Adatkezelési tájékoztató
Adatkezelési tájékoztató
1. Adatkezelő
Az adatkezelő a 2016/679 (EU) rendelet (GDPR) 4. cikk 7. bekezdése értelmében:
Cégnév (a cég székhelye a nyilvántartás szerint): INLEA-SK s.r.o.
Utca és házszám: Senný trh 3116/7
Irányítószám és város: 94501 Komárno, Szlovákia
Cégjegyzékszám: 52817628
Telefon: +421 482 304 811
E-mail: info@kertaktiv.hu
2. A személyes adatok feldolgozásának jogi kerete
A személyes adatok kezelése és védelme a mindenkor hatályos magyar és európai uniós adatvédelmi előírások szigorú betartásával történik, különös tekintettel az alábbiakra:
- Az Európai Parlament és a Tanács 2016/679 (EU) rendelete
a természetes személyek személyes adatainak feldolgozása során történő védelméről (GDPR),
- A hatályos magyar adatvédelmi jogszabályok és az információs önrendelkezési jogról szóló rendelkezések, amelyek garantálják az Ön adatainak biztonságát és a tisztességes adatkezelést.
3. A személyes adatok feldolgozásának céljai, terjedelme és jogalapja
3.1 Megrendelés teljesítése és adásvételi szerződés teljesítése
Jogalap:
6. cikk 1. bekezdés b) pontja GDPR – szerződés teljesítése
Feldolgozzuk különösen a következő adatokat:
- név és vezetéknév
- számlázási cím
- szállítási cím
- telefonszám
- e-mail cím
A feldolgozás célja:
- megrendelés fogadása és feldolgozása,
- ügyféllel való kommunikáció,
- áru szállítása.
3.2 Számviteli és adózási kötelezettségek
Jogalap:
Az adatkezelés a GDPR (Általános Adatvédelmi Rendelet) előírásai szerinti jogi kötelezettség teljesítéséhez szükséges. Ez összhangban áll a mindenkor hatályos magyar számviteli és adóügyi jogszabályokkal, amelyek kötelezővé teszik az adatok rögzítését a bizonylatokon.
Az adatok feldolgozása a következő célokra történik:
- A vásárlásról szóló szabályos számla kiállítása.
- A társaság hivatalos könyvelésének vezetése.
- A számviteli bizonylatok és dokumentumok archiválása a jogszabályokban előírt megőrzési ideig.
3.3 Áru kézbesítése
Jogalap:
6. cikk 1. bekezdés b) pontja GDPR – szerződés teljesítése
A személyes adatok szükséges mértékben átadásra kerülnek a szállító cégnek a megrendelt áru kézbesítése céljából.
3.4 Vásárlás értékelése
Jogi alap:
Az adatok kezelése a GDPR (Általános Adatvédelmi Rendelet) szerinti jogos érdeken alapul. Ez a jogos érdek a nyújtott szolgáltatásaink minőségének mérése és a vásárlói elégedettség növelése, a hatályos magyar fogyasztóvédelmi és adatvédelmi elvárásokkal összhangban.
Az adatkezelés célja:
A vásárlást követően e-mailben küldött elégedettségi kérdőív segítségével visszajelzést kérünk szolgáltatásainkról. Ez segít nekünk abban, hogy a jövőben még magasabb színvonalon tudjuk kiszolgálni Önt.
Terjedelem:
- e-mail cím,
- megrendelt termékek megnevezése
Adatfeldolgozó (közvetítő) adatai:
A kérdőívek kiküldéséhez és a vélemények kezeléséhez az alábbi szolgáltatót vesszük igénybe:
Online Comparison Shopping Kft. (székhely: 1074 Budapest, Rákóczi út 70-72., adószám: 24867128-2-42).
Az Árukereső.hu „Megbízható Bolt” programjának részletes adatvédelmi elveit az alábbi linken ismerheti meg:
https://www.arukereso.hu/admin/Approval/Introduction.php
3.5 E-mail marketing (hírlevél)
Jogi alap:
6. cikk (1) bekezdés a) pont GDPR – az érintett hozzájárulása
A személyes adatok csak kifejezett hozzájárulás esetén kerülnek feldolgozásra.
A hozzájárulás bármikor visszavonható anélkül, hogy az befolyásolná a visszavonás előtti feldolgozás jogszerűségét.
3.6 Adatgyűjtés harmadik felektől (Google)
A Google adatokat gyűjthet a felhasználók viselkedéséről a weboldalainkon vagy marketing eszközökön belül (pl. Google Analytics, Google Ads) elemzés, szolgáltatások optimalizálása és hirdetések megjelenítése céljából.
