Adatkezelési tájékoztató

Az adatkezelő

Adatkezelő

Lantos István

Működési forma

Mezőgazdasági őstermelő, kistermelő

Cím

6800 Hódmezővásárhely Halesz sor 7

Adószám

79157979-1-51

E-mail

magyararak@gmail.com

Telefon

+36-30/393-1726

Adatkezelési kérdés vagy kérelem a fenti elérhetőségeken küldhető.

Rendelési igény és vásárlás

A felületen megadott nevet, e-mail-címet, a megadott telefonszámot, a választott termékeket, kiszereléseket, mennyiségeket, árakat, rendelési azonosítót, átvételi módot és kéréseket a rendelés egyeztetésére, teljesítésére és visszaigazolására kezeljük. Szállításnál a címzett nevét, a kézbesítési címet vagy a kiválasztott átvételi pontot is kezeljük. Bankkártyás rendelésnél a fizetési űrlapon kért számlázási név és cím is bekerül a rendelésbe. Ez önmagában nem jelent automatikus számlakiállítást. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés előkészítése és teljesítése. Az adott rendelési módhoz szükséges adatok nélkül a rendelés nem intézhető; a nem kötelező megjegyzések megadása önkéntes. A vásárláshoz felhasználói fiók nem szükséges. A rendelési adatokat nem használjuk automatikus hírlevél-feliratkozásra.

Online elállás

Az elállási nyilatkozathoz nevet, visszaigazolási e-mail-címet, a szerződést azonosító adatokat és részleges elállásnál az érintett termékek megjelölését kérjük. Indoklás, felhasználói fiók és bankkártyaadat nem szükséges. A szerver az áttekintéshez ellenőrzi a megadott adatokat; az áttekintés nem küld levelet, és még nem rögzít beérkezett nyilatkozatot. A megerősítés után az adatbázis a nyilatkozat tartalmát, azonosítóját, beérkezési idejét, a visszaigazolás szövegét és az e-mail-küldés állapotát tárolja. A nyilatkozatot és az átvételi elismervényt az eladó és a nyilatkozó e-mail-címére a Resend továbbítja. A tulajdonos a védett szerkesztőben látja a beküldött nyilatkozatokat. Az adatkezelés célja az elállás fogadása, igazolása és intézése; jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, a 45/2014. (II. 26.) Korm. rendelet 22. §-ában előírt kötelezettség teljesítése. A visszatérítés intézéséhez szükséges szerződéses adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja is lehet. Az elállási adatok megadása nem marketinghozzájárulás. Az űrlap: https://lantosmez.hu/elallas.html.

Az elállási űrlap védelme

Az ismételt, tömeges beküldések korlátozásához az IP-címből és a beküldő e-mail-címéből időszakhoz kötött, kulccsal képzett lenyomatot és kérésszámlálót használunk. Ezek a számlálók nem tartalmazzák a nyers IP-címet vagy e-mail-címet. Legfeljebb kétórás érvényességük után a következő korlátozásellenőrzéskor törlődnek. A lenyomat álnevesített adat, nem névtelen statisztika. A kezelés célja a visszaélés megelőzése; jogalapja a szolgáltatás biztonságához fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A korlátozás rövid élettartamú, nem készít vásárlói profilt; elállás e-mailben vagy postán is közölhető. Az elállási oldal nem indít statisztikai vagy marketingmérést. A tárhelyszolgáltató technikai adatkezelése ettől külön történik.

Kiszállítás

A vásárló által választott szolgáltatás szerint a Magyar Posta Zrt. vagy a GLS General Logistics Systems Hungary Kft. kapja meg a kézbesítéshez szükséges címzetti és kapcsolattartási adatokat, a csomagfeladási adatokat, valamint utánvét esetén a beszedendő összeget. Személyes átvételnél nincs csomagkézbesítés céljából történő adattovábbítás. Az adatok átadásának célja a kért szállítás teljesítése. A postai szolgáltatók saját adatkezelési tájékoztatóik szerint is kezelik a küldeményadatokat. Tájékoztatók: https://posta.hu/adatkezelesi_tajekoztato és https://gls-group.com/HU/hu/adatkezelesi-tajekoztato/.

Nyugta és könyvelés

A könyveléshez a kézzel kiállított nyugták másolatát adjuk át. Ezeken a vásárló neve, címe, telefonszáma és e-mail-címe nem szerepel. A nyugtamásolatok átadásával a webáruházban megadott vásárlói kapcsolattartási és szállítási adatokat nem továbbítjuk a könyvelőnek. A rendelési vagy fizetési visszaigazolás nem helyettesíti a szükséges bizonylatot. A bizonylatokhoz kapcsolódó, jogszabály által előírt adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. Ha a bizonylatolási folyamat később személyes adatot tartalmazó számlák átadásával vagy számlázóprogrammal bővül, az érintett adatkezelésről a tájékoztatót ki kell egészíteni.

