INTIMSZIGET · ADATVÉDELEM
Adatkezelési tájékoztató
Átlátható információk arról, hogyan kezeljük a személyes adataidat a webáruházban és az üzletünkben.
Adatkezelő: Island Management Group Kft.
Hatályos: 2026. november 6. | info@intimsziget.hu
Tartalomjegyzék
01. Az adatkezelő adatai és a tájékoztató hatálya
02. Adatkezelési alapelvek és a vásárlói adatok védelme
03. Megrendelés, vásárlás és rendelésteljesítés
04. Regisztráció, vásárlói fiók és fióktörlés
05. Fizetési módok és SimplePay
06. Szállítás és személyes átvétel
07. Számlázás, nyugták és könyvelés
08. Ügyfélszolgálat és kapcsolattartás
09. Fogyasztói panaszok, elállás, szavatosság és jótállás
10. Hírlevél és marketingcélú elektronikus üzenetek
11. Sütik és helyi böngészőtárolók
12. Google Analytics, Google Ads, Meta és beágyazott tartalmak
13. 18 év feletti látogatói megerősítés
14. Technikai és biztonsági naplók, adatmegőrzés
15. Címzettek, közreműködők és adatfeldolgozók
16. EGT-n kívüli adattovábbítás
01. FEJEZET
Az adatkezelő adatai és a tájékoztató hatálya
Jelen tájékoztató az intimsziget.hu webáruház, a hozzá kapcsolódó online rendelési és ügyfélszolgálati folyamatok, valamint az Intimsziget szigethalmi üzletének személyesadat-kezelését ismerteti. Az adatkezelő:
| Adat | Elérhetőség / azonosító |
|---|---|
| Cégnév | Island Management Group Kft. |
| Székhely | 1036 Budapest, Lajos utca 49/B. |
| Cégjegyzékszám | 01-09-976783 |
| Adószám | 23757789-2-41 |
| Webáruház | https://intimsziget.hu |
| Üzlet | 2315 Szigethalom, Mű út 14. |
| E-mail, adatvédelmi kérelmek | info@intimsziget.hu |
| Telefon | +36 30 425 7440 |
A tájékoztató elsősorban az (EU) 2016/679 általános adatvédelmi rendeleten (GDPR), a 2011. évi CXII. törvényen (Infotv.), valamint az adott tevékenységre vonatkozó magyar jogszabályokon alapul. Az adatkezelő a személyes adatokkal kapcsolatos megkereséseket a fenti e-mail-címen fogadja.
02. FEJEZET
Adatkezelési alapelvek és a vásárlói adatok védelme
Az adatkezelő csak meghatározott és jogszerű célból kezel személyes adatot, a célhoz szükséges mértékben és időtartamig. A személyes adatokhoz kizárólag az arra jogosult munkatársak és a feladat ellátásához szükséges szerződött szolgáltatók férhetnek hozzá. A rendszer hozzáférés-szabályozást, munkamenet-védelmet és más, a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz.
Az intim termékek rendelési adatai, a felkeresett termékek és a keresési kifejezések különösen bizalmas érdeklődést fedhetnek fel. Nem minden ilyen információ minősül automatikusan a GDPR 9. cikke szerinti különleges személyes adatnak, de az adatkezelő ezekre fokozott diszkrécióval tekint.
Ahol az adatkezelés alapja hozzájárulás, az bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem szünteti meg a jogszabályon alapuló kötelező adatmegőrzést.
03. FEJEZET
Megrendelés, vásárlás és rendelésteljesítés
Kezelt adatok
A rendelés teljesítéséhez a vásárló neve, e-mail-címe, telefonszáma, számlázási adatai, a megrendelés azonosítója, tételei, értéke, fizetési és teljesítési állapota, továbbá a választott szállítási módhoz szükséges szállítási cím vagy átvételi pont adatai kerülnek kezelésre. A rendelési megjegyzés megadása önkéntes; kérjük, abban ne adjon meg szükségtelenül különösen bizalmas személyes információkat.
Cél és jogalap
A megrendelések fogadása, visszaigazolása, feldolgozása, kiszállítása vagy személyes átadása, a szerződés teljesítése és a vásárló kapcsolódó tájékoztatása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése); a számlázási és fogyasztóvédelmi kötelezettségeknél c) pont (jogi kötelezettség); indokolt jogérvényesítés és visszaélésmegelőzés esetén f) pont (jogos érdek).
