Adatkezelési tájékoztató

Tájékoztató a személyes adatok kezeléséről ügyfeleink, partnereink, az ajánlatot kérők és weboldalunk látogatói részére.

Kiadó: Marketing Store Kft. (a továbbiakban: Társaság)
Dokumentum: Az Adatkezelési Szabályzat 2. számú melléklete
Hatályos: 2025. december 19. napjától

1. Az adatkezelő

A jelen tájékoztatóban leírt adatkezelések tekintetében az adatkezelő:

Cégnév: Marketing Store Kft.
Teljes cégnév: Marketing Store Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 6722 Szeged, Gogol u. 3. I.em.
Cégjegyzékszám: 06-09-014562
Adószám: 14933295-2-06
Képviselő: Kurucsai János - ügyvezető
E-mail: info@marketingstore.hu
Telefon: +36 30 218 7316
Weboldal: marketingstore.hu

Társaságunk adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, és nem is jelölt ki ilyen tisztviselőt. Az adatkezeléssel kapcsolatos kérdéseivel, kéréseivel a fenti elérhetőségeken fordulhat hozzánk.

2. A tájékoztató célja és hatálya

Társaságunk teljes körű marketingügynökségként működik: kampányokat tervezünk és bonyolítunk le, tartalmat gyártunk, weboldalakat és rendszereket fejlesztünk, valamint hirdetési és közösségimédia-felületeket kezelünk ügyfeleink megbízásából. Ennek során személyes adatokkal is kapcsolatba kerülünk, és fontosnak tartjuk, hogy átlátható legyen, mit, miért és meddig kezelünk.

A jelen tájékoztató azokra az adatkezelésekre vonatkozik, amelyekben Társaságunk saját céljai érdekében, adatkezelőként jár el. Érintettjei:

ügyfeleink és szállítóink, valamint az őket képviselő és a szerződésben kapcsolattartóként megjelölt természetes személyek;
mindazok, akik ajánlatot kérnek tőlünk vagy bármely csatornán megkeresnek minket;
weboldalunk látogatói.

A tájékoztató hatálya nem terjed ki a munkavállalóink és az álláspályázók adatainak kezelésére – erről külön tájékoztató rendelkezik –, valamint azokra az esetekre, amikor ügyfeleink megbízásából, adatfeldolgozóként járunk el. Ez utóbbiról az 5. fejezetben adunk tájékoztatást.

3. Mikor vagyunk adatkezelők, és mikor adatfeldolgozók?

Ügynökségi működésünk sajátossága, hogy két, jogilag élesen elváló szerepben kezelünk személyes adatokat. Ennek megértése azért fontos, mert eltérő jogok és kötelezettségek kapcsolódnak hozzájuk.

Szerep	Mit jelent?	Példa
Adatkezelő	Mi döntjük el, hogy milyen célból és milyen módon kezeljük az adatokat. A tájékoztatás és az érintetti kérelmek teljesítése a mi felelősségünk.	Ön ajánlatot kér tőlünk; szerződést kötünk Önnel vagy az Ön munkáltatójával; Ön meglátogatja a weboldalunkat.
Adatfeldolgozó	Ügyfelünk (az adatkezelő) írásbeli utasítása alapján, az ő nevében kezelünk adatokat. Saját célra nem használjuk fel őket, és nem mi döntünk a sorsukról.	Ügyfelünk nyereményjátékát bonyolítjuk le; az ügyfél hírlevéllistájára küldünk kampányt; ügyfélnek fejlesztünk weboldalt vagy jegyrendszert.

Ha Ön egy általunk lebonyolított nyereményjátékban vagy kampányban vett részt, és az adataival kapcsolatban kérdése van, elsősorban annak a cégnek az adatkezelési tájékoztatója az irányadó, amelynek a kampányáról szó van. Természetesen hozzánk is fordulhat: megkeresését továbbítjuk az adatkezelőnek, és a jogai érvényesítésében közreműködünk.

4. Adatkezeléseink adatkezelőként

4.1 Kapcsolatfelvétel, ajánlatkérés

Ha weboldalunk vagy kampányoldalaink űrlapján, e-mailben, telefonon vagy közösségimédia-üzenetben megkeres minket, a megkeresés megválaszolásához és az ajánlatadáshoz kezeljük az adatait.

