Adatkezelési tájékoztató

Vetera Webáruház – frissítve: 2026. szeptember 22.

1. Az adatkezelő

Adatkezelő: HYD Rákkutató és Gyógyszerfejlesztő Korlátolt Felelősségű Társaság (HYD Kft.)

• Székhely: 1119 Budapest, Fehérvári út 79., Magyarország
• Cégjegyzékszám: 01-09-260799
• Adószám: 10805459-2-43
• E-mail: info@vetera.hu
• Telefon: +36 1 365 1660; +36 1 381 0765
• Adatvédelmi tisztviselő/kapcsolattartó: Sári Zsuzsanna

A jelen tájékoztató a https://www.vetera.hu weboldal és webáruház használata, a Vetera-DDW-25® állatgyógyászati készítmény és a Webáruházban elérhető egyéb termékek megrendelése, a panaszkezelés, a kapcsolattartás és a hírlevél-szolgáltatás során végzett adatkezelésekre vonatkozik.

2. Alapelvek és jogalapok

A HYD Kft. a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és adattakarékosan kezeli. Az adatkezelés jogalapja az adott tevékenységtől függően a szerződés megkötése vagy teljesítése, jogi kötelezettség, hozzájárulás, illetve a HYD Kft. vagy harmadik fél jogos érdeke.

3. Egyes adatkezelések

Tevékenység	Kezelt adatok	Cél és jogalap	Megőrzés
Webshop-fiók és regisztráció	Név, e-mail, telefonszám, cím, jelszó titkosított lenyomata	Fiók létrehozása, azonosítás, kényelmi funkciók; Felhasználó hozzájárulása (GDPR 6. cikk (1) a)	A fiók törléséig; hozzájárulás visszavonásáig.
Megrendelés teljesítése	Név, e-mail, telefon, számlázási és szállítási cím, ország, rendelt termék, mennyiség, ár, fizetési és szállítási mód, rendelési azonosító, megjegyzés, cég esetén: cégnév/adószám, kapcsolattartó neve, elérhetősége	A rendelés kezelése, szerződés létrehozása és teljesítése, kézbesítés, ügyfélszolgálat, igényérvényesítés; Szerződés teljesítése (GDPR 6. cikk (1) b), illetve jogérvényesítés, valamint jogi személy kapcsolattartója adatainak kezelése tekintetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)	A szerződés és polgári jogi igények adatai főszabály szerint 5 év.
Számlázás	Számlázási név/cím, ország, cégnév, adószám, termék, ár, fizetési adatok	Számvitelről szóló C. törvény 169. §-a alapján fennálló számviteli kötelezettségek teljesítése (GDPR 6. cikk (1) c)	A számviteli bizonylatok adatai: 8 év.
Online fizetés – Stripe, SimplePay	Rendelési azonosító, összeg, pénznem, fizetési státusz, kapcsolattartási és technikai adatok; a kártyaadatokat közvetlenül a Stripe/SimplePay kezeli, a HYD Kft. a kártyaadatokhoz nem fér hozzá.	Fizetés lebonyolítása, csalásmegelőzés, visszatérítés, jogi kötelezettségek; szerződés és jogos érdek (GDPR 6. cikk (1) b), c) és f)	A HYD Kft. a tranzakciós adatokat a szerződéses/számviteli megőrzés szerint; a Stripe/SimplePay saját szabályai szerint.
Kapcsolatfelvétel	Név, e-mail, telefon (nem kötelező), üzenet, válasz	Kapcsolattartás; Felhasználó hozzájárulása (GDPR 6. cikk (1) a)	Hozzájárulás visszavonásáig, de legfeljebb 1 évig
Panaszkezelés	Név, e-mail, telefon, üzenet, rendelési adatok, panasz és válasz	Kapcsolattartás, panaszkezelés, jogi igények; A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/B. §-a szerinti jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)	3 év, illetve jogvita esetén annak lezárásáig.
Hírlevélküldés	Név (ha megadott), e-mail, feliratkozás/leiratkozás időpontja, hozzájárulás igazolása	Elektronikus marketing; Felhasználó hozzájárulása (GDPR 6. cikk (1) a) f	A hozzájárulás visszavonásáig; a letiltási adat a további küldés megakadályozásához szükséges ideig.
Biztonsági és csalásmegelőzési naplók	IP-cím, időpont, eszköz-/böngészőadatok, rendelési és tranzakciós események	Rendszerbiztonság, visszaélés-megelőzés; az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)	Főszabály szerint 30 nap, incidens vagy jogvita esetén a szükséges hosszabb ideig.

