Adatvédelmi irányelvek

Utoljára frissítve: 2026. október 2.

1. Adatkezelő

Az (EU) 2016/679 rendelet (a továbbiakban: „GDPR”) 4. cikk 7. pontja értelmében az Ön személyes adatainak kezelője:

BenoCode s.r.o.
Székhely: Rázusova 6, 949 01 Nitra, Szlovák Köztársaság
Szlovák cégjegyzékszám (IČO): 55 920 918 — ÁFA: SK2122131110
E-mail: contact@svetlanalampe.sk
Telefon: +421 910 610 892

A GDPR 37. cikke alapján nem vagyunk kötelesek adatvédelmi tisztviselőt (DPO) kinevezni, ezért ilyennel nem rendelkezünk. Adatvédelemmel kapcsolatos megkereséseit kérjük, a fenti elérhetőségeken intézze hozzánk.

2. Az általunk kezelt személyes adatok kategóriái

Azonosítási és kapcsolattartási adatok: keresztnév, vezetéknév, postai cím, e-mail-cím, telefonszám.
Rendelési és fizetési adatok: rendelés tartalma, rendelési azonosító, fizetési mód (teljes kártyaszámot nem tárolunk – ezeket a fizetési feldolgozónk kezeli), számlázási adatok.
Kommunikációs adatok: velünk folytatott e-mailek, üzenetek és egyéb levelezés.
Technikai adatok: IP-cím, böngésző típusa, eszközazonosítók, meglátogatott oldalak, hivatkozó URL, nyelvi beállítás, látogatás időpontja, sütiazonosítók.

3. Az adatkezelés céljai és jogalapjai

Cél	Jogalap (GDPR 6. cikk)	Megőrzési idő
Megrendelések feldolgozása és teljesítése, ügyfélszolgálat, visszaküldések/visszatérítések	Szerződés teljesítése — 6. cikk (1) bek. b) pont	A szerződés időtartama + jogszabályi határidők
Számlázás, könyvelés, adónyilvántartás	Jogi kötelezettség — 6. cikk (1) bek. c) pont	10 év (szlovák számviteli törvény alapján)
Csalásmegelőzés, IT-biztonság és szervernapló-diagnosztika	Jogos érdek — 6. cikk (1) bek. f) pont	Legfeljebb 14 hónap
Feltétlenül szükséges sütik (munkamenet, kosár, biztonság)	Szolgáltatás teljesítéséhez szükséges — 6. cikk (1) bek. b) pont / ePrivacy	Legfeljebb 13 hónap
Jogi igények érvényesítése vagy védelme	Jogos érdek — 6. cikk (1) bek. f) pont	Legfeljebb 4 év a szerződéskötéstől számítva

4. A személyes adatok címzettjei

A GDPR 13. cikk (1) bekezdés e) pontjával összhangban az alábbiakban feltüntetjük az Ön személyes adatainak címzettjeit (illetve címzettjeinek kategóriáit). Személyes adatokat kizárólag a szükséges mértékben osztunk meg. Amennyiben e címzettek a nevünkben kezelnek személyes adatokat, a GDPR 28. cikke szerinti adatfeldolgozási szerződés alapján, adatfeldolgozóként járnak el:

GoPay a.s. (Planá 67, 370 01 České Budějovice, Cseh Köztársaság) — fizetési átjáró és fizetésfeldolgozás (bankkártyák, Google Pay, Apple Pay). A teljes kártyaszámokat nem tároljuk; ezeket a GoPay kezeli.
Sendinblue SAS, Brevo néven működő cég (106 boulevard Haussmann, 75008 Párizs, Franciaország) — a megrendeléssel kapcsolatos tranzakciós e-mailek küldése (rendelés-visszaigazolás a számlával). Hírlevelet és marketing célú e-mailt nem küldünk.
Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Prága 9, Cseh Köztársaság) és a Packeta-csoport tagjai — a csomagok kézbesítése az átvételi pontra és a küldemények nyomon követése. A rendelés leadása során az átvételi pont kiválasztására szolgáló térkép közvetlenül a Packeta szervereiről (widget.packeta.com) töltődik be; a betöltéskor a Packeta technikai adatokat kap, például az Ön IP-címét és a böngészőjére vonatkozó információkat.
Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — tartalomkézbesítő hálózat (CDN), fordított proxy (reverse proxy) és a TLS- (HTTPS-) kapcsolatok terminálása. A weboldalunkra irányuló és onnan érkező teljes adatforgalom a Cloudflare hálózatán halad át, ezért a Cloudflare technikai adatokat (különösen az Ön IP-címét és a kérésekre vonatkozó adatokat) kezel annak érdekében, hogy a weboldalt biztonságosan kiszolgálja és megvédje a támadásokkal szemben.
Tárhely- és infrastruktúra-szolgáltatónk — a webáruházat az üzemeltető saját, az Európai Unión (Szlovákia) belül található infrastruktúráján, saját üzemeltetésben tároljuk — a weboldalt és az áruházat futtató szerverek üzemeltetése.
Könyvelők és adótanácsadók szakmai titoktartási kötelezettség alatt.
Hatóságok a jogszabályi kötelezettség teljesítése érdekében.

