Adatkezelési tájékoztató
ŐriBird Sörfőzde és webáruház
Frissítés dátuma: 2026. október 25.
1. Az adatkezelő és elérhetőségei
Az oribird.hu weboldalt és az ŐriBird webáruházat a Go & Help Zala Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) működteti.
- Rövidített cégnév: Go & Help Zala Kft.
- Székhely és postai kapcsolattartási cím: 9938 Nagyrákos, Alsó szer 24.
- Cégjegyzékszám: 18-09-116047
- Nyilvántartó cégbíróság: Szombathelyi Törvényszék Cégbírósága
- Adószám: 23956074-2-18
- E-mail és adatvédelmi kérelmek: info@oribird.hu
- Telefon: +36 30 274 0030
Adatkezelési kérdés, kérelem vagy tiltakozás a fenti e-mail-címre, illetve postai címre küldhető.
2. A tájékoztató hatálya és az adatok forrása
A tájékoztató a weboldal látogatóira, a regisztrálókra, a webshop vásárlóira, az ajándékkártya vásárlóira és címzettjeire, a hírlevélre jelentkezőkre, az ügyfélszolgálattal vagy a chatboton keresztül kapcsolatba lépő személyekre, valamint a partnerprogram természetes személy kapcsolattartóira vonatkozik. Az adatok főként az érintettől érkeznek; a fizetési státusz és a kézbesítés visszajelzése a választott fizetési, illetve kézbesítési szolgáltatótól is származhat.
Az Adatkezelő csak meghatározott célhoz szükséges adatot kér. A vásárláshoz nem szükséges hírlevél-hozzájárulás, és a marketing célú adatkezelés elutasítása a vásárlást nem akadályozhatja.
3. Az adatkezelések célja, jogalapja és időtartama
A táblázatban szereplő GDPR-jogalapok a 2016/679/EU rendelet 6. cikkének (1) bekezdésére utalnak. A megőrzési idők a megjelölt célokra vonatkoznak; az ugyanazon adatból jogszabály alapján megőrzendő számviteli bizonylat nem törölhető pusztán a felhasználói fiók megszüntetésével.
| Adatkezelés | Kezelt adatok, cél | Jogalap | Megőrzés |
|---|---|---|---|
| Webshopregisztráció, fiók | Név, e-mail-cím, bejelentkezési azonosítók, mentett címadatok, rendelési előzmények. Fiók létrehozása és működtetése. | GDPR 6. cikk (1) b): szerződés teljesítése. | A fiók fennállásáig; megszüntetéskor a kizárólag a fiókhoz szükséges adatok törléséig. A korábbi vásárlásokra vonatkozó kötelező megőrzés ettől független. |
| Megrendelés és ügylet teljesítése | Vásárló neve, e-mail-címe, telefonszáma, számlázási és szállítási címe, kosár és megrendelt termékek, rendelési azonosító, fizetési és teljesítési státusz, rendelési megjegyzés. Szerződés létrehozása, visszaigazolás, teljesítés, visszatérítés. | GDPR 6. cikk (1) b): szerződés teljesítése; jogi igényeknél 6. cikk (1) f): jogos érdek. | A teljesítéshez szükséges ideig, illetve a szerződésből eredő igények általános, főszabály szerint ötéves elévülési idejéhez igazodva. Számlaadatok külön, a számviteli szabályok alapján. |
| Számlázás, könyvelés | Számlázási név, cím, szükség esetén adószám, számlatételek, összegek, számla és bizonylatazonosítók, fizetési adatok. Adó- és számviteli kötelezettség. | GDPR 6. cikk (1) c): jogi kötelezettség; különösen a 2000. évi C. törvény. | A könyvviteli elszámolást alátámasztó bizonylatoknál legalább 8 év a számviteli törvény 169. § (2) alapján. |
| Fizetés | Rendelési azonosító, fizetendő összeg, tranzakciós azonosító és státusz; átutalásnál a banki jóváírás adatai; utánvétnél az elszámolás adatai. Fizetés lebonyolítása és egyeztetése. | GDPR 6. cikk (1) b) és c). | A fizetési ügylet teljesítéséig, majd a bizonylatokra vonatkozó kötelező időtartamig, illetve indokolt jogi igény esetén az elévülésig. |
