Adatkezelési tájékoztató

Verzió: v1
Hatályos: 2026. 08. 23.

1. Az adatkezelő

  • Adatkezelő neve: Digital Box Kft.
  • Webáruház: ProSoftware (prosoftware.hu)
  • Székhely: 3534 Miskolc, Árpád út 12. 9/1. (A címen üzlet és ügyfélszolgálat NEM üzemel.)
  • Cégjegyzékszám: 05-09-039820
  • Nyilvántartó (bejegyző) hatóság: Miskolci Törvényszék Cégbírósága
  • Adószám: 27845677-2-05
  • Közösségi adószám: HU27845677
  • E-mail: office@prosoftware.hu

A Digital Box Kft. (a továbbiakban: Adatkezelő) a fenti webáruház üzemeltetőjeként a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelet (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján az alábbi tájékoztatást nyújtja a személyes adatok kezeléséről.

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. A Webáruház által végzett adatkezelés jellege, köre és mértéke alapján ez a GDPR 37. cikke szerint jelenleg nem kötelező: az Adatkezelő tevékenysége nem foglal magában rendszeres és szisztematikus, nagy léptékű megfigyelést, sem különleges adatkategóriák nagy tömegű kezelését. Az Adatkezelő ezt a besorolást a tevékenység bővülésével rendszeresen felülvizsgálja.

2. Milyen adatokat kezelünk

A webáruház működése során az alábbi adatkategóriákat kezelhetjük:

  • Azonosító és elérhetőségi adatok: név, számlázási/szállítási név és cím, e-mail cím, telefonszám.
  • Rendelési adatok: megrendelt termékek, rendelés összege, fizetési mód, rendelésszám.
  • Számlázási adatok: a hatályos számviteli és adójogszabályok szerint kötelezően rögzítendő adatok.
  • Licenc- és aktiválási adatok: a megvásárolt licenc kiadásához és aktiválásához szükséges adatok.
  • Vásárlói fiók adatai: bejelentkezési adatok, rendeléselőzmények, amennyiben a Vásárló fiókot regisztrál.
  • Jogi nyilatkozatok naplója: a korai teljesítéshez való hozzájárulás és az elállási jog elvesztésének tudomásulvétele, valamint a sütikezelési hozzájárulás ténye, időbélyeggel, IP-címmel és böngészőazonosítóval.
  • Elállási/panasz-adatok: az online elállási funkción megadott adatok — elállási döntés, név, rendelésazonosító, e-mail cím, opcionálisan telefonszám és indoklás.
  • Ügyfélszolgálati/chatbot-adatok: az ügyfélszolgálattal, illetve a Webáruházban elérhető chatbottal folytatott kommunikáció tartalma, amennyiben a Vásárló ezt a csatornát választja.
  • Böngészési, cookie- és hirdetési azonosító adatok: IP-cím, böngésző- és eszköztípus, látogatott oldalak, látogatás időpontja, valamint — kizárólag hozzájárulás esetén — a Google Analytics és a Google AdSense által elhelyezett egyedi süti- és hirdetésazonosítók.
  • Hírlevél adatok, amennyiben a Vásárló feliratkozik: e-mail cím, feliratkozás időpontja.

3. Az adatkezelés céljai és jogalapjai

  • Rendelés feldolgozása, teljesítése: szerződés teljesítése, GDPR 6. cikk (1) b).
  • Licenc kiadása és aktiválása: szerződés teljesítése, GDPR 6. cikk (1) b).
  • Számla kiállítása, NAV-adatszolgáltatás: jogi kötelezettség teljesítése, GDPR 6. cikk (1) c).
  • Fizikai termék kiszállítása futárszolgálattal: szerződés teljesítése, GDPR 6. cikk (1) b).
  • A korai teljesítési hozzájárulás és az elállási jog elvesztésének naplózása: jogi kötelezettség teljesítése és jogos érdek (bizonyítás jogvita esetén), GDPR 6. cikk (1) c) és f).
  • Elállási igény kezelése: szerződés teljesítése és jogi kötelezettség teljesítése, GDPR 6. cikk (1) b) és c).
  • Ügyfélszolgálat, chatbot, kapcsolattartás: szerződés teljesítése / jogos érdek, GDPR 6. cikk (1) b) és f).
  • Csalás és visszaélés elleni védelem: jogos érdek, GDPR 6. cikk (1) f).
  • Hírlevél küldése, marketing: hozzájárulás, GDPR 6. cikk (1) a).
  • A Webáruház alapfunkcióinak biztosítása, feltétlenül szükséges sütik: jogos érdek, GDPR 6. cikk (1) f).
  • Weboldal-látogatottság mérése, elemzése Google Analytics segítségével: hozzájárulás, GDPR 6. cikk (1) a).
  • Hirdetések megjelenítése, hirdetés-optimalizálás Google AdSense segítségével: hozzájárulás, GDPR 6. cikk (1) a).

