Adatvédelmi szabályzat

Utolsó frissítés: 2026. október 1.

Ez a román nyelvű szöveg fordítása; eltérés esetén a román változat az irányadó.

1. Az adatkezelő

A SunGrid online áruházat az SC Codershyve SRL üzemelteti, amely az e weboldalon keresztül kezelt személyes adatok adatkezelője:

• Székhely: Strada Motorului 5A/30, Baia Mare, Máramaros megye (județul Maramureș), irányítószám 430013, Románia
• Adószám (CUI): RO50327689
• Cégjegyzékszám: J24/1049/2024
• E-mail: office@sungrid.ro
• Telefon: +40 770 533 094

A személyes adatokat az (EU) 2016/679 rendelettel (általános adatvédelmi rendelet, GDPR) és a román adatvédelmi végrehajtási törvénnyel (Legea nr. 190/2018) összhangban kezeljük.

2. Az általunk gyűjtött vagy kezelt személyes adatok

Csak azokat az adatokat gyűjtjük, amelyek a termékek értékesítéséhez és kiszállításához szükségesek. Konkrétan:

Fiók létrehozásakor: az e-mail-cím, a keresztnév, a vezetéknév, a telefonszám és a jelszó visszafordíthatatlanul titkosított formája. A jelszót soha nem tároljuk nyílt szövegként, és nem is tudjuk kiolvasni.

Szállítási cím vagy számlázási profil fiókba mentésekor: a keresztnév, a vezetéknév, a telefonszám, a település, a megye, az irányítószám és a cím részletei. Céges számlázási profil esetén a cégnév, az adószám (CUI), a cégjegyzékszám, az IBAN és a bank is.

Rendelés leadásakor: az e-mail-cím, a számlázási adatok (céges rendelésnél a cégnév, az adószám (CUI), a cégjegyzékszám, az IBAN és a bank is) és a szállítási adatok, a megrendelt termékek, a mennyiségek, az összeg, a pénznem, az ÁFA-kulcs, a fizetési és a szállítási mód, a rendelés állapotának előzményei, valamint egy jelölés arról, hogy a rendelés időpontjában hozzájárult-e a marketingcélú sütikhez (ezt kizárólag annak megállapítására használjuk, hogy jelenthetjük-e a rendelést a Metának; lásd a 7. szakaszt).

Ha egy rendeléssel kapcsolatban kérést küld nekünk (lemondás, a szállítás elhalasztása vagy megjegyzés): az Ön üzenete és a mi válaszunk.

Termékek visszaküldésekor: a visszaküldött termékek, az Ön üzenete, valamint annak a számlának az IBAN-ja és tulajdonosa, amelyre a visszatérítést kéri. Miután a visszatérítést banki átutalással teljesítettük, a fizetés igazolását (az átutalás visszaigazolását) megőrizzük az adatbázisunkban.

Bejelentkezett állapotban: egy munkamenet, amely tartalmazza az IP-címet, amelyről bejelentkezett, a böngésző azonosítóját (user agent), az utolsó tevékenység és a lejárat időpontját. A munkamenetet egy visszafordíthatatlanul titkosítva tárolt token azonosítja.

Bejelentkezési előzmények: minden bejelentkezéskor megőrizzük az időpontot, az IP-címet, a böngésző azonosítóját, valamint az IP-címből megállapított hozzávetőleges várost és országot. Ezeket a fiók biztonsága érdekében használjuk (például egy gyanús bejelentkezés felismerésére).

Amíg a weboldalt böngészi: a megnyitott oldal rendszeresen elküldi a szervernek annak az oldalnak a címét, amelyen éppen tartózkodik. A szerver ezt az IP-címből megállapított hozzávetőleges városhoz és – ha be van jelentkezve – az Ön nevéhez kapcsolja, hogy az adminisztrátor lássa, hány látogató van éppen az oldalon. Ezek az adatok csak a szerver memóriájában vannak, nem kerülnek adatbázisba, az IP-címet pedig nem őrizzük meg. 5 perc inaktivitás után eltűnnek.

Az IP-cím alapján történő helymeghatározás a saját szervereinken, egy nyilvános adatbázissal (IP Geolocation by DB-IP) történik, anélkül hogy az Ön címét harmadik félnek továbbítanánk, és csak a várost jelzi, nem a pontos címet.

Hírlevélre való feliratkozáskor: az e-mail-cím, a választott nyelv, a feliratkozás megerősítésének dátuma és IP-címe (a hozzájárulás igazolása), valamint az, hogy a weboldal melyik részéről történt a feliratkozás.

