Adatkezelési Tájékoztató

Weboldal: https://synex.hu
Hatálybalépés: 2026. május 7.
Utolsó frissítés: 2026. május 7.

Jelen Adatkezelési Tájékoztató célja, hogy átláthatóan és részletesen bemutassa, miként kezeli a Ronsoft s.r.l. a Synex.hu weboldal látogatóinak, vásárlóinak, ügyfeleinek és hírlevél-feliratkozóinak személyes adatait.

A jelen tájékoztató a Synex.hu weboldalon keresztül történő böngészésre, regisztrációra, vásárlásra, digitális termékek megrendelésére, ügyfélszolgálati kapcsolatfelvételre, hírlevél-feliratkozásra, cookie-kezelésre és kapcsolódó adatkezelési műveletekre vonatkozik.

Az Adatkezelő Szerbiában bejegyzett társaság, amely a Synex.hu webáruházon keresztül magyarországi és európai uniós vásárlók részére is értékesít digitális termékeket. Ennek megfelelően az Adatkezelő az adatkezelések során törekszik a GDPR, a vonatkozó magyar fogyasztóvédelmi és adatvédelmi szabályok, valamint a szerbiai adatvédelmi előírások betartására.

1. Az Adatkezelő adatai

Ronsoft S.r.l.
Nyilvántartási szám: ROONRC.J2025038407005
Adószám: RO51878015
Székhely: 417313 Miheleu, Comuna Lăzăreni 38, Románia
E-mail: synex.hu@gmail.com

A jelen tájékoztatóban az Adatkezelő megnevezése: „Adatkezelő”, „Szolgáltató” vagy „mi”.

2. Fontos fogalmak

Személyes adat: minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható, például név, e-mail cím, számlázási cím, telefonszám, IP-cím, rendelési adatok.

Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli, például weboldal-látogató, vásárló, hírlevél-feliratkozó vagy ügyfélszolgálati megkeresést küldő személy.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, módosítása, lekérdezése, felhasználása, továbbítása, törlése vagy megsemmisítése.

Adatfeldolgozó: az a külső szolgáltató, amely az Adatkezelő megbízásából személyes adatokat kezel, például tárhelyszolgáltató, fizetési szolgáltató, számlázási rendszer, hírlevélküldő szolgáltató vagy analitikai szolgáltató.

Digitális termék: elektronikus úton kézbesített szoftverlicenc, aktiválókulcs, felhasználói fiókhoz kapcsolódó hozzáférés, letöltési információ, telepítési útmutató vagy más digitális tartalom.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket követi:

• jogszerűség, tisztességesség és átláthatóság: az adatkezelés jogszerű alapon, érthető és átlátható módon történik;

• célhoz kötöttség: személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezelünk;

• adattakarékosság: csak olyan adatot kezelünk, amely az adott célhoz szükséges;

• pontosság: törekszünk arra, hogy az általunk kezelt adatok pontosak és naprakészek legyenek;

• korlátozott tárolhatóság: az adatokat csak a szükséges ideig őrizzük meg;

• integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat;

• elszámoltathatóság: törekszünk arra, hogy az adatkezelési megfelelést igazolni tudjuk.

4. Az adatkezelések részletes bemutatása

4.1. Weboldal látogatása és technikai működés

Adatkezelés célja: a weboldal biztonságos és megfelelő működtetése, hibakeresés, visszaélések megelőzése, informatikai biztonság fenntartása.

Kezelt adatok köre: IP-cím, böngésző típusa, eszköz adatai, operációs rendszer, látogatás időpontja, meglátogatott oldalak, technikai naplóadatok.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a weboldal biztonságos működtetése és védelme.

Megőrzési idő: a technikai naplóadatokat főszabály szerint legfeljebb 30 napig őrizzük meg, kivéve, ha biztonsági incidens, visszaélés vagy jogi igény miatt hosszabb megőrzés szükséges.

