Adatkezelési tájékoztató

Jelen tájékoztató a természetes személyek személyes adatainak kezeléséről, valamint a flexity.hu webáruház sütikezeléséről szól, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR"), valamint a vonatkozó magyar jogszabályok – különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) – alapján.

A tájékoztató a flexity.hu webáruház (a továbbiakban: „Weboldal") látogatóira, vásárlóira és a velünk kapcsolatba lépő természetes személyekre vonatkozik. A sütikezelés részletes szabályait a 11. pont (Sütik) tartalmazza.

1. Az adatkezelő és elérhetőségei

Adatkezelő flexity s.r.o.
Székhely Ľuda Zúbka 2, 841 01 Bratislava-Dúbravka (Pozsony-Dúbravka), Szlovák Köztársaság
Cégjegyzékszám (IČO) 35 731 389
Nyilvántartás A Pozsonyi III. Városi Bíróság (Mestský súd Bratislava III) által vezetett cégjegyzék, Sro részleg, 15884/B betétszám
Adószám (DIČ) 2021344160
Közösségi adószám (IČ DPH) SK2021344160
Ügyvezető (statutáris képviselő) Mgr. Tomáš Sokol
Telefon +36 80 088 457
E-mail (általános) info@flexity.hu
E-mail (adatvédelmi kérelmek, érintetti jogok gyakorlása) info@flexity.hu

A flexity s.r.o. szlovákiai székhelyű, határon átnyúló módon értékesítő eladó, amely a magyar fogyasztók felé az egyablakos uniós rendszeren (OSS – One Stop Shop) keresztül teljesíti héakötelezettségeit, és nem rendelkezik magyarországi helyi adó- vagy iparűzési nyilvántartással.

Adatvédelmi tisztviselő (DPO): A társaság a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, és ilyet nem nevezett ki. Adatvédelmi kérdésekben a fenti info@flexity.hu címen áll rendelkezésre.

2. Vonatkozó jogszabályok

Az adatkezelésre és a sütikezelésre az alábbi főbb jogszabályok az irányadók:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – az általános adatvédelmi rendelet;
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
  • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Elkertv.);
  • 2003. évi C. törvény az elektronikus hírközlésről (Eht.), amely az előfizetők végberendezésén tárolt információk (sütik) kezeléséről rendelkezik.

3. Az adatkezelés céljai és jogalapjai

Az adatokat célhoz kötötten, az egyes célokhoz tartozó jogalap alapján kezeljük.

3.1. Megrendelés teljesítése, adásvételi szerződés

  • Kezelt adatok: vezeték- és keresztnév, szállítási és számlázási cím, e-mail, telefonszám, a megrendelés tartalma, fizetési mód.
  • Jogalap: GDPR 6. cikk (1) b) – a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések.

3.2. Számviteli és adójogi kötelezettségek teljesítése

  • Kezelt adatok: számlázási adatok, számla, a fizetéssel és a teljesítéssel kapcsolatos bizonylatok.
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése, összhangban a számvitelről szóló 2000. évi C. törvénnyel, valamint a vonatkozó szlovák számviteli jogszabályokkal.

3.3. Ügyfélszolgálat, reklamáció, panaszkezelés

  • Kezelt adatok: kapcsolattartási adatok, a megkeresés tartalma, a megrendeléssel kapcsolatos adatok.
  • Jogalap: szerződéses igény esetén GDPR 6. cikk (1) b); jogszabályi (pl. szavatosság, jótállás, fogyasztóvédelem) kötelezettség esetén GDPR 6. cikk (1) c); egyéb megkeresések megválaszolásához fűződő jogos érdek – GDPR 6. cikk (1) f).

