Adatvédelmi tájékoztató
Hatályos:
Ebben a tájékoztatóban elmagyarázzuk, milyen személyes adatokat kezelünk, amikor Ön a webáruházat (Lulashop) használja, milyen célokra és mennyi ideig, valamint hogy milyen jogok illetik meg Önt. Az adatokat az (EU) 2016/679 rendelettel (GDPR) és a személyes adatok védelméről szóló 18/2018 Z. z. számú törvénnyel összhangban kezeljük. Kötelező érvényű a szlovák nyelvű változat; ez a magyar szöveg annak fordítása.
Az adatkezelő
A személyes adatok kezelője:
CSMD s.r.o., székhely: Čerešňová 1808/4, 979 01 Rimavská Sobota, Szlovákia, cégazonosító szám (IČO): 54 303 257, adóazonosító szám (DIČ): 2121631303, közösségi adószám (IČ DPH): SK2121631303, bejegyezve: Obchodný register Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 42728/S.
E-mail: bestsignostudio@gmail.com, telefon: +421 907 097 037.
Az adatvédelemmel kapcsolatos kérdéseivel, illetve jogai gyakorlása érdekében keressen minket e-mailben (bestsignostudio@gmail.com) vagy írásban, a székhely címén. Adatvédelmi tisztviselőt nem jelöltünk ki, mivel tevékenységünk alapján erre nem vagyunk kötelesek.
Milyen adatokat kezelünk
- azonosító és kapcsolattartási adatok – családi és utónév, e-mail-cím, telefonszám, szállítási és számlázási cím; cégek esetében a cégnév, a cégazonosító szám (IČO), az adóazonosító szám (DIČ) és a közösségi adószám (IČ DPH) is;
- a megrendelés adatai – a megrendelt áru, az ár, a szállítási és fizetési mód, a fizetés állapota (bankkártyaadatokat nem kezelünk – ezeket közvetlenül a fizetési kapuban kell megadni);
- a személyre szabáshoz szükséges adatok – az Ön által megadott gravírozandó szöveg vagy név (amely más személy, pl. gyermek nevét is tartalmazhatja – ezt kizárólag a megrendelés elkészítéséhez használjuk fel);
- kommunikáció – üzenetek, reklamációk és elállási nyilatkozatok;
- az ügyfélfiók adatai – bejelentkezési adatok (a jelszót kizárólag titkosított formában tároljuk), a rendelési előzmények; ha Google-fiókkal jelentkezik be, a Google-tól megkapjuk a nevét és az e-mail-címét;
- a hírlevélhez és a kampányokhoz kapcsolódó adatok – e-mail-cím, ha feliratkozik a hírlevélre, vagy részt vesz egy akcióban (pl. szerencsekerék), valamint a termékértékelések, ha ilyet ír;
- technikai adatok – IP-cím, az eszköz és a böngésző típusa, sütik és a weboldal használatára vonatkozó adatok (analitikai és marketingcélú sütik csak az Ön hozzájárulásával).
Az adatkezelés céljai és jogalapjai
| Cél | Jogalap |
|---|---|
| az adásvételi szerződés megkötése és teljesítése – a megrendelés intézése, szállítás, fizetés, a megrendeléssel kapcsolatos kommunikáció | szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja) |
| számlák kiállítása és könyvvezetés | jogi kötelezettség teljesítése (a GDPR 6. cikk (1) bekezdés c) pontja; a számvitelről szóló 431/2002 Z. z. számú törvény, a hozzáadottérték-adóról szóló 222/2004 Z. z. számú törvény) |
| reklamációk és elállási nyilatkozatok intézése | jogi kötelezettség teljesítése (a GDPR 6. cikk (1) bekezdés c) pontja; Polgári Törvénykönyv (Občiansky zákonník), 108/2024 Z. z. számú törvény) |
| ügyfélfiók | szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja) |
| hírlevél és kereskedelmi közlemények, kedvezményes kampányok | hozzájárulás (a GDPR 6. cikk (1) bekezdés a) pontja), amelyet bármikor visszavonhat |
| az Ön termékértékelésének közzététele | hozzájárulás (a GDPR 6. cikk (1) bekezdés a) pontja) |
| analitikai és marketingcélú sütik | hozzájárulás (a GDPR 6. cikk (1) bekezdés a) pontja, a 452/2021 Z. z. számú törvény 109. § (8) bekezdése) |
| a webáruház biztonsága, csalások megelőzése, jogi igények érvényesítése és védelme | jogos érdek (a GDPR 6. cikk (1) bekezdés f) pontja) |
A szerződés megkötéséhez szükséges adatok megadása szerződéses követelmény – ezek nélkül a megrendelést nem tudjuk teljesíteni. Joghatással járó automatizált döntéshozatalt, illetve ilyen hatással járó profilalkotást nem végzünk.
