Adatvédelmi szabályzat

Adatvédelmi és adatkezelési tájékoztató

Utolsó frissítés: 2026. 10. 09.

Jelen tájékoztató a goldinaekszer.hu weboldal és webáruház használatához kapcsolódó adatkezelések lényeges szabályait foglalja össze. Az adatkezelés során a GDPR, az Info tv., a Polgári Törvénykönyv, a fogyasztóvédelmi szabályok, valamint a számviteli előírások szerint járunk el.

1. Az adatkezelő adatai

Cégnév	Gold Design 4C Kft.
Székhely	4028 Debrecen, Homok utca 49.
Üzlet / levelezési / visszaküldési cím	4026 Debrecen, Hunyadi János utca 24.
Adószám	12496617-2-09
E-mail	[email protected]
Telefon	+36 20 230 9899
Weboldal	https://goldinaekszer.hu/

2. Adatkezelési alapelvek

Csak olyan adatot kezelünk, amely a weboldal működtetéséhez, a rendelések teljesítéséhez, az ügyfélszolgálathoz, a jogszabályi kötelezettségek teljesítéséhez vagy az Ön hozzájárulásával végzett mérési és marketing tevékenységhez szükséges. Az adatokat a célhoz kötötten, az adattakarékosság elvét szem előtt tartva kezeljük.

3. Milyen adatokat, milyen célból kezelünk?

Adatkezelés célja	Jogalap	Kezelt adatok	Megőrzési idő
Weboldal működtetése, biztonság, naplózás	jogos érdek	IP-cím, böngésző- és eszközadatok, időpont, technikai azonosítók, naplóbejegyzések	a technikai és biztonsági cél megvalósulásához szükséges ideig
Rendelés felvétele, kezelése, teljesítése	szerződés teljesítése	név, számlázási és szállítási adatok, e-mail, telefonszám, rendelt termékek, rendelési azonosítók	a teljesítéshez szükséges ideig, illetve jogi igények esetén legfeljebb 5 évig
Számlázás, könyvelés	jogi kötelezettség	számlaadatok, rendelési és teljesítési adatok	8 év
Vevői fiók kezelése	szerződés teljesítése	regisztrációs adatok, rendelési előzmények, fiókbeállítások	a fiók fennállásáig, illetve törlési kérelemig, kivéve a jogszabály alapján megőrzendő adatokat
Kapcsolatfelvétel, ügyfélszolgálat, megkeresések kezelése	hozzájárulás, illetve a szerződés megkötését megelőző lépések	név, e-mail, telefonszám, az üzenet tartalma	az ügy intézéséig, de legfeljebb 1 évig, ha abból nem jön létre szerződés vagy jogvita
Panaszkezelés, jótállási és szavatossági ügyintézés	jogi kötelezettség	azonosító és kapcsolattartási adatok, rendelési adatok, panasz tartalma, jegyzőkönyv, kapcsolódó levelezés	fogyasztóvédelmi szabályok szerint jellemzően 3 év, illetve a kapcsolódó bizonylatoknál a jogszabály szerinti időtartam
Online bankkártyás fizetés	szerződés teljesítése	tranzakciós adatok, fizetési azonosítók; a bankkártya-adatokat a fizetést lebonyolító bank kezeli, azok hozzánk nem jutnak el	a fizetési és számviteli szabályok szerinti ideig
Szállítás, átvétel	szerződés teljesítése	név, telefonszám, e-mail, szállítási cím vagy kiválasztott átvételi pont adatai	a teljesítéshez szükséges ideig, illetve a kapcsolódó jogi igények fennállásáig
Analitikai és marketing sütik, online mérés	hozzájárulás	cookie-azonosítók, online azonosítók, mérési és hirdetési adatok	a hozzájárulás visszavonásáig, illetve a szolgáltatók saját megőrzési ideje szerint
Vásárlói reputáció lekérdezése és visszajelzés küldése az Utánvét Ellenőr Kft.-nek, utánvétes rendeléseknél (részletek: 10. pont)	jogos érdek – GDPR 6. cikk (1) bek. f) pont	e-mail-cím (az Utánvét Ellenőr Kft. SHA256-lenyomatként tárolja), telefonszám, szállítási (ennek hiányában számlázási) cím, rendelésazonosító, a megrendelés kimenetele (átvette / nem vette át)	8 év (az Utánvét Ellenőr Kft. adatbázisában)
Tiltólista az át nem vett utánvétes csomagok miatt (részletek: 12. pont)	jogos érdek – GDPR 6. cikk (1) bek. f) pont	az át nem vett rendelés azonosítója, a kötbér összege és megfizetése; az e-mail-cím, a telefonszám, valamint a név és az irányítószám egyirányú lenyomata	5 év a tiltólistára vételtől

