1. DEFINÍCIÓK
   1. Adminisztrátor – a Szabályzatban említett alany;
   2. Személyes adat – minden olyan információ egy természetes személyről, akit egy vagy több, a fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitást meghatározó tényező azonosíthatóvá tesz, ideértve az eszköz IP-címét, a helyadatokat, az online azonosítót, a sütiken és egyéb hasonló technológián keresztül gyűjtött információkat;
   3. Irányelvek – az alábbi Adatvédelmi Irányelvek;
   4. GDPR – AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről;
   5. Felhasználó – a Weboldalt teljes cselekvőképességgel és a törvényes képviselőjének hozzájárulásával használó nagykorú természetes személy, kiskorú vagy cselekvőképtelen személy;

2. AZ ADATFELDOLGOZÁS CÉLJAI
   1. Az adatokat, beleértve a Felhasználók személyes adatait is, az alábbiak érdekében gyűjtjük és dolgozzuk fel:
      1. a Weboldal használata;
      2. a Megrendelések leadása és végrehajtása;
      3. marketingtevékenységek lebonyolítása, beleértve a kontextuális reklámozást és a viselkedésalapú reklámozást;
      4. direktmarketing, ha a Felhasználó ehhez hozzájárult.
   2. A Weboldalt használó összes személy személyes adatait (beleértve az IP-címet és a sütik vagy más hasonló technológiák révén gyűjtött információkat) az Adminisztrátor kezeli:
      1. a Weboldalon történő elektronikus szolgáltatások nyújtása érdekében (GDPR 6. cikk (1) bekezdés b) pont);
      2. a Weboldalon leadott megrendelések kezelésére, ideértve az Eladónak történő továbbítást is (GDPR 6. cikk (1) bekezdés b) pont);
      3. az Eladó általi reklamációkezelésre ( GDPR törv. 6. cikk (1) bekezdés b) pont);
      4. elemzési és statisztikai célokra ( GDPR törv. 6. cikk (1) bekezdés f) pont);
      5. kontextuálismarketinghez ( GDPR törv. 6. cikk (1) bekezdés f) pont);
      6. műszaki célokra ( GDPR törv. 6. cikk (1) bekezdés f) pont);
   3. A Weboldal Felhasználó általi megrendelése személyes adatainak feldolgozásával jár. A kötelezően megjelölt adatok megadása a megrendelés elfogadásához és feldolgozásához szükséges. A Felhasználó általi rendelés leadása azt eredményezi, hogy a Felhasználó megrendelés teljesítéséhez szükséges személyes adatai a szerződés teljesítése érdekében az eladó rendelkezésére állnak. Személyes adatok kezelése:
      1. a leadott megrendelés teljesítése érdekében (GDPR törv. (1) bekezdés b) pont)
      2. az Adminisztrátort és az Eladót terhelő törvényi kötelezettségek teljesítése érdekében (GDPR törv. (1) bekezdés c);
      3. elemzési és statisztikai célokra (GDPR törv. (1) bekezdés f pont);
      4. követelések érvényesítése céljából (GDPR törv. (1) bekezdés f pont);
      5. elégedettségkutatás érdekében (GDPR törv. (1) bekezdés f pont);
   4. Az Adminisztrátor marketingtevékenységek végzése érdekében kezeli a Felhasználók személyes adatait, amelyek magukban foglalhatják:
      1. olyan marketingtartalom megjelenítése a Felhasználó számára, amely nem az ő preferenciái szerint lett kialakítva (GDPR 6. cikk (1) bekezdés f) pont);
      2. e-mailben vagy SMS-ben értesítést küldeni olyan ajánlatokról vagy tartalomról, amelyek bizonyos esetekben kereskedelmi információkat tartalmaznak, a hozzájárulás keretein belül ( GDPR törv. (1) bekezdés f pont);

