Adatkezelési tájékoztató

Hatályos: 2026. augusztus 6-tól
Utolsó módosítás: 2026. augusztus 6.

A jelen Adatkezelési tájékoztató bemutatja, hogy a VapeProcure webáruház hogyan gyűjti, használja, tárolja, továbbítja és védi a weboldal látogatóinak, vásárlóinak és ügyfélszolgálatunkkal kapcsolatba lépő személyeknek a személyes adatait.

A tájékoztató a következő weboldal használatára vonatkozik:

Weboldal: https://vapeprocure.com

1. Az adatkezelő adatai

Márkanév: VapeProcure
Az adatkezelő hivatalos neve: Trusted Implementation Korlátolt Felelősségű Társaság （VapeProcure）
Székhely: 2030 Érd, Elvira utca 29-31.
Levelezési cím: 2030 Érd, Elvira utca 29-31.
Adatvédelmi kapcsolattartó e-mail-címe: vapemoosnus@gmail.com
WhatsApp: +852 51863360
Weboldal: https://vapeprocure.com

A VapeProcure márkanév alatt működő webáruház adatkezelője a fent megjelölt hivatalos jogi személy.

Adatvédelmi kérdéssel, érintetti kérelemmel vagy személyes adatok kezelésével kapcsolatos panasszal elsősorban az e-mail-címünkön lehet kapcsolatba lépni velünk.

2. Az adatkezelésre irányadó szabályok

A személyes adatokat különösen az alábbi szabályok alapján kezeljük:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis a GDPR;
• a magyar információs önrendelkezési jogról és információszabadságról szóló jogszabályok;
• a számviteli és adózási kötelezettségekre vonatkozó magyar jogszabályok;
• a fogyasztóvédelemre és elektronikus kereskedelemre vonatkozó szabályok.

Az adatkezelés jogalapja az adott céltól függően lehet:

• a szerződés teljesítése vagy a szerződés megkötését megelőző lépések megtétele;
• jogi kötelezettség teljesítése;
• az érintett hozzájárulása;
• a VapeProcure vagy harmadik személy jogos érdeke.

3. Az adatkezelés alapelvei

A VapeProcure a személyes adatokat:

• jogszerűen, tisztességesen és átláthatóan;
• meghatározott és egyértelmű célból;
• csak a szükséges mértékben;
• lehetőség szerint pontosan és naprakészen;
• a szükséges ideig;
• megfelelő technikai és szervezési védelem mellett

kezeli.

Személyes adatokat nem értékesítünk harmadik személyeknek.

4. A weboldal technikai működése és biztonsága

A weboldal meglátogatásakor a tárhelyszolgáltató és a weboldal informatikai rendszerei technikai adatokat rögzíthetnek.

Kezelt adatok

• IP-cím;
• a látogatás dátuma és időpontja;
• böngésző típusa és verziója;
• operációs rendszer és eszköztípus;
• meglátogatott oldalak;
• hivatkozó oldal;
• technikai hibák és biztonsági események adatai;
• munkamenet-azonosítók.

Az adatkezelés célja

• a weboldal működtetése;
• a hibák felismerése és kijavítása;
• a jogosulatlan hozzáférések és támadások megelőzése;
• a rendszer biztonságának fenntartása;
• visszaélések kivizsgálása.

Jogalap

A VapeProcure weboldalának biztonságos működéséhez fűződő jogos érdek.

Megőrzési idő

A normál technikai naplóadatokat általában legfeljebb 90 napig őrizzük meg.

Biztonsági esemény, visszaélés vagy jogvita esetén a kapcsolódó adatokat az ügy kivizsgálásának és az esetleges jogi igények érvényesítésének szükséges időtartamáig megőrizhetjük.

Adatfeldolgozó

Tárhelyszolgáltató: Hostinger

5. Rendelés leadása és teljesítése

Rendelés leadásakor azokat az adatokat kezeljük, amelyek a rendelés rögzítéséhez, visszaigazolásához, összekészítéséhez, kiszállításához és a vásárlóval történő kapcsolattartáshoz szükségesek.

