Kategóriák
Kosaram

Adatkezelési Tájékoztató

Tisztelt Látogatónk és Vásárlónk!

A LusteeNet Outdoor Adventure Kft. (mint a JP Parts webáruház – https://jpparts.eu üzemeltetője) kiemelt figyelmet fordít az Ön személyes adatainak védelmére és az információs önrendelkezési jog tiszteletben tartására.

Jelen Adatkezelési Tájékoztató célja, hogy közérthető, átlátható és részletes formában bemutassa, miként gyűjtjük, kezeljük, tároljuk és védjük az Ön személyes adatait a vonatkozó európai uniós (GDPR) és magyar jogszabályoknak (különösen az Infotv., Elker tv., Számv. tv. és Fgytv.) megfelelően.

1. Az Adatkezelő adatai és elérhetőségei

  • Cégnév: LusteeNet Outdoor Adventure Kft.
  • Székhely és postacím: 1111 Budapest, Irinyi J. u. 47.
  • Cégjegyzékszám: 01-09-699145 (Fővárosi Törvényszék Cégbírósága)
  • Adószám: 12699504-2-43

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, mivel alaptevékenysége nem foglal magában nagymértékű, rendszeres és szisztematikus megfigyelést vagy különleges adatkategóriák kezelését.

2. Irányadó jogszabályok és alapelvek

Adatkezelési tevékenységünk során a hatályos európai uniós és nemzeti jogszabályok előírásait maradéktalanul betartjuk, különös tekintettel az alábbiakra:

  • GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 általános adatvédelmi rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről;
  • Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
  • Ptk.: 2013. évi V. törvény a Polgári Törvénykönyvről;
  • Elker tv.: 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (különösen a 4. § szerinti kötelező tájékoztatási elemek);
  • Számv. tv.: 2000. évi C. törvény a számvitelről;
  • Fgytv.: 1997. évi CLV. törvény a fogyasztóvédelemről.

Az Adatkezelő a személyes adatokat a jogszerűség, tisztességes eljárás és átláthatóság elvei mentén, kizárólag meghatározott, egyértelmű és jogszerű célból kezeli, biztosítva az adatok pontosságát, a célhoz kötöttséget, az adattakarékosságot és a biztonságos tárolást.

3. Az egyes adatkezelési folyamatok részletezése

3.1. Webáruházi regisztráció és bejelentkezési opciók (hagyományos és Google Sign-In)

A webáruházban regisztráció nélkül (vendégként) is lehet vásárolni, azonban a felhasználói fiók kényelmi funkciókat biztosít (rendelési előzmények megtekintése, mentett szállítási és számlázási címek, gyorsabb vásárlási folyamat). A webáruház kétféle fióknyitási és bejelentkezési lehetőséget kínál a vásárlók számára:

A) Hagyományos regisztráció és belépés (E-mail cím és jelszó)

A vásárló a webáruház regisztrációs űrlapján közvetlenül adja meg nevét, e-mail címét és választott jelszavát. A jelszó a szerveren egyirányú, nem visszafejthető kriptográfiai hash formájában tárolódik, azt még a webáruház munkatársai sem ismerhetik meg.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése / a regisztrációra irányuló kérés teljesítése).

B) Gyorsított belépés és regisztráció Google fiókkal (Google Sign-In / OAuth 2.0)

A webáruház lehetőséget biztosít arra is, hogy a vásárló a meglévő Google fiókjával egyetlen kattintással, külön űrlapkitöltés és újabb jelszó megjegyzése nélkül regisztráljon vagy bejelentkezzen.

Adatforrás és működési mechanizmus (GDPR 14. cikk): A hitelesítés a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) által üzemeltetett biztonságos OAuth 2.0 protokollon keresztül valósul meg. A vásárló a Google bejelentkező felületén azonosítja magát. A Google a felhasználó kifejezett hozzájárulása után kizárólag az alapvető profiladatokat – családi név, keresztnév, e-mail cím és egy belső azonosító token – adja át webáruházunknak, amelyből rendszerünk automatikusan létrehozza a vásárlói fiókot.

