Adatvédelmi irányelvek

Adatkezelési tájékoztató – store.hu

Hatályos: 2026. október 6-tól.

Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk, amikor a store.hu oldalt használja, a webshopban vásárol, ajánlatot kér, egy gépünk hibáját bejelenti vagy kapcsolatba lép velünk, mire használjuk ezeket, kinek adjuk át, meddig őrizzük, és milyen jogai vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Tartalom: 1. Az adatkezelő · 2. Röviden · 3. Milyen adatokat, mire és meddig kezelünk? · 4. Kik férhetnek hozzá az adatokhoz? · 5. Sütik és látogatottság-mérés · 6. Adatbiztonság · 7. Az Ön jogai · 8. Jogorvoslat · 9. Egyéb tudnivalók

1. Az adatkezelő

STORE Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Store Kft.)
Székhely és postacím: 2045 Törökbálint, Mechanikai Művek Ipari Park 0152/12. hrsz.
Cégjegyzékszám: 13-09-178935 · Adószám: 10644168-2-13
E-mail: info@store.hu · Telefon: 06 30 688 8073 (hétköznap 8–16 óra)

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatkezeléssel kapcsolatos kérdésével, kérésével az info@store.hu címen vagy postán, a székhelyünkön érhet el minket.

2. Röviden

• Csak azokat az adatokat kérjük, amelyek a rendelés teljesítéséhez, az ajánlatkéréshez vagy a kapcsolattartáshoz szükségesek.
• Személyes adatot nem adunk el, és nem használunk reklámcélú nyomkövetést: nincs Google Analytics, Facebook-pixel vagy hirdetési süti az oldalon.
• Hírlevelet csak annak küldünk, aki erre kifejezetten feliratkozott (a pénztárban vagy a vásárlói fiókjában), és bármikor egy kattintással leiratkozhat. A rendeléssel kapcsolatos értesítő e-maileket a szerződés teljesítéséhez küldjük, ezek nem hírlevelek.
• A bankkártyaadatokat nem látjuk és nem tároljuk: azokat a fizetési szolgáltató (Stripe) kezeli.
• Az oldal csak a működéshez szükséges sütiket használja. A látogatottságot süti nélkül, a saját tárhelyünkön mérjük.

3. Milyen adatokat, mire és meddig kezelünk?

3.1. Webshop-rendelés

• Kezelt adatok: név, számlázási cím, céges vásárlásnál cégnév és adószám, szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek, a választott szállítási és fizetési mód, a rendeléshez fűzött megjegyzés, a rendelés időpontja és állapota.
• Cél: a rendelés visszaigazolása, teljesítése és kiszállítása, a számla kiállítása, kapcsolattartás a rendeléssel kapcsolatban, a vásárlói jogok (elállás, szavatosság) kezelése.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számlázás és a számviteli bizonylatok megőrzése jogi kötelezettség (GDPR 6. cikk (1) c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény).
• Megőrzés: a számviteli bizonylatnak minősülő adatokat (a számlát és annak alapját) 8 évig (Számv. tv. 169. §), a rendelés egyéb adatait a szerződés teljesítésétől számított 5 évig (a Polgári Törvénykönyv szerinti elévülési idő) őrizzük.
• A rendelés telefonszám és e-mail-cím nélkül nem teljesíthető, mert ezekre a futárszolgálatnak és a visszaigazoláshoz szükség van.

3.2. Vásárlói fiók

• Kezelt adatok: e-mail-cím, név, számlázási és szállítási cím, telefonszám, a jelszó titkosított (visszafejthetetlen) formája, a korábbi rendelések.
• Cél: a fiók működtetése: belépés, korábbi rendelések megtekintése, újrarendelés, címek mentése, online elállás.
• Jogalap: a fiók használatára vonatkozó szerződés teljesítése (GDPR 6. cikk (1) b) pont). Fiókot nem kötelező létrehozni, vendégként is lehet rendelni.
• Megőrzés: a fiók törléséig. A fiók törlését bármikor kérheti az info@store.hu címen; a már leadott rendelések adatait ilyenkor is a 3.1. pont szerint meg kell őriznünk. Ha a fiókba 4 évig nem lép be, a fiókot töröljük.

3.3. Partneri ár igénylése és szerződéses partnerek

• Kezelt adatok: cégnév, a kapcsolattartó neve, e-mail-címe és telefonszáma, a partneri árcsoport és a fizetési feltételek.
• Cél: a partneri igénylés elbírálása, a partneri árak és a számla alapján történő fizetés biztosítása, kapcsolattartás.
• Jogalap: a szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a cég kapcsolattartójának adatai esetén jogos érdekünk a partneri kapcsolat fenntartása (GDPR 6. cikk (1) f) pont).
• Megőrzés: elutasított igénylésnél 1 évig, partneri kapcsolatnál a kapcsolat megszűnésétől számított 5 évig.

