Adatkezelési tájékoztató

Hatályos: 2026. 09.03

Jelen Adatkezelési tájékoztató a godaablak.hu weboldal és webáruház használata során végzett személyesadat-kezelésekről nyújt tájékoztatást.

Az adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően kezeli.

1. Az adatkezelő adatai

Adatkezelő: Goda János egyéni vállalkozó
Kereskedelmi név: Goda Ablak
Székhely: 5700 Gyula, Kossuth tér 14. 3/9
Weboldal: godaablak.hu
E-mail: godaablak@gmail.com
Telefon: +36 30 137 8056

A székhelyen üzletet, személyes vásárlási vagy személyes átvételi helyet nem üzemeltetünk. Az értékesítés online, kiszállítással történik.

Adatvédelmi kérdés, érintetti kérelem vagy az adatkezeléssel kapcsolatos panasz a fenti e-mail-címen terjeszthető elő.

2. Az adatkezelés alapelvei

Az adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat, és csak olyan adatokat kér be, amelyek az adott cél megvalósításához szükségesek.

Az adatkezelések jogalapja az adott helyzettől függően lehet különösen a szerződés teljesítése vagy az azt megelőző lépések megtétele, az adatkezelőt terhelő jogi kötelezettség teljesítése, az érintett hozzájárulása vagy az adatkezelő jogos érdeke. Ezeket a GDPR 6. cikke határozza meg. (EUR-Lex)

3. Webáruházi rendelés

A webáruházban történő rendelés során az adatkezelés célja a rendelés fogadása, feldolgozása, a szerződés létrehozása és teljesítése, a vásárlóval történő kapcsolattartás, a fizetés kezelése, a számlázás és a termék kiszállítása.

A kezelt adatok különösen: név, ország, irányítószám, település, megye, utca és házszám, eltérő szállítási cím, telefonszám, e-mail-cím, a megrendelt termék, termékváltozat és mennyiség, rendelési azonosító, rendelés időpontja és értéke, választott fizetési és szállítási mód, valamint a vásárló által önkéntesen megadott rendelési megjegyzés.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződéskötést megelőző, az érintett kérésére történő lépések megtétele.

A kötelezőként megjelölt adatok megadása nélkül a rendelést nem tudjuk feldolgozni és teljesíteni.

A rendeléshez és az abból eredő esetleges jogi igényekhez szükséges adatokat főszabály szerint az igényérvényesítésre nyitva álló idő végéig őrizzük. A Polgári Törvénykönyv általános szabálya szerint a követelések – eltérő rendelkezés hiányában – öt év alatt évülnek el. (MKOGY Jogtár)

4. WooCommerce rendelési adatok megőrzése

A webáruház WordPress és WooCommerce rendszerrel működik.

A WooCommerce-ben jelenleg beállított automatikus adatmegőrzési idők:

Ezek a WooCommerce rendszerben alkalmazott technikai megőrzési idők. Ha valamely adatot jogszabály alapján ennél hosszabb ideig kell megőrizni – például számlázási vagy számviteli adatot –, a jogszabályi megőrzési kötelezettség elsőbbséget élvez.

5. Felhasználói fiók

A webáruházban lehetőség van vásárlói fiók létrehozására.

Az adatkezelés célja a vásárlási folyamat egyszerűsítése, a korábbi rendelések megtekintése, valamint a számlázási és szállítási adatok kezelése.

Kezelt adat lehet különösen a név, e-mail-cím, felhasználói azonosító, számlázási és szállítási cím, telefonszám, valamint a fiókhoz kapcsolódó rendelési előzmények.

A jelszavakat a WordPress nem eredeti, olvasható szövegként tárolja.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Az inaktív fiókok automatikus megőrzési ideje 36 hónap. A fiók törlése nem jelenti azoknak a rendelési, számlázási vagy egyéb adatoknak a törlését, amelyeket jogszabály vagy jogos igényérvényesítés miatt továbbra is meg kell őrizni.

6. Fizetés

A webáruházban jelenleg banki átutalással, illetve kiszállításkor készpénzzel lehet fizetni.

Banki átutalás esetén az adatkezelő a fizetés azonosításához szükséges banki adatokat kezelheti, így különösen a fizető nevét, az átutalt összeget, a közleményt, az átutalás időpontját és a banki bizonylat adatait.

