Adatkezelési tájékoztató

Hatályos: 2026. augusztus 30-tól

1. Adatkezelő

Profátó Invest Kft.
Székhely: 1047 Budapest, Attila utca 68.
Cégjegyzékszám: 01-09-705209
Adószám: 12824469-2-41
E-mail: info@borpiac.hu
Web: https://borpiac.hu

A továbbiakban: Adatkezelő vagy Borpiac.

2. Alapelvek és érintettek

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adattakarékosság elve szerint kezeli, csak a szükséges ideig őrzi, és megfelelő technikai, szervezési intézkedésekkel védi. Érintett lehet különösen a látogató, vásárló, címzett, kapcsolattartó, hírlevél-feliratkozó és panaszt benyújtó személy.

3. Adatkezelési műveletek

3.1. Regisztráció és vásárlói fiók

Adatok: név, e-mail-cím, jelszó titkosított lenyomata, címek, telefonszám, fiók- és rendelési előzmények.
Cél: fiók létrehozása, belépés, kényelmi funkciók.
Jogalap: szerződés teljesítése, illetve a fiók önkéntes létrehozásakor az érintett kérése.
Megőrzés: a fiók törléséig, kivéve a kötelezően megőrzendő rendelési és számviteli adatokat.

3.2. Rendelés, szerződés és ügyintézés

Adatok: név/cégnév, számlázási és szállítási cím, e-mail, telefonszám, rendelt termékek, ár, kedvezmény, fizetési és szállítási mód, rendelési azonosító, időpontok, megjegyzés, 18+ nyilatkozat, IP- és technikai naplóadatok.
Cél: rendelés felvétele, szerződés létrehozása és teljesítése, kézbesítés, kapcsolattartás, csalásmegelőzés, igényérvényesítés.
Jogalap: szerződés teljesítése és szerződéskötést megelőző lépések; jogi kötelezettség; biztonsági naplózásnál jogos érdek.
Megőrzés: a polgári jogi igények általános elévülési idejéig, jellemzően 5 évig; számviteli bizonylatoknál legalább 8 évig.

3.3. Számlázás

Adatok: név/cégnév, cím, adószám, rendelési és számlaadatok, e-mail.
Cél: számla kiállítása, továbbítása, megőrzése.
Jogalap: jogi kötelezettség.
Megőrzés: a számviteli jogszabály szerinti idő, legalább 8 év.
Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu), postacím: 1031 Budapest, Záhony utca 7/D.; cégjegyzékszám 01-09-303201; adószám 13421739-2-41; info@szamlazz.hu.

3.4. Bankkártyás fizetés

Adatok: rendelési azonosító, összeg, fizetési státusz és a bank által szükséges tranzakciós adatok. A teljes kártyaadatokat a Borpiac nem kapja meg.
Cél: fizetés kezdeményezése, visszaigazolása, visszatérítés és csalásmegelőzés.
Jogalap: szerződés teljesítése, jogi kötelezettség és a biztonságos fizetéshez fűződő jogos érdek.
Címzett/önálló adatkezelő: CIB Bank Zrt.; a végleges banki szerződés és tájékoztató alapján a pontos adatkör és hivatkozás frissítendő.

3.5. Szállítás és átvétel

Adatok: címzett neve, címe/csomagpontja, e-mail, telefonszám, csomagazonosító, utánvét összege, kézbesítési státusz és az életkor-ellenőrzéshez szükséges információ.
Cél: kézbesítés, értesítés, utánvét és 18+ átadási szabály teljesítése.
Jogalap: szerződés teljesítése és jogi kötelezettség.
Címzett: a pénztárban kiválasztott, az adott rendelést ténylegesen kézbesítő szolgáltató. A szerződött kézbesítő vagy kézbesítők nevét és elérhetőségét élesítés előtt, illetve szolgáltatóváltáskor aktualizálni kell ebben a tájékoztatóban.

3.6. Kapcsolat, panasz, szavatosság és elállás

Adatok: név, elérhetőség, rendelés adatai, üzenet, bizonyítékok, visszatérítési adatok.
Cél: megkeresés és jogi igény kezelése, online elállás visszaigazolása.
Jogalap: szerződés teljesítése, jogi kötelezettség, jogi igények érvényesítéséhez fűződő jogos érdek.
Megőrzés: panaszoknál a fogyasztóvédelmi szabály szerinti idő, egyéb igénynél legfeljebb az elévülési idő végéig.

3.7. Hírlevél és közvetlen üzletszerzés

Adatok: név, e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai igazolási adatok, megnyitási/kattintási adatok, ha engedélyezett.
Cél: ajánlatok, hírek és tartalmak küldése, eredményesség mérése.
Jogalap: önkéntes, konkrét, tájékozott és visszavonható hozzájárulás.
Megőrzés: leiratkozásig/visszavonásig, a hozzájárulás bizonyítéka az igényérvényesítési idő végéig.
Szolgáltató: [ÉLESÍTÉS ELŐTT MEGADANDÓ HÍRLEVÉLKÜLDŐ].

