Adatvédelmi szabályzat

Adatkezelési Tájékoztató (Privacy Policy)

Hatályos: 2026. augusztus 31. napjától visszavonásig vagy módosításig.

A velu.hu webáruház (a továbbiakban: Webáruház) kiemelten ügyel az Ön személyes adatainak védelmére. Jelen Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR – Általános Adatvédelmi Rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az Adatkezelő Adatai

  • Név / Vállalkozó: Kiss Martin Egyéni Vállalkozó
  • Székhely / Postacím: 1082 Budapest, Corvin sétány 7. 9. em. 12., Magyarország
  • Nyilvántartási szám: 61276552
  • Adószám: 91495288-1-42 (Alanyi adómentes – AAM)
  • Központi e-mail cím (Adatvédelmi megkeresések): info@velu.hu
  • Weboldal: https://velu.hu

Adatvédelmi tisztviselő (DPO – GDPR 37. cikk): Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére. Az adatvédelmi kérdésekkel és jogérvényesítéssel kapcsolatban a fenti e-mail címen biztosít közvetlen ügyfélszolgálatot.

2. A Kezelt Személyes Adatok Köre, Célja, Jogalapja és Időtartama

A) Megrendelés feldolgozása, szerződéskötés, csomagkézbesítés és logisztikai naplózás

  • Kezelt adatok: Név, számlázási cím, szállítási cím (vagy kiválasztott Foxpost / MPL csomagautomata neve, címe és azonosítója), e-mail cím, telefonszám, megrendelt termék adatai, rendelési azonosító, fuvarlevélszám, átvételi státusz, ÁSZF elfogadás időbélyege.
  • Adatkezelés célja: A megrendelés nyilvántartása, a szerződés létrejötte, a csomag összekészítése, feladása, csomagautomatába vagy házhoz történő kézbesítése, értesítés az átvételi kódról, szállítási viták rendezése.
  • Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – Szerződés teljesítése; a teljesítést követően GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek (szerződéses és szavatossági jogi igények érvényesítése).
  • Megőrzési idő: A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § (1) bekezdése szerinti általános elévülési idő (5 év).

B) Törvényes Számviteli Bizonylat Kiállítása (Számlázás)

  • Kezelt adatok: Számlázási név, számlázási cím, adószám (ha az Érintett vállalkozásként vásárol), vásárlás összege, fizetési mód, számla kelte és sorszáma.
  • Adatkezelés célja: Törvényes számlakibocsátási kötelezettség, adóügyi bizonylatmegőrzés és hatósági adatszolgáltatás a NAV Online Számla felé.
  • Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont – Jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése és az Áfa tv. 159. § (1) bekezdése alapján).
  • Megőrzési idő: A számviteli bizonylat kiállításától számított 8 év.

C) Fogyasztói panaszkezelés, 14 napos elállási jog és szavatosság

  • Kezelt adatok: Név, e-mail cím, telefonszám, rendelésszám, panasz leírása, elállási nyilatkozat adatai, szavatossági jegyzőkönyv, bankszámlaszám (visszatérítés esetén).
  • Adatkezelés célja: Fogyasztóvédelmi panaszok és garanciális igények jogszabályszerű intézése, elállás esetén díjmentes visszaküldés és vételár visszatérítése.
  • Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont – Jogi kötelezettség teljesítése (a fogyasztóvédelemről szóló 1997. évi CLV. törvény – Fgytv. 17/A. § (7) bekezdése, a 45/2014. (II. 26.) Korm. rendelet és a 19/2014. (IV. 29.) NGM rendelet alapján).
  • Megőrzési idő: A panaszról felvett jegyzőkönyv és az írásbeli válasz másolati példánya tekintetében 3 év.

