Jogi információk
Adatvédelmi irányelvek
Ebben a szabályzatban elmagyarázzuk, hogy milyen személyes adatokat kezelünk, amikor Ön használja a hu.pekata.eu-t, milyen célból, mennyi ideig és milyen jogok illetik meg Önt, az (EU) 2016/679 rendelet (GDPR) és a 2018. évi 3. sz. szerves törvény, a személyes adatok védelméről és a digitális jogok garantálásáról szóló törvény (LOPDGDD) értelmében.
1. Adatkezelő
- Cégnév: Reloting, S.L. (kereskedelmi név: Pekata)
- Adószám: B19932771
- Székhely: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spanyolország)
- E-mail: [email protected]
- Domain név: hu.pekata.eu
A Reloting, S.L. nem köteles adatvédelmi tisztviselőt kinevezni a GDPR 37. cikke értelmében. Bármilyen, ezzel a szabályzattal kapcsolatos kérdés esetén írhat a megadott e-mail címre.
2. Milyen adatokat kezelünk és miért
a) Árajánlatkérés
- Gyűjtött adatok: név és vezetéknév, cég, e-mail cím, telefon (opcionális), szállítási ország és irányítószám, közösségi adószám (opcionális, az Európai Unió Spanyolországon kívüli vállalatai számára), kívánt szállítási dátum, megjegyzések, valamint az Ön által választott termékek, mennyiségek és márkajelzések.
- Cél: az árajánlat elkészítése és elküldése Önnek, az azzal kapcsolatos kérdéseinek megválaszolása és a rendelés kezelése, ha elfogadja azt. Ha nem lesz belőle megrendelés, mesterséges intelligencia segítségével átnézzük, hogyan kezeltük, hogy megértsük, miért, és javítsuk szolgáltatásunkat.
- Jogalap: az Ön kérésére történő előzetes szerződéskötési intézkedések alkalmazása (GDPR 6.1.b cikk). Az Ön kérésének későbbi kereskedelmi nyomon követése azon jogos érdekünkön alapul, hogy foglalkozzunk azokkal, akik árajánlatot kértek tőlünk (GDPR 6.1.f cikk); Ön bármikor tiltakozhat ez ellen. Ez az átnézés azon jogos érdekünkön alapul, hogy javítsuk szolgáltatásunkat (GDPR 6.1.f cikk); Ön ez ellen is tiltakozhat.
- Látogatásának forrása: az Ön kérésével, valamint amikor mintákat kér vagy vásárol a webhelyről, vagy kapcsolatba lép velünk a WhatsApp vagy e-mail gombokon keresztül, rögzítjük, honnan érkezett: az oldal, amelyen belépett, a hivatkozó webhely, és ha hirdetésből érkezik, a kattintás azonosítója, a kampány, a hirdetéscsoport, a hirdetés és a kulcsszó, amely alapján az Ön keresésekor megjelent. Ez segít megérteni, melyik reklám hoz nekünk ügyfeleket, és lemérni, mely hirdetések vezetnek árajánlatkérésekhez, jogos érdekünk alapján (GDPR 6.1.f cikk). Nem osztjuk meg ezt a Google-lal vagy mással, ha nem fogadta el az elemzési és reklám cookie-kat; ha elfogadta őket, amikor elküldi nekünk a kérését, és ismét, ha az rendelésbe torkollik, ezt közöljük a Google Ads-szel (a kattintás azonosítójával vagy, ha nincs, az Ön álnevesített e-mail címével) és a Google Analytics-szel, hogy mérjük kampányaink hatékonyságát. Ebben az esetben ezt a Meta-val is közöljük (Meta Platforms Ireland Limited), az Ön álnevesített e-mail címével, hogy mérjük kampányaink hatékonyságát a Facebookon és az Instagramon. Ebben az esetben ezt a Microsofttal is közöljük (Microsoft Ireland Operations Limited), a kattintás azonosítójával, ha valamelyik hirdetéséből érkezett, és az Ön álnevesített e-mail címével, hogy mérjük kampányaink hatékonyságát a Bingen. Ebben az esetben ezt az OpenAI-jal is közöljük (OpenAI Ireland Limited), a kattintás azonosítójával, ha valamelyik ChatGPT-ben megjelenő hirdetéséből érkezett, a pixele által tárolt böngészőhivatkozással (__obref) és az Ön álnevesített e-mail címével, hogy mérjük kampányaink hatékonyságát a ChatGPT-ben.
