Adatkezelési tájékoztató

Hatályos: 2026. 10. 17.

1. Az adatkezelő

Adatkezelő neve: Digital Box Kft.
Webáruház: ProSoftware (prosoftware.hu)
Székhely: 3534 Miskolc, Árpád út 12. 9/1. (A címen üzlet és ügyfélszolgálat NEM üzemel.)
Cégjegyzékszám: 05-09-039820
Nyilvántartó (bejegyző) hatóság: Miskolci Törvényszék Cégbírósága
Adószám: 27845677-2-05
Közösségi adószám: HU27845677
E-mail: office@prosoftware.hu

A Digital Box Kft. (a továbbiakban: Adatkezelő) a fenti webáruház üzemeltetőjeként a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelet (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján az alábbi tájékoztatást nyújtja a személyes adatok kezeléséről.

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. A Webáruház által végzett adatkezelés jellege, köre és mértéke alapján ez a GDPR 37. cikke szerint jelenleg nem kötelező: az Adatkezelő tevékenysége nem foglal magában rendszeres és szisztematikus, nagy léptékű megfigyelést, sem különleges adatkategóriák nagy tömegű kezelését. Az Adatkezelő ezt a besorolást a tevékenység bővülésével rendszeresen felülvizsgálja.

2. Milyen adatokat kezelünk

A webáruház működése során az alábbi adatkategóriákat kezelhetjük:

Azonosító és elérhetőségi adatok: név, számlázási/szállítási név és cím, e-mail cím, telefonszám.
Rendelési adatok: megrendelt termékek, rendelés összege, fizetési mód, rendelésszám.
Számlázási adatok: a hatályos számviteli és adójogszabályok szerint kötelezően rögzítendő adatok.
Licenc- és aktiválási adatok: a megvásárolt licenc kiadásához és aktiválásához szükséges adatok.
Vásárlói fiók adatai: bejelentkezési adatok, rendeléselőzmények, amennyiben a Vásárló fiókot regisztrál.
Jogi nyilatkozatok naplója: a korai teljesítéshez való hozzájárulás és az elállási jog elvesztésének tudomásulvétele, valamint a sütikezelési hozzájárulás ténye, időbélyeggel, IP-címmel és böngészőazonosítóval.
Elállási/panasz-adatok: az online elállási funkción megadott adatok — elállási döntés, név, rendelésazonosító, e-mail cím, opcionálisan telefonszám és indoklás.
Ügyfélszolgálati/chatbot-adatok: az ügyfélszolgálattal, illetve a Webáruházban elérhető chatbottal folytatott kommunikáció tartalma, amennyiben a Vásárló ezt a csatornát választja.
Böngészési, cookie- és hirdetési azonosító adatok: IP-cím, böngésző- és eszköztípus, látogatott oldalak, látogatás időpontja, valamint — kizárólag hozzájárulás esetén — a Google Analytics, a Google Ads és a Google AdSense, valamint a Meta Pixel által elhelyezett egyedi süti- és hirdetésazonosítók.
Hírlevél adatok, amennyiben a Látogató vagy a Vásárló feliratkozik: vezetéknév, keresztnév, e-mail cím, a feliratkozás és a megerősítés (kétlépcsős, e-mailes megerősítés) időpontja, a feliratkozáskor használt IP-cím.
Kapcsolati űrlap adatai: név, e-mail cím, az üzenet tartalma, valamint az Adatkezelési tájékoztató elfogadásának időpontja.

