Adatkezelési tájékoztató

Az új webáruház indulásától érvényes · utolsó módosítás: 2026. október 21.

Ez a tájékoztató leírja, hogy a griffwebshop.com webáruház (a továbbiakban: Webáruház) használatakor milyen személyes adatokat kezelünk, milyen célra és jogalapon, meddig, kinek adjuk át őket, és Önnek milyen jogai vannak. Az adatkezelésre az (EU) 2016/679 általános adatvédelmi rendelet (a továbbiakban: GDPR) és a magyar jogszabályok vonatkoznak.

A megrendelés teljesítéséhez szükséges adatokat a szerződés teljesítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) pont), ehhez az Ön hozzájárulása nem kell. Az ÁSZF elfogadására szolgáló jelölőnégyzet bejelölése és e tájékoztató megismerése nem hozzájárulás az adatkezeléshez. Hírlevelet csak az Ön külön hozzájárulásával küldünk.

1. Az adatkezelő

Név: AVEROLS-MANDO Kft. (a továbbiakban: Szolgáltató vagy mi)
Székhely és postacím: 1055 Budapest, Nyugati tér 7.
Cégjegyzékszám: 01-09-375298 (Fővárosi Törvényszék Cégbírósága)
Adószám: 28819763-2-41
E-mail: info@griffwebshop.com

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk (1) bekezdés). Adatvédelmi ügyekben a fenti e-mail-címen és postacímen érhet el minket.

2. Összefoglaló

A jogalapok a GDPR 6. cikk (1) bekezdése szerint: a) hozzájárulás; b) szerződés teljesítése, illetve a szerződés megkötését megelőző, az Ön kérésére tett lépés; c) jogi kötelezettség; f) jogos érdek.

A Webáruház statisztikai és hirdetési sütit, mérőkódot (pixelt) és látogatáselemzőt csak az Ön előzetes hozzájárulásával, és csak akkor használ, ha az adott mérést bekapcsoltuk (3.17. pont); hozzájárulás nélkül ilyen kód nem töltődik be. Ezeken kívül saját sütit csak belépéskor helyez el; a kosarat és a többi adatot a böngésző helyi tárhelyén tárolja (4. pont).

Belépés e-mailes kóddal, vevői adatok (3.1.): jogalap b); megőrzés: a kód 10 percig, a belépés 30 napig, a vevői adatok a törlésükig
Megrendelés, rendeléskövetés, kiszállítás (3.2., 3.3.): jogalap b); a teljesítés után f); megőrzés: a teljesítéstől számított 5 évig
Bankkártyás és tárcás fizetés (3.4., 3.5.): jogalap b); a csalásmegelőzés a fizetési elemben (3.4.): f); megőrzés: a rendelés adataival együtt
Kártya mentése (3.4.): jogalap a); megőrzés: amíg Ön a kártyát nem törli
Számla, könyvelés (3.6.): jogalap c); megőrzés: legalább 8 évig
Rendelési és belépési e-mailek (3.7.): jogalap b); megőrzés: a rendelés adataival együtt
Griff Klub-kedvezmény (3.8.): jogalap b); megőrzés: a rendelés adataival együtt
Értesítés az iOS-appban (push) (3.16.): jogalap a); megőrzés: amíg az azonosító érvényes
Hírlevél (3.9.): jogalap a); megőrzés: a hozzájárulás visszavonásáig
Elállás, visszaküldés, visszatérítés (3.10.): jogalap c), b); a visszatérítés után f); megőrzés: 5 évig; a könyvelési bizonylat 8 évig
Panasz, szavatossági igény (3.11.): jogalap c); megőrzés: 3 évig
Kapcsolattartás, ügyfélszolgálat (3.12.): jogalap b), f); megőrzés: legfeljebb 5 évig
Visszaélések megelőzése, biztonság, hibanapló (3.13.): jogalap f); megőrzés: legfeljebb másfél óra, illetve 7 nap
A korábbi webáruház adatai (3.14.): jogalap c), f); megőrzés: a 3.2. és a 3.6. pont szerinti ideig
Termékképek külső képátméretezővel (3.18.): jogalap f); megőrzés: a szolgáltató naplója 7 napig
Statisztika és hirdetésmérés (3.17.), csak hozzájárulással, ha be van kapcsolva: jogalap a); megőrzés: a sütik 2 évig, illetve 90 napig, a Google Analytics adatai legfeljebb 14 hónapig; a hozzájárulás naplója jogalap c), 5 évig

3. Az egyes adatkezelések

3.1. Belépés e-mailes kóddal, vevői adatok

Cél: a belépés jelszó nélkül, e-mailben küldött egyszer használható kóddal; a rendelés csak megerősített e-mail-címmel adható le. A belépéshez kötődnek a korábbi rendelései, a számlái, a mentett kártyái és a Griff Klub-kedvezmény (3.8. pont). A pénztár a legutóbbi szállítási és számlázási adatait előre kitölti.
Adatok: e-mail-cím; a belépési kód (csak titkosított lenyomatként), a próbálkozások száma; a belépés azonosítója; az első és az utolsó belépés ideje; a legutóbbi rendelésnél megadott név, telefonszám és számlázási adatok; kártyás fizetésnél a Revolut által adott vevőazonosító.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a belépési kód 10 percig, a belépés (griff_s süti, 4. pont) a belépéstől számított 30 napig vagy a kilépésig; a belépés azonosítóját a szerveren az utolsó használattól számított legfeljebb 30 napig (a belépéstől számítva legfeljebb 60 napig) őrizzük, kilépéskor azonnal töröljük. A vevői adatokat addig őrizzük, amíg a törlésüket nem kéri (10. pont); a rendelésekre és a számlákra a 3.2. és a 3.6. pont szerinti idő vonatkozik.
Címzettek: Cloudflare, Inc. (tárhely és adatbázis), a belépési kódot küldő e-mail-szolgáltató (3.7. pont).

3.2. Megrendelés és rendeléskövetés

Cél: a megrendelés felvétele, visszaigazolása és teljesítése futáros kiszállítással (csak magyarországi címre; bolti átvétel nincs), a rendelés állapotának követése, a teljesítés után a szerződésből eredő igények (például elállás, szavatosság, fizetés) intézése.
Adatok: név, e-mail-cím, telefonszám, szállítási cím (irányítószám, település, utca és házszám, ország), eltérő számlázási adatok (név, irányítószám, település, cím, adószám), megjegyzés a futárnak, a rendelt termékek és összegek, a szállítási és a fizetési mód, a Griff Klub-kedvezmény adatai (3.8. pont), a rendelés állapota és időpontjai, valamint a rendelés eseményei (például visszaigazolás, fizetés, számla, feladás).
Rendeléskövetés: a visszaigazoló e-mailben kapott egyedi link a rendelés oldalát belépés nélkül megnyitja. A linket ne ossza meg mással. Belépve a Fiók > Rendeléseim menüpontban is megnézheti a rendeléseit.
Más személy adatai: ha a csomagot más személy (például egy ajándék címzettje) kapja, az ő nevét, címét és telefonszámát csak akkor adja meg, ha erre jogosult.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). A teljesítés után a rendelési adatokat jogos érdekünk alapján (GDPR 6. cikk (1) f)) őrizzük. Ez az érdek a szerződésből eredő igények érvényesítése, illetve az ilyen igényekkel szembeni védekezés. A ki nem fizetett kártyás rendelést 48 óra után (tárcás fizetésnél 2 óra után) lezárjuk, az adatait azonban a fentiek szerint megőrizzük.
Megőrzés: a szerződés teljesítésétől számított 5 évig, ami a polgári jogi elévülési idő (Ptk. 6:22. §). A számlán szereplő adatokra a 3.6. pont vonatkozik.
Címzettek: Cloudflare, Inc. (tárhely és adatbázis), a futár (3.3. pont), a fizetési szolgáltató (3.4. pont), a számlázóprogram (3.6. pont), az e-mail-szolgáltatók (3.7. pont).