A Google általi adatgyűjtés és felhasználás a saját adatvédelmi elveik szerint történik, amelyeket itt talál: https://policies.google.com/privacy
A weboldal használatával elfogadja az adatok harmadik felek általi feldolgozását a vonatkozó adatvédelmi elveik szerint.
3.7 Adatgyűjtés harmadik felektől (Meta Platforms, Inc. / Facebook)
Meta gyűjthet adatokat a felhasználók viselkedéséről a weboldalainkon vagy marketingeszközökön belül (pl. Facebook Pixel, hirdetési eszközök) az elemzés, a szolgáltatások optimalizálása és a személyre szabott hirdetések megjelenítése céljából.
A Meta adatgyűjtését és felhasználását a saját adatvédelmi irányelvei szabályozzák, amelyeket itt talál:
https://www.facebook.com/privacy/policy/
A weboldal használatával beleegyezik az adatok harmadik felek általi feldolgozásába is, az ő vonatkozó adatvédelmi irányelveik szerint.
3.8 Profilalkotás és személyre szabott reklám
Az üzemeltető a szolgáltatások nyújtása során automatizált személyes adatok feldolgozását, beleértve a profilalkotást is, marketing célokra használhatja.
A profilalkotás a személyes adatok automatizált feldolgozását jelenti, amely ezen adatok felhasználásán alapul a felhasználó bizonyos személyes aspektusainak értékelésére, különösen a preferenciáinak, érdeklődési körének, viselkedésének vagy helyzetének elemzésére vagy előrejelzésére.
3.8.1 A profilalkotás célja
A profilalkotás célja a következő:
- a megjelenített marketingtartalom testreszabása,
- releváns hirdetések megjelenítése,
- a termék- és szolgáltatásajánlatok optimalizálása,
- a felhasználók viselkedésének elemzése a weboldalon.
3.8.2 A profilalkotáshoz használt adatok különösen a következőket tartalmazhatják:
IP-cím, cookie-azonosítók, eszközinformációk, a weboldalon tanúsított viselkedés adatai, vásárlási előzmények és a hirdetésekkel való interakciók.
3.8.3 Profilozási logika
A profilozás automatizált módon történik harmadik felek elemző és reklámeszközei révén, amelyek a felhasználó viselkedését a weboldalon végzett tevékenységei alapján értékelik, majd személyre szabott tartalmat vagy reklámot jelenítenek meg.
3.8.4 A profilozás következményei az érintett személyre nézve
A profilozás eredménye elsősorban a személyre szabott reklámok vagy ajánlatok megjelenítése, amelyek a felhasználó valószínűsíthető érdeklődéseihez igazodnak. A profilozásnak nincsenek jogi hatásai vagy más jelentős következményei az érintett személyre nézve.
3.8.5 Jogi alap
A profilozás marketing célokra kizárólag az érintett személy hozzájárulása alapján történik a GDPR 6. cikk (1) bekezdés a) pontja szerint.
3.8.6 A tiltakozás és a hozzájárulás visszavonásának joga
Az érintett személynek joga van bármikor tiltakozni a profilozás ellen vagy visszavonni a megadott hozzájárulást, akár a cookie-beállításokon keresztül, akár az üzemeltetővel való kapcsolatfelvétel útján. A hozzájárulás visszavonása nem érinti a visszavonás előtti feldolgozás jogszerűségét.
3.9 A személyes adatok forrása
Az üzemeltető az érintett személytől közvetlenül megszerzett személyes adatokat, valamint harmadik felek elemző és marketing eszközei (pl. cookie-k, reklámplatformok) révén közvetetten megszerzett adatokat dolgozza fel, a felhasználó megadott hozzájárulása vagy jogos érdeke alapján, ha azt a jogszabályok lehetővé teszik.
4. A személyes adatok címzettjei
A személyes adatok a következő címzettek (feldolgozók) által is feldolgozhatók:
- szállítási szolgáltatók (GLS General Logistics Systems Slovakia s.r.o., Packeta Slovakia s.r.o.)
- könyvelőiroda,
- IT és hosting szolgáltatók (BASE.com, Seyfor Slovensko, a.s., Websupport s. r. o.)
- marketing- és elemző eszközök szolgáltatói (Google, Meta)
- értékelő portálok (Árukereső)
4.1 Személyes adatok továbbítása harmadik országokba
Szolgáltatásaink magas színvonalú biztosítása érdekében bizonyos technológiai partnereket veszünk igénybe, amelyek székhelye az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Amerikai Egyesült Államokban található.
Tájékoztatjuk, hogy az Ön személyes adatainak védelme ebben az esetben is garantált. Az adattovábbítás során maradéktalanul betartjuk a hatályos magyar és uniós adatvédelmi előírásokat, és csak olyan partnerekkel dolgozunk együtt, akik az alábbi garanciákat nyújtják:
- Megfelelőségi határozat: Olyan partnerek, akik az Európai Bizottság döntése alapján elismerten biztonságos adatkezelést folytatnak.
