Adatkezelési és adatvédelmi tájékoztató

Hatályos: 2026.08.14
Utolsó módosítás: 2026.08.14

1. Bevezetés és a Tájékoztató célja

Jelen Adatkezelési és Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy a www.kovapapir.hu weboldal (a továbbiakban: „Weboldal”) látogatói, vásárlói, ügyfelei, érdeklődői, hírlevél-feliratkozói és egyéb érintettjei megfelelő, átlátható és közérthető tájékoztatást kapjanak személyes adataik kezeléséről.

Az Adatkezelő elkötelezett a személyes adatok védelme, valamint az érintettek magánszférájának tiszteletben tartása mellett. Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a vonatkozó jogszabályoknak megfelelően kezeli.

Jelen Tájékoztató különösen az alábbi jogszabályok figyelembevételével készült:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);

• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról, valamint az információs társadalommal összefüggő szolgáltatásokról (Eker. tv.);

• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);

• a 2000. évi C. törvény a számvitelről;

• az adózásra, fogyasztóvédelemre és elektronikus kereskedelemre vonatkozó mindenkor hatályos magyar jogszabályok.

2. Az Adatkezelő adatai

Adatkezelő neve: Kova ‘2 Nyomtatvány Bt.

Székhely: 1149 Budapest, Nagy Lajos király útja 191.
Levelezési cím: 1149 Budapest, Nagy Lajos király útja 191.

Cégjegyzékszám / nyilvántartási szám: 01-06-741763
Adószám: 21008450-2-42
Képviselő: Gyuris-Kovács Andrea Emese
E-mail: info@kovapapir.hu
Telefonszám: +3630 647 6887
Weboldal: www.kovapapir.hu

A továbbiakban: „Adatkezelő”.

Amennyiben az Adatkezelő adatvédelmi tisztviselő kijelölésére köteles, vagy önként adatvédelmi tisztviselőt jelölt ki:

Adatvédelmi tisztviselő neve: nem alkalmazandó
Elérhetősége: +3630 647 6887

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:

Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelése jogszerűen, tisztességesen és az érintett számára átlátható módon történik.

Célhoz kötöttség: személyes adat kizárólag előre meghatározott, egyértelmű és jogszerű célból kezelhető.

Adattakarékosság: az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél megvalósításához megfelelő, releváns és szükséges.

Pontosság: az Adatkezelő törekszik arra, hogy az általa kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.

Korlátozott tárolhatóság: személyes adat kizárólag addig kerül megőrzésre, ameddig az adatkezelés céljának eléréséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges.

Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan vagy jogellenes kezeléssel, elvesztéssel, megsemmisítéssel és károsodással szemben.

Elszámoltathatóság: az Adatkezelő felelős a fenti alapelvek betartásáért, és képesnek kell lennie azok betartásának igazolására.

 

4. A WEBOLDAL LÁTOGATÁSÁVAL KAPCSOLATOS ADATKEZELÉS

4.1. Technikai és naplóadatok

A Weboldal meglátogatása során a Weboldalt kiszolgáló informatikai rendszerek bizonyos technikai adatokat automatikusan rögzíthetnek.

Kezelt adatok köre

A rendszer – a tényleges technikai kialakítástól függően – kezelheti különösen:

• IP-címet;

• a látogatás időpontját;

• a meglátogatott oldal URL-jét;

• a hivatkozó oldal címét;

• a böngésző típusát és verzióját;

• az operációs rendszerre vonatkozó információkat;

• eszköz- és képernyőadatokat;

• technikai naplóadatokat;

• biztonsági események adatait.

Adatkezelés célja

• a Weboldal működtetése;

• informatikai biztonság biztosítása;

• hibák felismerése és elhárítása;

• visszaélések és támadások megelőzése;

• a Weboldal rendelkezésre állásának biztosítása.

Jogalap

Az Adatkezelő vagy harmadik személy Weboldal biztonságos és megfelelő működtetéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, amennyiben az adott adatkezelésre ez a jogalap alkalmazható.

Megőrzési idő

7/14/30/90 nap, a tárhelyszolgáltató tényleges naplózási gyakorlatának megfelelően.

