Adatvédelmi Tájékoztató

Adatkezelési Tájékoztató

Hatályos: 2026. október 17-től

1. Az adatkezelő

Név: InstaSoft Informatikai Zrt. Székhely: 1123 Budapest, Nagyenyed utca 5. Weboldal: https://soft.direct E-mail: info@softdirect.hu

Az InstaSoft Informatikai Zrt. (a továbbiakban: Adatkezelő) a soft.direct webáruház üzemeltetőjeként az Európai Parlament és a Tanács 2016/679 számú Általános Adatvédelmi Rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján az alábbi tájékoztatást nyújtja.

2. Milyen adatokat gyűjtünk?

A webáruház működése során az alábbi személyes adatokat kezelhetjük:

• Azonosító adatok: név, számlázási név, szállítási név
• Elérhetőségi adatok: e-mail cím, telefonszám, számlázási és szállítási cím
• Rendelési adatok: megrendelt termékek, rendelés összege, fizetési mód
• Böngészési adatok: IP-cím, böngésző típusa, operációs rendszer, látogatott oldalak, látogatás időpontja
• Cookie-k és nyomkövetési adatok: a weboldal sütijei által gyűjtött adatok
• Facebook hirdetési adatok: Facebook Pixel által gyűjtött interakciós adatok, hirdetésre kattintás, konverziós adatok, Facebook felhasználói azonosító
• Google hirdetési adatok: a Google Ads címke által gyűjtött adatok: hirdetésre kattintás azonosítója, a vásárlás ténye, a rendelés száma, összege és pénzneme (bankkártyás fizetésnél), eszközinformációk, IP-cím, Google cookie azonosító
• Hírlevél adatok: e-mail cím, feliratkozás időpontja, megnyitási és kattintási statisztikák

3. Az adatkezelés célja és jogalapja

Az adatkezelés céljai és jogalapjai a GDPR 6. cikke alapján:

3/A. Kapcsolatfelvételi, ajánlatkérő és viszonteladói űrlap

A Kapcsolat oldalon található kapcsolatfelvételi űrlapon, az Ajánlatkérés oldalon található ajánlatkérő űrlapon és a Viszonteladóknak oldalon található viszonteladói űrlapon megadott adatokat kizárólag megkeresésének megválaszolására, ajánlatkérés esetén az ajánlat elkészítésére használjuk. Az űrlap beküldésével nem iratkozik fel hírlevelünkre.

Jogalap: a kapcsolatfelvételi űrlap esetén Adatkezelő jogos érdeke, hogy a hozzá érkező megkeresésekre válaszolni tudjon (GDPR 6. cikk (1) bekezdés f) pont); az ajánlatkérő és a viszonteladói űrlap esetén az Ön kérésére, a szerződés megkötését megelőzően megtett lépések (GDPR 6. cikk (1) bekezdés b) pont).

• Kapcsolatfelvételi űrlap: név, e-mail cím és üzenet, valamint nem kötelezően telefonszám.
• Ajánlatkérő űrlap: a kapcsolattartó neve, e-mail cím, a kért termékek és mennyiségek, valamint nem kötelezően telefonszám, cégnév, adószám és megjegyzés.
• Viszonteladói űrlap: cégnév, a kapcsolattartó neve, e-mail cím és üzenet, valamint nem kötelezően adószám, telefonszám és a viszonteladás jellegének, várható mennyiségének leírása.
• Technikai adat: a beküldés mellé a webáruház adatbázisában az Ön IP-címe helyett csak annak SHA-256 kivonatát rögzítjük, amelyet kizárólag a tömeges, visszaélésszerű beküldések korlátozására használunk.

Címzett: a beküldött adatokat e-mailben továbbítjuk Adatkezelő info@softdirect.hu postafiókjába, ahol munkatársunk olvassa el és válaszol rájuk. A levelet a Microsoft 365 levelezőszolgáltatásán keresztül küldjük. Ha a megadott e-mail cím formája lehetővé teszi, erre a címre automatikus visszaigazoló levelet küldünk, amely az űrlapon beírt adatok közül egyet sem tartalmaz.

