Adatvédelmi tájékoztató

Kik vagyunk (adatkezelő)

A személyes adatok adatkezelője:

A személyes adatokat az (EU) 2016/679 rendelettel (GDPR) és a személyes adatok védelméről szóló 18/2018 Z. z. számú szlovák törvénnyel (zákon č. 18/2018 Z. z. o ochrane osobných údajov) összhangban kezeljük.

Milyen adatokat kezelünk

• Azonosító és kapcsolattartási adatok — vezeték- és keresztnév, e-mail-cím, telefonszám, szállítási és számlázási cím; cégre történő vásárlás esetén a cég neve, IČO, DIČ/IČ DPH.
• A megrendelés adatai — a megrendelés tartalma, ár, a szállítás és a fizetés módja, a megrendeléshez fűzött megjegyzés, vásárlási előzmények, a megrendeléssel kapcsolatos kommunikáció (ideértve a szerződéstől való elállást és a reklamációkat is).
• Fizetési adatok — a fizetés feldolgozásához szükséges információk (összeg, változó szimbólum, a fizetés állapota). A bankkártya adatait közvetlenül a GoPay fizetési átjárónak adja meg; azokat mi nem tároljuk, és nem is férünk hozzájuk.
• Az ügyfélfiók adatai — bejelentkezési adatok, mentett címek, figyelt termékek (elérhetőség- és árfigyelő).
• Értékelések — az értékelés szövege, az osztályzat és az esetleges fényképek, amelyeket önkéntesen bocsát rendelkezésünkre.
• Technikai adatok — IP-cím, az eszköz és a böngésző típusa, cookie-k és hasonló azonosítók (10. pont).
• A Google-/Apple-fiókkal történő bejelentkezésből származó adatok — a profiljában szereplő név és e-mail-cím (4. pont).

Az adatkezelés céljai és jogalapjai

• A megrendelés teljesítése, a kézbesítés, az elállások és a reklamációk intézése — a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Könyvelés és adókötelezettségek (számlák) — jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
• Ügyfélfiók, ügyfélszolgálat, elérhetőségfigyelő — a szerződés teljesítése, illetve jogos érdek (GDPR 6. cikk (1) bekezdés b) és f) pont).
• Hírlevél — az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a feliratkozási űrlap elküldésével ad meg; megerősítő e-mailt (double opt-in) nem küldünk. A hozzájárulást bármikor visszavonhatja a minden e-mailben megtalálható hivatkozással.
• E-mailek a meglévő ügyfeleknek (hasonló termékek ajánlása, értékelésre való felhívás, tájékoztatás az elhagyott kosárról az e-mail-cím megadását követően) — jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) az elektronikus hírközlésről szóló 452/2021 Z. z. számú szlovák törvény (zákon č. 452/2021 Z. z. o elektronických komunikáciách) 116. §-ával összefüggésben; a küldést bármikor visszautasíthatja az e-mailben található hivatkozással.
• Az értékelések közzététele — az elküldésükkel kifejezett hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont); az értékeléseket azzal a névvel tesszük közzé, amelyet az elküldéskor választ (a megrendelésben szereplő keresztnévvel előre kitöltve).
• Analitikai és marketing cookie-k — a cookie-sávban megadott hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
• Csalás elleni védelem, biztonság, igények érvényesítése — jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

Bejelentkezés Google- és Apple-fiókkal

Ha a „Bejelentkezés Google-fiókkal” vagy a „Bejelentkezés Apple-fiókkal” gombot használja, az adott szolgáltatástól megkapjuk az Ön nevét és e-mail-címét, hogy be tudjuk Önt jelentkeztetni, illetve ügyfélfiókot tudjunk létrehozni. A bejelentkezési szolgáltatás üzemeltetője a Google Ireland Ltd. (Google), illetve az Apple Inc. (Apple); az Apple ezen felül lehetővé teszi Önnek, hogy a valódi e-mail-címét elrejtse előlünk (ekkor az Apple közvetítőjének anonimizált címét kapjuk meg). Nem szerezzük meg a jelszavát és az ismerőslistáját, és semmit nem teszünk közzé a profilján. Ez az adatkezelés a bejelentkezéshez és a fiók vezetéséhez szükséges (a szerződés teljesítése). A fiókok összekapcsolását bármikor megszüntetheti a Google/Apple beállításaiban, vagy kérheti tőlünk a törlést (9. pont).

Kinek adjuk át az adatokat

Az adatokat nem adjuk el. Kizárólag azoknak a címzetteknek adjuk át, akik az e-shop üzemeltetésében segítenek nekünk, a szükséges mértékben:

• Fuvarozók — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — név, cím, telefonszám és e-mail-cím a küldemény kézbesítéséhez.
• GoPay fizetési átjáró (GoPay s.r.o.) — az online fizetések feldolgozása; bankkártyás fizetés esetén a fizetési adatok önálló adatkezelőjeként jár el. Bankok — az átutalások feldolgozása.
• E-mail-szolgáltatások — Websupport, s.r.o. (SMTP-szerver a tranzakciós e-mailekhez) és ECOMAIL.CZ, s.r.o. (hírlevelek és marketing e-mailek kiküldése).
• Analitika és hirdetés — Google Ireland Ltd. (Google Analytics 4) és Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — kizárólag a megfelelő cookie-khoz adott hozzájárulás esetén (10. pont).
• Címjavaslatok — Google Ireland Ltd. (Google Places) — a pénztárban a címmezőbe beírt szöveg címjavaslatok céljából továbbításra kerül; semmi nem kerül tárolásra.
• Hibafigyelés — Functional Software, Inc. (Sentry), USA — a webhely technikai hibáinak automatikus rögzítése; a hibanaplók tartalmazhatják az IP-címet és a kérés technikai adatait (a böngésző típusa, a meglátogatott oldal).
• Tárhely és IT — az e-shop felhőinfrastruktúrájának szolgáltatója, valamint a fejlesztését és karbantartását biztosító személyek.
• Könyvelés — könyvelőprogram és könyvelő (számlázási adatok).

