1. Cikk – Adatkezelő
Az adatkezelő:
2JP s.r.o.
Hurbanova 1924/14, 052 01 Spišská Nová Ves, Szlovák Köztársaság
Cégazonosító (IČO): 52707199
Telefon: +421 903 416 803
E-mail: info@gridgarden.eu
Személyes adatokat a gridgarden.eu weboldal, a GridGarden webáruház és a GridGarden Studio alkalmazás üzemeltetése során kezelünk.
2. Cikk – Kezelt adatok köre
Szolgáltatásaink használata során a következő kategóriájú személyes adatokat kezeljük:
2.1 Azonosító adatok
- Vezeték- és utónév
- Cégnév és cégjegyzékszám (üzleti ügyfelek esetén)
2.2 Kapcsolattartási adatok
- E-mail cím
- Telefonszám
- Szállítási cím
- Számlázási cím
2.3 Tranzakciós adatok
- Rendelési előzmények
- Fizetési adatok – a kártyás fizetést a Stripe dolgozza fel; a bankkártya adatait nem látjuk és nem tároljuk
2.4 Technikai adatok
- IP cím
- Böngésző és eszközinformációk
- A weboldal és az alkalmazás hibáinak technikai naplói
- Sütik és hasonló tárolók a böngészőben (lásd a 13. cikket)
2.5 Fiók és tervek a Studióban
- E-mail-cím a bejelentkezéshez (a bejelentkezési linket e-mailben küldjük el)
- Mentett kerttervek és alkalmazásbeállítások
2.6 A mesterséges intelligencia funkcióinál használt adatok
- Kertfotók, amelyeket az AI fotóba tölt fel, és vázlatok, amelyeket a Studióba tölt fel
- Szövegek, amelyeket az AI építésznek vagy az AI chatbe ír
- Az AI-javaslatokra adott értékelései (javaslat kiválasztása, hüvelykujj fel vagy le, címkék, szabad szöveg)
A rendeléshez és a számlához szükséges adatokat (név, elérhetőség, cím) meg kell adnia, különben nem tudunk szerződést kötni; a számlázási adatokat jogszabály írja elő. A többi adatot önkéntesen adja meg. Nem végzünk Önre joghatással járó automatizált döntéshozatalt vagy profilalkotást (GDPR 22. cikk).
Az adatok többségét közvetlenül Öntől kapjuk. Ha vásárlását üzleti partnerünk (viszonteladó) közvetítette, a rendelés teljesítéséhez és kézbesítéséhez szükséges adatokat (név, elérhetőség, cím) tőle kaptuk meg.
Ha 2026. október 13. előtt vásárolt a GridGardennél vagy feliratkozott hírlevelünkre, adatait a GridGarden üzlet korábbi üzemeltetőjétől (szlovákiai székhelyű egyéni vállalkozótól) vettük át. Átvettük a vásárlók azonosító és kapcsolattartási adatait, szállítási és számlázási címét és rendelési előzményeit, a hírlevél-feliratkozóknál pedig az e-mail-címet és a hozzájárulás nyilvántartását. Ugyanazokra a célokra kezeljük őket, mint eddig: a korábbi vásárlások jótállási és reklamációs ügyeinek intézése, számviteli kötelezettségek és a hírlevél küldése azoknak, akik hozzájárultak. Hozzájárulását bármikor visszavonhatja, és a 6. cikkben leírt valamennyi jog megilleti.
