Adatkezelési tájékoztató

Utolsó frissítés: 2026. október 15.

Ez a tájékoztató a HortaBerry webáruház látogatása, a vásárlás, a kapcsolattartás és a hírlevél-feliratkozás során végzett személyesadat-kezelést ismerteti.

1. Az adatkezelő

Név: Kokavecz Loránd István egyéni vállalkozó
Székhely: 1148 Budapest, Csernyus utca 78/B
Nyilvántartási szám: 61311725
Adószám: 91510477-1-42
E-mail: hello@hortaberry.com
Telefon: +36 30 740 9115
Weboldal: https://hortaberry.com

Adatkezelési kérdésével vagy kérelmével a fenti elérhetőségeken fordulhat hozzánk.

2. Rendelések és vásárlói fiók

A rendelés felvételéhez, teljesítéséhez és az azzal kapcsolatos ügyintézéshez kezeljük a vásárló nevét, e-mail-címét, a megadott telefonszámát, számlázási és szállítási adatait, a megrendelt termékeket, a fizetés és teljesítés állapotát, valamint a rendeléshez kapcsolódó közléseit.

Céges vásárlásnál a megadott vállalkozási és kapcsolattartói adatokat is kezeljük. A vállalkozási adatok annyiban tartoznak e tájékoztató alá, amennyiben természetes személyhez kapcsolódnak.

A vásárlói fiók használatakor kezeljük a bejelentkezéshez, azonosításhoz és a korábbi rendelések eléréséhez szükséges adatokat.

Jogalap: a szerződés megkötése és teljesítése, illetve az érintett kérésére történő, szerződéskötést megelőző intézkedések – GDPR 6. cikk (1) bekezdés b) pont. A vállalkozási kapcsolattartók adatainál a jogalap a megrendelés teljesítéséhez és az üzleti kapcsolattartáshoz fűződő jogos érdek – GDPR 6. cikk (1) bekezdés f) pont.

A rendeléshez szükséges adatok hiányában a rendelést nem tudjuk teljesíteni. A hírlevél-feliratkozás nem feltétele a vásárlásnak.

A teljesítéshez szükséges adatokat a szerződés fennállásáig, az esetleges jogi igényekhez szükséges adatokat főszabály szerint a teljesítéstől számított öt évig őrizzük meg. Az elévülés megszakadása, nyugvása vagy folyamatban lévő eljárás esetén a megőrzés az igény rendezéséhez szükséges időtartamig meghosszabbodhat.

A jogszabály alapján megőrzendő adatokat a kötelező megőrzési idő végéig kezeljük. A fiók törlése nem eredményezi a kötelezően megőrzendő rendelési és számlázási adatok törlését.

3. Fizetés és számlázás

A bankkártyás fizetést Shopify Payments útján biztosítjuk. A fizetés lebonyolításához szükséges adatokat a fizetési szolgáltatásban részt vevő szolgáltatók kezelik. A teljes bankkártyaszámhoz és a kártya biztonsági kódjához mi nem férünk hozzá.

A számlázáshoz kezeljük a nevet, számlázási címet, szükség esetén adószámot, a vásárlás és az ellenérték adatait, valamint az elektronikus számla kézbesítéséhez használt e-mail-címet.

Jogalap: a fizetésnél a szerződés teljesítése; a számlázásnál és az előírt adatszolgáltatásnál jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés b), illetve c) pont.

A számlázási és adózási bizonylatokat a rájuk alkalmazandó adózási és bizonylatmegőrzési szabályok szerinti időtartamig őrizzük meg. Adózási megőrzési kötelezettség esetén az időtartamot az adómegállapításhoz való jog elévülése, valamint annak esetleges meghosszabbodása határozza meg.

4. Kiszállítás és személyes átvétel

A raktározás, csomagolás, kiszállítás és az ezekhez kapcsolódó ügyintézés érdekében a logisztikai partner a feladatához szükséges rendelési adatokat kapja meg, különösen a címzett nevét, szállítási címét, elérhetőségeit és a csomag tartalmára vonatkozó adatokat.

