1. Adatkezelő és a tájékoztató állapota
- Eladó és adatkezelő
- Bartos Gergely egyéni vállalkozó · Mende Fitness
- Székhely, levelezési cím
- 2235 Mende, Dózsa György utca 64.
- Raktár és csomagolás
- 2234 Maglód, Babits Mihály utca 1. (nem vásárlói átvételi pont)
- Tervezett személyes átvétel
- 2235 Mende, Szent István park 1.
- Adószám
- 91708078-1-33
- EV-nyilvántartási szám
- 61753439
- mendefitness.webshop@gmail.com
- Telefon
- +36 20 506 8345
Ez a tájékoztató a külön termékwebshophoz készül. A webshop rendelést még nem fogad; e dokumentum nem állít megindult rendelési, fizetési vagy számlázási adatkezelést. A már létező kapcsolati megkeresés ettől függetlenül személyes adatot tartalmazhat. A teremfiók, bérlet és edzésszolgáltatás adatkezelése nem válik automatikusan webshopos adatkezeléssé.
Az éles adatkezelés előtt véglegesítendő: a lent megnevezett szolgáltatók konkrét fiókjához tartozó szerződés és adatfeldolgozási feltételek, a tényleges adatáramlás/régió/továbbítás, célonkénti őrzési idő, napló/mentés és böngészőtár-leltár. Nyilvános minta alapján nem állítunk végrehajtott egyedi DPA-ellenőrzést.
2. Milyen adatok, milyen célból?
| Adatkezelési cél | Szükséges adatok | Alkalmazandó jogalap |
|---|---|---|
| Kapcsolat és vásárlás előtti kérdés | Név, válaszcím, üzenet és a szükséges ügyadat. | Szerződéskötés előtti, az érintett kérésére tett lépések: GDPR 6. cikk (1) b). Más megkeresésnél a jogalapot a tényleges cél alapján kell meghatározni. |
| Tervezett rendelés és teljesítés | Név, e-mail, számlázási/szállítási cím, címzett, termék/változat, darabszám, ár, rendelésazonosító; telefon csak indokolt kézbesítési/kapcsolati célból. | Szerződés előkészítése és teljesítése: GDPR 6. cikk (1) b). |
| Fizetés követése | Rendeléshivatkozás, összeg/pénznem, fizetési azonosító és állapot. A kártyaadatot a fizetési szolgáltató saját felülete kezeli. | Szerződés teljesítése, illetve az alkalmazandó pénzügyi/jogi kötelezettség a konkrét szereplő saját adatkezelésében. |
| Számla és kötelező adózási nyilvántartás | A jogszabály szerinti számlaadatok, tételek, összeg és bizonylat. | Jogi kötelezettség: GDPR 6. cikk (1) c), a tényleges vállalkozói/adózási helyzetben alkalmazandó számlázási/megőrzési szabállyal. |
| Elállás, szavatosság és fogyasztói panasz | Kapcsolati adatok, szerződésazonosítás, nyilatkozat/hiba/panasz, beküldés és elismervény időpontja, ügyintézési iratok. | A fogyasztóvédelmi jogi kötelezettségek teljesítése: GDPR 6. cikk (1) c); a szerződéses igény rendezéséhez szükséges körben b). |
| Biztonság és indokolt jogi igényvédelem | A szükséges hozzáférési/hibaesemény és ügyirat, korlátozott hozzáféréssel. | Csak igazolt szükségesség és érdekmérlegelés mellett jogos érdek: GDPR 6. cikk (1) f). Ez nem korlátlan naplózási vagy követési felhatalmazás. |
A szerződés teljesítéséhez vagy jogszabály miatt kötelező adatok nélkül a rendelés/teljesítés vagy a bizonylatolás nem intézhető el. Opcionális adat megadásának hiánya csak akkor érintheti a szolgáltatást, ha az a választott teljesítéshez ténylegesen szükséges; ezt az adat bekérésekor világosan jelezni kell.
A feltételek elfogadása és az adatkezelési tájékoztató megismerése nem általános hozzájárulás marketinghez. Ezek az előkészítő jogi oldalak nem tartalmaznak hírlevélfeliratkozást, hirdetési vagy analitikai kódot.
3. Szolgáltatók és adattovábbítás
A szolgáltatók nyilvános adatait 2026. november 12-én ellenőriztük. A konkrét éles webshopos adatáramlás és az egyedi fiókhoz tartozó feltételek lezárása ettől külön feladat. A működő kapcsolati cím továbbra is mendefitness.webshop@gmail.com.
