Adatkezelési tájékoztató
Az alábbiakban átláthatóan összefoglaljuk, milyen személyes adatokat kezelünk a bettigyori.hu weboldal használata és a LélekKépző szolgáltatások igénybevétele során, és milyen jogok illetnek meg ezzel kapcsolatban.
Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapítja meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.
Fogalom-meghatározások
A személyes adatok kezelésére vonatkozó elvek
A személyes adatok kezelése az alábbi elvek mentén történik:
- Jogszerűség, tisztességes eljárás és átláthatóság – az adatkezelést jogszerűen, tisztességesen és az érintett számára átlátható módon végezzük.
- Célhoz kötöttség – az adatgyűjtés csak meghatározott, egyértelmű és jogszerű célból történik, azokkal össze nem egyeztethető módon nem kezeljük.
- Adattakarékosság – csak az adatkezelés céljához szükséges, releváns adatokat kezeljük.
- Pontosság – minden észszerű intézkedést megteszünk, hogy a pontatlan adatokat haladéktalanul töröljük vagy helyesbítsük.
- Korlátozott tárolhatóság – az adatokat csak a cél eléréséhez szükséges ideig tároljuk azonosítást lehetővé tevő formában.
- Integritás és bizalmas jelleg – megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát, a jogosulatlan hozzáféréssel, elvesztéssel és károsodással szemben.
Az adatkezelő felelős a fentiek betartásáért, és képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).
Adatkezelések
Az alábbi kártyákra kattintva megtekintheted az egyes adatkezelési tevékenységek részleteit.
Webáruház működtetéshez kapcsolódó adatkezelés
Az adatkezelés hozzájáruláson alapul. Az adatkezeléshez automatikusan hozzájárul minden érintett, aki a bettigyori.hu oldalon regisztrál.
Cél: a kapcsolatfelvétel, a vásárlás lebonyolítása, a szabályszerű számla kiállítása, a szerződés létrehozása, teljesítésének nyomon követése, díjak számlázása, követelések érvényesítése. Az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.
Érintettek: a weboldalon regisztrált / vásárló valamennyi érintett.
Megőrzési idő: a regisztráció törlésével azonnal, kivéve a számviteli bizonylatokat, amelyeket a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni, olvasható és visszakereshető formában.
Hozzáférők: az adatkezelő és munkatársa, a fenti alapelvek tiszteletben tartásával.
Jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont, Infotv. 5. § (1) bekezdés, és az Elker tv. 13/A. § (3) bekezdése. A szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adatok kezelhetők, csak a szükséges mértékben és ideig. Az adatszolgáltatás elmaradása esetén a rendelés nem dolgozható fel.
Közreműködő adatfeldolgozó – rendszergazda
A weboldal technikai üzemeltetéséhez rendszergazdai feladatokat ellátó közreműködőt veszünk igénybe, aki adatfeldolgozóként jár el.
Online fizetés – Stripe
Kezelt adatok: számlázási név, számlázási cím, e-mail cím.
Érintettek: az online vásárlást kezdeményező valamennyi érintett.
Cél: az online vásárlás lebonyolítása, a tranzakciók visszaigazolása, valamint a felhasználók védelme érdekében végzett fraud-monitoring (visszaélés-ellenőrzés).
Megőrzési idő: az online fizetés lebonyolításáig.
Jogalap: az érintett hozzájárulása – Infotv. 5. § (1) bekezdés, GDPR 6. cikk (1) bekezdés a) pont, Elker tv. 13/A. § (3) bekezdés.
Tárhely-szolgáltató – Tárhely.eu
Kezelt adatok: az érintett által megadott valamennyi személyes adat.
Érintettek: a weboldalt használó valamennyi érintett.
Cél: a weboldal elérhetővé tétele és megfelelő működtetése.
Megőrzési idő: a regisztráció törlésével azonnal.
Jogalap: az érintett hozzájárulása – Infotv. 5. § (1) bekezdés, GDPR 6. cikk (1) bekezdés a) pont, Elker tv. 13/A. § (3) bekezdés.
Cookie-k (sütik) kezelése
A weboldalon jellemzően „jelszóval védett munkamenethez használt”, „bevásárlókosárhoz szükséges” és „biztonsági” cookie-k futnak, melyek használatához nem szükséges előzetes hozzájárulás.
Kezelt adatok: egyedi azonosítószám, dátumok, időpontok.
Érintettek: a weboldalt látogató valamennyi érintett.
Cél: a felhasználók azonosítása, a bevásárlókosár nyilvántartása, a látogatók nyomon követése.
Megőrzési idő: session cookie-k esetén a látogatás befejezéséig, más esetben akár több évig.
A cookie-k használatával az adatkezelő önmagában nem kezel személyes adatot. Az érintett a böngészője Eszközök / Beállítások → Adatvédelem menüpontjában bármikor törölheti a cookie-kat.
Jogalap: hozzájárulás nem szükséges, amennyiben a cookie kizárólagos célja a közléstovábbítás, vagy az a szolgáltatás nyújtásához feltétlenül szükséges.