Kezelt adatok: Név, e-mail cím, telefonszám, cégnév és beosztás, valamint minden további adat, amelyet Ön a megkeresésében önként megad.
Az adatkezelés célja: A megkeresés megválaszolása, ajánlatadás, a szerződéskötést megelőző egyeztetés.
Jogalap: Az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve – ha a megkeresés konkrét ajánlatkérésre irányul – az Ön kérésére történő, szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)).
Megőrzési idő: Az ajánlatadási folyamat lezárását követő 2 év, illetve a hozzájárulás visszavonásáig. Ha szerződés jön létre, az adatokat a 4.2 pont szerint kezeljük tovább.
Címzettek: Társaságunk ügyfélkiszolgálásban és értékesítésben dolgozó munkatársai, valamint a 6. pontban felsorolt adatfeldolgozók.

4.2 Szerződéses partnereink képviselői és kapcsolattartói

Szerződéseink megkötéséhez és teljesítéséhez kezeljük a szerződő természetes személyek, a jogi személyt képviselő aláírók, valamint a szerződésben kapcsolattartóként megjelölt személyek adatait.

Kezelt adatok: Név, beosztás, e-mail cím, telefonszám, levelezési cím; természetes személy szerződő fél esetén továbbá lakcím, adóazonosító jel, adószám, bankszámlaszám.
Az adatkezelés célja: A szerződés megkötése és teljesítése, kapcsolattartás, a szerződésből eredő jogok és kötelezettségek gyakorlása.
Jogalap: Természetes személy szerződő fél esetén a szerződés teljesítése (GDPR 6. cikk (1) b)). Jogi személy képviselője és a kapcsolattartók esetén Társaságunk jogos érdeke a szerződés teljesítéséhez és a kapcsolattartáshoz (GDPR 6. cikk (1) f)). Utóbbi esetben Ön bármikor tiltakozhat az adatkezelés ellen.
Megőrzési idő: A szerződés megszűnését – kapcsolattartók esetén a kapcsolattartói minőség megszűnését – követő 5 év.
Címzettek: Társaságunk ügyvezetője, az ügyfélkiszolgálásban, kapcsolattartásban, könyvelésben és üzletkötésben részt vevő munkatársak, valamint a 6. pontban felsorolt adatfeldolgozók.

Szerződő partnereink vállalják, hogy az általuk megjelölt kapcsolattartókat tájékoztatják erről az adatkezelésről. A szerződéseinkben alkalmazott adatkezelési kikötés tartalmilag megegyezik az itt leírtakkal.

4.3 Számlázás, számviteli és adózási kötelezettségek

Kezelt adatok: Számlázási név és cím, adószám vagy adóazonosító jel, bankszámlaszám, a teljesítéssel és a fizetéssel kapcsolatos adatok.
Az adatkezelés célja: A jogszabályban előírt számlázási, számviteli és adózási kötelezettségeink teljesítése.
Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – a számvitelről szóló 2000. évi C. törvény és az adózás rendjéről szóló 2017. évi CL. törvény alapján.
Megőrzési idő: A számviteli bizonylatokat a törvény alapján 8 évig őrizzük meg.
Címzettek: Könyvelést és adózást végző munkatársaink, könyvelő irodánk, a NAV a jogszabályban meghatározott esetekben, valamint számlázórendszerünk üzemeltetője.

4.4 Weboldalunk látogatása, sütik

Weboldalunk működéséhez és fejlesztéséhez sütiket (cookie-kat) és hasonló technológiákat használunk. A sütik olyan kisméretű adatfájlok, amelyeket a weboldal az Ön böngészőjében helyez el.

Kezelt adatok: IP-cím, a látogatás időpontja és időtartama, a megtekintett oldalak, a használt böngésző és eszköz típusa, a hivatkozó oldal, valamint a sütiazonosítók.
Az adatkezelés célja: A weboldal megfelelő működésének biztosítása, látogatottsági statisztikák készítése, a weboldal fejlesztése, valamint – az Ön hozzájárulása esetén – személyre szabott hirdetések megjelenítése.
Jogalap: A weboldal működéséhez feltétlenül szükséges sütik esetén Társaságunk jogos érdeke (GDPR 6. cikk (1) f)). Minden más süti – statisztikai, kényelmi és marketingsütik – esetén az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a)), amelyet a sütibanneren keresztül ad meg, és bármikor visszavonhat.
Megőrzési idő: Sütinként eltérő; a részletes listát és az érvényességi időt a weboldalon elérhető sütitájékoztató tartalmazza.
Címzettek: A sütikezelő rendszer, a webanalitikai és a hirdetési szolgáltatók mint adatfeldolgozók, illetve saját adatkezelők – lásd a 6. pontot.

