Adatvédelmi szabályzat
Utolsó frissítés: 2026. szeptember 17.
1. Az adatkezelő
Személyes adatainak kezelője a TOP GUIDE S.R.L., CIF: 54815518, cégjegyzékszám: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Románia.
E-mail: comanda@pozacruce.ro · Telefon: +40 779 243 541
Az adatkezelés az (EU) 2016/679 rendelettel (GDPR), a Legea nr. 190/2018 és a Legea nr. 506/2004 törvénnyel összhangban történik.
2. Milyen adatokat gyűjtünk
A megrendelések feldolgozásához szükséges alábbi személyes adatokat gyűjtjük:
- Vezetéknév és keresztnév;
- Szállítási cím (megye, település, utca, irányítószám);
- Telefonszám;
- E-mail-cím;
- A termék személyre szabásához feltöltött képek.
3. Az adatkezelés célja
- A megrendelések feldolgozása és kézbesítése;
- Kapcsolattartás az ügyféllel a megrendelés állapotáról;
- A megrendelés visszaigazolásának elküldése e-mailben;
- Jogi kötelezettségek teljesítése (számlázás, könyvelés);
- Közvetlen marketing és promóció a meglévő ügyfelek felé (ajánlatok, új termékek, személyre szabott hirdetések).
4. Jogalap
Az adatkezelés jogalapja a szerződés teljesítése (a megrendelés leadása) a GDPR 6. cikk (1) bekezdés b) pontja szerint, valamint a jogi kötelezettségek a GDPR 6. cikk (1) bekezdés c) pontja szerint.
A meglévő ügyfelek felé irányuló közvetlen marketing esetében — beleértve a személyre szabott hirdetések ügyféllistákon (Customer Match) keresztüli megjelenítését — az adatkezelés jogalapja a jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ez ellen bármikor tiltakozhat.
5. Az adattárolás időtartama
A személyes adatokat a megjelölt célok teljesítéséhez szükséges ideig tároljuk, de legfeljebb az utolsó megrendeléstől számított 3 évig, kivéve a jogi kötelezettségek alapján szükséges adatokat (számlák — 10 év).
| Adatkategória | Tárolási időtartam |
|---|---|
| Megrendelési és kapcsolattartási adatok | Legfeljebb 3 év az utolsó megrendeléstől |
| Számlák és számviteli bizonylatok | 10 év (jogi kötelezettség) |
| Személyre szabáshoz feltöltött képek | Legfeljebb 12 hónap a megrendelés teljesítésétől |
Befejezetlen megrendelések
Annak érdekében, hogy ne veszítse el a fényképet és a megadott adatokat, ha az oldal véletlenül bezárul, a megrendelőűrlapon kitöltött adatokat (név, telefonszám, e-mail-cím, cím, feltöltött fénykép) ideiglenesen elmentjük, akkor is, ha a megrendelést nem küldte el. Ezeket kizárólag arra használjuk, hogy segíthessünk a megrendelés befejezésében, ha megadta telefonszámát vagy e-mail-címét, és 30 nap elteltével automatikusan töröljük őket. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) és f) pontja — a szerződéskötést megelőző lépések, valamint az Ön által megkezdett megrendelés megkönnyítéséhez fűződő jogos érdekünk. Ez ellen bármikor tiltakozhat a comanda@pozacruce.ro címen.
6. Címzettek
Az adatok az alábbiak részére továbbíthatók:
- Futárszolgálatok (FanCourier, Sameday, beleértve az easyboxot) — a megrendelések kézbesítéséhez;
- Tárhely- és adattárolási szolgáltatások (Vercel, Supabase, Cloudflare) — a weboldal működéséhez;
- E-mail-szolgáltatások (Resend) — értesítésekhez;
- Stripe Payments Europe, Ltd. (Írország) — az online bankkártyás fizetésekhez. A kártyaadatokat közvetlenül a Stripe biztonságos fizetési oldalán adja meg; ezeket mi nem látjuk és nem tároljuk;
- Számlázási szolgáltatások (FGO) — a számlák kiállításához;
- Elemzési szolgáltatások (Google Analytics 4) — a weboldal használati statisztikáihoz;
- Hirdetési platformok (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — a konverziók méréséhez és releváns hirdetések megjelenítéséhez. A kapcsolattartási adatokat kizárólag titkosított (hash) formában továbbítjuk.
Adattovábbítás az Európai Gazdasági Térségen kívülre
A fenti szolgáltatók egy része (Vercel, Cloudflare, Google, Meta, TikTok) az Egyesült Államokban székhellyel rendelkező vállalat, vagy az EGT-n kívül kezel adatokat. Ezek az adattovábbítások az Európai Bizottság által jóváhagyott általános szerződési feltételek és/vagy az EU-U.S. Data Privacy Framework alapján történnek, amelyek megfelelő szintű adatvédelmet biztosítanak.
Az Ön által feltöltött képek
A termék személyre szabásához feltöltött fényképeket a Cloudflare R2-n tároljuk, és kizárólag az Ön megrendelésének elkészítéséhez használjuk. A megrendelés teljesítésétől számított legfeljebb 12 hónapig őrizzük meg őket (esetleges újrarendelések vagy panaszok miatt), ezt követően töröljük. Törlésüket bármikor kérheti a comanda@pozacruce.ro címre írva.
7. Marketing és hirdetési közönségek (Customer Match)
E-mail-címét és/vagy telefonszámát visszafordíthatatlanul titkosított formában (SHA-256 hash) továbbíthatjuk hirdetési platformoknak, például a Google-nak (Google Ads) és a Metának (Facebook/Instagram), a következő célokra:
- termékeinkkel kapcsolatos releváns hirdetések megjelenítése Önnek;
- hasonló közönségek létrehozása (ügyfeleinkéhez hasonló profilú személyek);
- Önnek bizonyos kampányokból való kizárása (például, hogy ne jelenítsünk meg hirdetést már megvásárolt termékekről).
A továbbított adatok titkosítottak, nem kerülnek eladásra, és ezek a platformok a fentieken kívül más célra nem használják őket. A jogalap a jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Bármikor tiltakozhat a comanda@pozacruce.ro címre írva, vagy hirdetési beállításait közvetlenül Google- vagy Facebook-fiókjában kezelheti.
8. Az Ön jogai
A GDPR szerint Önt megilleti:
- A személyes adatokhoz való hozzáférés joga;
- A pontatlan adatok helyesbítésének joga;
- Az adatok törlésének joga („az elfeledtetéshez való jog”);
- Az adatkezelés korlátozásának joga;
- Az adathordozhatósághoz való jog;
- Az adatkezelés elleni tiltakozás joga.
E jogok gyakorlásához forduljon hozzánk a comanda@pozacruce.ro címen vagy a +40 779 243 541 telefonszámon.
9. Panaszok
Jogosult panaszt tenni a Személyes Adatok Kezelését Felügyelő Nemzeti Hatóságnál (ANSPDCP) — dataprotection.ro.
Fogyasztói jogviták esetén a Nemzeti Fogyasztóvédelmi Hatósághoz (ANPC) is fordulhat, vagy igénybe veheti az online vitarendezés európai platformját: consumer-redress.ec.europa.eu.
10. A jogok gyakorlása
Jogai gyakorlásának részletes eljárását, a válaszadási határidőket és a felügyeleti hatóság adatait a GDPR-szabályzat ismerteti.
11. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére, beleértve az SSL/TLS titkosítást, a korlátozott hozzáférést és a biztonságos tárolást.