Adatvédelem és sütik

Röviden

Azokat az adatokat gyűjtjük, amelyek a rendelés felvételéhez, kézbesítéséhez és az üzeneteid megválaszolásához szükségesek. Személyes adatot nem adunk el, és senkinek nem adjuk át a saját marketingjéhez.

A hirdetési és mérőeszközök csak akkor kapcsolnak be, ha a sütikről szóló ablakban hozzájárulsz. Ha nemet mondasz, a bolt számodra semmiben sem működik másképp.

Hongkongban vagyunk bejegyezve, és az Európai Unióban élő vásárlóknak értékesítünk, ezért ez a tájékoztató az EU általános adatvédelmi rendelete (GDPR) szerint készült, amely a 3. cikk (2) bekezdése alapján ránk is vonatkozik, valamint a hongkongi adatvédelmi rendelet (Personal Data (Privacy) Ordinance) szerint. Bárhol élsz is, gyakorolhatod az alább leírt jogokat.

Ki kezeli az adataidat

Az adatkezelő — az a cég, amely eldönti, hogyan használják a személyes adataidat — az alább, „Az eladó” keretben feltüntetett cég; a kapcsolattartó nevét és a székhely címét az oldal lábléce is tartalmazza. Ő az eladó: maga szerzi be az általa értékesített árut, felveszi a rendelésedet, telefonon megerősíti, elküldi a csomagot, átvételkor beszedi a fizetést, és intézi a visszaküldést és a garanciális igényeket.

Ugyanez a cég készítette és működteti ezt a weboldalt, ő működteti a hirdetéseit és a Google Ads-kampányait, és a hirdetési fiókok is az övéi. Bármi a kérdésed — rendelés, csomag, visszaküldés vagy az adataid —, az eladóhoz fordulj, az alább megadott általános e-mail-címen.

Minden, ami a személyes adataidat érinti, külön címre megy: az alább „E-mail · GDPR” jelöléssel megadott címre, amelyet az adatvédelemért felelős személy olvas. Az ügyfélszolgálat minden nap 8:00 és 20:00 között (közép-európai idő szerint) érhető el; az adatokkal kapcsolatos kérésekre 30 napon belül válaszolunk.

Milyen adatokat gyűjtünk

Attól függ, mit teszel az oldalon.

Amikor rendelsz: a neved, a szállítási cím az országgal és az irányítószámmal, a telefonszámod, az e-mail-címed, ha megadod, a kiválasztott termékek és a fizetés módja.

Amikor írsz nekünk: a neved, az e-mail-címed, a rendelésszám, ha megadod, és mindaz, amit az üzenetbe írsz.

Automatikusan: az IP-cím, amelyről a rendelés vagy az üzenet érkezett, valamint a böngésződ alapvető technikai adatai, amelyek többek között a hamis rendelések felismerését szolgálják.

A hozzájárulásoddal: a hirdetéshez használt süti- és böngészési adatok, ahogyan ennek az oldalnak a sütikről szóló része leírja.

Kártya- vagy bankszámlaadatokról itt nincs szó, mert a bolt ilyet soha nem kér: a futárnak fizetsz készpénzben, amikor átadja a csomagot. A részleteket az „Általános feltételek” oldal fizetésről szóló része tartalmazza.

A személyes adatok különleges kategóriáiba tartozó adatot — egészségügyi adatot, vallási vagy világnézeti meggyőződést és hasonlókat — nem kérünk, és azt szeretnénk, ha ilyet nem is írnál nekünk.

Mire használjuk, és milyen jogalapon

Az adatvédelmi jog előírja, hogy minden felhasználáshoz megnevezzük a jogalapot. Íme, egyenként:

A rendelésed teljesítése — megerősítés e-mailben vagy telefonon, a szállítási adatok átadása a futárnak, a visszaküldés és a garanciális igények intézése. Jogalap: a köztünk létrejött szerződés.

