Adatkezelési tájékoztató

1. Az adatkezelő adatai

• Név / cégnév: élesítés előtt kitöltendő a tényleges üzemeltető adataival
• Székhely: élesítés előtt kitöltendő
• Levelezési cím: élesítés előtt kitöltendő
• Nyilvántartási szám / cégjegyzékszám: élesítés előtt kitöltendő
• Adószám: élesítés előtt kitöltendő
• Email: adatvedelem@hazaikincsek.hu
• Telefonszám: élesítés előtt kitöltendő, ha lesz telefonos ügyfélszolgálat
• Adatvédelmi tisztviselő: élesítés előtt rögzítendő, hogy nem került kijelölésre, vagy meg kell adni a kijelölt személy nevét és elérhetőségét.

A továbbiakban: Adatkezelő.

2. Alapelvek és jogalapok

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és a célhoz szükséges ideig kezeli. Az adatokat megfelelő technikai és szervezési intézkedésekkel védi.

Az adatkezelések fő jogalapjai:

• szerződés teljesítése vagy annak előkészítése: fiók, rendelés, eladói és előfizetési szolgáltatás, üzenetküldés;
• jogi kötelezettség: számviteli, adózási, fogyasztóvédelmi és hatósági kötelezettségek;
• jogos érdek: informatikai biztonság, visszaélés-megelőzés, követeléskezelés, szolgáltatásvédelem és alapvető működési statisztika;
• hozzájárulás: hírlevél, nem kötelező térképes megjelenés és más kifejezetten önkéntes funkció;
• jogi igények előterjesztése, érvényesítése vagy védelme: panaszok, viták, hatósági és bírósági eljárások.

Ha az adatszolgáltatás szerződéskötéshez vagy jogszabály alapján szükséges, annak elmaradása az adott funkció, például a regisztráció, rendelés vagy eladói jóváhagyás meghiúsulását eredményezheti.

3. Regisztráció és fiókkezelés

Kezelt adatok: név, email cím, titkosított jelszólenyomat, szerepkör, fiókállapot, hírlevél-beállítás, a jogi dokumentumok elfogadásának ideje és verziója, a fiók létrehozásának és frissítésének időpontja.

Cél: a Felhasználó azonosítása, beléptetése, jogosultságainak kezelése, a fiókhoz tartozó szolgáltatások biztosítása és a jogi elfogadások igazolása.

Jogalap: szerződés teljesítése, jogi kötelezettség, valamint a fiók és a rendszer biztonságához fűződő jogos érdek.

A jelszót az Adatkezelő nem olvasható formában, hanem egyirányú kriptográfiai lenyomatként tárolja. A Felhasználó köteles a belépési adatokat bizalmasan kezelni.

4. Eladói regisztráció és profil

Eladói fióknál az Adatkezelő a regisztrációs adatokon túl kezelheti a bolt vagy vállalkozás nevét, telefonszámot, kapcsolattartási email címet, bemutatkozást, történetet, címet, országot, személyes átvételi információt, logót, magyar termékre vonatkozó nyilatkozatot, jóváhagyási és moderálási adatokat, valamint az előfizetéshez kapcsolódó adatokat.

Az adatkezelés célja az Eladó azonosítása, alkalmasságának és kérelmének vizsgálata, nyilvános profiljának működtetése, termékeinek megjelenítése, a rendelések teljesítésének támogatása, valamint a piactér biztonságának és jogszerű működésének biztosítása. Jogalapja a szerződés előkészítése és teljesítése, jogi kötelezettség és jogos érdek.

A bolt neve, bemutatkozása, logója, települése, személyes átvételi tájékoztatója és az Eladó által nyilvánosságra szánt egyéb profiladata a Honlap látogatói számára látható lehet. A pontos cím csak az Eladó külön választása és a funkció működéséhez szükséges mérték szerint jelenhet meg.

5. Térképes eladókereső

A térképes megjelenés önkéntes. Bekapcsolásakor az Adatkezelő az Eladó címét, települését, irányítószámát, valamint a címből képzett földrajzi koordinátákat és a geokódolás technikai állapotát kezeli. Célja az Eladó térképen való megjelenítése és a környékbeli keresés biztosítása; jogalapja az Eladó hozzájárulása, amely a profilban a jövőre nézve visszavonható.

A cím koordinátává alakításához a rendszer beállítástól függően az OpenStreetMap Nominatim szolgáltatását vagy más beállított geokódoló szolgáltatót használhatja. A térképi elemek betöltésekor az OpenStreetMap és a CARTO térképszolgáltató, az útvonaltervezés használatakor pedig az OSRM útvonaltervező szolgáltatás technikai adatokat – így különösen IP-címet, böngészőadatot, lekért térképrészletet, kiindulási pontot és célkoordinátát – kaphat. A böngésző helymeghatározását a rendszer csak a Felhasználó kifejezett böngészőengedélye esetén használja, és azt az útvonaltervezéshez szükséges mértékben dolgozza fel. Éles üzem előtt a tényleges szolgáltatókat és adatkezelési feltételeiket a jelen tájékoztatóban pontosan fel kell tüntetni.

