a datalistshop.com webáruház látogatói, vevői, valamint a nyilvános weboldalakról gyűjtött adatok érintettjei részére
Verzió: 1.4 · Hatályos: 2026-10-25 · Készült: 2026-10-25
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Az Egyesült Királyságban élő vagy ott működő érintettekre az UK GDPR és a Data Protection Act 2018 is vonatkozik; az ehhez tartozó kiegészítéseket a D/GB rész tartalmazza.
1. Ki kezeli az adataidat?
1.1. Az adatkezelő
| Név | dr. Tóth András E.V. (egyéni vállalkozó) |
|---|---|
| Székhely és levelezési cím | 1149 Budapest, Nagy Lajos Király útja 125. B lph. 2em 1. a. |
| Nyilvántartási szám | 52016532 |
| Adószám | 68626116-1-22 |
| Webáruház | https://datalistshop.com |
| Általános e-mail | drtothandras@gmail.com |
| Adatvédelmi kérések | adatvedelem@datalistshop.com |
| Telefon | +36 30 737 5612 |
| Adatvédelmi tisztviselő | Adatvédelmi tisztviselőt nem jelöltünk ki, mert a GDPR 37. cikk (1) bekezdésének egyik esete sem áll fenn: nem vagyunk közhatalmi szerv, az adatkezelés nem jár az érintettek rendszeres és szisztematikus megfigyelésével (nem követünk viselkedést, nem építünk személyprofilt), és nem terjed ki a 9. és 10. cikk szerinti különleges vagy büntetőjogi adatokra. Az adatvédelmi kérdéseket magunk kezeljük, az adatvedelem@datalistshop.com címen. |
A tájékoztatóban „mi” az adatkezelőt, „te” az érintettet (akinek az adatairól szó van) jelenti.
1.2. Kiről szól ez a tájékoztató?
Két, egymástól elkülönülő adatkezelésről, és az ezekhez tartozó országonkénti kiegészítésekről:
- A) rész: a webáruház látogatói, a mintakérők, a hírlevél-feliratkozók és a vevők (illetve a vevő cégek kapcsolattartói) — ők maguk adják meg az adataikat.
- B) rész: azok, akiknek a saját weboldalukon nyilvánosan közzétett adatai (pl. céges e-mail-cím, telefonszám) bekerültek az általunk összeállított és értékesített adatbázisokba, illetve akiknek a céges címére mi magunk küldtünk üzleti ajánlatot (B8.). Ha a weboldalad címe alapján kerestél ide, vagy tőlünk kaptál levelet, ez a rész szól neked.
- D) rész: országonkénti kiegészítések — jelenleg az Egyesült Királyság (D/GB).
A) A webáruház látogatói és vevői
A1. Milyen adatot, milyen célból, milyen jogalapon és meddig kezelünk?
