Adatkezelési tájékoztató

Hatályos: 2026. szeptember 01.

1. Az adatkezelési tájékoztató célja

Az Aranyossy Kft. (a továbbiakban: Adatkezelő) jelen Adatkezelési Tájékoztatóban tájékoztatja a webáruház felhasználóit, vásárlóit, üzleti partnereit és kapcsolattartóit a személyes adatok kezelésével kapcsolatos szabályokról.

Az Adatkezelő kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése során betartsa:

• az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (általános adatvédelmi rendelet – GDPR);
• a 2011. évi CXII. törvényt az információs önrendelkezési jogról és az információszabadságról;
• a magyar és európai uniós adatvédelmi előírásokat.

Jelen tájékoztató célja, hogy az érintettek számára átlátható információt biztosítson:

• milyen adatokat kezel az Adatkezelő;
• milyen célból történik az adatkezelés;
• milyen jogalapon történik az adatkezelés;
• meddig kerülnek megőrzésre az adatok;
• milyen jogok illetik meg az érintetteket.

2. Az adatkezelő adatai

Adatkezelő:                    Aranyossy Kft.

Székhely:                         2500 Esztergom, Kertész utca 3.

Cégjegyzékszám:            11-09-003114

Adószám:                        11188355-2-11

Képviselő:                       Aranyossy Tamás    ügyvezető

E-mail:                             info@olfa.hu

Telefon:                           33/402-587 ,  20/448-2510

Weboldal:                       www.olfa.hu

(a továbbiakban: Webáruház)

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen;
• tisztességesen;
• átlátható módon;
• meghatározott célból;
• a szükséges mértékben;
• pontosan és naprakészen

kezeli.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek.

4. Az adatkezelés hatálya

Jelen tájékoztató kiterjed különösen:

• a Webáruház látogatóira;
• regisztrált üzleti partnerekre;
• vásárlókra;
• kapcsolattartó személyekre;
• ajánlatkérőkre;
• reklamációt benyújtó személyekre.

Tekintettel arra, hogy az Aranyossy Kft. kizárólag vállalkozások részére értékesít, az adatkezelés jelentős része jogi személyek képviselőinek és kapcsolattartóinak adatait érinti.

5. Fogalmak

Jelen tájékoztató alkalmazásában:

Személyes adat:

Bármely információ, amely alapján egy természetes személy közvetlenül vagy közvetetten azonosítható.

Érintett:

Az a természetes személy, akire a kezelt személyes adat vonatkozik.

Adatkezelés:

A személyes adatokon végzett bármely művelet.

Adatfeldolgozó:

Az a szolgáltató, amely az Adatkezelő megbízásából személyes adatokat kezel.

6. Az adatkezelés jellege

Az Aranyossy Kft. B2B webáruházként működik, ezért a vásárlások során elsősorban vállalkozások adatait kezeli.

A vállalkozások önmagukban nem minősülnek természetes személynek, azonban a vállalkozások képviselőinek, kapcsolattartóinak neve, telefonszáma vagy e-mail címe személyes adatnak minősülhet.

Az ilyen adatok kezelése a szerződés teljesítéséhez és az üzleti kapcsolattartáshoz szükséges.

7. A kezelt személyes adatok köre és az adatkezelés céljai

7.1 Webáruház látogatása

A Webáruház meglátogatása során az informatikai rendszer automatikusan technikai adatokat rögzíthet.

Ezek az adatok önmagukban általában nem alkalmasak az érintett azonosítására, azonban más adatokkal együtt személyes adattá válhatnak.

Kezelt adatok lehetnek különösen:

• IP-cím;
• böngésző típusa;
• operációs rendszer típusa;
• látogatás időpontja;
• megtekintett oldalak;
• technikai naplóadatok.

Az adatkezelés célja:

• a weboldal biztonságos működtetése;
• informatikai hibák felismerése;
• visszaélések megelőzése;
• a rendszer teljesítményének elemzése.

Az adatkezelés jogalapja:

Az Adatkezelő jogos érdeke a Webáruház biztonságos és megfelelő működtetése (GDPR 6. cikk (1) f) pont).

7.2 Regisztráció a WooCommerce webáruházban

A Webáruház használata során lehetőség lehet üzleti felhasználói fiók létrehozására.

A regisztráció során az alábbi adatok kezelhetők:

• cégnév;
• kapcsolattartó neve;
• e-mail cím;
• telefonszám;
• számlázási cím;
• szállítási cím;
• felhasználónév;
• jelszó titkosított formában;
• rendelési előzmények.

