Letölthető PDF változat: Adatvédelmi és adatkezelési tájékoztató (PDF)
Hatályos: 2025.11.16-tól visszavonásig
Verzió: 2.2
Adatkezelő: Pods Kft.
Székhely / Ügyfélszolgálat: 1042 Budapest, Rózsa utca 4. 10/55
Telephely: 1042 Budapest, Rózsa utca 4. 10/55
Cégjegyzékszám: 01-09-880075
Adószám: 13313065-2-41
Bejegyző hatóság: Fővárosi Törvényszék, mint cégbíróság
Képviselő: Sramkó Zoltán ügyvezető
Weboldal: https://caffegioia.hu/
E-mail: info@caffegioia.hu
Telefon: +36 70 741 8133
Név: NEXT-IT Consulting Kft.
Székhely: 1161 Budapest, Rózsa utca 34. 1. a.
Szerepe: tárhelyszolgáltatás, a caffegioia.hu webáruház és adatbázis technikai üzemeltetése, valamint az info@caffegioia.hu és info@podskft.hu email fiókok biztosítása (adatfeldolgozó).
A Pods Kft. a tevékenysége jellege és mérete alapján nem köteles adatvédelmi tisztviselő kijelölésére, ezért külön adatvédelmi tisztviselő kijelölésére nem került sor. Az adatkezeléssel kapcsolatos megkereséseket az info@caffegioia.hu e-mail címen fogadjuk.
A jelen tájékoztató célja, hogy a caffegioia.hu webáruház látogatóit, vásárlóit és hírlevél-feliratkozóit átláthatóan tájékoztassa a Pods Kft. által végzett személyesadat-kezelésekről, különösen az OpenCart alapú webáruház működéséhez, a vásárláshoz, fizetéshez, szállításhoz, hírlevelekhez, marketplace értékesítéshez és marketingtevékenységhez kapcsolódó adatkezelésekről.
Az adatkezelés során különösen az alábbi jogszabályokat vesszük figyelembe:
Az adatkezelés részletes szabályait jelen Adatkezelési Tájékoztató tartalmazza. Az ÁSZF az adatkezelésre hivatkozva e dokumentumra utal.
Személyes adat: azonosított vagy azonosítható természetes személlyel kapcsolatba hozható bármely információ (pl. név, cím, e-mail, telefonszám, IP-cím részlete, vásárlási adatok).
Adatkezelő: aki a személyes adatok kezelésének célját és eszközeit önállóan vagy másokkal együtt meghatározza – jelen esetben a Pods Kft.
Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel, technikai műveleteket végez (pl. tárhelyszolgáltató, hírlevélküldő rendszer üzemeltetője).
Érintett: az a természetes személy, akinek a személyes adatait kezeljük (webáruház látogatója, vásárló, hírlevél-feliratkozó).
Cookie ("süti"): a felhasználó eszközén tárolt kis adatfájl, amely a böngészéshez, a kosár működéséhez, a statisztikákhoz vagy marketinghez szükséges információkat tartalmazhat.
A Pods Kft. a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Csak olyan adatot kérünk, amely a szolgáltatás nyújtásához feltétlenül szükséges, és azokat a cél megvalósulásához szükséges ideig őrizzük.
Az OpenCart 3.0.3.6 alapú webáruház működéséhez többféle cookie-t használunk. A sütik egy része a webáruház technikai működéséhez szükséges, más részük kényelmi, statisztikai vagy marketing célú.
| Cookie neve | Típus | Cél | Jogalap | Tárolási idő |
|---|---|---|---|---|
| OCSESSID | Szükséges | Munkamenet-azonosítás, kosár működése, bejelentkezés kezelése. | Jogos érdek (GDPR 6. cikk (1) f)), Eker. tv. 13/A. § | Munkamenet végéig |
| currency | Funkcionális | Választott pénznem megjegyzése. | Hozzájárulás (GDPR 6. cikk (1) a)) | 30 nap |
| language | Funkcionális | Választott nyelvi beállítás megjegyzése. | Hozzájárulás | 30 nap |
| _ga, _gid, _gat | Analitikai | Google Analytics (GA4, Google Tag Manager-en keresztül) – látogatottsági és használati statisztikák. Az IP-címek utolsó oktetje anonimizálásra kerül. Részletek: Google adatvédelmi tájékoztató és IP-anonimizálás. | Hozzájárulás | 2 év / 24 óra / 1 perc |
| _gcl_au | Marketing | Google Ads konverziókövetés (Google Tag Manager-en keresztül), kampánymérés. | Hozzájárulás | 90 nap |
| cookie_consent | Szükséges | Cookie-hozzájárulási döntés rögzítése. | Jogos érdek | 1 év |
| YSC, VISITOR_INFO1_LIVE, PREF (YouTube) | Marketing | YouTube videók beágyazásához szükséges (nézettségi statisztikák, beállítások megjegyzése). | Hozzájárulás | 6 hónap / munkamenet végéig / 8 hónap |
A weboldalra történő első belépéskor cookie-banner jelenik meg, ahol a látogató:
A hozzájárulás bármikor visszavonható a weboldal alján elérhető "Cookie beállítások" felületen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A szükséges cookie-k (pl. OCSESSID) a webáruház alapvető működéséhez elengedhetetlenek, ezért azok nem tilthatók le – ezek nélkül a kosár vagy bejelentkezés nem működne megbízhatóan. A többi kategória (funkcionális, analitikai, marketing) visszavonása nem befolyásolja a webáruház alapfunkcióit.
