Adatvédelmi nyilatkozat
Adatkezelési tájékoztató
Tájékoztatónk közérthetően bemutatja, hogy a Sporthálók.hu használata, az ajánlatkérés és a vásárlás során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.
Hatályos: 2026. augusztus 4. napjátóli Az adatkezelő adatai
1 A tájékoztató célja és jogszabályi háttere
Jelen tájékoztató célja, hogy az A-Necc Kft. mint adatkezelő átláthatóan bemutassa a www.sporthalok.hu weboldal és webáruház működéséhez kapcsolódó személyesadat-kezeléseket.
Az adatkezelésre különösen az alábbi jogszabályok irányadók:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR;
- a 2011. évi CXII. törvény – Infotv.;
- a 2001. évi CVIII. törvény – elektronikus kereskedelmi törvény;
- a 2008. évi XLVIII. törvény – gazdasági reklámtevékenységről szóló törvény;
- a 2000. évi C. törvény – számviteli törvény;
- a 2017. évi CL. törvény – adózás rendjéről szóló törvény;
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény.
2 Adatkezelési alapelvek és fontosabb fogalmak
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, pontosan és legfeljebb a szükséges ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról.
Személyes adat
Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, például név, e-mail-cím, telefonszám, cím vagy online azonosító.
Adatkezelés
A személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása vagy törlése.
Adatfeldolgozó
Olyan szolgáltató, amely az Adatkezelő nevében és utasításai szerint személyes adatokat kezel, például tárhelyszolgáltató vagy számlázórendszer üzemeltetője.
3 Webáruházi rendelés és a szerződés teljesítése
| Szempont | Tájékoztatás |
|---|---|
| Adatkezelés célja | A rendelés fogadása, feldolgozása, visszaigazolása, teljesítése, kapcsolattartás, fizetés és szállítás megszervezése. |
| Kezelt adatok | Név, cégnév, számlázási és szállítási cím, e-mail-cím, telefonszám, adószám, megrendelt termékek és paramétereik, rendelési megjegyzés, fizetési és rendelési adatok. |
| Jogalap | A GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele. |
| Adatszolgáltatás | A szerződés megkötéséhez szükséges. A kötelező adatok hiányában a rendelés nem teljesíthető. |
| Megőrzés | A polgári jogi igények elévüléséig, főszabály szerint a szerződés teljesítésétől számított 5 évig; a számlán szereplő adatokra a számviteli megőrzési idő vonatkozik. |
| Címzettek | A teljesítéshez szükséges mértékben a tárhely-, számlázási, könyvelési, fizetési és szállítási szolgáltatók. |
Bankkártyás fizetés esetén az Adatkezelő a teljes bankkártyaadatokat nem ismeri meg és nem tárolja; azokat a választott fizetési szolgáltató saját biztonságos rendszerében kezeli.
4 Ajánlatkérés és kapcsolatfelvétel
| Szempont | Tájékoztatás |
|---|---|
| Adatkezelés célja | Az érdeklődés vagy ajánlatkérés megválaszolása, az igények felmérése, árajánlat készítése és kapcsolattartás. |
| Kezelt adatok | Név, cégnév, e-mail-cím, telefonszám, az üzenet tartalma, a kért termék vagy szolgáltatás adatai, valamint az önkéntesen megadott egyéb információk. |
| Jogalap | Ajánlatkérés esetén a GDPR 6. cikk (1) b) pontja; általános kapcsolatfelvételnél a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. |
| Jogos érdek | Az érdeklődők megkereséseinek megválaszolása és az üzleti kommunikáció működtetése. |
| Megőrzés | Ha nem jön létre szerződés, az ügy lezárásától számított legfeljebb 1 évig; szerződéskötés esetén a szerződéses dokumentáció részeként az arra irányadó időtartamig. |
Kérjük, az üzenetben ne adjon meg különleges személyes adatot vagy olyan információt, amely az ügyintézéshez nem szükséges.
5 Felhasználói fiók
Amennyiben a webáruház lehetővé teszi felhasználói fiók létrehozását, az adatkezelés célja a belépés, a rendelési előzmények és a mentett adatok elérhetővé tétele, valamint a vásárlási folyamat egyszerűsítése.
- Kezelt adatok: név, e-mail-cím, titkosított jelszó, számlázási és szállítási adatok, rendelési előzmények.
- Jogalap: GDPR 6. cikk (1) b) pontja.
- Megőrzés: a fiók törléséig, azzal, hogy a rendeléshez és számlázáshoz kapcsolódó adatokat a kötelező megőrzési idő végéig továbbra is kezeljük.
A fiók törlése az ügyfélszolgálaton kérhető. A jelszavakat az Adatkezelő nem olvasható formában tárolja.
6 Számlázás, könyvelés és jogszabályi kötelezettségek
A számlázáshoz szükséges adatokat az Adatkezelő a GDPR 6. cikk (1) bekezdés c) pontja alapján, jogi kötelezettség teljesítése érdekében kezeli.
- Kezelt adatok: név vagy cégnév, számlázási cím, adószám, a vásárlás és a számla adatai.
