Adatvédelmi szabályzat
Adatvédelmi nyilatkozat
Állapot: 2026. március 27.
1. Adatkezelő
Az általános adatvédelmi rendelet (GDPR) és az uniós tagállamok egyéb nemzeti adatvédelmi törvényei, valamint egyéb adatvédelmi rendelkezések értelmében az adatkezelő:
Mixcover GmbH
Neumann-Reichardt-Str. 27-33
22041 Hamburg
Németország
E-mail: shop@mixcover.de
Telefon: +49 40 98241564
Bejegyzéses bíróság: Amtsgericht Hamburg, HRB 173050
Ügyvezetők: Timo Plogstedt, Philip Bonmann
ÁFA szám: DE350528375
Illetékes adatvédelmi felügyeleti hatóság:
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 4040
E-mail: mailbox@datenschutz.hamburg.de
2. Általános információk az adatkezelésről
2.1 A személyes adatok kezelésének terjedelme
Alapvetően csak akkor kezelünk személyes adatokat, amikor ez szükséges a működő weboldal, tartalom és szolgáltatások nyújtásához, valamint a megrendelések feldolgozásához. A személyes adatok kezelése általában csak a felhasználó hozzájárulása után történik. Kivételt képeznek azok az esetek, amelyekben a hozzájárulás beszerzése praktikus okokból nem lehetséges, és az adatkezelés jogszabályban megengedett.
2.2 A személyes adatok kezelésének jogalapjai
Ha az érintett személy hozzájárulását kérjük meg az adatkezeléshez, a GDPR 6. cikk (1) bekezdés a) pontja szolgál jogalapul.
Azokban az esetekben, amikor a személyes adatok kezelése egy szerződés teljesítéséhez szükséges, amelynek az érintett személy szerzződő fele, a GDPR 6. cikk (1) bekezdés b) pontja szolgál jogalapul. Ez az olyan adatkezelési műveletek esetében is érvényes, amelyek szerződés előtti intézkedések végrehajtásához szükségesek.
Ha a személyes adatok kezelése a vállalkozásunk által teljesítendő jogi kötelezettség teljesítéséhez szükséges, a GDPR 6. cikk (1) bekezdés c) pontja szolgál jogalapul.
Amennyiben az adatkezelés szükséges a vállalkozásunk vagy harmadik fél jogos érdekének megvédéséhez, és az érintett személy érdekeltsége, alapvető jogai és szabadsága nem írja felül ezt az érdeket, a GDPR 6. cikk (1) bekezdés f) pontja szolgál jogalapul az adatkezeléshez.
2.3 Törlés és tárolási idő
Az érintett személy személyes adatait akkor töröljük vagy tiltjuk le, amikor a tárolás célja elmarad. A tárolás ezen túlmenően is megengedett, ha ezt az Európai Unió vagy a nemzeti jogalkotó az uniós rendeletek, törvények vagy egyéb előírások között határozta meg, amelyeknek az adatkezelő alávetett. Az adatok letiltása vagy törlése akkor is megtörténik, amikor a meghatározott normák által előírt tárolási időszak lejár, hacsak az adatok további tárolásának szükségessége a szerződés megkötéséhez vagy teljesítéséhez nem áll fenn.
3. SSL- illetve TLS-titkosítás
Weboldalam biztonsági okokból és bizalmas tartalom (például megrendelések vagy lekérdezések) átvitelének védelme érdekében SSL- vagy TLS-titkosítást használ. Az SSL- vagy TLS-titkosítás aktív volta során a böngésző címsorában az „http://" helyett „https://" jelenik meg, és a böngésző címsorában egy lakat ikon látható.
Ha az SSL- vagy TLS-titkosítás aktiválva van, az Ön által nekünk továbbított adatokat harmadik felek nem tudják elolvasni.
4. Üzemeltetés és tartalomszolgáltatás
4.1 Shopify
Weboldalam a Shopify e-kereskedelmi platformon üzemel.
Szolgáltató: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
Cél: A weboldal biztosítása, megrendelés-feldolgozás, ügyfélkontó kezelés, fizetéskezelés és az összes kapcsolódó e-kereskedelmi funkció.
Feldolgozott adatok: Név, cím, e-mail cím, telefonszám, fizetési adatok, megrendelésadatok, IP cím, böngésző-információk, sütiket, vásárlási előzmények és minden egyéb adat, amelyet megrendelés vagy fiók létrehozása során megad.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) a megrendelés feldolgozásához; GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) a weboldal technikai üzemeltetéséhez.
