Adatvédelmi Tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
Naspolyafa Kft. – Zsámboki Biokert
Hatályos: 2026. november [__]. napjától visszavonásig
1. Az adatkezelő adatai
Adatkezelő: Naspolyafa Kft.
Székhely: 2116 Zsámbok, Szent László utca 56.
Cégjegyzékszám: 13-09-153914
Adószám: 23810350-2-13
Képviselő: Hayes Matthew ügyvezető
Telefon: +36 70 788 8827
E-mail: [email protected]
Weboldal / webáruház: https://zsambokibiokert.hu/
2. A tájékoztató célja és hatálya
Jelen Adatkezelési Tájékoztató célja, hogy átlátható módon bemutassa, hogyan kezeli a Naspolyafa Kft. (a továbbiakban: Adatkezelő) a weboldal és webáruház látogatóinak, vásárlóinak, feliratkozóinak, érdeklődőinek, üzleti partnereinek és egyéb érintetteknek a személyes adatait.
A Tájékoztató kiterjed különösen a webáruház használatához, a felhasználói fiókhoz, az egyszeri és ismétlődő rendelésekhez, a fizetéshez, számlázáshoz, kiszállításhoz és átvevőponti átvételhez, a kapcsolatfelvételhez, hírlevélküldéshez, panaszkezeléshez, valamint a weboldal technikai működéséhez kapcsolódó adatkezelésekre.
A munkavállalói adatkezelésekre, illetve más belső adatkezelésekre külön belső szabályok irányadók.
3. Az adatkezelés alapelvei és jogalapjai
Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.) és az egyéb alkalmazandó magyar jogszabályok szerint kezeli.
jogszerűség, tisztességes eljárás és átláthatóság;
célhoz kötöttség;
adattakarékosság;
pontosság;
korlátozott tárolhatóság;
integritás és bizalmas jelleg;
elszámoltathatóság.
Az adatkezelés jogalapja az adott folyamattól függően lehet az érintett hozzájárulása [GDPR 6. cikk (1) a)], szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) b)], jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], illetve az Adatkezelő vagy harmadik fél jogos érdeke [GDPR 6. cikk (1) f)].
Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4. A webáruházhoz kapcsolódó adatkezelések
4.1. Felhasználói fiók létrehozása és kezelése
Adatkezelés célja: Felhasználói fiók létrehozása, belépés, profiladatok és rendelési beállítások kezelése, a webáruház funkcióinak biztosítása.
Kezelt adatok: Név, e-mail-cím, telefonszám, számlázási és szállítási adatok, választott átvevőpont, felhasználói azonosító, jelszó biztonságos technikai formában kezelt azonosítója, profil- és rendelési beállítások.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve a szerződéskötést megelőző lépések.
Megőrzési idő: A felhasználói fiók fennállásáig, illetve a fiók törléséig; a megrendelésekhez, számlázáshoz, panaszhoz vagy jogi igényhez kapcsolódó adatok az ezekre irányadó külön megőrzési idő végéig megőrizhetők.
Címzettek / adatfeldolgozók: Growing Good Technology Limited (company number: 14017010; registered office: Monkswell, Little Baldon, Oxford, England, OX44 9PU), mint a webáruház technikai platformját, tárhelyét, adatbázisát és kapcsolódó rendszerfunkcióit biztosító adatfeldolgozó.
A Growing Good platform biztosítja a webáruház működéséhez szükséges hostingot, a vásárlói fiókok és rendelések technikai kezelését, valamint az adminfelületen konfigurálható automatikus e-mailek kiküldését. A Growing Good a Naspolyafa Kft. utasításai alapján, a 2026. november 6-tól hatályos adatfeldolgozói megállapodás (DPA) szerint kezeli a webshop működéséhez szükséges személyes adatokat. Az általa igénybe vett al-adatfeldolgozók körét a szolgáltató mindenkori al-adatfeldolgozói listája határozza meg (a jelenlegi listát a 12.1. pont tartalmazza). Új al-adatfeldolgozó igénybevételéről a Growing Good legalább 14 nappal előre értesíti az Adatkezelőt.
A webáruház adatbázisa, a feltöltött fájlok és a biztonsági mentések a DigitalOcean amszterdami (Hollandia) adatközpontjában tárolódnak. Az adatbázisról naponta biztonsági mentés készül, amelyet 7 napig őriznek meg.
A Growing Good a platform adataiból anonimizált, összesített statisztikákat készíthet, például a szoftver fejlesztése, összehasonlító elemzések vagy a helyi élelmiszer-ágazatról szóló beszámolók céljából. Ezekből sem az Adatkezelő, sem a Vásárlók, sem más személy nem azonosítható, ezért nem minősülnek személyes adatnak. A Growing Good az adatokat nem értékesíti.