| Adatkezelés megnevezése | Weboldal-látogatás technikai naplózási adatai |
|---|---|
| Cél | A webáruház technikai működésének biztosítása, informatikai rendszer biztonságának fenntartása, visszaélések megelőzése, hibakeresés. |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f) – a weboldal biztonságos és folyamatos működtetése; Eker. tv. 13/A. § (3). |
| Érintettek köre | Minden látogató, aki megnyitja a caffegioia.hu weboldalt. |
| Kezelt adatok | Látogatás dátuma, időpontja, meglátogatott oldalak címe, a korábban meglátogatott oldal címe (referrer), a felhasználó eszközének IP-címe (utolsó oktet anonimizálva), böngésző típusa, operációs rendszer típusa, technikai hibák naplóadatai. |
| Forrás | Az érintett eszköze és böngészője a weboldal használata során. |
| Megőrzési idő | Legfeljebb 90 nap a naplóadatok esetében, kivéve incidens vagy jogvita esetén, amikor a szükséges ideig őrizhető. |
| Címzettek | Alapesetben nem továbbítjuk; jogszabályon alapuló hatósági megkeresés esetén a hatóságok részére adható át. |
| Adatkezelés megnevezése | Webáruházi vásárlás és ügyfélfiók-kezelés |
|---|---|
| Cél | A megrendelések fogadása és teljesítése, számlázás, szállítás, kapcsolattartás, fizetés dokumentálása, számlamegőrzés, vevőszolgálat, vásárlási előzmények kezelése, opcionálisan személyre szabott ajánlatok (hozzájárulás esetén). |
| Jogalap |
Szerződés teljesítése (GDPR 6. cikk (1) b)); Jogi kötelezettség – számlamegőrzés (Számv. tv. 169. §, GDPR 6. cikk (1) c)); Jogos érdek – követeléskezelés, csalásmegelőzés (GDPR 6. cikk (1) f)); Hozzájárulás – opcionális marketing, hírlevél (GDPR 6. cikk (1) a)). |
| Érintettek köre | Regisztrált felhasználók és/vagy vásárlók a webáruházban (beleértve a vendégvásárlókat is). |
| Kezelt adatok | Név, számlázási cím, szállítási cím, e-mail cím, telefonszám; választott fizetési és szállítási mód; megrendelések adatai (termékek, mennyiség, ár, dátum, időpont); ügyfélfiók azonosító, titkosított jelszó (bcrypt algoritmussal); opcionálisan marketing-hozzájárulás ténye, időpontja. |
| Forrás | Közvetlenül az érintett (vásárló) a regisztráció és/vagy vásárlás során. |
| Megőrzési idő |
Számlaadatok: 8 év (Számv. tv. 169. § (2) bekezdés szerint); Ügyfélfiók-adatok: az ügyfélfiók törléséig, amelyet az ügyfél bármikor kérhet. Számlázási kötelezettség esetén a számlaadatok külön megőrzésre kerülnek 8 évig. Vendégvásárlók adatai: a megrendelés teljesítését követően a számlaadatok 8 évig (Számv. tv. 169. § (2) bekezdés), egyéb kapcsolattartási adatok (pl. e-mail, telefonszám) 5 évig (Fgytv. 17/A. § (7) bek. – panaszkezelési és garanciális célból). Marketing-hozzájárulás: visszavonásig, de legfeljebb 5 év az utolsó vásárlástól vagy aktív interakciótól (email megnyitás, kattintás) számítva. |
| Címzettek |
Fizetési szolgáltató (CIB Bank Zrt.): bankkártyás fizetés esetén a fizetéshez szükséges tranzakciós adatok
(összeg, dátum, időpont, tranzakcióazonosító, rendelésazonosító) kerülnek továbbításra szerződés teljesítése céljából.
