Adatkezelési tájékoztató
Utolsó frissítés: 2026. október 16.
Az adatkezelő
- Név
- Pálfi-Bíró Csilla
- Székhely, levelezési cím és panaszkezelés
- 7627 Pécs, Dózsa György utca 31.
- info@hlshop.hu
- Telefon
- +36 30 976 6144
Vásárlói fiók és kapcsolattartás
A vásárlói fiók működtetéséhez nevét, e-mail-címét, a jelszó ellenőrzésére szolgáló biztonságos lenyomatot, továbbá az Ön által megadott telefonszámot és címadatokat kezeljük. A fiókhoz kapcsolódhatnak megrendelések és kedvenc termékek. A bejelentkezés és a jelszó-visszaállítás során technikai azonosítók is keletkeznek.
A fiók biztosításának és a rendelés előkészítésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A fiók adatait a fiók fennállásáig kezeljük. A fiók törlése nem eredményezi a kötelezően megőrzendő számlák és a jogi igényekhez szükséges rendelési adatok törlését.
E-mailes vagy telefonos megkereséskor az elérhetőséget, az üzenet tartalmát és az ügy rendezéséhez szükséges adatokat kezeljük. Rendeléshez kapcsolódó ügyben a szerződés teljesítése, más ügyben a megkeresés megválaszolásához fűződő jogos érdek a jogalap. Az adatokat az ügy lezárásáig, illetve szükség esetén a jogi igény érvényesítéséhez szükséges ideig őrizzük meg.
Rendelés, szállítás és fizetés
A megrendelés teljesítéséhez kapcsolattartási, számlázási és szállítási adatokat, a kiválasztott termékeket és opciókat, mennyiségeket, árakat, rendelési azonosítót, időpontot, szállítási és fizetési módot, valamint a megadott megjegyzést kezeljük. Csomagpontos vagy automatás átvételnél az átvételi hely azonosítóját és címét is rögzítjük.
Ezek megadása a szerződés megkötéséhez és teljesítéséhez szükséges; a szükséges adatok nélkül a rendelés nem teljesíthető. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A teljesítést követően a jogi igényekhez szükséges adatokat az irányadó elévülési idő végéig, a kötelezően megőrzendő bizonylatokat a jogszabályi megőrzési kötelezettség fennállásáig kezeljük.
A kiválasztott szállító részére az átvevő nevét, szállítási vagy átvételi címét, elérhetőségét és a kézbesítéshez szükséges küldeményadatokat adjuk át. DPD és MPL szállítást veszünk igénybe. A szállítók saját adatkezelési szabályaik alapján is kezelnek adatokat.
Bankkártyás fizetésnél a Barionnak a tranzakció azonosítóját, összegét, pénznemét, rendelési tételeit, e-mail-címét, valamint számlázási és szállítási adatait továbbítjuk. A fizetési állapotot és a tranzakció azonosítóit a rendeléshez kapcsolva tároljuk. Bankkártyaadatai nem jutnak el áruházunkhoz; azokat a fizetési szolgáltató kezeli.
Számlázás, panaszok és jogi kötelezettségek
Számla kiállításához a számlázási nevet és címet, a bizonylat tételeit, összegét és időpontját, szükség esetén az adószámot kezeljük. A számlázáshoz a Számlázz.hu szolgáltatását vesszük igénybe. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja. A bizonylatokat az alkalmazandó adó- és bizonylatmegőrzési szabályok szerinti idő végéig őrizzük meg; folyamatban lévő eljárás meghosszabbíthatja ezt az időt.
Panasz, szavatossági vagy jótállási ügy esetén az azonosításhoz szükséges adatokat, az ügy tartalmát és a kapcsolódó dokumentumokat kezeljük. A kötelező panasz- és igénykezelés jogalapja jogi kötelezettség. Az írásbeli fogyasztói panaszt és válaszunkat, valamint a kötelező szavatossági vagy jótállási jegyzőkönyvet három évig őrizzük meg. Jogi igényhez szükséges dokumentumot az igény érvényesíthetőségéig is megőrizhetünk.
