Kisállatos webáruház látogatóinak és vásárlóinak
Webáruház: WULU• Honlap: www.wulu.hu
Hatályos: 2026.11.03.napjától • Verzió: 1.0
1 Ki kezeli az adatokat
Adatkezelő: Gécsek-Tóth Enikő E.V. Székhely: 2040 Budaörs, Semmelweis u.8. Nyilvántartási vagy cégjegyzékszám: Nyilvántartási szám: 57726195. Adószám: 79737090-1-33 E-mail: info@wulu.hu Levelezési cím: 2040 Budaörs, Semmelweis u.8. Telefon: +36203745460
A webáruház eladója és adatkezelője ugyanaz a vállalkozás. Az adatkezeléssel kapcsolatos ügyeket Gécsek-Tóth Enikő E.V.intézi.
Ez a tájékoztató a webáruházban és az ügyfélszolgálaton kezelt vásárlói és látogatói adatokra vonatkozik. Fő szabályait az általános adatvédelmi rendelet, a GDPR állapítja meg. A következő pontok célonként külön ismertetik az adatokat, jogalapjukat, megőrzésüket és a címzetteket.
2 Honnan származnak az adatok
A rendelés, kapcsolatfelvétel, regisztráció és feliratkozás adatait általában Ön adja meg. A böngészés technikai adatai az eszközétől és a kiszolgáló rendszerektől származnak. A fizetési állapotot a fizetési szolgáltató, a kézbesítési állapotot a fuvarozó közli velünk.
Ha a megrendelő más személy nevét, szállítási címét és kézbesítési elérhetőségét adja meg, az adat forrása a megrendelő. Az adatot kizárólag a kézbesítéshez és az azzal kapcsolatos igények rendezéséhez használjuk. Jogalapja a megrendelő és az Adatkezelő jogos érdeke a kért kézbesítés teljesítéséhez, GDPR 6. cikk (1) f) pont. A címzettet a GDPR 14. cikke szerinti határidőben, legkésőbb az első kapcsolatfelvételkor, illetve az adatok első továbbításakor tájékoztatjuk. Kérésre a forrásról is adunk tájékoztatást.
3 Rendelés és a szerződés teljesítése
Cél: az ajánlat feldolgozása, a szerződés megkötése és teljesítése, fizetés egyeztetése, kiszállítás és rendelési értesítések küldése. Adatok: név, e-mail, számlázási és szállítási cím, a kézbesítéshez szükséges telefonszám, rendelt termék, változat és mennyiség, rendelésazonosító, összeg, fizetési és kézbesítési állapot, a rendeléshez kapcsolódó üzenetek.
Jogalap: GDPR 6. cikk (1) b) pont, szerződés teljesítése és az Ön kérésére tett szerződéskötést megelőző lépések. A kötelező mezők nélkül a megrendelést vagy a választott kézbesítést nem tudjuk teljesíteni; az opcionális mezőket a felület külön jelzi. A telefonszámot akkor tesszük kötelezővé, ha az adott kézbesítéshez vagy szolgáltatáshoz szükséges.
Az operatív adatokat a szerződés rendezéséig kezeljük. A rendezett szerződés alapvető bizonyítékait a polgári jogi igények elévüléséig, főszabály szerint az esedékességtől számított öt évig, korlátozott hozzáféréssel őrizzük, GDPR 6. cikk (1) f) pont alapján. Jogos érdekünk a szerződés teljesítésének bizonyítása és igények érvényesítése vagy védelme. Elévülést érintő eseménynél a megőrzés az igazoltan szükséges idővel módosulhat. Az adatokat nem használjuk e megőrzési szakaszban általános marketingre.
Meghiúsult, szerződéskötéshez nem vezető rendelés adatait 90 nappal a lezárást követően töröljük, kivéve a konkrét jogvita bizonyításához szükséges részt. Címzettek: a 10. pont szerinti platform, levelezési szolgáltató, választott fizetési és kézbesítési szolgáltató, valamint szükség esetén raktározási partner.
