Adatkezelési Tájékoztató

Hatályos: 2026. augusztus 1-től

1. Az adatkezelő adatai

Adatkezelő neve: JOLLY Festék Kft.
Székhely: 2220 Vecsés, Kiss Ernő utca 29. A. ép.
Adószám: 13758404-2-13
Cégjegyzékszám: 13 09 108730
E-mail: rendeles@jollybarkacs.hu
Telefon: 06 20 317 7782
Weboldal: https://jollybarkacs.hu

A JOLLY Festék Kft. (továbbiakban: Adatkezelő) az általa üzemeltetett webáruházon keresztül kezelt személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), valamint az egyéb vonatkozó jogszabályoknak megfelelően kezeli.

2. Adatfeldolgozók

Az Adatkezelő az alábbiakban felsorolt adatfeldolgozókat veszi igénybe. Ezek a szervezetek kizárólag az Adatkezelő utasítása szerint, az adatkezelési cél teljesítéséhez szükséges mértékben kezelhetik az adatokat:

• Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. em.) – bankkártyás fizetés feldolgozása
• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa utca 2.) – csomag kézbesítés
• Foxpost Zrt. (3300 Eger, Maklári út 119.) – csomag kézbesítés és csomagautomata szolgáltatás
• Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.) – csomag kézbesítés (MPL)
• ATW Internet Kft. (1138 Budapest, Esztergomi út 66. fsz. 1.) – tárhelyszolgáltatás
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Google Analytics webanalitika (ha engedélyezett)

3. Az adatkezelés céljai, jogalapjai és a kezelt adatok köre

3.1. Megrendelés teljesítése (regisztráció nélküli vásárlás)

Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím (cég neve, adószám céges vásárlás esetén), szállítási cím (vagy átvevőpont azonosítója), szállítási mód, fizetési mód, megrendelés részletei (tételek, összeg), megjegyzés.

Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése.

Megőrzési idő: A számviteli törvény (2000. évi C. tv.) alapján a számlázási és pénzügyi adatok 8 évig megőrzendők. A rendelés egyéb adatai a megrendeléshez kötődő igények elévüléséig (5 év) kerülnek megőrzésre.

3.2. Regisztrált ügyfélfiók kezelése

Kezelt adatok: név, e-mail cím, telefonszám, jelszó (titkosított formában), mentett számlázási és szállítási cím(ek), rendelési előzmények.

Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződéses jogviszony.

Megőrzési idő: A fiók törléséig, de legfeljebb az utolsó belépéstől számított 5 évig; számlázási adatok 8 évig.

3.3. Számlázás

Kezelt adatok: számlázási név/cégnév, adószám (céges vásárlás esetén), cím, e-mail, megrendelés tételei, összeg, fizetési mód.

Jogalap: GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése (2007. évi CXXVII. törvény az ÁFA-ról, 2000. évi C. törvény a számvitelről).

Megőrzési idő: 8 év.

3.4. Szállítás lebonyolítása

Kezelt adatok: szállítási cím, átvevő neve, telefonszám, e-mail cím, rendelési hivatkozás. Ezek az adatok az igénybe vett futárszolgálat (GLS, Foxpost, MPL) részére továbbításra kerülnek a csomag kézbesítése céljából.

Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése.

Megőrzési idő: A szállítási esemény lezárultát követő 1 év (reklamációs időszak), pénzügyi adatok 8 évig.

3.5. Bankkártyás fizetés (Barion)

Kezelt adatok: e-mail cím, rendelési hivatkozás, rendelés összege és tételei. A bankkártyaadatokat kizárólag a Barion Payment Zrt. kezeli PCI-DSS szabványnak megfelelően; azok az Adatkezelőhöz nem jutnak el.

Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése.

Megőrzési idő: Barion saját adatkezelési tájékoztatója szerint; pénzügyi adatok 8 évig.

3.6. Termékvélemények

Kezelt adatok: a megrendeléshez és termékhez kötött értékelés (pontszám, szöveges vélemény), amelyet kizárólag igazolt vásárlók adhatnak le.