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Megrendelés, szerződés teljesítése (a megvásárolt lista letöltésének biztosítása) | a vevő cég neve, adószáma, számlázási címe; a kapcsolattartó neve, e-mail-címe, telefonszáma; a rendelés adatai | szerződés teljesítése — GDPR 6. cikk (1) b); a vevő cég kapcsolattartójának adatainál a vevővel kötött szerződés teljesítéséhez fűződő jogos érdek — 6. cikk (1) f) | a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
| Számlázás, könyvelés | a számla kötelező adattartalma | jogi kötelezettség — GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény | 8 év |
| Fizetés (bankkártyás fizetés a Barionon keresztül) | a tranzakció azonosítója, összege, időpontja, a vevő neve és e-mail-címe; kártyaadat hozzánk nem jut el | szerződés teljesítése — GDPR 6. cikk (1) b) | a számlázással azonos (8 év); a Barionnál a Barion saját tájékoztatója szerint |
| Az ÁSZF, a licencfeltételek és az elállási jogról szóló nyilatkozat elfogadásának igazolása | az elfogadás ténye, időpontja, a rendelés azonosítója | jogos érdek (jogi igények bizonyítása) — GDPR 6. cikk (1) f) | a szerződés megszűnésétől számított 5 év |
| A letöltési jogosultság ellenőrzése és a jogosulatlan továbbadás felderítése (ha a példányt az ÁSZF 5.6. pontja szerint jelöljük) | a letöltések időpontja és száma, IP-cím, a kiadott példány egyedi jelölése és a vevő összerendelése | jogos érdek (a szerzői és adatbázis-előállítói jogok, valamint a licencfeltételek érvényesítése) — GDPR 6. cikk (1) f) | a letöltési napló (IP-cím): 1 év; a példányjelölés nyilvántartása: a szerződés megszűnésétől számított 5 év |
| Ingyenes mintaállomány küldése és ehhez kapcsolódó hírlevél (a mintát a hírlevélre történő feliratkozásért cserébe adjuk: egy rövid, legfeljebb öt levélből álló bemutató sorozat, utána legfeljebb havonta egy hírlevél) | e-mail-cím; a kért minta (ország, lista); a hozzájárulás szövegének változata; a kérés és a megerősítés időpontja, IP-címe és a böngésző azonosítója (user-agent); az oldal, ahonnan az űrlapot elküldted, és hogy honnan érkeztél (pl. Google, Facebook, hírlevél — sütik nélkül, a link vagy a hivatkozó oldal alapján); a levelek megnyitásának és a linkekre kattintásnak az adatai; a vásárlás ténye és időpontja (hogy a vásárlás után a bemutató sorozat leálljon) | hozzájárulás — GDPR 6. cikk (1) a); a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. § | a hozzájárulás visszavonásáig (leiratkozásig); a hozzájárulás megadásának igazolására a kérés és a megerősítés adatait a visszavonástól számított 5 évig őrizzük; a leiratkozott cím a tiltólistán marad. A meg nem erősített kérésről lásd a táblázat alatti bekezdést. |
| Hírlevél (tájékoztatás termékeinkről, új listákról) | e-mail-cím (és ha megadtad: név, cégnév); a levelek megnyitásának és a linkekre kattintásnak az adatai, csonkolt IP-cím | hozzájárulás — GDPR 6. cikk (1) a); a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.) 6. § | a hozzájárulás visszavonásáig (leiratkozásig); a leiratkozott cím a tiltólistán marad, hogy ne kerüljön vissza |
| Kapcsolatfelvétel, ügyfélszolgálat | név, e-mail-cím, telefonszám, az üzenet tartalma | jogos érdek (a megkeresés megválaszolása) — GDPR 6. cikk (1) f) | az ügy lezárásától számított 1 év |
| Panaszkezelés | a panaszos adatai, a panasz és a válasz | jogi kötelezettség — GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § | 5 év |
| A weboldal működése és biztonsága (tárhely-naplók, támadások kiszűrése) | IP-cím, a böngésző és az eszköz technikai adatai, a látogatás időpontja, a megnyitott oldal | jogos érdek (a szolgáltatás biztonságos működtetése) — GDPR 6. cikk (1) f) | legfeljebb 90 nap |
