Adatkezelési tájékoztató

Utolsó frissítés: 2026. november 5.

1. Az adatkezelő adatai

A mosdatoszivacs.hu webáruház üzemeltetője és a jelen tájékoztatóban ismertetett adatkezelések adatkezelője:

Cégnév: ATHROAS Trade Korlátolt Felelősségű Társaság
Rövidített cégnév: ATHROAS Trade Kft.
Székhely és levelezési cím: 2241 Sülysáp, Vasút utca 26.
Adószám: 33115852-1-13
Cégjegyzékszám: 13-09-248963
Nyilvántartó bíróság: Budapest Környéki Törvényszék Cégbírósága
E-mail: info@athroas.hu
Weboldal: https://mosdatoszivacs.hu

A tájékoztató a weboldal látogatóinak, vásárlóinak, hírlevél-feliratkozóinak, valamint a velünk kapcsolatba lépő személyeknek az adataira vonatkozik. Céges és intézményi megrendelések esetén a természetes személy kapcsolattartók adatai is személyes adatnak minősülnek.

2. Az adatkezelés alapelvei

A személyes adatokat meghatározott célból, megfelelő jogalappal, a szükséges mértékben és ideig kezeljük. Az adatokat védjük a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól és elvesztéstől.

Adatkezelésünkre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet, röviden GDPR irányadó.

A weboldal használata vagy a vásárlás önmagában nem jelent hozzájárulást hírlevelek fogadásához.

3. Megrendelések kezelése

Az adatkezelés célja: a megrendelés fogadása, visszaigazolása és teljesítése, kapcsolattartás, valamint a fizetés és a szállítás megszervezése.

A kezelt adatok:

• vásárló és kapcsolattartó neve;
• e-mail-cím, telefonszám;
• számlázási és szállítási cím;
• intézményi vagy céges vásárlásnál a szervezet neve és szükség esetén adószáma;
• rendelt termékek, mennyiségek és árak;
• rendelésazonosító és a rendelés időpontja;
• fizetési és szállítási mód, fizetési és teljesítési állapot;
• rendelési megjegyzések és kapcsolódó levelezés.

Jogalap: természetes személy vásárló esetén a szerződés megkötése és teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Céges vagy intézményi kapcsolattartó adatainál a jogalap a szerződés teljesítéséhez és az üzleti kapcsolattartáshoz fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzési idő: a rendelés teljesítéséig, majd az esetleges szerződéses igények érvényesítéséhez vagy védelméhez szükséges adatokat főszabály szerint a teljesítéstől számított 5 évig kezeljük. E további megőrzés jogalapja a jogi igények érvényesítéséhez és védelméhez fűződő jogos érdek. Folyamatban lévő jogvita esetén a szükséges adatokat az ügy végleges lezárásáig megőrizhetjük.

A számviteli bizonylatokra külön megőrzési idő vonatkozik.

A rendeléshez szükséges adatok nélkül a megrendelés teljesítését nem tudjuk biztosítani. A rendelési megjegyzés megadása önkéntes.

4. Számlázás

Az adatkezelés célja: számlakiállítás, könyvelés, számviteli megőrzés és az adózási kötelezettségek teljesítése.

A kezelt adatok: számlázási név és cím, szükség esetén adószám, számlaszám, vásárolt termékek, ellenérték, fizetési mód, számlázási és teljesítési időpont, valamint az elektronikus számla kézbesítéséhez használt e-mail-cím.

Jogalap: jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján, különösen a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény szerint.

Megőrzési idő: a számviteli bizonylatok esetében legalább 8 év.

A számlázáshoz a Billingo Technologies Zrt. által biztosított Billingo szolgáltatást használjuk. A számlázási adatokhoz a könyvelési feladatokat ellátó szolgáltató is hozzáférhet. A jogszabály szerint szükséges adatokat a Nemzeti Adó- és Vámhivatal részére továbbítjuk.

A Billingo adatkezelési tájékoztatója:
https://www.billingo.hu/adatkezelesi-tajekoztato

5. Fizetés

A webáruházban az alábbi fizetési módok választhatók:

• bankkártyás fizetés a Shopify Payments rendszerén keresztül;
• utánvét;
• előre történő banki átutalás.

