Adatvédelmi irányelvek
ADATKEZELÉSI TÁJÉKOZTATÓ
a személyes adatok kezeléséről és a sütikről a gyermekautok.hu webáruházban
Hatályos: 2026. szeptember 27-től
Adatkezelő
Beneo, s. r. o.
Székhely: Hlavná 292, 925 92 Topoľnica, Szlovákia
Nyilvántartási szám (IČO): 45 414 742 · Nyilvántartás: a Nagyszombati Járásbíróság (Okresný súd Trnava) által vezetett cégjegyzék, Sro szakasz, 25111/T betétszám
Kapcsolat adatvédelmi kérdésekben és a jogok gyakorlásához: [email protected] · Telefon: +36 1 451 8851
Adatvédelmi tisztviselő (DPO): nincs kijelölve
Röviden
Személyes adatait elsősorban azért kezeljük, hogy teljesíthessük megrendelését, kiszállíthassuk az árut, intézhessük reklamációját vagy elállását, és eleget tegyünk jogi kötelezettségeinknek.
Adatait nem adjuk el. Csak azoknak adjuk át, amelyek nélkül a megrendelés nem teljesíthető (például a fuvarozóknak és a pénzforgalmi szolgáltatóknak), valamint azoknak a szolgáltatóinknak, amelyek szerződés alapján, a megbízásunkból dolgoznak.
Analitikai és marketingcélú sütiket (cookie-kat) csak az Ön hozzájárulásával használunk. Hozzájárulását bármikor módosíthatja az oldal láblécében található „Süti-beállítások” hivatkozással.
Hírlevelet csak az Ön hozzájárulásával küldünk, és egyetlen kattintással bármikor leiratkozhat róla.
Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása és az adathordozhatóság joga, a tiltakozás joga, valamint az a jog, hogy panaszt tegyen a felügyeleti hatóságnál. Ehhez elég írnia az [email protected] címre.
A. Az adatkezelő és a tájékoztató hatálya
1 A személyes adatok kezelője a Beneo, s. r. o., székhelye: Hlavná 292, 925 92 Topoľnica, Szlovákia, nyilvántartási száma (IČO): 45 414 742 (a továbbiakban: „adatkezelő” vagy „mi”). Az adatkezelő a gyermekautok.hu webáruházban egyben eladóként jár el.
2 Ez a tájékoztató bemutatja, hogyan kezeljük a következő személyek személyes adatait: a gyermekautok.hu webáruház látogatói és vásárlói, a hírlevélre feliratkozók, az értékelések szerzői, a tartalomkészítői program résztvevői, valamint azok, akik kapcsolatba lépnek velünk. Emellett a sütikről és a hasonló technológiákról is tájékoztatást nyújt.
3 A személyes adatokat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR), valamint a személyes adatok védelméről szóló 18/2018 Z. z. számú szlovák törvény szerint kezeljük; ez utóbbi az adatkezelőre szlovákiai székhelye alapján vonatkozik. A sütik használatára és az elektronikus úton küldött reklámokra az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdését, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-át alkalmazzuk, és – ahol irányadó – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseit is.
4 Az adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mivel a GDPR 37. cikke szerinti kijelölési kötelezettség nem vonatkozik rá. A személyes adatok kezelésével kapcsolatos kérdéseivel és a jogai gyakorlására irányuló kérelmeivel e-mailben az [email protected] címen, telefonon a +36 1 451 8851-es számon vagy levélben az adatkezelő székhelyének címén fordulhat hozzánk.
5 Az adatkezelő európai uniós tevékenységi központja a szlovákiai székhelye. A határokon átnyúló adatkezelés tekintetében ezért a fő felügyeleti hatóság az Úrad na ochranu osobných údajov Slovenskej republiky (a szlovák adatvédelmi hatóság). Ez nem érinti az Ön jogát, hogy a szokásos tartózkodási helye vagy munkahelye szerinti tagállam felügyeleti hatóságánál tegyen panaszt (M. rész).
