Adatkezelési tájékoztató

Hatályos: 2026. augusztus 13.

1. Az adatkezelő

• Név: ArenaRacer Kft.
• Székhely: 1107 Budapest, Mázsa utca 13. (nem bemutatóterem és nem átvevőpont)
• Cégjegyzékszám: 01-09-346413
• Adószám: 27043930-2-42
• E-mail: info@arenaracer.hu
• Kapcsolati űrlap: https://arenaracer.hu/kapcsolat/

Az Adatkezelő a https://arenaracer.hu weboldalon és aldomainjein gamer székek gyártásával és kiskereskedelmi értékesítésével foglalkozó webáruházat üzemeltet, valamint a https://warranty.arenaracer.hu címen garanciakezelő rendszert működtet.

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki.

Jelen tájékoztató folyamatosan elérhető a https://arenaracer.hu/adatkezelesi-tajekoztato/ címen.

2. Alkalmazott jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
  2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
  2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elker. tv.)
  2000. évi C. törvény a számvitelről (Sztv.)
  2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
  2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grtv.)
  2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 151/2003. (IX. 22.) Korm. rendelet a kötelező jótállásról

3. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége.

Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.

Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.

Érintett: az a természetes személy, akire nézve az Adatkezelő személyes adatokat kezel.

Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Adatkezelési elvek

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon kezeli;
• meghatározott, egyértelmű és jogszerű célból gyűjti;
• a célok szempontjából megfelelő mértékre korlátozza (adattakarékosság);
• pontosan és naprakészen tartja;
• csak a szükséges ideig tárolja azonosításra alkalmas formában;
• megfelelő technikai és szervezési intézkedésekkel védi.

Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz.

5. Az egyes adatkezelések

5.1. Megrendelés teljesítése

Kezelt adatok: vezeték- és keresztnév, e-mail-cím, telefonszám, számlázási név és cím, szállítási név és cím, a megrendelés tartalma és összege, a megrendelés időpontja, IP-cím.

Cél: a megrendelés feldolgozása, a szerződés teljesítése, a termék kiszállítása, kapcsolattartás a megrendeléssel összefüggésben.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.

Időtartam: a szerződés teljesítésétől számított 5 év (Ptk. 6:22. §), a számviteli bizonylaton szereplő adatok esetében 8 év (Sztv. 169. § (2)).

Az adatok megadása a szerződés megkötésének előfeltétele; hiányukban a megrendelést nem tudjuk teljesíteni.

5.2. Számlázás

Kezelt adatok: számlázási név, számlázási cím, adószám (ha megadott), a vásárolt termékek megnevezése, mennyisége, ára, a teljesítés időpontja.

Cél: jogszabályi kötelezettségen alapuló számlakiállítás és bizonylatmegőrzés.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (Áfa tv. 159. §, Sztv. 169. §).

Időtartam: 8 év.

5.3. Regisztráció és felhasználói fiók

Kezelt adatok: e-mail-cím, jelszó (titkosított formában), név, korábbi megrendelések adatai, mentett szállítási és számlázási címek.

Cél: a vásárlás megkönnyítése, a rendelési előzmények elérhetővé tétele.

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Időtartam: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A fiók törlése nem érinti a már teljesített megrendelésekhez kapcsolódó, jogszabályi kötelezettség alapján megőrzendő adatokat.

A regisztráció nem kötelező; a webáruházban regisztráció nélkül is lehet vásárolni.

5.4. Garanciális bejelentés (warranty.arenaracer.hu)

Kezelt adatok: név, e-mail-cím, telefonszám, a termék modellje és színváltozata, a vásárlás dátuma, a hiba leírása, az érintett alkatrészek megjelölése, a feltöltött vásárlási bizonylat (számla vagy visszaigazoló e-mail) másolata, a hibáról készült fényképek és videófelvételek, a bejelentés időpontja, IP-cím.

Cél: a jótállási igény befogadása, elbírálása és teljesítése, a jogszabály szerinti jegyzőkönyvezési kötelezettség teljesítése, a cserealkatrész kiszállítása.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (151/2003. (IX. 22.) Korm. rendelet, 19/2014. (IV. 29.) NGM rendelet), valamint GDPR 6. cikk (1) b) — a jótállási szerződés teljesítése az önként vállalt jótállási időszakban.

