A www.duelofwizards.com látogatói, feliratkozói és vásárlói részére

Adatkezelő: Alec Media és Design Solution Kft. • Hatályos: 2026. augusztus 1. • Verzió: 1.0

Röviden: A szükséges adatok nélkül a rendelés vagy az üzenetküldés nem teljesíthető. Hírlevelet csak előzetes hozzájárulással küldünk; a hozzájárulás bármikor ingyenesen visszavonható. Nem szükséges sütik és külső tartalmak csak a látogató választása után aktiválhatók.

1.1. A tájékoztató célja és hatálya

Jelen tájékoztató bemutatja, hogy az Alec Media és Design Solution Kft. hogyan kezeli a https://www.duelofwizards.com weboldal és webáruház látogatóinak, kapcsolattartóinak, hírlevél-feliratkozóinak és vásárlóinak személyes adatait. A tájékoztató a honlap, a kapcsolatfelvételi űrlap, a hírlevél, a rendelés, a fizetés, a szállítás, az elállás, a panasz- és szavatossági ügyintézés, valamint a cookie-k és hasonló technológiák használatára terjed ki.

Az Adatkezelő a személyes adatokat az Európai Unió általános adatvédelmi rendelete (GDPR), az Infotv. és az egyes adatkezelésekre irányadó magyar jogszabályok szerint kezeli. A jelen változat a Webáruház 2026. évi indulására kialakított adatkezelési rendet rögzíti.

2.2. Az Adatkezelő adatai

Az Adatkezelő külön adatvédelmi tisztviselőt nem nevezett ki. Adatvédelmi kérés vagy érintetti jog gyakorlása az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. címen, illetve postán az Adatkezelő székhelyén kezdeményezhető.

3.3. Alapelvek

Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés célja és jogalapja előre megismerhető.

Célhoz kötöttség és adattakarékosság: csak a meghatározott célhoz szükséges adatokat kezeljük.

Pontosság: az észlelt pontatlan adatot helyesbítjük; a Vásárló is köteles valós adatot megadni.

Korlátozott tárolhatóság: az adatokat a megadott ideig, illetve a jogi igényekhez szükséges ideig őrizzük.

Integritás és bizalmas jelleg: kockázatarányos technikai és szervezési intézkedéseket alkalmazunk.

Elszámoltathatóság: az adatkezelési döntéseket, hozzájárulásokat és kérelmeket igazolható módon dokumentáljuk.

4.4. Az egyes adatkezelések

4.1. Weboldal-látogatás, naplózás és informatikai biztonság

Cél: a honlap megjelenítése, hibakeresés, a jogosulatlan hozzáférés és visszaélés megelőzése, rendelkezésre állás biztosítása

Kezelt adatok: IP-cím, a kérés és válasz időpontja, meglátogatott oldal, böngésző és eszköz technikai adatai, hiba- és biztonsági napló

Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a biztonságos és bizonyítható működés

Megőrzés: főszabály szerint 30 nap; biztonsági esemény esetén az esemény kivizsgálásához, lezárásához és a jogi igényekhez szükséges ideig

Címzettek: tárhely- és szerverüzemeltető, informatikai karbantartó, indokolt esetben hatóság

Adatszolgáltatás: automatikus; nélküle a weboldal biztonságos kiszolgálása nem lehetséges

4.2. Kapcsolatfelvételi űrlap és e-mail

Cél: kérdések, sajtómegkeresések és egyéb üzenetek fogadása, megválaszolása, az ügy nyomon követése

Kezelt adatok: név, tárgy, e-mail-cím, az üzenet tartalma, valamint az érintett által önként megadott további adatok

Jogalap: GDPR 6. cikk (1) b) pont, ha a megkeresés szerződés előkészítésére vagy teljesítésére irányul; más esetben 6. cikk (1) f) pont – a megkeresések kezelése mint jogos érdek

Megőrzés: az ügy lezárásától számított 1 év; fogyasztói panaszként kezelt megkeresés és válasz esetén 3 év; jogi igény esetén legfeljebb az elévülés végéig

Címzettek: honlap- és levelezési szolgáltató, szükség esetén szakmai tanácsadó

Adatszolgáltatás: önkéntes, de név és válaszadásra alkalmas e-mail-cím nélkül a megkeresés érdemben nem kezelhető

4.3. Hírlevél és közvetlen üzletszerzés

Cél: hírek, új kiadások, események és ajánlatok küldése

Kezelt adatok: e-mail-cím, a hozzájárulás szövege és időpontja, megerősítési és leiratkozási adatok; ha a feliratkozásnál kért, név és életkor-ellenőrzéshez szükséges adat

