Adatvédelmi szabályzat

Adatkezelő kiemelt figyelmet fordít arra, hogy adatkezelése során a rendszerében található személyes adatok kezelése tekintetében a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 Rendelet („GDPR” vagy „Rendelet”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseinek megfelelően járjon el.

Az adatok kezelésével összefüggésben Adatkezelő ezúton tájékoztatja a honlap látogatóit és a vásárlókat (a továbbiakban: Felhasználó vagy Érintett) az általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint a Felhasználó jogai gyakorlásának módjáról és lehetőségeiről.

1. ADATKEZELŐ MEGNEVEZÉSE

Név: Szabó Péter egyéni vállalkozó

Székhely és iroda címe: 1215 Budapest, Károli Gáspár utca 30.

Vevőszolgálat címe: 1215 Budapest, Károli Gáspár utca 30.

Nyilvántartási szám: 57463300

Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal

Adószám: 79234827-1-43

E-mail cím: info@moringa.hu

Telefonszám: 06 20 413 8484

2. ADATKEZELÉS JOGALAPJAI

Az Adatkezelő a személyes adatokat a GDPR 6. cikkében meghatározott alábbi jogalapok szerint kezeli:

Hozzájárulás [GDPR 6. cikk (1) a)]: Az érintett önkéntes és kifejezett hozzájárulása bizonyos specifikus adatkezelési célokhoz (pl. hírlevél, profilalkotás, marketing sütik, termékértékelés). A hozzájárulás bármikor ingyenesen visszavonható.
Szerződés teljesítése [GDPR 6. cikk (1) b)]: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (pl. regisztráció, megrendelés teljesítése, szállítás, vásárlói fiók kezelése).
Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)]: Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (pl. számlázás és számviteli bizonylatok megőrzése a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján, panaszkezelés a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerint).
Jogos érdek [GDPR 6. cikk (1) f)]: Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (pl. a weboldal IT-biztonságának fenntartása, elengedhetetlenül szükséges működési sütik használata, csalásmegelőzés, jogi igények érvényesítése).

3. KEZELT ADATOK KÖRE, CÉLJA, JOGALAPJA ÉS IDŐTARTAMA

3.1. Regisztráció és vásárlói fiók kezelése

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Adatkezelés időtartama
Név, e-mail cím, (közösségi belépés esetén profilazonosító)	Webáruházban történő vásárlási lehetőség biztosítása, felhasználó azonosítása, vásárlói fiók fenntartása, hűségpontok jóváírása.	Szerződés teljesítése [GDPR 6. cikk (1) b)]	A vásárlói fiók törléséig, vagy az utolsó aktív belépéstől / vásárlástól számított 3 évig (inaktivitás esetén törlésre vagy anonimizálásra kerül).

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

Adatkezelés időtartama

Név, e-mail cím, (közösségi belépés esetén profilazonosító)

Webáruházban történő vásárlási lehetőség biztosítása, felhasználó azonosítása, vásárlói fiók fenntartása, hűségpontok jóváírása.

Szerződés teljesítése [GDPR 6. cikk (1) b)]

A vásárlói fiók törléséig, vagy az utolsó aktív belépéstől / vásárlástól számított 3 évig (inaktivitás esetén törlésre vagy anonimizálásra kerül).

3.2. Kapcsolatfelvétel és ügyfélszolgálat

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Adatkezelés időtartama
Név, e-mail cím, telefonszám, üzenet tartalma	Kapcsolattartás, általános megkeresések és vásárlói kérdések megválaszolása.	Jogos érdek [GDPR 6. cikk (1) f)] (ügyfélkommunikáció hatékony lebonyolítása)	A megkeresés végleges elintézését követő 6 hónapig, kivéve ha jogi igények érvényesítéséhez hosszabb tárolás szükséges.
Név, cím, e-mail cím, telefonszám, panasz tartalma	Fogyasztói panaszok kezelése, kivizsgálása és dokumentálása.	Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] (Fgytv. 17/A. §)	A panaszról felvett jegyzőkönyv és a válasz tekintetében a Fgytv. alapján 3 évig.