Az adatkezelés célja:

• felhasználói fiók biztosítása;
• rendelési folyamat egyszerűsítése;
• korábbi megrendelések elérése;
• üzleti kapcsolat fenntartása.

7.3 Megrendelés leadása

A megrendelések teljesítéséhez az Adatkezelő az alábbi adatokat kezelheti:

• vállalkozás neve;
• kapcsolattartó neve;
• számlázási adatok;
• szállítási adatok;
• telefonszám;
• e-mail cím;
• rendelt termékek;
• rendelési azonosító;
• fizetési információk.

Az adatkezelés célja:

• a megrendelés feldolgozása;
• a termék kiszállítása;
• kapcsolattartás;
• számlázási kötelezettségek teljesítése.

Jogalap:

A szerződés teljesítése (GDPR 6. cikk (1) b) pont).

7.4 Számlázás és számviteli kötelezettségek

A számlázáshoz szükséges adatokat az Adatkezelő a vonatkozó adó- és számviteli jogszabályok alapján kezeli.

Kezelt adatok:

• cégnév;
• számlázási cím;
• adószám;
• számla adatai;
• kapcsolattartó adatai.

Az adatkezelés célja:

• jogszabályi kötelezettség teljesítése;
• könyvelési bizonylatok megőrzése;
• adóhatósági megfelelés.

Jogalap:

Jogi kötelezettség teljesítése.

(GDPR 6. cikk (1) c) pont)

7.5 Szállítás és futárszolgálat részére történő adattovábbítás

A megrendelt termékek kézbesítéséhez az Adatkezelő a szükséges adatokat továbbítja a szállítást végző partner részére.

Szállítási partner:                         DPD Hungária Kft.

A továbbított adatok:

• címzett neve;
• szállítási cím;
• telefonszám;
• e-mail cím;
• utánvétes fizetés esetén a beszedendő összeg.

Az adattovábbítás célja:

• a megrendelés teljesítése;
• kézbesítés megszervezése;
• kapcsolatfelvétel sikertelen kézbesítés esetén.

Jogalap:

Szerződés teljesítése.

(GDPR 6. cikk (1) b) pont)

7.6 Kapcsolattartás üzleti partnerekkel

Az üzleti kapcsolatok során az Adatkezelő kezelheti a vállalkozások kapcsolattartóinak adatait.

Kezelt adatok:

• név;
• beosztás;
• e-mail cím;
• telefonszám.

Az adatkezelés célja:

• üzleti kommunikáció;
• ajánlatadás;
• szerződés teljesítése;
• kapcsolattartás.

Jogalap:

Az Adatkezelő jogos érdeke az üzleti kapcsolatok fenntartása.

(GDPR 6. cikk (1) f) pont)

7.7 Reklamációk és ügyfélszolgálati megkeresések

A reklamációk, panaszok és megkeresések kezelése során az Adatkezelő az alábbi adatokat kezelheti:

• név;
• cégnév;
• elérhetőség;
• rendelési adatok;
• reklamáció tartalma;
• kapcsolódó dokumentumok.

Az adatkezelés célja:

• reklamáció kivizsgálása;
• jogi kötelezettségek teljesítése;
• jogviták megelőzése és kezelése.

Jogalap:

• szerződés teljesítése;
• jogi kötelezettség;
• jogos érdek.

7.8 Hírlevél és marketing kommunikáció

Amennyiben az Adatkezelő marketing célú elektronikus kommunikációt alkalmaz, azt kizárólag a vonatkozó jogszabályok szerint, megfelelő hozzájárulás alapján végzi.

Marketing célú adatkezelés esetén kezelt adatok:

• név;
• e-mail cím;
• érdeklődési kör;
• korábbi vásárlási információk.

A hozzájárulás bármikor visszavonható.

8. Adatfeldolgozók és adattovábbítások

8.1 Adatfeldolgozók igénybevétele

Az Adatkezelő a Webáruház működtetéséhez, a megrendelések teljesítéséhez és az üzleti folyamatok biztosításához külső szolgáltatókat vehet igénybe.

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján, a szolgáltatás teljesítéséhez szükséges mértékben kezelhetik.

Az Adatfeldolgozók önálló döntést nem hozhatnak az adatok felhasználásáról.

8.2 WooCommerce webáruház rendszer

A Webáruház WooCommerce alapú rendszerben működik.

A rendszer a megrendelések, vásárlói fiókok és kapcsolódó üzleti adatok kezelését biztosítja.

Kezelt adatok lehetnek:

• felhasználói fiók adatai;
• rendelési adatok;
• számlázási adatok;
• szállítási adatok;
• kapcsolattartási adatok.

