Adatkezelési tájékoztató

1. Adatkezelő megnevezése

Adatkezelő megnevezése: HORNOS Vállalkozó, Termeltető és Kereskedelmi Korlátolt Felelősségű Társaság (HORNOS Kft.)
Adatkezelő cégjegyzékszáma: 13-09-060717
Adatkezelő adószáma: 10305083-2-13
Adatkezelő székhelye és postacíme: 2600 Vác, Zrínyi Miklós utca 39.
Adatkezelő képviselője: Hornos Márton ügyvezető
E-mail: uzlet@hornos.hu

Adatkezeléssel kapcsolatos kérdéseit és kérelmeit e-mailben, a fenti címen várjuk. Nyilvános telefonos ügyfélszolgálatot nem működtetünk; ha szükséges, az Ön által megadott telefonszámon visszahívjuk.

2. Adatkezelés jogszabályi háttere, hatálya

A Társaság a személyes adatok kezelését az alábbi szabályok alapján végzi:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, a továbbiakban: GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);
az elektronikus kereskedelmi szolgáltatások, az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elker. tv.);
a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlásai.

A jelen tájékoztató fogalmai a GDPR 4. cikkében meghatározott fogalmakkal egyeznek meg.

Jelen adatkezelési tájékoztató 2026. október 8. napjától visszavonásig hatályos. A korábbi, 2020. május 25-étől hatályos tájékoztató helyébe lép.

3. Az adatkezelések célja, jogalapja és időtartama

A webáruházban regisztráció nélkül, vendégként is lehet rendelni. Vásárlói fiókot csak a Vásárló kérésére, a pénztárban a „Szeretnék regisztrálni” jelölőnégyzet bejelölésével hozunk létre (3.10. pont). A korábbi webáruház felhasználói fiókjai nem kerültek át.

3.1. Megrendelés teljesítése

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, cégként vásárlás esetén a cégnév, az adószám és – ha megadja – a közösségi adószám, szállítási cím, GLS csomagautomata vagy csomagpont választása esetén a választott pont, a rendelt termékek, a fizetendő összeg, a szállítási és a fizetési mód, a megjegyzés mezőbe írt szöveg, a rendelés időpontja, valamint a rendeléskor használt IP-cím és böngésző típusa.
Cél: a megrendelés fogadása, visszaigazolása, teljesítése, a kézbesítés megszervezése, a Vásárlóval való kapcsolattartás (szükség esetén telefonos visszahívás), a rendelés állapotának lekérdezhetősége (rendelésszám és e-mail-cím alapján).
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §).

A pénztárban a megrendelés elküldése előtt bejelölendő „Elolvastam és elfogadom az Általános Szerződési Feltételeket, és megismertem az Adatkezelési tájékoztatót.” jelölőnégyzettel a Vásárló az ÁSZF-et fogadja el, és azt igazolja, hogy a jelen tájékoztatót megismerte. A jelölőnégyzet bejelölése nem az adatkezeléshez adott hozzájárulás: a rendelési adatok kezelésének jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), illetve a számlázásnál a jogi kötelezettség teljesítése (3.2. pont).

A rendelési adatok a webáruház adatbázisából átkerülnek a Társaság számlázó és raktárkezelő programjába (Naturasoft), amelyet a Társaság a saját irodai számítógépén üzemeltet. A webáruház és a program közötti kapcsolatot a Pirín Kft. által fejlesztett bővítmény végzi, amely a webáruház saját szerverén fut.

3.2. Számlázás

Kezelt adatok: név, számlázási cím, cégként vásárlás esetén a cégnév, az adószám és – ha megadja – a közösségi adószám, a vásárolt termékek és az összeg.
Cél: a számla kiállítása és a számviteli bizonylatok megőrzése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; Áfa tv. 159. és 169. §, Számv. tv. 169. §).
Időtartam: a számlát számviteli bizonylatként a kiállításától számított 8 évig őrizzük meg (Számv. tv. 169. § (2) bekezdés).

A számla adatait a jogszabály szerint a Nemzeti Adó- és Vámhivatalnak (NAV) is továbbítjuk (online számla adatszolgáltatás).

3.3. Kapcsolatfelvétel, ügyintézés e-mailben

Kezelt adatok: név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma és mellékletei (például a készülék adattáblájáról készült fénykép).
Cél: a kérdés megválaszolása, alkatrész azonosítása, ajánlatadás, szükség esetén telefonos visszahívás.
Jogalap: a szerződés megkötését megelőző lépések, illetve a Társaság jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés b) és f) pont).
Időtartam: ha a megkeresés rendeléshez kapcsolódik, a rendelési adatokkal együtt; ha panasznak minősül, a 3.4. pont szerint 3 évig; egyébként a megkeresés lezárásától számított 1 évig.

