Adatkezelési tájékoztató

Hatályos: 2026. október 19. napjától

1. Bevezetés

A Critical Pack elkötelezett a webáruház látogatói és vásárlói személyes adatainak védelme mellett.

Jelen Adatkezelési tájékoztató bemutatja, hogy a Critical Pack a criticalpack.hu webáruház működtetése során milyen személyes adatokat, milyen célból és jogalapon kezel, valamint milyen szolgáltatókat vesz igénybe az adatkezeléssel összefüggésben.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR, valamint az alkalmazandó magyar adatvédelmi rendelkezések irányadók.

2. Az adatkezelő adatai

Adatkezelő: Buzsik Tamás egyéni vállalkozó
Webshop / márkanév: Critical Pack
Székhely: 1033 Budapest, Búvár utca 3. 6/30
Weboldal: criticalpack.hu
E-mail: info@criticalpack.hu
Adószám: 92321335-2-41
Egyéni vállalkozói nyilvántartási szám: 62737335

Adatvédelmi kérdéssel vagy érintetti kérelemmel elsősorban az alábbi e-mail-címen lehet kapcsolatba lépni:

info@criticalpack.hu

3. Az adatkezelés alapelvei

A Critical Pack kizárólag olyan személyes adatokat kezel, amelyek a webáruház működtetéséhez, a megrendelések teljesítéséhez, a fizetéshez, szállításhoz, számlázáshoz, ügyfélszolgálathoz vagy más meghatározott célhoz szükségesek.

Az adatkezelés jogalapja az adott esettől függően lehet különösen:

az érintett hozzájárulása;
szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele;
az adatkezelőre vonatkozó jogi kötelezettség teljesítése;
az adatkezelő vagy harmadik fél jogos érdeke, amennyiben annak jogszabályi feltételei fennállnak.

Ezek a jogalapok a GDPR 6. cikkében meghatározott jogalapok.

4. Rendelés és a szerződés teljesítése

A Critical Pack a webshopban leadott rendelések teljesítése érdekében személyes adatokat kezel.

Az adatkezelés célja:

rendelés fogadása és feldolgozása;
vásárló azonosítása;
kapcsolattartás;
fizetés feldolgozásának biztosítása;
szállítás megszervezése;
vásárlás teljesítése;
visszaküldés, elállás és kapcsolódó ügyintézés.

Kezelt adatok lehetnek:

név;
e-mail-cím;
telefonszám;
számlázási cím;
szállítási cím;
kiválasztott csomagpont vagy csomagautomata;
rendelési szám;
megrendelt termékek;
rendelés értéke;
fizetéshez és teljesítéshez kapcsolódó státuszadatok;
rendeléssel kapcsolatos kommunikáció.

Az adatkezelés elsődleges jogalapja a szerződés teljesítése, illetve a szerződéskötést megelőzően az érintett kérésére történő lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A szerződés teljesítéséhez szükséges adatok hiányában előfordulhat, hogy a rendelés nem teljesíthető.

5. Shopify webáruház

A criticalpack.hu webáruház technikai infrastruktúráját a Shopify biztosítja.

A Shopify saját tájékoztatása szerint a kereskedő általában a vásárlói adatok adatkezelője, míg a Shopify bizonyos esetekben a kereskedő utasításai alapján adatfeldolgozóként jár el. A Shopify azt is hangsúlyozza, hogy a platform használata önmagában nem garantálja a webshop GDPR-megfelelőségét.

A Shopify szolgáltatásai keretében többek között kapcsolattartási, eszköz-, rendelési és tranzakciós adatok kezelése történhet a szolgáltatás jellegétől függően.

A Shopify adatkezelésével kapcsolatos további információ a szolgáltató mindenkor hatályos adatvédelmi dokumentumaiban található.

6. Fizetés

A webshopban elérhető online fizetési szolgáltatások használatakor a fizetés teljesítéséhez szükséges adatok a fizetési folyamatban részt vevő szolgáltatókhoz kerülhetnek.

Az adatkezelés célja:

fizetés kezdeményezése;
tranzakció teljesítése;
fizetési státusz kezelése;
visszatérítés kezelése, amennyiben szükséges.

Az adatkezelés jogalapja elsősorban a szerződés teljesítése.

A Shopify fogyasztói adatvédelmi tájékoztatója szerint a platform egyes fizetési szolgáltatásainak használata során fizetési és tranzakciós információkat is fogadhat.

7. Szállítás és csomagpontválasztás

A rendelés kézbesítéséhez szükséges adatokat a Critical Pack továbbíthatja a kiválasztott szállítási szolgáltató részére.

A kezelt, illetve továbbítható adatok különösen:

címzett neve;
e-mail-cím;
telefonszám;
kézbesítési információ;
kiválasztott csomagautomata vagy csomagpont;
csomag/rendelés azonosításához szükséges adatok.

