Adatkezelési tájékoztató
Elfogadás dátuma / hatálybalépés: 2025-09-12
Adatkezelő
Név: Vesta International Kft.
Székhely: 1141 Budapest, Szomolány utca 39/B.
Levelezési cím / panaszkezelés: 1141 Budapest, Szomolány utca 39/B.
E-mail: info@puricom.hu
Adatvédelemért felelős kapcsolattartó: Vass Viktor – info@puricom.hu
Weboldal: https://www.puricom.hu
Tárhely- és kapcsolódó technikai szolgáltatók (adatfeldolgozók)
Tárhelyszolgáltató: Trend Solution Bt. – 1131 Budapest, Övezet u. 6. II/122.
Domainszolgáltatás: Deninet Kft. – 1188 Budapest, Bercsényi u. 79/B. – deninet.hu
Webüzemeltetés / online marketing / websupport (fő adatfeldolgozó): Mediadigital Visual Agency Kft. – 1146 Budapest, Thököly út 31–33. – mediadigital.hu; al-adatfeldolgozók bevonását szerződés szabályozza (pl. Online Marketing Solution Bt.).
Levelezés üzemeltetés / e-mail tárhely: Trend Solution Bt.
Analitika: Google Ireland Ltd. / Google LLC (GA4) – IP-maszkolás aktív; adatmegőrzés max. 14 hónap.
Közösségi pluginek: Meta Platforms Ireland Ltd. (Facebook Like/Share) – kezdeti adatgyűjtésnél közös adatkezelés.
Számlázó / raktárkezelő: IntraLOG Magyarország Kft. – intralog.hu
Könyvelés: Womi Kft. – 6787 Zákányszék, Erdei utca 3..
Hírlevélküldés: Mailchimp (The Rocket Science Group LLC, USA) – SCC/DPF mechanizmus, kiegészítő védelmi intézkedések.
Futárszolgálatok: GLS Hungary (2351 Alsónémedi, GLS Európa u. 2.), Express One Hungary Kft. (1239 Budapest, Európa u. 12.) – csak a kiszállításhoz szükséges adatok kerülnek átadásra.
Az adatfeldolgozói szerződések megfelelnek a GDPR 28. cikkének; al-adatfeldolgozók bevonása előzetesen engedélyezett és szerződésben szabályozott. EU-n kívüli adattovábbítás esetén SCC és/vagy EU–US Data Privacy Framework + kiegészítő technikai/szervezési intézkedések (pl. titkosítás, hozzáférés-szabályozás) érvényesülnek.
A webshop üzemeltetése során végzett adatkezelések leírása
Jelen dokumentum a webshop/bemutatóoldal működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az EU 2016/679 (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján.
A cookie-k használatával kapcsolatos tájékoztatás
Mi az a cookie?
A cookie (süti) betűkből és számokból álló információcsomag, amelyet a weboldal a böngészőnek küld a beállítások megjegyzése, a használat megkönnyítése és statisztikai/marketing információk gyűjtése céljából. Egyes sütik nem tartalmaznak személyes adatot, mások egyedi azonosítót használnak. A sütik élettartamát az adott süti leírása tartalmazza.
Jogszabályi háttér, jogalapok
Három fő sütikategória: működéshez szükséges, statisztikai, marketing.
- Szükséges sütik: jogalap jogos érdek / szolgáltatásnyújtás (GDPR 6. cikk (1) f)).
- Statisztikai és marketing sütik: jogalap hozzájárulás (GDPR 6. cikk (1) a)).
A hozzájárulás granuláris, bármikor és ugyanolyan könnyen visszavonható, mint ahogy megadták (süti-banner).
A honlap által használt cookie-k főbb jellemzői
Működéshez szigorúan szükséges sütik
Ezek nélkül az oldal alapfunkciói nem érhetők el. Élettartamuk tipikusan a munkamenetre korlátozódik.
- Munkamenet azonosító (pl. PHPSESSID) – bejelentkezési/ülés azonosítás; élettartam: munkamenet.
- Backend/SRV azonosító – terheléselosztás; élettartam: munkamenet.
- Currency / nyelv / megjelenítés – felhasználói beállítás; élettartam: 30 nap–1 év.
- Cookie-elfogadás állapota (CookiesOK) – süti-preferencia; élettartam: 1 hét–1 év (beállítástól függően).
- Mobil/asztali nézet preferencia – élettartam: 365 nap.
