Tartalomjegyzék

Bevezetés

Az adatkezelő és elérhetőségei

Fogalom meghatározások

A személyes adatok kezelésére vonatkozó elvek

Webáruház működtetéshez kapcsolódó adatkezelés

Cookie-k (sütik) kezelése

Google Ads konverziókövetés használata

A Google Analytics alkalmazása

Hírlevél, DM tevékenység hozzájárulás alapján

Panaszkezelés

Címzettek, akikkel a személyes adatokat közlik

Közösségi média felületek

Facebook/Meta közös adatkezelés

Ügyfélkapcsolatok és egyéb adatkezelések

Az érintettek jogai

Intézkedési határidő

Az adatkezelés biztonsága

Az érintett tájékoztatása az adatvédelmi incidensről

Adatvédelmi incidens bejelentése a hatóságnak

Felülvizsgálat kötelező adatkezelés esetén

Panasztételi lehetőség

Zárszó

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Bevezetés

A Taródi Vár Kft. (Székhely: 9400 Sopron Jókai u.8., adószám: 14833607-1-08, Cégjegyzékszám: 08-09-018445, a továbbiakban: Szolgáltató, adatkezelő) jelen adatkezeléseire az alábbi tájékoztatóban foglaltak szerint kerül sor.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk. Jelen adatvédelmi tájékoztató az alábbi oldalak/mobil alkalmazások adatkezelését szabályozza: info@tarodivar.hu (kapcsolódó online felületek).

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Az adatkezelő és elérhetőségei

Név: Taródi Vár Kft.

Székhely: 9400 Sopron Jókai u.8.

Adószám: 14833607-1-08

Cégjegyzékszám: 08-09-018445

Ügyvezető / Vezető tisztségviselő: Taródi Tibor

E-mail cím: info@tarodivar.hu

Telefonszám: +36 70 572 2818

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Fogalom meghatározások

1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
4. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
6. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
7. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
8. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
9. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);
3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”). Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Webáruház működtetéshez kapcsolódó adatkezelés

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

2. Az érintettek köre: A weboldalon regisztrált vásárló valamennyi érintett. Sem a felhasználónév, sem az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.
3. Az adatkezelés időtartama, az adatok törlésének határideje: Ha a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, úgy az érintett törlési kérelméig tart. Az érintett által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. Az érintett szerződéses adatai a polgárjogi elévülési idő leteltével törölhetőek az érintett törlési kérelme alapján.
4. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
5. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni:

– postai úton a 9400 Sopron Jókai u.8. címen,

– e-mail útján a info@tarodivar.hu e-mail címen,

– telefonon a +36 70 572 2818 számon.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Cookie-k (sütik) kezelése

1. Az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k”, „biztonsági cookie-k”, „Szükségszerű cookie-k”, „Funkcionális cookie-k”, és a „weboldal statisztikájának kezeléséért felelős cookie-k” használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.
2. Az adatkezelés ténye, a kezelt adatok köre: Egyedi azonosítószám, dátumok, időpontok.
3. Az érintettek köre: A weboldalt látogató valamennyi érintett.
4. Az adatkezelés célja: A felhasználók azonosítása, látogatók nyomon követése, testre szabott működés biztosítása.
5. Az adatkezelés időtartama, az adatok törlésének határideje:

6. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettnek lehetősége van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Google Ads konverziókövetés használata

1. A „Google Ads” nevű online reklámprogramot használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”).
2. Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a Cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.
3. A Google Consent Mode v2 alapján két új cookie típust is használ a Google: ad_user_data és ad_personalization, amelyek az érintett hozzájárulásán alapulnak. Adatkezelő biztosítja a cookie bannerén / panelén a megfelelő hozzájárulások beszerzését, illetve visszavonását.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

A Google Analytics alkalmazása

1. Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.
2. A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Hírlevél, DM tevékenység hozzájárulás alapján

1. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében reklám természetes személynek közvetlen megkeresése módszerével kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult.
2. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

3. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni:

– postai úton a 9400 Sopron Jókai u.8. címen,

– e-mail útján a info@tarodivar.hu e-mail címen,

– telefonon a +36 70 572 2818 számon.

 Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Panaszkezelés

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

2. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni:

– postai úton a 9400 Sopron Jókai u.8. címen,

– e-mail útján a info@tarodivar.hu e-mail címen,

– telefonon a +36 70 572 2818 számon.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Címzettek, akikkel a személyes adatokat közlik

Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából adatfeldolgozókat vesz igénybe (pl. tárhely-szolgáltatás, online számlázás, webfejlesztés, marketing, fuvarozás, online fizetés).

Közösségi média felületek és Facebook / Meta közös adatkezelés

Adatkezelő a tevékenységre vonatkozóan Facebook / Meta profillal rendelkezik. A közös adatkezelési megállapodás részleteiről a Facebook Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást.

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását az alábbi módokon tudja érintett kezdeményezni:

– postai úton a 9400 Sopron Jókai u.8. címen,

– e-mail útján a info@tarodivar.hu e-mail címen,

– telefonon a +36 70 572 2818 számon.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika

Ügyfélkapcsolatok és egyéb adatkezelések

Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.

Az érintettek jogai és Intézkedési határidő

Ön jogosult a hozzáférésre, helyesbítésre, törlésre („elfeledtetésre”), az adatkezelés korlátozására, az adathordozhatóságra, valamint a tiltakozásra. Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a hozott intézkedésekről.

Az adatkezelés biztonsága

Az adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve a fizikai és informatikai védelmet.

Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnél lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

Zárszó

A tájékoztató elkészítése során figyelemmel voltunk a vonatkozó jogszabályokra, különösen a GDPR (EU 2016/679 rendelet) és a hazai reklám- és elektronikus kereskedelmi törvények rendelkezéseire.

Verzió: 1. Elfogadás dátuma: 2026.05.01 Generálás dátuma: 2026.05.01 Készítette: Brand Grafika