Adatkezelési tájékoztató

Hatályos: 2026. november 1. napjától.

Ez a tájékoztató azt írja le, hogy a wscdev.hu webáruház üzemeltetője milyen személyes adatokat kezel Önről, milyen célból, meddig, kinek továbbítja azokat, és Önnek milyen jogai vannak ezzel kapcsolatban. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint történik.

1. Az adatkezelő

• Név: Gyetvai Norbert egyéni vállalkozó (WebStart Consulting)
• Székhely és levelezési cím: 6328 Dunapataj, Gábor Áron utca 37.
• Nyilvántartási szám: 40776294
• Adószám: 66910972-2-23
• Telefon: +36 30 516 2793
• E-mail: info@wscdev.hu
• Honlap: https://wscdev.hu

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, és nem is jelölt ki ilyet. Adatvédelmi kérdéseivel közvetlenül az info@wscdev.hu címen fordulhat hozzánk.

2. Az adatkezelések célonként

2.1. Felhasználói fiók (regisztráció)

• Kezelt adatok: vezeték- és keresztnév, e-mail cím, jelszó (visszafejthetetlen, hash-elt formában), cégnév és adószám (ha megadja), a fiókhoz mentett számlázási és kapcsolattartási adatok.
• Cél: a felhasználói fiók létrehozása és működtetése, a megrendelések és a letöltések elérhetővé tétele.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a fiók törléséig. Ha a fiókhoz megvásárolt licenc tartozik, a fiókot és a hozzá tartozó licencnyilvántartást a licenc fennállásáig megőrizzük: a licencek időbeli korlátozás nélküliek, a Vevő pedig később is igényelhet frissítést, támogatásmegújítást vagy újratelepítést, amihez tudnunk kell, mit vásárolt. A fiók törlése nem érinti a számviteli bizonylatok megőrzését.

2.2. Megrendelés és a szerződés teljesítése

• Kezelt adatok: név, számlázási cím, e-mail cím, telefonszám, cégnév, adószám vagy közösségi adószám, a megrendelt termékek és szolgáltatások adatai, a megrendelés azonosítója és időpontja, a fizetés ténye és módja.
• Cél: a megrendelés feldolgozása, a termék és a licenc rendelkezésre bocsátása, a szolgáltatás nyújtása, kapcsolattartás a teljesítés során.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a licenc fennállásáig, illetve a szerződésből eredő igények elévüléséig — a kettő közül a későbbi időpontig. A megrendelést az Általános Szerződési Feltételek szerint legalább 5 évig őrizzük.

2.3. Közösségi adószám ellenőrzése

• Kezelt adatok: közösségi adószám, cégnév, a lekérdezés időpontja és eredménye.
• Cél: annak megállapítása, hogy az ügylet fordított adózás alá esik-e. Az ellenőrzés az Európai Bizottság VIES rendszerében történik.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), az általános forgalmi adóról szóló törvény alapján.
• Időtartam: a számlával együtt, a számviteli megőrzési idő szerint.

2.4. Számlázás

• Kezelt adatok: a számlán kötelezően szereplő adatok: név, cím, adószám (ha van), a termék vagy szolgáltatás megnevezése, ára, a teljesítés időpontja.
• Cél: számla kiállítása és megőrzése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
• Időtartam: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a bizonylat kiállításától számított 8 év.

2.5. Fizetés

• Kezelt adatok: a tranzakció azonosítója, összege, időpontja és státusza. Bankkártyaadatokat az adatkezelő nem lát és nem tárol — azokat közvetlenül a fizetési szolgáltató kezeli a saját felületén.
• Cél: a vételár beszedése, a fizetés azonosítása, visszatérítés kezelése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a számviteli megőrzési idő szerint.

2.6. Licencellenőrzés és frissítéskiszolgálás

A megvásárolt modulok frissítéseit a Webstart Updater (wsupdater) modul kezeli, amely a webáruház adminisztrációs felületének megnyitásakor, legfeljebb kétóránként kapcsolatot létesít a Szolgáltató licencszerverével.

