Hatályos: 2026. augusztus 9.  |  Verzió: 2026-08-09

Ez a tájékoztató bemutatja, hogyan kezeli a Bau-Market a www.bau-market.hu webhely látogatóinak, vásárlóinak és ügyfeleinek személyes adatait. A tájékoztató az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény és a kapcsolódó magyar jogszabályok alapján készült.

1. Az adatkezelő

  • Adatkezelő: Olej Tamás egyéni vállalkozó (Olej Tamás e.v.)
  • Székhely: 5000 Szolnok, Vitorla utca 5.
  • Bau-Market ügyfélszolgálati és levelezési cím: 1174 Budapest, Orgoványi utca 4.
  • Adószám: 91852191-2-36
  • Nyilvántartási szám: 62007212
  • E-mail: info@bau-market.hu
  • Telefon: +36 20 255 4571
  • Webhely: www.bau-market.hu

Adatvédelmi kérdés, érintetti kérelem vagy incidensbejelentés a fenti e-mail- vagy postacímen nyújtható be. Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt; a kérelmeket közvetlenül az Adatkezelő kezeli.

2. Alapelvek és adatbiztonság

Csak meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezelünk adatot. Törekszünk a pontosságra, a korlátozott megőrzésre, a bizalmasságra és arra, hogy az adatkezelést igazolni tudjuk. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti kezelés jogszerűségét.

Technikai és szervezési intézkedéseket alkalmazunk, különösen jogosultságkezelést, titkosított HTTPS-kapcsolatot, naplózást, biztonsági mentést, frissítést, hozzáférés-korlátozást és az adatfeldolgozók szerződéses ellenőrzését. Internetes adattovábbítás teljes kockázatmentessége nem garantálható; incidens esetén a GDPR 33–34. cikke szerint járunk el.

Kérjük, e-mailben, telefonon vagy chaten ne küldjön bankkártyaszámot, CVC/CVV-kódot, banki jelszót vagy egyszer használatos hitelesítő kódot.

3. Egyes adatkezelések

3.1. Webhely-kiszolgálás és biztonsági naplók

  • Adatok: IP-cím, dátum és idő, kért URL, böngésző- és eszközadat, válaszkód, biztonsági esemény, cookie-azonosító.
  • Cél: a webhely működtetése, hibakeresés, információbiztonság, visszaélés- és csalásmegelőzés.
  • Jogalap: GDPR 6. cikk (1) f) pont, az Adatkezelő jogos érdeke a biztonságos szolgáltatás; szükség esetén jogi kötelezettség.
  • Megőrzés: főszabály szerint legfeljebb 90 nap; biztonsági incidens vagy jogi igény esetén az ügy lezárásáig, illetve az alkalmazandó elévülési idő végéig.

3.2. Felhasználói fiók

  • Adatok: név, e-mail, felhasználói azonosító, jelszó titkosított lenyomata, számlázási/szállítási cím, telefonszám, fiókműveletek.
  • Cél és jogalap: fiók létrehozása, bejelentkezés, korábbi rendelések és beállítások kezelése; GDPR 6. cikk (1) b) pont, szerződés teljesítése vagy az érintett kérésére tett lépések.
  • Megőrzés: a fiók törléséig, de a rendeléshez, számlához, panaszhoz vagy jogi igényhez szükséges adatokat a megfelelő külön határidőig megőrizzük. Inaktív, rendelést nem tartalmazó fiók észszerű idő után törölhető.

3.3. Kosár, rendelés és szerződésteljesítés

  • Adatok: név, e-mail, telefon, számlázási és szállítási cím, cégnév és adószám, rendelt termékek, mennyiség, ár, kedvezmény, megjegyzés, rendelési azonosító, időpontok, státusz, szállítási és fizetési mód, IP-cím, elfogadott ÁSZF-verzió.
  • Cél: ajánlat/rendelés fogadása, szerződés létrehozása, teljesítés, kapcsolattartás, csalásmegelőzés, igényérvényesítés.
  • Jogalap: GDPR 6. cikk (1) b) pont; számlázási és adózási adatoknál 6. cikk (1) c) pont; jogi igényeknél 6. cikk (1) f) pont.
  • Adatszolgáltatás: a szerződés teljesítéséhez szükséges adatok megadása kötelező; hiányukban a rendelés nem teljesíthető. A nem kötelező mezők megadása önkéntes.
  • Megőrzés: a szerződéses és igényérvényesítési adatok főszabály szerint a teljesítéstől számított 5 évig; a számviteli bizonylatot és annak alapjául szolgáló adatokat legalább 8 évig; folyamatban lévő jogvita esetén annak jogerős lezárásáig.