4.2. Webáruházban történő vásárlás és rendelés teljesítése

Adatkezelés célja: a megrendelés rögzítése, feldolgozása, fizetés kezelése, számlázás, digitális termékek és licencadatok kézbesítése, vásárlói kommunikáció, szerződés teljesítése.

Kezelt adatok köre: név, e-mail cím, számlázási név, számlázási cím, cégnév és adószám, ha a Vásárló megadja, telefonszám, rendelési azonosító, megvásárolt termékek, fizetési státusz, számlázási adatok, digitális kézbesítéshez kapcsolódó adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése és a szerződés megkötését megelőző lépések megtétele.

Megőrzési idő: a szerződés teljesítéséhez szükséges adatokat a szerződés teljesítéséig, illetve a polgári jogi igényérvényesítési határidő végéig őrizzük meg. A számlázási és könyvelési adatokat a vonatkozó számviteli és adójogi megőrzési kötelezettség szerint őrizzük meg, általában legalább 8 évig, illetve a kötelező jogszabályi időtartam végéig.

4.3. Elektronikus számlázás és jogszabályi kötelezettségek

Adatkezelés célja: számla kiállítása, könyvelési és adózási kötelezettségek teljesítése, hatósági ellenőrzések kezelése.

Kezelt adatok köre: számlázási név, számlázási cím, cégnév, adószám, rendelési adatok, fizetési adatok, számla sorszáma, számla kelte, fizetendő összeg.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő: a vonatkozó számviteli és adójogi szabályok által előírt ideig, főszabály szerint legalább 8 évig, illetve az alkalmazandó jogszabályokban meghatározott időtartamig.

4.4. Fizetés kezelése

Adatkezelés célja: online fizetés lebonyolítása, fizetési státusz ellenőrzése, visszatérítések kezelése, csalásmegelőzés.

Kezelt adatok köre: fizetési tranzakció azonosítója, fizetési státusz, fizetési mód, fizetés időpontja, fizetett összeg, számlázási adatok, valamint a fizetési szolgáltató által kezelt szükséges adatok.

Fontos: a bankkártyaadatokat az Adatkezelő főszabály szerint nem látja és nem tárolja. A bankkártyás fizetést külső fizetési szolgáltató kezeli.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; csalásmegelőzés és visszaélések kezelése esetén GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.

Megőrzési idő: a fizetési adatok a rendelés teljesítéséhez, könyveléshez, visszatérítésekhez és jogi igényekhez szükséges ideig kerülnek megőrzésre.

4.5. Ügyfélszolgálat és kapcsolatfelvétel

Adatkezelés célja: kérdések megválaszolása, technikai segítségnyújtás, reklamációk és panaszok kezelése, vásárlói problémák megoldása.

Kezelt adatok köre: név, e-mail cím, telefonszám, ha az Érintett megadja, rendelési azonosító, üzenet tartalma, csatolmányok, képernyőképek, technikai információk, hibaüzenetek.

Jogalap: folyamatban lévő vagy korábbi vásárlással kapcsolatos ügy esetén GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; általános érdeklődés vagy jogi igények védelme esetén GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.

Megőrzési idő: az ügy lezárását követő 2 évig, illetve panasz, jogvita, visszatérítés vagy igényérvényesítés esetén az adott eljárás lezárásáig és az elévülési idő végéig.

4.6. Panaszkezelés és jogi igények kezelése

Adatkezelés célja: fogyasztói panaszok kezelése, jogi igények előterjesztése, érvényesítése vagy védelme, hatósági megkeresések teljesítése.

Kezelt adatok köre: név, e-mail cím, számlázási adatok, rendelési adatok, panasz tartalma, bizonyítékok, ügyfélszolgálati levelezés, hatósági vagy jogi dokumentumok.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése; GDPR 6. cikk (1) bekezdés f) pont – jogos érdek jogi igények érvényesítése és védelme céljából.

Megőrzési idő: a panasz lezárásától számított jogszabályi megőrzési időig, illetve a jogi igények elévülési idejének végéig.