Ha e-mail-cím-ellenőrzést, jelszó-visszaállítást vagy biztonsági kódot kér: egy visszafordíthatatlanul titkosítva tárolt, lejárati idővel rendelkező ideiglenes kód vagy link.

Ha termékeket tesz a kosárba: a kosár tartalma, amely bejelentkezett állapotban a fiókjához kapcsolódik.

Bankkártyaadatokat nem gyűjtünk és nem tárolunk. Lásd a 6. szakaszt.

3. A személyes adatok forrásai

A fenti adatok Öntől származnak: Ön adja meg őket a weboldal űrlapjain, vagy ha telefonon, illetve személyesen nálunk ad le rendelést, munkatársaink rögzítik őket az Ön kérésére létrehozott fiókban, az Ön által közölt információk alapján. Kapcsolati listákat nem vásárolunk.

Az egyetlen külső forrás, amelyet használunk, a román adóhatóság (ANAF) nyilvános szolgáltatása: amikor megadja egy cég adószámát (CUI), onnan vesszük át a cég nyilvános adatait (a cégnevet, a cégjegyzékszámot, a székhely címét és – ha közzétették – az IBAN-t), hogy ne Önnek kelljen begépelnie őket (lásd a 6. szakaszt).

Az automatikusan keletkező adatok a 2. és a 7. szakaszban leírt technikai adatok: az IP-cím, a böngésző azonosítója, a sütik és a böngészőben helyben tárolt értékek.

4. Az adatkezelés jogalapjai

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a rendelés feldolgozása, a fizetés, a szállítás, a visszaküldések és a jótállás.
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): a számlák kiállítása és archiválása, a számviteli és adónyilvántartások.
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a fiók és a weboldal biztonsága, a csalások megelőzése, az adminisztratív műveletek naplózása.
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): a hírlevél, a kosáremlékeztető e-mailek és a marketingcélú sütik. A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. Hogyan használjuk az Ön személyes adatait

Az adatokat a következőkre használjuk: fiókjának létrehozása és kezelése; a rendelések felvétele, visszaigazolása, számlázása, a fizetés, a kiszállítás és adott esetben a visszaküldés; a fiókjával és rendeléseivel kapcsolatos tranzakciós e-mailek küldése; kérései megválaszolása; a hírlevél küldése, ha feliratkozott; a weboldal biztonságának fenntartása és a visszaélések megelőzése; jogi kötelezettségeink teljesítése.

Kosáremlékeztető e-mailek: ha a fiókjához tartozó kosárban termékeket hagyott a rendelés befejezése nélkül, emlékeztető e-mailt küldhetünk Önnek. Ezeket az e-maileket csak akkor küldjük, ha feliratkozott a hírlevélre és megerősítette a feliratkozását; jogalapjuk az Ön hozzájárulása, és leiratkozási linket tartalmaznak.

Nem hozunk Önre joghatással járó automatizált döntéseket, és nem végzünk Önnel kapcsolatban profilalkotást hitelezési vagy pontozási (scoring) célból.

6. Kivel osztjuk meg a személyes adatokat

Az Ön személyes adatait nem adjuk el. Kizárólag az alábbi címzetteknek továbbítjuk őket, szigorúan a fenti célokra:

NETOPIA Payments – a fizetési szolgáltatónk. Ha bankkártyás fizetést választ, átadjuk neki az e-mail-címet, a telefonszámot, a keresztnevet, a vezetéknevet, a települést, a megyét, az országot, az irányítószámot, a számlázási és a szállítási cím részleteit, valamint a megrendelt termékek nevét, kódját és árát. A kártyaadatokat közvetlenül a NETOPIA biztonságos felületén adja meg, és azok soha nem jutnak el a mi szervereinkre.

A rendelés kiszállítására választott futárszolgálat – megkapja a kiszállításhoz szükséges adatokat: a nevet, a telefonszámot és a szállítási címet. Egyetlen futárszolgálattal sincs automatikus integrációnk; a futárszolgálatot minden rendelésnél külön határozzuk meg.

Proton AG (Proton Mail), Svájc – a Proton Mail szolgáltatáson keresztül, amelyet a Proton Mail Bridge alkalmazással használunk, küldjük a tranzakciós e-maileket, a hírlevelet és a kosáremlékeztető e-maileket.

ANAF (a román adóhatóság) – amikor megadja egy cég adószámát, az ANAF nyilvános szolgáltatásának kizárólag a begépelt adószámot (CUI) küldjük el, hogy előre kitöltsük a cég adatait.

