Adatkezelési tájékoztató

[Cégnév Kft.], [Székhely: irányítószám, város, utca, házszám]. [Adószám: 00000000-0-00]. Kapcsolat: [ugyfelszolgalat@domain.hu].

Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint történik.

Kezelt adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím, céges vásárlásnál cégnév és adószám, a megrendelt termékek.

Cél és jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a szerződés teljesítéséig, illetve az esetleges igények elévüléséig (5 év).

A kártyaadatokat kizárólag a Stripe kezeli; a webáruház nem látja és nem tárolja őket.

Kezelt adatok: a számlán szereplő név, cím, adószám és a rendelés adatai.

Cél és jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény). Megőrzés: 8 év.

Ha fiókot hozol létre, az e-mail-címedet és a bejelentkezéshez szükséges adatokat a WorkOS kezeli; a kedvenceidet a fiókodhoz mentjük.

Cél és jogalap: a fiók szolgáltatás nyújtása (GDPR 6. cikk (1) b)). Megőrzés: a fiók törléséig.

Kezelt adatok: e-mail-cím, és értesítőnél a figyelt termék.

Cél és jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz az e-mailekben található leiratkozó linkkel. Megőrzés: a leiratkozásig.

A kosár tartalmát és a vendégként mentett kedvenceket a böngésződ helyi tárolójában (localStorage) tartjuk, nem küldjük el nekünk. Bejelentkezéskor egy munkamenet-süti azonosít; ez a szolgáltatás működéséhez szükséges.

Analitikai sütik (PostHog): csak a hozzájárulásod után kapcsoljuk be őket, a sütisávon tett döntésed szerint. Azt mérjük, mely oldalakat nézed meg, mit teszel a kosárba, mikor indítasz fizetést és a sikeres vásárlás összegét, hová kattintasz (hőtérkép), valamint az eszközöd és böngésződ típusát és a hozzávetőleges helyet (ország, város). A látogatásról munkamenet-visszajátszás is készülhet: ez az oldal képét és az egérmozgást rögzíti, a beírt szövegeket (pl. e-mail-cím, jelszó) kitakarva. Bejelentkezve a fiókazonosítódat és az e-mail-címedet is a méréshez kötjük. A süti neve ph_…_posthog, élettartama legfeljebb 1 év.

Cél és jogalap: a webáruház fejlesztése a hozzájárulásod alapján (GDPR 6. cikk (1) a)). A hozzájárulást bármikor visszavonhatod a lábléc „Sütibeállítások” linkjével; elutasítás esetén nem mérünk. Megőrzés: [a tulajdonos megadja, pl. 12 hónap].

Hirdetési sütiket nem használunk.

Stripe Payments Europe Ltd. (Írország): online fizetés.

WorkOS, Inc. (USA): bejelentkezés és fiókkezelés.

Resend, Inc. (USA): e-mailek küldése (rendelés-visszaigazolás, hírlevél).

Convex, Inc. (USA): a kedvencek, értesítők és feliratkozások tárolása.

Vercel Inc. (USA): tárhely és fájltárolás.

PostHog, Inc. (USA): látogatottsági mérés, csak hozzájárulással. Az adatokat az Európai Unióban (Frankfurt, Németország) tárolja.

Az Európai Gazdasági Térségen kívüli adattovábbítás az Európai Bizottság általános szerződési feltételei, illetve az EU–USA adatvédelmi keretrendszer alapján történik. [A tulajdonos ellenőrzi az egyes szolgáltatók szerződéseit.]

Kérhetsz tájékoztatást az adataidról, kérheted azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhatsz a kezelésük ellen, és kérheted az adataid hordozható formában való kiadását. Kérésedre 30 napon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) fordulhatsz, vagy bírósághoz is fordulhatsz.