Adatkezelési tájékoztató
Hatályos: 2026. október 18-tól
1. Az adatkezelő
A rendeljsutit.hu webshopban kezelt személyes adatok adatkezelője az Increst Communication Kft.
| Cégnév | Increst Communication Kft. |
| Székhely | 1148 Budapest, Bolgárkerék utca 8. |
| Cégjegyzékszám | 01 09 932098 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 11730392-2-42 |
| info@rendeljsutit.hu | |
| Telefon | +36 70 749 1111 |
| Weboldal | https://rendeljsutit.hu |
Adatvédelmi tisztviselő kinevezésére az adatkezelő nem köteles. Adatvédelmi kérdésekben a fenti e-mail-címen és telefonszámon lehet kapcsolatba lépni velünk.
2. Jogszabályi háttér és fogalmak
Az adatkezelés az EU általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az alábbi jogszabályok szerint történik:
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grt.)
- 2000. évi C. törvény a számvitelről (Sztv.)
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.) – a sütik használatára
A tájékoztatóban használt fogalmak (személyes adat, érintett, adatkezelés, adatfeldolgozó, hozzájárulás, címzett) a GDPR 4. cikkében meghatározott jelentéssel bírnak. Süti (cookie): kis adatfájl, amelyet a weboldal a látogató böngészőjében tárol.
3. Az egyes adatkezelések
Az alábbi táblázat célonként mutatja, milyen adatot, milyen jogalapon és meddig kezelünk. A jogalapok a GDPR 6. cikk (1) bekezdésének pontjai: a) hozzájárulás, b) szerződés teljesítése, c) jogi kötelezettség, f) jogos érdek.
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Megrendelés felvétele és teljesítése | név, e-mail-cím, telefonszám, szállítási cím, rendelt termékek, kiszállítás napja, megjegyzés | b) szerződés | a teljesítéstől számított 5 év (Ptk. szerinti elévülés) |
| Számlázás, könyvelés | számlázási név és cím, adószám (cégnél), a rendelés tételei és összege | c) jogi kötelezettség (Sztv. 169. §) | 8 év |
| Kiszállítás | név, szállítási cím, telefonszám, kiszállítási időpont, megjegyzés | b) szerződés | a futárnál a kiszállítás napjáig, utána a rendeléssel együtt |
| Online fizetés (Barion) | rendelésszám, összeg, e-mail-cím; a bankkártya adatait a webshop nem látja | b) szerződés | a rendeléssel együtt; a Barion a saját tájékoztatója szerint |
| Vásárlói fiók | név, e-mail-cím, jelszó (titkosítva), címek, rendelési előzmények | a) hozzájárulás (regisztráció) | a fiók törléséig |
| Félbehagyott kosár emlékeztető | e-mail-cím, név, a kosár tartalma, időpontja | f) jogos érdek (a megkezdett rendelés befejezésének segítése) | 60 nap (utána automatikusan töröljük), vagy tiltakozásig (az emlékeztető levélben leiratkozási link) |
| Hírlevél (feliratkozás a kosár oldalon) | név, e-mail-cím, feliratkozás ideje | a) hozzájárulás (Grt. 6. §) | leiratkozásig |
| Értékeléskérő e-mail (a teljesített rendelést követő napon) és a beküldött értékelés közzététele | név, e-mail-cím, a rendelés termékei; ha értékel: név vagy becenév, értékelés, fotó | f) jogos érdek a kérő e-mailhez (leiratkozási lehetőséggel); a) hozzájárulás az értékelés közzétételéhez | a kérő e-mail adatai a rendeléssel együtt; a közzétett értékelés a hozzájárulás visszavonásáig |
| Évfordulós emlékeztető e-mail (a rendelést követő 351. napon) | név, e-mail-cím, a korábbi rendelés dátuma és termékei | f) jogos érdek: a vásárló korábbi, saját rendelésére emlékeztetjük (gyakran ajándékba küldött tortára, amelyet az évfordulón újra küldene); a tiltakozás joga a rendeléskor és minden levélben biztosított (leiratkozási link) | az emlékeztető kiküldéséig, vagy leiratkozásig |
| Kapcsolatfelvétel (telefon, e-mail, űrlap) | név, e-mail-cím, telefonszám, az üzenet | f) jogos érdek, illetve b) szerződés | az ügy lezárásától 1 év |
| Fogyasztói panasz | név, cím, a panasz és a válasz | c) jogi kötelezettség (Fgytv. 17/A. §) | a jogszabályban előírt ideig (Fgytv. 17/A. § (7)) |
