Adatvédelmi szabályzat

Adatvédelmi szabályzat

Adatvédelmi Szabályzat

Barak Carpet SRL
Hatálybalépés dátuma: 2026. február 17.
Weboldal: www.barakcarpet.eu


1. Bevezetés

A Barak Carpet SRL ("mi", "minket", "miénk") elkötelezett az Ön személyes adatainak védelme és magánéleti jogainak tiszteletben tartása mellett. Ez az Adatvédelmi Szabályzat elmagyarázza, hogyan gyűjtjük, használjuk, tároljuk, megosztjuk és védjük személyes adatait, amikor meglátogatja weboldalunkat www.barakcarpet.eu ("Weboldal") és termékeket vásárol tőlünk.

Ez az Adatvédelmi Szabályzat az Európai Unióban (Románia kivételével, amelyet külön weboldal szolgál ki) található weboldalunk minden felhasználójára vonatkozik.

Személyes adatait a következők szerint kezeljük:

·         Az EU általános adatvédelmi rendelete (GDPR) – (EU) 2016/679 rendelet

·         ePrivacy irányelv – 2002/58/EK irányelv (módosított)

·         Romániai 190/2018-as törvény az adatvédelmi intézkedésekről

·         Az Ön lakóhelye szerinti ország alkalmazandó nemzeti adatvédelmi jogszabályai

Németország és Ausztria esetén: Ez az Adatvédelmi Szabályzat ("Datenschutzerklärung") megfelel a GDPR 13. és 14. cikkében, valamint a német/osztrák nemzeti adatvédelmi jogszabályokban előírt átláthatósági követelményeknek.


2. Adatkezelő

Az Ön személyes adatainak feldolgozásáért felelős adatkezelő:

Barak Carpet SRL
Székhely: Strada Viitorului, Nr 12, Medgidia város, Constanța megye, Románia
Cégjegyzékszám: J13/3080/2017
Adóazonosító szám (CUI): RO38195708
Európai Egyedi Azonosító (EUID): ROONRC.J13/3080/2017
Email: barakcarpet.eu@gmail.com
Telefon: WhatsApp: +40 761 896 761

Adatvédelmi Felügyeleti Hatóság (Románia):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Cím: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukarest, Románia
Weboldal: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

Németország esetén: Kapcsolatba léphet a Német Szövetségi Adatvédelmi és Információszabadság Biztossal (BfDI) –val is www.bfdi.bund.de

Ausztria esetén: Kapcsolatba léphet az Osztrák Adatvédelmi Hatósággal (Datenschutzbehörde) –val is www.dsb.gv.at

Franciaország esetén: Kapcsolatba léphet a Commission Nationale de l'Informatique et des Libertés (CNIL) –val is www.cnil.fr

Spanyolország esetén: Kapcsolatba léphet az Agencia Española de Protección de Datos (AEPD) –val is www.aepd.es

Olaszország esetén: Kapcsolatba léphet a Garante per la Protezione dei Dati Personali –val is www.garanteprivacy.it


3. Milyen személyes adatokat gyűjtünk

Az alábbi személyes adatokat gyűjtjük és kezeljük:

3.1 Közvetlenül megadott adatok

Amikor rendelést ad le (vendégként vagy fiókkal):

·         Teljes név (keresztnév és vezetéknév)

·         Szállítási cím (utca, város, irányítószám, ország)

·         Számlázási cím (ha eltér a szállítási címtől)

·         E-mail cím

·         Telefonszám

·         Cégadatok (cégnév, ÁFA/adószám, cégjegyzékszám) – ha vállalkozásként rendel

Amikor ügyfélfiókot hoz létre:

·         E-mail cím

·         Jelszó (titkosítva és biztonságosan tárolva)

·         Rendelési előzmények és beállítások

Amikor feliratkozik hírlevelünkre:

·         E-mail cím

·         Név (opcionális)

·         Feliratkozási beállítások

Amikor kapcsolatba lép velünk (ügyfélszolgálat, megkeresések, panaszok):

