Adatvédelmi szabályzat

Utolsó frissítés: 2026. április

1. Adatkezelő

Az általános adatvédelmi rendelet (GDPR) és az egyéb alkalmazandó adatvédelmi jogszabályok értelmében vett adatkezelő:

CNA Trade s.r.o.
28. října 770/6, 702 00 Ostrava, Csehország
E-mail: info@rollz.cz
WhatsApp / telefon: +420 733 121 290

2. Általános elvek

Személyes adatokat csak a működőképes weboldal és a szolgáltatások biztosításához szükséges mértékben kezelünk. Minden adatkezelés a GDPR és az alkalmazandó nemzeti adatvédelmi jogszabályok alapján történik.

Az alkalmazott jogalapok:

GDPR 6. cikk (1) bekezdés a) pont: a Vásárló hozzájárulása (pl. marketing- és analitikai sütik esetén)
GDPR 6. cikk (1) bekezdés b) pont: a Vásárlóval kötött szerződés teljesítése (pl. a rendelés feldolgozása)
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése (pl. adójogi megőrzési kötelezettségek)
GDPR 6. cikk (1) bekezdés f) pont: jogos érdekek (pl. csalás megelőzése, biztonság)

3. Az általunk gyűjtött személyes adatok

Attól függően, hogyan használja a Vásárló az áruházat, a személyes adatok következő kategóriáit gyűjthetjük:

Kapcsolattartási adatok: név, postai cím, számlázási cím, szállítási cím, telefonszám, e-mail-cím
Fizetési adatok: fizetési mód, tranzakciós adatok (a kártyaadatokat közvetlenül a fizetési szolgáltató kezeli, azokat mi nem tároljuk)
Fiókadatok: felhasználónév, titkosított jelszó, preferenciák és beállítások
Tranzakciós adatok: rendelési előzmények, kosártartalom, visszaküldések és cserék
Kommunikációs adatok: az ügyfélszolgálati megkeresések vagy a részünkre küldött üzenetek tartalma
Eszközadatok: IP-cím, böngésző típusa, operációs rendszer, hozzáférési időpontok
Használati adatok: oldalmegtekintések, kattintási útvonalak, munkamenet időtartama

4. A személyes adatok forrásai

Közvetlenül a Vásárlótól: fiók létrehozásakor, rendelés leadásakor vagy velünk való kapcsolatfelvétel során
Automatikusan: sütik és hasonló technológiák révén, a weboldal felkeresésekor
Szolgáltatóktól: pl. fizetési szolgáltatók, szállítócégek
Partnerektől: pl. marketing- és analitikai partnerek

5. Az adatkezelés céljai

Rendelések teljesítése: rendelések, fizetések, szállítás és visszaküldések feldolgozása, jogalap: GDPR 6. cikk (1) bekezdés b) pont
Kapcsolattartás az ügyfelekkel: megkeresések megválaszolása, rendelési visszaigazolások küldése, jogalap: GDPR 6. cikk (1) bekezdés b) pont
Marketing: promóciós e-mailek küldése és személyre szabott hirdetések megjelenítése, jogalap: GDPR 6. cikk (1) bekezdés a) pont (kizárólag hozzájárulás alapján)
Biztonság és csalás megelőzése: gyanús tevékenységek észlelése és kivizsgálása, jogalap: GDPR 6. cikk (1) bekezdés f) pont
Jogi kötelezettségek: pl. adójogi megőrzési idők, jogalap: GDPR 6. cikk (1) bekezdés c) pont

6. Harmadik féltől származó eszközök és szolgáltatók

6.1 Shopify

Az áruház tárhelyszolgáltatója a Shopify Inc. (151 O'Brien Street, Ottawa, ON, Kanada), amely adatfeldolgozóként a megbízásunkból kezeli az adatokat. A Shopify személyes adatokat továbbíthat az EGT-n kívülre; az ilyen továbbítás az uniós általános szerződési feltételeken alapul. További információ: https://www.shopify.com/legal/privacy

6.2 Google Analytics 4 (GA4)

A Google Analytics 4 webanalitikai szolgáltatást használjuk, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújt. A GA4 sütiket és hasonló technológiákat használ a weboldal használatának elemzésére. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás a sütisávon keresztül). Az adatok az Egyesült Államokba is továbbíthatók; a Google LLC az EU-U.S. adatvédelmi keretrendszer alapján tanúsított. Leiratkozás: https://tools.google.com/dlpage/gaoptout