A leiratkozás minden levélben elérhető, és az info@borpiac.hu címen is kérhető. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

3.8. Statisztika, marketing és közösségi beágyazások

Google Analytics, Meta/Facebook Pixel, Google Maps, Facebook- és Instagram-beágyazások, valamint minden további marketing- vagy mérőrendszer csak a tényleges használat és — ahol szükséges — előzetes sütihozzájárulás alapján működhet. Az adatok lehetnek online azonosítók, IP-cím, eszköz- és böngészőadatok, oldallátogatások, események, kampányazonosítók és hozzávetőleges helyadatok.

Jogalap: a nem szükséges technológiáknál hozzájárulás.
Megőrzés: a szolgáltatás beállítása és a hozzájárulás szerinti idő.
Szolgáltatók: Google Ireland Limited; Meta Platforms Ireland Limited; [minden további tényleges marketingrendszer pontos neve élesítés előtt hozzáadandó].

TikTok Pixel jelenleg nincs használatban. reCAPTCHA használata ellenőrzendő; ha bekapcsoljuk, a Google-adatkezelést és a megfelelő jogalapot fel kell venni.

3.9. Sütik és naplóadatok

A szükséges sütik a weboldal, kosár, pénztár és biztonság működését szolgálják. A statisztikai és marketing sütik csak hozzájárulás után tölthetők be. Részletek a Süti-tájékoztatóban. A szerver biztonsági naplói IP-címet, időpontot, kért erőforrást, böngészőadatot és hibainformációt tartalmazhatnak; kezelésük célja a biztonság és hibakeresés, jogalapja jogos érdek.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a szükséges mértékben az alábbi kategóriáknak továbbíthat adatot:

• Rackhost Zrt. – tárhely, szerver és kapcsolódó infrastruktúra;
• Cloudflare, Inc. / kapcsolódó európai szolgáltató – DNS, tartalomtovábbítás és biztonság;
• Automattic/WooCommerce és a telepített WooCommerce-szolgáltatók – webáruház-működés;
• KBOSS.hu Kft. (Számlázz.hu) – számlázás;
• CIB Bank Zrt. – online bankkártyás fizetés;
• a pénztárban kiválasztott kézbesítő szolgáltató – szállítás és utánvét;
• Google – Gmail/Google Workspace jellegű levelezés, Analytics, Maps és esetleges egyéb engedélyezett szolgáltatás;
• Meta Platforms Ireland Limited – Meta Pixel és Facebook/Instagram tartalmak;
• [hírlevélküldő és további marketingrendszerek] – élesítés előtt pontosítandó;
• hatóságok, bíróságok és szakmai tanácsadók, ha ezt jogszabály vagy jogi igény indokolja.

Az egyes szolgáltatók az adott művelet jellegétől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el. Az Adatkezelő csak szükséges adatot továbbít, és ahol kell, adatfeldolgozási szerződést köt.

5. Harmadik országba történő adattovábbítás

Cloudflare, Google, Meta vagy más nemzetközi szolgáltató igénybevétele esetén személyes adatok az Európai Gazdasági Térségen kívülre is kerülhetnek. Az adattovábbítás jogszerű garanciája lehet megfelelőségi határozat — ideértve az EU–USA Adatvédelmi Keretrendszerben részt vevő szervezetet —, az Európai Bizottság általános szerződési feltételei és szükség szerinti kiegészítő intézkedések. A tényleges szolgáltatói beállításokat élesítés előtt dokumentálni kell.

6. Az érintett jogai

Az érintett kérheti:

• tájékoztatását és hozzáférést a személyes adataihoz;
• a pontatlan adatok helyesbítését;
• adatainak törlését, ha annak feltételei fennállnak;
• az adatkezelés korlátozását;
• az adathordozhatóságot a GDPR feltételei szerint;
• tiltakozhat jogos érdeken alapuló adatkezelés és közvetlen üzletszerzés ellen;
• hozzájárulását bármikor visszavonhatja;
• kérheti, hogy ne terjedjen ki rá kizárólag automatizált döntés, ha annak törvényi feltételei fennállnak.

Kérelem: info@borpiac.hu. Az Adatkezelő főszabály szerint egy hónapon belül válaszol; indokolt esetben a határidő a GDPR szerint meghosszabbítható. Személyazonosság igazolása a szükséges mértékben kérhető.

7. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Web: https://naih.hu
E-mail: ugyfelszolgalat@naih.hu

Az érintett bírósághoz is fordulhat, különösen a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez.

8. Adatbiztonság és incidensek

Az Adatkezelő hozzáférés-szabályozást, titkosított kapcsolatot, frissítéseket, mentést, naplózást és a kockázattal arányos további intézkedéseket alkalmaz. Adatvédelmi incidens esetén a GDPR szerinti kockázatértékelést, nyilvántartást, szükség szerinti hatósági bejelentést és érintetti tájékoztatást elvégzi.

9. Módosítás

A tájékoztató a jövőre nézve módosítható. A lényeges változásról az Adatkezelő a weboldalon, szükség esetén közvetlenül is tájékoztat. A mindenkori hatályos változat a borpiac.hu oldalon érhető el.