Adatvédelmi szabályzat

Ez a fordítás az Ön kényelmét szolgálja. A jogilag kötelező változat a lengyel nyelvű.

TARTALOMJEGYZÉK:

  1. Az adatkezelő
  2. Honnan származnak az adatok
  3. Az adatkezelés céljai, jogalapjai és az adatok megőrzési ideje
  4. Az adatok címzettjei
  5. Adattovábbítás az Európai Gazdasági Térségen kívülre
  6. Profilalkotás és automatizált döntéshozatal
  7. Az érintettek jogai
  8. Sütik és hasonló technológiák
  9. A Kickomi közösségimédia-profiljai
  10. Adatbiztonság
  11. Záró rendelkezések

1. AZ ADATKEZELŐ

1.1. Jelen Adatvédelmi szabályzat tartalmazza a GDPR 13. és 14. cikkében előírt tájékoztatást a személyes adatoknak a www.kickomi.com címen elérhető Webshop használatával, a Megrendelések teljesítésével és az Adatkezelővel való kapcsolattartással összefüggő kezeléséről. A nagy kezdőbetűvel írt fogalmak (pl. Webshop, Megrendelés, Fiók, Hírlevél) a Webshop Általános Szerződési Feltételeiben meghatározott jelentéssel bírnak.

1.2. A személyes adatok kezelője Katarzyna Lizurej, aki Katarzyna Lizurej cégnéven egyéni vállalkozóként tevékenykedik, és szerepel a Gazdasági Tevékenységek Központi Nyilvántartási és Információs Rendszerében (CEIDG); a tevékenység helye és kézbesítési cím: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (a továbbiakban: „Adatkezelő”).

1.3. A személyes adatokkal kapcsolatos minden ügyben az Adatkezelőhöz lehet fordulni e-mailben a contact@kickomi.com címen, telefonon a +48 736 288 068 számon vagy írásban az 1.2. pontban megadott címen. Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt.

1.4. Ahol jelen Adatvédelmi szabályzat „GDPR”-t említ, az a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendeletet (általános adatvédelmi rendelet) jelenti, a „PKE” pedig az elektronikus hírközlésről szóló, 2024. július 12-i lengyel törvényt (ustawa – Prawo komunikacji elektronicznej).

2. HONNAN SZÁRMAZNAK AZ ADATOK

2.1. Az Adatkezelő elsősorban az érintett által közvetlenül megadott adatokat kezeli – a Megrendelő űrlapon, Fiók létrehozásakor, Hírlevélre való feliratkozáskor vagy az Adatkezelőnek küldött üzenetekben.

2.2. A Webshop használata során automatikusan technikai adatok is gyűjtésre kerülnek, például az IP-cím, az eszköz és a böngésző típusa, a hozzávetőleges tartózkodási hely, valamint a sütikben tárolt információk (részletek a 8. pontban).

2.3. Az Adatkezelő emellett a fizetési szolgáltatóktól tájékoztatást kap a fizetés állapotáról, a fuvarozóktól pedig a küldemény kézbesítésének állapotáról.

2.4. Ha a Termék vásárlása értékesítési platformon (Allegro, Empik, TikTok Shop) keresztül történik, az Adatkezelő a platform üzemeltetőjétől megkapja a megrendelés teljesítéséhez szükséges adatokat, azaz a vezeték- és utónevet, a szállítási címet, az e-mail-címet vagy telefonszámot, valamint – ha a Vásárló kéri – a számlázási adatokat. Az Adatkezelő ezeket a 3.2.1., 3.2.3., 3.2.4. és 3.2.8. pontban megjelölt célokból kezeli. A platform üzemeltetője önálló adatkezelő, és az általa végzett adatkezelés szabályait saját adatvédelmi szabályzata határozza meg.

3. AZ ADATKEZELÉS CÉLJAI, JOGALAPJAI ÉS AZ ADATOK MEGŐRZÉSI IDEJE

3.1. A személyes adatok megadása önkéntes, de a Megrendelő űrlapon megjelölt körben az Adásvételi szerződés megkötésének és teljesítésének feltétele (szerződéses követelmény), a számlázási adatok tekintetében pedig az Adatkezelő adójogszabályokból eredő kötelezettségei teljesítésének feltétele (jogszabályi követelmény). Ezen adatok megadásának hiányában a szerződés nem köthető meg. Az adatok marketingcélú megadása kizárólag az érintett döntésén múlik.