Az üzeneteid megválaszolása — válasz arra, amit a kapcsolatfelvételi űrlapon vagy e-mailben küldtél. Jogalap: a kérésedre megtett lépések, valamint az ügyfelek támogatásához fűződő jogos érdekünk.

Nyilvántartások vezetése — a számlák és a könyvelés, amelyek megőrzésére az adójogszabályok köteleznek. Jogalap: jogi kötelezettség.

A visszaélések megakadályozása — a rendelések, IP-címek és telefonszámok ellenőrzése csalásra utaló jelek után, mielőtt az áru elhagyja a raktárt. Jogalap: a vállalkozás és ügyfelei védelméhez fűződő jogos érdekünk.

Hirdetés és mérés — annak megállapítása, mely kampányok hoznak látogatókat, és termékeink ismételt megjelenítése más platformokon. Jogalap: a hozzájárulásod, amelyet bármikor visszavonhatsz.

A bolt fejlesztése — összesített adatok arról, mely oldalakat és termékeket használják a látogatók. Jogalap: a jól működő bolt üzemeltetéséhez fűződő jogos érdekünk.

Nem hozunk rólad kizárólag automatizált adatkezelésen alapuló olyan döntést, amely rád nézve joghatással járna, vagy téged hasonlóan jelentős mértékben érintene.

Kinek adjuk át — a teljes lista

Ez a teljes lista. Rajta kívül senki sem kap semmit.

Vercel Inc., Egyesült Államok — a weboldal tárhelyszolgáltatója és a domain regisztrátora, ő juttatja el hozzád az oldalakat. Kezeli azokat a technikai kérésadatokat, amelyeket minden weboldal megkap, és nála vannak azok a futási naplók, amelyekbe egy rendelés vagy üzenet először beérkezik. Adatfeldolgozó, adatfeldolgozási szerződés alapján.

Az adataid hozzánk érkeznek. Ha egy szolgáltató dolgozik nekünk — a rendelés telefonos megerősítésénél vagy a technikai működtetésnél — az utasításaink szerint jár el, csak azt látja, amit az adott feladat megkíván, és saját célra nem használhatja fel.

Az országod futárszolgálata vagy postai szolgáltatója — megkapja a nevedet, a szállítási címet, a telefonszámodat és az ajtóban beszedendő összeget, mert ezek nélkül a csomag nem kézbesíthető. A szolgáltatót országonként választjuk ki; hogy melyik az, a megerősítő híváskor vagy bármikor, ha rákérdezel, elmondjuk.

Vámhatóságok, ha a csomag olyan határt lép át, ahol vámáru-nyilatkozat szükséges — azok az adatok, amelyek feltüntetését az adott ország szabályai előírják.

Hirdetés és mérés: ha — és csak ha — elfogadtad a hirdetési sütiket, böngészési és konverziós adatok jutnak el a Google Ireland Limitedhez (Gordon House, Barrow Street, Dublin 4, Írország) a Google Ads miatt. Ha elutasítod, a címke abban a korlátozott állapotban marad, amelyet ennek az oldalnak a sütikről szóló része leír: nem ír sütit, és nem használ hirdetési azonosítót. Hogy mit kezd a Google az adatokkal, azt ennek az oldalnak a sütikről szóló része és az alábbi, a Google-ról szóló rész írja le. Ez az oldal nem használ Meta-pixelt (Facebook, Instagram).

Azok a hirdetési fiókok, amelyekbe ezek az eszközök adatot jelentenek, az oldal alján feltüntetett cég nevére szólnak, amely fizeti őket, és felel értük.

Személyes adatot nem adunk el, nem adunk bérbe, és senkinek nem adjuk át a saját marketingjéhez.

Adattovábbítás az Európai Gazdasági Térségen kívülre

Hongkongban vagyunk bejegyezve, és a fent felsorolt szervezetek közül néhány az Európai Gazdasági Térségen kívüli országban működik, vagy ott lévő szervereket használ — köztük az Egyesült Államokban.