• Kezelt adatok:
  • a licenckulcs (ingyenes moduloknál üres),
  • a bolt egyedi azonosítója (ps_token) — a telepítéskor generált véletlen kód,
  • az adatbázis ujjlenyomata (db_checksum) — az adatbázis-szerver nevéből és az adatbázis nevéből képzett, vissza nem fejthető MD5-kivonat, amely jelszót nem tartalmaz,
  • a webáruház domainneve,
  • a telepítés típusa (éles vagy teszt környezet),
  • a PrestaShop- és a PHP-verzió,
  • a telepített Webstart-modulok neve és verziója (más fejlesztők moduljairól adat nem kerül továbbításra),
  • a kérést küldő kliens azonosítója (User-Agent: wsupdater/1.0),
  • a kérés időpontja és a kérést küldő IP-címe.
• Cél: a licenc érvényességének ellenőrzése, a jogosultnak megfelelő frissítés kiszolgálása, a támogatási időszak nyilvántartása és a jogosulatlan másolás kiszűrése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont), valamint a Szolgáltató jogos érdeke a szoftver jogosulatlan felhasználásának megakadályozásához (GDPR 6. cikk (1) f) pont).
• Időtartam: a licenc fennállása alatt; a lekérdezési naplók esetében a naplózástól számított 12 hónap.

A modul eltávolításakor a wsupdater a licenckulcsot és a bolt azonosítóját továbbítja, a licenc leválasztása érdekében.

Klónozásellenőrzés. Ha a licencszerver azt észleli, hogy a modul a korábbitól eltérő környezetben fut, a rendszer az adminisztrátortól megkérdezi, hogy a bolt költözött-e, vagy tesztpéldányról van-e szó. Az adminisztrátor válasza a fenti azonosítókkal együtt kerül továbbításra és rögzítésre.

A modulcsomag letöltése egyszer felhasználható letöltési kóddal történik; a kód felhasználásának ténye és időpontja naplózásra kerül.

Megjegyzés a személyes adat jellegéről: a fenti adatok túlnyomó része nem természetes személyre, hanem a Vevő webáruházára és annak technikai környezetére vonatkozik. Személyes adatnak akkor minősülnek, ha a Vevő egyéni vállalkozó vagy természetes személy, illetve ha az IP-cím alapján természetes személy azonosítható.

2.7. Ügyfélszolgálat, hibabejelentés, támogatás

• Kezelt adatok: név, e-mail cím, telefonszám, a bejelentés tartalma és a levelezés, valamint a hibakereséshez a Vevő által megadott technikai adatok (naplófájlok, képernyőképek, ideiglenes hozzáférések).
• Cél: a kérdés megválaszolása, a hiba elhárítása, a támogatási kötelezettség teljesítése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); ha a megkereső nem ügyfél, az adatkezelő jogos érdeke a megkeresés megválaszolásához (GDPR 6. cikk (1) f) pont).
• Időtartam: a licenc fennállásáig, illetve az abból eredő igények elévüléséig — a korábbi bejelentések ismerete a visszatérő hibák azonosításához és a támogatási kötelezettség teljesítéséhez szükséges. Nem ügyféltől érkező megkeresés esetén a bejelentés lezárását követő 1 évig.
• Fontos: ha a hibakereséshez hozzáférést ad a webáruházához, azzal az Ön vásárlóinak adataihoz is hozzáférhetünk. Ilyenkor az adatkezelő az Ön adatfeldolgozójaként jár el; az adatfeldolgozás feltételeit a felek a GDPR 28. cikke szerinti külön, írásbeli megállapodásban rögzítik. A hozzáféréseket a munka elvégzése után visszavonjuk vagy töröljük.

2.8. Panaszkezelés

• Kezelt adatok: név, elérhetőség, a panasz tartalma, a panaszról felvett jegyzőkönyv és a válasz.
• Cél: a fogyasztói panasz kivizsgálása és megválaszolása.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján.
• Időtartam: a panaszról felvett jegyzőkönyvet és a válasz másolatát a jogszabály alapján 5 évig őrizzük.

