A MG SIGN Kft. (a továbbiakban: Adatkezelő) magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Adatkezelő tevékenysége során kiemelten fontosnak tartja a személyes adatok védelmét és biztonságát. Jelen Adatvédelmi Szabályzat célja, hogy bemutassa, milyen adatokat kezelünk, milyen célból, milyen jogalapon, meddig, és hogy Ön milyen jogokkal rendelkezik.

1. Az Adatkezelő adatai

Adatkezelő neve: MG SIGN Kft.

Székhely: 1149 Budapest, Nagy Lajos kir útja 181

Cégjegyzékszám: 01-09-327332

Adószám: 26382452-2-42

E-mail: info@berdtf.hu

Telefon: +36303279920

Weboldal: https://berdtf.hu

2. Jogszabályi háttér

A személyes adatok kezelésére az alábbi jogszabályok vonatkoznak:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (Általános Adatvédelmi Rendelet, GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy közvetlenül vagy közvetve azonosítható természetes személy.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.

Adatkezelő: az a természetes vagy jogi személy, aki/amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, aki/amely az adatkezelő nevében személyes adatokat kezel.

Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

4. Az adatkezelés alapelvei

Adatkezelő tevékenysége során az alábbi alapelveket tartja be:

• Jogszerűség, tisztességes eljárás és átláthatóság: A személyes adatok kezelését jogszerűen, tisztességesen és az érintett számára átlátható módon végezzük.
• Célhoz kötöttség: A személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és kezeljük.
• Adattakarékosság: Csak olyan személyes adatokat kezelünk, amelyek az adatkezelés célja szempontjából szükségesek.
• Pontosság: Megfelelő lépéseket teszünk annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük.
• Korlátozott tárolhatóság: A személyes adatokat csak a szükséges ideig tároljuk.
• Integritás és bizalmas jelleg: A személyes adatokat megfelelő technikai és szervezési intézkedésekkel védjük.

5. Kezelt személyes adatok köre és az adatkezelés célja

5.1. Weboldal látogatása, tájékozódás

Adatkezelés célja: Weboldal működésének biztosítása, statisztika készítése, felhasználói élmény javítása.

Kezelt adatok köre:

• IP-cím
• Böngésző típusa és verziója
• Operációs rendszer
• Meglátogatott oldalak, látogatás időpontja
• Hivatkozó URL (referer)

Adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – weboldal biztonságának, működésének biztosítása, statisztikai elemzés.

Adatkezelés időtartama: Technikai naplófájlok esetén maximum 90 nap.

5.2. Regisztráció, felhasználói fiók

Adatkezelés célja: Felhasználói fiók létrehozása, azonosítás, korábbi rendelések nyomon követésének lehetősége, gyorsabb vásárlás.

Kezelt adatok köre:

• Név (vezetéknév, keresztnév)
• E-mail cím
• Telefonszám
• Számlázási cím (irányítószám, város, utca, házszám)
• Szállítási cím (opcionális, ha eltér a számlázási címtől)
• Jelszó (titkosított formában)

Adatkezelés jogalapja: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Adatkezelés időtartama: A felhasználói fiók törlésének igényléséig, illetve aktivitás hiányában 5 év.

5.3. Megrendelés, vásárlás

Adatkezelés célja: Megrendelés feldolgozása, szerződés teljesítése, számla kiállítása, termék legyártása és kiszállítása, ügyfélszolgálati megkeresések kezelése.

Kezelt adatok köre:

• Név (vezetéknév, keresztnév)
• E-mail cím
• Telefonszám
• Számlázási cím (irányítószám, város, utca, házszám)
• Szállítási cím
• Megrendelt termékek adatai (mennyiség, méret, típus)
• Feltöltött grafikai fájlok
• Fizetési mód
• Rendelési azonosító, rendelés időpontja
• Számla adatok (számlaszám, fizetési határidő, teljesítés időpontja)

Adatkezelés jogalapja:

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
• Jogi kötelezettség teljesítése – számviteli, adózási jogszabályok (GDPR 6. cikk (1) bekezdés c) pont)

Adatkezelés időtartama:

• Szerződéses adatok: a szerződés teljesítését követően 5 év (számla megőrzési kötelezettség: számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év)
• Feltöltött grafikai fájlok: a rendelés teljesítését követően maximum 60 nap (újranyomtatási igény, reklamáció kezelése érdekében), majd törlésre kerülnek

5.4. Hírlevél, marketing kommunikáció

Adatkezelés célja: Hírlevelek, akciókat, újdonságokat tartalmazó elektronikus üzenetek küldése.

Kezelt adatok köre:

• E-mail cím
• Név (opcionális)

Adatkezelés jogalapja: Az érintett önkéntes, előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Adatkezelés időtartama: A hozzájárulás visszavonásáig (leiratkozásig).

Leiratkozás: Minden hírlevelünk tartalmaz egy leiratkozási linket, amellyel bármikor lemondhat a hírlevél szolgáltatásról.

