Hatályos: 2026. augusztus 17. napjától
Verzió: 2.0 – Utolsó frissítés: 2026. augusztus 17.
Korábbi verzió: 2023. október 8.
1. Bevezetés és az adatkezelő adatai
Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a www.gyogyitoillatok.hu weboldal (a továbbiakban: Weboldal) üzemeltetése során megvalósuló személyes adatok kezelésére terjed ki.
Az adatkezelő magára nézve kötelezőnek ismeri el jelen Tájékoztató tartalmát, és kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen Tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak.
1.1. Az adatkezelő
| Megnevezés | Adat |
| Adatkezelő neve | Szlanyinka Edina Mária őstermelő |
| Székhely / levelezési cím | 6527 Nagybaracska, Köztársaság utca 21., Magyarország |
| Adószám | 53769594-1-23 |
| FELIR azonosító | AB2795396 |
| E-mail cím | gyogyitoillatok@gmail.com |
| Telefonszám | +36 70 333 0176 |
| Weboldal | www.gyogyitoillatok.hu |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem alkalmaz. Az adatkezeléssel kapcsolatos kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.
1.2. A Tájékoztató elérhetősége és nyelve
A Tájékoztató mindenkor hatályos szövege folyamatosan elérhető a Weboldalon. A Weboldal és a szolgáltatások magyar nyelven érhetők el.
1.3. Alkalmazandó jogszabályok
Az Adatkezelő adatkezelési gyakorlata összhangban van különösen az alábbi jogszabályokkal:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Elker. tv.);
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.);
- 2000. évi C. törvény a számvitelről (Számv. tv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).
1.4. Fontos tájékoztatás a Weboldal jelenlegi állapotáról
A Weboldal jelenleg költöztetés (migráció) alatt áll: a tárhelyszolgáltatás a Hostinger rendszerére kerül át. A Weboldalon jelenleg nem működik webáruház, felhasználói regisztráció, hírlevél-feliratkozás és hozzászólási funkció. Ezek indulásakor jelen Tájékoztató a Mellékletben előkészített szakaszokkal egészül ki, és a frissítést az Adatkezelő a Weboldalon közzéteszi.
2. Adatkezelési alapelvek
Az Adatkezelő a személyes adatok kezelése során az alábbi elveket érvényesíti:
- Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogszerűen, tisztességesen és az érintett számára átlátható módon történik.
- Célhoz kötöttség: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat az Adatkezelő nem kezeli ezekkel a célokkal össze nem egyeztethető módon.
- Adattakarékosság: az Adatkezelő kizárólag olyan adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas.
- Pontosság: az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.
- Korlátozott tárolhatóság: a személyes adatok tárolása olyan formában történik, amely az érintettek azonosítását csak a cél eléréséhez szükséges ideig teszi lehetővé.
- Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok biztonságát.
- Elszámoltathatóság: az Adatkezelő felelős a fentieknek való megfelelésért, és képes e megfelelés igazolására.
Az Adatkezelő nem végez automatizált döntéshozatalt és profilalkotást olyan módon, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Az Adatkezelő a Weboldalon nem kezel a GDPR 9. cikke szerinti különleges kategóriájú személyes adatokat (így különösen egészségügyi adatot). Amennyiben az érintett saját elhatározásából ilyen adatot közöl (például egy e-mailben), azt az Adatkezelő kizárólag a megkeresés megválaszolásához használja fel, és a válaszadást követően törli.
3. A Weboldalon megvalósuló adatkezelések
Az alábbiakban adatkezelési célonként részletezzük, milyen adatokat, milyen jogalapon és meddig kezelünk.
