Adatkezelési tájékoztató

1. Az adatkezelő

Név: Huber András egyéni vállalkozó
Márkanév: Kelchili
Székhely és levelezési cím: 6344 Hajós, Toldi u. 13.
Adószám: 57935575-1-23
Honlap: https://kelchili.hu
E-mail: kiskelcsi@gmail.com
Telefon: +36 70 367 20 64

A tájékoztató a webáruház látogatóinak, regisztrált felhasználóinak, vásárlóinak, hírlevél-feliratkozóinak és az adatkezelővel kapcsolatba lépő személyeknek szól. Az adatokat az érintettől, a honlap használata során, illetve a fizetési és kézbesítési szolgáltatóktól kapott teljesítési visszajelzésekből szerezzük meg. Más személy szállítási adatainak megadásakor kérjük, gondoskodjon az érintett megfelelő tájékoztatásáról; ez nem érinti saját tájékoztatási kötelezettségeinket.

2. Jogszabályi háttér és az adatkezelés alapjai

A tájékoztató elsődleges jogszabályi alapja az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), továbbá a 2011. évi CXII. törvény (Infotv.). Az egyes tevékenységeknél alkalmazandó további jogszabályokat az adott fejezet nevezi meg.

Csak meghatározott célra, az ahhoz szükséges adatokat kezeljük. Az egyes adatkezelések jogalapja eltérhet:

Szerződés: GDPR 6. cikk (1) b) pont – szerződés teljesítése vagy az érintett kérésére szerződéskötést megelőző lépések.
Jogi kötelezettség: GDPR 6. cikk (1) c) pont – például számlázás vagy fogyasztói panaszok megőrzése.
Hozzájárulás: GDPR 6. cikk (1) a) pont – például hírlevél, hozzájárulást igénylő analitika és reklámkövetés.
Jogos érdek: GDPR 6. cikk (1) f) pont – az alább megnevezett rendszerbiztonsági, ügyintézési és jogérvényesítési célok, az érintetti érdekek mérlegelésével.

A tájékoztató megismerése önmagában nem hozzájárulás valamennyi adatkezeléshez. A kötelező adatmegadás mindig az adott szolgáltatásra vonatkozik; a hírlevél és a marketingkövetés elfogadása nem feltétele a vásárlásnak.

3. Vásárlói fiók

Cél: fiók létrehozása és fenntartása, belépés, mentett címek és korábbi rendelések elérhetővé tétele.

Adatok: név, e-mail-cím, felhasználói azonosító, jelszó egyirányú kivonata, létrehozás időpontja, a fiókba mentett számlázási és szállítási adatok, kapcsolódó rendelések. A jelszót olvasható formában nem tároljuk.

Jogalap: a felhasználó által kért fiókszolgáltatás teljesítése, GDPR 6. cikk (1) b) pont.

Megőrzés: a fiók megszüntetéséig. A fiók törlése a fenti e-mail-címen kérhető. A fiókhoz kapcsolódó rendelések és bizonylatok közül a más jogalapon megőrzendő adatokat az adott célhoz meghatározott ideig, a megszüntetett fiók működtetésétől elkülönítve őrizzük.

A fiók létrehozásához szükséges adatok hiányában fiók nem hozható létre. Facebook- vagy Google-fiókos regisztrációt nem alkalmazunk.

4. Rendelés és teljesítés

Cél: a rendelés fogadása, visszaigazolása, feldolgozása, a vásárlóval való kapcsolattartás, teljesítés és a fizetés egyeztetése.

Adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelési azonosító, termékek, mennyiség, ár és kedvezmény, rendelés időpontja és állapota, fizetés állapota és tranzakcióazonosító; vállalkozói vásárlásnál cégnév és az előírt adószám. A megjegyzésben kizárólag a teljesítéshez szükséges információt kérjük megadni.

Jogalap: a szerződés előkészítése és teljesítése, GDPR 6. cikk (1) b) pont. A teljesítés után a szükséges bizonyítékok megőrzése jogi igények érvényesítéséhez vagy védelméhez jogos érdek, GDPR 6. cikk (1) f) pont.

