Hatályos: 2026. szeptember 2-től.
Jelen Adatkezelési tájékoztató a testpancel.hu webáruház (a továbbiakban: Weboldal) üzemeltetője által végzett személyesadat-kezelésekről nyújt tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Ehtv.) rendelkezéseivel összhangban.
1. Az adatkezelő
- Név: Nyúl Ferenc egyéni vállalkozó (Testpáncél munkavédelmi és ruházati webáruház)
- Székhely és üzlet: 6000 Kecskemét, Szent Miklós utca 21.
- Adószám: 43933075-2-23
- E-mail: [email protected]
- Telefon: +36 30 123 1866
- Weboldal: https://testpancel.hu
2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk
2.1 Rendelés, szerződés teljesítése
Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek és a rendelés adatai, fizetési mód, vevőkód, a rendeléshez fűzött megjegyzés, IP-cím és a rendelés időpontja.
Cél: a megrendelés feldolgozása, a szerződés teljesítése, a termékek kiszállítása vagy személyes átadása, kapcsolattartás a rendeléssel kapcsolatban, elállási és szavatossági igények kezelése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számlázási adatok tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).
Időtartam: a rendelés adatai a szavatossági és elállási igények érvényesíthetőségének idejéig (a teljesítéstől számított 5 év), a számviteli bizonylatok 8 évig.
2.2 Vásárlói fiók
Kezelt adatok: név, e-mail-cím, jelszó (titkosítva), számlázási és szállítási címek, telefonszám, rendelési előzmények.
Cél: kényelmes újrarendelés, rendelések nyomon követése.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a regisztrációval ad meg.
Időtartam: a fiók törléséig; a fiók törlését bármikor kérheti az [email protected] címen vagy a fiókjában.
2.3 Kapcsolatfelvétel (űrlap, e-mail, telefon)
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
Cél: a megkeresés megválaszolása, árajánlat adása.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), illetve szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b) pont).
Időtartam: az ügy lezárását követő 1 év, kivéve ha az üzenetből szerződés jön létre.
2.4 Termékvélemények
Kezelt adatok: név (vagy álnév), e-mail-cím, a vélemény szövege és értékelése, IP-cím.
Cél: vélemények megjelenítése a termékoldalon, visszaélések kiszűrése.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).
Időtartam: a vélemény törléséig, amelyet bármikor kérhet.
2.5 Nyereményjáték
Nyereményjáték szervezése esetén a résztvevők adatait a mindenkori Nyereményjáték szabályzatban foglaltak szerint, az Ön hozzájárulása alapján kezeljük, a nyertesek kiértesítése és a nyeremény átadása céljából, a játék lezárását követő legfeljebb 1 évig.
2.6 Weboldal-látogatás, technikai naplók
Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal, böngésző- és eszközadatok.
Cél: a Weboldal biztonságos működtetése, hibák és visszaélések felderítése.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) a Weboldal biztonságának fenntartásához.
Időtartam: legfeljebb 30 nap.
3. Sütik (cookie-k) és hasonló technológiák
A Weboldal sütiket használ. A süti egy kis szöveges fájl, amelyet a böngészője az Ön eszközén tárol. A működéshez szükséges sütiket a Weboldal a jogos érdekünk alapján (Ehtv. 155. § (4) bekezdés) helyezi el; a statisztikai és marketing sütik kizárólag az Ön hozzájárulásával kerülnek elhelyezésre, amelyet a süti-sávon az „Elfogadom” gombbal adhat meg, és a süti-beállításokban vagy a böngésző sütijeinek törlésével bármikor visszavonhat. A hozzájárulás elutasítása nem korlátozza a Weboldal használatát és a vásárlást.
Süti-beállítások módosítása, hozzájárulás visszavonása: az alábbi gombbal bármikor újra megjelenítheted a süti-sávot, és módosíthatod a döntésedet.
