Adatvédelmi tájékoztató

1. Az adatkezelő

Név: Inenginn Tervező és Szolgáltató Korlátolt Felelősségű Társaság (Inenginn Kft.)
Székhely: 3531 Miskolc, Győri kapu 24/B A. épület 1. emelet 10. ajtó
Cégjegyzékszám: 05-09-005342
Adószám: 11443290-2-05
E-mail: info@lootking.hu
Telefon: +36-20-995-0774

Az Adatkezelő a https://lootking.hu weboldalon és aldomainjein LootKing néven gyűjtői kártyajátékok, kártyatermékek és kártyakiegészítők kiskereskedelmi értékesítése céljából webáruházat üzemeltet.

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki.

Jelen tájékoztató folyamatosan elérhető a https://lootking.hu/adatvedelmi-tajekoztato/ címen. Az Adatkezelő fenntartja a jogot a tájékoztató módosítására; a módosításokat a weboldalon közzéteszi. Adatkezelésével kapcsolatos bármely kérdésben az info@lootking.hu címen állunk rendelkezésre.

2. Alkalmazott jogszabályok

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elker. tv.)
2000. évi C. törvény a számvitelről (Sztv.)
2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grtv.)
1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)

3. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
Érintett: az a természetes személy, akire nézve az Adatkezelő személyes adatokat kezel.
Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Adatkezelési elvek

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; meghatározott, egyértelmű és jogszerű célból gyűjti; a célok szempontjából szükséges mértékre korlátozza (adattakarékosság); pontosan és naprakészen tartja; csak a szükséges ideig tárolja azonosításra alkalmas formában; és megfelelő technikai és szervezési intézkedésekkel védi. Az Adatkezelő felelős a fentiek betartásáért, és képes annak igazolására (elszámoltathatóság).

Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz.

5. Az egyes adatkezelések

5.1. Megrendelés teljesítése

Kezelt adatok: vezeték- és keresztnév, e-mail-cím, telefonszám, számlázási név és cím, szállítási név és cím, a megrendelés tartalma és összege, a megrendelés időpontja, IP-cím, a megrendeléshez fűzött megjegyzés.
Cél: a megrendelés feldolgozása, a szerződés teljesítése, a termék kiszállítása, kapcsolattartás a megrendeléssel összefüggésben (ideértve az előrendelt termékek megjelenési dátumának változásáról szóló értesítést).
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Időtartam: a szerződés teljesítésétől számított 5 év (Ptk. 6:22. § szerinti általános elévülési idő), a számviteli bizonylaton szereplő adatok esetében 8 év (Sztv. 169. § (2)).

Az adatok megadása a szerződés megkötésének előfeltétele; hiányukban a megrendelést nem tudjuk teljesíteni.

5.2. Számlázás

Kezelt adatok: számlázási név, számlázási cím, adószám (ha megadott), a vásárolt termékek megnevezése, mennyisége, ára, a teljesítés időpontja.
Cél: jogszabályi kötelezettségen alapuló számlakiállítás és bizonylatmegőrzés.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Áfa tv. 159. §, Sztv. 169. §).
Időtartam: 8 év.

5.3. Regisztráció és felhasználói fiók

Kezelt adatok: e-mail-cím, jelszó (titkosított formában), név, korábbi megrendelések adatai, mentett szállítási és számlázási címek.
Cél: a vásárlás megkönnyítése, a rendelési előzmények elérhetővé tétele.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.
Időtartam: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A fiók törlése nem érinti a már teljesített megrendelésekhez kapcsolódó, jogszabályi kötelezettség alapján megőrzendő adatokat.

A regisztráció nem kötelező; a webáruházban regisztráció nélkül is lehet vásárolni.

