Adatvédelmi irányelv

Hatályos: 2026. október 7.

1. Az adatkezelő és a tárhelyszolgáltató

Adatkezelő

Név: Gardenor Kft.
Cégjegyzékszám: 03-09-110412
Adószám: 12990836-2-03
Székhely: 6200 Kiskőrös, Vadvirág u. 15.
Levelezési cím, panaszkezelés: 6200 Kiskőrös, Vadvirág u. 15.
E-mail: gardenorweb@gmail.com
Telefon: +36 20 469 9430 (English: +36 20 555 1663)
Weboldal: https://gardenor.hu

Tárhelyszolgáltató

Név: NewPush Europe Kft. (MikroVPS)
Székhely: 2600 Vác, Thomas Edison utca 27.
E-mail: support@mikrovps.net
Weboldal: mikrovps.net

2. Sütik (cookie-k)

A süti betűkből és számokból álló kis adatcsomag, amelyet a honlap az Ön böngészőjében tárol, hogy megjegyezze bizonyos beállításait, megkönnyítse a honlap használatát, és statisztikai információkat gyűjtsön. A sütik egy része nem tartalmaz személyes adatot, más részük egy véletlenszerűen generált azonosítót tartalmaz, amely alkalmas az Ön eszközének felismerésére.

Jogalap: a honlap működéséhez szükséges sütik esetében az Adatkezelő jogos érdeke a webshop működtetése [Rendelet 6. cikk (1) f) pont]; a statisztikai és marketing sütik esetében az Ön hozzájárulása [Rendelet 6. cikk (1) a) pont], amelyet a honlapra érkezéskor megjelenő süti-sávban adhat meg, és az oldal alján lévő „Süti beállítások” linkkel bármikor visszavonhat.

Süti / tároló	Típus	Célja	Élettartam
OCSESSID	Szükséges	Munkamenet: bejelentkezés, kosár tartalma	a böngésző bezárásáig
language, currency	Szükséges	A kiválasztott nyelv és pénznem (csak ha Ön módosítja)	30 nap
gardenor_consent	Szükséges	A süti-hozzájárulás döntésének megjegyzése	180 nap
display	Szükséges (funkcionális)	A terméklista megjelenítési módjának (rács / lista) megjegyzése a böngésző helyi tárolójában; nem kerül el a szerverre	amíg Ön nem törli
_ga, _ga_*	Statisztikai	Google Analytics: látogatottsági statisztika	2 év
_fbp, _fbc	Marketing	Meta (Facebook) pixel: hirdetések mérése és személyre szabása (az _fbc csak Facebook-hirdetésre kattintás után jön létre)	90 nap

A statisztikai és marketing sütik (Google Analytics, Meta pixel) csak az Ön hozzájárulása után töltődnek be. Ha nem járul hozzá, a webshop teljes értékűen használható. A hozzájárulását bármikor visszavonhatja az oldal alján lévő „Süti beállítások” linkkel; ekkor a statisztikai és marketing sütiket töröljük. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Külső szolgáltatás, amely hozzájárulás nélkül is betöltődik. A weboldal megjelenéséhez a Google Fonts (Google Ireland Ltd.) betűtípus-szolgáltatást használjuk, amely a betöltődéskor az Ön IP-címét és böngészője alapadatait megkapja. Ennek jogalapja jogos érdekünk (a weboldal egységes megjelenése) [Rendelet 6. cikk (1) f) pont]. Ha ezt nem szeretné, a böngészőjében tilthatja a külső tartalmak betöltését, a webshop ekkor is használható.

A sütik törléséről a böngészője súgójában tájékozódhat: Chrome, Firefox, Safari. A Google Analytics mérését a Google böngészőbővítményével is letilthatja.

3. Vásárlással kapcsolatos adatkezelések

A szerződéskötés és teljesítés érdekében több adatkezelés is megvalósulhat. Panaszkezeléssel és garanciális ügyintézéssel kapcsolatos adatkezelésre csak akkor kerül sor, ha Ön él ezekkel a jogaival. Ha Ön nem vásárol, csak látogatója a webshopnak, a marketing célú adatkezelésnél írtak vonatkozhatnak Önre, ha ehhez hozzájárulását adta.

Regisztráció a weboldalon

A regisztráció során megadott adatok tárolásával kényelmesebb szolgáltatást tudunk biztosítani (pl. újabb vásárláskor nem kell ismét megadni az adatokat). A regisztráció a vásárlásnak nem feltétele.