- Cél: számla kiállítása, megőrzése, könyvelési és adózási kötelezettségek teljesítése.
- Megőrzés: a számviteli törvény alapján a számla kiállításától, illetve az adott üzleti év lezárásától számított 8 év.
- Címzettek: számlázóprogram szolgáltatója, könyvelő, valamint jogszabály alapján az illetékes hatóságok.
7 Szállítás és kézbesítés
Kiszállítás választása esetén a kézbesítéshez szükséges adatokat a futárszolgálat részére továbbítjuk.
- Kezelt és továbbított adatok: címzett neve, kézbesítési cím, telefonszám, e-mail-cím, csomagazonosító, utánvét összege.
- Cél: a küldemény kézbesítése, értesítések küldése és a kézbesítés igazolása.
- Jogalap: GDPR 6. cikk (1) b) pontja, a szerződés teljesítése.
8 Panaszok, szavatossági ügyek és jogi igények
Panasz, elállás, szavatossági vagy jótállási igény esetén az Adatkezelő az ügy kivizsgálásához és dokumentálásához szükséges adatokat kezeli.
- Kezelt adatok: név, elérhetőségek, rendelési és számlaadatok, panasz vagy igény tartalma, csatolt képek és dokumentumok, válaszok és intézkedések.
- Jogalap: GDPR 6. cikk (1) c) pontja, valamint jogi igények előterjesztése és védelme esetén a GDPR 6. cikk (1) f) pontja.
- Megőrzés: a fogyasztóvédelmi szabályok szerinti időtartamig, illetve jogi igény esetén az elévülési idő végéig.
9 Hírlevél és közvetlen üzletszerzés
Hírlevelet kizárólag annak küldünk, aki ehhez előzetesen, önkéntesen és egyértelműen hozzájárult. A vásárlás nem tehető a hírlevélre történő feliratkozástól függővé.
- Kezelt adatok: név, e-mail-cím, hozzájárulás időpontja és technikai igazolása.
- Cél: hírek, termékajánlatok, akciók és szakmai tartalmak küldése.
- Jogalap: GDPR 6. cikk (1) a) pontja és a reklámtörvény szerinti hozzájárulás.
- Megőrzés: a hozzájárulás visszavonásáig.
A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevélben található leiratkozási hivatkozással vagy az info@sporthalok.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
10 Sütik és hozzájárulás-kezelés
A süti kis adatfájl, amelyet a weboldal a látogató eszközén helyezhet el. A sütik egy része a weboldal működéséhez szükséges, más sütik statisztikai, kényelmi vagy marketingcélokat szolgálhatnak.
Feltétlenül szükséges sütik
Ezek biztosítják például a kosár, a munkamenet, a biztonsági funkciók és a sütibeállítások működését. Alkalmazásukhoz nincs szükség hozzájárulásra, mert nélkülük a kért szolgáltatás nem vagy nem megfelelően működne.
Statisztikai sütik
Segíthetnek megérteni, hogyan használják a látogatók az oldalt. Ezeket csak a látogató előzetes hozzájárulása esetén helyezzük el.
Marketing sütik
A hirdetések mérését, személyre szabását, remarketinglisták létrehozását és a különböző oldalakon végzett tevékenységek összekapcsolását szolgálhatják. Ezek használata szintén előzetes hozzájáruláshoz kötött.
A weboldalon ténylegesen használt sütik neve, szolgáltatója, célja és élettartama a sütibeállítási felületen, illetve az ott elérhető aktuális sütialistában tekinthető meg.
11 Statisztikai és marketingeszközök
Google Analytics 4
Ha a látogató a statisztikai sütikhez hozzájárul, a weboldal Google Analytics 4 szolgáltatást használhat a látogatottság és a használati szokások összesített elemzésére. A szolgáltatás online azonosítókat, eszköz- és böngészőadatokat, hozzávetőleges helyadatot, megtekintett oldalakat és eseményadatokat kezelhet.
- Jogalap: GDPR 6. cikk (1) a) pontja, hozzájárulás.
- Címzett: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
- Kikapcsolás: a sütibeállításokban vagy a hozzájárulás visszavonásával.
Google Ads és Consent Mode
Hirdetési szolgáltatások alkalmazása esetén a Google Consent Mode a sütibeállítások alapján közvetíti a hozzájárulási állapotot a Google számára. Hirdetési sütik és személyre szabott hirdetési funkciók csak megfelelő hozzájárulás esetén aktiválhatók.
Meta Pixel
Ha a látogató a marketing sütikhez hozzájárul, a weboldal Meta Pixelt alkalmazhat a Facebook- és Instagram-hirdetések eredményességének mérésére, célközönségek létrehozására és remarketingre.
- Jogalap: GDPR 6. cikk (1) a) pontja, hozzájárulás.
- Címzett: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország.
- Kikapcsolás: a sütibeállításokban vagy a hozzájárulás visszavonásával.
Amennyiben az itt felsorolt valamely szolgáltatás nincs bekapcsolva a weboldalon, az ahhoz kapcsolódó adatkezelés sem történik meg.
