Weboldal / webáruház: https://www.ribbon.hu/
Adatkezelő: RIBBON-2002 Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Rövidített cégnév: RIBBON-2002 Kft.
Hatályos: 2026. augusztus 15. napjától
1. A tájékoztató célja és hatálya
A RIBBON-2002 Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja a természetes személyek magánszférájának és személyes adatainak védelmét.
Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok rendelkezéseinek megfelelően kezeli.
Jelen adatkezelési tájékoztató a www.ribbon.hu weboldal és az ahhoz kapcsolódó online szolgáltatások látogatóira, regisztrált felhasználóira, vásárlóira, üzleti partnereire, hírlevél-feliratkozóira, valamint az Adatkezelővel kapcsolatba lépő személyekre vonatkozik.
Az Adatkezelő személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges mértékben és ideig kezel.
Kérjük, hogy a kapcsolatfelvételi és egyéb szabad szöveges mezőkben különleges személyes adatot – így különösen egészségügyi, vallási, politikai vagy más érzékeny adatot – ne adjon meg.
2. Az Adatkezelő adatai
- Teljes cégnév: RIBBON-2002 Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
- Rövidített cégnév: RIBBON-2002 Kft.
- Székhely: 6771 Szeged, Magyar u. 132.
- Telephely: 6771 Szeged, Szerb u. 106.
- Cégjegyzékszám: 06-09-007824
- Adószám: 12800175-2-06
- Képviselők / ügyvezetők: Szalai Zoltán Imre és Szalai Zoltán Imréné
- E-mail: ribbon2002kft@gmail.com
- Telefon: +36 70 279 4443
- Honlap: https://www.ribbon.hu/
- Adatvédelmi kapcsolattartás: ribbon2002kft@gmail.com
Az érintettek adatvédelmi kérdéseikkel, kérelmeikkel és panaszaikkal a fenti e-mail-címen vagy postai úton fordulhatnak az Adatkezelőhöz.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
Ha a vásárló vagy felhasználó más természetes személy – például kapcsolattartó, címzett vagy átvevő – személyes adatait adja meg, köteles gondoskodni arról, hogy az adatok megadása jogszerű legyen.
4. A kezelt személyes adatok, az adatkezelés célja és jogalapja
4.1. Weboldal látogatása és informatikai naplózás
A weboldal használata során a webszerver és a kapcsolódó informatikai rendszerek technikai adatokat rögzíthetnek.
Kezelt adatok: IP-cím, a hozzáférés időpontja, meglátogatott oldal vagy URL, HTTP-válaszkód, böngésző- és eszközinformációk, operációs rendszerre vonatkozó technikai adatok, hivatkozó oldal, valamint biztonsági naplóadatok.
Adatkezelés célja: a weboldal biztonságos működtetése, hibák felismerése és elhárítása, informatikai biztonság, visszaélések és jogosulatlan hozzáférések megelőzése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez fűződő jogos érdeke.
Megőrzési idő: főszabály szerint legfeljebb 30 nap, kivéve, ha egy biztonsági esemény vagy jogi igény miatt hosszabb megőrzés indokolt.
4.2. Regisztráció és felhasználói fiók
Amennyiben a webáruház regisztrációs vagy felhasználói fiók funkciót biztosít, az Adatkezelő a fiók létrehozásához és működtetéséhez szükséges személyes adatokat kezeli.
Kezelt adatok lehetnek: név, e-mail-cím, telefonszám, felhasználónév, titkosított jelszó, számlázási és szállítási cím, cégnév, adószám, valamint a fiók létrehozásával, módosításával és használatával kapcsolatos technikai adatok.
Cél: a felhasználói fiók létrehozása, fenntartása, a vásárlás megkönnyítése, valamint a korábbi rendelések és kapcsolódó adatok elérhetővé tétele.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a felhasználó kérésére tett szerződéskötést megelőző intézkedések, illetve a szerződés teljesítése.
Megőrzés: a felhasználói fiók fennállásáig vagy annak törléséig. A jogszabály alapján kötelezően megőrzendő számlázási, rendelési vagy egyéb adatok a fiók törlése után is megőrizhetők a vonatkozó törvényi határidő végéig.
4.3. Megrendelés és a szerződés teljesítése
Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, szállítási cím, cégnév, adószám, rendelési azonosító, megrendelt termékek, mennyiség, ár, kedvezmény, végösszeg, fizetési és szállítási mód, rendelési állapot, valamint a vásárló által megadott megjegyzések és kapcsolódó kommunikáció.
