Adatvédelmi szabályzat

Adatvédelmi és adatkezelési tájékoztató

Utolsó frissítés: 2026. 10. 16.

Jelen tájékoztató a goldinaekszer.hu weboldal és webáruház használatához kapcsolódó adatkezelések lényeges szabályait foglalja össze. Az adatkezelés során a GDPR, az Info tv., a Polgári Törvénykönyv, a fogyasztóvédelmi szabályok, valamint a számviteli előírások szerint járunk el.

1. Az adatkezelő adatai

Cégnév	Gold Design 4C Kft.
Székhely	4028 Debrecen, Homok utca 49.
Üzlet / levelezési / visszaküldési cím	4026 Debrecen, Hunyadi János utca 24.
Adószám	12496617-2-09
E-mail	[email protected]
Telefon	+36 20 230 9899
Weboldal	https://goldinaekszer.hu/

2. Adatkezelési alapelvek

Csak olyan adatot kezelünk, amely a weboldal működtetéséhez, a rendelések teljesítéséhez, az ügyfélszolgálathoz, a jogszabályi kötelezettségek teljesítéséhez vagy az Ön hozzájárulásával végzett mérési és marketing tevékenységhez szükséges. Az adatokat a célhoz kötötten, az adattakarékosság elvét szem előtt tartva kezeljük.

3. Milyen adatokat, milyen célból kezelünk?

Adatkezelés célja	Jogalap	Kezelt adatok	Megőrzési idő
Weboldal működtetése, biztonság, naplózás	jogos érdek	IP-cím, böngésző- és eszközadatok, időpont, technikai azonosítók, naplóbejegyzések	a technikai és biztonsági cél megvalósulásához szükséges ideig
Rendelés felvétele, kezelése, teljesítése	szerződés teljesítése	név, számlázási és szállítási adatok, e-mail, telefonszám, rendelt termékek, rendelési azonosítók	a teljesítéshez szükséges ideig, illetve jogi igények esetén legfeljebb 5 évig
Számlázás, könyvelés	jogi kötelezettség	számlaadatok, rendelési és teljesítési adatok	8 év
Vevői fiók kezelése	szerződés teljesítése	regisztrációs adatok, rendelési előzmények, fiókbeállítások	a fiók fennállásáig, illetve törlési kérelemig, kivéve a jogszabály alapján megőrzendő adatokat
Kapcsolatfelvétel, ügyfélszolgálat, megkeresések kezelése	hozzájárulás, illetve a szerződés megkötését megelőző lépések	név, e-mail, telefonszám, az üzenet tartalma	az ügy intézéséig, de legfeljebb 1 évig, ha abból nem jön létre szerződés vagy jogvita
Panaszkezelés, jótállási és szavatossági ügyintézés	jogi kötelezettség	azonosító és kapcsolattartási adatok, rendelési adatok, panasz tartalma, jegyzőkönyv, kapcsolódó levelezés	fogyasztóvédelmi szabályok szerint jellemzően 3 év, illetve a kapcsolódó bizonylatoknál a jogszabály szerinti időtartam
Online bankkártyás fizetés	szerződés teljesítése	tranzakciós adatok, fizetési azonosítók; a bankkártya-adatokat a fizetést lebonyolító bank kezeli, azok hozzánk nem jutnak el	a fizetési és számviteli szabályok szerinti ideig
Fizetés banki átutalással	szerződés teljesítése; a kivonat megőrzése jogi kötelezettség	az utaló neve és bankszámlaszáma, az összeg, a dátum és a közlemény (rendelésszám); a pénztárban bankszámlaszámot nem kérünk, a bankkivonatból ismerjük meg	8 év (számviteli bizonylat, Számv. tv. 169. §)
Fizetés Klarnával	szerződés teljesítése	név, számlázási és szállítási cím, e-mail-cím, telefonszám (ha megadod), a rendelés tételei és összege, a fizetés azonosítója és állapota	a fizetési és számviteli szabályok szerinti ideig
Szállítás, átvétel	szerződés teljesítése	név, telefonszám, e-mail, szállítási cím vagy kiválasztott átvételi pont adatai	a teljesítéshez szükséges ideig, illetve a kapcsolódó jogi igények fennállásáig
Analitikai és marketing sütik, online mérés	hozzájárulás	cookie-azonosítók, online azonosítók, mérési és hirdetési adatok	a hozzájárulás visszavonásáig, illetve a szolgáltatók saját megőrzési ideje szerint
Google-mérés hozzájárulás nélkül (süti nélküli jelzés, részletek: 5. fejezet)	jogos érdek – GDPR 6. cikk (1) bek. f) pont	a megnyitott oldal címe (hirdetésről érkezve a kattintás azonosítójával), időpont, böngésző típusa, hivatkozó oldal, a hozzájárulás állapota, IP-cím	a Google saját megőrzési ideje szerint
Vásárlói reputáció lekérdezése és visszajelzés küldése az Utánvét Ellenőr Kft.-nek, utánvétes rendeléseknél (részletek: 10. pont)	jogos érdek – GDPR 6. cikk (1) bek. f) pont	e-mail-cím (az Utánvét Ellenőr Kft. SHA256-lenyomatként tárolja), telefonszám, szállítási (ennek hiányában számlázási) cím, rendelésazonosító, a megrendelés kimenetele (átvette / nem vette át)	8 év (az Utánvét Ellenőr Kft. adatbázisában)
Tiltólista az át nem vett utánvétes csomagok miatt (részletek: 12. pont)	jogos érdek – GDPR 6. cikk (1) bek. f) pont	az át nem vett rendelés azonosítója, a kötbér összege és megfizetése; az e-mail-cím, a telefonszám, valamint a név és az irányítószám egyirányú lenyomata	5 év a tiltólistára vételtől
Rendelés 300 000 Ft-tól: a vevő adatainak rögzítése a pénzmosás elleni törvény szerint (részletek: 16. pont)	jogi kötelezettség – GDPR 6. cikk (1) bek. c) pont	név, születési hely és idő, a megrendelt termékek és az összeg	a teljesítéstől 8 év
Rendelés 300 000 Ft-tól: az adatok ellenőrzése az iratok fotójával és visszaélések megelőzése (részletek: 16. pont)	jogos érdek – GDPR 6. cikk (1) bek. f) pont	fotó a személyi igazolvány két oldaláról és a lakcímkártya elejéről	a teljesítés után 30 nap