3.4. Panaszkezelés, elállás, szavatossági és jótállási igények

Kezelt adatok: név, cím vagy e-mail-cím, telefonszám, a rendelés adatai, a panasz, az elállás vagy az igény leírása, a csatolt dokumentumok, a válasz.
Cél: a panasz, az elállás és a szavatossági vagy jótállási igény intézése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A. §, 45/2014. (II. 26.) Korm. rendelet, Ptk.).
Időtartam: a panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a rá adott választ 3 évig (Fgytv. 17/A. § (7) bekezdés), az elállással és a szavatossági igénnyel kapcsolatos adatokat az igény elévüléséig őrizzük meg.

3.5. A webáruház működése, biztonsága

Kezelt adatok: a látogató IP-címe, a lekért oldal, a látogatás időpontja, a böngésző típusa (szervernapló).
Cél: a webáruház működtetése, a hibák és a visszaélések felderítése.
Jogalap: a Társaság jogos érdeke a webáruház biztonságos működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont).
Időtartam: a kirakat (hornos.hu) szervernaplóját a Vercel Inc. 1 óráig, a webáruház motorjáét (shop.hornos.hu) a DunaWeb Kft. mint tárhelyszolgáltató a saját szabályzatában meghatározott ideig őrzi meg.

A visszaélések megelőzése érdekében a vásárlói fiók létrehozásakor, a sikertelen bejelentkezéskor, a jelszó-visszaállítás kérésekor és az online elállási nyilatkozat beküldésekor használt IP-cím kivonatát (hash) legfeljebb egy óráig vesszük figyelembe, és utána legfeljebb két napon belül töröljük (jogalap: az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont). Magát az IP-címet ehhez nem tároljuk. A megrendeléskor rögzített IP-cím a megrendelés adatai közé tartozik, és azokkal együtt kezeljük (3.1. pont).

A webáruház hibáit és elérhetőségét a Better Stack, Inc. szolgáltatásával figyeljük (hibajelentés és üzemfelügyelet):

Kezelt adatok: a kirakat (hornos.hu) hibajelentéseiben a hibaüzenet, a hiba időpontja és helye a programban, az oldal címe, amelyen a hiba történt, a hibát megelőző technikai lépések (például a korábban megnyitott oldalak címe), valamint a böngésző által küldött technikai adatok (például a böngésző típusa és nyelve, a hivatkozó oldal címe). A rendelésszámot az oldalcímekből a küldés előtt eltávolítjuk. A hibajelentéshez IP-címet, sütit, felhasználói azonosítót és a látogató által az űrlapokba írt adatokat nem csatolunk; a hibaüzenet azonban szabad szöveg, amely az oldal tartalmából is idézhet. A böngészőben keletkező hibát a látogató böngészője közvetlenül küldi el a Better Stacknek, amely így a kapcsolathoz szükséges IP-címet technikailag megkapja. A webáruház motorja (shop.hornos.hu) csak rögzített eseménykódokat és számokat küld (például hogy egy értesítő e-mail nem ment el); nevet, e-mail-címet, IP-címet, rendelésszámot vagy más szöveget nem. A Better Stack emellett néhány percenként lekérdezi a webáruház egy-egy oldalát, hogy elérhető-e; ez személyes adatot nem érint.
Cél: a webáruház működőképességének fenntartása, a hibák észlelése és kijavítása.
Jogalap: a Társaság jogos érdeke a webáruház hibamentes és biztonságos működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont).
Időtartam: a Better Stack a webáruház motorjának eseménynaplóját 3 napig, a kirakat hibajelentéseit 90 napig őrzi meg.

