Adatkezelési tájékoztató

1. Az adatkezelő

Neve: Bertalan Gábor EV.
Székhelye: 2045 Törökbálint, Hársfa utca 28.
Nyilvántartási szám: 58138733
Adószám: 41899694-2-33
E-mail: info@hqaudioparts.hu — ügyfélszolgálat kizárólag e-mailben.

2. Kezelt adatok

A webáruház működtetése során az alábbi személyes adatokat kezeljük: név, e-mail cím, telefonszám, szállítási cím, számlázási adatok, megrendelési előzmények. Regisztráció és vásárlás során az Ön által megadott adatokat rögzítjük.

Ezen túl a honlap biztonságos üzemeltetéséhez kapcsolódóan technikai adatok (IP-cím, böngésző-azonosító / user-agent) is keletkeznek egyes naplókban. Ezek részletes felsorolását, célját és megőrzési idejét a lenti 2.1. pont tartalmazza.

2.1. Webáruház-használati naplók (belső rendszer)

A honlap működtetése és fejlesztése során az alábbi adatok keletkezhetnek. Ezek célja nem reklámprofil készítése, hanem a szolgáltatás minőségének mérése és javítása:

• Keresési napló: a keresőmezőbe beírt szöveg, a választott szűrők, a találatok száma és a keresés technikai ideje. Ezekhez a naplókhoz nem kapcsolunk felhasználói fiók-azonosítót, IP-címet vagy böngészőazonosítót. A keresési kifejezéseket kizárólag saját, belső rendszerünkben elemezzük; azokat külső („felhő alapú”) mesterséges intelligencia szolgáltatóhoz vagy más harmadik félhez nem továbbítjuk. Megőrzési idő: 30 nap, ezt követően a naplósorokat automatikus napi feladat törli.
• Termék-népszerűség: egyes termékek megtekintésekor egy belső, összesített számlálót növelünk; ez nem egyedi látogatói követés.
• Biztonsági, adminisztrációs és hibanaplók: a visszaélések felderítése, a hibák elhárítása és a jogosulatlan hozzáférés kivizsgálása érdekében egyes eseményekhez (pl. bejelentkezés, adminisztrációs művelet, alkalmazáshiba) IP-címet és böngészőazonosítót (user-agent) is rögzítünk. Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont (jogos érdek) – az informatikai biztonság és a szolgáltatás üzemképességének biztosítása. Megőrzési idő: adminisztrációs / tevékenységnapló 180 nap, hibanapló és lassú lekérdezés napló 90 nap, ezt követően automatikusan törlődnek.
• Cookie-hozzájárulási napló: a GDPR 7. cikk (1) bekezdése (a hozzájárulás bizonyíthatósága) alapján minden cookie-hozzájárulási döntést (elfogadás, elutasítás, módosítás, visszavonás) a sütitől/localStorage-tól függetlenül szerver-oldalon is rögzítünk: az időpont, a választott kategóriák, az IP-cím és a böngészőazonosító formájában. Részletek: Cookie szabályzat 3. pont. Megőrzési idő: legfeljebb 3 év, ezt követően automatikusan törlődik.

A fenti automatikus törlésről naponta futó feladat gondoskodik. További felvilágosítás: info@hqaudioparts.hu.

2.2. Tárhely, fizetés, szállítás és kapcsolódó szolgáltatók

A rendelés, fizetés, szállítás és a webáruház technikai működtetése során az adatkezelő megbízásából eljáró adatfeldolgozók is közreműködhetnek. Ilyen partnerek például:

• Google LLC – Google Analytics 4 és Google Ads (kizárólag a Cookie szabályzat szerinti, előzetes hozzájárulás mellett); Google Ügyfélvélemények (Customer Reviews): a rendelés visszaigazolási oldalán megjelenítünk egy feliratkozási lehetőséget, amelyen keresztül Ön maga dönthet arról, hogy kap-e értékelő kérdőívet a Google-tól. A widget kizárólag akkor töltődik be, ha Ön előzőleg a marketing sütikhez hozzájárult; ilyenkor az e-mail cím, a rendelés azonosítója, a szállítási ország és a várható szállítási dátum átadásra kerül a Google LLC részére a kérdőív kiküldése céljából. Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont (önkéntes hozzájárulás). A feliratkozás opcionális, marketing hozzájárulás hiányában a widget be sem töltődik és nem kerül adat átadásra. Google Seller Ratings: az oldal alján megjelenő értékelés-jelvény szintén csak marketing hozzájárulás esetén töltődik be a Google szervereiről; ekkor kizárólag a kereskedői azonosító (merchant ID) és a régió kerül átadásra, egyedi vásárlói adat nem. Google adatvédelmi irányelvek: policies.google.com/privacy;
• Meta Platforms Ireland Ltd. – Meta (Facebook) Pixel, szintén csak marketing hozzájárulás esetén;
• Barion Payment Zrt. – bankkártyás fizetés feldolgozása;
• Billingo Technologies Zrt. – elektronikus számláink kiállításához a Billingo számlázási szolgáltatását vesszük igénybe; a számlázáshoz szükséges adatok a szolgáltató rendszerében kerülnek feldolgozásra, a hatályos jogszabályoknak megfelelően (beleértve a NAV felé történő kötelező adatszolgáltatást is);
• MPL / Magyar Posta Zrt. – ha a rendelés MPL csomag- vagy futárszolgálattal kerül feladásra, a kézbesítéshez szükséges adatok (név, szállítási cím, telefonszám, a Posta által kért egyéb adatok) átadása a Magyar Posta Zrt. részére;
• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.) – ha a rendelés GLS házhoz szállítással vagy GLS csomagponti (átvételi pontos) szállítással kerül feladásra, a kézbesítéshez szükséges adatok (név, szállítási cím vagy a választott csomagpont, telefonszám, e-mail cím a kézbesítési értesítőkhöz) átadása a GLS Hungary Kft. részére. A GLS a csomag állapotáról (pl. kézbesítve) visszajelzést ad a webáruház felé;
• Egyéb szállítási partner(ek) – ha a választott mód szerint más futár vagy átvételi pont veszi át a csomagot, a teljesítéshez szükséges mértékben ugyanezen típusú adatok;
• Resend (e-mail küldő szolgáltató, üzemeltető: Resend, Inc.) – értesítő és tranzakciós e-mailjeink (pl. rendelés visszaigazolás, státusz) küldése a Resend infrastruktúráján történik; a kézbesítéshez szükséges címzési és technikai adatok a Resend rendszerében is feldolgozásra kerülhetnek;
• Cloudflare, Inc. – Turnstile botszűrő a visszaélések és automatizált támadások kiszűrésére; ez nem webes látogatói statisztika, ugyanakkor a szolgáltatás teljesítéséhez technikai adatok a Cloudflare felé továbbíthatók.
• Rackforest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.) – tárhelyszolgáltatás, a webáruház szerveroldali üzemeltetése és adattárolása.

A felsorolás nem zárja ki más, célszerűen bevont feldolgozók igénybevételét; felvilágosítás: info@hqaudioparts.hu.

Harmadik országba irányuló adattovábbítás: A Google LLC és a Meta Platforms Ireland Ltd. az adatokat az Európai Gazdasági Térségen (EGT) kívül, az Egyesült Államokban is kezelheti. Az adattovábbítás jogszerűségét az Európai Bizottság által 2023. július 10-én jóváhagyott EU–USA Adatvédelmi Keretrendszer (EU–U.S. Data Privacy Framework) biztosítja. Cloudflare, Inc. és Resend, Inc. esetében szintén az USA-ba irányul adattovábbítás, amelyre Standard Szerződéses Záradékok (SCCs) alapján kerül sor. Részletekért: info@hqaudioparts.hu.

2.3. Vásárlói értékelés kérése

A rendelés tényleges kézbesítése után 14 nappal egyszeri e-mailben kérjük a megvásárolt termékek értékelését. Ez az e-mail nem tartalmaz reklámot, kupont vagy egyéb marketing ajánlatot – kizárólag a már megvásárolt termékre vonatkozó visszajelzést kér. Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont (jogos érdek) – nem a hírlevél-feliratkozástól függ. Minden ilyen e-mail önálló leiratkozási linket tartalmaz; a leiratkozás az e-mail címet tartósan kizárja a jövőbeli értékelés-kérésekből is, regisztráció nélkül vásárlóknál is.

2.4. Hirdetési forrás azonosítása (kattintásmérés)

Amennyiben Ön hirdetésre kattintva érkezik oldalunkra, a kattintás azonosítóját (Google Ads gclid) és a kampányadatokat (UTM paraméterek: forrás, közeg, kampány neve) a megrendeléséhez rögzítjük. Ezt az adatot annak megállapítására használjuk, hogy mely hirdetés vagy kampány eredményez ténylegesen vásárlást. Az adat rögzítéséhez nem szükséges új süti elhelyezése az Ön eszközén: a már amúgy is feltétlenül szükséges (cookie hozzájárulástól független) munkamenet-sütiben tároljuk átmenetileg, majd a megrendeléshez kapcsoljuk. Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont (jogos érdek) – üzleti érdekünk a hirdetési kiadásaink hatékonyságának mérése. Az adat megőrzési ideje megegyezik a megrendelési adatok megőrzési idejével (lásd 4. pont). Ezen adatkezelés ellen a GDPR 21. cikke alapján bármikor tiltakozhat az info@hqaudioparts.hu címen; tiltakozás esetén az Ön rendelését kizárjuk az alábbi konverzió-visszajelzésből is.

