely to necessary data.

Placing the order and necessary information exchange for fulfilling the contract will not be possible without handling the Representor person’s data ergo data management is unavoidable for contracting.

A separate documentation is made about considering interests. Representor can ask information about how to reach it from Controller.

8.3. Scope of data management:

The representing person’s:

- surname,
- first name,
- e-mail address,
- telephone number,

The represented company’s:

- type,
- name,
- postal address,
- billing address,
- VAT number, VAT registration number.

Furthermore, data of purchasing:

- indication of product(s) ordered,
- price of product(s),
- delivery method,
- payment method,
- other information User might have provided in order to accomplish order,
- time of order,
- time of payment.

8.4. Source of data: normally the User. In case it is not the Representor itself, who gives data but someone else from the Partner Organization, the source of data is the Partner Organization. Controller takes over Representor’s data in the legal interest of the Partner Organization. It is the Partner Organization’s duty to notify Representor about data processing: handing over Representor’s data to Controller.

8.5. Goal of data processing: to sign and fulfil a contract resulting from an order for Users who represent companies.

8.6. Duration of processing: in order to fulfil orders, Controller handles information mentioned above until it is prescribed by the Act on Accounting (Számviteli Törvény) about keeping certificates. According to the Act on Accounting (Számviteli Törvény), this period is at least 8 years after making out an invoice, after passing this deadline, Controller deletes data within one year.

8.7. Method of data storage: On separate processing list within the Controller’s information technology system, and on accounting documents that correspond to related laws about keeping bills for certain periods of time.

9. Data management concerning refunds

9.1. In case of money refund when User paid by credit card or by any other online payment ways through paying services User can get back the paid amount of money through the given means of payment or paying service that was originally used. In case User paid by bank transfer or asks refund this way then Controller pays back the amount of money by bank transfer.

9.2. Scope of parties concerned: User who placed the order and affected by money refund.

9.3. Legal basis of processing: according to GDPR Article 6 paragraph 1, point (c) in compliance with legal obligation of the Controller.

9.4. Scope of data handled:
- order ID,
- the sum to be refunded,
- legal title of refund,
- User’s name,
- bank account number in case User paid by bank transfer or wants the money back by bank transfer.

9.5. Goal of processing: in case it is on a warranty, a right of withdrawal or a guarantee proceeding, the goal is to fulfil their duty in accordance with Act V of 2013 on the Civil Code (Polgári Törvénykönyvről szóló 2013. évi V. törvény)’, ’Government Decree 45/2014 (II 26) Article 23, Paragraph 1 on Detailed Rules of Contracts between Customers and Business (a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet)’ or ’Government Decree 151/2003. (IX.22.) Article 5, Paragraph 5,6,7 on compulsary warranty on certain consumer durables’ (az egyestartós fogyasztási cikkekre vonatkozó kötelező jótállásról szóló 151/2003. (IX. 22.) Korm. rendelet 5. § (5), (6), illetve (7) bekezdés)’ depending on the legal title.

9.6. Duration of processing: in order to refund, Controller handles information mentioned above until it is prescribed by the Act on Accounting (SzámviteliTörvény) about keeping certificates. According to the Act on Accounting (Számviteli Törvény), this period is at least 8 years after making out an invoice, after passing this deadline, Controller deletes data within one year. The circle of handled data is mainly data which is included in the sales such as name, address, data relating to product concerned with refund, the sum to be refunded).

Other data - that are not subject to the accounting documents - possibly processed during ordering (e.g. important messages between User and Controller about orders) is processed by Controller for 5 years after contracting – general term of limitation concerning civil demands. The interruption of the limitation period shall prolong the processing period until the new date of limitation.

9.7. Method of data storage: on a list of data-processing kept separately on Controller’s IT system and also data that is necessary for maintaining proper accounting is kept on accounting documents in order to fulfil its obligation of retention of supporting documents provided by Accounting Act.

10. Data management related to product sales

User can evaluate products distributed on the website by clicking on label ‘Write a review’ on the data sheet of the specific product. User can give a literal assessment or can submit an evaluation by scoring.

10.1. Comments and posts placed on the webpage and names given in comments will be visible for every visitor of the webpage.

10.2. Information on handling data shared in comments by User:

10.2.1. Scope of data management: Users who comment on the webpage.

10.2.2. Legal basis for processing: User’s consent according to GDPR Article 6, Paragraph (1), Point a). Users consent to handle and release data included in their comment by ticking the privacy information notice before releasing the comment and by sending the comment.

User has the right to withdraw his/her consent anytime. Withdrawal of the consent does not affect the legality of data management before the withdrawal.

10.2.3. Scope of data management: User’s comments and posts are visible to other users on such way that the name User has already given can be identified, data in his/her comments and posts are recognisable so User’s identification can be identified.

10.2.4. Goal of data management: in order to make evaluation possible for Users.

10.2.5. Duration of data management: Duration of data management on the above described way lasts until User who placed the comment asks for cancellation. Furthermore, data management can be ended in case Controller cancel the comment. User has the right to ask for cancellation anytime from Controller which application will be carried out immediately.

10.2.6. The way of data storage: in Controller’s IT system, represented on the webpage.

11. Forwarding data

11.1. Scope of concerned: Users choosing online payment during purchasing on the website, regardless of using other services.

11.2. Addressee of data forwarding:

Stripe Payments Europe Ltd.

Registration number: 513174

Tax number: IE 3206488LH

Headquarters: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1., Ireland

Postal address: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1., Ireland

E-mail: dpo@stripe.com

Webpage: https://stripe.com/

Company as service provider of the online purchase service that can be used on Controller’s website,

and also

PayPal (Europe) S.à rl et Cie, S.C.A.

Registration number: B118349
Tax number: LU 22046007
Headquarters: 22-24, Boulevard Royal, 2449 Luxemburg, Luxemburg
Postal address: 22-24, Boulevard Royal, 2449 Luxemburg, Luxemburg
E-mail: dpo@paypal.com
Webpage: https://www.paypal.com/hu/home

Company as service provider of the online purchase service that can be used on Controller’s website.

11.3. Legal basis of data forwarding: User’s legitimate interest based on GDPR Article 6, Paragraph (1), Point a).

Recipient is obliged to run a fraud prevention and scout system in connection with offering payment services and has the right to handle personal data that is necessary for these. Recipient has developed its system regarding to legal obligations, for its operation data forwarding by Controller is necessary. According to this it is Recipient’s legitimate interest to run a fraud prevention and scout system to meet its legal obligations. Recipient falls under the following provisions:

- Act CCXXXVII of 2013 165. § (5) Paragraph on Credit Institutions and Financial Enterprises (a hitelintézetekről és a pénzügyi vállalkozásokról szóló2013. évi CCXXXVII. törvény 165. § (5) bekezdése),

- Act CCXXXV of 2013 92/A. § (3) Paragraph Point f) on some payment services (az egyes fizetési szolgáltatókról szóló 2013. évi CCXXXV. törvény92/A. § (3) bekezdés f) pontja),

- Act LXXXV of 2009 14. § (1) Paragraph Point v) on providing payment services (a pénzforgalmi szolgáltatás nyújtásáról szóló 2009. évi LXXXV. törvény 14. § (1) bekezdés v) pontja).

Fraud prevention and providing proper operation of online services are both Controller’s and Recipient’s legitimate interest. Both organisations’ main source of revenue connects to proper operation of payment services. Nevertheless, these are User’s interests as well, in particular to avoid abuse of bank card data.

Data forwarding allows preventing and detecting frauds and troubleshooting of possible stumbling block that might appears during the process of payment.

Forwarded data comes from User’s data handled during booking/ordering and these data are forwarded through electronic channels which ensure encrypted data traffic solely for Recipient and only after payment is done and which are not used for any other purposes by Recipient. Therefore, data forwarding puts no significant risk on User, it has no other visible effect on them.

Forwarding data is necessary for reaching goals described here and is suitable for making payment services safer.

In view of the above and taking the built-in guarantee operations into account, forwarding does not mean unreasonable degree encroachment into Users’ personal lives, therefore data forwarding is a necessary and proportional data processing operation.

A separate documentation is made about considering interests. Representor can ask information about how to reach it from Controller.

11.4. Scope of data forwarding:

- products placed into the cart during shopping and shopping data of the cart (prices, expenses),
- name,
- e-mail address,
- address,
- unique identifier of the transaction.

Bank card data given during payment is directly provided for payment service provider, so Controller does not gain access to them.

11.5. Purpose of forwarding data: Operating and managing online payment service appropriately, confirmation of transactions, operating fraud-monitoring to protect users’ interests. This is a system to reveal frauds related to online payment, supporting the control of bank transactions – and providing help through customer support service.