Jogalap: a szerződés teljesítése, illetve számviteli és adójogi adatok esetében jogi kötelezettség teljesítése.

A bank a saját szolgáltatásával összefüggésben önálló adatkezelőként jár el.

Készpénzes fizetés esetén külső elektronikus fizetési szolgáltató nem kerül bevonásra.

7. Számlázás

A számlázás célja a vásárlásról szóló bizonylat kiállítása, a számviteli nyilvántartás vezetése, valamint az adózási és számlaadat-szolgáltatási kötelezettségek teljesítése.

Kezelt adat lehet különösen a számlázási név, számlázási cím, a vásárlás és a számla adatai, illetve jogszabály alapján szükséges további adatok.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – az adatkezelőt terhelő jogi kötelezettség teljesítése.

Az adatkezelő a számlák kiállítására a Nemzeti Adó- és Vámhivatal Online Számlázó programját használja. A NAV tájékoztatása szerint a jogszabály hatálya alá tartozó számlákról kötelező az Online Számla rendszerben adatot szolgáltatni. (Nemzeti Adó- és Vámhivatal)

A számviteli bizonylatokat, így különösen a számlákat és a könyvviteli elszámolást alátámasztó bizonylatokat legalább 8 évig kell megőrizni. (Nemzeti Jogszabálytár)

8. Kiszállítás

A Goda Ablak a megrendelt nyílászárók kiszállítását saját szervezésben végzi, rendszeresen igénybe vett külső futárszolgálat nincs.

A szállítás során a vásárló nevét, szállítási címét, telefonszámát és a szállításhoz szükséges rendelési adatokat kizárólag a rendelés teljesítéséhez használjuk.

A vásárlói adatokat külső futárszolgálatnak rendszeresen nem továbbítjuk.

9. Kapcsolatfelvétel és ajánlatkérés

Ha az érdeklődő a weboldalon található kapcsolatfelvételi űrlapon, e-mailben vagy telefonon lép kapcsolatba velünk, az adatkezelés célja a megkeresés megválaszolása, ajánlat elkészítése, kapcsolattartás és – adott esetben – a későbbi szerződés előkészítése.

Kezelt adatok lehetnek különösen a név, e-mail-cím, telefonszám, az üzenet tartalma és az érintett által önkéntesen közölt további információk.

Ha a megkeresés szerződéskötést vagy ajánlatkérést készít elő, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb általános megkeresések esetén a jogalap az adatkezelőnek a megkeresések megválaszolásához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az olyan általános érdeklődések adatait, amelyekből nem jön létre szerződés és amelyekhez további jogi vagy ügyintézési érdek nem kapcsolódik, az ügy lezárását követően főszabály szerint legfeljebb 1 évig őrizzük meg.

Amennyiben az érdeklődő külön felmérési vagy kivitelezési szolgáltatás iránt érdeklődik, és ehhez előzetesen, kifejezetten hozzájárul, az adatkezelő a kapcsolatfelvételhez szükséges adatokat – így különösen az érdeklődő nevét, telefonszámát, e-mail-címét, címét és a megkeresés lényegét – továbbíthatja Goda Attila egyéni vállalkozó részére.

Az adattovábbítás célja, hogy Goda Attila egyéni vállalkozó az érdeklődővel közvetlenül felvehesse a kapcsolatot, és a felmérési vagy kivitelezési munkára külön ajánlatot adhasson. Az adattovábbítás jogalapja az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás az adattovábbítás előtt bármikor visszavonható. Az adattovábbítást követően Goda Attila egyéni vállalkozó önálló adatkezelőként jár el, és a saját adatkezeléséről külön tájékoztatást köteles nyújtani.

10. A weboldalon található Bricks űrlapok

A kapcsolatfelvételi és az online elállási űrlap a Bricks rendszer űrlapfunkciójával működik.

A Bricks „Save form submissions in database” funkciója nincs bekapcsolva, ezért a beküldések nem kerülnek külön űrlapbeküldésként eltárolásra a WordPress adatbázisában.

A beküldött adatok e-mailben kerülnek továbbításra az adatkezelőhöz, és az ügyintézéshez kapcsolódó elektronikus levelezés részeként kerülhetnek megőrzésre.

