ApplePlug.hu · Jogi tájékoztató

Adatvédelmi tájékoztató

Hatályos: 2026. július 21. Verzió: 1.0 Nyelv: magyar

A jelen tájékoztató bemutatja, hogy az ApplePlug.hu webáruház használata, a vásárlás, a kapcsolattartás és a kapcsolódó szolgáltatások során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.

Közzététel előtt kötelezően személyre szabandó

A dokumentum jogszabálykövető webshop-szerkezetet ad, de a tényleges megfelelőséghez ki kell tölteni az adatkezelő pontos cégadatait, és ellenőrizni kell az ApplePlug.hu által ténylegesen használt tárhelyszolgáltatót, futárszolgálatot, fizetési szolgáltatót, számlázót, hírlevélküldőt, analitikai és reklámeszközöket, valamint a sütik pontos nevét és élettartamát.

1. Az adatkezelő adatai

A jelen tájékoztató szerinti személyes adatok adatkezelője az ApplePlug.hu webáruházat üzemeltető vállalkozás.

Adatkezelő neve [KITÖLTENDŐ – teljes cégnév]
Székhely [KITÖLTENDŐ]
Cégjegyzékszám / nyilvántartási szám [KITÖLTENDŐ]
Adószám [KITÖLTENDŐ]
E-mail [KITÖLTENDŐ – adatvédelmi kapcsolattartó]
Telefonszám [KITÖLTENDŐ]
Weboldal https://appleplug.hu/
Adatvédelmi tisztviselő [NINCS / KITÖLTENDŐ, ha kijelöltek DPO-t]
Ha a webshopot romániai vagy más EGT-tagállamban bejegyzett vállalkozás üzemelteti, az adatkezelő tényleges letelepedési helyét és az alkalmazandó nemzeti kiegészítő szabályokat is pontosan fel kell tüntetni. A magyar fogyasztók megcélzása önmagában nem változtatja magyar vállalkozássá az üzemeltetőt.

2. A tájékoztató hatálya és jogi háttere

A tájékoztató az ApplePlug.hu weboldal látogatóira, regisztrált felhasználóira, vásárlóira, hírlevél-feliratkozóira, értékelést beküldő személyekre, valamint az ügyfélszolgálattal kapcsolatba lépő természetes személyekre vonatkozik.

Az adatkezelés különösen az alábbi jogszabályokon alapul:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR);
  • a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
  • a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.);
  • a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.);
  • a 2000. évi C. törvény a számvitelről;
  • a 2013. évi V. törvény a Polgári Törvénykönyvről;
  • a 1997. évi CLV. törvény a fogyasztóvédelemről;
  • a sütik és elektronikus hírközlés tekintetében alkalmazandó mindenkori magyar és uniós előírások.

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Csak meghatározott, egyértelmű és jogszerű célból gyűjt adatot, és nem használja fel azokat e célokkal össze nem egyeztethető módon.

  • Célhoz kötöttség: az adatokat csak a megjelölt célokra használjuk.
  • Adattakarékosság: csak a szükséges adatokat kérjük el.
  • Pontosság: törekszünk az adatok helyességére és naprakészen tartására.
  • Korlátozott tárolhatóság: az adatokat csak a szükséges vagy jogszabályban előírt ideig tároljuk.
  • Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.
  • Elszámoltathatóság: az adatkezelőnek képesnek kell lennie a megfelelés igazolására.

