Adatkezelési tájékoztató

nordlaser.hu webáruház

Hatályos: 2026. augusztus 14-től · Verzió: 1.1

Jogi megjegyzés. Jelen tájékoztató a nordlaser.hu webáruház hatályos adatkezelési tájékoztatója. A dokumentum a Ferolaser Kft. (a nordark.hu és a nordlaser.hu közös üzemeltetője) gyakorlatához igazítva készült. A dokumentum nem minősül jogi tanácsadásnak; adatvédelmi szakértői felülvizsgálata ajánlott.

1. Az adatkezelő adatai

A nordlaser.hu webáruház (a továbbiakban: Webáruház) tekintetében az adatkezelő:

Megnevezés	Adat
Cégnév	FEROLASER Kereskedelmi és Szolgáltató Kft.
Székhely	9026 Győr, Zemplén utca 45.
Cégjegyzékszám	08-09-020860 (Győri Törvényszék Cégbírósága)
Adószám	23030170-2-08 · Közösségi adószám: HU23030170
Képviselők	Ferencz Anna, Ferencz Róbert (ügyvezetők)
E-mail	info@ferolaser.hu
Telefon	+36 20 483 6046
Adatvédelmi kapcsolattartó	info@ferolaser.hu (dedikált adatvédelmi e-mail cím nincs; az adatvédelmi megkeresések erre a címre küldhetők)

Az adatkezelő nem folytat olyan tevékenységet, amely a GDPR 37. cikke szerinti adatvédelmi tisztviselő (DPO) kötelező kijelölését indokolná, ezért adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelmi kérdésekben az adatkezelő fenti kapcsolattartási címe áll rendelkezésre.

Tárhelyszolgáltató (adatfeldolgozó): Sybell Informatika Kft., 1158 Budapest, Késmárk u. 7/B, e-mail: info@sybell.hu, telefon: +36 1 707 6726, honlap: https://sybell.hu.

2. A tájékoztató célja, irányadó jogszabályok

A jelen tájékoztató a természetes személyek személyes adatainak kezelésére vonatkozó szabályokat ismerteti, összhangban:

az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.);
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénnyel (Ektv.);
a számvitelről szóló 2000. évi C. törvénnyel (Szt.) és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvénnyel (Grt.).

3. Az adatkezelés elvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elve szerint, pontosan, korlátozott ideig tárolva, valamint megfelelő biztonsági intézkedések mellett kezeli (GDPR 5. cikk).

4. A kezelt adatok köre, célja, jogalapja és megőrzési ideje

#	Adatkezelés célja	Kezelt adatok	Jogalap (GDPR)	Megőrzési idő
4.1	Regisztráció / felhasználói fiók (cég- és kapcsolattartói fiók)	név, e-mail, jelszó (titkosítva), cégnév, adószám, cím, telefonszám	6. cikk (1) b) – szerződés teljesítése / megkötését megelőző lépések	a fiók törléséig, illetve a hozzájárulás visszavonásáig
4.2	Megrendelés teljesítése	számlázási és szállítási név, cím, e-mail, telefon, rendelt termékek, rendelés azonosító	6. cikk (1) b) – szerződés teljesítése	a szerződés teljesítését követő elévülési időig (Ptk. szerint általában 5 év)
4.3	Számlázás, számviteli kötelezettség	számlázási név, cím, adószám, a számla adatai	6. cikk (1) c) – jogi kötelezettség (Szt. 169. §)	8 év (Szt. 169. § (2) bek.)
4.4	Szállítás (futárnak való átadás)	címzett neve, szállítási cím, telefonszám, e-mail	6. cikk (1) b) – szerződés teljesítése	a kézbesítést követő reklamációs/elévülési időig
4.5	Online fizetés	a fizetési szolgáltatónál megadott tranzakciós adatok (a kártyaadatokat az adatkezelő NEM kezeli)	6. cikk (1) b) – szerződés teljesítése	a szolgáltató szabályzata + számviteli megőrzés szerint
4.6	Panaszkezelés	panasz tartalma, kapcsolattartási adatok, a jegyzőkönyv adatai	6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §)	3 év (Fgytv. 17/A. § (7) bek.)
4.7	Hírlevél / marketing (a Webáruház jelenleg nem üzemeltet hírlevél-szolgáltatást; ha ez változik, e tájékoztató módosul)	név, e-mail	6. cikk (1) a) – hozzájárulás (Grt. 6. §)	a hozzájárulás visszavonásáig
4.8	Ügyfélszolgálat, kapcsolatfelvétel, ajánlatkérés	név, e-mail, telefon, üzenet tartalma	6. cikk (1) b) és/vagy f) – szerződés / jogos érdek (kapcsolattartás)	az utolsó kapcsolatfelvételtől számított 5 év (Ptk. 6:22. § szerinti általános elévülési idő)
4.9	Webáruház működtetése, sütik és analitikai mérés	lásd 9. pont (süti tájékoztató)	6. cikk (1) f) jogos érdek (technikai sütik) / a) hozzájárulás (analitikai sütik)	lásd 9. pont

