ADATKEZELÉSI TÁJÉKOZTATÓ

1. A tájékoztató célja és hatálya

Jelen Adatkezelési tájékoztató bemutatja, hogy a Török Tamás egyéni vállalkozó által üzemeltetett Meltico.hu webáruház milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel.

A tájékoztató kiterjed különösen:

• a Meltico.hu weboldal látogatóira;
• a webáruház vásárlóira;
• a regisztrált felhasználókra;
• az ügyfélszolgálattal kapcsolatba lépő személyekre;
• a hírlevélre feliratkozókra;
• a termékértékelési felkérést elfogadókra;
• a panaszt, elállási, szavatossági vagy jótállási igényt benyújtókra;
• a Meltico közösségi oldalain kapcsolatba lépő személyekre.

A Meltico partnerprogramjára külön felhasználási feltételek és külön partnerprogram-adatkezelési tájékoztató vonatkozik.

A tájékoztató a következő weboldal és annak aloldalai tekintetében alkalmazandó:

https://meltico.hu/

2. Az adatkezelő

Adatkezelő neve: Török Tamás egyéni vállalkozó
Rövidített megnevezés: Török Tamás e.v.
Kereskedelmi név: Meltico
Webáruház: Meltico.hu

Székhely:
8900 Zalaegerszeg, Gazdaság utca 4.

Levelezési cím:
8900 Zalaegerszeg, Gazdaság utca 4.

Egyéni vállalkozói nyilvántartási szám: 59614605
Adószám: 90423785-1-40
Közösségi adószám: HU90423785

E-mail: info@meltico.eu
Telefon: +36 30 875 3568

Ügyfélszolgálat:
Hétfő–péntek: 9:00–15:00

Az adatkezeléssel kapcsolatos kérelmek az info@meltico.eu e-mail-címre küldhetők.

3. Adatvédelmi tisztviselő

Az Adatkezelő tevékenységének jellege alapján jelenleg nem köteles adatvédelmi tisztviselő kijelölésére.

Adatvédelmi kérdés vagy érintetti kérelem közvetlenül az Adatkezelő részére küldhető:

E-mail: info@meltico.eu

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átláthatóan;
• meghatározott és jogszerű célból;
• kizárólag a szükséges mértékben;
• lehetőség szerint pontosan és naprakészen;
• csak a szükséges ideig;
• megfelelő technikai és szervezési védelem mellett

kezeli.

Az Adatkezelő törekszik arra, hogy kizárólag olyan személyes adatot kérjen, amely a meghatározott cél teljesítéséhez ténylegesen szükséges.

A GDPR alapelvei közé tartozik a célhoz kötöttség, az adattakarékosság, a korlátozott tárolhatóság, a pontosság és az adatbiztonság.

5. Az adatok forrása

A személyes adatok főszabály szerint:

• közvetlenül az érintettől;
• az érintett által használt böngészőből vagy eszközből;
• a fizetési szolgáltatótól;
• a szállítási szolgáltatótól;
• az érintett által használt közösségi platformtól;
• jogszerű hatósági vagy más hivatalos forrásból

származhatnak.

Az Adatkezelő nem vásárol ismeretlen eredetű fogyasztói adatbázisokat, és a vásárlók személyes adatait nem értékesíti.

---

I. A WEBOLDAL HASZNÁLATA

6. Weboldallátogatás és technikai naplózás

A weboldal meglátogatásakor a tárhelyszolgáltató és a weboldal informatikai rendszere automatikusan rögzíthet technikai adatokat.

Kezelt adatok

• IP-cím;
• a látogatás dátuma és időpontja;
• a megnyitott oldal vagy fájl címe;
• HTTP-válaszkód;
• böngésző típusa és verziója;
• operációs rendszer;
• eszköztípus;
• hivatkozó oldal;
• technikai hibák és biztonsági események;
• munkamenet-azonosítók.

Az adatkezelés célja

• a weboldal működtetése;
• a technikai hibák feltárása;
• informatikai és hálózati biztonság;
• jogosulatlan hozzáférések felismerése;
• visszaélések és támadások megelőzése;
• a weboldal rendelkezésre állásának biztosítása.

Jogalap

• a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek;
• a szolgáltatás technikai biztosításához szükséges adatkezelés.

Az Adatkezelő jogos érdeke a weboldal biztonságos és működőképes üzemeltetése.

Megőrzési idő

A technikai naplóadatokat az Adatkezelő és a tárhelyszolgáltató a szükséges, indokolt időtartamig, főszabály szerint legfeljebb 90 napig őrzi.

Biztonsági esemény, csalás, támadás vagy jogi igény esetén a kapcsolódó adatok az ügy lezárásáig, illetve az alkalmazandó elévülési idő végéig tovább őrizhetők.

7. Sütik és hasonló technológiák

A weboldal szükséges, funkcionális, statisztikai és marketingcélú sütiket használhat.

A weboldal működéséhez feltétlenül szükséges sütik az érintett külön hozzájárulása nélkül is alkalmazhatók.

