Személyes adatok védelmére vonatkozó szabályzat

Ez az adatvédelmi szabályzat elmagyarázza, hogy a Társaság hogyan WTW kereskedelem s. r. o. a webáruház működésével összefüggésben a vásárlók, a webáruház látogatói, az üzemeltetővel kommunikáló személyek és egyéb érintettek személyes adatait kezeli www.ecoride.sk.

A jelen szabályzat célja, hogy az érintettek érthető tájékoztatást kapjanak arról, hogy milyen személyes adatokat kezelünk, milyen célokra használjuk fel, milyen jogalappal, kinek adhatjuk át, meddig őrizzük meg, és milyen jogai vannak az érintetteknek a személyes adatok védelméről szóló jogszabályok értelmében.

1. A személyes adatok kezelője

A személyes adatok kezelője:

WTW kereskedelem s. r. o.
Doležalova 15C
821 04 Pozsony – Ružinov járás
Szlovák Köztársaság

Azonosító szám: 57422851
TIN: 2122722987
E-mail: info@ecoride.sk
Telefon: +421 904 584 786
Weboldal: www.ecoride.sk

A továbbiakban "operátor"vagy"mi“.

Az üzemeltető határozza meg a személyes adatok kezelésének céljait és módjait a webáruház működésével kapcsolatban www.ecoride.sk.

2. Jogi előírások, amelyek szerint járunk el

A személyes adatok kezelése során elsősorban az alábbiak szerint járunk el:

Az Európai Parlament és az EU Tanácsának 2016/679, Általános adatvédelmi rendelete, a továbbiakban: GDPR,

törvény, a 18/2018. a személyes adatok védelméről,

törvény, a 40/1964. Ptk.,

törvény, a 431/2002. a könyvelésről,

törvény, a 222/2004. az általános forgalmi adóról,

törvény, a 452/2021. az elektronikus kommunikációról,

törvény, a 108/2024. a fogyasztóvédelemről,

a Szlovák Köztársaság és az Európai Unió egyéb általánosan kötelező érvényű jogszabályai.

3. Milyen személyes adatokat kezelünk

Csak olyan személyes adatokat dolgozunk fel, amelyek meghatározott célból szükségesek. A kezelt adatok köre elsősorban attól függ, hogy az ügyfél megrendelést hoz-e létre, felkeres-e bennünket, panaszt tesz-e, feliratkozik-e a hírlevélre vagy használja-e weboldalunkat.

Különösen a következő kategóriájú személyes adatokat kezelhetjük:

3.1 Azonosító adatok

vezeték- és keresztnév,

cégnév, ha a vevő vállalkozóként jár el,

IČO, TIN vagy ÁFA IČ, ha szerepelnek a megrendelésben,

számlázási cím,

szállítási cím.

3.2 Elérhetőségek

email cím,

telefonszám,

postacím.

3.3 Rendelési adatok

rendelési szám,

a megrendelés létrehozásának dátuma,

megrendelt áru,

rendelési ár,

választott közlekedési mód,

választott fizetési mód,

rendelés állapota,

rendelési előzmények,

az áru visszaküldéséhez vagy reklamációhoz szükséges adatok.

3.4 Fizetési információk

információkat a választott fizetési módról,

információ a fizetés sikerességéről, a fizetés összegéről,

változó szimbólum vagy fizetési azonosító,

bankszámlaszám IBAN formátumban, ha szükséges a fizetés visszaküldése az ügyfélnek.

Az online fizetések feldolgozásához fizetési átjárót használunk Csíkos. A Stripe-on keresztül történő fizetéskor a fizetéshez, a fizetés ellenőrzéséhez, a csalás megelőzéséhez, a visszatérítések vagy visszaterhelések kezeléséhez szükséges adatok feldolgozhatók. A fizetési kártya adatait közvetlenül e-shopunkban nem dolgozzuk fel teljes körűen. Ezen adatok bevitele és feldolgozása a Stripe biztonságos fizetési felületén keresztül történik.

3.5 Kommunikációs adatok

az e-mailes kommunikáció tartalma,

a kapcsolatfelvételi űrlapon keresztül küldött üzenetek tartalma,

ügyfélszolgálati nyilvántartások,

telefonon, írásban vagy elektronikus úton megadott adatok.

3.6 Reklamációs adatok és az áru visszaküldésével kapcsolatos adatok

a panaszban megadott adatok,

a szerződéstől való elállásban meghatározott adatok,

a hiba leírása,

a hibáról fényképes vagy videós dokumentációt, ha azokat a vevő rendelkezésünkre bocsátja,

panaszok, cserék, javítások vagy visszatérítések kezeléséhez szükséges adatok.

3.7 Műszaki adatok és webhasználati adatok

A weboldal látogatása során technikai adatokat is feldolgozhatunk, különösen:

IP cím,

készülék típusa,

internet böngésző típusa,

operációs rendszer,

hozzávetőleges pozíció a műszaki adatokból,

látogatás dátuma és időpontja,

meglátogatott oldalak,

webes viselkedési adatok,

cookie-kból és hasonló technológiákból származó adatok,

reklám- és analitikai azonosítók, ha azok hozzájáruláson alapulnak.

Elemzési és reklámozási célokra a következő eszközöket használjuk vagy használhatjuk:

Google Analytics,

Google Ads,

Meta Pixel.