4 Számlázás és számviteli megőrzés
Cél: számla kiállítása, adó- és számviteli kötelezettségek teljesítése. Adatok: név, számlázási cím, vállalkozói vásárlásnál szükséges adószám, számla és tételei, összeg, teljesítés és fizetés adatai; elektronikus kézbesítésnél e-mail-cím. Jogalap: GDPR 6. cikk (1) c) pont.
Jogszabályi alap: különösen a 2007. évi CXXVII. törvény számlázási és adatszolgáltatási szabályai; a megőrzésnél az Adatkezelőre irányadó számviteli és adózási rendelkezések. Egyéni vállalkozónál az alkalmazandó adózási iratmegőrzési szabály és annak konkrét határideje.
A számlázási adatokat a jogszabályi megőrzési idő lejártáig nem törölhetjük kérésre sem. Címzettek: a számlázó szolgáltató, könyvelő, jogszabály alapján a NAV és más jogosult hatóság.
5 Kapcsolatfelvétel és ügyfélszolgálat
Cél: kérdések megválaszolása és ügyintézés. Adatok: név, e-mail, az Ön által megadott telefonszám, üzenet és szükséges melléklet, a levelezés időpontjai. Kérjük, ne küldjön személyazonosító okmányt, emberi egészségi adatot vagy más, az ügyhöz nem szükséges információt.
Szerződéskötéshez vagy meglévő rendeléshez kapcsolódó ügynél a jogalap GDPR 6. cikk (1) b) pont. Egyéb általános megkeresésnél GDPR 6. cikk (1) f) pont: jogos érdekünk a hozzánk intézett kérdés kezelése és a válasz bizonyíthatósága. Megőrzés: általános megkeresésnél az ügy lezárásától 1 év, szerződéses ügynél a 3. pont szerinti, panasz esetén a 6. pont szerinti idő. Címzett: a levelezési vagy ügyfélszolgálati rendszer szolgáltatója.
Telefonbeszélgetést nem rögzítünk.
6 Elállás panasz szavatosság és jótállás
Cél: a fogyasztói jogok gyakorlásának biztosítása, elállás, visszafizetés, hibás teljesítési igény és panasz intézése. Adatok: név, elérhetőség, rendelési és termékadatok, nyilatkozat, panasz vagy hiba leírása, az ügyhöz szükséges fotó, jegyzőkönyv, intézkedés, levelezés, valamint visszautaláskor a szükséges számlaadat.
A jogszabályban előírt igényintézés és dokumentálás jogalapja GDPR 6. cikk (1) c) pont, különösen a 45/2014. Korm. rendelet, az 1997. évi CLV. törvény, a 19/2014. NGM rendelet és az alkalmazandó jótállási szabályok alapján. A visszatérítés és szerződésrendezés a GDPR 6. cikk (1) b) pontja alapján történik.
Az írásbeli panaszt, a szóbeli panasz jegyzőkönyvét és az érdemi válasz másolatát három évig őrizzük. A szavatossági és jótállási jegyzőkönyvet a felvételtől számított három évig őrizzük. Az elállási és visszatérítési iratok szükséges része a szerződéses bizonyítékok öt éves megőrzéséhez, számviteli bizonylatként pedig a 4. pont szerinti határidőhöz igazodik. Jogvita esetén csak az ügyben szükséges adatokat tartjuk meg annak lezárásáig és a kapcsolódó igényérvényesítési idő végéig.
Címzettek az ügytől függően: fizetési és kézbesítési partner, javítószolgálat vagy gyártó, könyvelő, jogi képviselő, hatóság, bíróság, békéltető testület. Az adatok megadása a konkrét igény rendezéséhez szükséges; elálláskor indokolás nem szükséges.
