Adatkezelési tájékoztató

Hatályos: 2026.11.07

1. Az adatkezelő adatai

Webáruház neve: Coconut Kitchen Webshop

Weboldal: https://coconutkitchen.eu

Adatkezelő: Telio Vision Korlátolt Felelősségű Társaság

Rövidített cégnév: Telio Vision Kft.

Székhely: 4243 Téglás, Anna kert 30.

Cégjegyzékszám: 09-09-036248

Adószám: 32613254-2-09

E-mail: info@coconutkitchen.eu

A Telio Vision Kft. a továbbiakban: Adatkezelő.

Adatvédelmi kérdéseivel és személyes adataival kapcsolatos kérelmeivel az info@coconutkitchen.eu e-mail-címen vagy az Adatkezelő székhelyére küldött levélben fordulhat hozzánk.

2. A tájékoztató célja és hatálya

Jelen tájékoztató bemutatja, hogy az Adatkezelő a Coconut Kitchen Webshop működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, továbbá kik férhetnek hozzá az adatokhoz, és milyen jogok illetik meg az érintetteket.

A tájékoztató különösen az alábbi tevékenységekre terjed ki:

• a weboldal látogatása és használata;
• regisztráció, felhasználói fiók és Google-belépés;
• megrendelések feldolgozása, fizetés, számlázás és kiszállítás;
• elállás, visszaküldés és visszatérítés;
• szavatossági és jótállási ügyintézés;
• ügyfélszolgálat és panaszkezelés;
• hírlevélküldés;
• közösségi média, analitikai és marketingtevékenység;
• sütik és hasonló technológiák alkalmazása.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a GDPR, valamint a vonatkozó magyar jogszabályok irányadók.

A tájékoztató megismerése nem jelent általános hozzájárulást valamennyi adatkezeléshez. A hozzájárulást igénylő tevékenységekről az érintett külön dönthet.

3. Az adatkezelés alapelvei és az adatok forrása

Az Adatkezelő a személyes adatokat meghatározott célból, a szükséges körben és ideig kezeli. Gondoskodik az adatok megfelelő védelméről, és lehetőséget biztosít a pontatlan adatok helyesbítésére.

Az adatok jellemzően közvetlenül az érintettől származnak. Google-belépés esetén a Google, fizetés és kiszállítás esetén a közreműködő szolgáltató is továbbíthat a szolgáltatás teljesítéséhez kapcsolódó adatokat.

Ha a vásárló más személyt ad meg a csomag címzettjeként, a címzett adatai a vásárlótól származnak. A vásárló kizárólag a kézbesítéshez szükséges adatokat adhatja meg. Az Adatkezelő a címzett számára is biztosítja a rá vonatkozó adatkezelési tájékoztatást.

4. A weboldal működtetése és biztonsági naplózás

Kezelt adatok: IP-cím, böngésző- és operációsrendszer-adatok, a hozzáférés időpontja, kért oldalak, technikai hibák és biztonsági események adatai.

Cél: a weboldal működésének biztosítása, hibák feltárása, jogosulatlan hozzáférések és visszaélések megelőzése, kivizsgálása.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke az informatikai rendszer, az ügyféladatok és a szolgáltatás biztonságának védelme.

Megőrzési idő: a technikai és biztonsági naplóadatok legfeljebb 90 napig kerülnek megőrzésre. Konkrét incidens vagy jogvita esetén kizárólag az ügyhöz szükséges adatok őrizhetők tovább, a kivizsgáláshoz, illetve az igény érvényesítéséhez szükséges ideig.

A statisztikai és marketingcélú követésre a sütikről és online marketingről szóló pontok vonatkoznak.

5. Regisztráció, felhasználói fiók és bejelentkezés

Kezelt adatok:

• felhasználónév és e-mail-cím;
• a jelszó vissza nem fejthető technikai ellenőrző értéke;
• belső felhasználói azonosító;
• regisztráció és bejelentkezés időpontja;
• a fiókban elmentett számlázási és szállítási adatok;
• a fiókhoz kapcsolódó rendelések;
• a biztonsághoz szükséges technikai naplóadatok.

