ADATKEZELÉSI TÁJÉKOZTATÓ Hatályos: 2025.12.01-től visszavonásig

1. BEVEZETÉS Jelen tájékoztató célja, hogy rögzítse az Autonova Export Import Kft. (a továbbiakban: Adatkezelő) által üzemeltetett disztarcsashop.hu weboldal (a továbbiakban: Weboldal) adatkezelési elveit és gyakorlatát. Az Adatkezelő elkötelezett a felhasználók, vásárlók és érdeklődők személyes adatainak védelme iránt, kiemelten fontosnak tartja a felhasználók információs önrendelkezési jogának tiszteletben tartását.

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Az adatkezelés jogszabályi háttere elsődlegesen:

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR) 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) 2000. évi C. törvény a számvitelről (Számv. tv.) 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.) 2. AZ ADATKEZELŐ ADATAI A weboldal üzemeltetője és az adatok kezelője:

Cégnév: Autonova Export Import Kft. Székhely: 1154 Budapest, Tompa Mihály utca 89. Cégjegyzékszám: 01-09-691068 Adószám: 11211383-2-42 E-mail: [email protected] Weboldal: disztarcsashop.hu 3. A KEZELT ADATOK KÖRE, CÉLJA ÉS JOGALAPJA Az Adatkezelő a weboldalon keresztül történő ajánlatkérés és vásárlás során az alábbi célokból kezel személyes adatokat:

3.1. Webáruházban történő vásárlás és ajánlatkérés Kezelt adatok: Név, cégnév (opcionális), számlázási cím, szállítási cím, e-mail cím, telefonszám. Az adatkezelés célja: A megrendelés teljesítése, visszaigazolása, számla kiállítása, a termék kiszállítása, kapcsolattartás. Az adatkezelés jogalapja: Megrendelés teljesítése: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Számlázás: jogi kötelezettség teljesítése (Számv. tv. 169. §) [GDPR 6. cikk (1) bekezdés c) pont]. Adatmegőrzés ideje: A kiállított számlákat és a hozzájuk kapcsolódó adatokat a Számvitelről szóló törvény alapján 8 évig kötelesek vagyunk megőrizni. Minden egyéb, a számviteli bizonylatokhoz nem kapcsolódó adatot (pl. el nem fogadott ajánlatkérések, sikertelen rendelések adatai) a kapcsolatfelvételtől vagy a cél megszűnésétől számított maximum 30 napon belül törlünk. 3.2. Kapcsolatfelvétel (E-mail, telefon) Kezelt adatok: Név, e-mail cím, telefonszám, üzenet szövege. Az adatkezelés célja: Válaszadás az érdeklődő kérdéseire, árajánlat készítése. Jogalap: Az érintett önkéntes hozzájárulása. Adatmegőrzés ideje: Az ügy lezárását követő 30 napon belül törlésre kerülnek az adatok, amennyiben nem jön létre szerződés vagy megrendelés. 3.3. Marketing és Statisztika (Cookie-k/Sütik) A weboldalon a BOOM MARKETING Kft. közreműködésével marketing célú adatgyűjtés folyik (pl. Meta/Facebook Pixel, Google Ads). A bankkártyás fizetéshez kapcsolódó Barion Pixel mérőkód és sütijei ettől függetlenek: azokat a Barion Payment Zrt. helyezi el, önálló adatkezelőként (lásd 4.3.1. pont).

Kezelt adatok: IP cím, böngészési szokások, megtekintett termékek. Cél: Személyre szabott ajánlatok megjelenítése, látogatottsági statisztikák készítése, marketing kampányok hatékonyságának mérése. Jogalap: Az érintett önkéntes hozzájárulása (a weboldalra lépéskor felugró ablakban adható meg). 4. ADATFELDOLGOZÓK ÉS PARTNEREK Az Adatkezelő a szolgáltatás teljesítése érdekében külső partnereket (adatfeldolgozókat) vesz igénybe. Ezek a partnerek kizárólag az Adatkezelő utasításai alapján, a szolgáltatás teljesítése érdekében kezelhetik az adatokat.