Cél: a megrendelés rögzítése, a szerződés létrehozása és teljesítése, a termékek összekészítése, számlázás, fizetés, kiszállítás vagy személyes átvétel, valamint kapcsolattartás a vásárlóval.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése; a jogszabály alapján kötelezően kezelt adatok esetében GDPR 6. cikk (1) bekezdés c) pontja.
Megőrzési idő: a szerződéshez kapcsolódó adatok főszabály szerint a polgári jogi elévülési idő végéig, jellemzően 5 évig; a számviteli bizonylatok és azok alapjául szolgáló adatok a számviteli jogszabályok szerinti időtartamig.
4.4. Számlázás és számviteli kötelezettségek
Kezelt adatok: számlázási név, cím, cégnév, adószám, rendelési és számlaadatok, termékek, árak és fizetési mód.
Cél: számla kiállítása, könyvelés, adózási és számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja, különösen a számvitelről szóló 2000. évi C. törvény és az alkalmazandó adójogi jogszabályok.
Megőrzési idő: a számviteli jogszabályok szerint főszabály szerint 8 év.
4.5. Fizetés
A webáruházban elérhető fizetési mód függvényében az Adatkezelő és az igénybe vett pénzügyi vagy fizetési szolgáltató a fizetés teljesítéséhez szükséges adatokat kezelheti.
Banki átutalás
Banki átutalás esetén az Adatkezelő a bankszámlakivonaton megismerheti többek között a fizető nevét, bankszámlaszámát, az átutalt összeget, a közleményt és a tranzakció időpontját.
Az adatkezelés célja a fizetés azonosítása, a szerződés teljesítése és a számviteli kötelezettségek teljesítése.
Utánvétes fizetés
Utánvétes fizetés esetén a kézbesítő szolgáltató részére átadásra kerülhet a címzett neve, elérhetősége, szállítási címe, a küldemény azonosítója és a beszedendő összeg.
Online bankkártyás vagy elektronikus fizetés
Amennyiben a webáruház online fizetési szolgáltatót vesz igénybe, a fizetés lebonyolításához szükséges rendelési és tranzakciós adatok a fizetési szolgáltató részére kerülhetnek továbbításra.
Az Adatkezelő a fizetési szolgáltató biztonságos felületén megadott teljes bankkártyaszámot és CVC/CVV biztonsági kódot főszabály szerint nem ismeri meg és nem tárolja.
4.6. Szállítás és személyes átvétel
Házhoz szállítás vagy csomagátvétel esetén az Adatkezelő a kézbesítéshez szükséges személyes adatokat továbbíthatja az adott fuvarozó vagy kézbesítő szolgáltató részére.
Átadható adatok: címzett neve, szállítási cím vagy átvételi pont, telefonszám, e-mail-cím, küldeményazonosító, valamint utánvét esetén a beszedendő összeg.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.
Személyes átvétel esetén az Adatkezelő az átvevő nevét, elérhetőségét, rendelési azonosítóját, valamint az átvétel helyét és időpontját kezelheti az átadás megszervezése és dokumentálása érdekében.
4.7. Elállás, termékvisszaküldés és visszatérítés
Amennyiben a vásárló elállási jogával él, az Adatkezelő az elállás feldolgozásához szükséges adatokat kezeli.
Kezelt adatok: név, e-mail-cím, telefonszám, cím, rendelési azonosító, megrendelt vagy visszaküldendő termék, rendelés és átvétel időpontja, visszatérítéshez szükséges adatok, valamint az ügyhöz kapcsolódó kommunikáció és dokumentumok.
Cél: az elállási nyilatkozat kezelése, a visszaküldés és visszatérítés lebonyolítása, valamint jogi kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pontja.
4.8. Ügyfélszolgálat, panaszkezelés, szavatosság és jótállás
Kezelt adatok lehetnek: név, e-mail-cím, telefonszám, cím, rendelési azonosító, termékadatok, a megkeresés vagy panasz tartalma, csatolt dokumentumok vagy fényképek, valamint az ügyintézés során folytatott kommunikáció.
Cél: ügyfélszolgálati megkeresések megválaszolása, panaszok kezelése, szavatossági vagy jótállási igények rendezése, valamint jogi igények érvényesítése vagy védelme.
Jogalap: az ügy jellegétől függően GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja.
A fogyasztói panaszokkal kapcsolatos iratok a vonatkozó fogyasztóvédelmi jogszabályokban meghatározott ideig kerülnek megőrzésre.