3.4. Szállítás és átvétel

  • Adatok: címzett neve, címe, telefonszáma, e-mailje, rendelési/csomagazonosító, termék tömege és a kézbesítéshez szükséges információk.
  • Cél és jogalap: kézbesítés, átvételi pont/automata kezelése, értesítés; GDPR 6. cikk (1) b) pont.
  • Címzettek: a pénztárban kiválasztott futár-, postai, raklapos fuvarozó, csomagpont- vagy automatakezelő. A konkrét szolgáltató a rendelésben és a kézbesítési értesítésben jelenik meg.
  • Megőrzés: a teljesítés és elszámolás ideje, majd a polgári jogi igények elévüléséig szükséges kör; a fuvarozó saját tájékoztatója szerinti idő.

3.5. Fizetés

  • Adatok: rendelési azonosító, összeg, pénznem, fizetési státusz, tranzakcióazonosító, technikai adatok. A teljes bankkártyaszámot és CVC/CVV-kódot az Adatkezelő nem kapja meg.
  • Cél és jogalap: ellenérték beszedése, visszatérítés, visszaélés-megelőzés; GDPR 6. cikk (1) b), c) és f) pont.
  • Szolgáltató: Worldline Schweiz AG, Hardturmstrasse 201, CH-8005 Zürich, Svájc, Saferpay rendszer. Banki átutalásnál az érintett és az Adatkezelő pénzforgalmi szolgáltatói kezelik a tranzakció adatait.
  • Megőrzés: a tranzakciós és számviteli adatok a jogszabály szerinti, főszabály szerint legalább 8 éves időtartamig.

3.6. Számlázás

  • Adatok: számlázási név, cím, cégnév, adószám, e-mail, rendelt tételek, teljesítés és fizetés adatai.
  • Cél és jogalap: számla kiállítása, kézbesítése, könyvelés, adókötelezettség; GDPR 6. cikk (1) c) pont.
  • Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7/D.; adószám: 13421739-2-41.
  • Megőrzés: a számvitelről szóló törvény alapján legalább 8 év.

3.7. Kapcsolatfelvétel és általános ügyfélszolgálat

  • Adatok: név, e-mail, telefon, üzenet, csatolmány, önként megadott adatok, technikai és ügyazonosítók.
  • Cél és jogalap: kérdés megválaszolása; szerződés előkészítése vagy teljesítése (6. cikk (1) b)), illetve az ügyfélkapcsolat és jogi igények kezelése mint jogos érdek (6. cikk (1) f)).
  • Megőrzés: egyszerű érdeklődésnél az ügy lezárásától legfeljebb 2 év; szerződéses, panasz- vagy jogi ügyben az adott ügytípus határideje.

3.8. Formális panasz, elállás, visszaküldés, sérült csomag, szavatosság és jótállás

  • Adatok: ügyfél- és rendelésazonosító, elérhetőségek, előadott tények, kért rendezés, termékadat, fotó/dokumentum, jegyzőkönyv, döntés, kommunikáció, visszatérítési adatok.
  • Cél és jogalap: fogyasztói igény kezelése, jogszabályi határidők és bizonyítás; GDPR 6. cikk (1) b), c) és f) pont.
  • Megőrzés: panasz és válasz, valamint szavatossági/jótállási jegyzőkönyv 3 év; számviteli bizonylat 8 év; jogvita esetén annak lezárásáig. Jogi megőrzési kötelezettség alatt törlési kérelem nem teljesíthető.

3.9. Online ügyfélszolgálat és automatizált segítség

A webhely helyi ügyfélszolgálati felülete ügyazonosítót, üzenetet, csatolmányt, határidőt és az ügy elintézéséhez szükséges adatot kezelhet. A formális ügyekben emberi felülvizsgálat történik; a rendszer nem hoz kizárólag automatizált, joghatással járó döntést. Az adatok főszabály szerint az ügy lezárásától 3 évig őrzendők, jogi megőrzés vagy „legal hold” esetén tovább.

