2026. OKTÓBER 23-ÁN (PÉNTEKEN) CÉGÜNKNÉL A KISZÁLLÍTÁS, AZ EXPRESSZ KISZÁLLÍTÁS ÉS A TELEPHELYI ÁTVÉTEL EGYARÁNT SZÜNETEL.
Matusz-Vad logo

Datenschutz- & Cookie-Richtlinie

Adatkezelési és cookie tájékoztató

Aktualisiert: 2026-10-13 10:07

HU webshop adatvédelmi és cookie tájékoztató

Frissített tervezet a HU webshophoz — 2026. október 13.

Hatálybalépés: [a közzétételkor megadandó dátum].

Ez a tájékoztató a Matusz-Vad magyar webáruházának használatához kapcsolódó személyesadat-kezeléseket, valamint a cookie-k és hasonló technológiák alkalmazását ismerteti. A magyar webshop más nyelven megjelenített felületeire is vonatkozik.

A szögletes zárójelben jelölt adatokat a közzététel előtt ki kell tölteni. A dokumentum végén szereplő „Közzététel előtti egyeztetési pontok” belső szerkesztési melléklet, nem része a vásárlóknak szánt tájékoztatónak.

1 Az adatkezelő és a tájékoztató hatálya

Az adatkezelő a Matusz-Vad Zártkörűen Működő Részvénytársaság (a továbbiakban: Matusz-Vad vagy mi).

  • Székhely és postai cím: 1103 Budapest, Kőér utca 3/A.

  • Adószám: 14651245-2-42

  • Adatvédelmi kapcsolattartás: adatkezeles@matusz-vad.hu

  • Telefon: +36 70 370 7095

A tájékoztató a webshop látogatóira, regisztráló és vásárló felhasználóira, a vásárló vállalkozások természetes személy kapcsolattartóira, a hírlevélre vagy SMS-ajánlatokra feliratkozókra, valamint az ügyfélszolgálattal kapcsolatba lépő személyekre vonatkozik. A vállalkozás adatai akkor tartoznak a személyes adatok körébe, ha természetes személyhez kapcsolhatók, például egyéni vállalkozó vagy név szerinti kapcsolattartó esetén.

A mobilalkalmazásokra, álláspályázatokra, kamerás megfigyelésre, nyereményjátékokra és más, külön meghirdetett programokra az adott szolgáltatás saját adatkezelési tájékoztatója irányadó. Ezek adatkezelését ez a webshopra vonatkozó dokumentum nem írja le.

Személyes adatokat az (EU) 2016/679 rendelet, azaz a GDPR, valamint az alkalmazandó magyar jogszabályok szerint kezelünk.

2 Az adatok forrása és a kezelt adatok köre

Az adatokat elsősorban Ön adja meg regisztráció, rendelés, profilkezelés vagy kapcsolatfelvétel során. A webshop használatával működési adatok is keletkeznek. Vállalkozási kapcsolattartó adatait az adott vállalkozás vagy annak jogosult felhasználója is megadhatja.

Az igénybe vett funkciótól függően az alábbi adatokat kezeljük:

  • Fiók és azonosítás: vezeték- és keresztnév, e-mail-cím, felhasználói és partnerazonosítók, hitelesítési adatok, a regisztráció és a fiókhoz kapcsolódó műveletek adatai.

  • Partneradatok: cégnév, étterem vagy üzlet neve, adószám, a partnerhez tartozó kapcsolattartók és jogosultságok.

  • Elérhetőségek és címek: telefonszám, szállítási és számlázási cím, irányítószám, település, utca és házszám, kiválasztott szállítási cím vagy átvételi hely.

  • Vásárlás: kosár, rendelt termékek, mennyiségek, árak, kedvezmények, promóciók, megrendelésazonosítók, időpontok, szállítási és fizetési adatok, rendelési megjegyzések, módosítások és rendelési előzmények.

  • Fiókfunkciók: kedvencek, a megjelenített korábban megtekintett termékekhez kapcsolódó adatok, partnerhez tartozó ajánlatok és értesítések.