·         Név

·         E-mail cím

·         Telefonszám (ha megadott)

·         Üzenete vagy megkeresése tartalma

3.2 Automatikusan gyűjtött adatok

Amikor meglátogatja weboldalunkat, automatikusan gyűjtjük:

·         IP-cím

·         Böngésző típusa és verziója

·         Operációs rendszer

·         Eszköz típusa (asztali gép, mobil, tablet)

·         Megtekintett oldalak, oldalon töltött idő, kattintási adatok

·         Hivatkozó weboldal (honnan érkezett az oldalunkra)

·         Hozzáférés dátuma és időpontja

Sütik és követési technológiák:

Sütiket, pixeleket és hasonló technológiákat használunk böngészési szokásainak adatgyűjtésére. Részletekért lásd a Süti Szabályzatunkat.

Németország és Ausztria esetében: csak nem létfontosságú sütiket (analitika, marketing) használunk az Ön kifejezett hozzájárulása után a süti bannerünkön keresztül.


4. Hogyan használjuk fel személyes adatait (cél és jogalap)

Az Ön személyes adatait az alábbi célokra és jogalapokra dolgozzuk fel a GDPR 6. cikke szerint:

Cél

Felhasznált adatok

Jogi alap (GDPR 6. cikk)

Rendelés feldolgozása és teljesítése (fizetés, szállítás, átvétel visszaigazolása)

Név, címek, e-mail, telefon, cégadatok, rendelési adatok

(b) Szerződés teljesítése – az Önnel kötött értékesítési szerződés teljesítéséhez szükséges

Ügyfélfiók létrehozása és kezelése

E-mail, jelszó, rendelési előzmények

(b) Szerződés teljesítése – a kért fiókszolgáltatások biztosításához szükséges

Rendelés visszaigazolásának, szállítási értesítések, számlák küldése

Név, e-mail, rendelési adatok

(b) Szerződés teljesítése

Visszaküldések, cserék, jótállási igények kezelése, ügyféltámogatás

Név, e-mail, telefon, rendelési adatok, levelezés

(b) Szerződés teljesítése és (f) Jogos érdek – problémák megoldása és támogatás nyújtása érdekében

Számlázás és a számviteli, adózási, jogi kötelezettségek teljesítése

Név, címek, ÁFA/adószám, rendelési adatok, fizetési információk

(c) Jogi kötelezettség – román és uniós adó-, számviteli és kereskedelmi jogszabályok szerinti kötelezettség (10 éves megőrzés)

Csalásmegelőzés és weboldal biztonság

IP-cím, fizetési adatok, rendelési minták

(f) Jogos érdek – üzletünk és ügyfeleink védelme érdekében csalások és visszaélések ellen

Marketing e-mailek és hírlevelek küldése (akciók, termékajánlók, hírek)

E-mail, név, preferenciák

(a) Hozzájárulás – kifejezetten a jelölőnégyzet vagy feliratkozási űrlap segítségével adott hozzájárulás; a hozzájárulás bármikor visszavonható

Weboldal elemzés és teljesítményoptimalizálás (Google Analytics 4)

IP-cím (anonimizált), böngészési adatok, meglátogatott oldalak, eszközinformációk

(a) Hozzájárulás – GA4 követés indítása előtt süti bannerrel szerezve

Marketing és reklámozás (Meta Pixel, TikTok Pixel)

Böngészési viselkedés, IP-cím, eszközinformációk, megtekintett oldalak, konverziók

(a) Hozzájárulás – marketing pixelek betöltése előtt süti bannerrel szerezve

Hőtérképek, munkamenet-felvételek, felhasználói élmény elemzés (Hotjar)

Anonimizált böngészési viselkedés, egérmozgások, kattintások, görgetés

(a) Hozzájárulás – süti bannerrel szerezve; a Hotjar anonimizálja a személyes adatokat

 

Németország és Ausztria esetén: Minden nem alapvető sütihez és követéshez kifejezett hozzájárulásra támaszkodunk. A hozzájárulást bármikor visszavonhatja a süti beállításainkban vagy e-mailben.

