Adatkezelési tájékoztató

Nanosupps webshop | https://nanosupps.com/

1. A tájékoztató célja és hatálya

A Nanosupps Korlátolt Felelősségű Társaság jelen tájékoztatóban ismerteti a https://nanosupps.com/ címen működő webshop használatához, a megrendelésekhez, ügyfélfiókhoz, fizetéshez, számlázáshoz, fulfilmenthez, kiszállításhoz, ügyfélszolgálathoz, hűségprogramhoz, hírlevélhez, marketinghez, analitikához és kapcsolódó technikai szolgáltatásokhoz kötődő személyesadat-kezeléseket.

A tájékoztató a GDPR 12. és 13. cikke szerinti előzetes tájékoztatás teljesítését szolgálja. Az egyes adatkezelési célokat külön mutatja be, megjelölve a kezelt adatok körét, a jogalapot, a címzetteket, a megőrzési időt, az esetleges EGT-n kívüli adattovábbítást, valamint az érintetti jogokat.

A webshop magyar és angol nyelven működik, és a Nanosupps tájékoztatása szerint az induláskor az Európai Unió tagállamai mellett az Egyesült Államokba, Kanadába, az Egyesült Királyságba, Svájcba, Norvégiába, Izlandra, Ukrajnába, Albániába, Andorrába, Bosznia-Hercegovinába, Liechtensteinbe, Montenegróba, Észak-Macedóniába, Szerbiába, Kuvaitba, Katarba, Szaúd-Arábiába és az Egyesült Arab Emírségekbe is lehet rendelni. Jelen dokumentum elsődlegesen a GDPR és a Magyarországról működtetett webshopra irányadó magyar adatvédelmi szabályok szerinti tájékoztatást tartalmazza. Az EGT-n kívüli célországok helyi adatvédelmi követelményei további vagy eltérő tájékoztatást írhatnak elő.

2. Az adatkezelő adatai

Adatkezelő	Nanosupps Korlátolt Felelősségű Társaság
Rövidített név	Nanosupps Kft.
Székhely	1213 Budapest, Szent István út 292/A.
Cégjegyzékszám	01-09-384511
Adószám	29251487-2-43
Webshop	https://nanosupps.com/
Adatvédelmi kapcsolattartás	hello@nanosupps.com
Ügyfélszolgálat	letstalk@nanosupps.com

A Nanosupps jelenleg nem jelölt ki adatvédelmi tisztviselőt. A DPO kijelölésének és az adatvédelmi hatásvizsgálat szükségességének értékelése a tervezett profilalkotás és tracking tényleges kiterjedése alapján külön belső megfelelési feladat. Ez a körülmény az érintetti kapcsolattartást nem érinti.

3. Az adatkezelés alapelvei

A Nanosupps a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott és jogszerű célból, a szükséges mértékben, pontosan és a célhoz szükséges ideig kezeli. Az adatkezelések jogalapját célonként határozza meg, és ugyanazon személyes adat eltérő célú kezeléséhez eltérő jogalap és megőrzési szabály tartozhat.

A Nanosupps csak olyan szolgáltató részére biztosít hozzáférést a személyes adatokhoz, amelynek a hozzáférés a feladat ellátásához szükséges. Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződéses keretet alkalmazza, ahol az adott szolgáltató adatfeldolgozói minőségben jár el.

4. A webshop működéséhez kapcsolódó adatkezelések

4.1. A webshop technikai működtetése és Shopify

Adatkezelési cél	A webshop elérhetőségének, biztonságos technikai működésének, munkameneteinek, kosár- és alapvető e-kereskedelmi funkcióinak biztosítása.
Érintettek	A webshop látogatói és felhasználói.
Kezelt adatok	A Shopify és a böngésző által a működéshez szükségesen kezelt technikai adatok, különösen IP-cím, eszköz- és böngészőadatok, munkamenet-azonosítók, naplóadatok, kosár- és nyelvi beállítások, valamint a technikailag szükséges sütik és hasonló azonosítók.
Jogalap	A GDPR 6. cikk (1) bekezdés b) pontja, ha a technikai adatkezelés a felhasználó által kért webshop-szolgáltatás vagy szerződés előkészítéséhez szükséges; a GDPR 6. cikk (1) bekezdés f) pontja a webshop informatikai biztonságának és visszaélések megelőzésének szükséges körében. A végberendezésen történő adattárolásra és hozzáférésre a 2003. évi C. törvény 155. § (4) bekezdése is irányadó.
Címzett / adatfeldolgozó	Shopify International Limited, Írország, valamint a Shopify DPA szerinti al-adatfeldolgozók.
Megőrzés	A Shopify tényleges naplózási, biztonsági és munkamenet-beállításai szerint. A Nanosupps csak a célhoz szükséges időtartamot alkalmazhatja.
EGT-n kívüli továbbítás	A Shopify International Limited a szolgáltatás nyújtása során EGT-n kívüli továbbításokat végezhet. A Shopify 2026. július 7-i DPA-ja az EGT-ből Shopify csoporttagok felé irányuló továbbításoknál BCR-t, illetve szükség szerint megfelelőségi határozatot és általános szerződési feltételeket alkalmaz.
Automatizált döntés	A jelenleg ismert alapszolgáltatás nem jár a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntéssel.

4.2. Regisztráció és ügyfélfiók

Adatkezelési cél	Ügyfélfiók létrehozása és kezelése, a felhasználó azonosítása, rendelési előzmények és fiókhoz kapcsolódó funkciók biztosítása.
Érintettek	A regisztrációt választó felhasználók. A webshop vendégként is használható.
Kezelt adatok	E-mail-cím és a Shopify ügyfélfiók tényleges konfigurációjában kezelt további profiladatok.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont, a felhasználó kérésére létrehozott fiókszolgáltatás teljesítése.
Címzett / adatfeldolgozó	Shopify International Limited.
Megőrzés	A fiók fennállásáig, majd törlésig, kivéve azokat az adatokat, amelyek valamely rendelés, számviteli kötelezettség, panasz vagy jogi igény miatt külön jogalapon tovább őrzendők.

4.3. Megrendelés, szerződéskötés és rendeléskezelés

Adatkezelési cél	A rendelés fogadása, a vásárló és a címzett azonosítása, a szerződés létrehozása, a rendelés kezelése és teljesítése.
Érintettek	A webshopban megrendelést leadó természetes személy vásárlók; céges vásárlásnál a kapcsolattartó és a címzett természetes személyek.
Kezelt adatok	Név, e-mail-cím, telefonszám, szállítási cím, számlázási cím, céges vásárlásnál adószám, rendelésazonosító, termékek, mennyiség, ár, kedvezmények, választott szállítási és fizetési mód, rendelési és teljesítési státusz, a rendeléshez kapcsolódó kommunikáció és technikai rendelési adatok.
Adatok forrása	Közvetlenül az érintettől és a Shopify rendelési folyamatából.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont. A 2001. évi CVIII. törvény 13/A. §-a szerinti, elektronikus kereskedelmi szolgáltatás nyújtásához szükséges adatkezelési keret is irányadó.
Címzettek	Shopify International Limited, a teljesítéshez szükséges fulfilment-, szállítási, számlázási és fizetési szolgáltatók a jelen tájékoztató szerint.
Megőrzés	A szerződés teljesítéséhez szükséges aktív időszak. A teljesítést követően a jogi igények megállapításához, érvényesítéséhez vagy védelméhez ténylegesen szükséges rendelési adatok 5 éves megőrzése javasolt a Ptk. 6:22. § szerinti általános elévülési időre tekintettel, GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek alapján.
Adatszolgáltatás elmaradása	A kötelezően kért adatok nélkül a megrendelés nem vagy nem megfelelően teljesíthető.

A Shopify a rendelés leadása után Order Confirmation e-mailt küld, amely kizárólag a rendelés beérkezését igazolja. A Nanosupps tájékoztatása szerint a szerződés akkor jön létre, amikor a rendelést feldolgozták és kiszállításra átadták, majd a Shopify Shipping Confirmation e-mailt küld a vásárlónak.

4.4. Tranzakciós e-mailek és rendelési értesítések

Adatkezelési cél	A rendelés beérkezésének, elfogadásának, feladásának, szállítási státuszának és a szerződés teljesítéséhez szükséges egyéb információknak a közlése.
Kezelt adatok	Név, e-mail-cím, rendelésazonosító, rendelési és szállítási adatok, az üzenet tartalma és kézbesítési technikai adatok.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont; jogszabály alapján kötelező tájékoztatásnál GDPR 6. cikk (1) bekezdés c) pont.
Címzettek	Shopify International Limited; a szállítási értesítések körében az adott fulfilment- és futárszolgáltató.
Megőrzés	A rendelési rekordhoz és a mögöttes jogalaphoz igazodó időtartam.

A tranzakciós kommunikáció nem marketingkommunikáció. A hírlevélről vagy SMS-marketingről történő leiratkozás nem érinti a már megkötött szerződés teljesítéséhez szükséges üzenetek küldését.

4.5. Fizetés Shopify Paymentsen keresztül

Adatkezelési cél	A vételár megfizetése, a tranzakció feldolgozása, visszaigazolása és szükség esetén visszatérítése.
Fizetési módok	Bankkártya, Apple Pay, Google Pay. Utánvét és banki átutalás az induláskor nem lesz.
Kezelt adatok a Nanosuppsnál	Rendelésazonosító, fizetési mód, fizetési státusz, összeg, tranzakcióazonosító és a Shopify által a kereskedő részére elérhetővé tett korlátozott fizetési információk. A teljes bankkártyaadatokat a Nanosupps nem kezeli.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont.
Címzett	Shopify Payments. Magyarország kijelölt országa esetén a Shopify Payments szerződő Shopify jogalanya a Shopify International Limited, Írország. A tényleges fizetési processzorok és pénzügyi szolgáltatók a Shopify Payments rendszerén belül vehetnek részt.
Megőrzés	A Nanosupps által látott fizetési tranzakciós adatok megőrzése a rendelési, számviteli és jogi igényérvényesítési célokhoz igazodik. A Shopify Payments saját megőrzésére annak feltételei irányadók.
EGT-n kívüli továbbítás	A Shopify Payments szolgáltatás keretében adatok Kanadába, az Egyesült Államokba és más régiókba is továbbíthatók a Shopify Payments feltételei és alkalmazandó adattovábbítási garanciák szerint.

4.6. Számlázás és könyvelés

Adatkezelési cél	Számla kiállítása, adózási és számviteli kötelezettségek teljesítése, könyvelés.
Kezelt adatok	Név vagy cégnév, számlázási cím, adószám, számlatétel és ellenérték, számlaazonosítók, a számviteli bizonylat kötelező tartalma.
Jogalap	GDPR 6. cikk (1) bekezdés c) pont, a Nanosuppsra vonatkozó adózási és számviteli jogi kötelezettségek teljesítése.
Számlázó	Számlázz.hu, szolgáltató: KBOSS.hu Kereskedelmi és Szolgáltató Kft., 1031 Budapest, Záhony utca 7., cégjegyzékszám 01-09-303201, adószám 13421739-2-41.
Könyvelő	Next Accounting Kft., 1132 Budapest, Váci út 20-26., adószám 26190297-2-41, közösségi adószám HU26190297.
Megőrzés	A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a könyvviteli elszámolást közvetlenül vagy közvetetten alátámasztó számviteli bizonylat legalább 8 évig őrzendő. Ez a határidő nem terjeszthető ki automatikusan minden rendelési adatra.

4.7. Fulfilment, raktározás és visszáru

Adatkezelési cél	A rendelés raktári feldolgozása, összekészítése, csomagolása, feladása, készletkezelés.
Kezelt adatok	Név, e-mail-cím, telefonszám, szállítási cím, rendelés- és csomagadatok, a fulfilmenthez szükséges azonosítók és státuszadatok.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont.
Adatfeldolgozó	iLogistic Kft., 2051 Biatorbágy, Verebély László utca 2.
Visszaküldési cím	2600 Vác, Szent László út 23/5., Magyarország. A visszárut közvetlenül a Nanosupps Kft. kezeli, nem az iLogistic Kft.
Megőrzés	Az adatokat az iLogistic Kft. a Nanosupps utasításai szerint, a fulfilment-szolgáltatás teljesítéséhez kezelik; a szerződés megszűnésekor az adatokat visszaadják vagy törlik, és ha a Nanosupps három hónapon belül nem ad eltérő utasítást, a szolgáltató a megőrzési kötelezettségek figyelembevételével megsemmisíti azokat.
EGT-n kívüli továbbítás	Az adatfeldolgozás főszabály szerint az EU/EGT területén történik; harmadik országba történő adattovábbítás csak a Nanosupps előzetes jóváhagyásával és a GDPR V. fejezetének megfelelő garanciák mellett történhet.

4.8. Kiszállítás és csomagpont-választás

Adatkezelési cél	A megrendelt termék kézbesítése, csomagpont vagy automata kiválasztása, címke-generálás, csomagkövetés és kézbesítési kommunikáció.
Kezelt adatok	Név, e-mail-cím, telefonszám, szállítási cím vagy választott csomagpont/automata, rendelés- és csomagazonosítók, szállítási státusz.
Jogalap	GDPR 6. cikk (1) bekezdés b) pont.
Kézbesítési partnerek	Belföldön GLS, MPL, Express One és FoxPost; külföldön főként GLS és DHL. A Delivery Gateway integrációban Foxpost, GLS és Packeta csomagponti vagy kézbesítési opciók is használhatók.
Delivery Gateway	A Delivery Gateway alkalmazás a kereskedői rendelésből nevet, e-mail-címet, telefonszámot és szállítási címet kezel, és a szükséges adatokat a kiválasztott kézbesítési szolgáltatóhoz továbbítja.
Megőrzés	A Nanosupps rendelési megőrzéséhez igazodóan; az egyes kézbesítési szolgáltatók saját adatkezelési kötelezettségeik szerint külön megőrzést alkalmazhatnak.

4.9. Ügyfélszolgálat, elállás, visszatérítés és panaszkezelés

Adatkezelési cél	Vásárlói kérdések, elállási és visszatérítési kérelmek, panaszok, kellékszavatossági, termékszavatossági és egyéb fogyasztói igények kezelése, az ügyintézés dokumentálása.
Kapcsolattartás	letstalk@nanosupps.com és Shopify Inbox. Dedikált ügyfélszolgálati telefonszám az induláskor nincs.
Elállási folyamat	A Shopify beépített Return + Refund rendeléskezelési folyamata; az elállási és visszatérítési ügyintézést, valamint a fizikai visszárut közvetlenül a Nanosupps Kft. kezeli. Visszaküldési cím: 2600 Vác, Szent László út 23/5., Magyarország.
Kezelt adatok	Név, e-mail-cím, rendelésazonosító, rendelési adatok, a megkeresés vagy panasz tartalma, visszaküldési és visszatérítési adatok, csatolt bizonyítékok, valamint az ügyintézés során keletkező kommunikáció.
Jogalap	Szerződés teljesítéséhez kapcsolódó ügyintézésnél GDPR 6. cikk (1) bekezdés b) pont. Jogszabályon alapuló fogyasztói panasz esetén GDPR 6. cikk (1) bekezdés c) pont, különösen a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a. Jogi igények megállapítása, érvényesítése vagy védelme körében GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek alkalmazható.
Megőrzés - fogyasztói panasz	A 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján az írásbeli panasz, a szóbeli panaszról felvett jegyzőkönyv és az érdemi válasz másolata 3 évig őrzendő.
Megőrzés - egyéb ügyfélszolgálati ügy	Az ügy típusához igazodóan, a szerződéses vagy jogi igényhez kötődő adat a szükséges körben az általános 5 éves elévülési időre tekintettel őrizhető, külön dokumentált jogos érdek alapján.
Címzettek	Shopify International Limited, Shopify Inbox, az érintett futár, fizetési vagy számlázási szolgáltató, ha az adott ügy intézéséhez szükséges.

4.10. Protein Snacking Club hűségprogram és JeriCommerce

Adatkezelési cél	A Protein Snacking Club tagság kezelése, pontgyűjtés és beváltás, klubszint megállapítása, Wallet-kártya biztosítása, ajánlási funkció és hűségprogramhoz kapcsolódó szolgáltatások biztosítása. A hűségprogram keretében a tag opcionálisan megadhatja születési dátumát. A születési dátum megadása nem feltétele a hűségprogramban való részvételnek. A születési dátum megadásáért 50 hűségpont jár, továbbá a Nanosupps a megadott adatot a vásárlói közönség korösszetételének és jellemzőinek megismerésére használhatja.
Érintettek	A hűségprogramhoz csatlakozó személyek.
Kezelt adatok	Név, e-mail-cím, ügyfélfiókhoz és Wallet-kártyához kapcsolódó azonosítók, vásárlások összege és időpontja, pontok, pontmozgások, klubszint, beváltások, ajánlási események. A tag önkéntes döntése alapján születési dátum.
Jogalap	A hűségprogram alapvető működtetésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A születési dátum megadása opcionális; annak a vásárlói közönség korösszetételének és jellemzőinek megismerésére történő felhasználása a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájáruláson alapul. A születési dátum megadása nem feltétele a hűségprogramban való részvételnek. A születési dátum megadásáért 50 hűségpont jár.
Adatfeldolgozó	Leuqim OÜ (registry code 17195491, Észtország), JeriCommerce néven működő szolgáltató. A JeriCommerce 2026. március 21-i adatvédelmi tájékoztatója szerint a kereskedő végfelhasználói adatait a kereskedő nevében adatfeldolgozóként kezeli.
Megőrzés	A hűségprogramhoz kapcsolódó aktív pontegyenleg, ponttörténet és klubstátusz a tagság fennállása alatt, a program működéséhez szükséges ideig kerül kezelésre. Ha a tag fiókjában 12 egymást követő hónapon keresztül nem történik pontegyenleget érintő aktivitás, a tag inaktívnak minősül és fel nem használt, beváltható hűségpontjai lejárnak. A már megszerzett klubstátusz a tagság fennállása alatt nem évül el, és a beváltható hűségpontok felhasználása a státuszpontokat nem csökkenti. A pontok lejárata önmagában nem jelenti valamennyi, a hűségprogramhoz kapcsolódó személyes adat automatikus törlését; az egyes adatok további megőrzését azok célja és jogalapja szerint kell meghatározni.
EGT-n kívüli adattovábbítás	A JeriCommerce egyes szolgáltatói adattovábbításai az EGT-n kívülre irányulhatnak, amelyekhez megfelelőségi határozatot, SCC-t vagy más elismert adattovábbítási mechanizmust alkalmaznak.

4.11. Vásárlói értékelések - Judge.me

Adatkezelési cél	A megvásárolt termékekkel kapcsolatos vásárlói vélemények és értékelések bekérése, gyűjtése, kezelése és a Webshopon történő megjelenítése, valamint az értékelések hitelességének és az értékelési funkció technikai működésének biztosítása. A Nanosupps a Judge.me automatikus értékeléskérő e-mail funkcióját használja a vásárlást követően, kizárólag a megvásárolt termékek értékelésének bekérésére; az ilyen e-mail külön promóciós vagy értékesítési tartalmat nem tartalmaz.
Szolgáltató	Judge.me Ltd. A Judge.me saját GDPR tájékoztatója szerint a webshop által átadott vásárlói és értékelői adatok tekintetében adatfeldolgozóként jár el.
Kezelt adatok	A tényleges konfigurációtól függően név, e-mail-cím, rendelési és termékadatok, értékelés tartalma, értékelői profiladatok és technikai adatok.
Jogalap	Az értékelés önkéntes beküldése és közzététele a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájáruláson alapul. A vásárlás tényének ellenőrzése, a hiteles értékelések biztosítása, valamint a vásárlást követő, kizárólag a megvásárolt termék értékelésének bekérésére szolgáló, promóciós vagy értékesítési tartalmat nem tartalmazó e-mail megküldése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul. A Nanosupps jogos érdeke a vásárlói visszajelzések megismerése, a termékek és szolgáltatás minőségének értékelése és hiteles vásárlói vélemények biztosítása. Az érintett e célú adatkezelés ellen bármikor tiltakozhat. Ha az értékeléskérő üzenet marketing- vagy értékesítési tartalommal egészül ki, annak küldéséhez a marketingkommunikációra irányadó megfelelő jogalap szükséges.
Megőrzés	Az értékelés a közzététel fennállásáig, illetve annak törléséig vagy az érintett hozzájárulásának visszavonásáig kezelhető; a vásárlás ellenőrzéséhez szükséges rendelési adatok megőrzése a rendelési adatokra irányadó megőrzési időhöz igazodik.

4.12. Készletértesítés - STOQ

Adatkezelési cél	A felhasználó által kért értesítés megküldése arról, hogy az adott termék ismét készleten van.
Szolgáltató	STOQ FZ-LLC (FDRK5298, Ras Al Khaimah, Egyesült Arab Emírségek).
Kezelt adatok	E-mail-cím, érintett termékváltozat, feliratkozási/értesítési esemény, valamint a szolgáltatás technikai adatai. A STOQ dokumentációja alapján a back-in-stock feliratkozás legalább e-mail-címet és termékváltozat-azonosítót kezel.
Jogalap	GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére történő, szerződéskötést megelőző intézkedés megtétele. A készletértesítés igénylése nem jelent hírlevél- vagy más marketingkommunikációra történő feliratkozást.
Megőrzés	Az e-mail-cím és a készletértesítési igény az értesítés megküldéséig, a kérés korábbi visszavonásáig, de legfeljebb az igény rögzítésétől számított 6 hónapig kerül kezelésre. A STOQ saját technikai és biztonsági adataira a szolgáltató külön megőrzési szabályai irányadók.
EGT-n kívüli adattovábbítás	A STOQ FZ-LLC az Egyesült Arab Emírségekben bejegyzett szolgáltató. Az EGT-ből harmadik országba történő személyesadat-továbbítások esetén a szolgáltató a GDPR V. fejezete szerinti megfelelő adattovábbítási garanciákat, így szükség szerint az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazza.

4.13. Egyéb Shopify alkalmazások

A Nanosupps az induláskor további Shopify alkalmazásokat használ vagy tervez használni. Ezek adatvédelmi szerepe csak akkor tüntethető fel véglegesen, ha a tényleges engedélyek, adatáramlás és szolgáltatói szerződések ellenőrzése megtörtént.

Szolgáltató / címzett	Funkció	Adatvédelmi szerep	Megjegyzés / nemzetközi adattovábbítás
Simple Bundles / Freshly Commerce	Bundle és mix-and-match funkció	Shopify alkalmazás, amely az App Store szerint hozzáférhet ügyfél-, rendelés- és eszközadatokhoz	Freshly Commerce Inc., Kanada. A Shopify App Store szerint az alkalmazás hozzáférhet névhez, e-mail-címhez, telefonszámhoz, címhez, geolokációhoz, IP-/eszközadatokhoz, valamint ügyfél- és rendelési adatokhoz. A Freshly Commerce tájékoztatása szerint a Bundle Magic funkció termékszintű rendelési adatokat használ, közvetlen ügyfélazonosító nélkül..
UpCharge / UC Lab LLC	Díjak, DRS és egyéb felárak kezelése	Címzett / Shopify alkalmazásszolgáltató a díj-, DRS- és felárkezeléshez szükséges rendelési és technikai adatok tekintetében.	UC Lab LLC, USA. A szolgáltató a díj-, felár- és tarifaszabályok működtetéséhez, támogatáshoz, számlázáshoz, biztonsághoz és jogi megfeleléshez szükséges adatokat kezel.
Cloud ERP	ERP és rendelés/üzemeltetés	Adatfeldolgozó a Nanosupps által a Cloud ERP rendszerben kezelt személyes adatok tekintetében.	CloudERP.hu Kft., Magyarország. A szolgáltató a Digital Ocean LLC adattárolási szolgáltatásait további adatfeldolgozóként veszi igénybe. A szerződés megszűnését követően a tárolt adatokat legkésőbb 60 napon belül törli vagy visszaállíthatatlanul anonimizálja.
Delivery Gateway	Csomagpont, címke és fuvarozói integráció	Adatfeldolgozó a Nanosupps által átadott, a kézbesítési integrációhoz szükséges vásárlói adatok tekintetében.	Delivery Gateway Kft. (1066 Budapest, Nyugati tér 1-2.; cégjegyzékszám: 01-09-441174). A szolgáltató a kézbesítéshez szükséges adatokat automatizáltan továbbítja a Nanosupps által igénybe vett fuvarozási szolgáltatóhoz.

5. Hírlevél, SMS marketing, marketingautomatizáció és profilalkotás

A Nanosupps a marketingkommunikáció egyes csatornáit és céljait külön kezeli. A vásárlás nem tehető marketinghozzájárulás feltételévé. A NAIH 2026. szeptember 17-i közleményével összhangban a hozzájárulás csak előzetesen konkrétan meghatározott és világosan közölt célra terjedhet ki.

5.1. E-mail hírlevél és promóciós kommunikáció

Adatkezelési cél	A Nanosupps termékeivel, újdonságaival, ajánlataival, akcióival, kedvezményeivel, termékbevezetéseivel, a Protein Snacking Clubbal és a Nanosupps közösségi aktivitásaival kapcsolatos e-mail marketingkommunikáció küldése.
Érintettek	A marketing e-mail kommunikációhoz önkéntesen hozzájáruló személyek. A Nanosupps jelenlegi döntése szerint a hírlevélre csak 18. életévüket betöltött személyek iratkozhatnak fel.
Kezelt adatok	Név, e-mail-cím, hozzájárulás ténye és időpontja, feliratkozási forrás és a hozzájárulás igazolásához szükséges technikai adatok.
Jogalap	GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás és a 2008. évi XLVIII. törvény 6. § (1) bekezdése szerinti előzetes, egyértelmű és kifejezett hozzájárulás.
Adatfeldolgozó	Klaviyo, Inc., valamint a Shopify az integráció technikai körében.
Megőrzés	Marketing célból a hozzájárulás visszavonásáig vagy a Nanosupps által meghatározott 12 hónapos inaktivitási idő elteltéig. Inaktívnak minősül az a feliratkozó, aki 12 hónap alatt nem kattintott marketing e-mailben és nem vásárolt a webshopban. Az e-mail megnyitása önmagában nem számít aktivitásnak.
Leiratkozás	A hozzájárulás bármikor ingyenesen visszavonható. A marketingküldést a visszavonást követően haladéktalanul meg kell szüntetni. A Grt. 6. § (3) bekezdése alapján a közvetlen üzletszerzési nyilvántartásból a nyilatkozó nevét és minden egyéb személyes adatát haladéktalanul törölni kell. A Klaviyo a profilt technikailag először suppressed/unsubscribed állapotba helyezi; a Nanosupps ezt követően a manuális profiltörlést indokolatlan késedelem nélkül elvégzi.
EGT-n kívüli adattovábbítás	A Klaviyo saját 2026. június 16-i tájékoztatása szerint Customer Data jelenleg az Egyesült Államokban, az AWS us-east-1 régióban kerül tárolásra. A Klaviyo DPA az EU-USA Adatvédelmi Keretrendszerre és alkalmazandó alternatív garanciákra támaszkodik.

5.2. SMS marketing

Adatkezelési cél	Nanosupps termékekre, ajánlatokra, kedvezményekre, akciókra és közösségi programokra vonatkozó SMS marketingkommunikáció küldése.
Kezelt adatok	Telefonszám, név, hozzájárulás ténye és időpontja, feliratkozási forrás, valamint a kommunikációhoz kapcsolódó kézbesítési és aktivitási adatok a Klaviyo tényleges beállítása szerint.
Jogalap	A GDPR 6. cikk (1) bekezdés a) pontja és a 2008. évi XLVIII. törvény 6. § (1) bekezdése szerinti külön, előzetes hozzájárulás.
Hozzájárulási mechanizmus	Az e-mail hírlevéltől elkülönített SMS-hozzájárulás szükséges. A telefonszám megadása opcionális és nem lehet a vásárlás feltétele.
Adatfeldolgozó	Klaviyo, Inc. és az SMS-kézbesítésben részt vevő Klaviyo szolgáltatók.
Megőrzés	A hozzájárulás visszavonásáig vagy a Nanosupps 12 hónapos inaktivitási szabályának alkalmazásáig. A leiratkozást követően a Klaviyo csatornaspecifikus suppression/unsubscribe állapotot alkalmaz.

5.3. Hírlevél megnyitásának és kattintásának mérése

Adatkezelési cél	A kampányok kézbesítésének, megnyitásának, linkkattintásainak, konverzióinak és eredményességének mérése, a kampányok optimalizálása.
Kezelt adatok	Kézbesítési, megnyitási és kattintási események, linkek, időpontok, eszköz- és technikai adatok, valamint a Klaviyo által a kampányhoz kapcsolt konverziós és bevételi események.
Jogalap	Az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti, megfelelő tájékoztatáson alapuló e-mail-marketing hozzájárulása. A személyhez kapcsolható megnyitás- és kattintásmérés az e-mailes marketingkommunikáció eredményességének mérésére és személyre szabására használható, amennyiben erről az érintett a hozzájárulás megadásakor egyértelmű tájékoztatást kap. Ha az alkalmazott technológia az érintett végberendezésén információt tárol vagy az ott tárolt információhoz hozzáfér, az Eht. 155. § (4) bekezdésében foglalt követelmények is alkalmazandók.
Adatfeldolgozó	Klaviyo, Inc.
Megőrzés	A személyhez köthető kampány- és trackingeseményeket - így különösen az e-mail-megnyitási, kattintási és kapcsolódó konverziós eseményeket - a Nanosupps az adott esemény keletkezésétől számított legfeljebb 12 hónapig kezeli. A hozzájárulás korábbi visszavonása esetén a személyhez köthető marketingadatokat indokolatlan késedelem nélkül törli, vagy ahol ez megfelelően megvalósítható, anonimizálja.

5.4. Marketingautomatizáció és személyre szabott ajánlatok

Adatkezelési cél	A marketingkommunikáció személyre szabása és automatizált marketingfolyamatok működtetése, ideértve a welcome flow, abandoned cart, browse abandonment, winback, post-purchase cross-sell és vásárlási előzményen alapuló ajánlatokat.
Érintettek	Azok a személyek, akik az adott marketingcélú kommunikációhoz és szükség szerint a kapcsolódó trackinghez hozzájárultak.
Kezelt adatok	Név, e-mail-cím, marketinghozzájárulás, böngészési és termékmegtekintési események, kosárállapot, korábbi vásárlások, hírlevél-aktivitás, ügyfélstátusz, preferenciák és a Klaviyo-ba jogszerűen továbbított eseményadatok.
Jogalap	Az e-mailes marketingkommunikáció és az azon belüli személyre szabás tekintetében GDPR 6. cikk (1) bekezdés a) pont szerinti marketinghozzájárulás. A Webshopon végzett böngészési vagy termékmegtekintési aktivitás cookie-k vagy más követési technológiák útján történő gyűjtése és marketingcélú felhasználása csak a CookieYes rendszerben megadott megfelelő analitikai vagy marketing/tracking hozzájárulás alapján történhet.
Automatizált döntéshozatal	A jelenleg ismert folyamatok marketingcélú szegmentálást és ajánlást szolgálnak, és nem járnak a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntéssel.
Megőrzés	A marketingprofil a hozzájárulás visszavonásáig vagy a 12 hónapos marketinginaktivitási szabály alkalmazásáig kezelhető. Az egyes személyhez köthető kampány- és trackingesemények megőrzési ideje az esemény keletkezésétől számított legfeljebb 12 hónap; ezt követően az adatokat törölni vagy megfelelően anonimizálni kell.

Az abandoned cart és browse abandonment e-mailek közvetlen marketingkommunikációnak minősülhetnek. Ezek nem küldhetők olyan személynek, aki az alkalmazandó jog szerint szükséges marketinghozzájárulást nem adta meg. Az egyszeri, külön kért back-in-stock értesítés a 4.12. pont szerint külön kezelhető.

6. Sütik, analitika és hirdetési tracking

A webshop CookieYes hozzájáruláskezelőt használ. A jelenleg tervezett technológiák között Shopify Analytics, Google Analytics 4, Meta Pixel és Conversions API, TikTok, Google és YouTube channel, valamint egyes Shopify alkalmazások tracking funkciói szerepelnek. A sütik és hasonló technológiák részletes nevét, szolgáltatóját, célját és élettartamát külön Cookie tájékoztató fogja tartalmazni. A Webshopon történő analitikai és hirdetési célú követéshez szükséges hozzájárulást a Nanosupps a CookieYes hozzájáruláskezelő felületén szerzi meg. Az ilyen hozzájárulás elkülönül az e-mailes és SMS-marketinghez adott hozzájárulástól.

Jogalap - nem szükséges analitika/marketing	GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás. Az elektronikus hírközlő végberendezésen történő adattárolás vagy hozzáférés esetén a 2003. évi C. törvény 155. § (4) bekezdése szerinti előzetes, világos és teljes körű tájékoztatást követő hozzájárulás szükséges.
Consent platform	CookieYes Limited, Egyesült Királyság. Saját DPA-ja szerint a kereskedő adatkezelő, a CookieYes adatfeldolgozó.
Google Analytics 4	A Google Analytics 4 a webshop használatának, forgalmának és a kampányok eredményességének mérésére szolgál. A nem szükséges Analytics-adatkezelés kizárólag a CookieYes rendszerben adott hozzájárulás alapján aktiválható. A Google az Analytics adatok fő körében adatfeldolgozóként jár el; ha a Google products & services data sharing funkció aktív, az e célra megosztott adatok tekintetében önálló adatkezelőként jár el. A részletes cookie- és megőrzési adatokat a külön Cookie tájékoztató tartalmazza.
Meta Pixel / CAPI	A Meta Pixel és a Conversions API a hirdetések eredményességének mérésére és konverziókövetésre szolgál. A funkciók csak a CookieYes rendszerben adott marketinghozzájárulás alapján aktiválhatók. A Meta Business Tools feltételei szerint a Nanosupps és a Meta Platforms Ireland Limited az eseményadatok gyűjtése és Meta részére történő továbbítása körében közös adatkezelőként járhatnak el; a Meta a további feldolgozás során saját felelősségére jár el. A részletes technológiai és megőrzési adatokat a Cookie tájékoztató tartalmazza.
TikTok	A TikTok Pixel a hirdetések mérésére és optimalizálására, valamint megfelelő hozzájárulás esetén remarketingre használható. A TikTok tracking csak a CookieYes rendszerben adott marketinghozzájárulás alapján aktiválható. A TikTok adatvédelmi szerepe az alkalmazott Business Product funkciótól függően eltérhet; a részletes technológiai és megőrzési adatokat a külön Cookie tájékoztató tartalmazza.
Cookie lista	A webshop által használt sütik és hasonló technológiák aktuális, tételes listáját a külön Cookie tájékoztató és a CookieYes hozzájáruláskezelő felülete tartalmazza.

7. Adatfeldolgozók és egyéb címzettek összefoglalása

Szolgáltató / címzett	Funkció	Adatvédelmi szerep	Megjegyzés / nemzetközi adattovábbítás
Shopify International Limited, Írország	Webshop infrastruktúra, ügyfél- és rendelési funkciók, Shopify Inbox	Adatfeldolgozó a merchant customer data fő körében; Enhanced Services esetén bizonyos műveleteknél önálló adatkezelő	EGT-n kívüli továbbítás BCR, SCC vagy megfelelőségi határozat alapján. A Shopify Network Intelligence / Enhanced Services aktiválása esetén a Shopify e szolgáltatások egyes adatkezelései tekintetében önálló adatkezelőként is eljárhat.
Shopify Payments / Shopify International Limited	Fizetés	Szerep a Payments feltételei szerint; további payment processorok részt vesznek	Magyarország esetén a Shopify aktuális hivatalos processor-listája szerint többek között Stripe Payments Europe, Limited és Adyen N.V. vehet részt a tranzakciófeldolgozásban. Az egyes fizetési processzorok saját jogi és szabályozási kötelezettségeik körében önálló adatkezelőként is eljárhatnak.
Klaviyo, Inc.	E-mail és SMS marketing, automatizáció, profilozás, analitika	Adatfeldolgozó a Nanosupps Customer Personal Data tekintetében	USA, AWS us-east-1; DPF és alternatív garanciák.
iLogistic Kft.	Fulfilment, raktározás, csomagolás, kimenő szállításra átadás	Adatfeldolgozó	Az iLogistic a kimenő rendelések fulfilmentadatait a Nanosupps utasításai szerint kezeli. A vásárlói elállás, visszatérítés és a fizikai visszáru kezelése közvetlenül a Nanosupps feladata; az iLogistic nem visszáru-kezelő.
KBOSS.hu Kft. / Számlázz.hu	Számlázás	Adatfeldolgozó és saját jogi kötelezettségeiben önálló adatkezelő	Magyarország.
Next Accounting Kft.	Könyvelés	Címzett; adatfeldolgozói jogállás szerződés alapján véglegesítendő	Magyarország.
Leuqim OÜ / JeriCommerce	Hűségprogram és Wallet-funkciók	Adatfeldolgozó a merchant end-customer data tekintetében	Észtország
CookieYes Limited	Cookie consent és hozzájárulási napló	Adatfeldolgozó	Egyesült Királyság
Judge.me Ltd	Vásárlói értékelések	Adatfeldolgozó a merchanttól kapott buyer/reviewer adatoknál	A Judge.me automatikus értékeléskérő e-mail funkciója a vásárlást követően, kizárólag a megvásárolt termékek értékelésének bekérésére, külön promóciós vagy értékesítési tartalom nélkül kerül alkalmazásra. Az értékelés beküldése önkéntes.
STOQ FZ-LLC	Back-in-stock értesítés	A készletértesítési funkcióhoz átadott adatok tekintetében adatfeldolgozói szerep; saját szolgáltatásbiztonsági és jogi céljai tekintetében önálló adatkezelő.	Egyesült Arab Emírségek. Az EGT-ből harmadik országba történő adattovábbítás esetén a GDPR V. fejezete szerinti megfelelő garanciák alkalmazandók. A Nanosupps a back-in-stock feliratkozási adatot az értesítés megküldéséig, a kérés visszavonásáig, de legfeljebb 6 hónapig kezeli; a STOQ saját technikai adataira külön megőrzési szabályok irányadók.
Freshly Commerce / Simple Bundles	Bundle-funkció	Címzett / Shopify alkalmazásszolgáltató a bundle-funkció működéséhez szükséges ügyfél-, rendelési és technikai adatok tekintetében.	Freshly Commerce Inc., Kanada. A Shopify App Store szerint az alkalmazás hozzáférhet névhez, e-mail-címhez, telefonszámhoz, címhez, geolokációhoz, IP-/eszközadatokhoz, valamint ügyfél- és rendelési adatokhoz. A Bundle Magic funkció a szolgáltató tájékoztatása szerint termékszintű rendelési adatokat használ, közvetlen ügyfélazonosító nélkül.
UC Lab LLC / UpCharge	DRS és díjkezelés	Címzett / Shopify alkalmazásszolgáltató a díj-, DRS- és felárkezeléshez szükséges rendelési és technikai adatok tekintetében.	UC Lab LLC, USA. A szolgáltató a díj-, felár- és tarifaszabályok működtetéséhez, támogatáshoz, számlázáshoz, biztonsághoz és jogi megfeleléshez szükséges adatokat kezel.
Cloud ERP	ERP	Adatfeldolgozó a Nanosupps által a Cloud ERP rendszerben kezelt személyes adatok tekintetében.	CloudERP.hu Kft., Magyarország. A szolgáltató a Digital Ocean LLC adattárolási szolgáltatásait további adatfeldolgozóként veszi igénybe. A szerződés megszűnését követően a tárolt adatokat legkésőbb 60 napon belül törli vagy visszaállíthatatlanul anonimizálja.
Delivery Gateway	Csomagpont, címke, fuvarozói integráció	Adatfeldolgozó a Nanosupps által átadott, a kézbesítési integrációhoz szükséges vásárlói adatok tekintetében.	Delivery Gateway Kft. (1066 Budapest, Nyugati tér 1-2.; cégjegyzékszám: 01-09-441174). A szolgáltató a kézbesítéshez szükséges adatokat automatizáltan továbbítja a Nanosupps által igénybe vett fuvarozási szolgáltatóhoz.
GLS, MPL, Express One, FoxPost, DHL, Packeta	Kézbesítés	Címzettek; a kézbesítéshez szükséges adatokat a konkrét szolgáltató a saját adatvédelmi tájékoztatója és jogi kötelezettségei szerint is kezelheti.	A konkrét kézbesítési szolgáltató a Vásárló által választott szállítási mód és célország szerint kapja meg a kézbesítéshez szükséges adatokat.
Meta Platforms Ireland Limited	Meta Pixel / Conversions API, hirdetésmérés és konverziókövetés	A Nanosupps és a Meta Platforms Ireland Limited az eseményadatok gyűjtése és Meta részére történő továbbítása körében közös adatkezelőként jár el; a Meta a további, saját célú feldolgozás során önálló adatkezelőként jár el.	A Meta Pixel/CAPI csak a CookieYes rendszerben adott marketinghozzájárulás után aktiválható. Customer List Custom Audience nem kerül alkalmazásra.
Google szolgáltatók	Google Analytics 4, Google Ads, Google & YouTube channel	A Google Analytics adatok fő körében a Google adatfeldolgozóként jár el; Google Ads és egyes data-sharing műveleteknél önálló adatkezelői szerep is fennállhat.	A GA4 és Google Ads nem szükséges adatkezelései csak megfelelő CookieYes-hozzájárulás után aktiválhatók. Google Customer Match nem kerül alkalmazásra. A Google products & services data sharing aktiválása esetén a megosztott adatok tekintetében Google önálló adatkezelőként jár el.
TikTok Technology Limited és kapcsolódó TikTok jogalanyok	TikTok app, pixel és hirdetés	A TikTok adatvédelmi szerepe az alkalmazott Business Product funkciótól függ: az egyes adatkezelési műveletek tekintetében a TikTok közös vagy önálló adatkezelőként, illetve adatfeldolgozóként járhat el a vonatkozó TikTok Business Products feltételek szerint.	A TikTok Pixel csak a CookieYes rendszerben adott marketinghozzájárulás után aktiválható. Az EGT/UK/CH felhasználók adataira a TikTok Business Products Data Terms és a kapcsolódó Jurisdiction-Specific Terms irányadók; nemzetközi adattovábbítás az alkalmazandó szerződéses garanciák szerint történik.

8. EGT-n kívüli adattovábbítások

A Nanosupps több globális technológiai szolgáltatót vesz igénybe, ezért személyes adatok EGT-n kívüli országokba is továbbíthatók. Ilyen továbbítás csak a GDPR V. fejezete szerint történhet. Az alkalmazható garancia lehet különösen megfelelőségi határozat, az EU-USA Adatvédelmi Keretrendszer az arra tanúsított szervezeteknél, kötelező erejű vállalati szabály vagy az Európai Bizottság által elfogadott általános szerződési feltételek.

A Shopify DPA az EGT-ből Shopify csoporttagokhoz irányuló továbbításoknál BCR alkalmazását rögzíti, és más nem megfelelő védelmi szintű országok esetén SCC-ket vagy más megfelelő mechanizmust is alkalmaz. A Klaviyo a Customer Data adatait jelenleg az Egyesült Államokban tárolja, és saját tájékoztatása szerint DPF és alternatív garanciák alapján jár el.

9. Az érintettek jogai

Az érintett a GDPR feltételei szerint jogosult tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz, kérheti a pontatlan adatok helyesbítését, a törlés feltételeinek fennállása esetén a személyes adatok törlését, az adatkezelés korlátozását, valamint az alkalmazandó feltételek szerint élhet az adathordozhatósághoz való jogával.

Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Direkt marketing esetén a hozzájárulás visszavonása után a Nanosupps az adatot további marketingküldésre nem használhatja.

Ha az adatkezelés a Nanosupps vagy harmadik személy jogos érdekén alapul, az érintett a GDPR 21. cikke szerinti feltételek alapján tiltakozhat. Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor tiltakozhat.

Az érintetti kérelmek a hello@nanosupps.com e-mail-címre küldhetők. A Nanosupps a GDPR 12. cikkében meghatározott határidőben jár el. Ha a kérelmező személyazonossága megalapozottan kétséges, a Nanosupps a személyazonosság megerősítéséhez szükséges további információt kérhet.

10. Panasz és bírósági jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t vagy más alkalmazandó adatvédelmi szabályt, panaszt nyújthat be a felügyeleti hatósághoz. Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu.

Az érintett a GDPR 79. cikke és az alkalmazandó magyar eljárási szabályok szerint bírósági jogorvoslatot is igénybe vehet.

11. Adatbiztonság

A Nanosupps a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével, sérülésével vagy jogosulatlan hozzáférésével szembeni védelem érdekében. Az adatfeldolgozók hozzáférését a szükséges szolgáltatási célra korlátozza, és ahol szükséges, adatfeldolgozási szerződést alkalmaz.

12. A tájékoztató módosítása és hatálybalépése

A Nanosupps a tájékoztatót módosíthatja, ha az adatkezelési gyakorlat, a Shopify konfiguráció, az alkalmazott szolgáltatások, a marketingfunkciók, a célpiacok vagy a jogszabályi környezet megváltozik. A mindenkor hatályos változatot a webshopon könnyen hozzáférhető módon közzéteszi. Ha valamely új adatkezelési cél új hozzájárulást igényel, azt a Nanosupps az új adatkezelés megkezdése előtt beszerzi.

Hatálybalépés	2026. október 19.
Utolsó frissítés