Adatvédelmi szabályzat

Adatvédelmi nyilatkozat

Állapot: 2026. április 08.

Az adatvédelmi nyilatkozat hatálya

Ez az adatvédelmi nyilatkozat az alábbi online áruházakra vonatkozik 040parts.com és mixcover.de. Beide Shops werden von der Mixcover GmbH, Neumann-Reichardt-Str. 27-33, 22041 Hamburg, betrieben (im Folgenden „wir" oder „Verantwortlicher"; die vollständigen Angaben zum Verantwortlichen finden Sie in Abschnitt 1). Sie informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieser beiden Websites verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen als betroffener Person zustehen.

Amennyiben az alábbiakban ismertetett egyes adatkezelések vagy igénybe vett szolgáltatások csak az egyik áruházra vonatkoznak, az adott helyen jelezzük; egyébként a leírtak egységesen mindkét domainre érvényesek. Az adatkezelés szempontjából mindig az a konkrét weboldal irányadó, amelyet Ön ténylegesen megnyit.

Ezen adatvédelmi nyilatkozatnak nem tárgya az általunk külön üzemeltetett mobilalkalmazás, illetve az app.040parts.com címen elérhető ajánlat. Azokra külön, önálló adatvédelmi nyilatkozat vonatkozik.

1. Adatkezelő

Az adatvédelmi szabályzat (GDPR) és a tagállamok egyéb nemzeti adatvédelmi törvényei, valamint egyéb adatvédelmi jogi rendelkezések értelmében az adatkezelő:

Mixcover GmbH

Neumann-Reichardt-Str. 27-33

22041 Hamburg

Németország

E-mail: shop@mixcover.de

Telefon: +49 40 98241564

Cégbíróság: Hamburgi Amtsgericht, HRB 173050

Ügyvezetők: Timo Plogstedt, Philip Bonmann

Adószám: DE350528375

Illetékes adatvédelmi felügyeleti hatóság:

Hamburgi Adatvédelmi és Információszabadság Biztos (HmbBfDI)

Ludwig-Erhard-Str. 22, 7. emelet

20459 Hamburg

Telefon: 040 / 428 54 4040

E-mail: mailbox@datenschutz.hamburg.de

2. Általános tudnivalók az adatkezelésről

2.1 A személyes adatok kezelésének terjedelme

Felhasználóink személyes adatait alapvetően csak akkor kezeljük, amennyiben az a működőképes weboldal, tartalmaink és szolgáltatásaink biztosításához, valamint a megrendelések lebonyolításához szükséges. Személyes adatok kezelése rendszerint csak a felhasználó hozzájárulásával történik. Kivételt képeznek azok az esetek, amikor a hozzájárulás előzetes beszerzése tényszerű okokból nem lehetséges, és az adatok kezelését jogszabályi előírások megengedik.

2.2 A személyes adatok kezelésének jogalapjai

Amennyiben személyes adatok kezeléséhez az érintett személy hozzájárulását kérjük, a GDPR 6. cikk (1) bekezdés a) pontja szolgál jogalapul.

Az olyan személyes adatok kezelése esetén, amelyek olyan szerződés teljesítéséhez szükségesek, amelyben az érintett személy a szerződő fél, a GDPR 6. cikk (1) bekezdés b) pontja szolgál jogalapul. Ez vonatkozik a szerződéskötést megelőző intézkedések végrehajtásához szükséges adatkezelési műveletekre is.

Amennyiben a személyes adatok kezelése olyan jogi kötelezettség teljesítéséhez szükséges, amelynek cégünk alávetett, a GDPR 6. cikk (1) bekezdés c) pontja szolgál jogalapul.

Ha az adatkezelés cégünk vagy egy harmadik fél jogos érdekének védelme érdekében szükséges, és az érintett érdekei, alapjogai és alapvető szabadságai nem élveznek elsőbbséget ezen érdekkel szemben, a GDPR 6. cikk (1) bekezdés f) pontja szolgál jogalapul az adatkezeléshez.

2.3 Törlés és megőrzési idő

Az érintett személy személyes adatai törlésre vagy zárolásra kerülnek, amint a tárolás célja megszűnik. A tárolás ezen túlmenően is történhet, amennyiben azt uniós jogi rendeletekben, törvényekben vagy egyéb, az adatkezelőre irányadó jogszabályi előírásokban az európai vagy nemzeti jogalkotó előírta. Az adatok zárolása vagy törlése akkor is megtörténik, amikor a fent említett normák által előírt megőrzési határidő lejár, kivéve, ha az adatok további tárolása szerződéskötés vagy szerződés teljesítése céljából szükséges.

3. SSL-, illetve TLS-titkosítás

Weboldalunk biztonsági okokból, valamint a bizalmas tartalmak – például megrendelések vagy megkeresések – továbbításának védelme érdekében SSL-, illetve TLS-titkosítást alkalmaz. A titkosított kapcsolatot arról ismerheti fel, hogy a böngésző címsora „http://"-ről „https://"-re vált, és a böngészősoron megjelenik a lakat ikon.

Ha az SSL-, illetve TLS-titkosítás aktív, az Ön által továbbított adatokat harmadik felek nem tudják elolvasni.

4. Hosting és tartalomszolgáltatás

4.1 Shopify

Weboldalunkat a Shopify e-kereskedelmi platformon üzemeltetjük.

Szolgáltató: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország

Cél: A weboldal biztosítása, rendelések feldolgozása, ügyfélfiókok kezelése, fizetések feldolgozása és minden ehhez kapcsolódó e-kereskedelmi funkció.

Feldolgozott adatok: Név, cím, e-mail cím, telefonszám, fizetési adatok, rendelési adatok, IP-cím, böngésző-információk, Cookies, vásárlási előzmények és minden egyéb adat, amelyet a rendelés vagy a fiók létrehozása során megad.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) a rendelések feldolgozásához; GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) a weboldal technikai üzemeltetéséhez.

Harmadik országokba történő adattovábbítás: A Shopify az adatokat részben Kanadában és az USA-ban dolgozza fel. A továbbítás a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (Standard Contractual Clauses, SCC-k) alapján történik.

Adatfeldolgozás: A Shopify-val a GDPR 28. cikke szerinti adatfeldolgozási szerződést (AVV, Data Processing Addendum, DPA) kötöttünk.

Megőrzési idő: A rendelési adatokat az üzleti kapcsolat időtartama alatt, valamint azt követően a törvényes megőrzési határidőknek megfelelően tároljuk (lásd a 20.2 szakaszt).

További információk: https://www.shopify.com/legal/privacy

4.2 DigitalOcean

Bizonyos kiegészítő szolgáltatásokhoz (pl. MI chatbotunkhoz, belső eszközökhöz) a DigitalOcean szervereit használjuk.

Szolgáltató: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA

Cél: Belső alkalmazások és kiegészítő szolgáltatások hosztolása.

Feldolgozott adatok: Szolgáltatástól függően: IP-címek, chatüzenetek, technikai naplóadatok.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a szolgáltatásaink megbízható működésében).

Harmadik országokba történő adattovábbítás: USA. A továbbítás a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (SCC-k) alapján történik.

További információk: https://www.digitalocean.com/legal/privacy-policy

5. Szervernaplófájlok

Weboldalunk hosztolási szolgáltatója (Shopify) automatikusan gyűjt és tárol információkat úgynevezett szervernaplófájlokban, amelyeket böngészője automatikusan továbbít nekünk. Ezek a következők:

  • Böngésző típusa és verziója
  • Használt operációs rendszer
  • Hivatkozó URL (a korábban látogatott oldal)
  • A hozzáférést végző számítógép hosztneve
  • IP-cím
  • A szerverkérés időpontja

Ezen adatok más adatforrásokkal való összekapcsolása nem történik meg.