| Csalásmegelőzés a fizetésnél (Barion Pixel, alapszint) | a böngészés és a vásárlási folyamat technikai adatai, eszközazonosító | a Barion Payment Zrt. önálló adatkezelőként, saját jogos érdeke alapján kezeli (Barion Adatkezelési tájékoztató 5.4. pont); mi ennek során személyes adatot nem kezelünk. Az alapszintű Barion Pixel a működéshez szükséges süti. | a Barion saját tájékoztatója szerint |
| Látogatottsági statisztika (Google Analytics) | sütik és hasonló azonosítók, a látogatás adatai (megtekintett oldalak, kattintások, a kosárba tétel és a vásárlás ténye és összege); az IP-címet a Google csak a hozzávetőleges hely (ország, város) meghatározására használja, és nem tárolja | hozzájárulás — GDPR 6. cikk (1) a) (a sütisávban adott engedély) | 14 hónap |
| Hirdetések mérése és újracélzás (Google Ads, Meta Pixel) | sütik és hasonló azonosítók, a látogatott oldalak, a mintakérés és a vásárlás ténye, a vásárolt termék azonosítója, összege és pénzneme | hozzájárulás — GDPR 6. cikk (1) a) (a sütisávban adott engedély) | a sütik 90 napig élnek; a Google és a Meta a mérési adatokat a saját szabályai szerint, legfeljebb 2 évig őrzi; a hozzájárulás visszavonása után újabb adatot nem gyűjtünk |
| Süti nélküli, összesített mérés a hozzájárulás előtt vagy elutasítás esetén (Google Analytics, Google Ads — Google hozzájárulási mód) | az oldal címe és a hivatkozó oldal, az időpont, a böngésző és az eszköz technikai adatai, IP-cím (a kérés továbbításához); sütit nem használunk | jogos érdek — GDPR 6. cikk (1) f) (a weboldal és a hirdetések hatékonyságának összesített mérése); az érdekmérlegelés kérésre elérhető | a Google saját szabályai szerint; mi csak összesített, becsült adatot látunk |
A megrendeléshez szükséges adatok megadása a szerződéskötés feltétele: ezek nélkül a rendelést nem tudjuk teljesíteni. A hírlevél és a statisztikai, illetve hirdetési sütik elfogadása önkéntes, a vásárlásnak nem feltétele.
Az ingyenes mintát viszont a hírlevélre történő feliratkozásért cserébe adjuk: a mintakérő űrlapon a hozzájárulás megadása a minta elküldésének feltétele. A mintát e-mailben küldjük, egy megerősítő levél linkjével (kétlépcsős megerősítés) — így ellenőrizzük, hogy a cím valóban a tiéd. Ha nem szeretnél feliratkozni, a termékoldalon a minta képe és az oszlopok leírása hozzájárulás nélkül is megtekinthető. A hozzájárulásodat bármikor, díjmentesen visszavonhatod a levelek alján található leiratkozó linkkel vagy az adatvedelem@datalistshop.com címen; a visszavonás a korábbi levelek jogszerűségét nem érinti.
Ha a mintát kérted, de a megerősítő levélben lévő gombra nem kattintottál, a címedre a megerősítő levélen kívül semmit nem küldünk, és a címed egyetlen hírlevél-listára sem kerül fel. A kérés adatait (e-mail-cím, időpont, IP-cím, a hozzájárulás szövegének változata) 10 évig őrizzük, hogy bizonyítani tudjuk: a címre csak a kért megerősítő levél ment ki, és hogy egy későbbi kérésnél felismerjük a visszaélést. Ezután automatikusan töröljük.
A2. Sütik
A weboldal működéséhez szükséges sütiket hozzájárulás nélkül, a statisztikai és a hirdetési célú sütiket csak a sütisávban adott hozzájárulásod után használjuk. A hozzájárulást bármikor visszavonhatod vagy módosíthatod az oldal alján található sütibeállításokban. A sütik részletes listája: https://datalistshop.com/hu/sutik/. A Google Analytics és a Google Ads a hozzájárulásod nélkül süti nélküli, összesített jelzést küldhet (lásd az A1. táblázatot és a Sütitájékoztatót).
