Hatályos: 2026. október 5.
A jelen tájékoztató bemutatja, hogyan kezeli a Kinela webáruház a látogatók és vásárlók személyes adatait. Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény, valamint az elektronikus hírközlésre és elektronikus kereskedelemre vonatkozó szabályok irányadók.
1. Az adatkezelő adatai
- Név: Kocsis Bence egyéni vállalkozó
- Székhely: 6090 Kunszentmiklós, Széchenyi Ferenc utca 14.
- Adószám: 91787732-1-23
- E-mail: info@kinela.hu
- Telefon: +36 70 340 2177
2. A kezelt adatok, célok és jogalapok
Rendelés és szerződés teljesítése
A rendelés felvétele, visszaigazolása, teljesítése, kiszállítása és az ezekkel kapcsolatos kapcsolattartás céljából kezeljük a vásárló nevét, e-mail-címét, telefonszámát, számlázási és szállítási címét, a rendelt termékek, a választott fizetési és kézbesítési mód adatait, továbbá a rendeléshez fűzött megjegyzést. Az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b) pont).
Számlázás és jogszabályi kötelezettségek
A számla kiállításához és megőrzéséhez szükséges adatokat jogi kötelezettség teljesítése érdekében kezeljük (GDPR 6. cikk (1) c) pont). A számviteli bizonylatokat a számviteli szabályok szerinti időtartamig, főszabály szerint 8 évig őrizzük meg.
Felhasználói fiók
Fiók létrehozásakor a megadott azonosító és kapcsolattartási adatokat, valamint a fiókhoz tartozó rendelési előzményeket a fiók működtetése és a vásárlás megkönnyítése céljából kezeljük. A fiók törlése kérhető az adatkezelő elérhetőségein; a jogszabály alapján kötelezően megőrzendő rendelési és számlázási adatok ettől függetlenül a kötelező idő végéig megmaradnak.
Kapcsolatfelvétel, ügyfélszolgálat és panasz
Megkeresés esetén a nevet, elérhetőséget és az üzenet tartalmát a válaszadás és az ügyintézés céljából kezeljük. Panasz esetén a fogyasztóvédelmi szabályok által előírt adatokat és iratokat a törvényben meghatározott ideig őrizzük meg. A jogalap a szerződés teljesítése, jogi kötelezettség teljesítése, illetve a jogi igények előterjesztéséhez és bizonyításához fűződő jogos érdek.
Készletértesítő
Ha a látogató készletértesítőt kér, az e-mail-címet kizárólag a választott termék újbóli elérhetőségéről szóló értesítéshez kezeljük, a hozzájárulás alapján (GDPR 6. cikk (1) a) pont). A hozzájárulás az értesítés elküldéséig, illetve korábbi visszavonásáig érvényes.
3. Barion bankkártyás fizetés
A webáruház online bankkártyás fizetési szolgáltatója a Barion Payment Zrt. A fizetés lebonyolításához a Kinela a Barion részére továbbítja a rendelés azonosítóját, a fizetendő összeget, a pénznemet, a kosár tartalmát és a megvásárolt termékek adatait, valamint a fizetési tranzakció létrehozásához és biztonságos feldolgozásához szükséges technikai adatokat.
Az adattovábbítás célja a vásárló által választott bankkártyás fizetés kezdeményezése, végrehajtása, visszaigazolása, a tranzakció biztonságának biztosítása, továbbá a visszaélések és csalárd fizetések megelőzése. A Kinela által végzett adattovábbítás jogalapja a vásárlási szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve a biztonságos fizetéshez és csalásmegelőzéshez fűződő jogos érdek (GDPR 6. cikk (1) f) pont).
A bankkártya adatai – így különösen a kártyaszám, a lejárati idő és a biztonsági kód – nem jutnak el a Kinelához, azokat a vásárló közvetlenül a Barion biztonságos fizetési felületén adja meg. A bankkártyaadatokat a Barion és a fizetésben részt vevő pénzügyi szolgáltatók kezelik.
A Barion a fizetési szolgáltatás nyújtása, a pénzügyi és pénzmosás-megelőzési kötelezettségei, a kockázatkezelés, a csalásmegelőzés, valamint a tranzakcióval kapcsolatos saját ügyfélszolgálati és jogi feladatai során önálló adatkezelőként is eljár. A Barion saját adatkezelésének részleteit a Barion Adatkezelési Tájékoztatója tartalmazza.