11.6. To learn more about data management and further circumstances of data management – among others: legal basis, purpose, scope of handled data and duration of data management - implemented by Stripe Payments Europe Ltd., and PayPal (Europe) S.à rl et Cie, S.C.A. , User can find out more at https://stripe.com/en-hu/privacy/, and https://www.paypal.com/hu/webapps/mpp/ua/privacy-full .

11.7. Controller does not forward information to third parties for business or marketing purposes.

11.8. Controller forwards information only to official bodies in accordance with legal requirements beyond the above-mentioned cases.

12. Using data processing

Controller draws on the following businesses to process data.

12.1. Storage space service provider and website developer.

12.1.1. Scope of those involved in data procession: Users visiting website, regardless of using services.

12.1.2. Controller uses

Shopify International Limited

Tax number: IE 3347697H

Premises: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland

Postal address: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland

E-mail: privacy@shopify.com

Website: https://www.shopify.com/

as website storage place provider (Data Processor hereafter).

12.1.3. Scope of data affected by data management: this potentially relates to all information mentioned in present policy, the specific data circle is defined by functions used by User according to the above chapters of specific data managements.

12.1.4. Goal of using data processor: To ensure functioning of website in an information technological way by using electronical host and software that is necessary for it.

12.1.5. Period of data processing: It correlates with processing periods indicated in this policy for processing with various objectives.

12.1.6. Nature of data processing: it is done electronically, processing data exclusively means to provide storage space and functionality of the software that is necessary for the operation of website in an information technological way.

12.2. Data processing in relation with sending newsletters

12.2.1. Scope of those involved in data procession: Users subscribing to newsletters, regardless of whether they use any other services.

12.2.2. Controller uses services of

Klaviyo, Inc.

Tax ID: 20-8886201

Headquarters: 125 Summer Street, Floor 6, Boston, MA 02111, United States

Telephone: +1 (617) 415-2423

E-mail: privacy@klaviyo.com

Website: https://www.klaviyo.com

as company that has developed and operates the newsletter sending software that is used by Controller (Data Processor hereafter).

12.2.3. Scope of data affected by data management: User’s e-mail address who subscribed for receiving newsletters.

12.2.4. Goal of using data processor: to provide information technological conditions for sending newsletters by Controller, in processing apparent through technical operations necessary for operating the software safely.

12.2.5. Duration of processing: Controller handles information until User’s cancellation of consent (User unsubscribes), or until deleting data based on User’s request.

12.2.6. Nature of data management: Processing data exclusively refers to technical operations to manage software about sending newsletters in an information technological way.

12.3. Data management related to promote subscribing the newsletters

12.3.1. Scope of those involved in data procession: Users subscribing to newsletter through the popping window on the webpage regardless of whether they use any other services of the website or not.

12.3.2. Controller uses as data processor

OptiMonk International Zrt.

Registered address: 5. Irgalmasok street, 7621 Pécs, Hungary

Company registration number: 02-10-060475

Tax number: 25345426-2-02

E-mail: support@optimonk.com

Telephone: +36 72 512 000

Website: https://www.optimonk.com

Business organization as the developer and maintainer of the software used by data manager to help subscribing to newsletter.

(Data Processor hereafter).

12.3.3. Scope of data affected by data processing: data processing affects User’s e-mail address used to subscribe through the popping window.

12.3.4. Goal of using data processor: to provide information technological conditions for promoting subscribing to newsletters by Controller, in processing apparent through technical operations necessary for operating the software safely.

12.3.5. Duration of processing: Controller handles information until User’s cancellation of consent (User unsubscribes), or until deleting data based on User’s request.

12.3.6. Nature of data management: Processing data exclusively refers to technical operations to manage software of promoting subscribing to newsletters in an information technological way.

Data procession in connection with the software and host of electronical mails.

12.4.1. Scope of those involved in data procession: those who are marked in present notice, those with whom Data manager keeps contact via electrical mails.

12.4.2. Controller uses

Google Ireland Ltd.

Business registration: 11603307

Tax number: IE 6388047V

Residence: Gordon House, Barrow Street, Dublin 4, Ireland

Postal address: Gordon House, Barrow Street, Dublin 4, Ireland

Telephone: +353 1 436 1000

Website: https://www.google.ie/

As Data Processor which is the developer and maintainer of the service provider of host and developer of software used for electrical mails. (Data Processor hereafter)

12.4.3. Scope of data affected by data management: first of all, the name and e-mail address of those concerned, secondly further data of those concerned that has been sent in electrical mails.

12.4.4. Goal of using data processor: to ensure functioning electrical mails.

12.4.5. Duration of data processing: in case contracting does not follow message exchanges, it will last until deleting electronical mails, Controller deletes mails after the end of message exchanges during correspondence.

In case contracting follows message exchanges and the content of the messages are important in terms of contract, in order to fulfil orders, Controller handles information mentioned above until it is prescribed by the Act on Accounting (Számviteli Törvény) about keeping certificates. According to the Act on Accounting (Számviteli Törvény), this period is at least 8 years after making out an invoice, after passing this deadline, Controller deletes data within one year.

Other data possibly processed during contracting – e.g. important messages between User and Controller about orders – are processed by Controller for 5 years after contracting – general term of limitation concerning civil demands.

In case of interruption of limitation, the duration of data management is extended until the new date of limitation.

Messages are stored in a software environment provided by Controller during retention time, therefore data management exists during this period.

12.4.6. Nature of data processing: Messages are stored in a software environment provided by Controller during retention time, therefore data management exists during this period.

12.5. Data processing related to delivery company

12.5.1. Scope of those involved in data procession: Users placing an order and asking for delivery.

12.5.2. Controller uses services of

Magyar Posta Zártkörűen Működő Részvénytársaság

Short name: Magyar Posta Zrt.

Corporate registration number: 01-10-042463

Tax number: 10901232-2-44

Headquarters: 2-6, Dunavirág Street, 1138 Budapest, Hungary (Magyarország, 1138 Budapest, Dunavirág utca 2-6.)

Postal address: 1540 Budapest

Telephone: +36 1 767 8282

Fax: +36 46 320 136

E-mail: ugyfelszolgalat@posta.hu

Website: https://posta.hu

and

FedEx Express Hungary Kft.

Corporate registration number: 01-09-381339

Tax number: 26378370-2-44

Headquarters: BUD International Airport, Logistic Center II., Building 283, 1185, Budapest, Hungary

Telephone: +36 80 980 980

E-mail: Hungary@fedex.com

Website: https://www.fedex.com/hu-hu/home.html

as delivery companies that deliver ordered products (Processor hereafter).

12.5.3. Scope of data affected by data processing: in order to fulfil the contractual obligation (performing delivery) that comes from User’s order, data management affects the following data:

- surname
- first name
- e-mail address
- telephone number
- address of delivery.

12.5.4. Goal of using data processor: In order to fulfil the contract made when User places an order, the goal is to deliver the ordered product to an address indicated by User, checking delivery address and time if necessary on the phone.

12.5.5. Duration of processing: until the time of delivering and handing over the product.

12.5.6. Nature of data procession: it affects only those data management operations that are necessary to fulfil delivering and handing over the product.

12.6. Data procession related to giving invoices

12.6.1. Scope of those involved in data procession: Users making an order on the website, regardless of using other services of the website.

12.6.2. Controller makes use of the following company as data manager

Billingo Technologies Zártkörűen Működő Részvénytársaság

(Billingo Technologies Private Limited Company)

Short name: Billingo Technologies Zrt. (Billingo Technologies cPlc.)
Registration number: 01-10-140802
Tax number: 27926309-2-41
Place of establishment: Floor 1, 6 Árbóc Street, Budapest 1133, Hungary (Magyarország, 1133 Budapest, Árbóc utca 6. I. emelet)
Postal address: Floor 1, 6 Árbóc Street, Budapest 1133, Hungary (Magyarország, 1133 Budapest, Árbóc utca 6. I. emelet)
Telephone: +36 1 500 9491
E-mail: hello@billingo.hu
Website: https://www.billingo.hu/

that has developed and operates the invoicing software that is used by Controller (Data manager hereafter).

12.6.3. Scope of data affected by data management: data processing affects the name and address of those who order and also the name of the ordered item(s) and/or service(s), time of purchasing, the price and invoices about any other fees.

12.6.4. Goal of using data processor: Using the software for billing, maintaining its availability and operating.

12.6.5. Duration of data management: Controller handles information mentioned above until it is prescribed by the Act on Accounting (Számviteli Törvény) about keeping certificates, which is 8 years after releasing the invoice.

12.6.6. Nature of processing: Data management solely means technical operations necessary for providing availability and IT operation of the software used for releasing the invoice.

12.7. Data management related to accounting services

12.7.1. Scope of those involved in data procession: Users making an order.

12.7.2. Controller makes use of the following company as data manager

K&K Tudatos Könyvelés Korlátolt Felelősségű Társaság

(K&K Tudatos Könyvelés Limited Liability Company)

Short name: K&K Tudatos Könyvelés Kft. (K&K Tudatos Könyvelés Ltd.)

