Adatvédelem
Adatkezelési tájékoztató
Utolsó frissítés: 2026. március 19. – Az adataid biztonságban vannak nálunk.
Amit fontos tudni:
- 🔒Csak a rendelés teljesítéséhez szükséges adatokat kérjük
- 🔒Nem adjuk el és nem adjuk tovább az adataidat marketingcélra
- 🔒Bankkártya adatok nem jutnak el hozzánk – a Barion kezeli
- 🔒Bármikor kérheted az adataid törlését vagy hordozhatóságát
👤1. Az adatkezelő adatai
Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, mivel nem végez nagymértékű, szisztematikus megfigyelést és nem kezel különleges adatokat nagy mennyiségben.
⚖️2. Jogszabályi háttér
Jelen tájékoztató az alábbi jogszabályok figyelembevételével készült:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
- 2000. évi C. törvény – a számvitelről (Sztv.)
📋3. Milyen adatokat kezelünk?
Rendeléskor
- Név
- E-mail cím
- Telefonszám
- Szállítási cím
- Számlázási cím
- Adószám (ha céges)
Kapcsolatfelvételkor
- Név
- E-mail cím
- Üzenet tartalma
Weboldal használatakor
- IP-cím (anonimizált)
- Böngésző típusa
- Látogatási adatok
- Cookie azonosítók
Jótállási igény esetén
- Név
- Elérhetőség
- Termék adatai
- Vásárlás dátuma, számlaszám
📊4. Az adatkezelés céljai, jogalapjai és megőrzési idők
| Tevékenység | Jogalap | Megőrzési idő |
|---|---|---|
| Rendelés teljesítése | Szerződés teljesítése – GDPR 6. cikk (1) b) | Teljesítéstől számított 5 év (Ptk. elévülési idő) |
| Számla kiállítása | Jogi kötelezettség – GDPR 6. cikk (1) c), Sztv. 169. § | 8 év |
| Szállítás (MPL) | Szerződés teljesítése – GDPR 6. cikk (1) b) | Kiszállítás + 1 év |
| Fizetés (Barion) | Szerződés teljesítése – GDPR 6. cikk (1) b) | Bankkártya adatok nem kerülnek hozzánk |
| Jótállás / garancia | Jogi kötelezettség – GDPR 6. cikk (1) c) | Jótállás időtartama + 1 év |
| Panaszkezelés | Jogi kötelezettség – GDPR 6. cikk (1) c), Fgytv. | 5 év |
| Kapcsolattartás | Jogos érdek – GDPR 6. cikk (1) f) | Célmegvalósulásig + 1 év |
| Hírlevél | Hozzájárulás – GDPR 6. cikk (1) a), Grt. 6. § | Visszavonásig |
| Google Analytics | Hozzájárulás – GDPR 6. cikk (1) a) | 26 hónap (GA4 alapbeállítás) |
🤝5. Adatfeldolgozó partnereink
Az alábbi partnereink végeznek adatfeldolgozási tevékenységet a megbízásunk alapján:
| Partner | Tevékenység | Székhely |
|---|---|---|
| Barion Payment Zrt. | Online fizetés | 1117 Budapest, Infopark sétány 1. (HU) |
| Magyar Posta Zrt. (MPL) | Csomagszállítás | 1138 Budapest, Dunavirág u. 2-6. (HU) |
| KBOSS.hu Kft. (Számlázz.hu) | Számlázás | 1031 Budapest, Záhony u. 7. (HU) |
| Google LLC | Webanalitika (Google Analytics) | 1600 Amphitheatre Parkway, Mountain View, CA (USA) |
| Vercel Inc. | Weboldal üzemeltetés (hosting) | 440 N Barranca Ave #4133, Covina, CA (USA) |
| Supabase Inc. | Adatbázis szolgáltatás | 970 Toa Payoh North #07-04, Singapore (SG) |
🌐6. Adattovábbítás harmadik országba
Az adatfeldolgozóink egy része az Európai Gazdasági Térségen (EGT) kívüli országban működik. Az alábbiakban ismertetjük, milyen garanciák alapján történik az adattovábbítás:
| Partner | Ország | Garancia |
|---|---|---|
| Google LLC | USA | EU–US Data Privacy Framework (DPF) megfelelőségi határozat |
| Vercel Inc. | USA | EU–US Data Privacy Framework (DPF) / Standard Contractual Clauses (SCC) |
| Supabase Inc. | Szingapúr / USA | Standard Contractual Clauses (SCC) |
Az EU–US Data Privacy Framework keretében az Európai Bizottság 2023. július 10-én elfogadta a megfelelőségi határozatot (C(2023) 4745), amely alapján az USA-ba történő adattovábbítás a GDPR 45. cikke alapján jogszerű – amennyiben a fogadó szervezet DPF-tanúsítvánnyal rendelkezik.
