Adatvédelmi szabályzat
Adatkezelési Tájékoztató
Hatályos: 2026. augusztus 17. napjától Verzió: 2.0
Jelen Adatkezelési Tájékoztató célja, hogy a TIKME EU Szolgáltató Korlátolt Felelősségű Társaság által üzemeltetett tikme.eu webáruház látogatói, vásárlói és egyéb érintettjei megfelelő tájékoztatást kapjanak személyes adataik kezeléséről.
A Szolgáltató a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok szerint kezeli.
1. Az adatkezelő adatai
Cégnév: TIKME EU Szolgáltató Korlátolt Felelősségű Társaság
Rövidített cégnév: TIKME EU Kft.
Székhely: 1107 Budapest, Száva utca 4/B., Magyarország
Cégjegyzékszám: 01-09-995417
Adószám: 24202938-2-42
Közösségi adószám: HU24202938
E-mail: info@tikme.eu
Telefonszám: +36 30 527 5761
Weboldal: tikme.eu
A továbbiakban: Adatkezelő.
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mivel tevékenysége alapján erre jelenleg nem köteles.
2. A webáruház technikai szolgáltatója
A tikme.eu webáruház technikai működését a Shopify platform biztosítja.
Shopify International Limited 2nd Floor, Victoria Buildings 1–2 Haddington Road Dublin 4, D04 XN32 Írország
A Shopify a webáruház működtetéséhez kapcsolódó egyes adatkezelések során adatfeldolgozóként, egyes saját szolgáltatásai tekintetében önálló adatkezelőként is eljárhat.
A Shopify adatkezelési gyakorlatáról saját adatvédelmi tájékoztatója nyújt részletes információt.
3. Az adatkezelés alapelvei
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek.
Az adatkezelés során az Adatkezelő különösen az alábbi alapelveket követi:
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
4. A kezelt személyes adatok köre
A webáruház használatának módjától függően az Adatkezelő különösen az alábbi adatokat kezelheti:
4.1. Kapcsolattartási adatok
- név;
- e-mail-cím;
- telefonszám;
- szállítási cím;
- számlázási cím.
4.2. Rendelési és szerződéses adatok
- rendelés száma;
- megrendelt termékek;
- mennyiség;
- vételár;
- választott szállítási és fizetési mód;
- rendelés időpontja;
- teljesítési és kézbesítési adatok;
- visszaküldéssel, elállással vagy jótállással kapcsolatos adatok.
4.3. Számlázási adatok
- név vagy cégnév;
- számlázási cím;
- adószám, amennyiben szükséges;
- számla és fizetési tranzakció adatai.
4.4. Vásárlói fiók adatai
Amennyiben a Vásárló vásárlói fiókot használ:
- név;
- e-mail-cím;
- rendelési előzmények;
- fiókhoz kapcsolódó technikai azonosítók;
- beállítások és preferenciák.
4.5. Ügyfélszolgálati és panaszadatok
- név;
- e-mail-cím;
- telefonszám;
- rendelés azonosítója;
- levelezés vagy panasz tartalma;
- csatolt dokumentumok, fényképek vagy egyéb bizonyítékok.
4.6. Technikai és használati adatok
A weboldal használata során automatikusan keletkezhetnek:
- IP-cím;
- böngésző típusa;
- eszköz típusa és operációs rendszere;
- látogatás időpontja;
- meglátogatott oldalak;
- munkamenet-azonosítók;
- cookie- és hasonló technológiákból származó információk.
5. Megrendelések teljesítéséhez kapcsolódó adatkezelés
Adatkezelés célja: A rendelés rögzítése, feldolgozása, teljesítése, kapcsolattartás, fizetés és szállítás megszervezése, valamint az esetleges elállás, visszaküldés vagy garanciális ügyintézés.
Kezelt adatok: Név, e-mail-cím, telefonszám, szállítási és számlázási cím, rendelési adatok, választott fizetési és szállítási mód.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése, illetve a szerződéskötést megelőző intézkedések megtétele.
Adatkezelés időtartama: A szerződés teljesítését és az esetleges polgári jogi igények elévülését figyelembe véve főszabály szerint legfeljebb 5 évig, kivéve azokat az adatokat, amelyekre hosszabb jogszabályi megőrzési kötelezettség vonatkozik.
A személyes adatok megadása a rendelés teljesítésének feltétele. A szükséges adatok hiányában a megrendelés nem teljesíthető.
6. Számlázás és könyvelés
Adatkezelés célja: Számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.