A hozzájárulását igénylő sütikről a weboldal első meglátogatásakor megjelenő sütibanneren dönthet, és a döntését később bármikor módosíthatja a „Sütik kezelése" menüpontban. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4.5 Panaszkezelés, jogi igények érvényesítése

Kezelt adatok: A panasszal vagy jogvitával összefüggésben rendelkezésünkre bocsátott adatok, a kapcsolódó levelezés.
Az adatkezelés célja: Panaszok kivizsgálása, jogi igények előterjesztése, érvényesítése és védelme.
Jogalap: Társaságunk jogos érdeke (GDPR 6. cikk (1) f)), illetve jogszabályi kötelezettség teljesítése.
Megőrzési idő: Az igény elévüléséig, főszabály szerint 5 év.
Címzettek: Az ügyben eljáró munkatársaink, jogi képviselőnk, valamint az eljáró hatóság vagy bíróság.

5. Adatkezelés ügyfeleink megbízásából (adatfeldolgozói szerepkör)

Munkánk jelentős részében nem mi döntünk az adatok sorsáról: ügyfelünk az adatkezelő, mi pedig az ő írásbeli utasítása alapján, adatfeldolgozóként járunk el. Tipikusan az alábbi tevékenységeknél:

nyereményjátékok, promóciók és pályázatok lebonyolítása, a nyertesek értesítése, a nyeremények kiküldése;
hírlevelek és kampányüzenetek küldése ügyfelünk saját feliratkozói listájára;
ügyfelünk közösségimédia-oldalainak kezelése, moderálás, üzenetek megválaszolása;
hirdetési kampányok kezelése és célközönségek kialakítása ügyfelünk hirdetési fiókjaiban;
weboldalak, jegy- és beléptetőrendszerek fejlesztése, tesztelése, valamint korábbi rendszerekből történő adatmigráció.

Ezekben az esetekben a következő szabályokat tartjuk be:

kizárólag ügyfelünk írásbeli utasítása alapján, a megbízás céljához szükséges mértékben kezelünk adatokat, saját célra nem használjuk fel őket;
az adatokhoz hozzáférő munkatársainkat titoktartási kötelezettség terheli;
további adatfeldolgozót csak a szerződésben adott felhatalmazás keretei között, ügyfelünk előzetes tájékoztatása mellett veszünk igénybe, és ugyanazokat a kötelezettségeket hárítjuk rá, amelyek minket terhelnek;
a megbízás teljesítését követően az adatokat ügyfelünknek átadjuk, majd töröljük, kivéve, ha jogszabály a megőrzést előírja;
közreműködünk az érintetti kérelmek teljesítésében és az adatvédelmi incidensek kezelésében.

Az adatfeldolgozási tevékenységünk általános szerződési feltételeit külön dokumentum tartalmazza, amelyet a szerződéskötést megelőzően minden ügyfelünk megismer és elfogad.

6. Adatfeldolgozóink

Az adatkezeléshez az alábbi szolgáltatókat vesszük igénybe. Ők önállóan nem hoznak döntést az adatokról, kizárólag a mi utasításunk szerint járnak el.

Adatfeldolgozó	Székhely	Tevékenység
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	E-mail, dokumentumkezelés és felhőtárhely (Google Workspace), webanalitika, hirdetéskezelés
Meta Platforms Ireland Limited	Merrion Road, Dublin 4, Írország	Közösségimédia-felületek és hirdetések kezelése
Usercentrics A/S (Cookiebot)	Havnegade 39, 1058 Koppenhága, Dánia	Sütikezelő és hozzájárulás-kezelő rendszer
MailerLite Limited	Dublin, Írország	Hírlevél- és e-mail-küldő rendszer
Canva Pty Ltd	Sydney, Ausztrália	Kreatívtervezés, grafikai anyagok készítése
Supabase Inc.	San Francisco, Kalifornia, Egyesült Államok	Adatbázis-szolgáltatás a kampányoldalakhoz
Lovable AB	Stockholm, Svédország	Webalkalmazás-fejlesztési platform
n8n GmbH	Berlin, Németország	Folyamatautomatizálás, belső munkafolyamatok
KBOSS.hu Kft. (Számlázz.hu)	1031 Budapest, Záhony utca 7.	Számlázórendszer
DotRoll Kft. (tárhelyszolgáltató)	1148 Budapest, Fogarasi út 3-5.	A marketing-store.hu weboldal tárhelyének biztosítása
Magnus Balance Kft. (könyvelő iroda)	6722 Szeged, Nemes Takács utca 12/A	Könyvelési és adózási feladatok ellátása
Magyar Posta Zrt., futárszolgálatok	1138 Budapest, Dunavirág utca 2-6.	Postai küldemények és nyeremények kézbesítése

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az általunk használt szolgáltatások egy része az Európai Gazdasági Térségen kívül – jellemzően az Egyesült Államokban – is kezelhet adatokat. Ezekben az esetekben az adattovábbítás jogi alapja az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keretrendszer), vagy – ha a szolgáltató nem tartozik ennek hatálya alá – az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő garanciákkal.