| Kiszállítás és személyes átvétel | Átvevő neve, címe vagy csomagpontja, telefonszáma, e-mail-címe, csomagazonosító és kézbesítési állapot. A választott kézbesítés megvalósítása. | GDPR 6. cikk (1) b): szerződés teljesítése. | A teljesítés és az ahhoz kapcsolódó igények kezelésének szükséges idejéig; kötelező bizonylat esetén a vonatkozó hosszabb ideig. |
| Ajándékkártya | Vásárlói és – ha megadott – címzetti e-mail-cím, név, ajándékkártyakód, egyenleg, felhasználási és elszámolási adatok. Kártya kibocsátása, kézbesítése és beváltása. | GDPR 6. cikk (1) b), a bizonylatoknál c). | A beváltási és elszámolási kötelezettségek fennállásáig, a jogi igények elévüléséig, illetve bizonylatoknál legalább 8 év. |
| Nagykorúság ellenőrzése | A vásárló 18. életévét igazoló nyilatkozata, átadáskor szükség esetén az életkor igazolásának ténye. Alkoholos termék jogszerű értékesítése. | GDPR 6. cikk (1) c): jogi kötelezettség; 1997. évi CLV. törvény 16/A. §. | A rendelés teljesítéséhez és az esetleges jogi igényekhez szükséges ideig. A személyazonosító igazolvány másolatát a webáruház ebből a célból nem kéri és nem őrzi meg. |
| Kapcsolatfelvétel, ügyfélszolgálat | Név, e-mail-cím, telefonszám, megkeresés és válasz tartalma, esetleges rendelési azonosító. Kérdések és kérések megválaszolása. | GDPR 6. cikk (1) b), ha szerződéshez kapcsolódik; egyébként 6. cikk (1) f): kapcsolattartáshoz fűződő jogos érdek. | Az ügy lezárásáig és az abból eredő igény érvényesítéséhez szükséges ideig; fogyasztói panasz esetén az alábbi külön szabály szerint. |
| Fogyasztói panasz, szavatosság | Panasztevő neve és elérhetősége, panasz és bizonyítékai, jegyzőkönyv, ügyintézés és válasz. Jogszabály szerinti panaszkezelés. | GDPR 6. cikk (1) c): jogi kötelezettség; jogi igényeknél f). | A panasz jegyzőkönyvét és a válasz másolatát a fogyasztóvédelmi törvény 17/A. § (7) szerint 5 évig kell őrizni; egyéb igényeknél az alkalmazandó elévüléshez igazodik. |
| Hírlevél és közvetlen marketing | Feliratkozó neve, e-mail-címe, hozzájárulás időpontja és igazolása, leiratkozási státusz; alkoholreklámra irányuló hozzájárulás esetén a jogszabály által előírt életkori adatok. ŐriBird ajánlatok és újdonságok küldése. | GDPR 6. cikk (1) a): önkéntes hozzájárulás; 2008. évi XLVIII. törvény 6. §. | A hozzájárulás visszavonásáig; az igazoláshoz és a jogszerűség bizonyításához szükséges minimális nyilvántartás a vonatkozó igényérvényesítési időn belül külön kezelhető. |
| Partnerprogram és céges ajánlatkérés | Kapcsolattartó neve, céges elérhetősége, vállalkozás neve, jelentkezési vagy ajánlatkérési adatok. Partner-hozzáférés biztosítása, üzleti ajánlat és szerződés kezelése. | GDPR 6. cikk (1) b), ha maga az érintett szerződő fél; egyébként 6. cikk (1) f): üzleti kapcsolattartáshoz fűződő jogos érdek. | A partnerkapcsolat fennállásáig, majd az abból eredő jogi igények érvényesítéséhez szükséges ideig; számlákra külön kötelező határidő. |
| Weboldal működtetése és védelme | IP-cím, böngésző és eszköz technikai adatai, munkamenet-azonosítók, hibák és biztonsági naplóadatok. Az oldal biztonságos üzemeltetése és visszaélések megelőzése. | GDPR 6. cikk (1) f): jogos érdek; feltétlenül szükséges tárolók a vonatkozó elektronikus hírközlési szabályok szerint. | A munkamenet végéig, illetve a biztonsági és hibaelhárítási célhoz szükséges rendszerüzemeltetési naplómegőrzési időig. |
