Adatvédelmi tájékoztató (GDPR)

Hatályos 2026. július 27-től

Személyes adatai védelmét nagyon komolyan vesszük. Fontos számunkra, hogy az Ön adatai biztonságban legyenek. Köszönjük a bizalmát.

Ez az adatvédelmi tájékoztató a huboveextrakty.sk és a najaforest.sk weboldalakra vonatkozik, amelyeket ugyanaz az adatkezelő üzemeltet.

Adatkezelő

Az Adatkezelő betartja a személyes adatok védelmére vonatkozó általánosan kötelező jogszabályokat, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (a továbbiakban: „GDPR"), valamint a személyes adatok védelméről szóló 18/2018. sz. szlovák törvényt.

Adatvédelmi tisztviselő (DPO)

Az Adatkezelő a GDPR 37. cikke szerint nem köteles adatvédelmi tisztviselőt (DPO) kinevezni. Adatvédelmi kérdésekben közvetlenül a fent megadott elérhetőségeken fordulhat hozzánk.

1. Alapvető rendelkezések

1.1 A személyes adatok fogalma

Személyes adat minden olyan adat, amelynek alapján az Adatkezelő Önt (a továbbiakban: „érintett") közvetlenül vagy közvetve azonosítani tudja. Ide tartozhatnak a következő kategóriák:

• azonosító adatok (titulus, keresztnév, vezetéknév, születési dátum)
• kapcsolattartási adatok (telefonszám, e-mail-cím, lakcím)
• fizetési adatok (bankkártyaszám a fizetési kapun keresztüli fizetéskor)
• a weboldal használatával összefüggő adatok (cookie-k, IP-cím, böngészőadatok)

1.2 Az adatkezelés jogszerűsége

Az Adatkezelő csak akkor kezel személyes adatokat, ha a GDPR 6. cikk (1) bekezdése szerinti alábbi feltételek egyike teljesül:

• az érintett hozzájárulását adta az adatkezeléshez egy konkrét célra
• az adatkezelés szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedésekhez szükséges
• az adatkezelés az Adatkezelő jogi kötelezettségének teljesítéséhez szükséges
• az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges

1.3 A személyes adatok kezelése

Az adatkezelés magában foglalja különösen az adatok gyűjtését, tárolását, lekérdezését, felhasználását, továbbítását és törlését. Az Adatkezelő a személyes adatokat a következő célokra kezeli:

• szerződéses kapcsolatok létesítése és kezelése az ügyfelekkel
• szolgáltatások nyújtása és megrendelések teljesítése
• reklamációk fogadása és intézése
• az ügyfelek tájékoztatása újdonságokról és marketingajánlatok küldése (hozzájárulással)
• számviteli és adónyilvántartás vezetése
• archiválási célok

Az Adatkezelő a személyes adatokat kizárólag az adatkezelés céljának eléréséhez szükséges mértékben gyűjti és kezeli.

1.4 Megőrzési idő

A személyes adatokat az adatkezelés céljának teljesítéséhez szükséges ideig őrizzük meg, illetve addig, ameddig azt a hatályos jogszabályok előírják. Az egyes adatkezelési tevékenységek konkrét megőrzési idejét alább ismertetjük.

1.5 A személyes adatok címzettjei

A személyes adatok címzettje az a természetes vagy jogi személy lehet, akinek az Adatkezelő az adatokat átadta. Az Adatkezelő adatfeldolgozót kizárólag írásbeli adatfeldolgozási szerződés alapján bíz meg az adatok kezelésével. Az adatfeldolgozó köteles a GDPR-nak megfelelő, megfelelő garanciákat nyújtani.

Címzettek lehetnek továbbá a jogszabályok alapján ilyen adatok kérésére jogosult közigazgatási szervek is.

1.6 Adattovábbítás az Európai Unión kívülre

Egyes adatfeldolgozóink (Google, Meta, Microsoft) személyes adatokat továbbítanak az Amerikai Egyesült Államokba. Ezek a továbbítások az Európai Bizottság megfelelőségi határozata alapján, az EU-U.S. Data Privacy Framework keretében, illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történnek.

