Adatvédelmi és süti szabályzat

Adatkezelési tájékoztató – Booda Bike webáruház (boodabike.com)
Hatályos: 2026. október 4.

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk, amikor Ön a boodabike.com webáruházat használja, regisztrál, rendel, hírlevélre iratkozik fel vagy kapcsolatba lép velünk: milyen célból, milyen jogalapon, meddig, kik férnek hozzá, és milyen jogok illetik meg Önt. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.), a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) szerint történik.

A Booda Bike Súgóközpont (help.boodabike.com) használatára – kapcsolatfelvételi és visszaküldési űrlapjaira – külön tájékoztató vonatkozik: help.boodabike.com/hu/privacy.

1. Az adatkezelő

A Booda Bike a Massive Corporation Kft. márkaneve. Adatvédelmi kérdésben, illetve jogai gyakorlásához az info@boodabike.com címen vagy postai úton a fenti székhelycímen érhet el bennünket. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ilyet nem jelöltünk ki.

2. Összefoglaló: mit, miért, milyen jogalapon és meddig

3. Az adatkezelések részletesen

3.1. A weboldal böngészése

Amikor Ön megnyitja a weboldalt, a böngészője technikai okokból elküldi az IP-címét, a kért oldal címét, a hivatkozó oldalt és a böngésző azonosító adatait (user agent). Ezeket arra használjuk, hogy az oldalt kiszolgáljuk, a hibákat felderítsük, és megvédjük a rendszert a visszaélésektől és a támadásoktól. Jogalap: jogos érdekünk az oldal biztonságos működtetéséhez (GDPR 6. cikk (1) f)). A szervernaplókat legfeljebb 30 napig őrizzük.

A weboldalt tartalomkézbesítő hálózaton (CDN) keresztül szolgáljuk ki, ezért a kérései először a bunny.net szervereihez érkeznek (3.13. és 5. pont); a CDN a technikai naplókat a saját szabályai szerint, rövid ideig őrzi. Az első látogatáskor a CDN által az IP-címből megállapított ország alapján előre kiválasztjuk az Ön országát (ez csak a megjelenített árakat és szállítási módokat befolyásolja, és bármikor módosítható); az IP-címet ehhez nem tároljuk.

A regisztrációs és hírlevél-űrlapokat saját üzemeltetésű, külső szolgáltatót nem igénybe vevő robotszűrő (ALTCHA) védi: a böngészője egy rövid számítási feladatot old meg, ehhez nem használunk sütit, és nem küldünk adatot harmadik félnek.

3.2. Regisztráció és vásárlói fiók

Vásárolni regisztráció nélkül, vendégként is lehet. Ha fiókot nyit, a következő adatokat kezeljük: e-mail-cím (ez a felhasználónév), név, jelszó (kizárólag titkosított, visszafejthetetlen formában tároljuk), telefonszám, szállítási és számlázási cím(ek), a vevő típusa (magánszemély vagy cég), cég esetén a cégnév és az adószám, a hírlevélre vonatkozó választása, a felhasználási feltételek elfogadásának időpontja, az utolsó belépés időpontja, valamint a fiókhoz tartozó rendelések. A fiók célja, hogy a rendelést gyorsabban adhassa le, és rendeléseit nyomon követhesse. Jogalap: a fiók használatára vonatkozó szerződés (GDPR 6. cikk (1) b)). Az adatokat a fiók törléséig kezeljük; a fiók törlését bármikor kérheti. A fiókhoz kapcsolódó rendelések és számlák adatait a törlés után is megőrizzük a 3.3–3.5. pontban írt ideig.

Belépés Google-fiókkal. Ha a „Belépés Google-lel” lehetőséget választja, a Google Ireland Limited a hozzájárulásával átadja nekünk a nevét, az e-mail-címét és a Google-fiókja azonosítóját; jelszót nem kapunk. Ezt a belépési módot Ön választja, használata nem feltétele a vásárlásnak. Jogalap: GDPR 6. cikk (1) b). A Google a saját adatkezelési tájékoztatója szerint kezeli az adatokat, és azokat az Egyesült Államokba is továbbíthatja (6. pont).

