Adatvédelmi szabályzat

Hatályos: 2026. augusztus 25-től

Ez a tájékoztató a metalmuhely.hu webáruház (a továbbiakban: „Webáruház”) használata során megvalósuló személyesadat-kezeléseket ismerteti. Az adatkezelő arra törekszik, hogy csak a meghatározott célhoz szükséges adatot, csak a szükséges ideig kezelje.

1. Az adatkezelő adatai

Adatvédelmi kérdés, érintetti kérelem vagy panasz a fenti e-mail-címen küldhető. Telefonos adatvédelmi ügyfélszolgálat nem áll rendelkezésre.

2. Irányadó jogszabályok és alapelvek

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), a 2011. évi CXII. törvény („Infotv.”), a 2001. évi CVIII. törvény, továbbá az adott ügylethez kapcsolódó fogyasztóvédelmi, polgári jogi és számviteli szabályok irányadók.

Az adatkezelő a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvei szerint jár el.

3. Az adatkezelések céljai, adatai, jogalapjai és időtartamai

3.1. A Webáruház működtetése, a munkamenet és a kosár biztosítása, informatikai biztonság

  • Kezelt adatok: IP-cím, böngésző- és eszközadatok, hozzávetőleges helyadat, meglátogatott oldalak, időpontok, munkamenet- és kosárazonosítók, naplóadatok, biztonsági események, a süti-beállítások.
  • Cél: az oldal megjelenítése, a kosár és a pénztár működtetése, hibakeresés, a rendszer és a tranzakciók védelme, visszaélések megelőzése.
  • Jogalap: a szerződéskötést megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)), valamint az oldal biztonságos és megbízható működéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)).
  • Időtartam: a munkamenet végéig, illetve az adott technikai süti vagy napló céljának teljesüléséig. A Shopify által alkalmazott sütik aktuális típusai és időtartamai a Shopify süti-tájékoztatójában, a látogató választásai pedig a Webáruház süti-beállításaiban láthatók.

A Webáruház működéséhez feltétlenül szükséges technológiák letiltása esetén egyes funkciók, például a kosár vagy a pénztár nem működhetnek megfelelően. A nem szükséges analitikai vagy hirdetési technológiák csak az érintett előzetes hozzájárulása alapján aktiválhatók.

3.2. Kapcsolatfelvétel és egyedi megkeresés

  • Kezelt adatok: név, e-mail-cím, az üzenet, valamint az érintett által önként megadott további adatok.
  • Cél: a megkeresés megválaszolása, ajánlatadás, az egyedi igény tisztázása.
  • Jogalap: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); más tárgyú megkeresésnél a válaszadáshoz fűződő jogos érdek (GDPR 6. cikk (1) f)).
  • Időtartam: a megkeresés lezárásáig, ezt követően csak addig, amíg a levelezésre jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükség lehet, de főszabály szerint legfeljebb a lezárástól számított 5 évig.

Kérjük, az üzenetben és az „egyedi igény” mezőben ne adjon meg különleges adatot, okmányazonosítót, egészségügyi adatot vagy más, a rendeléshez nem szükséges bizalmas információt.

3.3. Rendelés, szerződéskötés és teljesítés

  • Kezelt adatok: név, e-mail-cím, számlázási és szállítási cím, a pénztárban megadott telefonszám, a megrendelt termékek, mennyiség, ár, kedvezmény, rendelési azonosító, rendelési időpont, fizetési és teljesítési állapot, szállítási mód, az „egyedi igény” mező tartalma, valamint a rendeléshez kapcsolódó kommunikáció.
  • Cél: a rendelés fogadása és visszaigazolása, a szerződés létrehozása, a rendelés előkészítése, csomagolása, átadása és a teljesítéssel kapcsolatos kapcsolattartás.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a jogszabály alapján szükséges bizonylati, fogyasztóvédelmi és hatósági kötelezettségeknél jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
  • Időtartam: a szerződéses igények általános, főszabály szerinti 5 éves elévülési idejéig. Amennyiben számviteli bizonylat keletkezik, a bizonylatot és az azt alátámasztó adatokat a számviteli szabályok szerinti, legalább 8 éves megőrzési idő végéig kell megőrizni.

A szerződés teljesítéséhez szükséges adatok megadása kötelező; ezek hiányában a rendelés nem teljesíthető. Az „egyedi igény” mező kitöltése önkéntes, kivéve, ha a kiválasztott egyedi termék elkészítéséhez az ott kért információ elengedhetetlen.

3.4. Fizetés

  • Aktív fizetési módok: banki átutalás és utánvét.
  • Kezelt adatok: választott fizetési mód, fizetendő összeg, fizetési állapot, tranzakció vagy közlemény azonosítója; banki átutalásnál a pénzforgalmi szolgáltató által közölt fizetői és tranzakciós adatok; utánvétnél az utánvét összege és beszedési állapota.
  • Cél: a vételár megfizetése, a fizetés egyeztetése és a rendelés teljesítése.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), valamint a jogszabály alapján szükséges bizonylatoknál jogi kötelezettség (GDPR 6. cikk (1) c)).
  • Címzettek: banki átutalásnál az érintett és az adatkezelő számlavezető pénzforgalmi szolgáltatói; utánvétnél a kiválasztott kézbesítő.
  • Időtartam: a szerződéses igények elévüléséig, illetve a számviteli bizonylat részét képező adatoknál legalább 8 évig.