Google Analytics
A weboldal a Google Inc. Google Analytics webelemző szolgáltatását használja, amely cookie-k segítségével elemzi a weboldal használatát. A cookie-k által generált információk jellemzően a Google USA-beli szerverére kerülnek. IP-anonimizálás mellett a Google a Felhasználó IP-címét az EU/EGT tagállamain belül előzőleg megrövidíti; a teljes IP-cím USA-beli szerverre történő továbbítására csak kivételes esetben kerül sor.
A Google ezeket az adatokat a honlap használatának kiértékelésére, a honlap aktivitásával összefüggő jelentések készítésére, valamint további honlap- és internethasználattal kapcsolatos szolgáltatások nyújtására használja. A Google Analytics a böngésző által továbbított IP-címet nem vezeti össze a Google más adataival.
A cookie-k tárolása a böngésző beállításaiban megakadályozható, ekkor előfordulhat, hogy a honlap egyes funkciói korlátozottan használhatók. A Google adatgyűjtése és -feldolgozása az alábbi bővítmény telepítésével is megakadályozható: tools.google.com/dlpage/gaoptout.
Microsoft Clarity
A honlap a Microsoft Clarity szolgáltatást használja felhasználói viselkedés-elemzésre (munkamenet-felvételek, hőtérképek, kattintási és görgetési minták), a felhasználói élmény javítása és hibafeltárás céljából.
Kezelt adatok: oldalmegtekintések, hivatkozó URL, képernyő- és eszközparaméterek, interakciós jelek (kattintás, görgetés, kurzormozgás), pszeudonim munkamenet- és eszközazonosítók, időbélyegek. A Clarity alapértelmezetten adatminimalizálást és maszkolást alkalmaz; a szabad szöveges űrlapmezők rögzítését igyekszünk kizárni.
Jogalap: az érintett előzetes, önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a), ePrivacy szabályok). Hozzájárulás hiányában a Clarity nem töltődik be.
Adatfeldolgozó: Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) és kapcsolt vállalkozásai.
Nemzetközi adattovábbítás: előfordulhat adattovábbítás az EGT-n kívülre (elsősorban USA), megfelelő garanciák mellett (EU Standard Szerződési Feltételek – SCC, illetve az EU–US Data Privacy Framework, ahol alkalmazandó).
Megőrzési idő: az azonosító sütik jellemzően legfeljebb 12–13 hónapig, a munkamenet-sütik legfeljebb 1 napig vagy a munkamenet végéig; a naplózott használati adatok megőrzése tipikusan legfeljebb 13 hónap.
A hozzájárulás bármikor visszavonható a honlap „Süti beállítások” felületén; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Facebook Pixel
A weboldalon a Facebook Inc. (1601 Willow Road, Menlo Park, California 94025, USA) Facebook Pixel szolgáltatását használjuk, amely lehetővé teszi a látogatókról gyűjtött adatok alapján hirdetések megjelenítését a Facebook felületén (remarketing), és jelzi, ha egy felhasználó meglátogatta a weboldalt.
Kezelt adatok: IP-cím, eszközazonosító, böngészőtípus, látogatás időpontja, megtekintett oldalak, konverziós események (pl. vásárlás). A látogatók egyedi azonosítót kapnak, amely alapján a Facebook saját rendszereiben felhasználóként azonosíthatja őket. Az adatok az USA-ba is továbbításra kerülhetnek.
Adatvédelmi tájékoztató: facebook.com/about/privacy
Cél: konverziók nyomon követése, hirdetések hatékonyságának mérése, célzott remarketing hirdetések megjelenítése.
Jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont, amelyet a sütikezelő felületen keresztül kérünk.
Megőrzési idő: a cookie élettartamától függően legfeljebb 180 nap, illetve a hozzájárulás visszavonásáig vagy a cookie törléséig.
A hozzájárulás bármikor visszavonható a böngésző beállításaiban vagy a sütikezelő eszközben, illetve a Facebook hirdetési beállításai oldalán: facebook.com/ads/preferences.
Hírlevélküldés – MailerLite
Cél: hírlevelek, promóciós ajánlatok és egyéb marketing célú e-mailek küldése azok számára, akik ehhez kifejezetten hozzájárultak.
Kezelt adatok: név, e-mail cím, IP-cím, regisztráció időpontja, megnyitási és kattintási statisztikák.
Jogalap: az érintett önkéntes hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont.
Megőrzési idő: a hozzájárulás visszavonásáig, a leiratkozásig.
Nemzetközi adattovábbítás: a MailerLite szerverei az EGT-n belül találhatók; EGT-n kívüli továbbítás esetén (pl. biztonsági mentés) az Európai Bizottság megfelelőségi határozata vagy SCC alapján történik.
Leiratkozás a hírlevél alján található linken vagy az info@bettigyori.hu címen bármikor kérhető.
Panaszkezelés
Cél: azonosítás, kapcsolattartás, a megrendelt termékekkel kapcsolatos minőségi kifogások, kérdések és problémák kezelése.
Érintettek: a webshopban vásárló és minőségi kifogással élő, panaszt tevő valamennyi érintett.
Megőrzési idő: a panaszról felvett jegyzőkönyvet, átiratot és az arra adott választ a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig kell megőrizni.