6. Kosár, rendelés és teljesítés

Rendeléskor kezelt adatok lehetnek: vásárlói név, email, telefonszám, számlázási és szállítási név és cím, felhasználói azonosító, a kosár és rendelés tételei, mennyiség, termékváltozat, eladói csoport, összeg, kedvezmény, hűségpont, megjegyzés, ajándékozási és csomagolási beállítás, rendelési és fizetési állapot, nyilvános rendelési token, teljesítési időpontok és a jogi elfogadások adatai.

Az adatkezelés célja a rendelés rögzítése, a fizetés és készletkezelés támogatása, a Vásárló és az Eladó közötti szerződés teljesítése, a szállítás, a kapcsolattartás, a visszatérítés és a panaszkezelés. Jogalapja a szerződés előkészítése és teljesítése, jogi kötelezettség, valamint jogi igények érvényesítése.

A rendelés teljesítéséhez szükséges vásárlói és címadatokat az Adatkezelő továbbítja a rendelésben érintett Eladónak. Ettől kezdve az Eladó a saját számlázási, szállítási, fogyasztóvédelmi és teljesítési tevékenységéhez kapcsolódó adatkezelés önálló adatkezelője is. Az Eladó az adatokat kizárólag a rendelés teljesítésére és jogszabályi kötelezettségeire használhatja.

7. Fizetés, előfizetés és díjas szolgáltatások

A rendszer fizetési módot, állapotot, szolgáltatói tranzakcióazonosítót, összeget, fizetési és visszatérítési időpontot kezelhet. Eladói előfizetésnél és csomagváltásnál az Eladó azonosítója, a választott csomag, időszak, nettó és bruttó díj, áfa, kedvezmény, fordulónap, csomagváltási és fizetési állapot, valamint a kiemelési szolgáltatások adatai is kezelhetők.

Cél a fizetés kezdeményezése és nyomon követése, az előfizetés vagy kiemelés aktiválása, elszámolás, visszatérítés, számlázás és visszaélés-megelőzés. Jogalap a szerződés teljesítése, jogi kötelezettség és jogos érdek. A Hazai Kincsek bankkártyaszámot, lejárati időt és biztonsági kódot nem tárol; ilyen adatokat kizárólag a választott külső fizetési szolgáltató kezelhet.

A jelenlegi fejlesztői környezet tesztfizetést használ. Valódi fizetési szolgáltató bekapcsolása előtt annak nevét, elérhetőségét, adatkezelési szerepét és tájékoztatójának hivatkozását itt fel kell tüntetni.

8. Belső üzenetek és értesítések

A belső üzenetküldés során az Adatkezelő kezeli a beszélgetés résztvevőinek és az érintett terméknek az azonosítóját, az üzenet szövegét, küldési és olvasási időpontját, valamint a beszélgetés állapotát. Cél a Vásárló és az Eladó közötti kapcsolattartás, a termékkel vagy rendeléssel kapcsolatos egyeztetés, továbbá a visszaélések vizsgálata. Jogalap a szerződés teljesítése és az Adatkezelő biztonsághoz, panaszkezeléshez, valamint szabályérvényesítéshez fűződő jogos érdeke.

A beszélgetés tartalmához a résztvevők férnek hozzá. Arra feljogosított munkatárs csak panasz, biztonsági esemény, visszaélés gyanúja, jogi kötelezettség vagy jogi igény miatt, a szükséges mértékben tekintheti meg. A rendszer rendelési, szállítási, értékelési, hűségpont- és fiókbiztonsági értesítéseket küldhet a szolgáltatás teljesítéséhez; ezek nem minősülnek marketingüzenetnek.

9. Kedvencek, hűségprogram és értékelések

A kényelmi és közösségi funkciók használatakor a rendszer kezelheti a kedvencnek vagy kedveltnek jelölt terméket, követett Eladót, várólistát, vásárlói listát, emlékeztetőt, ajánlókódot, küldetést, értesítést, valamint ezek időpontját és állapotát. Cél a kért funkció biztosítása és a személyre szabott fiókfelület; jogalap a szolgáltatási szerződés teljesítése.

A hűségprogramban az Adatkezelő a pontegyenleget, ponttételeket, forrást, lejáratot, beváltást, kapcsolódó rendelést, vásárlói szintet és kedvezményt kezeli. Cél a pontok kiszámítása, jóváírása, beváltása, visszavonása és a programmal való visszaélés megakadályozása. Jogalap a program feltételeinek teljesítése és jogos érdek.