4. Az adatkezelési tevékenységek áttekintése

Adatkezelés Kezelt adatok Cél Jogalap Megőrzés
Weboldal technikai működése IP-cím, időpont, kért oldal, böngésző és eszköz technikai adatai, hibalogok Biztonság, hibakeresés, visszaélések megelőzése, a szolgáltatás működtetése GDPR 6. cikk (1) f) – jogos érdek; szükség esetén 6. cikk (1) b) [KITÖLTENDŐ, javasoltan 30–90 nap], biztonsági eseménynél az eljárás lezárásáig
Felhasználói fiók Név, e-mail, jelszó titkosított lenyomata, címek, rendelési előzmények Fiók létrehozása, gyorsabb vásárlás, rendelések kezelése GDPR 6. cikk (1) b) – szerződés teljesítése A fiók törléséig; a rendelésekhez kapcsolódó adatok a vonatkozó jogi határidőkig
Megrendelés teljesítése Név, számlázási és szállítási cím, telefon, e-mail, megrendelt termékek, fizetési és kézbesítési adatok Szerződés létrehozása, teljesítése, kommunikáció, kézbesítés GDPR 6. cikk (1) b) A polgári jogi igények elévüléséig, jellemzően 5 év; számviteli adatoknál 8 év
Számlázás és könyvelés Név, cím, adószám, rendelés és fizetés adatai, számlaadatok Számla kiállítása, könyvelés, adózási kötelezettségek GDPR 6. cikk (1) c) – jogi kötelezettség A számviteli szabályok szerint legalább 8 év
Fizetés Tranzakcióazonosító, összeg, időpont, fizetési státusz; a kártyaadatokat jellemzően a fizetési szolgáltató kezeli A fizetési tranzakció végrehajtása és igazolása GDPR 6. cikk (1) b), illetve jogi kötelezettség A szolgáltató szabályzata és a kapcsolódó jogi megőrzési idők szerint
Szállítás Név, szállítási cím, telefonszám, e-mail, csomagazonosító A megrendelt termék kézbesítése és kézbesítési értesítések GDPR 6. cikk (1) b) A kézbesítés és az esetleges igényérvényesítés lezárásáig; a futár saját tájékoztatója szerint
Ügyfélszolgálat Név, elérhetőség, üzenet, rendelésazonosító, levelezés tartalma Kérdések, kérések és problémák kezelése GDPR 6. cikk (1) b) vagy f) Az ügy lezárásától számított [KITÖLTENDŐ]; jogvita esetén az elévülésig
Jótállás, szavatosság, panasz Azonosító és kapcsolati adatok, rendelés, készülék és hiba adatai, jegyzőkönyv, kommunikáció Fogyasztói igények és panaszok kezelése GDPR 6. cikk (1) c) és b) A jogszabályban előírt idő; panaszjegyzőkönyv és válasz másolata főszabály szerint 3 év
Hírlevél Név, e-mail, hozzájárulás időpontja és technikai bizonyítékai Ajánlatok, újdonságok és marketingüzenetek küldése GDPR 6. cikk (1) a) – hozzájárulás; Grt. Leiratkozásig vagy hozzájárulás visszavonásáig; a visszavonás bizonyítéka az igényérvényesítési idő végéig
Vásárlói értékelések Név vagy megjelenített név, értékelés, pontszám, rendeléshez kötött ellenőrzött státusz Vélemény közzététele és hitelesség ellenőrzése Hozzájárulás és/vagy jogos érdek – a tényleges folyamat szerint pontosítandó Visszavonásig, törlési kérelemig vagy a közzététel megszüntetéséig
Analitika és marketing sütik Online azonosítók, IP-részlet, böngészési és konverziós események Statisztika, teljesítménymérés, személyre szabott reklám GDPR 6. cikk (1) a) – előzetes hozzájárulás A süti élettartamáig vagy a hozzájárulás visszavonásáig

5. Megrendelés, szerződés, fizetés és számlázás

5.1. Megrendelés leadása

A vásárlás során szükséges adatokat azért kezeljük, hogy a megrendelést rögzítsük, visszaigazoljuk, a terméket előkészítsük és kézbesítsük, továbbá teljesítsük a szerződésből eredő kötelezettségeinket. A szerződés teljesítéséhez szükséges adatok megadása nélkül a megrendelés nem teljesíthető.

5.2. Fizetési szolgáltató

Online bankkártyás fizetés esetén a fizetéshez szükséges adatokat a kiválasztott fizetési szolgáltató saját adatkezelési szabályai szerint kezeli. Az ApplePlug.hu csak a tranzakció eredményéhez, azonosítójához, összegéhez és időpontjához fér hozzá, kivéve, ha a tényleges technikai megoldás ettől eltér.

Fizetési szolgáltató: [KITÖLTENDŐ – név, cím, honlap és adatvédelmi tájékoztató]

5.3. Számlázás

A számlán szereplő személyes adatokat jogi kötelezettség alapján kezeljük. A számviteli bizonylatokat a számviteli törvény szerinti megőrzési időn belül nem törölhetjük akkor sem, ha az érintett egyébként törlési kérelmet nyújt be.

