ADATKEZELÉSI TÁJÉKOZTATÓ – PIRSHOP.HU
Változat: 2026-09-09-v3
Adatkezelő: KBL-Hungária Kft., 1211 Budapest, Tekercselő u. 9. – a Csepel Művek területén, adószám: 14951150-2-43, cégjegyzékszám: 01-09-927450. Adatvédelmi megkeresés: iroda@kbl-hungaria.hu; telefon: +36 20 311 6060. Az adatkezelő célhoz kötötten, adattakarékosan kezeli a webáruház használata során kapott adatokat.
Rendelés és ügyfélkapcsolat
Kezelt adatok: név, e-mail, telefon, számlázási és szükség esetén szállítási cím, céges vásárlásnál cégnév és adószám, rendelt termék, vastagság, mennyiség, ár, fizetési/átvételi mód, megjegyzés, az elfogadott feltételek változata és időpontja. Érintettek: vásárlók, átvevők és céges kapcsolattartók. Az adatok forrása a megrendelő; eltérő átvevő esetén a megrendelő által megadott elérhetőség. Cél: szerződés előkészítése és teljesítése, kapcsolattartás, szállítás, igényérvényesítés. Jogalap: GDPR 6. cikk (1) b), illetve jogi igényeknél az adatkezelő jogos érdeke, 6. cikk (1) f). A rendelés teljesítéséhez szükséges adatok hiányában nem tudunk rendelést fogadni. Céges kapcsolattartó adatainak kezelése a vállalkozások közötti ügyintézéshez fűződő jogos érdeken alapul. A megjegyzésben ne adj meg különleges személyes adatot. A rendelési iratokat a szerződésből eredő igények elévüléséhez igazodva jellemzően 5 évig őrizzük; folyamatban lévő jogvita esetén a szükséges ideig.
Számlázás
A számviteli bizonylatok adatainak kezelése jogi kötelezettség (GDPR 6. cikk (1) c), a számviteli törvény alapján legalább 8 éves megőrzéssel. A webshop nem tárol bankkártyaszámot. A számlázás külső folyamata és további adatfeldolgozói az alábbi kiegészítésben szerepelnek, ha igénybe vesszük őket.
Elállás, panasz
Név, azonosító adatok, e-mail, nyilatkozat, időpont és ügyintézési adatok kezelése fogyasztóvédelmi jogi kötelezettség teljesítése, valamint jogi igények védelme érdekében. Panasz és válasza megőrzése 3 év; szerződéses elállás iratai az igényérvényesítéshez szükséges ideig, főszabály szerint 5 évig.
Technikai működés
A kosár tartalma a böngésző helyi tárolójában marad, törléssel vagy a kosár ürítésével eltávolítható. A megrendelés gombjáig a számlázási és kapcsolati űrlapot nem mentjük a szerverre. Az adminbejelentkezés Firebase Authentication szolgáltatást és legfeljebb 8 órás, HttpOnly munkamenetsütit használ. A Firebase az admin böngészőjében helyi hitelesítési adatokat is tárolhat; ezeket a Firebase-munkamenet megszüntetése vagy a webhelyadatok törlése távolítja el. Az ismételt rendelés elkerülésére munkameneti tárolóban kérésazonosítót őrzünk a sikeres rendelésig vagy a munkamenet végéig. A visszaélések elleni órás számláló hash-elt hálózati azonosítót használ, rövid lejárattal. A tárhelyszolgáltató működési és biztonsági naplókat kezelhet a szolgáltatási beállításoknak megfelelően. Ezek jogalapja a biztonságos szolgáltatáshoz fűződő jogos érdek. Reklámcélú mérést nem kapcsolunk be; statisztikai mérést az alábbiak szerinti külön hozzájárulással végzünk. Nincs kizárólag automatizált, joghatással járó döntés. Marketing e-mailre nem használjuk fel a rendelési címet.