Ezek az eszközök feldolgozhatnak technikai adatokat, webhelylátogatási adatokat, webhely-interakciós adatokat, konverziós adatokat, eszköz- és böngészőadatokat, valamint cookie-kból vagy hasonló technológiákból származó adatokat.

4. Milyen célból kezeljük a személyes adatokat

A személyes adatokat az alábbiakban felsorolt célokra dolgozzuk fel.

5. A megrendelés feldolgozása és az adásvételi szerződés teljesítése

Az ügyfél személyes adatait elsősorban a következő célból kezeljük:

a megrendelés átvétele és feldolgozása,

rendelés visszaigazolások,

a megrendelt áruk kiszállítása,

kommunikáció az ügyféllel a megrendeléssel kapcsolatban,

a fizetés fogadása és egyeztetése,

számla vagy egyéb adóbizonylat kiállítása,

rendelésmódosítások vagy törlések feldolgozása,

megoldások az esetleges szállítási problémákra.

Az adatkezelés jogalapja:
A feldolgozás a szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések végrehajtásához szükséges a GDPR 6. cikk (1) bekezdés b) pontja szerint.

Adattartomány:
Név, vezetéknév, számlázási cím, szállítási cím, e-mail, telefonszám, rendelési adatok, fizetési adatok vagy üzleti adatok, ha ezeket a vásárló megadja.

Megőrzési időszak:
A szerződéses jogviszony időtartama alatt, majd ezt követően a jogi igények érvényesítéséhez vagy védelméhez szükséges időtartamig, főszabály szerint legfeljebb a megrendelés teljesítésétől számított 3 évig, ha külön jogszabály hosszabb megőrzési időt nem ír elő.

6. Online fizetés a Stripe-on keresztül

Online fizetés fogadása az online áruházban www.ecoride.sk fizetési átjárót használunk Csíkos.

A Stripe az ügyfél személyes adatait a szükséges mértékben kezelheti:

a fizetés átvétele és engedélyezése,

fizetési tranzakció ellenőrzése,

kártyás fizetés feldolgozása vagy más elérhető fizetési mód,

a csalás és a fizetőeszközökkel való visszaélés megelőzése,

visszafizetési megoldás,

fizetési igények, visszatérítések vagy visszaterhelések megoldása,

a Stripe fizetési szolgáltatói jogi kötelezettségeinek teljesítése.

Az adatkezelés jogalapja:
A szerződés teljesítése a 6. cikk bek. 1. b) pont GDPR, a 6. § bek. szerinti jogszabályi kötelezettség teljesítése. 1. pont c) GDPR és a 6. cikk bek. szerinti jogos érdek. 1 f) pont GDPR, különösen a csalás megelőzése és a jogi igények védelme terén.

Adattartomány:
Vezeték- és vezetéknév, e-mail cím, számlázási adatok, megrendelés adatai, fizetési összeg, fizetés pénzneme, tranzakció azonosítója, fizetés ellenőrzéséhez és feldolgozásához szükséges adatok, fizetéssel kapcsolatos technikai adatok.

A fizetési kártya adatai, például a kártya száma, lejárati dátuma és a kártya biztonsági jellemzői bekerülnek a Stripe biztonságos fizetési felületére. Ezeket az adatokat e-shopunk adminisztrációjában nem dolgozzuk fel közvetlenül teljes egészében.

Az adatok címzettje:
Stripe, különösen a Stripe csoporthoz tartozó társaságok, amelyek fizetési szolgáltatásokat nyújtanak az Európai Gazdasági Térség számára. A konkrét helyzettől függően a Stripe közvetítőként vagy független üzemeltetőként is felléphet, különösen saját fizetési szolgáltatói jogi kötelezettségeinek teljesítése, a csalás megelőzése és a fizetési infrastruktúra biztosítása során.

Megőrzési időszak:
A fizetési adatokat a megrendelés feldolgozásához, a könyveléshez, az adókötelezettségek teljesítéséhez és a jogi igények védelméhez szükséges ideig tároljuk. A Stripe az adatokat adatvédelmi szabályzatának és jogi kötelezettségeinek megfelelően tárolja.

7. Számviteli és adózási kötelezettségek teljesítése

A személyes adatokat a következő célból is kezeljük:

számviteli vezetés,

számlák kiállítása és archiválása,

adókötelezettségek teljesítése,

a hatóságokkal szembeni jogszabályi kötelezettségek teljesítésének igazolása.

Az adatkezelés jogalapja:
6. §-a szerinti jogszabályi kötelezettség teljesítése. 1 betű c) GDPR.

Adattartomány:
A számlákon, számviteli és adózási bizonylatokon feltüntetett adatok, így különösen a vezetéknév, a vezetéknév, a cím, a rendelés adatai, az ár, a fizetés dátuma, vagy az azonosító szám, az ÁFA szám vagy az ÁFA szám.

Megőrzési időszak:
A számviteli és adó bizonylatokat a vonatkozó jogszabályok által előírt ideig, általában 10 évig őrizzük.

8. Áruszállítás

A megrendelő személyes adatait a megrendelt áru kiszállításához szükséges mértékben a fuvarozóknak vagy kiszállítási pontoknak adjuk át.

A feldolgozás célja:
Áru kiszállítása a vevőnek, tájékoztatás a szállítási állapotról, szállítási problémák megoldása.

Az adatkezelés jogalapja:
A szerződés teljesítése a 6. cikk bek. 1 betű b) GDPR.