Meta Platforms Ireland Ltd. – jelenleg nem továbbítunk adatokat a Metának. Ha a jövőben aktiváljuk a Meta Pixelt, az adatok csak akkor jutnak el a Metához, ha Ön hozzájárult a marketingcélú sütikhez. Lásd a 7. szakaszt.

Tárhelyszolgáltató: [KITÖLTENDŐ – tárhelyszolgáltató]

A weboldal fájljait (például a termékképeket) saját tárolási infrastruktúránkon (MinIO), a visszatérítési igazolásokat pedig saját adatbázisunkban tároljuk.

Hatóságok – ha jogszabály kötelez bennünket egy megalapozott megkeresés megválaszolására.

A könyvelés és a pénzügyi dokumentumok archiválása a jogszabályoknak megfelelően történik; a számlák tartalmazzák az Ön számlázási adatait.

7. Sütik és hasonló technológiák

A weboldal kevés sütit és a böngészőben helyben tárolt értéket (helyi tárolót) használ. Ezeket bármikor törölheti a böngésző beállításaiban.

Feltétlenül szükségesek

Ezek nem utasíthatók el, mert nélkülük a weboldal nem működik. Nem használjuk őket hirdetésre, és senkivel nem osztjuk meg őket.

Marketing

Az áruház jelenleg nem használja a Meta Pixelt, és nem helyez el marketingcélú sütiket.

Ha a jövőben aktiváljuk a Meta Pixelt, az csak azután töltődik be, hogy Ön kifejezetten hozzájárult az első látogatáskor megjelenő ablakban; a beállítást bármikor módosíthatja az oldal láblécében található „Cookie-beállítások” gombbal. Amíg nem fogadja el, a Meta kódja nem töltődik le a böngészőjébe, és semmilyen adat nem jut el a Metához.

Elfogadás után a Meta Pixel eseményeket jelent a Meta Platforms Ireland Ltd. részére arról, hogyan használja az áruházat: egy oldal vagy termék megtekintése, keresés, termék kosárba helyezése, a rendelés megkezdése, a rendelés befejezése és feliratkozás a hírlevélre. Kizárólag ebben az esetben használnánk a következőket:

Szintén csak akkor, ha elfogadta a marketingcélú sütiket, a fizetés visszaigazolásakor a rendelést a szerverünkről is jelentjük a Metának. Ebben a jelentésben az e-mail-címet, a telefonszámot, a keresztnevet, a vezetéknevet, a települést és az irányítószámot visszafordíthatatlanul titkosítva (SHA-256) továbbítjuk, nem nyílt szövegként. Ha elutasította a marketingcélú sütiket, ez a jelentés nem történik meg.

A marketingcélú sütik elutasítása semmilyen módon nem korlátozza az áruházhoz való hozzáférését.

8. Harmadik felek weboldalai és linkjei

A weboldal olyan weboldalakra mutató linkeket tartalmazhat, amelyeket nem mi ellenőrzünk. Adatvédelmi gyakorlatukért nem vállalunk felelősséget; javasoljuk, hogy mielőtt adatokat ad meg nekik, olvassa el az adatvédelmi szabályzatukat.

9. Gyermekek adatai

Az áruház nagykorú személyeknek szól. Tudatosan nem gyűjtünk adatokat 16 év alatti személyektől. Ha tudomására jut, hogy egy kiskorú személyes adatokat adott meg nekünk, írjon az office@sungrid.ro címre, és töröljük azokat.

10. Az Ön adatainak biztonsága és megőrzése

A weboldal felé irányuló forgalom titkosított. A jelszavakat, valamint a munkamenet-, az e-mail-ellenőrző és a jelszó-visszaállító tokeneket kizárólag visszafordíthatatlanul titkosított formában tároljuk. Az adminisztrációs felülethez való hozzáférés korlátozott, az adminisztratív műveleteket pedig ellenőrzési naplóban rögzítjük.