Jogalap: GDPR 6. cikk (1) a) pont és a gazdasági reklámtevékenységről szóló törvény szerinti előzetes, egyértelmű és kifejezett hozzájárulás

Megőrzés: a leiratkozásig; a hozzájárulás és visszavonás bizonyítékát a visszavonástól számított legfeljebb 5 évig elkülönítve őrizhetjük jogos igényérvényesítés céljából

Címzettek: levelezési és hírlevélküldő rendszer szolgáltatója, ha ilyet az Adatkezelő igénybe vesz

Adatszolgáltatás: önkéntes; a hozzájárulás megtagadása vagy visszavonása a vásárlást és más szolgáltatást nem érinti

Minden hírlevél tartalmaz egyszerű, ingyenes leiratkozási lehetőséget. A hozzájárulás az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. címen is visszavonható.

4.4. Kosár és rendelés előkészítése

Cél: a kiválasztott termékek és a pénztári folyamat fenntartása, adatbeviteli hibák javításának lehetővé tétele

Kezelt adatok: munkamenet-azonosító, kosártartalom, mennyiség, nyelvi és technikai beállítások

Jogalap: GDPR 6. cikk (1) b) pont – a Vásárló kérésére tett szerződéskötést megelőző lépések; biztonsági elemeknél 6. cikk (1) f) pont

Megőrzés: a munkamenet végéig vagy elhagyott kosár esetén legfeljebb 30 napig; marketingüzenet elhagyott kosárról csak külön megfelelő jogalappal küldhető

Címzettek: webshop- és tárhelyszolgáltató, informatikai üzemeltető

Adatszolgáltatás: a kosár használatához szükséges

4.5. Megrendelés és szerződés teljesítése

Cél: a rendelés befogadása, visszaigazolása, fizetési és szállítási állapot kezelése, teljesítés és kapcsolattartás

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelt termékek és mennyiségek, ár, rendelési azonosító, a fizetés módja és állapota, szállítási információk, kommunikáció

Jogalap: GDPR 6. cikk (1) b) pont – a szerződés megkötése és teljesítése

Megőrzés: a szerződés teljesítésétől vagy megszűnésétől számított 5 év, figyelembe véve a polgári jogi elévülési időt; a számviteli bizonylatokra külön, hosszabb idő vonatkozik

Címzettek: webshop- és tárhelyszolgáltató, fizetési szolgáltató, számlázó, könyvelő, a kiválasztott szállító, informatikai üzemeltető

Adatszolgáltatás: a kötelező mezők megadása szerződéses követelmény; hiányukban a rendelés nem teljesíthető

4.6. Számlázás és könyvelés

Cél: számla kiállítása, megőrzése, adó- és számviteli kötelezettségek teljesítése

Kezelt adatok: név vagy cégnév, számlázási cím, adószám, rendelési és számlaadatok, ellenérték, fizetési státusz

Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése

Megőrzés: a számviteli törvény alapján a bizonylatok megőrzésére irányadó 8 év

Címzettek: elektronikus számlázó szolgáltató, könyvelő, NAV és más jogosult hatóság

Adatszolgáltatás: kötelező; a szükséges adatok nélkül szabályos számla nem állítható ki

4.7. Szállítás

Cél: a megrendelt termék kézbesítése, címzés, kézbesítési értesítés és nyomon követés

Kezelt adatok: címzett neve, szállítási cím, telefonszám, e-mail-cím, rendelési vagy csomagazonosító, utánvét összege, ha alkalmazandó

Jogalap: GDPR 6. cikk (1) b) pont – a szerződés teljesítése

Megőrzés: az Adatkezelőnél a rendelési adatok részeként 5 év; a szállító saját megőrzési idejéről a szállító tájékoztatója rendelkezik

Címzettek: a pénztárban kiválasztott futár-, posta- vagy csomagpont-szolgáltató

Adatszolgáltatás: kötelező, ha a Vásárló kézbesítést kér

4.8. Elállás, visszaküldés, panasz és szavatossági ügy

Cél: az elállási jog biztosítása, online elállási nyilatkozat visszaigazolása, visszatérítés, panasz és hibás teljesítési igény kivizsgálása

Kezelt adatok: név, elérhetőség, cím, rendelési azonosító, termék- és fizetési adatok, az elállás vagy panasz tartalma, beküldés időpontja, bizonyítékok és az ügyintézés iratai

Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése; 6. cikk (1) c) pont – fogyasztóvédelmi és számviteli jogi kötelezettségek; indokolt esetben 6. cikk (1) f) pont – jogi igények érvényesítése