4. Adatfeldolgozók, címzettek

Partner	Szerep
Websupport Magyarország Kft.	Tárhely- és infrastruktúra-szolgáltatás
Raiffeisen Bank Zrt.	Online bankkártyás fizetés lebonyolítása
CIB Bank Zrt.	A 2026. október 9. előtt leadott rendelések bankkártyás fizetésének lebonyolítása
Mollie B.V. (Keizersgracht 126, 1015 CW Amszterdam, Hollandia; cégjegyzékszám: 30204462)	A Klarna-fizetés közvetítése. Önálló adatkezelő, tájékoztatója: mollie.com/privacy
Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Svédország; cégjegyzékszám: 556737-0431)	A Klarna-fizetés lebonyolítása, a fizetési lehetőségek felajánlása. Önálló adatkezelő, tájékoztatója: a Klarna adatvédelmi tájékoztatója
FoxPost Kft.	Csomaglogisztika, amennyiben a vevő FOXPOST vagy csomagpontos átvételt választ
Magyar Posta Zrt. (MPL)	Szállítási szolgáltatás, amennyiben a vevő MPL kézbesítést választ
Google Ireland Limited	Analitikai, hirdetési és mérési megoldások; marketing-hozzájárulással a Google Ügyfélvélemények (17. pont), ahol a Google önálló adatkezelő
Meta Platforms Ireland Limited	Hirdetési, remarketing és mérési megoldások
The Rocket Science Group LLC (Mailchimp, az Intuit-csoport tagja, USA)	A hírlevél kiküldése és a feliratkozók nyilvántartása; marketing-hozzájárulással a honlapon betöltött Mailchimp-webhelyszkript (5. és 14. pont)
Utánvét Ellenőr Kft. (8640 Fonyód, Szigligeti utca 10.)	Közös adatkezelő – vásárlói reputáció ellenőrzése és tárolása utánvétes megrendelésekhez

Csak az adott szolgáltatás nyújtásához szükséges adatokat adjuk tovább, a teljesítéshez igazodó körben.

5. Sütik és online azonosítók

A honlap a megfelelő működéshez szükséges sütiket alkalmazhat. Az analitikai és a marketing célú sütik alkalmazása hozzájáruláshoz kötött, és a kettőről külön-külön dönthet: az egyik elfogadása nem jelenti a másik elfogadását, és bármelyik önállóan visszavonható.

• Szükséges sütik: munkamenet-kezelés, biztonság, technikai működés.
• Analitikai (statisztikai) sütik: statisztikai és forgalommérési célok. Ehhez a hozzájáruláshoz kötve két külső szolgáltató is kap adatot. A Google Analytics (Google Ireland Limited) sütivel (_ga) méri, mely oldalakat nyitja meg, mit tesz a kosárba és mit vásárol, milyen böngészővel és eszközzel érkezik; ebből összesített forgalmi jelentést kapunk. A Cloudflare Web Analytics azt méri, milyen gyorsan töltődnek be az oldalak (betöltési idők, az oldal címe, a hivatkozó oldal és a böngésző típusa); ez a mérés sütit nem használ, és Önt nem azonosítja. A Cloudflare, Inc. az adatokat adatfeldolgozóként, összesítve kezeli. A továbbításra a 6. fejezetben leírt garanciák érvényesek. Minden más statisztikai adatot a saját szerverünkön kezelünk. A 11. fejezet szerinti látogatottsági napló bővített szintje ehhez a hozzájáruláshoz kötött.
• Marketing sütik: hirdetések teljesítménymérése, remarketing, kampánykövetés a Google és a Meta felületén. Ehhez a hozzájáruláshoz kötött a Meta Platforms Ireland Limited felé történő adattovábbítás (lásd a 4. és a 6. fejezetet). Ugyanehhez a hozzájáruláshoz kötve tölti be a honlap a hírlevelünket kiküldő Mailchimp webhelyszkriptjét is (lásd a 14. fejezetet); elutasításkor a szkript nem töltődik be, a Mailchimp sütijeit pedig töröljük. Ugyanehhez a hozzájáruláshoz kötve jelenik meg a Google Ügyfélvélemények felugró ablaka és jelvénye is (lásd a 17. fejezetet); elutasításkor egyik sem töltődik be. Ha marketing-hozzájárulással hirdetésről érkezik és rendel, a Google hirdetési kattintásának azonosítóját a rendeléséhez mentjük, hogy ellenőrizni tudjuk, melyik hirdetésből lett rendelés. Az azonosítót a kattintástól számított 90 nap után töröljük.
• Google-mérés hozzájárulás nélkül: ha a sütiket elutasítja, vagy még nem döntött róluk, a Google-címkék nem tesznek sütit a böngészőjébe. A böngészője ilyenkor is küld a Google Ireland Limitednek egy rövid, süti nélküli jelzést arról, hogy megnyitott egy oldalt. A jelzésben benne van az időpont, a böngésző típusa, a megnyitott oldal címe (hirdetésről érkezve a kattintás azonosítójával együtt), a hivatkozó oldal, és hogy elfogadta-e a sütiket. A kérés az Ön IP-címéről indul. Ezekből a jelzésekből a Google összesített, becsült látogatottsági és konverziós adatot készít számunkra. Mi Önt ezek alapján nem azonosítjuk, és hirdetést sem célzunk Önnek. A jelzést a Google a saját megőrzési ideje szerint kezeli; a továbbításra a 6. fejezetben leírt garanciák érvényesek. Jogalap: jogos érdek [GDPR 6. cikk (1) bek. f) pont]. Jogos érdekünk, hogy összesítve lássuk, mennyi látogatás és rendelés jön a hirdetéseinkből, és ennek alapján döntsünk a hirdetési költésről. Az érdekmérlegelési teszt összefoglalóját kérésre díjmentesen rendelkezésre bocsátjuk. Ez ellen az adatkezelés ellen bármikor tiltakozhat (7. fejezet).

