Adatvédelmi szabályzat

ADATKEZELÉSI ÉS COOKIE TÁJÉKOZTATÓ

Wellora webáruház

Hatályos: 2026. szeptember 12-től • Verzió: 1.0

A jelen tájékoztató bemutatja, hogyan kezeli a Roto Stone Kft. a www.wellora.hu webáruház látogatóinak, vásárlóinak és kapcsolattartóinak személyes adatait. A tájékoztató a webáruház indulásakor ténylegesen használt Shopify-, Shopify Payments-, kosR-, Billingo-, MPL- és Zoho Mail-folyamatokra készült.

A Wellora a személyes adatokat kizárólag meghatározott célból, a szükséges mértékben és ideig kezeli. A bankkártya teljes számát, lejárati idejét és biztonsági kódját a Wellora nem ismeri meg. A webáruház a hatálybalépés napján nem használ Google Analytics, Google Ads vagy Meta/Facebook Pixel követőkódot.

1 Az adatkezelő adatai

Adatkezelő	Roto Stone Korlátolt Felelősségű Társaság, rövidített név: Roto Stone Kft.
Webáruház és márkanév	Wellora
Székhely és levelezési cím	7431 Juta, Rákóczi Ferenc utca 34.
Nyilvántartó bíróság	Kaposvári Törvényszék Cégbírósága
Cégjegyzékszám	14-09-321376
Adószám	32734030-2-14
E-mail	info@wellora.hu
Telefon	+36 70 153 1777
Weboldal	https://www.wellora.hu

Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mert a jelenlegi adatkezelései alapján erre nem köteles. Adatvédelmi kérdés vagy érintetti kérelem az info@wellora.hu címen nyújtható be.

2 A tájékoztató hatálya és alapelvei

A tájékoztató a weboldal látogatására, a kosár és a pénztár használatára, a rendelésre, fizetésre, számlázásra, szállításra, ügyfélszolgálatra, panasz- és igénykezelésre, valamint az esetlegesen elérhető fiók-, hírlevél- és értékelési funkciókra terjed ki. Harmadik fél önálló weboldalán végzett adatkezelésre az adott szolgáltató saját tájékoztatója irányadó.

A Wellora az adatkezelés során a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint integritás és bizalmas jelleg elvét alkalmazza.

A fő jogszabály az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis a GDPR. Alkalmazandó továbbá különösen a 2011. évi CXII. törvény, a 2001. évi CVIII. törvény, a 2003. évi C. törvény, a 2000. évi C. törvény, az 1997. évi CLV. törvény, a 2007. évi CXXVII. törvény és a 2013. évi V. törvény.

3 Az adatkezelések részletes leírása

3.1 Weboldal működtetése és informatikai biztonság

Cél	A weboldal megjelenítése, munkamenetek kezelése, hibakeresés, jogosulatlan hozzáférés, csalás és visszaélés megelőzése, valamint az informatikai rendszer biztonságának fenntartása.
Kezelt adatok	IP-cím, dátum és időpont, böngésző- és eszköztípus, operációs rendszer, kért oldal vagy művelet, technikai azonosítók, biztonsági események és hibainformációk.
Jogalap	GDPR 6. cikk (1) bekezdés f) pont: a webáruház biztonságos és működőképes üzemeltetéséhez fűződő jogos érdek. A kifejezetten kért online szolgáltatáshoz elengedhetetlen technikai adattárolás külön hozzájárulás nélkül történik.
Megőrzés	A Wellora által külön elérhető vagy exportált technikai naplók főszabály szerint legfeljebb 90 napig. Biztonsági esemény esetén az esemény lezárásáig, illetve az abból eredő igény elévüléséig. A Shopify által kezelt rendszernaplók megőrzését a szolgáltatói szerződés és a Shopify szabályzata határozza meg.
Címzettek	Shopify International Limited és igénybe vett alfeldolgozói; szükség esetén informatikai közreműködő.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.2 Kosár és félbehagyott pénztár