A nem szükséges:

• statisztikai;
• analitikai;
• marketing;
• reklám;
• közösségimédia-célú

sütik kizárólag az érintett előzetes hozzájárulása után aktiválhatók.

A hozzájárulás bármikor visszavonható vagy módosítható a weboldalon elérhető sütibeállítások segítségével.

A sütik pontos neveit, szolgáltatóját, célját és élettartamát a külön Süti- és cookie-tájékoztató tartalmazza.

A NAIH gyakorlata szerint a nem szükséges sütik esetén valódi, előzetes és visszavonható hozzájárulási lehetőséget kell biztosítani.

---

II. REGISZTRÁCIÓ ÉS FELHASZNÁLÓI FIÓK

8. Felhasználói fiók létrehozása

A Vásárló a webáruházban felhasználói fiókot hozhat létre.

Kezelt adatok

• név;
• felhasználónév;
• e-mail-cím;
• jelszó titkosított vagy úgynevezett hash formában;
• számlázási cím;
• szállítási cím;
• telefonszám;
• rendelési előzmények;
• fiók létrehozásának időpontja;
• utolsó bejelentkezés időpontja;
• regisztrációs és bejelentkezési IP-cím;
• fiókbeállítások.

Az Adatkezelő a felhasználó jelszavát nem olvasható, eredeti formában tárolja.

Az adatkezelés célja

• felhasználói fiók létrehozása;
• biztonságos bejelentkezés;
• korábbi rendelések megtekintése;
• gyorsabb vásárlási folyamat;
• címadatok kezelése;
• rendelési és ügyfélszolgálati ügyintézés.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő szerződéses szolgáltatás biztosítása.

Megőrzési idő

A fiók adatait az Adatkezelő:

• a fiók törléséig;
• vagy tartós inaktivitás esetén legfeljebb az utolsó aktivitástól számított 5 évig

kezeli.

A fiók törlése nem érinti azokat a rendelési, számlázási vagy panaszkezelési adatokat, amelyeket az Adatkezelő jogszabály alapján továbbra is köteles megőrizni.

9. Fiók törlése

A felhasználó a fiók törlését kérheti:

E-mail: info@meltico.eu

A fiók törlését követően:

• a bejelentkezés megszűnik;
• a fiókhoz tartozó, már nem szükséges profiladatok törlésre kerülnek;
• a jogszabály alapján megőrzendő rendelési és számlázási adatok elkülönített, korlátozottan hozzáférhető formában tovább tárolhatók.

---

III. RENDELÉS ÉS SZERZŐDÉSTELJESÍTÉS

10. Megrendelés feldolgozása

Kezelt adatok

• vezetéknév és keresztnév;
• cégnév, ha megadásra kerül;
• számlázási cím;
• szállítási név és cím;
• e-mail-cím;
• telefonszám;
• adószám, ha szükséges;
• megrendelt termékek;
• mennyiség;
• vételár és kedvezmények;
• szállítási mód;
• fizetési mód;
• rendelési megjegyzés;
• rendelési szám;
• rendelés dátuma és időpontja;
• rendelés állapota;
• a megrendeléskor használt IP-cím;
• a rendeléshez kapcsolódó kommunikáció.

Az adatkezelés célja

• a rendelés felvétele;
• a szerződés létrehozása;
• a rendelés visszaigazolása;
• a termékek összekészítése;
• fizetés és kézbesítés biztosítása;
• ügyfélszolgálati kapcsolattartás;
• szerződéses igények kezelése.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja: szerződés megkötése és teljesítése.

Kötelező adatszolgáltatás

A rendelés teljesítéséhez szükséges alapadatok megadása kötelező.

Ezek hiányában az Adatkezelő:

• a rendelést nem tudja feldolgozni;
• a számlát nem tudja kiállítani;
• a terméket nem tudja kézbesíteni;
• nem tud kapcsolatba lépni a Vásárlóval.

Megőrzési idő

A szerződéses rendelési adatokat az Adatkezelő főszabály szerint a szerződés teljesítésétől számított 5 évig őrzi.

A számviteli bizonylat részét képező adatokat 8 évig kell megőrizni.

11. Rendelési megjegyzés

A rendelési megjegyzés mezőben kizárólag a rendelés teljesítéséhez szükséges információt célszerű megadni.

A Vásárló lehetőség szerint ne adjon meg:

• egészségügyi adatot;
• személyazonosító okmány számát;
• bankkártyaadatot;
• jelszót;
• más személyre vonatkozó szükségtelen személyes adatot.

---

IV. SZÁMLÁZÁS ÉS KÖNYVELÉS

12. Számlakiállítás

Kezelt adatok

• számlázási név;
• számlázási cím;
• adószám, ha jogszabály vagy a számlázás szükségessé teszi;
• rendelési szám;
• számlaszám;
• termékek megnevezése;
• mennyiség;
• ár;
• fizetési mód;
• teljesítés, számlakiállítás és fizetés időpontja.