A3. A hírlevélről külön
A hírlevélre feliratkozás önkéntes. Minden levél alján egy kattintással leiratkozhatsz; a leiratkozás után a címet tiltólistára tesszük, hogy egy későbbi importálás se hozza vissza. Mérjük a levelek megnyitását és a linkekre kattintást, hogy a tájékoztatásunkat javítsuk. A mérés a saját, Magyarországon üzemeltetett szerverünkön (t.datalistshop.com) történik, az IP-címet csonkolva tároljuk. A leveleket kézbesítő Brevo a saját rendszerében szintén rögzíti a levelek megnyitását és a linkekre kattintást (a linkek ezért a Brevo átirányító címén keresztül vezetnek); ezt az adatot mi nem használjuk. A mintakérést, a megerősítést és a levélsorozatot szintén a saját szerverünk kezeli; a weboldal és a szerverünk közötti forgalom a Cloudflare hálózatán keresztül, titkosítva érkezik.
A4. Kik férnek hozzá az adataidhoz? — adatfeldolgozók és címzettek
A táblázat az A) és a B) részhez tartozó adatfeldolgozókat is tartalmazza.
| Ki | Mit végez | Szerepe |
|---|---|---|
| Profi Tárhely Kft. — 6000 Kecskemét, Szolnoki út 23.; ugyfelszolgalat@profitarhely.hu | a weboldal és a letölthető fájlok tárhelye | adatfeldolgozó |
| Barion Payment Zrt. — 1117 Budapest, Irinyi József utca 4–20. B épület 2. em.; Cg. 01-10-048552; https://www.barion.com | bankkártyás fizetés, Barion Pixel (csalásmegelőzés) | önálló adatkezelő (a fizetésnél és a Barion Pixelnél is) |
| KBOSS.hu Kft. (Számlázz.hu) — 1031 Budapest, Záhony utca 7.; Cg. 01-09-303201 | elektronikus számla kiállítása és tárolása | adatfeldolgozó |
| Makroteam Kft. — 1173 Budapest, Pesti út 237. | könyvelés, adóbevallás (a számlák és bizonylatok adatai) | adatfeldolgozó |
| Brevo SAS — 106 boulevard Haussmann, 75008 Párizs, Franciaország | a hírlevél, a rendelési és a mintakérő levelek kézbesítése; a kézbesítés, a visszapattanások, valamint a megnyitások és a kattintások rögzítése | adatfeldolgozó |
| Cloudflare, Inc. — 101 Townsend St., San Francisco, CA 94107, USA | a datalistshop.com domain névszerver-szolgáltatása; a mintakérő űrlap, a megerősítő, a leiratkozó és a követő linkek forgalmának titkosított továbbítása a saját szerverünkre (Cloudflare Tunnel) | adatfeldolgozó |
| Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Írország | Google Analytics statisztika, Google Ads hirdetésmérés; az e-mail-levelezés (Gmail) és a biztonsági mentések tárolása (Google Drive) | adatfeldolgozó; a hirdetési adatoknál önálló adatkezelő |
| Meta Platforms Ireland Limited — Merrion Road, Dublin 4, D04 X2K5, Írország | Meta Pixel (Facebook/Instagram hirdetések mérése) | az adatgyűjtésben és -továbbításban közös adatkezelő, utána önálló adatkezelő |
| Defiant Inc. (Wordfence) — 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA | a weboldal védelme támadások ellen (IP-címek ellenőrzése) | adatfeldolgozó |
| Microsoft Ireland Operations Limited — One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország | a datalistshop.eu domain postafiókjai (Microsoft 365), amelyekről a vállalkozásoknak szóló üzleti ajánlatainkat küldjük, és amelyeken a válaszokat fogadjuk (B8.) | adatfeldolgozó |
| Woodpecker.co sp. z o.o. — Lengyelország | a vállalkozásoknak szóló üzleti levelek ütemezett kiküldése, a válaszok és a leiratkozások kezelése (B8.) | adatfeldolgozó |
Adatot harmadik félnek nem adunk el és nem adunk át, a fenti szolgáltatókon és a jogszabályi kötelezettségen (pl. hatósági megkeresés) túl. A vevők adatai a B) részben leírt adatbázisba nem kerülnek be.