Megőrzés
A szerződés teljesítéséhez és az abból eredő igények kezeléséhez szükséges adatok főszabály szerint a vonatkozó polgári jogi igényérvényesítési időszakhoz igazodva, általában legfeljebb öt évig kezelhetők, ha hosszabb kötelező megőrzés vagy konkrét jogvita nem indokolja az eltérést. A számviteli bizonylatokra a külön nyolcéves szabály vonatkozik.
A rendeléssel kapcsolatos szükséges adatok megadása a vásárláshoz elengedhetetlen; enélkül a rendelés nem teljesíthető. Az üzletben történő egyszerű, azonnali vásárláshoz személyes adatok külön rögzítése nem szükséges, kivéve például számlakérés vagy panaszkezelés esetén.
04. FEJEZET
Regisztráció, vásárlói fiók és fióktörlés
Az Intimsziget webáruházban regisztráció nélkül is lehet vásárolni. Regisztráció esetén a rendszer a fiók létrehozásához és működtetéséhez szükséges azonosító és kapcsolattartási adatokat, a biztonságosan kezelt bejelentkezési információkat, a munkamenet adatait, valamint a fiókhoz rendelt rendelési előzményeket kezeli.
Cél és jogalap: fiók létrehozása, a bejelentkezés és az előzmények elérése (GDPR 6. cikk (1) b) pont); a jogosulatlan hozzáférés megelőzése (GDPR 6. cikk (1) f) pont, informatikai biztonsághoz fűződő jogos érdek).
A vásárló saját maga kezdeményezheti fiókja törlését a fiókfelületen. A fiók működtetéséhez szükséges, további célból már nem kezelendő adatok törlődnek. A számlázási bizonylatok, jogszabály alapján megőrzendő rendelési adatok és indokolt jogvitás bizonyítékok a törlés után is megmaradhatnak az irányadó határidőig.
05. FEJEZET
Fizetési módok és SimplePay
A rendelkezésre álló fizetési lehetőségek között banki előreutalás, meghatározott szállítási módoknál utánvét, üzleti átvételkor készpénzes vagy bankkártyás fizetés, továbbá a SimplePay Zrt. által biztosított online bankkártyás és QR-kódos fizetés szerepelhet.
Kezelt adatok: rendelésazonosító, összeg, pénznem, fizetési státusz, tranzakcióazonosító, a fizetés azonosításához szükséges ügyféladatok, banki átutalás esetén a közleményben és az elszámolásban szereplő adatok.
A SimplePay fizetési folyamatához a webshop a következő adatokat adhatja át: e-mail-cím, számlázási név, cégnév (ha van), ország, irányítószám, település, cím, megye, telefonszám, rendelésszám, fizetendő összeg, pénznem és nyelvi beállítás. A termékek megnevezését a vizsgált integráció nem továbbítja a SimplePay felé, és a teljes bankkártyaadatokat nem a webáruház kezeli.
Jogalap: a fizetés teljesítése – GDPR 6. cikk (1) b) pont; kötelező számviteli és adózási feladatok – c) pont; az indokolt visszaélések és jogviták kezelése – f) pont. A fizetési szolgáltató a saját feladatai körében önálló adatkezelőként is eljárhat; saját adatkezeléséről külön tájékoztatást biztosít.
A webshop a fizetésről szóló elszámolási bizonylatokat a számviteli és egyéb irányadó megőrzési szabályok szerint kezeli.
06. FEJEZET
Szállítás és személyes átvétel
GLS házhozszállítás, csomagautomata vagy csomagpont választásakor az adatkezelő a GLS General Logistics Systems Hungary Kft. számára a kézbesítéshez szükséges nevet/cégnevet, címet vagy kiválasztott átvételi helyet, telefonszámot, e-mail-címet, szükség esetén az utánvét összegét, valamint a rendelésszámot adja át. A címkén a rendelés azonosítója szerepelhet, de a vizsgált adatkapcsolat nem továbbítja a termék nevét.
MPL házhozszállítás választásakor a kézbesítéshez szükséges címzett- és csomagadatokat a Magyar Posta Zrt. kapja meg. Az MPL-nél a webáruház kizárólag házhozszállítást kínál, SimplePayen keresztüli előrefizetéssel.
A szigethalmi Intimsziget és a budapesti, Lajos utcai átvételi helyen személyes átvétel is kérhető, az adott üzlet készletének és az átvételi visszaigazolásnak megfelelően. A személyes átvétel díjmentes.