Registration number: 01-09-890852

Tax number: 14143982-2-42

Place of establishment: 1st floor/16, B building, 47-49. Kerékgyártó Street, Budapest 1147, Hungary (Magyarország, 1147 Budapest, Kerékgyártó utca47-49. B. ép. 1. em. 16.)

Postal address: 1st floor/16, B building, 47-49. Kerékgyártó Street, Budapest 1147, Hungary (Magyarország, 1147 Budapest, Kerékgyártó utca 47-49. B. ép. 1. em. 16.)

As the accountant of Controller’s economic performances (Data manager hereafter).

12.7.3. Scope of data affected by data management: data management affects the name and address of the person who orders, and also the name of the ordered item(s), time of purchasing, the price and other fees that might be contained in the invoice.

12.7.4. Goal of using data processor: To meet accounting obligations required by the applicable legislation in connection with Controller’s economic activities by using the services of above-named Data manager.

12.7.5. Duration of data management: up to the time arising out of Accounting Law which gives the period invoices are obliged to keep - the year that follows the 8^th year period after the date of issue of the invoice.

12.7.6. Nature of data management: Data management solely means work carried out to meet accounting obligations and control which happens through handling data on paper data carried and in software.

12.8. Controller makes use no other Data managers apart from those described above or those mentioned in document of ‘Information about using cookies’.

12.9. Controller enters into data processing contracts with mandatory content with data processors used by Controller in order to comply with relevant legislation and to guarantee an adequate level of data security.

13. Data protection, data safety

13.1. Controller assures the safety of data and through technical and organizational actions, as well as internal rules of procedure ensures that laws and other data and secret protection rules are kept. Controller protects data especially against illegal access, change, forwarding, making public, deletion or effacement of data, moreover, it protects against accidental effacement and damage, as well as inaccessibility of data as a result of change in applied technology.

13.2. Data related to measuring number of visitors of the website and habits describing use of website are handled in Controller’s information technological system in a way that prevents Controller to link data to anyone, right from the beginning.

13.3. Processing takes place to reach articulated and legal goals described in present policy to a necessary and proportional degree, based on relevant laws and recommendations, keeping appropriate safety measures.

13.4. In order to achieve these, Controller uses “https” protocol to reach the website, through which web communication can be encrypted and individually identifiable. Controller stores information in encrypted data stocks on separate lists insulated from each other based on processing goals to which certain Controller employees – performing tasks indicated in present policy – have access to, who have to protect data and it is their responsibility to handle this policy and relevant laws in an appropriate manner.

14. User’s rights concerning data management

14.1. Right to access: Controller gives information for User’s request about data being handled by itself and by Data Processor, their sources, goals of data processing, its legal basis, period, name and address of Data Processor, its activities related to data processing, consequences and effects of a possible data protection incident and actions done in order to avoid such cases, furthermore, in case of forwarding concerned person’s personal data, about the legal basis and addressee of data forwarding. Controller provides information without any unreasonable delay, within maximum one month after the arrival of the request.

Within the framework of the right to access, Controller provides User with a copy of personal data involved in processing, within maximum one month after the arrival of the request. For further demands from User, Controller calculates a reasonable fee based on administrative costs (see Chapter 15).

14.2. Right to portability of data: User has the right to get personal data about themselves in an articulate, widely used format, readable on devices, furthermore, has the right to forward these pieces of information to another Controller without the obstruction of Controller that has User’s data according to User’s consent, if:

a) processing is based on User’s consent or contract; and
b) processing is automatized.

Practising the right to portability of data, User has the right – if it is technically practicable – to ask Controllers to forward information between each other directly.

14.3. Right to correction: User has the right to ask for correction of their data, which Controller fulfils without any unreasonable delay, within maximum one month after the arrival of the request. Considering the goal of processing, User has the right to ask for completing their missing personal data – for example through an additional declaration.

14.4. Right to limitation of processing: Controller marks personal data in order to limit processing. User may ask for such limitation if one of the following cases occur:

a) User disputes accuracy of personal data, in this case limitation exceeds for the period that enables Controller to check the accuracy of personal data;
b) processing is illegal, and User objects against deleting their data and asks for limitation of use;
c) Controller does not need personal data for processing, however, concerned party lays claim to them in order to propose, realize or protect legal demands; or
d) User has objected to legal processing done by Controller; in such cases limitation exceeds over a period in which it becomes clear whether Controller’s legal interests dominate over concerned party’s legal interests.

14.5. Right to cancellation (right to “effacing”): Controller deletes information if:

a) personal data is no longer needed for reasons they were recorded, or were handled differently;
b) User withdraws their consent to processing, and there are no other legal bases for it;
c) User objects to processing and there are no prior rightful reasons for processing, or User objects to processing with direct sales objectives;
d) personal data was handled illegally;
e) personal data must be deleted to fulfil legal obligations claimed by European Union or member state laws;
f) User requests deletion or objects to processing, and data was recorded to offer services related to information technological society directly to children.

If Controller made personal data public – and according to cases mentioned above – has to erase them and must take reasonable steps, including technical ones – considering technology available and costs of realization – in order to inform Controllers involved about User requesting their personal data and the links referring to them or copies of personal data to be deleted.

14.6. Obligation of noticing: Controller informs User and all Controllers that are provided with information about the correction, limitation and deletion. Notification might be neglected if it seems to be impossible, or requires unreasonable efforts. Controller informs User on demand about these addressees.

14.7. Right to objection: User has the right to object to their data being managed rightfully by Controller at any time because of personal reasons. In such cases, Controller cannot handle personal information any longer, except when Controller proves that there are obligatory rightful reasons for processing, having priority over concerned person’s interests, rights and freedoms, or reasons that are related to proposal, enforcement or defence of legal demands.

15. Fulfilling of User’s requests

15.1. Controller offers notification and taking actions for free, as described in Point 14. If User’s request is obviously unfounded, or – especially for its repeated nature – exaggerated, Controller

a) might charge a reasonable price, or
b) might deny taking actions based on request,

considering data requested, or administrative costs of measures to be taken to fulfil request.

15.2. Controller informs User without any unreasonable delay, but maximum one month after receiving the request about actions that has been taken, including issuing copies of data. If necessary, considering the complexity of request and numbers of requests this deadline can be made longer with additional two months. Controller informs User about elongation of deadline together with indicating reasons of delay within one month after receiving the request. If concerned User sends their request electronically, Controller provides information electronically, except when concerned User asks for it in a different way.

15.3. If Controller does not take any steps as reaction to User’s request, without delay but within maximum of one month after receiving the request, Controller informs User about reasons why there have been no actions taken, and about the possibility of filing a complaint at Authority mentioned in Point 16 and can have the right to legal remedy described there as well.

15.4. User can hand in their request to Controller in any way that identifies them. Identifying Users who hand in a request is necessary because Controller can deal with only those requests that are entitled. If Controller has justified doubts about the identity of natural person handing in a request it can ask for other pieces of information to assure the identity of concerned User.

15.5. User can send their requests to Controller to the address 57A Telepes Street., Budapest 1147, Hungary (Magyarország, 1147 Budapest, Telepes utca 57A.) or to the e-mail address info@hamvay-lang.com Controller considers requests sent in e-mail genuine only if it was sent from an e-mail address registered at Controller’s database. However, using another e-mail address does not mean in observance of such requests. Time of receiving e-mails is the first day after the e-mail was sent.

16. Prosecution of rights

Concerned parties may practice their prosecution of rights based on Civil Code Act V of 2013 (Polgári Törvénykönyvről szóló 2013. évi V. törvény) and GDPR at a courthouse, and can turn to the National Authority for Data Protection and Freedom of Information:

Nemzeti Adatvédelmi és Információszabadság Hatóság

(National Authority for Data Protection and Freedom of Information)

Address: 9-11. Falk Miksa Street, Budapest 1055, Hungary (Magyarország, 1055 Budapest, Falk Miksa utca 9-11.)
Postal address: P.O. Box 9 Budapest 1363, Hungary (Magyarország 1363 Budapest, pf.: 9.)

Telephone: +36 1 391 1400

Fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Website: http://www.naih.hu/

In case choosing a process involving a courthouse, the lawsuit – based on concerned User’s choice – can be initiated at the courthouse in concerned person’s residence or place of stay, as courthouses are competent in confiscation of such a lawsuit.

Last update: 5 January 2026, Budapest

LCC Kft. (LCC Ltd.)

Adatkezelési tájékoztató

A dokumentum letöltése/ nyomtatása ITT

1. Adatkezelő azonosítása

A https://www.hamvay-lang.com/ internetcímen elérhető webáruházat az

LCC Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Rövidített név: LCC Kft.

Cégjegyzékszám: 01-09-404623

Adószám: 32054266-2-42

Székhely: Magyarország, 1071 Budapest, Damjanich utca 31. a. ép. 4. em. 14.

