Adatvédelmi nyilatkozat

Utolsó módosítás: 2026. október 17.

Ez a nyilatkozat arról tájékoztatja Önt, hogy a hokishop.hu webáruház használata és a vásárlás során milyen személyes adatait, milyen célból, meddig és kinek a közreműködésével kezeljük. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján történik.

1. Az adatkezelő

• Név: Cser Könyvkiadó és Kereskedelmi Kft. (a továbbiakban: Adatkezelő vagy mi)
• Székhely és levelezési cím: 1114 Budapest, Ulászló utca 8.
• Cégjegyzékszám: 01-09-721626
• Adószám: 13160348-2-43
• Képviselő: Dr. Vörös András
• E-mail: rendeles@hokishop.hu
• Telefon: +36 70 434 2889, +36 1 386 9019

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a rendeles@hokishop.hu címen érhet el minket.

2. Milyen adatokat, milyen célból kezelünk?

2.1. Kapcsolatfelvétel

• Cél: e-mailben, telefonon vagy személyesen feltett kérdései megválaszolása.
• Adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
• Jogalap: az Ön hozzájárulása, amelyet a megkereséssel ad meg (GDPR 6. cikk (1) a) pont). Ha a kérdés egy rendeléshez kapcsolódik, a szerződés teljesítése (6. cikk (1) b) pont).
• Időtartam: az ügy lezárásáig, rendeléshez kapcsolódó levelezésnél a rendelés adataival azonos ideig.

2.2. Vásárlói fiók (regisztráció)

• Cél: hogy a következő vásárlásnál ne kelljen újra megadnia az adatait, és a Fiókom oldalon követhesse a rendeléseit.
• Adatok: e-mail cím, jelszó (titkosítva tároljuk, mi sem látjuk), név, számlázási és szállítási cím, telefonszám, korábbi rendelések.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont). A regisztráció nem feltétele a vásárlásnak.
• Időtartam: a fiók törléséig. A fiók törlését bármikor kérheti a rendeles@hokishop.hu címen. A fiók törlése a már leadott rendelések adatait nem érinti, azokat a 2.3. és 2.4. pont szerint őrizzük meg.

2.3. A rendelés teljesítése

• Cél: a rendelés feldolgozása, kiszállítása, a rendeléssel kapcsolatos értesítések (visszaigazolás, állapotváltozás, csomagkövetés) küldése és a kapcsolattartás.
• Adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím, a választott csomagautomata, a megrendelt termékek, egyedi terméknél a megadott felirat és szám, a rendelés száma, időpontja és összege, a választott szállítási és fizetési mód, az esetleges megjegyzés.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a polgári jogi elévülési idő szerint a teljesítéstől számított 5 évig.

2.4. Számlázás

• Cél: a jogszabály szerinti számla kiállítása és megőrzése.
• Adatok: név, számlázási cím, cég esetén adószám, a vásárolt termékek és összegek.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § (1) bekezdése, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése).
• Időtartam: a számla kiállításától számított 8 évig.

2.5. Szállítás

• Cél: a csomag kézbesítése a választott módon (GLS házhozszállítás vagy GLS csomagautomata).
• Adatok: név, szállítási cím vagy a választott csomagautomata, telefonszám, e-mail cím, a csomag adatai, átvételkori fizetésnél a beszedendő összeg.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a rendelés adataival azonos ideig. A GLS az adatokat saját adatkezelési tájékoztatója szerint kezeli.

2.6. Bankkártyás fizetés

• Cél: a vételár bankkártyás kifizetése, a visszaélések megelőzése és az esetleges visszatérítés.
• Adatok: név, e-mail cím, számlázási cím, a fizetendő összeg, a rendelés száma, a tranzakció azonosítója és eredménye, a visszaélés-megelőzéshez az IP-cím és a böngésző technikai adatai. A kártyaadatokat közvetlenül a fizetési szolgáltató biztonságos felületén adja meg, azokat mi nem látjuk és nem tároljuk.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), a visszaélés-megelőzés esetén jogos érdek (6. cikk (1) f) pont).
• Időtartam: a rendelés adataival azonos ideig. A fizetési szolgáltatók az adatokat saját adatkezelési tájékoztatójuk szerint kezelik.

