Adatkezelési tájékoztató

Hatálybalépés napja: 2026. szeptember 25.

I. A tájékoztató és az adatkezelés célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy rögzítse a Dr. Drabik Krisztina (továbbiakban: „Adatkezelő”) által az általa üzemeltetett sportoloitukor.hu internetes webáruházban és weboldalon alkalmazott adatvédelmi és adatkezelési elveket, valamint az Adatkezelő adatvédelmi politikáját, amelyet az Adatkezelő magára nézve kötelezőnek ismer el.

Jelen Tájékoztató az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendeletében („GDPR”) foglalt követelményekre tekintettel, azok szigorú betartásával készült.

A Tájékoztató elsődleges célja, hogy az Adatkezelő átlátható és egyértelmű módon tájékoztassa a személyes adatokat megadó személyeket (a továbbiakban: „Érintett” vagy „Vásárló”) az általuk a weboldalon megadott személyes adatok kezelésének céljáról, jogalapjáról, időtartamáról, az igénybe vett adatfeldolgozókról, valamint az Érintettek jogérvényesítési lehetőségeiről.

II. Az adatkezelő hivatalos adatai

• Név: Dr. Drabik Krisztina
• Székhely: 7635 Pécs, Lepke dűlő 4/B, Magyarország
• Adószám: 765228893-1-22
• Telefon: +36 30 905 6405
• Hivatalos e-mail cím: info@sportoloitukor.hu

Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót a jogszabályi környezet vagy a webáruház funkcióinak változása esetén bármikor megváltoztassa. Az egyes változások a weboldalon történő közzététellel lépnek hatályba.

A Tájékoztató hatálya kiterjed az Adatkezelő nevében szerződéses jogviszony alapján adatfeldolgozási tevékenységet végző partnerekre, valamint minden olyan természetes személyre, akinek személyes adatait a honlap működése, a számlázás vagy a digitális termékszolgáltatás során kezelik.

III. Fogalommeghatározások

• „személyes adat”: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében és utasítására személyes adatokat kezel;
• „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• „érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

IV. Adattovábbítás és annak jogalapja

• Hatósági adattovábbítás: Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak (pl. NAV, rendőrség, bíróság) továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági határozat kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
• Üzleti átadás: Amennyiben az Adatkezelő a sportoloitukor.hu oldalon található tartalom- vagy termékértékesítési szolgáltatás üzemeltetését vagy hasznosítását részben vagy egészben harmadik személy számára átadja, úgy az általa kezelt adatokat ezen harmadik személy számára külön hozzájárulás kérése nélkül hiánytalanul átadhatja további kezelésre. Ezen adattovábbítás kizárólag a szolgáltatások folytonosságát szolgálhatja, és nem hozhatja az Érintettet a jelen Tájékoztatóban rögzített elveknél hátrányosabb helyzetbe.
• Adattovábbítási nyilvántartás: Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az Érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását.
• Nemzetközi adattovábbítás: Az Adatkezelő – az európai uniós székhelyű követőkód-szolgáltatókon (pl. Google Ireland, Meta Platforms Ireland) kívül – nem továbbítja harmadik országba a kezelt adatokat.

V. Adattovábbítás kizárólagos fizetési és számlázási szolgáltatók részére

Mivel a webáruházban kizárólag online bankkártyás fizetés érhető el, a tranzakciók lebonyolításához és a jogszabályi számlázási kötelezettségek teljesítéséhez az alábbi adattovábbítások elengedhetetlenek:

1. Stripe adattovábbítási nyilatkozat

• Az Érintett tudomásul veszi, hogy a Dr. Drabik Krisztina (7635 Pécs, Lepke dűlő 4/B) adatkezelő által a sportoloitukor.hu felhasználói adatbázisában tárolt személyes adatai átadásra kerülnek: Stripe Payments Europe, Limited (székhely: C/O Maples Corporate Services Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország; ír cégjegyzékszám: 599838) mint adatkezelő részére.
• Felelősség és adatkezelés: A kártyaadatok biztonságáért és a tranzakció lebonyolításáért a Stripe felel. Az Adatkezelő a Vevő bankkártya-adataihoz nem fér hozzá, azokat nem tárolja és nem kezeli. A Stripe adatkezeléséről szóló részletes tájékoztató elérhető a Stripe Privacy Policy oldalon.
• Biztonsági szabvány: A fizetés a legmagasabb szintű, PCI-DSS Level 1 minősítésű adatbiztonsági előírásoknak megfelelően történik.
• Az Adatkezelő által továbbított adatok köre: Vezetéknév, keresztnév, e-mail cím, számlázási ország, megye, város, irányítószám, utca, házszám.

2. Számlázz.hu adattovábbítási nyilatkozat

• Az Érintett tudomásul veszi, hogy a sikeres fizetést követően az automatikus elektronikus számla kiállítása érdekében adatai átadásra kerülnek a KBOSS.hu Kft. részére. KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. Adószám: 13421739-2-41
• Továbbított adatok: Vevő neve, számlázási címe, e-mail címe, esetleges adószáma (céges vásárlás esetén).
• Cél: A számviteli jogszabályoknak megfelelő bizonylatkiállítás és a NAV felé történő automatikus adatszolgáltatás.

VI. Adatfeldolgozók igénybevételéről szóló részletes tájékoztatás

Az Adatkezelő a webáruház zavartalan és professzionális működtetése érdekében az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést az adatokkal kapcsolatban nem hozhatnak, azokat kizárólag az Adatkezelővel kötött szerződés és utasítások alapján kezelhetik:

A webtárhelyet biztosító szolgáltató adatai

• A tárhelyszolgáltató neve: Tárhely.Eu Kft.
• Székhelye: 1097 Budapest, Könyves Kálmán körút 12-14., Magyarország
• Elérhetősége (e-mail): info@tarhely.eu
• Feladat: A webáruházat kiszolgáló fizikai és felhőalapú szerverek biztosítása, az adatbázisok biztonságos, titkosított tárolása.

Weboldal technikai fejlesztése és karbantartása

• Weboldal fejlesztő neve: Sólyom Gábor (honlap-debrecen.hu)
• Szervezet: Silveridea Kft.
• Székhelye: 4251 Hajdúsámson, Petőfi utca 7.
• Cégjegyzékszám: 09-09-022689
• Feladat: A WordPress és WooCommerce alapú rendszer fejlesztése, technikai karbantartása, adatbiztonsági mentések kezelése.

Elektronikus számlázási rendszer biztosítása

• Név: KBOSS.hu Kereskedelmi és Szolgáltató Kft. (Számlázz.hu)
• Székhely: 1031 Budapest, Záhony utca 7.
• Cégjegyzékszám: 01-09-303201
• Feladat: Az elektronikus számlázási infrastruktúra és az automatizált NAV-összeköttetés biztosítása.

Futárszolgálati és logisztikai tevékenység

• Név: —
• Adószám: —
• Cím: —
• Feladat: A webáruház jelenleg kizárólag digitális (letölthető) termékeket forgalmaz; fizikai kiszállítás nem történik.

Könyvviteli és számviteli feladatok

• Név: —
• Cím: —
• Adószám: —
• Feladat: A kifizetések és számlák törvényes könyvelése, adóbevallások előkészítése a számviteli törvények alapján.

VII. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama

1. Kapcsolatfelvételhez és e-mailes kommunikációhoz kapcsolódó adatkezelés

• Az adatkezelés célja: Az Érintett által az info@sportoloitukor.hu címre, illetve a weboldal kapcsolatfelvételi űrlapján keresztül küldött kérdések megválaszolása, szolgáltatásokkal kapcsolatos érdeklődés kezelése.
• A kezelt adatok köre: Név, e-mail cím, telefonszám (ha megadott), üzenet szövege, érdeklődés tárgya.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes és kifejezett hozzájárulás.
• Az adatkezelés időtartama: A kapcsolatfelvétel és az ügyintézés lezárásától számított 1 hónap, vagy a hozzájárulás Érintett általi visszavonásáig.