Időtartam: a bejelentés lezárásától számított 3 év (jegyzőkönyv-megőrzési kötelezettség). A feltöltött fényképeket és videófelvételeket az igény lezárását követően legfeljebb 1 évig őrizzük meg, ezt követően töröljük.

Fontos: kérjük, hogy a feltöltött fényképeken és videókon lehetőség szerint ne szerepeljenek olyan személyek vagy adatok, amelyek a hiba bemutatásához nem szükségesek.

5.5. Panaszkezelés

Kezelt adatok: név, lakcím vagy e-mail-cím, telefonszám, a panasz tartalma, a csatolt dokumentumok, az Adatkezelő válasza.

Cél: a fogyasztói panasz kivizsgálása és megválaszolása, a jegyzőkönyvezési és megőrzési kötelezettség teljesítése.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (Fgytv. 17/A. §).

Időtartam: 3 év.

5.6. Elállási nyilatkozat

Kezelt adatok: név, e-mail-cím, rendelésszám, az elállással érintett termék, a nyilatkozat beérkezésének napja és időpontja.

Cél: a fogyasztói elállási jog gyakorlásának biztosítása, átvételi elismervény kiállítása, a visszatérítés lebonyolítása.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet 22. §).

Időtartam: a nyilatkozat beérkezésétől számított 5 év, a visszatérítéshez kapcsolódó számviteli bizonylat esetében 8 év.

5.7. Kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám (ha megadott), az üzenet tartalma.

Cél: a megkeresés megválaszolása.

Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a beérkező megkeresések megválaszolásához. Amennyiben a megkeresés szerződéskötésre irányul, a jogalap a GDPR 6. cikk (1) b) pontja.

Időtartam: az ügy lezárásától számított 1 év.

5.8. Tranzakciós e-mailek

Kezelt adatok: név, e-mail-cím, a rendelés azonosítója és adatai.

Cél: a megrendeléssel összefüggő automatikus üzenetek küldése — rendelés-visszaigazolás, szállítási értesítés, elállási nyilatkozat átvételi elismervénye, jótállással kapcsolatos tájékoztatás.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése. Ezek az üzenetek nem minősülnek reklámnak, ezért küldésükhöz nem szükséges külön hozzájárulás, és róluk nem lehet leiratkozni.

Időtartam: a szerződés teljesítésétől számított 5 év.

5.9. Hírlevél

Kezelt adatok: név, e-mail-cím, a feliratkozás időpontja és IP-címe, a hírlevelek megnyitására és a kattintásokra vonatkozó adatok.

Cél: gazdasági reklámot tartalmazó elektronikus üzenetek küldése.

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (Grtv. 6. § (1)).

Időtartam: a hozzájárulás visszavonásáig. A leiratkozás bármely hírlevél alján található linkre kattintva, illetve az info@arenaracer.hu címre küldött üzenettel, díjmentesen és korlátozás nélkül lehetséges.

A hírlevélre való feliratkozás önkéntes, és nem feltétele a vásárlásnak.

5.10. Termékértékelések

Kezelt adatok: név vagy megjelenítendő név, e-mail-cím, az értékelés szövege és a csillagos minősítés, a közzététel időpontja.

Cél: vásárlói vélemények közzététele a termékoldalakon.

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Időtartam: a hozzájárulás visszavonásáig, illetve az értékelés törléséig.

Az értékeléseket kizárólag olyan vásárlók tehetik közzé, akik a terméket a webáruházban ténylegesen megvásárolták; ezt az Adatkezelő a megrendelési azonosító alapján ellenőrzi.

5.11. Weboldal működése, biztonság

Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott aloldalak, a böngésző és operációs rendszer típusa, hivatkozó oldal.

Cél: a weboldal működésének biztosítása, a visszaélések és támadások megelőzése, hibaelhárítás.

Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez.

Időtartam: legfeljebb 12 hónap.

6. Adatfeldolgozók

Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik, önálló döntést nem hoznak.