Jelszavak védelme: A webáruház soha nem kapja meg, nem ismeri meg és nem tárolja az Ön Google fiókjának jelszavát vagy egyéb hitelesítő kódjait. A Google bejelentkezési adatokat a Google mint önálló adatkezelő kezeli a saját biztonsági infrastruktúrájában.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése / a felhasználó kérésére történő bejelentkezés) és a) pont (hozzájárulás az adatok Google általi átadásához). A Google önálló adatkezelésére a Google Adatvédelmi Irányelvei irányadók: https://policies.google.com/privacy.

Kezelt adatok köre Adatkezelés célja Adatkezelés jogalapja Megőrzési időtartam
Név, e-mail cím, titkosított jelszó (hagyományos belépésnél) vagy Google profilazonosító token (Google login esetén), telefonszám, számlázási és szállítási adatok. A felhasználói fiók létrehozása, fenntartása, belépés biztosítása, kényelmi szolgáltatások nyújtása. GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése / a szerződés megkötését megelőző lépések). A felhasználói fiók törléséig, vagy 3 év folyamatos inaktivitást követő törlésig.

3.2. Megrendelések feldolgozása, vásárlási szerződés teljesítése

A webáruházban leadott megrendelések visszaigazolása, rögzítése, a termékek raktári összekészítése és a vevővel való kapcsolattartás.

Kezelt adatok köre Adatkezelés célja Adatkezelés jogalapja Megőrzési időtartam
Vásárló neve, számlázási név és cím, szállítási név és cím, e-mail cím, telefonszám, megrendelt termékek adatai, fizetési és szállítási mód, rendelési összeg, megjegyzések. Az adásvételi szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása. GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése). A Polgári Törvénykönyv szerinti általános elévülési idő (5 év) a megrendelés teljesítésétől számítva.

3.3. Számlázás és törvényes számviteli bizonylatmegőrzés

A vásárlásokról kiállított számviteli bizonylatok (elektronikus vagy papír alapú számlák) kezelése és megőrzése a jogszabályi kötelezettségek szerint.

Kezelt adatok köre Adatkezelés célja Adatkezelés jogalapja Megőrzési időtartam
Számlázási név, cím, adószám (gazdasági társaságok esetén), vásárlás időpontja, megvásárolt tételek, fizetendő összeg. Törvényes számlakiállítás és adóhatósági elszámolás biztosítása. GDPR 6. cikk (1) bek. c) pont (jogi kötelezettség teljesítése – Számv. tv. 169. § (2)). A számla kiállításától számított 8 év (a Számv. tv. kötelező előírása alapján).

3.4. Csomagszállítás, logisztika és kézbesítés

A megrendelt autóalkatrészek címzetthez történő eljuttatása szerződött futárszolgálati partnereink (FedEx, TNT Express, DHL Express vagy egyéb kézbesítő partner) útján.

Kezelt adatok köre Adatkezelés célja Adatkezelés jogalapja Megőrzési időtartam
Címzett neve, szállítási címe, telefonszáma (futár általi egyeztetéshez/értesítéshez), e-mail címe (csomagkövetéshez), utánvét összege. A csomag fizikai kiszállítása, nyomon követése, átadás-átvétel igazolása. GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése). A kézbesítés lezárulásáig, illetve a futárszolgálati elszámolások elévülési idejéig (Ptk. 5 év).

3.5. Alvázszám (VIN kód) alapú jármű- és alkatrész-azonosítás

Autóalkatrész-webáruházként ügyfeleinknek lehetőséget biztosítunk arra, hogy a jármű alvázszámának (VIN kód) megadásával szakértői segítséget kérjenek a gyári (OEM) alkatrészkód pontos beazonosításához, elkerülve a téves rendeléseket.

Kezelt adatok köre Adatkezelés célja Adatkezelés jogalapja Megőrzési időtartam
Alvázszám (VIN 17 karakteres kód), jármű típusa, évjárata, motorkódja, keresett alkatrész leírása, érdeklődő neve és e-mail címe/telefonszáma. A járművel 100%-ban kompatibilis gyári alkatrész azonosítása, árajánlat készítése a vevő kifejezett kérésére. GDPR 6. cikk (1) bek. b) pont (szerződéskötést megelőző lépések a vevő kérésére). Az ajánlattétel és kompatibilitás lezárásáig; megrendelés esetén a rendeléssel együtt (5 év).

