Privacy policy

1. Az adatkezelő

Barsi Bálint egyéni vállalkozó
Adószám: 91799678-1-42 · EV nyilvántartási szám: 61927423 · Kamarai szám: BU91799678
Székhely: 1063 Budapest, Szinyei Merse u. 21. I. em. 5. ajtó
E-mail: hello@almodozoo.hu · Webshop: almodozoo.hu

Adatvédelmi tisztviselőt (DPO) nem alkalmazunk: kis méretű KKV vagyunk, az adatkezelés nem irányul rendszeres és nagyszabású megfigyelésre, és nem végzünk különleges adatok kezelését (GDPR 37. cikk).

2. Fogalmak (röviden)

• Érintett: az a természetes személy, akire a kezelt adat vonatkozik (vagyis Te, mint vásárló vagy érdeklődő).
• Személyes adat: minden olyan információ, amely Téged azonosíthat (név, e-mail, lakcím, IP-cím stb.).
• Adatkezelés: az adatok bármilyen kezelése (gyűjtés, tárolás, módosítás, törlés stb.).
• Adatfeldolgozó: egy harmadik fél, aki az adatkezelő utasítására jár el az adatokkal (pl. tárhely, fizetési szolgáltató).
• Közös adatkezelő: olyan további adatkezelő, aki egy másik adatkezelővel együtt, közösen meghatározott célból kezel adatot — NEM a mi utasításunkra jár el (GDPR 26. cikk). Ilyen az utánvét-visszaélés megelőzésénél az Utánvét Ellenőr Kft. (lásd 5/A szakasz).
• Harmadik ország: az EU-n / EGT-n kívüli ország, amelyhez adat továbbítható (pl. USA).

3. Kezelt adatok, célok és jogalapok

Az alábbi táblázat mutatja, hogy milyen adatokat, milyen célból, milyen jogalappal és meddig kezelünk:

4. Az érintettek köre

Az adatkezelés a Webshopon vásárló vagy érdeklődő fogyasztó magánszemélyekre terjed ki. Cégeknek a KATA-törvény értelmében nem értékesítünk, így céges kapcsolattartói adatot nem kezelünk.

A Webshop és a Termék felnőtt vásárlók részére készült. 14 év alatti, cselekvőképtelen kiskorú a Webshopban nem köthet érvényesen szerződést. Ha tudomásunkra jut, hogy 14 év alatti gyermek adatát kezeljük, az adatot haladéktalanul töröljük.

5. Adatfeldolgozók

Az alábbi adatfeldolgozók a feladatuk ellátáshoz szükséges minimum adatkört kapják meg, és csak a Szolgáltató utasítására járnak el:

Új adatfeldolgozó (SK-export, 2026-05-10): a szlovákiai vevőkre a Packeta Slovakia s.r.o. (Kopčianska 3338/82A, 851 01 Bratislava, Szlovákia) — a SK Packeta átvevőhely-szállításhoz kapja a vevő nevét, címét, telefonszámát, e-mailjét és a kiválasztott csomagpont azonosítóját.

Al-feldolgozók (sub-processor) tájékoztatás: a fenti adatfeldolgozók egy része saját maga is vesz igénybe további alvállalkozót (pl. Vercel és Stripe AWS-szervereken üzemel; Neon szintén AWS-en). Az aktuális al-feldolgozók részletes listája az adatfeldolgozók nyilvános DPA-iban érhető el; kérésre a hello@almodozoo.hu címen összesítést küldünk.

5/A. Közös adatkezelés — utánvét-visszaélés megelőzése

Ha a rendelés leadásakor utánvétes fizetést választasz, a Szolgáltató és az alább megnevezett másik adatkezelő a GDPR 26. cikke szerinti közös adatkezelők az utánvét-visszaélés megelőzése körében. A másik közös adatkezelő ekkor NEM a Szolgáltató adatfeldolgozója (nem a mi utasításunkra jár el), ezért nem az 5. szakasz táblázatában szerepel.

Másik közös adatkezelő: Utánvét Ellenőr Kft.
8640 Fonyód, Szigligeti utca 10. · Cégjegyzékszám: 14-09-320385 · Adószám: 32393640-2-14
E-mail: hello@utanvet-ellenor.hu

