Adatkezelési tájékoztató
Adatkezelési tájékoztató
ST2 Consulting Kft. | st2bikes.hu
Hatályos: 2026. szeptember 2. napjától
Jelen Adatkezelési Tájékoztató az ST2 Consulting Kft. (a továbbiakban: „Adatkezelő”) által üzemeltetett ST2 BIKES webáruház és a https://st2bikes.hu weboldal működésével összefüggő személyesadat-kezelésekről nyújt tájékoztatást. Az Adatkezelő kiemelt figyelmet fordít a személyes adatok védelmére, és az adatkezelést különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően végzi.
I. AZ ADATKEZELŐ ADATAI Név: ST2 Consulting Kft. Székhely: 1025 Budapest, Nagybányai út 24/B. Adószám: 29177501-2-41 Cégjegyzékszám: 01-09-437483 Képviselő: Simon Tibor ügyvezető Levelezési cím: 1025 Budapest, Nagybányai út 24/B. E-mail: info@st2.hu Weboldal: https://st2bikes.hu Az adatvédelemmel kapcsolatos kérdéseket, kérelmeket és panaszokat az info@st2.hu e-mail-címre lehet megküldeni.
II. A WEBÁRUHÁZ MŰKÖDTETÉSÉHEZ KAPCSOLÓDÓ ADATKEZELÉSEK II.1. Kapcsolatfelvétel és ügyfélszolgálat Az adatkezelés célja: Az ST2 BIKES részére e-mailben, a weboldalon található kapcsolatfelvételi felületen vagy más kommunikációs csatornán érkező megkeresések fogadása, megválaszolása és az érdeklődővel történő kapcsolattartás. Kezelt adatok: • név; • e-mail-cím; • telefonszám, amennyiben megadásra kerül; • az üzenet tartalma; • az érintett által önkéntesen megadott további adatok. Az adatkezelés jogalapja: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], illetve amennyiben a megkeresés szerződés megkötésére vagy teljesítésére irányul, a GDPR 6. cikk (1) bekezdés b) pontja. Az adatkezelés időtartama: Az ügy lezárásáig, illetve amennyiben a kommunikáció szerződéshez vagy jogi igényhez kapcsolódik, az alkalmazandó elévülési idő végéig.
II.2. Vásárlói fiók és regisztráció Amennyiben az ST2 BIKES webáruház lehetőséget biztosít vásárlói fiók létrehozására, az adatkezelés célja a vásárlási folyamat egyszerűsítése és a vásárló korábbi rendeléseinek, címadatainak és egyéb fiókadatainak elérhetővé tétele. Kezelt adatok: • név; • e-mail-cím;
• telefonszám; • számlázási cím; • szállítási cím; • rendelési előzmények; • a felhasználói fiókhoz kapcsolódó technikai adatok. Jogalap: Az érintett hozzájárulása, illetve a felhasználó által igényelt szolgáltatás biztosítása [GDPR 6. cikk (1) bekezdés a), illetve b) pont]. Időtartam: A felhasználói fiók fennállásáig, illetve a törlési kérelem teljesítéséig, kivéve azokat az adatokat, amelyek megőrzését jogszabály írja elő.
III. MEGRENDELÉSEK FELDOLGOZÁSA ÉS TELJESÍTÉSE III.1. Megrendelés Az adatkezelés célja: Az ST2 BIKES webáruházban leadott megrendelések rögzítése, feldolgozása és teljesítése, a vásárló azonosítása, a rendelés visszaigazolása, kapcsolattartás, fizetés, számlázás és kiszállítás. Kezelt adatok: • vásárló neve; • e-mail-címe; • telefonszáma; • számlázási cím; • szállítási cím; • megrendelt termékek; • rendelési azonosító; • rendelés időpontja; • vételár; • választott fizetési mód; • választott szállítási mód; • a rendelés teljesítésével kapcsolatos egyéb információk. Jogalap: A vásárlóval létrejött szerződés megkötése és teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Időtartam: A szerződés teljesítését követően a polgári jogi igények elévülési idejéig, főszabály szerint 5 évig, illetve az egyes adatok tekintetében a jogszabály által meghatározott hosszabb megőrzési idő végéig.