Megőrzés: a teljesítésig a szerződés alapján; ezt követően a szükséges szerződéses bizonyítékok főszabály szerint az igény esedékességétől számított öt évig, a Ptk. 6:22. § szerinti általános elévüléshez igazodva. Megszakadás, nyugvás vagy folyamatban lévő jogvita esetén a releváns adatok megőrzése az igény végleges rendezéséig, illetve az alkalmazandó elévülés végéig tarthat. A számlákra külön szabály vonatkozik. Az öt év nem jelent valamennyi technikai adat korlátozás nélküli megőrzését.

A rendeléshez szükséges adatok hiányában az érintett rendelés nem vagy nem megfelelően teljesíthető. Hírlevélre a vásárlással nem iratkozik fel automatikusan.

5. Kézbesítés – Magyar Posta / MPL

A kézbesítést a Magyar Posta Zrt. végzi (1138 Budapest, Dunavirág utca 2–6.; https://www.posta.hu).

Átadott adatok: címzett neve, szállítási cím vagy választott átvételi hely, a kézbesítéshez és értesítéshez szükséges telefonszám és e-mail-cím, küldeményazonosító, a szolgáltatáshoz szükséges kézbesítési információk. Bankkártyaadatot nem továbbítunk a kézbesítőnek.

Cél és jogalap: a vásárló által kért szállítás teljesítése, GDPR 6. cikk (1) b) pont. A kézbesítés bizonyítékainak későbbi megőrzésére a 4. pont vonatkozik.

A Magyar Posta a postai szolgáltatás nyújtásához kapcsolódó saját adatkezeléseiben önálló adatkezelő; saját jogalapjait és megőrzési idejét maga határozza meg. Tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato.

6. Online fizetés – WooPayments

A webáruház online fizetéseit a WooPayments rendszerén keresztül bonyolítjuk. A szolgáltatás a WooCommerce és a Stripe rendszereinek közreműködésével működik.

Cél: a választott fizetés végrehajtása, a tranzakció azonosítása, visszatérítés, fizetési viták rendezése és csalásmegelőzés.

Adatok: a fizetéshez szükséges név, e-mail-cím, számlázási adatok, rendelési és tranzakcióazonosító, összeg és pénznem, fizetési állapot; a fizetési szolgáltatókhoz közvetlenül kerülő fizetőeszköz-adatok, valamint az általuk gyűjtött IP-cím, eszköz- és böngészőadatok, biztonsági jelzések. A kiválasztott fizetési funkció befolyásolhatja az adatkört.

A teljes bankkártyaszámot és a kártya ellenőrzőkódját a Kelchili nem tárolja; a szolgáltatás a kereskedő számára korlátozott kártyainformációt és tokenizált azonosítókat tehet elérhetővé.

A Kelchili adatkezelésének jogalapja: a fizetéshez szükséges adatoknál GDPR 6. cikk (1) b) pont; bizonylatoknál c) pont; vitás ügyek szükséges adatainál az igények védelméhez fűződő jogos érdek alapján f) pont. A szolgáltatók saját törvényi és csalásmegelőzési adatkezeléseinek jogalapját saját tájékoztatóik tartalmazzák.

Címzettek: WooCommerce Ireland Ltd. (Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Írország), a szolgáltatásban részt vevő Stripe-társaságok és a fizetés végrehajtásához szükséges pénzforgalmi szereplők. A Stripe európai szerződő társaságának pontos megnevezése:

A WooPayments fizetési szolgáltatásban közreműködő európai Stripe-társaságok a Stripe Payments Europe, Limited, valamint az engedélyköteles pénzforgalmi szolgáltatásokat nyújtó Stripe Technology Europe, Limited (Írország).

A Stripe az általunk meghatározott célból és utasításaink alapján végzett adatkezelési műveleteknél adatfeldolgozóként jár el. Saját célú adatkezelései során – különösen a csalásmegelőzés, a biztonsági kockázatok kezelése és a jogszabályi kötelezettségek teljesítése érdekében – önálló adatkezelőként jár el.

