THE LAYER ONE GROUP
ADATKEZELÉSI TÁJÉKOZTATÓ
WooCommerce webáruházhoz
| Webshop | shop.thelayeronegroup.hu |
| Főoldal | thelayeronegroup.hu |
| Verzió | 1.1 |
| Készült | 2026. július 30. |
| Hatálybalépés | 2026. november 3. |
A tájékoztató a The Layer One Group webáruházában történő vásárláshoz, a vásárlói fiókhoz, a kapcsolattartáshoz és a fogyasztói igények intézéséhez kapcsolódó személyesadat-kezeléseket ismerteti. Az adatkezelő elérhetőségei az 1. pontban, az érintetti jogok és jogorvoslatok a 23–24. pontban találhatók.
A tájékoztató az induláskor alkalmazott adatkezeléseket és az egyértelműen elkülönített, későbbre tervezett lehetőségeket mutatja be. Tervezett szolgáltatás bevezetése előtt az érintetteknek a tényleges működéshez igazodó tájékoztatást kell kapniuk.
A webshopban vendégként és vásárlói fiókkal is lehet vásárolni. A regisztrációhoz nem kérünk marketing-hozzájárulást; induláskor nincs hírlevél-feliratkozás, hírlevélküldés vagy vásárlói értékeléskezelés.
1. Az adatkezelő adatai
| Adatkezelő neve | Main-Line Electronics Kft. |
| Kereskedelmi név | The Layer One Group |
| Székhely | 2314 Halásztelek, Erkel Ferenc utca 19. |
| Levelezési cím | 2314 Halásztelek, Erkel Ferenc utca 19. |
| Nyilvántartási / cégjegyzékszám | 13-09-101490 |
| Adószám | 13404002-2-13 |
| Képviselő | Brunner László Gábor |
| Általános e-mail | info@thelayeronegroup.hu |
| Weboldalak | thelayeronegroup.hu; shop.thelayeronegroup.hu |
| Adatvédelmi megkeresések | info@thelayeronegroup.hu. Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt. |
Az Adatkezelő határozza meg a jelen tájékoztatóban ismertetett adatkezelések célját és eszközeit. Egyes szolgáltatók az Adatkezelő utasításai alapján adatfeldolgozóként, mások önálló adatkezelőként járhatnak el.
2. A tájékoztató célja és hatálya
A tájékoztató célja, hogy átlátható módon bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon, meddig és kinek a közreműködésével kezel az Adatkezelő a webshop és a kapcsolódó szolgáltatások működtetése során.
A tájékoztató kiterjed a webshop látogatóira, vásárlóira, regisztrált felhasználóira, kapcsolatfelvevőkre, panaszt vagy más fogyasztói igényt benyújtókra, üzleti kapcsolattartókra és az egyedi tervezés iránt érdeklődőkre. A későbbre tervezett funkciók nem tekintendők aktív adatkezelésnek; bevezetésük előtt a tényleges működéshez igazodó tájékoztatás szükséges.
3. Irányadó jogszabályok és alapelvek
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.).
2008. évi XLVIII. törvény a gazdasági reklámtevékenységről, amennyiben közvetlen üzletszerzési célú üzenetküldés történik.
2000. évi C. törvény a számvitelről a számviteli bizonylatok megőrzése tekintetében.
A Polgári Törvénykönyv, valamint az adózási, fogyasztóvédelmi és elektronikus hírközlési szabályok alkalmazandó rendelkezései.
Az Adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; valamint elszámoltathatóság elvei szerint jár el.
4. Fogalmak
| Személyes adat | Azonosított vagy azonosítható természetes személyre vonatkozó információ. |
| Adatkezelés | A személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, tárolás, felhasználás, továbbítás vagy törlés. |
| Adatfeldolgozó | Az Adatkezelő nevében személyes adatokat kezelő szolgáltató. |
| Címzett | Akivel vagy amellyel a személyes adatot közlik. |
| Hozzájárulás | Önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítás. |
| Adatvédelmi incidens | A kezelt személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan közlése vagy hozzáférhetővé válása. |
| Profilalkotás | Személyes adatok automatizált kezelése valamely személyes jellemző értékelése vagy előrejelzése céljából. |
| Cookie | A felhasználó eszközén elhelyezett kis adatfájl, amely a weboldal működését, beállításait vagy mérését szolgálhatja. |
5. Az adatkezelési tevékenységek összefoglalása
| Cél | Adatkör | Jogalap | Megőrzés |
| Weboldal működtetése, naplózás | A weboldal működéséhez kapcsolódó technikai és eseményadatok; az elállási küldési és biztonsági adatkör részletei a 6. és 14. pontban. A Wordfence biztonsági IP- és eseményadatokat is kezel; a külső szolgáltatásról a 6., 19. és 20. pont rendelkezik. | GDPR 6. cikk (1) f) – jogos érdek | WooCommerce-naplók: 8 napos megőrzési beállítás. Az elállási küldési és biztonsági adatokra a 6. és 14. pont elkülönített szabályai vonatkoznak. A szolgáltatói naplózásról a 6. és 19. pont ad tájékoztatást; nem alkalmazunk rá automatikusan azonos határidőt. A Wordfence helyi Live Traffic biztonsági naplójára 30 napos és 2000 soros korlát van beállítva; a Defiantnál történő megőrzés ettől eltér, lásd a 6. pontot. |
| Megrendelés és szerződés teljesítése | Név, cím, e-mail, telefon, rendelési és szállítási adatok | Vásárló saját szerződése: GDPR 6. cikk (1) b). Eltérő szállítási címzett szükséges adatai: (1) f), jogos érdek, a 7. pont szerinti garanciákkal. Céges képviselő/kapcsolattartó: (1) f), a 7. pont szerinti jogos érdek és garanciák. | Szükséges szerződéses igénybizonyíték: dokumentált teljesítéstől, meghiúsult ügyletnél dokumentált ügyzárástól legfeljebb 5 év; korábbi célmegszűnésnél korábbi törlés. Dokumentált jogvitás és kötelező jogszabályi kivételek; számviteli és elállási szabály külön, változatlan. Részletek a 7. és 28. pontban; kézi határidő-ellenőrzéssel. |
| Számlázás és könyvelés | Név/cégnév, cím/székhely, adószám, rendelési és számlaadatok | GDPR 6. cikk (1) c) | Számviteli bizonylatok és kötelező alátámasztó iratok: legalább 8 év. |
| Fizetés | Rendelésazonosító, fizetési mód, összeg, pénznem, fizetési és igazolási adatok; átutalásnál a közölt jóváírási hivatkozások, FOXPOST-utánvétnél a szükséges beszedési és elszámolási adatok. A részletes adatkört és a tervezett helyszíni kártyás fizetés elkülönítését a 9. pont tartalmazza. Barion: telepített, Sandbox tesztüzemű online fizetési integráció; a szükséges fizetési adatátadásról a 9. pont rendelkezik. Ez nem igazolt éles fizetési szolgáltatás. | A saját szerződés teljesítéséhez GDPR 6. cikk (1) b); kötelező bizonylatoknál c); szükséges igénybizonyításnál és ellenőrzési nyomnál f), a 7. és 9. pont szerint. | A TLOG-nál tárolt, szerződéses igényt igazoló szükséges fizetési bizonyítékra a 7. pont jóváhagyott szabálya vonatkozik. Kötelező számviteli bizonylat és más cél elkülönítve, a 9. pont szerint; nem a szolgáltató valamennyi adata kap egységes határidőt. |
| Barion Base Pixel – csalásmegelőzés | Böngésző-, eszköz-, oldalmegtekintési és online azonosítóadatok a 17. pont szerint; a technikai betöltés tesztelt. | Barion által közölt csalásmegelőzési jogos érdek; a végberendezéshez való hozzáférés hozzájárulási feltétele külön vizsgálandó (17. pont). | Böngészőbeli élettartam és Barionnál történő megőrzés elkülönítve, a 17. pont szerint. Nem a TLOG rendelési ötéves szabálya. |
| Szállítás | Választott kézbesítéshez szükséges címzetti adatok; utánvét csak FOXPOST, illetve véglegesítés után GLS esetén, MPL-nél nincs. | Vásárló saját szerződése: GDPR 6. cikk (1) b). Más szállítási címzett: (1) f), jogos érdek; közvetett adatgyűjtésnél 14. cikk szerinti tájékoztatás. Céges képviselő/kapcsolattartó: (1) f), a 7. pont szerinti jogos érdek és garanciák. | Kézbesítés és elszámolás lezárásáig, majd igényérvényesítéshez szükséges ideig |
| Ügyfélfiók | Név, e-mail, felhasználónév, jelszó-hash, címadatok, rendeléstörténet, fiókazonosító és fiókhoz kapcsolódó időadatok a 11. pont szerint. | GDPR 6. cikk (1) b), illetve a fiók létrehozására irányuló kérés | Két év igazolható fiókinaktivitás után kézi felülvizsgálat; 30 napos előzetes értesítés után a szükségtelen fiók törölhető, ha nincs függő ügy vagy megőrzési akadály, és a vásárló nem kéri fenntartását. Igazolható aktivitási dátum nélkül nincs automatikus lejárat. Rendelési bizonyíték külön megmarad. Kézi felülvizsgálat; részletek a 11. és 28. pontban. |
| Kapcsolatfelvétel | Név, e-mail, telefonszám, üzenet tartalma | GDPR 6. cikk (1) f), illetve b); a 7. pont szerinti érintetti elkülönítéssel, nem automatikusan minden címzettre/kapcsolattartóra. | Az általános érdeklődő e-maileket az ügy lezárását követően legfeljebb 1 évig őrizzük; szerződéses, panasz-, kötelező bizonylati vagy jogi igényhez szükséges adat elkülönített szabály szerint kezelhető tovább. |
| Egyedi tervezési szolgáltatás | Kapcsolattartási adatok, fotók, méretek, leírások, műszaki fájlok | GDPR 6. cikk (1) b), illetve f); a 7. pont szerinti érintetti elkülönítéssel, nem automatikusan minden címzettre/kapcsolattartóra. | Teljesített tervezési megrendelés referenciaanyagai: a teljesítést követően főszabály szerint 1 év; szükséges szerződéses/bizonylati bizonyíték külön szabály szerint. Szerződés nélkül lezárt ajánlat: az általános érdeklődőlevelezés szabálya, ha annak körébe tartozik. Személyhez kapcsolható ügyfélanyag portfóliócélú közzététele induláskor nincs; későbbi bevezetés előtt külön adatkezelési felülvizsgálat szükséges. |
| Panasz, szavatosság, jótállás | Azonosító-, rendelési-, kommunikációs és bizonyítási adatok | GDPR 6. cikk (1) c), illetve f) | Panasz és válasz, illetve szavatossági/jótállási jegyzőkönyv: 3 év; számviteli bizonylat legalább 8 év. Elállási/jogvita adatok cél szerint külön szabályozandók. |
| Online elállási nyilatkozatok és visszaigazolások | Név, e-mail, közölt rendelésazonosító, nyilatkozat és időpontja; levélmásolat, küldési és biztonsági azonosítók. Részletek: 14. pont. | Kötelező fogadás/visszaigazolás: GDPR 6. cikk (1) c). Ezen túli szükséges bizonyítékmegőrzés, igényvédelem és biztonsági védelem: (1) f), dokumentált érdekmérlegeléssel és a 14. pont szerinti garanciákkal. | Jóváhagyott, adatkörönként eltérő kézi TLOG-megőrzési rend a 14. és 28. pont szerint. Nem általános törvényi öt év és nem automatikus törlés. |
| Hírlevél induláskor nincs | Induláskor nincs hírlevél-feliratkozás vagy hírlevélküldés. | Induláskor nem végzett hírlevél-adatkezelés; nem jelölünk ki hozzá aktív marketingjogalapot. | Nem végzett adatkezelés; bevezetése előtt külön tájékoztatás szükséges. |
| Hírlevél és regisztrációs marketing-hozzájárulás nincs | A vásárlói regisztrációhoz nem kérünk marketing-hozzájárulást. | Nem működő hírlevél-/hozzájárulási adatkezeléshez nem jelölünk ki aktív jogalapot; későbbi bevezetés előtt felülvizsgálat szükséges. | Nem végzett adatkezelés; a vásárlói fiók megőrzését a 11. pont szabályozza. |
| Vásárlói értékelések – későbbre halasztva | Induláskor nem végzett értékelésgyűjtés vagy -közzététel. | Nem jelölünk ki aktív értékeléskezelési jogalapot. Bevezetése előtt a tényleges működéshez igazodó tájékoztatás szükséges. | Induláskor nincs ilyen adatgyűjtéshez rendelt megőrzési idő. |