3. Cikk – Adatkezelés céljai
Személyes adatait a következő célokra kezeljük:
| Cél | Jogalap | Megőrzési idő |
|---|---|---|
| Rendelés feldolgozása és teljesítése | Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | Az áru kézbesítésétől számított 4 év; reklamáció esetén a bejelentésétől számított 4 év |
| Könyvelési és adókötelezettségek | Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont) | 10 év az elszámolási időszak végétől |
| Rendeléssel kapcsolatos kommunikáció | Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | Az áru kézbesítésétől számított 4 év; reklamáció esetén a bejelentésétől számított 4 év |
| Reklamációk kezelése | Szerződés teljesítése, jogi kötelezettség | 4 év a reklamáció benyújtásától |
| Válasz kérdéseire és ügyféltámogatás (e-mail, telefon) | Szerződés teljesítése vagy jogos érdek a válaszadásra (GDPR 6. cikk (1) b) és f) pont) | Amíg kérdése elintézéséhez szükséges, legfeljebb az utolsó üzenettől számított 4 évig |
| Fiók és tervek mentése a Studióban | Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | Fiókhoz tartozó tervek a fiók utolsó aktivitásától számított 36 hónapig, fiók nélküli tervek az utolsó módosítástól számított 12 hónapig; a rendeléshez vagy a galériához tartozó tervet nem töröljük. Maga a fiók addig marad meg, amíg nem törli, vagy nem kéri a törlését |
| AI fotó, AI építész és AI chat | Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | E-mail-címhez kötött AI-fotók és terveik az utolsó aktivitástól számított 3 évig, e-mail nélkül 90 napig; az AI-csevegés átiratai az utolsó üzenettől számított 12 hónapig |
| Ki nem fizetett kosár (a terv másolatával és az ágyások képeivel együtt) | Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | A kosár lejárta után 12 hónapig, a benne lévő adatokkal együtt; a rendeléssé vált kosarat nem töröljük (a rendelésre vonatkozó idő érvényes) |
| AI-nk fejlesztése és továbbtanítása – elsősorban a Studio AI-építészéé (Studio Architekt) az Ön által megadott igények és a tervekre adott értékelései alapján, de az AI-fotóhoz feltöltött eredeti fotókon is (ellenőrzésünk után, csak belső használatra) | Jogos érdek saját szolgáltatásunk fejlesztésére (GDPR 6. cikk (1) f) pont); bármikor tiltakozhat e-mailben az info@gridgarden.eu címen – fotóit és értékeléseit kivesszük a tanításból; ezt követően a további tervértékelésekért nem térítünk vissza kreditet (12.3. cikk) | Amíg az adott tervet vagy fotót megőrizzük (lásd a fenti sorokat); az anonimizált értékelések tovább is megmaradhatnak |
| Marketing és hírlevél | Hozzájárulás (GDPR 6. cikk (1) bek. a) pont) | A hozzájárulás visszavonásáig |
| Látogatottság és hirdetések mérése (Google Analytics, Google Ads) | Hozzájárulás (GDPR 6. cikk (1) bek. a) pont) | Lásd a 13. cikket |
| Névtelen látogatottságmérés sütik nélkül (Google Analytics) | Jogos érdek annak ismeretéhez, hányan látogatják az oldalt és honnan érkeznek (GDPR 6. cikk (1) f) pont); sütik és azonosító nélkül | A böngészőjében semmi sem tárolódik; a kimutatásokban csak összesített számok |
| A weboldal és az alkalmazás biztonsága és hibanaplózása | Jogos érdek szolgáltatásaink védelmére és a hibák javítására (GDPR 6. cikk (1) f) pont) | Legfeljebb 90 nap |
| A weboldal és a Studio fejlesztése műszaki és összesített adatok alapján | Jogos érdek szolgáltatásaink fejlesztésére (GDPR 6. cikk (1) f) pont) | 3 év |
4. Cikk – Adatok címzettjei
Személyes adatai a következő kategóriájú címzetteknek adhatók át:
- Szállítási cégek – GLS, Geis – az áru kézbesítéséhez
- Fizetési szolgáltatók – Stripe – kártyás fizetések feldolgozása, számlák kiállítása, valamint az adó kiszámítása és nyilvántartása (Stripe Tax; ehhez a számlázási címet és az IP-cím szerinti országot használja); a csalások megelőzése érdekében a Stripe egyes adatokat önálló adatkezelőként is kezel, saját adatvédelmi szabályzata szerint
- Tárhely – Hetzner Online GmbH – szerverek egy németországi adatközpontban (Falkenstein), amelyeken a weboldal, a webáruház, a Studio, az adatbázisok és a hibanaplózás fut (GlitchTip, amelyet mi magunk üzemeltetünk)
- E-mail – Google (Google Workspace) – e-mailek küldése és fogadása az info@gridgarden.eu címről
- Mesterséges intelligencia – Google (Gemini API) és Replicate – fotók, vázlatok és szövegek feldolgozása az AI-funkcióknál (12. cikk)
- Analitika és hirdetés – Google (Google Analytics, Google Ads) – sütik csak az Ön hozzájárulásával; hozzájárulás nélkül csak névtelen látogatottságmérés sütik nélkül (13. cikk)
- Könyvelési és jogi szolgáltatások – jogi kötelezettségek teljesítése
- Hatóságok – jogszabály által előírt esetekben
Ha a Studióban a telek vagy a térkép funkciót használja (címkeresés, a telek légifelvétele), böngészője közvetlenül az OpenStreetMaptól (címkeresés a Nominatimon keresztül) és állami térképportáloktól (légifelvételek, például ČÚZK, IGN vagy PDOK) kér adatot. Ezek a szolgáltatások látják az Ön IP-címét és a keresett címet.