3.6. Online bankkártyás fizetés lebonyolítása

A webáruházban lehetőség van biztonságos online bankkártyás fizetésre (Revolut, OTP eBIZ).

Bankkártya adatok védelme: A fizetéshez megadott bankkártya adatokat (kártyaszám, lejárati idő, CVC/CVV kód) a webáruház NEM ismeri meg, NEM kezeli és NEM tárolja. A fizetési folyamat teljes egészében a nemzetközi PCI-DSS biztonsági tanúsítvánnyal rendelkező pénzügyi szolgáltatók védett fizetési felületén valósul meg.
Kezelt adatok köre Adatkezelés célja Adatkezelés jogalapja Megőrzési időtartam
Tranzakció azonosítója, fizetés összege, időpontja, devizaneme és sikeres/sikertelen státusza. A fizetés visszaigazolása, a tranzakció rendeléshez rendelése, pénzügyi elszámolás. GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése). A számviteli bizonylatokkal összhangban 8 év.

3.7. Ügyfélszolgálati megkeresések, garanciális ügyintézés és panaszkezelés

Ügyfeleink technikai kérdéseinek megválaszolása, termékvisszaküldés (elállási jog), valamint fogyasztóvédelmi panaszok és szavatossági/jótállási igények jegyzőkönyvezése.

Kezelt adatok köre Adatkezelés célja Adatkezelés jogalapja Megőrzési időtartam
Név, e-mail cím, telefonszám, megkeresés szövege, csatolt dokumentumok/képek, panasz felvétele esetén jegyzőkönyvi adatok. Érdeklődések megválaszolása, hibás teljesítés kivizsgálása, törvényes panaszkezelés. Általános megkeresésnél: jogos érdek (GDPR 6. cikk (1) f)).
Fogyasztói panasznál: jogi kötelezettség (GDPR 6. cikk (1) c) – Fgytv. 17/A. §).		 Általános egyeztetés lezárásáig.
Panaszjegyzőkönyv és írásbeli válasz esetén kötelezően 3 év (Fgytv. 17/A. § (7)).

4. Cookie-k (sütik) és webanalitika

A weboldal kisméretű adatfájlokat, úgynevezett cookie-kat (sütiket) helyez el az Ön böngészőjében a felhasználói élmény javítása és az alapvető webáruházi funkciók működtetése céljából.

4.1. Sütik típusai és funkcióik:

Kategória Funkció és leírás Jogalap Érvényességi idő
Elengedhetetlen (Szükséges) sütik A webshop alapvető működését (pl. kosár tartalmának megőrzése, bejelentkezési munkamenet, nyelvválasztás, süti-hozzájárulások mentése) biztosító ideiglenes fájlok. GDPR 6. cikk (1) bek. f) pont (jogos érdek a weboldal működtetéséhez). Munkamenet végéig (böngésző bezárásáig) vagy max. 1 év.
Statisztikai / Analitikai sütik Segítenek megérteni, hogy a látogatók hogyan használják a webáruházat (pl. legnépszerűbb alkatrészek, látogatottság, hibaoldalak). Az adatok gyűjtése anonimizált módon történik (Google Analytics 4). GDPR 6. cikk (1) bek. a) pont (önkéntes hozzájárulás). Legfeljebb 2 év, vagy a hozzájárulás visszavonásáig.
Marketing és konverziós sütik A hirdetési kampányok eredményességének mérésére szolgáló sütik (pl. Google Ads konverziómérés), amelyek biztosítják, hogy releváns hirdetések jelenjenek meg. GDPR 6. cikk (1) bek. a) pont (önkéntes hozzájárulás). Legfeljebb 1 év, vagy a hozzájárulás visszavonásáig.
USA adattovábbítási garancia (Google): A Google Ireland Limited által nyújtott analitikai és bejelentkezési szolgáltatások (Google Analytics 4, Consent Mode v2, Google Sign-In) kapcsán az Egyesült Államokba történő esetleges adattovábbítás az Európai Bizottság által elfogadott EU–U.S. Data Privacy Framework (DPF – Adatvédelmi Keretmegállapodás) és az Európai Bizottság által jóváhagyott Általános Szerződéses Feltételek (Standard Contractual Clauses – SCC) alapján történik, amely szavatolja az adatok GDPR-szintű biztonságát.