A számviteli (8 év) és panaszkezelési (3 év) megőrzési időt jogszabály állapítja meg, azoktól az adatkezelő nem térhet el.

5. Az adatszolgáltatás elmaradásának következménye

A 4.1–4.5. pont szerinti adatok megadása a szerződés megkötésének, illetve a számla kiállításának előfeltétele; ezek hiányában az adatkezelő a megrendelést nem tudja teljesíteni. A hírlevélhez (4.7.) az adatok megadása önkéntes.

6. Adatfeldolgozók és címzettek

Az adatkezelő a fenti célok elérése érdekében az alábbi adatfeldolgozókat / címzetteket veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint kezelik.

Adatfeldolgozó	Tevékenység	Továbbított adatok
Sybell Informatika Kft. — 1158 Budapest, Késmárk u. 7/B · info@sybell.hu	webáruház tárhely, üzemeltetés	a Webáruházban tárolt valamennyi adat
Stripe Payments Europe, Ltd. (Írország)	online bankkártyás fizetés	tranzakciós és fizetési adatok (a kártyaadatokat kizárólag a Stripe kezeli)
KBOSS.hu Kft. — Számlázz.hu	elektronikus számlázás	számlázási adatok
Szerződött futárszolgálat / szállítmányozó (jelenleg a Csomagnet.hu közvetítésével DPD, túlméretes küldeménynél MPL)	a megrendelt termék kiszállítása	címzett neve, szállítási cím, telefon, e-mail
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Írország	webanalitikai mérés (Google Analytics 4) — kizárólag az érintett hozzájárulása esetén (lásd 9.2. pont)	pszeudonim online azonosítók, weboldal-használati adatok (közvetlen azonosításra alkalmas adat — név, e-mail, cím — NEM kerül továbbításra)
Anthropic, PBC (Egyesült Államok)	az adatkezelő belső, AI-eszközzel támogatott ügyfélkiszolgálása és adminisztrációja (lásd 10. pont)	név, e-mail, rendelési adatok, a levelezés tartalma — kizárólag az adott feladat ellátásához szükséges körben
Az adatkezelő megbízott könyvviteli szolgáltatója	könyvvitel, bérszámfejtés	számlaadatok

A rendeléshez ténylegesen igénybe vett futárszolgálat a szállítási mód kiválasztásakor, illetve a rendelés visszaigazolásában kerül megjelölésre. A Webáruház jelenleg nem üzemeltet hírlevél-szolgáltatást, ezért hírlevél-szolgáltatót nem vesz igénybe.

7. Adattovábbítás harmadik országba

Amennyiben az online fizetési szolgáltató (pl. Stripe) az adatokat az Európai Gazdasági Térségen kívül (pl. Egyesült Államok) is kezeli, a továbbítás a GDPR 44–49. cikke szerinti megfelelő garanciák (az Európai Bizottság által elfogadott általános szerződési feltételek / SCC, illetve érvényes megfelelőségi határozat) mellett történik.

