ADATKEZELÉSI TÁJÉKOZTATÓ

a Galambázis Kft. által működtetett webáruház rendszerében végzett adatkezeléshez

Hatályos: 2026. augusztus 28. napjától

A jelen Tájékoztató célja, hogy rögzítse a Galambázis Kft. által alkalmazott adatvédelmi és adatkezelési szabályokat, amelyet a Galambázis Kft., mint adatkezelő magára nézve kötelezőnek ismer el.

A tájékoztatóban foglalt szabályozással a Galambázis Kft. biztosítani kívánja az adatbiztonság követelményeinek érvényesülését.

1. Az adatkezelő adatai

Az adatkezelő neve: Galambázis Kft.
Székhely: 6771 Szeged, Szerb utca 26/A.
Cégjegyzékszám: 06-09-012082
Adószám: 14194902-2-06
Adatkezelő képviselője: Miklós József ügyvezető
E-mail: [email protected]

(a továbbiakban: „Adatkezelő”)

Az Adatkezelő állateleségek, galamb és díszmadár tartással és egyéb állattartással kapcsolatos termékek online értékesítését végzi webshopján keresztül.

Az Adatkezelő a személyes adatokat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR), valamint a hatályos magyar jogszabályok rendelkezéseinek megfelelően kezeli.

2. Tárhelyszolgáltató

A webshop működtetéséhez kapcsolódó tárhelyszolgáltató:

ErdSoft DOO
Székhely: Szerbia, Szabadka, Zombori út 33a.
Weboldal: sellvio.com/hu
E-mail: [email protected]

Az ErdSoft DOO az Adatkezelő megbízásából adatfeldolgozóként végzi a webshop informatikai infrastruktúrájának biztosítását és üzemeltetését.

3. Fogalmak:

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen a Személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.

Adatkezelő: az a természetes vagy jogi személy, vagy egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Személyes adat vagy adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

4. Személyes adat kezelésének szabályai:

Személyes adat akkor kezelhető, ha

a) az érintett kifejezett hozzájárulását adta a személyes adatainak egy vagy több konkrét célból történő kezeléséhez,

b) olyan szerződés teljesítéséhez szükséges, amelyben az érintett szerződő fél, vagy az adatok a szerződés megkötését megelőzően az érintett kérésére történik

c.) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

d.) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelmében történik.

e.) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges

f.) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak.

Kizárólag olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

Személyes adat megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető.

Az adatkezelésre csak akkor kerülhet sor, ha az érintett egyértelmű megerősítő cselekedettel, például írásbeli -ideértve az elektronikus úton tett -, vagy szóbeli nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja a természetes személyt érintő személyes adatok kezeléséhez.

Az érintettet tájékoztatni kell az adatai kezelésével kapcsolatban az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Az adatkezelés jogszerűnek minősül, ha arra valamely szerződés vagy szerződéskötési szándék keretében van szükség.

5. A kezelt személyes adatok köre

A webshop használata során az alábbi személyes adatok kezelése történhet:

Vásárlás esetén

• név;
• számlázási név és cím;
• szállítási cím;
• e-mail cím;
• telefonszám;
• megrendelések adatai;
• fizetéssel kapcsolatos tranzakciós adatok.

Kapcsolatfelvétel esetén

• név;
• e-mail cím;
• telefonszám (ha megadásra kerül);
• az üzenet tartalma.

Hírlevél-feliratkozás esetén

• név (ha megadásra kerül);
• e-mail cím.

Technikai adatok

• IP-cím;
• böngésző típusa;
• operációs rendszer;
• látogatási adatok;
• sütik (cookie-k) által gyűjtött információk.

6. Az adatkezelés célja és jogalapja

6.1. Megrendelések teljesítése

Kezelt adatok: név, cím, e-mail cím, telefonszám, rendelési adatok.

Cél: a vásárlás lebonyolítása, a szerződés teljesítése, szállítás megszervezése, ügyfélszolgálati kommunikáció.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése) Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;

6.2. Számlázási kötelezettségek teljesítése

Kezelt adatok: számlázási név, cím, vásárlási adatok.

Cél: a számviteli és adójogi kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése). Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;

6.3. Kapcsolatfelvétel kezelése

Kezelt adatok: név, e-mail cím, telefonszám, üzenet tartalma.

Cél: az érdeklődőkkel történő kommunikáció, kérdések megválaszolása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Illetve ügyfélmegkeresés esetén a szerződéskötést megelőző intézkedések megtétele.