4.9. Hírlevél és elektronikus marketing
Amennyiben az Adatkezelő hírlevélküldési lehetőséget biztosít, hírlevelet és közvetlen üzletszerzési célú elektronikus üzenetet kizárólag a megfelelő jogalap fennállása esetén küld.
Kezelt adatok: név, e-mail-cím, feliratkozás időpontja, hozzájárulás igazolásához szükséges adatok, valamint fel- és leiratkozási állapot.
Cél: újdonságok, termékajánlatok, szezonális ajánlatok, akciók és egyéb kereskedelmi tájékoztatások küldése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – önkéntes hozzájárulás –, valamint a gazdasági reklámtevékenységről szóló jogszabályok.
A hozzájárulás bármikor, indokolás és hátrány nélkül visszavonható a hírlevélben található leiratkozási lehetőséggel vagy a ribbon2002kft@gmail.com e-mail-címen.
4.10. Termékértékelések
Amennyiben a webáruház termékértékelési lehetőséget biztosít, az Adatkezelő a megjelenített nevet, az értékelés tartalmát és időpontját, valamint visszaélés-megelőzési célból az e-mail-címet és bizonyos technikai adatokat kezelheti.
A közzétett termékértékelés nyilvánosan megjelenhet a weboldalon.
5. Sütik és hasonló technológiák
5.1. Szükséges sütik
A weboldal a működéséhez, biztonságához, bejelentkezéshez, kosárhoz, rendelési folyamathoz vagy a sütibeállítások megjegyzéséhez szükséges sütiket alkalmazhat.
Ezek a sütik a weboldal alapvető működéséhez szükségesek, ezért alkalmazásukhoz – az adott süti jellegétől és jogalapjától függően – nem feltétlenül szükséges külön hozzájárulás.
5.2. Statisztikai, analitikai és marketing sütik
A weboldal nem feltétlenül szükséges analitikai, statisztikai, közösségimédia- vagy marketingcélú sütit csak a látogató megfelelő előzetes hozzájárulása alapján alkalmazhat.
A hozzájárulás a sütibeállítási felületen bármikor módosítható vagy visszavonható.
A weboldalon ténylegesen alkalmazott sütik aktuális listáját, célját, szolgáltatóját és élettartamát a weboldal sütibeállítási felülete, illetve süti tájékoztatója tartalmazza.
5.3. Böngészőbeállítások
A látogató a böngészője beállításaiban is korlátozhatja vagy törölheti a sütiket. A szükséges sütik letiltása azonban a weboldal egyes funkcióinak – például bejelentkezés, kosár vagy rendelés – hibás működését eredményezheti.
6. Adatfeldolgozók és címzettek
Az Adatkezelő a weboldal és a kereskedelmi tevékenység működtetése során adatfeldolgozókat és egyéb címzetteket vehet igénybe.
A személyes adatok kizárólag a feladatuk ellátásához szükséges mértékben kerülhetnek átadásra különösen az alábbi címzetti kategóriák részére:
- tárhelyszolgáltató és informatikai rendszerüzemeltető;
- weboldal- és webáruház-fejlesztő;
- számlázóprogram szolgáltatója;
- könyvelő;
- bank és pénzügyi szolgáltató;
- online fizetési szolgáltató;
- futár-, posta- vagy csomagkézbesítő szolgáltató;
- hírlevélküldő szolgáltató, amennyiben ilyen rendszer használatban van;
- jogi képviselő, követeléskezelő vagy biztosító, ha ez valamely jogi igény kezeléséhez szükséges;
- Nemzeti Adó- és Vámhivatal, bíróság, ügyészség, rendőrség, fogyasztóvédelmi hatóság, NAIH és más, jogszabály alapján eljáró hatóság.
Az Adatkezelő hatósági megkeresés esetén kizárólag a jogszerű és szükséges adatkörben teljesít adattovábbítást.
7. Harmadik országba történő adattovábbítás
Ha az Adatkezelő olyan szolgáltatót vesz igénybe, amely személyes adatokat az Európai Gazdasági Térségen kívül kezel, az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek és megfelelő garanciák mellett történhet.
Ilyen garancia lehet különösen az Európai Bizottság megfelelőségi határozata, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve más, a GDPR által elfogadott adattovábbítási mechanizmus.
8. Adatbiztonság
Az Adatkezelő a személyes adatok biztonságát a kockázatokkal arányos technikai és szervezési intézkedésekkel védi.