| Webszerver-napló | IP-cím, időpont, megtekintett oldal, böngésző | f) jogos érdek (biztonság) | a tárhelyszolgáltató naplózási rendje szerint |
| Melinda AI chat – kérdések megválaszolása, segítség a választásban | a chatbe írt (vagy diktált) üzenetek és a válaszok, ezek időpontja, az oldal címe, ahonnan a látogató írt, az IP-cím és a böngésző típusa | f) jogos érdek (a vásárlók kérdéseinek gyors megválaszolása, a szolgáltatás javítása, a visszaélések és támadások felderítése és bizonyítása), illetve b) a szerződés megkötését megelőző lépések | 90 nap (utána automatikusan töröljük), kivéve, ha a beszélgetésben rendelés született |
| A chat védelme (robotok, visszaélések és támadások kiszűrése) | az IP-cím titkosított (hash) formája, a böngésző típusa, a gyanús események (pl. túl sok üzenet, robot-gyanú, belső információ vagy más vásárlók adatainak kérdezése, manipulációs kísérlet) leírása és időpontja | f) jogos érdek (a weboldal, a vásárlói adatok és a rendszer biztonsága) | a korlátozás legfeljebb 24 óra; a biztonsági napló az utolsó 200 eseményt őrzi |
| Rendelés leadása a Melinda AI chatben | a megrendeléshez szükséges adatok (lásd fent), valamint a teljes beszélgetés, IP-cím, a böngésző típusa, a beszélgetés és a rendelés időpontja, a fizetési kötelezettség elfogadásának szövege és időpontja | b) szerződés; a bizonyítékok megőrzése: f) jogos érdek (a szerződéskötés és a fizetési kötelezettség elfogadásának bizonyítása, igényérvényesítés) | a rendeléssel azonos ideig (a teljesítéstől számított 5 év) |
| E-mail-cím ellenőrzése megerősítő kóddal (új vásárló, készpénzes fizetés esetén) | e-mail-cím, az egyszer használatos kód (titkosítva), a küldés és az ellenőrzés időpontja | f) jogos érdek (a valótlan, át nem vett rendelések megelőzése) | a kód 15 percig érvényes; az ellenőrzés ténye és időpontja a rendeléssel együtt |
| Visszatérő vásárló felismerése (fizetési mód kiválasztásához) | a megadott e-mail-cím és telefonszám összevetése a korábbi, teljesített rendelésekkel | f) jogos érdek (visszaélések megelőzése) | külön nem tároljuk; csak az eredményt (visszatérő vásárló: igen/nem) őrizzük meg a rendeléssel |
3.1 Sütik és mérés
A működéshez nem szükséges sütiket csak a látogató hozzájárulásával használjuk (Eht. 155. § (4), GDPR 6. cikk (1) a)). A hozzájárulást a sütisávban lehet megadni vagy elutasítani, és bármikor módosítani a láblécben található „Sütibeállítások” gombbal. Hozzájárulás nélkül a Google eszközei csak süti nélküli, összesített jelzést kapnak.
| Kategória | Szolgáltatás | Cél | Fő sütik | Időtartam |
|---|---|---|---|---|
| Működéshez szükséges | WooCommerce, WordPress, Complianz | kosár, bejelentkezés, a sütidöntés megjegyzése | wp_woocommerce_session_*, woocommerce_cart_hash, wordpress_logged_in_*, cmplz_* | munkamenet – 1 év |
| Működéshez szükséges | Barion Pixel | online fizetés, csalásmegelőzés | ba_vid, ba_sid | a Barion tájékoztatója szerint |
| Statisztika | Google Analytics 4 | látogatottság és vásárlási folyamat elemzése | _ga, _ga_* | 2 év |
| Statisztika | Microsoft Clarity | az oldal használatának elemzése (kattintások, görgetés) | _clck, _clsk | 1 év / 1 nap |
| Statisztika | WooCommerce rendelésforrás | honnan érkezett a megrendelő | sbjs_* | munkamenet – 6 hónap |
| Marketing | Google Ads | hirdetések mérése, remarketing | _gcl_au | 90 nap |
| Marketing | Meta (Facebook, Instagram) pixel és Conversions API | hirdetések mérése, remarketing | _fbp, _fbc | 90 nap |
Google reCAPTCHA: az űrlapokat a Google reCAPTCHA szolgáltatása védi a kéretlen üzenetek és robotok ellen. Ehhez a Google a látogató eszközéről és viselkedéséről gyűjt adatot. A sütisáv a reCAPTCHA-t a marketing hozzájárulásig blokkolja.