Tárolás és megőrzés: a beküldött adatokat a webáruház saját adatbázisában is rögzítjük, hogy egy sikertelen levélküldést meg tudjunk ismételni, és hogy a beküldések számát korlátozni tudjuk. Ezeket az adatokat a beküldést követő 30 nap elteltével töröljük: a törlés a 30. nap utáni első új űrlapbeküldéskor történik meg, a visszaigazoló levél címzettjének nyilvántartásával együtt.

4. Cookie-k (sütik)

A weboldal sütiket használ a felhasználói élmény javítása, a webáruház működése és statisztikai adatok gyűjtése érdekében. Az alábbi süti típusokat alkalmazzuk:

• Feltétlenül szükséges sütik: a webáruház alapvető működéséhez (kosár, bejelentkezés) szükséges sütik. Ezek nélkül a weboldal nem tud megfelelően működni.
• Statisztikai sütik: Google Analytics sütik, amelyek segítenek megérteni, hogyan használják a látogatók a weboldalt. Anonim adatokat gyűjtenek.
• Marketing sütik: a Facebook Pixel és a Google Ads sütijei, amelyek lehetővé teszik a hirdetéseink hatékonyságának mérését és a célzott hirdetések megjelenítését.

A sütik elfogadása vagy elutasítása a böngésző beállításaiban módosítható. A sütik letiltása esetén a weboldal egyes funkciói korlátozottan működhetnek.

4/A. A csomagpontok térképe (Mapbox)

A pénztár szállítási lépésében a GLS csomagpontokat és csomagautomatákat listában kínáljuk fel, és a találatokat térképen is megtekintheti. A térképet csak akkor töltjük be, ha Ön megnyomja a „Térkép” gombot: ekkor az Ön böngészője a Mapbox, Inc. szerveréről letölti a csomagpontok térképének képét. A gomb megnyomása előtt az oldal semmit nem tölt be a Mapboxtól. A pontot térkép nélkül, a listából is kiválaszthatja.

Jogalap: az Ön kérésére, a szerződés megkötését megelőzően megtett lépések (GDPR 6. cikk (1) bekezdés b) pont), mivel a térképet Ön kéri a gomb megnyomásával, az átvételi pont kiválasztásához.

• Címzett: Mapbox, Inc.
• A Mapboxhoz eljutó adatok: az Ön IP-címe és a kért térképterület (a térkép középpontja és nagyítása, amely a találatok környékét mutatja), valamint azok a technikai adatok, amelyeket a böngésző minden letöltéshez mellékel, például a böngésző típusa.
• Amit a Mapbox nem kap meg: a kérés nem tartalmazza a hivatkozó oldal címét (referrer), így a keresett irányítószám vagy település sem jut el a Mapboxhoz, és a megrendelés egyéb adatait sem továbbítjuk részére.
• Sütik és szkriptek: a térkép egyetlen kép, ezért a betöltése nem helyez el sütit az Ön eszközén, és nem tölt be szkriptet (programkódot).

5. Facebook Pixel és közösségi média

Weboldalunkon a Meta (Facebook) Pixel nyomkövető kódot használjuk, amely lehetővé teszi:

• A Facebook és Instagram hirdetéseink hatékonyságának mérését
• Egyedi célközönségek létrehozását hirdetési célokra (remarketing)
• A hirdetések optimalizálását konverziós események alapján (pl. vásárlás, kosárba helyezés)
• Statisztikai elemzések készítését a weboldal látogatottságáról

A Facebook Pixel az alábbi adatokat gyűjtheti: böngészési tevékenység a weboldalon, vásárlási és konverziós adatok, eszközinformációk, IP-cím, Facebook cookie azonosító. Ezeket az adatokat a Meta Platforms Ireland Ltd. dolgozza fel. A Meta adatvédelmi irányelvei elérhetők: https://www.facebook.com/privacy/policy/

A Facebook Pixel használatához a látogatók hozzájárulását kérjük. A hozzájárulás bármikor visszavonható a süti beállítások módosításával.