3.1. A Weboldal látogatása – technikai naplózás (szerverlogok)
| Szempont | Részletek |
| Az adatkezelés célja | A Weboldal működésének biztosítása, a szolgáltatás technikai üzemeltetése, a rendszer biztonságának fenntartása, visszaélések és támadások felderítése, hibakeresés. |
| Kezelt adatok köre | IP-cím, a látogatás időpontja, a meglátogatott aloldal címe (URL), a hivatkozó oldal (referer), a használt böngésző és operációs rendszer típusa, eszköztípus, HTTP-válaszkód, átvitt adatmennyiség. |
| Az érintettek köre | A Weboldal minden látogatója. |
| Az adatkezelés jogalapja | Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a Weboldal biztonságos és zavartalan üzemeltetéséhez. |
| Az adatkezelés időtartama | A naplóállományokat a tárhelyszolgáltató rendszere legfeljebb 30 napig tárolja, ezt követően automatikusan törli. Biztonsági incidens gyanúja esetén az érintett naplóbejegyzést az Adatkezelő az eljárás lezárásáig megőrizheti. |
| Adatszolgáltatás jellege | A naplózás a Weboldal technikai működésének velejárója; enélkül a Weboldal nem szolgálható ki. |
3.2. Kapcsolatfelvétel (e-mail, telefon, kapcsolati űrlap)
| Szempont | Részletek |
| Az adatkezelés célja | Az érintett által kezdeményezett megkeresés fogadása, megválaszolása, a kapcsolattartás, továbbá az esetleges későbbi jogviták esetére a megkeresés dokumentálása. |
| Kezelt adatok köre | Név, e-mail cím, telefonszám (ha megadják), az üzenet tartalma és a küldés időpontja. |
| Az érintettek köre | Minden olyan természetes személy, aki az Adatkezelőt megkeresi. |
| Az adatkezelés jogalapja | Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]; szerződéskötést megelőző lépések esetén a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont]. |
| Az adatkezelés időtartama | A megkeresés megválaszolását követően legfeljebb 1 évig, illetve a hozzájárulás visszavonásáig. Szerződéses vagy jogi igényhez kapcsolódó megkeresés esetén a Ptk. szerinti általános elévülési idő (5 év) végéig. |
| Adatszolgáltatás jellege | Az adatszolgáltatás önkéntes, de a válaszadáshoz szükséges: e-mail cím vagy telefonszám hiányában az Adatkezelő nem tud válaszolni. |
A hozzájárulás bármikor, indokolás nélkül visszavonható a gyogyitoillatok@gmail.com e-mail címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3.3. Sütik (cookie-k) és hasonló technológiák használata
A sütik kezelésének részletes szabályait a jelen Tájékoztató 4. pontja tartalmazza.
4. Sütik (cookie-k) kezelése
4.1. Mi az a süti?
A süti (cookie) egy kisméretű szövegfájl, amelyet a Weboldal helyez el a látogató eszközén (számítógép, tablet, mobiltelefon) a böngészőn keresztül. A sütik önmagukban nem futtathatók, vírust nem tartalmaznak, kémprogramként nem működnek. A sütik segítségével a Weboldal felismerheti a visszatérő látogatót, megjegyezheti a beállításait, illetve statisztikai adatokat gyűjthet a Weboldal használatáról.
4.2. Hozzájárulás és a süti-beállítások módosítása
A Weboldal első megnyitásakor süti-tájékoztató sáv (cookie banner) jelenik meg, amelyen a látogató kategóriánként dönthet a sütik engedélyezéséről.
- A technikailag elengedhetetlenül szükséges sütik hozzájárulás nélkül is elhelyezésre kerülnek, mert ezek nélkül a Weboldal nem működik.
- Minden más süti – így a statisztikai és a marketing (követő) sütik – kizárólag a látogató előzetes, kifejezett és önkéntes hozzájárulása alapján kerül elhelyezésre.
- A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint ahogyan megadták: a Weboldalon elérhető süti-beállítások felületén.
A látogató a böngészője beállításaiban is bármikor törölheti a már elhelyezett sütiket, illetve letilthatja azok elhelyezését. Erre általában a böngésző Beállítások / Eszközök menüjében, az Adatvédelem vagy Süti (cookie) menüpont alatt van lehetőség. Felhívjuk a figyelmet arra, hogy a sütik teljes letiltása esetén előfordulhat, hogy a Weboldal egyes funkciói nem lesznek teljeskörűen használhatók.
