Adatvédelmi szabályzat

Hatályos: 2026. október 6.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján bemutatja, hogyan kezeljük a személyes adatait, amikor a www.reactivestores.com webáruházat használja, vásárol nálunk, vagy kapcsolatba lép velünk.

1. Az adatkezelő

  • Név: Creative Distribution Korlátolt Felelősségű Társaság (Creative Distribution Kft.)
  • Székhely: 2080 Pilisjászfalu, Bécsi út 30.
  • Cégjegyzékszám: 13-09-217405
  • Adószám: 27091737-2-13
  • E-mail: reactivestores@reactivestores.com
  • Telefon: +36 70 856 6427

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti elérhetőségeken fordulhat hozzánk.

2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?

2.1 Megrendelés és a szerződés teljesítése

Adatok: név, szállítási és számlázási cím, e-mail-cím, telefonszám, a választott csomagautomata vagy átvételi pont, a rendelt termékek, a rendelés összege, a szállítási és fizetési mód, a rendelés állapota és a csomag nyomkövetési száma.
Cél: a megrendelés feldolgozása, a termékek kiszállítása, az utánvét beszedése, a rendeléssel kapcsolatos értesítések.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a szerződés teljesítésétől számított 5 évig (a szerződésből eredő igények elévülési ideje, Ptk. 6:22. §).

Bankkártyás fizetésnél a kártyaadatokat a fizetési szolgáltató (Shopify Payments) kezeli; a teljes kártyaszámot mi nem látjuk és nem tároljuk.

2.2 Számlázás és könyvelés

Adatok: név, számlázási cím, cég esetén cégnév és adószám, a vásárlás adatai.
Cél: a számla kiállítása, a számviteli és adózási kötelezettségek teljesítése, a számla adatainak bejelentése a Nemzeti Adó- és Vámhivatalnak.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény).
Megőrzés: 8 év (a számvitelről szóló törvény 169. §).

2.3 Vásárlói fiók

A vásárláshoz nem kell fiók. Ha mégis használ vásárlói fiókot, abban az e-mail-címét, nevét, címeit és korábbi rendeléseit tároljuk.
Jogalap: a szolgáltatás nyújtása az Ön kérésére (GDPR 6. cikk (1) b)).
Megőrzés: a fiók törléséig; a fiókot bármikor törölheti, vagy kérheti a törlését.

2.4 Ügyfélszolgálat, panaszok, elállás, szavatosság és jótállás

Adatok: név, elérhetőség, rendelésszám, a megkeresés, a panasz vagy az igény tartalma, a hibáról küldött fénykép vagy videó, visszatérítésnél a bankszámlaszám.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §, a Ptk., a 45/2014. (II. 26.) és a 151/2003. (IX. 22.) Korm. rendelet); egyéb megkeresésnél a szerződés teljesítése vagy jogos érdekünk a megkeresés megválaszolásához (GDPR 6. cikk (1) b) és f)).
Megőrzés: a panaszt és a válaszunkat 3 évig (fogyasztóvédelmi törvény 17/A. § (7)); az elállással, szavatossággal és jótállással kapcsolatos adatokat az igények elévüléséig (5 év); a visszatérítés könyvelési bizonylatát 8 évig.

2.5 Hírlevél és marketing e-mailek

Csak akkor küldünk Önnek reklámot tartalmazó e-mailt, ha erre feliratkozott (például a pénztárban a megfelelő jelölőnégyzettel).
Adatok: e-mail-cím, név, és hogy mely leveleinket nyitotta meg.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a); a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §).
Megőrzés: a hozzájárulás visszavonásáig. Bármikor leiratkozhat a levelek alján található linkkel vagy egy nekünk küldött e-maillel.

2.6 Sütik (cookie-k) és hasonló technológiák

A webáruház sütiket és hasonló technológiákat (pixeleket) használ. Első látogatáskor a sütikezelő sávban dönthet arról, hogy a nem feltétlenül szükséges sütiket elfogadja-e.

  • Feltétlenül szükséges sütik (például kosár, pénztár, nyelvválasztás, biztonság): ezek nélkül a webáruház nem működik. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése.
  • Statisztikai és marketing sütik és pixelek: Google Analytics, Google Ads (Google & YouTube), Meta (Facebook és Instagram) pixel, valamint a Shopify saját statisztikái. Ezekkel mérjük a látogatottságot és a hirdetéseink eredményét, és jeleníthetünk meg Önnek hirdetéseket más webhelyeken. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)). Ezek csak akkor működnek, ha a sütikezelő sávban elfogadta őket.

Megőrzés: az egyes sütik lejáratáig (jellemzően 90 nap és 2 év között). Hozzájárulását bármikor visszavonhatja a böngészője sütibeállításaiban, illetve a sütik törlésével; ezután a sütikezelő sáv újra megjelenik.

2.7 Árukereső Megbízható Bolt – vásárlói elégedettségi felmérés

Részt veszünk az Árukereső.hu Megbízható Bolt programjában. Vásárlás után az Árukereső – a nevünkben – egy e-mailben megkérdezi Önt, mennyire volt elégedett a vásárlással.
Adatok: e-mail-cím, a megvásárolt termékek neve és azonosítója.
Cél: a vásárlói elégedettség mérése és a webáruház értékelése.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) f)).
Megőrzés: a felmérés lebonyolításához szükséges ideig.
Az adattovábbítás ellen bármikor tiltakozhat a fenti e-mail-címünkön, a felmérésről pedig a levélben leiratkozhat.

