Adatvédelmi nyilatkozat | Magyar

Webáruház: lepidolit.hu

Adatkezelő: LEPIDOL-IT Szolgáltató Betéti Társaság

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatálybalépés napja: 2026. szeptember 30.

1. Bevezetés

A jelen tájékoztató azt mutatja be, hogy a(z) LEPIDOL-IT Szolgáltató Betéti Társaság mint adatkezelő a(z) lepidolit.hu webáruház működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kinek továbbítja azokat, és Önt milyen jogok illetik meg.

Az adatkezelő elkötelezett a személyes adatok védelme mellett, és mindent megtesz azért, hogy az adatkezelés jogszerű, tisztességes és az Ön számára átlátható legyen.

2. Az adatkezelő adatai

Név: LEPIDOL-IT Szolgáltató Betéti Társaság

Székhely: 7677 Orfű, Fenyves sor 1.

Levelezési cím: 7635 Pécs, Középdeindoli út 21.

Cégjegyzékszám: 02-06-075079

Adószám: 27463840-2-02

Képviselő: Viszló Zsolt Ferenc ügyvezető

Telefon: +36 70 315 9517

E-mail: [email protected]

Honlap: https://lepidolit.hu

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért adatvédelmi tisztviselőt nem alkalmaz. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

3. Fogalommeghatározások

Személyes adat: az azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés.

Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza — jelen esetben a(z) LEPIDOL-IT Szolgáltató Betéti Társaság.

Adatfeldolgozó: aki az adatkezelő nevében, annak utasítása szerint személyes adatokat kezel.

Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés alapelvei és jogszabályi háttere

Az adatkezelés során az adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg alapelvei szerint jár el.

Az adatkezelésre irányadó jogszabályok különösen:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.)
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
2000. évi C. törvény a számvitelről (Számv. tv.)
2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
45/2014. (II.26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól

5. Az egyes adatkezelések

Az alábbiakban célonként mutatjuk be, hogy milyen adatokat és milyen alapon kezelünk.

A megrendeléshez és a Szerződés teljesítéséhez szükséges adatok megadása a szerződéskötés feltétele: ezek nélkül a megrendelés nem teljesíthető. A számlázási adatok kezelését jogszabály írja elő. A hozzájáruláson alapuló adatkezeléseknél (például hírlevél) az adatok megadása önkéntes; elmaradásának egyetlen következménye, hogy az adott szolgáltatás nem vehető igénybe.

Regisztráció, vásárlói fiók

Az adatkezelés célja: A vásárlói fiók létrehozása és fenntartása, a korábbi megrendelések megtekintésének biztosítása, a későbbi vásárlások megkönnyítése.

Az adatkezelés jogalapja: Az érintett hozzájárulása [GDPR 6. cikk (1) a)]. A regisztráció önkéntes, a vásárlásnak nem feltétele.

A kezelt adatok köre: Név, e-mail cím, jelszó titkosított formában, telefonszám, szállítási és számlázási cím, a regisztráció időpontja és IP-címe.

Az érintettek köre: A Honlapon regisztráló valamennyi érintett.

Az adatkezelés időtartama: A fiók törléséig, illetve a hozzájárulás visszavonásáig; ennek hiányában a legutolsó belépéstől számított 5 év inaktivitás után.

Megrendelés, a szerződés teljesítése

Az adatkezelés célja: A megrendelés befogadása és teljesítése, a szerződés létrehozása, tartalmának meghatározása és teljesítésének nyomon követése, kapcsolattartás a Vásárlóval.

Az adatkezelés jogalapja: Szerződés teljesítése [GDPR 6. cikk (1) b)].

A kezelt adatok köre: Név, e-mail cím, telefonszám, számlázási és szállítási cím, a megrendelés adatai (tételek, mennyiség, összeg), a fizetés és a teljesítés adatai.

Az érintettek köre: A Honlapon megrendelést leadó valamennyi érintett.

Az adatkezelés időtartama: A szerződés teljesítését követően a polgári jogi igények elévüléséig, azzal, hogy a számviteli bizonylatra vonatkozó adatokra az alábbi számlázási pont irányadó.