4. Adattovábbítás és adatfeldolgozók
A személyes adatokhoz kizárólag azok férnek hozzá, akiknek ez a feladatuk ellátásához szükséges. A választott szolgáltatástól függően az alábbi címzettek vagy címzetti kategóriák kaphatják meg a teljesítéshez szükséges adatokat:
- Tárhelyszolgáltató: Sybell Informatika Kft. (1138 Budapest, Tomori utca 34. 2. emelet), a weboldal és az adatbázis technikai üzemeltetéséhez.
- Fizetési szolgáltató: Barion Payment Zrt., a bankkártyás fizetés, tranzakció-visszaigazolás, kockázatkezelés és csalásmegelőzés biztosításához.
- Kézbesítési szolgáltatók: FOXPOST / Packeta, GLS General Logistics Systems Hungary Kft. és Magyar Posta Zrt. (MPL), valamint az általuk igénybe vett kézbesítő partnerek, a csomag kézbesítéséhez szükséges név, cím vagy átvételi pont, telefonszám, e-mail-cím és küldeményadatok körében.
- Könyvelő, számlázási és informatikai közreműködők: kizárólag a jogszabályi, könyvelési és technikai feladatok ellátásához szükséges körben.
A szolgáltatók saját adatkezeléséről további tájékoztatás található a Barion, a FOXPOST, a GLS, a Magyar Posta / MPL és a Sybell oldalán.
5. Base Barion Pixel – csalásmegelőzés
A weboldalon a Barion Smart Gateway működéséhez kapcsolódó Base Barion Pixel fut. A Base Barion Pixel célja a bankkártyás csalások és visszaélések felismerése, a fizetési tranzakciók kockázatelemzése, valamint a vásárlók, a kereskedő és a fizetési szolgáltató pénzügyi érdekeinek védelme.
A Pixel a böngésző és az eszköz technikai jellemzőihez, az IP-címhez, a munkamenethez, az oldalmegtekintésekhez, a termék- és kosáreseményekhez, valamint a vásárlási folyamat technikai lépéseihez kapcsolódó adatokat és azonosítókat kezelhet. A csalásmegelőzési adatkezelés jogalapja a Kinela és a Barion csalások megelőzéséhez fűződő jogos érdeke (GDPR 6. cikk (1) f) pont).
A Base Barion Pixelhez kapcsolódó adatokat a Barion csalásmegelőzési és kockázatkezelési célból, önálló adatkezelőként is kezeli. A Base Barion Pixel önmagában nem szolgál marketing- vagy reklámprofil-alkotási célra. A Barion marketingcélú adatkezelése csak a látogató külön, előzetes hozzájárulása alapján történhet.
6. Analitikai és marketing célú mérőkódok
A Kinela a jövőben a weboldal használatának mérésére és az online hirdetések eredményességének vizsgálatára Google Analytics 4 (GA4), Meta Pixel és TikTok Pixel szolgáltatásokat vezethet be. Ezek az eszközök nem feltétlenül szükségesek a webáruház működéséhez, ezért csak a látogató előzetes, önkéntes és bármikor visszavonható hozzájárulása alapján aktiválhatók (GDPR 6. cikk (1) a) pont).
Google Analytics 4
A GA4 célja a weboldal látogatottságának, használati módjának és technikai teljesítményének statisztikai elemzése. A szolgáltatás kezelhet többek között online azonosítókat és sütiazonosítókat, oldal- és eseményadatokat, hozzávetőleges földrajzi és eszközadatokat, böngészőtípust, valamint a kapcsolat létrejöttéhez szükséges IP-címet. A Google tájékoztatása szerint a GA4 az IP-címet a földrajzi adatok meghatározásához használja, majd azt az adatközpontba történő naplózás előtt eldobja. Szolgáltató: Google Ireland Limited. További információ: Google Adatvédelmi Irányelvek.