Adatátvitel harmadik országokba: A Shopify részben Kanadában és az Egyesült Államokban feldolgozza az adatokat. Az átvitel a Standard Szerződéses Feltételek (Standard Contractual Clauses, SCCs) alapján történik a GDPR 46. cikk (2) bekezdés c) pontja szerint.
Adatfeldolgozás: A Shopify-val a GDPR 28. cikkének megfelelő adatfeldolgozási szerződést (Data Processing Addendum, DPA) kötöttünk.
Tárolási idő: A megrendelési adatokat a üzleti kapcsolat időtartama alatt, illetve az ezt követően a törvényi megőrzési időszakok szerint (lásd 16. szakasz) tároljuk.
További információk: https://www.shopify.com/legal/privacy
4.2 DigitalOcean
Bizonyos kiegészítő szolgáltatásokhoz (pl. mesterséges intelligencia chatbot, belső eszközök) a DigitalOcean szervereit használjuk.
Szolgáltató: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
Cél: Belső alkalmazások és kiegészítő szolgáltatások üzemeltetése.
Feldolgozott adatok: A szolgáltatástól függően: IP-címek, csevegésüzenetek, technikai naplóadatok.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a szolgáltatások megbízható üzemeltetésében).
Adatátvitel harmadik országokba: USA. Az átvitel a Standard Szerződéses Feltételek (SCCs) alapján történik a GDPR 46. cikk (2) bekezdés c) pontja szerint.
További információk: https://www.digitalocean.com/legal/privacy-policy
5. Szservidor naplófájlok
Weboldalam üzemeltetője (Shopify) automatikusan gyűjt és tárol információkat az úgynevezett szerverlogi fájlokban, amelyeket a böngésző automatikusan továbbít nekünk. Ezek a következők:
- Böngésző típusa és verziója
- Használt operációs rendszer
- Referrer URL (az előzőleg meglátogatott oldal)
- Az hozzáférő számítógép hostneve
- IP-cím
- A szerver kérésének időpontja
Az adatok összevonása más adatforrásokkal nem történik meg.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek). Jogos érdekeltsége a zavarmentesnek weboldal üzemeltetésében és ajánlatunk javításában rejlik.
Tárolási idő: A naplófájl adatait legkésőbb 90 nap után automatikusan töröljük, hacsak nem szükséges azokat bizonyítási célokra hosszabb ideig megőrizni.
6. Sütik és hozzájáruláskezelés
6.1 Általános információk a sütikről
Weboldalam sütiiket használ. A sütik kis szöveges fájlok, amelyeket az internetes böngésző vagy az internetes böngésző egy felhasználó számítógéprendszerén tárol. Amikor egy felhasználó weboldalra látogat, egy süti az felhasználó operációs rendszerén tárolódhat.
A következő típusú sütiiket használjuk:
Technikailag szükséges sütik: Ezek a sütik a weboldal üzemeltetéséhez elengedhetetlenül szükségesek. Lehetővé teszik az alapvető funkciókat, mint az oldal navigáció, a weboldal biztonságos területeire történő hozzáférés, a bevásárlókocsi és a fizetési funkció. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).
Elemzési sütik: Ezek a sütik lehetővé teszik számunkra, hogy elemezzük a weboldal használatát és megmérjük a teljesítményt. Csak a kifejezett hozzájárulásával kerülnek beállításra. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).
Marketing sütik: Ezeket a sütiiket használjuk a látogatóknak releváns hirdetések megjelenítéséhez. Csak a kifejezett hozzájárulásával kerülnek beállításra. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).
6.2 Hozzájáruláskezelés – Shopify Privacy Banner
A sütik hozzájárulásainak kezeléséhez a Shopify Privacy Bannert használjuk.
Szolgáltató: Shopify International Limited (lásd 4.1. szakasz)
Cél: A Shopify Privacy Banner weboldal első felkeresésén jelenik meg, és lehetővé teszi, hogy adjon vagy tagadjon hozzájárulást a különböző süti kategóriákhoz (szükséges, elemzés, marketing). Az Ön preferenciái tárolódnak és minden további felkereséskor figyelembe veszik.
Feldolgozott adatok: Hozzájárulás állapota (megadott/megtagadott kategóriánként), hozzájárulás időpontja, anonimizált azonosító.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség) a TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) 25. §-ában kapcsolatban.
Tárolási idő: A sütik beállításai 12 hónapig tárolódnak. Ezt követően ismét kérjük az Ön hozzájárulását.
Weboldalam lábléce megfelelő linkjén keresztül bármikor megváltoztathatja vagy visszavonhatja a sütik beállításait.
