1. Bevezetés

A Webshopbirodalom Kft. (a továbbiakban: Adatkezelő vagy Szolgáltató) az edzomaszk.hu webáruház üzemeltetőjeként elkötelezett a felhasználók (a továbbiakban: Érintett vagy Felhasználó) személyes adatainak védelme mellett. A jelen tájékoztató azt ismerteti, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kikkel oszt meg adatokat, és az Érintettet milyen jogok illetik meg.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.

2. Az adatkezelő adatai

  • Név: Webshopbirodalom Kft.
  • Székhely: 1144 Budapest, Szentmihályi út 4-6. 1. em. 44.
  • Cégjegyzékszám: 01-09-330693 · Adószám: 26533593-1-42 · Közösségi adószám: HU26533593
  • Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága
  • Képviselő: Tóth Dániel ügyvezető
  • Ügyfélszolgálat / adatvédelmi kapcsolat: https://edzomaszk.hu/ugyfelszolgalat/

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, a szükséges mértékre korlátozva, pontosan, korlátozott ideig tárolva, valamint megfelelő biztonsági intézkedésekkel kezeli (GDPR 5. cikk).

4. A kezelt adatok, az adatkezelés célja, jogalapja és időtartama

4.1. Regisztráció (fiók létrehozása)

  • Kezelt adatok: felhasználónév, e-mail cím, jelszó (titkosított), a részletes adatlapon megadott név és cím.
  • Cél: felhasználói fiók létrehozása és kezelése, a vásárlás megkönnyítése.
  • Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) a)).
  • Időtartam: a fiók törléséig, illetve a hozzájárulás visszavonásáig.

4.2. Megrendelés teljesítése

  • Kezelt adatok: név, szállítási és számlázási cím, e-mail cím, telefonszám, a megrendelés adatai.
  • Cél: a megrendelt termék értékesítése, a szerződés létrehozása, teljesítése és nyomon követése, kapcsolattartás.
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Időtartam: a szerződés teljesítését követően az elévülési, illetve a számviteli megőrzési határidőig.

4.3. Számlázás

  • Kezelt adatok: számlázási név és cím, adószám (céges vásárló esetén).
  • Cél: jogszabálynak megfelelő számla kiállítása.
  • Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény).
  • Időtartam: a számviteli bizonylatokat 8 évig kell megőrizni.

4.4. Szállítás

  • Kezelt adatok: név, szállítási cím, telefonszám, e-mail cím.
  • Cél: a megrendelt termék kiszállítása, a csomag nyomon követése.
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). A szállítási adatokat az Adatkezelő a szállítást végző adatfeldolgozónak (Webshippy) továbbítja.
  • Időtartam: a szerződés teljesítéséig, illetve az elévülési határidőig.

4.5. Ügyfélszolgálat

  • Kezelt adatok: név, e-mail cím, rendelésszám, az üzenet (megkeresés) tartalma.
  • Cél: az ügyfélszolgálati megkeresés megválaszolása, panasz- és igénykezelés.
  • Jogalap: a szerződés teljesítése, illetve az Adatkezelő jogos érdeke az ügyfélszolgálat működtetéséhez (GDPR 6. cikk (1) b) és f)).
  • Időtartam: a megkeresés lezárását követően a panaszkezelési szabályok szerint (a fogyasztóvédelmi panaszokat 5 évig kell megőrizni).

Az ügyfélszolgálati megkereséseket az Adatkezelő a HelpdeskHub rendszerén keresztül kezeli; az AI-alapú chat működéséhez a megkeresés tartalma feldolgozásra továbbításra kerülhet (lásd 5. pont).

4.6. Elhagyott kosár emlékeztető

  • Kezelt adatok: e-mail cím, a kosárba helyezett termékek adatai.
  • Cél: a félbehagyott vásárlás befejezésére emlékeztető üzenet küldése.
  • Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)). Az Érintett bármikor tiltakozhat e kezelés ellen, illetve leiratkozhat.
  • Időtartam: a kosárelhagyástól számított rövid időtartamig, de legfeljebb a hozzájárulás visszavonásáig / tiltakozásig.

5. Adatfeldolgozók (címzettek)

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a fenti célok teljesítéséhez kezelik.