A bankkártya-adatokat közvetlenül a fizetési szolgáltató kezeli, a Pods Kft. nem fér hozzá. Székhely: 1027 Budapest, Medve utca 4-14. Számlázóprogram (Billingo Kft.): API kapcsolaton keresztül a számlázáshoz szükséges adatok (név, cím, email, megrendelés adatai) kerülnek továbbításra adatfeldolgozóként. Székhely: 1133 Budapest, Órbóc utca 6. I. emelet Futárszolgálat(ok): a szállítás teljesítéséhez átadott adatok: név, szállítási cím, telefonszám, e-mail cím (ha szükséges), csomag adatai, rendelésazonosító. A futárszolgálatok ezeket önálló adatkezelőkként kezelik saját adatkezelési tájékoztatójuk szerint: - Delivery Solutions Zrt. (Sameday): 1097 Budapest, Könyves Kálmán körút 34. - FoxPost Kft.: 1068 Budapest, Dózsa György út 84. B. ép. - Magyar Posta Zrt.: 1138 Budapest, Dunavirág utca 2-6. |
Profilalkotás és automatizált döntéshozatal: A webáruház nem végez automatizált döntéshozatalt (GDPR 22. cikk). Személyre szabott ajánlatok csak a kifejezett hozzájárulásoddal történnek (pl. hírlevél, remarketing).
| Adatkezelés megnevezése | eMAG Marketplace értékesítés |
|---|---|
| Cél | Az eMAG platformon keresztül leadott megrendelések teljesítése, szállítás megszervezése, ügyfélkapcsolattartás, panaszkezelés. |
| Jogalap |
Szerződés teljesítése (GDPR 6. cikk (1) b)); Jogi kötelezettség – panaszkezelés, garanciális ügyintézés (GDPR 6. cikk (1) c)). |
| Érintettek köre | Az eMAG platformon keresztül vásárló természetes személyek. |
| Kezelt adatok | Név, szállítási cím, telefonszám (az eMAG rendszeréből továbbított adatok); megrendelés adatai (termékek, mennyiség, ár, dátum). Az email címhez a Pods Kft. nem fér hozzá közvetlenül. |
| Forrás | Az eMAG Marketplace rendszeréből továbbított megrendelési adatok. |
| Megőrzési idő | A megrendelés teljesítését követően 5 év (panaszkezelési és garanciális kötelezettségek miatt, Fgytv. 17/A. § (7) bekezdés). |
| Címzettek |
eMAG Magyarország Kft.: önálló adatkezelőként kezeli a vásárlói adatokat saját platformján. Futárszolgálatok: amennyiben a Pods Kft. szervezi a szállítást, a fenti 6.2. pontban meghatározott futárszolgálatok. |
| Adatkezelés megnevezése | Minőségi kifogás, panasz ügyintézése |
|---|---|
| Cél | Fogyasztói panaszok, minőségi kifogások nyilvántartása és kezelése, garanciális és szavatossági igények teljesítése, jogszabályi kötelezettségek teljesítése. |
| Jogalap |
Jogi kötelezettség teljesítése (Fgytv., Ptk., GDPR 6. cikk (1) c)); Jogos érdek – jogi igények előterjesztése, érvényesítése, védelme (GDPR 6. cikk (1) f)). |
| Érintettek köre | Olyan vásárlók, akik a megvásárolt termékkel kapcsolatban panaszt vagy minőségi kifogást jelentenek be. |
| Kezelt adatok |
Név, elérhetőségek (cím, e-mail, telefonszám), megrendelés száma, panasz tárgya és leírása,
érintett termék adatai, panaszkezelés menete és eredménye.