3.3. Rendelés és a szerződés teljesítése

A rendeléshez a következő adatokra van szükségünk: név, e-mail-cím, telefonszám, szállítási és számlázási cím, a vevő típusa, cég esetén a cégnév és az adószám, a megrendelt termékek, az árak és a pénznem, a választott fizetési és szállítási mód, csomagpontos átvételnél a csomagpont adatai, a rendelés nyelve és időpontja, valamint az esetleges megjegyzése. A kötelező mezőket az űrlapon jelöljük.

Az adatokat a szerződés megkötésére és teljesítésére, a rendelésről szóló értesítésekre (visszaigazolás, fizetés, feladás, kézbesítés), valamint a szavatossági, jótállási és elállási ügyek intézésére használjuk. Jogalap: GDPR 6. cikk (1) b). Az adatokat a teljesítéstől számított 5 évig őrizzük, mert ennyi a polgári jogi igények általános elévülési ideje (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §). A rendeléssel kapcsolatos e-maileket a szerződés teljesítéséhez küldjük, ezekről nem lehet leiratkozni.

A pénztárban a kitöltött adatokat a böngészője munkamenet-tárolójában (sessionStorage) átmenetileg megőrizzük, hogy az ország váltásakor ne vesszenek el; a jelszót sosem. Ez az adat nem kerül hozzánk, és a böngészőfül bezárásakor törlődik.

3.4. Fizetés

Bankkártyás fizetés. A kártyás fizetést a Stripe Payments Europe, Limited (Írország) bonyolítja le a saját, biztonságos fizetési oldalán. A kártya adatait Ön közvetlenül a Stripe-nak adja meg, mi azokat nem látjuk és nem tároljuk. A Stripe-nak a rendelés azonosítóját, összegét, pénznemét és az Ön e-mail-címét adjuk át; tőle a fizetés eredményét és azonosítóját kapjuk vissza. A Stripe a csalásmegelőzés és a jogszabályi kötelezettségei teljesítése érdekében önálló adatkezelőként is kezel adatokat, és azokat az Egyesült Államokba is továbbíthatja (6. pont).

Banki átutalás. Átutalásnál a díjbekérőn és a rendelés visszaigazolásán megadott, a Wise Europe SA (Belgium) által vezetett számlánkra utal. A beérkezett utalásról a fizető nevét, bankszámlaszámát, az összeget és a közleményt látjuk; ezeket a fizetés azonosítására és a könyveléshez használjuk.

Jogalap: GDPR 6. cikk (1) b), a fizetési bizonylatok megőrzésénél (c) pont. Megőrzés: 8 év (Számv. tv. 169. § (2)).

3.5. Számlázás

A számlát a Billingo Technologies Zrt. számlázó rendszerével állítjuk ki. A számlán a jogszabály által előírt adatok szerepelnek: név, cím, cég esetén adószám, a termékek, az árak és az adó. A belföldi adóalanynak kiállított számlák adatait a számlázó rendszer a Nemzeti Adó- és Vámhivatal (NAV) Online Számla rendszerébe továbbítja. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), Áfa tv., Számv. tv.). Megőrzés: 8 év (Számv. tv. 169. § (2)). Könyvelésünket megbízott könyvelő végzi, aki a számlákhoz és a fizetési bizonylatokhoz fér hozzá.

Uniós adószám ellenőrzése. Ha cégként, közösségi adószámmal vásárol, az adószám érvényességét az Európai Bizottság VIES rendszerében ellenőrizzük, mert ettől függ, hogy a számla áfát tartalmaz-e (fordított adózás). A VIES-nek csak az adószámot küldjük el. Jogalap: GDPR 6. cikk (1) c), Áfa tv. Megőrzés: 8 év.

3.6. Szállítás

A csomag kézbesítéséhez a választott futárszolgálatnak átadjuk a címzett nevét, a szállítási címet (csomagpontos átvételnél a csomagpontot), a telefonszámot és az e-mail-címet, valamint a csomag adatait (súly, méret, tartalom, érték). A futár ezeket a kézbesítésre és az Önnek küldött értesítésekre használja. Az Európai Unión kívüli címre szóló küldeményhez a vámkezeléshez kereskedelmi számlát is mellékelünk (a termékek, az értékük és a címzett adatai).