Adattartomány:
Név, vezetéknév, szállítási cím, telefonszám, e-mail cím, rendelési szám és a küldemény kézbesítéséhez szükséges adatok.

Megőrzési időszak:
A küldemény kézbesítéséhez szükséges időre, majd a szállítással kapcsolatos igények rendezéséhez szükséges időre.

9. A szerződéstől való elállás és az áru visszaszolgáltatásának intézése

Ha a vásárló eláll a szerződéstől, vagy az áru visszaküldését kéri, személyes adatait e kérelem feldolgozása céljából kezeljük.

A feldolgozás célja:

a szerződéstől való elállás elfogadása,

megrendelés azonosítása,

a visszaküldött áruk ellenőrzése,

kommunikáció az ügyféllel,

visszatérítés,

a visszaküldő berendezések nyilvántartása.

Az adatkezelés jogalapja:
6. §-a szerinti jogszabályi kötelezettség teljesítése. 1 c) pont GDPR és bizonyos esetekben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, különösen az üzemeltető jogi követeléseinek védelme érdekében.

Adattartomány:
Név, vezetéknév, elérhetőség, rendelési szám, termékinformáció, bankszámlaszám IBAN formátumban, kommunikáció a vásárlóval.

Megőrzési időszak:
A szerződéstől való elállás lebonyolításához szükséges időre, majd ezt követően a jogi igények védelméhez szükséges időre.

10. Reklamáció és hibafelelősség

Panasztételkor az ügyfél személyes adatait a panasz kezelése és a jogszabályi előírások szerinti kötelezettségek teljesítése érdekében kezeljük.

A feldolgozás célja:

panasz fogadása,

az állítólagos hiba értékelése,

kommunikáció az ügyféllel,

javítás, csere, árengedmény vagy visszatérítés,

panasznyilvántartás vezetése,

az üzemeltető jogi követeléseinek védelme.

Az adatkezelés jogalapja:
6. §-a szerinti jogszabályi kötelezettség teljesítése. 1. pont c) GDPR és a 6. cikk bek. szerinti jogos érdek. 1 betű f) GDPR.

Adattartomány:
Név, vezetéknév, elérhetőség, rendelési szám, vásárlást igazoló bizonylat, a hiba leírása, fénykép vagy videó a hibáról, tájékoztatás a reklamáció kezelésének módjáról.

Megőrzési időszak:
A követelés feldolgozásához, majd ezt követően a jogi kötelezettségek teljesítéséhez és a jogi igények védelméhez szükséges időre.

11. Ügyfélkapcsolati és kapcsolatfelvételi űrlap

Ha az ügyfél e-mailben, telefonon, a kapcsolatfelvételi űrlapon keresztül vagy más módon megkeres minket, akkor személyes adatait kérdésének, kérésének vagy javaslatának feldolgozása céljából kezeljük.

A feldolgozás célja:

válasz az ügyfél kérdésére,

a kérés megoldása,

ügyfélszolgálat nyújtása,

kommunikációs nyilvántartások,

jogi igények védelme.

Az adatkezelés jogalapja:
A 6. cikk (2) bekezdése szerinti jogos érdek. 1 betű f) GDPR. Ha a közlés a szerződés megkötéséhez vagy teljesítéséhez vezet, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja is lehet.

Adattartomány:
Az érintett neve, vezetékneve, e-mail címe, telefonszáma, az üzenet tartalma és egyéb adatok.

Megőrzési időszak:
A közlés befejezéséhez szükséges időtartamra, majd a jogi igények védelmére ésszerű időtartamra, főszabály szerint legfeljebb 3 évre az utolsó közléstől számítva, ha a jogszabály ennél hosszabb időtartamot nem ír elő.

12. Ügyfélszámla

Amennyiben az online áruház lehetővé teszi a vásárlói fiók létrehozását, akkor az annak létrehozásához és kezeléséhez szükséges személyes adatokat kezeljük.

A feldolgozás célja:

ügyfélfiók létrehozása és kezelése,

a rendelések egyszerűbb elkészítése,

a rendeléstörténet áttekintése,

kapcsolattartási és szállítási adatok kezelése,

számlabiztonság.

Az adatkezelés jogalapja:
A szerződés teljesítése vagy intézkedések végrehajtása a szerződéskötés előtt a GDPR 6. cikk (1) bekezdés b) pontja szerint, vagy az érintett személy hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, ha a fiók létrehozása a vásárlási folyamaton kívül, önkéntesen történik.

Adattartomány:
Név, vezetéknév, e-mail, telefonszám, számlázási cím, szállítási cím, rendelési előzmények, bejelentkezési adatok biztonságos formában.

Megőrzési időszak:
Az ügyfélszámla fennállása alatt. Az érintett kérheti a számla törlését. Ez nem érinti azon adatok megőrzését, amelyeket más jogalapon, például számviteli, adózási vagy jogi célból meg kell vagy őriznünk.

13. Marketingkommunikáció és hírlevél

Ha az ügyfél vagy a weboldal látogatója feliratkozik hírlevélre, vagy hozzájárul ahhoz, hogy marketingkommunikációt küldjünk, e célból kezelhetjük személyes adatait.

A feldolgozás célja:

hírek küldése,

kedvezmények és promóciós ajánlatok küldése,

tájékoztatás a termékekről és szolgáltatásokról,

a marketingkommunikáció megfelelő mértékű személyre szabása,

a hozzájárulásról és a lemondásról szóló nyilvántartás.

