MENTES ÉDEN · ADATVÉDELEM

Adatkezelési tájékoztató

Elmondjuk, milyen adatokat használunk a vásárláshoz, kinek adjuk át őket, és hogyan rendelkezhetsz felettük.

Hatályos: 2026. november 8. · 1.0 verzió

1. Az adatkezelő

Cégnév: Handmax Kft.
Székhely és levelezési cím: 2142 Nagytarcsa, Bocskai u. 25.
Cégjegyzékszám: 13-09-108503
Adószám: 13746898-1-13
Képviselő: Bocskay Endre
Webáruház: mentes-eden.hu
Adatvédelmi kapcsolattartás: info@mentes-eden.hu, illetve a fenti postacímen.

A tájékoztató a webáruház látogatóira, vásárlóira, regisztrált felhasználóira és a nekünk üzenetet küldő személyekre vonatkozik. Adataidat főként tőled kapjuk. Fizetési és kézbesítési állapotadatot a rendelésben közreműködő szolgáltatótól is kaphatunk.

2. Mit, miért és meddig kezelünk?

A kötelező mezők a kért szolgáltatás teljesítéséhez szükségesek. Ezek nélkül például nem tudunk csomagot címezni vagy visszaigazolást küldeni. Az opcionális mezőket üresen hagyhatod. Vendégként is vásárolhatsz, a fiók létrehozása nem feltétele a rendelésnek.

Vásárlás, rendelés és kiszállítás

Adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, céges vásárlásnál cégnév és adószám, választott átvételi pont, rendelt termékek, darabszámok, árak, kedvezmények, rendelési azonosító, fizetési és teljesítési állapot, valamint a rendeléshez önként megadott megjegyzés.

Cél és jogalap: a rendelés felvétele, teljesítése, visszaigazolása és a kapcsolattartás a szerződés megkötéséhez és teljesítéséhez szükséges, a GDPR 6. cikk (1) b) pontja alapján. A lezárt ügyletből eredő igények bizonyíthatósága jogos érdek, a 6. cikk (1) f) pontja alapján.

Megőrzés: a teljesítéshez szükséges ideig, ezt követően a szerződéses igények általános, 5 éves elévülési idejéig. A számlához tartozó adatokra a következő pont vonatkozik. Folyamatban lévő jogvita esetén az érintett iratokat annak lezárásáig őrizzük.

Számlázás és számvitel

Adatok: számlázási név és cím, szükség esetén adószám, számlatartalom, bizonylatszám, teljesítési és fizetési adatok. Jogalap: jogi kötelezettség, GDPR 6. cikk (1) c) pont, különösen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése. Megőrzés: a számviteli bizonylatot legalább 8 évig kell megőriznünk. A fiók törlése ezt a kötelezettséget nem szünteti meg.

Regisztráció, belépés és jelszó-visszaállítás

Adatok: e-mail-cím, felhasználónév, a jelszó egyirányú lenyomata, a fiókhoz megadott nevek és címek, kapcsolódó rendelések, belépési munkamenet, biztonsági azonosítók. A jelszót nem olvasható szövegként tároljuk. A visszaállító hivatkozás időben korlátozott biztonsági tokent tartalmazhat.

Cél és jogalap: az általad kért fiókszolgáltatás, GDPR 6. cikk (1) b) pont. A visszaélések megelőzése jogos érdek. Megőrzés: a fiók megszüntetéséig. Törlést e-mailben kérhetsz. A rendelési, számlázási vagy jogi kötelezettség alapján megőrzendő adatokat ilyenkor elkülönítetten, az adott cél határidejéig kezeljük.

Kapcsolatfelvétel és ügyfélszolgálat

Adatok: név, e-mail-cím, választott téma, az üzenet és az önként megadott rendelésszám. A megkeresés az info@mentes-eden.hu postafiókba érkezik. Jogalap: rendelési kérdésnél a szerződés előkészítése vagy teljesítése, egyéb megkeresésnél a válaszadás és az ügyintézés jogos érdeke. Az adatkezelési tájékoztató megismerése nem jelent marketinghozzájárulást.

Megőrzés: az ügy lezárását követően legfeljebb 6 hónap, kivéve, ha a megkeresés rendelési iratnak, panasznak vagy jogi igényhez szükséges bizonyítéknak minősül. Kérjük, ne küldj olyan egészségügyi vagy más érzékeny adatot, amely a kérdésed megválaszolásához nem szükséges.