2. Online rendeléssel és szerződéskötéssel kapcsolatos adatkezelés

• Az adatkezelés célja: A webáruházban leadott digitális termék-rendelések (ITT ÉS MOST — Sportolói Tükör® kártyapakli) feldolgozása, adásvételi szerződés megkötése, a letöltési hozzáférés biztosítása.
• A kezelt adatok köre: Vezetéknév, keresztnév, e-mail cím, számlázási cím (utca, házszám, város, irányítószám), esetleges telefonszám.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítéséhez, illetve annak megkötését megelőző lépések megtételéhez szükséges.
• Az adatkezelés időtartama: A szerződés teljesítésétől (a digitális termék sikeres rendelkezésre bocsátásától) számított 5 év (a Ptk. szerinti általános polgári jogi elévülési idő).

3. Számlakiállítással és számvitellel kapcsolatos adatkezelés

• Az adatkezelés célja: A kifizetett tranzakciók törvényes bizonylatolása, elektronikus számla generálása és elküldése.
• A kezelt adatok köre: Név, számlázási cím (utca, házszám, város, irányítószám), adószám (céges vásárlás esetén), e-mail cím.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése, összhangban a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésével.
• Az adatkezelés időtartama: A törvény által szigorúan előírt 8 év, a bizonylat-megőrzési kötelezettség lejártáig.

4. Elállási és felmondási nyilatkozatok kezelése

• Az adatkezelés célja: A fogyasztót megillető elállási / felmondási jog feldolgozása (amennyiben az ÁSZF és a jogszabályok alapján érvényesíthető), a pénzvisszatérítés lebonyolítása.
• A kezelt adatok köre: Név, rendelésszám, e-mail cím, elállás dátuma, valamint a visszatérítéshez szükséges bankszámlaszám.
• Az adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a 45/2014. (II. 26.) Korm. rendelet alapján.
• Az adatkezelés időtartama: A pénzügyi elszámolás miatt az adatok keletkezésétől számított 8 év (Szvtv. 169. §).

VIII. Honlappal kapcsolatos adatkezelés (sütik és követőkódok)

Az Adatkezelő a honlap látogatottságának elemzésére, a technikai működés biztosítására és célzott marketingüzenetek megjelenítésére kis terjedelmű szövegfájlokat, úgynevezett sütiket (cookie-kat) és követő pixeleket alkalmazhat az Érintett böngészőjében.

1. Az alkalmazott cookie-k kategóriái

• Működéshez szükséges (esszenciális) sütik: A WooCommerce kosár működéséhez és a Stripe fizetési ablak biztonságos betöltéséhez szükségesek. Jogalapjuk a honlap rendeltetésszerű működéséhez fűződő jogos érdek (GDPR 6. cikk (1) f) pont).
• Marketing és remarketing sütik: Lehetővé teszik az Adatkezelő számára, hogy a látogatók részére a későbbiekben releváns hirdetéseket jelenítsen meg a külső hirdetési felületeken. Jogalapjuk minden esetben az Érintett kifejezett és önkéntes hozzájárulása a süti-banneren keresztül (GDPR 6. cikk (1) a) pont).

2. Igénybe vett analitikai és közösségi nyomkövető rendszerek

• Google Analytics: A Google Ireland Limited (Írország) szolgáltatása, amely anonimizált IP-címek segítségével mérheti az oldalon eltöltött időt és a látogatottsági statisztikákat. Adatvédelmi irányelvek: https://policies.google.com/privacy
• Meta Pixel (Facebook és Instagram): Segítségével az Adatkezelő mérni tudja a közösségi oldalakról érkező hirdetések konverziós sikerességét. Adatvédelmi irányelvek: https://www.facebook.com/about/privacy/
• Google Search Console: Technikai SEO és indexelési állapot ellenőrzésére szolgál, amely személyes adatokat és marketing sütiket nem használ, így nem gyűjt adatot az Érintettekről.

