Adatkezelési tájékoztató

A jelen tájékoztató a nordark.hu webáruház adatkezeléséről (GDPR) nyújt tájékoztatást. Adatkezelő: FEROLASER Kft. Hatályos: 2026. július 30.

1. Az adatkezelő

Adat	Érték
Adatkezelő	FEROLASER Kereskedelmi és Szolgáltató Kft. (FEROLASER Kft.)
Székhely	9026 Győr, Zemplén utca 45.
Levelezési cím	9026 Győr, Zemplén utca 45. (megegyezik a székhellyel)
Cégjegyzékszám	08-09-020860 (Győri Törvényszék Cégbírósága)
Adószám	23030170-2-08 · Közösségi adószám: HU23030170
E-mail (adatvédelem)	nordark@ferolaser.hu
Telefon	+36 20 319 6248
Weboldal	nordark.hu

2. A tájékoztató célja, jogi háttér

A jelen tájékoztató bemutatja, hogy az Adatkezelő a nordark.hu webáruház működtetése során hogyan kezeli az érintettek személyes adatait. Az adatkezelés az alábbi jogszabályokon alapul:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – jogalapok: 6. cikk; érintetti jogok: 15–22. cikk; hozzájárulás: 7. cikk; adatvédelmi incidens: 33–34. cikk;
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
A számvitelről szóló 2000. évi C. törvény – bizonylatmegőrzés: 169. §;
Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.);
A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grtv.) – közvetlen üzletszerzés (hírlevél): 6. §.

3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje

3.1. Regisztráció / fiók

Kezelt adatok: név, e-mail cím, jelszó (titkosítva), telefonszám, szállítási/számlázási cím.
Cél: felhasználói fiók létrehozása és kezelése, a vásárlás megkönnyítése.
Jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) a); illetve szerződés teljesítése – 6. cikk (1) b).
Megőrzési idő: a fiók törléséig / a hozzájárulás visszavonásáig.

3.2. Megrendelés, szerződés teljesítése

Kezelt adatok: név, e-mail, telefonszám, számlázási és szállítási cím, megrendelt termékek, rendelés adatai.
Cél: a megrendelés feldolgozása, a szerződés teljesítése, kapcsolattartás, szállítás.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b).
Megőrzési idő: a szerződés teljesítését és az esetleges igényérvényesítési (elévülési) határidő lejártát követően, összhangban a számlázási megőrzéssel.

3.3. Számlázás, könyvelés

Kezelt adatok: számlázási név, cím, adószám (cég esetén), a számla adatai.
Cél: jogszabályi (számviteli, adózási) kötelezettség teljesítése.
Jogalap: jogi kötelezettség teljesítése – GDPR 6. cikk (1) c) [Számv. tv. 169. §].
Megőrzési idő: a számviteli bizonylatokat 8 évig kell megőrizni.

3.4. Panaszkezelés, szavatosság/jótállás

Kezelt adatok: a panasz/igény tartalma, kapcsolattartási adatok, a rendelés adatai.
Cél: panaszok, szavatossági/jótállási igények kivizsgálása és kezelése.
Jogalap: jogi kötelezettség – GDPR 6. cikk (1) c) [Fgytv. 17/A. §]; illetve jogos érdek / igényérvényesítés.
Megőrzési idő: a panaszról felvett jegyzőkönyvet és a válasz másolatát 5 évig kell megőrizni.

3.5. Hírlevél / marketing (ha van)

Kezelt adatok: név, e-mail cím.
Cél: hírlevél, akciók, marketingtartalom küldése.
Jogalap: az érintett kifejezett hozzájárulása – GDPR 6. cikk (1) a) [Grtv. 6. §].
Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig).

3.6. Ügyfélszolgálati kapcsolatfelvétel

Kezelt adatok: név, e-mail/telefon, az üzenet tartalma.
Cél: megkeresések megválaszolása.
Jogalap: hozzájárulás / jogos érdek – GDPR 6. cikk (1) a) vagy f).
Megőrzési idő: az ügy lezárását követő ésszerű ideig.

3.7. Sütik és analitika

Kezelt adatok: a látogatás technikai adatai, eszköz- és böngészőadatok, statisztikai és – hozzájárulás esetén – marketingadatok.
Cél: a weboldal működése, statisztika, (hozzájárulás esetén) marketing.
Jogalap: a működéshez feltétlenül szükséges sütik esetén jogos érdek – 6. cikk (1) f); statisztikai/marketing sütik esetén hozzájárulás – 6. cikk (1) a).
Részletek a Sütitájékoztatóban: https://nordark.hu/cookie-tajekoztato. Lásd még a 6. pontot.

3.8. Biztonsági naplózás (tűzfal)

Kezelt adatok: IP-cím, a kérés időpontja, böngészőazonosító (user agent), blokkolási események.
Cél: a weboldal és a felhasználói fiókok védelme, visszaélések megelőzése.
Jogalap: jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő: legfeljebb 12 hónap, azt követően törlés.
Az igénybe vett szolgáltatóról lásd a 4.6. pontot.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe.

4.1. Tárhelyszolgáltató

Név/adatok: Sybell Informatika Kft., 1158 Budapest, Késmárk u. 7/B; e-mail: info@sybell.hu; web: https://sybell.hu.
Tevékenység: a weboldal és az adatok tárolása, kiszolgálása.

4.2. Fizetési szolgáltató

Név/adatok: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország).
Tevékenység: online bankkártyás fizetés lebonyolítása. A kártyaadatokat közvetlenül a fizetési szolgáltató kezeli; azokat az Adatkezelő nem ismeri meg. A szolgáltató adatkezelési tájékoztatója a szolgáltató honlapján érhető el.
Adattovábbítás harmadik országba: a Stripe Payments Europe, Ltd. az adatokat az egyesült államokbeli Stripe, Inc. (USA) részére továbbíthatja, így az adatok az EGT-n kívülre továbbítódhatnak.