A Stripe adatkezeléséről részletes tájékoztatás érhető el az alábbi oldalakon:

https://stripe.com/privacy
https://stripe.com/legal/dpa

Egyes műveleteknél a szolgáltatók önálló adatkezelők, más műveleteknél adatfeldolgozói szerepben járhatnak el.

Megőrzés: a Kelchilinél a rendeléshez, bizonylatokhoz és vitás igényekhez tartozó megőrzési idők; a szolgáltatóknál a saját alkalmazandó szabályaik szerint.

Részletes tájékoztatás:

https://automattic.com/privacy/
https://stripe.com/privacy
https://woocommerce.com/document/privacy-payments/

7. Számlázás és könyvelés

Cél: számla kiállítása, átadása és megőrzése, adózási és bevallási kötelezettségek teljesítése.

Adatok: vevő neve, számlázási címe, jogszabály szerint szükséges adószám, számlaazonosító, keltezés, teljesítési és fizetési adatok, vásárolt termék, mennyiség, ellenérték, adótartalom; elektronikus kézbesítéshez e-mail-cím.

Jogalap: GDPR 6. cikk (1) c) pont; különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény számlázási és bizonylatmegőrzési rendelkezései, valamint az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a.

Megőrzés: az alkalmazandó adómegállapítási jog elévüléséig. Az általános elévülési szabály szerint ez annak a naptári évnek az utolsó napjától számított öt év, amelyben az adóról bevallást vagy bejelentést kellett tenni, illetve ezek hiányában az adót meg kellett fizetni. Az elévülés meghosszabbodása, nyugvása vagy más különös megőrzési kötelezettség az időtartamot módosíthatja. A határidőt az adott bizonylat és adókötelezettség alapján állapítjuk meg; nem a számla kiállításától számított egyszerű öt évről van szó.

Számlázó adatfeldolgozó: KBOSS.hu Kft., 1031 Budapest, Záhony utca 7. (Számlázz.hu). Feladata a számlázási adatok informatikai kezelése, számlakészítés és tárolás az igénybe vett szolgáltatás szerint. Tájékoztató: https://www.szamlazz.hu/adatvedelem.

Könyvelő:

Teljes név: Regnál Gazdasági és Pénzügyi Tanácsadó és Kereskedelmi Korlátolt Felelősségű Társaság
Székhely: 6344 Hajós, Attila utca 6. (vagy Jókai utca 16/b)
Alapítás éve: 1992
Adószám: 11024116-1-03
Cégjegyzékszám: 03-09-101771
Főtevékenység: Számviteli, könyvvizsgálói, adószakértői tevékenység

A könyvelő a feladatához szükséges számla- és elszámolási adatokhoz fér hozzá. Megbízásunk alapján végzett könyvelési tevékenységében adatfeldolgozó; önálló törvényi kötelezettségei körében ettől eltérő szerepe lehet.

A kötelező számlaadatok nélkül a számla nem állítható ki. A jogszabály alapján megőrzött számlák a vásárlói fiók megszüntetése vagy törlési kérelem miatt nem törölhetők idő előtt. Jogszabály alapján adatot szolgáltatunk a NAV-nak.

8. Elállás, visszatérítés és fogyasztói panasz

Adatok: név, kapcsolattartási adatok, rendelés és termék adatai, igény és indokolás, kapcsolódó levelezés, visszatérítési azonosítók; bankszámlaszám csak akkor, ha az adott visszafizetéshez szükséges. Egészségügyi és más különleges adat megadását nem kérjük.

Cél és jogalap: a fogyasztói jogokkal kapcsolatos kötelezettségek teljesítése, GDPR 6. cikk (1) c) pont, különösen a 45/2014. (II. 26.) Korm. rendelet és az 1997. évi CLV. törvény alapján. Az ezt követő szükséges jogi bizonyítékok megőrzése GDPR 6. cikk (1) f) pont szerinti jogos érdek.

Megőrzés: az írásbeli fogyasztói panasz, a szóbeli panaszról felvett jegyzőkönyv és az érdemi válasz másolata három évig az Fgytv. 17/A. § (7) bekezdése szerint. Az ettől eltérő elállási és visszatérítési dokumentumokat az ügy rendezéséig, majd a szükséges bizonyítékokat a 4. pont szerinti elévüléshez igazodva őrizzük. A bizonylatokra a 7. pont irányadó.