4. Adatfeldolgozók, címzettek

Partner	Szerep
Websupport Magyarország Kft.	Tárhely- és infrastruktúra-szolgáltatás
Raiffeisen Bank Zrt.	Online bankkártyás fizetés lebonyolítása
CIB Bank Zrt.	A 2026. október 9. előtt leadott rendelések bankkártyás fizetésének lebonyolítása
FoxPost Kft.	Csomaglogisztika, amennyiben a vevő FOXPOST vagy csomagpontos átvételt választ
Magyar Posta Zrt. (MPL)	Szállítási szolgáltatás, amennyiben a vevő MPL kézbesítést választ
Google Ireland Limited	Analitikai, hirdetési és mérési megoldások
Meta Platforms Ireland Limited	Hirdetési, remarketing és mérési megoldások
Utánvét Ellenőr Kft. (8640 Fonyód, Szigligeti utca 10.)	Közös adatkezelő – vásárlói reputáció ellenőrzése és tárolása utánvétes megrendelésekhez

Csak az adott szolgáltatás nyújtásához szükséges adatokat adjuk tovább, a teljesítéshez igazodó körben.

5. Sütik és online azonosítók

A honlap a megfelelő működéshez szükséges sütiket alkalmazhat. Az analitikai és a marketing célú sütik alkalmazása hozzájáruláshoz kötött, és a kettőről külön-külön dönthet: az egyik elfogadása nem jelenti a másik elfogadását, és bármelyik önállóan visszavonható.

Szükséges sütik: munkamenet-kezelés, biztonság, technikai működés.
Analitikai (statisztikai) sütik: statisztikai és forgalommérési célok. Az így keletkező adatokat a saját szerverünkön kezeljük, harmadik félnek nem továbbítjuk. Ez alól egy kivétel van: ugyanehhez a hozzájáruláshoz kötve a Cloudflare Web Analytics méri, milyen gyorsan töltődnek be az oldalak (betöltési idők, az oldal címe, a hivatkozó oldal és a böngésző típusa). Ez a mérés sütit nem használ, és Önt nem azonosítja. Az adatokat a Cloudflare, Inc. adatfeldolgozóként, összesítve kezeli; az adattovábbításra a Cloudflare-re vonatkozó, e tájékoztatóban leírt garanciák érvényesek. A 11. fejezet szerinti látogatottsági napló bővített szintje ehhez a hozzájáruláshoz kötött.
Marketing sütik: hirdetések teljesítménymérése, remarketing, kampánykövetés a Google és a Meta felületén. Ehhez a hozzájáruláshoz kötött a Meta Platforms Ireland Limited felé történő adattovábbítás (lásd a 4. és a 6. fejezetet).

A sütik kezelése a hozzájárulás visszavonásával vagy a böngésző beállításaiban is módosítható. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

6. Nemzetközi adattovábbítás

Egyes külső szolgáltatók – különösen a Google és a Meta csoport – esetén előfordulhat adattovábbítás az Európai Gazdasági Térségen kívülre. Ilyen esetben az adattovábbítás jogalapja az alkalmazandó megfelelőségi határozat, illetve ennek hiányában az Európai Bizottság által jóváhagyott megfelelő garanciák, különösen az SCC alkalmazása.