Tárhely és levelezés

A weboldalt a Cloudflare szolgáltatása működteti. A beküldött rendelési adatok a webhely kiszolgálásán keresztül jutnak el a rendelési folyamatba; a Barion-fizetéshez kapcsolódó rendelést és fizetési állapotot a webshop adatbázisa is tárolja. A rendelési és elállási e-mailek továbbítását a Resend, azaz a Plus Five Five, Inc. szolgáltatása végzi; ennek során kezeli a címzettek címét, a levélben szereplő rendelési adatokat és a kézbesítés adatait. A tulajdonosi rendelési levelek a magyararak@gmail.com postafiókba érkeznek, amelyet a Google Gmail szolgáltatása biztosít. Az e-mailben küldött válaszok is e levelezés részét képezik. Ezek a szolgáltatók a szolgáltatásukhoz szükséges körben jutnak hozzá az adatokhoz. A tárhely és az e-mail-küldés a rendelés intézését szolgálja; a szolgáltatói biztonsági és egyéb saját célú adatkezelésről a szolgáltatók külön tájékoztatnak.

Barion bankkártyás fizetés

Ha a Barion fizetési mód az éles rendelésben választható, a fizetés indításához átadjuk a Barion Payment Zrt. részére a rendelés és a fizetés azonosítóit, összegét, pénznemét, a rendelt tételeket, az e-mail-címet, a számlázási címet és – ahol van ilyen – a szállítási címet. A bankkártya adatait a vásárló közvetlenül a Barion fizetési oldalán adja meg; a Lantos méz a kártyaszámot és az ellenőrzőkódot nem kapja meg, és nem tárolja. A webshop a fizetés azonosítóját, ellenőrzött állapotát és a rendeléshez tartozó értesítések állapotát kezeli. A fizetéshez szükséges adatátadás a szerződés teljesítését szolgálja; a Barion a saját pénzforgalmi és csalásmegelőzési adatkezelését saját tájékoztatója szerint végzi. Tájékoztató: https://www.barion.com/en/privacy-notice/.

Barion alap Pixel

A nyilvános webshopoldalakon, az elállási és az adatkezelési oldal kivételével a Barion Payment Zrt. alap Pixelje csalásmegelőzés céljából működik, a kártyás fizetés előkészítése alatt is. A Barion az oldal megnyitásához kapcsolódó technikai, böngésző- és munkamenetadatokat, valamint azonosítókat kezelhet. A Barion tájékoztatása szerint e cél jogalapja a csalásmegelőzéshez fűződő jogos érdek. Az alap Pixel a választható statisztikai és marketingméréstől függetlenül, az „Elutasítom” után is működik. Az indításkor a webshop a marketingengedélyt elutasított állapotra állítja. Részletek: https://www.barion.com/hu/adatvedelmi-tajekoztato/ és https://www.barion.com/hu/suti-tajekoztato/.

Külön engedélyhez kötött Barion marketingmérés

A Barion Full Pixel marketingeseményeit kizárólag akkor indítjuk el, ha a látogató a sütipanelen a külön, alaphelyzetben üres Barion marketingjelölőt bejelöli, és az „Elfogadom” gombbal menti. A statisztika elfogadása önmagában nem ad marketingengedélyt. Az adatátadás jogalapja a hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A mérés célja a vásárlási folyamat elemzése és a Barion marketingcélú szolgáltatásainak támogatása, amelyekhez profilalkotás és személyre szabott hirdetések kapcsolódhatnak. A Barion e saját céljairól és azok feltételeiről a saját adatkezelési tájékoztatójában ad részletes tájékoztatást.

Engedély esetén a termék- és kategóriamegtekintés, a kosárba helyezés és a kosárból törlés, a rendelési összesítő megnyitása, az éles kártyás fizetés kiválasztása és indítása, valamint az ellenőrzött sikeres éles fizetés adatai kerülhetnek a Barionhoz. Ezek termékazonosítót, nevet, kategóriát, kiszerelést, mennyiséget, árat, pénznemet és az eseményhez szükséges rendelési adatokat tartalmazhatnak. A megadott e-mail-cím és megfelelő formátumú telefonszám SHA-1 lenyomatát a böngésző készíti el. Ez álnevesítés, nem anonimizálás: a lenyomat személyes adat maradhat, más adatokkal összekapcsolható. A marketingeseményekbe közvetlenül nem tesszük bele a nyers nevet, e-mail-címet, telefonszámot, címet, megjegyzést vagy szabad szöveges mézkérést. A fizetéshez szükséges, külön adatátadásra a bankkártyás fizetésről szóló bekezdés vonatkozik.

