Barion Pixel

Adatkezelési Tájékoztató

Adatkezelési tájékoztató

Bevezető

A Mortys Műhely kiemelten fontosnak tartja a személyes adatok védelmét és a vásárlók megfelelő tájékoztatását.

Jelen Adatkezelési Tájékoztató ismerteti, hogy a Mortys Műhely webáruház használata, a vásárlás, a fizetés, a szállítás és a kapcsolattartás során milyen személyes adatok kezelése történik, milyen célból és jogalapon, mennyi ideig kerülnek az adatok megőrzésre, továbbá milyen jogok illetik meg az érintetteket.

Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései szerint jár el.

Első fejezet Adatkezelő adatai:

Adatkezelő neve: Fritz Judit e.v.

Kereskedelmi név: Mortys Műhely

Székhely: 2737 Ceglédbercel, Major utca 16.

E-mail: info@mortysmuhely.hu

Weboldal: www.mortysmuhely.hu

Adószám: 92332782-1-33

Nyilvántartási szám: 62751887

Második fejezet: A webáruházban történő vásárlással kapcsolatos adatkezelés Kezelt személyes adatok:

Az adatkezelés célja: A webáruházban leadott megrendelések fogadása, feldolgozása és teljesítése, a vásárlóval történő kapcsolattartás, a megrendelt termékek átadása vagy kiszállítása, valamint a vásárlással kapcsolatos ügyintézés.

  • név;
  • számlázási név és cím;
  • szállítási név és cím;
  • e-mail-cím;
  • telefonszám;
  • a megrendelés adatai;
  • a választott fizetési és szállítási mód;
  • a rendeléshez kapcsolódó, a vásárló által megadott egyéb információk.

Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtételéhez szükséges.

Az adatok megadása:
A megrendelés teljesítéséhez szükséges adatok megadása nélkül a webáruházban leadott rendelés nem teljesíthető.

Az adatkezelés időtartama:
A szerződés teljesítéséhez kapcsolódó személyes adatokat az Adatkezelő a vonatkozó jogszabályokban meghatározott ideig őrzi meg. A számlázási és számviteli bizonylatokra vonatkozó megőrzési szabályokat a jelen tájékoztató külön pontja tartalmazza.

 

Harmadik fejezet: Számlázással kapcsolatos adatkezelés

Az adatkezelés célja:
A vásárláshoz kapcsolódó számla kiállítása, továbbítása, megőrzése, valamint a számviteli és adójogi kötelezettségek teljesítése.

Kezelt személyes adatok:

  • számlázási név;
  • számlázási cím;
  • a számlán feltüntetendő egyéb, jogszabály által előírt adatok;
  • a vásárlás és a számla adatai.

Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az adatkezelés időtartama:
A számviteli bizonylatokat és az azokhoz kapcsolódó adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrzi meg.

Számlázási szolgáltató / adatfeldolgozó:
KBOSS.hu Kft. (Számlázz.hu)
Székhely: 1031 Budapest, Záhony utca 7.
A Számlázz.hu az Adatkezelő megbízásából a számlák kiállításához és kezeléséhez szükséges adatokat kezeli. A szolgáltató adatfeldolgozási infrastruktúrája az Európai Unió és/vagy az Európai Gazdasági Térség területén működik.

Adattovábbítás a NAV részére:
A jogszabályban meghatározott számlaadatokat az Adatkezelő által használt számlázórendszer a Nemzeti Adó- és Vámhivatal (NAV) Online Számla rendszerébe továbbítja a vonatkozó jogszabályi kötelezettségek teljesítése érdekében.

Negyedik fejezet: Szállítással kapcsolatos adatkezelés

Az adatkezelés célja:
A webáruházban megrendelt termékek vásárló részére történő kézbesítése, a kézbesítés megszervezése, valamint a vásárló értesítése a szállításról.

Kezelt személyes adatok:

  • a címzett neve;
  • szállítási cím, illetve a választott csomagátvételi pont vagy csomagautomata adatai;
  • e-mail-cím;
  • telefonszám;
  • a kézbesítéshez szükséges rendelési és csomagadatok;
  • utánvétes fizetés esetén a beszedendő összeg.

Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, vagyis a vásárlóval kötött szerződés teljesítése.

Adattovábbítás:
A megrendelés teljesítése érdekében az Adatkezelő a kézbesítéshez szükséges személyes adatokat a vásárló által választott szállítási módot biztosító futár- vagy csomagküldő szolgáltató részére továbbítja.

