Jelen Adatkezelési Tájékoztató célja, hogy a mezliget.hu weboldal és webáruház látogatói, vásárlói és egyéb érintettjei átlátható tájékoztatást kapjanak személyes adataik kezeléséről.
Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok rendelkezései szerint járunk el.
Adatkezelő: Török Bence Ferenc egyéni vállalkozó
Székhely: 2639 Bernecebaráti, Széchenyi út 30.
Postacím: 2639 Bernecebaráti, Széchenyi út 30.
Weboldal: mezliget.hu
E-mail: info@mezliget.hu
Adószám: 53012689-1-33
Nyilvántartási szám: 55442604
A továbbiakban: Adatkezelő.
Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kinevezésére nem köteles.
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket követi:
a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli;
személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból kezel;
kizárólag az adatkezelés céljához szükséges személyes adatokat kezeli;
törekszik arra, hogy a kezelt személyes adatok pontosak és naprakészek legyenek;
a személyes adatokat csak a szükséges ideig őrzi;
megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében.
Az adatkezelés jogalapja az adott adatkezeléstől függően különösen:
az érintett hozzájárulása;
szerződés teljesítése vagy a szerződés megkötését megelőző lépések megtétele;
az Adatkezelőre vonatkozó jogi kötelezettség teljesítése;
az Adatkezelő vagy harmadik személy jogos érdeke.
A weboldal és az ahhoz kapcsolódó e-mail-szolgáltatás működtetéséhez az Adatkezelő tárhelyszolgáltatót vesz igénybe.
Szolgáltató: Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34. 2. emelet
Weboldal: sybell.hu
E-mail: info@sybell.hu
Adatfeldolgozás célja: a weboldal, a webáruház és az e-mail-szolgáltatás technikai működésének biztosítása, valamint az ezekhez kapcsolódó adatok tárolása.
A mezliget.hu webáruházban történő rendelés teljesítéséhez személyes adatok kezelése szükséges.
a megrendelés fogadása és feldolgozása;
a Vásárló azonosítása;
kapcsolattartás;
a megrendelt termékek teljesítése;
fizetés lebonyolítása;
számla kiállítása;
szállítás megszervezése;
esetleges fogyasztói igények és panaszok kezelése.
A rendelés során – a választott szolgáltatásoktól függően – különösen az alábbi adatokat kezelhetjük:
név;
e-mail-cím;
telefonszám;
számlázási név és cím;
szállítási név és cím;
vállalkozás esetén cégnév és adószám;
kiválasztott szállítási mód;
kiválasztott fizetési mód;
megrendelt termékek;
rendelés összege;
rendelés száma és időpontja;
a rendelés teljesítéséhez kapcsolódó egyéb adatok.
A GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőző lépések megtételéhez szükséges.
A számlázással, könyveléssel és egyéb jogszabályban előírt nyilvántartásokkal kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
A szerződés teljesítéséhez kapcsolódó adatokat az Adatkezelő a vonatkozó polgári jogi, számviteli és adójogi megőrzési időkre figyelemmel őrzi meg.
A számviteli bizonylatokat és az azok alapjául szolgáló adatokat a vonatkozó jogszabályokban meghatározott ideig kell megőrizni.
Online bankkártyás fizetés választása esetén a fizetés lebonyolításában a Stripe vesz részt.
A Stripe az adott adatkezelési művelettől függően adatfeldolgozóként és/vagy önálló adatkezelőként járhat el.
A fizetéshez szükséges bankkártyaadatok közvetlenül a Stripe rendszerében kerülhetnek kezelésre.
Az Adatkezelő a bankkártya teljes számát, valamint CVC/CVV biztonsági kódját nem tárolja.
A Stripe részére a fizetés teljesítéséhez szükséges adatok kerülhetnek továbbításra, így különösen:
név;
e-mail-cím;
számlázási adatok;
fizetendő összeg;
rendeléshez kapcsolódó azonosítók;
a fizetési tranzakcióhoz szükséges technikai adatok.
