Adatkezelési tájékoztató
A 7D Solar Kft. webáruháza által kezelt személyes adatok, az adatkezelés célja, jogalapja, időtartama, valamint az érintetti jogok részletes ismertetése.
Verzió: 1.2 · Hatályos: 2026. június 24.
1. Az adatkezelő
Az adatkezelő a 7D Solar Kft. (továbbiakban: Adatkezelő).
Jelen tájékoztató kizárólag a 7dsolar.hu/webshop domain alatt elérhető webáruház keretében végzett adatkezelésekre vonatkozik. A napelemes telepítési projektek és az ajánlatkérési folyamat adatkezelésének leírása külön adatkezelési dokumentumban szerepel.
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt (DPO); adatvédelmi megkereséseidet az info@7dsolar.hu e-mail-címen fogadjuk.
2. Az adatkezelés elvei
Az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján, az alábbi elvek figyelembevételével kezeli a személyes adatokat:
- Jogszerűség, tisztességes eljárás és átláthatóság
- Célhoz kötöttség – az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük
- Adattakarékosság – csak a szükséges és elégséges mennyiségű adat kerül kezelésre
- Pontosság – az elavult adatokat töröljük vagy helyesbítjük
- Korlátozott tárolhatóság – az adatokat csak a szükséges ideig őrizzük meg
- Integritás és bizalmas jelleg – megfelelő technikai és szervezési intézkedések
- Elszámoltathatóság – az Adatkezelő képes bizonyítani az elvek betartását
3. Az adatkezelési tevékenységek és azok részletei
Az alábbi táblázat összefoglalja a webáruház által végzett adatkezelési tevékenységeket.
Kezelt adatok
Név, e-mail cím, tárgy, üzenet szövege, a küldés időpontja
Cél
Az érintett megkeresésének megválaszolása
Jogalap
GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések / f) – jogos érdek
Megőrzési idő
Az ügy lezárásától számított 2 év
Kezelt adatok
Név, e-mail cím, szállítási és számlázási cím(ek), jelszó (nem visszaállítható hash formában), regisztráció időpontja
Cél
Vásárlói fiók biztosítása, korábbi rendelések megtekintése, gyorsabb jövőbeli vásárlás
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzési idő
A fiók törléséig, vagy a legutóbbi megrendeléstől számított 8 évig (számviteli megőrzési kötelezettség miatt)
Kezelt adatok
Session-azonosító (böngésző munkamenet-sütiben), kosár tartalma
Cél
A kosár tartalmának megőrzése a böngészési munkamenet során
Jogalap
GDPR 6. cikk (1) f) – jogos érdek (kényelmes vásárlási folyamat)
Megőrzési idő
A munkamenet lejártáig (böngésző bezárásáig)
Kezelt adatok
Számlázási és szállítási cím, név, telefonszám, e-mail cím, rendelt termékek, rendelés dátuma és összege, fizetési mód
Cél
A vásárlási szerződés teljesítése, rendelés visszaigazolása, kiszállítás megszervezése
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzési idő
A rendeléstől számított 8 év (számviteli bizonylat-megőrzési kötelezettség)
Kezelt adatok
Számlázási név, cím, vállalkozás esetén adószám, a rendelés adatai
Cél
Jogszabályi kötelezettség (Áfa tv.) alapján számla kiállítása
Jogalap
GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése
Megőrzési idő
8 év (Számv. tv. 169. §)
Kezelt adatok
Rendelési összeg, azonosítószám – az érintett kapja meg a banki utaláshoz szükséges adatokat
Cél
A fizetési teljesítés lehetővé tétele
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzési idő
A rendeléssel összhangban (8 év)
Kezelt adatok
Az érintettet a SimplePay fizetési oldalra irányítjuk; a kártyaadatokat kizárólag a SimplePay kezeli
Cél
Online bankkártyás fizetés lehetővé tétele
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzési idő
A tranzakció visszaigazolása (rendelési adatok) 8 évig megőrzendő
Kezelt adatok
Szállítási cím (utca, házszám, irányítószám, város, ország), kapcsolattartási telefonszám, csomag súlya és mérete
Cél
A megrendelt termékek kézbesítése
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzési idő
GLS adatkezelési szabályzata szerint (jellemzően a kézbesítéstől számított 1–2 év)
Kezelt adatok
A beírt üzenetek, csatolt képek, az ügy azonosítója, az üzenetváltás időpontja
Cél
Vásárlói kérdések, panaszok, visszaküldési igények kezelése
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése, illetve f) – jogos érdek
Megőrzési idő
Az ügy lezárásától számított 3 év (elévülési idő)
Kezelt adatok
E-mail cím, opcionálisan keresztnév
Cél
Tájékoztatás akciókról, termékújdonságokról és egyéb marketing-tartalmakról
Jogalap
GDPR 6. cikk (1) a) – hozzájárulás
Megőrzési idő
A hozzájárulás visszavonásáig
Kezelt adatok
E-mail cím, az elhagyott kosár tartalma (ha az érintett be volt jelentkezve vagy megadta e-mail-jét)
Cél
Emlékeztető küldése a vásárlás befejezésére
Jogalap
GDPR 6. cikk (1) f) – jogos érdek (az érintett korábban aktívan kosárba helyezett)
Megőrzési idő
Az emlékeztető küldésétől számított 30 nap, ezt követően az adat törlésre kerül vagy megrendelési adatként kezelendő
Kezelt adatok
IP-cím, böngésző típusa (user agent), megtekintett oldalak URL-je, lekérés időpontja, HTTP-státuszkód
Cél
Visszaélések, hibák és biztonsági incidensek azonosítása és kezelése
Jogalap
GDPR 6. cikk (1) f) – jogos érdek (az infrastruktúra és az adatok biztonsága)
Megőrzési idő
14 nap; biztonsági incidens esetén legfeljebb 90 nap
Kezelt adatok
Anonimizált / pszeudoanonimizált oldalhasználati adatok (oldalletöltések, munkamenet időtartama, eszköz típusa) – cookie-mentes üzemmódban, IP-cím nem kerül tárolásra
Cél
A webáruház használhatóságának és tartalmának fejlesztése statisztikai elemzéssel
Jogalap
GDPR 6. cikk (1) f) – jogos érdek
Megőrzési idő
Aggregált statisztikák 26 hónapig; az adatok nem kapcsolhatók egyedi személyhez
4. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az Adatkezelő utasításai alapján, az Adatkezelő nevében végzik feladataikat, önállóan nem dönthetnek az adatkezelés céljáról és módjáról.
