Adatkezelési tájékoztató

Dokumentumverzió: 1

Hatályos: 2026. október 9.

1. Az adatkezelő

Az adatkezelő a Pácza & Társai Kft. (a továbbiakban: „Szolgáltató”) a kazánalkatrészek.hu webáruház üzemeltetője.

Székhely: 6750 Algyő, Fazekas utca 21.
Cégjegyzékszám: 06-09-003326
Adószám: 11094920-2-06
E-mail: info@kazanalkatreszek.hu
Telefon: +36 30 590 4464

A Szolgáltató önálló adatkezelőként jár el — az alább részletezett adatfeldolgozókat a saját nevében és felelősségére veszi igénybe.

2. Kezelt adatok köre

A webáruház használata során az alábbi adatokat kezeljük:

Fiók-adatok: vezetéknév, keresztnév, e-mail cím, jelszó hash-értéke; megadás esetén telefonszám, cégnév és adószám. A fiókhoz tartoznak a rendeléseid címeiből automatikusan elmentett címek (a fiókodban bármikor törölheted őket) és a kívánságlistád.
Megrendelés-adatok: a kapcsolattartó neve, e-mail címe és telefonszáma, a szállítási és számlázási név és cím (cég esetén cégnév és adószám), a kézbesítési megjegyzés, a választott átvételi pont, a vásárolt termékek, a rendelési összeg, a fizetési és szállítási mód, a fizetés állapota és azonosítói (bankkártyaadat nélkül), a csomagszám, valamint az elfogadott ÁSZF-verzió és az e-számlához adott hozzájárulás időpontja.
Számlázási adatok: a számlán szereplő név, cím, adószám és tételek. A számlát a Számlázz.hu rendszerében állítjuk ki, amely az adatokat a NAV Online Számla rendszerébe továbbítja (jogszabályi kötelezettség).
Megkeresések és panaszok: a kapcsolati űrlapon megadott név, e-mail cím és üzenet, valamint a megkeresés hivatkozási száma és időpontja.
Elállási nyilatkozatok: az online elállási funkcióban megadott név, e-mail cím, rendelésszám, a nyilatkozat tartalma és megküldésének időpontja.
Termékértékelések: az általad megvásárolt termékről írt értékelés (pontszám, cím, szöveg) és a neved. A jóváhagyott értékelés a neveddel együtt nyilvánosan megjelenik a termék oldalán.
Érintetti kérelmek nyilvántartása: az adatvédelmi kérelmed típusa és időpontja, az e-mail címed és az ügyintézés adatai.
Technikai adatok: IP-cím, böngésző-azonosító és hibanaplók a rendszer üzemeltetéséhez és védelméhez (webszerver-naplók, a visszaélések és az ismételt beküldések elleni védelem rekordjai).
Biztonsági auditnapló: az adminisztrátori műveletek, az adminisztrátori bejelentkezések (IP-címmel) és az adatexportok naplózása biztonsági és elszámoltathatósági célból.

Vendégként (fiók nélkül) vásárolva az adataidat kizárólag a rendelésedhez kapcsolva kezeljük. Ha a pénztárban azt kéred, hogy a következő rendeléshez megjegyezzük az adataidat, azokat csak a saját böngésződ tárolja (lásd a Süti tájékoztatót).

Külön hozzájárulás nélkül érzékeny adatot (egészségügyi, vallási, politikai stb.) nem kérünk és nem tárolunk; kérjük, az űrlapok szabad szöveges mezőibe se írj ilyen adatot.

Az adatok megadása önkéntes. A megrendeléshez azonban a név, az e-mail cím, a telefonszám, a számlázási cím és — házhozszállításnál — a szállítási cím megadása a szerződés megkötésének és teljesítésének, a számla kiállítása pedig jogszabálynak a feltétele: ezek nélkül a megrendelést nem tudjuk teljesíteni. A vásárlásnak a fiók létrehozása nem feltétele.

Automatizált döntéshozatalt és profilalkotást nem végzünk.

3. Adatkezelés céljai

Megrendelés teljesítése, számlázás, szállítás, a fizetés lebonyolítása.
Vásárlói fiók kezelése, a korábbi rendelések és a mentett címek megjelenítése, a partnerkedvezmény érvényesítése.
Ügyfélszolgálati kommunikáció (e-mail, telefon, kapcsolati űrlap) és panaszkezelés.
Az elállási, szavatossági és jótállási igények intézése.
Tranzakciós e-mail értesítések (rendelés-visszaigazolás, státuszváltás, szállítás, számla).
A vásárlói termékértékelések megjelenítése.
Csalás-megelőzés, bot-védelem (Cloudflare Turnstile), a rendszer biztonságos üzemeltetése.
Jogszabályi kötelezettség teljesítése (számlák megőrzése, panaszok nyilvántartása, adatvédelmi kérelmek megválaszolása).