7 Fiók és hírlevél ha igénybe veszi
Vásárlói fiók. Cél: az Ön által kért fiók biztosítása, rendelések elérése és mentett címek kezelése. Adatok: név, e-mail, biztonságosan tárolt hitelesítési adat, címek és fiókbeállítások, kapcsolódó rendelések. Jogalap: GDPR 6. cikk (1) b) pont. Megőrzés: a fiók megszüntetéséig. A fióktörlés a kötelezően őrzendő számlákat és igénybizonyítékokat nem törli. Címzett: a platformszolgáltató.
Hírlevél. Cél: e-mailes termékajánlatok, újdonságok és akciók küldése. Adatok: e-mail, név, feliratkozás időpontja, forrása és a hozzájárulás szövegváltozata, megerősítés és visszavonás ténye. Jogalap: GDPR 6. cikk (1) a) pont és a 2008. évi XLVIII. törvény 6. § szerinti előzetes, kifejezett hozzájárulás. A feliratkozás nem feltétele a rendelésnek.
A hírlevélküldés a hozzájárulás visszavonásáig tart. Minden levélben és az info@wulu.hu email címen ingyenesen leiratkozhat. A visszavonás a korábbi jogszerűséget nem érinti.
Hírlevélküldéshez kapcsolódó aktivitásmérés
Az adatkezelés célja: A hírlevelek hatékonyságának mérése, a tartalmak fejlesztése, valamint annak megismerése, hogy mely témák és termékajánlatok érdeklik leginkább a feliratkozókat.
A kezelt személyes adatok köre: A hírlevél megnyitásának ténye és időpontja, a hírlevélben található hivatkozásokra történő kattintások ténye és időpontja, a kattintással érintett hivatkozás, valamint az aktivitás méréséhez használt technikai vagy álneves azonosító, amennyiben a hírlevélküldő rendszer ilyen adatokat kezel.
Az adatkezelés jogalapja: Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, amennyiben az aktivitásmérés ezen a jogalapon történik.
Az adatkezelés időtartama: Az aktivitásmérés során keletkező adatokat a hírlevélküldő rendszerben alkalmazott adatmegőrzési beállításoknak megfelelően, a hozzájárulás visszavonásáig, illetve az adatkezelés céljának megvalósulásához szükséges ideig kezeljük, a vonatkozó jogszabályok betartásával.
A hozzájárulás visszavonása: Az érintett a hozzájárulását bármikor, hátrányos következmények nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hírlevélről való leiratkozás a hírlevélküldés megszüntetését eredményezi; az aktivitásmérésre adott külön hozzájárulás visszavonásának módját az Adatkezelő a feliratkozási felületen és a hírlevelekben is egyértelműen feltünteti.
Címzett: a 10. pontban megnevezett hírlevélküldő.
8 Technikai működés és biztonság
Cél: a webáruház működtetése, hibaelhárítás, jogosulatlan hozzáférések és visszaélések megelőzése. Adatok: IP-cím, hozzáférés ideje, kért oldal és rendszeresemény, böngésző és eszköz alapadatai, a szükséges biztonsági azonosítók. Jogalap: GDPR 6. cikk (1) f) pont. Jogos érdekünk a rendszereink és vásárlóink védelme, a működőképesség biztosítása.
A technikai naplókat 30 nap után töröljük vagy visszafordíthatatlanul anonimizáljuk. Konkrét biztonsági esemény bizonyítékát az esemény kivizsgálásáig és az abból eredő igények rendezéséhez szükséges ideig korlátozottan őrizzük. Címzett: tárhely-, platform- és biztonsági szolgáltató. A szükséges technikai adatok nélkül a szolgáltatás vagy egyes biztonsági funkciói nem biztosíthatók.
9 Sütik és hasonló technológiák
A sütik kis adatfájlok; hasonló célra helyi tárolás, képpont és más technikai azonosító is szolgálhat. A böngészőben tárolás időtartama és a szolgáltatónál kezelt adatok megőrzése különbözhet. Az alábbi leltár mindkettőt feltünteti, ahol ez releváns.
