Jogi információk

Adatkezelési tájékoztató

Utolsó frissítés: 2026. november 3.

Frissített tervezet az üzemeltető adataival és a webáruház működésére szabott tájékoztatással. A még pontosítandó feltételeket a dokumentum jelzi. A véglegesítéshez jogi felülvizsgálat és a hiányzó részletek megadása szükséges.

1. Adatkezelő

Üzemeltető: Bán Dániel e.v. Adószám: 92061220-1-28 Székhely: MAGYARORSZÁG, 9484 PERESZTEG, SOPRONI UTCA 24. E-mail: ugyfelszolgalat@otterly.hu Adatkezelési kérdéssel és az érintetti jogok gyakorlásával kapcsolatban a fenti e-mail-címre írhatsz.

2. Kapcsolatfelvétel

A kapcsolatfelvételi űrlap a nevet, az e-mail-címet, a tárgyat, az üzenetet és az adatkezelési feltételek elfogadását rögzíti a megkeresés kezelése céljából. A pontos jogalap, megőrzési idő és adatfeldolgozók felsorolása a végleges tájékoztatóban szerepel majd.

3. Sütik és a választásod

A működéshez szükséges technikai sütik a szolgáltatás biztosítását segítik. A sütiválasztó az elfogadást és az elutasítást egyaránt megjegyzi. Az IP-cím helyett titkos kulccsal képzett azonosítót tárolunk; a nyers IP-címet ebben a nyilvántartásban nem mentjük. Ha a hálózati azonosító nem érhető el, egy szükséges böngészőazonosító sütit használunk, legfeljebb egy évig. Közös hálózat használatakor más eszközök is ugyanazt a választást örökölhetik. Kizárólag a sütiválasztóban adott előzetes elfogadás után használjuk a Shopify opcionális látogatottsági és vásárlási folyamatot mérő analitikáját (GDPR 6. cikk (1) a)). Ennek során az oldal- és termékmegtekintéseket, a kosárba helyezett terméket, mennyiséget és értéket, az oldal címét, a hivatkozó oldalt, a böngésző technikai adatait és álneves látogató-/munkamenet-azonosítókat továbbítunk a Shopify részére. A hálózati kapcsolat során a Shopify az IP-címet is megismerheti. Az űrlapokba írt üzeneteket, e-mail-címeket és telefonszámokat nem küldjük ezekben a mérési eseményekben. A _shopify_y látogatóazonosító legfeljebb 360 napig, a _shopify_s munkamenet-azonosító 30 percig érvényes; használatuk során a határidő frissülhet. Az otterly.hu és a shop.otterly.hu pénztár közös domainje segíti a vásárlási folyamat összekapcsolását. Elutasítás előtt vagy után nem küldünk opcionális mérési eseményeket. A választásodat az alábbi gombbal módosíthatod; visszavonáskor a webshop leállítja a küldést és törli a saját Shopify-mérési sütijeit. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A pénztárban a Shopify saját adatvédelmi beállításai is irányadók. Az analitikai hozzájárulás nem jelenti személyre szabott hirdetések vagy adattovábbítás értékesítésének engedélyezését.

4. E-mailes hírlevél és SMS-marketing

Az Otterly 500 Ft kedvezményt kínáló e-mailes feliratkozást és külön, önkéntes SMS-marketing feliratkozást biztosít. Egyik feliratkozás sem feltétele a vásárlásnak; az SMS-lépés kihagyható, az e-mailes feliratkozás ettől megmarad. A marketing célú adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) a)). Az e-mail-címet a hírlevél és a kuponos e-mail küldéséhez, a külön megadott mobiltelefonszámot a kért megerősítő SMS és a hozzájárulással engedélyezett marketing SMS-ek küldéséhez használjuk. A telefonszámot csak a kapott hatjegyű kód sikeres ellenőrzése után kapcsoljuk a Brevo-kapcsolathoz. A megerősítő SMS önmagában nem reklámüzenet. A hozzájárulás igazolásához a szövegét, változatát, időpontját és a telefonszám megerősítésének időpontját zárt nyilvántartásban rögzítjük. A kód nyers értékét nem tároljuk; a kód legfeljebb 10 percig érvényes. A befejezetlen megerősítések a következő feliratkozások során lejárat után törlődnek. A marketingadatokat a hozzájárulás visszavonásáig kezeljük; a hozzájárulás bizonyítékának és a leiratkozást biztosító tiltólistának pontos megőrzési idejét az üzemeltetőnek a végleges dokumentumban kell meghatároznia. E-mail- és SMS-küldéshez adatfeldolgozóként a Brevo szolgáltatását használjuk (a Brevo általános feltételeiben megjelölt Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Franciaország; a fiókra irányadó szerződés szerinti jogi személyt az üzemeltetőnek ellenőriznie kell). A Brevo részére az e-mail-címet, sikeres SMS-megerősítés után a telefonszámot és a hozzájárulás adatait továbbítjuk. Az SMS kézbesítésében a Brevo távközlési partnerei is közreműködhetnek. Adatfeldolgozási feltételek: https://www.brevo.com/legal/termsofuse/ ; adatvédelmi tájékoztató: https://www.brevo.com/legal/privacypolicy/ . Az al-adatfeldolgozókat, az esetleges EGT-n kívüli továbbítások garanciáit és a megőrzési időket a tényleges szerződés alapján kell véglegesíteni. A hozzájárulás bármikor visszavonható. Az e-mailes hírlevélről a levél leiratkozási hivatkozásával, az SMS-marketingről az https://otterly.hu/sms oldalon található Brevo leiratkozási űrlapon vagy az ugyfelszolgalat@otterly.hu címre küldött kéréssel iratkozhatsz le. A leiratkozási űrlapon megadott telefonszámot a Brevo a leiratkozási kérés feldolgozásához használja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az üzemeltetőnek minden marketing SMS-ben ténylegesen használható leiratkozási módot kell biztosítania. Ez a tájékoztató tervezet, a szolgáltató megnevezése önmagában nem igazolja a teljes jogi megfelelést.

