Általános Szerződési Feltételek

Hatályos: 2026. július 5.-től visszavonásig.

A jelen Általános Szerződési Feltételek (a továbbiakban: ÁSZF) a Szabadbolt webshop-platform (a továbbiakban: Szolgáltatás) üzemeltetője és az azt előfizetőként igénybe vevő vállalkozások közötti jogviszony feltételeit szabályozza. A regisztrációval és a Szolgáltatás igénybevételével az Előfizető a jelen ÁSZF-et — annak 1. számú mellékletét (Adatfeldolgozási megállapodás) is beleértve — elfogadja.

1. A Szolgáltató

Név

Stark Debora e.v.

Székhely

2700 Cegléd, Hattyú utca 21.

Nyilvántartási szám

60649900

Adószám

79157560-1-33

Adózási mód

alanyi adómentes (AAM)

E-mail

info@szabadbolt.hu

Telefon

+36 30 916 7552

A Szolgáltató és a tárhelyszolgáltató részletes adatai az Impresszumban érhetők el. A jelen ÁSZF szerinti kapcsolattartási pont — ideértve a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (DSA) szerinti egyedüli kapcsolattartó pontot is — az info@szabadbolt.hu e-mail-cím; a kommunikáció nyelve a magyar.

2. Fogalmak

• Szolgáltatás: a Szabadbolt multi-tenant platform, amelyen az Előfizető saját webáruházat (boltot) hozhat létre és üzemeltethet.
• Előfizető: az a vállalkozás vagy egyéni vállalkozó, aki a Szolgáltatásra regisztrál és előfizet. Az Előfizető kijelenti, hogy a Szolgáltatást gazdasági tevékenysége körében veszi igénybe; nem fogyasztó, a jogviszony vállalkozások közötti (B2B).
• Bolt (tenant): az Előfizető által a Szolgáltatáson belül létrehozott és üzemeltetett webáruház.
• Vásárló: az a személy, aki az Előfizető Boltjában vásárol. A Vásárló és az Előfizető közötti jogviszonyra a jelen ÁSZF nem terjed ki.
• Fiók: az Előfizető felhasználói fiókja, amelyhez a választott csomag szerint egy vagy több Bolt tartozhat.

3. A Szolgáltatás tárgya

A Szolgáltató előfizetéses alapon biztosítja a Szabadbolt platformot, amelyen az Előfizető webáruházat üzemeltethet. A Szolgáltatás többek között a következőket foglalja magában a választott csomag szerint: termék- és rendeléskezelés, fizetési integráció (Barion), automatikus számlázás (Számlázz.hu), szállítási és csomagpont-integrációk (DPD, Foxpost, GLS, MPL), saját domain bekötése és HTTPS, testreszabható megjelenés, főoldal-szerkesztő, valamint vásárlói fiókok és keresés, továbbá digitális (letölthető) termékek tárolása és a fizetést követő, letöltő hivatkozással történő kézbesítése a választott csomag tárhely- és fájlméret-korlátain belül.

A fizetési, számlázási és szállítási integrációk használatához az Előfizetőnek saját szerződéssel és saját hozzáférési adatokkal kell rendelkeznie az adott szolgáltatónál (pl. Barion elfogadói szerződés, Számlázz.hu Számla Agent kulcs, futárszolgálati szerződés). E szolgáltatók teljesítéséért a Szolgáltató nem felel; a platform a technikai összeköttetést biztosítja.

Amennyiben az Előfizető digitális (letölthető) terméket értékesít, a Szolgáltatás a fájlok tárolását és a fizetést követő, letöltő hivatkozással történő kézbesítését biztosítja a választott csomag tárhely- és fájlméret-korlátain belül. Az értékesített digitális tartalom jogszerűségéért, valamint a Bolt saját fogyasztói tájékoztatásáért és általános szerződési feltételeiért — ideértve a fogyasztót megillető elállási jog kezelését és annak jogszabályi kizárását (a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet) — kizárólag az Előfizető felel. A Szolgáltató ehhez a technikai megoldást biztosítja (a vásárló előzetes, kifejezett hozzájárulásának rögzítése a pénztárban, és a tartalom letöltéssel történő kézbesítése).

