Adatkezelési tájékoztató

REAL MAN - FÉRFI RUHÁZAT | ferfiruhazat.hu

Változat: RM-ADATKEZELES-2026-10-23-6. Felülvizsgálat és alkalmazási kezdőnap: 2026. október 23.

A Real Man webáruház adatkezelési tájékoztatója a ferfiruhazat.hu oldalon történő böngészésre, vásárlásra és kapcsolattartásra vonatkozik. Vendégként is vásárolhat; a hírlevél és a kényelmi sütik külön, önkéntes választáson alapulnak. A webáruház Google Analytics-, Google Ads- és Meta Pixel-követése jelenleg ki van kapcsolva. Adatvédelmi ügyben: ugyfelszolgalat@ferfiruhazat.hu.

1. Az adatkezelő és elérhetőségei

Adatkezelő: Bölcskei Norbert egyéni vállalkozó, a Real Man - Férfi Ruházat webáruház üzemeltetője. A webáruház címe: https://ferfiruhazat.hu/. Korábbi címe: https://realmanshop.hu/; az ott korábban megadott adatok tekintetében is ugyanez az adatkezelő gyakorolja a jogokat és teljesíti a kötelezettségeket. A domainváltás az érintetti jogokat nem korlátozza. Székhely, levelezési és visszaküldési cím: 6512 Szeremle, Ady Endre u. 9/a. Adószám: 67947900-1-23. Egyéni vállalkozói nyilvántartási szám: 50989030.

Általános kapcsolat: info@ferfiruhazat.hu. Adatvédelmi kérelem, panasz és elállás: ugyfelszolgalat@ferfiruhazat.hu. Telefon: +36 30 620 0158. Ügyfélszolgálat: hétfőtől péntekig 09:00-17:00, szombaton 09:00-12:00. Adatvédelmi megkeresés postai úton a székhelyre is küldhető.

A tájékoztató a látogatókra, érdeklődőkre, vásárlókra, csomagcímzettekre, regisztrált felhasználókra, értékelőkre és feliratkozókra vonatkozik. Személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó információ; adatkezelés például annak felvétele, tárolása, felhasználása, továbbítása és törlése.

Az adatvédelmi ügyeket az adatkezelő a fenti elérhetőségen fogadja. Külön adatvédelmi tisztviselőt e dokumentum nem nevez meg; a kijelölési kötelezettséget a tényleges működés mérete és adatkezelése alapján rendszeresen értékelni kell.

2. Alapelvek, adatforrások és jogalapok

Az adatkezelés meghatározott célhoz kötött, az ahhoz szükséges adatokra és időtartamra korlátozott. A GDPR 6. cikk (1) bekezdésének b) pontja a szerződés előkészítését és teljesítését, c) pontja a jogi kötelezettséget, a) pontja az önkéntes hozzájárulást, f) pontja az igazolt jogos érdeket alapozhatja meg. Jogos érdeknél külön szükségességi és érdekmérlegelési vizsgálat szükséges. A tájékoztató megismerése nem általános hozzájárulás minden művelethez.

A kötelező rendelési adatok hiányában a vásárlás vagy a kézbesítés nem teljesíthető. Opcionális marketingadat nélkül azonban vásárolni lehet. A szükséges adatmezőket a felület jelzi. Kérjük, szükségtelen igazolványmásolatot, egészségügyi vagy más különleges adatot ne küldjön.

Az adatokat főszabály szerint az érintett adja meg. Más részére történő rendeléskor a címzett neve, címe és szükséges elérhetősége a megrendelőtől származik; fizetési vagy kézbesítési státusz a banktól, illetve az MPL-től érkezhet. Nem közvetlen adatgyűjtésnél a GDPR 14. cikke szerinti tájékoztatási időpontokat és kivételeket is figyelembe kell venni; a jelen tájékoztatást a csomag címzettje számára is hozzáférhetővé kell tenni.

A személyes adatot nem csak a polgári név teheti azonosíthatóvá: egy e-mail, fiókazonosító, IP-cím vagy azonosítóhoz kapcsolt vásárlási esemény is személyes adat lehet. Az adatkezelő a célról és a lényeges eszközökről dönt; az adatfeldolgozó az ő megbízásából, utasításai szerint jár el. Címzett az, akivel az adatot közlik; harmadik fél az érintetten, adatkezelőn, adatfeldolgozón és a feljogosított személyeken kívüli szereplő. Egyedi vizsgálatban eljáró közhatalmi szervre a GDPR címzettfogalmának külön szabálya vonatkozik.

Hozzájárulás csak konkrét, tájékozott, önkéntes és egyértelmű pozitív cselekményből származhat. Profilalkotásnál automatizáltan értékelnek személyes jellemzőket, például érdeklődést vagy viselkedést. Adatvédelmi incidens az adatok biztonságának sérülése, például jogosulatlan hozzáférés, közzététel, elvesztés, megváltoztatás vagy megsemmisülés.

Az adatkezelő kötelessége a jogszerű, tisztességes és átlátható eljárás, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott megőrzés és a bizalmasság/integritás biztosítása; ennek igazolhatóságáért is felel. A jogszabály által megengedett archiválás vagy kutatás/statisztika nem jelent általános felhatalmazást a vásárlói adatok további üzleti használatára.

3. Regisztráció és vásárlói fiók

Cél: a kért fiók létrehozása, belépés, címek és rendelési előzmények elérése. Adatok: név, e-mail-cím, fiókazonosító, a jelszó védett technikai lenyomata, létrehozási/módosítási idő, mentett címek és a fiókhoz tartozó rendelések. Jogalap: a kért fiókszolgáltatás teljesítése, GDPR 6. cikk (1) b).

Megőrzés: a fiók fennállásáig. Törlési kérelem vagy a fiókszolgáltatás megszűnése után az önálló megőrzési céllal már nem rendelkező adatok törlendők vagy visszafordíthatatlanul anonimizálandók. A számla, panasz és jogi igény külön megőrzési szabálya ettől független. Az inaktív fiókok szükségességét időszakosan felül kell vizsgálni; az adatkezelő nem alkalmazhat indokolás nélküli, korlátlan tárolást.

Vendégvásárlás is lehetséges, így vásárlói fiókot nem kötelező létrehozni. A regisztrációs és vendégvásárlási felületen születési dátumot és megszólítást nem kérünk. A név és az e-mail-cím a fiók vagy rendelés azonosítását és a kapcsolattartást szolgálja.

4. Megrendelés, fizetés, átalakítás és kézbesítés

Cél: a rendelés feldolgozása, külön elfogadása, teljesítése, kapcsolattartás, fizetési egyeztetés és kézbesítés. Adatok: név, e-mail, számlázási és szállítási cím, a kézbesítéshez szükséges telefon, rendelésazonosító, termék, méret, mennyiség, vételár, választott fizetés és szállítás, státusz, szükséges egyeztető levelezés. Jogalap: GDPR 6. cikk (1) b).

