ADATKEZELÉSI TÁJÉKOZTATÓ

Naspolyafa Kft. – Zsámboki Biokert

Hatályos: 2026. szeptember 29. napjától visszavonásig

1. Az adatkezelő adatai

Adatkezelő: Naspolyafa Kft.
Székhely: 2116 Zsámbok, Szent László utca 56.
Cégjegyzékszám: 13-09-153914
Adószám: 23810350-2-13
Képviselő: Hayes Matthew ügyvezető
Telefon: +36 70 788 8827
E-mail: [email protected]
Weboldal / webáruház: https://zsambokibiokert.hu/

2. A tájékoztató célja és hatálya

Jelen Adatkezelési Tájékoztató célja, hogy átlátható módon bemutassa, hogyan kezeli a Naspolyafa Kft. (a továbbiakban: Adatkezelő) a weboldal és webáruház látogatóinak, vásárlóinak, feliratkozóinak, érdeklődőinek, üzleti partnereinek és egyéb érintetteknek a személyes adatait.
A Tájékoztató kiterjed különösen a webáruház használatához, a felhasználói fiókhoz, az egyszeri és ismétlődő rendelésekhez, a fizetéshez, számlázáshoz, kiszállításhoz és átvevőponti átvételhez, a kapcsolatfelvételhez, hírlevélküldéshez, panaszkezeléshez, valamint a weboldal technikai működéséhez kapcsolódó adatkezelésekre.
A munkavállalói adatkezelésekre, illetve más belső adatkezelésekre külön belső szabályok irányadók.

3. Az adatkezelés alapelvei és jogalapjai

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.) és az egyéb alkalmazandó magyar jogszabályok szerint kezeli.

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az adatkezelés jogalapja az adott folyamattól függően lehet az érintett hozzájárulása [GDPR 6. cikk (1) a)], szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) b)], jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], illetve az Adatkezelő vagy harmadik fél jogos érdeke [GDPR 6. cikk (1) f)].
Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

4. A webáruházhoz kapcsolódó adatkezelések

4.1. Felhasználói fiók létrehozása és kezelése

Adatkezelés célja: Felhasználói fiók létrehozása, belépés, profiladatok és rendelési beállítások kezelése, a webáruház funkcióinak biztosítása.
Kezelt adatok: Név, e-mail-cím, telefonszám, számlázási és szállítási adatok, választott átvevőpont, felhasználói azonosító, jelszó biztonságos technikai formában kezelt azonosítója, profil- és rendelési beállítások.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve a szerződéskötést megelőző lépések.
Megőrzési idő: A felhasználói fiók fennállásáig, illetve a fiók törléséig; a megrendelésekhez, számlázáshoz, panaszhoz vagy jogi igényhez kapcsolódó adatok az ezekre irányadó külön megőrzési idő végéig megőrizhetők.
Címzettek / adatfeldolgozók: Growing Good Technology Limited (company number: 14017010; registered office: Monkswell, Little Baldon, Oxford, England, OX44 9PU), mint a webáruház technikai platformját, tárhelyét, adatbázisát és kapcsolódó rendszerfunkcióit biztosító adatfeldolgozó.
A Growing Good platform biztosítja a webáruház működéséhez szükséges hostingot, a vásárlói fiókok és rendelések technikai kezelését, valamint az adminfelületen konfigurálható automatikus e-mailek kiküldését. A Growing Good a Naspolyafa Kft. utasításai alapján kezeli a webshop működéséhez szükséges személyes adatokat; az általa igénybe vett további al-adatfeldolgozók körét a szolgáltató aktuális adatfeldolgozói megállapodása és al-adatfeldolgozói listája határozza meg.