Visszatérítés esetén – ha banki utalás szükséges – a bankszámlaszám kizárólag a visszatérítés lebonyolításához kerül kezelésre. |
| Megőrzési idő | A panaszról készült jegyzőkönyvet és a kapcsolódó iratokat a Fgytv. 17/A. § (7) bekezdés szerint 5 évig őrizzük. |
| Címzettek | Általános esetben nem továbbítjuk harmadik félnek; kivétel a jogszabályon alapuló hatósági megkeresés (pl. fogyasztóvédelmi hatóság, békéltető testület, bíróság). |
| Adatkezelés megnevezése | Hírlevél-feliratkozás és marketing e-mailek |
|---|---|
| Cél | Új termékekről, akciókról, promóciókról, kávéval kapcsolatos tartalmakról szóló hírlevelek küldése e-mailben, valamint a feliratkozások és leiratkozások nyilvántartása. |
| Jogalap | Hozzájárulás (GDPR 6. cikk (1) a)); a Grt. szabályai szerinti előzetes és kifejezett hozzájárulás direkt marketing üzenetek küldéséhez. |
| Érintettek köre | Hírlevélre feliratkozott természetes személyek. |
| Kezelt adatok | E-mail cím (kötelező), név (opcionális), feliratkozás dátuma, hozzájárulás ténye, leiratkozás dátuma, bizonyos esetekben az e-mailek megnyitására és kattintásokra vonatkozó statisztikai adatok. |
| Forrás | Közvetlenül az érintett a hírlevél-feliratkozás során (double opt-in eljárással). |
| Double opt-in eljárás | A feliratkozást követően a rendszer megerősítő e-mailt küld, amelyben található linkre kattintva kell véglegesíteni a feliratkozást. Ez biztosítja, hogy csak valódi, önkéntes hozzájárulások kerüljenek rögzítésre. |
| Megőrzési idő | A hozzájárulás visszavonásáig (leiratkozásig), de legfeljebb 5 év az utolsó aktív interakciótól (pl. email megnyitás, kattintás, vásárlás) számítva. 5 év inaktivitás után automatikus törlés. |
| Címzettek / adatfeldolgozó |
A hírlevélküldő rendszer üzemeltetője, mint adatfeldolgozó:
Zoho Corporation B.V. (Zoho Campaigns) – e-mail marketing szolgáltató, amely a Pods Kft. nevében, adatfeldolgozóként végzi a hírlevelek technikai kiküldését és statisztikák készítését. Székhely: Benelux Office, Hoogoorddreef 15, 1101 BA Amsterdam, Hollandia (EU szerver: Amszterdam adatközpont) A Zoho a személyes adatokat a Pods Kft. utasításai alapján kezeli, önálló döntést adatkezelési célokról nem hoz; az együttműködés adatfeldolgozói szerződés keretében történik. A Pods Kft. a Zoho-val adatfeldolgozói megállapodást kötött. |
| Leiratkozás | Minden hírlevél láblécében található "Leiratkozás" linkre kattintva bármikor, ingyenesen visszavonható a hozzájárulás. Leiratkozás kérhető e-mailben is az info@caffegioia.hu címen. |
Az érintett a Pods Kft.-től az alábbi jogai gyakorlását kérheti:
A fenti jogok gyakorlása iránti kérelmét az alábbi elérhetőségeken nyújthatja be:
Postacím: Pods Kft., 1042 Budapest, Rózsa utca 4. 10/55
E-mail: info@caffegioia.hu
Telefon: +36 70 741 8133
A Pods Kft. a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül megválaszolja. Bonyolult kérelmek esetén ez a határidő további 2 hónappal meghosszabbítható (GDPR 12. cikk (3) bekezdés); a hosszabbításról és annak okairól 1 hónapon belül tájékoztatjuk az érintettet.
Amennyiben az érintett álláspontja szerint a Pods Kft. a személyes adatok kezelésével kapcsolatosan megsérti a rá vonatkozó jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1055 Budapest, Falk Miksa utca 9-11.
Weboldal: https://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy a vonatkozó hazai adatvédelmi szabályokat. A per – az érintett választása szerint – az adatkezelő székhely szerinti törvényszék, vagy az érintett lakóhelye/szokásos tartózkodási helye szerinti törvényszék előtt indítható.
A Pods Kft. az adatok védelmét technikai és szervezési intézkedésekkel biztosítja:
Adatvédelmi incidens kezelése: Incidens esetén a Pods Kft. a GDPR 33–34. cikkének megfelelően 72 órán belül bejelenti a NAIH-nak, és – ha magas kockázatot jelent az érintettre – az érintetteket is tájékoztatja.
A Pods Kft. fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót egyoldalúan módosítsa, ugyanakkor a módosításokról a caffegioia.hu weboldalon keresztül, jól látható módon tájékoztatja a felhasználókat. Az adatkezelési tájékoztató mindenkor hatályos változata a weboldalon érhető el.
Jelen tájékoztató 2025. november 16. napjától hatályos, és visszavonásig, illetve módosításig alkalmazandó.
***
Utolsó frissítés: 2025. november 16.
Verzió: 2.2