Adatkezelési tájékoztató

Banditips.hu weboldal

Dávid András egyéni vállalkozó (továbbiakban: Adatkezelő), mint a banditips.hu weboldal üzemeltetője elektronikus szolgáltatási tevékenysége során adatkezelést végez.

Az adatkezelés kizárólag célhoz kötötten, a cél megvalósulásához szükséges mennyiségben és mértékben, az adatkezelésre irányadó jogszabályokban meghatározott alapelvek szerint történik.

Az Adatkezelő a jelen Adatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) részletes tájékoztatást nyújt az elektronikus kereskedelmi tevékenysége keretében végzett adatkezelések terjedelméről, céljáról, jogalapjáról, időtartamáról, címzettjeiről, valamint az Érintetteket megillető jogokról és jogorvoslati lehetőségekről.

A jelen Tájékoztató 2025. november 23. napjától visszavonásig hatályos.

Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztatót bármikor, egyoldalúan módosítsa.

Vonatkozó jogszabályok:

  • az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR rendelet)
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
  • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.)

Adatkezelő adatai:

  • Neve: Dávid András egyéni vállalkozó
  • Székhely: 2314 Halásztelek Csillag utca 1. Fsz.3
  • Nyilvántartási száma: 61254576
  • Nyilvántartó hatóság: Nemzeti Adó-és Vámhivatal
  • Adószáma: 91489836133
  • E-mail: banditips1@gmail.com
  • Telefon: +36/705766335

Az adatkezelés célja

Az Adatkezelő az alábbi tevékenységek vonatkozásában végez adatkezelést:

  • webáruház felhasználói fiókjába történő regisztráció
  • szerződéskötés, szerződés teljesítése
  • szerződéssel kapcsolatosan esetlegesen felmerülő panaszok kivizsgálása
  • kellék- és termékszavatossági jogok érvényesítése
  • számlázási, adózási kötelezettségek teljesítése
  • direkt marketing - hírlevél küldés - céljából történő adatkezelés
  • termékek értékelése céljából történő adatkezelés
  • nyereményjátékban való részvételhez kapcsolódó adatkezelés
  • kedvezmény kupon promócióban való részvételhez kapcsolódó adatkezelés
  • közösségi oldalakon történő megjelenéssel és a közösségi oldalak üzleti, marketing célú szolgáltatásaihoz (TikTok Ads, Instagram Ads), valamint YouTube-csatornán való megjelenéshez kapcsolódó adatkezelés
  • Google Ads szolgáltatásához kapcsolódó adatkezelés
  • Google Analytics használatához kapcsolódó statisztikai célú adatkezelés
  • webáruház látogatáshoz kapcsolódó adatkezelés (süti tájékoztató)

Az egyes adatkezelési tevékenységek

Felhasználói fiókba történő regisztráció céljából történő adatkezelés

A webáruház oldaláról történő termékek megrendelésének nem előfeltétele a regisztráció.

A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani azáltal, hogy a Felhasználó/Érintett adatait vásárlásaikor már nem kell megadnia.

A kezelt személyes adatok köre:

  • felhasználói név
  • jelszó
  • vezeték-és keresztnév
  • kapcsolattartáshoz szükséges adatok: elektronikus elérhetőség (e-mail cím), telefonszám
  • számlázási név és cím
  • szállítási név és cím

Az adatkezelés célja: felhasználói fiók létesítése.

Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR rendelet 6. cikk (1) bekezdés a) pontja).

Az adatkezelés időtartama: az Érintett törlési kérelméig.

Szerződéskötés és szerződés teljesítése céljából történő adatkezelés

A webáruházból történő termékrendelés és annak teljesítése csak a megrendelő azonosításához és a termék kiszállításához - a termék tulajdonjogának átruházásához -szükséges személyes adatok kezelése által valósítható meg.

