Adatvédelmi tájékoztató
TL;DR: Csak annyi adatot kérünk, amennyi a rendelésed teljesítéséhez, a számlához és a szállításhoz tényleg kell. Nem adjuk el, nem adjuk át hirdetőknek, hírlevelet nem küldünk. Az adataid nálunk, a futárnál, a számlázónál és a tárhelyszolgáltatónál járnak – ezeket lent tételesen felsoroljuk. Bármikor kérheted a törlésüket, ha jogszabály nem írja elő a megőrzést.
1. Az adatkezelő
Malák Kft. (korábban PRINC TEXT Kft.)
Székhely: 2030 Érd, Lőcsei utca 1. B. ép.
Cégjegyzékszám: 13-09-242925 (Budapest Környéki Törvényszék Cégbírósága) · Adószám: 26209481-2-13
Képviselő: Szerző Ágoston
E-mail: info@malaktech.hu · Telefon: +36 30 783 0218
Weboldal: malaktech.hu
Az adatokat az EU 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.), a számvitelről szóló 2000. évi C. törvény (Sztv.) és a fogyasztóvédelmi jogszabályok szerint kezeljük. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek; adatvédelmi kérdésekben a fenti elérhetőségeken válaszolunk.
2. Milyen adatokat, miért, milyen jogalapon és meddig kezelünk?
Az alábbi táblázat adatkezelési célonként mutatja, mit kérünk el, miért, és meddig tartjuk meg. Ahol a jogalap a szerződés teljesítése vagy jogi kötelezettség, ott az adat megadása a rendelés feltétele – nélküle nem tudunk teljesíteni vagy számlázni. Ahol hozzájárulás, ott az adat megadása önkéntes.
| Adatkezelés célja | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Rendelés leadása és teljesítése (webshop, telefonos vagy e-mailes rendelés) | név, e-mail cím, telefonszám, számlázási és szállítási cím, a rendelt termékek és konfiguráció, a választott szállítási és fizetési mód, megjegyzés, rendelésszám, a rendeléshez tartozó levelezés | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződéses igények elévüléséig, de a számviteli bizonylatok részeként 8 évig (Sztv. 169. §) |
| Számlázás, díjbekérő | név, cím, cégnél cégnév és adószám, a számla tételei és összege, sorozatszám (S/N), jótállás időtartama | jogi kötelezettség – GDPR 6. cikk (1) c) (Sztv. 169. §, Áfa tv. 159. §) | 8 év a számla kiállításától |
| „Fizetési kérelem” fizetési mód | bankszámlaszám és a számlatulajdonos neve – csak ennél a fizetési módnál kérjük be | szerződés teljesítése – GDPR 6. cikk (1) b) | a rendelés adatai között; a teljesítés után kérésre töröljük, ha jogszabály nem írja elő a megőrzést |
| Céges vásárlás, 27%-os áfás számla | cégnév, székhely, adószám, kapcsolattartó neve és elérhetősége | jogi kötelezettség – GDPR 6. cikk (1) c) | 8 év |
| Kiszállítás (GLS, Magyar Posta – MPL / PostaPont és Foxpost csomagautomata, csomagpont vagy futáros házhozszállítás, személyes kiszállítás) | név, telefonszám, e-mail cím, választott automata vagy szállítási cím, csomagszám | szerződés teljesítése – GDPR 6. cikk (1) b) | a kézbesítést követő 1 évig (esetleges kézbesítési reklamációhoz), a rendelés adataiban 8 évig |
| Vásárlói fiók (regisztráció, „Fiókom”, rendeléskövetés) | név, e-mail cím, jelszó (titkosítva, nem visszafejthető), mentett címek, rendelési előzmények, opcionálisan feltöltött profilkép | szerződés teljesítése / az érintett kérése – GDPR 6. cikk (1) b) | a fiók törléséig; a fiókot bármikor törölheted a Fiókom oldalon vagy e-mailben kérve – a rendelési és számlaadatok a fiók törlése után is megmaradnak a jogszabályi ideig |