| Statisztika és hirdetési mérések | Online azonosítók, megtekintett oldalak, látogatási, kosár- és vásárlási események, kampányazonosítók, technikai adatok. Forgalom, konverzió és hirdetéshatékonyság mérése. | GDPR 6. cikk (1) a): hozzájárulás a nem szükséges mérő- és hirdetési technológiákhoz. | A hozzájárulás visszavonásáig és az egyes sütik, azonosítók, platformok tényleges megőrzési beállítása szerint; a sütik tételes időtartama a sütibeállításokban teendő közzé. |
| AI-alapú online chat | A chatben önként megadott szöveg és kapcsolattartási adat, beszélgetési és technikai metaadat. Kérdések megválaszolása és ügyféltámogatás a Molin AI szolgáltatással. | GDPR 6. cikk (1) b) szerződéses ügyintézésnél, egyébként 6. cikk (1) f): ügyféltámogatáshoz fűződő jogos érdek. | A megkeresés kezeléséhez szükséges ideig, és ha kapcsolódó jogvita indokolja, az igények érvényesítéséig; a tényleges chatnapló-törlési beállítást a szolgáltatói szerződés szerint kell alkalmazni. |
4. Fizetés és adatfeldolgozók, címzettek
A megrendelés teljesítéséhez vagy a felhasználó által választott szolgáltatáshoz kapcsolódóan az alábbi címzettek kaphatják meg a szükséges adatokat:
- UNAS Online Kft. (9400 Sopron, Kőszegi út 14.; unas.hu): webshopmotor, tárhely, fiók- és rendeléskezelési rendszer, technikai adatfeldolgozás.
- Teya fizetési szolgáltatás (adatvédelmi tájékoztatás): a bankkártyás fizetés lebonyolítása. A kártyaadatokat a fizetési szolgáltató biztonságos felületén kell megadni; az ŐriBird nem tárol teljes bankkártyaszámot és CVC-kódot. A Teya saját fizetésfeldolgozási műveleteinél önálló adatkezelőként is eljárhat.
- FOXPOST, GLS és Magyar Posta/MPL: a pénztárban kiválasztott kézbesítéshez szükséges címzett- és kapcsolattartási adatok. A kézbesítők önálló adatkezelői tevékenységet is végezhetnek.
- Számlázási és könyvelési közreműködők: kizárólag a bizonylatok kiállításához, adózáshoz, könyveléshez szükséges adatok, a vonatkozó szolgáltatói megállapodások szerint.
- Molin AI Ltd. (adatvédelmi tájékoztatás): az online AI-chat szolgáltatási háttere és a chatüzenetek technikai feldolgozása.
- Google, Meta, Barion és OpenAI által biztosított mérések: amennyiben az adott mérőeszköz aktív és az érintett a szükséges hozzájárulást megadta, a látogatási és konverziós események a megfelelő platformhoz kerülhetnek.
- Windsor.ai: a csatlakoztatott marketingforrások eredményeinek összesítése és jelentése az Adatkezelő részére, a ténylegesen csatlakoztatott adatkörben.
Az Adatkezelő csak a feladat elvégzéséhez szükséges adatokat adja át. Az adatfeldolgozók a megfelelő szerződés és utasítások szerint járnak el; az önálló adatkezelő szolgáltatók saját adatvédelmi tájékoztatójuk szerint is kezelhetnek adatokat. Hatóság részére jogszabályi kötelezettség alapján történhet adattovábbítás.
5. Hírlevél, hozzájárulás és leiratkozás
Hírlevelet természetes személynek kizárólag külön, aktív és igazolható hozzájárulása esetén küldünk. A hírlevélre való feliratkozás nem előfeltétele a vásárlásnak, a rendelési értesítések nem minősülnek hírlevélnek. A feliratkozás önmagában nem jelenti azt, hogy az érintett minden marketing célú sütihez is hozzájárult.
