Adatkezelési tájékoztató

Hatályos: 2026. szeptember 25-től · Verzió: 1

Fiedler Attila egyéni vállalkozó (székhely: 1191 Budapest, Kisfaludy utca 16. 10/30.; adószám: 59604273-1-43; nyilvántartási szám: 57651444) — a továbbiakban: Szolgáltató, Adatkezelő — alá veti magát a következő tájékoztatónak.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szerint az alábbi tájékoztatást adjuk.

Jelen adatkezelési tájékoztató a https://www.stylecase.hu címen működő StyleCase webáruház adatkezelését szabályozza. A tájékoztató elérhető az alábbi oldalon: https://www.stylecase.hu/adatkezelesi-tajekoztato/. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

1. Az adatkezelő és elérhetőségei

• Név: Fiedler Attila egyéni vállalkozó (márkanév: StyleCase)
• Székhely, postai cím: 1191 Budapest, Kisfaludy utca 16. 10/30.
• E-mail: info@stylecase.hu
• Telefon: +36 20 381 2463
• Adatvédelmi tisztviselő: a Szolgáltató a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ezért nem jelölt ki.

2. Fogalommeghatározások

1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító — például név, szám, helymeghatározó adat, online azonosító — vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
4. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
6. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
7. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
8. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére — különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére — használják.

3. A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”). Az Adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

4. A webáruház működtetése, a megrendelések teljesítése

A kezelt adatok köre, célja, jogalapja:

Az érintettek köre: a webáruházban vásárló valamennyi érintett.

Fizetési módok: a webáruházban utánvéttel (fizetés átvételkor) és előre utalással (banki átutalással) lehet fizetni. Online bankkártyás fizetés nem érhető el, ezért fizetési szolgáltató részére a Szolgáltató adatot nem továbbít.

Számlázás: a Szolgáltató a vásárlásról számlát állít ki. A számla kiállítása és megőrzése jogi kötelezettség (GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. § (2)).

Az adatkezelés időtartama, az adatok törlésének határideje:

• A számviteli bizonylatokat (számlák) és az azokat alátámasztó adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni; ezen adatok e határidő előtt nem törölhetők.
• A szerződéssel összefüggő, nem számviteli adatokat a Szolgáltató a Ptk. 6:22. §-a szerinti 5 éves elévülési idő leteltével, illetve az érintett törlési kérelme alapján törli, kivéve, ha a törlést jogszabály kizárja.

Az adatok megismerésére jogosultak: a személyes adatokat az Adatkezelő kezeli; az adatfeldolgozók és a címzettek körét a 11. pont tartalmazza.

Tájékoztatás: az adatszolgáltatás a szerződés teljesítéséhez szükséges; a személyes adatok megadása a rendelés teljesítésének feltétele. Az adatszolgáltatás elmaradása esetén a Szolgáltató a rendelést nem tudja feldolgozni.

5. Vevői fiók (belépés e-mailes belépő linkkel)

A webáruház vevői fiókja jelszó nélkül működik: a Vásárló a rendelésekor megadott e-mail címét adja meg, amelyre a Szolgáltató egy 30 percig érvényes belépő linket küld. A link megnyitásával a Vásárló megtekintheti az ehhez az e-mail címhez tartozó rendeléseit és azok állapotát. Külön regisztráció, felhasználónév vagy jelszó nincs.

• Kezelt adat: e-mail cím; a fiókban megjelenő adatok a 4. pontban kezelt rendelési adatok.
• Cél: a Vásárló azonosítása, a rendelések nyomon követésének lehetővé tétele.
• Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése.
• Időtartam: a belépő link 30 perc után érvényét veszti; a rendelési adatok megőrzésére a 4. pont irányadó.

6. Online elállási nyilatkozat

A Fogyasztó az elállási jogát a https://www.stylecase.hu/elallasi-nyilatkozat/ oldalon elérhető online elállási funkcióval is gyakorolhatja. A Szolgáltató az elállás beérkezését e-mailben, tartós adathordozón visszaigazolja.

Időtartam: az elállással összefüggő adatokat a Szolgáltató a szerződéssel összefüggő adatokkal együtt, a Ptk. 6:22. §-a szerinti 5 éves elévülési idő leteltéig kezeli; a visszatérítésről kiállított számviteli bizonylatokat 8 évig őrzi meg (2000. évi C. törvény 169. § (2)).

7. Panaszkezelés

Jogalap: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése. Időtartam: a panaszról felvett jegyzőkönyvet, az átiratot és az arra adott választ 3 évig kell megőrizni. Az érintettek köre: a webáruházban vásárló, minőségi kifogással élő, panaszt tevő valamennyi érintett.