Személyes átvételnél az átadáshoz és a rendelés azonosításához szükséges adatokat használjuk.

Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont.

Az adatokat a teljesítéshez szükséges ideig, az elszámoláshoz és az esetleges jogi igényekhez szükséges adatokat a vonatkozó megőrzési, illetve elévülési idő végéig kezeljük.

5. Kapcsolatfelvétel, panaszok és elállás

Megkeresés esetén kezeljük a megadott nevet, elérhetőséget, az üzenet tartalmát és az ügy rendezéséhez szükséges rendelési adatokat.

Jogalap: a megkeresés jellegétől függően szerződéskötést megelőző intézkedés vagy szerződés teljesítése, jogi kötelezettség teljesítése, illetve az ügyek rendezéséhez és jogi igények érvényesítéséhez fűződő jogos érdek – GDPR 6. cikk (1) bekezdés b), c) vagy f) pont.

A vásárláshoz nem kapcsolódó általános megkereséseket az ügy lezárásától számított legfeljebb egy évig őrizzük meg. Az írásbeli fogyasztói panaszt és az arra adott érdemi válasz másolatát három évig őrizzük meg. Jogi igényhez szükséges iratok az alkalmazandó elévülési idő végéig megőrizhetők.

Kérjük, megkeresésében csak az ügyintézéshez szükséges adatokat adja meg.

6. Hírlevelek és ajánlatok

Feliratkozáskor kezeljük a megadott keresztnevet és e-mail-címet, továbbá a hozzájárulás megtörténtének és tartalmának igazolásához szükséges adatokat, így különösen a feliratkozás időpontját, forrását és a hozzájárulás rögzített tartalmát.

Hírlevelet és értékesítési ajánlatot a feliratkozáskor megadott hozzájárulás keretei között küldünk. Ez HortaBerry-újdonságokra, új kiadásokra és vásárlási lehetőségekre terjed ki, illetve – ha a feliratkozási hozzájárulás ezt kifejezetten tartalmazza – az adatkezelő által forgalmazott további, természetes élelmiszerekhez és holisztikus életmódhoz kapcsolódó termékekre és szolgáltatásokra is.

Jogalap: önkéntes hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont.

A hírlevélküldéshez a Shopify Messaging szolgáltatását használjuk.

A hozzájárulás bármikor, ingyenesen visszavonható a levelekben szereplő leiratkozási hivatkozással vagy a hello@hortaberry.com címre küldött kéréssel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti, és nem befolyásolja a vásárlás teljesítéséhez szükséges értesítések küldését.

A hírlevélküldési adatokat a hozzájárulás visszavonásáig kezeljük. Ezt követően kizárólag a leiratkozás betartásához, illetve a hozzájárulással kapcsolatos esetleges jogvita rendezéséhez szükséges minimális adatokat őrizzük meg. A hozzájárulás igazolásához szükséges adatokat az alkalmazandó igényérvényesítési vagy hatósági eljárási határidő végéig, a további küldés megakadályozásához szükséges adatot pedig addig kezeljük, amíg ennek szükségessége fennáll.

A hírlevelek megnyitásának követését kikapcsoltuk, ezért a Shopify Messagingben nem mérjük, hogy Ön megnyitotta-e a leveleinket.

A szolgáltatás ettől függetlenül kézbesítési, kattintási, leiratkozási és spambejelentési adatokat kezelhet. A kézbesítéshez, a leiratkozások kezeléséhez és a visszaélések megelőzéséhez szükséges technikai adatkezelés jogalapja a megbízható hírlevélküldéshez és a címzettek választásainak betartásához fűződő jogos érdek. A hozzájárulást igénylő kattintáskövetést és más mérési technológiákat kizárólag megfelelő hozzájárulás alapján alkalmazzuk.

