| 1. ADATKEZELÉSI TÁJÉKOZTATÓ Bombusbrand oldalon történő online vásárláshoz, valamint a marketing célú adatkezeléshez | 1. PRIVACY NOTICE for Online Purchases on the Bombusbrand Website and the Processing of Personal Data for Marketing Purposes |
| Jelen dokumentum célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban GDPR) 12. cikk (1) bekezdése és 13. cikke alapján tájékoztatást nyújtson a Bombusbrand oldalon online vásárlás lebonyolítása során történőadatkezeléséről, valamintaz oldal marketing célúadatkezeléséről.Érvényesség: 2026. július 1-től visszavonásig Amennyiben bármilyen kérdés vagy észrevétel felmerül az adatkezelés kapcsán, kérjük, forduljon hozzánk bizalommal az alábbi e-mail címen: info@bombusbrand.com | The purpose of this Privacy Notice is to provide information, in accordance with Article 12(1) and Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council (hereinafter referred to as the”GDPR”), regarding the processing of personal data in connection with online purchases made through the Bombusbrand website, as well as the processing of personal data for marketing purposes on the website. Validity: from 1 July 2026 until revoked Should you have any questions or comments regarding the processing of your personal data, please do not hesitate to contact us at the following e-mail address: info@bombusbrand.com. |
| 1.1. Az adatkezelő neve és elérhetősége: dr. Bakos-Molnár Lilla egyéni vállalkozó (nyilvántartási szám: 62514691), székhely: 1135 Budapest, Szent László út 26. 2. em. 27. Honlap: https://bombusbrand.com/; e-mail: info@bombusbrand.com | 1.1. Name and contact details of the Data Controller dr. Lilla Bakos-Molnár, sole trader (registration number: 62514691) Registered seat: 26 Szent László Road, 2nd floor, door 27, 1135 Budapest, HUN Website: https://bombusbrand.com/ Email: info@bombusbrand.com |
| 1.2. Törvényi háttér: Az Adatkezelő adatkezelései során maximálisan törekszik a jogszerűség, tisztességes és átlátható adatkezelés elvének betartására. Ennek megfelelően adatkezelés a hatályos és vonatkozó jogszabályok figyelembevételével került kialakításra: – Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR) – Az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. tv. (Info tv.) – Számvitelről szóló 2000. évi C. törvény | 1.2. Legal background The Data Controller makes every effort to comply with the principles of lawfulness, fairness, and transparency in data processing. Accordingly, data processing has been designed in compliance with applicable and relevant legislation: 1.2.1. EU laws: – Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation, GDPR) 1.2.1. Hungarian laws: – Act CXII of 2011 on Informational Self-Determination and Freedom of Information (Info Act) – Act C of 2000 on Accounting |
| 1.3. Fogalmak: Az adatkezelési tájékoztatóban foglalt fogalmak megegyeznek a GDPR 4. cikkében foglalt fogalmakkal. Érintett: az az azonosított vagy azonosítható a természetes személy, akire a személyes adat vonatkozik Személyes adat: bármely információ, amely egy érintettre vonatkozik Adatkezelés: személyes adaton végzett bármilyen művelet Adatkezelő: aki az adatkezelés célját és eszközét meghatározza vagy jogszabály azzá jelöli ki kötelezően Adatkezelés (adatfeldolgozó által): az adatkezelő nevében vagy utasításai alapján eljáró adatfeldolgozó által végzett műveletek összessége. Adatfeldolgozó: aki adatkezelő nevében adatkezelést végez, az adatkezelés „alvállalkozója” Adattovábbítás: a személyes adatok meghatározott harmadik személy részére történő átadása. Címzett: az a természetes vagy jogi személy, közhatalmi szerv vagy egyéb szervezet, amellyel a személyes adatot közlik Harmadik fél: az érintetten, az adatkezelőn, az adatfeldolgozón és az adatkezelő vagy adatfeldolgozó irányítása alatt eljáró, adatkezelésre feljogosított személyeken kívüli természetes vagy jogi személy, közhatalmi szerv vagy egyéb szervezet. Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez | 1.3. Terms: The terms used in this Privacy Notice have the same meaning as the definitions set out in Article 4 of the GDPR. Personal data: any information relating to an identified or identifiable natural person (“data subject”); an identifiable natural person is one who can be identified, directly or indirectly, inparticular by reference to an identifier such as a name, an identification number, locationdata, an online identifier or to one or more factors specific to the physical, physiological,genetic, mental, economic, cultural or social identity of that natural person. Such specificpersonal data is in particular: name, address, place and date of birth, mother’s maiden name. Data processing: any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction. Controller: the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law. Data processing (by processor): the set of operations performed by the processor acting on behalf of or based on the instructions of the controller. Processor: a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller. Data transfer: making available the data to specified third parties. Recipient: a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. Third party: a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data. Consent of the data subject: any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her. |
| 1.4. Kezelt személyes adatok, adatkezelés célja, jogalapja, tárolási ideje: Kezelt személyes adatokAdatkezelési célAdatkezelés jogalapjaAdatok tárolási ideje  | 1.4. Categories of Personal Data Processed, Purposes of Processing, Legal Basis and Duration of data processing |
| 1.5. Az adatkezeléssel érintettek köre és az adatok forrása: A bombusbrand.com oldalon vásárló természetes személyek. Az adatok közvetlenül az érintettektől kerülnek gyűjtésre. | 1.5. Categories of Data Subjects and Source of the Personal Data The data subjects are natural persons making purchases on the bombusbrand.com website. The personal data are collected directly from the data subjects. |
| 1.6. Adatfeldolgozó(k) neve és címe, valamint egyéb adattovábbítások: Tárhelyszolgáltató mint adatfeldolgozó: Tóth Péter Attila EV 2310 Szigetszentmiklós, Posta köz 1/b fszt 14.; Nyilvántartási szám:52562882, e-mail cím: info@webpajzs.hu Online számlázásban résztvevő adatfeldolgozó: Billingo Technologies Zártkörűen Működő Részvénytársaság 1133 Budapest, Árbóc utca 6. I. emelet; Cégjegyzékszám: 01-10-140802; web: www.billingo.hu; e-mail: hello@billingo.hu | 1.6. Data Processor(s), Their Registered Address and Other Data Transfers Hosting service provider acting as Data Processor: Tóth Péter Attila Sole Proprietor 2310 Szigetszentmiklós, Posta köz 1/b Ground Floor 14, Hungary Registration No.: 52562882 E-mail: info@webpajzs.hu Data Processor involved in online invoicing: Billingo Technologies Private Limited Company (Zrt.) 1133 Budapest, Árbóc utca 6., 1st Floor, Hungary Company Registration No.: 01-10-140802 Website: www.billingo.hu E-mail: hello@billingo.hu |
| 1.7. Adattovábbítás harmadik fél részére: A fizetési adatok továbbításra kerülnek a WooCommerce Ireland Ltd. részére (Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Írország; https://automattic.com/privacy/) A megrendelés kiszállítása céljából a szállítási, valamint kapcsolattartói adatok (név, postacím, e-mail cím, telefonszám) továbbításra kerülnek a Bombusbrand által megbízott szállítási partnereknek: DHL, DPD, UPS, FedEx, GLS, Magyar Posta, Express One. Magyarországon belül az alábbi csomagautomaták: Foxpost, GLS, Packeta, MPL A fenti címzettek az általuk végzett adatkezelés tekintetében saját adatkezelési tájékoztatójukban nyújtanak részletes tájékoztatást, amely az adott szolgáltatók honlapján érhető el. | 1.7. Transfers of Personal Data to Third Parties Payment data are transferred to WooCommerce Ireland Ltd. Grand Canal Dock, 25 Herbert Place, Dublin D02 AY86, Ireland Privacy Notice: https://automattic.com/privacy/ For the purpose of delivering orders, delivery and contact details (name, postal address, e-mail address and telephone number) are transferred to the delivery partners engaged by Bombusbrand: DHL, DPD, UPS, FedEx, GLS, Hungarian Post, Express One For deliveries within Hungary, personal data may also be transferred to the following parcel locker service providers: Foxpost, GLS Parcel Lockers, Packeta, MPL Parcel Lockers The above recipients provide detailed information on the processing of personal data carried out by them in their respective privacy notices, which are available on the websites of the relevant service providers. |