3. Az adatkezelés céljai és jogalapjai

Rendelés feldolgozása, teljesítése: szerződés teljesítése, GDPR 6. cikk (1) b).
Licenc kiadása és aktiválása: szerződés teljesítése, GDPR 6. cikk (1) b).
Számla kiállítása, NAV-adatszolgáltatás: jogi kötelezettség teljesítése, GDPR 6. cikk (1) c).
Fizikai termék kiszállítása futárszolgálattal: szerződés teljesítése, GDPR 6. cikk (1) b).
A korai teljesítési hozzájárulás és az elállási jog elvesztésének naplózása: jogi kötelezettség teljesítése és jogos érdek (bizonyítás jogvita esetén), GDPR 6. cikk (1) c) és f).
Elállási igény kezelése: szerződés teljesítése és jogi kötelezettség teljesítése, GDPR 6. cikk (1) b) és c).
Ügyfélszolgálat, chatbot, kapcsolattartás: szerződés teljesítése / jogos érdek, GDPR 6. cikk (1) b) és f).
Csalás és visszaélés elleni védelem: jogos érdek, GDPR 6. cikk (1) f).
Hírlevél küldése, marketing: hozzájárulás, GDPR 6. cikk (1) a).
A Webáruház alapfunkcióinak biztosítása, feltétlenül szükséges sütik: jogos érdek, GDPR 6. cikk (1) f).
Weboldal-látogatottság mérése, elemzése Google Analytics segítségével: hozzájárulás, GDPR 6. cikk (1) a).
Hirdetések megjelenítése, hirdetés-optimalizálás Google AdSense segítségével: hozzájárulás, GDPR 6. cikk (1) a).
A Webáruház Google-hirdetéseinek hatékonyságmérése (annak mérése, hogy a hirdetésre kattintást követően történt-e vásárlás) Google Ads segítségével: hozzájárulás, GDPR 6. cikk (1) a).
A Webáruház Meta-hirdetéseinek (Facebook, Instagram) hatékonyságmérése, optimalizálása és célzása (ideértve a Webáruházat meglátogatók újracélzását és a hozzájuk hasonló közönségek elérését) Meta Pixel és Meta Conversions API segítségével: hozzájárulás, GDPR 6. cikk (1) a).

4. Cookie-k (sütik), a Google és a Meta szolgáltatásai

A Webáruház a működéshez, a látogatottság méréséhez, valamint — hozzájárulás esetén — hirdetések megjelenítéséhez és saját hirdetéseink hatékonyságának méréséhez sütiket és hasonló technológiákat használ, az alábbi kategóriákban:

Feltétlenül szükséges sütik: a Webáruház alapfunkcióihoz (pl. kosár, bejelentkezés) szükségesek, ezek nélkül a Webáruház nem működik megfelelően; ezek használatához nem szükséges külön hozzájárulás.
Statisztikai sütik, Google Analytics: a látogatottság, a felhasználói viselkedés és a forgalmi forrás megismerését szolgálják; kizárólag előzetes hozzájárulás esetén aktívak.
Marketing/hirdetési sütik, Google AdSense: célzott, személyre szabott hirdetések megjelenítését és a hirdetések teljesítményének mérését szolgálják; kizárólag előzetes hozzájárulás esetén aktívak.
Marketing/hirdetési sütik, Google Ads: annak mérését szolgálják, hogy a Webáruház Google-ben megjelenő hirdetéseire kattintva történt-e vásárlás. Kizárólag előzetes hozzájárulás esetén aktívak.
Marketing/hirdetési sütik, Meta Pixel: annak mérését szolgálják, hogy a Webáruház Facebookon és Instagramon megjelenő hirdetései nyomán történt-e termékmegtekintés, kosárba helyezés vagy vásárlás, valamint a Meta-hirdetések célzását. Kizárólag előzetes hozzájárulás esetén aktívak.

A sütikezelési beállítások a Webáruház felületén, a sütitájékoztató sávon keresztül bármikor módosíthatók, és a megadott hozzájárulás bármikor visszavonható. A statisztikai és a marketing sütik kizárólag a Vásárló kifejezett, előzetes (opt-in) hozzájárulása esetén töltődnek be — a hozzájárulás megadásáig ezek a szkriptek nem futnak le.

4.1 Google Analytics

A Google Analytics (üzemeltető: Google Ireland Limited, illetve — az adatfeldolgozás egyes lépéseiben — a Google LLC) a Webáruház látogatottságának, a felhasználói viselkedésnek és a forgalmi forrásoknak a mérésére szolgáló elemző eszköz. A szolgáltatás sütiket helyez el a látogató eszközén, és az így keletkező adatokat — például IP-cím, lehetőség szerint anonimizálva, meglátogatott oldalak, munkamenet-időtartam, hivatkozó oldal — a Google szervereire továbbítja és ott dolgozza fel.

