Adatkezelési tájékoztató – herbaferm.hu

1. Az adatkezelő és a tájékoztató hatálya

A Herbaferm Kft. (a továbbiakban: Herbaferm vagy „mi”) ebben a tájékoztatóban mutatja be, hogyan kezeli a herbaferm.hu webáruház látogatóinak, vásárlóinak és hírlevél-feliratkozóinak személyes adatait. A tájékoztató nem szerződés, elfogadni nem kell. Célja, hogy átláthatóan megismerje, mi történik az adataival, és milyen jogai vannak.

Az adatkezelő adatai

Név: Herbaferm Vagyonkezelő és Szolgáltató Korlátolt Felelősségű Társaság (Herbaferm Kft.)
Székhely: 2141 Csömör, Kossuth L. u. 59.
Levelezési cím: 2141 Csömör, Béke tér 1.
Cégjegyzékszám: 13-09-116158
Adószám: 14104152-2-13
E-mail: info@herbaferm.hu
Telefon: +36 30 280 9089 (hétköznap 9 és 13 óra között)

Adatvédelmi kérelmeit e-mailben az info@herbaferm.hu címre, vagy postán a levelezési címünkre küldheti. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért ilyet nem jelöltünk ki.

A tájékoztató hatálya. A tájékoztató a herbaferm.hu webáruházra, a hozzá kapcsolódó levelezésre és a Herbaferm közösségi oldalaira vonatkozik. Az aranymetszes.herbaferm.hu oldal saját adatkezelési tájékoztatóval rendelkezik.

Jogszabályi háttér. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, a továbbiakban: GDPR) vonatkozik. Emellett irányadó az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker.tv.), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.), a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.), a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és a Polgári Törvénykönyv (Ptk.).

2. Az adatkezelések áttekintése

Az alábbi táblázat mutatja, milyen célból, milyen jogalapon, milyen adatokat és meddig kezelünk. A jogalapok a GDPR 6. cikk (1) bekezdésének pontjai.

Adatkezelés	Cél	Jogalap	Kezelt adatok	Megőrzés
Rendelés és teljesítés	A megrendelés felvétele, teljesítése, kapcsolattartás a vevővel	b) szerződés teljesítése	Név, e-mail, telefon, szállítási és számlázási cím, rendelt termékek, a rendelés és a fizetés adatai, megjegyzés	A szerződésből eredő igények elévüléséig (5 év)
Számlázás	Számla kiállítása és megőrzése	c) jogi kötelezettség (Számv. tv. 169. §)	Név, számlázási cím, cég esetén adószám, a vásárlás adatai	8 év
Szállítás	A csomag kézbesítése, szállítási értesítés	b) szerződés teljesítése	Név, szállítási cím, telefon, e-mail	A rendelési adatokkal együtt
Bankkártyás fizetés	A fizetés lebonyolítása	b) szerződés teljesítése	Név, e-mail, telefon, számlázási cím, a tranzakció adatai. Kártyaadatot mi nem látunk, azt a fizetési szolgáltató kezeli.	A rendelési adatokkal együtt
Előfizetés	Ismétlődő szállítás és automatikus terhelés	b) szerződés teljesítése	A rendelés adatai, az előfizetés állapota, a fizetési szolgáltatónál tárolt kártyaazonosító (token)	Az előfizetés megszűnése után az elévülésig (5 év)
Felhasználói fiók	Fiók, korábbi rendelések, gyorsabb vásárlás	b) szerződés teljesítése	Név, e-mail, titkosított jelszó, cím, telefon, rendelési előzmények	A fiók törléséig. A rendelési és számlaadatok a fenti idők szerint maradnak meg.
Vásárlási értesítők	Rendelés-visszaigazolás, szállítási és számla-e-mail	b) szerződés teljesítése	Lásd a 3. pontot	A rendelési adatokkal együtt
Hírlevél, marketing e-mail	Ajánlatok és tartalmak küldése, személyre szabás	a) hozzájárulás és Grt. 6. §	Lásd a 3. pontot	A hozzájárulás visszavonásáig
Ügyfélszolgálat, levelezés	Kérdések megválaszolása	f) jogos érdek; rendeléshez kapcsolódó levélnél b)	Név, elérhetőség, az üzenet tartalma	A lezárástól 1 évig; rendeléshez kapcsolódó levélnél az elévülésig (5 év)
Panaszkezelés	A panasz kivizsgálása és megválaszolása	c) jogi kötelezettség (Fgytv. 17/A. §)	Név, cím, a panasz leírása, jegyzőkönyv, válasz	3 év
Szavatossági igény	Minőségi kifogás intézése	c) jogi kötelezettség (19/2014. NGM rendelet)	Név, cím, termék, vételár, a hiba és az igény leírása	3 év
Elállás	Az elállási jog gyakorlása, visszatérítés	c) jogi kötelezettség (45/2014. Korm. rendelet)	Név, cím, termék, visszatérítéshez bankszámlaszám	Az elévülésig (5 év)
Sütik és mérőkódok	A weboldal működése, statisztika, hirdetésmérés	Szükséges sütiknél f) jogos érdek, a többinél a) hozzájárulás	Lásd a 4. pontot	Lásd a 4. pontot
Közösségi oldalak	Kapcsolattartás, oldalstatisztika	f) jogos érdek; a statisztikáknál a Metával közös adatkezelés (GDPR 26. cikk)	Nyilvános profil, üzenetek, reakciók	A platform szabályai szerint, illetve amíg Ön nem törli
Jogi igények, visszaélések	Igények érvényesítése, csalásmegelőzés	f) jogos érdek	Az ügyhöz szükséges adatok	Az elévülésig (5 év)