Megőrzés: a fogyasztói panasz és válasz 3 év; a szerződéses igényekkel összefüggő iratok főszabály szerint 5 év; számviteli korrekciós bizonylat 8 év

Címzettek: fizetési szolgáltató, visszaszállító, könyvelő, szakértő, jogi tanácsadó, békéltető testület, hatóság vagy bíróság

Adatszolgáltatás: a jog gyakorlásához szükséges az érintett rendelés azonosítása

4.9. Bankkártyás fizetés és Barion

Cél: a bankkártyás fizetés lebonyolítása, a fizetés visszaigazolása és a visszaélések megelőzése

Kezelt adatok: az Adatkezelő a fizetés azonosítóját, összegét és státuszát kapja meg; a bankkártyaszámot, CVC-kódot és teljes kártyaadatokat nem kapja meg. A Barion a saját felületén és Pixeljén keresztül technikai, eszköz- és tranzakciós adatokat kezelhet.

Jogalap: az Adatkezelőnél GDPR 6. cikk (1) b) pont; a Barion saját adatkezelésére a Barion tájékoztatója és jogalapjai irányadók, ideértve a csalásmegelőzéshez fűződő jogos érdeket és a marketingcélú hozzájárulást

Megőrzés: az Adatkezelőnél a rendelési és számviteli megőrzési idők szerint; a Barionnál a Barion mindenkor hatályos tájékoztatója szerint

Címzettek: Barion Payment Zrt., 1117 Budapest, Irinyi József utca 4–20. 2. emelet; a Barion önálló adatkezelőként is eljárhat

Adatszolgáltatás: bankkártyás fizetés választásakor szükséges; más fizetési mód elérhetősége a pénztárban látható

4.10. OpenStreetMap külső térképtartalom

Cél: a kapcsolati vagy helyszínadatok térképes megjelenítése

Kezelt adatok: IP-cím, böngésző- és eszközadatok, a kért térképcsempe és időpont; az OpenStreetMap szolgáltatója további technikai adatot kezelhet saját tájékoztatója szerint

Jogalap: GDPR 6. cikk (1) a) pont – a látogató előzetes hozzájárulása; a külső térkép a hozzájárulás előtt nem tölthető be

Megőrzés: az Adatkezelő csak a hozzájárulási választást őrzi legfeljebb 13 hónapig; a külső szolgáltató saját megőrzési ideje alkalmazandó

Címzettek: OpenStreetMap Foundation és technikai szolgáltatói

Adatszolgáltatás: önkéntes; hozzájárulás hiányában a cím szövegesen továbbra is elérhető

5.5. Cookie-k és hasonló technológiák

A cookie kis adatfájl, amelyet a böngésző a felhasználó eszközén tárol. A pixel, helyi tárhely és böngésző-ujjlenyomat hasonló azonosítási vagy mérési funkciót tölthet be. A feltétlenül szükséges technológiák a honlap és a pénztár működéséhez használhatók; preferencia-, statisztikai vagy marketingtechnológia csak az alkalmazandó jogalappal, jellemzően előzetes hozzájárulással aktiválható.

A cookie-panelben az „Elfogadás”, „Elutasítás” és „Beállítások” lehetőség azonos könnyedséggel elérhető. A hozzájárulás kategóriánként megadható, bármikor visszavonható és legkésőbb tizenhárom hónap elteltével ismételten bekérendő. A böngészőbeállításokkal történő tiltás nem helyettesíti a honlap előzetes hozzájárulás-kezelését.

A Barion Pixel csalásmegelőzési alaprészéhez tartozó adatkezelés a Barion tájékoztatója szerint jogos érdeken alapulhat; a marketingcélú felhasználás és a BarionMarketingConsent technológia kizárólag hozzájárulással engedélyezhető. A hozzájárulási döntést a honlap a Barion Pixel felé is továbbítja.

6.6. Címzettek, adatfeldolgozók és adattovábbítás

Az Adatkezelő az adott célhoz szükséges mértékben az alábbi címzetti kategóriákat veheti igénybe:

tárhely-, szerver-, domain-, levelezési és informatikai üzemeltető;

webshop-, számlázó-, könyvelési és ügyfélszolgálati rendszer szolgáltatója;

a pénztárban kiválasztott fizetési és szállítási szolgáltató;

jogi, adózási, könyvelési, informatikai biztonsági vagy más szakmai tanácsadó;

jogszabály alapján eljáró hatóság, bíróság, békéltető testület vagy más jogosult szerv.