A Meta részére vásárláskor a megrendelő e-mail-címét és telefonszámát titkosított (hash) formában is továbbítjuk a hirdetések méréséhez. A részletes sütilista a Sütikezelési tájékoztató (EU) oldalon található.
3.2 Melinda AI – mesterséges intelligencia asszisztens
A weboldalon a „Melinda AI” chat egy mesterséges intelligencia alapú asszisztens, nem élő munkatárs. A weboldal tartalma és a webshop adatai alapján válaszol a kérdésekre, segít a választásban, és a vásárló kérésére rendelést is rögzít. A chat használata önkéntes: rendelni a webshopban, telefonon és e-mailben is lehet.
A válaszok előállításához a chatbe írt üzeneteket és a válaszhoz szükséges adatokat (pl. a rendelés adatait) az Anthropic Ireland, Limited mint adatfeldolgozó szolgáltatásán keresztül dolgozzuk fel. Az Anthropic az adatokat nem használja fel mesterséges intelligencia modellek tanítására, és a saját feltételei szerint alapesetben 30 napon belül törli a rendszeréből. A beszélgetéseket mi a webshop tárhelyén tároljuk (megőrzési idő: lásd a fenti táblázatot). Munkatársaink a beszélgetéseket a vásárlók kiszolgálása és az asszisztens válaszainak javítása céljából megtekinthetik.
Kérjük, a chatbe ne írjon bankkártyaadatot vagy jelszót – a chat ilyet soha nem kér, a kártyás fizetés kizárólag a Barion biztonságos fizetési oldalán történik. Egészségi állapotra vonatkozó adatot (pl. ételallergia részleteit) csak annyiban osszon meg, amennyire a kérdéséhez szükséges; ezt kizárólag a kérdés megválaszolására használjuk.
Ha a rendelés leadásakor új vásárlóként készpénzes fizetést választ, a megadott e-mail-címre megerősítő kódot küldünk, és a rendelést munkatársunk telefonon visszaigazolja. Az asszisztens nem hoz Önre nézve joghatással járó, kizárólag automatizált döntést: a készpénzes rendelésekről ilyen esetben munkatársunk dönt. A rendelés leadása előtt a chatben be kell gépelni, hogy a megrendelés fizetési kötelezettséggel jár, és ezt a vásárló elfogadja; ezt az üzenetet a rendeléssel együtt megőrizzük.
Biztonság: a chatet automatikus védelem óvja a robotok és a visszaélések ellen. A böngésző a chat indításakor egy rövid, észrevétlen ellenőrzést végez, és a rendszer figyeli a gyanús viselkedést (pl. túl sok üzenet rövid idő alatt, napi 3-nál több chates rendelés, belső információk vagy más vásárlók adatainak kérdezése, az asszisztens működésének kijátszására irányuló kísérlet). Ilyenkor a chat az adott látogató számára legfeljebb 24 órára nem érhető el; ez idő alatt telefonon (+36 70 749 1111) vagy e-mailben (info@rendeljsutit.hu) változatlanul elérhet minket, és ha tévedésből korlátoztuk, munkatársunk a korlátozást feloldja.
Diktálás: a chat mikrofon gombjával a böngésző saját beszédfelismerő szolgáltatása alakítja szöveggé a hangot (pl. Chrome esetén a Google, Safari esetén az Apple). A hangfelvételt mi nem kapjuk meg és nem tároljuk, csak a felismert szöveget; a hang feldolgozására a böngésző szolgáltatójának adatkezelési feltételei vonatkoznak. A diktálás használata önkéntes.
4. Adatfeldolgozók és címzettek
A személyes adatokat csak az alábbi partnerek ismerhetik meg, kizárólag a megjelölt célra. A saját, bejelentett futáraink munkavállalóként, titoktartási kötelezettség mellett férnek hozzá a kiszállításhoz szükséges adatokhoz.