Az adatkezelés jogalapja:
Hozzájárulás a 6. cikk (1) bekezdése szerint. 1 betű a) GDPR.

Bizonyos esetekben jogos érdeken alapuló kereskedelmi kommunikációt is küldhetünk meglévő ügyfeleinknek, ha hasonló áruk vagy szolgáltatások ajánlatáról van szó, és az ügyfélnek lehetősége van a további küldést egyszerűen és ingyenesen bármikor visszautasítani.

Adattartomány:
E-mail cím adott esetben név, vezetéknév, a hozzájárulás megadásával kapcsolatos információk, a hozzájárulás megadásának dátuma, a leiratkozással kapcsolatos információk.

Megőrzési időszak:
A beleegyezés időtartamára vagy a leiratkozásig. A hozzájárulás megadására és visszavonására vonatkozó adatokat a jogszabályi kötelezettségek teljesítésének bizonyítása céljából ésszerű ideig megőrizhetjük.

Leiratkozás a hírlevélről:
A feliratkozó bármikor leiratkozhat a hírlevélről az e-mailben található leiratkozási linkre kattintva, vagy kérelmét elküldi a címre. info@ecoride.sk.

14. Google Analytics

A weboldalon www.ecoride.sk eszközt használunk Google Analytics, amely a webes forgalom mérésére és értékelésére szolgál.

A Google Analytics segít megérteni, hogy a látogatók hogyan használják webhelyünket, mely oldalakat keresik fel, mennyi ideig tartózkodnak azokon, milyen eszközöket használnak és hogyan haladnak a vásárlási folyamaton. Ezeket az információkat a webhely, a termékkínálat, a felhasználói élmény és az üzleti szolgáltatások javítására használjuk fel.

A feldolgozás célja:

webes forgalom mérése,

látogatói viselkedés elemzése,

a weboldal működésének értékelése,

a felhasználói környezet javítása,

a tartalom és a vásárlási folyamat optimalizálása, a konverziók anonimizált vagy összesített formában történő mérése, amennyiben ez technikailag lehetséges.

Az adatkezelés jogalapja:
Hozzájárulás a 6. cikk (1) bekezdése szerint. 1. pont a) GDPR és az Elektronikus Hírközlési Törvény vonatkozó rendelkezései szerint, ha az analitikai cookie-k tárolására vagy olvasására vonatkozik a felhasználó eszközén.

Adattartomány:
Technikai adatok az eszközről és a böngészőről, adatok a weboldal látogatásáról, adatok a webhellyel való interakcióról, hozzávetőleges hely, cookie azonosítók, adatok a látogatás forrásáról, adatok a konverziókról és egyéb analitikai adatok.

A Google Analytics szolgáltatásban nem küldhetünk szándékosan olyan adatokat, amelyekről a Google felismerhet egy személy közvetlen azonosítását, például e-mail címeket, telefonszámokat vagy egyéb egyedi ügyfélazonosítókat.

Az adatok címzettje:
A Google Ireland Limited és adott esetben a Google csoport más vállalatai az adatkezelési feltételeik szerint.

Megőrzési időszak:
Az adatokat a Google Analytics szolgáltatás beállításai szerint és az analitikai fiókban beállított megőrzési időszaknak megfelelően tároljuk. A felhasználó bármikor módosíthatja vagy visszavonhatja az analitikai cookie-khoz adott hozzájárulását a cookie-sávon vagy a cookie-beállításokon keresztül, ha ez a funkció elérhető.

15. Google Ads

Használhatunk hirdetési rendszert termékeink és szolgáltatásaink népszerűsítésére Google Ads.

A Google Ads segítségével mérhetjük a hirdetési kampányok teljesítményét, mérhetjük a konverziókat, értékelhetjük a hirdetési hatékonyságot, megjeleníthetjük a releváns hirdetéseket és a remarketinget, azaz újra felkereshetjük azokat a látogatókat, akik meglátogatták webhelyünket vagy érdeklődést mutattak termékeink iránt.

A feldolgozás célja:

hirdetések megjelenítése a keresésben és a Google hirdetési hálózatában,

konverziómérés,

a reklámkampányok hatékonyságának értékelése,

remarketing

reklámkampányok optimalizálása,

relevánsabb ajánlatok megjelenítése a felhasználók számára.

Az adatkezelés jogalapja:
Hozzájárulás a 6. cikk (1) bekezdése szerint. 1. pont a) GDPR és az elektronikus hírközlési törvény vonatkozó rendelkezései szerint, ha marketing cookie-k vagy hasonló technológiák felhasználó eszközén történő tárolásáról vagy kiolvasásáról van szó.

Adattartomány:
Műszaki adatok, cookie-azonosítók, webhelylátogatási adatok, hirdetéskattintási adatok, konverziós adatok, eszköz- és böngészőadatok, hozzávetőleges hely, információ a hirdetésekkel vagy a weboldallal való interakcióról.

Az adatok címzettje:
A Google Ireland Limited és adott esetben a Google csoport más vállalatai az adatkezelési feltételeik szerint.

Megőrzési időszak:
Az adatok tárolása a Google Ads hirdetési fiók beállításai, a cookie-beállítások és a Google általános szerződési feltételei szerint történik. A felhasználó a cookie-k marketingjéhez adott hozzájárulását bármikor módosíthatja vagy visszavonhatja a cookie-sávon vagy a cookie-beállításokon keresztül, ha ez a funkció elérhető.