11. Elállás, szavatossági, jótállási és egyéb fogyasztói ügyek

Az elállási nyilatkozat, szavatossági vagy jótállási igény, illetve más, rendeléshez kapcsolódó ügyintézés során az adatkezelő a kérelem azonosításához és kezeléséhez szükséges adatokat kezeli.

Ilyen adat lehet különösen a név, elérhetőség, rendelési azonosító, a megrendelt termék adatai, az ügy tartalma, az érintett által megküldött dokumentumok, fényképek és az ügyintézés során keletkező levelezés.

Jogalap: az adott ügy jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, illetve az esetleges jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. A jogos érdek ebben az esetben a fogyasztói ügy dokumentálása, valamint az esetleges jogvita során a tények és a megtett intézkedések igazolhatósága.

A szerződéshez kapcsolódó ügyintézési iratokat főszabály szerint az esetleges igények érvényesíthetőségéhez szükséges ideig, jellemzően legfeljebb 5 évig őrizzük meg, kivéve, ha jogszabály ennél hosszabb vagy rövidebb időt ír elő. (MKOGY Jogtár)

12. Fogyasztói panaszok

A fogyasztói panaszok kezelése során a panasz kivizsgálásához, megválaszolásához és dokumentálásához szükséges személyes adatokat kezeljük.

Kezelt adat lehet különösen a fogyasztó neve, címe vagy e-mail-címe, a panasz időpontja és tartalma, a rendelés adatai, a benyújtott bizonyítékok és a panaszra adott válasz.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

A fogyasztói panaszt, illetve az arra adott érdemi válasz másolatát 3 évig kell megőrizni. (NJT)

13. Elektronikus levelezés – Gmail és SMTP

Az adatkezelő az elektronikus levelezéshez a Gmail szolgáltatást és a godaablak@gmail.com e-mail-címet használja.

A WordPress, WooCommerce és a weboldali űrlapok által generált elektronikus levelek SMTP-kapcsolaton keresztül szintén ehhez a Gmail-fiókhoz kapcsolódnak.

A levelezés során kezelhető különösen a név, e-mail-cím, az üzenet tárgya és tartalma, a rendelés adatai, valamint az ügyfél által megküldött csatolmányok.

A levelezési szolgáltatás EGT-ben működő szolgáltatója a Google Ireland Limited, amely a Google tájékoztatása szerint a legtöbb EGT-s fogyasztói szolgáltatás – köztük a Gmail – vonatkozásában felelős adatkezelő. (Google Támogatás)

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Írország

Az e-maileket az adott ügy jellegének megfelelő megőrzési ideig őrizzük meg. Számlázási, fogyasztói panaszhoz, szerződéshez vagy jogi igényhez kapcsolódó levelek esetén a jelen tájékoztatóban az adott ügytípusnál meghatározott hosszabb megőrzési idő alkalmazandó.

14. Sütik és hozzájáruláskezelés

A godaablak.hu weboldalon a sütikhez kapcsolódó hozzájárulás kezelését a CookieAdmin rendszer végzi.

A hozzájárulási felület GDPR típusú beállítással működik, és lehetőséget biztosít a látogatónak arra, hogy az analitikai sütiket elfogadja, elutasítsa vagy külön beállítsa. A hozzájárulási döntést tároló cookieadmin_consent süti 365 napig érvényes. A hozzájárulások naplózása működik.A hozzájárulási napló a WordPress adatbázisában kerül tárolásra. A CookieAdmin tájékoztatása szerint a naplóadatokat a CookieAdmin saját szerverein nem tárolja.

A napló különösen a hozzájárulási azonosítót, a látogató választásának állapotát, az országot, az anonimizált IP-címet és a döntés pontos időpontját tartalmazhatja.

Az adatkezelés célja a sütikkel kapcsolatos hozzájárulás megadásának, megtagadásának vagy módosításának dokumentálása és igazolása. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek az adatkezelő adatvédelmi megfelelésének és elszámoltathatóságának igazolása.

A hozzájárulási napló adatait a hozzájárulási döntéstől számított legfeljebb 5 évig őrizzük meg, kivéve, ha folyamatban lévő hatósági, bírósági vagy más jogi eljárás ennél hosszabb megőrzést indokol.

A tényleges működés tesztelése során megállapításra került, hogy új látogatáskor, döntés előtt nem töltődtek be nem szükséges sütik; a „Mind elutasítása” választása után kizárólag a hozzájárulási döntést tároló CookieAdmin süti maradt, és az analitikai sütik nem aktiválódtak. Ugyanez történt akkor is, amikor a látogató a Testreszabás menüben kikapcsolta az analitikai kategóriát.