Az adatkezelés időtartama:
Az Adatkezelő a szállítással kapcsolatos adatokat a megrendelés teljesítéséhez, valamint az esetleges jogi igények kezeléséhez szükséges ideig kezeli. A szállítási szolgáltató az átadott személyes adatokat a saját adatkezelési szabályai és a rá vonatkozó jogszabályok szerint kezeli.

Szállítási szolgáltatók:

FoxPost Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
A FoxPost részére a kézbesítéshez szükséges adatok – így különösen a címzett neve, e-mail-címe, telefonszáma, a kézbesítési cím vagy választott átvételi hely adatai, a csomag adatai, valamint utánvét esetén a beszedendő összeg – kerülhetnek továbbításra. A FoxPost az általa végzett postai szolgáltatáshoz kapcsolódó adatkezelés tekintetében saját adatkezelési tájékoztatója szerint jár el.

Magyar Posta Zrt. (MPL)
Székhely: 1138 Budapest, Dunavirág utca 2–6.
A Magyar Posta részére a kézbesítéshez szükséges adatok – így különösen a címzett neve, e-mail-címe, telefonszáma, a kézbesítési cím vagy választott csomagautomata, posta vagy PostaPont adatai, a küldemény adatai, valamint utánvét esetén a beszedendő összeg – kerülhetnek továbbításra. A Magyar Posta az általa végzett postai szolgáltatáshoz kapcsolódó adatkezelés tekintetében saját adatkezelési tájékoztatója szerint jár el.

Ötödik fejezet: Online fizetés – Barion

Az adatkezelés célja:
A webáruházban történő online bankkártyás fizetés lebonyolítása, a fizetési tranzakció feldolgozása és a fizetéssel kapcsolatos visszaigazolások kezelése.

Fizetési szolgáltató:
Barion Payment Zrt.

Székhely: 1117 Budapest, Irinyi József utca 4–20. B épület 2. emelet

A Barion részére továbbított adatok:
Az online fizetés kezdeményezésekor a fizetés lebonyolításához szükséges adatok kerülhetnek továbbításra a Barion részére, így különösen:

  • a vásárláshoz és a megrendeléshez kapcsolódó adatok;
  • a vásárlás összege;
  • a kosár tartalma;
  • a fizetési tranzakcióhoz szükséges azonosító és kapcsolattartási adatok.

A bankkártyaadatokat a vásárló közvetlenül a Barion fizetési rendszerében adja meg; az Adatkezelő a bankkártya teljes adatait nem ismeri meg és nem tárolja.

A Barion a fizetési szolgáltatás nyújtása során a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként kezeli a részére átadott, illetve a fizetés során közvetlenül megadott személyes adatokat.

Az adatkezelés jogalapja:
A fizetés kezdeményezéséhez és a megrendelés teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz a vásárlóval kötött szerződés teljesítése.

A Barion által végzett adatkezelés részleteiről, annak jogalapjáról és időtartamáról a Barion mindenkor hatályos adatkezelési tájékoztatója ad részletes tájékoztatást.

Barion adatkezelési tájékoztató:
Barion – Adatvédelem és személyes adatok kezelése

Hatodik fejezet: Alap (Base) Barion Pixel és csalásmegelőzés

A webáruház a Barion Smart Gateway online fizetési szolgáltatás használatához az Alap (Base) Barion Pixelt alkalmazza.

Az adatkezelés célja:
Az online bankkártyás fizetésekhez kapcsolódó csalások felismerése és megelőzése, valamint a Barion Smart Gateway biztonságos működésének támogatása.

Adatkezelő:
Barion Payment Zrt.

Az adatkezelés jogalapja:
A csalásmegelőzési célú adatkezelés a Barion és a webáruház jogos érdekén alapul a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az Alap Barion Pixel a weboldal használatával kapcsolatos technikai és böngészési adatokat kezelhet a csalásmegelőzés érdekében. A Barion tájékoztatása szerint az Alap Barion Pixel többek között az eszköz és a böngésző jellemzőiből képzett digitális ujjlenyomatot, munkamenet-azonosítókat és a weboldal látogatásával kapcsolatos adatokat használhat fel.

A csalásmegelőzéshez kapcsolódó Barion sütik különösen:

  • ba_vid – a látogató több munkameneten keresztüli azonosítását és a csalások felismerését segíti; megőrzési ideje az utolsó frissítéstől számított legfeljebb 1,5 év;
  • ba_vid.xxx – az adott weboldalon több munkameneten keresztüli azonosítást és csalásmegelőzést szolgálja; megőrzési ideje az utolsó frissítéstől számított legfeljebb 1,5 év;
  • ba_sid – a munkamenet weboldalakon átívelő azonosítását és a csalásmegelőzést szolgálja; megőrzési ideje 30 perc;
  • ba_sid.xxx – az adott weboldalon belüli munkamenet azonosítását és a csalásmegelőzést szolgálja; megőrzési ideje 30 perc.