B. A kezelt személyes adatok és forrásuk
6 Attól függően, hogyan használja a webáruházat, különösen a személyes adatok következő kategóriáit kezeljük:
a) azonosító és kapcsolattartási adatok: vezetéknév és utónév, szállítási és számlázási cím, e-mail-cím és telefonszám; vállalkozások esetében a cégnév és az adószám is,
b) a megrendelés adatai: a megrendelt áru, az ár, a szállítási és a fizetési mód, a korábbi megrendelések, a megrendeléssel kapcsolatos kommunikáció,
c) fizetési adatok: a fizetés megtörténtére vonatkozó információ, a fizetési tranzakció azonosítója, visszatérítés esetén a bankszámlaszám; a bankkártya teljes adatait nem kezeljük, azokat Ön közvetlenül a pénzforgalmi szolgáltatónak adja meg,
d) a reklamációkra és az elállásra vonatkozó adatok: a hiba leírása, az áruról készült fényképek és videók, bizonylatok, az ügyintézés menete és eredménye,
e) a vásárlói fiók adatai: a bejelentkezéshez használt e-mail-cím, a hash-elt, vagyis olvashatatlan formában tárolt jelszó, a mentett címek és beállítások,
f) a kommunikáció adatai: az ügyfélszolgálattal folytatott e-mailek, chatüzenetek és telefonbeszélgetések tartalma,
g) marketingadatok: a hírlevélre feliratkozó e-mail-címe, a hozzájárulásról vezetett nyilvántartás, információ az e-mail megnyitásáról és a hivatkozásokra való kattintásról,
h) értékelések: utónév és a vezetéknév kezdőbetűje, a pontszám, az értékelés szövege és az esetleges fényképek,
i) a vásárlóktól és a tartalomkészítőktől származó tartalmak: fényképek, videók, megjelölések a közösségi oldalakon, profilnév és az együttműködéshez szükséges adatok,
j) technikai adatok: IP-cím, a böngésző és az eszköz típusa, operációs rendszer, hivatkozó oldal, a látogatás időpontja és a megtekintett oldalak,
k) a sütikből és hasonló technológiákból származó adatok: online azonosítók és az oldal használatára vonatkozó adatok, az Ön által megadott hozzájárulás keretei között.
7 Az adatok többségét Ön adja meg nekünk közvetlenül, amikor megrendelést ad le, vásárlói fiókot hoz létre, feliratkozik a hírlevélre, értékelést ír, vagy kapcsolatba lép velünk. A technikai adatokat és a sütikből származó adatokat az oldal használata során automatikusan gyűjtjük; a feltétlenül szükséges sütiken kívül más sütiket csak az Ön hozzájárulásával használunk. A pénzforgalmi szolgáltatóktól a fizetés eredményéről, a fuvarozóktól a kézbesítés állapotáról, az értékelési szolgáltatótól pedig az Ön értékeléséről kapunk információt.
8 A személyes adatok különleges kategóriáit, például az egészségügyi adatokat, szándékosan nem kezeljük. Kérjük, hogy ilyen adatokat se üzenetben, se reklamációban, se értékelésben ne küldjön nekünk. Személyazonosító okmányok másolatát, személyi azonosítót (személyi számot) és adóazonosító jelet sem kérünk.
9 Az adásvételi szerződés megkötéséhez és teljesítéséhez szükséges adatok megadása szerződéses követelmény; ezek hiányában a megrendelést nem tudjuk teljesíteni. Az adatok megadása marketingcélokra, illetve értékelés vagy fénykép közzétételéhez önkéntes, és nincs hatással a megrendelés teljesítésére.
C. Az adatkezelés céljai, jogalapjai és a megőrzési idő
10 Személyes adatokat csak meghatározott célból kezelünk, és csak akkor, ha az adatkezelésnek van a GDPR 6. cikk (1) bekezdése szerinti jogalapja. Ezeket az alábbi táblázat foglalja össze:
| Az adatkezelés célja | Jogalap | Megőrzési idő |
|---|---|---|
| Az adásvételi szerződés megkötése és teljesítése: a megrendelés fogadása és visszaigazolása, fizetés, kiszállítás, a megrendeléssel kapcsolatos kommunikáció | Szerződés teljesítése és a szerződés megkötését megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont | A szerződés teljesítése alatt; ezt követően a további sorokban megjelölt célokhoz szükséges mértékben |
| Vásárlói fiók | Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont | A fiók megszüntetéséig; a megrendelések adatai ezt követően a többi sor szerint |
| Reklamációk (szavatossági és jótállási igények) és elállások intézése, ideértve az elállási nyilatkozatminta vagy az online elállási funkció használatát | Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont; szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont | A hibás teljesítésért való felelősség időtartama és a kapcsolódó igények érvényesítésére nyitva álló határidők alatt, de legalább a reklamációk nyilvántartására jogszabályban előírt ideig |