4.2 Google AdSense

A Google AdSense (üzemeltető: Google Ireland Limited, illetve a Google LLC) hirdetési hálózat, amely a Webáruház felületén harmadik felek hirdetéseit jelenítheti meg, a látogató érdeklődési köre alapján személyre szabott módon. Ehhez a Google sütiket és hirdetési azonosítókat használ, amelyek a látogató böngészési szokásaira vonatkozó adatokat gyűjthetnek, akár a Webáruházon kívüli oldalakon is. A Vásárló a Google hirdetési beállításai (adssettings.google.com) felületén korlátozhatja a személyre szabott hirdetéseket, illetve a sütikezelő sávon keresztül teljes egészében letilthatja a marketing sütiket.

4.3 Google Ads

A Google Ads (üzemeltető: Google Ireland Limited, illetve — az adatfeldolgozás egyes lépéseiben — a Google LLC) hirdetési rendszer, amelyben az Adatkezelő a Webáruházat hirdeti. Ha a látogató egy ilyen hirdetésre kattintva érkezik a Webáruházba, és a statisztikai és a marketing sütikhez is hozzájárult, a Google Analytics a vásárlás tényét, a rendelés azonosítóját, a megvásárolt termékeket és a rendelés értékét a Google Ads felé is elérhetővé teszi. Ennek célja kizárólag annak mérése, hogy mely hirdetések eredményeznek vásárlást. Nevet, e-mail címet vagy más közvetlen azonosító adatot a Google Ads felé nem továbbítunk. A Google Ads-ben az Adatkezelő személyre szabott hirdetést (remarketinget) nem alkalmaz. A marketing sütikhez adott hozzájárulás a sütikezelő sávon keresztül bármikor visszavonható.

A Google adatkezeléséről bővebb tájékoztatás a Google saját adatvédelmi tájékoztatójában (policies.google.com/privacy), illetve a „Hogyan használja fel a Google az adatokat, amikor Ön partnereink oldalait vagy alkalmazásait használja” című tájékoztatójában (policies.google.com/technologies/partner-sites) érhető el.

4.4 Meta Pixel és Meta Conversions API

A Meta Pixel és a Meta Conversions API (üzemeltető: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország, illetve — az adatfeldolgozás egyes lépéseiben — a Meta Platforms, Inc.) a Meta hirdetési rendszeréhez (Facebook, Instagram) kapcsolódó mérőeszköz. Kizárólag akkor működik, ha a látogató a marketing sütikhez hozzájárult. Hozzájárulás hiányában a Meta Pixel nem töltődik be, és a Meta felé semmilyen adatot nem továbbítunk.

Hozzájárulás esetén a látogató böngészője a Meta felé továbbítja: a meglátogatott oldal címét, a megtekintett és a kosárba helyezett termékek azonosítóját, nevét és árát, a pénztár megnyitásának és a kártyás vásárlásnak a tényét a rendelésszámmal, a termékekkel és a bruttó végösszeggel, továbbá a Meta sütiazonosítóit, az IP-címet és a böngésző technikai adatait.

A vásárlás tényét (kártyás, átutalásos és halasztott fizetés esetén egyaránt) a Webáruház szervere is elküldi a Meta részére (Conversions API), de csak akkor, ha a Vásárló a rendelés leadásakor a marketing sütikhez hozzájárult. Ebben a küldésben a rendelésszám, a megvásárolt termékek, a bruttó végösszeg, a Meta sütiazonosítói, az IP-cím és a böngésző azonosítója mellett a Vásárló e-mail címe szerepel, kizárólag visszafejthetetlen, titkosított (SHA-256 kivonat) formában. Nevet, telefonszámot, címet, adószámot vagy más azonosító adatot a Meta felé nem továbbítunk. A böngészőből és a szerverről érkező vásárlási adatot a Meta egyetlen eseményként kezeli.

Az adatok célja annak mérése, hogy mely Meta-hirdetések eredményeznek érdeklődést és vásárlást, a hirdetések optimalizálása, valamint az, hogy az Adatkezelő a hirdetéseit a Webáruházat már meglátogatóknak (újracélzás), illetve a hozzájuk hasonló érdeklődésű felhasználóknak jeleníthesse meg.

