ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 4-től

A FATIX Kft. kiemelten fontosnak tartja ügyfelei és a hotpotato.hu weboldal látogatói személyes adatainak védelmét. Jelen tájékoztató bemutatja, hogy milyen személyes adatokat kezelünk, milyen célból és jogalapon, mennyi ideig őrizzük meg azokat, kik férhetnek hozzájuk, valamint milyen jogok illetik meg az érintetteket.

1. Az adatkezelő

Adatkezelő neve: FATIX Kft.
Székhely: 7100 Szekszárd, Csaba utca 30/b
E-mail: hello@hotpotato.hu
Telefon: +36 30 091 4400
Honlap: www.hotpotato.hu

A FATIX Kft. külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdéssel, kérelemmel vagy panasszal a fenti elérhetőségeken lehet hozzánk fordulni.

2. Irányadó jogszabályok

Adatkezelésünk során különösen az alábbi jogszabályokat alkalmazzuk:

• az Európai Parlament és a Tanács (EU) 2016/679 rendeletét, azaz az általános adatvédelmi rendeletet (GDPR);
• a 2011. évi CXII. törvényt az információs önrendelkezési jogról és az információszabadságról;
• a 2001. évi CVIII. törvényt az elektronikus kereskedelmi szolgáltatásokról;
• a 2003. évi C. törvényt az elektronikus hírközlésről;
• a 2008. évi XLVIII. törvényt a gazdasági reklámtevékenységről;
• a 2000. évi C. törvényt a számvitelről;
• a 1997. évi CLV. törvényt a fogyasztóvédelemről.

3. Webáruházi rendelés

Kezelt adatok

A rendelés során – a választott vásárlási és szállítási módtól függően – az alábbi adatokat kezelhetjük:

• vezetéknév és keresztnév;
• e-mail cím;
• telefonszám;
• számlázási cím;
• szállítási cím vagy kiválasztott csomagátvételi pont;
• céges vásárlás esetén cégnév és adószám;
• megrendelt termékek;
• rendelésazonosító;
• rendelés időpontja;
• rendelés összege;
• választott fizetési és szállítási mód;
• a rendelés teljesítésével és állapotával kapcsolatos adatok.

Adatkezelés célja

A rendelés feldolgozása, visszaigazolása, a termék értékesítése, kifizetése, kiszállítása, valamint az ezekkel kapcsolatos kommunikáció.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötése és teljesítése.

A számlázáshoz és egyéb jogszabályban előírt nyilvántartásokhoz szükséges adatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.

Adatkezelés időtartama

A szerződés teljesítéséhez kapcsolódó adatokat a vonatkozó polgári jogi igények elévüléséhez szükséges időtartamig kezelhetjük.

A számviteli bizonylatokon szereplő adatokat a számviteli jogszabályok alapján 8 évig őrizzük meg.

4. Felhasználói fiók és regisztráció

A Hotpotato webáruházban történő regisztráció során e-mail címet és jelszót kezelünk. A jelszót a rendszer nem olvasható formában tárolja.

A fiókhoz később további, a felhasználó által megadott kapcsolattartási, számlázási és szállítási adatok, valamint korábbi rendelések kapcsolódhatnak.

Adatkezelés célja: felhasználói fiók létrehozása és kezelése, gyorsabb vásárlás, korábbi rendelések megtekintése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a felhasználó kérésére nyújtott szolgáltatás teljesítése.

Időtartam: a felhasználói fiók fennállásáig. A felhasználó kérheti fiókja törlését. A törlés nem érinti azokat a rendelési, számlázási vagy egyéb adatokat, amelyek megőrzését jogszabály írja elő.

5. Bankkártyás fizetés – SimplePay

Bankkártyás fizetés esetén a fizetési szolgáltatást a SimplePay Zrt. biztosítja.

A fizetés elindításához a tranzakció teljesítéséhez szükséges egyes rendelési és ügyféladatokat továbbítjuk a SimplePay rendszerének.

A FATIX Kft. a vásárló teljes bankkártyaszámát, CVC/CVV biztonsági kódját és a fizetési szolgáltató felületén megadott egyéb bankkártyaadatokat nem tárolja.

Adatkezelés célja: az online fizetés lebonyolítása és a tranzakció azonosítása.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a vásárlási szerződés teljesítése.

A SimplePay a részére átadott adatokat saját, illetve a vonatkozó szolgáltatási konstrukció szerinti adatkezelési szabályai alapján kezeli. A vásárló a fizetési folyamat során külön tájékoztatást kap az adattovábbításról.

6. Szállítás

A rendelés kiszállítása érdekében a szállításhoz szükséges személyes adatokat a választott szállítási szolgáltató részére továbbítjuk.

A Hotpotato webáruházban alkalmazott szállítási partner:

FoxPost Kft.

A továbbított adatok különösen:

• név;
• telefonszám;
• e-mail cím;
• szállítási cím vagy csomagautomata/csomagpont adatai;
• csomag- és rendelésazonosító;
• a kézbesítéshez szükséges egyéb információ.