Süti-beállítások3.1 Szükséges sütik
| Süti neve | Cél | Élettartam |
|---|---|---|
| woocommerce_cart_hash, woocommerce_items_in_cart | A kosár tartalmának nyilvántartása | Munkamenet |
| wp_woocommerce_session_* | A látogató kosarának és munkamenetének azonosítása | 2 nap |
| wordpress_logged_in_*, wordpress_sec_* | Bejelentkezett felhasználó azonosítása | Munkamenet / 14 nap |
| cookie_notice_accepted | A süti-sávon adott döntés tárolása | 1 hónap |
3.2 Statisztikai sütik – Google Analytics
A Google Analytics 4 szolgáltatással a Weboldal látogatottságáról készítünk összesített statisztikákat (látogatók száma, megtekintett oldalak, forgalmi források, konverziók). Az IP-címet a Google anonimizálja. Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Adatvédelmi tájékoztató: https://policies.google.com/privacy
| Süti neve | Cél | Élettartam |
|---|---|---|
| _ga | A látogató megkülönböztetése | 2 év |
| _ga_* | A munkamenet állapotának tárolása | 2 év |
3.3 Statisztikai sütik – Microsoft Clarity
Weboldalunkon a Microsoft Clarity szolgáltatást használjuk annak érdekében, hogy megértsük, látogatóink hogyan használják az oldalt, és ennek alapján javítsuk a webáruház működését, elrendezését és tartalmát.
Az adatkezelés célja: felhasználói viselkedés elemzése (hőtérképek, munkamenet-felvételek), a felhasználói élmény és a webáruház működésének javítása, hibák felderítése.
A kezelt adatok köre: a meglátogatott oldalak címe, a kattintások, görgetések, egérmozgások és érintések helye és ideje, a látogatás időpontja és hossza, a használt böngésző és eszköz típusa, a képernyő felbontása, az operációs rendszer, a hivatkozó oldal, az IP-cím alapján meghatározott hozzávetőleges földrajzi hely (ország/város), valamint a Clarity által beállított sütik azonosítói. A Clarity alapértelmezés szerint elfedi (maszkolja) a beviteli mezőkbe írt szöveget és az érzékeny tartalmakat, így jelszavak, bankkártyaadatok és az űrlapokba írt személyes adatok nem kerülnek rögzítésre.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont; Ehtv. 155. § (4) bekezdés), amelyet a süti-sávon az „Elfogadom” gombra kattintva ad meg. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Címzett, adatfeldolgozó: Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország), illetve Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). A Microsoft a Clarity keretében adatfeldolgozóként jár el, az adatokat azonban saját adatvédelmi nyilatkozata szerint a szolgáltatás fejlesztésére is felhasználhatja. Adatvédelmi nyilatkozat: https://privacy.microsoft.com/hu-hu/privacystatement · A Clarity feltételei: https://clarity.microsoft.com/terms
Adattovábbítás harmadik országba: az adatok az Egyesült Államokban működő szervereken is feldolgozásra kerülhetnek. A továbbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről (EU–U.S. Data Privacy Framework) szóló megfelelőségi határozata, amelynek a Microsoft tanúsított résztvevője, valamint az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
Időtartam: a Microsoft tájékoztatása szerint a munkamenet-felvételeket 30 napig, a hőtérkép- és összesített statisztikai adatokat legfeljebb 13 hónapig őrzi. A sütik élettartama:
| Süti neve | Szolgáltató | Cél | Élettartam |
|---|---|---|---|
| _clck | testpancel.hu (Clarity) | A Clarity felhasználói azonosítót és beállításokat tárolja, az adott weboldalra egyedileg | 1 év |
| _clsk | testpancel.hu (Clarity) | Egy látogató több oldalmegtekintését egyetlen munkamenet-felvétellé kapcsolja össze | 1 nap |
| CLID | clarity.ms | Azonosítja, hogy a Clarity mikor látta először a látogatót bármely, Clarity-t használó oldalon | 1 év |
| ANONCHK | c.clarity.ms | Jelzi, hogy a MUID azonosító átadásra kerül-e az ANID-nek (a Clarity esetében mindig 0) | 10 perc |
| MR | c.clarity.ms, c.bing.com | Jelzi, hogy a MUID sütit frissíteni kell-e | 7 nap |
| MUID | clarity.ms, bing.com | A Microsoft-oldalakat látogató böngészők egyedi azonosítója; elemzési, működési és hirdetési célokra | 13 hónap |
| SM | c.clarity.ms | A MUID azonosító Microsoft-domainek közötti szinkronizálása | Munkamenet |
3.4 Marketing sütik – Meta (Facebook) Pixel
A Meta Pixel segítségével mérjük Facebook- és Instagram-hirdetéseink eredményességét, és a Weboldal látogatóinak személyre szabott hirdetéseket jeleníthetünk meg a Meta platformjain. A Pixel a látogatott oldalakat, a kosárba tett és megvásárolt termékeket, valamint böngésző- és eszközadatokat továbbít a Meta felé. Szolgáltató: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország). Az adatok az USA-ba is továbbításra kerülhetnek az EU–USA adatvédelmi keretrendszer alapján. Adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy · A Facebook-oldalunk bejegyzéseit megjelenítő beágyazás szintén a Meta szolgáltatása.
