Változat: 2026-10-31.1. Az éles vásárlás megnyitásakor közzétett, a rendeléshez rögzített változat alkalmazandó.
Adatkezelő és kapcsolat
ONE PROPERTIES Kft.; adószám: 22736529-2-41; cégjegyzékszám: 01-09-941251. Székhely és visszáru-cím: 1039 Budapest, Királyok útja 245/17. Kapcsolat: [email protected]; +36 70 669 8656. Ügyfélszolgálat munkanapokon 9–17 óráig.
Célok, adatok és jogalap
| Cél | Szükséges adatok | Jogalap |
|---|---|---|
| Fiók, belépés | Név, email, jelszó és tokenek ellenőrző hash-e, belépés technikai adatai | A kért fiókszolgáltatás teljesítése; a szükséges biztonsági adatoknál jogos érdek |
| Mentett profil és címek | Telefon, számlázás, cégnév/adószám, szállítási címek | A vevő által kért fiókfunkció teljesítése |
| Kosár és rendelés | Termék, választott ajánlat, mennyiség, ár, elérhetőség, kapcsolattartás, számlázás, szállítás, megjegyzés | Szerződés előkészítése és teljesítése |
| Fizetés és számla | Összeg, fizetési/számlahivatkozás, állapot, szükséges vevőadatok | Szerződés és jogi kötelezettség |
| Szállítás | Címzett, telefon, email, cím vagy csomagpont, csomagszám | Szerződés teljesítése |
| Elállás, panasz, jótállás | Név, email, rendelés/termék hivatkozása, nyilatkozat, időpont, dokumentum és ügyintézés | Jogi kötelezettség, szerződés, jogi igények |
| Ügyintézői és biztonsági napló | Ügyintéző, időpont, indok, régi/új állapot; korlátozási kulcs hash-e, kérésmennyiség, lejárat | Hozzáférésvédelem, visszaélés-megelőzés és elszámoltathatóság jogos érdeke |
A szerződéshez szükséges adatok nélkül a rendelés nem teljesíthető; a megjegyzés és a címjegyzék használata opcionális. Bankkártyaszámot nem tárolunk. A rendelés nem hírlevél-feliratkozás. Nem végzünk a vevőre joghatással járó automatizált személyes profilozást; a visszaélés-megelőző korlátozás miatt elakadt ügyet az ügyfélszolgálat ellenőrzi.
A jogos érdek a jogosulatlan hozzáférések és módosítások megelőzése, valamint a vitatott műveletek ellenőrizhetősége. Az adatkört, a hozzáférést és a megőrzést e célhoz korlátozzuk; tiltakozás esetén az ügyet egyedileg vizsgáljuk meg.
Címzettek és közreműködők
Csak az adott feladathoz szükséges adatokat adjuk át; az alábbi felsorolás nem jelenti minden adat minden címzetthez történő továbbítását.
- Stripe Payments Europe Limited és az érintett Stripe-szolgáltatók: bankkártyás fizetés és fizetési biztonság, az adott céltól függő adatkezelői vagy adatfeldolgozói szereppel. A webshop a fizetéshez szükséges emailt, összeget és rendelési hivatkozást továbbítja; a kártyaadatot a Stripe kapja meg. Adatvédelem, adatvédelmi központ.
- FoxPost Kft., 1097 Budapest, Könyves Kálmán körút 12-14.; cégjegyzékszám: 01-09-423958: a csomagszállításhoz szükséges címzett- és kapcsolattartási adatok. A postai szolgáltatásban önálló adatkezelő. Szabályzat.
- Szamlazo API: a ONE PROPERTIES Kft. saját számlázási rendszere; az azonos jogi személyen belüli feldolgozás elkülönített hozzáféréssel történik. A NAV-nak a számlázási szabályok szerinti adatokat szolgáltatjuk.
- Saját 1data tárhely és levelezés: a ONE PROPERTIES Kft. üzemeltetésében. A külső infrastruktúrában Contabo GmbH is közreműködik, a számlázási adatbázis helyreállítási replikájának tárolásával. A titkosított helyreállítási mentések a Hetzner Online GmbH Object Storage szolgáltatásába kerülnek. Hetzner cégadatok.
- Amazon Web Services: a kimenő levelezés SES-relayt használ az eu-central-1 régióban. A kézbesítéshez címzettet, levélszöveget és mellékletet kezel. A magyarországi AWS-fiókok európai szerződő szolgáltatója az AWS országlistája szerint Amazon Web Services EMEA SARL. Országlista, adatvédelem.
- Cloudflare, Inc. és csoportja: DNS-, proxy-, biztonsági és nyilvános termékkép-kiszolgálás. A termékkép-import nem tölt vásárlói vagy rendelési dokumentumot a képtárba. A böngészős képkérésnél hálózati adatokat, köztük IP-címet kap a kiszolgáló. Adatvédelem.
- Taxi-MED Kft.: könyvelési közreműködés, a könyveléshez és adókötelezettségekhez szükséges bizonylatokkal és kapcsolódó adatokkal.
- Hatóságok és jogi képviselő: jogszabály, hatósági megkeresés vagy az adott jogi igény által indokolt körben.
