Adatkezelési Tájékoztató

Hatályos: 2026. július 5.

1. A tájékoztató célja és hatálya

A Natural Bond Kft. számára kiemelten fontos a magánszféra és a személyes adatok védelme. Jelen tájékoztató a https://getlustiq.hu webáruház, a Lustiq fizikai termékek online értékesítése, a kapcsolódó ügyfélszolgálat, marketing, értékelési, affiliate és webanalitikai folyamatok adatkezelését ismerteti.

Fontos hatályelhatárolás: ez a tájékoztató nem szabályozza a Lustiq Lab / lustiqlab.com digitális oktatási platform, AI coach, napló vagy előfizetési szolgáltatás adatkezelését. Azokra a szolgáltatásokra külön adatkezelési tájékoztató vonatkozik.

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény és az alkalmazandó magyar, illetve európai uniós szabályok alapján készült.

2. Az adatkezelő

Adat	Információ
Adatkezelő	Natural Bond Korlátolt Felelősségű Társaság
Székhely	1011 Budapest, Fő utca 56-58. 3. em. 21. ajtó
Cégjegyzékszám	01-09-430770
Adószám	32562323-2-41
E-mail	hello@lustiqlab.com
Telefon	+36 30 848 7788
Weboldal	https://getlustiq.hu

Adatvédelmi kérdés, érintetti joggyakorlás vagy adatkezelési panasz esetén a fenti e-mail-címen lehet kapcsolatba lépni velünk.

3. Adatvédelmi alapelveink

Személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezelünk; az adott célhoz szükséges adatokra korlátozzuk; törekszünk a pontosságra; az adatokat csak a szükséges ideig őrizzük; és a kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk.

A webshop működtetéséhez nem kérünk egészségi állapotra, szexuális életre vagy szexuális irányultságra vonatkozó különleges személyes adatot. Kérjük, ilyen adatot az ügyfélszolgálatnak se küldj, kivéve, ha az konkrét megkeresésedhez feltétlenül szükséges. Kéretlenül megküldött különleges adatot nem használunk marketingprofil készítésére; azt a szükséges elkülönítés, törlés, illetve a megkeresés jogszerű kezelése érdekében a lehető legszűkebb körben kezeljük.

4. Milyen forrásból kapjuk az adatokat?

• közvetlenül tőled, amikor rendelsz, fiókot hozol létre, kapcsolatba lépsz velünk, feliratkozol vagy értékelést írsz;
• automatikusan a weboldal, eszközöd és böngésződ használata során, a sütibeállításaidnak megfelelően;
• fizetési, logisztikai, közösségimédia-, hirdetési vagy affiliate partnereinktől, amikor ez a szolgáltatás működéséhez, méréséhez vagy a hozzájárulásod alapján marketinghez szükséges;
• jogszerűen elérhető nyilvános forrásból vagy hatóságtól, ha jogi igény, csalásmegelőzés vagy jogi kötelezettség miatt szükséges.