16. Meta Pixel

A weboldalon www.ecoride.sk használhatjuk az eszközt Meta Pixel, amelyet a Meta biztosít. A Meta Pixel elsősorban a hirdetések hatékonyságának mérésére, a konverziók és a remarketing értékelésére szolgál a Meta platformjain, különösen a Facebookon és az Instagramon.

A Meta Pixel rögzítheti, hogy a felhasználó meglátogatta weboldalunkat, megtekintett egy adott terméket, kosárba helyezett egy terméket, megrendelést indított vagy vásárolt, ha ezek az események a weboldalon be vannak állítva. Ezek az adatok felhasználhatók a hirdetések mérésére, és relevánsabb hirdetések megjelenítésére a felhasználók számára a Meta platformokon.

A feldolgozás célja:

a Meta platformokon történő reklámozás hatékonyságának mérése,

konverziómérés,

remarketing

közönség reklámkörök létrehozása,

reklámkampányok optimalizálása,

relevánsabb hirdetések megjelenítése a Facebookon, Instagramon és más Meta szolgáltatásokon.

Az adatkezelés jogalapja:
Hozzájárulás a 6. cikk (1) bekezdése szerint. 1. pont a) GDPR és az elektronikus hírközlési törvény vonatkozó rendelkezései szerint, ha marketing cookie-k vagy hasonló technológiák felhasználó eszközén történő tárolásáról vagy kiolvasásáról van szó.

Adattartomány:
Műszaki adatok, cookie-azonosítók, webhelylátogatási adatok, termék vagy kosár interakciós adatai, konverziós adatok, eszköz- és böngészőadatok, hozzávetőleges hely, információ a látogatás forrásáról és egyéb adatok a Meta Pixel beállításai szerint.

Ha fejlett párosítás vagy hasonló funkcionalitás van beállítva, akkor bizonyos kapcsolatfelvételi adatok is elküldhetők a Metának műszakilag biztonságos formában, például kivonatolt e-mail címként, ha be van állítva, és megfelelő hozzájárulást kap. Az ilyen adatfeldolgozást csak akkor szabad felhasználni, ha azt jogilag és műszakilag megfelelően beállították.

Az adatok címzettje:
A Meta Platforms Ireland Limited és adott esetben a Meta csoport más vállalatai az adatkezelési feltételeik szerint.

Megőrzési időszak:
Az adatok tárolása a Meta Business fiókbeállítások, a cookie-beállítások és a Meta vállalati feltételek szerint történik. A felhasználó a cookie-k marketingjéhez adott hozzájárulását bármikor módosíthatja vagy visszavonhatja a cookie-sávon vagy a cookie-beállításokon keresztül, ha ez a funkció elérhető.

17. Cookie-k és hasonló technológiák

Weboldal www.ecoride.sk sütiket és hasonló technológiákat használ vagy használhat.

A cookie-k kis szöveges fájlok, amelyek a felhasználó eszközén tárolódnak, amikor egy webhelyet látogat. Segítik a weboldal működését, javítják a felhasználói élményt, elemzik a forgalmat, illetve hozzájárulás esetén személyre szabják a reklámot vagy marketinget.

A cookie-k következő kategóriáit használjuk vagy használhatjuk:

17.1 Szükséges cookie-k

A szükséges sütik a weboldal és az online áruház alapvető működéséhez szükségesek. Lehetővé teszik például:

áruk kosárba tétele,

átmegy a rendelési folyamaton,

emlékezni az alapbeállításokra,

biztonságos fiók bejelentkezés,

a weboldal védelme a visszaélésekkel szemben,

fizetés vagy megrendelés technikai biztonsága.

Ezeket a sütiket a felhasználó hozzájárulása nélkül is használhatjuk, mert a felhasználó által kifejezetten kért szolgáltatás működéséhez szükségesek.

17.2 Analitikai cookie-k

Az analitikai cookie-k segítenek megérteni, hogy a látogatók hogyan használják weboldalunkat, mely oldalakat keresik fel, mennyi ideig tartózkodnak rajtuk, és hogyan haladnak a vásárlási folyamaton.

Elsősorban elemzési célokra használjuk Google Analytics.

Analitikai sütiket csak a felhasználó hozzájárulásával használunk, kivéve, ha jogszabályi előírások vagy egy adott eszköz beállítása nem teszi lehetővé anonimizált vagy technikailag szükséges formában történő hozzájárulás nélküli használatát.

17.3 Marketing cookie-k

A marketing cookie-k a következőkre használhatók fel:

releváns reklámok megjelenítése,

a reklámkampányok sikerességének mérése,

remarketing

kapcsolat hirdetési platformokkal,

marketing tartalom személyre szabása.

Marketing és reklámozási célokra elsősorban:

Google Ads,

Meta Pixel.

Csak a felhasználó hozzájárulása alapján használunk marketing cookie-kat.

17.4 Harmadik féltől származó cookie-k

Weboldalunkon harmadik féltől származó cookie-k is használhatók, különösen a szolgáltatóktól származó cookie-k vagy hasonló technológiák:

Google Analytics,

Google Ads,

Meta Pixel,

Csík, ha szükséges a fizetés biztosításához vagy a csalás megakadályozásához,

vagy egyéb műszaki, elemző, reklám- vagy biztonsági szolgáltatások.