Az adatkezelés célja

• számviteli bizonylat kiállítása;
• könyvelés;
• adózási kötelezettségek teljesítése;
• NAV-adatszolgáltatás;
• pénzügyi nyilvántartás.

Jogalap

A GDPR 6. cikk (1) bekezdés c) pontja: az Adatkezelőt terhelő jogi kötelezettség teljesítése.

Megőrzési idő

A számviteli bizonylatokat és az azok alapjául szolgáló adatokat az Adatkezelő legalább 8 évig őrzi.

Címzettek

Az adatokhoz hozzáférhet:

• az Adatkezelő könyvelője;
• a számlázási szolgáltató;
• a Nemzeti Adó- és Vámhivatal;
• jogszabály alapján eljáró más hatóság.

---

V. FIZETÉSI ADATKEZELÉS

13. Online bankkártyás fizetés

A Meltico.hu WooPayments fizetési rendszert használhat, amely a Stripe fizetési infrastruktúrájával működik. A WooPayments és a Stripe együttműködéséről a WooCommerce hivatalos dokumentációja is tájékoztatást ad.

Az Adatkezelő által kezelt adatok

• Vásárló neve;
• e-mail-cím;
• számlázási cím;
• rendelési szám;
• fizetendő összeg;
• pénznem;
• fizetési mód;
• tranzakcióazonosító;
• fizetés állapota;
• fizetés időpontja;
• kártyatípus;
• a kártyaszám utolsó néhány számjegye, ha azt a fizetési szolgáltató visszaadja;
• csalásmegelőzési és technikai információk.

A Meltico.hu nem tárolja:

• a teljes bankkártyaszámot;
• a kártya CVC- vagy CVV-kódját;
• a PIN-kódot;
• a fizetéshez használt teljes hitelesítési adatokat.

Az adatkezelés célja

• fizetés végrehajtása;
• tranzakció visszaigazolása;
• csalásmegelőzés;
• visszatérítés;
• pénzügyi egyeztetés;
• fizetési vita kezelése.

Jogalap

• GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése;
• GDPR 6. cikk (1) bekezdés c) pontja: pénzügyi és számviteli kötelezettség;
• GDPR 6. cikk (1) bekezdés f) pontja: visszaélések és csalás megelőzéséhez fűződő jogos érdek.

Címzettek

• WooPayments;
• Stripe;
• a Vásárló bankja vagy kártyakibocsátója;
• a fizetési hálózat;
• csalásmegelőzési szolgáltatók.

A Stripe saját adatkezelési gyakorlatáról külön adatvédelmi tájékoztatóban ad információt.

14. Apple Pay és Google Pay

Apple Pay vagy Google Pay használatakor a fizetéshez szükséges tranzakciós, számlázási és – ha szükséges – szállítási adatok továbbításra kerülhetnek a fizetési szolgáltató és a webáruház között.

Az Apple tájékoztatása szerint webes Apple Pay-fizetéskor a tranzakció feldolgozásához szükséges fizetési, számlázási vagy kézbesítési adatok megoszthatók a kereskedő weboldalával.

Az Apple Pay és a Google Pay csak fizetési módként szolgál. A rendelést, visszatérítést, elállást és panaszt továbbra is a Meltico kezeli.

15. Előzetes átutalás és utánvét

Átutalás esetén az Adatkezelő megismerheti:

• a számlatulajdonos nevét;
• bankszámlaszámát;
• az átutalt összeget;
• a közleményt;
• a tranzakció dátumát.

Utánvét esetén a szállítási szolgáltató a fizetés teljesítésére vonatkozó adatot továbbíthatja a Meltico részére.

A banki és pénzügyi adatokat az Adatkezelő a számviteli és szerződéses megőrzési idő szerint kezeli.

---

VI. SZÁLLÍTÁS

16. Adattovábbítás futárszolgálatnak

A rendelés kézbesítéséhez a szükséges személyes adatok továbbításra kerülnek a Vásárló által kiválasztott futárszolgálat részére.

Továbbított adatok

• címzett neve;
• szállítási cím vagy kiválasztott átvételi pont;
• telefonszám;
• e-mail-cím;
• csomagazonosító;
• csomag mérete és tömege;
• utánvét összege, ha alkalmazandó;
• a kézbesítéshez szükséges megjegyzés.

Az adatkezelés célja

• csomagfeladás;
• kézbesítés;
• címzett értesítése;
• csomagkövetés;
• utánvét beszedése;
• elveszett vagy sérült csomag kivizsgálása.

Jogalap

GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése.

Lehetséges címzettek

A pénztárban kiválasztott szállítási szolgáltatótól függően különösen:

• GLS;
• Magyar Posta / MPL;
• Packeta;
• Foxpost;
• DPD;
• Kvikk vagy más, a pénztárban megjelenő szállítási partner.

A futárszolgálatok a kézbesítési tevékenységük egy részében önálló adatkezelőként, más részében adatfeldolgozóként járhatnak el.

A futárszolgálatok saját adatmegőrzési és adatkezelési feltételeit saját adatvédelmi tájékoztatóik tartalmazzák.