A Szolgáltató a Szolgáltatást folyamatosan fejleszti; az egyes funkciók köre a csomagtól függően változhat. A Szolgáltatás aktuális leírása és csomagjai a honlapon érhetők el.

4. A szerződés létrejötte, regisztráció

A szerződés az Előfizető regisztrációjával és a Szolgáltató általi visszaigazolással jön létre, elektronikus úton, magyar nyelven; a szerződés nem minősül írásba foglalt szerződésnek, azt a Szolgáltató nem iktatja. A belépés jelszó nélkül, e-mailre küldött egyszer használatos hivatkozással (magic-link) történik. Az Előfizető felel a regisztrációkor megadott adatok valódiságáért és naprakészen tartásáért, valamint a fiókjához tartozó e-mail-postafiók biztonságáért; a fiókján keresztül végzett műveletek az Előfizető terhére esnek.

5. Előfizetési csomagok és díjazás

A Szolgáltatás díjköteles, a mindenkori csomagok és díjak a honlapon szerepelnek. A Szolgáltató alanyi adómentes (AAM), ezért a feltüntetett díjak végösszegek: a Szolgáltató áfát nem számít fel és nem hárít át. A díjról a Szolgáltató „AAM" megjelölésű elektronikus számlát állít ki, amelyet az Előfizető a regisztrációval elfogad.

Az előfizetés választható havi vagy éves elszámolással. Éves elszámolás esetén a Szolgáltató kedvezményt biztosíthat a honlapon közzétett mértékben. A Szolgáltató jogosult a díjakat módosítani; a már megkezdett, kifizetett előfizetési időszakot a díjváltozás nem érinti. A díjváltozásról a Szolgáltató legalább 30 nappal a hatálybalépés előtt e-mailben értesíti az Előfizetőt; ha az Előfizető a módosítást nem fogadja el, az előfizetését a hatálybalépésig következmény nélkül lemondhatja.

Csomagváltás (bővítés vagy szűkítés) bármikor kérhető, illetve a felületen kezdeményezhető. Csomagszűkítés esetén a korábban létrehozott, az új csomag kereteit meghaladó tartalmak (pl. termékek, kuponok, boltok) megmaradnak, de új, a keretet meghaladó elem létrehozása a szűkebb csomagban nem lehetséges.

6. Próbaidőszak

A Szolgáltató 14 napos, teljes funkcionalitású, díjmentes próbaidőszakot biztosít, amelyhez bankkártya megadása nem szükséges. A próbaidőszak végén az Előfizető előfizetéssel folytathatja a Szolgáltatás használatát; előfizetés hiányában a Bolt a 8. pont szerinti fizetési-elmaradási folyamat szerint válik inaktívvá, az adatok a 14. pont szerint kezelendők.

Ha az Előfizető a próbaidőszak alatt lemondja az előfizetését, a Szolgáltatás a próbaidőszak végéig elérhető marad, ezt követően az előfizetés minden további terhelés nélkül megszűnik; ilyenkor a 8. pont szerinti türelmi idő nem alkalmazandó. Az adatok kezelésére a 14. pont irányadó.

7. Fizetési feltételek, ismétlődő bankkártyás fizetés

Az előfizetési díj az adott időszak elején, előre esedékes. A bankkártyás fizetést a Barion Payment Zrt. (engedélyszám: H-EN-I-1064/2013) rendszere biztosítja; éves elszámolásnál előzetes egyeztetéssel átutalás is választható.

Az online bankkártyás és egyéb fizetési módok a Barion rendszerén keresztül valósulnak meg. A bankkártya, illetve egyéb fizetéssel kapcsolatos adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.

