Hatályos: 2026. október 7. napjától

Jelen tájékoztató a nyirfacentrum.hu weboldal és a shop.nyirfacentrum.hu webáruház használata során végzett adatkezelésekről nyújt tájékoztatást, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő adatai

Cégnév: ALLEVO Tanácsadó Korlátolt Felelősségű Társaság
Kereskedelmi név: Nyírfa Egészségcentrum
Székhely: 2081 Piliscsaba, Csévi utca 23.
Rendelő: 2083 Solymár, Várhegy utca 1/B
Cégjegyzékszám: 13-09-143191
Adószám: 14073607-1-13
Képviselő: dr. Dénesné Apollónia Krisztina (ügyvezető)
E-mail: nyirfa2@gmail.com
Telefon: +36 70 216 7939

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem jelölt ki. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet fordulni hozzá.

2. Alapelvek

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezeli, és megfelelő technikai és szervezési intézkedésekkel gondoskodik biztonságukról.

3. Az egyes adatkezelések

3.1. Kapcsolatfelvétel – kapcsolati űrlap és e-mail

• Kezelt adatok: név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma, az elküldés időpontja
• Cél: a megkeresés megválaszolása, kapcsolattartás
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont); szerződéskötést megelőző megkeresés esetén a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont)
• Időtartam: a megkeresés lezárásáig, legfeljebb 1 évig, vagy a hozzájárulás visszavonásáig

Kérjük, a kapcsolati űrlapon egészségi állapotára vonatkozó részletes adatot ne adjon meg. Kezeléssel kapcsolatos kérdéseit telefonon vagy személyesen egyeztesse.

3.2. Regisztráció a webáruházban

• Kezelt adatok: név, e-mail-cím, jelszó (titkosított formában), telefonszám, szállítási és számlázási cím, a regisztráció időpontja
• Cél: felhasználói fiók létrehozása és fenntartása, a vásárlás megkönnyítése, a korábbi rendelések megtekintése
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont)
• Időtartam: a fiók törléséig vagy a hozzájárulás visszavonásáig. A fiók törlése nem érinti a már leadott megrendelésekhez kapcsolódó, a 3.3. és 3.4. pont szerint kötelezően megőrzendő adatokat.

3.3. Megrendelések teljesítése

• Kezelt adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím, a megrendelt termék, ár, fizetési mód, a megrendelés időpontja és azonosítója, a szállítás egyeztetése során keletkező adatok
• Cél: a megrendelés feldolgozása, a szállítás egyeztetése és teljesítése, kapcsolattartás, elállási, szavatossági és jótállási igények kezelése
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont)
• Időtartam: a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §)

3.4. Számlázás

• Kezelt adatok: név, számlázási cím, adószám (ha van), e-mail-cím, a vásárlás tárgya és összege
• Cél: jogszabálynak megfelelő számla kiállítása és megőrzése
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §)
• Időtartam: a számla kiállításától számított 8 év

3.5. Online fizetés (Barion)

Bankkártyás fizetés esetén a fizetés a Barion Payment Zrt. biztonságos fizetési felületén történik. A bankkártya adatok a kereskedőhöz nem jutnak el. A tranzakció lebonyolításához az adatkezelő az alábbi adatokat továbbítja a Barion részére:

• Továbbított adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, a megrendelés azonosítója és összege
• Cél: a fizetési tranzakció lebonyolítása, a vásárlók tájékoztatása, a visszaélések megelőzése, csalásfigyelés
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve a csalásmegelőzés tekintetében jogos érdek (GDPR 6. cikk (1) f) pont)

A Barion Payment Zrt. a fizetési adatok tekintetében önálló adatkezelő; adatkezelési tájékoztatója: https://www.barion.com/hu/adatvedelmi-szabalyzat/

3.6. Sütik (cookie-k), statisztika és hirdetések

A weboldal sütiket használ a működéshez, látogatottsági statisztikához (Google Analytics, Google Tag Manager), hirdetésméréshez és remarketinghez (Google Ads), valamint a biztonságos fizetéshez (Barion Pixel). A nem szükséges sütik kizárólag az érintett hozzájárulásával (GDPR 6. cikk (1) a) pont) kerülnek elhelyezésre, amely a sütikezelési felületen bármikor visszavonható. A részleteket a külön Sütikezelési tájékoztató tartalmazza.