4.7. Hírlevél és közvetlen marketing

Adatkezelés célja: hírlevelek, kedvezmények, promóciók, termékajánlatok, újdonságok és marketingüzenetek küldése.

Kezelt adatok köre: e-mail cím, név, ha az Érintett megadja, feliratkozás időpontja, hozzájárulás ténye, leiratkozás időpontja, hírlevél-megnyitási és kattintási adatok, ha a használt hírlevélküldő rendszer ilyen adatokat kezel.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Érintett hozzájárulása.

Megőrzési idő: a hozzájárulás visszavonásáig, azaz leiratkozásig. A hozzájárulás igazolásához szükséges adatokat az Adatkezelő a jogi igények elévülési idejéig megőrizheti.

Leiratkozás: az Érintett a hírlevélről bármikor, indokolás nélkül, díjmentesen leiratkozhat a hírlevélben található leiratkozási linken vagy az Adatkezelő e-mail címére küldött kéréssel. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4.8. Vásárlói értékelések és visszajelzések

Adatkezelés célja: vásárlói vélemények kezelése, termékek és szolgáltatások fejlesztése, vásárlói bizalom erősítése.

Kezelt adatok köre: név vagy megjelenített név, e-mail cím, értékelés szövege, csillagos értékelés, vásárlási adatok, beküldés időpontja.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás, amennyiben az értékelés önkéntes beküldéssel történik; bizonyos esetekben GDPR 6. cikk (1) bekezdés f) pont – jogos érdek a szolgáltatás fejlesztése és hiteles vásárlói visszajelzések kezelése céljából.

Megőrzési idő: az értékelés visszavonásáig vagy törléséig, illetve ameddig az adott termék vagy szolgáltatás a weboldalon elérhető.

4.9. Csalásmegelőzés és visszaélések kezelése

Adatkezelés célja: fizetési csalás, jogosulatlan vásárlás, visszaterhelési visszaélés, licenckulcsok jogosulatlan továbbértékesítése, tömeges automatizált rendelés vagy egyéb visszaélés megelőzése és kivizsgálása.

Kezelt adatok köre: rendelési adatok, fizetési státusz, IP-cím, e-mail cím, számlázási adatok, technikai naplóadatok, ügyfélszolgálati kommunikáció, visszatérítési vagy chargeback adatok.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a webáruház, a vásárlók és a digitális termékek védelme.

Megőrzési idő: az ügy kivizsgálásához szükséges ideig, illetve jogvita vagy igényérvényesítés esetén az elévülési idő végéig.

5. Cookie-k és hasonló technológiák

A Synex.hu weboldal cookie-kat és hasonló technológiákat használhat. A cookie egy kis adatfájl, amelyet a böngésző tárol az Érintett eszközén.

5.1. Szükséges cookie-k

Ezek a cookie-k a weboldal alapvető működéséhez szükségesek, például kosárkezelés, bejelentkezés, munkamenet-kezelés, biztonsági funkciók és fizetési folyamatok működtetése céljából.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek; illetve az elektronikus hírközlési szabályok alapján a szolgáltatás működéséhez feltétlenül szükséges cookie-k hozzájárulás nélkül is alkalmazhatók.

5.2. Statisztikai és analitikai cookie-k

Ezek a cookie-k segítenek megérteni, hogyan használják a látogatók a weboldalt, mely oldalak népszerűek, milyen hibák fordulnak elő, és hogyan lehet javítani a felhasználói élményt.

Lehetséges szolgáltatók: Google Analytics, Google Tag Manager vagy más analitikai eszközök.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás, ha az analitikai cookie nem minősül feltétlenül szükségesnek.

5.3. Marketing és remarketing cookie-k

Ezek a cookie-k célzott hirdetések, remarketing kampányok, konverziómérés és hirdetési teljesítménymérés céljából használhatók.

