Adatkezelési tájékoztató

1. Ki kezeli az adataidat

Az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, „GDPR") szerinti adatkezelő a 23 Trade s.r.o., Kukučínova 22, 974 01 Banská Bystrica, Szlovákia, cégjegyzékszám 52100138 — szlovákiai székhelyű társaság, amely Magyarországra az uniós OSS rendszerben értékesít. Adatvédelmi kapcsolattartás: info@rims.hu, +421 918 557 726. Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki — nem kezelünk személyes adatokat nagy mennyiségben, sem különleges adatkategóriákat.

2. Milyen adatokat kezelünk és miért

A rendelés teljesítése — név, cím, e-mail, telefon, a rendelés tartalma. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). Ezen adatok nélkül a rendelést nem tudjuk kiszállítani és számlázni.

Számvitel és adókötelezettségek — számlázási adatok és bizonylatok. Jogalap: jogi kötelezettség teljesítése (6. cikk (1) bek. c) pont).

Vásárlói fiók — e-mail, mentett járművek és felnik, rendelési előzmények, hűségpontok. Jogalap: a szerződés teljesítése, illetve a fiók létrehozásakor adott hozzájárulás.

Felnik megjelenítése az autódon — a jármű fényképe és e-mail cím. Jogalap: hozzájárulás. A fényképeket 30 nap után automatikusan töröljük; ennél tovább csak azok maradnak meg, amelyek galériában való közzétételéhez kifejezetten hozzájárultál.

Marketing e-mailek (értesítés a mentett felnikről, szezonális emlékeztetők) — e-mail cím. Jogalap: hozzájárulás. Bármikor leiratkozhatsz az ilyen e-mailek láblécében lévő hivatkozással vagy a leiratkozási oldalon.

Látogatottság mérése és hirdetés — a webáruház használatára vonatkozó adatok a Google Analytics és a Google Ads segítségével, valamint a Facebookon és az Instagramon megjelenő hirdetések mérése és megjelenítése a Meta Pixel és a Conversions API segítségével (részletesen a 7. pontban). Jogalap: a cookie-sávban adott hozzájárulás. Enélkül ezek az eszközök semmit nem tárolnak, a Google csak névtelen összesítéseket mér, a Metának pedig semmit nem küldünk.

A rendelés forrása — a rendeléshez feljegyezzük, honnan érkeztél hozzánk (például Google-, Facebook- vagy Instagram-hirdetésből, keresésből vagy összehasonlító oldalról), és melyik oldalon léptél be. Ezzel mérjük, melyik hirdetés éri meg. Jogalap: jogos érdek (6. cikk (1) f) pont). A hirdetési kattintás azonosítóját (pl. a Google Ads gclid vagy a Facebook és az Instagram fbclid azonosítóját) a böngésző csak a cookie-sávban adott hozzájárulásoddal jegyzi meg, és csak akkor mentjük a rendeléshez; enélkül csak az általános forrást rögzítjük.

Üzemeltetés és biztonság — IP-cím, a kapcsolatra vonatkozó technikai adatok, a kosár tartalma. Jogalap: a webáruház működéséhez és védelméhez fűződő jogos érdek (6. cikk (1) bek. f) pont).

3. Kinek adjuk át az adatokat

Az adatokat kizárólag a rendelés teljesítéséhez szükséges mértékben adjuk át: a fuvarozónak (GLS), a fizetési szolgáltatónak (GoPay — a bankkártya adataival kizárólag ő rendelkezik, hozzánk nem jutnak el), a számlázási szolgáltatónak (Superfaktura), az e-mail szolgáltatónak (Resend) és azoknak a beszállítóknak, akik az árut feladják. Adatokat kezelnek továbbá technikai szolgáltatóink: DigitalOcean (szerver), Bunny (tartalomszolgáltató hálózat), Google (mérés és hirdetés) és WaveSpeed AI (a fénykép feldolgozása a megjelenítőben). Hozzájárulásod esetén a látogatásra és a vásárlásra vonatkozó adatokat a Meta Platforms Ireland is megkapja (hirdetés a Facebookon és az Instagramon) — nem adatfeldolgozóként, hanem közös adatkezelőként, részletesen a 7. pontban. Adatokat nem adunk el.

4. Meddig őrizzük meg őket

Rendelések és számviteli bizonylatok 10 évig (törvényi határidő). A vásárlói fiók adatai a fiók megszüntetéséig. A megjelenítőbe feltöltött fényképek 30 napig. A marketing-hozzájárulások visszavonásig. A látogatottsági adatok a Google Analytics beállítása szerint, legfeljebb 14 hónapig. A vásárlás Metának történő jelentéséhez szükséges technikai adatokat (IP-cím, a böngészőre vonatkozó adatok, az _fbp és _fbc azonosítók) bankkártyás vagy átutalásos fizetésű rendelésnél legfeljebb 8 napig őrizzük — a rendelés kifizetéséig; a rendelés lemondásakor ezeket is töröljük. A Meta _fbp és _fbc cookie-jai 90 napig maradnak a böngésződben; azt, hogy a Meta facebook.com domainen lévő cookie-jai (pl. fr) meddig érvényesek, és hogy a Meta meddig őrzi a megkapott adatokat, a saját szabályzata határozza meg (7. pont).

5. A te jogaid

Jogod van hozzáférni az adataidhoz (GDPR 15. cikk), kérni azok helyesbítését (16. cikk), törlését (17. cikk), a kezelés korlátozását (18. cikk), az adathordozhatóságot (20. cikk), tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk), valamint a hozzájárulást bármikor visszavonni anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét. Ezeket a info@rims.hu címen érvényesítheted. Ha úgy véled, hogy adataidat jogellenesen kezeljük, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9–11., illetve bírósághoz fordulhatsz.