Adatkezelés célja: online fizetés lebonyolítása, tranzakció kezelése, csalások megelőzése és a fizetéssel kapcsolatos ügyintézés.
Jogalap: a szerződés teljesítése, illetve a Stripe saját adatkezelései tekintetében a Stripe által meghatározott jogalapok.
A Stripe saját adatkezelési szabályairól a Stripe adatvédelmi tájékoztatója tartalmaz részletes információt.
Banki átutalás esetén az Adatkezelő a tranzakcióhoz kapcsolódó, a bankszámlakivonaton megjelenő adatokat kezelheti, így különösen:
a fizető neve;
bankszámlaszáma;
az átutalt összeg;
a közlemény;
a tranzakció időpontja.
Adatkezelés célja: a fizetés azonosítása és a megrendelés teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, valamint a kapcsolódó számviteli adatok esetén jogi kötelezettség teljesítése.
Készpénzes fizetés kizárólag személyes átvétel esetén lehetséges. Az Adatkezelő a készpénzes fizetésről a vonatkozó jogszabályoknak megfelelő bizonylatot állít ki.
A megrendelés teljesítésével kapcsolatban az Adatkezelő a jogszabályban előírt számlázási adatokat kezeli.
Különösen:
név;
számlázási cím;
vállalkozás esetén cégnév és adószám;
vásárolt termékek;
fizetendő összeg;
fizetési mód;
számla kiállításához szükséges egyéb adatok.
Adatkezelés célja: számla kiállítása, valamint a számviteli és adózási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
Az adatokat az Adatkezelő a vonatkozó számviteli és adójogi jogszabályokban előírt időtartamig őrzi.
A számlák kiállításához az Adatkezelő a Billingo online számlázórendszert veszi igénybe.
Szolgáltató: Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
Weboldal: billingo.hu
E-mail: hello@billingo.hu
A Billingo a kiállított számlákon szereplő személyes adatok tekintetében adatfeldolgozóként jár el.
MPL szállítás választása esetén a megrendelés kézbesítéséhez szükséges személyes adatokat az Adatkezelő továbbítja a Magyar Posta Zrt. részére.
Szolgáltató: Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2–6.
Az átadott adatok különösen:
címzett neve;
szállítási cím vagy választott átvételi pont;
telefonszám;
e-mail-cím;
csomag kézbesítéséhez szükséges egyéb adatok.
Adattovábbítás célja: a megrendelt termék kézbesítése és a címzett értesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.
A Magyar Posta a saját szolgáltatásával összefüggő adatkezelések tekintetében önálló adatkezelőként is eljárhat.
FOXPOST szállítás választása esetén a kézbesítéshez szükséges személyes adatokat az Adatkezelő továbbítja a FOXPOST részére.
Az átadott adatok különösen:
címzett neve;
telefonszám;
e-mail-cím;
kiválasztott csomagautomata vagy átvételi pont;
a kézbesítéshez szükséges egyéb adatok.
Adattovábbítás célja: a megrendelt termék kézbesítése és a címzett értesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.
A FOXPOST a postai és csomagküldési szolgáltatásával összefüggő adatkezelések tekintetében saját adatvédelmi tájékoztatója szerint is kezelhet személyes adatokat.
A Webáruházban lehetőség van a „Személyes átvétel – ismerőseink részére” átvételi mód választására.
Ebben az esetben az Adatkezelő a rendelés teljesítéséhez és az átvétel egyeztetéséhez szükséges személyes adatokat kezeli.
Adatkezelés célja: a megrendelés teljesítése és a személyes átvétel megszervezése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.
Személyes átvétel esetén a rendelés ellenértéke készpénzben is megfizethető.
Amennyiben az érintett e-mailben, telefonon vagy más módon kapcsolatba lép az Adatkezelővel, az Adatkezelő a megkeresés megválaszolásához szükséges adatokat kezeli.