Cél	A kiválasztott termékek megjegyzése, a pénztár működtetése, a vásárló kérésére a szerződéskötést megelőző lépések megtétele. A Wellora hozzájárulás vagy más megfelelő jogalap nélkül nem küld reklámcélú kosáremlékeztetőt.
Kezelt adatok	Kosártartalom, termékek, mennyiség, kedvezménykód, választott pénznem és ország, továbbá a pénztárban már megadott név, e-mail-cím, telefonszám, számlázási és szállítási cím.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére a szerződés megkötését megelőző lépések; a technikai kosár-cookie-k esetén a kifejezetten kért szolgáltatás biztosítása.
Megőrzés	A kosár-cookie-k időtartamát a 8. pont tartalmazza. A félbehagyott pénztárhoz kapcsolódó, Wellora által hozzáférhető személyes adatok legfeljebb 30 napig, kivéve, ha rendelés jön létre vagy jogi igény indokol hosszabb megőrzést.
Címzettek	Shopify International Limited; kosR, amennyiben a pénztári és szállítási funkció működéséhez szükséges.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.3 Vásárlói fiók

Cél	A vásárlói fiók létrehozása és kezelése, bejelentkezés, rendelési előzmények megjelenítése és a fiókhoz kapcsolódó ügyintézés, ha a funkció elérhető.
Kezelt adatok	Név, e-mail-cím, telefonszám, mentett címek, fiókazonosító, hitelesítési és biztonsági adatok, beállítások, rendelési előzmények. A Wellora a jelszó olvasható változatát nem ismeri meg.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: a fiókszolgáltatás teljesítése; GDPR 6. cikk (1) bekezdés f) pont: fiókbiztonság és visszaélés-megelőzés.
Megőrzés	A fiók törléséig vagy a törlési kérelem teljesítéséig. A rendelési, számlázási, panasz- és igényadatokat a rájuk vonatkozó hosszabb jogszabályi határidőig külön meg kell őrizni.
Címzettek	Shopify International Limited; Shop-fiók vagy Shop Pay használatakor a Shopify a saját adatkezeléséről külön tájékoztat.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.4 Rendelés és szerződés teljesítése

Cél	A rendelés rögzítése, visszaigazolása, teljesítése, módosítása, törlése, a vételár és készlet kezelése, valamint a szerződéses kommunikáció.
Kezelt adatok	Név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelési azonosító, termékek, mennyiség, ár, kedvezmény, szállítási és fizetési mód, megjegyzés, tranzakció állapota és kapcsolódó kommunikáció.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: a szerződés megkötése és teljesítése. A kötelező számlázási és adóadatoknál GDPR 6. cikk (1) bekezdés c) pont.
Megőrzés	A szerződés teljesítésétől vagy megszűnésétől számított 5 év a polgári jogi igények elévüléséhez igazodva. A számviteli bizonylat részeként kezelt adatok 8 évig maradnak meg.
Címzettek	Shopify International Limited; kosR; Billingo Technologies Zrt.; Magyar Posta Zrt.; fizetési szolgáltatók; könyvelő; jogszabály alapján a NAV.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.5 Bankkártyás fizetés Shopify Payments használatával

Cél	A fizetési tranzakció engedélyezése, feldolgozása, elszámolása, visszatérítése, csalásmegelőzés és a fizetéssel kapcsolatos ügyintézés.
Kezelt adatok	A Wellora által látható adatok: rendelési és tranzakcióazonosító, összeg, pénznem, fizetés állapota, kártyatípus és a kártyaszám maszkolt utolsó számjegyei, továbbá a fizetéshez szükséges kapcsolattartási és számlázási adatok. A teljes kártyaszámot, lejárati időt és biztonsági kódot a fizetési szolgáltató kezeli.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése; a szolgáltatók saját jogi kötelezettségeik és jogos érdekeik alapján további adatkezeléseket végezhetnek, különösen csalásmegelőzés és pénzügyi megfelelés céljából.
Megőrzés	A Wellora tranzakciós nyilvántartásában 5 év, számviteli bizonylat részeként 8 év. A fizetési szolgáltatók saját megőrzési idejét a saját tájékoztatójuk és a rájuk vonatkozó pénzügyi jogszabályok határozzák meg.
Címzettek	Shopify International Limited mint Shopify Payments szolgáltató; a tranzakciótól függően a Shopify aktuális fizetési alfeldolgozói, többek között Stripe Payments Europe Limited vagy Adyen N.V.; kártyatársaságok és pénzforgalmi szolgáltatók.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.6 Utánvétes fizetés