Franciaország, Spanyolország és Olaszország esetén: Betartjuk a nemzeti ePrivacy szabályokat, amelyek előzetes hozzájárulást írnak elő a sütikhez, kivéve a kizárólag a webhely működéséhez szükséges sütiket.


5. Kikkel osztjuk meg adatait (Adatcímzettek)

Személyes adatait csak megbízható harmadik fél szolgáltatókkal osztjuk meg, akik segítik üzletünk működtetését. Ezek a címzettek szigorú adatkezelési megállapodások (GDPR 28. cikk) alapján kezelik az adatokat.

5.1 EU/EGT-alapú címzettek

Címzett

Cél

Megosztott adatok

Helyszín

GLS (General Logistics Systems)

Csomagkézbesítés és szállítás

Név, szállítási cím, telefon, rendelési azonosító

EU (Románia és helyi GLS partnerek a célországokban)

Shopify Inc.

E-kereskedelmi platform üzemeltetés

Minden rendelési és fiókadat

EU/Kanada/USA (Szabványos Szerződéses Záradékok érvényben)

 

5.2 Harmadik országbeli címzettek (EU/EGT-n kívül)

Szolgáltatóink egy része az Európai Gazdasági Térségen kívül található. Biztosítjuk a GDPR V. fejezete szerinti megfelelő védelmi intézkedéseket.

Címzett

Cél

Megosztott adatok

Helyszín

Biztonsági intézkedések

Stripe (Shopify Payments)

Fizetés feldolgozása

Név, e-mail, számlázási cím, fizetési kártya adatok (tokenizált)

USA (EU–USA Adatvédelmi Keretrendszer szerint tanúsított)

Megfelelőségi döntés + Szabványos Szerződéses Záradékok (SCC-k)

PayPal

Fizetés feldolgozása

Név, e-mail, számlázási cím

USA (EU–USA Adatvédelmi Keretrendszer szerint tanúsított)

Megfelelőségi döntés + Szabványos Szerződéses Záradékok (SCC-k)

Google LLC (Google Analytics 4)

Weboldal elemzés

Anonimizált IP, böngészési adatok, eszközinformációk

USA (EU–USA Adatvédelmi Keretrendszer szerint tanúsított)

Megfelelőségi döntés + IP anonimizálás + SCC-k

Meta Platforms Inc. (Facebook/Instagram Pixel)

Marketing és reklámozás

Böngészési viselkedés, megtekintett oldalak, konverziók, hash-elt e-mail

USA (EU–USA Adatvédelmi Keretrendszer szerint tanúsított)

Megfelelőségi döntés + SCC-k + adatminimalizálás

TikTok Technology Limited

Marketing és reklámozás

Böngészési viselkedés, megtekintett oldalak, konverziók

Szingapúr/USA

Szabványos Szerződéses Záradékok (SCC-k)

Hotjar Kft.

Felhasználói élmény elemzése (hőtérképek, munkamenet-felvételek)

Anonimizált böngészési viselkedés, egérmozgások

Málta (EU) / USA (adat tárolás)

IP anonimizálás + adatminimalizálás + SCC-k az USA-ban történő tároláshoz

 

Németország és Ausztria esetében: Harmadik országokba (USA) történő átadások az EU–USA Adatvédelmi Keretrendszer megfelelőségi döntésén (2023) és/vagy az Európai Bizottság által jóváhagyott Standard Szerződéses Záradékokon alapulnak. Jogod van kérni ezek másolatát, ha kapcsolatba lépsz velünk.


6. Mennyi ideig őrizzük meg adataidat (megőrzési idő)

Személyes adataidat csak addig őrizzük meg, ameddig az eredeti célokhoz szükséges, vagy ameddig a jogszabály előírja.