4.2. Egyszeri és ismétlődő rendelések kezelése
Adatkezelés célja: A megrendelés létrehozása, módosítása, lezárása és teljesítése; ismétlődő rendelések gyakoriságának, szüneteltetésének és újraaktiválásának kezelése.
Kezelt adatok: Vásárlói azonosító, név, elérhetőségek, szállítási/átvételi adatok, kosártartalom, rendelt termékek, mennyiségek, árak, rendelési azonosító, rendelési előzmények, ismétlődési és szüneteltetési beállítások, fizetési státusz.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: Főszabály szerint a szerződés teljesítésétől számított 5 évig, a polgári jogi igények általános elévülési idejére tekintettel; a számviteli bizonylatokra külön, 8 éves megőrzési idő vonatkozik.
Címzettek / adatfeldolgozók: Webshop technikai szolgáltatója; szükség szerint fizetési szolgáltató, kiválasztott átvevőpont üzemeltetője vagy futárszolgálat.
4.3. Online bankkártyás fizetés – Stripe
Adatkezelés célja: A bankkártyás fizetés, a mentett fizetési mód, a visszatérítés és – ismétlődő rendelés esetén – az automatikus terhelés technikai lebonyolítása.
Kezelt adatok: A fizetéshez szükséges azonosító és tranzakciós adatok, fizetési státusz, összeg, pénznem, rendelési azonosító, a Stripe által kezelt fizetési eszköz adatai. A Naspolyafa Kft. a teljes bankkártyaszámot és CVC-kódot nem tárolja.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése. A Stripe a saját, jogszabályban vagy szolgáltatási feltételeiben meghatározott adatkezelési céljai tekintetében önálló adatkezelőként is eljárhat.
Megőrzési idő: A Naspolyafa Kft. által kezelt tranzakciós adatok a szerződéses és jogi igényekhez szükséges ideig, illetve a számviteli bizonylatok 8 éves megőrzési idejéig; a Stripe saját megőrzési idejeit a Stripe adatvédelmi tájékoztatója határozza meg.
Címzettek / adatfeldolgozók: Stripe Payments Europe, Limited és a szolgáltatástól függően a Stripe-csoport további érintett társaságai.
A Stripe európai szerződő fele főszabály szerint: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland. A Stripe a szolgáltatás nyújtása során az EGT-n kívülre is továbbíthat adatokat; ehhez többek között megfelelőségi határozatra, az EU–USA Data Privacy Frameworkre és/vagy az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) támaszkodhat.
Az Adatkezelő a bankkártyás fizetéshez saját Stripe-fiókkal és közvetlen szerződéssel rendelkezik; a Stripe nem a Growing Good al-adatfeldolgozója. A Stripe a fizetési oldalakon csalásmegelőzési célú, a működéshez feltétlenül szükséges cookie-kat használ (lásd 11.5. pont).
4.4. Készpénzes fizetés személyes átvételkor
Adatkezelés célja: A készpénzes fizetési igény előzetes egyeztetése és a rendelés személyes átadásának megszervezése a Zsámboki Biokert gazdaságban.
Kezelt adatok: Név, elérhetőség, rendelési azonosító, a készpénzes fizetési igény ténye.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: A rendeléshez kapcsolódó adatokra irányadó megőrzési idő szerint.
Címzettek / adatfeldolgozók: Készpénzes fizetés esetén a fizetési adatok nem kerülnek a Stripe részére továbbításra; a személyes átvétel saját telephelyen történik.
4.5. Számlázás és számviteli kötelezettségek
Adatkezelés célja: Számla vagy egyéb számviteli bizonylat kiállítása, megőrzése, könyvelése és hatósági adatszolgáltatás.
Kezelt adatok: Név/cégnév, számlázási cím, adószám – ha szükséges –, rendeléssel és fizetéssel kapcsolatos bizonylati adatok.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése, különösen a számviteli és adójogi szabályok alapján.
Megőrzési idő: A 2000. évi C. törvény 169. §-a alapján legalább 8 év.
Címzettek / adatfeldolgozók: Számlázz.hu / KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) mint számlázási szolgáltató; Kontratax Kft. (2116 Zsámbok, Szent Imre utca 4.) mint könyvelő; valamint a NAV a jogszabály szerinti adatszolgáltatás keretében.
5. Szállítás és átvevőponti átvétel
5.1. Házhozszállítás
Adatkezelés célja: A megrendelt termékek kiszállítása.
Kezelt adatok: A kiszállításhoz szükséges név, szállítási cím, telefonszám, rendelési azonosító és a kézbesítéshez szükséges rendelési információk.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: A kiszállítás teljesítéséig, illetve a szerződéses/jogi igényekhez szükséges ideig; a rendeléshez kapcsolódó alapadatok legfeljebb a vonatkozó elévülési idő végéig.
