Adatvédelem

Adatkezelési és süti tájékoztató

Hatályos: 2026. október 1.

Ez a tájékoztató közérthetően összefoglalja, hogy a MI-LAN Comp Bt. az oracity.hu webáruház működtetése során milyen személyes adatokat, milyen célból és jogalapon kezel, kiknek továbbíthat adatot, továbbá hogyan működik a sütikezelés és a Google Ads méréshez használt Consent Mode V2.

1. Az adatkezelő adatai

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, amennyiben erre a GDPR alapján nem köteles. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail címen nyújtható be.

2. A tájékoztató hatálya és alapelvei

A tájékoztató az oracity.hu webáruház látogatóira, regisztrált felhasználóira, vásárlóira, érdeklődőire és hírlevél-feliratkozóira vonatkozik. Az Adatkezelő a személyes adatokat a GDPR alapelveinek megfelelően, különösen jogszerűen, tisztességesen, átláthatóan, célhoz kötötten, adattakarékosan és a szükséges ideig kezeli.

• A szükségesnél több adatot nem kérünk, és az adatokat csak meghatározott célból használjuk.
• A marketing- és statisztikai célú sütikhez / méréshez előzetes hozzájárulás szükséges.
• A webáruház működéséhez feltétlenül szükséges technikai sütik a szolgáltatás biztosításához használhatók.
• A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

3. Az adatkezelés fő jogalapjai

4. A webáruházban végzett adatkezelések

5. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatás teljesítéséhez külső szolgáltatókat vehet igénybe. Az alábbi lista a jelen tájékoztató készítésekor az oracity.hu működéséhez kapcsolódó fő szolgáltatókat tartalmazza.

Az online fizetés során a bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja; azokat a választott fizetési szolgáltató saját felületén kezeli. A futárszolgálatok a kézbesítéshez szükséges adatokat kapják meg (különösen név, cím, telefonszám, e-mail, csomag- és utánvétadatok).

6. Sütik és helyi tárolók használata

A süti (cookie) kis adatfájl, amelyet a webhely a látogató böngészőjében tárol. A webáruház működéséhez egyes sütik feltétlenül szükségesek; más sütik statisztikai vagy marketing célt szolgálnak és csak megfelelő hozzájárulás után aktiválhatók.

6.1. A hozzájárulási lehetőségek

• „Összes elfogadása”: a szükséges sütik mellett a statisztikai és marketing célú technológiák is engedélyezhetők.
• „Csak szükséges sütik”: a statisztikai és marketing célú mérés nem indul el.
• „Elutasítom”: a nem szükséges sütik és mérési technológiák nem indulnak el.
• A választás később módosítható a süti-beállítások ismételt megnyitásával vagy a böngészőben tárolt hozzájárulási süti törlésével.

Megjegyzés: a sütik neve és technikai élettartama a webáruház, a böngésző és a külső szolgáltatók frissítései miatt változhat. Az Adatkezelő ezért a sütikezelő modul és a szolgáltatói dokumentációk rendszeres felülvizsgálatára törekszik.

7. Google Tag Manager, Google Ads és Consent Mode V2

Az oracity.hu Google Tag Managert használ a címkék technikai kezelésére. A Google Ads mérési azonosító: AW-943791754. A marketingmérés a jelenleg beállított Consent Mode V2 logika szerint csak akkor aktiválódik, ha a látogató az „Összes elfogadása” lehetőséget választja.

• Alapértelmezett állapot: a hirdetési és analitikai consent-jelek denied (elutasított) állapotból indulnak.
• „Összes elfogadása” esetén a consent-jelek granted (megadott) állapotba frissülnek, és a Google Ads tag betöltődhet.
• „Csak szükséges sütik” vagy „Elutasítom” esetén a Google Ads tag nem töltődik be, a marketingmérés nem indul el.
• A beállítás a Google Consent Mode V2 alap (basic) megvalósításának felel meg: hozzájárulás nélkül a Google Ads mérési címke nincs aktiválva.

A Consent Mode V2 fő Google-paraméterei: ad_storage, analytics_storage, ad_user_data, ad_personalization. Ezek azt szabályozzák, hogy a Google hirdetési és mérési szolgáltatásai milyen tárolást és adatküldést használhatnak. A Google a saját szolgáltatásain belül önálló adatkezelőként is eljárhat.

