# BSolar webshop – Adatkezelési tájékoztató

Hatályos: 2026. november 4. · Verzió: 2026-11-04-1 · Nyilvános elérhetőség: https://bsolar.hu/webshop-adatkezeles/

## 1. Az adatkezelő és a tájékoztató hatálya

BSOLAR ÉS KLÍMA Korlátolt Felelősségű Társaság; székhely: 2161 Csomád, Kossuth Lajos út 47.; adószám: 12618831-2-13; cégjegyzékszám: 13-09-249327. Kapcsolat és adatvédelmi kérelmek: info@bsolar.hu; +36 30 282 7829. Ez a tájékoztató a kosárra, rendelésre, fizetésre, kiszállításra, számlázásra és a vásárlással kapcsolatos ügyintézésre vonatkozik. A visszahíváskérés és az önkéntes látogatottsági, hirdetési mérés részletes tájékoztatója a weboldal láblécének Adatkezelés és Sütibeállítások pontjában érhető el.

## 2. Milyen adatot, milyen célból kezelünk?

- Kosár és fizetési kísérlet: termékazonosító, teljesítményváltozat, darabszám; fizetési kérés- és munkamenetazonosító. A cél a kért vásárlási folyamat biztosítása. Jogalap: GDPR 6. cikk (1) b), a szerződés előkészítése és teljesítése.
- Rendelés és teljesítés: név, e-mail-cím, telefonszám, számlázási és szállítási cím, céges vásárlásnál cégnév és adószám, termékek, mennyiségek, díjak, rendelésazonosító, időpontok, elfogadott feltételek és teljesítési állapot. Cél: rendelés, kapcsolattartás, kézbesítés, szerződés igazolása. Jogalap: GDPR 6. cikk (1) b); a számviteli bizonylatot alátámasztó iratok kötelező megőrzésénél 6. cikk (1) c).
- Fizetés: Stripe-munkamenet és fizetés azonosítója, összeg, pénznem, állapot, fizetési időpont és a Stripe-tól kapott számlázási/szállítási adatok. Jogalap: GDPR 6. cikk (1) b), illetve számviteli megőrzésnél c). A teljes kártyaszámot és a CVC-kódot a Stripe saját felületén adja meg; ezeket a BSolar nem kapja meg és nem tárolja.
- Számlázás: név vagy cégnév, cím, szükséges adószám, tétel-, összeg-, fizetési és teljesítési adatok; előleg- és végszámla száma és dátuma. Cél a jogszabály szerinti bizonylatolás; jogalap: GDPR 6. cikk (1) c).
- Klímaberendezés telepítési nyilatkozata: a rendeléshez kapcsolódó nyilatkozatszöveg, verzió, időpont és a rendelésben azonosított nyilatkozó. Cél a képesített telepítésre vonatkozó értékesítési kötelezettség igazolása; jogalap: GDPR 6. cikk (1) c). Ez az online nyilatkozat nem helyettesíti a tényleges telepítéskor szükséges klímagáz-nyilvántartási eljárást; ahhoz a jogszabály szerint szükséges adatot az eljáró szakember vagy hatóság kapja meg.
- Elállás és panasz: név, e-mail-cím, rendelési hivatkozás, a nyilatkozat vagy panasz tartalma, terjedelme, beérkezése, azonosítója és a válasz. Cél a fogyasztói jogok teljesítése; jogalap: GDPR 6. cikk (1) c). Jogi igény érvényesítésénél a szükséges iratok kezelése a 6. cikk (1) f) szerinti jogos érdekünk is lehet.
- Biztonsági és levélküldési technikai adatok: rövid életű, titkos kulccsal képzett IP-lenyomat, kérelmek száma és lejárata; üzenet hash-e, küldési időpont, elfogadási állapot; kézbesítési sor és próbálkozási időpont. Cél a visszaélések és az ismételt küldések megelőzése, a szolgáltatás működtetése. Jogalap: GDPR 6. cikk (1) f), a biztonságos és igazolható működéshez fűződő jogos érdek. A célhoz rövid határidőt, korlátozott hozzáférést és adattakarékos naplózást alkalmazunk; e kezelés ellen tiltakozhat.

A rendeléshez jelzett kötelező adatokat szerződéses vagy jogszabályi okból kérjük; nélkülük a rendelést nem tudjuk teljesíteni. Marketing-hozzájárulás a vásárlásnak nem feltétele. A kosárba helyezés önmagában nem rendelés és nem készletfoglalás.

