Adatkezelő: RIDOBI s.r.o.
Jogi forma: Korlátolt felelősségű társaság (spoločnosť s ručením obmedzeným – s.r.o.), a Szlovák Köztársaságban bejegyzett
Székhely: Zichyho 1233/12, 946 57 Svätý Peter, Szlovák Köztársaság
Kereskedelmi nyilvántartás: Nitra Kerületi Bíróság (Okresný súd Nitra), szakasz: Sro, iktatószám: 68961/N
Cégjegyzékszám (IČO): 57 423 466
Adóazonosító szám (DIČ): 2122713175
ÁFA-azonosító szám (IČ DPH): SK2122713175
Képviselő: Mihalik Dóra, ügyvezető (konateľ)
E-mail: ridobisro@gmail.com
Telefon: +36 20 566 4758
Weboldal: www.berrivit.at
Az Adatkezelőnek az Általános adatvédelmi rendelet (GDPR) értelmében nem kötelező adatvédelmi tisztviselőt (DPO) kijelölnie. Ennek megfelelően az adatvédelemmel kapcsolatos bármely kérdés a fenti elérhetőségeken keresztül az Adatkezelőhöz intézhető.
2. ÁLTALÁNOS ALAPELVEK ÉS JOGI KERET
Az adatkezelő a személyes adatokat a (EU) 2016/679 rendelet (Általános adatvédelmi rendelet – GDPR) és a Szlovák Köztársaság személyes adatok védelméről szóló 18/2018. sz. törvényének megfelelően kezeli.
A személyes adatok kezelése a következő elveken alapul: jogszerűség, tisztességesség és átláthatóság; a célhoz kötöttség; az adatok minimalizálása; a pontosság; a tárolás korlátozása; az integritás és a titkosság.
A megrendelési folyamat SSL-titkosítású (HTTPS) kapcsolaton keresztül zajlik, ami megakadályozza, hogy illetéktelen személyek hozzáférjenek az Ügyfél személyes adataihoz.
3. FELDOLGOZOTT SZEMÉLYES ADATOK, JOGALAP, CÉL ÉS MEGŐRZÉSI IDŐTARTAM
3.1 Weboldal-látogatások (műszaki naplóadatok)
A weboldal látogatásakor a következő adatok kerülnek automatikusan rögzítésre:
IP-cím (a Google Analytics esetében anonimizálva);
a látogatás dátuma és időpontja;
a megtekintett oldalak;
a böngésző típusa;
az operációs rendszer;
a képernyő felbontása.
Jogalap: Az érintett hozzájárulása (a GDPR 6. cikke (1) bekezdésének a) pontja), amelyet a CookieYes cookie-hozzájárulási platformon keresztül ad meg.
Az adatkezelés célja: Statisztikai elemzés, valamint a weboldal minőségének és teljesítményének javítása.
Megőrzési idő: 2 év (a Google Analytics alapértelmezett megőrzési beállítása).
Megjegyzés: A statisztikai adatokat kizárólag összesített és anonimizált formában értékeljük, és azokat nem kapcsoljuk össze semmilyen azonosítható személlyel.
3.2 Megrendelés leadása és a szerződés teljesítése
Megrendelés leadásakor a következő személyes adatok kerülnek feldolgozásra:
teljes név (vezetéknév és keresztnév);
e-mail cím;
telefonszám;
számlázási cím;
szállítási cím (amennyiben eltér a számlázási címtől);
megrendelt termékek, mennyiség, egységár és a vásárlás teljes ára;
fizetési mód, tranzakciós összeg és a tranzakció dátuma;
IP-cím (a megrendelés leadásának időpontjában);
az Ügyfél által megadott esetleges további megjegyzések (ha vannak).
Jogalap: Szerződés teljesítése (a GDPR 6. cikke (1) bekezdésének b) pontja); jogi kötelezettség teljesítése (a GDPR 6. cikke (1) bekezdésének c) pontja), ideértve a számviteli és adókötelezettségeket is.
