ADATKEZELÉSI TÁJÉKOZTATÓ

A NoxALegenda.hu hivatalos webáruházához – NoxALegenda.hu

Hatályos: 2026. július 15. napjától

1. Az adatkezelő

Adatkezelő	Grit Group International Korlátolt Felelősségű Társaság
Székhely	1013 Budapest, Váralja utca 15. fszt. 1.
Cégjegyzékszám	01-09-450291
Adószám	32935200-2-41
E-mail	info@merchfanshop.com
Telefon	+36 30 722 0203
Weboldal	NoxALegenda.hu

A személyes adatok adatkezelője a Grit Group International Kft. (a továbbiakban: Adatkezelő). Az Adatkezelő üzemelteti a webáruházat, értékesíti a termékeket, kezeli a rendeléseket, számláz, szervezi a szállítást és működteti az ügyfélszolgálatot.

A NoxALegenda.hukizárólag a webáruház név- és arculathasználati partnere. A Partner nem kap hozzáférést a vásárlók, felhasználók vagy hírlevél-feliratkozók személyes adataihoz; kizárólag összesített, személyazonosításra nem alkalmas értékesítési kimutatást kap. A Partner nevében megjelenő hírleveleket technikailag és adatkezelési szempontból az Adatkezelő küldi.

2. A tájékoztató hatálya és alapelvek

A tájékoztató a NoxALegenda.hu oldal látogatóira, regisztrált felhasználóira, vásárlóira, kapcsolatfelvevőire, értékelést beküldőire és marketingüzenetek címzettjeire vonatkozik. Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adattakarékosság elvének megfelelően kezeli.

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete.
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
Adatfeldolgozó: az Adatkezelő nevében és utasításai alapján személyes adatot kezelő szolgáltató.
Hozzájárulás: önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítás, amely bármikor visszavonható.

3. Az adatkezelések részletei

Cél	Kezelt adatok	Jogalap	Megőrzés
Weboldal működése és biztonsága	IP-cím, időpont, URL, böngésző- és eszközadatok, hibalogok	GDPR 6. cikk (1) f) – jogos érdek: biztonság, visszaélés-megelőzés	Főszabály szerint 90 nap; incidens esetén a szükséges eljárás végéig
Cookie-hozzájárulás kezelése	Hozzájárulási azonosító, beállítások, időpont, technikai adatok	GDPR 6. cikk (1) c) és f), illetve nem szükséges sütiknél a) hozzájárulás	A hozzájárulás igazolásához szükséges ideig, főszabály szerint 5 év
Felhasználói fiók	Név, e-mail, jelszó hash, címek, rendelések, fiókbeállítások	GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések és szerződés	Fióktörlésig; a rendelési és számviteli adatokra eltérő kötelező idő vonatkozik
Rendelés és teljesítés	Név, e-mail, telefon, számlázási és szállítási cím, céges adatok, rendelt termék, méret, szín, összeg, fizetési és kézbesítési adatok	GDPR 6. cikk (1) b) – szerződés teljesítése	A szerződés megszűnésétől számított 5 év; számviteli bizonylat esetén 8 év
Online fizetés	Rendelési azonosító, összeg, pénznem, fizetési státusz, Stripe-azonosító; a teljes kártyaadatot az Adatkezelő nem kapja meg	GDPR 6. cikk (1) b) – szerződés teljesítése; csalásmegelőzésnél f) jogos érdek	A szerződéses és számviteli megőrzési idő szerint; a Stripe saját szabályai is irányadók
Előre utalás és utánvét	Név, bankszámla-tranzakció adatai, rendelési azonosító, összeg, fizetési státusz	GDPR 6. cikk (1) b) és c) – szerződés, számviteli kötelezettség	8 év a számviteli bizonylatoknál
Számlázás	Név/cégnév, cím/székhely, adószám, rendelési adatok, összeg	GDPR 6. cikk (1) c) – jogi kötelezettség	A számvitelről szóló törvény alapján 8 év
GLS kézbesítés	Név, szállítási cím vagy átvételi pont, telefon, e-mail, csomag- és utánvétadatok	GDPR 6. cikk (1) b) – szerződés teljesítése	A szerződéses igények elévüléséig; a GLS saját megőrzési szabályai szerint
Ügyfélszolgálat és kapcsolatfelvétel	Név, e-mail, telefon, rendelési azonosító, üzenet és csatolmányok	GDPR 6. cikk (1) b) vagy f) – ügyintézés; panasz esetén c) jogi kötelezettség	Általános ügyintézésnél 5 év; fogyasztói panasz és válasz 3 év
Elállás, csere, szavatosság	Azonosító és kapcsolattartási adatok, rendelés, termékhiba, fénykép, igény és rendezés adatai	GDPR 6. cikk (1) b) és c)	Az igény lezárásától számított 5 év; jogszabály szerinti jegyzőkönyv 3 év
Termékértékelés	Megjelenített név, e-mail, értékelés, csillagszám, kapcsolódó rendelés, IP-cím	GDPR 6. cikk (1) a) – hozzájárulás; visszaélés-megelőzésnél f) jogos érdek	Visszavonásig vagy a termék/webáruház megszűnéséig
Hírlevél és partner-brand kommunikáció	Név, e-mail, feliratkozás adatai, érdeklődés, megnyitás, kattintás, vásárlási és szegmensadatok	GDPR 6. cikk (1) a) – hozzájárulás; meglévő ügyfélnél csak a jogszabályi feltételekkel	Leiratkozásig; a hozzájárulás igazolása a leiratkozást követően főszabály szerint 5 év
Kosárelhagyó és automatizált marketing	E-mail, kosártartalom, böngészési és interakciós adatok	GDPR 6. cikk (1) a) – hozzájárulás	Hozzájárulás visszavonásáig, illetve a beállított kampányidő végéig
Analitika és felhasználói élmény	Cookie- és online azonosítók, IP- és eszközadatok, oldalhasználat, munkamenet, interakciók	GDPR 6. cikk (1) a) – hozzájárulás	A hozzájárulás visszavonásáig, illetve a szolgáltatásban beállított megőrzési időig
Online hirdetés és remarketing	Cookie/pixel azonosítók, oldal- és termékinterakciók, konverziók, hozzávetőleges hely, eszközadatok	GDPR 6. cikk (1) a) – hozzájárulás	A hozzájárulás visszavonásáig, illetve az adott szolgáltató beállított megőrzési idejéig
reCAPTCHA és űrlapvédelem	IP-cím, eszköz- és böngészőadatok, interakciós és biztonsági jelek	GDPR 6. cikk (1) f) – jogos érdek: spam és automatizált visszaélések megelőzése	A biztonsági célhoz szükséges ideig; a Google saját megőrzési szabályai szerint