4.2. Süti beállítások módosítása

Ön bármikor módosíthatja vagy visszavonhatja a nem elengedhetetlen sütikre adott hozzájárulását weboldalunkon a süti beállítások panel megnyitásával, vagy böngészője biztonsági beállításaiban.

5. Adatfeldolgozók és harmadik felek (adattovábbítás)

Az Adatkezelő a tevékenysége során megbízható, szerződött adatfeldolgozókat és technológiai partnereket vesz igénybe az informatikai infrastruktúra, a fizikai szerver kolokáció, a bejelentkezés, a szállítás, a számlázás és a pénzügyi műveletek lebonyolítása érdekében:

Partner / Szolgáltató Tevékenység jellege Székhely / Elérhetőség Átadott adatok
LusteeNet Outdoor Adventure Kft. Webtárhely, szerverüzemeltetés és technikai karbantartás (Elker tv. 4. § h)) 1111 Budapest, Irinyi J. u. 47.
info@lusteenet.hu		 A webáruház teljes adatbázisa védett szerverkörnyezetben.
3Gteam Kft. Szerver bérlet, szerverüzemeltetési és technikai infrastruktúra biztosítása (Elker tv. 4. § h)) 1152 Budapest, Illyés Gyula u. 2-4. A. ép. fszt. 7.
info@3gteam.hu
www.3gteam.hu		 Szerver-infrastruktúra és technikai üzemeltetési támogatás.
Google Ireland Limited Gyorsított belépés (Google Sign-In OAuth2) és látogatottsági statisztikák (Google Analytics 4) Gordon House, Barrow Street, Dublin 4, Írország
Adatvédelmi irányelvek		 Belépéskor: Név, e-mail cím átvétele a felhasználó hozzájárulásával (Google DPF és SCC garanciával).
FedEx Express Hungary Kft. / TNT Express Csomagszállítás, futárszolgálati kézbesítés 1185 Budapest, BUD Nemzetközi Repülőtér 324. épület
www.fedex.com		 Címzett neve, szállítási cím, telefonszám, e-mail cím, utánvét összege.
DHL Express Magyarország Kft. Nemzetközi és belföldi expressz csomagszállítás 1097 Budapest, Fehérakác utca 3.
www.dhl.hu		 Címzett neve, szállítási cím, telefonszám, e-mail cím, fuvardíj adatok.
Revolut Bank UAB Biztonságos online bankkártyás fizetési kapu biztosítása Konstitucijos ave. 21B, 08130 Vilnius, Litvánia
www.revolut.com		 Tranzakció összege, pénznem, fizetési hivatkozási szám.
OTP eBIZ Kft. / OTP Bank Nyrt. Banki pénzügyi elszámolás és online tranzakciókezelés 1051 Budapest, Nádor u. 16.
www.otpbank.hu		 Tranzakció azonosító, bankszámlaszám, átutalási adatok.
Szerződött könyvelőiroda Számviteli és könyvviteli feladatok ellátása Magyarország (titoktartási kötelezettség mellett) Számviteli bizonylatokon (számlákon) szereplő adatok.

Minden partnerünkkel adatfeldolgozási megállapodást kötöttünk, amely szavatolja, hogy a személyes adatokat kizárólag a megadott célokból és a GDPR szigorú előírásainak betartásával kezelik. Harmadik országbeli (EU-n kívüli, pl. USA) adattovábbítás kizárólag az EU–U.S. Data Privacy Framework (DPF) vagy az Európai Bizottság által jóváhagyott Általános Szerződéses Feltételek (SCC) védelmi szintjének szavatolása mellett történik.