Cél és jogalap: a választott kézbesítési vagy átvételi mód teljesítése, kézbesítési értesítések – GDPR 6. cikk (1) b) pont. A szállító cégek az adatokat a kézbesítési szolgáltatáshoz szükséges körben, saját jogszabályi kötelezettségeikre is figyelemmel kezelik.
07. FEJEZET
Számlázás, nyugták és könyvelés
Az adatkezelő a vásárlásról a jogszabályoknak megfelelő számviteli bizonylatot állítja ki. Egyszerű bolti vásárlásnál pénztárgépes nyugta készülhet; indokolt esetben számla kiállításához a szükséges számlázási adatokat is kezeli. A webáruház jelenleg nem használja a Számlázz.hu szolgáltatást, ezért oda a működő számlázási folyamat nem továbbít vásárlói adatot.
Kezelt adatok: számla vagy bizonylat típusától függően név/cégnév, számlázási cím, szükség esetén adószám, a bizonylat azonosítója és tartalma, a termékek és ellenértékük, a fizetés adatai.
Cél és jogalap: számla- és nyugtaadási, könyvelési, adózási kötelezettségek teljesítése – GDPR 6. cikk (1) c) pont. A könyvelésben a Best Numbers Bt. közreműködik.
Megőrzés: a könyvviteli elszámolást alátámasztó számviteli bizonylatokat a 2000. évi C. törvény 169. §-ának megfelelően legalább 8 évig őrizzük meg.
08. FEJEZET
Ügyfélszolgálat és kapcsolattartás
Kapcsolatfelvételi lehetőségek: info@intimsziget.hu, illetve +36 30 425 7440. A webáruházban nincs külön kapcsolatfelvételi űrlap, és WhatsApp-ügyfélszolgálatot sem működtetünk.
E-mailes megkeresésnél a feladó nevét, e-mail-címét, az üzenet tartalmát és a válaszhoz szükséges adatokat kezeljük. Általános telefonos érdeklődésről nem készítünk hangfelvételt, és nem vezetünk külön ügyfélhívás-nyilvántartást. A távközlési szolgáltató saját technikai nyilvántartása ettől függetlenül működhet.
Cél és jogalap: kérdések megválaszolása, szerződés előkészítése vagy teljesítése – GDPR 6. cikk (1) b) pont; egyéb általános ügyfélszolgálati megkeresések kezelése – f) pont, a megfelelő kapcsolattartáshoz fűződő jogos érdek.
Megőrzés: az általános ügyfélszolgálati e-maileket legfeljebb 1 évig őrizzük meg. A rendeléshez, panaszhoz, elálláshoz, számlázáshoz vagy jogvitához kapcsolódó levelekre a kapcsolódó ügy külön megőrzési szabályai vonatkoznak.
09. FEJEZET
Fogyasztói panaszok, elállás, szavatosság és jótállás
Panaszok, szavatossági és jótállási ügyek
Kezelt adatok lehetnek: név és elérhetőség, rendelési és termékazonosítók, a kifogás és a kérés tartalma, hibaleírás, jegyzőkönyv, kapcsolódó levelezés, ügyintézési és visszatérítési adatok. A cél a fogyasztói jogok biztosítása, a bejelentések elbírálása és az előírt nyilvántartás vezetése. Jogalap: GDPR 6. cikk (1) c) pont (jogi kötelezettség), szükség esetén b) pont (szerződés rendezése) és f) pont (jogérvényesítés).
A fogyasztói panaszokról felvett jegyzőkönyveket és válaszokat, valamint a szavatossági és jótállási igényekről felvett jegyzőkönyveket a vonatkozó szabályok alapján főszabály szerint 3 évig őrizzük meg. Az ettől elkülönülő számviteli iratokra és konkrét jogviták bizonyítékaira más, indokolt megőrzési idő vonatkozhat.
Online elállási nyilatkozat
Az elállás online, bejelentkezés nélkül is bejelenthető az Elállás a szerződéstől oldalon. A felület a vásárló nevét, e-mail-címét, rendelésszámát vagy más rendelésazonosító adatot kéri. Megjelölhető a teljes vagy részleges elállás; megjegyzés megadása nem kötelező, és indoklást nem kérünk.