Üzleti tevékenység helye: Magyarország, 1147 Budapest, Fűrész utca 86.

Postacím: Magyarország, 1147 Budapest, Fűrész utca 86.

Telefon: +36 30 592 2667

E-mail cím: info@hamvay-lang.com

Webhely: https://www.hamvay-lang.com/

(a továbbiakban: Adatkezelő) üzemelteti.

2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya

2.1. A fent meghatározott internetcímen elérhető webhelyet (a továbbiakban: webhely) üzemeltető fent meghatározott Adatkezelő (a továbbiakban: Adatkezelő) szolgáltatását Magyarországról nyújtja. Ennek értelmében a szolgáltatás nyújtására, valamint a Felhasználókra a szolgáltatás igénybevétele során (az adatkezelésre vonatkozóan is) a magyar és az európai jog az irányadó. Adatkezelő a Felhasználók adatait elsősorban

- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet); (The EU General Data Protection Regulation - Az Európai Unió Általános Adatvédelmi Rendelete), (a továbbiakban: GDPR),

- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.),

- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény

rendelkezései alapján kezeli.

2.2. Jelen tájékoztató hatálya a https://www.hamvay-lang.com/ webhely (a továbbiakban: webhely) használata, az ott elérhető szolgáltatások igénybevétele és a webáruházban leadott megrendelések teljesítése során megvalósuló adatkezelésre vonatkozik.

2.3. Jelen tájékoztató értelmében Felhasználó: a webhelyet böngésző, a webhely szolgáltatásait használó, valamint Adatkezelőtől terméket megrendelő természetes személyek.

3. Információtechnológiai szolgáltatás működésének biztosításához kapcsolódó adatkezelés

3.1. Adatkezelő a webhely üzemeltetéséhez és a weboldal látogatóira vonatkozó technikai adatok gyűjtéséhez sütiket alkalmaz.

3.2. Adatkezelő a sütik által megvalósított adatkezelésről külön tájékoztatót bocsát rendelkezésre: Adatkezelési tájékoztató a sütik alkalmazásáról.

4. Üzenet fogadásához és megválaszolásához kapcsolódó adatkezelés

4.1. Az adatkezeléssel érintettek köre: a webhely "CONTACT” menüpontjából elérhető üzenetküldő felületének használatával, vagy e-mail útján a webhelyen feltüntetett e-mail cím(ek) használatával Adatkezelőnek üzenetet küldő Felhasználók.

4.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4.3. Kezelt adatok köre:

Az üzenetet küldő Felhasználó:

- neve,
- e-mail címe,
- az üzenet tartalma.

4.4. Az adatkezelés célja: Adatkezelővel történő üzenetváltás lehetővé tétele a Felhasználó számára.

4.5. Az adatkezelés időtartama: amennyiben az üzenetváltás nyomán nem jön létre szerződéskötés, abban az esetben az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig tart. Adatkezelő az üzenet megválaszolását/igény teljesítését követően törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejeztével, illetve az igény teljesítését követően törli Adatkezelő az adatokat.

Amennyiben az üzenetváltás nyomán szerződéskötés jön létre, és az üzenetek tartalma a szerződés szempontjából lényeges, abban az esetben az adatkezelés jogalapja és időtartama a 7., illetve 8. pontban írtak szerint alakul (megrendeléshez kapcsolódó adatkezelés).

4.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.

5. Hírlevél küldéshez kapcsolódó adatkezelés

5.1. Az adatkezeléssel érintett: az a Felhasználó, aki a webhelyen a hírlevél feliratkozásra vonatkozó hozzájáruló nyilatkozat bejelölésével feliratkozik a hírlevélre.

5.2. Az adatkezelés jogalapja: a GDPR. 6. cikk (1) bekezdésének a) pontja alapján, figyelemmel a Grt. 6. § (1) és (2) bekezdéseire, a Felhasználó hozzájárulása. Az önkéntes hozzájárulást a Felhasználó a hírlevél feliratkozásra szolgáló mezők kitöltését követően a feliratkozásra vonatkozó nyilatkozat előtti checkbox bejelölésével adja meg.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A hírlevél szolgáltatás a hasznos információk küldése mellett az Adatkezelő általi közvetlen üzletszerzést is célozza. E szolgáltatásra a többi szolgáltatás igénybevételétől függetlenül iratkozhat fel Felhasználó. E szolgáltatás igénybevétele önkéntes, Felhasználó megfelelő tájékoztatását követően meghozott döntésén alapul. Amennyiben Felhasználó nem veszi igénybe a hírlevél szolgáltatást, az nem jár rá nézve hátránnyal a webhely használatát és további szolgáltatásainak igénybevételét tekintve. Adatkezelő a közvetlen üzletszerzést célzó szolgáltatásának igénybevételét nem szabja feltételként bármely más szolgáltatásának igénybevételéhez.

5.3. Kezelt adatok köre:

a hírlevelek kiküldéséhez a Felhasználó:

- e-mail címe,

az online megadott hozzájárulás regisztrálásához:

- feliratkozáskor használt eszköz IP-címe,

- feliratkozás időpontja.

5.4. Az adatkezelés célja: hírlevelek küldése Adatkezelő által Felhasználó részére, e-mail útján. A hírlevelek küldése Adatkezelő szolgáltatásáról, újdonságokról és aktualitásokról szóló információk, figyelemfelhívó ajánlatok, reklámcélú és eladásösztönző tartalmak küldését jelenti.

5.5. Az adatkezelés időtartama: Adatkezelő a hírlevél küldése céljából kezelt adatokat Felhasználó erre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig kezeli.

5.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.

6. Regisztrációhoz kapcsolódó adatkezelés

6.1. Az adatkezeléssel érintettek köre: a webhelyen regisztráló Felhasználók.

6.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. Az önkéntes hozzájárulást Felhasználó a „Login”, majd a „Sign up” feliratú gombra kattintást követően a megjelenő űrlap kitöltésével, valamint a felhasználói fiók létrehozására vonatkozó nyilatkozat előtti jelölőnégyzet bejelölésével, végül a „SIGN UP” feliratú gombra kattintással adja meg.

6.3. Kezelt adatok köre:

a regisztrációhoz a Felhasználó:
- neve,

- e-mail címe,

az online megadott hozzájárulás regisztrálásához:

- regisztrációkor használt eszköz IP-címe,

- regisztráció időpontja.

6.4. Az adatkezelés célja: a webhelyen történő regisztráció, a rendszeres vásárlás megkönnyítése.

Az ezzel kapcsolatos szolgáltatások:

- személyes fiók létrehozása a Felhasználó számára,

- termék on-line megrendelésének megkönnyítése a megrendelés teljesítéséhez szükséges adatok eltárolásával, illetve ezen adatok önálló módosításának lehetővé tétele a Felhasználó számára,

- a korábbi megrendelések hozzáférhetővé tétele a Felhasználó számára a felhasználói fiókban.

6.5. Az adatkezelés időtartama: a regisztrált Felhasználók esetében az adatkezelés időtartama a regisztrált Felhasználó kérelmére történő törlésig tart. Az adatkezelés megszűnhet továbbá a regisztráció Felhasználó általi törlésével, illetve a Felhasználó regisztrációjának Adatkezelő általi törlésével is. Felhasználó bármikor törölheti regisztrációját, illetve kérheti annak törlését Adatkezelőtől, mely kérelmet Adatkezelő haladéktalanul, de legkésőbb a kérelem beérkezését követő 10 munkanapon belül végrehajt.

6.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.

7. Fogyasztók által leadott megrendeléshez kapcsolódó adatkezelés

7.1. Az adatkezeléssel érintettek köre: a webhelyen megrendelést leadó természetes személy (fogyasztó) Felhasználók.

7.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél.

7.3. Kezelt adatok köre: az adatkezelés az alábbi személyes adatok és elérhetőségek körét érinti.

A Felhasználó:
- vezetékneve,
- keresztneve,
- számlázási cím,
- szállítási cím,
- telefonszáma,
- e-mail címe,
- megrendelt termék(ek) megjelölése,
- megrendelt termék(ek) vételára,
- átvétel/kézbesítés módja,
- fizetési mód,
- megrendeléskor Felhasználó által esetlegesen megadott egyéb, a megrendelés teljesítéséhez szükséges információk,
- megrendelés időpontja,
- fizetés időpontja.

7.4. Az adatkezelés célja: a megrendelés nyomán létrejövő szerződés megkötése és teljesítése.

7.5. Az adatkezelés időtartama: a megrendelés teljesítéséhez kezelt fenti adatokat az Adatkezelő a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a számla kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli. Ebbe a körbe tartoznak elsősorban a számlákon szereplő adatok (név, cím, megrendelt termékre és árának megfizetésére vonatkozó adatok), illetve egyes esetekben szerződéses dokumentáció részeként a megrendelésekben és visszaigazolásokban szereplő további adatok is a számviteli bizonylat fogalma alá eshetnek.