| 1.8. Az adattovábbitás jogalapja ha felmerül, harmadik országba vagy nemzetközi szervezethez történő adattovábbítás ténye: Nemzetközi szervezet részére vagy harmadik országba történő adattovábbításra nem kerül sor. Az adatok automatizált döntéshozatalhoz, profilalkotáshoz nem kerülnek felhasználásra. | 1.8. Legal basis and fact of data transfer (if applicable) to third countries or international organisations No transfer of data to third countries or international organisations takes place. The data are not used for automated decision-making or profiling. |
| 2. AZ ÉRINTETTEK TÁJÉKOZTATÁSA ALAPVETŐ JOGAIKRÓL | 2.INFORMATION ON THE FUNDAMENTAL RIGHTS OF DATA SUBJECTS |
| Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul (adatkezelés jogalapja). Hozzájárulását bármikor joga van visszavonni a marketinglevélben megtalálható “leiratkozás” gomb segítségével. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. | If the data processing is based on your voluntary consent (legal basis of processing). You have the right to withdraw your consent at any time via the “unsubscribe” button included in the marketing email. Withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal. |
| 2.1. Tájékoztatás Az érintetteknek joga van a tömör, átlátható, érthető és könnyen hozzáférhető formában megfogalmazott tájékoztatáshoz. Az érintett ilyen irányú kérelmének írásban, vagy más alkalmas módon, az érintett személyazonosságának igazolását követően, az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül köteles eleget tenni. Az ilyen jellegű adatszolgáltatást az Adatkezelő díjmentesen teljesíti, kivéve, ha a kérelem megalapozatlan, túlzó vagy ismétlődő. | 2.1. Right to information Data subjects have the right to receive information in a concise, transparent, intelligible and easily accessible form. Upon request, the Data Controller shall provide such information in writing or by other appropriate means, after verifying the identity of the data subject, without undue delay and in any event within one month. Such information shall be provided free of charge, unless the request is manifestly unfounded, excessive or repetitive. |
| 2.2. Az érintett hozzáférési joga Az érintett jogosult, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: Személyes adatok másolatának egy példánya (további példányok díj ellenében). | 2.2. Right of access by the data subject The data subject has the right to access their personal data and the following information: one copy of the personal data (additional copies may be subject to a fee). |
| 2.3. Helyesbítéshez való jog Az érintett jogosult pontatlan adatainak indokolatlan késedelem nélküli helyesbítésére, kiegészítésére. | 2.3.Right to rectification The data subject has the right to obtain without undue delay the rectification of inaccurate personal data concerning them, as well as the completion of incomplete data. |
| 2.4. Törléshez való jog (az elfeledtetéshez való jog) Az érintett kérelmére az Adatkezelő köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi esetek valamelyike fennáll: – a cél megszűnt, vagy kiüresedett, már nincs szükség az adatra – érintett visszavonja a hozzájárulását, így az adatkezelésnek megszűnik a jogalapja – érintett tiltakozik az adatkezelés ellen – jogellenes adatkezelés – jogi kötelezettség teljesítése céljából. Az érintett elfeledtetéshez való joga keretében, ha az Adatkezelő nyilvánosságra hozott személyes adatot törölni köteles – az elérhető technológia és megvalósítás költségeinek figyelembevételével – észszerűen elvárható lépéseket tesz annak érdekében, hogy tájékoztasson más adatkezelőket a szóban forgó linkek, másolatok, másodpéldányok törlése érdekében. Az érintett 2.3., illetve 2.4. pontban biztosított jogának gyakorlása alól kivételt képez, ha az adatkezelés szükséges. Az adatkezelés akkor szükséges, ha az alábbi esetek valamelyikéhez elengedhetetlen: – véleménynyilvánítás szabadságához – jogi kötelezettség teljesítéséhez, vagy közhatalmi jogosítvány gyakorlásához – közérdekből a népegészségügy területén – közérdekű archiválás, tudományos és történelmi kutatási célból – jogi igények érvényesítéséhez. | 2.4. Right to erasure (“right to be forgotten”) Upon request, the Data Controller shall erase personal data relating to the data subject without undue delay if one of the following applies: – the purpose has ceased or the data are no