Az Európai Bizottság Hongkongra vonatkozóan nem fogadott el megfelelőségi határozatot. Amikor rendelsz, a rendelés felvételéhez, megerősítéséhez és kézbesítéséhez szükséges adatok azért jutnak el hozzánk Hongkongba, mert ez a továbbítás a köztünk létrejött szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) bekezdés b) pont).

Minden más esetben a jogszabály által biztosított garanciákra támaszkodunk: az Európai Bizottság (EU) 2021/914 határozatával elfogadott általános szerződési feltételekre (standard szerződési klauzulákra), amelyeket minden, az Európai Gazdasági Térségen kívül működő szolgáltatóval — köztük az egyesült államokbeli Vercellel — megkötöttünk, valamint a hozzájuk tartozó technikai intézkedésekre: titkosítás az adatátvitel során, és hozzáférés csak azoknak, akiknek szükségük van rá. Ha az alább „E-mail · GDPR” jelöléssel megadott címen kéred, megküldjük az adataidra vonatkozó klauzulák másolatát.

Meddig őrizzük

Valódi határidők, a megnevezett eseménytől számítva — nem „ameddig szükséges”:

Teljesített rendelés a számlával és a kézbesítési adatokkal: az üzleti év végétől számított 7 évig — ennyi ideig kell megőrizni az üzleti nyilvántartásokat a hongkongi adótörvény (Inland Revenue Ordinance) szerint.

Soha meg nem erősített rendelés — nem vették fel a telefont, vagy a hívás során meggondoltad magad: 90 napig, utána töröljük.

A kapcsolatfelvételi űrlapon vagy e-mailben küldött üzenetek: az utolsó választól számított 24 hónapig, hogy egy garanciális kérdést vissza lehessen vezetni arra, ami korábban elhangzott.

Technikai naplók — IP-cím, böngésző, az oldalak, amelyeket egy kérés érintett: 12 hónapig, biztonsági okból és a visszaélések felderítéséhez.

A sütikkel kapcsolatos döntésed: a megadásától számított 12 hónapig, utána az ablak újra megkérdez.

Az elállással és a visszatérítéssel kapcsolatos nyilvántartások: 7 évig, a hozzájuk tartozó számviteli nyilvántartásokkal együtt.

A határidő leteltével az adatot töröljük, vagy eltávolítunk belőle mindent, ami egy személyre visszavezethető, és csak egy összesítés számaként őrizzük meg.

Gyermekek

Ez a bolt felnőtteknek árul elektronikai eszközöket és kiegészítőket. Nem 16 év alattiaknak szól, ennek a korosztálynak nem hirdetünk, és tudatosan nem gyűjtjük a személyes adataikat.

Ha szülő vagy gondviselő vagy, és úgy gondolod, hogy egy gyermek adatot küldött nekünk, írj az alább „E-mail · GDPR” jelöléssel megadott címre, és töröljük.

Hogyan használja a Google az adatokat

A Google-on hirdetünk, ezért ez külön részt érdemel, nem csak egy sort egy listában.

Amíg nem válaszolsz a sütikről szóló ablakban, a Google-tól semmi sem fut. A Google Consent Mode v2 (hozzájárulási mód) be van állítva: a hozzájárulásod előtt a Google-címke korlátozott állapotban töltődik be — nem ír sütit, nem állít be hirdetési azonosítót, és csak egy süti nélküli jelzést küld arról, hogy egy oldalt megtekintettek. Ha elfogadod a hirdetési sütiket, a hozzájárulási jelzés frissül, és a címke a szokásos módon kezd működni.

A hozzájárulásoddal a Google Ireland Limited megtudja, hogy egy látogatás valamelyik hirdetésünk után történt, a bolt mely oldalait érintette, és rendeléssel végződött-e, a rendelés értékével és egy hivatkozási számmal együtt, amely a saját nyilvántartásunkon kívül semmit sem jelent. Ezt a kampányaink eredményeiről szóló jelentésekhez használja, és — ha megengedted — ahhoz, hogy máshol újra megmutassa neked a termékeinket.