8. Ügyfélkapcsolatok és egyéb adatkezelések

1. Amennyiben a Szolgáltató szolgáltatásainak igénybevétele során az érintettnek kérdése vagy problémája merül fel, a weboldalon megadott módokon (e-mailben, telefonon) kapcsolatba léphet az Adatkezelővel.
2. Az Adatkezelő a beérkezett e-maileket, üzeneteket, a telefonon megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt az adatközléstől számított legfeljebb 2 év elteltével törli. Jogalap: az Adatkezelő jogos érdeke a megkeresések megválaszolásához és nyomon követéséhez (GDPR 6. cikk (1) f)), illetve szerződés előkészítése (GDPR 6. cikk (1) b)).
3. E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
4. Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására. A Szolgáltató ezen esetekben a megkereső részére — amennyiben az a pontos célt és az adatok körét megjelölte — személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

9. Visszaélés-megelőzés (túlterhelés elleni védelem)

A webáruház a pénztár, a kuponbeváltás, a vevői fiók belépő linkjének kérése, az átvételipont-kereső, az online elállási nyilatkozat és az adminisztrációs belépés túlterhelés és visszaélés elleni védelmére ideiglenesen nyilvántartja, hogy egy adott IP-címről rövid időn belül hány kérés érkezett.

• Kezelt adat: az IP-címből egyirányú kódolással (hash) képzett azonosító és a kérések száma.
• Cél: automatizált támadások, jelszó-próbálgatás és túlterhelés megelőzése.
• Jogalap: az Adatkezelő jogos érdeke a weboldal és a kezelt adatok biztonságához (GDPR 6. cikk (1) f)).
• Időtartam: az adat legfeljebb 15 perc után automatikusan törlődik.

10. Sütik (cookie-k) kezelése

A weboldal működéséhez technikailag elengedhetetlenül szükséges sütik (a kosár, a választott szállítási mód, a beváltott kupon és a süti-hozzájárulás tárolása) használatához az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a alapján nem szükséges előzetes hozzájárulást kérni. Minden más süti (statisztikai, marketing) kizárólag az érintett előzetes, kifejezett hozzájárulásával kerülhet elhelyezésre.

Az érintettek köre: a weboldalt látogató valamennyi érintett. Az adatkezelés célja: a weboldal és a vásárlási folyamat működésének biztosítása, a hozzájárulási döntés tárolása.

Statisztikai és marketing sütik: a süti-beállítások felületen a „Statisztika” és a „Marketing” kategória külön választható, a weboldal azonban jelenleg sem látogatottság-mérő, sem hirdetési célú sütit, mérőkódot nem helyez el. Ha a Szolgáltató ilyen szolgáltatást vezet be, az kizárólag az érintett előzetes hozzájárulása alapján működhet, és a bevezetés előtt e tájékoztató kiegészítésre kerül.

A hozzájárulás megadása és visszavonása. A weboldal első megnyitásakor megjelenő süti-tájékoztató sávon az érintett kategóriánként ad vagy tagad meg hozzájárulást. Az „Összes elfogadása” és az „Összes elutasítása” lehetőség azonos súllyal érhető el; a nem szükséges kategóriák előre nincsenek bejelölve. A hozzájárulás bármikor, ugyanilyen egyszerűen visszavonható a weboldal láblécében állandóan elérhető „Süti-beállítások” gombbal. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintettnek lehetősége van a sütiket a böngészője beállításai között is törölni, illetve letiltani. Amennyiben az érintett a sütik mentését korlátozza, előfordulhat, hogy a webáruház egyes funkciói (például a kosár) nem lesznek teljes körűen használhatók. Böngésző-specifikus útmutatók:

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu
• Mozilla Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-hasznalnak
• Microsoft Edge: https://support.microsoft.com/hu-hu/microsoft-edge/cookie-k-törlése-a-microsoft-edge-ben
• Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

11. Adatfeldolgozók és címzettek

Adatfeldolgozó (az Adatkezelő nevében, utasítására kezel adatot — GDPR 28. cikk):

Címzettek, önálló adatkezelők (saját nevükben, saját adatkezelési tájékoztatójuk szerint kezelik a részükre átadott adatot):

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Harmadik országba történő adattovábbítás: a Szolgáltató személyes adatot az Európai Gazdasági Térségen kívüli országba nem továbbít.

12. Az érintettek jogai

1. A hozzáférés joga (GDPR 15. cikk). Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.

2. A helyesbítéshez való jog (16. cikk). Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat, illetve kérje a hiányos személyes adatok kiegészítését.

3. A törléshez való jog (17. cikk). Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha a rendeletben meghatározott feltételek valamelyike fennáll.

4. Az elfeledtetéshez való jog (17. cikk (2)). Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket — ideértve a technikai intézkedéseket — annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket az Ön törlési kérelméről.