2.8 Biztonság és visszaélések megelőzése

Adatok: IP-cím, eszköz- és böngészőadatok, a rendelés adatai.
Cél: a csalások és visszaélések kiszűrése, a webáruház és a fizetés biztonsága.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) f)).
Megőrzés: a cél eléréséhez szükséges ideig, legfeljebb a szerződésből eredő igények elévüléséig (5 év).

2.9 Jogi igények

Az adatokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez is felhasználhatjuk (GDPR 6. cikk (1) f)), az elévülési időn belül.

3. Kik férhetnek hozzá az adatokhoz? (adatfeldolgozók és címzettek)

  • Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország): a webáruház-platform és tárhely, a rendelési e-mailek, a Shopify Payments kártyás fizetés és a csalásszűrés. A Shopify a saját adatkezelési céljaira is felhasználhat egyes adatokat; erről a Shopify adatvédelmi tájékoztatójában olvashat.
  • GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.), külföldi kézbesítésnél a GLS célországbeli partnere, valamint a Magyar Posta Zrt. (1138 Budapest, Dunavirág u. 2–6.):
    • Feladat: a csomag kézbesítése és az utánvét beszedése.
    • Átadott adatok: név, szállítási cím, telefonszám, e-mail-cím, utánvétnél az összeg.
  • Awareness Software Limited (Egyesült Királyság): a vállalatirányítási rendszerünk (SAP Business One) üzemeltetése. Itt rögzítjük a megrendeléseket és a számlákat.
  • Hostinger International Limited (Ciprus; a szerver Németországban, Frankfurtban található): a webáruházat a vállalatirányítási és raktárkezelő rendszereinkkel összekötő szoftverünk tárhelye.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): Google Analytics, Google Ads és Google Merchant Center. Csak az Ön hozzájárulásával, lásd 2.6.
  • Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország): Facebook és Instagram pixel. Csak az Ön hozzájárulásával, lásd 2.6.
  • Online Comparison Shopping Kft. (Árukereső.hu; 1074 Budapest, Rákóczi út 70–72.): Megbízható Bolt elégedettségi felmérés, lásd 2.7.
  • Nemzeti Adó- és Vámhivatal: a számlaadatok kötelező bejelentése.
  • Könyvelési és adótanácsadási szolgáltatóink: a számviteli kötelezettségek teljesítése.
  • Hatóságok és bíróságok: csak jogszabályban előírt esetben, megkeresésükre.

Személyes adatait nem adjuk el.

4. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes szolgáltatóink az EGT-n kívül is kezelnek adatokat:

  • Egyesült Királyság: vállalatirányítási rendszer. Az Európai Bizottság megfelelőségi határozata alapján.
  • Kanada: a Shopify anyavállalata. Megfelelőségi határozat alapján.
  • Egyesült Államok: Shopify, Google, Meta. Az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános szerződési feltételei alapján.

5. Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton továbbítjuk, a rendszereinkhez csak az arra jogosult munkatársak férnek hozzá, és szolgáltatóinkat is megfelelő biztonsági intézkedésekre kötelezzük. Adatvédelmi incidens esetén a jogszabályok szerint járunk el.

6. Az Ön jogai

  • Hozzáférés: tájékoztatást és másolatot kérhet a kezelt adatairól (GDPR 15. cikk).
  • Helyesbítés: kérheti a pontatlan adatok javítását (16. cikk).
  • Törlés: kérheti az adatai törlését, ha azokra már nincs szükség, vagy ha nincs más jogalap a kezelésükre (17. cikk). A számviteli bizonylatokat a törvényes megőrzési idő alatt nem törölhetjük.
  • Korlátozás: kérheti az adatkezelés korlátozását (18. cikk).
  • Adathordozhatóság: géppel olvasható formában megkaphatja az általa megadott adatokat (20. cikk).
  • Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés (például a Megbízható Bolt felmérés) ellen, valamint bármikor a közvetlen üzletszerzés ellen (21. cikk).
  • Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél (hírlevél, sütik) bármikor visszavonhatja hozzájárulását. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét a fenti e-mail-címre vagy postai címre küldheti. Legfeljebb egy hónapon belül, díjmentesen válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatjuk. A kérelem teljesítése előtt ellenőrizhetjük a személyazonosságát. Automatizált döntéshozatalt, amely Önre nézve joghatással járna, nem alkalmazunk.

7. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először írjon nekünk; igyekszünk a problémát megoldani. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Ha az Európai Unió másik tagállamában él, a lakóhelye szerinti adatvédelmi hatósághoz is fordulhat. Jogai megsértése esetén bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

8. Gyermekek

A webáruház nem 16 év alattiaknak szól. 16 év alatti személy adatait csak a szülői felügyeletet gyakorló személy hozzájárulásával kezelhetjük. Ha tudomására jut, hogy gyermeke hozzájárulás nélkül adott meg nekünk adatot, kérjük, jelezze, és töröljük.

9. A tájékoztató módosítása

Ezt a tájékoztatót szükség esetén módosíthatjuk, például ha új szolgáltatót veszünk igénybe vagy megváltozik a jogszabály. A mindenkori változat ezen az oldalon olvasható; a lényeges változásokról a webhelyen tájékoztatjuk.