Adatvédelmi szabályzat

Hatályos: 2026. október 9.

1. Adatkezelő

GOOD LABS d.o.o., Prežihova ulica 13, 1230 Domžale, Szlovénia, nyilvántartási szám: 9179054000, közösségi adószám: SI89670183, e-mail: info@botaneva.eu (a továbbiakban: „mi”). Adatvédelmi tisztviselőt nem neveztünk ki; kérdéseivel a fenti e-mail-címen kereshet minket.

2. Kezelt adatok

  • azonosító és kapcsolattartási adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím;
  • a megrendelés és a fizetés adatai: termékek, ár, fizetési mód (a kártyaadatokat a fizetési szolgáltató kezeli, mi nem látjuk őket);
  • az ügyfélszolgálattal folytatott kommunikáció, értékelések és kérdőíves válaszok;
  • bankszámlaszám, ha visszatérítéshez megadja;
  • technikai és a weboldal használatára vonatkozó adatok (sütik, IP-cím, eszköz), a feltétlenül szükségesek kivételével csak az Ön hozzájárulásával.

3. Célok, jogalapok és megőrzési idő

  • Megrendelés teljesítése, fizetés és kiszállítás — jogalap: szerződés teljesítése; megőrzési idő: a teljesítés idejére, azt követően mint a jogi igényeknél
  • Elállás, Elégedettségi vállalás, szavatosság és panaszok — jogalap: szerződés teljesítése, jogi kötelezettség (3 év), azt követően jogos érdek (jogi igények); megőrzési idő: a lezárástól számított 5 év
  • Számvitel és adózás — jogalap: jogi kötelezettség; megőrzési idő: a bizonylat kiállítása évének végétől számított 10 év
  • Ügyfélszolgálat, beleértve a Facebook- és Instagram-üzeneteket — jogalap: szerződés teljesítése, jogos érdek; megőrzési idő: az utolsó kapcsolatfelvételtől 1 év
  • Hírlevél (feliratkozás után) — jogalap: hozzájárulás; megőrzési idő: a hozzájárulás visszavonásáig
  • E-mail-emlékeztető a befejezetlen rendelésről és a megtekintett termékekről (Klaviyo) — jogalap: hozzájárulás (hírlevél-feliratkozás); megőrzési idő: a hozzájárulás visszavonásáig
  • SMS-emlékeztető a befejezetlen rendelésről (CartBoss) — jogalap: a pénztárban adott hozzájárulás; bármikor visszavonható e-mailben vagy az SMS-ben leírt módon; megőrzési idő: a hozzájárulás visszavonásáig
  • E-mailek és hirdetések személyre szabása a vásárlások alapján (profilalkotás, 7. pont) — jogalap: hozzájárulás (hírlevél, sütik); megőrzési idő: a hozzájárulás visszavonásáig
  • Értékelés kérése és vásárlás utáni kérdőív (az üzenetek nem tartalmaznak reklámot, kedvezményt vagy termékajánlatot; bármelyikből leiratkozhat) — jogalap: jogos érdek; megőrzési idő: 1 év
  • Analitika és hirdetés a weboldalon (sütik, Meta Pixel, Conversions API, Google) — jogalap: hozzájárulás; megőrzési idő: a sütibeállítások szerint, legfeljebb 2 év
  • Vásárlói listák a Meta-hirdetésekhez (7. pont) — jogalap: hozzájárulás (marketing- hozzájárulás); megőrzési idő: a hozzájárulás visszavonásáig; a lista folyamatosan frissül
  • A weboldal biztonsága (IP-cím, naplók) — jogalap: jogos érdek; megőrzési idő: 1 év
  • Visszaélések és duplikált rendelések megelőzése — jogalap: jogos érdek; megőrzési idő: 3 év
  • Jogi igények érvényesítése és védelme — jogalap: jogos érdek; megőrzési idő: az elévülési idő végéig

4. Címzettek és adatfeldolgozók

  • Shopify International Ltd. (Írország) — a webáruház működtetése, kártyás fizetés (Shopify Payments), süti-hozzájárulási sáv
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — PayPal-fizetés (önálló adatkezelő)
  • Packeta és szerződött futárszolgálatok (pl. DPD) — kiszállítás és utánvét
  • DTM Natura / Warehouse.si (Szlovénia) — raktározás, csomagolás és a visszaküldött termékek átvétele
  • Klaviyo, Inc. (USA) — rendelési e-mailek, hírlevél, listák szinkronizálása a Meta-hirdetésekhez
  • Meta Platforms Ireland Ltd. — hirdetésmérés és -célzás (a 7. pontban leírt körben közös adatkezelők vagyunk); vásárlói listák összevetése (adatfeldolgozóként)
  • Google Ireland Ltd. — Google Ads és Google Analytics (a Google-hirdetések indulásától); Google Workspace az e-mail-kommunikációhoz
  • Triple Whale — hirdetési teljesítmény mérése
  • Commslayer — ügyfélszolgálat és közösségimédia-üzenetek
  • Judge.me — termékértékelések
  • Grapevine — vásárlás utáni kérdőívek
  • Cart DATA d.o.o. (CartBoss, Szlovénia) — SMS-emlékeztető a befejezetlen rendelésről (csak hozzájárulással)
  • 401layers UG (Németország) — online elállási űrlap
  • Shopify-alkalmazások szolgáltatói (Atlas Pickup Points, Amendify, Selleasy, Rapid Bundle) — átvételi pont kiválasztása, a rendelés módosítása vásárlás után, ajánlatok a kosárban
  • Metakocka (Szlovénia) — könyvelés és számlázás Adatokat továbbítunk könyvelőknek, adó- és jogi tanácsadóknak, valamint hatóságoknak, ha jogszabály előírja.