Számlázó és könyvelő: [KITÖLTENDŐ – szolgáltató(k) neve és adatai]

5.4. Kiszállítás és átvétel

A futárszolgálat részére kizárólag a kézbesítéshez szükséges adatokat továbbítjuk. A futárszolgálat egyes tevékenységei során önálló adatkezelőként is eljárhat, ezért saját adatvédelmi tájékoztatója is alkalmazandó.

Futárszolgálat(ok): [KITÖLTENDŐ – valamennyi tényleges szolgáltató]

6. Kapcsolattartás, ügyfélszolgálat, garancia és panaszkezelés

Amikor e-mailben, telefonon, kapcsolatfelvételi űrlapon, közösségi oldalon vagy személyesen kapcsolatba lépsz velünk, az általad megadott adatokat a megkeresés megválaszolására és az ügy rendezésére használjuk.

Kapcsolatfelvétel és terméktanácsadás

Kezelt adatok: név, e-mail, telefonszám, üzenet, a kérdésben szereplő készülék vagy rendelés adatai.

Jogalap: szerződéskötést megelőző lépések, szerződés teljesítése, illetve az ügyfélkommunikációhoz fűződő jogos érdek.

Megőrzés: az ügy lezárását követő [KITÖLTENDŐ], kivéve, ha jogi igény vagy jogszabály hosszabb időt indokol.

Jótállási, szavatossági és visszaküldési ügyek

Az igény elbírálásához kezelhetjük a vásárló adatait, a rendelés és a készülék azonosítóit, a hiba leírását, képeket, bevizsgálási jegyzőkönyvet, átvételi és visszaküldési adatokat, valamint a kapcsolódó kommunikációt.

Az adatkezelés jogalapja a szerződés teljesítése és a fogyasztóvédelmi, jótállási, szavatossági kötelezettségek teljesítése.

Fogyasztói panaszok

A panaszt, az arra adott választ és az ügy kivizsgálásához szükséges adatokat jogi kötelezettség alapján kezeljük. A panaszról felvett jegyzőkönyvet és a válasz másolatát a vonatkozó fogyasztóvédelmi szabályok szerinti időtartamig őrizzük meg.

7. Hírlevél és közvetlen üzletszerzés

Hírlevelet és elektronikus reklámot természetes személy részére csak előzetes, egyértelmű és kifejezett hozzájárulás alapján küldünk. A feliratkozás nem lehet a vásárlás kötelező feltétele, és a hozzájárulás bármikor, indokolás nélkül, ingyenesen visszavonható.

  • A hozzájárulásra szolgáló jelölőnégyzet nem lehet előre bejelölve.
  • A feliratkozásról bizonyítékot őrzünk, például időpontot, űrlapverziót és technikai naplóadatot.
  • Minden marketinglevélben könnyen használható leiratkozási lehetőséget biztosítunk.
  • A leiratkozás nem érinti a korábbi adatkezelés jogszerűségét.
  • A leiratkozott címet minimális tiltólistán megtarthatjuk azért, hogy a további küldést megakadályozzuk és a visszavonást igazoljuk.
Hírlevélküldő szolgáltató: [KITÖLTENDŐ – például Mailchimp, Brevo, Klaviyo vagy más tényleges szolgáltató]

8. Vásárlói vélemények és értékelések

Az értékelés beküldésekor az érintett döntheti el, milyen néven szeretne megjelenni. A teljes név közzététele nem lehet kötelező, ha a hitelességhez elegendő rövidített vagy választott megjelenítési név.

Az „ellenőrzött vásárló” jelöléshez az értékelést a rendelési rendszerrel összevethetjük. E célból nem szükséges a rendelés részleteit nyilvánosságra hozni. Az értékelés moderálható, ha jogellenes, sértő, személyes adatot, reklámot vagy a termékhez nem kapcsolódó tartalmat tartalmaz.

A közzétett értékelés törlése vagy anonimizálása az adatvédelmi kapcsolattartónál kérhető. A jogszerű fogyasztói véleményeket nem módosítjuk megtévesztő módon, és a negatív értékeléseket nem távolítjuk el pusztán azok kedvezőtlen tartalma miatt.