8. Élő chat és beágyazott harmadik fél tartalmak

Az oldalon Smartsupp élő chat jelenhet meg. Ha a látogató kapcsolatba lép a chaten keresztül, a szolgáltatás kezelheti a chatben megadott adatokat, a meglátogatott oldal URL-jét, időpontot, böngésző- és eszközadatokat, IP-címet és hozzávetőleges földrajzi információt. A chatben kérjük, ne adjon meg szükségtelen különleges adatot.

Egyes termékoldalakon vagy tartalmi oldalakon külső videók / közösségi tartalmak is megjelenhetnek. Az ilyen szolgáltatók saját adatkezelési szabályai alkalmazandók; ha a tartalom nem feltétlenül szükséges technológiát használ, annak betöltését a sütibeállításokhoz kell kötni.

9. Harmadik országba történő adattovábbítás

Az Adatkezelő elsősorban EU/EGT területén működő szolgáltatókat vesz igénybe. Bizonyos nemzetközi szolgáltatók (különösen Google) szolgáltatási infrastruktúrája az EGT-n kívüli adatfeldolgozást vagy hozzáférést is eredményezhet. Ilyen esetben a szolgáltató a GDPR szerinti megfelelő adattovábbítási garanciákat alkalmazhatja, például megfelelőségi határozatot, EU–USA Data Privacy Framework tanúsítást és/vagy standard szerződéses feltételeket.

10. Az érintettek jogai

Az érintett a GDPR alapján különösen az alábbi jogokat gyakorolhatja:

• tájékoztatáshoz és hozzáféréshez való jog;
• helyesbítéshez való jog;
• törléshez („elfeledtetéshez”) való jog, ha annak feltételei fennállnak;
• az adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog a GDPR-ban meghatározott esetekben;
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezeléssel szemben;
• hozzájárulás bármikori visszavonásának joga;
• automatizált döntéshozatallal kapcsolatos jogok, amennyiben ilyen adatkezelés történne.

Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; erről az érintettet tájékoztatni kell.

11. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogait, elsődlegesen az Adatkezelőhöz fordulhat az info@oracity.hu címen. Emellett panasz tehető a felügyeleti hatóságnál:

Az érintett bírósághoz is fordulhat a GDPR és a magyar jog szabályai szerint.

12. Adatbiztonság

Az Adatkezelő és adatfeldolgozói az adatkezelés kockázatával arányos technikai és szervezési intézkedéseket alkalmaznak. Ide tartozhat többek között a hozzáférések korlátozása, titkosított adatkapcsolatok használata, naplózás, mentés, frissítések, jogosultságkezelés, kártevők és jogosulatlan hozzáférés elleni védelem.

13. Külső szolgáltatók adatvédelmi tájékoztatói

• Google adatvédelem
• Google Consent Mode referencia
• Google Ads konverziómérés és sütik
• SimplePay adatkezelési tájékoztatók
• Billingo adatkezelési tájékoztató
• Rackhost adatkezelési tájékoztató
• GLS Hungary adatvédelem
• Magyar Posta adatkezelési tájékoztató
• PayPal adatvédelmi nyilatkozat
• Smartsupp adatfeldolgozási megállapodás
• Árukereső adatkezelési tájékoztató

14. Irányadó főbb jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról (Eker. tv.).
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).
• 2000. évi C. törvény a számvitelről (Sztv.).
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).
• Az elektronikus hírközlésre és végberendezésen történő adattárolásra / hozzáférésre vonatkozó mindenkor hatályos magyar és uniós szabályok.

15. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltató vagy új adatkezelési technológia bevezetése esetén. A mindenkor hatályos változatot az oracity.hu weboldalon teszi közzé. Ha a módosítás olyan adatkezelést érint, amelyhez új hozzájárulás szükséges, az Adatkezelő ismételten kéri a hozzájárulást.

16. Verzióinformáció

Adatkezelési és süti tájékoztató letöltése PDF-ben: LETÖLTÉS

Tájékoztatási megjegyzés: a dokumentum a weboldalon nyilvánosan elérhető cég- és szolgáltatói adatok, a 2026. október 1-jén ellenőrzött süti/Google Ads beállítás és az adatvédelmi alapelvek alapján készült. A tényleges üzleti folyamatok vagy szolgáltatók változása esetén frissítendő.