Adatvédelem
Adatkezelési tájékoztató
1. Az adatkezelő
A hunmetkft.hu weboldalon megadott személyes adatok kezelője:
- Név: Hungaromet Trading Kft.
- Székhely: 1154 Budapest, Damjanich János utca 2.
- Cégjegyzékszám: 01-09-424833
- Adószám: 32452327-2-42
- Képviselő: Gál Csaba András
- E-mail: hungaromet@hunmetkft.hu
- Telefon: +36 70 604 0478
Adatvédelmi tisztviselő kijelölésére a társaság nem kötelezett, ezért adatvédelmi tisztviselőt nem alkalmaz. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.
2. Milyen adatokat kezelünk, milyen célból és meddig
Személyes adatot csak akkor kezelünk, ha Ön azt megadja nekünk, vagy ha a weboldal működése során technikailag szükségszerűen keletkezik. Regisztráció nélkül a weboldal tartalma szabadon böngészhető.
2.1 Kapcsolatfelvételi űrlap
| Megnevezés | Tartalom |
|---|---|
| Kezelt adatok | név, cégnév, e-mail-cím, telefonszám (nem kötelező), az üzenet szövege, a beküldés időpontja és IP-címe |
| Az adatkezelés célja | a megkeresés megválaszolása, kapcsolattartás |
| Jogalap | az Ön hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
| Megőrzési idő | a beküldéstől számított 365 nap, ezt követően a weboldal adatbázisából rendszerünk automatikusan törli. A megkeresésről értesítő e-mail a postafiókunkba is megérkezik; ezeket a levelezésben legkésőbb ugyanezen határidőn belül töröljük. |
| Az adatszolgáltatás jellege | az adatok megadása önkéntes, nem alapul jogszabályon vagy szerződéskötési kötelezettségen. A kötelezőként jelölt mezők nélkül azonban nem tudjuk megválaszolni a megkeresést, mert nem lenne hová és mire válaszolnunk. |
A beküldés után automatikus visszaigazoló levelet küldünk a megadott e-mail-címre. Ennek célja annak visszajelzése, hogy az üzenet megérkezett; jogalapja azonos a fenti adatkezelésével.
2.2 Kereskedői hozzáférés igénylése a kapcsolati űrlapon (megszűnt adatkezelés)
2026. augusztus 15-től a kereskedői hozzáférést kizárólag a partnerportálon lehet igényelni (lásd a 2.3 pontot), a kapcsolati űrlapon ez a lehetőség megszűnt. Ez a pont azért marad a tájékoztatóban, mert a korábban ezen az úton beérkezett jelentkezéseket a lent megadott megőrzési idő végéig még kezeljük.
| Megnevezés | Tartalom |
|---|---|
| Kezelt adatok | a 2.1 pontban felsoroltakon túl: a cég adószáma, a megjelölt termékkategóriák, a szállítási város |
| Az adatkezelés célja | a 2026. augusztus 15. előtt a kapcsolati űrlapon beérkezett kereskedői jelentkezések elbírálása és a kereskedői kapcsolat előkészítése |
| Jogalap | az Ön kérésére történő, szerződéskötést megelőző lépések megtétele – GDPR 6. cikk (1) bekezdés b) pont. Az űrlapon szereplő jelölőnégyzet ebben az esetben annak visszaigazolása, hogy a jelen tájékoztatót megismerte. |
| Megőrzési idő | a beküldéstől számított 365 nap; ha a jelentkezésből üzleti kapcsolat jön létre, a szerződéses és számviteli adatokat a jogszabályi kötelezettség szerinti ideig őrizzük meg. Ez a pont a kapcsolati űrlapon beérkező igénylésre vonatkozik; ha Ön a kereskedői portálon regisztrál, a fiókjára a 2.3 pont rövidebb határidői érvényesek. |
| Az adatszolgáltatás jellege | az adatok megadása önkéntes volt, de a kötelezőként jelölt mezők — köztük a cég adószáma — nélkül a jelentkezést nem tudtuk elbírálni, mert nem tudtuk ellenőrizni a céget |
A cégadatok (cégnév, adószám, székhely) rendszerint nem minősülnek személyes adatnak, az egyéni vállalkozók és a kapcsolattartó személyek adatai azonban igen — ezért ezeket is a fenti szabályok szerint kezeljük.
