Adatkezelési tájékoztató
Hatályos: 2026. október 27-től
Adatvédelem
Adatkezelési tájékoztató
A SpicaHome Kft. elkötelezett az Önre vonatkozó személyes adatok védelme mellett. Jelen tájékoztató azt mutatja be, milyen adatokat kezelünk, milyen célból és meddig, kinek adjuk át azokat, és Ön milyen jogokkal élhet. Az adatkezelés az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint történik.
1. Az adatkezelő
SpicaHome Korlátolt Felelősségű Társaság · 2092 Budakeszi, Jegenye utca 1. · Cégjegyzékszám: 13-09-248984 · Adószám: 33116602-2-13 · E-mail: info@spicahome.com · Telefon: +36 30 214 0000.
A Szolgáltató adatvédelmi tisztviselő kijelölésére nem köteles, mivel tevékenysége nem jár együtt az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezel nagy számban különleges adatot.
2. A kezelt adatok, a célok, a jogalapok és a megőrzési idő
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolatfelvétel (űrlap, e-mail, telefon) |
név, e-mail cím, az üzenetben önként megadott egyéb adatok | az Ön hozzájárulása – GDPR 6. cikk (1) a) | a megkeresés lezárását követő 1 év, illetve a hozzájárulás visszavonásáig |
| Megrendelés teljesítése | név, számlázási és szállítási cím, e-mail cím, telefonszám, megrendelés adatai | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződés megszűnésétől számított 5 év (általános elévülés) |
| Számlázás, könyvelés | számlázási név és cím, a számla kötelező adattartalma | jogi kötelezettség – GDPR 6. cikk (1) c), Számv. tv. 169. § | 8 év |
| Szavatossági és panaszügyintézés | név, elérhetőség, a panasz és a válasz tartalma | jogi kötelezettség – Fgytv. 17/A. § | 3 év |
| Hírlevél | e-mail cím, a feliratkozás időpontja (saját nyilvántartásban, külön hírlevélküldő rendszer nélkül) | hozzájárulás – GDPR 6. cikk (1) a), Grtv. 6. § | a leiratkozásig |
| Viszonteladói kapcsolattartás | kapcsolattartó neve, beosztása, céges e-mail címe és telefonszáma | jogos érdek – GDPR 6. cikk (1) f): üzleti kapcsolat fenntartása | az üzleti kapcsolat megszűnésétől számított 2 év |
| A weboldal működése és biztonsága | működéshez szükséges sütik, technikai naplóadatok | jogos érdek – GDPR 6. cikk (1) f) | a sütiknél megadott lejárati idő, naplók: 30 nap |
| Látogatottsági statisztika (Google Analytics 4) |
névtelen azonosító, eszköz- és böngészőadatok, meglátogatott oldalak, hozzávetőleges földrajzi hely (IP-anonimizálással) | hozzájárulás – GDPR 6. cikk (1) a); hozzájárulás hiányában süti nélküli jelzés: jogos érdek – GDPR 6. cikk (1) f) | 14 hónap |
| Hirdetéseink eredményességének mérése (Google Ads) |
hozzájárulással: hirdetési süti (_gcl_au), a hirdetésre kattintás azonosítója, a kosárba tett és megvásárolt termékek értéke, a rendelés azonosítója, vásárláskor titkosított (hash-elt) e-mail-cím és telefonszám; hozzájárulás nélkül: kizárólag süti nélküli jelzés (az esemény típusa és értéke, időpont, a meglátogatott oldal, böngésző- és eszközadatok, a továbbításhoz szükséges IP-cím) | hozzájárulás – GDPR 6. cikk (1) a); süti nélküli jelzés: jogos érdek – GDPR 6. cikk (1) f) | a _gcl_au süti: 90 nap; a Google a saját adatkezelési szabályai szerint őrzi |
| Hirdetéseink eredményességének mérése (Meta pixel – Facebook, Instagram) |
böngészőazonosító (_fbp süti), IP-cím, eszköz- és böngészőadatok, a megtekintett oldalak, a kosárba tett és megvásárolt termékek, a rendelés értéke és azonosítója | hozzájárulás – GDPR 6. cikk (1) a) | a _fbp süti: 90 nap; a Meta a saját adatkezelési szabályai szerint őrzi |
Az adatszolgáltatás megrendelés esetén a szerződés megkötésének feltétele: megadásuk hiányában a megrendelést nem tudjuk teljesíteni. Kapcsolatfelvétel és hírlevél esetén az adatszolgáltatás önkéntes.