Kezelt adatok

• teljes név;
• e-mail-cím;
• telefonszám;
• számlázási cím;
• szállítási cím;
• rendelt termékek;
• mennyiség;
• rendelés értéke;
• szállítási díj;
• fizetési mód;
• rendelési szám;
• rendelési megjegyzés;
• rendelés és kézbesítés állapota;
• kedvezmények és kuponok adatai;
• a rendelés leadásának időpontja;
• szükség esetén technikai azonosítók, például IP-cím.

Az adatkezelés célja

• a rendelés rögzítése és visszaigazolása;
• a termékek összekészítése;
• a szerződés teljesítése;
• a vásárló értesítése;
• a kiszállítás megszervezése;
• a fizetés kezelése;
• a számlázás;
• a visszaküldések, cserék és visszatérítések kezelése;
• jogi igények előterjesztése vagy védelme.

Jogalap

• a szerződés teljesítése;
• jogi kötelezettség teljesítése;
• jogi igények kezeléséhez fűződő jogos érdek.

Megőrzési idő

A szerződéshez és rendeléshez kapcsolódó adatokat az esetleges polgári jogi igények érvényesíthetőségéhez szükséges ideig, általában legfeljebb 5 évig őrizzük meg.

A számlákat és a könyvelést alátámasztó bizonylatokat a számviteli szabályok alapján legalább 8 évig kell megőrizni.

6. Számlázás és könyvelés

A vásárlásról kiállított számlákhoz és számviteli bizonylatokhoz kapcsolódó adatokat a jogszabályi kötelezettségek teljesítése érdekében kezeljük.

Kezelt adatok

• név;
• számlázási cím;
• rendelési szám;
• megvásárolt termékek;
• fizetett összeg;
• szállítási díj;
• fizetési mód;
• számla kelte és száma;
• szükség esetén adóazonosító vagy adószám.

Jogalap

Jogi kötelezettség teljesítése.

Megőrzési idő

A számviteli dokumentumokat és az azok alapjául szolgáló adatokat legalább 8 évig őrizzük meg.

Adatfeldolgozó

Számlázási vagy könyvelési szolgáltató:
Trusted Implementation Korlátolt Felelősségű Társaság （VapeProcure）

7. Szállítás és futárszolgálatok

A csomag kézbesítése érdekében a szükséges adatokat átadjuk a rendeléshez kijelölt futárszolgálatnak.

Jelenlegi elsődleges szállítási partnerünk a GLS. A VapeProcure a szolgáltatás elérhetősége vagy minősége alapján más futárszolgálatot is igénybe vehet.

Átadott adatok

• címzett neve;
• szállítási cím;
• telefonszám;
• e-mail-cím;
• rendelési vagy csomagazonosító;
• utánvétes összeg;
• kézbesítési megjegyzés;
• a csomag kézbesítéséhez szükséges egyéb információ.

Az adatkezelés célja

• a csomag feladása;
• a kézbesítés;
• nyomonkövetési értesítések küldése;
• utánvétes összeg beszedése;
• sikertelen vagy vitatott kézbesítés kivizsgálása;
• elveszett vagy sérült csomaggal kapcsolatos ügyintézés.

Jogalap

A vásárlási szerződés teljesítése.

A futárszolgálat a részére átadott adatokat a saját adatkezelési tájékoztatója szerint is kezelheti.

8. Utánvétes és online fizetések

A VapeProcure alapértelmezett fizetési módja az utánvét.

Utánvétes rendelés esetén a futárszolgálat részére továbbíthatjuk:

• a fizetendő összeget;
• a rendelés vagy csomag azonosítóját;
• a fizetés állapotát;
• a címzett kézbesítéshez szükséges adatait.