Címzettek: a feladatot ellátó személyek; szükség esetén a fizetési szolgáltató, kézbesítő, könyvelő, jogi képviselő, hatóság vagy békéltető testület, kizárólag az ügyhöz szükséges körben.

9. Kapcsolatfelvétel

Adatok: név, e-mail-cím, megadott telefonszám, üzenet és mellékletei, kapcsolattartás időpontja.

Cél: kérdés megválaszolása és ügyintézés. Jogalap: konkrét vásárlást előkészítő kérdésnél vagy rendelési ügyben GDPR 6. cikk (1) b) pont; egyéb általános megkeresésnél a megkeresések megválaszolásához fűződő jogos érdek, f) pont. Panasznál a 8. pont alkalmazandó.

Megőrzés: a szerződéshez vagy panaszhoz nem kapcsolódó általános levelezést az ügy lezárásától számított legfeljebb egy évig őrizzük. Jogvita esetén csak a szükséges adatokat tartjuk meg a jogi igény rendezéséig. Az érdemi válaszhoz szükséges elérhetőség nélkül nem tudunk válaszolni.

Levelezési szolgáltatók

Az elektronikus levelezéshez a Sybell Informatika Kft. levelezési szolgáltatását Roundcube webmail felületen, valamint a Google Gmail szolgáltatását használjuk.

Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34.
Honlap: https://sybell.hu
Feladata: az elektronikus levelezéshez szükséges tárhely és informatikai háttér biztosítása. A Roundcube a levelezés elérésére szolgáló felület.

Google Ireland Limited – Gmail
Székhely: Gordon House, Barrow Street, Dublin 4, Írország.
Adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu
Feladata: elektronikus levelek fogadása, küldése és tárolása.

A levelezés során kezelt adatok köre: a feladó és a címzett neve, e-mail-címe, az üzenet tárgya, tartalma, mellékletei, valamint a levelezéshez kapcsolódó időpontok és technikai adatok. A használt postafióktól és a levéltovábbítási beállításoktól függően ezek az adatok mindkét szolgáltató rendszerébe bekerülhetnek.

A levelek megőrzésére a kapcsolatfelvételnél, illetve az adott rendelési, számlázási vagy panaszügynél meghatározott megőrzési idő irányadó.

A megadott gmail.com cím önmagában nem igazolja üzleti adatfeldolgozói megállapodás meglétét.

10. Hírlevél – Mailchimp

Cél: Kelchili-termékekről, ajánlatokról, újdonságokról és eseményekről szóló elektronikus reklámlevelek küldése.

Adatok: e-mail-cím, a feliratkozáskor opcionálisan megadott név, feliratkozás és megerősítés időpontja, forrása, a hozzájáruló nyilatkozat változata, a hozzájárulás bizonyításához szükséges naplóadatok, leiratkozás időpontja.

Jogalap: előzetes, önkéntes hozzájárulás, GDPR 6. cikk (1) a) pont, természetes személyeknek küldött reklám esetén a 2008. évi XLVIII. törvény 6. §-ával összhangban.

Megőrzés: a hozzájárulás visszavonásáig vagy a hírlevél-szolgáltatás megszüntetéséig. Minden reklámlevélben ingyenes leiratkozási lehetőséget biztosítunk; a visszavonás a kapcsolattartási e-mail-címen is kérhető. Leiratkozás után reklámot nem küldünk. A hozzájárulás és visszavonás minimális bizonyítékait a visszavonástól számított három évig, kizárólag az elszámoltathatóság és jogi igények védelméhez fűződő jogos érdekből őrizzük; tényleges eljárás esetén az ügy lezárásáig. A leiratkozási tiltólista kizárólag az ismételt küldés megakadályozását szolgálhatja.

