Adatkezelés

1. Az adatkezelő

Név: Inenginn Tervező és Szolgáltató Korlátolt Felelősségű Társaság Székhely: 3531 Miskolc, Győri kapu 24/B A. épület 1. emelet 10. ajtó Cégjegyzékszám: 05-09-005342 Adószám: 11443290-2-05 E-mail: info@matchymatcha.hu Telefon: +36-20-995-0774

Az Adatkezelő a https://matchymatcha.hu weboldalon és aldomainjein matcha teák, matcha alapú termékek, valamint a matcha készítéséhez kapcsolódó eszközök kiskereskedelmi értékesítése céljából webáruházat üzemeltet.

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki.

Jelen tájékoztató folyamatosan elérhető a https://matchymatcha.hu/adatkezeles/ címen. Az Adatkezelő fenntartja a jogot a tájékoztató módosítására; a módosításokat a weboldalon közzéteszi.

Adatkezelésével kapcsolatos bármely kérdésben az info@matchymatcha.hu címen állunk rendelkezésre.

2. Alkalmazott jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
  2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
  2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elker. tv.)
  2000. évi C. törvény a számvitelről (Sztv.)
  2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
  2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grtv.)
  2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)

3. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).

Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.

Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.

Érintett: az a természetes személy, akire nézve az Adatkezelő személyes adatokat kezel.

Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Adatkezelési elvek

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon kezeli;
• meghatározott, egyértelmű és jogszerű célból gyűjti;
• a célok szempontjából megfelelő mértékre korlátozza (adattakarékosság);
• pontosan és naprakészen tartja;
• csak a szükséges ideig tárolja azonosításra alkalmas formában;
• megfelelő technikai és szervezési intézkedésekkel védi.

Az Adatkezelő felelős a fentiek betartásáért, és képes annak igazolására (elszámoltathatóság).

Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz.

5. Az egyes adatkezelések

5.1. Megrendelés teljesítése

Kezelt adatok: vezeték- és keresztnév, e-mail-cím, telefonszám, számlázási név és cím, szállítási név és cím, a megrendelés tartalma és összege, a megrendelés időpontja, IP-cím.

Cél: a megrendelés feldolgozása, a szerződés teljesítése, a termék kiszállítása, kapcsolattartás a megrendeléssel összefüggésben.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.

Időtartam: a szerződés teljesítésétől számított 5 év (Ptk. 6:22. § szerinti általános elévülési idő), a számviteli bizonylaton szereplő adatok esetében 8 év (Sztv. 169. § (2)).

Az adatok megadása a szerződés megkötésének előfeltétele; hiányukban a megrendelést nem tudjuk teljesíteni.

5.2. Számlázás

Kezelt adatok: számlázási név, számlázási cím, adószám (ha megadott), a vásárolt termékek megnevezése, mennyisége, ára, a teljesítés időpontja.

Cél: jogszabályi kötelezettségen alapuló számlakiállítás és bizonylatmegőrzés.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (Áfa tv. 159. §, Sztv. 169. §).

Időtartam: 8 év.

5.3. Regisztráció és felhasználói fiók

Kezelt adatok: e-mail-cím, jelszó (titkosított formában), név, korábbi megrendelések adatai, mentett szállítási és számlázási címek.

Cél: a vásárlás megkönnyítése, a rendelési előzmények elérhetővé tétele.

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Időtartam: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A fiók törlése nem érinti a már teljesített megrendelésekhez kapcsolódó, jogszabályi kötelezettség alapján megőrzendő adatokat.

A regisztráció nem kötelező; a webáruházban regisztráció nélkül is lehet vásárolni.

5.4. Elállási és lemondási nyilatkozat

Kezelt adatok: név, e-mail-cím, rendelésszám, az elállással érintett termékek, a nyilatkozat beérkezésének napja és időpontja.

Cél: a fogyasztói elállási jog gyakorlásának biztosítása, a nyilatkozat beérkezéséről szóló átvételi elismervény kiállítása, a visszatérítés lebonyolítása.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (45/2014. (II. 26.) Korm. rendelet 22. §).

Időtartam: a nyilatkozat beérkezésétől számított 5 év, a visszatérítéshez kapcsolódó számviteli bizonylat esetében 8 év.