 

5. KAPCSOLATFELVÉTEL ÉS ÜGYFÉLKOMMUNIKÁCIÓ

Amennyiben az érintett e-mailben, telefonon, kapcsolatfelvételi űrlapon vagy más kommunikációs csatornán kapcsolatba lép az Adatkezelővel, az Adatkezelő a megkeresés megválaszolásához szükséges személyes adatokat kezeli.

Kezelt adatok

Különösen:

• név;

• e-mail-cím;

• telefonszám;

• cégnév, ha megadásra kerül;

• a megkeresés tárgya;

• az üzenet tartalma;

• az érintett által önként megadott további adatok;

• a kommunikáció időpontja és technikai adatai.

Adatkezelés célja

• érdeklődések megválaszolása;

• kapcsolattartás;

• ajánlatadás;

• ügyféligények kezelése;

• szerződéskötés előkészítése;

• panaszok és egyéb megkeresések kezelése.

Jogalap

A megkeresés jellegétől függően:

• GDPR 6. cikk (1) bekezdés b) pontja – szerződés megkötését megelőző lépések vagy szerződés teljesítése;

• GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő kapcsolattartáshoz és megkeresések kezeléséhez fűződő jogos érdeke;

• egyes esetekben GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.

Megőrzési idő

A megkeresés jellegétől függően az ügy lezárásáig, illetve azt követően az esetleges jogi igények érvényesíthetőségének időtartamáig, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.

 

6. AJÁNLATKÉRÉS

Amennyiben a Weboldalon ajánlatkérési lehetőség található, az Adatkezelő az ajánlat elkészítéséhez és az érdeklődővel történő kapcsolattartáshoz szükséges adatokat kezeli.

Kezelt adatok

• név;

• cégnév;

• e-mail-cím;

• telefonszám;

• számlázási/szállítási információk, amennyiben szükségesek;

• az igényelt termék vagy szolgáltatás;

• mennyiség;

• specifikáció;

• az ajánlatkérés szövege;

• az érintett által megadott további adatok.

Cél

Ajánlat készítése, kapcsolattartás, valamint esetleges későbbi szerződéskötés előkészítése.

Jogalap

GDPR 6. cikk (1) bekezdés b) pontja.

 

7. WEBÁRUHÁZI VÁSÁRLÁS / MEGRENDELÉS

Kezelt adatok

A megrendelés során az Adatkezelő különösen az alábbi adatokat kezelheti:

• vásárló neve;

• cégnév;

• e-mail-cím;

• telefonszám;

• számlázási név;

• számlázási cím;

• adószám, amennyiben szükséges;

• szállítási név és cím;

• megrendelt termékek;

• mennyiségek;

• vételár;

• rendelés dátuma és időpontja;

• rendelési azonosító;

• választott fizetési mód;

• választott szállítási mód;

• rendeléshez fűzött megjegyzés;

• a rendelés teljesítésével összefüggő kommunikáció.

• ip cím

Adatkezelés célja

• megrendelés feldolgozása;

• adásvételi szerződés létrehozása és teljesítése;

• termék átadása/kiszállítása;

• fizetés kezelése;

• ügyféllel történő kapcsolattartás;

• számlázás;

• garanciális és szavatossági ügyek kezelése;

• fogyasztói panaszok kezelése.

Jogalap

A szerződés létrehozásához és teljesítéséhez szükséges adatkezelés esetén a GDPR 6. cikk (1) bekezdés b) pontja.

A számlázással, könyveléssel, adózással és egyéb kötelező nyilvántartásokkal összefüggő adatkezelések esetében a GDPR 6. cikk (1) bekezdés c) pontja.

 

8. SZÁMLÁZÁS ÉS KÖNYVELÉS

Kezelt adatok

• számlázási név;

• számlázási cím;

• adószám, ha alkalmazandó;

• vásárolt termék vagy szolgáltatás;

• ellenérték;

• számla kelte;

• teljesítés időpontja;

• fizetési adatok;

• egyéb kötelező számviteli adatok.

Adatkezelés célja

Számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Jogalap

GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzési idő

A számviteli és adójogi jogszabályok által előírt megőrzési idő.