3.4. Hírlevél és közvetlen üzletszerzés (marketing)

  • Kezelt adatok: e-mail cím, név, a hírlevélre való feliratkozás és a leiratkozás adatai, esetleg vásárlási előzmények szegmentáláshoz.
  • Jogalap:
    • GDPR 6. cikk (1) a) – az érintett hozzájárulása (feliratkozás a hírlevélre); vagy
    • GDPR 6. cikk (1) f)jogos érdek meglévő vásárlók esetén saját, hasonló termékek ajánlásához („soft opt-in"), ha a vásárláskor nem tiltakozott.
  • A hozzájárulás bármikor, ingyenesen és egyszerűen visszavonható, illetve a jogos érdek alapú üzenetküldés ellen bármikor tiltakozhat, minden hírlevél alján elhelyezett leiratkozási hivatkozással vagy az info@flexity.hu címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.5. Webáruház működtetése, biztonság, csalásmegelőzés

  • Kezelt adatok: műszaki naplók, IP-cím, a megrendelésekhez kapcsolódó technikai azonosítók.
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek a szolgáltatás biztonságos és megbízható működtetéséhez, visszaélések megelőzéséhez.

3.6. Értékelések és vásárlói vélemények

  • Kezelt adatok: e-mail cím, a megrendelés adatai, az értékelő űrlap kiküldéséhez.
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek a szolgáltatás minőségének visszamérésére; vagy a vásárló hozzájárulása ott, ahol az értékelő platform azt előírja.

3.7. Sütik és analitika, marketingkövetés

  • Lásd a 11. pontot. A nem feltétlenül szükséges sütik és a marketingkövetés jogalapja az érintett hozzájárulása – GDPR 6. cikk (1) a) (a sütibanneren keresztül).

4. Az adatok megőrzési ideje (célonként)

Cél Megőrzési idő
Megrendelés / adásvételi szerződés teljesítése A szerződés teljesítéséig, majd az esetleges igényérvényesítés (szavatosság, elévülés) idejéig
Számviteli és adóbizonylatok A 2000. évi C. törvény, illetve a vonatkozó szlovák számviteli jogszabályok szerinti kötelező megőrzési idő (bizonylatok főszabály szerint 8 év)
Ügyfélszolgálat, reklamáció, panasz A megkeresés lezárását követően az igényérvényesítéshez szükséges, ésszerű ideig (jogszabályi panaszkezelési kötelezettség esetén az abban előírt ideig)
Hírlevél / marketing (hozzájárulás vagy jogos érdek) A hozzájárulás visszavonásáig, illetve a tiltakozásig; ezt követően az adatokat a marketing célból töröljük
Webáruház-biztonsági naplók A biztonsági cél eléréséhez szükséges, korlátozott ideig
Vásárlói értékelések A közzététel céljának fennállásáig, illetve a hozzájárulás visszavonásáig
Sütik / analitika A süti tájékoztatóban (11. pont) feltüntetett élettartamig, illetve a hozzájárulás visszavonásáig

A megőrzési idő lejártát követően a személyes adatokat véglegesen töröljük vagy visszafordíthatatlanul anonimizáljuk.

5. Címzettek és adatfeldolgozók

A személyes adatokat kizárólag a fenti célok eléréséhez szükséges mértékben, az alábbi címzettek és adatfeldolgozók számára továbbítjuk. Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk.

