ADATKEZELÉSI TÁJÉKOZTATÓ
Hatálybalépés dátuma: 2026-07-19
A jelen dokumentum a www.merlux.hu webáruház (a továbbiakban: „Honlap” vagy „MerLux”) működése során végzett adatkezelésekről nyújt tájékoztatást. A MerLux kizárólag nagykorú, 18. életévüket betöltött személyek részére kínál erotikus, intim és elektromos intim termékeket. Az Adatkezelő kiemelten kezeli a vásárlások diszkrécióját, az adattakarékosságot és a vásárlási előzmények bizalmas jellegét. a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (a továbbiakban: Rendelet, GDPR) alapján.
I. Az Adatkezelő adatai
Név: [KITÖLTENDŐ]
Székhely: [KITÖLTENDŐ]
Adószám: [KITÖLTENDŐ]
Cégjegyzékszám / nyilvántartási szám: [KITÖLTENDŐ]
Képviselő: [KITÖLTENDŐ]
Levelezési cím és panaszkezelés címe: [KITÖLTENDŐ]
E-mail: [KITÖLTENDŐ]
Telefonszám: [KITÖLTENDŐ]
Weboldal: https://www.merlux.hu
Adatvédelmi tisztviselő: az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, kivéve, ha erre jogszabály alapján kötelessé válik.
I.1. Kiemelt adatvédelmi elvek intim termékek értékesítése során
A megvásárolt termék megnevezése és a vásárlási előzmény önmagában nem feltétlenül minősül különleges személyes adatnak, ugyanakkor egyes esetekben következtetés levonására adhat lehetőséget az érintett szexuális életére vagy szexuális irányultságára. Az Adatkezelő ezért az ilyen adatokat fokozott bizalmassággal kezeli, kizárólag a rendelés teljesítéséhez, jogszabályi kötelezettségekhez, ügyfélszolgálati és jogérvényesítési célokhoz szükséges mértékben használja fel.
Az Adatkezelő a vásárlási előzményeket nem használja fel szexuális életre, szexuális irányultságra vagy egészségi állapotra vonatkozó profil készítésére. Személyre szabott marketingre a megvásárolt intim termékek konkrét adatai csak az érintett külön, kifejezett és visszavonható hozzájárulása alapján használhatók fel.
Az Adatkezelő a csomagoláson és – a jogszabályi, számlázási, fizetési vagy szállítási követelmények keretei között – a külső kommunikációban törekszik a diszkrét megnevezések alkalmazására. A futárszolgálat részére kizárólag a kézbesítéshez szükséges adatokat továbbítja; a csomag tartalmának részletes megnevezését nem továbbítja, kivéve, ha ezt jogszabály, vámeljárás vagy a szállítás biztonsága kötelezővé teszi.
I.2. 18 éven felüliekre vonatkozó szabályok
A Honlap és a webshop szolgáltatásai kizárólag 18. életévüket betöltött személyeknek szólnak. A Honlap korhatár-megerősítő felületet, valamint a megrendelés során nagykorúsági nyilatkozatot alkalmazhat. Ennek keretében az Adatkezelő a nyilatkozat tényét, időpontját, technikai azonosítóit és – indokolt esetben – a születési évre vagy nagykorúságra vonatkozó megerősítést kezelheti.
Az Adatkezelő főszabály szerint nem kér személyazonosító okmány másolatot pusztán a nagykorúság igazolására. Amennyiben megalapozott kétség merül fel a vásárló nagykorúságával kapcsolatban, az Adatkezelő a rendelést visszautasíthatja, törölheti, illetve jogszerű és arányos életkor-ellenőrzési eljárást alkalmazhat. Ha az Adatkezelő tudomására jut, hogy 18 év alatti személy adatait kezeli, az adatokat – jogszabályi megőrzési kötelezettség hiányában – indokolatlan késedelem nélkül törli.
II. A webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelések leírása
II.1. Kapcsolatfelvétel
Az adatkezelés tartalma és célja
Az Ön megkeresésének fogadása, a kérdés megválaszolása és az ehhez szükséges kapcsolattartás, ha például emailben, kapcsolatfelvételi űrlapon, vagy telefonon kérdéssel fordul hozzánk. Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor rendelhet a webshopból.
Kezelt adatok
Az Ön által a kapcsolatfelvétel során megadott adatok.