| Számviteli és adózási kötelezettségek (számlák és számviteli bizonylatok) | Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont, összefüggésben a számvitelről szóló 431/2002 Z. z. számú szlovák törvénnyel és a hozzáadottérték-adóról szóló 222/2004 Z. z. számú szlovák törvénnyel | Annak az évnek a végétől számított 10 évig, amelyre a bizonylatok vonatkoznak |
| Ügyfélszolgálat és a konkrét megrendeléshez nem kapcsolódó kérdések megválaszolása (e-mail, chat, telefon) | Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont; megrendeléssel kapcsolatos kérdés esetén szerződés teljesítése | Az utolsó kapcsolatfelvételtől számított 36 hónapig; folyamatban lévő jogvita esetén annak lezárásáig |
| Hírlevél és reklámüzenetek | Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont és a Grt. 6. §-a | A hozzájárulás visszavonásáig; a hozzájárulásról és annak visszavonásáról vezetett nyilvántartás a visszavonástól számított 4 évig |
| Felkérés értékelésre vásárlás után | Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont | A felkérés és egy emlékeztető elküldéséhez szükséges ideig |
| Értékelés közzététele | Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont | A hozzájárulás visszavonásáig vagy az értékelés eltávolításáig |
| A vásárlóktól kapott fényképek és videók közzététele | Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont; gyermekek esetében a törvényes képviselő hozzájárulása | A hozzájárulás visszavonásáig vagy a tartalom eltávolításáig |
| Tartalomkészítői program (együttműködés tartalomkészítőkkel) | Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont; számviteli bizonylatok – GDPR 6. cikk (1) bekezdés c) pont | Az együttműködés és az igényérvényesítési határidők alatt; a számviteli bizonylatok 10 évig |
| Analitikai és marketingcélú sütik, a hirdetések mérése | Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont és az Eht. 155. § (4) bekezdése | Az egyes sütik érvényességi ideje szerint (H. rész) |
| Feltétlenül szükséges sütik (kosár, bejelentkezés, biztonság, a sütikkel kapcsolatos választás mentése) | Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont; az Eht. 155. § (4) bekezdése alapján hozzájárulás nem szükséges | A munkamenet végéig vagy az adott süti érvényességi ideje szerint |
| A sütikre vonatkozó hozzájárulások nyilvántartása | A hozzájárulás igazolására vonatkozó jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont, összefüggésben a GDPR 7. cikk (1) bekezdésével | A hozzájárulás megadásától vagy módosításától számított legfeljebb 5 évig |
| A weboldal biztonsága, védelem a csalásokkal és a visszaélésekkel szemben (szervernaplók, a fizetések ellenőrzése) | Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont | Szervernaplók: 90 napig; biztonsági incidens esetén annak megoldásáig |
| Értesítés termék visszahívásáról vagy biztonsági kockázatról | Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont, összefüggésben az (EU) 2023/988 rendelet 35. cikkével | A megrendelés adatainak megőrzési ideje alatt |
| Jogi igények előterjesztése, érvényesítése és védelme, ideértve a követelések behajtását | Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont | Az elévülési idő lejártáig; eljárás esetén annak jogerős befejezéséig |
| Kommunikáció vállalkozások (vevők és beszállítók) kapcsolattartóival | Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont | Az üzleti kapcsolat fennállása és az igényérvényesítési határidők alatt |
11 Ha ugyanazt az adatot több célból kezeljük, a felsorolt időtartamok közül a leghosszabbig őrizzük meg, de az egyes célokra csak az adott célra irányadó ideig használjuk. A megőrzési idő lejárta után az adatokat töröljük vagy anonimizáljuk. A biztonsági mentésekből az adatok a mentések rendszeres felülírásakor törlődnek; addig a biztonsági mentéseket kizárólag a rendszer helyreállítására használjuk.
12 Ha az Ön által megvásárolt termékről később kiderül, hogy veszélyes, vagy azt visszahívják, biztonsági figyelmeztetéssel közvetlenül megkereshetjük Önt. Ilyen üzenetet akkor is küldünk, ha Ön leiratkozott a hírlevélről, mivel az nem minősül reklámnak.
13 Bankkártyás vagy más elektronikus fizetés esetén a fizetési adatokat közvetlenül a pénzforgalmi szolgáltató felületén adja meg. Mi csak a fizetés eredményéről kapunk információt, valamint azokat az adatokat, amelyek a fizetés és a megrendelés összepárosításához vagy a pénz visszatérítéséhez szükségesek.