3. SÜTIFÁJLOK
   1. A sütik kis szöveges fájlok, amelyek a Weboldalt böngésző Felhasználó eszközére kerülnek telepítésre. A sütik olyan információkat gyűjtenek, amelyek megkönnyítik a Weboldal használatát – például úgy, hogy megjegyzi a Felhasználó Weboldalra tett látogatásait és az általa végzett tevékenységeket.
   2. Az Adminisztrátor az ún. honlapsütiket elsősorban azért használja, hogy a Felhasználónak elektronikus úton szolgáltatásokat nyújtson, és javítsa e szolgáltatások minőségét.  Ezért az Adminisztrátor és más elemző és statisztikai szolgáltatásokat számára nyújtó alanyok sütiket használnak a Felhasználó távközlési végberendezésén (számítógép, telefon, táblagép stb.) tárolt információk tárolásával és/vagy elérésével. Az erre a célra használt sütik a következők:
      1. a Felhasználó által megadott adatokat tartalmazó sütik (munkamenetazonosító) a munkamenet időtartamára (ang. user input cookies);
      2. a munkamenet időtartama alatt hitelesítést igénylő szolgáltatásokhoz használt hitelesítő sütik (ang. authentication cookies);
      3. a biztonság biztosítására használt sütik, például a hitelesítés területén történő visszaélések észlelésére szolgálnak (ang. user centric security cookies);
      4. multimédiás lejátszók munkamenetsütik(pl. flash player sütik), a munkamenet időtartamára (ang. multimedia player session cookies); 
      5. a weboldal forgalmának figyelésére használt sütik.
   3. Az Adminisztrátor marketingcélokra is használ sütiket, ennek érdekében a Felhasználó telekommunikációs végberendezésén (számítógép, telefon, táblagép stb.) már tárolt információkat tárol, illetve hozzáférést kap azokhoz. A sütik és az azokon keresztül gyűjtött személyes adatok marketingcélokra történő felhasználása, különösen a harmadik felek szolgáltatásainak és áruinak népszerűsítése területén, a Felhasználó hozzájárulását igényli. Ez a hozzájárulás a böngésző megfelelő konfigurációjával kifejezhető, és bármikor visszavonható, különösen a sütielőzmények törlésével és a sütik a böngésző beállításaiban való letiltásával.

4. ADATFELDOLGOZÁSI IDŐSZAK
   1. Az adatokat a szolgáltatás vagy a megrendelés teljesítésének időtartama alatt dolgozzuk fel, amíg a hozzájárulást vissza nem vonják, vagy az adatkezeléssel szemben tényleges kifogást nem emelnek azokban az esetekben, amikor az adatkezelés jogalapja az Adminisztrátor jogos érdeke.
   2. Az adatkezelés időtartama meghosszabbítható, ha az adatkezelés igényeinek előterjesztéséhez és érvényesítéséhez, illetve az azokkal szembeni védekezéshez szükséges, ezt követően pedig csak akkor és olyan mértékben, amelyet jogszabály megkövetel. A feldolgozási időszak lejárta után az adatok visszavonhatatlanul törlődnek vagy anonimmá válnak.