A sütik kezelése a hozzájárulás visszavonásával vagy a böngésző beállításaiban is módosítható. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

6. Nemzetközi adattovábbítás

Egyes külső szolgáltatók – különösen a Google, a Meta csoport és a hírlevelet kiküldő Mailchimp – esetén előfordulhat adattovábbítás az Európai Gazdasági Térségen kívülre. Ilyen esetben az adattovábbítás jogalapja az alkalmazandó megfelelőségi határozat, illetve ennek hiányában az Európai Bizottság által jóváhagyott megfelelő garanciák, különösen az SCC alkalmazása. A Google LLC esetében az Egyesült Államokba irányuló továbbítás alapja az EU–USA adatvédelmi keretrendszer.

A Klarnával és a Mollie-val történő fizetés adattovábbításáról a 15. fejezetben olvasol.

7. Az Ön jogai

• hozzáférés a személyes adataihoz,
• helyesbítés kérése,
• törléshez való jog,
• az adatkezelés korlátozásához való jog,
• adathordozhatósághoz való jog,
• tiltakozás a jogos érdeken alapuló adatkezeléssel szemben,
• a hozzájárulás bármikori visszavonása.

Kizárólag automatizált döntéshozatalt, amely Önre nézve joghatással járna, nem alkalmazunk.

8. Jogorvoslat

Ha úgy véli, hogy az adatkezelésünk megsérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz is fordulhat.

• NAIH
• Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
• Levelezési cím: 1530 Budapest, Pf. 5.
• Telefon: +36 (1) 391-1400
• E-mail: [email protected]
• Honlap: https://naih.hu/

9. Kapcsolat adatvédelmi ügyekben

Adatvédelmi kérelmét vagy kérdését az alábbi e-mail-címen várjuk: [email protected].

10. Közös adatkezelés az Utánvét Ellenőr Kft.-vel

Webáruházunkban az Utánvét Ellenőr Kft. (székhely: 8640 Fonyód, Szigligeti utca 10.; adószám: 32393640-2-14) szolgáltatását vesszük igénybe. A szolgáltatás a vásárlók utánvétes csomagátvételi előéletét tartja nyilván, és ebből ad kockázati jelzést az utánvétes rendelésekhez, nálunk és más webáruházakban is.

Az adatokat ezekben az esetekben adjuk át:

• a pénztárban, amikor beírja az adatait, még a megrendelés elküldése előtt, hogy eldöntsük, felajánlhatjuk-e az utánvétet;
• utánvétes rendelés leadásakor;
• amikor az utánvétes rendelés lezárul: ha átvette a csomagot, pozitív, ha nem vette át, negatív visszajelzést küldünk.

Bankkártyás rendelésről nem küldünk adatot az Utánvét Ellenőrnek.

Hogyan dől el, hogy választhat-e utánvétet? Az Utánvét Ellenőr a korábbi visszajelzésekből mutatót számol: az átvett és az át nem vett csomagok számának különbségét elosztja az összes visszajelzés számával. Ha a mutató az általunk beállított 0,5-ös küszöb alatt van, vagy az Utánvét Ellenőr más okból az utánvét letiltását javasolja, az utánvét nem választható. Bankkártyával ilyenkor is rendelhet.

Egyedi felülvizsgálat. Ha nem választhatott utánvétet, és ezt vitatja, írjon az [email protected] címre. Munkatársunk egyedileg megvizsgálja az esetet, ehhez az Utánvét Ellenőr minden szükséges adatot átad. A közös adatkezeléssel kapcsolatos kérelmeit elsősorban nálunk nyújthatja be, de az Utánvét Ellenőrhöz is fordulhat ([email protected]).

Az adatkezelés során a webáruház és az Utánvét Ellenőr Kft. közös adatkezelőként járnak el a GDPR 26. cikke alapján. A közös adatkezelés feltételeit a felek között létrejött Közös Adatkezelési Szerződés rögzíti.

