Adatkezelési tájékoztató
Frissítve: 2026. október 22.
1. Adatkezelő
Az adatkezelő az EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Németország, amelyet Pryde Dobgima Fohtung ügyvezető képvisel. Adatvédelmi kérdésekben az alábbi elérhetőségeken léphet kapcsolatba velünk: kontakt@smarald.com, telefon: +49 351 40 28 17 60.
2. Tárhelyszolgáltatás és hozzáférési adatok
Webáruházunkat a Shopware rendszerével, a Host Europe GmbH szerverén üzemeltetjük; a szolgáltató címe: c/o Spaces, Gertrudenstraße 30–36, 50667 Köln. Az oldalak lekérésekor különösen az IP-címet, az időpontot, a lekért URL-t, az állapotkódot, az átvitt adatmennyiséget, a böngésző adatait és adott esetben a hivatkozó oldal adatait kezeljük. Ez a webáruház rendelkezésre bocsátásához, a hibák elemzéséhez és a támadások elhárításához szükséges (a GDPR 6. cikk (1) bekezdés f) pontja; a biztonságos működéshez fűződő jogos érdek). Az IP-címek ennek során nem minden esetben anonimizáltak. A technikai naplókat csak addig őrizzük meg, ameddig az üzemeltetési és biztonsági ellenőrzésekhez szükséges; konkrét incidensek esetén a megőrzés a körülmények tisztázásáig vagy az igények érvényesítéséig is szükséges lehet. A Host Europe a tárhelyszolgáltatást és a műszaki üzemeltetést támogatja; ezenfelül a megbízott informatikai szolgáltatók is hozzáférést kaphatnak a szükséges mértékben.
Hibanapló a webáruházban. Ha a webáruházban műszaki hibák vagy hibaüzenetek jelentkeznek – például rendelés vagy fizetés közben –, naplózzuk az időpontot, az érintett oldalt, a megjelenített üzenetet, a böngésző típusát (verziószám és IP-cím nélkül), valamint, amennyiben rendelkezésre áll, az Ön vásárlói fiókját vagy rendelését. Így gyorsan elháríthatjuk a zavarokat, és célzott segítséget nyújthatunk az érintett vásárlóknak (a GDPR 6. cikk (1) bekezdés f) pontja; a rendelési folyamat megfelelő működéséhez fűződő jogos érdek). A bejegyzések 90 nap elteltével automatikusan törlődnek.
3. Rendelés, vásárlói fiók és kapcsolatfelvétel
A megkeresések, vásárlói fiókok, rendelések, szállítás, fizetés és a szerződés megszüntetéséhez kapcsolódó elszámolás kezelése érdekében neveket, kapcsolattartási adatokat, számlázási és szállítási címeket, adott esetben cégadatokat, rendelési tételeket, fizetési és tranzakciós állapotadatokat, valamint az Ön üzeneteit kezeljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítése és előkészítése, c) pontja a jogszabályi kötelezettségek teljesítése, f) pontja pedig az általános megkeresések, a visszaélések elleni védelem és a jogi igények érvényesítése esetében. A kötelező mezőket megjelöljük; a szükséges adatok nélkül az érintett szolgáltatást nem tudjuk nyújtani. Az önkéntesen megadható adatok nem feltételei a rendelésnek. A vásárlói fiók az Ön rendeléseinek kezelésére szolgál; vendégként is rendelhet. A jelszavakat hashérték formájában tároljuk. Az elektronikus elállási funkcióhoz az Ön nevét, e-mail-címét, a szerződés azonosítóját, adott esetben kiegészítő nyilatkozatát, valamint a beérkezés dátumát és időpontját kezeljük az elállás feldolgozása és visszaigazolása érdekében (a GDPR 6. cikk (1) bekezdés b) és c) pontja).