---

VII. ÜGYFÉLSZOLGÁLAT ÉS KAPCSOLATFELVÉTEL

17. E-mailes, telefonos és űrlapos megkeresések

Kezelt adatok

• név;
• e-mail-cím;
• telefonszám;
• rendelési szám;
• üzenet tartalma;
• csatolt fájlok;
• kapcsolatfelvétel időpontja;
• korábbi levelezés;
• technikai naplóadatok.

Az adatkezelés célja

• kérdések megválaszolása;
• termékválasztási segítség;
• ajánlatadás;
• rendelési ügyintézés;
• technikai segítség;
• vitás ügy rendezése.

Jogalap

A megkeresés jellegétől függően:

• GDPR 6. cikk (1) bekezdés b) pontja: szerződést megelőző lépések vagy szerződés teljesítése;
• GDPR 6. cikk (1) bekezdés f) pontja: ügyfélkapcsolat fenntartásához és az ügy dokumentálásához fűződő jogos érdek.

Megőrzési idő

Az általános megkereséseket az Adatkezelő az ügy lezárásától számított legfeljebb 2 évig őrzi.

Ha a levelezés szerződéses igényhez, panaszhoz vagy jogvitához kapcsolódik, az adat az arra vonatkozó hosszabb megőrzési idő szerint kezelhető.

18. Telefonos kommunikáció

A Meltico főszabály szerint nem rögzíti automatikusan a telefonbeszélgetéseket.

Amennyiben a jövőben telefonos hangrögzítés bevezetésére kerülne sor, arról a hívás megkezdése előtt külön tájékoztatást kell adni.

---

VIII. ELÁLLÁS, PANASZ, SZAVATOSSÁG ÉS JÓTÁLLÁS

19. Elállási és visszaküldési ügyintézés

Kezelt adatok

• név;
• cím;
• e-mail-cím;
• telefonszám;
• rendelési szám;
• visszaküldött termék;
• elállási nyilatkozat;
• feladási és csomagkövetési adatok;
• visszatérítéshez szükséges fizetési adatok;
• bankszámlaszám, ha a visszatérítés másként nem teljesíthető;
• termék állapotára vonatkozó dokumentáció;
• fényképek és levelezés.

Az adatkezelés célja

• elállási jog kezelése;
• termék visszavétele;
• visszatérítés teljesítése;
• értékcsökkenés megállapítása;
• jogi kötelezettségek teljesítése.

Jogalap

• GDPR 6. cikk (1) bekezdés b) pontja;
• GDPR 6. cikk (1) bekezdés c) pontja;
• szükség esetén GDPR 6. cikk (1) bekezdés f) pontja jogi igények kezelése érdekében.

Megőrzési idő

Főszabály szerint az ügy lezárásától számított 5 év, a számviteli bizonylatok esetében 8 év.

20. Panaszkezelés

Kezelt adatok

• panaszos neve;
• címe;
• e-mail-címe;
• telefonszáma;
• rendelési adatok;
• panasz tartalma;
• csatolt bizonyítékok;
• jegyzőkönyv;
• a Meltico válasza;
• a panasz rendezésére vonatkozó adatok.

Az adatkezelés célja

• a panasz kivizsgálása;
• a panaszos azonosítása;
• kapcsolattartás;
• jogszabályi dokumentáció;
• hatósági vagy békéltető testületi eljárás.

Jogalap

GDPR 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése.

Megőrzési idő

A panaszt és az arra adott válasz másolatát az Adatkezelő 3 évig őrzi.

21. Szavatossági és jótállási ügyintézés

Kezelt adatok

• Vásárló neve és elérhetősége;
• számla vagy rendelési szám;
• termék megnevezése;
• sorozatszám;
• gyártási vagy LOT-szám;
• hiba leírása;
• fénykép és videó;
• nyomtatási vagy használati beállítások;
• javítási, csere- és vizsgálati adatok;
• jegyzőkönyv;
• szakvélemény;
• visszaküldési adatok.

Az adatkezelés célja

• hibás teljesítés vizsgálata;
• kellékszavatossági vagy jótállási igény kezelése;
• javítás vagy csere;
• gyártóval, beszállítóval vagy szervizzel történő ügyintézés;
• jogszabályi kötelezettség teljesítése.

Jogalap

• GDPR 6. cikk (1) bekezdés b) pontja;
• GDPR 6. cikk (1) bekezdés c) pontja;
• jogvita esetén GDPR 6. cikk (1) bekezdés f) pontja.

Címzettek

• gyártó;
• forgalmazó vagy importőr;
• hivatalos szerviz;
• műszaki szakértő;
• szállítási szolgáltató.

Kizárólag az igény kivizsgálásához szükséges adatok kerülnek továbbításra.

---

IX. HÍRLEVÉL ÉS KÖZVETLEN ÜZLETSZERZÉS

22. Hírlevélküldés

A Meltico kizárólag akkor küld marketingcélú hírlevelet, ha az érintett ehhez előzetesen és kifejezetten hozzájárult.

