Adatkezelési Tájékoztató
Utolsó frissítés dátuma: 2026. június 8.
1. BEVEZETÉS
Jelen tájékoztató célja, hogy a mentessziget.hu weboldal (a továbbiakban: Weboldal) használata során megismert személyes adatok kezelésével kapcsolatban a felhasználókat (a továbbiakban: Érintettek) az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) szerint tájékoztassa.
2. ADATKEZELŐ ADATAI
Adatkezelő neve: Házi István Henrikné e.v.
Üzlet (kereskedelmi név): Mentes Sziget
Székhelye: 2483 Gárdony, Munkás utca 22B
Üzlet címe: 2483 Gárdony, Rózsa Ferenc utca 3.
Adószám: 55862796-1-27
Nyilvántartási szám: 54604993
E-mail cím: hazinetunde18@gmail.com
Telefonszám: +36 70 941 7448
Képviselő: Házi István Henrikné
Adatvédelmi kapcsolattartó:
📧 E-mail: hazinetunde18@gmail.com
📞 Telefon: +36 70 941 7448
Adatvédelmi tisztviselő (DPO) kijelölésére nem került sor, mivel az Adatkezelő tevékenysége nem teszi kötelezővé a GDPR 37. cikke alapján.
3. ALAPELVEK ÉS JOGALAP
3.1. Adatkezelési alapelvek
Az Adatkezelő az adatkezelés során betartja az alábbi alapelveket:
Jogszerűség, tisztességes eljárás és átláthatóság
Az adatkezelés jogszerű és tisztességes, valamint az érintett számára átlátható módon történik.
Célhoz kötöttség
A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik.
Adattakarékosság
Csak olyan személyes adatok kezelése történik, amelyek az adatkezelés céljai szempontjából szükségesek.
Pontosság
Az Adatkezelő megtesz minden észszerű intézkedést a pontatlan személyes adatok haladéktalan törlése vagy helyesbítése érdekében.
Korlátozott tárolhatóság
A személyes adatok tárolása csak a szükséges ideig történik.
Integritás és bizalmas jelleg
Az adatkezelés megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok biztonságát.
3.2. Adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR alapján:
📋 Szerződés teljesítése
GDPR 6. cikk (1) bekezdés b) pont
A rendelés feldolgozásához és teljesítéséhez szükséges adatok kezelése
⚖️ Jogi kötelezettség
GDPR 6. cikk (1) bekezdés c) pont
Számviteli, adózási kötelezettségek teljesítése
🎯 Jogos érdek
GDPR 6. cikk (1) bekezdés f) pont
Ügyfélszolgálat, visszaélések megelőzése
✅ Hozzájárulás
GDPR 6. cikk (1) bekezdés a) pont
Sütik (cookie-k) kezelése, ahol szükséges
4. KEZELT ADATOK KÖRE ÉS CÉLJA
4.1. Rendelés leadása során kezelt adatok
Kezelt adatok köre:
- Vezetéknév
- Keresztnév
- Email cím
- Telefonszám
- Számlázási név
- Ország
- Irányítószám
- Város
- Cím (utca, házszám, emelet, ajtó)
- Megjegyzés a rendeléshez (opcionális)
- Átvételi mód és fizetési mód
- IP-cím
- Rendelés tartalma (termékek, mennyiség, ár)
- Rendelés időpontja
Adatkezelés célja:
- A megrendelés feldolgozása és teljesítése
- Kapcsolatfelvétel a vásárlóval a rendelés kapcsán
- Termék átvételének egyeztetése
- Számla kiállítása
- Reklamáció intézése
- Jogi kötelezettségek teljesítése
⏱️ Adatkezelés időtartama: A rendelés teljesítéséig, majd jogszabályi előírás alapján (számviteli bizonylatok esetén 8 év). Sikertelen/törölt rendelések esetén: 1 év
⚖️ Jogalap: Szerződés teljesítése, jogi kötelezettség teljesítése
ℹ️ Az adatszolgáltatás jellege: A fenti adatok megadása a szerződés megkötésének és teljesítésének feltétele. Az adatok megadása nélkül a megrendelés nem dolgozható fel és nem teljesíthető.
