Adatkezelési tájékoztató

Ez a magyar fordítás tájékoztató célból készült, és jogi ellenőrzésre vár. Eltérés esetén az angol nyelvű változat az irányadó.

Utoljára frissítve: 2026. július 3.

1. Kik vagyunk

Weboldalunk címe: https://harunaru.eu.

A webáruház üzemeltetője:
Bramasole Prague s.r.o.
Oldřichova 506/14
128 00 Praha – Nusle
Cseh Köztársaság
Cégjegyzékszám: 04741439
Közösségi adószám: CZ04741439
Bejegyezve a Prágai Városi Bíróság által vezetett cégjegyzékbe, C szakasz, 251893. számú akta.

Adatvédelmi kapcsolattartás: info@harunaru.eu.

Webáruházunkat WordPress és WooCommerce használatával működtetjük, a személyes adatokat pedig az (EU) 2016/679 rendelet (GDPR) és a vonatkozó cseh jogszabályok szerint kezeljük.

2. Milyen személyes adatokat gyűjtünk és miért

a) Rendelések és vásárlók

Rendelés leadásakor a rendelés feldolgozásához és teljesítéséhez szükséges adatokat gyűjtjük, ideértve az alábbiakat:

  • Vezeték- és keresztnév
  • Számlázási és szállítási cím
  • E-mail-cím
  • Telefonszám
  • A rendelés adatai, a termékek, az ár és a választott fizetési mód

Célok: a rendelések feldolgozása és teljesítése, számviteli és adózási kötelezettségek, vásárlói kommunikáció, panaszkezelés és jogi igények érvényesítése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), valamint jogos érdekeink az igények kezelése, a csalás megelőzése és a weboldal biztonsága körében (GDPR 6. cikk (1) bekezdés f) pont).

b) Felhasználói fiókok

Ha fiókot hoz létre, tároljuk a profiljában megadott személyes adatokat. Fiókja adatait bármikor megtekintheti, módosíthatja vagy törölheti, kivéve azokat az adatokat, amelyeket jogi, számviteli, adózási, biztonsági vagy igényérvényesítési okból meg kell őriznünk. A weboldal adminisztrátorai a weboldal működtetéséhez és az ügyfélszolgálat biztosításához szükséges mértékben megtekinthetik és szerkeszthetik a fiókadatokat.

c) Hozzászólások

Amikor a látogatók hozzászólást írnak az oldalon, a hozzászólási űrlapon látható adatokat, a látogató IP-címét és a böngésző user agent karakterláncát gyűjtjük a levélszemét kiszűrése és az oldal biztonsága érdekében. Az e-mail-címéből képzett anonimizált hash a Gravatar szolgáltatásnak továbbításra kerülhet. A Gravatar adatvédelmi tájékoztatója a https://automattic.com/privacy/ címen érhető el.

d) Feltöltött médiafájlok

Ha képeket tölt fel a weboldalra, kerülje az olyan képek feltöltését, amelyek beágyazott EXIF GPS helyadatot tartalmaznak, mivel a látogatók letölthetik és kinyerhetik ezeket az információkat.

e) Ügyfélszolgálat, a weboldal biztonsága és jogi igények

Amikor kapcsolatba lép velünk vagy használja a weboldalunkat, kezelhetjük a nevét és elérhetőségeit, a rendelési és tranzakciós adatokat, az ügyfélszolgálattal folytatott kommunikációt, az IP-címet, az eszközre és a böngészőre vonatkozó információkat, valamint a csalás, visszaélés vagy biztonsági incidens kivizsgálásához ésszerűen szükséges információkat.

A célok közé tartozik a megkeresések megválaszolása, a panaszok és jogviták rendezése, a weboldal védelme, a csalás és a visszaélés megelőzése, valamint jogi igények előterjesztése, érvényesítése vagy védelme.

f) Marketingkommunikáció

Ha feliratkozik hírlevelünkre vagy más módon érvényes hozzájárulást ad, kezelhetjük a nevét, e-mail-címét és marketingbeállításait annak érdekében, hogy termékhíreket, ajánlatokat és HARUNARU-frissítéseket küldjünk. A marketingküldemények a Brevo vagy más, nevünkben eljáró e-mail-szolgáltató útján kerülhetnek kiküldésre.

Jogalap: az Ön hozzájárulása. Hozzájárulását bármikor visszavonhatja, illetve bármikor leiratkozhat az e-mailben található leiratkozási hivatkozással vagy az info@harunaru.eu címen. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

3. Sütik

Sütiket és hasonló technológiákat használunk a weboldal működtetéséhez, a kosár fenntartásához, a fizetési folyamat lebonyolításához, a biztonság biztosításához, a felhasználói beállítások megjegyzéséhez és a weboldal fejlesztéséhez.

