Adatvédelmi és adatkezelési tájékoztató

1. Az adatkezelő és elérhetősége

Adatkezelő: CODA ARTEPARTNER KFT. Székhely és ügyfélszolgálati cím: 6724 Szeged, Kukovecz Nana utca 31. I/2. Cégjegyzékszám: 06 09 027231. Adószám: 26298852-2-06.

Ügyfélszolgálat és adatvédelmi kérelmek: hello@amchungary.hu; +36 70 332 1191. Személyes ügyintézés a fenti címen, előre egyeztetett időpontban.

Ez a tájékoztató a shop.amchungary.hu webáruház használatához, az érdeklődéshez, a vásárláshoz és az ezekhez kapcsolódó adatkezeléshez ad tájékoztatást. A böngészés, a görgetés, a tájékoztató megnyitása vagy a webshop használata önmagában nem jelent hozzájárulást az opcionális látogatásméréshez, az összekapcsoláshoz vagy a Meta céljára történő adatátadáshoz.

2. A kezelés alapjai és a szükséges adatok

A szolgáltatás nyújtásához és az Ön kérésére tett szerződéskötést megelőző lépésekhez szükséges adatkezelés alapja a GDPR 6. cikk (1) bekezdés b) pontja. A számviteli és más jogszabályi kötelezettségek teljesítésének alapja a GDPR 6. cikk (1) bekezdés c) pontja. A jogos érdek alapján szükséges biztonsági és igényérvényesítési adatkezelés alapja a GDPR 6. cikk (1) bekezdés f) pontja; az érdek a rendszer biztonsága, a visszaélések megelőzése és a jogi igények kezelése. Az opcionális célok alapja az Ön külön, visszavonható hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja.

Szükséges adatokat a kosár, a munkamenet, a belépés, a biztonság, a megrendelés és a fizetés működtetéséhez kezelünk. A hozzájárulási döntés megjegyzése és a visszavonás technikai továbbítása a választás érvényesítését szolgálja. Ezekből nem keletkezik opcionális látogatásmérés.

A vásárláshoz szükséges adatok megadásának hiányában a rendelés teljesítése nem lehetséges. Az opcionális célok elutasítása mellett a vásárlás, a kapcsolatfelvétel és az ajánlatkérés továbbra is működik.

3. Fiók, érdeklődés és kapcsolattartás

Fiók és belépés esetén az Ön által megadott azonosító és kapcsolattartási adatokat, a belépéshez szükséges hitelesítési adatokat és a munkamenetet kezeljük. A webshop nem kér opcionális mérési engedélyt a belépés feltételeként, és a belépési, fiók- és magánrendelési oldalak nem tartoznak a nyilvános látogatásmérés oldallistájába.

Kapcsolatfelvétel, vásárlási útmutatóhoz kapcsolódó érdeklődés és élménybox igénylése esetén az űrlap ténylegesen bekért adatait - például név, e-mail-cím, telefonszám, település és az Ön üzenete - a kérés megválaszolására és teljesítésére használjuk. Az űrlap saját nyilatkozata külön marad a süti- és adatvédelmi beállításoktól.

Az adatokat közvetlenül Öntől, illetve az Ön kéréséhez vagy vásárlásához kapcsolódó tényleges üzleti műveletekből kapjuk. A megkeresést a lezárásáig, ezt követően csak az alkalmazandó jogszabályi kötelezettség vagy igazolható jogi igény rendezéséhez szükséges ideig őrizzük meg. A fiókadatokat a fiók fennállásáig kezeljük; törlés után a kötelezően megőrzendő üzleti dokumentumok külön fennmaradhatnak.

4. Megrendelés, fizetés, szállítás és bizonylatok

Rendeléskor a név, számlázási és szállítási cím, elérhetőség, rendelt termékek és mennyiségek, rendelési azonosítók, kedvezmények, valamint a teljesítéshez és fizetéshez szükséges tranzakciós adatok kezelése történik. Ezek nem válnak hirdetési adattá pusztán a megrendeléstől.