A felhasznált cookie-k konkrét listáját, célját, tárolási idejét és szolgáltatóit fel kell tüntetni a cookie-sávban vagy a weboldalon külön cookie-beállításban.

A felhasználó a sütikhez való hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon található cookie-beállításokon keresztül, ha ez a funkció elérhető, vagy internetböngészőjének beállításain keresztül.

18. Értékelések, vélemények és vásárlói elégedettség

Ha egy ügyfél értékelést, véleményt vagy visszajelzést ad, feldolgozhatjuk az általa e tekintetben rendelkezésünkre bocsátott adatokat.

A feldolgozás célja:

visszajelzést kapni,

vélemény közzététele, ha az ügyfél beleegyezik, vagy ha a szolgáltatási beállítások szerint ésszerű,

a termékek és szolgáltatások minőségének javítása,

az áttekintés hitelességének ellenőrzése.

Az adatkezelés jogalapja:
Hozzájárulás a 6. cikk (1) bekezdése szerint. 1 betű a) GDPR vagy a 6. cikk (bekezdés) szerinti jogos érdek. 1 f) pont, GDPR, a vélemény megszerzésének és felhasználásának konkrét módja szerint.

Adattartomány:
Név vagy becenév, e-mail cím, az értékelés tartalma, értékelt termék vagy szolgáltatás, értékelés dátuma.

Megőrzési időszak:
A vélemény közzétételének vagy felhasználásának időtartamára, de a hozzájárulás visszavonásáig a leghosszabb ideig, ha az adatkezelés hozzájáruláson alapul.

19. Versenyek, kampányok és rendezvények

Ha versenyt, kampányt vagy egyéb marketing rendezvényt tartunk, a résztvevők személyes adatait az adott verseny, kampány szabályai szerint kezeljük.

A feldolgozás célja:

résztvevő regisztráció,

feltételek teljesítésének ellenőrzése,

verseny értékelése,

kapcsolatfelvétel a nyertessel,

nyeremények kézbesítése,

a nyertes ésszerű mértékig történő közzététele, ha azt a versenyszabályzat tartalmazza.

Az adatkezelés jogalapja:
A szerződés teljesítése a 6. cikk bek. 1 pont b) GDPR, hozzájárulás a 6. cikk bek. 1 betű a) GDPR vagy a 6. cikk (bekezdés) szerinti jogos érdek. 1 betű f) GDPR, konkrét verseny vagy kampány szerint.

Megőrzési időszak:
A verseny vagy kampány időtartama alatt, majd ésszerű idő a megfelelő lefolyás bemutatására.

20. Webbiztonság, csalásmegelőzés és jogvédelem

Egyes személyes adatokat a weboldal biztonságának védelme, a csalás megelőzése, a biztonsági incidensek megoldása és jogi követeléseink védelme céljából is kezelhetünk.

A feldolgozás célja:

a web és az információs rendszerek védelme,

csalás megelőzése,

jogosulatlan hozzáférés észlelése,

biztonsági események megoldása,

jogi igények nyilvántartásba vétele és benyújtása,

jogi követelésekkel szembeni védekezés,

csalásmegelőzés a Stripe-on keresztül történő fizetéskor.

Az adatkezelés jogalapja:
A 6. cikk (2) bekezdése szerinti jogos érdek. 1 betű f) GDPR.

Adattartomány:
Műszaki adatok, IP cím, naplók, rendelési adatok, fizetési adatok, kommunikációs adatok, jogi igények bizonyításához szükséges adatok.

Megőrzési időszak:
Az adott célnak megfelelő időtartamra, általában a rendszer vagy a jogi igények védelméhez szükséges időtartamra.

21. Kinek tudunk személyes adatokat megadni

Személyes adatokat csak a szükséges mértékben és csak megbízható címzetteknek adunk át, ha az az adatkezelés konkrét céljának teljesítéséhez szükséges.

Személyes adatokat főként az alábbi címzettek kategóriáinak adhatunk át:

az e-shop platform szolgáltatójának és a weboldal technikai vezetésének,

webtárhely szolgáltató,

informatikai szolgáltatók,

fuvarozók és futárcégek,

az adagolóhelyek üzemeltetői,

fizetési átjárók és fizetési szolgáltatások szolgáltatói,

cégek Csíkos fizetési átjáró szolgáltatóként,

bankok,

könyvelők és adótanácsadók,

jogi tanácsadó,

marketing és hírlevél eszközök szolgáltatói,

cégek Google Ireland Limited a Google Analytics és a Google Ads szolgáltatásokkal kapcsolatban,

cégek Meta Platforms Ireland Limited a Meta Pixel szolgáltatással és a Meta Advertising Services szolgáltatással kapcsolatban,

elemző és reklámeszközök szolgáltatói,

a hatóságok, ha a törvény ilyen kötelezettséget ír elő ránk,

azon alanyok, akiknek az adatszolgáltatás jogaink védelme érdekében szükséges.

Azokkal a címzettekkel, akik a nevünkben közvetítőként kezelik a személyes adatokat, a GDPR szerint személyes adatkezelési szerződéseket kötünk, ha azt jogszabály előírja.

Egyes címzettek független szereplőként is felléphetnek bizonyos típusú adatkezelések során, különösen akkor, ha saját maguk határozzák meg az adatkezelés céljait és eszközeit, vagy teljesítik saját jogi kötelezettségeiket. Különösen lehetnek fizetési szolgáltatók, hirdetési platformok, hatóságok vagy fuvarozók.