Panasz, elállás, szavatosság és visszatérítés

Adatok: azonosítási és kapcsolattartási adatok, rendelés, panasz és mellékletei, válaszaink, az ügyintézés dokumentumai, visszatérítésnél az ehhez szükséges fizetési adat. Jogalap: jogi kötelezettség és a szerződés teljesítése. Megőrzés: az írásbeli fogyasztói panasz és az érdemi válasz másolata 3 év, az 1997. évi CLV. törvény 17/A. § (7) alapján. A számviteli iratok 8 éves és a jogi igényekhez szükséges iratok megfelelő megőrzése ettől külön alkalmazandó.

Értékelések és hozzászólások

Adatok: megjelenített név, e-mail-cím, vélemény, értékelés, beküldési időpont, a visszaélések vizsgálatához szükséges technikai adatok. A nyilvános felületen a megjelenített név és a hozzászólás látható, az e-mail-cím nem. Jogalap: a közzétételhez adott hozzájárulás, a visszaélések megelőzésénél jogos érdek. Megőrzés: a hozzájárulás visszavonásáig, a hozzászólás törléséig vagy az adott tartalom megszüntetéséig. Külső Gravatar-profilképet a vásárlói felületen nem töltünk be.

Kosár, kedvencek, kuponok és termékajánlók

A kosár termékazonosítói, mennyiségei, kuponjai és a munkamenet adatai a kért vásárlási funkciókat szolgálják. A kedvenceket és összehasonlítást akkor használjuk, amikor te kéred ezeket. A legutóbb megtekintett termékek megjegyzése külön választható kényelmi funkció.

Az alternatívák és a „Keverd magad” ajánlatok elsősorban a termékek összetételéből, felhasználásából, árából, a kosárból és a választott szűrőkből számolódnak. Az elfogadott ajánlat és a megtakarítás a rendelési tételhez kapcsolódhat. Az összesített üzleti kimutatás napi darabszámokat és összegeket tartalmaz, külön név, e-mail-cím vagy egyéni böngészési profil nélkül.

Jogalap: a kért kosár- és fiókszolgáltatás teljesítése, a rendeléshez kapcsolódó elszámolás és a visszaélések megelőzésének jogos érdeke. A választható előzménymegőrzés hozzájáruláson alapul. Megőrzés: a kosár a munkamenet fennállásáig, a fiókhoz mentett lista annak törléséig, a rendelési tétel adata a rendelésre irányadó ideig. A nem személyes, összesített statisztikák később is megőrizhetők.

Az étrendi szűrőt termékválasztásra használjuk, nem diagnózis felállítására. Az ajánlat választható. Nem hozunk rólad olyan kizárólag automatizált döntést, amely önmagában joghatást vagy hasonlóan jelentős következményt eredményezne. A termékajánlóban üzleti szempontok és eltérő árrések is szerepet kapnak.

Technikai működés és adatbiztonság

A szerver a kérések kiszolgálásakor IP-címet, időpontot, kért címet, válaszkódot, böngészőre és eszközre vonatkozó technikai adatot kezelhet. Ezek célja a működés biztosítása, hibakeresés és támadások elhárítása, jogos érdek alapján. A webshop saját hibanaplóinak megőrzési célideje legfeljebb 30 nap. Egy konkrét biztonsági esemény bizonyítékait a kivizsgálás és az igényérvényesítés szükséges idejéig elkülönítetten tarthatjuk meg. A tárhelyszolgáltató saját hálózatvédelmi adatkezelésére a szolgáltató tájékoztatója is vonatkozik.

3. Kik férhetnek hozzá az adatokhoz?

A szükséges adatokhoz a rendelést, ügyfélszolgálatot, számvitelt és technikai üzemeltetést végző jogosult személyek férhetnek hozzá. Személyes adatot nem értékesítünk. Csak a választott szolgáltatáshoz szükséges adatot továbbítjuk.