Egyedi öltönymódosításnál vagy kérésre rövidített övnél a megrendelt hossz, méret, változtatás és jóváhagyás is kezelhető a személyre szabott teljesítéshez. Ezek kizárólag a szükséges mértékben rögzíthetők; a ruhaméretből egészségügyi profil nem készíthető.

A webáruház jelenleg átutalást és utánvétet kínál, online bankkártyás fizetést nem. Átutalás, utánvét-elszámolás vagy visszafizetés esetén a fizető/számlatulajdonos neve, bankszámlaszáma, összeg, időpont, közlemény és tranzakcióhivatkozás is kezelhető. A webáruház online bankkártyaszámot vagy kártyabiztonsági kódot a jelen fizetési folyamatban nem kér.

Címzettek: a Rackhost a technikai kiszolgáláshoz; a Magyar Posta Zrt. a kézbesítéshez és utánvéthez; a számlavezető bank az elszámolásban. A fuvarozónak csak a kézbesítéshez és az utánvét összegének beszedéséhez szükséges adat adható át. A bank és a postai szolgáltató a saját szabályozott műveleteiben önálló adatkezelőként is eljár.

Megőrzés: a teljesítésig, majd a szerződés bizonyításához és jogi igényekhez szükséges, leszűkített adatkör az általános polgári jogi elévülési időhöz igazodva, rendszerint az esedékességtől számított öt évig, a GDPR 6. cikk (1) f) pontja alapján. Konkrét jogvita, nyugvás vagy megszakítás indokolhat eltérést. Ez nem indokolja minden technikai napló, ruhaméret vagy fiókadat öt évig történő tárolását. A számlaadatokra a következő pont alkalmazandó.

5. Papírszámla, adózási bizonylatok és könyvelés

Cél: számla kiállítása, adózási kötelezettségek és ellenőrizhetőség. Adatok: vevő neve, számlázási címe és szükség szerint adószáma, számla sorszáma, dátumok, tételek, ellenérték, az alanyi adómentesség jelölése és az elszámolás szükséges adatai. Jogalap: GDPR 6. cikk (1) c), a vonatkozó adó- és számlázási szabályok.

Az adatkezelő papíralapú számlát ad. Ez nem zárja ki a kötelező NAV-adatszolgáltatást és a bizonylatok adójogi megőrzését. Egyéni vállalkozónál a megőrzés az alkalmazandó adójogi szabályhoz igazodik: az Art. 78. § szerint az adó megállapításához való jog elévüléséig. Az Art. 202. § szerinti főszabály öt év annak a naptári évnek az utolsó napjától, amelyben a bevallást vagy bejelentést teljesíteni, illetve az adót megfizetni kellett volna; az elévülést módosító szabályok figyelembevételével. A számviteli törvény nyolcéves szabályát nem alkalmazzuk automatikusan egyéni vállalkozóra.

A könyvvezetést, az adózási nyilvántartások kezelését és a bizonylatok megőrzését az adatkezelő saját maga, a vállalkozásán belül végzi. Külső könyvelőt vagy könyvelőirodát nem vesz igénybe, ezért ilyen címzett részére könyvelési célú adattovábbítás nem történik. A belső feladatellátásban kizárólag erre feljogosított, titoktartásra köteles személy járhat el, a szükséges adatokhoz való hozzáféréssel. Ez nem érinti a NAV felé kötelező adatszolgáltatást, illetve a banki, postai és tárhelyszolgáltatói műveleteket. Későbbi külső könyvelő bevonása előtt a szerepét, hozzáférését és szerződéses feltételeit rendezni, a tájékoztatást frissíteni kell.

6. Kapcsolatfelvétel és ügyfélszolgálat

Cél: kérdések megválaszolása és a kért segítség biztosítása. Adatok: név, e-mail vagy telefon, üzenet, rendelési hivatkozás és indokolt melléklet. Jogalap: rendelést előkészítő/teljesítő ügyben GDPR 6. cikk (1) b); más általános megkeresésnél a válaszadás és dokumentálás igazolt jogos érdeke, f) pont.

A szükséges megőrzés főszabály szerint az ügy lezárásáig, az általános megkereséseknél legfeljebb az adatközléstől számított két évig tart; a szükségesség korábbi megszűnésekor törlés szükséges. Ha az üzenet panasz, szavatossági igény, elszámolás vagy bizonyítandó követelés része, annak külön megőrzési szabálya irányadó. Az általános, lezárt érdeklődéseket a szükségesség megszűnése után törölni kell. A levelezési és mentési rendben ezt ténylegesen végre kell hajtani; minden e-mail korlátlan tárolása nem következik a tárhelyszolgáltatásból.

Telefonhívások rögzítését az adatkezelő nem jelentette be; e dokumentum hangrögzítést nem állít. Ilyen funkció bevezetéséhez előzetesen külön tájékoztatás és jogalapvizsgálat szükséges.

7. Elállás, szavatosság és panasz

Cél: fogyasztói jogok gyakorlása, ügyintézés, visszafizetés és a teljesítés igazolása. Adatok: név, elérhetőség, rendelés és érintett termékek, nyilatkozat vagy hibaleírás, indokolt bizonyíték, időpontok, ügyintézési eredmény, visszatérítéshez szükséges bankszámlaadat. Jogalap: GDPR 6. cikk (1) c), a fogyasztóvédelmi kötelezettségek; az elszámolásnál a szerződés teljesítése is, b) pont.

Az online elállási funkció a fogyasztó döntését, nevét, a szerződés azonosító adatait, visszaigazolási e-mailjét, a teljes vagy részleges elállás tartalmát és az elküldés időpontját rögzíti. Az Eladó tartós adathordozón visszaigazolja a nyilatkozatot. A funkció használata nem köthető marketinghozzájáruláshoz.

Megőrzés: az írásbeli panasz, jegyzőkönyv és érdemi válasz a fogyasztóvédelmi törvény szerint három évig; a szavatossági/jótállási jegyzőkönyv a 19/2014. NGM rendelet szerint szintén három évig. A más megőrzési szabály alá nem tartozó elállási és elszámolási bizonyítékra a szükséges igényérvényesítési megőrzés, a bizonylatokra az 5. pont alkalmazandó. Hatóság, békéltető testület vagy bíróság jogszerű eljárásban az ügyhöz szükséges adatok címzettje lehet.

Panaszt tenni a regisztrációtól és a hírlevél-hozzájárulástól függetlenül lehet. Csak a panasz azonosításához, megértéséhez, kivizsgálásához és a válasz elküldéséhez szükséges adatok kérhetők. Adathiány esetén az adatkezelő a konkrét ügyben szükséges pótlást kéri; nem követelheti meg automatikusan minden vásárlási mező újbóli kitöltését. A kötelező panaszadatok jogalapja nem visszavonható marketinghozzájárulás, és a jogszabály alapján tárolt iratra az adathordozhatóság sem terjed ki automatikusan.