5. Adattovábbítás az EU/EGT-n kívülre

Egyes adatfeldolgozók (különösen a Shopify, a Klaviyo, a Meta, a Google és a Triple Whale) az adatokat az USA-ban vagy más, EU/EGT-n kívüli országban is kezelhetik. A továbbítás az Európai Bizottság megfelelőségi határozata (tanúsított címzetteknél az EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c)) alapján történik; ezek másolatát az info@botaneva.eu címen kérheti.

6. Sütik

A sütikhez való hozzájárulást a Shopify sütisávjával kezeljük, amely az első látogatáskor jelenik meg. A feltétlenül szükséges sütiket hozzájárulás nélkül, a többit csak az Ön hozzájárulásával használjuk (Eht. 155. § (4) bekezdés). Hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldal láblécében található „Sütibeállítások” hivatkozással.

  • Feltétlenül szükséges (kosár, pénztár, biztonság, hozzájárulás tárolása) — szolgáltató: Shopify; példák: cart, secure_customer_sig, localization, _tracking_consent; leghosszabb időtartam: 1 év
  • Analitikai — szolgáltató: Shopify, Triple Whale, Google Analytics (indulástól); példák: _shopify_y, _shopify_s, _ga; leghosszabb időtartam: 2 év
  • Marketing — szolgáltató: Meta, Klaviyo, Google Ads (indulástól); példák: _fbp, _fbc, __kla_id, _gcl_au; leghosszabb időtartam: 2 év A sütiket a böngésző beállításaiban is törölheti vagy letilthatja (Chrome, Safari, Firefox, Edge). A feltétlenül szükséges sütik letiltása korlátozhatja a webáruház működését.

7. Hirdetések a Metán és a Google-ban, profilalkotás és közösségi média

  • Meta Pixel és Conversions API. Hozzájárulása esetén átadjuk a Metának a látogatásra és vásárlásra vonatkozó adatokat (megtekintett termék, kosárba helyezés, vásárlás) a hash-elt e- mail-címmel és telefonszámmal, az IP-címmel és a böngésző adataival együtt. Az adatok egy részét közvetlenül a szerverünkről küldjük (Conversions API), mindig csak hozzájárulással. Célja a hirdetések mérése és releváns hirdetések megjelenítése.
  • Vásárlói listák. A Klaviyóból kizárólag a marketing-hozzájárulást adó vásárlók és feliratkozók hash-elt e-mail-címét és telefonszámát adjuk át a Metának. A Meta összeveti őket a felhasználóival, és a nem egyező adatokat törli. A listát arra használjuk, hogy meglévő vásárlóinknak ne jelenjenek meg új vásárlóknak szóló hirdetések, illetve hasonló közönséget hozzunk létre. Hozzájárulását bármikor visszavonhatja; ezután kikerül a további szinkronizálásokból.
  • Közös adatkezelés a Metával. A pixellel és a Conversions API-val történő adatgyűjtés során a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk a Meta Controller Addendum alapján (facebook.com/legal/controller_addendum). A vásárlói listák összevetésekor a Meta adatfeldolgozóként jár el. A további adatkezelésért a Meta felel a saját szabályzata szerint (facebook.com/privacy/policy); jogait közvetlenül vele szemben is gyakorolhatja. Hirdetési beállítások: facebook.com/adpreferences.
  • Google. A Google-hirdetések indulása után a Google Ads és a Google Analytics szolgáltatást csak a sütisávban adott hozzájárulásával használjuk. Hirdetési beállítások: adssettings.google.com.
  • Profilalkotás. Hozzájárulása alapján a vásárlásai szerint (például mit és mikor vásárolt) szegmensekbe soroljuk, hogy releváns e-maileket és hirdetéseket kapjon. Ennek nincs Önre nézve joghatása vagy hasonlóan jelentős hatása, és bármikor tiltakozhat ellene.
  • Facebook és Instagram. Ha az oldalainkkal kapcsolatba lép vagy üzenetet ír nekünk, adatait a Meta is kezeli. Az oldalstatisztikák (Page Insights) tekintetében a Metával közös adatkezelők vagyunk. A hozzászólásokat és üzeneteket a Commslayer rendszerben kezeljük.

8. Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása és az adathordozhatóság joga, a tiltakozás joga (a közvetlen üzletszerzés és az ahhoz kapcsolódó profilalkotás ellen bármikor, indokolás nélkül), valamint a hozzájárulás bármikori visszavonásának joga. Kérelmét az info@botaneva.eu címre vagy postán a székhelyünkre küldheti. Egy hónapon belül teljesítjük; összetett kérelem esetén a határidőt két hónappal meghosszabbíthatjuk, erről értesítjük. A teljesítés előtt ellenőrizhetjük személyazonosságát.

9. Jogorvoslat

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu) vagy fő felügyeleti hatóságunknál, a szlovén Informacijski pooblaščenecnél (www.ip-rs.si), illetve bírósághoz fordulhat.

10. Adatbiztonság és egyéb tudnivalók

Az adatokat technikai és szervezési intézkedésekkel védjük: titkosított kapcsolat (HTTPS), kizárólag jogosult személyek hozzáférése, adatfeldolgozási szerződés minden adatfeldolgozóval és rendszeres rendszerfrissítések. A megrendelés teljesítéséhez szükséges adatok megadása a szerződés feltétele; ezek nélkül a rendelést nem tudjuk teljesíteni. Joghatással járó automatizált döntéshozatalt nem alkalmazunk. A webáruház 16 év alattiaknak nem szól. A tájékoztató lényeges változásairól értesítjük; a hatályos változat mindig a weboldalon olvasható.