Az adatkezelés időtartama
Az adatokat csak a kapcsolatfelvétel lezárultáig kezeljük.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg Adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
II.2. A rendelés feldolgozása
Az adatkezelés tartalma és célja
A rendelések feldolgozása, teljesítése, a rendeléssel kapcsolatos kapcsolattartás (ideértve a rendelési státuszokról szóló értesítések küldését, számla kiküldését) a szerződés teljesítése érdekében szükséges adatkezelési tevékenységként valósulnak meg.
Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt Áru jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli.
Az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlen.
Az adatkezelés időtartama
Az adatokat a polgári jogi elévülési idő szerint, a szerződés teljesítésétől számított 5 évig kezeljük.
Az adatkezelés jogalapja
Az Önnel, mint vásárlóval kötött szerződés teljesítése. [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]
II.3. A számla kiállítása
Az adatkezelés tartalma és célja
Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. A számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.) 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük
Kezelt adatok
Név,cím
Az adatkezelés időtartama
A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.
Az adatkezelés jogalapja
Jogi kötelezettség teljesítése. Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és az Sztv. 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
II.4. Az áruszállításhoz kapcsolódó adatkezelés
Az adatkezelés tartalma és célja
Megrendelését az Ön által megadott címre, az Ön által kiválasztott szállítási módnak megfelelően partnereink segítségével kiszállítjuk.
Kezelt adatok
Név, cím, e-mail cím, telefonszám.
Az adatkezelés időtartama
Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.
Az adatkezelés jogalapja
Az adatkezelés jogalapja Szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés].
II.5. Szavatossági és jótállási igények kezelése
Az adatkezelés tartalma és célja
A szavatossági és jótállási igények kezelése során a 19/2014. (IV. 29.) NGM rendelet szabályai szerint kell eljárnunk, amely meghatározza azt is, hogy miként kell az igényét kezelnünk.
Kezelt adatok
A 19/2014. (IV. 29.) NGM rendelet alapján jegyzőkönyvet vagyunk kötelesek felvenni, melyben rögzítjük:
az Ön nevét, címét, valamint nyilatkozatát arról, hogy hozzájárul a jegyzőkönyvben rögzített adatainak a rendeletben meghatározottak szerinti kezeléséhez,
az Ön és közöttünk létrejött szerződés keretében eladott ingó dolog megnevezését, vételárát,
a szerződés teljesítésének időpontját,
a hiba bejelentésének időpontját,
a hiba leírását,
szavatossági vagy jótállási igénye alapján az Ön által érvényesíteni kívánt jogot, továbbá
a szavatossági vagy jótállási igény rendezésének módját vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indokát.
Amennyiben Öntől a megvásárolt Árut átvesszük, erről átvételi elismervényt kell kiállítanunk, amelyen fel kell tüntetni
az Ön nevét és címét,
a dolog azonosításához szükséges adatokat,
a dolog átvételének időpontját, továbbá
azt az időpontot, amikor Ön a kijavított dolgot átveheti.
Az adatkezelés időtartama
A vállalkozás a fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyvet a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése alapján az annak felvételétől számított három évig köteles megőrizni, és azt az ellenőrző hatóság kérésére bemutatni.
Az adatkezelés jogalapja
Az adatkezelés jogalapja a 19/2014. (IV. 29.) NGM rendelet [4. § (1) bekezdés és (6) bekezdése, továbbá és a 6. § (1) bekezdés] szerinti jogi kötelezettségeknek való megfelelés [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
II.6. Egyéb fogyasztóvédelmi panaszok kezelése
Az adatkezelés tartalma és célja
Önnek lehetősége van fogyasztóvédelmi panasszal élni. Az adatkezelés célja a webáruházzal kapcsolatos fogyasztóvédelmi panaszok kivizsgálása, megválaszolása és dokumentálása.
A fogyasztóvédelmi panasz az általunk vagy az érdekünkben vagy javunkra eljáró személynek az áru Ön részére történő forgalmazásával, értékesítésével közvetlen kapcsolatban álló magatartására, tevékenységére vagy mulasztására vonatkozó, egyéni jog- vagy érdeksérelem megszüntetésére irányuló kifogás (a Fogyasztóvédelemről szóló 1997. évi CLV törvény 2. § 28a. pontja szerinti panasz).