Jogalap: A GDPR (GDPR) 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdekünk a weboldal zavartalan működésének biztosítása, valamint kínálatunk fejlesztése.

Megőrzési idő: A logfájlok adatai legkésőbb 90 nap után automatikusan törlődnek, amennyiben bizonyítási célból nem szükséges hosszabb megőrzés.

6. Cookies és hozzájárulás-kezelés

6.1 Általános tudnivalók a Cookie-król

Weboldalunk Cookie-kat használ. A Cookie-k kis szövegfájlok, amelyeket az internetböngésző, illetve az internetböngésző a felhasználó számítógépes rendszerén tárol. Amikor egy felhasználó felkeres egy weboldalt, a Cookie a felhasználó operációs rendszerén tárolódhat.

A következő típusú Cookie-kat használjuk:

Technikailag szükséges Cookie-k: Ezek a Cookie-k a weboldal működéséhez feltétlenül szükségesek. Lehetővé teszik az olyan alapvető funkciókat, mint az oldalnavigáció, a weboldal biztonságos részeihez való hozzáférés, a kosár és a fizetési funkció. Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek).

Elemző Cookie-k: Ezek a Cookie-k lehetővé teszik számunkra a weboldal használatának elemzését és a teljesítmény mérését. Csak az Ön kifejezett hozzájárulásával kerülnek beállításra. Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).

Marketing Cookie-k: Ezeket a Cookie-kat arra használjuk, hogy a látogatók számára releváns hirdetéseket jelenítsünk meg. Csak az Ön kifejezett hozzájárulásával kerülnek beállításra. Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).

6.2 Hozzájárulás-kezelés – Shopify Privacy Banner

A Cookie-kkal kapcsolatos hozzájárulásai kezeléséhez a Shopify Privacy Banner eszközt használjuk.

Szolgáltató: Shopify International Limited (lásd a 4.1 szakaszt)

Cél: A Shopify Privacy Banner weboldalunk első látogatásakor jelenik meg, és lehetővé teszi, hogy a különböző Cookie-kategóriákhoz (szükséges, elemzés, marketing) hozzájárulását megadja vagy megtagadja. Az Ön preferenciái mentésre kerülnek, és minden további látogatásnál figyelembe vesszük azokat.

Feldolgozott adatok: Hozzájárulási státusz (megadva/elutasítva kategóriánként), a hozzájárulás időpontja, anonimizált azonosító.

Jogalap: A GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség) a TDDDG (Távközlés-digitális szolgáltatások adatvédelmi törvény) 25. szakaszával összefüggésben.

Megőrzési idő: Az Ön Cookie-kkal kapcsolatos preferenciái 12 hónapig kerülnek mentésre. Ezt követően ismét felkérjük hozzájárulására.

Cookie-beállításait bármikor módosíthatja vagy visszavonhatja weboldalunk láblécében található megfelelő linken keresztül.

7. Kapcsolatfelvétel

7.1 Kapcsolatfelvételi űrlap és e-mail

Amikor űrlapdión vagy e-mailben kapcsolatba lép velünk, az Ön által megadott adatokat (név, e-mail cím, üzenet, valamint adott esetben telefonszám) a kérés feldolgozása és az esetleges további kérdések céljából nálunk tároljuk.

Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése, illetve szerződéskötést megelőző intézkedések), amennyiben az Ön kérése szerződés teljesítésével kapcsolatos; ellenkező esetben a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a kérése feldolgozásában).

Megőrzési idő: Az adatok a kérés végleges feldolgozása után törlődnek, amennyiben jogszabályi megőrzési kötelezettségek nem állnak ellentétben ezzel. A megőrzési idő általában a levelezés befejezésétől számított 6 hónap.

7.2 Telefonos kapcsolatfelvétel

Amikor telefonon kapcsolatba lép velünk, az Ön által megadott adatokat (név, telefonszám, ügy) a kérése feldolgozása céljából kezeljük.

Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja, illetve a GDPR 6. cikk (1) bekezdés f) pontja.

8. E-kereskedelem és rendelési folyamat

8.1 Rendelésfeldolgozás a Shopify-on keresztül

Ha webáruházunkban rendelést ad le, akkor a vásárlási szerződés teljesítéséhez szükséges személyes adatokat kezelünk.

Feldolgozott adatok:

  • Keresztnév és vezetéknév
  • Számlázási és szállítási cím
  • E-mail cím
  • Telefonszám (amennyiben megadta)
  • Rendelt termékek és mennyiségek
  • Fizetési információk (a választott fizetési módtól függően)
  • IP-cím (biztonsági okokból és a csalásmegelőzés érdekében)

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

Továbbítás harmadik feleknek: A szerződés teljesítése érdekében adatait a következő címzetteknek továbbítjuk, amennyiben ez szükséges:

  • Szállítmányozási szolgáltatók (pl. DHL, DPD, GLS) az áru kézbesítéséhez
  • Fizetési szolgáltatók (lásd a 9. szakaszt)
  • Tricoma áruforgalmi rendszerünk (lásd a 16.1 szakaszt)

Megőrzési idő: A rendelési adatokat a törvényes megőrzési határidők időtartamáig tároljuk (10 év az adójogszabályok szempontjából releváns bizonylatok esetében az AO 147. § szerint, 6 év a kereskedelmi jog szempontjából releváns dokumentumok esetében a HGB 257. § szerint).

8.2 Ügyfélfiók

Lehetősége van ügyfélfiókot létrehozni nálunk. Amikor ügyfélfiókot hoz létre, az Ön által megadott adatokat (név, e-mail cím, cím) visszavonhatóan tároljuk. Ügyfélfiókját bármikor törölheti, ha üzenetet küld nekünk a shop@mixcover.de címre.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), illetve GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

8.3 Elállási gomb (Händlerbund Legal GmbH)

Webáruházainkba beépítünk egy elállási funkciót (úgynevezett „Elállási gomb"), amelyen keresztül kényelmesen és jogbiztosan visszavonhatja a szerződés megkötésére irányuló nyilatkozatát. Az Elállási gombot a Händlerbund Legal GmbH szolgáltató biztosítja.

Szolgáltató: Händlerbund Legal GmbH, Kohlgartenstraße 11–13, 04315 Leipzig, Németország.

Cél: Felhasználóbarát elállási lehetőség biztosítása és technikai lebonyolítása, valamint a fogyasztók elállási joguk gyakorlásának lehetővé tételére, a beérkező elállás dokumentálására és hozzánk mint adatkezelőhöz továbbítására vonatkozó törvényi kötelezettség teljesítése.

Feldolgozott adatok: Név, e-mail cím, szerződés azonosító (pl. rendelés- vagy szerződésszám), valamint az elállási nyilatkozat időpontja. A funkció technikai biztosításához technikailag szükséges Cookie-k kerülnek alkalmazásra (titkosított munkamenet-azonosító).

Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése – az elállás lehetővé tételének törvényi kötelezettsége), valamint GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a vásárlóink számára felhasználóbarát, digitális elállási lehetőség iránt). A technikailag szükséges Cookie-k az Elállási gomb működéséhez elengedhetetlenek, és nem igényelnek hozzájárulást (TDDDG 25. § (2) bekezdés 2. pont).

Adattovábbítás harmadik országokba: A feldolgozást a Németországban, az Európai Unión belül letelepedett szolgáltató végzi; tudomásunk szerint harmadik országba történő adattovábbítás nem történik.