D) Jogérvényesítés, polgári jogi igények és csalásmegelőzés

  • Kezelt adatok: Név, számlázási/szállítási adatok, tranzakciós azonosítók, IP-cím és naplózási adatok.
  • Adatkezelés célja: Polgári jogi és szerződéses igények érvényesítése, bankkártyás visszaélések (chargeback) kivizsgálása és megelőzése.
  • Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont – Az Adatkezelő jogos érdeke (az érdekmérlegelési teszt alapján az Adatkezelő vagyonvédelmi és jogérvényesítési érdeke arányos az Érintett jogaival).
  • Megőrzési idő: A Ptk. 6:22. §-a szerinti általános elévülési idő (5 év), vitás ügyben a jogerős lezárásig.

E) Ügyfélszolgálati megkeresések és e-mailes kommunikáció

  • Kezelt adatok: Név, e-mail cím, üzenet szövege.
  • Adatkezelés célja: Felhasználói kérdések megválaszolása, tanácsadás.
  • Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek (ügyfélkapcsolatok hatékony fenntartása).
  • Megőrzési idő: A megkeresés és válaszadás lezárásától számított 1 év.

F) Weboldal működtetése, munkamenet és sütik (Cookies)

  • Kezelt adatok: IP-cím, böngésző és eszköz típusa, látogatási időbélyeg, kosár tartalma, munkamenet token.
  • Adatkezelés célja: Webshop stabil és biztonságos működése, kosárkezelés, látogatottsági statisztikák és marketing mérések.
  • Adatkezelés jogalapja: Működéshez elengedhetetlen sütik: GDPR 6. cikk (1) f) (jogos érdek / Elker. tv. 13/A. § (3)); Statisztikai és marketing sütik: GDPR 6. cikk (1) a) (az Érintett kifejezett, önkéntes hozzájárulása a süti-sávban).
  • Megőrzési idő: Munkamenet sütik a böngésző bezárásáig; statisztikai/marketing sütik legfeljebb 12 hónapig.

G) Meta Pixel (Facebook) konverziómérés, remarketing és eseménykövetés

  • Kezelt adatok: HTTP fejléc adatok (IP-cím, böngésző és operációs rendszer adatai, látogatott oldal URL-je, hivatkozó webhely), képpont azonosítók (Pixel ID: 1996255464379059), Meta süti azonosítók (_fbp, _fbc), valamint a webáruházban végzett felhasználói és e-kereskedelmi események adatai (pl. oldalmegtekintés – PageView, termék megtekintése és termékazonosító – ViewContent, kosárba helyezés és érték – AddToCart, pénztárfolyamat megkezdése – InitiateCheckout).
  • Adatkezelés célja: A Webáruház hirdetési kampányainak mérése, hatékonyságának és megtérülésének (ROAS) optimalizálása a Meta felületein (Facebook, Instagram, Messenger), egyéni célközönségek képzése (Custom Audiences), valamint személyre szabott remarketing hirdetések megjelenítése a korábban érdeklődést mutató látogatók számára.
  • Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – Az Érintett kifejezett, önkéntes hozzájárulása (a weboldal megnyitásakor megjelenő süti-sávban jóváhagyott marketing célú adatkezelés). A hozzájárulás bármikor ingyenesen visszavonható.
  • Megőrzési idő és sütik: A böngészőben elhelyezett Meta sütik (_fbp, _fbc) élettartama legfeljebb 90 nap. A Meta szerverein rögzített mérési adatok tárolási idejét a Meta Adatkezelési Szabályzata határozza meg (legfeljebb 2 év).

3. Adatfeldolgozók, Adattovábbítás és Közös Adatkezelés (GDPR 26. és 28. Cikk)

Az Adatkezelő a szolgáltatások nyújtásához és a szerződés teljesítéséhez a GDPR 28. cikkének megfelelő Adatfeldolgozási Megállapodással (DPA) rendelkező partnereket vesz igénybe:

  • Webáruház platform és felhőtárhely: Shopify International Limited (2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország; Cg. 560248), közreműködő anyavállalat: Shopify Inc. (151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada) és Shopify USA Inc. (Wilmington, DE, USA).
  • Csomagszállítás csomagautomatába: Foxpost Zrt. (3200 Gyöngyös, Raktár út 1., Cg.: 10-10-020308, Adószám: 25034673-2-10) – Adatok: név, csomagautomata, telefonszám, e-mail, csomagszám.
  • Csomagszállítás postai pontra és házhoz: Magyar Posta Zrt. - MPL (1138 Budapest, Dunavirág utca 2-6., Cg.: 01-10-042463, Adószám: 10901232-2-44) – Adatok: név, szállítási cím/automata, telefonszám, e-mail, csomagszám.
  • Biztonságos bankkártyás fizetés: Stripe Payments Europe Ltd. (Shopify Payments) (1 Grand Canal Street Lower, Dublin, D02 H210, Írország; Cg. 513174), közreműködő: Stripe, Inc. (San Francisco, CA, USA) – PCI-DSS Level 1 minősítéssel. (Az Adatkezelő a vásárló bankkártyaadatait nem látja és nem tárolja).
  • Számlázási rendszer: KBOSS.hu Kft. (Számlázz.hu) (1031 Budapest, Záhony utca 7., Cg.: 01-09-303201, Adószám: 13421739-2-41).
  • Kötelező hatósági adatközlés: Nemzeti Adó- és Vámhivatal (NAV Online Számla) (1054 Budapest, Széchenyi u. 2. – Áfa tv. alapján).
  • Webanalitika és betűtípusok: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) / Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Közös Adatkezelés a Meta Platforms Ireland Ltd.-vel (GDPR 26. cikk)

A Webáruház és a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) a GDPR 26. cikke alapján közös adatkezelőnek minősülnek az adatok Meta Pixel általi gyűjtése és a Meta felé történő továbbítása tekintetében (az Európai Bíróság C-40/17. sz. Fashion ID ítéletével összhangban).

  • A közös adatkezelés lényege és felelősségmegosztása: Az Adatkezelő és a Meta megkötötték a Meta Közös Adatkezelői Kiegészítését (Controller Addendum). Ennek értelmében:
    1. Az Adatkezelő (Webáruház) felelős azért, hogy a látogatókat a weboldalon megfelelően tájékoztassa a képpont működéséről, és beszerezze az érvényes hozzájárulást a marketing célú adatkezeléshez.
    2. A Meta Platforms Ireland Ltd. felelős az Érintettek jogainak biztosításáért a Meta rendszereiben tárolt adatok vonatkozásában az adatátadást követően.
  • A Meta adatkezelési tájékoztatója és a közös adatkezelői megállapodás elérhetősége:

4. Harmadik Országba Történő Adattovábbítás (GDPR V. Fejezet)

A nemzetközi felhőszolgáltatások (Shopify, Stripe, Google, Meta) igénybevétele során az adattovábbítás az alábbi garanciák mentén történik:

  • Kanada (Shopify Inc.): Az Európai Bizottság 2002/2/EC számú megfelelőségi határozata (GDPR 45. cikk – PIPEDA törvény).
  • Egyesült Államok (Shopify USA Inc., Stripe Inc., Google LLC, Meta Platforms Inc.): Az Európai Bizottság 2023. július 10-i EU-U.S. Data Privacy Framework (DPF) határozata (GDPR 45. cikk), valamint az Európai Bizottság (EU) 2021/914 határozata szerinti Általános Szerződéses Feltételek (SCC – GDPR 46. cikk).

5. Technikai és Szervezési Adatbiztonság (GDPR 32. Cikk)

  • 256 bites SSL/TLS Titkosítás: A Webáruház teljes felülete és a pénztár modern 256 bites SSL/TLS titkosítással (TLS 1.2/1.3) védett.
  • PCI-DSS Level 1 Bankkártyavédelem: A fizetési adatok kezelése a legmagasabb szintű PCI-DSS Level 1 tanúsítvánnyal rendelkező infrastruktúrán történik, tokenizált és iFrame-ben izolált módon.
  • Logikai és Hozzáférés-védelem: Kétlépcsős azonosítás (2FA) az adminisztrációs felületeken, szigorú jogosultságkezelés és legkisebb jogosultság elve (RBAC).
  • Felhőbiztonság és Redundancia: ISO 27001 és SOC 1/2/3 minősítésű adatközpontok, automatizált Cloudflare DDoS-védelem és napi redundáns biztonsági mentések.
  • Incidenskezelés: A GDPR 33–34. cikkeinek megfelelő incidenskezelési és 72 órán belüli bejelentési eljárásrend.

