Érdekmérlegelési teszt – utánvét-szűrés
A teszt eredménye: az Adatkezelő jogos érdeke az át nem vett utánvétes csomagok költségeinek megelőzése, és ez az érintettek érdekeivel szemben az alább leírt garanciák mellett elsőbbséget élvez.
Az adatkezelés leírása
| Szempont | Leírás |
|---|---|
| Adatkezelő | Juhász Richárd E.V. (székhely: 5700 Gyula, Budapest krt. 56. 4/12.), a www.nagshop.hu és a www.hemshop.hu webáruház üzemeltetője |
| Kapcsolat | rendeles@nagshop.hu |
| Az adatkezelés célja | Azoknál a vásárlóknál, akik korábban nem vettek át utánvétes csomagot, az utánvétes fizetés ne legyen választható. |
| Érintettek | A www.nagshop.hu és a www.hemshop.hu vásárlói, akik utánvétes rendelést adtak le, és a csomagot nem vették át |
| Kezelt adatok | E-mail cím, rendelésszám, rendelés dátuma, rendelés állapota, utánvét jelölése |
| Jogalap | Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont |
| Adatfeldolgozó | Google Ireland Ltd. (Google Apps Script), a tiltólista frissítéséhez és az ellenőrzéshez |
| Megőrzési idő | 5 év a rendelés dátumától; ennél régebbi át nem vett rendelés nem vezet korlátozáshoz |
| Döntés | Automatizált: a pénztár nem kínálja fel az utánvétet; más fizetési mód választható, emberi felülvizsgálat kérhető |
Működés röviden: a rendszer óránként átnézi a két webáruház rendeléseit, a „Rendelését nem vette át” állapotú rendelések e-mail címeiből visszafejthetetlen lenyomatot (SHA-256 hash) képez, és a pénztárban csak ezzel a lenyomattal ellenőriz. A két webáruház közös tiltólistát használ: a korlátozáshoz bármelyikben egyetlen, 5 éven belüli át nem vett utánvétes rendelés elegendő.
1. lépés: az adatkezelő jogos érdeke
Az érdek valós és konkrét: a www.nagshop.hu-n 2025 júliusa óta 203 utánvétes rendelésből 16-ot nem vettek át (kb. 8%); a két webáruházban együtt 680-ból 55-öt.
- Az érdek tartalma: az át nem vett utánvétes csomagok miatt a webáruház kifizeti a kiszállítást, a visszaszállítást és a csomagolást, a termék pedig napokig-hetekig nem értékesíthető. Iparági becslés szerint ez csomagonként akár 4 000 Ft veszteség (Telex, 2024).
- Jogszerűség: a vállalkozás vagyonának védelme és a csalás megelőzése elismert jogos érdek (GDPR (47) preambulumbekezdés). A fizetési módok közötti választás a kereskedő szabadsága; az utánvét nem kötelezően nyújtandó szolgáltatás.
- Jelenlegi és nem csupán feltételezett: az adatok az Adatkezelő saját webáruházainak már megtörtént rendeléseiből származnak, nem előrejelzésből vagy külső forrásból.
- Pontos megfogalmazás: az érdek kizárólag az utánvétes fizetés kockázatára vonatkozik; a vásárlás maga nem korlátozott.
2. lépés: szükségesség és arányosság
Az adatkezelés szükséges, mert az enyhébb megoldások nem érik el ugyanazt a célt, vagy minden vásárlót jobban terhelnének.
| Alternatíva | Miért nem elég |
|---|---|
| Az utánvét megszüntetése mindenkinek | Minden vásárlót büntet; a www.nagshop.hu rendeléseinek kb. harmada utánvétes, ez a megbízható vásárlók többségét is érintené. |
| Utánvéti díj emelése | Mindenkit terhel, és nem tartja vissza azt, aki eleve nem akarja átvenni a csomagot. |
| Kézi ellenőrzés minden rendelésnél | Lassítja a feladást, és ugyanúgy az e-mail cím alapján történne, csak kevésbé megbízhatóan. |
| Telefonos megerősítés kérése | Minden utánvétes vásárlótól több adatot és időt kér, és nem akadályozza meg a ki nem fizetett kiszállítást. |
| Közös webshop-adatbázis más vállalkozásokkal (pl. Utánvét Ellenőr) | Több adatot oszt meg harmadik féllel, és más vállalkozások webshopjainak adatait is felhasználja; az Adatkezelő saját adataira épülő megoldás kíméletesebb. |
Adattakarékosság: csak az e-mail címet és a rendelés állapotát használja. Név, cím, telefonszám, IP-cím és a megvásárolt termékek nem kerülnek a tiltólistára. A pénztár böngészőből csak a cím visszafejthetetlen lenyomata jut el a szolgáltatóhoz.
