Hatályos: 2026. június 22.-től

A Sörös Álmos egyéni vállalkozó (a továbbiakban: Adatkezelő) elkötelezett a summa-development.com weboldal (a továbbiakban: Weboldal) felhasználói személyes adatainak védelme iránt. Jelen tájékoztató azt mutatja be, hogy az Adatkezelő a Weboldal működtetése, a webáruházban történő vásárlás és a szolgáltatások iránti érdeklődés során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, valamint hogy az érintetteket milyen jogok illetik meg. Az adatkezelés megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.).

1. Az Adatkezelő adatai

Név:	Sörös Álmos egyéni vállalkozó
Székhely:	1173 Budapest, Sági utca 14/II., Magyarország
Adószám:	56221958-2-42
Nyilvántartási szám:	54854363
E-mail:	hello@summa-development.com
Telefon:	+36 30 501 6891
Weboldal:	https://summa-development.com

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, ezért adatvédelmi tisztviselőt nem alkalmaz. Az adatkezeléssel kapcsolatos kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.

2. Értelmező rendelkezések és alapelvek

Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.

Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a célhoz szükséges mértékben, pontosan és biztonságosan kezeli.

3. Az egyes adatkezelési tevékenységek

3.1. Webáruházi vásárlás és a megrendelés teljesítése

Kezelt adatok: név, számlázási cím, e-mail cím, telefonszám, a megrendelés és a megvásárolt termék adatai, a felhasználói fiók adatai (ha a Felhasználó fiókot hoz létre).

Az adatkezelés célja: a megrendelés feldolgozása, a szerződés teljesítése, a digitális tartalomhoz való hozzáférés biztosítása, valamint a Felhasználóval való kapcsolattartás.

Az adatkezelés jogalapja: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

Az adatkezelés időtartama: a szerződés teljesítését, illetve a kapcsolódó igények elévülését követő ésszerű ideig; a számviteli bizonylatokat érintő adatok tekintetében a 3.3. pont szerinti megőrzési idő irányadó.

3.2. Szolgáltatás iránti érdeklődés és kapcsolatfelvétel

Kezelt adatok: név, e-mail cím, telefonszám, valamint az üzenet vagy az ajánlatkérés tartalma.

Az adatkezelés célja: a megkeresés megválaszolása, ajánlatadás, valamint a szerződéskötést megelőző egyeztetés.

Az adatkezelés jogalapja: a szerződés megkötését megelőzően az érintett kérésére tett lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont], illetve – általános kapcsolatfelvétel esetén – az Adatkezelő azon jogos érdeke, hogy a hozzá intézett megkeresésekre válaszoljon [GDPR 6. cikk (1) bekezdés f) pont].

Az adatkezelés időtartama: a megkeresés megválaszolásához, illetve a szerződéskötés meghiúsulása esetén az ahhoz kapcsolódó esetleges igények elévüléséig; szerződéskötés esetén a vonatkozó jogviszony szerinti ideig.

3.3. Számlázás és számviteli kötelezettségek

Kezelt adatok: a számla kötelező adattartalma (név, cím, a vásárlás adatai).

Az adatkezelés célja: a jogszabályban előírt számla kiállítása és a számviteli bizonylatok megőrzése.

Az adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.

Az adatkezelés időtartama: a számviteli törvény 169. §-a alapján a bizonylat kiállításától számított 8 év.

3.4. Bankkártyás fizetés (Viva.com)

Kezelt adatok: a fizetési tranzakció lebonyolításához szükséges adatok. A bankkártya adatait közvetlenül a fizetési szolgáltató kezeli; azokat az Adatkezelő nem ismeri meg és nem tárolja.

Az adatkezelés célja: a vételár online megfizetésének biztonságos lebonyolítása.

Az adatkezelés jogalapja: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

A bankkártyás fizetést a Viva.com fizetési szolgáltató biztosítja, amely a fizetési művelet tekintetében önálló adatkezelőként jár el. A fizetési szolgáltató adatkezelésére saját adatkezelési tájékoztatója irányadó.

3.5. Elállási nyilatkozatok kezelése

Kezelt adatok: a fogyasztó neve, e-mail címe, az érintett megrendelés azonosító adatai, valamint az elállási nyilatkozat tartalma és beérkezésének időpontja.

Az adatkezelés célja: a fogyasztó elállási jogának gyakorlása, az elállás dokumentálása, valamint a kapcsolódó visszatérítés teljesítése. Az online elállási funkción keresztül beérkező nyilatkozatok kezelése a 45/2014. (II. 26.) Korm. rendelet alapján történik.

Az adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, illetve a szerződéssel összefüggő igényérvényesítés [GDPR 6. cikk (1) bekezdés c) és f) pont].

Az adatkezelés időtartama: a kapcsolódó igények elévüléséig, a számviteli vonatkozású adatok esetén a 3.3. pont szerinti ideig.

3.6. Panaszkezelés

Kezelt adatok: a panaszt tevő neve, elérhetősége, a panasz tartalma és az arra adott válasz.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján.

Az adatkezelés időtartama: a fogyasztóvédelmi törvény alapján a panaszról felvett jegyzőkönyv és a válasz másolati példánya tekintetében 5 év.