5.5. Panaszkezelés

Kezelt adatok: név, lakcím vagy e-mail-cím, telefonszám, a panasz tartalma, a csatolt dokumentumok, az Adatkezelő válasza.

Cél: a fogyasztói panasz kivizsgálása és megválaszolása, a jegyzőkönyvezési és megőrzési kötelezettség teljesítése.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (Fgytv. 17/A. §).

Időtartam: 3 év.

5.6. Szavatossági és jótállási igények

Kezelt adatok: név, elérhetőség, a termék adatai, a bejelentett hiba leírása, a bejelentés időpontja, az Adatkezelő eljárása.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (19/2014. (IV. 29.) NGM rendelet).

Időtartam: a jegyzőkönyv felvételétől számított 3 év.

5.7. Kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám (ha megadott), az üzenet tartalma.

Cél: a megkeresés megválaszolása.

Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a beérkező megkeresések megválaszolásához. Amennyiben a megkeresés szerződéskötésre irányul, a jogalap a GDPR 6. cikk (1) b) pontja.

Időtartam: az ügy lezárásától számított 1 év.

5.8. Hírlevél

Kezelt adatok: név, e-mail-cím, a feliratkozás időpontja és IP-címe, a hírlevelek megnyitására és a bennük szereplő linkekre történő kattintásra vonatkozó adatok.

Cél: gazdasági reklámot tartalmazó elektronikus üzenetek küldése, a hírlevelek eredményességének mérése.

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (Grtv. 6. § (1)).

Időtartam: a hozzájárulás visszavonásáig. A leiratkozás bármely hírlevél alján található linkre kattintva, illetve az info@matchymatcha.hu címre küldött üzenettel, díjmentesen és korlátozás nélkül lehetséges.

A hírlevélre való feliratkozás önkéntes, és nem feltétele a vásárlásnak.

5.9. Termékértékelések

Kezelt adatok: név vagy megjelenítendő név, e-mail-cím, az értékelés szövege és a csillagos minősítés, a közzététel időpontja.

Cél: vásárlói vélemények közzététele a termékoldalakon.

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Időtartam: a hozzájárulás visszavonásáig, illetve az értékelés törléséig.

Az értékeléseket kizárólag olyan vásárlók tehetik közzé, akik a terméket a webáruházban ténylegesen megvásárolták; ezt az Adatkezelő a megrendelési azonosító alapján ellenőrzi.

5.10. Követeléskezelés

Kezelt adatok: név, cím, e-mail-cím, telefonszám, a rendelés adatai, a fennálló tartozás összege és jogcíme.

Cél: az Adatkezelő lejárt követelésének érvényesítése, ideértve a fizetési felszólítást, a fizetési meghagyásos eljárást és a végrehajtási eljárást.

Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke követeléseinek érvényesítéséhez. Az Adatkezelő érdekmérlegelési tesztet végzett, amelynek eredménye az info@matchymatcha.hu címen kérhető.

Időtartam: a követelés elévüléséig, legfeljebb 5 évig, illetve a végrehajtási eljárás jogerős lezárásáig.

Ez az adatkezelés kizárólag akkor kerül alkalmazásra, ha a Felhasználó az ÁSZF 6.A pontja szerinti fizetési kötelezettségének nem tesz eleget.

5.11. Weboldal működése, biztonság

Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott aloldalak, a böngésző és operációs rendszer típusa, hivatkozó oldal.

Cél: a weboldal működésének biztosítása, a visszaélések és támadások megelőzése, hibaelhárítás.

Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez.

Időtartam: legfeljebb 12 hónap.

6. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik, önálló döntést nem hoznak.

Tárhelyszolgáltatás

DigitalOcean, LLC 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Amerikai Egyesült Államok info@digitalocean.com

Továbbított adatok: a weboldalon keresztül megadott valamennyi adat. Adattovábbítás harmadik országba: igen (USA). A DigitalOcean az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alá tartozó szolgáltató, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján biztosítja a megfelelő védelmi szintet.

Csomagszállítás

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. 2351 Alsónémedi, GLS Európa u. 2. Cégjegyzékszám: 13-09-111755 · Adószám: 12369410-2-44 info@gls-hungary.com

Magyar Posta Zrt. (MPL) 1138 Budapest, Dunavirág utca 2-6. Cégjegyzékszám: 01-10-042463 · Adószám: 10901232-2-44 ugyfelszolgalat@posta.hu

Továbbított adatok: szállítási név, szállítási cím, telefonszám, e-mail-cím, a csomag adatai, utánvét esetén a fizetendő összeg.