3.6. Névtelen látogatottsági és oldalbetöltési statisztika

Csak akkor készül, ha a látogató az oldal alján megjelenő adatkezelési sávon az „Elfogadom” gombot választja. Az „Elutasítom” gombbal, vagy ha a látogató nem válaszol, nem készül statisztika. A választást a böngésző tárolja (lásd a 6. pont táblázatát), és hat hónapig, illetve a tájékoztató érdemi változásáig érvényes; ezt követően a sáv újra megjelenik. A döntés a hornos.hu oldalain érvényes; a shop.hornos.hu pénztároldalai statisztikát nem készítenek, és a böngészőben csak a kosár, a pénztár és a vásárlói fiók működéséhez szükséges adatokat tárolnak, ezért ott a sáv nem jelenik meg.
Látogatottsági statisztika: Vercel Web Analytics (Vercel Inc.). Sütit nem helyez el. A megtekintés időpontját, a megtekintett oldal címét, a hivatkozó oldalt, a helyet ország, régió és város pontossággal, az eszköz típusát, az operációs rendszert és a böngészőt rögzíti; a látogatót nem azonosítja, az adatokat IP-címhez nem köti. A látogatások összesítéséhez a kérésből képzett, 24 óra után törölt azonosítót használ.
Oldalbetöltési statisztika: Vercel Speed Insights (Vercel Inc.). Sütit nem helyez el. Az oldalbetöltés sebességének mérőszámait rögzíti a mérés időpontjával, a megtekintett oldal címével, a mérés alapjául szolgáló oldalelemmel, a hálózati kapcsolat típusával (például 4G), az országgal, a böngészővel, az eszköz típusával és az operációs rendszerrel együtt; a látogatót nem azonosítja, az adatokat IP-címhez nem köti, és az egymás után megtekintett oldalakat nem kapcsolja össze.
Cél: annak megismerése, hogy mely oldalakat használják a látogatók, és azok milyen gyorsan töltődnek be.
Időtartam: a Vercel az adatokat eseményenként rögzíti, és kizárólag összesített statisztika készítésére használja fel. A látogatottsági adatokat legalább a jelentési időszak végéig (jelenleg 1 hónapig) tárolja, és ennél tovább is megőrizheti; az oldalbetöltési adatok megőrzési idejét a Vercel nem teszi közzé, a statisztikában az utolsó 7 nap adatai láthatók. A látogatások összesítéséhez képzett azonosító 24 óra után törlődik.
Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; az Eht. 155. § (4) bekezdése). A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint ahogy megadható: az oldal alján az „Adatkezelési beállítások” pontban a sáv újra megnyílik, mutatja az érvényes választást, és az „Elutasítom” gombbal a statisztika azonnal leáll. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti.

3.7. Térképek

GLS csomagpont-térkép a pénztárban: a pénztároldal betöltésekor a látogató böngészője a GLS csoport térképszolgáltatásától (map.gls-croatia.com) letölti a térkép programját; a csomagautomaták és csomagpontok listáját, a betűtípusokat és az OpenStreetMap térképcsempéit (tile.openstreetmap.org) akkor tölti le, amikor a látogató a GLS csomagautomata vagy csomagpont választásához megnyitja a térképet. A térkép a látogató eszközén nem tárol adatot (sütit, helyi tárolót nem használ). Ezek a szolgáltatók a látogató IP-címét és a böngésző adatait megkapják. Cél: a kézbesítési pont kiválasztása. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A térképet a GLS csoport szolgálja ki, szerverét a GLS IT Services GmbH (Neuenstein, Németország) üzemelteti; az adatkezelésről a GLS adatvédelmi tájékoztatója szól.
Google Térkép a Kapcsolat oldalon: a térkép csak akkor töltődik be, ha a látogató a „Térkép megjelenítése” gombra kattint. Ekkor a Google Ireland Limited megkapja a látogató IP-címét, és saját sütijeit helyezheti el a Google adatvédelmi irányelvei szerint. Jogalap: a látogató hozzájárulása, amelyet a gombra kattintással ad meg (GDPR 6. cikk (1) bekezdés a) pont).

3.8. Online bankkártyás fizetés

Amennyiben a pénztárban online bankkártyás fizetés elérhető, és a Vásárló ezt választja, a fizetés a Barion Payment Zrt. oldalán történik. A Társaság a Barion részére a következő adatokat adja át: név, e-mail-cím, telefonszám, számlázási és szállítási cím, a rendelés azonosítója és összege. A bankkártya adatait a Társaság nem ismeri meg. A webáruház a Barion mérőkódját (Barion Pixel) nem használja; a Barion a látogató böngészőjében a Társaság oldalain sütit nem helyez el. A bankkártyás fizetés a Barion saját oldalán történik, ahol a Barion a saját adatkezelési és sütitájékoztatója szerint jár el. A Barion adatkezeléséről a Barion adatkezelési tájékoztatójában tájékozódhat.

