Adatvédelem
TERVEZET – a szöveg szabvány szerint elkészített tervezet, indulás előtt jogásznak kell átnéznie, és ezt a sort el kell távolítani.
Itt egyszerűen leírjuk, milyen adatokat kezelünk Önökről, miért, mennyi ideig, és milyen jogaik vannak. Hatályos: 2026. november 9..
Ki az adatkezelő
Nutriproduct s.r.o.
Székhely: Jaurisova 515/4, Michle, 140 00 Praha 4
Cégjegyzékszám / adószám: 21909431
Nyilvántartás: C 408004, Městský soud v Praze
E-mail: info@gym-panda.sk
Telefon: +421 918 061 428
Az adatkezelő a(z) Gym Panda webáruházat üzemelteti a(z) www.gym-panda.hu címen. A személyes adatokat az (EU) 2016/679 rendelet (GDPR) és a kapcsolódó jogszabályok, így az információs önrendelkezési jogról és az információszabadságról szóló törvény (Infotv.) alapján kezeli.
Adatvédelmi tisztviselőt nem jelöltünk ki, mert jogszabály ezt nem írja elő [ellenőrizni]. A személyes adatokkal kapcsolatos bármilyen kérdéssel írjanak nekünk a info@gym-panda.sk címre.
Milyen adatok, mire és meddig
| Mire | Milyen adatok | Jogalap | Meddig |
|---|---|---|---|
| Megrendelés teljesítése és szállítás | név, cím, e-mail, telefon, a megrendelés tartalma, átvevőpont | szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | a szerződés fennállása alatt, majd az elévülési idő leteltéig, rendszerint 5 évig [helyi jogásszal ellenőrizni] |
| Fizetés | összeg, fizetési mód, a fizetés eredménye. A kártyaadatokat csak a Stripe látja, mi nem. | szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | mint a megrendelésnél |
| Számlázás és számvitel | név, cím, a számla adatai | jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont | a számviteli és adójogszabályok által előírt ideig, legfeljebb 10 évig [ellenőrizni a vonatkozó cseh és magyar jogszabály szerint] |
| Reklamáció és elállás | név, elérhetőség, megrendelés, a hiba leírása, az elállás rögzítése az időponttal és tartalommal együtt | jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont | a jogszabály által előírt ideig, majd az elévülési idő leteltéig |
| Vásárlói fiók | e-mail, név, címek, megrendelések, az e-mailes beállítások | szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | amíg a fiókot meg nem szüntetik. A megrendelések adatai ezután mint a megrendelésnél. |
| Előfizetés | e-mail, szállítási cím, a választott áru és gyakoriság, a Stripe-nál elmentett kártya azonosítója (a kártyaszámot nem látjuk) | szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | amíg az előfizetés tart, majd mint a megrendelésnél |
| Válasz a kérdésekre | név, e-mail vagy telefon, az üzenet tartalma | jogos érdek, GDPR 6. cikk (1) bekezdés f) pont | az ügyintézés alatt, majd legfeljebb 2 évig |
| Jogi igények védelme és a csalás megelőzése | a megrendelés és a kommunikáció adatai | jogos érdek, GDPR 6. cikk (1) bekezdés f) pont | az elévülési idő leteltéig |
| Hasonló termékeket ajánló e-mailek meglévő vásárlóknak | e-mail, vásárlási előzmények | jogos érdek, GDPR 6. cikk (1) bekezdés f) pont, és a gazdasági reklámtevékenység alapvető feltételeiről szóló törvény [helyi jogásszal ellenőrizni] | a leiratkozásig, minden e-mailben leiratkozhatnak |
| Hírlevél és egyéb kereskedelmi közlemények | hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont | a hozzájárulás visszavonásáig | |
| Heureka „Ellenőrzött vásárlók” kérdőív | e-mail, megrendelt áru | jogos érdek, GDPR 6. cikk (1) bekezdés f) pont [ellenőrizni]; a megrendeléskor a küldést elutasíthatják | a Heureka szabályai szerint |
| Rendeléselemzés a Klaviyóban | e-mail, telefon, név, ország, megrendelt áru, összeg és a rendelés állapota | jogos érdek, GDPR 6. cikk (1) bekezdés f) pont (az értékesítés és a vásárlói érték elemzése) [ellenőrizni] | a vásárlói kapcsolat idejére, legfeljebb 3 évig az utolsó rendeléstől [ellenőrizni] |
| Látogatottság-mérés és reklám | cookie-k adatai, IP-cím, a weboldalon tanúsított viselkedés | hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont és az elektronikus hírközlésről szóló törvény [helyi jogásszal ellenőrizni] | a hozzájárulás visszavonásáig, a cookie-k a Cookie-szabályzat szerint |
A megrendeléshez szükséges adatokat kötelező megadni, különben a szerződést nem tudjuk megkötni, és az árut nem tudjuk kiszállítani. A többi adat megadása önkéntes.