5. Érintetti jogok

A vonatkozó szabályok szerint kérhetsz tájékoztatást, hozzáférést, helyesbítést, törlést vagy korlátozást; adott esetben tiltakozhatsz és kérheted az adathordozhatóságot. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu). A részletes eljárás és megőrzési idők a végleges változatban szerepelnek majd.

Facebook (Meta) hirdetési mérés – előkészítve, még nem aktív

A Facebook Pixel mérését előkészítettük, de a Meta-fiók hozzáférésének, az adatforrás korlátozásainak és a katalógus termékazonosítóinak ellenőrzéséig nem töltjük be és nem küldünk Facebook-eseményeket. Aktiválás után csak a jelen tájékoztatással adott kifejezett sütiválasztói elfogadás alapján működhet. Korábbi, kizárólag analitikára adott elfogadás nem engedélyezi automatikusan az új hirdetési célokat; a korábbi elutasítást megőrizzük. Az előkészített mérés célja a hirdetési eredmények mérése és a hirdetések optimalizálása. Címzettje a Meta Platforms Ireland Limited (Facebook); tájékoztató: https://www.facebook.com/privacy/policy/ . A mérés a nyilvános vásárlási oldalakon oldalmegtekintést, termékmegtekintést, sikeres kosárba helyezést, pénztárindítást és sikeres e-mail-hírlevélfeliratkozást rögzíthet. A hírlevél-esemény nem tartalmaz e-mail-címet vagy telefonszámot. A termékazonosítók, darabszámok, mennyiségi kedvezmény utáni termékértékek és HUF pénznem mellett a Pixel a böngésző technikai adatait, az oldal és a hivatkozó oldal címét, IP-címet és – ha használatuk engedélyezett – _fbp/_fbc hirdetési azonosítókat kezelhet. Ezek érvényessége jellemzően legfeljebb 90 nap. Űrlapszöveget, SMS-kódot, egészségügyi adatot és közvetlen ügyfélazonosítókat nem küldünk; automatikus űrlapadat-gyűjtést nem kapcsolunk be. A Shopify pénztárának vásárlási, fizetési és szállítási eseményeit a Shopify Facebook és Instagram kapcsolatának tényleges beállításai határozzák meg; ezek működését és hozzájárulását külön ellenőrizni kell. A kosár megnyitása vagy a pénztárba átlépés nem vásárlás, ezért az oldal ezekre nem küld Purchase eseményt. A sütiválasztás időpontját, szövegét, változatát és titkos kulccsal képzett hálózati vagy böngészőazonosítóját zárt nyilvántartásban őrizzük; visszavonás nem törli a korábbi elfogadás bizonyítékát. A hozzájárulás a Sütibeállítások módosítása gombbal bármikor visszavonható; a webshop ezután leállítja az opcionális küldést, más megnyitott lapokon is. Az elutasítás nem akadályozza a vásárlást, és későbbi elfogadáskor a korábban letiltott eseményeket nem küldjük visszamenőleg. A Meta saját hirdetésbeállításai és a Shopify pénztárában elérhető adatvédelmi választások szintén alkalmazhatók. A nemzetközi adattovábbítás és megőrzés részleteit az üzemeltetőnek a tényleges szolgáltatói szerződések alapján kell véglegesítenie.

6. Vásárlási adatok és az adatgyűjtés forrásai

A rendeléshez a pénztárban megadott név, e-mail-cím, számlázási és szállítási adatok, a kiválasztott termékek, mennyiségek, kedvezmények, fizetési mód és tranzakciós adatok kezelése szükséges. Csomagpontos rendelésnél a kiválasztott FoxPost-pont azonosítóját, nevét, címét és a pont további adatait a Shopify-kosárhoz továbbítjuk. Az adatokat közvetlenül a vásárlótól, a rendelési folyamatból és a szükséges technikai szolgáltatóktól kapjuk. Fizetési kártyaadatokat a fizetési szolgáltató kezel; a weboldal kapcsolati és hírlevélűrlapja nem kér kártyaszámot. Nem állítjuk, hogy a webáruház minden, a Shopify általános mintájában szereplő fiók-, kívánságlista- vagy hirdetési funkciót használ.