Kezelt adatok: név, lakcím, telefonszám, e-mail cím, a megvásárolt termékek jellemzői, a vásárlás időpontja
Időtartam: a hozzájárulás visszavonásáig
Jogalap: az Ön önkéntes hozzájárulása [Rendelet 6. cikk (1) a) pont]

A rendelés feldolgozása

Kezelt adatok: név, lakcím, telefonszám, e-mail cím, a megvásárolt termékek jellemzői, a rendelés száma és időpontja
Időtartam: a polgári jogi elévülési idő szerint 5 év
Jogalap: a szerződés teljesítése [Rendelet 6. cikk (1) b) pont]; az adatok megadása a rendelés teljesítéséhez elengedhetetlen

Számla kiállítása

A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylatok megőrzése érdekében.

Kezelt adatok: név, cím, cégadatok, e-mail cím, telefonszám
Időtartam: a számla kiállításától számított 8 év
Jogalap: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § (1) bekezdése és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése [Rendelet 6. cikk (1) c) pont]

Áruszállítás

Kezelt adatok: név, cím, e-mail cím, telefonszám
Időtartam: a megrendelt áru kiszállításáig
Jogalap: a szerződés teljesítése [Rendelet 6. cikk (1) b) pont]

Garanciális ügyintézés és fogyasztóvédelmi panaszok

Kezelt adatok: név, telefonszám, e-mail cím, a panasz tartalma
Időtartam: 5 év
Jogalap: az, hogy hozzánk fordul-e, az Ön önkéntes döntése; ha igen, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig kötelesek vagyunk a panaszt megőrizni [Rendelet 6. cikk (1) c) pont]

Kapcsolatfelvétel, ügyfélszolgálat

Ha kérdése van, vagy problémája merül fel, a honlapon megadott módokon (e-mail, telefon, közösségi oldalak) kapcsolatba léphet velünk.

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma és az Ön által önként megadott egyéb adatok
Időtartam: az ügy lezárását követő legfeljebb 2 év
Jogalap: az Ön megkeresése és önkéntes hozzájárulása [Rendelet 6. cikk (1) a) pont]

Termékértékelések

Ha értékelést ír egy termékről, az értékelés a megadott névvel együtt a termék oldalán nyilvánosan megjelenik.

Kezelt adatok: név, az értékelés szövege és pontszáma, az értékelés időpontja
Időtartam: az értékelés törléséig, illetve a hozzájárulás visszavonásáig
Jogalap: az Ön önkéntes hozzájárulása [Rendelet 6. cikk (1) a) pont]

A hozzájárulás igazolása

Regisztráció, rendelés és hírlevél-feliratkozás során rendszerünk a későbbi bizonyíthatóság érdekében eltárolja a hozzájárulással kapcsolatos informatikai adatokat.

Kezelt adatok: a hozzájárulás időpontja és az érintett IP-címe
Időtartam: az adatkezelés megszűnését követő elévülési idő
Jogalap: a Rendelet 7. cikk (1) bekezdése [Rendelet 6. cikk (1) c) pont]

4. Marketing célú adatkezelések

Hírlevél

Kezelt adatok: név, cím, e-mail cím, telefonszám
Időtartam: a hozzájárulás visszavonásáig (leiratkozásig)
Jogalap: az Ön önkéntes hozzájárulása, amelyet a feliratkozással ad meg [Rendelet 6. cikk (1) a) pont]

Hirdetések mérése és személyre szabása (Meta pixel és Conversions API, Google Analytics)

Hozzájárulása esetén a Meta (Facebook) pixel és a Google Analytics a böngészőjében elhelyezett sütik segítségével méri, hogyan használja a webshopot, és ez alapján a Meta felületein személyre szabott hirdetések jelenhetnek meg Önnek. A Meta Conversions API a vásárlással kapcsolatos eseményeket (pl. kosárba helyezés, vásárlás) a szerverünkről is továbbítja a Metának; ennek során az e-mail címet, telefonszámot és bejelentkezett vásárlóknál az ügyfélazonosítót kizárólag visszafejthetetlen, titkosított (hash-elt) formában küldjük el.