| Sütik és analitika | Online azonosítók, IP-cím, eszköz- és használati adatok | A szükséges webshopműködés elkülönül az analitikai céloktól. A Google Analytics 4 kizárólag érvényes statisztikai hozzájárulással végez mérést. Hozzájárulás előtt és elutasítás után sütimentes GA4 mérési jelzést sem küldünk. A hozzájárulás a „Süti beállítások” felületen visszavonható. A WooCommerce Order Attribution ki van kapcsolva. | GA4: eseményadatok 2 hónap, felhasználói adatok 14 hónap, új aktivitáskor újrainduló felhasználói megőrzéssel. Ez nem a sütik lejárata vagy valamennyi összesített jelentés megőrzése. A korábban rögzített Order Attribution marketing-forrásadatokra a rögzítéstől legfeljebb 90 napos belső szabály vonatkozik a 28. pont szerint; a kikapcsolás önmagában nem törli a régi adatokat. |
6. A weboldal technikai működtetése és informatikai naplózás
| Cél | A weboldal elérhetőségének és biztonságának védelme, hibakeresés és visszaélés-megelőzés. Az elállási küldési előzmény célja a küldési hibák és újrapróbálkozások kezelése; a korlátozási és beküldési azonosítóké a túlgyakori és ismételt beküldés elleni védelem. A nyilatkozat megőrzése és az elsődleges visszaigazolás külön, a 14. pontban leírt cél. A Wordfence célja a jogosulatlan hozzáférések és támadások felismerése, blokkolása, valamint az ezekhez szükséges IP-alapú biztonsági ellenőrzés. |
| Adatok | Az elállási rendszer a küldési előzményben az ügyhöz és címzetti szerephez kapcsolt próbálkozásszámot, UTC-kezdő- és záróidőt, valamint küldési állapotot tárolja. Az e-mail/IP alapú túlgyakori beküldés elleni kulcs HMAC-képzésű, a duplikációvédelem hash-alapú beküldési azonosítót használ; ezek nem feltétlenül anonim adatok. A levél teljes másolata külön értesítési sorban tárolódik, nem pusztán naplóadat. A tárhelyszolgáltató naplózását és saját adatkezelését a 19. pont szerinti szolgáltatói szereptől elkülönítve kell kezelni. A Wordfence helyi biztonsági eseménynaplója IP-címet, időpontot, kért URL-t, böngészőazonosítót és eseményadatot tartalmazhat. Az IP-címhez tartozó ország/város lekérdezése Wordfence-szerveren történik; ez nem készülékes GPS-helymeghatározás. A bekapcsolt Wordfence Security Network a blokkolt hozzáférések, támadási URL-ekre irányuló kísérletek és sikertelen bejelentkezések IP-hez kapcsolódó biztonsági adatait osztja meg a szolgáltatóval. Az IP-adatok akkor sem tekinthetők automatikusan anonimnak, ha a szolgáltató összesített fenyegetéselemzést végez. A Wordfence Central nincs összekapcsolva; a belépési/regisztrációs reCAPTCHA nincs bekapcsolva. |
| Jogalap | GDPR 6. cikk (1) f) pont szerinti jogos érdek. Az Adatkezelő jogos érdeke az informatikai rendszer, a vásárlók és a webshop védelme. |
| Megőrzés | A WooCommerce globális naplómegőrzési beállítása 8 nap; ez nem a tárhely valamennyi naplója. Az elállási részletes küldési előzmény belső határideje a végleges küldési eredménytől vagy dokumentált hibajavítástól 90 nap; a felesleges teljes levélmásolaté az ügyzárás és a küldési hiba rendezése közül a későbbitől 90 nap. Az elsődleges visszaigazolás és minimális bizonyíték az alapnyilatkozattal együtt marad meg. Más technikai elállási napló felső célja 30 nap, dokumentált kivétellel; a 8 napos Woo-beállítás ennél rövidebb. IP/e-mail korlátozási kulcs: legfeljebb 48 óra; a 30 másodperces beküldési korlátozás lejárata nem fizikai törlés. A megőrzési határidők ellenőrzése és az esedékes törlés a kézi adatmegőrzési rend része; automatikus, minden adatkörre kiterjedő törlést nem ígérünk. A Sybell 11.1.11–11.1.12 szerződéses feltételei feladathoz szükséges, titoktartáshoz kötött hozzáférést írnak le. A szolgáltatói naplók tételes őrzési és adatáramlási részleteiről nem állítunk nem igazolt tényt. A Sybell saját adatkezeléséről a 19. pontban hivatkozott szolgáltatói tájékoztató és közvetlen megkeresés útján lehet tájékozódni; ez nem módosítja a TLOG adatkezelői felelősségét. A Wordfence helyi Live Traffic naplója csak biztonsági eseményeket rögzít, 30 napos és legfeljebb 2000 soros megőrzési beállítással. Ez nem a külső szolgáltató megőrzési ideje. A Defiant adatfeldolgozási feltételeinek 7.1–7.2. pontja a szerződés időtartamát és további egy hónapot határoz meg, eltérő írásbeli megállapodás, illetve jogi vagy technikai törlési akadály esetére külön szabállyal. A szolgáltatói törlés vagy anonimizálás nem helyi törlési művelet. Az érintett a 23. pont szerint tájékoztatást kérhet és tiltakozhat. |
| Következmény | A technikailag szükséges adatok kezelése nélkül a weboldal biztonságos működése nem biztosítható. |
7. Megrendelés, szerződéskötés és teljesítés
| Cél | A rendelés fogadása, visszaigazolása, feldolgozása, a termék elkészítése vagy összekészítése, átadása, a vevővel való kapcsolattartás és a szerződés teljesítése. Normál rendelés elfogadása az Előkészítés, egyedi tervezésé a Tervezés külön ügyfélközlésével történik; a rendelés fogadása és a fizetés jelzése nem elfogadás. |
| Adatok | Név, számlázási és szállítási cím, e-mail, telefonszám, rendelési azonosító, megrendelt termékek, mennyiség, ár, választott fizetési és szállítási mód, kupon és megjegyzés. Az elfogadó közlés tartalma, hozzáférhetővé tételének ideje és az érintett szerződés azonosítója; személyes átvételnél az átvehetőségi értesítés szükséges adatai. A checkoutban a shipping phone az elsődleges telefonszám; a billing phone ezt követi. Ez a meglévő WooCommerce-mezők közötti belső adatkövetés, önmagában nem új cél vagy külső adattovábbítás. |
| Jogalap | GDPR 6. cikk (1) b): az érintett saját szerződése vagy az ő kérésére tett előzetes lépések. A vásárló által megadott más szállítási címzett esetén GDPR 6. cikk (1) f): az Adatkezelő és a megrendelő jogos érdeke, hogy a megrendelt küldeményt a kijelölt címzettnek szabályosan kézbesítsék. Csak a szükséges adatok, az alábbi érdekmérlegelési garanciákkal. Céges vevő természetes személy képviselőjénél és kapcsolattartójánál GDPR 6. cikk (1) f): az Adatkezelő és a céges vevő jogos érdeke a rendelés egyeztetéséhez, a szerződés teljesítéséhez és a szükséges igénybizonyításhoz. A természetes személy nem válik automatikusan saját nevében szerződő féllé; a részletes garanciák alább szerepelnek. |
| Megőrzés | A szerződéses igények igazolásához szükséges rendelési bizonyítékokat a dokumentált teljesítéstől, meghiúsult ügylet esetén az ügy dokumentált lezárásától számított legfeljebb 5 évig őrizzük. Csak a szükséges azonosító-, szerződéses és teljesítési bizonyítékokra terjed ki, nem minden rendelési mezőre, technikai naplóra vagy e-mail-másolatra. Ha a bizonyítási cél korábban megszűnik, korábbi törlés szükséges. Jogvita vagy kötelező jogszabályi megőrzés esetén az indokot, az érintett adatkört és a felülvizsgálat időpontját dokumentálva lehet eltérni. Ez jóváhagyott belső TLOG-szabály, nem általános törvényi ötéves adatőrzési kötelezettség. A számviteli és elállási megőrzési szabályok változatlanok. A határidőket kézzel tartjuk nyilván, a szükséges adatokat a felesleges másolatoktól elkülönítjük. Ez nem automatikus törlési folyamat. |
| Adatszolgáltatás | A szerződés teljesítéséhez szükséges adatok megadása kötelező; ezek hiányában a rendelés nem teljesíthető. |
Ha a vásárló Ön helyett adja meg az Ön adatait, a GDPR 14. cikke szerinti tájékoztatás alkalmazandó. Az adatforrás a TLOG-nál rendelést leadó vásárló, nem nyilvános adatforrás. Az Adatkezelő Main-Line Electronics Kft., elérhetőségei az 1. pontban találhatók. A tájékoztatás kiterjed a célra, a jogalapra és a konkrét jogos érdekre, a kezelt adatkategóriákra és forrásukra, a tényleges címzettekre, a megőrzésre, a releváns nemzetközi adatkezelésre és az érintetti jogokra. Ezek részleteit e pont, a 8., 19–20., 23–24. és 27–28. pont tartalmazza. Nem hozunk kizárólag e címzetti adatokon alapuló, Önre joghatással vagy hasonlóan jelentős hatással járó automatizált döntést. A tájékoztatást észszerű időn belül, legfeljebb az adatszerzéstől számított egy hónapon belül kell megadni; korábbi első kapcsolatfelvétel vagy első más címzettnek történő adatközlés esetén már legkésőbb akkor. Jóváhagyott eljárásunk szerint kizárólag a vásárlótól eltérő szállítási címzettnél, a meglévő kézi rendelésellenőrzés részeként adjuk meg a rövid, célzott tájékoztatást és a teljes tájékoztató közvetlen hivatkozását vagy másolatát, a címzett rendelkezésre álló megfelelő elérhetőségén. Elérhetőség hiányában egyedileg vizsgáljuk a teendőt. A pénztár változatlan; nincs új mező vagy checkbox. A megrendelő e-mail-címét nem tekintjük automatikusan a külön címzett elérhetőségének. A vásárló közreműködése csak akkor támasztja alá a tájékoztatás teljesítését, ha annak tényleges, megfelelő tartalmú és határidőben történő átadása igazolható; puszta továbbítási kérés vagy ígéret nem elég. A tájékoztató webes közzététele és a fuvarozó saját tájékoztatója önmagában nem helyettesíti ezt. A tájékoztatás időpontját, módját, szövegváltozatát és teljesítésének minimális bizonyítékát rögzíteni kell. Kivétel csak a 14. cikk (5) bekezdésének egyedileg igazolt feltételei mellett alkalmazható; az eltérő címzés, vendégvásárlás vagy külön elérhetőség hiánya nem automatikus mentesség.
A meglévő WooCommerce-pénztárban vendégként is lehet vásárolni; a vásárló a meglévő számlázási és szállítási mezőket tölti ki. Nem vezetünk be külön ajándékozási funkciót, új címzetti mezőt vagy címzetti hozzájárulási jelölőnégyzetet. Ha a vásárló más természetes személy adatait adja meg szállítási címzettként, az adatforrás a megrendelő. A pusztán eltérő név vagy számlázási és szállítási cím önmagában nem bizonyítja, hogy külön személyről van szó; emiatt nem kérünk általános személyazonosság-igazolást. A címzett nevét, kézbesítési címét vagy átvételi pontját, valamint csak a szükséges elérhetőségét kezeljük. Jogalap a GDPR 6. cikk (1) f) pontja: az Adatkezelő és a megrendelő jogos érdeke a kijelölt címzettnek történő szabályos kézbesítés és a szükséges egyeztetés, dokumentált érdekmérlegelés és az alábbi garanciák mellett. A vásárló saját szerződéséhez szükséges adatainál a 6. cikk (1) b) pont alkalmazandó; az nem terjed ki automatikusan a másik személyre. Más személy számlázási adatainál is a tényleges szerepet és célt kell megállapítani; csak a ténylegesen kötelező számlázási adatkörre alkalmazható a 8. pont szerinti jogi kötelezettség. A vásárló adatmegadása nem bizonyítja a másik személy hozzájárulását, és nem mentesít a tájékoztatási kötelezettség alól. A címzett adatait nem használjuk marketingre vagy fióklétrehozásra. A hozzáférést és a szolgáltatói adatátadást a szükséges körre korlátozzuk. Kézbesítés és szükséges egyeztetés után a fölösleges adatokat törölni kell; kizárólag a szükséges rendelési bizonyíték maradhat a 7. és 28. pont szabálya szerint. Nem minden címzetti adat őrizhető automatikusan öt évig. Téves vagy nem várt címzés, visszaélésjelzés és tiltakozás esetén ellenőrizzük az adatokat és az adatkezelés folytathatóságát. A saját helyzetével kapcsolatos tiltakozás az info@thelayeronegroup.hu címen nyújtható be, a 23. és 27. pont szerint. Céges vevő nevében is lehet rendelni a meglévő pénztáron keresztül; külön céges regisztráció, új mező vagy pénztármódosítás nélkül. A természetes személy képviselő és kapcsolattartó adatkezelését a következő bekezdés részletezi.