3. lépés: az érintettek érdekei és a hatások
A vásárlóra gyakorolt hatás kicsi: csak azt nem választhatja, hogy átvételkor fizet; a vásárlás előre fizetéssel ugyanúgy lehetséges.
| Szempont | Értékelés |
|---|---|
| Az adatok jellege | Nem különleges adat; e-mail cím és a saját rendelés állapota. |
| Észszerű elvárás | Aki nem vette át az utánvétes csomagját, számíthat arra, hogy a kereskedő ezt figyelembe veszi; az ÁSZF és az adatkezelési tájékoztató erről előre tájékoztat. |
| Hatás a vásárlóra | Az utánvét helyett bankkártyás vagy más előre fizetést kell választania. Pénzügyi hátrány, árkülönbség vagy kizárás a vásárlásból nincs. |
| Téves besorolás kockázata | Előfordulhat, hogy a csomag nem a vásárló hibájából nem került átvételre (pl. kézbesítési hiba). Ezt az emberi felülvizsgálat és a kivétellista kezeli. |
| Kiszolgáltatott érintettek | Akinek nincs bankkártyája, annak az utánvét lehet az egyetlen lehetősége; ő emberi felülvizsgálatot kérhet. |
| Hatókör | A www.nagshop.hu és a www.hemshop.hu webáruházban érvényes, mindkettőt az Adatkezelő üzemelteti; adat harmadik félhez vagy közös adatbázisba nem kerül. |
| Automatizált döntés | A döntés automatizált (GDPR 22. cikk), de nem jár joghatással és hasonlóan jelentős hatással sem, mert csak egy fizetési mód elérhetőségét érinti. |
Az érintettek jogai: hozzáférés, helyesbítés, törlés, tiltakozás (GDPR 21. cikk), valamint emberi beavatkozás kérése, álláspont kifejtése és a döntés vitatása a rendeles@nagshop.hu címen.
Garanciák
Az érintettek érdekeit az alábbi intézkedések védik; ezek nélkül a mérlegelés nem a jogos érdek javára dőlne el.
- Előzetes tájékoztatás: az ÁSZF és az adatkezelési tájékoztató leírja a szűrést, a jogalapot és a jogorvoslati lehetőséget.
- Lenyomatolás (hash): a tiltólista csak visszafejthetetlen SHA-256 lenyomatokat tárol, olvasható e-mail címet nem. A pénztár csak a lenyomatot küldi el.
- Adattakarékosság: csak az e-mail cím és a rendelés állapota szerepel; a rendelésexport sem tartalmaz nevet, címet vagy telefonszámot.
- Időbeli korlát: 5 évnél régebbi át nem vett rendelés nem vezet korlátozáshoz; a tiltólista óránként újraépül, így a lejárt tételek maguktól kikerülnek.
- Emberi felülvizsgálat és kivétellista: kérésre a rendeles@nagshop.hu címen az adatkezelő egyedileg felülvizsgálja a besorolást, és indokolt esetben a címet kivételként rögzíti.
- Arányos következmény: csak az utánvét nem választható; a vásárlás, az ár és a többi fizetési mód változatlan.
- Hozzáférés-védelem: a rendelésexport titkos, csak erre a célra létrehozott partner-hozzáféréssel érhető el; kiszivárgás esetén újragenerálható.
- Adatfeldolgozói garancia: a Google Apps Script a Google adatfeldolgozási feltételei szerint működik; az adatok az adatkezelő Google-fiókjában maradnak.
A mérlegelés eredménye
Az adatkezelő jogos érdeke a garanciák mellett arányosan korlátozza az érintettek jogait, ezért az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján megkezdhető.
- Az adatkezelő oldalán: valós, mérhető kár (a két webáruházban 55 át nem vett utánvétes csomag), amelyet enyhébb eszközzel nem lehet célzottan megelőzni.
- Az érintettek oldalán: kis hatás (egy fizetési mód nem választható), nem különleges adat, előzetes tájékoztatás, emberi felülvizsgálat és 5 éves korlát.
- Döntés: az adatkezelés jogszerű és arányos.
Felülvizsgálat: évente, vagy ha az adatkezelés módja változik (pl. küszöb, megőrzési idő, új webshop vagy új adatfeldolgozó). Következő felülvizsgálat: 2027.11.02.
Készítette: Juhász Richárd, tulajdonos · Jóváhagyta: Juhász Richárd · Dátum: 2026.11.02.