4.3. A Weboldalon alkalmazott sütik
A) Technikailag elengedhetetlenül szükséges sütik
| Süti neve / típusa | Célja | Kezelt adatok | Időtartam |
| Munkamenet-süti (session cookie) | A látogató munkamenetének azonosítása, a Weboldal alapfunkcióinak biztosítása | Egyedi azonosító | A böngésző bezárásáig |
| Süti-hozzájárulás süti | A látogató süti-beállításainak megjegyzése | A megadott hozzájárulás státusza, időpontja | Legfeljebb 12 hónap |
| Biztonsági süti | Visszaélések, automatizált támadások kiszűrése | Egyedi azonosító, technikai adatok | Munkamenet vagy legfeljebb 12 hónap |
Jogalap: az elektronikus hírközlésről szóló törvény alapján ezekhez a sütikhez hozzájárulás nem szükséges, mivel kizárólagos céljuk a közléstovábbítás, illetve az érintett által kifejezetten kért szolgáltatás nyújtása. Adatkezelési jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
B) Statisztikai (analitikai) sütik – kizárólag hozzájárulás esetén
| Süti neve | Szolgáltató | Célja | Időtartam |
| _ga | Google (Google Analytics 4) | A látogatók megkülönböztetése, egyedi látogatóazonosító tárolása | 2 év |
| _ga_<azonosító> | Google (Google Analytics 4) | A munkamenet állapotának fenntartása | 2 év |
| _gid | A látogatók megkülönböztetése | 24 óra |
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
C) Marketing- és követő sütik – kizárólag hozzájárulás esetén
| Süti neve | Szolgáltató | Célja | Időtartam |
| _fbp | Meta (Facebook pixel) | Hirdetésmérés, hirdetéskiszolgálás, remarketing | 3 hónap |
| fr | Meta | Hirdetéskiszolgálás és relevancia mérése | 3 hónap |
| _pinterest_ct_ua / _pin_unauth | Pinterest (Pinterest tag) | Konverziómérés, hirdetéshatékonyság mérése, remarketing | 1 év |
| _epik | A pixel működésének biztosítása, konverziókövetés | 1 év |
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
A fenti táblázatok a tájékoztatás időpontjában alkalmazott sütiket tartalmazzák. A harmadik fél szolgáltatók a sütijeik nevét és élettartamát időről időre módosíthatják; a mindenkor aktuális, teljes listát a Weboldal süti-beállítási felülete tartalmazza.
5. Google Analytics 4, Meta pixel és Pinterest tag
5.1. Google Analytics 4
A Weboldal a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) által üzemeltetett Google Analytics 4 webelemző szolgáltatást használja. A szolgáltatás célja annak mérése, hogy a látogatók hogyan használják a Weboldalt (megtekintett oldalak, a Weboldalon töltött idő, forgalmi források, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely település/ország szinten), és e statisztikák alapján a Weboldal tartalmának fejlesztése.
- Kezelt adatok: rövidített (anonimizált) IP-cím, egyedi eszköz-/felhasználóazonosító, eseményadatok, hozzávetőleges földrajzi hely, eszköz- és böngészőadatok.
- Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet a süti-tájékoztató sávon keresztül ad meg. Hozzájárulás hiányában a Google Analytics nem kerül aktiválásra.
- Megőrzési idő: a Google Analytics 4 felhasználói szintű adatokat legfeljebb 14 hónapig tárolja, ezt követően automatikusan törli. Az aggregált (személyhez nem köthető) statisztikák ennél tovább is megőrizhetők.
- A Google Analytics 4 alapértelmezetten anonimizálja (rövidíti) az IP-címeket, azok tárolására nem kerül sor. Az Adatkezelő a Google Analytics adatait nem kapcsolja össze más adatállománnyal, és azokból az érintett személyazonosságát nem állapítja meg.
A látogató a Google által biztosított böngészőbővítmény telepítésével is megakadályozhatja adatai gyűjtését: https://tools.google.com/dlpage/gaoptout. A Google adatkezeléséről bővebben: https://policies.google.com/privacy.
5.2. Meta (Facebook) pixel
A Weboldal a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) Meta pixel nevű mérőkódját alkalmazza. Célja a Facebookon és Instagramon megjelenő hirdetések hatékonyságának mérése, a hirdetések célzása, valamint remarketing (a Weboldalt korábban meglátogató felhasználók újbóli elérése).
- Kezelt adatok: IP-cím, böngésző- és eszközadatok, a Weboldalon végzett műveletek (oldalmegtekintés, kattintás), süti-azonosítók, Meta-felhasználói azonosító (amennyiben a látogató be van jelentkezve).
- Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Hozzájárulás hiányában a pixel nem töltődik be.
- Az Adatkezelő és a Meta Platforms Ireland Limited a hirdetésmérés vonatkozásában közös adatkezelőnek minősülhet a GDPR 26. cikke szerint; a felelősségi körök megosztását a Meta által közzétett Közös adatkezelői kiegészítés tartalmazza.
Bővebb tájékoztatás és hirdetési beállítások: https://www.facebook.com/privacy/policy.
5.3. Pinterest tag
A Weboldal a Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország) Pinterest tag nevű mérőkódját alkalmazza a Pinteresten megjelenő tartalmak és hirdetések teljesítményének mérése, konverziókövetés és remarketing céljából.
