Adatkezelési tájékoztató

Hatályos: 2026. október 28. napjától
Verzió: 2.0

Ez a tájékoztató azt mutatja be, hogy a termikusbolt.hu honlap (a továbbiakban: Honlap) használata, az ajánlatkérés, a vásárlás és a kapcsolattartás során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon és meddig, kik férhetnek hozzá, és milyen jogai vannak Önnek ezzel kapcsolatban.

I. Az adatkezelő

Név: DIFU Interaktív Szállítási és Szolgáltató Kft. (DIFU Kft.)
Székhely: 1188 Budapest, Damjanich utca 92. A. ép.
Levelezési cím: 2220 Vecsés, Alig utca 1.
Cégjegyzékszám: 01-09-717176
Adószám: 23996324-2-43
Képviselő: Mikus Péter Zsolt ügyvezető
E-mail (adatvédelmi kérésekhez is): info@termikus.hu
Telefon: +36 30 140 5516

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek, ezért nem neveztünk ki.

II. Az egyes adatkezelések

1. Ajánlatkérés és árajánlat
Kezelt adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím, cégnév, adószám, a kért termékek és mennyiségek, megjegyzés, az ajánlatkérés időpontja, a levelezés tartalma.
Cél: az ajánlatkérés feldolgozása, az árajánlat elkészítése és megküldése, egyeztetés.
Jogalap: a szerződés megkötését megelőzően, az Ön kérésére tett lépések (GDPR 6. cikk (1) b) pont). Ha cég vagy intézmény nevében, kapcsolattartóként kér ajánlatot, a kapcsolattartó adatait a DIFU Kft. és az Ön munkáltatója közötti üzleti kapcsolat érdekében, jogos érdek alapján kezeljük (GDPR 6. cikk (1) f) pont).
Időtartam: ha az ajánlatból nem jön létre szerződés, az ajánlatkéréstől számított 1 év.

2. A szerződés teljesítése (rendelés, fizetés, szállítás, átvétel)
Kezelt adatok: az 1. pontban felsorolt adatok, az elfogadott árajánlat, a fizetés módja és ténye, a szállítási adatok, az átvétel időpontja.
Cél: a szerződés teljesítése, a kapcsolattartás a rendelés során, a vételár beszedése, a termék kiszállítása vagy személyes átadása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); kapcsolattartó esetén jogos érdek (GDPR 6. cikk (1) f) pont).
Időtartam: a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő).

3. Számlázás
Kezelt adatok: név vagy cégnév, számlázási cím, adószám (cég esetén), e-mail cím, a megvásárolt termékek, az ár és a fizetés módja.
Cél: a számla kiállítása és megőrzése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §; a számvitelről szóló 2000. évi C. törvény 169. §).
Időtartam: a számla kiállításának évét követő 8 év.

4. Bankkártyás fizetés (SimplePay)
Kezelt adatok: a SimplePay részére átadott név, e-mail cím, telefonszám, számlázási és szállítási cím, a fizetendő összeg és a rendelés azonosítója. A bankkártya adatait kizárólag az OTP Mobil Kft. kezeli; azokat mi nem látjuk és nem tároljuk. Tőle csak a fizetés sikerességéről és a tranzakció azonosítójáról kapunk visszajelzést.
Cél: a vételár bankkártyás megfizetése, a fizetés azonosítása, visszatérítés.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam: a 2. pont szerint.

5. Elállás, panaszkezelés, szavatossági és jótállási igények
Kezelt adatok: név, e-mail cím, telefonszám, cím, a rendelés vagy számla száma, a termék, az igény vagy panasz leírása, fényképek, a visszatérítéshez megadott bankszámlaszám, a nyilatkozat beérkezésének időpontja, a jegyzőkönyv és a válasz.
Cél: az elállási nyilatkozat fogadása és visszaigazolása, a panasz és az igény kivizsgálása és elintézése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; 45/2014. (II. 26.) Korm. rendelet; Fgytv. 17/A. §; 19/2014. (IV. 29.) NGM rendelet).
Időtartam: panasz és szavatossági, jótállási jegyzőkönyv esetén 3 év; az elállási nyilatkozat esetén a szerződés teljesítésétől számított 5 év.

Az online elállási űrlap használatakor az űrlap beküldésének időpontját és – a visszaélések kiszűrése érdekében, legfeljebb 1 óráig – az Ön IP-címének egyirányú kódolt (hash) változatát is kezeljük.

6. Kapcsolatfelvétel (e-mail, telefon, kapcsolati űrlap)
Kezelt adatok: név, e-mail cím, telefonszám, cégnév, az üzenet tartalma.
Cél: kérdések megválaszolása, szakmai tanácsadás.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), cég nevében történő megkeresés esetén jogos érdek (GDPR 6. cikk (1) f) pont).
Időtartam: az utolsó levélváltástól számított 1 év, vagy a hozzájárulás visszavonásáig. Ha a kapcsolatfelvételből ajánlatkérés vagy szerződés lesz, az 1–2. pont szerinti ideig.

7. A Honlap működése, szervernaplók
Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal, a böngésző és az operációs rendszer típusa.
Cél: a Honlap biztonságos működtetése, hibák és támadások felderítése.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
Időtartam: a tárhelyszolgáltató beállításai szerint legfeljebb 30 nap.

