Adatkezelési Tájékoztató
Adatkezelési Tájékoztató
Jelen Adatkezelési Tájékoztató célja, hogy rögzítse a Blokkmester LLC (a továbbiakban: „Szolgáltató" vagy „Adatkezelő") által alkalmazott adatvédelmi és adatkezelési elveket, valamint a Szolgáltató adatvédelmi politikáját, amelyet az Adatkezelő magára nézve kötelező erővel elfogad. Jelen tájékoztató a https://blokk-mester.com/ weboldal (a továbbiakban: „Weboldal") használatával összefüggésben kezelt személyes adatokra vonatkozik.
Az Adatkezelő elkötelezett a Weboldal Felhasználói (a továbbiakban: „Felhasználó" vagy „Érintett") személyes adatainak védelme iránt, kiemelten fontosnak tartja Felhasználói információs önrendelkezési jogának tiszteletben tartását.
Jelen tájékoztató a következő jogszabályokkal összhangban készült:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, „GDPR");
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.");
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény;
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.
1. AZ ADATKEZELŐ ADATAI
- Név: Blokkmester LLC
- Elérhetőség, e-mail: ugyfelszolgalat@blokk-mester.com
- Weboldal: https://blokk-mester.com/
- Tárhely-szolgáltató: Shopify Inc., 150 Elgin St, Suite 800, Ottawa, ON, K2P 1L4, Kanada (support@shopify.com, shopify.com)
Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására. A módosításokról a Felhasználókat a Weboldalon keresztül tájékoztatja. A módosítás a Weboldalon történő közzététellel lép hatályba.
2. FOGALMAK
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés stb.).
Adatkezelő: az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.
Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
Harmadik fél: olyan természetes vagy jogi személy, aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
3. AZ ADATKEZELÉS ALAPELVEI
Az Adatkezelő a személyes adatokat:
- jogszerűen és tisztességesen, az érintett számára átlátható módon kezeli;
- csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokkal a célokkal összeegyeztethető módon kezeli;
- az adatkezelés céljai szempontjából megfelelő és szükséges mértékűre korlátozza;
- pontosan és szükség esetén naprakészen tartja;
- olyan formában tárolja, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé;
- megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok megfelelő biztonságát.
4. AZ ADATKEZELÉS JOGALAPJA
Az Adatkezelő az alábbi jogalapok szerint kezel személyes adatot:
- szerződés teljesítése (GDPR 6. cikk (1) b) pont) – megrendelés feldolgozása, kiszállítás, számlázás;
- jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – számviteli, adózási jogszabályi előírások teljesítése;
- hozzájárulás (GDPR 6. cikk (1) a) pont) – hírlevél-küldés, marketing célú megkeresések, cookie-k egy része;
- jogos érdek (GDPR 6. cikk (1) f) pont) – webshop üzemeltetése, csalás megelőzése, statisztikai célú elemzés.
5. AZ EGYES ADATKEZELÉSEK
5.1. Regisztráció és megrendelés
Az adatkezelés célja: a webshopban leadott megrendelés teljesítése, a vásárlás és fizetés dokumentálása, a számviteli kötelezettség teljesítése, a Felhasználóval való kapcsolattartás.
A kezelt adatok köre: név, e-mail cím, telefonszám, számlázási cím, szállítási cím, a megrendelt termékek adatai, rendelés időpontja, fizetési mód.
Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) b) pont); számlázási adatok esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, számviteli törvény).
Az adatkezelés időtartama: a szerződés teljesítéséhez kapcsolódó adatok a szerződés megszűnését követő 5 évig (Ptk. szerinti általános elévülési idő), a számviteli bizonylatok esetében 8 évig (számviteli törvény szerint) kerülnek megőrzésre.
5.2. Fizetési adatok kezelése
Az adatkezelés célja: online bankkártyás fizetés lebonyolítása.
A kezelt adatok köre: a fizetés lebonyolításához szükséges adatok. A bankkártya adatokat az Adatkezelő nem tárolja, azokat kizárólag a fizetési szolgáltató kezeli, saját adatvédelmi szabályzata szerint.
Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
5.3. Kapcsolatfelvétel, ügyfélszolgálat
Az adatkezelés célja: a Felhasználó megkeresésének, kérdésének, panaszának megválaszolása.
A kezelt adatok köre: név, e-mail cím, a megkeresés tartalma.
Az adatkezelés jogalapja: jogos érdek (GDPR 6. cikk (1) f) pont), illetve panasz esetén jogi kötelezettség teljesítése.
Az adatkezelés időtartama: a megkeresés megválaszolását követő 3 évig (panaszok esetén a fogyasztóvédelmi törvény szerinti megőrzési idő).
5.4. Hírlevél, marketing célú megkeresések
Az adatkezelés célja: a Felhasználó tájékoztatása aktuális akciókról, újdonságokról, kedvezményekről.
A kezelt adatok köre: név, e-mail cím.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).
Az adatkezelés időtartama: a hozzájárulás visszavonásáig. A Felhasználó a hírlevélről bármikor, ingyenesen leiratkozhat a hírlevél alján található linkre kattintva, vagy az ugyfelszolgalat@blokk-mester.com e-mail címen.
5.5. Sütik (cookie-k) kezelése
A Weboldal a működéséhez sütiket (cookie) használ. A sütik olyan kisméretű adatfájlok, amelyeket a Weboldal a Felhasználó eszközén helyez el, és amelyek segítenek a Weboldal működtetésében, a felhasználói élmény javításában, illetve statisztikai és marketing célok elérésében.
