Adatkezelési és Cookie Tájékoztató

Teljes név

AVENTURE TRUST Korlátolt Felelősségű Társaság

Rövidített név

AVENTURE TRUST Kft.

Székhely és levelezési cím

3200 Gyöngyös, Jószerencsét út 4. 2. em. 2. ajtó

Adószám

12560398-2-10

Cégjegyzékszám

10-09-024362

Ügyvezető

Kádár Gergő Benjámin

Adatvédelmi kapcsolattartó

Kádár Gergő

E-mail

ruhastore.hu@gmail.com

Telefon

+36 30 424 9820

Hatályos

2026. augusztus 5.

Jelen tájékoztató a ruhastore webáruház látogatóira, vásárlóira, ügyfélszolgálati megkeresőire, nagykereskedelmi érdeklődőire és más érintettjeire vonatkozik. Az Adatkezelő a személyes adatokat az általános adatvédelmi rendelet, az Infotv. és az alkalmazandó magyar jogszabályok szerint kezeli.

Az Adatkezelő az adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva és a szükséges ideig kezeli. Törekszik az adatok pontosságára, bizalmasságára, sértetlenségére és megfelelő technikai, szervezési védelmére.

Az Adatkezelő személyes adatot nem értékesít. Az adatokat csak az e tájékoztatóban ismertetett célból, jogalapon és címzetti kör részére teszi hozzáférhetővé.

Cél

A rendelés fogadása, azonosítása, visszaigazolása, a szerződés megkötése és teljesítése, kapcsolattartás, kiszállítás, elállás és szavatossági ügyintézés.

Kezelt adatok

Név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelési azonosító, termékek, méretek, mennyiségek, árak, fizetési és szállítási státusz, vásárlói üzenet.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: a szerződés megkötését megelőző lépések és a szerződés teljesítése.

Megőrzés

A webáruház működéséhez használt tartós Redis-rekord főszabály szerint 180 napig marad meg; az éles környezetben beállított idő 14 és 730 nap közötti lehet. A szerződés teljesítéséhez, panaszkezeléshez vagy jogi igényhez szükséges rendelési és levelezési adatok főszabály szerint az általános 5 éves elévülési idő végéig, a számviteli bizonylatokhoz kapcsolódó adatok pedig legalább 8 évig őrzendők meg az érintett rendszerben.

Adatszolgáltatás

A szerződés teljesítéséhez szükséges adatok megadása kötelező. Ezek hiányában a rendelés nem dolgozható fel vagy nem teljesíthető.

Cél

A viszonteladói kapcsolatfelvétel és ajánlatkérés fogadása, az érdeklődő és a kiválasztott készlet azonosítása, az ajánlat előkészítése, kapcsolattartás, valamint a visszaélések és ismételt beküldések megelőzése.

Kezelt adatok

Cégnév, adószám, kapcsolattartó neve és e-mail-címe, célpiac, logisztikai preferencia, kiválasztott bálák és mennyiségek, üzenet, ajánlatkérési azonosító, beküldési időpont és technikai kérésazonosító.

Jogalap

Természetes személy érdeklődőnél GDPR 6. cikk (1) bekezdés b) pont: a szerződéskötést megelőző, az érintett kérésére tett lépések. Jogi személy kapcsolattartójának adatai esetén GDPR 6. cikk (1) bekezdés f) pont: az ajánlatkérés megválaszolásához és az üzleti kapcsolattartáshoz fűződő jogos érdek.

Megőrzés

A tartós Redis-rekord főszabály szerint 180 napig marad meg; az éles környezetben beállított idő 14 és 730 nap közötti lehet. Ha nem jön létre üzleti kapcsolat és nincs jogvita, az ajánlatkérési levelezés az ügy lezárásától számított legfeljebb 1 évig; szerződés vagy jogi igény esetén az arra irányadó hosszabb időtartamig őrizhető meg.

Adatszolgáltatás

A csillaggal jelölt vagy technikailag kötelező adatok nélkül az ajánlatkérés nem dolgozható fel. Különleges személyes adat megadása nem szükséges és nem kért.

Cél

Számla kiállítása, továbbítása, könyvelése, valamint adó- és számviteli kötelezettségek teljesítése.

Kezelt adatok

Számlázási név, számlázási cím, szükség esetén adószám, e-mail-cím, rendelési azonosító, termékek, ellenérték, fizetési adatok és a számlán jogszabály szerint feltüntetendő adatok.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzés

A számviteli bizonylatokat és az azok alapjául szolgáló adatokat a számviteli szabályok szerint legalább 8 évig kell megőrizni.