Az alkalmazott intézkedések közé tartozhat különösen:
- hozzáférési jogosultságok szabályozása;
- egyedi felhasználói fiókok alkalmazása;
- jelszavak biztonságos, nem visszafejthető tárolása;
- titkosított HTTPS-kapcsolat;
- rendszeres biztonsági frissítések;
- biztonsági mentések;
- naplózás és jogosulatlan hozzáférések felismerése;
- az adatokhoz hozzáférő személyek titoktartási kötelezettsége;
- a szükségtelenné vált adatok megfelelő törlése.
Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az esemény kockázatát, dokumentálja az incidenst, és szükség esetén a GDPR rendelkezéseinek megfelelően értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot, illetve az érintetteket.
9. Az érintettek jogai
Az érintett adatvédelmi jogait a ribbon2002kft@gmail.com e-mail-címen vagy postai úton, a 6771 Szeged, Magyar u. 132. címen gyakorolhatja.
9.1. Hozzáféréshez való jog
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és hozzáférést kérhet a kezelt személyes adatokhoz, valamint az adatkezelés lényeges körülményeihez.
9.2. Helyesbítéshez való jog
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve hiányos adatok kiegészítését.
9.3. Törléshez való jog
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését.
A törlés nem teljesíthető többek között akkor, ha az adatok megőrzése jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
9.4. Az adatkezelés korlátozásához való jog
Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.
9.5. Adathordozhatósághoz való jog
Hozzájáruláson vagy szerződésen alapuló és automatizált módon végzett adatkezelés esetén az érintett jogosult lehet arra, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
9.6. Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból tiltakozhat személyes adatainak kezelése ellen.
Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor, indokolás nélkül tiltakozhat.
9.7. Hozzájárulás visszavonása
Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
9.8. Válaszadási határidő
Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, de főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja.
A határidő a kérelem összetettségére és számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról az Adatkezelő egy hónapon belül tájékoztatja az érintettet.
Az érintetti jogok gyakorlása főszabály szerint díjmentes.
10. Jogorvoslati lehetőségek
10.1. Panasz az Adatkezelőnél
Adatvédelmi kérdés vagy panasz esetén az érintett elsőként közvetlenül is megkeresheti az Adatkezelőt:
RIBBON-2002 Kft.
6771 Szeged, Magyar u. 132.
E-mail: ribbon2002kft@gmail.com
Telefon: +36 70 279 4443
10.2. Nemzeti Adatvédelmi és Információszabadság Hatóság
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://www.naih.hu/
10.3. Bírósági jogérvényesítés
Az érintett személyes adatainak jogellenes kezelése vagy adatvédelmi jogainak megsértése esetén bírósághoz fordulhat.
A pert az érintett – a jogszabályban meghatározott feltételek szerint – választása alapján a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
11. Gyermekek személyes adatai
A webáruház és annak szolgáltatásai alapvetően nem gyermekek számára készültek.
Ha az Adatkezelő tudomást szerez arról, hogy olyan személy adatai kerültek megfelelő képviselet nélkül megadásra, aki az adott jognyilatkozatot önállóan nem tehette volna meg, az Adatkezelő a jogszabályi és szerződéses kötelezettségek figyelembevételével megteszi a szükséges intézkedéseket.
12. Külső weboldalak és közösségi média
A weboldal harmadik személyek által működtetett weboldalakra vagy közösségimédia-felületekre mutató hivatkozásokat tartalmazhat.
Az ilyen linkek megnyitását követően a külső szolgáltató saját adatkezelési tájékoztatója és feltételei szerint kezelheti a felhasználó személyes adatait.
Az egyszerű külső hivatkozás elhelyezése önmagában nem jelenti azt, hogy az Adatkezelő személyes adatot továbbítana a külső szolgáltató részére.
13. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót különösen jogszabályváltozás, új adatkezelési cél, új szolgáltatás, szolgáltatóváltás vagy technikai változás esetén módosítani.
A mindenkor hatályos adatkezelési tájékoztató a weboldalon érhető el.
Amennyiben egy új adatkezelési célhoz az érintett hozzájárulása szükséges, az Adatkezelő az adatkezelés megkezdése előtt új hozzájárulást kér.
RIBBON-2002 Kft.
6771 Szeged, Magyar u. 132.
E-mail: ribbon2002kft@gmail.com
Telefon: +36 70 279 4443
Web: www.ribbon.hu