7. Kapcsolatfelvétel
7.1 Kapcsolattartási forma és e-mail
Ha kapcsolatfelvételi formán vagy e-mailben kapcsolatba lép velünk, az Ön adatai (név, e-mail cím, üzenet és szükség esetén telefonszám) a kérés feldolgozása céljából és a további kérdések esetén tárolódnak.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése vagy szerződés előtti intézkedések), ha az Ön kérése szerződésteljesítéshez kapcsolódik; egyébként GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az Ön kérésének feldolgozásában).
Tárolási idő: Az adatokat akkor töröljük, amikor a kérés végleges feldolgozásra kerül, és nincsenek törvényi megőrzési kötelezettségek. Általában az adatok tárolása a levelezés befejezése után 6 hónapig tart.
7.2 Telefonos kapcsolatfelvétel
Ha telefonon kapcsolatba lép velünk, az Ön által közölt adatok (név, telefonszám, kérés) az Ön kérésének feldolgozása céljából feldolgozódnak.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont vagy GDPR 6. cikk (1) bekezdés f) pont.
8. E-kereskedelem és rendelési folyamat
8.1 Rendelés feldolgozása a Shopify-n keresztül
Amikor online boltunkban rendelést ad le, feldolgozzuk a vásárlási szerződés teljesítéséhez szükséges személyes adatokat.
Feldolgozott adatok:
- Keresztnév és vezetéknév
- Számlázási és szállítási cím
- E-mail cím
- Telefonszám (ha megadva)
- Megrendelt termékek és mennyiség
- Fizetési információk (a választott fizetési módtól függően)
- IP cím (biztonsági okok és csalásmegelőzés miatt)
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
Harmadik fél részére történő továbbítás: A szerződés teljesítése érdekében a következő címzetteknek továbbítjuk az Ön adatait, amennyiben ez szükséges:
- Szállítási szolgáltatók (például DHL, DPD, GLS) az áru szállítására
- Fizetési szolgáltatók (lásd 9. szakasz)
- Raktári irányítási rendszerünk Tricoma (lásd 14.1. szakasz)
Tárolási idő: A megrendelési adatokat a törvényi megőrzési időszakok szerint tárolódnak (10 év a § 147 AO alapján adózási szempontból releváns dokumentumokra, 6 év a § 257 HGB alapján kereskedelmileg releváns dokumentumokra).
8.2 Ügyfélkonto
Lehetősége van nálunk ügyfélkontót létrehozni. Amikor ügyfélkontót hoz létre, az Ön által megadott adatokat (név, e-mail cím, cím) önkéntesen tároljuk. Ügyfélkontóját bármikor törölheti, ha üzenetet küld shop@mixcover.de e-mail-címre.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) vagy GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
9. Fizetési szolgáltatók
A fizetések feldolgozásához a következő külső fizetési szolgáltatókkal dolgozunk. A kiválasztott fizetési módtól függően az Ön adatai a megfelelő szolgáltatónak kerülnek továbbításra.
9.1 PayPal
Szolgáltató: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Cél: Online fizetések feldolgozása (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).
Feldolgozott adatok: Név, cím, e-mail cím, telefonszám, IP cím, bankszámlaszám illetve hitelkártyaszám (a fizetési módtól függően), megrendelésadatok.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
Hitelwürdiqségvizsgálat / Profiling: A PayPal bizonyos fizetési módok esetén (például számla szerinti vásárlás, részletfizetés) hitelwürdisségi vizsgálatot végez. Az Ön adatai közgazdasági információs irodáknak kerülnek továbbításra. Erről a 10. szakaszban (Automatizált döntéshozatal) talál további információkat.
További információk: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9.2 Klarna
Szolgáltató: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svédország
Cél: Fizetések feldolgozása számla, részletfizetés vagy azonnali fizetés útján.
Feldolgozott adatok: Név, cím, e-mail cím, telefonszám, születési dátum (ha szükséges), IP cím, megrendelésadatok, fizetési előzmények.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
Hitelwürdisségi vizsgálat / Profiling: A Klarna a fizetési mód kiválasztásakor személyazonosság- és hitelwürdisségi vizsgálatot végez. További információkat a 10. szakaszban talál.
Adatátvitel harmadik országokba: Az adatfeldolgozás elsősorban az EU/ETA területén belül történik. Ha adatátvitel harmadik országokba történik, ez a Standard Szerződéses Feltételek (SCCs) alapján történik.
További információk: https://www.klarna.com/de/datenschutz/
9.3 Ratepay
Szolgáltató: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlin, Németország
Cél: Fizetések feldolgozása számla, részletfizetés vagy banki beszerzési megbízás útján.
Feldolgozott adatok: Név, cím, e-mail cím, születési dátum, IP cím, megrendelésadatok, korábbi fizetési előzmények.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
Hitelwürdisségi vizsgálat / Profiling: A Ratepay a fizetéskezelés során személyazonosság- és hitelwürdisségi vizsgálatot végez. Bővebb információ a 10. szakaszban.