4.2. Ügyfélszolgálati kapcsolatfelvétel
Kezelt adatok köre:
- Név
- Telefonszám
- Tárgy
- Üzenet
- A további levelezés tartalma
Adatkezelés célja:
- Ügyfélkérdések megválaszolása
- Problémák megoldása
- Reklamációk intézése
⏱️ Adatkezelés időtartama: 3 év a kapcsolatfelvételtől számítva
⚖️ Jogalap: Jogos érdek (ügyfélszolgálat biztosítása)
4.3. Számviteli bizonylatok
Kezelt adatok köre:
Számlán szereplő összes adat (név, cím, adószám, termékek, árak)
Adatkezelés célja:
Számviteli és adózási kötelezettségek teljesítése
⏱️ Adatkezelés időtartama: 8 év (a számvitelről szóló 2000. évi C. törvény 169. § alapján)
⚖️ Jogalap: Jogi kötelezettség teljesítése
5. ADATTOVÁBBÍTÁS, ADATFELDOLGOZÓK
5.1. Adattovábbítás harmadik személyek részére
Az Adatkezelő az alábbi esetekben továbbíthat adatokat harmadik személyek részére:
⚠️ Kötelező adattovábbítások:
- Adóhatóság (NAV): számviteli, adózási kötelezettségek teljesítése céljából
- Bíróság, rendőrség, egyéb hatóságok: jogszabályon alapuló megkeresés esetén
✅ Önkéntes adattovábbítások:
Az Adatkezelő önkéntesen nem továbbít adatokat harmadik félnek. Amennyiben ez megváltozik (pl. külső szállítmányozó bevonása), erről előzetesen tájékoztatja az érintetteket.
5.2. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe (GDPR 28. cikk szerinti szerződéssel):
🖥️ Tárhelyszolgáltató
Név: nGroup Kft.
Székhely: 1146 Budapest, Lehel utca 9/A
Tevékenység: a Weboldal tárolása, üzemeltetése
📤 E-mail kézbesítő szolgáltatás (kimenő levelek)
Név: Mailtrap Inc. (Railsware Products Studio)
Székhely: 30 N Gould St Ste R, Sheridan, WY 82801, USA
Tevékenység: a Weboldalról kimenő tranzakciós e-mailek (pl. rendelés-visszaigazolás, átvételi értesítés, kapcsolatfelvételi visszajelzés) továbbítása az SMTP relay (live.smtp.mailtrap.io) szolgáltatáson keresztül.
Adattovábbítás: harmadik országba (USA) történhet a GDPR 46. cikk szerinti megfelelő garanciák (Standard Contractual Clauses) alapján.
📥 E-mail postafiók (bejövő levelek)
Név: Google Ireland Limited (Google LLC anyavállalat, USA)
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Tevékenység: a vásárlóktól érkező e-mailek fogadása a hazinetunde18@gmail.com címre, valamint ügyfélszolgálati levelezés tárolása.
Adattovábbítás: harmadik országba (USA) történhet az EU-USA Adatvédelmi Keretrendszer (EU-US Data Privacy Framework) alapján.
🗺️ Térkép-beágyazás (üzlet helyszínének megjelenítése)
Név: Google Ireland Limited (Google Maps)
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Tevékenység: a Kapcsolat és a Pénztár oldalakon az üzlet helyének megjelenítése interaktív térképen keresztül.
A Google Maps beágyazás IP-címet és böngészőadatokat továbbít a Google-nek. Adattovábbítás harmadik országba (USA) az EU-US Data Privacy Framework alapján.
🍪 Cookie hozzájárulás-kezelő
Név: Cybot A/S (Cookiebot)
Székhely: Havnegade 39, 1058 Koppenhága, Dánia (EU)
Tevékenység: a felhasználói cookie-hozzájárulások rögzítése és kezelése a Weboldalon.
💳 Fizetési szolgáltató
Nincs külső fizetési szolgáltató. A fizetés kizárólag helyben, az üzletben történik (készpénzzel vagy bankkártyával).
🧾 Számlázó szolgáltatás
Nincs külső számlázó program. A számlák kiállítása manuálisan, helyben történik.
Az adatfeldolgozókkal az Adatkezelő – ahol jogszabály vagy a szolgáltatás jellege megköveteli – írásbeli szerződést köt, amely megfelel a GDPR 28. cikk követelményeinek.
5.3. Adattovábbítás harmadik országba
Az Adatkezelő az alábbi szolgáltatók útján harmadik országba (Amerikai Egyesült Államok) továbbíthat személyes adatokat:
- Mailtrap (kimenő e-mail kézbesítés) – a Weboldalról küldött tranzakciós e-mailek (rendelés-visszaigazolás stb.) a Mailtrap szerverein keresztül kerülnek továbbításra. Garancia: Standard Contractual Clauses (GDPR 46. cikk).
- Google (Gmail postafiók) – az érintettel folytatott levelezés a hazinetunde18@gmail.com címen Google szerverein keresztül kerül feldolgozásra. Garancia: EU-US Data Privacy Framework (GDPR 45. cikk).
- Google (Maps beágyazás) – a térkép megjelenítésekor az érintett IP-címét és böngészőadatait a Google szerverei kezelik. Garancia: EU-US Data Privacy Framework (GDPR 45. cikk).
A fenti szolgáltatók megfelelő garanciák (a GDPR 45. vagy 46. cikke szerint) hatálya alatt működnek, így az USA-ba történő adattovábbítás jogszerű alapokon nyugszik.