• Az adatkezelés leírása: ha a rendelés leadásakor utánvétet választasz, a Szolgáltató az általad megrendelt termék kiszállításának sikerességéről (átvetted / nem vetted át), valamint az e-mail-címedet, telefonszámodat és irányítószámodat az Utánvét Ellenőr szolgáltatásba elküldi. Az Utánvét Ellenőr ezeket az adatokat tárolja (az e-mail-címet SHA256-tal álnevesítve), és a szolgáltatást igénybe vevő más webáruházak részére azok lekérésére kiszolgálja.
• Kezelt adatok köre: az e-mail-címed (az Utánvét Ellenőrnél SHA256-hash formában tárolva), telefonszámod, irányítószámod, valamint a rendelés (pozitív/negatív) kimenetele és a kapcsolódó sikeres / sikertelen kiszállítások száma. A Szolgáltató semmilyen további adatodhoz (pl. neved, megrendelt áruk köre) az Utánvét Ellenőr nem fér hozzá (adattakarékosság).
• Az adatkezelés célja: a vásárló által szerződésszegéssel (át nem vett utánvétes csomaggal) potenciálisan okozott károk elkerülése vagy minimalizálása azáltal, hogy a rendszer a korábbi rendelések tényleges átvételétől függő fizetési lehetőségeket kínál fel.
• Jogalap: a közös adatkezelők jogos érdeke (GDPR 6. cikk (1) f) — a szerződésszegő magatartással okozott károk csökkentéséhez fűződő jogos érdek. Az érdekmérlegelési teszt kivonatát lásd alább.
• Profilalkotás / automatizált döntéshozatal (13(2)f, 22. cikk): a reputáció-számítás profilalkotásnak minősülő automatizált művelet. Ez azonban nem jár a GDPR 22. cikke szerinti, kizárólag automatizált, rád nézve jelentős hatású döntéssel: a megrendelést bankkártyás előrefizetéssel változatlanul leadhatod (nem vagy kizárva az online vásárlásból), és ha a besorolást tévesnek tartod, emberi felülvizsgálatot kérhetsz a hello@almodozoo.hu címen.
• Az adatkezelés időtartama: 8 év az adatfelvétel időpontjától (a közös adatkezelők számviteli/elévülési indokkal).
• Jogaid és tiltakozás: az érintetti jogaidat (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás — 21. cikk) bármelyik közös adatkezelőnél gyakorolhatod; a Szolgáltatónál a hello@almodozoo.hu címen. Ha a megkeresésed kifejezetten az egyik adatkezelő adatkezelésére vonatkozik, abban az adott adatkezelő jár el.

Hogyan működik az Utánvét Ellenőr?

Az Utánvét Ellenőr a beküldött rendelés-kimeneteleket, az álnevesített (SHA256) e-mail-címeket, a telefonszámot és az irányítószámot tárolja, a felé indított lekérdezésekre ezeket a más webáruházaktól beérkezett adatokkal összekapcsolja, és egy számított mutatószámmal válaszol, amelyből a Szolgáltató a saját küszöbe alapján dönt az utánvét felajánlásáról.

Érdekmérlegelési teszt — kivonat

A jogos érdek mint jogalap miatt a közös adatkezelők érdekmérlegelési tesztet készítettek. A Szolgáltató oldalán a jogos érdek a vállalkozás vagyonának (tulajdonhoz való jog) megóvása az át nem vett utánvétes csomagokból eredő, igazoltan jelentős (csomagonként jellemzően 2 000–4 000 Ft, éves szinten százezres nagyságrendű) kár ellen. Az érintett oldalán a magánélet és a személyes adatok védelméhez, valamint a szolgáltatások szabad megválasztásához fűződő jog áll. A teszt eredménye szerint a két érdek között egyensúly áll fenn, mert a Szolgáltató az alábbi garanciákat maradéktalanul biztosítja: átláthatóság és megfelelő tájékoztatás (jelen szakasz); a tiltakozás és egyéb érintetti jogok gyakorlásának elősegítése; az adatbázis hash-elt (SHA256-álnevesített) tárolása; az utánvét helyett egyéb fizetési módok elérhetővé tétele (a vásárló nincs kizárva az online vásárlásból, nem kerül kitiltásra); az adatkezelés célhoz kötött, az adattakarékosság és a korlátozott tárolhatóság elvével. Az érintett — mint a Szolgáltató ügyfele — a jelen tájékoztatás alapján előre számíthat az Utánvét Ellenőr alkalmazásának lehetőségére, és az nem jár több adat kezelésével, mint amit a rendelés során egyébként megadott. A teljes érdekmérlegelési teszt az alábbi linken érhető el.

A Szolgáltató mint webáruház-adatkezelő: Barsi Bálint egyéni vállalkozó · Adószám: 91799678-1-42 · EV nyilvántartási szám: 61927423 · Székhely: 1063 Budapest, Szinyei Merse u. 21. I. em. 5. ajtó · E-mail: hello@almodozoo.hu · Web: almodozoo.hu

Az Utánvét Ellenőr Kft. elérhetőségei: 8640 Fonyód, Szigligeti utca 10. · Cégjegyzékszám: 14-09-320385 · Adószám: 32393640-2-14 · E-mail: hello@utanvet-ellenor.hu

A közös adatkezelés lényege (a GDPR 26. cikk (2) szerint) az alábbi dokumentumokban érhető el: Közös Adatkezelési Szerződés · Összefoglaló a közös adatkezelésről · Utánvét Ellenőr adatkezelési tájékoztató.

