WHOLE GOODS WEBÁRUHÁZ ADATKEZELÉSI TÁJÉKOZTATÓ

2.1 verzió | Hatályos: 2026. július 14. napjától

A www.wholegoods.hu weboldal és webáruház látogatói, regisztrált felhasználói, vásárlói, hűségprogram-tagjai, hírlevél-feliratkozói és ügyfélszolgálati megkeresői részére.

1. Bevezető rendelkezések

1.1. A Something Else Kft. (a továbbiakban: „Adatkezelő”, „Társaság” vagy „mi”) tiszteletben tartja a Weboldalt használó személyek magánszféráját, és a személyes adatokat az Európai Unió általános adatvédelmi rendelete (GDPR), valamint az alkalmazandó ágazati szabályok szerint kezeli.

1.2. A jelen Tájékoztató a Weboldal megtekintésére, a regisztrációra és felhasználói fiókra, a hűségprogramra, a megrendelésekre, fizetésre, számlázásra, kiszállításra és átvételre, az ügyfélszolgálati és fogyasztói ügyintézésre, a hírlevélre, termékértékelésre, kért értesítésekre, valamint a cookie-k és hasonló technológiák használatára terjed ki.

1.3. A Weboldalon külső szolgáltatásokra mutató hivatkozások és beágyazott elemek jelenhetnek meg. Az ilyen szolgáltatók saját célból végzett adatkezelésére a saját adatkezelési tájékoztatójuk irányadó. A külső szolgáltatás igénybevétele előtt kérjük, olvassa el az adott szolgáltató tájékoztatóját is.

1.4. A Tájékoztatóban az „Ön” és „érintett” kifejezés azt a természetes személyt jelenti, akire a kezelt személyes adat vonatkozik.

2. Az adatkezelő és az adatvédelmi kapcsolattartás

2.1. Az adatkezelési célokat és a személyes adatok kezelésének lényeges eszközeit a Something Else Kft. határozza meg, ezért a GDPR értelmében adatkezelőnek minősül.

2.2. Adatvédelmi kérdését, kérelmét vagy panaszát az info@wholegoods.hu e-mail címre vagy postai úton a székhelyünkre küldheti.

2.3. A Társaság jelenlegi tevékenysége és ismert adatkezelései alapján nem tartozik a GDPR 37. cikke szerinti kötelező adatvédelmi tisztviselő-kijelölési körbe. Ennek szükségességét az adatkezelési tevékenységek változásakor ismételten értékeljük.

3. Az adatkezelés elvei, jogalapjai és az adatok forrása

3.1. A személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékre korlátozva kezeljük. Törekszünk az adatok pontosságára, korlátozzuk a megőrzési időt, és a kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk.

3.2. Az egyes adatkezelések jogalapja különösen:

• az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont;
• az érintettel kötött szerződés teljesítése vagy az érintett kérésére a szerződéskötést megelőző lépések megtétele – GDPR 6. cikk (1) bekezdés b) pont;
• az Adatkezelőre vonatkozó jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont;
• az Adatkezelő vagy harmadik személy jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont –, feltéve, hogy az érintett érdekei vagy alapvető jogai nem élveznek elsőbbséget.

3.3. A Weboldal használata, a vásárlás vagy egy általános „elfogadom” nyilatkozat nem jelent hozzájárulást valamennyi adatkezeléshez. A hírlevélhez, a nem szükséges cookie-khoz és az egyéb hozzájárulást igénylő célokhoz külön, önkéntes, konkrét és egyértelmű választást kérünk.

3.4. Az adatok elsődleges forrása Ön. Adatok keletkezhetnek automatikusan a Weboldal, a fiók, a hűségprogram vagy a rendelési folyamat használata során, továbbá kézbesítési, fizetési és tranzakciós státuszadatokat kaphatunk a kiválasztott szolgáltatótól. Ha az adat nem közvetlenül Öntől származik, az adott adatkezelésnél ezt jelezzük.