2.3 Kereskedői fiók a partnerportálon
A kereskedői regisztráció beküldésekor a weboldalon azonnal létrejön egy fiók, „elbírálásra vár” állapotban. Belépni és az árlistát megtekinteni csak azután lehet, hogy a jelentkezést jóváhagytuk. Jelszót a regisztrációkor nem kell megadnia: a fiók egy véletlenszerű, senki által nem ismert jelszóval jön létre, és jóváhagyás esetén egy lejáró, egyszer felhasználható linken állítja be a sajátját.
| Megnevezés | Tartalom |
|---|---|
| Kezelt adatok | cégnév, adószám, kapcsolattartó neve, e-mail-cím (egyben a belépési azonosító), telefonszám, szállítási város, a megjelölt termékkategóriák, az opcionális megjegyzés, a fiók állapota (elbírálásra vár / jóváhagyva / elutasítva vagy visszavont hozzáférés), a fiókhoz rendelt árszint (általános vagy törzsvevői), a kereskedői kapcsolat kezeléséhez szükséges, tárgyszerű belső jegyzet (például egyeztetett szállítási feltételek – a kapcsolattartó személyére vonatkozó értékelést nem tartalmaz), a partnercéggel kapcsolatos ajánlatok és rendelések nyilvántartása (megnevezés, összeg, határidő, állapot, megjegyzés), a portálon beküldött rendelési igény tartalma (tételek, kívánt szállítási időpont és cím, megjegyzés), az Ön által a portálra a portálon elektronikusan aláírt szerződés (a szerződésben megadott székhely, cégjegyzékszám vagy nyilvántartási szám és az aláíró neve; a kézjegy képe rajzolt vagy gépelt formában – írásdinamikát, azaz nyomást és sebességet nem rögzítünk; az aláírás időpontja, az akkori IP-cím és böngésző-azonosító; az elfogadott nyilatkozatok szövege; a szerződés szövegének és a kész PDF-nek az egyedi ujjlenyomata), valamint a szerződés ellenjegyzésének időpontja és az ellenjegyző munkatársunk azonosítója, az e-mail-cím megerősítésének ténye, a gépi előszűrés eredménye (lásd lent), a regisztráció időpontja és az akkori IP-cím, a jelen tájékoztató tudomásulvételének időpontja és a tájékoztató akkori verziója, az elbírálás időpontja és az arról döntő munkatársunk azonosítója, a jelszó kizárólag titkosított (visszafejthetetlen) lenyomat formájában, valamint a belépési munkamenet technikai azonosítója |
| Az adatkezelés célja | a kereskedői hozzáférés biztosítása az árlistához, a jogosultság ellenőrzése, a fiók kezelése, a partnercéggel kötött ajánlatok és rendelések nyomon követése, a szerződés elektronikus megkötése a portálon és a megkötött szerződés utólagos bizonyíthatósága, valamint a jogosulatlan hozzáférés megakadályozása |
| Jogalap | az Ön kérésére történő, szerződéskötést megelőző lépések, illetve a kereskedői kapcsolat teljesítése – GDPR 6. cikk (1) bekezdés b) pont. A sorozatos belépési próbálkozások elleni védelem (a próbálkozások átmeneti, IP-címhez kötött számlálása, amelyet a rendszer legfeljebb 15 perc után automatikusan elfelejt) a visszaélések megelőzéséhez fűződő jogos érdekünkön alapul – GDPR 6. cikk (1) bekezdés f) pont. Az elektronikus aláíráshoz kapcsolódó azonosító adatok (az aláírás időpontja, IP-cím, böngésző-azonosító, az elfogadott nyilatkozatok, a szöveg és a PDF ujjlenyomata) rögzítése a megkötött szerződés utólagos bizonyíthatóságához és az esetleges igényérvényesítéshez fűződő jogos érdekünkön alapul – GDPR 6. cikk (1) bekezdés f) pont. Az ezekhez készült érdekmérlegelések kivonatát kérésre rendelkezésre bocsátjuk. |