| Malák Chat – AI-asszisztens (a weboldal bal alsó sarkában lévő chat) | az általad írt üzenetek és a bennük megadott adatok (pl. név, e-mail, telefonszám, ha megadod), a beszélgetés azonosítója (a böngésződben tárolt véletlen token), IP-cím (visszaélés-szűréshez, üzenetkorlát), időpontok | az érintett kérésére tett lépések / jogos érdek (ügyfélszolgálat, termékkérdések megválaszolása) – GDPR 6. cikk (1) b) és f) | a beszélgetés utolsó üzenetétől számított legfeljebb 12 hónapig, kérésre korábban töröljük; ha rendelés lesz belőle, a rendelés adataival együtt |
| Kapcsolatfelvétel (kapcsolati űrlap, e-mail, telefon, „Segítek választani” űrlap) | név, e-mail cím, telefonszám, az üzenet tartalma és az abban megadott adatok | az érintett kérésére tett lépések / jogos érdek (ügyfélszolgálat) – GDPR 6. cikk (1) b) és f) | az ügy lezárását követő 1 évig; ha rendelés lesz belőle, a rendelés adataival együtt |
| „Értesíts, ha újra elérhető!” (készlet-értesítés) | név, e-mail cím, a figyelt termék | hozzájárulás – GDPR 6. cikk (1) a) | az értesítés kiküldéséig vagy a leiratkozásig, legfeljebb 12 hónapig |
| Kívánságlista | a listára tett termékek (fiókkal a fiókhoz kötve, fiók nélkül sütiben a böngésződben) | hozzájárulás – GDPR 6. cikk (1) a) | fiók nélkül 30 napig (süti), fiókkal a törlésig |
| Vásárlás utáni visszajelzés-kérés („Hogy vált be a gép?” – egyetlen e-mail a rendelés teljesítése után kb. 12 nappal, a terméklap véleményrovatára mutató linkkel) | név, e-mail cím, a megvásárolt termék | jogos érdek (a szolgáltatás minőségének mérése, a vásárlók tájékoztatása) – GDPR 6. cikk (1) f); az e-mail nem tartalmaz reklámot, és az abban lévő linkkel egy kattintással letilthatod a további kéréseket | a kérés kiküldéséig; a letiltásodat (hogy ne küldjünk ilyet) a tiltás visszavonásáig őrizzük |
| Termékvélemények a terméklapokon | az általad megadott név, e-mail cím (nem jelenik meg), a vélemény szövege és értékelése, IP-cím (visszaélés-szűréshez) | hozzájárulás – GDPR 6. cikk (1) a) | a vélemény törlésének kéréséig |
| Vélemények oldal (más felületeken – pl. hardverapro.hu – nyilvánosan adott értékelések idézése) | a nyilvános értékelésnél használt felhasználónév és az értékelés szövege | jogos érdek (a vásárlói tapasztalatok bemutatása) – GDPR 6. cikk (1) f); kérésre az idézetet eltávolítjuk vagy anonimizáljuk | az oldal fenntartásáig, illetve a tiltakozásig |
| Jótállás, szavatosság, elállás, panaszkezelés | név, elérhetőség, a rendelés és a termék adatai (S/N), a hiba leírása, jegyzőkönyvek, az elállási nyilatkozat és a visszautaláshoz szükséges bankszámlaszám | jogi kötelezettség – GDPR 6. cikk (1) c) (Fgytv. 17/A. §, 45/2014. Korm. r., 151/2003. Korm. r.) | panaszról felvett jegyzőkönyv 3 évig; a jótállási/szavatossági ügyek iratai az igény érvényesíthetőségének (elévülésének) végéig, a hozzájuk tartozó számlával együtt 8 évig; elállásnál 8 évig a számviteli iratokkal |
| Biztonság, naplózás (a weboldal és a fiókok védelme) | IP-cím, böngésző-azonosító, a kérések időpontja, sikertelen bejelentkezési kísérletek | jogos érdek (a szolgáltatás és a felhasználók biztonsága) – GDPR 6. cikk (1) f) | szerver-naplók a tárhelyszolgáltató szabályzata szerint, jellemzően legfeljebb 30 napig; bejelentkezés-védelmi naplók a védelemhez szükséges rövid ideig |
| Látogatottság-mérés (a saját szerverünkön futó Matomo, sütimentes módban, anonimizált IP-címmel) | anonimizált IP-cím, meglátogatott oldalak, böngésző típusa, hivatkozó oldal – személyazonosításra nem alkalmas | jogos érdek (a weboldal fejlesztése) – GDPR 6. cikk (1) f) | összesített, anonim statisztikaként korlátlan ideig |
| E-mail küldés és naplózás (rendelés-visszaigazolás, díjbekérő, értesítések) | a címzett e-mail címe, az elküldött e-mail tartalma | szerződés teljesítése – GDPR 6. cikk (1) b) | a kiküldött e-mailek technikai naplója 14 napig, utána automatikusan törlődik |