Ismétlődő bankkártyás fizetés (recurring): az előfizetés bankkártyás aktiválásakor az Előfizető az általános szerződési feltételek elfogadásán túl, külön jelölőnégyzet bepipálásával kifejezetten hozzájárul ahhoz, hogy a Szolgáltató a sikeres első fizetést követően a bankkártya újbóli megadása nélkül, a Barion rendszerén keresztül, ismétlődő jelleggel terhelje a regisztrált bankkártyát a választott csomag mindenkori díjával, a választott elszámolási időszak (havi vagy éves) fordulónapján. A terhelés pontos összege és időpontja a fizetés indítása előtt, a Beállítások → Csomagok oldalon megjelenik. A kártyaadatokat a Szolgáltató nem tárolja és nem ismeri meg — azokat kizárólag a Barion kezeli.

Emlékeztető a megújításról: a Szolgáltató minden esedékes ismétlődő terhelés előtt e-mailben emlékeztetőt küld az Előfizetőnek, amely tartalmazza a terhelés várható időpontját, összegét és az elszámolási ciklust, valamint a lemondás lehetőségét. Az emlékeztetőt havi elszámolás esetén a terhelés előtt legalább 3 nappal, éves elszámolás esetén legalább 14 nappal küldi meg a Szolgáltató.

A felhatalmazás visszavonása, lemondás: az ismétlődő fizetési felhatalmazás bármikor, indokolás nélkül visszavonható az adminfelületen a Beállítások → Csomagok → Előfizetés lemondása gombbal, illetve a Szolgáltatónak küldött nyilatkozattal (info@szabadbolt.hu). A lemondás a már megkezdett, kifizetett időszakot nem érinti: a Szolgáltatás az időszak végéig változatlanul elérhető marad, ezt követően azonban további terhelés nem történik, és az előfizetés megszűnik. A lemondás a fordulónapig bármikor visszavonható, ekkor az ismétlődő fizetés újraindul.

A bankkártyás tranzakció az Előfizető bankszámlakivonatán és kártyakivonatán a Barion Payment Zrt. nevével jelenik meg, nem a Szolgáltató nevével — ez a fizetési szolgáltató elszámolási rendjéből következik, és nem jelent eltérést a jelen szerződéstől. Az ismétlődő fizetés kizárólag bankkártyával vehető igénybe; az Apple Pay egyszeri fizetésnél használható, ismétlődő fizetéshez nem.

8. Fizetési elmaradás (felfüggesztési folyamat)

A díj megfizetésének elmaradása esetén a Szolgáltató a következő folyamatot alkalmazza:

• a sikertelen terhelésről, illetve a lejárt fizetési határidőről a Szolgáltató e-mailben értesíti az Előfizetőt, és 7 napos türelmi időt biztosít, amely alatt a Bolt teljeskörűen működik;
• a türelmi idő eredménytelen elteltével a Szolgáltató a Boltot felfüggeszti: a Bolt a Vásárlók számára nem érhető el, az adminfelület korlátozottan (a fizetés rendezése céljából) használható;
• ha a díjrendezés a felfüggesztéstől számított 30 napon belül sem történik meg, a Szolgáltató jogosult a szerződést megszüntetni; az adatok kezelésére ezt követően a 14. pont irányadó;
• a díj rendezésével a Bolt haladéktalanul újraaktiválódik.

9. A Szolgáltató jogai és kötelezettségei; rendelkezésre állás, adatmentés

A Szolgáltató törekszik a Szolgáltatás folyamatos, magas rendelkezésre állású biztosítására, de nem vállal garanciát a megszakításmentes, hibamentes működésre. A Szolgáltató jogosult tervezett karbantartást végezni, amelyről — ha az érzékelhető kieséssel jár — lehetőség szerint előzetesen tájékoztat, és amelyet lehetőség szerint alacsony forgalmú időszakra időzít. A Szolgáltató jogosult a Szolgáltatás tartalmát, funkcióit fejleszteni, módosítani.