A megnyitáskövetés kikapcsolása nem kapcsolja ki a webáruház külön kezelt analitikai vagy sütifunkcióit.

7. Sütik és a weboldal használati adatai

A webáruház működése során technikai adatok, például IP-cím, böngésző- és eszközadatok, munkamenet-azonosítók, valamint a weboldalon végzett műveletekre vonatkozó adatok kezelése történhet.

A működéshez feltétlenül szükséges sütik és hasonló technológiák többek között a kosár, a bejelentkezés, a biztonság és az adatvédelmi választások megőrzését szolgálják. Ezek alkalmazásához nem szükséges hozzájárulás; a kapcsolódó személyesadat-kezelés jogalapja a szolgáltatás teljesítése vagy a biztonságos működéshez fűződő jogos érdek.

A hozzájárulást igénylő analitikai, személyre szabási és marketingtechnológiákat az Ön választásának megfelelően alkalmazzuk. Ezek jogalapja a hozzájárulás.

A választható kategóriákat a sütisávon fogadhatja el vagy utasíthatja el. Választását a weboldalon elérhető sütibeállításoknál módosíthatja. A hozzájárulás visszavonása a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A sütik egy része a munkamenet végén lejár, más részük meghatározott ideig vagy törlésükig marad az eszközön. A Shopify által alkalmazott sütikről, céljukról és élettartamukról további információ:

https://www.shopify.com/legal/cookies

8. Shopify és Shopify Network Intelligence

Webáruházunkat a Shopify biztosítja. A Shopify a weboldal működtetéséhez, a rendelések kezeléséhez és a kapcsolódó szolgáltatásokhoz személyes adatokat kezel.

A bekapcsolt Shopify Network Intelligence a webáruházunkkal, más Shopify-kereskedőkkel és a Shopifyjal folytatott interakciókból származó adatokat is felhasználhatja szolgáltatásfejlesztésre, személyre szabásra és hirdetési szolgáltatásokra. E szolgáltatások egy részénél a Shopify önálló adatkezelőként jár el.

A hozzájáruláshoz kötött személyre szabás és hirdetési célú adatfelhasználás az Ön adatvédelmi választásaitól függ.

A szolgáltatás nyújtásához adatok kerülhetnek a Shopifyhoz és a szolgáltatásban közreműködő további címzettekhez, ideértve más országokban működő szolgáltatókat is.

A Shopify adatkezelésének céljairól, jogalapjairól, megőrzési idejéről és az érintetti jogokról:

https://www.shopify.com/legal/privacy/consumers

A Shopify saját adatkezelésével kapcsolatos joggyakorlás, ideértve az alkalmazható hozzájárulás-visszavonási és tiltakozási lehetőségeket:

https://privacy.shopify.com

9. Kik kaphatják meg az adatokat?

A feladatukhoz szükséges mértékben az alábbi szolgáltatók, illetve címzetti kategóriák férhetnek hozzá adatokhoz:

• Shopify International Limited és a szolgáltatásban közreműködő Shopify-vállalkozások: webáruház, tárhely, rendeléskezelés, vásárlói fiók, hírlevélküldés és kapcsolódó szolgáltatások.

• A Shopify Payments szolgáltatásban részt vevő fizetési szolgáltatók: fizetésfeldolgozás, visszatérítés, csalásmegelőzés és a rájuk vonatkozó jogi kötelezettségek teljesítése.

• MetaBox Fulfillment Kft., 1151 Budapest, Székely Elek út 13–15.: raktározás, csomagolás, rendelésteljesítés és kiszállítás; továbbá a kézbesítésben közreműködő fuvarozók.

• KBOSS.hu Kft., 1031 Budapest, Záhony utca 7., a Számlázz.hu üzemeltetője: számlakészítés, számlatárolás és kapcsolódó adatszolgáltatás.