Adatfeldolgozás: Igen. A Händlerbund Legal GmbH-vel a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn.

Elállás: Amennyiben az adatkezelés jogos érdekünkön (GDPR 6. cikk (1) bekezdés f) pont) alapul, Önnek joga van bármikor, az Ön sajátos helyzetéből adódó okokból tiltakozni ez ellen az adatkezelés ellen (GDPR 21. cikk). A törvényes elállási és dokumentációs kötelezettségeink teljesítéséhez szükséges adatok kezelése (GDPR 6. cikk (1) bekezdés c) pont) ettől érintetlen marad.

Megőrzési idő: A visszavonási nyilatkozat keretében gyűjtött adatokat a visszavonás feldolgozásának időtartama, valamint a törvényes megőrzési és bizonyítási kötelezettségek (különösen a kereskedelmi és adójogi, akár tíz évig terjedő határidők) időtartama alatt tároljuk, majd azt követően törlésre kerülnek. A technikailag szükséges Cookies a munkamenet, illetve a meghatározott Cookie-élettartam lejártával törlésre kerülnek.

9. Fizetési szolgáltatók

A fizetések lebonyolításához a következő külső fizetési szolgáltatókkal működünk együtt. A választott fizetési módtól függően az Ön adatai továbbításra kerülnek az adott szolgáltató felé.

9.1 PayPal

Szolgáltató: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Cél: Online fizetések lebonyolítása (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).

Feldolgozott adatok: Név, cím, e-mail cím, telefonszám, IP-cím, bankszámlaadatok, illetve hitelkártyaszám (a fizetési módtól függően), rendelési adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

Hitelképesség-ellenőrzés / Profilalkotás: A PayPal bizonyos fizetési módok esetén (pl. számlás vásárlás, részletfizetés) hitelképesség-ellenőrzést végez. Ennek során adatai hitelinformációs irodákhoz kerülnek továbbításra. A részletek a 10. szakaszban (Automatizált döntéshozatal) találhatók.

További információk: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.2 Klarna

Szolgáltató: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svédország

Cél: Fizetések lebonyolítása számlára, részletfizetéssel vagy azonnali fizetéssel.

Feldolgozott adatok: Név, cím, e-mail cím, telefonszám, születési dátum (amennyiben szükséges), IP-cím, rendelési adatok, fizetési előzmények.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

Hitelképesség-ellenőrzés / Profilalkotás: A Klarna a fizetési mód kiválasztásakor személyazonosság- és hitelképesség-ellenőrzést végez. További információk a 10. szakaszban találhatók.

Harmadik országokba történő adattovábbítás: Az adatkezelés elsősorban az EU-n/EGT-n belül történik. Amennyiben harmadik országba történő adattovábbításra kerül sor, ez a standard szerződési kikötések (SCC-k) alapján történik.

További információk: https://www.klarna.com/de/datenschutz/

9.3 Ratepay

Szolgáltató: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlin, Németország

Cél: Fizetések lebonyolítása számlára, részletfizetéssel vagy beszedési megbízással.

Feldolgozott adatok: Név, cím, e-mail cím, születési dátum, IP-cím, rendelési adatok, a korábbi fizetési előzményekre vonatkozó adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

Hitelképesség-ellenőrzés / Profilalkotás: A Ratepay a fizetés feldolgozása során személyazonosság- és hitelképesség-ellenőrzést végez. Részletek a 10. szakaszban.

További információk: https://www.ratepay.com/legal-payment-dataprivacy/

9.4 Azonnali fizetés (Klarna Group)

Szolgáltató: SOFORT GmbH, Theresienhöhe utca 12, 80339 München, Németország (a Klarna Group vállalatcsoport tagja)

Cél: Sofort átutalások feldolgozása.

Kezelt adatok: Név, számlaszám (IBAN), BIC, rendelés összege, PIN és TAN (kizárólag az Ön bankjának kerül továbbításra, és nálunk nem kerül tárolásra).

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

További információk: https://www.klarna.com/sofort/datenschutz/

9.5 Shopify Payments (Stripe), beleértve az Apple Pay és Google Pay szolgáltatásokat

Szolgáltató: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország; a fizetés feldolgozását a Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország („Stripe”) végzi. A Shopify Payments keretében az Apple Pay (Apple Distribution International Ltd., Írország) és a Google Pay (Google Ireland Ltd., Írország) tárcás fizetési módok is elérhetők.

Cél: Fizetések (többek között hitel-/bankkártya, tárcák) feldolgozása, valamint csalás- és nemfizetés-megelőzés.

Kezelt adatok: Fizetési és tranzakciós adatok, név, számlázási/szállítási cím, kártya-/fizetési adatok, IP-cím, eszköz-/böngészőinformációk.

Hitelesség-ellenőrzés / profilalkotás: A Stripe fenntartja a jogot, hogy a nemfizetés megelőzése érdekében hitelesség-ellenőrzést végezzen matematikai-statisztikai eljárások alapján (lásd még a 10. szakaszt).

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), valamint GDPR 6. cikk (1) bekezdés f) pontja (a csalás-/nemfizetés-megelőzéshez fűződő jogos érdek).

Adattovábbítás harmadik országokba: Az adatkezelés főszabály szerint az EU/EGT területén belül történik; harmadik országokba (többek között az USA-ba) történő adattovábbítás a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek, illetve megfelelőségi határozat alapján történik.

Adatfeldolgozás: Igen, a GDPR 28. cikke szerint.

További információk: shopify.com/de/legal/datenschutz, stripe.com/de/privacy.

10. Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)

10.1 Hitelesség-ellenőrzések a fizetési szolgáltatók által

Bizonyos fizetési módok kiválasztásakor (utánvétel, részletfizetés) fizetési szolgáltatóink – a PayPal, a Klarna és a Ratepay – automatizált hitelesség-ellenőrzéseket végeznek. Ezek a fizetési mulasztások elleni védelmet szolgálják, és az adott fizetési mód kínálatának előfeltételei.

A hitelesség-ellenőrzés menete:

A hitelesség-ellenőrzés keretében személyes adatait (név, cím, születési dátum, e-mail-cím) továbbítjuk a hitelinformációs irodák felé. A kapott információk – a fizetési mulasztás statisztikai valószínűségére vonatkozóan – alapján automatizált döntés születik arról, hogy az Ön számára a kívánt fizetési mód kínálható-e.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése) a GDPR 22. cikk (2) bekezdés a) pontjával összefüggésben (a döntés a szerződés megkötéséhez vagy teljesítéséhez szükséges).

Az Ön jogai: Ön jogosult arra, hogy az automatizált döntést az adott fizetési szolgáltató munkatársa felülvizsgálja, saját álláspontját előterjessze és a döntést megfellebbezze. Kérjük, ehhez forduljon az adott fizetási szolgáltatóhoz vagy hozzánk a shop@mixcover.de címen.

10.2 Egyéb automatizált döntéshozatal

A fizetési szolgáltatók által végzett hitelesség-ellenőrzéseken túlmenően nálunk nem kerül sor a GDPR 22. cikke szerinti automatizált döntéshozatalra.

11. Hírlevél – Brevo

11.1 Az adatkezelés leírása és terjedelme

Weboldalunkon és online áruházunkban lehetőséget biztosítunk hírlevelünk feliratkozására. Hírlevelünk kiküldéséhez a Brevo szolgáltatást használjuk.

Szolgáltató: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Németország

Cél: Hírlevelek, termékinformációk, ajánlatok és tranzakciós e-mailek kiküldése.