| Megőrzési idő | az elutasított jelentkezés az elutasítástól, a visszavont hozzáférésű fiók a visszavonástól számított 90 nap után automatikusan törlődik; ha kivételesen nem születik döntés, a jelentkezés 180 nap után törlődik. A fiók törlésével a hozzá tartozó ajánlat- és rendelés-nyilvántartás is törlődik. A jóváhagyott fiók addig áll fenn, amíg a kereskedői kapcsolat tart; ha Ön a fiók törlését kéri, azt legfeljebb egy hónapon belül elvégezzük. A portálon megkötött szerződést (a mindkét fél által aláírt PDF-et) és az aláírás hitelesítési adatait a fiók törlése nem érinti: ezeket a szerződés megszűnésétől számított 8 évig őrizzük a számvitelről szóló 2000. évi C. törvény 169. §-a alapján, a fiókhoz kapcsolás nélkül, a szerződésben szereplő cégadatokkal. A kézjegy önálló képfájlját a fiók törlésekor töröljük, az az aláírt PDF-ben marad meg. A számviteli és egyéb szerződéses adatokat ettől függetlenül a jogszabály szerinti ideig őrizzük. |
| Az adatszolgáltatás jellege | a kötelezőként jelölt mezők kitöltése a kereskedői hozzáférés előfeltétele: ezek nélkül fiókot nem tudunk létrehozni, és így az árlista sem tehető elérhetővé. A megjegyzés és a termékkategóriák megadása szabadon választható. |
Az árlistát tartalmazó fájlok nem érhetők el nyilvános hivatkozással: a letöltés minden esetben belépéshez és érvényes jogosultsághoz kötött.
A jelentkezés elbírálása
A jelentkezésekről munkatársunk dönt, 24 órán belül. A döntés előtt a rendszer előszűrést végez, amely a következőket vizsgálja: megerősítette-e az e-mail-címét; nem ideiglenes („eldobható”) postafiókról érkezett-e a jelentkezés; matematikailag helyes-e a megadott adószám; uniós adószám esetén szerepel-e érvényesként az Európai Bizottság nyilvántartásában (VIES); nem regisztráltak-e már ugyanezzel az adószámmal; és nem érkezett-e szokatlanul sok jelentkezés ugyanarról az internetkapcsolatról. Az előszűrés eredménye jelzés a döntést hozó munkatársunk számára – önmagában nem dönt a hozzáférésről: munkatársunk a jelentkezés egészét megvizsgálja, és a jelzésektől eltérően is dönthet. A hiányzó vagy formailag hibás adattal beküldött űrlapot a rendszer nem fogadja el; ilyenkor fiók sem jön létre, és az így beküldött adatokat nem tároljuk.
A döntés előkészítéseként a megadott cégadatokat (cégnév, adószám, a vállalkozás működésére vonatkozó nyilvános adatok) a nyilvános cégnyilvántartás adatait feldolgozó céginformációs szolgáltató (Opten Informatikai Kft.) adatbázisában is ellenőrizzük. Ez elsősorban a cégre vonatkozó adat. Egyéni vállalkozó jelentkezőnél, illetve ha a kapcsolattartó a cég bejegyzett képviselője, a lekérdezés személyes adatot is érinthet (név, képviseleti jogosultság, a vállalkozás státusza); ennek forrása a nyilvános cégnyilvántartás, célja a jogosultság ellenőrzése, jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A lekérdezés eredményét külön nem tároljuk – az a jóváhagyó vagy elutasító döntésben jelenik meg. A döntés kizárólag a hozzáférésre vonatkozik – üzleti feltételeit nem érinti –, és ha a jelentkezését nem hagyjuk jóvá, e-mailben tájékoztatjuk, ahol kérdéssel, észrevétellel bármikor fordulhat hozzánk.
Az adószám ellenőrzéséhez a megadott uniós adószámot lekérdezzük az Európai Bizottság nyilvános VIES rendszerében. Ez cégadat, a lekérdezés az Európai Unión belül történik, és az eredményt (érvényes-e, illetve a nyilvántartott cégnév) a fiókjához mentjük, hogy a döntés utólag is követhető legyen.