A rendelési visszaigazolás nem számla. A rendelés ellenőrzése után az Adatkezelő munkatársa a számlázási adatokat kézzel rögzíti a Billingo felületén, majd az elektronikus számlát külön e-mailben küldi meg a Vásárlónak.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése; csalásmegelőzés vagy jogi igény esetén a 6. cikk (1) bekezdés f) pont szerinti jogos érdek is alkalmazható.

Tényleges fizetési szolgáltató

A webáruház jelenleg utánvétes fizetést biztosít, online bankkártyaadatot nem kér és nem kezel.

A webáruház jelenleg utánvétes fizetést biztosít. Online fizetési szolgáltató nincs a rendelési folyamatba bekötve, ezért az Adatkezelő bankkártyaszámot, CVC/CVV-kódot vagy internetbanki hitelesítési adatot nem kér és nem kezel.

Cél

A küldemény kézi előkészítése és feladása, kézbesítése, nyomon követése, átvételi értesítés küldése, sikertelen kézbesítés és visszáru kezelése.

Átadott adatok

Címzett neve, telefonszáma, e-mail-címe, kézbesítési címe, csomagazonosítója, utánvét összege és a kézbesítéshez szükséges rendelési információ. Ezeket az adatokat a munkatárs a feladáskor kézzel rögzíti a fuvarozó felületén.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése.

Tényleges szállítási szolgáltatók

Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2-6. – MPL kézbesítés; a címzetti és utánvétadatokat a rendelés feldolgozásakor munkatárs rögzíti kézzel, automatikus API-adatátadás nélkül

Cél

A megkeresés azonosítása, megválaszolása, dokumentálása; elállás, visszaküldés, panasz és szavatossági igény intézése; jogi igények előterjesztése vagy védelme.

Kezelt adatok

Név, elérhetőség, rendelési vagy szerződésazonosító, az elállással érintett termékek, a nyilatkozat és beküldésének időpontja, üzenet, a kifogás leírása, fénykép vagy más bizonyíték, jegyzőkönyv, visszatérítési adatok és levelezés.

Jogalap

A szerződés teljesítése; jogi kötelezettség teljesítése; illetve jogi igények kezelése esetén az Adatkezelő jogos érdeke.

Megőrzés

Az online elállási rekord a tartós Redis-tárolóban főszabály szerint 180 napig, az éles beállítástól függően 14–730 napig marad meg. A fogyasztói panaszt és az arra adott választ főszabály szerint 3 évig; az elállási és más ügyfélszolgálati dokumentációt az ügy lezárásától számított legfeljebb 5 évig vagy a kapcsolódó jogi igény elévüléséig őrizzük meg.

Kezelt adatok

A megkereső neve, e-mail-címe, telefonszáma, az üzenet tartalma és az önként megadott egyéb adatok.

Jogalap

Szerződéskötést megelőző kérés esetén GDPR 6. cikk (1) bekezdés b) pont; egyéb kapcsolatfelvételnél a megkeresés megválaszolásához fűződő jogos érdek a 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés

Ha nem jön létre szerződés és nincs jogvita, az ügy lezárásától számított legfeljebb 1 év; szerződés vagy jogi igény esetén az arra irányadó hosszabb idő.

Kezelt adatok

Név, e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai igazolási adatok, kézbesítési és leiratkozási státusz.

Jogalap

GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás.

Megőrzés

A hozzájárulás visszavonásáig. A visszavonás tényének bizonyításához szükséges minimális adat jogi igények elévüléséig megőrizhető.

Visszavonás

A hírlevélben található leiratkozási hivatkozással vagy a ruhastore.hu@gmail.com címen bármikor, hátrány nélkül.

Hírlevél vagy elektronikus reklám kizárólag külön, önkéntes, konkrét és visszavonható hozzájárulás alapján küldhető. A rendelés leadása nem jelent automatikus hírlevél-feliratkozást, és a szolgáltatás igénybevétele nem tehető marketing-hozzájárulástól függővé.

Kezelt adatok

IP-cím, dátum és idő, kért oldal vagy erőforrás, böngésző- és eszköztípus, operációs rendszer, hivatkozó oldal, hibakód, biztonsági esemény és munkamenet-azonosító.

Cél

A weboldal működtetése, hibakeresés, visszaélések és informatikai támadások megelőzése, naplózása és kivizsgálása.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont: a weboldal biztonságos és üzemszerű működéséhez fűződő jogos érdek.

Megőrzés

A tárhely- és hálózati szolgáltató technikai naplóinak megőrzési ideje az igénybe vett csomagtól és az éles szolgáltatói beállításoktól függ. Az Adatkezelő a szükséges legrövidebb elérhető időtartamot alkalmazza; biztonsági esemény, visszaélés vagy jogi igény esetén a releváns naplóadat az ügy lezárásáig, illetve az igény elévüléséig elkülönítve megőrizhető.