5. Adatkezelési célok, adatkörök, jogalapok és megőrzési idők

Cél	Kezelt adatok	Jogalap	Megőrzés
Weboldal működtetése, technikai biztonság	IP-cím, eszköz- és böngészőadat, technikai napló, munkamenet-azonosító, biztonsági esemény	GDPR 6. cikk (1) f) – biztonságos működéshez fűződő jogos érdek; feltétlenül szükséges technológia	A technikai célhoz szükséges ideig; biztonsági naplók főszabály szerint legfeljebb 12 hónapig, kivéve incidens vagy jogi igény
Vásárlói fiók létrehozása és kezelése	név, e-mail, jelszóhoz kapcsolódó technikai azonosító, mentett címek, fiókbeállítások, rendelési előzmények	GDPR 6. cikk (1) b) – szerződés teljesítése, kért fiókszolgáltatás	A fiók törléséig; a rendeléshez, számlázáshoz vagy jogi igényhez szükséges adatokat külön jogalapon tovább őrizzük
Megrendelés, szerződéskötés és teljesítés	név, e-mail, telefonszám, számlázási és szállítási cím, rendelési adatok, kedvezmény, szállítási mód, rendelésazonosító	GDPR 6. cikk (1) b)	A szerződés teljesítését követő 5 évig a polgári jogi igények elévülési idejéhez igazodva; jogvita esetén annak lezárásáig
Fizetés kezelése	fizetési mód, tranzakció-azonosító, fizetési státusz, összeg; a teljes kártyaadatokat főszabály szerint nem kapjuk meg	GDPR 6. cikk (1) b), illetve a kapcsolódó számviteli kötelezettségnél 6. cikk (1) c)	A szerződéses és számviteli megőrzési idő szerint; a fizetési szolgáltató saját adatkezelésére saját tájékoztatója irányadó
Számlázás, könyvelés, adózás	név/cégnév, cím, adószám ha szükséges, számla- és rendelési adatok, ellenérték	GDPR 6. cikk (1) c) – jogi kötelezettség	A számviteli bizonylatokat legalább 8 évig őrizzük meg
Szállítás és kézbesítés	név, kézbesítési cím, telefonszám, e-mail, csomag- és rendelésazonosító, utánvét összege, kézbesítési instrukció	GDPR 6. cikk (1) b)	A kézbesítés és a kapcsolódó igénykezelés lezárásáig, majd a szükséges szerződéses/jogi megőrzési idő szerint
Ügyfélszolgálat, panasz, elállás, visszaküldés, szavatossági igény	kapcsolattartási adatok, rendelésazonosító, kommunikáció, igény tartalma, szükséges bizonyítékok, visszatérítési adatok	GDPR 6. cikk (1) b), c) és f) – szerződés, fogyasztóvédelmi kötelezettség és jogi igények	Írásbeli panasz és érdemi válasz: 3 év; egyéb szerződéses igény: főszabály szerint 5 év; jogvita esetén a lezárásig
30 napos 100% Elégedettségi Garancia	név, e-mail, rendelésazonosító, érintett termék, garanciaigény és visszatérítés adatai	GDPR 6. cikk (1) b) – az önkéntes garanciavállalás teljesítése	Az ügy lezárásától számított 5 évig a jogi igények kezelése érdekében
Hírlevél, promóciós e-mail és hozzájáruláson alapuló direkt marketing	név, e-mail, telefonszám ha SMS-hez megadott, hozzájárulás adatai, kampányaktivitás, kattintás, megnyitási/technikai esemény, érdeklődési szegmens	GDPR 6. cikk (1) a) – hozzájárulás; az elektronikus reklámra vonatkozó szabályokkal együtt	A hozzájárulás visszavonásáig. A hozzájárulás tényének igazolásához szükséges minimális adatot a visszavonást követően legfeljebb 5 évig kezelhetjük jogos érdekből
Tranzakciós és szolgáltatási üzenetek	név, e-mail, telefonszám, rendelési/fiókadat, üzenet kézbesítési státusza	GDPR 6. cikk (1) b) vagy c)	A kapcsolódó szerződéses vagy jogi megőrzési idő szerint
Termékértékelések és moderálás	megjelenített név vagy névrészlet, e-mail, értékelés, pontszám, termék, opcionális kép/videó, rendeléshez kötött hitelesítési adat	GDPR 6. cikk (1) b) – a kért értékelési funkció; 6. cikk (1) f) – hitelesség, moderálás és visszaélés-megelőzés	Az értékelés közzétételéig és fennállásáig; törlési kérelem, jogos tiltakozás vagy moderáció esetén a szükséges ideig. A hitelességi napló a jogi igényekhez igazodó ideig
Webanalitika és teljesítménymérés	online azonosítók, IP-ből képzett technikai/geográfiai adatok, böngészési események, oldal- és kampányinterakciók	GDPR 6. cikk (1) a) – hozzájárulás, kivéve a valóban feltétlenül szükséges mérési funkciót, ha jogszerűen így működik	A hozzájárulás visszavonásáig, illetve a sütipanelben vagy szolgáltatói beállításban jelzett időtartamig
Személyre szabott hirdetés, remarketing, konverziómérés	cookie- és eszközazonosítók, IP-adat, böngészési és vásárlási események, kampányazonosítók; ahol alkalmazható, hash-elt kapcsolati adat	GDPR 6. cikk (1) a) – hozzájárulás	A hozzájárulás visszavonásáig és az adott technológia sütipanelben jelzett élettartamáig
Affiliate mérés és jutalék-elszámolás	affiliate/referral azonosító, kattintás és rendelés kapcsolata, rendelésérték, technikai azonosítók; partner esetén partneri és kifizetési adatok	Látogatói követésnél GDPR 6. cikk (1) a); partneri adminisztrációnál 6. cikk (1) b) és c)	Követési adat a sütipanelben jelzett ideig; partneri elszámolás a szerződéses és számviteli megőrzési idő szerint
Közösségi üzenetkezelés, chatbot és Manychat automatizáció	közösségi profilazonosító, név/felhasználónév, üzenettartalom, címke/szegmens, interakciós adatok	Felhasználó által kezdeményezett ügykezelésnél GDPR 6. cikk (1) b) vagy f); marketingüzenetnél 6. cikk (1) a)	Az ügy lezárásáig, illetve marketingnél a hozzájárulás visszavonásáig; jogi igény esetén a szükséges ideig
Csalásmegelőzés, információbiztonság és jogi igények	rendelési és tranzakciós mintázat, IP- és technikai naplók, kommunikáció, szükséges bizonyítékok	GDPR 6. cikk (1) f) – a Szolgáltató, Vásárlók és rendszerek védelméhez fűződő jogos érdek	A vizsgálat lezárásáig; igazolt jogi igény esetén az elévülési vagy eljárási idő végéig