Tárhelyszolgáltatás

DigitalOcean, LLC

• 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Amerikai Egyesült Államok
• info@digitalocean.com

Továbbított adatok: a weboldalon és a garanciakezelő rendszeren keresztül megadott valamennyi adat. Adattovábbítás harmadik országba: igen (USA), az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az általános szerződési feltételek (SCC) alapján.

Csomagszállítás

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

• 2351 Alsónémedi, GLS Európa u. 2.
• Cégjegyzékszám: 13-09-111755 · Adószám: 12369410-2-44
• info@gls-hungary.com

Magyar Posta Zrt. (MPL)

• 1138 Budapest, Dunavirág utca 2-6.
• Cégjegyzékszám: 01-10-042463 · Adószám: 10901232-2-44
• ugyfelszolgalat@posta.hu

Továbbított adatok: szállítási név, szállítási cím, telefonszám, e-mail-cím, a csomag adatai. A garanciális cserealkatrészek kiszállítása szintén e szolgáltatókon keresztül történik.

Online fizetés

Barion Payment Zrt.

• 1117 Budapest, Irinyi József utca 4-20. 2. emelet
• Cégjegyzékszám: 01-10-048552 · Adószám: 25353192-2-43
• MNB engedélyszám: H-EN-I-1064/2013

Továbbított adatok: név, e-mail-cím, számlázási cím, a fizetendő összeg, a fizetési tranzakció adatai. Megjegyzés: a bankkártya adatait a Felhasználó közvetlenül a Barion rendszerében adja meg; azokhoz az Adatkezelő nem fér hozzá és azokat nem tárolja.

Számlázás

Billingo Technologies Zrt.

• 1133 Budapest, Árbóc utca 6.
• Cégjegyzékszám: 01-10-140802 · Adószám: 27926309-2-41
• hello@billingo.hu

Továbbított adatok: számlázási név, számlázási cím, adószám (ha megadott), a vásárolt termékek adatai, a fizetendő összeg.

Tranzakciós e-mailek küldése

Brevo SAS

• 106 boulevard Haussmann, 75008 Párizs, Franciaország
• contact@brevo.com

Továbbított adatok: név, e-mail-cím, a rendelés azonosítója és adatai, az e-mail tartalma. Cél: a megrendeléssel összefüggő automatikus üzenetek kézbesítése (visszaigazolás, szállítási értesítés, elállási átvételi elismervény). Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.

Hírlevélküldés

Intuit Inc. (Mailchimp)

• 2700 Coast Avenue, Mountain View, CA 94043, Amerikai Egyesült Államok

Továbbított adatok: név, e-mail-cím, a feliratkozás időpontja, a hírlevelek megnyitására és a kattintásokra vonatkozó adatok. Adattovábbítás harmadik országba: igen (USA), az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az általános szerződési feltételek (SCC) alapján.

Süti-hozzájárulás kezelése

CookieYes Limited

• 3 Warple Mews, Ealing, London, W3 0RF, Egyesült Királyság
• support@cookieyes.com

Továbbított adatok: a süti-hozzájárulási preferenciák, a hozzájárulás időpontja. Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (a hozzájárulás igazolhatóságának biztosítása).

Termékek 3D-s megjelenítése

[KITÖLTENDŐ — a 3D megjelenítő szolgáltató neve és székhelye]

Továbbított adatok: egyedi látogatóazonosító, a 3D nézegető használatára vonatkozó technikai adatok. Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Visszaélés elleni védelem

Google Ireland Limited (reCAPTCHA)

• Gordon House, Barrow Street, Dublin 4, Írország

Továbbított adatok: IP-cím, a böngésző és az eszköz adatai, az oldalon végzett egérmozgás- és billentyűzet-események. Cél: az automatizált visszaélések kiszűrése az űrlapoknál. Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke.

Statisztika, hirdetés és mérés

Az alábbi szolgáltatások kizárólag a Felhasználó előzetes, kifejezett hozzájárulása esetén töltődnek be. Hozzájárulás hiányában nem futnak, és sütit sem helyeznek el.

