ADATKEZELÉSI SZABÁLYZAT

A jelen adatkezelési szabályzat a https://www.borsec.hu weboldalon a látogatók által önkéntes hozzájárulással megadott adatok tárolására és kezelésére vonatkozik. Az adatkezeléssel érintettek köre: a weboldalon megrendelést leadó Felhasználók.

Jelen tájékoztató célja, hogy az önkéntes hozzájáruláson alapuló adatkezelésben érintett személyeket tájékoztassa az Adatkezelővel szembeni jogaikról, adataik védelme érdekében tett intézkedésekről.

Fogalom definíciók:

A Tájékoztató szövegének könnyebb megértését segítik az adatkezelés kapcsán használt jogi fogalmak magyarázatai:

• „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

• „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

• „érintett”: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;

• „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;

• „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

• „adattörlés”: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

• „adatmegsemmisítés”: az adatot tartalmazó adathordozó teljes roncsolása, fizikai megsemmisítése, helyreállítási és visszafejtési, dekódolási lehetőség nélkül;

• „nyilvánosságra hozatal”: az adat bárki számára történő hozzáférhetővé tétele;

• „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

• „tiltakozás”: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

• „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

1. Az adatkezelő

Az adatok kezelését és feldolgozását:

a továbbiakban: Adatkezelő

A tárhely-szolgáltató neve, címe, e-mail címe:

Business Bunny Korlátolt Felelősségű Társaság

Székhely: 7800 Siklós, Illyés Gyula utca 19.

E-mail: hello@novanow.hu

Webcím: novanow.hu

Szolgáltatás:

A weboldal tárhelyének biztosítása és szerver üzemeltetés.

Kezelt adatok köre:

IP-cím, technikai azonosítók, szerver naplóállományok.

Adatkezelés célja:

A weboldal folyamatos működésének biztosítása, valamint a rendszer karbantartása és hibajavítása.

• látogatói viselkedés elemzése
• hibák azonosítása
• UX javítás

2. Vonatkozó jogszabályok

Az adatkezelő kötelezettséget vállal arra, hogy ez irányú tevékenységét a mindenkor hatályos jogszabályok szerint végzi. Ezek a jelen dokumentum kiadásakor az alábbiak:

• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (a továbbiakban: elektronikus kereskedelmi törvény).

• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (a továbbiakban: gazdasági reklámtörvény).

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.

3. Az adatkezelés alapelvei

• Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete elrendeli.

• Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető.

• Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:

• felvételük és kezelésük tisztességes és törvényes;

• pontosak, teljesek, és ha szükséges időszerűek;

• tárolásuk módja alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.

Korlátozás nélkül használható, általános és egységes személyazonosító jel alkalmazása tilos.

A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy a törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.

4. Az adatkezelés célja

A személyes adatok felhasználásának célja a felhasználó számára történő megfelelő szolgáltatásnyújtás, e körben az alábbi felhasználási körök tekintetében szükséges az adatkezelés:

• Kapcsolatfelvétel

• Szerződéskötés előkészítése

• Megrendelés, vásárlás

A Szolgáltató által kezelt felhasználói adatok:

• Név

• E-mail cím

• Telefonszám

• Település

• Üzenet tartalma

• Egyéb önkéntesen megadott adatok

A fentieken túlmenően további jogalapot képez az adatkezelésre a Szolgáltató üzleti érdekeinek védelem, mely különösen – de nem kizárólagosan - az alábbiakból fakadhat:

• A Szolgáltató által biztosított honlap használatának biztonságát veszélyeztető informatikai hibák és kibertámadások elleni védelem

• bűncselekmények és visszaélések megakadályozására és feltárására vonatkozó lépések megtétele, különös tekintettel külső szervek bevonására (pl.: rendőrség és más hatóságok)

Adatkezelés jogos érdeken nyugvó jogalapja:

GDPR 6. cikk (1) f) alapján weboldal működtetése, csalásmegelőzés, statisztikai elemzés, üzleti döntéstámogatás. Az Adatkezelő jogos érdeke, hogy megértse a weboldal használatát és optimalizálja üzleti folyamatait.