Stripe – fizetési szolgáltatás
A magyarországi kereskedőkre irányadó nyilvános Stripe-feltételekben Stripe Payments Europe, Limited szerepel; az érintett engedélyköteles pénzügyi szolgáltatásoknál Stripe Technology Europe, Limited is szerződő fél lehet. Közölt székhelyük: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország. Adatvédelmi kapcsolat: dpo@stripe.com. Az adott szolgáltatás szerinti további Stripe-jogalanyokat a tényleges szerződés alapján kell egyeztetni. Magyar fiókra vonatkozó ÁSZF, jogalanyok és székhelyek.
A Stripe megbízásból végzett feldolgozásnál adatfeldolgozó; például csalásmegelőzési, pénzmosás-megelőzési és saját jogi feladatainál adatkezelőként jár el. A DPA és az adattovábbítási kiegészítés az USA-ba, köztük Stripe, LLC részére történő továbbítást is kezeli; elsődlegesen az alkalmazható Data Privacy Framework, ennek hiányában az irányadó EU-s általános szerződési kikötések (SCC) szerepelnek. Ez nem kizárólag EU-n belüli adatkezelés ígérete. Privacy, DPA, adattovábbítási feltételek.
A webshop a bérletvásárlástól elkülönített saját éles Stripe-fiókhoz van előkészítve, zárt rendelésfelvétellel. A használt éles szolgáltatások, szerződéses változat, adattovábbítás és éles elfogadás külön ellenőrzendő; a nyilvános DPA nem igazol elvégzett egyedi jogi ellenőrzést.
Bizonylat.hu – számlázás
Szolgáltató: Verde Holding Kft., 8220 Balatonalmádi, Mátyás Király utca 65.; cégjegyzékszám: 19-09-525260; adószám: 32872608-2-19; kapcsolat: office@verdeholding.hu. Hivatalos ÁSZF.
Saját fiók/előfizetés adataira adatkezelő; az ügyfél vevőinek számlaadatainál a nyilvános tájékoztató szerint adatfeldolgozó, DPA kérésre elérhető. A szolgáltatás frankfurti régióját, továbbá USA-beli alvállalkozókat és egyes számlák vevői adatait érintő Telegram-értesítést is közöl. Ezért a frankfurti szerver nem jelent kizárólag EGT-n belüli adatkezelést. Privacy, különösen 2.3., 2.6. és 3. pont.
A meglévő saját vállalkozás számlázásához elkülönített webshopos számlázási kapcsolat van előkészítve. A rendelés és a számlakiállítás még nincs megnyitva. A konkrét DPA, alvállalkozói továbbítás és garanciája, NAV-folyamat és őrzés ellenőrzése nyitott; a szolgáltató saját előfizetési számláinak őrzése nem a webshop minden vevőadatának őrzési ideje.
Render – tárhely és alkalmazás
A külön webshop szolgáltatója Render Services, Inc., Render márkanéven. Nyilvános ÁSZF szerinti kapcsolati cím: 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA; legal@render.com, privacy@render.com. ÁSZF, Privacy.
A szolgáltatásban kezelt ügyféladatoknál a nyilvános DPA főszabály szerint adatfeldolgozói szerepet rögzít; saját fiók-, számlázási és használati adatainál Render önálló adatkezelő. A DPA EGT-n kívüli, különösen USA-beli feldolgozással számol, DPF-et, illetve annak alkalmazhatatlanságakor SCC-ket határoz meg. DPA, különösen 2., 6. és 9. pont, alvállalkozói és bizalmi információk.
A meglévő Render-munkaterületi szolgáltatás ténye és a számlakiállító neve ismert; az alkalmazás frankfurti régiója ellenőrzött, a mentés, naplózás, alvállalkozói kör és szerződés alkalmazásának ellenőrzése még nem teljes. A nyilvános jogi oldal nem helyettesíti e fiók beállításainak és DPA-kötésének vizsgálatát.
Fuvarozó, levelezés és más címzettek
A kiválasztott fuvarozó csak a tényleges címzéshez/kézbesítéshez szükséges adatot kaphatja meg; a partner és feltételei még véglegesítendők. Könyvelőnek vagy hatóságnak csak a szükséges feladat, illetve jogszabály alapján adható át adat.
A webshop automatikus leveleihez kiválasztott külön cím: mendefitness.webshop@gmail.com, Google Gmail szolgáltatással. A tesztlevelek kézbesítését ellenőriztük. A fiókra alkalmazandó szerződéses/adatkezelési és adattovábbítási feltételek végleges ellenőrzése még szükséges; a sikeres levélküldés önmagában nem adatfeldolgozási megállapodás.
4. Mennyi ideig őrizzük az adatokat?
A teljesítéshez szükséges adatokat a rendelés rendezéséig kezeljük. A szerződéses igények bizonyításához szükséges adatokat a teljesítéstől számított, főszabály szerinti 5 éves elévülési idő alatt elkülönítetten őrizzük. A panasz és a válasz másolatának megőrzése 3 év.
