Adatkezelési Tájékoztató

1.1 A tájékoztató hatálya

Ez a dokumentum vonatkozik az ifitcore.hu weboldalon történő minden adatkezelésre, ideértve a termékek megrendelését, a regisztrációt, kapcsolatfelvételi űrlapok használatát, hírlevél-feliratkozást, valamint a weboldal sütijeinek használatát. A tájékoztató célja, hogy a látogatók és vásárlók részletes információt kapjanak arról, hogyan és milyen célból kezeljük személyes adataikat, továbbá milyen jogok illetik meg őket.

1.2 Jogszabályi alapok

Az Adatkezelő kötelezettséget vállal arra, hogy tevékenysége minden adatkezelési folyamata megfelel a hatályos jogszabályoknak, különösen a következőknek:

• GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete, amely az Európai Unión belül egységesen szabályozza a személyes adatok kezelését.
• Infotv. – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
• Polgári Törvénykönyv – 2013. évi V. törvény, amely a szerződéskötésre és a szerződéses jogviszonyokra vonatkozó általános szabályokat tartalmazza.
• Számviteli törvény – 2000. évi C. törvény, amely alapján az adózási és számviteli bizonylatokat meghatározott ideig meg kell őrizni.
• Elektronikus kereskedelmi törvény – 2001. évi CVIII. törvény, valamint a 45/2014. (II. 26.) Korm. rendelet a távollevők közötti szerződésekről, amely meghatározza a vásárlókat megillető elállási jogot.

1.3 Egyedi szabályozási környezet 2025-ben

2025-től minden magyar nyelvű weboldalnak és webáruháznak rendelkeznie kell saját adatkezelési tájékoztatóval, különösen akkor, ha az ügyfelek regisztrálnak, hírleveleket fogadnak vagy nyereményjátékban vesznek részt. Az ilyen tájékoztatót a látogatóknak el kell fogadniuk a szolgáltatás használata során. A GDPR új előírása szerint a felhasználóknak lehetőséget kell biztosítani arra, hogy bármikor visszavonhassák hozzájárulásukat és módosítsák korábbi döntésüket. Ezért weboldalunkon külön jelölőnégyzetek találhatók a hírlevél-feliratkozásnál és a megrendelési űrlapnál.

• Cégnév: Szitai Gergő E.V. ifitcore.hu webáruház üzemeltetője
• Székhely: 2217 Gomba, Szemere Huba utca 1.
• Levelezési cím: 2217 Gomba, Szemere Huba utca 1.
• Adószám: 55926148-1-33 – alanyi adómentes (AAM)
• Nyilvántartási szám: 54674910
• Képviselő: Szitai Gergő
• E-mail: info@ifitcore.hu
• Telefon: +36 30 597 6075
• Weboldal: https://ifitcore.hu

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

Az adatkezelési tájékoztatóban használt fogalmak a GDPR és az Infotv. meghatározásain alapulnak. A legfontosabbak a következők:

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a személy, aki közvetlen vagy közvetett módon azonosítható, például név, szám, helymeghatározó adat, online azonosító vagy a személy testi, fiziológiai, genetikai, gazdasági, kulturális vagy szociális azonosságára vonatkozó jellemzők alapján.
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet, így a gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, felhasználás, továbbítás, lekérdezés, összehangolás, törlés vagy megsemmisítés.
• Adatkezelő: az a természetes vagy jogi személy, aki a személyes adatok kezelésének célját és eszközeit meghatározza.
• Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.
• Érintett: az a természetes személy, akinek az adatát az Adatkezelő kezeli.
• Hozzájárulás: az érintett akaratának önkéntes, egyértelmű kinyilvánítása, amellyel beleegyezését adja személyes adatai kezeléséhez.

Az ifitcore.hu webshop működése során különböző típusú személyes adatokat kezelünk. Az alábbi felsorolás a leggyakoribb adatcsoportokat és az adatkezelés célját mutatja be.

4.1 Megrendelések

Kezelt adatok: név, számlázási cím, szállítási cím, telefonszám, e-mail cím, megrendelt termék(ek) adatai, fizetési mód.

Cél: a vásárlási szerződés létrehozása és teljesítése; a termékek szállítása; a számlázási és fizetési kötelezettség teljesítése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), illetve a számlázási kötelezettségekre vonatkozó jogi előírások betartása (GDPR 6. cikk (1) bekezdés c) pont).

4.2 Kapcsolatfelvétel és ügyfélszolgálat

Kezelt adatok: név, e‑mail cím, telefonszám, a küldött üzenet tartalma, esetleges korábbi megrendelések adatai.

Cél: a felhasználói kérdések megválaszolása, panaszok kezelése, garanciális ügyintézés, ügyféltámogatás.

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), mivel az Adatkezelőnek jogos érdeke fűződik a vásárlókkal való kommunikációhoz.

4.3 Hírlevél-feliratkozás és marketing

Kezelt adatok: név (opcionális), e‑mail cím.

Cél: elektronikus hírlevelek küldése a feliratkozók részére, új termékek, akciók és hasznos információk megosztása.