Google-fiókkal történő belépéskor az Adatkezelő a bejelentkezés során engedélyezett nevet, e-mail-címet, Google-azonosítót és – amennyiben átadásra kerül – profilképet kapja meg. A Google-fiók jelszavát az Adatkezelő nem kapja meg.

Jelszó-visszaállításkor az e-mail-cím, a kérés időpontja és az egyszer használható visszaállítási azonosító kezelése történik.

Cél: a felhasználói fiók biztosítása, azonosítás, korábbi rendelések megjelenítése, biztonságos bejelentkezés és jelszó-visszaállítás.

Jogalap: a fiókszolgáltatás biztosítása esetén a GDPR 6. cikk (1) bekezdés b) pontja; biztonsági naplózás esetén a GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzési idő: a fiókadatok a fiók törléséig; a biztonsági naplók főszabály szerint legfeljebb 90 napig. A jelszó-visszaállítási azonosító a felhasználásáig vagy a visszaállítási üzenetben jelzett érvényességi idő lejártáig használható.

A fiók törlése nem eredményezi a jogszabály alapján megőrzendő számlák vagy az indokoltan megőrzött szerződéses dokumentumok törlését.

A regisztráció önkéntes. A fiók létrehozásához kötelezőként jelölt adatok hiányában a fiókszolgáltatás nem biztosítható. A Google-belépés külön választható lehetőség.

6. Megrendelések kezelése

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, vállalkozási vásárlásnál a szükséges céges adatok, rendelt termékek, mennyiségek, árak, rendelési azonosító, fizetési és szállítási mód, rendelési állapot, kuponadatok és a teljesítéshez szükséges levelezés.

Cél: a megrendelés fogadása, visszaigazolása, teljesítése és az ehhez szükséges kapcsolattartás.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés előkészítése és teljesítése.

A teljesítést követően a jogi igények bizonyításához szükséges szerződéses dokumentáció megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek a szerződés teljesítésének igazolása és a kapcsolódó jogi igények érvényesítése vagy védelme.

Megőrzési idő: a teljesítéshez szükséges ideig, ezt követően a bizonyításhoz szükséges dokumentumok az általános, főszabály szerint ötéves elévülési időhöz igazodva. Az elévülés kezdete az adott követelés esedékességéhez kapcsolódik; annak megszakadása vagy nyugvása a megőrzést is befolyásolhatja.

A kötelező rendelési adatok nélkül a megrendelés nem teljesíthető. Az opcionális mezők kitöltése önkéntes.

7. Számlázás és számviteli kötelezettségek

Kezelt adatok: számlázási név és cím, szükség esetén adószám, rendelési és számlaszám, termékek, ellenérték, adótartalom, fizetési és teljesítési adatok.

Cél: számlakiállítás, könyvelés, adatszolgáltatás és a számviteli bizonylatok megőrzése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján.

Megőrzési idő: a számviteli bizonylatok legalább 8 évig őrzendők meg a számviteli törvény 169. §-a szerint. A kötelező megőrzési idő alatt e dokumentumok törlése nem kérhető. Jogszabály

Az adatokhoz a számlázási szolgáltató, a könyvelő és jogszabály alapján az illetékes hatóság férhet hozzá.

8. Elállás, visszaküldés és visszatérítés

Kezelt adatok: név, elérhetőség, rendelési azonosító, érintett termék, elállási nyilatkozat, visszaküldési és átvételi adatok, visszatérítendő összeg, tranzakciós adatok, szükség esetén bankszámlatulajdonos neve és bankszámlaszáma, kapcsolódó levelezés.

Cél: az elállás intézése, a termék visszavétele, a vételár visszatérítése és az elszámolás.