A felhasználó által kért szolgáltatáshoz feltétlenül szükséges technológiákat, így a kosár, bejelentkezés vagy biztonság szükséges megoldásait külön sütis hozzájárulás nélkül alkalmazzuk, a 2003. évi C. törvény 155. § (4) szerinti feltételekkel. Ha személyes adatot kezelnek, annak jogalapja a konkrét céltól függően GDPR 6. cikk (1) b) vagy f) pont, a leltárban megadottak szerint.
A nem szükséges statisztikai, kényelmi és marketingtechnológiák csak előzetes, önkéntes és célonkénti hozzájárulás után indulhatnak el. Személyes adataik kezelési jogalapja GDPR 6. cikk (1) a) pont. A hozzájárulás megtagadása a rendelés alapfunkcióit nem akadályozza. A böngészés folytatása nem hozzájárulás.
Sütibeállításait a Sütibeállítások link alatt bármikor módosíthatja, a hozzájárulást ugyanolyan könnyen visszavonhatja, mint ahogyan megadta. A böngészőben a korábban tárolt sütik is törölhetők. A visszavonás a korábbi jogszerű kezelést nem érinti.
10 Szolgáltatók és adatok címzettjei
Az adatokhoz az Adatkezelőnél csak a feladataikhoz szükséges mértékben jogosult személyek férnek hozzá. A velünk szerződött adatfeldolgozók utasításaink szerint, adatfeldolgozási szerződés alapján járnak el. Az önálló adatkezelők saját céljaikért és jogalapjaikért felelnek. A besorolást a tényleges szolgáltatás és a szerződés határozza meg; a bank, a fizetési szolgáltató vagy a postai szolgáltató nem automatikusan adatfeldolgozó.
Platform és tárhely:
Teljes cégnév: Domdom Informatikai Korlátolt Felelősségű Társaság
Rövid cégnév: Domdom Kft.
Székhely: 1046 Budapest, Lahner György utca 8. A. ép. 2. em. 2. ajtó
Cégjegyzékszám: 01-09-451041
Adószám: 11743435-2-41
Adatvédelmi tájékoztató: https://www.domdom.hu/adatvedelmi-tajekoztato
Honlap: https://www.domdom.hu
E-mail: hello@domdom.hu
Ország: Magyarország.
Levelezés és ügyfélszolgálat: Gécsek-Tóth Enikő E.V., 2040 Budaörs, Semmelweis u.8., tulajdonos
Számlázó: Gécsek-Tóth Enikő E.V., 2040 Budaörs, Semmelweis u.8., tulajdonos
Könyvelő: Lukácsné Nagy Zsuzsanna BOR UTCA 41 A, Budaörs, Magyarország. Aktív. Adószám 70285998-1-33
Fizetési szolgáltató és bank:
Shopify / Shop
A Webáruház a Shopify International Limited (The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország) által biztosított Shopify platformot használja. A Shopify a webáruház működtetéséhez szükséges személyes adatokat adatfeldolgozóként kezeli, míg a Shop alkalmazás saját szolgáltatásai tekintetében önálló adatkezelőként is eljárhat.
A továbbított adatok köre különösen: vásárló neve, e-mail-címe, telefonszáma, számlázási és szállítási adatai, rendelési adatai, tranzakcióhoz kapcsolódó információk és technikai adatok.
Adatvédelmi tájékoztató: https://www.shopify.com/legal/privacy
Google Pay
A Google Pay szolgáltatást a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) biztosítja.
A Google a fizetési szolgáltatás nyújtásához szükséges személyes adatokat önálló adatkezelőként kezeli. A fizetés lebonyolítása során fizetési azonosítók, tokenizált fizetési adatok és a tranzakcióhoz kapcsolódó információk kerülhetnek továbbításra a fizetési szolgáltató részére.
Adatvédelmi tájékoztató: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice
Apple Pay
Az Apple Pay szolgáltatást az Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Írország) biztosítja az Európai Gazdasági Térségben.
Az Apple az Apple Pay szolgáltatás biztosításához szükséges személyes adatokat önálló adatkezelőként kezeli. A fizetés során tokenizált fizetési adatok, tranzakciós és hitelesítési információk kerülhetnek továbbításra a fizetési szolgáltató részére.
