A HEVA Kft. (VAMA-TOOL webáruház) elkötelezett a vásárlói és a weboldal látogatói személyes adatainak védelme mellett. Ez a tájékoztató azt írja le, milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kinek adjuk át, és Önnek milyen jogai vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
Hatályos: 2026. október 27-től, visszavonásig.
1. Az adatkezelő
| Cégnév | HEVA Kereskedelmi, Szolgáltató és Gazdasági Tanácsadó Korlátolt Felelősségű Társaság (HEVA Kft.) |
|---|---|
| Székhely | 8800 Nagykanizsa, Kishegyi út 60. |
| Cégjegyzékszám | 20-09-078839 (Zalaegerszegi Törvényszék Cégbírósága) |
| Adószám | 11825931-2-20 |
| Telefon | +36 30 715 9771 |
| E-mail (adatvédelmi ügyekben is) | vama-tool@vama-tool.hu |
| Weboldal | https://vama-tool.hu |
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; adatvédelmi kérdésekkel a fenti e-mail címen fordulhat hozzánk.
2. Milyen adatokat, milyen célból és meddig kezelünk
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|---|
| Megrendelés teljesítése | név, cégnév, számlázási és szállítási cím, e-mail, telefonszám, rendelt termékek, rendelés összege, fizetési adatok (átutalás azonosítója) | a szerződés létrehozása, a csomag kézbesítése, kapcsolattartás a rendeléssel kapcsolatban | szerződés teljesítése – GDPR 6. cikk (1) b) | a teljesítést követő 5 év (Ptk. általános elévülés) |
| Számlázás | név, cím, adószám / közösségi adószám, a számla adatai | számviteli bizonylat kiállítása és megőrzése | jogi kötelezettség – GDPR 6. cikk (1) c), Számv. tv. 169. § | 8 év |
| Vásárlói fiók | felhasználónév, e-mail, jelszó (titkosítva), elmentett címek, rendelési előzmények | kényelmes újrarendelés, rendelések követése | hozzájárulás – GDPR 6. cikk (1) a) | a fiók törléséig; 3 év inaktivitás után értesítés mellett töröljük |
| Kapcsolatfelvétel, ajánlatkérés | név, e-mail, telefon, tárgy, az üzenet tartalma, IP-cím | a kérdés megválaszolása, ajánlat adása | szerződés előkészítése – GDPR 6. cikk (1) b), egyéb esetben hozzájárulás | az ügy lezárásáig, legfeljebb 1 év |
| Panaszkezelés, szavatossági ügy | név, elérhetőség, rendelés adatai, a panasz tartalma, jegyzőkönyv | a panasz kivizsgálása, jogszabályi kötelezettség | jogi kötelezettség – GDPR 6. cikk (1) c), Fgytv. 17/A. § | 3 év |
| Elállás | név, cím, rendelés száma, bankszámlaszám a visszatérítéshez | az elállás lebonyolítása, a vételár visszautalása | jogi kötelezettség – 45/2014. Korm. rendelet | 5 év |
| Hírlevél, ajánlatok | név, e-mail cím, cégnév | új termékekről, akciókról tájékoztatás | hozzájárulás – GDPR 6. cikk (1) a), Grt. 6. § | a leiratkozásig (minden levélben van leiratkozó link) |
| Weboldal működése, biztonság | IP-cím, böngésző és eszköz adatai, látogatás ideje, meglátogatott oldalak, szerver-naplók | az oldal működtetése, hibák és visszaélések (pl. sikertelen bejelentkezések) kiszűrése | jogos érdek – GDPR 6. cikk (1) f) | szerver-naplók 30 nap, bejelentkezési naplók 14 nap |
| Látogatottsági statisztika | anonimizált IP, eszköz, forgalmi forrás, megtekintett oldalak | a weboldal fejlesztése | hozzájárulás – GDPR 6. cikk (1) a) (statisztikai sütik) | legfeljebb 26 hónap |
Az adatszolgáltatás a megrendeléshez és a számlázáshoz kötelező – ezek nélkül a rendelést nem tudjuk teljesíteni. A többi adatkezelés önkéntes. 16 éven aluli személy a webáruházban csak törvényes képviselője hozzájárulásával vásárolhat.