3.2. Az Adatkezelő a személyes adatokat a következő célokból kezeli:

3.2.1. Az Adásvételi szerződés megkötése és teljesítése (a Megrendelés befogadása és teljesítése, a fizetés kezelése, a Termék kézbesítése, a Megrendeléssel kapcsolatos üzenetek küldése) – jogalap: GDPR 6. cikk (1) bekezdés b) pont. Adatkör: vezeték- és utónév, e-mail-cím, telefonszám, szállítási és számlázási cím, vállalkozó Vásárlók esetén továbbá a cégnév és a NIP (adóazonosító szám). Időtartam: a szerződés teljesítéséig, azt követően a 3.2.3., 3.2.4. és 3.2.8. pontban megjelölt ideig.

3.2.2. A Fiók vezetése – jogalap: GDPR 6. cikk (1) bekezdés b) pont. Időtartam: a Fiók törléséig.

3.2.3. Reklamációk és elállások kezelése – jogalap: GDPR 6. cikk (1) bekezdés c) pont, a lengyel fogyasztói jogokról szóló törvény (ustawa o prawach konsumenta) és a lengyel Polgári Törvénykönyv (Kodeks cywilny) rendelkezéseivel összhangban. Időtartam: az ügy lezárásáig, azt követően az Eladónak a Termék szerződésszerűtlenségéért fennálló felelőssége idejére.

3.2.4. Adózási és számviteli kötelezettségek teljesítése (számlák és értékesítési bizonylatok kiállítása és megőrzése, nyilvántartás vezetése) – jogalap: GDPR 6. cikk (1) bekezdés c) pont, a lengyel általános forgalmi adóról szóló törvény (ustawa o podatku od towarów i usług) és a lengyel adózás rendjéről szóló törvény (ustawa – Ordynacja podatkowa) rendelkezéseivel összhangban. Időtartam: annak a naptári évnek a végétől számított 5 év, amelyben az adófizetési határidő lejárt.

3.2.5. Üzenetek és megkeresések megválaszolása (e-mail, telefon, kapcsolatfelvételi űrlap, közösségi médiabeli üzenetek) – jogalap: GDPR 6. cikk (1) bekezdés f) pont, azaz az Adatkezelő jogos érdeke, hogy kommunikáljon a hozzá forduló személyekkel, illetve ha az üzenet megkötött vagy tervezett szerződésre vonatkozik – GDPR 6. cikk (1) bekezdés b) pont. Időtartam: az ügy lezárásáig, ha pedig a levélváltásra a 3.2.8. pontban megjelölt célból szükség lehet – az igények elévülési idejének lejártáig.

3.2.6. Hírlevél és egyéb elektronikus úton küldött kereskedelmi tájékoztatás (e-mail, SMS), ideértve a félbehagyott kosárra vonatkozó emlékeztetőket és a Termékajánlásokat – jogalap: hozzájárulás, azaz GDPR 6. cikk (1) bekezdés a) pont és a PKE 398. cikke. Adatkör: e-mail-cím vagy telefonszám, keresztnév (ha megadták), valamint a Webshopban kifejtett aktivitásra és a vásárlási előzményekre vonatkozó információk, ha az üzenetek személyre szabottak. Időtartam: a hozzájárulás visszavonásáig vagy a leiratkozásig. Leiratkozás után az Adatkezelő az e-mail-címet a leiratkozottak listáján tárolhatja, hogy ne küldjön rá ismét üzenetet, valamint a hozzájárulás megadására vonatkozó információt annak bizonyítékául – a GDPR 6. cikk (1) bekezdés f) pontja alapján, legfeljebb az igények elévülési idejének lejártáig.

3.2.7. Analitika, a hirdetések hatékonyságának mérése és remarketing sütik és hasonló technológiák segítségével – jogalap: hozzájárulás, azaz GDPR 6. cikk (1) bekezdés a) pont és a PKE 399. cikke. Időtartam: a hozzájárulás visszavonásáig vagy az adott süti lejártáig (8. pont).