longer necessary – the data subject withdraws consent and there is no other legal basis – the data subject objects to the processing – unlawful data processing – compliance with a legal obligation Where the Data Controller has made the personal data public and is obliged to erase them, it shall take reasonable steps—taking into account available technology and implementation costs—to inform other controllers to erase any links, copies or replications of the data. The exercise of the rights referred to in points 2.3. and 2.4. may be restricted where processing is necessary, in particular for: – freedom of expression and information – compliance with a legal obligation or the exercise of official authority – reasons of public interest in the area of public health – archiving in the public interest, scientific or historical research purposes – the establishment, exercise or defence of legal claims |
| 2.5. Az adatkezelés korlátozásához való jog Az Adatkezelő az érintett kérésére korlátozza az adatkezelést, ha – az érintett vitatja a személyes adatok pontosságát – az adatkezelés jogellenes és az érintett ellenzi az adatok törlését – az Adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez – az érintett tiltakozott az adatkezelés ellen, és az adatkezelőnél még tart a vizsgálat. | 2.5. Right to restrict processing The Data Controller shall restrict processing at the request of the data subject if: – the accuracy of the personal data is contested – the processing is unlawful and the data subject opposes erasure – the Data Controller no longer needs the data, but the data subject requires them for legal claims – the data subject has objected and verification is pending |
| 2.6. Az adathordozhatósághoz való jog Az érintett jogosult az általa az Adatkezelő rendelkezésére bocsátott adatokat megkapni: – tagolt, széles körben használt, géppel olvasható formátumban – jogosult más adatkezelőhöz továbbítani – kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz (ha ez technikailag megvalósítható). | 2.6. Right to data portability The data subject has the right to receive the personal data concerning them, which they have provided to the Data Controller: – in a structured, commonly used and machine-readable format – and to transmit those data to another controller – or to request the direct transmission of those data to another controller (where technically feasible) |
| 3.JOGORVOSLATI LEHETŐSÉGEK | 3. REMEDIES |
| 3.1. Az adatkezelő adatkezelésével összefüggő jogsértés esetén panaszt tehet az info@bombusbrand.com e-mail címen. | 3.1. In case of a violation related to data processing, a complaint may be submitted to: info@bombusbrand.com |
| 3.2.Az érintett szokásos tartózkodási helye, munkahelye vagy a Bombusbrand székhelye szerinti felügyeleti hatóságnál történő panasztételhez való jog: Bombusbrand székhelye szerinti felügyeleti hatóság elérhetősége: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9-11., honlap: www.naih.hu | 3.2. Right to lodge a complaint with a supervisory authorityThe data subject has the right to lodge a complaint with a supervisory authority competent based on their habitual residence, place of work, or the registered seat of Bombusbrand. Supervisory authority competent at the registered seat of Bombusbrand: National Authority for Data Protection and Freedom of Information Address: 9–11 Falk Miksa Street, 1055 Budapest, Hungary Website: www.naih.hu |
| 3.3. Adatkezelővel/adatfeldolgozóval szembeni bírósági jogorvoslathoz való jog A hatósági eljárástól és más eljárásoktól függetlenül bírósághoz fordulhat jogsértés esetén. Bírósági jogorvoslathoz való jogának érvényesítése érdekében az adatkezelési műveletekkel összefüggésben az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. | 3.3. Right to judicial remedy Irrespective of administrative or other remedies, the data subject may bring a claim before a court in case of infringement. For the purpose of enforcing their right to judicial remedy, the data subject may initiate proceedings against the data processor in relation to data processing operations if, in their opinion, the Data Controller or the processor acting on its behalf or under its instructions processes their personal data in breach of applicable legal provisions or binding legal acts of the European Union. |