Címzettek / adatfeldolgozók: Gólya Kereskedelmi és Szolgáltató Szövetkezet (Gólya Futárszolgálat), 1089 Budapest, Orczy út 46–48.; adószám: 26535148-2-42; cégjegyzékszám: 01-02-054602; e-mail: [email protected]; telefon: +36 70 740 6905. A szolgáltató a házhozszállítás teljesítéséhez szükséges személyes adatokat kezeli.
5.2. Átvevőponti átvétel
Adatkezelés célja: A rendelésnek a Vásárló által kiválasztott átvevőpontra történő eljuttatása és az átvétel biztosítása.
Kezelt adatok: A teljesítéshez szükséges adatok: különösen név, rendelési azonosító, szükség esetén telefonszám, valamint az átvételhez szükséges minimális rendelési információ.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: Az átvétel teljesítéséig, illetve panasz vagy jogi igény esetén az annak kezeléséhez szükséges ideig.
Címzettek / adatfeldolgozók: Kizárólag a Vásárló által kiválasztott átvevőpont mindenkori üzemeltetője.
Az átvevőpontok köre időről időre változhat. A mindenkori aktuális lista a következő oldalon érhető el: https://zsambokibiokert.hu/spg/374876/Atvevopontok-listaja
5.3. Jelenlegi átvevőpontok tájékoztató listája
Átvevőpont
Cím
KASKA
2051 Biatorbágy, Baross Gábor u. 3/b
Cargonomia
1081 Budapest, Szilágyi u. 5
Bio Bárka
1136 Budapest, Pannónia u. 19
Marczibányi tér
1022 Budapest, Marczibányi tér 5/a
Ne Pazarolj
1027 Budapest, Fő u. 79
Pipacs Pékség
1033 Budapest, Reményi Ede u. 33
Valyo
1114 Budapest, Kosztolányi Dezső tér 7
Villa Bagatelle
1124 Budapest, Németvölgyi út 17
Wekerle KÖZÖS Hely
1192 Budapest, Nádasdy u. 1
WineHUB
1036 Budapest, Pacsirtamező u. 41
Kútház Újhullámos Kávézó
2100 Gödöllő, Premontrei u. 20
Sarankó Pékség
2100 Gödöllő, Bajcsy-Zsilinszky u. 2
Waldorf Iskola
2100 Gödöllő, Tessedik Sámuel u. 4
Mi Csemegénk csomagolásmentes bolt
2230 Gyömrő, Szent István út 21.
A Zsámboki Biokert gazdaságban történő személyes átvétel az Adatkezelő saját átadási pontja, ezért nem minősül harmadik fél részére történő adattovábbításnak.
6. Kapcsolatfelvétel és ügyfélszolgálat
6.1. Kapcsolatfelvételi űrlap, e-mail és telefon
Adatkezelés célja: Az érdeklődő megkeresésének megválaszolása, rendelés előkészítése, ügyfélszolgálati kapcsolattartás.
Kezelt adatok: Név, e-mail-cím, telefonszám, tárgy, üzenet és az érintett által önként megadott további adatok.
Jogalap: Ha a megkeresés szerződéskötést készít elő: GDPR 6. cikk (1) b). Egyéb általános megkeresés esetén: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a megkeresések megválaszolása és dokumentálása.
Megőrzési idő: Az ügy lezárását követően addig, amíg az ügyből ésszerűen további igény vagy kapcsolattartási szükséglet felmerülhet; ha szerződés jön létre, az adatok a szerződéses adatkezelés részeként kezelhetők tovább.
Címzettek / adatfeldolgozók: Az Adatkezelő saját ügyfélszolgálati levelezését a Google Workspace biztosítja. A webáruházból küldött automatikus e-mailekre a 6.2. pont vonatkozik.
6.2. Automatikus rendszer- és tranzakciós e-mailek
Adatkezelés célja: Rendelési visszaigazolások, regisztrációs és fiókkal kapcsolatos üzenetek (például jelszó-visszaállítás, meghívó), fizetéssel kapcsolatos értesítések és egyéb automatikus rendszerüzenetek küldése.
Kezelt adatok: A címzett neve és e-mail-címe, az üzenet tárgya és tartalma, a kézbesítés státusza.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: Az üzenet tartalma a kiküldés befejezésekor törlődik a platformról. A platform a kiküldött e-mailekről nyilvántartást vezet (címzett e-mail-címe, tárgy, kézbesítési státusz) [megőrzési idő: PONTOSÍTANDÓ]. Az e-mail-küldő szolgáltató kézbesítési naplóit általános szabályként 30 napig őrzi meg (a Growing Good csomagjára vonatkozó megerősítés folyamatban).