Kezelt adatok: Név vagy cégnév, számlázási cím, adószám, rendelési és pénzügyi adatok.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Megőrzési idő: A számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a számvitelről szóló jogszabályok alapján legalább 8 évig megőrzi.
7. Fizetési adatok
Online fizetés esetén a fizetés lebonyolítását külső fizetési szolgáltató végzi.
A webáruházban jelenleg elérhető fizetési szolgáltatás:
Shopify Payments – a Shopify által biztosított fizetési megoldás, amely a bankkártyás fizetések feldolgozását végzi.
A Szolgáltató a jövőben további fizetési szolgáltatót – így különösen a Barion Payment Zrt. által üzemeltetett Barion rendszert – is igénybe vehet. Ilyen fizetési mód tényleges bevezetése esetén a jelen tájékoztató ennek megfelelően frissül.
Az Adatkezelő főszabály szerint nem kezeli és nem tárolja közvetlenül a Vásárló teljes bankkártyaadatait. A bankkártya- és egyéb pénzügyi adatokat az adott fizetési szolgáltató saját adatvédelmi és biztonsági szabályai szerint, önálló adatkezelőként vagy adatfeldolgozóként kezeli.
Az aktuálisan elérhető fizetési módok minden esetben a pénztárban jelennek meg.
8. Szállítás és GLS
A megrendelt termékek kézbesítése érdekében az Adatkezelő a szállításhoz szükséges személyes adatokat továbbítja a kiválasztott szállítási szolgáltatónak.
A webáruház fő szállítási partnere:
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. 2351 Alsónémedi, GLS Európa utca 2.
Továbbított adatok különösen:
- címzett neve;
- kézbesítési cím;
- telefonszám;
- e-mail-cím;
- csomag és rendelés azonosításához szükséges adatok.
Adattovábbítás célja: A csomag kézbesítése és a kézbesítéshez kapcsolódó kommunikáció.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a Vásárlóval kötött szerződés teljesítése.
A GLS a számára továbbított személyes adatokat saját adatkezelési szabályai alapján is kezelheti.
9. Ügyfélszolgálat és kapcsolattartás
Amennyiben az érintett e-mailben, telefonon vagy más módon kapcsolatba lép az Adatkezelővel, az Adatkezelő a megkeresés megválaszolásához szükséges adatokat kezeli.
Kezelt adatok:
- név;
- e-mail-cím;
- telefonszám;
- megkeresés tartalma;
- rendelési adatok, amennyiben relevánsak.
Jogalap:
- szerződéshez vagy rendeléshez kapcsolódó megkeresés esetén GDPR 6. cikk (1) b) pont;
- egyéb megkeresés esetén GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke az ügyfelekkel való kommunikáció és az ügyek rendezése.
Az Adatkezelő a megkereséseket legfeljebb az azokból eredő esetleges jogi igények elévüléséig őrizheti meg.
10. Panaszkezelés
Adatkezelés célja: Fogyasztói panasz kivizsgálása, megválaszolása és dokumentálása.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
Kezelt adatok: A panaszos azonosításához és a panasz kivizsgálásához szükséges adatok, különösen név, elérhetőség, rendelési adatok és a panasz tartalma.
Megőrzési idő: A szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, továbbá a panaszra adott érdemi válasz másolati példányát az Adatkezelő a fogyasztóvédelmi jogszabályok alapján 3 évig őrzi meg.
11. Vásárlói fiók
A Shopify vásárlói fiók funkciójának használata opcionális.
Adatkezelés célja:
- rendelési előzmények megjelenítése;
- egyszerűbb vásárlás;
- rendelési állapot megtekintése;
- vásárlói adatok kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – az érintett által igénybe vett fiókszolgáltatás biztosítása.
A fiókhoz kapcsolódó adatokat az Adatkezelő a fiók fennállásáig, illetve a jogszabály alapján tovább megőrzendő rendelési és számlázási adatok tekintetében az alkalmazandó megőrzési határidő végéig kezelheti.
12. Hírlevél és direkt marketing
Az Adatkezelő kizárólag akkor küld marketingcélú e-mailt vagy más reklámüzenetet, ha ehhez az érintett megfelelő hozzájárulást adott, vagy az adatkezelés más jogszerű feltétele fennáll.
Adatkezelés célja: Hírlevelek, ajánlatok, termékújdonságok és marketingkommunikáció küldése.
Kezelt adatok: Név, e-mail-cím, valamint adott esetben a marketingpreferenciák.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
A hozzájárulás bármikor visszavonható, például az e-mailben található leiratkozási link használatával vagy az info@tikme.eu címre küldött üzenettel.