Különösen:
név;
e-mail-cím;
telefonszám;
üzenet tartalma;
az érintett által önkéntesen megadott további személyes adatok.
Az info@mezliget.hu e-mail-címről folytatott egyedi ügyfélkommunikáció ebbe az adatkezelési körbe tartozik.
Adatkezelés célja: kapcsolatfelvétel, kérdések megválaszolása, ügyintézés és panaszkezelés.
Jogalap: az ügy jellegétől függően szerződés teljesítése, az érintett kérésére történő szerződéskötést megelőző intézkedés, jogi kötelezettség vagy jogos érdek.
A panaszkezeléssel kapcsolatos adatokat az Adatkezelő a vonatkozó fogyasztóvédelmi szabályokban előírt időtartamig őrzi meg.
Amennyiben a Webáruház lehetőséget biztosít felhasználói fiók létrehozására, az Adatkezelő a fiók működtetéséhez szükséges adatokat kezeli.
Ezek különösen:
név;
e-mail-cím;
felhasználói fiókhoz kapcsolódó adatok;
korábbi rendelések;
megadott számlázási és szállítási adatok.
Adatkezelés célja: a felhasználói fiók létrehozása és működtetése, valamint a vásárlási folyamat egyszerűsítése.
Jogalap: az érintett által kért szolgáltatás biztosítása, illetve az adott funkció jellegétől függően az érintett hozzájárulása.
A felhasználói fiók törlése nem eredményezi azoknak az adatoknak a törlését, amelyeket az Adatkezelő jogszabály alapján továbbra is köteles megőrizni.
Az Adatkezelő kizárólag az érintett előzetes, önkéntes hozzájárulása alapján küld marketingcélú elektronikus üzeneteket és hírleveleket.
A hírlevelek kezeléséhez és kiküldéséhez az Adatkezelő a MailerLite szolgáltatását használja.
név, amennyiben megadásra kerül;
e-mail-cím;
feliratkozás ténye és időpontja;
hozzájárulással kapcsolatos adatok;
leiratkozással kapcsolatos adatok;
a hírlevél használatával kapcsolatos technikai és statisztikai adatok, amennyiben ilyen adatok kezelése történik.
Adatkezelés célja: hírlevelek, termékajánlatok, akciók, újdonságok és egyéb marketingtartalmak küldése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása.
A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható a hírlevelekben található leiratkozási lehetőség használatával vagy az info@mezliget.hu címre küldött üzenettel.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
A hírlevélről történő leiratkozás nem eredményezi automatikusan a megrendelésekhez, számlázáshoz vagy más jogalapon végzett adatkezelésekhez kapcsolódó adatok törlését.
Szolgáltató: MailerLite Limited
Székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Írország
Szolgáltatás: hírlevélküldés, feliratkozók kezelése és e-mail marketing automatizáció.
A MailerLite az Adatkezelő által a hírlevélküldő rendszerben kezelt személyes adatok tekintetében adatfeldolgozóként jár el.
A mezliget.hu weboldal sütiket és hasonló technológiákat használ.
A sütik kis adatfájlok, amelyeket a weboldal a látogató eszközén helyezhet el vagy olvashat.
A Webáruház megfelelő működéséhez feltétlenül szükséges sütik használatához nem szükséges előzetes hozzájárulás, amennyiben azok kizárólag a felhasználó által kért szolgáltatás biztosításához szükségesek.
Ilyenek lehetnek különösen:
kosár működéséhez szükséges sütik;
munkamenet-sütik;
bejelentkezést biztosító sütik;
biztonsági sütik;
sütibeállítások megjegyzéséhez szükséges sütik.
A nem feltétlenül szükséges statisztikai és marketing sütik, illetve hasonló követési technológiák kizárólag az érintett megfelelő előzetes hozzájárulása esetén aktiválódnak, amennyiben használatuk hozzájárulást igényel.