| Partner | Szerepe | Feladat | Átadott adatok |
|---|---|---|---|
| PRECIMA Számviteli Ügyviteli Szolgáltató Kft. (1147 Budapest, Telepes utca 19. I. em. 10.; adószám: 10987199-1-42) | adatfeldolgozó | könyvelés | számlák adatai |
| Külsős, szerződéses futárok (egyéni vállalkozók) (névsoruk az adatkezelőnél megtekinthető) | adatfeldolgozó | kiszállítás | név, szállítási cím, telefonszám, megjegyzés |
| Billingo Technologies Zrt. | adatfeldolgozó | számlakiállítás | számlázási adatok |
| Sybell Informatika Kft. (1138 Budapest, Tomori utca 34. 2. emelet; cégjegyzékszám: 01-09-293034; info@sybell.hu) | adatfeldolgozó | tárhely, a webshop üzemeltetése | a webshopban tárolt összes adat |
| Barion Payment Zrt. | önálló adatkezelő | online kártyás fizetés | rendelésszám, összeg, e-mail-cím |
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) | adatfeldolgozó, illetve önálló adatkezelő | Google Analytics, Google Ads, Google Tag Manager | süti-azonosítók, látogatási és vásárlási események |
| Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) | közös adatkezelő | Facebook- és Instagram-hirdetések mérése | süti-azonosítók, vásárlási események, titkosított e-mail-cím és telefonszám |
| Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) | adatfeldolgozó | Microsoft Clarity elemzés | süti-azonosítók, oldalhasználati adatok |
| Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) – Amazon SES, a saját üzemeltetésű Sendy hírlevélrendszer (increstmail.hu) levélküldője | adatfeldolgozó | hírlevél és rendszerüzenetek küldése | név, e-mail-cím |
| Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország) | adatfeldolgozó | a Melinda AI chat válaszainak előállítása (mesterséges intelligencia szolgáltatás) | a chatbe írt üzenetek; ha a beszélgetésben rendelés készül, a rendelés adatai (név, elérhetőségek, cím, termékek) |
Hatósági megkeresés esetén a jogszabályban előírt adatokat átadhatjuk az eljáró hatóságnak.
5. Adattovábbítás az EU-n kívüli országba
A Google, a Meta és a Microsoft az adatokat az Egyesült Államokban is feldolgozhatja. Az adattovábbítás jogalapja az Európai Bizottság EU–USA Adatvédelmi Keretrendszerről szóló megfelelőségi határozata (2023. július 10.), amelyhez ezek a vállalatok csatlakoztak, illetve az uniós általános szerződési feltételek. Ilyen továbbítás csak a sütikhez adott hozzájárulás, illetve a 3.1 pontban leírt hirdetésmérés keretében történik.
A Melinda AI chat szolgáltatója, az Anthropic az adatokat az Egyesült Államokban is feldolgozhatja (anyavállalata az Anthropic, PBC, San Francisco). Ez az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján, az Anthropic adatfeldolgozási szerződése szerint történik.
6. Adatbiztonság
A személyes adatokat jogosulatlan hozzáférés, módosítás, törlés és megsemmisülés ellen védjük. A webshop titkosított (HTTPS) kapcsolaton működik, az adminisztrációs felületekhez csak jogosultsággal rendelkező munkatársak férnek hozzá, a jelszavakat titkosítva tároljuk, és rendszeres biztonsági mentést készítünk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: 72 órán belül bejelentjük a NAIH-nak, és ha magas kockázatot jelent, az érintetteket is tájékoztatjuk.
7. Az érintettek jogai
Kérelmeit az info@rendeljsutit.hu címen vagy postai úton (1148 Budapest, Bolgárkerék utca 8.) jelezheti. Díjmentesen, legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben két hónappal meghosszabbítható.
- Hozzáférés: tájékoztatást kérhet arról, milyen adatát kezeljük, és másolatot kérhet róla (GDPR 15. cikk).
- Helyesbítés: kérheti a pontatlan adatai javítását (16. cikk).
- Törlés: kérheti adatai törlését, kivéve, ha jogszabály írja elő a megőrzésüket, pl. számlák (17. cikk).
- Korlátozás: kérheti, hogy adatait csak tároljuk, de ne használjuk (18. cikk).
- Adathordozhatóság: kérheti adatait géppel olvasható formában (20. cikk).
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).
- A hozzájárulás visszavonása: bármikor, indoklás nélkül visszavonhatja – a hírlevélből a levél alján lévő linkkel, a sütikről a lábléc „Sütibeállítások” gombjával. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
8. Jogorvoslat
Panaszával elsősorban hozzánk forduljon; ha nem sikerül megoldani, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
Bírósági úton a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is érvényesítheti jogait (GDPR 79. cikk, Infotv. 23. §).
9. Hatály és módosítás
A tájékoztató 2026. október 18-tól hatályos, és a korábbi változat helyébe lép. Ha az adatkezelés változik (új szolgáltató, új cél), a tájékoztatót frissítjük, és a változást a weboldalon közzétesszük. A mindenkor hatályos szöveg a https://rendeljsutit.hu/adatkezelesi-tajekoztato/ címen érhető el.
