Hatályos: 2026. október 25. Ez a tájékoztató leírja, milyen személyes adatot kezelünk a budailux.hu és a budailux.com webhelyen, miért, mennyi ideig, kik férnek hozzá, és milyen jogaid vannak. Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) vonatkozik.
Ki kezeli az adataidat?
Az adatkezelő a BNR PRO INVEST Kft. (a BudaiLux márka tulajdonosa):
- Üzemeltető
- BNR PRO INVEST Korlátolt Felelősségű Társaság (BNR PRO INVEST Kft.)
- Márkanév
- BudaiLux
- Székhely
- 6000 Kecskemét, Mária hegy 419.
- Cégjegyzékszám
- 03-09-133521 (Kecskeméti Törvényszék Cégbírósága)
- Adószám
- 27349858-2-03
- Közösségi adószám
- HU27349858
- info@budailux.hu
- Tárhelyszolgáltató
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország, info@hetzner.com
Adatvédelmi kérdésben is az info@budailux.hu címen érsz el minket. Adatvédelmi tisztviselőt nem jelöltünk ki, mert a tevékenységünk ezt nem teszi kötelezővé (GDPR 37. cikk).
Milyen adatot, miért és meddig kezelünk?
A webhely látogatása (szervernaplók, biztonság)
Amikor megnyitsz egy oldalt, a szerver és a Cloudflare tartalomkiszolgáló rögzíti a technikailag szükséges adatokat: az IP-címedet, a kérés időpontját, a kért címet, a böngésződ azonosító szövegét és azt, honnan érkeztél. Ezek nélkül a webhely nem működne, és nem tudnánk megvédeni a túlterheléstől és a betörési kísérletektől.
- Jogalap: jogos érdekünk a webhely biztonságos üzemeltetése (GDPR 6. cikk (1) f)).
- Megőrzés: a naplók méretkorlát szerint automatikusan törlődnek (szolgáltatásonként legfeljebb 50 MB): ha a napló eléri ezt a méretet, a legrégebbi bejegyzések törlődnek.
Kapcsolatfelvétel e-mailben
Ha írsz nekünk (például az info@budailux.hu címre), az e-mail-címedet, a nevedet (ha megadod) és a levél tartalmát kezeljük, hogy válaszolni tudjunk.
- Jogalap: jogos érdekünk a megkeresések megválaszolása; ha a levél rendeléssel vagy vásárlással kapcsolatos, a szerződés teljesítése, illetve az azt megelőző lépések (GDPR 6. cikk (1) b) és f)).
- Megőrzés: az ügy lezárásától számított 1 év, kivéve, ha jogszabály hosszabb megőrzést ír elő.
Kedvencek és árfigyelés
A kedvenc termékeid listája alapból csak a saját eszközödön (a böngésző helyi tárolójában) van, hozzánk nem jut el. Ha kéred, hogy elküldjük e-mailben, vagy szóljunk, ha egy kedvenced olcsóbb lesz vagy újra kapható, akkor az e-mail-címedet, a kiválasztott termékeket, a hozzájárulásod időpontját és szövegét, belépett vásárlónál a fiókod azonosítóját, valamint a kiküldött levelek idejét és számát tároljuk.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)). A feliratkozás kettős megerősítésű: csak akkor küldünk értesítést, ha a megerősítő levélben lévő linkre kattintasz.
- Megőrzés: a leiratkozásig; minden levélben van egykattintásos leiratkozó link. A meg nem erősített feliratkozást 30 nap után automatikusan töröljük.
- Ez a funkció a webáruház megnyitásától érhető el.
Belépés Google-fiókkal
Ha a „Folytatás Google-fiókkal” gombot választod, a Google-tól a neved, az e-mail-címed és a Google-fiókod azonosítója érkezik hozzánk; jelszót nem kapunk. Ezekkel hozzuk létre a vásárlói fiókodat, vagy léptetünk be.
- Jogalap: a vásárlói fiók szerződésének teljesítése (GDPR 6. cikk (1) b)).
- Megőrzés: a fiók törléséig.
- A Google a saját adatkezelési tájékoztatója szerint kezeli, hogy a szolgáltatását használtad.
- Ez a funkció a webáruház megnyitásától érhető el.
Vásárlás, vásárlói fiók, számlázás
A webáruház még nem indult el. A megnyitása előtt ezt a tájékoztatót kiegészítjük a rendelés, a szállítás, a fizetés és a számlázás adatkezelésével.
Sütik és helyi tárolás
A működéshez szükséges sütiket és helyi tárolást mindig használjuk. A statisztikai és a marketingsütik csak a hozzájárulásoddal töltődnek be: amíg a sütisávon nem döntesz, a Google és a Meta mérőkódja el sem indul. A döntésedet bármikor megváltoztathatod vagy visszavonhatod a lábléc „Sütibeállítások” linkjével; visszavonáskor a mérősütiket töröljük.
