Ez a tájékoztató azt írja le, hogy a Modern Trading Kft. milyen személyes adatokat kezel a dronozok.hu webáruház működtetése során, milyen célból és jogalapon, meddig őrzi meg őket, kinek adja át, és Önnek milyen jogai vannak mindezzel kapcsolatban. Arra törekedtünk, hogy közérthető legyen: a lényeget a 2. pont táblázata összefoglalja, az azt követő fejezetek pedig részletezik.

Hatályos: 2026. szeptember 10-től visszavonásig. Ez a tájékoztató a korábbi, 2020. június 25-i változat helyébe lép.

1. Ki kezeli az adatait?

A dronozok.hu webáruház üzemeltetője és az adatok kezelője:

Adatkezelő: Modern Trading Kft.
Székhely, levelezési cím: 7130 Tolna, Munkácsy Mihály utca 2. (nem személyes átvételi pont)
Adószám: 27948794-2-17
Nyilvántartási szám: 17-09-012377
E-mail: info@dronozok.hu
Telefon: +36 30 016 6611 (munkanapokon 10:00–16:00)
Weboldal: https://dronozok.hu

Adatvédelmi kérdéseivel, kéréseivel közvetlenül hozzánk fordulhat a fenti elérhetőségeken. Tevékenységünk jellege és mérete alapján adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért ilyet nem alkalmazunk; adatvédelmi ügyekben az info@dronozok.hu címen válaszolunk.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a szolgáltatásainkra vonatkozó ágazati jogszabályok (különösen a 45/2014. (II. 26.) Korm. rendelet, a 151/2003. (IX. 22.) Korm. rendelet, a fogyasztóvédelemről szóló 1997. évi CLV. törvény és a számvitelről szóló 2000. évi C. törvény) irányadók.

2. Mit kezelünk és miért – összefoglalás

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Rendelés felvétele és teljesítése webáruházi vásárlás, szállítás, kapcsolattartás a rendelésről	név, e-mail cím, telefonszám, számlázási és szállítási cím, választott csomagpont, rendelés tartalma és összege, fizetési és szállítási mód, rendeléshez fűzött megjegyzés	szerződés teljesítése GDPR 6. cikk (1) b)	a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő)
Számla kiállítása, könyvelés	név, számlázási cím, adószám (cégeknél), a vásárlás adatai, számlaszám	jogi kötelezettség GDPR 6. cikk (1) c)	8 év a számvitelről szóló 2000. évi C. tv. 169. §-a alapján
Felhasználói fiók regisztráció, korábbi rendelések megtekintése, mentett címek	e-mail cím, jelszó titkosított formában, név, mentett szállítási és számlázási címek, rendeléstörténet	szerződés teljesítése, illetve hozzájárulás GDPR 6. cikk (1) b), a)	a fiók törléséig; a fiók törlését bármikor kérheti
Kapcsolatfelvétel, ügyfélszolgálat a kapcsolati űrlap, e-mail és telefon	név, e-mail cím, telefonszám, a megkeresés témája, rendelésszám, az üzenet tartalma, a beküldés időpontja és IP-címe	szerződés teljesítése vagy jogos érdek az ügyfélmegkeresések megválaszolásához GDPR 6. cikk (1) b), f)	az ügy lezárásától számított 1 év, panasz esetén 3 év
Panaszkezelés	a panasz és a válasz tartalma, a panaszos neve és elérhetősége, a vásárlás adatai	jogi kötelezettség GDPR 6. cikk (1) c)	3 év a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. §-a alapján
Szavatosság, jótállás, szerviz, elállás	név, elérhetőség, a termék és a vásárlás adatai, a hibabejelentés vagy elállási nyilatkozat tartalma, bankszámlaszám visszatérítéshez	jogi kötelezettség és szerződés teljesítése GDPR 6. cikk (1) c), b)	a jótállási idő lejártát követő 5 év, a visszatérítés bizonylatai esetében 8 év
Hírlevél és akciós értesítők	név, e-mail cím, a feliratkozás időpontja és IP-címe, a levelek megnyitási és kattintási adatai	hozzájárulás GDPR 6. cikk (1) a)	a hozzájárulás visszavonásáig (leiratkozásig)
Vásárlói elégedettség mérése értékeléskérő levél az Árukereső Megbízható Bolt programban	e-mail cím, a vásárlás ténye	jogos érdek a szolgáltatásunk visszajelzésen alapuló fejlesztéséhez GDPR 6. cikk (1) f)	az értékelés beérkezéséig, de legfeljebb a vásárlástól számított 1 év; bármikor tiltakozhat ellene
Statisztikai célú mérés látogatottság, a webáruház használatának elemzése	eszköz- és böngészőadatok, rövidített IP-cím, megtekintett oldalak, forgalmi forrás, süti-azonosítók	hozzájárulás GDPR 6. cikk (1) a)	a sütik lejáratáig, legfeljebb 14 hónap, illetve a hozzájárulás visszavonásáig
Hirdetés, remarketing, egyéni célközönség	süti- és eszközazonosítók, a weboldalon megtekintett termékek és megtett műveletek (kosárba tétel, vásárlás), hasított (hash-elt) e-mail cím a célközönségekhez	hozzájárulás GDPR 6. cikk (1) a)	a sütik lejáratáig, illetve a hozzájárulás visszavonásáig; a célközönség-listákat a Meta a saját szabályai szerint, legfeljebb 180 napig tárolja
Chatbotos ügyfélszolgálat	a beszélgetés tartalma, az Ön által megadott adatok, technikai azonosítók	jogos érdek a gyors ügyfélkiszolgáláshoz GDPR 6. cikk (1) f)	a beszélgetéstől számított legfeljebb 12 hónap
Rendszerbiztonság, visszaélések megelőzése e-mail-küldési naplók, bejelentkezési és hibanaplók, biztonsági mentések	IP-cím, időbélyeg, felhasználói azonosító, a kiküldött levelek fejléce és tartalma	jogos érdek a szolgáltatás biztonságos üzemeltetéséhez GDPR 6. cikk (1) f)	e-mail-naplók 2 év, biztonsági mentések a mentési ciklus szerint, a webszerver technikai naplói a tárhelyszolgáltató beállítása szerint