Az adatok gyűjtése és a Meta részére történő továbbítása tekintetében az Adatkezelő és a Meta Platforms Ireland Limited a GDPR 26. cikke szerinti közös adatkezelőnek minősül (az Európai Unió Bíróságának C-40/17. számú, Fashion ID ítélete alapján). A felelősségi körök megosztását a Meta közös adatkezelői kiegészítése (facebook.com/legal/controller_addendum) rögzíti: a hozzájárulás beszerzéséért és az e pont szerinti tájékoztatásért az Adatkezelő felel, az adatok Meta általi további kezeléséért a Meta önálló adatkezelőként felel. Az érintetti jogok a közös adatkezelés tekintetében bármelyik adatkezelővel szemben gyakorolhatók. A Meta adatkezeléséről bővebb tájékoztatás a Meta adatvédelmi irányelveiben (facebook.com/privacy/policy) érhető el.

5. Adattovábbítás és adatfeldolgozók

Személyes adatait az alábbi partnereknek, az adott célhoz szükséges mértékben továbbíthatjuk:

Supabase — adatbázis- és hitelesítési szolgáltató, EU (írországi) régió, adatfeldolgozó.
Szoftverlicenc-beszerzésben és a licenckiadásban közreműködő partnerünk — a megrendelt licenc kiadásához, illetve fizikai termék esetén a futárszolgálat felé történő továbbításhoz szükséges mértékben. Adatkezelőnk jelenlegi álláspontja szerint e partnerünk ebben a körben adatfeldolgozóként jár el; ennek megerősítése és a megfelelő adatfeldolgozási szerződés megkötése folyamatban van.
Stripe Payments Europe, Limited (székhely: Dublin, Írország), illetve amerikai anyavállalata, a Stripe, Inc. — fizetési szolgáltató. A fizetési adatok tekintetében önálló adatkezelőként jár el; a csalásmegelőzési célú adatgyűjtése (Stripe Radar) saját jogos érdekén alapul.
Billingo — számlázó rendszer, adatfeldolgozó; a NAV Online Számla felé történő adatszolgáltatás jogi kötelezettség.
UNAS Online Kft. — a tranzakciós e-mailek (SMTP) kiküldése és a domain DNS-szolgáltatása, adatfeldolgozó. Székhelye: 9400 Sopron, Kőszegi út 14.
Lovable Labs Incorporated (1111b South Governors Avenue, Dover, DE 19904, Amerikai Egyesült Államok) — a weboldal tárhelyszolgáltatója (a webes felület kiszolgálása), adatfeldolgozó. Az Egyesült Államokba irányuló adattovábbítás az Európai Bizottság általános adatvédelmi kikötései (SCC) alapján történik.
Cloudflare, Inc. (Amerikai Egyesült Államok) — tartalomkézbesítő és támadásvédelmi hálózat: a weboldal és az adatbázis-szolgáltató felé irányuló forgalom rajta keresztül halad (IP-cím, technikai kérésadatok, biztonsági süti), adatfeldolgozóként, illetve további adatfeldolgozóként.
Brevo (Sendinblue SAS) — hírlevél-küldő és marketing automatizációs szolgáltatás, adatfeldolgozó.
GLS — futárszolgálat, kizárólag fizikai tételek esetén, a kézbesítéshez szükséges név, cím és telefonszám továbbításával.
Google Ireland Limited, illetve a Google LLC — a Google Analytics, a Google Ads és a Google AdSense szolgáltatások keretében, kizárólag a Vásárló előzetes, önkéntes hozzájárulása esetén, ld. 4.1–4.3 pont.
Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország), illetve a Meta Platforms, Inc. — a Meta Pixel és a Meta Conversions API keretében, kizárólag a Vásárló előzetes, önkéntes hozzájárulása esetén, az adatok gyűjtése és továbbítása tekintetében közös adatkezelőként, ld. 4.4 pont.

Amennyiben a fenti partnerek bármelyike az Európai Gazdasági Térségen kívülre — jellemzően az Amerikai Egyesült Államokba — továbbít adatot, az Adatkezelő gondoskodik a GDPR szerinti megfelelő garanciák alkalmazásáról.