Az adatkezelés célja: a fizetés lebonyolítása és azonosítása, pénzügyi elszámolás, valamint szükség esetén visszatérítés.

A kezelt adatok: vásárló neve, rendelésazonosító, fizetendő összeg, fizetési mód és állapot, tranzakcióazonosító, valamint átutalás vagy banki visszatérítés esetén a szükséges bankszámlaadatok és közlemény.

Jogalap: a szerződés teljesítése és a kapcsolódó jogi kötelezettségek teljesítése. Intézményi vagy céges kapcsolattartók adatainál az üzleti kapcsolat teljesítéséhez fűződő jogos érdek is alkalmazható.

A bankkártyás fizetéshez szükséges adatokat a Shopify Payments és a fizetésben közreműködő pénzügyi szolgáltatók kezelik. A teljes bankkártyaszámot és a kártya biztonsági kódját saját nyilvántartásunkban nem tároljuk, és e-mailben nem kérjük el.

Utánvét esetén a kézbesítéshez és az összeg beszedéséhez szükséges adatokat a GLS részére továbbítjuk.

Átutalás esetén a banki tranzakcióban szereplő adatokat a befizetés azonosítására és könyvelésére használjuk.

Megőrzési idő: a rendelési adatokra vonatkozó megőrzési idő; számviteli bizonylat részét képező adatoknál legalább 8 év. A pénzügyi szolgáltatók saját adatkezelésére az általuk közzétett tájékoztatók is irányadók.

6. Kiszállítás

A megrendelt termékek kiszállítását a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. végzi.

Az adatátadás célja: kézbesítés, szállítási értesítések küldése, kézbesítési egyeztetés és utánvét beszedése.

Az átadott adatok: címzett neve, szállítási címe, telefonszáma, e-mail-címe, küldeményazonosító, szükséges kézbesítési megjegyzés, valamint utánvét esetén a beszedendő összeg.

Jogalap: a szerződés teljesítése. A vásárlótól eltérő címzett vagy intézményi kapcsolattartó adatainál a kézbesítéshez fűződő jogos érdek.

A saját nyilvántartásunkban szereplő szállítási adatokat a rendelési adatokra vonatkozó megőrzési szabályok szerint kezeljük. A GLS saját adatkezelésére és megőrzési kötelezettségeire a szolgáltató adatvédelmi tájékoztatója vonatkozik.

A szolgáltató honlapja:
https://gls-group.com/HU/hu/

7. Kapcsolatfelvétel és ajánlatkérés

Az adatkezelés célja: érdeklődések, ajánlatkérések, intézményi megkeresések megválaszolása és terméktájékoztatás.

A kezelt adatok: név, e-mail-cím, önkéntesen megadott telefonszám, szervezet neve, a megkeresés témája, az érintett termék és az üzenet tartalma.

Jogalap: szerződéskötést megelőző, az érintett kérésére történő intézkedés esetén a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb megkeresés vagy céges kapcsolattartás esetén a megkeresés megválaszolásához és dokumentálásához fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzési idő: a rendeléshez vagy panaszhoz nem kapcsolódó megkereséseket az ügy lezárását követően legfeljebb 1 évig őrizzük meg. Ha a megkeresés rendeléshez, panaszhoz vagy jogvitához kapcsolódik, az adott ügyre vonatkozó megőrzési időt alkalmazzuk.

Kérjük, a megkeresésben ne adjon meg szükségtelen egészségügyi adatot, betegadatot vagy ellátottak azonosítására alkalmas információt.

8. Panaszkezelés, elállás és visszatérítés

Az adatkezelés célja: fogyasztói panaszok, hibás teljesítéssel kapcsolatos igények, elállások, visszaküldések és visszatérítések kezelése.

A kezelt adatok: név, elérhetőség, rendelés- és termékadatok, bejelentés tartalma, kapcsolódó levelezés, szükség esetén fényképek, valamint a visszatérítéshez szükséges adatok.

Jogalap: jogi kötelezettség teljesítése, szerződés teljesítése, valamint jogi igények érvényesítése vagy védelme esetén jogos érdek.

Megőrzési idő:

• a fogyasztói panaszról felvett jegyzőkönyv és a válasz másolata: 3 év;
• egyéb szerződéses igényhez szükséges dokumentumok: főszabály szerint az igény esedékességétől számított 5 év;
• számviteli bizonylatok: legalább 8 év.