5. Az adatkezelés korlátozásához való jog (18. cikk). Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha

• Ön vitatja a személyes adatok pontosságát (a pontosság ellenőrzésének időtartamára);
• az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• Ön tiltakozott az adatkezelés ellen (annak megállapításáig, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e).

6. Az adathordozhatósághoz való jog (20. cikk). Ön jogosult arra, hogy az Önre vonatkozó, Ön által az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. E jog a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésre vonatkozik.

7. A tiltakozáshoz való jog (21. cikk). A jogos érdeken, illetve a közhatalmi jogosítványon alapuló adatkezelések esetében Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve a profilalkotást is.

8. Tiltakozás közvetlen üzletszerzés esetén (21. cikk (2)). Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az e célból történő adatkezelés ellen. Tiltakozás esetén a személyes adatok a továbbiakban e célból nem kezelhetők.

9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást (22. cikk). Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené — kivéve, ha a döntés az Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, azt uniós vagy tagállami jog teszi lehetővé, vagy az Ön kifejezett hozzájárulásán alapul.

10. A hozzájárulás visszavonásának joga (7. cikk (3)). Ha az adatkezelés hozzájáruláson alapul, Ön a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Jogainak gyakorlását az alábbi módokon kezdeményezheti:

• postai úton: Fiedler Attila egyéni vállalkozó, 1191 Budapest, Kisfaludy utca 16. 10/30.
• e-mailben: info@stylecase.hu
• telefonon: +36 20 381 2463

Automatizált döntéshozatal, profilalkotás: az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.

13. Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.

Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Ha az adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

14. Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozó a tudomány és a technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve adott esetben:

1. a személyes adatok álnevesítését és titkosítását;
2. a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
3. fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehessen állítani;
4. az intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

A kezelt adatokat úgy kell tárolni, hogy azokhoz illetéktelenek ne férhessenek hozzá. Az adatok tárolási módját úgy kell megválasztani, hogy azok törlése az adattörlési határidő lejártakor elvégezhető legyen; a törlésnek visszaállíthatatlannak kell lennie.

Az Adatkezelő által alkalmazott informatikai védelmi intézkedések:

• a weboldal titkosított (HTTPS/TLS) kapcsolaton működik, amelyet a böngészők számára HSTS-fejléc is előír;
• a weboldal biztonsági HTTP-fejléceket alkalmaz, többek között a más oldalba történő keretbe ágyazás elleni védelemmel;
• az űrlapok beküldése egyszer használatos biztonsági kóddal (nonce), valamint automatizált beküldés elleni védelemmel (rejtett csapdamező, időbélyeg) történik;
• az adminisztrációs belépés ismételt sikertelen kísérletek esetén ideiglenesen zárolódik, a vásárlói műveletek gyakorisága korlátozott (lásd 9. pont);
• a vevői fiók jelszó nélkül, rövid ideig (30 percig) érvényes, egyedi belépő linkkel érhető el;
• a weboldal alapját adó WordPress-rendszer biztonsági (kisebb) frissítései automatikusan települnek.

15. Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet (GDPR 34. cikk).

A tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, közölni kell a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit, ismertetni kell a valószínűsíthető következményeket, valamint az orvoslásra tett vagy tervezett intézkedéseket.

Az érintettet nem kell tájékoztatni, ha

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre (pl. titkosítás), amelyek a fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy a magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé (ilyenkor nyilvánosan közzétett információk útján kell tájékoztatni).

16. Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak (GDPR 33. cikk), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

17. Felülvizsgálat kötelező adatkezelés esetén

Ha a kötelező adatkezelés időtartamát vagy szükségessége időszakos felülvizsgálatát törvény, helyi önkormányzat rendelete vagy az Európai Unió kötelező jogi aktusa nem határozza meg, az adatkezelő az adatkezelés megkezdésétől legalább háromévente felülvizsgálja, hogy az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához szükséges-e.

A felülvizsgálat körülményeit és eredményét az adatkezelő dokumentálja, e dokumentációt a felülvizsgálat elvégzését követő tíz évig megőrzi, és azt a Nemzeti Adatvédelmi és Információszabadság Hatóság kérésére rendelkezésére bocsátja.

18. Panasztételi lehetőség, jogorvoslat

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu · Honlap: www.naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).

19. Irányadó jogszabályok

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (különösen a 13/A. §);
• 2003. évi C. törvény az elektronikus hírközlésről (különösen a 155. §);
• 2000. évi C. törvény a számvitelről (különösen a 169. §);
• 2013. évi V. törvény a Polgári Törvénykönyvről (különösen a 6:22. §);
• 1997. évi CLV. törvény a fogyasztóvédelemről (különösen a 17/A. §);
• 45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól;
• 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról.

Budapest, 2026. szeptember 25.