A 9.2. pont szerinti, hozzájáruláson alapuló analitikai mérés (Google Analytics 4), valamint a 10. pont szerinti belső, AI-eszközzel támogatott feldolgozás keretében kezelt adatokat az érintett szolgáltató (Google, illetve Anthropic) az Egyesült Államokban is kezelheti. E továbbítások a GDPR 44–49. cikke szerinti megfelelő garanciák mellett történnek: a Google LLC az Európai Bizottság EU–USA adatvédelmi keretrendszerre (EU–U.S. Data Privacy Framework, DPF) vonatkozó megfelelőségi határozatának (GDPR 45. cikk) hatálya alatt tanúsított résztvevő; az Anthropic esetében a továbbítás az adatfeldolgozói szerződésben rögzített garanciák — az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve érvényes megfelelőségi határozat — alapján történik.

Egyéb esetben az adatkezelő harmadik országba adatot nem továbbít.

8. Az érintett jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg, amelyeket az info@ferolaser.hu e-mail címen gyakorolhat:

hozzáféréshez való jog (GDPR 15. cikk);
helyesbítéshez való jog (16. cikk);
törléshez való jog / „elfeledtetéshez való jog" (17. cikk) – a jogszabályi megőrzési kötelezettség (pl. számlák 8 év) korlátai között;
az adatkezelés korlátozásához való jog (18. cikk);
adathordozhatósághoz való jog (20. cikk);
tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (21. cikk);
hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (7. cikk (3) bek.) – pl. hírlevél leiratkozás.

Az adatkezelő a kérelmet legkésőbb egy hónapon belül teljesíti, illetve tájékoztatást ad (GDPR 12. cikk (3) bek.); e határidő szükség esetén két hónappal meghosszabbítható.

9. Sütik (cookie-k) és analitikai mérés

A Webáruház a működéséhez feltétlenül szükséges sütiket, valamint — kizárólag az érintett előzetes hozzájárulása esetén — analitikai (látogatottság-mérési) sütiket használ. Hirdetési (marketing) sütit a Webáruház nem használ, és hirdetési célú adattárolást a mérőrendszerben sem engedélyez.

9.1. Feltétlenül szükséges (technikai) sütik

E sütik a Webáruház működéséhez technikailag elengedhetetlenek (bejelentkezés, kosár, biztonság, a süti-döntés megjegyzése), ezért hozzájárulás nélkül alkalmazhatók. Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) — a szolgáltatás biztonságos nyújtása.

Süti neve	Célja	Élettartama
`NORDLASER_SESS` (munkamenet-süti)	bejelentkezés, kosár, biztonság (CSRF-védelem)	a munkamenet végéig
`nordlaser_guest_token`	vendégkosár azonosítása	30 nap
`nl_consent`	az érintett süti-hozzájárulási döntésének (elfogadás/elutasítás) tárolása	1 év

A világos/sötét témaválasztást a Webáruház nem sütiben, hanem a böngésző helyi tárolójában (localStorage, nl-theme kulcs) jegyzi meg; ez az adat a felhasználó eszközét nem hagyja el.

9.2. Hozzájáruláson alapuló analitikai mérés (Google Analytics 4)

A Webáruház a látogatottság és a vásárlási folyamat névtelen statisztikai méréséhez a Google Analytics 4 szolgáltatást (mérési azonosító: G-KSCB1EVXVJ) használja, kizárólag az érintett előzetes hozzájárulásával (GDPR 6. cikk (1) a). A hozzájárulást az első látogatáskor megjelenő süti-sáv „Elfogadás" gombjával lehet megadni; az „Elutasítás" gombbal a mérés elutasítható.