A rendelés során tett nyilatkozatok igazolásához a nyilatkozat tartalmát vagy változatát, időpontját, valamint a rendszer által rögzített technikai adatokat, például IP-címet és böngészőadatot is kezelhetjük. Ezeket a bizonyítandó kötelezettség vagy igény fennállásához igazodó ideig őrizzük meg.
Hírlevél
Hírlevelet külön, önkéntes hozzájárulás alapján küldünk akciókról, újdonságokról és termékinformációkról. Ehhez a feliratkozó nevét és e-mail-címét kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja és a gazdasági reklámtevékenységről szóló törvény 6. §-a. A név és az e-mail-cím nélkül a feliratkozás nem teljesíthető.
A külön hírlevélűrlapon kezdeményezett feliratkozást e-mailben megküldött hivatkozással kell megerősíteni, regisztrált vásárló esetén is. A hivatkozás 48 óráig érvényes. Megerősítés nélkül hírlevelet nem küldünk; a lejárt, függőben lévő feliratkozási kérelmet a rendszer automatikusan törli. Regisztrációkor a külön hírlevél-hozzájárulás bejelölése, illetve bejelentkezés után a profilban a „Feliratkozom” gombra kattintás azonnal aktív feliratkozást hoz létre, külön megerősítő e-mail nélkül. A profilból történő feliratkozáshoz a fiókban megadott nevet és e-mail-címet használjuk.
A hozzájárulás igazolásához rögzítjük annak szövegét, időpontját és forrását, az adatkezelési tájékoztató változatát, az IP-címet és a böngésző által küldött technikai adatokat, valamint a megerősítés időpontját. A feliratkozás a vásárlói fióktól függetlenül is lehetséges. Azonos e-mail-cím esetén a feliratkozást a meglévő vagy később létrehozott fiókhoz kapcsoljuk, így annak állapota a profilban is kezelhető. Az e-mail-cím módosítása a korábbi hozzájárulást nem terjeszti ki az új címre.
A hozzájárulás nem feltétele a regisztrációnak vagy a vásárlásnak, és független a marketing sütik engedélyezésétől. Bármikor, díjmentesen visszavonható a hírlevelek leiratkozási hivatkozásával, a vásárlói profilban vagy az info@hlshop.hu címre küldött kéréssel. Leiratkozáskor a feliratkozási nyilvántartásból töröljük az adatokat, és további hírlevelet nem küldünk. A fiók törlésével a hozzá kapcsolt hírlevél-feliratkozás is megszűnik. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
Adatvédelmi jogok és jogorvoslat
Kérheti személyes adataihoz való hozzáférést, helyesbítésüket, a jogszabályi feltételek fennállásakor törlésüket vagy kezelésük korlátozását. Jogos érdeken alapuló kezelés ellen tiltakozhat. A feltételek fennállásakor adathordozhatóságot kérhet. Hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét az info@hlshop.hu címre vagy levelezési címünkre küldheti. Szükség esetén az azonosításhoz további, arányos információt kérünk. A kérelmet főszabály szerint egy hónapon belül válaszoljuk meg; indokolt hosszabbításról ezen belül tájékoztatjuk.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; postafiók: 1363 Budapest, Pf. 9.; honlap: https://www.naih.hu. Bírósági jogorvoslatot is igénybe vehet.
A hozzáféréseket korlátozzuk, a továbbított adatokat HTTPS-kapcsolat védi, a jelszavakat biztonságos lenyomatként tároljuk. A szolgáltatások vagy adatkezelési célok változásakor ezt a tájékoztatót frissítjük; hozzájáruláshoz kötött új célhoz külön engedélyt kérünk.
Szolgáltatók és címzettek
A szolgáltatók a feladatuk ellátásához szükséges adatokat kapják meg. A tárhelyszolgáltató és a számlázási szolgáltató adatfeldolgozói feladatot is ellát; a fizetési szolgáltató és a szállítók saját adatkezelői kötelezettségeik szerint is eljárnak.
- Rackhost Zrt.
