Kategóriák
Kosaram

Adatkezelési Tájékoztató

Adatkezelési Tájékoztató hatályba lépésének ideje: 2026. március 1.

Adatvédelem a JP Parts (jpparts.eu) webáruházban

A LusteeNet Outdoor Adventure Kft. (mint Adatkezelő, a továbbiakban: „Szolgáltató” vagy „Adatkezelő”) kiemelt figyelmet fordít arra, hogy a https://jpparts.eu webáruház működtetése során a személyes adatok védelmére vonatkozó hatályos jogszabályoknak maradéktalanul megfeleljen.

Jelen tájékoztató célja, hogy közérthető, átlátható és részletes formában bemutassa a weboldal látogatói, vásárlói és regisztrált felhasználói (érintettek) számára a személyes adataik gyűjtésének, tárolásának, továbbításának és kezelésének minden lényeges körülményét, valamint az érintetteket megillető jogokat és jogorvoslati lehetőségeket.

1. AZ ADATKEZELŐ ADATAI ÉS JOGÁLLÁSA

Cégnév (Adatkezelő): LusteeNet Outdoor Adventure Kft.
Székhely és postai cím: 1111 Budapest, Irinyi J. u. 47.
Cégjegyzékszám: 01-09-699145 (Fővárosi Törvényszék Cégbírósága)
Adószám: 12699504-2-43
Hivatalos webhely: https://jpparts.eu
Adatvédelmi kapcsolati e-mail: info@jpparts.eu
Ügyfélszolgálati telefonszám: +36-70/310-9619

Adatvédelmi Tisztviselő (DPO) jogállása

Az Adatkezelő a GDPR 37. cikke alapján megvizsgálta kötelezettségeit, és rögzíti, hogy nem minősül közhatalmi szervnek vagy egyéb közfeladatot ellátó szervnek; fő tevékenysége nem foglal magában olyan adatkezelési műveleteket, amelyek jellegüknél, terjedelmüknél vagy céljaiknál fogva az érintettek nagymértékű, rendszeres és szisztematikus megfigyelését tennék szükségessé; továbbá fő tevékenysége nem különleges adatok (GDPR 9. cikk) vagy büntetőjogi felelősségre vonásra vonatkozó adatok nagy számban történő kezelésére irányul. Ennek megfelelően az Adatkezelő nem köteles kötelező adatvédelmi tisztviselő kijelölésére. Az adatkezeléssel kapcsolatos megkereséseket az Adatkezelő közvetlenül a fenti elérhetőségein fogadja és kezeli.

2. IRÁNYADÓ JOGSZABÁLYOK

A személyes adatok kezelésére elsősorban az alábbi jogszabályok rendelkezései irányadóak:

  • GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (Általános Adatvédelmi Rendelet);
  • Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
  • Eht.: Az elektronikus hírközlésről szóló 2003. évi C. törvény (különösen a 155. § (4) bekezdése a cookie-kra vonatkozóan);
  • Számv. tv.: A számvitelről szóló 2000. évi C. törvény (a számviteli bizonylatok megőrzésére vonatkozóan);
  • Elker tv.: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
  • Grtv.: A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
  • Ptk. és Fgytv.: A Polgári Törvénykönyvről szóló 2013. évi V. törvény és a fogyasztóvédelemről szóló 1997. évi CLV. törvény.

3. AZ EGYES ADATKEZELÉSI FOLYAMATOK ÉS JOGALAPOK

3.1. Vásárlás és megrendelések teljesítése a webáruházban

Kezelt adatok köre: Vásárló neve, számlázási név és cím, szállítási név és cím, e-mail cím, telefonszám, a megrendelt termékek adatai (cikkszám, megnevezés, darabszám, vételár), megrendelés időpontja, fizetési mód, szállítási mód, vásárlói megjegyzés.

Az adatkezelés célja: A leadott megrendelés feldolgozása, visszaigazolása, az adásvételi szerződés megkötése és teljesítése, a termékek szakszerű kiszállítása, számlázás, valamint kapcsolattartás a megrendelés teljesítése során.

Jogalap: GDPR 6. cikk (1) bek. b) pont – a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.