Amennyiben Ön panasszal fordult hozzánk, akkor az adatkezelés és az adatok megadása elengedhetetlen a panasz kivizsgálása érdekében.
Kezelt adatok
A panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat:
az Ön neve, lakcíme vagy elektronikus levelezési címe,
a panasz előterjesztésének helye, ideje, módja,
a panaszának részletes leírása, az Ön által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
a nyilatkozatunk az Ön panaszával kapcsolatos álláspontunkról, amennyiben a panasz azonnali kivizsgálása lehetséges,
a jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – az Ön aláírása,
a jegyzőkönyv felvételének helye, ideje,
telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.)
Az adatkezelés időtartama
A fogyasztóvédelemről szóló 1997. évi CLV törvény 17/A. § (7) bekezdése alapján a szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, továbbá a panaszra adott érdemi válasz másolati példányát három évig kötelesek vagyunk megőrizni, és azt az ellenőrző hatóság felhívására bemutatni.
Az adatkezelés jogalapja
Az, hogy hozzánk fordul-e panasszal az Ön önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §szerint vagyunk kötelesek azt kezelni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
II.7. Elállási/felmondási jog
Az adatkezelés tartalma és célja
Az adatkezelés célja az elállási jog gyakorlásának biztosítása. Az elállási jog kezelése (az elállási/felmondási nyilatkozat fogadása, az érintett rendelés vagy szerződés azonosítása, a nyilatkozat feldolgozása, visszaigazolása, az elállással/felmondással kapcsolatos ügyintézés, valamint az elállás/felmondás megtörténtének későbbi igazolása) keretében megvalósul az érintett szerződéssel kapcsolatos adatok kezelése.
Kezelt adatok
Elállás és felmondás esetén az Ön alábbi, az elállással kapcsolatos adatait kezeljük:
Név,
rendelési vagy szerződést azonosító adatok,
az elállási/felmondási nyilatkozat tartalma,
amennyiben a termék vételárának visszafizetésével kapcsolatban nem a fizetéskor használt fizetési megoldást kéri alkalmazni, a visszafizetéssel kapcsolatos adatok (pl.: bankszámlaszám)
Amennyiben Ön elállási vagy felmondási nyilatkozatát a 45/2014. (II. 26.) Korm. rendelet szerinti elállási funkció alkalmazásával terjeszti elő kezeljük továbbá az alábbi technikai adatokat is:
a nyilatkozat beküldésének és beérkezésének pontos napja és időpontja,
e-mail cím vagy más elektronikus kapcsolattartási adat,
az elállási/felmondási nyilatkozat beérkezéséről szóló visszaigazolás megküldésével kapcsolatos adatok
Az adatkezelés időtartama
Az Adatkezelő az elállási/felmondási nyilatkozattal, valamint annak feldolgozásával és kezelésével kapcsolatos személyes adatokat az elállási/felmondási jog gyakorlásától számított 3 naptári év végig kezeli. Az adatmegőrzés a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő ahhoz fűződő jogos érdeke, hogy egy esetleges fogyasztóvédelmi vagy más hatósági/bírósági eljárás során az elállás kezelésének tényét és az azzal kapcsolatban megtett intézkedéseket igazolni tudja.
Az adatkezelés jogalapja
Az elállási/felmondási jog gyakorlásával összefüggő ügyintézéshez, a szerződés megszüntetéséhez, a visszaküldéshez, a visszatérítéshez és a kapcsolattartáshoz szükséges adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az érintettel kötött szerződés teljesítése, illetve megszüntetésével kapcsolatos ügyintézés.
A fogyasztói igénnyel szembeni védekezéshez fűződő jogos érdek alapján történő, az elállás gyakorlásához kapcsolódó személyes adatok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelő jogos érdeke.
II.8. Vásárlói fiók és regisztráció
Az adatkezelés tartalma és célja
Amennyiben a Honlap lehetővé teszi vásárlói fiók létrehozását, az adatkezelés célja a regisztráció, a bejelentkezés, a rendelési előzmények megjelenítése, a szállítási és számlázási adatok kényelmes kezelése, valamint az ügyfélfiók biztonságának fenntartása.