A Szolgáltató saját utánvét-nyilvántartása

A fenti közös adatkezelésen túl a Szolgáltató saját nyilvántartást is vezet azokról a rendelésekről, amelyeket a vevő utánvétes fizetés mellett nem vett át. Ilyenkor a Szolgáltató a vevő e-mail-címét és telefonszámát a saját rendszerében eltárolja. Új rendelés leadásakor, ha a megadott e-mail-cím vagy telefonszám egyezik egy korábbi át nem vett rendeléssel, az utánvétes fizetés nem választható — a megrendelés bankkártyás előrefizetéssel változatlanul leadható (a vásárló nincs kizárva a vásárlásból). Jogalap: a Szolgáltató jogos érdeke (GDPR 6(1)f) az át nem vett utánvétes csomagokból eredő kár megelőzésére. Megőrzés: 8 év (a fenti közös adatkezeléssel összhangban). Tiltakozási (21. cikk) és törlési (17. cikk) jogod a hello@almodozoo.hu címen gyakorolható; tiltakozás vagy törlési kérelem esetén — kényszerítő erejű jogos indok hiányában — a vevő adatait töröljük a nyilvántartásból.

6. Adattovábbítás harmadik országba (USA)

Néhány adatfeldolgozónk az Amerikai Egyesült Államokban rendelkezik anyacéggel vagy szerverrel: Vercel Inc. (frontend és edge), Resend, Inc. (e-mail küldés), Neon Inc. (anyacég USA, szerverek EU-Central régióban — Frankfurtban). Az adattovábbítás megfelelő szintjét az alábbi mechanizmusok biztosítják:

• Az Európai Bizottság 2021/914/EU végrehajtási határozata szerinti standard szerződési feltételek (SCC) a partnerek nyilvános DPA-iban.
• Az EU-US Data Privacy Framework (DPF) — amennyiben a partner regisztrált a programban, ez egy tiszta-megfelelőségi mechanizmus a Bizottság 2023.07.10-i megfelelőségi határozata alapján.

Linkek a partnerek adatvédelmi és DPA-oldalaira: Vercel DPA · Stripe DPA · Neon DPA · Resend DPA.

7. Megőrzési idők

Az egyes adatok megőrzési idejét a §3 részletes táblázat tartalmazza. Összefoglalóan:

• Számviteli bizonylatok: 8 év (Sztv. 169. § kötelező megőrzés)
• Megrendelési adatok (orders, order_snapshots): 5 év (Ptk. 6:22. § elévülés)
• Hírlevél-feliratkozás: a hozzájárulás visszavonásáig
• E-mail tracking-napló: a rendelés aktív állapotának végéig (delivered / archived)

8. Az érintett jogai

A GDPR alapján Téged megilletnek az alábbi jogok:

• Hozzáférés (15. cikk): kérheted, hogy másolatot kapj a kezelt adataidról.
• Helyesbítés (16. cikk): pontatlan vagy hiányos adatod kijavítását kérheted.
• Törlés / „elfeledtetés" (17. cikk): kérheted az adataid törlését — kivéve, ha jogszabály vagy szerződés-elévülés miatt meg kell tartanunk (pl. számla 8 év).
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság (20. cikk): géppel olvasható formátumban kikérheted a saját adataidat.
• Tiltakozás (21. cikk): különösen a jogos érdekre alapozott adatkezelés ellen (e-mail tracking pixel, hírlevél újra-engagement, saját anonim webshop-analitika). A webshop-analitika ellen úgy tudsz tiltakozni, hogy írsz a hello@almodozoo.hu címre — válaszul küldünk egy egyszerű leírást, hogyan helyezz el a böngésződben egy almodozoo-no-track jelölést, amitől a saját analitikánk a továbbiakban nem rögzít rólad eseményt. Az utánvét-reputáció (közös adatkezelés, 5/A) elleni tiltakozást is a hello@almodozoo.hu címen jelezheted.
• Emberi felülvizsgálat (profilalkotás, 5/A): ha az utánvét-reputáció besorolását tévesnek tartod, a hello@almodozoo.hu címen emberi felülvizsgálatot kérhetsz; addig is bankkártyás előrefizetéssel a rendelés leadható.
• Hozzájárulás visszavonása: a hírlevélről bármikor leiratkozhatsz egyetlen kattintással (minden hírlevélben szerepel a leiratkozási link).

