Hatályos: 2026. július 15. napjától
1. Az adatkezelő
Adatkezelő | Grit Group International Korlátolt Felelősségű Társaság |
Székhely | 1013 Budapest, Váralja utca 15. fszt. 1. |
Cégjegyzékszám | 01-09-450291 |
Adószám | 32935200-2-41 |
info@merchfanshop.com | |
Telefon | +36 30 722 0203 |
Weboldal | brainbar.store |
A személyes adatok adatkezelője a Grit Group International Kft. (a továbbiakban: Adatkezelő). Az Adatkezelő üzemelteti a webáruházat, értékesíti a termékeket, kezeli a rendeléseket, számláz, szervezi a szállítást és működteti az ügyfélszolgálatot.
A Brainbar.store kizárólag a webáruház név- és arculathasználati partnere. A Partner nem kap hozzáférést a vásárlók, felhasználók vagy hírlevél-feliratkozók személyes adataihoz; kizárólag összesített, személyazonosításra nem alkalmas értékesítési kimutatást kap. A Partner nevében megjelenő hírleveleket technikailag és adatkezelési szempontból az Adatkezelő küldi.
2. A tájékoztató hatálya és alapelvek
A tájékoztató a Brainbar.store oldal látogatóira, regisztrált felhasználóira, vásárlóira, kapcsolatfelvevőire, értékelést beküldőire és marketingüzenetek címzettjeire vonatkozik. Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adattakarékosság elvének megfelelően kezeli.
- GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete.
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
- Adatfeldolgozó: az Adatkezelő nevében és utasításai alapján személyes adatot kezelő szolgáltató.
- Hozzájárulás: önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítás, amely bármikor visszavonható.
3. Az adatkezelések részletei
Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
Weboldal működése és biztonsága | IP-cím, időpont, URL, böngésző- és eszközadatok, hibalogok | GDPR 6. cikk (1) f) – jogos érdek: biztonság, visszaélés-megelőzés | Főszabály szerint 90 nap; incidens esetén a szükséges eljárás végéig |
Cookie-hozzájárulás kezelése | Hozzájárulási azonosító, beállítások, időpont, technikai adatok | GDPR 6. cikk (1) c) és f), illetve nem szükséges sütiknél a) hozzájárulás | A hozzájárulás igazolásához szükséges ideig, főszabály szerint 5 év |
Felhasználói fiók | Név, e-mail, jelszó hash, címek, rendelések, fiókbeállítások | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések és szerződés | Fióktörlésig; a rendelési és számviteli adatokra eltérő kötelező idő vonatkozik |
Rendelés és teljesítés | Név, e-mail, telefon, számlázási és szállítási cím, céges adatok, rendelt termék, méret, szín, összeg, fizetési és kézbesítési adatok | GDPR 6. cikk (1) b) – szerződés teljesítése | A szerződés megszűnésétől számított 5 év; számviteli bizonylat esetén 8 év |
Online fizetés | Rendelési azonosító, összeg, pénznem, fizetési státusz, Stripe-azonosító; a teljes kártyaadatot az Adatkezelő nem kapja meg | GDPR 6. cikk (1) b) – szerződés teljesítése; csalásmegelőzésnél f) jogos érdek | A szerződéses és számviteli megőrzési idő szerint; a Stripe saját szabályai is irányadók |
Előre utalás és utánvét | Név, bankszámla-tranzakció adatai, rendelési azonosító, összeg, fizetési státusz | GDPR 6. cikk (1) b) és c) – szerződés, számviteli kötelezettség | 8 év a számviteli bizonylatoknál |
Számlázás | Név/cégnév, cím/székhely, adószám, rendelési adatok, összeg | GDPR 6. cikk (1) c) – jogi kötelezettség | A számvitelről szóló törvény alapján 8 év |
GLS kézbesítés | Név, szállítási cím vagy átvételi pont, telefon, e-mail, csomag- és utánvétadatok | GDPR 6. cikk (1) b) – szerződés teljesítése | A szerződéses igények elévüléséig; a GLS saját megőrzési szabályai szerint |
Ügyfélszolgálat és kapcsolatfelvétel | Név, e-mail, telefon, rendelési azonosító, üzenet és csatolmányok | GDPR 6. cikk (1) b) vagy f) – ügyintézés; panasz esetén c) jogi kötelezettség | Általános ügyintézésnél 5 év; fogyasztói panasz és válasz 3 év |
Elállás, csere, szavatosság | Azonosító és kapcsolattartási adatok, rendelés, termékhiba, fénykép, igény és rendezés adatai | GDPR 6. cikk (1) b) és c) | Az igény lezárásától számított 5 év; jogszabály szerinti jegyzőkönyv 3 év |
Termékértékelés | Megjelenített név, e-mail, értékelés, csillagszám, kapcsolódó rendelés, IP-cím | GDPR 6. cikk (1) a) – hozzájárulás; visszaélés-megelőzésnél f) jogos érdek | Visszavonásig vagy a termék/webáruház megszűnéséig |