A megrendelés teljesítéséhez szükséges kiszállítás során az ehhez szükséges adatok (név, cím, megrendelt termékre és árának megfizetésére vonatkozó adatok) e célból történő kezelése a kiszállítás teljesítéséig tart. Adatkezelő a szállítás teljesítéséhez szükséges adatok szállítást végzőnek történő továbbításakor adatkezelési korlátozással él, miszerint szállítást végző a továbbított adatokat csak a szállítás teljesítéséhez szükséges mértékben és ideig kezelheti.

A szállítást végző vállalat jogos érdeke lehet azonban az esetleges panaszok, reklamációk, polgári jogi viták felmerülése esetére a fenti adatok vagy azok egy részének bizonyos ideig történő megőrzése. Ezt azonban már mint önálló Adatkezelő végzi, erről bővebb felvilágosítást az adott szolgáltató adatkezelési tájékoztatójában olvashat Felhasználó. Adatkezelő által igénybe vett ilyen szolgáltatók jelen tájékoztató „Adatfeldolgozó igénybevétele” című fejezetben találhatók, ahol az adatkezelési tájékoztatójukat tartalmazó webhelyük elérhetősége is megjelölésre került.

A megrendelés során kezelt esetleges további – a számviteli bizonylat fogalma alá nem eső – adatokat (pl. a Felhasználó és Adatkezelő megrendeléssel kapcsolatos lényeges tartalmú üzenetei) Adatkezelő a szerződéses jogviszonyból fakadó követelések elévülési idejének – ami alapesetben a követelés esedékessé válásától számított 5 év – elteltéig kezeli. Az elévülés megszakadása az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

7.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán, illetve a szabályos számvitelhez szükséges adatok a számvitelről szóló törvény által előírt bizonylat-megőrzési kötelezettség teljesítése érdekében számviteli bizonylatokon.

8. Cégként történő megrendeléshez kapcsolódó adatkezelés cég képviseletében eljáró természetes személy esetén

8.1. Az adatkezeléssel érintettek köre: a webhelyen terméket megrendelő partner szervezet képviseletében eljáró természetes személy Felhasználók (vagy: „Képviselő”).

8.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja szerint a Felhasználó által képviselt szervezet (a továbbiakban Partner szervezet) jogos érdeke.

A Partner szervezet jogos érdeke, hogy termék megrendelésre vonatkozó szerződést köthessen Adatkezelővel. Mindezt természetes személy Képviselője útján tudja eszközölni.

Adatkezelő a Képviselő adatait kizárólag az általa képviselt szervezettel kapcsolatos ügyintézés és a szerződés teljesítése keretében, az ehhez szükséges mértékben és ideig kezeli, valamint az adatok körét illetően is kizárólag a szükséges adatokra szorítkozik.

A megrendelés leadásához, valamint a szerződés teljesítéséhez szükséges információcsere nem valósulhat meg a Képviselő személy adatainak kezelése nélkül, tehát a szerződéshez elengedhetetlen az adatkezelés.

Az érdekmérlegelésről külön dokumentáció készült, melynek elérhetőségéről Adatkezelőnél érdeklődhet az Érintett.

8.3. Kezelt adatok köre:

A Képviselő:

- vezetékneve,
- keresztneve,
- e-mail címe,
- telefonszáma,
- jelszó,

a képviselt vállalkozás:

- formája,
- neve,
- postacíme,
- számlázási címe,
- adószáma, közösségi adószáma.

továbbá a vásárlásra vonatkozó adatok:
- megrendelt termék(ek) megjelölése,
- megrendelt termék(ek) vételára,
- átvétel/kézbesítés módja,
- fizetési mód,

- megrendeléskor Felhasználó által esetlegesen megadott egyéb, a megrendelés teljesítéséhez szükséges információk,

- megrendelés időpontja,
- fizetés időpontja.

8.4. Az adatok forrása: alapesetben a Felhasználó. Amennyiben a Képviselő nem saját maga, hanem a Partner szervezettől valaki más adja meg az ő adatait, abban az esetben az adatok forrása a Partner szervezet. Adatkezelő ilyenkor szintén a Partner szervezet jogos érdekében veszi át a Képviselő adatait. A Partner szervezet kötelezettsége tájékoztatni a Képviselőt az általa végrehajtott adatkezelésről; a Képviselő adatainak Adatkezelő részére történő megadásáról.

8.5. Az adatkezelés célja: cég képviseletében eljáró Felhasználók számára a megrendelés nyomán létrejövő szerződés megkötése és teljesítése.

8.6. Az adatkezelés időtartama: Adatkezelő a fenti adatok közül a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges adatokat (név, cím, megrendelt termékre és árának megfizetésére vonatkozó adatok) tartalmazó bizonylatokat a törvény értelmében a bizonylat kiállításától számított legalább 8 évig megőrzi, melynek elteltét követően az adathordozókat egy éven belül törli.

A megrendelés teljesítéséhez szükséges kiszállítás során az ehhez szükséges adatok (név, szállítási cím, telefonszám) e célból történő kezelése a kiszállítás teljesítéséig tart. Adatkezelő a szállítás teljesítéséhez szükséges adatok szállítást végzőnek történő továbbításakor adatkezelési korlátozással él, miszerint szállítást végző a továbbított adatokat csak a szállítás teljesítéséhez szükséges mértékben és ideig kezelheti.

A megrendeléssel kapcsolatban kezelt további adatokat – ideértve a lényeges tartalmú üzeneteket is – Adatkezelő a szerződéskötéstől számított 5 év – a polgári jogi követelésekre alkalmazandó általános elévülési idő – elteltéig megőrzi.

8.7. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán, illetve a szabályos számvitelhez szükséges adatok a számvitelről szóló törvény által előírt bizonylat-megőrzési kötelezettség teljesítése érdekében számviteli bizonylatokon.

9. Visszatérítéshez kapcsolódó adatkezelés

9.1. Pénzösszeg visszatérítés esetén, amennyiben a Felhasználó online bankkártyával vagy más online fizetési szolgáltatással fizetett, akkor az igénybe vett fizetési szolgáltató útján kerül visszatérítésre az általa fizetett összeg. Amennyiben Felhasználó banki átutalással fizetett vagy ilyen módon kéri a visszatérítést, akkor Adatkezelő visszautalja számára az összeget.

9.2. Az adatkezeléssel érintettek köre: a pénzvisszafizetéssel érintett megrendelést leadó Felhasználó.

9.3. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

9.4. Kezelt adatok köre:

- megrendelés azonosító száma,
- visszatérítendő összeg,
- visszatérítés jogcíme,
- Felhasználó neve,
- amennyiben a Felhasználó banki átutalással fizetett vagy bankszámlájára utalással kéri a visszatérítést, akkor a bankszámla száma.

9.5. Az adatkezelés célja: amennyiben szavatossági jog, elállási jog, jótállással kapcsolatos joggyakorlásról van szó, abban az esetben a visszatérítés jogcímétől függően a Polgári Törvénykönyvről szóló 2013. évi V. törvényben, illetve a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 23. § (1) bekezdésében, illetve az egyes tartós fogyasztási cikkekre vonatkozó kötelező jótállásról szóló 151/2003. (IX. 22.) Korm. rendelet 5. § (5), (6), illetve (7) bekezdéseiben meghatározott kötelezettségek teljesítése.

9.6. Az adatkezelés időtartama: a visszatérítéshez kezelt fenti adatok egy részét az Adatkezelő a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a bizonylat kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli. Ebbe a körbe tartoznak elsősorban a bizonylatokon szereplő adatok (név, cím, visszatérítéssel érintett termékre vonatkozó adatok, visszatérített összeg).

A megrendelés során kezelt esetleges további – a számviteli bizonylat fogalma alá nem eső – adatokat (pl. a Felhasználó és Adatkezelő visszatérítéssel kapcsolatos lényeges tartalmú üzenetei) Adatkezelő a szerződéses jogviszonyból fakadó követelések elévülési idejének – ami alapesetben a visszatérítéstől számított 5 év – elteltéig kezeli. Az elévülés megszakadása az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

9.7. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán, illetve a szabályos számvitelhez szükséges adatok a számvitelről szóló törvény által előírt bizonylat-megőrzési kötelezettség teljesítése érdekében számviteli bizonylatokon.

10. Termékértékeléshez kapcsolódó adatkezelés

A webáruház felületén forgalmazott termékeket a Felhasználó az adott termék adatlapján található „Write a review” feliratra kattintva értékelheti. A Felhasználó erre vonatkozó értékeléseit szöveges, valamint pontszámos formában teheti közzé.

10.1. A webhelyen közzétett hozzászólások és bejegyzések, valamint a hozzászólók által megadott nevek a webhely minden látogatója számára látható módon jelennek meg.