Adatkezelők	Gold Design 4C Kft. és Utánvét Ellenőr Kft.
Adatkezelés célja	A vásárló szerződésszegő magatartásával potenciálisan okozott károk megelőzése, a megrendelés kimenetelének nyilvántartása egy közös adatbázisban, amelyet a szolgáltatást használó más webáruházak is lekérdeznek
Kezelt adatok	E-mail-cím (SHA256-lenyomatként tárolva), telefonszám, szállítási (ennek hiányában számlázási) cím, rendelésazonosító, a megrendelés kimenetele
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés f) pont – az adatkezelők jogos érdeke
Adatmegőrzési idő	8 év az adatfelvétel időpontjától számítva

Az Utánvét Ellenőr Kft. adatkezelési tájékoztatója az utanvet-ellenor.hu oldalon olvasható.

A jogos érdekre alapuló adatkezelés jogszerűségét alátámasztó érdekmérlegelési teszt webáruházunk oldalán elérhető.

11. Weboldal-látogatottsági napló

A weboldalon saját fejlesztésű látogatottsági naplót üzemeltetünk. Az adatkezelés két szintű, a két szint jogalapja eltérő. A jelen fejezetben nem szabályozott kérdésekben a 4., 6., 7. és 8. fejezet irányadó.

11.1 Alapszintű adatkezelés — a szerverünk által kiszolgált kérések

Kezelt adatok: időpont; IP-cím teljes formában; országkód; a kért oldal útvonala és annak funkcionális lekérdezési paraméterei (s, paged, orderby, product_cat, min_price, max_price, filter); a hivatkozó oldal címe, paraméterek nélkül; böngészőazonosító (User-Agent); HTTP-metódus és válaszkód; kiszolgálási idő; robotjelző; valamint egy naponta cserélődő, egyirányú korrelációs azonosító, amelyet az IP-cím és a böngészőazonosító alapján képezünk.

Jogalap: jogos érdek [GDPR 6. cikk (1) bek. f) pont]. Jogos érdekünk a weboldal hálózati és információbiztonsága, az üzemeltetés és hibaelhárítás, valamint a forgalom hitelességének ellenőrzése. Az érdekmérlegelési teszt összefoglalóját kérésre díjmentesen rendelkezésre bocsátjuk.

Percenként 600 bejegyzés feletti forgalom esetén a rendszer minden tizedik látogatást rögzíti; az így keletkező bejegyzéseket megjelöljük.

11.2 Bővített adatkezelés — kizárólag hozzájárulás esetén

A statisztikai célú sütik elfogadása esetén a 11.1 pontban foglaltakon felül kezeljük: látogató- és munkamenet-azonosító; hirdetési és kampányazonosítók (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, gad_source, gad_campaignid, wbraid, gbraid, msclkid); eszköz- és böngészőadatok (képernyő- és ablakméret, képpontsűrűség, nyelvi beállítás, időzóna-eltolás); az oldalon töltött idő és a görgetési mélység.

Jogalap: hozzájárulás [GDPR 6. cikk (1) bek. a) pont]. A hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Rendeléshez kapcsolás. Ha Ön hozzájárult és rendelést ad le, a rendelés leadásakor a korábbi — a látogatóazonosító 90 napos élettartamán belüli — látogatási adataihoz az e-mail-címéből egyirányú eljárással (HMAC-SHA256) képzett azonosítót rendelünk. Az azonosító az e-mail-címet nem tartalmazza, és abból nem állítható vissza. Arra szolgál, hogy az Ön kérelmét teljesíteni tudjuk.

A jelen fejezet szerinti adatkezelés keretében nem alkalmazunk olyan automatizált döntéshozatalt — ideértve a profilalkotást is —, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené.

11.3 A böngészőben futó mérőkód

Minden oldalletöltésnél saját mérőkódot futtatunk az Ön böngészőjében. A mérőkód kizárólag a mi szerverünkről töltődik be, és harmadik félnek nem továbbít adatot.

A mérőkód kizárólag akkor küld adatot, ha Ön elfogadta a statisztikai célú sütiket. Hozzájárulás hiányában semmit nem továbbít, nem hoz létre azonosítót, és az oldalon töltött időt, illetve a görgetési mélységet nem is méri. Hozzájárulás esetén oldalletöltésenként egyszer továbbítja a megnyitott oldal útvonalát, a címben szereplő paramétereket, a hivatkozó oldalt, az esemény típusát, és — ha a hozzájárulás már az oldal megnyitásakor fennállt — a 11.2 pont szerinti adatokat is. Ha Ön a hozzájárulást ugyanazon az oldalon adta meg, arról az oldalletöltésről csak a felsorolt alapadatok kerülnek rögzítésre.

Ha Ön a statisztikai célú sütiket elutasította, az adott oldalletöltésről kizárólag akkor keletkezik bejegyzés, ha azt a szerverünk közvetlenül szolgálta ki. Ilyenkor az oldal címében szereplő paraméterek — a kérés részeként — beérkeznek a szerverünkre; a hirdetési azonosítókat a beérkezés után, még a tárolás előtt eldobjuk.

11.4 A naplóhoz tartozó sütik

Süti	Élettartam	Feltétel
goldina_consent_stat	365 nap	a statisztikai célra adott válasz rögzítése (elfogadás vagy elutasítás); ehhez külön hozzájárulás nem szükséges
goldina_consent_mkt	365 nap	a marketing célra adott válasz rögzítése (elfogadás vagy elutasítás); ehhez külön hozzájárulás nem szükséges
goldina_consent_v	365 nap	annak rögzítése, hogy a döntés a tájékoztatás melyik változata alapján született; ehhez külön hozzájárulás nem szükséges
goldina_hl_vid (látogatóazonosító)	90 nap	kizárólag hozzájárulás esetén
goldina_hl_sid (munkamenet-azonosító)	30 perc	kizárólag hozzájárulás esetén

A statisztikai hozzájárulás visszavonásakor a goldina_hl_vid és goldina_hl_sid sütit töröljük; a hozzájárulási sütik „elutasítva” értékkel megmaradnak, mert ezek rögzítik az Ön döntését.