Kinek továbbítjuk az adatokat
- fuvarozóknak (DPD, Slovenská pošta, Packeta) – név, cím, telefonszám és e-mail-cím a küldemény kézbesítéséhez;
- a fizetési kapunak – Besteron, a. s., székhely: Prešovská 38/B, 821 02 Bratislava, Szlovákia, cégazonosító szám: 47 866 233, amely a fizető fél adatait önálló adatkezelőként, saját adatvédelmi feltételei szerint kezeli;
- adatfeldolgozóknak, amelyek számunkra a webáruház működtetését biztosítják – tárhely és felhőinfrastruktúra (Railway Corporation, szerverek az Európai Unióban – Hollandia), e-mailek kézbesítése, fájlok tárolása, könyvvezetés;
- analitikai és reklámszolgáltatóknak – Google Ireland Limited (Google Analytics, Google Ads) és Meta Platforms Ireland Limited (Meta Pixel), kizárólag akkor, ha ehhez hozzájárul a sütibeállításokban; Google-fiókkal történő bejelentkezés esetén a Google-nak is;
- közhatalmi szerveknek, ha ezt jogszabály előírja számunkra, valamint jogi tanácsadóknak igények érvényesítése során.
E szolgáltatók némelyikének (különösen a Google-nak, a Metának és a Railwaynek) az anyavállalata az USA-ban található, ezért az adatokhoz az USA-ból is hozzáférhetnek. Az adattovábbítás ilyenkor az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános adatvédelmi kikötések (standard szerződési feltételek) alapján történik.
Mennyi ideig őrizzük meg az adatokat
- számviteli bizonylatok és számlák – az érintett évet követő 10 évig (számviteli törvény, áfatörvény);
- a fizetési tranzakciókra vonatkozó nyilvántartások – 5 évig (a fizetési kapu szolgáltatójával szembeni szerződéses kötelezettség);
- a megrendelésekre, reklamációkra és elállásokra vonatkozó adatok – a szerződés fennállása alatt, majd az igények érvényesítésére nyitva álló elévülési idő alatt (általában 3–4 évig);
- ügyfélfiók – annak megszüntetéséig;
- hírlevél és kampányok – a hozzájárulás visszavonásáig;
- sütik – az Ön beállításai és az egyes sütik érvényességi ideje szerint.
Az Ön jogai
Önt megilleti:
- a személyes adataihoz való hozzáférés joga (GDPR 15. cikk),
- a pontatlan adatok helyesbítéséhez való jog (GDPR 16. cikk),
- a törléshez való jog (GDPR 17. cikk), ha az adatokra már nincs szükségünk, és nem vagyunk kötelesek azokat megőrizni,
- az adatkezelés korlátozásához való jog (GDPR 18. cikk),
- az adathordozhatósághoz való jog (GDPR 20. cikk),
- a jogos érdeken alapuló adatkezeléssel és a közvetlen üzletszerzéssel szembeni tiltakozás joga (GDPR 21. cikk),
- a hozzájárulás bármikori visszavonásának joga – a visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét (a hírlevélről a minden e-mailben megtalálható hivatkozással iratkozhat le, a sütiket a weboldalon található beállításokban módosíthatja).
Jogait e-mailben gyakorolhatja (bestsignostudio@gmail.com); legkésőbb egy hónapon belül válaszolunk. Ha úgy véli, hogy az adatkezelés során megsértjük a jogszabályokat, eljárás megindítását kezdeményezheti a felügyeleti hatóságnál: Úrad na ochranu osobných údajov Slovenskej republiky (a Szlovák Köztársaság Személyesadat-védelmi Hivatala), Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk, vagy a szokásos tartózkodási helye szerinti állam felügyeleti hatóságánál.
Sütik (cookie-k)
A sütik (cookie-k) kis méretű fájlok, amelyeket a weboldal az Ön böngészőjében tárol.
- Feltétlenül szükséges sütik – biztosítják a kosár és a bejelentkezés működését, a nyelv és a piac kiválasztását, a biztonságot, valamint a sütikkel kapcsolatos döntésének megjegyzését. Ezeket hozzájárulás nélkül használjuk, mert nélkülük a webáruház nem működik.
- Analitikai sütik (Google Analytics) – segítenek megérteni, hogyan használják a weboldalt. Kizárólag az Ön hozzájárulásával.
- Marketingcélú sütik (Meta Pixel, Google Ads) – a hirdetések mérésére és célzására szolgálnak. Kizárólag az Ön hozzájárulásával.
Hozzájárulását az első látogatáskor a sütisávban adhatja meg vagy tagadhatja meg, és azt bármikor módosíthatja a weboldal láblécében található „Süti-beállítások” hivatkozással. A sütiket a böngésző beállításaiban is törölheti.
Záró rendelkezések
Ezt a tájékoztatót frissíthetjük; hatályos szövege mindig ezen az oldalon érhető el. A tájékoztató 2026. október 5-étől érvényes és hatályos.