Adatkezelési tájékoztató
Hatályos: 2026. október 8.
Fontos számunkra a személyes adatok védelme. Ez a tájékoztató bemutatja, hogy a vasarlas.online weboldal működtetése során milyen személyes adatokat, milyen célból és jogalapon kezelünk, továbbá hogyan gyakorolhatók az adatvédelmi jogok. A tájékoztató az Európai Unió általános adatvédelmi rendeletén (GDPR) alapul.
1. Az adatkezelő adatai
Név: Szoboszlay Varga Mónika
Jogállás: magánszemély
Postai cím: Neubach 158, 5523 Lungötz, Ausztria
E-mail: moni@webstudio.onl
Weboldal: https://vasarlas.online
Adatvédelmi kérdéssel, hozzáférési vagy törlési kérelemmel a fenti e-mail-címen lehet kapcsolatba lépni.
2. A weboldal jellege
A vásárlás ONLINE termékkereső és -felfedező platform: különböző webáruházak termékei kereshetők és menthetők, a vásárlási szándék pedig az eredeti webshop felé irányul. A vasarlas.online nem bonyolít le rendelést, fizetést vagy szállítást, és a vásárláshoz nem kér bankkártyaadatokat. A partnerwebshopban történő vásárlás személyesadat-kezeléséért az adott webshop saját tájékoztatója irányadó.
A termékfeedek alapvetően termékinformációkat tartalmaznak. Ha egy termékadat vagy partneradat természetes személyt azonosít, arra is az itt meghatározott adatvédelmi elvek vonatkoznak.
3. Hírlevél-feliratkozás
Kezelt adatok: e-mail-cím, esetlegesen megadott név, a feliratkozás és a megerősítés állapota, valamint a hozzájárulás igazolásához szükséges technikai adatok, ha azokat a rendszer rögzíti.
Cél: a vasarlas.online híreiről, újdonságairól és kapcsolódó tartalmairól küldött hírlevelek, a feliratkozás kezelése és a jogosulatlan feliratkozás megelőzése.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás. A feliratkozás kettős megerősítéssel (double opt-in) válik aktívvá: a megadott e-mail-címre megerősítő üzenet érkezik, és a hírlevél csak az abban található hivatkozás aktiválását követően küldhető.
A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevelek leiratkozási hivatkozásán vagy az alábbi gombon keresztül. A visszavonás nem érinti a korábban jogszerűen végzett adatkezelést. A hírlevélre történő feliratkozás nem feltétele a termékkereső használatának.
4. Webshop-partnerkapcsolatok és megkeresések
Kezelt adatok: a webshop neve, webcíme, nyilvánosan elérhető vagy megadott kapcsolattartói név és üzleti e-mail-cím, levelezés tartalma, megkeresés dátuma, válaszok, megkeresési státusz és a partnercsatlakozáshoz szükséges kapcsolattartási, illetve technikai adatok.
Cél: lehetséges partnerwebshopok azonosítása, kapcsolatfelvétel, a megkeresések és válaszok nyilvántartása, ismételt megkeresések elkerülése, a csatlakozás előkészítése, valamint az együttműködés kezelése.
Jogalap: a konkrét adatkezelés jellegétől függően jogos érdek (GDPR 6. cikk (1) f) pont), illetve az érintett kérésére tett szerződéskötést megelőző intézkedés vagy megállapodás teljesítése (GDPR 6. cikk (1) b) pont). Jogos érdek esetén mérlegeljük a megkeresés szükségességét és a kapcsolattartó érdekeit. A kéretlen elektronikus üzleti megkeresésekre külön jogszabályi korlátozások vonatkoznak; a GDPR szerinti jogalap önmagában nem jogosít fel reklámcélú e-mail küldésére.
A megkeresés ellen bármikor tiltakozni lehet a moni@webstudio.onl címen. Ilyenkor a további megkeresést megszüntetjük; a tiltás betartásához a szükséges minimális adatot indokolt esetben megőrizhetjük.