Címzettek / adatfeldolgozók: Growing Good Technology Limited, valamint al-adatfeldolgozóként a Resend (Plus Five Five, Inc., Egyesült Államok). Az e-mailek megnyitásának és a bennük lévő linkekre való kattintásnak a követése nincs bekapcsolva.
A kapcsolatfelvételi űrlapon nem szükséges az Adatkezelési Tájékoztató „elfogadását” kérni. Megfelelő megoldás például: „Megismertem az Adatkezelési Tájékoztatót.”
7. Hírlevél és közvetlen üzletszerzési célú kommunikáció
7.1. Hírlevél
Adatkezelés célja: A Zsámboki Biokert híreinek, termékeinek, programjainak, ajánlatainak és kapcsolódó tartalmainak megküldése.
Kezelt adatok: Név – ha megadásra kerül –, e-mail-cím, hozzájárulás ténye és időpontja, technikai leiratkozási/hozzájárulási naplóadatok.
Jogalap: GDPR 6. cikk (1) a) – önkéntes hozzájárulás; továbbá az elektronikus reklámküldésre vonatkozó magyar szabályok.
Megőrzési idő: A hozzájárulás visszavonásáig. Leiratkozás után az e-mail-cím marketingcélra nem használható; a leiratkozás igazolásához szükséges minimális adat technikai tiltólistán megőrizhető.
Címzettek / adatfeldolgozók: The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). A Mailchimp a hírlevélküldés során főszabály szerint adatfeldolgozóként jár el; egyes saját szolgáltatási, biztonsági és adminisztratív céljai tekintetében önálló adatkezelőként is eljárhat.
A hírlevélhez adott hozzájárulás nem lehet a vásárlás vagy az ÁSZF elfogadásának feltétele, és a leiratkozást egyszerű, ingyenes módon biztosítani kell. A Mailchimp az Egyesült Államokban is kezelhet adatokat; az európai adattovábbításokhoz az EU–USA Data Privacy Frameworkre és szükség esetén az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) támaszkodik.
8. Közösségi média, fényképek és videók
8.1. Közösségi média
Adatkezelés célja: Kapcsolattartás, tájékoztatás, közösségi kommunikáció és a Zsámboki Biokert tevékenységének bemutatása.
Kezelt adatok: A közösségi platformon az érintett által nyilvánosságra hozott vagy az Adatkezelővel közölt profil- és kommunikációs adatok.
Jogalap: Az adott kommunikáció jellegétől függően GDPR 6. cikk (1) f), szerződés előkészítése esetén 6. cikk (1) b), illetve kifejezett hozzájárulás esetén 6. cikk (1) a).
Megőrzési idő: A cél megvalósulásáig, illetve a közösségi platform saját megőrzési szabályai szerint.
Címzettek / adatfeldolgozók: Az adott közösségi platform szolgáltatója; Facebook esetén Meta Platforms Ireland Limited.
8.2. Fénykép- és videófelvételek
Adatkezelés célja: A gazdaság, rendezvények, közösségi események és kommunikációs tartalmak bemutatása.
Kezelt adatok: Képmás, hangfelvétel és a felvételhez kapcsolódó, önként megadott információk.
Jogalap: Felismerhető természetes személyről készült, nem tömegfelvétel jellegű tartalomnál főszabály szerint GDPR 6. cikk (1) a) – hozzájárulás, a Ptk. képmáshoz és hangfelvételhez való jogra vonatkozó szabályaival összhangban.
Megőrzési idő: A hozzájárulás visszavonásáig vagy a felhasználási cél megszűnéséig, figyelemmel a már jogszerűen elkészített és közzétett anyagok kezelésének körülményeire.
Címzettek / adatfeldolgozók: Az alkalmazott web- és közösségi médiaszolgáltatók.
9. Üzleti partnerek és kapcsolattartók
9.1. Beszállítók, alvállalkozók és jogi személy partnerek kapcsolattartói
Adatkezelés célja: Szerződéses és üzleti kapcsolattartás.
Kezelt adatok: Név, munkakör/beosztás, céges e-mail-cím, telefonszám és a kapcsolattartáshoz szükséges egyéb üzleti adatok.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő és szerződéses partnere jogos érdeke a szerződés teljesítéséhez szükséges kapcsolattartás. Magánszemély vagy egyéni vállalkozó szerződő fél esetén a jogalap GDPR 6. cikk (1) b) is lehet.
Megőrzési idő: A kapcsolattartási szükséglet fennállásáig, illetve a szerződéses/jogi igényekhez szükséges ideig.
Címzettek / adatfeldolgozók: Az adott szerződés teljesítésében részt vevő szolgáltatók.