• Megbízott könyvelő, adótanácsadó vagy jogi képviselő, bevonásuk esetén: kizárólag az adott feladat ellátásához szükséges adatok.

• Informatikai és elektronikus levelezési szolgáltatók: a működtetéshez és kapcsolattartáshoz szükséges körben.

• Hatóságok és bíróságok: jogszabályi kötelezettség vagy jogszerű megkeresés alapján.

Az adatfeldolgozóként eljáró partnerek az adatokat az utasításaink és a velük kötött megállapodások alapján kezelik. Az önálló adatkezelőként eljáró szolgáltatók saját adatkezelésére a saját tájékoztatójuk is irányadó.

A hírlevél-feliratkozói listát más vállalkozás önálló marketingcélú felhasználására nem adjuk át külön, megfelelő jogalap nélkül.

10. Nemzetközi adattovábbítás

A Shopify és közreműködő szolgáltatói miatt személyes adatok az Európai Gazdasági Térségen kívülre is kerülhetnek.

Az ilyen továbbítás megfelelő jogi garanciák mellett történik, különösen európai bizottsági megfelelőségi határozat vagy általános szerződési feltételek alapján. A Shopify a Kanadába irányuló, megfelelő hatályú továbbításoknál megfelelőségi határozatra, más továbbításoknál többek között általános szerződési feltételekre támaszkodik.

A Shopify adatfeldolgozási és adattovábbítási feltételei:

https://www.shopify.com/legal/dpa

Az alkalmazott garanciákról elérhetőségeinken is kérhet tájékoztatást.

11. Adatbiztonság és automatizált adatkezelés

Az adatok védelme érdekében az adatkezelés jellegéhez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmazunk. Az adatokhoz való hozzáférést a feladatellátáshoz szükséges körre korlátozzuk.

A webáruház és szolgáltatói automatizált rendszereket használhatnak például fizetésfeldolgozásra, biztonsági ellenőrzésre, csalásmegelőzésre és személyre szabásra. Ez önmagában nem jelent a GDPR 22. cikke szerinti, kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. A szolgáltatók saját adatkezelésére vonatkozó részleteket saját tájékoztatóik tartalmazzák.

12. Az Ön jogai

A jogszabályban meghatározott feltételekkel kérheti:

• személyes adataihoz való hozzáférést és azok másolatát;

• pontatlan adatai helyesbítését;

• adatainak törlését;

• az adatkezelés korlátozását;

• hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az adatok hordozhatóságát.

Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor tiltakozhat, ideértve az ehhez kapcsolódó profilalkotást is.

Hozzzájárulását bármikor visszavonhatja. A törléshez való jog nem terjed ki azokra az adatokra, amelyek megőrzése jogi kötelezettség vagy jogi igény miatt szükséges.

Kérelmét a hello@hortaberry.com címre vagy postai címünkre küldheti.

Kérelmére indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Szükség esetén ez további két hónappal meghosszabbítható; ennek okáról az első hónapon belül tájékoztatjuk. Személyazonosságával kapcsolatos megalapozott kétség esetén további azonosító információt kérhetünk.

A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelmek esetén a GDPR-ban meghatározott feltételekkel észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.

13. Panasz és jogorvoslat

Panaszával közvetlenül hozzánk fordulhat, továbbá jogosult adatvédelmi felügyeleti hatóságnál panaszt tenni és bírósági jogorvoslatot igénybe venni. A hatósági vagy bírósági eljárásnak nem feltétele az előzetes kapcsolatfelvétel velünk.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Honlap: https://www.naih.hu

14. A tájékoztató változásai

A tájékoztatót a tényleges adatkezelés vagy a jogszabályok változásakor frissítjük. A lényeges változásokról azok jellegének megfelelően tájékoztatást adunk.

A tájékoztató módosítása önmagában nem bővíti a korábban megadott hozzájárulás terjedelmét. Ha új adatkezeléshez új hozzájárulás szükséges, azt külön kérjük.