SZEMÉLYES ADATVÉDELEM ÉS SÜTIKRE VONATKOZÓ INFORMÁCIÓK

/ Személyes adatok védelmére vonatkozó alapelvek és utasítások

amelyeket az üzemeltető biztosít az érintettnek a személyes adatok megszerzésekor az érintettől, valamint a sütikre vonatkozó utasítások www.nerezinox.sk /

NEREZINOX s. r. o. | www.nerezinox.sk | www.nerezinox.cz

Utolsó frissítés dátuma: 2026. szeptember 22.

I. Az adatkezelő

1.1. Az adatkezelő a NEREZINOX s. r. o., székhelye: Nová 3, 917 01 Trnava, Szlovák Köztársaság, cégazonosító szám (IČO): 52 768 244, adóazonosító szám (DIČ): 2121143288, közösségi adószám (IČ DPH): SK2121143288. A társaságot a Nagyszombati Járásbíróság által vezetett cégjegyzékben, az Sro részleg 45784/T számú cégjegyzékbetétje alatt tartják nyilván. Elérhetőség: info@nerezinox.sk, +421 904 921 261. A postai küldemények kézbesítési címe megegyezik a társaság székhelyével.

1.2. Jelen tájékoztató a www.nerezinox.sk és a www.nerezinox.cz webáruházak vásárlóit, a termékek és szolgáltatások iránt érdeklődő személyeket, az üzleti partnerek kapcsolattartóit és a webáruházak látogatóit tájékoztatja személyes adataik kezeléséről. A tájékoztató az Európai Unió azon más tagállamaiból érkező vásárlókra és látogatókra is vonatkozik, amelyekbe termékeket kínálunk, különösen a Cseh Köztársaságból és Magyarországról érkezőkre.

1.3. A személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), a személyes adatok védelméről szóló 18/2018. sz. szlovák törvénnyel, az elektronikus hírközlésről szóló 452/2021. sz. szlovák törvénnyel, valamint azon uniós tagállamok egyéb alkalmazandó jogszabályaival összhangban kezeljük, amelyekre szolgáltatásaink irányulnak.

1.4. A társaság nevében az adatvédelemmel kapcsolatos kérdések és kérelmek intézését Ing. František Varga ügyvezető látja el, aki az info@nerezinox.sk e-mail-címen, telefonon vagy a társaság székhelyén érhető el. Az ügyvezető az adatkezelő kapcsolattartója; ez nem jelenti a GDPR 37–39. cikke szerinti adatvédelmi tisztviselő (DPO) hivatalos kijelölését.

II. A kezelt személyes adatok köre

2.1. Szolgáltatásaink igénybevételének céljától és módjától függően különösen az alábbi adatokat kezeljük:

• vezetéknév és keresztnév; a vállalkozó cégneve és azonosító adatai, amennyiben természetes személyre vonatkoznak;

• számlázási és szállítási cím, e-mail-cím és telefonszám;

• megrendelésekkel, termékekkel, fizetésekkel, kiszállítással és reklamációkkal kapcsolatos adatok;

• az önkéntesen létrehozott vásárlói fiókban megadott adatok;

• üzleti megkeresések, árajánlatok és a kölcsönös kommunikáció tartalma;

• az adatvédelmi kérelmek intézéséhez szükséges adatok;

• a webáruház használatával kapcsolatos technikai adatok, például IP-cím, süti-azonosítók, valamint az eszközre vagy a böngészőre vonatkozó adatok, amennyiben személyes adatnak minősülnek.

2.2. Ha valaki valamely szervezet nevében vásárol vagy kommunikál velünk, az üzleti kommunikációhoz és az üzleti kapcsolat teljesítéséhez szükséges kapcsolattartási és munkaköri adatait kezeljük.