Számlázás, számviteli kötelezettségek

Az adatkezelés célja: A jogszabályi előírásnak megfelelő számla kiállítása, valamint a számviteli bizonylatok megőrzése.

Az adatkezelés jogalapja: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] a Számv. tv. 169. § (2) bekezdése és az Áfa tv. alapján.

A kezelt adatok köre: Név, cím, a vásárolt termék megnevezése és ára, a teljesítés és a fizetés időpontja, a számla adatai.

Az érintettek köre: A Honlapon vásárló valamennyi érintett.

Az adatkezelés időtartama: A számviteli bizonylat kiállításától számított 8 év.

Kiszállítás, csomagfeladás

Az adatkezelés célja: A megrendelt Áru eljuttatása a Vásárlóhoz, illetve az átvételi pontra.

Az adatkezelés jogalapja: Szerződés teljesítése [GDPR 6. cikk (1) b)].

A kezelt adatok köre: Szállítási név, szállítási cím, telefonszám, e-mail cím, a küldemény azonosítói, utánvét esetén a fizetendő összeg.

Az érintettek köre: A kiszállítást igénybe vevő valamennyi érintett.

Az adatkezelés időtartama: A kiszállítás lebonyolításáig; ezt követően a futárszolgálat saját adatkezelési tájékoztatója irányadó.

Panaszkezelés

Az adatkezelés célja: A Vásárló által előterjesztett panasz kivizsgálása, a válaszadás és a panaszról felvett jegyzőkönyv megőrzése.

Az adatkezelés jogalapja: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] az Fgytv. 17/A. §-a alapján.

A kezelt adatok köre: Név, cím, e-mail cím, telefonszám, a panasz tartalma, a panasszal érintett megrendelés adatai, a válasz másolata.

Az érintettek köre: A panaszt előterjesztő valamennyi érintett.

Az adatkezelés időtartama: A szóbeli panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válasz másolatát az adatkezelő három évig őrzi meg (Fgytv. 17/A. § (7) bekezdés).

Szavatossági és jótállási igények intézése

Az adatkezelés célja: A bejelentett kellékszavatossági, termékszavatossági vagy jótállási igény elbírálása és a jegyzőkönyv megőrzése.

Az adatkezelés jogalapja: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] a 19/2014. (IV.29.) NGM rendelet 4. §-a alapján.

A kezelt adatok köre: Név, cím, a termék megnevezése és vételára, a teljesítés és a hibabejelentés időpontja, a hiba leírása, az érvényesíteni kívánt jog, az igény rendezésének módja.

Az érintettek köre: Szavatossági vagy jótállási igényt bejelentő valamennyi érintett.

Az adatkezelés időtartama: A jegyzőkönyvet az adatkezelő a felvételétől számított három évig őrzi meg (19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdés).

Kapcsolatfelvétel, ügyfélszolgálat

Az adatkezelés célja: A Honlapon, e-mailben vagy telefonon érkező megkeresések megválaszolása.

Az adatkezelés jogalapja: Az érintett hozzájárulása [GDPR 6. cikk (1) a)], meglévő szerződéssel összefüggő megkeresés esetén a szerződés teljesítése [GDPR 6. cikk (1) b)].

A kezelt adatok köre: Név, e-mail cím, telefonszám, a megkeresés tartalma.

Az érintettek köre: Az adatkezelőt megkereső valamennyi érintett.

Az adatkezelés időtartama: A megkeresés megválaszolását követő legfeljebb 1 év, illetve a hozzájárulás visszavonásáig.

6. A személyes adatok címzettjei

Az adatkezelő a fenti célok megvalósításához közreműködőket vesz igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasítása szerint kezelik, önálló döntést nem hoznak. Az önálló adatkezelőnek minősülő címzettek ezzel szemben az átadott adatokat saját adatkezelési szabályzatuk alapján kezelik.

Adatfeldolgozók

Tárhelyszolgáltató: ErdSoft Kft. (Sellvio)

Székhely: Szerbia, Szabadka, Zombori út 33a

E-mail: [email protected]

Honlap: https://sellvio.com/hu

Tevékenység: a Honlap és a rajta tárolt adatok üzemeltetése, tárolása. A személyes adatok megismerésére nem jogosult.