| Biztonsági mentések | a weboldal adatbázisa és fájljai, benne a fenti adatok | jogos érdek (üzemfolytonosság) – GDPR 6. cikk (1) f) | heti mentés, az utolsó 4 mentést őrizzük (kb. 1 hónap), a saját tárhelyünkön |
Hírlevelet nem küldünk, marketing célú adatkezelésünk nincs. Profilalkotást, automatizált döntéshozatalt nem végzünk. Az adataidat nem használjuk a fentiektől eltérő célra; ha ez a jövőben változna, előbb tájékoztatunk, és ahol kell, a hozzájárulásodat kérjük.
3. Kik látják az adataidat? – adatfeldolgozók és címzettek
A rendelés teljesítéséhez az alábbi partnereket vesszük igénybe. Ők a mi utasításaink szerint, adatfeldolgozási szerződés alapján dolgoznak, és csak azt az adatot kapják meg, ami a feladatukhoz kell.
| Partner | Feladat | Átadott adatok |
|---|---|---|
| Sybell Informatika Kft. 1138 Budapest, Tomori utca 34. 2. em. | tárhely- és szerverszolgáltatás; a weboldal, az adatbázis, a biztonsági mentések és a kimenő e-mailek (a szerver levelezőrendszere) futtatása | a weboldalon tárolt összes adat (EU-n belüli, magyarországi szerveren) |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7/D. | díjbekérő és számla kiállítása, a számlák NAV felé történő jelentése | név, számlázási cím, cégnél adószám, e-mail cím, a rendelés tételei és összege |
| GLS General Logistics Systems Hungary Kft. 2351 Alsónémedi, GLS Európa utca 2. | csomagautomatás, csomagpontos és futáros házhozszállítás, kézbesítési értesítések | név, telefonszám, e-mail cím, a választott automata / csomagpont vagy a szállítási cím, utánvétnél a fizetendő összeg |
| FOXPOST Zrt. 3200 Gyöngyös, Batthyány tér 12–14. | csomagautomatás kézbesítés, kézbesítési értesítések | név, telefonszám, e-mail cím, a választott automata, utánvétnél a fizetendő összeg |
| Magyar Posta Zrt. 1138 Budapest, Dunavirág utca 2–6. | postai házhozszállítás | név, szállítási cím, telefonszám, e-mail cím, utánvétnél a fizetendő összeg |
| Erste Bank Hungary Zrt., OTP Bank Nyrt., Revolut Bank UAB (Revolut: Konstitucijos pr. 21B, Vilnius, Litvánia; személyes átvételnél választható fizetési mód) | banki átutalás fogadása, fizetési kérelem indítása, elállásnál visszautalás | a fizető neve, bankszámlaszáma, az utalás közleménye és összege |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA | a Malák Chat AI-válaszainak előállítása (mesterséges intelligencia; a beszélgetést Malák bármikor átveheti) | a chatben írt üzenetek szövege és az előzményei (legfeljebb az utolsó 20 üzenet), IP-cím nélkül; az API-n keresztül küldött adatokat az Anthropic alapértelmezés szerint nem használja modelltanításra; az EU-n kívüli adattovábbítás az Európai Bizottság általános szerződési feltételei (GDPR 46. cikk) alapján történik |
| Automattic Inc. (Akismet) 60 29th Street #343, San Francisco, CA 94110, USA | a hozzászólások és űrlapok spam-szűrése | az űrlap beküldésekor az IP-cím, e-mail cím és az üzenet tartalma; az Automattic az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője, az adattovábbítás a GDPR 45. cikke alapján történik |
Saját rendszerben, harmadik fél nélkül működik: a látogatottság-mérés (Matomo, saját szerver), a készlet-értesítő, a kívánságlista és a vélemények – ezekhez külső szolgáltató nem fér hozzá. Közösségi (Google/Facebook) belépést nem kínálunk. Hatóság, bíróság vagy más szerv részére kizárólag jogszabályi kötelezettség alapján adunk át adatot (pl. NAV a számlaadatokat online számlaadat-szolgáltatás keretében).