3.2.8. Jogi igények előterjesztése, érvényesítése vagy védelme – jogalap: GDPR 6. cikk (1) bekezdés f) pont, azaz az Adatkezelő jogos érdeke jogai védelméhez. Időtartam: a lengyel Polgári Törvénykönyvben meghatározott elévülési idők lejártáig (különösen az eladó vállalkozása körében történt értékesítésből eredő igények esetén 2 év, az üzleti tevékenységgel összefüggő egyéb igények esetén 3 év; az elévülési idő a naptári év utolsó napján jár le).

3.2.9. A Webshop biztonságának biztosítása és a visszaélések megelőzése (pl. fizetési csalási kísérletek), valamint a Webshop megfelelő működéséhez szükséges statisztikák vezetése – jogalap: GDPR 6. cikk (1) bekezdés f) pont. Időtartam: e cél eléréséhez szükséges ideig.

3.3. A fenti időtartamok lejártát követően az adatokat töröljük vagy anonimizáljuk.

3.4. Az adatok marketingcélú kezeléséhez a 16. életévét betöltött személy önállóan adhat hozzájárulást. Fiatalabb személy esetében a hozzájárulást a szülője vagy törvényes képviselője adja meg vagy hagyja jóvá.

4. AZ ADATOK CÍMZETTJEI

4.1. Az Adatkezelő csak akkor továbbít személyes adatokat, ha ez az adott cél eléréséhez szükséges, és csak a szükséges mértékben. Például a BLIK-kel fizető Vásárló adatai nem kerülnek a PayPal üzemeltetőjéhez, és annak a személynek az adatai, aki nem járult hozzá a marketingsütikhez, nem kerülnek a hirdetési szolgáltatókhoz.

4.2. A személyes adatok a következő címzetteknek vagy címzetti köröknek továbbíthatók:

4.2.1. a webshop-platform szolgáltatója – Shopify International Limited (Írország), amely a Webshop, a Fiók és a Megrendelő űrlap tárhely-szolgáltatását és működését, az e-mailek (köztük a Hírlevél) küldését, valamint a bolt alapvető analitikáját biztosítja;

4.2.2. a megrendelés- és szállításkezelő szoftver szolgáltatója – BaseLinker (Base), ideértve a küldemények megrendelésére szolgáló Base Courier szolgáltatást;

4.2.3. fuvarozók és postai szolgáltatók, különösen az InPost, a DPD, az ORLEN Paczka és a UPS – a küldemény kézbesítéséhez szükséges mértékben (vezeték- és utónév, szállítási cím vagy választott átvételi pont, telefonszám, értesítési e-mail-cím);

4.2.4. fizetési szolgáltatók – a Shopify Payments (amelyet a Stripe Payments Europe Limited üzemeltet), valamint a választott fizetési módtól függően a PayPal és a Klarna. A PayPal és a Klarna önálló adatkezelőként is kezel adatokat saját feltételei és adatvédelmi szabályzata alapján;

4.2.5. analitikai és hirdetési szolgáltatók – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) és TikTok Technology Limited – kizárólag a megfelelő sütikhez adott hozzájárulás esetén (8. pont);

4.2.6. az e-mail-, adattárolási és egyéb informatikai eszközök szolgáltatói, amelyeket az Adatkezelő tevékenysége során használ;

4.2.7. az Adatkezelő számára könyvelési, jogi vagy tanácsadói szolgáltatást nyújtó szervezetek;

4.2.8. hatóságok és jogszabály alapján jogosult egyéb szervek – kizárólag akkor, ha az adattovábbítási kötelezettség jogszabályból ered.

4.3. Az adatokhoz az Adatkezelő által feljogosított személyek is hozzáférnek, különösen azok, akik a Megrendelések csomagolásában és feladásában segítenek; őket titoktartási kötelezettség terheli.

4.4. Az Adatkezelő megbízásából adatokat kezelő szervezetek ezt adatfeldolgozási szerződés (GDPR 28. cikk) alapján és kizárólag az Adatkezelő utasításai szerint teszik.

5. ADATTOVÁBBÍTÁS AZ EURÓPAI GAZDASÁGI TÉRSÉGEN KÍVÜLRE

5.1. A 4. pontban felsorolt szolgáltatók egy része (különösen a Shopify, a Google, a Meta, a TikTok és a PayPal) személyes adatokat továbbíthat az Európai Gazdasági Térségen kívüli országokba, így Kanadába és az Egyesült Államokba is.

