Adatkezelési tájékoztató
wmoptic.hu webáruház
Hatályos: 2026. szeptember 14. napjától · Verzió: 1.0
1. Az adatkezelő
| Név | Weich Mátyás egyéni vállalkozó |
| Székhely / levelezési cím | 7200 Dombóvár, Szegfű utca 26. |
| Nyilvántartási szám | 57045492 |
| Adószám | 58695870-1-37 |
| info@wmoptic.hu | |
| Telefon | +36 20 286 6646 |
| Weboldal | https://wmoptic.hu |
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, ilyet nem alkalmaz.
Tárhelyszolgáltató: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.
(1132 Budapest, Victor Hugo utca 11. 5. em. B05001., e-mail: info@rackforest.hu)
2. A tájékoztató célja és hatálya
Ez a tájékoztató azt írja le, hogy a wmoptic.hu webáruház üzemeltetője milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, kinek továbbítja azokat, és Önt érintettként milyen jogok illetik meg.
Az adatkezelés az alábbi jogszabályoknak megfelelően történik:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
- a számvitelről szóló 2000. évi C. törvény (Sztv.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
- a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet.
Az adatkezelő a személyes adatokat kizárólag az alábbiakban meghatározott célokra használja fel, azokat harmadik személynek – az alább nevesített adatfeldolgozókon és címzetteken kívül – nem adja át, és azokkal automatizált döntéshozatalt, profilalkotást nem végez.
3. Az egyes adatkezelések
3.1 Vásárlói fiók (regisztráció)
| Kezelt adatok | név, e-mail-cím, telefonszám, jelszó (kódolt formában), számlázási és szállítási cím |
| Cél | a vásárlói fiók létrehozása és fenntartása, a korábbi rendelések elérhetővé tétele |
| Jogalap | GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése |
| Időtartam | a fiók törléséig, illetve az utolsó belépéstől számított 3 évig |
A regisztráció nem kötelező, a webáruházban regisztráció nélkül is lehet vásárolni.
3.2 Megrendelés és a szerződés teljesítése
| Kezelt adatok | név, számlázási cím, szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek és mennyiségük, a rendelés összege, fizetési és szállítási mód, rendelésazonosító |
| Cél | a megrendelés felvétele, visszaigazolása, a szerződés teljesítése, a vásárlóval való kapcsolattartás |
| Jogalap | GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése |
| Időtartam | a szerződés teljesítésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő) |
3.3 Számlázás, számviteli bizonylat megőrzése
| Kezelt adatok | név, számlázási cím, adószám (ha a vásárló megadja), a számla tartalma |
| Cél | jogszabályi kötelezettségen alapuló számlakiállítás és bizonylatmegőrzés |
| Jogalap | GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése [Sztv. 169. § (2) bek.] |
| Időtartam | 8 év a számla kiállításától |
Az adatkezelő alanyi adómentes, a számlák NAV Online Számla rendszerbe történő adatszolgáltatása jogszabályi kötelezettség.
3.4 Kiszállítás
| Kezelt adatok | név, szállítási cím vagy csomagpont-azonosító, telefonszám, e-mail-cím, rendelésazonosító, utánvét esetén a fizetendő összeg |
| Cél | a megrendelt termék eljuttatása a vásárlóhoz, a futárszolgálat általi kapcsolattartás |
| Jogalap | GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése |
| Időtartam | a kiszállítás lezárását követően a 3.2 pont szerinti időtartamig |
3.5 Bankkártyás fizetés (Barion)
| Kezelt adatok | vezeték- és keresztnév, e-mail-cím, telefonszám, ország, a tranzakció összege és pénzneme, rendelésazonosító, fizetési státusz, tranzakcióazonosító |
| Cél | az online bankkártyás fizetés lebonyolítása, a tranzakció azonosítása, visszaélések megelőzése |
| Jogalap | GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése |
| Időtartam | a 3.2 és 3.3 pont szerinti időtartamig |
Az adatkezelő a bankkártya számát, lejárati idejét és biztonsági kódját nem ismeri meg és nem tárolja – ezeket az adatokat kizárólag a Barion Payment Zrt. kezeli a saját, PCI DSS szabvány szerinti rendszerében. Részletek az 5. pontban.