3.3. Kiszállítás

Cél: a csomag raktári összekészítése és kiszállítása, utánvétnél a vételár beszedése, a csomag nyomon követése.
Adatok: a címzett neve, telefonszáma, e-mail-címe, szállítási címe (ország, település, irányítószám, közterület neve és jellege, házszám, emelet, ajtó), megjegyzés, az utánvét összege, a csomag tartalma (cikkszám, darabszám); a futártól visszakapott csomagszám és kézbesítési állapot.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a rendelés adataival együtt (3.2. pont).
Címzett: Magyar Posta Zrt. (MPL): raktározás, kiszállítás, az utánvét beszedése. Kártyás fizetésnél az adatokat csak a sikeres fizetés után adjuk át.

3.4. Bankkártyás fizetés és a kártya mentése

Cél: a vételár bankkártyás kifizetése a pénztárba beágyazott, a Revolut által működtetett kártyamezőben; kérésére a kártya mentése a következő rendeléshez.
Adatok, amelyeket a Revolut kap: e-mail-cím, név, telefonszám, szállítási cím, a rendelt termékek (név, méret, mennyiség, ár), az összeg, a rendelésszám és a rendelés oldalának linkje. Mentett kártyás fizetésnél a biztonságos azonosításhoz (3D Secure) az IP-címét, a böngészője típusát és nyelvét, a képernyőméretet, az időzónát és a pénztár címét is.
A kártyaadatok: a kártyaszámot közvetlenül a Revolut kezeli és tárolja, mi nem látjuk. Mentett kártyánál a kártya típusát, utolsó négy számjegyét és lejáratát a Revoluttól kérdezzük le a megjelenítéshez, nem tároljuk.
Jogalap: a fizetésnél szerződés teljesítése (GDPR 6. cikk (1) b)). A kártya mentésénél az Ön hozzájárulása (a), amelyet a pénztárban a „Kártya mentése a következő rendeléshez” jelölőnégyzet bejelölésével ad meg. A jelölőnégyzet alapból üres.
Megőrzés: a fizetés adatai a rendelés adataival együtt (3.2. pont). A mentett kártyát a Fiókban bármikor törölheti; ezzel visszavonja a hozzájárulását.
Címzett: Revolut Bank UAB (Litvánia). A fizetési adatokat a Revolut pénzforgalmi szolgáltatóként a saját adatkezelési tájékoztatója szerint kezeli.
A fizetési elemek betöltése: a Revolut fizetési programkódja (és vele a Google Pay gombja) a terméklapon és a kosárban csak akkor töltődik be, ha Ön a „Gyors fizetés” gombra koppint; a pénztárban csak akkor, ha Ön a kártyamezőre vagy az Apple Pay / Google Pay gombra koppint, illetve elküldi a kártyás rendelést. Ha utánvéttel fizet, és a „Gyors fizetés” gombra nem koppint, nem töltődik be. Betöltéskor a Revolut és a Google megkapja az IP-címét és a böngészője technikai adatait. Jogalap: szerződés teljesítése, illetve a szerződés megkötését megelőző, az Ön kérésére tett lépés (GDPR 6. cikk (1) b)).
Csalásmegelőzés és hibagyűjtés a fizetési elemben: a Revolut fizetési eleme a Kount Inc. (USA) csalásmegelőző szolgáltatását (eszközadat-gyűjtés, „k” süti, 4. pont) és a Functional Software, Inc. (Sentry) hibagyűjtőjét (németországi adatközpont) is betölti. Ezeket a Revolut önálló adatkezelőként, a saját adatkezelési tájékoztatója és jogalapja szerint végzi. A mi oldalunkon a jogalap jogos érdek (GDPR 6. cikk (1) f)): a visszaélések (csalás) megelőzése a fizetésnél.

3.5. Apple Pay és Google Pay

Cél: gyors fizetés a terméklapon, a kosárban vagy a pénztárban, külön adatmegadás nélkül.
Adatok és forrás: a fizetéskor a digitális tárcája (Apple Pay vagy Google Pay) a Revoluton keresztül átadja nekünk a nevét, e-mail-címét, telefonszámát, szállítási címét és a fizetés számlázási címét. Ezekkel rögzítjük a rendelést a 3.2. pont szerint.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a rendelés adataival együtt (3.2. pont). A meg nem fizetett tárcás rendelést 2 óra után lezárjuk.
Címzettek: Revolut Bank UAB; a tárca szolgáltatója (Apple, illetve Google), amely a tárca adatait a saját adatkezelési tájékoztatója szerint kezeli.

3.6. Számlázás és könyvelés

Cél: a számla kiállítása, e-mailben való elküldése és megőrzése, a könyvelés.
Adatok: a számlázási név, e-mail-cím, irányítószám, település, cím, országkód, adószám (ha megadja), a megvásárolt termékek, a szállítási és az utánvétkezelési díj, a kedvezmény, a fizetési mód, a rendelésszám, a számla sorszáma.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)). A számla tartalmát az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) 169. §-a, a megőrzést a számvitelről szóló 2000. évi C. törvény (Számv. tv.) 169. § (2) bekezdése írja elő.
Megőrzés: legalább 8 év (Számv. tv. 169. § (2)). A számláit belépve a Fiókban is letöltheti.
Címzettek: Billingo Technologies Zrt. (számlázóprogram, a számlát e-mailben is elküldi); a Nemzeti Adó- és Vámhivatal a jogszabály szerinti számla-adatszolgáltatás keretében (ez magánszemély vevő nevét és címét nem tartalmazza); a könyvelést végző személy vagy szolgáltató.

3.7. Rendelési és belépési e-mailek

Cél: a belépési kód, a rendelés visszaigazolása, a feladásról szóló értesítés, valamint az elállásról szóló átvételi elismervény (3.10. pont) elküldése; értesítés a Szolgáltatónak minden új rendelésről.
Adatok: a címzett e-mail-címe; a levélben a név, a rendelésszám, a termékek, az összegek, a szállítási cím, a fizetési mód, a csomagszám és a rendeléskövető link. A Szolgáltatónak küldött értesítés a vevő nevét, e-mail-címét, telefonszámát és címét is tartalmazza.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a rendelés adataival együtt (3.2. pont).
Címzettek: Amazon Web Services EMEA SARL (Luxemburg; Amazon Simple Email Service), amely a leveleket az írországi adatközpontjából kézbesíti; Google (Google Workspace), amely a Szolgáltató postafiókját szolgáltatja.