1.7 Automatizált döntéshozatal

A személyes adatok kezelése során nem kerül sor a GDPR 22. cikke szerinti automatizált döntéshozatalra, ideértve a profilalkotást is.

2. Az Ön érintetti jogai

A GDPR alapján személyes adatai kezelésével összefüggésben a következő jogok illetik meg Önt:

• Hozzáférési jog: joga van visszajelzést kapni arról, hogy adatai kezelése folyamatban van-e, és ha igen, hozzáférést kapni azokhoz
• Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését
• Törléshez való jog („az elfeledtetéshez való jog"): a GDPR-ban meghatározott feltételek mellett kérheti adatai törlését
• Az adatkezelés korlátozásához való jog: a jogszabályban meghatározott esetekben kérheti az adatkezelés korlátozását
• Adathordozhatósághoz való jog: joga van adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni
• Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló vagy közvetlen üzletszerzési célú adatkezelés ellen
• A hozzájárulás visszavonásához való jog: ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja
• Panasztételhez való jog: joga van a Szlovák Köztársaság Személyesadat-védelmi Hivatalához (Úrad na ochranu osobných údajov SR) fordulni (dataprotection.gov.sk)

Jogait e-mailben az info@huboveextrakty.sk címen, vagy postai úton a fent megadott levelezési címen gyakorolhatja. Kérelmére a kézhezvételtől számított 30 napon belül válaszolunk.

3. Adatkezelési tevékenységek

3.1 Adatkezelés megrendeléskor és az áru kiszállításakor

• Cél: a szerződő felek azonosítása, az áru kiszállítása, szolgáltatások nyújtása
• Jogalap: GDPR 6. cikk (1) bek. b) pont, szerződés teljesítése
• Adatok köre: keresztnév, vezetéknév, titulus, szállítási és számlázási cím, e-mail, telefon
• Megőrzési idő: a kiszállítástól számított 2 év (a reklamációs határidő lejártáig)
• Címzettek: a szállítást végző fuvarozó társaságok

3.2 Számlakiállítás és számviteli nyilvántartás

• Cél: jogszabályban előírt nyilvántartás
• Jogalap: GDPR 6. cikk (1) bek. c) pont, jogi kötelezettség teljesítése
• Adatok köre: keresztnév, vezetéknév, számlázási cím, e-mail, telefon
• Megőrzési idő: 10 év
• Címzettek: ellenőrző szervek (a Szlovák Köztársaság Pénzügyi Igazgatósága, Szlovák Kereskedelmi Felügyelet, a Szlovák Köztársaság Rendőrsége), a könyvelési szolgáltató

3.3 Ügyfélfiók

• Cél: a felhasználó regisztrációja és bejelentkezése, a további megrendelések egyszerűsítése
• Jogalap: GDPR 6. cikk (1) bek. b) pont, szerződés teljesítése
• Adatok köre: keresztnév, vezetéknév, e-mail, telefon, cím
• Megőrzési idő: az utolsó bejelentkezéstől számított 5 év, vagy a fiók törléséig

3.4 Reklamációk és panaszok intézése

• Cél: a reklamáció vagy panasz nyilvántartása és intézése
• Jogalap: GDPR 6. cikk (1) bek. c) pont, jogi kötelezettség
• Adatok köre: keresztnév, vezetéknév, elérhetőség, IBAN (pénzvisszatérítés esetén), a reklamáció tárgya
• Megőrzési idő: a reklamáció lezárásától számított 3 év
• Címzettek: Szlovák Kereskedelmi Felügyelet (ellenőrzés esetén)

3.5 Hírlevél és marketingajánlatok

• Cél: újdonságok és marketingajánlatok küldése e-mailben
• Jogalap: GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása
• Adatok köre: e-mail, keresztnév, vezetéknév
• Megőrzési idő: a hozzájárulás visszavonásáig, legfeljebb az utolsó vásárlástól számított 5 évig
• Címzettek: ECOMAIL.CZ, s.r.o. (a hírlevél kezelésére és küldésére szolgáló eszköz)

