ADATKEZELÉSI TÁJÉKOZTATÓ

1. Az adatkezelő

A hexagongameplatforms.com weboldal és webshop üzemeltetője, valamint az azon keresztül megvalósuló adatkezelések adatkezelője:

Paulownia Planet Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 9027 Győr, Klapka utca 2. fszt. 1. ajtó
Cégjegyzékszám: 08-09-032554
Adószám: 28958789-2-08
Weboldal: hexagongameplatforms.com

A továbbiakban: Adatkezelő.

 

Adatvédelmi kapcsolattartó

Franczia Balázs
E-mail: franczia.balazs@gmail.com
Telefon: +36 70 386 6964

A jelen Tájékoztatóban az adatvédelmi kapcsolattartó megnevezést használjuk. Amennyiben Franczia Balázs a GDPR 37. cikke szerinti adatvédelmi tisztviselőként hivatalosan kijelölésre kerül, a megnevezést ennek megfelelően módosítani kell.

 

2. A tájékoztató célja és jogszabályi háttere

Az Adatkezelő elkötelezett a weboldal látogatói, vásárlói, regisztrált felhasználói, hírlevél-feliratkozói, rendezvények résztvevői és egyéb érintettek személyes adatainak védelme mellett.

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR, valamint a vonatkozó magyar jogszabályok alapján kezeli.

A Tájékoztató célja, hogy átlátható módon ismertesse, milyen személyes adatokat, milyen célból és jogalapon, mennyi ideig kezelünk, kik férhetnek hozzá az adatokhoz, valamint milyen jogok illetik meg az érintetteket.

 

3. A weboldal meglátogatásával kapcsolatos technikai adatkezelés

A weboldal használata során technikai adatok keletkezhetnek, különösen:

IP-cím, a látogatás időpontja, meglátogatott oldalak, böngésző és operációs rendszer típusa, eszközinformációk, munkamenet-adatok, biztonsági és naplóadatok, valamint a sütik és hasonló technológiák által kezelt azonosítók.

Az adatkezelés célja a weboldal megfelelő és biztonságos működtetése, hibák feltárása, informatikai biztonság biztosítása, visszaélések megelőzése és – hozzájárulás esetén – analitikai és marketingtevékenység.

A weboldal technikai platformját a Wix.com Ltd. biztosítja.

A Wix tájékoztatása alapján a weboldal tulajdonosa a látogatók személyes adatainak adatkezelője, míg a Wix az ügyféladatok tekintetében adatfeldolgozóként működik. A Wix a személyes adatokat elsődlegesen izraeli szervezetén keresztül dolgozza fel, és más országokban működő Wix-vállalkozásokat, illetve további alfeldolgozókat is igénybe vesz. Wix Súgóközpont

Wix adatvédelmi tájékoztató

 

4. Webshopos vásárlás és megrendelés

A webshopban történő megrendelés során az Adatkezelő különösen az alábbi adatokat kezelheti:

név, számlázási cím, szállítási cím, e-mail-cím, telefonszám, megrendelt termékek, rendelési érték, rendelés időpontja és azonosítója, választott fizetési és szállítási mód, valamint a rendelés teljesítéséhez szükséges egyéb információk.

Az adatkezelés célja: a megrendelés feldolgozása, a szerződés létrehozása és teljesítése, kapcsolattartás, fizetés, számlázás, kiszállítás, valamint a vásárlással kapcsolatos igények kezelése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – szerződés megkötése és teljesítése –, illetve a számlázással és egyéb kötelező nyilvántartásokkal összefüggésben a GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.

A szerződéses adatokat a szerződés teljesítését követően a vonatkozó polgári jogi igények elévülési idejéig, a számviteli bizonylatokhoz kapcsolódó adatokat pedig a vonatkozó számviteli és adójogi előírások szerinti ideig őrizzük meg.

 

5. Fizetés

A webshopban az alábbi fizetési módok érhetők el:

bankkártyás fizetés a Stripe rendszerén keresztül, valamint banki átutalás.

Bankkártyás fizetés esetén a fizetési művelet lebonyolításához szükséges adatokat a Stripe rendszere kezeli.

Az Adatkezelő nem tárolja a vásárló teljes bankkártyaszámát vagy CVC/CVV biztonsági kódját.

