Adatkezelési tájékoztató

Hatályos: 2026.06.24-től

A jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy bemutassa, hogyan kezeli a SÉVIA Nutrition Kft. a www.sevia.hu weboldal (a továbbiakban: Weboldal) használata, illetve a Weboldalon történő vásárlás során megadott személyes adatokat.

1. Az adatkezelő adatai

Cégnév: SÉVIA Nutrition Kft.
Székhely: 6726 Szeged, Vellay Imre utca 15.
Cégjegyzékszám: 06-09-031095 (Szegedi Törvényszék Cégbírósága)
Adószám: 32999569-2-06
Képviseli: Tapasztó Dénes Ákos, ügyvezető
E-mail: info@sevia.hu
Weboldal: www.sevia.hu

(a továbbiakban együtt: Adatkezelő vagy SÉVIA)

2. A Tájékoztató jogszabályi háttere

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker tv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2000. évi C. törvény a számvitelről (Sztv.)

3. Az adatkezelés céljai, jogalapja és a kezelt adatok köre

3.1 Megrendelés leadása és teljesítése

Kezelt adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím, megrendelt termékek, rendelés értéke, fizetési tranzakció azonosítója.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.

Megőrzési idő: a szerződéses jogviszony megszűnésétől számított 5 év (Ptk. szerinti elévülési idő), a számviteli bizonylatokra vonatkozóan 8 év (Sztv. 169. § (2)).

A megrendelés a Shopify Inc. által üzemeltetett platformon keresztül történik, amely technikai adatfeldolgozóként tárolja és kezeli a megrendeléssel kapcsolatos adatokat.

3.2 Számlázás

Kezelt adatok: a számla kiállításához szükséges név, cím, adatok.

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Sztv. szerinti számlázási és megőrzési kötelezettség).

Adatfeldolgozó: Billingo Technologies Zrt. – a számlázási adatok automatikusan átadásra kerülnek a Billingo rendszerébe a jogszabály szerinti számla kiállítása céljából.

Megőrzési idő: 8 év.

3.3 Kiszállítás

Kezelt adatok: név, szállítási cím vagy csomagpont, telefonszám.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.

Adatfeldolgozó(k): FOXPOST Zrt., illetve Packeta Hungary Kft. – kizárólag a kiszállításhoz szükséges adatok továbbítása.

3.4 Előfizetés – SÉVIA Circle®

Kezelt adatok: a 3.1 pontban felsorolt adatok, valamint az előfizetés ütemezése és állapota. A bankkártyaadatokat a SÉVIA nem ismeri meg és nem tárolja – ezeket a Shopify Payments / Recharge fizetési infrastruktúrája kezeli, tokenizált formában.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.

Adatfeldolgozó: Recharge Inc.

3.5 Hírlevél és marketing kommunikáció

Kezelt adatok: név, e-mail cím, a hírlevéllel kapcsolatos megnyitási és kattintási statisztikák, vásárlási előzmények (személyre szabott ajánlatok céljából).

Jogalap: GDPR 6. cikk (1) a) – az érintett önkéntes, kifejezett hozzájárulása (feliratkozás), a Grt. 6. §-ával összhangban.

Adatfeldolgozó: Klaviyo Inc.

Megőrzési idő: a hozzájárulás visszavonásáig. A leiratkozás minden hírlevélben elérhető linkkel, illetve a info@sevia.hu e-mail címen keresztül lehetséges.

3.6 Sütik (cookie-k) és online hirdetés

Cél: a Weboldal alapfunkcióinak biztosítása, látogatottsági statisztika készítése, illetve személyre szabott hirdetések megjelenítése (Meta/Instagram).

Kezelt adatok: eszközazonosító, böngészési viselkedés, IP-cím (anonimizált/álnevesített formában, ahol releváns).

Jogalap: a feltétlenül szükséges sütik esetén jogos érdek, illetve szerződés teljesítése; statisztikai és marketing célú sütik esetén az érintett előzetes hozzájárulása.

Adatfeldolgozó(k): Meta Platforms Ireland Ltd. (Meta Pixel), valamint a szerver-oldali követést végző Stape Inc.

A sütik részletes felsorolását és kezelésük módját a Weboldalon elérhető külön Sütikezelési tájékoztató tartalmazza.

3.7 Ügyfélszolgálati megkeresések

Kezelt adatok: a megkereséshez megadott név, elérhetőség, illetve a kérdés/üzenet tartalma.

Jogalap: jogos érdek, illetve – megrendeléshez nem köthető megkeresés esetén – az érintett hozzájárulása.

Megőrzési idő: a megkeresés lezárását követő 1 év.

4. Adatfeldolgozók és adattovábbítás

A SÉVIA a fenti célok teljesítése érdekében a következő adatfeldolgozókat veszi igénybe:

• Shopify Inc. (webáruház-platform, tárhely)
• Klaviyo Inc. (e-mail marketing)
• Recharge Inc. (előfizetés-kezelés)
• Billingo Technologies Zrt. (számlázás)
• FOXPOST Zrt. / Packeta Hungary Kft. (kiszállítás)
• Meta Platforms Ireland Ltd. (hirdetéskezelés)
• Stape Inc. (szerver-oldali adatfeldolgozás)

Egyes adatfeldolgozók (Shopify, Klaviyo, Recharge, Meta) az Európai Unión kívülre, jellemzően az Amerikai Egyesült Államokba továbbíthatnak adatokat. Az adattovábbítás az EU–US Data Privacy Framework keretrendszere, illetve az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (Standard Contractual Clauses) alapján, megfelelő garanciák mellett történik.

5. Az érintettek jogai

Az érintett a GDPR alapján jogosult:

• hozzáférést kérni a róla kezelt adatokhoz (15. cikk),
• kérni az adatok helyesbítését (16. cikk),
• kérni az adatok törlését (17. cikk),
• kérni az adatkezelés korlátozását (18. cikk),
• az adathordozhatósághoz (20. cikk),
• tiltakozni az adatkezelés ellen (21. cikk),
• a hozzájárulását bármikor, indokolás nélkül visszavonni.

A jogok gyakorlására vonatkozó kérelmeket a info@sevia.hu e-mail címre lehet eljuttatni. A SÉVIA a kérelmeket indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti.

6. Jogorvoslati lehetőségek

Az érintett jogorvoslattal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. Adatbiztonság

A SÉVIA a Weboldal üzemeltetése során SSL/TLS titkosítást, korlátozott hozzáférés-kezelést, valamint PCI-DSS megfelelő fizetési infrastruktúrát (Shopify Payments) alkalmaz a kezelt adatok védelme érdekében.

8. Kiskorúak adatainak kezelése

A Weboldal nem 16. életévét be nem töltött személyek számára készült. A SÉVIA tudatosan nem gyűjt ilyen személyektől adatot; amennyiben ennek ellenkezőjéről szerez tudomást, az érintett adatokat haladéktalanul törli.

9. A Tájékoztató módosítása

A SÉVIA fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására. A mindenkor hatályos verzió a Weboldalon, a hatálybalépés dátumával ellátva érhető el.