5. Cikk – Nemzetközi adattovábbítás
Egyes szolgáltatók székhelye az USA-ban van, vagy ott is kezelhetnek adatokat. A Google LLC és a Stripe, Inc. az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított, amelyre az Európai Bizottság 2023. július 10-i megfelelőségi határozata vonatkozik. A Replicate, Inc. részére történő továbbítást az EU általános szerződési feltételei szabályozzák. Ezen garanciák másolatát kérésre elküldjük – írjon az info@gridgarden.eu címre. Szervereink Németországban vannak.
6. Cikk – Érintetti jogok
Személyes adatainak kezelésével kapcsolatban a következő jogok illetik meg:
6.1 Hozzáférési jog (GDPR 15. cikk)
Joga van megerősítést kérni arról, hogy személyes adatait kezelik-e, és ha igen, hozzáférni ezekhez az adatokhoz.
6.2 Helyesbítéshez való jog (GDPR 16. cikk)
Joga van a pontatlan személyes adatok helyesbítéséhez és a hiányos adatok kiegészítéséhez.
6.3 Törléshez való jog (GDPR 17. cikk)
Joga van személyes adatai törléséhez, ha az adatkezelés célja teljesült vagy hozzájárulását visszavonta. Ez a jog nem alkalmazandó, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges.
6.4 Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Joga van a GDPR-ban meghatározott esetekben az adatkezelés korlátozását kérni.
6.5 Adathordozhatósághoz való jog (GDPR 20. cikk)
Joga van személyes adatait strukturált, általánosan használt és géppel olvasható formátumban megkapni.
6.6 Tiltakozáshoz való jog (GDPR 21. cikk)
Joga van tiltakozni a jogos érdeken alapuló adatkezelés ellen, beleértve a profilalkotást és a direkt marketinget.
6.7 Hozzájárulás visszavonásának joga
Ha az adatkezelés hozzájáruláson alapul, bármikor visszavonhatja hozzájárulását, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
6.8 Panasztételi jog
Joga van panaszt tenni a felügyeleti hatóságnál: Úrad na ochranu osobných údajov Slovenskej republiky (a Szlovák Köztársaság Személyesadat-védelmi Hivatala), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, vagy annak az EU-tagállamnak a felügyeleti hatóságánál, ahol szokásos tartózkodási helye vagy munkahelye van, illetve ahol az állítólagos jogsértés történt (Magyarországon a NAIH).
7. Cikk – Jogok gyakorlása
Jogait a következőképpen gyakorolhatja:
- E-mail: info@gridgarden.eu
- Telefon: +421 903 416 803
- Postai úton: 2JP s.r.o., Hurbanova 1924/14, 052 01 Spišská Nová Ves
Kérésére 30 napon belül válaszolunk.
8. Cikk – Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket hajtottunk végre a személyes adatok jogosulatlan hozzáférés, elvesztés, megsemmisülés vagy visszaélés elleni védelme érdekében:
- SSL titkosítás minden kommunikációhoz
- Kártyás fizetés a Stripe fizetési kapun keresztül – a kártyaadatokat nem látjuk és nem tároljuk
- Rendszeres biztonsági rendszerfrissítések
- Korlátozott hozzáférés a személyes adatokhoz
9. cikk – Automatizált e-mailek
A rendelésével kapcsolatos e-maileken, a bejelentkezési linken és az Ön által kért e-maileken (például kedvezménykód) kívül a következő automatikus e-maileket küldhetjük Önnek:
9.1 Emlékeztetők a Studióban megkezdett tervről
Ha van Studio-fiókja és mentett terve, de még nem vásárolt, legfeljebb 2 emlékeztetőt küldünk (körülbelül 24 óra és 7 nap után). Ha a tervet telefonon kezdi el, egyszer küldhetünk egy linket, hogy számítógépen folytathassa. Az emlékeztetők megszűnnek, ha vásárol vagy leiratkozik.
Jogalap: Jogos érdek (GDPR 6. cikk (1) f) pont; az elektronikus hírközlésről szóló 452/2021. sz. szlovák törvény 116. §-a). Megőrzési idő: Leiratkozásig vagy a fiók törléséig. Az emlékeztetőket jogos érdek alapján küldjük; elutasíthatja őket regisztrációkor, a fiókbeállításokban és minden e-mailben található hivatkozással.
9.2 Hírlevél
Ha feliratkozik hírlevelünkre, kertészeti tippeket, termékújdonságokat és ajánlatokat küldünk Önnek.
Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). Megőrzési idő: A hozzájárulás visszavonásáig.