Cél	A megrendelés ellenértékének kézbesítéskori beszedése, elszámolása, a fizetés visszaigazolása és szükség esetén visszatérítés.
Kezelt adatok	Név, szállítási cím, telefonszám, e-mail-cím, rendelési és küldeményazonosító, utánvét összege, fizetési és kézbesítési állapot, visszatérítéshez szükséges bankszámlaadat, ha azt az érintett megadja.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése; számviteli adatoknál GDPR 6. cikk (1) bekezdés c) pont.
Megőrzés	Szerződéses és tranzakciós adatként 5 év, számviteli bizonylat részeként 8 év.
Címzettek	Magyar Posta Zrt.; Shopify International Limited; kosR; a Wellora számlavezető bankja; könyvelő.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.7 Számlázás és könyvelés

Cél	Számla kiállítása, kézbesítése, megőrzése, könyvelése és az adóhatósági adatszolgáltatás teljesítése.
Kezelt adatok	Név vagy cégnév, számlázási cím, adószám, e-mail-cím, rendelési azonosító, termékek, teljesítési és kiállítási dátum, fizetési mód, összegek és a számla egyéb kötelező adatai.
Jogalap	GDPR 6. cikk (1) bekezdés c) pont: a számviteli és adójogi kötelezettségek teljesítése.
Megőrzés	A számviteli bizonylatokat és az azok alapjául szolgáló adatokat a 2000. évi C. törvény alapján 8 évig kell megőrizni.
Címzettek	Billingo Technologies Zrt.; NAV; a Wellora megbízott könyvelője; jogszerű ellenőrzés esetén hatóság vagy könyvvizsgáló.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.8 Szállítás és kézbesítés

Cél	A csomag feladása, kézbesítése, nyomon követése, utánvét beszedése, kézbesítési értesítések és szállítási panaszok kezelése.
Kezelt adatok	Címzett neve, szállítási cím vagy átvételi pont, telefonszám, e-mail-cím, küldemény- és rendelésazonosító, csomagadatok, utánvét összege, kézbesítési állapot és a kézbesítéssel összefüggő kommunikáció.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése; jogvita esetén GDPR 6. cikk (1) bekezdés f) pont: jogi igények előterjesztése, érvényesítése és védelme.
Megőrzés	A Wellora rendelési rendszerében 5 év. A Magyar Posta Zrt. saját műveleteihez tartozó megőrzési időket a Posta adatkezelési tájékoztatója határozza meg.
Címzettek	Magyar Posta Zrt.; Shopify International Limited; kosR.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.9 Kapcsolatfelvétel és ügyfélszolgálat

Cél	Kérdések megválaszolása, tájékoztatás, rendelés előtti vagy utáni ügyintézés, valamint a kommunikáció dokumentálása. A Wellora a telefonhívásokat nem rögzíti.
Kezelt adatok	Név, e-mail-cím, telefonszám, a megkeresés tárgya és tartalma, rendelési azonosító, csatolmányok, valamint az ügyintézés során keletkező válaszok.
Jogalap	Szerződéshez kapcsolódó megkeresésnél GDPR 6. cikk (1) bekezdés b) pont; egyéb kérdésnél GDPR 6. cikk (1) bekezdés f) pont: a megkeresések megválaszolásához és az ügyintézés igazolásához fűződő jogos érdek.
Megőrzés	Szerződéshez nem kapcsolódó megkeresés lezárásától számított 1 év. Rendeléssel vagy jogi igénnyel összefüggő kommunikáció 5 évig, számviteli bizonylat részeként 8 évig.
Címzettek	Zoho Corporation B.V. mint e-mail-szolgáltató; Shopify International Limited, ha a megkeresés a Shopify rendszerében érkezik; az ügy tárgya szerint más közreműködő.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.10 Panaszok szavatossági és jótállási igények