Online fizetési lehetőség igénybevételéhez a vásárlónak kapcsolatba kell lépnie az ügyfélszolgálattal. A fizetési szolgáltató nevéről és az alkalmazandó adatkezelési feltételekről a vásárlót az adatok továbbítása vagy a fizetés megkezdése előtt tájékoztatjuk.

Visszatérítéshez kezelt adatok

• számlatulajdonos neve;
• bankszámlaszám vagy IBAN;
• bank neve;
• visszatérítendő összeg;
• rendelési szám;
• tranzakció vagy visszatérítés azonosítója;
• a vásárló által jóváhagyott más pénzfogadási csatorna adatai.

Biztonsági figyelmeztetés

A VapeProcure e-mailben vagy WhatsAppon nem kér:

• teljes bankkártyaszámot;
• CVV- vagy CVC-kódot;
• banki PIN-kódot;
• internetbanki jelszót;
• SMS-ben kapott egyszer használatos biztonsági kódot;
• banki belépési adatokat.

Ezeket az adatokat kérjük, semmilyen üzenetben ne küldje el.

9. Ügyfélszolgálati kapcsolattartás

Az ügyfélszolgálattal e-mailben vagy WhatsAppon lehet kapcsolatba lépni.

Kezelt adatok

• név;
• e-mail-cím;
• telefonszám;
• WhatsApp-azonosító;
• rendelési szám;
• az üzenet tartalma;
• az ügyfélszolgálati kommunikáció;
• fényképek, videók és más csatolmányok;
• a termék és csomagolás adatai;
• visszaküldési és visszatérítési információk.

Az adatkezelés célja

• kérdések megválaszolása;
• rendelések ellenőrzése;
• szállítási problémák kezelése;
• termékhibák kivizsgálása;
• csere, visszaküldés és visszatérítés kezelése;
• panaszok megválaszolása;
• csalások és visszaélések megelőzése.

Jogalap

• szerződés teljesítése;
• szerződés megkötését megelőző intézkedés;
• jogi kötelezettség;
• az ügyfélszolgálati és jogi igények kezeléséhez fűződő jogos érdek.

Megőrzési idő

Az általános ügyfélszolgálati levelezést az ügy lezárását követően általában legfeljebb 3 évig őrizzük meg.

Ha az üzenet szerződéses, számviteli vagy jogi igényhez kapcsolódik, az adatokat az adott kötelezettséghez vagy elévülési időhöz igazodóan hosszabb ideig is megőrizhetjük.

A Gmail és a WhatsApp használata során az adott szolgáltató is kezelhet technikai és kommunikációs adatokat a saját adatkezelési feltételei szerint. Aki nem kívánja a WhatsApp szolgáltatást használni, e-mailben is kapcsolatba léphet velünk.

10. Visszaküldések, cserék és minőségi problémák

Visszaküldési, csere- vagy minőségi ügy kezelésekor a következő adatokat kérhetjük:

• vásárló neve és elérhetősége;
• rendelési szám;
• termék neve és azonosítója;
• átvétel időpontja;
• a probléma leírása;
• a csomag kibontásáról készült videó;
• a termék működését bemutató videó;
• a hibás részről készült fényképek;
• a külső és belső csomagolás fényképei;
• szállítási címke;
• visszaküldési nyomonkövetési szám;
• visszatérítéshez szükséges bankszámlaadatok.

Az adatkezelés célja

• a bejelentett probléma kivizsgálása;
• a termék azonosítása;
• a sérülés vagy minőségi probléma eredetének megállapítása;
• csere vagy visszatérítés teljesítése;
• csalárd vagy visszaélésszerű igények felismerése;
• jogi igények kezelése.

Jogalap

• a szerződés teljesítése;
• jogi kötelezettség;
• a jogi igények és visszaélések kezeléséhez fűződő jogos érdek.

Megőrzési idő

A visszaküldési és minőségi ügyek adatait az ügy lezárását követően általában legfeljebb 5 évig őrizzük meg.