Hírlevél és partner-brand kommunikáció | Név, e-mail, feliratkozás adatai, érdeklődés, megnyitás, kattintás, vásárlási és szegmensadatok | GDPR 6. cikk (1) a) – hozzájárulás; meglévő ügyfélnél csak a jogszabályi feltételekkel | Leiratkozásig; a hozzájárulás igazolása a leiratkozást követően főszabály szerint 5 év |
Kosárelhagyó és automatizált marketing | E-mail, kosártartalom, böngészési és interakciós adatok | GDPR 6. cikk (1) a) – hozzájárulás | Hozzájárulás visszavonásáig, illetve a beállított kampányidő végéig |
Analitika és felhasználói élmény | Cookie- és online azonosítók, IP- és eszközadatok, oldalhasználat, munkamenet, interakciók | GDPR 6. cikk (1) a) – hozzájárulás | A hozzájárulás visszavonásáig, illetve a szolgáltatásban beállított megőrzési időig |
Online hirdetés és remarketing | Cookie/pixel azonosítók, oldal- és termékinterakciók, konverziók, hozzávetőleges hely, eszközadatok | GDPR 6. cikk (1) a) – hozzájárulás | A hozzájárulás visszavonásáig, illetve az adott szolgáltató beállított megőrzési idejéig |
reCAPTCHA és űrlapvédelem | IP-cím, eszköz- és böngészőadatok, interakciós és biztonsági jelek | GDPR 6. cikk (1) f) – jogos érdek: spam és automatizált visszaélések megelőzése | A biztonsági célhoz szükséges ideig; a Google saját megőrzési szabályai szerint |
A megőrzési idő lejárta után az adatokat az Adatkezelő törli vagy anonimizálja, kivéve, ha folyamatban lévő jogvita, hatósági eljárás vagy más jogi kötelezettség miatt további megőrzés szükséges.
4. Kötelező és önkéntes adatszolgáltatás
A rendelés teljesítéséhez, számlázásához és kézbesítéséhez megjelölt adatok megadása szükséges. Ezek hiányában a Szolgáltató nem tud szerződést kötni vagy teljesíteni. A felhasználói fiók, a termékértékelés, a hírlevél és a nem szükséges cookie-k elfogadása önkéntes; ezek megtagadása nem akadályozza a webáruház alapvető használatát és a vásárlást.
5. Adatfeldolgozók és címzettek
Szolgáltató/címzett | Feladat | Adatkezelés helye |
|---|---|---|
Tárhely.Eu Szolgáltató Kft. | Web- és adatbázis-tárhely, technikai üzemeltetési infrastruktúra | Magyarország |
Stripe Payments Europe, Limited / Stripe Technology Europe, Limited és kapcsolt szolgáltatók | Online fizetés, csalásmegelőzés és fizetési infrastruktúra | EU/EGT és szükség szerint harmadik ország |
KBOSS.hu Kft. – Számlázz.hu | Elektronikus számlázás | Magyarország |
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. és az EU-s GLS hálózat érintett tagjai | Csomagkézbesítés, CsomagPont, automata, utánvét | Magyarország és célország |
Intuit Mailchimp | Hírlevél, lista- és kampánykezelés | EU/USA és más szolgáltatási helyek |
Klaviyo, Inc. | Hírlevél, e-kereskedelmi marketingautomatizálás és szegmentálás | USA és más szolgáltatási helyek |
Google Ireland Limited és kapcsolt vállalkozások | Google Analytics 4, Google Ads, reCAPTCHA | EU/EGT, USA és más szolgáltatási helyek |
Meta Platforms Ireland Limited | Meta Pixel, konverziómérés és hirdetés | EU/EGT, USA és más szolgáltatási helyek |
TikTok Technology Limited és kapcsolt vállalkozások | TikTok Pixel, konverziómérés és hirdetés | EU/EGT és más szolgáltatási helyek |
Hotjar Ltd. | Felhasználói élmény, munkamenet- és interakcióelemzés | EU/EGT és al-adatfeldolgozói helyek |
CookieYes Limited | Cookie-hozzájárulás kezelése és naplózása | Egyesült Királyság és al-adatfeldolgozói helyek |
A fizetési, kézbesítési és hirdetési szolgáltatók egyes adatkezelések tekintetében önálló adatkezelőként is eljárhatnak. Ilyenkor az adatkezelésükre saját adatvédelmi tájékoztatójuk vonatkozik.
6. Harmadik országba történő adattovábbítás
Egyes szolgáltatók vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Az adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata – ideértve az EU-USA Adatvédelmi Keretrendszert, ha a címzett tanúsított -, az Európai Bizottság által elfogadott általános szerződési feltételek, vagy a GDPR szerinti más megfelelő garancia. Az Egyesült Királyságba történő továbbítás megfelelőségi határozat alapján történhet. Az érintett a garanciákról az Adatkezelő elérhetőségén kérhet további tájékoztatást.