8. Hírlevél és saját ajánlatok

Cél: a Real Man újdonságainak és ajánlatainak e-mailes megküldése. Adatok: e-mail-cím, feliratkozási státusz, a hozzájárulás szövegét és megtörténtét igazoló időpont, forrás és szükséges technikai bizonyíték. Jogalap: külön, önkéntes és kifejezett hozzájárulás, GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenységről szóló törvény 6. §-a.

A feliratkozás nem előre kijelölt, nem kötelező a vásárláshoz, és nem vonható össze a szerződés teljesítéséhez szükséges adatkezeléssel. A vásárló nem ad általános engedélyt név szerint nem ismert vállalkozásoknak történő adatátadásra.

Az adatkezelő a hírlevélcímjegyzéket más vállalkozásoknak marketingcélra nem adja át. Kizárólag a Real Man saját hírlevelére lehet feliratkozni; külön partnerajánlat-feliratkozást a webáruház nem kínál. A technikai levelezési szolgáltató a Rackhost, a 12. pont szerint. Az esetleg később bevezetett böngészési mérés és hirdetés a hírlevéltől elkülönülő adatkezelés.

A feliratkozást a PrestaShop kezeli; a levelezés a Rackhostnál üzemeltetett domain-postafiókokon történik. Megőrzés: marketingcélra a hozzájárulás visszavonásáig vagy a hírlevél megszűnéséig. Díjmentes leiratkozás a levél erre szolgáló hivatkozásán vagy az ugyfelszolgalat@ferfiruhazat.hu címen kérhető; visszavonás után új reklámlevél nem küldhető. A korábbi hozzájárulás igazolására szükséges, elkülönített bizonyíték kizárólag a hozzájárulás és az esetleges jogi igény igazolásához szükséges ideig tartható meg, GDPR 6. cikk (1) f) alapján; marketingküldésre nem használható. A megőrzés szükségessége az adott igény elévüléséhez és fennálló hatósági vagy bírósági eljáráshoz igazodik, az igényérvényesítést befolyásoló körülmények figyelembevételével. E megőrzés nem indokolja a teljes feliratkozói profil további tárolását.

A feliratkozáskor kizárólag a ténylegesen kért adatok kezelhetők: ha a név is megadásra kerül, a megszólítást szolgálja; a feliratkozás ideje, forrása és szükséges IP-bizonyítéka a feliratkozás technikai lebonyolítását és igazolását szolgálhatja. Az e-mail nélkül nem küldhető hírlevél, de a feliratkozás továbbra is szabad választás. SMS vagy push reklámküldést az adatkezelő jelenleg nem jelentett be; ezek későbbi bevezetéséhez a megfelelő csatornára vonatkozó előzetes tájékoztatás és hozzájárulás szükséges.

9. Kívánságlista és termékértékelések

Kívánságlista: cél a felhasználó által mentett terméklista biztosítása; adatok a fiók/lista azonosítója és a mentett termékek. Jogalap a kért szolgáltatás teljesítése, GDPR 6. cikk (1) b). Megőrzés a lista felhasználó általi törléséig vagy a fiókszolgáltatás megszűnéséig, a szükségességi felülvizsgálattal.

Termékértékelés: cél a felhasználó által kért értékelés megjelenítése és kezelése; adatok a megjelenített név, értékelés, szöveg, termékhivatkozás és időpont, szükséges belső felhasználóazonosító. A publikálás személyes adataira önkéntes hozzájárulás, GDPR 6. cikk (1) a) alkalmazandó; az üzemeltetés és visszaélés-megelőzés szükséges, belső adatai külön jogosérdek-vizsgálatot igényelhetnek.

A közzétett értékelést más látogatók is megismerik; e-mail-cím és belső fiókazonosító nem tehető nyilvánossá. Szükségtelen személyes adatot, más személy adatait ne írja az értékelésbe. Visszavonási vagy törlési kérelem az ügyfélszolgálaton kérhető; a nyilvános személyes adat közzétételét a hozzájárulás visszavonása után meg kell szüntetni, az esetleges önálló jogi bizonyítékmegőrzést elkülönítve.

Elhagyott kosárhoz kapcsolódó emlékeztető-kampány nincs. Az operatív kosármegőrzés és a hozzájárulással működő mérőkód külön cél, nem jelent engedélyt ilyen e-mail küldésére.

10. Szükséges sütik és biztonsági naplók

A sütik és hasonló technológiák a böngészőben tárolhatnak azonosítókat és állapotot. A kért munkamenethez, belépéshez és kosárhoz szigorúan szükséges tárolás az elektronikus hírközlésről szóló törvény 155. § (4) bekezdése szerinti kivétel alá eshet; ez nem szünteti meg a tájékoztatási és a GDPR szerinti jogalapkövetelményt.

A szolgáltatás szükséges működése GDPR 6. cikk (1) b), a szükséges rendszerbiztonság dokumentált jogos érdek alapján f) pont alá tartozhat. A napló IP-címet, kérésidőpontot, kért oldalt, hibakódot és böngészőjellemzőt tartalmazhat. A napló nem használható automatikusan marketingprofil készítésére.

A PHPSESSID a böngészőmunkamenet végéig szolgáló munkamenetsüti. A PrestaShop- kezdetű állapotsüti a kosár és a belépési állapot kezelésére, legfeljebb 20 napig használható. A böngészőben tárolt süti lejárata és a rendelési vagy fiókadat szerveroldali megőrzése különböző időtartam. A sütik és a hozzájárulás részletes jegyzékét a 22. pont tartalmazza.

Nem minden „funkcionálisnak” nevezett süti mentes a hozzájárulás alól: a kivételt a felhasználó által kifejezetten kért szolgáltatáshoz való szigorú szükségesség alapozza meg. A munkamenet-azonosító használata is járhat személyesadat-kezeléssel. A sütilejárat és a szolgáltató szerverén kezelt eseményadat megőrzése külön időtartam; a böngésző bezárása nem töröl automatikusan minden állandó sütit és szerveroldali adatot.

A böngésző beállításaiban a sütik megtekinthetők, blokkolhatók és törölhetők. Segítség: Chrome: https://support.google.com/chrome/answer/95647?hl=hu ; Firefox: https://support.mozilla.org/hu/kb/sutik-torlese-adatok-eltavolitasa-amit-weboldalak-tarolnak ; Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac ; Edge: a Beállítások / Cookie-k és webhelyengedélyek, illetve a Microsoft hivatalos súgója. A szükséges sütik teljes blokkolása belépési/kosárműködési zavart okozhat. Az analitika és reklám elutasítása önmagában nem akadályozhatja meg a vásárlást. A böngészőben törlés mellett a weboldali hozzájárulást is érdemes visszavonni, hogy új követési süti ne keletkezzen.