A hírlevélre történő feliratkozás nem feltétele a vásárlásnak.

Kezelt adatok

• név, ha megadásra kerül;
• e-mail-cím;
• feliratkozás időpontja;
• feliratkozáskori IP-cím;
• hozzájárulás szövege és verziója;
• hírlevelek megnyitására és linkkattintásra vonatkozó adatok, ha ehhez az érintett hozzájárult;
• leiratkozás időpontja.

Az adatkezelés célja

• hírlevél küldése;
• akciók és új termékek bemutatása;
• kuponok és szakmai tartalmak megküldése;
• a hozzájárulás igazolása.

Jogalap

GDPR 6. cikk (1) bekezdés a) pontja: az érintett hozzájárulása.

Megőrzési idő

A hírlevélküldéshez szükséges adatokat az Adatkezelő:

• a hozzájárulás visszavonásáig;
• vagy a hírlevélszolgáltatás megszűnéséig

kezeli.

A hozzájárulás megadására és visszavonására vonatkozó minimális bizonyítékot az Adatkezelő jogi igényei védelméhez legfeljebb 5 évig megőrizheti.

Leiratkozás

A feliratkozó bármikor, ingyenesen leiratkozhat:

• a hírlevél alján található leiratkozási linkkel;
• az info@meltico.eu e-mail-címen.

A leiratkozás nem érinti a korábbi adatkezelés jogszerűségét.

A leiratkozott e-mail-cím korlátozott formában tiltólistán maradhat annak biztosítására, hogy arra további hírlevél ne kerüljön kiküldésre.

23. Hírlevél és rendelési üzenetek elkülönítése

Nem minősül marketingüzenetnek különösen:

• rendelési visszaigazolás;
• fizetési értesítés;
• szállítási értesítés;
• számla;
• elállással vagy visszatérítéssel kapcsolatos üzenet;
• biztonsági értesítés;
• szolgáltatás lényeges változásáról szóló tájékoztatás.

Ezeket az üzeneteket a Meltico a hírlevél-hozzájárulástól függetlenül megküldheti, ha azok a szerződés teljesítéséhez vagy jogi kötelezettséghez szükségesek.

---

X. VÁSÁRLÓI ÉRTÉKELÉSEK

24. CusRev értékeléskérő e-mail

A Meltico a Vásárló külön hozzájárulása esetén a CusRev rendszerén keresztül egyszeri értékeléskérő e-mailt küldhet.

Kezelt vagy továbbított adatok

• Vásárló neve;
• e-mail-címe;
• rendelési szám;
• megrendelt termékek;
• rendelés teljesítésének időpontja;
• értékelési meghívó azonosítója.

Az adatkezelés célja

• hiteles vásárlói értékelés kérése;
• termékek és szolgáltatások fejlesztése;
• vásárlói tapasztalatok bemutatása.

Jogalap

GDPR 6. cikk (1) bekezdés a) pontja: külön hozzájárulás.

Megőrzési idő

Az adatokat az értékeléskérő folyamat lezárásáig vagy a hozzájárulás visszavonásáig kezelik.

A hozzájárulás megadásának bizonyítéka jogi igények védelméhez legfeljebb 5 évig megőrizhető.

A jelenlegi szabályzat szerint a CusRev használata külön vásárlói hozzájáruláshoz kötött, ezt az elvet az új tájékoztató is megtartja.

---

XI. GOOGLE-HIRDETÉSEK ÉS MÉRÉS

25. Google Ads konverziómérés

A Meltico Google Ads konverziómérést használhat annak megállapítására, hogy a hirdetésekből érkező látogatók milyen műveleteket hajtanak végre a webáruházban.

Lehetséges adatok

• IP-cím;
• böngésző- és eszközinformációk;
• cookie- és hirdetési azonosítók;
• meglátogatott oldalak;
• hirdetésre kattintás;
• vásárlás vagy más konverzió;
• rendelés értéke;
• időpont;
• hozzájárulási állapot.

Jogalap

GDPR 6. cikk (1) bekezdés a) pontja: előzetes hozzájárulás.

A Google Ads és más reklámszolgáltatások sütiket és eszközazonosítókat használhatnak hirdetési és mérési célokra.

A Google Ads mérési és marketingtechnológiái mindaddig nem aktiválhatók teljes körűen, amíg a látogató a megfelelő sütikhez hozzá nem járult.

A pontos sütik és megőrzési idők a külön Süti- és cookie-tájékoztatóban szerepelnek.

26. Google Merchant Center

A Meltico termékadatait Google Merchant Centerben jelenítheti meg.

A Merchant Centerbe elsősorban termék-, ár-, készlet- és szállítási adatok kerülnek továbbításra.

Személyes vásárlói adat kizárólag akkor kerülhet a Google részére, ha ahhoz külön, megfelelő jogalap tartozik, például konverziómérés vagy vásárlói értékelési program használata.

