Adatkezelési tájékoztató

Hatályos: 2025.10.01. Utolsó frissítés: 2026.01.07.

Tartalomjegyzék

1. Adatkezelő adatai
2. Adatkezelés helye, adatfeldolgozók és adattovábbítás
3. Adatkezelések összefoglaló táblázata
4. Cookie-k és követők
5. Megrendelés és számlázás
6. Fizetés (Stripe)
7. Áruszállítás
8. Regisztráció
9. További adatkezelések, hatósági megkeresések
10. Adatbiztonsági intézkedések
11. Az adatkezelés során Önt megillető jogok
12. Jogorvoslati lehetőségek
13. A tájékoztató módosítása
14. Hivatkozott jogszabályok

1. Adatkezelő adatai

• Adatkezelő megnevezése: WINTRADER Kft. (a továbbiakban: Adatkezelő)
• Székhely / levelezési cím: 6725 Szeged, Pásztor utca 13.
• E-mail: info@dermfree.hu
• Adatkezelő képviselője: a vállalkozás tulajdonosa.
• Weboldal: dermfree.hu

2. Adatkezelés helye, adatfeldolgozók és adattovábbítás

2.1. Adatkezelés helye

• Székhely/telephely: 6725 Szeged, Pásztor utca 13.
• Tárhelyszolgáltató: Sybell Informatika Kft. (1138 Budapest, Tomori utca 34. 2. emelet, sybell.hu, info@sybell.hu)

2.2. Adatfeldolgozók

Az Adatkezelő a működéséhez szolgáltatókat vesz igénybe (adatfeldolgozók). A szolgáltatók az Adatkezelő utasításai szerint járnak el, a feladatuk ellátásához szükséges mértékben kezelhetnek adatot.

• Tárhelyszolgáltató: Sybell Informatika Kft. (lásd 2.1. pont)
• Számlázás: Számlázz.hu (KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D, szamlazz.hu, hello@szamlazz.hu)
• Fizetés: Stripe (WooCommerce-on keresztül) — Stripe Payments Europe Ltd. (The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland)
• Szállítás — MPL (Magyar Posta): Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6)
• Szállítás — Foxpost: FoxPost Kft. (1097 Budapest, Könyves Kálmán körút 12-14)
• Marketing és mérés (cookie-khoz kötötten): Google Ads, Google Analytics, Meta Pixel
• Hozzájáruláskezelés: Complianz Privacy Suite (GDPR/CCPA) Premium (cookie hozzájárulás-kezelés)

2.3. Adattovábbítás

Az Adatkezelő a szolgáltatás nyújtásához szükséges esetekben adatot továbbíthat a fent megjelölt szolgáltatók részére (pl. fizetés, szállítás, számlázás), a szükséges mértékben.

Harmadik országba történő adattovábbítás: a Stripe globális működése miatt előfordulhat, hogy személyes adatok az EGT-n kívüli országokba (például az Egyesült Államokba) is továbbításra kerülnek a szolgáltatás nyújtásához szükséges keretek között.

3. Adatkezelések összefoglaló táblázata

4. Cookie-k és követők

4.1. Mi az a cookie?

Az Adatkezelő a honlap látogatása során cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amelyet a honlap a böngészőnek küld el annak érdekében, hogy elmentsen bizonyos beállításokat, megkönnyítse a honlap használatát és statisztikai jellegű információkat gyűjtsön a látogatókról.

A cookie-k gyakran olyan egyéni azonosítót tartalmaznak, amelyet az eszköz tárol. Egyes cookie-k a böngésző bezárása után megszűnnek, más cookie-k hosszabb ideig tárolódnak.

4.2. Hozzájáruláskezelés (Complianz)

A weboldalon a cookie-k kezelését a Complianz Privacy Suite (GDPR/CCPA) Premium végzi.

• A szükséges cookie-k a weboldal alapműködéséhez kapcsolódnak.
• A statisztikai és marketing cookie-k használata hozzájáruláshoz kötött, amelyet a cookie hozzájárulás-kezelő felületen adhat meg és ugyanott bármikor módosíthat vagy visszavonhat.

4.3. A honlap által használt cookie-k főbb jellemzői

• Munkamenet cookie: tartózkodási hely, böngésző nyelve, fizetés pénzneme. Élettartam: böngésző bezárása vagy max. 2 óra.
• Korhatáros tartalom cookie: 18+ jóváhagyás ténye. Élettartam: böngésző bezárása.
• Referer cookie: külső oldalról érkezés rögzítése. Élettartam: böngésző bezárása.
• Utoljára megtekintett termék cookie: utoljára megtekintett termékek. Élettartam: 60 nap.
• Utoljára megtekintett kategória cookie: utoljára megtekintett kategória. Élettartam: 60 nap.
• Ajánlott termékek cookie: „ajánlom ismerősömnek” funkciónál lista. Élettartam: 60 nap.
• Mobil verzió, design cookie: eszköz érzékelése, mobil nézet. Élettartam: 365 nap.
• Cookie elfogadás cookie: cookie nyilatkozat elfogadása. Élettartam: 365 nap.
• Kosár cookie: kosárba helyezett termékek. Élettartam: 365 nap.
• Intelligens ajánlat cookie: ajánlatok feltételei (pl. volt-e már az oldalon, van-e rendelése). Élettartam: 30 nap.
• Kiléptetés #2 cookie: 90 nap után kiléptetés. Élettartam: 90 nap.
• Backend azonosító cookie: backend szerver azonosítója. Élettartam: böngésző bezárása.