11. Google Analytics, Google Ads és Meta Pixel

Jelenlegi állapot: a webáruház Google Analytics-, Google Ads- és Meta Pixel-integrációja nincs engedélyezve. Ezekhez kapcsolódó mérési és hirdetési adatküldést nem kapcsolunk be az összes süti elfogadásával sem. Az alábbi bekezdések e szolgáltatások lehetséges céljait és feltételeit ismertetik; nem jelentenek hozzájáruláskérést egy már működő követéshez. Aktiválásuk előtt a konkrét szolgáltatásokat, eseményeket, címzetteket, megőrzési időket és adattovábbítási garanciákat e tájékoztatóban közzétesszük, és az új célokra új választást kérünk.

Érintett adatkör: böngésző- és eszközjellemzők, online/cookie-azonosító, IP-cím technikai továbbítása, meglátogatott oldalak, események, termék- és rendelési események, összeg/pénznem és hirdetési hivatkozás a tényleges beállítás szerint. A mérésnél álnevesítés nem jelent szükségképpen visszafordíthatatlan anonimizálást.

Jogalap: a nem szükséges analitikai és marketingkövetésnél külön, előzetes hozzájárulás, GDPR 6. cikk (1) a), a végberendezésen történő tárolás/hozzáférés követelményeivel együtt. Elutasítás esetén a vásárlás továbbra is elérhető. Visszavonás a minden oldalon elérhető sütibeállításból legyen ugyanolyan egyszerű, mint a megadás. A hozzájárulás visszavonása a korábbi jogszerűséget nem érinti, de az új követést le kell állítani.

Szolgáltatók: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. A Google szolgáltatásfüggő adatfeldolgozási/adatkezelési feltételeket alkalmaz; a Meta Business Tools esetén az adatgyűjtés és továbbítás egyes műveletei közös adatkezelést is jelenthetnek. A szerepkört a tényleges szolgáltatás és a szerződés határozza meg, nem szabad minden szereplőt automatikusan adatfeldolgozónak nevezni.

Google-tájékoztatás: https://policies.google.com/privacy?hl=hu és https://support.google.com/analytics/answer/6004245?hl=hu. Meta-tájékoztatás: https://www.facebook.com/privacy/policy/ és https://www.facebook.com/legal/technology_terms. A közös adatkezelési megállapodás lényegét a tényleges Meta-integrációhoz kell hozzáférhetővé tenni.

Aktiválás feltételei: a szolgáltatás bevezetésekor külön ismertetjük az aktív mérőkódokat és eseményeket, a Google Signals és remarketing használatát, a hirdetési személyre szabást, az eseményadatok megőrzését és a sütik lejáratát. Bővített konverzió, Advanced Matching vagy szerveroldali Conversions API jelen tájékoztatással nincs engedélyezve. A pusztán telepített modul nem keletkeztet hozzájárulást és önmagában nem igazolja a megfelelő blokkolást.

Google Ads részletesebben: hozzájárulás esetén a hirdetésből érkező látogatás és a későbbi esemény, például vásárlás, konverziós azonosítóval kapcsolódhat össze. Az eredmény a kampányok értékelését és a hirdetések beállítását szolgálja. Az üzemeltető által látott összesített jelentés nem jelenti azt, hogy a mögöttes online azonosítók személyesadat-jellege megszűnik. A Google más szolgáltatásaival való adatkapcsolat a beállítástól és hozzájárulástól függ; általános követhetetlenséget nem állítunk.

A Consent Mode v2 ad_user_data és ad_personalization mezői hozzájárulási állapotjelzések, nem két külön sütifajta: az előbbi a hirdetési célú felhasználóadat-küldést, az utóbbi a hirdetési személyre szabást jelzi. Az analytics_storage és ad_storage jelzések a kapcsolódó tárolásra vonatkoznak. Egy állapotjelzés nem helyettesíti az érvényes hozzájárulást. A technikai beállítást úgy kell ellenőrizni, hogy elutasításkor ne történjen jogalap nélküli követés; a süti nélküli jelzés is külön adatvédelmi értékelést igényelhet.

Google Analytics részletesebben: a cél az oldalak és termékek használatának, látogatási forrásainak és eseményeinek mérése, összesített kimutatások készítése. A GA4 Google-tájékoztatása szerint az EU-ból származó IP-címet a földrajzi adatok meghatározása után elveti, és nem naplózza/tárolja. Ez nem jelenti az összes eseményadat anonimitását vagy az EU-n kívüli feldolgozás kizárását; a korábbi Universal Analytics IP-rövidítési leírása nem alkalmazható automatikusan. Szolgáltatói részletek: https://support.google.com/analytics/answer/12017362?hl=hu . A Google letiltó böngészőbővítménye további lehetőség: https://tools.google.com/dlpage/gaoptout?hl=hu ; nem helyettesíti a weboldal hozzájárulási felületét és nem azonos a Meta/Ads általános letiltásával.

A Meta Pixel oldalletöltési és vásárlási eseményeket kapcsolhat hirdetési azonosítóhoz és közönséghez. E funkció használata adatközlés akkor is, ha a vállalkozó nem ad át külön e-mail-listát. E-mail vagy telefon hash-elt változata sem lesz automatikusan anonim; bővített egyeztetés csak előre tisztázott adatköri és jogalapi feltételekkel vezethető be.

12. Címzettek, szolgáltatók és hozzáférések

Rackhost Informatikai Zártkörűen Működő Részvénytársaság, röviden Rackhost Zrt.; 6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu; https://www.rackhost.hu/dpa. A cPanel tárhely és levelezés technikai szolgáltatója: a weboldalt, adatbázist, postafiókot, valamint a szolgáltatáshoz tartozó naplókat és mentéseket kezeli a megbízás szerinti műveletekben adatfeldolgozóként. A szolgáltatási szerződéshez tartozó adatfeldolgozói feltételek a GDPR 28. cikke szerinti kereteket rögzítik. A Rackhost technikai támogatása nem azonos a teljes webáruház alkalmazáskarbantartásával. A szolgáltatói naplók és mentések megőrzésének feltételeit a 22. pont ismerteti.

Magyar Posta Zrt. (MPL); 1138 Budapest, Dunavirág utca 2-6.; https://www.posta.hu/adatkezelesi_tajekoztato. A kézbesítés és utánvét szükséges címzettje. Megkapja a címzett nevét, címét vagy választott pontját, az értesítéshez szükséges e-mailt és telefont, valamint az utánvét és küldemény szükséges azonosító/elszámolási adatait. Saját postai tevékenységére önálló adatkezelési szabályai irányadók.

OTP Bank Nyrt., a megadott átutalási számla bankja; saját szabályozott banki és pénzforgalmi műveleteiben önálló adatkezelő, a szükséges fizetési adatok címzettje. Online bankkártya-elfogadó szolgáltatás a jelenlegi boltban nincs.