Cél	Fogyasztói panasz, minőségi kifogás, kellékszavatossági, termékszavatossági vagy jótállási igény kivizsgálása, elintézése és igazolása.
Kezelt adatok	Név, cím, e-mail-cím, telefonszám, rendelési és számlaadatok, panasz vagy igény tartalma, bizonyítékok és fényképek, jegyzőkönyv, válasz, teljesítési és rendezési adatok.
Jogalap	GDPR 6. cikk (1) bekezdés c) pont: fogyasztóvédelmi és polgári jogi kötelezettségek; jogvita esetén GDPR 6. cikk (1) bekezdés f) pont: jogi igények védelme.
Megőrzés	A szóbeli panaszról felvett jegyzőkönyv, az írásbeli panasz és az érdemi válasz másolata 3 évig. A jogi igényhez szükséges iratok az igény lezárásától számított 5 évig, számviteli bizonylat esetén 8 évig.
Címzettek	Az ügy tárgya szerint Shopify, Billingo, Magyar Posta, gyártó vagy beszállító, könyvelő, jogi képviselő, békéltető testület, bíróság vagy hatóság.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.11 Elállás visszaküldés és visszatérítés

Cél	Az elállási nyilatkozat fogadása és visszaigazolása, a visszaküldés kezelése, a termék és a visszatérítés azonosítása, valamint a jogszabályi határidők betartásának igazolása.
Kezelt adatok	Név, elérhetőség, cím, rendelési és termékadatok, elállási nyilatkozat, benyújtási időpont, visszaküldési és kézbesítési adatok, fizetési mód, visszatérítési tranzakció, szükség esetén bankszámlaszám.
Jogalap	GDPR 6. cikk (1) bekezdés c) pont: fogyasztóvédelmi kötelezettség; GDPR 6. cikk (1) bekezdés b) pont: a szerződés megszüntetésének és elszámolásának teljesítése.
Megőrzés	Az ügy lezárásától számított 5 év. A visszatérítés számviteli bizonylatai 8 évig.
Címzettek	Shopify International Limited; Shopify Payments és alfeldolgozói; Billingo Technologies Zrt.; Magyar Posta Zrt.; számlavezető bank; könyvelő.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.12 Hírlevél és közvetlen üzletszerzés

Cél	Wellora-ajánlatok és hírek küldése, kizárólag akkor, ha a weboldalon ilyen funkció elérhető és az érintett ehhez önkéntesen hozzájárul. A vásárlás nem tehető a marketinghozzájárulás feltételévé.
Kezelt adatok	Név, e-mail-cím, hozzájárulás időpontja, forrása és technikai igazoló adatai, hírlevél-státusz, leiratkozás időpontja.
Jogalap	GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás; elektronikus reklám esetén a 2008. évi XLVIII. törvény vonatkozó szabályai.
Megőrzés	A hozzájárulás visszavonásáig. A leiratkozást és a hozzájárulás korábbi meglétét igazoló minimális adatok a leiratkozástól számított 5 évig megőrizhetők jogi igények védelme céljából; ezalatt reklám nem küldhető.
Címzettek	Shopify International Limited, ha a Shopify hírlevélfunkciója működik; Zoho Corporation B.V., ha az üzenetet a Wellora levelezőrendszeréből küldi. Új marketingplatform bevezetése előtt a tájékoztatót frissíteni kell.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.13 Termékértékelések

Cél	A vásárló által beküldött termékértékelés ellenőrzése és megjelenítése, ha a funkció elérhető. A Wellora nem tesz közzé az értékelésben e-mail-címet, telefonszámot vagy címet.
Kezelt adatok	Megjelenített név vagy becenév, értékelés szövege és pontszáma, termék, beküldés időpontja, moderációs állapot, rendelési kapcsolat vagy ellenőrzött vásárlói jelzés.
Jogalap	GDPR 6. cikk (1) bekezdés a) pont: a közzétételhez adott hozzájárulás; visszaélés-megelőzésnél GDPR 6. cikk (1) bekezdés f) pont.
Megőrzés	A hozzájárulás visszavonásáig, az értékelés törléséig vagy a termékoldal megszűnéséig. Visszaélés vagy jogvita esetén a szükséges bizonyíték az igény elévüléséig őrizhető.
Címzettek	Shopify International Limited; külön értékelési alkalmazás csak akkor, ha annak bevezetése után a jelen tájékoztató frissül.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

