Adatvédelmi szabályzat

Adatkezelési tájékoztató

Hatályos: 2026. szeptember 6-tól
Utolsó frissítés: 2026. szeptember 6.

A jelen tájékoztató bemutatja, hogyan kezeli a Lumerio webáruház üzemeltetője a https://lumerio.hu látogatóinak, vásárlóinak, feliratkozóinak és a vele kapcsolatba lépő személyeknek a személyes adatait.

Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az adott adatkezelésre vonatkozó egyéb magyar jogszabályok irányadók.

1. Az adatkezelő adatai

Adatkezelő: Egyed Tamás egyéni vállalkozó
Webáruház neve: Lumerio
Székhely és levelezési cím: 1037 Budapest, Szélvész utca 9., fszt. 1.
E-mail: hello@lumerio.hu
Telefonszám: +36 20 281 4078
Adószám: 92136854-1-41
Egyéni vállalkozói nyilvántartási szám: 62441832
Weboldal: https://lumerio.hu

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdéssel vagy érintetti kérelemmel a hello@lumerio.hu címen lehet kapcsolatba lépni.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel törekszik az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.

Az adatkezelő nem értékesíti a személyes adatokat. Személyes adatot kizárólag a jelen tájékoztatóban meghatározott célból, megfelelő jogalappal továbbít vagy tesz hozzáférhetővé szolgáltatóinak és más címzetteknek.

3. A weboldal látogatása és a technikailag szükséges adatkezelés

A weboldal megnyitásakor a működéshez és biztonsághoz szükséges technikai adatok kezelhetők, így különösen az IP-cím, a látogatás időpontja, a meglátogatott oldalak, a böngésző- és eszköztípus, az operációs rendszer, a hozzávetőleges földrajzi hely, továbbá munkamenet-, biztonsági és naplóazonosítók.

Cél: a weboldal megjelenítése, a munkamenet, a kosár és a pénztár működtetése, informatikai biztonság, hibakeresés, valamint visszaélések és csalások megelőzése.

Jogalap: a szerződés megkötését megelőző lépések és a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, valamint az adatkezelő biztonságos és megfelelően működő webáruház fenntartásához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: a munkamenet-adatok a munkamenet lezárásáig, a biztonsági és technikai naplók pedig a szolgáltatói beállítások és a biztonsági cél által indokolt ideig őrizhetők meg. Az adatokat nem őrizzük tovább annál, mint ami az incidensek kivizsgálásához, a visszaélések megelőzéséhez vagy jogi igényekhez szükséges.

4. Vásárlás, rendelés és szerződés teljesítése

Megrendeléskor az alábbi adatok kezelhetők:

  • név, e-mail-cím és telefonszám;

  • számlázási és szállítási cím;

  • a megrendelt termékek, mennyiség és rendelési érték;

  • rendelési szám és időpont;

  • választott szállítási és fizetési mód;

  • fizetési állapot és tranzakciós azonosító;

  • rendeléshez fűzött megjegyzés;

  • kézbesítési, visszaküldési és visszatérítési adatok;

  • a teljesítéssel kapcsolatos kommunikáció.

Cél: a rendelés rögzítése, visszaigazolása és teljesítése, fizetés, számlázás, kiszállítás, kapcsolattartás, visszaküldés, visszatérítés, valamint a szerződéses jogok és kötelezettségek teljesítése.

Jogalap: szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja, továbbá a kötelező nyilvántartásoknál jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Az adatszolgáltatás jellege: a rendelés teljesítéséhez szükséges adatok megadása szerződéskötési feltétel. Ezek hiányában a rendelés nem vagy nem megfelelően teljesíthető.

Megőrzés: a szerződéshez kapcsolódó, számviteli bizonylatnak nem minősülő adatokat főszabály szerint a teljesítéstől számított 5 évig, a számviteli bizonylatokat és az azokat alátámasztó adatokat legalább 8 évig őrizzük meg.

Az adatkezelő a vásárló teljes bankkártyaszámát és biztonsági kódját nem ismeri meg és nem tárolja; ezeket a választott fizetési szolgáltató kezeli. Az adatkezelő a fizetés eredményét, állapotát és tranzakciós azonosítóját kaphatja meg.

5. Vásárlói fiók

A vásárlói fiókhoz a név, e-mail-cím, telefonszám, mentett címek, rendelési előzmények, fiókbeállítások, valamint bejelentkezési és biztonsági adatok kapcsolódhatnak.

Cél: a fiók létrehozása, azonosítása, működtetése, biztonsága és a rendelések áttekintésének biztosítása.

Jogalap: a fiókszolgáltatás teljesítése a GDPR 6. cikk (1) bekezdés b) pontja, a biztonság tekintetében az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: a fiók törléséig vagy addig, amíg a fenntartásához szükséges. A törlés nem érinti a jogszabály vagy jogi igény miatt tovább őrzendő rendelési és számlázási adatokat.