4. Cookie-k (sütik) és a Google szolgáltatásai

A Webáruház a működéshez, a látogatottság méréséhez és — hozzájárulás esetén — hirdetések megjelenítéséhez sütiket és hasonló technológiákat használ, az alábbi kategóriákban:

  • Feltétlenül szükséges sütik: a Webáruház alapfunkcióihoz (pl. kosár, bejelentkezés) szükségesek, ezek nélkül a Webáruház nem működik megfelelően; ezek használatához nem szükséges külön hozzájárulás.
  • Statisztikai sütik, Google Analytics: a látogatottság, a felhasználói viselkedés és a forgalmi forrás megismerését szolgálják; kizárólag előzetes hozzájárulás esetén aktívak.
  • Marketing/hirdetési sütik, Google AdSense: célzott, személyre szabott hirdetések megjelenítését és a hirdetések teljesítményének mérését szolgálják; kizárólag előzetes hozzájárulás esetén aktívak.

A sütikezelési beállítások a Webáruház felületén, a sütitájékoztató sávon keresztül bármikor módosíthatók, és a megadott hozzájárulás bármikor visszavonható. A statisztikai és a marketing sütik kizárólag a Vásárló kifejezett, előzetes (opt-in) hozzájárulása esetén töltődnek be — a hozzájárulás megadásáig ezek a szkriptek nem futnak le.

4.1 Google Analytics

A Google Analytics (üzemeltető: Google Ireland Limited, illetve — az adatfeldolgozás egyes lépéseiben — a Google LLC) a Webáruház látogatottságának, a felhasználói viselkedésnek és a forgalmi forrásoknak a mérésére szolgáló elemző eszköz. A szolgáltatás sütiket helyez el a látogató eszközén, és az így keletkező adatokat — például IP-cím, lehetőség szerint anonimizálva, meglátogatott oldalak, munkamenet-időtartam, hivatkozó oldal — a Google szervereire továbbítja és ott dolgozza fel.

4.2 Google AdSense

A Google AdSense (üzemeltető: Google Ireland Limited, illetve a Google LLC) hirdetési hálózat, amely a Webáruház felületén harmadik felek hirdetéseit jelenítheti meg, a látogató érdeklődési köre alapján személyre szabott módon. Ehhez a Google sütiket és hirdetési azonosítókat használ, amelyek a látogató böngészési szokásaira vonatkozó adatokat gyűjthetnek, akár a Webáruházon kívüli oldalakon is. A Vásárló a Google hirdetési beállításai (adssettings.google.com) felületén korlátozhatja a személyre szabott hirdetéseket, illetve a sütikezelő sávon keresztül teljes egészében letilthatja a marketing sütiket.

A Google adatkezeléséről bővebb tájékoztatás a Google saját adatvédelmi tájékoztatójában (policies.google.com/privacy), illetve a „Hogyan használja fel a Google az adatokat, amikor Ön partnereink oldalait vagy alkalmazásait használja” című tájékoztatójában (policies.google.com/technologies/partner-sites) érhető el.

5. Adattovábbítás és adatfeldolgozók

Személyes adatait az alábbi partnereknek, az adott célhoz szükséges mértékben továbbíthatjuk:

  • Supabase — adatbázis- és hitelesítési szolgáltató, EU (írországi) régió, adatfeldolgozó.
  • Szoftverlicenc-beszerzésben és a licenckiadásban közreműködő partnerünk — a megrendelt licenc kiadásához, illetve fizikai termék esetén a futárszolgálat felé történő továbbításhoz szükséges mértékben. Adatkezelőnk jelenlegi álláspontja szerint e partnerünk ebben a körben adatfeldolgozóként jár el; ennek megerősítése és a megfelelő adatfeldolgozási szerződés megkötése folyamatban van.
  • Barion Payment Zrt. — fizetési szolgáltató. A fizetési adatok tekintetében önálló adatkezelőként jár el; a csalásmegelőzési célú adatgyűjtése saját jogos érdekén alapul.
  • Billingo — számlázó rendszer, adatfeldolgozó; a NAV Online Számla felé történő adatszolgáltatás jogi kötelezettség.
  • UNAS Online Kft. — tárhelyszolgáltatás és a tranzakciós e-mailek (SMTP) kiküldése, adatfeldolgozó. Székhelye: 9400 Sopron, Kőszegi út 14.
  • GLS — futárszolgálat, kizárólag fizikai tételek esetén, a kézbesítéshez szükséges név, cím és telefonszám továbbításával.
  • Google Ireland Limited, illetve a Google LLC — a Google Analytics és a Google AdSense szolgáltatások keretében, kizárólag a Vásárló előzetes, önkéntes hozzájárulása esetén, ld. 4.1–4.2 pont.