3.4. Ajánlatkérés és szervizkérés

• Kezelt adatok: cégnév, a kapcsolattartó neve, e-mail-címe és telefonszáma, település, az igényekre vonatkozó válaszok (szolgáltatás, létszám, italok, géptípus, márka) és a megjegyzés. A visszaélések (tömeges, automatikus küldés) kiszűrésére a küldő IP-címéből képzett, vissza nem fejthető azonosítót egy óráig tároljuk. Ha hirdetésre kattintva érkezik, a hivatkozás paramétereiből a hirdetés forrását (például Google Ads, a kampány és a keresett kifejezés) is rögzítjük az ajánlatkéréssel együtt; ehhez sütit nem használunk.
• Cél: ajánlat készítése, a kérés megválaszolása, a kapcsolatfelvétel.
• Jogalap: a szerződés megkötését megelőző, az Ön kérésére tett lépések (GDPR 6. cikk (1) b) pont); a visszaélés-szűrés esetén jogos érdekünk az oldal védelme (GDPR 6. cikk (1) f) pont).
• Megőrzés: ha nem jön létre szerződés, az ajánlatkéréstől számított 1 évig; ha szerződést kötünk, a szerződéssel együtt, annak megszűnésétől számított 5 évig.

3.5. Kapcsolatfelvétel e-mailben vagy telefonon

• Kezelt adatok: név, e-mail-cím, telefonszám és az üzenetben megadott egyéb adatok.
• Cél: a megkeresés megválaszolása és az ügy intézése.
• Jogalap: jogos érdekünk a megkeresések megválaszolása (GDPR 6. cikk (1) f) pont), szerződéshez kapcsolódó ügyben a szerződés teljesítése (b) pont).
• Megőrzés: az ügy lezárásától számított 1 évig, szerződéshez kapcsolódó ügyben a szerződés adataival együtt.

3.6. Elállás, panaszkezelés, szavatossági és jótállási ügyek

• Kezelt adatok: név, e-mail-cím, cím, telefonszám, rendelésszám, a nyilatkozat vagy panasz tartalma és időpontja, a felvett jegyzőkönyv adatai.
• Cél: az elállási, szavatossági, jótállási igények és a panaszok kezelése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény, a 45/2014. (II. 26.) Korm. rendelet és a 19/2014. (IV. 29.) NGM rendelet).
• Megőrzés: a panaszról felvett jegyzőkönyvet és a válasz másolatát 5 évig, a szavatossági és jótállási igényről felvett jegyzőkönyvet 3 évig, az elállással kapcsolatos adatokat a rendelés adataival együtt (3.1. pont) őrizzük.

3.7. Bankkártyás fizetés

• Kezelt adatok: a fizetéshez szükséges adatok (név, e-mail-cím, számlázási cím, fizetendő összeg, rendelésszám). A kártyaadatokat közvetlenül a Stripe rendszerében adja meg, azokhoz nem férünk hozzá.
• Cél: a vételár online megfizetése, a fizetési csalások megelőzése.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A Stripe a fizetési adatokat saját adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli.
• Megőrzés: a fizetés adatait a rendelés adataival együtt (3.1. pont) őrizzük.

3.8. A weboldal működése és biztonsága

• Kezelt adatok: a tárhely szervere minden kérésnél automatikusan naplózza az IP-címet, a kérés időpontját, a megnyitott oldal címét és a böngésző típusát.
• Cél: a weboldal működtetése, hibakeresés, a támadások és visszaélések kiszűrése.
• Jogalap: jogos érdekünk a weboldal biztonságos működtetése (GDPR 6. cikk (1) f) pont).
• Megőrzés: a tárhelyszolgáltató naplózási rendje szerint, rövid ideig; a naplókat más célra nem használjuk.

3.9. Látogatottság-mérés

• Kezelt adatok: a megtekintett oldal, a hivatkozó oldal és a látogatás ténye, összesített formában. A méréshez nem használunk sütit, az IP-címet nem tároljuk; a látogatót egy naponta változó, vissza nem fejthető azonosító alapján különböztetjük meg.
• Cél: annak megismerése, mely oldalakat nézik a legtöbben, és honnan érkeznek a látogatók, az oldal fejlesztése érdekében.
• Jogalap: jogos érdekünk a weboldal fejlesztése (GDPR 6. cikk (1) f) pont).
• Megőrzés: az összesített statisztikát 36 hónapig őrizzük. A mérést a Koko Analytics bővítmény végzi a saját tárhelyünkön, az adatok külső szolgáltatóhoz nem kerülnek.