3.8. Griff Klub-kedvezmény

Cél: a Griff Klub tagjainak (a Webáruházban fiókkal rendelkező vevőknek) járó kedvezmény megadása a teljes árú termékekre.
Adatok: a fiókja megléte (megerősített e-mail-cím); a rendelésen a klubkedvezmény összege.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a rendelésen rögzített klubkedvezmény a rendelés adataival együtt marad meg (3.2. pont).
Címzettek: az adatot harmadik félnek nem adjuk át.

3.9. Hírlevél

Cél: reklámot tartalmazó e-mail küldése a Griff új termékeiről („Levél az új darabokról”).
Adatok: e-mail-cím, a feliratkozás ideje és helye.
Feliratkozás: a lábléc „Levél az új darabokról” mezőjében. A feliratkozás nem feltétele a vásárlásnak.
Jogalap: az Ön önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. § (1) bekezdése).
Leiratkozás: bármikor, ingyenesen és indoklás nélkül: a hírlevélben lévő leiratkozó linkkel, e-mailben (info@griffwebshop.com) vagy postán (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.). A visszavonás nem érinti a korábbi küldések jogszerűségét.
Megőrzés: a hozzájárulás visszavonásáig. Visszavonáskor az adatokat a hírlevél-nyilvántartásból haladéktalanul töröljük (Grt. 6. § (3)).
Címzettek: Cloudflare, Inc. (tárhely és adatbázis), a hírleveleket küldő e-mail-szolgáltató (Amazon Simple Email Service, 3.7. pont).

3.10. Elállás, visszaküldés, visszatérítés

Cél: az elállás vagy a visszaküldés bejelentésének fogadása, a visszaküldött termék azonosítása, a vételár visszatérítése.
Adatok: név, e-mail-cím, rendelésszám, a visszaküldött termékek és mennyiségük, a visszatérítés módja, átutalásnál a bankszámlaszám, a bejelentés ideje; az Elállás a szerződéstől funkcióban a megadott név, rendelésszám, e-mail-cím és termékek, az elküldés napja és időpontja, valamint az átvételi elismervény azonosítója.
A bejelentés módja: a Webáruház Elállás a szerződéstől funkciójával, e-mailben, postán vagy személyesen az üzletben (lásd az Elállás és visszaküldés oldalt). Az Elállás a szerződéstől funkcióval küldött elállásról átvételi elismervényt küldünk e-mailben (3.7. pont).
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)): az elállás és a visszatérítés szabályait a 45/2014. (II. 26.) Korm. rendelet 22–24. §-a írja elő. Az elálláson túli visszaküldésnél és cserénél: szerződés teljesítése (b). A visszatérítés után az adatokat jogos érdekünk alapján (GDPR 6. cikk (1) f)) őrizzük. Ez az érdek az elállással kapcsolatos igények érvényesítése, illetve az ilyen igényekkel szembeni védekezés.
Megőrzés: a bejelentéstől számított 5 évig (Ptk. 6:22. §); a visszatérítés könyvelési bizonylata legalább 8 évig (Számv. tv. 169. § (2)).
Címzettek: az átvételi elismervényt kézbesítő e-mail-szolgáltató (3.7. pont), Revolut Bank UAB (kártyás visszatérítés), a Szolgáltató számláját vezető pénzforgalmi szolgáltató és az Ön bankja (visszautalás).

3.11. Panaszkezelés és szavatossági igények

Cél: a panasz kivizsgálása és megválaszolása, a szavatossági igény intézése.
Adatok: név, cím, e-mail-cím, telefonszám, rendelésszám, a panasz vagy a hiba leírása, a termék adatai, a jegyzőkönyv és a válasz.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)): a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a és a 19/2014. (IV. 29.) NGM rendelet 4. §-a.
Megőrzés: a panaszt és a rá adott választ 3 évig (Fgytv. 17/A. § (7)), a szavatossági jegyzőkönyvet a felvételétől számított 3 évig (19/2014. NGM rendelet 4. § (6)).
Címzettek: az e-mail-szolgáltató (Google Workspace); ha Ön hatósághoz vagy békéltető testülethez fordul, az eljáró szerv.

3.12. Kapcsolattartás, ügyfélszolgálat

Cél: kérdéseinek és kéréseinek megválaszolása e-mailben (info@griffwebshop.com, marketing@griff.hu) vagy postán.
Adatok: név, e-mail-cím, telefonszám, az üzenet tartalma és ideje.
Jogalap: ha az üzenet a rendeléséhez kapcsolódik, szerződés teljesítése (b); egyébként jogos érdek (f), a hozzánk fordulók megkeresésének megválaszolása.
Megőrzés: az üzenettől számított legfeljebb 5 évig (Ptk. 6:22. §).
Címzettek: Google (Google Workspace, az info@griffwebshop.com postafiók szolgáltatója); Microsoft (Microsoft 365, a griff.hu postafiókok szolgáltatója).

3.13. Visszaélések megelőzése, biztonság, hibanapló

Kérésszám-korlát: a túl sok kódkérés, belépési próbálkozás, rendelés, gyorsfizetés, elállási bejelentés, hírlevél-feliratkozás és hozzájárulás-naplózás kiszűréséhez az IP-címét legfeljebb másfél óráig tároljuk.
Dupla rendelés elleni védelem: hogy egy rendelés ne jöjjön létre kétszer, a beküldéskor egy egyszeri kulcsot 2 percig, sikeres rendelés után a válaszunkat (kártyás rendelésnél benne az Ön nevét, e-mail-címét és számlázási címét) 24 óráig tároljuk. A rendelés adatainak másolatát a böngészője tárolja (griff-co-idem, 4. pont). A Revolut értesítéseinek azonosítóit (személyes adat nélkül) 7 napig őrizzük.
Hibanapló: hiba esetén a Cloudflare rendszerében technikai napló készül, amely a hibát okozó kérés részleteit, és a fizetési vagy levélküldő szolgáltató válaszának egy részét tartalmazhatja, abban személyes adattal.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)): a Webáruház biztonságos és hibátlan működése, a visszaélések és a dupla terhelés megelőzése.
Megőrzés: a kérésszám-korlátnál legfeljebb másfél óra; a hibanaplónál legfeljebb 7 nap.
Címzett: Cloudflare, Inc.

