A CUBE INNOVATIONS Kft. (a továbbiakban: adatkezelő) az sms-storage.hu webáruház üzemeltetése során az alábbiak szerint kezeli a természetes személyek személyes adatait. Az adatkezelő a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint jár el.
Hatálybalépés napja: 2026. szeptember 15.
1. Az adatkezelő
| Adatkezelő | CUBE INNOVATIONS Korlátolt Felelősségű Társaság |
|---|---|
| Székhely | 2051 Biatorbágy, Ferenc utca 25. |
| Cégjegyzékszám | 13-09-223369 |
| Adószám | 32114793-2-13 |
| A webáruház címe | https://sms-storage.hu |
| Elektronikus levelezési cím | info@cubesolar.hu |
| Telefonszám | +36 20 338 2218 |
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki, mivel a GDPR 37. cikk (1) bekezdése szerinti kötelező esetek egyike sem áll fenn. Adatvédelmi kérdésekben az adatkezelő a fenti elérhetőségeken kereshető meg.
2. Az egyes adatkezelések
2.1. Megrendelés és a szerződés teljesítése
Cél: a webáruházban leadott megrendelés feldolgozása, az adásvételi szerződés megkötése és teljesítése, a termék átadása, a vevővel való kapcsolattartás a megrendelés ügyében.
Kezelt adatok: név, számlázási cím, szállítási cím, elektronikus levelezési cím, telefonszám, a megrendelt termék és a megrendelés adatai.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések).
Időtartam: a szerződés teljesítését követő 5 év (a Ptk. szerinti általános elévülési idő). A jótállással, illetve szavatossággal érintett adatok az igényérvényesítésre nyitva álló idő végéig kerülnek megőrzésre.
2.2. Számlázás és a számviteli bizonylatok megőrzése
Cél: a jogszabályi számlázási és bizonylatmegőrzési kötelezettség teljesítése.
Kezelt adatok: a számlán szereplő adatok (név, cím, a teljesítés adatai, az ellenérték, a fizetéshez kapcsolódó adatok).
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség), a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
Időtartam: a bizonylat kiállításától számított 8 év.
2.3. A megrendelés kifizetése
A vásárló a megrendelés ellenértékét online bankkártyás fizetéssel a Barion rendszerén keresztül, illetve közvetlen banki átutalással egyenlítheti ki.
a) Online bankkártyás fizetés (Barion). A bankkártya adatait és az egyéb fizetési adatokat kizárólag a fizetési szolgáltató, a Barion Payment Zrt. kezeli; a kártyaadatok az adatkezelőhöz nem jutnak el. Az adatkezelő a fizetés megtörténtéről és a fizetési azonosítóról kap visszaigazolást. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése). A fizetési szolgáltató: Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet), a Magyar Nemzeti Bank felügyelete alatt álló elektronikuspénz-kibocsátó intézmény, engedélyének száma: H-EN-I-1064/2013.
b) Közvetlen banki átutalás. Ennél a fizetési módnál a fizetési és utalási adatokat (a fizető neve, az átutalás közleménye és azonosítója, az átutalt összeg) az adatkezelő maga kezeli; a Barion Payment Zrt. nem vesz részt benne. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése), a számlázási adatok tekintetében a 2.2. pont szerinti jogi kötelezettség.
2.4. A megrendelt termék kiszállítása
Cél: a megrendelt termék eljuttatása a vevő által megadott szállítási címre.
Kezelt adatok: név, szállítási cím, telefonszám. A szállítási partner a feladást kézzel intézi, automatizált csomagkövetést és automatikus értesítést a vevő részére nem biztosít.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése). Az adatokat az adatkezelő a kiszállítás céljából a szállítási partner (LDTRANS Logisztika Kft.) részére továbbítja.
Időtartam: a kiszállítás teljesítéséig, illetve az azzal kapcsolatos igények érvényesítésére nyitva álló ideig, a 2.1. pont szerinti időtartamon belül.
2.5. Panaszkezelés
Cél: a fogyasztói panaszok kivizsgálása és megválaszolása.
Kezelt adatok: a panaszos neve, elérhetősége, a panasz tartalma, a válasz.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
Időtartam: a panasz felvételétől számított 5 év.
2.6. A webáruház működéséhez szükséges sütik
Cél: a webáruház alapvető működésének biztosítása (a kosár tartalmának megőrzése, a munkamenet fenntartása). Kezelt adatok: a látogató eszközén elhelyezett, a működéshez szükséges technikai munkamenet-azonosítók. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek); e sütik a webáruház működéséhez feltétlenül szükségesek, elhelyezésükhöz külön hozzájárulás nem szükséges. Az adatkezelő a weboldalon nyomkövető vagy hirdetési célú sütit nem alkalmaz.
3. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe, akikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződést köt.
| Adatfeldolgozó | Tevékenység | Érintett adatkör |
|---|---|---|
| HOSTINGER operations, UAB (Litvánia) | Tárhelyszolgáltatás, a webáruház üzemeltetése | A webáruházon keresztül megadott valamennyi adat |
| LDTRANS Logisztika Kft. (7622 Pécs, Északmegyer dűlő 6/E) | A megrendelt termék kiszállítása | Név, szállítási cím, telefonszám |
| Google Ireland Limited | Elektronikus levelezés, kapcsolattartás (Google Workspace) | A kapcsolattartás során megadott adatok |
| P&B Conto Kft. (1035 Budapest, Kerék utca 34. 2/10.; adószám: 14617142-2-41) | Könyvviteli szolgáltatás | Számlázási és bizonylati adatok |
Önálló adatkezelő címzett. A megrendelés online bankkártyás kifizetésekor a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet; a Magyar Nemzeti Bank felügyelete alatt álló elektronikuspénz-kibocsátó intézmény, engedélyszám: H-EN-I-1064/2013) a fizetési adatok tekintetében önálló adatkezelőként jár el, saját adatkezelési tájékoztatója (secure.barion.com) szerint; nem az adatkezelő adatfeldolgozója. A bankkártyaadatok kizárólag a Barionhoz kerülnek, az adatkezelőhöz nem.
Harmadik országba történő adattovábbítás. A fenti adatfeldolgozók az Európai Gazdasági Térségen belül végzik az adatkezelést; a Google Ireland Limited az Európai Unióban letelepedett szolgáltató. Az adatkezelő harmadik országba nem továbbít személyes adatot. Ha a jövőben ilyen adattovábbítás merülne fel, arra kizárólag a GDPR V. fejezete szerinti megfelelő garanciák (az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek) mellett kerülhet sor.
4. Az érintett jogai
Az érintettet megilleti a hozzáféréshez (GDPR 15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk) való jog. A törléshez való jog nem gyakorolható addig, amíg az adatkezelést jogi kötelezettség, így különösen a számviteli megőrzési kötelezettség indokolja.
Az érintett a jogait az info@cubesolar.hu címre küldött kérelemmel gyakorolhatja. Az adatkezelő a kérelmet legkésőbb a beérkezésétől számított egy hónapon belül teljesíti, illetve indokolt esetben tájékoztatást ad a határidő meghosszabbításáról.
5. Jogorvoslat
Az érintett a személyes adatai kezelésével kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (székhely: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu), valamint jogainak megsértése esetén bírósághoz. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
6. Adatbiztonság
Az adatkezelő a kezelt adatok védelme érdekében a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz. Az adatokhoz kizárólag az azok kezelésére feljogosított munkatársak férnek hozzá, a feladatuk ellátásához szükséges mértékben. A webáruház adatai jelszóval védett rendszerekben tárolódnak, az adatátvitel titkosított (HTTPS) kapcsolaton keresztül történik.