A kiválasztott fizetési megoldáshoz szükséges adatokat a fizetési szolgáltató kezeli; a webshop a tranzakció azonosítóját, állapotát, összegét és elszámolási eredményét használja. A kártyaadatok a fizetési szolgáltató felületén vagy eszközén kerülnek megadásra. A fizetési szolgáltatás biztonsági erőforrásai a fizetés működését szolgálják.

A szállításhoz szükséges adatokat a ténylegesen igénybe vett szállítási partner, a számviteli adatokat a könyvelési és bizonylatkezelési közreműködő kaphatja meg. Címzetti kategória továbbá a szerződés alapján eljáró tárhely-, informatikai és ügyfélszolgálati közreműködő. Csak az adott feladat elvégzéséhez szükséges adatot adjuk át.

A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-ának megfelelően legalább 8 évig kell megőrizni. Egyéb szerződéses, jótállási, szavatossági vagy vitás ügy adatait az adott kötelezettség és igény érvényesíthetőségéhez szükséges ideig kezeljük. Az opcionális hozzájárulás visszavonása a jogszerű rendelési és számviteli adatkezelést nem szünteti meg.

5. Látogatásmérés az AMC saját CRM rendszerében

Ha ez a cél ténylegesen rendelkezésre áll, és Ön kifejezetten engedélyezi, a saját AMC/CRM tracker a meghatározott nyilvános oldalak, termékek és műveletek használatát méri. A cél az oldal működésének, a tartalom használatának és a vásárlói folyamatnak az értékelése.

A mérés rögzítheti az oldal és a termék rögzített azonosítóját, megengedett gomb- és szakaszazonosítókat, görgetési mérföldkövet, becsült aktív időt, megengedett tartalomválasztást, kosárműveletet és a folyamat rögzített lépését vagy általános hibakategóriáját. Időbélyeg, böngészési látogató- és munkamenet-azonosító, oldalbetöltés-azonosító, valamint általános eszközkategória tartozhat hozzá.

A mérési esemény nem tartalmaz nevet, e-mail-címet, telefonszámot, jelszót, fizetési mezőt, szabad űrlapszöveget vagy teljes meglátogatott URL-t. A technikai azonosítók álnevesek; nem minősülnek automatikusan anonim adatnak. Nem alkalmazunk IP-cím alapú hozzájárulás-felismerést vagy böngészőujjlenyomatot.

A mérési adatok a webshop saját, forráshoz és környezethez kötött AMC/CRM rendszerébe kerülnek. Ez a cél nem jelent Google Analytics vagy Meta Pixel betöltést. Döntés előtt nem gyűjtünk később visszamenőleg elküldhető böngészési puffert.

6. Böngészés összekapcsolása érdeklődéssel vagy vásárlással

Ez külön opcionális cél, és csak engedélyezett analitika mellett működhet. Ha Ön ezt is engedélyezi, az engedélyezett látogatási munkamenetet a ténylegesen elfogadott érdeklődéshez vagy rendeléshez kapcsolhatjuk az AMC/CRM rendszerében. A cél a tartalom, az érdeklődés és a vásárlás összefüggéseinek értékelése.

Külön engedély mellett a tényleges aktuális hivatkozás engedélyezett kampánymezőit is felhasználhatjuk: utm_source, utm_medium, utm_campaign, utm_content, utm_term, campaign_id, ad_group_id, ad_set_id, ad_id és creative_id. Teljes URL, reklámkattintási azonosító, önkényes lekérdezési mező vagy egyedi személyes érték nem kerül a kampánycsoportba.

Az amc-shop-analytics-v2 célverzióra adott analitikai és összekapcsolási engedély után az aktuális munkamenet megengedett érkezési forrásjelzését is rögzíthetjük: a nyilvános oldal lekérdezési rész és töredék nélküli útvonalát (landing_path), a külső hivatkozó webhely hosztnevét (referrer_host), a rögzítés időpontját (captured_at) és módját (capture_method). Fiók-, belépési, jelszó-visszaállítási és egyedi rendelési útvonalat, teljes hivatkozó URL-t, annak útvonalát, keresőkifejezését vagy más lekérdezési mezőjét nem tároljuk ebben a jelzésben.