A szállítási módok – a célországtól és a csomagtól függően:

• a wef.hu futárközvetítő szolgáltatáson keresztül megrendelt FedEx, UPS, TNT és GLS futárszolgálat;
• közvetlenül a FedEx;
• a Magyar Posta Zrt. (MPL, EMS);
• a Packeta csomagpont-hálózata és a vele együttműködő helyi szolgáltatók (például Foxpost, InPost, DHL, BOX NOW, Omniva, PostNord, Hermes, bpost, Colissimo, Mondial Relay, BRT, Poste Italiane, Sameday, MRW).

A csomagpont kiválasztásakor a Packeta csomagpontkereső térképe a Packeta szerveréről (widget.packeta.com) töltődik be, ezért a böngészője az IP-címét és a böngésző adatait a Packetának is elküldi. A küldemény állapotát óránként lekérdezzük a futártól, hogy a rendelés állapotáról értesíthessük Önt. Jogalap: GDPR 6. cikk (1) b). Megőrzés: a teljesítéstől számított 5 év.

A rendelés leadása után megjelenő összesítő oldalon térképen mutatjuk meg a szállítási címet. Ehhez a címet a szerverünk egyszer elküldi az OpenStreetMap Foundation (Egyesült Királyság) címkereső szolgáltatásának (Nominatim), a térképet pedig a böngészője az OpenStreetMap szervereiről tölti be (ekkor az IP-címét az OpenStreetMap Foundation is megkapja). Jogalap: jogos érdekünk, hogy Ön ellenőrizhesse a megadott címet (GDPR 6. cikk (1) f)).

3.7. Kapcsolattartás és panaszkezelés

Ha e-mailben vagy telefonon fordul hozzánk, a nevét, az elérhetőségét, az üzenetét és – ha megadja – a rendelésszámát arra használjuk, hogy válaszoljunk és ügyét elintézzük. Jogalap: rendeléssel kapcsolatos ügyben a szerződés (GDPR 6. cikk (1) b)), egyéb megkeresésnél jogos érdekünk a megkeresések megválaszolásához (f) pont). Megőrzés: az ügy lezárásától számított 3 év.

Panasz esetén a panaszról felvett jegyzőkönyvet és a válaszunkat a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján kezeljük (GDPR 6. cikk (1) c)), és 5 évig őrizzük meg.

3.8. Hírlevél

Hírlevelet csak akkor küldünk, ha Ön arra a regisztrációkor vagy a weboldal hírlevél-űrlapján kifejezetten feliratkozott. Ehhez az e-mail-címét és – ha megadja – a nevét kezeljük. A hírlevelekben termékeinkről, újdonságainkról és akcióinkról tájékoztatjuk. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a), Grt. 6. § (1)). Hozzájárulását bármikor, indoklás nélkül visszavonhatja a hírlevelekben található leiratkozási hivatkozással vagy az info@boodabike.com címre írt e-maillel; a visszavonás nem érinti a korábbi küldések jogszerűségét. Az adatokat a hozzájárulás visszavonásáig kezeljük.

A hírleveleket a MailerLite szolgáltatásával (UAB MailerLite, Litvánia) küldjük. A hírlevél-űrlap a MailerLite programkódját csak akkor tölti be, amikor Ön az űrlapra kattint; ekkor a böngészője az IP-címét a MailerLite-nak is elküldi.

3.9. Látogatottsági statisztika és hőtérkép

A weboldal használatát saját szerverünkön futó Umami statisztikai szoftverrel mérjük, sütik nélkül. Rögzítjük a megtekintett oldalt, a hivatkozó oldalt, a böngésző és az operációs rendszer típusát, az eszköz típusát és képernyőméretét, a nyelvet és a hozzávetőleges országot. Az IP-címét nem tároljuk, Önt nem azonosítjuk, és más weboldalakon nem követjük.