10.2. Tájékoztató a hozzászólásokban Felhasználó által közölt adatok kezeléséről:

10.2.1. Az adatkezeléssel érintettek köre: a webhelyen hozzászólást közzétevő Felhasználók.

10.2.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. Felhasználó a hozzászólás elküldése előtt az adatkezelési nyilatkozat bejelölésével és a hozzászólás közzétételének elküldésével hozzájárul az általa hozzászólásában közölt adatok kezeléséhez és közzétételéhez.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

10.2.3. Az érintett adatok köre: Felhasználó hozzászólásai, bejegyzései közzétételüket követően a többi felhasználó által láthatók oly módon, hogy általuk az adott hozzászólást, bejegyzést közzétevő Felhasználó által megadott neve is beazonosítható, az általa hozzászólásában, bejegyzésében közétett adatok megismerhetőek, így a Felhasználó személyazonossága is beazonosíthatóvá válhat.

10.2.4. Az adatkezelés célja: termékértékelés lehetővé tétele a Felhasználók számára.

10.2.5. Az adatkezelés időtartama: a webhelyen a fenti formában történő adatkezelés időtartalma az ott hozzászólást közzétevő Felhasználó kérelmére történő törlésig tart. Az adatkezelés megszűnhet továbbá a Felhasználó hozzászólásának Adatkezelő általi törlésével is. Felhasználó bármikor kérheti hozzászólása törlését Adatkezelőtől, mely kérelmet Adatkezelő haladéktalanul végrehajt.

10.2.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében, a webhely felületén megjelenítve.

11. Adattovábbítás

11.1. Az adattovábbítással érintettek köre: a webhelyen online fizetéssel fizető Felhasználók.

11.2. Az adattovábbítás címzettje:

Stripe Payments Europe Ltd.

Cégjegyzékszám: 513174

Adószám: IE 3206488LH

Székhely: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1., Ireland

Postacím: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1., Ireland

E-mail: dpo@stripe.com

Webhely: https://stripe.com/

gazdasági társaság, mint az Adatkezelő webhelyén igénybe vehető online fizetési szolgáltatás szolgáltatója,

illetve a

PayPal (Europe) S.à rl et Cie, S.C.A.

Cégjegyzékszám: B118349
Adószám: LU 22046007
Székhely: 22-24, Boulevard Royal, 2449 Luxemburg, Luxemburg
Postacím: 22-24, Boulevard Royal, 2449 Luxemburg, Luxemburg
E-mail: dpo@paypal.com
Webhely: https://www.paypal.com/hu/home

gazdasági társaság, mint az Adatkezelő webhelyén igénybe vehető online fizetési szolgáltatás szolgáltatója.

11.3. Adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja alapján a Címzett jogos érdeke.

Címzett a rá vonatkozó jogszabályok alapján csalás-megelőző és –felderítő rendszer üzemeltetésére köteles a fizetési szolgáltatás nyújtásával kapcsolatban, és az ehhez szükséges személyes adatokat jogosult kezelni. Címzett kialakította a jogszabályi kötelezettségének megfelelő rendszert, melynek működtetéséhez az Adatkezelő általi adattovábbítás szükséges. Ennek megfelelően a Címzett jogos érdeke, hogy a jogszabályi kötelezettségének teljesítése érdekében a csalás-megelőző és –felderítő rendszert üzemeltetni tudja. A Címzettre vonatkozó hivatkozott jogszabályi rendelkezések:

- a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény 165. § (5) bekezdése,

- az egyes fizetési szolgáltatókról szóló 2013. évi CCXXXV. törvény 92/A. § (3) bekezdés f) pontja,

- a pénzforgalmi szolgáltatás nyújtásáról szóló 2009. évi LXXXV. törvény 14. § (1) bekezdés v) pontja.

Adatkezelő és a Címzett jogos érdeke a csalásmegelőzés, az online fizetések megfelelő működésének biztosítása. Mindkét szervezet fő bevételi forrásához kapcsolódik a fizetési szolgáltatás megfelelő működése. Mindemellett Felhasználó érdeke is mindez, különösen a bankkártya adatokkal való visszaélés elkerülése.

Az adattovábbítás lehetővé teszi a csalások kiszűrését, felderítését és a fizetési folyamat során esetlegesen felmerülő akadályok elhárítását.

Felhasználó megrendelés során kezelt adatainak köréből kerülnek továbbításra az adatok titkosított adatforgalmat biztosító elektronikus csatornán keresztül, kizárólag a Címzett részére és csak az online bankkártyás fizetés megtörténte esetén, melyeket a Címzett más célra nem használ fel. Mindebből következik, hogy az adattovábbítás Felhasználóra nézve jelentős kockázattal nem jár, további érzékelhető hatást nem gyakorol rá.

Az adatok továbbítása szükséges az itt írt célok eléréséhez, és alkalmas is a fizetési szolgáltatás biztonságosabbá tételére.

Figyelembe véve a fentieket, illetve a beépített garanciális intézkedéseket, az adattovábbítás nem jelent indokolatlan mértékű beavatkozást a Felhasználók magánéletébe, ezért az adatok továbbítása szükséges és arányos adatkezelési művelet.

Az érdekmérlegelésről külön dokumentáció készült, melynek elérhetőségéről Adatkezelőnél érdeklődhet a Felhasználó.

11.4. A továbbított adatok köre:

- a vásárlás során kosárba helyezett termékek és a kosárban megjelenő vásárlási adatok (árak, költségek),
- vezetéknév,
- keresztnév,
- telefonszám,
- e-mail cím,
- cím,
- tranzakció egyedi azonosítója.

A fizetés során megadott bankkártya adatokat Felhasználó közvetlenül a fizetési szolgáltatónak adja meg, így azok nem kerülnek Adatkezelő birtokába.

11.5. Az adattovábbítás célja: a fizetési szolgáltatás megfelelő működtetése és a fizetés technikai értelemben vett lebonyolítása, a tranzakciók visszaigazolása, a felhasználók érdekei védelme érdekében végzett fraud-monitoring – az elektronikus úton kezdeményezett banki tranzakciók kontrollját támogató csalás felderítő rendszer – működtetése, valamint a Felhasználó részére történő ügyfélszolgálati segítségnyújtás.

11.6. A Stripe Payments Europe Ltd., valamint a PayPal (Europe) S.à rl et Cie, S.C.A. által megvalósított adatkezelésről, az adatkezelés további körülményeiről – a többi között a jogalapjáról, céljáról, kezelt adatok pontos köréről, adatkezelés időtartamáról – a Felhasználó bővebben tájékozódhat a https://stripe.com/en-hu/privacy/, valamint a https://www.paypal.com/hu/webapps/mpp/ua/privacy-full oldalon.

11.7. Adatkezelő üzleti vagy marketing céllal nem továbbít adatokat harmadik személyeknek.

11.8. Adatkezelő a fenti eseten kívül kizárólag törvényes kötelezettség esetén, hatóságoknak továbbít adatokat.

12. Adatfeldolgozó igénybevétele

Adatkezelő adatfeldolgozóként vesz igénybe az alábbi gazdálkodó szervezeteket.

12.1. Tárhelyszolgáltató és weboldal fejlesztő

12.1.1. Az adatfeldolgozással érintettek köre: a webhelyet meglátogató Felhasználók a webhely által biztosított szolgáltatások igénybevételétől függetlenül.

12.1.2. Adatkezelő adatfeldolgozóként veszi igénybe a

Shopify International Limited

Adószám: IE 3347697H

Székhely: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland

Üzleti tevékenység helye: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland

E-mail cím: abuse@shopify.com

Webhely: https://www.shopify.com/

gazdasági társaságot, mint webtárhely szolgáltatót és a weboldal fejlesztőjét (a továbbiakban: Adatfeldolgozó).

12.1.3. Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a jelen tájékoztatóban megjelölt összes adatot potenciálisan érinti, a Felhasználó által igénybe vett funkciók határozzák meg a konkrét adatkört, az egyes adatkezelésekről szóló fenti fejezetek szerint.

12.1.4. Az adatfeldolgozó igénybevételének célja: a webhely információtechnológiai értelemben vett működésének biztosítása, az ehhez szükséges elektronikus tárhely és szoftver igénybevételével.

12.1.5. Az adatfeldolgozás időtartama: megegyezik a jelen tájékoztatóban az egyes adatköröket érintő adatkezelési célok szerint szabályozott adatkezeléseknél jelzett adatkezelési időtartamokkal.

12.1.6. Az adatfeldolgozás jellege: elektronikus úton történik, az adatok feldolgozása kizárólag a webhely informatikai értelemben vett üzemeltetéséhez szükséges tárhely és szoftver működőképességének biztosítását jelenti.