4.2. Egyszeri és ismétlődő rendelések kezelése

Adatkezelés célja: A megrendelés létrehozása, módosítása, lezárása és teljesítése; ismétlődő rendelések gyakoriságának, szüneteltetésének és újraaktiválásának kezelése.
Kezelt adatok: Vásárlói azonosító, név, elérhetőségek, szállítási/átvételi adatok, kosártartalom, rendelt termékek, mennyiségek, árak, rendelési azonosító, rendelési előzmények, ismétlődési és szüneteltetési beállítások, fizetési státusz.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: Főszabály szerint a szerződés teljesítésétől számított 5 évig, a polgári jogi igények általános elévülési idejére tekintettel; a számviteli bizonylatokra külön, 8 éves megőrzési idő vonatkozik.
Címzettek / adatfeldolgozók: Webshop technikai szolgáltatója; szükség szerint fizetési szolgáltató, kiválasztott átvevőpont üzemeltetője vagy futárszolgálat.

4.3. Online bankkártyás fizetés – Stripe

Adatkezelés célja: A bankkártyás fizetés, a mentett fizetési mód, a visszatérítés és – ismétlődő rendelés esetén – az automatikus terhelés technikai lebonyolítása.
Kezelt adatok: A fizetéshez szükséges azonosító és tranzakciós adatok, fizetési státusz, összeg, pénznem, rendelési azonosító, a Stripe által kezelt fizetési eszköz adatai. A Naspolyafa Kft. a teljes bankkártyaszámot és CVC-kódot nem tárolja.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése. A Stripe a saját, jogszabályban vagy szolgáltatási feltételeiben meghatározott adatkezelési céljai tekintetében önálló adatkezelőként is eljárhat.
Megőrzési idő: A Naspolyafa Kft. által kezelt tranzakciós adatok a szerződéses és jogi igényekhez szükséges ideig, illetve a számviteli bizonylatok 8 éves megőrzési idejéig; a Stripe saját megőrzési idejeit a Stripe adatvédelmi tájékoztatója határozza meg.
Címzettek / adatfeldolgozók: Stripe Payments Europe, Limited és a szolgáltatástól függően a Stripe-csoport további érintett társaságai.
A Stripe európai szerződő fele főszabály szerint: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland. A Stripe a szolgáltatás nyújtása során az EGT-n kívülre is továbbíthat adatokat; ehhez többek között megfelelőségi határozatra, az EU–USA Data Privacy Frameworkre és/vagy az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) támaszkodhat.

4.4. Készpénzes fizetés személyes átvételkor

Adatkezelés célja: A készpénzes fizetési igény előzetes egyeztetése és a rendelés személyes átadásának megszervezése a Zsámboki Biokert gazdaságban.
Kezelt adatok: Név, elérhetőség, rendelési azonosító, a készpénzes fizetési igény ténye.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: A rendeléshez kapcsolódó adatokra irányadó megőrzési idő szerint.
Címzettek / adatfeldolgozók: Készpénzes fizetés esetén a fizetési adatok nem kerülnek a Stripe részére továbbításra; a személyes átvétel saját telephelyen történik.

4.5. Számlázás és számviteli kötelezettségek

Adatkezelés célja: Számla vagy egyéb számviteli bizonylat kiállítása, megőrzése, könyvelése és hatósági adatszolgáltatás.
Kezelt adatok: Név/cégnév, számlázási cím, adószám – ha szükséges –, rendeléssel és fizetéssel kapcsolatos bizonylati adatok.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése, különösen a számviteli és adójogi szabályok alapján.
Megőrzési idő: A 2000. évi C. törvény 169. §-a alapján legalább 8 év.
Címzettek / adatfeldolgozók: Számlázz.hu / KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) mint számlázási szolgáltató; Kontratax Kft. (2116 Zsámbok, Szent Imre utca 4.) mint könyvelő; valamint a NAV a jogszabály szerinti adatszolgáltatás keretében.