6. Cookie-k

A feltétlenül szükséges cookie-kat (bejelentkezés, a kosár tartalma, hozzájárulások) mindig tároljuk — nélkülük a webáruház nem működik. Az analitikai és hirdetési cookie-kat — a Google Analytics és a Google Ads (_ga és _gcl kezdetűek), valamint a Meta (_fbp, _fbc) cookie-jait — csak a cookie-sávban adott hozzájárulásod után tároljuk és olvassuk ki, ahogy azt az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése előírja. A Meta Pixel is csak a hozzájárulásod után töltődik be; ezt követően a facebook.com felé küldött kéréseinél a Meta facebook.com domainen tárolt cookie-jait (például az fr cookie-t) is kiolvassa, ha a böngésződ tárol ilyeneket. Ezeket a cookie-kat a Meta állítja be, élettartamukat a Meta szabályzata határozza meg. A választásodat bármikor módosíthatod a lábléc „Cookie-beállítások" hivatkozásával.

7. Hirdetés a Facebookon és az Instagramon (Meta)

Ha a cookie-sávban a „Mindet elfogadom" lehetőséget választod, a Meta eszközeit használjuk: a Meta Pixelt, amely a böngésződből küld adatokat, és a Conversions API-t, amellyel a vásárlás adatait közvetlenül a szerverünkről küldjük el a Metának. Hozzájárulás nélkül a Meta Pixel nem töltődik be, és a szerverünkről sem küldünk semmit a Metának.

Milyen adatok — a meglátogatott oldalak, a megtekintett és a kosárba tett termékek, vásárláskor a rendelésszám, a rendelés értéke és a megrendelt termékek; az eszközre és a böngészőre vonatkozó adatok, IP-cím; az _fbp és _fbc cookie-k, a Meta facebook.com domainen tárolt cookie-jai (pl. fr), ha a böngésződ tárol ilyeneket, valamint az fbclid hirdetési kattintásazonosító, ha a Facebookról vagy az Instagramról érkeztél.

Kapcsolattartási adatokat csak vásárláskor és csak a szerverünkről küldünk: az e-mail címedet, telefonszámodat, nevedet, településedet, irányítószámodat és országodat — nem olvasható formában, hanem lenyomatként (SHA-256 hash), amely alapján a Meta a vásárlást a Facebook- vagy Instagram-fiókodhoz rendeli, ha van ilyen. A böngészőben futó pixel kapcsolattartási adatokat nem küld — az automatikus kiterjesztett egyeztetést (Automatic Advanced Matching) kikapcsoltuk. A vásárlói fiók és a rendelés-visszaigazolás oldalairól, valamint azokról az oldalakról, amelyek címe rendszámot, e-mail címet vagy hozzáférési kódot (rendeléshez, árajánlathoz vagy megjelenítéshez) tartalmaz, a pixel semmit nem küld a Metának. A rendszámot és az ilyen hivatkozásokat a szerverről sem küldjük el.

Mire — annak mérésére, hány vásárlást hoztak a Facebookon és az Instagramon futó hirdetéseink, hirdetések megjelenítésére azoknak, akik már jártak a webáruházunkban (személyre szabottan is), valamint a hirdetések kiszolgálásának optimalizálására, hogy a Meta azoknak mutassa őket, akiket érdekelhetnek.

Jogalap — a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont); a cookie-kat az eszközödön csak hozzájárulással tároljuk és olvassuk ki, az Eht. 155. § (4) bekezdése szerint. A hozzájárulást bármikor visszavonhatod a lábléc „Cookie-beállítások" hivatkozásával. A visszavonástól kezdve nem gyűjtünk új adatokat, és a böngésződből töröljük az _fbp és _fbc cookie-kat; a Meta facebook.com domainen lévő cookie-jait nem tudjuk törölni, erre a böngésződ beállításai adnak lehetőséget. Ha a rendelést még a hozzájárulásoddal adtad le, a vásárlást a kifizetéskor (legfeljebb 8 napon belül) még jelenthetjük a Metának — a szerverünk nem értesül arról, hogy a böngésződben visszavontad a hozzájárulást.

Közös adatkezelés — az adatok webáruházunkban történő gyűjtéséért és a Metának való továbbításáért a Meta Platforms Ireland Ltd. társasággal (Merrion Road, Dublin 4, D04 X2K5, Írország) közösen felelünk (GDPR 26. cikk; az Európai Unió Bíróságának C-40/17. sz., Fashion ID ügyben hozott ítélete). A feladatok megosztását a Meta adatkezelői kiegészítése rendezi: mi tájékoztatunk és kérjük a hozzájárulásodat, a Meta pedig biztosítja a GDPR 15–20. cikke szerinti jogaidat az általa a továbbítás után tárolt adatok tekintetében. Jogaidat nálunk és közvetlenül a Metánál is gyakorolhatod.

Mit tesz az adatokkal a Meta — a beérkezés utáni további adatkezelés (például a fiókodhoz kapcsolás és a hirdetésekhez való felhasználás) már nem közös: azt a Meta önálló adatkezelőként végzi a saját adatvédelmi szabályzata szerint. Az adatokat továbbíthatja az Egyesült Államokba az anyavállalatának, a Meta Platforms, Inc.-nek, amely rendelkezik az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítással — a továbbítás így az Európai Bizottság megfelelőségi határozatán alapul (GDPR 45. cikk).

A vásárlásra, szállításra és reklamációra vonatkozó részletek az általános szerződési feltételekben találhatók.