Adatkezelési tájékoztató

HOMEGA Stúdió Kereskedelmi és Szolgáltató Betéti Társaság

Hatályos 2026. szeptember 21. napjától | Verzió 1.0

A tájékoztató célja. Ez a dokumentum bemutatja, hogyan kezeli a HOMEGA Stúdió Bt. a homega.hu webhely és webáruház használata során megadott vagy keletkező személyes adatokat. A tájékoztató a webhely böngészésére, a felhasználói fiókra, a rendelésre, a fizetésre, a számlázásra, a kézbesítésre és az elektronikus kapcsolattartásra terjed ki.

1 Az adatkezelő adatai

Adatkezelő	HOMEGA Stúdió Kereskedelmi és Szolgáltató Betéti Társaság (HOMEGA Stúdió Bt.)
Székhely	1118 Budapest, Torbágy utca 3.
Cégjegyzékszám	01-06-518634, nyilvántartja a Fővárosi Törvényszék Cégbírósága
Adószám	29078062-1-43
Webhely	https://homega.hu
E-mail	info@homega.hu
Telefon	+36 20 333 8369
Adatvédelmi kapcsolattartás	Az érintetti kérelmek az info@homega.hu címen vagy a székhelyre küldött levélben nyújthatók be.

2 A tájékoztató hatálya és jogszabályi háttér

A tájékoztató a természetes személy vásárlókra, a webhely látogatóira, a felhasználói fiókot létrehozó személyekre, valamint az Adatkezelővel kapcsolatba lépő személyekre vonatkozik. A személyes adatok kezelésére különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (Ektv.), a 2013. évi V. törvény (Ptk.), valamint a 2000. évi C. törvény (Számviteli törvény) irányadó.

Az Adatkezelő a személyes adatokat meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben és ideig kezeli. Az adatok pontosságáról, biztonságáról és a jogosulatlan hozzáférés elleni védelemről megfelelő technikai és szervezési intézkedésekkel gondoskodik.

3 Az adatkezelések részletes bemutatása

3.1 A webhely működtetése és informatikai biztonsága

Cél	A webhely biztonságos és rendeltetésszerű működtetése, hibák feltárása, visszaélések megelőzése, a kosár és a felhasználói munkamenet kezelése.
Kezelt adatok	IP-cím, a hozzáférés időpontja, kért oldal vagy erőforrás, böngésző és eszköz technikai adatai, munkamenet- és kosárazonosítók, hibainformációk.
Jogalap	A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a webhely működőképességének és biztonságának fenntartása. Az Ektv. 13/A. § (3) bekezdése szerint kizárólag a szolgáltatáshoz technikailag elengedhetetlen adatok kezelhetők a szükséges mértékben és ideig.
Megőrzés	A munkamenet végéig, illetve a szervernaplók automatikus felülírásáig. Biztonsági esemény esetén az érintett naplórészlet a kivizsgálás és az esetleges jogi igény érvényesítéséhez szükséges ideig őrizhető meg.
Adatszolgáltatás	A technikailag szükséges adatok kezelése nélkül a webhely egyes funkciói, különösen a kosár és a pénztár nem működnek megfelelően.

3.2 Kapcsolattartás és ajánlatkérés

Cél	A telefonon vagy e-mailben érkező kérdések, ajánlatkérések és egyéb megkeresések megválaszolása.
Kezelt adatok	Név, e-mail-cím, telefonszám, az üzenet tartalma és a válaszadáshoz önként megadott további adatok.
Jogalap	Szerződéskötést megelőző megkeresésnél a GDPR 6. cikk (1) bekezdés b) pontja; más általános megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzés	A megkeresés lezárásáig. Ha a levelezés szerződéshez, panaszhoz vagy jogi igényhez kapcsolódik, az arra irányadó megőrzési idő végéig.
Adatszolgáltatás	Önkéntes, de válaszadási elérhetőség nélkül a megkeresés nem válaszolható meg.

3.3 Felhasználói fiók

Cél	Felhasználói fiók létrehozása és működtetése, korábbi rendelések megtekintése, a vásárlás egyszerűsítése.
Kezelt adatok	E-mail-cím, név, felhasználói azonosító, titkosított jelszó, telefonszám, számlázási és szállítási cím, korábbi rendelések.
Jogalap	A GDPR 6. cikk (1) bekezdés b) pontja. A fiók létrehozása nem feltétele a vásárlásnak.
Megőrzés	A fiók törléséig. A fiók törlése nem érinti a számviteli vagy jogi kötelezettség miatt megőrzendő rendelési és számlázási adatokat.
Adatszolgáltatás	Önkéntes. Fiók nélkül vendégként is lehet vásárolni.

3.4 Megrendelés és szerződés teljesítése

Cél	A rendelés fogadása, visszaigazolása, teljesítése, átadás vagy kiszállítás megszervezése, kapcsolattartás és az esetleges igények kezelése.
Kezelt adatok	Név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelési azonosító, rendelt termékek, mennyiség, ár, fizetési és átvételi mód, rendelési megjegyzés, rendelés időpontja és állapota.
Jogalap	A GDPR 6. cikk (1) bekezdés b) pontja; a szerződéshez kapcsolódó jogi igényeknél a GDPR 6. cikk (1) bekezdés f) pontja.
Megőrzés	A szerződés teljesítésétől számított általános elévülési idő, rendszerint 5 év. A számlázási bizonylatokra a 8 éves számviteli megőrzés vonatkozik.
Adatszolgáltatás	A kötelezőként jelölt adatok nélkül a rendelés nem teljesíthető.