Hozzájáruláson alapuló adatkezelés:

GDPR 6. cikk (1) a) alapján marketing cookie-k, remarketing, viselkedéselemzés, azzal hogy a hozzájárulás bármikor visszavonható.

Az adatkezelés időtartama:

• érdeklődés: legfeljebb 2 év
• üzleti kapcsolat: szerződés megszűnését követően 5 év
• marketing hozzájárulás: visszavonásig
• cookie-k: szolgáltatótól függően (általában 14–26 hónap)

5. Az adattárolás

Az adatok tárolása az adatkezelő által igénybe vett, platform-szolgáltató a Shopify Inc. által rendelkezésre bocsátott a Fastly Inc. felhőalapú számítástechnikai szolgáltató által működtetett, Content delivery network (CDN) által vezérelt, felhőalapú szervereken biztosított.

A megrendelést leadó felhasználók adatait a Szolgáltató a szolgáltatásnyújtás fennállásáig tárolja, ugyanakkor ettől függetlenül bármikor kérhető bizonyos adatok törlése.

Automatikusan gyűjtött adatok:

• IP-cím (részben anonimizálva)
• böngésző típusa és verziója
• operációs rendszer
• eszköz típusa
• látogatás időpontja
• meglátogatott oldalak
• kattintási és navigációs adatok

Marketing és analitikai adatok

• cookie azonosítók
• hirdetési azonosítók
• konverziós események
• remarketing listák

6. Adattovábbítás

A megrendelést leadó felhasználók adatait a szolgáltatás teljesítése érdekében a Szolgáltató az alábbiakban meghatározott személyek részére továbbítja:

• gyártó partnerek részére a személyre szabott megrendelések teljesítése érdekében

• piackutatási szolgáltatást végző partnerek

• pénzügyi / banki szolgáltatást nyújtó partnerek

• futárszolgálatok, gyorspostai kézbesítéssel foglalkozó szállító partnerek

• finanszírozási lehetőséget biztosító cégek

Jogszabályban előírt kötelezettségek teljesítése, illetve a Szolgáltató jogos gazdasági érdekeink védelme érdekében, jogszabályban meghatározott személyes adatokat a szolgáltató közhatalmi szerveknek köteles kiadni.

Az adattovábbítás kizárólag z Európai Unió és az Európai Gazdasági Térség (EGT) területén, elsősorban Magyarországon történik.

Abban az esetben, ha az Felhasználó személyes adatait az Európai Unión vagy az EGT-n kívülre továbbítja a Szolgáltató, a továbbítás

1. az Európai Bizottság határozata alapján történik, amelyben az Európai Bizottság úgy határoz, hogy az érintett harmadik ország megfelelő szintű védelmet biztosít,

1. kötelező erejű vállalati szabályok alapján vagy

1. az Európai Bizottság által elfogadott általános szerződési feltételek alapján.

Adatfeldolgozók:

Google LLC

Szolgáltatások:

• Google Analytics
• Google Ads

Cél:

• látogatottsági statisztika
• konverziókövetés
• remarketing

Adattovábbítás:

• USA-ba történhet (SCC alapján)

Meta Platforms Ireland Ltd.

Szolgáltatás:

• Meta Pixel

Cél:

• hirdetések optimalizálása
• remarketing
• konverziómérés

Hotjar Ltd.

Szolgáltatás:

• felhasználói viselkedéselemzés

Cél:

• UX fejlesztés
• felhasználói útvonalak elemzése

Hotjar anonimizált adatokat gyűjt, és nem rögzít érzékeny adatokat.

7. Jogorvoslat

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését az adatfelvételénél jelzett módon, illetve az adatkezelő ügyfélszolgálata útján.

Az érintett kérelmére az adatkezelő tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben az adatkezelő költségtérítést állapíthat meg.

Az adatkezelő a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy az adatvédelmi biztos elrendelte.

Az adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az érintett tiltakozhat személyes adatának kezelése ellen, ha

• a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;

• a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;

• a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.

Az adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

Az adatkezelő az érintett adatát nem törölheti, ha azt az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információs Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információs Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Honlap: http://naih.hu

8. Cookiek (sütik) használata

A sütik olyan rövid szöveges, betűkből és számokból álló fájlok, amelyeket a felhasználó által felkeresett honlapok töltenek le a számítógép, mobil készülék vagy más berendezés böngészőjére, amelyről az internetet használják.