6. Számlázás és könyvelés

A számlázáshoz a vásárló nevét, számlázási címét, a rendelés tartalmát és értékét, valamint szükség esetén adóazonosító adatait kezeljük és továbbítjuk a számlázási szolgáltató részére.

Cél: számla kiállítása és megőrzése, könyvelési és adózási kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.
Megőrzés: legalább 8 év.

7. Kiszállítás és beszállítói teljesítés

A kiszállításhoz a címzett nevét, szállítási címét, telefonszámát, e-mail-címét, rendelési és csomagazonosítóját, valamint a kézbesítéshez szükséges egyéb adatokat átadhatjuk a kiválasztott futárszolgálatnak, csomagpont-szolgáltatónak, logisztikai partnernek vagy – beszállítói raktárból történő teljesítés esetén – a teljesítésben részt vevő beszállítói partnernek.

Cél: csomagolás, feladás, kézbesítés, nyomon követés és a kézbesítési problémák rendezése.
Jogalap: a vásárlási szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
Megőrzés: a kézbesítéshez, panaszkezeléshez és jogi igényekhez szükséges ideig; a szolgáltatók saját jogi kötelezettségeik alapján önálló határidőket is alkalmazhatnak.

Kizárólag a teljesítéshez szükséges adatokat továbbítjuk. EGT-n kívüli beszállítói teljesítés esetén a 17. pont is alkalmazandó.

8. Kapcsolatfelvétel, ügyfélszolgálat és panaszkezelés

Kapcsolatfelvételkor kezelhetjük a megkereső nevét, elérhetőségeit, rendelési számát, a megkeresés tartalmát, mellékleteit és a válaszadás során keletkező adatokat.

Cél: kérdések megválaszolása, ügyfélszolgálat, panaszok, elállás, szavatossági és jótállási igények, valamint jogi igények kezelése.

Jogalap: szerződés teljesítése vagy szerződéskötést megelőző intézkedés a GDPR 6. cikk (1) bekezdés b) pontja; jogi kötelezettség a 6. cikk (1) bekezdés c) pontja; jogi igényeknél az adatkezelő jogos érdeke a 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: az általános ügyfélszolgálati levelezést az ügy lezárásától számított legfeljebb 3 évig, az írásbeli fogyasztói panaszt és a választ 3 évig őrizzük meg. Jogi vita esetén az adatok a vita végleges lezárásáig is megőrizhetők.

Kérjük, hogy egészségügyi dokumentumot, bankkártyaadatot vagy más, az ügy rendezéséhez nem szükséges érzékeny adatot ne küldjön számunkra.

9. Hírlevél és közvetlen üzletszerzés

Hírlevél-feliratkozáskor kezelhetjük a feliratkozó nevét, e-mail-címét, a feliratkozás időpontját, forrását és igazolási adatait, továbbá a kézbesítési, megnyitási, kattintási, érdeklődési és leiratkozási adatokat.

Cél: hírlevelek, ajánlatok, alvással kapcsolatos tartalmak és promóciók küldése, a kommunikáció mérése és – hozzájárulás esetén – személyre szabása.
Jogalap: önkéntes hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont.
Megőrzés: a hozzájárulás visszavonásáig vagy leiratkozásig. Ezt követően a leiratkozás igazolásához és tiszteletben tartásához szükséges minimális adat a jogi igények elévülési idejéig megőrizhető.

A hozzájárulás bármikor visszavonható a hírlevelek leiratkozási hivatkozásával vagy a hello@lumerio.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A vásárlás és a hírlevél-feliratkozás egymásnak nem feltétele. Kosárelhagyásra vagy böngészésre épülő marketingüzenetet kizárólag megfelelő hozzájárulás esetén küldünk.

10. Promóciók és ajándékkerék

Promóció vagy ajándékkerék használatakor kezelhetjük az e-mail-címet, a megszerzett kedvezményt, a részvétel időpontját, a hozzájárulási adatokat és a visszaélések megelőzéséhez szükséges technikai azonosítókat.

Cél: a promóció lebonyolítása, a kedvezmény biztosítása, visszaélések megelőzése, továbbá külön hozzájárulás esetén hírlevél küldése.

Jogalap: a promóció teljesítése a GDPR 6. cikk (1) bekezdés b) pontja; marketingnél hozzájárulás a 6. cikk (1) bekezdés a) pontja; visszaélés-megelőzésnél jogos érdek a 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: a promócióhoz és az abból eredő igényekhez szükséges ideig; hírlevél-feliratkozás esetén a 9. pont szerint.

Ha a promóció hírlevél-feliratkozáshoz kötött, ezt a részvétel előtt egyértelműen feltüntetjük.

