Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

www.joljohet.hu

Hatályos: 2026. szeptember 14.

1. Adatkezelő azonosítása

A www.joljohet.hu internetcímen elérhető webáruházat a PEHI SK, s. r. o. (a továbbiakban: „Adatkezelő”) üzemelteti.

• Adatkezelő neve: PEHI SK, s. r. o.
• IČO (azonosító szám): 56678690
• DIČ: 2122387586
• IČ DPH / közösségi adószám: SK2122387586
• Székhely: Tallerova 4, 811 02 Bratislava – mestská časť Staré Mesto, Szlovákia
• Telephely / üzleti tevékenység helye: Tureň 768, 903 01 Tureň, Szlovákia
• Telefon: +421 940 717 792
• E-mail: info@joljohet.hu
• Webhely: www.joljohet.hu

Adatvédelmi kérelmek postai címe: Tallerova 4, 811 02 Bratislava – mestská časť Staré Mesto, Szlovákia. Termékreklamációk, visszaküldések és alkatrészküldések címe: Tureň 768, 903 01 Tureň, Szlovákia.

2. A tájékoztató hatálya és alkalmazandó szabályok

Jelen tájékoztató a webhely használata, a kapcsolatfelvétel, a regisztráció, a hírlevél-szolgáltatás, a megrendelések teljesítése, a fizetés, a kiszállítás, a számlázás, a könyvelés, valamint a marketing- és mérési technológiák alkalmazása során megvalósuló személyesadat-kezelésekre vonatkozik.

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), továbbá az Adatkezelőre irányadó szlovák jogszabályok alapján kezeli. Magyarországi érintettek esetén az alkalmazandó magyar jogszabályok is irányadóak lehetnek, amennyiben azok az adott adatkezelésre alkalmazandók.

Érintettnek minősül minden természetes személy, aki a webhelyet meglátogatja, az Adatkezelővel kapcsolatba lép, regisztrál, hírlevélre feliratkozik, illetve a webáruházban vásárol.

3. Az adatkezelés általános jogalapjai

Az Adatkezelő az egyes adatkezeléseket az adott céltól függően az alábbi jogalapok egyikén végzi:

• GDPR 6. cikk (1) a) pont – az érintett hozzájárulása (például hírlevél, nem szükséges marketing- és mérési sütik);
• GDPR 6. cikk (1) b) pont – szerződés megkötése, szerződés teljesítése vagy az érintett kérésére szerződéskötést megelőző lépések megtétele;
• GDPR 6. cikk (1) c) pont – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (különösen számviteli, adózási és hatósági kötelezettségek);
• GDPR 6. cikk (1) f) pont – az Adatkezelő vagy harmadik fél jogos érdeke, amennyiben az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget.

4. A webhely működése, sütik, Google- és Meta-technológiák

A webhely működéséhez technikailag szükséges sütik és hasonló technológiák alkalmazhatók. Ezek célja többek között a munkamenet fenntartása, a kosár és a bejelentkezés működtetése, a biztonság és a webhely alapfunkcióinak biztosítása.

Az Adatkezelő Google Ads szolgáltatást és Meta/Facebook hirdetési eszközöket, így Meta Pixelt is használ. Az ilyen marketing- és mérési technológiák – amennyiben azok nem feltétlenül szükségesek – kizárólag az érintett előzetes hozzájárulása alapján aktiválhatók.

A kezelt adatok a beállításoktól és az érintett hozzájárulásától függően különösen az IP-címet, eszköz- és böngészőadatokat, egyedi azonosítókat, a webhelyen végzett műveleteket, oldalletöltéseket, hirdetésekkel kapcsolatos interakciókat, valamint konverziós eseményeket foglalhatnak magukban.

A Google szolgáltatásaihoz kapcsolódó európai adatkezelő jellemzően a Google Ireland Limited. A Meta üzleti eszközeihez kapcsolódó, EGT-beli adatkezelésekben a Meta Platforms Ireland Limited érintett. A szolgáltatók saját adatvédelmi szabályzataik szerint önálló adatkezelőként vagy egyes műveletek tekintetében adatfeldolgozóként is eljárhatnak.

Az érintett a nem szükséges sütikhez adott hozzájárulását a webhely sütibeállításain keresztül bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. Kapcsolatfelvétel és üzenetek megválaszolása

Érintettek köre: azok a felhasználók, akik a webhely kapcsolatfelvételi felületén vagy e-mailben üzenetet küldenek az Adatkezelőnek.

