Adatkezelési tájékoztató
Hatályos: 2026. szeptember 15-től. Ez a tájékoztató bemutatja, hogy az okta.hu webáruház (a továbbiakban: Webáruház) üzemeltetője milyen személyes adatokat, milyen célból, jogalapon és ideig kezel, kikkel osztja meg azokat, és milyen jogok illetnek meg téged. Az adatkezelés az (EU) 2016/679 általános adatvédelmi rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a számvitelről szóló 2000. évi C. törvény szerint történik.
1. Az adatkezelő
Codius Kft. Székhely, levelezési és visszaküldési cím (ügyfélforgalmat nem fogad): 1134 Budapest, Lőportár utca 20/B Adószám: 32441396-2-41 Cégjegyzékszám: 01-09-424287 Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága E-mail: shop@okta.hu Ügyfélszolgálati idő: munkanapokon 9–17 óra között Adatvédelmi megkeresések: shop@okta.hu. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
2. Rendelés és teljesítés
Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, szállítási cím és címzett neve, céges számlázásnál cégnév és adószám, a rendelés tételei és összegei, a választott fizetési és szállítási mód, a fizetés állapota és azonosítója, az MPL ragszám, a rendeléshez fűzött megjegyzésed, valamint a rendeléskor elfogadott tájékoztatók változata. Cél: a megrendelés feldolgozása, a szerződés teljesítése, a kézbesítés, a számla kiállítása és a rendeléssel kapcsolatos kapcsolattartás. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számla és a számviteli bizonylatok esetében jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont, számviteli törvény 169. §). Megőrzés: a számviteli bizonylatokat a kiállítástól számított 8 évig; a rendelés egyéb adatait a teljesítéstől számított 5 évig, a polgári jogi igények elévülési idejéig őrizzük.
3. Vásárlói fiók
Kezelt adatok: név, e-mail-cím, a jelszó sózott kivonata (a jelszót magát nem tároljuk), a fiókhoz mentett címek, kedvencek, rendelési előzmények, valamint aktív pontgyűjtés esetén a hűségpontok egyenlege és mozgásai. Cél: a fiók működtetése, a belépés, a rendelések és címek kényelmes kezelése. Jogalap: a fiókszolgáltatásra vonatkozó szerződés teljesítése (6. cikk (1) bekezdés b) pont). Megőrzés: a fiók törléséig; a fiókot a Fiókom oldalon vagy e-mailben kérve törölheted. A jogszabályi megőrzési kötelezettség alá tartozó rendelési és számlázási adatok a fiók törlése után is megmaradnak a 2. pont szerinti ideig, a fiókhoz való kapcsolat nélkül.
Vendégrendelés esetén nem jön létre fiók; a rendelés az e-mailben kapott biztonságos hivatkozással 30 napig érhető el, a rendelési adatokat a 2. pont szerint őrizzük.
4. E-mail-megerősítés, jelszó-helyreállítás és biztonság
Az e-mail-cím megerősítésére és a jelszó helyreállítására szolgáló hivatkozások korlátozott ideig érvényesek, egyszer használhatók. A belépési munkamenetet HttpOnly sütiben tárolt, véletlen azonosító tartja fenn legfeljebb 7 napig. A visszaélések megelőzése érdekében a belépési, regisztrációs és rendelési kísérletek számát ideiglenesen korlátozzuk, és az adminisztrációs műveletekről belső naplót vezetünk. Jogalap: a Webáruház és a vásárlók biztonságához fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont). Megőrzés: a munkamenet-adatok a lejáratig, a korlátozási számlálók legfeljebb néhány óráig, a biztonsági naplók legfeljebb 1 évig.
5. Kapcsolatfelvétel, panasz, elállás és szavatosság
Az ügyfélszolgálati megkeresések, panaszok, elállási nyilatkozatok és szavatossági igények során megadott adatokat (név, elérhetőség, rendelésszám, az ügy leírása, bankszámlaszám visszatérítéshez) az ügy intézése céljából kezeljük. Jogalap: panasz, elállás és szavatosság esetén jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont, fogyasztóvédelmi törvény, 45/2014. Korm. rendelet); egyéb megkeresésnél a válaszadáshoz fűződő jogos érdek (6. cikk (1) bekezdés f) pont). Megőrzés: a panaszról felvett jegyzőkönyvet és a választ 3 évig, az elállással és szavatossággal kapcsolatos iratokat az igény elévüléséig, 5 évig; az egyéb megkereséseket a lezárást követő 1 évig.
6. Vásárlói értékelések
Teljesített és kifizetett rendeléshez csillagos és szöveges értékelést adhatsz. Jóváhagyás után az értékelés szövege, a csillagszám és a neved első része nyilvánosan megjelenik a termékoldalon; e-mail-cím nem jelenik meg. Jogalap: hozzájárulásod (6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz; ekkor az értékelést eltávolítjuk. Megőrzés: a visszavonásig vagy a termék kivezetéséig.