Mindegyik e-mail tartalmaz leiratkozási linket. Leiratkozhat e-mailben is az info@gridgarden.eu címen. Ha egy listáról leiratkozik, minden marketing e-mailünk megszűnik.
10. cikk – Adatok törlése
Bármikor kérheti személyes adatainak törlését:
- E-mailben: info@gridgarden.eu
- Kérésére Studio-fiókját és mentett terveit is töröljük
Felhívjuk figyelmét, hogy egyes adatokat jogszabályi kötelezettség miatt meg kell őriznünk (pl. könyvelési nyilvántartások 10 évig, reklamációs nyilvántartások 4 évig). Ilyen esetekben az adatok kizárólag a törvény által előírt célra lesznek korlátozva.
Törlési kérelmét 30 napon belül feldolgozzuk, és e-mailben visszaigazoljuk az elvégzett műveletet.
11. cikk – Megőrzési idők összefoglalója
Személyes adataira a következő maximális megőrzési idők vonatkoznak:
| Cél | Megőrzési idő |
|---|---|
| Rendelések és ügyféladatok | Az áru kézbesítésétől számított 4 év; reklamáció esetén a bejelentésétől számított 4 év |
| Könyvelési és adókötelezettségek | 10 év az elszámolási időszak végétől |
| Válasz kérdéseire és ügyféltámogatás (e-mail, telefon) | Amíg kérdése elintézéséhez szükséges, legfeljebb az utolsó üzenettől számított 4 évig |
| Fiók és tervek mentése a Studióban | Fiókhoz tartozó tervek a fiók utolsó aktivitásától számított 36 hónapig, fiók nélküli tervek az utolsó módosítástól számított 12 hónapig; a rendeléshez vagy a galériához tartozó tervet nem töröljük. Maga a fiók addig marad meg, amíg nem törli, vagy nem kéri a törlését |
| AI fotó, AI építész és AI chat | E-mail-címhez kötött AI-fotók és terveik az utolsó aktivitástól számított 3 évig, e-mail nélkül 90 napig; az AI-csevegés átiratai az utolsó üzenettől számított 12 hónapig |
| Ki nem fizetett kosár (a terv másolatával és az ágyások képeivel együtt) | A kosár lejárta után 12 hónapig, a benne lévő adatokkal együtt; a rendeléssé vált kosarat nem töröljük (a rendelésre vonatkozó idő érvényes) |
| AI-nk fejlesztése és továbbtanítása – elsősorban a Studio AI-építészéé (Studio Architekt) az Ön által megadott igények és a tervekre adott értékelései alapján, de az AI-fotóhoz feltöltött eredeti fotókon is (ellenőrzésünk után, csak belső használatra) | Amíg az adott tervet vagy fotót megőrizzük (lásd a fenti sorokat); az anonimizált értékelések tovább is megmaradhatnak |
| Hírlevél és emlékeztetők a Studióból | A leiratkozásig vagy a hozzájárulás visszavonásáig |
| Látogatottság és hirdetések mérése (Google Analytics, Google Ads) | Lásd a 13. cikket (Google Analytics sütik legfeljebb 2 év, a hirdetésből érkező látogatás forrása 90 nap) |
| Névtelen látogatottságmérés sütik nélkül (Google Analytics) | A böngészőjében semmi sem tárolódik; a kimutatásokban csak összesített számok |
| A weboldal és az alkalmazás biztonsága és hibanaplózása | Legfeljebb 90 nap |
| A weboldal és a Studio fejlesztése műszaki és összesített adatok alapján | 3 év |
12. cikk – Mesterséges intelligencia (AI)
12.1 Az AI fotónál feltölti kertje fényképét. A fotót és a kérését a Google Gemini szolgáltatás dolgozza fel, amely elkészíti a javaslatot; a fotón lévő tárgyak (például ajtó vagy kerítés) felismeréséhez a Replicate szolgáltatás is feldolgozza. Az AI-fotó képeit mesterséges intelligencia hozza létre, és csak illusztrációk.
12.2 Az AI építésznél és a Studio AI chatjében a Google Gemini szolgáltatásnak elküldjük az Ön által írt szöveget és a terv leírását; vázlat feltöltésekor a vázlat képét is.