Automatizált, joghatással járó döntéshozatalt nem alkalmazunk.

Egészségügyi adatok. Termékeink étrend-kiegészítők, ezért kérjük, ne küldjön nekünk egészségügyi adatot. Ha egy kérdés megválaszolásához mégis megad ilyet, azt kizárólag a válaszadáshoz, az Ön kifejezett hozzájárulása alapján kezeljük (GDPR 9. cikk (2) bekezdés a) pont), és a megválaszolás után töröljük. Egészségügyi adatot a levelezőrendszerbe (Klaviyo) nem rögzítünk.

3. Hírlevél, marketing e-mailek és vásárlási értesítők

Kétféle e-mailt küldünk. A vásárláshoz kapcsolódó értesítőket minden vevő megkapja, ezek nem tartalmaznak reklámot. Hírlevelet és más marketing e-mailt csak annak küldünk, aki erre kifejezetten feliratkozott.

Vásárláshoz kapcsolódó értesítések

Cél: a megrendelés visszaigazolása, tájékoztatás a teljesítésről, a szállításról és a számláról, előfizetés esetén a következő szállításról és terhelésről.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Kezelt adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím, a megrendelt termékek, a rendelés és a fizetés adatai.
Tartalom: ezekben a levelekben nincs ajánlat, vásárlói vélemény vagy más termék népszerűsítése.
Megőrzés: a rendelési adatokkal együtt (lásd a 2. pontot).

