Adatvédelmi szabályzat

GDPR és adatvédelmi tájékoztató:
Az Adatkezelő kiemelten fontosnak tartja a személyes adatok védelmét az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően.

Adatvédelmi és adatkezelési szabályzat

Jelen Adatvédelmi szabályzat célja, hogy a https://ledfenyterapia.eu webáruház (a továbbiakban: Webáruház) látogatói, regisztrált felhasználói és vásárlói (a továbbiakban együttesen: Érintett vagy Vásárló) számára átlátható és részletes tájékoztatást nyújtson a személyes adatok kezelésének elveiről, céljairól, jogalapjáról és az érintetti jogok érvényesítéséről.

Az Adatkezelő tiszteletben tartja a honlap látogatóinak magánszféráját, és elkötelezett amellett, hogy a rendelkezésére bocsátott személyes adatokat a hatályos európai uniós (GDPR – 2016/679/EU rendelet) és magyar jogszabályoknak (Infotv., Ptk., Eker tv.) megfelelően, biztonságosan és bizalmasan kezelje.

1. Az Adatkezelő adatai
Adatkezelő neve: Janzsó Lajos B. (egyéni vállalkozó)
Székhely és levelezési cím: HU 5600 Békéscsaba, Kazinczy utca 4. B14
Nyilvántartási szám: 52585278
Adószám: 69022302-1-24
KSH szám: 69022302-4791-231-04
Kereskedelmi nyilvántartás: 97/2018 (Békés Megyei Kormányhivatal)
E-mail cím: info@ledfenyterapia.eu
Honlap: https://ledfenyterapia.eu
2. A kezelt személyes adatok köre, célja és jogalapja
a) Vásárlás és megrendelés teljesítése (Webshop)
  • Kezelt adatok: Név, számlázási cím (irányítószám, város, utca, házszám), szállítási cím, e-mail cím, telefonszám, megrendelt termékek adatai, vásárlás időpontja és végösszege, választott fizetési és szállítási mód.
  • Cél: A megrendelés rögzítése, visszaigazolása, a vételár beszedése, a csomag összeállítása és kézbesítése a megadott címre, kapcsolattartás a szállítással kapcsolatban.
  • Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése, amelyben az Érintett az egyik fél.
  • Megőrzési idő: A polgári jogi elévülési idő (általánosan 5 év) a Ptk. 6:22. § alapján.
b) Számlázási kötelezettség teljesítése
  • Kezelt adatok: Számlázási név, számlázási cím, adószám (céges vásárlás esetén), vásárolt tételek, számla sorszáma és összege.
  • Cél: A számviteli és adójogi kötelezettségek teljesítése, hivatalos elektronikus számla kiállítása.
  • Jogalap: A GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény és az Áfa tv. alapján).
  • Megőrzési idő: A Számviteli törvény 169. § (2) bekezdése alapján a számla kiállításától számított 8 év.
c) Felhasználói fiók (Regisztráció)
  • Kezelt adatok: Felhasználónév, e-mail cím, jelszó (egyirányúan titkosított hash formátumban), elmentett számlázási és szállítási adatok.
  • Cél: A későbbi vásárlások megkönnyítése, korábbi rendelések és számlák visszakereshetősége.
  • Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja – az Érintett önkéntes hozzájárulása, amely a fiók törlésével bármikor visszavonható.
  • Megőrzési idő: A felhasználói fiók törléséig vagy a hozzájárulás visszavonásáig.
d) Kapcsolatfelvétel és ügyfélszolgálat
  • Kezelt adatok: Név, e-mail cím, telefonszám, üzenet tárgya és tartalma.
  • Cél: A vásárlói kérdések, szakértői tanácsadási kérések és garanciális ügyek megválaszolása, kezelése.
  • Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja (önkéntes hozzájárulás) vagy b) pontja (szerződéskötést megelőző lépések).
  • Megőrzési idő: A megkeresés megválaszolását és lezárását követő legfeljebb 1 év, garanciális ügyekben az elévülési idő.
3. Adatfeldolgozók és címzettek köre