5. Szállítás és átvevőponti átvétel

5.1. Házhozszállítás

Adatkezelés célja: A megrendelt termékek kiszállítása.
Kezelt adatok: A kiszállításhoz szükséges név, szállítási cím, telefonszám, rendelési azonosító és a kézbesítéshez szükséges rendelési információk.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: A kiszállítás teljesítéséig, illetve a szerződéses/jogi igényekhez szükséges ideig; a rendeléshez kapcsolódó alapadatok legfeljebb a vonatkozó elévülési idő végéig.
Címzettek / adatfeldolgozók: Gólya Kereskedelmi és Szolgáltató Szövetkezet (Gólya Futárszolgálat), 1089 Budapest, Orczy út 46–48.; adószám: 26535148-2-42; cégjegyzékszám: 01-02-054602; e-mail: [email protected]; telefon: +36 70 740 6905. A szolgáltató a házhozszállítás teljesítéséhez szükséges személyes adatokat kezeli.

5.2. Átvevőponti átvétel

Adatkezelés célja: A rendelésnek a Vásárló által kiválasztott átvevőpontra történő eljuttatása és az átvétel biztosítása.
Kezelt adatok: A teljesítéshez szükséges adatok: különösen név, rendelési azonosító, szükség esetén telefonszám, valamint az átvételhez szükséges minimális rendelési információ.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: Az átvétel teljesítéséig, illetve panasz vagy jogi igény esetén az annak kezeléséhez szükséges ideig.
Címzettek / adatfeldolgozók: Kizárólag a Vásárló által kiválasztott átvevőpont mindenkori üzemeltetője.
Az átvevőpontok köre időről időre változhat. A mindenkori aktuális lista a következő oldalon érhető el: https://zsambokibiokert.hu/spg/374876/Atvevopontok-listaja

5.3. Jelenlegi átvevőpontok tájékoztató listája

Átvevőpont

Cím

KASKA

2051 Biatorbágy, Baross Gábor u. 3/b

Cargonomia

1081 Budapest, Szilágyi u. 5

Bio Bárka

1136 Budapest, Pannónia u. 19

Marczibányi tér

1022 Budapest, Marczibányi tér 5/a

Ne Pazarolj

1027 Budapest, Fő u. 79

Pipacs Pékség

1033 Budapest, Reményi Ede u. 33

Valyo

1114 Budapest, Kosztolányi Dezső tér 7

Villa Bagatelle

1124 Budapest, Németvölgyi út 17

Wekerle KÖZÖS Hely

1192 Budapest, Nádasdy u. 1

WineHUB

1036 Budapest, Pacsirtamező u. 41

Kútház Újhullámos Kávézó

2100 Gödöllő, Premontrei u. 20

Sarankó Pékség

2100 Gödöllő, Bajcsy-Zsilinszky u. 2

Waldorf Iskola

2100 Gödöllő, Tessedik Sámuel u. 4

Mi Csemegénk csomagolásmentes bolt

2230 Gyömrő, Szent István út 21.

A Zsámboki Biokert gazdaságban történő személyes átvétel az Adatkezelő saját átadási pontja, ezért nem minősül harmadik fél részére történő adattovábbításnak.

6. Kapcsolatfelvétel és ügyfélszolgálat

6.1. Kapcsolatfelvételi űrlap, e-mail és telefon

Adatkezelés célja: Az érdeklődő megkeresésének megválaszolása, rendelés előkészítése, ügyfélszolgálati kapcsolattartás.
Kezelt adatok: Név, e-mail-cím, telefonszám, tárgy, üzenet és az érintett által önként megadott további adatok.
Jogalap: Ha a megkeresés szerződéskötést készít elő: GDPR 6. cikk (1) b). Egyéb általános megkeresés esetén: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a megkeresések megválaszolása és dokumentálása.
Megőrzési idő: Az ügy lezárását követően addig, amíg az ügyből ésszerűen további igény vagy kapcsolattartási szükséglet felmerülhet; ha szerződés jön létre, az adatok a szerződéses adatkezelés részeként kezelhetők tovább.
Címzettek / adatfeldolgozók: Growing Good Technology Limited a webáruházból küldött automatikus rendszer- és tranzakciós e-mailek technikai biztosítása tekintetében; az Adatkezelő saját ügyfélszolgálati levelezését a Google Workspace biztosítja.
A kapcsolatfelvételi űrlapon nem szükséges az Adatkezelési Tájékoztató „elfogadását” kérni. Megfelelő megoldás például: „Megismertem az Adatkezelési Tájékoztatót.”

