Adatvédelmi szabályzat

Hatályos: 2026. január 1-től

Adatkezelő: Fajka Csaba egyéni vállalkozó
Székhely: 1101 Budapest, Hungária körút 5–7.
Adószám: 48920267-1-42
E-mail: rendeles@windowslicensz.hu
Telefon: +36 30 261 1239
Weboldal: https://windowslicensz.hu

Kérjük, figyelmesen olvassa el jelen adatvédelmi szabályzatot (a továbbiakban: Szabályzat), amelyben ismertetjük, hogyan kezeljük az Ön személyes adatait az Általános Adatvédelmi Rendelet (GDPR – az Európai Parlament és a Tanács 2016/679. rendelete), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban.

1. Az adatkezelés elvei

Az adatkezelő az alábbi elveket alkalmazza személyes adatok kezelésekor:

• Jogszerűség, tisztességes eljárás és átláthatóság – az adatokat csak jogszerű célból és átlátható módon kezeljük.
• Célhoz kötöttség – az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük.
• Adattakarékosság – csak az adott célhoz szükséges adatokat kezeljük.
• Pontosság – gondoskodunk az adatok naprakészségéről.
• Korlátozott tárolhatóság – az adatokat csak szükséges ideig tároljuk.
• Integritás és bizalmas jelleg – megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.

2. A kezelt adatok köre és az adatkezelés célja

2.1 Vásárlás (vendég checkout)

A webshopban kizárólag vendégként lehet vásárolni, regisztrációs fiók létrehozása nélkül.

A vásárlás során megadott adatokat kizárólag a megrendelés teljesítéséhez és a jogszabályi kötelezettségek teljesítéséhez használjuk fel. Az adatokat harmadik fél részére nem adjuk át, kivéve a jelen szabályzatban felsorolt adatfeldolgozókat.

2.2 Számlázás

A számlák kiállítása manuálisan, a Billingo számlázó rendszeren keresztül történik. Az ehhez szükséges adatok (név, cím, e-mail) a Billingo Technologies Zrt. rendszerébe kerülnek rögzítésre a vonatkozó jogszabályok alapján.

2.3 Online fizetés (Barion)

Az online bankkártyás fizetések a Barion Payment Zrt. rendszerén keresztül valósulnak meg. A bankkártya adatok az adatkezelőhöz nem jutnak el. A Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény (engedély száma: H-EN-I-1064/2013).

A Barion adatvédelmi tájékoztatója elérhető: https://www.barion.com/hu/adatvedelmi-nyilatkozat/

2.4 Sütik (cookie-k)

A weboldal sütiket (cookie-kat) használ. A sütikkel kapcsolatos részletes tájékoztatást a CookieYes cookie-kezelő rendszer biztosítja az oldal első látogatásakor megjelenő tájékoztatóban. Az Ön hozzájárulása szükséges az analitikai és marketing célú sütik elhelyezéséhez.

A Google Analytics sütikről és az adattovábbításról bővebb tájékoztatás: https://policies.google.com/privacy

2.5 Google Search Console

A weboldal teljesítményének nyomon követése céljából Google Search Console-t használunk. Ez a szolgáltatás összesített, anonimizált adatokat közöl a weboldal kereső-megjelenéséről, személyes adatokat nem gyűjt és nem dolgoz fel.

2.6 Kapcsolatfelvétel

Amennyiben e-mailben vagy telefonon kapcsolatba lép velünk, az Ön által megadott adatokat (név, e-mail cím, üzenet tartalma) kizárólag az Ön megkeresésének megválaszolásához használjuk fel.

3. Adatfeldolgozók

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló adatkezelési döntéseket nem hoznak, kizárólag az adatkezelő utasításai szerint járnak el.

3.1 Tárhelyszolgáltató

RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.
Iroda címe: 1132 Budapest, Victor Hugo utca 11., 5. emelet
Számlázási cím: 1132 Budapest, Victor Hugo u. 11., 5. em. B05001
Adószám: 32056842-2-41
Adatvédelmi tisztviselő: Szűcs Krisztina
E-mail: info@rackforest.com
Adatvédelmi tájékoztató: https://rackforest.com/kapcsolat/adatvedelmi-iranyelvek/
Kezelt adatok: a weboldal működéséhez szükséges valamennyi adat, amelyet a szerver tárol.
Adattovábbítás célja: tárhelyszolgáltatás biztosítása.

3.2 Számlázás

Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41
Telefon: +36-1/500-9491
E-mail: hello@billingo.hu
Tárhelyszolgáltató: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg
Kezelt adatok: számlázáshoz szükséges adatok (név, cím, e-mail cím, vásárlás összege).
Adattovábbítás célja: számla kiállítása, jogszabályi kötelezettség teljesítése.