- Kosár (ha van kosár funkció) – kosár tartalma; élettartam: legfeljebb 365 nap.
Statisztikai célú sütik
- Google Analytics 4 (pl. _ga*) – aggregált látogatottsági, viselkedési statisztikák. IP-maszkolás aktív, személyazonosításra nem használjuk. Adatmegőrzés: max. 14 hónap. Csak hozzájárulással működik.
- Felhasználói élmény / teljesítmény sütik – hibák és teljesítmény mérése; tipikusan munkamenet-élettartam.
Marketing célú sütik (csak hozzájárulással)
- Google Ads remarketing/conversion – releváns hirdetések megjelenítése, konverziókövetés.
- Meta (Facebook) pluginek/pixel – személyre szabott ajánlatok megjelenítése a Facebook/Instagram felületein (ha engedélyezve). A beépülő modulok első adatgyűjtési szakaszában a Meta és a Vesta International Kft. közös adatkezelők; a Meta ezt követő önálló adatkezeléséért a Meta felel.
Cookie-k törlése / kezelése
A sütik a böngésző beállításaiban törölhetők/tilthatók; emellett a süti-bannerben bármikor módosítható a hozzájárulás (funkciókategóriánként).
A szerződéskötés és teljesítés érdekében kezelt adatok
Kapcsolatfelvétel
Cél: érdeklődések megválaszolása (e-mail/űrlap/telefon).
Kezelt adatok: név, e-mail, telefonszám, üzenet.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
Időtartam: az ügyintézés lezárultáig vagy a hozzájárulás visszavonásáig (törlés legkésőbb 1 hónapon belül).
Regisztráció a weboldalon (opcionális)
Cél: kényelmesebb vásárlás/nyomon követés.
Kezelt adatok: e-mail, jelszó (titkosítva); Facebook/Google bejelentkezésnél kizárólag név és e-mail átvétele.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
Időtartam: hozzájárulás visszavonásáig; törlés után anonimizált statisztikai adatok maradhatnak.
A rendelés feldolgozása és teljesítése
Cél: megrendelés kezelése, kiszállítás, ügyfélkommunikáció.
Kezelt adatok: név, számlázási/szállítási cím, e-mail, telefonszám, rendelésszám, időpont, termékek.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Időtartam: szerződés lezárulta + 5 év (elévülés).
Számla kiállítása
Cél: jogszabály szerinti számlázás, megőrzés.
Kezelt adatok: név, cím, e-mail, telefonszám (ha szükséges).
Jogalap: jogi kötelezettség (Áfatv., Sztv.; GDPR 6. cikk (1) c)).
Időtartam: számla kiállításától 8 év.
Áruszállítás
Cél: megrendelt termék kézbesítése.
Kezelt adatok: név, szállítási cím, telefonszám, e-mail.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Címzettek: GLS, Express One – a kiszállításhoz szükséges adatokat kapják meg.
Időtartam: a szállítás teljesítéséig, majd a rendelés iratanyagában az általános megőrzési ideig.
Szavatossági és jótállási igények kezelése
Cél/Jogalap: 19/2014. (IV. 29.) NGM rendelet szerinti kötelezettségek; jogi kötelezettség (GDPR 6. cikk (1) c)).
Kezelt adatok: a rendelet szerinti jegyzőkönyvben rögzítendő adatok (név, cím, termék, vételár, teljesítés ideje, hiba, igény, döntés stb.).
Időtartam: a jegyzőkönyvet 3 évig megőrizzük.
Hírlevél-küldés (opcionális)
Cél: termékinformációk, akciók küldése.
Kezelt adatok: e-mail (opcionálisan név, preferenciák).
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)); double opt-in, minden levélben egy kattintásos leiratkozás.
Időtartam: hozzájárulás visszavonásáig.
Hozzájárulások igazolhatósága
Cél: a hozzájárulás későbbi bizonyíthatósága.
Kezelt adatok: hozzájárulás időpontja, IP-cím / technikai metaadatok.
Jogalap: jogi kötelezettség (GDPR 7. cikk (1); 6. cikk (1) c)).
Időtartam: az adott adatkezelés megszűnését követő elévülési ideig.
Technikai naplók, biztonság
Cél: szolgáltatásbiztonság, hibaelhárítás, visszaélések megelőzése.
Kezelt adatok: látogatás ideje, IP-cím (rövid ideig), URL, böngésző/OS verzió stb.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
Időtartam: 7 nap.