7. Hírlevél és közvetlen üzletszerzési célú kommunikáció

7.1. Hírlevél

Adatkezelés célja: A Zsámboki Biokert híreinek, termékeinek, programjainak, ajánlatainak és kapcsolódó tartalmainak megküldése.
Kezelt adatok: Név – ha megadásra kerül –, e-mail-cím, hozzájárulás ténye és időpontja, technikai leiratkozási/hozzájárulási naplóadatok.
Jogalap: GDPR 6. cikk (1) a) – önkéntes hozzájárulás; továbbá az elektronikus reklámküldésre vonatkozó magyar szabályok.
Megőrzési idő: A hozzájárulás visszavonásáig. Leiratkozás után az e-mail-cím marketingcélra nem használható; a leiratkozás igazolásához szükséges minimális adat technikai tiltólistán megőrizhető.
Címzettek / adatfeldolgozók: The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). A Mailchimp a hírlevélküldés során főszabály szerint adatfeldolgozóként jár el; egyes saját szolgáltatási, biztonsági és adminisztratív céljai tekintetében önálló adatkezelőként is eljárhat.
A hírlevélhez adott hozzájárulás nem lehet a vásárlás vagy az ÁSZF elfogadásának feltétele, és a leiratkozást egyszerű, ingyenes módon biztosítani kell. A Mailchimp az Egyesült Államokban is kezelhet adatokat; az európai adattovábbításokhoz az EU–USA Data Privacy Frameworkre és szükség esetén az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) támaszkodik.

8. Közösségi média, fényképek és videók

8.1. Közösségi média

Adatkezelés célja: Kapcsolattartás, tájékoztatás, közösségi kommunikáció és a Zsámboki Biokert tevékenységének bemutatása.
Kezelt adatok: A közösségi platformon az érintett által nyilvánosságra hozott vagy az Adatkezelővel közölt profil- és kommunikációs adatok.
Jogalap: Az adott kommunikáció jellegétől függően GDPR 6. cikk (1) f), szerződés előkészítése esetén 6. cikk (1) b), illetve kifejezett hozzájárulás esetén 6. cikk (1) a).
Megőrzési idő: A cél megvalósulásáig, illetve a közösségi platform saját megőrzési szabályai szerint.
Címzettek / adatfeldolgozók: Az adott közösségi platform szolgáltatója; Facebook esetén Meta Platforms Ireland Limited.

8.2. Fénykép- és videófelvételek

Adatkezelés célja: A gazdaság, rendezvények, közösségi események és kommunikációs tartalmak bemutatása.
Kezelt adatok: Képmás, hangfelvétel és a felvételhez kapcsolódó, önként megadott információk.
Jogalap: Felismerhető természetes személyről készült, nem tömegfelvétel jellegű tartalomnál főszabály szerint GDPR 6. cikk (1) a) – hozzájárulás, a Ptk. képmáshoz és hangfelvételhez való jogra vonatkozó szabályaival összhangban.
Megőrzési idő: A hozzájárulás visszavonásáig vagy a felhasználási cél megszűnéséig, figyelemmel a már jogszerűen elkészített és közzétett anyagok kezelésének körülményeire.
Címzettek / adatfeldolgozók: Az alkalmazott web- és közösségi médiaszolgáltatók.