3.14 Érintetti kérelmek

Cél	Az adatvédelmi jogok gyakorlására irányuló kérelmek azonosítása, megválaszolása és a teljesítés igazolása.
Kezelt adatok	Név, elérhetőség, a kérelem tartalma, az érintett azonosításához szükséges adatok, kapcsolódó levelezés, intézkedések és határidők.
Jogalap	GDPR 6. cikk (1) bekezdés c) pont: a GDPR szerinti kötelezettségek teljesítése.
Megőrzés	A kérelem lezárásától számított 5 év, hogy a Wellora igazolni tudja a jogszerű eljárást. Az azonosításhoz bekért, feleslegessé vált többletadatot korábban törli.
Címzettek	Zoho Corporation B.V.; a kérelem teljesítéséhez szükséges adatfeldolgozók; NAIH vagy bíróság jogvita esetén.
Adatforrás	Az érintett; technikai adatoknál az érintett eszköze és a szolgáltatók rendszerei

4 Az adatszolgáltatás szükségessége

A rendeléshez és teljesítéshez kért adatok megadása szerződéses vagy jogszabályi követelmény. Név, elérhetőség, szállítási cím, számlázási adatok, valamint a választott fizetéshez szükséges adatok nélkül a rendelés nem vagy nem megfelelően teljesíthető. A fiók, hírlevél és értékelés használata önkéntes, és ezek mellőzése nem akadályozza a vendégként történő vásárlást, ha a webáruház ezt lehetővé teszi.

Ha a vásárló más személy adatait adja meg címzettként vagy kapcsolattartóként, köteles gondoskodni arról, hogy erre megfelelő felhatalmazással rendelkezzen, és az érintett megkapja a jelen tájékoztatót.

5 Különleges adatok és gyermekek

A Wellora nem kér egészségi állapotra, betegségre, gyógyszerszedésre vagy más különleges adatra vonatkozó információt a rendeléshez, és ilyen adatok alapján nem ad személyre szabott egészségügyi tanácsot. Kérjük, ügyfélszolgálati üzenetben se küldjön orvosi leletet vagy szükségtelen egészségügyi adatot. Ha az érintett mégis ilyen adatot küld, a Wellora azt főszabály szerint törli vagy elkülöníti, kivéve, ha a konkrét jogi igény kezelése ezt elengedhetetlenné teszi és megfelelő jogalap áll rendelkezésre.

A webáruház nem kifejezetten gyermekeknek szól. A Wellora tudatosan nem kér 16 év alatti személytől közvetlen üzletszerzési hozzájárulást törvényes képviselő engedélye nélkül. Ha a Wellora tudomást szerez arról, hogy jogalap nélkül kezeli gyermek adatát, megteszi a szükséges törlési vagy korlátozási intézkedést.

6 Adatfeldolgozók és további címzettek

A Wellora kizárólag olyan címzettnek továbbít személyes adatot, amelynek közreműködése az adott célhoz szükséges, amelyhez az érintett hozzájárult, vagy amely részére az adattovábbítást jogszabály írja elő. Az adatfeldolgozók a Wellora utasításai és szerződéses garanciák alapján járnak el. Egyes szolgáltatók meghatározott saját céljaik tekintetében önálló adatkezelők lehetnek.