6.3 Meta Pixel (Facebook / Instagram)

A Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írország) által biztosított Meta Pixelt használjuk. Ez lehetővé teszi, hogy nyomon kövessük a látogatók viselkedését egy Meta-hirdetésre való kattintás után, és mérjük a hirdetések hatékonyságát. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). Az adatok az Egyesült Államokba is továbbíthatók; a Meta az EU-U.S. adatvédelmi keretrendszer alapján tanúsított. A hirdetési beállítások kezelése: https://www.facebook.com/settings?tab=ads

6.4 Sütik

A weboldal sütiket használ. A technikailag szükséges sütiket a GDPR 6. cikk (1) bekezdés f) pontja alapján helyezzük el. Marketing- és analitikai sütiket csak kifejezett hozzájárulással (GDPR 6. cikk (1) bekezdés a) pont) helyezünk el, amely a sütisávon keresztül bármikor visszavonható.

7. Személyes adatok továbbítása

Az adatokat csak akkor adjuk át, ha ezt jogszabály megengedi vagy előírja:

A megbízásunkból eljáró szolgáltatóknak (pl. Shopify, fizetési szolgáltatók, szállítócégek) – a GDPR 28. cikke szerinti adatfeldolgozási szerződések alapján
Marketingpartnereknek, kizárólag hozzájárulás esetén
Hatóságoknak, ha jogszabály előírja
Üzleti tranzakciókkal összefüggésben (pl. egyesülés vagy eladás) – a GDPR-nak megfelelően

8. Nemzetközi adattovábbítás

Ha személyes adatokat az Európai Gazdasági Térségen (EGT) kívülre továbbítunk, az alábbiakra támaszkodunk:

az Európai Bizottság megfelelőségi határozatai
a GDPR 46. cikke szerinti általános szerződési feltételek (SCC)
az EU-USA adatvédelmi keretrendszer szerinti tanúsítások

9. Megőrzési idő

A személyes adatokat csak addig őrizzük meg, ameddig a gyűjtésük céljához szükséges, vagy ameddig az alkalmazandó jogszabályok előírják (pl. törvényi megőrzési kötelezettségek). Az irányadó megőrzési idő lejártát követően az adatokat rendszeresen töröljük.

10. Kiskorúak

Az áruház kizárólag a 18. életévüket betöltött személyek számára készült. 18 év alatti személyek személyes adatait tudatosan nem gyűjtjük. Ha tudomásunkra jut, hogy ilyen adatokat gyűjtöttünk, azokat haladéktalanul töröljük.

11. A Vásárló jogai

A GDPR alapján a Vásárlót a következő jogok illetik meg:

Hozzáférési jog (GDPR 15. cikk) – tájékoztatás kérhető a Vásárlóról kezelt személyes adatokról
Helyesbítéshez való jog (GDPR 16. cikk) – kérhető a pontatlan adatok helyesbítése
Törléshez való jog (GDPR 17. cikk) – kérhető az adatok törlése
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Adathordozhatósághoz való jog (GDPR 20. cikk)
Tiltakozáshoz való jog (GDPR 21. cikk) – a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen
A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés) – a korábbi adatkezelés jogszerűségének érintése nélkül

A jogok gyakorlásához kérjük, a Vásárló forduljon hozzánk az alábbi címen: info@rollz.cz

12. Panasztételhez való jog

A Vásárlónak jogában áll panaszt tenni egy felügyeleti hatóságnál. A lakóhely szerinti országban illetékes hatóság jár el. Az EGT felügyeleti hatóságainak listája itt érhető el: https://www.edpb.europa.eu

Csehország (a társaság székhelye) esetében: Úřad pro ochranu osobních údajů (UOOU) – www.uoou.cz

13. Az adatvédelmi tájékoztató módosítása

Ezt az adatvédelmi tájékoztatót időről időre frissíthetjük, hogy tükrözze a gyakorlat változásait, vagy egyéb működési, jogi vagy szabályozási okokból. A hatályos változat mindig elérhető a weboldalon. Az utolsó frissítés dátuma fent látható.

14. Kapcsolat

E-mail: info@rollz.cz
WhatsApp / telefon: +420 733 121 290
Cím: CNA Trade s.r.o., 28. října 770/6, 702 00 Ostrava, Csehország