A számviteli bizonylathoz vagy visszatérítéshez kapcsolódó adatokat legalább 8 évig őrizhetjük meg.

11. Panaszkezelés

Írásbeli panasz esetén kezelhetjük:

• a panaszos nevét;
• lakcímét vagy levelezési címét;
• e-mail-címét;
• telefonszámát;
• rendelési számát;
• a panasz tartalmát;
• benyújtott bizonyítékokat;
• a panaszra adott válaszunkat;
• az ügy rendezésével kapcsolatos dokumentumokat.

Jogalap

Jogi kötelezettség teljesítése.

Megőrzési idő

Az írásbeli panaszt, valamint az arra adott érdemi válasz másolatát a fogyasztóvédelmi szabályok alapján 3 évig őrizzük meg.

12. Ismételt utánvétes csomagmegtagadások kezelése

A VapeProcure nyilvántarthatja az indokolatlanul megtagadott utánvétes csomagokat a visszaélések és az ismételt, át nem vett rendelésekből származó veszteségek csökkentése érdekében.

Kezelt adatok

• vásárló neve;
• e-mail-címe;
• telefonszáma;
• szállítási címe;
• érintett rendelési számok;
• rendelési időpontok;
• futárszolgálat kézbesítési státusza;
• csomagmegtagadások száma;
• az átvétel elmaradásának ismert oka;
• a vásárló által benyújtott magyarázat vagy fellebbezés;
• a manuális felülvizsgálat eredménye.

Az adatkezelés célja

• ismételt visszaélések felismerése;
• indokolatlan szállítási veszteségek csökkentése;
• az utánvétes rendelési lehetőség biztonságos működtetése;
• vitatott esetek manuális felülvizsgálata.

Jogalap

A VapeProcure szolgáltatásainak és gazdasági érdekeinek védelméhez fűződő jogos érdek.

Megőrzési idő

Az adatokat az utolsó dokumentált csomagmegtagadástól számított legfeljebb 12 hónapig őrizzük meg.

Folyamatban lévő panasz, jogvita vagy követelés esetén az adatokat az ügy jogerős vagy végleges lezárásáig megőrizhetjük.

Korlátozás és felülvizsgálat

Három dokumentált és indokolatlan utánvétes csomagmegtagadás esetén az utánvétes fizetési lehetőség ideiglenesen korlátozható.

A korlátozásról nem kizárólag automatizált rendszer dönt. Minden esetet munkatársunk manuálisan felülvizsgál.

A vásárló a következő e-mail-címen kérheti a döntés felülvizsgálatát:

E-mail: vapemoosnus@gmail.com

13. Vásárlói fiók

Amennyiben a weboldalon vásárlói fiók létrehozása elérhető, kezelhetjük:

• felhasználónév;
• név;
• e-mail-cím;
• telefonszám;
• számlázási és szállítási cím;
• titkosított vagy hashelt jelszó;
• korábbi rendelések;
• mentett beállítások.

A jelszó eredeti, olvasható formáját nem tároljuk.

Az adatkezelés célja

• a fiók működtetése;
• gyorsabb rendelés;
• korábbi rendelések megjelenítése;
• ügyféladatok kezelése.

Jogalap

A felhasználó által kért szolgáltatás biztosítása és a szerződés teljesítése.

Megőrzési idő

A fiók adatait a fiók törléséig kezeljük.

A törlés nem érinti azokat a rendelési, számlázási vagy panaszkezelési adatokat, amelyeket jogszabály vagy jogi igény miatt továbbra is meg kell őriznünk.

14. Termékértékelések és hozzászólások

Amennyiben a weboldalon termékértékelés vagy hozzászólás küldhető be, kezelhetjük:

• a megjelenített nevet vagy becenevet;
• e-mail-címet;
• értékelés szövegét;
• csillagos értékelést;
• beküldés időpontját;
• IP-címet;
• a megvásárolt termékhez kapcsolódó ellenőrzési adatot.