A hozzájárulás bármikor ingyenesen visszavonható a hírlevél leiratkozási hivatkozásával vagy az info@oribird.hu címen. Alkoholtartalmú termék reklámozását célzó hírlevélnél biztosítani kell a vonatkozó, korhatárhoz kötött reklámra előírt feliratkozási adatokat és ellenőrzést (2008. évi XLVIII. törvény 6. §).
6. Sütik és internetes mérőkódok
A weboldal munkamenethez és alapvető funkciókhoz szükséges sütiket, valamint választás esetén analitikai, marketing- és személyre szabási technológiákat használ. A szükséges sütik a kosár, a belépés, a biztonság és a sütiválasztás megjegyzése miatt működnek. A nem feltétlenül szükséges sütik és mérőkódok csak előzetes, megfelelő hozzájárulás esetén aktiválhatók.
A webáruházban használt vagy integrált mérési megoldások közé tartozik a Google Analytics 4 és Google Ads, a Meta Pixel, a Barion Pixel, valamint a ChatGPT-hirdetési/konverziómérő pixel. Ezek célja – a választott hozzájárulási körnek megfelelően – látogatási statisztika, vásárlási események és hirdetési eredmények mérése, illetve marketing célú közönségképzés lehet. A szolgáltatók saját azonosítókat, sütiket vagy más technológiákat alkalmazhatnak.
A látogató a sütiválasztásáról dönthet, és azt a láblécben található Adatkezelési beállítások funkcióban később módosíthatja vagy visszavonhatja. A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést. Az egyes ténylegesen működő sütik neve, szolgáltatója, célja és lejárati ideje a weboldal aktuális sütijegyzékében tüntetendő fel.
7. Külföldi adattovábbítás
Egyes informatikai, analitikai, hirdetési és AI-szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen adattovábbításra kizárólag a GDPR V. fejezete szerinti jogszerű feltételekkel és garanciákkal kerülhet sor, például az Európai Bizottság megfelelőségi határozata – beleértve az Egyesült Királyságra vonatkozó határozatot, illetve az arra jogosult amerikai szervezetek EU–USA adatvédelmi keretrendszerét – vagy megfelelő általános szerződési feltételek alapján. A tényleges címzettekre és garanciákra vonatkozó további tájékoztatás az Adatkezelőtől kérhető.
8. Érintetti jogok
Az érintett a GDPR feltételei szerint kérheti az adataihoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását, az adathordozhatóságot, és tiltakozhat jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor visszavonható. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat; az ilyen célú kezelést a tiltakozást követően meg kell szüntetni.
A kérelmeket az info@oribird.hu címen fogadjuk. Főszabály szerint a beérkezéstől számított egy hónapon belül tájékoztatást adunk a megtett intézkedésről; a GDPR feltételei szerint a határidő kivételesen további két hónappal hosszabbítható meg, amelyről időben értesítést küldünk. A kérelmek teljesítése főszabály szerint díjmentes. A törlési jogot nem lehet olyan adatokra érvényesíteni, amelyeket jogszabály alapján kötelező megőriznünk.
9. Adatbiztonság és automatizált döntéshozatal
Az Adatkezelő a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen hozzáférés-korlátozást, jogosultságkezelést és titkosított adatkapcsolatot. A chatbot automatizált válaszokat adhat, azonban a webshop szokásos rendeléskezelése és ügyféltámogatása során az Adatkezelő nem alkalmaz kizárólag automatizált, az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású döntéshozatalt.
10. Jogorvoslat
Adatvédelmi kérdés vagy panasz esetén elsőként az Adatkezelőt keresheted meg. Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu; tájékoztatási e-mail: ugyfelszolgalat@naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet.
11. Módosítás
Az Adatkezelő a tájékoztatót a jogszabályok, szolgáltatók vagy adatkezelési gyakorlat változásakor frissíti. A hatályos változat ezen a weboldalon érhető el. A korábban megadott hozzájárulásból új, össze nem egyeztethető adatkezelési célra nem vezethető le automatikus felhatalmazás.