A hozzájáruláskor már megnyitott oldal rögzítése consented_current_page jelölést kap; ebből korábbi érkezést nem állítunk vissza. A consented_entry az engedéllyel megfigyelt belépési oldal jelölése. Egy, az aktuális forráshoz, látogatóhoz, munkamenethez és hozzájáruláshoz kötött jelzés marad meg a meglévő munkamenetkorláton belül; nem készül első és utolsó érkezéseket felsoroló előzmény. Új kampányjelölés mellett a korábbi érkezési jelzés nem keverhető az új csoporthoz. A jelzés a böngészőből származó részleges adat, nem igazolt Meta- vagy Google-kattintás és nem a teljes forgalom. Hiányzó vagy belső hivatkozó esetén az eredet közvetlen vagy ismeretlen marad; ebből biztos közvetlen vagy organikus látogatást nem következtetünk.

Analitika igen, összekapcsolás nem esetén a megengedett mérés működhet, de ez nem engedélyezi a böngészés opcionális személyhez, érdeklődéshez, rendeléshez vagy kampányhoz rendelését. Az analitika kikapcsolása ezt a célt is kikapcsolja. A kapcsolatfelvétel és a megrendelés üzleti adatai ettől elkülönülnek.

7. Meta/Facebook/Instagram hirdetési mérés és személyre szabás

A „Meta-hirdetési mérés” külön, önkéntes hozzájárulás. Ha Ön bekapcsolja, a CODA ARTEPARTNER KFT. az AMC központi rendszerén keresztül, a Meta Conversions API használatával eseményadatokat adhat át a Meta Platforms Ireland Limited részére. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja. Az elutasítás vagy visszavonás nem akadályozza a böngészést, az érdeklődést vagy a vásárlást. A látogatásmérés, a böngészés összekapcsolása, az űrlap adatkezelési nyilatkozata és a hírlevél-engedély nem helyettesíti ezt a választást.

A cél a Facebook- és Instagram-hirdetések eredményének mérése, az érdeklődési és értékesítési eredmények hirdetésekhez rendelése, a hirdetésmegjelenítés javítása és a hirdetések személyre szabásának támogatása. A Meta az átadott eseményeket saját felhasználói adataihoz kapcsolhatja, és saját termékeiben, illetve azokon kívül is felhasználhatja hirdetések és ajánlások személyre szabásához. A továbbítás nem garantálja az egyezést vagy a jobb hirdetési eredményt.

Csak ténylegesen rögzített üzleti esemény továbbítható: új érdeklődés, minősített érdeklődés, igazolt megjelenés egy időponton, megnyert értékesítési lehetőség vagy igazolt fizetés. Az esemény neve, időpontja, stabil eseményazonosítója és rendszerbeli eredete kerülhet átadásra. Igazolt fizetésnél a tényleges összeg, pénznem és belső rendelési hivatkozás is továbbítható; más eseményhez nem rendelünk pénzügyi értéket.

Az egyeztetéshez az Ön által megadott e-mail-cím és telefonszám normalizált SHA-256 lenyomata, valamint a belső érdeklődői vagy rendelési azonosító lenyomata használható. A lenyomat nem teszi automatikusan anonimmá az adatot: a Meta az egyezés alapján személyhez kapcsolhatja. A jelenlegi webshopos út nem továbbít nevet, lakcímet, bankkártyaadatot, szabad űrlapszöveget, böngészési IP-címet, böngészőadatot vagy teljes meglátogatott URL-t a Metának. Nem tölt be Meta Pixelt, és nem hoz létre fbp/fbc hirdetési sütit. Az engedély önmagában nem küld üzleti eseményt minden oldalmegnyitásról.

Címzett: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Írország. Az AMC adatkezelő az adatok gyűjtése és átadása tekintetében. A Meta Business-eszközök feltételei szerint a megfeleltetés, mérés és elemzés körében a Meta adatfeldolgozóként jár el; a személyre szabásra szolgáló adatok közösen meghatározott gyűjtésére és továbbítására az Adatkezelői függelék szerinti közös adatkezelés vonatkozik. A továbbítást követő saját célú kezelésért a Meta önálló adatkezelőként felel. Jogaival hozzánk és a Meta adatvédelmi felületéhez is fordulhat; az alkalmazandó megállapodások az alábbi hivatalos hivatkozásokból elérhetők.