3.14. A korábbi webáruház adatai

Mi ez: a griffwebshop.com 2018 és az új Webáruház indulása között működő korábbi rendszerének vevői és rendelési adatai.
Cél: a korábbi rendelésekkel kapcsolatos ügyek (például elállás, szavatosság, panasz) intézése, a számviteli kötelezettség teljesítése, jogi igények érvényesítése, összesített forgalmi statisztika.
Adatok: a korábbi vevői fiókok adatai (e-mail-cím, név, telefonszám, cím, a regisztráció és az utolsó aktivitás ideje, a hírlevél-jelzés, a GRIFF CLUB adatai: Griff Forint, bolti nyugta, törzsvásárlói kártya, klubszint), a nagykereskedelmi partnerek adatai (cégnév, adószám, telefonszám), a korábbi rendelések adatai (szállítási és számlázási adatok, termékek, megjegyzés, számlaszám, csomagszám, kupon), a kedvencek és a készletértesítő-kérések, a korábbi számlák és csomagcímkék másolata. Jelszót nem vettünk át.
Forrás: a korábbi webáruház adatbázisa. A korábbi webáruház adatkezelési tájékoztatói adatkezelőként a Griff Webshop Kft.-t (1055 Budapest, Nyugati tér 7., Cg. 01-09-958161) nevezték meg; az akkor gyűjtött adatok forrása ez a cég.
Jogalap: a számlaadatoknál jogi kötelezettség (c); egyébként jogos érdek (f): a korábbi szerződésekből eredő igények intézése és az üzletmenet összesített elemzése.
Megőrzés: a 3.2. és a 3.6. pont szerinti ideig; az ezen túli adatokat töröljük.
Címzett: Cloudflare, Inc. (adatbázis és mentés).

3.15. Amit a Webáruház nem kezel

Hozzájárulás nélkül a Webáruház nem használ statisztikai vagy hirdetési sütit, mérőkódot és látogatáselemzőt (3.17. pont).
A GRIFF CLUB (klubszint, Griff Forint) adatait a Webáruház nem kezeli; a 3.14. pontban leírt korábbi adatok kivételével.
A félbehagyott vásárlásra emlékeztető levél funkció ki van kapcsolva; ehhez kosáradatot nem tárolunk.
Termékfoglalás a Webáruházban nem érhető el.

3.16. Értesítések az iOS-appban (push)

Cél: értesítés küldése a Griff iOS-alkalmazásában a rendelés állapotáról, valamint a Griff újdonságairól és ajánlatairól.
Adatok: az eszköz értesítési azonosítója (push-token), a platform, azoknak a rendeléseknek a száma, amelyek oldalát az appban megnyitotta, belépett állapotban az e-mail-címe, valamint az első és a legutóbbi használat ideje.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet az értesítések engedélyezésével ad meg; az engedélyt az app a rendelés visszaigazoló oldalán kéri. A hozzájárulását bármikor visszavonhatja az iPhone Beállítások › Értesítések › Griff menüpontjában.
Megőrzés: amíg az azonosító érvényes. Kilépéskor és a fiók törlésekor az azonosító e-mail-címhez kötését megszüntetjük; az érvénytelenné vált azonosítót töröljük.
Címzett: Apple Inc. (Apple Push Notification service), amely az értesítést az eszközére kézbesíti.

3.17. Statisztika és hirdetésmérés (csak hozzájárulással, ha be van kapcsolva)

Mikor: csak ha az adott mérést bekapcsoltuk, és Ön a süti-kártyán vagy a Süti-beállításokban hozzájárult: a Google Analytics 4 a „Statisztika”, a Google Ads és a Meta Pixel a „Hirdetés” kategóriához tartozik. A bekapcsolt szolgáltatókat a süti-kártya és a Süti-beállítások sorolja fel. Hozzájárulás előtt és az „Elutasítom” választása után a kódjuk nem töltődik be, és nem kapnak adatot. Az iOS-alkalmazásban nincs ilyen mérés.
Cél: Statisztika: a látogatottság és a vásárlási út összesített mérése (melyik lapot és terméket nézik, honnan érkeznek, mennyi kosárba tétel és rendelés lesz belőle). Hirdetés: a Google- és a Meta- (Facebook, Instagram) hirdetéseink eredményének mérése (melyik hirdetésből lett vásárlás), és a hirdetések megjelenítése a Webáruház látogatóinak, a megnézett termékek alapján is (remarketing).
Adatok: a sütik véletlen azonosítói (4. pont), a megnyitott lap címe (a rendelés oldalának és az elállási linknek a titkos része nélkül) és a hivatkozó oldal, a hirdetésre kattintás azonosítója, a böngésző és az eszköz technikai adatai, az IP-cím (ebből a szolgáltató a hozzávetőleges helyet állapítja meg), a megnézett és a kosárba tett termékek, a pénztár megnyitása, rendeléskor a rendelésszám, a végösszeg és a termékek. Vásárláskor, ha az adott szolgáltatóhoz a „Hirdetés” kategóriában hozzájárult, a vásárlás és a hirdetés párosításához a rendelés néhány adatának egyirányú lenyomatát (SHA-256 hash) is átadjuk: a Metának az e-mail-címéről, a telefonszámáról, a nevéről, valamint a szállítási cím irányítószámáról, településéről és országáról, a Google Adsnek az e-mail-címéről és a telefonszámáról. A szolgáltató a lenyomatot a saját felhasználói adatainak lenyomatával veti össze. Az utcát és a házszámot nem adjuk át, a Google Analytics (Statisztika) ilyen adatot nem kap.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Eht. 155. § (4) bekezdés), szolgáltatónként. A hozzájárulását a lap alján, illetve a 4. pont végén a „Süti-beállítások” linkkel bármikor visszavonhatja; ekkor a Webáruház domainjén lévő mérő-sütiket töröljük (a Google és a Meta saját domainjén lévő sütiket a böngészője beállításaiban törölheti). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A döntését 6 hónap után, illetve új szolgáltató bekapcsolásakor újra kérjük; a lejárt döntéshez tartozó mérő-sütiket a következő látogatáskor töröljük.
Megőrzés: a sütik élettartama a 4. pont szerint (_ga 2 év; _gcl_au, _gcl_aw, _fbp, _fbc 90 nap). A Google Analytics az eseményadatokat a fiókban beállított ideig, legfeljebb 14 hónapig őrzi; a Google Ads és a Meta a saját tájékoztatója szerinti ideig.
Címzettek: Google Ireland Limited (Írország) és Google LLC (USA): a Google Analytics esetében adatfeldolgozóként, a Google Ads hirdetésméréséhez és remarketingjéhez önálló adatkezelőként is. A Google Analytics adatait hirdetési célra nem engedjük felhasználni (a Google signals és a hirdetés-személyre szabás ki van kapcsolva). Meta Platforms Ireland Limited (Írország) és Meta Platforms, Inc. (USA): a Meta Pixellel történő adatgyűjtésben és az adatok továbbításában a Szolgáltatóval közös adatkezelő (az Európai Unió Bírósága C-40/17. számú, Fashion ID ítélete), a további felhasználásban (például a hirdetések célzásában) önálló adatkezelő; a közös adatkezelési megállapodás: facebook.com/legal/controller_addendum. A Google és a Meta az adatot a saját adatkezelési tájékoztatója szerint a saját céljaira is felhasználhatja.
A hozzájárulás naplója: hogy a hozzájárulást igazolni tudjuk (GDPR 7. cikk (1) bekezdés), a döntést a szerverünkön is rögzítjük: a böngészőjében tárolt véletlen azonosító, az időpont, a tájékoztató változata, a kérdezett szolgáltatók, és szolgáltatónként (Google Analytics, Google Ads, Meta) a választása. IP-címet és e-mail-címet nem rögzítünk (a beküldések számának korlátozásához az IP-címet legfeljebb másfél óráig tároljuk, 3.13. pont). Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont és 7. cikk (1) bekezdés); megőrzés: a döntéstől számított 5 évig (Ptk. 6:22. §); címzett: Cloudflare, Inc.