- Kezelt adatok: IP-cím, böngésző- és eszközadatok, a Weboldalon végzett műveletek, süti-azonosítók.
- Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Hozzájárulás hiányában a tag nem töltődik be.
Bővebb tájékoztatás: https://policy.pinterest.com/hu/privacy-policy.
Az Adatkezelő a Meta és a Pinterest szolgáltatásaiban kizárólag aggregált, személyhez nem köthető statisztikákhoz és célközönségekhez fér hozzá; az egyedi felhasználók azonosítására nincs lehetősége.
6. Adatfeldolgozók és címzettek
Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint járnak el.
| Adatfeldolgozó | Név és székhely | Tevékenység | Kezelt adatok |
| Tárhelyszolgáltató | HOSTINGER, UAB (cégjegyzékszám: 302710386), Švitrigailos str. 34, LT-03230 Vilnius, Litvánia | Tárhely- és domainszolgáltatás, szerverüzemeltetés, technikai naplózás | A Weboldalon tárolt valamennyi adat, IP-cím, naplóadatok |
| Webanalitika | Google Ireland Limited (cégjegyzékszám: 368047), Gordon House, Barrow Street, Dublin 4, Írország | Látogatottsági statisztika (Google Analytics 4) | Anonimizált IP-cím, eszköz- és eseményadatok, süti-azonosítók |
| Hirdetésmérés | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország | Hirdetésmérés, remarketing (Meta pixel) | IP-cím, eszközadatok, süti-azonosítók, felhasználói műveletek |
| Hirdetésmérés | Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország | Konverziómérés, remarketing (Pinterest tag) | IP-cím, eszközadatok, süti-azonosítók, felhasználói műveletek |
| E-mail szolgáltató | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország | A gyogyitoillatok@gmail.com e-mail fiók üzemeltetése (Gmail) | Az e-mailben közölt adatok |
Az Adatkezelő a személyes adatokat a fentieken túl kizárólag akkor továbbítja harmadik személynek, ha ehhez az érintett hozzájárult, vagy ha erre jogszabály kötelezi (például hatósági vagy bírósági megkeresés esetén).
Az Adatkezelő a személyes adatokat nem értékesíti, nem adja bérbe és nem teszi hozzáférhetővé harmadik felek számára marketingcélból.
7. Adattovábbítás harmadik országba
A fenti szolgáltatók európai uniós székhelyű vállalkozások, azonban anyavállalataik (Google LLC, Meta Platforms, Inc., Pinterest, Inc.) az Amerikai Egyesült Államokban találhatók, így a személyes adatok egy része az Egyesült Államokba továbbításra kerülhet.
Az adattovábbítás jogalapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretrendszerről (EU–US Data Privacy Framework) szóló megfelelőségi határozata, amennyiben a fogadó szervezet a keretrendszerben tanúsított résztvevő. Amennyiben a fogadó szervezet nem tanúsított, az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alapján, kiegészítő garanciák mellett történik.
A tárhelyszolgáltatás (HOSTINGER, UAB) az Európai Unión belül valósul meg.
8. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ezek különösen:
- titkosított (HTTPS/SSL) adatátvitel a Weboldalon;
- erős, rendszeresen cserélt jelszavak és – ahol elérhető – kétlépcsős azonosítás használata;
- rendszeres biztonsági mentés és a rendszerek naprakészen tartása, frissítése;
- a személyes adatokhoz való hozzáférés korlátozása a szükséges mértékre; a hozzáféréssel rendelkező személyeket titoktartási kötelezettség terheli;
- vírusvédelem és tűzfal alkalmazása;
- olyan adatfeldolgozók igénybevétele, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek való megfeleléshez.