3.5. Kérjük, rendelési megjegyzésben, termékértékelésben vagy üzenetben ne adjon meg egészségügyi, biometrikus vagy más különleges személyes adatot. Ha ilyen adatot a kérés teljesítéséhez nem szükséges módon közöl, azt indokolatlan késedelem nélkül törölhetjük vagy kitakarhatjuk.

4. A Weboldal működtetése és informatikai biztonsága

5. Felhasználói fiók és regisztráció

5.1. Fiók létrehozása és működtetése

5.2. Jelszó-visszaállítás és fiókbiztonsági értesítések

6. Hűségprogram, hűségpontok és vásárlói szintek

7. Megrendelés, szerződés, fizetés, számlázás és kiszállítás

7.1. Megrendelés felvétele és teljesítése

7.2. Számlázás és könyvelés

7.3. Elektronikus és bankkártyás fizetés

7.4. Utánvét, átutalás és visszatérítés

7.5. Kiszállítás, csomagpont, automata és személyes átvétel

8. Kapcsolattartás, ügyfélszolgálat, panaszok és fogyasztói igények

8.1. Általános kapcsolatfelvétel és ügyfélszolgálat

8.2. Fogyasztói panasz

8.3. Szavatosság, jótállás, elállás, visszáru és visszatérítés

9. Hírlevél, közvetlen üzletszerzés, termékértékelés és kért értesítések

9.1. Hírlevél és elektronikus reklám

9.2. Termékértékelések

9.3. Készlet- és árcsökkenési értesítések

10. Cookie-k és hasonló technológiák

10.1. A Weboldal cookie-kat, helyi tárolást, pixeleket és más online azonosító technológiákat használhat. A cookie-panel az első látogatáskor három választást kínál: „Összes elfogadása”, „Szükségesek elfogadása” és „Beállítások”. Az opcionális célok alapértelmezetten nincsenek engedélyezve; azokat a látogató célonként kapcsolhatja be.

10.2. Feltétlenül szükséges technológiák

A Weboldal működéséhez, a munkamenethez, kosárhoz, bejelentkezéshez, biztonsághoz, folyamat-azonosításhoz, a cookie-választás megőrzéséhez, valamint a látogató által kifejezetten kért egyes megjelenítési vagy kényelmi funkciókhoz szükséges technológiák hozzájárulás nélkül használhatók, ha kizárólag a kért szolgáltatás biztosításához vagy a kommunikáció továbbításához szükségesek. Az UNAS rendszer egyes beépített funkciókat – így különösen a „Maradjon belépve”, a GeoIP-alapú átirányítás, a lista- és mobilnézet, a kedvencek, a kosár, a cookie-hozzájárulás állapota és a folyamat-azonosítók technológiáit – a „Szükséges” kategóriába sorolja. E technológiák jellemzően csak az adott funkció használatakor lépnek működésbe.

10.3. Hozzájáruláshoz kötött célok és a jelenlegi UNAS-besorolás

Ha az alábbi funkciók ténylegesen aktívak, csak a megjelölt cél elfogadása után használhatók. A besorolás a Webáruház 2026. július 14-én rögzített UNAS-beállításait tükrözi.

A „Szkript beszúrás” menüben elhelyezett kódok besorolása minden esetben a konkrét script működésétől függ. Ha később analitikai, marketing- vagy személyre szabási kód kerül ebbe a menübe, a besorolást az élesítés előtt módosítani kell.

10.4. Google Consent Mode

A Webáruházban a Google Consent Mode engedélyezve van, alapértelmezett állapota „Denied”. A Google Analytics, a Google Tag Manager és a Google Ads a látogató hozzájárulási állapotáról jelzést kap. A releváns hozzájárulás megadásáig a Google analitikai és hirdetési cookie-kat, illetve azonosítókat nem olvashat és nem írhat. A Consent Mode technikai működésétől függően elutasított állapotban is továbbításra kerülhetnek cookie- és reklámazonosító nélküli technikai jelek („cookieless pingek”) mérési modellezés céljára. A hozzájárulás megadásakor vagy visszavonásakor a Google felé továbbított hozzájárulási állapot ennek megfelelően frissül.

