ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. 10. 10.

1. Az adatkezelő adatai

Adatkezelő neve: Németh Krisztián E.V. (DODOBOX)
Cím: 4028 Debrecen, Vasvári Pál utca 1.
Nyilvántartási szám: 61311543
Adószám: 91510295-1-29
Weboldal: DODOBOX
E-mail: kapcsolat@dodobox.hu
Telefonszám: 36 30 643 0400

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint a hatályos magyar adatvédelmi jogszabályok rendelkezéseinek megfelelően kezeli.

2. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja

Az Adatkezelő a szolgáltatásai nyújtásához, a megrendelések teljesítéséhez, a kapcsolattartáshoz és a jogszabályi kötelezettségei teljesítéséhez szükséges személyes adatokat kezeli.

2.1. Vásárlás és megrendelés során kezelt adatok

Kezelt adatok köre:

• név;
• számlázási cím;
• szállítási cím, amennyiben a megrendeléshez szükséges;
• telefonszám;
• e-mail-cím;
• megrendelt termékek és a megrendelés egyéb adatai;
• választott szállítási és fizetési mód;
• a fizetés összege és státusza;
• a fizetési tranzakció azonosítója, amennyiben rendelkezésre áll.

Az adatkezelés célja:

• megrendelések feldolgozása és teljesítése;
• a szerződés teljesítése;
• kapcsolattartás a vásárlóval;
• termékek kiszállítása vagy személyes átadása;
• számlázás és a számviteli kötelezettségek teljesítése;
• a fizetések ellenőrzése és a tranzakciók nyomon követése.

Az adatkezelés jogalapja:

• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése;
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése;
• GDPR 6. cikk (1) bekezdés f) pont – jogos érdek, amennyiben az adott adatkezelés például jogi igények érvényesítését vagy a fizetési visszaélések megelőzését szolgálja, és annak feltételei fennállnak.

2.2. Kapcsolatfelvétel során kezelt adatok

Kezelt adatok köre:

• név;
• e-mail-cím;
• telefonszám, amennyiben megadásra kerül;
• az üzenet tartalma;
• az ügyintézéshez kapcsolódó levelezés és információk.

Az adatkezelés célja:

• kapcsolattartás;
• ügyfélszolgálati támogatás;
• ajánlatadás;
• kérdések megválaszolása;
• panaszok és egyéb ügyféligények kezelése.

Az adatkezelés jogalapja:

• GDPR 6. cikk (1) bekezdés b) pont, amennyiben a kapcsolatfelvétel szerződés megkötéséhez vagy teljesítéséhez szükséges;
• GDPR 6. cikk (1) bekezdés c) pont, amennyiben jogszabályi kötelezettség teljesítése indokolja az adatkezelést;
• GDPR 6. cikk (1) bekezdés f) pont, egyéb esetekben az ügyfélkapcsolatok fenntartásához és az érdeklődések megválaszolásához fűződő jogos érdek alapján, amennyiben annak feltételei fennállnak.

2.3. Technikai adatok és sütik (cookie-k)

A weboldal sütiket és egyéb technikai megoldásokat alkalmazhat a megfelelő működés, a biztonság, a felhasználói beállítások megjegyzése, valamint – a beállításoktól függően – statisztikai elemzések céljából.

A sütik kis méretű adatfájlok, amelyeket a böngésző tárolhat a látogató eszközén.

A sütik célja lehet különösen:

• a weboldal alapvető működésének biztosítása;
• a kosár és a vásárlási folyamat működtetése;
• felhasználói beállítások megjegyzése;
• a weboldal biztonságának fenntartása;
• statisztikai elemzés és a felhasználói élmény javítása, amennyiben ilyen szolgáltatások működnek.

Az adatkezelés jogalapja:

• a feltétlenül szükséges technikai megoldások esetén az alkalmazandó jogszabályok szerinti jogalap;
• a nem feltétlenül szükséges, analitikai vagy marketingcélú sütik esetén – ahol ezt a jogszabályok előírják – a felhasználó előzetes hozzájárulása.