Az adatkezelés célja a megrendelt termék kézbesítése.

Az adatkezelés jogalapja a szerződés teljesítése.

FOXPOST / Packeta

A FOXPOST saját adatvédelmi tájékoztatója alapján csomagautomatába történő kézbesítés során többek között a címzett nevét, a csomagszámot, a kiválasztott automatát és az átvételhez szükséges nyitókódot kezeli. A FOXPOST ezt a szerződés teljesítéséhez szükséges adatkezelésként jelöli meg.

A FOXPOST 2026-os tájékoztatója szerint a korábbi Packeta Hungary 2026. január 1-jével beolvadt a FoxPost Kft.-be.

Parcely

A Critical Pack a csomagpontok és csomagautomaták kiválasztásának támogatására a Parcely Shopify-alkalmazást használja.

A Parcely nyilvános adatvédelmi tájékoztatója szerint az alkalmazás a szolgáltatás működtetéséhez Shopify-fiókhoz és webshophoz kapcsolódó adatokat kezelhet, továbbá sütiket, naplóadatokat és technikai adatokat használhat a szolgáltatás működtetéséhez.

8. Számlázás

A Critical Pack a vásárlásról a hatályos jogszabályoknak megfelelő bizonylatot állít ki.

A számlázás során kezelt adatok különösen:

név;
számlázási cím;
szükség esetén adószám;
vásárolt termékek és azok mennyisége;
vételár;
fizetési információ;
a számla kiállításához jogszabály alapján szükséges egyéb adatok.

Az adatkezelés célja a számla kiállítása, nyilvántartása és a Critical Packre vonatkozó jogi, számviteli és adózási kötelezettségek teljesítése.

Az adatkezelés jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A számlázórendszerre vonatkozó részt az automatikus számlázási megoldás véglegesítése után frissítjük.

Amennyiben a Critical Pack a Billingo rendszerét használja éles számlázásra, a számlázáshoz szükséges személyes adatok a számlázási szolgáltatás teljesítéséhez átadásra kerülhetnek a szolgáltató részére.

9. Ügyfélszolgálat és kapcsolattartás

Amennyiben a vásárló e-mailben vagy más elérhető csatornán kapcsolatba lép a Critical Packkel, a megkeresés megválaszolásához szükséges személyes adatok kezelhetők.

Kezelt adatok különösen:

név;
e-mail-cím;
rendelési szám;
a megkeresés tartalma;
a vásárló által önként megadott további adatok.

Az adatkezelés célja a megkeresés, panasz, elállás, visszaküldés vagy egyéb ügyfélszolgálati ügy kezelése.

A konkrét jogalap az ügy jellegétől függhet, különösen szerződés teljesítése, jogi kötelezettség vagy az adatkezelő jogos érdeke.

10. Hírlevél és közvetlen marketing

Ez a rész csak akkor alkalmazandó, ha a Critical Pack hírlevél- vagy más közvetlen marketing szolgáltatást használ.

A Critical Pack marketingcélú elektronikus üzenetet csak a vonatkozó jogszabályoknak megfelelő jogalappal küld.

Hozzájáruláson alapuló marketing esetén az érintett a hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A GDPR az érintett számára biztosítja a hozzájárulás visszavonásának lehetőségét.

11. Cookie-k és hasonló technológiák

A criticalpack.hu cookie-kat és hasonló technológiákat használhat.

Ezek egy része a webáruház megfelelő működéséhez és biztonságához szükséges lehet, míg más technológiák például analitikai vagy marketingcélokat szolgálhatnak.

A Shopify külön adatvédelmi és vásárlói adatvédelmi funkciókat biztosít a kereskedők számára, ugyanakkor a Shopify szerint a kereskedő továbbra is felelős saját adatvédelmi kötelezettségei betartásáért.

A nem feltétlenül szükséges, hozzájárulást igénylő technológiák alkalmazását a webshopban megjelenő adatvédelmi/cookie-beállítások kezelhetik.

A Critical Pack által ténylegesen alkalmazott cookie-k és követési technológiák köre a webshop technikai és marketingbeállításainak változásával módosulhat.

12. Adatfeldolgozók és címzettek

A Critical Pack a webshop működtetése során külső szolgáltatókat vehet igénybe.

A jelenleg vagy a szolgáltatások élesítése után releváns szolgáltatók különösen:

Shopify: webshopplatform, technikai infrastruktúra és kapcsolódó szolgáltatások;
FOXPOST / Packeta hálózat: csomagkézbesítés, átvételi pontok és automaták;
Parcely: Shopifyhoz kapcsolódó szállítási/csomagpont-funkcionalitás;
Billingo: számlázás, amennyiben a szolgáltatás élesítésre kerül.

A címzetteknek kizárólag az adott szolgáltatás biztosításához szükséges személyes adatok adhatók át.