4.1. Marketing és Kampánykezelés Az Adatkezelő megbízásából a marketing feladatokat, hirdetési kampányokat (Facebook, Google) külső partner végzi.

Cégnév: BOOM MARKETING Kft. Székhely: 4400 Nyíregyháza, Kinizsi Pál utca 3. Adószám: 26262196-2-15 Kapcsolat: [email protected] | +36-30/114-6106 NAIH szám: NAIH-140588/2018. Tevékenység: A weboldalon elhelyezett mérőkódok (Meta Pixel) kezelése, remarketing listák építése, hirdetések optimalizálása. 4.2. Szállítás és Logisztika A megrendelt termékek kiszállítását partnerünk végzi. Részükre átadásra kerül a vásárló neve, szállítási címe és telefonszáma.

Szolgáltató: Csomagpiac Kft. (Csomagpiac Futárszolgálat) Adatkezelési tájékoztató: https://csomagpiac.hu/adatvedelmi-szabalyzat/ 4.3. Online fizetés – adattovábbítás a Barion Payment Zrt. részére (önálló adatkezelő) Bankkártyás / Google Pay / Apple Pay fizetés esetén a fizetéshez szükséges adatok átadásra kerülnek a Barion Payment Zrt. részére, amely a fizetési szolgáltatás nyújtása során önálló adatkezelőként jár el. A bankkártya adatok a kereskedőhöz (Adatkezelőhöz) nem jutnak el, azokat a vásárló kizárólag a Barion biztonságos, saját oldalán adja meg.

Átadott adatok: rendelés azonosító (rendelésszám), fizetendő összeg és pénznem (HUF), a vásárló e-mail címe, valamint a tranzakcióhoz szükséges tételek (termék megnevezése, mennyisége, egységára).

Szolgáltató: Barion Payment Zrt. Székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet Cégjegyzékszám: 01-10-048552 | Adószám: 25353192-2-43 Tevékenységi engedély: H-EN-I-1064/2013 | Felügyelet: Magyar Nemzeti Bank Adatkezelési tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato/ Vásárlói tájékoztató: https://www.barion.com/hu/vasarloknak/ Tudnivaló: A bankkártyás fizetéshez a vásárlót a Barion biztonságos oldalára irányítjuk át; a visszairányítás és a fizetés státuszáról szóló visszaigazolás automatikusan történik. 4.3.1. Barion Pixel (sütik) A bankkártyás fizetéshez a Weboldalon a Barion Payment Zrt. Barion Pixel mérőkódja kerül elhelyezésre. A Pixel a látogató böngészőjében sütit helyez el, és a látogatásról (megtekintett oldal, kattintás, érdeklődés tárgya, megkezdett vagy megszakított rendelés) adatot továbbít a Barion szervereire. Ezeket az adatokat a Barion Payment Zrt. önálló adatkezelőként kezeli. Részletes leírás: https://www.barion.com/hu/adatvedelmi-tajekoztato/

Csalásmegelőzés (Barion Pixel alapverzió): a Barion a sütikkel gyűjtött adatokat csalásmegelőzési kockázatelemzésre és értékelésre, jogos érdeke alapján kezeli. Ezt a célt a Barion a fizetés biztonságához szükséges süti-ként, hozzájárulás nélkül is megvalósíthatja.

Marketing (Barion Pixel teljes verzió): a böngészési és vásárlási szokások személyre szabott hirdetésre használata csak a látogató előzetes hozzájárulásával történik. A hozzájárulás a süti-beállításokban bármikor módosítható vagy visszavonható. Hozzájárulás hiányában a Barion az adott látogatás adatait marketingre nem használja; a csalásmegelőzési továbbítás ettől független.