Kezelt adatok
Név, e-mail-cím, titkosított vagy technikailag védett jelszóadat, telefonszám, számlázási és szállítási adatok, rendelési előzmények, fiókbeállítások, bejelentkezési és biztonsági naplóadatok.
Az adatkezelés időtartama
A vásárlói fiók fennállásáig, illetve a törlési kérelem teljesítéséig. A jogszabály alapján kötelezően megőrzendő számlázási, számviteli és jogérvényesítési adatok a fiók törlésétől függetlenül a vonatkozó megőrzési idő végéig megmaradhatnak.
Az adatkezelés jogalapja
A fiók létrehozására irányuló szerződés teljesítése, illetve a fiókbiztonság tekintetében az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés b) és f) pont].
II.9. Intim termékek vásárlási előzményeinek fokozottan bizalmas kezelése
Az Adatkezelő a konkrét termékmegnevezést, a rendelési előzményt és az ezekhez kapcsolódó ügyfélszolgálati információkat csak olyan munkatársak és adatfeldolgozók számára teszi hozzáférhetővé, akiknek ez feladatuk ellátásához feltétlenül szükséges. Az adatokat hozzáférés-szabályozással, naplózással és megfelelő technikai-szervezési intézkedésekkel védi.
A rendelési előzmények alapján az Adatkezelő nem következtet az érintett egészségi állapotára, szexuális életére vagy szexuális irányultságára, és nem hoz kizárólag automatizált, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntést.
Az érintett kérheti, hogy az ügyfélszolgálati kommunikációban semleges tárgymezőt vagy diszkrét termékmegnevezést alkalmazzunk, amennyiben ez nem akadályozza a rendelés azonosítását és az ügyintézést.
II.10. A hozzájárulás igazolhatóságával kapcsolatban kezelt adatok
Az adatkezelés tartalma és célja
Hozzájáruláson alapuló adatkezelés esetén, így különösen a regisztráció és hírlevélre történő feliratkozás során az informatikai rendszer eltárolja a hozzájárulással kapcsolatos informatikai adatokat a későbbi bizonyíthatóság érdekében.
Kezelt adatok
A hozzájárulás időpontja és az érintett IP címe.
Az adatkezelés időtartama
Az adatokat a hozzájárulással érintett adatkezelés megvalósulásának időtartama alatt kezeljük.
Az adatkezelés jogalapja
Az érintett hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés].
II.11. A hírlevél-küldéssel kapcsolatos adatkezelés
Az adatkezelés tartalma és célja
Az adatkezelési folyamat a hírlevelek kiküldése érdekében történik.
Kezelt adatok
Név, e-mail cím
Az adatkezelés időtartama
Az érintett hozzájárulásának visszavonásáig.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, ami a hírlevélre történő feliratkozással ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
II.12. A személyre szabott reklámok küldésével és megjelenítésével kapcsolatos adatkezelés
Az adatkezelés tartalma és célja
A hírlevelek kiküldése során az Ön számára személyre szabott reklámokat fogalmazunk meg.
Kezelt adatok
Név, e-mail-cím, marketingpreferenciák és – kizárólag külön, kifejezett hozzájárulás esetén – korábbi vásárlások meghatározott adatai. Az Adatkezelő a konkrét intim termékekre vonatkozó vásárlási adatokat általános hírlevél-feliratkozás alapján nem használja fel személyre szabott reklámhoz.
Az adatkezelés időtartama
A hozzájárulásának visszavonásáig.
Az adatkezelés jogalapja
Az Ön önkéntes, külön hozzájárulása, amit az adatfelvétel során ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
II.13. Nyereményjáték
Az adatkezelés tartalma és célja
A vásárlások ösztönzése érdekében nyereményjátékot szervezünk a vásárlók, Honlap látogatók számára.
Kezelt adatok
Név, email cím, telefonszám.
Az adatkezelés időtartama
Az adatok a nyereményjáték lezárását követően törlésre kerülnek, kivéve a nyertes adatai, amelyeket a számvitelről szóló törvény alapján 8 évig köteles az Adatkezelő megőrizni.
Az adatkezelés jogalapja
Az adatkezelés jogalapja Az Ön önkéntes hozzájárulása. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
III. A cookie-k használatával kapcsolatos tájékoztatás
III.1. Mi az a cookie?
Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.
A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.
