Adatkezelési tájékoztató
Publikálva: 2026. November 10.
A Mechanical Art Kft. (a továbbiakban: Adatkezelő) elkötelezett a www.mechanicalart.hu weboldal és webáruház (a továbbiakban: Weboldal) látogatói, vásárlói és ügyfelei személyes adatainak védelme iránt. Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kinek adjuk át őket, és milyen jogok illetik meg Önt.
1. Az Adatkezelő adatai
- Név: Mechanical Art Kft.
- Székhely, levelezési cím: 1213 Budapest, Szent László utca 76.
- Cégjegyzékszám: 01-09-864258 · Adószám: 13611583-2-43
- E-mail: info@mechanicalart.hu · Telefon: +36 20 221 2313
- Képviselő: Győri Imre ügyvezető
- Adatvédelmi tisztviselő: az Adatkezelő nem köteles adatvédelmi tisztviselőt kinevezni. [ELLENŐRIZENDŐ]
2. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ. Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, továbbítás, törlés stb.). Adatfeldolgozó: az, aki az Adatkezelő nevében, annak utasítása szerint kezel személyes adatot. Címzett: akivel a személyes adatot közöljük. A további fogalmak a GDPR 4. cikke szerint értendők.
3. Alapelvek
Személyes adatot csak meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezelünk. Adatot nem adunk el, és harmadik félnek csak az alábbiakban megnevezett célokból, a szükséges körben adunk át. Automatizált döntéshozatalt (profilalkotást), amely Önre nézve joghatással járna, nem alkalmazunk.
4. A kezelt adatok, célok, jogalapok és időtartamok
| Adatkezelés célja | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| Webáruházi megrendelés teljesítése, kapcsolattartás a rendelésről | név, számlázási és szállítási cím, e-mail-cím, telefonszám, megrendelt termékek, összeg, szállítási és fizetési mód, megjegyzés, rendelés időpontja | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződés teljesítésétől számított 5 év (polgári jogi elévülés); a számviteli bizonylat részét képező adatok 8 év |
| Számla kiállítása, számviteli kötelezettség | név, számlázási cím, (cégnél) adószám, a megvásárolt termékek, összeg | jogi kötelezettség – GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. tv. 169. §, az áfáról szóló 2007. évi CXXVII. tv. | 8 év |
| Vevői fiók (regisztráció) | név, e-mail-cím, jelszó (titkosítva, visszafejthetetlen formában), cím, telefonszám, korábbi rendelések | hozzájárulás – GDPR 6. cikk (1) a), illetve a szerződés előkészítése – b) | a fiók törléséig (a rendelési és számviteli adatok a fenti ideig megmaradnak) |
| Kosár működése | a kosár tartalma, munkamenet-azonosító (süti), fiókos vevőnél a fiók azonosítója | szerződés előkészítése – GDPR 6. cikk (1) b); az elengedhetetlen sütiknél az Eht. 155. § (4) | a munkamenet végéig, illetve a kosár ürítéséig / [KITÖLTENDŐ: a vendégkosár törlési ideje] |
| Kapcsolatfelvétel, ajánlatkérés (űrlap, e-mail, telefon) | név, e-mail-cím, telefonszám, település, érdeklődés tárgya (szolgáltatások), üzenet, csatolt adatok | hozzájárulás – GDPR 6. cikk (1) a); szerződéskötést megelőző lépés esetén – b) | az ügy lezárásától számított [KITÖLTENDŐ: pl. 2] év, vagy a hozzájárulás visszavonásáig; ha szerződés jön létre, a szerződéses adatokkal együtt |
| Tervezési, kivitelezési szolgáltatás (egyedi ajánlat, szerződés) | név, cím, a kivitelezés helyszíne, elérhetőségek, műszaki adatok, az ajánlat és a szerződés tartalma | szerződés teljesítése – GDPR 6. cikk (1) b); számviteli részben – c) | 5 év, illetve a számviteli bizonylatok 8 év; építési jótállás esetén a jótállási idő végéig [ELLENŐRIZENDŐ] |
| Levelezés, ügyfélszolgálat | név, e-mail-cím, a levél tartalma és mellékletei | jogos érdek – GDPR 6. cikk (1) f) (az ügyfélkérések megválaszolása); szerződéses ügyben – b) | az ügy lezárásától számított [KITÖLTENDŐ: pl. 2] év, szerződéses ügyben 5 év |
| Szavatossági, jótállási igények és panaszok intézése | név, cím, elérhetőség, a termék és a hiba leírása, a jegyzőkönyv és a válasz | jogi kötelezettség – GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. §, a 19/2014. NGM rendelet | 3 év (jegyzőkönyv, panasz és válasz) |
| Weboldal-csevegő (chatbot) | a beírt üzenetek, és ha Ön megadja: név, e-mail-cím, telefonszám | jogos érdek – GDPR 6. cikk (1) f) (gyors tájékoztatás); ha a beszélgetés ajánlatkérésbe fordul – b) | [KITÖLTENDŐ: a csevegési napló megőrzési ideje, pl. 1 év] |
| Sütik – elengedhetetlen (működés, munkamenet, kosár, süti-beállítás) | munkamenet-azonosító, a süti-választás | az Eht. 155. § (4) szerinti szükségesség; jogos érdek – f) | a munkamenet végéig, a süti-választás 180 napig |
| Sütik – statisztikai és marketing | látogatási adatok, eszköz- és böngészőadatok, IP-cím (rövidítve), hirdetési azonosítók | hozzájárulás – GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig, legfeljebb az adott süti lejártáig |
| Informatikai biztonság, naplózás | IP-cím, időpont, megnyitott oldal, böngésző adatai | jogos érdek – GDPR 6. cikk (1) f) (a rendszer védelme, visszaélések megelőzése) | [KITÖLTENDŐ: a szervernaplók megőrzési ideje, pl. 30 nap] |
Jogos érdeken alapuló adatkezelésnél az érdekmérlegelést elvégeztük; annak eredményét kérésre megismerheti. A szerződés teljesítéséhez szükséges adatok megadása a szerződéskötés feltétele: ezek nélkül a megrendelést nem tudjuk teljesíteni.