2.7. Ajándékutalvány

• Cél: az ajándékutalvány kiállítása, e-mailes kézbesítése, az egyenleg nyilvántartása és a beváltás.
• Adatok: a vásárló adatai (2.3. pont), a vásárló által megadott címzett neve és e-mail címe, az üzenet, az utalvány kódja, összege, egyenlege, érvényessége és a beváltások (rendelésszám, összeg, időpont).
• Jogalap: a vásárlóval kötött szerződés teljesítése (GDPR 6. cikk (1) b) pont); a címzett adatai esetén jogos érdek (6. cikk (1) f) pont): az ajándékba adott utalvány kézbesítése. A címzett adatait a vásárló adja meg, ezért kérjük, csak olyan személy adatait adja meg, aki ehhez hozzájárult, vagy akinek az ajándékot szánja.
• Időtartam: az utalvány lejáratát követő 5 évig (a polgári jogi elévülési idő), a beváltott rendelésekhez kapcsolódó adatokat a rendelés adataival azonos ideig.

2.8. Elállás, szavatossági igények és panaszok

• Cél: az elállási nyilatkozatok, szavatossági és jótállási igények, fogyasztói panaszok kezelése és dokumentálása.
• Adatok: név, cím, e-mail cím, telefonszám, a rendelés adatai, az igény vagy panasz tartalma, a csatolt fényképek és dokumentumok, visszatérítésnél a bankszámlaszám.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §, a 19/2014. (IV. 29.) NGM rendelet, a 45/2014. (II. 26.) Korm. rendelet).
• Időtartam: a panaszról felvett jegyzőkönyvet, a panaszt és a válaszunkat, valamint a szavatossági igényről felvett jegyzőkönyvet 3 évig őrizzük meg. Az elállással kapcsolatos adatokat a rendelés adataival azonos ideig.

2.9. A honlap biztonságos működése

• Cél: a honlap működtetése, a hibák felderítése és a támadások kivédése.
• Adatok: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa (szervernapló).
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont): a honlap biztonságos és zavartalan működése.
• Időtartam: legfeljebb 90 nap.

3. Sütik (cookie-k) és helyi tárolás

A honlap csak a működéshez szükséges sütiket használja. Statisztikai, reklám- vagy közösségi oldali követő sütiket nem használunk, ezért hozzájárulást kérő sütiablak sem jelenik meg. A szükséges sütik jogalapja a jogos érdekünk a honlap működtetéséhez (GDPR 6. cikk (1) f) pont).

Süti	Mire szolgál	Élettartam
wp_woocommerce_session_*	a kosár és a pénztárban megadott adatok megőrzése	2 nap
woocommerce_cart_hash, woocommerce_items_in_cart	a kosár tartalmának változását jelzi	a böngésző bezárásáig
wordpress_logged_in_*, wordpress_sec_*	bejelentkezés a vásárlói fiókba	a böngésző bezárásáig, „Emlékezz rám” esetén 14 nap
wordpress_test_cookie	ellenőrzi, hogy a böngésző engedi-e a sütiket	a böngésző bezárásáig
__stripe_mid, __stripe_sid	a bankkártyás fizetés biztonsága és a visszaélések megelőzése (Stripe)	1 év, illetve 30 perc

A keresőben legutóbb beírt kifejezéseket a böngészője helyi tárolójában (localStorage) őrizzük, hogy gyorsan újra kiválaszthassa őket. Ezek az adatok nem jutnak el hozzánk, és a böngésző adatainak törlésével bármikor eltávolíthatók.

A sütiket a böngészője beállításaiban letilthatja vagy törölheti. A szükséges sütik letiltása esetén azonban a kosár és a pénztár nem működik.

4. Kik ismerhetik meg az adatait?

Adatait csak azok a munkatársaink és partnereink ismerhetik meg, akiknek erre feladatuk ellátásához szükségük van. Adatait nem adjuk el, és reklámcélra nem adjuk át harmadik félnek.

