Adatvédelmi tájékoztató

Ez a tájékoztató elmagyarázza, hogyan kezeljük a személyes adatokat, amikor Ön a GardenPergola webáruházat használja a gardenpergola.eu oldalon és az országonkénti oldalakon (például darzanojume.lv, holzpergolen.de és kertipavilon.eu). Utolsó frissítés: 2026. október 31.

1. Ki felel az adatkezelésért

Az adatkezelő az OÜ Gardn Furnture, cégjegyzékszám 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Észtország. Az adataival kapcsolatos bármilyen kérdéssel írhat nekünk a(z) info@gardenpergola.eu címre.

2. Milyen adatokat kezelünk, miért és milyen jogalapon

Fiók. Amikor fiókot hoz létre, tároljuk a nevét, az e-mail-címét, a jelszavát egyirányú hash formájában (senki sem tudja elolvasni), a nyelvét és, ha megadja, a telefonszámát. Ezeket arra használjuk, hogy bejelentkeztessük, hogy a mentett tervei és rendelései egy helyen legyenek, és hogy a fiókjával kapcsolatos e-maileket küldjünk, például a jelszó visszaállításához szükséges linket. A jogalap az Önnel kötött szerződés (GDPR 6. cikk (1) bekezdés b) pont).

Rendelések és számlák. Egy rendeléshez kezeljük a pénztárnál megadott adatokat (név, e-mail, telefon, szállítási cím, cégként vásárolva a cégnév és az adószám is), a termékeket, az árakat, a szállítás és a fizetés állapotát, és számlát állítunk ki. A jogalap a szerződés, a számlák és a könyvelési dokumentumok esetében pedig a számviteli és adójogszabályokból eredő jogi kötelezettségünk (GDPR 6. cikk (1) bekezdés c) pont).

Elérhetőségek a kosárban. A pénztárnál megadott nevet, e-mail-címet vagy telefonszámot a kosárral együtt már a rendelés befejezése előtt mentjük, hogy válaszolni tudjunk a kérdéseire, és Önnel együtt befejezzük a rendelést. Csapatunk erről rövid belső értesítést kap. A jogalap az Ön kérésére a szerződés megkötése előtt tett lépések (GDPR 6. cikk (1) bekezdés b) pont). Emlékeztető e-mailt egy befejezetlen kosárról csak akkor küldünk, ha bejelöli az erre szolgáló négyzetet, és minden emlékeztetőben van egy kattintással használható leiratkozási link (hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont).

Online csevegés. A csevegésben küldött üzeneteket, képeket és elérhetőségeket azért tároljuk, hogy válaszolni tudjunk. A válaszokat mesterségesintelligencia-asszisztens (OpenAI vagy Anthropic) is írhatja, csapatunk pedig elolvashatja a beszélgetést, és maga is válaszolhat. Kérjük, ne küldjön érzékeny adatokat a csevegésben. A jogalap a szerződés előtti lépések vagy maga a szerződés, valamint az a jogos érdekünk, hogy válaszoljunk a megkeresésekre (GDPR 6. cikk (1) bekezdés f) pont). Az IP-címét csak titkos kulccsal képzett hashként tároljuk a visszaélések megelőzésére.

Mentett 3D-tervek. A 3D-tervezőben mentett terveket (méretek, beállítások és a modell képei) a fiókjához vagy a böngészőmunkamenetéhez kötve tároljuk, hogy újra megnyithassa vagy megrendelhesse őket. A jogalap a szerződés (GDPR 6. cikk (1) bekezdés b) pont).

Ajánlatok e-mailben vagy SMS-ben. Ezeket csak külön hozzájárulásával küldjük. Az e-mail és az SMS négyzete külön van, és soha nincs előre bejelölve, mi pedig rögzítjük, mikor és milyen szöveghez járult hozzá. A hozzájárulását bármikor visszavonhatja a fiókjában vagy az egyes üzenetekben lévő linkkel (GDPR 6. cikk (1) bekezdés a) pont).

Biztonság. A webszerver minden kérésnél naplózza az IP-címet, az időt, a kért címet és a böngésző típusát, hogy védje az áruházat és segítsen a hibák megtalálásában. A túl sok próbálkozás elleni korlátok (például bejelentkezéskor vagy jelszó-visszaállításkor) az IP-címek hash értékét használják. A jogalap az a jogos érdekünk, hogy az áruház biztonságos legyen, és védekezzünk a kéretlen üzenetek és a visszaélések ellen (GDPR 6. cikk (1) bekezdés f) pont).

A Google-lal vagy Facebookkal történő bejelentkezést az oldal végén külön szakasz ismerteti.

