user

ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. október 20-tól

Bevezetés

A Marking Studio Korlátolt Felelősségű Társaság (8200 Veszprém, Gubacs utca 2., cégjegyzékszám: 19-09-515968, adószám: 24210344-2-19) (a továbbiakban: Szolgáltató, adatkezelő) a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) szerint kezeli, és erről az alábbi tájékoztatást adja.

Jelen adatkezelési tájékoztató a https://www.marcomobili.hu weboldal, illetve az azon bonyolított vásárlások („Webáruház”) adatkezelését szabályozza.

Az adatkezelő és elérhetőségei:

Név: Marking Studio Korlátolt Felelősségű Társaság
Székhely: 8200 Veszprém, Gubacs utca 2.
Áruház: 8200 Veszprém, Házgyári út 5-7.
E-mail: veszprem@marcomobili.hu
Telefon: +36 20 220 9927
Felelős személy: Mészáros Márk Attila ügyvezető

A személyes adatok kezelésére vonatkozó elvek

A Szolgáltató a személyes adatok

kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi („jogszerűség, tisztességes eljárás és átláthatóság”);
gyűjtését csak meghatározott, egyértelmű és jogszerű célból végzi, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
kezelését a céljai szempontjából megfelelő és releváns adatkörre, a szükségesre korlátozza („adattakarékosság”);
pontosságára és naprakészségére törekszik; minden észszerű intézkedést megtesz annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse („pontosság”);
tárolását olyan formában végzi, amely az érintettek azonosítását csak a célok eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
kezelését megfelelő technikai és szervezési intézkedések alkalmazásával, a jogosulatlan vagy jogellenes kezeléssel, véletlen elvesztéssel, megsemmisítéssel vagy károsodással szemben védve végzi („integritás és bizalmas jelleg”).

1. Webáruház működtetéséhez kapcsolódó adatkezelés

Személyes adat	Az adatkezelés célja és jogalapja
Egyszer használatos belépési kód	A vevői fiókba történő biztonságos belépés (a kódot a rendszer a megadott e-mail címre küldi). Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
Vezeték- és keresztnév	Kapcsolatfelvétel, vásárlás, szabályszerű számla kiállítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
E-mail cím	Kapcsolattartás. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
Telefonszám	Kapcsolattartás, a számlázással vagy a szállítással kapcsolatos kérdések egyeztetése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
Számlázási név és cím	Szabályszerű számla kiállítása, a számviteli bizonylatok megőrzése. Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése), a számvitelről szóló 2000. évi C. törvény alapján.
Szállítási név és cím	A házhoz szállítás lehetővé tétele. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Az érintettek köre: a Webáruházban regisztráló, illetve vásárló valamennyi érintett.
Az adatkezelés időtartama: a regisztráció törléséig, illetve a szerződés teljesítéséig és az abból eredő igények elévüléséig. A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni.
Címzettek: az adatokat a Szolgáltató munkatársai, valamint a 6. pontban felsorolt adatfeldolgozók ismerhetik meg, kizárólag a szerződés teljesítéséhez szükséges mértékben.

2. Hírlevél, közvetlen üzletszerzés

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámajánlataival a megadott elérhetőségein megkeresse. A Szolgáltató nem küld kéretlen reklámüzenetet. A Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az üzenetben lévő linkre kattintva, vagy a veszprem@marcomobili.hu címre írva. Leiratkozás esetén a Szolgáltató a reklámüzenetek küldéséhez szükséges személyes adatokat törli.

Személyes adat	Az adatkezelés célja
Név, e-mail cím	Azonosítás, a hírlevélre való feliratkozás lehetővé tétele.
A feliratkozás időpontja	A hozzájárulás igazolása.
A feliratkozáskori IP-cím	A hozzájárulás igazolása.

Az érintettek köre: a hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, SMS) küldése, tájékoztatás az aktuális termékekről, akciókról.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig, azaz a leiratkozásig.
Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, valamint a 2008. évi XLVIII. törvény 6. § (5) bekezdése.
Az adatok megadása önkéntes; elmaradásuk következménye, hogy a Szolgáltató nem tud hírlevelet küldeni.