Amit a Google nem kap meg a bolt oldalairól: a nevedet, a címedet, a telefonszámodat, a nekünk küldött üzenet tartalmát, sem azt, amit a futárnak fizetsz. Ügyféllistát nem töltünk fel neki.

Azért, amit a Google ezután az adatokkal tesz, a Google önálló adatkezelőként felel; erről a saját adatvédelmi irányelveiben ad számot (policies.google.com/privacy), és a felhasználást a Google hirdetési beállításaiban (adssettings.google.com) korlátozhatod.

A jogaid (GDPR)

Díjmentesen kérheted tőlünk, hogy: mutassuk meg, milyen adatokat tárolunk rólad, és adjunk róluk másolatot; helyesbítsük, ami téves vagy hiányos; töröljük az adataidat, ha jogszabály nem kötelez a megőrzésükre; korlátozzuk a kezelésüket, amíg egy vitatott kérdés tisztázódik; adjuk át őket géppel olvasható formátumban neked vagy egy másik cégnek; hagyjunk fel minden olyan felhasználással, amely a jogos érdekünkön alapul, és minden marketingcélú felhasználással — anélkül, hogy megindokolnád.

A hirdetési sütikhez adott hozzájárulásodat bármikor visszavonhatod, ahogyan ennek az oldalnak a „Ha meggondolod magad” része leírja.

Írj az alább „E-mail · GDPR” jelöléssel megadott címre arról az e-mail-címről, amellyel rendeltél, vagy add meg a rendelésszámot, hogy megtaláljuk a megfelelő nyilvántartást. 30 napon belül válaszolunk, és ez semmibe sem kerül neked.

Ha egy kérés szokatlanul széles körű, kérhetünk tőled még egy adatot a pontosításhoz — de soha nem azért, hogy halogassuk a választ.

Ha nem vagy elégedett a válaszunkkal

Először szólj nekünk az alább „E-mail · GDPR” jelöléssel megadott címen — a legtöbb ügy egyetlen levélváltással rendeződik.

Nem kell itt megállnod. Panaszt tehetsz annak az országnak az adatvédelmi hatóságánál, ahol élsz vagy dolgozol, vagy ahol szerinted a probléma történt; minden EU- és EGT-országban működik ilyen hatóság, és a panasz ingyenes. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Ott, ahol mi be vagyunk jegyezve, a hatóság a hongkongi adatvédelmi biztos hivatala (Office of the Privacy Commissioner for Personal Data, Hong Kong — pcpd.org.hk).

Kapcsolat és a tájékoztató módosítása

A személyes adatokkal kapcsolatos ügyekben: az alább „E-mail · GDPR” jelöléssel megadott cím. Rendeléssel, csomaggal vagy visszaküldéssel kapcsolatban: az alább megadott általános e-mail-cím. Postán: az alább feltüntetett székhelyre, a láblécben kapcsolattartóként megnevezett személynek címezve.

Ha megváltoztatjuk az adatok felhasználásának módját, ez az oldal és a tetején szereplő dátum is megváltozik. A téged lényegesen érintő változást — új adatfeldolgozót, új célt — a weboldalon is közzétesszük, és nem alkalmazzuk visszamenőleg a már összegyűjtött adatokra.

Sütik — a lényeg egy bekezdésben

Néhány bejegyzés a bolt működéséhez kell: az imént leadott rendelésed és a sütikről szóló ablakban adott válaszod. Statisztikai vagy hirdetési célú elem semmi sem töltődik be, amíg az első látogatáskor megjelenő ablakban igent nem mondasz. A válaszodat 12 hónapig megjegyezzük, utána újra megkérdezünk, és ha előbb szeretnél változtatni, az oldal alján, a láblécben található „Sütibeállítások” gombbal bármikor újra előhívhatod az ablakot.