3.9. Biztonsági mentés

A webáruház adatbázisáról és feltöltött fájljairól mentés készül, amelyet a Társaság erre a célra használt Google-fiókjában, a Google Drive szolgáltatásban tárolunk. A szolgáltatást a Google Ireland Limited nyújtja, a saját felhasználási feltételei és adatvédelmi irányelvei szerint; a Google a tárolt adatokat az Európai Unión kívüli adatközpontjaiban is őrizheti (5. pont).

Kezelt adatok: a mentés tartalmazza a vásárlók nevét, szállítási és számlázási címét, telefonszámát, e-mail-címét, rendeléseit, a rendeléskor rögzített IP-címet és böngészőazonosítót (user agent), cégként vásárlás esetén a cégnevet és az adószámokat, a vásárlói fiókok adatait (3.10. pont), valamint az online elállási nyilatkozatok adatait.
Cél: adatvesztés vagy hiba esetén a webáruház helyreállítása.
Jogalap: a Társaság jogos érdeke az adatok biztonságához és helyreállíthatóságához (GDPR 6. cikk (1) bekezdés f) pont); a mentés a GDPR 32. cikke szerinti adatbiztonsági intézkedés is.
Időtartam: a napi adatbázis-mentésekből a legutóbbi 14, a heti fájlmentésekből a legutóbbi 4 marad meg; a régebbieket automatikusan töröljük.

A mentéseket mi nem titkosítjuk; a Google a tárolt adatokat a saját rendszereiben titkosítva őrzi. A mentést végző bővítmény (UpdraftPlus) fejlesztője, az Updraft WP Software Ltd. (Egyesült Királyság) a mentésekhez nem fér hozzá: a mentések és a webáruház adatai az ő szervereire nem kerülnek. A Google Drive egyszeri összekapcsolásakor a hozzáférési kulcs az ő hitelesítő szerverén (auth.updraftplus.com) halad át, amely csak a kapcsolatot létrehozó adminisztrátor IP-címét naplózza 6 hónapig; vásárlói adatot nem kap, ezért nem adatfeldolgozó.

3.10. Vásárlói fiók

Kezelt adatok: e-mail-cím, a rendszer által képzett felhasználónév, a jelszó kizárólag titkosított (hash) formában, vezetéknév és keresztnév, a mentett számlázási és szállítási cím (név, cím, telefonszám; cég esetén cégnév, adószám, közösségi adószám), a fiókhoz kapcsolt rendelések és a fiók létrehozásának időpontja.
Cél: a Vásárló kérésére létrehozott vásárlói fiók működtetése: a bejelentkezés, a fiókhoz kapcsolt rendelések megtekintése és a számlázási és szállítási cím mentése a következő vásárlásokhoz.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a vásárlói fiók a Vásárló kérésére, a „Szeretnék regisztrálni” jelölőnégyzet bejelölésével igénybe vett szolgáltatás. A visszaélések megelőzéséről a 3.5. pont szól.
Időtartam: a fiók törléséig, amelyet a Vásárló bármikor kérhet az uzlet@hornos.hu címen. A fiók törlése a megrendelések adatait nem érinti: a számla adatait a Számv. tv. 169. §-a szerint 8 évig (3.2. pont), a megrendelés többi adatát a szerződésből eredő igények elévüléséig, 5 évig (3.1. pont) őrizzük meg.

4. Adatfeldolgozók és címzettek

A személyes adatokat a Társaság erre kijelölt munkatársai, valamint az alábbi szolgáltatók ismerhetik meg, kizárólag a feladatuk ellátásához szükséges mértékben.

Adatfeldolgozók

DunaWeb Kft. (2600 Vác, Szüret utca 14., info@dwb.hu): a webáruház motorjának (pénztár, rendelések adatbázisa) tárhelyszolgáltatója.
Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok, privacy@vercel.com): a webáruház kirakatának (hornos.hu) tárhelyszolgáltatója és a látogatottsági és oldalbetöltési statisztika (3.6. pont) szolgáltatója.
Better Stack, Inc. (Delaware, Amerikai Egyesült Államok; adatvédelmi kapcsolattartás: dpo@betterstack.com): a webáruház hibajelentéseinek, eseménynaplójának és elérhetőség-figyelésének szolgáltatója (3.5. pont).
Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. B épület 2. emelet, cégjegyzékszám: 01-10-048552): online bankkártyás fizetés, ha a pénztárban elérhető.
Múzer Piroska E.V. (egyéni vállalkozó, 2600 Vác, Eperfa utca 39/A): a Társaság könyvelése. A könyveléshez a számlák adatai (3.2. pont: név, számlázási cím, cégként vásárlás esetén a cégnév, az adószám és a közösségi adószám, a vásárolt termékek és az összeg) jutnak el hozzá.