A Stripe a konkrét adatkezelési művelettől függően adatfeldolgozói, illetve bizonyos saját célú adatkezelések – például csalásmegelőzés, biztonság, pénzügyi és jogszabályi kötelezettségek – esetén önálló adatkezelői szerepet is betölthet. A Stripe ezt saját Privacy Centerében kifejezetten rögzíti. Stripe

Stripe Privacy Center

Banki átutalás esetén az Adatkezelő a fizetés beazonosításához szükséges, banki tranzakcióból származó adatokat kezeli.

 

6. Számlázás

Az Adatkezelő elektronikus számlázási szolgáltatásként a Számlázz.hu rendszerét használja, amelyet a KBOSS.hu Kft. működtet.

A számlázás során különösen a vevő neve, címe, adózási státusztól függően adószáma, a vásárlás adatai, a számla összege és a számlázáshoz szükséges egyéb adatok kerülhetnek továbbításra.

Cél: számla kiállítása, megőrzése és a jogszabályban előírt számviteli, illetve adózási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

A Számlázz.hu saját tájékoztatója a KBOSS.hu Kft.-t adatkezelői és adatfeldolgozói szerepben is nevesíti. bank.szamlazz.hu

Számlázz.hu adatvédelmi tájékoztató

 

7. Szállítás

A webshop indulásakor a végleges logisztikai/szállítási partner még nincs kiválasztva.

A kiválasztott szolgáltató részére kizárólag a megrendelés kézbesítéséhez szükséges személyes adatok – jellemzően név, szállítási cím, telefonszám, e-mail-cím és a kézbesítéshez szükséges rendelési információ – kerülnek átadásra.

A szállítási partner kiválasztását követően jelen Tájékoztató a szolgáltató pontos adataival a szolgáltatás tényleges igénybevétele előtt frissítendő.

 

8. Felhasználói fiók és regisztráció

A weboldalon a látogatóknak lehetőségük van felhasználói fiók létrehozására.

A regisztráció során kezelhető adatok különösen: név, e-mail-cím, a fiókhoz kapcsolódó azonosító és bejelentkezési adatok, rendelési előzmények, valamint a felhasználó által önkéntesen megadott profiladatok.

Cél: felhasználói fiók biztosítása, korábbi és aktuális rendelések kezelése, valamint a kapcsolódó felhasználói funkciók elérhetővé tétele.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

A fiókhoz kapcsolódó adatokat főszabály szerint a felhasználói fiók fennállásáig kezeljük. A fiók törlése nem érinti azon adatok további megőrzését, amelyek tárolására jogszabályi kötelezettség vagy jogi igény érvényesítése miatt továbbra is szükség van.

 

9. Kapcsolatfelvétel és ügyfélszolgálat

Amennyiben az érintett e-mailben, kapcsolatfelvételi űrlapon vagy más kommunikációs csatornán kapcsolatba lép velünk, kezelhetjük a nevét, e-mail-címét, telefonszámát, az üzenet tartalmát és az általa önkéntesen megadott egyéb adatokat.

Cél: a megkeresés megválaszolása, ügyintézés és kapcsolattartás.

A jogalap a megkeresés jellegétől függően lehet a szerződés megkötését megelőző intézkedés vagy szerződés teljesítése [GDPR 6. cikk (1) b)], illetve egyéb megkeresésnél az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].

Az adatokat az ügy lezárásáig, illetve – amennyiben azok jogi igényhez vagy szerződéshez kapcsolódnak – az alkalmazandó elévülési idő végéig kezeljük.

 

10. Hírlevél

A weboldalon lehetőség van feliratkozni a Hexagon Game Platforms hírlevelére.

A kezelt adatok jellemzően:

név – amennyiben megadásra kerül – és e-mail-cím, valamint a hozzájárulás bizonyításához szükséges technikai adatok.

Cél: hírek, új játékok, fejlesztések, események, közösségi tartalmak és kereskedelmi ajánlatok küldése.

Jogalap: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) a) pont.

A hozzájárulás bármikor, indokolás nélkül visszavonható, többek között a hírlevelekben található leiratkozási lehetőség használatával.

A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

A hírlevélküldéshez az Adatkezelő Wix Email Marketing szolgáltatást használ.

 

11. First 100 – tulajdonosi és eredetiségi nyilvántartás

A Hexagon Game Platforms első gyártási szériájának egyes termékei egyedi sorszámmal és eredetiségigazolással kerülnek forgalomba.