10.5. Részletes cookie-lista, megőrzés és a választás módosítása

Az egyes technológiák aktuális nevét, szolgáltatóját, célját, kategóriáját, első vagy harmadik fél jellegét, működési időtartamát, valamint az esetleges EGT-n kívüli adattovábbításra vonatkozó információt a Weboldal cookie-beállítási felülete tartalmazza. Ez a dinamikus lista a jelen Tájékoztató kiegészítő része. A rendszer a cookie-választás állapotát legfeljebb 365 napig őrizheti meg, illetve addig, amíg Ön a böngészőben nem törli azt. Választását a Weboldal alsó részén elérhető „Cookie beállítások” felületen bármikor módosíthatja vagy visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

10.6. Jogalap és az elutasítás következménye

A feltétlenül szükséges technológiák alkalmazása az elektronikus hírközlésre vonatkozó kivételre, az általuk végzett személyesadat-kezelés pedig az adott funkciótól függően a szerződés teljesítésére vagy a biztonságos és működőképes szolgáltatáshoz fűződő jogos érdekünkre támaszkodik. Az opcionális analitikai, marketing- és perszonalizációs technológiák alkalmazásának jogalapja az Ön előzetes hozzájárulása. Az opcionális célok elutasítása nem akadályozza meg a Webáruház alapvető használatát, de egyes kényelmi, beágyazott, személyre szabási vagy mérési funkciók nem lesznek elérhetők.

10.7. Online marketing és profilalkotás

Ha Ön marketing-, analitikai vagy perszonalizációs technológiákhoz hozzájárul, a ténylegesen aktív szolgáltatók online azonosítók, oldalmegtekintések, kosár- és vásárlási események alapján statisztikát, kampánymérést, közönségképzést, személyre szabott tartalmat vagy hirdetést végezhetnek. Ez profilalkotásnak minősülhet, de a Társaság nem hoz ennek alapján a GDPR 22. cikke szerinti, joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést.

11. Visszaélés-megelőzés, kockázatelemzés és automatizált feldolgozás

12. Adatfeldolgozók és az adatok egyéb címzettjei

12.1. Feladataink ellátásához csak olyan szolgáltatót veszünk igénybe, amely a kockázatokhoz igazodó adatvédelmi és adatbiztonsági garanciákat nyújt. Az adatfeldolgozó a Társaság dokumentált utasításai alapján jár el. Az önálló adatkezelő címzett saját jogszabályi és szolgáltatási céljai szerint is kezelheti a részére átadott adatot.

12.2. Egy adott rendelésnél kizárólag a ténylegesen választott fizetési, szállítási vagy egyéb szolgáltató kap adatot, és csak a feladatához szükséges mértékben. A szolgáltatói kör változásakor a Tájékoztatót és – ahol releváns – a cookie-panelt frissítjük.

13. Adattovábbítás az Európai Gazdasági Térségen kívülre

13.1. Elsődlegesen az Európai Gazdasági Térségben működő szolgáltatókat veszünk igénybe. Egyes globális technológiai, hirdetési vagy fizetési szolgáltatások használatakor azonban az adatok az EGT-n kívüli országban is hozzáférhetővé válhatnak.

13.2. Ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltétellel történhet, különösen:

• az Európai Bizottság megfelelőségi határozata alapján, ideértve az EU–USA Adatvédelmi Keretet, ha az amerikai címzett érvényesen tanúsított;
• az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján, szükség esetén adattovábbítási hatásvizsgálattal és kiegészítő technikai vagy szervezési intézkedésekkel;
• egyéb, a GDPR által megengedett garancia vagy kivétel alapján.

13.3. Kérésére tájékoztatást adunk az adott továbbítás jogalapjáról és az alkalmazott garancia lényegéről, valamint – ahol jogszabály lehetővé teszi – a garancia másolatának elérhetőségéről.

14. Az adatok megőrzése, törlése és anonimizálása

14.1. Személyes adatot azonosítható formában csak addig őrzünk meg, ameddig az adatkezelési cél, jogi kötelezettség vagy jogi igény indokolja. A konkrét megőrzési időket az egyes adatkezeléseknél tüntettük fel.