3.7. Egészségügyi szolgáltatás

A weboldalon és a webáruházban egészségügyi adat kezelése nem történik. Az időpontfoglalás telefonon zajlik. A rendelőben nyújtott kezelésekhez kapcsolódó adatkezelésről az adatkezelő a rendelőben ad tájékoztatást.

4. Adatfeldolgozók és címzettek

Az adatkezelő az alábbi szolgáltatókat veszi igénybe, akik a személyes adatokat kizárólag az adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik:

• Tárhelyszolgáltatás: Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Németország – https://www.keyweb.de – a weboldal és a webáruház adatainak tárolása
• Számlázás: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201 – https://www.szamlazz.hu – számlák kiállítása és tárolása
• E-mail, statisztika, hirdetés: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – https://policies.google.com/privacy – e-mail-levelezés (Gmail), Google Analytics, Google Tag Manager, Google Ads
• Fizetés (önálló adatkezelő): Barion Payment Zrt., 1117 Budapest, Irinyi József utca 4–20. 2. emelet, cégjegyzékszám: 01-10-048552, MNB engedélyszám: H-EN-I-1064/2013
• Szállítás: az adott szállításhoz igénybe vett fuvarozó vagy szállítmányozó, akit az adatkezelő a szállítás egyeztetésekor megnevez – a szállításhoz szükséges adatok (név, szállítási cím, telefonszám) körében

Harmadik országba történő adattovábbítás: a Google szolgáltatásai során adatok kerülhetnek az Amerikai Egyesült Államokba. Az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) hozott megfelelőségi határozata alapján történik.

Az adatkezelő a személyes adatokat a fentieken kívül harmadik félnek nem adja át, kivéve, ha erre jogszabály vagy hatósági megkeresés kötelezi.

5. Adatbiztonság

Az adatkezelő az adatokat jelszóval védett rendszerekben kezeli. A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, a felhasználói jelszavak titkosítva kerülnek tárolásra. Az adatokhoz kizárólag az arra jogosult személyek férnek hozzá. Az adatkezelő rendszeres biztonsági mentést és szoftverfrissítést végez.

6. Az érintettek jogai

Az érintett az adatkezelő elérhetőségein keresztül bármikor kérheti:

• hozzáférés: tájékoztatást arról, hogy milyen adatait, milyen célból és jogalapon, mennyi ideig kezeljük (GDPR 15. cikk);
• helyesbítés: pontatlan adatainak javítását, hiányos adatainak kiegészítését (GDPR 16. cikk);
• törlés: adatainak törlését, ha azok kezelésére már nincs jogalap (GDPR 17. cikk);
• korlátozás: az adatkezelés korlátozását (GDPR 18. cikk);
• adathordozhatóság: az általa megadott adatok tagolt, géppel olvasható formában történő kiadását (GDPR 20. cikk);
• tiltakozás: a jogos érdeken alapuló adatkezelés elleni tiltakozást (GDPR 21. cikk).

A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az adatkezelő a kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol. Ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet tájékoztatja.

7. Automatizált döntéshozatal

Az adatkezelő az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő automatizált döntéshozatalt nem alkalmaz. A Google Ads hirdetések a hozzájárulás alapján elhelyezett sütik segítségével érdeklődés szerint jelenhetnek meg.

8. Adatvédelmi incidensek

Adatvédelmi incidens esetén az adatkezelő haladéktalanul kivizsgálja az esetet, megteszi a szükséges intézkedéseket, nyilvántartást vezet, és a jogszabályban előírt esetben 72 órán belül bejelentést tesz a NAIH felé. Ha az incidens valószínűleg magas kockázattal jár az érintettek jogaira, őket is tájékoztatja.

9. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panasszal fordulhat a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Az érintett jogai megsértése esetén bírósághoz is fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására, különösen jogszabályváltozás vagy új szolgáltatás bevezetése esetén. A mindenkor hatályos változat a https://nyirfacentrum.hu/gdpr címen érhető el.

ALLEVO Tanácsadó Kft. – Nyírfa Egészségcentrum