Az adatkezelés célja: Megrendelések feldolgozása, a szállítás megszervezése, számlák kiállítása és a jótállási igények kezelése.
Megőrzési idő: 10 év a megrendelés leadásának naptári évének utolsó napjától számítva, a szlovák számviteli törvény (431/2002. sz. törvény, 35. §) és a szlovák áfa-törvény (222/2004. sz. törvény, 70. §) szerinti kötelező megőrzési követelményeknek megfelelően. A jótállási igények kezeléséhez szükséges adatokat az alkalmazandó jótállási időszak lejártáig megőrizzük.
3.3 Hírlevél és közvetlen marketing
Feldolgozott személyes adatok: vezetéknév, keresztnév, e-mail cím; opcionálisan érdeklődési körök.
Jogi alap: az érintett kifejezett hozzájárulása (a GDPR 6. cikke (1) bekezdésének a) pontja).
Az adatkezelés célja: hírlevelek, promóciós ajánlatok, új termékekkel kapcsolatos információk és marketingkampányok küldése.
Megőrzési idő: A hozzájárulás visszavonásáig. A leiratkozást követően a személyes adatokat véglegesen töröljük az összes érintett rendszerből.
3.4 SMS-értesítések
Feldolgozott személyes adatok: Telefonszám és a megrendelés állapota.
Jogi alap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja).
Az adatkezelés célja: Szállítási és megrendelésállapot-értesítések küldése.
Megőrzési idő: Az értesítés sikeres kézbesítéséig.
4. ADATFELDOLGOZÓK ÉS ADATÁTADÁSOK
Az adatkezelő a személyes adatok feldolgozása céljából a következő adatfeldolgozókat veszi igénybe. Minden adatfeldolgozóval érvényes adatfeldolgozási megállapodás van érvényben, amely biztosítja, hogy a személyes adatok feldolgozása a GDPR-nek megfelelően történjen.
Fizetési szolgáltató – Stripe
Tevékenység: Online kártyás fizetések feldolgozása.
Székhely: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, illetve az Európai Gazdasági Térség területén a Stripe Payments Europe, Limited.
Az adatátvitel célja: Az Ügyfél online fizetési tranzakcióinak feldolgozása a Szolgáltató nevében.
Tárhelyszolgáltató – GoDaddy.com, LLC
Tevékenység: Webáruház-tárhelyszolgáltatások.
Székhely: 14455 North Hayden Road, Suite 219, Scottsdale, AZ 85260, USA.
Az adatátvitel célja: A webáruház üzemeltetése és tárhelyszolgáltatása.
Hírlevél- és CRM-szolgáltató – SalesAutoPilot Kft.
Tevékenység: Hírlevél-küldés és ügyfélkapcsolat-kezelés (CRM).
Székhely: 1016 Budapest, Zsolt utca 6/C, 4. emelet, 4. iroda, Magyarország.
Cégjegyzékszám: 01-09-286773.
Az adatátvitel célja: Hírlevelek küldése és ügyfélkapcsolat-kezelés.
Elektronikus számlázási szolgáltató – Doklado s.r.o.
Tevékenység: Elektronikus számlák kiállítása (Doklado.sk rendszer).
Székhely: Alexandra Rudnaya 2489/40, 010 01 Žilina, Szlovák Köztársaság.
Cégjegyzékszám (IČO): 53781856.
ÁFA-azonosító szám (IČ DPH): SK2121494078.
Kereskedelmi nyilvántartás: Žilina Kerületi Bíróság (Okresný súd Žilina), szakasz: Sro, iktatószám: 77283/L.
Az adatátvitel célja: Elektronikus számlák kiállítása.
Szállítási szolgáltatás – GLS General Logistics Systems
Tevékenység: Csomagszállítási szolgáltatások.