Céges rendelésnél a természetes személy képviselő vagy kapcsolattartó nevét, szükséges kapcsolattartási és kézbesítési adatait, a rendeléshez kapcsolódó szerepét és szükséges ügyintézési közléseit kezeljük. Nem kérünk általánosan igazolványmásolatot vagy új személyes adatot. A cég neve és adószáma önmagában nem a kapcsolattartó személyes adata; egyéni vállalkozó vagy személyhez kapcsolható adat esetén azonban személyes adat is érintett lehet. A céges szerződés nem a képviselő saját szerződése: szükséges egyeztetési, teljesítési és igénybizonyítási adatainál a GDPR 6. cikk (1) f) szerinti jogos érdeket alkalmazzuk. Az érdek a TLOG és a céges vevő közötti rendelés szabályos teljesítése, a megfelelő kapcsolattartó elérése és a szükséges bizonyíték megőrzése. A dokumentált érdekmérlegelés garanciái: szükséges adatkör, feladathoz kötött hozzáférés és továbbítás, marketingtől való elkülönítés, helyesbítés, korábbi adatcsere vagy törlés és tiltakozási lehetőség. Ha az érintett maga adja meg az adatait, a GDPR 13. cikke szerint az adatfelvételkor tájékoztatjuk; ha a cég vagy más személy közli, a 14. cikk szerinti adatforrásról és határidőben történő tájékoztatásról is gondoskodni kell. A szállítási címzettre jóváhagyott külön kézi eljárás nem jelent automatikus teljesítési bizonyítékot a céges kapcsolattartónál. A kapcsolattartási cél megszűnésekor vagy személycserekor a fölösleges közvetlen elérhetőségeket törölni vagy aktualizálni kell. Csak a szerződéses igényhez ténylegesen szükséges rendelési bizonyíték maradhat a már jóváhagyott szabály szerint: dokumentált teljesítéstől, meghiúsult ügyletnél dokumentált ügyzárástól legfeljebb 5 évig, korábbi célmegszűnésnél korábbi törléssel, dokumentált jogvitás vagy kötelező jogszabályi kivétellel. Ez nem valamennyi kapcsolati adat ötéves tárolása. A jogszabály által megkövetelt számviteli személyes adatkör a 8. pont szerint külön, jogi kötelezettség alapján kezelendő. Az érintetti kérelmek és a saját helyzettel kapcsolatos tiltakozás az info@thelayeronegroup.hu címen intézhető. A kézi határidő-ellenőrzést és a célzott törlést a 28. pont szabályozza.
8. Számlázás, könyvelés és adózási kötelezettségek
| Cél | Számla kiállítása, továbbítása, könyvelése, adó- és számviteli kötelezettségek teljesítése, hatósági ellenőrzés esetén igazolás. |
| Adatok | Név/cégnév, számlázási cím/székhely, adószám, rendelési adatok, ellenérték, fizetési mód és időpont, számlasorszám. |
| Jogalap | GDPR 6. cikk (1) c) pont: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése. |
| Megőrzés | A számviteli bizonylatok és a jogszabály szerint megőrzendő alátámasztó iratok legalább 8 évig őrzendők (2000. évi C. törvény 169. §). Ez nem minden webshopadat automatikus nyolcéves megőrzése. |
| Címzettek | KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7.: a Main-Line Electronics Kft. céges fiókjában kézi számlázás; számlabefogadói adatok feldolgozása. Agent-integráció és automatikus számlázás nem aktív. NAV: jogszabályi címzett az alkalmazandó számlaadatszolgáltatásnál. A könyvelés belső; nincs külső könyvelői címzett. |
9. Online fizetés és pénzügyi szolgáltatók
| Cél | A vételár rendezése és a befizetés rendeléshez kapcsolása, a tényleges fizetés kézi ellenőrzése, utánvétes elszámolás, szükséges visszatérítés és pénzügyi egyeztetés. A jogszabályi bizonylatmegőrzés és a szükséges szerződéses igénybizonyítás külön cél. A fizetési mód kiválasztása és a rendelési státusz önmagában nem igazolt fizetés. Barion esetén ehhez a választott online fizetés indítása, a fizetés eredményének rendeléshez kapcsolása és az esetleges pénzügyi egyeztetés kapcsolódik; a Pixel csalásmegelőzési célja ettől elkülönül (17. pont). |
| Adatok | A rendeléshez kapcsolt név, azonosító, választott fizetési mód, fizetendő és ténylegesen igazolt összeg, pénznem és állapot. Átutalásnál a jóváírási/elszámolási adatokban közölt fizetőnév, dátum, közlemény és tranzakcióhivatkozás az egyeztetéshez szükséges körben; további számlaazonosítót nem feltételezünk automatikusan minden átutalásnál. FOXPOST-utánvétnél a szükséges címzetti és kapcsolattartási adatok, csomagazonosító, beszedendő összeg és elszámolási információ; a szállítási adatkört a 10. pont részletezi. Személyes átvételnél fizetési szándék, majd a tényleges helyszíni fizetés igazolása kapcsolódhat a rendeléshez. Az Order Core kézi igazolása a rendelés- és igazolásazonosítót, UTC-időpontot, igazoló adminisztrátori azonosítót, forrást, fizetési módot/csatornát, összeget, pénznemet és megadott hivatkozást tárolja; érvénytelenítés esetén annak idejét, ügyintézőjét és indokát is. A kézi rekord külső tranzakcióazonosító-mezője üres. A vizsgált igazolási séma nem tartalmaz külön teljes kártyaszám- vagy CVC-mezőt; ilyen adat a szabad szöveges hivatkozásba sem írható. A tervezett terminálos fizetés szolgáltatói adatkörét nem azonosítjuk automatikusan e belső igazolási mezőkkel. A Barion fizetési interfészében a rendelés/fizetési kérelem azonosítója, összeg, pénznem és tételadatok, valamint a kapcsolattartáshoz és fizetési hitelesítéshez szükséges e-mail-, név-, számlázási/szállítási cím- és telefonszámadatok szerepelhetnek. A TLOG kizárólag a használt fizetéshez szükséges mezőket adhatja át; az opcionális API-mező felsorolása nem igazolja annak tényleges továbbítását. A visszajelzés fizetési azonosítót, állapotot és tranzakciós adatokat tartalmazhat. A bankkártya teljes számát és CVC-kódját a vásárló a Barion fizetési felületén adja meg; e kártyahitelesítő adatok tárolását a TLOG-nál nem állítjuk. |
| Jogalap | A vásárló saját szerződésének teljesítéséhez szükséges fizetési egyeztetés és visszatérítés: GDPR 6. cikk (1) b). Kötelező számviteli/számlázási bizonylatok: 6. cikk (1) c), az alkalmazandó jogszabály szerint. A kötelező feladaton túli, szükséges igénybizonyítás, ellenőrzési nyom és jogosultsághoz kötött adminisztrátori azonosító kezelése: 6. cikk (1) f), a szerződéses igényvédelem és az elszámolás igazolásának jogos érdeke, szükségességi és adattakarékossági korláttal. Más személy vagy céges kapcsolattartó esetén a 7. pont elkülönített szabályai irányadók; a szerződéses jogalap nem terjed ki rájuk automatikusan. A vásárló által választott Barion-fizetéshez szükséges TLOG-adatátadásra is a GDPR 6. cikk (1) b) pontja alkalmazandó; a bizonylatmegőrzés és igényvédelem fenti jogalapjai elkülönülnek. A Barion a saját fizetési és csalásmegelőzési adatkezelésének jogalapjait saját tájékoztatójában határozza meg; a fizetés nem marketing-hozzájárulás. |
| Szolgáltató és adatút | Átutalás: a vételárat a Main-Line Electronics Kft. Wise Business számlája fogadja; a pénzforgalmi szolgáltató Wise Europe SA (nem bank). A fizető a saját pénzforgalmi szolgáltatójánál indítja a tranzakciót, a TLOG a kapott jóváírási adatokat ellenőrzi; bekötött Wise API-t vagy teljes rendelési adatállomány automatikus feltöltését nem állítjuk. A Wise saját pénzforgalmi, biztonsági és jogszabályi adatkezelésében önálló adatkezelő; saját címzettjeit, esetleges nemzetközi továbbításait és megőrzését nem azonosítjuk a TLOG rendjével. Hivatalos tájékoztatás: https://wise.com/gb/legal/privacy-notice-business-en . FOXPOST-utánvét: FoxPost Kft., közvetlen szerződés; csak a kézbesítéshez és beszedéshez szükséges adatokat adjuk át, a szolgáltató elszámolását a rendeléshez egyeztetjük. A fuvarozó saját postai és beszedési adatkezelése elkülönül. MPL-utánvét nincs. Személyes átvétel: Sajt-Sonka Birodalom, azonos üzemeltető Main-Line Electronics Kft.; belső ügyintézés, nem külön külső címzett. A személyes átvételnél készpénzes és bankkártyás fizetés biztosítása a cél; a helyszíni bankkártya-elfogadás még tervezett, működése nem igazolt. Bevezetése esetén a címzetti kategória a magyarországi átvételi helyen használt POS-terminálos fizetés elfogadását és pénzügyi elszámolását végző pénzforgalmi szolgáltató. Ez a kategória a szolgáltató feladatát jelöli, nem állítja a székhelyét vagy feldolgozási országát. A tényleges szolgáltató és az adatáramlás ellenőrzése, valamint az ezekhez igazított tájékoztatás biztosítása megelőzi az első helyszíni kártyás fizetést. Addig ilyen működő adatátadást nem állítunk. A Barion WooCommerce-integráció telepítve, Sandbox tesztmódban van. Az éles kereskedői jóváhagyás és az éles fizetés még nem igazolt; a Barion nem pusztán tervezett, de nem is igazoltan éles szolgáltatás. Apple Pay és Google Pay külön aktiválását vagy választhatóságát nem állítjuk. Csak a Barion felületén ténylegesen elérhető és sikeresen tesztelt fizetési lehetőség kínálható. A szolgáltató Barion Payment Zrt., saját pénzforgalmi adatkezelésében önálló adatkezelő, nem a TLOG fizetési adatfeldolgozója. Azonosító és kapcsolati adatai a 19. pontban találhatók. |
| Megőrzés | A TLOG-nál a szükséges szerződéses fizetési és elszámolási bizonyítékot a dokumentált teljesítéstől, meghiúsult ügyletnél az ügy dokumentált lezárásától legfeljebb 5 évig őrizzük, a 7. pont szerinti korábbi célmegszűnéssel és dokumentált jogvitás kivételekkel. Nem minden fizetési mező vagy teljes kivonat kap automatikusan ötéves időt. A kötelező számviteli bizonylatok és alátámasztó iratok megőrzése legalább 8 év, a 8. pont szerint. A redundáns technikai másolatokra az adott cél külön rendje vonatkozik, nem általános pénzforgalmi ötéves szabály. A Wise és a fuvarozó saját jogszabályi/szerződéses megőrzése külön adatkezelés. A megőrzési határidők ellenőrzése kézi eljárásban történik a 28. pont szerint; automatikus törlést nem ígérünk. A szükséges Barion-tranzakciós bizonyítékokra a TLOG fenti, célonként elkülönített megőrzési szabályai vonatkoznak. A Barion saját adataira saját tájékoztatójának 7. pontja irányadó: a szolgáltatási célnál a szükségesség/szerződés tartama, az elkülönített jogi és jogosérdek-céloknál az ott megadott feltételek. Ebből nem következik minden Sandbox-adat vagy Pixel-adat automatikus nyolcéves őrzése. |
10. Kiszállítás, csomagpont és átvétel
| Cél | Kézbesítés, címzetti értesítés és szükséges probléma-/utánvét-egyeztetés a választott szolgáltatás szerint. FOXPOST közvetlen szerződéssel, MPL közvetlen kézi postai feladással, közvetítő nélkül az induló szolgáltatói kör része. MPL API és utánvét nincs. GLS november 3-ra tervezett; a közvetlen szerződés megkötése aktiválás előtti feltétel. |
| Adatok | Címzett neve, kézbesítési cím vagy csomagpont/csomagautomata, e-mail, telefonszám, csomagazonosító, utánvét összege, kézbesítési státusz. |
| Jogalap | A saját szerződését teljesítő vásárló adatai: GDPR 6. cikk (1) b). A vásárló által megadott más szállítási címzett szükséges adatainál GDPR 6. cikk (1) f), kézbesítési jogos érdek; adatforrás a megrendelő. A 7. pont szerinti közvetlen tájékoztatás és garanciák alkalmazandók. Céges képviselő/kapcsolattartó: GDPR 6. cikk (1) f), a 7. pont szerinti teljesítési jogos érdek és garanciák. |
| Címzettek | A FoxPost Kft. és a Magyar Posta Zrt. saját postai szolgáltatási adatkezelésében önálló adatkezelő/címzett. FOXPOST: a TLOG közvetlen szerződéses partnere. MPL: közvetlen postai feladás, közvetítő nélkül. Csak a kézbesítéshez/elszámoláshoz szükséges adatok továbbíthatók. GLS General Logistics Systems Hungary Kft.: tervezett önálló postai adatkezelő; a közvetlen szerződés még nem megkötött, adatátadása nem szerepel aktívként. |
| Megőrzés | A kézbesítés és a szükséges egyeztetés lezárásáig szükséges címzetti adatok; ezt követően a fölösleges elérhetőségek törlendők. Csak a ténylegesen szükséges rendelési bizonyítékra alkalmazható a 7. és 28. pont jóváhagyott megőrzési szabálya; jogvita vagy kötelező őrzés külön dokumentált. Nem minden címzetti adat automatikus ötéves megőrzése. |
Személyes átvétel: Sajt-Sonka Birodalom, 2330 Dunaharaszti, Fő út 92., 0 Ft. A hely és a TLOG webshop jogi üzemeltetője egyaránt Main-Line Electronics Kft.; az átadás ugyanazon adatkezelőn belüli művelet, nem külön külső adatfeldolgozónak történő adatátadás. Az átvehetőségi értesítés a helyet, időt és fizetési információt tartalmazza. Az átadást és esetleges helyszíni fizetést csak a feladatukhoz szükséges adatokhoz hozzáférő, feljogosított személyek kezelhetik. A helyszín nem automatikus visszaküldési vagy panaszkezelési cím.