 

9. SZÁLLÍTÁS

Amennyiben az Adatkezelő külső futár- vagy logisztikai szolgáltatót vesz igénybe, a megrendelés teljesítéséhez szükséges személyes adatokat a szolgáltató részére továbbíthatja.

Továbbított adatok

Jellemzően:

• címzett neve;

• szállítási cím;

• telefonszám;

• e-mail-cím;

• csomagazonosító;

• utánvét összege, amennyiben alkalmazandó.

Cél

A megrendelt termék kiszállítása és a címzett értesítése.

Címzett

Szállítási szolgáltató: Packli Logistics Kft
Székhely: Budapest, Lajos u. 126-130, 1036
Weboldal: packli.hu

Szállítási szolgáltató: Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2-6.
Weboldal: https://www.posta.hu/fooldal

 

10. ONLINE FIZETÉS

Online bankkártyás fizetés esetén az Adatkezelő a fizetés lebonyolításához szükséges adatokat továbbíthatja az alkalmazott fizetési szolgáltató részére.

Fizetési szolgáltató: SimplePay

Az Adatkezelő főszabály szerint nem ismeri meg és nem tárolja a vásárló teljes bankkártyaadatait, amennyiben a fizetési folyamatot közvetlenül a fizetési szolgáltató rendszere kezeli.

A fizetési szolgáltató saját adatkezelésére annak saját adatkezelési tájékoztatója irányadó.

 

11. HÍRLEVÉL ÉS DIREKT MARKETING

Az Adatkezelő az érintett előzetes hozzájárulása alapján marketing- és reklámcélú elektronikus üzeneteket küldhet.

Kezelt adatok

• név, amennyiben megadásra kerül;

• e-mail-cím;

• feliratkozás időpontja;

• hozzájárulás ténye és annak igazolásához szükséges adatok;

• leiratkozás időpontja.

Cél

• hírlevelek küldése;

• termékek és szolgáltatások bemutatása;

• akciók és ajánlatok kommunikációja;

• marketingkapcsolattartás.

Jogalap

Az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

A hozzájárulás bármikor, indokolás nélkül visszavonható.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Leiratkozás

Az érintett minden marketingcélú elektronikus üzenetben biztosított leiratkozási lehetőséggel, illetve az Adatkezelő részére küldött kérelemmel visszavonhatja hozzájárulását.

 

12. PANASZKEZELÉS

Az Adatkezelő a hozzá beérkező fogyasztói vagy ügyfélpanaszokat a vonatkozó jogszabályok alapján kezeli.

Kezelt adatok

• panaszos neve;

• elérhetősége;

• panasz tartalma;

• rendelési vagy számlázási adatok;

• panaszhoz csatolt dokumentumok;

• az ügy kivizsgálásának adatai;

• válasz és kapcsolódó kommunikáció.

Cél

Panasz kivizsgálása, megválaszolása, dokumentálása, valamint jogszabályi kötelezettségek teljesítése.

Jogalap

GDPR 6. cikk (1) bekezdés c) pontja, amennyiben az adatkezelést jogszabály írja elő.

 

13. SÜTIK (COOKIE-K) ÉS HASONLÓ TECHNOLÓGIÁK

A Weboldal a megfelelő működés, a felhasználói élmény javítása, statisztikai elemzés és – amennyiben alkalmazandó – marketingtevékenység céljából sütiket és hasonló technológiákat alkalmazhat.

13.1. Mi az a süti?

A süti egy olyan kis adatállomány, amelyet a Weboldal vagy annak valamely szolgáltatója a felhasználó eszközén helyezhet el, illetve onnan olvashat ki.

13.2. Feltétlenül szükséges sütik

Ezek a sütik a Weboldal alapvető működéséhez szükségesek.

Ilyenek lehetnek például:

• munkamenet fenntartása;

• bevásárlókosár működtetése;

• biztonsági funkciók;

• süti-beállítások megjegyzése;

• terheléselosztás.

13.3. Funkcionális sütik

A Weboldal kényelmi funkcióinak működését támogatják, például a felhasználó korábbi beállításainak megjegyzésével.

13.4. Statisztikai/analitikai sütik

Amennyiben a Weboldal ilyen szolgáltatást alkalmaz, ezek segítségével az Adatkezelő információkat kaphat a Weboldal használatáról.