4.1. Adatfeldolgozók (a mi megbízásunkból, a mi utasításaink szerint dolgoznak)

• Tárhelyszolgáltató: Total-Box Kft., 2098 Pilisszentkereszt, Szabadság utca 21., info@totalbox.hu. Feladata: a honlap és az adatok tárolása.
• Számlázó rendszer: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., info@szamlazz.hu, szamlazz.hu. Feladata: az elektronikus számlák kiállítása és tárolása.

4.2. Önálló adatkezelő címzettek (saját adatkezelési szabályaik szerint kezelik az adatokat)

• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa utca 2., info@gls-hungary.com, gls-group.com/HU. Az adatokat a csomag kézbesítéséhez, a kézbesítési értesítésekhez (SMS, e-mail) és átvételkori fizetésnél a vételár beszedéséhez kapja meg.
• Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország, stripe.com. A bankkártyás fizetés feldolgozója.
• WooCommerce Inc. (WooPayments), Amerikai Egyesült Államok, woocommerce.com. A bankkártyás fizetési szolgáltatás üzemeltetője, a tranzakció adatait a fizetés lebonyolításához és a visszaélések megelőzéséhez kapja meg.

Az Európai Unión kívülre (az Amerikai Egyesült Államokba) irányuló adattovábbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek garanciái mellett történik.

4.3. Külső tartalom: térkép

A csomagautomata kiválasztásakor a pénztárban megjelenő térkép az OpenStreetMap térképszolgáltatásból (OpenStreetMap Foundation, Egyesült Királyság) tölti be a térképrészleteket. Ehhez a böngészője az IP-címét és a böngésző technikai adatait elküldi az OpenStreetMap szervereinek. A térkép csak akkor töltődik be, ha a csomagautomatás szállítást választja.

4.4. Hatóságok

Bíróság, ügyészség, hatóság jogszabályon alapuló megkeresésére a kért adatokat kiadjuk.

5. Adatbiztonság

A honlap titkosított (HTTPS) kapcsolaton működik. Az adatokhoz csak jelszóval védett hozzáféréssel, az arra jogosult munkatársaink férnek hozzá. A jelszavakat titkosítva tároljuk. Adatvédelmi incidens esetén a jogszabályok szerint járunk el, és ha az incidens Önre nézve magas kockázattal jár, Önt is értesítjük.

6. Az Ön jogai

• Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, mely adatokat, milyen célból, meddig és kinek továbbítottuk őket. Kérésére másolatot adunk az adatairól.
• Helyesbítés: kérheti a pontatlan adatai javítását. Fiókjában a címeit és fiókadatait maga is módosíthatja.
• Törlés: kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. Nem töröljük azokat az adatokat, amelyek megőrzésére jogszabály kötelez (például a számlák), vagy amelyek jogi igények érvényesítéséhez szükségesek.
• Az adatkezelés korlátozása: kérheti, hogy az adatait meghatározott ideig csak tároljuk, például ha vitatja azok pontosságát.
• Adathordozhatóság: az Ön által megadott, hozzájáruláson vagy szerződésen alapuló adatokat géppel olvasható formában kikérheti, vagy kérheti azok továbbítását egy másik adatkezelőnek.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kérelmét a rendeles@hokishop.hu címre vagy postán a székhelyünkre küldheti. Kérelmét indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesítjük vagy válaszoljuk meg. Ez a határidő indokolt esetben további két hónappal meghosszabbodhat, erről a késedelem okának megjelölésével tájékoztatjuk. A kérelem teljesítése ingyenes. A visszaélések elkerülése érdekében a kérelem teljesítése előtt azonosíthatjuk Önt.

Automatizált döntéshozatalt és profilalkotást nem alkalmazunk.

7. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk, hogy a problémát közösen rendezhessük. Panaszt nyújthat be a felügyeleti hatósághoz is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400, honlap: naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

8. Egyéb rendelkezések

A webáruházban 16 éven aluli személy csak szülője vagy törvényes képviselője hozzájárulásával adhat le rendelést. Ha a nyilatkozatot módosítjuk, a változást a honlapon közzétesszük, és lényeges változás esetén a regisztrált vásárlókat e-mailben is értesítjük.