Könyvelés: belső feladatellátás az 5. pont szerint; külső könyvelő vagy könyvelőiroda nem címzettje az adatoknak.

Google és Meta: a webáruház mérési és hirdetési integrációi jelenleg le vannak tiltva. A 11. pontban ismertetett eszközök későbbi aktiválása külön, előzetes tájékoztatáshoz és megfelelő hozzájáruláshoz kötött. Ez nem ad engedélyt a hírlevélcímjegyzék átadására.

Az adatkezelő saját maga és az adott feladatra jogosult közreműködők férhetnek az adatokhoz a szükséges mértékben. További külső fejlesztőt/karbantartót az adatkezelő nem nevezett meg; bevonásakor a hozzáférést és az adatvédelmi szerepet előzetesen rendezni kell. Hatóságoknak, bíróságnak és a NAV-nak jogszabály vagy jogszerű eljárás alapján történhet adatátadás.

Az adatfeldolgozót a GDPR 28. cikke szerinti szerződés, dokumentált utasítás és titoktartás köti; további feldolgozót csak az előírt engedélyezési rendben vehet igénybe. A feldolgozó nem határozhat meg szabadon új marketingcélt. Az adatkezelő a kiválasztásért, az utasításokért és saját kötelezettségeiért felel; az adatfeldolgozó a rá vonatkozó GDPR-kötelezettség megsértéséért és a jogszerű utasítástól eltérő eljárásért maga is felelhet. A kártérítési felelősséget a GDPR 82. cikke rendezi.

A PrestaShop szoftver használata önmagában nem teszi a szoftver fejlesztőjét az összes vásárlói adat címzettjévé. A jelenleg bejelentett működéshez Shoprenter, Számlázz.hu vagy más online számlázó nem tartozik. Az MPL a Magyar Posta Zrt. szolgáltatása; e dokumentum nem nevez meg külön „MPL Magyar Posta Logisztika Kft.” címzettet. Postai kapcsolat: ugyfelszolgalat@posta.hu, +36 1 767 8282; feltételek: https://www.posta.hu/ugyfelszolgalat/aszf . A saját célú postai megőrzést a Posta tájékoztatója határozza meg, azt a webáruház nem írhatja felül.

13. Külföldi adattovábbítás, profilalkotás

A Google és a Meta szolgáltatása az EGT-n kívüli - különösen amerikai - címzetthez történő továbbítást vagy távoli hozzáférést is érinthet. A Rackhost adatfeldolgozói feltételei elsődlegesen EGT-n belüli feldolgozást írnak le, de a konkrét szolgáltatási láncot és alfeldolgozókat ellenőrizni kell.

Harmadik országbeli továbbításnál a tényleges címzettet, országot és a GDPR V. fejezete szerinti garanciát azonosítani kell. Megfelelőségi határozat csak annak személyi és tárgyi hatályán belül, például megfelelően tanúsított amerikai címzettre alkalmazható; ennek hiányában alkalmazható szerződéses biztosíték és szükség szerinti kiegészítő intézkedés szükséges. A cookie-hozzájárulás nem helyettesíti automatikusan az adattovábbítás garanciáját.

A jelenleg letiltott Google-/Meta-integrációkhoz kapcsolódó új webáruházi adattovábbítás nincs engedélyezve. Későbbi aktiváláskor a tényleges címzettet és országot, a megfelelőségi határozat vagy más garancia alkalmazhatóságát, valamint a garanciák elérhetőségét a bevezetés előtt közöljük. A garanciákról az adatvédelmi kapcsolaton is kérhető tájékoztatás.

Remarketingnél érdeklődésen és eseményeken alapuló közönségképzés történhet. Ez önmagában nem azonos a GDPR 22. cikke szerinti, kizárólag automatizált, joghatást vagy hasonló jelentős hatást kiváltó döntéssel. Ilyen döntést a jelenleg megadott rendelési folyamatban nem azonosítottunk. Személyre szabott árképzés vagy automatikus vásárláselutasítás e dokumentumban nincs bejelentve; bevezetése előzetes külön vizsgálatot és tájékoztatást igényel.

14. Az érintett jogai és kérelme

Az érintett kérheti a róla kezelt adatokhoz való hozzáférést és másolatot; a pontatlan adatok helyesbítését; a GDPR szerinti feltételekkel a törlést vagy a kezelés korlátozását. A törlési jog nem írja felül az adózási vagy más kötelező megőrzést, illetve a szükséges jogi igényérvényesítést; az ilyen adat csak a fennmaradó célra használható.

Szerződésen vagy hozzájáruláson alapuló, automatizált kezelésnél a rendelkezésre bocsátott adatok tekintetében adathordozhatóság kérhető, a GDPR feltételei szerint. Jogos érdeken alapuló adatkezelés ellen a saját helyzettel összefüggő okból tiltakozni lehet. Közvetlen üzletszerzés és az ehhez kapcsolódó profilalkotás ellen bármikor lehet tiltakozni; ilyen célból az adat a továbbiakban nem kezelhető.

A hozzájárulás bármikor, díjmentesen visszavonható; ez a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét nem érinti. A visszavonást nem lehet újabb reklámfogadás vagy vásárlás feltételéhez kötni.

Kérelem: ugyfelszolgalat@ferfiruhazat.hu, vagy postán 6512 Szeremle, Ady Endre u. 9/a. Az adatkezelő szükség esetén arányos azonosítást kérhet; igazolványmásolat nem automatikus feltétel. Főszabály szerint indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén további két hónappal hosszabbíthat, az első hónapon belüli indokolt értesítéssel. Elutasításkor megadja az okot és a jogorvoslatot. Az eljárás főszabály szerint ingyenes; a GDPR szigorú kivételei indokolhatnak díjat vagy elutasítást.

Törlés és elfeledtetés: törlés kérhető különösen a cél megszűnése, más jogalap nélküli hozzájárulás-visszavonás, megalapozott tiltakozás, jogellenes kezelés vagy törvényi kötelezettség esetén. Ha korábban nyilvánosságra hozott adatot törölni kell, az adatkezelő a technológia és költség figyelembevételével észszerű lépéseket tesz a további adatkezelők értesítésére a linkek és másolatok törléséről. Ez nem jelent technikailag korlátlan internetes törlési garanciát.

Korlátozás: kérhető a vitatott adat pontosságának ellenőrzésére; jogellenes adatkezelésnél a törlés helyett; az adatkezelőnek már nem szükséges, de az érintett jogi igényéhez szükséges adatnál; valamint tiltakozás esetén az elsőbbséget élvező indokok ellenőrzéséig. Korlátozott adat főszabály szerint csak tárolható; más művelet a GDPR külön feltételeivel végezhető. A feloldásról előzetes értesítés jár.