Lehetséges szolgáltatók: Google Ads, Meta/Facebook Pixel, TikTok Pixel, Microsoft Advertising vagy más hirdetési rendszerek.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

5.4. Cookie-hozzájárulás kezelése

A weboldal első látogatásakor az Érintett cookie-sávon keresztül dönthet arról, hogy mely nem szükséges cookie-k használatához járul hozzá. Az Érintett a hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető cookie-beállításokban.

A cookie-k részletes listáját, nevét, szolgáltatóját, célját és élettartamát külön Cookie Tájékoztatóban vagy a cookie-kezelő felületen kell feltüntetni.

6. Adatfeldolgozók és külső szolgáltatók

Az Adatkezelő a webáruház működtetéséhez külső szolgáltatókat vehet igénybe. Ezek a szolgáltatók kizárólag az Adatkezelő utasításai szerint, a szükséges mértékben kezelhetnek személyes adatokat.

Az alábbi szolgáltatói kategóriák érintettek lehetnek:

A konkrét szolgáltatók pontos listáját az élesítés előtt ki kell tölteni, különösen a számlázási, könyvelési, hírlevélküldő, e-mail, analitikai és hirdetési rendszerek esetében.

7. Adattovábbítás harmadik országba

Mivel az Adatkezelő Szerbiában bejegyzett társaság, a személyes adatok kezelése vagy elérése az Európai Unión / Európai Gazdasági Térségen kívüli országhoz is kapcsolódhat.

Szerbia az Európai Unió szempontjából harmadik országnak minősül. Amennyiben az Európai Unióból vagy Magyarországról származó személyes adatok Szerbiába kerülnek továbbításra vagy ott hozzáférhetővé válnak, az Adatkezelő megfelelő adatvédelmi garanciák alkalmazására törekszik, ideértve különösen a szerződéses, szervezési és technikai védelmi intézkedéseket.

Amennyiben személyes adatok más harmadik országba, például az Amerikai Egyesült Államokba kerülnek továbbításra külső szolgáltatók használata miatt, az adattovábbítás csak megfelelő garanciák mellett történhet, például megfelelőségi határozat, EU által jóváhagyott általános szerződési feltételek, Data Privacy Framework szerinti tanúsítás vagy más, jogszerű adattovábbítási mechanizmus alapján.

Az Érintett az Adatkezelő elérhetőségén kérhet további tájékoztatást az alkalmazott adattovábbítási garanciákról.

8. Az adatokhoz hozzáférő személyek

A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges, így különösen:

• az Adatkezelő vezetője vagy kijelölt munkatársai,

• ügyfélszolgálati munkatársak,

• számlázással és könyveléssel foglalkozó személyek,

• informatikai karbantartók,

• adatfeldolgozók jogosult munkatársai.

Az Adatkezelő törekszik arra, hogy a hozzáféréseket korlátozottan, jogosultsági szintek szerint és biztonságos módon kezelje.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. Ilyen intézkedések lehetnek különösen:

• HTTPS titkosítás használata,

• jelszóval védett adminisztrációs felületek,

• jogosultságkezelés és korlátozott hozzáférés,

• rendszeres biztonsági mentések,

• frissített webáruház- és bővítményrendszerek,

• biztonsági naplózás,

• fizetési adatok külső, erre szakosodott szolgáltató általi kezelése,

• e-mail és adminisztrációs fiókok védelme,

• indokolt esetben kétlépcsős azonosítás használata.

Az Adatkezelő mindent megtesz az adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, törlése, sérülése vagy elvesztése ellen. Az interneten keresztüli adattovábbítás azonban teljes mértékben soha nem tehető kockázatmentessé, ezért az Érintettnek is gondoskodnia kell saját eszközei, e-mail fiókja és jelszavai biztonságáról.

10. Az Érintettek jogai

Az Érintett a vonatkozó jogszabályok alapján az alábbi jogokat gyakorolhatja.

10.1. Hozzáféréshez való jog

Az Érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezel-e róla személyes adatot, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig és kinek továbbítva.

10.2. Helyesbítéshez való jog

Az Érintett kérheti a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.