4. Sütik
A weboldalon használt sütikről, azok céljáról és élettartamáról, valamint a beállításaid módosításáról külön oldalon, tételesen tájékoztatunk: Süti (cookie) tájékoztató. Marketing- és hirdetési sütit nem használunk.
5. Adatbiztonság
A weboldal HTTPS-titkosítással működik, a jelszavakat visszafejthetetlen formában tároljuk. Az adminisztrációs felülethez csak a szükséges munkatársak férnek hozzá, a sikertelen bejelentkezési kísérleteket korlátozzuk és naplózzuk. A rendszerről rendszeres biztonsági mentés készül. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el, és ha az rád nézve magas kockázattal jár, közvetlenül is tájékoztatunk.
6. A jogaid
Bármikor kérheted:
- hozzáférés – tájékoztatást arról, milyen adatodat kezeljük, és másolatot ezekről;
- helyesbítés – a pontatlan adat javítását, a hiányos adat kiegészítését;
- törlés („elfeledtetés”) – ha az adatra már nincs szükség, visszavontad a hozzájárulásodat, vagy tiltakoztál és nincs elsőbbséget élvező jogos érdek; a számviteli és fogyasztóvédelmi jogszabályok által előírt adatokat a megőrzési idő lejártáig nem törölhetjük;
- korlátozás – az adatkezelés korlátozását a vitatott időszakra;
- adathordozhatóság – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adataid géppel olvasható formában történő kiadását;
- tiltakozás – a jogos érdeken alapuló adatkezelések (pl. visszajelzés-kérő e-mail, statisztika) ellen;
- a hozzájárulás visszavonása – bármikor, indoklás nélkül; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmedet az info@malaktech.hu címre vagy postán a székhelyünkre küldheted. A kérelemre legkésőbb 1 hónapon belül válaszolunk (indokolt esetben ez 2 hónappal meghosszabbítható, erről előre tájékoztatunk). A válasz díjmentes, kivéve az egyértelműen megalapozatlan vagy ismétlődő kérelmeket. A személyazonosságodról – az adataid védelmében – meggyőződhetünk, mielőtt adatot adunk ki.
7. Jogorvoslat
Ha úgy érzed, az adatkezelésünk sérti a jogszabályokat, először szólj nekünk – a legtöbb kérdést egy e-mailben rendezzük. Panasszal a felügyeleti hatósághoz is fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Emellett a lakóhelyed vagy a székhelyünk szerinti törvényszék előtt pert is indíthatsz.
8. A tájékoztató módosítása
A tájékoztatót időnként frissítjük (pl. új szolgáltató bevonásakor). A mindenkor hatályos változat ezen az oldalon érhető el; lényeges változásról a weboldalon külön is jelzünk. A korábbi változatokat kérésre megküldjük.
Hatályos: 2026. szeptember 28-tól. (Korábbi változat: 2026. augusztus 30.)