11.5 Adatmegőrzés

A nyers, egyedi látogatási adatokat legfeljebb 90 napig kezeljük, ezt követően anonim, azonosításra alkalmatlan napi összesítéssé alakítjuk, amelyet korlátlan ideig megőrzünk. A törlés naptári napok szerint fut, ezért egy bejegyzés legfeljebb egy nappal tovább maradhat a rendszerben.

Tárhelyszolgáltatónk a szerverről napi teljes biztonsági mentést készít, és azt mintegy 30 napig őrzi. Azt nem kérhetjük, hogy egyes adatbázistáblák kimaradjanak belőle. Törölt adat ezért legfeljebb ennyi ideig még létezhet a mentésekben.

11.6 A tárolás helye

A napló adatait tárhelyszolgáltatónk, a Websupport Magyarország Kft. (1119 Budapest, Fehérvári út 97-99.; cégjegyzékszám: 01-09-381419) szerverén tároljuk, amely a szolgáltatást tarhely.com néven nyújtja. A szerver fizikai helye Szlovákia (Pozsony); a szolgáltató közlése szerint az adatok az Európai Gazdasági Térség területét nem hagyják el.

A weboldal teljes forgalma — a naplótól függetlenül — áthalad a Cloudflare, Inc. (Amerikai Egyesült Államok) hálózatán, ami harmadik országba történő adattovábbításnak minősül. Az adattovábbítás jogalapja a Cloudflare EU–USA Adatvédelmi Keretrendszer szerinti tanúsítása [GDPR 45. cikk], valamint az adatfeldolgozói szerződésünkbe foglalt általános szerződési feltételek [GDPR 46. cikk]. A garanciákról másolatot az [email protected] címen kérhet.

A napló adatait elemző, hirdetési vagy egyéb külső szolgáltatónak nem adjuk át.

11.7 Tiltakozás és törlés

Tiltakozáshoz való jog [GDPR 21. cikk]. A 11.1 pont szerinti, jogos érdeken alapuló adatkezelés ellen Ön bármikor, indokolás nélkül tiltakozhat. Tiltakozás esetén adatait erre a célra nem kezeljük tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Hozzájárulását a weboldal láblécében található „Süti-beállítások” hivatkozáson vonhatja vissza. Az Önt megillető további jogokról és a jogorvoslati lehetőségekről a 7. és 8. fejezet rendelkezik.

A törlés technikai feltétele. Ha Ön hozzájárult és rendelést adott le, adatait az e-mail-címe alapján visszakeressük. Egyéb esetben az egyetlen azonosító az IP-címe, amelyet a kérelemben meg kell adnia; a törlés ilyenkor az adott IP-címhez tartozó valamennyi bejegyzésre kiterjed, időszakra nem szűkíthető.

12. Tiltólista az át nem vett utánvétes csomagok miatt

Ha Ön utánvéttel rendel, de a csomagot nem veszi át, és elállási szándékát sem jelzi, munkatársunk felveheti Önt a tiltólistánkra (ÁSZF 8. pont). Ezután a webáruházban csak bankkártyával fizethet. A következő rendelésében egyszer felszámítjuk a meghiúsult ki- és visszaszállítás költségét kötbérként, külön tételben. Ezt a tételt a pénztárban látja, mielőtt elküldi a megrendelést.

Adatkezelés célja	Az át nem vett csomag ki- és visszaszállítási költségének megtérítése, és annak megelőzése, hogy ugyanattól a vásárlótól újabb utánvétes csomag jöjjön vissza
Jogalap	GDPR 6. cikk (1) bekezdés f) pont, az adatkezelő jogos érdeke
Kezelt adatok	Az át nem vett rendelés azonosítója, a kötbér összege, és hogy megfizette-e. E-mail-címét, telefonszámát, nevét és irányítószámát a tiltólistán nem tároljuk, csak titkos kulccsal képzett, egyirányú lenyomatukat. Ebből az eredeti adat nem állítható vissza, csak egy új rendelés adatait tudjuk összevetni vele.
Az adatok forrása	Az át nem vett rendelés adatai
Címzettek	A tiltólistát senkinek nem adjuk át. A webáruház adatbázisában tároljuk, a tárhelyszolgáltató (4. pont) szerverén, és a webáruház többi adatával együtt az adatbázis-mentésekbe is bekerül.
Adatmegőrzési idő	5 év a tiltólistára vételtől, ennyi a polgári jogi igények elévülési ideje. Utána a bejegyzést automatikusan töröljük. Ha a kötbért megfizette, az utánvét tiltása ettől még az 5 év leteltéig megmarad.

A tiltólistára vételről mindig munkatársunk dönt, a pénztár csak alkalmazza a döntését. Kizárólag automatizált döntéshozatal itt sincs. Ha a pénztár tévesen ismerte fel Önt, írjon az [email protected] címre, és a téves bejegyzést töröljük.