Adatfeldolgozó: The Rocket Science Group LLC d/b/a Mailchimp, az Intuit-csoport tagja, Egyesült Államok. Adatfeldolgozási feltételek: https://mailchimp.com/legal/data-processing-addendum/; adatvédelmi tájékoztatás: https://www.intuit.com/privacy/statement/.

A vásárlók adatait nem használjuk automatikusan hírlevélküldésre vagy hirdetési ügyféllisták építésére. A jelen tájékoztató szerinti hírlevélküldés nem foglal magában egyéni megnyitás- és kattintáskövetést; az ilyen követést ki kell kapcsolni, vagy bevezetése előtt külön tájékoztatást és megfelelő hozzájárulást kell biztosítani.

11. Sütik, analitika és online hirdetés

A honlap a hozzájárulások kezelésére CookieYes megoldást használ. A hozzájárulást igénylő funkciók célonként engedélyezhetők és elutasíthatók. A beállítások a honlapon elérhető Sütibeállítások kezelőfelületen később is módosíthatók.

Szigorúan szükséges funkciók

A kosár, bejelentkezés, munkamenet, biztonság, a kért fizetési művelet és a sütiválasztás megjegyzéséhez szigorúan szükséges technológiák előzetes hozzájárulás nélkül használhatók. Ez nem jelent minden „funkcionális” címkéjű süti automatikus mentességét. A végberendezésen történő tárolásra és hozzáférésre a 2003. évi C. törvény 155. § (4) bekezdése, a kapcsolódó személyesadat-kezelésre az adott cél szerint szerződéses, jogi kötelezettségi vagy jogos érdeken alapuló jogalap alkalmazandó.

Analitika – Google Analytics

Cél: látogatottság, tartalomhasználat és a webáruház működésének elemzése. Adatok: online azonosítók, eszköz- és böngészőinformációk, meglátogatott oldalak, események, hozzávetőleges földrajzi adatok és technikai kapcsolati adatok. Az IP-cím kezelésének módját a szolgáltatás konkrét változata határozza meg; az online azonosítókat nem tekintjük automatikusan anonim adatnak.

Jogalap: előzetes hozzájárulás, GDPR 6. cikk (1) a) pont. Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, a szolgáltatásban közreműködő Google-csoporttagokkal. Megőrzés:

Megőrzési idő: a Google Analytics 4 rendszerében az esemény- és felhasználói szintű adatokat 2 hónapig őrizzük. Ez az időtartam nem azonos az analitikai sütik élettartamával, amelyet a sütitájékoztató külön ismertet. A süti élettartama ettől eltérhet. Tájékoztató: https://policies.google.com/privacy?hl=hu.

Marketing – Meta Pixel és Google Ads

Cél: hirdetések eredményességének mérése, konverziómérés és a hozzájárulás keretében személyre szabott hirdetések, remarketingközönségek létrehozása.

Adatok: süti- és online azonosítók, eszköz- és kapcsolati információk, oldalmegtekintések és a beállított vásárlási események, termékazonosítók és rendelési érték. E-mail-cím és telefonszám hirdetési célú továbbítása, továbbfejlesztett konverziómérés, automatikus speciális megfeleltetés és ügyféllista-feltöltés nem része e leírásnak; ezek bevezetése külön felmérést és tájékoztatást igényel.

Jogalap: előzetes hozzájárulás, GDPR 6. cikk (1) a) pont. A hírlevélre adott hozzájárulás ezt nem helyettesíti.

Szolgáltatók: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Meta üzleti eszközökkel végzett adatgyűjtés és továbbítás meghatározott műveleteinél közös adatkezelés valósulhat meg; az ezt követő platformadat-kezelésért az adott szolgáltató felel saját tájékoztatója szerint. Nem tekintjük valamennyi hirdetési műveletben egyszerű adatfeldolgozónak a platformokat.

Tájékoztatók: https://www.facebook.com/privacy/policy/; https://www.facebook.com/legal/controller_addendum; https://policies.google.com/technologies/ads?hl=hu.

Konkrét sütik: a honlapon használt sütik neve, szolgáltatója, célja és élettartama a CookieYes sütikezelő „Sütibeállítások” felületén tekinthető meg. Ezen a felületen az opcionális sütik használata engedélyezhető vagy elutasítható, a korábban megadott hozzájárulás pedig bármikor módosítható vagy visszavonható.