Folyamatban lévő jogvita esetén az annak rendezéséhez szükséges adatokat az ügy végleges lezárásáig megőrizhetjük.

9. Hírlevél

Hírleveleinket a Brevo rendszerén keresztül küldjük.

Az adatkezelés célja: tájékoztatás termékekről, újdonságokról, ajánlatokról és akciókról.

A kezelt adatok: e-mail-cím, feliratkozáskor megadott név, a feliratkozás időpontja és módja, valamint a hozzájárulás igazolásához szükséges adatok. A kiküldés működtetéséhez a szolgáltató kézbesítési, visszapattanási és leiratkozási adatokat is kezelhet.

Jogalap: önkéntes hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A feliratkozás nem feltétele a vásárlásnak. A megrendelés leadásával a vásárló nem kerül automatikusan a hírlevél-feliratkozók közé.

Megőrzési idő: hírlevélküldés céljából a hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás megszűnéséig.

A hozzájárulás és a leiratkozás igazolásához szükséges minimális adatokat az elszámoltathatósághoz és esetleges jogi igények védelméhez fűződő jogos érdek alapján, elkülönítetten, legfeljebb a visszavonástól számított 5 évig őrizhetjük meg. Ezeket további reklámküldésre nem használjuk.

Ön bármikor, ingyenesen leiratkozhat a hírlevélben található leiratkozási hivatkozással vagy az info@athroas.hu címre küldött üzenettel.

A leiratkozás nem érinti a rendelés teljesítéséhez szükséges visszaigazolások és egyéb, nem reklámjellegű értesítések küldését.

A Brevo adatvédelmi tájékoztatója:
https://www.brevo.com/legal/privacypolicy/

10. Shopify és egyéb címzettek

A webáruház a Shopify rendszerén működik. A Shopify biztosítja a webáruház technikai infrastruktúráját, a rendeléskezelést és a kapcsolódó szolgáltatásokat.

Az európai kereskedők elsődleges Shopify-szerződő partnere a Shopify International Limited, Írország.

A Shopify a webáruház használatával összefüggésben technikai adatokat is kezelhet, például IP-címet, böngésző- és eszközadatokat, munkamenet-azonosítókat és a szolgáltatás használatára vonatkozó információkat. Ezen adatok kezelésének célja lehet a szolgáltatás működtetése, biztonsága és a visszaélések megelőzése.

A Shopify egyes szolgáltatásai esetében önálló adatkezelőként is eljárhat. Az ilyen adatkezelések részleteit a Shopify saját adatvédelmi tájékoztatói ismertetik.

Az adatokat feladatuk ellátásához szükséges mértékben az alábbi címzettek ismerhetik meg:

A szolgáltatók szerepe az adott adatkezeléstől függően adatfeldolgozói vagy önálló adatkezelői szerep lehet. Az önálló adatkezelők saját jogszabályi kötelezettségeik alapján is kezelhetnek adatokat.

Shopify adatvédelmi tájékoztató:
https://www.shopify.com/legal/privacy

Shopify vásárlói adatvédelmi tájékoztató:
https://www.shopify.com/legal/privacy/app-users

Shopify adatvédelmi portál:
https://privacy.shopify.com/

11. Nemzetközi adattovábbítás

A Shopify, a Brevo és a szolgáltatásukban közreműködő további szolgáltatók működése során személyes adatok az Európai Gazdasági Térségen kívülre is kerülhetnek.

Ilyen adattovábbításra a GDPR szerinti feltételek mellett kerülhet sor, különösen az Európai Bizottság megfelelőségi határozata vagy megfelelő garanciák, például általános adatvédelmi kikötések alkalmazásával.

Az adattovábbításokról és az alkalmazott garanciákról a szolgáltatók adatvédelmi tájékoztatói tartalmaznak további információt. Az Ön adatait érintő adattovábbításokról és a garanciák elérhetőségéről az info@athroas.hu címen is kérhet tájékoztatást.

12. Sütik és technikai adatok

A weboldal sütiket és hasonló technológiákat használhat a működés biztosítására, különösen a kosár kezelésére, a pénztár működtetésére, a munkamenetek azonosítására, a biztonság fenntartására és az adatvédelmi választások megjegyzésére.