Az „Online Ügyfélszolgálat” külső ChatGPT-hivatkozást is kínálhat. Ennek megnyitásakor a felhasználó elhagyja a Bau-Market webhelyét; a ChatGPT/OpenAI önálló feltételei és adatkezelése alkalmazandó. Kérjük, ott ne adjon meg rendelési, banki, egészségügyi vagy más érzékeny adatot. A Bau-Market formális rendelési és fogyasztói ügyeit mindig a saját, biztonságos webes űrlapjain intézze.

3.10. Hírlevél és elektronikus marketing

  • Adatok: név, e-mail, hozzájárulás időpontja és forrása, IP-cím, leiratkozás, kézbesítési és megnyitási adatok, ha alkalmazott.
  • Cél és jogalap: ajánlatok és hírek küldése; GDPR 6. cikk (1) a) pont és a 2008. évi XLVIII. törvény szerinti előzetes hozzájárulás.
  • Megőrzés: leiratkozásig/visszavonásig; a hozzájárulás bizonyításához szükséges minimális napló a kapcsolódó igény elévüléséig.
  • Jog: minden levélben díjmentes leiratkozás biztosított. A visszavonás nem érinti a rendelési és más szolgáltatási üzeneteket.

Elhagyott kosárra vonatkozó marketingemlékeztetőt csak megfelelő jogalappal, különösen érvényes hozzájárulás vagy a jogszabályi feltételek fennállása esetén küldünk.

3.11. Termékértékelés, közösségi felület

Ha a felhasználó értékelést vagy nyilvános tartalmat küld, a megjelenített név/becenév, értékelés, termék, időpont és hitelességi információ a közzétételhez szükséges. Jogalap a hozzájárulás, illetve a vásárlói tájékoztatáshoz és visszaélés-megelőzéshez fűződő jogos érdek. A tartalom törléséig vagy a hozzájárulás visszavonásáig kezeljük, kivéve a jogi igényhez szükséges naplót. Tájékoztatjuk a felhasználókat arról, hogy az értékelések ellenőrzöttek-e és milyen módszerrel.

3.12. Hatósági megkeresés, jogi igény, termékbiztonság

Jogszabályon alapuló megkeresésre az illetékes hatóságnak/bíróságnak szükséges adatot átadjuk. Termékbiztonsági eseménynél a termék, gyártó/beszállító, rendelés, tétel- vagy sorozatszám, elérhetőség, eseményleírás és bizonyíték kezelhető visszahívás, értesítés és a (EU) 2023/988 rendelet szerinti kötelezettség céljából. Jogalap: GDPR 6. cikk (1) c), d) vagy f) pont. Megőrzés: a kötelezettség, vizsgálat és igényérvényesítés lezárásáig.

4. Címzettek és adatfeldolgozók

Adathoz csak a feladatához szükséges mértékben férhet hozzá az Adatkezelő, feljogosított munkatársa és szerződéses partnere. Főbb címzettek:

  • Nethely Kft., 1115 Budapest, Halmi utca 29. – tárhely, szerver, mentés, technikai üzemeltetés.
  • KBOSS.hu Kft. / Számlázz.hu, 1031 Budapest, Záhony utca 7/D. – számlakiállítás és számlakézbesítés.
  • Worldline Schweiz AG / Saferpay, Hardturmstrasse 201, CH-8005 Zürich – bankkártyás fizetés, csalásmegelőzés, tranzakció.
  • A pénztárban kiválasztott fuvarozó, postai szolgáltató, csomagpont vagy automata üzemeltetője – kézbesítés és értesítés.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – hozzájárulás esetén analitika, hirdetésmérés és kapcsolódó Google-szolgáltatások.
  • Könyvelő, jogi képviselő, informatikai és biztonsági szolgáltató – titoktartás és adatfeldolgozói/szakmai kötelezettség mellett, a szükséges körben.
  • Hatóság, bíróság, békéltető testület, bank vagy kártyatársaság – jogszabály, eljárás vagy tranzakció alapján.

A konkrét fuvarozó és fizetési partner a rendelés során látható. Az adatfeldolgozó saját jogi kötelezettségei körében önálló adatkezelőként is eljárhat.