Adatmegőrzési idő:

  • Számviteli bizonylatok: A számlán szereplő adatok (név, cím, vásárolt tételek, összeg) a Számv. tv. 169. § (2) bekezdése alapján kötelezően 8 évig kerülnek megőrzésre.
  • Szerződéses és szállítási adatok: A megrendelés egyéb adatai (pl. telefonszám, kézbesítési megjegyzés) a szerződésből fakadó polgári jogi igények és szavatossági kötelezettségek elévüléséig, azaz a teljesítéstől számított 5 évig (Ptk. 6:22. §) kerülnek megőrzésre.

3.2. Járműazonosítás (Alvázszám / VIN) és kompatibilitás-ellenőrzés

Kezelt adatok köre: A jármű alvázszáma (VIN), gyártmánya, modellje, évjárata, motorkódja, kivitele és az egyedi járműjellemzők.

Az adatkezelés célja: A megadott járműadatok és az alvázszám alapján a megfelelő gyári (OEM) vagy utángyártott alkatrészkód szakmai beazonosítása az alkatrész-katalógusokban, a téves rendelések és a nem megfelelő beépítés megelőzése érdekében.

Jogalap: GDPR 6. cikk (1) bek. b) pont – a megrendelés szerződésszerű teljesítéséhez elengedhetetlen szakmai lépések megtétele, illetve ajánlatkérés esetén az érintett kérésére történő lépések megtétele.

Adatmegőrzési idő:

  • Kizárólagos érdeklődés / ajánlatkérés esetén: Amennyiben a kapcsolatfelvételt nem követi megrendelés, az alvázszámot és az ajánlatkérést az ügy érdemi lezárását követő legfeljebb 90 napig őrizzük meg adminisztratív célból.
  • Létrejött megrendeléshez kapcsolódó VIN esetén: A megrendeléssel egyidejűleg kezelt alvázszám a termék szavatossági és jótállási jogainak elévüléséig, a megrendeléstől számított 5 évig kerül megőrzésre az alkatrész megfelelősségének utólagos igazolhatósága céljából.

3.3. Felhasználói fiók regisztráció és Google Sign-In belépés

Kezelt adatok köre: Név, e-mail cím, biztonságosan hashelt jelszó, elmentett számlázási és szállítási címek, korábbi rendelések története, mentett járművek (Garázs funkció). Google-fiókkal történő bejelentkezés esetén: a Google által hitelesített név, e-mail cím és a fiókhoz tartozó egyedi Google felhasználói azonosító.

Az adatkezelés célja: A felhasználó egyedi azonosítása, fiókfunkciók biztosítása, korábbi rendelések megtekintése, a vásárlási folyamat gyorsítása és kényelmesebbé tétele.

Jogalap: GDPR 6. cikk (1) bek. b) pont – a felhasználói fiókszolgáltatásra vonatkozó keretszerződés teljesítése az érintett kezdeményezésére.

Google Sign-In szolgáltatás elhatárolása: Amennyiben a felhasználó a Google-fiókjával történő belépést választja, a hitelesítést a Google Ireland Limited végzi. A hitelesítési folyamat során a Google saját adatvédelmi szabályzata érvényesül. A JP Parts kizárólag a fiók azonosításához szükséges alapvető adatokat (név, e-mail cím, azonosító) veszi át a Google-től, jelszóhoz vagy egyéb Google-fiók adathoz nem fér hozzá.

Adatmegőrzési idő: A felhasználó fióktörlési kérelméig, vagy a fiók inaktivitása esetén az utolsó bejelentkezéstől számított 2 évig.

3.4. Ügyfélszolgálati megkeresések és kapcsolatfelvétel

Kezelt adatok köre: Név, e-mail cím, telefonszám, a megkeresés időpontja, témája és részletes szövege.

Az adatkezelés célja: Vásárlói kérdések megválaszolása, segítségnyújtás alkatrész-azonosításban, műszaki támogatás, ügyfélkommunikáció fenntartása.

Jogalap: GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke a hatékony és minőségi ügyfélszolgálat, a vásárlói elégedettség és a zökkenőmentes üzletmenet biztosításában.