22. Személyes adatok továbbítása az Európai Unión kívülre

A személyes adatokat lehetőleg az Európai Unión vagy az Európai Gazdasági Térségen belül igyekszünk feldolgozni.

Olyan szolgáltatások igénybevételekor, mint pl Csíkos, Google Analytics, Google Ads a Meta Pixel azonban előfordulhat személyes adatok továbbítása vagy távoli hozzáférése az Európai Unión vagy az Európai Gazdasági Térségen kívülre, különösen az Amerikai Egyesült Államokba vagy más országokba, ahol a Stripe, a Google vagy a Meta csoport vállalatai működnek.

Az ilyen átvitelt csak a GDPR szerint hajtjuk végre. Az átvitel különösen a következőkön alapulhat:

az Európai Bizottság megfelelőségi határozata,

EU-USA Adatvédelmi Keretrendszer, ha az érintett vállalat tanúsítvánnyal rendelkezik,

az Európai Bizottság által jóváhagyott általános szerződési feltételek,

személyes adatok kezeléséről szóló szerződések,

további technikai és szervezési intézkedések,

a GDPR szerinti másik jogi mechanizmus.

A használt eszközöket úgy állítjuk be, hogy a továbbított adatok köre megfelelő és a szükséges célokra korlátozódjon. Az elemző és marketing eszközök esetében az adatkezelés általában a felhasználó cookie-sávon keresztül adott hozzájárulásán alapul.

23. Mennyi ideig őrizzük meg a személyes adatokat

A személyes adatokat csak az adatkezelés céljának megvalósulásához szükséges, illetve a törvény által előírt ideig tároljuk.

Különösen a következő megőrzési időszakok érvényesek általában:

a megrendelés feldolgozásához szükséges adatokat a szerződéses jogviszony időtartama alatt, majd a jogi igények védelméhez szükséges ideig tároljuk,

számviteli és adóbizonylatokat általában 10 évig őrizzük meg,

a panaszokkal kapcsolatos adatokat a panasz feldolgozásához szükséges ideig, majd a jogszabályi kötelezettségek teljesítésének bizonyításához szükséges ideig tároljuk,

a fizetési adatokat a fizetés feldolgozásához, elszámolásához, adókötelezettségekhez és a jogi igények védelméhez szükséges ideig tároljuk,

a hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig tároljuk, ha azok további tárolásának más jogalapja nincs,

az ügyfelekkel folytatott kommunikációból származó adatokat a kommunikáció befejezéséhez szükséges ideig, majd a jogi igények védelme érdekében ésszerű ideig tároljuk,

technikai és biztonsági naplókat vezetünk a rendszerbiztonság és -védelem céljának megfelelő ideig,

analitikai és marketing eszközökből származó adatokat tárolunk az adott eszköz beállításainak és a megadott hozzájárulásnak megfelelően.

A vonatkozó tárolási időszak lejárta után a személyes adatokat töröljük, anonimizáljuk vagy biztonságosan megsemmisítjük.

24. Automatizált döntéshozatal és profilalkotás

A személyes adatokat nem használjuk fel olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalhoz, amely az érintettre nézve joghatással járna, vagy az érintettet hasonlóan jelentős mértékben érintené.

Az analitika, a Google Ads és a Meta Pixel esetében alapvető profilalkotás történhet a forgalom értékelése, a konverziók mérése, a hirdetések optimalizálása, a remarketing vagy a relevánsabb hirdetések megjelenítése céljából. Az ilyen adatkezelést csak a jogszabályi előírásoknak megfelelően, sütik esetében pedig főszabály szerint a felhasználó hozzájárulása alapján végezzük.

25. Az érintettek jogai

Az érintettet a személyes adatok kezelésével kapcsolatban a GDPR szerint több jog illeti meg.

25.1 Személyes adatokhoz való hozzáférés joga

Az érintettnek joga van megerősítést kérni arra vonatkozóan, hogy kezeljük-e személyes adatait. Ha feldolgozzuk, Önnek joga van hozzáférni ezekhez az adatokhoz és a kezelésükkel kapcsolatos információkhoz.

25.2 Javításhoz való jog

Az érintett jogosult a pontatlan személyes adatok helyesbítésére és a hiányos személyes adatok kiegészítésére.

25.3 Törlési jog

Az érintett jogosult a személyes adatok törlését kérni, ha a GDPR szerinti feltételek teljesülnek, különösen, ha az adatokra már nincs szükség abból a célból, amelyből azokat megszerezték, vagy ha az érintett visszavonta a hozzájárulását, és az adatkezelésnek nincs más jogalapja.

A törléshez való jog nem vonatkozik arra az esetre, ha további feldolgozásra van szükség, például jogi kötelezettség teljesítéséhez vagy jogi igények gyakorlásához, érvényesítéséhez vagy védelméhez.

25.4 Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni a személyes adatok kezelésének korlátozását, például ha tiltakozik az adatok helyessége ellen, vagy ha az adatkezelés jogellenes, de az érintett nem kívánja törölni az adatokat.

25.5 Az adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult arra, hogy az általa rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megszerezze, és joga van ezeket az adatokat egy másik üzemeltetőnek továbbítani.

25.6 Tiltakozási jog

Az érintettnek jogában áll tiltakozni személyes adatainak jogos érdekünk alapján történő kezelése ellen.