5.2. Az adattovábbítás az Európai Bizottság megfelelőségi határozata alapján történik (ez érinti többek között Kanadát és az EU-US Data Privacy Framework keretében tanúsított egyesült államokbeli szervezeteket), vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján (GDPR 46. cikk (2) bekezdés c) pont).

5.3. Az érintett az 1.3. pontban megjelölt módon történő kapcsolatfelvétellel tájékoztatást kérhet az Adatkezelőtől az alkalmazott garanciákról, és másolatot kaphat azokról.

6. PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL

6.1. Az Adatkezelő nem hoz az érintettekre vonatkozóan kizárólag automatizált adatkezelésen alapuló olyan döntést, amely rájuk nézve joghatással járna vagy őket hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk).

6.2. Az érintett hozzájárulásával (3.2.6. és 3.2.7. pont) az Adatkezelő marketingcélból profilt alkothat róla, azaz a megtekintett Termékek, a kosár tartalma és a vásárlási előzmények alapján személyre szabhatja az üzenetek tartalmát, emlékeztethet a befejezetlen vásárlásokra vagy személyre szabott hirdetéseket jeleníthet meg. Ez a profilalkotás nem befolyásolja a szerződéskötés lehetőségét és a vásárlási feltételeket.

6.3. A Shopify rendszere a Megrendeléseket automatikusan elemezheti a fizetési csalás kockázata szempontjából. A Megrendelés esetleges törléséről a végső döntést az Adatkezelő hozza meg.

7. AZ ÉRINTETTEK JOGAI

7.1. Az érintettet megilleti a jog:

7.1.1. adataihoz való hozzáféréshez és azok másolatának megszerzéséhez (GDPR 15. cikk);

7.1.2. az adatok helyesbítéséhez (GDPR 16. cikk);

7.1.3. az adatok törléséhez, az úgynevezett „elfeledtetéshez való joghoz” (GDPR 17. cikk);

7.1.4. az adatkezelés korlátozásához (GDPR 18. cikk);

7.1.5. a szerződés vagy hozzájárulás alapján kezelt adatok hordozhatóságához (GDPR 20. cikk);

7.1.6. tiltakozni az Adatkezelő jogos érdekén alapuló adatkezelés ellen – saját helyzetével kapcsolatos okokból (GDPR 21. cikk (1) bekezdés), a közvetlen üzletszerzési célú adatkezelés ellen pedig, ideértve a profilalkotást is – bármikor és indokolás nélkül (GDPR 21. cikk (2) bekezdés);

7.1.7. hozzájárulását bármikor visszavonni, ami nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A Hírlevélről minden üzenetben található linkkel lehet leiratkozni, a sütikhez adott hozzájárulás pedig a 8.4. pontban leírt módon módosítható;

7.1.8. panaszt tenni a lengyel Személyes Adatok Védelméért Felelős Hivatal elnökénél (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), ha úgy ítéli meg, hogy adatainak kezelése sérti a GDPR-t. Az Európai Unió más tagállamában élő személy az adott állam felügyeleti hatóságánál is panaszt tehet.

7.2. A fenti jogok gyakorlásához elegendő az 1.3. pontban megjelölt módon felvenni a kapcsolatot az Adatkezelővel. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. Indokolt esetben (pl. nagy számú kérelem esetén) ez a határidő további két hónappal meghosszabbítható, amiről az Adatkezelő tájékoztatást ad. Ha az Adatkezelőnek kétsége merül fel a kérelmező személyazonosságát illetően, annak megerősítéséhez további információkat kérhet. A jogok gyakorlása díjmentes.

8. SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK

8.1. A sütik kis szöveges fájlok, amelyeket a Webshopot látogató személy eszközén (számítógépén, telefonján, táblagépén) tárolnak. Hasonlóan működnek az úgynevezett pixelek és más követő szkriptek. A Webshop saját sütiket, valamint a 4. pontban felsorolt szolgáltatók sütijeit használja.