A jogi személy kapcsolattartójának adatkezelése ezért főszabály szerint nem hozzájárulásra épül; az Adatkezelő a jogos érdeken alapuló adatkezelést érdekmérlegeléssel támasztja alá.
10. Panaszkezelés és fogyasztói igények
10.1. Panaszkezelés
Adatkezelés célja: A fogyasztói panasz azonosítása, kivizsgálása, megválaszolása és dokumentálása.
Kezelt adatok: Név, lakcím, elérhetőség, panasz tartalma, rendelési és termékadatok, bizonyítékok, jegyzőkönyvi adatok és válasz.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése, különösen az 1997. évi CLV. törvény alapján.
Megőrzési idő: A panaszról felvett jegyzőkönyv és a válasz másolata 3 év.
Címzettek / adatfeldolgozók: Szükség esetén hatóság, békéltető testület, jogi képviselő.
11. Weboldalhasználat, technikai adatok és cookie-k
11.1. Technikai működés, bejelentkezés és biztonság
Adatkezelés célja: A weboldal és a felhasználói fiók biztonságos működtetése, a bejelentkezés fenntartása, a robotok általi visszaélések és a jogosulatlan hozzáférések megelőzése.
Kezelt adatok:
– bejelentkezési rekord: felhasználói azonosító, a bejelentkezés időpontja, a munkamenet-token lejárata (IP-cím és eszközadat nélkül);
– a sikertelen bejelentkezési kísérletek száma és a fiók esetleges zárolásának időpontja;
– jelszó-visszaállító token, kizárólag titkosított (hash) formában;
– alkalmazásnaplók, amelyek csak indítási bejegyzéseket és hibaüzeneteket tartalmaznak, IP-cím nélkül.
IP-címek: A webáruház adatbázisa és alkalmazásnaplói nem tárolnak IP-címet. Az IP-címet a Cloudflare (a tárhelyszolgáltató számára nyújtott botvédelem) és a Google reCAPTCHA (a bejelentkezés, regisztráció és jelszó-visszaállítás robotok elleni védelme) a kérés feldolgozásakor látja.
Jogalap: A funkciótól függően GDPR 6. cikk (1) b) – a szolgáltatás biztosítása, illetve 6. cikk (1) f) – az informatikai rendszerek biztonságához fűződő jogos érdek.
Megőrzési idő:
– bejelentkezési rekord: a token lejártáig (7 nap), kijelentkezésig, vagy ha a felhasználónak 10-nél több munkamenete van, a legrégebbi törlődik; legfeljebb kb. 8 nap;
– sikertelen bejelentkezések száma és zárolási idő: a következő sikeres bejelentkezésig;
– jelszó-visszaállító token: 1 óra elteltével lejár, és éjszakánként törlődik;
– alkalmazásnaplók: [PONTOSÍTANDÓ – a DigitalOcean / Better Stack megőrzési ideje megerősítés alatt];
– a Cloudflare és a tárhelyszolgáltató hálózati naplói: [PONTOSÍTANDÓ – megerősítés alatt];
– biztonsági mentések: 7 nap.
Címzettek / adatfeldolgozók: Growing Good Technology Limited és al-adatfeldolgozói (DigitalOcean, Better Stack), Cloudflare, Google reCAPTCHA.
11.2. Hibakövetés
Adatkezelés célja: A webáruház hibáinak felderítése és javítása, a működés és a teljesítmény figyelése.
Kezelt adatok: Hibaüzenet és programhívási lánc (stack trace), az érintett oldal címe, böngészőadatok, bejelentkezett felhasználó esetén annak neve és e-mail-címe.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a webáruház hibamentes és biztonságos működéséhez.
Megőrzési idő: [PONTOSÍTANDÓ – megerősítés alatt].
Címzettek / adatfeldolgozók: Growing Good Technology Limited, al-adatfeldolgozóként a PostHog (EU, Frankfurt).
11.3. Műveleti napló
Adatkezelés célja: A webáruházi egyenleg (jóváírások), a rendelési tételek és a készlet változásainak visszakövethetősége, elszámolási viták és hibák tisztázása.
Kezelt adatok: A változtatás tartalma és időpontja, a változtatást végző személy, a hozzáfűzött megjegyzés.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a pontos és ellenőrizhető elszámoláshoz.
Megőrzési idő: [PONTOSÍTANDÓ – a platform jelenleg nem alkalmaz rögzített törlési határidőt].
Címzettek / adatfeldolgozók: Growing Good Technology Limited és al-adatfeldolgozói.
11.4. Webanalitika
Adatkezelés célja: A webáruház használatának elemzése (termékanalitika), az oldalak teljesítményének mérése.