A sütik használatának részleteit a weboldalon alkalmazott tényleges technológiák és beállítások alapján kell meghatározni. A böngésző beállításaiban lehetőség van a sütik korlátozására vagy törlésére, azonban ez a weboldal egyes funkcióinak működését befolyásolhatja.

2.4. Bankkártyás fizetéssel kapcsolatos adatkezelés

A DODOBOX webáruházban online bankkártyás fizetésre a WooPayments szolgáltatáson keresztül van lehetőség. A WooPayments a Stripe közreműködésével működik.

Személyes átvétel esetén a vásárló az üzletben, a SumUp fizetési szolgáltatásával biztosított bankkártyaterminálon keresztül is kiegyenlítheti a megrendelés ellenértékét.

Az adatkezelés célja:

• a bankkártyás tranzakció lebonyolítása;
• a fizetés sikerességének ellenőrzése és visszaigazolása;
• a megrendeléshez kapcsolódó fizetés azonosítása;
• a tranzakciókkal kapcsolatos reklamációk, visszatérítések és vitás ügyek kezelése;
• a fizetési visszaélések megelőzése és a jogszabályi kötelezettségek teljesítése.

A kezelt adatok köre a fizetési módtól és a szolgáltató rendszerének működésétől függően különösen az alábbiakat foglalhatja magában:

• a vásárló neve és a tranzakcióhoz szükséges kapcsolattartási adatai;
• a számlázási adatok, amennyiben a fizetési folyamat során szükségesek;
• a fizetés összege, időpontja és státusza;
• a tranzakció és a fizetési szolgáltató azonosítói;
• a megrendelés fizetéshez szükséges adatai;
• a fizetési szolgáltató által a tranzakció lebonyolításához, ellenőrzéséhez és biztonságához szükséges további adatok.

A bankkártyaszám, a lejárati dátum és a biztonsági kód kezelését a fizetési szolgáltató tényleges rendszerbeállításai és a fizetési folyamat határozzák meg. Az Adatkezelő ezeket az adatokat nem tekinti a saját maga által kezelt adatoknak, amennyiben azok közvetlenül a fizetési szolgáltatóhoz kerülnek, és az Adatkezelő nem fér hozzájuk.

Az adatkezelés jogalapja:

• GDPR 6. cikk (1) bekezdés b) pont – a megrendelés teljesítéséhez szükséges adatkezelés;
• GDPR 6. cikk (1) bekezdés c) pont – a jogszabályi, különösen számviteli kötelezettségek teljesítése;
• GDPR 6. cikk (1) bekezdés f) pont – jogos érdek, például a tranzakciók ellenőrzése, a visszaélések megelőzése és a jogi igények kezelése esetén, amennyiben annak feltételei fennállnak.

A fizetési szolgáltatók a rájuk vonatkozó szerződéses feltételek és adatvédelmi tájékoztatók szerint kezelik a hozzájuk kerülő adatokat. A szolgáltatók adatkezelői vagy adatfeldolgozói szerepét az adott szolgáltatásra vonatkozó feltételek határozzák meg.

3. Analitikai és statisztikai adatkezelés

A weboldal látogatottsági és használati statisztikáinak elemzése a weboldalon ténylegesen alkalmazott eszközöktől függően történhet.

Az Adatkezelő a weboldal fejlesztése és a felhasználói élmény javítása érdekében analitikai szolgáltatásokat vehet igénybe. A nem feltétlenül szükséges analitikai eszközök alkalmazása esetén az Adatkezelő gondoskodik a vonatkozó hozzájárulási követelmények betartásáról.

A tárhelyszolgáltató és más technikai szolgáltatók biztonsági, üzemeltetési és hibaelhárítási célból technikai adatokat, illetve naplófájlokat kezelhetnek.

4. Az adatok továbbítása és adatfeldolgozók

Az Adatkezelő a személyes adatokat a szolgáltatások teljesítéséhez, a megrendelések kezeléséhez, a fizetések lebonyolításához és a jogszabályi kötelezettségek teljesítéséhez szükséges mértékben továbbíthatja más személyek és szervezetek részére.