A Google, a Stripe és a Meta felé történő adattovábbítás jelenleg az Európai Bizottság EU–USA Adatvédelmi Keretrendszerről (EU-U.S. Data Privacy Framework, „DPF”) szóló megfelelőségi határozatán alapul, amelyhez mindhárom vállalat önminősítéssel csatlakozott. Ez a keretrendszer 2026-ban jogilag nem tekinthető véglegesen lezárt kérdésnek: az Európai Unió Bírósága előtt megsemmisítése iránti eljárás van folyamatban. Az Adatkezelő ezért időről időre ellenőrzi a DPF aktuális státuszát, és tartalék garanciaként az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseket (SCC) is alkalmazza, hogy a keretrendszer esetleges megszűnése esetén az adattovábbítás jogalapja folyamatosan biztosított maradjon.

6. Az adatmegőrzés időtartama

Számlázási és a számviteli bizonylatokhoz kapcsolódó adatok: a számvitelről szóló törvény szerint 8 évig.
Rendelési adatok: a jogi igények érvényesíthetőségének időtartamáig, de legalább a fenti számviteli megőrzési időn belül.
A korai teljesítési hozzájárulás és az elállási jog elvesztésének tudomásulvételére, valamint a sütikezelési hozzájárulásra vonatkozó naplóbejegyzések: a hozzájárulás megadásától, illetve a kapcsolódó rendeléstől számított 5 évig — ez a Polgári Törvénykönyv szerinti általános elévülési időhöz igazodik, mivel e naplók kifejezett célja, hogy egy esetleges jogvitában a hozzájárulás érvényességét bizonyítsák.
Vásárlói fiók adatai: a fiók törléséig, illetve a Vásárló ez irányú kérelméig.
Ügyfélszolgálati/chatbot levelezés: a megkereséstől számított 3 évig.
Hírlevél adatok: a leiratkozásig.
Cookie- és böngészési adatok: a süti élettartamáig, a sütitájékoztatóban feltüntetettek szerint.
Google Analytics/Google Ads/AdSense sütik és azonosítók: a Google saját, az Adatkezelő admin-felületén beállítható adatmegőrzési szabályai szerint; a hozzájárulás visszavonása esetén az adatgyűjtés leáll.
Meta Pixel sütik és azonosítók: a süti élettartamáig (90 nap), illetve a Meta saját adatmegőrzési szabályai szerint; a hozzájárulás visszavonása esetén az adatgyűjtés leáll.
A szerveroldali (Conversions API) küldéshez rögzített adatok (Meta sütiazonosítók, IP-cím, böngészőazonosító): a Meta részére történő elküldés után azonnal törlődnek, el nem küldött esetben legkésőbb a rendeléstől számított 30 nap elteltével.

7. Az érintettek jogai

A GDPR alapján Önt az alábbi jogok illetik meg a személyes adatai kezelésével kapcsolatban:

Hozzáférési jog, 15. cikk: tájékoztatást kérhet a kezelt adatokról, és azok másolatát kérheti.
Helyesbítéshez való jog, 16. cikk: kérheti pontatlan adatai kijavítását, hiányos adatai kiegészítését.
Törléshez való jog, 17. cikk: kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt.
Az adatkezelés korlátozásához való jog, 18. cikk.
Tiltakozáshoz való jog, 21. cikk: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatósághoz való jog, 20. cikk.
A hozzájárulás bármikor, korlátozás nélkül visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához kérjük, vegye fel velünk a kapcsolatot a office@prosoftware.hu címen. Kérelmét legkésőbb 30 napon belül megválaszoljuk.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve különösen a titkosított (SSL/TLS) adatátvitelt, a hozzáférés-kezelést és jelszóvédelmet, valamint a rendszeres biztonsági mentéseket.

9. Jogorvoslati lehetőségek

Amennyiben megítélése szerint a személyes adatai kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., +36 (1) 391-1400, ugyfelszolgalat@naih.hu, www.naih.hu.
Bírósági jogorvoslat: az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

10. Kapcsolat

Adatvédelmi kérdéseivel, kérelmeivel kérjük, forduljon hozzánk a Digital Box Kft. alábbi elérhetőségén: office@prosoftware.hu.

Az Adatkezelési tájékoztatót az Adatkezelő időről időre felülvizsgálja és szükség esetén módosítja; a mindenkor hatályos verzió a Webáruház felületén érhető el.