  • Kommunikáció: a kapcsolatfelvételi űrlapon megadott név, e-mail-cím, opcionális telefonszám és üzenet, illetve az ügyfélszolgálati ügyintézéshez kapcsolódó levelezés.

  • Marketingválasztások: hírlevél- és SMS-feliratkozás, leiratkozás, illetve az alkalmazott hozzájáruláskezelőben tett választások.

  • Technikai adatok: IP-cím és kérési adatok az érintett szolgáltatásnál, oldalútvonal, böngésző- és eszközjellemzők, nyelv, események és technikai hibainformációk.

Jelszót és ellenőrzőkódot a hitelesítési folyamat igényelhet. Ezek nem marketingadatok. Kérjük, üzenetben ne küldjön jelszót, bankkártyaadatot vagy az ügyintézéshez nem szükséges különleges személyes adatot.

3 Az adatkezelés céljai és jogalapjai

Regisztráció és felhasználói fiók

Az adatokat a regisztráció feldolgozására, a felhasználó azonosítására, a belépésre, a jelszó helyreállítására, a partnerkapcsolat kezelésére és az Ön által igényelt fiókfunkciók biztosítására használjuk.

Amennyiben Ön természetes személyként szerződő fél, a jogalap a szerződés előkészítése vagy teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja szerint. Vállalkozás képviselőjének vagy kapcsolattartójának adatait a partnerrel fennálló üzleti kapcsolat működtetéséhez fűződő jogos érdekünk alapján kezeljük, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Az Ön által külön kért fiókszolgáltatás jogalapját annak konkrét feltételei szerint határozzuk meg.

Rendelés és teljesítés

A rendelési adatokat a kosár és a megrendelés kezelésére, a szállítás szervezésére, az átvételre, a fizetéshez kapcsolódó ügyintézésre, a rendelés módosítására és az ezzel összefüggő kapcsolattartásra használjuk. A fenti szerződéses vagy kapcsolattartói jogalap alkalmazandó.

A rendelés-visszaigazolás, a szállítási értesítés, a biztonsági üzenet és az ügyfélszolgálati válasz a szolgáltatáshoz kapcsolódó kommunikáció. Ezek küldését nem a hírlevélre adott hozzájárulás alapozza meg.

Számlázás és kötelező nyilvántartások

A számlán és más számviteli bizonylaton szereplő adatokat jogi kötelezettség teljesítése érdekében kezeljük, a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Kapcsolatfelvétel és panaszkezelés

Szerződéskötésre irányuló megkeresésnél a szerződés előkészítése, általános ügyfélszolgálati ügyben a megkeresés megválaszolásához és az ügy rendezéséhez fűződő jogos érdekünk az adatkezelés alapja. Jogszabály szerinti fogyasztói panasz dokumentálásánál jogi kötelezettséget teljesítünk.

Biztonság és technikai hibaelhárítás

A webshop működésének védelme, a jogosulatlan hozzáférés és visszaélések megelőzése, valamint a hibák azonosítása érdekében technikai naplókat kezelünk. A jogalap a biztonságos, megbízható szolgáltatáshoz fűződő jogos érdekünk.

A böngészőből érkező hibanaplók korlátozott hibaleírást, időpontot, megtisztított oldalútvonalat, előfordulási számot, szükség szerint technikai hívási adatokat és a bejelentkezett felhasználó belső azonosítóját tartalmazhatják. A naplózó korlátozza és szűri a tartalmat; a teljes felhasználói adatlap, jelszó, token, cookie, kérési és válaszadat nem része a napló tervezett tartalmának.

Hírlevél és SMS-ajánlatok

E-mailes és SMS-marketinget az adott csatornára adott külön hozzájárulása alapján küldünk, a GDPR 6. cikk (1) bekezdés a) pontja szerint. A regisztrációban külön választható a hírlevél és az SMS-feliratkozás.