Partner vagy címzett	Feladat és átadott adatok
Cweb.hu Informatikai Kft. 1173 Budapest, Borsó utca 12-32. Szolgáltatói tájékoztató	Tárhely, szerver és levelezési infrastruktúra. A weboldalon tárolt adatok, üzenetek és technikai adatok feldolgozása a szolgáltatás működtetéséhez.
Stripe Adatvédelmi tájékoztató és a felelős Stripe-szervezet adatai	Online fizetés, biztonsági ellenőrzés, visszatérítés. Név, kapcsolattartási és számlázási adatok, tranzakcióazonosító és összeg, eszköz- és biztonsági adatok. A teljes kártyaszámot és a biztonsági kódot nem a webshopunk tárolja. Apple Pay, Google Pay vagy Link választásakor az adott tárcaszolgáltató is részt vesz a folyamatban. Ezek használata választható.
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. 2351 Alsónémedi, GLS Európa utca 2. Adatvédelmi tájékoztató	Házhozszállítás, csomagpont és automata. Címzett neve, címe vagy átvételi pontja, telefonszáma, e-mail-címe, csomagazonosító és az utánvét összege, ha van.
FoxPost Zrt. 3300 Eger, Maklári út 119. Adatvédelmi tájékoztató	FOXPOST automatás kézbesítés. Címzett neve, választott automata, e-mail-cím, telefonszám, csomagadatok és az esetleges utánvét összege.
Magyar Posta Zrt. 1138 Budapest, Dunavirág utca 2-6. Adatvédelmi tájékoztató	MPL PostaPont és automata. A kézbesítéshez szükséges címzetti, kapcsolattartási, csomag- és utánvétadatok.
A számvitelben és jogi ügyintézésben közreműködők	Az erre jogosult munkatársak, szerződött könyvelési és szükség esetén jogi közreműködők a számlázáshoz, könyveléshez vagy konkrét ügyhöz szükséges adatokkal. Hatóság, bíróság vagy adóhatóság kizárólag megfelelő jogalappal és a feladatához szükséges körben kap adatot.
Közvetlen teljesítést végző beszállító	Ha a rendelésedet közvetlen beszállítói kiszállítással teljesítjük, a kézbesítéshez szükséges név, cím, elérhetőség és rendelési tételek kerülhetnek az érintett teljesítő partnerhez. A kizárólag nekünk alapanyagot szállító gyártó nem kap automatikusan vásárlói adatot.

A fizetési és postai szolgáltatók saját jogszabályi feladataik körében önálló adatkezelőként is eljárnak. Saját megőrzési kötelezettségeiket és érintetti ügyintézésüket a fenti tájékoztatóik mutatják be. A konkrét rendelésed címzettjeiről tőlünk is kérhetsz tájékoztatást.

4. Külföldi adatkezelés és térképek

A Stripe nemzetközi szolgáltatás, ezért a szolgáltatáshoz kapcsolódó adat az Európai Gazdasági Térségen kívülre is kerülhet. A Stripe az alkalmazandó megfelelőségi határozatot vagy megfelelő garanciát, például általános adatvédelmi kikötéseket alkalmazza. A részleteket és a garanciákhoz való hozzáférést a Stripe adatfeldolgozási feltételei és a fenti adatvédelmi tájékoztató ismerteti. Nem állítjuk, hogy minden fizetési adat kizárólag Magyarországon marad.

A csomagponttérkép a „Térkép megnyitása” gombbal tölthető be. Ilyenkor az OpenStreetMap térképszolgáltatója a térképcsempék kiszolgálásához technikai adatot, például IP-címet kaphat. A térkép célja az általad kért átvételipont-választás. A webáruház nem kér automatikusan pontos helymeghatározási engedélyt. OpenStreetMap adatvédelmi tájékoztató.

5. Sütik és böngészőtárolás

A szükséges tárolás a kosárhoz, belépéshez, biztonsághoz és az általad kért műveletekhez kell. Ezek kikapcsolása akadályozhatja a vásárlást. A választható kényelmi funkciót nem kell engedélyezned a vásárláshoz. A beállításod bármikor módosítható a lap alján elérhető „Sütibeállítások” gombbal.

Tárolás	Cél és időtartam
woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_*	Kosártartalom és munkamenet. A kosárjelzők jellemzően a böngészési munkamenet végéig, a WooCommerce munkamenet általában 2 napig él.
wordpress_logged_in_, wordpress_sec_, wordpress_test_cookie, wp-settings-*	Belépés, biztonság és fiókbeállítás. A bejelentkezés rendszerint 2 nap, az „Emlékezz rám” választásnál 14 nap. A beállítási süti legfeljebb 1 év lehet.
Kedvencek és összehasonlítás	Az általad kiválasztott termékek azonosítói. Vendégként a böngészőtároló törléséig vagy a tárolás lejáratáig, fiókhoz mentve a lista vagy a fiók törléséig.
me_privacy_comfort	A sütiválasztásod megjegyzése 180 napig. Nem egyedi látogatóazonosító.
woocommerce_recently_viewed, nest_recently_viewed	Opcionálisan a legutóbb nézett termékek azonosítói, a böngészési munkamenet végéig. Csak a kényelmi funkció engedélyezése után használjuk.
Stripe biztonsági tárolás	A fizetési felületen a tranzakció és a visszaélések elleni védelem technikai azonosítói. A szolgáltató az időtartamokat saját sütitájékoztatójában közli.

