Hatályos: 2026. október 2-tól
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a https://polonagyker.eu webáruház látogatóinak és vásárlóinak személyes adatait.
1. Az adatkezelő
- Név: Tóth Ferenc e.v.
- Székhely és postacím: 4361 Nyírbogát, Vasvári Pál u. 35.
- Adószám: 48214809-2-35
- E-mail: [email protected]
- Telefon: +36 30 254 9114
Adatvédelmi tisztviselő kinevezésére az adatkezelő nem köteles. Adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésére.
2. Az adatkezelések részletei
2.1. Vásárlás, megrendelés teljesítése
- Kezelt adatok: név, számlázási és szállítási cím, e-mail cím, telefonszám, a megrendelt termékek, a megrendelés összege és időpontja, fizetési állapot, megjegyzés.
- Cél: a megrendelés felvétele, visszaigazolása, a termék kiszállítása, kapcsolattartás a teljesítéssel összefüggésben.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
- Időtartam: a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §).
2.2. Számlázás
- Kezelt adatok: név, számlázási cím, (céges vásárlónál) adószám, a vásárolt termékek és összegek.
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény 169. §).
- Időtartam: a számla kiállításától számított 8 év.
2.3. Vásárlói fiók (regisztráció)
- Kezelt adatok: felhasználónév, e-mail cím, jelszó (titkosítva), a fiókban megadott címadatok, korábbi rendelések.
- Cél: a későbbi vásárlások megkönnyítése, a rendelések nyomon követése.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
- Időtartam: a fiók törléséig. A fiók törlését bármikor kérheti e-mailben
- a már leadott rendelések adatait ilyenkor is a 2.1. és 2.2. pont szerinti ideig meg kell őriznünk.
2.4. Kapcsolatfelvétel (kapcsolati űrlap, e-mail, telefon)
- Kezelt adatok: név, e-mail cím, telefonszám (ha megadja), az üzenet tartalma, a beküldés időpontja és IP-címe.
- Cél: a megkeresés megválaszolása, ajánlatadás.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), illetve ajánlatkérés esetén a szerződés megkötését megelőző lépések (b) pont).
- Időtartam: a megkeresés lezárásától számított 1 év, ha abból szerződés nem jön létre.
2.5. Panaszkezelés, szavatossági igények, elállás
- Kezelt adatok: név, elérhetőség, megrendelésszám, a panasz/igény leírása, a termékről küldött fotók, visszatérítéshez megadott bankszámlaszám.
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §, 45/2014. (II. 26.) Korm. rendelet).
- Időtartam: a panaszról felvett jegyzőkönyvet és a válasz másolatát a fogyasztóvédelmi törvényben előírt ideig, az elállással és szavatossággal kapcsolatos adatokat az igény elévüléséig őrizzük meg.
2.6. Sütik, statisztika és hirdetések
A weboldal működéséhez szükséges sütiket jogos érdekünk és a technikai szükségesség alapján, a statisztikai és marketing célú sütiket (Google Analytics, Google Ads, Meta Pixel, Barion Pixel) kizárólag az Ön hozzájárulása alapján használjuk. A Google szolgáltatásai felé a hozzájárulás állapotát a Google Consent Mode v2 segítségével továbbítjuk. Részletek: Süti tájékoztató.
2.7. Tárhely- és biztonsági naplók
- Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal, böngésző adatai.
- Cél: a weboldal biztonságos működtetése, visszaélések kiszűrése.
- Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
- Időtartam: legfeljebb 90 nap.
3. Adatfeldolgozók és címzettek
Személyes adatait kizárólag a fenti célokhoz szükséges mértékben adjuk át az alábbi szolgáltatóknak:
- MikroVPS Kft. (7150 Bonyhád, Jókai u. 3.) – tárhelyszolgáltatás.
- Cloudflare, Inc. (USA) – tartalomszolgáltató hálózat és biztonsági szűrés.
- GLS General Logistics Systems Hungary Kft. – csomagkézbesítés (név, szállítási cím, telefonszám, e-mail cím).
- Billingo Technologies Zrt. – elektronikus számlázás.
- Brevo (Sendinblue SAS) (Franciaország) – a webáruház rendszerüzeneteinek (visszaigazolások, értesítések) kézbesítése e-mailben.
- Google Ireland Ltd. (Írország) – webanalitika (Google Analytics), hirdetésmérés (Google Ads), termékhirdetések (Google Merchant Center) – kizárólag hozzájárulás esetén.
- Meta Platforms Ireland Ltd. (Írország) – Meta (Facebook) Pixel hirdetésméréshez – kizárólag hozzájárulás esetén.
- Barion Payment Zrt. (1117 Budapest, Irinyi József u. 4–20.) – Barion Pixel csalásmegelőzés és marketing célra – a marketing célú adatgyűjtés kizárólag hozzájárulás esetén.
- Az utalások fogadása a számlavezető bankunkon keresztül történik
- a bank a közleményben szereplő adatokat a saját adatkezelése szerint kezeli.
Egyes szolgáltatók (pl. Cloudflare, Google, Meta) az Európai Gazdasági Térségen kívül is feldolgozhatnak adatot. Az ilyen adattovábbítás az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.
Hatósági megkeresés esetén a jogszabályban előírt adatokat az eljáró hatóság részére átadjuk. Személyes adatait egyéb harmadik félnek nem adjuk el és nem adjuk át.
4. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. Az adatokat jelszóval védett, korlátozott hozzáférésű rendszerekben tároljuk, és megtesszük azokat a technikai és szervezési intézkedéseket, amelyek az adatok jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés elleni védelméhez szükségesek. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
5. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük.
- Helyesbítés: kérheti pontatlan adatai javítását.
- Törlés: kérheti adatai törlését, ha azok kezelésére már nincs jogalap.
- Korlátozás: kérheti az adatkezelés korlátozását.
- Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában megkaphatja.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja (sütik esetén a „Süti beállítások” gombbal)
- ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét a fenti elérhetőségeinken nyújthatja be
6. Jogorvoslat
Ha úgy érzi, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.
7. Egyéb rendelkezések
16 éven aluli személy adatait csak a szülői felügyeletet gyakorló személy hozzájárulásával kezelhetjük. A tájékoztatót a jogszabályok vagy a szolgáltatások változása esetén módosíthatjuk