D. Jogos érdek és a tiltakozás joga
14 Ha személyes adatokat jogos érdek alapján kezelünk, jogos érdekünk különösen az, hogy megválaszoljuk a kérdéseket és ügyfélszolgálatot nyújtsunk, megvédjük a webáruházat és a vásárlókat a csalásokkal és a visszaélésekkel szemben, biztosítsuk a weboldal biztonságát és működőképességét, ellenőrizzük, hogy az értékelések valódi vásárlóktól származnak, valamint jogi igényeket érvényesítsünk vagy védjünk meg.
15 Az ilyen adatkezelés megkezdése előtt érdekmérlegelést végeztünk, és megvizsgáltuk, hogy az Ön érdekei, alapvető jogai és szabadságai nem élveznek-e elsőbbséget a mi érdekeinkkel szemben. Csak az adott célhoz szükséges adatokat kezeljük, és azokat csak a C. részben megjelölt ideig őrizzük meg.
16 A jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Ebben az esetben az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
17 Az értékelésre való felkérés ellen indoklás nélkül is tiltakozhat, egyszerűen a felkérésben található hivatkozással vagy az [email protected] címre küldött e-maillel. Ezt követően nem küldünk Önnek újabb felkérést.
E. Hírlevél és reklámüzenetek
18 Újdonságokat, akciókat és tippeket tartalmazó hírlevelünket csak akkor küldjük Önnek, ha feliratkozott rá, és a feliratkozást a megerősítő e-mailben kapott hivatkozásra kattintva jóváhagyta (kettős megerősítés). Hozzájárulása nélkül nem küldünk Önnek reklámot sem e-mailben, sem SMS-ben.
19 Hozzájárulását bármikor visszavonhatja a minden hírlevélben megtalálható leiratkozási hivatkozással vagy az [email protected] címre küldött e-maillel. A hozzájárulás visszavonása díjmentes, és nem érinti sem a visszavonás előtti adatkezelés jogszerűségét, sem az Ön megrendeléseit.
20 Annak érdekében, hogy hírlevelünket az olvasók érdeklődéséhez igazíthassuk, mérjük, hogy az e-mailt megnyitották-e, és mely hivatkozásokra kattintottak. Ez a mérés a feliratkozáshoz adott hozzájárulás része, és a leiratkozással megszűnik.
21 Leiratkozás után az e-mail-címét a leiratkozott címek listáján tároljuk, nehogy tévedésből ismét hírlevelet küldjünk Önnek, és megőrizzük a hozzájárulás megadásáról és visszavonásáról vezetett nyilvántartást is, hogy igazolni tudjuk jogszerű eljárásunkat.
22 A hírlevélre csak a 16. életévüket betöltött személyek iratkozhatnak fel.
F. Termékértékelések
23 Az értékeléseket a franciaországi székhelyű Skeepers társaság által üzemeltetett Verified Reviews (Net Reviews) szolgáltatás útján gyűjtjük. A megrendelés kézbesítése után egy értékelési felkérést és legfeljebb egy emlékeztetőt kaphat. Felkérést csak azok a vásárlók kapnak, akik az árut ténylegesen megvásárolták; így ellenőrizzük, hogy az értékelések vásárlóktól származnak.
24 Ha értékelést ír, azt az utónevével, a vezetékneve kezdőbetűjével és a dátummal együtt tesszük közzé. A közzététel önkéntes, és az ahhoz adott hozzájárulását bármikor visszavonhatja; ilyenkor az értékelést eltávolítjuk.
25 Az értékeléseket nem szerkesztjük, és nem kizárólag a pozitív értékeléseket tesszük közzé. Nem tesszük közzé, illetve eltávolítjuk azt az értékelést, amely jogszabályba ütközik, más személyek személyes adatait tartalmazza, vagy nem kapcsolódik a megvásárolt termékhez.
G. Fényképek, videók és a tartalomkészítői program
26 Ha fényképet vagy videót küld nekünk, megjelöl minket egy közösségi oldalon, vagy részt vesz egy kampányunkban, a tartalmat kizárólag az Ön kifejezett hozzájárulásával tesszük közzé a weboldalunkon vagy a közösségi oldalakon lévő profiljainkon. A hozzájárulás kérésekor tájékoztatjuk arról, hol és hogyan használjuk fel a tartalmat.
27 Gyermekeket ábrázoló fényképeket és videókat csak a törvényes képviselőjük hozzájárulásával teszünk közzé. Gyermekek esetében nem tüntetjük fel sem a teljes nevüket, sem a lakóhelyüket, és azt javasoljuk, hogy olyan felvételeket küldjön, amelyeken a gyermek nem könnyen azonosítható.
