Adatkezelési Tájékoztató

1. Az adatkezelő adatai

2. Az adatkezelés jogszabályi háttere

A személyes adatok kezelésére az alábbi jogszabályok rendelkezései az irányadók:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – Általános Adatvédelmi Rendelet);
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
• A számvitelről szóló 2000. évi C. törvény (számviteli bizonylatok megőrzése kapcsán).

3. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja

3.1. Rendelés teljesítése

Az online rendelés leadásakor az alábbi személyes adatok kerülnek rögzítésre:

• Teljes név
• E-mail cím
• Telefonszám
• Számlázási cím (irányítószám, település, utca, házszám)

Az adatkezelés célja: a megrendelés azonosítása, visszaigazolása, teljesítése, a vásárlóval való kapcsolattartás, valamint a számla kiállítása.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítéséhez szükséges adatkezelés.

Az adatok megőrzési ideje: a szerződés teljesítésétől számított 5 év (Ptk. elévülési idő), számlázási adatok esetén 8 év (számviteli törvény).

3.2. Online fizetés – Barion

Online bankkártyás fizetés esetén az adatkezelő a fizetési tranzakció lebonyolítása céljából a szükséges adatokat átadja a Barion Payment Zrt. részére (adatfeldolgozó).

A bankkártyaadatokat kizárólag a Barion rendszere kezeli, azokhoz az adatkezelő nem fér hozzá.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve c) pont – jogi kötelezettség teljesítése (pénzforgalmi szabályozás).

3.3. Kapcsolatfelvétel

Ha a látogató e-mailben vagy telefonon kapcsolatba lép az adatkezelővel, az üzenetben megadott személyes adatok (név, e-mail, telefonszám) az ügy kezelése céljából kerülnek tárolásra.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke (ügyfélszolgálat biztosítása).

Az adatok megőrzési ideje: az ügy lezárásától számított 1 év.

4. Adattovábbítás, adatfeldolgozók

Az adatkezelő személyes adatot harmadik félnek kizárólag az alábbi esetekben ad át:

• Barion Payment Zrt. – online fizetési tranzakció lebonyolítása (ld. 3.2. pont);
• Könyvelő / adótanácsadó – jogszabályi kötelezettségek teljesítése céljából, titoktartási kötelezettség mellett;
• Hatóságok – jogszabályi kötelezettség alapján (pl. NAV, rendőrség).

Az adatkezelő az Európai Unión kívülre személyes adatot nem továbbít.

Tárhelyszolgáltató:

Az adatkezelő az adatok kezelése során – ügyfelei színvonalas kiszolgálása érdekében – a jelen tájékoztató 1. pontjában rögzített adatfeldolgozót veszi igénybe. Amennyiben az adatfeldolgozók köre módosul, a változásokat átvezetjük és a módosított tájékoztatóban közzétesszük.

5. Az érintett jogai

A személyes adatok kezelésével kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

• Hozzáférési jog (GDPR 15. cikk): tájékoztatást kérhet az adatkezelőtől arról, hogy személyes adatait kezeli-e, és ha igen, milyen adatokat, milyen céllal.
• Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan személyes adatok helyesbítését.
• Törléshez való jog (GDPR 17. cikk): kérheti adatainak törlését, ha azok kezelésére már nincs szükség, vagy az adatkezelés jogellenes.
• Adatkezelés korlátozásához való jog (GDPR 18. cikk): kérheti az adatkezelés felfüggesztését bizonyos feltételek fennállása esetén.
• Adathordozhatósághoz való jog (GDPR 20. cikk): az általa megadott adatokat géppel olvasható formátumban megkaphatja.
• Tiltakozáshoz való jog (GDPR 21. cikk): tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.

Az érintett jogait az alábbi elérhetőségeken gyakorolhatja: info@cipoka.hu vagy postai úton: 5600 Békéscsaba, Rell Lajos u. 15.

Az adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb 30 napon belül megválaszolja.

6. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Az érintett emellett bírósághoz is fordulhat. Személyes adatai védelméhez fűződő jogát az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is érvényesítheti.

7. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen az adatok jogosulatlan hozzáférése, megváltoztatása, továbbítása, törlése vagy megsemmisítése ellen.

Az online felületen történő adattovábbítás SSL-titkosítással védett.

8. Tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosítás hatálybalépéséről a Weboldalon tájékoztatja az érintetteket. A tájékoztató aktuális változata folyamatosan elérhető a Weboldalon.

Jelen tájékoztató hatályos: 2026.04.01-től.

Békéscsaba, 2026. 03. 25.
Cipóka Mentes Kft.
Adatkezelő / Szolgáltató