Adatkezelési Tájékoztató

webshop.tech

Hatályos: 2026. július 8-tól

1. Az adatkezelő

  • Cégnév: Code Sharp Kft.
  • Székhely: 7635 Pécs, Csortos Gyula utca 20/2.
  • Cégjegyzékszám: 02-09-084779 (nyilvántartja a Pécsi Törvényszék Cégbírósága)
  • Adószám: 27273209-2-02
  • E-mail: [email protected]
  • Honlap: https://webshop.tech

(a továbbiakban: Adatkezelő)

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban kezeli. Jelen tájékoztató a GDPR 13. cikke szerinti tájékoztatást tartalmazza a https://webshop.tech honlap (a továbbiakban: Honlap) látogatói, valamint az Adatkezelő szolgáltatásai iránt érdeklődő és azokat megrendelő személyek részére.

2. Az egyes adatkezelések

2.1. Kapcsolatfelvétel

  • Érintettek: a Honlap kapcsolatfelvételi űrlapját kitöltő vagy az Adatkezelőnek e-mailt küldő személyek.
  • Kezelt adatok: név, e-mail cím, telefonszám (ha megadásra kerül), az üzenet tartalma és az abban önkéntesen közölt egyéb adatok.
  • Cél: a megkeresés megválaszolása, ajánlatadás, üzleti kapcsolat felvétele.
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a megkeresés szerződés megkötését megelőző lépés), egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (az Adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolása).
  • Megőrzési idő: a megkeresés lezárását követő [1 év]; ha a kapcsolatfelvételt szerződéskötés követi, a 2.2. pont szerint.

2.2. Megrendelés és szerződés teljesítése

  • Érintettek: az Adatkezelő szolgáltatásait (különösen az Őrszem szolgáltatást) megrendelő vállalkozások kapcsolattartói, képviselői.
  • Kezelt adatok: a kapcsolattartó neve, e-mail címe, telefonszáma, beosztása; a megrendelő vállalkozás és webáruháza adatai; a szerződés teljesítésével összefüggő kommunikáció.
  • Cél: a szerződés megkötése és teljesítése, a szolgáltatás beállítása és nyújtása, hibajelentések és összefoglalók küldése, kapcsolattartás.
  • Jogalap: ha az érintett maga a szerződő fél (pl. egyéni vállalkozó): GDPR 6. cikk (1) bekezdés b) pont; ha az érintett a szerződő vállalkozás kapcsolattartója: GDPR 6. cikk (1) bekezdés f) pont (az Adatkezelő és a megrendelő közös jogos érdeke a szerződés teljesítése és a kapcsolattartás).
  • Megőrzési idő: a szerződés megszűnését követő 5 év (a Ptk. szerinti általános elévülési idő).

2.3. Számlázás

  • Kezelt adatok: a számla kötelező adattartalma (név, cím, adószám), a fizetéssel kapcsolatos adatok.
  • Cél: a számviteli és adójogi kötelezettségek teljesítése.
  • Jogalap: GDPR 6. cikk (1) bekezdés c) pont — jogi kötelezettség teljesítése (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint a számvitelről szóló 2000. évi C. törvény alapján).
  • Megőrzési idő: a számvitelről szóló törvény 169. §-a szerinti 8 év.

2.4. Sütik (cookie-k) és hasonló technológiák

A Honlap sütiket és hasonló technológiákat használ. A feltétlenül szükséges sütik a Honlap működéséhez és a hozzájárulások rögzítéséhez szükségesek, ezek jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Minden más — statisztikai és marketing célú — süti kizárólag az érintett előzetes, önkéntes hozzájárulása alapján kerül elhelyezésre (GDPR 6. cikk (1) bekezdés a) pont), amelyet az érintett a Honlapon megjelenő hozzájárulás-kezelő felületen (süti banner) adhat meg, és ugyanott bármikor, ugyanolyan egyszerűen vissza is vonhat. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a Google Consent Mode (hozzájárulási mód) v2 megoldását alkalmazza: a Google-szolgáltatások és a Meta-képpont felé a mérési és marketing jelzések csak az érintett hozzájárulási beállításainak megfelelően kerülnek továbbításra; hozzájárulás hiányában statisztikai és marketing sütik nem kerülnek elhelyezésre. [Ha „advanced” Consent Mode-ot használtok, ide kell egy mondat arról, hogy hozzájárulás hiányában a Google süti nélküli, összesített jelzéseket (cookieless ping) kaphat; „basic” mód esetén ez a mondat törlendő.]

