Hatályos: 2026. augusztus 12.
1. Az adatkezelő
- Név: Naudi Kft.
- Székhely: 3531 Miskolc, Győri kapu 24/B
- Cégjegyzékszám: 05-09-035518
- Adószám: 27857850-2-05
- E-mail: info@naudi.hu
- Telefon: +36-20-926-6576
Az Adatkezelő a https://naudi.hu weboldalon és aldomainjein illatdiffúzorok, illatolaj-utántöltők és kapcsolódó termékek kiskereskedelmi értékesítése céljából webáruházat üzemeltet, valamint biztosítja a „Naudi MyScent” mobilalkalmazást.
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki.
Jelen tájékoztató folyamatosan elérhető a https://naudi.hu/adatkezeles/ címen. Az Adatkezelő fenntartja a jogot a tájékoztató módosítására; a módosításokat a weboldalon közzéteszi.
Adatkezelésével kapcsolatos bármely kérdésben az info@naudi.hu címen állunk rendelkezésre.
2. Alkalmazott jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elker. tv.)
- évi C. törvény a számvitelről (Sztv.)
- évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
- évi XLVIII. törvény a gazdasági reklámtevékenységről (Grtv.)
- évi V. törvény a Polgári Törvénykönyvről (Ptk.)
3. Fogalommeghatározások
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
Érintett: az a természetes személy, akire nézve az Adatkezelő személyes adatokat kezel.
Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
4. Adatkezelési elvek
Az Adatkezelő a személyes adatokat:
- jogszerűen, tisztességesen és átlátható módon kezeli;
- meghatározott, egyértelmű és jogszerű célból gyűjti;
- a célok szempontjából megfelelő mértékre korlátozza (adattakarékosság);
- pontosan és naprakészen tartja;
- csak a szükséges ideig tárolja azonosításra alkalmas formában;
- megfelelő technikai és szervezési intézkedésekkel védi.
Az Adatkezelő felelős a fentiek betartásáért, és képes annak igazolására (elszámoltathatóság).
Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz.
5. Az egyes adatkezelések
5.1. Megrendelés teljesítése
Kezelt adatok: vezeték- és keresztnév, e-mail-cím, telefonszám, számlázási név és cím, szállítási név és cím, a megrendelés tartalma és összege, a megrendelés időpontja, IP-cím.
Cél: a megrendelés feldolgozása, a szerződés teljesítése, a termék kiszállítása, kapcsolattartás a megrendeléssel összefüggésben.
Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.
Időtartam: a szerződés teljesítésétől számított 5 év (Ptk. 6:22. § szerinti általános elévülési idő), a számviteli bizonylaton szereplő adatok esetében 8 év (Sztv. 169. § (2)).
Az adatok megadása a szerződés megkötésének előfeltétele; hiányukban a megrendelést nem tudjuk teljesíteni.
5.2. Számlázás
Kezelt adatok: számlázási név, számlázási cím, adószám (ha megadott), a vásárolt termékek megnevezése, mennyisége, ára, a teljesítés időpontja.
Cél: jogszabályi kötelezettségen alapuló számlakiállítás és bizonylatmegőrzés.
Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (Áfa tv. 159. §, Sztv. 169. §).
Időtartam: 8 év.
5.3. Regisztráció és felhasználói fiók
Kezelt adatok: e-mail-cím, jelszó (titkosított formában), név, korábbi megrendelések adatai, mentett szállítási és számlázási címek.
Cél: a vásárlás megkönnyítése, a rendelési előzmények elérhetővé tétele.
Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.
Időtartam: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A fiók törlése nem érinti a már teljesített megrendelésekhez kapcsolódó, jogszabályi kötelezettség alapján megőrzendő adatokat.
A regisztráció nem kötelező; a webáruházban regisztráció nélkül is lehet vásárolni.
5.4. Elállási és lemondási nyilatkozat
Kezelt adatok: név, e-mail-cím, rendelésszám, az elállással érintett termékek, a nyilatkozat beérkezésének napja és időpontja.
Cél: a fogyasztói elállási jog gyakorlásának biztosítása, a nyilatkozat beérkezéséről szóló átvételi elismervény kiállítása, a visszatérítés lebonyolítása.
Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (45/2014. (II. 26.) Korm. rendelet 22. §).
Időtartam: a nyilatkozat beérkezésétől számított 5 év, a visszatérítéshez kapcsolódó számviteli bizonylat esetében 8 év.
5.5. Panaszkezelés
Kezelt adatok: név, lakcím vagy e-mail-cím, telefonszám, a panasz tartalma, a csatolt dokumentumok, az Adatkezelő válasza.
