Adatkezelési Tájékoztató

Hatályos: 2026. április 18.
Utolsó frissítés: 2026. április 18.

1. Az adatkezelő adatai

Adatkezelő neve: Like Vital Kft.
Székhely: 1223 Budapest, Nagytétényi út 190. B. ép. I. em. 2.
Levelezési cím: 1223 Budapest, Nagytétényi út 190. B. ép. I. em. 2.
Cégjegyzékszám: Cg. 01-09-304305
Adószám: 26145156-2-43
Képviselő: Király Krisztina ügyvezető
E-mail: gdpr@likevital.hu
Telefonszám: +36 20 27 63 163
Webshop: https://likewebshop.hu
Kapcsolati oldal: https://likewebshop.hu/kapcsolat/
Adatkezelési tájékoztató: https://likewebshop.hu/adatkezelesi-tajekoztato/

Az adatkezelő külön adatvédelmi tisztviselő kinevezésére nem köteles. Adatvédelmi ügyekben az alábbi kapcsolattartóhoz lehet fordulni:

Adatvédelmi kapcsolattartó: Zsigmond László
E-mail: gdpr@likevital.hu
Levelezési cím: 1223 Budapest, Nagytétényi út 190. B. ép. I. em. 2.
Telefonszám: +36 20 27 63 163

2. A tájékoztató célja és hatálya

Jelen tájékoztató célja, hogy a Like Vital Kft. mint adatkezelő átlátható, közérthető és a hatályos magyar és európai uniós adatvédelmi szabályoknak megfelelő tájékoztatást adjon a személyes adatok kezeléséről.

A tájékoztató különösen az alábbi adatkezelésekre terjed ki:

• a webshop használata,
• a felhasználói fiók létrehozása és kezelése,
• a megrendelések leadása és teljesítése,
• a számlázás és fizetés,
• a szállítás,
• az ügyfélszolgálati és kapcsolattartási adatkezelés,
• a hírlevél-feliratkozás,
• a weboldal működésével összefüggő technikai adatkezelések,
• a sütik, webanalitikai, attribúciós és marketing mérési megoldások használata.

Az adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény, a 2008. évi XLVIII. törvény és a 2000. évi C. törvény rendelkezéseinek megfelelően kezeli.

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon kezeli,
• kizárólag meghatározott, egyértelmű és jogszerű célból kezeli,
• a célhoz kötöttség és adattakarékosság elvének megfelelően kezeli,
• törekszik azok pontosságára és naprakészen tartására,
• csak a szükséges ideig őrzi meg,
• megfelelő technikai és szervezési intézkedésekkel védi.

4. Az adatok forrása

Az adatkezelő a személyes adatokat elsősorban közvetlenül az érintettől gyűjti.

Bizonyos esetekben az adatok forrása lehet továbbá:

• a fizetési szolgáltató által visszaadott tranzakciós státusz,
• a szállító partner által visszaadott kézbesítési információ,
• a böngésző, az eszköz vagy a weboldal működése során automatikusan keletkező technikai adat,
• a sütik és mérőkódok által rögzített, az érintett hozzájárulásán alapuló technikai vagy attribúciós adat.

5. Az egyes adatkezelések részletes leírása

5.1. Felhasználói fiók regisztráció és fiókkezelés

A jelszót az adatkezelő nem olvasható formában, hanem a használt rendszer technikai megoldásai szerint kezeli.

5.2. Termékmegrendelés és a szerződés teljesítése

5.3. Számlázás és számviteli kötelezettségek teljesítése

5.4. Fizetés kezelése

5.4.1. Bankkártyás fizetés

Az adatkezelő a bankkártya teljes adatait nem kezeli; a bankkártyás fizetés a Revolut fizetési infrastruktúráján keresztül történik.

5.4.2. Banki átutalás

5.5. Szállítás és kézbesítés

A megrendelés teljesítése érdekében az adatkezelő a szükséges adatokat a választott szállítópartner – különösen GLS vagy Magyar Posta / MPL – részére továbbítja.

5.6. Kapcsolatfelvétel, ügyfélszolgálat, panaszkezelés

Az adatkezelő jogos érdeke, hogy a kapcsolattartás és az ügyintézés menetét utóbb igazolni tudja.

5.7. Hírlevél-küldés

5.8. Weboldal-biztonság, naplózás, technikai működés

Az adatkezelő jogos érdeke a webshop működőképességének, integritásának, rendelkezésre állásának és biztonságának fenntartása.

5.9. Webanalitika, marketingmérés és konverziókövetés

A weboldal Google Site Kit integrációval Google Analytics-alapú mérést, Google Ads-hez kapcsolódó konverziómérést, valamint Meta/Facebook Pixel-alapú marketingmérést használhat.

5.10. Rendelési attribúció és forrásazonosítás WooCommerce környezetben

5.11. Hozzájárulási naplózás

A hozzájárulási naplózás a GDPR Cookie Compliance bővítmény Consent Log funkciója alapján történhet.