Kezelt adatok: E-mail cím (kötelező megadás), vezeték- és keresztnév (önkéntes), a feliratkozás időpontja, IP-cím a feliratkozáskor, megnyitási és kattintási viselkedés (hírlevél-követés).

11.2 Double-Opt-In eljárás

Hírlevelünkre való feliratkozáshoz az úgynevezett Double-Opt-In eljárást alkalmazzuk. Ez azt jelenti, hogy a feliratkozás után kap egy e-mailt, amelyben kérjük a feliratkozás megerősítését. Ez a megerősítés azért szükséges, hogy senki ne iratkozhasson fel idegen e-mail címmel. A hírlevélre való feliratkozás naplózásra kerül, hogy a feliratkozási folyamatot a jogi követelményeknek megfelelően igazolni tudjuk.

11.3 Jogalap

Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás). Az adatok, az e-mail cím tárolásához, valamint a hírlevél kiküldéséhez való felhasználásához adott hozzájárulását bármikor visszavonhatja, például a hírlevélben található „Leiratkozás" linkre kattintva vagy e-mailben a shop@mixcover.de címre.

11.4 Hírlevél-követés

Hírleveleink úgynevezett számlálóképpontokat (tracking pixel) tartalmaznak. A számlálóképpont egy miniatűr grafika, amely az e-mailekbe van beágyazva, és lehetővé teszi a naplófájl-rögzítést és a naplófájl-elemzést. Ennek segítségével statisztikai kiértékelés végezhető az online marketing kampányok sikerességéről vagy sikertelenségéről. Az adatok alapján felismerhető, hogy az e-mail meg lett-e nyitva, és ha igen, mikor, valamint hogy a benne található linkek közül melyekre kattintottak.

Ezeket az adatokat a Brevo tárolja és ott elemzi. A követésnek bármikor ellentmondhat, ha leiratkozik a hírlevélről.

11.5 Adatfeldolgozás és szerver helyszíne

A Brevo-val (Sendinblue GmbH) a GDPR 28. cikkének megfelelően adatfeldolgozási szerződést (AVV) kötöttünk. Ez a Brevo általános szerződési feltételeinek részét képezi.

Szerver helyszíne: A Brevo szerverei Németországban és az EU-ban találhatók. Személyes adatok harmadik országba történő továbbítása nem történik.

11.6 Tárolási időtartam

E-mail címét a hírlevél-előfizetés időtartama alatt tároljuk, és a leiratkozás után 30 napon belül eltávolítjuk az aktív terjesztési listából. A hozzájárulás igazolását (Double-Opt-In protokoll) 3 évig őrizzük meg, hogy eleget tegyünk igazolási kötelezettségünknek.

További információk: https://www.brevo.com/de/legal/privacypolicy/

12. AI chatbot (Anthropic Claude)

12.1 Az adatkezelés leírása és terjedelme

Weboldalunkon AI-alapú chatbotot kínálunk, amely termékeinkkel és szolgáltatásainkkal kapcsolatos kérdésekben nyújt támogatást. A chatbot weboldalunkon érhető el.

AI-szolgáltató: Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA (Modell: Claude)

Hosting: A chatbot szervere saját szervereinken fut a DigitalOcean-nál (lásd a 4.2 szakaszt). Az üzenetek AI-feldolgozása az Anthropic API-ján keresztül történik.

12.2 Kezelt adatok

A chatbot használata során a következő adatok kerülnek feldolgozásra:

  • Chat-üzenetek: Az Ön által beírt szöveges üzenetek és a chatbot válaszai
  • E-mail cím: Csak abban az esetben, ha Ön önkéntesen megadja (pl. visszajelzés céljából)
  • IP-cím: Anonimizált formában kerül tárolásra (az utolsó oktett nullára van állítva)
  • User-Agent: Technikai információk az Ön böngészőjéről
  • Időbélyeg: Az üzenet dátuma és időpontja

12.3 Hozzájárulás és jogalap

A chatbot használata önkéntes. A használat előtt egy előzetes tájékoztató képernyőn (Pre-Chat-Screen) tájékoztatjuk Önt az adatkezelésről, és bekérjük az Ön hozzájárulását.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). Hozzájárulását bármikor visszavonhatja, ha befejezi a csevegést, vagy felveszi velünk a kapcsolatot a shop@mixcover.de címen.

Marketing opt-in: A Pre-Chat-Screenen lehetősége van külön hozzájárulni a marketingüzenetek fogadásához. Ez a jelölőnégyzet alapértelmezetten nincs aktiválva (opt-in).

12.4 Adattovábbítás az USA-ba

Chatüzenetei feldolgozás céljából az Anthropic egyesült államokbeli szervereire kerülnek továbbításra. A továbbítás a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (SCC-k) alapján történik.

Az Anthropic kötelezettséget vállalt arra, hogy a továbbított adatokat nem használja fel saját betanítási célokra (Zero Data Retention Policy az API-használatra).

12.5 Tárolási idő

  • Chat-üzenetek: 6 hónap a beszélgetés utolsó üzenete után
  • Hozzájárulási napló: 3 év (igazolási kötelezettség)
  • Anonimizált használati statisztikák: 12 hónap

12.6 Az Ön jogai

Bármikor kérheti chatadatai törlését, ha a shop@mixcover.de címhez fordul. A hozzájárulás visszavonása után adatait haladéktalanul töröljük, amennyiben jogszabályi megőrzési kötelezettségek nem állnak ellentétben.

További információk: https://www.anthropic.com/privacy

13. Ügyfélmegkeresések mesterséges intelligenciával támogatott belső feldolgozása (OpenAI)

13.1 Leírás és cél

Ügyfélszolgálatunk belső minőségbiztosítása érdekében mesterséges intelligenciával támogatott feldolgozási folyamatot alkalmazunk. A beérkező ügyfél-e-maileket automatikusan elemezzük és anonimizáljuk, hogy azokból gyakran ismételt kérdéseket (FAQ-kat) generáljunk ügyfélszolgálati chatbotunk számára. Az anonimizálás során a személyes adatokat (nevek, e-mail-címek, telefonszámok, címek, rendelési számok) semleges helyőrzőkkel helyettesítjük, mielőtt az adatokat belsőleg tovább feldolgoznánk.

AI-szolgáltató: OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA

Alkalmazott modell: GPT-4o mini (API-használat)

13.2 Kezelt adatok

A folyamat keretében a következő adatok kerülnek feldolgozásra:

  • E-mail tartalmak: A beérkező ügyfél-e-mailek szövegei (kérdések, panaszok, visszakérdezések) az anonimizálás céljából ideiglenesen az OpenAI API-hoz kerülnek továbbításra
  • Nincs tárolás az OpenAI-nál: Az OpenAI a továbbított tartalmakat nem tárolja tartósan, és nem használja fel AI-modellek betanításához (Zero Data Retention az API-használatra)
  • Eredmény: Az anonimizált szövegeket kizárólag belsőleg tároljuk, és FAQ-generálásra használjuk fel

13.3 Jogalap

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján történik. Unser berechtigtes Interesse besteht in der effizienten und qualitaetsgesicherten Bearbeitung von Kundenanfragen sowie der kontinuierlichen Verbesserung unseres Kundensupports. Die Anonymisierung stellt sicher, dass personenbezogene Daten nach der Verarbeitung nicht mehr einer bestimmten Person zugeordnet werden koennen.