Címzett / adatfeldolgozó Szerep, cél Székhely / régió
Shoptet a.s. Webáruház-platform, a webshop üzemeltetése Prága, Csehország – EU
BaseLinker sp. z o.o. Megrendeléskezelés, rendelésfeldolgozás Lengyelország – EU
STORMWARE s.r.o. (POHODA) ERP / számviteli rendszer Csehország – EU
Doklado.sk Számlázás, bizonylatkiállítás EU
Ecomail.cz s.r.o. Hírlevélküldés, e-mail marketing Csehország – EU (nincs harmadik országba történő továbbítás)
MessageOK Online chat / ügyfélkommunikáció EU
Zendesk Inc. Ügyfélszolgálati ticketrendszer (support) USA (harmadik ország – lásd 6. pont)
Google Ireland Ltd. / Google LLC Analytics, Google Tag Manager (GTM), Google Cloud – BigQuery: webanalitika és mérés Írország (EU) / USA (lásd 6. pont)
Google Ads (Google Ireland Ltd. / Google LLC) Online hirdetés, marketing, konverziómérés Írország (EU) / USA (lásd 6. pont)
Meta Platforms Ireland Ltd. Marketing, hirdetés, remarketing (Facebook/Instagram) Írország (EU) / USA (lásd 6. pont)
Seznam.cz a.s. (Sklik) Online hirdetés, marketing Csehország – EU
Ár-összehasonlító és értékelő szolgáltatások (Árukereső / Heureka, Trustpilot, CertifiedShop) Ár-összehasonlítás, vásárlói értékelések EU / adott szolgáltató régiója
GoPay s.r.o. Fizetési szolgáltató (fizetési kapu) EU
Shoptet Pay (Adyen N.V.) Fizetési szolgáltató (fizetési kapu) Hollandia – EU
Barion Payment Zrt. Fizetési szolgáltató (fizetési kapu) Magyarország – EU
Fuvarozók / csomagküldők (Packeta / Csomagküldő, GLS, DPD) A megrendelt áru kiszállítása EU
Pack4you Fulfilment, raktározás és csomagolás EU

A hatóságok és bíróságok részére kizárólag jogszabályi kötelezettség alapján, az abban meghatározott terjedelemben adunk át adatot.

6. Adattovábbítás harmadik országba (EU-n kívülre)

Egyes adatfeldolgozók az Egyesült Államokban is kezelhetnek adatokat. Ezekben az esetekben a továbbítás a GDPR 44–46. cikkei szerinti megfelelő garanciák mellett történik:

  • Google Ireland Ltd. / Google LLC (Analytics, GTM, Google Cloud – BigQuery, Google Ads) – az adattovábbítás garanciája az EU–USA Adatvédelmi Keret (EU-US Data Privacy Framework, DPF) szerinti tanúsítás, illetve annak hiányában az Európai Bizottság 2021/914 végrehajtási határozata szerinti általános adatvédelmi kikötések (SCC) és kiegészítő intézkedések.
  • Meta Platforms Ireland Ltd. – EU-n kívüli továbbítás esetén az EU-US Data Privacy Framework (DPF), illetve a 2021/914 SCC és kiegészítő intézkedések alapján.
  • Zendesk Inc. (USA) – az EU-US Data Privacy Framework (DPF), illetve annak hiányában a 2021/914 SCC és kiegészítő intézkedések (átviteli hatásvizsgálat – TIA) alapján.

Harmadik országba történő továbbítás esetén – ahol az az adott eszköznél releváns – átviteli hatásvizsgálatot (TIA) végzünk, és szükség szerint kiegészítő technikai és szervezési garanciákat alkalmazunk.

Az Ecomail.cz szolgáltatás kizárólag az Európai Unión belül kezel adatokat, harmadik országba adattovábbítás nem történik.

A megfelelő garanciák másolatát vagy a hozzáférés módját a info@flexity.hu címen kérheti.

7. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg. Kérelmét a info@flexity.hu címen terjesztheti elő; kérelmét indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesítjük.

  • Hozzáféréshez való jog (GDPR 15. cikk) – tájékoztatás arról, hogy kezeljük-e az adatait, és ha igen, milyen módon.
  • Helyesbítéshez való jog (GDPR 16. cikk) – pontatlan vagy hiányos adatok javítása, kiegészítése.
  • Törléshez való jog / „elfeledtetéshez való jog" (GDPR 17. cikk) – a törvényi feltételek fennállása esetén.
  • Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
  • Adathordozhatósághoz való jog (GDPR 20. cikk) – a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok tekintetében.
  • Tiltakozáshoz való jog (GDPR 21. cikk) – a jogos érdeken alapuló adatkezelés, valamint a közvetlen üzletszerzés (marketing) ellen bármikor tiltakozhat; marketing esetén a tiltakozást követően adatait e célból nem kezeljük tovább.
  • A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3)) – bármikor, ingyenesen; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Panasz benyújtása a felügyeleti hatósághoz

Ha úgy véli, hogy személyes adatai kezelése sérti a jogszabályokat, panaszt tehet a magyar felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Weboldal: naih.hu

Emellett Önt megilleti a bírósági jogorvoslathoz való jog is.

