Adatkezelési tájékoztató
Jelen tájékoztató azt írja le, hogy az amazonclub.hu weboldal üzemeltetője milyen
személyes adatokat kezel, milyen célból, milyen jogalapon és meddig, továbbá hogy
az érintettek milyen jogokkal élhetnek.
1. Az adatkezelő
Név: Kovács Krisztina egyéni vállalkozó
Székhely: 5000 Szolnok, Bercsényi u. 28.
Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal
Adószám: 57819385-1-36
Egyéni vállalkozói nyilvántartási szám: 56480120
Telefonszám: +36 20 222 64 41
E-mail: info@amazonclub.hu
Weboldal: amazonclub.hu
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és adatvédelmi
tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet
az adatkezelőhöz fordulni.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679
rendelete (GDPR), valamint az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint
kezeli. Csak olyan adatot kér és kezel, amely a megjelölt cél eléréséhez szükséges,
és az adatokat a cél megszűnésekor vagy a megőrzési idő lejártakor törli.
3. Milyen adatokat kezelünk, és miért
3.1. Regisztráció és felhasználói fiók
Kezelt adatok: felhasználónév, e-mail cím, jelszó (kizárólag titkosított
formában), opcionálisan utónév és családnév, a regisztráció időpontja.
Cél: a felhasználói fiók létrehozása és működtetése, a Szolgáltatáshoz
való hozzáférés biztosítása.
Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont.
Megőrzés: a fiók fennállásáig, illetve a fiók törlésére irányuló kérelemig.
3.2. Előfizetés és fizetés
Kezelt adatok: a választott előfizetési csomag, az előfizetés kezdete és
lejárata, a fizetés összege, időpontja és állapota, a Barion tranzakcióazonosítója, az
ismétlődő fizetéshez tartozó azonosítók (a fizetési eszközt jelölő token és a
kártyakibocsátó által generált nyomkövetési azonosító).
Cél: az előfizetés teljesítése, a díj beszedése, az ismétlődő fizetés
végrehajtása.
Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont.
Megőrzés: az előfizetés megszűnésétől számított 5 év (a polgári jogi
elévülési idő), a számviteli bizonylatokra a 3.4. pont irányadó.
Bankkártyaadatot az adatkezelő nem lát és nem tárol. A kártyaadatokat a
Barion Payment Zrt. kezeli a saját, PCI DSS tanúsítvánnyal rendelkező rendszerében. Az
adatkezelő kizárólag a fizetés eredményéről és a fenti azonosítókról kap visszajelzést.
3.3. A szerződéskötési nyilatkozatok rögzítése
Kezelt adatok: az Általános Szerződési Feltételek elfogadásának és a
szolgáltatás azonnali megkezdéséhez való hozzájárulásnak az időpontja, a nyilatkozattétel
idején érvényes ÁSZF-változat azonosítója, valamint a nyilatkozattételkor használt
IP-cím.
Cél: annak igazolása, hogy a fogyasztó a jogszabály által előírt
nyilatkozatokat megtette – különös tekintettel az elállási jog elvesztésére vonatkozó
tudomásulvételre.
Jogalap: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c)
pont, összefüggésben a 45/2014. (II. 26.) Korm. rendelettel; továbbá az adatkezelő jogos
érdeke a jogi igények érvényesítéséhez – GDPR 6. cikk (1) bekezdés f) pont.
Megőrzés: a szerződés megszűnésétől számított 5 év.
3.4. Számlázás
Kezelt adatok: név, számlázási cím, a szolgáltatás megnevezése, összege,
teljesítés időpontja, számlaszám.
Cél: a jogszabály által előírt számla kiállítása és megőrzése.
Jogalap: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c)
pont, a számvitelről szóló 2000. évi C. törvény 169. § alapján.
Megőrzés: a számla kiállításától számított 8 év. Ezen
adatok törlése a megőrzési idő lejárta előtt nem kérhető.
3.5. Panaszkezelés
Kezelt adatok: a panaszos neve, lakcíme vagy e-mail címe, a panasz
tartalma, az arra adott válasz.
Jogalap: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c)
pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § alapján.
Megőrzés: a panasz felvételétől számított 3 év.
3.6. Kapcsolatfelvétel
Kezelt adatok: név, e-mail cím, az üzenet tartalma.
Cél: a megkeresés megválaszolása.
Jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont,
illetve szerződéses kapcsolat esetén a szerződés teljesítése.
Megőrzés: az ügy lezárását követő 1 év.
3.7. Hírlevél
Kezelt adatok: e-mail cím, opcionálisan név, a feliratkozás időpontja.
Cél: tájékoztatás új tartalmakról, ajánlatokról.
Jogalap: az érintett önkéntes hozzájárulása – GDPR 6. cikk (1) bekezdés
a) pont. A hírlevélre feliratkozás nem feltétele a Szolgáltatás
igénybevételének.
Megőrzés: a hozzájárulás visszavonásáig. A leiratkozás minden hírlevél
alján egy kattintással elvégezhető, illetve kérhető az info@amazonclub.hu címen.
3.8. Technikai naplózás és a weboldal biztonsága
Kezelt adatok: IP-cím, a kérés időpontja, a meglátogatott oldal, a
böngésző típusa, a sikertelen bejelentkezési kísérletek adatai. A fizetési folyamatról
az adatkezelő technikai naplót vezet, amely a fizetés azonosítóját, összegét és
eredményét tartalmazza; ez a napló bankkártyaadatot nem tartalmaz, és kívülről nem
hozzáférhető.
Cél: a weboldal üzemeltetése, a visszaélések és a jogosulatlan
hozzáférés megelőzése, hibakeresés.
Jogalap: az adatkezelő jogos érdeke a rendszer biztonságához – GDPR 6.
cikk (1) bekezdés f) pont.
Megőrzés: legfeljebb 12 hónap.
4. Adatfeldolgozók
Az adatkezelő a fenti célok megvalósításához az alábbi adatfeldolgozókat veszi igénybe.
Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasítása szerint és a
megjelölt célból kezelhetik.
4.1. Tárhelyszolgáltatás és levélküldés
Rackhost Zrt. – 6722 Szeged, Tisza Lajos körút 41., cégjegyzékszám:
06-10-000489, adószám: 25333572-2-06, e-mail: info@rackhost.hu
Feldolgozott adatok: a weboldalon tárolt valamennyi adat, valamint a
rendszer által küldött e-mailek (a levélküldés a Rackhost SMTP-kiszolgálóján keresztül
történik).
4.2. Fizetés
Barion Payment Zrt. – 1117 Budapest, Irinyi József utca 4–20. 2. emelet,
a Magyar Nemzeti Bank felügyelete alatt álló pénzforgalmi intézmény, engedélyszám:
H-EN-I-1064/2013
Feldolgozott adatok: a fizetéshez szükséges adatok, ideértve a
bankkártyaadatokat is, amelyeket kizárólag a Barion kezel. Az adatkezelő a
kártyaadatokhoz nem fér hozzá.
4.3. Számlázás
KBOSS.hu Kft. (Számlázz.hu) – 1031 Budapest, Záhony utca 7.
Feldolgozott adatok: a számla kiállításához szükséges adatok (név,
cím, a szolgáltatás megnevezése és összege).
4.4. Hírlevélküldés
MailerLite Limited – Ground Floor, 71 Lower Baggot Street, Dublin 2,
D02 P593, Írország
Feldolgozott adatok: a hírlevélre feliratkozottak neve és e-mail címe.
4.5. Videólejátszás
Google Ireland Limited (YouTube) – Gordon House, Barrow Street, Dublin 4,
Írország
A videótár tartalmai a YouTube beágyazott lejátszóján keresztül érhetők el. Az adatkezelő
a lejátszót fokozott adatvédelmi módban (youtube-nocookie tartomány)
ágyazza be, így a YouTube a videó elindításáig nem helyez el sütiket a látogató eszközén.
A videó elindítását követően a YouTube saját adatkezelése érvényesül.
4.6. Sütikezelés
CookieYes Limited – 3 Warple Mews, London, W3 0RF, Egyesült Királyság
Feldolgozott adatok: a sütikre vonatkozó hozzájárulás ténye, időpontja
és terjedelme, valamint a hozzájárulás azonosítója.
5. Sütik (cookie-k)
A weboldal sütiket használ. A sütik olyan kis adatállományok, amelyeket a látogató
eszköze tárol, és amelyek lehetővé teszik a weboldal működését, illetve a látogatói
szokások megismerését.
- Feltétlenül szükséges sütik: a bejelentkezés, a felhasználói munkamenet
és a biztonsági funkciók működéséhez elengedhetetlenek. Ezekhez hozzájárulás nem
szükséges. - Funkcionális sütik: a beállítások megjegyzését szolgálják.