Az analitikai adatok megőrzési idejét a Google Analyticsről szóló fejezet tartalmazza. A sütik élettartama, az analitikai adatok megőrzési ideje és a remarketingközönségek tagsági időtartama eltérő fogalmak.

CookieYes

Szolgáltató: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság. Feladat: sütiválasztás megjegyzése, hozzájárulási felület és – az igénybe vett változat szerint – hozzájárulási napló kezelése. Adatok lehetnek a választás, időpont, hozzájárulási azonosító, szabályzatváltozat és a konfiguráció szerinti technikai naplóadatok.

Jogalap: a hozzájárulás igazolására és az elszámoltathatóságra vonatkozó jogi kötelezettség teljesítése, a GDPR 6. cikk (1) c) pontja, valamint 7. cikk (1) bekezdése alapján.

Naplómegőrzés: a hozzájárulási naplókat a CookieYes rendszerében a rögzítéstől számított legfeljebb 1 évig őrizzük. A hozzájárulási süti ettől eltérő élettartamát a sütijegyzék tartalmazza.

Adatfeldolgozói feltételek: https://www.cookieyes.com/dpa/

Adatvédelmi tájékoztató: https://www.cookieyes.com/privacy-policy/

12. Technikai naplók és adatbiztonság

Cél: a webáruház működőképességének biztosítása, hibák felderítése, jogosulatlan hozzáférések és visszaélések megelőzése, kivizsgálása.

Adatok: IP-cím, kérés időpontja, elért erőforrás, válaszkód, böngésző- és eszközinformációk, biztonsági események; bejelentkezett használatnál szükséges fiókazonosító.

Jogalap: a webáruház biztonságos működtetéséhez, a hibák feltárásához és a visszaélések megelőzéséhez fűződő jogos érdek, a GDPR 6. cikk (1) f) pontja alapján.

Megőrzési idő: a technikai és biztonsági naplóadatokat a rögzítésüktől számított legfeljebb 30 napig őrizzük. Konkrét biztonsági esemény vagy visszaélés esetén az annak kivizsgálásához szükséges naplórészleteket elkülönítetten, a kivizsgálás lezárásáig, illetve az esetleges jogi igény érvényesítéséhez vagy védelméhez szükséges ideig őrizhetjük meg.

Tárhely-adatfeldolgozó: Sybell Informatika Kft., 1138 Budapest, Tomori utca 34.; https://sybell.hu. Feladata a honlap és adatbázisa tárolása, rendelkezésre állása, a szerződés szerinti műszaki karbantartás és mentés.

A személyes adatokhoz való hozzáférést a feladatok ellátásához szükséges körre korlátozzuk. A rendszerek védelméről, frissítéséről és biztonsági mentéséről a kockázatokhoz igazodó technikai és szervezési intézkedésekkel gondoskodunk.

A biztonsági mentéseket az elkészítésüktől számított legfeljebb 30 napig őrizzük, majd töröljük vagy felülírjuk. A mentésekhez kizárólag az arra jogosult személyek férhetnek hozzá, helyreállítási célból. Helyreállítás esetén a korábban teljesített adattörléseket ismét végrehajtjuk, hogy a törölt adatok ne kerüljenek vissza az aktívan használt rendszerbe.

Teljes, minden kockázatot kizáró informatikai biztonság nem garantálható.

13. Címzettek és nemzetközi adattovábbítás

A személyes adatokat az adatkezelő és a feladatuk ellátásához szükséges körben eljáró közreműködők ismerhetik meg. Az adatfeldolgozókat megfelelő szerződés köti. A szolgáltatók önálló adatkezelésére saját tájékoztatóik is irányadók; ezek nem helyettesítik a Kelchili tájékoztatását.

Adatot jogszabályban meghatározott esetben az illetékes hatóságnak, bíróságnak, illetve szükséges körben jogi képviselőnek is átadhatunk. Személyes adatokat nem értékesítünk.