9. Sütik és hasonló technológiák

A sütik a látogató eszközén tárolt kis adatfájlok. Egyes sütik a webáruház alapvető működéséhez szükségesek, mások statisztikai, kényelmi vagy marketingcélokat szolgálnak.

9.1. Feltétlenül szükséges sütik

Ezek nélkül a kosár, a bejelentkezés, a biztonsági funkciók vagy a süti-beállítások megjegyzése nem működne megfelelően. Csak a szolgáltatás biztosításához szükséges mértékben alkalmazhatók.

9.2. Statisztikai és analitikai sütik

Segítenek megérteni a weboldal használatát. Ezeket csak előzetes hozzájárulás után lehet aktiválni, kivéve, ha a konkrét technológia jogszerűen, személyes adat kezelése nélkül és hozzájárulást nem igénylő módon működik.

9.3. Marketing és közösségi média sütik

Reklámok mérésére, célzására, remarketingre vagy közösségi funkciók biztosítására szolgálhatnak. Ezek csak az érintett előzetes hozzájárulásával tölthetők be.

9.4. Hozzájárulás kezelése

  • A nem szükséges sütik az elfogadás előtt nem tölthetők be.
  • Az „Elutasítás” lehetőségnek az elfogadással azonosan könnyen elérhetőnek kell lennie.
  • A hozzájárulás kategóriánként megadható és bármikor módosítható.
  • A hozzájárulás visszavonása ugyanolyan egyszerű, mint annak megadása.
Kötelező külön sütilista: [KITÖLTENDŐ – süti neve, szolgáltatója, célja, kategóriája és élettartama]

[A „Süti-beállítások” gomb vagy a consent manager tényleges hivatkozása ide kerüljön]

10. Adatfeldolgozók és címzettek

Az adatkezelő csak olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a GDPR-nak megfelelő adatkezelésre és adatbiztonságra. Az adatfeldolgozókkal írásbeli adatfeldolgozási szerződést kell kötni.

Szerepkör Szolgáltató Átadott adatok Feladat
Tárhelyszolgáltató [KITÖLTENDŐ] Weboldal-adatbázis, technikai naplók, rendelési adatok Tárhely és szerverüzemeltetés
Webshop- és IT-üzemeltető [KITÖLTENDŐ] A rendszerben tárolt, feladatellátáshoz szükséges adatok WordPress/WooCommerce vagy más rendszer karbantartása
Fizetési szolgáltató [KITÖLTENDŐ] Fizetési és tranzakciós adatok Online fizetés
Számlázó [KITÖLTENDŐ] Számlázási és rendelési adatok Számlakiállítás
Könyvelő [KITÖLTENDŐ] Számviteli bizonylatok és kapcsolódó adatok Könyvelés és adózási adminisztráció
Futárszolgálat [KITÖLTENDŐ] Név, cím, telefon, e-mail, csomagadatok Kézbesítés
Hírlevélküldő [KITÖLTENDŐ] Név, e-mail, feliratkozási és aktivitási adatok Hírlevelek kiküldése
Analitika és hirdetés [KITÖLTENDŐ – Google, Meta, TikTok stb., ha ténylegesen használt] Online azonosítók és eseményadatok Statisztika, konverziómérés, reklám
Ügyfélszolgálati rendszer [KITÖLTENDŐ] Kapcsolati adatok és kommunikáció Megkeresések kezelése

Hatóság, bíróság vagy más közhatalmi szerv részére személyes adatot csak jogszabályon alapuló, megfelelően indokolt megkeresés esetén adunk át.

11. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes technológiai szolgáltatók az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetnek adatokat. Ilyen adattovábbítás csak megfelelő jogi garanciával történhet, például megfelelőségi határozat, az EU–USA Adatvédelmi Keretrendszerben való érvényes részvétel, vagy az Európai Bizottság által elfogadott általános szerződési feltételek és szükséges kiegészítő intézkedések alapján.

[KITÖLTENDŐ – valamennyi EGT-n kívüli szolgáltató, az adattovábbítás országa és garanciája]

12. Automatizált döntéshozatal és profilalkotás

Az ApplePlug.hu nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha erről külön, előzetes tájékoztatást adunk, és biztosítjuk a GDPR szerinti garanciákat.

