Adatvédelmi szabályzat
Hatályos: 2026. október 28. napjától.
Ez a tájékoztató bemutatja, hogyan kezeljük a www.ecomancs.hu webáruház (a továbbiakban: Weboldal) látogatóinak és vásárlóinak személyes adatait, a Weboldalon kínált valamennyi termékkel és szolgáltatással összefüggésben. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Név | Makai László Tamás egyéni vállalkozó (EcoMancs) |
| Székhely, postai cím | 6640 Csongrád, Fő utca 11–17. 1. emelet 17. ajtó |
| Nyilvántartási szám / adószám | 60722421 / 91251246-1-26 |
| E-mail (adatvédelmi ügyekben is) | support@zonehungary.com |
| Telefon | +36 30 712 8807 |
| Adatvédelmi tisztviselő | Kijelölése nem kötelező, ezért nincs. |
2. Az adatkezelések részletei
A jogalapok jelölése: szerződés = GDPR 6. cikk (1) b) pont (szerződés teljesítése, illetve megkötése előtti lépések); jogi kötelezettség = 6. cikk (1) c) pont; hozzájárulás = 6. cikk (1) a) pont; jogos érdek = 6. cikk (1) f) pont.
| Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Rendelés teljesítése (kapcsolattartás, kiszállítás, rendelési előzmények) | név, e-mail-cím, telefonszám, szállítási és számlázási cím, rendelt termékek, rendelésszám, végösszeg, szállítási és fizetési mód, a rendelés időpontja és IP-címe | szerződés | a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
| Számlázás, könyvelés | név, számlázási cím, adószám (ha megadja), a számla adatai | jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény) | 8 év |
| Fizetés | a tranzakció azonosítója, összege, időpontja, státusza; a kártyaadatokat kizárólag a pénzügyi szolgáltató kezeli | szerződés; a bizonylatok tekintetében jogi kötelezettség | a számviteli bizonylat részeként 8 év |
| Elállás, szavatossági és jótállási igények | név, elérhetőségek, rendelésszám, a termék és – GPS-nyomkövetőnél – a készülékazonosító (IMEI), a hiba leírása, jegyzőkönyv, a visszatérítéshez megadott bankszámlaszám | jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet, 151/2003. (IX. 22.) Korm. rendelet, 19/2014. (IV. 29.) NGM rendelet) | a jegyzőkönyvet 3 évig; az elállással és a szavatossággal kapcsolatos egyéb adatokat az ügy lezárásától számított 5 évig |
| Panaszkezelés | név, cím vagy e-mail-cím, a panasz és a válasz tartalma, jegyzőkönyv, a panasz azonosítója | jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §) | 3 év |
| Előfizetés (SIM-csomag) nyilvántartása (időtartam, lejárat, meghosszabbítás, elszámolás elállás esetén) | név, e-mail-cím, rendelésszám, a készülék IMEI-száma, a SIM-kártya azonosítója (ICCID), az Előfizetés kezdete és lejárata | szerződés | az Előfizetés lejáratától számított 5 év |
| Ügyfélfiók (ha létrehozza) | név, e-mail-cím, címek, rendelési előzmények | szerződés | a fiók törléséig |
| Kapcsolatfelvétel, ügyfélszolgálat | név, e-mail-cím, telefonszám, az üzenet tartalma | jogos érdek (a megkeresés megválaszolása); rendeléssel összefüggő megkeresésnél szerződés | az ügy lezárásától számított 1 év; rendeléssel összefüggő levelezésnél 5 év |
| Hírlevél, e-mail- és SMS-marketing | e-mail-cím, (SMS esetén) telefonszám, név, a feliratkozás időpontja és forrása, a levelek megnyitására és a kattintásokra vonatkozó adatok | hozzájárulás (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §) | a hozzájárulás visszavonásáig (leiratkozásig); a hozzájárulás igazolására szolgáló adatokat a visszavonást követő 5 évig, jogos érdek alapján |
| Termékértékelés kérése és közzététele | név (vagy a megadott becenév), e-mail-cím, az értékelés szövege, csillagos értékelés, fotó (ha feltölti) | az értékelés kérése: jogos érdek (bármikor leiratkozhat); a közzététel: hozzájárulás | a közzétett értékelést a hozzájárulás visszavonásáig, az értékelést kérő e-mail adatait 1 évig |