Bejelentkezés Google-fiókkal
Webáruházunkba Google-fiókjával is bejelentkezhet vagy regisztrálhat. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Ha Ön a „Bejelentkezés Google-fiókkal” lehetőséget választja, átirányítjuk a Google oldalára. Az Ön megerősítése után a Google továbbítja nekünk az Ön e-mail-címét és egy álnevesített Google-azonosítót. Ezeket az adatokat kizárólag vásárlói fiókjának létrehozására, illetve bejelentkeztetésére használjuk. Google-jelszavát nem kapjuk meg. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése, illetve szerződéskötést megelőző intézkedések). Az összekapcsolás megszüntetését bármikor kérheti ügyfélszolgálatunktól. További információ: https://policies.google.com/privacy
Bejelentkezés PayPal-fiókkal
Webáruházunkba PayPal-fiókjával is bejelentkezhet vagy regisztrálhat. A szolgáltató a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Ha Ön a „Bejelentkezés PayPal-fiókkal” lehetőséget választja, átirányítjuk a PayPal oldalára. Az Ön hozzájárulása után a PayPal továbbítja nekünk az Ön nevét, megerősített e-mail-címét, címét, PayPal-fiókjának ellenőrzési állapotát és egy álnevesített PayPal-azonosítót. Ezeket az adatokat kizárólag vásárlói fiókjának létrehozására, illetve bejelentkeztetésére, valamint címének előzetes kitöltésére használjuk. PayPal-jelszavát nem kapjuk meg. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az összekapcsolás megszüntetését bármikor kérheti ügyfélszolgálatunktól. További információ: https://www.paypal.com/de/legalhub/privacy-full
4. Címzettek és fizetés
A szállításhoz a megbízott kézbesítők, különösen a DHL/Deutsche Post és a GLS megkapják a szükséges neveket, szállítási címeket és küldeményadatokat. Könyvelési célokra, jogszabályban előírt igazolásokhoz és jogi igényekkel kapcsolatban adótanácsadók, bankok, hatóságok és jogi tanácsadók is megkaphatják az adatokat a szükséges mértékben (a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja). Előre utalás esetén a fizetés az érintett bankokon keresztül történik. A PayPal-, kártyás és SEPA-fizetésekhez, valamint a PayPalon keresztül elérhető digitális pénztárcás fizetésekhez a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg szolgáltatásait használjuk. A kiválasztott fizetési mód biztosítása és a fizetés lebonyolítása érdekében rendelési, kapcsolattartási, eszköz-, IP- és tranzakciós adatokat kezelünk. A fizetéssel kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja; a szükséges visszaélés-megelőzésé az f) pont. A PayPal, az érintett bankok és a digitális pénztárcák szolgáltatói önálló adatkezelőként is kezelnek adatokat, többek között a csalások megelőzése, illetve az érintett fizetési termékek esetében adott esetben a hitelképesség ellenőrzése céljából. Kiegészítő jelleggel saját feltételeik és adatkezelési tájékoztatóik is érvényesek. A teljes kártyaadatok feldolgozása a szolgáltató fizetési mezőin keresztül történik.
Vásárlói üzenetek kezelése mesterséges intelligencia segítségével: Az Ön rendelésével kapcsolatos üzeneteinek kezelésekor munkatársaink fordítást vagy választervezetet készíttethetnek a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország által nyújtott Google Gemini mesterségesintelligencia-szolgáltatással. Választervezet készítéséhez az üzenetváltás előzményeit és az ehhez szükséges rendelési adatokat (rendelésszám, termékek, összegek, rendelési, fizetési és szállítási állapot, küldeményazonosító, szállítási ország) továbbítjuk; az Ön nevét és e-mail-címét előzetesen helyőrzőkkel helyettesítjük. Fordításhoz kizárólag az adott üzenet szövegét továbbítjuk. A Google az adatokat adatfeldolgozónkként, a fizetős Gemini-API feltételei szerint kezeli, és nem használja fel modelljeinek tanítására; az USA-ban történő adatkezelés az EU–US Data Privacy Framework vagy általános adatvédelmi kikötések alapján lehetséges. Minden választ munkatársunk ellenőriz és küld el; automatizált döntéshozatalra nem kerül sor. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az üzenet az Ön rendelésével kapcsolatos, egyéb esetekben pedig a GDPR 6. cikk (1) bekezdés f) pontja (a gyors, többnyelvű ügyfélkommunikációhoz fűződő jogos érdek).
