Adatkezelési tájékoztató

1. Ki felel az Ön adataiért

Az adatkezelő az ADARAZ P.S.A. (székhely: ul. Towarowa 23, 43-100 Tychy, Lengyelország; a lengyel cégnyilvántartásban [KRS] 0001261520 számon bejegyezve; közösségi adószám: PL6463032324; a továbbiakban: „mi”).

Személyes adatokkal kapcsolatos ügyekben írjon a contact@adaraz.com címre, vagy postai levélben a székhelyünk címére. Adatvédelmi tisztviselőt nem jelöltünk ki.

2. Mire vonatkozik ez a tájékoztató

A shop.adaraz.com webshopra vonatkozik: az oldal látogatására, valamint a RAZ-RCP-1 terminálok, az RFID kártyák és kulcstartók és az RCP-CLOUD-előfizetések megrendelésére. Cégeknek értékesítünk, ezért főként a cég nevében eljáró személyek – egyéni vállalkozók, a rendelést leadó munkavállalók – és a webshop látogatóinak adatait kezeljük.

Az Ön vagy munkavállalói által az RCP-CLOUD-ba bevitt adatokat (pl. a dolgozók adatait és a munkaidő-nyilvántartást) az Ön nevében, adatfeldolgozási szerződés alapján kezeljük. Ez a tájékoztató ezekre nem tér ki.

A tájékoztató a https://demo.razrcp.adaraz.com bemutató oldalra is vonatkozik, ahol kipróbálhatja a RAZ-RCP-1 terminál felületét. A virtuális terminál és a mintaadatok teljes egészében az Ön böngészőjében futnak – amit a demóba beír, nem jut el hozzánk. A böngésző csak azt jegyzi meg, ami a demó működéséhez szükséges (localStorage és sessionStorage): a terminál állapotát és a mintaadatokat a lap bezárásáig, továbbá a demófelületre való bejelentkezést, a választott nyelvet, a hangot és az útmutató bezárását. A bemutató oldalon csak a látogatásokat és a kattintásokat mérjük (7. pont).

3. Milyen adatokat gyűjtünk

• A rendelés adatai, amelyeket a fizetési ablakban ad meg: e-mail-cím, telefonszám, cégnév, adószám, számlázási cím, szállítási cím (terminálok esetén) és a rendeléshez fűzött megjegyzések.
• A rendelés menete: termékek, összegek, rendelésszám, dátumok, a fizetés módja és eredménye. A kártyaszámokat és a banki belépési adatokat nem látjuk – ezek csak a fizetési szolgáltatóhoz jutnak el.
• Honnan érkezett: a belépési oldal, a hivatkozó oldal és az oldal webcímében (URL) szereplő kampányparaméterek (pl. utm_source, gclid, ttclid) – ezeket a rendeléshez mentjük.
• Az Ön hozzájárulásával: a rendeléshez mentett Google Analytics-azonosítók (client_id, session_id), valamint az, hogy mihez járult hozzá a sütisávban.
• Az IP-cím hash-e (kriptográfiai lenyomat, nem maga a cím) – az egy ügyfél által egyszerre nyitva tartható rendelések korlátozásához.
• A látogatás technikai adatai: IP-cím, a böngésző és az eszköz típusa, a megtekintett oldalak – a szervernaplókban, a botok elleni védelemben és hozzájárulása esetén a Google Analyticsben.
• Levelezés: amit nekünk ír.
• A webshop magyar, cseh és szlovák változatában: a kosárban megadott közösségi adószám (EU-s adószám) és VIES-ellenőrzésének eredménye – a cég neve és címe, a lekérdezés azonosítója és az ellenőrzés dátuma.

Az adatok megadása önkéntes, de e-mail-cím, számlázási adatok és szállítási cím nélkül a rendelést nem tudjuk teljesíteni.