Google Analytics: IGEN
Google Tag Manager: IGEN
Microsoft Clarity: IGEN
egyéb: ?

13.5. Marketing sütik

Marketing sütik segítségével a Weboldal látogatóinak érdeklődéséhez igazított hirdetések jelenhetnek meg.

Meta/Facebook Pixel: IGEN
Google Ads: IGEN
TikTok Pixel: IGEN
egyéb: ?

A hozzájárulást igénylő sütik és technológiák kizárólag az érintett megfelelő hozzájárulását követően aktiválhatók.

A felhasználó a hozzájárulását ugyanolyan egyszerű módon visszavonhatja vagy módosíthatja, ahogyan azt megadta.

 

14. KÖZÖSSÉGI MÉDIA ÉS KÜLSŐ SZOLGÁLTATÁSOK

Amennyiben a Weboldal közösségi média szolgáltatásokhoz kapcsolódó elemeket használ, adatkezelés történhet az adott szolgáltató rendszereiben is.

Ilyen szolgáltatók lehetnek:

• Meta Platforms / Facebook;

• Instagram;

• Google / YouTube;

• LinkedIn;

• TikTok;

• egyéb szolgáltatók.

Az egyes szolgáltatók bizonyos esetekben önálló adatkezelőként, más esetekben az Adatkezelővel közös adatkezelőként járhatnak el.

Az adott szolgáltató saját adatkezelési tevékenységére annak saját adatvédelmi tájékoztatója vonatkozik.

 

15. ADATFELDOLGOZÓK ÉS CÍMZETTEK

Az Adatkezelő a működéséhez külső szolgáltatókat vehet igénybe.

Az adatfeldolgozók kizárólag az Adatkezelő utasításai és a velük kötött megfelelő szerződés alapján, az abban meghatározott célból kezelhetnek személyes adatokat.

Tárhelyszolgáltató

Név: InfoNetfort Kft.
Székhely: 7900 Szigetvár, Szent István lakótelep 17.
Feladat: tárhely- és szerverüzemeltetés.

Weboldal üzemeltetője / fejlesztője

Név: InfoNetfort Kft.
Székhely: 7900 Szigetvár, Szent István lakótelep 17.
Feladat: technikai üzemeltetés, karbantartás.

Könyvelő

Név: [KITÖLTENDŐ]
Székhely: [KITÖLTENDŐ]
Feladat: könyvelési és számviteli szolgáltatások.

Számlázási szolgáltató

Név: PROVIMAX
Feladat: papír alapú számlázás

Futár/logisztikai szolgáltató

Név: Magyar Posta Zrt.
Feladat: csomagok kézbesítése.

Név: Packli Logistics Kft
Feladat: csomagok előkészítése futárszolgálatnak.

Fizetési szolgáltató

Név: SimplePay Zrt.
Feladat: online fizetések feldolgozása.

Hírlevélküldő

Név: MailerLite
Feladat: elektronikus hírlevelek kezelése és kiküldése.

 

16. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

Az Adatkezelő törekszik arra, hogy személyes adatokat elsősorban az Európai Gazdasági Térségen belül kezeljen.

Egyes informatikai, analitikai, közösségi média, hírlevélküldési vagy egyéb szolgáltatók igénybevétele azonban azzal járhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli harmadik országba kerülnek.

Ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek fennállása esetén történhet.

Az alkalmazandó garancia az adott szolgáltatótól függően különösen:

• az Európai Bizottság megfelelőségi határozata;

• megfelelő adattovábbítási keretrendszer;

• általános szerződési feltételek (Standard Contractual Clauses – SCC);

• vagy a GDPR által megengedett egyéb adattovábbítási mechanizmus lehet.

 

17. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Az Adatkezelő főszabály szerint nem alkalmaz olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

 

18. AZ ADATSZOLGÁLTATÁS KÖTELEZŐ VAGY ÖNKÉNTES JELLEGE

Amennyiben az adatkezelés szerződés teljesítéséhez szükséges, bizonyos személyes adatok megadása a szerződés létrehozásának vagy teljesítésének feltétele.