5.5. Ügyfélszolgálati megkeresések, kapcsolatfelvétel

Adatkezelés célja: Érdeklődések, panaszok, kérdések megválaszolása, ügyfélszolgálat biztosítása.

Kezelt adatok köre:

• Név
• E-mail cím
• Telefonszám (ha megadja)
• A megkeresés tartalma
• Rendelési azonosító (ha releváns)

Adatkezelés jogalapja: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve az Adatkezelő jogos érdeke az ügyfélkapcsolat fenntartása érdekében (GDPR 6. cikk (1) bekezdés f) pont).

Adatkezelés időtartama: A megkeresés lezárását követően maximum 3 év (bizonyítási célból, esetleges jogviták rendezése érdekében).

5.6. Sütik (Cookies)

Adatkezelés célja: Weboldal működésének biztosítása, felhasználói élmény javítása, kosár funkció, munkamenet kezelése, statisztikai adatok gyűjtése.

Süti típusok:

• Feltétlenül szükséges sütik: A weboldal alapvető működéséhez szükségesek (pl. munkamenet-kezelés, kosár tartalmának megőrzése, bejelentkezés). Ezek letiltása esetén a weboldal nem működik megfelelően.
• Teljesítményt mérő, statisztikai sütik: Névtelen adatokat gyűjtenek a weboldal használatáról (pl. Google Analytics), amelyek segítségével javíthatjuk szolgáltatásainkat.
• Marketing célú sütik: Személyre szabott hirdetések megjelenítése érdekében használjuk (harmadik fél szolgáltatásai, pl. Facebook Pixel, Google Ads).

Adatkezelés jogalapja:

• Feltétlenül szükséges sütik: Jogos érdek, a weboldal működésének biztosítása (GDPR 6. cikk (1) bekezdés f) pont).
• Statisztikai és marketing sütik: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Adatkezelés időtartama: A sütik típusától függően munkamenet végéig (session cookie) vagy legfeljebb 2 év (persistent cookie).

Sütik kezelése: A sütiket a böngésző beállításaiban bármikor törölheti vagy letilthatja. A süti beállítások módosításával kapcsolatban böngészője súgójában találhat részletes információt.

6. Adatfeldolgozók

Az Adatkezelő az adatkezelési tevékenysége során az alábbi adatfeldolgozókat veszi igénybe:

6.1. Tárhelyszolgáltató

Adatfeldolgozó neve: [Tárhelyszolgáltató neve]

Székhely: [Székhely címe]

Adatfeldolgozás célja: A weboldal és az adatbázis tárolása, működtetése.

6.2. Futárszolgálat

Adatfeldolgozó neve: GLS General Logistics Systems Hungary Kft.

Székhely: 2351 Alsónémedi, GLS Európa u. 2.

Adatfeldolgozás célja: Megrendelt termékek házhoz szállítása.

Továbbított adatok köre: Név, szállítási cím, telefonszám, e-mail cím, csomag adatai.

6.3. Fizetési szolgáltatók

Bankkártyás fizetés esetén:

Adatfeldolgozó neve: [Fizetési szolgáltató neve]

Székhely: [Székhely címe]

Adatfeldolgozás célja: Bankkártyás fizetés lebonyolítása.

Továbbított adatok köre: Név, e-mail cím, megrendelés azonosító, fizetendő összeg. A bankkártya adatokat közvetlenül a fizetési szolgáltató kezeli, azokhoz az Adatkezelő nem fér hozzá.

6.4. Könyvelő

Adatfeldolgozó neve: [Könyvelő/Könyvelőiroda neve]

Székhely: [Székhely címe]

Adatfeldolgozás célja: Számviteli, adózási kötelezettségek teljesítése.

Továbbított adatok köre: Számlázási adatok, számlák.

6.5. Statisztikai szolgáltatók

Google Analytics: Weboldal látogatottsági statisztikák készítése. További információ: https://policies.google.com/privacy

7. Adattovábbítás harmadik országba

Az Adatkezelő az Ön által megadott személyes adatokat – kivéve, ahol ezt kifejezetten jeleztük (pl. Google Analytics, egyéb nemzetközi szolgáltatók) – nem továbbítja az Európai Unión vagy az Európai Gazdasági Térségen kívüli országba.

Amennyiben harmadik országba történő adattovábbításra kerül sor (pl. USA-ban működő szolgáltatók), az csak megfelelő garanciák (pl. EU-US adatvédelmi pajzs, standard szerződéses záradékok) mellett történik.

8. Az érintett jogai

Az Adatkezelő tiszteletben tartja az érintett alábbi jogait:

8.1. Tájékoztatáshoz való jog

Ön jogosult arra, hogy az adatkezeléssel kapcsolatban tájékoztatást kérjen. Jelen szabályzat célja, hogy átfogó tájékoztatást nyújtson.

8.2. Hozzáférési jog

Ön jogosult arra, hogy kérésére visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy megismerje, milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeljük, kinek, mikor, milyen jogszabály alapján, mely személyes adatait továbbítottuk.