12.2. Hírlevél küldéssel kapcsolatos adatfeldolgozás

12.2.1. Az adatfeldolgozással érintettek köre: a webhelyen hírlevélre feliratkozó Felhasználók a webhely által biztosított egyéb szolgáltatások igénybevételétől függetlenül.

12.2.2. Adatkezelő adatfeldolgozóként veszi igénybe a

Klaviyo Inc.

Adószám: 20-8886201

Székhely: 125 Summer Street, Floor 6, Boston, MA 02111, USA

Telefon: +1 (617) 415-2423

E-mail: privacy@klaviyo.com

Weboldal: https://www.klaviyo.com

gazdasági társaságot, mint az Adatkezelő által használt hírlevél küldő szoftver fejlesztőjét és karbantartóját (a továbbiakban: Adatfeldolgozó).

12.2.3. Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a hírlevélre feliratkozó Felhasználó e-mail címét érinti.

12.2.4. Az adatfeldolgozó igénybevételének célja: az Adatkezelő által hírlevél küldéshez használt szoftver információtechnológiai értelemben vett működésének biztosítása, a szoftver biztonságos működtetéséhez szükséges technikai műveletekben megnyilvánuló adatkezelés útján.

12.2.5. Az adatfeldolgozás időtartama: Felhasználó hírlevél küldésre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig.

12.2.6. Az adatfeldolgozás jellege: az adatok feldolgozása kizárólag a hírlevél küldő szoftver informatikai értelemben vett üzemeltetéséhez szükséges technikai műveleteket jelenti.

12.3. Hírlevélre feliratkozás elősegítésével kapcsolatos adatfeldolgozás

12.3.1. Az adatfeldolgozással érintettek köre: a webhelyen megjelenő felugró ablakban hírlevélre feliratkozó Felhasználók a webhely által biztosított egyéb szolgáltatások igénybevételétől függetlenül.

12.3.2. Adatkezelő adatfeldolgozóként veszi igénybe a

OptiMonk International Zrt.

Székhely: 7621 Pécs, Irgalmasok utcája 5., Magyarország

Cégjegyzékszám: 02-10-060475

Adószám: 25345426-2-02

E-mail: support@optimonk.com

Telefon: +36 72 512 000

Weboldal: https://www.optimonk.com

gazdasági társaságot, mint az Adatkezelő által a feliratkozás elősegítésére igénybe vett szoftver fejlesztőjét és karbantartóját

(a továbbiakban: Adatfeldolgozó).

12.3.3. Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a felugró ablakban hírlevélre feliratkozó Felhasználó e-mail címét érinti.

12.3.4. Az adatfeldolgozó igénybevételének célja: az Adatkezelő által feliratkozás elősegítéséhez használt szoftver információtechnológiai értelemben vett működésének biztosítása, a szoftver biztonságos működtetéséhez szükséges technikai műveletekben megnyilvánuló adatkezelés útján.

12.3.5. Az adatfeldolgozás időtartama: Felhasználó hírlevél küldésre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig.

12.3.6. Az adatfeldolgozás jellege: az adatok feldolgozása kizárólag a feliratkozást elősegítő szoftver informatikai értelemben vett üzemeltetéséhez szükséges technikai műveleteket jelenti.

12.4. Elektronikus levelező szoftver és tárhely biztosításához kapcsolódó adatfeldolgozás

12.4.1. Az adatfeldolgozással érintettek köre: jelen tájékoztatóban megjelölt Felhasználók, akikkel Adatkezelő elektronikus levelezés útján tartja a kapcsolatot.

12.4.2. Adatkezelő adatfeldolgozóként veszi igénybe a

Google Ireland Ltd.

Cégjegyzékszám: 11603307

Adószám: IE 6388047V

Székhely: Gordon House, Barrow Street, Dublin 4, Ireland

Postacím: Gordon House, Barrow Street, Dublin 4, Ireland

Telefon: +353 1 436 1000

Webhely: https://www.google.ie/

gazdasági társaságot, mint az elektronikus levelezéshez használt tárhely szolgáltatóját és szoftver fejlesztőjét (a továbbiakban: Adatfeldolgozó).

12.4.3. Az adatfeldolgozással érintett adatok köre: elsősorban az érintett neve és e-mail címe, másodsorban a Felhasználó által elektronikus levélben megküldött további adatok.

12.4.4. Az adatfeldolgozó igénybevételének célja: az elektronikus levelezés működésének biztosítása.

12.4.5. Az adatfeldolgozás időtartama: amennyiben az üzenetváltás nyomán nem kerül sor szerződéskötésre, az elektronikus levelek törléséig. Az Adatkezelő az elektronikus levelezés során történő üzenetváltás lezárultával törli az üzeneteket.

Amennyiben az üzenetváltás nyomán szerződéskötésre kerül sor, és az üzenetek tartalma a szerződés szempontjából lényeges, abban az esetben a megrendelés teljesítéséhez kezelt adatokat az Adatkezelő a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a számla kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli.

A szerződés kapcsán kezelt esetleges további – a számviteli bizonylat fogalma alá nem eső – adatokat (pl. a Felhasználó és Adatkezelő megrendeléssel kapcsolatos lényeges tartalmú üzenetei) Adatkezelő a szerződéses jogviszonyból fakadó követelések elévülési idejének – ami alapesetben a követelés esedékessé válásától számított 5 év – elteltéig kezeli. Az elévülés megszakadása az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

A megőrzési idők alatt az Adatfeldolgozók által biztosított szoftveres környezetben tárolódnak az üzenetek, tehát ez idő alatt fennáll az adatfeldolgozás.

12.4.6. Az adatfeldolgozás jellege: a megőrzési idők alatt az Adatfeldolgozók által biztosított szoftveres környezetben tárolódnak az e-mail-ek, tehát ez idő alatt fennáll az adatfeldolgozás.

12.5. Termék kiszállításával kapcsolatos adatfeldolgozás

12.5.1. Az adatfeldolgozással érintettek köre: a webhelyen megrendelést leadó Felhasználók.

12.5.2. Adatkezelő adatfeldolgozóként veszi igénybe a

Magyar Posta Zártkörűen Működő Részvénytársaság

Rövidített név: Magyar Posta Zrt.

Cégjegyzékszám: 01-10-042463

Adószám: 10901232-2-44

Székhely: Magyarország, 1138 Budapest, Dunavirág utca 2-6.

Postacím: Magyarország, 1540 Budapest

Telefon: +36 1 767 8282

Fax: +36 46 320 136

E-mail: ugyfelszolgalat@posta.hu

Webhely: https://posta.hu

továbbá

FedEx Express Hungary Kft.

Cégjegyzékszám: 01-09-381339

Adószám: 26378370-2-44

Székhely: BUD International Airport, Logistic Center II., Building 283, 1185, Budapest, Hungary

Telefon: +36 80 980 980

E-mail: Hungary@fedex.com

Weboldal: https://www.fedex.com/hu-hu/home.html

gazdasági társaságokat, mint a megrendelt termékeket kiszállító fuvarozót

(a továbbiakban: Adatfeldolgozó).

12.5.3. Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a Felhasználó megrendelése nyomán létrejövő szerződés teljesítése (kiszállítás végrehajtása) érdekében Felhasználó alábbi adatait érinti:

- vezetéknév,
- keresztnév,
- telefonszám,
- e-mail cím,
- szállítási cím.

12.5.4. Az adatfeldolgozó igénybevételének célja: a Felhasználó megrendelése nyomán létrejövő szerződés teljesítésének keretében a megrendelt termék kiszállításának végrehajtása a Felhasználó által megjelölt címre történő kézbesítéssel, szükség esetén a kézbesítés helyének és idejének tárgyában telefonon történő egyeztetéssel.

12.5.5. Az adatfeldolgozás időtartama: a kiszállítás és kézbesítés teljesítéséhez szükséges ideig tart.

12.5.6. Az adatfeldolgozás jellege: az adatok feldolgozása kizárólag a kiszállítás és kézbesítés teljesítéséhez szükséges adatkezelési műveleteket jelenti.

12.6. Számlák előállításával kapcsolatos adatfeldolgozás

12.6.1. Az adatfeldolgozással érintettek köre: a webhelyen megrendelést leadó Felhasználók a webhely által biztosított egyéb szolgáltatások igénybevételétől függetlenül.

12.6.2. Adatkezelő adatfeldolgozóként veszi igénybe a

Billingo Technologies Zártkörűen Működő Részvénytársaság

Rövidített név: Billingo Technologies Zrt.

Cégjegyzékszám: 01-10-140802

Adószám: 27926309-2-41

Székhely: 1133 Budapest, Árbóc utca 6. I. emelet

Postacím: 1133 Budapest, Árbóc utca 6.

Telefon: +36 1 500 9491

E-mail: hello@billingo.hu

Webhely: https://www.billingo.hu/

gazdasági társaságot, mint az Adatkezelő által használt számlázó szoftver fejlesztőjét és karbantartóját (a továbbiakban: Adatfeldolgozó).