Tiltakozáshoz való jog [GDPR 21. cikk]. A saját helyzetével kapcsolatos okokból Ön bármikor tiltakozhat a tiltólistával járó adatkezelés ellen. Tiltakozás esetén a bejegyzést töröljük, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

13. Emlékeztető a befejezetlen rendelésről

Ha a pénztárban elkezded a rendelést, de nem fejezed be, legfeljebb három e-mailben emlékeztetünk rá: 1 óra, 24 óra és 3 nap elteltével. A levélben benne vannak a kosaradban hagyott termékek, és egy hivatkozás, amellyel ott folytathatod, ahol abbahagytad.

Milyen adatokat kezelünk? Amit a pénztárban beírsz (e-mail-cím, név, telefonszám, cím, megjegyzés), a kosarad tartalmát és értékét, valamint a mentés időpontját. Az adatokat már gépelés közben, a rendelés elküldése előtt elmentjük, mert különben nem tudnánk emlékeztetni. Erről a pénztárban, az e-mail-cím mező alatt is szólunk.

Jogalap: a jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont], hogy segítsünk befejezni a vásárlást, amit már elkezdtél. Az érdekmérlegelést kérésre megmutatjuk.

Meddig? Ha leadod a rendelést, az emlékeztetés leáll. A mentett adatokat legfeljebb 30 napig őrizzük, utána automatikusan töröljük.

Ki fér hozzá? Csak mi. A levelek a tárhelyszolgáltatónk levelezőszerverén keresztül mennek ki (4. pont), más címzett nincs.

Tiltakozhatsz [GDPR 21. cikk]. A pénztárban az e-mail-cím mező alatti „Nem kérek emlékeztetőt” hivatkozással azonnal leállíthatod: ilyenkor a már mentett adataidat is töröljük. Minden emlékeztető levél alján van leiratkozó hivatkozás, és az [email protected] címen is tiltakozhatsz, indoklás nélkül, ingyenesen.

14. Hírlevél

Ha feliratkozol a hírlevelünkre (a kezdőlapon, rendelés után a köszönőoldalon vagy a fiókodban), évente néhány levelet küldünk: ünnepek előtti szállítási határidőket és új, egyedi darabokat. A feliratkozás akkor lesz érvényes, ha a megerősítő levélben megnyomod a gombot. Amíg ezt nem teszed meg, hírlevelet nem kapsz.

Milyen adatokat kezelünk? Az e-mail-címedet, a feliratkozás és a megerősítés időpontját és IP-címét, valamint azt, hogy megnyitottad-e a leveleinket, és melyik hivatkozásra kattintottál bennük. Rendelés után és a fiókodban az e-mail-mezőt előre kitöltjük, de feliratkozás csak akkor történik, ha te megnyomod a gombot, és utána megerősíted.

Jogalap: a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) bekezdés].

Meddig? Amíg le nem iratkozol. Leiratkozás után a címedet csak letiltott címként tartjuk nyilván a küldőrendszerben, hogy véletlenül se kapj tőlünk újra hírlevelet.

Ki fér hozzá? Mi, és adatfeldolgozóként a hírlevelet kiküldő Mailchimp (The Rocket Science Group LLC, az Intuit-csoport tagja). Az adatok az Egyesült Államokba kerülnek. Ennek alapja az EU–USA adatvédelmi keretrendszer, amelyhez a Mailchimp az Intuit tanúsításával csatlakozott, tartalékként pedig az Európai Bizottság általános szerződési feltételei (SCC).

A Mailchimp a honlapon. Ha a süti-sávban elfogadod a marketing sütiket, a honlap betölti a Mailchimp webhelyszkriptjét. Ezzel a Mailchimp feliratkozó ablakot jeleníthet meg, és ha a hírlevelünk egy hivatkozásáról érkezel, a megnézett oldalakat a feliratkozói adataidhoz kapcsolhatja, hogy a leveleink jobban illeszkedjenek ahhoz, ami érdekel. Ehhez a Mailchimp a böngésződben egy véletlen azonosítót tárol, és minden megnézett oldalnál elküldi az oldal címét és URL-jét, a hivatkozó oldalt és a képernyő méretét. Ha a statisztikai sütiket is elfogadtad, a Google Analytics azonosítódat is megkapja. Ennek jogalapja a marketing sütikre adott hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont]; a süti-beállításokban bármikor visszavonhatod, ilyenkor a szkript nem töltődik be többé, és a Mailchimp sütijeit töröljük.

Bármikor leiratkozhatsz [GDPR 7. cikk (3) bekezdés]. Minden hírlevél alján van leiratkozó hivatkozás, és az [email protected] címen is kérheted, indoklás nélkül, ingyenesen. A leiratkozás a korábban kiküldött levelek jogszerűségét nem érinti.

15. Fizetés Klarnával

15.1. Mit adunk át, és miért

Ha Klarnával fizetsz, a megrendelésed adatait átadjuk a Mollie B.V.-nek, ő pedig továbbítja őket a Klarnának. Ezek a nevedet, a számlázási és a szállítási címedet, az e-mail-címedet, a telefonszámodat (ha megadtad), a rendelés tételeit és az összeget. Azért adjuk át őket, hogy a fizetést le tudjuk bonyolítani. A jogalap a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

Klarnával csak akkor fizethetsz, ha ezeket az adatokat megadod. Ha nem akarod, válassz utánvétet vagy bankkártyát.

Ha nem Klarnával fizetsz, a Mollie és a Klarna nem kap tőlünk adatot. A Klarnával fizetett rendelések adatait az Utánvét Ellenőrnek sem küldjük el.

15.2. Ki kezeli az adataidat

A rendelésed adatait mi kezeljük, a Gold Design 4C Kft. A Klarna Bank AB (publ) és a Mollie B.V. a saját tájékoztatójuk szerint önálló adatkezelő: a saját céljaikra, a saját felelősségükre kezelik azokat az adatokat, amelyeket tőlünk vagy tőled kapnak.