11. Vásárlói fiók és felhasználói regisztráció
| Cél | A vásárlás megkönnyítése, korábbi rendelések megtekintése, címadatok kezelése, jelszó-helyreállítás és ügyfélfunkciók biztosítása. |
| Adatok | A megadott név, e-mail-cím, felhasználónév, jelszó-hash, számlázási és szállítási címek, rendeléstörténet és választott fiókbeállítások. A fiókhoz felhasználói azonosító, regisztrációs és módosítási időadatok, valamint a bejelentkezéshez szükséges munkamenet-azonosítók kapcsolódnak. A WooCommerce az utolsó fiókaktivitás időpontját bejelentkezéskor és bejelentkezett böngészéskor frissítheti; ez nem valamennyi belépés történeti naplója. Igazolható aktivitási adat hiányában nem állapítunk meg automatikus lejáratot. A biztonsági és elállási naplókat a 6. és 14. pont külön ismerteti. A Wordfence a legutóbbi bejelentkezés időpontjának megjelenítésére is be van állítva; ez különbözik a WooCommerce utolsó aktivitási adatától, és önmagában nem teljes bejelentkezési előzmény. |
| Jogalap | GDPR 6. cikk (1) b) pont, mivel a fiók az érintett kérésére nyújtott szolgáltatás. Biztonsági naplózás esetén 6. cikk (1) f). |
| Megőrzés | A TLOG jóváhagyott belső szabálya szerint két év igazolható fiókinaktivitás után kézi felülvizsgálatot végzünk. Ha nincs függő ügy vagy megőrzési akadály, és a vásárló nem kéri a fiók fenntartását, 30 napos előzetes értesítés után törölhető a szükségtelen vásárlói fiók. Igazolható aktivitási dátum nélkül nem állapítunk meg automatikus lejáratot. A külön megőrzendő rendelési, számviteli és elállási bizonyítékok megmaradnak. A két év belső felülvizsgálati küszöb, nem általános törvényi megőrzési idő. Az aktivitást, az értesítést és a törlés esetleges akadályát a kézi felülvizsgálat során kell dokumentálni; automatikus fióktörlést nem végzünk. |
| Biztonság | A jelszavak nem olvasható formában, hanem megfelelő kriptográfiai eljárással képzett formában tárolandók. |
12. Kapcsolatfelvétel és ügyfélszolgálat
| Cél | Kérdések, ajánlatkérések, műszaki és rendelési megkeresések megválaszolása, az ügy dokumentálása. |
| Adatok | Név, e-mail, telefon, üzenet, csatolmány, rendelési azonosító, kommunikáció időpontja és tartalma. |
| Jogalap | Az érintett saját szerződéséhez vagy kérésére történő előzetes lépésekhez kapcsolódó megkeresés: GDPR 6. cikk (1) b). Egyéb megkeresésnél jogos érdek csak dokumentáltan; a céges rendelés képviselője/kapcsolattartója esetén GDPR 6. cikk (1) f), a 7. pont szerinti egyeztetési jogos érdek és garanciák. Más eltérő célú megkeresés nem kap ezzel automatikus jogalapot. |
| Megőrzés | Az általános érdeklődő e-mailek megőrzési ideje az ügy lezárását követően legfeljebb 1 év. Szerződéses, panasz-, számviteli vagy konkrét jogi igényhez szükséges bizonyítékra az adott cél külön szabálya vonatkozik. A megőrzési határidőt kézi felülvizsgálattal érvényesítjük; nem automatikus törlésről van szó. |
| Csatornák | Rendelési értesítések: rendeles@thelayeronegroup.hu. Általános kapcsolattartás, panasz, reklamáció és adatvédelmi kérelem: info@thelayeronegroup.hu. Egyedi tervezési ajánlatkérés: tervezes@thelayeronegroup.hu. A kapcsolatfelvétel e-mailben történik, külön kapcsolati űrlap nélkül. |
13. Egyedi tervezési és 3D nyomtatási szolgáltatás
| Cél | Egyedi alkatrész vagy tárgy tervezésének felmérése, műszaki egyeztetés, ajánlatadás, tervezés, gyártás, tesztelés és átadás. |
| Adatok | Az e-mailes ajánlatkérésben vagy a tervezési egyeztetésben közölt név, elérhetőség, méretek, tárgyleírás, fotók, videók és műszaki fájlok, például CAD-, STL- vagy STEP-állományok. A fájlokban vagy azok tulajdonságai között szereplő adat csak akkor személyes adat, ha természetes személyhez kapcsolható. A kért munkához szükséges közléseket, a tervjóváhagyást és az esetleges korai szolgáltatáskezdés külön írásos nyilatkozatát az e-mailes ügyintézés részeként őrizzük. Nem kérünk szükségtelen személyes adatot vagy külön fájlmetaadat-listát. A kezelés célja az ajánlat és a megrendelt tervezés teljesítése, nem a beküldött személyek profilozása. |
| Jogalap | GDPR 6. cikk (1) b) pont a szerződéskötést megelőző lépésekhez és teljesítéshez; bizonyos dokumentációk megőrzésénél 6. cikk (1) f) pont szerinti minőségbiztosítási és igényérvényesítési jogos érdek. |
| Megőrzés | A tervezési megrendelés teljesítéséhez kapott ügyfél-referenciaanyagokat a teljesítést követően főszabály szerint 1 évig őrizzük. Az általános érdeklődőlevelezés körébe tartozó, szerződés nélkül lezárt ajánlatkérés az ügyzárástól legfeljebb 1 évig őrizhető. A szerződés, tervjóváhagyás és jognyilatkozat bizonyítéka nem azonos a teljes referenciaanyaggal; szükséges megőrzése külön célhoz kötött. Személyhez kapcsolható ügyfélanyag portfóliócélú közzététele induláskor nincs. Későbbi alkalmazása előtt a megfelelő előzetes engedélyt és jogalapot, a tájékoztatást és a célhoz kötött megőrzést külön felül kell vizsgálni; a teljesítési célú őrzés nem jogosít közzétételre. |
| Külön figyelmeztetés | Az ügyfél ne küldjön olyan fotót vagy fájlt, amely szükségtelenül más személy személyes adatát, titkát, egészségügyi adatát vagy jogvédett tartalmát tartalmazza. |
A TLOG indulásakor nem teszünk közzé személyhez kapcsolható ügyfél-referenciaanyagokat portfóliócélból. Az ügyfélnevek, ügyfélfotók, vélemények és azonosítható megrendelések ilyen nyilvános bemutatását későbbre halasztjuk. Az egyedi tervezés teljesítéséhez szükséges ügyfélanyagok kezelése és megőrzése ettől elkülönül, a jelen pont szerinti szabályokkal. A későbbi portfóliófelhasználás bevezetése előtt külön felülvizsgáljuk a célokat, adatokat, jogalapot, tájékoztatást és megőrzést. Az ÁSZF 16. pontja szerinti külön engedély nem helyettesít automatikusan GDPR-jogalapot; hozzájárulás alkalmazásakor az önkéntes, konkrét engedély nem lehet a rendelés feltétele.
14. Panaszkezelés, elállás, szavatosság és jótállás
| Cél | Fogyasztói jogok gyakorlásának kezelése, panasz kivizsgálása, visszatérítés, csere, javítás, bizonyítás és jogi kötelezettségek teljesítése. |
| Adatok | Név, cím, elérhetőség, rendelési és számlaadatok, panasz vagy igény leírása, fotók, jegyzőkönyv, döntés, visszafizetési adatok. Az online elállás ténylegesen kezelt adatait és a két beküldési utat az alábbi külön alfejezet részletezi; az űrlap nem kér minden, itt általánosan felsorolt adatot. |
| Jogalap | GDPR 6. cikk (1) c) pont jogi kötelezettség teljesítése; jogvita, bizonyítás és igényérvényesítés esetén 6. cikk (1) f). |
| Megőrzés | Fogyasztói panasz, jegyzőkönyv és érdemi válasz másolata: 3 év (Fgytv. 17/A. § (7)); szavatossági/jótállási jegyzőkönyv: felvételtől 3 év (19/2014. NGM rendelet 4. § (6)). Számviteli bizonylat legalább 8 év. Az egyszerű elállási nyilatkozat nem automatikusan panasz vagy számviteli bizonylat; külön jóváhagyott TLOG-megőrzési szabálya az alábbi alfejezetben szerepel. Jogvita miatti eltérés külön dokumentálandó. |
| Adattovábbítás | Szükség esetén békéltető testület, fogyasztóvédelmi hatóság, ügyvéd, bíróság, biztosító, szállító vagy gyártó részére. |
Online elállási nyilatkozatok és visszaigazolások
Cél és bekért adatok
Az Adatkezelő az online elállási felületeken közölt adatokat a nyilatkozat fogadása, az ügyintézés, a tartós e-mailes visszaigazolás és az ezekhez szükséges bizonyíték megőrzése céljából kezeli. E-mailben az info@thelayeronegroup.hu címen is közölhető elállás. A beküldés nem marketing-hozzájárulás.
Az űrlapon a nevet, az e-mail-címet, a rendelést azonosító közlést és az elállás teljes vagy részleges terjedelmét kell megadni. Az e-mail ismételt beírása az elírások ellenőrzését szolgálja; nem külön tartós adatmező. Részleges elállásnál az érintett termékek és mennyiségek megjelölése szükséges. Indokolás nem kötelező. A kiegészítő szövegbe ne kerüljön bankkártyaadat, egészségügyi vagy más szükségtelen személyes adat. A kötelező mezők hiányában az adott online beküldés nem fejezhető be, de az egyéb jogszerű elállási csatornák megmaradnak.
Tárolás és rendeléskapcsolás
A webshop adatbázisában jogosultsághoz kötött, nem nyilvános nyilatkozatmásolat tárolódik. Tartalmazza a közölt adatokat, a beküldés egyedi azonosítóját és UTC-időpontját, a beküldési út jelölését és a tartalom ellenőrzését szolgáló hash-t. A rendszer az értesítési sorban a levelek címzettjét, tárgyát, teljes tartalmát, küldési állapotát és próbálkozási időpontjait is megőrzi. A WordPress technikai rekordazonosítókat és időadatokat, bejelentkezett beküldésnél kapcsolódó felhasználói azonosítót is kezelhet. A hash nem titkosítás és nem változtathatatlan archívum.
A natív WooCommerce-felület a közölt e-mail és rendelésazonosító egyezése esetén rendelési jelzést, belső jegyzetet és adminisztrációs értesítést rögzíthet. A további nyilatkozatokhoz a plugin külön űrlapot biztosít, automatikus hitelesített rendeléskapcsolás nélkül; a közölt rendelésazonosítót tárolja. Az ügyintézés során az összerendelést ellenőrizni kell; a puszta beküldés nem igazol személyazonosságot. A kiegészítő űrlap a https://shop.thelayeronegroup.hu/tovabbi-elallas/ címen érhető el.