A látogató korábbi döntését a weboldalon található süti ikon segítségével később is módosíthatja.

A hozzájárulást igénylő sütik alkalmazásánál figyelembe vesszük az elektronikus hírközlésről szóló törvény előírásait is, amely szerint a végberendezésen történő információtárolás vagy az ott tárolt információhoz történő hozzáférés főszabály szerint megfelelő tájékoztatást követő hozzájáruláshoz kötött. (Nemzeti Jogszabálytár)

15. A webáruház működéséhez szükséges sütik

A WooCommerce a kosár és a vásárlói munkamenet megfelelő működéséhez szükséges technikai sütiket alkalmaz.

Jelenleg ilyen különösen:

woocommerce_cart_hash – munkamenet;
woocommerce_items_in_cart – munkamenet;
wp_woocommerce_session_... – 2 nap.

A cookieadmin_consent süti a látogató sütikkel kapcsolatos döntését tárolja 365 napig. A WooCommerce sütik ténylegesen a webáruház egyes funkcióinak – például a kosárba helyezésnek – a használatakor jönnek létre.

Ezeknek a sütiknek a célja a látogató által kért webáruházi szolgáltatás technikai biztosítása, a kosár állapotának kezelése és a munkamenet fenntartása.

16. WooCommerce Order Attribution

WooCommerce Order Attribution

A webáruházban a WooCommerce Order Attribution funkció jelenleg aktív.

A funkció célja annak meghatározása, hogy a látogató, illetve a rendelést leadó vásárló milyen forrásból érkezett a webáruházba – például közvetlen látogatásból, keresőből, hivatkozó weboldalról vagy UTM-paraméterrel ellátott hirdetésből.

A funkció az sbjs_* sütik segítségével különösen a hivatkozó oldal címét, az érkezési oldalt, az esetleges UTM-paramétereket, a látogatás időpontját, a böngészőre és eszközre vonatkozó technikai adatokat, valamint a munkamenet során megtekintett oldalak számát kezelheti.

Az sbjs_session süti alapértelmezett időtartama 30 perc, a többi sbjs_* süti pedig főszabály szerint a böngészési munkamenet végéig marad meg. Ezek a sütik nem alkalmasak több munkameneten át történő követésre vagy remarketingre.

A sütik által tárolt forrásadatokat a WooCommerce csak rendelés leadása esetén olvassa ki és kapcsolja a rendeléshez. A rendeléshez kapcsolt forrásadatokat az adott rendelésre vonatkozó, jelen tájékoztató 4. pontjában meghatározott megőrzési ideig kezeljük.

Az adatkezelés jogalapja a látogató hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján. Az sbjs_* sütik csak akkor aktiválódnak, ha a látogató a CookieAdmin felületén hozzájárul az analitikai sütik használatához.

Amennyiben a WooCommerce adatmegosztási funkciója külön engedélyezve van, az Automattic rendelésenként statisztikai forrásadatokat kaphat. A WooCommerce tájékoztatása szerint ezen a funkción keresztül a vásárló e-mail-címe, számlázási címe és szállítási címe nem kerül továbbításra.

17. Jetpack / WooCommerce Analytics

A weboldalon a jelenlegi működés során a Jetpack/WooCommerce általános analitikai rendszeréhez tartozó tk_* sütik is azonosításra kerültek.

Ilyen többek között a tk_ai, tk_qs, tk_r3d, tk_tc, tk_lr és tk_or.

Ezek a weboldal használatának, technikai aktivitásának, hivatkozási forrásainak és anonim analitikai adatainak méréséhez kapcsolódhatnak.

A Jetpack saját dokumentációja szerint például a tk_ai véletlenszerű anonim azonosítót, a tk_qs pedig az analitikai rendszerhez küldött lekérdezéseket kezeli, és ezek WooCommerce Analytics használatakor a weboldal látogatói oldalán is megjelenhetnek. (Jetpack)

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

A CookieAdmin jelenlegi beállítása szerint ezek az analitikai sütik csak a látogató előzetes hozzájárulását követően aktiválódnak. A tesztek szerint elutasítás esetén nem töltődnek be.