Az adatfeldolgozó kizárólag az Adatkezelő dokumentált utasítása alapján járhat el, megfelelő titoktartási, biztonsági és törlési kötelezettségek mellett. Az önálló adatkezelőként eljáró szolgáltatók – különösen a Barion és az OpenStreetMap Foundation – saját adatkezelésükért felelnek.

Az Adatkezelő törekszik az Európai Gazdasági Térségen belüli adatkezelésre. Harmadik országba csak akkor továbbít személyes adatot, ha azt megfelelőségi határozat, megfelelő garancia – például uniós általános szerződési feltétel – vagy a GDPR szerinti külön kivétel lehetővé teszi. Az érintett kérésére az alkalmazott garanciáról tájékoztatást adunk.

7.7. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést. A fizetési szolgáltató csalásmegelőzési célból automatizált kockázatelemzést alkalmazhat saját adatkezelési tájékoztatója alapján. Fizetés elutasítása esetén az érintett a fizetési szolgáltatótól kérhet tájékoztatást, és a Szolgáltató ügyfélszolgálatával is kapcsolatba léphet.

8.8. Az érintett jogai

Az érintett az alkalmazandó feltételek mellett:

tájékoztatást és hozzáférést kérhet személyes adataihoz, valamint másolatot kaphat róluk;

kérheti a pontatlan adat helyesbítését és a hiányos adat kiegészítését;

kérheti az adat törlését, ha nincs elsőbbséget élvező jogalap vagy megőrzési kötelezettség;

kérheti az adatkezelés korlátozását;

szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél kérheti az adathordozhatóságot;

tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés elleni tiltakozás esetén az adat e célra tovább nem kezelhető;

a hozzájárulást bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül visszavonhatja;

panaszt tehet a felügyeleti hatóságnál és bírósági jogorvoslatot kérhet.

A kérelmet az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. címre vagy az Adatkezelő postacímére lehet küldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható; erről az érintettet egy hónapon belül tájékoztatjuk. A személyazonosság igazolásához csak a szükséges mértékű további adat kérhető.

9.9. Adatbiztonság és adatvédelmi incidens

Az Adatkezelő a kockázattal arányos intézkedéseket alkalmaz, ideértve a titkosított adatátvitelt, hozzáférés-szabályozást, jogosultság-felülvizsgálatot, biztonsági mentést, frissítéseket, naplózást és az adatfeldolgozók szerződéses ellenőrzését. Bankkártyaadatot a Szolgáltató nem tárol.

Adatvédelmi incidens esetén az Adatkezelő kivizsgálja a kockázatot, dokumentálja az eseményt, és ha a jogszabály feltételei fennállnak, hetvenkét órán belül bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket indokolatlan késedelem nélkül tájékoztatja.

10.10. Kiskorúak adatai

A weboldal és a termék felnőtteknek szól. Az Adatkezelő tudatosan nem gyűjt hírlevél- vagy vásárlási adatot tizennyolc év alatti személytől. Ha hitelt érdemlően tudomást szerez arról, hogy kiskorú megfelelő jogalap nélkül adott meg adatot, az adatot törli vagy a szükséges jogszerűségi feltételt rendezi.

11.11. Panasz és jogorvoslat

Az érintett elsőként az Adatkezelőhöz fordulhat az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. címen. Ettől függetlenül panaszt tehet az illetékes felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.
Telefon: +36 1 391 1400
Web: https://www.naih.hu

Az érintett bírósághoz is fordulhat. A pert – választása szerint és a jogszabályi feltételek mellett – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja, továbbá kártérítést vagy sérelemdíjat követelhet, ha ennek feltételei fennállnak.

12.12. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, új funkció, új szolgáltató vagy az adatkezelés lényeges változása esetén frissíti. A mindenkori változat a Webáruház láblécéből elérhető. Ha a változás hozzájáruláson alapuló adatkezelést érint, szükség esetén új hozzájárulást kérünk.

13.13. Főbb jogszabályi és szolgáltatói források

(EU) 2016/679 rendelet – Általános Adatvédelmi Rendelet (GDPR)

2011. évi CXII. törvény – Infotv.

2001. évi CVIII. törvény – elektronikus kereskedelem és online adatkezelés

2008. évi XLVIII. törvény – elektronikus reklám és hozzájárulás

NAIH – webáruházak adatvédelmi követelményei

NAIH – ügyfélszolgálat és kapcsolat

Barion – Pixel hozzájáruláskezelési követelmények

Barion – adatkezelési tájékoztató

OpenStreetMap Foundation – Privacy Policy