A nyilatkozatot a vásárló áttekintés után az „Elállás megerősítése” gombbal küldi el. Az adatkezelés kiterjed a nyilatkozat teljes szövegére, a benyújtás dátumára és pontos időpontjára, az ügyazonosítóra, az ügy állapotára, a visszaigazoló e-mailre és a kapcsolódó ügyintézési eseményekre. Az elállás e-mailben, postán és a jogszabály szerinti mintanyilatkozattal is gyakorolható.
Cél és jogalap: az elállási jog gyakorlásának biztosítása, az ügy rendezése, a nyilatkozat beérkezésének igazolása – GDPR 6. cikk (1) c) és b) pont; vitás ügyeknél f) pont. Az elállási ügy dokumentációját az ügy végleges lezárását követő, igényérvényesítéssel indokolható időszakig, belső megőrzési szabály szerint főszabály szerint 5 évig kezeljük; a számviteli bizonylatokat az ettől független jogszabályi határidőig. Folyamatban lévő jogvita esetén az érintett bizonyítékok megőrzése a jogvita lezárásáig meghosszabbodhat.
A visszavonással vagy elállással kapcsolatos döntéseket nem kizárólag automatizált rendszer hozza meg olyan módon, amely a vásárlóra nézve joghatással vagy hasonlóan jelentős hatással járó automatikus elbírálás lenne.
10. FEJEZET
Hírlevél és marketingcélú elektronikus üzenetek
A hírlevélre történő feliratkozás önkéntes, nem feltétele a vásárlásnak. A feliratkozási rendszer nevet és e-mail-címet kér, külön hozzájáruló jelölőnégyzetet használ, a feliratkozást e-mailben megküldött megerősítő hivatkozással ellenőrzi (kettős megerősítés), és tárolja a hozzájáruló nyilatkozat tartalmát, időpontját és állapotát.
Az életkorhoz kötött, felnőtteknek szánt marketingtartalmak kiküldése a megfelelő hozzájárulási feltételek teljesítéséig szünetel. A 18+ belépési kapun történő nyilatkozat nem jelent hírlevél- vagy marketinghozzájárulást. Az ilyen reklámok céljára szolgáló hozzájárulásnál a magyar reklámtörvényben előírt nyilatkozati adatok és feltételek is irányadók, ideértve az életkorhoz kötött reklámok esetében a születési helyet és időt.
A kosárelhagyási emlékeztetők marketingcélú elektronikus üzenetek. Küldésük kizárólag megfelelő, igazolható marketinghozzájárulással, bejelentkezett vásárlók részére és a funkció engedélyezése mellett lehetséges; a felnőtt marketingre vonatkozó korlátozás erre is kiterjed. A rendeléshez, fizetéshez, szállításhoz és elálláshoz kapcsolódó szükséges értesítések nem marketinghírlevelek.
Jogalap: GDPR 6. cikk (1) a) pont (hozzájárulás); a hozzájárulás bizonyításához szükséges korlátozott adatkezelés a GDPR 7. cikkével összefüggésben történik. A hozzájárulás bármikor, ingyenesen visszavonható a levélben szereplő leiratkozási hivatkozáson vagy az info@intimsziget.hu címen. A marketingcélú felhasználás ekkor megszűnik; az igazoláshoz szükséges minimumadatok a jogi igényekkel összhangban, csak a szükséges ideig őrizhetők meg.
11. FEJEZET
Sütik és helyi böngészőtárolók
A webáruház négy kategóriát alkalmaz: szükséges, funkcionális, analitikai és marketing. A funkcionális, analitikai és marketing kategóriák alapállapotban ki vannak kapcsolva. A látogató ezeket egymástól függetlenül elfogadhatja vagy elutasíthatja. Az opcionális sütik elutasítása a kosár, a fiók vagy a pénztár alapműködését nem akadályozza.
A látogató a láblécben található „Cookie beállítások” lehetőséggel bármikor módosíthatja vagy visszavonhatja döntését. A hozzájárulási döntés alapértelmezés szerint 180 napig érvényes, és verzióváltáskor új hozzájárulás kérhető.
A kosár- és CSRF-védelmi sütik már az első oldalbetöltéskor létrejöhetnek, mert a fejléc ekkor kéri le a kosarat. Ezeket a rendszer a vásárlási funkció és annak biztonsága érdekében szükségesként kezeli. Az életkor-megerősítés önmagában nem ad hozzájárulást az opcionális sütikhez.