## 3. Megőrzési idők és törlés

- A böngésző helyi kosara a kiürítéséig vagy a böngésző webhelyadatainak törléséig marad meg. Csak a termékazonosítót, a változatot és a darabszámot tartalmazza. A folyamatban lévő fizetési kísérlet azonosítója a böngésző munkamenet-tárhelyén van.
- Az árajánlat és az elállási előnézet rövid időre érvényes. A lejárt, nem véglegesített előnézeteket és árajánlatokat legkésőbb két napon belül töröljük.
- A Stripe által véglegesen lejártként vagy sikertelenként igazolt, fizetés nélkül lezárt próbálkozást a lezárását követő 30 nap után töröljük. A bizonytalan fizetési állapotot előbb a fizetési szolgáltatónál egyeztetjük; igazolt fizetést nem kezelünk elhagyott kosárként.
- A fizetett rendelés számviteli bizonylatot alátámasztó adatait és iratait, a kapcsolódó számlahivatkozásokat és telepítési nyilatkozatot 8 évig őrizzük meg. A határidő a pénzügyi és teljesítési lezáráshoz kapcsolódó utolsó irattól számít. Nyitott jogvita vagy jogszabály szerinti hosszabb megőrzés esetén a szükséges adatot az ügy lezárásáig elkülönítetten kezeljük.
- Az írásbeli panaszt és válaszát 3 évig őrizzük meg. Az elállási elismervényt és az igényérvényesítést alátámasztó iratot 5 évig; ha az a számviteli bizonylatot is alátámasztja, 8 évig. A megrendeléshez kapcsolódó számlázási és teljesítési ügyiratok hosszabb kötelező megőrzése elsőbbséget élvez.
- A biztonsági korlátozás lenyomata a korlátozási idő lejárata után, a küldési adapter technikai azonosítója 24 óra után törlődik. Az elküldött e-mailek szerveroldali küldési sorában a levéltartalmat és címzést 30 nap után töröljük, a küldés technikai igazolását a rendelés megőrzési idejéig őrizzük; a szerződési pillanatkép a rendelés irataként a fenti hosszabb határidőig marad meg.
- A kézi számlázási munkaexportot az átvitel után eltávolítjuk; a szerveren legfeljebb 7 napig maradhat. A Gmailben a megőrzési határidők szerinti törlést az adatkezelő kézzel végzi. A vásárlási levelekre a rendelési, számviteli vagy igényérvényesítési határidő érvényes.

A rendelési rendszer napi törlési feladata a lejáratot és az ügyállapotot ellenőrzi. A helyi szervermentések legfeljebb 14 napig maradnak meg; a külön titkosított, Magyarországon tárolt mentést kézi frissítéskor, de legkésőbb 30 nap után cseréljük vagy töröljük. Törölt adatot a korábbi mentésből csak helyreállítás céljára használhatunk; helyreállítás után ismét érvényesítjük a törléseket. A számviteli megőrzés alapja a számviteli törvény 169. § (https://njt.jog.gov.hu/jogszabaly/2000-100-00-00); a panasz megőrzéséé a fogyasztóvédelmi törvény 17/A. § (https://njt.jog.gov.hu/jogszabaly/1997-155-00-00).

## 4. Kik kaphatják meg az adatokat?

- DigitalOcean, LLC: a weboldal és az elkülönített rendelési rendszer tárhelyszolgáltatója. A rendelési adatbázis és a szervermentés az Egyesült Államokban, a NYC1 régióban található. Adatfeldolgozási feltételek (https://www.digitalocean.com/legal/data-processing-agreement).
- Stripe Payments Europe, Limited és a szolgáltatásban érintett Stripe-vállalkozások: a bankkártyás fizetés szolgáltatói. A BSolar számára adatfeldolgozói feladatokat, saját jogszabályi, csalásmegelőzési és pénzügyi feladataikban önálló adatkezelői műveleteket is végeznek. A fizetéshez szükséges rendelési és kapcsolattartási adatokat kapják meg. Stripe adatvédelem (https://stripe.com/privacy) · adatfeldolgozási feltételek (https://stripe.com/legal/dpa).
- ATW Internet Kft.: a rendelési levelek magyarországi küldőszolgáltatója. Az aláírt HTTPS-kapcsolaton megkapja a címzettet és a levél tartalmát; levelezési infrastruktúrája technikai kézbesítési adatokat is kezelhet. ATW adatvédelem (https://atw.hu/adatvedelem).
- Google Gmail: a kereskedő rendelési és ügyintézési postafiókjának szolgáltatója. A kereskedői értesítések a BSolar által kijelölt Gmail-postafiókba érkeznek, és a teljesítéshez szükséges rendelési adatokat tartalmazzák. Google adatvédelem (https://policies.google.com/privacy).
- KBOSS.hu Kft., Számlázz.hu: a kézzel kiállított előleg- és végszámlák szolgáltatója, a számlázáshoz szükséges adatokkal. A kötelező online számlaadatok a NAV-hoz is eljutnak. Számlázz.hu adatvédelem (https://www.szamlazz.hu/adatvedelem).
- Kiszállító üzleti partnereink és a szükséges fuvarozóik: kizárólag a címzett nevét, kézbesítési címét, szükséges elérhetőségeit és csomagadatait kapják meg. A konkrét szállítási közreműködőről a kézbesítés egyeztetésekor tájékoztatjuk. Kártyaadatot nem kapnak.
- Könyvelésben, jogi igény rendezésében közreműködők és jogszabály szerint eljáró hatóságok: a feladathoz szükséges, jogszerűen igényelt adatkörben.