Jogalap: GDPR 6. cikk (1) bek. f) pont – az Adatkezelő és a Vásárlók jogos érdeke a megbízható termékinformációk biztosítására.

Megőrzési idő: A termék forgalmazásáig, illetve az érintett törlési kérelméig.

3.7. Hírlevél-feliratkozás

Kezelt adatok: e-mail cím, név (opcionális), feliratkozás forrása.

Jogalap: GDPR 6. cikk (1) bek. a) pont – az érintett hozzájárulása.

Megőrzési idő: A leiratkozásig. Leiratkozás bármikor lehetséges az e-mailek alján lévő linkre kattintva vagy az Adatkezelő elérhetőségein.

3.8. Kapcsolatfelvételi űrlap

Kezelt adatok: név, e-mail cím, üzenet tartalma.

Jogalap: GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke a beérkező megkeresések megválaszolására.

Megőrzési idő: Az ügy lezárását követő 1 év.

3.9. Webanalitika – Google Analytics

Kezelt adatok: anonim látogatói adatok (böngészőtípus, eszköz, oldalmegtekintések, tartózkodási idő, referrer URL, hozzávetőleges helyszín). Ez a szolgáltatás kizárólag akkor aktív, ha az Adatkezelő azt bekapcsolja, és csak a Vásárló hozzájárulása esetén gyűjt adatokat.

Jogalap: GDPR 6. cikk (1) bek. a) pont – hozzájárulás (cookie-hozzájárulás).

Adattovábbítás: Google LLC, USA (EU–USA adatvédelmi keretrendszer alapján megfelelő védelemmel).

Megőrzési idő: Google Analytics adatmegőrzési beállítás szerint (alapértelmezetten 14 hónap).

4. Sütik (Cookie-k)

A Webáruház sütiket (cookie-kat) használ a működéshez és a felhasználói élmény javításához. Az oldal első látogatásakor megjelenő hozzájárulási sávon az érintett beleegyezhet a nem elengedhetetlen sütik használatába.

• Munkamenet-sütik (session cookie): a bejelentkezés és a kosár működéséhez szükségesek, a böngésző bezárásakor vagy rövid időn belül törlődnek. Jogalap: szerződés teljesítése / jogos érdek.
• Google Analytics sütik: anonim látogatói statisztikák gyűjtéséhez, amennyiben a szolgáltatás aktív. Jogalap: hozzájárulás.

A hozzájárulás bármikor visszavonható a böngésző beállításaiban vagy az Adatkezelő elérhetőségein. A sütik böngészőből is letilthatók, azonban ez a Webáruház egyes funkcióinak működését befolyásolhatja.

5. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a kezelt személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. Az adatátvitel HTTPS titkosított kapcsolaton keresztül történik.

6. Az érintett jogai

Az érintett (adatalany) az alábbi jogokat gyakorolhatja az Adatkezelőnél:

• Tájékoztatáshoz való jog: az adatkezelésről tájékoztatás kérhető.
• Hozzáférési jog (GDPR 15. cikk): az érintett másolatot kérhet a róla kezelt adatokról.
• Helyesbítéshez való jog (GDPR 16. cikk): pontatlan adatok helyesbítése kérhető.
• Törléshez való jog / „elfeledtetés joga” (GDPR 17. cikk): az adatok törlése kérhető, kivéve ha jogszabályi kötelezettség (pl. 8 éves számviteli megőrzés) előírja azok megőrzését.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
• Adathordozhatósághoz való jog (GDPR 20. cikk): géppel olvasható formában kérhető az adatok kiadása.
• Tiltakozáshoz való jog (GDPR 21. cikk): jogos érdeken alapuló adatkezelés esetén.
• Hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható (pl. hírlevél-leiratkozás), ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogok gyakorlásához kérjük, forduljon az Adatkezelőhöz e-mailben: rendeles@jollybarkacs.hu. Az Adatkezelő az érintett kérelmét 30 napon belül megválaszolja.

7. Panaszjog, hatósági jogorvoslat

Ha az érintett megítélése szerint adatainak kezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Utolsó frissítés: 2026. augusztus 1.