5. Kapcsolatfelvétel és ügyfélszolgálat
Kezelt adatok: a kapcsolatfelvételi felületen vagy e-mailben megadott név, e-mail-cím, üzenet és az ügyintézéshez önként megadott további információk, valamint a levelezés időpontja és tartalma.
Cél: kérdések, észrevételek, hibabejelentések és partneri érdeklődések megválaszolása, az ügyintézés dokumentálása.
Jogalap: a megkeresés jellegétől függően az érintett kérésére történő szerződéskötést megelőző intézkedés (GDPR 6. cikk (1) b) pont), vagy az üzenetek kezeléséhez és a visszaélések megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) f) pont). A kapcsolatfelvételi adatokból külön hozzájárulás nélkül nem készül hírlevél-feliratkozás.
Kérjük, üzenetben ne küldj érzékeny személyes adatokat vagy bankkártyaadatokat.
6. Böngészőértesítések (Web Push)
A böngészőértesítések igénybevétele önkéntes, és a böngésző külön engedélyéhez kötött. Kezelt adatok: a böngésző által létrehozott PushSubscription-adatok (például értesítési végpont és titkosítási nyilvános kulcsok), valamint az előfizetés működtetéséhez szükséges technikai adatok.
Cél és jogalap: a kért értesítések továbbítása az érintett hozzájárulásával (GDPR 6. cikk (1) a) pont). A böngésző beállításaiban az értesítési engedély bármikor visszavonható. A tiltás önmagában nem feltétlenül törli a szerveren már tárolt korábbi előfizetési adatot; ennek törlését a fenti adatvédelmi e-mail-címen is lehet kérni.
A weboldal az értesítések technikai továbbításához a böngésző és a hozzá tartozó Push-szolgáltató infrastruktúráját veszi igénybe. Ennek során a technikai végpont adatai a böngésző szolgáltatójához is eljuthatnak.
7. Mentett termékek
A felhasználók regisztráció nélkül menthetnek termékeket saját válogatásukba. A mentett termékek listája a böngésző helyi tárhelyén tárolódik. E lista használatához nem szükséges felhasználói fiók létrehozása; a tárolt elemek az adott böngésző vagy eszköz tárhelyének törlésével elveszhetnek.
A helyi tárolás célja a felhasználó által kért mentési funkció biztosítása. Ha a mentés kizárólag az eszközön történik, a lista tartalmát önmagában nem továbbítjuk a szerverre. A helyi tárhely kezelésére a böngésző beállításai szolgálnak.
8. Működéshez szükséges technikai adatok és sütik
A weboldal biztonságos kiszolgálása, a hibák felderítése és a visszaélések megelőzése céljából a webszerver és a tárhelyszolgáltató technikai adatokat kezelhet, így különösen IP-címet, hozzáférési időpontot, kért URL-t, böngészőre és eszközre vonatkozó adatokat, válaszkódot és hibainformációkat. Jogalap: a megbízható és biztonságos üzemeltetéshez fűződő jogos érdek (GDPR 6. cikk (1) f) pont).
Az adminisztrációs és biztonsági funkciók munkamenet-azonosítókat és más, a működéshez szükséges technikai tárolóelemeket használhatnak. Ezek célja a munkamenet biztosítása, a jogosulatlan hozzáférés megakadályozása és a beállítások fenntartása. Az ilyen tárolásra a vonatkozó elektronikus hírközlési szabályok is irányadók.
A weboldalon a jelenlegi tájékoztatás szerint nem használunk Google Analytics szolgáltatást vagy más külső látogatottságmérő rendszert, és nem alkalmazunk viselkedésalapú hirdetési célú követést. Amennyiben ez később megváltozik, a tájékoztatót és szükség szerint a hozzájárulás-kezelést még a bevezetés előtt módosítjuk.
