Adatvédelmi tájékoztató

1. Az adatkezelő

A(z) hu.saunacraft.pl oldalon gyűjtött személyes adatok adatkezelője: Denys Nechipai – egyéni vállalkozó, a Saunacraft weboldal üzemeltetője.

Adatvédelmi kérdésekben elérhető a(z) nechipay2@gmail.com címen vagy telefonon: +48 724 157 520.

Adatvédelmi tisztviselőt nem jelöltünk ki – a GDPR 37. cikk (1) bekezdése szerinti feltételek egyike sem teljesül.

2. Milyen adatokat kezelünk

Az ajánlatkérő űrlapból és a konfigurátorból: név, telefonszám, valamint – ha megadja – az üzenet szövege, a szauna telepítési helye és a választott modell és konfiguráció (kályha, opciók).

Az űrlap elküldésekor automatikusan rögzítjük a küldés dátumát és időpontját, az akkor hatályos vásárlási feltételek és e tájékoztató verzióját, az IP-címet és a böngésző adatait (user-agent) – annak bizonyítékaként, hogy megismerte a dokumentumokat és megerősítette hozzájárulását.

A látogatás forrásának jelölései – utm paraméterek és annak az oldalnak a címe, ahonnan érkezett (referer) –, hogy tudjuk, honnan érkezett a kérés.

Ha WhatsAppon, telefonon vagy e-mailben keres minket, kezeljük a számát vagy címét, írásbeli kapcsolattartás esetén pedig az üzenetek tartalmát is.

Technikai adatok, amelyeket a szerver minden látogatáskor rögzít (IP-cím, böngésző típusa, lekért oldalak, időpont) – a szerver naplóiban, kizárólag a biztonság és a visszaélések felderítése céljából.

Nem kérünk személyazonosító okmány adatait vagy fizetési kártya adatait, és nem gyűjtünk különleges adatkategóriákat (GDPR 9. cikk). A teljes szállítási címre csak a megrendelés teljesítésekor van szükség.

3. Az adatkezelés céljai és jogalapjai

A kérés feldolgozása, ajánlat készítése, a konfiguráció elmentése rövid hivatkozás alatt („Ajánlat” oldal), megrendelés esetén pedig a szerződés megkötése és teljesítése (szállítás, összeszerelés, jótállás). Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés és a megkötését megelőző lépések az Ön kérésére.

Válasz a WhatsAppon, telefonon vagy e-mailben feltett kérdésére; az űrlap és a weboldal védelme az automatizált beküldés és a visszaélések ellen; a hozzájárulás és a feltételek elfogadása bizonyítékának megőrzése; annak megismerése, milyen forrásból érkezett a kérés; jogi igények előterjesztése, érvényesítése vagy védelme. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk.

Látogatottsági statisztika (Google Analytics 4) és a hirdetések hatékonyságának mérése (Google Ads) – kizárólag az „Elfogadom” gomb megnyomása után a sütiablakban. Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Ön hozzájárulása.

Számlák kiállítása, számviteli és adójogi kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség.

4. Az adatok címzettjei

Adatokat nem adunk el, és senkinek nem adjuk át saját marketingcélra.

Az adatokat csak azok kapják meg, akik megbízásunkból kezelik őket, illetve a megrendelés teljesítéséhez szükséges mértékben.

Tárhely – Fly.io: a weboldal és a kérések adatbázisa EU-beli szervereken fut (frankfurti régió, Németország).

Google Ireland Ltd: e-mail (Gmail), Google Fonts betűtípusok (az oldal megnyitásakor a Google megkapja az Ön IP-címét), hozzájárulása után pedig Google Analytics 4 és Google Ads (konverziómérés).

Telegram Messenger Inc.: az új kérésről szóló értesítést az értékesítő egy belső Telegram-csevegésben kapja meg.

Meta Platforms Ireland Ltd (WhatsApp): ha Ön maga választja a WhatsAppos kapcsolattartást.

Fuvarozó és szerelőcsapat: csak megrendelés esetén, és csak a szállításhoz és összeszereléshez szükséges mértékben (név, telefonszám, cím).