A sütik típusai:
- Feltétlenül szükséges sütik: a Weboldal alapvető működéséhez (pl. kosár funkció) szükségesek, ezek elfogadása nem opcionális.
- Statisztikai/teljesítmény sütik: a Weboldal használatával kapcsolatos statisztikai adatok gyűjtésére szolgálnak (pl. Google Analytics).
- Marketing/hirdetési sütik: a Felhasználó érdeklődési körének megfelelő hirdetések megjelenítésére szolgálnak (pl. Meta Pixel, TikTok Pixel, Google Ads).
Az adatkezelés jogalapja: a feltétlenül szükséges sütik esetében jogos érdek (GDPR 6. cikk (1) f) pont); a statisztikai és marketing sütik esetében az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
A Felhasználó a Weboldalra érkezéskor megjelenő cookie-tájékoztató sávon keresztül szabályozhatja, mely sütik használatához járul hozzá. A hozzájárulás bármikor visszavonható a böngésző beállításain keresztül is.
5.6. Közösségi média és hirdetési platformok
Az Adatkezelő a Weboldal és termékei népszerűsítése céljából hirdetéseket futtat közösségi média és hirdetési platformokon (pl. Meta/Facebook, TikTok, Google). Ezen platformok a saját adatvédelmi szabályzatuk szerint önálló adatkezelőként kezelhetik a Felhasználók egyes adatait (pl. sütik útján gyűjtött böngészési adatok). Az Adatkezelő nem fér hozzá és nem kezeli ezen platformok saját adatbázisában tárolt adatokat, azok kezeléséért az adott platform felel.
6. ADATFELDOLGOZÓK, ADATTOVÁBBÍTÁS
Az Adatkezelő a megrendelések teljesítése, illetve a Weboldal üzemeltetése érdekében a következő adatfeldolgozókat és önálló adatkezelőket veszi igénybe:
| Adatfeldolgozó / Adatkezelő | Tevékenység | Székhely |
|---|---|---|
| Shopify Inc. | Tárhelyszolgáltatás, webshop motor | Ottawa, Kanada |
| Fuvarozó cégek (pl. GLS, Express One, MPL) | Áru kiszállítása | Magyarország |
| Fizetési szolgáltató | Online bankkártyás fizetés lebonyolítása | EU/Magyarország |
| Meta Platforms Ireland Ltd. | Hirdetési tevékenység, remarketing | Írország |
| TikTok Technology Limited | Hirdetési tevékenység, remarketing | Írország |
| Google Ireland Limited | Hirdetési tevékenység, webanalitika | Írország |
| Könyvelő / könyvelőiroda | Számviteli, adózási feladatok ellátása | Magyarország |
Az Adatkezelő az adatokat harmadik országba (az Európai Gazdasági Térségen kívülre) csak a fenti szolgáltatók által biztosított, a GDPR-nak megfelelő garanciák (pl. standard szerződési feltételek) megléte esetén továbbítja.
7. AZ ÉRINTETTEK JOGAI
A Felhasználó az Adatkezelőhöz benyújtott kérelem útján, a GDPR-ban meghatározott feltételekkel:
- hozzáférést kérhet a rá vonatkozóan kezelt személyes adatokhoz, és tájékoztatást kérhet az adatkezelés körülményeiről;
- kérheti a helytelen, pontatlan vagy hiányos személyes adat helyesbítését;
- kérheti a személyes adat törlését (az „elfeledtetéshez való jog"), amennyiben az adatkezelésnek nincs jogszerű oka;
- kérheti a személyes adat kezelésének korlátozását;
- tiltakozhat a személyes adat kezelése ellen, amennyiben az adatkezelés jogos érdeken alapul;
- gyakorolhatja az adathordozhatósághoz való jogát, azaz kérheti, hogy az általa megadott adatokat az Adatkezelő strukturált, széles körben használt, számítógéppel olvasható formátumban átadja, vagy azokat közvetlenül egy másik adatkezelőnek továbbítsa;
- a hozzájáláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A Felhasználó a jogait az ugyfelszolgalat@blokk-mester.com e-mail címen gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, és erről a Felhasználót tájékoztatja.
8. JOGORVOSLATI LEHETŐSÉGEK
Amennyiben a Felhasználó megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR vagy az Infotv. rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: www.naih.hu
A Felhasználó jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. ADATBIZTONSÁG
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
A Weboldal SSL-titkosítást alkalmaz az adatátvitel biztonsága érdekében. A Shopify platform megfelel a PCI-DSS szabványnak a bankkártyás fizetések biztonsága tekintetében.
10. ADATVÉDELMI INCIDENSEK KEZELÉSE
Amennyiben az Adatkezelő tudomására jut, hogy a kezelt személyes adatok tekintetében adatvédelmi incidens történt, az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a tudomásra jutástól számított 72 órán belül bejelentést tesz a NAIH felé, kivéve ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. Amennyiben az incidens magas kockázattal jár az érintettekre, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintett Felhasználókat is.
11. ZÁRÓ RENDELKEZÉSEK
Jelen Adatkezelési Tájékoztatóban nem szabályozott kérdésekben a GDPR, valamint az Infotv. rendelkezései az irányadók.
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosított tájékoztató a Weboldalon történő közzétételt követően lép hatályba.
Budapest, 2026. július 4.
Blokkmester LLC
Kapcsolat: ugyfelszolgalat@blokk-mester.com