A Klarna dönt arról, milyen fizetési lehetőséget kínál neked. A döntéshez további adatot kérhet tőled, és hitelképességi, illetve csalásmegelőzési ellenőrzést végezhet. A Klarna tájékoztatója szerint ez automatizált döntés is lehet, és az automatizált döntés ellen tiltakozhatsz. Ezt a döntést a Klarna hozza meg, mi csak azt látjuk, hogy a Klarna engedélyezte-e a fizetést.

A Klarna adatkezeléséről, a jogaidról és az automatizált döntés elleni jogorvoslatról a Klarna adatvédelmi tájékoztatójában olvasol. A Klarna adatvédelmi elérhetősége: [email protected].

A Mollie tájékoztatója: mollie.com/privacy. A Mollie adatvédelmi elérhetősége: [email protected].

15.3. Hová kerülnek az adataid

A Mollie székhelye Hollandiában, a Klarna székhelye Svédországban van, vagyis mindkettő az Európai Gazdasági Térségben működik. A Klarna-fizetéshez mi nem adunk át adatot az EGT-n kívülre. A Mollie és a Klarna a saját tájékoztatója szerint EGT-n kívüli szolgáltatókat is igénybe vehet, megfelelő garanciák mellett; erről a saját tájékoztatóikban olvasol.

15.4. Mennyi ideig őrizzük meg

Az általunk kezelt adatokat ugyanúgy őrizzük, mint a többi rendelés adatait (lásd a 3. fejezet táblázatát). A Klarna és a Mollie a saját megőrzési idejét a saját tájékoztatójában adja meg.

15.5. A jogaid

Az általunk kezelt adatokkal kapcsolatos jogaidat (7. fejezet) nálunk gyakorolhatod. A Klarna és a Mollie által kezelt adatokkal kapcsolatban hozzájuk fordulhatsz, az elérhetőségük a 15.2. pontban van. A panaszjogod (8. fejezet) mindkét esetben megmarad.

15.6. Sütik

Amikor átirányítunk a Mollie vagy a Klarna oldalára, ott az ő sütiszabályaik érvényesek. Ezekről az ő tájékoztatójukban olvasol.

16. Rendelés 300 000 Ft-tól: születési adatok és iratok

16.1. Mikor és miért kérünk adatot

Ha a rendelésed végösszege a szállítással együtt legalább 300 000 Ft, a pénztárban megkérdezzük a születési helyedet és idődet. Nemesfémmel kereskedünk, ezért a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.) 14. § (4) bekezdése szerint ilyenkor rögzítenünk kell a nevedet, a születési helyedet és idődet, valamint a megrendelt termékeket és az összeget.

Ha házhoz vagy csomagpontra kéred a csomagot, fotót is töltesz fel a személyi igazolványod mindkét oldaláról és a lakcímkártyád elejéről. Ezzel ellenőrizzük, hogy a megadott adatok valósak-e, és megelőzzük, hogy valaki más nevében adjanak le nagy értékű rendelést. A törvény a születési adatok rögzítését írja elő, az iratok fotóját mi kérjük.

Ha a boltban veszed át a csomagot, nem töltesz fel semmit: a születési adatokat ilyenkor is megadod, az iratokat pedig átvételkor megmutatod nekünk, másolatot nem készítünk.

A lakcímkártyád hátoldalát nem kérjük, mert azon a személyi azonosítód áll. Ha mégis feltöltöd, töröljük.

16.2. Milyen adatokat kezelünk?

• a nevedet, a megrendelt termékeket és az összeget (ezeket a rendelésből ismerjük),
• a születési helyedet és idődet, amelyet te adsz meg a pénztárban,
• a fotókat: a személyi igazolványod két oldalát és a lakcímkártyád elejét. A fotón az irat teljes tartalma látszik, például a neved, a születési adataid, az anyád neve, az arcképed, az aláírásod és az okmány azonosítója. A feltöltött képet újrakódoljuk, ezért a fotó rejtett adatai (például a helymeghatározás) elvesznek.
• technikai adatokat: a feltöltés időpontját, a fotó ellenőrző lenyomatát (hogy észrevegyük, ha a fájl megváltozik), és hogy ki nyitotta meg a fotót és mikor. A visszaélések ellen korlátozzuk az óránkénti feltöltések számát, ehhez az IP-címed egyirányú lenyomatát használjuk, legfeljebb egy óráig.

16.3. Jogalap

• A születési helyedre és idődre, a megrendelt termékekre és az összegre a jogi kötelezettségünk az alap [GDPR 6. cikk (1) bekezdés c) pont; Pmt. 14. § (4) és 14/A. § (2) bekezdés a) pont].
• A fotókra a jogos érdekünk az alap [GDPR 6. cikk (1) bekezdés f) pont]: ellenőrizni akarjuk, hogy a megadott adatok valósak, és meg akarjuk előzni, hogy valaki más nevében rendeljenek. Az érdekmérlegelést kérésre megmutatjuk.

16.4. Ki fér hozzá, és hová kerül?

A fotókat titkosítva tároljuk, a weboldalon kívüli, védett könyvtárban, a tárhelyszolgáltató (4. pont) szerverén, Pozsonyban. Csak a bolt munkatársa nyithatja meg őket, és minden megnyitást naplózunk. Senkinek nem adjuk át: a fizetési szolgáltatóknak (Raiffeisen Bank, Mollie, Klarna), a futárnak, az Utánvét Ellenőrnek és a hirdetési vagy mérési szolgáltatóknak sem küldjük el sem a fotókat, sem a születési adatokat.

