Adatvédelmi szabályzat

Adatkezelési tájékoztató

Hatályos: 2026. június 23-tól
Weboldal: lathera.hu

Jelen Adatkezelési tájékoztató célja, hogy bemutassa, a Lathera webáruház működtetése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, kik részére továbbíthatjuk azokat, valamint milyen jogok illetik meg az érintetteket.

A személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet, a továbbiakban: GDPR, valamint a vonatkozó magyar jogszabályok rendelkezései szerint járunk el.

1. Az adatkezelő adatai

Adatkezelő neve: Nagy Ákos egyéni vállalkozó
Székhely: 8411 Veszprém, Lődomb utca 11., 1. emelet 3. ajtó
Weboldal: lathera.hu
E-mail: info.lathera@gmail.com
Telefon: +36 30 274 2963

Az adatkezelő határozza meg a személyes adatok kezelésének céljait és eszközeit.

2. A kezelt személyes adatok köre

A webáruház használata, rendelés leadása, ügyfélszolgálati kapcsolatfelvétel, fizetés, szállítás, panaszkezelés és marketingtevékenység során az alábbi személyes adatokat kezelhetjük:

Kapcsolattartási adatok: név, e-mail-cím, telefonszám.

Számlázási és szállítási adatok: számlázási név, számlázási cím, szállítási név, szállítási cím, csomagpont vagy csomagautomata adatai.

Rendelési adatok: megrendelt termékek, darabszám, rendelési érték, rendelés időpontja, rendelés státusza, fizetési és szállítási mód.

Fizetési adatok: fizetési mód, fizetés státusza, utánvét összege, tranzakcióval kapcsolatos technikai információk. Bankkártyás fizetés esetén a teljes bankkártyaadatokat nem mi kezeljük, hanem a fizetési szolgáltató.

Ügyfélszolgálati és kommunikációs adatok: e-mailben, telefonon, közösségi médián vagy egyéb módon küldött megkeresések tartalma.

Technikai és használati adatok: IP-cím, böngésző típusa, eszközadatok, sütik és hasonló technológiák útján gyűjtött adatok, weboldalhasználati információk.

Marketingadatok: hírlevél-feliratkozás ténye, marketinghozzájárulás, hirdetési és analitikai azonosítók, kosárelhagyással vagy vásárlói aktivitással kapcsolatos információk.

3. Az adatkezelés céljai, jogalapjai és időtartama

3.1. Rendelések kezelése és teljesítése

Az adatkezelés célja a webáruházban leadott rendelések feldolgozása, visszaigazolása, teljesítése, a termékek kiszállítása, valamint a vásárlóval történő kapcsolattartás.

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, szállítási cím, rendelési adatok, fizetési és szállítási információk.

Jogalap: szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Megőrzési idő: a szerződés teljesítését követően a polgári jogi elévülési idő végéig, általában 5 évig.

3.2. Számlázás és számviteli kötelezettségek teljesítése

Az adatkezelés célja a jogszabályoknak megfelelő számla kiállítása, megőrzése és könyvelési kötelezettségek teljesítése.

Kezelt adatok: számlázási név, számlázási cím, rendelési adatok, fizetési adatok.

Jogalap: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Megőrzési idő: a számviteli bizonylatok megőrzésére vonatkozó jogszabályi határidő szerint, jellemzően 8 év.

3.3. Fizetések kezelése

Az adatkezelés célja a bankkártyás fizetések, online fizetések, utánvétes fizetések és visszatérítések kezelése.

Kezelt adatok: rendelési adatok, fizetési mód, fizetés státusza, tranzakció azonosítója, utánvét összege.

Jogalap: szerződés teljesítése, illetve jogi kötelezettség teljesítése.

Bankkártyás fizetés esetén a fizetési folyamatot a Shopify Payments és/vagy az adott fizetési szolgáltató kezeli. A teljes bankkártyaadatokhoz az adatkezelő nem fér hozzá.

3.4. Szállítás és csomagkézbesítés

Az adatkezelés célja a megrendelt termékek kiszállítása, csomagponti vagy csomagautomatás kézbesítése, valamint a szállítással kapcsolatos értesítések kezelése.

Kezelt adatok: név, szállítási cím, telefonszám, e-mail-cím, rendelési azonosító, csomagpont vagy csomagautomata adatai.

Jogalap: szerződés teljesítése.

Lehetséges címzettek: GLS, MPL, Zone Logistic, valamint az aktuálisan igénybe vett logisztikai és fulfillment szolgáltatók.

Megőrzési idő: a kézbesítés teljesítéséhez szükséges ideig, illetve az esetleges panaszok, reklamációk és jogi igények kezelése miatt legfeljebb az elévülési idő végéig.