A megőrzési idő lejárta után az adatokat az Adatkezelő törli vagy anonimizálja, kivéve, ha folyamatban lévő jogvita, hatósági eljárás vagy más jogi kötelezettség miatt további megőrzés szükséges.

4. Kötelező és önkéntes adatszolgáltatás

A rendelés teljesítéséhez, számlázásához és kézbesítéséhez megjelölt adatok megadása szükséges. Ezek hiányában a Szolgáltató nem tud szerződést kötni vagy teljesíteni. A felhasználói fiók, a termékértékelés, a hírlevél és a nem szükséges cookie-k elfogadása önkéntes; ezek megtagadása nem akadályozza a webáruház alapvető használatát és a vásárlást.

5. Adatfeldolgozók és címzettek

Szolgáltató/címzett	Feladat	Adatkezelés helye
Tárhely.Eu Szolgáltató Kft.	Web- és adatbázis-tárhely, technikai üzemeltetési infrastruktúra	Magyarország
Stripe Payments Europe, Limited / Stripe Technology Europe, Limited és kapcsolt szolgáltatók	Online fizetés, csalásmegelőzés és fizetési infrastruktúra	EU/EGT és szükség szerint harmadik ország
KBOSS.hu Kft. – Számlázz.hu	Elektronikus számlázás	Magyarország
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. és az EU-s GLS hálózat érintett tagjai	Csomagkézbesítés, CsomagPont, automata, utánvét	Magyarország és célország
Intuit Mailchimp	Hírlevél, lista- és kampánykezelés	EU/USA és más szolgáltatási helyek
Klaviyo, Inc.	Hírlevél, e-kereskedelmi marketingautomatizálás és szegmentálás	USA és más szolgáltatási helyek
Google Ireland Limited és kapcsolt vállalkozások	Google Analytics 4, Google Ads, reCAPTCHA	EU/EGT, USA és más szolgáltatási helyek
Meta Platforms Ireland Limited	Meta Pixel, konverziómérés és hirdetés	EU/EGT, USA és más szolgáltatási helyek
TikTok Technology Limited és kapcsolt vállalkozások	TikTok Pixel, konverziómérés és hirdetés	EU/EGT és más szolgáltatási helyek
Hotjar Ltd.	Felhasználói élmény, munkamenet- és interakcióelemzés	EU/EGT és al-adatfeldolgozói helyek
CookieYes Limited	Cookie-hozzájárulás kezelése és naplózása	Egyesült Királyság és al-adatfeldolgozói helyek

A fizetési, kézbesítési és hirdetési szolgáltatók egyes adatkezelések tekintetében önálló adatkezelőként is eljárhatnak. Ilyenkor az adatkezelésükre saját adatvédelmi tájékoztatójuk vonatkozik.