5. A FELHASZNÁLÓ JOGOSULTSÁGAI
   1. A személyes adatok kezelésével kapcsolatos tájékoztatáshoz való jog – ezen az alapon az ilyen kérelmet benyújtó személynek az Adminisztrátor tájékoztatást ad a személyes adatok kezeléséről, ideértve különösen az adatkezelés céljairól és jogalapjairól, az adatkezelés kiterjedéséről és alanyairól, akik számára a tárolt adatokat közzétették, és ezen adatok eltávolításának tervezett időpontjáról.
   2. Az adatok másolatának beszerzéséhez való jog – ennek alapján az Adminisztrátor a kérelmet benyújtó személyre vonatkozóan másolatot biztosít a kezelt adatokról.
   3. Helyesbítés joga – ennek alapján az Adminisztrátor a kezelt személyes adatokkal kapcsolatos esetleges következetlenségeket vagy hibákat eltávolítja, hiányosságait vagy változásait kiegészíti vagy frissíti.
   4. Az adatok törléséhez való jog – ezen az alapon kérheti azon adatok törlését, amelyek kezelése már nem szükséges azon cél eléréséhez, amelyből azokat gyűjtötték.
   5. Az adatkezelés korlátozásához való jog – ennek alapján az Adminisztrátor beszünteti a személyes adatokkal kapcsolatos műveletek végzését, kivéve azokat a műveleteket, amelyekhez az érintett hozzájárult, és azok tárolását az elfogadott megőrzési szabályoknak megfelelően, vagy amíg az adatfeldolgozás korlátozásának okai meg nem szűnnek (pl. a felügyeleti hatóság olyan határozata kerül kiadásra, amely lehetővé teszi a további adatkezelést).
   6. Az adattovábbítás joga – ennek alapján az Adminisztrátor a megkötött szerződéssel vagy hozzájárulással összefüggésben az adatok kezelésének mértékében az általa megadott adatokat olyan formátumban bocsátja ki, amely lehetővé teszi, hogy a számítógép feldolgozza. Lehetőség van arra is, hogy ezeknek az adatoknak egy másik jogalanynak történő elküldését kérjék – feltéve azonban, hogy mind az Adminisztrátor, mind a másik alany részéről megvannak erre a technikai lehetőségek.
   7. Tiltakozás joga az adatok marketingcélú kezelése ellen – az érintett bármikor tiltakozhat személyes adatainak marketingcélú kezelése ellen.
   8. Az elégedettségi felméréshez kapcsolódó adatkezelés elleni tiltakozás joga – az érintett bármikor tiltakozhat személyes adatainak elégedettségi felméréssel kapcsolatos célú kezelése ellen.
   9. Egyéb adatkezelési célokkal szembeni tiltakozás joga – az érintett bármikor tiltakozhat személyes adatainak kezelése ellen az Adminisztrátor jogos érdeke alapján (pl. elemzési vagy statisztikai célból vagy vagyonvédelmi okokból). Az ezzel kapcsolatos kifogásnak indokolást kell tartalmaznia, amelyet az Adminisztrátor kiértékel.
   10. A hozzájárulás visszavonásának joga – ha az adatkezelés hozzájárulás alapján történik, az érintett jogosult azt bármikor visszavonni, amely azonban nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.
   11. Panasz joga – ha megállapítást nyer, hogy a személyes adatok kezelése sérti a GDPR rendelkezéseit vagy a személyes adatok védelmére vonatkozó egyéb rendelkezéseket, az érintett panasszal élhet az illetékes nemzeti hatóságnál.
   12. A jogok gyakorlására vonatkozó kérelmet az Ügyintéző Szabályzatban megjelölt címére kell benyújtani.

6. ADATÁTVITEL ÉS BIZTONSÁG
   1. A fent leírt célok érdekében a személyes adatok átadhatók külső jogalanyoknak, ideértve különösen a beszállítókat, az olyan jogalanyokat, mint a bankok és pénzforgalmi szolgáltatók, a számviteli, jogi, szállítási, marketingszolgáltatásokat nyújtó szervezetek és az Adminisztrátorhoz kapcsolódó szervezetek. Megrendelés esetén a Felhasználó adatait az Eladó rendelkezésére bocsátjuk az adásvételi szerződés megkötése és teljesítése érdekében.
   2. A felhasználók személyes adatait nem továbbítják az EGT-n kívülre.
   3. Az Adminisztrátor folyamatosan kockázatelemzést végez annak biztosítása érdekében, hogy a személyes adatokat biztonságos módon kezelje, és mindenekelőtt biztosítsa, hogy csak az arra jogosult személyek férjenek hozzá az adatokhoz, és csak olyan mértékben, amennyire az az általuk elvégzett feladatok elvégzéséhez szükséges. Az Adminisztrátor gondoskodik arról, hogy a személyes adatokkal kapcsolatos minden műveletet csak az arra feljogosított alkalmazottak és munkatársak rögzítsenek és végezzenek.
   4. Az Adminisztrátor megtesz minden szükséges lépést annak biztosítására, hogy alvállalkozói és más együttműködő szervezetek garantálják a megfelelő biztonsági intézkedések alkalmazását minden esetben, amikor személyes adatokat kezelnek az Adminisztrátor nevében.

7. ZÁRÓ RENDELKEZÉSEK
   1. Az Adminisztrátor fenntartja a jogot jelen Irányelvek megváltoztatására.
   2. Az általánosan alkalmazandó jogszabályi rendelkezésekre figyelemmel az alábbi Irányelvekre az Adminisztrátor székhelye szerinti jog alkalmazandó.