Látogatottságmérés és hirdetési célú mérés

A nem szükséges analitikai és marketingtechnológiákat az adott célra adott hozzájárulás alapján alkalmazzuk. A konkrét szolgáltatásokat és a Matomo saját működését a 8. fejezet ismerteti. A marketing-hozzájárulás nem feltétele a vásárlásnak.

Jogi igények

Vitás ügyben az igény megalapozásához, érvényesítéséhez vagy védelméhez szükséges adatokat az ehhez fűződő jogos érdek alapján kezeljük. Egy jogi eljárásból eredő kötelező adatszolgáltatás jogalapja jogi kötelezettség lehet.

Az adatok megadásának szükségességét az adott űrlap jelzi. A szükséges azonosítási, kapcsolattartási vagy teljesítési adatok hiányában a regisztráció, ügyintézés vagy rendelés nem teljesíthető. A marketinghez való hozzájárulás önkéntes.

4 Az adatok megőrzése

Az egyes adatokat az adott célhoz szükséges ideig őrizzük meg. A fiók törlése és a marketing-hozzájárulás visszavonása nem szünteti meg a számlákra vagy a fennálló jogi igényekre vonatkozó indokolt megőrzést.

Adatkezelés

Megőrzés

Aktív fiók és kapcsolattartói nyilvántartás

A fiókszolgáltatás vagy a kapcsolattartói szerep fennállásáig; megszűnéskor a más célból szükséges adatokat elkülönítjük. Inaktív és befejezetlen regisztrációk: [törlési határidő].

Szerződéses igényhez szükséges rendelési adatok

Az alkalmazandó elévüléshez igazodóan, általában az igény esedékességétől számított 5 év; az elévülést érintő esemény vagy folyamatban lévő eljárás ezt módosíthatja.

Számviteli bizonylatok és az azokat alátámasztó nyilvántartások

Legalább 8 év, a számviteli törvény 169. §-a szerint.

Jogszabály szerinti fogyasztói panasz és érdemi válasz

3 év, a fogyasztóvédelmi törvény 17/A. § (7) bekezdése szerint.

Hírlevél és SMS-marketing címzettlistája

A megfelelő hozzájárulás visszavonásáig vagy az adott marketingcél megszűnéséig. A hozzájárulás igazolása és a leiratkozás nyilvántartása: [adatkör és megőrzési idő].

Általános megkeresések

[az ügy lezárásától számított megőrzési idő]; ha jogvita vagy szerződés részei, az arra vonatkozó szabály szerint.

Kedvencek és korábban megtekintett termékek

[a backendben alkalmazott törlési szabály és megőrzési idő].

Technikai és biztonsági naplók, klienshibák

[naplótípusonkénti megőrzési idő, a naplógyűjtő és mentések szabályaival együtt].

Analitikai és hirdetési adatok

[a tényleges GA4-, Matomo- és egyéb szolgáltatásbeállítások szerinti idő].

Cookie-k és helyi böngészőtárolók

A 8. fejezetben, illetve a végleges cookie-jegyzékben megadott idő szerint.

A szerződéses követelések általános elévülését a Polgári Törvénykönyv 6:22. §-a határozza meg. Az elévülés és az adatmegőrzés kezdő időpontja nem minden esetben a vásárlás napja.

A számviteli és fogyasztói panaszokra vonatkozó időtartamok jogszabályi megőrzések. Számviteli törvény, fogyasztóvédelmi törvény.

A törléshez kapcsolódó biztonsági mentések kifutási ideje: [megadandó]. A fenti határidők nem jelentenek általános felhatalmazást minden adat ilyen hosszan történő tárolására.

5 Hozzáférés és az adatok címzettjei

A Matusz-Vad munkatársai feladatukhoz és jogosultságukhoz igazodóan férhetnek hozzá az adatokhoz. A szolgáltatáshoz külső szolgáltatókat is igénybe vehetünk; csak az adott feladathoz szükséges adatokat bocsátjuk rendelkezésükre.