5/A. Vásárlási adatok közvetlen továbbítása a Meta részére

Ha a rendelés leadásakor hozzájárult a marketing sütik használatához, a kifizetett vásárlásról a webáruház szervere közvetlenül is értesíti a Meta Platforms Ireland Ltd.-t (Meta Conversions API), hogy Facebook és Instagram hirdetéseink hatékonyságát mérni tudjuk. Ha nem járult hozzá, a Meta részére semmilyen adatot nem továbbítunk, és a Meta sütik értékét, a böngésző azonosító szövegét és az IP-címet sem rögzítjük.

Jogalap: az Ön hozzájárulása a marketing sütik használatához (GDPR 6. cikk (1) bekezdés a) pont). Azt, hogy hozzájárult-e, a rendelés leadásakor rögzítjük, és közvetlenül a továbbítás előtt ismét ellenőrizzük: ha hozzájárulását időközben a süti beállításokban visszavonta, ugyanabban a böngészőben vagy bejelentkezett ügyfélként, a vásárlást nem jelezzük. Egy másik böngészőben, bejelentkezés nélkül tett visszavonásról a webáruház nem értesül.

• Kivonatként továbbított adatok: e-mail cím, telefonszám, vezetéknév, keresztnév, város, irányítószám és ország. Ezeket egyirányú SHA-256 kivonatként (hash) küldjük, a Meta olvasható formában nem kapja meg őket.
• Rendelési adatok: a rendelés száma, összege és pénzneme, valamint a megvásárolt termékek azonosítója, mennyisége és egységára.
• Meta sütik: a Meta Pixel által a böngészőjében elhelyezett _fbp és _fbc süti értéke.
• Technikai adatok: a böngészője azonosító szövege (user agent) és az Ön IP-címe.

A Meta sütik értékét, a böngésző azonosító szövegét és az IP-címet a Meta előírásainak megfelelően kivonat nélkül továbbítjuk.

Időpont: a vásárlást csak a kifizetése után jelezzük: bankkártyás fizetésnél a sikeres fizetést követően, banki átutalásnál a vételár beérkezésének rögzítése után, utánvétnél legkorábban a kézbesítéskor történő fizetés rögzítése után. Bankkártyás fizetésnél a sikeres fizetés után a köszönőoldalon a böngészőben futó Meta Pixel is jelzi a vásárlást, ugyanazzal az azonosítóval, így a Meta egyetlen vásárlásként számolja. A böngészőben futó Meta Pixel az Ön nevét, e-mail címét, telefonszámát és címét nem kapja meg.

Tárolás: a Meta sütik értékét, a böngésző azonosító szövegét és az IP-címet a rendelés leadásakor a rendeléssel együtt rögzítjük a webáruház saját adatbázisában, mert a továbbítás később, a fizetés után történik. Ezeket csak a továbbításig őrizzük meg: a sikeres továbbítás után, illetve ha a továbbítás már nem lehetséges, töröljük őket, legkésőbb a fizetést követő 7 nap elteltével. Ki nem fizetett rendelésnél legfeljebb a rendelés leadását követő 30 napig őrizzük meg őket, utána töröljük.

5/B. Google Ads

Weboldalunkon a Google Ads címkéjét használjuk, amely lehetővé teszi, hogy mérjük, a Google keresőben és partneroldalain megjelenő hirdetéseinkre kattintók közül hányan vásárolnak, és hogy a weboldalunkat korábban felkeresőknek hirdetéseket jelenítsünk meg (remarketing).

A címkét csak akkor töltjük be, ha Ön a süti beállításokban hozzájárult a marketing sütik használatához. Hozzájárulás nélkül a címke nem töltődik be, és a Google Ads részére semmilyen adatot nem továbbítunk.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor visszavonható a süti beállításokban.

Címzett: Google Ireland Limited.

A Google-hoz eljutó adatok: a megnyitott oldal címe, a hirdetésre kattintás azonosítója, eszközinformációk, IP-cím és a Google sütik azonosítói. Bankkártyás fizetésnél a sikeres fizetés után a köszönőoldalon a rendelés számát, összegét és pénznemét is elküldjük, hogy a Google egy vásárlást egyszer számoljon. Banki átutalásos és utánvétes rendelésről a Google Ads részére nem küldünk adatot. Nevét, e-mail címét, telefonszámát és címét a Google nem kapja meg.