---

XII. KÖZÖSSÉGI OLDALAK

27. Közösségi média

A Meltico közösségi oldalakat üzemeltethet különösen a következő platformokon:

• Facebook;
• Instagram;
• YouTube;
• TikTok;
• Pinterest;
• más közösségi platform.

Ha az érintett a Meltico közösségi oldalán:

• üzenetet küld;
• hozzászólást ír;
• értékelést tesz közzé;
• megjelöli a Melticót;
• megosztja a tartalmát;
• részt vesz játékban vagy kampányban,

a Meltico megismerheti az érintett nyilvános profiladatait és az általa közölt információkat.

Az adatkezelés célja

• kommunikáció;
• kérdések és panaszok kezelése;
• közösségi jelenlét;
• tartalommoderálás;
• kampányok kezelése.

Jogalap

A körülményektől függően:

• hozzájárulás;
• szerződést megelőző kapcsolatfelvétel;
• az Adatkezelő közösségi kommunikációhoz és moderáláshoz fűződő jogos érdeke.

A közösségi platform saját céljaira is kezelhet adatokat, amelyre a platform saját adatvédelmi tájékoztatója vonatkozik.

Érzékeny rendelési vagy személyes adatot nem javasolt nyilvános hozzászólásban közzétenni.

---

XIII. BIZTONSÁG ÉS VISSZAÉLÉS-MEGELŐZÉS

28. Csalás és visszaélés megelőzése

Kezelt adatok

• IP-cím;
• eszköz- és böngészőadatok;
• rendelési és fizetési minták;
• sikertelen belépések;
• fióktevékenység;
• szállítási és számlázási címek;
• fizetési tranzakció technikai adatai;
• korábbi visszaélések;
• biztonsági naplóbejegyzések.

Az adatkezelés célja

• csalárd fizetések felismerése;
• felhasználói fiókok védelme;
• automatizált támadások megakadályozása;
• jogosulatlan kuponhasználat felismerése;
• nem valós rendelések kiszűrése;
• jogi igények védelme.

Jogalap

GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő, a Vásárlók és a fizetési rendszer védelméhez fűződő jogos érdek.

Megőrzési idő

A technikai biztonsági adatokat főszabály szerint legfeljebb 90 napig kezeli az Adatkezelő.

Megerősített visszaélés vagy jogvita esetén a kapcsolódó adatok az elévülési idő végéig, általában legfeljebb 5 évig megőrizhetők.

29. Automatizált csalásmegelőzés

A fizetési szolgáltatók automatizált csalásmegelőzési értékelést végezhetnek.

Ez eredményezheti például:

• további hitelesítés kérését;
• tranzakció ideiglenes visszatartását;
• fizetés elutasítását;
• manuális ellenőrzés kezdeményezését.

A Meltico önállóan nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve jelentős joghatással járna, emberi felülvizsgálati lehetőség nélkül.

---

XIV. JOGI IGÉNYEK ÉS HATÓSÁGI ADATTOVÁBBÍTÁS

30. Jogi igények kezelése

A Meltico jogosult a szükséges személyes adatokat jogi igény:

• előterjesztése;
• érvényesítése;
• védelme;
• behajtása;
• bírósági vagy hatósági rendezése

céljából kezelni.

Jogalap

GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzési idő

Az igény jogerős vagy végleges lezárásáig, illetve az alkalmazandó elévülési idő végéig.

31. Hatósági megkeresések

Az Adatkezelő jogszabályon alapuló megkeresés esetén személyes adatot továbbíthat különösen:

• bíróság;
• rendőrség;
• ügyészség;
• adóhatóság;
• fogyasztóvédelmi hatóság;
• adatvédelmi hatóság;
• békéltető testület;
• más jogosult hatóság

részére.

Az Adatkezelő csak a jogszerű megkeresés teljesítéséhez szükséges adatkört adja át.

Jogalap

GDPR 6. cikk (1) bekezdés c) pontja: jogi kötelezettség.

---

XV. ADATFELDOLGOZÓK ÉS CÍMZETTEK

32. Tárhely- és informatikai szolgáltatás

RackForest Zrt.

Feladat:

• tárhely;
• szerver-infrastruktúra;
• biztonsági mentés;
• technikai naplózás;
• weboldal elérhetőségének biztosítása.

A RackForest a Meltico jelenlegi dokumentumaiban is tárhelyszolgáltatóként szerepel.

33. Webáruházrendszer

A webáruház WordPress és WooCommerce rendszerre épül.

A WordPress- és WooCommerce-bővítmények egy része kizárólag a saját tárhelyen működik, más szolgáltatások azonban külső adatfeldolgozást is végezhetnek.

Csak azok a bővítmények kaphatnak hozzáférést személyes adatokhoz, amelyek a webáruház működéséhez szükségesek.

34. Fizetési szolgáltatók

• WooPayments;
• Stripe;
• Apple Pay;
• Google Pay;
• bankok és kártyatársaságok.

A WooPayments PCI-megfelelő fizetési megoldásként működik, ugyanakkor a kereskedőnek is be kell tartania a rá vonatkozó biztonsági követelményeket.