Kezelt adatok: Az oldalhasználattal kapcsolatos események, böngésző- és eszközadatok. Az IP-cím a beérkezéskor eldobásra kerül, azt a szolgáltató nem tárolja.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás, amelyet az érintett az analitikai cookie-k elfogadásával ad meg. Az analitika csak a hozzájárulás után indul el; aki az analitikai cookie-kat elutasítja, annak adatai nem kerülnek rögzítésre.
Megőrzési idő: 7 év, ami a szolgáltató által az adott előfizetési csomagban rögzített megőrzési idő.
Címzettek / adatfeldolgozók: Growing Good Technology Limited, al-adatfeldolgozóként a PostHog (EU, Frankfurt).
Az Adatkezelő a webáruházban nem használ Google Analyticset, Meta Pixelt, Google Ads konverziókövetést, sem munkamenet-rögzítő (session recording) eszközt.
11.5. Cookie-k és hasonló technológiák
A webáruház marketingcélú cookie-t nem használ. Az egyetlen analitikai cookie a PostHog cookie-ja, amely kizárólag az analitikai cookie-k elfogadása után kerül elhelyezésre.
A többi cookie és böngészőtárolási elem a működéshez feltétlenül szükséges, így különösen: a bejelentkezés fenntartása, a cookie-beállítás megjegyzése, a fizetési oldalakon a Stripe csalásmegelőzési funkciói, valamint a Cloudflare botvédelme a tárhelyszolgáltató (DigitalOcean) számára.
A weboldal alapvető működéséhez és biztonságához feltétlenül szükséges cookie-k használata nem tehető hozzájárulás függvényévé.
Statisztikai és más, nem feltétlenül szükséges cookie csak előzetes hozzájárulás alapján helyezhető el; a cookie-banner nem tartalmaz előre bekapcsolt hozzájárulást.
A hozzájárulás visszavonása ugyanolyan egyszerűen lehetséges, mint annak megadása.
Az egyes cookie-k nevét, az elhelyező szolgáltatót, a célt, a lejárati időt és a hozzájárulás szükségességét külön Cookie-tájékoztató tartalmazza, a Growing Good 2026. október 23-i cookie-listája (v1.0) alapján.
11.6. Külső szolgáltatások és beágyazott tartalmak
A webáruház egyes funkciói külső szolgáltatásokat töltenek be: Google Fonts (betűtípusok), Google Maps címjavaslat (a cím megadásakor), valamint – ha egy oldal ilyet tartalmaz – beágyazott YouTube-videók vagy térképek. Ezek betöltésekor a szolgáltató a kérés feldolgozásához szükséges technikai adatokat, így az IP-címet és a böngészőadatokat láthatja. Ezekben a körben a Google Ireland Limited saját adatkezelési tájékoztatója is irányadó.
12. Adatfeldolgozók és címzettek
Az Adatkezelő csak olyan szolgáltatót vesz igénybe, amely megfelelő garanciákat nyújt a személyes adatok védelmére. Az Adatkezelési Tájékoztató megismerése nem minősül az adatfeldolgozók igénybevételéhez adott hozzájárulásnak; az egyes adattovábbítások jogalapját az adott adatkezelési cél és jogalap határozza meg.
Szolgáltató / címzetti kategória
Feladat
Szerep
Megjegyzés
Stripe Payments Europe, Limited / Stripe-csoport
Bankkártyás fizetés, mentett fizetési mód, automatikus terhelés
Adatfeldolgozó és egyes céloknál önálló adatkezelő
Aktuális
A vásárló által kiválasztott átvevőpont üzemeltetője
Átvevőponti teljesítés
Címzett / a konkrét együttműködéstől függően adatfeldolgozó
A mindenkori lista a weboldalon érhető el
Gólya Kereskedelmi és Szolgáltató Szövetkezet (Gólya Futárszolgálat)
Házhozszállítás
Címzett / a házhozszállítás teljesítésében részt vevő szolgáltató
1089 Budapest, Orczy út 46–48.; adószám: 26535148-2-42; cégjegyzékszám: 01-02-054602; e-mail: [email protected]; telefon: +36 70 740 6905.
Growing Good Technology Limited
Webáruház-platform, hosting, adatbázis, vásárlói fiókok és rendelések technikai kezelése, automatikus rendszer- és tranzakciós e-mailek küldése, hibakövetés és – hozzájárulás esetén – webanalitika
Adatfeldolgozó
Company no. 14017010; Monkswell, Little Baldon, Oxford, England, OX44 9PU. Az Egyesült Királyságba történő adattovábbítás az Európai Bizottság megfelelőségi határozata alapján történik. Az adatok tárolása: DigitalOcean, Amszterdam. Al-adatfeldolgozói: lásd 12.1. pont.
KBOSS.hu Kft. / Számlázz.hu
Számla kiállítása és kapcsolódó számlázási szolgáltatás
Adatfeldolgozó, illetve saját jogi kötelezettségei körében önálló adatkezelő
1031 Budapest, Záhony utca 7. – aktuális szolgáltató
Kontratax Kft.