Adatmentés: a Szolgáltató a platform adatbázisáról legalább naponta egyszer biztonsági mentést készít, amelyet az üzemi szervertől elkülönített tárhelyen, legalább 14 napra visszamenőleg őriz. A mentés célja a katasztrófa-helyreállítás (a Szolgáltatás egészének visszaállítása); a mentés nem minősül az Előfizető részére nyújtott archiválási szolgáltatásnak, és nem alapoz meg igényt egyedi, az Előfizető által törölt adatok visszaállítására. Egyedi visszaállítási kérést a Szolgáltató lehetőségei szerint, egyedi megállapodás alapján teljesíthet.

10. Az Előfizető jogai és kötelezettségei, felelőssége

Az Előfizető a saját Boltjának önálló üzemeltetője és a Vásárlóival szemben az eladó. Az Előfizető kizárólagosan felel többek között:

• a Boltjában forgalmazott termékek és szolgáltatások jogszerűségéért, a saját ÁSZF-jéért, adatvédelmi és süti-tájékoztatójáért, valamint a fogyasztóvédelmi, kereskedelmi és e-kereskedelmi előírások (ideértve az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvényt és a DSA-t) betartásáért a Vásárlóival szemben;
• a saját számlázási, adózási és könyvviteli kötelezettségeiért (ideértve a nyugta- és számlaadási, valamint az e-nyugta szabályok szerinti kötelezettségeket, ha rá vonatkoznak);
• a feltöltött tartalmak (termékadatok, képek, szövegek, HTML-blokkok) jogtisztaságáért;
• a Boltjában kezelt vásárlói személyes adatokért mint önálló adatkezelő;
• a saját nevében kötött harmadik feles szerződésekért és az azokhoz tartozó hozzáférési adatok (API-kulcsok) jogszerű használatáért.

10.1. Tiltott tartalmak és tevékenységek

Az Előfizető nem használhatja a Szolgáltatást jogsértő, megtévesztő vagy a Szolgáltató jó hírnevét sértő célra. Így különösen tilos a Boltban forgalmazni vagy a platformon elhelyezni:

• jogszabályba ütköző terméket vagy szolgáltatást (pl. kábítószer, engedély nélküli gyógyszer, fegyver és lőszer, engedélyköteles pirotechnikai termék engedély nélkül);
• hamisított, szerzői jogot vagy védjegyet sértő terméket, tartalmat;
• gyűlöletkeltő, erőszakra uszító, kiskorúakat veszélyeztető tartalmat;
• megtévesztő, csalárd kereskedelmi gyakorlatot (pl. nem létező termék árusítása);
• kártékony kódot, adathalász tartalmat, illetve a platform biztonságát vagy más Boltok működését veszélyeztető technikai megoldást;
• kéretlen tömeges üzenetküldést (spam) a platform infrastruktúráján keresztül.

10.2. Bejelentés, intézkedés, átláthatóság (DSA)

Bárki — ideértve a Vásárlókat és harmadik személyeket — bejelentheti a Szolgáltatónak, ha egy Boltban vélhetően jogellenes tartalmat észlel, az info@szabadbolt.hu címen, a tartalom pontos megjelölésével (URL) és a jogellenesség indokolásával. A Szolgáltató a bejelentéseket kellő időben, gondosan és tárgyilagosan bírálja el. Megalapozott bejelentés vagy a 10.1. pont megsértése esetén a Szolgáltató — a jogsértés súlyához igazodó, fokozatos intézkedésként — jogosult az érintett tartalom eltávolítására vagy elérhetetlenné tételére, a Bolt felfüggesztésére, ismételt vagy súlyos jogsértés esetén a szerződés azonnali hatályú felmondására. Az intézkedésről és annak indokáról a Szolgáltató az érintett Előfizetőt tájékoztatja, aki az intézkedéssel szemben az info@szabadbolt.hu címen kifogással élhet, amelyet a Szolgáltató érdemben megvizsgál. Nyilvánvalóan jogellenes tartalom (pl. hatósági megkeresés) esetén a Szolgáltató előzetes értesítés nélkül is intézkedhet.