3. Panaszkezelés

Személyes adat	Az adatkezelés célja
Vezeték- és keresztnév	Azonosítás, kapcsolattartás.
E-mail cím, telefonszám	Kapcsolattartás.
Számlázási név és cím	Azonosítás, a megrendelt termékekkel kapcsolatos minőségi kifogások, kérdések és problémák kezelése.

Az érintettek köre: a Webáruházban vásárló és panaszt tevő valamennyi érintett.
Az adatkezelés időtartama: a panaszról felvett jegyzőkönyvet és az arra adott válasz másolati példányát a Szolgáltató a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig őrzi meg.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
Az adatok megadása a panasz kivizsgálásának feltétele; elmaradásuk következménye, hogy a Szolgáltató nem tudja kezelni a panaszt.

4. Közösségi oldalak

A kezelt adatok köre: a Facebook, Instagram, YouTube, TikTok, Pinterest közösségi oldalakon regisztrált név, illetve a felhasználó nyilvános profilképe.
Az érintettek köre: valamennyi érintett, aki a fenti közösségi oldalakon követi, kedveli vagy megosztja a Szolgáltató oldalát, tartalmait.
Az adatkezelés célja: a weboldal tartalmainak, termékeinek, akcióinak megosztása, népszerűsítése.
Adatfeldolgozó: Pintguru Korlátolt Felelősségű Társaság (3300 Eger, Maklári út 59., hello@pintguru.com, cégjegyzékszám: 10-09-039930).
Az adatkezelés a közösségi oldalakon valósul meg, így annak időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

5. Ügyfélkapcsolatok és egyéb adatkezelések

Amennyiben szolgáltatásaink igénybevétele során kérdés vagy probléma merül fel, az érintett a honlapon megadott módokon (telefon, e-mail, közösségi oldalak) kapcsolatba léphet a Szolgáltatóval. A Szolgáltató a beérkezett üzeneteket az érdeklődő nevével, e-mail címével, valamint más, önként megadott személyes adatával együtt legfeljebb 2 év elteltével törli. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (a Szolgáltató jogos érdeke a megkeresések megválaszolásához és nyomon követéséhez), illetve vásárlással összefüggő megkeresés esetén b) pont.

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Hatósági megkeresés esetén, illetve jogszabály felhatalmazása alapján a Szolgáltató köteles tájékoztatást adni, adatokat közölni vagy iratokat rendelkezésre bocsátani. Ilyen esetben csak annyi és olyan mértékű személyes adatot ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

6. Az igénybe vett adatfeldolgozók

Szállítás

HD Trans Korlátolt Felelősségű Társaság (8440 Herend, Táncsics utca 41., hegyid.trans@gmail.com, +36 20 406 7484, cégjegyzékszám: 19-09-523760)
Gebrüder Weiss Korlátolt Felelősségű Társaság (2330 Dunaharaszti, Raktár utca 2., cégjegyzékszám: 13-09-060856)
GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa utca 2., cégjegyzékszám: 13-09-111755)
Magyar Posta Zrt. (MPL) (1138 Budapest, Dunavirág utca 2-6., adatvedelem@posta.hu, cégjegyzékszám: 01-10-042463)

Kezelt adatok: szállítási név, szállítási cím, telefonszám, e-mail cím. Érintettek: a házhozszállítást kérő valamennyi érintett. Cél: a megrendelt termék házhoz szállítása. Időtartam: a házhozszállítás lebonyolításáig. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

Online bankkártyás fizetés

Teya (pénzforgalmi és kártyaelfogadási szolgáltató), honlap: https://www.teya.com

Kezelt adatok: név, e-mail cím, számlázási cím, a tranzakció összege és időpontja. A bankkártyaadatokat kizárólag a fizetési szolgáltató kezeli, azokhoz a Szolgáltató nem fér hozzá. Érintettek: a bankkártyával fizető valamennyi érintett. Cél: a fizetés teljesítése és visszaigazolása. Időtartam: a tranzakció lebonyolításáig, illetve a jogszabályban előírt megőrzési ideig. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Számlázás

KBOSS.hu Kft. (Számlázz.hu) (1031 Budapest, Záhony utca 7.; honlap: https://www.szamlazz.hu)

Kezelt adatok: számlázási név és cím, e-mail cím, adószám (cég esetén), a megvásárolt termékek és a vételár adatai. Érintettek: a Webáruházban vásárló valamennyi érintett. Cél: a számla kiállítása és megküldése, a számlaadatok tárolása. Időtartam: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év. Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése).

