Adatvédelmi tájékoztató (GDPR)

Tiszteletben tartjuk az (EU) 2016/679 rendeletet (GDPR) és a 190/2018. sz. törvényt. Ez a tájékoztató elmagyarázza, milyen személyes adatokat gyűjtünk, milyen célból, milyen jogalapon, kikkel osztjuk meg, mennyi ideig őrizzük meg, és milyen jogaid vannak. Utolsó frissítés: 2026. június 24.

1. Adatkezelő

• Név: BKM CREATIONS S.R.L.
• Székhely: Str. Oasului 137, Cluj-Napoca, jud. Cluj, 400268
• Egyedi nyilvántartási szám (CUI): 42487450
• Cégjegyzékszám: J12/1244/2020
• Email: contact@egyeditukor.hu
• Telefon: 0729653913

2. Milyen adatokat gyűjtünk

• Kapcsolattartási és szállítási adatok: vezeték- és keresztnév, telefonszám, email-cím, szállítási cím vagy a kiválasztott csomagautomata.
• A fénykép, amelyet a termék személyre szabásához töltesz fel.
• Rendelési adatok: a megrendelt termékek, az összeg, a szállítási és fizetési mód, megjegyzések.
• Fizetési adatok: a bankkártyás fizetéseket a Stripe dolgozza fel; a kártyaszámodat mi nem tároljuk.
• Böngészési adatok (csak a hozzájárulásoddal): cookie-k és használati adatok - lásd a Cookie szabályzatot.
• Csalásmegelőzési célú technikai adatok: bármely rendelés leadásakor, a fizetési módtól függetlenül, feldolgozzuk az IP-címet és az eszköz technikai lenyomatát. A lenyomat a böngésződ és eszközöd technikai jellemzőit tartalmazza, változatlan formában megőrizve: az operációs rendszert, a böngészőt, a nyelvet, az időzónát, a képernyő felbontását és színmélységét, a magok számát és a memóriát, a videokártyát, a telepített betűtípusok listáját, az érintőképernyő-támogatást, valamint néhány olyan technikai teszt eredményét, amellyel az eszköz grafikát és hangot jelenít meg. Ezekből egy egyedi eszközazonosítót is kiszámítunk. Ezek az adatok nem tartalmazzák a nevedet, és nem szolgálnak a személyed azonosítására, de lehetővé teszik ugyanannak az eszköznek a felismerését egy későbbi rendelés esetén. Részletes formában őrizzük meg őket, hogy ellenőrizhessük és javíthassuk a rendszer pontosságát, elkerülve a korrekt vásárlók téves megjelölését. Kizárólag arra használjuk őket, hogy azonosítsuk azokat az eseteket, amikor korábbi rendeléseket kiszállításkor visszautasítottak, vagy a futártól nem vették át, valamint hogy belsőleg jelezzük az ugyanazon kapcsolattartási adatokhoz vagy ugyanahhoz az eszközhöz kapcsolódó új rendeléseket. Soha nem használjuk őket reklámozásra, kereskedelmi profilalkotásra vagy forgalommérésre. Egyetlen rendelést sem utasítunk el automatikusan: a rendszer csak megjelöli a rendelést ellenőrzésre, a döntést pedig mindig egy személy hozza meg. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) - mivel a termékek a te fényképeddel személyre szabottak, egy át nem vett csomagot nem lehet újra értékesíteni, és a veszteséget (a termék és az oda-vissza szállítás költsége) teljes egészében mi viseljük. Jogod van tiltakozni ez ellen az adatkezelés ellen (GDPR 21. cikk), ha írsz nekünk a contact@egyeditukor.hu címre.

3. Az adatkezelés célja és jogalapja

• A rendelés feldolgozása, kiszállítása és kezelése (név, telefon, email, cím/csomagautomata, fénykép, rendelési adatok) - jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Számlázás és könyvelési/adózási kötelezettségek - jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
• A rendeléssel kapcsolatos kommunikáció (visszaigazolás, státusz, kiszállítás) - jogalap: szerződés teljesítése.
• Elemzési és marketing célú cookie-k - jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz.
• Biztonság, csalásmegelőzés és jogaink védelme - jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

4. Címzettek és adatfeldolgozók

Nem adjuk el az adataidat. Csak azokkal a szolgáltatókkal osztjuk meg, akik a rendelésed teljesítéséhez szükségesek, és akik a nevünkben dolgozzák fel azokat:

• Supabase - az adatbázis üzemeltetése, valamint a rendelések és fényképek biztonságos tárolása (szerverek az Európai Unióban).
• Stripe - a bankkártyás fizetések feldolgozása.
• SameDay - futárszolgáltatás: megkapja a nevet, a telefonszámot és a címet vagy a kiválasztott csomagautomatát, a kiszállításhoz és a fuvarlevél (AWB) elkészítéséhez.
• SmartBill - számlakiállítás: megkapja a nevet, a címet és a számlázáshoz szükséges adatokat.
• Cloudflare - a weboldal üzemeltetése és kiszolgálása (CDN); feldolgozhatja az IP-címet és a forgalomra vonatkozó technikai adatokat.
• Cloudflare Zaraz - szerveroldali (edge) tageszközkezelő rendszer, amely az elemzési eseményeket a Google Analytics 4 felé történő továbbítás előtt dolgozza fel. Az IP-cím a továbbítás előtt csonkolásra kerül. Az adatokat csak a hozzájárulásoddal dolgozzuk fel.
• Google Analytics 4 - a forgalom és a vásárlási szokások elemzése; az adatok a Cloudflare Zarazon keresztül kerülnek továbbításra, csak ha hozzájárulásodat adod.
• Microsoft Clarity - hőtérképek és anonimizált munkamenet-felvételek, hogy megértsük, hogyan használják a weboldalt; csak a hozzájárulásoddal. Az adatokat nem használjuk reklámozásra. Microsoft szabályzat: privacy.microsoft.com

Adatokat hatóságoknak is átadhatunk, ha a jogszabály erre kötelez minket.

5. Nemzetközi adattovábbítás

Az adatokat főszabály szerint az Európai Unión belül tároljuk. Egyes szolgáltatók (pl. Stripe, Google) az EU-n kívül is feldolgozhatnak adatokat; ilyen esetekben a továbbítás megfelelőségi határozat vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történik.

6. Meddig őrizzük meg az adatokat

• Rendelések és pénzügyi-könyvelési dokumentumok: körülbelül 5 évig, a román adójogszabályoknak megfelelően.
• A személyre szabáshoz feltöltött fénykép: a rendelés lezárása után röviddel töröljük - jellemzően legfeljebb 90 napon belül.
• Marketing adatok (ha hozzájárultál): a hozzájárulásod visszavonásáig / a leiratkozásig.
• Technikai adatok az át nem vett csomagok megelőzésére (IP-cím és eszközlenyomat): a rendeléssel együtt őrizzük meg, amelyhez gyűjtöttük őket. Ha egy azonosító kiszállításkor visszautasított vagy át nem vett rendeléshez kapcsolódott, azt külön, belső listán tartjuk nyilván, a relevancia idejétől függően eltérő határidőkkel: IP-cím 6 hónapig (a címek gyakran változnak), eszközlenyomat 12 hónapig, telefonszám és email 24 hónapig. A rendeléskor gyűjtött részletes technikai eszközjellemzőket 12 hónap után töröljük; a rendelés és az eszközazonosító megmarad. Ezeket a törléseket automatikusan, naponta végezzük.
• Cookie-k: a Cookie szabályzatban megadott időtartamok szerint.

7. A feltöltött fényképek

A fényképet kizárólag a megrendelt, személyre szabott termék elkészítésére használjuk. A fénykép feltöltésével megerősíted, hogy jogosult vagy azt felhasználni, és rendelkezel a képen szereplő személyek hozzájárulásával.

8. Marketing

Emailben vagy WhatsAppon küldhetünk ajánlatokat és híreket, de csak akkor, ha ehhez hozzájárultál. Bármikor, ingyenesen leiratkozhatsz az üzenetben található linkkel, vagy ha írsz nekünk az unsubscribe@egyeditukor.hu címre.

9. A te jogaid

Érintettként jogod van: az adatokhoz való hozzáféréshez, helyesbítéshez, törléshez ("elfeledtetéshez való jog"), az adatkezelés korlátozásához, adathordozhatósághoz, tiltakozáshoz, valamint a hozzájárulás bármikori visszavonásához. E jogok gyakorlásához írj nekünk a gdpr@egyeditukor.hu címre; legfeljebb 30 napon belül válaszolunk.

Ha elégedetlen vagy, jogodban áll panaszt tenni a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatóságnál (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, Bucuresti; www.dataprotection.ro; anspdcp@dataprotection.ro.

10. Biztonság

Technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére: hitelesítésen alapuló korlátozott hozzáférés, titkosított kapcsolatok, valamint ideiglenes, aláírt linkek a fényképekhez való hozzáféréshez.