Jogos érdek mérlegelése: Az adatkezelés elengedhetetlen a felmerülő kérdések megválaszolásához. A kapcsolatfelvételt maga az érintett kezdeményezi azzal a kifejezett elvárással, hogy választ kapjon. Az adatok kezelése arányos és az érintett érdekeit nem sérti aránytalanul. Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen.

Adatmegőrzési idő: Az ügy érdemi elintézését követő legfeljebb 6 hónapig, kivéve, ha a megkeresésből szavatossági igény vagy egyéb jogvita keletkezik, mely esetben az elévülési idő (5 év) az irányadó.

3.5. Fogyasztói panaszkezelés

Kezelt adatok köre: Fogyasztó neve, lakcíme vagy e-mail címe, panasz bejelentésének helye, ideje, módja, a panasz leírása, a panaszról felvett jegyzőkönyv és a Szolgáltató érdemi válasza.

Az adatkezelés célja: Fogyasztói panaszok kivizsgálása, orvoslása, hatósági kötelezettségek teljesítése és a fogyasztói jogvita dokumentálása.

Jogalap: GDPR 6. cikk (1) bek. c) pont – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (Fgytv. 17/A. §).

Adatmegőrzési idő: A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján a jegyzőkönyv felvételétől számított 3 évig.

3.6. Közvetlen üzletszerzés (Hírlevél és promóciós tájékoztatók)

Kezelt adatok köre: Név, e-mail cím, feliratkozás időpontja, feliratkozási IP cím.

Az adatkezelés célja: A webáruház kínálatában megjelenő új termékekről, akciókról, műszaki cikkekről és kedvezményekről szóló e-mailes tájékoztatók küldése.

Jogalap: GDPR 6. cikk (1) bek. a) pont – az érintett önkéntes, kifejezett és határozott hozzájárulása, valamint a Grtv. 6. §-a.

Fontos garanciák a hírlevéllel kapcsolatban:

  • A hírlevélre történő feliratkozás teljesen önkéntes, a vásárlásnak vagy a weboldal használatának semmilyen módon nem feltétele.
  • Az Adatkezelő a feliratkozási lehetőséget biztosítja a felületein, azonban rögzíti, hogy kéretlen reklámleveleket nem küld, és jelenleg nem folytat agresszív direct marketing kampányokat.
  • A hozzájárulás bármikor, indoklás nélkül visszavonható: minden kiküldött levél láblécében megtalálható az egykattintásos leiratkozási link, illetve leiratkozási kérelem küldhető az info@jpparts.eu címre is.

Adatmegőrzési idő: Az érintett hozzájárulásának visszavonásáig (leiratkozásig).

4. SÜTIK (COOKIE-K) ÉS KÜLSŐ SZOLGÁLTATÁSOK

A weboldalon alkalmazott sütikre és hasonló technológiákra az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése és a GDPR rendelkezései együttesen irányadóak.

4.1. Működéshez feltétlenül szükséges sütik (Essential Cookies)

Ezek a sütik a weboldal alapvető működéséhez és a felhasználó által kifejezetten kért szolgáltatások nyújtásához elengedhetetlenek (pl. kosár funkció működése, felhasználói munkamenet azonosítása, CSRF védelem, kiválasztott nyelv és pénznem megjegyzése, süti-hozzájárulások rögzítése).

Jogalap: Az Eht. 155. § (4) bekezdése alapján ezek a sütik előzetes hozzájárulás nélkül elhelyezhetők; a kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pont (az Adatkezelő jogos érdeke a weboldal biztonságos, hibamentes és elvárt működésének biztosításában).

4.2. Statisztikai és analitikai sütik (Google Analytics 4)

Az analitikai sütik segítenek megérteni, hogy a látogatók hogyan használják a webhelyet (pl. látogatott oldalak, munkamenet hossza, hivatkozási források, kattintási statisztikák). Az analitikai szolgáltatás igénybevétele során a Google Analytics 4 pszeudonimizált adatokat gyűjt (így például böngésző- és eszközparamétereket, anonimizált IP-címet, pszeudonim ügyfélazonosítót - Client ID). Az adatokból a JP Parts közvetlen személyazonosításra nem törekszik és nem alkalmas.