Jogalap: az érintett előzetes, önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hírlevélre történő feliratkozáshoz külön jelölőnégyzetet biztosítunk. A felhasználó bármikor visszavonhatja a hozzájárulását, és leiratkozhat a hírlevélről.

4.4 Számlázási és könyvelési adatok

Kezelt adatok: név, számlázási cím, adószám (opcionálisan, csak céges vásárlók esetén), rendelési adatok, számla sorszám.

Cél: a számlázási és adózási kötelezettségek teljesítése; a számviteli és jogszabályi előírások betartása.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

4.5 Technikai adatok és sütik

Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, a weboldal használatával kapcsolatos viselkedési adatok (pl. látogatás ideje, látogatott oldalak). A sütik lehetnek munkamenet-sütik (session cookies), statisztikai (analitikai) sütik és marketing sütik.

Cél: a weboldal technikai működésének biztosítása; a felhasználói élmény javítása; látogatottsági statisztikák készítése; marketing tevékenység hatékonyságának mérése. Fontos kiemelni, hogy az új szabályozás szerint az IP-cím és a cookie-azonosító is személyes adatnak minősül.

Jogalap: jogos érdek a technikai működéshez (GDPR 6. cikk (1) bekezdés f) pont); hozzájárulás a marketing célú sütikhez (GDPR 6. cikk (1) bekezdés a) pont). A sütik használatáról részletes tájékoztatót biztosítunk, és a felhasználó beállíthatja, mely sütikhez járul hozzá.

A webáruház működése során az Adatkezelő olyan partnereket vesz igénybe, akik a megrendelések teljesítéséhez szükséges szolgáltatásokat nyújtanak. Ezek a partnerek – mint adatfeldolgozók – kizárólag az adott cél teljesítéséhez szükséges mértékben férnek hozzá a személyes adatokhoz.

5.1 Tárhelyszolgáltató

Szolgáltató neve: Shopify International Ltd.

Székhely: 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

Szolgáltatás: a weboldal üzemeltetése, adatbázis és e‑mail infrastruktúra biztosítása.

5.2 Logisztikai partnerek

Kezelt adatok: név, szállítási cím, telefonszám, e‑mail cím, megrendelt termékek.

Cél: a megrendelt termékek házhoz szállítása vagy csomagpontra kézbesítése.

Megjegyzés: A logisztikai partnerek önálló adatkezelőnek minősülnek a szállítási adatok kezelésében.

5.3 Fizetési szolgáltató

Kezelt adatok: bankkártyával történő fizetés során a vásárló fizetési adatait (kártyaszám, lejárati idő, CVV) nem az ifitcore.hu kezeli, hanem a fizetési szolgáltató. Webáruházunk csupán a tranzakció sikerességéről kap visszajelzést.

Cél: a fizetési folyamat biztonságos lebonyolítása.

Megjegyzés: A fizetési szolgáltató saját adatkezelési tájékoztatót biztosít a bankkártyás fizetésre vonatkozóan.

5.4 Számlázó és könyvelő rendszer

Szolgáltató neve: [Számlázó vagy könyvelő szoftver neve]

Kezelt adatok: név, cím, adószám, rendelési adatok.

Cél: a számlák kiállítása, az adó- és számviteli kötelezettségek teljesítése. Az adatok továbbítása jogi kötelezettségen alapul.

5.5 Hírlevélküldő szolgáltató

Szolgáltató neve: [Hírlevélküldő rendszert üzemeltető cég neve]

Kezelt adatok: név (opcionális), e‑mail cím.

Cél: hírlevél-feliratkozók számára marketing üzenetek, akciók, érdekes cikkek küldése. A hírlevélküldő rendszerben tárolt adatok kezelése az érintett hozzájárulásán alapul, amely bármikor visszavonható.

Az Adatkezelő gondoskodik arról, hogy a személyes adatok biztonságosak legyenek, és ne legyenek hozzáférhetőek illetéktelen személyek számára. A biztonsági intézkedések többek között:

• Hozzáférés‑kontroll: csak azok a munkavállalók férhetnek hozzá személyes adatokhoz, akiknek ez munkaköri feladataik ellátásához szükséges.
• Titkosított adatátvitel: a weboldal és a szerverek közötti kommunikáció TLS/SSL protokollon keresztül történik.
• Jelszóvédelem és hitelesítés: az adatkezelő rendszereihez való hozzáférést erős jelszavak és többfaktoros hitelesítés védi.
• Rendszeres biztonsági mentés: az adatok integritásának megőrzése érdekében rendszeresen biztonsági mentések készülnek.
• Sérülékenységi tesztek és frissítések: a rendszerek frissítéséről és karbantartásáról folyamatosan gondoskodunk.

Az Adatkezelő kiemelten fontosnak tartja az érintettek információs önrendelkezési jogának tiszteletben tartását, és a személyes adatokat bizalmasan kezeli.

Az érintettek jogosultak arra, hogy a GDPR és az Infotv. rendelkezései szerint gyakorolják az alábbi jogokat. Az Adatkezelő a beérkezett kérelmeket indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül teljesíti.