A megadott e-mail-cím nyilvánosan nem jelenik meg.

A jogellenes, sértő, megtévesztő, reklámjellegű vagy más személy adatait tartalmazó értékeléseket eltávolíthatjuk.

15. Életkor ellenőrzése

A weboldal felnőtteknek szóló termékeket mutathat be. Ennek érdekében kezelhetjük:

• a nagykorúságra vonatkozó nyilatkozatot;
• az életkor-ellenőrző ablak elfogadásának technikai azonosítóját;
• az elfogadás időpontját.

Pontos születési dátumot csak akkor kérünk, ha annak kezelése a szolgáltatás vagy jogszabályi kötelezettség teljesítéséhez ténylegesen szükséges.

16. Hírlevél és marketingüzenetek

Amennyiben a VapeProcure hírlevélküldési lehetőséget biztosít, marketingüzenetet kizárólag a felhasználó előzetes, önkéntes hozzájárulása alapján küldünk.

Kezelt adatok

• név, ha megadják;
• e-mail-cím;
• feliratkozás időpontja;
• hozzájárulás technikai igazolása;
• leiratkozás időpontja.

A hozzájárulás bármikor visszavonható az üzenetben található leiratkozási hivatkozással vagy az ügyfélszolgálatnak küldött e-mailben.

A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

Ha a hírlevélfunkció nincs bekapcsolva, ilyen célú adatkezelés nem történik.

17. Cookie-k és hasonló technológiák

A weboldal a működéséhez cookie-kat és hasonló technológiákat használhat.

Szükséges cookie-k

Ezek szükségesek lehetnek:

• a bevásárlókosár működéséhez;
• a pénztári folyamat fenntartásához;
• a bejelentkezéshez;
• a munkamenet biztonságához;
• a nyelvi vagy technikai beállításokhoz;
• a cookie-választás megjegyzéséhez.

Nem szükséges cookie-k

Statisztikai, funkcionális vagy marketingcookie-kat csak a látogató hozzájárulása alapján használunk, ha ilyen szolgáltatások be vannak kapcsolva.

A látogató:

• elfogadhatja;
• elutasíthatja;
• kategóriánként beállíthatja;
• később visszavonhatja

a nem szükséges cookie-k használatához adott hozzájárulását.

A cookie-k részletes felsorolását és élettartamát a külön Cookie tájékoztató tartalmazza.

18. Adatfeldolgozók és címzettek

A személyes adatokhoz kizárólag azok a munkatársak és szolgáltatók férhetnek hozzá, akiknek az adott feladat elvégzéséhez erre szükségük van.

Az adatok címzettjei vagy adatfeldolgozói különösen:

• a tárhelyszolgáltató;
• weboldal-karbantartó és informatikai szolgáltató;
• futárszolgálatok, jelenleg elsősorban a GLS;
• e-mail-szolgáltató;
• WhatsApp kommunikációs szolgáltató;
• számlázási és könyvelési szolgáltató;
• online fizetési szolgáltató, amennyiben online fizetés történik;
• bankok és pénzügyi intézmények;
• jogi vagy fogyasztóvédelmi tanácsadók;
• hatóságok, bíróságok és más szervek, ha az adattovábbítást jogszabály írja elő.

A szolgáltatóknak csak a feladatuk ellátásához szükséges adatokat adjuk át.

19. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes informatikai, e-mail- vagy kommunikációs szolgáltatók az Európai Gazdasági Térségen kívüli országokban is kezelhetnek adatokat.

Ilyen adattovábbítás esetén az adatkezelés megfelelő garanciák mellett történhet, például:

• az Európai Bizottság megfelelőségi határozata;
• általános szerződési feltételek;
• más, a GDPR által elismert adattovábbítási garancia alapján.

A GDPR előírja, hogy az érintettet tájékoztatni kell a harmadik országba történő továbbításról és az alkalmazott garanciákról.