4.1. Szállítási partnerek

A kiszállítás teljesítése érdekében az Adatkezelő a szükséges adatokat a választott szállítási partner részére továbbíthatja.

Továbbított adatok köre:

• név;
• szállítási cím;
• telefonszám;
• e-mail-cím, amennyiben a kézbesítéshez szükséges.

Az adattovábbítás célja: a megrendelt termék kézbesítése, valamint a szállítással kapcsolatos kapcsolattartás.

A konkrét szállítási partnerek köre a megrendelés során választott szállítási módtól függ.

4.2. Tárhelyszolgáltató és technikai szolgáltatók

A weboldal üzemeltetésében, tárhelyszolgáltatásában és karbantartásában közreműködő szolgáltatók a szolgáltatás nyújtásához szükséges mértékben férhetnek hozzá technikai adatokhoz, illetve személyes adatokhoz.

E szolgáltatók adatkezelői vagy adatfeldolgozói szerepét az adott szolgáltatás és a vonatkozó szerződés határozza meg.

4.3. Hatóságok és jogszabály alapján jogosult szervek

Jogszabályi kötelezettség, hatósági megkeresés vagy más jogszerű kötelezés esetén az Adatkezelő a jogszabályok által előírt mértékben személyes adatokat adhat át az arra jogosult hatóságok és szervek részére.

4.4. WooPayments és Stripe – online bankkártyás fizetés

Az online bankkártyás fizetés lebonyolítása a WooPayments szolgáltatáson keresztül, a Stripe közreműködésével történik.

A fizetés feldolgozása érdekében a vásárlás és a tranzakció lebonyolításához szükséges adatok kerülhetnek a fizetési szolgáltatóhoz, különösen a fizetés összegére, a megrendelésre, a tranzakció azonosítására és – a beállításoktól függően – a vásárló kapcsolattartási és számlázási adataira vonatkozó információk.

A fizetési szolgáltató a tranzakció feldolgozásához, biztonságához, ellenőrzéséhez és a kapcsolódó szolgáltatások nyújtásához szükséges adatokat a saját feltételei és adatvédelmi tájékoztatója szerint kezeli.

A WooPayments és a Stripe adatkezeléséről az alábbi hivatalos tájékoztatók adnak további információt:

• WooPayments szabályzatok: https://woocommerce.com/document/woopayments/our-policies/
• WooCommerce adatvédelmi tájékoztató a fizetési bővítményekről: https://woocommerce.com/document/privacy-payments/

4.5. SumUp – személyes átvételkor történő bankkártyás fizetés

Személyes átvétel esetén a vásárló az üzletben SumUp fizetési szolgáltatással biztosított bankkártyaterminálon keresztül is fizethet.

A tranzakció lebonyolításához a SumUp részére a fizetés feldolgozásához és ellenőrzéséhez szükséges adatok kerülhetnek továbbításra, különösen a tranzakció összege, időpontja, azonosítója és a fizetés státusza, valamint a szolgáltató által szükségesnek ítélt egyéb tranzakciós adatok.

A SumUp a szolgáltatásához kapcsolódó adatokat a saját adatvédelmi tájékoztatója és a rá vonatkozó feltételek szerint kezeli.

A SumUp adatkezeléséről további információ a szolgáltató hivatalos weboldalán érhető el:

https://www.sumup.com/hu-hu/ugyfel/jogi/adatvedelem

A fizetési szolgáltatók által végzett adatkezelés részletei, az adatmegőrzés időtartama, a címzettek köre és az esetleges adattovábbítások a szolgáltatók vonatkozó dokumentumaiban találhatók.

5. Az adatok megőrzésének időtartama

Az Adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az adatkezelés célja, illetve a vonatkozó jogszabályi kötelezettségek ezt szükségessé teszik.