A .xxx jelölés helyén a Barion rendszerében az adott webáruházhoz kapcsolódó technikai azonosító szerepelhet.

Az Alap Barion Pixel csalásmegelőzési célú működése nem marketingcélú adatkezelés. A marketingcélú Barion Pixel funkciók alkalmazására kizárólag az ehhez szükséges feltételek és megfelelő hozzájárulás mellett kerülhet sor.

A Barion Pixel és az általa alkalmazott sütik részletes leírása a Barion mindenkor hatályos adatkezelési és süti tájékoztatójában található.

 

Hetedik fejezet: Kapcsolatfelvétellel kapcsolatos adatkezelés

Az adatkezelés célja:
A vásárlók és érdeklődők kérdéseinek, megkereséseinek megválaszolása, valamint az ezekhez kapcsolódó ügyintézés.

Kezelt személyes adatok:

  • név;
  • e-mail-cím;
  • a megkeresésben önkéntesen megadott egyéb személyes adatok;
  • rendeléshez kapcsolódó megkeresés esetén a rendelés azonosításához szükséges adatok.

Az adatkezelés jogalapja:
Amennyiben a megkeresés szerződés megkötéséhez vagy már létrejött szerződés teljesítéséhez kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb kapcsolatfelvétel esetén az adatkezelés jogalapja az érintett által kezdeményezett kapcsolatfelvételhez és a megkeresés megválaszolásához fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatkezelés időtartama:
A személyes adatokat az Adatkezelő a megkeresés megválaszolásáig és az ügy lezárásáig kezeli, kivéve, ha az adatok további megőrzése jogi igény érvényesítése, szerződés teljesítése vagy jogszabályi kötelezettség miatt szükséges.

Nyolcadik fejezet: Adattovábbítás és adatfeldolgozók

Az Adatkezelő a webáruház működtetése és a megrendelések teljesítése során külső szolgáltatókat vehet igénybe. E szolgáltatók kizárólag a szolgáltatásuk teljesítéséhez szükséges személyes adatokhoz férhetnek hozzá.

Az érintett személyes adatok továbbítására különösen az alábbi célokból kerülhet sor:

  • a webáruház technikai működtetése és tárhelyszolgáltatás;
  • számlázás;
  • csomagküldés és kézbesítés;
  • online fizetés;
  • a vásárlóval történő kapcsolattartás;
  • jogszabályban előírt kötelezettségek teljesítése.

Az Adatkezelő az adatfeldolgozóként igénybe vett szolgáltatókkal a vonatkozó adatvédelmi szabályoknak megfelelő jogviszonyt tart fenn.

Amennyiben valamely szolgáltató a részére átadott személyes adatok kezelésének célját és eszközeit önállóan határozza meg, saját adatkezelési tevékenysége tekintetében önálló adatkezelőnek minősül.

A webáruház működése során igénybe vett főbb szolgáltatók:

Websupport Magyarország Kft.
Székhely: 1119 Budapest, Fehérvári út 97–99.
Szerepe: tárhely- és kapcsolódó technikai szolgáltatások biztosítása. A szolgáltató a weboldal technikai működtetése során a tárhelyen tárolt, illetve a weboldal működése során kezelt személyes adatokhoz a szolgáltatás teljesítéséhez szükséges mértékben férhet hozzá.

KBOSS.hu Kft. (Számlázz.hu)
Szerepe: számlázási szolgáltatás és a számlázáshoz szükséges személyes adatok kezelése.

Barion Payment Zrt.
Szerepe: online bankkártyás fizetés lebonyolítása; a fizetési szolgáltatás során saját adatkezelési szabályai szerint önálló adatkezelőként jár el.

FoxPost Kft.
Szerepe: csomagküldési és kézbesítési szolgáltatás.

Magyar Posta Zrt. (MPL)
Szerepe: csomagküldési és kézbesítési szolgáltatás.

Meta Platforms Ireland Limited
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország.
Szerepe: a Meta Pixel biztosítása, a weboldalon végzett tevékenységek és a hirdetések eredményességének mérése, valamint – a látogató hozzájárulása esetén – marketingcélú adatkezelés. A Meta az általa végzett adatkezelésről saját adatvédelmi tájékoztatójában nyújt részletes tájékoztatást.