A megjelenítés során külső erőforrások (például Google Fonts és Bootstrap CDN) is betöltődhetnek. Ezek lekérésekor a látogató IP-címe és a kéréshez kapcsolódó technikai adatok az adott szolgáltatóhoz juthatnak. Jogalapjuk és szükségességük külön technikai felülvizsgálat tárgya; lehetőség szerint helyi kiszolgálásuk javasolt.
9. Tárhelyszolgáltató és adatok címzettjei
Tárhelyszolgáltató: World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Ausztria. Honlap: www.world4you.com.
A tárhelyszolgáltató a weboldal technikai működtetése, adatbázis-kezelése és naplózása során személyes adatokhoz férhet hozzá. Az elektronikus levelezéshez használt tényleges szolgáltató szintén érintett lehet az üzenetek továbbításában és tárolásában.
Adatokhoz az informatikai infrastruktúra működtetésében közreműködő szolgáltatók, továbbá jogszabályi kötelezettség esetén az arra jogosult hatóságok férhetnek hozzá. Személyes adatokat nem értékesítünk. Harmadik országba történő adattovábbítás egyes külső erőforrások vagy böngésző-Push szolgáltatók igénybevétele esetén felmerülhet; a tényleges szolgáltatói kapcsolatokat és garanciákat a végleges technikai konfiguráció alapján szükséges megvizsgálni.
10. Az adatok megőrzése
- Hírlevél: az aktív feliratkozást a hozzájárulás visszavonásáig kezeljük; a meg nem erősített jelentkezéseket és a hozzájárulás igazolására szolgáló naplókat a technikailag szükséges, arányos ideig őrizzük meg.
- Kapcsolatfelvétel: az adatokat az ügy lezárásáig, illetve az esetleges jogi igények kezeléséhez szükséges ideig kezeljük, kivéve ha jogszabály hosszabb megőrzést ír elő.
- Partnerkapcsolatok: a megkeresések és válaszok adatait a partnerkapcsolat fennállásáig, vagy a kapcsolatfelvételi cél megszűnéséig és az esetleges jogi igényekhez indokolt ideig kezeljük.
- Böngészőértesítések: a feliratkozás fennállásáig, illetve az érvénytelen vagy megszüntetett végpontok felismeréséig és törléséig.
- Helyi mentések: a böngésző tárhelyén addig maradnak, amíg a felhasználó vagy a böngésző nem törli őket, illetve amíg a tárolási mechanizmus fennáll.
- Szervernaplók: a szolgáltató naplózási és biztonsági beállításai szerint, a működéshez szükséges ideig.
Jogszabályi megőrzési kötelezettség vagy érvényesítendő jogi igény esetén egyes adatok tovább is tárolhatók. A fenti megőrzési elvek pontos technikai határidőit a szerverbeállításokkal és az adatbázis törlési folyamataival összhangban kell alkalmazni.
11. Az érintettek jogai
A GDPR feltételei szerint az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, az adatok helyesbítését vagy törlését, az adatkezelés korlátozását, a rá vonatkozó adatok hordozhatóságát, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
Kérelem: moni@webstudio.onl. A kérelmekre indokolatlan késedelem nélkül, rendszerint a beérkezéstől számított egy hónapon belül válaszolunk; a GDPR által meghatározott esetekben ez meghosszabbítható. A személyazonosság igazolását csak indokolt esetben kérjük.
A weboldalon nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással vagy hasonlóan jelentős hatással járna.
12. Panasztétel és a tájékoztató módosítása
Adatkezeléssel kapcsolatos kérdés vagy panasz esetén elsőként a moni@webstudio.onl címen lehet kapcsolatba lépni velünk. Emellett az érintett jogosult panaszt tenni az illetékes felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti EU-tagállamban.
Osztrák adatvédelmi hatóság: Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Ausztria
E-mail: dsb@dsb.gv.at
Honlap: www.dsb.gv.at.
A tájékoztatót a szolgáltatás, a technikai infrastruktúra vagy a jogszabályok változása esetén frissítjük. Az aktuális változat mindig ezen az oldalon érhető el.