Adatkezelési tájékoztató – GrowMedica

Hatályos: 2026. október 14-től. E tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”) 13–14. cikke alapján ismerteti, hogyan kezeljük a www.growmedica.hu webáruház látogatóinak és vásárlóinak személyes adatait.

1. Az adatkezelő

GrowMedica s.r.o.
Székhely és levelezési cím: Belová 6, 040 01 Košice (Kassa), Szlovák Köztársaság
Cégjegyzék: Mestský súd Košice (Kassai Városi Bíróság), Sro szakasz, 60269/V. betétszám
Cégazonosító szám (IČO): 56 455 143 · Adószám (DIČ): 2122314975 · Közösségi adószám (IČ DPH): SK2122314975
E-mail: info@growmedica.sk · Telefon: +421 911 326 427 (hétfő–péntek 8:00–16:00)

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail-címen és postai címen érhet el minket.

2. Az adatkezelés céljai, jogalapjai és időtartama

Cél	Kezelt adatok	Jogalap (GDPR 6. cikk (1) bek.)	Megőrzési idő
Megrendelés felvétele, a szerződés teljesítése (szállítás, fizetés, kapcsolattartás)	név, szállítási és számlázási cím, e-mail-cím, telefonszám, rendelt termékek, fizetési mód és fizetési státusz	b) pont – szerződés teljesítése	a szerződés teljesítéséig, majd a számviteli és elévülési határidők szerint
Számlázás, számviteli és adózási kötelezettségek	számlán szereplő adatok	c) pont – jogi kötelezettség (szlovák számviteli törvény, 431/2002 Z. z., héatörvény)	10 év a számviteli bizonylat kiállítását követő év végétől
Elállás, panaszok és kellékszavatossági igények intézése	név, cím, elérhetőség, rendelésszám, a panasz/igény tartalma, jegyzőkönyv, válasz	c) pont – jogi kötelezettség (fogyasztóvédelmi jogszabályok); b) pont	a panaszt és a választ 3 évig őrizzük meg; egyéb esetben az igény elévüléséig (általában 5 év)
Vásárlói fiók (nem kötelező)	név, e-mail-cím, cím, rendelési előzmények	b) pont – szerződés (fiókszolgáltatás)	a fiók törléséig
Hírlevél, marketing e-mailek	e-mail-cím, név (ha megadja), feliratkozás időpontja	a) pont – hozzájárulás	a hozzájárulás visszavonásáig (leiratkozás)
Ügyfélszolgálati megkeresések	név, elérhetőség, az üzenet tartalma	f) pont – jogos érdek (megkeresések megválaszolása); szerződéssel összefüggésben b) pont	a megkeresés lezárásától számított legfeljebb 1 év, ha más jogalap nem indokol hosszabb megőrzést
A webáruház biztonságos működése, csalásmegelőzés	IP-cím, eszköz- és böngészőadatok, naplóadatok	f) pont – jogos érdek (informatikai biztonság)	a Shopify naplózási szabályai szerint, általában legfeljebb 12 hónap
Statisztika, analitika, marketingcélú sütik	sütiazonosítók, használati adatok	a) pont – hozzájárulás (sütibanner)	a süti élettartama szerint, legfeljebb 13 hónap, vagy a hozzájárulás visszavonásáig

A megrendeléshez szükséges adatok megadása a szerződéskötés feltétele; ezek hiányában a megrendelést nem tudjuk teljesíteni. Automatizált döntéshozatalt, ideértve a profilalkotást, Önre joghatással járó módon nem alkalmazunk.

3. Adatfeldolgozók és címzettek

Az adatokat csak a feladat ellátásához szükséges mértékben adjuk át az alábbi szolgáltatóknak, akik adatfeldolgozóként vagy önálló adatkezelőként járnak el:

• Shopify International Limited (Írország, Dublin) – a webáruház platformja és tárhelyszolgáltatója, a megrendelések és ügyféladatok tárolása, a Shopify Payments és a Shop Pay szolgáltatások.
• Packeta (Zásielkovňa / Packeta-csoport) és partner kézbesítői; adott esetben DPD – a csomagok kézbesítése (név, cím, telefonszám, e-mail-cím).
• Revolut Bank UAB (Litvánia) – kártyás fizetés, banki átutalások fogadása és visszatérítések; valamint Všeobecná úverová banka, a.s. (Szlovákia) – banki átutalások.
• Google Ireland Limited (Írország) – Google Pay fizetés, valamint hozzájárulás esetén Google Analytics / Google Ads mérés; a Google Workspace e-mail-szolgáltatás (ha igénybe vesszük).
• Könyvelő, könyvvizsgáló, jogi képviselő – jogi kötelezettség teljesítése és igényérvényesítés céljából; hatóságok és bíróságok – jogszabályban előírt esetben.

4. Adattovábbítás az EGT-n kívülre

A Shopify és a Google egyes szolgáltatásai során az adatok az Egyesült Államokba, Kanadába vagy más harmadik országba kerülhetnek. Ilyen esetben a továbbítás az Európai Bizottság megfelelőségi határozata (pl. EU–USA adatvédelmi keretrendszer, Kanada), illetve általános szerződési feltételek (GDPR 46. cikk) alapján történik. Ezekről további tájékoztatást az info@growmedica.sk címen kérhet.