9. Az érintett jogai
Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:
| Jog | Tartalma |
| Hozzáféréshez való jog (GDPR 15. cikk) | Az érintett visszajelzést kérhet arról, hogy folyamatban van-e személyes adatainak kezelése, és ha igen, jogosult hozzáférni az adatokhoz, valamint a kezelés céljára, az adatok kategóriáira, a címzettekre, a tárolás időtartamára és jogaira vonatkozó információkhoz. Kérheti az adatok másolatát is. |
| Helyesbítéshez való jog (GDPR 16. cikk) | Az érintett kérheti a pontatlan személyes adatai indokolatlan késedelem nélküli helyesbítését, illetve a hiányos adatok kiegészítését. |
| Törléshez való jog / „elfeledtetéshez való jog” (GDPR 17. cikk) | Az érintett kérheti adatai törlését, különösen ha azokra már nincs szükség, ha visszavonja hozzájárulását, vagy ha az adatkezelés jogellenes. Ha az Adatkezelő nyilvánosságra hozta az adatot, észszerű lépéseket tesz annak érdekében, hogy az adatot kezelő más adatkezelőket a törlési kérelemről tájékoztassa. |
| Az adatkezelés korlátozásához való jog (GDPR 18. cikk) | Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; ha az adatkezelés jogellenes, de ellenzi a törlést; ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igény előterjesztéséhez; illetve ha tiltakozott az adatkezelés ellen. |
| Adathordozhatósághoz való jog (GDPR 20. cikk) | Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén az érintett jogosult adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve azokat másik adatkezelőnek továbbítani. |
| Tiltakozáshoz való jog (GDPR 21. cikk) | Jogos érdeken alapuló adatkezelés esetén az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat adatai kezelése ellen. Ilyen esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben. |
| Tiltakozás közvetlen üzletszerzés esetén (GDPR 21. cikk (2)–(3) bek.) | Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett bármikor tiltakozhat ez ellen, ideértve a profilalkotást is. Tiltakozás esetén az adatok e célból a továbbiakban nem kezelhetők. |
| A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bek.) | Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
9.1. A kérelmek benyújtása és elintézése
Az érintett a fenti jogaival a gyogyitoillatok@gmail.com e-mail címre küldött üzenettel vagy a 6527 Nagybaracska, Köztársaság utca 21. címre küldött postai levéllel élhet.
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén – a kérelem összetettségére és a kérelmek számára tekintettel – ez a határidő további 2 hónappal meghosszabbítható; a meghosszabbításról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet.
Ha az Adatkezelő nem tesz intézkedéseket a kérelem nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A tájékoztatás és az intézkedés díjmentes. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az Adatkezelő a kérelmezőt szükség esetén a személyazonossága megerősítéséhez szükséges további információk rendelkezésre bocsátására kérheti.
10. Adatvédelmi incidens
Adatvédelmi incidens esetén az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, az Adatkezelő mellékeli a késedelem igazolására szolgáló indokokat.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet is.
Az Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet.
11. Jogorvoslati lehetőségek
11.1. Panasz az Adatkezelőnél
Kérjük, panaszával először forduljon hozzánk bizalommal a gyogyitoillatok@gmail.com e-mail címen vagy a 6527 Nagybaracska, Köztársaság utca 21. postai címen. Törekszünk arra, hogy minden megkeresést a lehető leggyorsabban rendezzünk.
11.2. Panasz a felügyeleti hatóságnál
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz:
| Megnevezés | Adat |
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
11.3. Bírósági jogérvényesítés
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. Amennyiben az Adatkezelő az érintett adatainak jogellenes kezelésével kárt okoz, vagy az érintett személyiségi jogát megsérti, az érintett kártérítést, illetve sérelemdíjat követelhet.
12. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan módosítsa. Erre különösen akkor kerülhet sor, ha a szolgáltatások köre bővül (például webáruház, hírlevél vagy hozzászólási funkció indulásakor), új adatfeldolgozó igénybevételére kerül sor, vagy ha jogszabályváltozás azt szükségessé teszi.
A módosítás nem jelentheti a személyes adatok céltól eltérő kezelését. A módosításról az Adatkezelő a Weboldalon tájékoztatást tesz közzé, lényeges változás esetén a hatálybalépést megelőzően legalább 15 nappal. Hozzájáruláson alapuló, új adatkezelés bevezetéséhez az Adatkezelő minden esetben előzetesen beszerzi az érintett hozzájárulását.
Kérjük, rendszeresen tekintse át a Tájékoztató mindenkor hatályos szövegét.
Kelt: Nagybaracska, 2026. augusztus 17.
Szlanyinka Edina Mária őstermelő – adatkezelő
Melléklet – A jövőbeni funkciókhoz előkészített szakaszok
FIGYELEM: Az alábbi szakaszok nem részei a jelenleg hatályos Tájékoztatónak, mert a leírt funkciók a Weboldalon még nem működnek. A megfelelő szakaszt akkor kell a Tájékoztató 3. pontjába átemelni és közzétenni, amikor az adott funkció ténylegesen elindul. A hiányzó adatokat (például a hírlevél-rendszer vagy a fizetési szolgáltató neve) az indulás előtt ki kell tölteni.