5. Sütik (cookie-k)
A Weboldal első látogatáskor süti-sávban kér hozzájárulást. A sütik három csoportba tartoznak: elengedhetetlen sütik (a Weboldal, a kosár és a belépés működéséhez; ezek nem kapcsolhatók ki), statisztikai sütik (látogatottsági mérés, pl. Google Analytics) és marketing sütik (hirdetések mérése, személyre szabása, pl. Google Ads, Facebook). Statisztikai és marketing sütit csak az Ön hozzájárulásával használunk. Választását a Weboldal alján található süti-beállításokban bármikor módosíthatja, a sütiket pedig böngészője beállításaiban törölheti. [ELLENŐRIZENDŐ: a ténylegesen használt statisztikai / marketing eszközök]
6. Címzettek és adatfeldolgozók
6.1. Beszállító – a megrendelés teljesítése
Webáruházunk termékeinek nagy részét beszállító partnerünk, a KENO Energy [KITÖLTENDŐ: pontos cégnév, székhely, cégjegyzékszám] raktárából (4271 Mikepércs) adjuk fel. A teljesítéshez a beszállítónak átadjuk a megrendelt termékek adatait, valamint a címzett nevét, szállítási címét és telefonszámát (szükség esetén e-mail-címét). Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). [ELLENŐRIZENDŐ: a beszállító adatfeldolgozóként vagy önálló adatkezelőként jár el – erről adatfeldolgozói megállapodás szükséges]
6.2. Futárszolgálatok – kézbesítés
A csomag kézbesítéséhez a címzett nevét, szállítási címét, telefonszámát, e-mail-címét, a csomag adatait (darabszám, súly, méret) és – utánvétnél – az utánvét összegét átadjuk a kézbesítést végző futárszolgálatnak, így különösen:
- GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.; gls-group.com) [ELLENŐRIZENDŐ: székhely],
- Magyar Posta Zrt. (MPL) (1138 Budapest, Dunavirág utca 2–6.),
- illetve az általunk megbízott más futárszolgálat vagy raklapos fuvarozó.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). A futárszolgálat a kézbesítéshez (értesítés, időpont-egyeztetés, utánvét beszedése) használja az adatokat, és azokat a saját adatkezelési tájékoztatója szerint kezeli.
6.3. Fizetési szolgáltatók
Banki átutalásnál és utánvétnél a fizetés a bankon, illetve a futárszolgálaton keresztül történik. Ha a Weboldalon bankkártyás (online) fizetés válik elérhetővé, a fizetést egy erre engedéllyel rendelkező fizetési szolgáltató bonyolítja le, így például:
- SimplePay – OTP Mobil Kft. (1143 Budapest, Hungária krt. 17–19.),
- Barion – Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. ép. 5. em. 5.),
- Stripe – Stripe Payments Europe, Ltd. (Írország, Dublin),
- illetve az általunk választott más fizetési szolgáltató.
A fizetési szolgáltatónak a fizetéshez szükséges adatokat adjuk át (név, e-mail-cím, számlázási cím, a rendelés azonosítója és összege). A bankkártya adatait kizárólag a fizetési szolgáltató fizetőoldala kezeli; azok a Weboldalon nem fordulnak meg, és mi nem férünk hozzájuk. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). [ELLENŐRIZENDŐ: a szolgáltatók címe a bekapcsoláskor; egyes szolgáltatók – pl. Barion – saját adatkezelésükről külön tájékoztatás közzétételét is előírják]
6.4. Mesterséges intelligencia (AI) szolgáltatók
Működésünk egyes részeit mesterséges intelligencián alapuló szolgáltatásokkal automatizáljuk:
- Weboldal-csevegő (chatbot): a csevegőbe írt kérdésekre AI-szolgáltatás segítségével adunk választ;
- Levelezés: a beérkező levelek feldolgozása (osztályozás, összefoglalás) és válaszjavaslat készítése – a választ munkatársunk ellenőrzi [ELLENŐRIZENDŐ];
- Tartalomkészítés: például termékleírások, weboldali szövegek készítése (ehhez személyes adatot nem használunk).