5. Sütik és külső tartalmak
A technikailag szükséges adattárolás, például a munkamenet, a kosár, a bejelentkezés és az Ön sütibeállításainak tárolása a TDDDG 25. § (2) bekezdés 2. pontján alapul; a személyes adatok ezt követő kezelése céltól függően a GDPR 6. cikk (1) bekezdés b) vagy f) pontján alapul. A nem szükséges adattárolást és a külső médiatartalmakat csak hozzájárulás után aktiváljuk (a TDDDG 25. § (1) bekezdése, a GDPR 6. cikk (1) bekezdés a) pontja). A láblécben található „Sütibeállítások” menüpontban Ön engedélyezheti vagy elutasíthatja az opcionális szolgáltatásokat, illetve módosíthatja választását. Az elutasítás nem akadályozza a szokásos rendelés leadását. A választást rendszerint 30 napig tároljuk; a munkamenetsütik a munkamenet végén lejárnak. A sütik áttekintése ismerteti az egyes bejegyzéseket. Ebben a webáruházban a Meta-pixel nincs beállítva; a Google Analyticsről és a Google-hirdetések eredményességének méréséről a következő részben olvashat. A betűtípusok és saját logóanimációnk helyileg töltődnek be. Az opcionálisan beágyazott YouTube- vagy Vimeo-videók engedélyezése után a szolgáltatók különösen az IP-címet, az eszköz- és lekérési adatokat kapják meg, és saját adattárolási megoldásokat is alkalmazhatnak. A szolgáltatók: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (YouTube), valamint Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. A hivatkozott külső weboldalakat a böngésző csak a hivatkozás megnyitásakor keresi fel.
Google Analytics
Az Ön hozzájárulásával (a sütibeállítások „Statisztika” kategóriája) használjuk a Google Analytics 4 szolgáltatást, a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország webanalitikai szolgáltatását. Így láthatjuk, hogyan találnak rá a látogatók webáruházunkra, és hogyan használják azt: például mely weboldalakról vagy keresőkifejezésekkel érkeznek, mely oldalakat tekintik meg, és mely rendelések zárulnak le (rendelésszám, termékek és összeg, nevek és címek nélkül). Ehhez „_swag_ga” előtagú sütiket helyezünk el (legfeljebb 2 év tárolási idővel), és használati adatokat, például a megtekintett oldalakat, a hozzávetőleges tartózkodási helyet, valamint az eszköz és a böngésző adatait továbbítjuk a Google részére; a Google Analytics 4 nem tárol IP-címeket.
Ettől függetlenül Ön a „Marketing” kategóriában külön engedélyezheti a „Google Ads: eredményességmérés” lehetőséget. Ekkor a Google Analyticset arra is használjuk, hogy a Google-hirdetésekre történő kattintásokat a későbbi rendelésekhez rendeljük. Ha a Google Ads szolgáltatással való összekapcsolás aktív, ehhez kiválasztott vásárlási eseményeket bocsátunk rendelkezésre (rendelésszám, termékek, összeg és pénznem, valamint technikai használati adatok). Neveket, e-mail-címeket és postai címeket ehhez nem továbbítunk. A személyre szabott hirdetések, a remarketing, a Google Signals és a vásárlói adatokat felhasználó bővített konverziók ki vannak kapcsolva. A webáruház statisztikájához adott hozzájárulás önmagában nem engedélyezi ezt a hirdetési eredményességmérést.
Ha Ön engedélyezte a hirdetések eredményességének mérését, a hirdetési kattintás azonosítóját (GCLID) a böngésző helyi tárhelyén tároljuk, 30 napos érvényességgel. Annak érdekében, hogy ugyanazt a rendelést ne jelentsük többször, a statisztikához vagy a hirdetési eredményességméréshez adott hozzájárulás után egy rendelésazonosítót és a jelentés időpontját is tároljuk, legfeljebb 30 napos érvényességgel. A lejárt bejegyzéseket a következő oldalmegnyitáskor eltávolítjuk. A hozzájárulás visszavonásakor a kapcsolódó helyi azonosítókat töröljük; a többszörös jelentések megelőzésére szolgáló azonosítókat akkor töröljük, amikor már egyik hozzájárulás sem áll fenn. A Google Analytics mindaddig nem töltődik be, amíg Ön e hozzájárulások valamelyikét meg nem adja.
Az adatkezelés jogalapja az Ön hozzájárulása (a TDDDG 25. § (1) bekezdése, a GDPR 6. cikk (1) bekezdés a) pontja). A Google vállalattal adatfeldolgozási szerződést kötöttünk. Az adatok továbbítása az USA-ba lehetséges; a Google LLC rendelkezik az EU-US Data Privacy Framework szerinti tanúsítással. Az adatokat 14 hónap után töröljük. Ön a hozzájárulását bármikor visszavonhatja a láblécben található sütibeállításokban. További információ: policies.google.com/privacy.