Címzettek

GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa utca 2., cégjegyzékszám: 13-09-111755): GLS-szel kért szállításnál a kézbesítéshez szükséges adatok (név, szállítási cím vagy a választott pont, telefonszám, e-mail-cím, utánvét esetén az összeg). A GLS adatvédelmi tájékoztatója.
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6., cégjegyzékszám: 01-10-042463): Magyar Posta szállítás választásakor a kézbesítéshez szükséges adatok. A Magyar Posta adatkezelési tájékoztatója.
Nemzeti Adó- és Vámhivatal: a számla adatai (3.2. pont).
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): a webáruház biztonsági mentéseinek tárolása a Google Drive szolgáltatásban, a Google saját feltételei szerint (3.9. pont).

A 3.7. pontban leírt térképszolgáltatók (a GLS csoport, az OpenStreetMap Foundation és a Google Ireland Limited) a látogató böngészőjéből közvetlenül kapják meg az ott leírt adatokat.

5. Adattovábbítás az Európai Unión kívülre

A Vercel Inc. és a Better Stack, Inc. az Amerikai Egyesült Államokban működik; a Better Stack a hibajelentéseket és az eseménynaplót is az Egyesült Államokban tárolja. A Vercel Inc. részt vesz az EU–USA adatvédelmi keretrendszerben (EU–U.S. Data Privacy Framework), amelyre az Európai Bizottság megfelelőségi határozatot hozott; a keretrendszeren kívül eső továbbításokra az Európai Bizottság általános szerződési feltételei (standard contractual clauses) vonatkoznak, amelyeket a Vercel adatfeldolgozási szerződése tartalmaz. A Better Stack, Inc. részére történő adattovábbítás az Európai Bizottság általános szerződési feltételein (standard contractual clauses) alapul, amelyeket a Better Stack adatfeldolgozási szerződése tartalmaz. Az OpenStreetMap Foundation az Egyesült Királyságban működik, amelyre szintén megfelelőségi határozat vonatkozik. A Google a biztonsági mentéseket az Európai Unión kívüli adatközpontjaiban is tárolhatja; anyavállalata, a Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben. Más harmadik országba személyes adatot nem továbbítunk.

6. Sütik és tárolás a böngészőben

Marketing- vagy profilalkotási célú sütit nem használunk, és személyes adatot harmadik félnek nem adunk el.

A webáruház a látogató böngészőjében a következő adatokat tárolja. Ezek mind a webáruház működéséhez szükségesek, ezért hozzájárulást nem igényelnek (az Eht. 155. § (4) bekezdése; az Elker. tv. 13/A. § (3) bekezdése).

Név	Hol	Cél	Élettartam
hornos-cart	hornos.hu, a böngésző helyi tárolója (localStorage)	a kosár tartalma (a termékek azonosítója és darabszáma; árat nem tárol)	a látogató törléséig
hornos-handoff	hornos.hu, a böngésző helyi tárolója (localStorage)	a webáruház megfelelő működéséhez szükséges technikai azonosító	legfeljebb 7 napig
hornos-consent	hornos.hu, a böngésző helyi tárolója (localStorage)	az adatkezelési sávon hozott döntés, a döntés időpontja, a kérdés változata és a döntés lejárata	a döntés 6 hónapig érvényes; a következő döntés felülírja
hornos-consent-saved	hornos.hu, a böngészőlap tárolója (sessionStorage)	a hozzájárulás visszavonása utáni újratöltéskor a sáv ebből tudja, hogy a mentést vissza kell igazolnia	a következő oldalbetöltésig, legfeljebb a böngészőlap bezárásáig
woocommerce_items_in_cart, woocommerce_cart_hash	shop.hornos.hu, süti	a kosár jelzése és tartalmának ellenőrző összege a pénztár számára	a böngésző bezárásáig
wp_woocommerce_session_…	shop.hornos.hu, süti	a pénztár munkamenete (a kosár és a megadott adatok a rendelés leadásáig)	48 óra, a vásárlói fiókba bejelentkezett Vásárlónál 7 nap
wp-resetpass-…	shop.hornos.hu, süti	a vásárlói fiók jelszavának beállításakor vagy visszaállításakor: a kapott hivatkozás kulcsa, amíg a Vásárló az új jelszót megadja	a böngésző bezárásáig; a jelszó beállításakor törlődik
wordpress_logged_in_…, wordpress_sec_…	shop.hornos.hu, süti	csak a vásárlói fiókba bejelentkezett Vásárlónál: a bejelentkezés azonosítása (3.10. pont)	a böngésző bezárásáig; ha a bejelentkezésnél a „Maradjak bejelentkezve” be van jelölve, vagy a fiók a pénztárban jött létre, illetve a jelszó beállítása vagy visszaállítása után, 14 napig; kijelentkezéskor törlődik
storeApiCartData, storeApiCartHash, storeApiNonce, WOOCOMMERCE_CHECKOUT_IS_CUSTOMER_DATA_DIRTY	shop.hornos.hu, a böngésző helyi tárolója (localStorage)	a pénztár gyorsítótára: a kosár és a pénztárban megadott számlázási és szállítási adatok, a kosár ellenőrző összege, a pénztár biztonsági kódja, és annak jelzése, hogy a megadott adatok mentésre várnak	a látogató törléséig