Másolat és adathordozás: a hozzáférés a célokra, adatkörre, címzettekre, időtartamra, adatforrásra, jogokra és a szükséges automatizálási/továbbítási információra is kiterjed. Az első másolat főszabály szerint ingyenes. Az adathordozás tagolt, széles körben használt, géppel olvasható formában, műszakilag megvalósítható esetben közvetlen továbbítással is teljesíthető, mások jogainak sérelme nélkül.

Helyesbítésről, törlésről vagy korlátozásról az adatkezelő a korábbi címzetteket értesíti, kivéve a lehetetlen vagy aránytalan eseteket; az érintett kérésére e címzettekről tájékoztatást ad. A pontatlan adat kiegészítő nyilatkozattal is helyesbíthető. Jogos érdek elleni tiltakozáskor az adatkezelőnek kell igazolnia az elsőbbséget élvező kényszerítő indokot vagy a jogi igény szükségességét. Marketingtiltakozásnál ilyen mérlegeléssel sem folytatható a közvetlen reklám.

A jelentős hatású, kizárólag automatizált döntés főszabály szerint nem alkalmazható. A GDPR 22. cikk szerinti szerződéses szükségesség, megfelelő jogszabály vagy kifejezett hozzájárulás kivételt alapozhat meg, a szükséges garanciákkal. A megfelelő esetekben emberi beavatkozás, álláspont kifejtése és a döntés vitatása biztosítandó. E kivételi tájékoztatás nem jelenti, hogy a Real Man ilyen rendszert működtet.

15. Hatósági panasz és bíróság

Az érintett az adatkezelő megkeresésétől függetlenül panaszt tehet a felügyeleti hatóságnál. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. Honlap: https://www.naih.hu. E-mail: ugyfelszolgalat@naih.hu.

A NAIH tájékoztatása szerint hatósági eljárás egyszerű e-mailben nem kezdeményezhető; a hivatalos eljárási és elektronikus benyújtási lehetőségek a https://www.naih.hu/online-ugyinditas oldalon érhetők el. Más illetékes uniós felügyeleti hatóságnál is lehet panaszt tenni, különösen a szokásos tartózkodási hely, munkahely vagy feltételezett jogsértés helye szerint.

A GDPR 79. cikke szerint bírósági jogorvoslat is igénybe vehető; a feltételek fennállásakor kártérítés vagy sérelemdíj kérhető. A bírósághoz fordulás nem függ az adatkezelő vagy a hatóság előzetes eljárásától.

A bírósági eljárás a GDPR feltételeivel az adatkezelő/adatfeldolgozó tevékenységi helye vagy az érintett szokásos tartózkodási helye szerinti tagállamban is megindítható. A megkeresésnek az adatkezelőhöz küldése ajánlott lehet a gyors rendezéshez, de nem feltétele a hatósági vagy bírósági jogérvényesítésnek.

16. Adatbiztonság, törlés és változások

Az adatkezelőnek kockázatarányos hozzáférés-védelmet, biztonságos adatátvitelt, frissítést, mentést, visszaállíthatóságot és törlési rendet kell megvalósítania. A Rackhost szolgáltatása nem helyettesíti a webáruház alkalmazásszintű jogosultságkezelését és az adatkezelő felelősségét.

A megőrzési cél megszűnésekor az adat törlendő vagy visszafordíthatatlanul anonimizálandó. A biztonsági mentésekből a meghatározott mentési ciklussal vezethető ki; a mentést nem szabad új marketingcélra felhasználni, visszaállításkor a korábbi törlési rendelkezéseket is alkalmazni kell.

A megőrzést adatkörönként és célonként kell vizsgálni: a fiókra a 3., a rendelésre a 4., a bizonylatra az 5., a levelezésre a 6., a panaszra és elállásra a 7., a hírlevélre a 8., a sütikre és a szolgáltatói naplókra a 22. pont irányadó. A megőrzési idő elteltével az aktív adatok törléséről vagy anonimizálásáról az adatkezelő gondoskodik. Jogi igény vagy kötelező megőrzés esetén az érintett adatkört elkülönítve, kizárólag e célra lehet tovább kezelni. Nem alkalmazható minden adatra egységes vagy korlátlan tárolási idő.

Adatvédelmi incidensnél dokumentált kockázatértékelés szükséges. A GDPR feltételei szerint a hatóságot a tudomásszerzéstől számított 72 órán belül értesíteni kell, kivéve ha az incidens valószínűsíthetően nem jár kockázattal. Magas kockázatnál az érintettek indokolatlan késedelem nélküli tájékoztatása is szükséges, a törvényi kivételekkel.

A biztonsági intézkedések részletes alkalmazási rendjét a 19. pont tartalmazza. A tájékoztatót új célú adatkezelés előtt frissíteni és az érintettek rendelkezésére kell bocsátani; más cél jogalapját a közzététel önmagában nem teremti meg.

Alkalmazási kezdőnap: 2026. október 23. Változat: RM-ADATKEZELES-2026-10-23-6. Lényeges változásról az érintettek előzetes tájékoztatást kapnak; új, hozzájáruláshoz kötött cél csak megfelelő új hozzájárulással indítható el.

17. Közösségi oldalak és üzenetváltás

E fejezet akkor alkalmazandó, ha az érintett a Real Man üzleti közösségi felületén követéssel, hozzászólással vagy üzenetküldéssel lép kapcsolatba az adatkezelővel. A platform saját adatkezelése elkülönül a webáruház adatkezelésétől. A közösségi felület felkeresése nem indítja el a webáruházban letiltott Meta Pixel-követést, és nem jelent hírlevél-feliratkozást. A fejezet nem jelöl ki a webáruház helyett kötelező ügyfélszolgálati csatornát.

Érintettek és adatok: követők, hozzászólók, reagálók és üzenetküldők; az általuk hozzáférhetővé tett név, profilkép, nyilvános profiladat, reakció, hozzászólás, üzenet és időpont. Forrás az érintett és a platform. A szükségtelen profiladatot az adatkezelő nem emeli át ügyféllistába. Cél: nyilvános üzleti tájékoztatás, az oldal működtetése és moderálása, kérdések megválaszolása. Vásárlást előkészítő/teljesítő üzenetnél GDPR 6. cikk (1) b); általános oldalműködtetésnél megfelelő érdekmérlegeléssel f); külön hozzájáruláshoz kötött kampánynál a) pont irányadó. Egy platformtagság vagy kedvelés nem általános felhatalmazás minden marketingadat-kezelésre.

Megőrzés: a nyilvános interakció fennállásáig, a szükségesség fennállása mellett; általános üzenet legfeljebb az adatközléstől két évig, korábbi szükségtelenségnél rövidebben. Rendelés, panasz vagy jogvita bizonyítékára a megfelelő külön határidő érvényes. A vállalkozás az üzenetre akkor válaszol privát csatornán, ha az érdeklődő ott keresi meg; kéretlen reklámhoz ettől külön engedély szükséges.

