Adatvédelmi nyilatkozat

Az (EU) 2016/679 rendeletnek (GDPR) és a vonatkozó adatvédelmi jogszabályoknak megfelelően. Érvényes 2026. január 1-től.

1. Cikk – Adatkezelő

Az adatkezelő:

Ondrej Kališ

Jablonové 900, 900 54 Jablonové, Slovakia

Cégjegyzékszám: 52175740

Telefon: +421 903 416 803

2. Cikk – Kezelt adatok köre

Szolgáltatásaink használata során a következő kategóriájú személyes adatokat kezeljük:

2.1 Azonosító adatok

  • Vezeték- és utónév
  • Cégnév és cégjegyzékszám (üzleti ügyfelek esetén)

2.2 Kapcsolattartási adatok

  • E-mail cím
  • Telefonszám
  • Szállítási cím
  • Számlázási cím

2.3 Tranzakciós adatok

  • Rendelési előzmények
  • Fizetési információk (a Shopify Payments-en keresztül feldolgozva – nem tároljuk a kártyaadatokat)

2.4 Technikai adatok

  • IP cím
  • Böngésző és eszközinformációk
  • Sütik (lásd külön Süti szabályzat)

3. Cikk – Adatkezelés céljai

Személyes adatait a következő célokra kezeljük:

Cél Jogalap Megőrzési idő
Rendelés feldolgozása és teljesítése Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) Szerződéses kapcsolat időtartama
Könyvelési és adókötelezettségek Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont) 10 év az elszámolási időszak végétől
Rendeléssel kapcsolatos kommunikáció Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) Szerződéses kapcsolat időtartama
Reklamációk kezelése Szerződés teljesítése, jogi kötelezettség 4 év a reklamáció benyújtásától
Marketing és hírlevél Hozzájárulás (GDPR 6. cikk (1) bek. a) pont) A hozzájárulás visszavonásáig
Szolgáltatás fejlesztése Jogos érdek (GDPR 6. cikk (1) bek. f) pont) 3 év

4. Cikk – Adatok címzettjei

Személyes adatai a következő kategóriájú címzetteknek adhatók át:

  • Szállítási cégek – rendelés kézbesítéséhez
  • Fizetési szolgáltatók – Shopify Payments (fizetés feldolgozása)
  • IT szolgáltatók – Shopify (e-shop platform üzemeltetője)
  • Könyvelési és jogi szolgáltatások – jogi kötelezettségek teljesítése
  • Hatóságok – jogszabály által előírt esetekben

Minden adatfeldolgozóval adatfeldolgozási szerződést kötöttünk.

5. Cikk – Nemzetközi adattovábbítás

E-shop platformunk, a Shopify, az EU-n kívüli országokban (USA, Kanada) is feldolgozhat adatokat. A Shopify az EU-US Data Privacy Framework keretében tanúsított, és megfelelő garanciákat biztosít a személyes adatok védelméhez.

6. Cikk – Érintetti jogok

Személyes adatainak kezelésével kapcsolatban a következő jogok illetik meg:

6.1 Hozzáférési jog (GDPR 15. cikk)

Joga van megerősítést kérni arról, hogy személyes adatait kezelik-e, és ha igen, hozzáférni ezekhez az adatokhoz.

6.2 Helyesbítéshez való jog (GDPR 16. cikk)

Joga van a pontatlan személyes adatok helyesbítéséhez és a hiányos adatok kiegészítéséhez.

6.3 Törléshez való jog (GDPR 17. cikk)

Joga van személyes adatai törléséhez, ha az adatkezelés célja teljesült vagy hozzájárulását visszavonta. Ez a jog nem alkalmazandó, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges.

6.4 Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Joga van a GDPR-ban meghatározott esetekben az adatkezelés korlátozását kérni.

6.5 Adathordozhatósághoz való jog (GDPR 20. cikk)

Joga van személyes adatait strukturált, általánosan használt és géppel olvasható formátumban megkapni.

6.6 Tiltakozáshoz való jog (GDPR 21. cikk)

Joga van tiltakozni a jogos érdeken alapuló adatkezelés ellen, beleértve a profilalkotást és a direkt marketinget.