2.3. Fizetési kapun keresztül történő fizetés esetén a fizetés végrehajtásához szükséges adatokat az érintett pénzforgalmi szolgáltató is kezeli. A bankkártya teljes adatait nem kérjük el a webáruház megrendelési űrlapján.

III. Az adatkezelés céljai és jogalapjai

3.1. Megrendelések feldolgozása és a szerződés teljesítése

Az adatokat a megrendelés fogadásához és visszaigazolásához, az adásvételi szerződés megkötéséhez és teljesítéséhez, a fizetés fogadásához, a termékek kiszállításához és a megrendeléssel kapcsolatos kommunikációhoz használjuk. Természetes személy vásárló esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az üzleti partnerek kapcsolattartói esetében a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti, az üzleti együttműködéshez fűződő jogos érdekünk lehet.

3.2. Üzleti megkeresések és árajánlatok

A kapcsolatfelvételi űrlapon, e-mailben vagy telefonon kapott adatokat a kérdések megválaszolása, ajánlatok készítése és az ezekhez kapcsolódó kommunikáció céljából kezeljük. A jogalap a körülményektől függően a GDPR 6. cikk (1) bekezdés b) pontja, vagy a megkeresések megválaszolásához és az üzleti partnerek kapcsolattartóival folytatott kommunikációhoz fűződő jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján.

3.3. Vásárlói fiók

Önkéntes regisztráció esetén a fiók létrehozásához és kezeléséhez, a bejelentkezéshez és a fiók funkcióinak biztosításához szükséges adatokat kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Vásárlói fiók létrehozása nélkül is lehet vásárolni.

3.4. Számviteli és adózási kötelezettségek

A számviteli, adózási és egyéb kötelező bizonylatokban szereplő adatokat a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettségeink teljesítése érdekében kezeljük.

3.5. Reklamációk és jogi igények

Az adatokat a reklamációk intézése, a szerződéses és jogszabályi kötelezettségek teljesítése, valamint jogi igények igazolása, érvényesítése vagy védelme céljából kezeljük. A jogalap az adott céltól függően a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja; jogos érdekünk jogaink védelme.

3.6. Hírlevél

Amennyiben Ön önkéntes hozzájárulását adja, e-mail-címét újdonságok és kereskedelmi ajánlatok küldésére használhatjuk. A hozzájárulás külön, előre be nem jelölt jelölőnégyzet segítségével adható meg; sem a regisztráció, sem a vásárlás nem függ a hozzájárulás megadásától. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás bármikor visszavonható az üzenetben található leiratkozási hivatkozással vagy az info@nerezinox.sk címre küldött e-mailben. A visszavonásnak nincs visszamenőleges hatálya. Azoknak a vásárlóknak, akik korábban már vásároltak nálunk, saját hasonló termékeinkre vonatkozó kereskedelmi ajánlatokat küldhetünk a 452/2021. sz. szlovák törvény 62. §-a (illetve a vásárló tagállamában érvényes hasonló szabályok) alapján. Ezt a lehetőséget a vásárló bármikor ingyenesen és egyszerűen elutasíthatja.

3.7. A webáruház működtetése és biztonsága

A technikai adatokat a webáruház működésének és védelmének biztosítása, valamint a technikai problémák megoldása érdekében kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk. A sütik használatára emellett a IX. rész rendelkezései vonatkoznak.

3.8. Analitika és hirdetés

A látogatottság és a hirdetési kampányok eredményességének értékelésére a Google Analytics és a Google Ads szolgáltatásokat használjuk. Amennyiben a nem feltétlenül szükséges analitikai vagy marketingcélú sütik és hasonló technológiák révén személyes adatok kezelése történik, a jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

3.9. Az érintettek kérelmei és a hozzájárulások nyilvántartása

A GDPR szerinti jogok gyakorlása során megadott adatokat, valamint a hozzájárulások megadásáról vagy visszavonásáról készült nyilvántartásokat a kérelmek intézése és kötelezettségeink teljesítésének igazolása céljából kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja; konkrét jogi igény védelme esetén a GDPR 6. cikk (1) bekezdés f) pontja is. Az elintézett kérelmekről készült nyilvántartásokat általában az elintézéstől számított két évig őrizzük meg, kivéve, ha más jogalap hosszabb megőrzést indokol.

