Jelen Adatkezelési Tájékoztató a mybelle.hu webáruház és a hozzá kapcsolódó szolgáltatások használata során végzett személyesadat-kezelésekre vonatkozik.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az egyes adatkezelésekre irányadó további magyar és európai uniós jogszabályok szerint kezeli.

1. Az Adatkezelő adatai

• Név: J&A Dualtech Kft.
• Székhely és levelezési cím: 7570 Barcs, Széchenyi u. 36.
• Cégjegyzékszám: 14-09-318706
• Adószám: 27454990-2-14
• E-mail: info@mybelle.hu
• Telefonszám: +36 30 0987 444
• Honlap: https://www.mybelle.hu/

A továbbiakban: Adatkezelő vagy MyBelle.

2. Adatkezelési alapelvek

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek meghatározott, egyértelmű és jogszerű cél eléréséhez szükségesek.

Az adatkezelés során az Adatkezelő különösen a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elveinek megfelelően jár el.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan vagy jogellenes hozzáféréstől, felhasználástól, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

3. Sütik és hozzájárulás-kezelés

3.1. Mi az a süti?

A süti (cookie) egy kis adatállomány, amelyet a weboldal a látogató böngészőjében vagy eszközén tárolhat. A sütik használhatók többek között a webáruház működéséhez, a munkamenet és a kosár fenntartásához, bejelentkezéshez, biztonsági funkciókhoz, látogatottságméréshez és – megfelelő hozzájárulás esetén – marketingcélokra.

3.2. Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a webáruház alapvető működéséhez szükségesek, ezért a hozzájárulás-kezelőben nem kapcsolhatók ki.

• WooCommerce munkamenet- és kosárkezelés;
• bejelentkezési állapot fenntartása;
• biztonsági és csalásmegelőzési technikai azonosítók;
• a süti- és adatvédelmi beállítások megőrzése;
• a pénztár és a rendelési folyamat működéséhez szükséges technikai adatok.

3.3. Statisztikai sütik

A statisztikai célú sütik és hasonló technológiák alapértelmezetten tiltottak, és csak a látogató hozzájárulása esetén használhatók.

A MyBelle a weboldal használatának mérésére Google Analytics szolgáltatást használhat.

Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

3.4. Marketing sütik

A marketingcélú technológiák alapértelmezetten tiltottak. Marketingcélú adatkezelés csak megfelelő hozzájárulás esetén történhet.

Ebbe a körbe tartozhat különösen:

• Google Ads konverziómérés és remarketing;
• Meta Pixel;
• Barion Pixel marketingcélú funkciói.

Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

A marketing-hozzájárulás megtagadása nem akadályozza a webáruházban történő vásárlást.

3.5. Hozzájárulás-kezelés

A MyBelle hozzájárulás-kezelő rendszere a nem feltétlenül szükséges statisztikai és marketingcélú adatkezeléseket a látogató döntéséig alapértelmezetten tiltott állapotban kezeli.

A látogató hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető Süti beállítások funkcióval.

A hozzájárulási beállítás tartalmazhatja a hozzájárulás-kezelő rendszer verzióját, az egyes kategóriák állapotát és a választás időpontját.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

3.6. Barion Pixel

A Barion Pixel a fizetési szolgáltatás biztonságához, csalásmegelőzéshez és kockázatelemzéshez, továbbá megfelelő hozzájárulás esetén marketing- és hirdetési célokhoz is kapcsolódhat.

A MyBelle a marketing-hozzájárulás állapotát továbbíthatja a Barion Pixel részére. A Barion saját fizetési és csalásmegelőzési adatkezelése elkülönül a MyBelle marketingcélú adatkezelésétől.

4. Regisztráció és felhasználói fiók

A vásárló a MyBelle webáruházban felhasználói fiókot hozhat létre.

Kezelt adatok: e-mail cím, név, felhasználói azonosító, jelszó biztonságosan tárolt lenyomata, számlázási és szállítási adatok, telefonszám, rendelési előzmények és a fiók működéséhez szükséges technikai adatok.

Az adatkezelés célja: a felhasználói fiók létrehozása, működtetése, a bejelentkezés biztosítása és a fiókhoz kapcsolódó szolgáltatások nyújtása.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Megőrzési idő: a felhasználói fiók fennállásáig, illetve annak törléséig, kivéve azokat az adatokat, amelyek további megőrzését jogszabály vagy más megfelelő jogalap indokolja.

Fióktörlés

A felhasználó a MyBelle felületén kezdeményezheti fiókja törlését. A fióktörlés nem eredményezi automatikusan azon adatok törlését, amelyek megőrzésére az Adatkezelő jogszabály alapján köteles, vagy amelyek jogi igény, számviteli kötelezettség, csalásmegelőzés vagy más megfelelő jogalap miatt tovább kezelhetők.