8.2. A Webshopban a következő típusú sütiket használjuk:

8.2.1. szükséges sütik – lehetővé teszik a Webshop működését, ideértve a kosarat, a Megrendelő űrlapot és a Fiókba való bejelentkezést, a kiválasztott nyelv és pénznem megjegyzését, a visszaélések elleni védelmet és a hozzájárulási döntések megjegyzését. Nem igényelnek hozzájárulást, letiltásuk a böngészőben pedig lehetetlenné teheti a Megrendelés leadását;

8.2.2. analitikai sütik – segítségükkel megtudható, hogyan használják a látogatók a Webshopot (pl. mely oldalakat keresik fel, és honnan érkeznek a boltba), ami segít annak fejlesztésében. Ezeket a Shopify és a Google (Google Analytics) helyezheti el. Csak hozzájárulás esetén használjuk őket;

8.2.3. marketing sütik – személyre szabott hirdetések megjelenítésére (más webhelyeken is) és hatékonyságuk mérésére szolgálnak. Ezeket a Google (Google Ads), a Meta (Instagram, Facebook) és a TikTok helyezheti el. Csak hozzájárulás esetén használjuk őket.

8.3. A Webshop első meglátogatásakor egy sáv jelenik meg, amelyben az összes süti elfogadható, a nem szükségesek elutasíthatók, vagy az egyes kategóriák külön kiválaszthatók. A hozzájárulás megtagadása nem befolyásolja a vásárlás lehetőségét.

8.4. A hozzájárulás bármikor módosítható vagy visszavonható a Webshop láblécében található, az adatvédelmi vagy sütibeállításokra mutató linken keresztül, valamint a sütik törlésével a webböngésző beállításaiban (útmutató az adott böngésző súgójában található). A Google Analytics felé történő adattovábbítás emellett a Google által biztosított böngészőbővítménnyel is letiltható: https://tools.google.com/dlpage/gaoptout?hl=pl.

8.5. A munkamenet-sütik a böngésző bezárásakor törlődnek. Az állandó sütik a paramétereikben meghatározott ideig – sütitől függően néhány perctől 2 évig – vagy a felhasználó általi törlésükig maradnak meg.

9. A KICKOMI KÖZÖSSÉGIMÉDIA-PROFILJAI

9.1. Az Adatkezelő a Kickomi márka profiljait működteti a közösségi médiában, különösen az Instagramon és a TikTokon. Ha valaki követi a profilt, hozzászól a bejegyzésekhez vagy reagál rájuk, üzenetet küld, illetve élő közvetítésen vesz részt, az Adatkezelő kezeli a profilján látható adatokat és a kommunikáció tartalmát – a GDPR 6. cikk (1) bekezdés f) pontja alapján, azaz a profil működtetéséhez, a közönséggel való kommunikációhoz és a márka népszerűsítéséhez fűződő jogos érdek alapján. Ezeket az adatokat az adott személy profilon kifejtett aktivitásának idejére vagy megalapozott tiltakozás benyújtásáig kezeljük.

9.2. A közösségi oldalak üzemeltetői (Meta Platforms Ireland Limited, TikTok Technology Limited) a felhasználók adatait önálló adatkezelőként, saját adatvédelmi szabályzatukban meghatározott elvek szerint kezelik, a profilstatisztikák tekintetében pedig – az Adatkezelővel közösen.

10. ADATBIZTONSÁG

10.1. Az Adatkezelő a kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen titkosított kapcsolatot (SSL/TLS) a teljes Webshopban, az adatokhoz való hozzáférés feljogosított személyekre korlátozását, és kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak az adatvédelemre.

10.2. A bankkártyaadatok nem kerülnek az Adatkezelőhöz, és ő nem is tárolja azokat – ezeket közvetlenül a fizetési szolgáltató kezeli.

11. ZÁRÓ RENDELKEZÉSEK

11.1. A Webshop más weboldalakra mutató hivatkozásokat tartalmazhat. Jelen Adatvédelmi szabályzat kizárólag a Webshopra vonatkozik – más oldalra lépve érdemes megismerni az ott érvényes adatvédelmi szabályzatot.

11.2. Az Adatvédelmi szabályzat frissíthető, különösen a jogszabályok, a Webshop működése vagy az Adatkezelő által igénybe vett szolgáltatók változása esetén. A hatályos változat mindig elérhető a Webshop oldalán.

11.3. Az Adatvédelmi szabályzat más nyelvekre készült fordításai tájékoztató jellegűek; eltérés esetén a lengyel változat az irányadó.

Jelen Adatvédelmi szabályzat 2026. október 20-tól hatályos.