Marketing és analitika – részletek
Google Analytics (GA4)
Cél: aggregált látogatottsági/viselkedési statisztikák.
Beállítások: IP-maszkolás aktív, user-szintű azonosítás nélkül; adatokhoz csak aggregált riportokban férünk hozzá.
Adatmegőrzés: max. 14 hónap (GA4 beállítás).
Jogalap: hozzájárulás.
Nemzetközi adattovábbítás: Google Ireland/Google LLC; SCC/DPF + kiegészítő intézkedések.
Meta (Facebook) pluginek / pixel (ha engedélyezve)
Cél: remarketing, konverziómérés.
Közös adatkezelés: a pluginek kezdeti adatgyűjtésénél a Meta és a Vesta International Kft. közös adatkezelők; a Meta további önálló adatkezeléséért a Meta felel.
Jogalap: hozzájárulás.
B2B kapcsolattartók adatkezelése
Cél: szerződéses partnerekkel kapcsolattartás.
Kezelt adatok: név, céges e-mail (teljes névvel), telefonszám.
Jogalap: jogos érdek (GDPR 6. cikk (1) f%)); érdekmérlegelési teszt készült, rövid összefoglaló kérésre rendelkezésre áll.
Időtartam: a szerződéses kapcsolat ideje + szükség szerint az elévülés végéig, vagy tiltakozásig.
A személyes adatok címzettjei / adattovábbítás
- Futárszolgálatok (GLS, Express One): kizárólag a kiszállításhoz szükséges adatok.
- Könyvelő (Womi Kft.): számlaadatok jogszabály alapján.
- Hírlevélküldő (Mailchimp, USA): feliratkozók adatai; SCC/DPF.
- Analitika (Google): GA4 technikai adatok; SCC/DPF.
- Közösségi szolgáltató (Meta): pluginek/pixel; közös adatkezelés induló szakaszban.
Az adatkezelés helye: az Adatkezelő székhelye, illetve az adatfeldolgozók telephelye/szerverei. A személyes adatokhoz csak azon munkavállalók férnek hozzá, akiknek feladatellátásához ez szükséges.
Az érintettet megillető jogok
Az adatkezelés időtartama alatt Önt megilleti a hozzájárulás visszavonásának joga, hozzáférés, helyesbítés, törlés (elfeledtetés), korlátozás, tiltakozás (jogos érdek és közvetlen üzletszerzés ellen), valamint adathordozhatóság (automatizált, hozzájárulás/szerződés jogalap esetén).
Válaszadási határidő: kérelmekre legkésőbb 1 hónapon belül válaszolunk; összetett/magas számú kérelem esetén a határidő legfeljebb 2 hónappal meghosszabbítható, amiről 1 hónapon belül tájékoztatunk. A kérelmek teljesítéséhez szükséges lehet azonosítás; az azonosítás céljából felvett adatokat csak a kérelem lezárásáig kezeljük.
Kapcsolat: info@puricom.hu
Automatizált döntéshozatal
Nem alkalmazunk kizárólag automatizált döntéshozatalt vagy az érintettekre jelentős hatást gyakorló profilalkotást.
Jogorvoslati lehetőségek
Ha úgy gondolja, hogy a személyes adatok kezelése jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa u. 9–11. • Levelezés: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu • Honlap: naih.hu • Telefon: +36 (1) 391-1400
A felügyeleti hatósághoz címzett panasztól függetlenül az Adatkezelővel szemben bírósági jogorvoslat is kezdeményezhető. A pert az Adatkezelő székhelye vagy az érintett lakóhelye/tartózkodási helye szerint illetékes törvényszék előtt lehet megindítani. A bíróság soron kívül jár el.
Adatbiztonsági intézkedések
Megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint az adatvesztés ellen. Beszállítóinktól is elvárjuk és ellenőrizzük a megfelelő adatbiztonságot.
További adatkezelések
Bármely új célú adatkezelést megelőzően előzetes tájékoztatást adunk (jogalap, cél, adatkör, időtartam), és – ha szükséges – hozzájárulást kérünk.
Adatkezelési tájékoztató módosítása
Fenntartjuk a jogot, hogy a jelen tájékoztatót – az adatkezelés célját és jogalapját nem érintő módon – frissítsük. A honlap további használata a módosítás elfogadását jelenti. A korábbi verziókat archiváljuk, kérésre rendelkezésre bocsátjuk.