Számlázási és számviteli adatok

A számviteli bizonylatokat és az azok alátámasztásához szükséges dokumentumokat az Adatkezelő a hatályos számviteli jogszabályok szerint, főszabály szerint legalább 8 évig őrzi meg.

Megrendelési adatok

A megrendelésekhez kapcsolódó adatokat az Adatkezelő a szerződés teljesítéséhez, az esetleges jogi igények kezeléséhez és a vonatkozó jogszabályi kötelezettségek teljesítéséhez szükséges ideig kezeli. A megőrzés időtartama az adatok típusától és a konkrét jogalaptól függ.

Kapcsolatfelvételi adatok

A kapcsolatfelvétel során megadott adatokat az Adatkezelő az ügyintézéshez szükséges ideig, illetve – ha az ügy jellege ezt indokolja – a kapcsolódó igények rendezéséhez szükséges időtartamig őrzi meg. Az olyan megkeresések adatai, amelyekből nem keletkezik szerződéses vagy más, hosszabb megőrzést indokoló kapcsolat, főszabály szerint legfeljebb 1 évig tárolhatók.

Fizetési tranzakciók adatai

A fizetési tranzakciókhoz kapcsolódó adatokat az Adatkezelő a megrendelés teljesítéséhez, a visszatérítések és vitás ügyek kezeléséhez, valamint a jogszabályi és számviteli kötelezettségek teljesítéséhez szükséges ideig kezeli. A fizetési szolgáltatók saját megőrzési időt alkalmazhatnak a náluk kezelt adatokra.

Technikai és naplóadatok

A technikai naplóadatokat a rendszer biztonságának, működésének és hibaelhárításának biztosításához szükséges ideig őrzik meg az érintett szolgáltatók és az Adatkezelő tényleges beállításai szerint.

6. Az érintettek jogai

A GDPR rendelkezései szerint az érintett – a jogszabályban meghatározott feltételekkel – jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;
• hozzáférést kérni az Adatkezelő által kezelt személyes adataihoz;
• kérni a pontatlan személyes adatok helyesbítését;
• kérni személyes adatai törlését, ha annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• élni az adathordozhatósághoz való jogával, amennyiben annak feltételei fennállnak;
• a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét;
• panaszt tenni a felügyeleti hatóságnál;
• bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése sérti a jogait.

Az Adatkezelő az érintetti kérelmekre a GDPR szerinti határidőben, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Indokolt esetben a határidő a GDPR feltételei szerint meghosszabbítható.

A kérelmek az 1. pontban megadott e-mail-címen vagy postai elérhetőségen nyújthatók be.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, különösen:

• a jogosulatlan hozzáférés megakadályozásáról;
• az adatok véletlen elvesztésének, sérülésének vagy jogosulatlan megváltoztatásának megelőzéséről;
• a weboldal és az informatikai rendszerek megfelelő védelméről;
• az adatok bizalmas kezeléséről;
• a személyes adatokhoz való hozzáférés jogosultságok szerinti korlátozásáról.

A fizetési tranzakciók lebonyolításához a DODOBOX külső fizetési szolgáltatókat vesz igénybe. A bankkártyaadatok kezelésére és a fizetések biztonságára az adott fizetési szolgáltató rendszereire és eljárásaira vonatkozó követelmények is irányadók.

8. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, panaszt nyújthat be a felügyeleti hatóságnál, vagy bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: https://www.naih.hu/
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400

Az érintett a GDPR-ban és a vonatkozó magyar jogszabályokban meghatározott feltételek szerint jogosult bírósághoz fordulni személyes adatainak védelme érdekében.

9. Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa, különösen jogszabályváltozás, a weboldal működésének változása, új szolgáltatás bevezetése vagy az adatkezelési gyakorlat módosulása esetén.

A módosított tájékoztatót az Adatkezelő a weboldalon teszi közzé, feltüntetve a hatálybalépés dátumát. Amennyiben a változás ezt indokolja, az Adatkezelő a jogszabályoknak megfelelően külön tájékoztatást is nyújt az érintettek részére.