| Süti neve | Cél | Élettartam |
|---|---|---|
| _fbp | A látogató azonosítása hirdetésmérési célból | 3 hónap |
| _fbc | A Facebook-hirdetésről érkező kattintás tárolása | 3 hónap |
3.5 Google Merchant Center / Google Ads
Termékeinket a Google Shopping felületén is megjelenítjük. A Google Ads konverziómérés – az Ön hozzájárulása esetén – rögzíti, ha egy Google-hirdetésről érkezve vásárol. Szolgáltató: Google Ireland Limited. Adatvédelmi tájékoztató: https://policies.google.com/privacy
4. Adatfeldolgozók és címzettek
| Adatfeldolgozó | Tevékenység | Továbbított adatok |
|---|---|---|
| Contabo GmbH (Aschauer Straße 32a, 81549 München, Németország) | Tárhelyszolgáltatás | A Weboldalon kezelt valamennyi adat |
| GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.) | Csomagkézbesítés | Név, szállítási cím, telefonszám, e-mail-cím, utánvét összege |
| Könyvelő és számlázó szolgáltató | Számviteli kötelezettségek teljesítése, számlázás | Számlázási adatok |
| Google Ireland Limited | Webanalitika, hirdetésmérés, Merchant Center | Lásd 3.2 és 3.5 pont |
| Microsoft Ireland Operations Limited | Felhasználói viselkedés elemzése (Clarity) | Lásd 3.3 pont |
| Meta Platforms Ireland Limited | Hirdetésmérés és -célzás (Pixel) | Lásd 3.4 pont |
Az adatokat a fentieken túl kizárólag jogszabályi kötelezettség alapján, hatósági vagy bírósági megkeresésre adjuk át harmadik személynek.
5. Adatbiztonság
A Weboldal HTTPS-titkosítással működik, a jelszavakat visszafejthetetlen formában tároljuk, a tárhelyről rendszeres biztonsági mentés készül, az adminisztrációs felülethez csak jogosult személyek férnek hozzá. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
6. Az Ön jogai
Ön bármikor kérheti a személyes adataihoz való hozzáférést (tájékoztatást), azok helyesbítését, törlését („elfeledtetés”), az adatkezelés korlátozását, élhet az adathordozhatósághoz való jogával, a jogos érdeken alapuló adatkezelés ellen tiltakozhat, a hozzájárulását pedig bármikor visszavonhatja. Kérelmét az [email protected] e-mail-címen vagy postai úton (6000 Kecskemét, Szent Miklós utca 21.) nyújthatja be; arra legkésőbb 30 napon belül válaszolunk.
7. Jogorvoslat
Ha úgy véli, hogy adatainak kezelése sérti a jogszabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; web: https://www.naih.hu), vagy bírósághoz fordulhat – választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is.
8. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos változat a Weboldalon érhető el; lényeges változásról a Weboldalon külön felhívással tájékoztatjuk látogatóinkat.