M1. Webáruház üzemeltetése és felhasználói fiók (regisztráció)
| Szempont | Részletek |
| Az adatkezelés célja | A megrendelés felvétele és teljesítése, a szerződés megkötése és teljesítése, a vevő azonosítása, kapcsolattartás, számlázás, a megrendelt termék kiszállítása, esetleges panaszkezelés és garanciális ügyintézés. |
| Kezelt adatok köre | Név, e-mail cím, telefonszám, számlázási cím, szállítási cím, a megrendelés adatai (termék, mennyiség, összeg, időpont), fizetési mód. Fiók létrehozása esetén: felhasználónév, titkosítva tárolt jelszó, regisztráció időpontja. |
| Az adatkezelés jogalapja | Szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]. A számlázási adatok tekintetében jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont]. Felhasználói fiók létrehozása esetén az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]. |
| Az adatkezelés időtartama | A számviteli bizonylatok (számlák) adatait a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni. A megrendeléshez kapcsolódó egyéb adatokat az Adatkezelő a Ptk. szerinti általános elévülési idő (5 év) végéig kezeli. A felhasználói fiók adatait a fiók törléséig, illetve a hozzájárulás visszavonásáig. |
| Adatszolgáltatás jellege | A megadás a szerződés megkötésének feltétele; az adatok hiányában a megrendelés nem teljesíthető. |
M2. Hírlevél küldése
| Szempont | Részletek |
| Az adatkezelés célja | Gazdasági reklámot is tartalmazó elektronikus hírlevél küldése, tájékoztatás az Adatkezelő termékeiről, akcióiról, újdonságairól. |
| Kezelt adatok köre | Név (opcionális), e-mail cím, a feliratkozás időpontja és IP-címe, a hírlevél megnyitására és a benne lévő linkekre történő kattintásra vonatkozó adatok. |
| Az adatkezelés jogalapja | Az érintett önkéntes, kifejezett és előzetes hozzájárulása [GDPR 6. cikk (1) bek. a) pont], a Grt. 6. §-a alapján. A hozzájárulást az érintett külön jelölőnégyzet bejelölésével adja meg; a jelölőnégyzet előre nem lehet bejelölve. |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig (leiratkozásig). A leiratkozást követően az Adatkezelő az érintett adatait haladéktalanul törli a hírlevéllistáról. |
| Leiratkozás | Minden hírlevél alján elhelyezett „Leiratkozás” linkkel, vagy a gyogyitoillatok@gmail.com címre küldött e-maillel, díjmentesen és bármikor. |
| Adatfeldolgozó | [KITÖLTENDŐ: a hírlevélküldő rendszer neve, székhelye, adatkezelési tájékoztatójának linkje] |
M3. Hozzászólások és termékértékelések
| Szempont | Részletek |
| Az adatkezelés célja | A látogatók véleményének közzététele, a Weboldal tartalmának és termékeinek értékelése, kéretlen (spam) tartalmak kiszűrése. |
| Kezelt adatok köre | A hozzászóló által megadott név vagy becenév, e-mail cím, a hozzászólás tartalma és időpontja, a hozzászóláskor használt IP-cím és böngészőazonosító (spamszűrés céljából). |
| Az adatkezelés jogalapja | Az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]. |
| Nyilvánosság | A hozzászólás jóváhagyását követően a hozzászóló által megadott név és a hozzászólás tartalma a Weboldalon nyilvánosan megjelenik. Az e-mail cím nem kerül nyilvánosságra. |
| Az adatkezelés időtartama | A hozzászólás törléséig, illetve a hozzájárulás visszavonásáig. |
M4. Online fizetés és szállítás
| Szempont | Részletek |
| Az adatkezelés célja | A vételár kiegyenlítése, a megrendelt termék kiszállítása. |
| Kezelt adatok köre | Fizetés esetén: név, e-mail cím, a tranzakció összege és azonosítója. Az Adatkezelő bankkártyaadatot nem lát és nem tárol – ezeket kizárólag a fizetési szolgáltató kezeli. Szállítás esetén: név, szállítási cím, telefonszám, e-mail cím, a csomag adatai. |
| Az adatkezelés jogalapja | Szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]. |
| Az adatkezelés időtartama | A számviteli megőrzési idő (8 év), illetve az általános elévülési idő (5 év) szerint. |
| Adatfeldolgozók | [KITÖLTENDŐ: fizetési szolgáltató és futárszolgálat neve, székhelye, cégjegyzékszáma] |