Jogalap: a jogszabály szerinti elállás és visszatérítés esetén a GDPR 6. cikk (1) bekezdés c) pontja, különösen a 45/2014. (II. 26.) Korm. rendelet alapján. Külön megállapodáson alapuló csere vagy visszavétel esetén a GDPR 6. cikk (1) bekezdés b) pontja.

Megőrzési idő: az ügy lebonyolításáig, ezt követően a jogi igényekhez szükséges iratok a 6. pont szerinti elévülési időhöz igazodva, jogos érdek alapján. A visszatérítés számviteli bizonylatai legalább 8 évig őrzendők meg.

Az indokolás nélküli elállást nem szükséges megindokolni. Bankszámlaadatot kizárólag akkor kérünk, ha a visszatérítéshez ténylegesen szükséges.

9. Szavatosság, jótállás és panaszkezelés

Kezelt adatok: név, elérhetőség, rendelési és termékazonosító, vásárlás időpontja, vételár, hibaleírás vagy panasz, az érintett igénye, szükséges fényképek és mellékletek, jegyzőkönyv, ügyintézési adatok és válasz.

Cél: a fogyasztói panaszok, szavatossági és jótállási igények kivizsgálása, rendezése és dokumentálása.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, különösen a fogyasztóvédelemről szóló 1997. évi CLV. törvény, a Polgári Törvénykönyv és a 19/2014. (IV. 29.) NGM rendelet alapján.

Megőrzési idő:

• a szóbeli panasz jegyzőkönyve vagy az írásbeli panasz és az érdemi válasz másolata: 3 év;
• a szavatossági vagy jótállási igényről felvett jegyzőkönyv: a felvételtől számított 3 év;
• számviteli bizonylatok: legalább 8 év.

A hároméves megőrzést a fogyasztóvédelmi törvény, illetve a 19/2014. NGM rendelet írja elő.

Folyamatban lévő jogvita esetén az annak rendezéséhez szükséges iratok további megőrzésére jogos érdek alapján kerülhet sor.

A gyártóhoz, javítópartnerhez vagy más közreműködőhöz kizárólag az ügyintézéshez szükséges adatok továbbíthatók. Az érintett az adattovábbítás előtt tájékoztatást kap a közreműködőről.

10. Ügyfélszolgálati kapcsolattartás

Kezelt adatok: név, megadott elérhetőség, üzenet tartalma, kommunikáció időpontja, kapcsolódó rendelési azonosító és az ügyintézéshez szükséges mellékletek.

Cél: érdeklődések megválaszolása és ügyintézés.

Jogalap: megrendeléshez vagy annak előkészítéséhez kapcsolódó megkeresésnél a GDPR 6. cikk (1) bekezdés b) pontja; általános érdeklődésnél a GDPR 6. cikk (1) bekezdés f) pontja, az érdemi kapcsolattartáshoz fűződő jogos érdek.

Megőrzési idő: az általános érdeklődést az ügy lezárásáig kezeljük. A szerződéses igény bizonyításához szükséges levelezés a 6. pontban meghatározott időtartamig őrizhető meg. Panasznak minősülő megkeresésnél a 11. pont alkalmazandó.

Kérjük, az ügyintézéshez nem szükséges személyes adatokat, különösen egészségügyi adatokat ne küldjön részünkre.

11.. Hírlevél és elektronikus marketing

Kezelt adatok: e-mail-cím, a feliratkozáskor megadott név, a hozzájárulás időpontja, módja és tartalma, valamint a leiratkozás adatai.

Cél: Coconut Kitchen-hírlevelek, ajánlatok, újdonságok, receptek és promóciók küldése.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás, figyelemmel a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ára.

Megőrzési idő: a hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás megszüntetéséig. Leiratkozás után az adatokat az aktív hírlevéllistáról eltávolítjuk.

A feliratkozás nem feltétele a vásárlásnak. A hozzájárulás bármikor, ingyenesen visszavonható a hírlevél leiratkozási hivatkozásával vagy az info@coconutkitchen.eu címre küldött kéréssel.