Hetzner Online GmbH
Google Ireland Limited / Google LLC
Számlázz.hu / KBOSS.hu Kft.
Könyvelő (neve és elérhetősége az adatkezelőnél elérhető)
SimplePay / OTP Mobil Kft.
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Saját fejlesztésű hírlevélküldő és CRM-rendszer
5. Cookie-k (sütik) alkalmazása
A webáruház jelenleg nem alkalmaz nyomkövetési vagy marketing-célú cookie-kat. Munkamenet-sütiket (session cookie) kizárólag az alapvető működéshez (pl. bejelentkezési állapot megőrzése, kosár tárolása nem bejelentkezett látogató esetén) használunk; ezek a böngészési munkamenet végén automatikusan törlésre kerülnek.
A Google Analytics cookie-mentes üzemmódban fut, ezért az elemzési célú sütikhez nem szükséges hozzájárulás.
Amennyiben a jövőben cookie-k alkalmazása változna, jelen tájékoztatót frissítjük és a webáruházon cookie-hozzájárulási bannert jelenítünk meg.
6. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
- HTTPS titkosítás az adatátvitel során
- Jelszavak nem visszaállítható hash-algoritmussal tárolva (bcrypt)
- Rendszeres biztonsági mentések és tárolt másolatok titkosítása
- Hozzáférési jogosultságok korlátozása (csak az arra jogosult munkatársak férnek hozzá)
- Adatbázis-titkosítás és tűzfal-védelem (Hetzner infrastruktúra)
- Adatvédelmi incidensek esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a NAIH-t, és – ha szükséges – az érintetteket is
7. Az érintett jogai
A GDPR III. fejezete alapján az alábbi jogok illetik meg:
Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)
Kérheted, hogy tájékoztassunk arról, milyen személyes adataidat kezeljük, milyen célból, mennyi ideig, és kinek adtuk át.
Helyesbítéshez való jog (GDPR 16. cikk)
Kérheted a pontatlan vagy hiányos adataid helyesbítését.
Törléshez való jog (GDPR 17. cikk)
Bizonyos feltételek esetén kérheted az adataid törlését (pl. ha az adatkezelés hozzájáruláson alapult és azt visszavontad, vagy ha az adatokra már nincs szükség).
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Kérheted, hogy csak korlátozott módon kezeljük adataidat (pl. vitás helyzetben az adatok pontosságának ellenőrzéséig).
Adathordozhatósághoz való jog (GDPR 20. cikk)
Jogosult vagy arra, hogy az általad megadott adatokat strukturált, géppel olvasható formátumban megkapd, illetve kérhesd, hogy ezeket közvetlenül egy másik adatkezelőhöz továbbítsuk.
Tiltakozáshoz való jog (GDPR 21. cikk)
Tiltakozhatál a jogos érdeken alapuló adatkezelés ellen. Hírlevél esetén az abban lévő leiratkozási linkre kattintva bármikor, indokolás nélkül leiratkozhatsz.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
A hozzájáruláson alapuló adatkezeléseket (hírlevél) bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Kéréseidet az info@7dsolar.hu e-mail-címen fogadjuk. A beérkező megkereséseket a GDPR 12. cikke alapján 1 hónapon belül megválaszoljuk.
8. Jogorvoslat
Ha úgy ítéled meg, hogy az adatkezelés megsérti a GDPR rendelkezéseit, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
Emellett bírósághoz is fordulhatsz. Az eljárás lefolytatható a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is (GDPR 79. cikk, Infotv. 22. §).
9. Záró rendelkezések
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításról a webáruházon való közzétételkor értesítünk; lényeges változás esetén e-mailben is tájékoztatjuk a hírlevél-feliratkozókat.
A jelen tájékoztató nem terjed ki a 7D Solar Kft. napelemes telepítési projektjeivel és ajánlatkérési folyamatával kapcsolatos adatkezelésekre. Azokra külön adatkezelési dokumentum vonatkozik.
Jelen tájékoztató hatályos: 2026. június 24. Verzió: 1.2