3.10. A nem közvetlenül Öntől megszerzett adatok forrása

Ha Ön üzleti partnerünk nevében kommunikál velünk, és munkahelyi kapcsolattartási adatait nem közvetlenül Öntől szereztük meg, azokat munkáltatójától vagy attól az üzleti partnertől kaphatjuk meg, amely Önt kapcsolattartóként jelölte ki, illetve nyilvánosan elérhető vállalati weboldalról vagy cégjegyzékből szerezhetjük be. Elsősorban a nevéről, munkaköréről, munkahelyi e-mail-címéről és telefonszámáról van szó. Ezeket üzleti kommunikációra és az együttműködés teljesítésére használjuk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján. A GDPR 14. cikke szerinti tájékoztatást a jogszabályban meghatározott határidőn belül megadjuk, kivéve, ha jogszabályi kivétel alkalmazható.

IV. A személyes adatok megadása

4.1. A megrendelés feldolgozásához, a termékek kiszállításához és a kötelező bizonylatok kiállításához szükséges adatok megadása elengedhetetlen a szerződés megkötéséhez és teljesítéséhez, illetve jogi kötelezettség teljesítéséhez. Ezen adatok nélkül előfordulhat, hogy nem tudjuk teljesíteni a megrendelést.

4.2. A vásárlói fiók létrehozása, a hírlevélhez való hozzájárulás és a nem feltétlenül szükséges sütikhez való hozzájárulás önkéntes.

V. A személyes adatok címzettjei

5.1. Az adatokat kizárólag az adott célhoz szükséges mértékben továbbítjuk. A megrendeléstől és az igénybe vett szolgáltatástól függően a címzettek különösen a következők lehetnek:

• a DPD, a Slovak Parcel Service (SPS), a GLS és a Toptrans szállítmányozó vállalatok a küldemények kézbesítése során;

• a GoPay fizetési kapu szolgáltatója és az érintett pénzforgalmi szolgáltatók;

• a webtárhely-, technikai és informatikai szolgáltatók, amennyiben személyes adatokat kezelnek;

• a számviteli, adóügyi és jogi szolgáltatók a szükséges mértékben;

• a Google Analytics és a Google Ads analitikai és hirdetési szolgáltatások szolgáltatói, a beállításoknak és a megfelelő hozzájárulásoknak megfelelően;

• bíróságok, hatóságok és egyéb jogosult szervek, ha ezt jogszabály vagy jogi igények védelme megköveteli.

5.2. Webtárhely-szolgáltatóként a Websupport szolgáltatásait, számviteli célokra pedig az OMEGA rendszert használjuk. Egy szoftver használata önmagában nem jelenti azt, hogy annak szolgáltatója automatikusan hozzáfér a rendszerben található valamennyi adathoz.

5.3. Nem minden címzett minősül adatfeldolgozónknak; a szállítmányozási és pénzforgalmi társaságok önálló adatkezelőként is eljárhatnak. Ha egy külső szolgáltató a nevünkben kezel személyes adatokat, a GDPR 28. cikkének megfelelően járunk el.

VI. Adattovábbítás az Európai Gazdasági Térségen kívülre

6.1. A társaság nem bocsátja rendelkezésre vásárlói adatbázisait az Európai Gazdasági Térségen kívüli címzettek számára azok saját üzleti céljaira. Ez a kijelentés nem vonatkozik a külső technikai, analitikai és hirdetési szolgáltatások használatával összefüggésben esetlegesen megvalósuló nemzetközi adattovábbításokra.

