ADATKEZELÉSI TÁJÉKOZTATÓ
BLA Store – www.blastore.hu
Hatályos: 2026. szeptember 9. napjától
1. Bevezetés és jogszabályi háttér
Budai Zoltán egyéni vállalkozó, mint a www.blastore.hu webáruház üzemeltetője és adatkezelője (a továbbiakban: „Adatkezelő”) kiemelten fontosnak tartja a vásárlók, a regisztrált felhasználók és a weboldal látogatóinak (a továbbiakban együttesen: „Érintettek”) személyes adatai védelmét.
Az Adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak.
Az adatkezelési folyamatok kialakítása során az Adatkezelő különösen az alábbi jogszabályok rendelkezéseit veszi figyelembe és alkalmazza:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
- az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.).
2. Az Adatkezelő hivatalos adatai
Adatkezelő neve: Budai Zoltán E.V.
Székhely: 2216 Bénye, Temető u. 8.
Nyilvántartási szám: 57935764
Adószám: 59888486-1-33
Hivatalos weboldal: www.blastore.hu
E-mail cím: blastore85@gmail.com
Telefonszám: +36 70 555 8899
Adatvédelmi megkeresések
Az Érintettek az adatkezeléssel kapcsolatos kérdéseiket, valamint jogaik gyakorlására irányuló kérelmeiket elektronikus úton a blastore85@gmail.com e-mail címre küldhetik meg.
Az Adatkezelő adatvédelmi tisztviselő kinevezésére jogszabály alapján nem köteles.
3. Az adatkezelések részletes bemutatása
A) Webáruházi vásárlás és a megrendelések teljesítése
Az adatkezelés célja:
A Webáruházban leadott megrendelések fogadása, feldolgozása, a szerződés létrehozása és teljesítése, a Vásárló azonosítása, a kapcsolattartás, a megrendelt termékek kiszállítása és a vásárlással kapcsolatos esetleges ügyintézés.
A kezelt adatok köre:
- vezetéknév és keresztnév;
- e-mail cím;
- telefonszám;
- számlázási cím;
- szállítási cím;
- esetleges kapukód vagy megjegyzés;
- a megrendelt termékek köre, mérete és tulajdonságai;
- a rendelés összege és azonosítószáma;
- a rendelés időpontja;
- a választott fizetési és szállítási mód;
- a rendelés teljesítésével kapcsolatos kommunikáció.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, amely szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges.
A vásárlás lebonyolításához nem szükséges és nem kérhető külön marketing-hozzájárulás.
Az adatkezelés időtartama:
A szerződés teljesítéséhez szükséges időtartam, majd ezt követően a polgári jogi elévülési időn belül – főszabály szerint a szerződés megszűnésétől számított 5 évig – a jogi igények érvényesíthetősége és bizonyíthatósága érdekében.
B) Számlázás és számviteli kötelezettségek
Az adatkezelés célja:
A jogszabályoknak megfelelő számla kiállítása, a könyvelési feladatok ellátása, valamint az adózási és számviteli kötelezettségek teljesítése.
A kezelt adatok köre:
- számlázási név;
- számlázási cím;
- a vásárolt termékek megnevezése és mértéke;
- fizetési mód;
- számla sorszáma;
- számla kelte;
- teljesítés időpontja.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, tekintettel a számvitelről szóló 2000. évi C. törvény 169. §-ára.
Az adatkezelés időtartama:
A Számv. tv. 169. § (2) bekezdése alapján a könyvviteli elszámolást közvetlenül alátámasztó számviteli bizonylatokat – ideértve a kiállított számlákat és a hozzájuk kapcsolódó adatokat – 8 évig kell megőrizni.
Ezen adatok törlése a határidő lejárta előtt az Érintett kérelmére sem teljesíthető.
C) Regisztráció és vásárlói fiók kezelése
Az adatkezelés célja:
A felhasználó egyedi vásárlói fiókjának létrehozása, a későbbi vásárlások egyszerűsítése, a korábbi rendelések nyomon követhetősége és a fiókhoz kapcsolódó kényelmi funkciók biztosítása.
A kezelt adatok köre:
- név;
- e-mail cím;
- biztonságosan és titkosított formában tárolt jelszó;
- számlázási és szállítási alapértelmezett adatok;
- korábbi rendelések története.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, a felhasználó által kezdeményezett és kért fiókszolgáltatás biztosítása.
Az adatkezelés időtartama:
A vásárlói fiók Érintett általi törléséig.
A fiók törlése nem érinti a vásárlásokhoz kapcsolódó számlák és szerződéses adatok jogszabályilag előírt további tárolását.
D) Ügyfélszolgálat és e-mailes kapcsolattartás
Az adatkezelés célja:
A Vásárlóktól és érdeklődőktől e-mailben érkező megkeresések és kérdések megválaszolása, valamint az elállási, panaszkezelési és szavatossági ügyek intézése.