6. Értékelések és hírlevél
Ha Ön termékértékelést ad le, kezeljük annak tartalmát, a pontszámot, az Ön nevét vagy a megjelenítéshez választott adatait, valamint a hozzárendeléshez szükséges fiókadatokat. A jóváhagyott értékelések szövegét és a megjelenítési adatokat közzétesszük, az e-mail-cím az értékelés részeként nem jelenik meg (a GDPR 6. cikk (1) bekezdés f) pontja; az ellenőrizhető termékértékelésekhez fűződő érdek). A közzétett korábbi webáruházi értékelések a korábbi Smarald-webáruházból származnak. Az online piactereken közzétett értékelésekből származó részleteknél feltüntetjük a forrást; ezek alapját nyilvánosan hozzáférhető értékelések képezik, nem pedig egy új vásárlói fiók az adott piactéren. Kérjük, az értékelések szövegében ne adja meg mások személyes adatait. Hírlevélre történő feliratkozáskor az Ön hozzájárulása alapján kezeljük e-mail-címét és a feliratkozást igazoló adatokat (a GDPR 6. cikk (1) bekezdés a) pontja). A feliratkozást megerősítő hivatkozással ellenőrizzük. Ön bármikor leiratkozhat a leiratkozási hivatkozás segítségével vagy e-mailben.
E-mailes emlékeztetők
Ha Ön a pénztárnál vagy vásárlói fiókjában hozzájárul, e-mailben emlékeztetjük a bejelentkezett vásárlóként összeállított, de meg nem rendelt kosarára (egyszer, legkorábban néhány órával később), a megvásárolt termékek feladása után értékelést kérünk Öntől, valamint jelezzük, ha az általunk ajánlott időköz alapján szűrőcsere esedékes. Ehhez kezeljük az Ön e-mail-címét, nevét, a kosár tartalmát (termékek és mennyiségek), illetve a rendelési adatokat, valamint hozzájárulásának időpontját és forrását, és naplózzuk az e-mailek elküldését. Az adatkezelés jogalapja az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja; az UWG 7. § (2) bekezdés 2. pontja). Ön hozzájárulását a jövőre nézve bármikor visszavonhatja – a minden e-mailben megtalálható „Nem kérek több emlékeztetőt” hivatkozással, vásárlói fiókjában vagy a kontakt@smarald.com címre küldött e-mailben. A mentett kosarat rendelés után, a kosár kiürítésekor, a hozzájárulás visszavonásakor, de legkésőbb 30 nap elteltével töröljük, az e-mailek elküldésének naplóját pedig két év után. Az e-maileket a Host Europe szolgáltatónál fenntartott postafiókunkon keresztül küldjük; követőképpontokat vagy kattintáselemzést nem alkalmazunk.
Google Vásárlói vélemények
Ha Ön a sütibeállításokban engedélyezi a „Google Vásárlói vélemények” kényelmi funkciót, a rendelést visszaigazoló oldalon beágyazzuk a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország („Google”) Google Vásárlói vélemények szolgáltatását. A Google ekkor egy párbeszédablakban megkérdezi Öntől, hogy a kézbesítés után részt kíván-e venni egy rövid, e-mailes felmérésben a nálunk történt vásárlásáról.
Ehhez továbbítjuk a Google részére az Ön rendelésszámát, e-mail-címét, a szállítási országot és a várható kézbesítési dátumot. A párbeszédablak betöltésekor a Google technikai adatokat, például az Ön IP-címét is megkapja; eközben a Google sütiket vagy hasonló technológiákat helyezhet el és olvashat ki az Ön böngészőjében. A Google így információkat kap a weboldalunkon leadott rendelésekről. Ha Ön részt vesz a felmérésben, a Google közzéteszi az Ön értékelését, és felhasználja azt a Smarald® kereskedői értékeléséhez.