Cél: a fogyasztói panasz kivizsgálása és megválaszolása, a jegyzőkönyvezési és megőrzési kötelezettség teljesítése.
Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (Fgytv. 17/A. §).
Időtartam: 3 év.
5.6. Szavatossági és jótállási igények
Kezelt adatok: név, elérhetőség, a termék adatai és azonosítója, a bejelentett hiba leírása, a bejelentés időpontja, az Adatkezelő eljárása, a javítás vagy csere dokumentációja.
Cél: a kellékszavatossági, termékszavatossági és jótállási igények kezelése, a jegyzőkönyvezési kötelezettség teljesítése.
Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (19/2014. (IV. 29.) NGM rendelet, 151/2003. (IX. 22.) Korm. rendelet).
Időtartam: a jegyzőkönyv felvételétől számított 3 év.
5.7. A „Naudi MyScent” alkalmazás
Kezelt adatok: az alkalmazásban megadott eszközbeállítások (illatosítási ütemezés, intenzitás), a párosított készülék azonosítója, az alkalmazás használatára vonatkozó technikai adatok.
Cél: az elektromos illatdiffúzorok távoli vezérlésének biztosítása, az alkalmazás működtetése és hibaelhárítása.
Jogalap: GDPR 6. cikk (1) b) — szerződés (digitális szolgáltatás) teljesítése.
Időtartam: az alkalmazás használatának idejére, illetve az alkalmazás eltávolításáig.
A készülék és az alkalmazás közötti kommunikáció Bluetooth-kapcsolaton keresztül, közvetlenül valósul meg. Az alkalmazás használata nem feltétele a termék alapfunkcióinak igénybevételéhez.
5.8. Kapcsolatfelvétel
Kezelt adatok: név, e-mail-cím, telefonszám (ha megadott), az üzenet tartalma.
Cél: a megkeresés megválaszolása.
Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a beérkező megkeresések megválaszolásához. Amennyiben a megkeresés szerződéskötésre irányul, a jogalap a GDPR 6. cikk (1) b) pontja.
Időtartam: az ügy lezárásától számított 1 év.
5.9. Hírlevél
Kezelt adatok: név, e-mail-cím, a feliratkozás időpontja és IP-címe, a hírlevelek megnyitására és a bennük szereplő linkekre történő kattintásra vonatkozó adatok.
Cél: gazdasági reklámot tartalmazó elektronikus üzenetek küldése, a hírlevelek eredményességének mérése.
Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (Grtv. 6. § (1)).
Időtartam: a hozzájárulás visszavonásáig. A leiratkozás bármely hírlevél alján található linkre kattintva, illetve az info@naudi.hu címre küldött üzenettel, díjmentesen és korlátozás nélkül lehetséges.
A hírlevélre való feliratkozás önkéntes, és nem feltétele a vásárlásnak.
5.10. Termékértékelések
Kezelt adatok: név vagy megjelenítendő név, e-mail-cím, az értékelés szövege és a csillagos minősítés, a közzététel időpontja.
Cél: vásárlói vélemények közzététele a termékoldalakon.
Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.
Időtartam: a hozzájárulás visszavonásáig, illetve az értékelés törléséig.
Az értékeléseket kizárólag olyan vásárlók tehetik közzé, akik a terméket a webáruházban ténylegesen megvásárolták; ezt az Adatkezelő a megrendelési azonosító alapján ellenőrzi.
5.11. Követeléskezelés
Kezelt adatok: név, cím, e-mail-cím, telefonszám, a rendelés adatai, a fennálló tartozás összege és jogcíme.
Cél: az Adatkezelő lejárt követelésének érvényesítése, ideértve a fizetési felszólítást, a fizetési meghagyásos eljárást és a végrehajtási eljárást.
Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke követeléseinek érvényesítéséhez. Az Adatkezelő érdekmérlegelési tesztet végzett, amelynek eredménye az info@naudi.hu címen kérhető.
Időtartam: a követelés elévüléséig, legfeljebb 5 évig, illetve a végrehajtási eljárás jogerős lezárásáig.
Ez az adatkezelés kizárólag akkor kerül alkalmazásra, ha a Felhasználó az ÁSZF 6.A pontja szerinti fizetési kötelezettségének nem tesz eleget.
5.12. Weboldal működése, biztonság
Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott aloldalak, a böngésző és operációs rendszer típusa, hivatkozó oldal.
Cél: a weboldal működésének biztosítása, a visszaélések és támadások megelőzése, hibaelhárítás.
Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez.
Időtartam: legfeljebb 12 hónap.
6. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik, önálló döntést nem hoznak.