13.4 Adatfeldolgozás és adattovábbítás az USA-ba

Az OpenAI-val a következő rendelkezés szerinti adatfeldolgozási szerződést (AVV) kötöttünk GDPR 28. cikk Az adattovábbítás az USA-ba a következők alapján történik: Általános Szerződési Feltételek (SCC-k) a GDPR 46. cikk (2) bekezdés c) pontja szerint, amelyek az OpenAI Data Processing Addendum részét képezik.

AVV: https://openai.com/policies/data-processing-addendum

13.5 Tárolási időtartam

Az OpenAI nem tárolja tartósan az API-bemeneteket (Zero Data Retention Policy az API-felhasználók számára). Belsőleg az anonimizált eredményeket addig tároljuk, amíg azok az ügyfélszolgálat szempontjából relevánsak, de legfeljebb 24 hónapig.

13.6 Ellenvetés joga

Bármikor ellenvethet e-mail-tartalmainak ilyen célú feldolgozásának, ha minket a shop@mixcover.de címen keresztül megkeres. Ebben az esetben jövőbeli e-mailjeit kizárjuk ebből a folyamatból.

További információk: https://openai.com/privacy

14. Nyomkövetés és elemzés

14.1 Shopify Analytics (Trekkie)

Weboldalunk a Shopify-ba integrált elemzési funkciót használja (Shopify Trekkie/Analytics).

Szolgáltató: Shopify International Limited (lásd a 4.1 szakaszt)

Cél: A weboldalhasználat elemzése, konverziókövetés, ajánlatunk fejlesztése.

Feldolgozott adatok: Oldalmegtekintések, tartózkodási idő, eszközinformációk, hely (város szinten), hivatkozó, vásárlási viselkedés.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) anonimizált statisztikák esetén; GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) olyan bővített elemzések esetén, amelyek személyes adatokat dolgoznak fel.

Tárolási időtartam: Az elemzési adatokat összesített formában határozatlan ideig tároljuk. A személyes nyersadatokat 25 hónap után töröljük.

14.2 Meta Pixel (Facebook/Instagram)

Weboldalunkon a Meta Pixel-t, valamint a Facebook Conversions API-t (CAPI) használjuk a Facebook és Instagram hirdetéseink hatékonyságának mérésére.

Szolgáltató: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország

Cél: Konverziókövetés, egyéni célközönségek létrehozása hirdetési célokra, elérés mérése, retargeting.

Feldolgozott adatok: Oldalmegtekintések, kattintási viselkedés, vásárlási események (pl. "Kosárba helyezés", "Vásárlás befejezése"), eszközinformációk, IP-cím (hash-elt), e-mail cím (hash-elt, csak CAPI esetén), Facebook-Cookie-ID.

Működés:

  • Meta Pixel (kliensoldali): Csak az Ön kifejezett hozzájárulása után töltődik be a Shopify Privacy Banner-en keresztül (Strict Mode). Hozzájárulda nélkül nem töltődik be pixel, és nem kerülnek adatok továbbításra a Meta felé.
  • Facebook Conversions API (szerveroldali): Szerveroldali konverziós eseményeket küld a Meta felé. Ez a továbbítás is csak hozzájárulás után történik, és a Privacy Banner hozzájárulási állapotához van kötve.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). A hozzájárulás bármikor visszavonható a Shopify Privacy Banner-en keresztül.

Adatok továbbítása harmadik országokba: A Meta Platforms Ireland Limited továbbít adatokat a Meta Platforms, Inc. számára az Egyesült Államokba. A továbbítás a GDPR 46. cikk (2) bekezdésének c) pontja szerinti általános szerződési feltételek (SCC-k) alapján történik.

Tárolási időtartam: Az adatokat a Meta legfeljebb 2 évig tárolja. Oldalunkon a konverziós adatok 25 hónap után törlődnek.

Tiltakozás és leiratkozás: Bármikor tiltakozhat a Meta Pixel használata ellen, ha visszavonja hozzájárulását a Shopify adatvédelmi sávon keresztül. Emellett a Facebook-beállításokban a „Beállítások > Hirdetések" menüpont alatt korlátozhatja adatainak reklámcélú felhasználását.

További információk: https://www.facebook.com/privacy/policy/

14.3 Shopify Web Pixels Manager

Weboldalunkon az összes pixelintegráció kezelése a Shopify Web Pixels Manageren keresztül történik. Ez szabályozza, hogy mely nyomkövető pixelek töltődnek be, és biztosítja, hogy a pixelek csak a hozzájárulás megadása után aktiválódjanak.

14.4 Google Analytics 4

Ez a weboldal a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Google Analytics 4 szolgáltatását használja.

Property-ID: G-E59SRFXKSQ

Cél: A weboldalhasználat elemzése, hatókör mérése, konverziókövetés.

Feldolgozott adatok: Online azonosítók (Cookie-azonosítók), anonimizált IP-cím, eszköz- és böngészőinformációk, meglátogatott oldalak, tartózkodási idő, hivatkozó, konverziós események.

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás a Cookie-sávon keresztül) a TDDDG 25. § (1) bekezdésével összefüggésben.

Harmadik országba történő adattovábbítás: A Google az EU–USA adatvédelmi keretrendszer (DPF) keretében tanúsítvánnyal rendelkezik (GDPR 45. cikk).

Leiratkozás: Böngészőbővítmény: https://tools.google.com/dlpage/gaoptout

Adatvédelmi nyilatkozat: https://policies.google.com/privacy

14.5 Google Ads Conversion Tracking

A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Google Ads Conversion Tracking szolgáltatását használjuk.

Conversion-ID: AW-11363516542

Cél: Google-hirdetéseink hatékonyságának mérése.

Feldolgozott adatok: Cookie-azonosító, konverziós művelet (pl. vásárlás), anonimizált IP-cím, böngészőinformációk.

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás a Cookie-sávon keresztül).

Harmadik országba történő adattovábbítás: A Google az EU–USA adatvédelmi keretrendszer (DPF) keretében tanúsítvánnyal rendelkezik (GDPR 45. cikk).

Leiratkozás: https://adssettings.google.com/

14.6 Google Tag Manager

Ez a weboldal a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Google Tag Manager szolgáltatását használja. A Tag Manager egy Cookie nélküli domain, és maga nem gyűjt személyes adatokat. Gondoskodik a többi címke aktiválásáról, amelyek adott esetben szintén gyűjthetnek adatokat.

Container-ID: GT-KVHJL98V

Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a weboldal-technológiák hatékony kezeléséhez).

Adatvédelmi nyilatkozat: https://policies.google.com/privacy

14.7 Google Merchant Center / Google-&-YouTube-csatorna

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

Cél: Termékkatalógusunk összekapcsolása a Google Shopping/hirdetésekkel, valamint a termékmegjelenések eredményességének mérése (Merchant Center fiókazonosító: MC-MDNCLKPBV7). Ez a funkció jelenleg a 040parts.com oldalon működik.

Feldolgozott adatok: Termék-/katalógusadatok, technikai kapcsolati adatok (IP-cím, böngésző/eszköz), meglátogatott termék-URL-ek, időbélyegek, valamint – vásárlás esetén – eseményhez kapcsolódó mérési adatok.

Jogalap: Hozzájárulás a TDDDG 25. § (1) bek. 1. mondata és a GDPR 6. cikk (1) bek. a) pontja alapján (amennyiben Cookies/mérés történik); egyebekben a választékunk népszerűsítéséhez fűződő jogos érdek (GDPR 6. cikk (1) bek. f) pont).

Adattovábbítás harmadik országokba: USA; a Google LLC az EU-U.S. Data Privacy Framework keretében tanúsított (GDPR 45. cikk), kiegészítésként általános szerződési feltételek.

További információk: policies.google.com/privacy.