Visszaigazolás és biztonsági adatok
Az elállási nyilatkozat vásárlói visszaigazolása a megadott e-mail-címre, a kereskedői értesítés az info@thelayeronegroup.hu címre készül. A visszaigazolás a nyilatkozat tartalmát és beküldési időpontját tartalmazza. Az értesítési sor sikertelen küldés után ugyanazon nyilatkozathoz tartozó levelet próbálhat újra elküldeni, új nyilatkozat létrehozása nélkül. A szállítási elfogadás nem bizonyít tényleges postaládai kézbesítést. Az átvételi elismervény nem végleges jogosultsági döntés és nem automatikus visszatérítés.
A duplikált beküldés és küldés megelőzéséhez a rendszer beküldési és küldési azonosítókat, tartalomhash-t és kapcsolati rekordokat használ. A visszaélések korlátozásához az IP-címet és e-mailt feldolgozza, és belőlük képzett technikai azonosítót, valamint lejárati időt kezel. Ezek nem minősülnek automatikusan anonim adatnak. A 30 másodperces beküldési korlátozás lejárta nem azonos a tárolt azonosító fizikai törlésével. A tárhely és levelezés szolgáltatói szerepét a 6. és 19. pont ismerteti.
Jogalapok és hozzáférés
A fogyasztói elállás fogadásához és a tartós visszaigazoláshoz szükséges, jogszabályban előírt adatkezelés jogalapja a GDPR 6. cikk (1) c) pontja és a 45/2014. (II. 26.) Korm. rendelet 22. §-a. Ettől elkülönítve a kötelező feladatokon túli, valóban szükséges bizonyítékmegőrzés, jogi igényvédelem, visszaélés- és duplikációvédelem jóváhagyott jogalapja a GDPR 6. cikk (1) f) pontja. A konkrét jogos érdek az elállási nyilatkozat és visszaigazolás bizonyíthatósága, jogi igények érvényesítése és védelme, valamint a visszaélések, ismételt beküldések és indokolatlan többszöri küldések megelőzése. A szükségességet, az érintetti hatásokat és a garanciákat dokumentált érdekmérlegelés alapján értékeljük. Kizárólag e célokhoz szükséges adat kezelhető, a korábban jóváhagyott, alább elkülönített megőrzési időkkel; a jogos érdek nem indokol minden levélmásolat vagy technikai azonosító ötéves tárolását. A fölösleges adatokat korábban törölni kell, a jogvitás kivételt külön dokumentálva. Marketingre, automatikus jogosultságelbírálásra vagy szükségtelen adatgyűjtésre e jogalap nem használható. Saját helyzetével kapcsolatos okból az érintett tiltakozhat az info@thelayeronegroup.hu címen; a tiltakozás vizsgálatára a 23. és 27. pont irányadó.
Az elállási nyilatkozatot a jogosult ügyintézők kezelik. A tárhely, az SMTP/levelezés és a mentés szükséges közreműködőit a 19–20. pont határozza meg, a Sybell tárhely- és levelezési adatfeldolgozói szerepével. A vizsgált elállási plugin nem indít automatikus fizetést, számlázást vagy fuvarozói adatküldést. A további érdemi ügyintézéskor szükségessé váló adattovábbítást ettől külön kell elbírálni.
Az adatokhoz kapcsolódó kérelmek az info@thelayeronegroup.hu címen terjeszthetők elő. A joggyakorlás és jogorvoslat részletei a 23–24. pontban találhatók. Az online elállási rendszer nem hoz automatizált végleges döntést az elállási jogosultságról vagy visszatérítésről.
TLOG megőrzési szabályok
Az online elállási nyilatkozatokra nincs általános, minden esetben alkalmazandó konkrét törvényi megőrzési idő. Az alábbi időtartamok a TLOG célonként meghatározott belső megőrzési szabályai, nem általános törvényi minimumok. A határidőket kézi adminisztrátori eljárásban kell ellenőrizni; a nyilatkozatok és levélmásolatok nem törlődnek pusztán az idő múlásával.
Ügyzárás alatt az elállás érdemi ügyintézésének és az esetleges elszámolásnak dokumentált lezárását értjük. Ez nem a WooCommerce Teljesítve státusza, és nem fizetésigazolás. Az alapnyilatkozat és egy szükséges visszaigazolási példány öt éves vállalt megőrzése a tipikus polgári jogi bizonyítási szükséglethez igazodik. A Ptk. 6:22. § szerinti elévülés azonban az igény esedékességétől számít, ezért ez nem automatikus iratőrzési kötelezettség; az ügyzárási kezdőpont arányosságát és az egyedi esedékességet az érdekmérlegelésben kell indokolni. Rövidebb szükséglet esetén korábbi törlés, eltérő igény esetén csak dokumentált eltérés indokolt.
| Adatkör | Megőrzési szabály | Kezdőpont | Indok és korlát |
| Elállási nyilatkozat és az ügyhöz szükséges kapcsolati adatok | Ügyintézés alatt, majd 5 év | Dokumentált ügyzárás | Az igény és a nyilatkozat bizonyíthatósága. Nem automatikus ötéves törvényi kötelezettség; csak szükséges adatokkal. |
| Egy kanonikus vásárlói visszaigazolás, minimális küldési bizonyíték | Az alapnyilatkozattal együtt | Dokumentált ügyzárás | A kötelező visszaigazolás tartalmának és küldésének bizonyíthatósága. Nem minden redundáns példány öt évig. |
| Felesleges kereskedői és levelezési másolatok, redundáns teljes levélsor | 90 nap | Ügyzárás és az esetleges küldési hiba rendezése közül a későbbi | Hibaelhárítás; egyedi érdemi közlés előbb az alapügybe kerül. Az eredeti e-mailes elállás nem felesleges másolat. |
| Részletes küldési próbálkozási napló | 90 nap | Végleges küldési eredmény vagy dokumentált hibalezárás | Hibaelhárítás; szükséges minimális bizonyíték az alapügyben marad. Ismeretlen küldési állapot nem automatikusan lezárt. |
| Beküldési/küldési duplikációvédelmi azonosítók | Az alaprekord idejéhez igazítva | Beküldés; végső határ az alapügyé | Csak a duplikáció elkerüléséhez szükséges minimális adat. Függő küldési zár nem oldható fel pusztán időmúlás alapján. |
| IP-/e-mail-alapú beküldési limit azonosító | 30 másodperces beküldési korlátozás; az azonosító tárolásának belső maximuma 48 óra | Limit beállítása | A napi rendszeres takarítás és a tárolt azonosító fizikai törlése elkülönül a 30 másodperces tiltás megszűnésétől. A határidő ellenőrzése szükséges; a technikai korlátozás lejárta nem bizonyít törlést. |
| Elállással kapcsolatos egyéb technikai napló | 30 nap | Bejegyzés időpontja | Felső megőrzési határ, rövidebb idő megengedett. Az általános WooCommerce-naplóbeállítás 8 nap. Konkrét incidenshez szükséges kivonat csak dokumentált indokkal kezelhető tovább; a szolgáltatói naplók elkülönülnek. |
| Sybell JetBackup mentések és letöltött mentési csomagok | A letöltött egyszeri csomag belső szabálya a mentés elkészítésétől legfeljebb 28 nap, hosszabb őrzés csak dokumentált, indokolt kivétellel. Az október 24-i letöltési csomag nyilvántartott határideje november 21.; ez nem igazolja az eredeti mentés korát, és nem hosszabbítja meg az attól számított maximumot. A szolgáltatói mentésekre nem állítunk igazolt, garantált törlési maximumot. | Mentés elkészülése | A letöltött másolatot és a szolgáltatói mentéseket külön kezeljük. A letöltés dátuma nem azonos az eredeti mentés elkészítésével. Visszaállításkor a korábbi törlési és korlátozási döntéseket ismét érvényesíteni kell. Részletek a 28. pontban. |
A nyilatkozat egyben panasz vagy számviteli alátámasztó irat is lehet, de ezt ügyenként kell meghatározni. A tényleges panaszra a Fgytv. 17/A. § (7) szerinti három év, a számviteli megőrzés alá tartozó iratra az alkalmazandó bizonylatőrzés irányadó. Jogvita vagy hatósági ügy miatti további tárolás kizárólag elkülönített, indokolt adatkörrel és rendszeres felülvizsgálattal tartható fenn; az ügy lezárásakor az eredeti törlési határt újra értékelni kell.
A TLOG online elállási rendszere kézi adminisztrátori törlést biztosít, előnézettel, külön megerősítéssel és megőrzési zárolással. A nyilatkozatok és értesítési sorok nem törlődnek pusztán az idő múlásával. A kézi törlést és a határidők ellenőrzését a webshopot személyesen kezelő, feljogosított ügyintéző végzi a Main-Line Electronics Kft. nevében; ez belső üzemeltetési felelősség, nem adatvédelmi tisztviselői kijelölés. A postaládai másolatok külön kézi eljárás alá tartoznak.
15. Hírlevél és marketing-hozzájárulás
| Cél | Induláskor nincs hírlevél-feliratkozás és hírlevélküldés; a regisztrációhoz nem kérünk marketing-hozzájárulást. |
| Adatok | Induláskor nem gyűjtünk hírlevél-feliratkozási vagy regisztrációs marketing-hozzájárulási adatot. |
| Jogalap | A nem végzett hírlevél-/hozzájárulási adatkezeléshez nem jelölünk ki aktív jogalapot. Későbbi bevezetése előtt külön felülvizsgálat szükséges. |
| Érintetti megkeresések | Az adatvédelmi megkeresések címe info@thelayeronegroup.hu. A vásárláshoz és regisztrációhoz nem szükséges marketing-hozzájárulás. |
| Megőrzés | Nem végzett adatkezeléshez nem rendelünk megőrzési időt. Későbbi bevezetése előtt külön szabályokat és tájékoztatást kell biztosítani. |
| Szolgáltató | Nincs kijelölt aktív induló hírlevél-szolgáltató vagy ilyen adattovábbítás. Későbbi bevezetés előtt új, tényleges működéshez igazodó tájékoztatás szükséges. |
A TLOG indulásakor nincs hírlevél-feliratkozás vagy hírlevélküldés. A regisztrációhoz nem kérünk marketing-hozzájárulást. Hírlevél vagy más közvetlen üzletszerzési funkció későbbi bevezetése előtt külön tájékoztatást adunk a célokról, adatkörökről, jogalapról és megőrzésről. Ez nem érinti a statisztikai sütiválasztást vagy a korábbi Order Attribution-adatok külön megőrzési szabályát.
16. Termékértékelések és felhasználói tartalmak
| Cél | A vásárlói értékelések gyűjtése és közzététele az indulás utánra halasztott funkció; induláskor nem végzett adatkezelés. |
| Adatok | Induláskor nem kérünk vagy teszünk közzé e funkció keretében értékelőnevet, értékelésszöveget, csillagértéket vagy ügyfélfotót. |
| Jogalap | Aktív értékeléskezeléshez nem jelölünk ki jogalapot. A későbbi bevezetés előtt a tényleges működésre vonatkozó jogalapot és tájékoztatást rendezni kell. |
| Megőrzés | Induláskor nincs értékeléskezeléshez rendelt megőrzési idő. Későbbi bevezetés előtt az adatkört és a megőrzési/törlési szabályokat meg kell határozni. |
| Moderálás | A funkció későbbi bevezetése előtt a közzététel, moderálás és érintetti joggyakorlás feltételeiről külön tájékoztatást adunk. |
17. Cookie-k, hozzájárulás-kezelés és analitika
| Cél | A munkamenet, kosár, bejelentkezés és választott beállítások működtetése; ettől elkülönítve a látogatottság hozzájáruláson alapuló mérése. |
| Jogalap | A feltétlenül szükséges webshopfunkciók nem függnek statisztikai vagy marketing-hozzájárulástól. A GA4 statisztikai adatkezelésének jogalapja a GDPR 6. cikk (1) a) pontja szerinti előzetes, önkéntes és visszavonható hozzájárulás. Elutasításkor nincs GA4-mérési adatküldés. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. A WooCommerce Order Attribution ki van kapcsolva. |
| Beállítás | A választásnak kategóriánként visszavonhatónak kell lennie; az elutasításnak ugyanolyan könnyen elérhetőnek kell lennie, mint az elfogadásnak. |
| Részletek | A sütik részletes leírása a webshop Cookie Tájékoztatójában található. A szükséges működési sütik és a hozzájáruláshoz kötött statisztikai sütik eltérő célt szolgálnak. A böngészőoldali süti lejárata nem azonos a Google-nál tárolt analitikai adatok megőrzésével. A Barion Base Pixel eltérő csalásmegelőzési célját és hozzájárulási feltételeit az alábbi külön alfejezet ismerteti; a GA4 mérési szabályai nem terjednek ki automatikusan erre a technológiára. |
| Hozzájárulás kezelése | A választást a Complianz hozzájárulási felülete kezeli. A statisztikai hozzájárulás megtagadható, és a „Süti beállítások” felületen később is módosítható vagy visszavonható. A szükséges webshopfunkciók használata nem függ az analitikai hozzájárulástól. |
A Google Analytics 4 a látogatottság mérését szolgálja, kizárólag előzetes statisztikai hozzájárulás után. A hozzájárulás nem feltétele a vásárlásnak. A választás a „Süti beállítások” felületen módosítható és visszavonható. Hozzájárulás előtt és elutasításkor nincs GA4-mérési adatküldés, sütimentes mérési jelzés sem. A hozzájárulás visszavonásával a további mérés engedélye megszűnik; a visszavont állapotú újratöltéskor nincs új mérési kérés. A visszavonás az azt megelőző adatkezelés jogszerűségét nem érinti. A Complianz kezeli a címke betöltését és blokkolását, a Site Kit nem helyez el második Analytics-mérőkódot.