4. Milyen célból és milyen jogalapon kezeljük az adatokat

• A rendelés fogadása és teljesítése: fizetés, szállítás, az előfizetés aktiválása, kapcsolattartás a rendeléssel kapcsolatban – a GDPR 6. cikk (1) bekezdés b) pontja (szerződés), ha pedig cég nevében jár el, a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdekünk az Ön cégével kötött szerződés teljesítéséhez).
• Számlázás, könyvelés és adózás – a GDPR 6. cikk (1) bekezdés c) pontja (az adózási és számviteli jogszabályokból eredő kötelezettségek).
• A közösségi adószám ellenőrzése a VIES rendszerben és az eredmény megőrzése a 0%-os áfakulcs (Közösségen belüli termékértékesítés) és a fordított adózás igazolására – a GDPR 6. cikk (1) bekezdés c) pontja (az áfajogszabályokból eredő kötelezettségek), a szerződés megkötésekor pedig a b) pontja is.
• Reklamációk, jótállás, igények érvényesítése és az azokkal szembeni védekezés – a GDPR 6. cikk (1) bekezdés f) pontja.
• A webshop biztonsága: védelem a botok és a visszaélések ellen, rendelési korlátok, szervernaplók – a GDPR 6. cikk (1) bekezdés f) pontja.
• Üzenetek megválaszolása – a GDPR 6. cikk (1) bekezdés f) pontja, ha pedig szerződéssel kapcsolatosak, a b) pontja.
• Sütik nélküli látogatottsági statisztika (a webshopban és a demóban), valamint annak vizsgálata, mely források és kampányok hoznak rendelést – a GDPR 6. cikk (1) bekezdés f) pontja.
• Google Analytics, Google Ads, OpenAI Ads és TikTok Ads sütikkel – az Ön hozzájárulása: a GDPR 6. cikk (1) bekezdés a) pontja és a lengyel elektronikus hírközlési törvény (Prawo komunikacji elektronicznej) 399. cikke.

5. Fizetés

A fizetéseket a Stripe Payments Europe, Limited (Dublin, Írország) kezeli: bankkártya, BLIK és Przelewy24. Az oldalunkon megjelenő fizetési ablak a Stripe-é – ott adja meg a rendelés adatait. A Stripe a fizetési adatokat önálló adatkezelőként is kezeli, pl. a csalások megelőzése és jogi kötelezettségei teljesítése érdekében – szabályai: https://stripe.com/pl/privacy

Przelewy24-es fizetésnél (lengyel fizetési mód) a fizetési adatok a Przelewy24-et üzemeltető poznańi PayPro S.A.-hoz is eljutnak. Előfizetés esetén a Stripe tárolja a fizetési módot, hogy a további díjakat beszedhesse. A fizetés után a Stripe visszaigazoló e-mailt küld Önnek.

A webshop cseh, szlovák és magyar változatában kizárólag bankkártyával fizethet, Apple Pay vagy Google Pay útján is.

6. Google Analytics, Google Ads, OpenAI Ads és TikTok Ads (hozzájárulással)

Ha a sütisávban hozzájárul, a Google Analytics 4-et (statisztika) és a Google Ads-t (a hirdetések hatékonyságának mérése) használjuk – a szolgáltató a Google Ireland Limited. A Google ilyenkor adatokat kap a látogatásról: a megtekintett oldalakat, a megnézett termékeket, a fizetés megkezdését és a vásárlást (rendelésszám, termékek, összeg), a sütikből származó azonosítókat és az eszköz adatait. A Google Analytics 4 nem tárol IP-címeket.

Ha a Google szkriptje nem fut le, vagy a fizetés után nem tér vissza az oldalra, a vásárlás adatait a szerverünk küldi el a Google Analyticsnek – csak akkor, ha hozzájárult a statisztikához. Marketinghozzájárulás esetén ugyanez vonatkozik a Google Ads-konverziókra is, a hirdetéskattintás azonosítójával együtt.

Marketinghozzájárulás esetén a rendelésben szereplő e-mail-cím és telefonszám SHA-256 hash-ét is átadjuk a Google Ads-nek (bővített konverziók). A Google ezeket a Google-fiókokkal veti össze, hogy megállapítsa, hirdetésből származott-e a vásárlás. Magát a címet és a számot nem küldjük el.