Sütik és a nem egészen sütinek számító tárolók

A süti kis szöveges fájl, amelyet egy weboldal a telefonodon, táblagépeden vagy számítógépeden elment, és a következő oldalon visszaolvas. A böngészők helyi tárolót (local storage) is kínálnak, amely úgy őriz meg egy értéket az eszközön, hogy azt nem küldi el minden kéréssel. Ez a bolt többet használ az utóbbiból, mint az előbbiből, és ez a tájékoztató mindkettőre kiterjed; ahol egy bejegyzés helyi tárolóban van, és nem süti, azt jelezzük.

Az alábbi négy csoport a szokásos felosztás. Kérdés nélkül csak az első kerül beállításra.

1. Feltétlenül szükséges bejegyzések — mindig aktívak

Ezek nélkül a bolt nem tudja elvégezni, amit kértél tőle, ezért nincs szükség hozzájárulásra. Mindegyiket csak ez az oldal olvassa.

ntk_privacy_ok — helyi tároló. A sütikről szóló ablakban adott válaszodat — mely csoportokat engedélyezted — és a válasz napját tárolja, hogy az ablak ne ugorjon fel minden oldalon. Élettartam: 12 hónap, utána lejár, és az ablak újra megjelenik.

ntk_lead_… — helyi tároló, a rendelési űrlappal ellátott termékoldalakon. Az imént az űrlapon elküldött nevet, telefonszámot és címet viszi át a köszönőoldalra, hogy az megmutathassa, melyik számra érkezik majd a megerősítő hívás. Élettartam: amíg újra meg nem rendeled ugyanazt a terméket, vagy nem törlöd az oldal adatait.

ntk_lead_lock_… — helyi tároló. A telefonszám utolsó hét számjegyét és azokat az időpontokat tárolja, amikor az űrlapot ezzel a számmal elküldték, hogy ugyanarról a számról 24 órán belül ne lehessen harmadszor is megrendelni ugyanazt a terméket. Élettartam: amíg nem törlöd az oldal adatait; a 24 óránál régebbi beküldéseket figyelmen kívül hagyjuk.

ntk_sent_any — helyi tároló, értéke 1. A köszönőoldalon íródik, és azt jelzi, hogy erről a böngészőről már elment egy rendelés; így akadályozzuk meg, hogy egy dupla koppintásból két csomag legyen. Élettartam: amíg nem törlöd az oldal adatait.

Az űrlap biztonsági tokenje — egyáltalán nincs tárolva. A rendelési vagy a kapcsolatfelvételi űrlap megnyitásakor kéri le az oldal, 15 percig az oldal memóriájában marad, és a lap bezárásakor elvész. Azt igazolja, hogy az űrlapot a saját oldalainkról küldték, és kiszűri a hamisított beküldéseket.

2. Beállítások

Beállításokhoz semmit nem tárolunk. Ennek a boltnak nincs nyelvválasztója, és nincsenek megjegyzendő beállításai: az országoldal nyelve a címének része, így a készülékeden nincs mit eltárolni.

3. Statisztika

Statisztikai célra semmit sem tárolunk. Ez a bolt semmilyen analitikai terméket nem használ — sem Google Analyticset, sem hőtérképet, sem munkamenet-rögzítést, sem A/B-tesztelő eszközt. Az oldalmegtekintéseket csak a tárhelyszolgáltató saját, szerveroldali adatai számolják, amelyek összesítések, és nem használnak sütit.

4. Hirdetés — csak a hozzájárulásoddal

Ha elfogadod, az alábbi Google Ads-címke teljes egészében működik. Megmutatja nekünk, melyik hirdetés hozott egy látogatást, és hogy az rendeléssel végződött-e, és lehetővé teszi, hogy a Google újra megmutassa a termékeinket annak, aki már járt itt. Ha a „Csak ami szükséges” lehetőséget választod, a címke az alább leírt korlátozott állapotban marad, hirdetési süti nem íródik, és a bolt pontosan ugyanúgy működik. Ez az oldal nem használ Meta-pixelt (Facebook, Instagram).

