- Nyitvatartás H-P 8-17, Sz 8-12
Géplabor Szerviz Kft. webáruháza
Hatályos: [2026.08.03.]
Utolsó felülvizsgálat: [2026.08.03.]
1. BEVEZETÉS ÉS AZ ADATKEZELŐ ADATAI
1.1. Az adatkezelő
| Cégnév | Géplabor Szerviz Kft. |
| Cégjegyzékszám | 13-09-237875 |
| Adószám | 32714300-2-13 |
| Székhely | 2096 Üröm, Ady Endre utca 40. |
| Képviselő | Szabó Zoltán, Hlács Tímea |
| info@geplabor.hu | |
| Telefon | +36 30 160 0893 |
| Weboldal | https://www.geplabor.hu |
1.2. Adatvédelmi tisztviselő (DPO)
A Géplabor Szerviz Kft. tevékenységének jellege és az általa kezelt adatok köre alapján a GDPR 37. cikke szerint nem köteles adatvédelmi tisztviselőt kinevezni. Adatvédelmi kérdésekben az Adatkezelő az alábbi elérhetőségeken érhető el:
1.3. A tájékoztató célja
Jelen tájékoztató célja, hogy a Vevők és a webáruház látogatói – a továbbiakban együtt: érintettek – világos és közérthető tájékoztatást kapjanak a Géplabor Szerviz Kft. – a továbbiakban: Adatkezelő – személyes adatok kezelésére vonatkozó gyakorlatáról. A tájékoztató bemutatja az adatkezelés célját, jogalapját, a kezelt személyes adatok körét, az adatkezelés időtartamát, valamint az érintetteket megillető jogokat és jogorvoslati lehetőségeket.
1.4. Jogszabályi háttér
Az Adatkezelő adatkezelési tevékenységét különösen az alábbi jogszabályok rendelkezései alapján végzi:
2. AZ ADATKEZELÉS ELVEI
3. A KEZELT ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA
Ebben a fejezetben az egyes adatkezelési célok szerint szerepel a kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama.
3.1. Webáruházi regisztráció
| Kezelt személyes adatok | Adatkezelés célja | Jogalap | Adatkezelés időtartama |
| Név | Azonosítás, kapcsolattartás | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | A regisztrált fiók törléséig, de legalább az utolsó megrendeléstől számított 5 év |
| E-mail-cím | Azonosítás, értesítések küldése | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Azonos a fentiekkel |
| Jelszó titkosított formában | Belépés biztosítása | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | A regisztrált fiók törléséig |
| Telefonszám | Kapcsolattartás, szállítás koordinálása | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Azonos a névvel |
| Szállítási/számlázási cím | Szállítás és számlázás | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Azonos a névvel |
3.2. Megrendelés feldolgozása
| Kezelt személyes adatok | Adatkezelés célja | Jogalap | Adatkezelés időtartama |
| Számlázási név és cím | Számla kiállítása, számviteli kötelezettség teljesítése | GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése (Sztv., Art.) | 8 év (Sztv. 169. §) |
| Szállítási név és cím | Szállítás teljesítése | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Az utolsó megrendeléstől számított 5 év |
| E-mail-cím | Rendelés-visszaigazolás, értesítések küldése | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Azonos a szállítási adatokkal |
| Telefonszám | Szállítással kapcsolatos értesítés | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Azonos a szállítási adatokkal |
| Megrendelt termékek, mennyiség, ár | Megrendelés nyilvántartása, szavatossági igény kezelése | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése; GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése | 8 év |
| Fizetési tranzakció azonosítója | Fizetés igazolása, visszatérítés | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése; GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése | 8 év |
Megjegyzés: Az Adatkezelő nem tárol bankkártyaadatokat. Ezeket kizárólag a fizetési szolgáltató kezeli, a saját adatkezelési tájékoztatójában foglaltak szerint.