A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
13. Sütik és hasonló technológiák
A webáruház cookie-kat és más hasonló technológiákat alkalmaz.
13.1. Feltétlenül szükséges sütik
Ezek nélkül a webáruház alapvető funkciói – például a kosár, pénztár, biztonságos munkamenet vagy felhasználói beállítások – nem működnének megfelelően.
Ezeket a Shopify platform a webáruház működéséhez helyezi el. Használatuk nem igényel marketingcélú hozzájárulást.
13.2. Analitikai sütik
A webáruház a látogatottság mérésére és a weboldal működésének javítására a Google Analytics szolgáltatást használja, amelyet a Google (az Európai Gazdasági Térségben a Google Ireland Limited, székhely: Gordon House, Barrow Street, Dublin 4, Írország) biztosít.
A Google Analytics sütik segítségével összesített, statisztikai jellegű információk keletkeznek arról, hogyan használják a látogatók a weboldalt (például meglátogatott oldalak, a látogatás időtartama, hozzávetőleges földrajzi hely, eszköz- és böngészőtípus).
A Google Analytics által jellemzően elhelyezett sütik:
| Süti neve | Cél | Jellemző érvényesség |
|---|---|---|
_ga |
A látogatók megkülönböztetése | 2 év |
_ga_<mérési azonosító> |
A munkamenet állapotának fenntartása | 2 év |
_gid |
A látogatók megkülönböztetése | 24 óra |
_gat |
A lekérdezések gyakoriságának korlátozása | 1 perc |
A ténylegesen elhelyezett sütik köre és érvényességi ideje a Google mindenkori beállításaitól függően eltérhet; a pontos, aktuális lista a webáruház cookie-tájékoztatójában és a cookie-beállításokban érhető el.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett előzetes hozzájárulása. Ezek a sütik kizárólag akkor kerülnek elhelyezésre, ha ahhoz a látogató a cookie-bannerben előzetesen hozzájárult, és a hozzájárulás bármikor visszavonható.
A Google Analytics használata során bizonyos adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; erről a jelen tájékoztató 16. pontja rendelkezik.
13.3. Marketing sütik
Marketing- és hirdetési sütik segítségével az Adatkezelő vagy partnerei személyre szabott reklámokat jeleníthetnek meg.
Ezek alkalmazása csak megfelelő hozzájárulás esetén történhet.
Az érintett a cookie-banner vagy adatvédelmi beállítások segítségével bármikor módosíthatja hozzájárulását.
14. Biztonság és csalásmegelőzés
Az Adatkezelő, illetve a Shopify technikai és biztonsági célból kezelhet adatokat a webáruház biztonságának fenntartása, visszaélések, csalási kísérletek és jogosulatlan hozzáférések felismerése és megelőzése érdekében.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő és felhasználói jogos érdeke a webáruház és a tranzakciók biztonságának biztosítása.
15. Adatfeldolgozók és címzettek
A személyes adatokhoz kizárólag az adatkezelés céljához szükséges mértékben férhetnek hozzá az Adatkezelő munkatársai, szolgáltatói és partnerei.
Az Adatkezelő különösen az alábbi címzetteket, illetve adatfeldolgozókat veszi igénybe:
- Shopify International Limited (Írország) – e-kereskedelmi platform és tárhelyszolgáltatás;
- Shopify Payments – bankkártyás fizetés feldolgozása (a jövőben esetlegesen Barion Payment Zrt., 1117 Budapest, Infopark sétány 1., mint további fizetési szolgáltató);
- GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa utca 2.) – csomagszállítás;
- Google Ireland Limited (Írország) – látogatottság-mérés (Google Analytics);
- a Szolgáltató számlázási és könyvelési szolgáltatója [a konkrét számlázóprogram / könyvelő megnevezése];
- tárhely-, IT- és biztonsági szolgáltatók;
- egyéb marketing- és analitikai szolgáltatók, amennyiben ilyen szolgáltatást alkalmaz;
- jogi és egyéb szakmai tanácsadók;
- hatóságok és bíróságok, amennyiben az adattovábbítás jogszabály alapján szükséges.
Az Adatkezelő csak olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a személyes adatok jogszerű és biztonságos kezelésére.
16. Nemzetközi adattovábbítás
A Shopify, a Google és egyes további technológiai szolgáltatók globális infrastruktúrát működtetnek, ezért bizonyos személyes adatok az Európai Gazdasági Térségen kívül – így különösen az Amerikai Egyesült Államokban – is feldolgozásra kerülhetnek.