2.4 Naplóadatok
A weboldalt kiszolgáló szerver a látogatásokról naplót vezet (IP-cím, időbélyeg, a lekért oldal címe, böngésző-azonosító). Ezek célja az üzemeltetés, a hibakeresés és a visszaélések megelőzése, jogalapja pedig a szolgáltató és az adatkezelő ehhez fűződő jogos érdeke — GDPR 6. cikk (1) bekezdés f) pont. A naplóállományokat a tárhelyszolgáltató kezeli és a saját adatkezelési tájékoztatójában meghatározott ideig őrzi; a naplókból mi magunk nem készítünk másolatot és nem kapcsoljuk össze őket az űrlapon megadott adatokkal. A jogos érdeken alapuló adatkezeléshez készült érdekmérlegelés kivonatát kérésre rendelkezésre bocsátjuk.
2.5 Amit nem csinálunk
Nem végzünk profilalkotást, és nem hozunk a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntést: a kereskedői jelentkezésről minden esetben munkatársunk dönt (2.3 pont). Nem adjuk el és nem adjuk bérbe az adatait, és nem továbbítjuk azokat harmadik országba (az Európai Gazdasági Térségen kívülre) vagy nemzetközi szervezethez.
3. Adatfeldolgozók
Az adatok kezeléséhez az alábbi közreműködőt vesszük igénybe. Az adatfeldolgozó önálló döntést az adatokról nem hoz, azokat kizárólag a velünk kötött szerződés és a mi utasításaink szerint kezeli.
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. Cégjegyzékszám: 06-10-000489 | tárhely-szolgáltatás és e-mail-továbbítás | a weboldalon megadott összes adat, valamint a naplóadatok |
4. Sütik (cookie-k)
A süti a böngészője által a saját eszközén tárolt kis adatfájl. A weboldal a következő sütiket használja.
4.1 Működéshez szükséges sütik
Ezek nélkül a weboldal nem működik rendeltetésszerűen, ezért a használatukhoz nem kérünk hozzájárulást (jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont; Eht. 155. § (4) bekezdés).
| Süti neve | Célja | Élettartama |
|---|---|---|
| hungaromet_cookie_consent | eltárolja, hogy Ön mely süti-kategóriákat engedélyezte, hogy a kérdést ne tegyük fel újra | 182 nap |
| wordpress_logged_in_… | a bejelentkezett kereskedői partnert (vagy szerkesztőt) azonosítja, hogy belépve maradjon; csak belépés után jön létre. Jogalapja a bejelentkezés mint az Ön által kért szolgáltatás nyújtása – GDPR 6. cikk (1) bekezdés b) pont. | 14 nap |
| wordpress_sec_… és wp-settings-… | a belépett munkamenet biztonsági ellenőrzése, illetve a felület beállításainak megjegyzése | munkamenet, illetve legfeljebb 1 év |
4.2 Statisztikai és marketing sütik
Ilyen sütiket csak az Ön előzetes, kifejezett hozzájárulásával helyezünk el, a süti-sávon keresztül. A jelen tájékoztató kiadásakor a weboldalon nincs aktív statisztikai vagy marketing mérés. Ha ez megváltozik, a süti-sáv kategóriái és ez a tájékoztató is frissül, a mérés pedig kizárólag a hozzájárulás megadása után indul el.
Döntését bármikor módosíthatja vagy visszavonhatja a weboldal bal alsó sarkában lévő „Süti-beállítások" gombbal, illetve a böngészője süti-kezelő felületén, ahol a korábban eltárolt sütiket törölni is tudja.
5. Az Ön jogai
Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog: kérheti, hogy tájékoztassuk arról, kezelünk-e Önre vonatkozó adatot, és ha igen, másolatot kérhet róla.
- Helyesbítéshez való jog: kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
- Törléshez való jog („elfeledtetéshez való jog"): kérheti adatai törlését, ha az adatkezelés célja megszűnt, ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes.