Adatvédelmi tájékoztató: https://www.apple.com/legal/privacy/data/en/apple-pay/
Kézbesítési szolgáltatók:
A Webáruház a megrendelt termékek kiszállításához az alábbi szállítási szolgáltatókat veheti igénybe:
FOXPOST
- Szolgáltató neve: FoxPost Korlátolt Felelősségű Társaság (FoxPost Kft.)
- Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
- Adatvédelmi tájékoztató: https://www.foxpost.hu/uploads/documents/hu/adatkezelesi_szabalyzat.pdf
- Ország: Magyarország
- Adatkezelői szerep: A FOXPOST a saját kézbesítési és kapcsolódó ügyfélszolgálati tevékenysége tekintetében önálló adatkezelőként jár el.
MPL – Magyar Posta Zrt.
- Szolgáltató neve: Magyar Posta Zártkörűen Működő Részvénytársaság
- Székhely: 1138 Budapest, Dunavirág utca 2–6.
- Adatvédelmi tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato
- Ország: Magyarország
- Adatkezelői szerep: A Magyar Posta a postai szolgáltatások nyújtása során önálló adatkezelőként jár el.
Az adattovábbítás célja: A vásárló által megrendelt termékek kiszállítása, kézbesítése, a küldemény nyomon követése, valamint a kézbesítéssel kapcsolatos értesítések és ügyfélszolgálati feladatok ellátása.
A továbbított személyes adatok köre:
- Vásárló neve
- Szállítási cím, illetve kiválasztott csomagautomata vagy átvételi pont adatai
- Telefonszám
- E-mail-cím
- Rendelési és küldeményazonosító
- Utánvétes fizetés esetén az utánvét összege
Az adatkezelés jogalapja: A Webáruház részéről a GDPR 6. cikk (1) bekezdés b) pontja, azaz a vásárlóval kötött szerződés teljesítése.
A szállítási szolgáltatók a saját szolgáltatásuk nyújtásához szükséges adatokat a saját adatkezelési tájékoztatójukban meghatározott célok és jogalapok szerint kezelik.
Jogszabályban meghatározott esetben adatot adunk át a NAV, más hatóság, bíróság vagy békéltető testület részére. Konkrét jogvita esetén jogi képviselőnek is átadhatjuk a szükséges adatokat jogi igényünk érvényesítése vagy védelme érdekében.
11 Az Európai Gazdasági Térségen kívüli adattovábbítás
NINCS EGT-N KÍVÜLI ADATTOVÁBBÍTÁS ÉS HOZZÁFÉRÉS
A megfelelő garanciákra vonatkozó információ és azok hozzáférhető másolata az 1. pont szerinti adatvédelmi elérhetőségen is kérhető, más személyek jogainak és védett információinak figyelembevételével. Az általános sütis vagy hírleveles hozzájárulás önmagában nem helyettesíti az adattovábbítási mechanizmust.
12 Profilalkotás és további funkciók
Az Adatkezelő a Webáruház működtetése során a vásárlók által megadott, valamint a weboldal használata során keletkező adatokat a szolgáltatás fejlesztése és a vásárlói élmény javítása érdekében elemezheti.
Az adatkezelés kiterjedhet különösen:
a vásárlási előzmények elemzésére;
a megtekintett termékek és termékkategóriák vizsgálatára;
a weboldal használati szokásainak elemzésére;
a vásárlói érdeklődés alapján releváns termékek és ajánlatok megjelenítésére.
Az Adatkezelő az adatokat nem használja olyan automatizált döntéshozatalra, amely az érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.
A profilalkotás során kezelt adatok köre, célja és jogalapja az alkalmazott szolgáltatásoktól és marketingeszközöktől függ. Amennyiben a profilalkotás hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.
Az Adatkezelő nem végez különleges személyes adatokon alapuló profilalkotást.