10.3. Törléshez való jog

Az Érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, az adatkezelés jogellenes, vagy más jogszabályi okból az adatok törlése szükséges.

A törlés nem kérhető olyan adatok esetén, amelyek megőrzését jogszabály írja elő, például számlázási és könyvelési adatoknál.

10.4. Adatkezelés korlátozásához való jog

Az Érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de nem kéri az adatok törlését.

10.5. Adathordozhatósághoz való jog

Az Érintett kérheti, hogy a rá vonatkozó, általa megadott és szerződés vagy hozzájárulás alapján kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy kérheti azok más adatkezelőnek történő továbbítását, amennyiben ez technikailag megvalósítható.

10.6. Tiltakozáshoz való jog

Az Érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Közvetlen üzletszerzés célú adatkezelés esetén az Érintett bármikor tiltakozhat, és ebben az esetben az Adatkezelő a személyes adatokat ilyen célból tovább nem kezeli.

10.7. Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az Érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábban, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

10.8. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, ideértve a profilalkotást is, amely az Érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

11. Az érintetti kérelmek kezelése

Az Érintett a jogai gyakorlására irányuló kérelmét az Adatkezelő e-mail címére küldheti meg:

E-mail: kapcsolat@synex.hu

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő az Érintettet tájékoztatja.

Az Adatkezelő jogosult az Érintett személyazonosságának igazolását kérni, ha kétsége merül fel a kérelmet benyújtó személy kilétével kapcsolatban.

A joggyakorlás főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan, túlzó vagy ismétlődő, az Adatkezelő a vonatkozó jogszabályok alapján díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

12. Panasz és jogorvoslat

Az Érintett elsődlegesen az Adatkezelőnél kezdeményezheti adatvédelmi kérdésének, panaszának vagy kérelmének rendezését.

Adatkezelő elérhetősége: 

kapcsolat@synex.hu

Amennyiben az Érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, panaszt tehet az illetékes adatvédelmi hatóságnál, illetve bírósághoz fordulhat.

Magyarországi hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: https://naih.hu
E-mail: ugyfelszolgalat@naih.hu

Szerbiai hatóság

Commissioner for Information of Public Importance and Personal Data Protection
Cím: Bulevar kralja Aleksandra 15, 11120 Belgrade, Serbia
Weboldal: https://www.poverenik.rs

Az Érintett jogosult a lakóhelye, tartózkodási helye vagy a feltételezett jogsértés helye szerinti bírósághoz is fordulni, amennyiben ezt a vonatkozó jogszabályok lehetővé teszik.

13. Gyermekek adatainak kezelése

A Synex.hu webáruház nem kifejezetten gyermekek részére készült. Az Adatkezelő nem törekszik 16 év alatti személyek adatainak gyűjtésére.

Amennyiben az Adatkezelő tudomására jut, hogy 16 év alatti személy szülői vagy törvényes képviselői hozzájárulás nélkül adott meg személyes adatot, az Adatkezelő megteszi a szükséges intézkedéseket az adat törlése érdekében, kivéve, ha jogszabály az adat megőrzését írja elő.

14. Harmadik felek weboldalai

A Synex.hu weboldal tartalmazhat harmadik felek weboldalaira mutató linkeket, például gyártói weboldalakat, fizetési szolgáltatókat, közösségi média oldalakat vagy egyéb külső felületeket.

Az Adatkezelő nem felelős a harmadik felek weboldalain végzett adatkezelésekért. Az Érintettnek javasolt az adott harmadik fél adatkezelési tájékoztatóját külön megismernie.

15. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató módosítására, különösen jogszabályváltozás, szolgáltatóváltás, új adatfeldolgozó igénybevétele, új fizetési vagy marketingeszköz bevezetése, illetve a webáruház működésének változása esetén.

A mindenkor hatályos Adatkezelési Tájékoztató a Synex.hu weboldalon érhető el. Lényeges módosítás esetén az Adatkezelő a lehetőségekhez mérten külön tájékoztatást is adhat.