Az adatkezelés célja:

• a webáruház működtetése;
• megrendelések kezelése;
• vásárlói fiókok biztosítása.

8.3 Tárhelyszolgáltató

A Webáruház működéséhez szükséges informatikai infrastruktúrát tárhelyszolgáltató biztosíthatja.

A tárhelyszolgáltató kezelheti különösen:

• weboldal technikai adatait;
• szervernaplókat;
• biztonsági mentéseket;
• technikai hibák elhárításához szükséges adatokat.

A tárhelyszolgáltató kizárólag a szolgáltatás biztosításához szükséges mértékben férhet hozzá az adatokhoz.

Tárhelyszolgáltató adatai:

Név:                                 Tárhely.Eu Szolgáltató Kft.

Székhely:                         1097 Budapest, Könyves Kálmán körút 12-14.

Weboldal:                       https://tarhely.eu

8.4 Futárszolgálat – DPD Hungária Kft.

A megrendelt termékek kiszállítását az Adatkezelő szerződött partnere végzi.

Szállítási partner:           DPD Hungária Kft.

Az adattovábbítás célja:

• csomagfeladás;
• kézbesítés;
• utánvétes fizetés kezelése;
• címzett értesítése.

Továbbított adatok:

• címzett neve;
• szállítási cím;
• telefonszám;
• e-mail cím;
• utánvét összege.

A futárszolgálat a saját adatkezelési szabályzata szerint kezeli a részére továbbított adatokat.

8.5 Számlázási és könyvelési szolgáltatások

Az Adatkezelő a jogszabályi és számviteli kötelezettségeinek teljesítéséhez külső számlázási vagy könyvelési szolgáltatót vehet igénybe.

Kezelt adatok:

• cégnév;
• számlázási adatok;
• adószám;
• számlák tartalma;
• kapcsolódó bizonylatok.

Az adatkezelés célja:

• számlázás;
• könyvelés;
• adózási kötelezettségek teljesítése.

8.6 Informatikai szolgáltatók

Az Adatkezelő jogosult informatikai szolgáltatókat igénybe venni:

• rendszerkarbantartáshoz;
• hibajavításhoz;
• adatbiztonsági feladatokhoz;
• rendszerfrissítéshez.

Az ilyen szolgáltatók kizárólag a szükséges technikai hozzáférés mértékében férhetnek hozzá adatokhoz.

8.7 Adattovábbítás hatóságok részére

Az Adatkezelő személyes adatot hatóság részére kizárólag:

• jogszabályi kötelezettség alapján;
• hatósági megkeresés esetén;
• jogi igény érvényesítéséhez szükséges esetben

továbbít.

8.8 Adattovábbítás külföldre

Az Adatkezelő elsődlegesen Magyarországon és az Európai Unión belül kezeli az adatokat.

Amennyiben valamely szolgáltató az Európai Unión kívül kezel adatot, az Adatkezelő kizárólag a GDPR által meghatározott megfelelő garanciák alkalmazásával veszi igénybe az adott szolgáltatást.

8.9 Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Az alkalmazott intézkedések különösen:

• jogosultságkezelés;
• jelszóvédelem;
• rendszeres biztonsági frissítések;
• biztonsági mentések;
• hozzáférések korlátozása;
• vírus- és kártevővédelem.

8.10 Adatvédelmi incidensek kezelése

Amennyiben az Adatkezelő tudomást szerez személyes adatokat érintő adatvédelmi incidensről, megteszi a szükséges intézkedéseket annak kivizsgálására és következményeinek csökkentésére.

Jogszabályban meghatározott esetben az Adatkezelő az incidenst bejelenti az illetékes adatvédelmi hatóságnak, illetve tájékoztatja az érintetteket.

8.11 Adatokhoz való hozzáférés

A személyes adatokhoz kizárólag azok a munkatársak és közreműködők férhetnek hozzá, akiknek ez munkájuk vagy szerződéses feladatuk ellátásához szükséges.

Az Adatkezelő törekszik arra, hogy az adatkezelés során az adatokhoz való hozzáférés a szükséges minimumra korlátozódjon.

9. Az érintettek jogai és jogorvoslati lehetőségei

9.1 Az érintett jogai

Az Adatkezelő biztosítja, hogy az érintettek a GDPR rendelkezéseinek megfelelően gyakorolhassák jogaikat.

Az érintett az alábbi jogokkal rendelkezik:

• tájékoztatáshoz való jog;
• hozzáféréshez való jog;
• helyesbítéshez való jog;
• törléshez való jog;
• adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog;
• tiltakozáshoz való jog.