A cookie-k működését a böngészője beállításai között is letilthatja, bővebb tájékoztatást az alábbi linkeken talál:
Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Chrome: https://support.google.com/chrome/answer/95647
Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies
III.2. A cookie-k jogszabályi háttere és jogalapja:
Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat.
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.
III.3. A honlap által használt cookie-k főbb jellemzői:
A ténylegesen alkalmazott sütik köre a Shopify-beállításoktól, a telepített alkalmazásoktól, analitikai és hirdetési szolgáltatásoktól függhet. Az Adatkezelő köteles a sütikezelő felületen a mindenkor tényleges sütiket és szolgáltatókat feltüntetni. A statisztikai és marketing sütik az érintett előzetes hozzájárulásáig nem helyezhetők el, kivéve a jogszabály szerint hozzájárulást nem igénylő technikai sütiket.
A Honlap a 18. életév betöltésének megerősítésére technikai sütit vagy helyi tárhelybejegyzést használhat. Ennek célja, hogy a látogató ugyanazon munkamenetben vagy meghatározott időn belül ne kényszerüljön ismételten a korhatár-megerősítésre. Ez a megoldás önmagában nem igazolja kétséget kizáróan a látogató életkorát.
A működéshez elengedhetetlen cookie-k:
Amennyiben Ön nem fogadja el ezen cookie-k használatát, akkor bizonyos funkciók nem biztos, hogy elérhetőek lesznek az Ön számára.
_ab Admin felület eléréséhez használatos. Időtartam: 2 év.
_customer_account_shop_sessions A _secure_account_session_id cookie-val együtt használják az új ügyfélfiókoknál a felhasználói munkamenet nyomon követésére. Időtartam: 30 nap.
_secure_session_id A felhasználó munkamenetének nyomon követésére szolgál a többlépcsős fizetési folyamaton keresztül, valamint a rendelési, fizetési és szállítási adatok összekapcsolására. Időtartam: 24 óra.
_shopify_country Azoknál az üzleteknél, ahol az árképzés pénzneme/országa a GeoIP-ből van beállítva, ez a cookie az észlelt országot tárolja. Ez a süti segít elkerülni a GeoIP kereséseket az első kérés után. Időtartam: munkamenet lejártáig.
_shopify_m Az ügyfelek adatvédelmi beállításainak kezelésére szolgál. Időtartam: 1 év.
_shopify_tm Az ügyfelek adatvédelmi beállításainak kezelésére szolgál. Időtartam: 30 perc.
_shopify_tw Az ügyfelek adatvédelmi beállításainak kezelésére szolgál. Időtartam: 2 hét.
_storefront_u Az ügyfélfiók adatainak frissítésének megkönnyítésére szolgál. Időtartam: 1 perc.
_tracking_consent A felhasználó preferenciáinak tárolására szolgál, ha a kereskedő adatvédelmi szabályokat állított be a látogató régiójában. Időtartam: 1 év.
_cmp_a Az ügyfelek adatvédelmi beállításainak kezelésére szolgál. Időtartam: 1 nap.
c Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
cart Kosárral kapcsolatban használatos. Időtartam: 2 hét.
cart_currency A fizetés befejezése után kerül beállításra, hogy biztosítsa, hogy az új kosarak ugyanabban a pénznemben legyenek, mint a legutóbbi fizetésnél. Időtartam: 2 hét.
cart_sig Egy kosár tartalmának kivonata. Ez a kosár sértetlenségének ellenőrzésére és egyes kosárműveletek végrehajtásának biztosítására szolgál. Időtartam: 2 hét.
cart_ts Fizetéssel kapcsolatban használatos. Időtartam: 2 hét.
cart_ver Kosárral kapcsolatban használatos. Időtartam: 2 hét.
checkout Fizetéssel kapcsolatban használatos. Időtartam: 4 hét.
checkout_token Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
customer_account_locale Új ügyfélfiókokkal kapcsolatban használatos Időtartam: 1 év.
dynamic_checkout_shown_on_cart Fizetéssel kapcsolatban használatos. Időtartam: 30 perc.
hide_shopify_pay_for_checkout Fizetéssel kapcsolatban használatos. Időtartam: munkamenet lejártáig.
keep_alive Vásárlói lokalizációval kapcsolatban használatos. Időtartam: 2 hét.
master_device_id Kereskedői bejelentkezéskor használatos. Időtartam: 2 év.