Az egyes szolgáltatók részére kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatok kerülnek továbbításra.

Kilencedik fejezet: Sütik és hasonló technológiák alkalmazása

A Mortys Műhely weboldala a webáruház megfelelő és biztonságos működéséhez sütiket (cookie-kat) és más hasonló technológiákat használhat.

A sütik olyan kis adatfájlok, amelyek a weboldal meglátogatásakor a látogató eszközén kerülhetnek elhelyezésre. Egyes sütik a webáruház alapvető működéséhez szükségesek, például a kosár működésének, a munkamenet fenntartásának, a biztonsági funkcióknak és az online fizetéshez kapcsolódó csalásmegelőzésnek a biztosításához.

A webáruház a Barion Smart Gateway használatához Alap (Base) Barion Pixelt alkalmaz. A Base Barion Pixelhez kapcsolódó adatkezelés célja a fizetési csalások felismerése és megelőzése. A Base Barion Pixel működéséről és az ehhez kapcsolódó sütikről jelen Adatkezelési Tájékoztató 6. fejezete tartalmaz részletes tájékoztatást.

A weboldal Meta Pixelt is alkalmazhat a weboldal használatának, valamint a hirdetések eredményességének mérésére és marketingcélú elemzésre. A Meta Pixelhez kapcsolódó, nem feltétlenül szükséges technológiák alkalmazására és az ilyen célú adatkezelésre csak a látogató előzetes hozzájárulását követően kerül sor. A látogató hozzájárulását a weboldalon alkalmazott sütibeállítások segítségével bármikor módosíthatja vagy visszavonhatja. A Meta által végzett adatkezelés részleteiről a Meta saját adatvédelmi tájékoztatója nyújt tájékoztatást.

A webáruház működéséhez nem feltétlenül szükséges, különösen statisztikai vagy marketingcélú sütik alkalmazása esetén – amennyiben ilyen sütik használatára sor kerül – azok elhelyezése és az azokkal kapcsolatos adatkezelés csak a vonatkozó jogszabályoknak megfelelően, szükség esetén a látogató előzetes hozzájárulása alapján történik.

A látogató a hozzájáruláson alapuló sütikre vonatkozó döntését a weboldalon alkalmazott sütibeállítások segítségével módosíthatja vagy visszavonhatja.

Tizedik fejezet: Az érintettek jogai

Az érintett a személyes adatainak kezelése kapcsán a GDPR rendelkezéseinek megfelelően különösen az alábbi jogokkal rendelkezik:

  • Tájékoztatáshoz és hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és hozzáférést kérhet a kezelt személyes adatokhoz.
  • Helyesbítéshez való jog: az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
  • Törléshez való jog: az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését. A törléshez való jog nem alkalmazható olyan adatok esetében, amelyek megőrzését jogszabály írja elő.
  • Az adatkezelés korlátozásához való jog: az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.
  • Adathordozhatósághoz való jog: az érintett a GDPR-ban meghatározott esetekben jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok más adatkezelő részére történő továbbítását.
  • Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen.
  • Hozzájárulás visszavonásához való jog: amennyiben valamely adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Az érintett a jogai gyakorlására irányuló kérelmét az Adatkezelő részére az info@mortysmuhely.hu e-mail-címen küldheti meg.

Az Adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet az Adatkezelő tájékoztatja.

Tizenegyedik fejezet: Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Honlap: NAIH hivatalos honlapja

Tizenkettedik fejezet: Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatok biztonságát, bizalmasságát, sértetlenségét és rendelkezésre állását biztosítsa.

Az Adatkezelő törekszik különösen arra, hogy a személyes adatokat megvédje:

  • a jogosulatlan hozzáféréstől;
  • a jogosulatlan megváltoztatástól vagy továbbítástól;
  • a véletlen vagy jogellenes törléstől, elvesztéstől vagy megsemmisüléstől;
  • az egyéb jogosulatlan vagy jogellenes adatkezeléstől.

Az Adatkezelő a személyes adatokhoz való hozzáférést azokra a személyekre és szolgáltatókra korlátozza, akiknek, illetve amelyeknek az adatok megismerése a feladataik vagy szolgáltatásuk teljesítéséhez szükséges.

Tizenharmadik fejezet: A tájékoztató módosítása és hatálybalépése

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen akkor, ha a webáruház működése, az igénybe vett szolgáltatók, az alkalmazott technológiák vagy a vonatkozó jogszabályok megváltoznak.

A mindenkor hatályos Adatkezelési Tájékoztató a Mortys Műhely weboldalán érhető el.

Hatálybalépés: 2026. szeptember 17.