A számla és a bevételi bizonylat megőrzése az alkalmazandó adójogi időtartamhoz kötött. KATA-bizonylatnál a kiállítás adóévét követő 5. naptári év vége irányadó. Jogvita, ellenőrzés vagy más kötelező megőrzési szabály esetén a szükséges hosszabb időt alkalmazzuk; nem állítunk minden adatra automatikus 8 éves időt. Jogalap nélkül további célra nem használjuk fel az adatot.
A technikai naplók, levelezési munkapéldányok és mentések konkrét törlési ciklusát a szolgáltatói és saját beállításokkal együtt kell lezárni a rendelésnyitás előtt. Nem állítunk már végrehajtott törlést vagy ellenőrzött mentési ciklust. A kötelező megőrzést a törlési kérelem nem írja felül.
Forrás: KATA-törvény, 11. § (5) és fogyasztóvédelmi törvény.
5. Böngészőtár és sütik
A külön webshop kosár- és rendeléskövető azonosítókat használhat a szükséges munkamenetben. A munkamenettár, helyi tár vagy süti neve, illetve rövid élettartama önmagában nem dönt a jogszerűségről; az adatkezelés célját és szükségességét kell vizsgálni.
A működéshez feltétlenül szükséges tárolást el kell különíteni az analitikától, hirdetéstől és más, nem szükséges követéstől. Hozzájáruláshoz kötött technológia csak megfelelő előzetes tájékoztatás és érvényes választás után indulhat. Elutasítása nem azonos a vásárlási feltételek elutasításával.
A végleges domainen a saját program, a szolgáltatói SDK, a fizetési oldal és a háttér tényleges tárolóneveit, célját, hozzáférőjét és élettartamát leltározni kell. Ez a dokumentum nem állít teljes, telepített sütiauditot. Ezeken a statikus tájékoztatóoldalakon nincs szkript, analitika vagy külső betűletöltés; a kiszolgáló hozzáférési naplózása ettől külön vizsgálandó.
6. Az Ön jogai
A megadott kapcsolaton hozzáférést, helyesbítést, a feltételek fennállásakor törlést vagy korlátozást kérhet. Szerződésen/hozzájáruláson alapuló, automatizált adatkezelésnél az adathordozhatóság joga is alkalmazható. Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelemre főszabály szerint egy hónapon belül válasz szükséges. Indokolt, összetett vagy nagyszámú kérelemnél ez további két hónappal hosszabbítható; erről és az okról az első hónapon belül tájékoztatni kell. Az azonosításhoz csak indokolt és szükséges adat kérhető. A joggyakorlás főszabály szerint díjmentes.
Az előkészítés során nincs megnyitott termékrendelési profilozás vagy kizárólag automatizált, az érintettre joghatással vagy hasonló jelentős hatással járó döntés. Ilyen működés későbbi bevezetése külön vizsgálatot és előzetes tájékoztatást igényelne.
7. Adatbiztonság és jogorvoslat
A szükséges adatokat csak jogosult személyek ismerhetik meg a feladatukhoz szükséges mértékben. A tényleges rendszer hozzáférését, mentését, törlését, incidens- és hibakezelését indulás előtt ellenőrizni kell. Egy szolgáltatás kiválasztása nem önmagában biztonsági tanúsítvány.
Ha úgy véli, adatait jogellenesen kezelik, kapcsolatba léphet velünk, de ez nem előfeltétele annak, hogy az adatvédelmi felügyeleti hatósághoz vagy bírósághoz forduljon. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége és hivatalos benyújtási módjai: naih.hu – ügyfélszolgálat, kapcsolat; telefon: +36 1 391-1400. A NAIH tájékoztatása szerint az egyszerű e-mail nem megfelelő hivatalos eljárást kezdeményező benyújtás; az aktuális ügyindítási útmutatót kell követni.
8. A beszerzési figyelő adatkezelése
A beszerzési figyelő a rendelés gazdasági adataiból belső javaslatot készít. Nem alkalmaz személyre szabott fogyasztói árazást, nem ad le önállóan beszállítói rendelést, és nem módosítja a vásárló elfogadott árát. A beszállítói lista csak cikkszámot, terméket, ízt/kiszerelést és összesített mennyiséget tartalmaz; a vásárló nevét és címét nem teszi bele.
A webshop működéséhez szükséges böngészőtári azonosítók a kosár és a megszakadt fizetés visszaállítását szolgálják. Opcionális marketing-hozzájárulást a vásárlás feltételéül nem kérünk. Az egyedi szolgáltatói adatfeldolgozási, továbbítási és megőrzési beállítások végső ellenőrzése a rendelésnyitás előfeltétele; a nyilvános szolgáltatói adatvédelmi oldal nem egyedi audit.