4.3. Szállítási / futárszolgálat

Tevékenység: a megrendelt termék kiszállítása; átadott adatok: címzett neve, szállítási cím, telefonszám, e-mail (értesítéshez). A ténylegesen igénybe vett futárszolgálat a szállítási mód kiválasztásakor jelenik meg. A mindenkor igénybe vett futárszolgálat (adatfeldolgozó) pontos neve és székhelye kérésre megadható a nordark@ferolaser.hu e-mail címen.

4.4. Számlázó / könyvelő

Tevékenység: számlakiállítás, könyvelés jogszabályi kötelezettség teljesítése céljából. Az Adatkezelő e célból számlázó szoftvert üzemeltető szolgáltatót, illetve könyvelési szolgáltatót (adatfeldolgozókat) vesz igénybe; ezek pontos neve és székhelye kérésre megadható a nordark@ferolaser.hu e-mail címen.

4.5. Analitika és Google-szolgáltatások

Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve a Google LLC.
Tevékenység: látogatottsági statisztika, (hozzájárulás esetén) hirdetéskezelés a Google Tag Manager / Google Analytics szolgáltatásokon keresztül. Az Adatkezelő a Google Consent Mode megoldást alkalmazza, amely a felhasználó süti-hozzájárulásának megfelelően korlátozza az adatgyűjtést.
Adattovábbítás harmadik országba: a Google szolgáltatásai révén az adatok az EGT-n kívülre (USA) továbbítódhatnak; a Google az EU–USA adatvédelmi keret (Data Privacy Framework) alapján biztosítja a megfelelő védelmi szintet.

4.6. Biztonsági naplózás (tűzfal)

Szolgáltató: Wordfence (Defiant, Inc., USA).
Tevékenység: a weboldal biztonsági naplózása, támadások és visszaélések kiszűrése; kezelt adat: IP-cím, a kérés technikai adatai.
Jogalap: jogos érdek – GDPR 6. cikk (1) f) (a weboldal és az abban tárolt adatok biztonságának védelme).
Adattovábbítás harmadik országba: a szolgáltató az Egyesült Államokban működik, így az adatok az EGT-n kívülre továbbítódhatnak.

Az Adatkezelő az adatokat a fentieken kívül harmadik félnek nem adja át, kivéve a jogszabályban meghatározott eseteket (pl. hatósági, bírósági megkeresés).

5. Az érintett jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg:

Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, hozzáférést kérhet.
Helyesbítés joga (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
Törléshez való jog / „elfeledtetés” (17. cikk): bizonyos feltételek fennállása esetén kérheti adatai törlését.
Az adatkezelés korlátozásához való jog (18. cikk).
Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja.
Tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés, illetve a közvetlen üzletszerzés ellen.
Hozzájárulás visszavonásának joga (7. cikk): a hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Az érintett a jogait a nordark@ferolaser.hu címen vagy a 9026 Győr, Zemplén utca 45. postai címen gyakorolhatja. Az Adatkezelő a kérelmet legkésőbb egy hónapon belül teljesíti; e határidő szükség esetén két hónappal meghosszabbítható, amiről az érintettet tájékoztatja.

6. Sütik (cookie-k)

A weboldal sütiket használ a működés biztosítása, a felhasználói élmény javítása, statisztikai és – hozzájárulás esetén – marketingcélokból. A látogató a weboldalra érkezéskor süti-hozzájárulási sávban (consent banner) rendelkezhet a nem feltétlenül szükséges sütikről; a beállítások bármikor módosíthatók. A feltétlenül szükséges sütik a weboldal működéséhez elengedhetetlenek, ezekhez nem szükséges hozzájárulás.

A részletes süti-lista és a sütik élettartama a külön Sütitájékoztatóban található: https://nordark.hu/cookie-tajekoztato.

7. Adatbiztonság

Az Adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen sérülés ellen (pl. titkosított kapcsolat, hozzáférés-korlátozás). Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el.

8. Jogorvoslat, panasz

8.1. Ha az érintett úgy véli, hogy az adatkezelés a jogait sérti, először célszerű az Adatkezelőhöz fordulnia a nordark@ferolaser.hu címen.

8.2. Felügyeleti hatósághoz fordulás. Az érintett panasszal fordulhat a magyar felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: https://naih.hu

8.3. Bírósági jogorvoslat. Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jelen tájékoztató módosításának jogát; a mindenkori hatályos változat a nordark.hu oldalon érhető el.

Hatályba lépés napja: 2026. július 30.

10. Jogszabályi hivatkozások / Források

Jogszabály	Hivatkozott cikk / §	Hivatalos forrás
(EU) 2016/679 rendelet (GDPR)	6.; 7.; 13–14.; 15–22.; 33–34. cikk	https://eur-lex.europa.eu
2011. évi CXII. törvény (Infotv.)	érintetti jogok; NAIH-eljárás	https://njt.hu
2000. évi C. törvény (Számv. tv.)	169. § (bizonylatok 8 éves megőrzése)	https://njt.hu
1997. évi CLV. törvény (Fgytv.)	17/A. § (7) (panasz 5 éves megőrzése)	https://njt.hu
2001. évi CVIII. törvény (Ektv.)	szolgáltatói adatkezelés	https://njt.hu
2008. évi XLVIII. törvény (Grtv.)	6. § (hírlevél hozzájárulás)	https://njt.hu