Adatvédelmi tájékoztató

Utolsó frissítés: 2026. november 2.

1. Adatkezelő

1. A hotkix webáruház („Áruház”) Ügyfelei és felhasználói személyes adatainak kezelője, más néven Eladó: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra, NIP 9292091059, REGON 542616750, KRS 0001192186.
2. Az Adatkezelővel a következő módokon veheti fel a kapcsolatot:
   • e-mailben: [email protected];
   • telefonon: 669 529 628 (naponta 8:00–22:00);
   • postai úton a levelezési címen: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra.
3. A „GDPR” az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet). A további fogalmak (pl. Ügyfél, Áru) jelentése az ÁSZF szerinti.

2. Célok, jogalapok és az adatkezelés időtartama

Az Adatkezelő a GDPR 32. cikke által előírt, a természetes személyek jogait és szabadságait érintő kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazza. Az Áruházban fiók létrehozása nélkül is lehet rendelni (vásárlás vendégként); az Áruház nem vezet ügyfélfiókokat.

1. A rendelés és az Adásvételi szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
   Adatok köre: vezeték- és utónév, szállítási cím, telefonszám, e-mail-cím, a rendelés tartalma, a választott szállítási és fizetési mód. Az adatok megadása önkéntes, de a rendeléshez szükséges – nélkülük a szerződés nem köthető meg és nem teljesíthető. Az adatokat a szerződés teljesítéséig, majd az alább a jogi kötelezettségekre és igényekre megadott ideig őrizzük.
2. Jogi kötelezettségek, köztük számviteli és adózási kötelezettségek (GDPR 6. cikk (1) bekezdés c) pont). Az értékesítési és rendelési dokumentumok adatait a jogszabályban előírt ideig őrizzük (főszabály szerint az adókötelezettség keletkezése szerinti adóév végétől számított 5 évig).
3. Panaszok (reklamációk), elállás, valamint igények megállapítása, érvényesítése vagy védelme (GDPR 6. cikk (1) bekezdés b) és f) pont – az Adatkezelő jogos érdeke jogai védelmében). Az adatokat a szerződésből eredő igények elévüléséig őrizzük.
4. Kapcsolattartás az Ügyféllel (e-mail, telefon, kérdések és rendelési ügyek megválaszolása; GDPR 6. cikk (1) bekezdés b) vagy f) pont). Az adatokat az ügy lezárásáig, majd az esetleges igények elévüléséig őrizzük.
5. Hírlevél (GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás; az elektronikus úton nyújtott szolgáltatásokról szóló lengyel törvény 10. cikke).
   Ha feliratkozik az Áruház hírlevelére, e-mail-címét és a hozzájárulás dátumát marketingüzenetek küldése céljából kezeljük. Hozzájárulását bármikor visszavonhatja a [email protected] címre írva; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az adatokat a hozzájárulás visszavonásáig őrizzük.
6. A rendeléssel kapcsolatos üzenetek (pl. a rendelés beérkezésének visszaigazolása; GDPR 6. cikk (1) bekezdés b) pont). Ezek tranzakciós üzenetek, nem marketing.
7. Az Áruház biztonságának és megfelelő működésének biztosítása (GDPR 6. cikk (1) bekezdés f) pont). Az Áruház weboldalát a Cloudflare Pages szolgálja ki, az áruházi rendszer szerveren fut; mindkettő szabványos technikai naplókat rögzít (pl. IP-cím, a kérés ideje és címe, böngészőadatok). Ezeket a biztonság és a hibakeresés érdekében szükséges ideig őrizzük.
8. Online fizetések (GDPR 6. cikk (1) bekezdés b) pont). Az online fizetéseket (kártya, BLIK, Apple Pay és Google Pay – amennyiben a szolgáltató elérhetővé teszi) a Stripe Payments Europe, Ltd. kezeli; az Adatkezelő bankkártyaadatokat nem tárol.

Az Áruház nem hoz Önnel kapcsolatban kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené. Az Áruház nem használ adatokat viselkedésalapú reklámozásra.

3. Az adatok címzettjei

Személyes adatokat kizárólag a fenti célok megvalósításához szükséges szervezeteknek adunk át, különösen:

• tárhely- és informatikai infrastruktúra-szolgáltatók – az Áruház weboldalát a Cloudflare Pages (Cloudflare, Inc.) tárolja, az áruházi rendszer (Medusa) pedig az OVH által biztosított, az Európai Unióban található szerveren fut; ezek a szervezetek adatfeldolgozási szerződés alapján kezelik az adatokat;
• fuvarozók – InPost (futár) és DPD (futár), amelyeknek a kézbesítéshez szükséges adatokat adjuk át (név, cím, telefonszám, e-mail-cím, utánvétnél a beszedendő összeg); a fuvarozók a kézbesítés tekintetében önálló adatkezelőként járnak el;
• az online fizetési szolgáltató – Stripe Payments Europe, Ltd., ha online fizetést választ;
• könyvelési, jogi és tanácsadói szolgáltatást nyújtó szervezetek, az elszámoláshoz és az igények védelméhez szükséges mértékben;
• hatóságok, ha ezt jogszabály előírja.

