Adatvédelmi Tájékoztató

Köves Zoltán egyéni vállalkozó (a továbbiakban: „Szolgáltató", „Adatkezelő", „mi" vagy „webáruház")

Hatályos: 2026. augusztus 3-tól visszavonásig

Fontos: A konzultáció és a terápia nem minősül az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.) 3. § e) pontjában definiált egészségügyi szolgáltatásnak. A megfogalmazott ajánlások és iránymutatások, valamint a terápia nem helyettesítik, hanem kiegészítik az orvosi kezelést. Az átadott tanácsok nem sorolhatóak az Eütv. 3. § k)–o) pontjaiban feltüntetett fogalmak körébe. A konzultáció célja a tájékoztatás, amely nem pótolja vagy helyettesíti az orvosi felügyeletet.

1. Bevezetés, az Adatkezelő adatai

Köves Zoltán egyéni vállalkozó (a továbbiakban: Adatkezelő) kötelezettséget vállal arra, hogy a webáruházában (www.kevenviska.hu) kezelt összes személyes adatot a hatályos jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679. számú Általános Adatvédelmi Rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően kezeli.

Az Adatkezelő adatai:

• Név: Köves Zoltán e.v.
• Székhely: 1154 Budapest, Nádastó utca 66.
• Adószám: 68564436-1-42
• E-mail: info@kevenviska.hu
• Telefon: +36 30 686 8113
• Honlap: www.kevenviska.hu

2. Az adatkezelés alapelvei

Adatkezelő az alábbi elvek mentén kezeli a személyes adatokat:

• Törvényesség, tisztességes eljárás és átláthatóság: Az adatkezelés jogszerű, tisztességes és az Érintett számára átlátható módon történik.
• Célhoz kötöttség: Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük.
• Adattakarékosság: Csak olyan adatokat kezelünk, amelyek az adatkezelés céljának szempontjából szükségesek és megfelelőek.
• Pontosság: Törekszünk arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: Az adatokat csak az adatkezelési célok eléréséhez szükséges ideig tároljuk.
• Integritás és bizalmas jelleg: Az adatok védelmét megfelelő technikai és szervezési intézkedésekkel biztosítjuk.

3. Az adatkezelés céljai, jogalapjai és kezelt adatok köre

3.1. Megrendelés feldolgozása, szerződés teljesítése

Az adatkezelés célja: A webáruházban leadott megrendelések feldolgozása, teljesítése (szállítás, számlázás), kapcsolattartás a vásárlóval a rendeléssel kapcsolatban, a szerződésből eredő jogok és kötelezettségek teljesítése.

Jogalap: A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a vásárló által kezdeményezett szerződéses jogviszony létrejöttéhez, teljesítéséhez szükséges.

Kezelt adatok köre:

• Név (számlázási és szállítási név)
• Számlázási cím
• Szállítási cím
• E-mail cím
• Telefonszám
• A megrendelt termék(ek) adatai
• Fizetési adatok (amennyiben az adatkezelőhöz kerülnek)

Adatmegőrzési idő: A szerződéses jogviszony megszűnését követő 5 év (a polgári jogi igények elévülési ideje), illetve a számviteli bizonylatok esetében 8 év a számviteli törvény alapján.

3.2. Számlázás

Az adatkezelés célja: A vásárlásokról szóló számlák, nyugták kiállítása és megőrzése, a számviteli kötelezettségek teljesítése.

Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – a számviteli törvényben előírt kötelezettség.

Kezelt adatok köre:

• Név
• Számlázási cím
• Adószám (vállalkozások esetében)
• Vásárolt termékek, mennyiség, ár
• Fizetési mód

Adatmegőrzési idő: 8 év (a számviteli törvény előírásai szerint).

3.3. Hírlevél-küldés, direkt marketing

Az adatkezelés célja: Az érintett tájékoztatása az aktuális akciókról, újdonságokról, hírlevelek küldése, valamint – amennyiben az érintett ehhez hozzájárul – közvetlen üzletszerzési célú megkeresések.