- Elemzési és marketingcélú sütik: kizárólag a látogató előzetes
hozzájárulásával kerülnek elhelyezésre.
A hozzájárulás a weboldalon megjelenő süti-tájékoztató sávban bármikor megadható és
módosítható. A böngészőben tárolt sütik a böngésző beállításai közt bármikor törölhetők.
6. Barion Pixel
A weboldalon működik a Barion Pixel nevű, a Barion Payment Zrt. által
biztosított követőkód. A Barion Pixel a látogató weboldalon végzett tevékenységéről gyűjt
adatokat (például a meglátogatott oldalak, a vásárlási folyamat lépései, technikai
eszközadatok), és ezeket a Barion részére továbbítja.
Cél: a bankkártyás fizetéssel összefüggő csalások felderítése és
megelőzése, valamint a fizetési folyamat elemzése.
Jogalap: a csalásmegelőzéshez fűződő jogos érdek – GDPR 6. cikk (1)
bekezdés f) pont –, az ezt meghaladó, elemzési célú adatkezelés esetén az érintett
hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont.
A Barion Pixel adatkezeléséről bővebb tájékoztatás a Barion Payment Zrt. saját
adatkezelési tájékoztatójában érhető el.
7. Adattovábbítás harmadik országba
Az adatkezelő személyes adatot az Európai Gazdasági Térségen kívülre önállóan nem továbbít.
Az igénybe vett adatfeldolgozók közül a Rackhost Zrt., a Barion Payment Zrt., a KBOSS.hu
Kft., a MailerLite Limited és a Google Ireland Limited az Európai Gazdasági Térségen belül
található. A CookieYes Limited az Egyesült Királyságban működik, amelyre az Európai Bizottság
megfelelőségi határozata alkalmazandó. Amennyiben valamely szolgáltató a szolgáltatás
nyújtása során az Egyesült Államokba továbbít adatot, arra az EU–USA adatvédelmi keret
vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján kerül sor.
8. Adatbiztonság
Az adatkezelő az adatokat titkosított kapcsolaton (HTTPS) továbbítja, a jelszavakat
kizárólag visszafejthetetlen formában tárolja, a weboldal adminisztrációs felületét
hozzáférés-korlátozással és biztonsági szűrővel védi, és a rendszerről rendszeres mentést
készíttet. A személyes adatokhoz kizárólag az adatkezelő, illetve az adatfeldolgozók
arra feljogosított munkatársai férnek hozzá.
9. Az érintett jogai
Az érintettet az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet arról,
hogy milyen adatait kezeljük, és másolatot kérhet azokról. - Helyesbítéshez való jog: kérheti a pontatlan adatok javítását. A fiók
adatai a Fiókom oldalon önállóan is módosíthatók. - Törléshez való jog: kérheti adatai törlését, ha az adatkezelés célja
megszűnt, vagy ha a hozzájárulását visszavonja. A törlési jog nem terjed ki azokra az
adatokra, amelyek megőrzésére jogszabály kötelezi az adatkezelőt (például a számviteli
bizonylatok nyolcéves megőrzése). - Az adatkezelés korlátozásához való jog.
- Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló
adatkezelés ellen. - Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló,
automatizált adatkezelés esetén kérheti adatai géppel olvasható formában történő
kiadását. - A hozzájárulás visszavonásának joga: a hozzájárulás bármikor, indokolás
nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés
jogszerűségét.
A kérelmeket az info@amazonclub.hu címen vagy postai úton lehet benyújtani. Az adatkezelő
a kérelemre legkésőbb egy hónapon belül válaszol. Az adatkezelő a kérelmezőt
a válaszadás előtt azonosítja, hogy más személy adatai illetéktelenhez ne kerüljenek.
10. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy adatai kezelése jogsértő, elsőként célszerű az
adatkezelőhöz fordulni. Az érintett emellett panasszal élhet a felügyeleti hatóságnál,
illetve bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is
érvényesítheti jogait.
11. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen jogszabály-
vagy szolgáltatásváltozás esetén. A mindenkor hatályos tájékoztató a weboldalon érhető el.
Lényeges változásról az adatkezelő a regisztrált felhasználókat e-mailben tájékoztatja.
Hatályos: 2026. szeptember 16. napjától.