15. Marketing-alkalmazások és Shopify-bővítmények

Weboldalunkon különböző Shopify-alkalmazásokat használunk, amelyek további funkciókat biztosítanak. Ezek az alkalmazások saját Cookie-kat helyezhetnek el és személyes adatokat kezelhetnek. A nem technikailag szükséges alkalmazások csak az Ön hozzájárulása után aktiválódnak a Shopify Privacy Banneren keresztül.

15.1 EasyGift (ajándék-alkalmazás)

Szolgáltató: 506 (a cdn.506.io tölthető be)

Cél: Ajándékakciók és ingyenes termékek megjelenítése a rendelések mellé.

Feldolgozott adatok: Kosáradatok, oldallátogatások.

Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az értékesítés elősegítéséhez).

15.2 Back in Stock (visszakerülési értesítő)

Szolgáltató: useamp (a backinstock.useamp.com tölthető be)

Cél: Vásárlók e-mailben történő értesítése, amikor egy korábban elfogyott termék ismét elérhetővé válik.

Feldolgozott adatok: E-mail-cím, termékazonosító, a feliratkozás időpontja.

Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás – Ön aktívan feliratkozik az értesítésre).

Megőrzési idő: Az adatok törlésre kerülnek, amint az értesítés kiküldésre került, vagy Ön visszavonja a feliratkozását.

15.3 Amazon Reviews Widget

Szolgáltató: Beépítve a cdn.jsdelivr.net szolgáltatáson keresztül

Cél: Amazon vásárlói vélemények megjelenítése a termékoldalunkon.

Feldolgozott adatok: IP-cím (külső szkriptek betöltése révén), oldalmegtekintések.

Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a vásárlói vélemények megjelenítéséhez).

15.4 Ecomsend (Hírlevél felugró ablak)

Szolgáltató: Ecomsend

Cél: Hírlevél felugró ablak megjelenítése új feliratkozók szerzéséhez.

Feldolgozott adatok: E-mail cím (feliratkozáskor), oldalmegtekintések, felugró ablak interakció.

Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás feliratkozáskor), illetve a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a felugró ablak megjelenítésében).

15.5 UPPromote (Affiliate program)

Szolgáltató: UPPromote (Shopify alkalmazás)

Cél: Affiliate-/partnerprogramunk kezelése és nyomon követése. Az UPPromote hozzárendeli a rendeléseket az egyes affiliate partnerekhez a jutalékok korrekt elszámolása érdekében. Ez a nyomon követés tartósan aktív, és a Cookie-banneren keresztül nem kapcsolható ki, mivel a partnerprogram szerződéses feldolgozásához technikailag szükséges.

Feldolgozott adatok: Ajánló linkek, kattintási adatok, konverzió hozzárendelés, affiliate partner azonosító, rendelés azonosító.

Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az affiliate partnerekkel való korrekt jutalékelszámoláshoz). Jogos érdekünk a forgalmazó partnereink szabályszerű kezelése és díjazása. A leiratkozás a böngésző beállításain keresztül lehetsz (Cookies törlése); ez azonban azt eredményezheti, hogy az affiliate linkek nem lesznek helyesen hozzárendelve.

15.6 Avada (Upsell)

Szolgáltató: Avada

Cél: Termékajánlások és upsell-ajánlatok megjelenítése a vásárlás során.

Feldolgozott adatok: Kosáradatok, oldalmegtekintések, vásárlási viselkedés.

Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az értékesítés elősegítéséhez).

15.7 Termékértékelések (Judge.me)

A Judge.me értékelési szolgáltatást használjuk online shopunk termékértékeléseihez. A szolgáltató a Judge.me, 96 Mowat Avenue, Toronto, ON M6K 3M1, Kanada.

Feldolgozott adatok: Keresztnév és vezetéknév (vagy megjelenített név), e-mail cím, értékelés szövege és csillagos értékelés, adott esetben feltöltött képek, vásárlás dátuma és a megvásárolt termék.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az autentikus vásárlói vélemények megjelenítésére), valamint a GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás a vélemény aktív megadása esetén).

Harmadik országba történő adattovábbítás: A Judge.me Kanadában dolgozza fel az adatokat. Kanada vonatkozásában az Európai Bizottság a GDPR 45. cikke szerinti megfelelőségi határozatot hozott.

Megőrzési idő: Az értékelések mindaddig tárolásra kerülnek, amíg a weboldalon megjelennek.

Adatvédelmi nyilatkozat: https://judge.me/privacy

15.8 Űrlapvédelem (hCaptcha)

A hCaptcha-t űrlapjainknak az automatizált bevitellel (spam, botok) szembeni védelmére használjuk. A szolgáltató az Intuition Machines, Inc., 350 Alabama St., Suite 6, San Francisco, CA 94110, USA.

A hCaptcha elemzi a weboldal látogatójának viselkedését annak megállapítására, hogy emberi látogatóról vagy botról van-e szó. Ennek során többek között a következő adatok kerülnek feldolgozásra: IP-cím, böngésző típusa és verziója, operációs rendszer, hivatkozó URL, egér- és billentyűzethasználati szokások, a látogatás dátuma és időpontja.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek űrlapjaink visszaélésszerű használattal szembeni védelmére).

Harmadik országba történő adattovábbítás: USA — Szerződéses standard záradékok (SCC-k) a GDPR 46. cikk (2) bekezdés c) pontja szerint.

Adatvédelmi nyilatkozat: https://www.hcaptcha.com/privacy

15.9 PushOwl (webes push-értesítések)

Szolgáltató: PushOwl, üzemeltető: Brevo CRM Solutions Private Limited, 2nd Floor, 421/J, Binnamangala, Sri Krishna Temple Road, Indiranagar, Bengaluru, Karnataka 560038, India (a Brevo/Sendinblue csoport tagja), domainek: powl.io / api.powl.io. Diese Funktion wird derzeit auf 040parts.com eingesetzt.

Cél: Webes push-értesítések küldése az Ön böngészőjén, illetve eszközén keresztül, hogy – az Ön hozzájárulását követően – tájékoztathassuk Önt ajánlatokról, akciókról és a termékek újbóli elérhetőségéről.

Feldolgozott adatok: Push-feliratkozási token (Push-Subscription/Endpoint), eszköz- és böngészőinformációk (pl. böngészőtípus, operációs rendszer), IP-cím, interakciós adatok (kézbesítés, megjelenítés és a push-értesítésekre való kattintások), valamint hozzájárulási és állapotinformációk (a push-hozzájárulás megadásának időpontja és terjedelme).

Technológia: Az értesítések kiküldéséhez service worker, valamint a böngészőben Cookie-k, illetve azzal egyenértékű technológiák kerülnek alkalmazásra.

Jogalap: A TDDDG 25. § (1) bekezdés 1. mondata (információk végberendezésen történő tárolása, illetve az ahhoz való hozzáférés) a GDPR 6. cikk (1) bekezdés a) pontjával összefüggésben (a push-adatok feldolgozása). Az értesítések fogadásának feltétele, hogy Ön a push-küldést böngészőjében/eszközén aktívan engedélyezte.

Adattovábbítás harmadik országokba: Az adatok feldolgozására sor kerülhet az EU-n/EGT-n kívüli harmadik országokban (többek között Indiában, valamint adott esetben az USA-ban). Amennyiben ezen országok vonatkozásában nincs érvényben megfelelőségi határozat, az adattovábbítás szerződéses standard záradékokon (GDPR 46. cikk (2) bekezdés c) pont) alapul; amennyiben egy érintett címzett az USA-ban az EU–USA adatvédelmi keretegyezmény keretében tanúsítvánnyal rendelkezik, az adattovábbítás ezen részében kiegészítő jelleggel az EU Bizottságának a GDPR 45. cikke szerinti megfelelőségi határozata alapján történik.