A bankok és a kézbesítők a saját jogi kötelezettségeik teljesítése körében önálló adatkezelőként is eljárhatnak; erre a saját adatkezelési tájékoztatójuk vonatkozik.

3.5. Kiszállítás

  • Kezelt adatok: címzett neve, szállítási cím, e-mail-cím, a pénztárban megadott telefonszám, rendelési és csomagazonosító, a kézbesítéshez szükséges termék- és utánvétadatok.
  • Cél: a csomag feladása, nyomon követése, kézbesítése, a címzett értesítése és szükség esetén a kézbesítés egyeztetése.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Címzettek: a rendelésnél kiválasztott GLS vagy MPL kézbesítési szolgáltató, nemzetközi szállításnál pedig a rendelés teljesítéséhez bevont postai vagy csomaglogisztikai szolgáltató és annak kézbesítési partnerei.
  • Időtartam: az adatkezelőnél a szerződéses igények elévüléséig; a kézbesítőnél a saját adatkezelési tájékoztatójában és a rá vonatkozó postai jogszabályokban meghatározott ideig.

3.6. Elállás, visszatérítés, panasz, kellékszavatossági és egyéb igény

  • Kezelt adatok: név, cím, e-mail-cím, rendelési azonosító, termék- és igényadatok, a panasz vagy nyilatkozat tartalma, bizonyítékok és levelezés, visszafizetéshez szükséges bankszámlaadat, a megtett intézkedés és a válasz.
  • Cél: az elállás, visszatérítés, panasz és egyéb igény fogadása, kivizsgálása, rendezése, dokumentálása és jogi igények kezelése.
  • Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), a szerződés teljesítése (GDPR 6. cikk (1) b)), valamint jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek (GDPR 6. cikk (1) f)).
  • Időtartam: a fogyasztói panasz, az arra adott válasz és a kapcsolódó jegyzőkönyv esetében 3 év; más szerződéses igénynél főszabály szerint az 5 éves elévülési idő végéig; számviteli bizonylatot érintő visszatérítésnél legalább 8 évig.

3.7. Termékértékelések

  • Kezelt adatok: értékelés, csillagérték, megjelenítési név, az értékelés szövege, az érintett által feltöltött kép, e-mail-cím és az értékelés hitelességének ellenőrzéséhez szükséges rendelési vagy technikai adatok. Az e-mail-cím nem jelenik meg nyilvánosan.
  • Cél: a vásárlói tapasztalat közzététele, a termékek bemutatása, a visszaélésszerű vagy nem hiteles értékelések szűrése.
  • Jogalap: az értékelés önkéntes beküldéséhez és közzétételéhez adott hozzájárulás (GDPR 6. cikk (1) a)); az oldal és az értékelési rendszer védelméhez fűződő jogos érdek (GDPR 6. cikk (1) f)).
  • Időtartam: a hozzájárulás visszavonásáig vagy az értékelés törléséig; visszaélés vagy jogvita esetén az ehhez szükséges adatok a jogi igény lezárásáig megőrizhetők.

A hozzájárulás visszavonása az 1. pontban megadott e-mail-címen kérhető. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

3.8. Meta Pixel és hirdetési mérés

  • Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Írország.
  • Kezelt adatok: süti- és eszközazonosítók, IP-cím, böngészési és eseményadatok, például oldalmegtekintés, termékmegtekintés, kosárművelet és vásárlási esemény; a beállítástól függően egyezéshez használt, technikailag védett azonosítók.
  • Cél: a Meta-hirdetések eredményének mérése, közönségek képzése és relevánsabb hirdetések megjelenítése.
  • Jogalap: előzetes, önkéntes hozzájárulás (GDPR 6. cikk (1) a)). A hozzájárulás a süti-beállításokban bármikor visszavonható; a visszavonás a jövőbeli adatküldést érinti.
  • Időtartam: az adatkezelőnél a hozzájárulás visszavonásáig, illetve a mérési adatok szükséges összesítéséig; a Meta rendszereiben a Meta saját megőrzési szabályai szerint.

A Meta saját célú adatkezeléséről, a nemzetközi adattovábbításról és a Meta felületén elérhető beállításokról a Meta adatvédelmi szabályzata ad részletes tájékoztatást. A Meta-eszköz hozzájárulás előtti blokkolását és a süti-beállítások tényleges működését az oldal beállításaival összhangban kell fenntartani.