28 Hozzájárulását bármikor visszavonhatja. Ilyenkor a tartalmat indokolatlan késedelem nélkül eltávolítjuk a weboldalunkról és a profiljainkról. Ha a tartalmat a visszavonás előtt harmadik személyek megosztották, vagy ha kinyomtatták, előfordulhat, hogy azt már nem lehet teljes egészében eltávolítani; a visszavonás nem érinti a tartalom visszavonás előtti felhasználásának jogszerűségét.
29 A tartalomkészítői programban való együttműködés során kezeljük a tartalomkészítő nevét, profilnevét, elérhetőségeit, a termékek kiküldéséhez szükséges címét, számlázási és fizetési adatait, valamint a megállapodás szerinti tartalmat és annak elérési statisztikáit. A tartalom felhasználásának terjedelmét és az együttműködés feltételeit a tartalomkészítővel kötött szerződés szabályozza.
H. Sütik és hasonló technológiák
30 A sütik (cookie-k) olyan kis szöveges fájlok, amelyek a weboldal meglátogatásakor az Ön eszközén tárolódnak. Hasonlóan működnek a pixelek, a címkék (tagek) és a böngésző helyi tárhelye is. Mindezekre a technológiákra ugyanazok a szabályok vonatkoznak.
31 Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése alapján az Ön eszközén csak az Ön hozzájárulásával tárolunk információt, illetve férünk hozzá az ott tárolt információhoz. Nem szükséges hozzájárulás azokhoz a sütikhez, amelyek feltétlenül szükségesek a weboldal működéséhez, illetve ahhoz, hogy az Ön által kért szolgáltatást nyújtani tudjuk.
32 A sütik következő kategóriáit használjuk:
a) feltétlenül szükséges sütik: kosár, bejelentkezés, az ország és a nyelv kiválasztása, biztonság és a sütikkel kapcsolatos választásának mentése; mindig aktívak,
b) funkcionális és beállítási sütik: a beállításainak megjegyzése és az ügyfélszolgálati chat elindítása; csak hozzájárulással,
c) analitikai sütik: a weboldal látogatottságának és használatának mérése, hogy fejleszteni tudjuk; csak hozzájárulással,
d) marketingcélú sütik: a hirdetések hatékonyságának mérése és releváns hirdetések megjelenítése más weboldalakon és a közösségi oldalakon; csak hozzájárulással.
33 Első látogatásakor megjelenik egy sáv, amelyben az összes választható sütit elfogadhatja, elutasíthatja, vagy kiválaszthatja az egyes kategóriákat. Az elutasítás ugyanolyan egyszerű, mint az elfogadás. Amíg nem dönt, a választható sütiket nem használjuk.
34 Döntését bármikor megváltoztathatja, illetve hozzájárulását visszavonhatja az oldal láblécében található „Süti-beállítások” hivatkozással. A sütiket a böngésző beállításaiban is törölheti. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
35 A weboldalon különösen a következő, harmadik felektől származó eszközöket használjuk:
| Eszköz és szolgáltató | Kategória | Cél | Érvényességi idő |
|---|---|---|---|
| Usercentrics – Usercentrics GmbH | Feltétlenül szükséges | A sütisáv megjelenítése, a sütikkel kapcsolatos választásának mentése és igazolása | A választás módosításáig vagy a böngészési adatok törléséig |
| Google Tag Manager – Google Ireland Limited | Technikai eszköz | A weboldal szkriptjeinek kezelése; a többi eszközt csak a megadott hozzájárulásnak megfelelően indítja el | Nem tárol személyes adatokat tartalmazó saját sütiket |
| Google Analytics 4 – Google Ireland Limited | Analitikai | A weboldal látogatottságának és használatának mérése | Legfeljebb 14 hónap |
| Google Ads és remarketing – Google Ireland Limited | Marketingcélú | Konverziómérés és remarketing | Legfeljebb 90 nap |
| Meta Pixel – Meta Platforms Ireland Limited | Marketingcélú | Hirdetésmérés és remarketing a Facebookon és az Instagramon | Legfeljebb 90 nap |
| TikTok Pixel – TikTok Technology Limited | Marketingcélú | Hirdetésmérés és remarketing a TikTokon | Legfeljebb 90 nap |
| YouTube – Google Ireland Limited | Marketingcélú | Beágyazott videók lejátszása | A Google szabályai szerint |
| Daktela chat – Daktela s.r.o. | Funkcionális | Az ügyfélszolgálati chat elindítása és működése | A munkamenet végéig vagy a chat beállításai szerint |
36 A sütik teljes és naprakész listáját – nevükkel és érvényességi idejükkel együtt – a „Süti-beállítások” panelen találja. Ha a panel és a táblázat adatai eltérnének, a panelen látható aktuális állapot az irányadó. A sütikről részletesebb információkat a Cookie-tájékoztató tartalmaz.