Ha az érintett tiltakozik a direkt marketing célú adatkezelés ellen, személyes adatait e célból nem kezeljük tovább.

25.7 A hozzájárulás visszavonásának joga

Ha hozzájárulás alapján kezelünk személyes adatokat, az érintett jogosult a hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A hozzájárulás visszavonható, pl.

címre küldve e-mailt info@ecoride.sk,

a marketing e-mailben található leiratkozási link használatával, ha hírlevélről van szó,

a cookie-sáv vagy a weboldal cookie-beállításainak megváltoztatásával, ha ezek analitikai vagy marketing cookie-k.

25.8 A felügyeleti hatósághoz történő panasztétel joga

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogszabályba ütközött, jogosult panasszal élni a felügyeleti hatóságnál.

A Szlovák Köztársaság felügyeleti hatósága:

A Szlovák Köztársaság Személyes Adatvédelmi Hivatala
tér 1. május 18
811 06 Pozsony
Szlovák Köztársaság

E-mail lakossági kérdések esetén: statny.dozor@pdp.gov.sk
Weboldal: www.dataprotection.gov.sk

26. Hogyan gyakorolhatja az érintett jogait

Az érintett gyakorolhatja jogait:

e-mailben a következő címen: info@ecoride.sk,

írásban a következő címen:
WTW kereskedelem s. r. o., Doležalova 15C, 821 04 Bratislava – Ružinov kerület,

telefonon a következő számon: +421 904 584 786, míg a személyazonosság ellenőrzése és a megfelelő nyilvántartás érdekében kérhetjük a kérelem írásban vagy e-mailben történő elküldését.

A megkeresésre indokolatlan késedelem nélkül, legkésőbb annak kézbesítésétől számított egy hónapon belül válaszolunk. Indokolt esetben ezt az időszakot további két hónappal meghosszabbíthatjuk, különös tekintettel a kérések összetettségére vagy számára. A határidő meghosszabbításáról az érintettet értesítjük.

Ha alapos kétségeink vannak a jogok gyakorlójának személyazonosságát illetően, kérhetjük a személyazonosság megerősítéséhez szükséges további információk megadását.

27. Személyes adatok biztonsága

Megfelelő technikai és szervezési intézkedéseket teszünk annak érdekében, hogy megvédjük a személyes adatokat a jogosulatlan hozzáféréstől, elvesztéstől, visszaéléstől, megsemmisüléstől, megváltoztatástól vagy nyilvánosságra hozataltól.

Ilyen intézkedések különösen a következők lehetnek:

biztonságos hozzáférés az e-shop adminisztrációjához,

jelszavak és hozzáférési jogok használata,

a személyes adatokhoz való hozzáférés korlátozása csak arra jogosult személyekre,

rendszeres rendszerfrissítések,

adatmentés,

biztonságos kommunikáció SSL/TLS tanúsítvánnyal,

megközelítések és tevékenységek nyilvántartása,

a közvetítők szerződéses biztonsága,

biztonságos fizetésfeldolgozás a Stripe-on keresztül,

az analitikai és hirdetési eszközökben elérhető biztonsági beállítások használatával,

a személyes adatokhoz hozzáféréssel rendelkező személyek képzése vagy oktatása.

Erőfeszítéseink ellenére sem tudjuk garantálni az interneten keresztüli adatátvitel abszolút biztonságát. A felhasználó ezért köteles megvédeni saját bejelentkezési adatait, és azokat harmadik félnek nem adja át.

28. Gyermekek adatainak feldolgozása

Online áruház www.ecoride.sk elsősorban nem 16 éven aluliak számára készült.

Ha azt tapasztaljuk, hogy gyermek személyes adatait a szükséges jogalap vagy a törvényes képviselő hozzájárulása nélkül dolgozzuk fel, megtesszük az ésszerű intézkedéseket az ilyen adatok törlésére.

29. Személyes adatszolgáltatási kötelezettség

Egyes esetekben a személyes adatok megadása szükséges a szerződés megkötéséhez és teljesítéséhez. A megrendelés feldolgozásához szükséges adatok megadása nélkül nem lehetséges a megrendelés megfelelő feldolgozása, az áru kiszállítása, a fizetés elfogadása, illetve a vásárlást igazoló bizonylat kiállítása.

A marketing célú adatszolgáltatás, például a hírlevélre való feliratkozás vagy a marketing cookie-k használata önkéntes. A marketinghez vagy az elemzéshez való hozzájárulás elmulasztása nem befolyásolja az online áruházban való vásárlás lehetőségét.

30. A szabályzat változásai

Ezt az Adatvédelmi nyilatkozatot időről időre frissíthetjük, különösen a jogszabályok változása, szolgáltatásaink változása, a weboldal technikai változása vagy a használt eszközök változása miatt.

A házirend aktuális szövege mindig megjelenik a honlapon www.ecoride.sk.

31. Elérhetőségek személyes adatok védelmével kapcsolatos kérdések esetén

Ha bármilyen kérdése van a személyes adatok kezelésével kapcsolatban, forduljon hozzánk:

WTW kereskedelem s. r. o.
Doležalova 15C
821 04 Pozsony – Ružinov járás
Szlovák Köztársaság

E-mail: info@ecoride.sk
Telefon: +421 904 584 786
Weboldal: www.ecoride.sk

Ez az adatvédelmi szabályzat a következő naptól hatályos: 05.01.2026