Privacy policy

ADATVÉDELMI ÉS SÜTIKRE VONATKOZÓ SZABÁLYZAT – VÖRÖS PAKLI

Utolsó frissítés: 2026. 10. 15.

§ 1. Bevezető rendelkezések

  1. Jelen Adatvédelmi és sütikre vonatkozó szabályzat (a továbbiakban: „Szabályzat”) ismerteti, hogy a Vörös Pakliinternetes áruház, amely a https://vorospakli.com weboldalon érhető el, hogyan kezeli, tárolja és védi vásárlói és látogatói személyes adatait.

  2. A személyes adatok védelme az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, GDPR), a vonatkozó lengyel jogszabályokkal és az adatvédelmi alapelvekkel összhangban történik.

  3. Jelen Szabályzat az internetes áruház használatára, a digitális termékek vásárlására, a vásárlókkal folytatott kommunikációra és a kapcsolódó elektronikus szolgáltatások igénybevételére vonatkozik.

§ 2. A személyes adatok kezelője

  1. A személyes adatok kezelője:

    TOMICKI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

    Székhely: ul. Mieczysława Karłowicza 2/3, 75-563 Koszalin, Lengyelország

    Adószám (NIP): 6692586426

    Cégjegyzékszám (KRS): 0001178923

    Jegyzett tőke: 5 000,00 PLN

    Kapcsolattartási e-mail: tomifyagency@gmail.com

  2. Az Adatkezelő határozza meg a személyes adatok kezelésének céljait és módjait a tevékenységével összefüggésben.

  3. A személyes adatok védelmével kapcsolatos kérdésekben a vásárló az alábbi e-mail-címen léphet kapcsolatba az Adatkezelővel: tomifyagency@gmail.com.

§ 3. A kezelt személyes adatok köre

Az internetes áruház használatának módjától függően az alábbi személyes adatok kezelhetők:

  • a vásárló vezeték- és keresztneve;

  • e-mail-cím;

  • telefonszám, amennyiben megadásra került;

  • számlázási cím;

  • számviteli és adóügyi dokumentumok kiállításához szükséges adatok;

  • rendelésazonosító és rendelési előzmények;

  • a megvásárolt digitális termékekre vonatkozó információk;

  • fizetési adatok és fizetési állapotok, anélkül, hogy az Adatkezelő a bankkártyák teljes adatait tárolná;

  • IP-cím;

  • az eszközre, böngészőre és operációs rendszerre vonatkozó adatok;

  • az internetes áruház használatával kapcsolatos adatok;

  • sütiazonosítók;

  • az ügyfélszolgálattal való kapcsolatfelvétel során megadott adatok;

  • marketing-hozzájárulásokkal és preferenciákkal kapcsolatos adatok.

Az Adatkezelő kizárólag az adott adatkezelési célhoz szükséges és arányos mértékben kezeli a személyes adatokat.

§ 4. Az adatkezelés céljai és jogalapjai

1. Rendelések teljesítése és digitális tartalmak kézbesítése

A személyes adatok kezelése a szerződés megkötése és teljesítése, a fizetések feldolgozása, valamint a digitális termékek kézbesítése céljából történik.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

2. Jogi kötelezettségek teljesítése

Az adatok kezelése könyvelési, számlázási, adóelszámolási és egyéb jogszabályi kötelezettségek teljesítése céljából történik.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont.

3. Ügyfélszolgálat és panaszkezelés

Az adatokat a vásárlói megkeresések, panaszok, technikai problémák és bejelentések kezelésére használjuk.

Jogalap: GDPR 6. cikk (1) bekezdés b), c) vagy f) pont, a megkeresés jellegétől függően.

4. Biztonság és jogvédelem

Az adatok kezelhetők csalások megelőzése, az internetes áruház biztonságának biztosítása, valamint jogi igények érvényesítése vagy azokkal szembeni védekezés céljából.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont, amennyiben az Adatkezelő jogos érdekére vonatkozó feltételek teljesülnek.

5. Marketingkommunikáció

Amennyiben a jogszabályok megkövetelik, marketingüzeneteket kizárólag a vásárló előzetes hozzájárulása alapján küldünk.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont, vagy adott esetben más megfelelő jogalap.

6. Analitika és személyre szabott hirdetések

Az opcionális analitikai és hirdetési technológiák alkalmazása a felhasználói hozzájárulásra és az adatvédelemre vonatkozó követelményeknek megfelelően történik.

Jogalap: hozzájáruláson alapuló adatkezelés esetén a GDPR 6. cikk (1) bekezdés a) pontja.

§ 5. Digitális termékek és számlázási adatok

  1. A Vörös Pakli internetes áruház elektronikus úton kézbesített digitális termékeket kínál.

  2. A vásárló e-mail-címét különösen a rendelések visszaigazolására, kommunikációra és a digitális tartalmak kézbesítésére használjuk.