6.7 Hozzájárulás visszavonásának joga

Ha az adatkezelés hozzájáruláson alapul, bármikor visszavonhatja hozzájárulását, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

6.8 Panasztételi jog

Joga van panaszt tenni egy felügyeleti hatóságnál. EU lakosok a helyi adatvédelmi hatósághoz fordulhatnak.

7. Cikk – Jogok gyakorlása

Jogait a következőképpen gyakorolhatja:

  • Email: info@gridgarden.eu
  • Telefon: +421 903 416 803
  • Postai úton: Ondrej Kališ, Jablonové 900, 900 54 Jablonové

Kérésére 30 napon belül válaszolunk.

8. Cikk – Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket hajtottunk végre a személyes adatok jogosulatlan hozzáférés, elvesztés, megsemmisülés vagy visszaélés elleni védelme érdekében:

  • SSL titkosítás minden kommunikációhoz
  • Biztonságos fizetési átjáró (Shopify Payments – PCI DSS tanúsított)
  • Rendszeres biztonsági rendszerfrissítések
  • Korlátozott hozzáférés a személyes adatokhoz

9. cikk – Automatizált e-mailek

Amikor 3D konfigurátorunkat vagy webáruházunkat használja, automatizált e-maileket küldhetünk Önnek a tevékenységei és az adott hozzájárulása alapján:

9.1 Konfiguráció-visszaállítási e-mailek

Amikor elmenti magaságyás-tervét és megadja e-mail-címét, elküldjük Önnek a konfiguráció visszaállítására szolgáló linket. Legfeljebb 2 utóemlékeztetőt is küldhetünk (24 óra és 7 nap elteltével), ha nem fejezte be a rendelést.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bek. a) pont). Megőrzési idő: A hozzájárulás visszavonásáig.

9.2 Félbehagyott rendelés emlékeztetők

Ha megkezdi a vásárlást, de nem fejezi be, küldhetünk Önnek egy emlékeztető e-mailt a rendelés befejezéséhez szükséges linkkel.

Jogalap: Jogos érdek (GDPR 6. cikk (1) bek. f) pont). Megőrzési idő: 3 év.

9.3 Hírlevél

Ha feliratkozik hírlevelünkre (lábléc-űrlapon, konfigurátor felugró ablakon vagy vásárláson keresztül), rendszeresen küldünk Önnek kertészeti tippeket, termékinformációkat és promóciókat. A hírlevél hetente legfeljebb egyszer kerül kiküldésre.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bek. a) pont). Megőrzési idő: A hozzájárulás visszavonásáig.

Minden e-mail tartalmaz leiratkozási linket. Leiratkozhat úgy is, hogy kapcsolatba lép velünk az info@gridgarden.eu e-mail-címen. A leiratkozás azonnal hatályba lép.

10. cikk – Adatok törlése

Bármikor kérheti személyes adatainak törlését:

  • E-mailben: info@gridgarden.eu
  • A konfigurátor adataihoz: használja az "Adataim törlése" linket bármely konfigurációs e-mailben

Felhívjuk figyelmét, hogy egyes adatokat jogszabályi kötelezettség miatt meg kell őriznünk (pl. könyvelési nyilvántartások 10 évig, reklamációs nyilvántartások 4 évig). Ilyen esetekben az adatok kizárólag a törvény által előírt célra lesznek korlátozva.

Törlési kérelmét 30 napon belül feldolgozzuk, és e-mailben visszaigazoljuk az elvégzett műveletet.

11. cikk – Megőrzési idők összefoglalója

Személyes adataira a következő maximális megőrzési idők vonatkoznak:

Cél Megőrzési idő
Konfigurátor tervek és e-mail-megörökítések A hozzájárulás visszavonásáig (nincs rögzített korlát)
Félbehagyott vásárlás adatai 3 év a vásárlás dátumától
Hírlevél-feliratkozás Leiratkozásig (nincs rögzített korlát)
Rendelési és vásárlói adatok Szerződéses jogviszony időtartama + 4 év
Számviteli és adónyilvántartások 10 év a számviteli időszak végétől
Analitikai és műszaki adatok 3 év

12. cikk – Záró rendelkezések

Ez az Adatvédelmi Tájékoztató 2026. január 1-jétől hatályos, és utoljára 2026. április 3-án frissítettük. Fenntartjuk a jogot a frissítésre. A lényeges változásokról tájékoztatjuk Önt.