IV. SZÁMLÁZÁS – SZÁMLÁZZ.HU Az ST2 BIKES a számlák kiállításához elektronikus számlázási szolgáltatást használ. Szolgáltatás: Számlázz.hu Adatkezelés célja: A vásárláshoz kapcsolódó számla jogszabályoknak megfelelő kiállítása, továbbítása és megőrzése. Továbbított adatok: • név; • számlázási cím; • e-mail-cím;
• a vásárlás és a megrendelt termék adatai; • vételár; • számla kiállításához szükséges egyéb adatok; • céges vásárlás esetén a vállalkozás neve és adószáma. Jogalap: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. A számlák és számviteli bizonylatok megőrzése a mindenkor hatályos számviteli és adójogszabályok szerint történik.
V. ONLINE FIZETÉS – SHOPIFY PAYMENTS Az ST2 BIKES webáruházban történő online bankkártyás fizetés a Shopify Payments rendszerén keresztül történhet. A Shopify Payments lehetővé teszi többek között bank- és hitelkártyás, valamint az elérhető gyorsított fizetési megoldások használatát. Az adatkezelés célja: A vásárló által kezdeményezett online fizetési tranzakció végrehajtása, ellenőrzése, csalásmegelőzés és a fizetés visszaigazolása. Kezelt/továbbított adatok: • vásárló neve; • e-mail-címe; • számlázási adatok; • rendelés azonosítója; • fizetendő összeg; • tranzakcióhoz szükséges technikai adatok. A bankkártyaadatok kezelését a fizetési szolgáltató végzi. Az ST2 Consulting Kft. a teljes bankkártyaadatokat nem ismeri meg és nem tárolja. Jogalap: A vásárlási szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
VI. SHOPIFY WEBSHOPRENDSZER Az ST2 BIKES webáruház technikai platformját a Shopify biztosítja. Szolgáltató: Shopify International Limited Ország: Írország A Shopify közreműködik többek között: • a webáruház technikai működtetésében; • a rendelési adatok feldolgozásában; • a vásárlói adatok tárolásában; • a fizetési és rendelési folyamatok működtetésében; • csalásmegelőzési és biztonsági szolgáltatások biztosításában; • a webshop működéséhez szükséges technikai adatkezelésben. A Shopify szolgáltatásainak működése során egyes személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. Az ilyen adattovábbításokra a Shopify által alkalmazott, GDPR-nak megfelelő adattovábbítási garanciák vonatkoznak.
VII. KISZÁLLÍTÁS – GLS A megrendelt termékek kiszállításában az Adatkezelő szállítási partnere működik közre.
Szolgáltató: GLS General Logistics Systems Hungary Kft. Székhely: 2351 Alsónémedi, GLS Európa utca 2. Továbbított adatok: • címzett neve; • szállítási cím; • telefonszám; • e-mail-cím; • rendelés/csomag azonosítója; • utánvétes rendelés esetén a beszedendő összeg; • kézbesítéshez szükséges egyéb adatok. Adattovábbítás célja: A megrendelt termék kézbesítése, a vásárló értesítése a kiszállításról és a kézbesítéshez kapcsolódó szolgáltatások biztosítása. Jogalap: A vásárlási szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
VIII. SZAVATOSSÁGI, JÓTÁLLÁSI ÉS GARANCIÁLIS IGÉNYEK Az ST2 BIKES a vásárlók által bejelentett szavatossági, jótállási és egyéb garanciális igényeket a hatályos jogszabályok szerint kezeli. Kezelt adatok: • vásárló neve; • címe; • elérhetősége; • vásárlást igazoló adatok; • termék megnevezése; • termék egyedi azonosítója vagy gyári száma, amennyiben releváns; • vételár; • vásárlás időpontja; • hiba bejelentésének időpontja; • hiba leírása; • fényképek vagy más dokumentáció; • vásárló által érvényesített igény; • igény rendezésének módja. Jogalap: Az Adatkezelő jogi kötelezettségének teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. Időtartam: A vonatkozó fogyasztóvédelmi és egyéb jogszabályok által meghatározott időtartam.