A5. Adattovábbítás az Európai Unión kívülre
A Google, a Meta, a Defiant, a Cloudflare és a Microsoft szolgáltatásainál az adatok az Egyesült Államokba is eljuthatnak. Ez az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik (GDPR 45. és 46. cikk).
B) A nyilvános weboldalakról gyűjtött adatok
Ez a rész azoknak szól, akiknek a weboldalán közzétett elérhetőségei bekerültek az adatbázisunkba. Az adatokat nem tőled gyűjtöttük, ezért erről a GDPR 14. cikke szerint ezen a nyilvános oldalon tájékoztatunk.
B1. Honnan származnak az adatok?
Automatizált programmal (bejáróval) felkeressük a nyilvánosan elérhető weboldalakat — jellemzően a főoldalt és a jogszabály által kötelezően közzéteendő adatokat tartalmazó oldalakat (impresszum, kapcsolat, ÁSZF, adatkezelési tájékoztató) —, és kigyűjtjük az ott nyilvánosan közzétett adatokat. A domainek listáját nyilvánosan hozzáférhető forrásokból állítjuk össze. Egyes országokban a weboldalról gyűjtött adatot a hivatalos, nyilvános cégnyilvántartásból is kiegészítjük, ha a nyilvántartás felhasználási feltételei ezt megengedik — az Egyesült Királyságban a Companies House nyilvántartásából (D/GB).
- Nem lépünk be jelszóval védett oldalra, nem kerülünk meg hozzáférési korlátozást, és nem vásárolunk adatot harmadik féltől.
- A bejáró azonosítja magát, tiszteletben tartja a weboldal robots.txt fájljának tiltásait, és kis terheléssel dolgozik.
- Minden adatnál tároljuk annak a lapnak a címét, ahonnan származik.
B2. Milyen adatokat kezelünk?
A weboldalon közzétett: a vállalkozás vagy az üzemeltető neve, székhelye, adószáma, cégjegyzék- vagy nyilvántartási száma, e-mail-címe, telefonszáma, a weboldal címe, a használt webáruház- vagy weboldalrendszer, a kínálat kategóriái, a weboldal saját leírása, valamint annak a lapnak a címe, ahonnan az adat származik. A nyilvántartásból átvett adat: a cég bejegyzett neve, nyilvántartási száma, állapota (pl. működő, felszámolás alatt), bejegyzett székhelye és tevékenységi kódja.
Ezek jellemzően vállalkozások adatai. Személyes adatnak akkor minősülnek, ha természetes személyhez kötődnek — például egyéni vállalkozó neve és elérhetősége, vagy egy név szerinti e-mail-cím (vezeteknev.keresztnev@…).
A személynevet tartalmazó e-mail-címet a vevőknek átadott listában nem adjuk ki: a helyén „(törölt)”, az angol nyelvű kiadásban „(deleted)” áll. Az eredeti címet a bejárás adataként, a B5. pont szerinti ideig a saját adatbázisunkban megőrizzük, hogy egy tiltakozást vagy törlési kérést a címhez tudjunk kötni és végre tudjunk hajtani, és hogy a szűrés helyességét ellenőrizni tudjuk. Ezt a címet sem eladásra, sem saját megkeresésre nem használjuk.
Nem kezelünk különleges adatot (pl. egészségügyi, vallási, politikai), pénzügyi adatot, okmányszámot, a látogatók IP-címét vagy böngészési előzményét. Nem készítünk profilt és nem hozunk automatizált döntést természetes személyekről. Azokat az e-mail-címeket és telefonszámokat, amelyek 20-nál több weboldalon szerepelnek (jellemzően tárhely- vagy ügynökségi elérhetőségek), nem vesszük fel.