previous_step Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
discount_code Fizetéssel kapcsolatban használatos. Időtartam: munkamenet lejártáig.
remember_me Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
secure_customer_sig A felhasználó azonosítására szolgál, miután vásárlóként bejelentkezik az üzletbe, így nem kell újra bejelentkeznie. Időtartam: 1 év.
shopify_pay Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
shopify_pay_redirect Fizetéssel kapcsolatban használatos. Időtartam: 1 óra, 3 hét vagy 1 év, függ a beállítástól.
shop_pay_accelerated Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
source_name Mobilalkalmazásokkal kombinálva egyéni fizetési viselkedés biztosítására, amikor egy kompatibilis mobilalkalmazásból tekint meg egy boltot. Időtartam: munkamenet lejártáig.
storefront_digest Tárolja a kirakat jelszavának kivonatát, így a kereskedők megtekinthetik kirakatuk előnézetét, miközben az jelszóval védett. Időtartam: 2 év.
tracked_start_checkout Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
checkout_session_lookup Fizetéssel kapcsolatban használatos. Időtartam: 3 hét.
checkout_prefill Fizetéssel kapcsolatban használatos. Időtartam: 5 perc.
checkout_queue_token Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
checkout_queue_checkout_token Fizetéssel kapcsolatban használatos. Időtartam: 1 év.
checkout_worker_session Fizetéssel kapcsolatban használatos. Időtartam: 3 nap.
checkout_session_token Fizetéssel kapcsolatban használatos. Időtartam: 3 hét.
checkout_session_token_<> Fizetéssel kapcsolatban használatos. Időtartam: 3 hét.
cookietest Rendszereink megfelelő működésének biztosítására szolgál Időtartam: 1 perc.
order A rendelés állapota oldallal kapcsolatban használatos. Időtartam: 3 hét.
identity-state Ügyfél-hitelesítéssel kapcsolatban használatos Időtartam: 24 óra.
identity-state-<> Ügyfél-hitelesítéssel kapcsolatban használatos Időtartam: 24 óra.
identity_customer_account_number Ügyfél-hitelesítéssel kapcsolatban használatos Időtartam: 12 hét.
card_update_verification_id Fizetéssel kapcsolatban használatos. Időtartam: 20 perc.
customer_account_new_login Ügyfél-hitelesítéssel kapcsolatban használatos Időtartam: 20 perc.
customer_account_preview Ügyfél-hitelesítéssel kapcsolatban használatos Időtartam: 7 nap.
customer_payment_method Fizetéssel kapcsolatban használatos. Időtartam: 1 óra.
customer_shop_pay_agreement Fizetéssel kapcsolatban használatos. Időtartam: 20 perc.
pay_update_intent_id Fizetéssel kapcsolatban használatos. Időtartam: 20 perc.
localization Fizetéssel kapcsolatban használatos. Időtartam: 2 hét.
profile_preview_token Fizetéssel kapcsolatban használatos. Időtartam: 5 perc.
login_with_shop_finalize Ügyfél-hitelesítéssel kapcsolatban használatos Időtartam: 5 perc.
preview_theme A témaszerkesztővel kapcsolatban használatos Időtartam: munkamenet lejártáig.
shopify-editor-unconfirmed-settings A témaszerkesztővel kapcsolatban használatos Időtartam: 16 óra.
wpm-test-cookie Rendszereink megfelelő működésének biztosítására szolgál Időtartam: munkamenet lejártáig.
Statisztikai célú cookie-k:
_landing_page Céloldalak nyomonkövetése Időtartam: 2 hét.
_orig_referrer Céloldalak nyomonkövetése Időtartam: 2 hét.
Marketing célú cookie-k:
_s Shopify analitika. Időtartam: 30 perc.
_shopify_d Shopify analitika. Időtartam: munkamenet lejártáig.
_shopify_fs Shopify analitika. Időtartam: 30 perc.
_shopify_s Shopify analitika. Időtartam: 30 perc.
_shopify_sa_p A Shopify marketinggel és ajánlásokkal kapcsolatos elemzései. Időtartam: 30 perc.
_shopify_sa_t A Shopify marketinggel és ajánlásokkal kapcsolatos elemzései. Időtartam: 30 perc.
_shopify_y Shopify analitika. Időtartam: 1 év.