Hírlevél és marketing e-mailek

Cél: hírlevél és más reklámcélú e-mailek küldése a Herbaferm termékeiről, ajánlatairól és új tartalmairól. Ide tartoznak a feliratkozás és a vásárlás utáni üdvözlő levelek is, ha a címzett feliratkozott.
Jogalap: az Ön előzetes, egyértelmű és kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. § (1)–(2) bekezdés).
A hozzájárulás megadása: a herbaferm.hu feliratkozó űrlapján, vagy a regisztráció során egy külön, alapértelmezetten be nem jelölt jelölőnégyzettel. A vásárlás és a regisztráció nem függ a feliratkozástól.
Kezelt adatok: név, e-mail-cím; a hozzájárulás időpontja, forrása (űrlap vagy regisztráció) és IP-címe; a levelek megnyitására és a hivatkozásokra kattintásra vonatkozó adatok; a korábbi vásárlások adatai.
Nyilvántartás: a hozzájárulásokról a Grt. 6. § (5) bekezdése szerint nyilvántartást vezetünk.
Személyre szabás: a feliratkozókat vásárlási előzményeik és a levelekre adott reakcióik alapján csoportokba soroljuk, és a levelezőrendszer becsülheti a következő vásárlás várható idejét, hogy releváns tartalmat küldjünk. Ez joghatással járó automatizált döntést nem eredményez.
Adatfeldolgozó: Klaviyo, Inc. (Boston, Amerikai Egyesült Államok). Az adatokat az USA-ban tárolja. A továbbítás alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), amelynek a Klaviyo résztvevője; emellett általános adatvédelmi kikötések (SCC) is alkalmazandók.
Megőrzés: a hozzájárulás visszavonásáig. Leiratkozás után az adatokat a nyilvántartásból töröljük, az e-mail-címet csak egy letiltási listán tartjuk meg, hogy biztosan ne kapjon több marketinglevelet (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont).
Leiratkozás: minden levél alján lévő hivatkozással, e-mailben (info@herbaferm.hu) vagy postán (2141 Csömör, Béke tér 1.), bármikor, ingyenesen és indoklás nélkül. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A közvetlen üzletszerzés elleni tiltakozás joga ugyanígy gyakorolható.

4. Sütik és mérőkódok

A süti (cookie) egy kis adatfájl, amelyet a weboldal az Ön eszközén tárol. A sütik és a hasonló mérőkódok alkalmasak lehetnek az Ön eszközének azonosítására, ezért személyes adatnak minősülhetnek.

Szükséges sütik nélkül a webáruház nem működik (kosár, bejelentkezés, a süti-beállítás megjegyzése). Ezeket jogos érdekünk alapján használjuk, hozzájárulás nélkül.
Statisztikai és marketing sütiket csak az Ön előzetes hozzájárulásával helyezünk el. Hozzájárulását a süti-sávban adhatja meg vagy tagadhatja meg, és a lábléc „Süti-beállítások” hivatkozásán bármikor módosíthatja.

Süti	Szolgáltató	Cél	Kategória	Lejárat
PrestaShop-[azonosító]	Herbaferm (webáruház)	Kosár, bejelentkezés, nyelv és pénznem	Szükséges	20 nap
[a süti-sáv sütije]	Herbaferm	A süti-beállítás megjegyzése	Szükséges	[a választott eszköz szerint]
_ga, ga[azonosító]	Google (Analytics)	Látogatottsági statisztika	Statisztikai	2 év
_gcl_au	Google (Ads)	Hirdetések hatásának mérése	Marketing	90 nap
_fbp, _fbc	Meta (Facebook pixel)	Hirdetésmérés, célzott hirdetés a Facebookon és az Instagramon	Marketing	90 nap
__kla_id	Klaviyo	A látogató felismerése a levelezőrendszerben, személyre szabott e-mailek	Marketing	2 év

A lejárati idők a szolgáltatók alapbeállításai; a pontos listát a süti-beállítások ablaka mutatja.

A Google és a Meta adatai az USA-ba is kerülhetnek. A továbbítás alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework). A Facebook-oldal statisztikáinál a Herbaferm és a Meta Platforms Ireland Ltd. közös adatkezelő (GDPR 26. cikk); a közös adatkezelésről a Meta tájékoztatója ad részletes információt.

A sütiket böngészője beállításaiban is törölheti vagy letilthatja; ilyenkor a webáruház egyes funkciói nem működhetnek.

5. Adatfeldolgozók, címzettek és adattovábbítás

Az alábbi partnerek a megbízásunkból, írásbeli szerződés alapján (GDPR 28. cikk) kezelnek személyes adatokat. Adatot nem adunk el, és harmadik félnek saját marketingcéljára nem adunk át.

A lejárati idők a szolgáltatók alapbeállításai; a pontos listát a süti-beállítások ablaka mutatja.

A sütiket böngészője beállításaiban is törölheti vagy letilthatja; ilyenkor a webáruház egyes funkciói nem működhetnek.