Az Adatkezelő a First 100 példányokhoz kapcsolódóan nyilvántartást vezethet a példány sorszámáról, a vásárlás és az eredetiség igazolásához szükséges adatokról, valamint – amennyiben az érintett ezt kéri – a példány tulajdonosához kapcsolódó adatokról.

A nyilvántartás célja a sorszámozott példány eredetének és a First 100 szériához tartozásának igazolása.

 

Nyilvános First 100 lista

A tulajdonos külön, önkéntes hozzájárulása alapján a weboldalon a First 100 példány sorszáma mellett megjeleníthető:

a tulajdonos teljes neve, monogramja vagy az általa választott becenév.

A megjelenítési forma az érintett választása.

Jogalap: GDPR 6. cikk (1) a) pont – önkéntes hozzájárulás.

A nyilvános megjelenéshez való hozzájárulás nem feltétele a First 100 termék megvásárlásának, birtoklásának, regisztrációjának vagy az eredetiség igazolásának.

Ha a tulajdonos nem járul hozzá a nyilvános megjelenéshez, a példány sorszáma személyhez nem köthető módon jelenhet meg.

A hozzájárulás bármikor visszavonható. A visszavonást követően az Adatkezelő a személyhez kapcsolható nyilvános adatot indokolatlan késedelem nélkül eltávolítja, anélkül, hogy ez a példány First 100 státuszát érintené.

 

12. Rendezvények és Hexagon Nyílt Napok

Amennyiben a látogató Hexagon Nyílt Napra, próbajátékra vagy más rendezvényre regisztrál, kezelhetjük nevét, e-mail-címét, telefonszámát, a kiválasztott eseményt, résztvevők számát és a szervezéshez szükséges egyéb adatokat.

Cél: regisztráció, férőhely-kezelés, kapcsolattartás és az esemény megszervezése.

Jogalap: GDPR 6. cikk (1) b) pont – az érintett kérésére történő eseményregisztráció és a kapcsolódó szolgáltatás biztosítása.

A rendezvényen készült, felismerhető személyeket ábrázoló fényképek vagy videók marketingcélú felhasználását külön kell kezelni; a jelen tájékoztató önmagában nem tekinthető ilyen felhasználáshoz adott hozzájárulásnak.

 

13. Analitika és marketingtechnológiák

A weboldalon az Adatkezelő tervei szerint az alábbi analitikai és marketingeszközök működnek:

Google Analytics 4
Google Ads konverziókövetés
Meta Pixel
TikTok Pixel

E szolgáltatások sütiket, pixeleket és hasonló technológiákat alkalmazhatnak, és többek között IP-címet, eszköz- és böngészőinformációkat, egyedi azonosítókat, meglátogatott oldalakat, eseményeket, vásárlási vagy konverziós adatokat kezelhetnek.

A Google maga is jelzi, hogy a Google Analytics vagy Google Ads szolgáltatást integráló webhelyek használatakor a böngésző többek között az oldal URL-jét és az IP-címet továbbíthatja a Google részére. Google Szabályzatok

Jogalap: a nem feltétlenül szükséges analitikai és marketingtechnológiák esetén az érintett előzetes hozzájárulása.

E technológiák csak a megfelelő hozzájárulás megadását követően aktiválhatók.

A látogató a hozzájárulását később is módosíthatja vagy visszavonhatja a weboldal sütibeállításaiban.

 

14. Sütik és hasonló technológiák

A weboldal működéséhez szükséges sütik hozzájárulás nélkül is alkalmazhatók, amennyiben azok valóban elengedhetetlenek a látogató által igénybe vett szolgáltatás működéséhez vagy a weboldal biztonságához.

A statisztikai, analitikai, személyre szabási és marketingcélú sütik, pixelek és hasonló technológiák alkalmazása főszabály szerint az érintett előzetes hozzájárulásához kötött.

A Wix is kifejezetten felhívja a webhelytulajdonosok figyelmét arra, hogy a GDPR hatálya alatt a nem szükséges sütik elhelyezése előtt aktív hozzájárulást kell kérni. Wix Súgóközpont

A weboldalon ezért olyan hozzájárulás-kezelő megoldást kell működtetni, amely lehetővé teszi legalább a szükséges, analitikai és marketingcélú technológiák megfelelő elkülönítését és a hozzájárulás későbbi módosítását.