Hozzáférők: az adatkezelő sales és marketing munkatársai, a fenti alapelvek tiszteletben tartásával.
Jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont, Infotv. 5. § (1) bekezdés, valamint a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése. A szerződéskötés előfeltétele a személyes adatok megadása; ennek elmaradása esetén a panasz nem kezelhető.
Ügyfélkapcsolatok és egyéb adatkezelések
Ha a weboldalon megadott módokon (e-mail, közösségi oldalak stb.) kérdéssel vagy problémával fordulsz hozzánk, a beérkezett üzeneteket, a nevedet, e-mail címedet és az önként megadott egyéb adataidat az adatközléstől számított legfeljebb 2 év elteltével töröljük.
Az itt fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Kivételes hatósági megkeresés vagy jogszabályi felhatalmazás esetén tájékoztatás adására, adatok közlésére, átadására vagyunk kötelesek, ilyenkor a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben adunk ki adatot.
Az érintettek jogai
Hozzáférés joga
Visszajelzést kérhetsz arról, hogy folyamatban van-e adatkezelés rólad, és ha igen, hozzáférést kérhetsz az adatokhoz és a kapcsolódó információkhoz.
Helyesbítéshez való jog
Kérheted a rád vonatkozó pontatlan adatok indokolatlan késedelem nélküli helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog
Kérheted a rád vonatkozó személyes adatok indokolatlan késedelem nélküli törlését, meghatározott feltételek teljesülése esetén.
Elfeledtetéshez való jog
Ha nyilvánosságra hozott adatot kell törölni, ésszerű lépéseket teszünk, hogy erről más adatkezelőket is tájékoztassunk.
Adatkezelés korlátozása
Kérheted az adatkezelés korlátozását, például ha vitatod az adatok pontosságát, vagy ha tiltakoztál az adatkezelés ellen.
Adathordozhatóság
Kérheted a rád vonatkozó, tagolt, géppel olvasható formátumú adatok kiadását, és továbbíthatod azokat másik adatkezelőnek.
Tiltakozáshoz való jog
Bármikor tiltakozhatsz a saját helyzeteddel kapcsolatos okokból a személyes adataid kezelése ellen, ideértve a profilalkotást is.
Tiltakozás közvetlen üzletszerzés ellen
Ha az adatkezelés közvetlen üzletszerzés céljából történik, a tiltakozás után az adatok e célból többé nem kezelhetők.
Automatizált döntéshozatal
Nem terjed ki rád olyan kizárólag automatizált döntés – ideértve a profilalkotást is –, amely rád nézve joghatással járna, kivéve a törvényben meghatározott eseteket.
Jogérvényesítés módja
A fenti jogokat e-mailben, az info@bettigyori.hu címen gyakorolhatod.
Intézkedési határidő: a kérelem beérkezésétől számított 1 hónapon belül tájékoztatunk az intézkedésekről; ez szükség esetén további 2 hónappal meghosszabbítható, az okok megjelölésével. Ha nem teszünk intézkedést, legkésőbb 1 hónapon belül tájékoztatunk ennek okairól, valamint a panasztételi és bírósági jogorvoslati jogról.
Az adatkezelés biztonsága
A technika és a megvalósítás költségeinek, valamint az adatkezelés jellegének, hatókörének és a kockázatok súlyosságának figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmazunk, ideértve többek között:
- a személyes adatok álnevesítését és titkosítását;
- a kezelő rendszerek folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását;
- incidens esetén a hozzáférés és a rendelkezésre állás kellő idejű helyreállítására való képességet;
- a technikai és szervezési intézkedések hatékonyságának rendszeres tesztelését, felmérését és értékelését.
Adatvédelmi incidens
Ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül tájékoztatjuk az érintettet az incidens jellegéről, a valószínűsíthető következményekről, a megtett vagy tervezett intézkedésekről, valamint a kapcsolattartó elérhetőségéről.
Nem szükséges az érintett tájékoztatása, ha az adatokat megfelelő védelmi intézkedések (pl. titkosítás) értelmezhetetlenné tették jogosulatlanok számára, ha utólagos intézkedésekkel a magas kockázat elhárult, vagy ha a tájékoztatás aránytalan erőfeszítést igényelne – ez utóbbi esetben nyilvános közleményben tájékoztatunk.
Az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb a tudomásunkra jutástól számított 72 órán belül bejelentjük az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. 72 órán túli bejelentés esetén a késedelem okait is közöljük.
Panasztételi lehetőség
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391-1400 · Fax: +36 1 391-1410
E-mail: ugyfelszolgalat@naih.hu
Jogszabályi háttér
A tájékoztató elkészítése során az alábbi jogszabályokat vettük figyelembe:
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) – általános adatvédelmi rendelet (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (különösen 13/A. §)
- 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (különösen 6. §)
- 2005. évi XC. törvény az elektronikus információszabadságról
- 2003. évi C. törvény az elektronikus hírközlésről (különösen 155. §)
- 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatáról (EASA/IAB)
- A NAIH ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről
Utolsó frissítés: 2026. augusztus 10.