A Barion által elhelyezett sütik (a Barion Pixel hozzájárulás-kezelési követelményei szerint, https://docs.barion.com/Barion-Pixel-hozzajarulaskezelesi_kovetelmenyek ): – ba_vid és ba_vid.xxx: csalás felismerése online fizetésnél, a látogató azonosítása több munkameneten át. Szolgáltató: Barion Payment Zrt. Lejárat: 1,5 év az utolsó frissítéstől. – ba_sid és ba_sid.xxx: csalás felismerése, munkamenet azonosítása. Szolgáltató: Barion Payment Zrt. Lejárat: 30 perc. – BarionMarketingConsent.xxx: a marketing célú adatgyűjtéshez adott hozzájárulás tárolása. Elfogadás után az adat csalás kizárására, valamint böngészési és vásárlási szokások elemzésére és személyre szabott hirdetésre használható. Szolgáltató: Barion Payment Zrt. Lejárat: 1,5 év az utolsó frissítéstől. Ez a süti csak hozzájárulás esetén aktív.

A Barion a marketing célú adatokat a saját adatkezelési tájékoztatója szerint adhatja tovább hirdetési partnereinek. 4.4. Informatikai háttér (Tárhely, Domain, Biztonság) Tárhelyszolgáltatás: A weboldal fizikai tárhelyét az Autonova Export Import Kft. saját szerveren (saját hosting) biztosítja.

Domain regisztráció: A domain név fenntartója és regisztrátora:

Cégnév: 23VNet KFT. (Hostit) Székhely/Iroda: 1132 Budapest, Victor Hugo 11. Alfa irodaház A2010 Adószám: 12188224-2-43 Kapcsolat: [email protected] Tevékenység: Domain név regisztráció és fenntartás. Proxy és Biztonsági szolgáltatás (CDN): A weboldal gyorsítása és védelme érdekében közvetítő szolgáltatót veszünk igénybe, amely a forgalmi adatokat (pl. IP címek) kezeli a biztonság fenntartása érdekében.

Szolgáltató: Cloudflare, Inc. Székhely: 101 Townsend St, San Francisco, CA 94107, USA Megjegyzés: A Cloudflare a GDPR előírásainak megfelelően, az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) vagy Általános Szerződési Feltételek (SCC) alapján biztosítja az adatok védelmét. 5. ADATBIZTONSÁG Az Adatkezelő és adatfeldolgozói a technológia állása szerinti megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a megfelelő szintű adatbiztonságot garantálják. A weboldal SSL titkosítást használ a kommunikáció védelme érdekében.

1. AZ ÉRINTETTEK JOGAI Önt a GDPR alapján az alábbi jogok illetik meg:

Tájékoztatáshoz való jog: Kérhet tájékoztatást arról, hogy milyen adatait, milyen jogalapon, mennyi ideig kezeljük. Helyesbítéshez való jog: Kérheti pontatlan adatainak módosítását. Törléshez való jog ("az elfeledtetés joga"): Kérheti adatai törlését, amennyiben az adatkezelésnek nincs más jogalapja (pl. nem tartozik a 8 éves számviteli megőrzés alá). Adatkezelés korlátozásához való jog. Adathordozhatósághoz való jog. Tiltakozáshoz való jog: Tiltakozhat személyes adatai kezelése ellen (különösen marketing célú felhasználás esetén). Kérelmét az [email protected] e-mail címre küldheti el. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül tájékoztatja Önt a hozott intézkedésekről.

1. JOGORVOSLATI LEHETŐSÉGEK Amennyiben úgy érzi, hogy adatkezelésünkkel kapcsolatban sérelem érte, kérjük, először vegye fel velünk a kapcsolatot a fenti elérhetőségeken. Ha panaszát nem sikerül megnyugtatóan rendezni, jogában áll a felügyeleti hatósághoz fordulni:

Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Weboldal: www.naih.hu Telefon: +36 (1) 391-1400 Továbbá bírósághoz is fordulhat, a per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.