6.2. A Google Analytics és a Google Ads szolgáltatások használata során a beállításoktól, a szerződéses feltételektől és a Google-csoport más társaságainak bevonásától függően előfordulhat, hogy a személyes adatok az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban válnak hozzáférhetővé, vagy oda kerülnek továbbításra. Az első fogadó szerver EGT-n belüli elhelyezkedése önmagában nem zárja ki az EGT-n kívüli további adatkezelést. A konkrét beállítások és szerződéses feltételek ellenőrzése nélkül nem állítjuk, hogy ilyen adattovábbítás biztosan nem történik.

6.3. Amennyiben az EGT-n kívülre történő adattovábbításra kerül sor, a GDPR V. fejezete szerinti megfelelő mechanizmust alkalmazzuk, különösen az Európai Bizottság megfelelőségi határozatát (ha az az adott címzettre és adattovábbításra alkalmazandó), vagy az általános szerződési feltételeket tartalmazó adatvédelmi kikötéseket, szükség esetén kiegészítő intézkedésekkel együtt. A Google az adattovábbítási mechanizmusairól a https://business.safety.google/adsdatatransfers/ oldalon ad tájékoztatást. Az adott szolgáltatásra vonatkozó mechanizmusról és a megfelelő garanciák másolatának beszerzési lehetőségéről az info@nerezinox.sk címen adunk tájékoztatást.

VII. A személyes adatok megőrzési ideje

7.1. A személyes adatokat kizárólag az adott célhoz szükséges ideig vagy a jogszabályban meghatározott időtartamig őrizzük meg. Ha a további megőrzésnek már nincs jogalapja, az adatokat töröljük vagy anonimizáljuk.

7.2. A számviteli és adóügyi bizonylatokat a jogszabályban meghatározott ideig, rendszerint az érintett évet követő tíz évig őrizzük meg; ha külön jogszabály más időtartamot ír elő, azt alkalmazzuk.

7.3. A megrendelés feldolgozásához és a szerződés teljesítéséhez szükséges adatokat a szerződéses jogviszony fennállása alatt, majd annak megszűnésétől számított legfeljebb két évig őrizzük meg, kivéve, ha jogszabály, elintézetlen reklamáció vagy konkrét jogi igény hosszabb megőrzést indokol. A számviteli bizonylatokra a 7.2. pont vonatkozik.

7.4. A reklamációkkal kapcsolatos adatokat a reklamáció intézése alatt, majd annak lezárásától számított legfeljebb két évig őrizzük meg, kivéve, ha jogszabály vagy konkrét jogi igény védelme hosszabb időtartamot követel meg.

7.5. A vásárlói fiók működéséhez szükséges adatokat a fiók fennállása alatt őrizzük meg. A fiók megszüntetése után töröljük vagy anonimizáljuk azokat az adatokat, amelyek további kezelésére nincs más jogalapunk; ez nem érinti a még nem teljesített megrendelésekre, reklamációkra és kötelező bizonylatokra vonatkozó adatokat.

7.6. Az üzleti megkeresésekből, árajánlatokból és a kapcsolódó kommunikációból származó adatokat az ügyintézés ideje alatt, majd az utolsó érdemi kommunikációtól számított legfeljebb két évig őrizzük meg, kivéve, ha szerződéses jogviszony jön létre, vagy más jogalap indokolja a hosszabb megőrzést.

7.7. A hírlevél küldésére szolgáló e-mail-címet az adatkezelési cél fennállása és a hozzájárulás érvényessége alatt használjuk. A hozzájárulás visszavonását követően az e-mail-címet többé nem használjuk hírlevél küldésére; a hozzájárulásról vagy annak visszavonásáról szóló szükséges nyilvántartást a visszavonástól számított legfeljebb két évig őrizhetjük meg, kivéve, ha jogi kötelezettség teljesítése vagy konkrét jogi igény védelme hosszabb megőrzést indokol.