A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

12. Sütik, analitika és online hirdetések

A weboldal működéséhez szükséges sütiket, valamint az érintett választása alapján statisztikai és marketingtechnológiákat alkalmaz.

A működéshez feltétlenül szükséges sütik például a kosár, a bejelentkezés, a biztonság és a sütiválasztások megőrzését szolgálják.

A nem szükséges analitikai és marketingtechnológiák kizárólag előzetes hozzájárulás alapján működhetnek.

Kezelt adatok: online azonosítók, IP-cím, eszköz- és böngészőadatok, megtekintett oldalak és termékek, kattintások, kosáresemények és vásárlási események.

Cél: látogatottság elemzése, kampányeredmények mérése, remarketing és érdeklődéshez igazodó hirdetések.

Jogalap: analitikai és marketingcélú személyesadat-kezelésnél a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A szükséges technológiákhoz kapcsolódó személyesadat-kezelés a funkciótól függően a kért szolgáltatás teljesítésén vagy a biztonságos működéshez fűződő jogos érdeken alapul.

A hozzájárulás megtagadása nem akadályozza a vásárlást. A választás a weboldal süti-beállítási felületén bármikor módosítható.

Az egyes eszközök és sütik nevét, szolgáltatóját, célját, élettartamát, valamint a kapcsolódó adattovábbításokat a külön Süti-tájékoztató tartalmazza.

13. Közösségi média és profilalkotás

A Coconut Kitchen közösségi oldalain történő kapcsolatfelvétel során kezeljük a nyilvános profilnevet, az üzeneteket, hozzászólásokat, reakciókat és az ügyintézéshez szükséges adatokat.

Cél: kapcsolattartás, érdeklődések megválaszolása és a közösségi felületek kezelése.

Jogalap: általános kommunikációnál a kapcsolattartáshoz és az oldal kezeléséhez fűződő jogos érdek; rendeléshez kapcsolódó ügyintézésnél a szerződés teljesítése; panasz esetén jogi kötelezettség.

Az ügyfélszolgálati üzenetek megőrzésére a 12. pont irányadó. A nyilvános hozzászólások a hozzászólás vagy az adott bejegyzés törléséig maradhatnak elérhetők, a platform szabályai szerint.

A platformok saját adatkezelést is végeznek. Egyes oldalstatisztikai vagy hirdetési műveleteknél közös adatkezelés is megvalósulhat; ennek részleteit az alkalmazott platformra vonatkozó tájékoztatás tartalmazza.

A hozzájárulással működő hirdetési rendszerek a böngészési események alapján érdeklődési csoportokat képezhetnek. Ennek következménye személyre szabott hirdetések megjelenítése lehet.

Az Adatkezelő nem alkalmaz az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt.

14. Adatfeldolgozók és egyéb címzettek

Az adatokhoz az Adatkezelő feladatellátáshoz szükséges jogosultsággal rendelkező munkatársai, valamint az alábbi közreműködők férhetnek hozzá.

Tárhelyszolgáltató

Railway Corporation

Cím: 548 Market St PMB 68956, San Francisco, California 94104, USA

E-mail: privacy@railway.com

Feladat: tárhelyszolgáltatás és a weboldalon kezelt adatok technikai tárolása.

Szerep: adatfeldolgozó.

Az átadott adatok körét a 8. pont tartalmazza.

Csomagszállítás

Magyar Posta Zrt. – MPL

Feladat: csomagkézbesítés és az ahhoz kapcsolódó szolgáltatások.

Az átadott adatok körét a 9. pont tartalmazza.

További közreműködők

• Könyvelő: K-CS Consulting Kft
• Számlázóprogram szolgáltatója:Számlázz.hu
• Domain-szolgáltató: Magyar Hosting Kft.
• Analitikai és marketingpartnerek: a Süti-tájékoztatóban felsorolt szolgáltatók.