A Meta nemzetközi szolgáltatása miatt az adatok az Európai Gazdasági Térségen kívülre, így az Egyesült Államokba is kerülhetnek. A Meta közzétett szabályzata szerint a Meta Platforms, Inc. részére irányuló, tanúsítása alá tartozó amerikai továbbítás az EU–USA adatvédelmi keretrendszerre és az Európai Bizottság megfelelőségi határozatára támaszkodik; más helyzetekben többek között jóváhagyott általános szerződési kikötéseket alkalmaz. A webshopos hozzájárulás nem helyettesíti az adattovábbítás megfelelő garanciáit. A garanciák és az azokhoz kapcsolódó tájékoztatás a Meta nemzetközi adattovábbítási leírásában és DPF-közleményében megtekinthetők, másolatukról a Meta adatvédelmi kapcsolattartójánál érdeklődhet.

A Meta Business-eszközök feltételei szerint a megfeleltetéshez kapott kapcsolati adatokat a megfeleltetés után törli, az eseményadatokat legfeljebb két évig őrizheti meg. A Meta saját célú adatkezelésére emellett az Adatvédelmi szabályzatának megőrzési feltételei vonatkoznak. Ez a szolgáltatói megőrzés különbözik az AMC saját nyilvántartásától és a webshopos választás érvényességétől.

A webshop szerverén rögzített hozzájárulás legfeljebb 180 napig érvényes, vagy a mindenkori központi szabályzat rövidebb határidejéig. A böngésző kapcsolója önmagában nem engedélyez adatküldést. A küldéshez a hozzájárulásnak a konkrét üzleti eseményre is érvényesnek kell lennie; a feldolgozó ezt küldés előtt ismét ellenőrzi. Új tájékoztató-verzióhoz új Meta-engedély szükséges.

A hozzájárulást a lábléc „Süti- és adatvédelmi beállítások” hivatkozásából, a Meta-kapcsoló kikapcsolásával és a választás mentésével, vagy a hello@amchungary.hu címen bármikor visszavonhatja. A rendszer leállítja az új opcionális küldést, és a visszavonást a központi rendszerhez továbbítja. Hálózati hiba esetén jelzi, ha ennek fogadása még nem igazolható. A visszavonás nem vonja vissza a már elküldött adatot, és nem jelenti annak automatikus törlését a Meta rendszeréből. Törlési vagy más érintetti kérelmet hozzánk, illetve a Meta hivatalos adatvédelmi felületén is benyújthat; a Meta-fiók hirdetési beállításai ott külön kezelhetők.

8. A választás időtartama és visszavonása

Új látogatásnál valamennyi opcionális cél kikapcsolt. Az „Összes elfogadása” csak az előzetesen bemutatott és ténylegesen elérhető célokra vonatkozik. Egyedi mentésnél a célok külön választhatók. A pozitív választás 180 napig érvényes; a Meta céljánál az ennél szigorúbb tényleges szerverkorlát is érvényesül.

A „Csak a szükségesek” választás után 7 teljes napig nem kérdezünk újra automatikusan. Az esedékes kérdésből a panelen kívüli háttérre kattintás vagy az Escape ugyanilyen, hozzájárulás nélküli 7 napos halasztást jelent. Az ismételt nem vagy halasztás az új művelettől számítva indít újabb 7 napot. A 7 nap lejárta nem engedélyezi a célt; csak az új kérdés esedékességét jelenti.

Visszavonáskor az érintett helyi mérés azonnal leáll, a várakozó böngészési és kampányadatok törlődnek, és az automatikus újrakérdezés legkorábban 7 nap múlva esedékes. A központi visszavonási technikai üzenetet szükség esetén újrapróbáljuk. A felület csak ellenőrzött befogadás után állítja, hogy a központi rendszer megkapta az értesítést.

A „Süti- és adatvédelmi beállítások” kézi megnyitó minden vásárlói oldalról, a láblécből is elérhető. Kézi szerkesztésből mentés nélküli kikattintás a nem mentett módosításokat elveti. A korábbi engedély és eredeti határideje megmarad. Az oldalbetöltés, a görgetés, az inaktivitás vagy az állapotellenőrzés nem hosszabbítja meg a határidőket.