A webáruház kosara a látogató saját böngészőjének localStorage tárhelyén marad meg. Ez nem továbbítja automatikusan a kosár tartalmát a Szolgáltatónak; a tartalom csak a rendelés elküldésekor kerül a szerverre.

A jelenlegi weboldal nem tölt be Google Analytics, Meta Pixel, remarketing vagy más nem szükséges követőkódot, és az alkalmazás nem állít be analitikai vagy marketing cookie-t. Emiatt külön hozzájárulási sáv jelenleg nem szükséges.

Ha később nem szükséges analitika, marketing vagy személyre szabás kerül bevezetésre, az csak az Adatkezelési Tájékoztató frissítése és a látogató előzetes, önkéntes hozzájárulása után aktiválható. Az elutasítás nem akadályozhatja a webáruház alapvető használatát.

Kosár – localStorage

Szükséges helyi tárhely – a kiválasztott termékazonosító, méret és mennyiség megőrzése – a rendelés sikeres elküldéséig, a felhasználó törléséig vagy a böngésző tárhelyének ürítéséig.

Alkalmazás által beállított cookie-k

A jelenlegi verzió nem állít be saját analitikai, marketing- vagy hozzájárulási cookie-t. A tárhely- és hálózati szolgáltató a biztonságos működéshez technikai naplóadatokat kezelhet a saját feltételei szerint.

A weboldal jelenlegi kódja nem tartalmaz aktív Google Analytics 4, Google Ads, Meta Pixel vagy más marketingeszköz-integrációt.

Ilyen szolgáltatás későbbi bevezetése előtt a Szolgáltató meghatározza a célt, a kezelt adatokat, a megőrzési időt és az adatfeldolgozót; frissíti ezt a tájékoztatót; továbbá hozzájáruláskezelést vezet be úgy, hogy a nem szükséges mérőkód a hozzájárulás előtt ne töltődjön be.

Az ügyfélszolgálati e-mail-cím Gmail szolgáltatást használhat. Az Európai Gazdasági Térségben a szolgáltató rendszerint a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az e-mailben megadott személyes adatok a levelezés, kézbesítés, spam- és biztonsági szűrés érdekében a szolgáltató rendszerein keresztül kerülhetnek feldolgozásra.

Az érintett ne küldjön szükségtelen különleges adatot, bankkártyaadatot vagy okmánymásolatot e-mailben. Ha valamely ügy intézéséhez ilyen adat kivételesen szükséges, az Adatkezelő biztonságosabb továbbítási módot jelölhet ki.

Tárhely

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – alkalmazáskiszolgálás, globális tartalomkézbesítés (CDN), szerveroldali futtatás, valamint technikai és biztonsági naplók kezelése

Számlázás

Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. – az elektronikus számlák kézi kiállítása, továbbítása és megőrzése; a webáruház és a Billingo között nincs API-kapcsolat

Online fizetés

A webáruház jelenleg utánvétes fizetést biztosít, online bankkártyaadatot nem kér és nem kezel.

Szállítás

Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2-6. – MPL kézbesítés; a címzetti és utánvétadatokat a rendelés feldolgozásakor munkatárs rögzíti kézzel, automatikus API-adatátadás nélkül

Rendelési adattárolás és rate limit

Upstash, Inc. (Kalifornia, USA) – szerverless Redis rendelési, nagykereskedelmi és online elállási rekordok, idempotencia és visszaélés-megelőző korlátok; az adattárolási régiót az Adatkezelő az éles szolgáltatás beállításakor választja ki

E-mail

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – Gmail levelezési szolgáltatás.

Az Adatkezelő kizárólag a feladatuk ellátásához szükséges adatokat adja át adatfeldolgozóinak és önálló adatkezelő partnereinek. Ilyen címzett lehet a tárhelyszolgáltató, webfejlesztő vagy üzemeltető, e-mail-szolgáltató, számlázó és könyvelő, fizetési szolgáltató, futárszolgálat, csomagpont-hálózat, ügyfélszolgálati rendszer, analitikai szolgáltató, jogi képviselő, hatóság vagy bíróság.

Az adatfeldolgozói listát minden új szolgáltatás bekötésekor frissíteni kell. Olyan szolgáltató nem tüntethető fel aktív adatfeldolgozóként, amelyet a webáruház ténylegesen nem használ, és tényleges adatfeldolgozó nem hagyható ki.

A Vercel Inc. és egyes további technológiai szolgáltatók az Európai Gazdasági Térségen kívüli, így különösen egyesült államokbeli infrastruktúrát vagy alvállalkozót is igénybe vehetnek. Az ilyen adattovábbítás kizárólag a GDPR V. fejezetének megfelelő garanciával történhet, ideértve az Európai Bizottság megfelelőségi határozatát, az EU–USA Data Privacy Framework szerinti érvényes részvételt, illetve szükség esetén az Európai Bizottság által elfogadott általános szerződési feltételeket és kiegészítő intézkedéseket.