Jogalap: Az érintett önkéntes, egyértelmű és előzetes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a feliratkozással, vagy a weboldalon található jelölőnégyzet bepipálásával ad meg.

Kezelt adatok köre:

• Név
• E-mail cím

Adatmegőrzési idő: A hozzájárulás visszavonásáig, vagy a feliratkozás lemondásáig. A hírlevélről történő leiratkozás minden hírlevélben biztosított.

3.4. Kapcsolatfelvétel (e-mail, telefon)

Az adatkezelés célja: Az érintett által kezdeményezett megkeresések (kérdések, panaszok, visszajelzések) kezelése, azok megválaszolása.

Jogalap: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a megkeresésre való válaszadás, a panaszok kezelése.

Kezelt adatok köre:

• Név
• E-mail cím
• Telefonszám (ha megadja)
• A kommunikáció tartalma (pl. a panasz leírása)

Adatmegőrzési idő: A kapcsolatfelvételt követő 5 év, vagy a panasz lezárását követő 5 év.

3.5. Panaszkezelés

Az adatkezelés célja: A fogyasztói panaszok beérkezésének rögzítése, kivizsgálása, a jegyzőkönyv felvétele és megválaszolása, valamint a jogszabályi kötelezettségek teljesítése.

Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – a fogyasztóvédelmi törvényben előírt kötelezettség.

Kezelt adatok köre:

• Név
• Lakcím
• E-mail cím
• Telefonszám
• Panasz részletes leírása
• Csatolt dokumentumok (bizonyítékok)

Adatmegőrzési idő: 5 év (a panaszról felvett jegyzőkönyv és a válasz másolatának megőrzési kötelezettsége).

3.6. Regisztráció (nagykereskedők, viszonteladók részére)

Az adatkezelés célja: A nagykereskedelmi partnerek azonosítása, a velük kötött szerződések teljesítése, a rendelések nyomon követése, valamint a speciális (nagykereskedelmi) árak és feltételek biztosítása.

Jogalap: A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a regisztrációval létrejövő jogviszony alapján.

Kezelt adatok köre:

• Név (kapcsolattartó neve)
• Cégnév
• Adószám
• Székhely / telephely
• Számlázási cím
• Szállítási cím
• E-mail cím
• Telefonszám
• Felhasználónév és jelszó (titkosított formában tárolva)
• Regisztráció dátuma
• Rendelési előzmények

Adatmegőrzési idő: A regisztráció törléséig, vagy a szerződéses jogviszony megszűnését követő 5 év.

3.7. Weboldal látogatottságának mérése és marketing tevékenység (Google Analytics, Facebook Pixel)

Az adatkezelés célja: A weboldal látogatottságának mérése, statisztikák készítése (Google Analytics), valamint a látogatók viselkedésének elemzése, célzott hirdetések megjelenítése és a hirdetési kampányok hatékonyságának mérése (Facebook Pixel).

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a süti-nyilatkozatban (cookie banner) adhat meg.

Kezelt adatok köre:

• IP-cím (anonimizált formában)
• Böngésző típusa és verziója
• Megtekintett oldalak és termékek
• Kattintási adatok
• Viselkedési minták (pl. kosárba helyezés, vásárlás)
• Eszköz típusa

Adatmegőrzési idő: A Google Analytics esetében 2 év (a süti lejártáig), a Facebook Pixel esetében 3 hónap.

4. Adatfeldolgozók

Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, amelyek a személyes adatokhoz hozzáférhetnek, azokat kezelhetik. Az adatfeldolgozókkal kötött szerződések biztosítják, hogy az adatokat a GDPR-nak és a mindenkor hatályos adatvédelmi jogszabályoknak megfelelően kezeljék.