Adatfeldolgozó Tevékenység Elérhetőség
Billingo (Billingo Technologies Zrt.) Számla kiállítása hello@billingo.hu · billingo.hu/adatvedelem
Webshippy Magyarország Kft. Termékek tárolása, csomagolása, kiszállítása (több futárszolgálat, pl. GLS közreműködésével) info@webshippy.hu · webshippy.com
Stripe Payments Europe, Ltd. Online bankkártyás fizetés lebonyolítása 1 Grand Canal Street Lower, Dublin, Írország · stripe.com/privacy
Webonic Kft. Tárhely-szolgáltatás 8000 Székesfehérvár, Budai út 9-11. · support@webonic.hu
HelpdeskHub (üzemelteti: Webshopbirodalom Kft.) Ügyfélszolgálati megkeresések kezelése helpdeskhub.cloud

AI-alapú ügyfélszolgálati chat. Az élő chat automatizált válaszainak előállításához a megkeresés tartalma a következő szolgáltatókhoz továbbítódhat: Anthropic PBC (a válaszokat generáló mesterséges intelligencia; USA) és Voyage AI (szövegbeágyazás a tudásbázis-kereséshez; USA). A továbbított adatot e szolgáltatók kizárólag a válasz előállítására használják, betanításra vagy marketingre nem.

Harmadik országba történő adattovábbítás. Egyes szolgáltatók (Stripe, Anthropic, Voyage, valamint a lenti Facebook és Google) az Egyesült Államokban is kezelhetnek adatot; az adattovábbítás a GDPR szerinti megfelelő garanciák (pl. EU-USA adatvédelmi keret, általános szerződési feltételek) mellett történik.

6. Cookie-k (sütik) kezelése

A Weboldal a működéshez és a felhasználói élmény javításához sütiket használ. A sütik kezeléséhez az Adatkezelő a Cookiebot hozzájárulás-kezelő eszközt alkalmazza: a nem feltétlenül szükséges sütik (statisztikai, marketing) kizárólag az Érintett hozzájárulása alapján kerülnek elhelyezésre, amely bármikor módosítható vagy visszavonható.

  • Feltétlenül szükséges / munkamenet sütik: a Weboldal alapvető működéséhez (pl. kosár, bejelentkezés). Jogalap: jogos érdek; hozzájárulás nem szükséges.
  • Facebook (Meta) Pixel: hirdetések személyre szabása és mérése. Jogalap: hozzájárulás. További információ: facebook.com/policies/cookies
  • Google Ads konverziókövetés: a hirdetések hatékonyságának mérése. Jogalap: hozzájárulás. Adatkezelő: Google Ireland Ltd.
  • Google reCAPTCHA: az űrlapok spam elleni védelme. Adatkezelő: Google Ireland Ltd.

A sütik a böngésző beállításaiban bármikor törölhetők, illetve a Cookiebot felületén a hozzájárulás módosítható.

7. Az Érintett jogai

Az Érintettet a GDPR alapján az alábbi jogok illetik meg, amelyeket az ügyfélszolgálaton (https://edzomaszk.hu/ugyfelszolgalat/) keresztül gyakorolhat:

  • Hozzáférés a kezelt személyes adataihoz (GDPR 15. cikk).
  • Helyesbítés – pontatlan adatok javítása (16. cikk).
  • Törlés („elfeledtetéshez való jog”, 17. cikk).
  • Az adatkezelés korlátozása (18. cikk).
  • Adathordozhatóság – az adatok géppel olvasható formátumban való megkapása (20. cikk).
  • Tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk).
  • A hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

Az Adatkezelő a kérelmet legkésőbb egy hónapon belül teljesíti.

8. Jogorvoslati lehetőségek

Panaszával az Érintett elsőként az Adatkezelőhöz fordulhat az ügyfélszolgálaton keresztül. Emellett jogosult:

  • Felügyeleti hatósághoz fordulni: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9-11. · postacím: 1363 Budapest, Pf. 9. · ugyfelszolgalat@naih.hu · www.naih.hu
  • Bírósághoz fordulni: az Érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (pl. titkosított kapcsolat, hozzáférés-korlátozás) védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, elvesztés vagy nyilvánosságra hozatal ellen.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás vagy az adatkezelés körülményeinek változása esetén. A mindenkori hatályos tájékoztató a Weboldalon érhető el.

Jelen tájékoztató 2026. július 17. napján lép hatályba.