A szükséges sütiket akkor használjuk, ha azok a felhasználó által kért szolgáltatás nyújtásához elengedhetetlenek. A nem feltétlenül szükséges analitikai és marketingsütiket csak hozzájárulást követően használjuk, ha ezt a vonatkozó jog megköveteli. A nem feltétlenül szükséges sütiket bármikor elutasíthatja, illetve hozzájárulását bármikor visszavonhatja a weboldalunkon elérhető Süti beállítások menüpontban.

A WooCommerce sütijei tárolhatják a kosár tartalmát, a fizetési folyamat állapotát és a munkamenet-azonosítókat. Teljes bankkártyaadatokat nem tárolnak. A WordPress hozzászólási, bejelentkezési és szerkesztési sütiket használhat kényelmi és biztonsági funkciók biztosítására. Az egyes sütikről – ideértve a szolgáltatót, a célt, a kategóriát és a megőrzési időt – részletesebb tájékoztatást a Süti tájékoztatónkban vagy a sütibeállító eszközben adunk.

4. Más weboldalakról beágyazott tartalom

A cikkek vagy oldalak tartalmazhatnak beágyazott tartalmat, például videót, képet vagy közösségimédia-tartalmat. A más weboldalakról beágyazott tartalom ugyanúgy viselkedik, mintha közvetlenül a harmadik fél weboldalát látogatta volna meg. Ezek a harmadik felek adatokat gyűjthetnek Önről, sütiket használhatnak, és a saját adatvédelmi tájékoztatójuk szerint követhetik a beágyazott tartalommal való interakcióját.

5. Analitikai és marketingtechnológiák

Ahol ez szükséges, az Ön hozzájárulásától függően analitikai és marketingtechnológiákat használhatunk, ideértve az Amplitude Analytics, a Google Analytics 4 és a Meta Pixel szolgáltatásokat. A szolgáltatástól és a beállításoktól függően ezek a szolgáltatók olyan információkat kezelhetnek, mint az IP-cím, az eszközre és a böngészőre vonatkozó adatok, a hozzávetőleges földrajzi hely, a megtekintett oldalak, a hivatkozó weboldal, a weboldalon és a fizetési folyamatban végzett interakciók, a munkamenet-azonosítók, valamint a vásárlásra vagy konverzióra vonatkozó információk.

6. Fizetés

A fizetéseket a fizetési folyamat során megjelenített fizetési módok és fizetési szolgáltatók dolgozzák fel. A választott fizetési módtól függően ez magában foglalhatja a WooPayments szolgáltatást, bankkártyás fizetési szolgáltatókat, banki átutalási szolgáltatókat vagy a fizetéskor elérhető egyéb szolgáltatókat.

A fizetési szolgáltató a fizetés teljesítéséhez szükséges információkat kezelheti, ideértve a nevet és az elérhetőségeket, a számlázási adatokat, a fizetés összegét és pénznemét, a tranzakcióazonosítókat, az eszközadatokat, az IP-címet és a csalásmegelőzési információkat.

Az adatkezelés jogalapja az adásvételi szerződés teljesítése, a jogi kötelezettségek teljesítése, valamint – ahol alkalmazandó – a csalárd tranzakciók megelőzéséhez fűződő jogos érdek. Teljes bankkártyaadatokat nem kapunk meg és nem tárolunk a szerverünkön. Az egyes tranzakciók során ténylegesen igénybe vett fizetési szolgáltató a saját adatvédelmi tájékoztatója szerint kezeli a személyes adatokat.

7. Kikkel osztjuk meg az adatait

Szükség esetén a személyes adatokat a címzettek alábbi kategóriáival oszthatjuk meg:

  • Fizetési szolgáltatók
  • Packeta / Zásilkovna és egyéb kézbesítési szolgáltatók
  • Tárhely- és technikai szolgáltatók
  • WordPress- és WooCommerce-szolgáltatók
  • Analitikai szolgáltatók, ideértve az Amplitude és a Google szolgáltatásait, ahol ez megengedett
  • Hirdetési szolgáltatók, ideértve a Metát, ahol marketing-hozzájárulás áll rendelkezésre
  • E-mail- és hírlevélszolgáltatók, ideértve a Brevót
  • Könyvelési, adó-, jogi és szakmai tanácsadók
  • Hatóságok, ahol az adatközlést jogszabály írja elő

Ezek a címzettek adatfeldolgozóként, egyes esetekben pedig önálló adatkezelőként járhatnak el. Kizárólag az adott szolgáltatáshoz vagy jogi célhoz ésszerűen szükséges személyes adatokat osztjuk meg. Ha jelszó-visszaállítást kér, az IP-címe szerepelhet a visszaállító e-mailben.