Az azonos eredetű oldalak ugyanazon böngészőprofilon belül közös tartós választást használnak. Másik eszköz, profil, böngésző és inkognitó külön környezet. Tiltott tárolásnál a felület jelzi, ha a 7 vagy 180 napos tartós megjegyzés nem igazolható. JavaScript nélkül opcionális böngészési mérés nem indul; a rendelkezésre álló szerveroldali visszavonás külön űrlappal elérhető.

9. Sütik és böngészőtárak leltára

A kulcsnevekben a „forrás” az adott webshophoz tartozó azonosítót jelöli. A szükséges böngészőtárak nem használhatók reklám vagy látogatásmérés engedélyezésére. A böngésző beállításaiban a tárolók törölhetők; a választási rekord törlése új kéréshez vezethet.

10. Külső tartalom, betűk és fizetési eszközök

A videólejátszó csak a videó kifejezett indításakor kapcsolódik a YouTube youtube-nocookie szolgáltatásához. A helyi előnézetből nem keletkezik előzetes YouTube-kapcsolat. Az indított külső lejátszó hálózati működése adatot, például IP-címet és technikai böngészőadatot tesz hozzáférhetővé a szolgáltatónak. A videóindítás külön művelet, és nem ad AMC analitikai vagy Meta-engedélyt.

A webshop meglévő betűmegjelenítéséhez Google Fonts források kapcsolódhatnak; a betűletöltés során technikai hálózati adatok jutnak a Google szolgáltatásához. A fizetési szolgáltató biztonsági és fizetési eszközei a kért fizetés teljesítéséhez kapcsolódnak, ezért nem kapcsoljuk ki őket a látogatásmérés elutasításakor.

A harmadik félhez vezető hivatkozás megnyitásával Ön az adott szolgáltató oldalára lép. Az adott szolgáltató saját tájékoztatója az ottani adatkezelésre vonatkozik.

11. Megőrzés, hozzáférés és biztonság

Az adatokat a konkrét cél teljesítéséhez szükséges ideig, az alkalmazandó jogszabályi kötelezettség és igazolható igény figyelembevételével kezeljük. A böngészőben tárolt 180 napos hozzájárulás nem azonos a központi mérési események megőrzési idejével, a 7 nap pedig az újrakérdezés határideje.

A webshop nyers látogatásmérési és böngészési összekapcsolási adataira előkészített 365 napos megőrzési szabály automatikus végrehajtása jelenleg nincs bekapcsolva. Ezért nem ígérünk napi automatikus törlést vagy minden adatot érintő, automatikus 365 napos törlési határidőt. A szükségtelenné vált adatok és az érintetti törlési kérelmek kezelését az adatkezelő külön felülvizsgálja. A hozzájárulás és visszavonás igazolásához szükséges minimális bizonylat elkülönítve megmaradhat.

Az AMC központi Meta-küldési rendszerében a véglegesen lezárt küldési események részletes személyes adatainak és a lezárt küldési próbálkozások szolgáltatói üzenetszövegeinek tisztítására külön, 30/30 napos szabály vonatkozik. Ez nem törli a minimális eseményazonosítókat, a duplikáció elleni hivatkozásokat, a hozzájárulási bizonyítékot és a küldési nyugtát, és nem jelent Meta-oldali törlést. A folyamatban lévő vagy újrapróbálásra váró küldés, a webshop saját döntési nyilvántartása, a CRM ügyféladatai és a kötelező pénzügyi bizonylatok eltérő célú adatok; csak a céljukhoz, a döntés igazolásához vagy jogi kötelezettséghez szükséges ideig őrizhetők meg.

Az adatokhoz csak a feladatukhoz szükséges jogosultsággal rendelkező közreműködők férhetnek hozzá. A forrás- és környezetellenőrzés, a CSRF-védelem, a titkosított továbbítás és a megfelelően védett tárolás a rendszer biztonságát szolgálja. Teljes kockázatmentességet nem ígérünk; kérjük, jelszavát vagy kártyadatait ne küldje el egyszerű e-mailben.