3.3. Szavatossági és garanciális igények kezelése
| Kezelt személyes adatok | Adatkezelés célja | Jogalap | Adatkezelés időtartama |
| Vevő neve, elérhetőségei | Igény azonosítása, kapcsolattartás | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Az igény lezárásától számított 5 év |
| Igény leírása, fotók | Igény kivizsgálása | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Azonos a fentivel |
| Megrendelési adatok | Szavatossági határidő ellenőrzése | GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése | Azonos a fentivel |
3.4. Panaszkezelés
| Kezelt személyes adatok | Adatkezelés célja | Jogalap | Adatkezelés időtartama |
| Vevő neve, elérhetőségei | Panasz azonosítása, kapcsolattartás | GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése (Fgytv. 17/A. §) | 3 év (Fgytv. 17/A. §) |
| Panasz leírása és mellékletei | Kivizsgálás, nyilvántartás | GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése | 3 év |
| Válasz tartalma, intézkedések | Nyilvántartási kötelezettség teljesítése | GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése | 3 év |
3.5. Hírlevelek, marketing célú kommunikáció
| Kezelt személyes adatok | Adatkezelés célja | Jogalap | Adatkezelés időtartama |
| Név (opcionális) | Személyre szabott megszólítás | GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás | A hozzájárulás visszavonásáig |
| E-mail-cím | Hírlevél küldése | GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás | A hozzájárulás visszavonásáig |
Az érintett a hírlevélről bármikor, indokolás nélkül leiratkozhat. A leiratkozás a hozzájárulás visszavonásának minősül, de nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
3.6. Kapcsolatfelvétel (e-mail, telefon, kapcsolatfelvételi űrlap)
| Kezelt személyes adatok | Adatkezelés célja | Jogalap | Adatkezelés időtartama |
| Név | Azonosítás, válaszadás | GDPR 6. cikk (1) bekezdés b) pontja – szerződés megkötését megelőző lépések megtétele; vagy GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek (ügyfélmegkeresések megválaszolása) | Az ügy lezárásától számított 1 év |
| E-mail-cím / telefonszám | Válasz megküldése | Azonos a fentivel | Azonos a fentivel |
| Üzenet tartalma | Kérdés, probléma megoldása | Azonos a fentivel | Azonos a fentivel |
3.7. Webáruházi böngészés – sütik (cookie-k) és analitika
| Kezelt személyes adatok | Adatkezelés célja | Jogalap | Adatkezelés időtartama |
| IP-cím | Technikai működés biztosítása | GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek (a webáruház biztonságos és rendeltetésszerű működtetése) | Munkamenet végéig |
| Munkamenet-azonosító (session cookie) | Kosár tartalmának megőrzése, bejelentkezés fenntartása | GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek (a webáruház alapvető funkcióinak biztosítása) | Munkamenet végéig |
| Analitikai azonosítók (pl. Google Analytics) | Látogatói statisztikák, webáruház fejlesztése | GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás | 14 hónap |
| Marketing cookie-k (pl. remarketing) | Célzott hirdetések megjelenítése | GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás | 6 hónap |
4. ADATFELDOLGOZÓK ÉS HARMADIK FELEK
Az Adatkezelő adatkezelési tevékenységeihez adatfeldolgozókat vesz igénybe. Az adatfeldolgozók az Adatkezelő nevében, az Adatkezelő dokumentált utasításai szerint járnak el, és a részükre átadott személyes adatokat saját célra nem használhatják fel.
4.1. Tárhelyszolgáltató (webhosting)
| Név | Rackhost Zrt. |
| Cím | 6722 Szeged, Tisza Lajos körút 41. |
| Kezelt személyes adatok | A webáruházon átmenő összes adat |
| Adatfeldolgozás célja | A webáruház üzemeltetéséhez szükséges tárhelyszolgáltatás |
4.2. Futárszolgálat / szállítmányozó
| Név | Boxy |
| Cím | 2225 Üllő, Régész utca 1. |
| Kezelt személyes adatok | Szállítási név, cím, e-mail, telefonszám, rendelési hivatkozás |
| Adatfeldolgozás célja | A megrendelt termék kiszállítása |
4.3. Online fizetési szolgáltató
| Név | Raiffeisen Bank Zrt. |
| Cím | 1133 Budapest, Váci út 116-118 |
| Kezelt személyes adatok | Számlázási adatok, tranzakció azonosítója |
| Adatfeldolgozás célja | Online fizetés lebonyolítása |
A fizetési szolgáltatók egyes adatkezelési műveletek tekintetében önálló adatkezelőként járhatnak el. Saját adatkezelési tájékoztatójukat a saját weboldalukon teszik közzé.
4.4. Könyvelő / könyvviteli szolgáltató
| Név | Data-lux Kft. |
| Cím | 1037 Budapest, Farkastorki út 3. |
| Kezelt személyes adatok | Számlázási adatok, pénzügyi tranzakciók |
| Adatfeldolgozás célja | Számviteli, adózási kötelezettségek teljesítése |
4.5. Számlázószoftver üzemeltetője
| Név | számlázz.hu |
| Cím | 1031 Budapest, Záhony utca 7/D |
| Kezelt személyes adatok | Számlázási adatok |
| Adatfeldolgozás célja | Elektronikus számlák kiállítása |
4.6. E-mail marketing szolgáltató (ha van)
| Név | Rackhost.hu |
| Cím | 6722 Szeged, Tisza Lajos körút 41. |
| Kezelt személyes adatok | Feliratkozó e-mail-cím, neve |
| Adatfeldolgozás célja | Hírlevél küldése |
4.7. Analitikai szolgáltatók
| Szolgáltató | Kezelt személyes adatok | Adatkezelés helye |
| Google Analytics (Google LLC) | Anonim látogatói adatok, IP-cím | USA (Standard Contractual Clauses alapján) |
Harmadik országba – például az Amerikai Egyesült Államokba – történő adattovábbításra kizárólag a GDPR szerinti megfelelő garanciák mellett kerülhet sor. Ilyen garancia lehet különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazása a GDPR 46. cikke alapján.