6. Marketing, profilalkotás és automatikus döntéshozatal

Hírlevelet, promóciós e-mailt, SMS-t vagy más elektronikus direkt marketing üzenetet természetes személynek csak az alkalmazandó hozzájárulási szabályok szerint küldünk. A hozzájárulás bármikor, díjmentesen visszavonható az üzenetben található leiratkozási lehetőséggel vagy a hello@lustiqlab.com címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A Klaviyo és más marketingeszközök segítségével – a szükséges hozzájárulások alapján – vásárlási, böngészési és kampányinterakciós adatokból szegmenseket képezhetünk, például annak érdekében, hogy relevánsabb termék- vagy tartalomajánlást jelenítsünk meg. Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntést, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene, kivéve, ha erről külön, előzetesen tájékoztatunk és biztosítjuk a GDPR szerinti garanciákat.

Marketingjellegű kosárelhagyási emlékeztetőt csak akkor küldünk, ha ehhez megfelelő hozzájárulás vagy más, kifejezetten alkalmazható jogalap áll rendelkezésre.

7. Sütik és hasonló technológiák

A Webáruház sütiket, pixeleket, tageket, helyi tárhelyet és szerveroldali mérési technológiákat használhat.

• Feltétlenül szükséges: kosár, checkout, munkamenet, biztonság, fizetés és alapvető webhelyfunkciók. Ezekhez a jogszabály által megengedett körben nincs szükség marketing-hozzájárulásra.
• Analitikai: a használat és teljesítmény mérése. Főszabály szerint hozzájárulás alapján.
• Marketing: hirdetési célú mérés, remarketing és személyre szabás. Hozzájárulás alapján.
• Affiliate: ajánlói forrás és jutalék hozzárendelése. Nem szükséges követés esetén hozzájárulás alapján.
• Közösségi/chat: beágyazott vagy automatizált kommunikációs funkciók. A konkrét működés és cél szerint.

A nem feltétlenül szükséges sütik és hasonló technológiák csak a hozzájárulási beállítások szerint aktiválódnak. A beállítások a Webáruház sütibeállítási felületén bármikor módosíthatók. A konkrét technológiák, szolgáltatók és megőrzési idők az aktuális sütibeállítási felületen jelennek meg, mivel ezek a technikai konfigurációval együtt változhatnak.

A Stape használható szerveroldali tag- és mérési infrastruktúraként. A szerveroldali továbbítás nem változtatja meg az adatkezelés jogalapját: hozzájáruláshoz kötött analitikai vagy marketingesemény csak a megfelelő hozzájárulás alapján továbbítható.