A hozzájárulás megadása előtt, illetve elutasítás esetén a Google felé semmilyen adat nem kerül továbbításra — a mérőkód be sem töltődik, és analitikai süti nem jön létre (ún. „consent mode", alapállapotban minden tárolás tiltva).
Kezelt adatok: pszeudonim online azonosítók (sütiben tárolt véletlen azonosító), a megtekintett oldalak, a webáruházi események (pl. termékoldal megtekintése, kosárba helyezés, vásárlás — a termék neve, saját cikkszáma, nettó ára és a rendelés összege), valamint böngésző- és eszközadatok. Közvetlen azonosításra alkalmas adat (név, e-mail cím, lakcím) a mérésbe nem kerül. A Google Analytics 4 a teljes IP-címet nem tárolja; az adatkezelő emellett kikapcsolta a Google Signals funkciót és a hirdetés-személyre-szabási jelzéseket, hirdetési célú tárolást (ad storage) pedig elfogadás esetén sem engedélyez.
Az adatkezelés célja: a Webáruház látogatottságának, használatának és a vásárlási folyamatnak az összesített, statisztikai elemzése, a szolgáltatás fejlesztése érdekében.
Alkalmazott sütik: _ga (élettartam: 2 év) és _ga_* (élettartam: 2 év) — a Google dokumentált alapértelmezett élettartamai. E sütik kizárólag az „Elfogadás" után jönnek létre.
Megőrzési idő: a mérési adatok a Google Analytics rendszerében 14 hónap elteltével törlődnek.
Címzett / adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Egyesült Államokban is kezelhetők; a továbbítás garanciáit a 7. pont ismerteti (EU–USA adatvédelmi keretrendszer, DPF).
A hozzájárulás visszavonása: az érintett a döntését bármikor módosíthatja a Webáruház láblécében található „Süti-beállítások" gombbal (a süti-sáv újra megnyílik, és az elutasítás választható), illetve a már létrejött sütiket a böngészőjében törölheti. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bek.).

9.3. A sütik kezelése a böngészőben

A sütiket a felhasználó a böngészője beállításaiban bármikor törölheti, illetve letilthatja. A feltétlenül szükséges sütik letiltása a Webáruház egyes funkcióinak (bejelentkezés, kosár) működését akadályozhatja.

10. Ügyféladatok belső, AI-eszközzel támogatott feldolgozása

Az adatkezelő a Webáruház üzemeltetése során — az ügyfél-levelezés megválaszolásának előkészítéséhez, a rendelés-adminisztrációhoz és a technikai hibakereséshez — mesterséges intelligencia (AI) alapú asszisztens-eszközt használ belső munkaeszközként. Ez nem az ügyfelek felé nyújtott AI-szolgáltatás: a Webáruházban nincs chatbot vagy automatizált ügyfélszolgálati felület; az AI-eszközt kizárólag az adatkezelő munkatársai használják saját munkájuk támogatására.