5.4. Kívánságlista

Kezelt adatok: a kívánságlistára helyezett termékek, a lista azonosítója; bejelentkezett felhasználó esetén a felhasználói fiókhoz kapcsolva, vendég esetén a böngészőben tárolt azonosító (süti) alapján.
Cél: a kiválasztott termékek későbbi megtekintésre történő mentése, a felhasználó kérésére.
Jogalap: GDPR 6. cikk (1) b) – a felhasználó által kért szolgáltatás nyújtása.
Időtartam: bejelentkezett felhasználónál a lista vagy a fiók törléséig; vendég esetén a süti lejártáig (31 nap).

5.5. Elállási és lemondási nyilatkozat

Kezelt adatok: név, e-mail-cím, rendelésszám, az elállással érintett termékek, a nyilatkozat beérkezésének napja és időpontja.
Cél: a fogyasztói elállási jog gyakorlásának biztosítása, a nyilatkozat beérkezéséről szóló átvételi elismervény megküldése, a visszatérítés lebonyolítása.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (45/2014. (II. 26.) Korm. rendelet).
Időtartam: a nyilatkozat beérkezésétől számított 5 év, a visszatérítéshez kapcsolódó számviteli bizonylat esetében 8 év.

5.6. Panaszkezelés

Kezelt adatok: név, lakcím vagy e-mail-cím, telefonszám, a panasz tartalma, a csatolt dokumentumok, az Adatkezelő válasza.
Cél: a fogyasztói panasz kivizsgálása és megválaszolása, a jegyzőkönyvezési és megőrzési kötelezettség teljesítése.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §).
Időtartam: 3 év.

5.7. Szavatossági és jótállási igények

Kezelt adatok: név, elérhetőség, a termék adatai, a bejelentett hiba leírása és az arról készült fotók, a bejelentés időpontja, az Adatkezelő eljárása.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (19/2014. (IV. 29.) NGM rendelet).
Időtartam: a jegyzőkönyv felvételétől számított 3 év.

5.8. Kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám (ha megadott), az üzenet tartalma.
Cél: a megkeresés megválaszolása.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a beérkező megkeresések megválaszolásához. Amennyiben a megkeresés szerződéskötésre irányul, a jogalap a GDPR 6. cikk (1) b) pontja.
Időtartam: az ügy lezárásától számított 1 év.

5.9. Hírlevél

Kezelt adatok: név (ha megadott), e-mail-cím, a feliratkozás időpontja és IP-címe, a hírlevelek megnyitására és a bennük szereplő linkekre történő kattintásra vonatkozó adatok.
Cél: újdonságokról, előrendelésekről és akciókról szóló, gazdasági reklámot tartalmazó elektronikus üzenetek küldése, a hírlevelek eredményességének mérése.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (Grtv. 6. § (1)).
Időtartam: a hozzájárulás visszavonásáig. A leiratkozás bármely hírlevél alján található linkre kattintva, illetve az info@lootking.hu címre küldött üzenettel díjmentesen és korlátozás nélkül lehetséges.

A hírlevélre való feliratkozás önkéntes, és nem feltétele a vásárlásnak.

5.10. Termékértékelések

Kezelt adatok: név vagy megjelenítendő név, e-mail-cím, az értékelés szövege és a csillagos minősítés, a közzététel időpontja.
Cél: vásárlói vélemények közzététele a termékoldalakon.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.
Időtartam: a hozzájárulás visszavonásáig, illetve az értékelés törléséig.

Az értékeléseket kizárólag olyan vásárlók tehetik közzé, akik a terméket a webáruházban ténylegesen megvásárolták; ezt az Adatkezelő a megrendelés alapján ellenőrzi. Az e-mail-cím nem jelenik meg nyilvánosan.

5.11. Követeléskezelés

Kezelt adatok: név, cím, e-mail-cím, telefonszám, a rendelés adatai, a fennálló tartozás összege és jogcíme.
Cél: az Adatkezelő lejárt követelésének érvényesítése, ideértve a fizetési felszólítást, a fizetési meghagyásos eljárást és a végrehajtási eljárást.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke követeléseinek érvényesítéséhez. Az Adatkezelő érdekmérlegelési tesztet végzett, amelynek eredménye az info@lootking.hu címen kérhető.
Időtartam: a követelés elévüléséig, legfeljebb 5 évig, illetve a végrehajtási eljárás jogerős lezárásáig.