3.5. Ügyfélszolgálat, panaszkezelés és garanciális ügyintézés

Az adatkezelés célja a vásárlói kérdések megválaszolása, panaszok kezelése, visszaküldések, cserék, visszatérítések, szavatossági vagy garanciális ügyek intézése.

Kezelt adatok: név, e-mail-cím, telefonszám, rendelési adatok, panasz vagy megkeresés tartalma, visszaküldéssel vagy visszatérítéssel kapcsolatos adatok.

Jogalap: szerződés teljesítése, jogi kötelezettség teljesítése, illetve jogos érdek.

Megőrzési idő: panaszkezelési dokumentumok esetén a vonatkozó fogyasztóvédelmi szabályok szerint, illetve jogi igények érvényesíthetősége miatt legfeljebb az elévülési idő végéig.

3.6. Hírlevél és közvetlen marketing

Az adatkezelés célja promóciós ajánlatok, kedvezmények, termékajánlók, kampányok és egyéb marketingüzenetek küldése.

Kezelt adatok: név, e-mail-cím, feliratkozás időpontja, marketinghozzájárulás ténye, hírlevél-aktivitás.

Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás bármikor visszavonható a hírlevelekben található leiratkozási linken keresztül, vagy az info.lathera@gmail.com e-mail-címen. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzési idő: a hozzájárulás visszavonásáig.

3.7. Analitika, mérés és hirdetések

Az adatkezelés célja a weboldal működésének elemzése, a vásárlói élmény javítása, hirdetések hatékonyságának mérése, remarketing és célzott hirdetések megjelenítése.

Kezelt adatok: IP-cím, eszköz- és böngészőadatok, oldallátogatási adatok, kosártevékenység, vásárlási események, hirdetési azonosítók, sütiazonosítók.

Lehetséges szolgáltatók: Shopify, Google Analytics, Google Ads, Meta/Facebook Pixel, TikTok Pixel, valamint egyéb hirdetési és analitikai szolgáltatók, amennyiben ezek a weboldalon használatban vannak.

Jogalap: hozzájárulás, amennyiben a vonatkozó szabályok szerint nem feltétlenül szükséges sütikről vagy technológiákról van szó. A weboldal működéséhez elengedhetetlen technikai sütik esetén az adatkezelés jogos érdek vagy szerződés teljesítése alapján történhet.

Megőrzési idő: a sütik élettartamához, a hozzájárulás visszavonásához, illetve az adott szolgáltató beállításaihoz igazodik.

A látogató a sütibeállításokat a böngészőjében, illetve a weboldalon elérhető cookie-beállítási lehetőségen keresztül módosíthatja.

3.8. Csalásmegelőzés és biztonság

Az adatkezelés célja a webáruház biztonságának fenntartása, visszaélések, csalások, jogosulatlan tranzakciók és technikai támadások felismerése, megelőzése és kezelése.

Kezelt adatok: IP-cím, eszközinformációk, rendelési adatok, fizetési státusz, technikai naplóadatok.

Jogalap: az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzési idő: a biztonsági esemény kivizsgálásához szükséges ideig, illetve jogi igény esetén az elévülési idő végéig.

4. Adatfeldolgozók és címzettek

A webáruház működtetése során személyes adatokat adhatunk át vagy tehetünk hozzáférhetővé az alábbi szolgáltatóknak:

Webáruház-platform: Shopify
Fizetési szolgáltatók: Shopify Payments és az aktuálisan használt fizetési szolgáltatók
Szállítási és logisztikai szolgáltatók: GLS, MPL, Zone Logistic és egyéb szerződött logisztikai partnerek
Számlázási és könyvelési szolgáltatók: az aktuálisan használt számlázóprogram, könyvelő vagy könyvelési szolgáltató
E-mail és ügyfélszolgálati szolgáltatók: e-mail szolgáltató, ügyfélszolgálati rendszerek
Marketing- és analitikai szolgáltatók: Google, Meta/Facebook, TikTok, valamint egyéb hirdetési és analitikai partnerek
Tárhely-, informatikai és biztonsági szolgáltatók: a weboldal és a kapcsolódó rendszerek működtetésében részt vevő szolgáltatók

Ezek a szolgáltatók a személyes adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben, saját adatvédelmi feltételeik és/vagy az adatkezelővel kötött szerződés alapján kezelik.

5. Shopify szerepe

A Lathera webáruház Shopify alapú rendszerben működik. A Shopify a webáruház technikai üzemeltetéséhez, rendeléskezeléshez, fizetési folyamatokhoz, biztonsági és analitikai funkciókhoz kapcsolódóan személyes adatokat kezelhet.

A Shopify bizonyos esetekben adatfeldolgozóként, más esetekben önálló adatkezelőként járhat el. A Shopify saját adatkezeléséről részletesebb információ a Shopify adatvédelmi tájékoztatójában érhető el.

6. Nemzetközi adattovábbítás

Egyes szolgáltatók, különösen a Shopify, Google, Meta/Facebook, TikTok vagy más technológiai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.