7.1 Hozzáférési jog

Az érintett jogosult információt kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen jogalapon, milyen célból, mennyi ideig, valamint kinek továbbítja azokat.

7.2 Helyesbítéshez való jog

Az érintett kérheti a pontatlan vagy hiányos adatok helyesbítését, vagy az adatok kiegészítését.

7.3 Törléshez való jog (elfeledtetéshez való jog)

Az érintett kérheti a személyes adatai törlését, ha az adatok kezelése indokolatlanná vált, vagy ha az érintett visszavonta a hozzájárulását.

7.4 Az adatkezelés korlátozásához való jog

Az érintett kérheti, hogy az Adatkezelő korlátozza a személyes adatok kezelését (pl. ha vitatja az adatok pontosságát vagy jogosultságát).

7.5 Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

7.6 Tiltakozáshoz való jog

Az érintett jogosult arra, hogy személyes adatainak kezelése ellen tiltakozzon, ha az adatkezelés jogos érdeken alapul. Ebben az esetben az Adatkezelő a továbbiakban nem kezelheti a személyes adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben.

7.7 Hozzájárulás visszavonása

Az érintett bármikor visszavonhatja a hozzájárulását, amely azonban a korábbi adatkezelés jogszerűségét nem érinti.

7.8 Panasz benyújtása

Az érintett jogosult panaszt tenni az illetékes felügyeleti hatóságnál, ha úgy véli, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) az illetékes:

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

Az Adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az adatszolgáltatás célja megkívánja, illetve ameddig azt jogszabály előírja:

• Szerződés teljesítéséhez kapcsolódó adatok: a polgári jogi elévülési időn belül (általában 5 év) vagy az igényérvényesítés szükségessége miatt akár 8 évig.
• Számlák és számviteli bizonylatok: a számviteli törvény szerint 8 évig meg kell őrizni.
• Hírlevél-feliratkozás: amíg a felhasználó le nem iratkozik a hírlevélről.
• Kapcsolatfelvételi adatok: a kommunikáció lezárását követően legfeljebb 1 évig, kivéve, ha jogvita merül fel.
• Technikai adatok és sütik: a süti típusától függően néhány perc vagy nap (munkamenet-sütik) vagy legfeljebb 12 hónap (analitikai és marketing sütik).

Az ifitcore.hu többféle sütit használ a weboldal megfelelő működéséhez és a felhasználói élmény javításához. A sütik kis adatfájlok, amelyeket a böngésző a felhasználó eszközén tárol. A sütik fajtái:

• Munkamenet-sütik: a weboldal látogatása során hoznak létre azonosítót, amely a böngésző bezárásával automatikusan törlődik. Ezek nélkülözhetetlenek a kosár és a bejelentkezés működéséhez.
• Preferencia-sütik: megjegyzik a felhasználó beállításait (például nyelv vagy megjelenítési opciók), így következő látogatáskor kényelmesebb használatot biztosítanak.
• Analitikai sütik: segítenek abban, hogy statisztikai információkat gyűjtsünk a látogatottságról (például Google Analytics). A GDPR értelmében ezek a sütik személyes adatot is gyűjthetnek, például IP‑címet, ezért csak anonimizált formában kerülnek feldolgozásra.
• Marketing sütik: célzott hirdetések megjelenítésére szolgálnak, például a Facebook vagy Google hirdetési rendszerében. Ezekhez külön hozzájárulás szükséges.

Minden nem szükséges süti alkalmazása előtt a felhasználó hozzájárulását kérjük; a hozzájárulás bármikor módosítható vagy visszavonható a sütikezelési beállításokban.

Az ifitcore.hu nem továbbít személyes adatokat az Európai Unión határain kívülre, kivéve, ha a hírlevélküldő vagy fizetési szolgáltató adatfeldolgozója az unióban kívül rendelkezik székhellyel. Ilyen esetben az adatátadás csak megfelelő garanciák (pl. az Európai Bizottság által jóváhagyott általános szerződési feltételek) mellett történik.

Az ifitcore.hu nem alkalmaz automatizált egyedi döntéshozatalt vagy profilalkotást, amely joghatással járna az érintettekre. Minden marketing tevékenységünk a felhasználó hozzájárulásán alapul, és nem történik olyan elemzés, amely alapján jelentős döntés születne.

Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor módosítsa. Az esetleges változásokról a weboldalon közleményben és/vagy e‑mailben tájékoztatjuk a felhasználókat. Jelen tájékoztató mindenkor hatályos változata az ifitcore.hu weboldalon érhető el. A módosítások csak a közzétételt követően alkalmazandók.

Amennyiben kérdése vagy kérése merül fel jelen adatkezelési politikával kapcsolatban, kérjük, lépjen kapcsolatba velünk a következő elérhetőségeken:

• E-mail: info@ifitcore.hu
• Postai cím: [Az üzemeltető postacíme]
• Telefon: +36 30 597 6075

Kérjük, vegye figyelembe, hogy jelen adatkezelési tájékoztató általános tájékoztatás céljából készült. A dokumentum nem minősül jogi tanácsadásnak; ennek megfelelően javasoljuk, hogy szükség esetén forduljon jogi szakemberhez.