5. Sütik és hasonló technológiák

A süti a böngészőben tárolt kis adat. A feltétlenül szükséges sütik a kosár, munkamenet, bejelentkezés, biztonság, terheléselosztás és hozzájárulási beállítás működését biztosítják; ezeknél a jogalap a kért szolgáltatás nyújtása és jogos érdek. Analitikai, személyre szabási és hirdetési sütit csak előzetes, önkéntes hozzájárulás után alkalmazunk.

  • Szükséges: munkamenet, kosár, pénztár, fiók, biztonság; jellemzően munkamenet végéig, illetve a funkcióhoz szükséges rövid ideig.
  • Beállítási: nyelv, felület, felhasználói választás; a jelzett lejáratig.
  • Analitikai: látogatottság és hibák mérése; csak hozzájárulással, a szolgáltató beállítása szerinti időig.
  • Marketing: hirdetésmérés, közönség és személyre szabás; csak hozzájárulással.

A felhasználó a megjelenő sütibeállító felületen kategóriánként dönthet és választását bármikor megváltoztathatja. A hozzájárulás megtagadása nem akadályozhatja a webáruház alapfunkcióit. A böngészőben a sütik törölhetők, de a szükséges sütik letiltása működési hibát okozhat. A hozzájárulás bizonyítékát legfeljebb 5 évig, a választást tartalmazó sütit a rajta jelzett ideig őrizzük.

6. Harmadik országba történő adattovábbítás

Elsődlegesen az Európai Gazdasági Térségben dolgozunk fel adatot. A Saferpay adatkezelése Svájcban is történhet; Svájc tekintetében az Európai Bizottság megfelelőségi határozata alkalmazható. Google- és más nemzetközi szolgáltatásoknál az EGT-n kívüli hozzáférés előfordulhat. Ilyenkor megfelelőségi határozatot, az Európai Bizottság általános szerződési feltételeit és szükség szerint kiegészítő garanciákat alkalmazunk. A garanciákról másolat kérhető az Adatkezelőtől.

7. Az érintett jogai

Az érintett kérheti:

  • annak megerősítését, hogy kezeljük-e az adatait, és hozzáférést/másolatot;
  • a pontatlan adat helyesbítését és a hiányos adat kiegészítését;
  • adata törlését, ha nincs további jogalap; törlés nem kérhető például kötelező számviteli megőrzés alatt;
  • az adatkezelés korlátozását;
  • a hozzájárulás visszavonását;
  • a szerződésen vagy hozzájáruláson alapuló, automatizált adat hordozható formában történő kiadását vagy továbbítását;
  • tiltakozást a jogos érdeken alapuló kezelés ellen; közvetlen üzletszerzés ellen a tiltakozás feltétlen;
  • hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, jelentős joghatású döntés. A Bau-Market formális fogyasztói ügyben emberi döntést biztosít.

A kérelmet az info@bau-market.hu címre vagy postán lehet küldeni. A személyazonosság igazolásához csak szükséges többletadat kérhető. A kérelem főszabály szerint díjmentes; egy hónapon belül válaszolunk, amely összetett vagy nagyszámú kérelemnél további két hónappal meghosszabbítható, erről egy hónapon belül indoklással tájékoztatunk. Nyilvánvalóan megalapozatlan vagy ismétlődő kérelemnél észszerű díj számítható fel vagy az intézkedés megtagadható.

8. Panasz és jogorvoslat

Elsőként kérjük, forduljon hozzánk, hogy panaszát rendezhessük. Ezen túl panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; web: www.naih.hu.

Az érintett bírósághoz is fordulhat, választása szerint az Adatkezelő székhelye vagy – a törvényi feltételekkel – saját lakóhelye/tartózkodási helye szerint illetékes törvényszéken. Kártérítés és sérelemdíj a GDPR és a Polgári Törvénykönyv szerint követelhető.

9. A tájékoztató módosítása

A tájékoztató jogszabály-, technológia- vagy szolgáltatásváltozás miatt módosulhat. A lényeges, az érintettet hátrányosan érintő változásról megfelelő módon tájékoztatunk, és ha az új célhoz hozzájárulás szükséges, azt ismételten kérjük. A korábbi változatokat az Adatkezelő megőrzi annak igazolására, hogy egy adott időpontban milyen tájékoztatás volt hatályos.

Kapcsolódó dokumentumok: Általános Szerződési Feltételek és Elállás a szerződéstől.