6. Adatbiztonsági intézkedések

Az Adatkezelő a tudomány és technológia mindenkori állásának megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen:

  • SSL/TLS titkosítás: A teljes weboldalon 256 bites titkosítású biztonságos HTTPS protokollt alkalmazunk, így a böngésző és a szerver közötti adatforgalom lehallgatásbiztos.
  • Jelszóvédelem: A felhasználói fiókok jelszavait modern, egyirányú kriptográfiai hash algoritmusokkal tároljuk, azok vissza nem fejthetőek. Google bejelentkezés esetén jelszó nálunk nem kerül megadásra vagy tárolásra.
  • Biztonsági mentések: Rendszeres, titkosított mentések készülnek az adatbázisokról a váratlan adatvesztés megelőzésére.
  • Szervervédelem: Dedikált tűzfalak, brute-force behatolásvédelmi rendszerek és folyamatos biztonsági felügyelet védi az adatbázisokat a védett szerverközpontban.
  • Jogosultságkezelés: A személyes adatokhoz kizárólag a megrendelések teljesítésében közvetlenül érintett, titoktartásra kötelezett munkatársak férhetnek hozzá.

7. Az Ön jogai (Érintetti jogok)

A GDPR alapján Ön bármikor jogosult az alábbi jogok gyakorlására személyes adatai vonatkozásában:

Hozzáférés joga (GDPR 15. cikk)

Ön jogosult tájékoztatást kérni arról, hogy személyes adatait kezeljük-e, és ha igen, hozzáférést kapni a kezelt adatokhoz és a kapcsolódó információkhoz.

Helyesbítéshez való jog (GDPR 16. cikk)

Kérheti a pontatlan adatok haladéktalan kijavítását vagy a hiányos személyes adatok kiegészítését.

Törléshez való jog ("elfeledtetés", GDPR 17. cikk)

Kérheti adatai törlését, kivéve ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. Számviteli törvény szerinti 8 éves számlamegőrzés) szükséges.

Korlátozáshoz való jog (GDPR 18. cikk)

Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát vagy a jogellenes adatkezelés ellen tiltakozik.

Adathordozhatósághoz való jog (GDPR 20. cikk)

Jogosult a rendelkezésünkre bocsátott adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, vagy azokat egy másik adatkezelőnek átadni.

Tiltakozáshoz való jog (GDPR 21. cikk)

Bármikor tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen. Tiltakozás esetén az adatokat nem kezelhetjük tovább, kivéve kényszerítő erejű jogos okok fennállásakor.

Hogyan gyakorolhatja jogait?

Érintetti jogainak gyakorlására irányuló kérelmét az info@jpparts.eu e-mail címre vagy a székhelyünkre postai úton küldött írásos nyilatkozattal juttathatja el hozzánk.

Az Adatkezelő a kérelem beérkezését követően indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül tájékoztatja Önt a megtett intézkedésekről. Ez a határidő szükség esetén (a kérelem összetettségére tekintettel) legfeljebb 2 további hónappal meghosszabbítható.

8. Jogérvényesítés és jogorvoslati lehetőségek (GDPR 79. cikk & Infotv.)

Ha úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte, kérjük, hogy először velünk vegye fel a kapcsolatot a info@jpparts.eu címen, hogy a felmerült észrevételt vagy panaszt a lehető leghamarabb békés úton orvosolhassuk.

Amennyiben a panaszát nem sikerül megnyugtatóan rendezni, az alábbi jogorvoslati lehetőségek állnak maradéktalanul rendelkezésére:

Hatósági panasz (NAIH)

Bejelentéssel, panasszal vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Székhely: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 (1) 391-1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Honlap: https://naih.hu

Bírósági jogorvoslat (GDPR 79. cikk & Infotv. 22. §)

Ön a jogainak megsértése esetén az Adatkezelő ellen bírósághoz is fordulhat. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

A per elbírálása a Törvényszék hatáskörébe tartozik. A per az alperes székhelye szerinti Fővárosi Törvényszék előtt, vagy a felperes (az érintett vásárló) lakóhelye/tartózkodási helye szerinti illetékes Törvényszék előtt indítható meg.

A bíróságok illetékességkeresője: https://birosag.hu/torvenyszekek

9. Hatály és módosítások

Jelen Adatkezelési Tájékoztató 2026. június 30. napjától lép hatályba és visszavonásig érvényes.

Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót a jogszabályi változásoknak vagy a működési folyamatok bővülésének megfelelően egyoldalúan módosítsa. Az aktuális, hatályos szövegváltozat mindenkor megtalálható a weboldal láblécében elhelyezett hivatkozáson keresztül.