  3. A számlázási címet fizetési, számviteli, adózási és adminisztratív célokra kezeljük.

  4. A számlázási cím nem a termék fizikai kézbesítési címe.

  5. A digitális termék megvásárlása nem igényel fizikai csomagküldést.

  6. A vásárlással kapcsolatos adatok tárolhatók a szerződés megkötésének és teljesítésének igazolása, a panaszok kezelése és a jogi igények védelme érdekében.

§ 6. A személyes adatok címzettjei

A szükséges mértékben a személyes adatok az alábbi címzetti kategóriák számára továbbíthatók:

  • a Shopify e-kereskedelmi platform szolgáltatója;

  • fizetési szolgáltatók;

  • tárhely- és informatikai infrastruktúra-szolgáltatók;

  • digitális tartalmak elektronikus kézbesítését biztosító szolgáltatók;

  • e-mail- és kommunikációs szolgáltatók;

  • könyvelési, adóügyi és jogi tanácsadók;

  • analitikai és marketingeszközök szolgáltatói, amennyiben ilyen eszközöket használunk;

  • az illetékes hatóságok, amennyiben azt jogszabály írja elő.

A címzettek a szolgáltatás jellegétől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.

A személyes adatokat nem értékesítjük harmadik felek számára önálló vásárlói adatbázisként.

§ 7. Shopify és fizetési szolgáltatások

  1. Az internetes áruház a Shopify platformot használja a termékek, rendelések, vásárlói adatok és a kapcsolódó értékesítési folyamatok kezelésére.

  2. A Shopify saját szolgáltatási feltételei, dokumentációja és adatvédelmi szabályzata szerint kezelhet személyes adatokat.

  3. A fizetéseket külső fizetési szolgáltatók dolgozhatják fel, amelyek saját biztonsági intézkedéseket alkalmaznak és teljesítik jogszabályi kötelezettségeiket.

  4. Az Adatkezelő nem fér hozzá közvetlenül a fizetési szolgáltatók által kezelt bankkártyák teljes adataihoz.

  5. A Shopify adatvédelmi gyakorlatáról további információ az alábbi címen található:

    https://www.shopify.com/legal/privacy

§ 8. Sütik és hasonló technológiák

  1. Az internetes áruház sütiket (cookies) és hasonló technológiákat használ a weboldal megfelelő működésének biztosítására, a bevásárlókosár kezelésére, a biztonság fenntartására, valamint a beállításoktól függően analitikai és marketingcélokra.

  2. A sütik kis szöveges fájlok vagy azonosítók, amelyeket a felhasználó eszközén tárolnak.

  3. Az internetes áruházban az alábbi sütikategóriák használhatók:

Feltétlenül szükséges sütik

Az internetes áruház alapvető funkcióinak biztosítására szolgálnak, beleértve a bevásárlókosár kezelését, a fizetési folyamatot, a biztonságot és az adatvédelmi beállítások mentését.

Analitikai sütik

Segítenek elemezni a weboldal forgalmát, a felhasználói interakciókat és az internetes áruház működésének hatékonyságát.

Marketingcélú sütik

Felhasználhatók a hirdetési kampányok hatékonyságának mérésére, releváns hirdetések megjelenítésére és a marketingtevékenységek elemzésére.

Funkcionális sütik

Tárolhatják a felhasználó bizonyos preferenciáit, és támogathatják az internetes áruház további funkcióit.

  1. Az áruház működéséhez nem feltétlenül szükséges sütiket csak a felhasználó érvényes hozzájárulásának megszerzését követően használjuk, amennyiben ezt a jogszabályok előírják.

  2. A felhasználó megtagadhatja a hozzájárulást, vagy később visszavonhatja azt a rendelkezésre álló adatvédelmi beállításokon keresztül.

  3. Az opcionális sütik elutasítása nem akadályozza az internetes áruház alapvető funkcióinak használatát.

  4. Az egyes sütikre, szolgáltatóikra és érvényességi idejükre vonatkozó részletes információk az áruház sütibeállításaiban vagy megfelelő tájékoztató felületén érhetők el.

§ 9. Analitikai és hirdetési eszközök

  1. Az internetes áruház az aktuális konfigurációtól függően analitikai és hirdetési technológiákat használhat, különösen a Meta Pixel és a Google Analytics szolgáltatásokat.

  2. Ezek a technológiák adatokat kezelhetnek a weboldal látogatásairól, a termékmegtekintésekről, a felhasználói interakciókról, a kosárba helyezésekről és a vásárlásokról.

  3. Az adatok felhasználhatók a hirdetések hatékonyságának mérésére, elemzések készítésére és a marketingtevékenységek személyre szabására.

  4. Az opcionális nyomon követés és a hirdetési célú adattovábbítás kizárólag a szükséges felhasználói hozzájárulás megszerzését követően történik.