A kezelt adatok köre:
- név;
- e-mail cím;
- az üzenet tárgya;
- az üzenetváltások tartalma;
- rendelési azonosító;
- a levélhez csatolt esetleges dokumentumok és fényképek.
Az adatkezelés jogalapja:
A megkeresés jellegétől függően:
- szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont;
- jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont;
- az Adatkezelő jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont.
Az adatkezelés időtartama:
A megkeresés elintézését követő maximum 2 évig, kivéve, ha az üzenetváltás fogyasztói panaszt vagy szavatossági jegyzőkönyvet tartalmaz, amelyet a fogyasztóvédelmi jogszabályok alapján 3 évig kell megőrizni.
E) Elállási jog gyakorlása, panaszkezelés és szavatosság
Az adatkezelés célja:
A Fogyasztókat megillető 14 napos indokolás nélküli elállás, valamint a fogyasztói panaszok és szavatossági igények jogszabályszerű intézése, kötelező jegyzőkönyvezése és a pénzügyi visszatérítések végrehajtása.
A kezelt adatok köre:
- név;
- e-mail cím;
- szállítási és számlázási cím;
- rendelési szám;
- az érintett termék adatai;
- a bejelentés időpontja;
- a hiba leírása;
- beküldött fényképek;
- az érvényesíteni kívánt szavatossági igény;
- a hivatalos jegyzőkönyv tartalma;
- visszatérítéshez szükséges bankszámlaszám;
- számlatulajdonos neve.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése, figyelemmel:
- a 45/2014. (II. 26.) Korm. rendeletre;
- az 1997. évi CLV. törvényre;
- a 19/2014. (IV. 29.) NGM rendeletre.
Az adatkezelés időtartama:
A fogyasztói panaszokról felvett jegyzőkönyveket, az írásbeli panaszokat és az azokra adott válaszokat az Adatkezelő a beérkezéstől számított 3 évig őrzi meg.
F) Elállási nyilatkozat nélkül át nem vett utánvétes csomagok kezelése
Az adatkezelés célja:
A Vásárló által elkövetett szerződésszegések dokumentálása, a közvetlenül felmerült és igazolható logisztikai kárigény érvényesítése, valamint az ismételt szerződésszegők kiszűrése a jövőbeni utánvétes fizetési mód korlátozása érdekében.
A kezelt adatok köre:
- Vásárló neve;
- szállítási címe;
- e-mail címe;
- telefonszáma;
- megrendelés azonosítója és összege;
- csomag egyedi azonosító száma;
- feladás és sikertelen kézbesítés adatai;
- visszaszállítás adatai;
- felmerült logisztikai költség összege;
- az üggyel kapcsolatos felszólító kommunikáció.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Az adatkezelés időtartama:
A sikertelen kézbesítéstől számított maximum 1 évig, vagy – amennyiben kárigény megfizetésére felszólítás történt – a követelés teljes körű pénzügyi rendezéséig, illetve az eljárás lezárásáig.
4. Adatfeldolgozók és adattovábbítások köre
Az Adatkezelő a Webáruház működtetése, a megrendelések teljesítése, a számlázás és a szállítás lebonyolítása érdekében külső szolgáltatókat vesz igénybe.
Az Adatkezelő kizárólag olyan adatfeldolgozókkal működik együtt, akik megfelelő garanciákat nyújtanak a GDPR követelményeinek való megfelelésre és az Érintettek jogainak védelmére.
Webáruház-rendszer technikai üzemeltetője és tárhelyszolgáltatója
Név: Bohemiasoft s.r.o. – az eshop-gyorsan.hu platform üzemeltetője
Székhely: Rudolfovska tř. 202/88, 370 01 České Budějovice, Csehország
Adatkezelési szerep: Adatfeldolgozó
Logisztikai partner – MPL
Név: Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2–6.
Átadott adatok:
- címzett neve;
- szállítási címe;
- e-mail címe;
- telefonszáma;
- utánvét összege.
Adatkezelési szerep: Címzett / önálló adatkezelő a postai szolgáltatás teljesítése során.
Elektronikus számlázási szolgáltató
Név: KBOSS.hu Kft. – Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Átadott adatok:
- számlázási név;
- számlázási cím;
- vásárolt termékek adatai;
- e-mail cím az elektronikus számla kézbesítéséhez.
Adatkezelési szerep: Adatfeldolgozó.
Levelezési és IT-infrastruktúra szolgáltató
Név: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Szolgáltatás: Gmail
Adatkezelési szerep: Adatfeldolgozó.
Könyvelési partner
Név/Cég: [Lakatos Ágnes (nyilv. szám: 32836490)
Székhely: 2200 Monor, Móricz Zsigmond utca 22.
Adatkezelési szerep: Adatfeldolgozó, aki a jogszabályi adó- és számviteli kötelezettségek adminisztrációja érdekében hozzáférhet a kiállított számlákhoz.