7. Az adatkezelés céljai és jogalapjai

A rendelés feldolgozásának, kiszállításának és a rendeléshez kapcsolódó kommunikációnak jogalapja a szerződés teljesítése, illetve a vásárló kérésére történő szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)). A számlázási és egyéb kötelező nyilvántartások kezelése jogi kötelezettség teljesítésén alapul (6. cikk (1) c)). Az önkéntes e-mailes és SMS-marketing, valamint az opcionális Shopify-analitika és hirdetési követés hozzájáruláson alapul (6. cikk (1) a)); az analitikai hozzájárulást a sütiválasztóban kérjük. A kapcsolati megkeresést annak megválaszolására és az ügy rendezésére használjuk. A szolgáltatásbiztonsági és jogi igényekkel kapcsolatos adatkezelés pontos körét, jogosérdek-vizsgálatát és megőrzését a végleges tájékoztatóban kell dokumentálni. A weboldal használata önmagában nem jelent marketinghozzájárulást.

8. Shopify, Lovable és további szolgáltatók

A webáruház üzemeltetője Bán Dániel e.v. A Lovable a weboldal és a kapcsolati, valamint feliratkozási funkciók technikai működését biztosítja. A Shopify a kosár, pénztár, rendelés és az ezekhez kapcsolódó technikai adatok kezelésében vesz részt. A Brevo az e-mailes és SMS-feliratkozást, küldést és leiratkozást támogatja a fent ismertetett módon. A rendelés teljesítéséhez szükséges adatokat a ténylegesen kiválasztott szállítási és fizetési szolgáltatók is megkaphatják. Shopify adatvédelmi tájékoztatás: https://www.shopify.com/legal/privacy ; érintetti portál: https://privacy.shopify.com/en . A szolgáltatók saját adatkezelői és adatfeldolgozói szerepét a tényleges szerződés és szolgáltatás határozza meg. A Shopify általános sablonjának személyre szabott, több kereskedőn átívelő hirdetésre és kapcsolt vállalkozásokra vonatkozó állításait nem tekintjük automatikusan a webáruház gyakorlatának.

9. Nemzetközi adattovábbítás és adatbiztonság

A technikai szolgáltatók globális infrastruktúrát használhatnak, ezért EGT-n kívüli adatkezelés is felmerülhet. A konkrét címzetteket, feldolgozási helyeket és alkalmazandó garanciákat a Shopify, Lovable, Brevo és a további tényleges szolgáltatók szerződései alapján kell véglegesíteni. A megfelelő védelmet biztosíthatja például megfelelőségi határozat vagy az alkalmazandó általános szerződési feltételek; a jelen tervezet nem igazolja egy adott mechanizmus használatát. Az adatok védelmére hozzáférés-korlátozást és a szolgáltatók technikai biztonsági intézkedéseit alkalmazzuk. Teljes, kockázatmentes biztonság nem garantálható; érzékeny adatot vagy bankkártyaadatot ne küldj a kapcsolati űrlapon.

10. Megőrzési idők

A rendelési, számlázási és panaszkezelési adatok megőrzését a vonatkozó jogszabályi kötelezettségek és az igényérvényesítés határozzák meg. A marketingcélú felhasználás a hozzájárulás visszavonásáig tart; a visszavonás bizonyítéka és a tiltólisták adatai ettől eltérő, szükséges időtartamig maradhatnak meg. A technikai sütiválasztás és SMS-megerősítés saját határideje fent szerepel. A kapcsolati üzenetek, rendelési adatok, hozzájárulási bizonyítékok és szolgáltatói naplók konkrét törlési, illetve archiválási időit még meg kell határozni; ezek nélkül a tájékoztató nem tekinthető véglegesnek.

11. Érintetti jogok, panasz és módosítások

Kérheted az adataidhoz való hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, és a feltételek fennállása esetén adathordozhatóságot vagy tiltakozhatsz. A hozzájárulást bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti. A kérelemhez szükséges mértékben ellenőrizhetjük a személyazonosságodat, és a jogszabályi határidőben válaszolunk. Kapcsolat: ugyfelszolgalat@otterly.hu . Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz: https://naih.hu . A szolgáltatás nem gyermekeknek szól; gyermek adatának véletlen megadása esetén a szülő vagy törvényes képviselő a fenti címen kérhet intézkedést. Külső oldal megnyitásakor annak saját adatvédelmi feltételei irányadók. A tájékoztatót a tényleges működés változásakor frissítjük; a frissítés dátumát ezen az oldalon tüntetjük fel.

Kérdésed van? ugyfelszolgalat@otterly.hu