>_ Ingyenes szállítás 25 000 Ft felett//30 napos visszaküldés//Biztonságos kártyás fizetés
WEBSHOP / JOGI / ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelési tájékoztató_

Hatályos: 2026. október 1.-tól visszavonásig.

A Blaze Data Solution Kft. mint adatkezelő az OnlyPrompt webáruház (onlyoneprompt.hu, csakegyprompt.hu) használata során kezelt személyes adatokról az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján az alábbi tájékoztatást adja.

1. Az adatkezelő

  • Cégnév: BLAZE DATA SOLUTION Korlátolt Felelősségű Társaság (Blaze Data Solution Kft.)
  • Székhely és postai cím: 7636 Pécs, Gadó utca 8. TT 7. ajtó
  • Cégjegyzékszám: 02-09-088407 (nyilvántartja: Pécsi Törvényszék Cégbírósága)
  • Adószám: 32583016-2-02
  • E-mail: balazs.lang@blazedata.hu
  • Webáruház: onlyoneprompt.hu, csakegyprompt.hu (OnlyPrompt márka)

Adatvédelmi kérdésekben a fenti e-mail címen vagy postai címen lehet hozzánk fordulni. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.

2. Az adatkezelések

2.1. Rendelések teljesítése

  • Kezelt adatok: név, e-mail cím, telefonszám, szállítási cím, választott csomagautomata / átvételi pont, megjegyzés a futárnak, a megrendelt termékek, a rendelés összege, szállítási és fizetési mód.
  • Cél: a megrendelés teljesítése, kapcsolattartás, kiszállítás, elállási és szavatossági ügyek intézése.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
  • Időtartam: a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő).
  • Az adatok megadása a szerződés megkötésének feltétele; ezek hiányában a rendelés nem teljesíthető.

2.2. Számlázás

  • Kezelt adatok: számlázási név, cím, céges vásárlás esetén adószám, a vásárlás adatai.
  • Cél: a számla kiállítása és a számviteli bizonylatok megőrzése.
  • Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény 169. §).
  • Időtartam: a számla kiállításától számított 8 év.

2.3. Hírlevél (promptlista)

  • Kezelt adatok: e-mail cím, a feliratkozás időpontja.
  • Cél: tájékoztatás új termékekről, limitált kollekciókról és akciókról.
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §).
  • Időtartam: a hozzájárulás visszavonásáig. A hozzájárulás bármikor, indoklás nélkül visszavonható a balazs.lang@blazedata.hu címre küldött e-maillel, illetve a hírlevelekben található leiratkozási lehetőséggel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

2.4. Panaszkezelés, ügyfélszolgálati megkeresések

  • Kezelt adatok: név, elérhetőség, rendelésszám, a panasz vagy megkeresés tartalma.
  • Jogalap: fogyasztói panasz esetén jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §), egyéb megkeresésnél jogos érdek (GDPR 6. cikk (1) f) pont).
  • Időtartam: fogyasztói panasz esetén 3 év, egyéb megkeresésnél az ügy lezárásától számított 1 év.

2.5. Sütik (cookie-k) és naplózás

  • Szükséges sütik: a munkamenet-süti (op.sid, legfeljebb 14 nap) a kosár és a pénztár működéséhez, valamint a süti-döntést tároló süti (op_consent, 6 hónap). Jogalap: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Ehhez hozzájárulás nem szükséges.
  • Marketing sütik – Meta Pixel: kizárólag a látogató kifejezett hozzájárulása esetén (süti-banner, „Elfogadom mindet” vagy a Beállításokban a Marketing kategória bekapcsolása) töltjük be a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) mérőkódját.
    • Cél: a Facebook- és Instagram-hirdetéseink hatékonyságának mérése, hirdetési célcsoportok (pl. a webshopot meglátogatók) képzése, releváns hirdetések megjelenítése.
    • Kezelt adatok: süti-azonosítók (_fbp, _fbc), IP-cím, böngésző- és eszközadatok, a meglátogatott oldalak, valamint a webshopban végzett műveletek (termék megtekintése, kosárba tétel, pénztár megkezdése, vásárlás összege és a termékek cikkszáma). Nevet, e-mail címet vagy szállítási címet a Meta részére nem adunk át.
    • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont; Eht. 155. § (4)).
    • Időtartam: a _fbp és _fbc süti 90 napig él; a hozzájárulás visszavonásáig, illetve legfeljebb 6 hónapig, utána újra megkérdezzük.
    • Közös adatkezelés: az adatok gyűjtése és továbbítása tekintetében a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk (a Meta „Controller Addendum” szerint); a további feldolgozásért a Meta önálló adatkezelőként felel (Meta adatvédelmi szabályzat). A Meta az adatokat az USA-ba is továbbíthatja (EU–USA adatvédelmi keretrendszer, általános adatvédelmi kikötések).
    • Visszavonás: bármikor, indoklás nélkül, a lábléc „Cookie beállítások” linkjén; ekkor a marketing sütiket töröljük és a mérőkódot nem töltjük be. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
  • A tárhelyszolgáltató szerverei a biztonságos működés érdekében technikai naplót (IP-cím, időpont, lekért oldal) rögzítenek, jogos érdek alapján, rövid ideig.