5. Megrendelés és szerződés teljesítése

Kezelt adatok: név, cégnév, számlázási és szállítási cím, e-mail cím, telefonszám, megrendelt termékek, rendelési azonosító, rendelési és fizetési adatok, szállítási mód, valamint a teljesítéshez szükséges további adatok.

Az adatkezelés célja: a megrendelés rögzítése, visszaigazolása, feldolgozása, teljesítése és a kapcsolódó kommunikáció.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Megőrzési idő: főszabály szerint a polgári jogi igények elévülési idejéig, azaz 5 évig, kivéve, ha jogszabály hosszabb megőrzést ír elő.

6. Számlázás és könyvelés

A számlák kiállítása a MyBelle saját rendszerében működő NATURASOFT számlázóprogrammal történik.

A NATURASOFT szoftver gyártója a program használatából eredően nem kap hozzáférést a MyBelle vásárlóinak személyes adataihoz.

Kezelt adatok: számlázási név, cím, cégnév, szükség esetén adószám, valamint a rendelés és a számla adatai.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont.

Megőrzési idő: a számviteli jogszabályok szerint legalább 8 év.

Könyvelő

• Név: JUDGE-Duó Kft.
• Székhely: 7668 Keszü, Dobó István út 13.

A könyvelő a számviteli és adózási kötelezettségek teljesítéséhez szükséges számla- és bizonylati adatokhoz férhet hozzá.

7. Online fizetés – Barion

• Szolgáltató: Barion Payment Zrt.
• Székhely: 1117 Budapest, Irinyi József utca 4–20. B épület, 2. emelet.
• Adatkezelési tájékoztató: Barion adatkezelési tájékoztató

A bankkártyaadatokat a MyBelle nem ismeri meg és nem tárolja. A fizetési műveletet a Barion saját rendszerében dolgozza fel.

A Barion részére a fizetés teljesítéséhez, biztonságához, kockázatelemzéshez és csalásmegelőzéshez szükséges rendelési, tranzakciós és technikai adatok kerülhetnek továbbításra.

8. Szállítás és csomagkézbesítés

A kiválasztott kézbesítési szolgáltató részére kizárólag a csomag kézbesítéséhez szükséges adatok kerülnek továbbításra.

Átadható adatok: címzett neve, címe vagy átvételi pontja, telefonszáma, e-mail címe, csomagazonosító és szükség esetén utánvét összege.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Magyar Posta Zrt. / MPL

1138 Budapest, Dunavirág utca 2–6.

Magyar Posta adatkezelési tájékoztató

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

2351 Alsónémedi, GLS Európa utca 2.

FOXPOST / Packeta

A MyBelle FOXPOST és a hozzá kapcsolódó Packeta szolgáltatásokat is használhat a választott szállítási módtól függően.

Kvikk.hu Kft.

A MyBelle egyes szállítási és csomaglogisztikai folyamatokhoz a KVIKK szolgáltatásait is igénybe veheti.

A kézbesítési szolgáltatók a rájuk vonatkozó jogszabályok szerint egyes adatkezelési műveleteik tekintetében önálló adatkezelőként járhatnak el.

9. Kapcsolatfelvétel és ügyfélszolgálat

Kapcsolatfelvétel esetén a megkeresés megválaszolásához és az ügyintézéshez szükséges adatokat kezeljük.

Kezelt adatok: név, e-mail cím, telefonszám, rendelési azonosító és a megkeresésben önkéntesen közölt adatok.

Jogalap: a megkeresés jellegétől függően GDPR 6. cikk (1) bekezdés b) vagy f) pont.

Megőrzési idő: főszabály szerint az ügy lezárását követő legfeljebb 1 év, kivéve, ha az ügyhöz más kötelező megőrzési idő kapcsolódik.

A MyBelle e-mail levelezése saját üzemeltetésű levelezési infrastruktúrán történik.

10. Panasz, jótállás és elállás

Kezelt adatok: név, elérhetőségek, rendelési adatok, a panasz vagy igény tartalma, valamint az ügyintézés során létrejövő dokumentumok és kommunikáció.

Jogalap: jogi kötelezettség teljesítése, illetve szükség szerint a szerződés teljesítése.

A fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolatát az Adatkezelő főszabály szerint 3 évig őrzi meg.

Online elállás és rendeléslemondás

Az online elállási és rendeléslemondási funkció használata során kezelt adatok közé tartozhat a rendelési azonosító, a név, az e-mail cím, az érintett termékek, a nyilatkozat tartalma és az ügyintézéshez szükséges további rendelési adatok.

11. Hírlevél és marketing

A MyBelle hírlevelet és marketingcélú elektronikus kommunikációt megfelelő jogalap alapján küld.