6. Adatfeldolgozók, címzettek, külső szolgáltatók

6.1. Tárhelyszolgáltató és technikai infrastruktúra

Név: Hostinger International Ltd.
Tevékenység: tárhelyszolgáltatás, technikai infrastruktúra biztosítása, adatok tárolása
Szerep: adatfeldolgozó / technikai szolgáltató
Weboldal: https://www.hostinger.com/

6.2. Hírlevélküldő szolgáltató

Név: MailerLite
Tevékenység: hírlevélküldő rendszer és e-mail automatizáció
Szerep: adatfeldolgozó
Weboldal: https://www.mailerlite.com/

6.3. Számlázási szolgáltató

Név: Billingo Technologies Zrt.
Tevékenység: online számlázó rendszer biztosítása
Szerep: adatfeldolgozó / önálló szolgáltató a saját rendszerében végzett adatkezelések körében
Weboldal: https://www.billingo.hu/

6.4. Bankkártyás fizetési szolgáltató

Név: Revolut Bank UAB / Revolut Business
Tevékenység: online fizetésfeldolgozás, bankkártyás fizetés
Szerep: a szolgáltatás jellegétől függően önálló adatkezelő és/vagy önálló címzett
Weboldal: https://www.revolut.com/

6.5. Futárszolgálat – GLS

Név: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Tevékenység: csomagszállítás, kézbesítés
Szerep: önálló adatkezelő / címzett a saját logisztikai szolgáltatás teljesítéséhez szükséges körben
Weboldal: https://gls-group.com/HU/hu/

6.6. Postai szolgáltató – Magyar Posta / MPL

Név: Magyar Posta Zrt.
Tevékenység: postai és csomagkézbesítési szolgáltatás
Szerep: önálló adatkezelő / címzett a saját szolgáltatásának teljesítéséhez szükséges körben
Weboldal: https://www.posta.hu/

6.7. Webanalitikai és marketing technológiai partnerek

Google szolgáltatások
Az adatkezelő Google Site Kit integráción keresztül Google Analytics, valamint Google Ads-hez kapcsolódó mérési és konverziókövetési technológiákat használhat.

Meta / Facebook
Az adatkezelő Meta Business Tools technológiákat, különösen Meta Pixelt használhat kampányhatékonyság-mérésre, konverziókövetésre és remarketing célokra.

WooCommerce / Sourcebuster
Az adatkezelő WooCommerce környezetben rendelési attribúciós technológiát használhat, amely a forgalmi források és rendelések összefüggését méri.

7. Adattovábbítás harmadik országba

Az adatkezelő szolgáltatói körére tekintettel előfordulhat, hogy egyes személyes adatok az Európai Gazdasági Térségen kívülre kerülnek továbbításra vagy ott hozzáférhetővé válnak.

Ilyen esetben az adattovábbítás kizárólag a GDPR rendelkezéseinek megfelelően történik, különösen:

• európai bizottsági megfelelőségi határozat alapján, vagy
• megfelelő garanciák, például általános szerződési feltételek / Standard Contractual Clauses alkalmazásával.

8. Sütik (cookie-k) kezelése

A weboldal sütiket és hasonló technológiákat használ a biztonságos működés, a felhasználói élmény javítása, a látogatottsági statisztikák készítése, a forgalmi források elemzése és a marketingtevékenység támogatása érdekében.

A weboldalon használt sütik főbb kategóriái:

• feltétlenül szükséges / funkcionális sütik,
• statisztikai / attribúciós sütik,
• marketing sütik.

A feltétlenül szükséges és funkcionális sütik a weboldal működéséhez, biztonságához, gyorsítótárazásához és a hozzájárulási beállítások megjegyzéséhez szükségesek. A statisztikai, attribúciós és marketing célú sütik használatára kizárólag az érintett előzetes hozzájárulása alapján kerül sor.

8.1. Feltétlenül szükséges / funkcionális sütik

8.2. Statisztikai / attribúciós sütik

8.3. Marketing sütik

8.4. Google Analytics 4 sütik

8.5. Hozzájárulás kezelése

A weboldal a GDPR Cookie Compliance bővítményt használja a sütibeállítások kezelésére. A látogató a nem szükséges sütik használatáról a sütikezelő felületen dönthet, hozzájárulását bármikor módosíthatja vagy visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8.6. Fontos technikai megjegyzés

A statisztikai, attribúciós és marketing célú sütik csak akkor alkalmazhatók jogszerűen, ha azok ténylegesen a hozzájáruláskezelő rendszerrel összhangban töltődnek be. Amennyiben valamely mérőkód vagy marketing script más bővítményen, témabeállításon vagy egyedi kódon keresztül külön is betöltődik, azt külön ellenőrizni szükséges.