Ilyen esetekben az adattovábbítás megfelelő garanciák mellett történik, például az Európai Bizottság által elfogadott általános szerződési feltételek, megfelelőségi határozat vagy más jogszerű adattovábbítási mechanizmus alapján.

7. Sütik és hasonló technológiák

A weboldal sütiket és hasonló technológiákat használhat a webáruház megfelelő működéséhez, a kosár és pénztárfolyamat biztosításához, a vásárlói élmény javításához, analitikai mérésekhez és marketingcélú hirdetésekhez.

A sütik főbb típusai:

Szükséges sütik: a weboldal alapvető működéséhez, kosárhoz, fizetéshez és biztonsághoz szükségesek.

Analitikai sütik: segítenek megérteni, hogyan használják a látogatók a weboldalt.

Marketing sütik: lehetővé teszik célzott hirdetések, remarketing kampányok és hirdetési mérések működését.

A nem szükséges sütik használatához hozzájárulást kérhetünk. A hozzájárulás bármikor módosítható vagy visszavonható a weboldalon található cookie-beállításokban, illetve a böngésző beállításaiban.

8. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokat gyakorolhatja:

Hozzáférési jog: tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat, milyen célból és hogyan.

Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos személyes adatok javítását.

Törléshez való jog: bizonyos esetekben kérheti személyes adatainak törlését.

Adatkezelés korlátozásához való jog: kérheti, hogy személyes adatait csak korlátozottan kezeljük.

Adathordozhatósághoz való jog: bizonyos esetekben kérheti, hogy az Ön által megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.

Hozzájárulás visszavonásához való jog: hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja hozzájárulását.

Panasztételi jog: panaszt tehet az illetékes adatvédelmi hatóságnál.

Az érintetti jogok gyakorlására irányuló kérelmeket az alábbi e-mail-címen lehet benyújtani:

info.lathera@gmail.com

A kérelmeket indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszoljuk. Szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel, ez a határidő a GDPR szabályai szerint meghosszabbítható.

9. Panasztételi lehetőség

Amennyiben úgy érzi, hogy személyes adatainak kezelése nem megfelelően történik, elsőként kérjük, vegye fel velünk a kapcsolatot az alábbi e-mail-címen:

info.lathera@gmail.com

Ezen kívül panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: naih.hu
E-mail: ugyfelszolgalat@naih.hu

10. Gyermekek adatainak kezelése

A webáruház nem kifejezetten gyermekek számára készült. Tudatosan nem gyűjtünk 16 év alatti gyermekektől személyes adatokat.

Amennyiben tudomásunkra jut, hogy 16 év alatti személy személyes adatait megfelelő hozzájárulás nélkül kezeltük, megtesszük a szükséges lépéseket az adatok törlése érdekében.

11. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatokat védjük a jogosulatlan hozzáféréstől, módosítástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől.

Fontos azonban, hogy az interneten keresztüli adattovábbítás teljes biztonsága nem garantálható. Kérjük, hogy érzékeny vagy bizalmas adatokat lehetőség szerint ne küldjön nem biztonságos csatornán.

12. Az adatok megőrzése

A személyes adatokat csak addig őrizzük meg, ameddig az adott adatkezelési cél teljesítéséhez szükséges, illetve ameddig jogszabály előírja vagy jogi igény érvényesítése indokolja.

A főbb megőrzési idők:

Rendelési és szerződéses adatok: általában 5 évig.
Számlázási és számviteli adatok: jellemzően 8 évig.
Ügyfélszolgálati és panaszkezelési adatok: a panasz lezárásától, illetve a jogi igények elévüléséig.
Marketingadatok: a hozzájárulás visszavonásáig.
Cookie- és analitikai adatok: az adott cookie élettartamáig, illetve a hozzájárulás visszavonásáig.

13. Automatizált döntéshozatal és profilalkotás

A webáruház működése során marketing- és analitikai célú profilalkotás történhet, például annak érdekében, hogy a látogatók érdeklődéséhez jobban illeszkedő hirdetéseket jelenítsünk meg.

Olyan automatizált döntéshozatalt nem alkalmazunk, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

14. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen Adatkezelési tájékoztatót időről időre módosítsuk, különösen jogszabályváltozás, szolgáltatóváltás, új adatkezelési cél vagy a webáruház működésének változása esetén.

A mindenkor hatályos változat a lathera.hu weboldalon érhető el.

15. Kapcsolat

Adatvédelemmel kapcsolatos kérdés, kérés vagy panasz esetén az alábbi elérhetőségen lehet kapcsolatba lépni velünk:

Nagy Ákos egyéni vállalkozó
E-mail: info.lathera@gmail.com
Telefon: +36 30 274 2963
Cím: 8411 Veszprém, Lődomb utca 11., 1. emelet 3. ajtó