Kezelt adatok: e-mail cím, név, feliratkozási és leiratkozási adatok, valamint a hozzájárulás igazolásához szükséges technikai információk.

Jogalap: hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont.

Brevo

A hírlevélküldéshez és egyes marketingautomatizmusokhoz a MyBelle a Brevo szolgáltatását használja.

Szolgáltató: Sendinblue SAS, Brevo márkanév alatt.

Brevo adatvédelmi tájékoztató

Elhagyott kosár

A MyBelle megfelelő jogalap fennállása esetén elhagyott kosárhoz kapcsolódó emlékeztető kommunikációt küldhet.

12. Készletértesítő

A látogató kérheti, hogy értesítést kapjon, amikor egy kiválasztott termék ismét elérhetővé válik.

Kezelt adatok: e-mail cím, kiválasztott termék, feliratkozás időpontja és értesítési állapot.

Jogalap: hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont.

Megőrzési idő: az értesítés elküldéséig, a feliratkozás visszavonásáig, illetve az ehhez kapcsolódó technikai törlésig.

13. Hűségprogram

A MyBelle hűségprogramja nyilvántartja a vásárló pontegyenlegét, jóváírásait, beváltásait és a kapcsolódó tranzakciókat.

Kezelt adatok: felhasználói azonosító, rendelési azonosító, pontműveletek, pontegyenleg és időpontok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

14. Ajándékkártya

Ajándékkártya vásárlásakor és beváltásakor az Adatkezelő a vásárlás, kiállítás, azonosítás, kézbesítés és beváltás lebonyolításához szükséges adatokat kezeli.

Ha a vásárló más személy részére kéri az ajándékkártya kézbesítését, köteles gondoskodni arról, hogy a címzett adatainak megadása jogszerű legyen.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

15. MyBelle Üzenetek

A MyBelle saját üzenetküldő rendszert használhat a vásárló és az ügyfélszolgálat közötti kommunikációra.

Kezelt adatok: felhasználói azonosító, üzenettartalom, időpont, kapcsolódó rendelési azonosító és az ügyintézéshez szükséges adatok.

Megőrzési idő: főszabály szerint az ügy lezárását követő legfeljebb 1 év, kivéve, ha hosszabb kötelező vagy indokolt megőrzési idő áll fenn.

16. MyBelle AI Asszisztens

A MyBelle weboldalon mesterséges intelligenciát használó asszisztens működhet termékekkel, rendeléssel és a webáruház használatával kapcsolatos kérdések megválaszolására.

Kezelt adatok: a felhasználó által megadott kérdés, a generált válasz, technikai azonosítók és szükség esetén az adott rendelés megkereséséhez szükséges adatok.

A felhasználó lehetőség szerint ne adjon meg az AI Asszisztensnek bankkártyaadatot, jelszót, egészségügyi adatot vagy más, a kérdés megválaszolásához nem szükséges bizalmas adatot.

Helyi napló megőrzési ideje: legfeljebb 90 nap, kivéve indokolt biztonsági, panaszkezelési vagy jogi esetet.

Az AI funkció működtetéséhez a szükséges adatok az OpenAI API részére továbbíthatók.

Adatfeldolgozó: OpenAI Ireland Ltd. és az OpenAI által igénybe vett al-adatfeldolgozók.

OpenAI Data Processing Addendum

17. Biztonság és botvédelem

A MyBelle saját technikai védelmi rendszert használhat automatizált visszaélések, jogosulatlan hozzáférések, spam, fiókfeltörési kísérletek és egyéb biztonsági események felismerésére.

Kezelt adatok: IP-cím, időpont, kért művelet, technikai azonosítók, kérésgyakoriság, biztonsági esemény és reputációs értékelés.

Jogalap: az Adatkezelő informatikai rendszereinek és a vásárlók adatainak védelméhez fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

Megőrzési idő: főszabály szerint legfeljebb 30 nap. Konkrét incidens, visszaélés vagy jogi igény esetén az érintett adat az ügy lezárásáig tovább őrizhető.

18. Utánvét-védelem

A MyBelle az át nem vett utánvétes rendelésekből eredő károk és visszaélések csökkentése érdekében utánvét-védelmi rendszert alkalmaz.

A rendszer figyelembe veheti különösen:

• a korábbi MyBelle-rendelések kézbesítési eredményét;
• a sikeresen átvett és át nem vett küldemények számát;
• a vásárló e-mail-címének és telefonszámának egységesített formáját;
• a MyBelle saját tiltó- és megbízható listáját;
• az Utánvét Ellenőr szolgáltatás eredményét.

Jogalap: az át nem vett rendelésekből eredő károk és visszaélések megelőzéséhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.

Utánvét Ellenőr

A J&A Dualtech Kft. és az Utánvét Ellenőr Kft. a szolgáltatásban kezelt személyes adatok vonatkozásában közös adatkezelőként járhat el.