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

Adatkezelés időtartama

Név, e-mail cím, telefonszám, üzenet tartalma

Kapcsolattartás, általános megkeresések és vásárlói kérdések megválaszolása.

Jogos érdek [GDPR 6. cikk (1) f)] (ügyfélkommunikáció hatékony lebonyolítása)

A megkeresés végleges elintézését követő 6 hónapig, kivéve ha jogi igények érvényesítéséhez hosszabb tárolás szükséges.

Név, cím, e-mail cím, telefonszám, panasz tartalma

Fogyasztói panaszok kezelése, kivizsgálása és dokumentálása.

Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] (Fgytv. 17/A. §)

A panaszról felvett jegyzőkönyv és a válasz tekintetében a Fgytv. alapján 3 évig.

3.3. Megrendelések teljesítése és számlázás

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Adatkezelés időtartama
Felhasználónév, Jelszó	Biztonságos azonosítás és vásárlói fiók hozzáférés.	Szerződés teljesítése [GDPR 6. cikk (1) b)]	A regisztrációs fiók fennállásáig.
Vezeték- és keresztnév, e-mail cím, telefonszám	Szerződéskötés, kapcsolattartás, teljesítéssel kapcsolatos egyeztetések.	Szerződés teljesítése [GDPR 6. cikk (1) b)]	A szerződés teljesítésétől számított 5 évig (általános polgári jogi elévülési idő).
Szállítási név és cím, szállítási megjegyzések	A megrendelt termékek házhoz szállítása, csomagpontra juttatása.	Szerződés teljesítése [GDPR 6. cikk (1) b)]	A sikeres kézbesítést követő 5 évig (elévülési idő).
Számlázási név, számlázási cím, céges adószám	Szabályszerű számviteli bizonylat (számla) kiállítása és nyilvántartása.	Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] (Számv. tv. 169. § (2))	A számla kiállításának évét követő 8 évig (kötelező számviteli megőrzés).

3.4. Egyéb célú adatkezelések

3.4.1. Hírlevél és Direkt Marketing (DM)

Kezelt adatok köre: Név, e-mail cím, telefonszám.

Adatkezelés célja: Direkt marketing tartalmú hírlevelek, akciók, ajánlatok és tájékoztatók küldése.

Adatkezelés jogalapja: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)] és a Grt. 6. § (1) bekezdése.

Adatkezelés időtartama: A hozzájárulás visszavonásáig (leiratkozásig). A hírlevélről az érintett bármikor, korlátozás és indokolás nélkül, ingyenesen leiratkozhat a hírlevelek alján található leiratkozási linkre kattintva vagy az Adatkezelő elérhetőségeire küldött nyilatkozattal.

3.4.2. Profilalkotás és személyre szabott ajánlatok

Kezelt adatok köre: Név, e-mail cím, vásárlási előzmények, böngészési szokások.

Adatkezelés célja: Vásárlási szokások elemzése, célzott ajánlatok, kuponok és személyre szabott hirdetések megjelenítése (pl. elhagyott kosár értesítő).

Adatkezelés jogalapja: Az érintett kifejezett hozzájárulása [GDPR 6. cikk (1) a)].

Adatkezelés időtartama: A hozzájárulás visszavonásáig vagy a profilalkotás elleni tiltakozásig.

Tiltakozási jog: Az érintett bármikor jogosult tiltakozni a profilalkotás ellen. Tiltakozás esetén az Adatkezelő a továbbiakban nem végez profilalkotást az érintettre vonatkozóan.

3.4.3. Termékértékelés

Kezelt adatok köre: Vezetéknév kezdőbetűje, keresztnév, értékelés szövege.

Adatkezelés célja: Hiteles vásárlói visszajelzések megjelenítése más fogyasztók tájékoztatása érdekében.