Könyvelés, számviteli adminisztráció
Adatfeldolgozó
2116 Zsámbok, Szent Imre utca 4. – aktuális szolgáltató
The Rocket Science Group LLC d/b/a Mailchimp
Hírlevélküldés, feliratkozás/leiratkozás kezelése
Főszabály szerint adatfeldolgozó; egyes saját céloknál önálló adatkezelő
675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. EU–USA DPF és szükség esetén SCC.
Meta Platforms Ireland Limited
Facebook/Instagram felületek, ha használatban vannak
Önálló vagy közös adatkezelő a funkciótól függően
Használat esetén
Google Ireland Limited
Google reCAPTCHA (bejelentkezés, regisztráció, jelszó-visszaállítás botvédelme); Google Fonts; Google Maps címjavaslat; beágyazott YouTube-videók és térképek
Önálló adatkezelő/adatfeldolgozó a funkciótól függően
A reCAPTCHA esetén az adatkezelés helye és az adattovábbítási garancia megerősítése folyamatban; a többi szolgáltatás csak tényleges használat esetén töltődik be
Cloudflare, Inc.
Botvédelem a webáruház tárhelyszolgáltatója (DigitalOcean) számára
A Growing Good szolgáltatási láncában eljáró szolgáltató
A kérés feldolgozásakor az IP-címet látja; megőrzési idő megerősítése folyamatban
Google Workspace / Google Drive – Google Ireland Limited
Dokumentumok, rendelési és kapcsolódó adminisztratív adatok felhőalapú tárolása és kezelése
Adatfeldolgozó a Google Workspace adatfeldolgozási feltételei alapján
A szolgáltatás a céges [email protected] Google Workspace-fiókhoz kapcsolódik. Cím: Gordon House, Barrow Street, Dublin 4, Írország.
12.1. A Growing Good Technology Limited al-adatfeldolgozói
A Growing Good a 2026. október 23-i al-adatfeldolgozói listája (v1.0) szerint jelenleg az alábbi al-adatfeldolgozókat veszi igénybe:
Al-adatfeldolgozó
Feladat
Adatkezelés helye / garancia
DigitalOcean
Tárhely, adatbázis, biztonsági mentések, fájltárolás
Amszterdam (Hollandia)
Resend (Plus Five Five, Inc.)
Automatikus e-mailek kézbesítése
Egyesült Államok; EU–USA Data Privacy Framework és annak brit kiterjesztése, tartalékként általános szerződési feltételek (SCC) és UK Addendum
PostHog
Webanalitika, teljesítmény- és hibafigyelés
EU (Frankfurt)
Google reCAPTCHA (Fraud Defense)
Botvédelem
Megerősítés folyamatban
Better Stack (Logtail)
Alkalmazásnaplók tárolása
EU
Metabase
Belső riportálás a platform adatairól
Frankfurt
Anthropic
A Growing Good munkatársai által ügyfélszolgálati és fejlesztési célra használt MI-asszisztens
A Growing Good DPA-ja szerint
Google Workspace
A Growing Good levelezése és dokumentumai
A Growing Good DPA-ja szerint
Notion
A Growing Good belső munkafelülete
A Growing Good DPA-ja szerint
A 2026. november 6-i rendszerfrissítés előtt használt Mailgun (Sinch, EU), Rollbar (Egyesült Államok) és Tally szolgáltatások kivezetésre kerülnek.
A Stripe nem a Growing Good al-adatfeldolgozója: a bankkártyás fizetéshez az Adatkezelő saját Stripe-fiókkal és szerződéssel rendelkezik (4.3. pont).
13. Harmadik országba történő adattovábbítás
Egyes nemzetközi technológiai szolgáltatók a személyes adatokat az Európai Gazdasági Térségen kívül is kezelhetik. A Growing Good Technology Limited az Egyesült Királyságban működik. Az Európai Bizottság 2025 decemberében megújította az Egyesült Királyságra vonatkozó GDPR-megfelelőségi határozatot, ezért az EU/EGT területéről az Egyesült Királyságba történő személyesadat-továbbítás a GDPR 45. cikke szerinti megfelelőségi határozat alapján történhet. Más harmadik országba történő adattovábbítás esetén az Adatkezelő vagy az érintett szolgáltató megfelelő garanciákat alkalmaz, például megfelelőségi határozatot, az EU–USA Data Privacy Frameworköt vagy az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC).