 

4. Címzettek és adatfeldolgozók

A személyes adatokhoz a HYD Kft. feladatkörrel rendelkező munkatársai, valamint az alábbi szolgáltatók, szervezetek, mint önálló adatkezelők vagy adatfeldolgozók férhetnek hozzá a szükséges mértékben:

Feladat	Szolgáltató / címzett
Tárhely és webáruház-technológia	NetBlaze Group Szociális Szövetkezet, 8790 Zalaszentgrót, Cser-Zilai u. 10.; cégjegyzékszám: 20-02-050340; adószám: 24804413-1-20; e-mail: info@netblaze.hu United Call Center, 3525 Miskolc, Kis-Hunyad utca 9/2; cégjegyzékszám: 05-09-018137; adószám: 11843157-2-05; e-mail: info@unitedcallcenters.hu
Fizetés (önálló adatkezelőként)	SimplePay Zrt. (1138 Budapest, Váci út 135-139. B. ép. 5. em.; ugyfelszolgalat@simple.hu; +36 1/20/30/70 3-666-611) Stripe Payments Europe, Limited, Stripe Technology Europe, Limited és a Stripe-csoport érintett vállalkozásai (Írország/egyéb országok). Tájékoztató: https://stripe.com/privacy
Belföldi	GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa u. 2.
Európai országokba történő kézbesítés	DPD (DPD Hungary Kft.: 1134 Budapest Váci út 33., A épület II. emelet)
USA-kézbesítés	FedEx Express Hungary Transportation Kft. és a FedEx-csoportnak a szállításban, vámkezelésben és nyomkövetésben részt vevő vállalkozásai. A FedEx bizonyos műveleteknél önálló adatkezelőként jár el. Tájékoztató: https://www.fedex.com/hu-hu/privacy-policy.html
Egyéb országokba történő kézbesítés	Egyedi ajánlat alapján EMS gyorsposta
Számlázás	Progen Kft., (1118 Budapest, Homonna u. 8/A).
Analitika – csak hozzájárulással	Amennyiben a süti-beállításokban engedélyezett: Google Analytics / Google Ireland Limited. A részleteket és az aktuális sütiket a sütikezelő felület mutatja.
Szakmai közreműködők és hatóságok (önálló adatkezelőként)	Könyvelő, jogi képviselő, bankok, biztosítók, vám- és adóhatóságok, bíróságok és más jogosult szervek, ha ez jogi kötelezettség vagy igényérvényesítés miatt szükséges.

 

5. Adattovábbítás az EGT-n kívülre

A SimplePay, a Stripe, a FedEx, a Google és egyes alvállalkozóik globális vállalatcsoportban működnek, ezért személyes adatok az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbíthatók. Ilyen továbbításra csak a GDPR V. fejezete szerinti megfelelő garanciák – például megfelelőségi határozat, EU általános szerződési feltételek vagy más jogszerű mechanizmus – mellett kerül sor.

6. Bankkártyaadatok

A HYD Kft. a teljes bankkártyaszámot, a CVC/CVV-kódot és a kártya hitelesítési adatait nem kapja meg és nem tárolja. Ezeket a SimplePay és a Stripe közvetlenül kezeli. A HYD Kft. a rendeléshez kapcsolódó fizetési státuszt, összeget, pénznemet, tranzakcióazonosítót és a visszatérítéshez szükséges adatokat kezelheti.

7. Sütik és hasonló technológiák

A működéshez feltétlenül szükséges sütik hozzájárulás nélkül használhatók. Analitikai, kényelmi és marketing sütik csak az érintett előzetes hozzájárulása alapján aktiválhatók. A hozzájárulás a süti-beállításokban bármikor visszavonható. A ténylegesen használt sütik, szolgáltatók, célok és élettartamok az aktuális sütikezelő panelen találhatók.

8. Az érintett jogai

Jelen pontban meghatározott jogok a nem természetes személyként regisztrált felhasználó esetében a felhasználó kapcsolattartóját illeti.