A látogatások körülbelül 15%-ánál hőtérképet is készítünk: rögzítjük, hova kattintanak, meddig görgetnek, és hogyan mozog az egérmutató az oldalon. Ezzel azt vizsgáljuk, megtalálják-e a látogatók a gombokat és hivatkozásokat. Minden beviteli mező maszkolva van, így amit beír, az nem kerül rögzítésre; a látogatásról visszajátszható felvétel nem készül. A pénztárban, a fiók-, a belépési és a regisztrációs oldalakon hőtérkép nem készül.

Jogalap: jogos érdekünk a weboldal fejlesztéséhez (GDPR 6. cikk (1) f)). Az adatokat legfeljebb 2 évig őrizzük. Ha böngészőjében bekapcsolja a „Do Not Track” (ne kövessenek) beállítást, a mérés nem fut; a méréssel szemben az info@boodabike.com címen is tiltakozhat.

3.10. Termékkereső

A weboldal termékkeresője a saját, EU-ban működő szerverünkön fut; a keresést harmadik fél nem kapja meg. A keresőbe írt kifejezést csak a találatok megjelenítéséhez használjuk, nem tároljuk, és nem kapcsoljuk össze az Ön fiókjával. Jogalap: jogos érdekünk a kereső működtetéséhez (GDPR 6. cikk (1) f)).

3.11. Videók

A weboldal saját videóit saját tárhelyünkről játsszuk le. Egyes termékoldalakon YouTube-videók is szerepelnek: ezeknél előbb csak egy saját szerverünkről betöltött előnézeti kép jelenik meg, és a YouTube lejátszója csak akkor töltődik be, ha Ön a lejátszásra kattint. Ettől kezdve a Google Ireland Limited (YouTube) a saját adatkezelési tájékoztatója szerint kezel adatokat Önről, és sütiket is elhelyezhet.

3.12. Biztonsági mentés

Az adatbázisról és a feltöltött fájlokról naponta biztonsági mentés készül, hogy adatvesztés esetén a rendszer helyreállítható legyen. Jogalap: jogos érdekünk az adatok védelméhez (GDPR 6. cikk (1) f)). A mentéseket 30 napig őrizzük; a törölt adatok ezért legfeljebb 30 napig még a mentésekben szerepelnek, majd onnan is törlődnek.

3.13. Tárhely és e-mail

A weboldal és az adatbázis a Scaleway SAS franciaországi (párizsi) adatközpontjában fut; a weboldalt a BunnyWay d.o.o. (bunny.net, Szlovénia) tartalomkézbesítő hálózata juttatja el a látogatókhoz. A rendeléssel és a fiókkal kapcsolatos automatikus leveleket a Scaleway levélküldő szolgáltatásán keresztül küldjük, az info@boodabike.com postafiókot pedig az Infomaniak Network SA (Svájc) üzemelteti.

4. Sütik és a böngészőben tárolt adatok

A weboldal kizárólag a működéséhez feltétlenül szükséges, saját sütiket használ; reklám-, követő- vagy harmadik féltől származó sütit nem helyezünk el, ezért süti-hozzájárulást sem kérünk (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).

A pénztár ezen felül a böngésző munkamenet-tárolójában (sessionStorage) átmenetileg megőrzi a kitöltött adatokat (3.3. pont). A sütiket a böngészője beállításaiban bármikor törölheti vagy letilthatja; a szükséges sütik nélkül azonban a kosár és a pénztár nem működik.

Harmadik fél csak akkor helyezhet el sütit, ha Ön elindít egy YouTube-videót (3.11. pont), vagy ha a „Belépés Google-lel” lehetőséget választja; ilyenkor a Google saját szabályai irányadók.

5. Címzettek és adatfeldolgozók

Személyes adatait nem adjuk el és nem adjuk bérbe. Adatait kizárólag az alábbi szolgáltatók kapják meg, mindegyikük csak a feladatához szükséges mértékben. Az adatfeldolgozók a mi utasításaink szerint, adatfeldolgozási szerződés alapján járnak el; a futárszolgálatok, a fizetési szolgáltatók és a Google a saját tevékenységük körében önálló adatkezelők.