A GA4 eseményadatainak megőrzési beállítása 2 hónap, a felhasználói adatoké 14 hónap. Új felhasználói aktivitáskor a felhasználói megőrzési időszak újraindul. Ez nem az első látogatástól számított feltétlen 14 hónapos maximum, nem a sütik élettartama, és nem vonatkozik az összesített jelentések többségére.
A 2026. november 3-i induláskor a TLOG nem használja a WooCommerce Order Attribution marketing-forráskövetést és annak sbjs_* sütijeit. A Google Analytics 4 statisztikai célú működése megmarad, saját hozzájárulási és adatmegőrzési szabályaival; ezt a döntést nem szabad a GA4 vagy minden marketingfunkció kikapcsolásaként értelmezni. Az Order Attribution korábbi működése során forrás- és kampányadatok, hivatkozó és belépő oldal, munkamenet-kezdés és oldalszám, látogatásszám, böngészőjellemző és eszköztípus rendelési, illetve regisztrációkor vásárlói metaadatként rögzíthető volt. A korábban rögzített marketingadatokra a rögzítéstől legfeljebb 90 napos belső TLOG-szabály marad irányadó; ez nem törvényi kötelezettség és nem minimális őrzési idő. A funkció kikapcsolása ezeket nem törli. A korábbi adatok és mentési példányaik kezelésére a 28. pont külön szabályai vonatkoznak.
Barion Base Pixel és csalásmegelőzés
A webshopon beállított Barion Base Pixel a Barion online fizetéséhez kapcsolódó csalások felismerését szolgáló technológia. Az integráció Sandbox tesztüzemű; a Base Pixel technikai betöltését a tulajdonosi visszaigazolás alátámasztja. Ez nem igazol éles pénzforgalmat vagy a Full Pixel marketingfunkcióinak használatát.
Adatok és szerepek
A Base Pixel a böngészőből közvetlenül a Barion felé hoz létre adatkapcsolatot. A dokumentált adatköri keret az IP-cím, a böngésző és az operációs rendszer jellemzői, digitális böngésző-ujjlenyomat, látogatói és munkamenet-azonosítók, időbélyegek és a megtekintett oldalhoz kapcsolódó adatok. Ezek nem automatikusan anonim adatok. A részletes termék-, kosár- és egyéb Full Pixel-események tényleges küldését a Base Pixel betöltéséből nem lehet levezetni. A Barion saját csalásmegelőzési adatkezelésének adatkezelője; a TLOG a kód elhelyezéséért és a saját adatkezelési, tájékoztatási kötelezettségeiért továbbra is felel.
Jogalap és hozzájárulás
A Barion a csalásmegelőzési adatkezelést a GDPR 6. cikk (1) f) pontja szerinti jogos érdekére alapozza, és a Base Pixel technológiáit szükségesként sorolja be. Ez szolgáltatói besorolás; önmagában nem dönti el a konkrét TLOG-megvalósítás jogszerűségét. A végberendezésen történő tárolás vagy hozzáférés hozzájárulási feltételét a személyes adatok további kezelésének GDPR-jogalapjától külön kell értékelni. Hozzájárulás nélküli működés csak a kifejezetten kért szolgáltatáshoz feltétlenül szükséges technológia alkalmazható kivétele és dokumentált szükségesség mellett indokolható; a jogos érdek önmagában nem helyettesíti ezt.
A jelenlegi technikai tesztben a Complianz-elutasítás után is létrejött Barion-adatkapcsolat. Ez nem analitikai vagy marketing-hozzájárulás. Ha a szükségességi kivétel az adott adatgyűjtésre nem alkalmazható, ahhoz előzetes hozzájárulás szükséges. A hozzájárulást igénylő Barion-funkciók elutasítás vagy visszavonás után nem végezhetnek ilyen célú adatkezelést. A TLOG nem tekinti a Base Pixel tesztelt betöltését a teljes hozzájáruláskezelés jogi és technikai igazolásának.
A Full Pixel a Base Pixelhez képest további vásárlási és viselkedési események kezelését teszi lehetővé. Marketingcélú felhasználásához előzetes, konkrét, tájékozott és visszavonható hozzájárulás, annak Barion felé történő megfelelő jelzése és a hozzá igazított tájékoztatás szükséges. Az általános statisztikai vagy GA4-hozzájárulás nem jelenti automatikusan a Barion marketingcélú engedélyét. A Full Pixel aktiválása jelenleg nem igazolt.
Sütik és megőrzés
A Barion hivatalos Pixel-dokumentációja a ba_vid és ba_vid.xxx azonosítóknál az utolsó frissítéstől számított 1,5 évet, a ba_sid és ba_sid.xxx azonosítóknál 30 percet ad meg. Ezek szolgáltatói böngészőbeli élettartamok; nem mindegyik süti TLOG-nál megfigyelt létrejöttének vagy a Safari tényleges tárolási idejének igazolásai. Az ismételt frissítés újraindíthatja a megadott élettartamot. A Barionnál kezelt csalásmegelőzési adatokra a saját tájékoztatójának 5.4., 6.d) és 7. pontja szerinti szükségesség és a jogos érdek fennállása irányadó, nem a süti lejárata. Konkrét, minden Base Pixel-adatra érvényes számszerű szolgáltatói őrzési időt nem állítunk.
Jogok és további tájékoztatás
A TLOG adatkezelésével kapcsolatos kérelmek az info@thelayeronegroup.hu címre küldhetők, a 23–24. pont szerinti jogokkal. A Barion saját adatkezelésével kapcsolatban a Barionhoz is lehet fordulni, ideértve a jogos érdeken alapuló kezelés elleni tiltakozást. A Barion saját csalásmegelőzési kockázatértékelésének és automatizált fizetési döntéseinek részleteit az 5.4. pontja ismerteti; ez nem azonos a TLOG 21. pont szerinti emberi ügyelbírálásával.
Barion adatvédelmi tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato/ ; Barion süti tájékoztató: https://www.barion.com/hu/suti-tajekoztato/ .
18. Közösségi média és külső platformok
A The Layer One Group jelenleg nem üzemeltet aktív közösségimédia-oldalt. A TLOG közösségi profiljain keresztül történő üzenetkezelés, hozzászólás-kezelés vagy közösségi marketing ezért nem része a jelenlegi adatkezelésnek.
Közösségimédia-oldal későbbi indítása előtt felül kell vizsgálni az adatkezelési tájékoztatást, az érintett platform szerepét, a kezelt adatokat, célokat, jogalapokat és megőrzési szabályokat. Ez későbbi felülvizsgálati pont; jelenleg nem tüntetünk fel nem létező közösségi profilt. A webshop külön igazolt analitikai adatkezelését ez nem módosítja.
19. Adatfeldolgozók és címzettek
A külső szolgáltatók, az Adatkezelőn belüli műveletek és a későbbre tervezett szolgáltatások elkülönülnek. A tárhelyet és a levelezést Sybell biztosítja; a számlázás kézzel, a Main-Line Electronics Kft. Számlázz.hu-fiókjában történik; az átutalásokat Wise Business számla fogadja. FOXPOST közvetlen szerződéssel, MPL közvetlen postai feladással kapcsolódik a kiszállításhoz. A GLS-szerződés folyamatban van, szolgáltatása csak a feltételek rendezése után vezethető be. Külső könyvelő nincs; a Sajt-Sonka Birodalom azonos jogi üzemeltetőhöz tartozó átvételi hely. Belső oldalon egyetlen feljogosított ügyintéző kezeli a webshopot, a rendeléseket és a rendelési levelezést. Más belső munkatárs, külön külső fejlesztő, rendszergazda vagy karbantartó nem rendelkezik ilyen hozzáféréssel. Ez nem zárja ki a szolgáltatók feladatuk ellátásához szükséges adatkezelését és technikai hozzáférését.