A hozzászólás a platformon törölhető; a Real Man kezelésével kapcsolatos jog az ügyfélszolgálaton is gyakorolható. Hozzájáruláson alapuló cél visszavonásakor a célt meg kell szüntetni, más jogszerű bizonyítékmegőrzés elkülönülhet. A platform saját tárolásáról saját adatkezelőként dönt. A közösségi oldal használata nem kötelező a vásárláshoz: e-mail és telefon is elérhető, így az adatmegosztás elutasítása nem szünteti meg az ügyfélszolgálati segítséget.

18. Meta Oldalelemzések és közös adatkezelés

Tényleges Facebook-oldal és Oldalelemzések használatakor az elemzési alapadatok egyes gyűjtési és feldolgozási műveleteiben a Real Man és a Meta Platforms Ireland Limited közös adatkezelő lehet. A Pixelhez kötődő közös szerepkör ettől külön, a Business Tools feltételei szerint értékelendő. A közös felelősség csak az érintett műveletekre terjed ki, nem minden Meta-adatra.

Az Oldalelemzések a látogatást és interakciót összesített jelentésekben mutatják; ezek alapjául a Meta által kezelt felhasználói/eszköz- és interakciós adatok szolgálhatnak. Nem csak a követők vagy üzenetküldők lehetnek érintettek. A webáruház az összesített kimutatásból önmagában nem jogosult az egyes Meta-felhasználók összes személyes adatát kikérni. A közös adatkezelés megfelelő jogalapját mindkét fél saját kötelezettsége szerint biztosítja; a hozzájárulást igénylő platformműveletet az oldalműködtetésre hivatkozás nem teszi automatikusan jogszerűvé.

A megállapodás: https://www.facebook.com/legal/terms/page_controller_addendum . Lényege, hogy az elemzési adatkezelés meghatározott GDPR-kötelezettségeinek teljesítésében a Meta elsődleges szerepet vállal, míg a vállalkozás saját oldalának azonosításáról, jogalapjáról és tájékoztatásáról gondoskodik, és az érintetti megkeresések kezelésében a megállapodás szerint együttműködik. Ez nem vonja el a GDPR 26. cikk (3) bekezdése szerinti jogot, hogy az érintett bármelyik közös adatkezelővel szemben fellépjen; a Real Man a saját hatáskörébe eső ügyet nem utasíthatja el automatikusan arra hivatkozva, hogy a Meta felelős.

A Meta saját megőrzésére, további önálló műveleteire és nemzetközi továbbítására a platform tájékoztatója irányadó. A jelen fejezet a közösségi oldal tényleges használatára alkalmazandó, és nem jelenti a webáruházi Pixel vagy hirdetési követés aktiválását.

19. Fizikai és informatikai védelem részletes rendje

Az alábbiak az adatkezelő által betartandó fizikai és informatikai védelmi követelmények. A hozzáférés, adatátvitel, mentés és megsemmisítés során az érintettek kockázatához igazodó védelmet kell alkalmazni; a részletes belső biztonsági beállításokat nem tesszük nyilvánossá. A felsorolás nem jelent egy konkrét riasztó-, titkosítási vagy mentési termék használatára vonatkozó állítást.

• A papírszámlákat és egyéb személyes adatot tartalmazó iratokat zárható, száraz, illetéktelenektől védett tárolóban kell őrizni. A munkavégzés befejezésekor az iratot vagy a helyiséget be kell zárni; ügyféladat nem hagyható szabadon hozzáférhetően. A helyiség tűz- és vagyonvédelmét a kockázatnak megfelelően kell kialakítani; nem állítunk fel nem mért riasztó- vagy tűzvédelmi berendezést.
• Digitalizáláskor az elektronikus példányt az informatikai szabályok szerint kell védeni. Selejtezéskor az irat személyes tartalmát iratmegsemmisítéssel vagy megfelelő titoktartás mellett igénybe vett szakvállalkozással vissza nem állíthatóvá kell tenni.
• A használt számítógépek és mobil eszközök leltárát, jogosult használóit és biztonsági beállításait rendezni kell; a védelem nem csak saját tulajdonú eszközre terjed ki. Hozzáférés egyedi azonosítóhoz és erős hitelesítéshez kötendő, a szükséges legkisebb jogosultsággal. A központi szerverhez, cPanelhez, adatbázishoz és levelezéshez kizárólag feljogosított személy férhet.
• Szükséges a kockázatnak megfelelő végpontvédelem, naprakész rendszer és alkalmazás, titkosított adatátvitel, ahol indokolt tárolási titkosítás és álnevesítés, a hozzáférések és események ellenőrzése. Az álnevesített adatra is alkalmazni kell a GDPR-t.
• A mentésnek és a kipróbált visszaállításnak biztosítania kell az adatok megfelelő időn belüli elérhetőségét fizikai vagy műszaki hiba után. A bizalmasságot, sértetlenséget, rendelkezésre állást és ellenálló képességet rendszeresen felül kell vizsgálni; a mentés fennállását a tárhelycsomag neve önmagában nem bizonyítja.
• A különböző lejáratú adatok törlése technikailag végrehajtható legyen. Elektronikus adathordozó selejtezésénél biztonságos törlés vagy szükség szerint fizikai megsemmisítés szükséges. Mentésből visszaállításkor a korábbi törlési kérelmeket újra érvényesíteni kell; a mentésben töröltként elkülönített adat nem használható új célra.

A munkát végző személyeket titoktartás, feladatukhoz kötött hozzáférés és az eljárások ismerete köti. Az intézkedéseket a technológia, a költség, a tevékenység és az érintettek kockázata alapján kell megválasztani, rendszeresen tesztelni és dokumentálni. A jogosulatlan hozzáférés kizárására tett intézkedés nem jelent minden incidensre vonatkozó abszolút garanciát.

20. Incidensbejelentés és az érintettek értesítése

Az adatkezelő az észlelt incidenst, annak körülményeit, hatását és a megtett intézkedéseket nyilvántartja. A kockázatot gyorsan felméri és a jogsértést, további terjedést és kárt lehetőség szerint korlátozza. Az adatfeldolgozó az adatkezelőt indokolatlan késedelem nélkül értesíti.

A felügyeleti hatósági bejelentést indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől 72 órán belül kell megtenni, ha az incidens nem minősül valószínűsíthetően kockázatmentesnek. Késéskor annak indokát is közölni kell. A bejelentés az incidens jellegét, lehetőség szerint az érintettek/adatok kategóriáit és hozzávetőleges számát, a kapcsolattartót, a várható következményeket és a megtett/tervezett intézkedéseket ismerteti. Hiányzó részlet a GDPR szerint később, indokolatlan késedelem nélkül pótolható.