A végleges szolgáltatói jegyzéknek az alábbi szerepköröket kell lefednie:

Szolgáltató vagy címzetti kör

Feladat és érintett adatok

Webshopüzemeltető, tárhely-, infrastruktúra- és CDN-szolgáltató

A weboldal, API és fájlok kiszolgálása; a működéshez szükséges kérések és technikai adatok. [Szerződő cégek és helyszínek megadandók.]

E-mail- és SMS-küldő szolgáltató

Szolgáltatási üzenetek és külön hozzájárulással marketing; az adott küldéshez szükséges elérhetőség és üzenet. [Szolgáltató megadandó.]

Szállítási és számlázási közreműködők

A konkrét teljesítéshez szükséges név, cím, elérhetőség és rendelési adatok. [Külső közreműködők megadandók, ha vannak.]

Barion Payment Zrt., ha a Barion-integráció aktív

Fizetési szolgáltatás és Base Pixel csalásmegelőzési adatkezelés; saját adatkezelési feltételek szerint.

Google Ireland Limited, ha a kapcsolódó szolgáltatás aktív

Google Tag Manager, GA4, hirdetési mérés, YouTube és térkép; a szolgáltatás szerint technikai, esemény- és hozzájárulással egyeztetési adatok.

A Matomo-rendszer üzemeltetője

Látogatottság- és vásárlási eseménymérés. [Üzemeltető és tárolási hely megadandó.]

Hozzájáruláskezelő szolgáltató

A cookie-választások kezelése és igazolása. [Az éles CMP szerződő szolgáltatója megadandó.]

További, ténylegesen aktív hirdetési szolgáltatók

[GTM-export alapján felsorolás, adatköri és szerepköri megjelöléssel.]

Az adatfeldolgozó a mi utasításunk szerint jár el. Az önálló adatkezelő saját céljai és kötelezettségei alapján kezeli a hozzá eljutó adatokat. A pontos szerepkört szolgáltatásonként, a tényleges szerződés és adatáramlás szerint kell megadni.

Hatóságnak vagy bíróságnak jogszabályi kötelezettség alapján, jogi képviselőnek pedig az ügy rendezéséhez szükséges körben továbbíthatunk adatokat.

6 Nemzetközi adattovábbítás és adatbiztonság

Külső szolgáltató alkalmazásakor előfordulhat, hogy az adatokat az Európai Gazdasági Térségen kívüli országban kezelik, vagy onnan hozzáférnek azokhoz. A szolgáltató európai szerződő társasága önmagában nem zárja ki ezt.

Érintett szolgáltatók és országok: [megadandó]. Alkalmazott garanciák: [szolgáltatásonként megadandó, például megfelelőségi határozat vagy általános szerződési feltételek és kiegészítő intézkedések]. A garanciákról és azok elérhetőségéről az adatvédelmi kapcsolattartási címen kérhető tájékoztatás.

A személyes adatokat hozzáférési jogosultságokkal, hitelesítéssel és a feladatnak megfelelő technikai intézkedésekkel védjük. A belépési cookie-k HttpOnly beállításúak, így azokat a webshop kliensoldali JavaScript-kódja nem olvassa. A technikai hibanaplók tartalmát korlátozzuk és szűrjük.

Kérjük, belépési adatait tartsa bizalmasan, megosztott eszközön jelentkezzen ki, és jogosulatlan hozzáférés gyanúját jelezze nekünk.

7 Hírlevél és marketingválasztások

A regisztrációban külön lehet kérni az e-mailes hírlevelet és az SMS-ajánlatokat. Az egyik csatornára adott hozzájárulás nem jelent hozzájárulást a másikhoz vagy a böngészési adatok hirdetési célú felhasználásához.

A hozzájárulás az adatkezeles@matusz-vad.hu címen bármikor visszavonható. E-mailes küldemény esetén a rendelkezésre bocsátott leiratkozási lehetőség is használható. Az SMS-ekben alkalmazott leiratkozási mód: [megadandó].

A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A leiratkozás után szolgáltatási értesítést továbbra is küldhetünk, ha az a fiók, a biztonság vagy egy rendelés kezeléséhez szükséges.