A kezelt személyes adatok köre:

  • a megrendelő azonosításához szükséges adatok: megrendelő neve; lakcíme
  • kapcsolattartási adatok: értesítési cím, telefonszám, e-mail cím
  • szállításhoz szükséges adatok: szállítási cím, telefonszám, e-mail cím

Az adatkezelés célja: a webáruházban értékesített termékek vonatkozásában - az Adatkezelő és a Megrendelő között elektronikus úton létrejött - adásvételi szerződések megkötése és teljesítése.

Az adatkezelés jogalapja: a szerződés megkötéséhez és teljesítéséhez szükséges adatkezelés (GDPR rendelet 6. cikk (1) bekezdés b) pontja).

Az adatkezelés időtartama: a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. §-ban meghatározott elévülési idő (a követelés esedékességétől számított 5 év).

A szerződéssel kapcsolatosan esetlegesen felmerülő fogyasztói panaszok kivizsgálása céljából történő adatkezelés

A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. (5) bekezdése szerint a Fogyasztó által szóban – telefonon vagy elektronikus hírközlési szolgáltatás felhasználásával tett panaszról jegyzőkönyvet kell felvennie, melynek tartalmaznia kell a Fogyasztó nevét és lakcímét. A jegyzőkönyvet és a panaszra adott választ az Fgytv. 17/A. (5) bekezdése alapján 3 évig meg kell őrizni.

A kezelt személyes adatok köre:

  • a természetes személy megrendelő, mint Fogyasztó azonosításához szükséges adatok: név, lakcím
  • telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma
  • kapcsolattartási adatok: értesítési cím, telefonszám, e-mail cím

Az adatkezelés célja: a Fogyasztó termékkel, illetve szolgáltatással kapcsolatos panaszainak kivizsgálása.

Az adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR rendelet 6. cikk (1) bekezdés c) pontja, továbbá a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (5) bekezdése).

Az adatkezelés időtartama: 3 év.

Kellék- és termékszavatossági jogok érvényesítése céljából történő adatkezelés

Az Adatkezelő a Fogyasztó a nála bejelentett szavatossági vagy jótállási igényéről jegyzőkönyvet köteles felvenni.

A kezelt személyes adatok köre:

Fogyasztó neve, címe (Fogyasztó azonosításához szükséges adatok).

Az adatkezelés célja: a szavatossági jogok érvényesítése.

Az adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR rendelet 6. cikk (1) bekezdés c) pontja, továbbá a 19/2014. (IV. 29.) NGM rendelet 4. § (1) bekezdése).

Az adatkezelés időtartama: a jegyzőkönyv felvételétől számított 3 év.

Számlázási, adózási kötelezettségek teljesítése céljából történő adatkezelés

Adatkezelő a termékértékesítésről köteles számlát kibocsátani a Vevő/Érintett részére.

A kezelt személyes adatok köre:

  • az ügyfél neve
  • címe

Az adatkezelés célja: Adatkezelő számlakibocsátási kötelezettségének teljesítése.

Az adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR rendelet 6. cikk (1) bekezdés c) pontja, továbbá az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése, és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. § e) pontja).

A személyes adatok kezelésének időtartama: az adó megállapításához való jog elévülésének időtartama, azaz az adó esedékessége naptári évének utolsó napjától számított öt év.

Direkt marketing - hírlevél küldés - céljából történő adatkezelés

Adatkezelő a potenciális Vevők részére – hozzájárulásukat követően - hírlevél formájában az általa értékesített termékekkel kapcsolatos információkat közöl reklám céljából.

A kezelt személyes adatok köre:

  • az ügyfél neve
  • e-mail címe

Az adatkezelés célja: Adatkezelő részéről hírlevelek küldése az Érintettek részére.

Az adatkezelés jogalapja: az ügyfél hozzájárulása, általános adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja (jogos érdek) és GDPR 6. cikk (1) bekezdés a) pontja (az Érintett hozzájárulása).

Az adatkezelés időtartama: az Érintett törlési kérelméig.

