Adatvédelmi Irányelvek

Utolsó frissítés: 2026. január 26.

1. Bevezetés

Az helvonato ("mi", "minket", "nekünk") elkötelezett amellett, hogy megvédje és tiszteletben tartsa az Ön személyes adatait. Ez az Adatvédelmi Irányelv részletezi, hogy miként gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait, amikor látogatja weboldalunkat vagy használja szolgáltatásainkat.

Adatkezelésünk az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) és a magyar adatvédelmi jogszabályoknak megfelelően történik. Kérjük, hogy figyelmesen olvassa el ezt az irányelvet, mert fontos információkat tartalmaz az Ön jogairól és arról, hogy miként kezeljük személyes adatait.

2. Adatkezelő Azonosítása

3. Gyűjtött Adatok Típusai

A következő típusú személyes adatokat gyűjthetjük Öntől:

3.1 Személyazonosító Adatok

• Vezetéknév és keresztnév
• E-mail cím
• Telefonszám
• Postai cím (szállítási és számlázási cím)
• Születési dátum (ha megadja)

3.2 Rendelési és Tranzakciós Adatok

• Rendelési előzmények
• Fizetési információk (bankkártya adatok esetében csak tokenizált formában)
• Számlázási adatok
• Szállítási preferenciák
• Kommunikációs előzmények

3.3 Technikai Adatok

• IP-cím
• Böngésző típusa és verziója
• Operációs rendszer
• Látogatott oldalak és kattintások
• Látogatás időpontja és időtartama
• Hivatkozó URL

4. Adatgyűjtés Módjai

Személyes adatait a következő módokon gyűjtjük:

4.1 Közvetlen Adatgyűjtés

• Rendelési űrlap kitöltése során
• Kapcsolatfelvételi űrlap használatakor
• Telefonos megkeresés alkalmával
• E-mail levelezés során
• Ügyfélszolgálati kommunikáció keretében

4.2 Automatikus Adatgyűjtés

• Cookie-k és hasonló technológiák használata
• Webanalitikai eszközök (Google Analytics)
• Szerver naplófájlok
• Pixel tárak és web beacon-ök

5. Adatkezelés Céljai és Jogalapjai

6. Adattovábbítás és Megosztás

Személyes adatait kizárólag a következő esetekben és címzettek számára továbbíthatjuk:

6.1 Szolgáltatók

• Szállítási partnerek: GLS, DPD, Magyar Posta (csomagkézbesítés céljából)
• Fizetési szolgáltatók: Barion, OTP Bank (fizetési tranzakciók lebonyolítása)
• IT szolgáltatók: Webhosting, karbantartás, biztonsági szolgáltatások
• Könyvelő iroda: Számviteli kötelezettségek teljesítése

6.2 Hatósági Megkeresés

Jogi kötelezettség esetén adatokat továbbíthatunk hatóságoknak (pl. NAIH, rendőrség, bíróság), de kizárólag a jogszabályban előírt mértékben és célra.

7. Adatbiztonság

Kiemelt figyelmet fordítunk adatainak biztonságára. A következő technikai és szervezési intézkedéseket alkalmazjuk:

7.1 Technikai Védelmi Intézkedések

• SSL/TLS titkosítás minden adatátvitelnél
• Adatbázis titkosítás
• Rendszeres biztonsági mentések
• Tűzfal és behatolásvédelmi rendszerek
• Kétfaktoros hitelesítés adminisztrációs felületeknél
• Rendszeres biztonsági frissítések

7.2 Szervezési Intézkedések

• Hozzáférés-szabályozás ("need to know" alapon)
• Munkatársak adatvédelmi képzése
• Adatvédelmi impact értékelések
• Incidenskezelési protokollok
• Rendszeres adatvédelmi auditok

8. Az Ön Jogai

A GDPR értelmében a következő jogokkal rendelkezik személyes adataival kapcsolatban:

Jogok Gyakorlása

Jogainak gyakorlásához írjon nekünk az [email protected] e-mail címre, vagy hívja az +36 1 234 5678 telefonszámot. Kérésére 30 napon belül válaszolunk.

9. Cookie-k Használata

Weboldalunk cookie-kat (sütiket) használ a jobb felhasználói élmény biztosítása érdekében. A cookie-k kis szöveges fájlok, amelyeket böngészője tárol. Részletes információ a Cookie Irányelvekben található.

10. Harmadik Felek Szolgáltatásai

Weboldalunk a következő harmadik felek szolgáltatásait is igénybe veszi:

• Google Analytics: Weboldal-analitika (anonim statisztikák)
• Google reCAPTCHA: Spam védelem
• Facebook Pixel: Marketing célú követés (hozzájárulás esetén)
• Mailchimp: Hírlevél küldés (feliratkozás esetén)

Ezek a szolgáltatások saját adatvédelmi irányelveik szerint működnek. Javasoljuk, hogy olvassa el ezen szolgáltatók adatvédelmi irányelveit is.

11. Nemzetközi Adattovábbítás

Bizonyos szolgáltatásaink (pl. Google Analytics, Mailchimp) adatokat továbbíthatnak az Európai Gazdasági Térségen (EGT) kívülre. Ezek a továbbítások megfelelnek a GDPR követelményeinek, és megfelelő garanciákkal (pl. Standard Contractual Clauses) védettek.

12. Adatvédelmi Incidens

Adatvédelmi incidens esetén (pl. adatszivárgás) 72 órán belül értesítjük a felügyeleti hatóságot. Ha az incidens nagy kockázatot jelent az Ön jogaira és szabadságaira nézve, Önt is haladéktalanul értesítjük.

13. Panasztétel Joga

Ha úgy véli, hogy megsértettük adatvédelmi jogait, panaszt tehet a felügyeleti hatóságnál:

14. Kapcsolat

Ha kérdése van adatvédelmi irányelveinkkel kapcsolatban, vagy szeretné gyakorolni jogait, keressen minket bizalommal:

15. Módosítások

Fenntartjuk a jogot, hogy ezt az Adatvédelmi Irányelvet időről időre frissítsük a jogszabályi változásoknak vagy üzleti gyakorlatunk módosításának megfelelően. A jelentős változásokról e-mailben vagy weboldalunkon keresztül értesítjük.

Javasoljuk, hogy rendszeresen látogassa meg ezt az oldalt az esetleges változások nyomon követése érdekében. A folyamatos használat az aktuális verzió elfogadását jelenti.