7. Az Ön jogai

hozzáférés a személyes adataihoz,
helyesbítés kérése,
törléshez való jog,
az adatkezelés korlátozásához való jog,
adathordozhatósághoz való jog,
tiltakozás a jogos érdeken alapuló adatkezeléssel szemben,
a hozzájárulás bármikori visszavonása.

Kizárólag automatizált döntéshozatalt, amely Önre nézve joghatással járna, nem alkalmazunk.

8. Jogorvoslat

Ha úgy véli, hogy az adatkezelésünk megsérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz is fordulhat.

NAIH
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Levelezési cím: 1530 Budapest, Pf. 5.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Honlap: https://naih.hu/

9. Kapcsolat adatvédelmi ügyekben

Adatvédelmi kérelmét vagy kérdését az alábbi e-mail-címen várjuk: [email protected].

10. Közös adatkezelés az Utánvét Ellenőr Kft.-vel

Webáruházunkban az Utánvét Ellenőr Kft. (székhely: 8640 Fonyód, Szigligeti utca 10.; adószám: 32393640-2-14) szolgáltatását vesszük igénybe. A szolgáltatás a vásárlók utánvétes csomagátvételi előéletét tartja nyilván, és ebből ad kockázati jelzést az utánvétes rendelésekhez, nálunk és más webáruházakban is.

Az adatokat ezekben az esetekben adjuk át:

a pénztárban, amikor beírja az adatait, még a megrendelés elküldése előtt, hogy eldöntsük, felajánlhatjuk-e az utánvétet;
utánvétes rendelés leadásakor;
amikor az utánvétes rendelés lezárul: ha átvette a csomagot, pozitív, ha nem vette át, negatív visszajelzést küldünk.

Bankkártyás rendelésről nem küldünk adatot az Utánvét Ellenőrnek.

Hogyan dől el, hogy választhat-e utánvétet? Az Utánvét Ellenőr a korábbi visszajelzésekből mutatót számol: az átvett és az át nem vett csomagok számának különbségét elosztja az összes visszajelzés számával. Ha a mutató az általunk beállított 0,5-ös küszöb alatt van, vagy az Utánvét Ellenőr más okból az utánvét letiltását javasolja, az utánvét nem választható. Bankkártyával ilyenkor is rendelhet.

Egyedi felülvizsgálat. Ha nem választhatott utánvétet, és ezt vitatja, írjon az [email protected] címre. Munkatársunk egyedileg megvizsgálja az esetet, ehhez az Utánvét Ellenőr minden szükséges adatot átad. A közös adatkezeléssel kapcsolatos kérelmeit elsősorban nálunk nyújthatja be, de az Utánvét Ellenőrhöz is fordulhat ([email protected]).

Az adatkezelés során a webáruház és az Utánvét Ellenőr Kft. közös adatkezelőként járnak el a GDPR 26. cikke alapján. A közös adatkezelés feltételeit a felek között létrejött Közös Adatkezelési Szerződés rögzíti.

Adatkezelők	Gold Design 4C Kft. és Utánvét Ellenőr Kft.
Adatkezelés célja	A vásárló szerződésszegő magatartásával potenciálisan okozott károk megelőzése, a megrendelés kimenetelének nyilvántartása egy közös adatbázisban, amelyet a szolgáltatást használó más webáruházak is lekérdeznek
Kezelt adatok	E-mail-cím (SHA256-lenyomatként tárolva), telefonszám, szállítási (ennek hiányában számlázási) cím, rendelésazonosító, a megrendelés kimenetele
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés f) pont – az adatkezelők jogos érdeke
Adatmegőrzési idő	8 év az adatfelvétel időpontjától számítva

Az Utánvét Ellenőr Kft. adatkezelési tájékoztatója az utanvet-ellenor.hu oldalon olvasható.

A jogos érdekre alapuló adatkezelés jogszerűségét alátámasztó érdekmérlegelési teszt webáruházunk oldalán elérhető.