Könyvelés

AD-ACTA Kft. (8200 Veszprém, Kossuth Lajos utca 10.)

Kezelt adatok: a számlákon szereplő adatok (számlázási név és cím, adószám, a vásárlás adatai). Érintettek: a Webáruházban vásárló valamennyi érintett. Cél: a Szolgáltató könyvvezetési és adózási kötelezettségeinek teljesítése. Időtartam: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év. Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése).

Webáruház-platform és tárhely

Shopify International Limited (Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország; honlap: https://www.shopify.com)

Kezelt adatok: az érintett által a Webáruházban megadott valamennyi személyes adat. Érintettek: a weboldalt használó valamennyi érintett. Cél: a Webáruház elérhetővé tétele és működtetése. Időtartam: az adatkezelő és a szolgáltató közötti szerződés megszűnéséig, illetve az egyes adatkezelési célokhoz tartozó megőrzési idő végéig. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és f) pont (a Szolgáltató jogos érdeke a Webáruház működtetéséhez).

Adattovábbítás harmadik országba: a Shopify az adatokat a vállalatcsoportján belül Kanadába és az Amerikai Egyesült Államokba is továbbíthatja. Kanada vonatkozásában az Európai Bizottság megfelelőségi határozata, az Egyesült Államok vonatkozásában az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános szerződési feltételek biztosítják a megfelelő garanciákat.

6/A. Sütik (cookie-k) és követőkódok

A weboldal sütiket és hasonló technológiákat (követőkódokat, pixeleket) használ. A süti egy kis adatfájl, amelyet a weboldal az Ön eszközén helyez el. A működéshez feltétlenül szükséges sütik kivételével sütiket az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése alapján kizárólag az Ön előzetes hozzájárulásával helyezünk el, amelyet a weboldal első megnyitásakor megjelenő süti-tájékoztató sávban adhat meg, és ugyanott bármikor módosíthat vagy visszavonhat.

Kategória	Szolgáltató	Cél	Jogalap	Jellemző tárolási idő
Feltétlenül szükséges	Shopify	A kosár, a pénztár, a bejelentkezés és a süti-beállítások működése, biztonság.	GDPR 6. cikk (1) f) pont; Eht. 155. § (4) bekezdés szerinti kivétel	a munkamenet végéig, legfeljebb 1 év
Statisztikai	Google Analytics; Shopify Analytics	A látogatottság és a weboldal használatának mérése, a weboldal fejlesztése.	Hozzájárulás, GDPR 6. cikk (1) a) pont	legfeljebb 2 év
Marketing	Meta Pixel (Facebook, Instagram)	Hirdetések hatékonyságának mérése, célzott és remarketing hirdetések megjelenítése.	Hozzájárulás, GDPR 6. cikk (1) a) pont	legfeljebb 90 nap
Marketing	Google Ads	Hirdetések hatékonyságának mérése, remarketing.	Hozzájárulás, GDPR 6. cikk (1) a) pont	legfeljebb 90 nap
Marketing	TikTok Pixel	Hirdetések hatékonyságának mérése, célzott hirdetések megjelenítése.	Hozzájárulás, GDPR 6. cikk (1) a) pont	legfeljebb 13 hónap

Kezelt adatok: IP-cím, böngésző- és eszközadatok, a megtekintett oldalak, a kosárba tett és megvásárolt termékek, a látogatás időpontja, valamint az egyes szolgáltatók által kiosztott azonosítók.

A követőkódok szolgáltatói:

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – Google Analytics, Google Ads
Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) – Meta Pixel
TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Írország) – TikTok Pixel

A Meta Pixel és a TikTok Pixel használata során az adatok gyűjtése és továbbítása tekintetében a Szolgáltató és az érintett platform közös adatkezelőnek minősülhet; az adatok további kezeléséről az adott platform adatvédelmi tájékoztatója ad felvilágosítást.

Adattovábbítás harmadik országba: a fenti szolgáltatók az adatokat az Európai Unión kívüli országokba (különösen az Amerikai Egyesült Államokba) is továbbíthatják. Ennek garanciáit az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános szerződési feltételek biztosítják.