5. Sütik (cookie-k)

A webáruház a működéshez feltétlenül szükséges sütiket (pl. kosár, pénztár, nyelv- és pénznembeállítás, biztonság) hozzájárulás nélkül használja (az elektronikus hírközlésről szóló szabályok – a 2002/58/EK irányelv 5. cikk (3) bekezdése – alapján). Statisztikai (analitikai) és marketing célú sütiket csak az Ön előzetes, kifejezett hozzájárulásával helyezünk el, amelyet a megjelenő sütibannerben adhat meg vagy tagadhat meg; a hozzájárulás elutasítása ugyanolyan egyszerű, mint a megadása, és bármikor visszavonható vagy módosítható a sütibeállításokban, illetve a böngészője beállításaiban. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Az Ön jogai

A GDPR 15–22. cikke alapján Ön jogosult:

• tájékoztatást és hozzáférést kérni személyes adataihoz, illetve másolatot kérni azokról;
• pontatlan adatai helyesbítését kérni;
• adatai törlését kérni („elfeledtetéshez való jog”), ha az adatkezelésnek nincs más jogalapja (pl. számviteli megőrzési kötelezettség);
• az adatkezelés korlátozását kérni;
• adathordozhatóságot kérni (a szerződés vagy hozzájárulás alapján kezelt adatok tagolt, géppel olvasható formában);
• tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint bármikor tiltakozni a közvetlen üzletszerzési célú adatkezelés ellen;
• hozzájárulását bármikor visszavonni (pl. a hírlevél alján található leiratkozási linkkel vagy e-mailben).

Kérelmét az info@growmedica.sk címre vagy postán küldheti meg; legfeljebb egy hónapon belül válaszolunk (indokolt esetben a határidő további két hónappal meghosszabbítható, erről tájékoztatjuk). Az ügyintézés díjmentes.

7. Jogorvoslat, felügyeleti hatóságok

Ha úgy véli, hogy adatai kezelése sérti a GDPR-t, panaszt nyújthat be a felügyeleti hatósághoz, illetve bírósághoz fordulhat. Mivel az adatkezelő Szlovákiában rendelkezik tevékenységi központtal, az eljárásban fő felügyeleti hatóságként a szlovák hatóság jár el; panaszát azonban a lakóhelye szerinti magyar hatóságnál is benyújthatja (GDPR 77. cikk).

• Úrad na ochranu osobných údajov Slovenskej republiky (Szlovák Köztársaság Személyes Adatok Védelmének Hivatala, ÚOOÚ SR) – Hraničná 12, 820 07 Bratislava 27, Szlovákia · dataprotection.gov.sk · statny.dozor@pdp.gov.sk · +421 2 3231 3214
• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9. · naih.hu · ugyfelszolgalat@naih.hu · +36 1 391 1400

Javasoljuk, hogy panasza előtt először minket keressen meg, hogy a problémát gyorsan rendezhessük.

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel (titkosított HTTPS-kapcsolat, hozzáférés-korlátozás, megbízható adatfeldolgozók) védjük adatait a jogosulatlan hozzáféréstől, megváltoztatástól és megsemmisüléstől. A kártyaadatokat nem mi, hanem a fizetési szolgáltató kezeli.

9. Kiskorúak

Webáruházunk nem 16 év alatti személyeknek szól; tudatosan nem gyűjtünk tőlük személyes adatot.

10. A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén frissítjük; a mindenkor hatályos változat ezen az oldalon érhető el. Utolsó módosítás: 2026. október 14.

Adatfeldolgozók és címzettek

A webáruház működtetéséhez az alábbi adatfeldolgozókat (címzetteket) vesszük igénybe, akikkel a GDPR 28. cikke szerinti szerződéses feltételek vannak érvényben:

• Shopify International Ltd. (Írország) – webáruház-platform, tárhely, pénztár és tranzakciós e-mailek.
• Google Ireland Ltd. – Google Analytics 4, Google Ads és Google Merchant Center (elemzés és hirdetés csak az Ön sütihozzájárulásával).
• Packeta Hungary Kft. / Zásilkovna s.r.o. – csomagkézbesítés (név, cím, e-mail, telefonszám).
• Revolut Bank UAB (Litvánia) – fizetési szolgáltató (bankkártya, Revolut Pay, Apple Pay / Google Pay); a kártyaadatokat kizárólag a Revolut kezeli.
• BUCKS Currency Converter (Shopify-alkalmazás) – az árak tájékoztató jellegű átváltása helyi pénznemre az IP-cím/ország alapján.
• Kaching Cart (Shopify-alkalmazás) – a kosár és az ajánlott termékek megjelenítése.
• Klaviyo, Inc. (USA, általános szerződési feltételek / EU–USA adatvédelmi keretrendszer) – e-mailek és hírlevél küldése (hírlevél csak hozzájárulással).

Harmadik országba (különösen az USA-ba) történő továbbításkor az EU általános szerződési feltételeit vagy az EU–USA adatvédelmi keretrendszert alkalmazzuk.