8 Cookie-k és hasonló technológiák

Mit tárol a böngésző

A cookie kis szöveges adat, amelyet a böngésző tárol és a vonatkozó kéréseknél továbbíthat. A webshop emellett helyi böngészőtárolókat is használhat: a localStorage adatai a böngészőadatok törléséig megmaradhatnak, a sessionStorage adatai rendszerint az adott böngészőlap munkamenetéhez kötődnek.

A technológia neve helyett a célja határozza meg, hogy szükséges-e hozzájárulás. A kifejezetten kért szolgáltatáshoz elengedhetetlen tárolás és a nem szükséges mérési vagy reklámcélú tárolás eltérően kezelendő. A cookie-kra vonatkozó uniós tájékoztatás és az EDPB technikai iránymutatása a hasonló technológiákra is kiterjed.

A webshop saját tárolói

Név

Cél és tartalom

Időtartam

AUTH_TOKEN

Belépési munkamenet hitelesítése; HttpOnly cookie.

Normál belépésnél munkamenet-cookie. Emlékezés esetén a backend által megadott tokenlejáratig; frissítéskor a lejárat megújulhat. Kijelentkezéskor töröljük.

AUTH_TOKEN_EXPIRES_AT

A belépési token lejáratának kezelése; HttpOnly cookie.

Emlékezett vagy megújított munkamenetben a token lejáratáig; kijelentkezéskor töröljük.

X-Lang

A választott megjelenítési nyelv.

Beállítástól vagy újbóli nyelvválasztástól számított 1 év.

MV_ORDER_SOURCE

A ref hivatkozási paraméterből származó rendelési forrás továbbítása a rendeléshez; HttpOnly cookie.

Munkamenet-cookie, új forrás felülírhatja, törlő hivatkozás eltávolítja.

mv:dismissed-announcements:v2

A bezárt fejlécértesítések azonosítói a localStorage-ban.

Nincs beépített időbeli lejárat; a helyi adatok törléséig.

mv-shop:cart:delivery-timer-mobile-collapsed

A mobil kosár szállítási időzítőjének megjelenítési állapota a sessionStorage-ban.

Az adott böngészőlap munkamenete.

listing-price-range:…

Terméklisták ársávadatainak helyi gyorsítótára a sessionStorage-ban.

Az adott böngészőlap munkamenete.

mv-shop:analytics:purchased-transactions

A vásárlási mérés ismétlésének megelőzésére eltárolt tranzakcióazonosítók a sessionStorage-ban.

Az adott böngészőlap munkamenete.

A belépési tárolók a bejelentkezés biztosítását szolgálják. A rendelési forrás, a kényelmi tárolók és a méréshez használt tároló végleges kategóriáját és hozzájárulási szabályát a tényleges célhoz kell igazítani: [kategóriák és alkalmazott hozzájárulási szabály megadandó].

A munkamenet helyreállítását a böngésző beállításai is befolyásolhatják. A cookie lejárata nem azonos a kapcsolódó szerveroldali adat megőrzési idejével.

Google Tag Manager és GA4

A webshop mérési eseményeket készít elő például oldal- és termékmegtekintésről, keresésről, kosárműveletről, pénztári lépésekről és vásárlásról. Ezek tartalmazhatnak termékazonosítót, terméknevet, kategóriát, mennyiséget, árat, pénznemet, rendelésazonosítót, oldal-URL-t, nyelvet és belépési állapotot.

A méréshez fiókhoz kapcsolható, hash-elt partnerazonosító is társulhat. Ez álnevesített személyes adatként kezelendő. A Google Tag Manager címkéket tölt be; önmagában nem határozza meg az összes szolgáltatót, cookie-t vagy megőrzési időt.

Az éles konténerben működő szolgáltatások, cookie-nevek, lejáratok, consent-beállítások és a GA4 adatmegőrzése: [a tényleges konfiguráció alapján megadandó].