Az Adatkezelő a szolgáltatók kiválasztásakor és beállításakor adattakarékos konfigurációra törekszik. Az érintett az alkalmazott továbbítási garanciákról és azok másolatának elérhetőségéről az adatvédelmi kapcsolattartónál kérhet tájékoztatást.

A weboldalon előfordulhatnak mesterséges intelligenciával létrehozott vagy módosított, illetve digitálisan retusált képek. Az ilyen vizuális tartalom puszta megtekintése önmagában nem jelent külön személyesadat-kezelést.

A ruhastore nem használja a vásárló által ügyfélszolgálati vagy szavatossági ügyben megküldött fényképet általános mesterségesintelligencia-modell tanítására, reklámkép készítésére vagy más, az eredeti ügyintézéstől eltérő célra külön jogalap és megfelelő tájékoztatás nélkül.

Amennyiben a jövőben a weboldal olyan funkciót kínálna, amelyben a látogató saját képet tölt fel AI-alapú próbához vagy képgeneráláshoz, ahhoz a funkció indulása előtt külön, részletes adatkezelési tájékoztató, megfelelő jogalap, megőrzési szabály és szolgáltatói lista szükséges.

Az Adatkezelő jelen tájékoztató alapján nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést.

Hozzájárulás alapján alkalmazott analitika vagy marketingeszköz technikai profilokat, például érdeklődési vagy látogatási szegmenseket hozhat létre. Ezek nem szükségesek a vásárláshoz, és a marketing-cookie-k elutasításával vagy visszavonásával kikapcsolhatók.

• Hozzáférés-szabályozás, erős hitelesítés és a jogosultságok szükséges mértékre korlátozása.
• Titkosított HTTPS-kapcsolat és a használt rendszerek rendszeres frissítése.
• Biztonsági mentés, naplózás, incidenskezelés és a szolgáltatói hozzáférések felülvizsgálata.
• A munkatársak és közreműködők titoktartási és adatvédelmi kötelezettsége.
• Adatvédelmi incidens esetén kockázatalapú vizsgálat, dokumentálás, és szükség esetén hatósági vagy érintetti értesítés.

• Tájékoztatás és hozzáférés: visszajelzést kérhetsz arról, hogy kezeljük-e az adataidat, és másolatot kérhetsz róluk.
• Helyesbítés: kérheted a pontatlan adat javítását és a hiányos adat kiegészítését.
• Törlés: a jogszabályi feltételek fennállása esetén kérheted az adatok törlését; a kérelem nem teljesíthető, ha az adat megőrzése például jogi kötelezettség vagy jogi igény miatt szükséges.
• Korlátozás: meghatározott esetekben kérheted, hogy az adatot a tároláson túl ne használjuk.
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés körében kérheted az általad megadott adatok tagolt, géppel olvasható formátumát.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz; közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhatsz.
• Hozzájárulás visszavonása: a hozzájárulás bármikor, a megadásával azonosan egyszerű módon visszavonható, a korábbi adatkezelés jogszerűségének érintése nélkül.
• Automatizált döntés: jogosult vagy arra, hogy ne terjedjen ki rád kizárólag automatizált döntés, ha az joghatással jár vagy hasonlóan jelentős mértékben érint, a jogszabályi kivételekkel.

A kérelmet a ruhastore.hu@gmail.com e-mail-címre vagy a 3200 Gyöngyös, Jószerencsét út 4. 2. em. 2. ajtó postai címre lehet elküldeni. Az Adatkezelő a kérelemre főszabály szerint egy hónapon belül válaszol. Összetett vagy nagy számú kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről az érintett egy hónapon belül tájékoztatást kap.

A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést. Szükség esetén az érintett személyazonosságának megerősítése kérhető, kizárólag a kérelem biztonságos teljesítéséhez szükséges mértékben.

Adatvédelmi kérdés vagy panasz esetén elsőként az Adatkezelőhöz fordulhatsz: ruhastore.hu@gmail.com, +36 30 424 9820.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság; cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap: naih.hu.

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindíthatja a vonatkozó eljárási szabályok szerint.

Az Adatkezelő a tájékoztatót a jogszabályok, a webáruház működése, az integrációk vagy az adatkezelési folyamatok változása esetén módosíthatja. A módosított változat a weboldalon feltüntetett hatálybalépési naptól alkalmazandó.

Lényeges, az érintettek jogait vagy a hozzájárulás feltételeit érintő változásról az Adatkezelő megfelelő, jól látható módon tájékoztat. Új, hozzájárulást igénylő célhoz új hozzájárulást kér.