Sütik: a Google Ads a böngészőjében sütiket helyez el (például _gcl_au, illetve hirdetésre kattintás után _gcl_aw), amelyek a hirdetésre kattintás és a vásárlás összekapcsolására szolgálnak.

A Google adatvédelmi irányelvei elérhetők: https://policies.google.com/privacy

6. Adattovábbítás és adatfeldolgozók

Személyes adatait az alábbi esetekben és partnereknek továbbíthatjuk:

• Szállítási partner: GLS General Logistics Systems Hungary Kft., a csomag kézbesítéséhez szükséges adatok (név, cím, telefonszám, e-mail)
• Bankkártyás fizetés: Stripe, a bankkártyás fizetés feldolgozásához szükséges adatok
• Levelezés: Microsoft, a Microsoft 365 levelezőszolgáltatás, amelyen keresztül e-mail leveleinket küldjük és fogadjuk
• Meta Platforms Ireland Ltd.: Facebook Pixel adatok hirdetésoptimalizáláshoz
• Google LLC: Google Analytics statisztikai adatok
• Google Ireland Limited: Google Ads hirdetésmérési és remarketing adatok
• Tárhelyszolgáltató: a weboldal üzemeltetéséhez szükséges adatok tárolása

Harmadik országba (EGT-n kívülre) történő adattovábbítás esetén biztosítjuk, hogy az adattovábbítás megfelelő garanciák mellett történik (pl. Standard Contractual Clauses – SCC).

7. Az adatmegőrzés időtartama

• Rendelési adatok: a számviteli törvény szerinti 8 évig
• Számlázási adatok: a számviteli törvény szerinti 8 évig
• Hírlevél adatok: a leiratkozásig
• Felhasználói fiók adatai: a fiók törléséig
• Cookie és böngészési adatok: a cookie élettartamáig (jellemzően 30 nap – 2 év)
• Facebook Pixel adatok: a Meta adatkezelési irányelvei szerint (max. 180 nap)
• Ügyfélszolgálati levelezés: 3 évig

8. Az érintettek jogai

A GDPR alapján Önnek az alábbi jogai vannak személyes adatai kezelésével kapcsolatban:

• Hozzáférési jog (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, és azok másolatát kérheti.
• Helyesbítéshez való jog (GDPR 16. cikk): Kérheti pontatlan személyes adatai kijavítását vagy hiányos adatai kiegészítését.
• Törléshez való jog (GDPR 17. cikk): Kérheti személyes adatai törlését, amennyiben az adatkezelés jogalapja megszűnt.
• Adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatkezelés korlátozását meghatározott esetekben.
• Tiltakozáshoz való jog (GDPR 21. cikk): Tiltakozhat személyes adatai jogos érdeken alapuló kezelése ellen.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti, hogy az Ön által megadott személyes adatokat géppel olvasható formátumban megkapja.
• Hozzájárulás visszavonásának joga: Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.

Jogai gyakorlásához kérjük, vegye fel velünk a kapcsolatot az info@softdirect.hu e-mail címen. Kérelmét legkésőbb 30 napon belül teljesítjük.

9. Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: https://www.naih.hu
• Bírósági jogorvoslat: Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat.

10. Adatbiztonság

Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, beleértve:

• SSL/TLS titkosítás a weboldal és a felhasználó közötti kommunikációban
• Tűzfal és behatolás-érzékelő rendszerek
• Rendszeres biztonsági mentések
• Hozzáférés-kezelés és jelszóvédelem

A webszerver biztonsági célból naplózza a kérések IP-címét; a naplókat 14 nap után töröljük.

11. Kapcsolat

Adatvédelmi kérdéseivel, kérelmeivel kérjük, forduljon hozzánk:

InstaSoft Informatikai Zrt. E-mail: info@softdirect.hu Weboldal: https://soft.direct

Utolsó módosítás: 2026. október 17.