Ahol a jogalap az Ön hozzájárulása, ott az adatkezelés kizárólag azután indul, hogy Ön ezt megadta, és a hozzájárulást bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ahol a jogalap a jogos érdekünk, ott Ön bármikor tiltakozhat az adatkezelés ellen, és mi leállítjuk, kivéve ha kényszerítő erejű jogos okot tudunk igazolni.

3. Az egyes adatkezelések részletesen

3.1 Vásárlás és szállítás

A rendelés leadásához meg kell adnia a nevét, e-mail címét, telefonszámát, valamint a számlázási és szállítási címét. Ezekre az adatokra a szerződés megkötéséhez és teljesítéséhez van szükség: ezek nélkül a rendelést nem tudjuk feldolgozni. A telefonszámot a futárszolgálatnak is átadjuk, mert a kézbesítés egyeztetéséhez szükséges. Ha csomagpontos vagy csomagautomatás szállítást választ, a kiválasztott átvételi pont azonosítóját is eltároljuk a rendelés mellett, és továbbítjuk a futárszolgálatnak.

Webáruházunkban jelenleg utánvétes fizetés és előre utalás választható; online bankkártyás fizetést nem kínálunk, ezért bankkártyaadatot nem kezelünk és nem is látunk. Utánvét esetén a fizetés a futárnál történik, a tranzakciót a futárszolgálat kezeli. Átutalás esetén a bankszámlája adatai a saját bankunk közvetítésével jutnak el hozzánk, a beazonosításhoz szükséges mértékben.

3.2 Számlázás és könyvelés

A rendelésről jogszabályi kötelezettségünk alapján számlát állítunk ki, amelyet a Billingo online számlázórendszerben készítünk el, és amelyet a NAV felé a jogszabály szerinti adatszolgáltatás keretében is továbbítunk. A számlázási adatok a könyvelésünkbe is bekerülnek. Ezeket az adatokat nem törölhetjük a törlési kérése alapján sem, amíg a nyolcéves számviteli megőrzési kötelezettség fennáll.

3.3 Kapcsolatfelvétel és panaszkezelés

A weboldal kapcsolati űrlapján, e-mailben vagy telefonon érkező megkereséseket az ügyfélszolgálatunk kezeli. Az űrlapon beküldött üzenetekről automatikus visszaigazolást küldünk, és a beküldött adatokat a saját szerverünkön tároljuk. Ha a megkeresése panasznak minősül, azt a fogyasztóvédelmi szabályok szerint kezeljük: érdemi választ 30 napon belül adunk, a panaszt és a rá adott választ pedig három évig megőrizzük.