8. Sütik (cookie-k) és mérőkódok
A Honlap sütiket használ. A működéshez szükséges sütiket a Honlap hozzájárulás nélkül is elhelyezi. A statisztikai és marketing sütik csak akkor töltődnek be, ha Ön a süti-tájékoztató sávban ehhez hozzájárult. Hozzájárulását a Honlap láblécében található „Süti beállítások” hivatkozáson bármikor módosíthatja vagy visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

a) Működéshez szükséges sütik
Cél: a kosár és az ajánlatkérés működése, a süti-beállítások megjegyzése, biztonság.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján.
Sütik: woocommerce_cart_hash, woocommerce_items_in_cart (a böngésző bezárásáig), wp_woocommerce_session_* (2 nap), cmplz_* (a süti-beállítások, 365 nap).

b) Statisztikai sütik – Google Analytics 4
Cél: a Honlap látogatottságának és használatának mérése összesített formában, a Honlap fejlesztése érdekében. Az IP-címet a Google Analytics 4 nem tárolja.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont).
Sütik: _ga és _ga_ kezdetű sütik (2 év).
Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).

c) Marketing sütik – Google Ads és Meta (Facebook) pixel
Cél: hirdetéseink hatékonyságának mérése (konverziókövetés), és hirdetések megjelenítése azoknak, akik már jártak a Honlapon (remarketing).
Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont).
Sütik: _gcl_au (Google Ads, 90 nap), _fbp (Meta, 90 nap), fr (Meta, 90 nap).
Szolgáltatók: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország); Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország).

A Google a Google Consent Mode alkalmazásával csak az Ön döntésének megfelelő módon mér: hozzájárulás hiányában sütit nem helyez el.

A sütik teljes, naprakész listáját a „Süti beállítások” ablakban találja.

III. Adatfeldolgozók és címzettek

Adataihoz az alábbi szolgáltatók férnek hozzá, kizárólag az általunk meghatározott célra és a velük kötött szerződés szerint:

Tárhelyszolgáltató
Future Cloud Kft., 1186 Budapest, Tövishát utca 11. 4. em. 10., info@futurecloud.hu
Tevékenység: a Honlap és az adatbázis tárolása.

E-mail szolgáltató
Microsoft Ireland Operations Limited (Microsoft 365), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország
Tevékenység: az e-mailek tárolása és továbbítása.

Számlázás
KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., Cg. 01-09-303201
Tevékenység: elektronikus számla kiállítása és tárolása.

Bankkártyás fizetés
OTP Mobil Kft. (SimplePay), 1143 Budapest, Hungária krt. 17–19., Cg. 01-09-174466
Tevékenység: bankkártyás fizetés lebonyolítása. Átadott adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím. A SimplePay adatkezeléséről: https://simplepay.hu/adatkezelesi-tajekoztatok/

Szállítás
Az árajánlatban megnevezett fuvarozó (futárszolgálat, posta vagy szállítmányozó).
Tevékenység: a küldemény kézbesítése. Átadott adatok: név vagy cégnév, szállítási cím, telefonszám, e-mail cím.

Webanalitika és hirdetések (csak hozzájárulás esetén)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország

Süti-hozzájárulás kezelése
A süti-tájékoztató sávot a Complianz bővítmény működteti a saját tárhelyünkön; a hozzájárulásokat nem továbbítja harmadik félnek.

Adatokat egyéb harmadik személynek csak jogszabályi kötelezettség alapján (például hatóság, bíróság megkeresésére) adunk át.

IV. Adattovábbítás az Európai Unión kívülre

A Microsoft, a Google és a Meta európai vállalatai az adatokat az Amerikai Egyesült Államokban működő anyavállalatuk felé is továbbíthatják. A Microsoft Corporation, a Google LLC és a Meta Platforms, Inc. csatlakozott az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework), amelyre az Európai Bizottság 2023/1795 számú megfelelőségi határozata vonatkozik, így a továbbítás megfelelő védelmi szint mellett történik. A Google és a Meta felé ilyen továbbítás csak akkor történik, ha Ön a statisztikai vagy marketing sütikhez hozzájárult.

V. Adatbiztonság

A Honlap titkosított (HTTPS) kapcsolaton keresztül érhető el. Az adatokhoz csak azok a munkatársaink férnek hozzá, akiknek a feladatuk ellátásához erre szükségük van. A rendszereket jelszóval védjük, és rendszeresen frissítjük. Ha adatvédelmi incidens történik, azt 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az Önre nézve magas kockázattal jár, Önt is értesítjük.

Automatizált döntéshozatalt és profilalkotást, amely Önre nézve joghatással járna, nem alkalmazunk.

VI. Az Ön jogai

Az info@termikus.hu címen vagy postán (2220 Vecsés, Alig utca 1.) bármikor kérheti:
– hozzáférés: tájékoztatást arról, hogy milyen adatait kezeljük, és ezekről másolatot;
– helyesbítés: pontatlan adatai javítását, hiányos adatai kiegészítését;
– törlés: adatai törlését, ha az adatkezelésnek már nincs jogalapja (a jogszabály alapján kötelezően megőrzendő adatokat, például a számlákat, a megőrzési idő végéig nem törölhetjük);
– korlátozás: az adatkezelés korlátozását, például amíg vitatja adatai pontosságát;
– adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában;
– tiltakozás: a jogos érdeken alapuló adatkezelés ellen;
– hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél bármikor, a korábbi kezelés jogszerűségének érintése nélkül.

Kérésére indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk. A határidő szükség esetén további 2 hónappal meghosszabbítható; erről az első hónapon belül tájékoztatjuk. Az ügyintézés díjmentes. Kérésének teljesítése előtt azonosítás céljából további adatot kérhetünk.

VII. Jogorvoslat

Ha úgy érzi, hogy adatai kezelésével megsértettük a jogait, kérjük, először írjon nekünk, hogy a problémát közösen megoldhassuk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/

Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

VIII. A tájékoztató módosítása

A tájékoztatót az adatkezelés változása esetén módosítjuk, és a módosított változatot a Honlapon közzétesszük. A korábbi változatok kérésre elérhetők.

Budapest, 2026. október 28.
DIFU Kft.