Címzett	Azonosítás	Feladat és szerep	Tájékoztató
Shopify International Limited	The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország	Webáruházplatform, tárhely, pénztár, ügyfél- és rendeléskezelés, biztonság; Shopify Payments. Egyes saját platformbiztonsági és szolgáltatásfejlesztési céloknál önálló adatkezelő lehet.	https://www.shopify.com/legal/privacy/consumers
Shopify fizetési alfeldolgozói	Az adott tranzakciótól és fizetési módtól függő szolgáltatók, így különösen Stripe Payments Europe Limited vagy Adyen N.V.	Bankkártyás tranzakciók technikai feldolgozása, engedélyezése, elszámolása és csalásmegelőzés. Nem szükségszerű, hogy minden felsorolt szolgáltató minden tranzakcióban részt vegyen.	https://www.shopify.com/legal/processor-list
Billingo Technologies Zrt.	1133 Budapest, Árbóc utca 6. I. emelet; Cg. 01-10-140802; adószám 27926309-2-41	Elektronikus számlázás, számlakézbesítés, számlaadatok kezelése és kapcsolódó technikai szolgáltatás.	https://www.billingo.hu/adatkezelesi-tajekoztato
Total Studio Kft. — kosR	2096 Üröm, Asztalos utca 14/B; Cg. 13-09-225189; adószám 14410615-2-13	Shopify pénztári, szállítási, MPL-, Billingo- és utánvét-folyamatok összekapcsolása és kezelése.	https://kosr.hu/ és https://www.totalstudio.hu/hu/kapcsolat
Magyar Posta Zrt.	1138 Budapest, Dunavirág utca 2–6.; Cg. 01-10-042463; adószám 10901232-2-44	Csomagfeladás, kézbesítés, értesítések, nyomon követés és utánvét beszedése. A Posta a jogszabályban meghatározott saját műveleteinél önálló adatkezelő is lehet.	https://www.posta.hu/adatkezelesi_tajekoztato
Zoho Corporation B.V.	Hoogoorddreef 15, 1101 BA Amsterdam, Hollandia	Az info@wellora.hu e-mail-fiók és az ügyfélszolgálati levelezés technikai biztosítása.	https://www.zoho.com/privacy.html
Könyvelő és szakmai közreműködők	A mindenkori megbízott személye az info@wellora.hu címen kérhető	Könyvelés, adózási kötelezettségek, szükség esetén jogi igények kezelése. Csak a feladathoz szükséges adatokhoz férhetnek hozzá.	—

6.1 Hatóságok és más önálló adatkezelők

A NAV a számlaadatok jogszabály szerinti címzettje. A számlavezető bank, a kártyatársaságok és a pénzforgalmi szolgáltatók saját jogszabályi kötelezettségeik körében önálló adatkezelők. A Wellora személyes adatot továbbíthat bíróság, ügyészség, rendőrség, fogyasztóvédelmi hatóság, békéltető testület vagy más jogosult szerv részére, ha azt jogszabály, hatósági megkeresés vagy jogi igény indokolja.

7 Nemzetközi adattovábbítás

A Shopify és a Zoho globális szolgáltatói infrastruktúrát és alfeldolgozókat használhat, ezért személyes adat az Európai Gazdasági Térségen kívül, különösen Kanadában vagy az Egyesült Államokban is feldolgozható. A szolgáltatók az adattovábbításhoz az Európai Bizottság megfelelőségi határozatát, az EU–USA adatvédelmi keretrendszert az arra tanúsított címzettnél, az általános szerződési feltételeket vagy más, GDPR V. fejezete szerinti garanciát alkalmazhatnak.

Az adott továbbításról, címzettről és garanciáról további információ a szolgáltatók fenti tájékoztatóiban kérhető. Az érintett az info@wellora.hu címen kérhet tájékoztatást a Wellora által alkalmazott vagy a szolgáltatóval kötött szerződésben rögzített megfelelő garanciák lényegéről.

8 Cookie-k és hasonló technológiák

8.1 A cookie-k működése

A cookie a böngészőben vagy az eszközön tárolt kis adatfájl. A munkamenet-cookie a böngészés végéig működik, a tartós cookie a meghatározott lejáratig vagy a felhasználó törléséig marad az eszközön. A Shopify helyi tárhelyet, pixelt vagy más hasonló technikai azonosítót is alkalmazhat; ezekre a jelen pont cookie-szabályai megfelelően irányadók.

A webáruház működéséhez feltétlenül szükséges cookie-k biztosítják például a kosarat, a pénztárat, a bejelentkezést, a biztonságot és az adatvédelmi választás megjegyzését. Ezek nélkül a kért funkció nem működik megfelelően, ezért alkalmazásukhoz nem kérünk külön hozzájárulást. A nem feltétlenül szükséges analitikai vagy marketingcookie csak előzetes, önkéntes hozzájárulás után kapcsolható be.

