Adatkezelési tájékoztató

I. Alapvető rendelkezések

1. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendelet (a továbbiakban: GDPR) 4. cikk 7. pontja szerint a személyes adatok kezelője a HU-ZA s.r.o., azonosítószám (IČO): 47 418 206, székhely: Sládkovičova 201/18, 914 41 Nemšová, Szlovák Köztársaság, bejegyezve a Trencséni Járásbíróság (Okresný súd Trenčín) által vezetett cégjegyzékbe, szakasz: Sro, betétszám: 28850/R (a továbbiakban: „Adatkezelő").
2. Az Adatkezelő elérhetőségei:
   Levelezési cím: Baničová 524/18, 949 11 Nitra, Szlovák Köztársaság
   E-mail: info@hyalutidin.hu
   Telefon: +421 905 158 449
3. Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Azonosítható az a természetes személy, aki közvetlenül vagy közvetve azonosítható – különösen valamely azonosítóra (pl. név, azonosítószám, helymeghatározó adat, online azonosító), vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényezőre hivatkozva.

II. A kezelt személyes adatok forrásai és kategóriái

1. Az Adatkezelő az Ön által rendelkezésre bocsátott, illetve az Ön megrendelésének teljesítése során megszerzett személyes adatokat kezeli, különösen:
   • vezeték- és keresztnév,
   • e-mail-cím,
   • postacím,
   • telefonszám.
2. Az Adatkezelő az Ön azonosítási és elérhetőségi adatait, valamint a szerződés teljesítéséhez szükséges adatokat kezeli.

III. A személyes adatok kezelésének jogalapja és célja

1. A személyes adatok kezelésének jogalapja:
   • az Ön és az Adatkezelő között létrejött szerződés teljesítése – a GDPR 6. cikk (1) bekezdés b) pontja alapján,
   • az Adatkezelő jogszabályi kötelezettségeinek teljesítése – a GDPR 6. cikk (1) bekezdés c) pontja alapján,
   • az Adatkezelő jogos érdeke a közvetlen üzletszerzés (üzleti közlemények és hírlevelek küldése meglévő ügyfelek részére) céljából – a GDPR 6. cikk (1) bekezdés f) pontja alapján,
   • az Ön hozzájárulása a közvetlen üzletszerzési célú adatkezeléshez (üzleti közlemények és hírlevelek küldése) – a GDPR 6. cikk (1) bekezdés a) pontja, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.) 6. §-a alapján, amennyiben nem került sor áru vagy szolgáltatás megrendelésére.
2. A személyes adatok kezelésének célja:
   • az Ön megrendelésének teljesítése, valamint az Ön és az Adatkezelő közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlása; a megrendelés leadásakor meg kell adni azokat a személyes adatokat, amelyek a megrendelés sikeres feldolgozásához szükségesek (név, cím, elérhetőség) – a személyes adatok megadása a szerződés megkötésének és teljesítésének feltétele, ezek nélkül a szerződés nem köthető meg, illetve az Adatkezelő részéről nem teljesíthető,
   • az Adatkezelőt terhelő jogszabályi kötelezettségek teljesítése,
   • üzleti közlemények küldése és egyéb marketingtevékenység végzése.

IV. Adatmegőrzési időszak

1. Az Adatkezelő a személyes adatokat:
   • az Ön és az Adatkezelő közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlásához, valamint az e jogviszonyból eredő igények érvényesítéséhez szükséges ideig tárolja (a szerződéses jogviszony megszűnésétől számított 10 évig),
   • a marketing célú adatkezeléshez adott hozzájárulás visszavonásáig tárolja, amennyiben az adatkezelés hozzájáruláson alapul.
2. A megőrzési időszak lejártát követően az Adatkezelő a személyes adatokat törli.

V. A személyes adatok címzettjei (az Adatkezelő közreműködői)

1. A személyes adatok címzettjei lehetnek:
   • az áruk kiszállításában és a fizetések lebonyolításában közreműködő személyek,
   • az e-shop üzemeltetését (Shoptet) és az ahhoz kapcsolódó szolgáltatásokat biztosító személyek,
   • analitikai szolgáltatásokat nyújtó személyek,
   • marketingszolgáltatásokat nyújtó személyek.
2. Az Adatkezelő egyes személyes adatokat az Európai Unión kívüli harmadik országba vagy nemzetközi szervezet részére is továbbíthat. Az EU-n kívüli címzettek levelezési (mailing), felhőalapú vagy marketingszolgáltatásokat nyújtanak. Az adattovábbítás minden esetben a GDPR V. fejezetében foglalt garanciák (különösen az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek) alapján történik.