IX. MARKETING ÉS ÉRTESÍTÉSEK Az ST2 BIKES lehetőséget biztosíthat arra, hogy a látogató önkéntesen feliratkozzon termékújdonságokra, ajánlatokra és egyéb marketingcélú értesítésekre. A feliratkozás nem feltétele a vásárlásnak. Kezelt adatok: • név, amennyiben megadásra kerül;
• e-mail-cím; • hozzájárulás időpontja; • a hozzájárulás igazolásához szükséges technikai adatok. Adatkezelés célja: Az ST2 BIKES új termékeiről, új modelljeiről és színeiről, eseményeiről és tesztlehetőségeiről, akcióiról, szolgáltatásairól és egyéb releváns ajánlatairól történő tájékoztatás. Jogalap: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Időtartam: A hozzájárulás visszavonásáig. Az érintett bármikor ingyenesen visszavonhatja hozzájárulását, például az elektronikus marketingüzenetben található leiratkozási lehetőség használatával vagy az info@st2.hu címre küldött üzenettel.
X. COOKIE-K ÉS HASONLÓ TECHNOLÓGIÁK X.1. Mi az a cookie? A cookie („süti”) olyan kis méretű adatfájl, amelyet a weboldal a látogató eszközén helyezhet el. A cookie-k többek között a weboldal megfelelő működését, a látogatói beállítások megjegyzését, a látogatottság elemzését, valamint megfelelő hozzájárulás esetén a marketing- és hirdetési tevékenységet szolgálhatják.
X.2. Szükséges cookie-k A webáruház működéséhez elengedhetetlen cookie-k biztosítják többek között: • a kosár működését; • a pénztári folyamatot; • a munkamenetek kezelését; • a biztonsági funkciókat; • a felhasználói beállítások működését. Ezen cookie-k alkalmazásához, amennyiben azok valóban feltétlenül szükségesek a felhasználó által igényelt szolgáltatás nyújtásához, nem szükséges külön hozzájárulás.
XI. GOOGLE ANALYTICS Az ST2 BIKES a weboldal látogatottságának és használatának elemzésére Google Analytics szolgáltatást alkalmazhat. Cél: • weboldal látogatottságának mérése; • látogatói viselkedés elemzése; • webshop teljesítményének mérése; • felhasználói élmény fejlesztése. A szolgáltatás technikai adatokat kezelhet, így különösen IP-címhez, eszközhöz, böngészőhöz, munkamenethez és weboldalhasználathoz kapcsolódó információkat. A statisztikai célú cookie-k és hasonló technológiák alkalmazása az érintett előzetes hozzájárulása alapján történik.
XII. GOOGLE ADS Az ST2 BIKES Google Ads szolgáltatást használhat online hirdetések megjelenítésére, konverziómérésre és remarketing céljára.
A rendszer segítségével mérhető lehet többek között, hogy egy felhasználó egy Google-hirdetés megtekintését vagy az arra történő kattintást követően vásárolt-e az ST2 BIKES webáruházban. Marketing- és remarketingcélú cookie-k, illetve hasonló technológiák kizárólag az érintett megfelelő hozzájárulását követően alkalmazhatók. Jogalap: Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
XIII. META – FACEBOOK ÉS INSTAGRAM Az ST2 BIKES a Meta platformjait – különösen a Facebookot és az Instagramot – marketing- és hirdetési célokra használhatja. A weboldalon Meta Pixel vagy más Meta mérési technológia alkalmazható. Cél: • Facebook- és Instagram-hirdetések eredményességének mérése; • konverziókövetés; • remarketing; • megfelelő célközönségek létrehozása; • hirdetések optimalizálása. A Meta Pixel és más, marketingcélú nyomkövetési technológiák használata az érintett előzetes hozzájárulása alapján történik. Jogalap: Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
XIV. COOKIE-HOZZÁJÁRULÁS A st2bikes.hu első látogatásakor a látogató számára cookie-beállítási lehetőséget kell biztosítani. A látogató különösen: • elfogadhatja az összes cookie-t; • elutasíthatja a nem szükséges cookie-kat; • egyedileg beállíthatja preferenciáit. A statisztikai és marketingcélú cookie-k a hozzájárulást megelőzően nem alkalmazhatók, kivéve, ha az alkalmazandó jogszabály alapján az adott technológia nem igényel hozzájárulást. A látogató a korábban megadott hozzájárulását bármikor visszavonhatja vagy módosíthatja.