3.18. Termékképek külső képátméretezővel

Mi ez: a korábbi webáruházból átvett termékképek egy részét még nem a saját tárhelyünkről, hanem a wsrv.nl nyílt forráskódú képátméretező szolgáltatáson keresztül jelenítjük meg. Ilyenkor az Ön böngészője a képet közvetlenül a wsrv.nl-től kéri le.
Adatok: az IP-címe, a böngészője technikai adatai (típusa, verziója), a kért kép címe, az időpont, és a Webáruház címe (griffwebshop.com), amelyről a kép betöltődik. Sütit nem helyez el.
Cél: a termékképek megjelenítése a képernyőhöz illő méretben.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)): a termékek bemutatása, amíg a képeket a saját tárhelyünkre át nem költöztetjük.
Megőrzés: a szolgáltató tájékoztatója szerint a naplóadatot 7 napig őrzi.
Címzett: a wsrv.nl üzemeltetője; a szolgáltatás a Cloudflare, Inc. (USA) hálózatán fut. A szolgáltató tájékoztatója az üzemeltető nevét és országát nem nevezi meg; a kiszolgálás az EGT-n kívüli adatközpontból is történhet (6. pont).

4. Sütik és a böngészőben tárolt adatok

A süti (cookie) kis adatfájl, amelyet a weboldal az Ön böngészőjében tárol; hasonlóan működik a böngésző helyi tárhelye (localStorage) és munkamenet-tárhelye (sessionStorage). Az alábbi táblázatok minden olyan tárolót felsorolnak, amelyet a Webáruház vagy a beágyazott fizetési elem az Ön eszközén elhelyez vagy kiolvas: a nevét, a célját, a benne lévő adatot, az élettartamát, és azt, hogy ki teszi, illetve ki fér hozzá.

Statisztikai és hirdetési sütit, mérőkódot (pixelt) és látogatáselemzőt a Webáruház csak az Ön előzetes hozzájárulásával használ, és csak akkor, ha az adott mérést bekapcsoltuk (lent: „Csak hozzájárulással” táblázat; a bekapcsolt szolgáltatókat a süti-kártya és a Süti-beállítások sorolja fel). A többi táblázatban szereplő tárolók a Webáruház működéséhez, illetve az Ön által kért szolgáltatáshoz (kosár, belépés, rendelés, fizetés) szükségesek, az Ön választását jegyzik meg, vagy (a legutóbb megnézett termékek, a keresések, a női vagy férfi nézet és a kosárba tett méret) a böngészése alapján automatikusan íródnak az Ön eszközén (lásd lent: Jogalap); ezekhez nem kérünk hozzájárulást (a 2002/58/EK irányelv 5. cikk (3) bekezdésének kivétele szerint; a Nemzeti Adatvédelmi és Információszabadság Hatóság a webáruházakra vonatkozó adatvédelmi követelményekről szóló 2017-es tájékoztatójának (NAIH/2017/1060/V) 3.1. pontjában ehhez a 29. cikk szerinti adatvédelmi munkacsoport 4/2012. számú véleményét tekinti irányadónak). Ha új mérő- vagy hirdetési szolgáltatót kapcsolunk be, előtte ezt a tájékoztatót módosítjuk, és a hozzájárulását újra kérjük.

Az első látogatáskor a lap alján rövid tájékoztató jelenik meg a sütikről, amelyet a bezárás (×) gombbal zárhat be. A bezárás nem hozzájárulás, a Webáruház enélkül is teljesen használható. Azt, hogy a tájékoztatót bezárta (a változatát és a dátumot), a böngészője tárolja (griff-consent); ez addig érvényes, amíg a tájékoztató szövegét érdemben nem módosítjuk (ilyenkor újra megjelenik), legfeljebb 1 évig. Ha mérést kapcsolunk be, a tájékoztató helyett hozzájárulást kérünk: az „Elutasítom”, a „Beállítások” és az „Elfogadom” gomb egyforma, a Beállításokban szolgáltatónként dönthet, és alapból minden ki van kapcsolva. Amíg nem dönt, illetve ha az „Elutasítom” gombot választja, mérőkód nem töltődik be. A döntése 6 hónapig érvényes; utána újra kérdezünk, és a lejárt döntéshez tartozó mérő-sütiket a következő látogatáskor töröljük. A beállítások később is elérhetők a lap alján és ennek a pontnak a végén a „Süti-beállítások” linkkel; ott a hozzájárulását bármikor visszavonhatja. Ekkor a Webáruház domainjén lévő mérő-sütiket töröljük; a Google és a Meta saját domainjén lévő sütiket a böngészője beállításaiban törölheti.

Az iOS-alkalmazásban a tájékoztató sáv nem jelenik meg; ez a tájékoztató ott a menü „Adatkezelés” pontjában érhető el. Mérő- és hirdetési kód az alkalmazásban nincs. Az alkalmazás ugyanezeket a tárolókat használja, ezen felül a „Csak az iOS-alkalmazásban” táblázat két tárolóját.

A helyi tárhelyen tárolt adatok az Ön eszközén vannak; a szerverünkre csak az kerül fel, amit a pénztárban, a belépéskor vagy a fiókjában Ön küld el. A tárolókat a böngésző beállításaiban (a webhely adatainak törlésével) bármikor törölheti; ekkor a kosár, a kedvencek és a belépés is törlődik.

A Webáruház saját tárolói (griffwebshop.com)