Hozzáférés a személyes adatokhoz

Az adatkezelő a felhasználó kérésére tájékoztatást ad arról, hogy személyes adataira vonatkozóan az adatkezelő folytat-e adatkezelést, és amennyiben igen, a felhasználó jogosult arra, hogy megismerje az adatkezelő által a felhasználó személyes adatival összefüggésben folyatott adatkezelésével kapcsolatos következő információkat:

• az adatkezelés céljai;
• a személyes adatok megnevezése;
• az adatkezelés jogalapja;
• a felhasználó személyes adatainak továbbítása esetén az adattovábbítás jogalapja, időpontja és címzettje(i), valamint a továbbított adatok megnevezése, továbbá az adatfeldolgozók neve, elérhetősége és az adatkezeléssel összefüggő tevékenysége;
• az adatkezelés időtartama;
• a felhasználó jogai a személyes adatai kezelésével összefüggésben;
• a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) való fordulás lehetősége;
• az adatok forrása;
• az adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen a felhasználó rendelkezésére bocsátja. A felhasználó által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az adatkezelő indokolatlan késedelem nélkül, de a kérelem benyújtásától számított legkésőbb egy hónapon belül, közérthető formában megadja a tájékoztatást. A felhasználó a hozzáférés iránti kérelmét az 1. pontban meghatározott elérhetőségeken nyújthatja be.

Kezelt adatok helyesbítése

A felhasználó kérelmezheti az adatkezelőnél (az 1. pontban meghatározott elérhetőségeken) pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével. Amennyiben a felhasználó hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az adatkezelő a helyesbítést indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül elvégzi a nyilvántartásában, és ennek megtörténtéről írásban értesíti a felhasználót.

Kezelt adatok törlése (az elfeledtetéshez való jog)

A felhasználó kérelmezheti az 1. pontban meghatározott elérhetőségeken, hogy az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezését követő egy hónapon belül törölje a rá vonatkozó azon személyes adatokat, amelyek vonatkozásában az adatkezelőt nem kötelezi jogszabály azok megőrzésére.

A felhasználó a hozzájáruláson alapuló adatkezelések vonatkozásában kérheti adatai törlését, kivéve, ha valamely személyes adatot az adatkezelő jogszabály alapján megőrizni köteles.

A megrendeléshez, számlázáshoz, panaszkezeléshez kapcsolódó adatkezelés keretében és céljából kezelt személyes adatokat az adatkezelő nem törli abban az esetben a 3. pontban meghatározott ideig, ha az adatok törlését a felhasználó kéri, tekintettel arra, hogy azok szükségesek a kapcsolódó célok teljesítése, továbbá az irányadó jogszabályban foglalt megőrzési kötelezettség teljesítése érdekében.

Ha az adatkezelő nyilvánosságra hozta (harmadik személy számára elérhetővé tette) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az érintett személyes adatokat kezelő adatkezelőket, hogy a felhasználó kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A személyes adatokat az adatkezelő nem törli abban az esetben, amennyiben azok szükségesek jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Adatkezelés korlátozása (zároláshoz való jog)

A felhasználó jogosult arra, hogy kérésére az adatkezelő a személyes adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• a felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és a felhasználó ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• a felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelő a felhasználót az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Adathordozhatósághoz való jog

Amennyiben az adatkezelés a felhasználó hozzájárulásán alapul, a felhasználó jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésére az adatkezelő jogos érdeke miatt kerül sor a felhasználó bármikor jogosult tiltakozni személyes adatainak kezelése ellen, ha megítélése szerint az adatkezelő a személyes adatát a jelen tájékoztatóban megjelölt adatkezelési céllal összefüggésben nem megfelelően kezeli.

A felhasználó tiltakozása esetén az adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha igazolni tudja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Adatkezelő intézkedése a felhasználó kérelmével összefüggésben

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a felhasználót a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás, valamint az adathordozhatóság iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a felhasználót. Ha a felhasználó elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket a felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy a felhasználó panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A felhasználó kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha a felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, az adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az adatkezelőt terheli.

9. Jogérvényesítési lehetőségek

Az adatkezelő mindent elkövet, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék, amennyiben azonban a felhasználó úgy érzi, ennek nem felelt meg, lehetősége van írni az 1. pontban meghatározott elérhetőségekre.

Amennyiben a felhasználó úgy érzi, hogy megsértették a személyes adatok védelméhez való jogát, az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező alábbi szerveknél:

• NAIH (1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; naih.hu)
• a felhasználó választása szerint a lakóhelye vagy tartózkodási helye szerint, vagy az adatkezelő székhelye szerint illetékes törvényszéknél. A lakóhelye vagy tartózkodási helye szerinti törvényszéket a felhasználó birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon találhatja meg. Az adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel

10. Adatbiztonság és módosítás

A HYD Kft. megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat. A tájékoztató a szolgáltatások, jogszabályok vagy adatfeldolgozók változása esetén módosítható; a hatályos változat mindig a Weboldalon érhető el.