Amennyiben a fenti partnerek bármelyike az Európai Gazdasági Térségen kívülre — jellemzően az Amerikai Egyesült Államokba — továbbít adatot, az Adatkezelő gondoskodik a GDPR szerinti megfelelő garanciák alkalmazásáról.

A Google felé történő adattovábbítás jelenleg az Európai Bizottság EU–USA Adatvédelmi Keretrendszerről (EU-U.S. Data Privacy Framework, „DPF”) szóló megfelelőségi határozatán alapul, amelyhez a Google önminősítéssel csatlakozott. Ez a keretrendszer 2026-ban jogilag nem tekinthető véglegesen lezárt kérdésnek: az Európai Unió Bírósága előtt megsemmisítése iránti eljárás van folyamatban. Az Adatkezelő ezért időről időre ellenőrzi a DPF aktuális státuszát, és tartalék garanciaként az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseket (SCC) is alkalmazza, hogy a keretrendszer esetleges megszűnése esetén az adattovábbítás jogalapja folyamatosan biztosított maradjon.

6. Az adatmegőrzés időtartama

  • Számlázási és a számviteli bizonylatokhoz kapcsolódó adatok: a számvitelről szóló törvény szerint 8 évig.
  • Rendelési adatok: a jogi igények érvényesíthetőségének időtartamáig, de legalább a fenti számviteli megőrzési időn belül.
  • A korai teljesítési hozzájárulás és az elállási jog elvesztésének tudomásulvételére, valamint a sütikezelési hozzájárulásra vonatkozó naplóbejegyzések: a hozzájárulás megadásától, illetve a kapcsolódó rendeléstől számított 5 évig — ez a Polgári Törvénykönyv szerinti általános elévülési időhöz igazodik, mivel e naplók kifejezett célja, hogy egy esetleges jogvitában a hozzájárulás érvényességét bizonyítsák.
  • Vásárlói fiók adatai: a fiók törléséig, illetve a Vásárló ez irányú kérelméig.
  • Ügyfélszolgálati/chatbot levelezés: a megkereséstől számított 3 évig.
  • Hírlevél adatok: a leiratkozásig.
  • Cookie- és böngészési adatok: a süti élettartamáig, a sütitájékoztatóban feltüntetettek szerint.
  • Google Analytics/AdSense sütik és azonosítók: a Google saját, az Adatkezelő admin-felületén beállítható adatmegőrzési szabályai szerint; a hozzájárulás visszavonása esetén az adatgyűjtés leáll.

7. Az érintettek jogai

A GDPR alapján Önt az alábbi jogok illetik meg a személyes adatai kezelésével kapcsolatban:

  • Hozzáférési jog, 15. cikk: tájékoztatást kérhet a kezelt adatokról, és azok másolatát kérheti.
  • Helyesbítéshez való jog, 16. cikk: kérheti pontatlan adatai kijavítását, hiányos adatai kiegészítését.
  • Törléshez való jog, 17. cikk: kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt.
  • Az adatkezelés korlátozásához való jog, 18. cikk.
  • Tiltakozáshoz való jog, 21. cikk: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
  • Adathordozhatósághoz való jog, 20. cikk.
  • A hozzájárulás bármikor, korlátozás nélkül visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához kérjük, vegye fel velünk a kapcsolatot a office@prosoftware.hu címen. Kérelmét legkésőbb 30 napon belül megválaszoljuk.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve különösen a titkosított (SSL/TLS) adatátvitelt, a hozzáférés-kezelést és jelszóvédelmet, valamint a rendszeres biztonsági mentéseket.

9. Jogorvoslati lehetőségek

Amennyiben megítélése szerint a személyes adatai kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., +36 (1) 391-1400, ugyfelszolgalat@naih.hu, www.naih.hu.
  • Bírósági jogorvoslat: az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

10. Kapcsolat

Adatvédelmi kérdéseivel, kérelmeivel kérjük, forduljon hozzánk a Digital Box Kft. alábbi elérhetőségén: office@prosoftware.hu.

Az Adatkezelési tájékoztatót az Adatkezelő időről időre felülvizsgálja és szükség esetén módosítja; a mindenkor hatályos verzió a Webáruház felületén érhető el.