Adatvédelmi tájékoztató

Hatályos: 2026. november 10-től. Ez a tájékoztató a Rókales Kft. webshopjához, vásárlói fiókjaihoz és webshopos ügyfélszolgálatához kapcsolódó adatkezelést ismerteti.

1. Ki kezeli az adatokat?

Adatkezelő: Rókales Kft., 8637 Balatonőszöd, Szabadság utca 144., Magyarország. Cégjegyzékszám: 14-09-322071; adószám: 32036655-1-14. Adatvédelmi ügyintézés: [email protected], +36 30 932 4426, vagy a fenti postacím. A webshop jelenleg a beta.rokales.com címen érhető el. Az alapítványi adomány és virtuális örökbefogadás a termékvásárlástól elkülönül; azok címzettjét az adott szolgáltatásnál kell figyelembe venni.

2. Rendelések és számlázás

A név, e-mail-cím, telefonszám, számlázási és szállítási cím, céges számlázási adatok, választott csomagpont, rendelt termékek, összeg, kedvezmény, rendelési és fizetési azonosítók a megrendelés fogadásához, teljesítéséhez és nyomon követéséhez szükségesek. Jogalap a szerződés előkészítése és teljesítése, a GDPR 6. cikk (1) b) pontja. Vendégvásárláskor is kezeljük ezeket, de nem kötelező fiókot létrehozni. A kötelező adatok nélkül nem tudjuk teljesíteni a rendelést.

A számla és kapcsolódó számviteli adatok kezelése jogi kötelezettség, GDPR 6. cikk (1) c). A számviteli bizonylatokat legalább 8 évig megőrizzük. A szerződéses igényekhez szükséges rendelési adatokat az igény érvényesíthetőségéhez szükséges ideig, főszabály szerint 5 évig kezeljük; jogvita esetén annak lezárása is irányadó. Az ilyen adatokat a fiók törlése nem törli a kötelező nyilvántartásokból.

3. Vásárlói fiók és belépés

Regisztrációnál a fiókhoz megadott azonosító és kapcsolattartási adatokat, címjegyzéket, rendelési kapcsolatokat és belépésbiztonsági adatokat kezeljük a fiókszolgáltatás biztosításához. A jelszó egyirányú kivonatként tárolódik. Passkey használatakor nyilvános kulcsot és hitelesítési adatokat tárolunk, nem az ujjlenyomatot vagy arcképet; a biometrikus ellenőrzést az eszköz végzi. A fiókadatokat a fiók fennállásáig kezeljük, a kötelező megőrzések és biztonsági igények kivételével.

4. Üzenetek, ügyfélszolgálat, biztonság

A kapcsolatfelvétel és támogatási beszélgetés során nevet, e-mail-címet, üzenetet, rendelési hivatkozást, a csatolt fájlokat és a kezelés állapotát rögzítjük. Rendelési ügyintézésnél a szerződés teljesítése, egyéb megkeresésnél a válaszadáshoz fűződő jogos érdek a jogalap. Kérjük, ne küldj bankkártyaszámot, belépési titkot vagy szükségtelen különleges adatot. A fogyasztói panaszokat és válaszaikat 3 évig őrizzük; más ügyfélszolgálati adatot csak az ügy rendezéséhez, illetve igazolható igényhez szükséges ideig tartunk meg.

A szolgáltatás védelméhez IP-címet, kérési és időadatokat, bejelentkezési eseményeket, hibákat és jogosultsági műveleteket naplózunk. Jogalap a csalás és visszaélés megelőzéséhez fűződő jogos érdek, GDPR 6. cikk (1) f). A naplókhoz szerepkör szerint korlátozott hozzáférést biztosítunk. A biztonsági másolatok a helyreállítást szolgálják; nem használjuk őket marketingcélra. Nem hozunk kizárólag automatizált, a vásárlót jogilag érintő döntést.

5. Szolgáltatók és adattovábbítás

• Stripe: kártyás fizetés és visszatérítés. A fizetéshez szükséges rendelési és kapcsolattartási adatokat továbbítjuk; a teljes kártyaadatokat közvetlenül a Stripe kezeli. Saját adatkezelési tájékoztatója: stripe.com/privacy.
• Billingo Technologies Zrt.: elektronikus számlázás; név, cím, adószám és a számlázandó tételek. Billingo adatvédelem.
• GLS General Logistics Systems Hungary Kft. és Magyar Posta Zrt.: a választott szállításhoz szükséges címzettadatok, elérhetőség, csomagpont és utánvétadatok. Csak az érintett fuvarozó kapja meg a szükséges adatokat.
• Cloudflare: hálózati védelem, tartalomkézbesítés és R2 fájltárolás. Kiszolgálási és biztonsági metaadatokat, valamint az alkalmazás által tárolt fájlokat kezelheti. Cloudflare adatvédelem.
• A szerverüzemeltetés, levelezés és könyvelés közreműködői feladatukhoz szükséges körben férhetnek hozzá az adatokhoz. Jogszabály alapján hatóságnak is átadhatunk adatot.

A csomagponttérkép OpenStreetMap/OpenFreeMap térképcsempéket kér le, ami IP-címet és a megjelenített terület technikai adatait továbbíthatja a szolgáltatónak. A saját helyzet használata csak a böngészőben adott engedéllyel történik, nem feltétele a vásárlásnak. Az EU-n kívüli szolgáltatói feldolgozásnál megfelelő adattovábbítási garanciák, például megfelelőségi határozat vagy általános szerződési feltételek szükségesek; az EU-s fájltárolás nem jelenti, hogy minden szolgáltató minden művelete kizárólag az EU-ban történik.

6. Sütik és böngészőbeállítások

A működéshez szükséges sütik a kosarat és belépést biztosítják: __rokales_session legfeljebb 7 nap, __user_session vásárlói belépéshez legfeljebb 30 nap, vendégrendelés-hozzáféréshez __guest_order_access legfeljebb 7 nap. A kétlépcsős belépés és beállítás átmeneti sütijei (__user_2fa, __user_2fa_setup) legfeljebb 10 percig élnek. A nyelvválasztást a __rokales_lang legfeljebb egy évig őrzi. A megjelenési beállításokat a böngésző helyi tárhelye is tárolhatja. A Cloudflare szükséges visszaélés-védelmi sütiket használhat. Ezek tiltása a belépést, kosarat vagy védett oldalak elérését akadályozhatja. Nem szükséges analitika vagy reklám célú követéshez külön, visszavonható hozzájárulás szükséges; a rendeléshez nem kérünk kötelező marketing-hozzájárulást.

7. Hozzáférés, helyesbítés, törlés és jogorvoslat

Kérheted az adataidhoz való hozzáférést, másolatot, helyesbítést, a jogszabály szerinti törlést, korlátozást és adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; hozzájárulásodat a jövőre nézve visszavonhatod. A fiókban elérhető adatexport mellett e-mailben is intézhető kérelem. Azonosítás szükséges lehet ahhoz, hogy ne másnak adjuk ki az adatokat. Főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról tájékoztatunk. Kötelező megőrzést a törlési kérelem nem ír felül.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; NAIH ügyfélszolgálat és eljárási tájékoztatás. Bírósághoz is fordulhatsz. A tájékoztató változásait ezen az oldalon tesszük közzé; új célt nem vezetünk be visszamenőleges általános hozzájárulásra hivatkozva.