3.7. Sütik (cookie-k), webanalitika és hirdetés

A Weboldal a működéséhez, valamint a felhasználói élmény javításához és mérési célból sütiket és hasonló technológiákat használ. A működéshez feltétlenül szükséges sütik az Adatkezelő jogos érdeke alapján [GDPR 6. cikk (1) bekezdés f) pont] kerülnek elhelyezésre. Minden egyéb – statisztikai és marketing célú – süti, valamint a Google Analytics és a Google Ads mérőkódjai kizárólag a Felhasználó előzetes, kifejezett hozzájárulása alapján [GDPR 6. cikk (1) bekezdés a) pont] működnek, amelyet a Felhasználó a Weboldalon megjelenő süti-tájékoztató sávon (cookie banner) keresztül adhat meg, és amelyet bármikor visszavonhat.

Google Analytics: a Weboldal a Google Ireland Limited Google Analytics szolgáltatását használja a látogatottság és a felhasználói viselkedés statisztikai elemzésére. A szolgáltatás sütik segítségével gyűjt adatokat a Weboldal használatáról.

Google Ads: a Weboldal a Google Ads hirdetési rendszerét használja a hirdetések hatékonyságának mérésére (konverziókövetés) és – hozzájárulás esetén – remarketing célokra.

A részletes sütilistát az alábbi 6. pont tartalmazza. A Felhasználó a böngészője beállításaiban is kezelheti, korlátozhatja vagy letilthatja a sütiket; ez azonban a Weboldal egyes funkcióinak korlátozott működését eredményezheti.

4. Adatfeldolgozók és az adatok címzettjei

Az Adatkezelő a fenti célok megvalósítása érdekében az alábbi adatfeldolgozók, illetve önálló adatkezelőként eljáró szolgáltatók közreműködését veszi igénybe:

Címzett / adatfeldolgozó	Tevékenység	Érintett adatok köre
Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság u. 4.)	Tárhelyszolgáltatás (a Weboldal üzemeltetése)	a Weboldalon kezelt valamennyi adat tárolása
Viva.com (Viva Payments Services)	Bankkártyás online fizetés lebonyolítása	a fizetési tranzakcióhoz szükséges adatok
Google Ireland Limited / Google LLC	Webanalitika (Analytics) és hirdetés (Ads)	süti-azonosítók, eszköz- és használati adatok, IP-cím
Sörös Csabáné egyéni vállalkozó	Könyvelés, számlázás	a számlázáshoz szükséges adatok

5. Adattovábbítás harmadik országba

A Google szolgáltatásainak (Google Analytics, Google Ads) használata során előfordulhat, hogy a Google a személyes adatokat az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban kezeli. A Google e tekintetben az EU–USA Adatvédelmi Keret (EU–US Data Privacy Framework) szerinti tanúsítással, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alkalmazásával biztosítja a GDPR szerinti megfelelő szintű adatvédelmet. További más harmadik országba történő adattovábbítás nem történik.

6. Részletes sütitájékoztató

Az alábbi táblázat a Weboldal által használt sütik tájékoztató jellegű felsorolását tartalmazza. A konkrét sütik elnevezése és lejárati ideje a Google szolgáltatásainak verziójától függően változhat.

Süti / szolgáltató	Típus	Cél	Tárolási idő
Munkamenet sütik	Szükséges	A Weboldal és a webáruház alapvető működése, kosár	a munkamenet végéig
Süti-hozzájárulás	Szükséges	A süti-beállítások megjegyzése	max. 12 hónap
_ga, _ga_* (Google Analytics)	Statisztikai	Látogatók megkülönböztetése, statisztika	max. 24 hónap
_gid (Google Analytics)	Statisztikai	Látogatói viselkedés mérése	24 óra
Google Ads / Conversion	Marketing	Konverziókövetés, remarketing	max. 24 hónap

Megjegyzés: a statisztikai és marketing sütik kizárólag a Felhasználó hozzájárulása esetén kerülnek elhelyezésre.

7. Az érintettek jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg, amelyek gyakorlására irányuló kérelmét az Adatkezelő 1. pontban megadott elérhetőségein terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti.

Hozzáférés joga: tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, hozzáférhet azokhoz.
Helyesbítés joga: kérheti pontatlan adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
Törléshez való jog („elfeledtetéshez való jog”): kérheti adatainak törlését a jogszabályban meghatározott esetekben.
Az adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását a jogszabályi feltételek fennállása esetén.
Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban megkaphatja.
Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzés (marketing) célú adatkezelést is.
Hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés esetén (pl. statisztikai és marketing sütik) hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8. Adatbiztonság

Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága, valamint a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés és sérülés elleni védelme érdekében. Az adattovábbítás titkosított (SSL/TLS) kapcsolaton keresztül történik.

9. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR rendelkezéseibe ütközik, panaszt nyújthat be a felügyeleti hatósághoz:

Hatóság:	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím:	1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím:	1363 Budapest, Pf. 9.
E-mail:	ugyfelszolgalat@naih.hu
Honlap:	https://naih.hu

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

10. Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan, a jogszabályi változásoknak megfelelően módosítsa. A mindenkor hatályos tájékoztató a Weboldalon érhető el. Jelen tájékoztató a fent megjelölt naptól hatályos.