Székhely: Országonként eltérő (lásd a GLS weboldalát).
Az adatátvitel célja: A megrendelt csomag kiszállítása az Ügyfél által megadott szállítási címre.
Személyes adatok továbbítása harmadik országokba (az EGT-n kívülre)
A Stripe Inc. és a GoDaddy.com, LLC az Egyesült Államokban rendelkezik székhellyel. A személyes adatok továbbítása az Európai Bizottság általános szerződési feltételei (SCC-k) alapján történik a GDPR 46. cikke (2) bekezdésének c) pontja szerint, illetve adott esetben az EU–USA adatvédelmi keretmegállapodás keretében.
Hivatalos hatóságoktól érkező kérelmek
Amennyiben bíróság, ügyészség, rendőrség, adóhatóság vagy bármely más illetékes hatóság törvényes kérelmet nyújt be, az adatkezelőnek eleget kell tennie jogi kötelezettségeinek, és a GDPR 6. cikke (1) bekezdésének c) pontja értelmében kizárólag a kérelem céljához szükséges minimális mennyiségű személyes adatot adhatja ki.
A webáruház cookie-kat használ. A cookie-k az Ügyfél böngészőjében tárolt kis szöveges fájlok. Azoknál a cookie-knál, amelyekhez hozzájárulás szükséges, az Adatkezelő a CookieYes szolgáltatást (app.cookieyes.com) használja, amely az Ügyfél első weboldal-látogatásakor kéri az Ügyfél hozzájárulását.
Elengedhetetlenül szükséges cookie-k
Ezek a cookie-k elengedhetetlenek a weboldal megfelelő működéséhez (pl. munkamenet-cookie-k és a bevásárlókosár funkciója). Ezekhez nem szükséges az Ügyfél hozzájárulása.
Megőrzési idő: A böngésző munkamenetének végéig.
Statisztikai és elemzési cookie-k
Szolgáltató: Google Analytics
Cél: A weboldal forgalmának és használatának elemzése.
Hozzájárulás szükséges: Igen.
Adatmegőrzési idő: Legfeljebb 2 év.
Marketing- és remarketing-cookie-k
Szolgáltatók: Google Remarketing és Facebook Remarketing.
Cél: Személyre szabott és célzott hirdetések megjelenítése.
Hozzájárulás szükséges: Igen.
Megőrzési idő: Legfeljebb 180 nap.
CookieYes cookie-k
Cél: Az ügyfél cookie-kra vonatkozó hozzájárulási beállításainak rögzítése és kezelése.
Megőrzési idő: 1 év.
A cookie-k az Ügyfél böngészőjének beállításaiban (ideértve a Chrome-ot, a Firefoxot, a Safarit, az Edge-et és az Operát) kezelhetők vagy törölhetők. Felhívjuk figyelmét, hogy a cookie-k letiltása korlátozhatja a webáruház bizonyos funkcióinak elérhetőségét vagy működését.
6. PROFILOZÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL
Az adatkezelő nem végez profilalkotást az ügyfelek viselkedése, érdeklődési köre vagy egyéb személyes adatai alapján, és nem alkalmaz automatizált egyéni döntéshozatalt a GDPR 22. cikke értelmében.
A GDPR III. fejezete értelmében az érintettek a következő jogokat gyakorolhatják. A kérelmeket e-mailben lehet benyújtani a ridobisro@gmail.com címre. Általános szabályként az adatkezelő egy hónapon belül, díjmentesen válaszol a kérelmekre.
7.1 Hozzáférési jog (a GDPR 15. cikke)
Az érintettnek joga van megerősítést kapni arról, hogy az adatkezelő feldolgozza-e a személyes adatait, és amennyiben igen, tájékoztatást kapni a feldolgozott személyes adatok kategóriáiról, a feldolgozás céljairól, az adatok címzettjeiről, a megőrzési időtartamról és egyéb releváns információkról.