37 A Meta és a TikTok marketingeszközei esetében az adatok weboldalunkon történő gyűjtése és továbbítása tekintetében e társaságokkal közös adatkezelők vagyunk. A platformjaikon folytatott további adatkezelésért e társaságok saját adatvédelmi szabályzatuk szerint önállóan felelnek.
I. Profiljaink a közösségi oldalakon
38 Profilunk van a Facebookon, az Instagramon, a TikTokon és a YouTube-on. Ha felkeresi ezeket a profilokat, követ minket, reagál a bejegyzéseinkre, vagy üzenetet küld nekünk, kezeljük a profiljának számunkra látható adatait és az üzenete tartalmát, mégpedig az ügyfelekkel és a nyilvánossággal való kommunikációhoz fűződő jogos érdekünk alapján.
39 Facebook- és Instagram-profiljaink látogatottsági statisztikái tekintetében a Meta Platforms Ireland Limited társasággal közös adatkezelők vagyunk. A közösségi oldalak üzemeltetői az adatokat saját céljaikra is kezelik, saját adatvédelmi szabályzatuk szerint; a velük szemben fennálló jogait közvetlenül náluk is érvényesítheti.
J. A személyes adatok címzettjei
40 A személyes adatokat nem adjuk el. Azokat csak az adott célhoz szükséges mértékben tesszük hozzáférhetővé a címzettek következő kategóriái számára:
| Címzett | Cél | Szerep |
|---|---|---|
| Pénzforgalmi szolgáltatók: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Adyen N.V., Hollandia; Klarna Bank AB (publ), Svédország | A fizetés feldolgozása, halasztott fizetés, a csalások megelőzése | Önálló adatkezelők |
| Fuvarozók: FedEx, DPD, GLS, Gebrüder Weiss, Dachser | Az áru kézbesítése, értesítés a kézbesítésről, az áru elszállítása reklamáció vagy visszaküldés esetén | Önálló adatkezelők a fuvarozás tekintetében |
| A webáruház platformját, a tárhelyet, az e-mail-szolgáltatásokat és az informatikai támogatást biztosító szolgáltatók | A webáruház és az e-mailes kommunikáció működtetése | Adatfeldolgozók |
| Daktela s.r.o., Csehország | Chat és ügyfélszolgálat | Adatfeldolgozó |
| Usercentrics GmbH, Németország | A sütikre vonatkozó hozzájárulások kezelése és igazolása | Adatfeldolgozó |
| Skeepers (Verified Reviews / Net Reviews), Franciaország | Értékelési felkérések és az értékelések közzététele | Adatfeldolgozó |
| Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited | Analitika és hirdetésmérés, kizárólag hozzájárulással | Adatfeldolgozó (Google Analytics), önálló adatkezelő (Google Ads, YouTube), közös adatkezelő (Meta, TikTok) a H. rész szerint |
| Könyvelők, adótanácsadók, jogi tanácsadók, könyvvizsgálók | Könyvelés, adózási kötelezettségek, jogi szolgáltatások | Titoktartásra kötelezett adatfeldolgozók vagy önálló adatkezelők |
| Bíróságok, hatóságok, követelésbehajtók | Jogi kötelezettség teljesítése, igények érvényesítése és védelme | Önálló adatkezelők |
41 Adatfeldolgozóinkkal a GDPR 28. cikke szerinti szerződést kötöttünk. Az adatfeldolgozó az adatokat kizárólag a mi utasításaink szerint kezelheti, köteles azokat védeni, és az együttműködés megszűnése után köteles azokat törölni vagy visszaadni.
42 Az önálló adatkezelők az adatokat saját adatvédelmi szabályzatuk szerint és saját felelősségükre kezelik. Ha fizetéskor halasztott fizetést vagy részletfizetést választ, az adott szolgáltató felmérheti az Ön fizetőképességét; erről a szolgáltató dönt, nem mi.