Google Analytics látogatottságmérés
A pirshop.hu Google Analytics 4 szolgáltatást használ (mérési azonosító: G-MMJMEEWB05), kizárólag a „Statisztika engedélyezése” választás után. A Google mérőkódja a hozzájárulásig nem töltődik be. Jogalap: GDPR 6. cikk (1) a), önkéntes hozzájárulás. Cél: a nyilvános katalógus és szakmai tartalom látogatottságának értékelése, a webshop fejlesztése. A mérés látogatási és munkamenet-azonosítót, megtekintett nyilvános oldalt, időpontot, böngésző-/eszközjellemzőket kezelhet; a Google hálózati adatokat is feldolgoz a kapcsolat kiszolgálásához. A kosár-, rendelési, elállási, admin- és jogi oldalakon nem töltjük be a mérőkódot. A kézzel küldött oldalmegtekintésekből kihagyjuk az URL lekérdezési részét, töredékét és a hivatkozó URL-t; rendelési űrlapadatot, nevet, e-mailt nem adunk át. Google Signals és hirdetési személyre szabás nincs engedélyezve. A választást a pirshop-analytics-consent-v1 helyi tároló 180 napig őrzi. Az engedélyezett _ga és _ga_* analitikai sütik lejáratát 180 napra állítjuk, automatikus hosszabbítás nélkül. A Google Analytics felületén tárolt eseményadatok megőrzési idejét a fiók beállítása határozza meg; az analitikai sütik lejárata nem azonos a szerveroldali adatok megőrzési idejével. A hozzájárulás a lábléc Sütibeállítások gombjával bármikor visszavonható; ez leállítja a további mérést és törli az oldal által elérhető analitikai sütiket. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti, és a már átadott adatokat nem törli automatikusan a Google rendszeréből. A szükséges sütik választása nem akadályozza a vásárlást. A szolgáltató Google; adatfeldolgozási feltételek és a harmadik országbeli adatkezelés garanciái: https://business.safety.google/adsprocessorterms/ és https://policies.google.com/privacy.
Adatfeldolgozók és címzettek
Google Cloud/Firebase: az alkalmazás futtatása, adatbázis, adminhitelesítés; az adatbázis régiója europe-west4 (EU). A szolgáltatás nem minden művelete korlátozódik az EU-ra; esetleges harmadik országbeli hozzáférésre a Google adatfeldolgozási feltételei és megfelelő adattovábbítási garanciái alkalmazandók: https://firebase.google.com/support/privacy és https://cloud.google.com/terms/data-processing-addendum. A tranzakciós leveleket a dev.envision-studio.hu/mail-gateway átjáró továbbítja a MediaCenter tárhely levélküldésével; az átjáró üzemeltetőjének azonosító adatait az alábbi kiegészítésben kell véglegesíteni a rendelésfogadás megnyitása előtt. MediaCenter Hungary Kft.; 6000 Kecskemét, Erkel Ferenc u. 5.; adószám: 13922546-2-03; cégjegyzékszám: 03-09-114492; telefon: +36 21 201 0505; https://www.mediacenter.hu. A vállalkozás levelezőrendszerének szolgáltatója: Maxer Hosting Kft.; 9024 Győr, Répce utca 24. 1. em. 3.; cégjegyzékszám: 08-09-013769; az irodai postaládába érkező rendelési és ügyfélszolgálati levelek kezelése. Könyvelési szolgáltató: AFE Klasszis, Könyvvizsgáló Bt.; 1213 Budapest, Kies u. 4.; adószám: 29120200-2-43; cégjegyzékszám: 01-06-711802; a könyveléshez és bizonylatkezeléshez szükséges számlázási adatok feldolgozása. Az Innopan szerveréről betöltött termékképeknél a böngésző hálózati adatokat küld a képkiszolgálónak; https://innopan.hu. A szállító és a számlázási szolgáltató csak a teljesítéshez szükséges adatokat kaphatja meg; a ténylegesen alkalmazott szolgáltatókat és azonosító adataikat az alábbi kiegészítésben rögzítjük a szolgáltatás bekapcsolása előtt. Hatósági megkeresésre jogszabályban előírt adatot adunk át. A technikai szolgáltatók nem jogosultak önálló marketingcélra használni a rendelési adatokat.
Adatbiztonság és hozzáférés
A rendelési és elállási adatokhoz az eladó feladatellátásra kijelölt munkatársai és a feladatukhoz szükséges körben bevont szolgáltatók férhetnek hozzá. Az adminisztráció bejelentkezéshez és külön jogosultsághoz kötött. A böngésző közvetlenül nem írhatja a rendelési adatbázist; a levélküldő kulcs szerveroldali titoktárban van. A személyes adatokat nem értékesítjük. A weboldal puszta megnyitása nem jelent marketing- vagy követési hozzájárulást.
Az érintett jogai
Kérhető tájékoztatás, hozzáférés és másolat, helyesbítés, a jogszabályi feltételekkel törlés, korlátozás, adathordozhatóság; jogos érdeken alapuló kezelés ellen tiltakozás. Jogi kötelezettségből őrzött számlát nem törölhetünk egyszerű hozzájárulás-visszavonás alapján. A rendelés adatkezelését nem kényszerített marketinghozzájárulásra alapozzuk. Kérelem: iroda@kbl-hungaria.hu. A kérelmek intézése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR feltételei alkalmazandók. Főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról határidőben tájékoztatunk. Azonosítást csak a szükséges mértékben kérünk. Panasz tehető a NAIH-nál (https://naih.hu, ugyfelszolgalat@naih.hu, 1055 Budapest, Falk Miksa utca 9–11.), és bírósági jogorvoslat is igénybe vehető.