Kezelt adatok:

• név;
• e-mail-cím;
• az üzenet tartalma és az abban önkéntesen megadott további adatok.

Adatkezelés célja: a megkeresés fogadása, megválaszolása és az érintett igényének kezelése.

Jogalap: amennyiben a megkeresés szerződés megkötésére, meglévő megrendelésre vagy szerződés teljesítésére vonatkozik, GDPR 6. cikk (1) b) pont; egyéb általános megkeresés esetén az Adatkezelő jogos érdeke a GDPR 6. cikk (1) f) pontja alapján.

Megőrzési idő: a megkeresés lezárásáig; ha a levelezés szerződéses, reklamációs vagy jogi igény szempontjából jelentős, az arra irányadó megőrzési idő végéig.

6. Hírlevél

Az Adatkezelő a Shoptet beépített hírlevélküldő funkcióját használja.

Kezelt adatok: név (ha megadásra kerül), e-mail-cím, feliratkozás és leiratkozás ténye és időpontja, valamint a hírlevélküldéshez technikailag szükséges adatok.

Cél: hírek, termékinformációk, ajánlatok, akciók és közvetlen üzletszerzési tartalmú elektronikus üzenetek küldése.

Jogalap: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) a) pontja alapján, valamint az alkalmazandó elektronikus marketing szabályok szerint.

Megőrzési idő: a hozzájárulás visszavonásáig, leiratkozásig, illetve az adat törléséig. A hozzájárulás megadásának bizonyítékát az Adatkezelő jogi igényei érvényesítéséhez szükséges ideig megőrizheti.

Adatfeldolgozó: Shoptet, a.s., Dvořeckého 628/8, Břevnov, Praha 6, Csehország, IČO: 28935675; a Shoptet platform technikai működtetőjeként.

7. Regisztráció és felhasználói fiók

Magánszemély regisztrációja esetén kezelt adatok:

• e-mail-cím;
• jelszó (a rendszerben alkalmazott technikai védelemmel);
• a fiók működéséhez kapcsolódó technikai adatok.

Nagykereskedői regisztráció esetén kezelt adatok:

• e-mail-cím;
• jelszó;
• név;
• mobiltelefonszám;
• cím;
• a nagykereskedői jogosultság elbírálásához és a fiók működtetéséhez szükséges további, ténylegesen megadott adatok.

Cél: felhasználói fiók létrehozása, belépés biztosítása, a vásárlások megkönnyítése, korábbi megrendelések megjelenítése és – nagykereskedők esetén – a jogosultság kezelése.

Jogalap: GDPR 6. cikk (1) b) pont, amennyiben a regisztráció a szolgáltatás igénybevételéhez és szerződéses kapcsolathoz szükséges; egyes opcionális adatkezelések esetén hozzájárulás.

Megőrzési idő: a felhasználói fiók fennállásáig, illetve törléséig; a fiókhoz kapcsolódó megrendelési és számviteli adatokra az azokhoz tartozó külön megőrzési idők alkalmazandók.

8. Megrendelés és szerződés teljesítése

Érintettek köre: a webáruházban megrendelést leadó személyek.

A megrendelés során – a választott szállítási és fizetési módtól függően – különösen az alábbi adatok kezelhetők:

• vezetéknév és keresztnév;
• számlázási név és cím;
• szállítási név és cím;
• e-mail-cím;
• telefonszám;
• megrendelt termékek, mennyiség, vételár és kapcsolódó díjak;
• szállítási és átvételi mód;
• fizetési mód és fizetési státusz;
• rendelés időpontja, fizetés időpontja;
• a rendelés teljesítéséhez szükséges megjegyzések és kapcsolódó kommunikáció.

Cél: a megrendelés felvétele, visszaigazolása, a szerződés teljesítése, a termék átadása vagy kiszállítása, ügyfélszolgálat, garanciális/reklamációs ügyintézés, valamint jogi igények kezelése.

Jogalap: GDPR 6. cikk (1) b) pont; a számlázási és számviteli adatok esetén GDPR 6. cikk (1) c) pont.

Megőrzési idő: a szerződés teljesítéséhez szükséges adatok a teljesítésig, illetve a kapcsolódó jogi igények elévülési idejéig; a számviteli bizonylatok és az azokhoz kapcsolódó személyes adatok a szlovák számviteli szabályok szerinti, főszabály szerint 10 éves megőrzési időn át.