3.4 Hírlevél

Hírlevelünkre kizárólag önkéntes feliratkozással lehet felkerülni. A feliratkozáskor rögzítjük a feliratkozás időpontját és IP-címét, hogy a hozzájárulás megadását igazolni tudjuk. A hírleveleinkben mérjük, hogy a levelet megnyitották-e és kattintottak-e benne; ez segít abban, hogy releváns tartalmat küldjünk, és hogy a nem aktív címekre ne küldjünk feleslegesen leveleket. A leiratkozás minden levél alján egy kattintással elérhető, és a leiratkozást követően a marketingcélú adatkezelést megszüntetjük. A hírlevélrendszer a saját szerverünkön működik; a levelek technikai kiküldését az Amazon SES szolgáltatás végzi.

Ha a kosarába terméket helyezett, de a vásárlást nem fejezte be, emlékeztető levelet csak akkor küldünk, ha ehhez külön hozzájárult. A vásárlás teljesítéséhez kapcsolódó, tájékoztató jellegű leveleket (rendelés visszaigazolása, számla, szállítási értesítő) hozzájárulás nélkül is küldjük, mert ezek a szerződés teljesítéséhez tartoznak, és nem minősülnek reklámnak.

3.5 Sütik és mérés

A weboldal működéséhez feltétlenül szükséges sütiket (például a kosár tartalmának megjegyzése, bejelentkezés, a süti-hozzájárulás eltárolása) az Ön hozzájárulása nélkül is elhelyezzük, mert ezek nélkül a szolgáltatás nem működne. Minden más süti – a statisztikai és a marketingsütik – kizárólag az Ön kifejezett hozzájárulásával kerül elhelyezésre, amit a weboldal első megnyitásakor megjelenő süti sávban adhat meg. Beállításait bármikor módosíthatja vagy visszavonhatja a Süti tájékoztató oldalon található gombbal.

Statisztikai célra a Google Analytics 4 szolgáltatást használjuk, a Google Tag Manager közvetítésével. A mérés IP-anonimizálással és a Google Consent Mode használatával működik, tehát hozzájárulás hiányában nem helyezünk el mérési sütiket, és személyes adatot nem továbbítunk.

3.6 Hirdetés, remarketing és egyéni célközönség

Marketing célú hozzájárulás esetén a weboldalon a Meta (Facebook, Instagram) mérőkódja, az úgynevezett Meta Pixel is működik. Ez rögzíti, hogy Ön mely termékeket nézte meg, mit tett a kosárba és mit vásárolt meg, és ezeket az információkat a Meta felé továbbítja. Ezt két célra használjuk: egyrészt megmérjük, hogy a hirdetéseink eredményesek-e, másrészt remarketinget futtatunk, azaz a korábbi látogatóinknak és vásárlóinknak célzott hirdetéseket jelenítünk meg a Meta felületein, illetve egyéni célközönségeket hozunk létre. Az egyéni célközönségekhez az e-mail címét nem nyílt formában, hanem visszafejthetetlenül hasított (hash-elt) formában adjuk át a Metának, amely azt összeveti a saját felhasználói adataival, és a nem egyező adatokat törli.

Ez az adatkezelés profilalkotásnak minősül, mert az Ön érdeklődéséről a viselkedése alapján következtetéseket vonunk le a hirdetések célzásához. Ez nem jár Önre nézve joghatással, és nem hoz Önt lényegesen érintő automatizált döntést. A hirdetési célú mérés tekintetében a Meta Platforms Ireland Limiteddel közös adatkezelőnek minősülünk; a Meta erre vonatkozó szabályai a Meta adatkezelői kiegészítésében és az adatkezelési szabályzatában érhetők el. A hozzájárulását bármikor visszavonhatja a süti beállításokban, és a Meta hirdetési beállításaiban is korlátozhatja a hirdetések személyre szabását.