12 Technikai naplóadatok és a weboldal biztonsága
A webszerver és a biztonsági rendszerek a weboldal meglátogatásakor technikai adatokat rögzíthetnek. Ilyen lehet az IP-cím, a látogatás időpontja, a kért oldal címe, a böngésző és az operációs rendszer típusa, a válaszkód, valamint biztonsági események adatai.
- Cél: a weboldal működtetése, hibakeresés, informatikai biztonság, visszaélések és támadások megelőzése.
- Jogalap: GDPR 6. cikk (1) f) pontja, az Adatkezelő jogos érdeke.
- Megőrzés: főszabály szerint legfeljebb 90 nap, biztonsági esemény vagy jogi igény esetén az ügy lezárásáig.
13 Adatfeldolgozók és az adatok címzettjei
Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a személyes adatok védelmére. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai, szerződés és a jogszabályok alapján kezelhetik.
Hatóságok, bíróságok vagy más közfeladatot ellátó szervek részére személyes adat kizárólag jogszabályi kötelezettség vagy kötelező határozat alapján kerül átadásra.
14 Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes nemzetközi technológiai szolgáltatók működése során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országban is hozzáférhetővé válnak vagy ott kerülnek feldolgozásra.
Ilyen adattovábbítás kizárólag a GDPR V. fejezetének megfelelő garanciák mellett történhet, például megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más jogszerű továbbítási mechanizmus alapján.
15 Az adatok megőrzési idejének összefoglalása
| Adatkezelés | Jellemző megőrzési idő |
|---|---|
| Rendelés és szerződés | A szerződés teljesítésétől számított főszabály szerinti 5 éves elévülési idő végéig. |
| Számlák és számviteli bizonylatok | 8 év. |
| Sikertelen ajánlatkérés | Az ügy lezárásától számított legfeljebb 1 év. |
| Felhasználói fiók | A fiók törléséig, a kötelezően megőrzendő rendelési adatok kivételével. |
| Hírlevél | A hozzájárulás visszavonásáig. |
| Panasz és fogyasztóvédelmi dokumentáció | A vonatkozó jogszabály szerinti időtartamig. |
| Technikai naplók | Főszabály szerint legfeljebb 90 nap. |
| Süti-hozzájárulás nyilvántartása | A hozzájárulás igazolásához szükséges időtartamig, illetve annak elévüléséig. |
Folyamatban lévő jogvita, hatósági eljárás, csalásgyanú vagy biztonsági esemény esetén az érintett adatok az ügy jogerős lezárásáig tovább őrizhetők.
16 Az érintettek jogai
Az érintett a GDPR feltételei szerint az alábbi jogokat gyakorolhatja:
Tájékoztatáshoz és hozzáféréshez való jog
Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és másolatot kérhet a kezelt adatokról, valamint az adatkezelés lényeges körülményeiről.
Helyesbítéshez való jog
Kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törléshez való jog
Kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, az adatkezelés jogellenes, vagy a GDPR más törlési okot határoz meg. A törlés nem kérhető például akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
Az adatkezelés korlátozásához való jog
Kérheti az adatok felhasználásának ideiglenes korlátozását például akkor, ha vitatja azok pontosságát vagy az adatkezelés jogszerűségét.
Adathordozhatósághoz való jog
Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelőnek továbbítsuk.
Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat. Közvetlen üzletszerzés céljából végzett adatkezelés ellen korlátozás nélkül tiltakozhat.
Hozzájárulás visszavonása
A hozzájárulás bármikor visszavonható. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelmek az info@sporthalok.hu címen vagy az Adatkezelő postacímén nyújthatók be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén a határidő a GDPR alapján további két hónappal meghosszabbítható.
17 Jogorvoslat és panasz benyújtása
Kérjük, adatvédelmi kérdés vagy panasz esetén elsőként vegye fel velünk a kapcsolatot, hogy a problémát közvetlenül kivizsgálhassuk.
Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, illetve személyes adatainak jogellenes kezelése esetén bírósághoz fordulhat.
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: www.naih.hu
A bírósági eljárás megindítható az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is.
18 Adatbiztonsági intézkedések
Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek körébe tartozhat különösen:
- titkosított HTTPS-kapcsolat használata;
- jogosultságkezelés és a hozzáférések korlátozása;
- erős hitelesítés és biztonságos jelszókezelés;
- rendszeres frissítés, biztonsági mentés és naplózás;
- kártevők, behatolások és jogosulatlan hozzáférések elleni védelem;
- az adatfeldolgozókkal kötött megfelelő szerződések;
- adatvédelmi incidensek felismerésére és kezelésére szolgáló eljárások.
Adatvédelmi incidens esetén az Adatkezelő a GDPR szerint megteszi a szükséges intézkedéseket, és magas kockázat esetén az érintetteket is tájékoztatja.
19 A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót a weboldal működésének, az alkalmazott szolgáltatásoknak vagy a jogszabályi környezetnek a változása esetén módosítani. A hatályos változat mindig ezen az oldalon érhető el.
Lényeges, az érintettek jogait vagy az adatkezelés célját érdemben befolyásoló változás esetén az Adatkezelő megfelelő módon külön tájékoztatást is adhat.