| Név | Kié, mire való | Típus | Élettartam |
|---|---|---|---|
bl_suti | BudaiLux: a sütibeállításod | szükséges | 12 hónap |
wordpress_logged_in_…, wordpress_sec_… | BudaiLux: belépett vásárlói fiók | szükséges | munkamenet, „emlékezz rám” esetén 14 nap |
wp_woocommerce_session_…, woocommerce_cart_hash, woocommerce_items_in_cart | BudaiLux: kosár | szükséges | legfeljebb 2 nap, illetve munkamenet |
bl-villany, bl-kedvencek, bl-kosar-db, bl-este-jelzes (helyi tárolás) | BudaiLux: sötét mód, kedvencek listája, kosár-jelvény, esti jelzés — csak az eszközödön | szükséges | amíg nem törlöd |
_ga, _ga_3FS6Z61XPY | Google Analytics 4: látogatottság mérése | statisztika — hozzájárulással | 13 hónap |
_fbp, _fbc | Meta Pixel: a Facebook- és Instagram-hirdetések eredménye | marketing — hozzájárulással | 90 nap |
Google Analytics 4: a Google Ireland Limited szolgáltatása; a mérési adatokat 14 hónapig őrizzük meg, az IP-címet a Google Analytics 4 nem tárolja, a Google signals funkció ki van kapcsolva. Meta Pixel: a Meta Platforms Ireland Limited szolgáltatása; az automatikus adatgyűjtést (gombkattintások, bővített egyeztetés) kikapcsoltuk. Az adatok gyűjtésében és a Metának való továbbításában a Metával közös adatkezelők vagyunk; a továbbított adatokat a Meta saját adatkezelőként kezeli. A közös adatkezelésről szóló megállapodás (Meta Controller Addendum, GDPR 26. cikk) szerint mi felelünk azért, hogy az adatgyűjtésnek legyen jogalapja (a hozzájárulásod), és hogy erről tájékoztassunk; a Meta felel azért, hogy az általa tárolt adatok tekintetében a jogaidat (hozzáférés, törlés stb.) nála gyakorolhasd. A Meta adatkezeléséről: https://www.facebook.com/privacy/policy/.
- Jogalap (statisztika, marketing): a hozzájárulásod (GDPR 6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
Kik férnek hozzá az adataidhoz?
Az adatokat nem adjuk el. Az alábbi szolgáltatók a megbízásunkból, a szerződésünk szerint kezelik őket (adatfeldolgozók), illetve a jelzett esetben önálló vagy közös adatkezelők:
| Szolgáltató | Feladat | Hol |
|---|---|---|
| Hetzner Online GmbH (Gunzenhausen, Németország) | tárhely, levelezőszerver, biztonsági mentések | EU (Németország) |
| Cloudflare, Inc. | tartalomkiszolgálás, a webhely védelme | globális hálózat, USA |
| Google Ireland Limited | Google Analytics 4 (hozzájárulással); Google-belépés | EU, USA |
| Meta Platforms Ireland Limited | Meta Pixel (hozzájárulással) — közös adatkezelés | EU, USA |
Az Egyesült Államokba irányuló adattovábbításnál az adott szolgáltató az EU–USA adatvédelmi keretrendszer (Data Privacy Framework, az Európai Bizottság (EU) 2023/1795 végrehajtási határozata) alapján tanúsított, illetve általános szerződési feltételek (GDPR 46. cikk) szerint dolgozik: a Cloudflare, Inc., a Google LLC és a Meta Platforms, Inc. szerepel a keretrendszer tanúsított résztvevői között.
Hogyan védjük az adataidat?
- A webhely és a levelezés csak titkosított kapcsolaton (HTTPS, TLS) érhető el.
- Az adminisztrációs felület kétlépcsős hozzáférés-védelem mögött van, és csak a szükséges munkatársak érik el.
- A biztonsági mentések titkosítva, külön tárhelyen (Hetzner, EU) készülnek, és legfeljebb 12 hónapig őrizzük őket — a törölt adat ennyi idő alatt a mentésekből is eltűnik.
Milyen jogaid vannak?
- Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz (GDPR 15. cikk).
- Helyesbítés: kérheted a pontatlan adat javítását (16. cikk).
- Törlés: kérheted az adataid törlését, ha nincs jogszabályi okunk a megőrzésükre (17. cikk).
- Korlátozás: kérheted, hogy egy ideig csak tároljuk az adatot, de ne használjuk (18. cikk).
- Adathordozhatóság: a hozzájárulással vagy szerződés alapján kezelt adataidat géppel olvasható formában kikérheted (20. cikk).
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
- A hozzájárulás visszavonása: bármikor, ugyanolyan egyszerűen, mint ahogy megadtad — a sütiknél a lábléc „Sütibeállítások” linkjével, az árfigyelésnél a levelekben lévő leiratkozó linkkel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti (7. cikk (3) bekezdés).
A kérésedet az info@budailux.hu címre küldd. Legfeljebb egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés); ha a kérés összetett, ez a határidő indokolással meghosszabbodhat.
Hová fordulhatsz panasszal?
Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, előbb írj nekünk — igyekszünk gyorsan rendezni. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), és bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
Egyéb
- Automatizált döntéshozatal, profilalkotás: nem hozunk rólad automatizált döntést, és nem készítünk profilt. A Meta hirdetési rendszere a hozzájárulásod alapján gyűjtött adatokat a saját szabályai szerint használja.
- Gyermekek: a webhely nem 16 éven aluliaknak szól, tőlük tudatosan nem gyűjtünk adatot.
- Változás: ha a tájékoztató változik, a hatály dátumát frissítjük; lényeges változásnál (például új mérési cél) a sütisáv újra megkérdez.