Adatkategória

Megőrzési idő

Indok

Rendelési adatok (számlák, nyugták, könyvelési nyilvántartások)

10 év a pénzügyi év végétől számítva

Román számviteli és adótörvény szerinti jogi kötelezettség (Legea contabilității 82/1991)

Ügyfélfiók adatai

Amíg az ügyfél nem törli a fiókot, vagy 3 év inaktivitás után (ezután értesíthetünk a törlésről)

Szerződés teljesítése; kérésre törölve

Marketing/hírlevél adatok

Amíg le nem iratkozol vagy vissza nem vonod a hozzájárulást

Hozzájáruláson alapul; visszavonáskor azonnal törölve

Sütik és követési adatok

Lásd a Cookie Szabályzatot (általában 13–24 hónap elemző/marketing sütik esetén)

Hozzájáruláson alapul; lejárat után törölve vagy anonimizálva

Ügyfélszolgálati levelezés

3 év az utolsó kapcsolattól számítva

Jogos érdek a viták rendezésében és a szolgáltatás javításában

Csalásmegelőzési naplók

Legfeljebb 5 év

Jogos érdek és jogi kötelezettség

 

A megőrzési idő lejárta után biztonságosan töröljük vagy anonimizáljuk személyes adataidat.


7. A GDPR szerinti jogaid

Az EU adat alanyaként a következő jogaid vannak:

7.1 Hozzáféréshez való jog (15. cikk)

Jogod van kérni a nálunk tárolt személyes adataid másolatát.

7.2 Helyesbítéshez való jog (16. cikk)

Jogod van helyesbíteni a pontatlan vagy hiányos személyes adatokat.

7.3 Törléshez való jog / „Elfeledtetéshez való jog” (17. cikk)

Jogod van kérni személyes adataid törlését, ha:

·         Az adatok már nem szükségesek az eredeti célokra, amelyekre gyűjtötték őket.

·         Visszavonod a hozzájárulást (ha a feldolgozás hozzájáruláson alapult).

·         Tiltakozol a jogos érdek alapján történő feldolgozás ellen, és nincs felülmúló jogos érdekünk.

·         Az adatokat jogellenesen dolgozták fel.

Kivételek: Megtagadhatjuk a törlést, ha jogi, számviteli vagy adózási kötelezettségek miatt adatokat kell megőriznünk (pl. 10 évig számlák).

7.4 A feldolgozás korlátozásához való jog (18. cikk)

Jogod van kérni, hogy bizonyos körülmények között korlátozzuk az adataid használatát (pl. amíg az adatok pontosságát ellenőrizzük vagy a tiltakozásodat vizsgáljuk).

7.5 Adathordozhatósághoz való jog (20. cikk)

Jogod van ahhoz, hogy személyes adataidat strukturált, általánosan használt, géppel olvasható formátumban (pl. CSV, JSON) megkapd, és továbbítsd egy másik adatkezelőnek.

7.6 Tiltakozáshoz való jog (21. cikk)

·         Önnek joga van bármikor tiltakozni a jogos érdek alapján történő feldolgozás ellen (pl. közvetlen marketing, csalásmegelőzés).

·         Önnek abszolút joga van a közvetlen marketing elleni tiltakozáshoz bármikor (beleértve a marketing célú profilalkotást is).

7.7 Hozzájárulás visszavonásának joga (7. cikk)

Ha a feldolgozás hozzájáruláson alapul (pl. sütik, hírlevél), bármikor visszavonhatja a hozzájárulását. A visszavonás nem érinti a visszavonás előtti feldolgozás jogszerűségét.

Hogyan vonhatja vissza a hozzájárulást:

·         Sütik: Használja a sütibeállításaink bannert vagy a böngésző beállításait.

·         Hírlevél: Kattintson a "leiratkozás" gombra bármely marketing e-mailben, vagy lépjen kapcsolatba velünk.

