Adatkezelési tájékoztató

2. Adatkategóriák és források

Csak az adott szolgáltatáshoz szükséges adatokat kezeljük, az adattakarékosság elvével. Jellemző kategóriák:

Az adatok forrásai

• a rendeléskor, regisztrációkor, hírlevélnél, készletértesítőnél vagy kapcsolatfelvételkor megadott adatok;
• a szerződés teljesítése, fizetés, feladás, visszaküldés vagy panasz során keletkező adatok;
• a weboldal használatakor keletkező technikai adatok;
• fuvarozók, fizetési szolgáltatók és más rendelési partnerek visszaigazolásai és státuszadatai.

3. Célok és jogalapok

A táblázat a fő célokat, jellemző adatokat és a GDPR 6. cikke szerinti jogalapokat mutatja. Egy ügyben több jogalap is alkalmazható.

Jogos érdek esetén vizsgáljuk a szükségességet, arányosságot és a jogokra gyakorolt hatást. A mérlegelés részletei kérhetők. Direkt marketingnél külön, bármikori tiltakozási jog érvényesül.

4. Kötelező és önkéntes adatok

A kötelezőként jelölt pénztári adatok a szerződéshez, teljesítéshez, szállításhoz, fizetéshez vagy jogszabályhoz szükségesek. Nélkülük a rendelést esetleg nem tudjuk elfogadni vagy teljesíteni.

A fiók, hírlevél, opcionális cookie-k, marketingválasztások és a legtöbb profiladat önkéntes. A hozzájárulás megtagadása vagy visszavonása nem akadályozza a normál vásárlást.

5. Címzettek és szolgáltatók

Adatot csak a szükséges mértékben és a címzett szerepe szerint adunk át. A konkrét partner a szállítástól, fizetéstől, országtól és aktív funkcióktól függ.

Az adatfeldolgozókkal megfelelő szerződést kötünk. Egyes címzettek, különösen bankok, fuvarozók vagy fizetési intézmények saját tevékenységükben önálló adatkezelők lehetnek. Aktuális részletek kérésre elérhetők.

6. Továbbítás EU/EGT-n kívülre

Előnyben részesítjük az EU/EGT-n belüli kezelést. Egyes felhő-, biztonsági, analitikai vagy reklámszolgáltatások harmadik országbeli hozzáféréssel vagy továbbítással járhatnak. Ilyenkor ellenőrizzük a mechanizmust és kiegészítő intézkedéseket.

A továbbítás alapja lehet megfelelőségi határozat, tanúsított címzettnél az EU–US Data Privacy Framework, általános szerződési feltételek vagy más GDPR-garancia. A garancia másolata vagy elérhetősége e-mailben kérhető.

7. Megőrzési idők

Nincs egyetlen törlési dátum. Az adatokat a célhoz, jogi kötelezettségekhez és igényérvényesítéshez szükséges ideig őrizzük. Irányadóan:

Rendelések és számviteli iratok

az adó- és számviteli szabályok szerinti ideig, jellemzően legfeljebb 10 évig;

Rendelések, panaszok és igények

a teljesítés alatt, majd rendszerint az irányadó elévülési és jótállási időkig;

Ügyfélfiók

fennállásáig, utána csak jogszabály vagy igény miatt szükséges korlátozott mértékben;

Hírlevél és marketing

leiratkozásig, tiltakozásig vagy visszavonásig; a hozzájárulás bizonyítéka és tiltólista szükség esetén megőrizhető;

Technikai és biztonsági naplók

jellemzően néhány naptól 24 hónapig a céltól, kockázattól és beállítástól függően;

Cookie-k és online azonosítók

a külön cookie-tájékoztatóban jelzett idők szerint.

Az idő meghatározásakor a célt, jogi megőrzést, elévülést, vitakockázatot, biztonságot és minimalizálást vesszük figyelembe. A mentések a normál rotációban törlődnek.

8. Cookie-k, hírlevél és direkt marketing

A cookie-kat és hasonló technológiákat céljuk és választásai szerint használjuk. Opcionális analitika és marketing csak a szükséges hozzájárulás után indul. Részletek, aktuális lista és beállítás a Cookie-szabályzatban.

Hírlevelet feliratkozás és e-mail-ellenőrzés után, vagy meglévő ügyfeleknek csak a nemzeti jog által megengedetten küldünk. Minden üzenetben van leiratkozás. A visszavonás vagy tiltakozás a rendeléshez szükséges kezelést nem érinti.

9. Automatizált döntések és profilalkotás

Nem végzünk a GDPR 22. cikke szerinti, kizárólag automatizált, jogi vagy hasonlóan jelentős hatású egyedi döntéshozatalt. Egyszerű termékajánlás, kampánymérés vagy szegmentálás önmagában nem ilyen döntés; az opcionális online profilalkotás a hozzájárulási beállításoktól függ.

10. Az Ön jogai

A GDPR feltételei szerint joga van:

• megerősítést, hozzáférést és másolatot kérni;
• helyesbíteni a pontatlan és kiegészíteni a hiányos adatokat;
• törlést vagy korlátozást kérni, ha a feltételek fennállnak;
• hordozható formátumban megkapni az adatokat, ha alkalmazható;
• a hozzájárulást bármikor visszavonni a korábbi jogszerűség érintése nélkül;
• tiltakozni a jogos érdeken alapuló kezelés ellen;
• nem alávetve lenni tiltott kizárólag automatizált döntésnek;
• panaszt tenni az illetékes felügyeleti hatóságnál.

11. Joggyakorlás és panasz

Kérelmét a info@tipidi.cz címre küldje. Írja le a jogot és adjon ésszerű azonosításhoz elég információt. Indokolt kétség esetén arányos további ellenőrzést kérhetünk, de nem többet a szükségesnél.

Indokolatlan késedelem nélkül, rendszerint egy hónapon belül válaszolunk. Összetett kérelemnél a GDPR további két hónapot enged; erről és okáról időben tájékoztatjuk. A kérelmek főszabály szerint díjmentesek, a GDPR kivételeivel.

Más tagállam hatóságánál is tehet panaszt, különösen lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerint. A határon átnyúló ügyeket a GDPR együttműködési rendszere kezeli.

12. Biztonság, módosítás és kapcsolat

Kockázatarányos technikai és szervezési intézkedéseket alkalmazunk: titkosítás, hozzáférés-kezelés, szerepkörök elkülönítése, frissítések, mentések, monitoring és incidenskezelés. Egyetlen rendszer sem teljesen biztonságos.

A tájékoztatót szolgáltatás-, partner-, technológiai vagy jogi változáskor frissíthetjük. Az aktuális változat és dátum mindig itt lesz, a lényeges módosításokat megfelelően jelezzük.

Hatályos: 12. 7. 2026.