Jogod gyakorlásához írj a hello@almodozoo.hu címre — 30 napon belül érdemi választ küldünk.

Magyar felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. — +36-1-391-1400 — ugyfelszolgalat@naih.hu — naih.hu

Szlovák felügyeleti hatóság (a GDPR 77. cikke szerint a SK-vásárló a saját szokásos tartózkodási helye szerinti felügyeleti hatóságnál is panaszt tehet):
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika — +421 2 323 132 20 — statny.dozor@pdp.gov.sk — dataprotection.gov.sk

Bíróság: a lakóhelyed szerint illetékes törvényszéknél is jogorvoslattal élhetsz.

9. Adatbiztonság és incidens-kezelés

• TLS/HTTPS minden HTTP-forgalmon (Vercel kezeli a tanúsítványokat, automatikus megújítással).
• Adatbázis-jelszó kizárólag környezeti változóban tárolva — sosem kerül a forráskódba.
• Bankkártya-adatokat NEM tárolunk — ezeket a Stripe (PCI DSS Level 1 tanúsított) kezeli a saját környezetében.
• Admin felület Basic Auth védelem alatt, csak a Szolgáltató rendelkezik hozzáféréssel (egyetlen ember).
• Hozzáférés-korlátozás: az ügyfél-adatokhoz csak az EV-tulajdonos (és a 3rd party adatfeldolgozók a saját feladatuk körében) férnek hozzá.

Adatszivárgás esetén: a tudomásszerzéstől számított 72 órán belül bejelentjük az incidenset a NAIH-nak (GDPR 33. cikk). Ha az incidens magas kockázattal jár az érintettek jogaira (pl. személyes adatok széles körű szivárgása), Téged is haladéktalanul értesítünk e-mailben (GDPR 34. cikk), és tájékoztatunk a biztonsági lépésekről, valamint a teendőidről.

10. Hírlevél és leiratkozás

A hírlevél-feliratkozás kifejezett, opt-in alapon történik — a checkout során vagy a hírlevél-oldalon a „Szeretnék értesítést kapni…" jelölőnégyzet alaphelyzetben nincs bejelölve; csak akkor küldünk hírlevelet, ha aktívan bepipálod (Planet49 ítélet, C-673/17).

Minden hírlevélben szerepel egy egy-kattintásos leiratkozási link (Grtv. 6. § (5) szerinti kötelezettség). A leiratkozás a /hirlevel/leiratkozas oldalon történik, alternatívaként a hello@almodozoo.hu címre küldött e-maillel is leiratkozhatsz.

A leiratkozást követően az e-mail-címed a subscribers táblában unsubscribed_at jelölést kap, és többé nem küldünk Neked marketing-tartalmat. A rekord technikailag megőrzésre kerül a duplikáció elkerülése érdekében (GDPR 6(1)f — jogos érdek), törölni a teljes rekordot a hello@almodozoo.hu címen kérheted.

11. Sütik és helyi tárolás

Az almodozoo.hu sütit egyáltalán nem használ. Helyi tárolást (LocalStorage) is csak funkcionálisan szükséges célra alkalmazunk (kosár, szállítási preferencia, süti-tájékoztató ack-flag). Külső marketing- vagy analitikai követőt nem alkalmazunk. Saját, anonim szerver-oldali mérést igen — ez azonban semmit sem tárol az eszközödön (részletek a §3 táblázatban és a Cookie-szabályzat §3-ban).

A SK-vevőre vonatkozó rendelés esetén a Packeta-átvevőhely-választó widget funkcionális cookie-kat használ (`branchId`, `favorite-pickups`) — ezek a kosár-folyamat részei és nem tracking-jellegűek (lásd Cookie-szabályzat §3).

12. Záró rendelkezések

A jelen tájékoztató 2026.05.17. napján lép hatályba (utolsó módosítás: az utánvét-visszaélés megelőzéséhez kapcsolódó közös adatkezelés — 5/A szakasz — bevezetése). A Szolgáltató a tájékoztatót egyoldalúan csak indokolt esetben (jogszabályváltozás, új adatfeldolgozó bevonása stb.) módosítja, és a változtatásról az érintetteket előzetesen — az adott körülmények szerinti megfelelő módon — tájékoztatja.

A jelen tájékoztatóra a magyar jog az irányadó, a vitás kérdéseket elsősorban békés úton, közvetlenül a Szolgáltatóval rendezzük; ennek eredménytelensége esetén a NAIH-hoz vagy a hatáskörrel rendelkező bírósághoz fordulhatsz. A SK-érintett a saját szokásos tartózkodási helye szerinti hatóságnál (Úrad na ochranu osobných údajov SR) is jogosult panaszt tenni a GDPR 77. cikke alapján.