6. Az Érintettek Jogai és Leiratkozási Lehetőségek (GDPR 15–22. cikk)

Önt a személyes adataival kapcsolatban a GDPR 15–22. cikkei alapján az alábbi törvényes jogok illetik meg díjmentesen:

  • Hozzáférési jog (15. cikk): Tájékoztatást kérhet arról, hogy kezeljük-e az adatait, hozzáférhet a kezelt adatokhoz, és kérheti azok másolatát (első alkalommal díjmentesen).
  • Helyesbítéshez való jog (16. cikk): Kérheti a pontatlan adatok indokolatlan késedelem nélküli javítását vagy hiányos adatok kiegészítését.
  • Törléshez való jog („elfeledtetés”, 17. cikk): Kérheti adatainak törlését a törvényi feltételek fennállása esetén (kivéve a jogszabály által kötelezően előírt megőrzést, mint a 8 éves számviteli számlamegőrzést és a jogi igények érvényesítését).
  • Adatkezelés korlátozásához való jog (18. cikk): Kérheti adatai zárolását vitatott pontosság, jogellenes adatkezelés vagy jogi igények érvényesítése esetén.
  • Adathordozhatósághoz való jog (20. cikk): Tagolt, géppel olvasható formátumban (pl. CSV, JSON) kérheti adatai kiadását vagy közvetlen átadását egy másik adatkezelőnek.
  • Tiltakozáshoz való jog (21. cikk): Bármikor tiltakozhat a jogos érdeken alapuló adatkezelés vagy közvetlen üzletszerzés (marketing) ellen.
  • Hozzájárulás visszavonása (7. cikk (3)): Bármikor, indokolás nélkül visszavonhatja korábban megadott hozzájárulását.
  • Automatizált döntéshozatal és profilalkotás kizárása (22. cikk): Webáruházunk nem alkalmaz joghatással járó, kizárólag automatizált döntéshozatalt és profilalkotást; minden döntés emberi közreműködéssel történik.

Célzott Hirdetések Tiltása és Külső Opt-Out Eszközök

Amennyiben nem szeretne személyre szabott Meta (Facebook / Instagram) vagy egyéb hálózatok által megjelenített hirdetéseket látni, a beállításokat az alábbi közvetlen hivatkozásokon módosíthatja:

7. Jogérvényesítés, Igazgatási Eljárásrend és Jogorvoslat

Adatvédelmi kérelmével bármikor fordulhat az Adatkezelőhöz a info@velu.hu e-mail címen.

  • Válaszadási határidő (GDPR 12. cikk): Kérelmét indokolatlan késedelem nélkül, de legkésőbb 1 (egy) hónapon belül díjmentesen megválaszoljuk (összetett kérelem esetén ez további 2 hónappal meghosszabbítható az 1 hónapon belüli indokolt értesítéssel).

Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése jogsértő volt, panasszal fordulhat a felügyeleti hatósághoz:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím / Székhely: 1055 Budapest, Falk Miksa utca 9-11. (Postacím: 1363 Budapest, Pf. 9.)
  • Központi telefonszám: +36 (1) 391-1400
  • Hivatalos e-mail: ugyfelszolgalat@naih.hu
  • Hivatalos weboldal: https://www.naih.hu

Bírósági jogorvoslat (GDPR 79. cikk & Infotv. 22. §): Jogosult bírósági eljárást indítani az Adatkezelővel szemben. A per elbírálása a Törvényszék hatáskörébe tartozik (az Adatkezelő székhelye szerint a Fővárosi Törvényszék). A per – az Érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti Törvényszék előtt is megindítható. Az Infotv. 22. § (3) bekezdése alapján a bíróság az ügyben soron kívül jár el.