Ez az adatkezelés kizárólag akkor kerül alkalmazásra, ha a Felhasználó az ÁSZF 6.A pontja szerinti fizetési kötelezettségének nem tesz eleget.

5.12. Vásárlási korlátok betartása

Kezelt adatok: név, e-mail-cím, szállítási cím, a megrendelt termékek és mennyiségek.
Cél: a termékenként meghatározott vásárlási korlátok (ÁSZF 4.4. pont) megkerülésének kiszűrése, hogy a korlátozott példányszámú termékekhez minél több vásárló hozzájusson.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke.
Időtartam: a megrendelés adataival azonos ideig (5.1. pont); ehhez külön adatgyűjtés nem történik.

5.13. Weboldal működése, biztonság

Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott aloldalak, a böngésző és az operációs rendszer típusa, hivatkozó oldal.
Cél: a weboldal működésének biztosítása, a visszaélések és támadások megelőzése, hibaelhárítás.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez.
Időtartam: legfeljebb 12 hónap.

6. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik, önálló döntést nem hoznak.

Tárhelyszolgáltatás

DigitalOcean, LLC – 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Amerikai Egyesült Államok – info@digitalocean.com
Továbbított adatok: a weboldalon keresztül megadott valamennyi adat.
Adattovábbítás harmadik országba: igen (USA). A DigitalOcean az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alá tartozó szolgáltató, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján biztosítja a megfelelő védelmi szintet.

Csomagszállítás

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. – 2351 Alsónémedi, GLS Európa u. 2. – Cégjegyzékszám: 13-09-111755 · Adószám: 12369410-2-44 – info@gls-hungary.com

Magyar Posta Zrt. (MPL) – 1138 Budapest, Dunavirág utca 2-6. – Cégjegyzékszám: 01-10-042463 · Adószám: 10901232-2-44 – ugyfelszolgalat@posta.hu

Továbbított adatok: szállítási név, szállítási cím, telefonszám, e-mail-cím, a csomag adatai, utánvét esetén a fizetendő összeg.

Online fizetés

Stripe Payments Europe, Ltd. – The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Írország
Továbbított adatok: név, e-mail-cím, számlázási cím, a fizetendő összeg, a fizetési tranzakció adatai. A bankkártya adatait a Felhasználó közvetlenül a Stripe rendszerében adja meg; azokhoz az Adatkezelő nem fér hozzá, és azokat nem tárolja.
Adattovábbítás harmadik országba: a Stripe csoport egyesült államokbeli tagvállalatai felé történhet, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján.

Számlázás

Billingo Technologies Zrt. – 1133 Budapest, Árbóc utca 6. – Cégjegyzékszám: 01-10-140802 · Adószám: 27926309-2-41 – hello@billingo.hu
Továbbított adatok: számlázási név, számlázási cím, e-mail-cím, adószám (ha megadott), a vásárolt termékek adatai, a fizetendő összeg.

Hírlevélküldés

Brevo SAS (korábban Sendinblue) – 106 boulevard Haussmann, 75008 Párizs, Franciaország – contact@brevo.com
Továbbított adatok: név (ha megadott), e-mail-cím, a feliratkozás időpontja, a hírlevelek megnyitására és a kattintásokra vonatkozó adatok.

Követeléskezelés

Legal Labs Kft. (Payee követeléskezelési platform) – 1055 Budapest, Falk Miksa utca 4. 1. em. 3. – hello@payee.tech
Továbbított adatok: név, cím, e-mail-cím, telefonszám, a rendelés adatai, a tartozás összege. Kizárólag lejárt, nem teljesített fizetési kötelezettség esetén.

7. Adattovábbítás hatóságok részére

Az Adatkezelő a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szerv megkeresésére a törvényben előírt adatokat szolgáltatja. Az Adatkezelő ezen adattovábbításokról nyilvántartást vezet.