3.6 Ajánlatkérés, kapcsolatfelvétel
| Kezelt adatok | név, e-mail-cím, telefonszám, cégnév (ha megadja), az üzenet tartalma |
| Cél | az ajánlatkérés megválaszolása, a szerződéskötést megelőző egyeztetés |
| Jogalap | GDPR 6. cikk (1) bek. b) pont – szerződéskötést megelőző lépések, illetve f) pont – az adatkezelő jogos érdeke a megkeresések megválaszolásához |
| Időtartam | az ügy lezárásától számított 1 év, szerződéskötés esetén a 3.2 pont szerint |
3.7 Panaszkezelés, garanciális ügyintézés
| Kezelt adatok | név, elérhetőség, a panasz vagy bejelentés tartalma, a kapcsolódó rendelés adatai |
| Cél | a fogyasztói panasz kivizsgálása, jótállási és szavatossági igények kezelése |
| Jogalap | GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség [Fgytv. 17/A. §, 19/2014. (IV. 29.) NGM rendelet] |
| Időtartam | a panaszról felvett jegyzőkönyv és a válasz másolata esetén 5 év |
3.8 Elállási jog gyakorlása
| Kezelt adatok | név, elérhetőség, rendelésazonosító, bankszámlaszám a visszatérítéshez |
| Cél | a 45/2014. (II. 26.) Korm. rendelet szerinti elállás kezelése, a vételár visszatérítése |
| Jogalap | GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség |
| Időtartam | a visszatérítést követően a 3.3 pont szerinti bizonylatmegőrzési idő |
3.9 Hírlevél
«KITÖLTENDŐ – csak akkor maradjon a tájékoztatóban, ha a webáruház ténylegesen küld hírlevelet. Ha igen, ide kell írni a hírlevélküldő szolgáltató nevét és székhelyét is (pl. Mailchimp, MailerLite, Sendinblue).»
| Kezelt adatok | név, e-mail-cím, a feliratkozás időpontja |
| Cél | tájékoztatás akciókról, új termékekről, gazdasági reklámot tartalmazó hírlevél küldése |
| Jogalap | GDPR 6. cikk (1) bek. a) pont – hozzájárulás [Grt. 6. § (1) bek.] |
| Időtartam | a hozzájárulás visszavonásáig |
A hozzájárulás bármikor, indokolás nélkül, díjmentesen visszavonható a hírlevél alján lévő leiratkozó linkre kattintva vagy az info@wmoptic.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3.10 Sütik (cookie-k)
A weboldal sütiket használ. Ezek típusáról, céljáról, élettartamáról és a hozzájárulás visszavonásának módjáról a külön Sütikre vonatkozó szabályzat ad tájékoztatást. A működéshez feltétlenül szükséges sütik jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont], minden más süti kizárólag az Ön előzetes hozzájárulásával [GDPR 6. cikk (1) bek. a) pont] kerül elhelyezésre.
4. Adatfeldolgozók és címzettek
Az adatkezelő az alábbi közreműködőket veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasítása szerint kezelik, saját célra nem használják fel.
| Közreműködő | Székhely | Tevékenység | Továbbított adatok |
|---|---|---|---|
| RackForest Zrt. | 1132 Budapest, Victor Hugo utca 11. 5. em. | tárhelyszolgáltatás | a weboldalon tárolt valamennyi adat |
| Barion Payment Zrt. | 1117 Budapest, Irinyi József utca 4-20. 2. em. | online bankkártyás fizetés (önálló adatkezelő) | lásd az 5. pontot |
| GLS General Logistics Systems Hungary Kft. | 2351 Alsónémedi, GLS Európa u. 2. | házhoz szállítás | név, szállítási cím, telefonszám, e-mail-cím, utánvét összege |
| FOXPOST Zrt. | 3200 Gyöngyös, Batsányi János utca 9. | csomagautomatás szállítás | név, csomagpont, telefonszám, e-mail-cím, utánvét összege |
| «KITÖLTENDŐ: számlázóprogram szolgáltatója» | «székhely» | számlázás | név, számlázási cím, a számla adatai |
| «KITÖLTENDŐ: weboldal üzemeltetője / karbantartója és a levelezést biztosító szolgáltató» | «székhely» | webfejlesztés, üzemeltetés, e-mail-szolgáltatás | karbantartás során a rendszerben tárolt adatok |
Jogszabályi kötelezettség alapján az adatkezelő adatot szolgáltat a Nemzeti Adó- és Vámhivatal részére (NAV Online Számla). Hatósági megkeresés esetén az adatkezelő a jogszabályban meghatározott körben és mértékben köteles adatot szolgáltatni.