A kötelezőként megjelölt adatok megadásának hiányában előfordulhat, hogy az Adatkezelő nem tudja:

• a rendelést teljesíteni;

• a terméket kiszállítani;

• számlát kiállítani;

• az ajánlatot elkészíteni;

• vagy az érintett kérését megfelelően teljesíteni.

Marketingcélú adatkezeléshez történő hozzájárulás ugyanakkor önkéntes, és annak megtagadása nem lehet feltétele olyan szolgáltatás igénybevételének, amelyhez a marketing adatkezelés nem szükséges.

 

19. ADATBIZTONSÁG

Az Adatkezelő a kezelt személyes adatok kockázatával arányos technikai és szervezési intézkedéseket alkalmaz.

Ezek – a konkrét informatikai környezettől függően – különösen az alábbiak lehetnek:

• hozzáférési jogosultságok korlátozása;

• megfelelő jelszókezelés;

• titkosított adatátvitel;

• HTTPS használata;

• rendszeres biztonsági mentések;

• vírus- és kártevővédelem;

• rendszeres szoftverfrissítés;

• naplózás;

• hozzáférések ellenőrzése;

• munkatársak megfelelő tájékoztatása;

• adatfeldolgozók megfelelő szerződéses kötelezettségvállalása.

Az Adatkezelő mindent megtesz annak érdekében, hogy a személyes adatokhoz jogosulatlan személy ne férhessen hozzá, azokat jogosulatlanul ne változtathassa meg, ne továbbíthassa, ne hozhassa nyilvánosságra, ne törölhesse vagy semmisíthesse meg.

 

20. ADATVÉDELMI INCIDENSEK

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidenseket a GDPR rendelkezéseinek megfelelően kezeli és dokumentálja.

Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt a jogszabályban meghatározott feltételek szerint bejelenti az illetékes felügyeleti hatóságnak.

Magas kockázat esetén az Adatkezelő az érintettet is megfelelően tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.

 

21. AZ ÉRINTETTEK JOGAI

Az érintettet a GDPR alapján az adatkezelés körülményeitől és jogalapjától függően az alábbi jogok illethetik meg.

21.1. Tájékoztatáshoz való jog

Az érintett jogosult világos, átlátható és érthető tájékoztatást kapni személyes adatainak kezeléséről.

21.2. Hozzáférési jog

Az érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférést kapni személyes adataihoz és a GDPR által meghatározott kapcsolódó információkhoz.

21.3. Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését és – az adatkezelés céljára figyelemmel – hiányos adatainak kiegészítését.

21.4. Törléshez való jog

A GDPR-ban meghatározott esetekben az érintett kérheti személyes adatainak törlését.

A törléshez való jog nem korlátlan. Az Adatkezelő például megtagadhatja a törlést, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

21.5. Adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.

21.6. Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett a GDPR feltételei szerint jogosult lehet arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelőhöz történő továbbítását.

21.7. Tiltakozáshoz való jog

Ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapul, az érintett jogosult a saját helyzetével kapcsolatos okból bármikor tiltakozni személyes adatainak kezelése ellen.

Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor tiltakozhat.

21.8. Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

21.9. Automatizált döntéshozatallal kapcsolatos jogok

Az érintettet a GDPR 22. cikkében meghatározott feltételek szerint megilleti az a jog, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti.

 

22. AZ ÉRINTETTI KÉRELMEK TELJESÍTÉSE

Az érintett adatvédelmi kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: info@kovapapir.hu
Postai cím: 1149 Budapest, Nagy Lajos király útja 191.

Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről.

A határidő a GDPR-ban meghatározott feltételek esetén – különösen a kérelem összetettségére és a kérelmek számára tekintettel – további két hónappal meghosszabbítható.

Az Adatkezelő a kérelmező személyazonosságának megerősítéséhez szükséges további információkat kérhet, amennyiben megalapozott kétsége van a kérelmet benyújtó személy személyazonosságával kapcsolatban.

 

23. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogosult panaszt tenni az illetékes felügyeleti hatóságnál.

Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Weboldal: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Az érintett jogosult továbbá bírósághoz fordulni a GDPR-ban és az alkalmazandó magyar jogszabályokban meghatározott feltételek szerint.