Adatkezelés célja: a megrendelt termék kézbesítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

7. Számlázás

A számlák kiállításához elektronikus számlázási szolgáltatást veszünk igénybe.

Szolgáltató: Billingo Technologies Zrt.

A számlázás során kezelt adatok többek között:

• név vagy cégnév;
• számlázási cím;
• adószám, amennyiben szükséges;
• rendeléssel és fizetéssel kapcsolatos adatok;
• számla adatai.

Adatkezelés célja: számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Adatkezelés időtartama: a vonatkozó számviteli szabályok alapján 8 év.

8. Hírlevél és marketingüzenetek

A Hotpotato hírlevelére külön lehet feliratkozni.

A feliratkozás során az alábbi adatokat kezelhetjük:

• vezetéknév;
• keresztnév;
• e-mail cím;
• hozzájárulás időpontja és a hozzájárulás igazolásához szükséges technikai adatok.

Adatkezelés célja: tájékoztatás Hotpotato-termékekről, újdonságokról, akciókról és ajánlatokról.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett önkéntes hozzájárulása.

Hírlevelet kizárólag annak küldünk, aki ehhez előzetesen és kifejezetten hozzájárult.

A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható a hírlevélben található leiratkozási lehetőséggel vagy a hello@hotpotato.hu címre küldött kéréssel.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Leiratkozás után az érintett részére marketingcélú üzenetet nem küldünk.

9. Kapcsolatfelvétel és ügyfélszolgálat

Ha e-mailben, telefonon vagy más módon kapcsolatba lép velünk, kezelhetjük:

• nevét;
• e-mail címét;
• telefonszámát;
• rendelési azonosítóját;
• az üzenet vagy megkeresés tartalmát;
• az ügy rendezéséhez szükséges egyéb adatokat.

Adatkezelés célja: kérdések megválaszolása, ügyfélszolgálat, rendelésekkel és termékekkel kapcsolatos ügyintézés.

Jogalap: az ügy jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése vagy szerződéskötést megelőző intézkedés –, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az adatokat az ügy rendezéséhez szükséges ideig, illetve jogi igény esetén az igény érvényesítéséhez szükséges időtartamig kezeljük.

10. Panaszok, szavatossági és jótállási ügyek

Panasz, szavatossági, elállási, visszaküldési vagy egyéb fogyasztói ügy kezelése során a panasz és az ügy elintézéséhez szükséges személyes adatokat kezeljük.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, illetve szükség esetén GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

A fogyasztói panaszról készült jegyzőkönyvet, az írásbeli panaszt és az arra adott érdemi válasz másolatát a fogyasztóvédelmi szabályok alapján 3 évig megőrizzük.

11. Termékértékelések

Ha a vásárló termékértékelést küld be, kezelhetjük:

• az értékeléshez megadott nevet vagy megjelenített nevet;
• az értékelés szövegét;
• az értékelt terméket;
• az értékelés időpontját;
• az e-mail címet;
• a vásárlás megtörténtének ellenőrzéséhez szükséges adatokat.

Adatkezelés célja: vásárlói vélemények megjelenítése és a vélemény valódiságának ellenőrzése.

A vélemény közzétételének jogalapja az érintett önkéntes hozzájárulása, a vásárlás hitelességének ellenőrzéséhez pedig az Adatkezelő jogos érdeke fűződik.

Az érintett kérheti közzétett értékelésének törlését.

12. Technikai adatok, szervernaplók és biztonság

A Honlap használata során a webkiszolgáló és a biztonsági rendszerek automatikusan rögzíthetnek technikai adatokat, például:

• IP-címet;
• a látogatás időpontját;
• meglátogatott oldalakat;
• böngésző és eszköz típusát;
• operációs rendszerre vonatkozó adatokat;
• biztonsági eseményekkel kapcsolatos adatokat.

Adatkezelés célja: a Honlap működtetése, hibakeresés, visszaélések és informatikai támadások felismerése, a weboldal biztonságának fenntartása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelőnek a Honlap biztonságos működtetéséhez fűződő jogos érdeke.

Az adatokat csak a biztonsági és üzemeltetési célhoz szükséges korlátozott ideig őrizzük meg. Biztonsági incidens vagy jogi igény esetén az érintett naplóadatok az ügy lezárásáig megőrizhetők.

13. Sütik és hasonló technológiák

A Hotpotato.hu sütiket és más, hasonló technológiákat használhat.

Feltétlenül szükséges sütik

Ezek a webáruház alapvető működéséhez szükségesek, például:

• munkamenet kezelése;
• kosár tartalmának tárolása;
• bejelentkezés;
• biztonsági funkciók;
• választott pénznem vagy más szükséges felhasználói beállítás kezelése;
• a sütibeállítások megjegyzése.

Az ilyen technológiák használatához – amennyiben kizárólag a felhasználó által kért szolgáltatás biztosításához szükségesek – külön hozzájárulás nem szükséges.