13. Nemzetközi adattovábbítás

A Critical Pack által használt egyes szolgáltatók nemzetközi szolgáltatási infrastruktúrát használhatnak.

A Shopify adatvédelmi dokumentációja külön foglalkozik a személyes adatok nemzetközi továbbításával, és adatkezelési mellékletet biztosít kereskedői számára.

Amennyiben személyes adatok harmadik országba vagy nemzetközi szervezet részére kerülnek továbbításra, a GDPR 13. cikke alapján az adatkezelési tájékoztatásnak ki kell térnie az adattovábbításra és az alkalmazandó garanciákra.

14. Adatmegőrzés

A Critical Pack a személyes adatokat nem őrzi a szükségesnél hosszabb ideig.

Az adatmegőrzés időtartamát az adott adatkezelési cél, a szerződés teljesítéséhez szükséges idő, valamint a Critical Packet terhelő jogi, számviteli, adózási és igényérvényesítési kötelezettségek határozzák meg.

A GDPR alapján az adatkezelési tájékoztatásban fel kell tüntetni az adatmegőrzési időt, vagy ha ez nem határozható meg előre pontosan, az időtartam meghatározásához használt szempontokat.

Külső szolgáltatók saját rendszereikben a rájuk vonatkozó adatmegőrzési szabályok szerint kezelhetik az adatokat.

A FOXPOST például saját csomagautomata-kézbesítési adatkezelésénél főszabályként legfeljebb két éves megőrzési időt tüntet fel.

15. Az érintettek jogai

Az érintettet a GDPR-ban foglalt feltételek szerint többek között az alábbi jogok illethetik meg:

Hozzáférési jog

Az érintett tájékoztatást kérhet arról, hogy a Critical Pack kezeli-e személyes adatait, és hozzáférést kérhet a rá vonatkozó kezelt személyes adatokhoz.

Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését.

Törléshez való jog

A GDPR-ban meghatározott esetekben az érintett kérheti személyes adatainak törlését.

A törléshez való jog nem feltétlenül alkalmazható olyan adatokra, amelyeket a Critical Pack jogi kötelezettség teljesítése érdekében köteles tovább megőrizni.

Adatkezelés korlátozásához való jog

A GDPR feltételeinek fennállása esetén az érintett kérheti személyes adatai kezelésének korlátozását.

Adathordozhatósághoz való jog

Az érintettet a GDPR feltételeinek fennállása esetén megilletheti az adathordozhatósághoz való jog.

Tiltakozáshoz való jog

Az érintett a GDPR-ban meghatározott feltételek mellett tiltakozhat személyes adatainak kezelése ellen.

Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.

A GDPR külön nevesíti többek között a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz és tiltakozáshoz kapcsolódó érintetti jogokat.

A joggyakorlással kapcsolatos kérelmek az alábbi címen küldhetők:

info@criticalpack.hu

16. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogosult az illetékes felügyeleti hatósághoz fordulni.

Magyarországon:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: NAIH

Fontos, hogy a NAIH tájékoztatása szerint egy egyszerű e-mailben küldött, eljárást kérő beadvány nem minősül joghatás kiváltására alkalmas elektronikus benyújtásnak; a Hatóság külön elektronikus ügyintézési lehetőségeket biztosít.

17. Adatbiztonság

A Critical Pack törekszik arra, hogy a személyes adatok kezeléséhez használt rendszereket és hozzáféréseket az adatkezelés jellegének megfelelő módon védje a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal vagy elvesztéssel szemben.

A webshop működtetésében részt vevő külső szolgáltatók saját biztonsági intézkedéseiket alkalmazzák.

A Shopify adatvédelmi dokumentációja külön adatvédelmi és biztonsági eszközöket, valamint adatfeldolgozási dokumentációt biztosít kereskedőinek.

18. Automatizált döntéshozatal

A Critical Pack jelenlegi webshopos rendelési folyamatában nem alkalmaz olyan, kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járó vagy hasonlóan jelentős hatást gyakoroló egyedi döntést hozna.

Amennyiben ez a jövőben megváltozik, a tájékoztató megfelelően módosításra kerül.

19. A tájékoztató módosítása

A Critical Pack jogosult jelen Adatkezelési tájékoztatót módosítani, különösen akkor, ha:

változik a webshop működése;
új szolgáltató vagy alkalmazás kerül bevezetésre;
változik a fizetési vagy szállítási rendszer;
új marketing- vagy analitikai szolgáltatás kerül használatba;
jogszabályi változás ezt szükségessé teszi.

Az aktuális változat a criticalpack.hu weboldalon érhető el.

20. Hatálybalépés

Jelen Adatkezelési tájékoztató hatálybalépésének napja:

2026. október 19.

Critical Pack
Buzsik Tamás egyéni vállalkozó