Az oldalon működő iPhone-ajánló kvíz – amennyiben a választások csak a böngészőben kerülnek feldolgozásra, és nem kapcsolódnak azonosított felhasználóhoz – nem minősül személyes adatokon alapuló jelentős automatizált döntéshozatalnak. Ha a válaszokat eltároljuk vagy marketingprofilhoz kapcsoljuk, ezt külön fel kell tüntetni és megfelelő jogalapot kell biztosítani.

13. Adatbiztonság és adatvédelmi incidensek

Az adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek különösen a jogosultságkezelés, erős hitelesítés, titkosított adatátvitel, rendszeres biztonsági frissítés, mentés, naplózás, hozzáférések felülvizsgálata, munkatársi titoktartás és az adatfeldolgozók ellenőrzése.

Bankkártyaadatokat csak akkor kezelünk közvetlenül, ha erre megfelelő technikai és jogi feltételekkel rendelkezünk. A szokásos fizetési megoldásnál a teljes kártyaadatokat a fizetési szolgáltató kezeli.

Adatvédelmi incidens esetén az adatkezelő dokumentálja az eseményt, megteszi a károk csökkentéséhez szükséges intézkedéseket, és a kockázattal járó incidenst indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti az illetékes felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatja.

14. Az érintettek jogai

Az érintett az adatkezelő elérhetőségén díjmentesen gyakorolhatja jogait. Az adatkezelő a kérelemről indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül tájékoztatást ad. A határidő összetett vagy nagyszámú kérelem esetén további két hónappal meghosszabbítható, amelyről az érintettet indokolással együtt tájékoztatni kell.

Tájékoztatás és hozzáférés Visszajelzést kérhetsz arról, kezeljük-e az adataidat, és másolatot kérhetsz róluk.
Helyesbítés Kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés A feltételek fennállásakor kérheted az adatok törlését, kivéve a kötelező megőrzés eseteit.
Korlátozás Kérheted, hogy az adatokat csak tároljuk, és más módon ne használjuk.
Adathordozhatóság Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél strukturált adatfájlt kérhetsz.
Tiltakozás Jogos érdeken alapuló adatkezelés és közvetlen üzletszerzés ellen tiltakozhatsz.
Hozzájárulás visszavonása A hozzájárulást bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül visszavonhatod.
Automatizált döntéssel kapcsolatos jogok Jelentős automatizált döntés esetén emberi beavatkozást, álláspontod kifejtését és a döntés vitatását kérheted.
Adatvédelmi kérelmek benyújtása

E-mail: [KITÖLTENDŐ]
Postai cím: [KITÖLTENDŐ]
A személyazonosság igazolását csak akkor és olyan mértékben kérjük, amennyiben az a jogosulatlan adathozzáférés megelőzéséhez szükséges.

15. Panasz és jogorvoslat

Ha úgy véled, hogy a személyes adataid kezelése jogsértő, elsőként kérjük, fordulj közvetlenül az adatkezelőhöz, hogy a problémát gyorsan kivizsgálhassuk.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím 1363 Budapest, Pf. 9.
E-mail ugyfelszolgalat@naih.hu
Honlap https://www.naih.hu/

Az érintett jogosult bírósághoz is fordulni. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a mindenkor hatályos eljárási szabályok szerint.

16. A tájékoztató módosítása

Az adatkezelő jogosult a tájékoztatót megváltoztatni, különösen jogszabályváltozás, hatósági gyakorlat, új szolgáltatás, adatfeldolgozó vagy technológia bevezetése esetén. A változásokat a weboldalon közzétesszük, és lényeges, az érintetteket hátrányosan érintő módosítás esetén megfelelő külön tájékoztatást adunk.

Hatályos: 2026. július 21.
Verzió: 1.0
Dokumentumgazda: [KITÖLTENDŐ]

Évente legalább egyszer, továbbá minden új bővítmény, fizetési mód, futár, marketingpixel, analitikai rendszer vagy hírlevélküldő bevezetésekor felül kell vizsgálni ezt a tájékoztatót és a sütilistát.