Adatfeldolgozás: A szolgáltatóval a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn.

Elállás: A webes push-értesítések fogadását bármikor, a jövőre nézve megszüntetheti, ha böngészőjében, illetve eszközén letiltja a weboldalunkra vonatkozó értesítési engedélyt. A visszavonás nem érinti a visszavonásig végzett feldolgozás jogszerűségét.

Megőrzési idő: Az adatok mindaddig tárolásra kerülnek, amíg a push-feliratkozás aktív, illetve amíg Ön hozzájárulását vissza nem vonja; ezt követően a tokent és a kapcsolódó feliratkozási adatok törlésre vagy anonimizálásra kerülnek, amennyiben jogszabályban előírt megőrzési kötelezettségek ezt nem korlátozzák.

16. Áruforgalom és ERP

16.1 Tricoma

Rendeléseink, készleteink és számláink kezeléséhez a Tricoma áruforgalmi rendszert használjuk.

Szolgáltató: Tricoma AG, Bajorország, Németország

Cél: Rendelések feldolgozása, készletkezelés, számlázás, ügyfélkezelés.

Kezelt adatok: Név, cím, rendelési adatok, számlázási adatok, e-mail cím, telefonszám.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és GDPR 6. cikk (1) bekezdés c) pont (jogszabályi megőrzési kötelezettségek).

Adatfeldolgozás: A Tricoma céggel a GDPR 28. cikke szerinti adatfeldolgozási szerződést (AVV) kötöttünk.

Szerver helyszíne: Németország. Személyes adatok harmadik országba történő továbbítása nem történik.

Megőrzési idő: A jogszabályi megőrzési határidők szerint (lásd a 20.2 szakaszt).

17. Közösségi média és üzenetküldők

17.1 WhatsApp Business

Lehetőséget biztosítunk arra, hogy WhatsApp Businessen keresztül kapcsolatba lépjen velünk.

Szolgáltató: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország (a Meta-csoport tagja)

Cél: Ügyfélkommunikáció, megkeresések megválaszolása.

Kezelt adatok: Telefonszám, csevegőüzenetek, esetlegesen megosztott médiafájlok (képek, fájlok), időbélyegző, profilnév.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás – Ön aktívan veszi fel velünk a kapcsolatot a WhatsAppon keresztül), illetve GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése rendeléssel kapcsolatos megkeresések esetén).

Adatok továbbítása harmadik országokba: A WhatsApp Ireland Limited adatokat továbbít a Meta Platforms, Inc. részére az USA-ba. A továbbítás a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (SCC-k) alapján történik.

Megjegyzés: Kérjük, vegye figyelembe, hogy a WhatsApp maga is feldolgoz metaadatokat (pl. a kommunikáció időpontja, telefonszám). A WhatsApp által végzett ilyen adatkezelésre nincs ráhatásunk. Kérjük, olvassa el a WhatsApp adatvédelmi tájékoztatóját: https://www.whatsapp.com/legal/privacy-policy-eea

Megőrzési idő: A csevegőüzenetek 6 hónap után törlésre kerülnek, amennyiben jogszabályi megőrzési kötelezettség nem áll fenn (pl. rendeléssel kapcsolatos levelezés esetén: 6 év a HGB 257. § szerint).

18. Felhőszolgáltatások

18.1 Dropbox

A belső együttműködéshez és adattároláshoz a Dropboxot használjuk.

Szolgáltató: Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Írország

Cél: Felhőalapú fájltárolás és együttműködés.

Kezelt adatok: Belső üzleti dokumentumok. Ügyféladatok alapvetően nem kerülnek tárolásra a Dropboxban, kivéve, ha ez az üzleti folyamatok belső feldolgozásához szükséges.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a hatékony belső együttműködéshez).

Adatok továbbítása harmadik országokba: A Dropbox egyesült államokbeli szerverein is kezel adatokat. Az adattovábbítás az Általános Szerződési Feltételek (SCC-k) alapján történik a GDPR 46. cikk (2) bekezdés c) pontja szerint.

További információk: https://www.dropbox.com/privacy

19. Adattovábbítás harmadik országokba

Az általunk igénybe vett szolgáltatók egy része az Európai Unión, illetve az Európai Gazdasági Térségen (EGT) kívül rendelkezik székhellyel. Ilyen esetekben gondoskodunk a megfelelő adatvédelmi szint biztosításáról.

19.1 A harmadik országokba történő adattovábbítások áttekintése

Szolgáltatás Székhely szerinti ország Adattovábbítás jogalapja
Shopify Kanada/USA Általános Szerződési Feltételek (SCC-k), GDPR 46. cikk (2) bekezdés c) pont
Google (Analytics, Ads, GTM, YouTube) USA/EU EU–USA adatvédelmi keretmegállapodás (DPF), GDPR 45. cikk
Meta Platforms (Facebook/Instagram/WhatsApp) USA Általános Szerződési Feltételek (SCC-k), GDPR 46. cikk (2) bekezdés c) pont
PayPal USA EU–USA adatvédelmi keretmegállapodás (DPF), GDPR 45. cikk
Anthropic (Claude) USA Általános Szerződési Feltételek (SCC-k), GDPR 46. cikk (2) bekezdés c) pont
OpenAI USA Általános Szerződési Feltételek (SCC-k), GDPR 46. cikk (2) bekezdés c) pont
DigitalOcean USA Általános Szerződési Feltételek (SCC-k), GDPR 46. cikk (2) bekezdés c) pont
Dropbox USA Általános Szerződési Feltételek (SCC-k), GDPR 46. cikk (2) bekezdés c) pont
hCaptcha / Intuition Machines USA Általános Szerződési Feltételek (SCC-k), GDPR 46. cikk (2) bekezdés c) pont
Judge.me Kanada Az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk)
Klarna Svédország (EU) Harmadik országba történő adattovábbítás nem szükséges

19.2 Szerződéses standard záradékok (SCC)

A szerződéses standard záradékok az Európai Bizottság által jóváhagyott szerződési feltételek, amelyek biztosítják a személyes adatok megfelelő védelmét az EGT-n kívüli országokba történő továbbítás esetén is (GDPR 46. cikk (2) bekezdés c) pont). Az összes érintett szolgáltatóval a hatályos SCC-k alapján kötöttünk megállapodásokat (a 2021/914 végrehajtási határozat (EU)).

19.3 Kiegészítő intézkedések

Az SCC-k mellett az alábbi kiegészítő intézkedéseket hozzuk meg adatai védelme érdekében:

  • Az adatok titkosítása az átvitel során (TLS/SSL)
  • Ahol lehetséges: az adatok anonimizálása vagy álnevesítése a továbbítás előtt
  • Szolgáltatóink adatvédelmi intézkedéseinek rendszeres felülvizsgálata

20. Tárolási időtartam

Személyes adatait csak addig tároljuk, ameddig az az adott adatkezelési célhoz szükséges, vagy ameddig a jogszabályban előírt megőrzési határidők ezt megkövetelik.