VI. Személyes adatok feldolgozói

1. A személyes adatokat az Adatkezelő kezeli, azonban részére az alábbi adatfeldolgozók is végezhetnek adatkezelési műveleteket:
   • Shoptet, a. s. (az e-shop platform üzemeltetője),
   • Google Ireland Ltd. (Google Analytics, Google Tag Manager),
   • Mailchimp (The Rocket Science Group LLC),
   • Brevo (Sendinblue GmbH),
   • Meta Platforms Ireland Ltd. (Facebook Pixel, Facebook és Instagram szolgáltatások),
   • Poptin Ltd.,
   • egyéb szoftver- és alkalmazásszolgáltatók.

VII. Cookie-k (sütik) használata

A sütik kis méretű szöveges fájlok, amelyek az Ön eszközére töltődnek le weboldalunk látogatásakor, majd minden visszatérő látogatáskor visszaküldésre kerülnek a weboldalnak.

A sütik különböző feladatokat látnak el: hatékony navigációt tesznek lehetővé, megjegyzik az Ön beállításait, javítják a felhasználói élményt, és segítenek az Ön érdeklődésének megfelelő hirdetések megjelenítésében.

Weboldalunkon az alábbi sütiket alkalmazzuk:

• Szükséges sütik: a weboldal alapvető működéséhez elengedhetetlenek (pl. bejelentkezés, kosár, alapfunkciók). Ez a kategória nem tiltható le.
• Analitikai/statisztikai sütik: lehetővé teszik a látogatók számának mérését és a weboldal-használati szokások elemzését, amelyek alapján javítjuk a weboldal működését. Ezeket a sütiket kizárólag az Ön előzetes hozzájárulásával alkalmazzuk.
• Reklámcélú sütik: az Ön érdeklődési körének és online viselkedésének megfelelő hirdetések és tartalmak megjelenítésére szolgálnak. Ezeket a sütiket kizárólag az Ön előzetes hozzájárulásával alkalmazzuk.

Felhívjuk figyelmét, hogy harmadik felek (pl. külső szolgáltatók) szintén alkalmazhatnak sütiket, illetve hozzáférhetnek a weboldalunkon a sütik által gyűjtött adatokhoz.

VIII. Az Ön jogai

1. A GDPR-ban meghatározott feltételek szerint Önnek joga van:
   • hozzáférni személyes adataihoz – a GDPR 15. cikke alapján,
   • kérni személyes adatai helyesbítését – a GDPR 16. cikke alapján,
   • kérni az adatkezelés korlátozását – a GDPR 18. cikke alapján,
   • kérni személyes adatai törlését – a GDPR 17. cikke alapján,
   • tiltakozni az adatkezelés ellen – a GDPR 21. cikke alapján,
   • élni az adathordozhatósághoz való jogával – a GDPR 20. cikke alapján,
   • az adatkezeléshez adott hozzájárulását bármikor visszavonni írásban vagy elektronikus úton, a jelen tájékoztató I. fejezetében megjelölt elérhetőségeken.
2. Önnek joga van továbbá panaszt benyújtani a felügyeleti hatóságnál, ha megítélése szerint a személyes adatai kezelése sérti a GDPR rendelkezéseit. Az Adatkezelő székhelye szerinti felügyeleti hatóság a Szlovák Köztársaság Személyesadat-védelmi Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk). Panaszát benyújthatja a szokásos tartózkodási helye szerinti felügyeleti hatóságnál is, Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, www.naih.hu). Emellett bírósághoz is fordulhat.

IX. A személyes adatok biztonságának feltételei

1. Az Adatkezelő kijelenti, hogy a személyes adatok védelme érdekében minden megfelelő technikai és szervezési intézkedést megtett.
2. Az Adatkezelő kijelenti, hogy a személyes adatokhoz kizárólag az általa erre felhatalmazott személyek férhetnek hozzá.

X. Záró rendelkezések

1. Az online megrendelőlapon leadott megrendelés elküldésével Ön megerősíti, hogy megismerte a jelen adatkezelési tájékoztatót, és annak tartalmát tudomásul vette.
2. Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított változatot weboldalán teszi közzé.

Jelen tájékoztató 2026. július 15-én lép hatályba.