ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. június 2.
- AZ ADATKEZELŐ ADATAI
Weboldal:
https://kembesorel.com
Adatkezelő:
Grit Group International Kft.
Székhely:
1013 Budapest, Váralja utca 15. fszt. 1.
Cégjegyzékszám:
01-09-450291
Adószám:
32935200-2-41
Közösségi adószám:
HU32935200
E-mail:
info@merchfanshop.com
Telefonszám:
+36 (harminc) 722 02 03
A jelen Adatkezelési Tájékoztató célja, hogy a kembesorel.com webáruház látogatói, regisztrált felhasználói és vásárlói részére tájékoztatást nyújtson a személyes adatok kezelésének módjáról, céljáról, jogalapjáról és időtartamáról az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a hatályos magyar jogszabályok alapján.
- AZ ADATKEZELÉS ALAPELVEI
Az Adatkezelő az adatkezelés során az alábbi alapelvek szerint jár el:
- jogszerűség, tisztességes eljárás és átláthatóság
- célhoz kötöttség
- adattakarékosság
- pontosság
- korlátozott tárolhatóság
- integritás és bizalmas jelleg
- elszámoltathatóság
- A KEZELT SZEMÉLYES ADATOK KÖRE
3.1. Vásárlás és rendelés teljesítése
Kezelt adatok:
- név
- e-mail cím
- telefonszám
- számlázási cím
- szállítási cím
- rendelt termékek adatai
- fizetési mód
- rendelési azonosítók
- számlaadatok
Adatkezelés célja:
- szerződés teljesítése
- rendelés feldolgozása
- szállítás megszervezése
- ügyfélszolgálati kapcsolattartás
- számlázás
Jogalap:
GDPR 6. cikk (1) bekezdés b) pont
Megőrzési idő:
- számviteli bizonylatok esetében 8 év
- egyéb rendelési adatok esetében 5 év
3.2. Vendég vásárlás
A webáruház lehetőséget biztosít regisztráció nélküli vásárlásra.
Az adatkezelés célja a megrendelés teljesítése és a kapcsolódó jogszabályi kötelezettségek teljesítése.
Jogalap:
GDPR 6. cikk (1) b) pont.
3.3. Felhasználói fiók létrehozása
Kezelt adatok:
- név
- e-mail cím
- titkosított jelszó
Jogalap:
GDPR 6. cikk (1) b) pont.
Megőrzési idő:
a felhasználói fiók törléséig.
3.4. Kapcsolatfelvétel
Kezelt adatok:
- név
- e-mail cím
- telefonszám (amennyiben megadásra kerül)
- üzenet tartalma
Jogalap:
GDPR 6. cikk (1) b) pont.
Megőrzési idő:
1 év.
3.5. Hírlevél feliratkozás
Kezelt adatok:
- név (ha megadásra kerül)
- e-mail cím
Adatkezelés célja:
marketing kommunikáció és hírlevelek küldése.
Jogalap:
GDPR 6. cikk (1) a) pont.
Megőrzési idő:
a hozzájárulás visszavonásáig.
- FIZETÉSI MÓDOKKAL KAPCSOLATOS ADATKEZELÉS
A webáruház az alábbi fizetési módokat biztosíthatja:
- Stripe bankkártyás fizetés
- banki átutalás
- utánvét
A bankkártyaadatokhoz az Adatkezelő nem fér hozzá, azokat közvetlenül a Stripe Payments Europe Ltd. kezeli.
- SÜTIK (COOKIE-K)
A weboldal sütiket használ.
A sütik célja:
- a weboldal működésének biztosítása
- kosárfunkció működtetése
- látogatottsági statisztikák készítése
- marketing és remarketing tevékenység támogatása
A használt sütik kategóriái:
- elengedhetetlen sütik
- statisztikai sütik
- marketing sütik
A nem szükséges sütik kizárólag előzetes hozzájárulás alapján kerülnek aktiválásra.
- GOOGLE ANALYTICS ÉS GOOGLE ADS
A weboldal Google Analytics 4 és Google Ads remarketing szolgáltatásokat használ.
A Google Analytics segítségével az Adatkezelő anonim statisztikai adatokat gyűjt a weboldal használatáról.
A Google Ads remarketing lehetővé teszi, hogy a látogatók később személyre szabott hirdetésekkel találkozzanak.
Jogalap:
GDPR 6. cikk (1) a) pont.
- ADATFELDOLGOZÓK
7.1. GLS General Logistics Systems Hungary Kft.
Feladat:
csomagszállítás
Átadott adatok:
- név
- cím
- telefonszám
- e-mail cím
7.2. Tárhely.Eu Szolgáltató Kft.
Feladat:
tárhelyszolgáltatás és technikai üzemeltetés.
7.3. Stripe Payments Europe Ltd.
Feladat:
online fizetések lebonyolítása.
7.4. KBOSS.hu Kft. (Számlázz.hu)
Feladat:
számlázás.
Átadott adatok:
- név
- cím
- e-mail cím
- rendelési adatok
7.5. Klaviyo Inc.
Feladat:
hírlevélküldés és marketing automatizáció.
7.6. Google Ireland Limited
Feladat:
Google Analytics és Google Ads szolgáltatások.
- ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA
Egyes szolgáltatók esetében előfordulhat az Európai Gazdasági Térségen kívüli adattovábbítás.
Az adattovábbítás minden esetben a GDPR által előírt megfelelő garanciák mellett történik, különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek alkalmazásával.
- ADATBIZTONSÁG
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz különösen:
- SSL titkosítás
- hozzáférés-kezelés
- jogosultságkezelés
- rendszeres biztonsági mentések
- naplózás
- jelszóvédelem
- vírusvédelem
- AZ ÉRINTETTEK JOGAI
Az érintett jogosult:
- tájékoztatást kérni személyes adatai kezeléséről
- hozzáférést kérni adataihoz
- helyesbítést kérni
- törlést kérni
- az adatkezelés korlátozását kérni
- adathordozhatósághoz való jogával élni
- tiltakozni az adatkezelés ellen
- hozzájárulását bármikor visszavonni
- KISKORÚAK ADATAINAK KEZELÉSE
A webáruház szolgáltatásait 16. életévüket betöltött személyek önállóan vehetik igénybe.
16 év alatti személy esetében a törvényes képviselő hozzájárulása szükséges.
- ADATVÉDELMI INCIDENSEK KEZELÉSE
Az Adatkezelő az adatvédelmi incidenseket nyilvántartja, kivizsgálja és szükség esetén a GDPR rendelkezéseinek megfelelően bejelenti az illetékes hatóságnak, valamint tájékoztatja az érintetteket.
- PANASZTÉTELI LEHETŐSÉGEK
Adatkezelő:
info@merchfanshop.com
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím:
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím:
1363 Budapest, Pf. 9.
Weboldal:
https://www.naih.hu
E-mail:
ugyfelszolgalat@naih.hu
- BÍRÓSÁGI JOGORVOSLAT
Az érintett személyes adatainak kezelésével kapcsolatos jogainak megsértése esetén bírósághoz fordulhat. Az eljárás az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
- A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására.
A módosítások a weboldalon történő közzététel napjától hatályosak.
- HATÁLYBALÉPÉS
Jelen Adatkezelési Tájékoztató 2026. június 2. napján lép hatályba.