Név és típus	Mire való, milyen adatot tárol	Meddig	Ki teszi, ki fér hozzá
griff_s süti (HttpOnly, Secure, SameSite=Lax)	A belépett állapot: egy véletlen azonosító, amelyhez a szerverünkön az Ön e-mail-címe tartozik. Csak belépéskor jön létre; a weboldal programkódja nem olvashatja.	A belépéstől számított 30 napig, vagy kilépésig, illetve a fiók törléséig. A szerverünkön a hozzá tartozó bejegyzés az utolsó használattól számított legfeljebb 30 napig marad meg (a belépéstől számítva legfeljebb 60 napig); kilépéskor azonnal töröljük.	a Webáruház
griff-last helyi tárhely	Az utoljára belépett e-mail-cím és név, hogy legközelebb egy koppintással kérhessen belépési kódot.	Kilépéskor (és a fiók törlésekor) töröljük; egyébként az utolsó belépett látogatástól számított 6 hónap után érvényét veszti, és a következő látogatáskor töröljük.	a Webáruház, csak az Ön böngészőjében
griff-cart helyi tárhely	A kosár tartalma: termék, szín, méret, darabszám, ár.	Amíg a tételeket ki nem veszi, illetve a sikeres rendelésig.	a Webáruház, csak az Ön böngészőjében (a tételeket a rendeléssel küldi el)
griff-co helyi tárhely	A legutóbb választott szállítási és fizetési mód (személyes adat nélkül).	Amíg Ön nem törli.	a Webáruház, csak az Ön böngészőjében
griff-co-idem helyi tárhely	A dupla rendelés elleni egyszeri kulcs és a beküldött rendelés adatainak másolata (név, e-mail-cím, telefonszám, szállítási és számlázási cím, adószám, megjegyzés), hogy az újra megnyomott gomb ne hozzon létre második rendelést.	A sikeres rendelésig, legfeljebb 24 óráig; utána érvényét veszti, és a következő látogatáskor töröljük.	a Webáruház, csak az Ön böngészőjében
griff-co-pend helyi tárhely	A félbeszakadt kártyás fizetés folytatásához: a rendelésszám, a fizetési azonosító és a beküldött rendelés adatai (mint a griff-co-idem sorában).	A sikeres fizetésig, legfeljebb 24 óráig; utána érvényét veszti, és a következő látogatáskor töröljük.	a Webáruház, csak az Ön böngészőjében
griff-xp helyi tárhely	A folyamatban lévő Apple Pay- vagy Google Pay-fizetés: a rendelés és a fizetés azonosítója.	A fizetés végéig; 90 percig használjuk, 24 óra után érvényét veszti, és a következő látogatáskor töröljük.	a Webáruház, csak az Ön böngészőjében
griff-wish helyi tárhely	A kedvencnek jelölt termékek azonosítói.	Amíg Ön nem törli.	csak az Ön böngészője
griff-co-draft munkamenet-tároló	A pénztárban beírt, még el nem küldött adatok (e-mail-cím, név, cím, telefonszám, számlázási adatok, megjegyzés), hogy lapváltás vagy újratöltés után ne kelljen újra beírni.	A böngészőlap bezárásáig, vagy a sikeres rendelésig.	csak az Ön böngészője
griff-recent munkamenet-tároló	A legutóbb megnézett legfeljebb 12 termék azonosítója (az „Utoljára nézted” sávhoz).	A böngészőlap bezárásáig.	csak az Ön böngészője
griff-recentq munkamenet-tároló	A legutóbbi legfeljebb 6 keresés szövege.	A böngészőlap bezárásáig.	csak az Ön böngészője
griff-gender, griff-size, griff-size-szur, griff-cols, griff-dens helyi tárhely	A női vagy férfi nézet (az Ön választásából), a megjegyzett méret (a méretszűrőben vagy a kosárba tételkor kiválasztott méretből; egy ruha- és egy cipőméret) és a terméklista oszlopszáma.	Amíg Ön nem törli.	csak az Ön böngészője
pd-fit helyi tárhely	A méretajánlóba beírt testmagasság, testsúly, talphossz és a választott szabás, hogy ne kelljen újra beírnia. Csak akkor jön létre, ha a méretajánlóban az „Ezt választom” gombot megnyomja; ezt a méretajánló ott jelzi.	A legutóbbi mentéstől számított 1 évig; utána érvényét veszti, és a következő látogatáskor töröljük.	csak az Ön böngészője
griff-consent helyi tárhely	Az, hogy a süti-tájékoztatót bezárta: a tájékoztató változata és a dátum. Hozzájárulás-kérésnél (ha mérést kapcsoltunk be) a döntése szolgáltatónként, a kérdezett szolgáltatók listája és egy véletlen azonosító is, amellyel a döntést igazolni tudjuk; a döntést (a kérdezett szolgáltatókat és szolgáltatónként a választását) ezzel az azonosítóval, IP-cím és e-mail-cím nélkül a szerverünkön is naplózzuk (3.17. pont).	A tájékoztató bezárása: amíg a tájékoztató szövegét érdemben nem módosítjuk, legfeljebb 1 évig érvényes; hozzájárulás-kérésnél a döntés 6 hónapig érvényes, utána újra kérdezünk. A bejegyzés a következő bezárásig, illetve döntésig a böngészőjében marad (a lejárt döntéshez tartozó mérő-sütiket a következő látogatáskor töröljük).	a Webáruház, csak az Ön böngészőjében
NEL, Report-To a szerver válaszában küldött szabály, a böngésző tárolja	Hálózati hiba esetén hibajelentés a Cloudflare-nek; sikeres kérésről nem küld jelentést.	7 nap	Cloudflare, Inc. (USA), a Webáruház tárhelye

Csak az iOS-alkalmazásban

Név és típus	Mire való, milyen adatot tárol	Meddig	Ki teszi, ki fér hozzá
griff-push helyi tárhely	A push-értesítés eszközazonosítója (token). Ha az értesítést engedélyezi, a rendelése állapotáról szóló értesítéshez a szerverünkre is elküldjük, belépve az e-mail-címéhez kötve.	Amíg az alkalmazást nem törli.	a Webáruház; az értesítést az Apple kézbesíti
griff-push-asked helyi tárhely	Az, hogy az értesítési engedélyt már kértük (az időpont), hogy ne kérdezzük újra.	Amíg az alkalmazást nem törli.	csak az Ön eszköze

A fizetési elem tárolói (harmadik fél)

A kártyamező, az Apple Pay- és a Google Pay-gomb a Revolut Bank UAB fizetési eleme, amely a Revolut, a Kount és a Google kódját tölti be a lapba: a terméklapon és a kosárban csak akkor, ha Ön a „Gyors fizetés” gombra koppint; a pénztárban csak akkor, ha Ön a kártyamezőre vagy az Apple Pay / Google Pay gombra koppint, illetve elküldi a kártyás rendelést (3.4. és 3.5. pont). Ha utánvéttel fizet, és a „Gyors fizetés” gombra nem koppint, a fizetési elem nem töltődik be. Ezeket a tárolókat nem mi helyezzük el, és nem férünk hozzájuk; a szolgáltatók a saját adatkezelési tájékoztatójuk szerint kezelik őket.

Név és típus	Mire való, milyen adatot tárol	Meddig	Ki teszi, ki fér hozzá
clientside-cookie süti (merchant.revolut.com)	A Revolut fizetési elemének működése.	1 év	Revolut Bank UAB (Litvánia)
clientside-local helyi tárhely a Revolut keretében (merchant.revolut.com)	A Revolut fizetési elemének működése.	Amíg Ön nem törli.	Revolut Bank UAB (Litvánia)
_rev_pay_client_region süti (Revolut)	A fizetés kiszolgálási régiója.	A böngésző bezárásáig.	Revolut Bank UAB (Litvánia)
__cf_bm süti (.revolut.com, HttpOnly)	A Revolut oldalát védő robotszűrő (a Cloudflare szolgáltatása).	30 perc	Revolut Bank UAB; Cloudflare, Inc. (USA)
k süti (ssl.kaptcha.com, HttpOnly)	A Kount csalásmegelőző szolgáltatás eszközazonosítója. A Kount ehhez a böngésző és az eszköz technikai adatait (például a képernyőméretet, az időzónát és a nyelvet) is begyűjti.	1 év	Kount Inc. (USA); a Revolut fizetési eleme tölti be
KountSessionID, kountCookie munkamenet-tárhely a Revolut keretében	A Kount csalásmegelőző vizsgálatának munkamenete.	A böngészőlap bezárásáig.	Kount Inc. (USA); Revolut Bank UAB
NID süti (google.com)	Csak a Google Pay-gomb betöltésekor kerülhet a gépére: a Google helyezheti el. A Google szerint a beállítások (például a nyelv) megjegyzésére, biztonsági célra és hirdetéshez használja. A mérésünkben a Chrome nem fogadta el (harmadik féltől származó süti).	Legfeljebb 6 hónap	Google Ireland Ltd. (Írország); Google LLC (USA)

A Revolut fizetési eleme hiba esetén hibajelentést küldhet a Sentry hibakövető szolgáltatásnak (Functional Software, Inc.; német adatközpont). Ez nem tesz tárolót az Ön eszközére.