7.8 Panasztételi jog

Ha úgy véli, hogy megsértettük az adatvédelmi jogait, joga van panaszt tenni a következőnél:

·         ANSPDCP (Románia): www.dataprotection.ro

·         Az Ön helyi EU adatvédelmi hatósága (lásd a 2. szakaszban található listát)

7.9 Hogyan gyakorolhatja jogait

A fenti jogok gyakorlásához lépjen kapcsolatba velünk a következő címen:

Email: barakcarpet.eu@gmail.com
Telefon: WhatsApp: +40 761 896 761
Cím: Strada Viitorului, Nr 12, Municipiul Medgidia, Județul Constanța, Románia

Kérésére egy hónapon belül válaszolunk (összetett kérések esetén további két hónappal meghosszabbítható).

Németország és Ausztria esetén: Első kérésére ingyenesen tájékoztatást nyújtunk. Ismétlődő vagy nyilvánvalóan alaptalan kérések esetén ésszerű adminisztratív díjat számíthatunk fel, vagy elutasíthatjuk a kérelmet a GDPR 12(5) cikke szerint.


8. Cookie-k és követési technológiák

Weboldalunkon cookie-kat, pixeleket és hasonló követési technológiákat használunk. Részletes információkért lásd a Cookie Szabályzatunkat.

Főbb pontok:

·         Alapvető cookie-k: Szükséges a weboldal működéséhez (pl. kosár, munkamenet-kezelés) – nem szükséges hozzájárulás.

·         Elemző cookie-k (Google Analytics 4): Weboldal forgalmának és felhasználói viselkedésének megértéséhez használjuk – hozzájárulás szükséges.

·         Marketing cookie-k (Meta Pixel, TikTok Pixel): Célzott hirdetésekhez és konverziókövetéshez használjuk – hozzájárulás szükséges.

·         Felhasználói élmény cookie-k (Hotjar): Hőtérképekhez és munkamenet-felvételekhez használjuk (anonimizált) – hozzájárulás szükséges.

Németország, Ausztria, Franciaország, Spanyolország és Olaszország esetén: Kifejezett hozzájárulást kérünk cookie banner segítségével a nem alapvető cookie-k betöltése előtt. Beállításait bármikor kezelheti a banner vagy a böngészője beállításai révén.


9. Biztonsági intézkedések

Megfelelő műszaki és szervezési intézkedéseket alkalmazunk személyes adatai védelmére az illetéktelen hozzáférés, elvesztés, megsemmisítés, módosítás vagy nyilvánosságra hozatal ellen, többek között:

·         Titkosítás: HTTPS/TLS titkosítás az adatátvitel során; fizetési adatok titkosítása a fizetési feldolgozóink által.

·         Hozzáférés-ellenőrzés: Személyes adatokhoz való hozzáférés korlátozva, csak szükség szerint; jelszóval védett rendszerek.

·         Biztonságos tárhely: Weboldalunk a Shopify biztonságos felhőinfrastruktúráján fut, rendszeres biztonsági auditokkal.

·         Adatfeldolgozási megállapodások: Minden harmadik fél adatfeldolgozó GDPR-kompatibilis adatfeldolgozási megállapodásokkal rendelkezik.

·         Rendszeres biztonsági mentések: Automatikus mentések az adatvesztés megelőzésére.

Erőfeszítéseink ellenére egyetlen online rendszer sem 100%-ban biztonságos. Nem tudunk abszolút biztonságot garantálni, de elkötelezettek vagyunk amellett, hogy a GDPR 33. cikkének megfelelően haladéktalanul értesítsük Önt és az illetékes felügyeleti hatóságot bármilyen adatvédelmi incidensről.


10. Gyermekek adatvédelme

Weboldalunk és szolgáltatásaink nem irányulnak 16 év alatti gyermekekre. Nem gyűjtünk tudatosan 16 év alatti gyermekektől személyes adatokat ellenőrizhető szülői hozzájárulás nélkül.

Ha tudomásunkra jut, hogy 16 év alatti gyermektől szülői hozzájárulás nélkül gyűjtöttünk személyes adatokat, azokat haladéktalanul töröljük.

Németország esetében: A GDPR szerint a korhatár 16 év; bizonyos szolgáltatások esetén a német jog szülői hozzájárulást írhat elő 18 év alatti gyermekek számára.