| A Weboldal működéséhez szükséges sütik (kosár, pénztár, biztonság, sütibeállítások) | süti-azonosítók, munkamenet-adatok, IP-cím, böngésző adatai | jogos érdek; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint hozzájárulás nélkül alkalmazhatók | a munkamenet végéig, illetve legfeljebb 1 évig |
| Statisztika és a felhasználói élmény mérése (Shopify-analitika, Microsoft Clarity: kattintások, görgetés, munkamenet-visszajátszás) | süti-azonosítók, eszköz- és böngészőadatok, a látogatott oldalak, a Weboldalon végzett műveletek, hozzávetőleges földrajzi hely | hozzájárulás (sütibanner) | a hozzájárulás visszavonásáig, de legfeljebb 2 évig (a Clarity a felvételeket a szolgáltató szabályai szerint legfeljebb 13 hónapig tárolja) |
| Hirdetések és hirdetésmérés (Meta-képpont) | süti-azonosítók, a Weboldalon végzett események (megtekintés, kosárba helyezés, vásárlás), eszköz- és böngészőadatok; vásárlás esetén titkosított (hash-elt) e-mail-cím és telefonszám | hozzájárulás (sütibanner) | a hozzájárulás visszavonásáig, de legfeljebb 2 évig |
| Biztonság, visszaélések megelőzése (csalásszűrés, naplózás) | IP-cím, eszközadatok, a rendelés kockázati adatai | jogos érdek (a Weboldal és a vásárlók védelme) | a biztonsági célhoz szükséges ideig, a Shopify szabályai szerint |
| Jogi igények előterjesztése, érvényesítése, védelme | a fenti adatok közül az adott ügyhöz szükségesek | jogos érdek | az igény elévüléséig (főszabály szerint 5 év), illetve az eljárás jogerős befejezéséig |
A rendeléshez szükséges adatok megadása a szerződés megkötésének feltétele; ezek hiányában a rendelést nem tudjuk teljesíteni. A számlázási adatok megadását jogszabály írja elő. A marketing célú adatkezelésekhez adott hozzájárulás önkéntes; a hozzájárulás megtagadása a vásárlást nem befolyásolja.
Ha az adatkezelés jogos érdeken alapul, a jogos érdek és az Ön jogainak összevetéséről (érdekmérlegelési teszt) kérésre tájékoztatást adunk.
3. Okos Biléta online profil
Az Okos Biléta QR-kódja vagy NFC-chipje az állat online profiljára vezet, amelyet a gazdi a qrnfcid.net platformon hoz létre (a Weboldal „QR/NFC Felület” menüpontja is erre a platformra mutat). A platformot és a profilokat harmadik fél üzemelteti, saját, önálló adatkezelőként; a profilban megadott adatok (pl. az állat neve, fotója, a gazdi neve, telefonszámai, e-mail-címei), a fiókadatok és a megtaláló által küldött helyadat kezeléséről az üzemeltető tájékoztatója ad felvilágosítást (a platform adatvédelmi nyilatkozata: qrnfcid.net – Adatvédelmi nyilatkozat). Az EcoMancs ezekhez az adatokhoz nem fér hozzá, azokat nem kezeli, ezért kezelésükért nem felel.
A profilon megadott adatok a biléta beolvasásakor bárki számára láthatók; ezért kérjük, csak olyan adatot adjon meg, amelynek nyilvános megjelenítéséhez hozzájárul. A megtaláló a profilról egy gombnyomással elküldheti a beolvasás helyét; ehhez a böngészője engedélyt kér.
4. A GPS-nyomkövető alkalmazása (365GPS)
A GPS-nyomkövetőhöz használt 365GPS alkalmazást és a hozzá tartozó szervereket a Dongguan Qcool Electronic Tech Ltd. (Room 1306, Lucky Building, No. 2, Xingzheng West Road, Xinan Community, Chang'an Town, Dongguan, Guangdong, Kína) üzemelteti, saját, önálló adatkezelőként; az adatokat Hongkongban (Alibaba Cloud) tárolja. Az alkalmazásban kezelt adatokról (fiókadatok, a készülék helyadatai és előzményei, legfeljebb 90 napig) az üzemeltető adatkezelési tájékoztatója ad felvilágosítást, amely az alkalmazás bejelentkezési oldalán („Privacy Agreement”) érhető el. Az EcoMancs ezekhez az adatokhoz nem fér hozzá, azokat nem kezeli, ezért kezelésükért nem felel.
Jótállási vagy szavatossági javítás esetén a készüléket a gyártópartnerhez továbbíthatjuk; ilyenkor a készülékazonosítón (IMEI) kívül személyes adatot nem adunk át.