A tárhelyszolgáltató naponta mentést készít a szerverről, és a mentéseket kb. 30 napig őrzi. Egy törölt fotó ezért a mentésekben még legfeljebb ennyi ideig megmaradhat.

Rutinszerűen nem küldünk adatot hatóságnak. Ha pénzmosásra utaló adatot, tényt vagy körülményt észlelünk, a törvény szerint bejelentést kell tennünk a pénzügyi információs egységnek (ez a Nemzeti Adó- és Vámhivatal szervezeti egysége). A hatóságok megkeresésére a törvény szerint kiadjuk a rögzített adatokat.

16.5. Meddig őrizzük meg?

• A fotókat a rendelés teljesítése (a csomag feladása vagy a bolti átvétel) után 30 nappal töröljük. Ha a rendelés elmarad (lemondod, lemondjuk, vagy a fizetés nem sikerül), az elmaradástól számított 30 nap után. Ha elkezded a rendelést, feltöltesz, de nem fejezed be, legkésőbb két napon belül töröljük a fotókat.
• A születési helyet és időt, a megrendelt termékeket és az összeget a teljesítéstől számított 8 évig őrizzük meg, mert a Pmt. 56. § (2) bekezdése ezt írja elő, utána töröljük [Pmt. 57. § (4)]. Ha a rendelés elmarad, a születési adatot is töröljük a lemondás után 30 nappal. Ha hatóság a törvény alapján hosszabb megőrzést kér, legfeljebb 10 évig őrizzük [Pmt. 58. §].

16.6. Mi történik, ha nem adod meg?

A születési helyed és idő nélkül nem tudjuk elfogadni a 300 000 Ft-os vagy nagyobb rendelést, a boltban átvett rendelést sem. Fotó nélkül a házhoz vagy csomagpontra kért rendelést nem tudjuk teljesíteni. Ilyenkor a rendelésedet a boltban is átveheted: akkor nem töltesz fel fotót, csak átvételkor megmutatod az iratokat.

16.7. A jogaid

Az adataiddal kapcsolatos jogaidat (7. fejezet) nálunk gyakorolhatod: [email protected]. A törvény által előírt születési adatot a megőrzési idő alatt nem törölhetjük, a fotókat a kérésedre korábban is töröljük, ha az ellenőrzéshez már nem kellenek. Az iratokat ember nézi meg, automatizált döntést itt nem hozunk. Panaszt a 8. fejezet szerint tehetsz.

Tiltakozhatsz [GDPR 21. cikk]. A saját helyzeteddel kapcsolatos okokból bármikor tiltakozhatsz a fotók kezelése ellen, az [email protected] címen, indoklás nélkül, ingyenesen. Tiltakozáskor a fotókat töröljük, kivéve, ha olyan kényszerítő erejű jogos ok indokolja a további kezelést, amely elsőbbséget élvez a te érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amely jogi igény érvényesítéséhez vagy védelméhez kapcsolódik. Tiltakozás után is rendelhetsz: a boltban átveszed a csomagot, és ott mutatod meg az iratokat. A törvény szerint rögzített születési adat kezelése ellen nem tiltakozhatsz, mert az jogi kötelezettségen alapul.

17. Google Ügyfélvélemények

Ha rendelsz nálunk, és a süti-sávban elfogadtad a marketing sütiket, a köszönőoldalon megjelenik a Google felugró ablaka. Ebben a Google megkérdezi, kérsz-e e-mailes kérdőívet a vásárlásodról. Ha nem fogadtad el a marketing sütiket, az ablak nem jelenik meg, és az e-mail-címed a lapra sem kerül.

• Mit adunk át? A rendelésszámot, az e-mail-címedet, a szállítási országot és a becsült kézbesítési dátumot (a rendelés napja + 7 nap). Termékadatot nem adunk át.
• Ki kezeli? A Google az adatokat saját célra, önálló adatkezelőként kezeli. Az EGT-ben ez a Google Ireland Limited (Dublin, Írország). Az adatkezelését a Google adatvédelmi tájékoztatója írja le: policies.google.com/privacy.
• Jogalap: a marketing sütikre adott hozzájárulásod, és az, hogy a Google ablakában te magad kéred a kérdőívet [GDPR 6. cikk (1) bekezdés a) pont].
• Meddig? A Google által kezelt adatok megőrzési idejét a Google adatvédelmi tájékoztatója szabályozza.
• Továbbítás az Egyesült Államokba. A Google az adatokat az EGT-n kívül is feldolgozhatja. Ennek alapja az EU–USA adatvédelmi keretrendszer, amelyhez a Google LLC csatlakozott.
• Visszavonás. A süti-beállításokban bármikor visszavonhatod a marketing-hozzájárulást, ilyenkor az ablak a következő rendelésnél már nem jelenik meg [GDPR 7. cikk (3) bekezdés]. A Google-hoz már eljutott adatokra ez nem hat vissza, ezek ügyében a Google-hoz fordulhatsz. Ha Google-fiókkal írtál véleményt, azt a fiókod értékelési oldalán törölheted.

Ugyanehhez a hozzájáruláshoz kötve jelenik meg a honlapon a Google Ügyfélvélemények jelvénye is. A jelvény betöltésekor a böngésződ elküldi a Google-nek az IP-címedet és az oldal URL-jét.