3.6 Hűségprogram

• Cél: kedvezmények biztosítása a törzsvásárlóknak
• Jogalap: GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása
• Adatok köre: keresztnév, vezetéknév, e-mail, vásárlási előzmények
• Megőrzési idő: az utolsó vásárlástól számított 5 év
• Címzettek: nincsenek, az adatokat kizárólag az Adatkezelő kezeli

3.7 „Overené zákazníkmi" (Vásárlók által ellenőrzött) értékelés (Heureka)

• Cél: a nyújtott áruk és szolgáltatások minőségének értékelése
• Jogalap: GDPR 6. cikk (1) bek. f) pont, jogos érdek
• Adatok köre: e-mail, rendelésszám
• Megőrzési idő: az adatok a megrendelés teljesítése után egyszeri alkalommal kerülnek átadásra a Heurekának; az Adatkezelő azokat a rendelési adatokon túl külön nem őrzi meg
• Címzettek: Heureka Group a.s.

3.8 Cookie-k, analitika és remarketing

• Cél: látogatottság mérése, viselkedéselemzés, releváns hirdetések megjelenítése
• Jogalap: GDPR 6. cikk (1) bek. a) pont, hozzájárulás (a cookie-sávon keresztül)
• Adatok köre: IP-cím, böngészőadatok, a weboldalon tanúsított viselkedés adatai
• Megőrzési idő: az adott eszköztől függően (részletek a Cookie-k kezelése dokumentumban)
• Címzettek: Google LLC, Meta Platforms Ireland Ltd., Microsoft Corporation

Az egyes cookie-król, lejárati idejükről és a hozzájárulás visszavonásának lehetőségéről részletes információkat a Cookie-k kezelése dokumentumban talál.

3.9 Fizetés feldolgozása

• Cél: a fizetési tranzakció lebonyolítása
• Jogalap: GDPR 6. cikk (1) bek. b) pont, szerződés teljesítése
• Adatok köre: e-mail, rendelésszám, a rendelés értéke
• Megőrzési idő: 10 év a számviteli nyilvántartás keretében (fizetési bizonylatok)
• Címzettek: Global Payments s.r.o. (GP webpay fizetési kapu)

3.10 Ügyfélkérdések megválaszolása

• Cél: tájékoztatás nyújtása az ügyfeleknek a szerződéskötést megelőzően
• Jogalap: GDPR 6. cikk (1) bek. b) pont, szerződéskötést megelőző kapcsolat
• Adatok köre: név, e-mail, telefon
• Megőrzési idő: 1 hónap

4. Adatfeldolgozók

Az adatkezelési műveletek biztosításához a következő adatfeldolgozók szolgáltatásait vesszük igénybe:

• Shoptet, a.s.: a webáruház-platform üzemeltetése és tárhelyszolgáltatás
• Global Payments s.r.o.: GP webpay fizetési kapu (Vajnorská 100/B, 831 04 Bratislava)
• ECOMAIL.CZ, s.r.o.: a hírlevél kezelésére és küldésére szolgáló eszköz
• Heureka Group a.s.: az „Overené zákazníkmi" (Vásárlók által ellenőrzött) szolgáltatás
• Google LLC: Google Analytics, hirdetési szolgáltatások
• Meta Platforms Ireland Ltd.: Facebook Pixel, hirdetési szolgáltatások
• Microsoft Corporation: Microsoft Clarity analitikai eszköz
• Trustindex.io: a weboldalon megjelenített vásárlói vélemények widgetje
• Fuvarozó társaságok: az áru kézbesítésének biztosítása
• Könyvelési szolgáltató: a könyvelés vezetése

5. A személyes adatok forrása

Minden általunk kezelt személyes adatot kizárólag Öntől szerzünk be. Más forrásból nem gyűjtünk adatokat, és nem vásárolunk kapcsolati adatbázisokat.

6. Adatbiztonság

Személyes adatait nem adjuk el, nem kereskedünk velük, és e dokumentum keretein kívül nem adjuk át harmadik feleknek.

7. Záró rendelkezések

Ez az adatvédelmi tájékoztató frissülhet. Minden lényeges változásról tájékoztatjuk a weboldalunkon regisztrált ügyfeleket, a hatályos szöveget pedig mindig ezen az oldalon találja.

Köszönjük a bizalmát.