Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: [2026. HÓ NAP]-tól

A jelen adatkezelési tájékoztató célja, hogy a Lemzli Goren webáruház látogatói és vásárlói tájékoztatást kapjanak személyes adataik kezeléséről.

Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok rendelkezéseit vesszük figyelembe.

1. Az adatkezelő adatai

Adatkezelő neve: [TELJES NÉV / VÁLLALKOZÁS NEVE]
Székhely / levelezési cím: [CÍM]
Adószám: [ADÓSZÁM]
E-mail: [E-MAIL-CÍM]
Weboldal: lemzli-goren.com

A továbbiakban: Adatkezelő.

Az adatkezeléssel kapcsolatos kérdésekkel, kérelmekkel vagy panaszokkal a fenti e-mail-címen lehet kapcsolatba lépni az Adatkezelővel.

2. A kezelt adatok köre és az adatkezelés célja

2.1. A weboldal látogatása

A weboldal meglátogatásakor a webszerver technikai adatokat rögzíthet.

A kezelt adatok különösen:

IP-cím,
a látogatás időpontja,
a meglátogatott oldal címe,
böngésző típusa és verziója,
operációs rendszerre és eszközre vonatkozó technikai adatok,
HTTP státuszkódok és egyéb szervernapló-adatok.

Az adatkezelés célja: a weboldal működésének biztosítása, informatikai biztonság, hibakeresés, valamint az esetleges visszaélések és támadások észlelése és megelőzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Jogos érdek: a weboldal biztonságos, megfelelő és zavartalan működésének biztosítása.

Megőrzési idő: a tárhelyszolgáltató által alkalmazott naplózási idő, legfeljebb [PL. 30/90] nap, kivéve, ha biztonsági esemény kivizsgálása miatt hosszabb megőrzés szükséges.

3. Webshopos vásárlás és rendelés

A webáruházban történő vásárlás során az Adatkezelő a megrendelés teljesítéséhez szükséges személyes adatokat kezeli.

A kezelt adatok különösen:

név,
e-mail-cím,
telefonszám,
számlázási cím,
szállítási cím,
megrendelt termékek,
rendelés összege,
rendelés időpontja és azonosítója,
választott szállítási mód,
választott fizetési mód,
a megrendeléshez kapcsolódó megjegyzések,
a rendelés teljesítésével kapcsolatos kommunikáció.

Az adatkezelés célja: a vásárlás lebonyolítása, a megrendelés feldolgozása, a szerződés létrehozása és teljesítése, kapcsolattartás, fizetés és szállítás megszervezése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja – olyan szerződés teljesítése, amelyben az érintett az egyik fél, illetve az érintett kérésére a szerződés megkötését megelőző lépések megtétele.

A megrendelés teljesítéséhez szükséges adatok megadása nélkül a rendelés nem teljesíthető.

A szerződés teljesítéséhez kapcsolódó adatokat az Adatkezelő a polgári jogi igények érvényesíthetőségének időtartamáig, főszabály szerint a szerződés teljesítésétől számított 5 évig őrizheti meg, kivéve, ha valamely jogszabály ennél hosszabb megőrzési időt ír elő.

4. Számlázás

A vásárlás teljesítése során az Adatkezelő számlát állít ki.

Ennek keretében kezelt adatok különösen:

vásárló neve,
számlázási címe,
szükség esetén adószáma,
vásárlás adatai,
a számlán szereplő egyéb, jogszabály által előírt adatok.

Az adatkezelés célja: számla kiállítása, számviteli és adójogi kötelezettségek teljesítése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A számviteli bizonylatokat az Adatkezelő a vonatkozó számviteli szabályoknak megfelelően legalább 8 évig őrzi meg.

A számlázás során igénybe vett szolgáltató:

Számlázási szolgáltató: [PL. SZÁMLÁZZ.HU / BILLINGO / EGYÉB]

A szolgáltató a részére továbbított adatokat az Adatkezelő megbízásából, illetve saját jogi kötelezettségei teljesítése érdekében kezeli.

5. Fizetés

Amennyiben a webáruházban elektronikus fizetésre van lehetőség, a fizetés lebonyolításához szükséges adatok a választott fizetési szolgáltató részére kerülhetnek továbbításra.

Fizetési szolgáltató: [STRIPE / BARION / SIMPLEPAY / PAYPAL / EGYÉB]

Az Adatkezelő általában nem ismeri meg és nem tárolja a vásárló teljes bankkártyaadatait. A bankkártyaadatok kezelését az elektronikus fizetési szolgáltató végzi.

A továbbított adatok köre a fizetési módtól függően különösen:

név,
e-mail-cím,
fizetendő összeg,
pénznem,
rendelési azonosító,
a tranzakcióhoz szükséges egyéb adatok.

Az adatkezelés célja: a fizetési tranzakció lebonyolítása és az eredményének visszaigazolása.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.

6. Szállítás

Amennyiben a vásárló házhoz szállítást, csomagpontot vagy más szállítási módot választ, az Adatkezelő a kézbesítéshez szükséges adatokat átadhatja a szállítást végző szolgáltató részére.