Ezenkívül az Áruház látogatásakor böngészője a betűtípusok letöltéséhez közvetlenül a Google szervereihez csatlakozik (lásd 5. pont).

4. Adattovábbítás az EGT-n kívülre

Az Áruház rendszerében tárolt adatok az Európai Unióban található szerveren vannak. Az általunk igénybe vett szolgáltatók egy része (Cloudflare, Google, Stripe) olyan csoportokhoz tartozik, amelyek az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is működnek. Ha emiatt az adatok az EGT-n kívülre kerülnek, ez az Európai Bizottság megfelelő védelmi szintet megállapító határozata (pl. EU–USA adatvédelmi keretrendszer) vagy a GDPR 46. cikke szerinti általános szerződési feltételek alapján történik. Kérésére tájékoztatjuk az alkalmazott garanciákról.

5. Sütik, böngészőtárhely és külső szolgáltatások

1. Böngészőtárhely (localStorage). Az Áruház a böngészőjében tárolja a kosár azonosítóját, a kosár állapotát és a választott sisakméretet, hogy a kosár ne tűnjön el másik oldalra lépéskor vagy a lap bezárásakor. Ezek az Ön által kért szolgáltatáshoz (kosár és rendelés) technikailag szükséges adatok, ezért nem igényelnek hozzájárulást, és nem jelenítünk meg sütisávot. Ezeket az adatokat a böngésző beállításaiban törölheti; ekkor a kosár tartalma elvész.
2. Nincs statisztika, reklám- vagy nyomkövető fájl. Az Áruház nem használ látogatottsági statisztikát, nem követi élőben a látogatókat, nem használ reklámsütiket, követőpixeleket (pl. Meta, TikTok), Google Analyticset vagy más profilalkotó eszközt.
3. Google Fonts betűtípusok. Az Áruház a Google szervereiről (fonts.googleapis.com és fonts.gstatic.com) tölti be a betűtípusokat. Ennek során böngészője többek között IP-címét és böngészőadatait továbbítja a Google-nak. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az Áruház egységes megjelenésében). További információ: a Google adatvédelmi irányelvei.
4. Online fizetések. A Stripe saját sütiket vagy hasonló technológiákat alkalmazhat, amelyek a fizetések biztonságos kezeléséhez és a visszaélések megelőzéséhez szükségesek, az adatvédelmi irányelveiben leírtak szerint.
5. A böngészők általában alapértelmezésként engedélyezik az adatok tárolását a végberendezésen. A böngésző beállításaiban ezeket az adatokat letilthatja vagy törölheti; ez befolyásolhatja a kosár működését.

6. Az érintettek jogai

Minden érintettet megillet:

• hozzáférés joga (GDPR 15. cikk) – visszajelzés arról, hogy adatai kezelése folyamatban van-e, hozzáférés az adatokhoz, valamint tájékoztatás a célokról, az adatkategóriákról, a címzettekről, a tárolás időtartamáról és a jogokról; továbbá másolat az adatokról (az első másolat ingyenes, a további másolatokért az Adatkezelő az adminisztratív költségeken alapuló észszerű díjat számíthat fel);
• helyesbítés joga (GDPR 16. cikk) – a pontatlan adatok helyesbítésének vagy a hiányos adatok kiegészítésének kérése;
• törlés joga (GDPR 17. cikk) – ha az Adatkezelőnek már nincs jogalapja a kezelésre, vagy az adatokra a kezelés céljaihoz már nincs szükség;
• az adatkezelés korlátozásának joga (GDPR 18. cikk) – ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de Ön ellenzi a törlést, az Adatkezelőnek már nincs szüksége az adatokra, de Önnek igények érvényesítéséhez vagy védelméhez szüksége van rájuk, vagy tiltakozott – amíg meg nem állapítják, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e;
• adathordozhatóság joga (GDPR 20. cikk) – az adatok tagolt, széles körben használt, géppel olvasható formátumban való megkapása és másik adatkezelőnek való továbbítása, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik;
• tiltakozás joga (GDPR 21. cikk) – az Adatkezelő jogos érdekén alapuló adatkezelés ellen, saját helyzetével kapcsolatos okokból;
• a hozzájárulás visszavonásának joga bármikor és indoklás nélkül, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

E jogok gyakorlásához vegye fel a kapcsolatot az Adatkezelővel az 1. pontban megadott elérhetőségeken, és jelölje meg, melyik jogát és milyen terjedelemben kívánja gyakorolni. Személyazonossága megerősítéséhez további információt kérhetünk.

7. Panasz a felügyeleti hatóságnál

Az érintettnek joga van panaszt tenni a felügyeleti hatóságnál, amely Lengyelországban a Személyesadat-védelmi Hivatal elnöke (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa. Elérhetőség: uodo.gov.pl/pl/p/kontakt.

8. A tájékoztató módosítása

Az adatvédelmi tájékoztató az Adatkezelő aktuális igényei szerint kiegészülhet vagy frissülhet, különösen új szolgáltatások indításakor vagy szolgáltatóváltáskor. Az aktuális változat mindig ezen az oldalon érhető el, tetején az utolsó frissítés dátumával.