8. Adatfeldolgozók és címzettek

A szolgáltatók szerepe a konkrét szolgáltatástól és szerződéses feltételektől függően adatfeldolgozó, önálló adatkezelő vagy – egyes hirdetési technológiáknál – közös adatkezelő lehet. Az alábbi lista a Webáruház működésében aktívan használt fő szolgáltatói kategóriákat és partnereket tartalmazza:

Szolgáltató / partner	Feladat, adatkezelési kapcsolat
Shopify International Limited és Shopify-csoport	webshop-platform, hosting, checkout, rendelés- és fiókinfrastruktúra; az adott funkció szerint adatfeldolgozói vagy saját adatkezelői szerep
Shopify Payments és fizetési partnerei; Apple Pay; Google Pay; Shop Pay	fizetés, hitelesítés, csalásmegelőzés; a fizetési szolgáltató a saját jogi szerepe és tájékoztatója szerint is kezelhet adatot
Klaviyo, Inc.	hírlevél, marketingautomatizáció, szegmentáció és kampánymérés
Google Ireland Limited / Google-csoport	analitika, hirdetés, konverziómérés és az aktív Google-szolgáltatások
Meta Platforms Ireland Limited / Meta-csoport	Meta Business Tools, Pixel/konverziómérés, hirdetés és remarketing; egyes adatgyűjtési és továbbítási műveleteknél közös adatkezelés is fennállhat
TikTok Technology Limited / TikTok-csoport	TikTok for Business, hirdetés, mérés, remarketing
Judge.me Ltd	termékértékelések, értékelési meghívók, hitelességi és moderálási funkciók
UpPromote / Secomapp	affiliate- és referral-követés, partneri jutalékok hozzárendelése
Stape Europe OÜ	szerveroldali tagkezelési és mérési infrastruktúra
Microsoft-csoport	az aktívan használt Microsoft hirdetési és mérési szolgáltatások
Manychat, Inc.	közösségi üzenetautomatizáció, chatbot és kampánykommunikáció
KBOSS.hu Kft. / Számlázz.hu	számlakiállítás és számlázási adatfeldolgozás
GLS és a checkoutban megjelenő szerződött logisztikai partnerek	csomagfeladás, kézbesítés, utánvét és kézbesítési kommunikáció
Könyvelő, jogi és szakmai tanácsadók	jogi kötelezettségek, könyvelés, jogi igények és szakmai támogatás a szükséges adatkörben
Hatóságok, bíróságok és más közhatalmi szervek	jogszabályon alapuló kötelezettség vagy jogszerű megkeresés esetén

A szolgáltatói szerződések, terméknevek és al-adatfeldolgozói listák időről időre változhatnak. Új szolgáltató bevonásakor a Szolgáltató elvégzi a szükséges adatvédelmi vizsgálatot, és ha a változás a jelen tájékoztató lényeges elemét érinti, frissíti a tájékoztatót.

9. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes technológiai szolgáltatók vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül, így az Egyesült Államokban vagy más harmadik országban is kezelhetnek személyes adatot.

Ilyen adattovábbításra csak az alkalmazandó GDPR-szabályok szerinti továbbítási mechanizmus alapján kerülhet sor, például az Európai Bizottság megfelelőségi határozata, az EU–USA adatvédelmi keretrendszer, amennyiben az adott címzettre érvényesen alkalmazható, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k), illetve szükség esetén kiegészítő garanciák alapján.

Az egyes szolgáltatók aktuális adattovábbítási mechanizmusairól saját adatvédelmi és adatfeldolgozási dokumentumaik adnak részletes tájékoztatást.

10. Termékértékelések

A Judge.me rendszerén keresztül termékértékelést lehet beküldeni. A nyilvános értékelésben a megjelenített név vagy névrészlet, az értékelés szövege, pontszáma, az érintett termék és az opcionálisan feltöltött kép vagy videó jelenhet meg. Az e-mail-címet nem tesszük nyilvánosan közzé kizárólag azért, mert az értékelés beküldéséhez megadásra került.

Az értékelési meghívó lehet szolgáltatási jellegű, a vásárlás utáni visszajelzés lehetőségét biztosító üzenet. Amennyiben az üzenet reklámot vagy promóciót is tartalmaz, a marketingkommunikációra vonatkozó hozzájárulási szabályokat alkalmazzuk.