3. Kinek adjuk át az adatokat (adatfeldolgozók és címzettek)
| Címzett | Tevékenység | Átadott adatok |
|---|---|---|
| Rackhost Zrt. – 6722 Szeged, Tisza Lajos krt. 41. | tárhely- és e-mail-szolgáltatás | a weboldalon és a levelezésben tárolt minden adat |
| GLS General Logistics Systems Hungary Kft. – 2351 Alsónémedi, GLS Európa u. 2. | csomagkézbesítés (Magyarország, Ausztria, Németország) | név, szállítási cím, telefonszám, e-mail, csomag értéke |
| KBOSS.hu Kft. (Számlázz.hu) – 1031 Budapest, Záhony utca 7. | elektronikus számla kiállítása és megőrzése | számlázási név, cím, adószám, a vásárlás tételei |
| Erste Bank Hungary Zrt. | az átutalások fogadása és a visszatérítések teljesítése | név, bankszámlaszám, az utalás közleménye |
| a HEVA Kft. könyvelője | könyvelés, adóbevallás | a számlák adatai |
| Google Ireland Ltd. – Dublin, Írország | látogatottsági statisztika (Google Analytics, Site Kit), csak hozzájárulással | anonimizált forgalmi adatok |
| Hatóságok, bíróság | jogszabályon alapuló megkeresés (pl. NAV, fogyasztóvédelem) | a megkeresésben kért adatok |
Személyes adatot marketing célból harmadik félnek nem adunk át és nem értékesítünk. Az adatokat az Európai Unión belül kezeljük; a Google szolgáltatásai esetén az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az EU szabványos szerződési feltételei biztosítják a megfelelő védelmet.
4. Sütik (cookie-k)
A webáruház a következő sütiket használja:
| Típus | Példák | Cél | Lejárat |
|---|---|---|---|
| Működéshez szükséges | woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wordpress_logged_in_*, wordpress_sec_* | kosár, bejelentkezés, pénztár működése – ezek nélkül a vásárlás nem lehetséges | munkamenet vége, illetve legfeljebb 2 nap (bejelentkezésnél „emlékezzen rám” esetén 14 nap) |
| Kényelmi | woocommerce_recently_viewed | a nemrég megtekintett termékek megjelenítése | munkamenet |
| Nyelvi beállítás | googtrans | a választott megjelenítési nyelv megjegyzése | munkamenet |
| Statisztikai | _ga, _ga_* | anonim látogatottsági mérés (Google Analytics) – csak hozzájárulással | legfeljebb 2 év |
A szükséges sütik jogalapja a jogos érdekünk (GDPR 6. cikk (1) f)), a statisztikai sütiké az Ön hozzájárulása, amelyet a böngésző beállításaiban vagy a sütik törlésével bármikor visszavonhat. A sütik letiltása esetén a kosár és a pénztár nem működik.
5. Adatbiztonság
A weboldal titkosított (HTTPS/TLS) kapcsolaton működik. A jelszavakat visszafejthetetlen formában tároljuk. A bejelentkezési kísérleteket korlátozzuk, az adminisztrációs felülethez csak az arra jogosult munkatársak férnek hozzá, egyedi jelszóval. A tárhelyről rendszeres biztonsági mentés készül. Adatvédelmi incidens esetén azt 72 órán belül bejelentjük a felügyeleti hatóságnak, és – ha az Önre nézve magas kockázattal jár – Önt is értesítjük.
6. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés: kérheti pontatlan adatai javítását, hiányos adatai kiegészítését. Regisztrált vásárlóként a „Fiókom” oldalon maga is módosíthatja adatait.
- Törlés („elfeledtetés”): kérheti adatai törlését, ha azokra már nincs szükség, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A számlázási adatokat a jogszabályi megőrzési idő alatt nem törölhetjük.
- Korlátozás: kérheti, hogy adatait csak tároljuk, de más módon ne kezeljük.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formában kérheti.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen üzletszerzés esetén a tiltakozás után adatait e célra nem kezeljük.
- Hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmét a vama-tool@vama-tool.hu címre vagy postán a székhelyünkre küldheti. A kérelemre indokolatlan késedelem nélkül, legkésőbb 30 napon belül válaszolunk; a válasz díjmentes, kivéve az egyértelműen megalapozatlan vagy ismétlődő kérelmeket. Személyazonosságát a kérelem teljesítése előtt ellenőrizhetjük.
7. Jogorvoslat
Ha úgy véli, hogy adatait jogellenesen kezeljük, kérjük, először nálunk jelezze, hogy mielőbb orvosolhassuk. Emellett panasszal élhet a felügyeleti hatóságnál, vagy bírósághoz fordulhat:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu
- Bíróság – a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. A tájékoztató módosítása
A tájékoztatót jogszabályváltozás vagy az adatkezelés változása esetén módosíthatjuk; a hatályos változatot mindig ezen az oldalon tesszük közzé, a hatálybalépés dátumával. Jelen tájékoztató 2026. október 27. napjától hatályos.