- Szigorú szerződéses feltételek: Az Európai Bizottság által jóváhagyott általános szerződési feltételek alkalmazása, amelyek kötelezik a partnert a magas szintű védelemre.
- Speciális keretrendszerek: Különösen olyan globális szolgáltatókat veszünk igénybe, mint a Google LLC és a Meta Platforms, Inc. (Facebook, Instagram), amelyek csatlakoztak az EU-USA Adatvédelmi Keretrendszerhez (Data Privacy Framework).
Önnek bármikor joga van tájékoztatást kérni tőlünk arról, hogy az Ön adataival kapcsolatban konkrétan mely biztonsági garanciákat alkalmazzuk ezeknél a partnereknél.
5. A személyes adatok megőrzési ideje
A személyes adatok megadása elengedhetetlen az adásvételi szerződés megkötéséhez és az üzemeltető törvényi kötelezettségeinek teljesítéséhez.
Ezen adatok megadása nélkül nem lehetséges a rendelés feldolgozása és az áru kézbesítése.
- A rendelésekkel és számlázással kapcsolatos adatok: 10 év (törvényi kötelezettség),
- marketing célokra feldolgozott adatok: a hozzájárulás időtartama alatt, de legfeljebb 5 évig vagy annak visszavonásáig.
- A felhasználói fiókban lévő adatok: a fiók fennállásának ideje alatt.
6. Az érintett személy jogai
Döntéshozatal és profilalkotás
Tájékoztatjuk, hogy webáruházunk saját hatáskörben nem alkalmaz automatizált döntéshozatalt (olyan folyamatokat, ahol emberi beavatkozás nélkül születne Önt érintő döntés). Ugyanakkor harmadik fél által biztosított marketingeszközöket (például Facebook vagy Google hirdetési rendszerek) igénybe veszünk. Ezek a külső szolgáltatók profilalkotást végezhetnek, hogy Önnek csak a legrelevánsabb, személyre szabott ajánlatokat jelenítsük meg.
Az Ön adatvédelmi jogai
A hatályos magyar és uniós adatvédelmi szabályok alapján Ön bármikor élhet az alábbi jogosultságokkal:
- Tájékoztatáshoz és hozzáféréshez való jog: Megtudhatja, pontosan milyen adatokat kezelünk Önről.
- Helyesbítés joga: Kérheti a téves vagy hiányos adatok kijavítását.
- Törléshez való jog („az elfeledtetéshez való jog”): Kérheti adatai törlését, ha azok kezelése már nem szükséges vagy jogellenes.
- Adatkezelés korlátozása: Kérheti, hogy adatait csak tároljuk, de ne használjuk fel.
- Adathordozhatóság: Kérheti adatainak átadását tagolt, széles körben használt formátumban.
- Tiltakozáshoz való jog: Bármikor tiltakozhat adatai marketing célú felhasználása ellen.
- Jogorvoslati jog: Panasz esetén Ön a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
7. Felügyeleti hatóság
Amennyiben Ön úgy véli, hogy személyes adatainak kezelése során megsértettük a hatályos jogszabályokat, kérjük, elsőként vegye fel velünk a kapcsolatot a info@kertaktiv.hu email címen, hogy panaszát mielőbb kivizsgálhassuk és orvosolhassuk.
Önnek emellett joga van hatósági eljárást kezdeményezni. Mivel webáruházunk Magyarország területén is nyújt szolgáltatást, Ön választása szerint az alábbi hatóságokhoz fordulhat:
Magyarországi felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Szlovákiai felügyeleti hatóság (a társaság székhelye szerint):
Szlovák Köztársaság Személyes Adatvédelmi Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky)
Cím: Hraničná 12, 820 07 Bratislava 27, Szlovákia
Weboldal: www.dataprotection.gov.sk
8. Sütik
Weboldalunk a legjobb felhasználói élmény biztosítása, a látogatottsági adatok elemzése és releváns ajánlatok megjelenítése érdekében sütiket (cookie-kat) és hasonló technológiákat használ.
8.1 Mik azok a cookie-k?
A cookie-k olyan kisméretű szöveges fájlok, amelyek az Ön böngészőjén keresztül mentődnek el az eszközére (számítógép, telefon, táblagép), amikor meglátogatja oldalunkat. Ezek segítenek abban, hogy a weboldal emlékezzen az Ön beállításaira (például a kosár tartalmára vagy a nyelvi beállításokra), így nem kell azokat minden látogatáskor újra megadnia.