👏8. A Te jogaid (érintetti jogok)
A GDPR 15–22. cikkei alapján az alábbi jogok illetnek meg:
Hozzáférés joga (15. cikk)
Tájékoztatást kérhetsz arról, milyen adataidat kezeljük.
Helyesbítés joga (16. cikk)
Pontatlan vagy hiányos adataid javítását kérheted.
Törlés joga (17. cikk)
Kérheted adataid törlését ("elfeledtetéshez való jog").
Korlátozás joga (18. cikk)
Az adatkezelés felfüggesztését kérheted.
Tiltakozás joga (21. cikk)
Jogos érdek alapú adatkezelés ellen tiltakozhatsz.
Hordozhatóság joga (20. cikk)
Adataidat géppel olvasható formátumban kérheted.
Az érintetti jogok gyakorlásához fordulj hozzánk a info@labornite.hu e-mail címen. A kérelmet legkésőbb 1 hónapon belül teljesítjük (a GDPR 12. cikk (3) alapján).
🔄9. Hozzájárulás visszavonása
A GDPR 7. cikk (3) alapján, amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod – a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Visszavonás módjai:
- Hírlevél: minden hírlevélben található „Leiratkozás" linkre kattintva, vagy e-mailben (info@labornite.hu)
- Cookie-k: a böngésző beállításaiban vagy a cookie-sávban
- Egyéb: e-mailben vagy postai levélben jelezve (info@labornite.hu)
🤖10. Automatizált döntéshozatal és profilalkotás
A GDPR 22. cikke alapján tájékoztatjuk, hogy a www.kezirefraktometer.hu webáruházban nem alkalmazunk automatizált döntéshozatalt és nem végzünk profilalkotást, amely a Vásárlóra nézve joghatással járna vagy őt jelentős mértékben érintené.
🔐11. Adatbiztonsági intézkedések
A GDPR 32. cikke alapján az adatkezelő az alábbiakban ismertetett technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:
Technikai intézkedések
- SSL/TLS titkosítás (HTTPS)
- Titkosított adatbázis-kapcsolat
- Tűzfalak és hozzáférés-szabályozás
- Rendszeres biztonsági frissítések
- Biztonságos jelszó-tárolás (hash)
Szervezési intézkedések
- Korlátozott hozzáférés (need-to-know elv)
- Adatfeldolgozói szerződések (DPA)
- Rendszeres felülvizsgálat
- Munkatársak titoktartási kötelezettsége
🚨12. Adatvédelmi incidens kezelése
A GDPR 33–34. cikkei alapján adatvédelmi incidens (jogosulatlan hozzáférés, adatvesztés, adatszivárgás) észlelése esetén:
- A Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) 72 órán belül értesítjük, ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve.
- Ha az incidens magas kockázattal jár, közvetlenül tájékoztatjuk az érintett személyeket is.
- Minden incidenst dokumentálunk, beleértve a tényeket, hatásokat és a megtett intézkedéseket.
👶13. Gyermekek adatainak védelme
A webáruház szolgáltatásai 16. életévüket betöltött személyeknek szólnak (GDPR 8. cikk, Infotv. 1. §). Tudatosan nem gyűjtünk 16 éven aluli személyek adatait. Ha tudomásunkra jut, hogy 16 év alatti személy adatait kezeljük, azokat haladéktalanul töröljük.
⚖️14. Jogorvoslati lehetőségek
Ha úgy érzed, hogy adatkezelési jogaid sérültek, az alábbi lehetőségeid vannak:
1. Közvetlen megkeresés
Fordulj hozzánk bizalommal a info@labornite.hu címen – igyekszünk 30 napon belül megoldást találni.
2. NAIH – Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
3. Bírósági jogorvoslat
A GDPR 79. cikke alapján bírósághoz fordulhatsz. A pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
📝15. Tájékoztató módosítása
A Szolgáltató fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosított tájékoztatót a weboldalon tesszük közzé, a módosítás dátumának feltüntetésével.
Lényeges változás esetén (pl. új adatkezelési cél, új adatfeldolgozó partner) a regisztrált vásárlóinkat e-mailben is értesítjük. Amennyiben az adatkezelés hozzájáruláson alapul, a módosítás nem érinti a korábbi hozzájárulás érvényességét – szükség esetén új hozzájárulást kérünk.
📬Kapcsolat adatvédelmi ügyekben
Adatkezeléssel kapcsolatos kérdéseiddel fordulj hozzánk bizalommal – igyekszünk 30 napon belül válaszolni.