3.10. Hírlevél

• Kezelt adatok: e-mail-cím és név; a feliratkozás időpontja és helye (pénztár – a rendelés száma, vagy vásárlói fiók), valamint az elfogadott nyilatkozat szövege; leiratkozáskor annak időpontja. A kiküldött hírleveleknél a Brevo rendszere rögzíti, hogy a levelet kézbesítette-e, megnyitották-e, és mely hivatkozásokra kattintottak benne.
• Cél: hírlevél küldése akcióinkról, új termékeinkről és szolgáltatásainkról, valamint a feliratkozások és leiratkozások nyilvántartása. A megnyitási és kattintási adatokat összesítve, a hírlevelek javítására használjuk, ezek alapján nem hozunk Önre vonatkozó döntést.
• Jogalap: az Ön önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §). A hozzájárulást a pénztárban vagy a vásárlói fiókban, az alapértelmezetten üres jelölőnégyzet bejelölésével, illetve a „Feliratkozom” gombbal adhatja meg. A feliratkozás nem feltétele a vásárlásnak. A leiratkozás után megőrzött adatok kezelésének jogalapja jogos érdekünk: így tudjuk igazolni, hogy a hozzájárulás megvolt, és a leiratkozást teljesítettük (GDPR 6. cikk (1) f) pont).
• Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozáskor az e-mail-címét a hírlevél-listáról azonnal töröljük, és a nevét is töröljük; az e-mail-címet a feliratkozás és a leiratkozás időpontjával együtt a leiratkozástól számított 5 évig őrizzük meg, utána ezek is automatikusan törlődnek.
• Leiratkozás: bármikor, indokolás nélkül és ingyenesen – a feliratkozás után küldött köszönő e-mailben és minden hírlevél alján található leiratkozó linkkel, a vásárlói fiókjában (Fiókom kezdőlap vagy Fiókadatok), illetve az info@store.hu címre küldött e-mailben. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• A hírleveleket a Brevo rendszerével küldjük (lásd a 4. pontot).

3.11. Hibabejelentés a gépeken lévő QR-kóddal

• Kezelt adatok: a gép azonosítója (U-szám), a hiba típusa és leírása, az Ön által megadott helyszín (cégnév, cím, a gép pontos helye), elnyelt pénz esetén az összeg, az időpont és a fizetés módja, az Ön által feltöltött fotó, továbbá – ha megadja – a megszólítása, telefonszáma és e-mail-címe. A visszaélések (tömeges, automatikus küldés) kiszűrésére a küldő IP-címéből képzett, vissza nem fejthető azonosítót 15 percig tároljuk.
• Cél: a hiba elhárítása, a szerviz kiküldése, az elnyelt pénz visszatérítése és a kapcsolattartás a bejelentővel.
• Jogalap: jogos érdekünk az általunk üzemeltetett gépek működtetése és a bejelentett hibák elhárítása (GDPR 6. cikk (1) f) pont); ha a bejelentés egy gépen vásárolt termékre vagy elnyelt pénzre vonatkozik, a szerződés teljesítése (b) pont).
• Megőrzés: a bejelentést e-mailben kapjuk meg; a weboldalon nem tároljuk, a fotó a levél elküldése után azonnal törlődik a szerverről. A bejelentést tartalmazó e-maileket az ügy lezárásától számított 1 évig őrizzük; ha a visszatérítésről számviteli bizonylat készül, azt a 3.1. pont szerint 8 évig.
• Az elérhetőség megadása nem kötelező, nélküle is bejelentheti a hibát; ilyenkor azonban nem tudjuk visszahívni, és a visszatérítést sem tudjuk egyeztetni. A fotóról a böngészője még a küldés előtt eltávolítja a helyadatokat és az egyéb metaadatokat. A bejelentő oldal nem tartalmaz mérőkódot.

4. Kik férhetnek hozzá az adatokhoz?

A személyes adatokhoz munkatársaink közül csak azok férnek hozzá, akiknek a feladatukhoz szükséges. Az alábbi szolgáltatók a nevünkben, az utasításaink szerint kezelnek adatokat (adatfeldolgozók), illetve a teljesítéshez szükséges mértékben megkapják azokat (címzettek):