- Az adatkezelés korlátozásához való jog: kérheti, hogy az adatait csak tároljuk, de egyébként ne kezeljük.
- Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatósághoz való jog: kérheti, hogy a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában adjuk ki Önnek vagy egy másik adatkezelőnek.
- A hozzájárulás visszavonásának joga: hozzájárulását bármikor, indokolás nélkül visszavonhatja.
Kérelmét a hungaromet@hunmetkft.hu címen vagy postai úton a székhelyünkre küldve terjesztheti elő. A kérelemre a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. Ha a kérelmező személye nem azonosítható egyértelműen, a visszaélések elkerülése érdekében további adatot kérhetünk az azonosításhoz.
6. Jogorvoslati lehetőségek
Ha úgy érzi, hogy az adatkezeléssel megsértettük a jogait, kérjük, először minket keressen — a legtöbb kérdés így rendezhető a leggyorsabban. Emellett Önnek joga van panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400, +36 30 683 5969, +36 30 549 6838
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: naih.hu
Bírósági jogorvoslat esetén a pert az adatkezelő székhelye szerinti Fővárosi Törvényszék előtt, vagy — az Ön választása szerint — a lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg. A bíróság az ügyben soron kívül jár el.
7. Adatbiztonság
A weboldal titkosított kapcsolaton (HTTPS) érhető el, és az űrlapokat visszaélés elleni védelemmel láttuk el. Az adatokhoz kizárólag azok férnek hozzá, akiknek a munkájukhoz erre szükségük van. Az űrlapon beérkezett adatokat a weboldal adatbázisából a megőrzési idő letelte után rendszerünk automatikusan törli. A weboldal betűtípusait saját szerverünkről szolgáljuk ki, így a látogatás során az Ön böngészője nem küld adatot külső betűtípus-szolgáltatónak.
A kereskedői portálra ezen felül a következők vonatkoznak: a jelszavakat kizárólag visszafejthetetlen lenyomatként tároljuk, tehát az eredeti jelszót mi sem ismerjük; a sorozatos belépési próbálkozásokat a rendszer átmenetileg korlátozza; az árlistát tartalmazó fájlok pedig olyan könyvtárban állnak, amelyet a webkiszolgáló közvetlenül nem szolgál ki — a letöltés minden esetben belépéshez és érvényes jogosultsághoz kötött.
Ha mégis adatvédelmi incidens történik, azt nyilvántartásba vesszük, és — ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve — a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak. Magas kockázat esetén az érintetteket is tájékoztatjuk (GDPR 33–34. cikk).
8. A tájékoztató módosítása
Fenntartjuk a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsuk, ha az adatkezelés körülményei vagy a jogszabályi környezet megváltozik. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával együtt. Érdemi változásról a már regisztrált partnereinket e-mailben is értesítjük.
Változások:
- 2026. szeptember 19. – Elektronikus szerződéskötés a portálon: a szerződés letöltése és visszatöltése helyett a partner a portálon írja alá (egyszerű elektronikus aláírás), a cég ugyanott jegyzi ellen. A 2.3 pont kezelt adatai ennek megfelelően bővültek (kézjegy képe, az aláírás időpontja, IP-cím, böngésző, nyilatkozatok, dokumentum-ujjlenyomat); a korábbi „feltöltött aláírt szerződés fájlja" adatkör megszűnt. A megkötött szerződés és hitelesítési adatai a fiók törlése után is megmaradnak (8 év, Sztv. 169. §); az aláírás azonosító adatainak jogalapja a jogos érdek.
- 2026. szeptember 16. – A kereskedői jelentkezés elbírálásának leírása módosult: a döntést nem a rendszer, hanem munkatársunk hozza; a gépi rész előszűrés. Új kezelt adatok a 2.3 pontban: a fiókhoz rendelt árszint, a tárgyszerű belső jegyzet, az ajánlatok és rendelések nyilvántartása, valamint a cégadatok céginformációs adatbázisban való ellenőrzése.
- 2026. augusztus 15. – A kereskedői partnerportál (2.3 pont) bevezetése; a kapcsolati űrlap kereskedői ága megszűnt (2.2 pont).