Hatósági adattovábbítások
Jogszabályban előírt kötelezettség alapján az Adatkezelő köteles lehet a szükséges személyes adatokat továbbítani többek között:
- a Nemzeti Adó- és Vámhivatal (NAV);
- a rendőrség;
- a bíróságok;
- a fogyasztóvédelmi hatóságok
részére, amennyiben azok hivatalos megkereséssel élnek.
5. Technikai adatok, naplózás és sütik
Technikai adatok és naplózás
A Webáruház böngészése során a szerver automatikusan rögzíthet bizonyos technikai adatokat, így különösen:
- IP-címet;
- a látogatás időpontját;
- a megtekintett oldalak címét;
- a böngésző típusát;
- az operációs rendszer típusát.
Az adatkezelés célja az informatikai biztonság, a hibafeltárás és a csalásmegelőzés.
Feltétlenül szükséges sütik
A Webáruház a működéséhez elengedhetetlenül szükséges munkamenet-sütiket használhat, amelyek többek között:
- a kosár tartalmának megőrzéséhez;
- a bejelentkezéshez;
- az alapvető biztonsági funkciók működéséhez
szükségesek.
Ezek használatához nem szükséges a látogató előzetes hozzájárulása.
Statisztikai és marketing sütik
A BLA Store jelenleg nem alkalmaz külső statisztikai vagy marketing célú követő kódokat, például Google Analytics vagy Facebook Pixel szolgáltatást.
Amennyiben a jövőben ilyen rendszerek kerülnek bevezetésre, az Adatkezelő süti-elfogadó felületet aktivál, és ezen kódok kizárólag a látogató kifejezett és önkéntes hozzájárulása után működhetnek.
6. Hírlevél küldés
A BLA Store jelenleg nem működtet marketing célú hírlevél-szolgáltatást.
Amennyiben a jövőben ilyen szolgáltatás indul, a feliratkozás:
- önkéntes lesz;
- a vásárlástól elkülönített hozzájáruláson alapul;
- a vásárló nem kötelezhető a feliratkozásra a megrendelés leadásához.
7. Adatbiztonsági intézkedések
Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket annak érdekében, hogy a személyes adatokat megvédje:
- a jogosulatlan hozzáféréstől;
- a megváltoztatástól;
- a jogosulatlan nyilvánosságra hozataltól;
- a törléstől;
- a sérüléstől;
- a véletlen megsemmisüléstől.
A Webáruház felülete SSL-titkosítással ellátott biztonságos csatornát használ.
Az adatokhoz kizárólag az Adatkezelő és a nevesített adatfeldolgozók jogosult munkatársai férhetnek hozzá a feladataik ellátásához szükséges mértékben.
Az Adatkezelő kizárólag automatizált döntéshozatalt vagy profilalkotást nem végez.
8. Az Érintettek jogai és érvényesítésük
Az Érintettet a GDPR alapján az alábbi jogok illetik meg.
Tájékoztatáshoz és hozzáféréshez való jog
Az Érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból és milyen időtartamban kezel.
Helyesbítéshez való jog
Az Érintett kérheti pontatlan személyes adatainak kijavítását, illetve hiányos adatainak kiegészítését.
Törléshez való jog
Az Érintett kérheti személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak.
A törlési jog nem alkalmazható azokra az adatokra, amelyeket az Adatkezelő jogszabály alapján köteles továbbra is megőrizni, például a számlázási adatokra.
Korlátozáshoz való jog
Az Érintett kérheti személyes adatai kezelésének korlátozását, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.
Adathordozhatósághoz való jog
Az Érintett kérheti, hogy a szerződésen alapuló, automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – amennyiben ez technikailag megvalósítható – azokat másik adatkezelőhöz továbbítsák.
Tiltakozáshoz való jog
Az Érintett jogosult tiltakozni az olyan adatkezelés ellen, amely az Adatkezelő jogos érdekén alapul.
Érintetti kérelmek kezelése
A jogok gyakorlására irányuló kérelmeket az alábbi e-mail címre lehet megküldeni:
blastore85@gmail.com
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül megválaszolja.
Szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel, a határidő további 2 hónappal meghosszabbítható. Erről az Érintettet az első hónapon belül tájékoztatni kell.
9. Jogorvoslati lehetőségek
Amennyiben az Érintett úgy ítéli meg, hogy az Adatkezelő személyes adatainak kezelése során megsértette a GDPR vagy más hatályos adatvédelmi jogszabály rendelkezéseit, panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Bírósági jogorvoslat
Az Érintett a hatósági eljárástól függetlenül jogosult polgári pert kezdeményezni az Adatkezelővel szemben a lakóhelye vagy tartózkodási helye szerint illetékes Törvényszék előtt, amennyiben az adatkezelés jogszerűtlensége miatt kár érte.