3. Adatfeldolgozók és címzettek

  • Tárhely és adatbázis: Railway Corporation (San Francisco, USA) – a webáruház és az adatbázis üzemeltetése.
  • Csomagolás és kiszállítás: az adatkezelő megbízásából eljáró teljesítési partner (alvállalkozó), valamint az általa igénybe vett futár- vagy csomagautomata-szolgáltató – a rendelés összekészítéséhez és kézbesítéséhez szükséges adatok (név, szállítási cím vagy választott átvételi pont, telefonszám, e-mail, a rendelt termékek).
  • Betűtípusok: Google Ireland Ltd. (Google Fonts) – az oldal betöltésekor a böngésző a Google szervereiről tölti le a betűtípusokat, ennek során az IP-cím a Google-hoz kerül.
  • Online fizetés: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Írország) – a kártyás fizetés lebonyolítása. Átadott adatok: e-mail cím, rendelésszám, fizetendő összeg. A kártyaadatokat kizárólag a Stripe kezeli, azokat az adatkezelő nem ismeri meg. A Stripe a csalásmegelőzés és a pénzügyi előírások teljesítése körében önálló adatkezelőként is eljár (stripe.com/privacy).
  • Számlázás: KBOSS.hu Kft. (Számlázz.hu) – a számla kiállítása, e-mailben történő kézbesítése és a NAV felé történő adatszolgáltatás. Átadott adatok: számlázási név, cím, adószám (céges vásárlásnál), e-mail cím, a vásárolt tételek.
  • E-mail küldés: Resend, Inc. (San Francisco, USA) – a rendelés-visszaigazoló és a feladási értesítő e-mailek kézbesítése. Átadott adatok: név, e-mail cím, rendelési adatok.
  • Könyvelés: az adatkezelő könyvelője – a számviteli bizonylatok feldolgozása.

Az Európai Gazdasági Térségen kívülre (USA) irányuló adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik. Személyes adatot harmadik félnek marketing célra nem adunk át, és automatizált döntéshozatalt, profilalkotást nem végzünk.

4. Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk. Az adminisztrációs felülethez csak jelszóval és kötelező kétlépcsős azonosítással lehet hozzáférni; a jelszavakat kizárólag visszafejthetetlen (hash) formában tároljuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

5. Az érintett jogai

Az érintett kérelmezheti:

  • a személyes adataihoz való hozzáférést (GDPR 15. cikk),
  • adatai helyesbítését (16. cikk),
  • adatai törlését („elfeledtetéshez való jog”, 17. cikk) – kivéve, ha jogszabály az adat megőrzését írja elő (pl. számla),
  • az adatkezelés korlátozását (18. cikk),
  • adathordozhatóságot (20. cikk),
  • és tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).

A kérelmeket a balazs.lang@blazedata.hu címen fogadjuk, és indokolatlan késedelem nélkül, legkésőbb egy hónapon belül megválaszoljuk.

6. Jogorvoslat

Ha úgy érzi, hogy adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; naih.hu), vagy – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

7. Módosítás

A tájékoztatót jogszabályváltozás vagy az adatkezelés változása esetén módosíthatjuk; a hatályos változat mindig ezen az oldalon érhető el.