VPS és az azon működő webáruház, adatbázis és levelezés infrastruktúrája.
A szolgáltató adatvédelmi tájékoztatása - KBOSS.hu Kft. – Számlázz.hu
Számlák kiállítása és a kapcsolódó adatok kezelése.
A szolgáltató adatvédelmi tájékoztatása - DPD Hungary Kft.
A kiválasztott DPD-küldemények kézbesítése és kapcsolódó ügyintézés.
A szolgáltató adatvédelmi tájékoztatása - Magyar Posta Zrt. – MPL
A kiválasztott MPL-küldemények kézbesítése, csomagpontos és automatás átvétel.
A szolgáltató adatvédelmi tájékoztatása - Barion Payment Zrt.
Online fizetés, csalásmegelőzés és külön hozzájárulással marketing célú adatkezelés.
A szolgáltató adatvédelmi tájékoztatása
Sütik és böngészőben tárolt adatok
A webáruház sütiket és helyi böngészőtárhelyet használ. A belépéshez, kosárhoz, biztonsághoz és a választás megjegyzéséhez szükséges technológiák az alapvető működést szolgálják. A hozzájárulást igénylő statisztikai és marketing szolgáltatásokról a Sütibeállítások felületén külön dönthet.
A Barion csalásmegelőzéshez eszköz- és böngészőjellemzőket, azonosítókat és használati adatokat gyűjt. Marketing-hozzájárulással ezeket böngészési és vásárlási szokások elemzésére, profilalkotásra és személyre szabott hirdetésekre is használhatja, valamint megoszthatja partnereivel. Az e-mail-cím és a telefonszám lenyomatként is továbbítható; a lenyomat nem jelent anonimizálást.
A Barion saját adatkezelésének jogalapját, megőrzési szabályait, partnereit és az esetleges nemzetközi adattovábbítás garanciáit saját tájékoztatója részletezi: Barion adatvédelmi tájékoztató.
| Technológia / azonosító | Cél | Megőrzés |
|---|---|---|
| Bejelentkezés és kérésvédelem | Munkamenet-kezelés és a jogosulatlan kérések elleni védelem. | A munkamenet beállított lejáratáig. |
| hlshop:cart:v1 | A kosár tartalmának megőrzése a böngésző helyi tárhelyén. | A kosár kiürítéséig vagy a böngészőadatok törléséig. |
| hlshop:cookie-consent:v1 | A sütiválasztás, időpontja és az érintett szolgáltatások megjegyzése. | 180 nap. |
| hlshop:herbalife-popup:last-seen-date | A tájékoztató ablak napi megjelenésének kezelése. | Az érték a következő megjelenéskor frissül; a tárhely törlésével eltávolítható. |
| Utoljára megtekintett termékek | A böngészőben tárolt terméklista megjelenítése. | A lista felülírásáig vagy a böngészőadatok törléséig. |
| hlshop:barion-event:v1:* | Ugyanazon rendelési esemény ismételt elküldésének megelőzése. | A böngészőadatok törléséig. |
| ba_vid, ba_vid.xxx | Barion eszközazonosítás és csalásmegelőzés. | Utolsó frissítéstől 1,5 év. |
| ba_sid, ba_sid.xxx | Barion munkamenet-azonosítás és csalásmegelőzés. | 30 perc. |
| BarionMarketingConsent.xxx | Barion marketing-hozzájárulás kezelése. | Utolsó frissítéstől 1,5 év. |
| Barion marketingpartnereinek sütijei | Felhasználói azonosítók összekapcsolása, engedélyezett marketing célokra. | Az adott partner tájékoztatója szerint. |
A közös sütiválasztás 180 napig érvényes. Lejáratkor, illetve az opcionális szolgáltatások körének változásakor új választást kérünk. A Barion egyes sütijeinek technikai élettartama ettől eltérhet. A marketingengedély bármikor visszavonható. A böngészőben az oldalhoz tárolt sütiket és helyi adatokat is törölheti; ez a kosarat és a mentett beállításokat is érintheti.