A Jetpack és egyes WooCommerce szolgáltatások mögött az Automattic cégcsoport szolgáltatásai működnek. Az Automattic tájékoztatója szerint a Jetpack szolgáltatásai látogatói technikai adatokat, így például IP-címet, böngészőtípust, hivatkozó oldalt, hozzáférési időt és eszközadatokat is kezelhetnek az igénybe vett funkcióktól függően. (automattic.com)

18. Jelenleg nem használt marketingkövetések

A jelenlegi ténylegesen ellenőrzött állapotban nem azonosítottunk külön marketing sütit és külön funkcionális sütit.

Jelenleg nincs aktív:

Google Analytics, Google Ads, Google Tag Manager vagy Meta Pixel alapú követés.

A Google Consent Mode v2 jelenleg nincs bekapcsolva.

Amennyiben később Google Ads, Google Analytics, Meta Pixel vagy más új mérési vagy marketingrendszer kerül bevezetésre, a sütikezelést ismételten ellenőrizzük és jelen Adatkezelési tájékoztatót, valamint a külön Süti (cookie) tájékoztatót szükség szerint módosítjuk.

A sütik pontos neve, célja, kategóriája és lejárati ideje a külön Süti (cookie) tájékoztatóban található.

19. Hírlevél és marketingcélú e-mail

Jelenleg rendszeres hírlevélküldés még nem indult el.

A webáruházban hírlevélre vagy marketingcélú elektronikus üzenetekre történő feliratkozás kizárólag külön, önkéntes hozzájárulással történhet. A vásárlás nem tehető a marketingcélú hozzájárulás feltételévé.

Amennyiben az érintett önkéntesen feliratkozik, kezelhető különösen az e-mail-címe, neve – ha azt megadja –, a feliratkozás időpontja és státusza, valamint a hozzájárulás igazolásához szükséges technikai adatok.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

A hozzájárulás bármikor ingyenesen visszavonható. A hírlevelekben közvetlen leiratkozási lehetőséget kell biztosítani.

A feliratkozás nem érinti a rendelési vagy egyéb szolgáltatási e-mailek kiküldését.

A weboldalon a MailPoet bővítmény rendelkezésre áll, azonban a külső hírlevélküldési szolgáltatás jelenleg nincs véglegesen beállítva. A rendszeres hírlevélküldés tényleges aktiválása előtt az adatkezelő ellenőrzi és szükség szerint frissíti a jelen pontot a konkrét hírlevélküldő szolgáltató adataival.

20. Tárhelyszolgáltatás

A weboldal és a webáruház adatainak tárolására az adatkezelő a Tárhely.Eu Szolgáltató Kft. szolgáltatását használja.

Tárhely.Eu Szolgáltató Kft.
1097 Budapest, Könyves Kálmán körút 12–14.
Cégjegyzékszám: 01-09-909968

A Tárhely.Eu hivatalos honlapja ezeket az üzemeltetői adatokat tünteti fel. (Díjnyertes Tárhely)

A tárhelyszolgáltató adatfeldolgozóként a weboldal működéséhez szükséges fájlokat, adatbázisokat, rendszer- és naplóadatokat, valamint biztonsági mentéseket kezelheti.

Az adatfeldolgozás célja a weboldal és a webáruház technikai működésének, elérhetőségének, biztonságának és helyreállíthatóságának biztosítása.

21. Biztonsági mentések

A weboldal adatbiztonsága és helyreállíthatósága érdekében rendszeres biztonsági mentések készülnek.

A WordPressben működő Backuply rendszer a weboldal fájljairól és adatbázisáról heti automatikus helyi biztonsági mentést készít, amelyből jelenleg a legutóbbi 4 példány kerül megőrzésre.

A tárhelyszolgáltató cPanel rendszerében működő JetBackup 5 ezen felül napi és heti szerveroldali mentéseket készít.

A mentések tartalmazhatják a weboldal adatbázisában a mentés időpontjában létező személyes adatokat is.

A biztonsági mentések kizárólag biztonsági, hibaelhárítási és helyreállítási célra használhatók fel. A mentésekben található személyes adatokat külön marketing-, profilalkotási vagy értékesítési célra nem használjuk.

Az elsődleges rendszerből törölt adat technikai okból a korábban elkészített biztonsági mentésekben a mentés rotációs idejének lejártáig még megtalálható lehet.