Kezelt adatok köre: a feldolgozás során személyes adat — név, e-mail-cím, rendelési adatok, a levelezés tartalma — kerülhet az AI-szolgáltató rendszerébe. Az adattakarékosság elvének (GDPR 5. cikk (1) c) megfelelően kizárólag az adott feladat ellátásához szükséges adat kerül átadásra.
Az adatkezelés célja: az ügyfélkiszolgálás és a webáruházi adminisztráció hatékony, pontos ellátása a 4. pontban meghatározott adatkezelési célok keretein belül; az AI-eszköz használata új adatkezelési célt nem keletkeztet.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) — az ügyfélkiszolgálás hatékony ellátása. Az adatkezelő a jogos érdekre való hivatkozást érdekmérlegelési teszt keretében vizsgálta.
Emberi kontroll az AI-eszköz felett: az AI-eszköz önállóan semmilyen döntést nem hoz és nem hajt végre; kimenete (pl. válaszlevél-tervezet) minden esetben az adatkezelő munkatársának ellenőrzése és jóváhagyása alá esik. Az AI-eszköz használata kapcsán a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó döntéshozatal nincs.
Szabályalapú automatizmus (nem AI): a fentiektől függetlenül a Webáruházban egy szabályalapú, nem AI-alapú automatizmus működik: ha a rendelés-visszaigazolásban előre, konkrét határidővel közölt fizetési határidő eredménytelenül telik el, a rendszer a függő rendelést automatikusan lezárja (visszautasítja). Erről az érintett a rendelés-visszaigazolásban előzetesen tájékoztatást kap, és az ügyfélszolgálaton (info@ferolaser.hu) emberi felülvizsgálatot — a rendelés újranyitását, illetve fizetési haladékot — kérhet.
Címzett / adatfeldolgozó: Anthropic, PBC (Egyesült Államok) — a Claude AI-asszisztens szolgáltatója. Az Anthropic kereskedelmi (API-) felhasználási feltételei szerint a részére beküldött adatokat AI-modelljei tanítására nem használja fel. Az adatok az Egyesült Államokban is kezelhetők; a továbbítás garanciáit a 7. pont ismerteti. Amennyiben az adatkezelő további AI-szolgáltatót von be, jelen tájékoztatót módosítja.
Tiltakozási jog: az érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (GDPR 21. cikk) az info@ferolaser.hu címen. Tiltakozás esetén az adatkezelő az érintett személyes adatait AI-eszközzel a továbbiakban nem dolgozza fel, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szemben.

11. Adatbiztonság

Az adatkezelő a GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmaz (többek között: titkosított (HTTPS) kapcsolat, jelszavak biztonságos, egyirányú tárolása, hozzáférés-korlátozás, rendszeres mentés). A bankkártyaadatokat kizárólag a PCI-DSS megfelelő fizetési szolgáltató kezeli; azokhoz az adatkezelő nem fér hozzá.

12. Jogorvoslati lehetőségek

12.1. Panasz az adatkezelőnél. Az érintett panaszával elsődlegesen az adatkezelőhöz fordulhat (info@ferolaser.hu).

12.2. Felügyeleti hatóság. Az érintett a személyes adatai kezelésével kapcsolatos panaszával a felügyeleti hatósághoz fordulhat:

Megnevezés	Adat
Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Honlap	www.naih.hu

12.3. Bírósági jogorvoslat. Az érintett a jogainak megsértése esetén bírósághoz fordulhat (GDPR 79. cikk; Infotv. 23. §). A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

13. Egyéb rendelkezések

Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására; a mindenkor hatályos változat a nordlaser.hu oldalon elérhető. A módosításról az adatkezelő a Webáruházban tájékoztatást ad.

Források (hivatkozott jogszabályok)

(EU) 2016/679 rendelet (GDPR) – https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679
2011. évi CXII. törvény az információs önrendelkezési jogról (Infotv.) – https://njt.hu/jogszabaly/2011-112-00-00
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ektv.) – https://njt.hu/jogszabaly/2001-108-00-00
2000. évi C. törvény a számvitelről (Szt.) – https://njt.hu/jogszabaly/2000-100-00-00
2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grt.) – https://njt.hu/jogszabaly/2008-48-00-00
1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.) – https://njt.hu/jogszabaly/1997-155-00-00
NAIH – https://www.naih.hu

Impresszum-hivatkozás: az adatkezelő 1. pont szerinti adatai a Ferolaser Kft. hivatalos impresszumával és a Nemzeti Cégtár / OPTEN céginformációval egyezően kerültek feltüntetésre. A tárhelyszolgáltató adatainak forrása a Ferolaser Kft. másik webáruházának (nordark.hu) hatályos impresszuma és adatkezelési tájékoztatója. Verzió: 1.1 — hatályos a fejlécben megjelölt naptól (a korábbi, 1.0 verzió 2026. július 29-től volt hatályos; az 1.1 a 9. pont szerinti analitikai mérés bevezetését és a 10. pont szerinti belső, AI-eszközzel támogatott feldolgozás tájékoztatását vezeti át). Jelen dokumentum nem minősül jogi tanácsadásnak.