Saját sütik és böngészőtárolók
| Név | Kategória | Cél / tárolt adat | Érvényesség |
|---|---|---|---|
| intimsziget_age_verified | Szükséges | 18+ megerősítés ténye, verzió és időbélyeg | 90 nap |
| intimsziget_cookie_consent | Szükséges | Süti-választás, verzió, időpont, kategóriák és véletlen azonosító | 180 nap (adminban módosítható) |
| __Host-cart_session | Szükséges | Kosár-munkamenet véletlen azonosítója; HTTPS-en HttpOnly | 30 nap, aktivitáskor megújul |
| __Host-cart_csrf | Szükséges | Kosár műveleteinek CSRF-védelme | 30 nap |
| __Host-customer_session | Szükséges | Bejelentkezett vásárló munkamenetének azonosítója | 30 nap |
| __Host-customer_csrf | Szükséges | Bejelentkezett fiók védelme | 30 nap |
| isz_maint | Szükséges | Karbantartási munkatársi hozzáférés | 7 nap, kizárólag karbantartáskor |
| isz.consent (localStorage) | Szükséges | A hozzájárulási beállítás böngészőbeli másolata | A hozzájárulási döntés érvényességéig |
| isz.recent (sessionStorage) | Funkcionális | Legfeljebb 24 nemrég megtekintett termék azonosítója | Böngészőmunkamenet |
| checkoutDraft (sessionStorage) | Funkcionális | Pénztár kitöltött mezőinek ideiglenes mentése | Munkamenet; visszavonáskor, rendeléskor törlődik |
| isz.viewed (sessionStorage) | Analitikai | Termékazonosító, megtekintési idő, ismétlésszűrés | Munkamenet; 30 perces időablak |
| checkoutOrderKey (sessionStorage) | Szükséges | Ismételt, véletlen dupla rendelés megakadályozása | Munkamenet; sikeres beküldés után törlődik |
| ageOk (localStorage) | Szükséges | Korábbi 18+ belépési jelzés, csak kikapcsolt új kapunál | A böngésző helyi tárolójában maradhat |
Harmadik félhez tartozó, hozzájáruláshoz kötött elemek
| Név | Szolgáltató | Cél / kategória | Megőrzés |
|---|---|---|---|
| _ga, _ga_* | Google Analytics | Analitikai; látogató- és munkamenet-azonosítás | A szolgáltatói beállításoktól függ; általánosan legfeljebb kb. 2 év |
| _gcl_au, _gcl_* | Google Ads | Marketing; hirdetéshez kapcsolódó mérés | Szolgáltatói szabályok szerint; _gcl_au jellemzően 90 nap |
| _fbp | Meta Pixel | Marketing; böngészőazonosító | Szolgáltatói szabályok szerint; jellemzően 90 nap |
| _fbc | Meta Pixel | Marketing; hirdetési kattintás azonosítója, ha keletkezik | A Meta aktuális szabályai szerint |
| YouTube / Vimeo tárolók | Google / Vimeo | Funkcionális; videó megjelenítése | Az adott szolgáltató szabályai szerint |
A harmadik félhez tartozó elemek csak akkor jelenhetnek meg, ha az adott szolgáltatás ténylegesen be van állítva, és a látogató a megfelelő kategóriához hozzájárult. A szolgáltatók által alkalmazott technikai elnevezések és érvényességi idők változhatnak.
A hozzájárulás naplózása
A döntések igazolására a rendszer véletlen azonosítót (UUID), a tájékoztató verzióját, a döntés vagy módosítás típusát, a három opcionális kategória állapotát és az időpontot rögzíti. A napló nem tartalmaz közvetlenül IP-címet vagy teljes böngészőazonosítót. A véletlen azonosító összekapcsolhatósága miatt ettől még adatvédelmi szempontból személyes adatnak minősülhet. A naplósorokat a hozzájárulás lejártát vagy visszavonását követően 12 hónapig őrizzük meg, majd automatikusan töröljük; konkrét jogvita esetén a releváns sor megőrzése indokoltan meghosszabbítható.
A pénztári piszkozat (`checkoutDraft`) csak funkcionális hozzájárulással működik. A név, e-mail-cím, telefonszám, címek, szállítási és fizetési választások, valamint az esetleges megjegyzés az adott böngészőlap munkamenet-tárában tárolódik. A piszkozat önmagában nem kerül a szerverre; sikeres rendeléskor, hozzájárulás-visszavonáskor és a böngészőlap bezárásakor törlődik.