Analitikai, marketing- és egyéb nem szükséges sütik

Analitikai, marketing-, remarketing- vagy más, nem feltétlenül szükséges sütit és hasonló technológiát kizárólag a látogató előzetes hozzájárulása után alkalmazunk.

Ilyen szolgáltatások lehetnek többek között:

• Google szolgáltatások;
• Meta/Facebook szolgáltatások;
• közösségi média- és külső tartalombeágyazások;
• egyéb látogatottságmérő vagy marketingrendszerek.

A látogató a hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldalon elérhető sütibeállítások segítségével.

A használt sütik aktuális listáját, szolgáltatóját, célját és élettartamát a külön Süti/Cookie tájékoztató tartalmazza.

14. Külső tartalmak és szolgáltatások

A Honlapon külső szolgáltatóktól származó tartalmak, például Facebook-, Strava- vagy más közösségi média-elemek jelenhetnek meg.

Az ilyen tartalmak betöltése során a külső szolgáltató technikai adatokat – például IP-címet, böngészőadatokat és adott esetben cookie-azonosítókat – kaphat.

Amennyiben a külső tartalom működéséhez nem feltétlenül szükséges cookie vagy más végberendezésen tárolt információ használata szükséges, annak betöltésére csak a felhasználó megfelelő hozzájárulását követően kerül sor.

15. Adatfeldolgozók és címzettek

A FATIX Kft. a szolgáltatás nyújtásához szükséges mértékben adatfeldolgozókat és más címzetteket vehet igénybe.

Ilyenek különösen:

• Billingo Technologies Zrt. – elektronikus számlázás;
• SimplePay Zrt. – online fizetés;
• FoxPost Kft. – csomagszállítás és csomagátvétel;
• tárhely- és szerverüzemeltető – a Honlap és adatbázis működtetése;
• informatikai karbantartást végző szolgáltató – weboldal- és rendszerüzemeltetés;
• e-mail- és SMTP-szolgáltató – tranzakciós és ügyfélszolgálati e-mailek továbbítása;
• hírlevélküldő rendszer szolgáltatója – kizárólag hírlevélre feliratkozott személyek esetében;
• Google szolgáltatások – a látogató hozzájárulásától függő technikai, analitikai vagy marketingfunkciók;
• Meta Platforms Ireland Limited – Facebook-tartalmak és a látogató által engedélyezett közösségi/marketingfunkciók;
• Strava és más külső tartalomszolgáltatók – a Honlapon megjelenő beágyazott tartalmak esetén.

Az adatfeldolgozók csak a feladatuk teljesítéséhez szükséges személyes adatokhoz férhetnek hozzá, és azokat a vonatkozó szerződés és adatvédelmi szabályok szerint kezelik.

16. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes külső informatikai, analitikai vagy közösségi szolgáltatók működése során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.

Ilyen esetben az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek mellett történhet, például megfelelőségi határozat, EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján.

17. Adatbiztonság

A FATIX Kft. a kezelt személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz.

Ezek célja különösen:

• a jogosulatlan hozzáférés megakadályozása;
• az adatok véletlen vagy jogellenes megváltoztatásának, elvesztésének vagy törlésének megelőzése;
• a hozzáférési jogosultságok megfelelő kezelése;
• a weboldal és adatbázis biztonságának fenntartása;
• rendszeres biztonsági mentések és megfelelő informatikai védelem alkalmazása.

18. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a róla kezelt személyes adatokhoz;
• pontatlan adatainak helyesbítését kérni;
• a jogszabályban meghatározott esetekben személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• az adathordozhatósághoz való jogával élni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor tiltakozni;
• hozzájárulását bármikor visszavonni;
• panaszt tenni a felügyeleti hatóságnál;
• bírósági jogorvoslatot igénybe venni.

A kérelmet a hello@hotpotato.hu e-mail címre vagy a FATIX Kft. 7100 Szekszárd, Csaba utca 30/b címére lehet megküldeni.

A kérelmekre főszabály szerint a GDPR-ban meghatározott egy hónapos határidőn belül válaszolunk.

19. Felügyeleti hatóság

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogosult panaszt tenni a:

Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

Az érintett jogosult továbbá bírósághoz fordulni. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

20. Automatizált döntéshozatal

A FATIX Kft. a Honlap működtetése és a webáruházban történő vásárlás során nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Analitikai vagy marketingcélú profilalkotásra kizárólag akkor kerülhet sor, ha ahhoz az érintett megfelelő hozzájárulást adott.

21. A tájékoztató módosítása

A FATIX Kft. jogosult jelen adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy a Honlap működésének változása esetén.

Az aktuális változat minden esetben a hotpotato.hu weboldalon érhető el.

Jelentős, az érintettek jogait lényegesen érintő változás esetén megfelelő módon külön tájékoztatást biztosítunk.

Hatályos: 2026. szeptember 4.
FATIX Kft.