- E-mailjeink megnyitása: az árajánlatát vagy javaslatát tartalmazó e-mailek egy apró képet tartalmaznak, amely jelzi számunkra, hogy megnyitották-e őket, mikor, valamint milyen típusú eszközön és levelezőprogramban, a javaslatra mutató link pedig rögzíti, mikor nyitja meg azt. Ezt arra használjuk, hogy ne zavarjuk, ha már látta, és hogy tudjuk, mikor érdemes írnunk vagy felhívnunk, jogos érdekünk alapján (GDPR 6.1.f cikk). Ha nem szeretné, hogy ezt mérjük, kapcsolja ki a képek betöltését a levelezőprogramjában.
b) Logó
- Kezelt adatok: az Ön logóját tartalmazó fájl, ha úgy dönt, hogy elküldi nekünk az árajánlatkérés után.
- Cél: a márkajelzés szimulációjának elkészítése és, ha elfogadja az árajánlatot, a rendelés előállítása.
- Jogalap: az Ön kérésére történő előzetes szerződéskötési intézkedések (GDPR 6.1.b cikk).
c) Adószám ellenőrzése
Ha közösségi adószámot ad meg nekünk, azt ellenőrizzük az Európai Bizottság VIES rendszerében, hogy az Ön árajánlatára a megfelelő adózási eljárást alkalmazzuk. Az ellenőrzés az Európai Unió közszolgálatának automatikus lekérdezése, és az adókötelezettségeink teljesítésén alapul (GDPR 6.1.c cikk).
d) Webhely böngészése
A szerverek minden kéréshez technikai adatokat rögzítenek (IP-cím, dátum és idő, kért oldal és böngésző) kizárólag a szolgáltatás biztonságának biztosítása és a visszaélések észlelése céljából, jogos érdekünk alapján (GDPR 6.1.f cikk).
Továbbá, ha elfogadja azokat a cookie-értesítésben, a Google elemző és hirdetési cookie-kat (Google Analytics 4 és Google Ads, a Google Tag Manageren keresztül) használunk a webhely használatának és kampányaink hatékonyságának mérésére. A jogalap az Ön hozzájárulása (GDPR 6.1.a cikk), amelyet bármikor visszavonhat; ha nem adja meg, nem kerülnek telepítésre. Ezekről a cookie-król és a böngészője által használt egyéb tárolásról részleteket talál a Cookie szabályzatban.
Ezektől a sütiktől függetlenül összesítve és sütik nélkül számoljuk a látogatás lépéseit: amikor betöltődik egy oldal, megjelenik a terméklista, megnyílik egy termékoldal vagy elküldenek egy ajánlatkérést, az Ön böngészője kérést küld a saját szerverünknek, amely a szerver hozzáférési naplóiban marad bármely kérés technikai adataival (IP-cím, oldal és dátum) együtt. Az Ön eszközén semmit sem tárolunk, és az adatokat nem használjuk az Ön azonosítására: ezekből tudjuk, hol hagyják el a látogatók a webhelyet, hogy javíthassunk rajta, jogos érdekünk alapján (GDPR 6.1.f cikk).
A terméklistákban ugyanígy azt is számoljuk, hogy mely termékek jelennek meg, milyen helyen, és melyikekre kattintanak, illetve melyiket teszik ajánlatkérésbe. Az adatokat termékenként és naponként összesítjük, anélkül hogy bármely látogatáshoz kapcsolnánk őket, vagy bármit tárolnánk az Ön eszközén, és arra használjuk őket, hogy a katalógust aszerint rendezzük, ami valóban érdekli a látogatókat, jogos érdekünk alapján (GDPR 6.1.f cikk).
Ha nem fogadta el az elemzési és reklám cookie-kat, és hirdetésből, más webhelyről (például keresőből) vagy kampányhivatkozással érkezik a webhelyre, az oldal, amelyen belép, értesíti a szerverünket. Ez tárolja, honnan érkezett (ha hirdetésből jön, a kattintás azonosítója, a kampány, a hirdetéscsoport, a hirdetés és a kulcsszó, amely alapján az Ön keresésekor megjelent; a hivatkozás kampányhivatkozása, a belépési oldal és a hivatkozó webhely), álnevesített ujjlenyomathoz (visszafordíthatatlan összegzés) társítva az IP-címéről és a böngészőjéről, 30 napig, ha hirdetésből jön, és 14 napig más esetekben. Ez lehetővé teszi, hogy a később küldött kérését hozzárendeljük, még akkor is, ha más oldalakat látogatott meg. Nem tárolunk semmit az Ön eszközén, és nem osztjuk meg a Google-lal vagy mással; az alap jogos érdekünk (GDPR 6.1.f cikk), hogy tudjuk, mely reklámok és csatornák hoznak nekünk ügyfeleket.