Meta Pixel
A Meta Pixel célja a Facebook- és Instagram-hirdetések konverziómérése, célközönségek létrehozása, remarketing és a hirdetések optimalizálása. Hozzájárulás esetén a Meta adatot kaphat többek között az oldalmegtekintésekről, termékmegtekintésekről, kosárba helyezésről, vásárlási eseményekről, az esemény időpontjáról, a böngésző és eszköz jellemzőiről, az IP-címről és a Meta sütiazonosítóiról. Szolgáltató: Meta Platforms Ireland Limited. További információ: Meta Adatvédelmi Szabályzat.
TikTok Pixel
A TikTok Pixel célja a TikTok-hirdetések teljesítményének és konverzióinak mérése, a kampányok optimalizálása és – hozzájárulás esetén – remarketing közönségek létrehozása. A TikTok adatot kaphat többek között a meglátogatott oldalakról, termék- és vásárlási eseményekről, időbélyegről, IP-címről, felhasználói ügynökről, eszköz- és böngészőjellemzőkről, valamint TikTok-sütiazonosítókról. Szolgáltató: TikTok Technology Limited. További információ: TikTok Adatvédelmi Szabályzat.
Full vagy marketingcélú Barion Pixel
Ha a Kinela később Full Barion Pixelt vagy a Barion Pixel marketingfunkcióit vezeti be, a csalásmegelőzésen túlmutató marketing-, hirdetési, közönségképzési és profilalkotási adatkezelés kizárólag a látogató külön hozzájárulása után aktiválható. A hozzájárulás hiányában a Barion Pixel adatai marketingcélra nem használhatók.
A Google, Meta, TikTok és Barion szolgáltatásai keretében az adatok az Európai Gazdasági Térségen kívüli országokba is továbbításra kerülhetnek. Ilyen adattovábbítás kizárólag a GDPR szerinti megfelelő garanciák – például megfelelőségi határozat, EU–USA adatvédelmi keretrendszer vagy általános szerződési feltételek – alkalmazása mellett történhet, a szolgáltató mindenkori adatvédelmi feltételei szerint.
7. Sütik és hozzájárulás kezelése
A webáruház a működéshez szükséges technikai sütiket használhat, például a kosár, a munkamenet, a bejelentkezés, a fizetési biztonság és a csalásmegelőzés fenntartásához. A webszerver technikai naplóadatai – így különösen az IP-cím, időpont, kért oldal, böngésző és eszköz típusa – a rendszer biztonsága, hibakeresése és visszaélések megelőzése céljából kezelhetők.
A GA4, Meta Pixel, TikTok Pixel és a Barion marketingcélú funkciói csak a megfelelő analitikai vagy marketing hozzájárulás megadása után tölthetők be. A hozzájárulás megtagadása nem akadályozhatja a webáruház alapvető használatát és a vásárlást. A hozzájárulás a süti-beállításokban bármikor visszavonható vagy módosítható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
8. Adatmegőrzés
A rendeléshez és a szerződéshez kapcsolódó adatokat a polgári jogi igények általános elévülési idejéhez igazodva főszabály szerint 5 évig, a számviteli bizonylatokat főszabály szerint 8 évig őrizzük meg. A kapcsolati megkereséseket az ügy lezárását követően csak addig tartjuk meg, amíg az esetleges igények kezelése ezt indokolja. Az analitikai és marketing szolgáltatók az adatokat saját tájékoztatóikban és a Kinela által beállított megőrzési idők szerint kezelik.
9. Az érintett jogai
Az érintett tájékoztatást és hozzáférést kérhet személyes adataihoz, kérheti azok helyesbítését, törlését vagy kezelésük korlátozását, továbbá a feltételek fennállása esetén élhet adathordozhatósági jogával, visszavonhatja hozzájárulását, és tiltakozhat a jogos érdeken alapuló adatkezelés – így a Base Barion Pixel csalásmegelőzési adatkezelése – ellen. A kérelmeket az info@kinela.hu címre lehet megküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.
Jogainak megsértése esetén az érintett bírósághoz fordulhat, illetve panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu).
10. Adatbiztonság és a tájékoztató módosítása
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől vagy elvesztéstől. A tájékoztató a szolgáltatások, az alkalmazott partnerek, a mérési technológiák vagy a jogszabályok változásakor módosulhat; az aktuális változat ezen az oldalon érhető el.