3.3 Online fizetés

Barion Payment Zrt.
Székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet
MNB engedély száma: H-EN-I-1064/2013
Kezelt adatok: fizetési tranzakciós adatok (bankkártya adatok az adatkezelőhöz nem jutnak el).
Adattovábbítás célja: online fizetés lebonyolítása.

3.4 Webes analitika

Google LLC
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Kezelt adatok: anonim látogatottsági adatok (IP-cím anonimizálva, böngészési szokások, munkamenet adatok).
Adattovábbítás célja: weboldal látogatottságának mérése, fejlesztési célok.
Adatvédelmi tájékoztató: https://policies.google.com/privacy
Megjegyzés: A Google LLC adatátadás az USA-ba történik. A Google az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) résztvevője, az adattovábbítás megfelelő garanciák mellett valósul meg.

3.5 Cookie-kezelés

CookieYes Limited
Székhely: 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság
Kezelt adatok: a felhasználó cookie-hozzájárulásának rögzítése.
Adattovábbítás célja: jogszabályi megfelelés biztosítása, hozzájárulás kezelése.
Adatvédelmi tájékoztató: https://www.cookieyes.com/privacy-policy/

3.6 Közösségi média (Facebook, Instagram)

Meta Platforms Ireland Limited
Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország
Kezelt adatok: az adatkezelő Facebook- és Instagram-oldalának látogatóira vonatkozó aggregált statisztikai adatok (interakciók, elérés), valamint az oldalon közzétett tartalmakkal kapcsolatos adatok.
Adattovábbítás célja: közösségi média jelenlét biztosítása, marketing kommunikáció.
Adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/
Megjegyzés: A Meta Ireland adatait az Egyesült Államokba is továbbíthatja. A Meta az EU–USA Data Privacy Framework tanúsított résztvevője, az adattovábbítás megfelelő garanciák mellett valósul meg.

4. Az érintett jogai

Az Ön személyes adataival kapcsolatban az alábbi jogokat gyakorolhatja:

• Hozzáférési jog (GDPR 15. cikk) – tájékoztatást kérhet arról, hogy kezeljük-e az Ön adatait, és ha igen, milyeneket.
• Helyesbítési jog (GDPR 16. cikk) – kérheti pontatlan adatai helyesbítését.
• Törléshez való jog (GDPR 17. cikk) – kérheti adatai törlését, ha az adatkezelés már nem szükséges, illetve hozzájárulását visszavonja és más jogalap nem áll fenn.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk) – bizonyos esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog (GDPR 20. cikk) – hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formátumban kérheti.
• Tiltakozási jog (GDPR 21. cikk) – jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
• Hozzájárulás visszavonásának joga – hozzájáruláson alapuló adatkezelés esetén (pl. analitikai sütik) hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához forduljon hozzánk az alábbi elérhetőségeken: rendeles@windowslicensz.hu vagy postai úton: 1101 Budapest, Hungária körút 5–7. Kérelmére 30 napon belül válaszolunk.

5. Jogorvoslati lehetőségek

Amennyiben úgy véli, hogy adatkezelésünk megsérti a GDPR rendelkezéseit, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Emellett jogosult bírósághoz fordulni, ha úgy ítéli meg, hogy adatkezeléssel kapcsolatos jogait megsértettük.

6. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve különösen:

• SSL/TLS titkosított kapcsolat (HTTPS protokoll)
• Hozzáférés-korlátozás: a személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá
• Rendszeres biztonsági mentések
• A tárhelyszolgáltató által biztosított fizikai és logikai biztonsági intézkedések

Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikke alapján 72 órán belül értesíti a felügyeleti hatóságot, és ha az incidens magas kockázatot jelent az érintettekre, az érintetteket is késedelem nélkül tájékoztatja.

7. Kiskorúak adatainak védelme

A weboldal szolgáltatásai nem irányulnak 16 év alatti személyekre. Tudatosan nem gyűjtünk 16 év alatti személyektől személyes adatokat. Ha tudomásunkra jut, hogy 16 év alatti személy adatait kezeljük törvényes képviselői hozzájárulás nélkül, az adatokat haladéktalanul töröljük.

8. Harmadik országba történő adattovábbítás

A Google LLC (Google Analytics) esetében az adatok az Európai Unión kívülre, az Egyesült Államokba kerülnek továbbításra. A Google LLC az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) tanúsított résztvevője, így az adattovábbítás a GDPR 45. cikke alapján megfelelőségi határozat alapján jogszerű. Egyéb adatfeldolgozóink az Európai Unión belül működnek.

9. A szabályzat módosítása

Az adatkezelő fenntartja a jogot jelen Szabályzat módosítására. A módosításokról a weboldal főoldalán tájékoztatást nyújtunk. A módosítás hatályba lépését követő folyamatos használat az új feltételek elfogadását jelenti.

Jelen Szabályzat hatályba lépésének napja: 2026. január 1.