9. Üzleti partnerek és kapcsolattartók

9.1. Beszállítók, alvállalkozók és jogi személy partnerek kapcsolattartói

Adatkezelés célja: Szerződéses és üzleti kapcsolattartás.
Kezelt adatok: Név, munkakör/beosztás, céges e-mail-cím, telefonszám és a kapcsolattartáshoz szükséges egyéb üzleti adatok.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő és szerződéses partnere jogos érdeke a szerződés teljesítéséhez szükséges kapcsolattartás. Magánszemély vagy egyéni vállalkozó szerződő fél esetén a jogalap GDPR 6. cikk (1) b) is lehet.
Megőrzési idő: A kapcsolattartási szükséglet fennállásáig, illetve a szerződéses/jogi igényekhez szükséges ideig.
Címzettek / adatfeldolgozók: Az adott szerződés teljesítésében részt vevő szolgáltatók.
A jogi személy kapcsolattartójának adatkezelése ezért főszabály szerint nem hozzájárulásra épül; az Adatkezelő a jogos érdeken alapuló adatkezelést érdekmérlegeléssel támasztja alá.

10. Panaszkezelés és fogyasztói igények

10.1. Panaszkezelés

Adatkezelés célja: A fogyasztói panasz azonosítása, kivizsgálása, megválaszolása és dokumentálása.
Kezelt adatok: Név, lakcím, elérhetőség, panasz tartalma, rendelési és termékadatok, bizonyítékok, jegyzőkönyvi adatok és válasz.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése, különösen az 1997. évi CLV. törvény alapján.
Megőrzési idő: A panaszról felvett jegyzőkönyv és a válasz másolata 3 év.
Címzettek / adatfeldolgozók: Szükség esetén hatóság, békéltető testület, jogi képviselő.

11. Weboldalhasználat, technikai adatok és cookie-k

11.1. Technikai működés és biztonsági naplózás

Adatkezelés célja: A weboldal és a felhasználói fiók biztonságos működtetése, hibakeresés, visszaélések és jogosulatlan hozzáférések megelőzése.
Kezelt adatok: IP-cím, időpont, böngésző- és eszközadatok, munkamenet-azonosítók, biztonsági és hibalogok.
Jogalap: A funkciótól függően GDPR 6. cikk (1) b) és/vagy 6. cikk (1) f) – a szolgáltatás biztosítása és az informatikai rendszerek biztonságához fűződő jogos érdek.
Megőrzési idő: A technikai és biztonsági célhoz szükséges időtartamig; a pontos logmegőrzési idő a végleges technikai szolgáltatói beállítások alapján határozandó meg.
Címzettek / adatfeldolgozók: Webshop-, tárhely-, adatbázis-, naplózási és biztonsági szolgáltatók – véglegesítés előtt pontosítandó.

11.2. Cookie-k és hasonló technológiák

A weboldal a működéshez szükséges, illetve – ha az érintett ehhez hozzájárul – kényelmi, statisztikai és marketing célú cookie-kat vagy hasonló technológiákat használhat.

• A weboldal alapvető működéséhez és biztonságához feltétlenül szükséges cookie-k használata nem tehető hozzájárulás függvényévé.
• Statisztikai, marketing és más, nem feltétlenül szükséges cookie csak megfelelő előzetes hozzájárulás alapján helyezhető el.
• A hozzájárulás visszavonását ugyanolyan egyszerűen kell biztosítani, mint annak megadását.
• A cookie-banner nem használhat előre bekapcsolt marketing/statisztikai hozzájárulásokat.

A pontos cookie-listát, szolgáltatókat, célokat és lejárati időket az éles weboldal technikai beállításai alapján külön Cookie-tájékoztatóban szükséges közzétenni. A régi adatkezelési tájékoztatóban szereplő UNAS/Wix jellegű cookie-lista az új webáruházra nem alkalmazható.

12. Adatfeldolgozók és címzettek

Az Adatkezelő csak olyan szolgáltatót vesz igénybe, amely megfelelő garanciákat nyújt a személyes adatok védelmére. Az Adatkezelési Tájékoztató megismerése nem minősül az adatfeldolgozók igénybevételéhez adott hozzájárulásnak; az egyes adattovábbítások jogalapját az adott adatkezelési cél és jogalap határozza meg.