8. Az adatszolgáltatás jogszabályi vagy szerződéses jellege

  • A megrendelés teljesítéséhez és a szerződés megkötéséhez szükséges adatok megadása szerződéses követelmény; ezen adatok hiányában a megrendelést nem tudjuk teljesíteni.
  • A számla kiállításához és a számviteli kötelezettségek teljesítéséhez szükséges adatok megadása jogszabályi kötelezettség.
  • A hírlevélre való feliratkozás és a nem feltétlenül szükséges sütik engedélyezése önkéntes, hozzájáruláson alapul, és annak megtagadása nem jár a vásárlásra nézve hátránnyal.

9. Automatizált döntéshozatal és profilalkotás

A társaság nem hoz az Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést a GDPR 22. cikke értelmében.

Marketing és analitikai célból korlátozott mértékű profilalkotás (pl. érdeklődés szerinti szegmentálás, hirdetéscélzás) történhet a sütikhez adott hozzájárulás, illetve jogos érdek alapján. Ezen adatkezelés ellen a 7. pont szerint bármikor tiltakozhat, illetve a hozzájárulását visszavonhatja.

10. A tájékoztató módosítása

Fenntartjuk a jogot jelen tájékoztató módosítására, összhangban a jogszabályi változásokkal és az adatkezelési gyakorlatunk változásaival. A mindenkori hatályos változat a flexity.hu weboldalon érhető el; a hatálybalépés dátumát a dokumentum elején tüntetjük fel.

Hatályos verzió: 2026-07

11. Sütik (cookies)

Ez a fejezet a Weboldal sütikezelési gyakorlatát ismerteti: mik a sütik, milyen célból használjuk őket, mely sütiket alkalmazzuk, és hogyan adhatja meg vagy vonhatja vissza a hozzájárulását. Az adatkezelő adatait az 1. pont, a vonatkozó jogszabályokat a 2. pont tartalmazza.

11.1. Mik azok a sütik?

A süti (angolul „cookie") egy kis méretű szöveges fájl, amelyet a Weboldal a böngészésekor az Ön eszközén (számítógép, tablet, okostelefon) helyez el és tárol. A süti lehetővé teszi, hogy a Weboldal a következő látogatáskor felismerje az Ön böngészőjét, megjegyezze bizonyos beállításait, és megfelelően működjön.

A sütik önmagukban nem futtatnak programot, nem tartalmaznak vírust, és nem férnek hozzá az eszközén tárolt más adatokhoz.

A sütiket több szempont szerint csoportosíthatjuk:

  • Élettartam szerint:
    • munkamenet-sütik (session) – a böngésző bezárásakor automatikusan törlődnek;
    • állandó sütik (persistent) – meghatározott ideig, vagy manuális törlésükig az eszközön maradnak.
  • Forrás szerint:
    • saját (first-party) sütik – közvetlenül a Weboldal helyezi el;
    • harmadik féltől származó (third-party) sütik – külső szolgáltatók (pl. Google, Meta) helyezik el.

11.2. Süti-kategóriák és jogalap

11.2.1. Feltétlenül szükséges (technikai) sütik – hozzájárulás nélkül

Ezek a sütik nélkülözhetetlenek a Weboldal alapvető működéséhez: lehetővé teszik az oldalon való navigálást, a kosár működését, a bejelentkezést, a biztonsági funkciókat és a beállítások (pl. nyelv) megjegyzését. E sütik nélkül a Weboldal nem működne megfelelően.