Google Ireland Limited (Google Analytics)

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Honlap: https://policies.google.com/privacy

Tevékenység: Látogatottsági statisztika készítése, a Honlap használatának elemzése

Kezelt adatok: IP-cím, eszköz- és böngészőadatok, a látogatás időpontja és a megtekintett oldalak

Google Cloud EMEA Limited (Google reCAPTCHA)

Székhely: 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Írország

Honlap: https://policies.google.com/privacy

Tevékenység: A Honlap űrlapjainak védelme a kéretlen, automatizált (bot) beküldések és a visszaélések ellen

Kezelt adatok: IP-cím, a böngésző és az eszköz technikai adatai, az oldalon végzett interakciók (például egér- és billentyűhasználat) adatai

Adattovábbítás önálló adatkezelő címzettek részére

Az adatkezelő önálló adatkezelőnek minősülő címzett részére nem továbbít személyes adatot.

7. Sütik (cookie-k)

Mi az a süti? A süti betűkből és számokból álló kis információcsomag, amelyet a Honlap küld el az Ön böngészőjének, hogy megjegyezzen bizonyos beállításokat, megkönnyítse a Honlap használatát, és statisztikai adatokat gyűjtsön a látogatásokról. A sütik egy része nem alkalmas az egyéni felhasználó azonosítására, más része azonban egyedi azonosítót tartalmaz.

Hozzájárulás és jogalap: a Honlap a statisztikai és a marketingcélú sütiket csak az Ön előzetes, tájékoztatáson alapuló hozzájárulásával helyezi el (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés; GDPR 6. cikk (1) a)). A hozzájárulásról a Honlap első megnyitásakor megjelenő „Süti beállítások” ablakban dönthet: az „Összeset elfogadom” gombbal valamennyi sütihez hozzájárul, az „Elutasítom” gombbal csak a működéshez elengedhetetlen sütik elhelyezését engedi, a „Beállítások” gombbal kategóriánként dönthet, és döntését a „Beállítások mentése” gombbal rögzítheti. Döntését bármikor — a megadással azonos egyszerűséggel — módosíthatja vagy visszavonhatja a Honlapon folyamatosan elérhető „Süti beállítások” gombbal (süti ikon). A működéshez feltétlenül szükséges sütik hozzájárulás nélkül is elhelyezhetők, mert nélkülük az Ön által kifejezetten kért szolgáltatás (például a kosár, a bejelentkezés, a biztonságos fizetés) nem nyújtható (2002/58/EK irányelv 5. cikk (3) bekezdés); az ezekhez kapcsolódó adatkezelés jogalapja az adatkezelő jogos érdeke a Honlap biztonságos és rendeltetésszerű működtetéséhez [GDPR 6. cikk (1) f)].

A sütik a böngésző beállításai között is letilthatók vagy törölhetők — ez azonban a Honlap egyes funkcióinak működését korlátozhatja. Böngészőnkénti útmutatók:

Működéshez elengedhetetlen sütik

Ezek a sütik a Honlap alapvető működéséhez szükségesek (munkamenet-kezelés, kosár, bejelentkezés, biztonság). Hozzájárulás nélkül is elhelyezhetők, és nem tilthatók le; hiányukban a Honlap egyes funkciói nem érhetők el.

_GRECAPTCHA (élettartam: 6 hónap) — Google Cloud EMEA Limited (Google reCAPTCHA)

A Google reCAPTCHA a Honlap űrlapjait (például a kapcsolatfelvételi vagy ajánlatkérő űrlapot) védi a kéretlen, automatizált beküldések és a visszaélések ellen. A szolgáltatást a Google Cloud EMEA Limited adatfeldolgozóként, kizárólag az adatkezelő utasítása szerint és e biztonsági célra nyújtja. Az adatkezelés jogalapja az adatkezelő jogos érdeke a Honlap és az űrlapok biztonságos működtetéséhez [GDPR 6. cikk (1) f)]. Az adatok a Google infrastruktúráján keresztül az Amerikai Egyesült Államokba is továbbításra kerülhetnek (lásd a harmadik országba irányuló adattovábbításról szóló részt).

Statisztikai célú sütik

A látogatottság mérésére és a Honlap fejlesztésére szolgálnak. Elhelyezésük az Ön hozzájárulásán alapul.