Hatóság vagy bíróság megkeresésére, jogszabályban előírt esetben adatot adhatunk ki az eljáró szervnek.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Adatait elsősorban az Európai Unióban tároljuk. EGT-n kívüli országba a következő esetekben kerülhet adat:

• a Stripe, a Google és a MailerLite, illetve a nemzetközi futárszolgálatok az Egyesült Államokban működő kapcsolt vállalkozásaiknak vagy alvállalkozóiknak is továbbíthatnak adatot. Ennek garanciája az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás, ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 45. és 46. cikk);
• az Infomaniak (Svájc) és az OpenStreetMap Foundation (Egyesült Királyság) olyan országban működik, amelynek adatvédelmi szintjét az Európai Bizottság megfelelőnek ismerte el (GDPR 45. cikk);
• ha Ön az Európai Unión kívüli címre rendel, a kézbesítéshez és a vámkezeléshez a szállítási adatokat és a kereskedelmi számlát a célország futárszolgálata és vámhatósága is megkapja. Ez a szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) b)).

7. Adatbiztonság

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat visszafejthetetlen formában tároljuk, a kártyaadatok nem jutnak el hozzánk. A rendszerekhez csak az a munkatársunk fér hozzá, akinek a feladatához erre szüksége van; a hozzáférési kulcsokat titkosított tárolóban kezeljük. A szoftvereket frissítjük, az adatokról naponta mentés készül, és a mentésből való visszaállítás menetét kipróbáltuk. Ha személyes adatokat érintő incidens történik, azt a GDPR 33. és 34. cikke szerint kezeljük, és szükség esetén Önt is értesítjük.

8. Automatizált döntéshozatal és profilalkotás

Nem hozunk Önre vonatkozóan kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk), és vásárlási szokásai alapján profilt sem készítünk. A közösségi adószám VIES-ellenőrzésének eredménye kizárólag azt határozza meg, hogy a számla tartalmaz-e áfát; ha a VIES nem elérhető, a rendelést munkatársunk ellenőrzi.

9. Az Ön jogai

A GDPR alapján Ön jogosult:

• hozzáférésre – tájékoztatást és másolatot kérhet az Önről kezelt adatokról (15. cikk);
• helyesbítésre – kérheti a pontatlan adatok javítását, a hiányosak kiegészítését (16. cikk); adatai nagy részét fiókjában maga is módosíthatja;
• törlésre – kérheti adatai törlését, kivéve, ha azok megőrzését jogszabály írja elő, vagy jogi igény érvényesítéséhez szükségesek (17. cikk);
• az adatkezelés korlátozására – például amíg egy adat pontosságát ellenőrizzük (18. cikk);
• adathordozhatóságra – a szerződés vagy hozzájárulás alapján kezelt, Ön által megadott adatait géppel olvasható formában megkaphatja, vagy kérheti azok továbbítását más adatkezelőnek (20. cikk);
• tiltakozásra – a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat a saját helyzetével kapcsolatos okból (21. cikk);
• a hozzájárulás visszavonására – bármikor, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3)).

Kérelmét az info@boodabike.com címre vagy postán a székhelyünkre küldheti el. Legkésőbb egy hónapon belül válaszolunk; ezt a határidőt a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbíthatjuk, erről az első hónapon belül tájékoztatjuk. Az intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó (GDPR 12. cikk). Ha kétségünk van a kérelmező személyazonosságát illetően, további adatot kérhetünk az azonosításához.

10. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, kérjük, először forduljon hozzánk, hogy a problémát mielőbb orvosolhassuk. Ezen túl jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
székhely: 1055 Budapest, Falk Miksa utca 9–11.
postacím: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400
e-mail: ugyfelszolgalat@naih.hu
honlap: naih.hu

Panaszt a lakóhelye vagy munkahelye szerinti, illetve a feltételezett jogsértés helye szerinti uniós tagállam felügyeleti hatóságánál is tehet (GDPR 77. cikk). Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §); a per elbírálása a törvényszék hatáskörébe tartozik, és – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha az adatkezelés vagy a jogszabályok változnak. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés napjával. Ha a változás Önt lényegesen érinti, például új célra kezelnénk az adatait, arról előzetesen, e-mailben is tájékoztatjuk.