B3. Milyen célból és milyen jogalapon?
| Cél | Jogalap |
|---|---|
| a webáruház- és weboldalpiac felmérése azokban az országokban, amelyekről adatlistát készítünk (pl. hány webáruház működik, milyen rendszereken) | jogos érdek — GDPR 6. cikk (1) f) |
| vállalkozásoknak szóló cégcímtár (adatlista) összeállítása és értékesítése | jogos érdek — GDPR 6. cikk (1) f) |
| saját termékeink (adatlisták) ajánlása vállalkozásoknak e-mailben (közvetlen üzletszerzés), kizárólag a vállalkozás saját weboldalán közzétett általános, céges címére (B8.) | jogos érdek — GDPR 6. cikk (1) f). Magyarországon a Grt. 6. §-a a jogi személy általános céges címére nem terjed ki; az Egyesült Királyságban a PECR 22. szabálya a corporate subscriber címére hozzájárulás nélkül megengedi (D/GB) |
Jogos érdekünk a nyilvánosan közzétett üzleti adatokból vállalkozások számára hasznos piaci információ előállítása. Az adatkezelés előtt érdekmérlegelési tesztet végeztünk, amelynek összefoglalóját kérésre megküldjük. A saját üzleti megkeresésre külön érdekmérlegelést végeztünk.
B4. Kik kapják meg az adatokat?
- Az adatlistát kizárólag vállalkozások vásárolhatják meg (az ÁSZF szerint). A vevő az adatok önálló adatkezelőjévé válik, és szerződésben vállalja, hogy azokat csak az adatvédelmi és a reklámszabályoknak — a lista országának szabályai szerint (ÁSZF 2. sz. melléklet) — megfelelően használja, az érintetteket a GDPR (illetve az UK GDPR) 14. cikke szerint maga is tájékoztatja, és ha nála tiltakoznak, erről minket 15 napon belül értesít.
- A listát a vevő nem adhatja tovább és nem teheti közzé.
- A képviselők és kapcsolattartók nevét a listák nem tartalmazzák.
B5. Meddig őrizzük?
Az adatokat az utolsó bejárástól számított 24 hónapig őrizzük; ezt követően töröljük, vagy egy újabb bejárás felülírja őket. A tiltólistán (B6.) csak a kérés azonosításához szükséges adat marad — a weboldal címe, illetve a törölt elérhetőség —, és addig, amíg a tiltólista a célját szolgálja. A saját üzleti megkeresés adatait (B8.) az utolsó levél elküldésétől számított 2 évig őrizzük, hogy bizonyítani tudjuk, kinek és mikor írtunk, és hogy ugyanazt a címet ne keressük meg újra. A leiratkozott cím ezután is a tiltólistán marad.
B6. Tiltakozás és törlés — mit teszünk, ha kéred?
Ha nem szeretnéd, hogy az adataidat kezeljük, írj a adatvedelem@datalistshop.com címre, és add meg a weboldalad címét (domain), illetve az érintett e-mail-címet vagy telefonszámot. A kérést angolul is megírhatod.
- A kérést 72 órán belül végrehajtjuk: az adataidat töröljük az adatbázisunkból, és erről visszaigazolást küldünk.
- A weboldalt, illetve az elérhetőséget tiltólistára tesszük, így egy későbbi bejárás sem gyűjti be újra.
- Ha az adat egy már eladott listában szerepelt, az ÁSZF országmelléklete szerint járunk el. A magyar kiadásnál értesítjük azokat a vevőket, akik megvásárolták, és akik a saját példányukban is kötelesek törölni. A brit kiadásnál a vevő a már átadott példányból nem köteles törölni, de ha hozzá fordulsz, a tiltakozásodat tiszteletben kell tartania (D/GB).
- A tiltólistára vett címre saját üzleti ajánlatot sem küldünk (B8.).
B7. Miért nem kaptál külön értesítést?