Hirdetési konverziómérés és adategyeztetés

Az erre adott marketing-hozzájárulás esetén a bejelentkezéshez, regisztrációhoz vagy vásárláshoz e-mail-cím és telefonszám SHA-256 hash-értéke, valamint irányítószám és országkód kapcsolódhat. Az e-mail-cím és a telefonszám hash-elt; az irányítószám és az országkód ebben az adatcsomagban nem hash-elt.

Az egyeztetés a hirdetések eredményességének mérését szolgálhatja. A hash-elés nem teszi az adatot automatikusan anonimmá: a fogadó szolgáltató saját adataival egyeztetheti.

Tényleges címzettek és szolgáltatások: [megadandó]. A technikai adatcsomag Google Ads, Meta vagy TikTok célú felhasználási lehetősége nem jelenti azt, hogy mindhárom szolgáltatás aktív.

Matomo

A HU webshop Matomo-integrációja cookie-letiltással készül. Aktív beállítás esetén oldalmegtekintést, keresési kifejezést, kiválasztott webshopműveleteket és vásárlási eseményeket továbbíthat a beállított Matomo-szerverre. Vásárláskor rendelésazonosító, termékadatok és értékadatok is átadhatók. A böngészőből a szolgáltatóhoz érkező kapcsolat technikai adatokat is hordozhat.

A jelenlegi alkalmazáskód a hash-elt marketingazonosítókat nem továbbítja a Matomo eseményhídján. Ez azonban nem igazol teljes anonimitást. Az oldal URL-je és keresési paraméterei is részei lehetnek a mérésnek.

A Matomo adatkezelője vagy adatfeldolgozója, szerverhelye, adatköre, jogalapja, hozzájárulási vagy tiltakozási mechanizmusa, IP-kezelése és megőrzése: [megadandó]. A cookie-k kikapcsolása önmagában nem igazolja a hozzájárulás nélküli mérés jogszerűségét.

Barion Base Pixel

Ha a Barion Base Pixel aktív, a webshop a Barion technológiáját csalásmegelőzési célból is betölti. A technikai adatok kezelését és a Barion saját szerepét a Barion aktuális adatvédelmi tájékoztatója ismerteti.

A Base Pixel csalásmegelőzési és egy esetleges további marketingfunkció célját külön kell kezelni. A tényleges cookie-k és egyéb azonosítók, azok élettartama, a jogalap és a szükségesség indokolása: [az aktív integráció alapján megadandó].

Beágyazott tartalmak és külső oldalak

A webshop YouTube-videót és térképet jeleníthet meg. A külső tartalom betöltésekor a szolgáltatóhoz technikai adatok, például IP-cím és böngészőadatok juthatnak el; a szolgáltató saját technológiákat is alkalmazhat. A szolgáltatók és a betöltés hozzájárulási szabálya: [megadandó].

Külső katalógus, fizetési felület vagy más hivatkozás megnyitásakor az adott szolgáltató saját tájékoztatója is irányadó.

Választások és törlés

A nem szükséges célokra adott hozzájárulás bármikor módosítható vagy visszavonható. A webshopon elérhető beállítási felület neve és elérési helye: [megadandó]. Ennek a lehetőségnek a későbbi látogatások során is hozzáférhetőnek kell lennie.

A cookie-k és helyi tárolók a böngészőben is törölhetők. A szükséges belépési cookie tiltása akadályozhatja a bejelentkezést; a marketingcélú cookie elutasítása nem feltétele a vásárlásnak. A böngészőadatok törlése önmagában nem törli a fiókot és nem jelent hírlevél-leiratkozást.

9 Az érintett jogai

A GDPR feltételei szerint Ön tájékoztatást és hozzáférést, helyesbítést, törlést, korlátozást, valamint meghatározott esetekben adathordozhatóságot kérhet.

Hozzájárulását visszavonhatja. Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat; ilyenkor megvizsgáljuk, fennáll-e a folytatás törvényi feltétele. Közvetlen üzletszerzési cél ellen indokolás nélkül tiltakozhat.