14.2. A megőrzési idő lejártakor az adatot töröljük vagy visszaállíthatatlanul anonimizáljuk, kivéve, ha folyamatban lévő jogvita, hatósági eljárás, csalásvizsgálat vagy más kötelező megőrzés indokolja a további tárolást.

14.3. Ha ugyanaz az adat több célhoz is szükséges, a leghosszabb jogszerű idő végéig maradhat meg, de a rövidebb cél megszűnése után csak a fennmaradó célra használható.

14.4. A biztonsági mentésekben szereplő, az aktív rendszerből törölt adatok a mentési ciklus végéig technikailag fennmaradhatnak. Ezeket rendes üzleti célra nem használjuk; visszaállítás esetén a korábban végrehajtott törléseket ismét alkalmazzuk.

15. Adatbiztonság és adatvédelmi incidens

15.1. A személyes adatok védelmére a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk. Ide tartozhat különösen a hozzáférési jogosultságok korlátozása és felülvizsgálata, erős hitelesítés, titkosított adatátvitel, naplózás, rendszeres frissítés és mentés, incidenskezelés, adatfeldolgozók ellenőrzése, munkatársi titoktartás, adattakarékosság és dokumentált törlési folyamat.

15.2. Adatvédelmi incidens esetén dokumentáljuk az eseményt és értékeljük az érintettek jogaira és szabadságaira jelentett kockázatot. Ha a GDPR feltételei fennállnak, az incidenst lehetőség szerint 72 órán belül bejelentjük a felügyeleti hatóságnak; magas kockázat esetén indokolatlan késedelem nélkül tájékoztatjuk az érintetteket.

16. Az Ön adatvédelmi jogai

Hozzáférés: Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, megismerheti az adatkezelés lényeges körülményeit, és másolatot kérhet az adatokról.

Helyesbítés: Kérheti a pontatlan személyes adat kijavítását és a hiányos adat kiegészítését.

Törlés: A GDPR feltételei esetén kérheti adatai törlését. A jogszabály alapján kötelezően megőrzendő vagy jogi igényhez szükséges adatot nem minden esetben törölhetjük azonnal.

Korlátozás: Kérheti az adatkezelés korlátozását, például ha vitatja az adat pontosságát vagy az adatkezelés jogszerűségét.

Adathordozhatóság: Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az Ön által rendelkezésünkre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve – ha technikailag megvalósítható – más adatkezelőhöz továbbítását.

Tiltakozás: Saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhat; ilyenkor az adatokat e célból többé nem kezeljük.

Hozzájárulás visszavonása: Hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

Automatizált döntéshez kapcsolódó jogok: Ha a GDPR 22. cikke szerinti kizárólag automatizált, jelentős döntéshozatalt alkalmaznánk, jogosult lenne emberi beavatkozást kérni, álláspontját kifejteni és a döntést vitatni. Jelenleg ilyen döntéshozatalt nem alkalmazunk.

Panasz és bírósági jogorvoslat: Panaszt tehet a felügyeleti hatóságnál és bírósághoz fordulhat.

16.2. A jogok nem minden esetben korlátlanok. A kérelmet az adott adatkezelés célja és jogalapja, a kötelező megőrzési szabályok, a jogi igények, valamint más személyek jogai figyelembevételével bíráljuk el.

17. Adatvédelmi kérelmek benyújtása és elbírálása

17.1. Kérelmét az info@wholegoods.hu e-mail címre vagy a Something Else Kft., 1055 Budapest, Szent István körút 19. postai címre küldheti.

17.2. Ha megalapozott kétségünk merül fel a kérelmező személyazonosságával kapcsolatban, az azonosításhoz szükséges további információt kérhetünk, de csak arányos mértékben. Nem kérünk automatikusan személyazonosító okmányról másolatot, ha az azonosítás kevésbé beavatkozó módon is elvégezhető.

17.3. A kérelemről indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül tájékoztatást adunk. A határidő a kérelmek összetettsége vagy száma miatt további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül értesítjük.

17.4. A tájékoztatás és az első másolat főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR feltételei szerint észszerű díjat számíthatunk fel vagy megtagadhatjuk az intézkedést. Az elutasítást indokoljuk, és tájékoztatást adunk a panasz és bírósági jogorvoslat lehetőségéről.