35. Szállítási szolgáltatók

• GLS;
• MPL / Magyar Posta;
• Packeta;
• Foxpost;
• DPD;
• Kvikk;
• a pénztárban elérhető más kézbesítési szolgáltató.

36. Számviteli és pénzügyi szolgáltatók

• könyvelő;
• számlázási szolgáltató;
• pénzforgalmi szolgáltató;
• Nemzeti Adó- és Vámhivatal.

37. Kommunikációs szolgáltatók

• e-mail- és levelezési szolgáltató;
• hírlevélküldő rendszer;
• ügyfélszolgálati vagy űrlapkezelő rendszer.

38. Marketing- és elemzési szolgáltatók

• Google;
• CusRev;
• közösségi platformok;
• a sütibeállításokban feltüntetett más szolgáltatók.

39. Szerviz és gyártói ügyintézés

Hibás termék esetén adatok kerülhetnek továbbításra:

• gyártó;
• importőr;
• forgalmazó;
• hivatalos javítószolgálat;
• műszaki szakértő

részére.

Az adattovábbítás minden esetben a hiba kivizsgálásához szükséges adatkörre korlátozódik.

40. Szolgáltatói lista változása

Az Adatkezelő a szolgáltatói listát időről időre módosíthatja, ha:

• futárszolgálatot vált;
• új fizetési módot vezet be;
• hírlevél- vagy számlázási rendszert cserél;
• új informatikai szolgáltatót vesz igénybe.

A lényeges változásokat az Adatkezelő a jelen tájékoztatóban átvezeti.

---

XVI. NEMZETKÖZI ADATTOVÁBBÍTÁS

41. Európai Gazdasági Térségen kívüli adattovábbítás

Egyes szolgáltatók – különösen fizetési, marketing-, elemzési vagy közösségimédia-szolgáltatók – az Európai Gazdasági Térségen kívül is kezelhetnek adatokat.

Ilyen adattovábbítás csak megfelelő jogi garanciával történhet, például:

• európai bizottsági megfelelőségi határozat;
• általános szerződési feltételek;
• EU–USA adatvédelmi keretrendszer;
• más, a GDPR által engedélyezett garancia

alapján.

A Stripe külön adatvédelmi dokumentációt biztosít az európai adatok nemzetközi továbbításának védelméről.

Az érintett az info@meltico.eu címen kérhet további tájékoztatást az adott adattovábbításhoz alkalmazott garanciáról.

---

XVII. ADATMEGŐRZÉSI ÖSSZEFOGLALÓ

42. Főbb megőrzési idők

Az adatok ennél tovább csak akkor őrizhetők, ha:

• jogszabály ezt előírja;
• jogvita vagy hatósági eljárás folyamatban van;
• az érintett ezt jogszerűen kéri;
• az adat jogi igény érvényesítéséhez szükséges.

---

XVIII. KISKORÚAK ADATAI

43. Kiskorúak

A Meltico.hu webáruház nem kifejezetten gyermekeknek szóló szolgáltatás.

A vásárlási szerződés megkötésére a polgári jogi cselekvőképességi szabályok vonatkoznak.

Hozzájáruláson alapuló szolgáltatásnál – például hírlevél vagy marketingcookie – a 16 év alatti személy hozzájárulása kizárólag a törvényes képviselő megfelelő közreműködésével fogadható el.

Ha az Adatkezelő tudomást szerez arról, hogy szükséges képviselői hozzájárulás nélkül kezel gyermekhez tartozó adatot, megteszi a szükséges intézkedéseket.

---

XIX. ADATBIZTONSÁG

44. Technikai és szervezési intézkedések

Az Adatkezelő a személyes adatok védelme érdekében különösen:

• titkosított HTTPS-kapcsolatot alkalmaz;
• felhasználónévvel és jelszóval védett hozzáférést használ;
• korlátozza az adminisztrátori jogosultságokat;
• biztonsági mentéseket készít;
• rendszeresen frissíti a webáruház szoftvereit;
• vírus- és rosszindulatúprogram-védelmet alkalmaz;
• naplózza a lényeges biztonsági eseményeket;
• védi a fizikai eszközöket;
• az adatokat csak az arra jogosult személyek számára teszi hozzáférhetővé;
• szükség esetén kétlépcsős hitelesítést alkalmaz;
• megfelelő adatfeldolgozói szerződéseket köt.

A GDPR az adatkezelő és az adatfeldolgozó számára a kockázattal arányos technikai és szervezési intézkedések alkalmazását írja elő.

45. Adatvédelmi incidens

Adatvédelmi incidensnek minősülhet például:

• személyes adatok jogosulatlan megismerése;
• adatvesztés;
• téves címzett részére történő adatküldés;
• fiókfeltörés;
• jogosulatlan módosítás;
• személyes adatokat tartalmazó eszköz elvesztése.

Az Adatkezelő az incidenst kivizsgálja, dokumentálja és szükség esetén:

• legkésőbb 72 órán belül bejelenti a NAIH részére;
• indokolatlan késedelem nélkül tájékoztatja az érintetteket, ha az incidens magas kockázattal jár.