Tárhelyszolgáltatás
DigitalOcean, LLC
- 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Amerikai Egyesült Államok
- info@digitalocean.com
Továbbított adatok: a weboldalon keresztül megadott valamennyi adat. Adattovábbítás harmadik országba: igen (USA). A DigitalOcean az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alá tartozó szolgáltató, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján biztosítja a megfelelő védelmi szintet.
Csomagszállítás
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
- 2351 Alsónémedi, GLS Európa u. 2.
- Cégjegyzékszám: 13-09-111755 · Adószám: 12369410-2-44
- info@gls-hungary.com
Magyar Posta Zrt. (MPL)
- 1138 Budapest, Dunavirág utca 2-6.
- Cégjegyzékszám: 01-10-042463 · Adószám: 10901232-2-44
- ugyfelszolgalat@posta.hu
Továbbított adatok: szállítási név, szállítási cím, telefonszám, e-mail-cím, a csomag adatai, utánvét esetén a fizetendő összeg.
Online fizetés
Stripe Payments Europe, Ltd.
- The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Írország
Továbbított adatok: név, e-mail-cím, számlázási cím, a fizetendő összeg, a fizetési tranzakció adatai. Megjegyzés: a bankkártya adatait a Felhasználó közvetlenül a Stripe rendszerében adja meg; azokhoz az Adatkezelő nem fér hozzá és azokat nem tárolja. Adattovábbítás harmadik országba: a Stripe csoport egyesült államokbeli tagvállalatai felé történhet adattovábbítás, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján.
Számlázás
Billingo Technologies Zrt.
- 1133 Budapest, Árbóc utca 6.
- Cégjegyzékszám: 01-10-140802 · Adószám: 27926309-2-41
- hello@billingo.hu
Továbbított adatok: számlázási név, számlázási cím, adószám (ha megadott), a vásárolt termékek adatai, a fizetendő összeg.
Hírlevélküldés
Brevo SAS
- 106 boulevard Haussmann, 75008 Párizs, Franciaország
- contact@brevo.com
Továbbított adatok: név, e-mail-cím, a feliratkozás időpontja, a hírlevelek megnyitására és a kattintásokra vonatkozó adatok.
Süti-hozzájárulás kezelése
CookieYes Limited
- 3 Warple Mews, Ealing, London, W3 0RF, Egyesült Királyság
- support@cookieyes.com
Továbbított adatok: a süti-hozzájárulási preferenciák, a hozzájárulás időpontja. Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (a hozzájárulás igazolhatóságának biztosítása).
Statisztika, hirdetés és mérés
Az alábbi szolgáltatások kizárólag a Felhasználó előzetes, kifejezett hozzájárulása esetén töltődnek be. Hozzájárulás hiányában nem futnak, és sütit sem helyeznek el.
Google Ireland Limited
- Gordon House, Barrow Street, Dublin 4, Írország
- Szolgáltatások: Google Analytics, Google Tag Manager, Google Ads
Meta Platforms Ireland Limited
- Merrion Road, Dublin 4, D04 X2K5, Írország
- Szolgáltatás: Meta pixel (Facebook, Instagram hirdetések mérése)
TikTok Technology Limited
- 10 Earlsfort Terrace, Dublin 2, D02 T380, Írország
- Szolgáltatás: TikTok pixel
Továbbított adatok: IP-cím, a weboldalon végzett tevékenységre vonatkozó adatok (megtekintett oldalak, kattintások, vásárlási események), eszköz- és böngészőazonosítók, hivatkozó forrás.
Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.
Adattovábbítás harmadik országba: a felsorolt szolgáltatók esetében történhet adattovábbítás az Amerikai Egyesült Államokba. A megfelelő védelmi szintet az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.
Az alkalmazás terjesztése
Apple Distribution International Ltd.
- Hollyhill Industrial Estate, Hollyhill, Cork, Írország
- Szolgáltatás: a „Naudi MyScent” alkalmazás terjesztése az App Store-on keresztül
Megjegyzés: az alkalmazás letöltésével összefüggő adatkezelés az Apple saját adatvédelmi szabályzata szerint történik, amelyre az Adatkezelőnek nincs ráhatása.
7. Adattovábbítás hatóságok részére
Az Adatkezelő a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szerv megkeresésére a törvényben előírt adatokat szolgáltatja.
Az Adatkezelő ezen adattovábbításokról nyilvántartást vezet.
8. Sütik (cookie-k)
A süti egy kis adatcsomag, amelyet a weboldal a látogató eszközén helyez el. A weboldal az alábbi sütiket használja.
Szükséges sütik
Az oldal alapvető működéséhez és biztonságához szükségesek; jogalapjuk az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), és nem igényelnek hozzájárulást.
| Név | Cél | Szolgáltató | Lejárat |
|---|---|---|---|
cookieyes-consent | A süti-hozzájárulási beállítások tárolása | CookieYes | 1 év |
woocommerce_items_in_cart | Jelzi, ha van tétel a kosárban | naudi.hu | munkamenet |
woocommerce_cart_hash | A kosár tartalmának változását követi | naudi.hu | munkamenet |
wp_woocommerce_session_* | A vásárlói munkamenet és a kosár azonosítója | naudi.hu | 2 nap |
PHPSESSID | A felhasználói munkamenet azonosítója | naudi.hu | munkamenet |
Funkcionális sütik
Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).
| Név | Cél | Szolgáltató | Lejárat |
|---|---|---|---|
sib_cuid | Egyedi látogatóazonosító a hírlevél-rendszerhez | Brevo | 6 hónap |
Analitikai sütik
Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).
| Név | Cél | Szolgáltató | Lejárat |
|---|---|---|---|
_ga | Egyedi azonosító a látogatói statisztikákhoz | Google Analytics | 13 hónap |
_ga_* | Oldalmegtekintések tárolása és számlálása | Google Analytics | 13 hónap |
sbjs_* | A látogatás forrásának azonosítása, a rendelések forrás szerinti besorolása | WooCommerce (Sourcebuster) | munkamenet / 1 óra |
Hirdetési sütik
Kizárólag hozzájárulás esetén (GDPR 6. cikk (1) a)).
| Név | Cél | Szolgáltató | Lejárat |
|---|---|---|---|
_gcl_au | A hirdetések hatékonyságának mérése | 3 hónap | |
_fbp | Hirdetések megjelenítése és konverziómérés | Meta | 3 hónap |
_ttp, _tt_enable_cookie, ttcsid, ttcsid_* | Hirdetési kampányok mérése és személyre szabása | TikTok | 3 hónap |
A hozzájárulás kezelése
A statisztikai és hirdetési sütik kizárólag a Felhasználó előzetes hozzájárulásával kerülnek elhelyezésre. A hozzájárulás a weboldal első meglátogatásakor megjelenő süti-tájékoztatón adható meg, és bármikor, ugyanezen a felületen visszavonható vagy módosítható.
A böngészőben is lehetőség van a sütik letiltására vagy törlésére; ez esetben azonban előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.
9. Adatbiztonság
Az Adatkezelő az adatkezelés jellegének, hatókörének és kockázatainak figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:
- a weboldal és az adatátvitel titkosítása (SSL/TLS);
- a személyes adatokhoz való hozzáférés jogosultsághoz kötése;
- rendszeres biztonsági mentés;
- a rendszerek naprakészen tartása;
- az adatfeldolgozókkal kötött, GDPR 28. cikk szerinti adatfeldolgozói szerződések.
A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.
10. Az érintett jogai
A Felhasználót az alábbi jogok illetik meg. A kérelmeket az info@naudi.hu címre vagy az Adatkezelő székhelyére küldheti.
Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13-15. cikk). Visszajelzést kérhet arról, hogy folyamatban van-e személyes adatainak kezelése, és ha igen, hozzáférést kérhet az adatokhoz, valamint a kezelésükkel kapcsolatos információkhoz. Kérésre az Adatkezelő az adatok másolatát rendelkezésre bocsátja.
Helyesbítéshez való jog (GDPR 16. cikk). Kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog (GDPR 17. cikk). Kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonja a hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes volt. A törléshez való jog nem érvényesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges (például a számviteli bizonylatok 8 éves megőrzése).
Az adatkezelés korlátozásához való jog (GDPR 18. cikk). Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de nem kéri a törlést, ha az adatokra jogi igény érvényesítéséhez szüksége van, vagy ha tiltakozott az adatkezelés ellen.
Adathordozhatósághoz való jog (GDPR 20. cikk). A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, illetve kérheti azok továbbítását másik adatkezelőnek.
Tiltakozáshoz való jog (GDPR 21. cikk). Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozást követően az Adatkezelő az adatokat e célból nem kezeli tovább.
A hozzájárulás visszavonása. A hozzájáruláson alapuló adatkezelések esetében a hozzájárulás bármikor, indoklás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti. Ez a határidő a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható, amiről az Adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást ad. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja a teljesítést.
11. Adatvédelmi incidens
Az Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal.
Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő az érintetteket is tájékoztatja.
12. Jogorvoslat
Panasz az Adatkezelőnél
Kérjük, először forduljon hozzánk közvetlenül az info@naudi.hu címen — a legtöbb kérdés így rendezhető a leggyorsabban.
Felügyeleti hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
Bírósági jogorvoslat
A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per — a Felhasználó választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kelt: Miskolc, 2026. augusztus 12.