Online fizetés

Stripe Payments Europe, Ltd. The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Írország

Továbbított adatok: név, e-mail-cím, számlázási cím, a fizetendő összeg, a fizetési tranzakció adatai. Megjegyzés: a bankkártya adatait a Felhasználó közvetlenül a Stripe rendszerében adja meg; azokhoz az Adatkezelő nem fér hozzá és azokat nem tárolja. Adattovábbítás harmadik országba: a Stripe csoport egyesült államokbeli tagvállalatai felé történhet adattovábbítás, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján.

Számlázás

Billingo Technologies Zrt. 1133 Budapest, Árbóc utca 6. Cégjegyzékszám: 01-10-140802 · Adószám: 27926309-2-41 hello@billingo.hu

Továbbított adatok: számlázási név, számlázási cím, adószám (ha megadott), a vásárolt termékek adatai, a fizetendő összeg.

Hírlevélküldés

Brevo SAS (korábban Sendinblue) 106 boulevard Haussmann, 75008 Párizs, Franciaország contact@brevo.com

Továbbított adatok: név, e-mail-cím, a feliratkozás időpontja, a hírlevelek megnyitására és a kattintásokra vonatkozó adatok.

Követeléskezelés

Legal Labs Kft. (Payee követeléskezelési platform) 1055 Budapest, Falk Miksa utca 4. 1. em. 3. hello@payee.tech

Továbbított adatok: név, cím, e-mail-cím, telefonszám, a rendelés adatai, a tartozás összege. Megjegyzés: kizárólag lejárt, nem teljesített fizetési kötelezettség esetén.

Süti-hozzájárulás kezelése

CookieYes Limited 3 Warple Mews, Ealing, London, W3 0RF, Egyesült Királyság support@cookieyes.com

Továbbított adatok: a süti-hozzájárulási preferenciák, a hozzájárulás időpontja. Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (a hozzájárulás igazolhatóságának biztosítása).

Szerveroldali konverziókövetés

wetracked.io (a szolgáltató pontos cégneve és székhelye: lásd a szolgáltatóval kötött szerződést) Weboldal: https://www.wetracked.io

Szolgáltatás: a webáruházban bekövetkező események (megtekintés, kosárba helyezés, megrendelés) szerveroldali továbbítása a hirdetési platformok mérőrendszereihez, a hirdetési kampányok eredményességének mérése céljából.

Továbbított adatok: a megrendelés azonosítója, értéke és tartalma, a vásárló e-mail-címe és telefonszáma (kivonatolt, azaz hash-elt formában), IP-cím, böngésző- és eszközazonosítók, a látogatás forrása.

Címzettek: a fent felsorolt hirdetési szolgáltatók (Meta, TikTok, Google, valamint az Adatkezelő által esetlegesen használt további platformok).

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás. Az adattovábbítás kizárólag akkor történik meg, ha a Felhasználó a hirdetési célú adatkezeléshez hozzájárult.

Adattovábbítás harmadik országba: történhet, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keretrendszer alapján.

Statisztika, hirdetés és mérés

Az alábbi szolgáltatások kizárólag a Felhasználó előzetes, kifejezett hozzájárulása esetén töltődnek be. Hozzájárulás hiányában nem futnak, és sütit sem helyeznek el.

Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország Szolgáltatások: Google Analytics, Google Tag Manager, Google Ads / DoubleClick

Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország Szolgáltatás: Meta pixel (Facebook, Instagram hirdetések mérése)

TikTok Technology Limited 10 Earlsfort Terrace, Dublin 2, D02 T380, Írország Szolgáltatás: TikTok pixel

Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország Szolgáltatás: Microsoft Advertising (Bing) UET tag

PostHog, Inc. 2261 Market Street #4008, San Francisco, CA 94114, Amerikai Egyesült Államok Szolgáltatás: termékanalitika, a weboldal használatának elemzése

Továbbított adatok: IP-cím, a weboldalon végzett tevékenységre vonatkozó adatok (megtekintett oldalak, kattintások, vásárlási események), eszköz- és böngészőazonosítók, hivatkozó forrás.