---

XX. AZ ÉRINTETT JOGAI

46. Hozzáférés joga

Az érintett tájékoztatást kérhet arról, hogy:

• kezelik-e a személyes adatait;
• milyen adatokat kezelnek;
• milyen célból;
• milyen jogalapon;
• mennyi ideig;
• kik kapták meg az adatokat;
• történt-e nemzetközi adattovábbítás.

Az érintett másolatot is kérhet a kezelt személyes adatokról.

47. Helyesbítéshez való jog

Az érintett kérheti pontatlan adatainak kijavítását, illetve hiányos adatainak kiegészítését.

48. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha például:

• az adat már nem szükséges;
• visszavonta hozzájárulását;
• jogszerűen tiltakozott;
• az adatkezelés jogellenes;
• jogszabály írja elő a törlést.

A törlés nem kérhető olyan adat esetén, amelynek megőrzését:

• számviteli;
• adózási;
• fogyasztóvédelmi;
• más jogszabályi kötelezettség

írja elő.

49. Az adatkezelés korlátozása

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja az adat pontosságát;
• az adatkezelés jogellenes, de nem kéri a törlést;
• az Adatkezelőnek már nincs szüksége az adatra, de az érintett jogi igényhez kéri;
• az érintett tiltakozott, és a tiltakozás elbírálása még folyamatban van.

50. Adathordozhatóság

Az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés:

• hozzájáruláson vagy szerződésen alapul;
• és automatizált módon történik.

51. Tiltakozás

Az érintett saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés esetén a tiltakozást követően a személyes adatok marketingcélra tovább nem kezelhetők.

52. Hozzájárulás visszavonása

A hozzájárulás bármikor, ingyenesen visszavonható.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

53. Automatizált döntéshozatal

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely jelentős joghatással jár, kivéve a GDPR által meghatározott eseteket.

54. Panasztétel és bírósági jogorvoslat

Az érintett:

• panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál;
• bírósághoz fordulhat;
• kártérítést követelhet, ha jogellenes adatkezelés miatt kára keletkezett.

A GDPR az érintettek számára hozzáférési, helyesbítési, törlési, korlátozási, hordozhatósági és tiltakozási jogokat biztosít.

---

XXI. ÉRINTETTI KÉRELEM BENYÚJTÁSA

55. Kapcsolattartás

Az érintetti kérelem benyújtható:

E-mailben:
info@meltico.eu

Postai úton:
Török Tamás e.v. – Meltico
8900 Zalaegerszeg, Gazdaság utca 4.

56. A kérelem azonosítása

A kérelemben javasolt megadni:

• az érintett nevét;
• az érintett által használt e-mail-címet;
• rendelési számot, ha kapcsolódik rendeléshez;
• a gyakorolni kívánt jogot;
• a kérelem pontos tartalmát.

Az Adatkezelő kizárólag akkor kér további azonosítást, ha megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban.

Az Adatkezelő nem kér szükségtelenül személyazonosító okmány másolatot.

57. Válaszadási határidő

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol.

A határidő a kérelem összetettsége és a kérelmek száma miatt további két hónappal meghosszabbítható.

A hosszabbításról és annak okáról az Adatkezelő az első hónapon belül tájékoztatja az érintettet.

58. A kérelem költsége

Az érintetti jogok gyakorlása főszabály szerint díjmentes.

Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén az Adatkezelő:

• észszerű díjat számíthat fel;
• vagy megtagadhatja a kérelem teljesítését.

---

XXII. PANASZ A NAIH-NÁL

59. Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím:
1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím:
1363 Budapest, Pf. 9.

E-mail:
ugyfelszolgalat@naih.hu

Központi telefonszám:
+36 1 391 1400

Honlap:
NAIH hivatalos weboldala

A NAIH hivatalos ügyfélszolgálati és kapcsolattartási adatai a Hatóság weboldalán ellenőrizhetők.

Az érintett jogosult a lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerinti bírósághoz is fordulni.

---

XXIII. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

60. Módosítás

Az Adatkezelő jogosult a tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• új adatfeldolgozó;
• új fizetési vagy szállítási mód;
• új marketing- vagy analitikai szolgáltatás;
• technikai rendszer változása;
• hatósági gyakorlat változása

esetén.

A módosított tájékoztató a weboldalon feltüntetett napon lép hatályba.

Lényeges változás esetén az Adatkezelő a regisztrált felhasználókat vagy feliratkozókat megfelelő módon külön is tájékoztathatja.

61. Kapcsolódó dokumentumok

• Általános Szerződési Feltételek
• Impresszum
• Szállítási és teljesítési tájékoztató
• Fizetési tájékoztató
• Elállási, visszaküldési és visszatérítési feltételek
• Szavatossági és jótállási tájékoztató
• Panaszkezelési tájékoztató
• Süti- és cookie-tájékoztató
• Partnerprogram adatkezelési tájékoztató