A feltétlenül szükséges technológiák a felhasználó által kért szolgáltatás biztosítását szolgálják. Az ezekhez kapcsolódó személyes adatok kezelésének jogalapja a szolgáltatás teljesítése vagy a biztonságos működéshez fűződő jogos érdek, az adott céltól függően.

A hozzájárulást igénylő, nem feltétlenül szükséges technológiák alkalmazásának jogalapja az érintett hozzájárulása. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

A webáruházhoz nem használunk Google Analytics vagy Meta Pixel szolgáltatást. Ez nem zárja ki a Shopify működése során keletkező technikai, biztonsági és szolgáltatáshasználati adatok kezelését.

A sütik egy része a munkamenet végén lejár, más részük meghatározott ideig vagy törlésig marad a böngészőben. A Shopify által alkalmazott sütikről és azok élettartamáról további információ található a szolgáltató sütitájékoztatójában:

https://www.shopify.com/legal/cookies

A böngésző beállításaiban a sütik törölhetők vagy letilthatók. A működéshez szükséges sütik letiltása akadályozhatja a kosár és a pénztár használatát.

13. Adatbiztonság

Az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmazunk. A személyes adatokhoz csak azok férhetnek hozzá, akiknek arra feladataik ellátásához szükségük van.

Kérjük, e-mailben vagy a kapcsolatfelvételi űrlapon ne adjon meg teljes bankkártyaszámot, biztonsági kódot, jelszót vagy szükségtelen egészségügyi adatot.

14. Az Ön jogai

A GDPR-ban meghatározott feltételekkel Ön az alábbi jogokat gyakorolhatja:

Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és hozzáférést, illetve másolatot kérhet az adatokról.

Helyesbítés: kérheti a pontatlan személyes adatok javítását és a hiányos adatok kiegészítését.

Törlés: kérheti adatainak törlését, ha annak jogszabályi feltételei fennállnak. Nem törölhetők azok az adatok, amelyeket jogi kötelezettség vagy jogi igények érvényesítése miatt továbbra is szükséges kezelni.

Korlátozás: a GDPR szerinti esetekben kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén.

Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti az Ön által rendelkezésünkre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását. Technikailag megvalósítható esetben kérheti azok másik adatkezelő részére történő továbbítását is.

Tiltakozás: jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat; ilyen esetben adatait e célból nem kezeljük tovább.

Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kérelmét az alábbi elérhetőségek valamelyikére küldheti:

E-mail: info@athroas.hu
Postai cím: ATHROAS Trade Kft., 2241 Sülysáp, Vasút utca 26.

A kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. Indokolt esetben, a kérelem összetettsége vagy a kérelmek száma miatt ez további két hónappal meghosszabbítható. A hosszabbításról és annak okáról az első hónapon belül tájékoztatjuk.

Ha kétség merül fel a kérelmező személyazonosságával kapcsolatban, annak megerősítéséhez szükséges, arányos mértékű további információt kérhetünk.

Az ügyintézés főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetében a GDPR által megengedett intézkedéseket alkalmazhatjuk.

15. Panasz és jogorvoslat

Ha úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Ehhez nem szükséges előzetesen hozzánk fordulnia.

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

A hatósági eljárás megindításának módjáról a NAIH honlapján talál tájékoztatást. Az ügyfélszolgálati e-mail-cím önmagában nem szolgál hatósági eljárás megindítására.

Ön bírósági jogorvoslatot is igénybe vehet. A GDPR feltételei szerint a pert az adatkezelő tevékenységi helye vagy az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is megindíthatja.

16. A tájékoztató módosítása

A tájékoztatót a működésünkben vagy a jogszabályokban bekövetkező változások esetén módosíthatjuk. Az aktuális változatot a weboldalon, a frissítés dátumának feltüntetésével tesszük közzé.

Ha új adatkezeléshez hozzájárulás szükséges, azt külön kérjük. A tájékoztató módosítása önmagában nem helyettesíti az érintett hozzájárulását.

Adatkezeléssel kapcsolatos kérdésével az info@athroas.hu e-mail-címen fordulhat hozzánk.