2.9. Kapcsolatfelvételi űrlap

• Kezelt adatok: név, e-mail cím, az üzenet tartalma.
• Cél: a megkeresés megválaszolása.
• Jogalap: az adatkezelő jogos érdeke a hozzá intézett megkeresés megválaszolásához (GDPR 6. cikk (1) f) pont); ha a megkeresés szerződéskötésre irányul, a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b) pont).
• Időtartam: a megkeresés lezárását követő 1 évig. Ha a megkeresésből szerződés jön létre, a 2.2. pont szerinti időtartam alkalmazandó.

2.10. Hírlevél

• Kezelt adatok: e-mail cím, név (ha megadja), a feliratkozás időpontja, valamint a hírlevelek megnyitására és a bennük lévő hivatkozások megnyitására vonatkozó adatok. Ha a süti-tájékoztató sávon a marketing célú sütikhez is hozzájárult, a Klaviyo a webáruházban végzett tevékenységét (megtekintett oldalak és termékek, kosárba helyezés) a feliratkozásához kapcsolja.
• Cél: tájékoztatás az új modulokról, frissítésekről, akciókról és szakmai tartalmakról; a hírlevelek eredményességének mérése; az érdeklődésének megfelelő ajánlatok küldése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ára is tekintettel.
• Időtartam: a hozzájárulás visszavonásáig. A leiratkozás bármikor, ingyenesen lehetséges minden hírlevél alján található hivatkozással, vagy az info@wscdev.hu címre küldött üzenettel. A leiratkozás tényét és időpontját a későbbi megkeresés elkerülése érdekében megőrizzük.
• Megjegyzés: a hírlevélre való feliratkozás önkéntes, és nem feltétele a vásárlásnak.

2.11. Webanalitika

• Kezelt adatok: a látogatás adatai: megtekintett oldalak, a látogatás időpontja és időtartama, hivatkozó oldal, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely, valamint a sütiben tárolt egyedi azonosító.
• Cél: a webáruház látogatottságának mérése, a tartalom és a felhasználói élmény fejlesztése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a süti-tájékoztató sávon adhat meg. Hozzájárulás hiányában ezek a sütik nem kerülnek elhelyezésre.
• Időtartam: a sütik élettartama szerint; a Google Analyticsben tárolt, felhasználói szintű adatok esetében a szolgáltatásban beállított adatmegőrzési idő szerint, legfeljebb 14 hónap.

2.12. Hirdetés és remarketing

• Kezelt adatok: a sütiben vagy hasonló technológiával tárolt egyedi azonosító, a webáruházban végzett tevékenység (megtekintett termékek, kosárba helyezés, vásárlás).
• Cél: hirdetések megjelenítése és eredményességük mérése a Google és a Meta hirdetési felületein, valamint hasonló érdeklődésű célközönségek kialakítása.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont). Hozzájárulás hiányában ezek a kódok nem töltődnek be.
• Közös adatkezelés: a Meta hirdetési eszközeinek (Facebook pixel) használata során a célzáshoz és a hirdetések kiszolgálásához gyűjtött eseményadatok tekintetében az adatkezelő és a Meta Platforms Ireland Limited a GDPR 26. cikke szerinti közös adatkezelőnek minősül. A közös adatkezelés feltételeit a Meta üzleti eszközeire vonatkozó feltételek és az azok részét képező adatkezelői kiegészítés tartalmazza. Az érintetti jogok gyakorlása mindkét félnél kezdeményezhető.

2.13. Felugró ablakok és ajánlatok

• Kezelt adatok: a sütiben tárolt egyedi azonosító, az, hogy mely felugró üzeneteket látta, és mikor; ha a felugró ablakban megadja, az e-mail címe.
• Cél: akciók, új modulok és feliratkozási lehetőség megjelenítése felugró ablakban, úgy, hogy ugyanazt az ajánlatot ne mutassuk Önnek többször.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a süti-tájékoztató sávon a marketing célú sütikre adhat meg. Hozzájárulás hiányában a felugró ablakok kódja nem töltődik be.
• Időtartam: a sütik élettartama szerint, legfeljebb 1 év. A felugró ablakban megadott e-mail címet a 2.10. pont szerint, hírlevél-feliratkozásként kezeljük.