Jogalap: GDPR 6. cikk (1) bek. a) pont – az érintett előzetes, önkéntes hozzájárulása. Ezek a scriptek és sütik kizárólag az érintett kifejezett jóváhagyása után lépnek működésbe.

4.3. Marketing és konverziós sütik (Google Ads)

A hirdetési és konverziós sütik célja a hirdetések hatékonyságának mérése és a weboldalon végrehajtott vásárlási konverziók nyomon követése.

Jogalap: GDPR 6. cikk (1) bek. a) pont – az érintett előzetes, önkéntes hozzájárulása.

4.4. A hozzájárulás kezelése, megtagadása és visszavonása

A weboldal látogatója az első látogatáskor megjelenő Cookie Banner segítségével:

  • Egyetlen kattintással elfogadhatja az összes opcionális sütit („Összes elfogadása”);
  • Egyenrangú módon, nehézségek nélkül megtagadhatja az opcionális sütik használatát („Csak szükséges”);
  • Részletesen testre szabhatja az egyes kategóriákat („Beállítások”).

A hozzájárulás a weboldal láblécében elhelyezett „Süti beállítások” hivatkozáson keresztül bármikor, indoklás nélkül visszavonható vagy módosítható.

5. ADATTOVÁBBÍTÁS, ADATFELDOLGOZÓK ÉS ÖNÁLLÓ ADATKEZELŐK

Az Adatkezelő az adatfeldolgozóival a GDPR 28. cikkének megfelelő adatfeldolgozási megállapodást köt, amely biztosítja a személyes adatok jogszabályoknak megfelelő védelmét. Az önálló adatkezelőként eljáró partnerek (különösen a banki fizetési szolgáltatók és a postai futárszolgálatok) esetében az adatkezelési szerepeket és felelősségeket az alkalmazandó ágazati jogszabályok határozzák meg.

Partner / Szolgáltató Kezelt adatok köre és célja Adatvédelmi szerep
LusteeNet Kft. / 3Gteam Kft.
Szerver-infrastruktúra és tárhely 		A webáruház adatbázisának fizikai hosztolása, technikai kiszolgálása, szerveroldali biztonsági mentések készítése. Adatfeldolgozó
(GDPR 28. cikk)
Könyvelési partner
Számviteli és adózási feladatok 		A kiállított számlák és számviteli bizonylatok feldolgozása a törvényes könyvvezetési és adóbevallási kötelezettségek teljesítése érdekében. Adatfeldolgozó
(GDPR 28. cikk)
Revolut
Revolut Bank UAB / Revolut Ltd. 		Online bankkártyás fizetési tranzakciók lebonyolítása. A JP Parts kizárólag a megrendelés azonosítóját és a fizetendő összeget adja át; a bankkártyaadatokhoz a JP Parts nem fér hozzá. Önálló adatkezelő
(Pénzforgalmi és Pmt. törvények alapján)
Futárszolgálati partnerek:
• DHL Express (DHL Express Magyarország Kft.)
• DPD (DPD Hungary Kft.)
• FedEx / TNT (FedEx Express Hungary Kft.)
• MPL (Magyar Posta Zrt.) 		A megrendelt csomagok fizikai kézbesítése, címzetti értesítés SMS-ben/e-mailben (címzett neve, szállítási címe, telefonszáma, e-mail címe, utánvét összege). Önálló adatkezelők
(A postai szolgáltatásokról szóló 2012. évi CLIX. törvény és saját üzletszabályzataik alapján)
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország 		Google Analytics 4 statisztika, Google Ads konverziómérés és Google Sign-In bejelentkeztetés. Szolgáltatástól függően
Adatfeldolgozó (GA4) / Önálló adatkezelő (Sign-In)

Nemzetközi (EGT-n kívüli) adattovábbítás garanciái

A weboldal működtetése során az adatok tárolása az Európai Unión belüli szervereken történik. Amennyiben egyes nemzetközi felhőszolgáltatások (pl. Google szolgáltatások) technikai működése során személyes adatoknak az Európai Gazdasági Térségen (EGT) kívüli harmadik országba (különösen az Amerikai Egyesült Államokba) történő továbbítására kerülne sor, az Adatkezelő a GDPR V. fejezetében meghatározott megfelelő garanciák – így különösen az Európai Bizottság által elfogadott EU-U.S. Data Privacy Framework (Adatvédelmi Keretrendszer), illetve az Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (Standard Contractual Clauses - SCC) – alkalmazásával biztosítja a megfelelő szintű adatvédelmet.

6. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő a GDPR 32. cikke szerinti kötelezettségeinek megfelelően a személyes adatok kockázatával arányos, megfelelő technikai és szervezési intézkedéseket hajt végre az adatok biztonságának, bizalmasságának és sértetlenségének megőrzése érdekében. Ezen intézkedések különösen az alábbiakat foglalják magukban:

  • Titkosított hálózati kommunikáció: A https://jpparts.eu webáruház teljes felületén biztonságos, modern HTTPS (TLS/SSL) protokollt alkalmaz, amely megakadályozza a hálózaton átvitt adatok lehallgatását vagy manipulálását.
  • Jelszavak biztonságos tárolása: A felhasználói fiókokhoz tartozó jelszavak soha nem kerülnek nyers szövegként tárolásra; azok visszafejthetetlen, egyirányú, iparági szabványnak megfelelő kriptográfiai hash algoritmusokkal kerülnek rögzítésre.
  • Szigorú jogosultságkezelés: A szerverekhez és az adminisztrációs felületekhez kizárólag a feladataik ellátásához feltétlenül szükséges mértékben, egyedi hitelesítéssel rendelkező munkatársak férhetnek hozzá.
  • Rendszeres biztonsági mentések: Az adatvesztés megelőzése érdekében a szerveroldalon rendszeres biztonsági mentések készülnek, biztosítva az adatok rendelkezésre állását és helyreállíthatóságát.
  • Infrastruktúra-védelem: A szerverkörnyezetben hálózati tűzfalak és behatolásvédelmi mechanizmusok működnek az illetéktelen hozzáférések megakadályozására.

7. AZ ÉRINTETTEK JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEK

A GDPR alapján az érintett természetes személyeket az alábbi jogok illetik meg:

1. Hozzáférési jog (GDPR 15. cikk)

Ön jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz és a kapcsolódó információkhoz hozzáférni.

2. Helyesbítéshez való jog (GDPR 16. cikk)

Kérheti a pontatlan személyes adatainak indokolatlan késedelem nélküli helyesbítését, illetve a hiányos adatok kiegészítését.

3. Törléshez való jog („elfeledtetés”) (GDPR 17. cikk)

Kérheti adatainak törlését, amennyiben az adatokra már nincs szükség, a hozzájárulást visszavonta, vagy az adatkezelés jogellenes. Törlés nem kérhető, ha az adatkezelés jogi kötelezettség (pl. 8 éves számviteli számlamegőrzés) teljesítéséhez szükséges.

4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön kérheti az adatkezelés korlátozását a GDPR 18. cikkében rögzített esetekben (pl. ha vitatja az adatok pontosságát, jogellenes adatkezelésnél törlés helyett a korlátozást kéri, vagy jogi igények érvényesítéséhez szükséges az adatok zárolása).

5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Jogosult arra, hogy a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja vagy egy másik adatkezelőnek átadassa.

6. Tiltakozáshoz való jog (GDPR 21. cikk)

Ön bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzési (marketing) célú adatkezelés esetén az érintett bármikor, indoklás nélkül tiltakozhat, mely esetben az adatok ilyen célból tovább nem kezelhetők.

Kérelmek elintézési határideje

Az Adatkezelő az érintetti jogok gyakorlására irányuló kérelmeket a beérkezéstől számított legkésőbb egy hónapon belül megválaszolja, és tájékoztatja a kérelmezőt a megtett intézkedésekről. Szükség esetén – a kérelem összetettségére és a kérelmek számára figyelemmel – ez a határidő további két hónappal meghosszabbítható, amiről a késedelem okainak megjelölésével az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Jogorvoslati lehetőségek

Panasz a felügyeleti hatóságnál:

Amennyiben megítélése szerint a személyes adatainak kezelése megsértette a hatályos adatvédelmi jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Bírósági jogorvoslat:

Az érintett az adatkezelővel szemben bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint az alperes székhelye szerinti törvényszék (Fővárosi Törvényszék) vagy az érintett lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindítható.