Adatkezelési Tájékoztató

Hatályos: 2026. március 1-től

1. A Tájékoztató célja és hatálya

1.1. A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy rögzítse a Fresh Coffee Kft. (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, amelyeket az Adatkezelő magára nézve kötelezőnek ismer el.

1.2. A Tájékoztató hatálya kiterjed az Adatkezelő által üzemeltetett honlapokon (kavearuhaz.hu, freshcoffee.hu) és az azokhoz kapcsolódó szolgáltatások keretében végzett személyes adatkezelésekre.

1.3. A Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe:

• az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.),
• a Polgári Törvénykönyvről szóló 2013. évi V. törvényt (Ptk.),
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvényt (Ekertv.),
• a számvitelről szóló 2000. évi C. törvényt (Szt.),
• a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvényt (Grtv.).

1.4. A Tájékoztató hatálya nem terjed ki harmadik felek szolgáltatásaira és adatkezeléseire, amelyekre az adott harmadik fél saját adatvédelmi tájékoztatója irányadó.

2. Az Adatkezelő adatai

Adatvédelmi tisztviselő (DPO)

3. Fogalom-meghatározások

• Személyes adat: bármilyen adat vagy információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosíthatóvá válik.
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, módosítás, lekérdezés, továbbítás, törlés stb.).
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza — a jelen Tájékoztató vonatkozásában a Fresh Coffee Kft.
• Adatfeldolgozó: aki az Adatkezelő nevében és utasítása szerint személyes adatokat kezel.
• Felhasználó: az a természetes személy, aki az Adatkezelő honlapjait látogatja vagy szolgáltatásait igénybe veszi.
• Honlap(ok): az Adatkezelő által üzemeltetett weboldalak: kavearuhaz.hu, freshcoffee.hu.

4. A kezelt személyes adatok köre

4.1. Webshop vásárlás során kezelt adatok

A megrendelés leadásakor az Adatkezelő az alábbi személyes adatokat kezeli:

• név (számlázási és szállítási),
• e-mail cím,
• telefonszám,
• számlázási cím,
• szállítási cím,
• a megrendelt termékek és a választott fizetési mód adatai.

4.2. Regisztráció során kezelt adatok

• felhasználónév,
• e-mail cím,
• jelszó (titkosított formában).

4.3. Hírlevél feliratkozás során kezelt adatok

• név,
• e-mail cím.

4.4. Kapcsolatfelvétel során kezelt adatok

• név,
• e-mail cím,
• telefonszám,
• az üzenet tartalma.

4.5. Automatikusan rögzített adatok

A honlap látogatásakor a rendszer automatikusan rögzíti:

• a Felhasználó IP-címét,
• a böngésző típusát és verzióját,
• az operációs rendszer típusát,
• a látogatás időpontját és időtartamát,
• a meglátogatott oldalakat.

4.6. Cookie-k (sütik)

A cookie-k használatáról a weboldalon elérhető Cookie Szabályzat tartalmaz részletes tájékoztatást.

5. Az adatkezelés céljai és jogalapjai

Érdekmérlegelés jogos érdeken alapuló adatkezelések esetén

Az Adatkezelő az alábbi adatkezelések vonatkozásában jogos érdekre hivatkozik, amelyeknél elvégezte az érdekmérlegelési tesztet:

• Kapcsolattartás, ügyfélszolgálat: Az Adatkezelő jogos érdeke a vásárlói megkeresések hatékony kezelése és a szolgáltatás minőségének biztosítása. Az érintett érdekei nem sérülnek aránytalanul, mivel az adatkezelés kizárólag a megkeresés tárgyához kapcsolódó kommunikáció céljára történik, és az adatok az ügy lezárásától számított 12 hónapon belül törlésre kerülnek.
• Weboldal működtetése, statisztika: Az Adatkezelő jogos érdeke a weboldal technikai működésének biztosítása és a felhasználói élmény javítása. Az automatikusan gyűjtött adatok rövid ideig (7 nap) kerülnek tárolásra, így az érintett magánszférájára gyakorolt hatás minimális.
• Vásárlói elégedettség mérése: Az Adatkezelő jogos érdeke a szolgáltatás minőségének folyamatos fejlesztése. Az adatkezelés kizárólag az e-mail címre terjed ki, és az érintett bármikor tiltakozhat ellene.

6. Az adatszolgáltatás kötelezősége

6.1. A webshopban történő vásárláshoz szükséges személyes adatok (név, cím, telefonszám, e-mail cím) megadása a szerződés megkötésének előfeltétele. Ezen adatok megadása nélkül a megrendelés nem adható le és nem teljesíthető.

6.2. A számlázáshoz szükséges adatok (számlázási név, cím) megadása jogszabályi kötelezettségen alapul (Szt. 167. §), amelyet az Adatkezelő a Felhasználó közreműködése nélkül nem tud teljesíteni.

6.3. A regisztrációhoz szükséges adatok megadása önkéntes; a regisztráció elmaradása esetén a Felhasználó vendégként is vásárolhat.

6.4. A hírlevélre való feliratkozás és a kapcsolatfelvételi adatok megadása teljes mértékben önkéntes.

7. Az adatkezelés időtartama

A Felhasználó hozzájáruláson alapuló adatkezelés esetén jogosult hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8. Az adatkezelés elvei és biztonsága

8.1. Az Adatkezelő a személyes adatokat a jóhiszeműség, a tisztesség és az átláthatóság elveinek megfelelően, célhoz kötötten és az adattakarékosság elvét szem előtt tartva kezeli.

8.2. Az Adatkezelő gondoskodik a személyes adatok biztonságáról: megteszi azokat a technikai és szervezési intézkedéseket, amelyek az adatok védelmét biztosítják a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, törléssel, valamint a véletlen megsemmisüléssel és sérüléssel szemben.

8.3. A 16. életévét be nem töltött személy személyes adatai csak a szülői felügyeletet gyakorló személy hozzájárulásával kezelhetők.

8.4. Az Adatkezelő a megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel.

8.5. Adatvédelmi incidenskezelés

Az Adatkezelő adatvédelmi incidens (személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés) bekövetkezése esetén:

• az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a NAIH-nak, amennyiben az incidens valószínűsíthetően kockázattal jár a Felhasználók jogaira és szabadságaira nézve,
• az érintett Felhasználókat indokolatlan késedelem nélkül értesíti, ha az incidens valószínűsíthetően magas kockázattal jár a jogaikra és szabadságaikra nézve,
• az incidenst és az azzal kapcsolatos intézkedéseket belső nyilvántartásban rögzíti.

9. Adatfeldolgozók

Az Adatkezelő tevékenysége ellátásához az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és utasítások szerint jogosultak eljárni.

9.1. Tárhelyszolgáltató

9.2. Hírlevélszolgáltatók

a) FluentCRM (WPManageNinja LLC)

A FluentCRM a WordPress rendszeren belül, az Adatkezelő saját szerverén működik; a feliratkozók adatai nem kerülnek harmadik fél szerverére.

b) Brevo SAS (korábban Sendinblue)

10. Külső szolgáltatók

10.1. Fizetési szolgáltatók

a) OTP Mobil Kft. (Simple Pay)

A Simple Pay fizetési szolgáltatás használatakor a kavearuhaz.hu felhasználói adatbázisában tárolt fenti személyes adatok átadásra kerülnek az OTP Mobil Kft. mint adatfeldolgozó részére a fizetési tranzakció lebonyolítása céljából.

b) Stripe Technology Europe Ltd.

10.2. Szállítási szolgáltatók

A megrendelt termékek kiszállításához az Adatkezelő az alábbi futárszolgálatokat veszi igénybe, amelyek a számukra átadott személyes adatokat saját adatvédelmi tájékoztatójuk szerint kezelik:

A szállítási szolgáltatók részére továbbított adatok: név, szállítási cím, telefonszám, e-mail cím, csomagadatok.

10.3. Számlázási szolgáltatók

A számlázási szolgáltatók részére továbbított adatok: vásárlási adatok, számlázási adatok, vevő e-mail címe. A számlákat a szolgáltatók a számviteli törvény szerint 8 évig tárolják.

10.4. Vásárlói elégedettség mérése

10.5. Webanalitikai és hirdetési szolgáltatók

Az Adatkezelő az alábbi webanalitikai és hirdetési szolgáltatókkal működik együtt, amelyek cookie-k és hasonló technológiák segítségével adatokat gyűjtenek a Felhasználók honlaplátogatási szokásairól:

• Google Analytics — weboldal-használat elemzése
• Google Tag Manager — címkekezelés
• Google Ads — hirdetéskiszolgálás
• Facebook (Meta) — hirdetéskiszolgálás, közönségépítés
• Webmotion Kft. (6782 Mórahalom, István király utca 7., cégjegyzékszám: 06-09-010718) — online marketing szolgáltatások

E szolgáltatók a személyes adatokat saját adatvédelmi irányelveik szerint kezelik. Az általuk elhelyezett cookie-k a böngésző beállításaiban törölhetők és visszautasíthatók.

10.6. Mesterséges intelligencia (AI) szolgáltatók

a) OpenAI, LLC

A weboldalon elérhető chatbot az OpenAI mesterséges intelligencia szolgáltatását használja. A chatbot kizárólag általános tájékoztatást nyújt termékekről; rendelési adatokhoz, vásárlói adatokhoz nem fér hozzá. A chatbotba beírt szövegeket az OpenAI a saját adatvédelmi szabályzata szerint kezeli.

b) Anthropic PBC

Az Adatkezelő az Anthropic mesterséges intelligencia szolgáltatását belső ügyviteli célokra használja (rendeléskezelés, ügyfélszolgálati támogatás, üzleti elemzés). Az Anthropic a részére hozzáférhetővé tett adatokat a saját adatvédelmi szabályzata szerint kezeli.

11. Adattovábbítás

11.1. Az Adatkezelő személyes adatot harmadik fél részére kizárólag a Felhasználó előzetes, kifejezett hozzájárulásával, vagy jogszabályi kötelezettség alapján (pl. hatósági, bírósági megkeresés) továbbít.

11.2. A jelen Tájékoztatóban megnevezett adatfeldolgozók és külső szolgáltatók részére történő adattovábbítás a szolgáltatás nyújtásához szükséges, és a Felhasználó hozzájárulásán, illetve a szerződés teljesítésén alapul.

11.3. Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése céljából adattovábbítási nyilvántartást vezet.

11.4. Harmadik országba történő adattovábbítás

Az Adatkezelő által igénybe vett egyes szolgáltatók az Európai Gazdasági Térségen (EGT) kívülre, az Amerikai Egyesült Államokba továbbítanak személyes adatokat:

Az EU–US Data Privacy Framework az Európai Bizottság 2023. július 10-i megfelelőségi határozatán (C(2023) 4745) alapul, amely szerint a DPF-ben tanúsított amerikai szervezetek megfelelő szintű adatvédelmet biztosítanak. A Standard Contractual Clauses (SCC) az Európai Bizottság 2021/914 végrehajtási határozata szerinti általános szerződési feltételek.

A Felhasználó jogosult az alkalmazott garanciákról másolatot kérni az Adatkezelőtől.

12. Automatizált döntéshozatal és profilalkotás

12.1. Az Adatkezelő a webshop működése során kizárólag automatizált adatkezelésen alapuló döntést — amely a Felhasználóra nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené — nem alkalmaz.

12.2. Az Adatkezelő által igénybe vett egyes külső szolgáltatók (Google Analytics, Google Ads, Facebook/Meta) profilalkotást végeznek a honlaplátogatási szokások alapján, amelynek célja célzott hirdetések megjelenítése. Ennek során:

• a szolgáltatók cookie-k és hasonló technológiák segítségével gyűjtenek adatokat a Felhasználó böngészési szokásairól,
• az adatok alapján érdeklődési profilokat alkotnak,
• az érdeklődési profilok alapján személyre szabott hirdetéseket jelenítenek meg a Felhasználó számára más weboldalakon is (remarketing).

12.3. A profilalkotás következménye a Felhasználó számára: személyre szabott hirdetések megjelenése a Google és Meta hirdetési hálózataiban. Ez nem jár a Felhasználóra nézve jogi vagy hasonló jelentős hatással.

12.4. A Felhasználó a profilalkotás ellen tiltakozhat:

• a weboldalon a cookie-beállítások módosításával (marketing sütik letiltása),
• a Google hirdetési beállításoknál: https://adssettings.google.com,
• a Facebook hirdetési beállításoknál: https://www.facebook.com/ads/preferences.

13. A Felhasználó jogai

A GDPR alapján a Felhasználó az alábbi jogokkal rendelkezik:

13.1. Tájékoztatáshoz és hozzáféréshez való jog

A Felhasználó kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a személyes adatait, és ha igen, biztosítson hozzáférést a kezelt adatokhoz és az adatkezelés körülményeihez.

13.2. Helyesbítéshez való jog

A Felhasználó kérheti a pontatlan személyes adatainak helyesbítését, valamint a hiányos adatok kiegészítését.

13.3. Törléshez való jog („az elfeledtetéshez való jog”)

A Felhasználó kérheti személyes adatainak törlését, amennyiben:

• az adatkezelés célja megszűnt,
• a hozzájárulását visszavonja,
• az adatkezelés jogellenes,
• jogszabály a törlést előírja.

A törlés megtagadható, ha az adatkezelésre jogi kötelezettség teljesítése (pl. számviteli bizonylatok megőrzése) vagy jogi igények érvényesítése érdekében szükség van.

13.4. Korlátozáshoz való jog

A Felhasználó kérheti az adatkezelés korlátozását, ha vitatja a személyes adatok pontosságát, az adatkezelés jogellenes, vagy az Adatkezelőnek az adatokra már nincs szüksége, de a Felhasználó jogi igénye érvényesítéséhez szükségesek.

13.5. Adathordozhatósághoz való jog

A Felhasználó kérheti, hogy az Adatkezelő a rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban átadja, illetve azokat egy másik adatkezelőnek továbbítsa.

13.6. Tiltakozáshoz való jog

A Felhasználó tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul. Tiltakozás esetén az Adatkezelő az adatkezelést csak akkor folytathatja, ha bizonyítja, hogy azt kényszerítő erejű jogos okok indokolják.

13.7. Hírlevélről való leiratkozás

Az Adatkezelő által küldött hírlevelekről a levélben található leiratkozás linkre kattintva bármikor le lehet iratkozni. Leiratkozás esetén az Adatkezelő a Felhasználó adatait a hírlevél-adatbázisból törli.

14. Jogérvényesítési lehetőségek

14.1. Az adatkezeléssel kapcsolatos kérdéssel, észrevétellel, kéréssel a Felhasználó az Adatkezelőhöz fordulhat:

• E-mail: [email protected]
• Telefon: +36-79-737-007
• Postai cím: Fresh Coffee Kft., 6430 Bácsalmás, Toldi u. 35.

Az Adatkezelő a megkeresést legkésőbb 1 hónapon belül megválaszolja.

14.2. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):

A Felhasználó adatkezeléssel kapcsolatos panaszával közvetlenül a NAIH-hoz fordulhat:

14.3. Bírósági jogérvényesítés:

A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

15. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására. A módosított Tájékoztató a weboldalon történő közzététellel lép hatályba. A Felhasználó a honlap további használatával elfogadja a Tájékoztató mindenkori hatályos rendelkezéseit.

Bácsalmás, 2026. március 1.

Fresh Coffee Kft.