12.3 AI-nk – elsősorban a Studio AI-építésze (Studio Architekt) – fejlesztésére és továbbtanítására az Ön által megadott igényeket és a tervekre adott értékeléseit, valamint az AI-fotóhoz feltöltött eredeti fotókat használjuk, mindig csak ellenőrzésünk után és csak belsőleg – soha nem tesszük közzé őket. A jogalap szolgáltatásunk fejlesztéséhez fűződő jogos érdekünk (3. cikk); ez ellen bármikor tiltakozhat e-mailben az info@gridgarden.eu címen, és adatait kivesszük a tanításból. A tervek értékeléséért járó krediteket csak jutalomként térítjük vissza, ha az értékelést felhasználhatjuk az AI fejlesztésére; tiltakozás után a további értékelésekért nem jár visszatérítés (ÁSZF, IX. cikk).
12.4 Azt, hogyan használjuk az AI-javaslatokra adott értékeléseit, az ÁSZF következő része írja le: Hogyan használjuk a visszajelzéseket.
13. cikk – Sütik és böngészőtároló
A gridgarden.eu weboldal és a GridGarden Studio alkalmazás sütiket és hasonló adatokat (localStorage, sessionStorage) tárol a böngészőjében. A szükségesekre a weboldal, a kosár és a bejelentkezés működéséhez van szükség. Az analitikai és hirdetési sütiket csak a sütisávban adott hozzájárulásával használjuk. Hozzájárulás nélkül a látogatottságot csak névtelenül mérjük: a böngésző sütik és Önt felismerő azonosító nélküli jelzést küld a Google Analyticsnek (megtekintett oldal, honnan érkezett, nyelv és eszköztípus). A böngészőjében ilyenkor semmi sem tárolódik, a kimutatásainkban pedig csak a látogatások összesített számát látjuk, amelyet a Google ezekből a jelzésekből becsül meg.
Sütik és a böngésző helyi tárolója (localStorage, sessionStorage)
| Név | Cél | Tárolási idő | Kategória |
|---|---|---|---|
gg_consent | Tárolja a sütisávban tett választását (weboldal és Studio) | 180 nap | Szükséges |
gg_lang, gg_langsug | Megjegyzi a weboldal választott nyelvét, illetve hogy bezárta a nyelvi ajánlatot | 1 év (bezárt nyelvi ajánlat 30 nap) | Szükséges |
gg_region, gg_region_src, gg_region_out | Szállítási ország, hogy a helyes árakat és szállítást mutassuk | 1 év | Szükséges |
gg_cart_v1, gg_cart_discount_v1 (localStorage) | Kosara és a megadott kedvezménykód | Nincs rögzített idő, amíg a böngészőben nem törli | Szükséges |
gg_shop_ship_v1, gg_shop_sid_v1, gg_ka_compare (sessionStorage) | Választott szállítás, a pénztár állapota és termék-összehasonlítás | A böngészőfül bezárásáig | Szükséges |
gg_studio_sid | Bejelentkezés a fiókba | 30 nap | Szükséges |
gg_studio_anon | A fiók nélküli, folyamatban lévő tervet a böngészőjéhez rendeli | 1 év | Szükséges |
NEXT_LOCALE | Megjegyzi a Studio kiválasztott nyelvét | Legfeljebb 1 év | Szükséges |
gg_viewport_class | Az eszköz típusa (telefon, táblagép, számítógép), hogy a Studio helyesen jelenjen meg | 30 nap | Szükséges |
gg_ui_scale, gg-rs3, gg-plant-lite … (localStorage, Studio) | Megjelenítési és 3D-minőségi beállítások a Studióban | Nincs rögzített idő, amíg a böngészőben nem törli | Szükséges |
gg_internal | Csak csapatunk számára: kikapcsolja a látogatottságmérést | 1 év | Szükséges |
_ga, _ga_<ID> | Google Analytics: látogatók és látogatások megkülönböztetése | 2 év | Analitika |
gg_attribution_v1, gg_attribution_last_v1 (localStorage) | A látogatás forrása hirdetésből vagy kampányból (gclid, UTM), hogy a rendelést a kampányhoz rendelhessük | 90 nap | Hirdetés |
Google Ads (Studio) | A Studióban a hirdetésekhez adott hozzájárulása után a Google Ads saját sütiket helyezhet el a hirdetési eredmények mérésére (például _gcl_au, 90 nap), remarketingnél pedig a doubleclick.net domain sütijeit is (például IDE, kb. 13 hónap); a pontos neveket és időtartamot a Google határozza meg | A Google határozza meg | Hirdetés |
Választását bármikor módosíthatja a lábléc „Süti-beállítások” hivatkozásával.
14. cikk – Záró rendelkezések
Ez az adatvédelmi tájékoztató 2026. október 13. napjától hatályos. Frissíthetjük; a lényeges változásokról tájékoztatjuk.