Ezekhez a sütikhez nincs szükség az Ön előzetes hozzájárulására, és nem is szükséges „elfogadnia" őket – az Eht. és a GDPR alapján jogalapjuk a szolgáltatás nyújtásához fűződő jogos érdek, illetve a szolgáltatás Ön által kért teljesítése. Ezeket a süti-sáv elutasítás esetén sem lehet és nem is kell kikapcsolni.

11.2.2. Analitikai (statisztikai) sütik – csak hozzájárulással

Ezek a sütik segítenek megérteni, hogyan használják a látogatók a Weboldalt: mely oldalakat nézik meg, mennyi időt töltenek ott, honnan érkeznek. Az így nyert – jellemzően összesített – adatokat a Weboldal fejlesztésére és teljesítményének mérésére használjuk.

Ezeket a sütiket kizárólag az Ön előzetes, önkéntes hozzájárulása alapján helyezzük el. Hozzájárulás hiányában nem aktiválódnak.

11.2.3. Marketing- (hirdetési) sütik – csak hozzájárulással

Ezek a sütik az Ön érdeklődéséhez igazított hirdetések megjelenítését, a hirdetési kampányok hatékonyságának mérését, valamint a közösségi média funkcióit szolgálják. Segítségükkel a Weboldalon és külső platformokon (pl. Google, Meta) releváns hirdetéseket jeleníthetünk meg.

Ezeket a sütiket kizárólag az Ön előzetes, önkéntes hozzájárulása alapján helyezzük el. Hozzájárulás hiányában nem aktiválódnak.

11.3. A Weboldalon használt sütik táblázata

Az alábbi táblázatok a Weboldalon használt sütik konkrét neveit, szolgáltatóit, célját és élettartamát tartalmazzák, süti-kategóriánként csoportosítva.

11.3.1. Feltétlenül szükséges sütik

Süti neve Szolgáltató / forrás Cél Élettartam
PHPSESSID Shoptet (webáruház-platform) Munkamenet-azonosító: kosár, bejelentkezés, biztonság (CSRF), alapvető működés Munkamenet (a böngésző bezárásáig)
Shoptet platform működési sütik (pl. a kosár tartalma, a kiválasztott pénznem/nyelv, biztonsági token) Shoptet A webáruház alapvető funkcióinak fenntartása Munkamenet – legfeljebb néhány nap
CookieConsent flexity.hu (saját) A süti-hozzájárulás állapotának megjegyzése 1 év

11.3.2. Analitikai sütik (csak hozzájárulással)

Süti neve Szolgáltató / harmadik fél Cél Élettartam
_ga Google Analytics 4 (Google Ireland Ltd.) A látogatók megkülönböztetése, forgalmi statisztikák 2 év
_ga_MQ7TF0HLWH Google Analytics 4 (Google Ireland Ltd.) A GA4 property munkamenet-állapotának fenntartása 2 év
GTM-MSDCPHP (Google Tag Manager) – nem állít be saját sütit Google Tag Manager (Google Ireland Ltd.) A mérési és hirdetési szkriptek betöltése és kezelése — (nincs saját süti)

11.3.3. Marketing- / hirdetési sütik (csak hozzájárulással)

Süti neve Szolgáltató / harmadik fél Cél Élettartam
_gcl_au Google Ads (Google Ireland Ltd.) Konverziómérés és remarketing (Conversion Linker) 90 nap
_gcl_aw, _gcl_gs Google Ads (Google Ireland Ltd.) Hirdetéskattintás-attribúció (csak hirdetésről érkezéskor) 90 nap
_fbp Meta / Facebook Pixel (Meta Platforms Ireland Ltd.) Böngésző-azonosító a hirdetésméréshez és -célzáshoz 90 nap
_fbc Meta / Facebook Pixel (Meta Platforms Ireland Ltd.) Hirdetéskattintás-azonosító (csak Meta-hirdetésről érkezéskor) 90 nap
Árukereső mérősüti (a „megbízható bolt" / „Áruházból vásároltam" program) Árukereső / Compari (Heureka Group a.s.) Konverzió- és vásárlói visszajelzés-mérés Munkamenet – néhány nap
Ecomail mérősüti Ecomail (Ecomail.cz s.r.o.) Hírlevél- és e-mail marketing kapcsolódó mérés/attribúció A hozzájárulás visszavonásáig, legfeljebb 1 év