20.1 A tárolási határidők áttekintése

Adatkategória Tárolási időtartam Jogalap
Rendelési adatok, számlák 10 év § 147 AO, § 257 HGB
Üzleti levelezés (üzleti e-mailek, rendelés-visszaigazolások) 6 év § 257 HGB
Könyvelési bizonylatok 10 év § 147 AO
Ügyfélfiók adatai A fiók törléséig + 30 nap GDPR 17. cikk
Hírlevél-feliratkozás Visszavonásig + 30 nap GDPR 7. cikk (3) bekezdés
Hírlevél-hozzájárulás igazolása (Double-Opt-In napló) 3 év Igazolási kötelezettség, GDPR 7. cikk (1) bekezdés
Chat-adatok (MI chatbot) 6 hónap GDPR 6. cikk (1) bekezdés a) pont
Chatbot-hozzájárulás igazolása 3 év Igazolási kötelezettség, GDPR 7. cikk (1) bekezdés
WhatsApp-üzenetek 6 hónap (nem megrendeléshez kapcsolódó) / 6 év (megrendeléshez kapcsolódó) GDPR 6. cikk (1) bekezdés a) pont / HGB 257. §
Szerver-naplófájlok 90 nap GDPR 6. cikk (1) bekezdés f) pont
Cookie-hozzájárulási adatok 12 hónap TDDDG 25. §
Kapcsolati űrlapon érkezett megkeresések 6 hónap a feldolgozás befejezése után GDPR 6. cikk (1) bekezdés f) pont
Elemzési/marketing adatok (Meta Pixel, Shopify Analytics) 25 hónap GDPR 6. cikk (1) bekezdés a) pont
Visszakészlet-értesítések Az értesítés kiküldéséig vagy visszavonásig GDPR 6. cikk (1) bekezdés a) pont

20.2 Törvényi megőrzési határidők

A fent említett határidőktől függetlenül jogszabályi kötelezettségünk bizonyos adatok megőrzése:

  • 10 év: Könyvelési bizonylatok, számlák, éves beszámolók, leltárak (AO 147. § (1) bekezdés 1. és 4. pont, HGB 257. § (1) bekezdés 1. és 4. pont)
  • 6 év: Fogadott és küldött kereskedelmi levelek, valamint egyéb, az adózás szempontjából jelentős iratok (AO 147. § (1) bekezdés 2., 3. és 5. pont, HGB 257. § (1) bekezdés 2. és 3. pont)

21. Az érintett jogai

Önt, mint érintettet, az alábbi jogok illetik meg velünk, mint adatkezelővel szemben. Jogaival élhet, ha bármikor kapcsolatba lép velünk a shop@mixcover.de címen vagy postai úton a fent megadott címen.

21.1 Tájékoztatáshoz való jog (GDPR 15. cikk)

Önnek joga van tőlünk megerősítést kérni arról, hogy az Önre vonatkozó személyes adatokat kezeljük-e. Amennyiben igen, joga van tájékoztatást kapni ezekről a személyes adatokról, valamint a GDPR 15. cikkében részletesen felsorolt információkról.

21.2 Helyesbítéshez való jog (GDPR 16. cikk)

Önnek joga van tőlünk haladéktalanul kérni az Önre vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos személyes adatok kiegészítését.

21.3 Törléshez való jog (GDPR 17. cikk)

Önnek joga van tőlünk kérni, hogy az Önre vonatkozó személyes adatokat haladéktalanul töröljük, amennyiben a GDPR 17. cikkében meghatározott okok valamelyike fennáll. A törléshez való jog nem áll fenn, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges (pl. törvényi megőrzési határidők).

21.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Önnek joga van tőlünk kérni az adatkezelés korlátozását, amennyiben a GDPR 18. cikkében meghatározott feltételek valamelyike fennáll, pl. ha Ön vitatja az adatok pontosságát.

21.5 Adathordozhatósághoz való jog (GDPR 20. cikk)

Önnek joga van az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapni. Önnek továbbá joga van ezeket az adatokat egy másik adatkezelőnek továbbítani, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált eljárással történik.

21.6 Tiltakozáshoz való jog (GDPR 21. cikk)

Önnek joga van bármikor tiltakozni az Önre vonatkozó személyes adatoknak a GDPR 6. cikk (1) bekezdés f) pontján (jogos érdek) alapuló kezelése ellen, olyan okokból, amelyek az Ön sajátos helyzetéből adódnak.

Tiltakozás a direkt marketing ellen: Amennyiben személyes adatait direkt marketing céljából kezeljük, Önnek jogában áll bármikor tiltakozni az adatkezelés ellen. Ha tiltakozik az adatkezelés ellen direkt marketing célokból, személyes adatait a továbbiakban nem kezeljük ezen célokra.

21.7 A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés)

Amennyiben az adatkezelés hozzájáruláson alapul, Önnek jogában áll a hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A visszavonást az alábbi módokon gyakorolhatja:

  • használja a Shopify Privacy Bannert (a Cookie-hozzájárulásokhoz),
  • kattintson a „Leiratkozás" linkre a hírlevélben (a hírlevél-hozzájáruláshoz),
  • zárja be a csevegést (a chatbot-hozzájáruláshoz),
  • lépjen velünk e-mailben a kapcsolatba a shop@mixcover.de címen.

21.8 Automatizált döntéshozatal egyedi esetekben (GDPR 22. cikk)

Önnek joga van ahhoz, hogy ne legyen kizárólag automatizált adatkezelésen – beleértve a profilalkotást is – alapuló olyan döntés hatálya alatt, amely Önnel szemben joghatással járna vagy Önt hasonló módon jelentős mértékben érintkezne. Ez a jog nem érvényesül, ha a döntés szerződés megkötéséhez vagy teljesítéséhez szükséges (pl. hitelképesség-ellenőrzés számlás vásárlásnál). Ebben az esetben joga van az adatkezelő részéről személy beavatkozásához, saját álláspontja előterjesztéséhez és a döntés megfellebbezéséhez. További részletek a 10. szakaszban találhatók.

22. Panaszjog egy felügyeleti hatóságnál (GDPR 77. cikk)

Egyéb közigazgatási vagy bírósági jogorvoslat sérelme nélkül Önnek jogában áll panaszt tenni egy felügyeleti hatóságnál, különösen a tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti tagállamban, ha úgy véli, hogy az Önre vonatkozó személyes adatok kezelése sérti a GDPR-t.

A számunkra illetékes felügyeleti hatóság:

Hamburgi Adatvédelmi és Információszabadság Biztos (HmbBfDI)

Ludwig-Erhard-Str. 22, 7. emelet

20459 Hamburg

Telefon: 040 / 428 54 4040

E-mail: mailbox@datenschutz.hamburg.de

Weboldal: https://datenschutz-hamburg.de

23. Tájékoztató az online vitarendezésről (OVR)

Az Európai Bizottság online vitarendezési (OV) platformot biztosít, amelyet az alábbi linken talál:

https://ec.europa.eu/consumers/odr/

E-mail címünket a impresszumban találja. Nem vagyunk hajlandóak vagy kötelesek részt várnunk fogyasztói vitarendezési eljárásban.

24. Az adatvédelmi nyilatkozat módosítása

Fenntartjuk a jogot, hogy ezt az adatvédelmi nyilatkozatot módosítsuk, hogy az mindig megfeleljen a hatályos jogi követelményeknek, vagy hogy az adatvédelmi nyilatkozatban tükrözzük szolgáltatásaink változásait, pl. új szolgáltatások bevezetésekor. Ismételt látogatására az új adatvédelmi nyilatkozat vonatkozik.

Az adatvédelmi nyilatkozat aktuális verziójának dátuma: 2026. április 08..

Adatvédelemmel kapcsolatos kérdéseivel bármikor fordulhat hozzánk:

Mixcover GmbH

Neumann-Reichardt-Str. 27-33

22041 Hamburg

E-mail: shop@mixcover.de