Értékeléskor kezelt adat a Vásárló és rendelés azonosítója, a termék és Eladó azonosítója, a csillagértékek, szöveges megjegyzés, feltöltött kép, ellenőrzött vásárlási jelzés, státusz és időpont. A közzétett értékelésnél a Vásárló neve rövidített vagy más, a felületen jelzett módon jelenhet meg. Cél a vásárlói tapasztalat megosztása és a piactér megbízhatóságának növelése; jogalap a szolgáltatás teljesítése és a piactér átláthatóságához fűződő jogos érdek.

10. Hírlevél és marketing

Hírlevélhez az Adatkezelő az email címet, a kapcsolódó felhasználói azonosítót, az aktív állapotot, valamint a feliratkozás és módosítás időpontját kezeli. Cél ajánlatok, újdonságok és piactéri hírek küldése. Jogalap az érintett önkéntes hozzájárulása.

A hozzájárulás bármikor, indokolás és hátrány nélkül visszavonható a profil hírlevél-beállításával, a levélben biztosított leiratkozási lehetőséggel vagy az Adatkezelő elérhetőségén. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A leiratkozott email címet az Adatkezelő tiltólistán a további küldés megakadályozásához szükséges mértékben megőrizheti.

11. Kapcsolat, panasz és jogi igények

Kapcsolatfelvételkor és panaszkezeléskor az Adatkezelő a nevet, elérhetőséget, felhasználói és rendelési azonosítót, az üzenet vagy panasz tartalmát, a kapcsolódó dokumentumokat és az ügyintézési adatokat kezeli. Cél a kérdés megválaszolása, panasz kivizsgálása, a felek közötti egyeztetés, valamint jogi igények előterjesztése, érvényesítése vagy védelme. Jogalap a szerződés teljesítése, jogi kötelezettség és jogos érdek.

Hatóság, bíróság vagy más, törvény alapján jogosult szerv megkeresése esetén az Adatkezelő a jogszabályban előírt adatokat és dokumentumokat a szükséges mértékben átadhatja.

12. Technikai adatok, sütik és helyi tárolás

A Honlap működése során a webszerver és a biztonsági rendszerek kezelhetnek IP-címet, a kérés időpontját, a meglátogatott címet, HTTP-válaszkódot, hivatkozó oldalt, böngésző- és eszközadatot, valamint hibabejegyzést. Cél a Honlap kiszolgálása, hibakeresés, informatikai biztonság és visszaélés-megelőzés; jogalap az Adatkezelő jogos érdeke.

A Honlap a bejelentkezéshez, munkamenethez, CSRF-védelemhez és kosárhoz szükséges munkamenet-sütit használhat. A sütitájékoztató elfogadását a böngésző helyi tárhelyén a hk_cookie_notice_accepted_v1 kulcs rögzíti; ez nem marketing-hozzájárulás, csak a tájékoztató újbóli megjelenését akadályozza meg.

A jelenlegi kódban nem található célzott reklám- vagy webanalitikai süti. Ilyen technológia későbbi bevezetése előtt az Adatkezelő frissíti a tájékoztatót és – ha szükséges – előzetes hozzájárulást kér.

13. Címzettek és adatfeldolgozók

A személyes adatokhoz feladatuk és jogosultságuk szerint hozzáférhetnek:

• a rendelésben érintett Eladók, a teljesítéshez szükséges adatok tekintetében;
• az Adatkezelő arra feljogosított munkatársai és szerződéses közreműködői;
• a tárhely- és infrastruktúra-szolgáltató: DomainTank Informatikai Kft. (domaintank.hu tárhelyszolgáltatás);
• az email- vagy SMTP-szolgáltató: DomainTank Informatikai Kft. (domaintank.hu email/SMTP szolgáltatás);
• a fizetési szolgáltató, amikor valódi online fizetés kerül bevezetésre: élesítés előtt vagy a fizetési integráció bevezetésekor kitöltendő szolgáltatónévvel és tájékoztatóval;
• a szállítási szolgáltató, ha a Vásárló vagy Eladó integrált szállítást választ: a ténylegesen használt szolgáltatók adatai szerint kitöltendő;
• könyvelő, számlázó vagy jogi közreműködő, a feladatához szükséges adatokkal;
• hatóság, bíróság vagy más jogosult szerv, jogszabályi megkeresés alapján.

Az Adatkezelő az adatfeldolgozókat szerződésben kötelezi a bizalmasságra, biztonságra és arra, hogy az adatokat kizárólag az utasításai szerint kezeljék. Az Európai Gazdasági Térségen kívüli adattovábbítás csak megfelelő jogalap és garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – mellett történhet.