Szolgáltató	Feladata	Érintett adatok
Hostinger International Ltd. (61 Lordou Vironos str., 6023 Larnaca, Ciprus)	tárhely, a weboldal és az adatbázis üzemeltetése	a weboldalon megadott és tárolt összes adat
Sendinblue SAS (Brevo) (17 rue Salneuve, 75017 Párizs, Franciaország)	a weboldal e-mailjeinek (rendelési visszaigazolás, értesítők, ajánlatkérések, hibabejelentések) kézbesítése; a hírlevél-feliratkozók listájának tárolása és a hírlevelek kiküldése	név, e-mail-cím, az e-mail tartalma; hírlevélnél a kézbesítés, a megnyitás és a kattintások adatai
Magyar Telekom Nyrt. (1097 Budapest, Könyves Kálmán krt. 36.)	e-mail-fiókjaink (például info@store.hu) üzemeltetése	a nekünk küldött és tőlünk kapott e-mailek, azok tartalma és mellékletei
Kvikk.hu Kft. (3264 Kisnána, Béke u. 43.)	csomagcímke készítése, csomagpontok kezelése, átadás a futárszolgálatnak	név, szállítási cím, telefonszám, e-mail-cím, a csomag adatai, utánvét összege
DPD Hungary Kft., GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt.	a csomag kézbesítése (a választott szállítási mód szerint)	név, szállítási cím, telefonszám, e-mail-cím, utánvét összege
Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország)	bankkártyás fizetés (önálló adatkezelőként)	a 3.7. pontban felsorolt adatok
ADÓ-AVERZIÓ 2002. Kft. (1113 Budapest, Ibrahim utca 30–38.)	könyvelés	a számlák és a számviteli bizonylatok adatai

A saját futárunkkal (Budapesten és Pest vármegyében) történő kiszállításnál az adatokat csak munkatársaink kapják meg. Hatóságnak, bíróságnak csak jogszabályban előírt esetben, a megkeresésben meghatározott adatokat adjuk át.

Személyes adatot az Európai Unión kívülre nem továbbítunk. Kivétel lehet a Stripe, amely a fizetések feldolgozásához az Egyesült Államokban működő kapcsolt vállalkozását is igénybe veheti; ilyenkor az Európai Bizottság megfelelőségi határozata, illetve általános szerződési feltételei biztosítják az adatok megfelelő védelmét.

5. Sütik és látogatottság-mérés

Az oldal csak a működéshez feltétlenül szükséges sütiket használja (belépés, kosár, biztonságos fizetés). Ezekhez a jogszabály szerint nem kell hozzájárulás. Reklám- vagy követő sütit nem használunk, a betűtípusokat is a saját tárhelyünkről töltjük be. A sütik részletes listáját a Sütik oldalon találja.

A közösségi oldalainkra (Facebook, Instagram) mutató linkek egyszerű hivatkozások: az oldalunk nem tölt be tartalmat ezekről a szolgáltatásokról. Ha a linkre kattint, az adott szolgáltató saját adatkezelési szabályai vonatkoznak Önre.

6. Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton keresztül fogadjuk, a jelszavakat visszafejthetetlen formában tároljuk, az adminisztrációs felülethez csak a jogosult munkatársak férnek hozzá, a rendszert és a bővítményeket rendszeresen frissítjük, az adatokról rendszeres biztonsági mentés készül. Ha mégis adatvédelmi incidens történik, azt a jogszabály szerint kivizsgáljuk, szükség esetén bejelentjük a hatóságnak, és – ha az Önre nézve magas kockázattal jár – Önt is értesítjük.

7. Az Ön jogai

Az adatkezeléssel kapcsolatban az alábbi jogok illetik meg. Kérését az info@store.hu címre vagy postán küldheti el; indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk (ez a határidő indokolt esetben két hónappal meghosszabbítható, erről tájékoztatjuk). A válaszadás díjmentes. Kérésének teljesítése előtt meggyőződhetünk a személyazonosságáról.

• Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és ha igen, másolatot kérhet róla.
• Helyesbítés: kérheti a pontatlan adatok javítását, a hiányosak kiegészítését. A fiókjában az adatai nagy részét maga is módosíthatja.
• Törlés: kérheti adatai törlését, ha azokra már nincs szükség, vagy jogellenesen kezeljük őket. Nem törölhetjük azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például a számlák adatait).
• Az adatkezelés korlátozása: kérheti, hogy adatait – például egy vita idejére – csak tároljuk, de ne használjuk.
• Adathordozhatóság: a szerződés alapján kezelt, Ön által megadott adatait géppel olvasható formában kikérheti, vagy kérheti azok átadását egy másik adatkezelőnek.
• Tiltakozás: a jogos érdekünkön alapuló adatkezelés ellen tiltakozhat; ilyenkor az adatkezelést abbahagyjuk, kivéve, ha azt kényszerítő erejű jogos ok vagy jogi igény indokolja.
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél (hírlevél) hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Automatizált döntéshozatalt (profilalkotást) nem alkalmazunk.

8. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először keressen minket az info@store.hu címen, hogy orvosolhassuk a problémát. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

9. Egyéb tudnivalók

Kiskorúak: webshopunk nem 16 éven aluliaknak szól. 16 éven aluli személy csak a szülője vagy gondviselője hozzájárulásával adhat meg személyes adatot.

A tájékoztató módosítása: a tájékoztatót az adatkezelés változásakor frissítjük. A módosításról az oldal tetején feltüntetett hatálybalépési dátum tájékoztat.

Kapcsolódó dokumentumok: Általános Szerződési Feltételek · Sütik