További információk: https://www.ratepay.com/legal-payment-dataprivacy/
9.4 Sofort (Klarna Group)
Szolgáltató: SOFORT GmbH, Theresienhohestr. 12, 80339 München, Németország (a Klarna Group vállalata)
Cél: Azonnali banki átutalások feldolgozása.
Feldolgozott adatok: Név, számlaszám (IBAN), BIC, megrendelési összeg, PIN és TAN (ezeket kizárólag az Ön bankjára közvetítik és nem tárolódnak nálunk).
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
További információk: https://www.klarna.com/sofort/datenschutz/
10. Automatizált döntéshozatal és profiling (GDPR 22. cikk)
10.1 Hitelwürdisségi vizsgálatok fizetési szolgáltatók által
Bizonyos fizetési módok kiválasztásakor (számla szerinti vásárlás, részletfizetés) fizetési szolgáltatóink PayPal, Klarna és Ratepay automatizált hitelwürdisségi vizsgálatokat végeznek. Ezek a befizetési hiányok megelőzésére szolgálnak, és előfeltételei az adott fizetési mód felajánlásának.
A hitelwürdisségi vizsgálat menete:
A hitelwürdisségi vizsgálat során az Ön személyes adatai (név, cím, születési dátum, e-mail cím) közgazdasági információs irodáknak kerülnek továbbításra. Az Ön által kapott információk alapján a fizetési meghibásodás statisztikai valószínűségén alapuló automatizált döntés születik arról, hogy Ön számára felajánlható-e a kívánt fizetési mód.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) a GDPR 22. cikk (2) bekezdés a) pontjában kapcsolatban (szerződés megkötéséhez vagy teljesítéséhez szükséges döntés).
Az Ön jogai: Jogában áll megkérni, hogy az adott fizetési szolgáltató alkalmazottja felülvizsgálja az automatizált döntést, bemutassa saját álláspontját, és megtámadja a döntést. Ehhez forduljon az adott fizetési szolgáltatóhoz vagy hozzánk a shop@mixcover.de e-mail-cím alatt.
10.2 Egyéb automatizált döntéshozatal
A fizetési szolgáltatók hitelwürdisségi vizsgálatain túl a GDPR 22. cikkének értelmében nálunk más automatizált döntéshozatal nem történik.
11. Hírlevél – Brevo
11.1 Az adatkezelés leírása és terjedelme
Weboldalam és online boltunk keresztül lehetősége van feliratkozni hírlevélünkre. Hírlevélünk küldéséhez a Brevo szolgáltatást használjuk.
Szolgáltató: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Németország
Cél: Hírlevelek, termékinformációk, ajánlatok és tranzakciós e-mailek küldése.
Feldolgozott adatok: E-mail cím (kötelező megadni), keresztnév és vezetéknév (önkéntes), regisztrálás időpontja, IP cím a regisztrálás során, megnyitási és kattintási viselkedés (hírlevél-nyomon követés).
11.2 Double-Opt-In eljárás
Hírlevélünkre való feliratkozáshoz az úgynevezett double-opt-in eljárást használjuk. Ez azt jelenti, hogy feliratkozása után egy e-mailt kap, amely felkéri Önt a feliratkozás megerősítésére. Ez a megerősítés szükséges annak megakadályozására, hogy idegen e-mail-címekről felirazzanak. A hírlevélre való feliratkozást naplózzuk, hogy a feliratkozási folyamatot a jogi követelmények szerint igazolni tudjuk.
11.3 Jogalap
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). Az adatok tárolásához, az e-mail-cím valamint annak hírlevél-küldéshez való felhasználásához adott hozzájárulást bármikor visszavonhatja, például a hírlevélben található „Feliratkozás zárása" linkkel vagy e-mailen keresztül shop@mixcover.de -re.
11.4 Hírlevél-nyomon követés
Hírlevelünk úgynevezett számlálópixeleket tartalmaznak. A számlálópixel egy miniaturális grafika, amely az e-mailekben be van ágyazva, hogy lehetővé tegye a naplófájl-regisztrálást és naplófájl-elemzést. Ez lehetővé teszi az online marketing-kampányok sikerességének vagy sikertelenségének statisztikai értékelésének elvégzését. Az adatok alapján fel tudjuk ismerni, hogy az e-mail megnyitásra került-e, mikor és melyik linkekre kattintottak az e-mailben.
Ezeket az adatokat a Brevo tároljuk és értékeljük. A nyomon követéshez bármikor kifogást emelhet, ha leiratkozik a hírlevélből.