A betűtípusokat és a sablon által használt alapképeket saját tárhelyről szolgáljuk ki. Harmadik fél reklám- vagy látogatottságmérő követőkódját nem indítjuk el a szükséges sütik engedélyezésére hivatkozva. A jövőbeni ilyen funkcióhoz külön, visszavonható hozzájárulás szükséges.

A sütiket a böngésződben is törölheted vagy korlátozhatod. A törlés nem érinti a jogszerűen megőrzött rendelési és számlázási adatokat. A külső oldalakra mutató linkek megnyitásakor az adott oldal saját adatkezelése érvényesül.

6. Hírlevél és reklámüzenet

A rendelés, a regisztráció vagy egy ügyfélszolgálati üzenet önmagában nem jelent hírlevél-feliratkozást. Rendelési és fiókbiztonsági értesítést a kért szolgáltatás részeként küldhetünk. Reklámcélú e-mailhez külön, önkéntes hozzájárulás szükséges. Ezt az info@mentes-eden.hu címen bármikor visszavonhatod, és az ilyen üzenetben leiratkozási lehetőséget is biztosítani kell. A visszavonás a korábbi, jogszerű adatkezelést nem teszi jogellenessé.

7. Adatbiztonság és törlés

A webáruház HTTPS-kapcsolatot használ. A hozzáférést feladatkörhöz kötjük, a jelszavakat nem kérjük el üzenetben, és a teljes bankkártyaadatot nem tároljuk a webshopban. Az adatfeldolgozók csak a rájuk bízott feladat keretében járhatnak el.

A megőrzési idő lejártakor az adatot töröljük vagy azonosításra alkalmatlanná tesszük. Biztonsági mentésben az adat a mentési ciklus végéig megmaradhat, de onnan rendes üzleti célra nem használjuk. Helyreállításkor a korábbi törlési és korlátozási kérelmeket is figyelembe kell venni. Incidens esetén a GDPR szerinti értesítési és hatósági bejelentési kötelezettség szerint járunk el.

8. Milyen jogaid vannak?

Hozzáférés: kérhetsz tájékoztatást és másolatot a rólad kezelt személyes adatokról.
Helyesbítés: kérheted a hibás vagy hiányos adatok javítását.
Törlés: kérheted az adatok törlését, ha annak feltételei fennállnak. Kötelező számlamegőrzést ez nem írhat felül.
Korlátozás: kérheted az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.
Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt, általad megadott adatokat géppel olvasható formában kérheted.
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen saját helyzetedre hivatkozva tiltakozhatsz. Közvetlen üzletszerzés ellen bármikor tiltakozhatsz.
Hozzájárulás visszavonása: ugyanolyan könnyen kérheted, mint ahogyan megadtad. Ez nem érinti a korábbi adatkezelés jogszerűségét.

Írj az info@mentes-eden.hu címre vagy postai címünkre. Jelöld meg, milyen jogot szeretnél gyakorolni, és melyik fiókhoz vagy rendeléshez kapcsolódik. Jelszót, teljes kártyaszámot vagy személyi okmány másolatát ne küldd el automatikusan. Azonosítást csak szükséges és arányos módon kérünk.

Főszabály szerint 1 hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez további 2 hónappal hosszabbítható, amiről az első hónapon belül tájékoztatunk. Az ügyintézés főszabály szerint díjmentes.

9. Panasz és jogorvoslat

Adatkezelési panasszal közvetlenül hozzánk is fordulhatsz, de ez nem feltétele a hatósági vagy bírósági eljárásnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Általános tájékoztatás: ugyfelszolgalat@naih.hu
Aktuális ügyintézési és panaszbenyújtási lehetőségek

A NAIH-nál az egyszerű e-mail nem alkalmas hatósági eljárás megindítására. A benyújtás módját a fenti oldalon találod, például e-Papíron vagy postai úton. Bírósághoz is fordulhatsz, az illetékességre vonatkozó szabályok szerint.

10. Jogszabályi háttér és változások

A tájékoztató alapja különösen az (EU) 2016/679 rendelet, GDPR, a 2011. évi CXII. törvény, a 2001. évi CVIII. törvény, a 2000. évi C. törvény, az 1997. évi CLV. törvény és a 2013. évi V. törvény. A vásárlás részletes feltételeit az ÁSZF tartalmazza.

Új adatkezelési cél vagy szolgáltató bevezetésekor a tájékoztatót frissítjük, szükség esetén új hozzájárulást kérünk. A változás nem teszi lehetővé korábbi adatok korlátlan, új célú felhasználását. A mindenkori hatályos változat ezen az oldalon érhető el.

Kapcsolat: info@mentes-eden.hu · Kapcsolatfelvétel a webáruházzal