A szolgáltatás álnevesített azonosítókat, elérhetőségi adatokat és kézbesítési eredményekhez kapcsolódó információkat használhat.

Automatizált értékelés

Az utánvétes fizetési mód elérhetősége részben automatizált értékelésen alapulhat.

Ha az utánvétes fizetési mód nem elérhető, más rendelkezésre álló fizetési móddal a rendelés továbbra is leadható.

A vásárló az automatikus értékeléssel kapcsolatban emberi felülvizsgálatot kérhet az info@mybelle.hu címen.

19. Google, Meta és mérési szolgáltatások

Google

A MyBelle Google Analytics, Google Ads, Google Tag és Google Merchant Center / Google Listings szolgáltatásokat használhat.

A statisztikai és marketingcélú adatkezelések kizárólag a megfelelő hozzájárulási beállítás mellett történhetnek.

Google adatvédelmi tájékoztató

Meta Pixel

A Meta Pixel hirdetések eredményességének mérésére, konverziókövetésre és – megfelelő hozzájárulás esetén – közönségképzésre használható.

Meta adatvédelmi tájékoztató

20. Tárhely és infrastruktúra

RackForest Zrt.

• Székhely: 1132 Budapest, Victor Hugo utca 11.
• Elérhetőség: +36 1 211 0044, info@rackforest.hu

A MyBelle weboldala a RackForest által biztosított virtuális szerveren működik.

A szolgáltató az infrastruktúra biztosításához szükséges mértékben férhet hozzá a szerveren tárolt adatokhoz.

A MyBelle e-mail rendszere saját üzemeltetésű infrastruktúrán működik.

21. Nemzetközi adattovábbítás

Egyes technológiai szolgáltatók – különösen a Google, Meta és OpenAI – szolgáltatásaik működtetése során az Európai Gazdasági Térségen kívül is végezhetnek adatkezelési műveleteket vagy vehetnek igénybe al-adatfeldolgozókat.

Ilyen adattovábbítás kizárólag a GDPR V. fejezete szerinti megfelelő garanciák mellett történhet, így különösen megfelelőségi határozat, általános adatvédelmi kikötések vagy más jogszerű adattovábbítási mechanizmus alapján.

22. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást és hozzáférést kérni;
• személyes adatai helyesbítését kérni;
• meghatározott esetekben személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• adathordozhatósághoz való jogával élni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• közvetlen üzletszerzés ellen bármikor tiltakozni;
• hozzájárulását bármikor visszavonni;
• automatizált értékelés esetén emberi beavatkozást kérni, álláspontját kifejezni és kifogást tenni;
• felügyeleti hatósághoz panaszt benyújtani.

Hozzáférés

Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és adatkezelés esetén hozzáférést kérhet a személyes adatokhoz és a GDPR-ban meghatározott kapcsolódó információkhoz.

Helyesbítés

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését és hiányos adatainak kiegészítését.

Törlés

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését.

A törlési jog nem alkalmazható korlátlanul. Az Adatkezelő például nem köteles törölni az adatot, ha annak megőrzése jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.

Korlátozás

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Adathordozhatóság

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult lehet az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.

Tiltakozás

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen.

Közvetlen üzletszerzés esetén az érintett indokolás nélkül bármikor tiltakozhat.

Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

23. Kérelmek és jogorvoslat

Adatvédelmi kérelmek az alábbi elérhetőségeken nyújthatók be:

• E-mail: info@mybelle.hu
• Postai cím: J&A Dualtech Kft., 7570 Barcs, Széchenyi u. 36.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

Nemzeti Adatvédelmi és Információszabadság Hatóság

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu/

Az érintett bírósághoz is fordulhat személyes adatainak jogellenes kezelése vagy adatvédelmi jogainak megsértése esetén.

24. Adatbiztonság

Az Adatkezelő az adatkezelés kockázatával arányos technikai és szervezési intézkedéseket alkalmaz.

Ezek különösen kiterjedhetnek:

• hozzáférés- és jogosultságkezelésre;
• titkosított adatátvitelre;
• biztonsági mentésekre;
• naplózásra;
• rendszeres frissítésekre;
• hálózatvédelemre;
• kétfaktoros hitelesítésre;
• bot- és visszaélésvédelemre.

25. Módosítások és korábbi verziók

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás, adatkezelési folyamat vagy szolgáltató változása esetén.

Ha a módosítás új, hozzájáruláson alapuló adatkezelést vezet be, az Adatkezelő az ehhez szükséges hozzájárulást külön kéri. A weboldal puszta használata önmagában nem minősül új adatkezelési hozzájárulásnak.

Jelen Adatkezelési Tájékoztató hatálybalépésének napja: 2026. szeptember 21.