A harmadik felek (Google, Meta, Árukereső) a saját domainjükön további sütiket is beállíthatnak a saját adatkezelési tájékoztatójuk szerint.

11.4. Harmadik felek és adattovábbítás

A fenti sütik egy részét külső szolgáltatók helyezik el, akik önálló adatkezelőként vagy adatfeldolgozóként járnak el. Az általuk gyűjtött adatok kezelését saját adatvédelmi tájékoztatóik szabályozzák:

Egyes szolgáltatók az adatokat az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) is kezelhetik. Ilyen esetben az adattovábbítás a GDPR szerinti megfelelő garanciák (EU–USA Adatvédelmi Keret – DPF, illetve az Európai Bizottság 2021/914 általános szerződési feltételei – SCC) alapján történik. A részleteket a 6. pont tartalmazza.

11.5. A hozzájárulás megadása és visszavonása

11.5.1. A süti-sáv (Shoptet natív megoldás)

Amikor először meglátogatja a Weboldalt, a Shoptet platform natív süti-sávja jelenik meg. A sáv szimmetrikus, egyenrangú választási lehetőséget kínál:

  • „Elfogadom" (Elfogad mindent) és
  • „Elutasítom" (Elutasítás)

gomb egyaránt, azonos hangsúllyal és elérhetőséggel, valamint egy részletes beállítási lehetőség, ahol az egyes süti-kategóriák (analitikai, marketing) külön-külön engedélyezhetők vagy tilthatók.

Az elutasítás ugyanolyan egyszerű, mint az elfogadás – egyetlen kattintással. Az elutasítás semmilyen hátránnyal nem jár a Weboldal használatában.

11.5.2. Blokkolás a hozzájárulásig

Az analitikai és a marketingsütik mindaddig blokkolva vannak, amíg Ön kifejezett hozzájárulását meg nem adja. Hozzájárulás nélkül kizárólag a feltétlenül szükséges technikai sütik működnek. A hozzájárulást igénylő szkriptek csak az Ön aktív választása után töltődnek be.

11.5.3. Consent Mode v2

A Weboldal a Google Consent Mode v2 technológiát alkalmazza. Ez biztosítja, hogy a Google szolgáltatásai (Analytics, Ads) az Ön süti-döntésének megfelelő módban működjenek: hozzájárulás hiányában a mérés korlátozott, süti nélküli („cookieless") jelzésekre szorítkozik, hozzájárulás esetén pedig teljes körűen aktiválódik.

11.5.4. A hozzájárulás módosítása és visszavonása

Korábbi döntését bármikor, díjmentesen módosíthatja vagy visszavonhatja. Ehhez használja a Weboldal alján (láblécében) elérhető

„Süti beállítások" (Cookie beállítások)

hivatkozást, amely bármikor újra megnyitja a beállítási panelt. A hozzájárulás visszavonása nem érinti a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét.

11.5.5. Sütik kezelése a böngészőben

A sütiket a böngészője beállításaiban is kezelheti vagy törölheti. A leggyakoribb böngészők (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari) súgójában a „Beállítások" → „Adatvédelem / Sütik" menüpontban találja a részletes útmutatót.

Felhívjuk figyelmét, hogy a technikai sütik böngészőszintű letiltása a Weboldal egyes funkcióinak hibás működését okozhatja.

Verzió: 2026-01