14. Adatmegőrzési idők

• Fiók- és profiladatok: a fiók fennállásáig, majd a törlést követően a jogi igényekhez és kötelezettségekhez szükséges ideig.
• Jogi elfogadások: az érintett jogviszony és az abból eredő igények elévüléséig.
• Rendelési és szerződéses adatok: főszabály szerint a szerződés teljesítésétől számított 5 évig; számviteli bizonylat részét képező adat a jogszabály szerinti, jellemzően 8 éves időtartamig.
• Előfizetési és fizetési adatok: a szerződés és elszámolás lezárásától számított 5 évig, a számviteli bizonylatokhoz kapcsolódó adatok esetén a jogszabály szerinti megőrzési idő végéig.
• Belső üzenetek: a fiók és az érintett ügy fennállásáig, majd a kapcsolódó szerződéses vagy jogi igények elévüléséig, kivéve, ha korábbi törlés jogilag és technikailag lehetséges.
• Hírlevéladatok: a hozzájárulás visszavonásáig; a leiratkozás bizonyítéka és tiltólistás email a jogi igények elévüléséig.
• Értékelés és nyilvános tartalom: a fiók vagy tartalom fennállásáig, illetve jogos törlési kérelem vagy moderálás végrehajtásáig.
• Panasz: a panasz megválaszolásától számított, jogszabályban előírt időtartamig, illetve a jogi igény lezárásáig.
• Biztonsági napló: a célhoz szükséges, előre meghatározott rövid időtartamig, biztonsági esemény esetén az eljárás lezárásáig.

Ha több megőrzési idő alkalmazható, az adatot a leghosszabb kötelező idő végéig kell megőrizni. A megőrzési idő lejártával az adatot törölni vagy vissza nem állítható módon anonimizálni kell.

15. Adatbiztonság

Az Adatkezelő hozzáférés-szabályozást, jogosultságkezelést, jelszólenyomatot, CSRF-védelmet, naplózást, mentést és az adott környezetben indokolt titkosított adatátvitelt alkalmaz. A hozzáférést a feladat ellátásához szükséges személyekre korlátozza, a jogosultságokat felülvizsgálja, és adatvédelmi incidens esetén a kockázattal arányos intézkedéseket tesz.

Internetes adatátvitel teljes kockázatmentessége nem garantálható. A Felhasználó is köteles erős, egyedi jelszót használni, eszközét védeni és a jogosulatlan hozzáférés gyanúját haladéktalanul jelezni.

16. Az érintettek jogai

Az érintett a vonatkozó feltételek szerint jogosult:

• tájékoztatást és hozzáférést kérni a személyes adataihoz;
• a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését kérni;
• adatainak törlését kérni, ha nincs elsőbbséget élvező jogalap vagy megőrzési kötelezettség;
• az adatkezelés korlátozását kérni;
• a hozzájárulását bármikor visszavonni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és kérni azok továbbítását;
• emberi felülvizsgálatot kérni, ha kizárólag automatizált, jelentős hatású döntés érintené.

A kérelmet a adatvedelem@hazaikincsek.hu vagy az élesítés előtt rögzítendő levelezési cím elérhetőségen lehet benyújtani. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén a kérelmező személyazonosságának igazolásához további információt kérhet.

17. Jogorvoslat

Az érintett elsőként az Adatkezelőhöz fordulhat a adatvedelem@hazaikincsek.hu elérhetőségen. Ha megítélése szerint személyes adatainak kezelése jogsértő, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. A Hatóság aktuális elérhetőségei a www.naih.hu oldalon találhatók. Az érintett bírósághoz is fordulhat; a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti bíróság előtt is megindítható.

18. Gyermekek, automatizált döntések és módosítás

A regisztráció és a szerződéskötés nagykorú, cselekvőképes személyeknek, illetve szervezetek jogosult képviselőinek szól. Ha az Adatkezelő tudomást szerez arról, hogy megfelelő jogalap nélkül gyermek adatait kezeli, az adatokat törli vagy a törvényes képviselő közreműködését kéri.

A hűségpontok, vásárlói szintek, kedvezmények és termékajánlások szabályalapú, automatizált számítást használhatnak, de a jelenlegi működés nem alkalmaz kizárólag automatizált, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt.

Az Adatkezelő a tájékoztatót új funkció, adatfeldolgozó, jogszabályváltozás vagy adatkezelési gyakorlat módosulása esetén frissíti. A lényeges változásról a Honlapon vagy elektronikus üzenetben előzetesen tájékoztatja az érintetteket, és ahol szükséges, új hozzájárulást vagy tudomásulvételt kér.

Hatálybalépés: 2026.06.18.