A továbbított adatok különösen:

név,
szállítási cím vagy csomagpont,
telefonszám,
e-mail-cím,
a kézbesítéshez szükséges rendelési adatok.

Szállítási szolgáltató(k): [FOXPOST / PACKETA / GLS / MPL / EGYÉB]

Az adattovábbítás célja: a megrendelt termék kézbesítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.

7. Egyedi – „Custom” rendelések

A Lemzli Goren lehetőséget biztosít egyedi termékekkel kapcsolatos ajánlatkérésre és rendelésre.

A kapcsolatfelvétel történhet a weboldalon található űrlapon, e-mailben vagy Instagramon keresztül.

A weboldalon található egyedi rendelési űrlap használata esetén az alábbi adatok kezelhetők:

név,
e-mail-cím,
a megjelölt termék neve vagy hivatkozása,
az üzenet tartalma,
az érintett által önkéntesen elküldött fényképek, méretek, elképzelések és egyéb információk.

Az adatkezelés célja: kapcsolatfelvétel, ajánlatadás, egyedi rendelés egyeztetése, a termék elkészítésével kapcsolatos kommunikáció és a szerződés előkészítése, illetve teljesítése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja – az érintett kérésére a szerződés megkötését megelőző lépések megtétele, illetve szerződés teljesítése.

Amennyiben a kapcsolatfelvételből nem lesz megrendelés, az adatokat az Adatkezelő legfeljebb 1 évig őrzi meg, kivéve, ha az érintett korábban kéri azok törlését, vagy jogi igény miatt további megőrzés indokolt.

8. Kapcsolatfelvétel

A weboldalon, e-mailben vagy más kommunikációs csatornán keresztül érkező kérdések esetén az Adatkezelő kezelheti:

a kapcsolatfelvevő nevét,
e-mail-címét,
az üzenet tartalmát,
a kapcsolatfelvétel során önkéntesen megadott további adatokat.

Az adatkezelés célja: az érdeklődő kérdésének megválaszolása és kapcsolattartás.

Amennyiben a megkeresés szerződés megkötésére vagy teljesítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb megkeresés esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az ügyfelekkel és érdeklődőkkel történő kommunikáció biztosításához fűződik.

Az adatokat az Adatkezelő az ügy lezárását követően legfeljebb 1 évig őrzi meg, kivéve, ha az adatok további megőrzése szerződés teljesítése vagy jogi igény érvényesítése miatt szükséges.

9. Instagramon történő kapcsolatfelvétel

Az egyedi rendelések vagy egyéb kérdések egyeztetése Instagramon keresztül is történhet.

Az Instagram szolgáltatás igénybevétele önkéntes.

Instagramon keresztül történő kapcsolatfelvétel esetén az Adatkezelő megismerheti különösen:

az Instagram felhasználónevet,
a nyilvános profiladatokat,
az üzenetek tartalmát,
a felhasználó által elküldött képeket vagy egyéb adatokat.

Az Instagram működtetője a Meta cégcsoport, amely az Instagram szolgáltatás használata során önálló adatkezelőként is kezelhet személyes adatokat.

A Meta által végzett adatkezelésre a Meta saját adatvédelmi feltételei vonatkoznak.

Az Adatkezelő nem rendelkezik teljes körű ellenőrzéssel az Instagram által végzett adatkezelések felett.

10. Felhasználói fiók

Amennyiben a weboldal lehetőséget biztosít felhasználói fiók létrehozására, az Adatkezelő a következő adatokat kezelheti:

név,
e-mail-cím,
felhasználónév,
jelszó titkosított formában,
számlázási és szállítási adatok,
korábbi rendelések adatai.

Az adatkezelés célja: a felhasználói fiók működtetése, a vásárlási folyamat egyszerűsítése és korábbi rendelések megtekintésének biztosítása.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.

A felhasználói fiók adatai a fiók fennállásáig kerülnek kezelésre. A fiók törlése nem érinti azon adatokat, amelyek megőrzését jogszabály írja elő.

11. Cookie-k és hasonló technológiák

A weboldal cookie-kat – azaz a felhasználó eszközén tárolt kis adatfájlokat – és más hasonló technológiákat használhat.

11.1. Szükséges cookie-k

A szükséges cookie-k a weboldal és a webshop megfelelő működését szolgálják.

Ide tartozhatnak például:

munkamenet kezelésére szolgáló cookie-k,
bevásárlókosár működéséhez szükséges cookie-k,
biztonsági cookie-k,
nyelvi vagy pénznembeállítások,
cookie-hozzájárulás beállításainak tárolása.

Ezek nélkül a weboldal vagy annak bizonyos funkciói nem tudnak megfelelően működni.

11.2. Analitikai cookie-k

A weboldal – a felhasználó előzetes hozzájárulása esetén – analitikai eszközöket használhat annak megértésére, hogyan használják a látogatók az oldalt.

Analitikai szolgáltató: [GOOGLE ANALYTICS / MATOMO / EGYÉB]

Az analitikai cookie-k csak akkor kerülhetnek alkalmazásra, ha a felhasználó ehhez a cookie-beállításokban hozzájárult.