Ha a webhely gombjain keresztül WhatsAppon vagy e-mailben lép kapcsolatba velünk, az üzenet tartalmaz egy rövid hivatkozást a látogatására (például „ref. K7Q2PM”), amelyet láthat és törölhet, mielőtt elküldi. Az e-mail-cím, amelyet az „E-mail mutatása” gomb megnyomásakor megjelenítünk, szintén tartalmazza, egy „+” jel után és a @ előtt (például „+k7q2pm@”); ha eltávolítja, az e-mail akkor is megérkezik hozzánk. E hivatkozás alatt 30 napig tároljuk, honnan érkezett a webhelyre, ahogy az előző bekezdésben leírtuk, hogy a kéréséből elkészített árajánlatot hozzárendelhessük. A hirdetés kattintásazonosítója csak akkor társul az Ön kéréséhez, ha elfogadta az elemzési és reklám cookie-kat. Az alap ugyanaz: jogos érdekünk (GDPR 6.1.f cikk).
e) Minták és vásárlások rendelése és kártyás fizetése
- Gyűjtött adatok: vezeték- és keresztnév, e-mail-cím, telefonszám (nem kötelező), cég, adószám, számlázási és szállítási cím, a megrendelt minták vagy termékek és a fizetés eredménye. A kártyaadatokat közvetlenül a Stripe kezeli: mi nem látjuk és nem tároljuk őket, csak a kártya típusát és utolsó négy számjegyét.
- Cél: a mintákra vonatkozó kérés vagy a vásárlás kezelése, terhelése, előkészítése és beszállítóinkon keresztül történő elküldése, a számla kiállítása és a rendelés hozzákapcsolása az Ön árajánlatához. Fizetés előtt a Cloudflare Turnstile segítségével ellenőrizzük, hogy a fizető személy ember.
- Jogalap: a minták vagy a termékek adásvételi szerződésének teljesítése (GDPR 6.1.b cikk), adózási és számviteli kötelezettségeink teljesítése (GDPR 6.1.c cikk), valamint a fizetési csalások megelőzéséhez fűződő jogos érdekünk (GDPR 6.1.f cikk).
- Megőrzés: az üzleti kapcsolat fennállása alatt, azt követően pedig a kereskedelmi és adójogszabályok által előírt ideig.
f) A Google felmérése a rendeléséről
Ha elfogadta a mérési és reklámcélú sütiket, rendelés után a rendelés oldala megjelenítheti a Google Customer Reviews ablakát; ezzel a programmal gyűjti a Google (Google LLC) egy webáruház vásárlóinak véleményét, és ebből számítja ki az áruházról megjelenített értékelést. Az ablak megjelenítéséhez a böngészője átadja a Google-nek az Ön e-mail-címét, a rendelés számát, a szállítási országot és a várható szállítási dátumot. A Google csak akkor küld Önnek a szállítás után egy rövid felmérést a vásárlásáról, ha ebben az ablakban hozzájárul. A jogalap az Ön hozzájárulása (GDPR 6.1.a cikk): az, amelyet a sütik elfogadásával ad, hogy az ablak megjelenjen, és az, amelyet az ablakban ad, hogy megkapja a felmérést. A Google az Ön válaszait önálló adatkezelőként kezeli, saját adatvédelmi irányelvei szerint.
g) Csevegés a mesterséges intelligencia asszisztenssel
- Mi ez: az oldal sarkában található csevegést egy mesterséges intelligencia asszisztens válaszolja meg, és ezt az elején közli is Önnel. Termékeket keres, elhelyezi a logóját a terméken, kiszámítja az árakat és elkészíti az Ön által kért árajánlatot az éppen megtekintett oldalon. Nem vásárol, nem fizet és nem küld semmit az Ön kérése nélkül, és nem hoz jogilag Önre nézve kötelező döntéseket: az árajánlatát a csapatunk ellenőrzi.
- Kezelt adatok: amit a csevegésben ír, a feltöltött logók, az oldal, ahonnan megnyitja, a nyelv, az üzlet országa, az eszköz típusa és, ha kéri, hogy elküldjük Önnek, az e-mail címe és a cége. Ne írjon be a csevegésbe olyan adatokat, amelyek nem szükségesek az Ön megrendeléséhez.