Az Adatkezelő a szolgáltatások biztosítása érdekében az alábbi megbízható adatfeldolgozókat veszi igénybe:

Tárhely és technikai üzemeltetés
Ötletes Megoldások Kft. (1092 Budapest, Erkel u. 13/A)
A webáruház szerver-infrastruktúrájának üzemeltetése, biztonsági mentések és az adatbázis technikai kiszolgálása.
Elektronikus számlázás
KBOSS.hu Kft. (Számlázz.hu) (1031 Budapest, Záhony utca 7.)
A hivatalos, hiteles elektronikus számlák kiállítása és kézbesítése a vásárló részére.
Bankkártyás fizetés (Stripe)
Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország)
Biztonságos online bankkártyás tranzakciók lebonyolítása (PCI-DSS Level 1 minősítés). A kártyaadatokat közvetlenül a Stripe kezeli.
Online fizetés (PayPal)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg)
Biztonságos fizetési tranzakciók lebonyolítása PayPal fiókon vagy kapcsolt bankkártyán keresztül.
Csomagküldés és futárszolgálat
A megrendelt termékek kiszállítását szerződött futárszolgálati partnerünk végzi. A futárszolgálat részére átadásra kerül a címzett neve, szállítási címe, telefonszáma és e-mail címe kizárólag a csomag kézbesítése és a szállítási értesítések küldése céljából.
4. Az Érintettek jogai és azok érvényesítése

A GDPR értelmében a Vásárló az alábbi jogokkal élhet az Adatkezelőnél:

  • Hozzáférés joga: Tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet ezen adatokhoz.
  • Helyesbítés joga: Kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
  • Törléshez való jog („elfeledtetéshez való jog”): Kérheti személyes adatainak törlését, amennyiben a hozzájárulását visszavonta, vagy az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték (kivéve a jogszabályi kötelezettségen alapuló adatkezelést, pl. számviteli bizonylatok).
  • Az adatkezelés korlátozásához való jog: Kérheti az adatok zárolását a GDPR 18. cikkében meghatározott esetekben.
  • Adathordozhatósághoz való jog: Kérheti, hogy az általa rendelkezésre bocsátott adatokat tagolt, géppel olvasható formátumban megkapja.
  • Tiltakozás joga: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Kérelmét az info@ledfenyterapia.eu e-mail címen nyújthatja be. Az Adatkezelő a kérelem beérkezését követően haladéktalanul, de legkésőbb 1 hónapon belül tájékoztatja az intézkedésekről.

5. Adatbiztonsági intézkedések

Az Adatkezelő és a technikai üzemeltető minden szükséges technikai és szervezési intézkedést megtesz a személyes adatok védelme érdekében:

  • A webáruház teljes kommunikációja biztonságos, 256 bites SSL/TLS titkosított csatornán (HTTPS) keresztül zajlik.
  • A jelszavak tárolása modern egyirányú kriptográfiai hash algoritmusokkal történik.
  • A szervereket professzionális tűzfal, DDoS-védelem és rendszeres biztonsági mentések védik az illetéktelen hozzáféréstől.
6. Jogérvényesítési és jogorvoslati lehetőségek

Amennyiben az Érintett úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok védelmére vonatkozó előírásokat, javasoljuk, hogy panaszával először forduljon közvetlenül hozzánk az info@ledfenyterapia.eu címen a gyors és békés rendezés érdekében.

Továbbá az Érintett jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

Az Érintett a jogainak megsértése esetén bírósághoz is fordulhat (a per elbírálása a törvényszék hatáskörébe tartozik, a per az Érintett lakóhelye szerint illetékes törvényszék előtt is megindítható).

Jelen Adatvédelmi szabályzat 2026. szeptember 10. napjától hatályos.