6.4. Hírlevél küldése

Kezelt adatok: név, e-mail cím.

Cél: marketingüzenetek és ajánlatok küldése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás). Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

A hozzájárulás bármikor, indokolás nélkül visszavonható.

6.5. Weboldal működésének biztosítása

Kezelt adatok: IP-cím, technikai adatok, sütik.

Cél: a weboldal biztonságos működtetése, hibafelderítés és statisztikai elemzés.

Jogalap: GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

7. Az adatok megőrzésének időtartama

Adatkezelési cél	Megőrzési idő
Megrendelések teljesítése	a szerződés teljesítéséig és az igényérvényesítési határidő végéig
Számlák és számviteli dokumentumok	a számvitelről szóló 2000. évi C. tv rendelkezésének megfelelő határideig
Kapcsolatfelvételi üzenetek	legfeljebb 2 év
Hírlevél-adatok	a hozzájárulás visszavonásáig
Technikai naplóadatok	legfeljebb 1 év

Az érintett hozzájárulásán alapuló adatkezelés esetén a hozzájárulást bármely időpontban visszavonhatja az adatkezelő elérhetőségein írásban, szóban, személyesen. Ez a visszavonásra irányuló nyilatkozat nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

8. A törléshez való jog („az elfeledtetéshez való jog”

Az érintett az Adatkezelő elérhetőségein írásban, szóban, személyesen kérheti az adatkezelőt, hogy indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje az érintett kérésére, ha az alábbi indokok valamelyike fennáll:

a.) a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezelték

b.) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, vagy tiltakozik az adatkezelése ellen, és az adatkezelésnek nincs más jogalapja

c.) a személyes adatok kezelése jogellenes volt

d.) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell

e.) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

9. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi adatfeldolgozók részére továbbíthat személyes adatokat a szolgáltatás teljesítése érdekében:

Tárhelyszolgáltató:

ErdSoft DOO.
Feladat: tárhelyszolgáltatás, informatikai üzemeltetés.

Futárszolgálatok:

Az aktuálisan igénybe vett futárszolgálatok (pl. GLS, MPL, DPD, Foxpost vagy egyéb szállító partnerek).

Átadott adatok:

• név;
• cím;
• telefonszám;
• e-mail cím;
• szállítással kapcsolatos információk.

A személyes adat továbbítása abban az esetben történik, ha kiszállítási módként valamelyik futárszolgálat megjelölésre kerül.

Számlázási szolgáltató:

Az Adatkezelő által alkalmazott számlázóprogram vagy könyvelési szolgáltató.

Bankkártyás fizetéssel kapcsolatos adattovábbítás:

A felhasználó az Általános szerződési feltételek és az Adatkezelési tájékoztató elfogadásával hozzájárul, hogy az Adatkezelő által az adatbázisában tárolt alábbi személyes adatai átadásra kerüljenek a bankkártyás fizetéshez igénybe vett szolgáltató részére.

A továbbított adatok köre: név-előtag, vezetéknév, keresztnév, IP-cím, számlázási cím, szállítási cím, telefonszám, e-mail cím, bankkártyaszám első hat és utolsó négy számjegye, bankkártya márkája. Az adattovábbítás célja: a fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között.

10. Sütik (Cookie-k) használata

A weboldal sütiket alkalmaz a megfelelő működés biztosítása, a felhasználói élmény javítása, valamint statisztikai és marketing célok érdekében.

A sütik lehetnek:

• működéshez szükséges sütik;
• statisztikai sütik;
• marketing sütik.

A nem szükséges sütik használatára a látogató előzetes hozzájárulásával kerül sor.

11. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;
• hozzáférést kérni személyes adataihoz;
• kérni azok helyesbítését;
• kérni azok törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni az adatkezelés ellen;
• adathordozhatósághoz való jogát gyakorolni;
• hozzájárulását bármikor visszavonni.

Az érintett kérelmét az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja.

12. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy megvédje a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől.

13. Panaszkezelés és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panasszal fordulhat a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: naih.hu
E-mail: [email protected]

Az érintett jogosult továbbá a lakóhelye vagy tartózkodási helye szerint illetékes bírósághoz fordulni.

14. Záró rendelkezések

A Galambázis Kft. fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa.

A módosítások a webshop felületén történő közzététellel lépnek hatályba.