- Cél: válaszolni Önnek és elkészíteni az Ön által kért árajánlatot. Ha megadja nekünk az e-mail címét, a teljes beszélgetést az árajánlattal együtt elmentjük, és a kereskedelmi csapatunk, mesterséges intelligencia segítségével, felhasználja azt az Ön további kiszolgálására. A beszélgetéseket mesterséges intelligencia segítségével át is nézzük, hogy kiderítsük, mit csinál rosszul az asszisztens, és javítsunk rajta; amit ebből az átnézésből feljegyzünk, az nem azonosítja Önt.
- Jogalap: az Ön kérésére tett szerződéskötést megelőző intézkedések (art. 6.1.b GDPR). Az asszisztens javítását célzó átnézés azon jogos érdekünkön alapul, hogy jól működjön (art. 6.1.f GDPR); Ön bármikor tiltakozhat ellene.
3. Megőrzési időszakok
Az Ön kéréséből származó adatokat megőrizzük, amíg az árajánlat kezelése folyamatban van, és ha rendelés lesz belőle, a kereskedelmi kapcsolat időtartama alatt, valamint a kereskedelmi és adójogszabályok által előírt időszakokban. Az árajánlat, amelyből nem lesz rendelés, legfeljebb két évig kerül megőrzésre az utolsó kapcsolatfelvételtől számítva. A szerverek technikai naplói legfeljebb tizenkét hónapig kerülnek megőrzésre. Ezen időszakok lejárta után, vagy az Ön törlési kérelmének teljesítése esetén az adatok zárolásra kerülnek — kizárólag bírák, bíróságok és közigazgatási hatóságok számára elérhetők — a lehetséges felelősségek elévülési idejére (LOPDGDD 32. cikk), majd ezt követően megsemmisítésre kerülnek.
Az asszisztenssel folytatott beszélgetés, amely nem eredményez árajánlatot, kilencven nappal az utolsó üzenet után törlődik. Ha megadta nekünk az e-mail címét, az az árajánlattal együtt a korábban említett időtartamokig megőrzésre kerül.
4. Címzettek és adatfeldolgozók
Az Ön adatait nem adjuk át harmadik feleknek, kivéve, ha jogszabály kötelez rá. A szolgáltatás nyújtásához adatfeldolgozókra támaszkodunk, akikkel a GDPR 28. cikke szerinti szerződéseket kötöttünk:
- Hetzner Online GmbH (Németország): a webhely és platformunk tárolása az Európai Gazdasági Térségen belül.
- ActiveCampaign, LLC (Postmark) (Egyesült Államok): tranzakciós e-mailek küldése, mint például az árajánlatkérésének visszaigazolása.
- Google Ireland Limited (Írország): webanalitika és hirdetési címkék (Google Analytics 4 és Google Ads, a Google Tag Manageren keresztül), a cookie-k elfogadását követően.
- Stripe Payments Europe, Limited (Írország): a minták és a vásárlások kártyás fizetése és a csalásmegelőzés. Az adatkezelés egy részében, például a csalásmegelőzésben, a Stripe önálló adatkezelőként jár el.
- Cloudflare, Inc. (Egyesült Államok): a Turnstile biztonsági ellenőrzés a minták és a vásárlások kifizetése előtt.
- Google LLC (Egyesült Államok): a Google Customer Reviews felmérése az Ön rendeléséről, ha elfogadta a mérési és reklámcélú sütiket. A Google önálló adatkezelőként jár el.
- Anthropic, PBC (Egyesült Államok): a mesterséges intelligencia modell, amely válaszol az asszisztens csevegésében, és segíti a kereskedelmi csapatunkat az árajánlatokkal. Abban is segít nekünk, hogy átnézzük ezeket a beszélgetéseket az asszisztens javítása érdekében.
Ha az árajánlatból rendelés lesz, továbbítjuk a termékeket előállító és márkajelző gyártóknak és beszállítóknak, akik mindannyian az Európai Unióban vannak, az előállításhoz és szállításhoz szükséges adatokat: a logót, a kapcsolattartási adatokat és a szállítási címet.
Ha mintát rendel, a mintákat előkészítő és elküldő beszállító megkapja a kézbesítéshez elengedhetetlen adatokat: a címzett nevét, a szállítási címet és, ha a mintákon az Ön logója szerepel, a tervet.