3.7 Chatbot

A weboldalon automatikus, mesterséges intelligenciára épülő ügyfélszolgálati chat működik, amely a termékeinkkel és a rendelésekkel kapcsolatos gyakori kérdésekre válaszol. A beszélgetés tartalma a szolgáltatást nyújtó Molin AI Ltd. rendszerében tárolódik, és a válaszok előállításához nyelvi modellt szolgáltató alvállalkozók felé is továbbításra kerül. Kérjük, hogy a chatben ne adjon meg olyan személyes adatot, amelyre a kérdése megválaszolásához nincs szükség – különösen ne adjon meg jelszót, bankkártyaszámot vagy egészségügyi adatot.

4. Kinek adjuk át az adatait?

Személyes adatait nem adjuk el és nem adjuk át harmadik félnek marketingcélra. Az alábbi szolgáltatók a nevünkben, a mi utasításunk szerint, írásbeli adatfeldolgozói szerződés alapján járnak el, illetve az ott jelzett esetben önálló vagy közös adatkezelők:

Szolgáltató	Mit végez	Milyen adatokhoz fér hozzá
RackForest Zrt. 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. cégjegyzékszám: 01-10-142004	tárhelyszolgáltatás, a weboldal és az adatbázis üzemeltetése	a weboldalon tárolt összes adat
Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburg	a médiatár tárolása (Amazon S3) és az e-mailek technikai kiküldése (Amazon SES); az adatok az EU-ban, frankfurti adatközpontban (eu-central-1) tárolódnak	a kiküldött levelek címzettje és tartalma, a weboldal képállománya
GLS General Logistics Systems Hungary Kft. 2351 Alsónémedi, GLS Európa u. 2.	futárszolgálat, csomagpontos és csomagautomatás kézbesítés, utánvét beszedése	név, szállítási cím, telefonszám, e-mail cím, csomagpont azonosítója, utánvét összege
Magyar Posta Zrt. (MPL) 1138 Budapest, Dunavirág utca 2–6.	futárszolgálat, kézbesítés, utánvét beszedése	név, szállítási cím, telefonszám, e-mail cím, utánvét összege
Kvikk.hu Kft. 3264 Kisnána, Béke u. 43. cégjegyzékszám: 10-09-039300	szállítmányozási felület, csomagcímkék előállítása és a küldemények követése	név, szállítási cím, telefonszám, e-mail cím, a küldemény adatai
Billingo Technologies Zrt. 1133 Budapest, Árbóc utca 6. I. emelet cégjegyzékszám: 01-10-140802	számlázóprogram, a számlák kiállítása és tárolása	számlázási név és cím, adószám, a vásárlás adatai
Online Comparison Shopping Kft. (Árukereső.hu) 1074 Budapest, Rákóczi út 70–72. cégjegyzékszám: 01-09-186759	Megbízható Bolt program, vásárlói elégedettségi felmérés	e-mail cím és a vásárlás ténye
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	Google Analytics 4 forgalommérés, Google Tag Manager, Google Search Console	süti-azonosítók, rövidített IP-cím, böngészési és eszközadatok – kizárólag hozzájárulás esetén
Meta Platforms Ireland Limited Merrion Road, Dublin 4, Írország a hirdetési mérés tekintetében közös adatkezelő	Meta Pixel, hirdetési mérés, remarketing, egyéni célközönségek	süti- és eszközazonosítók, a weboldalon megtett műveletek, hasított e-mail cím – kizárólag hozzájárulás esetén
Molin AI Ltd. 124 City Road, London, EC1V 2NX, Egyesült Királyság	mesterséges intelligenciára épülő ügyfélszolgálati chat	a chatbeszélgetés tartalma és a benne megadott adatok
Könyvelési szolgáltatónk	a számviteli bizonylatok feldolgozása és megőrzése	számlázási és fizetési adatok

Ezeken felül személyes adatot csak akkor adunk ki, ha erre jogszabály kötelez minket, vagy hatóság, bíróság jogszerűen felszólít (például adóhatósági, fogyasztóvédelmi vagy rendőrségi megkeresés esetén).

5. Továbbítunk-e adatot az Európai Unión kívülre?

Az adatkezelés túlnyomó része az Európai Unión belül történik: a weboldal magyar tárhelyen fut, az e-mailek és a médiatár az Amazon frankfurti adatközpontjában tárolódnak.