XV. ADATFELDOLGOZÓK ÉS CÍMZETTEK Az ST2 Consulting Kft. a webáruház működtetésével kapcsolatban különösen az alábbi szolgáltatókat veheti igénybe: Shopify International Limited Webáruház-platform, tárhely, rendeléskezelés és kapcsolódó szolgáltatások. Shopify Payments Online fizetési tranzakciók feldolgozása. Számlázz.hu Elektronikus számlázás. GLS General Logistics Systems Hungary Kft. 2351 Alsónémedi, GLS Európa utca 2. Csomagszállítás és kézbesítés. Google szolgáltatások Google Analytics, Google Ads, konverziómérés és – hozzájárulás esetén – marketing.
Meta szolgáltatások Facebook, Instagram, Meta Pixel, konverziómérés és – hozzájárulás esetén – marketing. Az Adatkezelő kizárólag a szolgáltatás teljesítéséhez szükséges személyes adatokat továbbítja az adott szolgáltatónak. Az egyes szolgáltatók az adott adatkezelési helyzettől függően adatfeldolgozóként, önálló adatkezelőként vagy adott esetben közös adatkezelőként járhatnak el.
XVI. NEMZETKÖZI ADATTOVÁBBÍTÁS Egyes technológiai szolgáltatók – különösen a Shopify, Google és Meta vállalatcsoportjai – globálisan működnek, ezért bizonyos személyes adatok az Európai Gazdasági Térségen kívül is kezelésre kerülhetnek. Az adattovábbítás ilyen esetekben kizárólag a GDPR V. fejezetében meghatározott követelményeknek megfelelően történhet, például megfelelőségi határozat, általános adatvédelmi kikötések, kötelező erejű vállalati szabályok vagy más megfelelő garancia alapján.
XVII. ADATBIZTONSÁG Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. Az intézkedések célja különösen a személyes adatok: • jogosulatlan hozzáférés; • jogosulatlan megváltoztatás; • nyilvánosságra hozatal; • törlés; • sérülés; • elvesztés elleni védelme. Az Adatkezelő az adatkezeléshez olyan informatikai és szolgáltatói rendszereket választ, amelyek megfelelő biztonsági intézkedéseket alkalmaznak.
XVIII. AZ ÉRINTETTEK JOGAI Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg.
XVIII.1. Hozzáféréshez való jog Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és amennyiben igen, hozzáférést kérhet azokhoz.
XVIII.2. Helyesbítéshez való jog Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
XVIII.3. Törléshez való jog A GDPR-ban meghatározott esetekben az érintett kérheti személyes adatainak törlését. A törlés nem kérhető olyan személyes adatok tekintetében, amelyek megőrzésére az Adatkezelőt jogszabály kötelezi.
XVIII.4. Adatkezelés korlátozásához való jog Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.
XVIII.5. Adathordozhatósághoz való jog A GDPR-ban meghatározott feltételek fennállása esetén az érintett jogosult az általa megadott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapni.
XVIII.6. Tiltakozáshoz való jog Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból tiltakozhat személyes adatainak kezelése ellen. Közvetlen üzletszerzés céljából történő adatkezelés ellen az érintett bármikor tiltakozhat.
XVIII.7. Hozzájárulás visszavonása Amennyiben az adatkezelés hozzájáruláson alapul, az érintett azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
XIX. ÉRINTETTI KÉRELMEK Az adatkezeléssel kapcsolatos kérelmeket az alábbi elérhetőségre lehet megküldeni: ST2 Consulting Kft. 1025 Budapest, Nagybányai út 24/B. E-mail: info@st2.hu Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható.
XX. JOGORVOSLAT Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, panaszt tehet a felügyeleti hatóságnál. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Telefon: +36 (1) 391-1400 Az érintett jogosult továbbá bírósághoz fordulni személyes adatainak jogellenes kezelése vagy a GDPR-ban biztosított jogainak megsértése esetén.
XXI. A TÁJÉKOZTATÓ MÓDOSÍTÁSA Az ST2 Consulting Kft. fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen: • jogszabályváltozás; • új szolgáltató bevonása; • új fizetési vagy szállítási mód; • új marketing- vagy analitikai rendszer; • a webáruház működésének lényeges változása esetén. A mindenkor hatályos Adatkezelési Tájékoztató a https://st2bikes.hu weboldalon érhető el.
XXII. KAPCSOLAT ST2 Consulting Kft.
ST2 BIKES 1025 Budapest, Nagybányai út 24/B. E-mail: info@st2.hu Weboldal: https://st2bikes.hu Hatályos: 2026. szeptember 2.