12. FEJEZET
Google Analytics, Google Ads, Meta és beágyazott tartalmak
A webáruház a Google Analytics 4, Google Ads és Meta Pixel mérési szolgáltatásait csak akkor használja, ha azok azonosítói be vannak állítva, és a látogató hozzájárult a megfelelő analitikai, illetve marketing kategóriához. A rendszer a Google Consent Mode v2 Basic megoldását alkalmazza: hozzájárulás nélkül a mérőszkriptek sem töltődnek be.
A mérőkódok kizárólag a főoldalon futhatnak. Termék- és kategóriaoldalakon, keresésben, kosárban, pénztárban, vásárlói fiókban, rendelés-visszaigazolási és elállási oldalon, blogbejegyzésekben és egyéb tartalmi oldalakon nincsenek engedélyezve. A jelenlegi közvetlen integrációk csak oldalmegtekintési események küldésére készültek; termék-, kosár- vagy vásárlási eseményt nem továbbítanak. A Meta automatikus űrlap- és gombadatgyűjtése ki van kapcsolva.
Kezelt adatok: a főoldal URL-je és címe, technikai böngészőadatok és a hozzájárulásnak megfelelő online mérési azonosítók. Cél: látogatottság és – marketinghozzájárulás esetén – hirdetési eredmények mérése. Jogalap: GDPR 6. cikk (1) a) pont, önkéntes hozzájárulás.
A Google Tag Manager nincs használatban. A Google és a Meta részére történő adatszolgáltatás a ténylegesen aktivált mérési szolgáltatásoktól függ.
A termékoldalakon megjelenő YouTube- és Vimeo-videók, valamint más, külön beágyazott elemek csak a megfelelő engedélyezés után töltődhetnek be. A beágyazás szolgáltatója ekkor IP-címet és a böngészője technikai adatait megismerheti. A beágyazott szkriptek elkülönített keretben futnak, és nem kapják meg a webshop teljes URL-jét; a szolgáltató azonban a betöltés tényéről tudomást szerezhet.
A hozzájárulás a láblécben található Cookie beállítások lehetőséggel bármikor visszavonható. A releváns követősütik törlésre kerülnek, és a további mérés nem indul el.
13. FEJEZET
18 év feletti látogatói megerősítés
A weboldal felnőtteknek szóló tartalmának megtekintése előtt a látogató megerősíti, hogy betöltötte a 18. életévét. A megerősítés tényét, időpontját és verzióját az intimsziget_age_verified nevű szükséges süti őrzi, általában 90 napig. A funkció nem kér születési helyet vagy időt, és nem végez okmányalapú életkor-azonosítást.
Cél: a felnőtteknek szánt oldalfelület hozzáférésének kezelése. Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) a korhatárhoz kötött tartalom megfelelő megjelenítésében. A 18+ megerősítés nem marketing-, analitikai vagy funkcionális sütihozzájárulás.
14. FEJEZET
Technikai és biztonsági naplók, adatmegőrzés
A webshop a szolgáltatás üzembiztonsága, a hibakeresés, a jogosulatlan használat megakadályozása és a technikai működés ellenőrizhetősége érdekében naplókat vezethet. A naplók – funkciótól függően – időpontokat, műveleteket, technikai azonosítókat, keresési kifejezéseket és bizonyos rendszerekben IP-címeket tartalmazhatnak.
Jogalap: GDPR 6. cikk (1) f) pont, az üzembiztonsághoz és visszaélésmegelőzéshez fűződő jogos érdek; jogszabályi kötelezettség teljesítése esetén c) pont. Az adatokhoz hozzáférés a feladatellátáshoz szükséges körre korlátozott.