11. Szellemi tulajdon

A Szabadbolt platform, annak forráskódja, megjelenése és a kapcsolódó szellemi alkotások a Szolgáltató tulajdonát képezik. Az Előfizető a Szolgáltatás használatára nem kizárólagos, át nem ruházható, az előfizetés időtartamára szóló jogot kap. Az Előfizető által feltöltött tartalmak az Előfizető tulajdonában maradnak; az Előfizető a feltöltéssel a Szolgáltatónak a Szolgáltatás nyújtásához szükséges mértékű (tárolás, megjelenítés, mentés) felhasználási engedélyt ad.

12. Adatkezelés, adatfeldolgozás

A Szolgáltató az Előfizető fiókadatait mint önálló adatkezelő kezeli; a részleteket az Adatvédelmi nyilatkozat tartalmazza. A Bolt Vásárlóinak adatai tekintetében a Szolgáltató az Előfizető (mint adatkezelő) adatfeldolgozójaként jár el; e jogviszony részletes feltételeit a jelen ÁSZF elválaszthatatlan részét képező 1. számú melléklet (Adatfeldolgozási megállapodás) rögzíti, amelyet az Előfizető a regisztrációval elfogad.

13. Felelősség korlátozása, vis maior

A Szolgáltató kártérítési felelőssége — a jogszabály által megengedett legteljesebb mértékben — a kárt megelőző 12 hónapban az Előfizető által ténylegesen megfizetett előfizetési díj összegére korlátozott. A Szolgáltató nem felel a Szolgáltatás használatából eredő közvetett károkért, elmaradt haszonért, adatvesztésből eredő üzleti kárért, illetve harmadik fél (pl. fizetési, szállítási, számlázási, tárhely- vagy DNS-szolgáltató) működéséből eredő károkért. A jelen korlátozás nem vonatkozik a szándékosan okozott, továbbá az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegésért való felelősségre (Ptk. 6:526. §).

Vis maior: egyik fél sem felel a szerződés megszegéséért, ha azt elháríthatatlan, a fél ellenőrzési körén kívül eső körülmény okozta (így különösen: természeti katasztrófa, háború, járvány, hatósági intézkedés, kiterjedt internet- vagy áramszolgáltatási zavar, a felhő- és hálózati infrastruktúra nagy kiterjedésű kiesése). A vis maior időtartama alatt a felek kötelezettségei szünetelnek; a 30 napot meghaladó vis maior esetén bármelyik fél jogosult a szerződést felmondani.

14. A szerződés megszűnése, adatok sorsa

Az Előfizető az előfizetését bármikor, indokolás nélkül lemondhatja; a már megkezdett, kifizetett időszak végéig a Bolt aktív marad. Hűségidő és felmondási díj nincs; a már megfizetett díj — a Szolgáltató súlyos szerződésszegésének esetét kivéve — nem jár vissza.

A szerződés megszűnését követően az Előfizető 30 napon belül exportálhatja a termék- és rendelésadatait (az exportot a Szolgáltató kérésre, ésszerű formátumban biztosítja). E határidő elteltével a Szolgáltató az Előfizető Boltjának adatait — a jogszabályi megőrzési kötelezettség alá eső adatok (pl. számlázási adatok) kivételével — további 30 napon belül törli, ideértve a Bolt Vásárlóinak a platformon tárolt adatait is (az 1. számú melléklet szerint).

15. Panaszkezelés, jogviták

Az Előfizető a Szolgáltatással kapcsolatos panaszait a fenti elérhetőségeken jelezheti; a Szolgáltató a panaszra 30 napon belül érdemben válaszol.

Békéltető testület: amennyiben az Előfizető a fogyasztóvédelemről szóló törvény szerint fogyasztónak minősül, a panasza elutasítása esetén jogosult a lakóhelye vagy tartózkodási helye szerint illetékes békéltető testülethez fordulni. A Szolgáltató székhelye szerint illetékes testület:

• Pest Vármegyei Békéltető Testület
• Cím és levelezési cím: 1055 Budapest, Balassi Bálint utca 25. IV/2.
• Telefon: +36 1 792 7881
• E-mail: pmbekelteto@pmkik.hu
• Honlap: www.panaszrendezes.hu

A Szolgáltatót a békéltető testületi eljárásban együttműködési kötelezettség terheli. A fogyasztónak minősülő Előfizető online vitarendezési platformot is igénybe vehet, valamint panaszával a lakóhelye szerint illetékes fogyasztóvédelmi hatósághoz fordulhat.