Az adatokat nem tőled, hanem a nyilvános weboldaladról gyűjtöttük. A GDPR 14. cikke ilyenkor tájékoztatást ír elő, de több százezer weboldal üzemeltetőjének egyenkénti megkeresése aránytalan erőfeszítést igényelne. Ezért a GDPR 14. cikk (5) bekezdés b) pontja szerint ezt a nyilvános tájékoztatót tesszük közzé és tartjuk folyamatosan elérhetővé; a bejárónk is erre az oldalra hivatkozik.
B8. Ha tőlünk kaptál üzleti ajánlatot e-mailben
Vállalkozásoknak időnként saját ajánlatot küldünk az adatlistáinkról.
- Kinek írunk: kizárólag a vállalkozás saját weboldalán közzétett általános, céges címére (pl. info@, sales@, hello@). Személynevet tartalmazó címre, egyéni vállalkozónak és a tiltólistán szereplő címre nem írunk.
- Ki küldi: mi, a datalistshop.eu domainről. Ez külön domain, hogy a webáruház levelezése ettől elkülönüljön. A levélben szerepel a nevünk, a címünk, és az, hogy honnan van a címed.
- Mit rögzítünk: a címet, a vállalkozás nevét és weboldalát, annak a lapnak a címét, ahol a címet közzétették, a küldés időpontját, a kézbesítés vagy a visszapattanás tényét, a válaszodat és a leiratkozásodat. A levél megnyitását és a linkekre kattintást nem mérjük.
- Hány levelet: legfeljebb hármat (egy ajánlatot és legfeljebb két emlékeztetőt). Ha válaszolsz vagy leiratkozol, a sorozat azonnal leáll.
- Leiratkozás: egy kattintással a levél alján, vagy ha válaszként annyit írsz: „leiratkozom” / „unsubscribe”, vagy az adatvedelem@datalistshop.com címen. A címet tiltólistára tesszük, és többé nem írunk rá, semmilyen kiadásunk kapcsán.
- Jogalap és megőrzés: a B3. és a B5. pont szerint; a tiltakozás joga (C1.) itt is megillet.
- Kik férnek hozzá: a Microsoft (postafiók) és a Woodpecker (kiküldés) adatfeldolgozóként (A4.).
C) Közös rendelkezések
C1. A jogaid
| Jog | Mit jelent |
|---|---|
| Hozzáférés (GDPR 15. cikk) | tájékoztatást kérhetsz arról, hogy kezelünk-e adatot rólad, és ha igen, melyeket, milyen célból, honnan és meddig |
| Helyesbítés (16. cikk) | kérheted a pontatlan adat javítását |
| Törlés (17. cikk) | kérheted az adataid törlését, ha azokra már nincs szükség, visszavonod a hozzájárulásodat, vagy sikerrel tiltakoztál |
| Korlátozás (18. cikk) | kérheted, hogy az adatot — pl. egy vita idejére — csak tároljuk, de ne használjuk |
| Adathordozhatóság (20. cikk) | a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted |
| Tiltakozás (21. cikk) | a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; közvetlen üzletszerzés esetén a tiltakozás után az adatot erre a célra nem használjuk |
| A hozzájárulás visszavonása (7. cikk) | a hozzájárulásodat bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti |
Kérésedet a adatvedelem@datalistshop.com címre küldheted. Legfeljebb egy hónapon belül válaszolunk (GDPR 12. cikk); ha szükséges, a személyazonosságod igazolását kérhetjük.
C2. Jogorvoslat
Ha úgy gondolod, hogy az adataid kezelése jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levélcím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; https://naih.hu), vagy bírósághoz fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Kérjük, előbb hozzánk fordulj, hogy a panaszt gyorsan orvosolhassuk. Ha az Egyesült Királyságban élsz vagy ott működsz, az ICO-nál is panaszt tehetsz (D/GB).
C3. Adatbiztonság és adatvédelmi incidens
Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk, a hozzáférést jelszóval és kétlépcsős azonosítással védjük, és rendszeres biztonsági mentést készítünk. Adatvédelmi incidens esetén — ha az kockázattal jár — 72 órán belül bejelentést teszünk a NAIH-nak, és ha magas a kockázat, az érintetteket is értesítjük (GDPR 33–34. cikk).