Statisztikai célú sütit a webáruház nem helyez el: a hozzájárulással készülő névtelen statisztika (3.6. pont) sütit nem használ, a hibajelentés (3.5. pont) sütit és a böngésző tárolóját sem. A GLS csomagpont-térkép a böngészőben nem tárol adatot. A Kapcsolat oldal Google-térképe csak a „Térkép megjelenítése” gombra kattintás után töltődik be, és ekkor a Google saját sütijeit helyezheti el (3.7. pont). A bankkártyás fizetés a Barion saját oldalán történik (3.8. pont).

A tárolt adatok a böngésző beállításaiban törölhetők; ekkor a kosár tartalma és az adatkezelési sávon hozott döntés elvész. A működéshez szükséges tárolás letiltása esetén a kosár és a pénztár nem használható, és a vásárlói fiókba nem lehet bejelentkezni.

7. Tájékoztatás adatbiztonsági intézkedésekről

Az Adatkezelő munkavállalói munkájuk során kötelesek gondoskodni arról, hogy jogosulatlan személyek ne tekinthessenek be az Adatkezelő által kezelt személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

Az Adatkezelő adatvédelmi rendszerének felügyeletét az ügyvezető látja el.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel, valamint eljárási szabályok kialakításával biztosítja az általa kezelt személyes adatok biztonságát, védi a személyes adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy a véletlen megsemmisülés ellen. A webáruház titkosított (HTTPS) kapcsolaton keresztül érhető el, az adminisztrációs felülete hozzáférés-védett, a webáruház szoftverei automatikusan frissülnek, és az adatbázisról rendszeres biztonsági mentés készül (3.9. pont).

8. Tájékoztatás az érintettek jogairól

Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. Az érintett élhet az adathordozhatósághoz való jogával, amennyiben ennek jogszabályi feltételei fennállnak. Kérelmét az uzlet@hornos.hu címre vagy postán az Adatkezelő székhelyére küldheti.

8.1. A hozzáférés joga

Az érintett jogosult arra, hogy az adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az általános adatvédelmi rendeletben felsorolt információkhoz hozzáférést kapjon.

8.2. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

8.3. A törléshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben a törlés általános adatvédelmi rendeletben meghatározott feltételei fennállnak. A jogszabály alapján kötelezően megőrzendő adatok (például a számla adatai) a megőrzési idő végéig nem törölhetők.

8.4. Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

8.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, amennyiben az alábbi feltételek valamelyike teljesül:

az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

8.6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben ennek az általános adatvédelmi rendeletben foglalt feltételei fennállnak.

8.7. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatok kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor.

8.8. Tiltakozás közvetlen üzletszerzés esetén / profilalkotás

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. A webáruház közvetlen üzletszerzési célú adatkezelést és profilalkotást nem végez.

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

9. Tájékoztatás a hozzájárulás visszavonásának jogáról

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A látogatottsági és oldalbetöltési statisztikához (3.6. pont) adott hozzájárulás az oldal alján, az „Adatkezelési beállítások” pontban, az „Elutasítom” gombbal vonható vissza; a visszavonás azonnal érvényes.

10. Jogorvoslat

Ha úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

cím: 1055 Budapest, Falk Miksa utca 9–11.
postacím: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400
e-mail: ugyfelszolgalat@naih.hu
honlap: naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.