7. Cookie-k, analitika és hirdetési technológiák
A webáruház a működéshez szükséges cookie-kat hozzájárulás nélkül használja. A funkcionális, analitikai, felhasználóiélmény- és marketingcookie-k, valamint a hozzájuk kapcsolódó követőkódok csak a látogató előzetes, kategóriánként megadott hozzájárulása után aktiválódnak. A hozzájárulás a CookieYes felületén bármikor visszavonható vagy módosítható. A részletes cookie-listát a Cookie Tájékoztató és a CookieYes aktuális cookie-deklarációja tartalmazza.
8. Hírlevél és marketingkommunikáció
A hírlevélre feliratkozó személy hozzájárul ahhoz, hogy az Adatkezelő a Brainbar.store nevével és arculatával termékajánlatokat, híreket és promóciókat küldjön. A címzetti adatbázist az Adatkezelő kezeli; a Partner egyedi feliratkozói vagy vásárlói adatot nem kap.
A feliratkozás nem feltétele a vásárlásnak. Minden marketingüzenet tartalmaz leiratkozási lehetőséget. A hozzájárulás az info@merchfanshop.com címen vagy a levélben található linken bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A rendszer a leiratkozott e-mail címet minimális tiltólistában megőrizheti annak érdekében, hogy további marketingüzenet ne kerüljön kiküldésre.
9. Profilalkotás és automatizált döntéshozatal
Hozzájárulás esetén a Mailchimp, a Klaviyo, a Google, a Meta és a TikTok a vásárlási, böngészési és kampányinterakciós adatok alapján érdeklődési szegmenseket, célközönségeket vagy konverziós eseményeket képezhet. Ennek célja relevánsabb kommunikáció és hirdetés megjelenítése. A webáruház nem alkalmaz olyan kizárólag automatizált döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
10. Az érintettek jogai
- Hozzáférés: tájékoztatás kérhető arról, hogy az Adatkezelő kezel-e személyes adatot, és kérhető az adatok másolata.
- Helyesbítés: kérhető a pontatlan vagy hiányos adatok javítása.
- Törlés: a jogszabályi feltételek fennállásakor kérhető az adatok törlése.
- Korlátozás: kérhető az adatkezelés korlátozása, például vitatott pontosság vagy jogellenes adatkezelés esetén.
- Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérhető az adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadása vagy továbbítása.
- Tiltakozás: jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhat.
- Hozzájárulás visszavonása: a hozzájárulás bármikor, a jövőre nézve visszavonható.
- Panasz és bírósági jogorvoslat: az érintett a felügyeleti hatósághoz vagy bírósághoz fordulhat.
A kérelmek az info@merchfanshop.com címre küldhetők. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított 1 hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén a határidő további 2 hónappal meghosszabbítható; erről az érintett 1 hónapon belül tájékoztatást kap. A kérelmek teljesítése főszabály szerint díjmentes.
11. Panasz a felügyeleti hatóságnál
Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH |
Cím | 1055 Budapest, Falk Miksa utca 9-11. |
Levelezési cím | 1363 Budapest, Pf. 9. |
Telefon | +36 1 391 1400 |
ugyfelszolgalat@naih.hu | |
Honlap | https://www.naih.hu |
Az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is pert indíthat.
12. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat, ideértve a jogosultságkezelést, titkosított adatátvitelt, naplózást, biztonsági mentést, rendszerfrissítést, hozzáférés-korlátozást és a közreműködők titoktartási kötelezettségét. Internetes adatátvitel esetén teljes kockázatmentesség nem garantálható, de az Adatkezelő az észszerűen elvárható védelmi szintet biztosítja.
13. Kiskorúak
A webáruház nem kifejezetten gyermekeknek szól. Korlátozottan cselekvőképes vagy cselekvőképtelen személy csak a rá vonatkozó polgári jogi szabályok szerint, szükség esetén törvényes képviselő közreműködésével vásárolhat. A 16 év alatti személy elektronikus marketinghez adott hozzájárulását törvényes képviselője adhatja meg vagy engedélyezheti.
14. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót jogszabályváltozás, szolgáltatócsere vagy az adatkezelés változása esetén módosíthatja. A hatályos változat a webáruházban érhető el. Lényeges, a hozzájáruláson alapuló adatkezelést érintő változás esetén az Adatkezelő szükség szerint új hozzájárulást kér.
Irányadó jogforrások és szolgáltatói tájékoztatók
A dokumentum készítésekor figyelembe vett főbb, online elérhető források:
- GDPR – (EU) 2016/679 rendelet
- NAIH – érintetti jogok
- Tárhely.Eu adatvédelmi szabályzat
- Stripe adatvédelmi tájékoztató
- Számlázz.hu adatvédelem
- GLS adatkezelési tájékoztató
- Mailchimp adatvédelmi tájékoztató
- Klaviyo adatvédelmi központ
- Google adatvédelmi tájékoztató
- Meta adatvédelmi tájékoztató
- CookieYes adatvédelmi tájékoztató
- Hotjar adatvédelmi tájékoztató