Google Ads. Mit csinál: egy látogatást visszavezet arra a hirdetésre vagy keresésre, amely hozta, és jelenti, hogy a látogatásból lett-e rendelés. Sütik: _gcl_au ezen a domainen, valamint a Google saját sütijei a google.com és a doubleclick.net domainen. Élettartam: _gcl_au 90 nap; a Google saját sütijei legfeljebb 24 hónap. Szolgáltató: Google Ireland Limited, Dublin — adatvédelmi irányelvek: policies.google.com/privacy.

Ehhez a csoporthoz egy helyi bejegyzés is tartozik: ntk_conv_…, amely azután íródik, hogy egy rendelést egyszer már jelentettünk a Google Ads felé, így a köszönőoldal frissítése nem jelentheti kétszer. Értéke 1, és semmit sem tartalmaz rólad.

Azok a hirdetési fiókok, amelyekbe ezek a címkék jelentenek, az oldal alján feltüntetett cég nevére szólnak, amely fizeti őket, és felel értük.

Mielőtt döntesz: Google Consent Mode v2

A Google-címke képes korlátozott állapotban futni, és ezen az oldalon ez a korlátozott állapot az alapértelmezett. A Google Consent Mode v2 úgy van beállítva, hogy amíg nem válaszoltál, az ad_storage, az ad_user_data, az ad_personalization és az analytics_storage értéke egyaránt denied (megtagadva), az ads_data_redaction pedig be van kapcsolva.

A gyakorlatban, amíg el nem fogadod: a Google nem ír sütit, nem állít be és nem továbbít hirdetési azonosítót, a címsorban lévő kattintásazonosítókat kitakarja, és az oldalról csak egy süti nélküli jelzés megy ki arról, hogy egy oldalt megtekintettek — arról nem, hogy ki.

Ha elfogadod a hirdetési sütiket, a címke hozzájárulási frissítést kap, a korlátozások megszűnnek, és a címke a szokásos módon működik. Ha a „Csak ami szükséges” lehetőséget választod, a látogatás teljes idejére korlátozott marad.

Ha meggondolod magad

Az oldal alján, a láblécben található „Sütibeállítások” gomb bárhol újra megnyitja az ablakot. Válaszolj újra, és az új válasz attól a pillanattól felváltja a régit.

A válaszod a helyi tárolóban, az ntk_privacy_ok bejegyzésben van, az engedélyezett csoportokkal és a választás dátumával együtt. 12 hónap után magától lejár, és az ablak visszatér, így a hozzájárulást soha nem tekintjük örökre szólónak.

Ezt a bejegyzést törölheted is, vagy a böngésződben törölheted ennek a weboldalnak az adatait. A hozzájárulás visszavonása megállít minden további adatgyűjtést; azt viszont nem teheti meg nem történtté, amit a hozzájárulás ideje alatt gyűjtöttünk.

A böngésződ saját beállításai

A böngésződ attól függetlenül letilthatja vagy törölheti a sütiket, hogy ez az oldal mit mond:

Chrome: Beállítások > Adatvédelem és biztonság > Harmadik féltől származó cookie-k. Firefox: Beállítások > Adatvédelem és biztonság > Sütik és oldaladatok. Safari: Beállítások > Adatvédelem > Webhelyadatok kezelése. Edge: Beállítások > Cookie-k és webhelyengedélyek > Cookie-k és webhelyadatok kezelése és törlése.

Ha letiltod a feltétlenül szükséges bejegyzéseket, a dolgok nem fognak működni: a rendelési űrlap nem küldhető el, és a köszönőoldalnak nem lesz mit megmutatnia.

Ha nem velünk, hanem közvetlenül a platformokkal szeretnél intézkedni, erre szolgálnak a Google hirdetési beállításai (adssettings.google.com).

További tudnivalók a sütikről

Hogy mi történik a címkék mögötti adatokkal, ki kapja meg őket és meddig őrizzük, azt ezen az oldalon fentebb, az adatvédelmi részben írtuk le. Az adataidat érintő kérdésekkel az alább „E-mail · GDPR” jelöléssel megadott címre, a rendelést érintőkkel az általános e-mail-címre írj.