9. Bankkártyás fizetés – Shoptet Pay / Adyen

A webáruház bankkártyás fizetési lehetőséget biztosít a Shoptet Pay szolgáltatás használatával. A bankkártyás fizetés lebonyolításában a Shoptet Pay és annak fizetési partnere, az Adyen N.V. vesz részt.

Kapcsolódó szolgáltatók:

• Shoptet Kft., 1027 Budapest, Kacsa utca 15-23., Magyarország, cégjegyzékszám: 01-09-357795, adószám: 27933460-2-41;
• Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Hollandia, azonosítószám: 34259528.

A fizetéshez kapcsolódóan kezelhető adatok különösen: a vásárlás adatai, a vásárló neve, címe, e-mail-címe, IP-címe, fizetési tranzakció adatai, a kártya típusa és a fizetés technikai adatai, reklamációs vagy elutasítási információk, valamint csalásmegelőzési adatok.

A bankkártya teljes adatait a vásárló a fizetési szolgáltató biztonságos felületén adja meg. Az Adatkezelő a teljes bankkártyaadatokat nem kezeli és nem tárolja.

Cél: a fizetés lebonyolítása, tranzakció-visszaigazolás, csalásmegelőzés, fizetési reklamációk kezelése és a fizetési szolgáltatás működtetése.

Jogalap: a fizetési művelethez szükséges adatkezelések tekintetében GDPR 6. cikk (1) b) pont; a fizetési szolgáltatókra vonatkozó jogszabályi kötelezettségek – különösen pénzmosás-megelőzési és csalásmegelőzési feladatok – esetén GDPR 6. cikk (1) c) pont. Az egyes szolgáltatók saját adatkezelési műveleteik tekintetében önálló adatkezelőként is eljárhatnak.

A Shoptet Pay tájékoztatója szerint az egyes tranzakciós adatok a szolgáltatásnyújtás időtartama alatt és tranzakciónként jellemzően 3 évig, a jogszabály alapján szükséges egyes adatok pedig akár 10 évig is kezelhetők.

10. Kiszállítás és személyes átvétel

10.1. Express One Hungary Kft.

Az Adatkezelő a magyarországi csomagkézbesítéshez az Express One Hungary Kft. szolgáltatását is igénybe veszi.

• Név: Express One Hungary Korlátolt Felelősségű Társaság
• Székhely/postacím: 1239 Budapest, Európa utca 12., Magyarország
• Cégjegyzékszám: 01-09-980899
• Adószám: 13947109-2-43
• E-mail: ugyfelszolgalat@expressone.hu
• Telefon: +36 1 877 7400

A kiszállításhoz átadható adatok: címzett neve, szállítási címe, telefonszáma, e-mail-címe, csomag- és utánvétadatok, valamint a kézbesítéshez szükséges egyéb információk.

Cél és jogalap: a megrendelés teljesítése és a csomag kézbesítése, GDPR 6. cikk (1) b) pont. Az Express One a saját jogszabályi kötelezettségei és szolgáltatásai tekintetében önálló adatkezelőként is eljárhat.

10.2. Saját céges kiszállítás

Az Adatkezelő egyes megrendeléseket saját járművel, saját munkatársai útján is kézbesít Magyarország területére. Ebben az esetben külön külső futár-adatfeldolgozó nem vesz részt. A kézbesítéshez szükséges név, cím, telefonszám és rendelési információk az Adatkezelő szervezetén belül, kizárólag a kiszállítás céljából hozzáférhetők.

10.3. Személyes átvétel

Személyes átvétel választása esetén a rendelés azonosításához és átadásához szükséges adatokat az Adatkezelő kezeli. Külső csomagautomata- vagy átvételipont-szolgáltatót az Adatkezelő jelenleg nem vesz igénybe.

11. Számlázás és könyvelés

11.1. POHODA számlázó/ügyviteli rendszer

Az Adatkezelő a számlák és kapcsolódó gazdasági bizonylatok kezeléséhez a STORMWARE s.r.o. által fejlesztett POHODA gazdasági rendszert használja.

A POHODA rendszerben kezelt adatok körébe tartozhat a vevő neve, címe, adóazonosító adatai, a vásárolt termékek megnevezése, mennyisége, ára, a vásárlás és számlázás időpontja, valamint az egyéb számlázási adatok.