13 Adatbiztonság és törlés
A személyes adatokat a kockázatokhoz igazodó technikai és szervezési intézkedésekkel védjük. Ilyen a jogosultságok korlátozása, a biztonságos kapcsolatok és hitelesítés, a frissítések, az elkülönített hozzáférés és a szükséges mentés. Az adatokat csak indokolt terjedelemben gyűjtjük.
A megőrzési idő lejártakor az adatot töröljük vagy visszafordíthatatlanul anonimizáljuk. A mentésekből az adat 1 év alatt fut ki; a mentés nem használható a megszűnt adatkezelés folytatására. Helyreállításkor a korábbi törlési igényt ismét érvényesítjük.
Adatvédelmi incidensnél kivizsgáljuk az eseményt és megtesszük a GDPR szerinti intézkedéseket. Ha az érintetteket értesíteni kell, tájékoztatást adunk a kockázatról és a szükséges lépésekről.
14 Az Ön adatvédelmi jogai
Hozzáférés: kérheti, hogy közöljük, kezeljük-e adatait; megismerheti az adatokat, célokat, címzetteket, időtartamokat és a GDPR szerinti további információkat, és másolatot kérhet. Az első másolat díjmentes.
Helyesbítés és törlés: kérheti a pontatlan adat javítását vagy kiegészítését, valamint a GDPR 17. cikke szerinti esetekben a törlést. Jogszabályi megőrzés vagy jogi igény védelméhez szükséges kezelés esetén a törlés korlátozott lehet; ennek okát közöljük.
Korlátozás: a GDPR 18. cikke szerinti feltételekkel kérheti az adatkezelés korlátozását, például vitatott pontosság vagy a tiltakozás elbírálásának idejére.
Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél a rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban kérheti; technikai lehetőség esetén más adatkezelőhöz továbbítást is kérhet.
Tiltakozás: jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatot nem kezeljük tovább, kivéve, ha elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez szükséges indokot igazolunk. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhat; ilyen célra az adatot ezután nem kezeljük, ideértve az ahhoz kapcsolódó profilalkotást is.
Hozzájárulását bármikor visszavonhatja, ez a visszavonás előtti kezelés jogszerűségét nem érinti. Ha alkalmazandó automatizált döntéshozatal történik, a GDPR 22. cikke szerinti további jogok is megilletik.
Kérelmét az 1. pont szerinti e-mailre vagy postai címre küldheti. Indokolatlan késedelem nélkül, de főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő legfeljebb két hónappal hosszabbítható; erről és okáról az első hónapon belül értesítjük.
Észszerű kétség esetén csak az azonosításhoz szükséges további információt kérjük. A kérelmek főszabály szerint díjmentesek. Nyilvánvalóan megalapozatlan vagy túlzó kérelmeknél a GDPR szerinti indokolt díj vagy megtagadás alkalmazható; ennek bizonyítása minket terhel. Elutasításkor indokolást és jogorvoslati tájékoztatást adunk.
15 Panasz és bírósági jogorvoslat
Ha kérdése vagy kifogása van, az adatvédelmi elérhetőségünkön közvetlenül is megkereshet minket. Ez nem feltétele a hatósági panasznak vagy bírósági jogorvoslatnak.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Székhely: 1055 Budapest, Falk Miksa utca 9–11. Levelezés: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. Honlap és aktuális ügyindítási lehetőségek: https://www.naih.hu. Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu; a hatósági eljárás megindításához a honlapon jelzett hivatalos csatornát kell használni.
Más, a GDPR szerint illetékes felügyeleti hatóságnál is tehet panaszt, különösen szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerint. Bírósághoz fordulhat a GDPR 79. cikke alapján; a magyar jog szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is eljárhat.
A tájékoztató változása a korábbi adatkezelést nem teszi visszamenőleg jogszerűvé, és új hozzájárulásköteles célt nem vezet be automatikusan. Új cél vagy lényeges változás előtt megfelelő tájékoztatást adunk, és szükség esetén új hozzájárulást kérünk.