5. Nemzetközi adattovábbítások

Az Ön személyes adatait elsősorban az Európai Unión / Európai Gazdasági Térségen belül kezeljük: tárhelyünk, valamint a GoPay, a Brevo és a Packeta adatfeldolgozók az EU-ban letelepedettek (Szlovákia, a Cseh Köztársaság és Franciaország).

Kivételt képez az Amerikai Egyesült Államokban letelepedett Cloudflare, Inc., amely a 4. pontban leírtak szerint technikai adatokat (különösen IP-címeket) kezel. A Cloudflare részére történő adattovábbítás az Európai Bizottságnak az EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozatán (GDPR 45. cikk) alapul, amelynek keretében a Cloudflare tanúsított szervezetnek minősül, továbbá kiegészítésként az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken (GDPR 46. cikk (2) bekezdés c) pont), amelyek a Cloudflare adatfeldolgozási kiegészítésének (Data Processing Addendum) részét képezik. Ezen túlmenően személyes adatait nem továbbítjuk az EGT-n kívüli harmadik országokba. E garanciák másolatát a velünk való kapcsolatfelvétel útján kérheti.

6. Sütik és hasonló technológiák

Weboldalunk csak néhány feltétlenül szükséges és funkcionális sütit, valamint hasonló, a böngészőben történő adattárolást (local storage és session storage) használ. Nem alkalmazunk semmilyen analitikai, hirdetési vagy harmadik féltől származó nyomkövető sütit. A teljes lista a Sütibeállítások oldalon érhető el, a sütisávot pedig bármikor újra megnyithatja a lábléc „Sütibeállítások” hivatkozásával. Az általunk használt kategóriák:

Feltétlenül szükséges — a weboldal működéséhez elengedhetetlenek, például a bevásárlókosár és az Ön sütikre vonatkozó hozzájárulási döntése. Nem tilthatók le.
Funkcionális — megjegyzik az Ön által kiválasztott pénznemet, nyelvet és színtémát (világos vagy sötét).

Jelenleg nem helyezünk el analitikai vagy marketing-sütiket. Ha a jövőben ilyeneket vezetnénk be, előzetesen kérjük az Ön hozzájárulását, és ennek megfelelően frissítjük ezt az Adatvédelmi szabályzatot, valamint a Sütibeállítások oldalt.

7. Az Ön GDPR szerinti jogai

A GDPR feltételei szerint Önt az alábbi jogok illetik meg:

Hozzáférés személyes adataihoz (15. cikk);
Helyesbítés pontatlan adatok esetén (16. cikk);
Törlés („elfeledtetéshez való jog”, 17. cikk);
Az adatkezelés korlátozása (18. cikk);
Adathordozhatóság (20. cikk);
Tiltakozás a jogos érdeken vagy közvetlen üzletszerzésen alapuló adatkezeléssel szemben (21. cikk);
Hozzájárulás visszavonása bármikor, anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét (7. cikk (3) bek.);
Panasz benyújtása felügyeleti hatóságnál (lásd 8. pont).

E jogok bármelyikének gyakorlásához írjon a contact@svetlanalampe.sk e-mail-címre. Egy (1) hónapon belül válaszolunk.

8. Panasztételi jog

Cégünk tekintetében az illetékes felügyeleti hatóság:

Úrad na ochranu osobných údajov Slovenskej republiky
(A Szlovák Köztársaság Személyes Adatok Védelmének Hivatala)
Hraničná 12, 820 07 Bratislava 27, Szlovákia
Telefon: +421 2 32 31 32 14 — E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

Magyarországon lakóhellyel rendelkező érintett az alábbi hatóságnál is panaszt nyújthat be:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11., Magyarország
Web: www.naih.hu

Emellett panaszát benyújthatja az EU/EGT bármely tagállamának azon felügyeleti hatóságához is, amelynek területén szokásos tartózkodási helye van.

9. Automatizált döntéshozatal

Nem végzünk olyan automatizált döntéshozatalt – beleértve a profilalkotást –, amely Önre nézve jogi hatással járna vagy Önt a GDPR 22. cikke értelmében hasonlóan jelentős mértékben érintené.

10. Gyermekek

Az Áruház felnőttek számára készült. Nem gyűjtünk tudatosan 16 év alatti gyermekektől személyes adatokat. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, lépjen kapcsolatba velünk, és töröljük azokat.

11. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatai védelme érdekében, ideértve a HTTPS titkosítást, a szerepkör alapú hozzáférés-vezérlést, adatfeldolgozóink rendszeres biztonsági felülvizsgálatát és a biztonságos fizetésfeldolgozást.

12. Az Adatvédelmi szabályzat módosítása

E szabályzatot időről időre frissíthetjük, hogy tükrözze gyakorlataink vagy az alkalmazandó jog változásait. A tetején található „Utoljára frissítve” dátum jelzi a legutóbbi módosítás időpontját. Lényeges változásokról a weboldalon kiemelten tájékoztatjuk Önt.