7.2 Helyesbítéshez való jog (GDPR 16. cikk)
Az érintettnek joga van kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos személyes adatok kiegészítését.
7.3 Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk)
Az érintett kérheti személyes adatainak törlését, ha az adatok már nem szükségesek azokhoz a célokhoz, amelyekre azokat gyűjtötték, ha a hozzájárulást visszavonták és nincs más jogalap az adatkezelésre, vagy ha az adatkezelés jogellenes volt. A törléshez való jog nem alkalmazandó, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges, ideértve a szlovák számviteli jogszabályok szerinti törvényes nyilvántartási kötelezettségeket is.
7.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett kérheti az adatkezelés korlátozását, amennyiben vitatja a személyes adatok pontosságát, amennyiben az adatkezelés jogellenes, de az érintett ellenzi a törlést és helyette korlátozást kér, vagy amennyiben az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintettnek azok jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükségesek.
7.5 Az adathordozhatósághoz való jog (GDPR 20. cikk)
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált eszközökkel történik, az érintettnek joga van személyes adatait strukturált, általánosan használt és géppel olvasható formátumban megkapni, valamint azokat egy másik adatkezelőnek továbbítani.
7.6 Kifogás joga (a GDPR 21. cikke)
Az érintettnek joga van kifogást emelni az adatkezelő jogos érdekein alapuló személyes adatkezelés ellen, valamint a közvetlen üzletszerzés céljából történő adatkezelés ellen. Amennyiben az érintett tiltakozik a közvetlen marketing céljából történő adatkezelés ellen, személyes adatait többé nem kezelhetik ilyen célokra.
7.7 A hozzájárulás visszavonásának joga
Az érintett bármikor, díjmentesen visszavonhatja a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását (például a hírlevélről való leiratkozással). A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
8. A FELÜGYELŐ HATÓSÁGHoz BENYÚJTOTT PANASZ JOGA
Az érintettnek joga van panaszt benyújtani egy felügyeleti hatósághoz, ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit.
Illetékes felügyeleti hatóság (az adatkezelő székhelye alapján):
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Szlovák Köztársaság
Weboldal: https://dataprotection.gov.sk
A GDPR 77. cikke értelmében az érintett panaszt nyújthat be a szokásos tartózkodási helye szerinti felügyeleti hatósághoz is. Ennek megfelelően az Ausztriában lakóhellyel rendelkező érintettek panaszt nyújthatnak be az Österreichische Datenschutzbehörde (DSB) felé:
Barichgasse 40–42
1030 Bécs
Ausztria
Weboldal: https://www.dsb.gv.at
Mielőtt a felügyeleti hatósághoz fordulna, az adatkezelő kéri az érintettet, hogy először vegye fel a kapcsolatot az adatkezelővel a ridobisro@gmail.com e-mail címen, hogy az esetleges problémák mielőbb megoldódhassanak.
9. A JELEN ADATVÉDELMI NYILATKOZAT MÓDOSÍTÁSAI
Az Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi nyilatkozatot egyoldalúan módosítsa. A módosított változat az internetes áruházban való közzétételével lép hatályba. Lényeges változások esetén az Adatkezelő e-mailben vagy a weboldalon közzétett értesítés útján tájékoztatja az érintetteket.
Az érintett felelős a pontos és valós személyes adatok megadásáért. Az érintett köteles teljes mértékben kártalanítani az adatkezelőt minden olyan igényért, amely harmadik felekre vonatkozó személyes adatok jogosulatlan megadásából származik.
A jelen adatvédelmi nyilatkozatban kifejezetten nem szabályozott kérdésekre a GDPR, a szlovák személyes adatok védelméről szóló törvény, valamint az összes egyéb alkalmazandó európai uniós és szlovák jogszabály az irányadó.
Hatálybalépés: 2026. augusztus 5.
RIDOBI s.r.o., Svätý Peter
