Adatvédelem

Adatkezelési tájékoztató

Hatályos: 2026. július 24. A tájékoztató a Alya webshop, a rendelés, a felhasználói fiók és a kapcsolatfelvétel során végzett adatkezeléseket mutatja be.

1. Adatkezelő

Adatkezelő: Norsa Co Bt
Székhely: 2151 Fót Juhász Gyula utca 37.
Adatvédelmi kapcsolat: info@norsa.hu
Telefon: +36 30 561 4556

2. Online rendelés teljesítése

Kezelt adatok: név, e-mail cím, telefonszám, szállítási és számlázási adatok, rendelési tételek, fizetési és teljesítési mód, megjegyzés, valamint a rendelés állapotához kapcsolódó események.

Cél: a rendelés rögzítése, visszaigazolása, elkészítése, átadása vagy kiszállítása, kapcsolattartás, fizetés és panaszkezelés. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve a kapcsolódó jogi kötelezettségeknél a GDPR 6. cikk (1) bekezdés c) pontja.

Megőrzés: a szerződéses és igényérvényesítési adatok főszabály szerint a polgári jogi elévülési idő végéig, jellemzően 5 évig; a számviteli bizonylatok és az azok alapjául szolgáló adatok a számviteli szabályok szerint 8 évig őrzendők.

3. Felhasználói fiók

Kezelt adatok: név, e-mail cím, hitelesítési adatok biztonságos lenyomata, kapcsolati adatok, mentett címek, kedvencek és korábbi rendelések. Cél: a fiók működtetése és a kényelmi funkciók biztosítása. Jogalap: szerződés teljesítése, a külön választható kényelmi funkcióknál az érintett kérése vagy hozzájárulása.

A fiók a törlési kérelemig aktív. A törlés nem érinti azokat a rendelési, számviteli vagy igényérvényesítési adatokat, amelyeket az Adatkezelő jogszabály alapján tovább köteles megőrizni.

4. Kapcsolatfelvétel és panasz

Kezelt adatok: név, e-mail cím, opcionálisan telefonszám és rendelésszám, az üzenet tartalma, valamint az ügyintézéshez szükséges válaszok. Cél: a kérdés, kérés vagy panasz megválaszolása. Jogalap: a megkeresés jellegétől függően szerződés teljesítése, jogi kötelezettség vagy az Adatkezelő jogos érdeke.

Az egyszerű megkeresést az ügy lezárását követően legfeljebb 1 évig, a fogyasztói panaszhoz és jogi igényhez kapcsolódó adatokat a vonatkozó kötelező határidő végéig őrizzük.

5. Számlázás és fizetés

A számlázáshoz szükséges nevet, címet, adózási adatot, rendelési összeget és bizonylati adatokat jogi kötelezettség teljesítése céljából kezeljük. Elektronikus fizetés esetén a fizetési szolgáltató önálló adatkezelőként is eljárhat; a teljes bankkártyaadatokat a webshop nem tárolja.

6. Kiszállítás és átvétel

Kiszállítás esetén a teljesítéshez szükséges nevet, címet, telefonszámot, rendelési azonosítót és kézbesítési információt a rendelést teljesítő munkatárs vagy szerződött szállítási partner megkaphatja. Az adattovábbítás jogalapja a szerződés teljesítése, terjedelme a kézbesítéshez szükséges adatokra korlátozódik.

7. Technikai naplóadatok

A rendszer biztonsági és hibakeresési célból kezelheti az IP-címet, a kérés időpontját, a meglátogatott oldalt, a böngésző és eszköz technikai jellemzőit, valamint a biztonsági eseményeket. Jogalap: a szolgáltatás biztonságos működéséhez fűződő jogos érdek. A naplóadatokat csak a biztonsági, hibaelhárítási és igényérvényesítési célhoz szükséges ideig kezeljük, majd töröljük vagy anonimizáljuk.

A működéshez feltétlenül szükséges cookie-k a kosár, a munkamenet, a biztonság és a felhasználó által kért funkciók működését biztosítják. Ezek nélkül a webshop alapfunkciói nem használhatók megfelelően.

Statisztikai vagy marketing célú mérés csak akkor indulhat el, ha ehhez a látogató a cookie-beállításokban hozzájárult. A hozzájárulás bármikor visszavonható a cookie-beállítások újbóli megnyitásával. A használt cookie-k neve, célja, szolgáltatója és élettartama a cookie-kezelő panel részletes nézetében található.

9. Adatfeldolgozók és címzettek

Az adatokhoz feladatuk ellátásához szükséges mértékben hozzáférhetnek:

a webshopot és a tárhelyet üzemeltető technikai szolgáltatók;
a számlázási és könyvelési szolgáltatók;
az e-mail-küldési és ügyfélkommunikációs szolgáltatók;
a kiválasztott fizetési szolgáltató;
a rendelést teljesítő kiszállítási partner;
jogszabályi kötelezettség esetén az illetékes hatóságok.

Az Adatkezelő minden szolgáltatónak csak a feladat elvégzéséhez szükséges adatot adja át. Az egyes címzettek személye a választott fizetési, számlázási vagy szállítási módtól függ, és ahol szükséges, a rendelési folyamatban külön is megjelenik.

10. Adatbiztonság

Az Adatkezelő és technikai szolgáltatói hozzáférés-szabályozással, titkosított kapcsolattal, naplózással, mentésekkel és rendszeres karbantartással védik az adatokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy elvesztés ellen.

11. Érintetti jogok

Az érintett kérhet hozzáférést a személyes adataihoz, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és a feltételek fennállásakor kérheti az adathordozhatóságot. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható.

A kérelmet a fenti adatvédelmi kapcsolaton lehet benyújtani. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.

12. Jogorvoslat

Ha megítélésed szerint a személyes adataid kezelése jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósághoz fordulhatsz.

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

13. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabály-, szolgáltatás- vagy adatkezelési változás esetén frissíti. A mindenkor hatályos változat ezen az oldalon érhető el.