4.4. Google Ads, Google Analytics, Meta Pixel

Google Ads (remarketing és konverziókövetés): amikor valaki meglátogatja az oldalunkat, a látogató cookie-azonosítója remarketinglistához adódhat. A konverziókövetés cookie-kat használ a hirdetésből eredő értékesítések és egyéb konverziók követésére.

Google Analytics: statisztikai mérés céljából használható. A statisztikai cookie-k csak hozzájárulással aktiválódnak.

Meta Pixel: marketing és remarketing céljából használható. A marketing cookie-k csak hozzájárulással aktiválódnak.

4.5. Cookie-k törlése

Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

• Internet Explorer: windows.microsoft.com (Internet Explorer súgó)
• Firefox: support.mozilla.org (Firefox súgó)
• Chrome: support.google.com/chrome (Chrome súgó)

5. Megrendelés és számlázás

Cél: a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése.

Kezelt adatok: név, cím, e-mail cím, telefonszám.

Megőrzés: a kiállított számlákat a számla kiállításától számított 8 évig meg kell őrizni.

Jogalap: a számviteli kötelezettség teljesítése a számvitelről szóló 2000. évi C. törvény alapján.

Számlázó rendszer: Számlázz.hu (KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D, szamlazz.hu, hello@szamlazz.hu)

6. Fizetés (Stripe)

A dermfree.hu webáruházában a fizetési szolgáltató Stripe (WooCommerce-on keresztül).

• Cél: fizetés lebonyolítása
• Kezelt adatok: azonosító és tranzakciós adatok (pl. rendelésazonosító, összeg, pénznem, időpont); számlázási adatok (pl. név, számlázási cím); fizetési módhoz kapcsolódó adatok (a kártyaadatokat a Stripe kezeli); technikai adatok (pl. IP-cím, eszköz- és böngészőadatok) a csalásmegelőzés és biztonság érdekében
• Jogalap: szerződés teljesítése (a fizetés lebonyolításához szükséges)
• Megőrzés: a Stripe az adatokat a szolgáltatás nyújtásához és jogi kötelezettségei teljesítéséhez szükséges ideig kezeli; a pontos időtartam függ az adatkategóriától és a vonatkozó előírásoktól.
• Szolgáltató: Stripe Payments Europe Ltd. (The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland)

7. Áruszállításhoz kapcsolódó adatkezelés

Cél: a megrendelt áru kiszállítása az Ön igényéhez alkalmazkodva, szerződéses partner közreműködésével.

Kezelt adatok: név, cím, telefonszám.

Megőrzés: a megrendelt áru kiszállításának időtartamáig.

Szállítási partnerek:

• MPL (Magyar Posta): Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6)
• Foxpost: FoxPost Kft. (1097 Budapest, Könyves Kálmán körút 12-14)

Jogalap: szerződés teljesítése (kiszállítás lebonyolítása)

8. A regisztrációval együtt járó adatkezelés

Cél: kényelmesebb szolgáltatás biztosítása (pl. újabb vásárláskor nem kell ismét megadni az adatokat).

Kezelt adatok: név, lakcím, telefonszám, e-mail cím, a megvásárolt termék jellemzői, a vásárlás időpontja.

Megőrzés: az érintett hozzájárulásának visszavonásáig.

Jogalap: hozzájárulás.

8.1. Hírlevél

A dermfree.hu weboldalon jelenleg nem végzünk hírlevélküldést.

9. További adatkezelések, hatósági megkeresések

Amennyiben az Adatkezelő további adatkezelést kíván végezni, előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (cél, jogalap, kezelt adatok, időtartam).

Tájékoztatjuk Önt arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell.

Az Adatkezelő az adattovábbításokról nyilvántartást vezet, és kérésére tájékoztatást nyújt, kivéve, ha a tájékoztatást törvény kizárja.

10. Adatbiztonsági intézkedések

Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

11. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt megilleti:

• a tájékoztatáshoz való jog
• az adatok helyesbítéséhez való jog
• az adatok törléséhez való jog
• az adatok zárolásához való jog
• a tiltakozás joga

Ön az adatkezelés időtartamán belül tájékoztatást kérhet az Adatkezelőtől a személyes adatai kezeléséről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül írásban, közérthető formában tájékoztatja Önt a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

Ön az adatkezelés időtartamán belül kérheti, hogy az Adatkezelő a személyes adatait helyesbítse. A kérésének az Adatkezelő legkésőbb 15 napon belül eleget tesz.

Önnek lehetősége van a személyes adatainak törlését kérni, amelynek az Adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés joga nem terjed ki arra, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre sem, ha az Adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).

Ön kérheti, hogy az Adatkezelő zárolja a személyes adatot, ha az adatok végleges törlése sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az a cél, amely a személyes adat törlését kizárta.

Ön tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén, illetve ha a személyes adat felhasználása vagy továbbítása az Ön hozzájárulása nélkül közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik.

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, és döntéséről Önt írásban tájékoztatja.

Ha az Adatkezelő a helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a kérelem elutasításának ténybeli és jogi indokait.

Kapcsolat: info@dermfree.hu

12. Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti:

• Levelezési cím: 1530 Budapest, Pf.: 5.
• E-mail: ugyfelszolgalat@naih.hu

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben bírósághoz fordulhat.

13. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.

14. Hivatkozott jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény (Infotv.)
• 2001. évi CVIII. törvény (Eker tv.)
• 2008. évi XLVIII. törvény (Grt.)
• 2013. évi V. törvény (Ptk.)
• 2000. évi C. törvény (Sztv.)