22. Technikai és biztonsági naplóadatok

A weboldal, a tárhely, a WordPress, a WooCommerce és a biztonsági rendszerek a működés és a védelem biztosítása érdekében technikai naplóadatokat kezelhetnek.

Ilyen adat lehet különösen az IP-cím, hozzáférés időpontja, kért oldal vagy erőforrás, böngésző és operációs rendszer technikai adatai, hibabejegyzések, illetve sikertelen vagy gyanús bejelentkezési kísérletek.

Az adatkezelés célja: a weboldal biztonságos működésének biztosítása, technikai hibák felismerése, jogosulatlan hozzáférések és visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelőnek az informatikai rendszer és a kezelt személyes adatok biztonságához fűződő jogos érdeke.

A naplóadatok megőrzési ideje az adott rendszer automatikus rotációs beállításától, a szolgáltató technikai szabályaitól, valamint a hiba vagy biztonsági esemény kivizsgálásához szükséges időtől függ. Biztonsági esemény, hatósági vagy bírósági eljárás, illetve jogi igény esetén az ügyhöz kapcsolódó naplóadatok az adott ügy végleges lezárásáig elkülönítetten tovább is megőrizhetők.

23. Adatfeldolgozók, szolgáltatók és címzettek

Adatfeldolgozók, szolgáltatók és címzettek

A személyes adatokhoz az adatkezelőn kívül csak azok a szolgáltatók, önálló adatkezelők vagy hatóságok férhetnek hozzá, amelyek számára ez valamely szolgáltatás biztosításához vagy jogszabályi kötelezettség teljesítéséhez szükséges.

A legfontosabb érintettek:

Tárhely.Eu Szolgáltató Kft. – tárhelyszolgáltatás, adatbázisok, naplóadatok és biztonsági mentések kezelése;

Google Ireland Limited – Gmail levelezési szolgáltatás és az elektronikus levelek továbbítása;

WooCommerce Ireland Ltd., Aut O’Mattic A8C Ireland Ltd. és az érintett Automattic-csoporttagok – kizárólag az aktivált Jetpack-, WooCommerce- és egyéb felhőalapú vagy analitikai szolgáltatások működésével összefüggésben;

Nemzeti Adó- és Vámhivatal – számlázási és kötelező számlaadat-szolgáltatási feladatokkal kapcsolatban;

az adatkezelő számlavezető pénzintézete – banki átutalással történő fizetés esetén, önálló adatkezelőként;

Goda Attila egyéni vállalkozó – kizárólag akkor, ha az érintett a felméréssel vagy kivitelezéssel kapcsolatos kapcsolatfelvételhez szükséges adatainak továbbításához előzetesen és kifejezetten hozzájárult. Az adattovábbítást követően Goda Attila egyéni vállalkozó önálló adatkezelőként jár el.

A WordPress és WooCommerce helyben működő alaprendszere önmagában nem jelenti a vásárlói adatok Automattic részére történő továbbítását. Adattovábbítás kizárólag az aktivált, külső kapcsolatot használó szolgáltatások és az engedélyezett adatmegosztási beállítások működéséhez kapcsolódhat.

A CookieAdmin önállóan üzemeltetett, helyben működő rendszer; a hozzájárulási napló adatai a WordPress adatbázisában maradnak.

A NAV nem az adatkezelő által megbízott adatfeldolgozó, hanem jogszabály alapján eljáró hatóság, illetve a NAV Online Számlázó szolgáltatója.

A kiszállításhoz rendszeresen külső futárszolgálat nem kerül igénybevételre.

24. Adattovábbítás az Európai Gazdasági Térségen kívülre

Adattovábbítás az Európai Gazdasági Térségen kívülre

A Tárhely.Eu magyarországi szolgáltató.

A Google és az Automattic nemzetközi szolgáltatásainak használata során előfordulhat, hogy egyes személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelésre, tárolásra vagy hozzáférhetővé tételre kerülnek.

Az ilyen adattovábbítás az adott szolgáltatótól és adatkezelési művelettől függően az Európai Bizottság megfelelőségi határozatán – ideértve adott esetben az EU–USA adatvédelmi keretrendszert –, európai bizottsági általános adatvédelmi kikötéseken vagy más, a GDPR által elismert megfelelő garancián alapulhat.