Az értékelések hitelességének ellenőrzése és a jogsértő, gyűlöletkeltő, személyes adatot indokolatlanul tartalmazó, spam- vagy más visszaélésszerű tartalom moderálása érdekében szükséges technikai adatokat kezelhetünk. A moderálás nem használható valós, negatív fogyasztói vélemények pusztán kritikus tartalmuk miatti elnyomására.

11. Közösségi média és Manychat

Ha Instagramon, Facebookon vagy más támogatott felületen üzenetet küldesz, kommenthez vagy kulcsszóhoz kötött automatizált beszélgetést indítasz, a Manychat és az adott közösségimédia-platform technikai azonosítókat és üzenetadatokat továbbíthat részünkre.

A felhasználó által kezdeményezett ügyfélszolgálati vagy információs beszélgetést a kérés kezelése érdekében kezeljük. Rendszeres promóciós üzeneteket csak az alkalmazandó hozzájárulási szabályok szerint küldünk. A közösségimédia-platform saját adatkezelésére annak saját adatvédelmi tájékoztatója vonatkozik.

12. Adatbiztonság

A kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk. Ilyen lehet többek között a hozzáférések szerepkör szerinti korlátozása, erős hitelesítés, naplózás, titkosított adatátvitel, rendszeres frissítés, szolgáltatói jogosultságok felülvizsgálata és incidenskezelési folyamat.

Internetes adattovábbítás vagy elektronikus tárolás esetén abszolút biztonság nem garantálható. Adatvédelmi incidens esetén a GDPR szerinti kockázatértékelést, dokumentálást, valamint szükség esetén hatósági és érintetti értesítést elvégezzük.

13. Az érintettek jogai

A GDPR feltételei szerint jogosult vagy:

• hozzáférést kérni a rólad kezelt személyes adatokhoz és az adatkezelésre vonatkozó információkhoz;
• helyesbítést kérni, ha az adat pontatlan vagy hiányos;
• törlést kérni, ha annak jogszabályi feltételei fennállnak;
• az adatkezelés korlátozását kérni;
• bizonyos, szerződésen vagy hozzájáruláson alapuló automatizált adatkezeléseknél adathordozhatósághoz való jogoddal élni;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból;
• bármikor tiltakozni a közvetlen üzletszerzési célú adatkezelés ellen; ilyen tiltakozás után az adatot e célra nem kezeljük tovább;
• a hozzájárulást bármikor visszavonni, anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené;
• a GDPR szerinti esetben az automatizált egyedi döntéssel kapcsolatos jogaidat gyakorolni.

Kérelmedet a hello@lustiqlab.com címre küldheted. A személyazonosság védelme érdekében észszerűen szükséges azonosítást kérhetünk, de nem kérünk a célhoz képest aránytalan adatot. A kérelmet főszabály szerint egy hónapon belül megválaszoljuk; összetett vagy nagyszámú kérelem esetén a GDPR szerinti feltételekkel ez legfeljebb további két hónappal meghosszabbítható.

14. Panasz és jogorvoslat

Elsőként arra kérünk, hogy adatvédelmi kérdéseddel írj a hello@lustiqlab.com címre, hogy kivizsgálhassuk a problémát.

Jogosult vagy panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu

A felügyeleti hatósági panasz mellett bírósághoz is fordulhatsz a GDPR és az alkalmazandó magyar eljárási szabályok szerint.

15. Kiskorúak

A getlustiq.hu felnőtt közönségnek szól, és a Webáruházban 18 éven aluli személytől tudatosan nem fogadunk el megrendelést. Ha tudomásunkra jut, hogy a webshop működéséhez kapcsolódóan kiskorú személy adatait jogalap nélkül kezeltük, megtesszük a szükséges törlési vagy korlátozási intézkedéseket.

16. A tájékoztató módosítása

A tájékoztatót jogszabályi, technológiai vagy üzleti változás miatt frissíthetjük. A mindenkor hatályos változat a Webáruházban érhető el, és tartalmazza a hatálybalépés dátumát. Lényeges, az érintettek jogait vagy a kezelés célját érdemben érintő változásról a körülményekhez igazodó módon külön tájékoztatást adhatunk.