Termék/szolgáltatás értékelése céljából történő adatkezelés

A webáruház vásárlói a megvásárolt terméket értékelhetik a webáruház felületén.

A kezelt személyes adatok köre:

  • felhasználói név

Az adatkezelés célja: a Kereskedő és a webáruház potenciális Vevői részére tájékoztatás a termékek, illetve a nyújtott szolgáltatás, értékesítés vonatkozásában.

Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR rendelet 6. cikk (1) bekezdés a) pontja).

Az adatkezelés időtartama: az Érintett törlési kérelméig.

Nyereményjátékban való részvétellel kapcsolatos adatkezelés

A webáruház vásárlói részére Adatkezelő nyereményjátékot szervezhet, melyben a vásárló meghatározott értékű, mennyiségű vagy fajtájú áru megvásárlása esetén jogosult részt venni.

A kezelt személyes adatok köre:

  • név, lakcím, értesítési cím, e-mail cím, számla sorszáma

Az adatkezelés célja: nyereményjáték lebonyolítsa.

Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR rendelet 6. cikk (1) bekezdés a) pontja).

Az adatkezelés időtartama: a nyereményjáték lebonyolításának befejezéséig.

Kedvezmény kupon promócióban való részvételhez kapcsolódó adatkezelés

Adatkezelő termékeinek népszerűsítése, illetve értékesítésének növelése céljából promóciókat szervezhet, melynek keretében kedvezményes vásárlási lehetőséget biztosít meghatározott termékekre meghatározott időtartamon belül.

A kezelt személyes adatok köre:

  • név, e-mail cím, egyedi kuponkód

Az adatkezelés célja: promócióban való részvétel biztosítása.

Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR rendelet 6. cikk (1) bekezdés a) pontja).

Az adatkezelés időtartama: legfeljebb a promóció meghirdetett időtartamát, vagy az Érintett hozzájárulásának visszavonásáig.

Közösségi oldalakon történő megjelenéssel kapcsolatos adatkezelés

A kezelt személyes adatok köre:

a közösségi oldalak követőinek a közösségi oldalakon regisztrált neve, illetve nyilvános profilképe.

Az adatkezelés célja: az adatkezelő által üzemeltetett webáruház tevékenységének, termékeinek a népszerűsítése.

Az adatkezelés jogalapja: az Érintett hozzájárulása a személyes adatai kezeléséhez az adott közösségi oldalon. (GDPR rendelet 6. cikk (1) bekezdés a) pontja). Az adatkezelés a közösségi oldalakon keresztül zajlik le, melyeket harmadik fél üzemeltet.

Az adatkezelés időtartama: Az adatkezeléshez adott hozzájárulását az Érintett bármikor visszavonhatja.

A közösségi oldalak üzemeltetői és az Adatkezelő közös adatkezelőnek minősül. A Facebook, Instagram üzemeltetője a Meta Platforms Ireland Limited, a TikTok üzemeltetője a TikTok Technology Limited.

Közösségi oldalak üzleti, marketing célú szolgáltatásaihoz kapcsolódó adatkezelés

Adatkezelő igénybe veszi a TikTok Ads és az Instagram Ads hirdetési tevékenységgel kapcsolatos szolgáltatásokat. A TikTok, Instagram weboldalak megtekintése során az Érintett érdeklődésének megfelelő ajánlatokat jeleníthetnek meg a webáruház termékeivel kapcsolatban. A személyre szabott hirdetések elemzése céljából végzett adatgyűjtés anonim módon történik.

TikTok Ads üzemeltetője: TikTok Technology Limited, és az TikTok Information Technologies UK Limited.