Egészségügyi adatok. A webáruház rendelési űrlapja nem kér egészségi állapotra vonatkozó adatot. Kérjük, a rendelési megjegyzésben ne adjon meg betegséggel, kezeléssel vagy egészségi állapottal kapcsolatos információt. A HOMEGA Stúdióban személyesen végzett kezelésekhez kapcsolódó esetleges különleges adatok kezeléséről külön tájékoztatás alkalmazandó.

3.5 Számlázás és bizonylatmegőrzés

Cél	Számla kiállítása és a számviteli kötelezettségek teljesítése.
Kezelt adatok	Számlázási név és cím, rendelési és fizetési adatok, a számla tartalma és azonosítója.
Jogalap	A GDPR 6. cikk (1) bekezdés c) pontja, különösen a Számviteli törvény 169. § (2) bekezdése alapján.
Megőrzés	A számviteli bizonylatot és az annak alapjául szolgáló adatokat 8 évig kell megőrizni.
Számlázás módja	A számlát a HOMEGA Stúdió Bt. állítja ki; külső online számlázási szolgáltatót nem vesz igénybe.

3.6 Fizetés banki átutalással

Cél	A vételár fogadása, a fizetés azonosítása és a rendelés teljesítése.
Kezelt adatok	A számlatulajdonos neve, bankszámlaszám, átutalt összeg, közlemény, tranzakció időpontja és azonosítója.
Jogalap	A GDPR 6. cikk (1) bekezdés b) pontja; a bizonylatok megőrzésénél a GDPR 6. cikk (1) bekezdés c) pontja.
Címzett	Raiffeisen Bank Zrt. A bank a pénzforgalmi szolgáltatása tekintetében önálló adatkezelő.
Megőrzés	A számviteli és pénzforgalmi bizonylatokra irányadó ideig, rendszerint 8 évig.

3.7 Utánvétes fizetés

Cél	Az utánvét összegének beszedése és továbbítása az Adatkezelő részére.
Kezelt adatok	Név, szállítási cím, telefonszám, e-mail-cím, csomagazonosító, utánvét összege, fizetés ténye és időpontja.
Jogalap	A GDPR 6. cikk (1) bekezdés b) pontja.
Címzett	A választott kézbesítő; jelenleg elsősorban a GLS General Logistics Systems Hungary Kft.
Megőrzés	A szerződés teljesítéséhez és elszámolásához szükséges ideig, a számviteli adatok esetén 8 évig.

3.8 Kiszállítás és személyes átvétel

Cél	A megrendelt termék átadása vagy kézbesítése, a kézbesítés egyeztetése és igazolása.
Kezelt adatok	Név, szállítási cím, telefonszám, e-mail-cím, csomagazonosító, rendeléshez szükséges kézbesítési információk, utánvét esetén az utánvét összege.
Jogalap	A GDPR 6. cikk (1) bekezdés b) pontja.
Címzettek	GLS General Logistics Systems Hungary Kft.; a vásárló választása esetén Magyar Posta Zrt. (MPL).
Megőrzés	A kézbesítéshez szükséges ideig, illetve a szolgáltató saját jogszabályi és szerződéses megőrzési ideje szerint.
Adatszolgáltatás	A szállítási adatok nélkül házhozszállítás nem teljesíthető; személyes átvétel választható, ha azt a webáruház felajánlja.

3.9 Panaszok, kellékszavatosság és jótállás

Cél	Fogyasztói panasz, elállás, szavatossági vagy jótállási igény kezelése, a jogi kötelezettségek teljesítése.
Kezelt adatok	Név, elérhetőség, rendelési és számlaadatok, a panasz vagy igény tartalma, kapcsolódó iratok és a rendezés módja.
Jogalap	A GDPR 6. cikk (1) bekezdés c) pontja, valamint jogi igényeknél a GDPR 6. cikk (1) bekezdés f) pontja.
Megőrzés	A fogyasztóvédelmi szabályok szerint kötelező ideig, illetve az igény elévüléséig. A számviteli bizonylat 8 évig őrzendő.

4 Sütik és hasonló technológiák

A webhely WordPress és WooCommerce rendszert használ. A kosár, a pénztár, a bejelentkezés és a biztonságos munkamenet működéséhez technikailag szükséges sütik alkalmazhatók. Ezekhez nem szükséges külön hozzájárulás, mert nélkülük a felhasználó által kért szolgáltatás nem biztosítható.