5. ADATTOVÁBBÍTÁS HATÓSÁGOK FELÉ
Az Adatkezelő személyes adatokat hatóságok, bíróságok vagy nyomozó hatóságok részére kizárólag jogszabályi kötelezettség teljesítése érdekében, illetve az érintett hozzájárulása alapján továbbít. Az adattovábbításról az Adatkezelő tájékoztatja az érintettet, kivéve, ha a tájékoztatást jogszabály kizárja.
6. AZ ÉRINTETT JOGAI
A GDPR III. fejezete alapján az érintetteket az alábbi jogok illetik meg:
6.1. Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait. Ha adatkezelés történik, az érintett tájékoztatást kérhet többek között a kezelt adatok köréről, az adatkezelés céljáról, az adattovábbítás címzettjeiről, a megőrzési időről és az őt megillető jogokról.
6.2. Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
6.3. Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk)
Az érintett kérheti személyes adatainak törlését, ha az adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő kezelte. Törlés kérhető akkor is, ha az érintett visszavonta hozzájárulását, és az adatkezelésnek nincs más jogalapja; ha az érintett tiltakozott az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok; ha az adatkezelés jogellenes; vagy ha a törlést jogszabály írja elő. A törlési kérelem nem teljesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez, például számviteli megőrzési kötelezettséghez, vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
6.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett kérheti az adatkezelés korlátozását, ha vitatja a személyes adatok pontosságát, és az ellenőrzés folyamatban van. Korlátozás kérhető akkor is, ha az adatkezelés jogellenes, de az érintett nem az adatok törlését kéri; ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintettnek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van rájuk; vagy ha az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.
6.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett kérheti az általa az Adatkezelő rendelkezésére bocsátott személyes adatok kiadását. Az Adatkezelő az adatokat tagolt, széles körben használt, géppel olvasható formátumban bocsátja rendelkezésre. Az érintett kérheti azt is, hogy az Adatkezelő ezeket az adatokat közvetlenül egy másik adatkezelő részére továbbítsa, ha ez technikailag megvalósítható.
6.6. Tiltakozáshoz való jog (GDPR 21. cikk)
Ha az adatkezelés jogalapja az Adatkezelő jogos érdeke, az érintett jogosult tiltakozni a személyes adatok kezelése ellen. Ilyen esetben az Adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben. Az adatkezelés folytatható akkor is, ha az jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Közvetlen üzletszerzési célú adatkezelés esetén az érintett bármikor, indokolás nélkül tiltakozhat.
6.7. Automatizált döntéshozatal alóli mentesség (GDPR 22. cikk)
Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntést, amely az érintettre nézve joghatással járna, vagy őt hasonlóan jelentős mértékben érintené.
6.8. Hozzájárulás visszavonásának joga
Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7. AZ ÉRINTETTI JOGOK GYAKORLÁSÁNAK MÓDJA
Az érintett kérelmét e-mailben, postai úton vagy személyesen nyújthatja be. A kérelemben meg kell adni az érintett azonosításához szükséges adatokat, például a nevet, az e-mail-címet, a regisztrált fiókhoz kapcsolódó adatot vagy a megrendelés azonosítóját. Ha az érintett személyazonossága kétséges, az Adatkezelő további információkat kérhet az azonosításhoz. Az Adatkezelő a kérelmet annak beérkezésétől számított 1 hónapon belül elbírálja és teljesíti, kivéve, ha jogszabály ettől eltérően rendelkezik. Összetett vagy nagy számú kérelem esetén a határidő legfeljebb további 2 hónappal meghosszabbítható. Az érintetti jogok gyakorlása főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy ismétlődő kérelem esetén azonban az Adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.
8. PANASZ BENYÚJTÁSA AZ ADATVÉDELMI HATÓSÁGHOZ
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság |
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://www.naih.hu |
Az érintett bírósági jogorvoslatot is igénybe vehet. A pert az Adatkezelő székhelye szerint illetékes törvényszék, illetve az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt lehet megindítani.
9. ADATBIZTONSÁG
Az Adatkezelő az adatok biztonságát az alábbi technikai és szervezési intézkedésekkel biztosítja:
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Ilyen esetben az Adatkezelő a GDPR 33. cikke alapján indokolatlan késedelem nélkül, de lehetőség szerint legkésőbb 72 órán belül bejelenti az incidenst a NAIH részére. Ha az incidens az érintettek jogaira és szabadságaira nézve magas kockázattal jár, az Adatkezelő a GDPR 34. cikke alapján indokolatlan késedelem nélkül tájékoztatja az érintetteket is.