TikTok adatvédelmi irányelvei: https://www.tiktok.com/legal/page/eea/privacy-policy/hu

Instagram üzemeltetője: Meta Platforms Ireland Limited

Instagram adatvédelmi irányelvei: https://privacycenter.instagram.com/

YouTube-csatornán való megjelenéshez kapcsolódó adatkezelés

Adatkezelő YouTube-csatornán keresztül népszerűsíti webáruházát és termékeit a YouTube- felhasználóinak. A YouTube sütik segítségével gyűjti az Érintett IP-címét és egyéb személyes adatait. A YouTube - üzemeltetője: YouTube LLC - kizárólag anonim formában bocsát Adatkezelő rendelkezésére adatokat.

A YouTube adatkezelése az Érintett hozzájárulásán alapszik, az Érintett rendelkezhet adatainak kezeléséről, hozzájárulását bármikor visszavonhatja.

Youtube adatvédelmi irányelvei: https://business.safety.google/controllerterms/

Google Ads használata

A Google Ads a Google online hirdetési szolgáltatása, amely lehetővé teszi hirdetések elhelyezését a Google hálózatában. A Google Ads használatának célja, hogy a termékeket külső webhelyeken, Google- hirdetések formájában népszerűsíthesse a webáruház.

Adatkezelő a Google Ads nevű program keretein belül igénybe veheti a Google konverziókövető szolgáltatását. Amikor a látogató a webáruházat Google hirdetés által éri el, akkor egy a konverziókövetéshez szükséges süti kerül a számítógépére.

A Google adatvédelmi irányelvei: https://policies.google.com/privacy?hl=hu#about

Google Analytics használata

Az Adatkezelő igénybe veszi a Google Analytics webanalitikai szoftvert, amely segíti a webáruház látogatottsági adatainak elemzését. A Google Analytics sütiket használ, a webáruház használatának elemzése céljából.

A süti által generált, a webáruház használatára vonatkozó információkat (beleértve a felhasználó IP-címét) a Google Inc. szervereire továbbítja, és ott tárolja.

A Google adatvédelmi irányelvei: https://policies.google.com/privacy?hl=hu#about

A sütik tárolását a látogató a böngészőjének megfelelő beállításával megakadályozhatja. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a sütik általi, a látogató webáruház használattal kapcsolatos adatait, ha letölti és telepíti a böngésző plugint.

Webáruház látogatáshoz kapcsolódó adatkezelés (süti tájékoztató)

Az Adatkezelő a webáruház látogatása során úgynevezett cookie-kat (sütiket) használ.

Kezelt adatok köre: a sütik a személyes adatok közül az IP címet tárolják.

Munkamenet sütik:

ezek a sütik a webáruház használatához nélkülözhetetlenek, és lehetővé teszik a webáruház alapvető funkcióinak használatát. Ezen típusú sütik élettartama kizárólag a munkamenet idejére korlátozódik.

Adatkezelés célja: a webáruház megfelelő működésének biztosítása.

Az adatkezelés jogalapja: GDPR rendelet 6. cikk (1) bekezdés a) pontja (az Érintett hozzájárulása), GDPR rendelet 6. cikk (1) bekezdés b) pontja (jogos érdek).

Adatkezelés időtartama: A vonatkozó látogatói munkamenet lezárásáig tartó időszak.

Állandó vagy mentett sütik:

az állandó vagy mentett sütik olyan sütik, amelyek egy adott ideig (érvényességi idejük napokban, hetekben, hónapokban vagy években kerül meghatározásra) maradnak a számítógépen.

Az adatkezelés célja: felhasználói élmény javítása.

Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR rendelet 6. cikk (1) bekezdés a) pontja).

Az adatkezelés időtartama: az Érintettnek lehetősége van a sütiket törölni a böngészőprogram Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

Statisztikai, marketing sütik:

a statisztikai sütik névtelenül információt gyűjtenek arról, hogy a látogatók miként használják a webáruházat. A marketing sütik a webáruház látogatóinak nyomon követését szolgálja.

Az adatkezelés célja: statisztikai adatgyűjtés, valamint a felhasználó marketing célú elemzése.

Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR rendelet 6. cikk (1) bekezdés a) pontja). A hozzájárulás bármikor visszavonható.

Az adatkezelés időtartama: törlés hiányában legkésőbb érvényességi idejük lejáratáig tárolódnak a számítógépen.

Automatikus döntéshozatal, profilalkotás

Adatkezelő az adatkezelés során nem alkalmaz automatizált döntéshozatalt, az Adatkezelő a birtokába jutott információkat profilalkotásra nem használja fel.

Adattovábbítás, adatfeldolgozás

Az Adatkezelő személyes adatot továbbít harmadik személyek részére, ha jogszabályban meghatározott kötelezettség teljesítése érdekében szükséges, illetve jogos érdekből az adatfeldolgozók részére továbbít adatot.

Adatfeldolgozók:

  • az Adatkezelővel szerződéses jogviszonyban álló könyvviteli szolgáltatást végző Kft. részére Adatkezelő által kibocsátott számlák adattartalmát (ügyfél neve, címe)
  • a tárhelyszolgáltató Vercel Inc. (székhely: 440 N Barranca Ave #4133, Covina, CA 91723, Egyesült Államok.; cégjegyzékszám: 5857312.) az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi
  • adatkezelő a számlázz.hu (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201), rendszerét használja számlakibocsátáshoz
  • adatkezelő a Számlázz.hu számlázó programon keresztül adatot továbbít a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi utca 2.) részére
  • online fizetés esetén Érintett az online fizetési rendszert működtető Stripe Payments Europe, Limited (székhely: The One building, 1 Grand Canal Street Lower, Dublin 2, Ireland; cégjegyzékszám: 513174) szerződéses kapcsolatba kerül

Az adatfeldolgozók kizárólag az Adatkezelő nevében és megbízásából végeznek adatkezelési tevékenységet, a részükre átadott személyes adatok tekintetében további adatkezelést nem végezhetnek.

Az Adatkezelő harmadik országba nem továbbít adatot.

Adatbiztonság

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai intézkedéseket, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő haladéktalanul, de legkésőbb 72 órával a tudomásszerzést követően értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot.

Az Érintettek jogai

  • tájékoztatáshoz, illetve hozzáféréshez való jog
  • helyesbítéshez való jog
  • törléshez való jog
  • zároláshoz (az adatkezelés korlátozásához) való jog
  • jogorvoslathoz való jog
  • adathordozhatósághoz való jog

Tájékoztatáshoz, illetve hozzáféréshez való jog:

jogosult arra, hogy tájékoztatást kapjon személyes adatainak kezeléséről.

Helyesbítéshez való jog:

jogosult arra, hogy kezelt személyes adatainak helyesbítését kérje.

Törléshez való jog:

jogosult arra, hogy kezelt személyes adatait töröltesse.

Zároláshoz való jog:

kezelt személyes adatai kezelésének korlátozását kérje.

Adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Jogorvoslathoz való jog:

Amennyiben az érintett véleménye szerint az Adatkezelő megsértette a hatályos adatvédelmi jogi követelményeket, akkor felveheti az Adatkezelővel a kapcsolatot, jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Cím: 1055 Budapest, Falk Miksa u. 9-11

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Az érintett az Adatkezelő ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő a személyes adatait jogszabály vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A per elbírálása törvényszék hatáskörébe tartozik.

Értelmező rendelkezések

Adatfeldolgozó:

az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel.

Adatkezelés:

A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő:

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatvédelmi incidens:

személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

Címzett:

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

Cookie (sütik):

betűből és számokból álló információcsomag, amit a weboldalak az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a weboldal használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsön a látogatókról.

Érintett:

Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy.

Hozzájárulás:

Az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljeskörű vagy egyes műveletekre kiterjedő – kezeléséhez.

Személyes adat:

Az érintett Felhasználóval kapcsolatba hozható adat (különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret), valamint az adatból levonható, az érintetre vonatkozó következtetés.