A hozzájárulás legfeljebb 180 napig érvényes. A „Sütibeállítások” alatt a marketingjelölő kikapcsolásával és az „Elfogadom” választásával csak a marketingengedély vonható vissza; az „Elutasítom” minden választható mérést leállít. A visszavonás a további eseményküldést állítja le és jelzi az elutasítást a Barionnak; a korábban továbbított adatok automatikus törlését nem jelenti. A rendelés és fizetés marketingengedély nélkül is használható. A Barion saját adatainak megőrzéséről és a kapcsolódó jogok gyakorlásáról a fent hivatkozott Barion-tájékoztatók rendelkeznek.

Kosár, sütiválasztás és statisztika

A kosár termékadatait a saját böngésző az utolsó módosítástól számított legfeljebb hét napig, a sütiválasztást 180 napig jegyzi meg. A Cloudflare Web Analytics mérés az „Elfogadom” választás után indul; a mérőkódnak nem adjuk át a rendelési űrlapon megadott nevet, e-mail-címet, telefonszámot, címadatokat vagy rendelési tartalmat. E választható mérés jogalapja a hozzájárulás. Az „Elutasítom” választással visszavonható, a rendelés statisztikai engedély nélkül is leadható. A már összesített adatok ettől nem törlődnek automatikusan. A tárolás és az azonosítók részletes leírása: https://lantosmez.hu/sutik.html. Szolgáltatói tájékoztató: https://www.cloudflare.com/privacypolicy/.

A fizetés ellenőrzéséhez használt böngészős adatok

A folyamatban lévő fizetés visszatérő hivatkozása legfeljebb hét napig segíti az állapot ellenőrzését, és lezáráskor eltávolításra kerül. A visszatérő lap munkamenettárhelye a lap munkamenetének végéig marad meg. A kosár ismételt törlését megelőző jelölések és a marketingmérés ismételt vásárlásjelzést gátló jelölései külön tárolók. Az utóbbi legfeljebb 100 rendelésazonosítót és időpontot tartalmaz; a 180 napnál régebbi bejegyzéseket a következő ellenőrzéskor eltávolítjuk. Ezekben a jelölésekben nincs név, e-mail-cím, telefonszám vagy azok lenyomata. A böngésző webhelyadatainak törlése korábban is eltávolítja őket. A fizetés ellenőrző hivatkozását a vásárló ne ossza meg másokkal.

A rendelési e-mailek megőrzése

A lezárt rendelésekhez kapcsolódó általános e-mailes levelezést az érintett adóévet követő év május 20-áig őrizzük, majd töröljük, ha az adott levélre kötelező iratmegőrzés vagy folyamatban lévő ügy miatt már nincs szükség. Így például a 2026-os adóévhez tartozó ilyen levelezés általános megőrzési határideje 2027. május 20. Ez az üzemeltető által meghatározott határidő, és nem minden iratra alkalmazható törvényi selejtezési időpont. Az ügylet lezárását követő ellenőrzéshez és elszámoláshoz szükséges levelezés megőrzésének jogalapja az üzemeltetőnek a teljesítés és elszámolás igazolásához fűződő jogos érdeke; a megőrzés szükségességét lezáráskor és rendszeresen ellenőrizzük, és az indokolatlan személyes adatokat korábban töröljük.

Kötelező megőrzés és folyamatban lévő ügyek

Az adózást alátámasztó bizonylatok és egyéb megőrzendő adóiratok esetében az adómegállapításhoz való jog elévüléséig tartó, illetve az adott iratra előírt megőrzési kötelezettséget kell teljesíteni. Ha egy rendelési levél az adózást alátámasztó megőrzendő iratnak minősül, rá is ez a hosszabb idő vonatkozik. Az írásbeli fogyasztói panaszt vagy a szóbeli panasz jegyzőkönyvét, valamint az érdemi válasz másolatát három évig őrizzük. E kötelező kezelések jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. Nyitott rendelés, visszatérítés, fizetési vita, hatósági vagy bírósági eljárás esetén az ügyhöz szükséges adatokat a rendezéshez és az alkalmazandó megőrzési kötelezettség teljesítéséhez szükséges ideig kezeljük; a más célból már nem szükséges adatokat nem őrizzük pusztán emiatt. Az adóbevallás benyújtása önmagában nem szünteti meg a kötelező iratmegőrzést.

