Adatkezelési tájékoztató

AQUATECH Víztisztító Áruház — viztisztitoaruhaz.hu

Üzemeltető: AQUA Technológia Kft. — hatályos: 2026. szeptember 5. napjától

A jelen dokumentum az AQUA Technológia Kft. (a továbbiakban: Adatkezelő) által a viztisztitoaruhaz.hu webáruház (a továbbiakban: Honlap) működése során végzett adatkezelésekkel kapcsolatos tájékoztatást tartalmazza, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27., a továbbiakban: Rendelet, GDPR) alapján.

I. Az Adatkezelő adatai

II. A webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelések

II.1. A számla kiállítása

Az adatkezelés célja a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. A számvitelről szóló 2000. évi C. törvény (Sztv.) 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást alátámasztó számviteli bizonylatot meg kell őrizniük.

Kezelt adatok: név, cím, e-mail cím, telefonszám, adószám (ha szükséges).

Az adatkezelés időtartama: a kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a kiállítástól számított 8 évig meg kell őrizni.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont].

II.2. Az áruszállításhoz kapcsolódó adatkezelés

A megrendelést a megadott címre, a kiválasztott szállítási módnak megfelelően, közreműködő partnereink segítségével szállítjuk ki.

Kezelt adatok: név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama: a megrendelt áru kiszállításának időtartama.

Az adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].

II.3. Szavatossági és jótállási igények kezelése

A szavatossági és jótállási igények kezelése a 19/2014. (IV. 29.) NGM rendelet szabályai szerint történik, amely előírja a bejelentett igényről felveendő jegyzőkönyv (érintett neve, címe, az eladott áru megnevezése és vételára, a teljesítés, a hibabejelentés és a hiba leírása, az érvényesíteni kívánt jog, az igény rendezésének módja) és — átvétel esetén — az átvételi elismervény tartalmát.

Az adatkezelés időtartama: a jegyzőkönyvet a felvételétől számított három évig meg kell őrizni [19/2014. NGM rendelet 4. § (6) bek.].

Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont].

II.4. Regisztráció és felhasználói fiók a Honlapon

A Honlapon a vásárlás nem kötelezően regisztrációhoz kötött, de a fiók létrehozása gyorsabb, ismételt vásárlást tesz lehetővé, és a Google, illetve Facebook fiókkal történő belépést is támogatja.

Kezelt adatok: név, e-mail cím, titkosított jelszó, számlázási/szállítási cím, korábbi rendelések adatai; közösségimédia-bejelentkezés esetén a Google/Facebook fiók által megosztott alapadatok (név, e-mail cím).

Az adatkezelés időtartama: a fiók törléséig, illetve az érintett törlési kérelméig.

Az adatkezelés jogalapja: szerződés teljesítése, illetve hozzájárulás [GDPR 6. cikk (1) bek. a) és b) pont].

II.5. Hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés a hírlevelek kiküldése érdekében történik, a Mailchimp hírlevélküldő rendszer igénybevételével.

Kezelt adatok: név, e-mail cím.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig).

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont].

II.6. Kapcsolatfelvétel, ügyfélszolgálat

A Honlap kapcsolatfelvételi űrlapján, e-mailben vagy telefonon beérkező megkeresések megválaszolása és kezelése céljából.

Kezelt adatok: név, e-mail cím, telefonszám (ha megadja), az üzenet tartalma.

Az adatkezelés időtartama: a megkeresés elintézésétől számított 1 év, vagy — panasz esetén — a fogyasztóvédelmi szabályok szerinti megőrzési idő.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke az ügyfélkapcsolat kezeléséhez, illetve szerződéskötést megelőző lépés megtétele [GDPR 6. cikk (1) bek. f), illetve b) pont].

II.7. Sütik (cookie-k) és más követő technológiák

Megjegyzés: ez a szakasz — a forrás-sablontól eltérően — a valóságot tükrözi: a Honlap ténylegesen használ sütiket. Javasolt egy tételes, automatikusan generált süti-listával és egy megfelelő hozzájárulás-kezelő (cookie consent) bannerrel kiegészíteni, amint a GTM/GA4 beállítás lezárul.

A Honlap az alábbi kategóriájú sütiket és követő technológiákat használja:

• Szükséges / munkamenet sütik: a kosár tartalmának megjegyzéséhez, a bejelentkezéshez és a biztonságos böngészéshez (pl. WordPress/WooCommerce munkamenet-sütik) — ezek elfogadás nélkül is szükségesek a Honlap működéséhez.
• Statisztikai / analitikai sütik: a Honlap forgalmának és használatának mérésére (Google Analytics).
• Marketing / követő sütik: hirdetések személyre szabásához és eredményességének méréséhez (Meta/Facebook Pixel, Google Ads).
• Élő chat: a Tidio ügyfélkiszolgáló widget működéséhez szükséges sütik.
• Közösségimédia-bejelentkezés: a Google és Facebook fiókkal történő bejelentkezéshez szükséges, az adott szolgáltató által elhelyezett sütik/technológiák.

A szükséges sütik kivételével a fenti sütik csak a látogató kifejezett hozzájárulása esetén futnak le. A hozzájárulás bármikor visszavonható a böngésző beállításain, illetve — amennyiben elérhető — a Honlap süti-beállító felületén keresztül.

III. A személyes adatok címzettjei

Az Adatkezelő az alábbi adatfeldolgozókat és önálló adatkezelőként eljáró címzetteket veszi igénybe:

III.1. Adatfeldolgozók

Mediadigital Visual Agency Kft.

Webtárhely biztosítása, rendszergazdai, karbantartási és marketing-technikai feladatok ellátása.