Címzett vagy adatfeldolgozó	Feladat	Átadott adatok	Szerep
woocommerce_cart_hash és woocommerce_items_in_cart	A kosár tartalmának és változásának felismerése	Kosárállapot technikai azonosítója	Munkamenet
wp_woocommerce_session_*	A látogató kosarához tartozó egyedi munkamenet azonosítása	Véletlenszerű technikai azonosító	Jellemzően 2 nap
WordPress bejelentkezési sütik	Felhasználói fiókba való bejelentkezés fenntartása	Munkamenet- és hitelesítési azonosító	Kilépésig, általában 2 nap; „Emlékezz rám” esetén legfeljebb 14 nap

A dokumentum hatálybalépésekor a webhelyen nem működik Google Analytics, Meta Pixel vagy más marketingcélú nyomkövető. Ha az Adatkezelő később statisztikai vagy marketingcélú sütit vezet be, azt csak előzetes hozzájárulás alapján aktiválja, és a tájékoztatót, valamint a süti-beállító felületet előzetesen frissíti.

5 Címzettek és adatfeldolgozók

Címzett vagy adatfeldolgozó	Feladat	Átadott adatok	Szerep
DotRoll Kft.	Tárhely, domain és kapcsolódó informatikai szolgáltatás	Webhelyhasználati, fiók-, rendelési és naplóadatok a szolgáltatás működéséhez szükséges mértékben	Adatfeldolgozó
A webhely fejlesztője és karbantartója	Hibajavítás, karbantartás és technikai támogatás	Csak a feladat elvégzéséhez szükséges hozzáférés, eseti jelleggel	Adatfeldolgozó, ha személyes adathoz hozzáfér
GLS General Logistics Systems Hungary Kft.	Csomagkézbesítés és utánvétkezelés	Név, cím, telefon, e-mail, csomagazonosító, utánvét összege	Önálló adatkezelő vagy adatfeldolgozó a szolgáltatás jellegétől függően
Magyar Posta Zrt. MPL	A vásárló által választott postai csomagkézbesítés	Név, cím, telefon, e-mail, csomagazonosító, szükség esetén utánvét összege	Önálló adatkezelő
Raiffeisen Bank Zrt.	Banki átutalások lebonyolítása	Számlatulajdonos neve, bankszámlaszám, összeg, közlemény, tranzakciós adatok	Önálló adatkezelő
Hatóságok és bíróságok	Jogszabályon alapuló megkeresések teljesítése	A megkeresés tárgya szerint szükséges adatok	Címzett

Az Adatkezelő kizárólag olyan szolgáltatót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR követelményeinek teljesítésére és az érintettek jogainak védelmére.

6 Adattovábbítás harmadik országba

Az ebben a tájékoztatóban felsorolt adatkezelések keretében az Adatkezelő nem tervez személyes adatot az Európai Gazdasági Térségen kívüli országba továbbítani. Ha később ilyen adattovábbítással járó szolgáltatást vezet be, az adattovábbítás megkezdése előtt tájékoztatást ad a célországról, a jogalapról és az alkalmazott garanciáról.

7 Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt, és nem végez profilalkotást.

8 Az érintettek jogai

Az érintett a GDPR feltételei szerint az alábbi jogokat gyakorolhatja:

tájékoztatást kérhet személyes adatai kezeléséről, és hozzáférést kérhet az adatokhoz;
kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
kérheti személyes adatai törlését, ha annak törvényi feltételei fennállnak;
kérheti az adatkezelés korlátozását;
a GDPR 20. cikkében meghatározott esetekben kérheti az adatok hordozható formában történő kiadását vagy továbbítását;
tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
hozzájáruláson alapuló adatkezelésnél bármikor visszavonhatja hozzájárulását, ami nem érinti a korábbi adatkezelés jogszerűségét;
panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, és bírósághoz fordulhat.

9 Érintetti kérelmek kezelése

A kérelmet az info@homega.hu e-mail-címre vagy a HOMEGA Stúdió Bt. székhelyére lehet megküldeni. Az Adatkezelő a kérelemről indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül tájékoztatást ad. Szükség esetén, a kérelmek összetettségére és számára tekintettel ez a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az Adatkezelő egy hónapon belül értesíti az érintettet.

Ha az Adatkezelőnek megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges, arányos további információt kérhet. A kérelem benyújtása nincs kizárólag a korábban megadott e-mail-cím használatához kötve.

10 Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében hozzáférés-szabályozást, HTTPS titkosított kapcsolatot, rendszeres biztonsági frissítéseket, mentéseket és a feladatkörhöz igazodó jogosultságokat alkalmaz. A hozzáférés kizárólag azok számára engedélyezett, akiknek arra a rendelés, a számlázás, a kézbesítés, az ügyfélszolgálat vagy az informatikai üzemeltetés miatt szükségük van.

11 Jogorvoslat

Az érintett adatvédelmi panasszal az alábbi hatósághoz fordulhat:

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím	1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím	1363 Budapest, Pf. 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 1 391 1400
Webhely	https://www.naih.hu

Az érintett bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

12 A tájékoztató módosítása

Az Adatkezelő a tájékoztatót akkor módosítja, ha az adatkezelési folyamat, az alkalmazott szolgáltató vagy a jogszabályi környezet megváltozik. A hatályos változat a homega.hu webhelyen érhető el. A lényeges változásokról az Adatkezelő a webhelyen jól látható módon tájékoztatást ad.