5. Nemzetközi adattovábbítások
Ha mintákért vagy vásárlásért kártyával fizet, a Stripe és a Cloudflare az Egyesült Államokban is kezelhet adatokat (Stripe, Inc. és Cloudflare, Inc.) az EU–USA Adatvédelmi Keretrendszerről szóló megfelelőségi határozat alapján, amely szerint mindkét vállalat tanúsítvánnyal rendelkezik, másodlagosan pedig az általános adatvédelmi kikötések alapján.
A reklámsütik elfogadása esetén a Meta-pixelt (Meta Platforms Ireland Limited, Írország) is használjuk a Facebookon és az Instagramon futó kampányaink hatékonyságának mérésére. Ez magában foglalhatja az adatok továbbítását a Meta Platforms, Inc. részére (Egyesült Államok), amelyet az EU-USA Adatvédelmi Keretrendszer megfelelőségi határozata fedez, amelyben a Meta tanúsítvánnyal rendelkezik. A részletek a Süti szabályzatban találhatók.
A reklámsütik elfogadása esetén a Microsoft Advertising univerzális követőcímkéjét (Microsoft Ireland Operations Limited, Írország) is használjuk a Bingen futó kampányaink hatékonyságának mérésére. Ez magában foglalhatja az adatok továbbítását a Microsoft Corporation részére (Egyesült Államok), amelyet az EU-USA Adatvédelmi Keretrendszer megfelelőségi határozata fedez, amelyben a Microsoft tanúsítvánnyal rendelkezik. A részletek a Süti szabályzatban találhatók.
A reklámsütik elfogadása esetén az OpenAI Ads mérőpixelét (OpenAI Ireland Limited, Írország) is használjuk a ChatGPT-ben futó kampányaink hatékonyságának mérésére. Ez magában foglalhatja az adatok továbbítását az OpenAI OpCo, LLC részére (Egyesült Államok), amelyet a GDPR-ban előírt garanciák fedeznek, például az Európai Bizottság által elfogadott általános adatvédelmi kikötések. A részletek a Süti szabályzatban találhatók.
A Google Customer Reviews felmérése az Ön rendeléséről, amelyet csak akkor kínálunk fel, ha elfogadta a mérési és reklámcélú sütiket, magában foglalja az adatok továbbítását a Google LLC részére (Egyesült Államok), amelyet az EU-USA Adatvédelmi Keretrendszer megfelelőségi határozata fedez, amelyben a Google tanúsítvánnyal rendelkezik.
Az asszisztens csevegése és a mesterséges intelligencia segítsége a kereskedelmi csapatunknak adatátvitelt von maga után az Anthropic, PBC (Egyesült Államok) részére, amelyet a GDPR által biztosított garanciák, például az Európai Bizottság által jóváhagyott általános szerződési feltételek fedeznek. Az asszisztens beszélgetéseinek átnézésére ugyanezek a garanciák vonatkoznak.
A tranzakciós e-mailek Postmarkon keresztüli küldése adatátvitelt jelenthet az Egyesült Államokba. Ezt az adattovábbítást az EU-USA Adatvédelmi Keretrendszer megfelelőségi határozata fedezi, amely alapján a szolgáltató tanúsítvánnyal rendelkezik, és másodlagosan az Európai Bizottság által jóváhagyott általános szerződési feltételek. Ha elfogadja az elemző és hirdetési cookie-kat, a Google szolgáltatásai szintén adatátvitelt jelenthetnek a Google LLC (Egyesült Államok) felé, amelyet ugyanaz a megfelelőségi határozat fedez, amely alapján a Google tanúsítvánnyal rendelkezik. Más adattovábbítások az Európai Gazdasági Térségen kívül nincsenek tervben.
6. Az Ön jogai
Bármikor gyakorolhatja hozzáférési, helyesbítési, törlési, tiltakozási, adatkezelés korlátozására vonatkozó és adathordozhatósági jogait. Egyszerűen írjon a [email protected] címre, megjelölve a gyakorolni kívánt jogot; további információt kérhetünk az Ön személyazonosságának megerősítéséhez.
Ha úgy véli, hogy nem megfelelően kezeltük jogait, panaszt nyújthat be az Agencia Española de Protección de Datos (Spanyol Adatvédelmi Ügynökség) felé (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
7. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a kockázatnak megfelelő biztonsági szint biztosítása érdekében, védve az adatokat a jogosulatlan hozzáférés, elvesztés, megsemmisítés vagy véletlen károsodás ellen.