Elállási jog: amennyiben az Előfizető fogyasztónak minősül, a távollévők között kötött szerződésekre vonatkozó szabályok szerint a szerződés megkötésétől számított 14 napon belül indokolás nélkül elállhat a szerződéstől, az info@szabadbolt.hu címre küldött egyértelmű nyilatkozattal. Ha az Előfizető kifejezetten kérte a szolgáltatás nyújtásának a 14 napos határidő lejárta előtti megkezdését, az elállási jog gyakorlása esetén köteles megtéríteni a szerződés megszűnésének időpontjáig arányosan teljesített szolgáltatás ellenértékét. A szolgáltatás teljes egészében történő teljesítését követően az elállási jog megszűnik. A Szolgáltatás 14 napos, díjmentes próbaidőszakkal vehető igénybe (6. pont), amely alatt fizetési kötelezettség nem keletkezik.

A felek a vitáikat elsősorban egyeztetéssel rendezik; ennek eredménytelensége esetén a Szolgáltató székhelye szerinti, hatáskörrel és illetékességgel rendelkező bíróság jár el. A jelen ÁSZF-ben nem szabályozott kérdésekben a magyar jog, különösen a Polgári Törvénykönyv és az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény rendelkezései az irányadók.

16. Az ÁSZF módosítása

A Szolgáltató jogosult a jelen ÁSZF-et egyoldalúan módosítani. A módosításról az Előfizetőt a hatálybalépés előtt legalább 15 nappal, e-mailben értesíti; az Előfizető számára hátrányos, lényeges módosítás esetén az Előfizető a hatálybalépésig következmény nélkül felmondhatja az előfizetését. A módosítás hatálybalépését követő további használat a módosítás elfogadásának minősül.

1. számú melléklet — Adatfeldolgozási megállapodás (DPA)

A GDPR 28. cikk (3) bekezdése szerinti megállapodás a Szolgáltató (mint adatfeldolgozó) és az Előfizető (mint adatkezelő) között, a Bolt Vásárlóinak személyes adataira nézve. A melléklet az ÁSZF elválaszthatatlan része, elfogadása a regisztrációval történik.

M1. Az adatfeldolgozás tárgya, jellege, célja és időtartama

• Tárgy és jelleg: a Vásárlók személyes adatainak tárolása, rendszerezése és technikai továbbítása a Bolt üzemeltetéséhez szükséges mértékben (rendelésfelvétel, vásárlói fiókok, e-mail-értesítések küldése, számlázási és szállítási adatátadás az Előfizető által megbízott szolgáltatóknak, kapcsolatfelvételi üzenetek kezelése).
• Cél: a Szolgáltatás (webáruház-platform) nyújtása az Előfizető részére.
• Időtartam: az előfizetői jogviszony fennállása, valamint a megszűnést követő, az ÁSZF 14. pontja szerinti export- és törlési időszak.

M2. Az érintettek és az adatok kategóriái

• Érintettek: a Bolt Vásárlói, illetve a Bolt kapcsolati űrlapját használó személyek.
• Adatkategóriák: név, e-mail-cím, telefonszám, szállítási és számlázási cím, cégnév és adószám (céges vásárlásnál), rendelési és fizetési státuszadatok, csomagkövetési adatok, vásárlói fiók adatai (jelszó kizárólag titkosított, visszafejthetetlen formában), kapcsolati üzenetek tartalma, valamint a biztonsági naplózáshoz kapcsolódó IP-cím.
• Különleges adatkategóriák kezelése a Szolgáltatáson nem célzott és nem elvárt.