_y Shopify analitika. Időtartam: 1 év.
_shopify_ga Shopify és Google Analytics. Időtartam: munkamenet lejártáig.
customer_auth_provider Shopify analitika. Időtartam: munkamenet lejártáig.
customer_auth_session_created_at Shopify analitika. Időtartam: munkamenet lejártáig.
unique_interaction_id Shopify analitika. Időtartam: 10 perc.
IV. A személyes adatok címzettjei
IV.1. Az Adatkezelő által igénybe vett adatfeldolgozók köre
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
IV.1.1. Tárhelyszolgáltató
Az adatfeldolgozó megnevezése: Sybell Informatika Kft.
Az adatfeldolgozó elérhetőségei:
Telefonszám: +36 1 707 67 27
E-mail cím: info@sybell.hu
Székhely: 1138 Budapest, Tomori utca 34. 2. emelet
Weboldal: https://sybell.hu
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.
IV.1.2. Webáruház-platform és technikai infrastruktúra
Az adatfeldolgozó megnevezése: Shopify International Limited
Székhely: 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország
Weboldal: https://www.shopify.com
Az adatfeldolgozó a webshop technikai működtetésében, a rendelési folyamatban, ügyfélfiókok, kosár, fizetési és biztonsági funkciók biztosításában működik közre. A Shopify és al-adatfeldolgozói bizonyos adatokat az Európai Gazdasági Térségen kívül is kezelhetnek; az adattovábbítás jogszerű garanciáit a Shopify mindenkor hatályos adatvédelmi dokumentumai és szerződéses feltételei tartalmazzák.
IV.1.3. Számlázással kapcsolatos adatfeldolgozás
Az adatfeldolgozó megnevezése: KBOSS.hu Kft.
Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7.
Az adatfeldolgozó telefonszáma: +36 30 35 44 789
Az adatfeldolgozó e-mail címe: info@szamlazz.hu
Az adatfeldolgozó weboldala: https://www.szamlazz.hu
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok kiállításában és nyilvántartásában.
IV.1.4. Hírlevélküldő szolgáltató – csak tényleges igénybevétel esetén
EU-n kívüli adatfeldolgozás leírása, garanciái
Az adatfeldolgozó megnevezése: The Rocket Science Group LLC.
Az adatfeldolgozó székhelye: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA
Az adatfeldolgozó e-mail címe: privacy@mailchimp.com
Az adatfeldolgozó weboldala: mailchimp.com
A Mailchimp a személyes adatokat az Európai Unió területén kívül dolgozza fel. Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek kiküldésében.
A Mailchimp az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) részese, amely megfelelő garanciákat nyújt a harmadik országban megvalósulú adatfeldolgozás jogi megfelelőségével kapcsolatban.
IV.1.5. Online fizetési szolgáltató – kitöltendő a tényleges szolgáltató alapján
Megnevezés: [KITÖLTENDŐ]
Székhely és elérhetőség: [KITÖLTENDŐ]
Weboldal: [KITÖLTENDŐ]
Az online fizetési szolgáltató a bankkártyás vagy más elektronikus fizetés lebonyolítása során önálló adatkezelőként vagy adatfeldolgozóként járhat el saját adatkezelési tájékoztatója és a vele kötött szerződés szerint. Az Adatkezelő főszabály szerint nem ismeri meg a vásárló teljes bankkártyaadatait.
IV.2. Adattovábbítás harmadik fél részére
Az Adatkezelő az alábbiak szerint adatokat továbbít harmadik félnek (címzettnek). Ezen címzettek az adatokat nem az Adatkezelő utasítása szerint, hanem saját adatkezelési szabályzataik alapján, önálló adatkezelőként kezelik.
IV.2.1. Az áruszállításhoz kapcsolódó adatkezelések címzettjei
A címzett megnevezése: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
A címzett székhelye: 2351 Alsónémedi, GLS Európa u. 2.
A címzett telefonszáma: 06-29-88-67-00
A címzett e-mail címe: info@gls-hungary.com
A címzett weboldala: https://gls-group.eu/HU/hu/home
A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.
Az adattovábbítás célja: a futárszolgálat számára a vásárláshoz kapcsolódó adatok biztosítása a szállítás megvalósítása érdekében.