K. A személyes adatok továbbítása az Európai Gazdasági Térségen kívülre
43 A személyes adatokat főszabály szerint az Európai Unióban és az Európai Gazdasági Térségben (EGT) kezeljük. Egyes szolgáltatók, különösen a Google, a Meta, a TikTok és a FedEx, az adatokat harmadik országokba, elsősorban az Amerikai Egyesült Államokba is továbbíthatják.
44 Ilyen továbbításra csak akkor kerül sor, ha a megfelelő szintű védelem biztosított, különösen:
a) az Európai Bizottság megfelelőségi határozata alapján; az Egyesült Államokba irányuló továbbítás esetén az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) alapján az abban tanúsítvánnyal rendelkező címzettek részére, mint például a Google LLC és a Meta Platforms, Inc., vagy
b) az Európai Bizottság által elfogadott általános adatvédelmi kikötések és kiegészítő intézkedések alapján, különösen olyan címzettek esetében, amelyek e keretrendszerben nem rendelkeznek tanúsítvánnyal, mint például a TikTok.
45 A megfelelő garanciák másolatát vagy arra vonatkozó tájékoztatást, hogy azok hol érhetők el, az [email protected] címre küldött kérésére rendelkezésére bocsátjuk.
L. Az Ön jogai
46 Személyes adatai kezelésével kapcsolatban Önt a következő jogok illetik meg:
a) hozzáférési jog: visszajelzést kaphat arról, hogy kezeljük-e a személyes adatait, és másolatot kérhet ezekről az adatokról (GDPR 15. cikk),
b) helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését (GDPR 16. cikk),
c) törléshez való jog, ha az adatokra már nincs szükség, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes; a jogszabály alapján megőrzendő adatokat a kötelező megőrzési idő leteltével töröljük (GDPR 17. cikk),
d) az adatkezelés korlátozásához való jog, például az adatok pontosságának vagy az Ön tiltakozásának vizsgálata idejére (GDPR 18. cikk),
e) adathordozhatósághoz való jog: a hozzájárulás vagy szerződés alapján Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve azokat egy másik adatkezelőnek továbbíthatja (GDPR 20. cikk),
f) tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (D. rész), valamint – bármikor és indoklás nélkül – a közvetlen üzletszerzés érdekében végzett adatkezelés ellen, ideértve az ahhoz kapcsolódó profilalkotást is (GDPR 21. cikk),
g) a hozzájárulás bármikor történő visszavonásának joga, ugyanolyan egyszerűen, ahogyan azt megadta (GDPR 7. cikk (3) bekezdés),
h) jog ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk, O. rész).
47 Jogait gyakorolhatja e-mailben az [email protected] címen, telefonon a +36 1 451 8851-es számon vagy levélben a következő címen: Beneo, s. r. o., Hlavná 292, 925 92 Topoľnica, Szlovákia. A kérelem nincs meghatározott formához kötve.
48 Kérelmére indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolunk. Indokolt esetben – különösen a kérelem összetettsége vagy a kérelmek nagy száma miatt – ezt a határidőt további két hónappal meghosszabbíthatjuk; a meghosszabbításról és annak okairól az első hónapon belül tájékoztatjuk.
49 A jogok gyakorlása díjmentes. Csak egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén számíthatunk fel az adminisztratív költségeken alapuló, észszerű összegű díjat, vagy tagadhatjuk meg a kérelem teljesítését; ezt Önnek megindokoljuk.
50 Ha személyazonosságával kapcsolatban megalapozott kétségeink vannak, további információkat kérhetünk, például a megrendelés számát, vagy azt, hogy a kérelmet a vásárláskor használt e-mail-címről küldje el. Személyazonosító okmány másolatát nem kérjük.