Hírlevelet és egyéb közvetlen üzletszerzési (marketing) célú megkeresést nem küldünk, és e célból nem gyűjtünk e-mail-címeket.

4. Jogalap és időtartam

Szerződés teljesítése és igényérvényesítés (GDPR 6. cikk (1) b) és f)) — fiók- és rendelés-adatok, elállási nyilatkozatok. A fiók adatait a fiók megszüntetéséig őrizzük (ezt az ügyfélszolgálattól kérheted). A rendelés kapcsolattartási és szállítási adatait (a kapcsolattartó neve, e-mail címe, telefonszáma, a szállítási cím, a kézbesítési megjegyzés és a rendeléshez tartozó kosár) a rendelés utolsó eseményétől — megrendelés, fizetés, visszatérítés, feladás, számlakiállítás, a rendelés állapotának utolsó módosítása vagy a rendeléssel kapcsolatos utolsó ügyintézés — számított 5 évig őrizzük, a polgári jogi igények általános elévülési idejéig (Ptk. 6:22. §). Ezután a rendszer ezeket automatikusan törli; a törölt rendelés a fiókodban és a rendelés, illetve a csomagkövetés oldalán többé nem jelenik meg. Ha a rendelés nem valósult meg — függőben maradt vagy lemondott rendelés, amelyhez nem készült számla, nem történt fizetés vagy visszatérítés, és csomagcímke sem készült —, ekkor a számlázási nevet és címet is töröljük. Az elállási nyilatkozatot a megtételétől számított 5 évig őrizzük.
Jogi kötelezettség (GDPR 6. cikk (1) c)) — a számla és az azt alátámasztó rendelésadatok (a számlán szereplő név, cím, adószám, a tételek, az összegek, a fizetés adatai és a számla nálunk tárolt PDF-példánya): a számviteli törvény (2000. évi C. törvény 169. § (2) bekezdés) szerint legalább 8 évig kell megőriznünk. A 8 évet az adott üzleti év beszámolójától számítjuk, ezért ezeket az adatokat a rendelés utolsó eseményének (számlakiállítás, sztornó, fizetés, visszatérítés vagy a rendelés állapotának utolsó módosítása) évét követő kilencedik naptári év végéig tároljuk — egy 2026-ban kiállított számla adatait 2035. december 31-ig —, majd automatikusan töröljük. A számlát a kiállítására használt Számlázz.hu rendszer is tárolja a jogszabályi megőrzési idő alatt. A törlés után a rendelésből csak a statisztikához szükséges adatok maradnak meg (a termékek, az összegek, az időpontok, a szállítási mód és a választott átvételi pont, a felhasznált kuponkód, valamint a rendelés, a számla, a fizetés, illetve a csomag sorszáma); ezekből a webáruház rendszerében a személyed már nem állapítható meg. A panaszok és az azokra adott válaszok megőrzési ideje a fogyasztóvédelmi törvény (1997. évi CLV. törvény 17/A. § (7) bekezdés) szerint 3 év; az érintetti kérelmek nyilvántartásáé a kérelem lezárását követő 5 év.
Folyamatban lévő ügyek — a fenti határidők lejártakor sem töröljük annak a rendelésnek az adatait, amelynek fizetése, visszatérítése, számlakiállítása vagy csomagfeladása még folyamatban van. A kapcsolattartási és szállítási adatok 5 éves megőrzési ideje újraindul, ha a rendeléssel kapcsolatban ügyintézés történik — például jogvita vagy hatósági eljárás miatt munkatársunk feljegyzést rögzít a rendeléshez (GDPR 17. cikk (3) bekezdés e) pont). Amíg egy rendelés kapcsolattartási és szállítási adatait a fentiek miatt őrizzük, a számlázási adatait sem töröljük.
Hozzájárulás (GDPR 6. cikk (1) a)) — opcionális (fizetésbiztonsági – Barion Pixel –, statisztikai, marketing) sütik; a termékértékelés közzététele a neveddel; a pénztári adatok megjegyzése a böngésződben. A hozzájárulás bármikor visszavonható: a sütiké a „Süti beállítások” gombbal, az értékelésé az ügyfélszolgálatnak küldött kéréssel (az értékelést ekkor töröljük), a megjegyzett adatoké a pénztár „Mentett adatok törlése” gombjával.
Jogos érdek (GDPR 6. cikk (1) f)) — csalás-megelőzés, bot-védelem, a rendszer védelmét szolgáló naplózás, valamint a nem panasz jellegű megkeresések megválaszolása és nyilvántartása. A megőrzési idő adatfajtánként eltér, az alábbiak szerint.
Megkeresések és panaszok megőrzése — a beérkezéstől számított 3 év; ezt követően automatikusan töröljük. A megkereséseket azért őrizzük a panaszokkal azonos ideig, mert utólag is megállapíthatónak kell lennie, hogy egy megkeresés panasznak minősült-e.
Technikai adatok megőrzése — a webszerver-naplók és az ismételt beküldések elleni védelem rekordjai (bennük az IP-címmel) legfeljebb 30 nap.
Biztonsági auditnapló megőrzése — az adminisztrátori bejelentkezések és azonosítás, az adatexportok és a megkeresések megnyitásának naplóját 12 hónap után automatikusan töröljük; a biztonsági és elszámoltathatósági célhoz a 30 nap túl rövid lenne. Az adminisztrátorok rendelésekhez és számlákhoz kapcsolódó műveleteinek naplóját a rendelés számlázási adataival együtt töröljük; az ehhez rögzített IP-címet 12 hónap után töröljük.
Kiküldött rendszerlevelek naplója — a címzett e-mail címét és a levélhez tárolt személyes adatokat a kiküldés után 90 nappal visszafejthetetlen lenyomatra cseréljük, illetve töröljük; a kiküldés ténye a rendeléshez kapcsolva megmarad. A rendelés kapcsolattartási adatainak törlésekor ezt a lenyomatot is eltávolítjuk.
Rendszerlevelek másolatai és belső rendelésértesítések — a neked küldött rendszerlevelek másolatát és az új rendelésekről a munkatársainknak küldött értesítést (lásd az 5. pontot) a postafiókjainkban a levél elküldésétől számított legfeljebb 5 évig őrizzük, a polgári jogi igények általános elévülési idejéig. Ezeket a leveleket nem a webáruház rendszere törli automatikusan, hanem mi magunk, évente legalább egyszer.
Be nem fejezett vendégrendelés — a kosárban megadott adatokat az utolsó módosítás után 30 nappal töröljük.