Konverzió-visszajelzés a Google Ads felé. Ahhoz, hogy a hirdetési kiadásaink megtérülését egyáltalán mérni tudjuk, a hirdetésre kattintás után létrejött vásárlás tényét vissza kell jeleznünk a hirdetési rendszernek. Ez két úton történhet:

• Ha Ön hozzájárult a marketing sütikhez: a visszajelzést a böngészőjében futó Google Ads / GA4 mérőkód végzi, a Cookie szabályzat szerint.
• Ha Ön NEM járult hozzá a marketing sütikhez: a böngészőjében mérőkód nem fut, ezért a vásárlás tényét szerveroldalon, utólag (naponta egyszer, összesítve) jelezzük vissza a Google Ads rendszerébe. Ebben az esetben kizárólag a Google saját kattintás-azonosítóját (gclid), a vásárlás időpontját, a rendelés hivatkozási számát, a nettó összeget és a pénznemet továbbítjuk. Semmilyen személyazonosítót nem adunk át: sem e-mail címet, sem telefonszámot, sem nevet, sem címet vagy irányítószámot – még kódolt (hash-elt) formában sem. Az adattovábbítás minden esetben az „adUserData: CONSENT_DENIED” és „adPersonalization: CONSENT_DENIED” jelzéssel történik, ami a Google felé kötelező érvényű utasítás arra, hogy az adatot ne használja hirdetés-személyre szabásra, remarketingre vagy közönségépítésre, kizárólag összesített konverziómérésre.

Az adatkezelés jogalapja ennél a visszajelzésnél is GDPR 6. cikk (1) bek. f) pont (jogos érdek): a saját hirdetési kiadásunk hatékonyságának mérése. Érdekmérlegelésünk szerint ez nem sérti indokolatlanul az Ön érdekeit, mert nem hozunk létre és nem továbbítunk új azonosítót az Önről, nem gazdagítjuk az Önről harmadik félnél meglévő profilt, a továbbított gclid pedig a Google által – a hirdetésére kattintáskor – saját maga generált azonosító. Az Ön eszközén ehhez semmilyen további sütit nem helyezünk el. Ez az adatkezelés a GDPR 21. cikke alapján ugyanígy megtiltható a fenti e-mail címen.

Címzett: Google Ireland Ltd. / Google LLC (USA) – az adattovábbítás jogalapja az EU–USA Adatvédelmi Keretrendszer (ld. 2.2. pont).

Mivel egy megfontolt vásárlás gyakran nem a hirdetésre kattintást követő munkameneten belül történik, azoknál a látogatóknál, akik a "marketing" sütik használatához kifejezetten hozzájárultak a sütibeállításoknál, a fenti adatokat (gclid, UTM paraméterek) egy külön, hq_ad_attribution nevű, kizárólag saját (first-party) sütiben legfeljebb 90 napig is tároljuk, hogy a hosszabb átfutású vásárlások esetén is a megrendeléshez kapcsolhatók legyenek. Ezt a sütit nem osztjuk meg harmadik féllel, kizárólag a fentiekkel megegyező belső statisztikai célra használjuk. E kiegészítő süti elhelyezésének jogalapja: GDPR 6. cikk (1) bek. a) pont, azaz az Ön hozzájárulása (ePrivacy irányelv 5. cikk (3) bek.) – hozzájárulását a sütibeállításoknál bármikor visszavonhatja, ami megakadályozza új ilyen süti elhelyezését.

2.5. Hírlevél

Hírlevélre való feliratkozás kizárólag az Ön kifejezett hozzájárulásával történik. Jogalap: GDPR 6. cikk (1) bek. a) pont. A feliratkozás kettős megerősítéssel (double opt-in) működik: a megadott e-mail címre visszaigazoló levelet küldünk, és a feliratkozás csak az abban szereplő link megnyitásával válik érvényessé.

Kezelt adatok: e-mail cím, a feliratkozás és a megerősítés időpontja, valamint – a hozzájárulás megtörténtének utólagos bizonyíthatósága érdekében, a GDPR 7. cikk (1) bekezdése alapján – a feliratkozáskori IP-cím.

Megnyitás-követés: a kiküldött hírlevelekben egy apró, láthatatlan képelem (nyomkövető pixel) található, amelynek betöltéséből rögzítjük, hogy az adott levelet megnyitották-e. Ezt kizárólag arra használjuk, hogy megállapítsuk, mennyire érdekesek a hírleveleink, és hogy a tartósan inaktív címeket ki tudjuk vezetni a listáról. Jogalap: a hírlevélre adott hozzájárulás (GDPR 6. cikk (1) bek. a) pont), amely a megnyitás mérésére is kiterjed. A követést a legtöbb levelezőprogramban meg tudja akadályozni a „távoli tartalom / képek automatikus letöltése” kikapcsolásával.