8.2 A használt cookie-k típusai
- Szükséges (technikai) sütik: Ezek elengedhetetlenek a webáruház alapvető működéséhez (például a bejelentkezéshez vagy a biztonságos fizetéshez). Ezen sütik használata a jogos érdekünkön alapul, mivel nélkülük az oldal nem tudna rendeltetésszerűen működni.
- Statisztikai és analitikai sütik: Segítségükkel névtelen adatokat gyűjtünk arról, hogyan használják látogatóink az oldalt (melyik terméket nézik meg legtöbben, honnan érkeznek a vevők). Ezeket kizárólag az Ön előzetes hozzájárulása esetén alkalmazzuk.
- Marketing és hirdetési sütik: Ezek lehetővé teszik, hogy az Ön érdeklődési körének megfelelő hirdetéseket jelenítsünk meg (például a közösségi médiában), és mérjük ezek hatékonyságát. Használatukhoz szintén az Ön kifejezett hozzájárulása szükséges.
8.3 Harmadik felek által használt eszközök
Az üzemeltető harmadik felek szolgáltatásait használhatja, amelyek cookie-kat tárolnak vagy hasonló technológiákat alkalmaznak, különösen:
- Google Analytics
- Google Ads
- Meta Pixel
Ezek a szervezetek a saját adatvédelmi irányelveik szerint dolgozhatják fel az adatokat.
8.4 A cookie-k tárolási ideje
A cookie-k lehetnek:
- ideiglenesek (session cookie-k) – csak a böngésző munkamenete alatt tárolódnak,
- állandóak (persistent cookie-k) – a felhasználó eszközén maradnak egy bizonyos ideig vagy amíg nem törlik őket.
A cookie-k tárolásának konkrét időtartama a cookie típusától függ, és a cookie sáv beállításaiban van megadva.
8.5 Cookie-k kezelése és a hozzájárulás visszavonása
A felhasználó bármikor megváltoztathatja vagy visszavonhatja a cookie-k feldolgozásához adott hozzájárulását a weboldalon elérhető cookie sáv beállításain keresztül. A cookie-kat az internetböngésző beállításaiban is lehet kezelni vagy törölni.
A cookie-k használatának korlátozása befolyásolhatja a weboldal egyes részeinek működését.
9. Nemzetközi értékesítés és személyes adatok határokon átnyúló feldolgozása
Webáruházunk az Európai Unió több tagállamába, így kiemelten Magyarországra is értékesít termékeket. A vásárlóink személyes adatainak védelmét az Európai Unió egységes adatvédelmi rendelete (GDPR) garantálja, amely minden tagállamban – így Magyarországon és Szlovákiában is – azonos szintű biztonságot ír elő.
Az adatkezelés az üzemeltető székhelye szerinti állam jogszabályaival összhangban, a hatályos magyar és uniós fogyasztóvédelmi és adatvédelmi elvek tiszteletben tartásával történik.
Az adatok feldolgozása központilag, a társaság székhelyén történik. Ez biztosítja az adatok egységes és szigorú védelmét, függetlenül attól, hogy melyik tagállamból érkezett a megrendelés. Nem végzünk külön helyi adatfeldolgozást az egyes országokban, így garantálva a folyamatok átláthatóságát és a legmagasabb szintű technikai biztonságot.
9.1 Az áruk szállításának országai
Az üzemeltető elsősorban az alábbi Európai Uniós országokba szállít árut:
- Szlovákia
- Magyarország
- Románia
- Horvátország
- Szlovénia
- Bulgária
A személyes adatok ezen országokba történő továbbítása nem minősül harmadik országokba történő továbbításnak, mivel ezek az Európai Unió tagállamai, ahol a GDPR szerinti egységes adatvédelmi jogszabályok érvényesek.
9.2 Irányadó jog és felügyeleti hatóság
A személyes adatok feldolgozására elsősorban a Szlovák Köztársaság joga vonatkozik. Az érintett személyek azonban panaszt tehetnek a szokásos tartózkodási helyük, munkavégzésük helye vagy a GDPR állítólagos megsértésének helye szerinti tagállam felügyeleti hatóságánál is.
9.3 Kommunikáció nyelve
A személyes adatok feldolgozásáról szóló információk több nyelvi változatban is elérhetők lehetnek. Nyelvi változatok közötti eltérések esetén a szlovák nyelvű változat az irányadó, kivéve, ha az adott állam jogszabályai másként rendelkeznek.
9.4 Számlázás és adózási rendszer
Minden megrendelést a Szlovák Köztársaságban székhellyel rendelkező vállalat számláz. A határokon átnyúló értékesítés adózási rendszere az Európai Unió vonatkozó jogszabályai szerinti One Stop Shop (OSS) rendszer szerint működik.
10. Záró rendelkezések
Ezek a személyes adatok feldolgozására vonatkozó irányelvek 2026. január 1-től érvényesek és hatályosak.