Kezelt adatok: a 2. pontban felsorolt marketing és statisztikai sütik adatai; IP-cím, böngésző adatai; a megtekintett és megvásárolt termékek; hash-elt e-mail cím, telefonszám és ügyfélazonosító
Időtartam: az egyes sütiknél megadott ideig, illetve a hozzájárulás visszavonásáig
Jogalap: az Ön hozzájárulása, amelyet a süti-sávban ad meg [Rendelet 6. cikk (1) a) pont]

Közös adatkezelés a Metával. A Meta pixel és a Conversions API használata esetén az adatok Metának történő összegyűjtéséről és továbbításáról a Meta Platforms Ireland Ltd.-vel közösen döntünk, ezért e műveletek tekintetében közös adatkezelők vagyunk. A közös adatkezelés feltételeit a Meta adatkezelői kiegészítése tartalmazza; a Metánál kezelt adatok további kezeléséért a Meta felel, saját adatkezelési tájékoztatója szerint. Jogait bármelyikünknél gyakorolhatja.

Google Consent Mode. A Google szolgáltatásai csak hozzájárulása után kapnak olyan adatot, amely hirdetési célra használható (ad_storage, ad_user_data, ad_personalization) vagy statisztikai célú (analytics_storage). Hozzájárulás nélkül ezek tiltott állapotban maradnak. A Google Analytics adatmegőrzési ideje a Google fiókban beállított érték. A Google adatkezeléséről a Google adatvédelmi tájékoztatójában olvashat.

Közösségi média felületek

A webshop közösségi média oldalakon (pl. Facebook, Instagram) is jelen van, hogy bemutassa a kínálatát és kapcsolatot tartson az érdeklődőkkel. Ha ott követi az oldalunkat, hozzászól vagy üzenetet küld, a nyilvánosan elérhető profiladatait (név, profilkép) és az Ön által közzétett tartalmat látjuk. A közösségi oldalak statisztikai adatainak (Oldalelemzések) kezelésében a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk, ennek feltételeit a Meta Oldalelemzések függeléke tartalmazza.

Időtartam: az Ön interakciójának fennállásáig, üzenetváltás esetén legfeljebb 2 év
Jogalap: az Ön önkéntes hozzájárulása [Rendelet 6. cikk (1) a) pont]

5. Adatfeldolgozók és címzettek

Futárszolgálat

Név: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa u. 2.
Elérhetőség: 06-29-88-67-00, info@gls-hungary.com

A szerződésünk alapján közreműködik a megrendelt áru kiszállításában, és a kapott adatokat a saját adatkezelési tájékoztatója szerint kezeli.

E-mail és hírlevélküldés

Név: Sendinblue SAS (Brevo)
Székhely: 9-17 rue Salneuve, 75017 Párizs, Franciaország
Weboldal: brevo.com

Közreműködik a rendelési értesítők és a hírlevelek kiküldésében; ennek során az Ön nevét és e-mail címét a kiküldéshez szükséges mértékben kezeli.

Hirdetések és statisztika

Meta: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország
Google: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország (Analytics, valamint a Google Fonts betűtípus-szolgáltatás)

A Meta pixel és a Google Analytics kizárólag az Ön hozzájárulása esetén, a 4. pontban leírtak szerint működik; a Google Fonts a 2. pontban leírtak szerint tölt be.

Számlázás

Címzett: a számlák kiállításához használt számlázó szolgáltató és könyvelőnk

Közreműködnek a számviteli bizonylatok kiállításában és nyilvántartásában, az érintett nevét és címét a számviteli törvényben előírt ideig kezelik.

Adattovábbítás az Európai Gazdasági Térségen kívülre. A Meta és a Google az Egyesült Államokban is kezelhet adatokat. Ahol az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján vagy a Bizottság általános szerződési feltételei (SCC) alapján történik, azt a szolgáltatók saját tájékoztatói tartalmazzák. A marketing célú továbbításra csak az Ön hozzájárulásával kerül sor.

Tájékoztatjuk, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit teljesítenünk kell. Az adattovábbításokról az Infotv. 15. § (2)–(3) bekezdésével összhangban nyilvántartást vezetünk, amelynek tartalmáról kérésére tájékoztatást nyújtunk, kivéve, ha ezt törvény kizárja.

6. Az Ön jogai

Az adatkezelés időtartama alatt a Rendelet alapján Önt az alábbi jogok illetik meg. Jogai gyakorlásához azonosítanunk kell Önt, ehhez csak olyan adatot kérünk, amelyet egyébként is kezelünk; panasz- vagy garanciális ügyben kérjük, adja meg a rendelési azonosítót is. Az adatkezeléssel kapcsolatos kérelmekre legkésőbb egy hónapon belül válaszolunk; összetett kérelem esetén ez a határidő indokolt esetben további két hónappal meghosszabbítható, erről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk.