3. Adatfeldolgozók és címzettek
Adataihoz az alábbi adatfeldolgozók férhetnek hozzá, kizárólag a feladatuk ellátásához szükséges mértékben és ideig, írásbeli adatfeldolgozói szerződés alapján:
| Adatfeldolgozó | Feladat | Továbbított adatok |
|---|---|---|
| Hostinger International Ltd. 61 Lordou Vironos str., 6023 Larnaca, Ciprus Cégjegyzékszám: HE301365 gdpr@hostinger.com |
tárhely- és e-mail szolgáltatás, a weboldal üzemeltetése | a weboldalon keresztül megadott valamennyi adat, technikai naplóadatok |
| FoxPost Kft. 1097 Budapest, Könyves Kálmán körút 12-14. Cégjegyzékszám: 01-09-423958 · Adószám: 32435119-2-43 infobiztonsag@foxpost.hu |
a megrendelt termékek kézbesítése csomagautomatába | név, szállítási adatok, telefonszám, e-mail cím, csomagazonosító |
| GLS General Logistics Systems Hungary Kft. 2351 Alsónémedi, GLS Európa u. 2. Cégjegyzékszám: 13-09-111755 · Adószám: 12369410-2-44 info@gls-hungary.com |
a megrendelt termékek kézbesítése házhoz szállítással | név, szállítási cím, telefonszám, e-mail cím, csomagazonosító |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország Cégjegyzékszám: 368047 Adatvédelem: policies.google.com/privacy |
névtelen látogatottsági statisztika (Google Analytics 4) – kizárólag az Ön hozzájárulása esetén | anonimizált IP-cím, eszköz- és böngészőadatok, a megtekintett oldalak |
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország Adatvédelem: facebook.com/privacy/policy |
hirdetéseink eredményességének mérése a Facebookon és az Instagramon (Meta pixel) – kizárólag az Ön hozzájárulása esetén. A pixel által gyűjtött adatok tekintetében a Szolgáltató és a Meta közös adatkezelők (GDPR 26. cikk). | böngészőazonosító, IP-cím, eszköz- és böngészőadatok, a megtekintett oldalak, a kosárba tett és megvásárolt termékek, a rendelés értéke és azonosítója |
| KBOSS.hu Kft. 1031 Budapest, Záhony utca 7. Cégjegyzékszám: 01-09-303201 · Adószám: 13421739-2-41 info@szamlazz.hu |
számlakiállítás, számlatárolás, a NAV Online Számla adatszolgáltatás | számlázási név és cím, adószám (ha megadja), a számla adattartalma |
Az adatok címzettje továbbá a Szolgáltató számlavezető bankja, a K&H Bank Zrt. (1095 Budapest, Lechner Ödön fasor 9.) – a banki átutalással történő fizetés lebonyolítása körében –, valamint a Szolgáltató mindenkori könyvelője a számviteli bizonylatok feldolgozása céljából. A könyvelő adatait kérésre megadjuk.
Amit nem veszünk igénybe: külső hírlevélküldő rendszert nem használunk. A hírlevél-feliratkozók listáját a Szolgáltató saját nyilvántartásában kezeli. A Google Analyticsben kikapcsoltuk a hirdetési jelzéseket és a hirdetések személyre szabását, az IP-címet pedig anonimizáljuk.
Adatait harmadik félnek marketing célból nem adjuk át és nem értékesítjük. Hatóság részére kizárólag jogszabályi kötelezettség alapján, a szükséges mértékben adunk ki adatot.
4. Adattovábbítás harmadik országba
A tárhelyszolgáltató Cipruson, a futárszolgálat és a számlázó rendszer üzemeltetője Magyarországon letelepedett, így ezeknél az adatkezeléseknél nem történik az Európai Gazdasági Térségen kívülre továbbítás.
A Google Analytics esetében az adatkezelő a Google Ireland Limited (Írország), az adatok feldolgozása azonban érintheti a Google Amerikai Egyesült Államokban működő szervereit is. Ez az adattovábbítás az Európai Bizottság (EU) 2023/1795 számú, az EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozatán, valamint a Google által alkalmazott általános szerződési feltételeken és kiegészítő biztonsági intézkedéseken alapul.
Ez az adattovábbítás kizárólag akkor történik meg, ha Ön a süti-sávon az „Elfogadom" gombot választotta. Hozzájárulás nélkül a Google Analytics nem töltődik be, és semmilyen adatot nem továbbítunk a Google részére. Hozzájárulását bármikor visszavonhatja a lap alján található „Süti-beállítás módosítása" hivatkozással.