Az adatkezelés jogalapja az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja, a TDDDG 25. § (1) bekezdése). Hozzájárulás nélkül a Google egyetlen szkriptje sem töltődik be. Ön hozzájárulását bármikor visszavonhatja a láblécben található „Sütibeállítások” menüpontban; a sütiket böngészőjében is törölheti vagy letilthatja. A felmérésben való részvétel önkéntes, és a párbeszédablakban elutasítható. A Google az USA-ba is továbbíthat adatokat; a Google LLC rendelkezik az EU-US Data Privacy Framework szerinti tanúsítással. További információ: policies.google.com/privacy
7. Adattovábbítás harmadik országokba
Különösen a fizetési és videószolgáltatók kezelhetnek adatokat az EGT-n kívül, például az USA-ban. A címzettől függően a GDPR 45. cikke szerinti megfelelőségi határozatok vagy a GDPR 46. cikke szerinti garanciák, különösen általános adatvédelmi kikötések, a PayPal esetében pedig kötelező erejű vállalati szabályok alkalmazhatók. Tanúsítással rendelkező amerikai címzett esetében az EU–US Data Privacy Framework keretrendszerre vonatkozó megfelelőségi határozat lehet irányadó; ez nem érvényes általánosan minden amerikai vállalatra. Részletes tájékoztatást és a garanciák másolatának beszerzési lehetőségeit a hivatkozott szolgáltatói tájékoztatókban találja; hozzánk is fordulhat. Ha Ön harmadik országba kéri a szállítást, a szerződés teljesítéséhez szükséges címzetti adatokat továbbítjuk az ottani fuvarozóknak (a GDPR 49. cikk (1) bekezdés b) pontja, amennyiben szükséges).
8. Adatmegőrzési idő
Az adatokat töröljük, ha az adott cél megszűnik, és megőrzési kötelezettség vagy más megengedett ok nem indokolja további tárolásukat. A fiókadatok a vásárlói fiók fenntartásához szükségesek; Ön kérheti azok törlését. A szerződéses és üzleti levelezést rendszerint hat évig, a könyvelési bizonylatokat nyolc évig, a könyveket és az éves beszámolókat tíz évig kell megőrizni (az AO 147. §-a, a HGB 257. §-a), minden esetben a határidőkre vonatkozó jogszabályi előírások szerint. Nem minden vásárlói adatrekord tartozik automatikusan tízéves megőrzési idő alá. Fennálló követelések, ellenőrzések vagy eljárások hosszabb megőrzést tehetnek szükségessé. A hozzájárulásokat igazoló adatokat addig őrizzük meg, ameddig az igazoláshoz szükséges; a reklámcélú felhasználás a hozzájárulás visszavonásával megszűnik. A biztonsági másolatokat a szokásos mentési ciklus során felülírjuk, és nem használjuk fel új reklámcélokra.
9. Az Ön jogai
A jogszabályi feltételek fennállása esetén Önt megilleti a hozzáféréshez (a GDPR 15. cikke), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk) és az adathordozhatósághoz (20. cikk) való jog. Hozzájárulásait a jövőre nézve bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti. Amennyiben az adatkezelést a GDPR 6. cikk (1) bekezdés f) pontjára alapozzuk, Ön a saját helyzetével kapcsolatos okokból tiltakozhat az adatkezelés ellen (21. cikk). A közvetlen üzletszerzési célú adatkezelés ellen bármikor, indokolás nélkül tiltakozhat. Mi magunk nem hozunk a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéseket. A fizetési szolgáltató önálló döntéseiről saját tájékoztatóiban ad felvilágosítást. Ön panaszt tehet valamely adatvédelmi felügyeleti hatóságnál, különösen a tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerint illetékes hatóságnál (77. cikk). Szászországban: Szászország adatvédelmi és átláthatósági biztosa, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
A webáruház saját statisztikája
Az Ön hozzájárulásával számoljuk a látogatásokat webáruházunk belső statisztikájához. A „smarald-statistics” süti 30 napig tárolja az Ön választását; a „smarald-visit-day” megakadályozza, hogy ugyanazon a napon többször számoljunk egy látogatót, és legkésőbb a következő nap kezdetén lejár. A statisztikai adatbázisban kizárólag a látogatások naptári naponkénti számát tároljuk, IP-címeket vagy egyedi azonosítókat nem. A Gambio rendszerből származó korábbi napi adatokat kizárólag összesített számokként vettük át. Ön hozzájárulását bármikor visszavonhatja a sütibeállításokban; ezt követően nem számoljuk további látogatásait.