Adatkezelési tájékoztató

1. Az adatkezelő

Az EMAG SHOP INTERNATIONAL SRL (Adatkezelő) mint a bioslimfit.hu üzemeltetője a személyes adatok kezelése során teljes mértékben betartja az (EU) 2016/679 rendeletet (GDPR), valamint a vonatkozó román (Legea nr. 190/2018) és magyar adatvédelmi jogszabályokat.

• Cégnév: EMAG SHOP INTERNATIONAL SRL
• Székhely: Str. Careiului nr. 220/L, Satu Mare, Județul Satu Mare, Románia
• Adószám (CUI): RO40478285 — Cégjegyzékszám: J30/137/2019
• E-mail: info@bioslimfit.hu

2. Az adatkezelés céljai, jogalapjai és a kezelt adatok

A) Megrendelések teljesítése, számlázás, szállítás. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség a számlázás/adózás terén (6. cikk (1) c)). Kezelt adatok: név, számlázási és szállítási cím, e-mail, telefonszám, vásárolt termékek, fizetés módja, tranzakciós azonosító.

B) Kapcsolatfelvétel és ügyfélszolgálat. Jogalap: hozzájárulás (6. cikk (1) a)) vagy jogos érdek (6. cikk (1) f)). Kezelt adatok: név, e-mail, telefonszám, az üzenet tartalma.

C) Hírlevél és marketing. Jogalap: kifejezett, önkéntes hozzájárulás (6. cikk (1) a)), amely bármikor ingyenesen visszavonható a leiratkozási linkre kattintva. Kezelt adatok: név, e-mail.

D) Látogatottsági adatok és sütik. Jogalap: hozzájárulás a süti-sávban (6. cikk (1) a)), kivéve a technikailag szükséges sütiket (jogos érdek, 6. cikk (1) f)). Kezelt adatok: IP-cím, ország/város szintű helyzet, böngésző és eszköz típusa, a weboldalon végzett tevékenységek.

3. Az adatok tárolásának időtartama

• Számlázási és adózási adatok: a számla kiállítási évét követő 10 évig.
• Szerződéses (szállítási/rendelési) adatok: az elévülési idő végéig, általában 5 évig.
• Hírlevél adatok: a hozzájárulás visszavonásáig (leiratkozásig).
• Ügyfélszolgálati levelezés: az utolsó üzenetváltástól számított 2 évig.

4. Adatfeldolgozók és címzettek

• Tárhelyszolgáltatás: Claus Web SRL (Satu Mare, Románia).
• Fizetési kapu: Stripe Payments Europe Ltd. (az Adatkezelő a bankkártyaadatokhoz nem fér hozzá).
• Futárszolgálatok: DPD, DHL, Packeta, GLS és egyéb logisztikai partnerek (név, cím, telefonszám).
• E-mail küldő platform: Amazon Web Services (Amazon SES).
• Adatbázis- és háttérszolgáltatás: Supabase (Supabase Inc.), a feliratkozási és rendelési adatok tárolására; a tárolás az Európai Unión belül (Írország) történik.
• Weboldal-tárhely és tartalomkiszolgálás (CDN): Vercel Inc.
• Fejlesztési, marketing és informatikai partner; könyvelő- és adóügyi iroda.

5. Adatbiztonság

A weboldal és az adatátvitel biztonságát SSL/TLS titkosítás garantálja. A rendszerekhez való hozzáférés szigorúan korlátozott és kétlépcsős azonosítással védett. Az adatfeldolgozó partnerek szerződéses garanciát vállalnak a GDPR-nak megfelelő adatkezelésre.

6. Az érintettek jogai

Az érintett az info@bioslimfit.hu címre küldött írásbeli kérelemmel bármikor gyakorolhatja a következő jogokat: hozzáférés, helyesbítés, törlés („az elfeledtetéshez való jog”), az adatkezelés korlátozása, adathordozhatóság, tiltakozás, valamint a hozzájárulás visszavonása. A jogi kötelezettségen alapuló adatok (pl. számlázás) az elévülési idő lejárta előtt nem törölhetők. Az Adatkezelő a kérelmet legfeljebb 30 napon belül megvizsgálja.

7. Jogorvoslati lehetőségek

• Románia — ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București; www.dataprotection.ro
• Magyarország — NAIH: 1055 Budapest, Falk Miksa utca 9-11.; www.naih.hu
• Az érintett a szokásos tartózkodási helye, munkahelye vagy a jogsértés helye szerinti tagállam felügyeleti hatóságánál is panaszt tehet, illetve bírósághoz fordulhat.