A Mailchimp, WooPayments/Stripe, Google és Meta szolgáltatások, illetve ezek alvállalkozói révén EGT-n kívüli, így amerikai adatkezelés és hozzáférés is történhet. A CookieYes esetében egyesült királyságbeli adatkezelés is felmerülhet.

Harmadik országba továbbításnál az adott országra és műveletre alkalmazható uniós megfelelőségi határozatot, ennek hiányában megfelelő garanciákat, különösen a GDPR 46. cikke szerinti általános szerződési feltételeket és szükséges kiegészítő intézkedéseket kell alkalmazni. Az EU–USA Data Privacy Frameworkre csak az adott címzett igazolt, releváns részvétele és az adattovábbítás hatálya alapján lehet támaszkodni.

A garanciákról és másolatuk eléréséről a fenti adatkezelői e-mail-címen kérhető tájékoztatás; a szolgáltatói feltételek a megfelelő fejezetek linkjein érhetők el.

14. Az érintett jogai

Az alkalmazandó feltételek szerint jogosult:

visszajelzést, tájékoztatást, hozzáférést és a személyes adatok másolatát kérni;
a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését kérni;
az adatok törlését kérni, ha annak törvényi feltételei fennállnak;
az adatkezelés korlátozását kérni, különösen vitatott pontosság, jogellenesség vagy jogi igényhez szükséges megőrzés esetén;
hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és technikai megvalósíthatóság esetén más adatkezelőhöz továbbíttatni;
saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen; ilyenkor csak a GDPR szerinti elsőbbséget élvező kényszerítő ok vagy jogi igény indokolhatja a folytatást;
közvetlen üzletszerzés ellen bármikor tiltakozni, ideértve a hozzá kapcsolódó profilalkotást; ilyen célra ezt követően az adatok nem kezelhetők;
a hozzájárulást bármikor, a megadásához hasonlóan egyszerű módon visszavonni.

A törlés nem feltétlen: jogi kötelezettség teljesítéséhez vagy jogi igényekhez szükséges adatok a megfelelő körben tovább őrizhetők. Az egyes jogok alkalmazhatósága a konkrét jogalaptól és körülményektől függ.

Kérelem a kiskelcsi@gmail.com címen vagy postai úton nyújtható be. Indokolt személyazonossági kétség esetén csak a szükséges további azonosító adatot kérjük. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk. A határidő indokolt esetben további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatást adunk. Az ügyintézés főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR feltételeivel arányos díj vagy elutasítás alkalmazható.

A helyesbítésről, törlésről és korlátozásról értesítjük azokat a címzetteket, akikkel az adatot közöltük, kivéve a lehetetlen vagy aránytalan erőfeszítést igénylő eseteket; kérésre a címzettekről is tájékoztatást adunk.

A jelen tájékoztató szerinti Kelchili-adatkezelésekben nem hozunk az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést. A fizetési szolgáltatók saját kockázatértékeléséről és a hirdetési szolgáltatók profilalkotásáról a szolgáltatók tájékoztatói tartalmaznak információt.

15. Jogorvoslati lehetőségek

Adatvédelmi kérdésével közvetlenül hozzánk fordulhat, de ez nem előfeltétele a hatósági vagy bírósági jogorvoslatnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap és aktuális eljárásindítási lehetőségek: https://www.naih.hu/ugyfelszolgalat-kapcsolat

A NAIH tájékoztatása szerint eljárás egyszerű e-mailben nem kezdeményezhető; a hivatalos benyújtási módokat a fenti oldalon ismerteti. Az érintett a GDPR 77. cikke szerinti más illetékes felügyeleti hatóságnál is panaszt tehet. Bírósági jogorvoslat a GDPR 79. cikke és az alkalmazandó eljárási szabályok szerint kérhető.

16. Az adatkezelési tájékoztató módosítása

A tájékoztatót a működés és a jogszabályok változásakor aktualizáljuk. Új célból történő adatkezelés előtt az érintetteket megfelelően tájékoztatjuk, és ahol szükséges, új hozzájárulást kérünk. A honlapon történő közzététel önmagában nem pótolja ezt.

Hatálybalépés: 2026. október 1.