5. Adatfeldolgozók és címzettek

A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe, illetve az alábbi címzetteknek továbbít adatot:

Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) — tárhely- és szerverszolgáltatás, valamint a webáruház levelezése: a postafiókok, továbbá a kapcsolati űrlap és az elállási nyilatkozat visszaigazoló levelei (HU). A neked küldött rendszerlevelek (rendelés-visszaigazolás, fizetési, állapot- és szállítási értesítés, számla, a kapcsolati űrlap és az elállási nyilatkozat visszaigazolása — a jelszó-visszaállító levél kivételével) másolatát a webáruház saját postafiókjai is megkapják, hogy a rendelést intézni tudjuk; az új rendelésekről ugyanide belső értesítés is érkezik (a rendelés kapcsolattartási, számlázási és szállítási adataival és a rendelt tételekkel). Ezek a postafiókok a leveleket a webáruház tulajdonosainak Google (Gmail) postafiókjába továbbítják, így a levelekben szereplő adataidat a Google is tárolja.
Cloudflare, Inc. — a webáruház teljes forgalma a Cloudflare hálózatán (névfeloldás, tartalomkiszolgálás, túlterheléses támadások elleni védelem) halad át, ezért a Cloudflare a látogatók IP-címét és a továbbított adatokat adatfeldolgozóként kezeli. Ide tartozik a Cloudflare Turnstile robotellenes ellenőrzés is a regisztrációs, a bejelentkezési, a jelszó-visszaállítási, a kapcsolati és az elállási űrlapon; a Turnstile kizárólag ezeken az űrlapokon töltődik be.
Google Analytics 4 (Google Ireland Ltd.) — látogatottsági statisztika, ha a mérést az üzemeltető bekapcsolja; jogalap: a süti-sávban adott hozzájárulás (GDPR 6. cikk (1) a)); IP-anonimizálással.
Cloudflare Web Analytics (Cloudflare, Inc.) — bekapcsolás esetén, előzetes statisztikai hozzájárulás után, nyilvános oldalakon méri az oldalmegtekintéseket, látogatásokat, hivatkozó forrásokat, ország szerinti bontást és oldalsebességet. A mérőkód nem használ látogatóazonosító sütit. A webáruház saját analitikai adatbázisa csak összesítéseket tárol, 35 napig; egyedi látogatói eseményeket és IP-címeket nem vesz át. A Cloudflare oldali megőrzés ettől különbözik: Cloudflare Web Analytics tájékoztató. A hálózati és biztonsági forgalom Cloudflare Proxy Analytics összesítései külön adatforrásból származnak; ezek nem a böngészős mérőkód működésétől függenek.
Resend — tranzakciós e-mail kézbesítés (rendelés-visszaigazolás, státusz- és szállítási értesítés, számla, jelszó-visszaállítás); a levelek címzettjét és tartalmát kezeli.
Számlázz.hu (KBOSS.hu Kft.) — elektronikus számlázás és NAV jelentés; a számlán szereplő nevet, címet, adószámot és tételeket, valamint az e-mail címet kapja meg.
Barion Payment Zrt. — bankkártyás, Apple Pay és Google Pay fizetés (a kártyaadatokat a Barion kezeli; mi nem ismerjük meg). A fizetés indításakor a Barionnak átadjuk az e-mail címedet, a nevedet, a telefonszámodat, a számlázási és a szállítási címet, valamint a rendelés számát és tételeit; a Barion ezeket önálló adatkezelőként, a fizetés lebonyolításához és a visszaélések megelőzéséhez kezeli. A Barion Pixel csalásmegelőzési mérőkód alapváltozata (Base Barion Pixel) a weboldal nyilvános oldalain kizárólag akkor töltődik be, ha a süti-sávban a „Fizetésbiztonság (Barion)” kategóriát engedélyezted. Ilyenkor a következő adatokat gyűjti és továbbítja a Barionnak: a böngésző digitális ujjlenyomata, a Barion-sütik azonosítói, az eszköz technikai jellemzői (böngésző, nyelv, időzóna, képernyőméret), a megnyitott oldal címe (a keresőoldalon a beírt keresőkifejezéssel együtt) és az az oldal, ahonnan érkeztél. Ha a statisztikai mérés be van kapcsolva, és ahhoz hozzájárultál, a Pixel a Google Analytics sütijének azonosítóját is továbbítja. A Barion a Pixel beépítését minden elfogadóhelytől elvárja. A Pixel nem küld adatot arról, hogy mit teszel a kosaradba vagy mit vásárolsz, és a nevedet, e-mail címedet, telefonszámodat sem továbbítja. A kosár, a pénztár, a fiók, a rendelés, a csomagkövetés és az elállási űrlap oldalain a Pixel nem fut, és ezeknek az oldalaknak a címe sem jut el a Barionhoz. Az így gyűjtött adatok kezelése két szakaszra bontható. Az adatok weboldalunkon történő gyűjtése és a Barionhoz továbbítása tekintetében az Európai Unió Bírósága C-40/17. számú (Fashion ID) ítéletének 102. pontja alapján a Szolgáltató és a Barion Payment Zrt. közös adatkezelőnek minősülhet: e szakaszban az adatkezelés jogszerűségéért, az előzetes tájékoztatásért és — ha az adott süti nem minősül szigorúan szükségesnek — a hozzájárulás beszerzéséért a honlap üzemeltetőjeként a Szolgáltató felel. Ezért soroljuk fel a Barion Pixel sütijeit tételesen a Süti tájékoztatóban. A Barion álláspontja szerint ezek a sütik a bankkártyás fizetés biztonságához szükségesek; mivel azonban a Pixel már a böngészés során, a fizetés megkezdése előtt elhelyezi őket, a Szolgáltató a Pixelt kizárólag az előzetes hozzájárulásoddal tölti be (Eht. 155. § (4) bekezdés). Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet az oldal alján található „Süti beállítások” gombbal bármikor visszavonhatsz; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A továbbított adatok ezt követő, saját célú feldolgozásáért — a fizetési visszaélések felderítéséért, kockázatértékeléséért — a Barion Payment Zrt. önálló adatkezelőként felel; erre a Szolgáltatónak nincs ráhatása. Marketingcélú adatgyűjtés nem történik. Részletek: barion.com/hu/adatvedelmi-tajekoztato.
Apple és Google (Apple Pay, Google Pay) — ha a pénztárban ezek a fizetési lehetőségek elérhetők, a gombok megjelenítéséhez az Apple, illetve a Google szkriptje töltődik be, így a böngésződ IP-címe és technikai adatai e szolgáltatókhoz kerülnek. A fizetendő összegen és a kereskedő azonosítóján kívül a webáruház nem ad át nekik adatot; a fizetést a Barion dolgozza fel.
GLS General Logistics Systems Hungary Kft. / Magyar Posta Zrt. — csomag-, illetve levélküldemény-kézbesítés (a kézbesítéshez szükséges név-, cím- és elérhetőségi adatokat a kézbesítés során önálló adatkezelőként kezelik). A GLS a címke készítésekor a címzett nevét, címét, telefonszámát, e-mail címét, utánvétnél a fizetendő összeget kapja meg. A pénztár csomagpont-választó térképe a GLS és az OpenStreetMap Foundation kiszolgálóiról töltődik be, így a térkép megjelenítésekor a böngésződ IP-címe hozzájuk kerül.
Hatóságok — jogszabályi kötelezettség alapján a Nemzeti Adó- és Vámhivatal (a számlák adatai), megkeresés esetén más hatóság vagy bíróság.