11. Lumerio alvásteszt és termékajánlás

A Lumerio alvásteszt általános alvási profilt és termék- vagy csomagajánlást jelenít meg. Nem minősül orvosi vizsgálatnak, diagnózisnak vagy egészségügyi tanácsadásnak.

A teszthez nem szükséges nevet, e-mail-címet, telefonszámot vagy fiókot megadni. A válaszokat nem kapcsoljuk azonosított vásárlóhoz, fiókhoz vagy hírlevél-feliratkozáshoz, és kizárólag a teszteredmény előállítására használjuk.

Az esetleges átmeneti munkamenet-adatot legkésőbb a munkamenet lezárásáig kezeljük. A válaszokból nem hozunk létre azonosított egészségügyi profilt, és nem hozunk az érintettre nézve joghatással járó vagy őt hasonlóan jelentősen érintő automatizált döntést.

Ha a jövőben a teszteredményt e-mailben küldenénk meg vagy a válaszokat azonosítható személyhez kapcsolnánk, előzetesen külön tájékoztatást adunk, és szükség esetén kifejezett hozzájárulást kérünk.

12. Sütik és hasonló technológiák

A weboldal sütiket, képpontokat, helyi tárolást és hasonló technológiákat használhat.

  • Feltétlenül szükséges sütik: a weboldal, a kosár, a pénztár, a biztonság és az adatvédelmi beállítások működéséhez szükségesek.

  • Statisztikai sütik: a weboldal használatát és teljesítményét mérik; ilyen lehet például a Google Analytics 4.

  • Marketing sütik: hirdetésmérést, célközönséget, remarketinget és személyre szabott hirdetést segíthetnek; ilyen lehet például a Meta Pixel, valamint a Shopify és a Klaviyo marketingtechnológiája.

A statisztikai és marketingtechnológiák csak előzetes hozzájárulás után aktiválhatók. A hozzájárulás megtagadása nem akadályozza a webáruház alapvető használatát, és a választás a sütibeállításokban bármikor módosítható.

A sütik pontos neve, szolgáltatója, célja és élettartama a weboldal süti- vagy cookie-tájékoztatójában, illetve a sütibeállítási felületen található.

13. Értékelések és nyilvános tartalmak

Ha a webáruház később termékértékelési lehetőséget biztosít, az értékelés beküldésekor kezelt adatokról és a megjelenő névről előzetesen külön tájékoztatást adunk. Jelenleg nem teszünk közzé vásárlói véleményt az érintett hozzájárulása vagy más megfelelő jogalap nélkül.

14. Adatfeldolgozók és címzettek

Szolgáltató vagy címzetti kör Feladat Érintett adatok főbb köre
Shopify Webáruház, tárhely, pénztár, fiók, rendeléskezelés és biztonság Technikai, fiók-, kapcsolattartási és rendelési adatok
KBOSS.hu Kft. – Számlázz.hu Elektronikus számlázás Név, számlázási cím, rendelési és számlaadatok, szükség esetén adószám
Klaviyo Hírlevél, automatizált marketing, feliratkozási űrlapok és promóciók E-mail-cím, név, hozzájárulási, aktivitási, promóciós és a beállításoktól függő rendelési adatok
Rackhost Zrt. Domain- és e-mail-szolgáltatás Kapcsolattartási, levelezési és technikai adatok
Fizetési szolgáltatók és pénzügyi intézmények Fizetés és csalásmegelőzés Fizetési, tranzakciós és rendelési adatok
Futár-, csomagpont- és logisztikai szolgáltatók Kézbesítés és nyomon követés Név, cím, telefon, e-mail, csomag- és rendelési adatok
Beszállítói teljesítő partnerek, köztük a CJdropshipping, ha az adott rendelést ilyen partner teljesíti Beszállítói raktárból történő teljesítés A kézbesítéshez szükséges név, cím, telefon, e-mail és rendelési adatok
Google, ha a Google Analytics 4 engedélyezett Webanalitika Online azonosítók, eszköz-, böngészési és eseményadatok
Meta Platforms Ireland Limited, ha a marketingmérés engedélyezett Hirdetésmérés, célközönség és remarketing Online azonosítók, eszköz-, böngészési, konverziós és eseményadatok
Könyvelő, jogi vagy más szakmai közreműködő Könyvelés, adózás, jogi igények és megfelelés A feladathoz szükséges számla-, rendelési, kapcsolattartási és ügyadatok
Hatóságok és bíróságok Jogi kötelezettség vagy hivatalos megkeresés A jogszerű megkeresésben meghatározott adatok

A szolgáltatók kizárólag a feladatukhoz szükséges adatokhoz férhetnek hozzá, kivéve, ha valamely adatkezelésnél önálló adatkezelőnek minősülnek. A konkrét fizetési és szállítási szolgáltató a rendeléskor választott lehetőségtől függ. Kérésre tájékoztatást adunk arról, hogy egy konkrét adatkezelés során mely címzettek kaptak adatot.