6. Harmadik országba történő adattovábbítás

Egyes szolgáltatók vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Az adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata – ideértve az EU-USA Adatvédelmi Keretrendszert, ha a címzett tanúsított -, az Európai Bizottság által elfogadott általános szerződési feltételek, vagy a GDPR szerinti más megfelelő garancia. Az Egyesült Királyságba történő továbbítás megfelelőségi határozat alapján történhet. Az érintett a garanciákról az Adatkezelő elérhetőségén kérhet további tájékoztatást.

7. Cookie-k, analitika és hirdetési technológiák

A webáruház a működéshez szükséges cookie-kat hozzájárulás nélkül használja. A funkcionális, analitikai, felhasználóiélmény- és marketingcookie-k, valamint a hozzájuk kapcsolódó követőkódok csak a látogató előzetes, kategóriánként megadott hozzájárulása után aktiválódnak. A hozzájárulás a CookieYes felületén bármikor visszavonható vagy módosítható. A részletes cookie-listát a Cookie Tájékoztató és a CookieYes aktuális cookie-deklarációja tartalmazza.

8. Hírlevél és marketingkommunikáció

A hírlevélre feliratkozó személy hozzájárul ahhoz, hogy az Adatkezelő a {{PARTNER_NEVE}} nevével és arculatával termékajánlatokat, híreket és promóciókat küldjön. A címzetti adatbázist az Adatkezelő kezeli; a Partner egyedi feliratkozói vagy vásárlói adatot nem kap.

A feliratkozás nem feltétele a vásárlásnak. Minden marketingüzenet tartalmaz leiratkozási lehetőséget. A hozzájárulás az info@merchfanshop.com címen vagy a levélben található linken bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A rendszer a leiratkozott e-mail címet minimális tiltólistában megőrizheti annak érdekében, hogy további marketingüzenet ne kerüljön kiküldésre.

9. Profilalkotás és automatizált döntéshozatal

Hozzájárulás esetén a Mailchimp, a Klaviyo, a Google, a Meta és a TikTok a vásárlási, böngészési és kampányinterakciós adatok alapján érdeklődési szegmenseket, célközönségeket vagy konverziós eseményeket képezhet. Ennek célja relevánsabb kommunikáció és hirdetés megjelenítése. A webáruház nem alkalmaz olyan kizárólag automatizált döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

10. Az érintettek jogai

Hozzáférés: tájékoztatás kérhető arról, hogy az Adatkezelő kezel-e személyes adatot, és kérhető az adatok másolata.
Helyesbítés: kérhető a pontatlan vagy hiányos adatok javítása.
Törlés: a jogszabályi feltételek fennállásakor kérhető az adatok törlése.
Korlátozás: kérhető az adatkezelés korlátozása, például vitatott pontosság vagy jogellenes adatkezelés esetén.
Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérhető az adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadása vagy továbbítása.
Tiltakozás: jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhat.
Hozzájárulás visszavonása: a hozzájárulás bármikor, a jövőre nézve visszavonható.
Panasz és bírósági jogorvoslat: az érintett a felügyeleti hatósághoz vagy bírósághoz fordulhat.

A kérelmek az info@merchfanshop.com címre küldhetők. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított 1 hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén a határidő további 2 hónappal meghosszabbítható; erről az érintett 1 hónapon belül tájékoztatást kap. A kérelmek teljesítése főszabály szerint díjmentes.

11. Panasz a felügyeleti hatóságnál

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Cím	1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Honlap	https://www.naih.hu

Az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is pert indíthat.

12. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat, ideértve a jogosultságkezelést, titkosított adatátvitelt, naplózást, biztonsági mentést, rendszerfrissítést, hozzáférés-korlátozást és a közreműködők titoktartási kötelezettségét. Internetes adatátvitel esetén teljes kockázatmentesség nem garantálható, de az Adatkezelő az észszerűen elvárható védelmi szintet biztosítja.

13. Kiskorúak

A webáruház nem kifejezetten gyermekeknek szól. Korlátozottan cselekvőképes vagy cselekvőképtelen személy csak a rá vonatkozó polgári jogi szabályok szerint, szükség esetén törvényes képviselő közreműködésével vásárolhat. A 16 év alatti személy elektronikus marketinghez adott hozzájárulását törvényes képviselője adhatja meg vagy engedélyezheti.

14. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, szolgáltatócsere vagy az adatkezelés változása esetén módosíthatja. A hatályos változat a webáruházban érhető el. Lényeges, a hozzájáruláson alapuló adatkezelést érintő változás esetén az Adatkezelő szükség szerint új hozzájárulást kér.

Irányadó jogforrások és szolgáltatói tájékoztatók

A dokumentum készítésekor figyelembe vett főbb, online elérhető források:

Adatkezelési tájékoztató