11. Weboldal-látogatottsági napló

A weboldalon saját fejlesztésű látogatottsági naplót üzemeltetünk. Az adatkezelés két szintű, a két szint jogalapja eltérő. A jelen fejezetben nem szabályozott kérdésekben a 4., 6., 7. és 8. fejezet irányadó.

11.1 Alapszintű adatkezelés — a szerverünk által kiszolgált kérések

Kezelt adatok: időpont; IP-cím teljes formában; országkód; a kért oldal útvonala és annak funkcionális lekérdezési paraméterei (s, paged, orderby, product_cat, min_price, max_price, filter); a hivatkozó oldal címe, paraméterek nélkül; böngészőazonosító (User-Agent); HTTP-metódus és válaszkód; kiszolgálási idő; robotjelző; valamint egy naponta cserélődő, egyirányú korrelációs azonosító, amelyet az IP-cím és a böngészőazonosító alapján képezünk.

Jogalap: jogos érdek [GDPR 6. cikk (1) bek. f) pont]. Jogos érdekünk a weboldal hálózati és információbiztonsága, az üzemeltetés és hibaelhárítás, valamint a forgalom hitelességének ellenőrzése. Az érdekmérlegelési teszt összefoglalóját kérésre díjmentesen rendelkezésre bocsátjuk.

Percenként 600 bejegyzés feletti forgalom esetén a rendszer minden tizedik látogatást rögzíti; az így keletkező bejegyzéseket megjelöljük.

11.2 Bővített adatkezelés — kizárólag hozzájárulás esetén

A statisztikai célú sütik elfogadása esetén a 11.1 pontban foglaltakon felül kezeljük: látogató- és munkamenet-azonosító; hirdetési és kampányazonosítók (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, gad_source, gad_campaignid, wbraid, gbraid, msclkid); eszköz- és böngészőadatok (képernyő- és ablakméret, képpontsűrűség, nyelvi beállítás, időzóna-eltolás); az oldalon töltött idő és a görgetési mélység.

Jogalap: hozzájárulás [GDPR 6. cikk (1) bek. a) pont]. A hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Rendeléshez kapcsolás. Ha Ön hozzájárult és rendelést ad le, a rendelés leadásakor a korábbi — a látogatóazonosító 90 napos élettartamán belüli — látogatási adataihoz az e-mail-címéből egyirányú eljárással (HMAC-SHA256) képzett azonosítót rendelünk. Az azonosító az e-mail-címet nem tartalmazza, és abból nem állítható vissza. Arra szolgál, hogy az Ön kérelmét teljesíteni tudjuk.

A jelen fejezet szerinti adatkezelés keretében nem alkalmazunk olyan automatizált döntéshozatalt — ideértve a profilalkotást is —, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené.

11.3 A böngészőben futó mérőkód

Minden oldalletöltésnél saját mérőkódot futtatunk az Ön böngészőjében. A mérőkód kizárólag a mi szerverünkről töltődik be, és harmadik félnek nem továbbít adatot.

A mérőkód kizárólag akkor küld adatot, ha Ön elfogadta a statisztikai célú sütiket. Hozzájárulás hiányában semmit nem továbbít, nem hoz létre azonosítót, és az oldalon töltött időt, illetve a görgetési mélységet nem is méri. Hozzájárulás esetén oldalletöltésenként egyszer továbbítja a megnyitott oldal útvonalát, a címben szereplő paramétereket, a hivatkozó oldalt, az esemény típusát, és — ha a hozzájárulás már az oldal megnyitásakor fennállt — a 11.2 pont szerinti adatokat is. Ha Ön a hozzájárulást ugyanazon az oldalon adta meg, arról az oldalletöltésről csak a felsorolt alapadatok kerülnek rögzítésre.

Ha Ön a statisztikai célú sütiket elutasította, az adott oldalletöltésről kizárólag akkor keletkezik bejegyzés, ha azt a szerverünk közvetlenül szolgálta ki. Ilyenkor az oldal címében szereplő paraméterek — a kérés részeként — beérkeznek a szerverünkre; a hirdetési azonosítókat a beérkezés után, még a tárolás előtt eldobjuk.