9. Az érintettek jogai

Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:

• tájékoztatáshoz való jog,
• hozzáféréshez való jog,
• helyesbítéshez való jog,
• törléshez való jog,
• az adatkezelés korlátozásához való jog,
• adathordozhatósághoz való jog,
• tiltakozáshoz való jog,
• a hozzájárulás visszavonásához való jog,
• automatizált döntéshozatallal kapcsolatos jogok.

9.1. Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy átlátható, közérthető tájékoztatást kapjon a személyes adatai kezeléséről.

9.2. Hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kérni azokhoz.

9.3. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adat helyesbítését, illetve a hiányos adatok kiegészítését.

9.4. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha annak GDPR szerinti feltételei fennállnak, és nincs olyan kötelező jogalap, amely az adatok további megőrzését indokolja.

9.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni, hogy az adatkezelő bizonyos esetekben korlátozza az adatkezelést.

9.6. Adathordozhatósághoz való jog

Az érintett jogosult a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, valamint kérni azok továbbítását más adatkezelő részére, ha ennek feltételei fennállnak.

9.7. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a jogos érdek jogalapon végzett adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás joga különösen hangsúlyos.

9.8. A hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.

9.9. Automatizált döntéshozatallal kapcsolatos jogok

Az adatkezelő jelen tájékoztató szerinti adatkezelései során nem alkalmaz olyan automatizált döntéshozatalt, ideértve a profilalkotást is, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

10. Az érintetti kérelmek intézése

Az adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül elbírálja.

Szükség esetén ez a határidő a kérelem összetettségére és a kérelmek számára tekintettel legfeljebb további 2 hónappal meghosszabbítható. A hosszabbításról és annak indokairól az adatkezelő az első hónapon belül tájékoztatja az érintettet.

Az érintetti kérelmek teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelmek esetén az adatkezelő ésszerű díjat számíthat fel vagy megtagadhatja az intézkedést.

Az érintetti jogok gyakorlásának elérhetőségei:
E-mail: gdpr@likevital.hu
Postai cím: Like Vital Kft., 1223 Budapest, Nagytétényi út 190. B. ép. I. em. 2.
Kapcsolati oldal: https://likewebshop.hu/kapcsolat/

11. Jogorvoslati lehetőségek

11.1. Panasz az adatkezelőnél

Az érintett elsődlegesen az adatkezelőhöz fordulhat panaszával vagy kérelmével a fenti elérhetőségeken.

11.2. Panasz a felügyeleti hatóságnál

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400
Honlap: https://www.naih.hu/

11.3. Bírósági jogérvényesítés

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

12. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok védettek legyenek különösen:

• a jogosulatlan hozzáférés,
• a jogosulatlan megváltoztatás,
• a jogosulatlan továbbítás,
• a nyilvánosságra hozatal,
• a törlés vagy megsemmisítés,
• a véletlen megsemmisülés vagy sérülés,
• valamint az alkalmazott technológia változásából eredő hozzáférhetetlenné válás ellen.

Az adatkezelő és a vele szerződő szolgáltatók az adatbiztonsági intézkedések kialakításakor figyelembe veszik a technika állását, az adatkezelés jellegét, terjedelmét, körülményeit és célját, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatokat.

13. Adatvédelmi incidensek kezelése

Az adatkezelő a tudomására jutott adatvédelmi incidenseket a vonatkozó jogszabályok szerint kezeli, nyilvántartja, és amennyiben szükséges, a felügyeleti hatóság, illetve az érintettek felé bejelenti.

14. Egyéb rendelkezések

Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztató a közzététellel lép hatályba.

Amennyiben az adatkezelő valamely, jelen tájékoztatóban nem nevesített új adatkezelési tevékenységet vezet be, arról az adatkezelés megkezdését megelőzően külön tájékoztatást ad.

1. a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete
2. érintett: bármely meghatározott, személyes adat alapján azonosított vagy ­ közvetlenül vagy közvetve ­ azonosítható természetes személy;
3. személyes adat: az érintettel kapcsolatba hozható adat ­ különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret ­, valamint az adatból levonható, az érintettre vonatkozó következtetés;
4. hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok ­ teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
5. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
6. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
7. adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép­, hang­ vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj­ vagy tenyérnyomat, DNS­minta, íriszkép) rögzítése is;
8. adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
9. adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
10. adatzárolás: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele;
11. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
12. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából ­ beleértve a jogszabály rendelkezése alapján történő megbízást is ­ személyes adatok feldolgozását végzi;
13. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely, vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
14. adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés;
15. adatbiztonság: a személyes adatok jogosulatlan kezelése, így különösen megszerzése, feldolgozása, megváltoztatása és megsemmisítése elleni szervezési, technikai megoldások, valamint eljárási szabályok összessége; az adatkezelés azon állapota, amelyben a kockázati tényezőket ­ és ezáltal a fenyegetettséget ­ a szervezési, műszaki megoldások és intézkedések a minimálisra csökkentik;