Adatvédelmi szabályzat

Az Aromás Fűszer (a továbbiakban: „Szolgáltató”, „Vállalkozás”, „mi” vagy „adatkezelő”) székhelye: Ó utca 24-26, Budapest, 1066, Hungary; telefonszáma: +36704246237; e-mail címe: info@aromas-fuszer.shop; weboldala: https://aromas-fuszer.shop. Jelen Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átfogó, jogszabályoknak és az Európai Unió által támasztott követelményeknek megfelelő tájékoztatást nyújtson a weboldal látogatói, vásárlói és partnerei (a továbbiakban: „Ön” vagy „érintett”) számára arról, hogy a Szolgáltató hogyan kezeli, gyűjti, tárolja, használja és védi a személyes adatait.

A Tájékoztató készítése során a Szolgáltató figyelemmel volt az Európai Unió Általános Adatvédelmi Rendeletére (GDPR – (EU) 2016/679), a 2011. évi CXII. törvényre (az információs önrendelkezési jogról és az információszabadságról – Infotv.), valamint a fogyasztóvédelemről szóló 2008. évi XLVII. törvény előírásaira. A Tájékoztató emellett összhangban áll a Google Ads hirdetési platform adatvédelmi követelményeivel, különösen a felhasználói adatok védelmére, a célzott hirdetések átláthatóságára és a hozzájárulás szabályaira vonatkozó előírásokkal.

A Szolgáltató a személyes adatokat bizalmasan kezeli, és azokat kizárólag a jelen Tájékoztatóban meghatározott célokra, jogalapokon és időtartamig használja fel. Kérjük, hogy jelen Tájékoztatót figyelmesen olvassa el, mert az Ön adatainak kezelésére vonatkozó fontos információkat tartalmaz.

1. Az adatkezelő megnevezése és elérhetőségei

Adatkezelő neve: Aromás Fűszer (egyéni vállalkozás / társaság – a továbbiakban Szolgáltató)
Székhely: Ó utca 24-26, Budapest, 1066, Hungary
Telefonszám: +36704246237
E-mail cím: info@aromas-fuszer.shop
Weboldal: https://aromas-fuszer.shop

A Szolgáltató nem rendelkezik adatvédelmi tisztviselővel, mivel az adatkezelési tevékenysége nem éri el a GDPR 37. cikkében meghatározott küszöbértékeket. Amennyiben bármilyen kérdése van az adatkezeléssel kapcsolatban, kérjük, forduljon bizalommal a fenti elérhetőségeken.

2. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja

A Szolgáltató az alábbi kategóriákba tartozó személyes adatokat kezeli, az alábbi célokból és jogalapokon:

2.1. Regisztráció és vásárlás

  • Kezelt adatok: Név, számlázási cím, szállítási cím, e-mail cím, telefonszám, rendelési előzmények, fizetési adatok (bankkártya adatok részletei – a fizetési szolgáltató által kezelve, a Szolgáltató nem tárolja a teljes bankkártya számot).

  • Cél: A szerződés teljesítése, a megrendelések feldolgozása, a termékek kiszállítása, számlázás, vevői kapcsolattartás.

  • Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítéséhez szükséges adatkezelés.

2.2. Hírlevél és marketing kommunikáció

  • Kezelt adatok: Név, e-mail cím, a vásárlói preferenciák, a weboldalon végzett tevékenységek (például megtekintett termékek, kosárba helyezett tételek).

  • Cél: Reklámajánlatok, promóciók, hírlevelek, kedvezmények küldése, a felhasználói élmény személyre szabása.

  • Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása (a hozzájárulás önkéntes, és bármikor visszavonható). A Google Ads követelményei értelmében a marketingcélú adatkezeléshez kifejezett, előzetes hozzájárulás szükséges.

2.3. Weboldal használati adatok (sütik / cookie-k)

  • Kezelt adatok: IP-cím, böngésző típusa, eszköz adatok, látogatási időpontok, megtekintett oldalak, forrás URL, egyedi azonosítók (cookie-k).

  • Cél: A weboldal működtetése, látogatottsági statisztikák készítése, a felhasználói élmény javítása, a Google Ads és más hirdetési platformok hatékonyságának mérése.

  • Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás) a marketing és statisztikai cookie-k esetében; a 6. cikk (1) bekezdés f) pontja (jogos érdek) a működéshez elengedhetetlen cookie-k esetében (például kosár funkció).