M3. Az adatfeldolgozó kötelezettségei

A Szolgáltató mint adatfeldolgozó:

• a személyes adatokat kizárólag az Előfizető dokumentált utasításai — elsődlegesen a Szolgáltatás rendeltetésszerű működése és az Előfizető felületi beállításai — alapján kezeli, kivéve, ha az adatkezelést jogszabály írja elő;
• biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak, vagy jogszabályon alapuló titoktartási kötelezettség alatt állnak;
• a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmaz (különösen: HTTPS-titkosítás, a hitelesítő adatok és API-kulcsok titkosított tárolása, bérlőnkénti adat-elkülönítés, hozzáférés-korlátozás, naplózás, napi biztonsági mentés);
• a tudomására jutott adatvédelmi incidensről az Előfizetőt indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 48 órán belül értesíti, az incidens jellegének, az érintett adatoknak és a megtett intézkedéseknek a leírásával;
• az adatkezelés jellegét figyelembe véve, megfelelő technikai és szervezési intézkedésekkel segíti az Előfizetőt az érintetti kérelmek (hozzáférés, törlés, helyesbítés, adathordozhatóság) megválaszolásában, valamint a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében;
• az Előfizető rendelkezésére bocsátja a megfelelés igazolásához szükséges információkat, és — ésszerű előzetes egyeztetés mellett, az üzleti titok és más bérlők adatainak védelmével — lehetővé teszi és segíti az auditot;
• a jogviszony megszűnésekor az ÁSZF 14. pontja szerint az adatokat törli, kivéve, ha jogszabály az adatok további tárolását írja elő.

M4. További adatfeldolgozók (al-adatfeldolgozók)

Az Előfizető általános felhatalmazást ad a Szolgáltatónak további adatfeldolgozók igénybevételére. A jelen melléklet elfogadásakor igénybe vett al-adatfeldolgozók:

• Rackhost Zrt. (Magyarország) — szerver- és tárhelyszolgáltatás, a platform adatbázisának és alkalmazásainak futtatása, tranzakciós e-mailek kézbesítése.
• Cloudflare, Inc. (USA) — objektumtárolás (Cloudflare R2): termékképek, feltöltött médiafájlok, számla-PDF-ek és biztonsági mentések tárolása. Az adattovábbítás jogalapja az EU–USA adatvédelmi keret (EU–U.S. Data Privacy Framework) szerinti megfelelőségi határozat, illetve az általános szerződési feltételek (SCC).

Nem minősülnek a Szolgáltató al-adatfeldolgozójának azok a szolgáltatók, amelyeket az Előfizető saját szerződéssel, saját hozzáférési adatokkal vesz igénybe, és amelyek felé a platform az Előfizető utasítására továbbít adatot (különösen: Barion Payment Zrt. — fizetés; KBOSS.hu Kft. / Számlázz.hu — számlázás; DPD, Foxpost, GLS, MPL — szállítás; Google Ireland Ltd. / Google LLC — webanalitika, ha az Előfizető a Google Analytics integrációt bekapcsolja). E szolgáltatók az Előfizető saját adatkezelési láncába tartoznak.

A Szolgáltató az al-adatfeldolgozói kör tervezett változásáról az Előfizetőt legalább 15 nappal előre értesíti; az Előfizető a változással szemben kifogással élhet, és kifogása fenntartása esetén az előfizetését a változás hatálybalépéséig következmény nélkül felmondhatja. A Szolgáltató az al-adatfeldolgozókkal a jelen mellékletben foglaltakkal legalább egyenértékű adatvédelmi kötelezettségeket érvényesít, és teljes felelősséggel tartozik az al-adatfeldolgozók teljesítéséért.

M5. Az Előfizető kötelezettségei

Az Előfizető mint adatkezelő felel a Vásárlói felé az adatkezelés jogszerűségéért, a megfelelő jogalap meglétéért, a Vásárlók tájékoztatásáért (saját adatvédelmi és süti-tájékoztató), valamint az érintetti kérelmek megválaszolásáért. Az Előfizető szavatolja, hogy a Boltjában kezelt adatok gyűjtése jogszerű, és utasításai nem sértik a GDPR-t vagy más adatvédelmi jogszabályt.