Az érintett a hozzájárulását a weboldalon elérhető sütibeállításokon keresztül bármikor módosíthatja vagy visszavonhatja.
A weboldal által ténylegesen alkalmazott sütik aktuális listáját, célját, szolgáltatóját és élettartamát a weboldal sütikezelő felülete tartalmazza.
A mezliget.hu a weboldal látogatottságának és használatának elemzésére Google Analytics szolgáltatást használ.
A szolgáltatás használata során többek között technikai, eszköz-, böngésző- és weboldalhasználati adatok kezelése történhet.
A Google Analyticshez kapcsolódó, hozzájárulást igénylő sütik és hasonló technológiák kizárólag a látogató előzetes hozzájárulását követően aktiválódnak.
Adatkezelés célja: látogatottsági statisztikák készítése, a weboldal használatának elemzése és fejlesztése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás.
A hozzájárulás a weboldal sütibeállításain keresztül bármikor módosítható vagy visszavonható.
A szolgáltatást a Google nyújtja. A Google az általa végzett saját adatkezelések tekintetében saját adatvédelmi szabályai szerint jár el.
A mezliget.hu a marketingtevékenység eredményességének mérése, valamint relevánsabb hirdetések megjelenítése érdekében Meta Pixelt és kapcsolódó Meta-technológiákat használ.
Ezek használata során a weboldalon végzett bizonyos műveletekre, valamint a látogató böngészőjére és eszközére vonatkozó adatok kerülhetnek kezelésre és továbbításra a Meta részére.
A hozzájárulást igénylő Meta-sütik és követési technológiák kizárólag a látogató előzetes hozzájárulását követően aktiválódnak.
Adatkezelés célja: hirdetések eredményességének mérése, remarketing és relevánsabb hirdetések megjelenítése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás.
A hozzájárulás a weboldal sütibeállításain keresztül bármikor módosítható vagy visszavonható.
A Meta a saját szolgáltatásai keretében végzett adatkezelések tekintetében saját adatvédelmi szabályai szerint is kezelhet személyes adatokat.
Az Adatkezelő a Webáruház működtetéséhez, a megrendelések teljesítéséhez, a fizetéshez, számlázáshoz, szállításhoz és marketingtevékenységéhez külső szolgáltatókat vesz igénybe.
Feladat: tárhelyszolgáltatás, a weboldal és az e-mail-szolgáltatás technikai működésének biztosítása.
Feladat: online bankkártyás fizetés lebonyolítása.
A Stripe az adott adatkezelési művelettől függően adatfeldolgozóként és/vagy önálló adatkezelőként járhat el.
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
Feladat: elektronikus számlák kiállítása, kezelése és archiválása.
A számlákon szereplő személyes adatok tekintetében adatfeldolgozóként jár el.
Feladat: csomagok szállítása, kézbesítése és a címzett értesítése.
Feladat: csomagok szállítása, kézbesítése és a címzett értesítése.
Székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Írország
Feladat: hírlevélküldés, feliratkozók kezelése és e-mail marketing automatizáció.
A MailerLite az Adatkezelő által a hírlevélküldő rendszerben kezelt személyes adatok tekintetében adatfeldolgozóként jár el.
Feladat: webanalitikai szolgáltatás a Google Analytics használatával.
Feladat: hirdetési, mérési és remarketing szolgáltatások a Meta Pixel és kapcsolódó szolgáltatások használatával.
Feladat: számviteli és adózási kötelezettségek teljesítésének támogatása.
Az Adatkezelő az adatfeldolgozók és címzettek körének változása esetén jelen tájékoztatót szükség szerint módosítja.
Egyes igénybe vett technológiai szolgáltatók nemzetközi vállalatcsoporthoz tartoznak, ezért bizonyos személyes adatok az Európai Gazdasági Térségen kívül is kezelésre kerülhetnek.
Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek fennállása esetén kerülhet sor, így különösen megfelelőségi határozat, megfelelő garanciák, általános szerződési feltételek vagy más, a GDPR által engedélyezett adattovábbítási mechanizmus alapján.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket tesz annak érdekében, hogy a személyes adatokat megvédje különösen:
jogosulatlan hozzáféréstől;
jogosulatlan megváltoztatástól;
jogosulatlan nyilvánosságra hozataltól;
törléstől vagy megsemmisüléstől;
véletlen elvesztéstől;
egyéb jogosulatlan adatkezeléstől.
Az Adatkezelő többek között megfelelő hozzáférés-szabályozást, jelszóvédelmet és a weboldal működéséhez indokolt technikai biztonsági intézkedéseket alkalmaz.
Az Adatkezelő az adatokhoz való hozzáférést azokra a személyekre és szolgáltatókra korlátozza, akiknek az adott adat megismerése a feladataik ellátásához szükséges.
Az érintett a GDPR rendelkezései szerint jogosult:
tájékoztatást kérni személyes adatainak kezeléséről;
hozzáférést kérni a kezelt személyes adataihoz;
kérni pontatlan személyes adatainak helyesbítését;
a jogszabályban meghatározott feltételek fennállása esetén kérni személyes adatainak törlését;
kérni az adatkezelés korlátozását;
meghatározott esetekben tiltakozni személyes adatainak kezelése ellen;
meghatározott feltételek mellett élni az adathordozhatósághoz való jogával;
hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni;
panaszt tenni a felügyeleti hatóságnál;
bírósági jogorvoslatot igénybe venni.
A törléshez való jog nem alkalmazható olyan személyes adatokra, amelyek megőrzésére az Adatkezelő jogszabály alapján köteles.
A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Az érintett adatvédelmi kérelmét az alábbi elérhetőségeken nyújthatja be:
E-mail: info@mezliget.hu
Postacím: 2639 Bernecebaráti, Széchenyi út 30.
Az Adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol.
Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő a GDPR rendelkezései szerint további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak okairól az Adatkezelő az érintettet tájékoztatja.
Az érintetti jogok gyakorlása főszabály szerint díjmentes.
Amennyiben a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő a GDPR rendelkezéseinek megfelelően észszerű díjat számíthat fel vagy megtagadhatja a kérelem alapján történő intézkedést.
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR alapján fennálló jogait.
Az Adatkezelő kéri, hogy lehetőség szerint a hatósági vagy bírósági eljárás kezdeményezése előtt az érintett az info@mezliget.hu címen vegye fel vele a kapcsolatot annak érdekében, hogy a felmerült probléma mielőbb rendezhető legyen.
Ez természetesen nem korlátozza az érintett jogorvoslati jogait.
Az Adatkezelő jogszabályban meghatározott esetben köteles lehet személyes adatokat átadni bíróság, ügyészség, rendőrség, adóhatóság, adatvédelmi hatóság vagy más, jogszabály alapján eljáró hatóság részére.
Az Adatkezelő ilyen esetben kizárólag a jogszerű megkeresés teljesítéséhez szükséges személyes adatokat adja át.
Az adatkezelésre különösen az alábbi jogszabályok irányadóak:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
a 2013. évi V. törvény a Polgári Törvénykönyvről;
a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról, valamint az információs társadalommal összefüggő szolgáltatásokról;
a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;
a vonatkozó számviteli, adózási és fogyasztóvédelmi jogszabályok.
Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen akkor, ha az adatkezelési folyamatok, az alkalmazott szolgáltatások vagy a vonatkozó jogszabályok megváltoznak.
Az aktuális Adatkezelési Tájékoztató mindenkor elérhető a mezliget.hu weboldalon.
Hatálybalépés: 2026. október 1.
Török Bence Ferenc e.v.
Méz Liget – mezliget.hu