Adatkezelés jogalapja: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)].

Adatkezelés időtartama: Az értékelés érintett általi törlési kérelméig vagy az adott termék forgalmazásának megszűnéséig.

3.4.4. Honlap használatával összefüggő adatok (Működési és Technikai adatok)

Kezelt adatok köre: IP-cím, a látogatás időpontja, böngésző és operációs rendszer típusa, megtekintett oldalak címe.

Adatkezelés célja: A weboldal IT-biztonságának biztosítása, a szolgáltatás működésének ellenőrzése, visszaélések megakadályozása.

Adatkezelés jogalapja: Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].

Adatkezelés időtartama: A naplófájlok tekintetében a rögzítéstől számított 30 nap.

3.4.5. Cookie-k (Sütik) kezelése

Működéshez elengedhetetlen (munkamenet / session) sütik: A webáruház alapvető funkcióinak (pl. kosár tartalmának megőrzése, navigáció) biztosítására szolgálnak.
Jogalap: Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].
Időtartam: A böngésző bezárásáig vagy a munkamenet végéig.
Analitikai, teljesítmény- és marketing sütik: Látogatottsági adatok elemzésére és célzott hirdetések megjelenítésére szolgálnak.
Jogalap: Az érintett előzetes hozzájárulása [GDPR 6. cikk (1) a)] a süti-sávban (Cookie Banner).
Időtartam: Sütitípustól függően 30 nap és 14 hónap között (részletesen a Süti szabályzatban). A sütik a böngésző beállításaiban tetszőlegesen törölhetők.

4. EGT-N KÍVÜLI HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁSOK

Nemzetközi technológiai partnereink igénybevétele során az adatok az EGT-n kívüli harmadik országokba (különösen az USA-ba) továbbításra kerülhetnek. Az adattovábbítás megfelelő garanciái:

Szolgáltató / Platform	Címzett és Célország	Alkalmazott jogi garancia (GDPR szerint)
Google Marketing & Analytics	Google LLC (USA)	EU-US Data Privacy Framework (DPF) megfelelőségi határozat és Standard Contractual Clauses (SCC).
Meta (Facebook, Instagram)	Meta Platforms, Inc. (USA)	EU-US Data Privacy Framework (DPF) megfelelőségi határozat és SCC.
Mailchimp	The Rocket Science Group LLC / Intuit Inc. (USA)	EU-US Data Privacy Framework (DPF) megfelelőségi határozat és SCC.
TikTok	TikTok Technology Ltd. és globális partnerei (USA, Szingapúr)	Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (SCC) és technikai védelmi intézkedések.

5. FIZETÉSI SZOLGÁLTATÓK

A webáruházban elérhető online bankkártyás fizetéseket független fizetési szolgáltatók biztosítják (Shopify Payments, Stripe, PayPal, Adyen, Apple Pay, Google Pay). Az Adatkezelő a vásárló nyers bankkártya adatait (kártyaszám, lejárati dátum, CVC/CVV) nem kezeli, nem látja és nem tárolja; a fizetési tranzakció kizárólag a pénzügyi szolgáltatók biztonságos felületein valósul meg.

Adatkezelés jogalapja: Szerződés teljesítése [GDPR 6. cikk (1) b)] és a pénzügyi szolgáltatók részéről fennálló jogi kötelezettségek teljesítése [GDPR 6. cikk (1) c)].

6. ADATFELDOLGOZÓK IGÉNYBEVÉTELE

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe az egyes technikai és szervezési műveletek ellátására:

Adatfeldolgozó neve és elérhetősége	Tevékenység / Cél	Kezelt adatok köre
Shopify International Limited Dublin, Írország legal@shopify.com	Webáruház platform biztosítása, tárhely és rendeléskezelés.	Vásárlói adatok, megrendelések, IP-cím, tranzakciós adatok.
TotalStudio Kft. (KosR app) 1054 Budapest, Hold u. 21. info@totalstudio.hu	Checkout folyamat, logisztikai és számlázó integráció.	Név, szállítási és számlázási cím, e-mail, telefonszám.
BOVITO Computers Kft. 1214 Budapest, Völgy u. 45. info@bovito.hu	Tárhelyszolgáltatás, szerver üzemeltetés.	Szerver logok, weboldal adatbázis tartalma.
Billingo Technologies Zrt. 1133 Budapest, Árbóc u. 6. hello@billingo.hu	Online számlázó rendszer biztosítása.	Számlázási név, cím, adószám, megrendelés tételei és értéke.
BKA Bt. 2141 Csömör, Boglárka u. 19.	Könyvelési feladatok ellátása.	Számviteli bizonylatokon szereplő személyes adatok.
Magyar Posta Zrt., DPD Hungary Kft., GLS Hungary Kft., FoxPost Zrt.	Csomagszállítás, logisztika és futárszolgálat.	Név, szállítási cím, telefonszám, e-mail cím, utánvét összege.

7. ADATBIZTONSÁG

Az Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz az adatok biztonsága érdekében (SSL titkosítás, hozzáférési jogosultságok korlátozása, rendszeres mentések), megvédve azokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól vagy megsemmisüléstől.

8. AZ ÉRINTETT (FELHASZNÁLÓ) JOGAI

A Felhasználó az alábbi jogokkal élhet az Adatkezelő 1. pontban megadott elérhetőségein (e-mailben vagy postai úton benyújtott kérelem alapján):

8.1. Hozzáférési jog

Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz hozzáférni. Az első másolat kiadása ingyenes.

8.2. Helyesbítéshez és kiegészítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, vagy a hiányos adatok kiegészítését.

8.3. Törléshez („elfeledtetéshez”) való jog

Az érintett kérheti adatai törlését, amennyiben a GDPR 17. cikkében meghatározott indokok egyike fennáll (pl. az adatokra már nincs szükség, hozzájárulás visszavonásra került és nincs más jogalap). A törlés nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. 8 éves számviteli megőrzés) vagy jogi igények előterjesztéséhez és védelméhez szükséges.

8.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, a jogellenes adatkezelés esetén a törlés helyett a korlátozást kéri, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez.

8.5. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa. A jog gyakorlása e-mailben vagy írásban benyújtott kérelem útján, elektronikus azonosítást követően történik (személyes megjelenésre nincs szükség).

8.6. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek alapján történő kezelése ellen, ideértve a profilalkotást is. Közvetlen üzletszerzés (direkt marketing) esetén a tiltakozás indoklás nélkül bármikor megtehető, melyet követően az adatok e célból nem kezelhetők tovább.

8.7. Kérelmek teljesítésének határideje

Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül válaszol és teszi meg a szükséges intézkedéseket. Ez a határidő a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható, melyről az Adatkezelő az okok megjelölésével 1 hónapon belül tájékoztatja az érintettet.

9. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

Amennyiben az érintett úgy véli, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, kérjük, lépjen kapcsolatba velünk az info@moringa.hu e-mail címen.

Panasztétel a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu

Bírósági jogorvoslat: Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. ADATVÉDELMI INCIDENSEK KEZELÉSE

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő indokolatlan késedelem nélkül, de ha lehetséges, legkésőbb 72 órán belül bejelenti azt a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az incidens magas kockázattal jár, az Adatkezelő haladéktalanul tájékoztatja az érintetteket is.

11. EGYÉB RENDELKEZÉSEK ÉS TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására a jogszabályi változások és a weboldal funkcióinak bővülése esetén. A módosításokról az Adatkezelő a honlapon közzétett értesítés útján tájékoztatja a felhasználókat. Amennyiben a módosítás a hozzájárulás alapján végzett adatkezelést érinti, az Adatkezelő szükség esetén ismételten beszerezi az érintett hozzájárulását.

Jelen Adatkezelési Tájékoztató hatályba lépésének időpontja: 2026. június 15.