12.6.3. Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a megrendelést leadó Felhasználó nevét és címét, valamint a megrendelt árucikk(ek) megjelölését, a vásárlás időpontját és a vételárat, szállítási díjat és esetleges egyéb díjakat tartalmazó bizonylatokat érinti.

12.6.4. Az adatfeldolgozó igénybevételének célja: a számlák kiállításához használt szoftver igénybevétele, rendelkezésre állásának és működésének biztosítása.

12.6.5. Az adatfeldolgozás időtartama: a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig - a számla kiállításától számított 8 évig - tart.

12.6.6. Az adatfeldolgozás jellege: az adatok feldolgozása kizárólag a számla kiállításához használt szoftver rendelkezésre állásának biztosítását, informatikai értelemben vett üzemeltetéséhez szükséges technikai műveleteket jelenti.

12.7. Könyvelési szolgáltatással kapcsolatos adatfeldolgozás

12.7.1. Az adatfeldolgozással érintettek köre: a megrendelést leadó Felhasználók.

12.7.2. Adatkezelő adatfeldolgozóként veszi igénybe a

K&K Tudatos Könyvelés Korlátolt Felelősségű Társaság

Rövidített név: K&K Tudatos Könyvelés Kft.

Cégjegyzékszám: 01-09-890852

Adószám: 14143982-2-42

Székhely: Magyarország, 1147 Budapest, Kerékgyártó utca 47-49. B. ép. 1. em. 16.

Postacím: Magyarország, 1147 Budapest, Kerékgyártó utca 47-49. B. ép. 1. em. 16.

gazdasági társaságot, mint az Adatkezelő gazdasági tevékenységének könyvelőjét (a továbbiakban: Adatfeldolgozó).

12.7.3. Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a megrendelést leadó Felhasználó nevét és címét, valamint a megrendelt árucikk(ek) megjelölését, a vásárlás időpontját és a vételárat, szállítási díjat és esetleges egyéb díjakat tartalmazó bizonylatokon szereplő adatokat érinti.

12.7.4. Az adatfeldolgozó igénybevételének célja: az Adatkezelő által végzett gazdasági tevékenységre vonatkozóan jogszabály által előírt számviteli kötelezettségek teljesítése a fenti Adatfeldolgozó szolgáltatásának igénybevétele útján.

12.7.5. Az adatfeldolgozás időtartama: legfeljebb a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig – a számla kiállításától számított 8. év elteltét követő évben bekövetkező törlésig – tart.

12.7.6. Az adatfeldolgozás jellege: az adatok feldolgozása kizárólag a számviteli kötelezettségek teljesítéséhez és ellenőrzéséhez szükséges műveleteket jelenti, amiket papír adathordozók és szoftverben kezelt digitális adatok kezelésével végez az adatfeldolgozó.

12.8. Adatkezelő a fent és a „Sütik alkalmazásáról szóló tájékoztató” dokumentumban megjelölt Adatfeldolgozókon kívül más adatfeldolgozót nem vesz igénybe.

12.9. Adatkezelő az általa igénybe vett adatfeldolgozókkal a vonatkozó jogszabályok betartására és az adatbiztonság megfelelő szintű garantálására kötelező tartalmú adatfeldolgozási szerződést köt.

13. Adatvédelem, adatbiztonság

13.1. Adatkezelő az adatkezelési és adatfeldolgozási tevékenységei körében gondoskodik az adatok biztonságáról, technikai és szervezési intézkedésekkelvalamint belső eljárási szabályokkal gondoskodik a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásáról. Megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen a kezelt adatokat.

13.2. A látogatottság mérésének és a webhely használatára vonatkozó szokások feltérképezésének alapjául szolgáló adatokat Adatkezelő informatikai rendszere kezdettől fogva oly módon rögzíti, hogy azok közvetlenül nem kapcsolhatók egy személyhez sem.

13.3. Az adatok kezelése csak a jelen tájékoztatóban meghatározott és törvényes cél elérése érdekében, ahhoz szükséges és arányos mértékben történik, a vonatkozó jogszabályok és ajánlások alapján, megfelelő biztonsági intézkedések mellett.

13.4. Ennek érdekében Adatkezelő a webhely eléréséhez „https” sémájú http protokollt használ, mellyel a webes kommunikáció titkosítható és egyedileg azonosítható. Ezen felül a fentieknek megfelelően Adatkezelő titkosított adatállományok formájában rögzített, adatkezelési célonként elkülönített adatkezelési listákban tárolja a kezelt adatokat, melyekhez Adatkezelő meghatározott – jelen tájékoztatóban megjelölt tevékenységekkel kapcsolatos feladatokat ellátó – alkalmazottai férhetnek hozzá, akiknek munkaköri felelőssége az adatok védelme és e tájékoztatónak és a vonatkozó jogszabályoknak megfelelő felelősségteljes kezelése.

14. Felhasználó adatkezeléssel kapcsolatos jogai

14.1. Hozzáférési jog: Felhasználó kérelmére az Adatkezelő tájékoztatást ad a Felhasználó általa kezelt, illetve az általa vagy rendelkezése szerint megbízott Adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetlegesen bekövetkezett adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatást Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megadja.

A hozzáférési jog keretében Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát a Felhasználó rendelkezésére bocsátja, legkésőbb a kérelem beérkezésétől számított egy hónapon belül. A Felhasználó által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel (a 15. pont szerint).

14.2. Adatok hordozhatóságához való jog: Felhasználó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, melynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a) az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

14.3. A helyesbítéshez való jog: Felhasználó kérheti kezelt adatainak helyesbítését, melyet Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesít. Figyelembe véve az adatkezelés célját, Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

14.4. Az adatkezelés korlátozásához való jog: Adatkezelő megjelöli az általa kezelt személyes adatot az adatkezelés korlátozása céljából. Felhasználó jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) a Felhasználó tiltakozott az Adatkezelő jogos érdeke alapján végzett adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

14.5. A törléshez való jog (és „az elfeledtetéshez való jog”): Adatkezelő a személyes adatot törli, ha:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) a Felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a Felhasználó a tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a Felhasználó a törlést kéri, vagy tiltakozik az adatkezelés ellen, és a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a fentiek értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

14.6. Értesítési kötelezettség: Adatkezelő a helyesbítésről, a korlátozásról és a törlésről az érintett Felhasználót, továbbá mindazokat az adatkezelőket értesíti, akiknek korábban az adatot továbbították. Az értesítés mellőzhető, ha lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználót kérésére az Adatkezelő tájékoztatja e címzettekről.

14.7. Tiltakozáshoz való jog: a Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

15. Felhasználó kérelmeinek teljesítése

15.1. A 14. pontban foglaltak szerinti tájékoztatást és intézkedést díjmentesen biztosítja Adatkezelő. Ha az érintett Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

a) észszerű összegű díjat számíthat fel, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.

15.2. Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót a kérelem nyomán hozott intézkedésekről, ideértve az adatmásolatok kiadását is. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a Felhasználót. Ha az érintett Felhasználó elektronikus úton nyújtotta be a kérelmét, a tájékoztatást elektronikus úton adja meg Adatkezelő, kivéve, ha az érintett Felhasználó azt másként kéri.

15.3. Ha az Adatkezelő nem tesz intézkedéseket az érintett Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett Felhasználó panaszt nyújthat be a 16. pontban megjelölt felügyeleti hatóságnál, és az ugyanott írtak szerint élhet bírósági jogorvoslati jogával.

15.4. Felhasználó bármilyen, a személyének azonosítását lehetővé tevő módon beterjesztheti kérelmeit Adatkezelőhöz. A kérelmet beterjesztő Felhasználó azonosítása azért szükséges, mert a kérelmeket Adatkezelő csak az arra jogosultaknak teljesítheti. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett Felhasználó személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

15.5. Felhasználó kérelmeit postai úton Adatkezelő Magyarország, 1147 Budapest, Telepes utca 57A. alatti címére, e-mailben az info@hamvay-lang.com e-mail címre juttathatja el. E-mailben küldött kérelmet Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó Adatkezelőnek megadott és ott nyilvántartott e-mail címéről küldik, ugyanakkor a másik e-mail cím használata nem jelenti a kérelem figyelmen kívül hagyását. E-mail esetében a kézhezvétel időpontjának az elküldést követő első munkanapot kell tekinteni.

16. Jogérvényesítés

Az érintettek jogérvényesítési lehetőségeiket bíróság előtt gyakorolhatják, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatnak:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: Magyarország, 1055 Budapest, Falk Miksa utca 9-11.
Postacím: Magyarország, 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Webhely: http://www.naih.hu/

A bírósági út választása esetén a per – az érintett Felhasználó választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható, mivel a per elbírálása a törvényszék hatáskörébe tartozik.

Utolsó frissítés: Budapest, 2026. január 5.

LCC Kft.