 

15. Adatfeldolgozók és szolgáltatók

Az Adatkezelő működése során különösen az alábbi külső szolgáltatókat veszi igénybe:

​

Wix.com Ltd. - weboldal, webshop, tárhely/platform, felhasználói rendszer, hírlevél és kapcsolódó technikai szolgáltatások

Stripe - bankkártyás fizetés

KBOSS.hu Kft. / Számlázz.hu - elektronikus számlázás

Intelliweb Kft. - domainhez kapcsolódó szolgáltatás

Kiss Gyula István e.v. - weboldallal, marketinggel és kapcsolódó működéssel összefüggő adatfeldolgozói feladatok

Google 

Analytics, Ads és konverziómérés - Meta Platforms Ireland Limited

Meta Pixel és marketingmérés - TikTok

TikTok Pixel és marketingmérés

később kiválasztandó logisztikai partner - megrendelések kézbesítése

​

A szolgáltatók adatvédelmi szerepe az adott szolgáltatástól függően adatfeldolgozói, önálló adatkezelői vagy – bizonyos technológiák esetén – közös adatkezelői jellegű is lehet.

 

16. Nemzetközi adattovábbítás

A Wix globális infrastruktúrát használ. A Wix szerint a felhasználói adatok elsődleges feldolgozója az izraeli Wix.com Ltd., az adatok pedig többek között az Egyesült Államokban, Írországban, Izraelben és más országokban is feldolgozhatók. Wix Súgóközpont

Az Európai Bizottság által megfelelő adatvédelmi szintűnek elismert országokba történő továbbítás megfelelőségi határozat alapján történhet. Olyan harmadik ország esetén, amelyre nem vonatkozik megfelelő megfelelőségi határozat, a Wix többek között az Európai Bizottság által elfogadott általános szerződési feltételeket – SCC-ket – és további garanciákat alkalmaz. wix.com

A Google, Meta, Stripe, TikTok és más nemzetközi szolgáltatók használata szintén eredményezhet EGT-n kívüli adatkezelést vagy adattovábbítást. Az ilyen adattovábbításokra az adott szolgáltató által alkalmazott, GDPR szerinti megfelelő adattovábbítási mechanizmusok irányadók.

 

17. Adatbiztonság

Az Adatkezelő az adatkezelés kockázatainak megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása érdekében.

Az adatokhoz kizárólag azok a személyek és szolgáltatók férhetnek hozzá, akiknek az adott feladat teljesítéséhez erre szükségük van.

Az Adatkezelő törekszik különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, elvesztés vagy megsemmisülés megelőzésére.

 

18. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást és hozzáférést kérni személyes adataihoz;

• kérni pontatlan adatainak helyesbítését;

• meghatározott feltételek esetén kérni adatainak törlését;

• kérni az adatkezelés korlátozását;

• tiltakozni a jogos érdeken alapuló adatkezelés ellen;

• a feltételek fennállása esetén élni az adathordozhatósághoz való jogával;

• hozzájárulását bármikor visszavonni;

• automatizált egyedi döntéshozatallal kapcsolatban a GDPR szerinti jogait gyakorolni;

• panaszt tenni a felügyeleti hatóságnál;

• jogainak megsértése esetén bírósághoz fordulni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az érintetti kérelmek az alábbi elérhetőségen nyújthatók be:

Franczia Balázs – adatvédelmi kapcsolattartó
E-mail: franczia.balazs@gmail.com
Telefon: +36 70 386 6964

Az Adatkezelő a kérelmet a GDPR-ban meghatározott határidőn belül, főszabály szerint egy hónapon belül kezeli.

 

19. Panasz és jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, panasszal fordulhat a:

Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

A NAIH 2026. október 1-jén frissített hivatalos kapcsolati oldala ezeket az adatokat közli, és arra is felhívja a figyelmet, hogy hatósági eljárás egyszerű e-mailben nem kezdeményezhető. Nemzeti Adatvédelmi Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság

Az érintett a GDPR rendelkezései szerint bírósági jogorvoslatot is igénybe vehet.

20. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési tevékenység, új szolgáltató vagy technikai változás esetén.

A mindenkor hatályos változat a hexagongameplatforms.com weboldalon érhető el.

Hatálybalépés: 2026. október 5.