6. ADATBIZTONSÁG
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról:
Technikai intézkedések
- SSL titkosítás (HTTPS) a weboldalon
- Rendszeres biztonsági mentések
- Vírusvédelem, tűzfal
- Hozzáférés-korlátozás
- Jelszóvédelem
- Naplózás
Szervezési intézkedések
- Csak jogosult személyek hozzáférése
- Titoktartási nyilatkozat
- Adatvédelmi képzések
- Incidenskezelési eljárás
🚨 Adatvédelmi incidens
Adatvédelmi incidens (pl. adatszivárgás, jogosulatlan hozzáférés) esetén az Adatkezelő:
- 72 órán belül bejelenti a NAIH-nak
- Szükség esetén értesíti az érintetteket
- Megteszi a szükséges intézkedéseket
7. AZ ÉRINTETTEK JOGAI
👁️ Hozzáférési jog
Tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, milyen adatokat kezelünk.
✏️ Helyesbítéshez való jog
Kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
🗑️ Törléshez való jog
Kérheti személyes adatainak törlését, ha már nincs szükség rájuk, vagy visszavonja hozzájárulását. Kivétel: jogszabályi kötelezettség (pl. 8 év számviteli megőrzés).
⏸️ Korlátozáshoz való jog
Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes.
📦 Adathordozhatóság
Jogosult arra, hogy az általa megadott adatokat tagolt, géppel olvasható formátumban megkapja.
🚫 Tiltakozáshoz való jog
Tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.
✅ Hozzájárulás visszavonása
Ha az adatkezelés hozzájáruláson alapul, bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
ℹ️ Fontos: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.
8. JOGOK GYAKORLÁSA
Az érintettek jogaik gyakorlása érdekében az alábbi elérhetőségeken fordulhatnak az Adatkezelőhöz:
📧 E-mail: hazinetunde18@gmail.com
📮 Postacím: 2483 Gárdony, Rózsa Ferenc utca 3.
📞 Telefonszám: +36 70 941 7448
Az Adatkezelő a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet a kérelem alapján megtett intézkedésekről.
A tájékoztatás, helyesbítés, törlés, korlátozás DÍJMENTES, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.
9. JOGORVOSLATI LEHETŐSÉGEK
9.1. Panasz a felügyeleti hatóságnál
Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság
📮 Levelezési cím: 1530 Budapest, Pf.: 5.
🏢 Székhely: 1055 Budapest, Falk Miksa utca 9-11.
📞 Telefon: +36 1 391 1400
📧 E-mail: ugyfelszolgalat@naih.hu
🌐 Weboldal: www.naih.hu
9.2. Bírósági jogorvoslat
Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. COOKIE-K (SÜTIK) KEZELÉSE
🍪 10.1. Mi az a cookie?
A cookie (süti) egy kis adatfájl, amelyet a weboldal a felhasználó számítógépén tárol. A cookie-k segítségével a weboldal felismeri a látogatót, és személyre szabott élményt nyújthat. A Weboldalon a süti-hozzájárulások kezelését a Cookiebot (Cybot A/S) szolgáltatása végzi.
10.3. Cookie-k kezelése, tiltása
A nem feltétlenül szükséges cookie-kat a Weboldalon felugró Cookiebot panelen keresztül bármikor elfogadhatja, elutasíthatja, vagy a beállításait később módosíthatja. A böngészők beállításaiban is letilthatóak a cookie-k:
- 🌐 Google Chrome: Beállítások → Adatvédelem és biztonság → Cookie-k
- 🦊 Mozilla Firefox: Beállítások → Adatvédelem és biztonság → Cookie-k
- 🌊 Microsoft Edge: Beállítások → Cookie-k és webhelyengedélyek
- 🧭 Safari: Beállítások → Adatvédelem → Cookie-k
⚠️ A cookie-k letiltása esetén a weboldal bizonyos funkciói nem működnek megfelelően (pl. kosár tartalma nem marad meg).
📋 GYORS ÚTMUTATÓ ÉRINTETTEK SZÁMÁRA
📊 Milyen adatokat kezelünk?
Név, e-mail, telefon, cím, rendelési adatok, IP-cím, cookie-k
❓ Miért kezeljük?
Rendelés teljesítése, kapcsolattartás, számla kiállítása, weboldal működtetése
👥 Ki fér hozzá?
Csak az Adatkezelő munkatársai, adatfeldolgozók, kötelező esetben hatóságok
⏰ Mennyi ideig?
Rendelés: 8 év | Ügyfélszolgálat: 3 év | Cookie-k: max. 12 hónap
⚖️ Milyen jogaid vannak?
Hozzáférés • Helyesbítés • Törlés • Korlátozás • Tiltakozás • Adathordozhatóság
📧 Kapcsolat
hazinetunde18@gmail.com | +36 70 941 7448
🏛️ Panasz
NAIH: ugyfelszolgalat@naih.hu | +36 1 391 1400
Jelen adatkezelési tájékoztató hatálybalépésének dátuma: 2026. június 8.
Az Adatkezelő fenntartja a jogot a tájékoztató módosítására. A módosításokról a felhasználókat a weboldalon keresztül tájékoztatjuk.