Magas kockázatnál az érintett közérthető értesítést kap indokolatlan késedelem nélkül az incidens jellegéről, az elérhető kapcsolattartóról, a valószínű következményekről és a kárenyhítő intézkedésekről. Külön értesítés akkor mellőzhető a GDPR feltételeivel, ha a korábban alkalmazott védelem az adatot illetéktelen számára értelmezhetetlenné teszi; az utólagos intézkedés a magas kockázatot valószínűsíthetően megszünteti; vagy az egyedi értesítés aránytalan erőfeszítést jelent. Utóbbi esetben hasonlóan hatékony nyilvános tájékoztatás szükséges. A hatóság az érintetti értesítést elrendelheti.

21. Felülvizsgálat, további célok és jogi háttér

Ha kötelező adatkezelésnél a törvény, önkormányzati rendelet vagy kötelező uniós aktus nem határozza meg a tárolás idejét vagy a felülvizsgálatát, az Infotv. 5. § (5) alapján legalább háromévente dokumentált szükségességi felülvizsgálat szükséges. A felülvizsgálati dokumentációt tíz évig kell megőrizni és a NAIH kérésére bemutatni. Ez a kötelezettség nem teszi tíz évig megőrizhetővé az összes vásárlói adatot.

Új, itt nem ismertetett adatkezelés előtt az érintett az adatfelvételkor vagy a GDPR által előírt korábbi időpontban megfelelő tájékoztatást kap. Hatósági megkeresésnél az adatkezelő ellenőrzi a jogosultságot, jogalapot, a kért célt és adatkört; csak az eljáráshoz szükséges adatot adja ki. A tájékoztató új változata közzététellel, a megjelölt időpontban alkalmazható, de korábbi jogellenességet nem orvosol visszamenőleg.

Irányadó különösen az (EU) 2016/679 rendelet (GDPR), az Infotv. (2011. évi CXII.), az elektronikus kereskedelmi törvény (2001. évi CVIII., különösen 13/A. §), az elektronikus hírközlési törvény (2003. évi C., különösen 155. §), a reklámtörvény (2008. évi XLVIII., különösen 6. §), a tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény, az adóeljárási és számlázási előírások, a fogyasztóvédelmi törvény és a szavatossági eljárási rendelet. A NAIH előzetes tájékoztatási ajánlásai és az európai adatvédelmi iránymutatások értelmezési segítséget adhatnak; a korábbi 16/2011. számú, viselkedésalapú reklámról szóló vélemény nem helyettesíti a GDPR és a mai technológia szerinti vizsgálatot.

22. Sütijegyzék, szolgáltatói naplók és mentések

A sütikezelés részletes felülete a lábléc Sütibeállítások gombjáról érhető el. A személyes adatok kezelésének jogalapjait és az érintetti jogokat a 10-14. pontok ismertetik.

• PHPSESSID: saját, szükséges munkamenetsüti; a belépéshez, űrlapbiztonsághoz és a kért műveletekhez; a böngészőmunkamenet végéig. HttpOnly, SameSite=Lax; HTTPS-kapcsolatnál Secure.
• PrestaShop- kezdetű süti: saját, szükséges kosár- és belépési állapotazonosító; legfeljebb 20 nap. HttpOnly, SameSite=Lax; HTTPS-kapcsolatnál Secure. A pontos végződés domainenként eltérhet.
• rm_consent: saját, aláírással védett, HttpOnly süti a választott kategóriákkal, UTC-időponttal, tájékoztatási verzióval és véletlen döntési azonosítóval; legfeljebb 180 nap. Az elutasítás megőrzését is szolgálja. SameSite=Lax; HTTPS-kapcsolatnál Secure.
• manshopRealManPreloaderSeenV2: saját sessionStorage-jelző, a betöltőanimáció ismétlésének elkerülésére; csak a kényelmi kategória engedélyezése után, a böngészőmunkamenet végéig. Elutasításkor nem használjuk; visszavonáskor a jelző törlődik.

A „Csak a szükségesek” és az „Összes engedélyezése” az első panelen is elérhető. A Beállításoknál külön választhatók az engedélyezhető opcionális kategóriák. A panel bezárása és a görgetés nem hozzájárulás. A lábléc Sütibeállítások gombján bármikor módosítható vagy visszavonható a választás. A döntés legfeljebb 180 napig érvényes; új cél bevezetése új választást igényel. A jelenleg kikapcsolt statisztikai és hirdetési integrációkat az „Összes engedélyezése” sem kapcsolja be.

A döntési nyilvántartás a véletlen azonosítót, verziót, kategóriákat és UTC-időpontot tartalmazza; nem tartalmaz nevet, e-mailt, vásárlói azonosítót, IP-címet vagy teljes böngészőazonosítót. Célja a döntés és a hozzájárulási követelmények teljesítésének igazolása; jogalapja GDPR 6. cikk (1) c), összefüggésben a 7. cikk (1) bekezdésével. Megőrzése 180 nap. A rendszer választás mentésekor, továbbá naponta az első áruházi kéréskor törli a 180 napnál régebbi bejegyzéseket; ezért ez nem minden körülmények között éjfélkor futó karbantartást jelent.

Rackhost-naplók: a tárhely és a levelezés működtetéséhez kapcsolódó hibakeresés, kézbesítés, biztonság és visszaélés-megelőzés céljából IP-cím, kérésidő, technikai esemény, küldő/címzett és kézbesítési állapot kerülhet naplóba. A megőrzés a szolgáltatási szerződésben és a szolgáltatás leírásában meghatározott naplózási és biztonsági célhoz igazodik. Az időtartamot a cél teljesítéséhez és az adott esemény kivizsgálásához szükséges idő, valamint az alkalmazandó jogi kötelezettség határozza meg; ez nem jelent korlátlan megőrzést. A szolgáltató saját jogi kötelezettség alapján végzett adatkezelését a Rackhost saját tájékoztatója ismerteti. A webáruház nem állít valamennyi szerver- és levelezési naplóra egységes, igazolatlan napértéket.

Biztonsági mentések: az aktív állományból törölt adat a hozzá tartozó, szolgáltatási szerződés szerinti mentési ciklus lejártáig korlátozottan megmaradhat. Ez idő alatt helyreállítási és biztonsági célra használható, új marketingcélra nem. Visszaállításkor a korábban teljesített törlést és a visszavont hozzájárulást ismét érvényesíteni kell. A megőrzés végpontja az adott mentési példány szerződés szerinti lejárata; a tárhelycsomag mérete önmagában nem határozza meg ezt az időtartamot. A Rackhost feltételei: https://www.rackhost.hu/dpa.

Az érintett a saját adataira vonatkozó tárolásról, törlésről és a vonatkozó megőrzési feltételekről az ugyfelszolgalat@ferfiruhazat.hu címen kérhet tájékoztatást. A joggyakorláshoz nem szükséges fiók, hírlevél-feliratkozás vagy opcionális süti elfogadása.