7. Tranzakciós e-mailek
A rendelés beérkezéséről, visszaigazolásáról, a fizetés és a szállítás állapotáról, a számláról, valamint a fiókkal kapcsolatos biztonsági eseményekről e-mailt küldünk. Ezek a szerződés teljesítéséhez szükséges értesítések (6. cikk (1) bekezdés b) pont), nem marketingüzenetek. Hírlevelet nem küldünk. A kimenő leveleket és kézbesítési állapotukat a rendelés adataival együtt őrizzük.
8. Sütik és böngészős tárolás
A Webáruház a következőket használja. Az okta-locale süti a választott nyelvet tárolja egy évig; a munkamenetsüti a belépést tartja fenn legfeljebb 7 napig; a rendelésmegnyitó süti a vendégrendelés hivatkozását 30 napig. Ezek a működéshez szükséges sütik, hozzájárulást nem igényelnek. A böngésző helyi tárhelyében marad a kosár tartalma, a vendégként mentett kedvencek, az utoljára megtekintett legfeljebb 12 termék azonosítója és az adatvédelmi beállításaid; ezeket a böngésződben vagy az Előzmények törlése gombbal bármikor törölheted. Belépéskor a vendégként mentett kedvenceket a fiókodhoz kapcsoljuk.
Látogatottságmérés: ha bekapcsoljuk a helyi mérést, az csak az Adatvédelmi beállítások ablakban adott hozzájárulásod után gyűjt napi oldalmegtekintés-számlálót. A mérés nem tárol látogatói azonosítót, IP-címet, e-mail-címet vagy egyedi eszközadatot, külső mérőszolgáltatót nem használunk, és az összesített számok 90 nap után törlődnek. Hozzájárulásodat ugyanott bármikor visszavonhatod.
9. Címzettek és adatfeldolgozók
Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA): a Webáruház tárhely- és alkalmazásfuttatási szolgáltatója, adatfeldolgozó. A kérések kiszolgálása és a szervernaplók Európai Unión belüli régióban történnek; az USA-ba irányuló adattovábbítás az EU–USA adatvédelmi keret (Data Privacy Framework) és az Európai Bizottság általános szerződési feltételei alapján történik.
Neon Inc. (Neon Serverless Postgres): a Webáruház adatbázisának üzemeltetője, adatfeldolgozó; az adatokat az Európai Unióban, frankfurti régióban tárolja.
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.): a csomag kézbesítéséhez a címzett nevét, szállítási címét, telefonszámát és e-mail-címét, utánvét esetén a beszedendő összeget adjuk át. A kézbesítés során a Magyar Posta önálló adatkezelő; adatkezelési tájékoztatója a https://www.posta.hu oldalon érhető el.
Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország): bankkártyás fizetés esetén a fizetés a Stripe felületén történik. A Stripe-nak a fizetendő összeget, a pénznemet, a rendelés hivatkozását, a nyelvet és az e-mail-címet adjuk át; a kártyaadatokat kizárólag a Stripe kezeli, önálló adatkezelőként (https://stripe.com/privacy).
E-mail-küldő szolgáltató: a tranzakciós e-mailek kézbesítéséhez az általunk megbízott levelezőszolgáltató SMTP-rendszerét használjuk adatfeldolgozóként; a levelek címzettjét, tárgyát és tartalmát a kézbesítéshez szükséges ideig kezeli.
Számlázás és könyvelés: a számlákat jogszabály szerinti számlázóprogrammal állítjuk ki, a bizonylatokat a könyvelést végző szolgáltató a számviteli kötelezettségek teljesítéséhez kezeli. Hatóságok, bíróságok részére jogszabályi kötelezettség alapján, megkeresésre adunk át adatot.
10. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk, a jelszavakat sózott kivonatként tároljuk, a munkameneteket HttpOnly sütivel védjük. Az adminisztrációs felület jogosultsághoz kötött, a műveletekről napló készül. Az adatbázisról rendszeres mentés készül, a szolgáltatói infrastruktúra hozzáférése korlátozott. Adatvédelmi incidens esetén a GDPR szerint járunk el, és ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra, közvetlenül is tájékoztatunk.
11. Gyermekek adatai
A Webáruházban felnőttek vásárolhatnak. 16 éven aluli személy adatait tudatosan nem kezeljük; ha tudomást szerzünk arról, hogy ilyen adat került hozzánk, azt töröljük.
12. Az érintettek jogai
Kérheted a személyes adataidhoz való hozzáférést és azokról másolatot, a pontatlan adatok helyesbítését, az adatok törlését, az adatkezelés korlátozását, valamint a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adataid hordozható formában történő kiadását. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A jogszabályi megőrzési kötelezettség alá tartozó adatok (például számlák) törlési kérés esetén sem törölhetők a megőrzési idő lejárta előtt.
Kérelmedet a fenti e-mail-címre vagy postacímre küldheted. A kérelem beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségétől függően legfeljebb két hónappal meghosszabbítható, amiről tájékoztatunk. Személyazonosságod igazolását kérhetjük, ha ez a kérelem jogosultságának megállapításához szükséges.
Jogorvoslat: ha úgy ítéled meg, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu), illetve a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszékhez fordulhatsz.
13. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük, például új szolgáltató bevonása esetén. A hatályos változat mindig az Adatkezelés oldalon érhető el; a rendeléskor hatályos változatot a rendeléshez elmentjük.