_ga (élettartam: 2 év) — Google Ireland Limited (Google Analytics)
_ga_ (élettartam: 2 év) — Google Ireland Limited (Google Analytics)

A Google Analytics a Google elemzőeszköze, amely a Honlap használatáról készít statisztikát anélkül, hogy a látogatókat egyénileg azonosítaná a Google számára. A hozzájárulás tényét és annak esetleges visszavonását a Google a Consent Mode alkalmazásával tárolja.

8. Adattovábbítás harmadik országba

Az alábbi igénybe vett szolgáltatások révén a személyes adatok az Európai Gazdasági Térségen kívüli országba is továbbításra kerülhetnek: ErdSoft Kft. (Sellvio) — tárhelyszolgáltató (Szerbia); Google Ireland Limited (Google Analytics) (Amerikai Egyesült Államok); Google Cloud EMEA Limited (Google reCAPTCHA) (Amerikai Egyesült Államok). A továbbítás a GDPR V. fejezete szerinti garanciák mellett történik: ha az adott országra vagy címzettre az Európai Bizottság megfelelőségi határozatot hozott (az Amerikai Egyesült Államok esetében az EU–USA adatvédelmi keretben részt vevő címzettekre az (EU) 2023/1795 bizottsági végrehajtási határozat), annak alapján, egyébként a Bizottság által elfogadott általános adatvédelmi kikötések alkalmazásával.

9. Automatizált döntéshozatal, profilalkotás

Az adatkezelő a személyes adatok alapján kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést nem hoz, és profilalkotást nem végez.

10. Adatbiztonság

Az adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés, valamint a véletlen sérülés ellen.

Ennek keretében gondoskodik többek között a titkosított (HTTPS) adatátvitelről, a jelszavas és jogosultsági szintű hozzáférés-védelemről, a rendszeres biztonsági mentésekről, a naprakész vírusvédelemről, valamint arról, hogy a személyes adatokhoz kizárólag azok férjenek hozzá, akiknek erre feladatuk ellátásához szüksége van.

11. Adatvédelmi incidens

Adatvédelmi incidens esetén az adatkezelő az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens magas kockázattal jár az érintettek jogaira nézve, az adatkezelő az érintetteket is késedelem nélkül tájékoztatja. Az adatkezelő az incidensekről nyilvántartást vezet.

12. Az Ön jogai

Ön a személyes adatai kezelésével összefüggésben az alábbi jogokkal élhet:

Tájékoztatáshoz és hozzáféréshez való jog: visszajelzést kérhet arról, hogy folyamatban van-e Önre vonatkozó adatkezelés, és hozzáférhet a kezelt adatokhoz, valamint az adatkezelés körülményeire vonatkozó információkhoz.
Helyesbítéshez való jog: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog"): kérheti adatai törlését, ha azok kezelése már nem szükséges, ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlési kérelem nem teljesíthető, ha az adat megőrzését jogszabály írja elő — így különösen a számviteli bizonylatok esetében.
Az adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását, például az adat pontosságának vitatása esetén, a felülvizsgálat idejére.
Adathordozhatósághoz való jog: a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti azok másik adatkezelőhöz továbbítását.
Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozás korlátozás nélkül érvényesíthető, ilyenkor adatai e célból tovább nem kezelhetők.
A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor, díjmentesen visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét a(z) [email protected] e-mail címre vagy a(z) 7635 Pécs, Középdeindoli út 21. postai címre küldheti meg. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti; ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amelyről Önt a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. A tájékoztatás főszabály szerint díjmentes.

Ha kétség merül fel a kérelmet benyújtó személy kilétével kapcsolatban, az adatkezelő a személyazonosság megerősítéséhez szükséges további információt kérhet.

13. Jogorvoslati lehetőségek

Ha úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk a(z) [email protected] címen — a felmerült kérdéseket igyekszünk gyorsan tisztázni.

Panasszal a felügyeleti hatósághoz is fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400

E-mail: [email protected]

Honlap: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

14. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen, ha azt jogszabályváltozás vagy a szolgáltatások körének változása indokolja. A módosítás a Honlapon való közzététellel lép hatályba. Kérjük, időről időre tekintse át a mindenkor hatályos szöveget.