Cél és jogalap: számlakiállítás, könyvelési és adózási kötelezettségek teljesítése, GDPR 6. cikk (1) c) pont.

Megőrzési idő: a szlovák számviteli szabályok szerint főszabály szerint 10 év.

Megjegyzés: ha a POHODA helyben telepített programként működik és a STORMWARE a személyes adatokhoz nem fér hozzá, a STORMWARE e művelet tekintetében nem feltétlenül minősül adatfeldolgozónak. Amennyiben online/felhős vagy támogatási funkció révén hozzáférés történik, az adott szolgáltatás szerződéses feltételei szerinti adatfeldolgozói kapcsolat alkalmazandó.

11.2. Könyvelő

Az Adatkezelő könyvelési szolgáltatója: BANKING, s.r.o., Eliášovce 36, 930 38 Nový Život, Szlovákia, IČO: 36 270 636, cégjegyzék: Sro 16981/T.

A könyvelő részére a jogszabályi számviteli, adózási és könyvelési kötelezettségek teljesítéséhez szükséges számlákon és bizonylatokon szereplő személyes adatok továbbíthatók.

Jogalap: GDPR 6. cikk (1) c) pont. Megőrzési idő: az alkalmazandó számviteli és adójogi megőrzési idő szerint.

12. Informatikai szolgáltató / Shoptet platform

A webáruház Shoptet platformon működik. A webáruház technikai üzemeltetésében és az ahhoz kapcsolódó adatfeldolgozásban a Shoptet szolgáltatásai vesznek részt.

• Shoptet, a.s., Dvořeckého 628/8, Břevnov, Praha 6, Csehország, IČO: 28935675;
• a Shoptet szolgáltatáscsoport egyes helyi társaságai a Shoptet saját adatvédelmi feltételeiben meghatározott szerepkörben.

Az adatfeldolgozás célja a webáruház technikai működtetése, tárhely- és rendszerfunkciók biztosítása, adatbázis-kezelés, rendelési és ügyféladatok technikai tárolása, biztonsági mentések és kapcsolódó informatikai műveletek.

Az érintett adatok köre az e-shop funkcióitól függően kiterjedhet a jelen tájékoztatóban megjelölt valamennyi, a Shoptet rendszerében tárolt vagy kezelt személyes adatra. Az adatfeldolgozás időtartama igazodik az egyes adatkezelési célokhoz és a Shoptet szolgáltatás igénybevételéhez.

13. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, véletlen elvesztés vagy sérülés ellen.

A webhely HTTPS titkosított kapcsolatot használ. Az Adatkezelő a személyes adatokhoz való hozzáférést a feladatellátáshoz szükséges személyekre korlátozza, és az adatokat az adatkezelési célhoz szükséges ideig kezeli.

14. Az érintett jogai

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:

• hozzáférést kérni a rá vonatkozó személyes adatokhoz és másolatot kérni azokról;
• kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
• kérni személyes adatai törlését, ha annak feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• adathordozhatósághoz való jogát gyakorolni az arra jogosító adatkezelések esetén;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• a hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul;
• panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál és bírósági jogorvoslatot igénybe venni.

Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR-ban meghatározott feltételek mellett további két hónappal meghosszabbítható.

Kérelmek benyújtása: info@joljohet.hu vagy postai úton: PEHI SK, s. r. o., Tallerova 4, 811 02 Bratislava – mestská časť Staré Mesto, Szlovákia.

15. Jogorvoslat és felügyeleti hatóságok

Az érintett jogosult panaszt benyújtani különösen az Adatkezelő székhelye szerinti szlovák felügyeleti hatósághoz, továbbá a GDPR alapján – a feltételek fennállása esetén – a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz is.

Szlovák felügyeleti hatóság:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Szlovákia
• Telefon: +421 2 32 31 32 14 / +421 2 32 31 32 49
• E-mail (általános): info@pdp.gov.sk
• Web: dataprotection.gov.sk

Magyarországon az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat, ha a GDPR szerinti illetékességi feltételek fennállnak.

16. Záró rendelkezések

Az Adatkezelő jogosult jelen tájékoztatót a jogszabályok, szolgáltatások vagy adatkezelési gyakorlat változására tekintettel módosítani. Az aktuális változat a webhelyen érhető el.

Hatálybalépés: 2026. szeptember 14.

PEHI SK, s. r. o.

Melléklet – főbb adatfeldolgozók és címzettek összefoglalása