Csak hozzájárulással: statisztika és hirdetés (csak ha az adott mérés be van kapcsolva)

Ezek a tárolók csak akkor jönnek létre, ha az adott mérést bekapcsoltuk, és Ön a süti-kártyán vagy a Süti-beállításokban az adott szolgáltatóhoz hozzájárult. Amelyik szolgáltató a süti-kártyán és a Süti-beállításokban nem szerepel, az nem fut. Hozzájárulás előtt a Google Analytics, a Google Ads és a Meta Pixel kódja nem töltődik be, és ezek a szolgáltatások nem kapnak adatot. Az iOS-alkalmazásban ezek nincsenek. A gyűjtött adatokról, a címzettekről és a jogalapról a 3.17. pont szól.

Név és típus	Mire való, milyen adatot tárol	Meddig	Ki teszi, ki fér hozzá
_ga, _ga_<azonosító> süti (griffwebshop.com) · Statisztika · Google Analytics 4	Véletlen látogató- és munkamenet-azonosító. Ezzel mérjük összesítve, hányan és hogyan használják a boltot: a megnézett lapok és termékek, a kosárba tétel, a pénztár megnyitása és a rendelés (rendelésszám, összeg, termékek), honnan érkezett, valamint a böngésző és az eszköz típusa.	2 év	Google Ireland Ltd. (Írország); Google LLC (USA)
_gcl_au, _gcl_aw süti (griffwebshop.com) · Hirdetés · Google Ads	A Google-hirdetésre kattintás azonosítója. A Google Ads ezzel és a megnézett lapokkal, termékekkel, a kosárba tétellel és a rendeléssel (rendelésszám, összeg, termékek) méri a hirdetéseink eredményét, és a Webáruház látogatóinak a megnézett termékek alapján hirdetést jeleníthet meg (remarketing). Vásárláskor, ha hozzájárult, az e-mail-cím és a telefonszám egyirányú lenyomatát (SHA-256 hash) is elküldjük a vásárlás és a hirdetés párosításához (3.17. pont).	90 nap	Google Ireland Ltd. (Írország); Google LLC (USA)
_fbp, _fbc süti (griffwebshop.com) · Hirdetés · Meta Pixel	Böngésző-azonosító és a Facebook- vagy Instagram-hirdetésre kattintás azonosítója. A Meta ezekkel és a megnézett lapokkal, termékekkel, a kosárba tétellel, a pénztár megnyitásával és a rendeléssel (rendelésszám, összeg, termékek) méri a hirdetéseink eredményét, és a hirdetéseket az Ön érdeklődéséhez igazíthatja. Vásárláskor, ha hozzájárult, az e-mail-cím, a telefonszám, a név, valamint a szállítási irányítószám, település és ország egyirányú lenyomatát (SHA-256 hash) is elküldjük a vásárlás és a hirdetés párosításához (3.17. pont).	90 nap	Meta Platforms Ireland Ltd. (Írország); Meta Platforms, Inc. (USA)
griff-mer helyi tárhely · Statisztika vagy Hirdetés	A már mért rendelések rendelésszáma és időpontja (legfeljebb 20), hogy egy rendelést ne mérjünk kétszer.	90 nap; utána a tétel érvényét veszti, és a következő látogatáskor töröljük. Ha minden mérési hozzájárulását visszavonja, vagy a döntése lejár, az egészet töröljük.	a Webáruház, csak az Ön böngészőjében
a Google és a Meta saját sütijei süti (például google.com, doubleclick.net, facebook.com)	Hozzájárulás esetén a Google és a Meta a saját domainjén is olvashat vagy elhelyezhet sütit (például IDE, test_cookie, fr), különösen, ha Ön be van lépve a fiókjába. Ezekhez nem férünk hozzá.	A szolgáltató tájékoztatója szerint.	Google; Meta

Jogalap. A belépés, a kosár, a pénztár és a fizetés tárolóiban (griff_s, griff-last, griff-cart, griff-co, griff-co-idem, griff-co-pend, griff-xp) lévő személyes adatot a szerződés megkötése és teljesítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) pont). A kedvencek, a nézet, a méret, a terméklista oszlopszáma és a méretajánló adatai (griff-wish, griff-gender, griff-size, griff-cols, griff-dens, pd-fit) az Ön kifejezett választását, illetve az Ön által beírt adatot jegyzik meg. A legutóbb megnézett termékek és keresések (griff-recent, griff-recentq) csak a böngészőlap bezárásáig maradnak meg. Ezek az adatok az Ön eszközén maradnak, és a szerverünkre nem kerülnek fel. A griff-consent azt jegyzi meg, hogy a tájékoztatót már bezárta, hogy ne jelenjen meg minden lapon újra. A fizetési elem tárolóiról és az adatok átadásáról a 3.4. és a 3.5. pont szól. A „Csak hozzájárulással” táblázat tárolóinak jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Eht. 155. § (4) bekezdés), szolgáltatónként; a hozzájárulását a „Süti-beállítások” linkkel bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (3.17. pont).

Süti-beállítások

5. Címzettek és adatfeldolgozók

Adatot csak annyiban adunk át, amennyire az adott célhoz szükséges. Adatfeldolgozóink csak a mi utasításunkra, a mi céljainkra kezelik az adatokat.

Cloudflare, Inc. (USA): a Webáruház tárhelye, adatbázisa, a képek és a mentések tárolása, hibanapló (3.1.–3.14., 3.16.)
Revolut Bank UAB (Litvánia): bankkártyás és tárcás fizetés, kártyamentés, kártyás visszatérítés (3.4., 3.5., 3.10.)
Kount Inc. (USA): csalásmegelőzés a Revolut fizetési elemében (3.4., 4.)
Functional Software, Inc. (Sentry, USA; németországi adatközpont): a Revolut fizetési elemének hibagyűjtése (3.4.)
Apple Inc. (USA): az értesítések kézbesítése az iOS-appban (3.16.)
Apple, illetve Google: az Apple Pay és a Google Pay tárca (3.5.)
Magyar Posta Zrt. – MPL (Magyarország): raktározás, kiszállítás, utánvét beszedése (3.3.)
Billingo Technologies Zrt. (Magyarország): számlázóprogram (3.6.)
Nemzeti Adó- és Vámhivatal: jogszabály szerinti számla-adatszolgáltatás (3.6.)
a könyvelést végző személy vagy szolgáltató: könyvelés (3.6.)
Amazon Web Services EMEA SARL (Luxemburg), Amazon Simple Email Service: a belépési, a rendelési és az elállási e-mailek, valamint a hírlevél kézbesítése (3.7., 3.9., 3.10.)
Google Ireland Limited (Írország) és Google LLC (USA): Google Workspace, a Szolgáltató postafiókja (3.7., 3.11., 3.12.); Google Pay (3.4., 3.5.); Google Analytics 4 és Google Ads (3.17., csak hozzájárulással, ha be van kapcsolva)
Meta Platforms Ireland Limited (Írország) és Meta Platforms, Inc. (USA): Meta Pixel (3.17., csak hozzájárulással, ha be van kapcsolva)
Microsoft (Microsoft 365): a marketing@griff.hu postafiók (3.12.)
wsrv.nl (képátméretező; a Cloudflare, Inc. hálózatán): a korábbi webáruházból átvett termékképek egy részének megjelenítése (3.18.)
bíróság, hatóság: jogszabályon alapuló megkeresésre, a megkeresésben meghatározott adatok

6. Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre

Egyesült Államok: a Cloudflare, Inc., a Google LLC és a Microsoft Corporation szerepel az EU–USA adatvédelmi keretrendszerben részt vevő szervezetek listáján (dataprivacyframework.gov/list, ellenőrizve: 2026. október 14.). A hozzájuk történő továbbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) alapján történik. A Cloudflare adatközpontjai az EGT-n kívül is lehetnek.
Az Amazon Simple Email Service a leveleket az írországi adatközpontból küldi; az Amazon csoport (Amazon.com, Inc.) szintén részt vesz az EU–USA adatvédelmi keretrendszerben.
A Kount Inc. (USA) és a Functional Software, Inc. (Sentry, USA) a Revolut fizetési elemén keresztül kap adatot (3.4. pont), az Apple Inc. (USA) az értesítések kézbesítéséhez (3.16. pont). A wsrv.nl képátméretező (3.18. pont) a Cloudflare világszerte működő adatközpontjaiból szolgál ki.
Hozzájárulás esetén (3.17. pont) a Google LLC és a Meta Platforms, Inc. (USA) is kaphat adatot; a Meta Platforms, Inc. szintén részt vesz az EU–USA adatvédelmi keretrendszerben, a továbbítás a 2023/1795 megfelelőségi határozat alapján történik.
Az önálló adatkezelőként eljáró szolgáltatók (például a Revolut, az Apple és a Google a tárcás fizetésnél) a saját adatkezelési tájékoztatójuk szerint továbbíthatnak adatot.

7. Kötelező-e megadni az adatokat?

A megrendeléshez meg kell adnia az e-mail-címét és a nevét, futáros szállításnál a telefonszámát és a szállítási címét is. Ezek nélkül a szerződést nem tudjuk megkötni és teljesíteni. A számlán a vevő nevének és címének szerepelnie kell (Áfa tv. 169. §).
A kártya mentése, a hírlevél, valamint a statisztikai és hirdetési sütik (3.17.) önkéntesek. Ha ezekhez nem járul hozzá, a vásárlásban ez nem korlátozza.

8. Automatizált döntéshozatal és profilalkotás

Nem hozunk Önre joghatással járó vagy Önt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést (GDPR 22. cikk), és mi magunk nem végzünk profilalkotást. Ha a hirdetési sütikhez hozzájárul (3.17. pont), a Google és a Meta a hirdetések célzásához az Ön érdeklődéséről profilt készíthet; ha a hozzájárulását visszavonja, a Webáruházból ehhez nem kapnak további adatot. A Griff Klub-kedvezményt a rendszer a fiók meglétéből automatikusan számítja ki (3.8. pont); ez csak kedvezményt adhat.

9. Az Ön jogai

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e és milyen adatát, és másolatot kérhet róluk.
Helyesbítés (16. cikk): kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
Törlés (17. cikk): kérheti az adatai törlését. Nem töröljük azt az adatot, amelynek megőrzését jogszabály írja elő (például a számlát), vagy amelyre jogi igény miatt szükség van.
Korlátozás (18. cikk): kérheti, hogy bizonyos esetekben (például ha vitatja az adat pontosságát) az adatot csak tároljuk, de ne használjuk.
Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizáltan kezelt, Ön által megadott adatait (vevői adatok, rendelések, hírlevél) géppel olvasható formában kikérheti, vagy kérheti, hogy egy másik adatkezelőnek továbbítsuk.
A hozzájárulás visszavonása (7. cikk (3)): a hozzájáruláson alapuló adatkezelésnél bármikor, ugyanolyan egyszerűen, mint ahogy megadta. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Panasz és bírósági út: 11. pont.

Tiltakozáshoz való jog

Ön bármikor tiltakozhat a saját helyzetével kapcsolatos okból a jogos érdeken (GDPR 6. cikk (1) f)) alapuló adatkezelés ellen (3.2., 3.4., 3.8., 3.10., 3.12.–3.14., 3.18. pont). Ilyenkor az adatot nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény ezt indokolja. A közvetlen üzletszerzés (reklám) céljából végzett adatkezelés ellen indoklás nélkül is tiltakozhat; ilyenkor az adatot erre a célra többé nem használjuk (GDPR 21. cikk).

10. Hogyan gyakorolhatja a jogait?

Kérelmét e-mailben (info@griffwebshop.com) vagy postán (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.) küldheti el. Lehetőleg arról az e-mail-címről írjon, amellyel belép, illetve rendelt.
Ha kétségünk van a személyazonosságát illetően, további adatot kérhetünk az azonosításhoz (GDPR 12. cikk (6)).
A kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül értesítjük. Ha a kérelmet elektronikusan küldte, elektronikusan válaszolunk, kivéve, ha mást kér.
Az intézkedés ingyenes. Ha nem teszünk intézkedést, egy hónapon belül megírjuk az okát, és azt, hogy panaszt tehet a hatóságnál, illetve bírósághoz fordulhat.

11. Panasz a hatóságnál és bírósági jogorvoslat

Ha úgy gondolja, hogy megsértettük az adatvédelmi jogait, panaszt tehet a felügyeleti hatóságnál (GDPR 77. cikk), illetve vizsgálatot vagy adatvédelmi hatósági eljárást kezdeményezhet (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 22. §):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu (e-mailben eljárás nem indítható)
Honlap: naih.hu, online ügyindítás: naih.hu/online-ugyinditas

Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a pert választása szerint a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja. Ha jogsértés miatt kára keletkezett, kártérítést vagy sérelemdíjat követelhet (GDPR 82. cikk).

12. Adatbiztonság

Az adatokhoz csak azok a munkatársaink és adatfeldolgozóink férnek hozzá, akiknek a feladatukhoz erre szükségük van. A Webáruház titkosított (HTTPS) kapcsolaton érhető el, a belépés jelszó nélkül, egyszer használható kóddal történik, a kártyaadatokat nem mi, hanem a fizetési szolgáltató kezeli. Ha adatvédelmi incidens Önre nézve magas kockázattal jár, erről haladéktalanul értesítjük (GDPR 34. cikk).

13. A tájékoztató módosítása

A tájékoztatót módosíthatjuk. A módosítást a Webáruházban közzétesszük. Ha egy adatot az itt leírtaktól eltérő, új célra használnánk, erről előtte külön tájékoztatjuk (GDPR 13. cikk (3)).
Ez a tájékoztató a Webáruház griffwebshop.com/adatkezeles oldalán folyamatosan elérhető, és a böngészőből menthető, nyomtatható.