A webshop adatbázisa és a megőrzési határidők

A webshop adatbázisában a kártyás rendelések és az online elállási nyilatkozatok szerepelnek. Az egyeztetéses, kártyás fizetés nélküli rendelési igény külön rendelési adatbázist nem hoz létre; annak levelezésére az e-mailes megőrzési szabály vonatkozik. A Gmailből törölt levél önmagában nem törli az adatbázisbeli másolatokat.

A teljesített rendelés lezárásakor ellenőrizzük, mely adatok szükségesek még. A lezárás és a beérkezés későbbi időpontját követő hét napos technikai időszak, valamint a fizetés, a készlet és az értesítések rendezése után a részletes rekord helyett csak a név, e-mail, rendelési azonosító, rendelési és teljesítési dátum, terméktételek, összeg és állapot, valamint a rendeléskori jogi tájékoztatók másolata marad meg. A cím, telefon, szabad megjegyzés, fizetési hozzáférési kulcsok és a teljes értesítési másolatok kikerülnek e nyilvántartásból, ha nincs külön indokolt ügybeli szükségletük.

E minimális rendelési előzményt a teljesítéstől legfeljebb öt évig őrizzük, évente ellenőrizzük a szükségességét, és korábban töröljük, ha a cél megszűnt. Az elállási nyilatkozatot és beérkezésének igazolását az ügy rendezéséig, utána a kapcsolódó igények igazolásához ténylegesen szükséges ideig, általános esetben legfeljebb a rendezéstől számított öt évig kezeljük. A teljes értesítési másolatok helyett ilyenkor a jognyilatkozat és az átvételi elismervény bizonyító tartalma marad meg. Öt év nem minden adatra előírt törvényi kötelezettség.

A lezárás utáni minimális nyilvántartás célja a teljesítés igazolása, a vásárlói megkeresések és konkrét szerződéses igények kezelése. Jogalapja az ezekhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A puszta későbbi felhasználás lehetősége nem indokol korlátlan tárolást. A szükségességet célonként vizsgáljuk; az érintett tiltakozhat és kérheti a törlést.

A Barion által igazolt sikertelen, megszakított vagy lejárt fizetési kísérlet adatait a végállapot rögzítésétől számított 30 nap után töröljük, ha nincs aktív készletfoglalás, folyamatban lévő ellenőrzés vagy dokumentált jogi kivétel. A rövid technikai megőrzés célja az állapot tisztázása és az ismételt terhelések megelőzése, jogalapja az ehhez fűződő jogos érdek. A bizonytalan vagy részben teljesült fizetést előbb külön kivizsgáljuk; az nem minősül automatikusan sikertelennek.

A törlési határidőt időzített ellenőrzés kezeli. Egyedi kötelező iratmegőrzés vagy folyamatban lévő jogi ügy esetén kizárólag az érintett ügyhöz szükséges adatokat tartjuk meg, dokumentált indokkal, legfeljebb 90 naponkénti felülvizsgálattal. Ez nem hosszabbítja meg automatikusan más rendelések idejét. A nyitott és a korábban lezárási dátum nélkül tárolt ügyeket az üzemeltető külön áttekinti.

A személyes rekord törlése után csak személyhez nem kapcsolható havi termék-, mennyiség- és termékbevétel-összesítés maradhat. A ritka csoportokat kihagyjuk: a rendszer csak legalább öt különböző vásárlói e-mail-címhez tartozó csoportot őriz meg, vevői adatok, rendelés- vagy fizetésazonosító és visszakapcsolható lenyomat nélkül. Egyedi szabad szöveges termékkérést nem összesít. A törölt előzmény vevőnév szerint többé nem kereshető vissza. Ez az üzleti összesítés nem a látogatói statisztika.

Szolgáltatói másolatok

A Resend nyilvános tájékoztatója a Free, Pro és Scale csomagokban 30 napos levél- és naplómegőrzést, valamint 7 napos biztonságimásolat-megőrzést ismertet; az egyedi Enterprise feltételek eltérhetnek. Ez nem a Gmailben lévő levelek és nem a webshop adatbázisának határideje. A Cloudflare D1 helyreállítási előzménye fizetett csomagnál legfeljebb 30, ingyenes csomagnál 7 napot fed le. A csomag ellenőrzése nélkül nem állítjuk, melyik idő érvényes erre a fiókra. Egy adatbázisból eltávolított adat e helyreállítási előzményben átmenetileg még megmaradhat; visszaállításkor a korábbi törléseket is érvényesíteni kell. Források: https://resend.com/security/gdpr és https://developers.cloudflare.com/d1/reference/time-travel/.