9. A Szolgáltató által használt sütik

A Szolgáltató két féle sütit használ:

• használatonkénti sütik, amelyek olyan ideiglenes fájlok, amelyek a felhasználó termináljában maradnak a szesszió befejezéséig vagy az applikáció lezárásáig

• fix sütik, melyek a sütik paraméterei által meghatározott periódusig maradnak a felhasználó terminálján vagy amíg a felhasználó manuálisan nem törli őket.

10. A Szolgáltató által üzemeltetett weboldal lévő a sütik használata

A weboldal működéséhez szükséges sütik:

1. Szükséges cookie-k

• működéshez elengedhetetlenek
• nem kapcsolhatók ki

2. Statisztikai cookie-k

• Google Analytics
• anonim használati adatok

3. Marketing cookie-k

• Facebook Pixel
• Google Ads remarketing

4. Viselkedéselemző cookie-k

• Hotjar

A cookie-k használata csak a felhasználó hozzájárulásával történik (kivéve a szükséges cookie-kat).

Profilalkotás

Az Adatkezelő profilalkotást végezhet:

• érdeklődési kör meghatározása
• hirdetések személyre szabása
• remarketing listák kialakítása

Ez nem jár automatikus döntéshozatallal vagy joghatással.

11. Sütik blokkolása

Abban az esetben, ha szeretné blokkolni a sütiket, a weboldal bizonyos funkcionalitásai leállnak, ez pedig a weboldalunk felhasználásában bizonyos működési zavarokhoz vagy hibákhoz fog vezetni. Például a sütik blokkolása meggátolja abban, hogy online vásároljon, bejelentkezzen a saját fiókjába.

Abban az esetben, ha egyetért ezekkel a korlátozásokkal és szeretné blokkolni a sütiket, akkor kövesse az alábbi utasításokat:

Legtöbb böngésző alapértelmezés szerint úgy van beállítva, hogy elfogadja a sütiket, viszont Önnek lehetősége van megváltoztatni a beállításokat annak érdekébe, hogy blokkoljon pár vagy az összes sütiket.

Válassza ki az Ön böngészőjét az alábbi listából a megfelelő utasítások megjelenítése érdekébe, amelyeket a böngésző megnyitása után kell elvégeznie.

Microsoft Internet Explorer 9 (Windows 7 operációs rendszer)

• klikkeljen a Beállítások ikonra (fent jobb oldal)

• klikkeljen az Internet Opciók-ra

• klikkeljen az Adatvédelemre majd válassza ki az opciókat

• klikkeljen az Alkalmazásra, majd az OK-ra a kedvenc beállítások mentéséhez

Google Chrome

• klikkeljen a kulcs ikonra és válassza ki a listából az Opciókat

• klikkeljen a „Speciális beállítások” lapra

• klikkeljen a tartalomra vonatkozó Beállításokra az Adatvédelem részlegből.

• válassza ki a kívánt beállításokat

• klikkeljen az X-re ahhoz, hogy bezárja

Mozilla Firefox

• válassza ki a fő táblázatból az Eszközöket, majd az Opciókat

• klikkeljen az Adatvédelemre

• válassza ki a kívánt beállításokat

• klikkeljen az OK-ra ahhoz, hogy bezárja

12. Biztonság és adatvédelemmel vonzatok

Általában a böngészőknek be vannak építve adatvédelmi beállításai, amelyek különböző Süti-elfogadási szinteket szolgáltatnak, ezek érvényességi időszakát és automatikus törlést, miután a felhasználó meglátogatott egy bizonyos weboldalt.

Az Adatkezelő az alábbi intézkedéseket alkalmazza:

• SSL titkosítás
• szervervédelem
• hozzáférés korlátozás
• naplózás
• rendszeres frissítések

13. Harmadik fél szolgáltatási

A Szolgáltató a következő harmadik felek szolgáltatásait használja fel funkcionalitások nyújtása, elemzés és reklámozás érdekében.

Az Adatvédelmi szabályzat 2026. május 01. napján lép hatályba.

Az adatkezelő fenntartja magának a jogot jelen szabályzat egyoldalú megváltoztatására.