Google Ireland Limited

• Gordon House, Barrow Street, Dublin 4, Írország
• Szolgáltatások: Google Analytics, Google Tag Manager, Google Ads

Meta Platforms Ireland Limited

• Merrion Road, Dublin 4, D04 X2K5, Írország
• Szolgáltatás: Meta pixel (Facebook, Instagram hirdetések mérése)

Barion Payment Zrt. (Barion Pixel)

• 1117 Budapest, Irinyi József utca 4-20. 2. emelet
• Szolgáltatás: konverziómérés és a hirdetési kampányok eredményességének követése

Megjegyzés: a Barion Pixel a fizetési szolgáltatástól elkülönülő, önálló mérési célt szolgál, és kizárólag hozzájárulás esetén fut.

PostHog, Inc.

• 2261 Market Street #4008, San Francisco, CA 94114, Amerikai Egyesült Államok
• Szolgáltatás: termékanalitika, a weboldal használatának elemzése

Továbbított adatok: IP-cím, a weboldalon végzett tevékenységre vonatkozó adatok (megtekintett oldalak, kattintások, vásárlási események), eszköz- és böngészőazonosítók, hivatkozó forrás.

Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Adattovábbítás harmadik országba: a Google, a Meta és a PostHog esetében történhet adattovábbítás az Amerikai Egyesült Államokba, az EU–USA adatvédelmi keretrendszer, illetve az általános szerződési feltételek (SCC) alapján.

7. Adattovábbítás hatóságok részére

Az Adatkezelő a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szerv megkeresésére a törvényben előírt adatokat szolgáltatja. Az Adatkezelő ezen adattovábbításokról nyilvántartást vezet.

8. Sütik (cookie-k)

A süti egy kis adatcsomag, amelyet a weboldal a látogató eszközén helyez el. A weboldal az alábbi sütiket használja.

Szükséges sütik

Az oldal alapvető működéséhez és biztonságához szükségesek; jogalapjuk az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), és nem igényelnek hozzájárulást.

Funkcionális sütik

Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).

Analitikai sütik

Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).

Hirdetési sütik

Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).

A hozzájárulás kezelése

A funkcionális, statisztikai és hirdetési sütik kizárólag a Felhasználó előzetes hozzájárulásával kerülnek elhelyezésre. A hozzájárulás a weboldal első meglátogatásakor megjelenő süti-tájékoztatón adható meg, és bármikor, ugyanezen a felületen visszavonható vagy módosítható.

A böngészőben is lehetőség van a sütik letiltására vagy törlésére; ez esetben azonban előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:

• a weboldal és az adatátvitel titkosítása (SSL/TLS);
• a személyes adatokhoz való hozzáférés jogosultsághoz kötése;
• a garanciakezelő rendszerbe feltöltött fájlok biztonsági ellenőrzése;
• rendszeres biztonsági mentés;
• a rendszerek naprakészen tartása;
• az adatfeldolgozókkal kötött, GDPR 28. cikk szerinti adatfeldolgozói szerződések.

A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.

10. Az érintett jogai

A kérelmeket az info@arenaracer.hu címre vagy az Adatkezelő székhelyére küldheti.

Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13-15. cikk). Visszajelzést kérhet arról, hogy folyamatban van-e személyes adatainak kezelése, és ha igen, hozzáférést kérhet az adatokhoz.

Helyesbítéshez való jog (GDPR 16. cikk). Kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog (GDPR 17. cikk). Kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonja a hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes volt. A törléshez való jog nem érvényesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges (például a számviteli bizonylatok 8 éves megőrzése vagy a jótállási jegyzőkönyvek 3 éves megőrzése).

Az adatkezelés korlátozásához való jog (GDPR 18. cikk).

Adathordozhatósághoz való jog (GDPR 20. cikk).

Tiltakozáshoz való jog (GDPR 21. cikk). Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozást követően az Adatkezelő az adatokat e célból nem kezeli tovább.

A hozzájárulás visszavonása. A hozzájáruláson alapuló adatkezelések esetében a hozzájárulás bármikor, indoklás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti. Ez a határidő a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható.

11. Adatvédelmi incidens

Az Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatja.

12. Jogorvoslat

Panasz az Adatkezelőnél

Kérjük, először forduljon hozzánk közvetlenül az info@arenaracer.hu címen.

Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

Bírósági jogorvoslat

A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per — a Felhasználó választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kelt: Budapest, 2026. augusztus 13.