IX. Adatbiztonsági intézkedések

• Az Adatkezelő és az adatfeldolgozást végző partnerek minden szükséges technikai és szervezési intézkedést megtesznek annak érdekében, hogy megvédjék a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól vagy megsemmisítéstől.
• A weboldalon kötelezően titkosított HTTPS (SSL) protokollt alkalmazunk, így a Vevő által beírt adatok már a böngészőből is kódoltan érkeznek meg a szerverre.
• A tárolt adatbázisokhoz kizárólag egyedi azonosítóval és jelszóval rendelkező, titoktartásra kötelezett személyek (az Adatkezelő és a fejlesztő) férhetnek hozzá. Az adatbázisokról a tárhelyszolgáltató útján rendszeres, biztonsági mentések készülnek.

X. Érintetti jogok és azok gyakorlása

A GDPR értelmében az Érintett (Vásárló) az Adatkezelő info@sportoloitukor.hu elérhetőségére küldött írásos kérelmével bármikor élhet az alábbi törvényi jogaival:

• Tájékoztatás és hozzáférés joga: Ön jogosult visszajelzést kérni arról, hogy adatai kezelése folyamatban van-e, és hozzáférhet a kezelt adatok kategóriáihoz, az adatkezelés céljához, időtartamához és az adatfeldolgozók listájához.
• Helyesbítéshez való jog: Ön írásban kérheti a pontatlanul rögzített személyes adatainak haladéktalan módosítását vagy a hiányos adatok kiegészítését.
• Törléshez való jog: Ön kérheti adatainak törlését, amennyiben az adatkezelés célja megszűnt, vagy visszavonja a hozzájárulását. Figyelem: A jogszabály által kötelezően előírt adatokat (pl. a Számlázz.hu rendszerében tárolt számlázási adatokat a kiállítástól számított 8 évig) az Adatkezelő törvényi kötelezettség miatt nem törölheti.
• Az adatkezelés korlátozásához való jog: Ön kérheti az adatok zárolását (tároláson kívüli egyéb műveletek felfüggesztését), ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de Ön a törlés helyett a korlátozást kéri.
• Adathordozhatósághoz való jog: Ön kérheti, hogy a szerződés vagy hozzájárulás alapján automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkapja, vagy azokat közvetlenül egy másik adatkezelőnek továbbítsuk.
• Tiltakozáshoz való jog: Ön tiltakozhat személyes adatainak közvetlen üzletszerzés (marketing) célból történő kezelése ellen, mely esetben az Adatkezelő köteles az adatokat azonnal törölni.

Eljárási szabályok: Az Adatkezelő a beérkezett írásos érintetti kérelmet a lehető legrövidebb időn belül, de legfeljebb 1 hónapon belül érdemben megvizsgálja, a kért intézkedést megteszi, és erről az Érintettet írásban tájékoztatja. Ez a határidő a kérelem bonyolultságára való tekintettel legfeljebb további 2 hónappal meghosszabbítható, amiről az Adatkezelő indoklással együtt előre értesíti a kérelmezőt. Az ügyintézés az Érintett számára teljesen díjmentes.

XI. Jogorvoslati lehetőségek

Amennyiben az Érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati utakat veheti igénybe:

Panasztétel a Felügyeleti Hatóságnál

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

Bírósági jogorvoslat

Az Érintett a hatósági eljárástól függetlenül jogosult a Szolgáltatóval szemben közvetlenül bírósághoz fordulni. A per elbírálása a Törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – megindítható az Adatkezelő székhelye szerint illetékes törvényszéken (Pécsi Törvényszék), vagy az Érintett lakóhelye, illetve tartózkodási helye szerinti törvényszéken is. A bíróság az ügyben soron kívül jár el.