9.2 Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő:

• milyen személyes adatokat kezel;
• milyen célból kezeli az adatokat;
• milyen jogalapon történik az adatkezelés;
• milyen időtartamig tárolja az adatokat;
• kinek továbbította vagy továbbíthatja az adatokat.

Az érintett jogosult másolatot kérni a kezelt személyes adatairól.

9.3 Helyesbítéshez való jog

Az érintett jogosult kérni a pontatlan vagy hiányos személyes adatok módosítását.

Az Adatkezelő köteles a helyesbítési kérelmet indokolatlan késedelem nélkül teljesíteni, amennyiben annak jogszabályi feltételei fennállnak.

9.4 Törléshez való jog

Az érintett kérheti személyes adatainak törlését.

A törléshez való jog azonban nem korlátlan.

Az Adatkezelő megtagadhatja a törlést különösen akkor, ha az adatkezelés:

• jogszabályi kötelezettség teljesítéséhez szükséges;
• számlázási vagy számviteli kötelezettség teljesítéséhez szükséges;
• jogi igény érvényesítéséhez vagy védelméhez szükséges.

9.5 Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, ha például:

• vitatja a személyes adatok pontosságát;
• az adatkezelést jogellenesnek tartja, de nem kéri az adatok törlését;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény miatt kéri azok megőrzését.

9.6 Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja az Adatkezelő jogos érdeke.

Az Adatkezelő a tiltakozást megvizsgálja, és csak megfelelő indok alapján folytathatja az adatkezelést.

9.7 Kérelmek benyújtása

Az érintett adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail:                info@olfa.hu

Postai cím:         Aranyossy Kft.
2500 Esztergom, Kertész utca 3.

Az Adatkezelő a kérelmet a GDPR szerinti határidőn belül megvizsgálja és megválaszolja.

9.8 Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím:                    1055 Budapest, Falk Miksa utca 9-11.

Weboldal:          https://www.naih.hu/

Az érintett továbbá jogosult bírósághoz fordulni.

10. Cookie-k (sütik) kezelése

10.1 A cookie-k célja

A Webáruház cookie-kat használhat annak érdekében, hogy:

• megfelelően működjön;
• megjegyezze a felhasználói beállításokat;
• biztosítsa a rendelési folyamat működését;
• javítsa a felhasználói élményt;
• statisztikai információkat gyűjtsön.

10.2 Szükséges cookie-k

A működéshez feltétlenül szükséges cookie-k a Webáruház alapvető funkcióinak biztosításához szükségesek.

Ilyenek lehetnek különösen:

• munkamenet cookie-k;
• kosár működéséhez szükséges cookie-k;
• bejelentkezést biztosító cookie-k;
• biztonsági cookie-k.

Ezek használatához általában nem szükséges külön hozzájárulás, mivel a szolgáltatás működéséhez elengedhetetlenek.

10.3 Statisztikai és marketing cookie-k

Amennyiben a Webáruház statisztikai vagy marketing célú cookie-kat alkalmaz, azok használata kizárólag az érintett megfelelő hozzájárulása alapján történhet.

Az ilyen cookie-k például:

• látogatottsági elemzést;
• marketing teljesítmény mérést;
• személyre szabott tartalmak megjelenítését

szolgálhatják.

10.4 Cookie-k kezelése

A felhasználó saját böngészőjében bármikor:

• törölheti a cookie-kat;
• letilthatja használatukat;
• módosíthatja beállításait.

A cookie-k teljes letiltása esetén a Webáruház bizonyos funkciói korlátozottan működhetnek.

11. Adatmegőrzési idő

Az Adatkezelő a személyes adatokat csak a szükséges ideig tárolja.

Az adatmegőrzési idő különösen:

• rendelési és számlázási adatok esetén a számviteli jogszabályok szerinti időtartam;
• szerződéses kapcsolatok esetén a szerződés teljesítéséhez és esetleges jogi igények kezeléséhez szükséges idő;
• kapcsolattartói adatok esetén az üzleti kapcsolat fennállásának időtartama és az azt követő indokolt időszak.

12. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót módosítani különösen:

• jogszabályváltozás;
• szolgáltatásfejlesztés;
• adatkezelési folyamat változása

esetén.

A módosított tájékoztató a Webáruházban történő közzététellel válik hatályossá.

13. Hatálybalépés

Jelen Adatkezelési Tájékoztató hatálybalépésének időpontja:              2026. szeptember 01.

Adatkezelő:                     Aranyossy Kft.
2500 Esztergom, Kertész utca 3.

Cégadatok:

Cégjegyzékszám:            11-09-003114

Adószám:                         11188355-2-11

Képviselő:                       Aranyossy Tamás