Adatvédelmi és adatkezelési szabályzat
Adatkezelő: PACK IMPORT Kft.
Hatálybalépés: 2026. július 13.
Utolsó frissítés: 2026. július 13.
A PACK IMPORT Kft. (a továbbiakban: Adatkezelő) a https://packimport.hu/ weboldal és a hozzá kapcsolódó csomagközvetítő szolgáltatás működtetése során kiemelt figyelmet fordít a személyes adatok védelmére. Jelen adatkezelési tájékoztató célja, hogy az érintettek számára a GDPR 12-14. cikkeinek megfelelően világos, átlátható és közérthető tájékoztatást adjon a személyes adatok kezeléséről, figyelembe véve a NAIH által közzétett elveket és tájékoztatásokat.
1. Az adatkezelő adatai
Cégnév: PACK IMPORT Kft.
Székhely: 9400 Sopron, Arany János utca 8. földszint 2. ajtó
Cégjegyzékszám: 08 09 036999
Adószám: 32614767-1-08
Telefonszám: +36 70 342 7373
E-mail: info@packimport.hu
Weboldal: https://packimport.hu/
Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. A GDPR alapján adatvédelmi tisztviselő kijelölése nem minden vállalkozás számára kötelező, ezt az adatkezelés jellege alapján kell megítélni.
2. A szolgáltatás leírása
Az Adatkezelő szolgáltatása arra irányul, hogy a külföldi webshopokból megrendelt, Magyarországra közvetlenül nem szállított csomagokat köztes logisztikai szereplőként a magyar vásárlókhoz eljuttassa. A szolgáltatás teljesítéséhez szükséges lehet a megrendelő, a címzett, a kapcsolattartó, valamint a kézbesítéssel és számlázással összefüggő személyes adatok kezelése.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli, kizárólag meghatározott célból, az adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvének megfelelően. A tájékoztatásnak a NAIH gyakorlata szerint naprakésznek, tényleges működést tükrözőnek és jól strukturáltnak kell lennie.
4. Az érintettek köre
Az adatkezelés különösen az alábbi személyekre terjedhet ki:
• a weboldal látogatói;
• a kapcsolatfelvételi űrlapot kitöltő személyek;
• a regisztrált felhasználók;
• a szolgáltatást megrendelő természetes személyek;
• a címzettek és kapcsolattartók;
• a hírlevélre feliratkozók;
• a panaszt benyújtó vagy ügyfélszolgálati megkeresést küldő személyek.
5. Az egyes adatkezelések
5.1. Kapcsolatfelvételi űrlap és egyéb megkeresések kezelése
Cél: kapcsolatfelvétel biztosítása, érdeklődések megválaszolása, ajánlatadás, szolgáltatás előkészítése.
Kezelt adatok köre: név, e-mail cím, telefonszám, üzenet tartalma, az érintett által megadott egyéb adatok.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötést megelőző lépésekhez szükséges; egyéb esetekben GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke az üzleti kommunikáció kezelése.
Megőrzési idő: 5 év.
Adatforrás: közvetlenül az érintett.
Kapcsolatfelvételi oldal: https://packimport.hu/pages-kapcsolat
5.2. Regisztráció és ügyfélfiók
Cél: felhasználói fiók létrehozása, bejelentkezés biztosítása, megrendelések kezelése, ügyfélkapcsolat fenntartása.
Kezelt adatok köre: név, e-mail cím, jelszó titkosított vagy hash-elt formában, telefonszám, számlázási és szállítási adatok, fiókazonosítók, belépési naplók.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
Megőrzési idő: 5 év, illetve a fiók törlését követően a jogi igények érvényesítéséhez szükséges ideig, de legfeljebb az Adatkezelő által meghatározott megőrzési időn belül.
Adatforrás: közvetlenül az érintett.
5.3. Megrendelések és a csomagközvetítő szolgáltatás teljesítése
Cél: a megrendelés rögzítése, a csomag azonosítása, átvétele, kezelése, továbbítása és kézbesítése, valamint a szolgáltatás adminisztrációja.