Az adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a termék kiszállítása is, amennyiben Ön valamely szállítási módot választott a megrendelés során.
IV.3. Adatbiztonság és diszkréció
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat, különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, megsemmisítéssel, sérüléssel és véletlen elvesztéssel szemben.
Az intézkedések – az alkalmazott rendszerektől függően – kiterjedhetnek a titkosított adatátvitelre, szerepköralapú hozzáférésre, erős hitelesítésre, biztonsági mentésekre, naplózásra, hozzáférések rendszeres felülvizsgálatára, incidenskezelésre és a közreműködők titoktartási kötelezettségére.
Az Adatkezelő az intim termékekhez kapcsolódó rendelési adatokat fokozott bizalmasságú üzleti és személyes adatként kezeli. A webshop nyilvános felületén, értesítéseiben és külső csomagolásán – a működéshez és jogszabályi megfeleléshez szükséges keretek között – diszkrét megoldások alkalmazására törekszik.
V. Az adatkezelés során Önt megillető jogok
Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint a jelen tájékoztatóban jelzett jogok illetik meg.
Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.
Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.
V.1. A hozzájárulás visszavonásának joga
Ön bármikor jogosult arra, hogy az adatkezeléshez adott hozzájárulását visszavonja. Ebben az esetben a hozzájáruláson alapuló személyes adatait töröljük rendszereinkből.
V.2. A személyes adatokhoz való hozzáférés joga
Ön jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük‑e az Ön személyes adatait. Amennyiben igen, jogosult arra, hogy hozzáférjen ezekhez az adatokhoz, valamint tájékoztatást kapjon az alábbiakról:
milyen célból kezeljük a személyes adatait;
milyen típusú (kategóriájú) személyes adatokat kezelünk Önről;
kiknek, illetve milyen címzetteknek továbbítottuk vagy továbbíthatjuk a személyes adatokat;
mennyi ideig tároljuk a személyes adatokat, vagy ha ez előre nem határozható meg, milyen szempontok alapján határozzuk meg az adatkezelés időtartamát;
milyen jogai vannak a személyes adatai helyesbítésére, törlésére vagy az adatkezelés korlátozására, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
panasz benyújtásának lehetősége a felügyeleti hatóságnál;
amennyiben az adatokat nem Öntől szereztük be, az adatok forrása;
alkalmazunk‑e automatizált döntéshozatalt (ideértve a profilalkotást is), és ha igen, annak lényegéről, logikájáról, valamint az Önre gyakorolt várható hatásairól.
A hozzáférési jog gyakorlásának célja elsősorban az adatkezelés jogszerűségének ellenőrzése. Amennyiben Ön indokolatlanul gyakran kér azonos tartalmú tájékoztatást, jogosultak vagyunk méltányos költségtérítést felszámítani.
V.3. Helyesbítéshez való jog
Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.
V.4. Adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;
az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
V.5. Törléshez - elfeledtetéshez való jog
Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).
V.6. Tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
V.7. Hordozhatósághoz való jog
Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul vagy szerződéses kötelezettség teljesítése érdekében valósul meg, Önnek joga van arra, hogy kérje az Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit az Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.
V.8. Jogorvoslathoz való jog
Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).
Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.
V.9. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló olyan döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Csalásmegelőzési, fizetésbiztonsági vagy technikai kockázatelemzést a webshop-platform vagy a fizetési szolgáltató alkalmazhat; ezek részleteit az érintett szolgáltató tájékoztatója tartalmazza.
VI. Egyéb rendelkezések
VI.1. Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.
VI.2. Letölthető verzió
Jelen adatkezelési tájékoztatót letöltheti PDF formátumban is innen.
VI.3. Közzététel előtti kötelező ellenőrzés
A jelen tájékoztatóban szereplő [KITÖLTENDŐ] mezőket, valamint a ténylegesen igénybe vett fizetési, hírlevélküldő, analitikai, hirdetési, ügyfélszolgálati és egyéb alkalmazásszolgáltatókat a közzététel előtt pontosan ki kell tölteni. A nem használt szolgáltatókra vonatkozó részeket törölni kell. A cookie-listát a webshop tényleges technikai mérésével és a Shopify ügyféladatvédelmi beállításaival összhangban rendszeresen felül kell vizsgálni.
MerLux – Adatkezelési tájékoztató | Hatályos: 2026. július 19.