20. Adatbiztonság

A VapeProcure a személyes adatok védelme érdekében a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Ilyen intézkedés lehet különösen:

• titkosított HTTPS-kapcsolat;
• hozzáférések jogosultság szerinti korlátozása;
• erős jelszavak használata;
• többfaktoros hitelesítés, ahol elérhető;
• rendszeres biztonsági frissítések;
• biztonsági mentések;
• kártevők és jogosulatlan hozzáférések elleni védelem;
• munkatársak titoktartási kötelezettsége;
• biztonsági események kivizsgálása.

Internetkapcsolaton keresztül történő adattovábbítás esetén teljes, minden körülmények között fennálló biztonság nem garantálható, de az észszerűen elvárható védelmi intézkedéseket alkalmazzuk.

21. Automatizált döntéshozatal

A VapeProcure nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely a vásárlóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az ismételt utánvétes csomagmegtagadások miatti esetleges korlátozás minden esetben manuális felülvizsgálatot tartalmaz.

22. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a kezelt személyes adataihoz;
• kérni a pontatlan adatok helyesbítését;
• bizonyos feltételek mellett kérni az adatok törlését;
• kérni az adatkezelés korlátozását;
• bizonyos esetekben kérni az adatok hordozható formában történő átadását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulását bármikor visszavonni;
• panaszt tenni az adatvédelmi hatóságnál;
• bírósághoz fordulni.

A törléshez való jog nem korlátlan. Nem törölhetők azonnal azok az adatok, amelyek megőrzését például számviteli, adózási, fogyasztóvédelmi vagy más jogi kötelezettség írja elő.

A GDPR alapján az adatkezelőnek az érintetti kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kell megválaszolnia. Összetett vagy nagy számú kérelem esetén ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.

23. Az érintetti kérelem benyújtása

Adatvédelmi kérelmet az alábbi e-mail-címen lehet benyújtani:

E-mail: vapemoosnus@gmail.com

A kérelemben kérjük megadni:

• a kérelmező nevét;
• a rendeléskor használt e-mail-címet, ha releváns;
• a rendelési számot, ha a kérelem rendeléshez kapcsolódik;
• a kérelem pontos tárgyát.

A személyes adatok védelme érdekében szükség esetén észszerű személyazonosság-ellenőrzést kérhetünk.

Nem kérünk olyan többletadatot, amely a kérelmező azonosításához nem szükséges.

24. Panasz benyújtása a felügyeleti hatósághoz

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, panaszt nyújthat be a magyar adatvédelmi felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: https://www.naih.hu

A NAIH aktuális elérhetőségeit és elektronikus ügyintézési lehetőségeit a hatóság hivatalos oldala tartalmazza.

Az érintett jogosult bírósági jogorvoslatot is igénybe venni.

25. Kiskorúak adatai

A VapeProcure szolgáltatásai nem kiskorúak számára készültek.

Tudatosan nem kérünk és nem kívánunk kezelni kiskorú személyektől származó rendelési vagy marketingadatokat.

Ha tudomásunkra jut, hogy kiskorú személy megfelelő jogalap nélkül adott meg személyes adatot, megtesszük a szükséges intézkedéseket az adat törlése érdekében.

26. A tájékoztató módosítása

A VapeProcure jogosult a jelen Adatkezelési tájékoztatót módosítani, különösen akkor, ha:

• megváltozik a weboldal működése;
• új szolgáltatót vagy adatfeldolgozót veszünk igénybe;
• új fizetési vagy szállítási mód válik elérhetővé;
• megváltoznak az adatkezelési folyamatok;
• jogszabályváltozás történik.

A mindenkor hatályos változat ezen az oldalon érhető el.

Lényeges változás esetén a felhasználókat a weboldalon vagy – amennyiben rendelkezünk a szükséges elérhetőséggel – e-mailben is tájékoztathatjuk.