11.4 A naplóhoz tartozó sütik

Süti	Élettartam	Feltétel
`goldina_consent_stat`	365 nap	a statisztikai célra adott válasz rögzítése (elfogadás vagy elutasítás); ehhez külön hozzájárulás nem szükséges
`goldina_consent_mkt`	365 nap	a marketing célra adott válasz rögzítése (elfogadás vagy elutasítás); ehhez külön hozzájárulás nem szükséges
`goldina_consent_v`	365 nap	annak rögzítése, hogy a döntés a tájékoztatás melyik változata alapján született; ehhez külön hozzájárulás nem szükséges
`goldina_hl_vid` (látogatóazonosító)	90 nap	kizárólag hozzájárulás esetén
`goldina_hl_sid` (munkamenet-azonosító)	30 perc	kizárólag hozzájárulás esetén

A statisztikai hozzájárulás visszavonásakor a goldina_hl_vid és goldina_hl_sid sütit töröljük; a hozzájárulási sütik „elutasítva” értékkel megmaradnak, mert ezek rögzítik az Ön döntését.

11.5 Adatmegőrzés

A nyers, egyedi látogatási adatokat legfeljebb 90 napig kezeljük, ezt követően anonim, azonosításra alkalmatlan napi összesítéssé alakítjuk, amelyet korlátlan ideig megőrzünk. A törlés naptári napok szerint fut, ezért egy bejegyzés legfeljebb egy nappal tovább maradhat a rendszerben.

Tárhelyszolgáltatónk a szerverről napi teljes biztonsági mentést készít, és azt mintegy 30 napig őrzi. Azt nem kérhetjük, hogy egyes adatbázistáblák kimaradjanak belőle. Törölt adat ezért legfeljebb ennyi ideig még létezhet a mentésekben.

11.6 A tárolás helye

A napló adatait tárhelyszolgáltatónk, a Websupport Magyarország Kft. (1119 Budapest, Fehérvári út 97-99.; cégjegyzékszám: 01-09-381419) szerverén tároljuk, amely a szolgáltatást tarhely.com néven nyújtja. A szerver fizikai helye Szlovákia (Pozsony); a szolgáltató közlése szerint az adatok az Európai Gazdasági Térség területét nem hagyják el.

A weboldal teljes forgalma — a naplótól függetlenül — áthalad a Cloudflare, Inc. (Amerikai Egyesült Államok) hálózatán, ami harmadik országba történő adattovábbításnak minősül. Az adattovábbítás jogalapja a Cloudflare EU–USA Adatvédelmi Keretrendszer szerinti tanúsítása [GDPR 45. cikk], valamint az adatfeldolgozói szerződésünkbe foglalt általános szerződési feltételek [GDPR 46. cikk]. A garanciákról másolatot az [email protected] címen kérhet.

A napló adatait elemző, hirdetési vagy egyéb külső szolgáltatónak nem adjuk át.

11.7 Tiltakozás és törlés

Tiltakozáshoz való jog [GDPR 21. cikk]. A 11.1 pont szerinti, jogos érdeken alapuló adatkezelés ellen Ön bármikor, indokolás nélkül tiltakozhat. Tiltakozás esetén adatait erre a célra nem kezeljük tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Hozzájárulását a weboldal láblécében található „Süti-beállítások” hivatkozáson vonhatja vissza. Az Önt megillető további jogokról és a jogorvoslati lehetőségekről a 7. és 8. fejezet rendelkezik.

A törlés technikai feltétele. Ha Ön hozzájárult és rendelést adott le, adatait az e-mail-címe alapján visszakeressük. Egyéb esetben az egyetlen azonosító az IP-címe, amelyet a kérelemben meg kell adnia; a törlés ilyenkor az adott IP-címhez tartozó valamennyi bejegyzésre kiterjed, időszakra nem szűkíthető.