A Stripe globális szolgáltatóként EGT-n kívüli adattovábbítást is végezhet, amelyhez többek között a Data Privacy Frameworkre és az SCC-kre támaszkodhat. A Mailchimp az Egyesült Államokban is kezelhet adatokat; az európai adattovábbításokhoz az EU–USA Data Privacy Frameworköt, illetve szükség esetén az SCC-ket alkalmazza. A Google Workspace/Google Drive esetében a Google Workspace adatfeldolgozási feltételei és az alkalmazandó nemzetközi adattovábbítási garanciák irányadók.
A Growing Good al-adatfeldolgozói közül a Resend (Egyesült Államok) az automatikus e-mailek küldése során az EU–USA Data Privacy Framework és annak brit kiterjesztése alapján, tartalékként az általános szerződési feltételek (SCC) és az UK Addendum alapján kezel adatokat. A webáruház adatbázisa, a webanalitika és a hibakövetés adatai az EU-ban (Amszterdam, illetve Frankfurt) tárolódnak. A kivezetés alatt álló Rollbar az Egyesült Államokban működik.
14. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek különösen a hozzáférések korlátozására, jogosultságkezelésre, jelszóvédelemre, biztonsági mentésre, az informatikai rendszerek megfelelő védelmére, a szükséges titoktartásra és az adatfeldolgozók megfelelő kiválasztására terjedhetnek ki.
Az Adatkezelő nem vállal abszolút garanciát arra, hogy informatikai rendszerben kezelt adat soha nem kerülhet jogosulatlanul harmadik személyhez; köteles azonban a GDPR 32. cikke szerinti, a kockázattal arányos adatbiztonsági szintet biztosítani.
15. Az érintettek jogai
Az érintett a GDPR feltételei szerint jogosult:
tájékoztatást kérni és hozzáférni a róla kezelt személyes adatokhoz;
kérni pontatlan személyes adatainak helyesbítését;
kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
kérni az adatkezelés korlátozását;
az arra jogosító esetekben élni az adathordozhatósághoz való jogával;
jogos érdeken alapuló adatkezelés ellen tiltakozni;
a hozzájárulását bármikor visszavonni;
kérni, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, rá nézve jelentős joghatással járó döntés, ha a GDPR 22. cikk feltételei fennállnak.
Az Adatkezelő jelenleg nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Az ismétlődő rendelés technikai lezárása és az automatikus fizetés a Vásárló által előzetesen beállított szerződéses folyamat végrehajtása.
Az érintetti jogok gyakorlására irányuló kérelmet az alábbi elérhetőségeken lehet benyújtani:
E-mail: [email protected]
Postai cím: Naspolyafa Kft., 2116 Zsámbok, Szent László utca 56.
Telefon: +36 70 788 8827
Az Adatkezelő a kérelem nyomán tett intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az érintettet az első egy hónapon belül tájékoztatni kell.
Az érintetti kérelmek teljesítésében a Growing Good Technology Limited mint adatfeldolgozó az adatfeldolgozói megállapodás alapján közreműködik.
16. Adatvédelmi incidens
Adatvédelmi incidens a személyes adatok biztonságának olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az incidens akkor is adatvédelmi incidensnek minősülhet, ha alacsony kockázatú. A kockázat mértéke azt befolyásolja, hogy szükséges-e a felügyeleti hatóság és/vagy az érintettek értesítése.
Ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Magas kockázat esetén az érintettet is tájékoztatja, kivéve, ha a GDPR szerinti valamely kivétel alkalmazható.
A Growing Good Technology Limited az adatfeldolgozói megállapodás alapján a nála bekövetkezett adatvédelmi incidensről 48 órán belül értesíti az Adatkezelőt.
Az Adatkezelő az adatvédelmi incidensekről a GDPR szerinti nyilvántartást vezeti.
17. Jogorvoslat
Az érintett személyes adatainak kezelésével kapcsolatban elsődlegesen az Adatkezelőhöz fordulhat a fenti elérhetőségeken.
Ha az érintett megítélése szerint személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: [email protected]
Telefon: +36 1 391 1400
Honlap: https://naih.hu/
Az érintett továbbá jogosult bírósághoz fordulni a GDPR és az alkalmazandó magyar jogszabályok szerint.
18. Irányadó főbb jogszabályok
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
2013. évi V. törvény a Polgári Törvénykönyvről;
2000. évi C. törvény a számvitelről;
1997. évi CLV. törvény a fogyasztóvédelemről;
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
19. A Tájékoztató módosítása és hatálybalépése
Az Adatkezelő jogosult a jelen Tájékoztatót jogszabályváltozás, a webáruház működésének változása, új adatfeldolgozó vagy új adatkezelési folyamat bevezetése esetén módosítani. Az aktuális változat a weboldalon folyamatosan elérhető.
Hatálybalépés: 2026. november 13.
Zsámbok, 2026. november 13.
Hayes Matthew
ügyvezető
Naspolyafa Kft.