A sütik kezelése: hozzájárulását a weboldalon a süti-beállításoknál bármikor visszavonhatja, emellett a böngészője beállításaiban is törölheti vagy letilthatja a sütiket. A feltétlenül szükséges sütik letiltása esetén a webáruház egyes funkciói (például a kosár) nem működnek.

6/B. Hírlevélküldő szolgáltatás

A hírlevelek kiküldéséhez a Szolgáltató a MiniCRM Zrt. (1075 Budapest, Madách Imre út 14., honlap: https://www.minicrm.hu) szolgáltatását veszi igénybe adatfeldolgozóként. Kezelt adatok: név, e-mail cím, a feliratkozás időpontja, valamint a hírlevelek megnyitására és a bennük található linkekre történő kattintásra vonatkozó adatok. Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. Időtartam: a leiratkozásig.

7. Az érintettek jogai

A hozzáférés joga. Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a GDPR-ban felsorolt információkhoz hozzáférést kapni.

A helyesbítéshez való jog. Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatait, illetve kiegészítse a hiányos adatokat.

A törléshez való jog („elfeledtetéshez való jog”). Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a személyes adatait, ha a GDPR 17. cikkében meghatározott feltételek valamelyike fennáll. Nem kérhető a törlés, ha az adatkezelés jogi kötelezettség teljesítéséhez (például számviteli megőrzés) vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükséges. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, megteszi az észszerűen elvárható lépéseket, hogy tájékoztassa az adatokat kezelő más adatkezelőket a törlési kérelemről.

Az adatkezelés korlátozásához való jog. Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha:

Ön vitatja a személyes adatok pontosságát (a pontosság ellenőrzésének idejére);
az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett azok felhasználásának korlátozását kéri;
az adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
Ön tiltakozott az adatkezelés ellen (annak megállapításáig, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e).

Az adathordozhatósághoz való jog. Ön jogosult arra, hogy az Önre vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

A tiltakozáshoz való jog. Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is.

Tiltakozás közvetlen üzletszerzés esetén. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon ez ellen. Ebben az esetben a személyes adatok e célból a továbbiakban nem kezelhetők.

A hozzájárulás visszavonásának joga. Hozzájáruláson alapuló adatkezelés esetén Ön jogosult a hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Automatizált döntéshozatal. A Szolgáltató nem alkalmaz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó döntéshozatalt.

Kérelmek benyújtása. A fenti jogok gyakorlását az alábbi módokon kezdeményezheti:

postai úton: 8200 Veszprém, Gubacs utca 2.
e-mailben: veszprem@marcomobili.hu
telefonon: +36 20 220 9927

A kérelmekkel kapcsolatos intézkedés díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő észszerű összegű díjat számíthat fel, vagy megtagadhatja az intézkedést.

8. Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható; a meghosszabbításról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Ha az adatkezelő nem tesz intézkedést, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

9. Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozók a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege, hatóköre, körülményei és céljai, továbbá a kockázatok figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre a kockázat mértékének megfelelő adatbiztonság garantálására, ideértve többek között adott esetben:

a személyes adatok álnevesítését és titkosítását;
a rendszerek és szolgáltatások folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását;
fizikai vagy műszaki incidens esetén az adatokhoz való hozzáférés és rendelkezésre állás kellő időben történő visszaállításának képességét;
a biztonsági intézkedések hatékonyságának rendszeres tesztelését és értékelését.

10. Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja Önt az incidens jellegéről, a valószínűsíthető következményekről, a megtett vagy tervezett intézkedésekről, valamint a további tájékoztatást nyújtó kapcsolattartó elérhetőségéről.

Nem kell tájékoztatni az érintettet, ha az adatkezelő olyan védelmi intézkedéseket alkalmazott (például titkosítás), amelyek az adatokat illetéktelenek számára értelmezhetetlenné teszik; ha az incidenst követően olyan intézkedéseket tett, amelyek biztosítják, hogy a magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; vagy ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé – ez utóbbi esetben nyilvánosan közzétett információ útján kell tájékoztatni az érintetteket.

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

11. Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu

Jogai megsértése esetén Ön bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

12. Zárszó

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, GDPR)
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
2003. évi C. törvény az elektronikus hírközlésről
1997. évi CLV. törvény a fogyasztóvédelemről
2000. évi C. törvény a számvitelről