A törlési jogot korlátozhatja például kötelező megőrzés vagy jogi igény. Az adathordozhatóság a hozzájáruláson vagy szerződésen alapuló automatizált adatkezelés meghatározott körére terjed ki.

Kérelmét az adatkezeles@matusz-vad.hu címre vagy a székhelyünkre küldheti. Szükség esetén arányos azonosítást kérünk. Főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról és annak okáról ezen belül tájékoztatjuk.

Az érintetti jogok részletes feltételeit a GDPR 12. és 15–22. cikke tartalmazza.

A kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntésekre vonatkozó nyilatkozat: [a backend- és fizetési folyamatok alapján véglegesítendő]. A hirdetési érdeklődés elemzése vagy a partnerazonosító használata nem azonos automatikusan ilyen döntéshozatallal.

10 Panasz és jogorvoslat

Ha adatkezelési kérdése vagy panasza van, az adatvédelmi elérhetőségeinken fordulhat hozzánk. Ettől függetlenül jogosult a felügyeleti hatósághoz és bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság

A NAIH jelenlegi tájékoztatása szerint egyszerű e-maillel hatósági eljárás nem kezdeményezhető; a beadványt a hivatalos benyújtási módok valamelyikén kell előterjeszteni.

11 A tájékoztató módosítása és kapcsolattartás

A webshop működésének vagy az adatkezelésnek a változásakor a tájékoztatót aktualizáljuk. Az új verzió hatálybalépését a dokumentum elején tüntetjük fel. Új hozzájárulást igénylő cél esetén a tájékoztató közzététele nem helyettesíti a hozzájárulás kérését.

Adatvédelmi megkeresések:

Matusz-Vad Zrt.

adatkezeles@matusz-vad.hu

+36 70 370 7095

1103 Budapest, Kőér utca 3/A.

Közzététel előtti egyeztetési pontok

Belső melléklet. A vásárlói tájékoztatóból a véglegesítés után eltávolítandó.

A tervezet az átadott 2023-as szöveg és a helyi HU webshopforrás alapján készült. Nem történt éles böngészős cookie-vizsgálat, GTM- vagy Termly-fiókellenőrzés, illetve backend-adatmegőrzési vizsgálat. A következő pontok a közzétételhez szükséges hiányzó adatokat és konkrét eltéréseket rögzítik.

Adatkezelő és szolgáltatók

Az adatkezelő eredeti adatait és az adatvédelmi címet a megrendelő érvényesnek erősítette meg. A tervezet ezért a 14651245-2-42 adószámot használja. A HU impresszum fordítási fájljában HU 14651245-2-44 szerepel; ezt az eltérést az impresszumnál rendezni kell.

A régi tájékoztató Raabcom Kft. technológiai szolgáltatót nevez meg. A jelenlegi HU impresszum Digital Ocean, Inc. tárhelyszolgáltatót tüntet fel. Ezek külön szerepkörök is lehetnek; a tényleges szerződések alapján kell megadni az adatfeldolgozók nevét, címét, feladatát, az alvállalkozókat és a tárolási helyeket. A helyi fordítási szöveg nem bizonyítja az aktuális szolgáltatói szerződést.

Rögzíteni kell az e-mail- és SMS-küldő, a naplógyűjtő, a CDN, a Matomo üzemeltetője és az esetleges külső szállítási, fizetési vagy számlázási szolgáltatók adatait. Ha van kijelölt adatvédelmi tisztviselő, az elérhetőségét is meg kell adni.

Hozzájáruláskezelés

A projektleírás és a megmaradt consent-adapter Termly-integrációt ír le, de a jelenlegi HU forrásban nem található a TermlyCMP komponens vagy a gyökér-layoutban a betöltése. Be kell azonosítani az éles hozzájáruláskezelőt, majd rögzíteni a banner működését, a kategóriákat, a visszavonási felületet, a cookie-listát és a hozzájárulási bizonyíték megőrzését. A tervezet ezért nem állít működő Termly bannert.