Az adatkezelő személyes adatot az Európai Gazdasági Térségen kívülre nem továbbít. «KITÖLTENDŐ: ha a webáruház Google Analytics, Meta Pixel vagy más, EGT-n kívüli szolgáltatást használ, azt itt fel kell tüntetni a garanciákkal együtt.»
5. Adattovábbítási nyilatkozat – Barion
A webáruházban a bankkártyás fizetés a Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet; cégjegyzékszám: 01-10-048552; a Magyar Nemzeti Bank engedélyének száma: H-EN-I-1064/2013) által üzemeltetett Barion rendszeren keresztül történik.
Tudomásul veszem, hogy a Weich Mátyás egyéni vállalkozó (7200 Dombóvár, Szegfű utca 26.) adatkezelő által a wmoptic.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet) mint adatkezelő részére.
Az adatkezelő által továbbított adatok köre az alábbi: vezetéknév, keresztnév, ország, telefonszám, e-mail-cím, továbbá a tranzakcióhoz kapcsolódó adatok: a rendelés azonosítója, összege, pénzneme és a fizetés státusza.
Az adatkezelő által végzett adatkezelési tevékenység jellege és célja a Barion Payment Zrt. adatkezelési tájékoztatójában, az alábbi linken tekinthető meg: https://www.barion.com/hu/adatvedelmi-tajekoztato/
A bankkártya adatai a kereskedőhöz nem jutnak el. A Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló elektronikuspénz-kibocsátó intézmény, amely a kártyaadatokat a PCI DSS szabvány szerinti, titkosított környezetben kezeli.
6. Adatbiztonság
Az adatkezelő a személyes adatok védelme érdekében megteszi a szükséges technikai és szervezési intézkedéseket:
- a weboldal teljes forgalma titkosított (HTTPS/SSL) kapcsolaton keresztül zajlik;
- a jelszavakat a rendszer kizárólag visszafejthetetlen, kódolt (hash) formában tárolja;
- az adminisztrációs felülethez csak az adatkezelő és a megbízott üzemeltető fér hozzá, egyedi azonosítóval;
- a rendszerről rendszeres biztonsági mentés készül;
- a papíralapú dokumentumokat az adatkezelő zárt helyen tárolja.
7. Az Ön jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk) – tájékoztatást kérhet arról, hogy milyen adatait kezeljük, és másolatot kérhet azokról.
- Helyesbítéshez való jog (16. cikk) – kérheti pontatlan adatai kijavítását, hiányos adatai kiegészítését.
- Törléshez való jog, „elfeledtetéshez való jog" (17. cikk) – kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonja hozzájárulását, vagy ha az adatkezelés jogellenes. A jogszabályon alapuló adatkezelést (pl. a 8 éves számlamegőrzést) törlési kérelemre sem lehet megszüntetni.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk) – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban kérheti.
- Tiltakozáshoz való jog (21. cikk) – tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás korlátozás nélkül érvényesül.
- A hozzájárulás visszavonásához való jog (7. cikk (3) bek.) – bármikor, díjmentesen.
A kérelmek benyújtása: e-mailben az info@wmoptic.hu címre, vagy postai úton a 7200 Dombóvár, Szegfű utca 26. címre.
Az adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti, illetve tájékoztatást ad annak elutasításáról és az elutasítás indokáról. A határidő – a kérelem összetettségére tekintettel – további 2 hónappal meghosszabbítható, erről az adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást ad. A tájékoztatás ingyenes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén az adatkezelő észszerű díjat számíthat fel vagy megtagadhatja a teljesítést.
8. Jogorvoslati lehetőségek
Panasz az adatkezelőnél: info@wmoptic.hu
Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: https://www.naih.hu
Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.
9. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosítás a weboldalon való közzététellel lép hatályba. A mindenkor hatályos változat a https://wmoptic.hu/adatkezelesi-tajekoztato/ oldalon érhető el.
Jelen tájékoztató a hatályos magyar és uniós adatvédelmi szabályok alapján készült. Nem minősül jogi tanácsadásnak; a végleges szöveg jogi ellenőrzése javasolt.