51 A helyesbítésről, a törlésről vagy az adatkezelés korlátozásáról tájékoztatjuk azokat a címzetteket, akikkel az adatokat közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
M. Panasz a felügyeleti hatóságnál és bírósági jogorvoslat
52 Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t, jogosult panaszt tenni egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a felügyeleti hatóság:
Felügyeleti hatóság Magyarországon
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
E-mail: [email protected] · Telefon: +36 1 391 1400
Web: www.naih.hu
53 Az adatkezelő fő felügyeleti hatósága az Úrad na ochranu osobných údajov Slovenskej republiky (a szlovák adatvédelmi hatóság), mivel az adatkezelő tevékenységi központja Szlovákiában van. Panaszát ennél a hatóságnál is benyújthatja:
Fő felügyeleti hatóság
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Szlovákia
E-mail: [email protected] · Telefon: +421 2 3231 3214
Web: www.dataprotection.gov.sk
54 Önt megilleti az adatkezelővel szembeni hatékony bírósági jogorvoslathoz való jog is, ha úgy ítéli meg, hogy jogait személyes adatainak a GDPR előírásainak nem megfelelő kezelése következtében megsértették (GDPR 79. cikk). A bírósági eljárást a szokásos tartózkodási helye szerinti tagállam bírósága előtt is megindíthatja (GDPR 79. cikk (2) bekezdés). Magyarországon a per elbírálása a törvényszék hatáskörébe tartozik, és a pert választása szerint a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (Infotv. 23. §). Javasoljuk, hogy először forduljon hozzánk; a legtöbb kérdést gyorsan, hivatalos eljárás nélkül meg tudjuk oldani.
N. Gyermekek
55 Bár gyermekeknek szánt termékeket értékesítünk, a vásárlás, a vásárlói fiók és a velünk való kommunikáció felnőtteknek szól. Gyermekek személyes adatait szándékosan nem gyűjtjük, kivéve a törvényes képviselő hozzájárulásával közzétett fényképeket és videókat (G. rész).
56 Ha azt észleli, hogy egy gyermek a szülője vagy a törvényes képviselője tudta nélkül adott meg nekünk személyes adatokat, írjon nekünk az [email protected] címre. Az adatokat indokolatlan késedelem nélkül töröljük.
O. Automatizált döntéshozatal és profilalkotás
57 Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntéseket, amelyek Önre nézve joghatással járnának, vagy Önt hasonlóképpen jelentős mértékben érintenék.
58 Ha hozzájárult a marketingcélú sütik használatához, mi és hirdetési partnereink a weboldalon tanúsított viselkedése alapján felmérhetjük valószínű érdeklődési körét, és relevánsabb hirdetéseket jeleníthetünk meg Önnek. Ez olyan profilalkotás, amely nem jár joghatással, és amelyet hozzájárulása visszavonásával bármikor megszüntethet (H. rész).
59 A pénzforgalmi szolgáltatók – különösen halasztott fizetés esetén – a csalások megelőzésére vagy a fizetőképesség felmérésére saját automatizált eljárásokat alkalmazhatnak. Ezekről és az Ön jogairól – ideértve az emberi beavatkozás kérésének jogát is – az adott szolgáltató nyújt tájékoztatást.
P. A személyes adatok biztonsága
60 A személyes adatokat megfelelő technikai és szervezési intézkedésekkel védjük, különösen a teljes weboldalon titkosított adatátvitellel (TLS), a jelszavak hash-elt formában történő tárolásával, a hozzáférési jogosultságok munkaköri szükséglethez igazított kiosztásával, rendszeres biztonsági mentéssel, valamint az adatfeldolgozókkal kötött szerződésekben rögzített garanciákkal.
61 Ha olyan adatvédelmi incidens következne be, amely kockázattal járhat az Ön jogaira és szabadságaira nézve, azt a tudomásunkra jutásától számított 72 órán belül bejelentjük a felügyeleti hatóságnak. Magas kockázat esetén Önt is indokolatlan késedelem nélkül tájékoztatjuk.
62 Soha nem fogjuk arra kérni, hogy jelszavát vagy bankkártyája teljes adatait e-mailben, chaten vagy telefonon megadja nekünk. Ha a nevünkben ilyen kérést kap, ne válaszoljon rá, és értesítsen minket.
Q. A tájékoztató módosítása
63 Ezt a tájékoztatót módosíthatjuk, különösen akkor, ha változnak a jogszabályok, új adatkezelési célok merülnek fel, vagy új szolgáltatókat veszünk igénybe. A hatályos változat – a hatálybalépés napjának feltüntetésével – mindig elérhető a webáruházban.
64 Az Önt érintő lényeges változásokról előzetesen, megfelelő módon – például e-mailben vagy a weboldalon közzétett közleményben – tájékoztatjuk. Ha az adatokat olyan új célra kívánnánk kezelni, amelyhez hozzájárulás szükséges, előzetesen kérni fogjuk a hozzájárulását.
65 Ez a tájékoztató 2026. szeptember 27-én lép hatályba. A vásárlás feltételeit a gyermekautok.hu webáruház általános szerződési feltételei (ÁSZF) szabályozzák.
Beneo, s. r. o. · Hlavná 292, 925 92 Topoľnica · [email protected]