Kezelt adatok köre: név, e-mail cím, telefonszám, számlázási cím, szállítási cím, címzett neve, csomagazonosítók, rendeléshez kapcsolódó adatok, kézbesítési információk, ügyintézési megjegyzések.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
Megőrzési idő: 5 év.
Adatforrás: közvetlenül az érintett, valamint a szolgáltatás teljesítésében részt vevő partnerek vagy a külföldi webshop által átadott adatok, ha ez szükséges a teljesítéshez.
5.4. Számlázás
Cél: számlák kiállítása, a fizetések adminisztrációja, könyvelési és adózási kötelezettségek teljesítése.
Kezelt adatok köre: név, cím, adószám (ha releváns), tranzakciós adatok, teljesítési adatok, számlaadatok.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Megőrzési idő: 5 év.
Számlázóprogram: Szamlazz.hu.
Megjegyzés: a számlázási adatkezelés részletezésénél a végleges közzététel előtt célszerű a Számlázz.hu szolgáltatójának teljes cégnevét, székhelyét és adatkezelési szerepét is feltüntetni, mert a címzettekre és adatfeldolgozókra vonatkozó tájékoztatásnak pontosnak kell lennie.
5.5. Hírlevél-küldés
Cél: hírlevelek, ajánlatok, promóciók és szolgáltatási információk küldése.
Kezelt adatok köre: név, e-mail cím, feliratkozás időpontja, leiratkozás ténye, kampánystatisztikai adatok.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása.
Megőrzési idő: 5 év, illetve legkésőbb a hozzájárulás visszavonásáig; ellentmondás esetén a tényleges működés során a hozzájárulás visszavonása elsőbbséget élvez.
Adatforrás: közvetlenül az érintett.
A hozzájáruláson alapuló adatkezeléseknél a hozzájárulás bármikor visszavonható, és a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A leiratkozás lehetőségét minden hírlevélben biztosítani kell.
5.6. Panaszkezelés és ügyfélszolgálat
Cél: panaszok kivizsgálása, ügyfélszolgálati ügyintézés, reklamációkezelés, jogi igények védelme és érvényesítése.
Kezelt adatok köre: név, elérhetőségi adatok, megrendelési és csomagadatok, panasz tartalma, kapcsolódó dokumentumok és kommunikációs adatok.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja vagy f) pontja, az adott ügy jellegétől függően.
Megőrzési idő: 5 év.
Adatforrás: közvetlenül az érintett és a panaszkezelésben részt vevő partnerek.
5.7. Szervernaplók, technikai naplózás és weboldalbiztonság
Cél: a weboldal biztonságos működése, hibakeresés, visszaélések megelőzése, rendszerbiztonság fenntartása.
Kezelt adatok köre: IP-cím, böngésző- és eszközadatok, látogatás időpontja, megtekintett oldalak, szervernaplók, hibalogok.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke az informatikai rendszerek védelme.
Megőrzési idő: 5 év.
A naplóadatok többéves megőrzése csak akkor tekinthető arányosnak, ha annak konkrét és igazolható üzleti, biztonsági vagy jogérvényesítési indoka van. A NAIH gyakorlata alapján érdemes a megőrzési időket adatkezelésenként külön, a szükségesség és arányosság elve szerint felülvizsgálni.
5.8. Sütik, analitika és marketing eszközök
A weboldal a felhasználói élmény, a statisztikai elemzés és a marketing támogatása érdekében sütiket és hasonló technológiákat használhat. A megadott információ szerint a weboldal Google- és Facebook-szolgáltatásokat használ; ezek pontos köre, célja, sütinevei, lejárati ideje és jogalapja külön süti tájékoztatóban részletezendő.
Lehetséges kategóriák:
• feltétlenül szükséges sütik;
• statisztikai célú sütik és analitika;
• marketing és remarketing sütik.
A nem feltétlenül szükséges sütikhez előzetes hozzájárulás szükséges, és a hozzájárulás visszavonását ugyanolyan egyszerűen biztosítani kell, mint annak megadását. Google- és Facebook-eszközök használata esetén különösen fontos az esetleges harmadik országbeli adattovábbítás vizsgálata.