11. Hírlevél és marketing kommunikációk

11.1 Feliratkozás

Hírlevelünkre az alábbi módokon iratkozhat fel:

·         E-mail cím megadása a hírlevél feliratkozási űrlapon a weboldalon.

·         A hírlevélre való feliratkozás jelölőnégyzetének bejelölése a fizetés során (opcionális).

Feliratkozással hozzájárul ahhoz, hogy a Barak Carpet SRL körülbelül havonta 1–2 alkalommal küldjön promóciós e-maileket, termékajánlásokat, híreket és különleges ajánlatokat.

Jogi alap: Hozzájárulás (GDPR 6. cikk (1) a) pont).

11.2 Leiratkozás

Bármikor visszavonhatja hozzájárulását és leiratkozhat az alábbi módokon:

·         A "leiratkozás" linkre kattintás bármely marketing e-mailben.

·         Bejelentkezés az ügyfélfiókjába és az e-mail beállítások frissítése.

·         Kapcsolatfelvétel velünk a barakcarpet.eu@gmail.com a tárggyal "Leiratkozás."

Ha leiratkozik, 48 órán belül leállítjuk a marketing e-mailek küldését. Előfordulhat, hogy továbbra is küldünk tranzakciós e-maileket a rendeléseivel kapcsolatban (rendelés visszaigazolása, szállítási frissítések stb.), amelyek a szerződés teljesítéséhez szükségesek.

11.3 E-mail marketing eszközök

Harmadik fél e-mail marketing szolgáltatásait használhatjuk (pl. Shopify Email, Klaviyo, Mailchimp) hírlevelek kezelésére és küldésére. Ezek a szolgáltatók az Ön e-mail címét és nevét a nevünkben dolgozzák fel, GDPR-kompatibilis adatfeldolgozási megállapodások alapján.


12. Automatizált döntéshozatal és profilalkotás

Nem használunk automatizált döntéshozatalt (beleértve a profilalkotást sem), amely jogi hatással járna vagy hasonlóan jelentősen érintené Önt.

Alapvető elemzéseket és szegmentálást használhatunk marketing célokra (pl. termékajánlók küldése korábbi vásárlások alapján), de Önnek mindig joga van tiltakozni az ilyen feldolgozás ellen és kérni emberi felülvizsgálatot.


13. Harmadik fél hivatkozások

Weboldalunk tartalmazhat harmadik fél webhelyeire mutató hivatkozásokat (pl. közösségi média platformok, fizetési szolgáltatók, futárkövető oldalak). Nem vállalunk felelősséget ezen külső oldalak adatvédelmi gyakorlataiért vagy tartalmáért.

Javasoljuk, hogy tekintse át a harmadik fél webhelyeinek adatvédelmi szabályzatait is, amelyeket meglátogat.


14. Változások az Adatvédelmi Szabályzatban

Időnként frissíthetjük ezt az Adatvédelmi Szabályzatot, hogy tükrözze gyakorlataink, technológiánk, jogi követelményeink vagy egyéb tényezők változásait.

A változásokat ezen az oldalon tesszük közzé egy új "Hatálybalépés dátuma" megjelöléssel. Jelentős változásokat kiemelünk vagy e-mailben közlünk, ha van fiókja vagy feliratkozott hírlevelünkre.

Weboldalunk használatának folytatása a változások közzététele után a módosított Adatvédelmi Szabályzat elfogadását jelenti.


15. Kapcsolatfelvétel

Ha bármilyen kérdése, aggálya vagy kérése van az Adatvédelmi Szabályzattal vagy személyes adataink kezelésével kapcsolatban, kérjük, lépjen kapcsolatba velünk:

Barak Carpet SRL
Email: barakcarpet.eu@gmail.com
Telefon: WhatsApp: +40 761 896 761
Cím: Strada Viitorului, Nr 12, Medgidia város, Constanța megye, Románia

Felügyeleti Hatóság (Románia):
ANSPDCP – www.dataprotection.roanspdcp@dataprotection.ro


Adatvédelmi Szabályzat vége