8. Sütik (cookie-k)

A süti egy kis adatcsomag, amelyet a weboldal a látogató eszközén helyez el. A weboldal kizárólag a működéséhez szükséges sütiket használja; statisztikai, hirdetési vagy egyéb követő sütiket nem helyez el. A szükséges sütik jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), ezek nem igényelnek hozzájárulást.

Név	Cél	Szolgáltató	Lejárat
woocommerce_items_in_cart	Jelzi, ha van tétel a kosárban	lootking.hu	munkamenet
woocommerce_cart_hash	A kosár tartalmának változását követi	lootking.hu	munkamenet
wp_woocommerce_session_*	A vásárlói munkamenet és a kosár azonosítója	lootking.hu	2 nap
wordpress_logged_in_, wordpress_sec_	A bejelentkezett állapot megőrzése	lootking.hu	munkamenet / 14 nap
wordpress_test_cookie	Annak ellenőrzése, hogy a böngésző elfogadja-e a sütiket (bejelentkezéshez)	lootking.hu	munkamenet
tinv_wishlistkey	A vendég kívánságlistájának azonosítója	lootking.hu	31 nap
tinvwl_wishlists_data_counter	A kívánságlistán lévő termékek száma a fejlécben	lootking.hu	munkamenet
__stripe_mid, __stripe_sid	Csalásmegelőzés a bankkártyás fizetésnél	Stripe	1 év / 30 perc

A böngészőben lehetőség van a sütik letiltására vagy törlésére; ez esetben azonban előfordulhat, hogy a weboldal egyes funkciói (például a kosár vagy a bejelentkezés) nem működnek megfelelően. Amennyiben az Adatkezelő a jövőben statisztikai vagy hirdetési célú sütiket vezet be, azokat kizárólag a Felhasználó előzetes hozzájárulásával helyezi el, és jelen tájékoztatót ennek megfelelően módosítja.

9. Adatbiztonság

Az Adatkezelő az adatkezelés jellegének, hatókörének és kockázatainak figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:

a weboldal és az adatátvitel titkosítása (SSL/TLS);
a személyes adatokhoz való hozzáférés jogosultsághoz kötése;
rendszeres biztonsági mentés;
a rendszerek naprakészen tartása;
az adatfeldolgozókkal kötött, GDPR 28. cikk szerinti adatfeldolgozói szerződések.

A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.

10. Az érintett jogai

A Felhasználót az alábbi jogok illetik meg. A kérelmeket az info@lootking.hu címre vagy az Adatkezelő székhelyére küldheti.

Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13–15. cikk): visszajelzést kérhet arról, hogy folyamatban van-e személyes adatainak kezelése, és ha igen, hozzáférést kérhet az adatokhoz, valamint a kezelésükkel kapcsolatos információkhoz. Kérésre az Adatkezelő az adatok másolatát rendelkezésre bocsátja.
Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog (GDPR 17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonja a hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes volt. A törléshez való jog nem érvényesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges (például a számviteli bizonylatok 8 éves megőrzése).
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de nem kéri a törlést, ha az adatokra jogi igény érvényesítéséhez szüksége van, vagy ha tiltakozott az adatkezelés ellen.
Adathordozhatósághoz való jog (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, illetve kérheti azok továbbítását másik adatkezelőnek.
Tiltakozáshoz való jog (GDPR 21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozást követően az Adatkezelő az adatokat e célból nem kezeli tovább.
A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelések esetében a hozzájárulás bármikor, indoklás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti. Ez a határidő a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható, amiről az Adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást ad. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a teljesítést.

11. Adatvédelmi incidens

Az Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő az érintetteket is tájékoztatja.

12. Jogorvoslat

Panasz az Adatkezelőnél: kérjük, először forduljon hozzánk közvetlenül az info@lootking.hu címen – a legtöbb kérdés így rendezhető a leggyorsabban.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Bírósági jogorvoslat: a Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per – a Felhasználó választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kelt: Miskolc, 2026. október 6.