12. Tiltólista az át nem vett utánvétes csomagok miatt

Ha Ön utánvéttel rendel, de a csomagot nem veszi át, és elállási szándékát sem jelzi, munkatársunk felveheti Önt a tiltólistánkra (ÁSZF 8. pont). Ezután a webáruházban csak bankkártyával fizethet. A következő rendelésében egyszer felszámítjuk a meghiúsult ki- és visszaszállítás költségét kötbérként, külön tételben. Ezt a tételt a pénztárban látja, mielőtt elküldi a megrendelést.

Adatkezelés célja	Az át nem vett csomag ki- és visszaszállítási költségének megtérítése, és annak megelőzése, hogy ugyanattól a vásárlótól újabb utánvétes csomag jöjjön vissza
Jogalap	GDPR 6. cikk (1) bekezdés f) pont, az adatkezelő jogos érdeke
Kezelt adatok	Az át nem vett rendelés azonosítója, a kötbér összege, és hogy megfizette-e. E-mail-címét, telefonszámát, nevét és irányítószámát a tiltólistán nem tároljuk, csak titkos kulccsal képzett, egyirányú lenyomatukat. Ebből az eredeti adat nem állítható vissza, csak egy új rendelés adatait tudjuk összevetni vele.
Az adatok forrása	Az át nem vett rendelés adatai
Címzettek	A tiltólistát senkinek nem adjuk át. A webáruház adatbázisában tároljuk, a tárhelyszolgáltató (4. pont) szerverén, és a webáruház többi adatával együtt az adatbázis-mentésekbe is bekerül.
Adatmegőrzési idő	5 év a tiltólistára vételtől, ennyi a polgári jogi igények elévülési ideje. Utána a bejegyzést automatikusan töröljük. Ha a kötbért megfizette, az utánvét tiltása ettől még az 5 év leteltéig megmarad.

A tiltólistára vételről mindig munkatársunk dönt, a pénztár csak alkalmazza a döntését. Kizárólag automatizált döntéshozatal itt sincs. Ha a pénztár tévesen ismerte fel Önt, írjon az [email protected] címre, és a téves bejegyzést töröljük.

Tiltakozáshoz való jog [GDPR 21. cikk]. A saját helyzetével kapcsolatos okokból Ön bármikor tiltakozhat a tiltólistával járó adatkezelés ellen. Tiltakozás esetén a bejegyzést töröljük, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

13. Emlékeztető a befejezetlen rendelésről

Ha a pénztárban elkezded a rendelést, de nem fejezed be, legfeljebb három e-mailben emlékeztetünk rá: 1 óra, 24 óra és 3 nap elteltével. A levélben benne vannak a kosaradban hagyott termékek, és egy hivatkozás, amellyel ott folytathatod, ahol abbahagytad.

Milyen adatokat kezelünk? Amit a pénztárban beírsz (e-mail-cím, név, telefonszám, cím, megjegyzés), a kosarad tartalmát és értékét, valamint a mentés időpontját. Az adatokat már gépelés közben, a rendelés elküldése előtt elmentjük, mert különben nem tudnánk emlékeztetni. Erről a pénztárban, az e-mail-cím mező alatt is szólunk.

Jogalap: a jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont], hogy segítsünk befejezni a vásárlást, amit már elkezdtél. Az érdekmérlegelést kérésre megmutatjuk.

Meddig? Ha leadod a rendelést, az emlékeztetés leáll. A mentett adatokat legfeljebb 30 napig őrizzük, utána automatikusan töröljük.

Ki fér hozzá? Csak mi. A levelek a tárhelyszolgáltatónk levelezőszerverén keresztül mennek ki (4. pont), más címzett nincs.

Tiltakozhatsz [GDPR 21. cikk]. A pénztárban az e-mail-cím mező alatti „Nem kérek emlékeztetőt” hivatkozással azonnal leállíthatod: ilyenkor a már mentett adataidat is töröljük. Minden emlékeztető levél alján van leiratkozó hivatkozás, és az [email protected] címen is tiltakozhatsz, indoklás nélkül, ingyenesen.