Szolgáltató / címzetti kategória

Feladat

Szerep

Megjegyzés

Stripe Payments Europe, Limited / Stripe-csoport

Bankkártyás fizetés, mentett fizetési mód, automatikus terhelés

Adatfeldolgozó és egyes céloknál önálló adatkezelő

Aktuális

A vásárló által kiválasztott átvevőpont üzemeltetője

Átvevőponti teljesítés

Címzett / a konkrét együttműködéstől függően adatfeldolgozó

A mindenkori lista a weboldalon érhető el

Gólya Kereskedelmi és Szolgáltató Szövetkezet (Gólya Futárszolgálat)

Házhozszállítás

Címzett / a házhozszállítás teljesítésében részt vevő szolgáltató

1089 Budapest, Orczy út 46–48.; adószám: 26535148-2-42; cégjegyzékszám: 01-02-054602; e-mail: [email protected]; telefon: +36 70 740 6905.

Growing Good Technology Limited

Webáruház-platform, hosting, adatbázis, vásárlói fiókok és rendelések technikai kezelése, automatikus rendszer- és tranzakciós e-mailek küldése

Adatfeldolgozó

Company no. 14017010; Monkswell, Little Baldon, Oxford, England, OX44 9PU. Az Egyesült Királyságba történő adattovábbítás az Európai Bizottság megfelelőségi határozata alapján történik.

KBOSS.hu Kft. / Számlázz.hu

Számla kiállítása és kapcsolódó számlázási szolgáltatás

Adatfeldolgozó, illetve saját jogi kötelezettségei körében önálló adatkezelő

1031 Budapest, Záhony utca 7. – aktuális szolgáltató

Kontratax Kft.

Könyvelés, számviteli adminisztráció

Adatfeldolgozó

2116 Zsámbok, Szent Imre utca 4. – aktuális szolgáltató

The Rocket Science Group LLC d/b/a Mailchimp

Hírlevélküldés, feliratkozás/leiratkozás kezelése

Főszabály szerint adatfeldolgozó; egyes saját céloknál önálló adatkezelő

675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. EU–USA DPF és szükség esetén SCC.

Meta Platforms Ireland Limited

Facebook/Instagram felületek, ha használatban vannak

Önálló vagy közös adatkezelő a funkciótól függően

Használat esetén

Google Ireland Limited

YouTube / esetleges Google-szolgáltatások

Önálló adatkezelő/adatfeldolgozó a funkciótól függően

Csak tényleges használat esetén

Google Workspace / Google Drive – Google Ireland Limited

Dokumentumok, rendelési és kapcsolódó adminisztratív adatok felhőalapú tárolása és kezelése

Adatfeldolgozó a Google Workspace adatfeldolgozási feltételei alapján

A szolgáltatás a céges [email protected] Google Workspace-fiókhoz kapcsolódik. Cím: Gordon House, Barrow Street, Dublin 4, Írország.

13. Harmadik országba történő adattovábbítás

Egyes nemzetközi technológiai szolgáltatók a személyes adatokat az Európai Gazdasági Térségen kívül is kezelhetik. A Growing Good Technology Limited az Egyesült Királyságban működik. Az Európai Bizottság 2025 decemberében megújította az Egyesült Királyságra vonatkozó GDPR-megfelelőségi határozatot, ezért az EU/EGT területéről az Egyesült Királyságba történő személyesadat-továbbítás a GDPR 45. cikke szerinti megfelelőségi határozat alapján történhet. Más harmadik országba történő adattovábbítás esetén az Adatkezelő vagy az érintett szolgáltató megfelelő garanciákat alkalmaz, például megfelelőségi határozatot, az EU–USA Data Privacy Frameworköt vagy az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC).
A Stripe globális szolgáltatóként EGT-n kívüli adattovábbítást is végezhet, amelyhez többek között a Data Privacy Frameworkre és az SCC-kre támaszkodhat. A Mailchimp az Egyesült Államokban is kezelhet adatokat; az európai adattovábbításokhoz az EU–USA Data Privacy Frameworköt, illetve szükség esetén az SCC-ket alkalmazza. A Google Workspace/Google Drive esetében a Google Workspace adatfeldolgozási feltételei és az alkalmazandó nemzetközi adattovábbítási garanciák irányadók.

14. Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek különösen a hozzáférések korlátozására, jogosultságkezelésre, jelszóvédelemre, biztonsági mentésre, az informatikai rendszerek megfelelő védelmére, a szükséges titoktartásra és az adatfeldolgozók megfelelő kiválasztására terjedhetnek ki.
Az Adatkezelő nem vállal abszolút garanciát arra, hogy informatikai rendszerben kezelt adat soha nem kerülhet jogosulatlanul harmadik személyhez; köteles azonban a GDPR 32. cikke szerinti, a kockázattal arányos adatbiztonsági szintet biztosítani.

15. Az érintettek jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást kérni és hozzáférni a róla kezelt személyes adatokhoz;
• kérni pontatlan személyes adatainak helyesbítését;
• kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• az arra jogosító esetekben élni az adathordozhatósághoz való jogával;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• a hozzájárulását bármikor visszavonni;
• kérni, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, rá nézve jelentős joghatással járó döntés, ha a GDPR 22. cikk feltételei fennállnak.

Az Adatkezelő jelenleg nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Az ismétlődő rendelés technikai lezárása és az automatikus fizetés a Vásárló által előzetesen beállított szerződéses folyamat végrehajtása.
Az érintetti jogok gyakorlására irányuló kérelmet az alábbi elérhetőségeken lehet benyújtani:

• E-mail: [email protected]
• Postai cím: Naspolyafa Kft., 2116 Zsámbok, Szent László utca 56.
• Telefon: +36 70 788 8827

Az Adatkezelő a kérelem nyomán tett intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az érintettet az első egy hónapon belül tájékoztatni kell.

16. Adatvédelmi incidens

Adatvédelmi incidens a személyes adatok biztonságának olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az incidens akkor is adatvédelmi incidensnek minősülhet, ha alacsony kockázatú. A kockázat mértéke azt befolyásolja, hogy szükséges-e a felügyeleti hatóság és/vagy az érintettek értesítése.
Ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Magas kockázat esetén az érintettet is tájékoztatja, kivéve, ha a GDPR szerinti valamely kivétel alkalmazható.
Az Adatkezelő az adatvédelmi incidensekről a GDPR szerinti nyilvántartást vezeti.

17. Jogorvoslat

Az érintett személyes adatainak kezelésével kapcsolatban elsődlegesen az Adatkezelőhöz fordulhat a fenti elérhetőségeken.
Ha az érintett megítélése szerint személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: [email protected]
• Telefon: +36 1 391 1400
• Honlap: https://naih.hu/

Az érintett továbbá jogosult bírósághoz fordulni a GDPR és az alkalmazandó magyar jogszabályok szerint.

18. Irányadó főbb jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• 2013. évi V. törvény a Polgári Törvénykönyvről;
• 2000. évi C. törvény a számvitelről;
• 1997. évi CLV. törvény a fogyasztóvédelemről;
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.

19. A Tájékoztató módosítása és hatálybalépése

Az Adatkezelő jogosult a jelen Tájékoztatót jogszabályváltozás, a webáruház működésének változása, új adatfeldolgozó vagy új adatkezelési folyamat bevezetése esetén módosítani. Az aktuális változat a weboldalon folyamatosan elérhető.
Hatálybalépés: 2026. szeptember 29.
Zsámbok, 2026. szeptember 29.
Hayes Matthew
ügyvezető
Naspolyafa Kft.