Az Adatkezelő arra kéri az érintetteket, hogy – amennyiben lehetséges – hatósági vagy bírósági eljárás kezdeményezését megelőzően vegyék fel vele a kapcsolatot annak érdekében, hogy a felmerült problémát közvetlenül megkísérelhesse rendezni. Ez azonban nem érinti és nem korlátozza az érintett jogorvoslati jogait.

 

24. GYERMEKEK SZEMÉLYES ADATAI

A Weboldal és az Adatkezelő szolgáltatásai főszabály szerint nem gyermekek részére készülnek.

Az Adatkezelő tudatosan nem törekszik gyermekek személyes adatainak gyűjtésére, kivéve, ha az adott szolgáltatás vagy adatkezelés ezt kifejezetten szükségessé teszi, és annak jogszabályi feltételei fennállnak.

Amennyiben az Adatkezelő tudomására jut, hogy megfelelő jogalap nélkül gyermek személyes adatait kezeli, megteszi a szükséges intézkedéseket.

 

25. SZEMÉLYES ADATOK FORRÁSA

Az Adatkezelő a személyes adatokat főszabály szerint közvetlenül az érintettől szerzi meg.

Bizonyos esetekben személyes adat származhat:

• az érintett által képviselt vállalkozástól;

• szerződéses partnertől;

• szállítási vagy fizetési szolgáltatótól;

• nyilvánosan hozzáférhető forrásból;

• vagy más, jogszerű adatforrásból.

Amennyiben az Adatkezelő nem közvetlenül az érintettől szerez személyes adatot, az adott adatkezelésre a GDPR 14. cikkének szabályai is alkalmazandók.

 

26. ADATMEGŐRZÉSI ALAPELVEK

Az Adatkezelő a személyes adatokat nem őrzi meg korlátlan ideig.

Az adatmegőrzési idő meghatározása során figyelembe veszi:

• az adatkezelés célját;

• a szerződés időtartamát;

• jogszabályi megőrzési kötelezettségeket;

• az elévülési időket;

• az esetleges jogi igények érvényesítésének lehetőségét;

• adatbiztonsági és csalásmegelőzési követelményeket.

Az adatkezelési cél megszűnése és a kötelező megőrzési idő lejárta után az Adatkezelő a személyes adatokat törli vagy – ahol ez megfelelő – visszafordíthatatlanul anonimizálja.

 

27. JOGOS ÉRDEKEN ALAPULÓ ADATKEZELÉS

Amennyiben az Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekre alapít adatkezelést, az adatkezelés megkezdését megelőzően mérlegeli:

1. az Adatkezelő vagy harmadik fél által követett jogos érdeket;

2. az adatkezelés szükségességét;

3. az érintett érdekeit, alapvető jogait és szabadságait;

4. az érintett észszerű elvárásait;

5. az adatkezelés érintettre gyakorolt lehetséges hatását;

6. az alkalmazható garanciákat.

Az érintett jogosult tájékoztatást kérni az adott adatkezelés mögött álló jogos érdekről.

 

28. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő jogosult jelen Tájékoztatót módosítani különösen akkor, ha:

• megváltozik a Weboldal működése;

• új adatkezelési folyamat indul;

• új szolgáltató vagy adatfeldolgozó kerül bevonásra;

• változik az alkalmazott technológia;

• jogszabályváltozás következik be;

• hatósági vagy bírósági gyakorlat változása ezt indokolja.

A mindenkor hatályos Tájékoztató a Weboldalon érhető el.

Lényeges változás esetén az Adatkezelő – amennyiben ez szükséges és lehetséges – megfelelő módon külön is felhívhatja az érintettek figyelmét a változásra.

 

29. KAPCSOLAT

A személyes adatok kezelésével, jelen Tájékoztatóval, illetve az érintetti jogok gyakorlásával kapcsolatos kérdések és kérelmek az alábbi elérhetőségeken küldhetők meg:

Kova ‘2 Nyomtatvány Bt.

Székhely: 1149 Budapest, Nagy Lajos király útja 191.
Levelezési cím: 1149 Budapest, Nagy Lajos király útja 191.
E-mail: info@kovapapir.hu
Telefon: +3630 647 6887
Web: www.kovapapir.hu

Hatálybalépés napja: 2026.08.14.

Dokumentum verziója: 1.0