8.2 Az induláskor használt Shopify-cookie-k

A Shopify a kereskedői webáruházakhoz az alábbi cookie-kat dokumentálja. A tényleges készlet a használt funkcióktól, a látogató választásától és a Shopify frissítéseitől függ. A Shop-bejelentkezéshez vagy Shop Payhez kapcsolódó cookie csak az adott funkció használatakor jelenik meg.

Név	Szolgáltató	Cél	Időtartam	Besorolás
_shopify_essential	Shopify	A munkamenet, a pénztár és a manipuláció elleni védelem alapvető adatai	1 év	Feltétlenül szükséges
_shopify_test	Shopify	Annak ellenőrzése, hogy a böngésző képes-e cookie-t kezelni	1 perc	Feltétlenül szükséges
_tracking_consent	Shopify	A látogató adatvédelmi és cookie-választásának megjegyzése	1 év	Feltétlenül szükséges
cart	Shopify	A kosár tartalmának megőrzése	2 hét	Feltétlenül szükséges
cart_currency	Shopify	A pénztár után az új kosár pénznemének beállítása	2 hét	Feltétlenül szükséges
discount_code	Shopify	URL-ben kapott kedvezménykód továbbítása a következő pénztárhoz	Munkamenet	Feltétlenül szükséges
localization	Shopify	A kosár ország szerinti lokalizálása	1 év	Feltétlenül szükséges
login_with_shop_finalize	Shopify	Shop-fiókkal történő bejelentkezés befejezése	5 perc	Funkció használatakor szükséges
shopify_pay	Shopify	Visszatérő vásárló Shop Pay-bejelentkezésének támogatása	1 év	Funkció használatakor szükséges

8.3 Analitikai és marketingcookie-k

A Wellora a jelen tájékoztató hatálybalépésekor nem használ Google Analytics, Google Ads vagy Meta/Facebook Pixel technológiát. A Shopify saját jelentési és analitikai cookie-jai — például _landing_page, _orig_referrer, _shopify_analytics, _shopify_s, _shopify_y és shop_analytics — csak akkor működhetnek nem feltétlenül szükséges célból, ha a látogató ehhez a cookie-felületen előzetesen hozzájárult. A Shopify ezekhez 30 perctől 1 évig terjedő időtartamokat dokumentál.

A _shopify_marketing cookie és más reklámcélú követő nem kapcsolható be hozzájárulás előtt. Új analitikai, hirdetési vagy közösségi média eszköz bevezetése előtt a Wellora frissíti a jelen tájékoztatót és a cookie-kezelő felületet.

8.4 Cookie-választás módosítása

A látogató a weboldal cookie-beállítási felületén bármikor módosíthatja vagy visszavonhatja a nem szükséges cookie-khoz adott hozzájárulását. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A böngésző beállításaiban a cookie-k törölhetők vagy blokkolhatók, de a feltétlenül szükséges cookie-k tiltása a kosár, a pénztár vagy a bejelentkezés hibáját okozhatja.

A Shopify cookie-listája időről időre változhat. A Wellora rendszeresen ellenőrzi a ténylegesen betöltődő technológiákat, és érdemi változás esetén frissíti ezt a pontot. A Shopify aktuális kereskedői cookie-listája a https://www.shopify.com/legal/cookies oldalon érhető el.

9 Automatizált döntéshozatal és profilalkotás

A Wellora nem hoz az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést kizárólag automatizált adatkezelés alapján, és nem végez saját célú vásárlói profilalkotást. A Shopify Payments és fizetési alfeldolgozói automatizált csalás- vagy kockázatelemzést alkalmazhatnak a tranzakció biztonsága érdekében. E műveletek részleteiről és az esetleges jogorvoslatról az adott fizetési szolgáltató tájékoztatója ad információt.