18. Panasz a felügyeleti hatóságnál és bírósági jogorvoslat

18.1. Ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t, panaszt tehet különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál. Magyarországon:

18.2. A GDPR és a magyar jog szerint bírósághoz is fordulhat. A hatósági vagy bírósági jogorvoslatnak nem feltétele, hogy előzetesen megkeressen bennünket, ugyanakkor kérjük, hogy lehetőség szerint jelezze a problémát az info@wholegoods.hu címen, hogy közvetlenül kivizsgálhassuk.

19. Kiskorúak személyes adatai

19.1. A Webáruház nem kifejezetten gyermekeknek szól. Kiskorú személy a polgári jogi cselekvőképességi szabályoknak megfelelően, szükség esetén törvényes képviselője közreműködésével vásárolhat vagy hozhat létre fiókot.

19.2. A GDPR 8. cikkében meghatározott, közvetlenül gyermeknek kínált információs társadalmi szolgáltatáshoz kapcsolódó, hozzájáruláson alapuló adatkezelés – például opcionális marketingprofil – esetén a 16. életévét be nem töltött gyermek hozzájárulása csak akkor jogszerű, ha azt a szülői felügyeletet gyakorló személy adta meg vagy engedélyezte. A 16 éves korhatár nem alkalmazható automatikusan minden kiskorúval kapcsolatos adatkezelésre; a szerződéses jognyilatkozatokra a magyar polgári jog szabályai irányadók.

20. A Tájékoztató módosítása

20.1. A Tájékoztatót módosíthatjuk, ha adatkezelési gyakorlatunk, a Weboldal funkciói, a szolgáltatói kör, a hűségprogram vagy a jogi környezet megváltozik. Az aktuális változatot a Weboldalon tesszük közzé, feltüntetve a verziót és a hatálybalépés időpontját.

20.2. Ha a változás az érintetteket érdemben érinti, a körülményekhez igazodó módon – például a Weboldalon kiemelt közléssel vagy a rendelkezésünkre álló elérhetőségen – előzetesen vagy külön tájékoztatást adunk. A Weboldal további használata önmagában nem minősül hozzájárulásnak olyan adatkezeléshez, amelyhez külön, önkéntes nyilatkozat szükséges.

21. Irányadó jogszabályok

21.1. A Tájékoztatóban bemutatott adatkezelésekre különösen az alábbi jogszabályok irányadók:

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete, különösen az 5., 6., 7., 12–14., 15–22., 28., 32–34. és 44–49. cikk.

Infotv.: a 2011. évi CXII. törvény. A GDPR hatálya alá tartozó üzleti adatkezelések anyagi szabályait elsődlegesen a GDPR határozza meg; az Infotv.-ből csak a 2. § (2) bekezdésében tételesen felsorolt kiegészítő rendelkezések alkalmazandók, amennyiben az adott kérdésre vonatkoznak.

Eker. tv.: a 2001. évi CVIII. törvény, különösen a 13/A. § az elektronikus kereskedelmi szolgáltatáshoz kapcsolódó adatkezelésről.

Eht. és ePrivacy: a 2003. évi C. törvény 155. § (4) bekezdése, valamint a 2002/58/EK irányelv 5. cikk (3) bekezdése a felhasználói végberendezésen történő adattárolásról és hozzáférésről.

Grt.: a 2008. évi XLVIII. törvény, különösen a 6. § az elektronikus közvetlen üzletszerzésről.

Ptk.: a 2013. évi V. törvény, különösen a szerződéses jogviszonyokra, cselekvőképességre és a 6:22. § szerinti általános, ötéves elévülési időre vonatkozó rendelkezések.

Számviteli és adójog: a 2000. évi C. törvény, különösen a 169. § (2) bekezdése, valamint a 2007. évi CXXVII. törvény számlázási rendelkezései.

Fogyasztóvédelem: az 1997. évi CLV. törvény, különösen a 17/A. §, valamint a 19/2014. (IV. 29.) NGM rendelet.