2.4. Ügyfélszolgálati és panaszkezelési adatok

  • Kezelt adatok: Név, e-mail cím, telefonszám, panasz vagy kérdés tartalma, a kommunikáció időpontja.

  • Cél: A Vásárlói kérdések, panaszok, szavatossági és jótállási igények kezelése, a kapcsolattartás biztosítása.

  • Jogalap: A GDPR 6. cikk (1) bekezdés b) és c) pontja – szerződés teljesítése és jogi kötelezettség teljesítése.

2.5. Számlázás és számviteli kötelezettségek

  • Kezelt adatok: Név, cím, adószám (amennyiben szükséges), számla adatok, vásárlás időpontja és összege.

  • Cél: A számviteli előírásoknak és az adózási szabályoknak való megfelelés.

  • Jogalap: A GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése (számviteli törvény).

3. Az adatkezelés időtartama

A Szolgáltató a személyes adatokat kizárólag az adatkezelés céljának megvalósulásához szükséges ideig, illetve a vonatkozó jogszabályok által előírt időtartamig tárolja. Az adatkezelési időtartamok az alábbiak:

  • Szerződés teljesítéséhez kapcsolódó adatok: A szerződés fennállása alatt, valamint a Polgári Törvénykönyv elévülési ideje (általában 5 év) alatt, illetve a számviteli bizonylatok esetében a számviteli törvény által előírt 8 évig.

  • Hírlevél és marketing adatok: A hozzájárulás visszavonásáig, de legfeljebb a hozzájárulás megadásától számított 5 évig, vagy a felhasználó inaktivitása esetén 2 évig.

  • Cookie-k által gyűjtött adatok: A munkamenet cookie-k a böngésző bezárásáig; a tartós cookie-k legfeljebb 12 hónapig, kivéve a Google Analytics és Google Ads által beállított cookie-kat, amelyek időtartama a Google adatvédelmi irányelvei szerint alakul.

  • Panaszkezelési adatok: A panasz rendezését követő 5 évig, amennyiben azzal kapcsolatban jogvita merülhet fel.

Az adatok törlésére az érintett kérésére, a hozzájárulás visszavonásakor, vagy az adatkezelési cél megszűnésekor kerül sor, kivéve, ha jogszabályi kötelezettség azok további tárolását írja elő.

4. Az adatok címzettjei és adatfeldolgozók

A Szolgáltató a személyes adatokat kizárólag a jelen Tájékoztatóban meghatározott célok megvalósítása érdekében, szükséges mértékben osztja meg az alábbi adatfeldolgozókkal, akik a Szolgáltató megbízásából és utasításai szerint járnak el:

  • Tárhelyszolgáltató: A weboldal tárhelyét biztosító cég, amely a szervereken tárolja az adatokat. A tárhelyszolgáltató az Európai Unió területén működik.

  • Szállítmányozási és futárszolgálati partnerek: A megrendelt termékek kézbesítéséhez szükséges adatokat (név, cím, telefonszám) továbbítjuk a szállítóknak.

  • Fizetési szolgáltatók: A fizetési tranzakciók lebonyolításához szükséges adatokat a fizetésért felelős szolgáltatók kezelik (például banki átutalás, online fizetési rendszerek). A Szolgáltató nem tárolja a teljes bankkártyaadatokat.

  • Marketing és analitikai partnerek: Google Ads, Google Analytics, Facebook Pixel és más hirdetési platformok, amelyek segítségével a weboldal látogatottságát és a hirdetések hatékonyságát mérjük, valamint célzott reklámokat jelenítünk meg. Ezek a partnerek saját adatvédelmi szabályzattal rendelkeznek, amelyeket a Szolgáltató nem befolyásol.

  • Könyvelőiroda és jogi tanácsadók: A számviteli és jogi kötelezettségek teljesítése érdekében.

  • Hatóságok: Amennyiben azt törvényi kötelezettség vagy hatósági megkeresés indokolja (például adóhatóság, bíróság).

A Szolgáltató gondoskodik arról, hogy minden adatfeldolgozó megfelelő adatvédelmi garanciákat nyújtson, és az adatokat kizárólag a Szolgáltató utasításainak megfelelően kezelje. Az adatok harmadik országba (EU-n kívüli országba) történő továbbítása csak akkor történik, ha az adatfeldolgozó rendelkezik az EU által elfogadott adatvédelmi záradékokkal (például standard szerződéses záradékok) vagy más megfelelő garanciákkal.