Partner	Feladat	Adatok	Ország, továbbítás alapja
Websupport Magyarország Kft. (MagyarHosting), 1132 Budapest, Victor Hugo u. 18–22.	A webáruház tárhelye	A webáruházban tárolt adatok	Magyarország
Webstartconsulting - Gyetvai Norbet EV,6328 Dunapataj, Gábor Áron u. 37.	A weboldal fejlesztése és karbantartása	A webáruházban tárolt adatok, a munkához szükséges mértékben	Magyarország
Klaviyo, Inc., Boston, USA	E-mail-küldés (értesítők, hírlevél), személyre szabás	Név, e-mail, vásárlási adatok, levél-interakciók, süti-azonosító	USA – EU–USA adatvédelmi keretrendszer, kiegészítésként SCC
SimplePay Zrt., 1138 Budapest, Váci út 135–139.	Bankkártyás fizetés	Név, e-mail, telefon, számlázási cím, a tranzakció adatai	Magyarország
Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Írország	Bankkártyás és ismétlődő fizetés	Név, e-mail, a tranzakció adatai	Írország (EU). A Stripe csalásmegelőzési célból önálló adatkezelőként is eljár.
GLS General Logistics Systems Hungary Kft., 2351 Alsónémedi, GLS Európa u. 2.	Csomagszállítás, szállítási értesítés	Név, szállítási cím, telefon, e-mail	Magyarország
KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7.	Számlázás, számlaküldés	Név, számlázási cím, e-mail, a vásárlás adatai	Magyarország
Szakács Mária, 43867121, Budapest	Könyvelés	Számlaadatok	Magyarország
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország	Látogatottsági statisztika, hirdetésmérés (hozzájárulás esetén)	Süti-azonosítók, oldalhasználati adatok	Írország, USA – EU–USA adatvédelmi keretrendszer
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Írország	Hirdetésmérés (hozzájárulás esetén), Facebook-oldal statisztikái	Süti-azonosítók, oldalhasználati adatok	Írország, USA – EU–USA adatvédelmi keretrendszer

Hatóságok. Hatóságnak vagy bíróságnak csak jogszabályi kötelezettség alapján adunk át adatot (például a NAV-nak, a fogyasztóvédelmi hatóságnak vagy az NMHH-nak).

6. Az Ön jogai, jogorvoslat, adatbiztonság

Az Ön jogai

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, milyen adatait kezeljük, és másolatot kérhet róluk.
Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását.
Törlés (17. cikk): kérheti adatai törlését, kivéve, ha jogszabály (például a számviteli törvény) a megőrzést előírja.
Korlátozás (18. cikk): kérheti, hogy adatait vita idejére csak tároljuk.
Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában kikérheti.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat; a közvetlen üzletszerzés elleni tiltakozás esetén az adatkezelést haladéktalanul megszüntetjük.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.

Kérelmét e-mailben (info@herbaferm.hu) vagy postán (2141 Csömör, Béke tér 1.) nyújthatja be. Kérelmére legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatjuk. A válasz ingyenes. Ha kétségünk van személyazonosságát illetően, további adatot kérhetünk.

Jogorvoslat

Ha úgy érzi, hogy adatait jogellenesen kezeljük, kérjük, először forduljon hozzánk. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Adatbiztonság és adatvédelmi incidens

Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk, a jelszavakat titkosítva tároljuk, és az adatokhoz csak azok férnek hozzá, akiknek a feladatukhoz szükséges. Rendszeresen mentést készítünk. Az adatvédelmi incidensekről nyilvántartást vezetünk. Ha egy incidens kockázattal jár, arról 72 órán belül értesítjük a NAIH-ot, magas kockázat esetén pedig az érintetteket is.

A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy az adatkezelési gyakorlat változásakor módosítjuk, és a módosított változatot a weboldalon tesszük közzé. Lényeges változásnál a feliratkozókat és a regisztrált felhasználókat e-mailben is értesítjük.

Verzió: 2.0 · Hatályos: 2026. 10 01-től.