C4. Automatizált döntéshozatal
Természetes személyekről automatizált döntést, illetve profilalkotást nem végzünk. A B) részben leírt besorolás (pl. hogy egy weboldal webáruház-e) a weboldalra, nem személyre vonatkozik.
C5. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosíthatjuk; a hatályos változat mindig ezen az oldalon érhető el, a korábbi változatokat kérésre megküldjük. A vásárlásra vonatkozó szerződéses feltételeket az ÁSZF tartalmazza: https://datalistshop.com/hu/aszf/.
D) Országonkénti kiegészítések
Ez a rész azokat a szabályokat tartalmazza, amelyek egy adott országban a fentiektől eltérnek vagy azokat kiegészítik. Ahol egy ország nem szerepel, ott a fenti A–C) rész az irányadó.
D/GB. Egyesült Királyság
- Kire vonatkozik: ha az adataid a brit kiadásban szerepelnek; ha az Egyesült Királyságból vásárolsz, mintát kérsz vagy feliratkozol; vagy ha brit vállalkozásként tőlünk kaptál üzleti ajánlatot.
- Jogszabályok: UK GDPR és Data Protection Act 2018; az elektronikus üzenetekre és a sütikre a Privacy and Electronic Communications Regulations 2003 (PECR). A tájékoztatóban a GDPR egy cikkére tett hivatkozás az UK GDPR azonos cikkére is vonatkozik.
- Az adat forrása: a vállalkozás saját weboldala (B1.), valamint a Companies House nyilvános nyilvántartása (Free Company Data Product): a cég bejegyzett neve, cégszáma, állapota, bejegyzett székhelye és SIC-kódja.
- Jogalap: a lista összeállítása és értékesítése, valamint a saját üzleti megkeresés: jogos érdek, UK GDPR 6. cikk (1) f), érdekmérlegeléssel. A minta és a hírlevél: hozzájárulás, UK GDPR 6. cikk (1) a) és PECR 22. szabály. A sütik: a sütisávban adott hozzájárulás, PECR 6. szabály.
- Kik maradnak ki: a brit kiadás csak a nyilvántartásban azonosított cégeket tartalmazza. Az egyéni vállalkozók (sole traders) és a nyilvántartás által nem igazolt partnershipek kimaradnak, a személynevet tartalmazó e-mail-cím helyén „(deleted)” áll.
- Kik kapják meg: a brit kiadást kizárólag vállalkozások vásárolhatják meg; a vevő önálló adatkezelő, és a hozzá érkező tiltakozásról minket 15 napon belül értesít.
- Tiltakozás, törlés: a B6. pont szerint, az adatvedelem@datalistshop.com címen, angolul is. A kérést 72 órán belül, de legkésőbb egy hónapon belül végrehajtjuk. A brit kiadásnál a vevő a már átadott példányból nem köteles törölni, de ha hozzá fordulsz, a tiltakozásodat tiszteletben kell tartania.
- Miért nem kaptál külön értesítést: a B7. pont itt is irányadó (UK GDPR 14. cikk (5) b).
- Panasz: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF; telefon: 0303 123 1113; https://ico.org.uk. Kérjük, előbb hozzánk fordulj.
Ez a tájékoztató az 1.4 verziószámú, 2026. október 25. napján hatályba lépő szöveg. Az 1.3 változathoz képest módosult: a vállalkozásoknak küldött saját üzleti ajánlat (B3., B5., új B8.) és adatfeldolgozói (A4., A5.); a nyilvántartásból átvett adat és a belsőleg megőrzött eredeti e-mail-cím (B1., B2.); a tiltakozás hatása a már eladott listára (B6.); az országonkénti kiegészítések, elsőként az Egyesült Királyság (új D) rész, C2.).