2.14. Közvetlen üzleti megkeresés webáruházaknak

• Kezelt adatok: a webáruház saját weboldalán nyilvánosan közzétett, általános (nem névre szóló, pl. info@) e-mail címe, a webáruház neve és domainje, valamint a megkeresés adatai: a levél elküldésének időpontja, a kézbesítés eredménye, a leiratkozás vagy a tiltakozás ténye és időpontja, és ha válaszol, a levelezés.
• Az adatok forrása: a webáruházak saját weboldalán (például a kapcsolat- vagy az impresszumoldalon) nyilvánosan közzétett elérhetőségek. Névre szóló, személyes e-mail címet nem gyűjtünk.
• Cél: PrestaShop-moduljaink és kapcsolódó szolgáltatásaink bemutatása webáruházak üzemeltetőinek.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont): saját termékeinek bemutatása olyan vállalkozásoknak, amelyeknek a tevékenységéhez ezek a termékek kapcsolódnak.
• Időtartam: ha nem válaszol, a címet az utolsó megkereséstől számított 12 hónap elteltével töröljük. Ha leiratkozik vagy tiltakozik, csak az e-mail címet és a leiratkozás időpontját őrizzük meg, kizárólag azért, hogy többé ne keressük meg. Ha válaszol, a további levelezést a 2.7. pont szerint kezeljük.
• Tiltakozás: az adatkezelés ellen bármikor, indokolás nélkül tiltakozhat (GDPR 21. cikk): a levelek alján található leiratkozó hivatkozással, a levélre adott „leiratkozom” válasszal, vagy az info@wscdev.hu címre küldött üzenettel. Ezt követően nem küldünk Önnek több levelet.
• Adatfeldolgozó: a levelek kiküldése a Tárhely.Eu Kft. szerverén keresztül történik (lásd 3. pont).

2.15. A webáruház biztonsága

• Kezelt adatok: IP-cím, böngésző- és eszközadatok, a kérés időpontja és célja, az űrlapkitöltés technikai jellemzői, szerveroldali naplóállományok.
• Cél: az automatizált visszaélések, a tömeges regisztráció és üzenetküldés, valamint a támadások kiszűrése; a webáruház üzembiztonságának fenntartása.
• Jogalap: az adatkezelő jogos érdeke a rendszerei védelméhez (GDPR 6. cikk (1) f) pont). Ezek a funkciók a szolgáltatás működéséhez szükségesek, ezért hozzájárulás nélkül is működnek.
• Időtartam: a naplóállományok esetében a naplózástól számított 12 hónap.

3. Adatfeldolgozók és címzettek

Az alábbi szolgáltatók az adatkezelő megbízásából, a vele kötött szerződés alapján férnek hozzá személyes adatokhoz.

A könyvelési feladatokat a Vállalkozás Okosan Kft. (székhely: 1097 Budapest, Könyves Kálmán krt. 12–14.; adószám: 24807629-2-43) végzi, amely ennek keretében a számviteli bizonylatokon szereplő adatokhoz hozzáfér.

Ezen felül személyes adatot továbbíthatunk jogszabályi kötelezettség esetén hatóságok, bíróságok és a békéltető testület részére.

4. Adattovábbítás az Európai Gazdasági Térségen kívülre

A 3. pontban felsorolt szolgáltatók közül a Klaviyo, Inc. és a Cloudflare, Inc. az Amerikai Egyesült Államokban működik, és az írországi székhelyű szolgáltatók is igénybe vehetnek Európai Gazdasági Térségen kívüli alvállalkozókat.

Az ilyen adattovábbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata azon szolgáltatók esetében, amelyek a keret szerint tanúsították magukat, valamint — tartalék jogalapként, illetve a keret hatálya alá nem tartozó továbbításoknál — az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).