| Adatkör | Jellemző tárolás / megőrzés | Cél |
|---|---|---|
| Kosáradatok | 30 nap inaktivitás; a lejárt, rendeléshez nem kapcsolódó kosarak naponta törlődnek | Kosárműködés és biztonság |
| Kosár-visszaállító tokenek | 7 nap; lejárat vagy felhasználás után törlés | Kosár biztonságos visszaállítása |
| Vásárlói munkamenetek | 30 nap; lejárt/kijelentkezett munkamenetek ütemezett törlése | Bejelentkezés és biztonság |
| Adminisztrátori munkamenetek | 12 óra; lejárat után ütemezett törlés | Adminisztrációs hozzáférés védelme |
| Keresési napló | Alapbeállítás szerint 90 nap; az adminisztrációban módosítható | Kereső működésének javítása, hibakeresés |
| API-kérésnapló | 90 nap | Kapcsolódó rendszerek és API-hozzáférések ellenőrzése |
| Termékmegtekintési statisztika | Rövid idejű gyűjtés 48 óráig; napi összesítés 45 napig | Összesített termékstatisztika |
| Hozzájárulási napló | A döntés lejáratától vagy visszavonásától számított 12 hónap | Hozzájárulás igazolása |
| Ügyfélszolgálati e-mail | Általános megkeresés esetén legfeljebb 1 év | Kapcsolattartás |
| Elállási ügy dokumentációja | Főszabály szerint a végleges lezárástól számított 5 év; indokolt jogvita esetén hosszabb | Jogok gyakorlása és igényérvényesítés |
| Panasz, szavatossági/jótállási jegyzőkönyv | Főszabály szerint 3 év | Fogyasztóvédelmi kötelezettség |
| Számviteli bizonylat | Legalább 8 év | Számviteli és adójogi kötelezettség |
A kiküldött értesítések technikai kézbesítési naplói az üzenet típusával és az adott ügyhöz fűződő bizonyítási, hibakeresési vagy jogérvényesítési szükséglettel összhangban kezelhetők. Az elállási ügyhöz kapcsolódó e-mail-naplók tartalmát az ügyre vonatkozó megőrzési idő leteltével eltávolítjuk vagy azonosításra alkalmatlanná tesszük; az esetleg megmaradó technikai bizonyító adatokat csak a szükséges ideig tartjuk meg.
A tárhelyszolgáltató rendszerüzemeltetési és hozzáférési naplói, valamint biztonsági mentései a szolgáltató üzemeltetési és biztonsági szabályai szerint őrződnek meg, a célhoz szükséges ideig. A konkrét adatokról az info@intimsziget.hu címen adunk tájékoztatást.
15. FEJEZET
Címzettek, közreműködők és adatfeldolgozók
Az adatkezelő csak azoknak a címzetteknek ad át adatokat, akiknek a közreműködése a választott szolgáltatás biztosításához, a jogszabályi kötelezettséghez vagy a kifejezetten engedélyezett funkcióhoz szükséges. Az egyes szereplők a tényleges művelettől függően adatfeldolgozók vagy önálló adatkezelők lehetnek.
| Címzett / szolgáltató | Feladat | Érintett adatok |
|---|---|---|
| Tárhely.Eu Kft. | Webáruházi tárhely és infrastruktúra | A webáruház működtetéséhez szükséges adatbázis, webes és technikai adatok |
| Levelezési kiszolgáló: mail.intimsziget.hu | Rendelési, ügyfélszolgálati és rendszerüzenetek SMTP-küldése | Címzett e-mail-címe, név, levél tartalma; a tényleges infrastruktúrát a levelező szolgáltató működteti |
| Best Numbers Bt. | Könyvelési feladatok | Számlák, bizonylatok, elszámolási adatok |
| SimplePay Zrt. | Online bankkártyás és QR-kódos fizetés | A fizetéshez szükséges számlázási, kapcsolattartási és tranzakciós adatok |
| GLS General Logistics Systems Hungary Kft. | Házhozszállítás, csomagpont és automata | Címzett és csomagadatok, kézbesítéshez szükséges elérhetőség |
| Magyar Posta Zrt. | MPL házhozszállítás, választás esetén | Címzett, szállítási cím és kézbesítési adatok |
| Google Ireland Limited | Analitika és hirdetésmérés, ha aktiválva és engedélyezve | Csak a főoldalhoz kapcsolódó online azonosítók és mérési adatok |
| Meta Platforms Ireland Limited | Hirdetési mérés, ha aktiválva és engedélyezve | Csak a főoldalhoz kapcsolódó böngésző- és oldalmegtekintési adatok |
| YouTube/Google, Vimeo | Beágyazott videó, külön engedélyezés esetén | IP-cím, böngészőadat és videókapcsolati adatok |
A Számlázz.hu számlázási integráció jelenleg nincs használatban, és nem kap vásárlói adatokat. A Google Tag Manager nincs aktiválva. Az adminisztrációs AI-szövegíró funkciók termék- és kategóriaszövegeket kezelnek, a vásárlók rendelési személyes adatait a vizsgált működés szerint nem továbbítják AI-szolgáltatónak.