6. Adattovábbítás harmadik országba

Egyes adatfeldolgozóink és címzettjeink az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban (is) kezelnek adatot:

Cloudflare, Inc. (USA) — a hálózati védelem, a tartalomkiszolgálás és a Cloudflare Turnstile robotellenes ellenőrzés infrastruktúrája.
Resend Inc. (USA) — tranzakciós e-mail kézbesítés.
Google LLC (USA) — a Google Analytics 4 szolgáltatás mögöttes infrastruktúrája (bekapcsolt mérés és hozzájárulás esetén), a Google Pay gomb betöltése, valamint a tulajdonosok Gmail-postafiókja, ahová a rendszerlevelek másolata és a belső rendelésértesítések továbbítódnak.
Apple Inc. (USA) — az Apple Pay gomb betöltése.

A pénztár térképéhez használt OpenStreetMap Foundation az Egyesült Királyságban működik, amelyre az Európai Bizottság megfelelőségi határozata vonatkozik.

A továbbítás garanciái szolgáltatónként:

Cloudflare, Inc. — az EU–US Data Privacy Framework (adatvédelmi keretrendszer) tanúsított résztvevője; adatfeldolgozási megállapodása emellett az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is tartalmazza.
Google LLC — az EU–US Data Privacy Framework (adatvédelmi keretrendszer) tanúsított résztvevője; emellett a Google adatfeldolgozási feltételei másodlagos garanciaként az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is tartalmazzák. (A tanúsítás a Google LLC-t illeti; a szerződéses partnerként eljáró Google Ireland Ltd. az EGT-n belül működik.)
Resend Inc. — az adatfeldolgozási megállapodása szerint az EGT-n kívüli továbbításra elsődlegesen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) az irányadók; a Resend 2025 márciusában bejelentette az EU–U.S. Data Privacy Framework-höz (adatvédelmi keretrendszer) való csatlakozását is, így a továbbítás e keretrendszerre is támaszkodik.
Apple Inc. — az Apple Pay gomb betöltésekor a böngésződ közvetlenül az Apple kiszolgálójához kapcsolódik; az így hozzá kerülő technikai adatokat az Apple önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli: apple.com/legal/privacy.

7. Sütik (cookies)

Csak a webáruház működéséhez feltétlenül szükséges sütiket használjuk hozzájárulás nélkül (pl. munkamenet, kosár, autentikáció). Statisztikai vagy marketing sütit kizárólag a látogató előzetes, kifejezett hozzájárulása után helyezünk el. A sütik és a böngészőben tárolt adatok tételes listája a Süti tájékoztatóban található.

8. Az érintett jogai

A GDPR alapján az alábbi jogokkal élhetsz, és bármikor kérheted ezek érvényesítését:

Hozzáférés — milyen adatot kezelünk rólad.
Helyesbítés — pontatlan adat javítása.
Törlés („elfeledtetéshez való jog”) — a jogszabályi megőrzési kötelezettség határáig.
Adatkezelés korlátozása.
Hordozhatóság — strukturált, géppel olvasható formátumban kiadjuk az adataid.
Tiltakozás — jogos érdeken alapuló kezelés ellen.
Hozzájárulás visszavonása — bármikor, a visszavonás előtti kezelés jogszerűségét nem érinti.

A kérésedet az info@kazanalkatreszek.hu címre küldött e-mailben jelezheted. 30 napon belül érdemben válaszolunk.

9. Jogorvoslat

Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Természetesen bírósághoz is fordulhatsz — a választott lakóhelyed szerinti törvényszék az illetékes.