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása.

A hozzájárulás bármikor visszavonható a weboldal cookie-beállításainak módosításával. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A nem szükséges cookie-k elutasítása nem akadályozhatja meg a webáruház alapvető funkcióinak használatát.

12. Beágyazott külső tartalmak

A weboldalon külső szolgáltatóktól származó tartalmak vagy hivatkozások jelenhetnek meg, például közösségimédia-tartalmak.

Amennyiben ilyen tartalom betöltődik, a külső szolgáltató technikai adatokat – például IP-címet – kaphat a felhasználóról, illetve saját cookie-kat alkalmazhat.

Az ilyen szolgáltatók saját adatkezelési szabályzatuk alapján, önálló adatkezelőként járhatnak el.

13. Adatfeldolgozók és címzettek

Az Adatkezelő a webáruház működtetése és a rendelések teljesítése során az alábbi kategóriákba tartozó szolgáltatókat veheti igénybe:

Tárhelyszolgáltató:
[NÉV ÉS SZÉKHELY]

Webáruház-technológia:
WordPress / WooCommerce

Számlázási szolgáltató:
[SZOLGÁLTATÓ]

Fizetési szolgáltató:
[SZOLGÁLTATÓ]

Szállítási szolgáltató(k):
[SZOLGÁLTATÓ(K)]

E-mail-szolgáltató:
[SZOLGÁLTATÓ]

Analitikai szolgáltató:
[SZOLGÁLTATÓ]

Könyvelő / könyvelési szolgáltató:
[SZOLGÁLTATÓ VAGY „külső könyvelő”]

Az adatfeldolgozók kizárólag a szolgáltatásuk ellátásához szükséges mértékben férhetnek hozzá a személyes adatokhoz.

Hatóság, bíróság vagy más, jogszabály alapján adatátvételre jogosult szerv részére az Adatkezelő személyes adatot továbbíthat, amennyiben erre jogszabály vagy kötelező hatósági rendelkezés kötelezi.

14. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes igénybe vett szolgáltatók – különösen nemzetközi technológiai vagy közösségimédia-szolgáltatók – az Európai Gazdasági Térségen kívül is kezelhetnek adatokat.

Ilyen adattovábbítás esetén az Adatkezelő, illetve az érintett szolgáltató a GDPR V. fejezetében meghatározott megfelelő garanciákat alkalmazza, például:

az Európai Bizottság megfelelőségi határozatát,
az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses – SCC),
vagy más, GDPR-nak megfelelő adattovábbítási mechanizmust.

15. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

jogosulatlan hozzáféréstől,
jogosulatlan megváltoztatástól,
nyilvánosságra hozataltól,
törléstől vagy megsemmisüléstől,
véletlen elvesztéstől.

Az alkalmazott védelmi intézkedések a technológia fejlődésével és a kockázatok változásával rendszeresen felülvizsgálhatók.

16. Az érintett jogai

Az érintett a GDPR alapján jogosult arra, hogy:

Hozzáférést kérjen
Tájékoztatást kérhet arról, hogy az Adatkezelő milyen személyes adatokat kezel róla, milyen célból és milyen jogalapon.

Helyesbítést kérjen
Kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.

Törlést kérjen
A jogszabályban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

A törléshez való jog nem alkalmazható többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adatkezelés korlátozását kérje
A GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását.

Adathordozhatósághoz való jogával éljen
A GDPR-ban meghatározott feltételek fennállása esetén kérheti, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozzon az adatkezelés ellen
Jogos érdeken alapuló adatkezelés esetén az érintett jogosult saját helyzetével kapcsolatos okból tiltakozni személyes adatainak kezelése ellen.

Hozzájárulását visszavonja
Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtt, hozzájárulás alapján végzett adatkezelés jogszerűségét.

17. Az érintetti kérelmek kezelése

Az adatkezeléssel kapcsolatos kérelmek az alábbi e-mail-címre küldhetők:

[ADATKEZELÉSI KAPCSOLATTARTÓ E-MAIL-CÍM]

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül megválaszolja.

Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A hosszabbításról az érintettet az Adatkezelő tájékoztatja.

18. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, panasszal fordulhat az illetékes felügyeleti hatósághoz.

Magyarországon:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400

Az érintett jogosult továbbá bírósági jogorvoslatot igénybe venni, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-ban biztosított jogait.

19. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a webáruház működtetése során nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

[HA EZ NEM IGAZ, EZT A PONTOT MÓDOSÍTANI KELL.]

20. Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására, különösen abban az esetben, ha:

a weboldal működése megváltozik,
új szolgáltatás kerül bevezetésre,
az alkalmazott adatfeldolgozók köre változik,
vagy az adatvédelmi jogszabályok módosulnak.

A mindenkor hatályos adatkezelési tájékoztató a Lemzli Goren weboldalán érhető el.

Utolsó módosítás: [2026. HÓ NAP] látogatók által beküldött hozzászólásokat automatikus spamszűrő szolgáltatás ellenőrizheti.