Az adatokat addig őrizzük meg, ameddig az a gyűjtésük céljához szükséges, az alábbiak szerint:

• Fiók: amíg a fiók létezik. A fiók törlésekor a kapcsolódó adatokat töröljük, kivéve azokat, amelyek megőrzésére jogszabály kötelez bennünket. A meg nem erősített fiókokat (amelyek e-mail-címét nem ellenőrizték) 30 nap elteltével töröljük.
• Bejelentkezési munkamenetek (az IP-címmel és a böngésző azonosítójával együtt): lejáratkor (30 nap) vagy kijelentkezéskor törlődnek.
• Ellenőrző vagy visszaállító kódok és linkek: felhasználás vagy lejárat után törlődnek.
• Rendelések és számlák: annak a pénzügyi évnek a lezárását követő év július 1-jétől számított 5 évig, amelyben kiállították őket (a román számviteli törvény – Legea contabilității nr. 82/1991 – 25. cikke). A rendelés leadásától számított 7 év elteltével a rendelésben szereplő személyes adatokat anonimizáljuk.
• Hírlevél: a meg nem erősített feliratkozásokat 30 nap elteltével töröljük. Leiratkozás után az e-mail-címet és a hozzájárulás igazolását 3 évig (az általános elévülési idő) megőrizzük, hogy igazolni tudjuk a feliratkozás jogszerűségét, majd töröljük őket.
• Az elküldött e-mailek előzményei (e-mail-sor): 90 nap.
• Az adminisztrátori műveletek ellenőrzési naplója: 2 év, az áruház biztonságának biztosításához fűződő jogos érdekünk alapján.
• Bejelentkezési előzmények (időpont, IP-cím, böngésző és hozzávetőleges helység): 12 hónap, a fiók biztonságának biztosításához fűződő jogos érdekünk alapján; a fiókkal együtt törlődnek.
• Az oldalon jelen lévő látogatók (az aktuális oldal és a hozzávetőleges helység): csak a szerver memóriájában, legfeljebb 5 percig az utolsó tevékenység után.

11. Az Ön jogai és választási lehetőségei

A GDPR alapján Önt megilleti:

• a hozzáférés joga – hogy megtudja, milyen adatokat kezelünk Önről, és másolatot kapjon róluk;
• a helyesbítés joga – hogy kijavítsa a pontatlan vagy hiányos adatokat;
• a törléshez való jog („az elfeledtetéshez való jog”);
• az adatkezelés korlátozásához való jog;
• az adathordozhatósághoz való jog – hogy tagolt, széles körben használt formátumban megkapja az adatait;
• a tiltakozás joga a jogos érdekünkön alapuló adatkezeléssel szemben;
• a hozzájárulás visszavonásának joga bármikor, a hírlevél és a marketingcélú sütik tekintetében, anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét.

E jogait az office@sungrid.ro címre írva gyakorolhatja. A kérelem beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő összetett kérelmek esetén további két hónappal meghosszabbítható, amelyről tájékoztatjuk Önt.

Adatai jelentős részét közvetlenül a fiókjában maga is módosíthatja: a profilt, a szállítási címeket és a számlázási profilokat. Szintén a fiókjában kezelheti a hírlevél-feliratkozását; leiratkozni minden üzenet láblécében található linkkel is lehet.

Kérésére tagolt, géppel olvasható formátumban (JSON) megküldjük Önnek az adatai másolatát.

12. Panaszok

Ha úgy ítéli meg, hogy megsértettük a jogait, kérjük, először minket keressen az office@sungrid.ro címen, hogy orvosolhassuk a helyzetet.

Ugyanakkor bármikor jogosult panaszt tenni a román adatvédelmi felügyeleti hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București (Bukarest), irányítószám 010336, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.

13. Nemzetközi adattovábbítás

Az adatokat elsősorban az Európai Unióban kezeljük. Ha valamelyik szolgáltatónk az Európai Gazdasági Térségen kívül kezel adatokat, a továbbításra csak az Európai Bizottság megfelelőségi határozata vagy az általa jóváhagyott általános szerződési feltételek alapján kerül sor.

• Proton AG (Svájc), amelyen keresztül az e-maileket küldjük: Svájcra vonatkozóan az Európai Bizottság megfelelőségi határozatot fogadott el.
• Meta: csak akkor, ha a jövőben aktiváljuk a Meta Pixelt, és kizárólag az Ön hozzájárulásával; ebben az esetben ezt a szakaszt kiegészítjük az adattovábbítás részleteivel.

14. A jelen szabályzat módosításai

Ezt a szabályzatot frissíthetjük, ha megváltozik az adatkezelésünk módja vagy a jogszabályi követelmények. Az ezen az oldalon közzétett változat a hatályos. Lényeges változás esetén megfelelő módon tájékoztatjuk Önt.

15. Kapcsolat

A személyes adatai kezelésével kapcsolatos bármilyen kérdés esetén:

SC Codershyve SRL Strada Motorului 5A/30, Baia Mare, Máramaros megye (județul Maramureș), irányítószám 430013, Románia Adószám (CUI): RO50327689 | Cégjegyzékszám: J24/1049/2024 E-mail: office@sungrid.ro | Telefon: +40 770 533 094