Adatfeldolgozó neve	Címe / Székhelye	Adatkezelési tevékenység
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.	1132 Budapest, Victor Hugo utca 11., 5. emelet	Tárhelyszolgáltatás, a weboldal és az adatbázisok üzemeltetése.
Barion Payment Zrt.	1117 Budapest, Infopark sétány 1. I. épület 5. emelet	Online bankkártyás fizetés biztosítása. A bankkártyaadatok a Szolgáltatóhoz nem jutnak el.
Brevo.com (korábban Sendinblue)	106 boulevard Haussmann, 75008 Paris, France	Hírlevél-küldő rendszer üzemeltetése, a feliratkozottak adatainak tárolása és a hírlevelek kiküldése.
szamlazz.hu (KBOSS.hu Kft.)	1031 Budapest, Záhony utca 7/C	Számlázó rendszer üzemeltetése, számlák és díjbekérők előállítása, tárolása.
Foxpost Zrt.	1117 Budapest, Infopark sétány 1. I. épület 5. emelet	Csomagautomatás szállítási szolgáltatás nyújtása (csomagok kézbesítése).
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Google Analytics (weboldal látogatottsági statisztikák) és Google Tag Manager használata.
Meta Platforms Ireland Limited	4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország	Facebook Pixel használata, célzott marketing és konverziómérés céljából.

4.1. Online bankkártyás fizetés

A Webáruházban történő online bankkártyás fizetések a Barion rendszerén keresztül valósulnak meg. A fizetéshez használható bankkártyák körét a Barion fizetési felülete jeleníti meg.

A bankkártyaadatok a Szolgáltatóhoz nem jutnak el, azokat kizárólag a biztonságos Barion fizetési felület kezeli. A fizetéshez Barion-regisztráció nem szükséges.

A fizetési szolgáltatást a Barion Payment Zrt. nyújtja, amely a Magyar Nemzeti Bank felügyelete alatt álló elektronikus pénzkibocsátó intézmény (engedélyszám: H-EN-I-1064/2013).

Amennyiben az online fizetés sikertelen, a megrendelés nem kerül kiegyenlítésre. Ebben az esetben a Vásárló ismételten megkísérelheti a fizetést, vagy választhat másik elérhető fizetési módot.

5. Sütik (cookie-k) használata

A weboldal sütiket (cookie-kat) használ a működéshez, a látogatói élmény javításához, statisztikák készítéséhez és marketing célokra. A sütik kis méretű szövegfájlok, amelyeket a böngésző tárol a számítógépen / látogató eszközén.

A használt sütik típusai:

1. Elengedhetetlen (működési) sütik: Ezek a sütik szükségesek a weboldal alapvető funkcióinak biztosításához (pl. kosár funkció, bejelentkezés). Ezekhez nem szükséges hozzájárulás.
2. Statisztikai sütik: Segítenek megérteni, hogy a látogatók hogyan használják a weboldalt (pl. Google Analytics). Ezek anonim adatokat gyűjtenek.
3. Marketing sütik: Célzott hirdetések megjelenítésére szolgálnak (pl. Facebook Pixel). Ezek a sütik nyomon követhetik a látogatót a weboldalakon.

A nem alapvető sütik (statisztikai, marketing) használatához a látogató előzetes hozzájárulását kérjük, amelyet a weboldalon megjelenő süti-nyilatkozatban (cookie banner) adhat meg, vagy módosíthat a böngésző beállításaiban.

5.1. A használt sütik részletes listája

Süti neve	Típus	Cél	Lejárat
wordpress_*	Alapvető	WordPress munkamenet-azonosító, bejelentkezés kezelése	Munkamenet végéig
woocommerce_*	Alapvető	Kosár funkció, vásárlói élmény biztosítása	2 nap
_ga	Statisztikai	Google Analytics látogató-azonosító	2 év
_gat	Statisztikai	Google Analytics kérésszám-korlát	1 perc
_gid	Statisztikai	Google Analytics munkamenet-azonosító	24 óra
fr	Marketing	Facebook Pixel, célzott hirdetések	3 hónap
_fbp	Marketing	Facebook Pixel, konverziómérés	3 hónap

6. Az érintettek jogainak biztosítása

Az érintett (vásárló, látogató) az alábbi jogokkal élhet az adatkezelő felé írásban (e-mailben vagy postai úton) intézett kérelmével:

1. Hozzáférési jog (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, azokhoz hozzáférést kérhet.
2. Helyesbítéshez való jog (GDPR 16. cikk): Kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
3. Törléshez való jog („az elfeledtetéshez való jog") (GDPR 17. cikk): Kérheti személyes adatainak indokolatlan késedelem nélküli törlését, ha az adatkezelésnek nincs jogalapja (pl. a hozzájárulás visszavonása).
4. Adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes, de ellenzi az adatok törlését.
5. Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadását, illetve azok továbbítását.
6. Tiltakozáshoz való jog (GDPR 21. cikk): Bármikor tiltakozhat személyes adatainak jogos érdek alapján történő kezelése ellen.
7. A hozzájárulás visszavonásának joga (GDPR 7. cikk): Bármikor visszavonhatja a hozzájárulását az adatkezeléshez.

Kérelem benyújtása:

• E-mailben: info@kevenviska.hu
• Postai úton: 1154 Budapest, Nádastó utca 66.

Az adatkezelő a kérelmet 30 napon belül elbírálja és írásban tájékoztatja az érintettet. Az információszolgáltatás ingyenes, kivéve, ha a kérelem nyilvánvalóan alaptalan vagy túlzó.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, megsemmisítéstől vagy véletlen károsodástól. A szerverek biztonságáról a tárhelyszolgáltató (RackForest Zrt.) gondoskodik.

8. Adattovábbítás harmadik országba

Az adatfeldolgozók közül a Google (Írország), a Meta (Írország) és a Brevo (Franciaország) az Európai Gazdasági Térségen (EGT) belül működnek, így az adatkezelésükre a GDPR szabályai vonatkoznak. A Brevo esetében előfordulhat, hogy az adatok az USA-ba is továbbításra kerülnek, azonban a Brevo az EU-US adatvédelmi pajzs (Data Privacy Framework) keretében biztosítja az adatvédelem megfelelő szintjét.

9. Személyes adatok forrása

A személyes adatokat közvetlenül az érintettől (a vásárlótól, látogatótól) gyűjtjük, amikor az:

• megrendelést ad le a webáruházban,
• feliratkozik a hírlevélre,
• kapcsolatba lép velünk (e-mail, telefon),
• panaszt tesz,
• regisztrál a weboldalon (nagykereskedőként).

10. Adatvédelmi incidens kezelése

Adatkezelő minden szükséges intézkedést megtesz az adatvédelmi incidensek megelőzése érdekében. Amennyiben mégis adatvédelmi incidens következne be (pl. jogosulatlan hozzáférés, adatvesztés), Adatkezelő indokolatlan késedelem nélkül megteszi a szükséges lépéseket az incidens kivizsgálására és orvoslására.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, Adatkezelő indokolatlan késedelem nélkül értesíti az érintettet az incidensről, valamint köteles azt bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH) a rendelkezésre álló adatokkal együtt, a törvényi határidőn belül.

11. Panasztételi lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés során jogai sérültek, jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36-1-391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

12. Az adatszolgáltatás elmaradásának következményei

A személyes adatok megadása a szerződéskötéshez (megrendelés leadásához) szükséges. Amennyiben az érintett nem adja meg a szükséges adatokat (pl. név, cím, e-mail), a szerződés nem jöhet létre, a megrendelés nem teljesíthető. A hírlevélre történő feliratkozás és a marketing célú adatkezelés teljes mértékben önkéntes; ha az érintett nem járul hozzá, ezt a szolgáltatást nem tudjuk számára biztosítani.

13. Automatizált döntéshozatal és profilalkotás

Adatkezelő a kezelt személyes adatok tekintetében nem alkalmaz automatizált döntéshozatalt, illetve profilalkotást.

14. Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Tájékoztatót bármikor módosítsa. A változásokról az érintetteket a weboldalon keresztül értesíti, illetve a hatályos szöveg mindig elérhető a www.kevenviska.hu oldalon.

A jelen tájékoztató hatályba lépésének napja: 2026. augusztus 3.

Köves Zoltán e.v.