Az adatokat kizárólag munkaköri vagy szolgáltatói feladatukhoz szükséges személyek érhetik el. A vásárlási adatokat nem értékesítjük reklámcélra.

## 5. EGT-n kívüli adatkezelés

A DigitalOcean amerikai tárhelye, a Stripe és a Google nemzetközi szolgáltatásai miatt az adatok az EGT-n kívülre, így az Egyesült Államokba is kerülhetnek. A DigitalOcean adatfeldolgozási szerződése az EU–USA adatvédelmi keretre, annak alkalmazhatatlansága esetén általános szerződési feltételekre (SCC) épít. A Stripe nemzetközi adattovábbítását adatfeldolgozási és adattovábbítási kiegészítése, a Google saját adatvédelmi és adattovábbítási feltételei szabályozzák. A szolgáltatók önálló adatkezelésének időtartamát és jogalapját saját tájékoztatójuk tartalmazza. A garanciákról az info@bsolar.hu címen kérhet tájékoztatást, illetve másolatot az alkalmazott feltételekről. Stripe adattovábbítási kiegészítés (https://stripe.com/legal/data-transfers) · Google adattovábbítás (https://policies.google.com/privacy/frameworks).

## 6. E-mail és szerződési dokumentumok

Az igazolt fizetés után a vásárló a rendelés és az elfogadott ÁSZF visszaigazolását, valamint külön pénzügyi értesítést kap. A levél a teljesítéshez és a szerződés igazolásához szükséges adatkezelés; nem reklámlevél. Az e-mail-címet pontosan adja meg. A kereskedő külön teljesítési értesítést kap. Az elállási nyilatkozat beérkezéséről elismervényt küldünk. A levélküldés technikai elfogadása és az e-mail postafiókba érkezése eltérhet; elmaradt levélnél keressen minket a rendelés azonosítójával.

## 7. Szükséges tárolás és választható mérés

A kosár helyi tárolásának neve bsolar-cart-v1, a munkamenetbeli fizetési kísérleté bsolar-checkout-attempt-v1. A fizetési oldal visszatérési címe munkamenetazonosítót tartalmazhat; ezt bizalmasan kezelje. A rendelési és elállási felületen nem indítunk látogatottsági, munkamenet-felvételi vagy hirdetési mérést. A többi oldalon Google Analytics és Microsoft Clarity csak a külön Elemzés hozzájárulással, Meta Pixel csak a külön Hirdetési mérés hozzájárulással indul. Ezek módosíthatók a Sütibeállításokban. A Stripe saját fizetési oldalának biztonsági tárolásáról a Stripe tájékoztat.

## 8. Biztonság és automatizálás

HTTPS-t, korlátozott szerverhozzáférést, aláírt fizetési értesítést, a Stripe-nál ismételten ellenőrzött összegeket és állapotot, ismétlések elleni védelmet, adatbázis-visszaállítással ellenőrzött mentést és elkülönített titoktárolást alkalmazunk. A rendelést és a számlát munkatárs kezeli. A BSolar saját rendszere nem készít vásárlói profilt és nem hoz kizárólag automatizált, joghatással járó döntést a vásárlóról. A Stripe saját csalásmegelőzési, hitelesítési vagy fizetési döntéseket alkalmazhat; ezekről és a kapcsolódó jogokról a Stripe tájékoztatója (https://stripe.com/privacy) rendelkezik.

## 9. Az Ön jogai és jogorvoslat

Az info@bsolar.hu címen kérhet hozzáférést, másolatot, helyesbítést, valamint a feltételek szerint törlést, korlátozást és adathordozhatóságot; jogos érdeken alapuló kezelés ellen tiltakozhat. Hozzájárulását bármikor visszavonhatja, a korábbi kezelés jogszerűségének érintése nélkül. Főszabály szerint egy hónapon belül válaszolunk. Összetett kérelemnél a GDPR szerinti hosszabbításról az első hónapon belül tájékoztatunk. Az azonosításhoz csak szükséges adatot kérünk. Kötelező megőrzés vagy fennálló jogi igény miatt nem minden adat törölhető azonnal; az elutasítás okát és a jogorvoslatot megadjuk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; +36 1 391 1400; ugyfelszolgalat@naih.hu; hivatalos eljárások és elérhetőség (https://www.naih.hu/). Bírósági jogorvoslattal is élhet. Részletes jogok: GDPR 12–22., 77. és 79. cikk (https://eur-lex.europa.eu/eli/reg/2016/679/oj).

## 10. Változások és kapcsolat

A tájékoztatót az adatkezelés változásával frissítjük; az új változat hatálybalépését és verzióját feltüntetjük. Egyedi vásárlásához az akkor közölt feltételek és az alkalmazandó jogszabályok irányadók. Adatvédelmi ügyben és az aktuális szolgáltatók pontosításáért: info@bsolar.hu; +36 30 282 7829.