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Adattovábbítás harmadik országba: a felsorolt szolgáltatók esetében történhet adattovábbítás az Amerikai Egyesült Államokba. A megfelelő védelmi szintet az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.

Visszaélés elleni védelem

Google Ireland Limited (reCAPTCHA) Gordon House, Barrow Street, Dublin 4, Írország

Továbbított adatok: IP-cím, a böngésző és az eszköz adatai, az oldalon végzett egérmozgás- és billentyűzet-események. Cél: az automatizált visszaélések (spam, bot-forgalom) kiszűrése az űrlapoknál. Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a weboldal és az űrlapok visszaélésszerű használatának megakadályozásához.

7. Adattovábbítás hatóságok részére

Az Adatkezelő a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetve jogszabály felhatalmazása alapján más szerv megkeresésére a törvényben előírt adatokat szolgáltatja.

Az Adatkezelő ezen adattovábbításokról nyilvántartást vezet.

8. Sütik (cookie-k)

A süti egy kis adatcsomag, amelyet a weboldal a látogató eszközén helyez el. A weboldal az alábbi sütiket használja.

Szükséges sütik

Az oldal alapvető működéséhez és biztonságához szükségesek; jogalapjuk az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), és nem igényelnek hozzájárulást.

Funkcionális sütik

Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).

Analitikai sütik

Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).

Teljesítmény-sütik

Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).

Hirdetési sütik

Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).

A hozzájárulás kezelése

A statisztikai és marketing sütik kizárólag a Felhasználó előzetes hozzájárulásával kerülnek elhelyezésre. A hozzájárulás a weboldal első meglátogatásakor megjelenő süti-tájékoztatón adható meg, és bármikor, ugyanezen a felületen visszavonható vagy módosítható.

A böngészőben is lehetőség van a sütik letiltására vagy törlésére; ez esetben azonban előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.

9. Adatbiztonság

Az Adatkezelő az adatkezelés jellegének, hatókörének és kockázatainak figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:

• a weboldal és az adatátvitel titkosítása (SSL/TLS);
• a személyes adatokhoz való hozzáférés jogosultsághoz kötése;
• rendszeres biztonsági mentés;
• a rendszerek naprakészen tartása;
• az adatfeldolgozókkal kötött, GDPR 28. cikk szerinti adatfeldolgozói szerződések.

A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.

10. Az érintett jogai

A Felhasználót az alábbi jogok illetik meg. A kérelmeket az info@matchymatcha.hu címre vagy az Adatkezelő székhelyére küldheti.

Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13-15. cikk). Visszajelzést kérhet arról, hogy folyamatban van-e személyes adatainak kezelése, és ha igen, hozzáférést kérhet az adatokhoz, valamint a kezelésükkel kapcsolatos információkhoz. Kérésre az Adatkezelő az adatok másolatát rendelkezésre bocsátja.

Helyesbítéshez való jog (GDPR 16. cikk). Kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog (GDPR 17. cikk). Kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonja a hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes volt. A törléshez való jog nem érvényesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges (például a számviteli bizonylatok 8 éves megőrzése).

Az adatkezelés korlátozásához való jog (GDPR 18. cikk). Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de nem kéri a törlést, ha az adatokra jogi igény érvényesítéséhez szüksége van, vagy ha tiltakozott az adatkezelés ellen.

Adathordozhatósághoz való jog (GDPR 20. cikk). A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, illetve kérheti azok továbbítását másik adatkezelőnek.

Tiltakozáshoz való jog (GDPR 21. cikk). Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozást követően az Adatkezelő az adatokat e célból nem kezeli tovább.

A hozzájárulás visszavonása. A hozzájáruláson alapuló adatkezelések esetében a hozzájárulás bármikor, indoklás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti. Ez a határidő a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható, amiről az Adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást ad. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja a teljesítést.

11. Adatvédelmi incidens

Az Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő az érintetteket is tájékoztatja.

12. Jogorvoslat

Panasz az Adatkezelőnél

Kérjük, először forduljon hozzánk közvetlenül az info@matchymatcha.hu címen — a legtöbb kérdés így rendezhető a leggyorsabban.

Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: www.naih.hu

Bírósági jogorvoslat

A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per — a Felhasználó választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kelt: Miskolc, 2026. augusztus 12.