6. Az adatok címzettjei és adatfeldolgozói
A személyes adatokhoz az Adatkezelőn belül kizárólag azok a személyek férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges. Az adatok az alábbi címzettekhez vagy adatfeldolgozókhoz kerülhetnek:
| Partner | Szerep | Elérhetőség / azonosító | Érintett adatok |
| IT Kraft Kft. | tárhelyszolgáltató / technikai közreműködő | 8000 Székesfehérvár, Bodrogi utca 48/1.; cégjegyzékszám: 07-09-033923; adószám: 32080977-2-07; e-mail: itkraft@simonszoft.hu | weboldal adatai, naplóadatok, technikai adatok |
| FoxPost Korlátolt Felelősségű Társaság | futárpartner / logisztikai partner | 1097 Budapest, Könyves Kálmán körút 12-14.; cégjegyzékszám: 01-09-423958; adószám: 32435119-2-43; telefon: +36 1 999 0369 | név, telefonszám, cím, csomagadatok |
| Szamlazz.hu | számlázási szolgáltató | e-mail: info@szamlazz.hu; postacím: KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. | számlázási és tranzakciós adatok |
| analitikai / marketing szolgáltató | https://policies.google.com/privacy?hl=hu | online azonosítók, sütikhez kapcsolódó adatok | |
| marketing szolgáltató | https://www.facebook.com/privacy/policy/ | online azonosítók, sütikhez kapcsolódó adatok |
Megjegyzés: az adatkezelési tájékoztató végleges közzététele előtt szükséges pontosítani, hogy az egyes partnerek adatfeldolgozóként vagy önálló adatkezelőként járnak-e el. A NAIH elvárása szerint a tájékoztatásnak ebben a körben is valós és ellenőrizhető információt kell tartalmaznia.
7. Nemzetközi adattovábbítás
A megadott információk alapján a Google és a Facebook használata miatt előfordulhat Európai Unión kívüli adattovábbítás vagy harmadik országbeli hozzáférés lehetősége. Ilyen esetben a végleges, teljes megfeleléshez külön részletezni kell az alkalmazott szolgáltatásokat, a továbbított adatok körét, az adattovábbítás célját és az alkalmazott GDPR-garanciákat.
Ha a weboldal ténylegesen nem használ olyan Google- vagy Facebook-funkciót, amely személyes adatot továbbítana, ezt a süti- és adatkezelési tájékoztatóban egyértelműen tisztázni kell. A nemzetközi adattovábbításokra vonatkozó tájékoztatás a GDPR 13. cikk szerinti kötelező elem.
8. Az adatszolgáltatás jellege
Bizonyos adatok megadása a szerződés teljesítéséhez, a csomagkézbesítéshez, a számlakiállításhoz vagy a kapcsolattartáshoz szükséges, ezért ezen adatok megadása kötelező lehet. Ha az érintett a szükséges adatokat nem adja meg, előfordulhat, hogy a megrendelés nem teljesíthető vagy a kapcsolatfelvétel nem kezelhető megfelelően.
9. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz. Ha a jövőben ilyen adatkezelés indulna, annak logikájáról, jelentőségéről és következményeiről előzetes tájékoztatást kell adni az érintettek részére.
10. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen sérülés vagy megsemmisülés megelőzéséről. Az adatbiztonsági intézkedéseknek az adatkezelés kockázatához kell igazodniuk.
11. Az érintettek jogai
Az érintettet a GDPR rendelkezései szerint különösen az alábbi jogok illetik meg:
• hozzáféréshez való jog;• helyesbítéshez való jog;
• törléshez való jog;
• az adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog;
• tiltakozáshoz való jog;
• a hozzájárulás visszavonásának joga a hozzájáruláson alapuló adatkezelések esetén.
Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül vizsgálja meg és válaszolja meg. Szükség esetén ez a határidő a GDPR szabályai szerint meghosszabbítható, amelyről az érintettet tájékoztatni kell.
12. Jogorvoslat
Ha az érintett megítélése szerint személyes adatai kezelése jogsértő, elsőként az Adatkezelőhöz fordulhat. Az érintett emellett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/
13. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására, különösen jogszabályváltozás, új adatkezelési folyamat bevezetése vagy technikai környezet módosulása esetén. A módosított tájékoztatót a weboldalon közzé kell tenni.