5. Az Ön jogai a GDPR alapján

Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) értelmében Önt az alábbi jogok illetik meg a személyes adatai kezelésével kapcsolatban. A Szolgáltató elkötelezett amellett, hogy ezen jogok érvényesítését biztosítsa.

5.1. Hozzáférési jog (GDPR 15. cikk)
Ön jogosult arra, hogy tájékoztatást kérjen arról, hogy a Szolgáltató kezel-e személyes adatokat, és ha igen, hozzáférést kérjen az adatokhoz, valamint másolatot kapjon azokról. A kérelemre a Szolgáltató 30 napon belül válaszol.

5.2. Helyesbítési jog (GDPR 16. cikk)
Ön jogosult a pontatlan vagy hiányos személyes adatai helyesbítését, kiegészítését kérni.

5.3. Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk)
Ön jogosult kérni személyes adatainak törlését, ha az adatkezelés célja megszűnt, ha visszavonja hozzájárulását, ha az adatkezelés jogellenes, vagy ha jogi kötelezettség azt előírja. A Szolgáltató a törlési kérelmet teljesíti, kivéve, ha jogszabályi kötelezettség vagy jogi igény előterjesztése indokolja az adatok megőrzését.

5.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Ön jogosult az adatkezelés korlátozását kérni, például amíg a Szolgáltató ellenőrzi az adatok pontosságát, vagy ha az adatkezelés jogellenes, de Ön nem kéri a törlést.

5.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Ön jogosult arra, hogy a Szolgáltatóhoz benyújtott, automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és továbbítsa azokat egy másik adatkezelőnek.

5.6. Tiltakozáshoz való jog (GDPR 21. cikk)
Ön jogosult tiltakozni a személyes adatai kezelése ellen, ha az adatkezelés jogos érdeken alapul (például közvetlen üzletszerzés). Ebben az esetben a Szolgáltató az adatokat tovább nem kezeli, kivéve, ha kényszerítő jogos okot igazol.

5.7. Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Ha az adatkezelés az Ön hozzájárulásán alapul, Ön bármikor jogosult azt ingyenesen és indokolás nélkül visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5.8. Panasztétel joga (GDPR 77. cikk)
Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu) vagy az illetékes bíróságnál, amennyiben úgy véli, hogy adatkezelése jogellenes.

Az Ön jogainak gyakorlásával kapcsolatos kérelmeket kérjük, küldje az info@aromas-fuszer.shop e-mail címre vagy postai úton az Ó utca 24-26, Budapest, 1066 címre. A Szolgáltató a kérelmeket 30 napon belül elbírálja, és díjmentesen válaszol, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó (ebben az esetben a Szolgáltató ésszerű díjat számíthat fel).

6. Sütik (cookie-k) használata

A weboldal sütiket (cookie-kat) használ a felhasználói élmény javítása, a weboldal működésének biztosítása, a látogatottság elemzése és a személyre szabott hirdetések megjelenítése érdekében. A sütik olyan kis fájlok, amelyeket a weboldal helyez el az Ön eszközén (számítógép, telefon, táblagép) a böngészőn keresztül.

A Szolgáltató az alábbi típusú sütiket használja:

  • Feltétlenül szükséges sütik: Ezek a sütik elengedhetetlenek a weboldal alapvető funkcióinak működéséhez, például a bevásárlókosár funkcióhoz, a bejelentkezéshez, a biztonsági elemekhez. Ezek a sütik nem igényelnek előzetes hozzájárulást, jogalapjuk a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek).

  • Teljesítmény- és statisztikai sütik: Ezek a sütik segítenek a Szolgáltatónak megérteni, hogy a látogatók hogyan használják a weboldalt (például mely oldalakat látogatják leggyakrabban, mennyi ideig tartózkodnak egy oldalon). Ezekhez a sütikhez az Ön hozzájárulása szükséges.

  • Marketing és célzási sütik: Ezek a sütik lehetővé teszik a Szolgáltató számára, hogy az Ön érdeklődési körének megfelelő hirdetéseket jelenítsen meg a Google Ads és más hirdetési platformok segítségével. A Google Ads követelményeinek megfelelően ezek a sütik csak az Ön előzetes, tájékoztatáson alapuló hozzájárulásával kerülnek aktiválásra.