8. Meddig őrizzük meg az adatait

A személyes adatokat csak addig őrizzük meg, ameddig az a jelen Adatkezelési tájékoztatóban leírt célokhoz és a jogi kötelezettségek teljesítéséhez szükséges.

  • A rendelési, számlázási és számviteli adatokat a vonatkozó cseh számviteli és adójogszabályok által előírt törvényi időtartamig őrizzük meg.
  • A vásárlói fiók adatait a fiók aktív fennállása alatt őrizzük meg, és a fiók lezárását követően töröljük vagy anonimizáljuk, kivéve, ha a megőrzést jogszabály írja elő vagy az jogi igények érvényesítéséhez szükséges.
  • Az ügyfélszolgálati kommunikációt addig őrizzük meg, ameddig az a megkeresés, panasz vagy kapcsolódó jogi igény rendezéséhez ésszerűen szükséges.
  • A marketingadatokat a hozzájárulás visszavonásáig vagy a leiratkozásig őrizzük meg. Minimális letiltási nyilvántartást megőrizhetünk annak biztosítására, hogy több marketingüzenetet ne küldjünk.
  • Az analitikai információkat az érintett analitikai platformon beállított konfiguráció, valamint a Süti tájékoztatónkban vagy a sütibeállító eszközben közzétett időtartamok szerint őrizzük meg.
  • A hozzászólásokat az eltávolításukig őrizzük meg, kivéve, ha biztonsági, moderálási vagy jogi célból hosszabb időtartam szükséges.

Ha a személyes adatokra már nincs szükség, azokat biztonságosan töröljük vagy anonimizáljuk.

9. Az Ön GDPR szerinti jogai

A vonatkozó jogszabályokban meghatározott feltételek mellett Ön jogosult arra, hogy:

  • hozzáférjen személyes adataihoz
  • helyesbíttesse a pontatlan vagy hiányos személyes adatokat
  • kérje személyes adatai törlését
  • korlátozza az adatkezelést
  • hordozható formátumban megkapja személyes adatait
  • tiltakozzon a jogos érdeken alapuló adatkezelés ellen
  • hozzájárulását bármikor visszavonja
  • panaszt nyújtson be a felügyeleti hatóságnál
  • tájékoztatást kérjen a nemzetközi adattovábbításokra vonatkozó garanciákról

A kérelmeket az info@harunaru.eu címre küldheti.

Panaszt nyújthat be továbbá az alábbi hatóságnál:
Úřad pro ochranu osobních údajů (Cseh Adatvédelmi Hatóság)
Pplk. Sochora 27
170 00 Praha 7
Cseh Köztársaság
E-mail: posta@uoou.gov.cz

10. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés elleni védelme érdekében.

11. Nemzetközi adattovábbítás

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül kezelhetnek személyes adatokat. Ha személyes adatokat továbbítunk az EGT-n kívülre, a GDPR által előírt jogszerű továbbítási mechanizmust alkalmazunk, például az Európai Bizottság megfelelőségi határozatát, az Európai Bizottság általános szerződési feltételeit vagy a vonatkozó adatvédelmi jog által megengedett egyéb továbbítási mechanizmust. Ahol szükséges, kiegészítő technikai és szervezési intézkedéseket alkalmazunk a továbbított személyes adatok védelmére.

Az egyes továbbításokra vonatkozó garanciákról az info@harunaru.eu címen kérhető tájékoztatás.

12. Kötelezően megadandó adatok és automatizált döntéshozatal

A név, a szállítási cím, az e-mail-cím, a telefonszám, valamint a szükséges rendelési és fizetési adatok megadása kötelező a rendelés feldolgozásához és teljesítéséhez. Ezen adatok hiányában előfordulhat, hogy nem tudjuk megkötni vagy teljesíteni az adásvételi szerződést.

Jelenleg nem használunk személyes adatokat kizárólag automatizált adatkezelésen alapuló olyan döntések meghozatalára, amelyek a vásárlókra nézve joghatással járnának vagy őket hasonlóképpen jelentős mértékben érintenék.

13. A jelen Adatkezelési tájékoztató módosítása

A jelen Adatkezelési tájékoztatót időről időre módosíthatjuk. A hatályos változat mindig elérhető ezen az oldalon.