Marketinghozzájárulás esetén az OpenAI Ads (OpenAI) mérőpixelét is használjuk, hogy megállapítsuk, OpenAI-hirdetés vezetett-e a vásárláshoz. Az OpenAI ilyenkor adatokat kap a látogatásról: a megtekintett oldalakat, a megnézett termékeket, a fizetés megkezdését és a vásárlást (rendelésszám, termékek, összeg), valamint a __oppref és __obref sütikből származó azonosítókat. E-mail-címet és telefonszámot az OpenAI-nak nem adunk át. Marketinghozzájárulás nélkül az OpenAI szkriptje egyáltalán nem töltődik be.

Marketinghozzájárulás esetén a TikTok Ads (TikTok) pixelét is használjuk, hogy megállapítsuk, TikTok-hirdetés vezetett-e a vásárláshoz. A TikTok ilyenkor adatokat kap a látogatásról: a megtekintett oldalakat, a megnézett termékeket, a fizetés megkezdését és a vásárlást (rendelésszám, termékek, összeg), valamint a _ttp és _tt_enable_cookie sütikből származó azonosítókat. Vásárláskor a rendelésben szereplő e-mail-cím és telefonszám SHA-256 hash-ét is átadjuk a TikToknak, hogy megállapítsa, hirdetésből származott-e a vásárlás – magát a címet és a számot nem küldjük el. Marketinghozzájárulás nélkül a TikTok szkriptje egyáltalán nem töltődik be.

Marketinghozzájárulás esetén a vásárlás adatait (rendelésszám, termékek, összeg) a szerverünk is elküldi a TikToknak, az oldal webcímében szereplő TikTok-hirdetéskattintás azonosítójával (ttclid), a _ttp sütiből származó azonosítóval, a böngésző nevével, valamint az e-mail-cím és a telefonszám SHA-256 hash-ével együtt – az azonosítókat és a böngészőt csak akkor mentjük a rendeléshez, ha hozzájárult a marketinghez. A TikTok ezt összekapcsolja az oldalról érkező adattal, így a vásárlás csak egyszer számít. IP-címet nem küldünk a TikToknak.

Hozzájárulása nélkül a Google-címke csak sütik és azonosítók nélküli jeleket küld, amelyekből a Google összesített statisztikákat becsül. Hozzájárulását bármikor visszavonhatja a lábléc „Sütibeállítások” gombjával. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Bővebben arról, hogyan használja fel a Google az adatokat: https://policies.google.com/technologies/partner-sites

7. Védelem a botok ellen és sütik nélküli statisztika

Rendeléskor a Cloudflare Turnstile (Cloudflare, Inc.) eszközzel ellenőrizzük, hogy ember adja-e le a rendelést. Az eszköz az IP-címet és a böngésző adatait kezeli – szabályai: https://www.cloudflare.com/privacypolicy/

A webshop és a bemutató oldal látogatásait az Európai Unióban lévő saját szerverünkön futó umami eszközzel is mérjük. Az umami megkapja az IP-címet és a böngésző adatait, de nem használ sütiket, és semmit sem ment a böngészőbe.

A bemutató oldalon azt is mérjük, mit csinál benne: a kártyaérintéseket, a megnyitott felületi képernyőket, a beállítások mentését (csak a módosított mezők nevét, értékek nélkül) és a gombokra kattintást. Azt, amit a demóba beír, nem küldjük el.

8. Kinek adjuk át az adatokat

• Fizetési szolgáltatóknak: Stripe és PayPro (Przelewy24).
• A Google-nak, az OpenAI-nak és a TikToknak – csak az Ön hozzájárulásával (6. pont) –, valamint a Cloudflare-nek (7. pont).
• A megbízásunkból eljáró cégeknek: e-mail-, SMS- és szerverszolgáltatóknak, számlázó és könyvelő szoftverek szolgáltatóinak, könyvelőirodának és jogi tanácsadóknak.
• A futárszolgálatnak – a cégnevet, a szállítási címet és a telefonszámot.
• Az Európai Bizottságnak (VIES rendszer) – a webshop magyar, cseh és szlovák változatában megadott közösségi adószámot, hogy ellenőrizzük az érvényességét. A VIES a cég székhelye szerinti ország adóhatóságától kérdezi le.
• Hatóságoknak és más szerveknek, ha jogszabály előírja, pl. a lengyel adóhatóságnak, a lengyel országos e-számla rendszeren (Krajowy System e-Faktur, KSeF) keresztül is.