Az általunk igénybe vehető AI-szolgáltatók például: Anthropic (Claude; Anthropic PBC, USA), Google (Gemini; Google Ireland Ltd. / Google LLC, USA), OpenAI (ChatGPT; OpenAI Ireland Ltd. / OpenAI, L.L.C., USA). Az AI-szolgáltató adatfeldolgozóként jár el: a neki átadott tartalmat a feladat elvégzésére használja, és – üzleti (API-) szolgáltatásuk feltételei szerint – modellje tanítására nem használja fel. Személyes adatot csak a feladathoz szükséges mértékben adunk át (például egy levél megválaszolásához a levél szövegét); bankkártyaadatot, különleges adatot nem.
Mivel e szolgáltatók egy része az Egyesült Államokban (harmadik országban) is kezelhet adatot, a továbbítás az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozat alapján – ha a szolgáltató tanúsított –, ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) alapján történik. Jogalap: jogos érdek (GDPR 6. cikk (1) f) – gyors, hatékony ügyfélkiszolgálás), illetve a szerződés teljesítése (b)). Ha nem szeretné, hogy levelét AI-eszköz dolgozza fel, kérjük, jelezze; ilyenkor a feldolgozás kizárólag emberi úton történik.
6.5. Tárhely, üzemeltetés, levelezés
A Weboldal, a webáruház adatbázisa és az e-mail-szolgáltatás üzemeltetője (adatfeldolgozó): Webnetwork [KITÖLTENDŐ: cégnév, székhely, adószám, e-mail; a szerverek helye – Magyarország / EU]. Az üzemeltető a rendszer működtetéséhez szükséges körben fér hozzá a tárolt adatokhoz.
6.6. Számlázás, könyvelés
- Számlázó szolgáltatás (adatfeldolgozó): [KITÖLTENDŐ: a használt számlázó program neve és üzemeltetője, pl. számlázz.hu – KBOSS.hu Kft., vagy Billingo – Billingo Technologies Zrt.]. A számla adatai törvényi kötelezettség alapján a Nemzeti Adó- és Vámhivatalhoz (NAV Online Számla) is továbbításra kerülnek.
- Könyvelő (adatfeldolgozó): [KITÖLTENDŐ: a könyvelő iroda neve, székhelye].
6.7. Statisztikai és marketing szolgáltatók
Kizárólag hozzájárulása esetén: Google Analytics (látogatottsági statisztika; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). Marketing (hirdetési) eszközt jelenleg nem használunk; bevezetése esetén e tájékoztatót előtte frissítjük. Ezek a szolgáltatók az adatokat az Egyesült Államokba is továbbíthatják (EU–USA adatvédelmi keret, illetve általános adatvédelmi kikötések alapján).
6.8. Hatóságok
Bíróság, ügyészség, nyomozó hatóság, adóhatóság és más hatóság jogszabályon alapuló megkeresésére a megkeresés teljesítéséhez szükséges adatokat átadhatjuk.
7. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés és megsemmisülés ellen. A Weboldal titkosított (HTTPS) kapcsolaton érhető el; a jelszavakat visszafejthetetlen formában tároljuk; az adminisztrációs felülethez csak jogosult munkatársak, egyedi belépéssel férnek hozzá; a rendszerről rendszeres biztonsági mentés készül, és a szoftvereket rendszeresen frissítjük. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el (bejelentés a hatóságnak 72 órán belül, magas kockázat esetén az érintettek tájékoztatása).
8. Az Ön jogai
- Tájékoztatás és hozzáférés (GDPR 15. cikk): kérheti, hogy tájékoztassuk, kezelünk-e Önről adatot, és ha igen, másolatot kérhet róla.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes – kivéve, ha jogszabály (pl. a számviteli megőrzés) a további kezelést előírja.
- Korlátozás (18. cikk): kérheti az adatkezelés korlátozását (pl. az adatok pontosságának vitatása idejére).
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja, vagy kérheti azok továbbítását.
- Tiltakozás (21. cikk): jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; közvetlen üzletszerzés elleni tiltakozás esetén az adatot erre a célra többé nem kezeljük.
- A hozzájárulás visszavonása (7. cikk (3)): a hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmét a 1. pontban megadott postai vagy e-mail-címre küldheti. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk (ez indokolt esetben további két hónappal meghosszabbítható, amiről értesítjük). A tájékoztatás és az intézkedés díjmentes. Kétség esetén személyazonosságának igazolását kérhetjük.
9. Jogorvoslat
Ha úgy érzi, hogy adatai kezelése sérti jogait, kérjük, először forduljon hozzánk, hogy a problémát közösen orvosolhassuk. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
10. Záró rendelkezések
Az Adatkezelő fenntartja a jogot e tájékoztató módosítására, különösen jogszabályváltozás vagy új szolgáltatás (pl. bankkártyás fizetés, új szállítási mód) bevezetése esetén. A módosított tájékoztatót a Weboldalon tesszük közzé; lényeges változásról a regisztrált vevőket e-mailben is értesítjük.
Hatályos: 2026. november 10.