Az adatfeldolgozók az Adatkezelő dokumentált utasításai alapján, szerződésben meghatározott keretek között járnak el. Az önálló adatkezelők saját céljaik és jogszabályi kötelezettségeik szerint is kezelhetnek adatokat.

Hatóság, bíróság vagy jogi képviselő részére kizárólag megfelelő jogalappal, a szükséges adatkörben történhet adattovábbítás.

15. Adattovábbítás az Európai Gazdasági Térségen kívülre

A nemzetközi fizetési, bejelentkezési, analitikai és marketingrendszerek használata során az Európai Gazdasági Térségen kívüli adatkezelés vagy hozzáférés is előfordulhat.

Ilyen adattovábbítás kizárólag a GDPR V. fejezetének megfelelő feltételekkel történhet, például az Európai Bizottság megfelelőségi határozata vagy megfelelő adattovábbítási garanciák alapján.

Az alkalmazott garanciákról és azok másolatának elérhetőségéről az info@coconutkitchen.eu címen kérhető tájékoztatás.

16. Adatbiztonság

Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, elvesztéstől és megsemmisüléstől.

A hozzáférés a feladatellátáshoz szükséges körre korlátozott. Az adatokat kezelő munkatársakat titoktartási kötelezettség terheli.

Adatvédelmi incidens esetén az Adatkezelő megteszi a szükséges intézkedéseket, és a GDPR feltételeinek fennállásakor értesíti a felügyeleti hatóságot, illetve az érintetteket.

17. Az érintettek jogai

Az érintettet a GDPR feltételei szerint az alábbi jogok illetik meg:

Hozzáférés: tájékoztatást és másolatot kérhet a kezelt személyes adatairól.

Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.

Törlés: kérheti adatai törlését, ha annak feltételei fennállnak. A törlés korlátozható például kötelező számviteli megőrzés vagy jogi igényekhez szükséges adatkezelés esetén.

Korlátozás: meghatározott esetekben kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatásakor.

Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt, általa rendelkezésre bocsátott adatokat géppel olvasható formában kérheti, illetve kérheti továbbításukat más adatkezelőnek.

Tiltakozás: saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozást követően az adatokat e célra nem kezeljük tovább.

Hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.

18. Kérelmek benyújtása és kezelése

E-mail: info@coconutkitchen.eu

Postai cím: Telio Vision Kft., 4243 Téglás, Anna kert 30.

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről.

A határidő indokolt esetben további két hónappal meghosszabbítható. A hosszabbításról és annak okáról az első hónapon belül tájékoztatjuk az érintettet.

A kérelmek intézése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelmeknél a GDPR által megengedett kivételek alkalmazhatók.

A személyazonossággal kapcsolatos észszerű kétség esetén kizárólag az azonosításhoz szükséges további információ kérhető.

A kérelem elutasítását indokoljuk, és tájékoztatást adunk a jogorvoslat lehetőségeiről.

19. Panasz és jogorvoslat

Adatvédelmi kérdésével közvetlenül az Adatkezelőhöz is fordulhat, de ez nem feltétele a hatósági vagy bírósági jogorvoslatnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Weboldal: https://www.naih.hu

A hatósági eljárás kezdeményezésének módjairól a NAIH ügyfélszolgálati tájékoztatója ad felvilágosítást. Egyszerű e-mail nem helyettesíti a formális eljáráskezdeményezést.

Az érintett személyes adatainak jogellenes kezelése esetén bírósághoz is fordulhat.

20. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás, szolgáltatóváltás vagy az adatkezelési folyamatok változása esetén módosíthatja.

Az aktuális változat a coconutkitchen.eu weboldalon érhető el. A lényeges változásokról az érintetteket megfelelő módon tájékoztatjuk. Amennyiben az új adatkezelés hozzájárulást igényel, azt külön kérjük.

Adatkezeléssel kapcsolatos elérhetőség: info@coconutkitchen.eu