4. Adatfeldolgozók és további címzettek

4.1. Shopify webáruház-platform

Shopify International Limited
The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország

A Shopify biztosítja a Webáruház technikai platformját, tárhelyét, adatbázisát, kosár- és pénztárfunkcióit, valamint az ezekhez kapcsolódó infrastruktúrát. A Shopify a kereskedő ügyféladatai tekintetében a Shopify Adatfeldolgozási Kiegészítése szerinti esetekben adatfeldolgozóként jár el; egyes külön vagy továbbfejlesztett szolgáltatásoknál ettől eltérő szerepe lehet. A Shopify al-adatfeldolgozókat vesz igénybe.

4.2. Kézbesítők

A kézbesítő csak a választott szállítás teljesítéséhez szükséges adatokat kapja meg. Nemzetközi kézbesítésnél a kiválasztott szolgáltató a célországban működő kézbesítési partnernek is továbbíthatja a szükséges adatokat.

4.3. Pénzforgalmi szolgáltatók

Banki átutalás esetén az érintett és az adatkezelő számlavezető pénzforgalmi szolgáltatója, utánvét esetén pedig a kiválasztott kézbesítő kezeli a fizetés végrehajtásához és igazolásához szükséges adatokat. PayPal-fizetés esetén a fizetés végrehajtásához szükséges adatokat a PayPal (Europe) S.à r.l. et Cie, S.C.A. és a PayPal által bevont fizetési szolgáltatók kezelik. Az adott szolgáltató a rá vonatkozó jogszabályok szerint önálló adatkezelőként is eljárhat. A PayPal adatkezelésének részletei a PayPal adatvédelmi nyilatkozatában találhatók.

4.4. Hatóságok és jogi igények címzettjei

Személyes adat csak jogszabály, kötelező hatósági vagy bírósági megkeresés alapján, illetve jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges mértékben adható át hatóságnak, bíróságnak vagy jogi közreműködőnek.

5. Nemzetközi adattovábbítás

A Shopify globális infrastruktúrát és al-adatfeldolgozókat használ, ezért személyes adatok az Európai Gazdasági Térségen kívül, így különösen Kanadában vagy az Egyesült Államokban is feldolgozhatók. A Shopify tájékoztatása szerint az adattovábbítást az alkalmazandó megfelelőségi határozatokkal, kötelező erejű vállalati szabályokkal és/vagy az Európai Bizottság által elfogadott általános szerződési feltételekkel védi. Részletek: Shopify DPA és Shopify adatvédelmi szabályzat.

PayPal-fizetés esetén a PayPal saját adatvédelmi nyilatkozata szerinti nemzetközi adatkezelésre és adattovábbításra is sor kerülhet; ezek részleteit és az alkalmazott garanciákat a PayPal adatvédelmi nyilatkozata tartalmazza.

A hozzájárulással aktivált Meta Pixel használatakor a Meta is továbbíthat adatot az EGT-n kívülre; ennek feltételeit és garanciáit a Meta adatvédelmi szabályzata tartalmazza.

6. Az érintett jogai

Az érintett a GDPR feltételei szerint kérheti:

  • tájékoztatását és hozzáférését a róla kezelt személyes adatokhoz;
  • a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
  • adatainak törlését, ha annak nincs jogi akadálya;
  • az adatkezelés korlátozását;
  • az általa megadott adatok géppel olvasható formában történő kiadását és – ha ennek feltételei fennállnak – más adatkezelőhöz továbbítását;
  • a jogos érdeken alapuló adatkezelés elleni tiltakozást;
  • hozzájárulásának bármikori visszavonását.

A kérelmet a muhelymetal2@gmail.com címre lehet megküldeni. Az adatkezelő főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol; összetett vagy nagyszámú kérelem esetén ez a határidő a GDPR szerint további két hónappal meghosszabbítható, amiről az érintett egy hónapon belül tájékoztatást kap.

Az adatkezelő az azonosítás érdekében kizárólag a kérelem teljesítéséhez szükséges további információt kérheti. A kérelem teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR szerinti költségtérítés kérhető vagy a kérelem teljesítése megtagadható.

7. Jogorvoslat

Az érintett elsőként közvetlenül az adatkezelőhöz fordulhat. Ezen túl panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Web: https://www.naih.hu/ugyfelszolgalat-kapcsolat

8. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A hozzájárulással aktivált Meta-technológiák a Meta saját rendszerében hirdetési célú profilalkotást végezhetnek; ennek részleteit és beállításait a Meta adatvédelmi tájékoztatója ismerteti.

9. Adatbiztonság

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférések korlátozását, a fiókok védelmét, a titkosított adatátvitelt biztosító platform használatát, valamint az adatok szükségtelen másolásának és nyilvánosságra hozatalának kerülését. Internetes adattovábbítás esetén abszolút biztonság nem garantálható; adatvédelmi incidensnél az adatkezelő a GDPR 33–34. cikke szerint jár el.

10. A tájékoztató módosítása

Az adatkezelő a tájékoztatót új adatkezelés, szolgáltató- vagy jogszabályváltozás esetén módosíthatja. A mindenkor hatályos változat a Webáruházban érhető el, a lényeges változásokról pedig – ha ezt a változás jellege megköveteli – megfelelő külön tájékoztatást ad.

11. Hivatkozott források