16. FEJEZET
EGT-n kívüli adattovábbítás
A webáruház alapvető rendelésfeldolgozási folyamataihoz elsődlegesen magyarországi vagy európai szolgáltatók kapcsolódnak. A Google, a Meta, valamint bizonyos beágyazott tartalmak igénybevétele során az Európai Gazdasági Térségen kívüli címzettek is hozzáférhetnek online azonosítókhoz vagy technikai adatokhoz.
Az ilyen adattovábbítások kizárólag a GDPR V. fejezetében megengedett megfelelő jogi feltételekkel történhetnek. A szolgáltatótól és a címzett országtól függően az adattovábbítás alapja lehet európai bizottsági megfelelőségi határozat – ideértve az alkalmazható EU–USA adatvédelmi keretrendszert –, vagy megfelelő általános szerződési feltételek és kiegészítő garanciák.
A releváns szolgáltatói adatkezelési feltételekről és a konkrét adattovábbítás garanciáiról az info@intimsziget.hu címen kérhető további tájékoztatás.
17. FEJEZET
Az érintettek adatvédelmi jogai
A GDPR feltételei mellett az érintettet az alábbi jogok illetik meg:
- Hozzáférés és tájékoztatás: megtudhatja, milyen személyes adatait, milyen célból kezeljük, és kérheti azok másolatát.
- Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
- Törlés: a jogszabályi feltételek szerint kérheti személyes adatainak törlését; a kötelezően megőrzendő számla- és ügyiratadatokat nem minden esetben törölhetjük.
- Adatkezelés korlátozása: a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatokra – a jogszabály feltételeivel – gyakorolható.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen marketing esetén a tiltakozást követően az adatokat nem kezeljük ilyen célra.
- Hozzájárulás visszavonása: bármikor, díjmentesen, a korábbi jogszerű adatkezelés sérelme nélkül.
- Automatizált döntéshozatal: a GDPR 22. cikke szerinti védelem illeti meg a kizárólag automatizált, jelentős hatású döntésekkel szemben.
A jogok gyakorlásához kérjük, írjon az info@intimsziget.hu címre, vagy küldjön levelet az adatkezelő székhelyére (1036 Budapest, Lajos utca 49/B.). A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; a GDPR feltételei szerint ez indokolt esetben további két hónappal meghosszabbítható, amelyről egy hónapon belül tájékoztatást adunk.
A kérelem teljesítéséhez kizárólag szükség esetén kérünk további adatot a személyazonosság megerősítésére. A joggyakorlás főszabály szerint díjmentes.
18. FEJEZET
Panasz és jogorvoslat
Az érintett az adatkezeléssel kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat. A hatóság elérhetőségei:
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu (e-mailben hatósági eljárás nem kezdeményezhető).
- Honlap: www.naih.hu
- Telefon: +36 1 391 1400
Az érintett a GDPR és a magyar jogszabályok szerint bírósághoz is fordulhat. Az adatkezelővel történő előzetes egyeztetés ajánlott, de nem feltétele a hatósági panasz benyújtásának vagy a bírósági jogorvoslatnak.
19. FEJEZET
Adatvédelmi incidensek
Adatvédelmi incidens esetén az adatkezelő megvizsgálja az esemény jellegét, a lehetséges kockázatokat, és intézkedik az esetleges károk mérsékléséről és a további jogosulatlan hozzáférés megakadályozásáról. A GDPR 33–34. cikke alapján, ha a feltételek fennállnak, a felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül értesíti; magas kockázat esetén az érintetteket is tájékoztatja. Az incidenseket a vonatkozó szabályok szerint dokumentálja.
20. FEJEZET
A tájékoztató módosítása
Az adatkezelő a tájékoztatót felülvizsgálja, ha a webáruház adatkezelési folyamatai, a ténylegesen használt szolgáltatók, a sütik, az adatmegőrzés vagy a jogszabályok változnak. Az aktuális változat az intimsziget.hu weboldalon érhető el. Lényeges változás esetén a körülményekhez igazodva külön tájékoztatást is adunk.
A jelenleg nem működő vagy csak tervezett funkciók (például a Számlázz.hu jövőbeni használata, törzsvásárlói pontgyűjtés vagy termékértékelés) bevezetését megelőzően az adatkezelési tájékoztatót az érintett új folyamatokkal kiegészítjük.
A tájékoztató kelte: 2026. november 6.
Intimsziget · Island Management Group Kft. · 2026