Nemzetközi adatkezelés

A tárhely- és levelezési szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. A Resend tájékoztatása szerint a tárolt adatok az Egyesült Államokban vannak. A Cloudflare és a Resend szolgáltatói dokumentumai általános adatvédelmi kikötéseket (SCC) tartalmaznak a nemzetközi adattovábbításokhoz. A Google az alkalmazandó továbbítási helyzet szerint megfelelőségi határozatokat, az EU–USA adatvédelmi keretrendszert és SCC-ket ismertet. A konkrét garanciák és elérhetőségük: https://www.cloudflare.com/cloudflare-customer-scc/, https://resend.com/legal/dpa és https://policies.google.com/privacy/frameworks?hl=hu. Az adatkezelő elérhetőségén ezekkel kapcsolatban tájékoztatás és a vonatkozó garanciák másolata kérhető.

Kérelmek és jogorvoslat

A vásárló hozzáférést, helyesbítést, a feltételek fennállásakor törlést, korlátozást vagy adathordozhatóságot kérhet, és jogos érdeken alapuló kezelés ellen tiltakozhat. Hozzájárulását bármikor visszavonhatja; ez a korábbi jogszerű kezelést nem érinti. A kérelmekre főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról ezen belül tájékoztatunk. Kötelező megőrzés vagy jogi igény kizárhatja az azonnali törlést. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető, és bírósági jogorvoslat is igénybe vehető. A NAIH címe: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9.; honlapja: https://www.naih.hu. Az eljárásindítás módjáról a hatóság honlapja tájékoztat.

Választható Google Ads vásárlásmérés

A Google Ads vásárlásmérését kizárólag a külön, alapból üres „Google Ads vásárlásmérés” jelölőnégyzet bejelölése és az „Elfogadom” megnyomása után indítjuk el. Célja annak mérése, hogy a Lantos méz hirdetései után hány sikeres rendelés érkezik és milyen összegben. A hozzájárulás önkéntes; nélküle is rendelhetsz és fizethetsz. A Barionnak vagy a Cloudflare statisztikának adott engedély önmagában nem engedélyezi ezt a mérést.

A mérőkód a Google-hoz továbbíthatja a hirdetési kattintás azonosítóját, a meglátogatott oldal címét, a hozzájárulás állapotát, valamint a böngésző és az internetkapcsolat technikai adatait, köztük az IP-címet. Sikeres rendeléskor a véletlenszerű rendelésazonosítót, a rendelés teljes összegét és a HUF pénznemet küldjük el. Utánvét vagy személyes átvétel esetén a szerver által visszaigazolt rendelésküldést, bankkártyás fizetésnél kizárólag az igazolt sikeres éles fizetést mérjük. Sikertelen, függőben lévő és tesztfizetés nem számít vásárlásnak. A rendelési űrlap nevét, e-mail-címét, telefonszámát, címét, megjegyzését, illetve ezek lenyomatát nem adjuk át ennek a mérésnek. A Google bővített konverzióit és személyre szabott hirdetéseit ezzel a beállítással nem kapcsoljuk be.

A Google mérőkódja engedély nélkül nem töltődik be. Engedélyezéskor a Google hirdetési sütiket használhat; a _gcl_ kezdetű sütik élettartama a Google tájékoztatója szerint 90 nap. Az ismételt vásárlásjelzések megelőzéséhez a böngésző lantos-mez-google-ads-purchases-v1 helyi tárolója legfeljebb 100 rendelésazonosítót és időpontot jegyez meg. A 180 napnál régebbi bejegyzéseket a következő vásárlásjelzéskor eltávolítjuk. A sütiválasztás legfeljebb 180 napig érvényes.

A hozzájárulás a „Sütibeállítások” alatt a Google Ads jelölő kikapcsolásával és az „Elfogadom” gombbal, vagy minden választható mérésre az „Elutasítom” gombbal visszavonható. Ekkor a további mérés leáll, és a már betöltött Google-kód eltávolításához az oldal újratöltődik. A korábban továbbított adatok ettől nem törlődnek automatikusan. A helyi adatokat a böngésző webhelyadatainak törlésével is eltávolíthatod. A Google szolgáltatói adatkezeléséről, megőrzéséről, esetleges nemzetközi adattovábbításáról és a jogaidról a Google adatvédelmi irányelve, a sütikről a Google sütitájékoztatója ad tájékoztatást.