| Kategória | Szolgáltató | Feladat |
| Tárhelyszolgáltató | Sybell Informatika Kft. | A tárhely és a levelezés adatfeldolgozója. A 2026.10.17-i ÁSZF 11.1.7–11.1.14 és a korábbi hatálymegerősítés szerinti utasítási, titoktartási, hozzáférési és EGT-kezelési feltételek változatlanok. Hivatalos hivatkozás: Adatvédelmi tájékoztató. Saját adatkezeléséről közvetlenül is kérdezhető; a TLOG adatkezelési kérelmeinek címzettje továbbra is a TLOG. |
| WordPress / WooCommerce | Helyben futó WordPress / WooCommerce és bővítmények | A szoftver használata önmagában nem adatátadás az Automattic vagy bármely plugin szerzője részére. Külső címzett csak tényleges szolgáltatási adatfolyammal azonosítható. |
| Számlázás | KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. | A Main-Line Electronics Kft. céges fiókjában kézzel indított számlázás az induló működés része. A KBOSS.hu Kft. a számlabefogadói adatokat számlázási adatfeldolgozóként kezeli; saját ügyfélkapcsolati és jogi céljai elkülönülnek. WooCommerce Agent-integráció nincs bekötve; automatikus rendelési adatátadás és számlakiállítás nem aktív. |
| Könyvelés | Belső könyvelés a Main-Line Electronics Kft.-n belül | Nincs külső könyvelő vagy könyvelőiroda, így ezen a címen nem történik külön külső címzettnek adatátadás. A belső hozzáférés feladathoz és jogosultsághoz kötött; nem önálló külső adatfeldolgozói kapcsolat. |
| Fizetés | Wise Europe SA (Wise Business), 0713.629.988; Rue du Trône 100/3, 1050 Brüsszel, Belgium | A webshop átutalásait fogadó vállalkozói számla megerősített pénzforgalmi szolgáltatója; belga engedélyű pénzforgalmi intézmény, nem bank. Az EGT-s üzleti szerződés 1.1 és 3.1–3.3 pontja Wise Europe SA-t nevesíti. Saját pénzforgalmi, szerződéses és jogszabályi céljaiban önálló adatkezelő/címzett, nem TLOG-adatfeldolgozó. Csak a tényleges fizetéshez és egyeztetéshez szükséges tranzakciós adatok érintettek. Nem jelent működő Wise API- vagy bankkártyás webshop-integrációt. |
| Barion online fizetés és Base Pixel | Barion Payment Zrt.; 1083 Budapest, Bókay János utca 44–46. C5 ép. 8. em.; cégjegyzékszám: 01-10-048552. | Önálló pénzforgalmi és csalásmegelőzési adatkezelő/címzett. A fizetési integráció Sandbox tesztüzemű; éles jóváhagyás és éles fizetés nem igazolt. Base Pixel-adatkapcsolat tesztelt; Full Pixel aktiválása nem igazolt. A kezelt adatok és a szerepek részletei a 9. és 17. pontban találhatók. Apple Pay és Google Pay önálló aktiválását nem állítjuk. Adatvédelmi tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato/ . |
| Szállítás | FOXPOST: FoxPost Kft.; GLS: GLS General Logistics Systems Hungary Kft.; MPL: Magyar Posta Zrt. | A saját postai szolgáltatási adatkezelésben önálló adatkezelők/címzettek. FOXPOST: FoxPost Kft., 1097 Budapest, Könyves Kálmán körút 12–14.; közvetlen szerződés megerősített. MPL: Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2–6.; közvetlen kézi feladás, közvetítő nélkül, MPL API és utánvét nélkül. GLS: GLS General Logistics Systems Hungary Kft., 2351 Alsónémedi, GLS Európa utca 2.; november 3-ra tervezett, közvetlen szerződéskötés folyamatban. A GLS-szerződés megkötése aktiválás előtti feltétel; addig nem aktív címzettként szerepel. A technikai checkout-elérhetőség önmagában nem megkötött szerződés. |
| Sybell Informatika Kft. – tárhelyhez kapcsolódó levelezési adatfeldolgozás | A céges postaládák és a webshop működési leveleinek továbbítása és tárolása a Sybell tárhelyhez kapcsolódó levelezési szolgáltatásában történik. A rendelési értesítési cím rendeles@thelayeronegroup.hu; az általános és adatvédelmi cím info@thelayeronegroup.hu. Az online elállási rendszer kereskedői értesítése az info@thelayeronegroup.hu címre készül. A rendelési levelezést belső oldalon egyetlen feljogosított ügyintéző kezeli; ez nem zárja ki a Sybell szolgáltatói adatfeldolgozását. A postaládai másolatok megőrzését és törlését a 14. és 28. pont szabályozza. | |
| Hírlevél | Induláskor nem használt hírlevél-szolgáltatás | Induláskor nincs hírlevél-feliratkozás, hírlevélküldés vagy hírlevél-szolgáltatóhoz történő adattovábbítás. Későbbi bevezetés előtt az adatkezelés feltételeiről külön tájékoztatás szükséges. |
| Analitika | Google Ireland Limited – Google Analytics 4; magyarországi vállalkozásra közzétett Analytics-feltételek | A GA4 a látogatottsági mérés adatfeldolgozója az alkalmazandó Google Ads Data Processing Terms szerint. A négy opcionális fiókszintű adatmegosztás kikapcsolt. EGT-n kívüli feldolgozás is lehetséges; a garanciákat a 20. pont ismerteti. A szolgáltatás nem része a korábbi személyes Google Drive-mentési adatútnak; a két szolgáltatás szerződéses feltételei nem helyettesítik egymást. |
| Biztonság | Sybell Informatika Kft. – szerződés szerinti kiszolgálói kártevővédelem és malware-szűrés. | Az ÁSZF 11.1.11–11.1.12 szerint a feljogosított, titoktartásra kötelezett személyek feladatukhoz szükséges mértékben férhetnek hozzá; a szolgáltató egyedi fiókokat, legkisebb jogosultságot és kiemelt hozzáféréseknél MFA-t vállal. A 11.1.13 további adatfeldolgozót megenged, változásáról előzetes tájékoztatással és 15 napos kifogási lehetőséggel; a továbbadott kötelezettségekért Sybell felel. A TLOG elállási védelem helyi adatbázis-működése külön marad. A szerződéses vállalások alapján nem állítunk nevesített külső biztonsági címzettet, konkrét naplómegőrzési időt vagy nem igazolt adattovábbítást. |
| Webhelybiztonság – Wordfence | Defiant Inc. (Amerikai Egyesült Államok), a Wordfence biztonsági szolgáltatás nyújtója. | IP-alapú helymeghatározás és támadási események megosztása; helyi biztonsági naplózás. A szerződéses adatfeldolgozási szerepet és az EGT-n kívüli továbbítás garanciáját a 20. pont ismerteti. Adatvédelmi kapcsolat: privacy@defiant.com. |
| Mentés | Sybell JetBackup 5 és hozzáféréshez kötötten tárolt letöltött mentési csomag. | A webshop fájljainak és adatbázisának biztonsági mentése. A letöltött csomagokra a 28. pont külön megőrzési szabálya vonatkozik. A szolgáltatói rotációra és fizikai elkülönítésre nem állítunk igazolt garanciát. UpdraftPlus- és személyes Google Drive-mentés nem része az induló működésnek. |
| Jogi képviselő | Az adott jogi ügyben megbízott ügyvéd vagy ügyvédi iroda, ha ilyen közreműködés szükségessé válik; nem megnevezett állandó szolgáltató. | Jogi tanácsadás és igényérvényesítés |
| Személyes átvétel az Adatkezelőn belül | Sajt-Sonka Birodalom – Main-Line Electronics Kft.; 2330 Dunaharaszti, Fő út 92. | A hely és a webshop azonos jogi üzemeltetője Main-Line Electronics Kft. A személyes átvétel és helyszíni fizetés ugyanazon adatkezelőn belüli ügyintézés; a hely nem külön külső adatfeldolgozó vagy önálló címzett. Az arra feljogosított személyek kizárólag az átadáshoz és a helyszíni fizetéshez szükséges rendelési adatokhoz férhetnek hozzá. |
A WordPress, WooCommerce, WP Mail SMTP és UpdraftPlus szoftvernevek önmagukban nem igazolnak nyilatkozati adatátadást a szoftver szerzőjének. A TLOG Online Withdrawal 0.1.2 vizsgált működése nem indít automatikus fizetést, számlázást vagy fuvarozói API-küldést. A levelezés és mentés tényleges szolgáltatói adatútja ettől elkülönül; a TLOG Order Core fizetésigazolása nem válik automatikusan számlázási vagy fuvarozói adattovábbítássá.
20. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az Adatkezelő elsődlegesen az Európai Gazdasági Térségen belüli adatkezelést részesíti előnyben. Egyes nemzetközi szolgáltatók azonban adatokat továbbíthatnak vagy hozzáférést biztosíthatnak az EGT-n kívüli országokból.
Az EGT-n kívüli továbbításhoz a GDPR V. fejezete szerinti mechanizmus szükséges. Az alábbi Google-leírás az elfogadott szerződéses feltételekre és a szolgáltató hivatalos közlésére épül; nem jelent minden szolgáltatóra vagy országra érvényes általános garanciát. A jogos érdek vagy az analitikai hozzájárulás önmagában nem helyettesíti az adattovábbítási garanciát.
A Google Ireland Limited által nyújtott GA4 esetén EGT-n kívüli feldolgozás is lehetséges. A Google hivatalos közlése szerint az EGT-ből az Egyesült Államokba irányuló, érintett analitikai továbbításoknál 2023. szeptember 1-jétől az EU–USA adatvédelmi keretrendszerre (DPF) támaszkodik; a tanúsítás Google LLC-re és a közlés szerinti amerikai leányvállalatokra terjed ki. Más országra vagy címzettre ezt nem általánosítjuk. A TLOG-fiókban korábban igazoltan elfogadott Google Ads Data Processing Terms 3A mellékletének 7. pontja szerint megfelelő ország esetén megfelelőségi döntés, más esetben az alkalmazott alternatív mechanizmus, ennek hiányában vagy megszűnésekor a feltételek szerinti SCC-k alkalmazandók. A mechanizmusokról és a garanciák szövegéről: https://business.safety.google/adsdatatransfers/ ; https://business.safety.google/adsprocessorterms/ . Az al-adatfeldolgozók és feldolgozási helyek listája: https://business.safety.google/adssubprocessors/ . Nem állítunk kizárólagos EU-tárolást vagy minden országra DPF-fedezetet. A Sybell ÁSZF 11.1.14 EGT-n belüli tárolást és kezelést vállal; harmadik országba továbbítás csak előfizetői utasítással és a GDPR V. fejezete szerinti garanciával történhet. Ez ellenőrzött szerződéses feltétel, nem megfigyelt külső adattovábbítás. Konkrét Sybell-naplóadatot fogadó külső címzettet, országot vagy alkalmazott SCC-t nem azonosítottunk; e hiányt nem pótolja a Google mechanizmusa.
A Wordfence használata során az IP- és biztonsági eseményadatok az Egyesült Államokban működő Defiant Inc.-hez kerülhetnek. A szolgáltatás szerződéses feltételeibe hivatkozással beépített adatfeldolgozási melléklet a Defiant adatfeldolgozói szerepét és az (EU) 2021/914 határozat szerinti általános szerződési feltételek adatkezelő–adatfeldolgozó modulját tartalmazza. A garanciák szövege és az al-adatfeldolgozók szolgáltatásfüggő listája az alábbi hivatalos címeken érhető el; másolatuk az adatkezelőtől is kérhető: https://www.wordfence.com/data-processing-addendum/ és https://www.wordfence.com/help/general-data-protection-regulation/sub-processors-list/.
Az Adatkezelőnél az UpdraftPlus kikapcsolva, a személyes Google Drive-ban tárolt mentések törölve; ez az adatút nem része az induló mentési működésnek. A korábbi személyes Drive-használat szerződéses és adattovábbítási megfelelőségét a megszüntetés nem igazolja visszamenőleg. Az induló mentés a Sybell JetBackup 5 és a hozzáféréshez kötötten tárolt letöltött csomag. A Google Analytics feltételei nem vonatkoznak a Sybell mentési szolgáltatására.
A Barion magyarországi székhelye önmagában nem igazol kizárólag EGT-n belüli adatkezelést. Saját adatfeldolgozóit és további címzettjeit a Barion adatvédelmi tájékoztatójának 8. pontja ismerteti. Konkrét TLOG-adatot érintő EGT-n kívüli Barion-adatút és ahhoz alkalmazott garancia igazolását a Sandbox-működés nem helyettesíti; ilyen adatútra nem állítunk bizonyítatlan országot, DPF- vagy SCC-fedezetet. Ez nem annak bizonyítása, hogy ilyen továbbítás nincs. A TLOG-ból induló, azonosított harmadik országbeli továbbításra a GDPR V. fejezetének megfelelő garancia és erről szóló tájékoztatás szükséges.
21. Automatizált döntéshozatal és profilalkotás
A TLOG indulásakor a rendelések érdemi elutasításáról, a visszatérítési igények elbírálásáról és a csalásgyanús ügyek lezárásáról ember dönt. Ezekben az ügyekben nem alkalmazunk kizárólag automatizált, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. A WooCommerce szokásos technikai automatizmusai – például a kötelező mezők ellenőrzése, az értesítések vagy a fizetésigazoláshoz kötött státuszvédelem – elkülönülnek az érdemi ügyelbírálástól. Ez nem zárja ki a technikai automatizmusokat vagy a szolgáltatók saját, külön ismertetett adatkezelését. A külön ismertetett analitika szabályai változatlanok; e döntéshozatali modell változtatása előtt a tájékoztatást és a szükséges garanciákat felül kell vizsgálni.
22. Gyermekek adatai
A webshop nem kifejezetten gyermekeknek szól. A szerződéskötésre és fizetésre csak az alkalmazandó polgári jogi szabályok szerint megfelelő cselekvőképességgel rendelkező személy jogosult. Amennyiben az Adatkezelő tudomására jut, hogy egy gyermek személyes adatait megfelelő jogalap nélkül kezeli, az adatokat indokolatlan késedelem nélkül törli vagy korlátozza.
23. Az érintettek jogai
| Tájékoztatáshoz és hozzáféréshez való jog | Az érintett visszajelzést kérhet arról, hogy folyamatban van-e adatkezelés, és hozzáférhet a kezelt adatokhoz, célokhoz, címzettekhez, megőrzési időhöz és jogaihoz. |
| Helyesbítéshez való jog | Kérhető a pontatlan személyes adat javítása és a hiányos adat kiegészítése. |
| Törléshez való jog | Kérhető a személyes adat törlése, ha annak feltételei fennállnak. A jog nem korlátlan; jogi kötelezettség vagy jogi igény miatt egyes adatok tovább őrizhetők. |
| Adatkezelés korlátozásához való jog | Az adat bizonyos esetekben csak tárolható, és más művelet csak korlátozottan végezhető rajta. |
| Adathordozhatósághoz való jog | Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az érintett kérheti adatainak tagolt, széles körben használt, géppel olvasható formátumban történő kiadását vagy továbbítását. |
| Tiltakozáshoz való jog | Jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzés ellen bármikor, indokolás nélkül. |
| Hozzájárulás visszavonása | A hozzájárulás bármikor visszavonható. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
| Automatizált döntéssel kapcsolatos jogok | Az érintett jogosult arra, hogy főszabály szerint ne terjedjen ki rá jelentős hatású, kizárólag automatizált döntés; kivételek esetén megfelelő garanciák illetik meg. |
| Panasz és bírósági jogorvoslat | Az érintett panaszt tehet a NAIH-nál, valamint bírósághoz fordulhat, ha megítélése szerint jogait megsértették. |
A kérelmeket az info@thelayeronegroup.hu címen vagy az Adatkezelő postai címén lehet benyújtani. Az Adatkezelő főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható; erről az érintettet egy hónapon belül tájékoztatni kell.
Az érintett azonosításához csak szükséges és arányos adat kérhető; további azonosítás megalapozott személyazonossági kétség esetén indokolt. Érintetti kérelemhez nem kérhető automatikusan indokolatlan okmánymásolat.