Adattovábbítás az EU-n kívülre

Egyes szolgáltatók (különösen a Google, a Meta, az Apple és a Sentry — Functional Software, Inc.) az adatokat az EU-n/EGT-n kívül, elsősorban az USA-ban is kezelhetik. Az adattovábbítást a GDPR szerinti megfelelő garanciák biztosítják — az EU-U.S. Data Privacy Framework keretre vonatkozó megfelelőségi határozat, illetve az Európai Bizottság általános adatvédelmi kikötései (általános szerződési feltételek) (Sentry).

Megőrzési idő

• Megrendelések és az azokkal kapcsolatos kommunikáció — a hibákért való felelősség és az elévülési idő tartama alatt (rendszerint a vásárlástól számított 4 évig).
• Számlák és számviteli bizonylatok — 10 évig (a számvitelről szóló törvény és az áfatörvény — zákon o účtovníctve, zákon o DPH).
• Ügyfélfiók — annak megszüntetéséig.
• Hírlevél és marketing — a hozzájárulás visszavonásáig vagy a tiltakozásig.
• Értékelések — a termék közzétételének időtartama alatt, illetve a hozzájárulás visszavonásáig.
• Cookie-k — az egyes cookie-k élettartama szerint (10. pont).

Az Ön jogai

A GDPR alapján Önt megilleti a jog:

• az adatokhoz való hozzáférésre és azok másolatára,
• a téves adatok helyesbítésére és a hiányos adatok kiegészítésére,
• a törlésre („az elfeledtetéshez való jog”) és az adatkezelés korlátozására,
• az adathordozhatóságra,
• a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés elleni tiltakozásra,
• a megadott hozzájárulás bármikori visszavonására.

Jogait e-mailben érvényesítheti az info@handymade.hu címen. Ha úgy véli, hogy az adatokat jogellenesen kezeljük, panaszt nyújthat be a Szlovák Köztársaság Személyesadat-védelmi Hivatalához (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Adatok törlése

A személyes adatok törlését (ideértve a Google- vagy Apple-fiókkal történő bejelentkezés útján szerzett adatokat is) bármikor kérheti e-mailben az info@handymade.hu címen, „Adatok törlése” tárggyal. A kérelmet indokolatlan késedelem nélkül, legkésőbb 30 napon belül teljesítjük; azokat az adatokat, amelyeket törvény alapján meg kell őriznünk (pl. a kiállított számlákat), a törvényes határidő lejárta után töröljük.

Cookie-k

A webhely három kategóriában használ cookie-kat és hasonló technológiákat: feltétlenül szükséges (kosár, bejelentkezés, mentett hozzájárulás — ezek mindig futnak), statisztikai (Google Analytics 4) és marketing (Meta Pixel, Ecomail) — ez utóbbiak kizárólag az Ön hozzájárulásával indulnak el, amelyet a közvetlenül a webhelyen működő saját cookie-sávunkban ad meg (külső eszköz nélkül); a választását bármikor módosíthatja. A hozzájárulás megtagadása nem korlátozza a vásárlást. A részleteket — a konkrét eszközöket, a cookie-k élettartamát és a hozzájárulás módosításának módját — külön dokumentumban, a Cookie-szabályzatban találja.

MI-asszisztensek (ChatGPT, Claude és mások)

Nyilvános felületet üzemeltetünk (MCP-szerver a mcp.handymade.store címen). Ezen keresztül az MI-asszisztensek, például a ChatGPT (OpenAI) vagy a Claude (Anthropic), az Ön kérésére kereshetnek katalógusunkban, receptjeinkben és minőségi dokumentumainkban.

• Milyen adatokat kapunk: kizárólag a kérés tartalmát, amelyet az asszisztens elküld nekünk (pl. a keresett termék, termékkód, nyelv), valamint a kérés technikai adatait (az asszisztens szolgáltatója szerverének IP-címe, az alkalmazás azonosítója). A felület nem igényel bejelentkezést. Nem kapjuk meg az Ön nevét, e-mail-címét, a beszélgetés előzményeit, sem az asszisztens szolgáltatójánál vezetett fiókjának adatait.
• Cél: a kérés megválaszolása, a biztonságos működés és a visszaélések elleni védelem, valamint összesített formában a keresés fejlesztése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Megőrzési idő: a technikai naplók folyamatosan felülíródnak, és rendszerünk minden frissítésekor törlődnek; általában csak néhány napig őrizzük őket. A személyes adatokat nem tartalmazó összesített statisztikákat tovább is megőrizhetjük.
• Címzettek: a weboldal üzemeltetésében közreműködő adatfeldolgozóink (tárhely, Cloudflare). Az MI-asszisztens szolgáltatójánál történő adatkezelésre annak adatvédelmi szabályzata vonatkozik.
• Az asszisztens válaszaiban szereplő linkek forrásjelölést (UTM) tartalmaznak, hogy tudjuk, hány látogatás érkezett MI-asszisztensektől. Weboldalunkon ezután a sütikre vonatkozó szabályok érvényesek.
• A rendelést és a fizetést mindig a weboldalunkon fejezi be. Ekkor a jelen szabályzat többi része érvényes.

A jelen szabályzat módosításai

A szabályzatot frissíthetjük; a hatályos szöveg a hatálybalépés dátumának feltüntetésével mindig elérhető ezen az oldalon.