A Meta pixel esetében az adatkezelő a Meta Platforms Ireland Limited (Írország); az adatokat a Meta Platforms, Inc. az Amerikai Egyesült Államokban is feldolgozhatja. Ez az adattovábbítás az EU–USA adatvédelmi keretrendszerre vonatkozó (EU) 2023/1795 számú megfelelőségi határozaton és az Európai Bizottság által elfogadott általános szerződési feltételeken alapul. A Meta pixel kizárólag az „Elfogadom" gomb választása után töltődik be; hozzájárulás nélkül a Meta részére semmilyen adatot nem továbbítunk.
5. Sütik (cookie-k)
A weboldal a lehető legkevesebb sütit használja. A működéshez szükséges tárolt adat hozzájárulás nélkül is elhelyezésre kerül; minden más kizárólag az Ön kifejezett hozzájárulásával.
| Név | Cél | Típus | Élettartam |
|---|---|---|---|
| spica_cookie_v1 | a süti-hozzájárulásra adott válasz megjegyzése | működéshez szükséges | a böngésző helyi tárolójában, visszavonásig |
| _ga | névtelen látogatóazonosító a látogatottsági statisztikához | hozzájáruláson alapuló (Google Analytics) | 14 hónap |
| _ga_F2PQ0SGQ4N | a munkamenet állapotának megőrzése a statisztikához | hozzájáruláson alapuló (Google Analytics) | 14 hónap |
| _gcl_au | a hirdetésre kattintás és a vásárlás összekapcsolása (konverziómérés) | hozzájáruláson alapuló (Google Ads) | 90 nap |
| _fbp | böngészőazonosító hirdetéseink eredményességének méréséhez | hozzájáruláson alapuló (Meta pixel) | 90 nap |
Hirdetéseink eredményességének mérésére szolgáló sütiket (Google Ads, Meta pixel) kizárólag az Ön hozzájárulása esetén helyezünk el. A Google szolgáltatásainál a Google beleegyezési módját (Consent Mode v2) használjuk: ha nem járul hozzá, a Google címke betöltődik, de sütit nem helyez el és nem olvas ki, csak süti nélküli, azonosító nélküli jelzést küld a Google-nek (például oldalmegtekintés, kosárba tétel vagy vásárlás ténye és értéke, időpont, böngésző- és eszközadatok, valamint a továbbításhoz szükséges IP-cím). Ezekből a Google összesített, statisztikai becslést készít hirdetéseink eredményességéről; személyre szabott hirdetésre ezeket nem használjuk. A Meta pixel hozzájárulás nélkül egyáltalán nem töltődik be. Hozzájárulását bármikor módosíthatja a lap alján található Süti-beállítás módosítása hivatkozással, vagy a böngészőben tárolt adatok törlésével.
6. Adatbiztonság
A Szolgáltató a tudomány és technológia állásának megfelelő technikai és szervezési intézkedéseket alkalmaz: a weboldal titkosított (HTTPS) kapcsolaton érhető el, a rendszerekhez való hozzáférés jelszóval védett és a szükséges körre korlátozott, az adatokról rendszeres biztonsági mentés készül, a papíralapú dokumentumokat pedig zárt helyen tároljuk.
Adatvédelmi incidens esetén a Szolgáltató azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens magas kockázattal jár az Ön jogaira nézve, Önt közvetlenül is tájékoztatjuk.
7. Az Ön jogai
Ön bármikor kérheti, hogy tájékoztassuk a kezelt adatairól és azok másolatáról (hozzáférés joga); kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését; kérheti adatai törlését, ha azok kezelésére már nincs szükség, ha visszavonja hozzájárulását, vagy ha az adatkezelés jogellenes („elfeledtetéshez való jog"); kérheti az adatkezelés korlátozását; kérheti, hogy a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban megkapja vagy más adatkezelőhöz továbbítsuk (adathordozhatóság); továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzést is, amely esetben adatait e célból nem kezeljük tovább.
A hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hírlevélről minden levél alján egy kattintással leiratkozhat.
Kérelmét az info@spicahome.com címre vagy a székhelyünkre küldheti. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Ez a határidő – a kérelem összetettségére tekintettel – két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk.
8. Jogorvoslat
Amennyiben úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk – igyekszünk gyorsan orvosolni a problémát.
Panasszal a felügyeleti hatósághoz is fordulhat: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu.
Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására. A mindenkor hatályos változat a weboldalon érhető el. Lényeges módosítás esetén a változásról a weboldalon, illetve – hírlevél-feliratkozóink esetében – e-mailben tájékoztatjuk.
Hatályos: 2026. október 27. · SpicaHome Kft.