Kik kapják meg az adatokat
- Packeta (Zásielkovňa): a csomag kézbesítése [a pontos cégnevet és székhelyet kiegészíteni].
- Stripe Payments Europe, Ltd., Írország: kártyás, Apple Pay és Google Pay fizetések.
- A Stripe az előfizetéshez elmentett kártyát is tárolja.
- Base sp. z o.o., Lengyelország (Base.com): a megrendelések és a raktár kezelése.
- Hetzner Online GmbH, Németország: a weboldal és az adatbázis tárhelye.
- [e-mail-szolgáltató]: a megrendeléshez tartozó e-mailek küldése.
- Heureka Group a.s.: az „Ellenőrzött vásárlók” kérdőív, ha nem utasították el [ellenőrizni a nevet és a székhelyet].
- Klaviyo, Inc., USA [ellenőrizni a szerződő felet és a székhelyet]: rendeléselemzés (jogos érdek) és ajánlatokat tartalmazó e-mailek küldése, amelyeket csak hozzájárulással vagy vásárlóként a fenti szabályok szerint kapnak. A weboldalon történő viselkedés követése (klaviyo.js) csak a marketing cookie-khoz való hozzájárulás után indul.
- Google Ireland Limited (Google Analytics) és Meta Platforms Ireland Limited (Meta Pixel): csak ha a cookie-sávban hozzájárultak.
- Könyvelő vagy könyvelőiroda [kiegészíteni].
- Hatóságok és ügyvéd, ha ezt jogszabály előírja, vagy ha ez igényeink védelméhez szükséges.
Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk. Az adatokat nem adjuk el.
Továbbítás az Európai Unión kívülre
Egyes címzettek (különösen a Google, a Meta, a Stripe és a Klaviyo) az adatokat az Egyesült Államokban is kezelhetik. Ezt az Európai Bizottság megfelelőségi határozata (EU-US Data Privacy Framework) alapján teszik, ha a címzett tanúsított, vagy általános szerződési feltételek alapján [minden címzettnél ellenőrizni].
Cookie-k és a böngésző tárolója
A feltétlenül szükséges fájlok és böngészőtárolás (kosár, cookie-választás, fiókba való bejelentkezés) hozzájárulás nélkül működnek. Az analitikai és marketing célúakat csak a hozzájárulásukkal indítjuk. A hozzájárulást bármikor módosíthatják a láblécben található „Cookie-beállítások” hivatkozással. A részletek a Cookie-szabályzatban olvashatók.
Az Önök jogai
- Hozzáférés: megtudhatják, milyen adatokat kezelünk Önökről, és másolatot kaphatnak.
- Helyesbítés: a hibás adatok kijavítása.
- Törlés: ha az adatokra már nincs szükségünk, vagy a hozzájárulásukat visszavonták.
- Korlátozás: például amíg ellenőrizzük, hogy az adatok helyesek-e.
- Adathordozhatóság: az adatok géppel olvasható formában történő megkapása.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen, beleértve a közvetlen üzletszerzést.
- A hozzájárulás visszavonása: bármikor, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az adataikat letölthetik, és a fiókot megszüntethetik a vásárlói fiókban is. Egyébként elég írni a info@gym-panda.sk címre. Egy hónapon belül válaszolunk.
Ha úgy gondolják, hogy az adataikat helytelenül kezeljük, panaszt tehetnek a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9-11. Mivel székhelyünk Csehországban van, a cseh adatvédelmi hatósághoz is fordulhatnak [ellenőrizni a hatáskört]. Jogaik megsértése esetén bírósághoz is fordulhatnak.
Automatizált döntéshozatal
Nem hozunk olyan döntéseket, amelyek jogi hatással járnának Önökre nézve, kizárólag automatikusan.
Biztonság
A weboldal titkosítva kommunikál (HTTPS), az adatokhoz csak megbízott személyek és adatfeldolgozók férnek hozzá. A bankkártya adatait kizárólag a Stripe dolgozza fel. Az áruk és szolgáltatások nem 16 évnél fiatalabb személyeknek szólnak [ellenőrizni a korhatárt].