Az érintetti kérelmek teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó – különösen ismétlődő – kérelem esetén a GDPR 12. cikk (5) szerinti feltételekkel észszerű, az adminisztratív költségeken alapuló díj számítható fel, vagy a kérelem teljesítése megtagadható. A megalapozatlanság vagy túlzó jelleg bizonyítása az Adatkezelőt terheli; ez nem automatikus díj és nem az arányos azonosítás helyettesítője.
24. Jogorvoslati lehetőségek
| Felügyeleti hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Web | www.naih.hu |
| Telefon | +36 (1) 391-1400 |
Az érintett bírósághoz is fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható, az alkalmazandó eljárásjogi szabályok szerint.
A NAIH ügyfélszolgálati e-mail-címe kapcsolati/tájékoztatási csatorna; a Hatóság hivatalos tájékoztatása szerint eljárás e-mailben nem kezdeményezhető. Hivatalos eljárásindításhoz az ügytípus szerinti, a NAIH online ügyindítási tájékoztatójában megjelölt elektronikus vagy postai csatornát kell használni: https://www.naih.hu/online-ugyinditas. A két csatorna nem felcserélhető.
25. Adatbiztonság
Az Adatkezelő a személyes adatok kockázatához igazodó technikai és szervezési intézkedéseket köteles alkalmazni. Az alábbiak a biztonság fenntartásának követelményei; nem jelentenek minden eszközre vonatkozó, függetlenül tanúsított technikai garanciát:
HTTPS/TLS titkosítás és érvényes SSL-tanúsítvány;
erős, egyedi jelszavak, kétfaktoros hitelesítés és minimális jogosultság elve;
WordPress, WooCommerce, téma és bővítmények rendszeres frissítése;
a jogosulatlan hozzáférés és visszaélés megelőzésére szolgáló, szükséges mértékű védelem és eseménykezelés;
Az induló mentési rendszer a Sybell JetBackup 5 és a hozzáféréshez kötötten tárolt letöltött mentési csomag. A mentési példányok célja a helyreállítás támogatása. A szolgáltatói mentések fizikai elkülönítésére vagy megőrzési maximumára nem állítunk igazolt garanciát. A letöltött csomag megőrzését a 28. pont szabályozza; a visszaállíthatóság ellenőrzése külön üzemeltetési feladat.
hozzáférések időszakos felülvizsgálata és megszűnt jogosultságok visszavonása; a webshop adminisztrációját, a rendeléseket és a rendelési levelezést belső oldalon egyetlen feljogosított ügyintéző kezeli. A szolgáltatók saját feladataikhoz szükséges hozzáférése ettől elkülönül;
adatfeldolgozói szerződések és szolgáltatói megfelelőség ellenőrzése;
papíralapú és elektronikus adatokhoz való hozzáférés fizikai és logikai korlátozása;
incidenskezelési eljárás, napló és szükség esetén érintetti kommunikáció.
26. Adatvédelmi incidensek kezelése
Az Adatkezelő minden adatvédelmi incidenst dokumentál, értékeli annak jellegét, okát, érintett adatait, várható következményeit és az alkalmazott intézkedéseket. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, azt az Adatkezelő indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve ha a GDPR szerinti kivétel alkalmazható.
27. Jogos érdeken alapuló adatkezelések érdekmérlegelése
Jogos érdeken alapuló adatkezelés előtt az Adatkezelő dokumentált érdekmérlegelési tesztet készít. Ennek során meghatározza a jogos érdeket, megvizsgálja az adatkezelés szükségességét, az érintettre gyakorolt hatást és a megfelelő garanciákat. Tipikus jogos érdek lehet az informatikai biztonság, csalásmegelőzés, ügyfélszolgálati dokumentálás, jogi igények előterjesztése és védelme, valamint a szolgáltatás minőségének javítása.
Az érintett az ilyen adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Az Adatkezelő ekkor az adatkezelést megszünteti, kivéve ha kényszerítő erejű jogos okot vagy jogi igényhez kapcsolódó szükségességet igazol.
28. Adatmegőrzés és törlési rend
Az Adatkezelő nem őriz személyes adatot korlátlan ideig. Az adatkezelési cél megszűnésekor, a megőrzési idő lejártakor vagy érvényes törlési kérelem esetén az adatot törli vagy visszafordíthatatlanul anonimizálja, kivéve ha jogszabály kötelező megőrzést ír elő vagy jogi igény miatt a további tárolás szükséges.
Az induló mentési rendszer Sybell JetBackup 5, kiegészítve a hozzáféréshez kötötten tárolt letöltött csomaggal. A letöltött egyszeri csomag belső megőrzési szabálya a mentés elkészítésétől legfeljebb 28 nap; hosszabb őrzés csak dokumentált, indokolt kivétellel történhet. A 2026. október 24-i letöltési csomag nyilvántartási határideje 2026. november 21. Ez a letöltéshez kötött nyilvántartás, nem az eredeti mentés elkészítési idejének igazolása: nem indítja újra és nem hosszabbítja meg az eredeti mentés korához kötött maximumot. Korábbi eredeti időpont megismerése esetén a határidőt ennek megfelelően felül kell vizsgálni. Kivételnél az indokot, a szükséges adatkört, a további őrzés határidejét és felülvizsgálatát dokumentálni kell. A Sybell szolgáltatói mentéseinek teljes rotációjára és védett példányainak törlési idejére nem állítunk igazolt, garantált maximumot; az egyszeri csomag szabálya nem a szolgáltatói mentések határideje. UpdraftPlus- és személyes Google Drive-mentés nem része az induló működésnek. A mentések nem szolgálnak a rendes adatkezelésből kivont adatok újbóli használatára; visszaállításkor a törlési és korlátozási döntéseket ismét érvényesíteni kell.
A kézi adatmegőrzési rendért a Main-Line Electronics Kft. nevében személyesen eljáró webshop-ügyintéző felel. Hetente áttekinti az ügyek lezárását, a zárolásokat és a következő hét lejáratait; naponta, hétvégén is ellenőrzi a határidőnyilvántartást, és az esedékes műveletet a határidőig elvégzi. A heti felülvizsgálat nem hosszabbítja meg a megőrzést. Az ügyzárás és a küldési hibák rendezése külön, valós időponttal rögzítendő; vita vagy jogi megőrzési szükséglet esetén a törlés zárolt. A zárolás okát és következő felülvizsgálatát korlátozott hozzáféréssel dokumentálni kell. Nincs automatikus ügy- vagy outbox-törlés. A szükséges szerződéses rendelési bizonyítékoknál a 7. pont szerinti teljesítési vagy meghiúsulási ügyzárási dátumot, az ötéves felső határt, az esetleges korábbi célmegszűnést és a kivételes zárolás okát külön kell nyilvántartani. A szükséges adatokat a redundáns példányoktól el kell választani. Az induló rendeléskezelést és a rendeles@thelayeronegroup.hu rendelési levelezést belső oldalon kizárólag ugyanez az ügyintéző végzi; más belső munkatárs nem fér hozzá. Az info@thelayeronegroup.hu az általános és adatvédelmi kapcsolattartási cím. A szolgáltatói hozzáférést és a szolgáltatónál tárolt példányokat külön kell kezelni.
Elállási adatoknál a 0.1.2 saját előnézetes műveletei használhatók: a technikai törlés megőrzi az alapnyilatkozatot és elsődleges visszaigazolási bizonyítékát; a lejárt ügy végleges törlése ezeket is eltávolítja. Függő vagy tisztázatlan küldés, jogi zárolás, érvénytelen határidő vagy hiányos azonosító-hozzárendelés esetén nincs törlés. A kapcsolódó WooCommerce-rendelés, fizetés, készlet és külön megőrzendő rendelési bizonyíték érintetlen. A WordPress általános lomtárazása nem helyettesíti ezt. Más fiók- és rendelési adatok törlését külön kell felülvizsgálni, a kötelező bizonylat- és igénybizonyíték megőrzésével. A vásárlói fiókoknál a 11. pont szerinti kézi felülvizsgálat során rögzíteni kell az inaktivitás bizonyítékát, az értesítés időpontját, a 30 napos határidőt, a vásárló válaszát és a törlés esetleges akadályát. Hiányzó aktivitási dátumot nem pótolunk feltételezéssel; az értesítés nélküli vagy bizonytalanul lejártnak tekintett fiók nem törölhető e szabály alapján. A fióktörlés előtt külön ki kell jelölni a jogszerűen tovább őrzendő rendelési bizonyítékokat, és ellenőrizni kell, hogy a választott törlési út ezeket megőrzi-e.
A céges postaládák fölösleges másolatait külön kell kiválasztani és a jóváhagyott határidő szerint véglegesen eltávolítani, a kapcsolódó Elküldött, Archívum és Kuka mappákban, valamint a kezelt kliensmásolatokban is. Az egyetlen megőrzendő nyilatkozat vagy érdemi ügyintézési bizonyíték nem törölhető másolatként. Az eredményt visszakereséssel kell ellenőrizni; a szerver rejtett/helyreállítható példányainak törlése nem igazolt. A minimális törlési jegyzék időpontot, adatkategóriát, műveletet, darabszámot és eredményt tartalmaz, nem levéltartalmat vagy vásárlói azonosítót. Visszaállítás után a korábbi törlési és korlátozási döntéseket a rendes adatkezelés újraindítása előtt érvényesíteni kell.
A WooCommerce Order Attribution kikapcsolása nem távolítja el a korábbi rendelési vagy vásárlói marketing-metaadatokat, és nem bizonyítja azok hiányát. A korábbi adatokra a rögzítéstől legfeljebb 90 napos maximum marad érvényes, nem a rendelés teljesítésétől vagy az utolsó vásárlástól számítva. Ez felső korlát: a marketingcél megszűnése miatt korábbi törlés is megengedett. A kivonást célzottan, a meglévő adatok és másolataik azonosításával kell elvégezni. Rendelés, fizetés, számlázás, készlet, státusz és más vásárlói adat nem törlési célpont. A régi adatok megbízható rögzítési időpontja és a mentések teljes életciklusa még nem igazolt, ezért nem állítunk minden példányra teljesített 90 napos törlést. A mentésből visszaállított, már kivont adatot a rendes működés újraindítása előtt ismét ki kell vonni.
29. A tájékoztató módosítása
Az Adatkezelő a tájékoztató mindenkor hatályos változatát a weboldalán teszi elérhetővé. A lényeges adatkezelési változásokról az érintetteket megfelelően tájékoztatja. A módosítás nem teremti meg önmagában valamely új adatkezelés jogalapját.
30. Minta érintetti kérelem
Az érintett az alábbi mintát használhatja, de a joggyakorlás nincs ehhez a formához kötve:
„Kérem, hogy tájékoztassanak a rólam kezelt személyes adatokról / helyesbítsék a következő adatomat / töröljék vagy korlátozzák a megjelölt adataimat / adják ki adataimat hordozható formátumban / tiltakozom a megjelölt adatkezelés ellen. Az azonosításhoz szükséges adataim: [név, e-mail, rendelési azonosító]. Kérelmem indoka és pontos tárgya: […].”
31. Források és jogi hivatkozások
Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR), különösen 5-6., 12-22., 28., 30., 32-35. és 44-49. cikk.
2011. évi CXII. törvény (Infotv.), hatályos szöveg: Nemzeti Jogszabálytár.
2000. évi C. törvény a számvitelről, különösen a számviteli bizonylatok megőrzésére vonatkozó rendelkezések.
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
Nemzeti Adatvédelmi és Információszabadság Hatóság webáruházakra vonatkozó tájékoztatója és közzétett határozatai.
NAIH tájékoztatás az adatvédelmi incidensek kezeléséről és az érintetti jogorvoslatról.
A jogszabályok és a szolgáltatási feltételek változhatnak. Az Adatkezelő lényeges adatkezelési változáskor felülvizsgálja a tájékoztatót.
További hivatkozások: 45/2014. (II. 26.) Korm. rendelet 22. §: https://njt.jog.gov.hu/jogszabaly/2014-45-20-22 ; Fgytv. 17/A. § (7): https://njt.jog.gov.hu/jogszabaly/1997-155-00-00 ; GDPR: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679 . A szolgáltatók saját tájékoztatóit és a Google adattovábbítási garanciáit a 9., 19. és 20. pont tartalmazza. A NAIH ügyfélszolgálati és eljárásindítási tájékoztatása: https://naih.hu/ugyfelszolgalat-kapcsolat ; https://www.naih.hu/online-ugyinditas .
Záró rendelkezés
A tájékoztatóban megadott elérhetőségeken kérhető tájékoztatás a személyes adatok kezeléséről, és benyújthatók az érintetti kérelmek. A tájékoztató nem korlátozza a jogszabályban biztosított jogokat.