A hozzájárulás visszavonása

Bármikor visszavonhatja a hozzájárulását, ekkor adatait töröljük; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Még nem teljesített rendelésnél ennek következménye lehet, hogy a kiszállítást nem tudjuk teljesíteni; a számlázási adatokat a számviteli előírások miatt nem törölhetjük, és fennálló tartozás esetén jogos érdekünk alapján a követelés behajtásához szükséges adatokat kezelhetjük.

Hozzáférés

Visszajelzést kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférést kaphat hozzájuk, valamint tájékoztatást az adatkezelés céljáról, az adatok kategóriáiról, a címzettekről, a tárolás időtartamáról, jogairól, a panasztétel lehetőségéről, az adatok forrásáról és az esetleges automatizált döntéshozatalról. Azonosítás után e-mailben küldjük meg, regisztrált vásárlóként fiókjában is megtekintheti. Ismételt kérés esetén méltányos költségtérítést számolhatunk fel.

Helyesbítés

Kérésére késedelem nélkül helyesbítjük a pontatlan személyes adatokat.

Az adatkezelés korlátozása

Kérheti, ha vitatja az adatok pontosságát (az ellenőrzés idejére), ha az adatkezelés jogellenes, de nem a törlést kéri, ha nekünk már nincs szükségünk az adatokra, de Önnek jogi igényhez kellenek, vagy ha tiltakozott, és még nem dőlt el, hogy jogos érdekünk elsőbbséget élvez-e. A korlátozás feloldásáról legalább 3 munkanappal előtte tájékoztatjuk.

Törlés (elfeledtetés)

Kérheti adatai törlését, ha már nincs rájuk szükség, ha visszavonta hozzájárulását és nincs más jogalap, ha jogos érdeken alapuló adatkezelés ellen tiltakozott, ha az adatkezelés jogellenes volt, vagy ha jogszabály írja elő. A törlés nem alkalmazható, ha az adatkezelést jogszabály írja elő (pl. számlák megőrzése), vagy jogi igény érvényesítéséhez szükséges.

Tiltakozás

Saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (pl. hírlevél, személyre szabott hirdetés) elleni tiltakozás esetén adatait erre a célra többé nem kezeljük.

Adathordozhatóság

Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy az Ön által megadott adatokat XML, JSON vagy CSV formátumban átadjuk Önnek, vagy – ha technikailag lehetséges – más adatkezelőnek továbbítsuk.

Automatizált döntéshozatal

Joga van ahhoz, hogy ne terjedjen ki Önre kizárólag automatizált döntés (ideértve a profilalkotást), amely Önre joghatással járna, kivéve, ha az szerződés teljesítéséhez szükséges, jogszabály lehetővé teszi, vagy kifejezett hozzájárulásán alapul.

7. Adatbiztonság és jogorvoslat

Megfelelő technikai és szervezési intézkedéseket teszünk annak érdekében, hogy a személyes adatokat megvédjük a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől és megsemmisüléstől, és adatfeldolgozóinktól is megköveteljük a megfelelő adatbiztonsági intézkedéseket.

Ha adatvédelmi incidens (pl. jogosulatlan hozzáférés) történik, azt legkésőbb 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az Ön jogaira. Ha az incidens magas kockázattal jár, Önt is késedelem nélkül tájékoztatjuk. Az incidensekről nyilvántartást vezetünk.

Panasz és jogorvoslat

Kérjük, először forduljon hozzánk a gardenorweb@gmail.com címen. Emellett a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását is kezdeményezheti (1530 Budapest, Pf. 5., ugyfelszolgalat@naih.hu), vagy bírósághoz fordulhat.

Fenntartjuk a jogot, hogy jelen tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsuk. Ha a gyűjtött adatokat a gyűjtés céljától eltérő célra kívánnánk felhasználni, előtte tájékoztatjuk Önt a célról, a tárolás időtartamáról, jogairól és – hozzájáruláson alapuló adatkezelésnél – arról, hogy hozzájárulását bármikor visszavonhatja; az ilyen adatkezelés csak ezt követően, szükség esetén az Ön hozzájárulásával kezdődhet meg.

Jelen tájékoztató az Európai Unió 2016/679. számú Általános Adatvédelmi Rendelete (Rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.