A dataLayer eseményei a kódban általánosan készülnek, míg a külső GTM-címkék hozzájárulási szabályai a konténerben dőlnek el. A hash-elt user_data alkalmazásszinten marketingengedélyhez kötött. A partner_id minden esemény kontextusába bekerülhet; ezt a jogalap és a címkeszintű szűrés vizsgálatánál külön számításba kell venni.

Matomo és rendelési forrás

A MatomoProvider aktív konfiguráció esetén hozzájárulási ellenőrzés nélkül indul. A tracker disableCookies utasítást ad, de teljes oldal-URL-t és keresési paramétereket, keresési kifejezéseket, valamint rendelési és termékadatokat is továbbíthat. Meg kell határozni a jogalapot és szükség esetén a hozzájárulási kaput; fel kell mérni az URL-ek érzékeny tartalmát, az IP-kezelést, a szerver helyét, a megőrzést és a tiltakozás lehetőségét. Az anonimitás nem igazolt.

Az MV_ORDER_SOURCE a ref paraméterből hozzájárulási ellenőrzés nélkül kerül munkamenet-cookie-ba, majd a backend rendelési adatába. Tisztázni kell, hogy funkcionális partneri forráskezelés, kampányattribúció vagy más cél áll mögötte, és ennek megfelelően kell meghatározni a jogalapot, a cookie-kategóriát és a backendmegőrzést.

Barion és beágyazott szolgáltatások

A kód Barion Base Pixelt tölt be, ha van megfelelő azonosító; ezt az analitikakapcsoló és a marketing-hozzájárulás nem vezérli. A Base és a Full Pixel eltérő működését a Barion dokumentációja ismerteti. Az éles integráció adatköre, szükségessége, jogalapja és tényleges cookie-i alapján kell véglegesíteni a szakaszt. A tervezet nem állít Full Pixel-integrációt.

A termékoldalak YouTube iframe-et, a kapcsolati telephelykártyák pedig láthatóvá váláskor térképes iframe-et tölthetnek be. A láthatósági vagy lusta betöltés nem hozzájáruláskezelés. Az éles CMP esetleges blokkolását, a képelőnézetek külső kéréseit és a térképszolgáltatót is tisztázni kell.

Megőrzés és régi állítások

A backendhez kötődő fiók-, regisztrációs, böngészési és kommunikációs megőrzések, a naplózás, a mentések és az analitikai rendszerek ideje nincs megállapítva a frontendforrásból. A dokumentum nem örökli át a régi, minden jogosérdekű adatkezelésre egységesen megadott 30 napot.

A régi ci_session, PHPSESSID, sid és mobile cookie-lista az új HU forrásból nem igazolható. UGA3-megjelölés, Hotjar, Meta Pixel és TikTok Pixel, valamint a korábbi 180 és 365 napos élettartamok sem kerültek igazoltan aktív technológiaként az új szövegbe. Az éles GTM-export és cookie-vizsgálat alapján a ténylegesen használt szolgáltatásokat vissza kell vezetni.

A fogyasztói panasz 3 éves megőrzését a 17/A. § (7) bekezdésére pontosítottuk. A NAIH eljárásindítási útját és telefonos ügyfélszolgálatát a jelenlegi hivatalos oldalhoz igazítottuk. A telefonrögzítést, általános piackutatást, külső adatbrókerek használatát, mobilalkalmazásokat és nyereményjátékokat a HU webshop működéséből nem vezettük le.

Közzététel a webshopban

A HU adatvédelmi oldal a backend 69-es dokumentumtípusából olvassa a tartalmat és a kapcsolódó fájlokat. A végleges szöveget és az esetleges PDF-et ezen a dokumentumkezelési útvonalon kell egységesen közzétenni. A jelen feladat szövegfrissítés; a webshop kódja, a backend dokumentumai és az éles szolgáltatói beállítások nem módosultak.

A hatálybalépési dátumot a tényleges közzétételhez kell igazítani, a szögletes zárójeles adatokat ki kell tölteni, a jogalapokat és szolgáltatói szerepeket pedig a valós működéshez kell véglegesíteni.