Deninet Kft.

Domain-regisztrációval és -kezeléssel kapcsolatos szolgáltatás.

Marketing Solution Bt.

Web támogatási feladatok ellátása.

Atkusz Kft.

Könyvelési feladatok ellátása az Adatkezelővel kötött szerződés alapján.

IntraLOG Magyarország Kft.

Számlázási és készletkezelési feladatok ellátása.

Megjegyzés: az IntraLOG adatait a tulajdonos másik cégének adatkezelési tájékoztatójából vettük át — kérlek erősítsd meg, hogy ugyanazt a szolgáltatót használjátok.

The Rocket Science Group LLC (Mailchimp)

Hírlevelek kiküldése. A Mailchimp az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) részese, amely megfelelő garanciákat nyújt a harmadik országbeli adatfeldolgozás jogszerűségéhez.

III.2. Önálló adatkezelőként eljáró címzettek

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Kiszállítás megvalósítása; az adattovábbítás célja és jogalapja a szerződés (megrendelés) teljesítése [GDPR 6. cikk (1) bek. b) pont].

Magyar Posta Zrt.

Kiszállítás megvalósítása; jogalap: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].

Barion Payment Zrt.

Bankkártyás fizetés lebonyolítása; a fizetéshez szükséges tranzakciós adatok (összeg, rendelésazonosító, e-mail) továbbítása. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Online fizetés lebonyolítása a PayPal rendszerén keresztül. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].

Cofidis Magyarországi Fióktelepe

Az „Online Expressz Áruhitel” konstrukció nyújtása, hitelbírálat; ehhez a vásárló a Cofidis saját adatkezelési tájékoztatója szerint ad adatokat közvetlenül a Cofidisnek. Jogalap: szerződés teljesítése, illetve a Cofidis saját, önálló adatkezelése.

Google LLC

Google Analytics (látogatottsági statisztika), Google Ads (remarketing) és — amennyiben használt — Google reCAPTCHA szolgáltatás, valamint a Google fiókkal történő bejelentkezés. A Google az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) részese.

Meta Platforms Ireland Ltd. (Facebook)

Facebook/Instagram hirdetések (Meta Pixel), közösségimédia-integráció, valamint a Facebook fiókkal történő bejelentkezés.

Tidio LLC

Élő chat ügyfélkiszolgáló widget üzemeltetése a Honlapon.

Megjegyzés: a Tidio pontos cégadatait nem találtam megbízható forrásból — kérlek pótold a Tidio saját adatkezelési tájékoztatójából.

IV. Adattovábbítás harmadik országba

A II–III. pontokban feltüntetett egyes adatfeldolgozók/címzettek (Mailchimp, Google, PayPal) az Európai Unión kívül, elsősorban az Amerikai Egyesült Államokban dolgoznak fel személyes adatokat. Ezen szolgáltatók az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) hatálya alá tartoznak, amely az Európai Bizottság megfelelőségi határozata alapján megfelelő garanciát nyújt a harmadik országbeli adattovábbításhoz.

V. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg. Jogai gyakorlásához szükség lehet az Ön azonosítására; az ezzel kapcsolatos panaszokat az Adatkezelő legkésőbb 30 napon belül megválaszolja.

V.1. A hozzájárulás visszavonásának joga

Ön bármikor jogosult a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását visszavonni; ebben az esetben az azon alapuló személyes adatait az Adatkezelő törli a rendszereiből.

V.2. A személyes adatokhoz való hozzáférés joga

Ön jogosult visszajelzést kapni arról, hogy kezeljük-e a személyes adatait, és ha igen, jogosult hozzáférni azokhoz, valamint tájékoztatást kapni többek között az adatkezelés céljáról, a kezelt adatok köréről, a címzettekről, a tervezett tárolási időről, az Önt megillető jogokról és a felügyeleti hatósághoz fordulás lehetőségéről.

V.3. Helyesbítéshez való jog

Ön jogosult kérni a pontatlan személyes adatok késedelem nélküli helyesbítését.

V.4. Az adatkezelés korlátozásához való jog

Ön jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de nem kéri a törlést, ha az Adatkezelőnek már nincs szüksége az adatokra, de Önnek jogi igény érvényesítéséhez szüksége van rájuk, vagy ha tiltakozott az adatkezelés ellen.

V.5. A törléshez (elfeledtetéshez) való jog

Ön jogosult kérni a személyes adatai törlését, ha azokra már nincs szükség a gyűjtésük céljából, ha visszavonja a hozzájárulását és nincs más jogalap, ha tiltakozik a jogos érdeken alapuló adatkezelés ellen, ha az adatkezelés jogellenes volt, vagy ha jogszabály írja elő a törlést. A törlés nem alkalmazandó, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számlázási adatok megőrzése) vagy jogi igények érvényesítéséhez szükséges.

V.6. A tiltakozáshoz való jog

Ön jogosult a saját helyzetével összefüggő okból tiltakozni a jogos érdeken alapuló adatkezelés ellen; ebben az esetben az Adatkezelő az adatot nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy ha az jogi igény érvényesítéséhez kapcsolódik.

V.7. Az adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződés teljesítésén alapul, Ön kérheti, hogy az Adatkezelő az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. XML, JSON, CSV) bocsássa a rendelkezésére, illetve — ha ez technikailag megvalósítható — továbbítsa egy másik adatkezelőnek.

V.8. A jogorvoslathoz való jog

Ha Ön szerint az Adatkezelő megsértette az adatkezelésre vonatkozó jogszabályi rendelkezéseket, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Emellett Ön a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

VI. Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa; a mindenkor hatályos verzió a Honlapon érhető el.