Az adatokat nem adjuk el.

9. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Google, a Stripe és a Cloudflare az USA-ban is kezelhet adatokat. Ennek alapja az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), amelyben ezek a cégek részt vesznek, valamint az általános adatvédelmi kikötések (standard szerződési feltételek). A garanciák másolatát kérésre megküldjük.

Az OpenAI (6. pont) az USA-ban is kezelhet adatokat, az OpenAI hirdetőkre vonatkozó feltételei szerint. A garanciák másolatát kérésre megküldjük.

A TikTok (6. pont) az Európai Gazdasági Térségen kívül is kezelhet adatokat, a TikTok hirdetőkre vonatkozó feltételei szerint. A garanciák másolatát kérésre megküldjük.

10. Meddig őrizzük az adatokat

• Kifizetett rendelések és számlák: annak a naptári évnek a végétől számított 5 évig, amelyben az adó megfizetésének határideje lejárt, jogvita esetén annak lezárásáig.
• RCP-CLOUD-előfizetés: a szerződés időtartama alatt, utána a kifizetett rendelésekkel azonos ideig.
• Ki nem fizetett (félbehagyott, lejárt, sikertelen) rendelések: legfeljebb 6 hónapig.
• Az IP-cím hash-e: ugyanaddig, mint a rendelés, amelyhez mentettük.
• A közösségi adószám és a VIES-ellenőrzés eredménye: ugyanaddig, mint a rendelés, amelyhez mentettük – kifizetett rendelésnél az adózási dokumentációval azonos ideig.
• Levelezés: az ügy lezárásáig, ha pedig rendeléssel kapcsolatos, a rendeléssel azonos ideig.
• Google Analytics: 14 hónapig. Sütik: a sütik leírásában megadott ideig.
• Szervernaplók: rövid ideig, általában legfeljebb néhány hétig.

11. Az Ön jogai

• hozzáférés az adatokhoz és másolat kérése,
• az adatok helyesbítése,
• az adatok törlése vagy kezelésük korlátozása,
• adathordozhatóság, ha az adatokat szerződés vagy hozzájárulás alapján kezeljük,
• tiltakozás a jogos érdekünkön alapuló adatkezelés ellen,
• a hozzájárulás bármikori visszavonása,
• panasz a lengyel adatvédelmi hatóság elnökénél (Prezes Urzędu Ochrony Danych Osobowych, UODO, ul. Stawki 2, 00-193 Varsó, uodo.gov.pl) vagy a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál (GDPR 77. cikk) – például Csehországban a cseh adatvédelmi hivatalnál (Úřad pro ochranu osobních údajů, ÚOOÚ), Szlovákiában a Szlovák Köztársaság adatvédelmi hivatalánál (Úrad na ochranu osobných údajov Slovenskej republiky), Magyarországon pedig a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu).

Jogait a contact@adaraz.com címre írt e-mailben gyakorolhatja. Egy hónapon belül válaszolunk.

12. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált, Önre nézve joghatással járó döntéseket. A botok elleni védelem automatikusan megállíthat egy gyanús rendelést – ilyenkor írjon nekünk, és kézzel intézzük. Marketinghozzájárulás esetén a Google az Önnek megjelenített hirdetéseket személyre szabhatja.

13. A tájékoztató módosítása

Ha megváltoztatjuk az adatkezelés módját, frissítjük ezt az oldalt és a fenti dátumot. Ha a változáshoz új hozzájárulás kell, a sütisávban kérjük el.

A lengyel nyelvű változat az irányadó.