10 Adatbiztonság

A Wellora az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ilyen különösen a hozzáférések jogosultsághoz kötése, erős hitelesítés, a hozzáférések rendszeres felülvizsgálata, titkosított adatátvitel, a szolgáltatók szerződéses ellenőrzése, biztonsági frissítések, mentések, eseménynaplózás és az adatvédelmi incidensek kezelési rendje.

Adatvédelmi incidens esetén a Wellora felméri a kockázatot, dokumentálja az eseményt, megteszi a kárcsökkentő intézkedéseket, és ha a GDPR előírja, 72 órán belül bejelentést tesz a NAIH-nak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

11 Az érintett jogai

Az érintett a GDPR feltételei szerint az alábbi jogokat gyakorolhatja:

• tájékoztatást és hozzáférést kérhet a kezelt személyes adataihoz, valamint másolatot kérhet azokról;

• kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;

• kérheti az adatok törlését, ha az adatkezelésnek nincs további jogalapja, figyelemmel a jogszabályi megőrzési kötelezettségekre;

• kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben;

• tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás feltétlen, és annak kézhezvétele után ilyen célból adat nem kezelhető;

• a hozzájárulását bármikor visszavonhatja, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül;

• a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban kérheti, és kérheti azok más adatkezelőhöz továbbítását, ha ez technikailag megvalósítható;

• kérheti, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy hasonlóan jelentős döntés, a GDPR kivételeivel.

11.1 A kérelem benyújtása és elintézése

A kérelem az info@wellora.hu címen, a +36 70 153 1777 telefonszámon vagy postai úton a 7431 Juta, Rákóczi Ferenc utca 34. címen nyújtható be. A Wellora a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesíti vagy tájékoztatást ad az intézkedés elmaradásának okáról. A határidő a kérelem összetettsége és a kérelmek száma miatt további két hónappal meghosszabbítható; erről a Wellora az első hónapon belül értesítést küld.

A kérelem teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a Wellora észszerű díjat számíthat fel vagy megtagadhatja az intézkedést. Ha az érintett személyazonossága nem állapítható meg biztonsággal, a Wellora kizárólag a szükséges mértékű további azonosítást kérheti.

12 Panasz és bírósági jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, először közvetlenül is fordulhat a Wellorához az info@wellora.hu címen. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósághoz fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH
Cím	1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400; +36 30 683 5969; +36 30 549 6838
E-mail	ugyfelszolgalat@naih.hu
Honlap	https://www.naih.hu

13 A tájékoztató módosítása

A Wellora a tájékoztatót módosíthatja, ha az adatkezelés, a használt szolgáltatók vagy a jogszabályi környezet megváltozik. Az új változatot a weboldalon közzéteszi, és feltünteti a hatálybalépés dátumát. Ha a módosítás a hozzájárulás alapján végzett adatkezelés célját vagy lényeges feltételeit érinti, a Wellora szükség esetén új hozzájárulást kér.

A jelen dokumentum a webáruház induláskori beállításait tükrözi. Google Analytics, Google Ads, Meta/Facebook Pixel, új fizetési mód, új futár, új hírlevél- vagy értékelési rendszer bevezetése előtt a tájékoztatót és a cookie-kezelő felületet felül kell vizsgálni.

14 Kapcsolat

Adatkezelési kérdés, joggyakorlási kérelem vagy panasz esetén:

E-mail	info@wellora.hu
Telefon	+36 70 153 1777
Postacím	Roto Stone Kft. / Wellora, 7431 Juta, Rákóczi Ferenc utca 34.

15 Hivatkozott fő források

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete: https://eur-lex.europa.eu/eli/reg/2016/679/oj

• Nemzeti Jogszabálytár: https://njt.hu

• Shopify adatvédelmi tájékoztató: https://www.shopify.com/legal/privacy/consumers

• Shopify cookie-szabályzat: https://www.shopify.com/legal/cookies

• Shopify Payments feltételek és alfeldolgozói lista: https://www.shopify.com/legal/terms-shopify-payments és https://www.shopify.com/legal/processor-list

• Billingo adatkezelési tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato

• Magyar Posta adatkezelési tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato

• NAIH: https://www.naih.hu

Dokumentum vége