2.4.1. Google Analytics 4 (a Site Kit bővítményen keresztül)

  • Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
  • Cél: a Honlap látogatottságának mérése, összesített statisztikák készítése a Honlap fejlesztése érdekében.
  • Kezelt adatok: online azonosítók (süti-azonosító), a látogatás adatai (megtekintett oldalak, időtartam, hozzávetőleges földrajzi hely, eszköz- és böngészőadatok). Az IP-cím a Google Analytics 4-ben nem kerül naplózásra és tárolásra.
  • Jogalap: hozzájárulás.
  • Sütik és élettartamuk: _ga (2 év), _ga_<azonosító> (2 év).
  • Megőrzés: az eseményszintű adatok a Google Analytics-fiókban 6 hónapig tárolódnak.
  • További információ: https://policies.google.com/privacy

A Honlap a Google Site Kit bővítményen keresztül a Google Search Console szolgáltatást is használja, amely a Google keresőből érkező forgalomról kizárólag összesített, az egyes látogatók azonosítására alkalmatlan adatokat szolgáltat, és a látogatók eszközén sütit nem helyez el.

2.4.2. Meta (Facebook) képpont

  • Szolgáltató: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország).
  • Cél: az Adatkezelő hirdetéseinek mérése és optimalizálása, remarketing célcsoportok képzése.
  • Kezelt adatok: online azonosítók (süti-azonosító, böngésző- és eszközadatok), a Honlapon végzett események (pl. oldalmegtekintés).
  • Jogalap: hozzájárulás.
  • Sütik és élettartamuk: _fbp (3 hónap).
  • Közös adatkezelés: az adatoknak a képpont útján történő gyűjtése és a Meta részére történő továbbítása tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke szerinti közös adatkezelőknek minősülnek; a közös adatkezelés feltételeit a Meta „Adatkezelői kiegészítés” dokumentuma tartalmazza (https://www.facebook.com/legal/controller_addendum). A továbbítást követő adatkezelésért a Meta önálló adatkezelőként felel; adatkezeléséről itt tájékozódhat: https://www.facebook.com/privacy/policy

3. Adatfeldolgozók és címzettek

Az Adatkezelő az adatkezelés során a következő adatfeldolgozókat veszi igénybe:

Adatfeldolgozó Tevékenység
Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) tárhely- és infrastruktúra-szolgáltatás, rendszerüzenetek (pl. hibajelentések, összefoglalók) küldése az Amazon SES szolgáltatáson keresztül
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) webanalitika (Google Analytics 4), elektronikus levelezés (Google Workspace)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.; e-mail: [email protected]) elektronikus számlázás (online számlázóprogram)
P-Kontó Kft. (7626 Pécs, Király utca 66. 1. em. 13.) könyvelés

A számlázási adatok címzettje továbbá a Nemzeti Adó- és Vámhivatal (online számlaadat-szolgáltatás). A Meta Platforms Ireland Ltd. a 2.4.2. pont szerint közös adatkezelőként, illetve a továbbítást követően önálló adatkezelőként jár el.

4. Adattovábbítás harmadik országba

A Google és a Meta szolgáltatásainak igénybevétele során az adatok az Egyesült Államokban lévő szerverekre is továbbításra kerülhetnek (Google LLC, Meta Platforms, Inc.). Mindkét vállalat szerepel az EU–USA adatvédelmi keret (EU–U.S. Data Privacy Framework) tanúsított szervezetei között, amelyre nézve az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) biztosítja a megfelelő védelmi szintet. Az AWS igénybevétele során az adatok tárolása az Európai Unión belül, az AWS frankfurti (eu-central-1) régiójában történik.

5. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (különösen: titkosított adatátvitel, hozzáférés-kezelés, rendszeres biztonsági mentés, naplózás) gondoskodik a személyes adatok biztonságáról, védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen.

6. Az érintettek jogai

Az érintett a 1. pontban megadott elérhetőségeken bármikor kérheti:

  • tájékoztatását és hozzáférést a kezelt személyes adataihoz (GDPR 15. cikk);
  • adatainak helyesbítését (GDPR 16. cikk);
  • adatainak törlését („az elfeledtetéshez való jog”, GDPR 17. cikk) — kivéve, ha az adatkezelést jogszabály írja elő (pl. számviteli bizonylatok);
  • az adatkezelés korlátozását (GDPR 18. cikk);
  • adathordozhatóságot a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatai tekintetében (GDPR 20. cikk).

Az érintett továbbá:

  • tiltakozhat a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk); ekkor az Adatkezelő az adatokat csak akkor kezelheti tovább, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szemben;
  • a hozzájáruláson alapuló adatkezelések esetén hozzájárulását bármikor, indokolás nélkül visszavonhatja (a sütikre vonatkozó hozzájárulás a süti bannerben módosítható).

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti vagy megválaszolja; ez a határidő szükség esetén — az érintett tájékoztatása mellett — két hónappal meghosszabbítható.

7. Jogorvoslat

Ha az érintett megítélése szerint az adatkezelés sérti a GDPR rendelkezéseit:

  • panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: [email protected]; web: https://naih.hu;
  • bírósághoz fordulhat: a per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Javasoljuk, hogy az érintett a hatósági vagy bírósági eljárás megindítása előtt panaszával először az Adatkezelőhöz forduljon.

8. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A mindenkor hatályos tájékoztató a Honlapon érhető el; lényeges módosításról az Adatkezelő a Honlapon ad tájékoztatást.

Code Sharp Kft.
Kelt: Pécs, 2026. július 8.