7.8. A sütikből és hasonló technológiákból származó adatokat az adott technológia céljának és érvényességi idejének megfelelően őrizzük meg. A sütikre, azok szolgáltatóira és érvényességi idejére vonatkozó aktuális információk az adott weboldal sütibeállításaiban érhetők el.

7.9. Ha az adatokra konkrét jogi igény igazolásához, érvényesítéséhez vagy védelméhez van szükségünk, kizárólag a szükséges adatkört és csak addig őrizzük meg, amíg ez az indok fennáll. A kétéves határidő nem írja felül a kötelező jogszabályi megőrzési időket vagy a fennálló szerződéses kötelezettségeket.

7.10. A megfelelő megőrzési idő lejárta és valamennyi további jogalap megszűnése után az adatokat töröljük vagy anonimizáljuk, függetlenül attól, hogy elektronikus vagy papíralapú formában tároljuk őket.

VIII. Az érintettek jogai

8.1. A GDPR-ban meghatározott feltételek mellett Ön jogosult az adatokhoz való hozzáférésre (15. cikk), azok helyesbítésére (16. cikk), törlésére (17. cikk), az adatkezelés korlátozására (18. cikk), az adathordozhatóságra (20. cikk), a jogos érdeken alapuló adatkezelés elleni tiltakozásra (21. cikk), valamint a hozzájárulás visszavonására (7. cikk (3) bekezdés). A közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat. A törléshez való jog nem terjed ki azokra az adatokra, amelyeket jogi kötelezettség teljesítése vagy a GDPR-ban meghatározott más ok miatt továbbra is meg kell őriznünk.

8.2. Kérelmeit az info@nerezinox.sk e-mail-címre vagy a társaság székhelyére küldheti el. Indokolatlan késedelem nélkül, rendszerint egy hónapon belül válaszolunk. A GDPR-ban meghatározott feltételek mellett a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak indokairól az eredeti határidőn belül tájékoztatjuk Önt. Ha megalapozott kétségeink merülnek fel a kérelmező személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további adatokat kérhetünk.

8.3. Ön jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz, különösen a szokásos tartózkodási helye szerinti hatósághoz vagy ahhoz a hatósághoz, amelynek területén a feltételezett jogsértés történt. Társaságunk vezető felügyeleti hatósága:

Szlovák Köztársaság: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk

A vásárlók a saját országuk felügyeleti hatóságához is fordulhatnak, különösen:

Cseh Köztársaság: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz

Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9-11, 1055 Budapest, www.naih.hu

IX. Sütik és hasonló technológiák használata

9.1. A sütik (cookie-k) olyan kis adatfájlok, amelyeket a látogató eszközén tárolnak, vagy onnan olvasnak ki. Ezeket a webáruház működéséhez, valamint megfelelő hozzájárulás alapján analitikai és marketingcélokra használjuk. A sütik tárolására és az azokhoz való hozzáférésre az elektronikus hírközlésről szóló 452/2021. sz. szlovák törvény 55. § (5) bekezdése, továbbá a látogató országától függően az elektronikus hírközlésről szóló 127/2005. sz. cseh törvény 89. § (3) bekezdése és a 2003. évi C. magyar törvény 155. § (4) bekezdése vonatkozik; e rendelkezések értelmében a nem feltétlenül szükséges sütik aktiválása előtt hozzájárulás szükséges.

Feltétlenül szükséges sütik: Olyan funkciókat biztosítanak, mint a bevásárlókosár, a bejelentkezés, a munkamenet kezelése és a hozzájárulási beállítások mentése. A kifejezetten kért szolgáltatás nyújtásához valóban feltétlenül szükséges sütikhez nem kell hozzájárulás.

Analitikai sütik: A Google Analytics segítségével támogatják a webáruház látogatottságának és használatának elemzését. A nem feltétlenül szükséges analitikai sütiket a látogató hozzájárulása alapján használjuk.