8.3. Helyesbítéshez való jog

Ön kérheti az Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

8.4. Törléshez való jog („elfeledtetéshez való jog")

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy ezt haladéktalanul megtegye, ha az alábbi indokok valamelyike fennáll:

• A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük.
• Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja.
• Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre.
• A személyes adatokat jogellenesen kezelték.
• A személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

Kivételek: A törlési jog nem érvényesíthető, ha az adatkezelés szükséges:

• Jogi kötelezettség teljesítéséhez (pl. számviteli, adózási kötelezettség miatt)
• Jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez

8.5. Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát (a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát).
• Az adatkezelés jogellenes, de Ön ellenzi az adatok törlését és ehelyett kéri azok felhasználásának korlátozását.
• Az Adatkezelőnek már nincs szüksége a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
• Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

8.6. Adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

8.7. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken vagy közhatalmi jogosítvány gyakorlásán alapuló kezelése ellen.

Közvetlen üzletszerzés esetén Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen; ez esetben a személyes adatok a továbbiakban e célból nem kezelhetők.

8.8. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és profilalkotást.

8.9. A hozzájárulás visszavonásához való jog

Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

9. Hogyan gyakorolhatja jogait?

Jogai gyakorlása érdekében kérjük, forduljon hozzánk az alábbi elérhetőségeken:

Postai cím: MG SIGN Kft., 1149 Budapest, Nagy Lajos kir útja 181

E-mail: info@berdtf.hu

Telefon: +36303279920

Kérelmét indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesítjük. Szükség esetén (a kérelem összetettségére és a kérelmek számára tekintettel) ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatjuk Önt.

10. Jogorvoslati lehetőségek

10.1. Panasz a felügyeleti hatóságnál

Amennyiben úgy érzi, hogy személyes adatai kezelése sérti a hatályos adatvédelmi jogszabályokat, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: https://naih.hu

10.2. Bírósági jogérvényesítés

Ön jogosult bírósági jogorvoslatra is, amennyiben úgy ítéli meg, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit.

11. Adatbiztonság

Az Adatkezelő a személyes adatok biztonságát korszerű technikai és szervezési intézkedésekkel biztosítja:

• A weboldal HTTPS (SSL) titkosítással védett.
• A jelszavakat egyirányú hash algoritmussal tároljuk (bcrypt / password_hash), titkosítatlan formában nem férhető hozzájuk senki.
• Az adatbázishoz való hozzáférés jelszóval védett, korlátozott.
• Rendszeres biztonsági mentések (backup) készülnek.
• A hozzáférést csak az arra jogosult munkatársak kapják meg, akik titoktartási kötelezettséggel rendelkeznek.
• A fizetési adatokat közvetlenül a bankok / fizetési szolgáltatók kezelik PCI-DSS szabványnak megfelelően; az Adatkezelő nem fér hozzá a teljes bankkártya adatokhoz.

Az Adatkezelő mindent megtesz annak érdekében, hogy az adatokat védje az illetéktelen hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől, valamint a véletlen megsemmisüléstől és sérüléstől.

12. Adatvédelmi incidens kezelése

Amennyiben adatvédelmi incidens következik be (pl. jogosulatlan hozzáférés, adatvesztés), az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti az esetet a NAIH-nak, valamint – amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve – tájékoztatja az érintetteket is.

13. Kiskorúak adatainak védelme

Webáruházunk szolgáltatásai 18. életévüket betöltött személyek részére érhetők el. Amennyiben az érintett 18. életévét nem töltötte be, regisztrációhoz és vásárláshoz szülői vagy törvényes képviselői hozzájárulás szükséges.

Az Adatkezelő tudatosan nem gyűjt 16 év alatti gyermekektől személyes adatokat hozzájárulás alapján. Amennyiben tudomásunkra jut, hogy 16 év alatti gyermektől hozzájárulás alapján adatokat gyűjtöttünk, az adatokat haladéktalanul töröljük.

14. Az Adatvédelmi Szabályzat módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Szabályzatot egyoldalúan módosítsa. A módosított szabályzatot a weboldalon közzétesszük, és az ott megjelölt időpontban lép hatályba.

Amennyiben a módosítás az érintettek jogait vagy kötelezettségeit érinti, a módosításról e-mailben tájékoztatjuk a regisztrált felhasználókat a hatálybalépést megelőzően legalább 15 nappal.

15. Vegyes rendelkezések

Amennyiben a jelen Adatvédelmi Szabályzat bármely része érvénytelen vagy érvénytelenné válik, az a szabályzat többi részének érvényességét nem érinti.

Jelen Adatvédelmi Szabályzatra a magyar jog az irányadó.

16. Kapcsolat, további információ

Amennyiben bármilyen kérdése van az adatkezeléssel kapcsolatban, kérjük, forduljon hozzánk bizalommal:

MG SIGN Kft.

E-mail: info@berdtf.hu

Telefon: +36303279920

Postacím: 1149 Budapest, Nagy Lajos kir útja 181

---

Jelen Adatvédelmi Szabályzat 2025. november 10. napján lép hatályba.

Utolsó módosítás dátuma: 2025. november 10.

© 2025 MG SIGN Kft. – berdtf.hu