A hozzájárulás bármikor, indoklás nélkül visszavonható minden hírlevél alján található leiratkozó linkkel, vagy az info@hqaudioparts.hu címen. Megőrzési idő: a hozzájárulás visszavonásáig; leiratkozás után az e-mail címet a további küldésből való kizárás céljából tartjuk nyilván.

2.6. Készletértesítő („Értesítsen, ha újra raktáron”)

Ha egy éppen nem elérhető termék oldalán kéri, hogy értesítsük a beérkezéséről, az ehhez megadott e-mail címét a kiválasztott termékhez kapcsolva, a hozzájárulás időpontjával együtt rögzítjük. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

Az adatot kizárólag egyetlen, az adott termék készletre érkezéséről szóló értesítő e-mail kiküldésére használjuk – nem tekintjük hírlevél-feliratkozásnak, és marketing célra nem használjuk. Az értesítés kiküldése (vagy a kérés visszavonása) után az adat célja megszűnik. Kérését bármikor visszavonhatja az info@hqaudioparts.hu címen.

3. Adatkezelés célja és jogalapja

Az adatkezelés célja: megrendelés teljesítése, számla kiállítása, szállítás, ügyfélkapcsolat, jogi kötelezettségek teljesítése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), jogi kötelezettség (c) pont), önkéntes hozzájárulás (a) pont – pl. hírlevél).

4. Adatmegőrzés

A számlák és adóügyi bizonylatok 8 évig, a megrendelési adatok 5 évig, a marketing hozzájárulás alapján kezelt adatok a visszavonásig őrződnek. A cookie-kra vonatkozóan a Cookie szabályzatunkban tájékozódhat.

5. Érintettek jogai

• Hozzáférés: Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint másolatot kaphat róluk.
• Helyesbítés: Pontatlan vagy hiányos személyes adatok kijavítását kérheti.
• Törlés: („elfeledtetéshez való jog”) – indokolt esetben a személyes adatok törlését kérheti.
• Korlátozás: Az adatkezelés korlátozását kérheti.
• Tiltakozás: Jogos érdek alapú adatkezelés ellen tiltakozhat.
• Adathordozhatóság és fióktörlés: Regisztrált felhasználók a Fiókom menüben kérhetik személyes adataik exportját (letölthető formátumban), illetve fiókjuk teljes törlését. Törlési kérelem esetén az adatkezelő a jogszabályban előírt megőrzési kötelezettség alá eső adatokat (pl. számviteli bizonylatok) a kötelező határidőig megőrzi, minden egyéb adatot törli.

Az érintett jogait az info@hqaudioparts.hu e-mail címen gyakorolhatja. Az adatkezelő a kérelmet a beérkezéstől számított 30 napon belül megválaszolja. Indokolt esetben ez a határidő legfeljebb 60 nappal meghosszabbítható, amelyről az adatkezelő az érintettet tájékoztatja. A hozzáférési, helyesbítési, törlési, korlátozási, tiltakozási és adathordozhatósági kérelmeket kizárólag írásban, e-mailben fogadjuk.

Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehet:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Telefon: +36-1/391-1400
Levelezési cím: 1374 Budapest, Pf. 603

6. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem végez automatizált döntéshozatalt és nem alkalmaz profilalkotást olyan formában, amely az érintettre nézve jogi hatással járna vagy őt jelentősen érintené (GDPR 22. cikk). A Google Analytics és a Meta Pixel által végzett statisztikai elemzés kizárólag az érintett hozzájárulása alapján, a cookie szabályzatban leírtak szerint kerül alkalmazásra, és nem eredményez egyéni jogi döntést.

7. Adatbiztonság

Az adatkezelő az adatok biztonságának garantálása érdekében az alábbiakat alkalmazza:

• SSL/TLS titkosítás az összes adatátvitel során
• Rendszeres biztonsági mentések
• Korlátozott és dokumentált hozzáférési jogosultságok
• Tűzfal és belső biztonsági szabályzat
• Az adatokat kezelő munkavállalók adatvédelmi képzése

A GDPR 33. cikkének megfelelően adatvédelmi incidens esetén az adatkezelő 72 órán belül értesíti a NAIH-t, és ha az incidens magas kockázatot jelent az érintettekre, értesíti az érintetteket is.

8. Tájékoztató módosítása

Az adatkezelő fenntartja a jogát, hogy jelen tájékoztatót szükség esetén módosítsa. A módosításokról az érintetteket a weboldalon keresztül tájékoztatja. A módosított tájékoztató a közzétételkor lép hatályba.