Marketingcélú sütik: A Google Ads segítségével a hirdetések hatékonyságának mérésére és hirdetési funkciók biztosítására szolgálnak. A nem feltétlenül szükséges marketingcélú sütiket a látogató hozzájárulása alapján használjuk.

9.2. Az első látogatáskor a sütikezelő sávban elfogadhatja az összes nem feltétlenül szükséges sütit, elutasíthatja azokat, vagy módosíthatja az egyes kategóriákra vonatkozó választását. A nem feltétlenül szükséges sütik és hasonló technológiák a megfelelő hozzájárulás megadása előtt nem aktiválódnak. Az elutasításnak ugyanolyan egyszerűen elérhetőnek kell lennie, mint az elfogadásnak; a nem feltétlenül szükséges kategóriák esetében nem használunk előre bejelölt jelölőnégyzeteket.

9.3. A nem feltétlenül szükséges sütikhez adott hozzájárulás az adott weboldalon folyamatosan elérhető „Sütibeállítások” funkción keresztül bármikor módosítható vagy visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A sütik a böngészőben is törölhetők; a nem feltétlenül szükséges sütik elutasítása nem akadályozza a vásárlást.

9.4. A sütik érvényességi ideje a céltól és a beállításoktól függ. A használt sütikre, azok szolgáltatóira és érvényességi idejére vonatkozó aktuális információk az adott weboldal sütibeállításaiban érhetők el.

9.5. A Google adatkezelésére vonatkozó információk a https://policies.google.com/privacy oldalon érhetők el.

9.6. Amennyiben az analitikai vagy hirdetési technológiák használata során reklámcélú profilalkotás történik, az a látogató weboldalon tanúsított magatartásának értékelését jelenti a hirdetések hatékonyságának mérése és a hirdetéseknek a megadott hozzájárulások szerinti esetleges személyre szabása érdekében. Ez nem minősül a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalnak.

X. A személyes adatok biztonsága

10.1. Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáféréssel, elvesztéssel, visszaéléssel, megváltoztatással vagy megsemmisüléssel szembeni védelme érdekében. Az adatokhoz való hozzáférést azokra a személyekre korlátozzuk, akiknek munkaköri vagy szerződéses feladataik ellátásához erre szükségük van.

10.2. Az adatokat elektronikus rendszerekben, szükség esetén papíralapú formában is tároljuk. A tárolás formája nem módosítja a jogszabályban meghatározott megőrzési időket vagy az adatvédelmi szabályokat.

XI. Automatizált döntéshozatal

11.1. A megrendelések feldolgozása és a vásárlói fiókok kezelése során nem végzünk olyan automatizált egyedi döntéshozatalt – ideértve a profilalkotást is –, amely a vásárlóra nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené a GDPR 22. cikke értelmében.

11.2. Az analitikai és hirdetési technológiák a beállításoktól függően statisztikai és hirdetési célokra kezelhetnek adatokat a weboldal használatáról; az ezekhez adott hozzájárulás a IX. rész szerint kezelhető.

11.3. Amennyiben az adatkezelés jogos érdeken alapul, Ön a saját helyzetével kapcsolatos okokból jogosult tiltakozni az adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozást követően megszüntetjük az ilyen célú adatkezelést.

XII. Záró rendelkezések

12.1. Jelen tájékoztatót különösen a jogszabályok, az adatkezelés körének vagy a használt szolgáltatásoknak a változása esetén frissíthetjük. Az aktuális változat az adott weboldalon érhető el. Ha a változás újabb tájékoztatást vagy hozzájárulást tesz szükségessé, a vonatkozó jogszabályok szerint járunk el.

12.2. Az adatvédelemmel kapcsolatos kérdésekben az info@nerezinox.sk címen léphet kapcsolatba velünk.

NEREZINOX s. r. o. | Nová 3, 917 01 Trnava | www.nerezinox.sk | www.nerezinox.cz