  5. A felhasználó bármikor visszavonhatja hozzájárulását az adatvédelmi beállításokon keresztül.

  6. A hirdetési és analitikai szolgáltatók saját adatvédelmi szabályzataik szerint kezelhetik az adatokat.

§ 10. Adattovábbítás az Európai Gazdasági Térségen kívülre

  1. Egyes technikai, analitikai, marketing- vagy fizetési szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.

  2. Amennyiben ilyen adattovábbítás történik, az Adatkezelő biztosítja a GDPR V. fejezetének megfelelő adattovábbítási mechanizmus alkalmazását.

  3. Ez különösen magában foglalhatja az Európai Bizottság megfelelő védelmi szintet megállapító határozatát, vagy a szükséges kiegészítő védelmi intézkedésekkel ellátott általános szerződési feltételeket.

  4. Az érintett személy az Adatkezelővel a megadott e-mail-címen kapcsolatba lépve tájékoztatást kérhet a konkrét adattovábbításokról és az alkalmazott garanciákról.

§ 11. A személyes adatok megőrzési ideje

  1. A személyes adatokat kizárólag az adatkezelési cél megvalósításához szükséges ideig tároljuk.

  2. A rendelésekhez és számviteli dokumentumokhoz kapcsolódó adatokat a vonatkozó lengyel adózási és számviteli jogszabályok által előírt ideig őrizzük meg.

  3. A panaszkezeléshez vagy jogi igények védelméhez szükséges adatok a jogszabályokban meghatározott megfelelő időtartamig tárolhatók.

  4. A hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig vagy az adott cél megvalósulásáig kezeljük, kivéve, ha az adatok további tárolására más jogalap áll rendelkezésre.

  5. A technikai és biztonsági naplókat a rendszer védelméhez szükséges megfelelő időtartamig őrizzük meg.

§ 12. Az érintettek jogai

A GDPR-ban meghatározott feltételek szerint az érintett személy jogosult:

  • hozzáférést kérni személyes adataihoz;

  • kérni a pontatlan adatok helyesbítését;

  • kérni személyes adatainak törlését;

  • kérni az adatkezelés korlátozását;

  • élni az adathordozhatósághoz való jogával;

  • tiltakozni a jogos érdeken alapuló adatkezelés ellen;

  • bármikor visszavonni hozzájárulását, amennyiben az adatkezelés hozzájáruláson alapul;

  • panaszt benyújtani az illetékes felügyeleti hatósághoz.

Lengyelországban az illetékes felügyeleti hatóság a Személyes Adatok Védelméért Felelős Hivatal elnöke (Prezes Urzędu Ochrony Danych Osobowych – UODO).

Weboldal: https://uodo.gov.pl

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A jogok gyakorlásával kapcsolatos kérelmek az alábbi címre küldhetők: tomifyagency@gmail.com.

Az Adatkezelő a GDPR-ban meghatározott határidőkön belül, főszabály szerint egy hónapon belül válaszol.

§ 13. A személyes adatok biztonsága

  1. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

  2. Ezek az intézkedések különösen az adatokhoz való hozzáférés korlátozását, a jogosultságok kezelését és biztonságos szolgáltatások használatát foglalják magukban.

  3. A személyes adatokhoz kizárólag az arra felhatalmazott személyek és a szolgáltatók férhetnek hozzá, a feladataik ellátásához szükséges mértékben.

  4. Az Adatkezelő rendszeresen értékeli az alkalmazott biztonsági intézkedések megfelelőségét.

§ 14. Automatizált döntéshozatal

  1. Az internetes áruház automatizált eszközöket használhat a rendelések kezelésére, a csalások megelőzésére és a marketingelemzésekre.

  2. Amennyiben a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalra, beleértve a profilalkotást is, sor kerülne, az érintetteket tájékoztatjuk a vonatkozó jogszabályi követelményekről és az őket megillető jogokról.

§ 15. Az Adatvédelmi szabályzat módosítása

  1. Az Adatkezelő jogosult jelen Szabályzat frissítésére, különösen jogszabályváltozások, technológiai változások vagy az internetes áruház működésének módosulása esetén.

  2. A Szabályzat aktuális változata a Vörös Pakli internetes áruházban, a https://vorospakli.com weboldalon érhető el.

  3. A módosítások nem korlátozzák az érintettek törvényben biztosított jogait.

§ 16. Kapcsolat

A személyes adatok védelmével, a sütikkel vagy a GDPR szerinti jogok gyakorlásával kapcsolatos kérdések esetén kérjük, lépjen kapcsolatba velünk:

Vörös Pakli

Weboldal: https://vorospakli.com

TOMICKI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Mieczysława Karłowicza 2/3

75-563 Koszalin, Lengyelország

Adószám (NIP): 6692586426

Cégjegyzékszám (KRS): 0001178923

E-mail: tomifyagency@gmail.com