Könyvelés: a számlák kiállításához és a nyilvántartás vezetéséhez.

Az adatok állami szerveknek továbbíthatók, ha ezt jogszabály előírja.

5. Az EGT-n kívüli továbbítás

A Google, a Meta és a Telegram az adatokat az Egyesült Államokban és más, az Európai Gazdasági Térségen kívüli országokban is kezelheti. A jogalap az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretrendszerről (EU–US Data Privacy Framework) és/vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (a GDPR V. fejezete). A garanciák másolatát kérésre megküldjük – írjon a(z) nechipay2@gmail.com címre.

6. A tárolás időtartama

Megrendeléssel nem zárult kérések és konfigurációk – legfeljebb az utolsó kapcsolatfelvételtől számított 12 hónapig, utána töröljük őket az adatbázisból.

A megrendeléshez kapcsolódó adatok – a jótállás idejére, valamint az adó- és számviteli jogszabályok által előírt ideig (a lengyel jog szerint a számviteli bizonylatokat általában az adóév végétől számított 5 évig kell megőrizni).

A hozzájárulás és a feltételek elfogadásának bizonyítéka – amíg ezzel kapcsolatban igény érvényesíthető.

Szervernaplók – legfeljebb 90 nap.

7. Sütik

Jogalap: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és a GDPR 6. cikk (1) bekezdés a) pontja. A weboldal működéséhez feltétlenül szükséges sütikhez nem kell hozzájárulás; az összes többihez igen.

Feltétlenül szükséges: a hozzájárulási ablakban hozott döntés megjegyzése (a böngészőben 12 hónapig tároljuk).

Kizárólag az „Elfogadom” gomb megnyomása után: Google Analytics 4 – látogatottsági statisztika (_ga, _ga_* sütik) és Google Ads – konverziómérés (_gcl_au süti).

Amíg nem kattint az „Elfogadom” gombra, a Google-címkék Google Consent Mode módban működnek – sütik és azonosítók nélkül az Ön eszközén. Más mérőeszközt vagy hirdetési pixelt a weboldal nem használ.

Az első látogatáskor két egyenrangú gombbal rendelkező ablakot lát: „Elutasítom” / „Elfogadom”. Döntését bármikor megváltoztathatja vagy visszavonhatja a lábléc „Süti-beállítások” hivatkozásán keresztül.

8. Az Ön jogai

Joga van a hozzáféréshez és az adatok másolatához (GDPR 15. cikk), a helyesbítéshez (16.), a törléshez (17.), az adatkezelés korlátozásához (18.), az adathordozhatósághoz (20.), valamint a jogos érdekünkön alapuló adatkezelés elleni tiltakozáshoz (21.) – ideértve azt is, hogy bármikor tiltakozhat az adatok közvetlen üzletszerzési célú felhasználása ellen.

Hozzájárulását bármikor visszavonhatja – a „Süti-beállítások” hivatkozáson vagy a(z) nechipay2@gmail.com címre írva. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

E jogok bármelyikének gyakorlásához írjon a(z) nechipay2@gmail.com címre. Indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk.

Joga van panaszt tenni a felügyeleti hatóságnál is – Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu. Mivel az eladó Lengyelországban működik, a lengyel felügyeleti hatósághoz is fordulhat (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Kötelező-e az adatok megadása?

A név és a telefonszám megadása önkéntes; szám nélkül azonban nem tudunk jelentkezni és ajánlatot készíteni. Az űrlap helyett egyszerűen írhat nekünk WhatsAppon is: +48 724 157 520.

10. Automatizált döntések

Nem hozunk kizárólag automatizált adatkezelésen alapuló döntéseket, és nem végzünk profilalkotást (GDPR 22. cikk). A konfigurátorban az árat egyszerű árlista számolja, minden kérést ember dolgoz fel.

11. Biztonság és módosítások

A weboldal kizárólag titkosított HTTPS-kapcsolaton keresztül működik. A kérések adatbázisához csak egy arra jogosult személy fér hozzá.

Ha módosítjuk a kezelt adatok körét vagy a címzettek listáját, frissítjük ezt a dokumentumot és a tetején lévő dátumot.