A nemzetközi szolgáltatóknál EGT-n kívüli adatkezelés is felmerülhet. Az alkalmazható megfelelőségi döntés, általános szerződési feltétel vagy más GDPR szerinti garancia irányadó; nem állítjuk, hogy minden hálózati adat kizárólag az EU-ban marad. Az adott ügy címzettjeiről és az alkalmazott garanciákról az ügyfélszolgálat ad további tájékoztatást.
Megőrzés és törlés
- A szerveres pénztárpiszkozat az utolsó mentéstől 24 óráig érvényes; az óránkénti takarítás törli a lejárt rekordot. A rendeléssé alakult adatot a rendelés megőrzési rendje szerint kezeljük.
- A fiókellenőrző és jelszó-visszaállító token lejárat után nem használható; lejárata után 24 óra elteltével az óránkénti takarítás eltávolítja. A lejárt webshopos kéréskorlátozási számlálót ugyanez a takarítás törli.
- A mentett profil és címjegyzék a kért fiókszolgáltatás fennállásáig kezelhető. A címjegyzék a fiókban módosítható; a webshopos profil megszüntetése az ügyfélszolgálattól kérhető. A közös fiók más szolgáltatáshoz tartozó adata külön jogalapon megmaradhat.
- A szerződés és teljesítés bizonyítékát a jogi igények általános elévülési idejéhez igazodva 5 évig őrizzük. A számviteli bizonylatot és annak alátámasztásához szükséges adatot a számviteli törvény szerint legalább 8 évig kell megőrizni. Nyitott igénynél az ahhoz szükséges adatot az ügy lezárásáig elkülönítve megőrizhetjük.
- A fogyasztói panaszt, jegyzőkönyvet és érdemi választ 3 évig őrizzük. Elállási és jótállási bizonyítéknál az adott jogi kötelezettség és igény határideje irányadó; azonos dokumentumra több kötelezettség is vonatkozhat.
- Az ügyintézői és biztonsági naplóban csak az ügy ellenőrzéséhez vagy a visszaélés kivizsgálásához szükséges adat maradhat. Az adatmegőrzési felülvizsgálat során a célját vesztett adatot töröljük vagy személytelenítjük; nyitott biztonsági/jogi ügy bizonyítékát elkülönítjük.
A hosszú távú rendelési és számviteli adat megőrzését ellenőrzött ügyintézői eljárásban vizsgáljuk felül, a kapcsolódó bizonylatokat és nyitott igényeket együtt ellenőrizve. Egyetlen dátum vagy fióktörlési kérés nem törli automatikusan a kötelezően megőrzendő adatot.
A titkosított mentéshez korlátozott a hozzáférés; éles kiszolgáláshoz nem használjuk. A mentési rend napi, heti és 12 havi helyreállítási pontokat tartalmaz; az objektumzár a fizikai törlést késleltetheti. Visszaállításkor a közben teljesített törlést újra érvényesíteni kell.
Böngészőtárolás és sütik
| Név és tároló | Cél | Élettartam |
|---|---|---|
| NEXT_LOCALE, cookie | Nyelvi beállítás | Böngészős munkamenet |
| dimop_session, HttpOnly cookie | Bejelentkezés | 14 nap |
| shop_session, HttpOnly cookie | Vendégrendelés hozzáférése | 30 nap |
| __Host-shop_draft, HttpOnly cookie | Pénztárpiszkozat azonosítása | 24 óra |
| 1data-hardware-selection-v1, localStorage | Kosár és összehasonlítás | Böngészős törlésig |
| 1data-checkout-draft-sync-v1, localStorage | Lapok közti mentési állapot, személyes kitöltési adatok nélkül | Böngészős törlésig |
| hardware-payment, sessionStorage | Fizetésindítás ismétlésének azonosítása | A lap munkamenetéig vagy a kezelt újrakezdésig |
A tárolók a vásárláshoz és a kért fiókműködéshez tartoznak. Böngészős törlésük a kosár, a belépés vagy a vendégrendelés böngészős hozzáférésének elvesztésével járhat. A webshop alkalmazáskódjában nincs analitikai vagy marketingkövetés. Ilyen funkció bevezetésekor a tájékoztatást és az alkalmazandó hozzájárulási kezelést előzetesen módosítjuk.
Adatbiztonság és érintetti jogok
A hozzáférés jogosultsághoz kötött. A változatlan rendelési pillanatkép elkülönül a szerkeszthető profiltól. Jelszót, tokenértéket, szolgáltatói kulcsot vagy belső hibaválaszt nem teszünk közzé. A jótállási PDF saját rendeléshez vagy jogosult ügyintézőként tölthető le.
Kérhet tájékoztatást, hozzáférést, helyesbítést, az irányadó feltételekkel törlést, korlátozást és adathordozhatóságot; jogos érdeken alapuló kezelés ellen tiltakozhat. Kérelmét a [email protected] címen jelezze. Arányosan ellenőrizzük a kérelmező azonosságát. A jogszabály miatt megőrzendő számlát a fiók megszüntetése nem törli.
Indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk. Az összetettség miatt szükséges, legfeljebb további 2 hónapos hosszabbítást az első hónapon belül, indokolva jelezzük. Elutasításnál az okot és a jogorvoslatot is közöljük. A joggyakorlás főszabály szerint díjmentes.
Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál vagy bíróságnál tehet. NAIH ügyfélszolgálat, érintetti jogok.