A sütik kezeléséről Ön a böngészője beállításaiban bármikor dönthet, és a hozzájárulását bármikor visszavonhatja. A legtöbb böngésző automatikusan elfogadja a sütiket, de Ön módosíthatja a beállításokat, hogy blokkolja vagy figyelmeztesse a sütik használatát. Felhívjuk figyelmét, hogy bizonyos sütik letiltása a weboldal működésének korlátozását eredményezheti.

7. A Google Ads és a célzott hirdetések

A Szolgáltató a Google Ads szolgáltatást használja hirdetései megjelenítésére a Google keresőjében, a YouTube-on és más weboldalakon. A Google Ads remarketing funkciója lehetővé teszi, hogy az Aromás Fűszer weboldalát korábban meglátogató felhasználók számára célzott hirdetéseket jelenítsünk meg.

A Google Ads a sütik segítségével gyűjti az Ön böngészési szokásaira vonatkozó adatokat, és ezek alapján jeleníti meg a releváns hirdetéseket. A Szolgáltató a Google Ads használata során betartja a Google hirdetési irányelveit, különösen a felhasználói adatok védelmére és a félrevezető reklámok tilalmára vonatkozó előírásokat.

Ön a Google Ads által használt sütiket a Google Ads Beállítások oldalán (https://adssettings.google.com) kezelheti, vagy a hozzájárulását bármikor visszavonhatja a weboldalon található süti-beállításokban.

8. Adatbiztonság

A Szolgáltató kiemelt figyelmet fordít a személyes adatok biztonságára. Ennek érdekében technikai és szervezési intézkedéseket alkalmaz, amelyek célja, hogy megakadályozzák az adatok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát, megsemmisítését vagy véletlen elvesztését.

Az alkalmazott biztonsági intézkedések többek között magukban foglalják:

  • SSL/TLS titkosítást a weboldal és a felhasználó közötti adatátvitel során;

  • Tűzfalakat és vírusvédelmi rendszereket;

  • Hozzáférési jogosultságok szigorú szabályozását a belső rendszerekben;

  • Rendszeres biztonsági mentéseket és naplózást;

  • Az alkalmazott szoftverek és rendszerek folyamatos frissítését.

A Szolgáltató a munkavállalóit és partnereit is kötelezi a bizalmas adatkezelésre és az adatvédelmi szabályok betartására.

9. Adattovábbítás harmadik országokba

A Szolgáltató által használt egyes szolgáltatások (például Google Analytics, Google Ads, Facebook Pixel) az Egyesült Államokban vagy más, az Európai Unión kívüli országokban székhellyel rendelkező vállalatok által működtetett szolgáltatásokat vehetnek igénybe. Az ilyen adattovábbítások során a Szolgáltató biztosítja, hogy az adatok védelme az EU által elfogadott szintnek megfeleljen, például az Európai Bizottság által jóváhagyott standard szerződéses záradékok alkalmazásával.

10. Gyermekek adatainak kezelése

A Szolgáltató weboldala és termékei nem kifejezetten 16 éven aluli gyermekek számára készültek. A Szolgáltató tudatosan nem gyűjt személyes adatokat 16 éven aluli személyektől. Ha a Szolgáltató tudomására jut, hogy egy 16 éven aluli személyről a szülői hozzájárulás nélkül kezel adatokat, haladéktalanul intézkedik az adatok törléséről.

11. A Tájékoztató módosítása

A Szolgáltató fenntartja a jogot, hogy jelen Adatvédelmi Tájékoztatót bármikor módosítsa, különösen a jogszabályi változások, a technológiai fejlesztések vagy az adatkezelési gyakorlat változása esetén. A módosításokról a Szolgáltató a weboldalon keresztül értesíti a felhasználókat, és a hatályos Tájékoztató mindig elérhető a https://aromas-fuszer.shop címen.

Jelen Tájékoztató 2026. július 14-én lép hatályba, és visszavonásig érvényes. A Tájékoztató megfelel az Európai Unió GDPR előírásainak, a magyar Infotv.-nak, valamint a Google Ads adatvédelmi irányelveinek.

A weboldal használatával és a személyes adatok megadásával Ön tudomásul veszi és elfogadja a jelen Tájékoztatóban foglaltakat. Amennyiben nem ért egyet a Tájékoztató bármely részével, kérjük, ne használja a weboldalt.