Adatkezelési tájékoztató

Hatályos: 2026-05-01-től
Utolsó módosítás: 2026-04-23

Jelen adatkezelési tájékoztató célja, hogy Ön, mint a www.brunoshop.hu webáruház látogatója vagy vásárlója tájékoztatást kapjon arról, hogy a Szolgáltató az Ön személyes adatait milyen célból, milyen jogalapon, meddig és milyen módon kezeli. A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.) összhangban készült.

I. Az adatkezelő adatai

Cégnév: CupTime Dream s.r.o.
Székhely: Chudenická 1059/30, Hostivař, 102 00 Prága 10, Cseh Köztársaság
Cégjegyzékszám: a Prágai Városi Bíróságnál bejegyezve, C 279167
Adószám: CZ06269052
E-mail (kizárólag e-mailen elérhető): info@brunoshop.hu (válaszidő munkanapokon 7:00–15:30 között)
Postacím: BRUNOshop, tř. T. G. Masaryka 1107, 738 01 Frýdek-Místek, Cseh Köztársaság

Az adatkezelő adatvédelmi tisztviselőt nem nevezett ki, mivel a GDPR 37. cikke alapján erre nem köteles (az adatkezelés nem felel meg a kötelező kijelölési kritériumoknak). Adatvédelmi kérdésekkel kapcsolatban az info@brunoshop.hu címen elérhetők vagyunk.

II. A kezelt személyes adatok köre és forrásai

Az adatkezelő azokat a személyes adatokat kezeli, amelyeket az érintett a megrendelés leadása, regisztráció, hírlevél-feliratkozás, kapcsolatfelvétel vagy reklamáció során megad, valamint amelyeket a szolgáltatás teljesítése során szerez meg.

II.1. Megrendelés teljesítéséhez

vezeték- és keresztnév;
számlázási cím;
szállítási cím;
e-mail cím;
telefonszám;
a megrendelés adatai (termékek, mennyiség, vételár);
fizetési tranzakció azonosítója (fizetési szolgáltató generálja);
bankszámlaszám (csak elállás / reklamáció során a visszatérítéshez).

II.2. Regisztráció és felhasználói fiók

név, e-mail cím, jelszó (titkosítva tárolva);
megrendelési előzmények.

II.3. Hírlevél és marketing

e-mail cím;
keresztnév (megszemélyesített kommunikációhoz);
a hozzájárulás időpontja és forrása.

II.4. Sütik (cookies)

lásd külön Süti-szabályzat (`/cookies/`) — IP-cím, eszköz- és böngészőazonosító, látogatási szokások stb.

II.5. Panaszkezelés

a panasz tárgya, a megrendelési azonosító, a panasz leírásához mellékelt információk.

III. Az adatkezelés jogalapjai és céljai

Adatkezelési cél	Jogalap (GDPR)	Kezelt adatok	Megőrzési idő
Megrendelés teljesítése, szerződéskötés	6. cikk (1) b) — szerződés teljesítése	II.1. szerint	szerződés teljesítéséig + 8 év a számviteli törvény alapján
Számla kiállítása, könyvelési kötelezettség	6. cikk (1) c) — jogi kötelezettség	név, számlázási cím, adóazonosító, összegek	8 év (számviteli törvény)
Felhasználói fiók üzemeltetése	6. cikk (1) b)	II.2. szerint	a fiók törléséig, legfeljebb 2 év inaktivitás után
Hírlevél küldése	6. cikk (1) a) — hozzájárulás	II.3. szerint	a hozzájárulás visszavonásáig
Közvetlen marketing meglévő vevők felé	6. cikk (1) f) — jogos érdek	e-mail cím, keresztnév	leiratkozásig
Panaszkezelés, reklamáció	6. cikk (1) b) és c)	II.5. szerint	5 év (Fgytv.)
Sütik (analitika, marketing)	6. cikk (1) a) — hozzájárulás	II.4. szerint	maximum 24 hónap, lásd süti-szabályzat
Csalás és visszaélés megelőzése	6. cikk (1) f) — jogos érdek	IP-cím, rendelési előzmények	1 év

Az adatkezelő nem végez olyan automatizált egyedi döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené (GDPR 22. cikk).

IV. Az adatok címzettjei (adatfeldolgozók)

Az adatkezelő az adatokat az alábbi kategóriájú címzetteknek továbbítja a fenti célok megvalósítása érdekében:

Tárhelyszolgáltató és e-shop platform: Shoptet, a.s. (Cseh Köztársaság);
Fizetési szolgáltatók: ComGate Payments, a.s. és más, a pénztár oldalon felkínált szolgáltatók;
Szállítási szolgáltatók Magyarországon: Packeta Hungary Kft., GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. és más választható futárszolgálatok;
Könyvelés: a Szolgáltató könyvelési partnere (Cseh Köztársaság);
E-mail marketing platform: hírlevél szolgáltató (az adatkezelő aktuális szerződései szerint, pl. Ecomail);
Elemzési és marketing szolgáltatók (kizárólag a felhasználó hozzájárulása esetén): Google LLC (Analytics, Ads), Meta Platforms Ireland Ltd. (Pixel, CAPI) stb.

IV.1. Adattovábbítás az EU-n kívülre

Amennyiben az adattovábbítás az Európai Gazdasági Térségen kívüli országba történik (pl. az Egyesült Államokba bizonyos marketingplatformok esetén), az adatkezelő a GDPR 46. cikke szerinti megfelelő garanciákat alkalmazza, különösen az Európai Bizottság (EU) 2021/914 határozatával elfogadott általános szerződési feltételeket (Standard Contractual Clauses, SCC), illetve kiegészítő technikai és szervezési intézkedéseket.

V. Az érintett jogai (GDPR 13–22. cikk)

Ön, mint érintett, az alábbi jogokkal rendelkezik:

V.1. Tájékoztatáshoz való jog (GDPR 13–14. cikk)

Jogosult arra, hogy az adatkezelésről tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztatást kapjon. Jelen dokumentum ezt a célt szolgálja.

V.2. Hozzáférés joga (GDPR 15. cikk)

Jogosult visszajelzést kérni arról, hogy az adatkezelő kezel-e Önnel kapcsolatos személyes adatokat, és ha igen, másolatot kérhet ezekről.

V.3. Helyesbítéshez való jog (GDPR 16. cikk)

Jogosult kérni a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését.

V.4. Törléshez való jog („elfeledtetéshez való jog", GDPR 17. cikk)

Jogosult kérni a személyes adatai törlését, ha az adatkezelés célja megszűnt, Ön a hozzájárulást visszavonja, tiltakozik az adatkezelés ellen, vagy az adatkezelés jogellenes. A jog korlátozható, ha az adatkezelés jogi kötelezettség teljesítése érdekében szükséges (pl. számviteli megőrzés).

V.5. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Jogosult kérni az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben (pl. az adatok pontosságának vitatása során).

V.6. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az Ön hozzájárulása vagy szerződés teljesítése alapján kezelt személyes adatait jogosult tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok továbbítását egy másik adatkezelő részére.

V.7. Tiltakozáshoz való jog (GDPR 21. cikk)

Jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen, különösen a közvetlen marketing és az ebből következő profilalkotás ellen — ez utóbbi esetben a tiltakozás korlátozás nélkül gyakorolható.

V.8. Automatizált döntéshozatallal kapcsolatos jog (GDPR 22. cikk)

Az adatkezelő nem alkalmaz az érintettre nézve joghatással járó automatizált döntéshozatalt; amennyiben ez a jövőben változna, az érintett emberi beavatkozást kérhet, álláspontját kifejtheti és a döntéssel szemben kifogást emelhet.

V.9. A hozzájárulás visszavonásának joga

Ha az adatkezelés hozzájáruláson alapul (pl. hírlevél, sütik), Ön a hozzájárulását bármikor visszavonhatja. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti. A hírlevélről való leiratkozás minden e-mail lábjegyzetében elhelyezett linkkel vagy az info@brunoshop.hu címre küldött üzenettel lehetséges; a leiratkozás 48 órán belül hatályosul.

V.10. Panasz joga a felügyeleti hatóságnál

Ön jogosult panaszt benyújtani a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

Mivel a Szolgáltató cseh jogi személy, az Európai Unió „egyablakos ügyintézési mechanizmusa" (GDPR 56. cikk) alapján a fő felügyeleti hatóság a cseh Úřad pro ochranu osobních údajů (ÚOOÚ) (Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz). A NAIH és az ÚOOÚ a panaszokkal kapcsolatban együttműködik. Önnek természetesen joga van a lakóhelye szerinti NAIH-hoz fordulni.

Panaszát emellett bíróságon is érvényesítheti.

VI. Az érintett jogainak gyakorlása

Kérelmét küldheti az info@brunoshop.hu e-mail címre vagy a Szolgáltató postai címére. A Szolgáltató az Ön kérelmére indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül ad választ. A határidő bonyolult vagy nagyszámú kérelem esetén további 2 hónappal meghosszabbítható, erről Önt tájékoztatjuk.

Az adatkezelő a kérelem teljesítése előtt az érintett személyazonosságát ellenőrizheti, amennyiben megalapozott kétség merül fel.

VII. Az adatok biztonsága

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében, különösen:

titkosított (TLS) kommunikáció a weboldal és a felhasználó között;
hozzáférési szintek és jelszavas védelem az adatkezelői rendszerekben;
rendszeres biztonsági mentés;
hozzáférés kizárólag az arra jogosult és titoktartási kötelezettség alatt álló munkatársak részére.

Az adatkezelő a tudomására jutott adatvédelmi incidenst indokolatlan késedelem nélkül, legfeljebb 72 órán belül bejelenti az illetékes felügyeleti hatóságnak, és szükség esetén tájékoztatja az érintetteket (GDPR 33–34. cikk).

VIII. Záró rendelkezések

A megrendelés elküldésével Ön kijelenti, hogy a jelen adatkezelési tájékoztatóban foglaltakat megismerte és elfogadta.
Az adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani. A módosított változatot a weboldalon tesszük közzé, és lényeges változás esetén az érintetteket e-mailben is értesítjük.

Jelen tájékoztató 2026-05-01-jén lép hatályba.