15. A Shopify szolgáltatása

A webáruház technikai platformját a Shopify biztosítja. A Shopify a tárhely, a pénztár, a rendelések, a vásárlói fiókok, a biztonság és kapcsolódó funkciók során személyes adatokat dolgozhat fel.

A Shopify egyes adatkezeléseknél adatfeldolgozóként, egyes saját célú adatkezeléseknél önálló adatkezelőként járhat el. További információ: Shopify adatvédelmi tájékoztató és Shopify adatvédelmi portál.

16. Automatizált döntéshozatal és profilalkotás

A Lumerio nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentősen érintené.

A hozzájárulásoktól és beállításoktól függően termékajánlások, alvásteszt-eredmények, közönségszegmensek vagy marketingüzenetek állhatnak elő korábbi interakciók alapján. Ezek nem járnak joghatással, és nem korlátozzák a vásárlást.

17. Nemzetközi adattovábbítás

A Shopify, Klaviyo, Google, Meta és egyes más technológiai vagy beszállítói szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat vagy EGT-n kívüli alvállalkozókat vehetnek igénybe. Közvetlen beszállítói teljesítésnél a kézbesítési adatok adott esetben Kínába is továbbíthatók.

Harmadik országba csak akkor továbbítunk személyes adatot, ha annak GDPR szerinti jogalapja és megfelelő garanciája rendelkezésre áll. Ilyen lehet az Európai Bizottság megfelelőségi határozata, az EU–USA adatvédelmi keretrendszer alkalmazandó tanúsítása vagy az Európai Bizottság által elfogadott általános szerződési feltételek, szükség esetén kiegészítő intézkedésekkel.

Az érintett a hello@lumerio.hu címen tájékoztatást kérhet az alkalmazott garanciáról és annak elérhetőségéről.

18. Adatbiztonság

Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz, így különösen jogosultságkezelést, erős és egyedi jelszavakat, többtényezős hitelesítést, titkosított adatátvitelt, naplózást, adatminimalizálást, incidenskezelést és a hozzáférések rendszeres felülvizsgálatát.

Egyetlen informatikai rendszer sem teljesen kockázatmentes. Incidens esetén az adatkezelő a GDPR szerint kivizsgálja és dokumentálja az esetet, valamint szükség esetén értesíti a felügyeleti hatóságot és az érintetteket.

19. Gyermekek személyes adatai

A webáruház nem kifejezetten 16 éven aluli személyeknek készült, és az adatkezelő tudatosan nem gyűjt tőlük hozzájáruláson alapuló személyes adatot törvényes képviselő megfelelő engedélye nélkül. A törvényes képviselő a hello@lumerio.hu címen kérheti a megfelelő engedély nélkül megadott adat törlését.

20. Az érintettek jogai

Az érintett a GDPR feltételei szerint jogosult:

  • tájékoztatást és hozzáférést kérni;

  • kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;

  • kérni személyes adatai törlését, ha annak nincs jogszabályi akadálya;

  • kérni az adatkezelés korlátozását;

  • tiltakozni a jogos érdeken alapuló adatkezelés ellen;

  • bármikor tiltakozni a közvetlen üzletszerzés és az ahhoz kapcsolódó profilalkotás ellen;

  • visszavonni hozzájárulását;

  • adathordozhatóságot kérni a GDPR-ban meghatározott esetekben;

  • panaszt tenni a felügyeleti hatóságnál;

  • bírósághoz fordulni.

A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

A kérelem benyújtható a hello@lumerio.hu címen vagy postán: Egyed Tamás egyéni vállalkozó, 1037 Budapest, Szélvész utca 9., fszt. 1.

Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A kérelem összetettsége és a kérelmek száma miatt a határidő további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatást adunk. Szükség esetén a kérelmező személyazonosságának észszerű igazolását kérhetjük.

21. Jogorvoslat

Panasz esetén elsőként a hello@lumerio.hu címen lehet kapcsolatba lépni velünk.

Az érintett panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Az érintett bírósághoz is fordulhat, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

22. A tájékoztató módosítása

Az adatkezelő módosíthatja a tájékoztatót, ha az adatkezelési gyakorlat, az alkalmazott szolgáltatások vagy a jogszabályi környezet megváltozik. A hatályos változatot a weboldalon tesszük közzé. Lényeges változásnál szükség szerint külön tájékoztatást adunk vagy új hozzájárulást kérünk.

23. Kapcsolat

Adatkezelő: Egyed Tamás egyéni vállalkozó
Webáruház: Lumerio
E-mail: hello@lumerio.hu
Telefonszám: +36 20 281 4078
Postai cím: 1037 Budapest, Szélvész utca 9., fszt. 1.
Weboldal: https://lumerio.hu