5. Kik férhetnek hozzá az adatokhoz? (címzettek, adatfeldolgozók)
| Címzett | Szerepe |
|---|---|
| Shopify International Limited (Írország) és a Shopify-csoport tagjai, köztük a Shopify Inc. (Kanada) | webáruház-platform és tárhely (adatfeldolgozó) |
| Shopify Payments – feldolgozó: Stripe Payments Europe, Limited (Írország) | bankkártyás és online fizetés (adatfeldolgozó; a pénzforgalmi és pénzmosás elleni jogszabályok szerinti kötelezettségei tekintetében önálló adatkezelő) |
| Express One Hungary Kft. (Magyarország) | kiszállítás, csomagponti átvétel, utánvét beszedése |
| KBOSS.hu Kft. (Számlázz.hu, Magyarország) | elektronikus számlázás (adatfeldolgozó) |
| A Szolgáltató könyvelője | könyvelés, adóbevallás (adatfeldolgozó) |
| Omnisend UAB (Litvánia) | hírlevél, e-mail- és SMS-üzenetek (adatfeldolgozó) |
| SendWILL (Shopify-alkalmazás) | feliratkozási felugró ablak (adatfeldolgozó) |
| Judge.me (Shopify-alkalmazás) | termékértékelések kérése és megjelenítése (adatfeldolgozó) |
| Microsoft Ireland Operations Limited (Írország) | Microsoft Clarity – felhasználói élmény mérése (hozzájárulás esetén) |
| Meta Platforms Ireland Limited (Írország) | Meta-képpont, hirdetések és hirdetésmérés (hozzájárulás esetén); az adatok gyűjtése és továbbítása tekintetében a Szolgáltatóval közös adatkezelő, a további kezelés tekintetében önálló adatkezelő |
| A webáruház funkcióit biztosító további Shopify-alkalmazások: PeakShip (szállítási mód és csomagpont kiválasztása), PageFly (oldalszerkesztő), Selleasy, Bundler és BundleSuite (termékajánlatok, csomagajánlatok) | a Weboldal működtetése (adatfeldolgozók) |
| A SIM-kártyát biztosító mobilszolgáltató partner | a SIM-kártya aktiválása és a csomag nyilvántartása; kizárólag a SIM-azonosító (ICCID) és a csomag időtartama kerül hozzá |
| Bíróságok, hatóságok, jogi képviselő | jogszabályban előírt esetben, illetve jogi igény érvényesítéséhez |
Személyes adatot nem adunk el, és harmadik félnek nem adunk át saját marketingcéljaira.
6. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes szolgáltatóink (vagy azok alvállalkozói) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyenkor a továbbítás az Európai Bizottság megfelelőségi határozata alapján (pl. Kanada; az Egyesült Államokban az EU–USA adatvédelmi keretrendszerben tanúsított szolgáltatók), ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazásával történik. A garanciákról kérésre részletes tájékoztatást adunk.
7. Adatbiztonság
A Weboldal titkosított (HTTPS) kapcsolaton keresztül működik. A webáruház-platform a kártyaipari adatbiztonsági szabványnak (PCI DSS) megfelelő; a kártyaadatokhoz nem férünk hozzá. A webáruház adminisztrációs felületéhez csak a Szolgáltató fér hozzá, kétlépcsős azonosítással. Adatfeldolgozóinkkal adatfeldolgozási szerződés köt minket.
8. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, másolatot kérhet róluk.
- Helyesbítés: kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés: kérheti adatai törlését, ha az adatkezelés célja megszűnt, ha visszavonta a hozzájárulását, ha sikeresen tiltakozott, vagy ha az adatkezelés jogellenes. Nem töröljük azokat az adatokat, amelyek megőrzését jogszabály írja elő (pl. számla), vagy amelyek jogi igényhez szükségesek.
- Korlátozás: kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
- Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, és kérheti azok továbbítását más adatkezelőhöz.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatait erre a célra többé nem kezeljük.
- A hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja (hírlevélből a levelek alján lévő hivatkozással, sütik esetén a Weboldal sütibeállításaiban). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmét a support@zonehungary.com címre vagy postai címünkre küldheti. Késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, erről a határidőn belül értesítjük. A válaszadás díjmentes. Ha kétségünk merül fel a kérelmező kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhetünk. Automatizált döntéshozatalt, illetve joghatással járó profilalkotást nem alkalmazunk.
9. Jogorvoslat
Ha úgy érzi, hogy adatkezelésünk sérti a jogait, kérjük, először forduljon hozzánk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
10. Adatvédelmi incidens
Adatvédelmi incidens esetén – ha az valószínűsíthetően kockázattal jár – 72 órán belül bejelentést teszünk a NAIH-nál, és ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is késedelem nélkül tájékoztatjuk. Az incidensekről nyilvántartást vezetünk.
11. Gyermekek
A Weboldal nem 16 éven aluliaknak szól. 16 éven aluli személy hozzájáruláson alapuló adatkezeléséhez a szülői felügyeletet gyakorló személy hozzájárulása szükséges.
12. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy az adatkezelések változása esetén módosítjuk; a hatályos változat mindig a Weboldalon érhető el.