10. SÜTIK (COOKIE-K) RÉSZLETES TÁJÉKOZTATÓJA
10.1. Mi a cookie?
A cookie egy kis szöveges fájl, amelyet a webáruház az érintett számítógépén, mobiltelefonján vagy más eszközén helyez el a böngészés során. A cookie-k segíthetik a webáruház alapvető működését, a kosár és a munkamenet kezelését, valamint – az érintett hozzájárulása esetén – a látogatottsági statisztikák készítését és a marketing célú méréseket.
10.2. Cookie-k típusai
Feltétlenül szükséges (technikai) cookie-k
A feltétlenül szükséges cookie-k a webáruház alapvető működéséhez szükségesek, például a kosár, a bejelentkezési munkamenet és a biztonsági funkciók kezeléséhez. Ezek nélkül a webáruház egyes funkciói nem működnének megfelelően. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek (a webáruház alapvető funkcióinak és biztonságos működésének biztosítása).
| Cookie neve | Cookie célja | Lejárat |
| session_id | Munkamenet fenntartása | Böngésző bezárásáig |
| cart | Kosár tartalmának tárolása | 1 hónap |
| csrf_token | CSRF-támadások elleni védelem | Munkamenet végéig |
Teljesítmény- és analitikai cookie-k
A teljesítmény- és analitikai cookie-k statisztikai célú adatgyűjtést szolgálnak, és a webáruház használatának elemzését, valamint fejlesztését támogatják. Ezeket a cookie-kat az Adatkezelő kizárólag az érintett előzetes hozzájárulása alapján alkalmazza. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás.
| Cookie neve | Szolgáltató | Cookie célja | Lejárat |
| _ga | Google Analytics | Látogatók megkülönböztetése | 2 év |
| _gid | Google Analytics | Látogatók megkülönböztetése | 24 óra |
| _gat | Google Analytics | Kérések számának korlátozása | 1 perc |
Marketing / remarketing cookie-k
A marketing- és remarketingcookie-k célzott hirdetések megjelenítését, kampányok hatékonyságának mérését és a hirdetések személyre szabását szolgálhatják. Ezeket a cookie-kat az Adatkezelő kizárólag az érintett előzetes hozzájárulása alapján alkalmazza. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás.
| Cookie neve | Szolgáltató | Cookie célja | Lejárat |
| [KITÖLTENDŐ – ha használ marketing cookie-t] | [KITÖLTENDŐ] | [KITÖLTENDŐ – pl. célzott hirdetések, remarketing, kampánymérés] | [KITÖLTENDŐ] |
| Nem alkalmazott marketing cookie esetén | Nem releváns | Az Adatkezelő nem alkalmaz marketing vagy remarketing célú cookie-t. | Nem releváns |
10.3. Cookie-k kezelése
Az érintett a webáruház megnyitásakor megjelenő cookie-kezelő felületen adhatja meg, módosíthatja vagy vonhatja vissza hozzájárulását. A feltétlenül szükséges cookie-k a webáruház működéséhez szükségesek, ezért ezek használatához külön hozzájárulás nem szükséges. Az analitikai, teljesítménymérési, marketing- és remarketingcookie-k kizárólag az érintett előzetes hozzájárulása alapján aktiválhatók.
A cookie-k a böngésző beállításaiban is korlátozhatók vagy letilthatók. Fontos azonban, hogy a tiltás egyes webáruházi funkciók korlátozott működését eredményezheti. A főbb böngészők – például a Google Chrome, a Mozilla Firefox és a Microsoft Edge – saját beállítási felületet biztosítanak a cookie-k kezelésére; a pontos lehetőségek a használt böngésző verziójától és az eszköz típusától függően eltérhetnek.
11. GYERMEKEK ADATAI
A webáruház nem irányul 16 év alatti személyekre, és az Adatkezelő nem gyűjt tudatosan 16 év alatti személyekre vonatkozó személyes adatokat. Ha az Adatkezelő tudomást szerez arról, hogy 16 év alatti személy személyes adatai megfelelő jogalap nélkül kerültek rögzítésre, azokat indokolatlan késedelem nélkül törli.
12. AZ ADATVÉDELMI TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő fenntartja a jogot arra, hogy jelen adatvédelmi tájékoztatót módosítsa. A módosításról az érintetteket a webáruházon történő közzététellel, szükség esetén pedig e-mailben tájékoztatja. A módosított tájékoztató hatálybalépésének dátuma minden esetben a dokumentum elején kerül feltüntetésre.