Az egyes szolgáltatók tanúsítási státusza a keret hivatalos nyilvántartásában ellenőrizhető: https://www.dataprivacyframework.gov/s/participant-search

5. Sütik

A webáruház sütiket (cookie-kat) és hasonló technológiákat használ. A sütik olyan kis adatfájlok, amelyeket a böngészője tárol az eszközén.

Feltétlenül szükséges sütik. A webáruház működéséhez nélkülözhetetlenek: ilyen a munkamenet-azonosító, a kosár tartalmának megőrzése, a bejelentkezés fenntartása, a nyelv- és pénznemválasztás, valamint a biztonsági funkciók. Ezek hozzájárulás nélkül is elhelyezésre kerülnek, mert nélkülük a szolgáltatás nem nyújtható.

Statisztikai sütik. A látogatottság mérését szolgálják. Csak az Ön hozzájárulásával kerülnek elhelyezésre.

Marketing sütik. A hirdetések célzását és eredményességük mérését, a felugró ajánlatok megjelenítését, valamint a hírlevél és a webáruházban végzett tevékenység összekapcsolását szolgálják. Csak az Ön hozzájárulásával kerülnek elhelyezésre.

A hozzájárulását az oldal első megnyitásakor megjelenő süti-tájékoztató sávon adhatja meg, célonként külön-külön. A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint ahogyan megadta: ehhez nyissa meg újra a süti-beállítási panelt a weboldalon elhelyezett süti-beállítási hivatkozással, és módosítsa a korábbi választását. A sütik a böngésző beállításaiban is törölhetők és letilthatók, ez azonban a webáruház egyes funkcióinak működését korlátozhatja.

Az egyes sütik nevét, szolgáltatóját, célját és élettartamát a süti-beállítási panel kategóriánként, részletesen felsorolja; ugyanez a lista a Süti tájékoztató oldalon is elérhető.

6. Automatizált döntéshozatal

Az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. A hirdetési célú célközönség-képzés nem minősül ilyennek.

7. Adatbiztonság

Az adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázatai figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz. Így különösen: a webáruház titkosított kapcsolaton (HTTPS) érhető el, a jelszavakat kizárólag visszafejthetetlen formában tároljuk, az adminisztrációs felületekhez korlátozott kör fér hozzá, a rendszerekről rendszeres biztonsági mentés készül, és a szoftverfrissítéseket folyamatosan telepítjük.

8. Az Ön jogai

Ön az adatkezeléssel kapcsolatban az alábbi jogokkal élhet:

• Tájékoztatáshoz és hozzáféréshez való jog: kérheti, hogy tájékoztassuk arról, kezelünk-e Önről személyes adatot, és ha igen, másolatot kérhet róluk.
• Helyesbítéshez való jog: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törléshez való jog: kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonja hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem kérhető olyan adatok esetében, amelyek megőrzésére jogszabály kötelez — így különösen a számviteli bizonylatok esetében.
• Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheti, hogy az adatokat csak tároljuk, de ne használjuk fel.
• Adathordozhatósághoz való jog: a hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatokat tagolt, géppel olvasható formátumban kérheti.
• Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor, korlátozás nélkül tiltakozhat.
• A hozzájárulás visszavonásához való jog: a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az info@wscdev.hu címre vagy a székhelyünkre küldött levélben terjesztheti elő. A kérelemre legkésőbb egy hónapon belül válaszolunk; ez az időtartam a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről Önt tájékoztatjuk. A tájékoztatás ingyenes.

9. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, először kérjük, forduljon hozzánk az info@wscdev.hu címen — a legtöbb kérdés így rendezhető a leggyorsabban.

Panasszal fordulhat a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

Felhívjuk a figyelmét, hogy a Hatóság tájékoztatása szerint egyszerű e-mailben küldött beadvánnyal eljárás nem kezdeményezhető; az eljárás megindításának módjáról a Hatóság honlapja ad tájékoztatást.

Jogainak megsértése esetén bírósághoz is fordulhat. A per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosított tájékoztatót a webáruház felületén tesszük közzé, a hatálybalépés napjának feltüntetésével. Lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.