Visszavonáskor az opcionális felhasználást leállítjuk. A döntés igazolásához, az érintetti kérelem teljesítéséhez vagy kötelező jogi feladathoz szükséges minimális bizonylat elkülönítve megmaradhat, és nem használható új követéshez.

12. Marketingüzenetek, gyermekek és automatizált döntések

A popup igenje nem hírlevél-, e-mail-, push- vagy más marketingüzenet-engedély. Ilyen üzenethez külön nyilatkozat tartozik. Leiratkozás a marketingüzenetben jelzett módon és az ügyfélszolgálaton is kérhető; a rendelés teljesítéséhez szükséges értesítések ettől elkülönülnek.

A szolgáltatás nem gyermekek célzott adatgyűjtésére készült. Ha gyermek jogosulatlanul adatait küldte el, a fenti elérhetőségen kérheti az eset kivizsgálását és az adatkezelés rendezését.

A bemutatott látogatásmérés és összekapcsolás alapján nem hozunk az Ön számára joghatással járó vagy Önt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést. A hirdetési személyre szabás a külön Meta-cél engedélyezése esetén a Meta szolgáltatói feltételeivel együtt értelmezendő.

13. Az Ön jogai és kérelmei

A vonatkozó feltételek szerint kérhet tájékoztatást és hozzáférést, helyesbítést, törlést, a kezelés korlátozását és adathordozást. Jogos érdek alapú kezelés esetén tiltakozhat; közvetlen üzletszerzés ellen bármikor tiltakozhat. Hozzájárulását bármikor visszavonhatja a beállításokban vagy a hello@amchungary.hu címen.

A visszavonás nem érinti a korábbi hozzájáruláson alapuló adatkezelés jogszerűségét. A törlés joga nem írja felül a kötelező számviteli megőrzést vagy más alkalmazandó jogszabályi kötelezettséget. Jogai gyakorlása miatt nem éri hátrány.

Kérelmét a fenti elérhetőségeken fogadjuk. Az azonosítást csak a kérelem biztonságos teljesítéséhez szükséges mértékben kérjük. Főszabály szerint egy hónapon belül adunk tájékoztatást az intézkedésről; a GDPR szerinti meghosszabbításról és annak okáról határidőben tájékoztatjuk.

14. Panasz és jogorvoslat

Ha adatkezelésünkkel kapcsolatban panasza van, fordulhat hozzánk, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz. NAIH: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; +36 1 391 1400; naih.hu. Az ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu; hatósági eljárás önmagában egyszerű e-mailben nem kezdeményezhető, az aktuális benyújtási módokat a Hatóság oldalán találja.

Az irányadó jogforrások közé tartozik az EU 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, a 2001. évi CVIII. törvény, a 2008. évi XLVIII. törvény és az adott üzleti adatkezelésre vonatkozó számviteli szabály. A 7 és 180 nap a webshop választási szabálya, nem általános jogszabályi megőrzési határidő.

15. További tájékoztatás és változások

A teljes dokumentum változata: 2026-10-18. A látogatásmérés és a böngészés összekapcsolása célhoz tartozó tájékoztató változata 2026-10-18, célverziója amc-shop-analytics-v2. Az új érkezési forrásjelzéshez új, erre a célverzióra adott engedély szükséges; a korábbi igen nem terjed ki rá automatikusan. A Meta céljához tartozó tájékoztató változata továbbra is 2026-10-11, központi célverziója 1; a 7. fejezet tartalma és e cél szerződése változatlan. Az ott említett új tájékoztató-verzió a Meta cél saját verziójára vonatkozik. A jelen analitikai pontosítás önmagában nem újítja meg és nem vonja vissza a meglévő Meta-engedélyt. A választások célonként kezelhetők, és a kézi beállítások mindig megnyithatók.

Hivatalos háttérforrások: GDPR; EDPB hozzájárulási iránymutatás; NAIH ügyfélszolgálat és jogorvoslat; Meta Adatvédelmi szabályzat és Üzleti eszközök feltételei. A szolgáltatói hivatkozások megnyitása nem engedélyez opcionális követést a webshopban.