Amennyiben személyes adat olyan országba kerül továbbításra, amelyre nem vonatkozik az Európai Bizottság megfelelőségi határozata, az adattovábbítás megfelelő jogi garanciák – például az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), az EU–USA adatvédelmi keret (Data Privacy Framework), kötelező erejű vállalati szabályok vagy egyéb GDPR-kompatibilis mechanizmus – alapján történik.
17. Automatizált döntéshozatal és profilalkotás
A Shopify, a Google, illetve az alkalmazott biztonsági, marketing- és analitikai szolgáltatások automatizált technikai eszközöket használhatnak, például csalási kockázatok felismerésére, személyre szabott tartalmak megjelenítésére vagy a felhasználói élmény javítására.
Az Adatkezelő főszabály szerint nem hoz kizárólag automatizált adatkezelésen alapuló olyan döntést, amely az érintettre nézve joghatással jár vagy őt hasonlóan jelentős mértékben érinti.
18. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
Az intézkedések célja különösen:
- a jogosulatlan hozzáférés megelőzése;
- az adatok jogosulatlan módosításának vagy törlésének megakadályozása;
- az adatvesztés kockázatának csökkentése;
- a személyes adatok bizalmas jellegének, sértetlenségének és rendelkezésre állásának fenntartása.
Az interneten keresztül történő adatátvitel teljes biztonsága azonban technikailag nem garantálható.
19. Az érintett jogai
Az érintett a GDPR alapján – az adott jog alkalmazhatóságától függően – jogosult:
- tájékoztatást kérni személyes adatai kezeléséről;
- hozzáférést kérni a róla kezelt személyes adatokhoz;
- kérni a pontatlan adatok helyesbítését;
- kérni személyes adatainak törlését;
- kérni az adatkezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- az adathordozhatósághoz való jogával élni;
- hozzájárulását bármikor visszavonni;
- bizonyos esetekben automatizált döntéshozatallal kapcsolatos jogait gyakorolni.
Az érintetti jogok gyakorlása iránti kérelmet az alábbi címre lehet megküldeni:
Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, főszabály szerint a GDPR-ban meghatározott egy hónapos határidőn belül kezeli.
Az Adatkezelő a kérelem teljesítése előtt szükség esetén kérheti az érintett személyazonosságának megfelelő igazolását.
20. Törléshez való jog korlátai
A törléshez való jog nem jelenti azt, hogy az Adatkezelő minden esetben köteles valamennyi adatot azonnal törölni.
Az adat törlése különösen nem kérhető olyan esetben, amikor annak további kezelése:
- jogi kötelezettség teljesítéséhez;
- jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- számviteli vagy adózási kötelezettség teljesítéséhez
szükséges.
21. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, elsődlegesen az Adatkezelőhöz fordulhat:
TIKME EU Kft. 1107 Budapest, Száva utca 4/B. E-mail: info@tikme.eu Telefon: +36 30 527 5761
Az érintett jogosult panaszt tenni a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Telefon: +36 1 391 1400 Weboldal: naih.hu
Az érintett a jogszabályban meghatározott feltételek mellett bírósághoz is fordulhat.
22. Harmadik felek weboldalai
A webáruház harmadik fél által üzemeltetett weboldalakra vagy szolgáltatásokra mutató hivatkozásokat tartalmazhat.
Az Adatkezelő nem felel a harmadik felek saját adatkezelési gyakorlatáért. Az ilyen szolgáltatások használata előtt javasolt az adott szolgáltató saját adatvédelmi tájékoztatójának megismerése.
23. Kiskorúak adatai
A webáruház nem kifejezetten gyermekek számára készült.
Az Adatkezelő tudatosan nem törekszik gyermekek személyes adatainak gyűjtésére.
Amennyiben az Adatkezelő tudomást szerez arról, hogy jogalap nélkül gyermek személyes adatai kerültek kezelésre, megteszi a szükséges intézkedéseket azok törlése érdekében.
24. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót a jogszabályi környezet, szolgáltatásai vagy adatkezelési gyakorlata változásának megfelelően módosítani.
A mindenkor hatályos változat a tikme.eu weboldalon érhető el.
Lényeges változás esetén az Adatkezelő – amennyiben azt a jogszabályok vagy a változás jellege indokolja – megfelelő módon tájékoztatja az érintetteket.
Hatályos: 2026. augusztus 17. Verzió: 2.0