Néhány esetben azonban az adatai az EU-n kívülre is eljuthatnak. A Google és a Meta szolgáltatásai esetében az európai leányvállalat továbbíthat adatot az Egyesült Államokban működő anyavállalatnak; mindkét cégcsoport szerepel az Európai Bizottság által elfogadott EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított szervezetei között, ami az Európai Bizottság megfelelőségi határozata alapján biztosítja az adatok védelmének megfelelő szintjét. A chatszolgáltatást nyújtó Molin AI Ltd. az Egyesült Királyságban működik, amelyre az Európai Bizottság szintén megfelelőségi határozatot hozott. Ahol megfelelőségi határozat nem alkalmazható, a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik.

6. Hogyan védjük az adatait?

A weboldal teljes forgalma titkosított HTTPS kapcsolaton keresztül zajlik. A jelszavakat nem tároljuk olvasható formában, csak visszafejthetetlen, hasított formában. Az adminisztrációs felülethez csak a szükséges személyek férnek hozzá, egyedi felhasználónévvel és jelszóval, rejtett bejelentkezési útvonalon. Rendszeres biztonsági mentéseket készítünk, és a rendszereinket, bővítményeinket folyamatosan frissítjük. Ha mindezek ellenére olyan adatvédelmi incidens történne, amely valószínűsíthetően magas kockázattal jár az Ön jogaira nézve, arról a jogszabályi határidőn belül tájékoztatjuk Önt és a felügyeleti hatóságot.

7. Milyen jogai vannak?

A GDPR alapján Önt az alábbi jogok illetik meg. Bármelyiket gyakorolhatja egy egyszerű levéllel az info@dronozok.hu címre vagy postai úton a székhelyünkre.

Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, milyet, milyen célból, meddig, és kinek adjuk át. Kérésére másolatot adunk a kezelt adatokról.
Helyesbítés: kérheti a pontatlan adatai kijavítását vagy a hiányos adatai kiegészítését. Regisztrált vásárlóként ezek egy részét a fiókjában maga is módosíthatja.
Törlés: kérheti az adatai törlését, például ha visszavonja a hozzájárulását, vagy ha az adatokra már nincs szükségünk. A törlést nem tudjuk teljesíteni azokra az adatokra, amelyek megőrzésére jogszabály kötelez minket – jellemzően a számlázási adatokra a nyolcéves számviteli megőrzési idő alatt.
Az adatkezelés korlátozása: kérheti, hogy az adatait csak tároljuk, de egyébként ne használjuk – például amíg egy vitatott adat pontosságát ellenőrizzük.
Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ha közvetlen üzletszerzés (marketing) ellen tiltakozik, azt minden esetben, feltétel nélkül teljesítjük.
Adathordozhatóság: kérheti, hogy a hozzájárulása vagy a szerződés alapján kezelt, Ön által megadott adatokat géppel olvasható formátumban adjuk ki Önnek vagy továbbítsuk egy másik szolgáltatónak.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléseket (hírlevél, statisztikai és marketing sütik) bármikor, indokolás nélkül leállíthatja.

A kérelmére legkésőbb egy hónapon belül válaszolunk. Ha a kérés összetett, vagy sok kérés érkezik egyszerre, ezt a határidőt további két hónappal meghosszabbíthatjuk, amiről az első hónapon belül tájékoztatjuk Önt. A válasz ingyenes; csak nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérés esetén számíthatunk fel díjat, vagy tagadhatjuk meg a teljesítést. A visszaélések elkerülése érdekében előfordulhat, hogy a kérelem teljesítése előtt az Ön azonosításához további információt kérünk.

8. Hová fordulhat, ha nem ért egyet velünk?

Ha úgy érzi, hogy az adatkezelésünkkel kapcsolatban sérelem érte, kérjük, először minket keressen meg az info@dronozok.hu címen – a legtöbb kérdés így rendeződik a leggyorsabban.

Panasszal a felügyeleti hatósághoz is fordulhat:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja, és a bíróság az ügyben soron kívül jár el.

9. A tájékoztató módosítása

Ezt a tájékoztatót akkor frissítjük, ha az adatkezelésünk vagy a jogszabályi környezet változik. A mindenkori hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával együtt. Lényeges változás esetén a weboldalon, hírlevél-feliratkozóinkat pedig e-mailben is tájékoztatjuk.

Kapcsolódó dokumentumok: Általános szerződési feltételek · Szállítási és vásárlási feltételek · Garancia és elállási jog · Süti tájékoztató

Adatvédelmi nyilatkozat