Felhívjuk a figyelmét arra, hogy a szolgáltatók gondos kiválasztása ellenére harmadik országokban az európai adatvédelem szintje nem minden esetben garantálható teljes mértékben.

8. Adatbiztonság

Az adatok védelme érdekében a kockázat mértékéhez igazodó technikai és szervezési intézkedéseket alkalmazunk. Ezek közé tartozik:

a rendszereinkhez való hozzáférés jelszavas védelme és kétlépcsős azonosítás;
a hozzáférési jogosultságok munkakörhöz igazított, szükséges mértékre korlátozása;
a papíralapú dokumentumok zárt, fizikailag védett tárolása;
rendszeres biztonsági mentés és a használt eszközök karbantartása;
munkatársaink titoktartási kötelezettsége és adatvédelmi képzése.

9. Az Ön jogai

A személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg Önt. Bármelyiket az info@marketingstore.hu címen vagy a székhelyünkre küldött levélben gyakorolhatja.

Jog	Mit jelent?	Mikor élhet vele?
Tájékoztatás és hozzáférés	Megkérdezheti, kezeljük-e az adatait, és ha igen, milyen célból, meddig, kinek továbbítjuk. Másolatot kérhet a kezelt adatokról.	Bármikor.
Helyesbítés	Kérheti a pontatlan adatai kijavítását és a hiányos adatok kiegészítését.	Bármikor.
Törlés	Kérheti az adatai törlését – ezt „az elfeledtetéshez való jognak" is nevezik.	Ha az adatkezelés célja megszűnt, Ön visszavonja a hozzájárulását, vagy az adatkezelés jogellenes. Nem kérhető a törlés, ha jogszabály kötelez a megőrzésre.
Az adatkezelés korlátozása	Kérheti, hogy az adatait csak tároljuk, de egyéb műveletet ne végezzünk velük.	Például amíg a pontosságukat vagy a tiltakozását vizsgáljuk.
Adathordozhatóság	Kérheti, hogy az adatait tagolt, géppel olvasható formátumban adjuk ki Önnek vagy más adatkezelőnek.	A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelések esetén.
Tiltakozás	Tiltakozhat az adatkezelés ellen.	A jogos érdeken alapuló adatkezelések ellen bármikor. Közvetlen üzletszerzés esetén a tiltakozás mindig feltétlen.
A hozzájárulás visszavonása	A korábban adott hozzájárulását bármikor visszavonhatja.	Bármikor; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A kérelmét azonosítást követően, díjmentesen teljesítjük. A kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatjuk az intézkedésünkről; ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről az első hónapon belül értesítjük Önt. Ha nem intézkedünk, arról – az okok megjelölésével – szintén egy hónapon belül tájékoztatjuk. Kivételesen, egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.

10. Jogorvoslati lehetőségek

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk – a legtöbb kérdés így rendezhető a leggyorsabban. Ezen felül az alábbi lehetőségek állnak rendelkezésére.

Panasz a felügyeleti hatóságnál

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Bírósági jogérvényesítés

Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Ugyanez a lehetőség áll fenn a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben is.

11. Adatvédelmi incidens

Adatvédelmi incidensnek nevezzük, ha a kezelt adatok véletlenül vagy jogellenesen megsemmisülnek, elvesznek, megváltoznak, jogosulatlanul nyilvánosságra kerülnek, vagy azokhoz jogosulatlanul hozzáférnek. Az ilyen eseményeket nyilvántartjuk, és – ha az incidens valószínűsíthetően kockázattal jár – a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak.

Ha az incidens az Ön jogaira és szabadságaira nézve valószínűsíthetően magas kockázattal jár, Önt is közvetlenül, világos és közérthető módon tájékoztatjuk róla.

12. A tájékoztató módosítása

Fenntartjuk a jogot, hogy a jelen tájékoztatót – például új szolgáltatás bevezetése vagy jogszabályváltozás miatt – egyoldalúan módosítsuk. A mindenkor hatályos változat a weboldalunkon érhető el, a hatálybalépés dátumával együtt. Lényeges változás esetén erről külön is tájékoztatjuk partnereinket.

A jelen tájékoztatóban nem szabályozott kérdésekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései az irányadók.

Marketing Store Kft.
Szeged, 2025. december 19.