Az Automattic tájékoztatása szerint az Európai Gazdasági Térségen kívülre történő adattovábbításoknál európai bizottsági standard szerződéses kikötéseket is alkalmaz.

Az alkalmazott adattovábbítási garanciákról további tájékoztatás az érintett szolgáltató adatvédelmi tájékoztatójában található, illetve az adatkezelőtől a godaablak@gmail.com e-mail-címen is kérhető.

Az adattovábbítás kizárólag az igénybe vett szolgáltatás működéséhez szükséges mértékben történhet.

25. Adatmegőrzési idők összefoglalása

CookieAdmin hozzájárulási napló – a hozzájárulási döntéstől számított legfeljebb 5 év

WooCommerce Order Attribution sütik – 30 perc, illetve a böngészési munkamenet vége

Rendeléshez mentett Order Attribution adatok – az adott rendelés 4. pont szerinti megőrzési ideje

JetBackup 5 szerveroldali mentések – a tárhelyszolgáltató mindenkori rotációs és megőrzési rendje szerint
A személyes adatokat ennél hosszabb ideig csak akkor őrizzük meg, ha ezt jogszabály, folyamatban lévő hatósági vagy bírósági eljárás, illetve jogi igény indokolja.

26. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult tájékoztatást kérni személyes adatainak kezeléséről, hozzáférést kérni a róla kezelt adatokhoz, kérni a pontatlan adatok helyesbítését, meghatározott esetekben azok törlését vagy az adatkezelés korlátozását, tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint az arra jogosító esetekben élni az adathordozhatósághoz való jogával.

Hozzájáruláson alapuló adatkezelés – például analitikai sütik vagy jövőbeni hírlevél – esetén az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A GDPR előírja, hogy a tájékoztatóban az adatmegőrzésről, a címzettekről, az érintetti jogokról és a hozzájárulás visszavonásáról is tájékoztatást kell adni. (EUR-Lex)

Az érintetti kérelem a godaablak@gmail.com e-mail-címre küldhető.

Az adatkezelő az érintetti kérelem nyomán megtett intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. A kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő szükség esetén további két hónappal meghosszabbítható. A meghosszabbításról és annak indokáról az adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

A törléshez való jog nem alkalmazható olyan adatra, amelyet az adatkezelő például számviteli vagy más jogi kötelezettség miatt köteles továbbra is megőrizni.

27. Panasz és jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogellenes, elsőként közvetlenül is kapcsolatba léphet az adatkezelővel a godaablak@gmail.com e-mail-címen.

Az érintett jogosult panaszt benyújtani a:

Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

A fenti elérhetőségek a NAIH jelenlegi hivatalos ügyfélszolgálati adatai. (NAIH)

Az érintett az adatvédelmi jogainak megsértése esetén bírósághoz is fordulhat.

28. Adatbiztonság

Az adatkezelő a személyes adatok megfelelő biztonsága érdekében a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz.

A weboldal HTTPS/SSL titkosított kapcsolatot használ, az adminisztrációs felületekhez történő hozzáférés jogosultsághoz kötött, a WordPress rendszerben biztonsági védelem működik, és rendszeres helyi, valamint tárhelyszolgáltatói biztonsági mentések készülnek.

Az adatkezelő törekszik arra, hogy személyes adatokhoz kizárólag azok férjenek hozzá, akiknek ez az adott feladat ellátásához szükséges.

29. Automatizált döntéshozatal és profilalkotás

A webáruházban jelenleg nem történik a GDPR 22. cikke szerinti olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatal, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A WooCommerce Order Attribution és az analitikai funkciók a webáruház látogatási és rendelési forrásainak statisztikai elemzését szolgálják; ezek alapján a vásárlóval szemben automatizált joghatással járó döntés nem születik.

30. A tájékoztató módosítása

Az adatkezelő jogosult jelen Adatkezelési tájékoztatót módosítani, különösen akkor, ha megváltozik a weboldal működése, új szolgáltató vagy adatkezelési funkció kerül bevezetésre, illetve jogszabályváltozás történik.

Különösen új analitikai vagy marketingrendszer – például Google Analytics, Google Ads vagy Meta Pixel – bevezetése, illetve hírlevélküldő szolgáltatás aktiválása esetén szükséges a tájékoztató felülvizsgálata.

A mindenkor hatályos Adatkezelési tájékoztató a godaablak.hu weboldalon érhető el.