3. Sütik, elemzés és marketingcímkék

Hozzájárulása nélkül csak az áruház működéséhez szükséges sütiket használjuk: a munkamenet-sütit (bejelentkezés és biztonság), a gz_session sütit (az Ön kosara), a token sütit (bejelentkezés után legfeljebb 90 napig bejelentkezve tartja), a lang sütit (nyelv) és a gz_consent sütit (180 napig tárolja a sütikkel kapcsolatos döntését).

A Google Analytics, a Google Ads, a Meta-képpont és a beágyazott YouTube-videók csak akkor töltődnek be, ha a sütisávban engedélyezi az elemzési vagy marketingsütiket. Döntését bármikor módosíthatja minden oldal alján a „Sütibeállítások” linkkel. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és az elektronikus hírközlési adatvédelmi szabályok).

Az oldalak egyes fájljai (betűtípusok, ikonok és szkriptek) nyilvános tartalomkézbesítő hálózatokról töltődnek be (jsDelivr, cdnjs és code.jquery.com). Ilyenkor a böngészője elküldi nekik az IP-címét.

4. Ki kapja meg az adatokat

• A Hetzner Online GmbH (Németország) üzemelteti a weboldalt és az adatbázisát az EU-ban lévő szervereken.
• Az Amazon Web Services (Amazon SES, stockholmi EU-régió) küldi el az e-mailjeinket.
• A Stripe és a Revolut kezeli a kártyás és online fizetéseket, a bankok pedig a banki átutalásokat. Saját szabályaik szerint önálló adatkezelőként is eljárnak. A teljes kártyaszámát soha nem látjuk.
• Az OpenAI vagy az Anthropic írja a mesterséges intelligencia válaszait a csevegésben, és fordítja le a csevegőüzeneteket a csapatunknak.
• A Google és a Meta csak akkor kap adatokat, ha hozzájárul az elemzési vagy marketingsütikhez, vagy ha úgy dönt, hogy velük jelentkezik be.
• Egy üzenetküldő szolgáltatás, amelyen keresztül csapatunk belső értesítéseket kap az új megkeresésekről.
• Könyvelők, könyvvizsgálók és hatóságok akkor kapnak adatokat, ha a jogszabály előírja.

Személyes adatokat nem adunk el. E szolgáltatók némelyike (OpenAI, Anthropic, Google, Meta és a belső értesítésekhez használt üzenetküldő szolgáltatás) az EU-n és az EGT-n kívül működik, így az adatok oda is kerülhetnek. Az ilyen adattovábbítás a GDPR által előírt garanciákon alapul, például az Európai Bizottság megfelelőségi határozatán (az USA esetében az EU-USA adatvédelmi keretrendszer) vagy a Bizottság által elfogadott általános adatvédelmi kikötéseken.

5. Mennyi ideig őrizzük az adatokat

• Fiók: amíg nem törli. Ha megkér minket a törlésére, 30 napon belül töröljük.
• Rendelések és számlák: a számviteli bizonylatok törvényes megőrzési idejéig.
• Üres kosarak: 48 óra után automatikusan törlődnek.
• Csevegések: ameddig a megkeresése intézéséhez szükséges, vagy amíg nem kéri a törlésüket.
• A webszerver naplói: 14 napig.
• Egyéb adatok, például az elérhetőségeket tartalmazó kosarak és a hozzájárulások nyilvántartása: addig, amíg a gyűjtés céljához szükséges.

6. Az Ön jogai

Önnek joga van hozzáférni az adataihoz, kérni azok helyesbítését vagy törlését, korlátozni a kezelésüket, tiltakozni a jogos érdeken alapuló adatkezelés ellen, és megkapni az adatait széles körben használt, géppel olvasható formátumban. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. Ez nem érinti a korábban történt adatkezelést.

Írjon a(z) info@gardenpergola.eu címre, lehetőleg a fiókjához tartozó e-mail-címről. Egy hónapon belül válaszolunk. Hogy hogyan törölheti a Google-lal vagy Facebookkal való bejelentkezésből származó adatokat, az a következő szakaszban hivatkozott oldalon olvasható.

Joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál is, különösen abban az EU-országban, ahol él vagy dolgozik (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), vagy az észt adatvédelmi felügyeletnél (Andmekaitse Inspektsioon, www.aki.ee).

Nem hozunk Önről kizárólag automatizált adatkezelésen alapuló olyan döntést, amely joghatással járna vagy hasonlóan jelentős mértékben érintené. A rendeléshez meg kell adnia a pénztárnál kötelezőként jelölt adatokat; minden más az Ön döntése.

7. Biztonság és változások

Az áruház titkosított kapcsolatot (HTTPS) használ, a jelszavakat csak hashként tároljuk, és az adatokhoz csak azok férnek hozzá, akiknek a munkájukhoz szükségük van rá. Ha megváltozik az adatkezelés módja, frissítjük ezt a tájékoztatót és az elején lévő dátumot.