Adatvédelmi tájékoztató

SZEMÉLYES ADATOK VÉDELME

A személyes adatok kezelésére és védelmére vonatkozó szabályzat a Top Trendy webáruházában és mobilalkalmazásában

Személyes adatainak és magánéletének védelme kiemelten fontos számunkra. Ez a tájékoztató bemutatja, hogyan kezeli és védi a ToanThang s.r.o., a Top-Trendy.cz webáruház és a Top Trendy mobilalkalmazás üzemeltetője (együttesen: „szolgáltatások”) a vásárlók, látogatók és felhasználók adatait.

Az adatkezelés a hatályos jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a személyes adatok kezeléséről szóló cseh 110/2019. sz. törvény és a Google Play adatvédelmi szabályzata szerint történik.

1. AZ ADATKEZELŐ

A személyes adatok kezelője:

ToanThang s.r.o.
Cégazonosító (IČO): 05841267
Adószám (DIČ): CZ05841267

Székhely:
Na Schodech 1618/3
Ústí nad Labem-centrum
400 01, Ústí nad Labem
Czechia

Elérhetőségek:
E-mail: kontakt@top-trendy.cz
Telefon: +420 608 802 206
Web: https://www.top-trendy.cz

A társaság az Ústí nad Labem-i Kerületi Bíróság cégjegyzékének C részében, 39114. szám alatt szerepel.
A társaság nem nevezett ki adatvédelmi tisztviselőt.

2. MILYEN SZEMÉLYES ADATOKAT KEZELÜNK?

A webáruház és az alkalmazás használatától függően a következő adatokat kezelhetjük:
– Azonosító adatok: vezeték- és keresztnév.
– Kapcsolattartási adatok: számlázási és szállítási cím, e-mail-cím, telefonszám.
– Rendelési és vásárlási adatok: rendelési előzmények, megvásárolt áruk, árak, választott szállítási és fizetési mód.
– Számlázási és számviteli adatok: számlák kiállításához és törvényes számviteli kötelezettségekhez szükséges adatok.
– Reklamációs és ügyfélszolgálati adatok: 14 napos visszaküldések, 24 hónapos szavatossági igények, ügyfélszolgálati kommunikáció.
– Technikai és hálózati adatok (web és alkalmazás): IP-cím, eszköztípus és -verzió, operációs rendszer, hálózati adatok, sütik (web).
– Mobilhirdetési azonosítók (csak alkalmazás): Google Advertising ID (AD_ID) hirdetések elemzésére és személyre szabására, kizárólag a felhasználó kifejezett, GDPR szerinti hozzájárulásával.

*Megjegyzés:* A ToanThang s.r.o. nem tárol bankkártyaadatokat. Az online fizetéseket engedéllyel rendelkező pénzforgalmi szolgáltatók biztonságos fizetési rendszerei dolgozzák fel.

3. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI

A) Rendelések teljesítése és adásvételi szerződés

– Rendelések fogadása, visszaigazolása és feladása.
– Szállítás biztosítása a választott fuvarozóval.
– Fizetések feldolgozása és ügyfélkommunikáció.
– Elállási kérelmek és reklamációk kezelése.
*Jogalap:* Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

B) Jogi kötelezettségek teljesítése

– Számviteli és adózási kötelezettségek (áfa- és számviteli törvény).
– Fogyasztóvédelmi szabályok betartása (fogyasztóvédelmi és polgári jogi előírások).
*Jogalap:* Jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont.

C) Jogos érdekeink védelme

– Jogi igények védelme és követelések behajtása.
– A webáruház, a mobilalkalmazás és az API-szerver biztonsága és stabilitása.
– Csalásmegelőzés és az IT-infrastruktúra védelme.
*Jogalap:* Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.

D) Marketing és látogatáselemzés

– Marketingüzenetek és hírek küldése e-mailben, azonnali leiratkozási lehetőséggel.
– Konverziómérés és hirdetési kampányok optimalizálása (Meta / Facebook Ads, Google Ads).
*Jogalap:* Kifejezett hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerint, illetve meglévő ügyfeleknél jogos érdek a cseh 480/2004. sz. törvény 7. § (3) bekezdése alapján.

4. MOBILALKALMAZÁS ÉS HIRDETÉSI AZONOSÍTÓK (GOOGLE PLAY POLICY)

A Top Trendy Android-alkalmazás betartja az adatvédelmi szabályokat:
1. Felhasználói hozzájárulás (GDPR Consent Dialog): Az első indításnál az „Összes elfogadása” és a „Csak szükséges” opciók közül választhat.
2. Google Advertising ID (AD_ID): Hozzájárulás esetén az alkalmazás az AD_ID-t a Meta Ads kampányok mérésére használhatja; a „Csak szükséges” választás teljesen kikapcsolja a gyűjtést.
3. Beállítások módosítása: Adatvédelmi és hirdetési preferenciáit bármikor módosíthatja az alkalmazásban: Profil ➔ Adatvédelmi és hirdetési beállítások (GDPR).

5. FIZETÉSI SZOLGÁLTATÁSOK

Az online fizetéshez szükséges adatokat a megfelelő szolgáltató kezeli:
– GoPay, banki átutalás, utánvét, Apple Pay, Google Pay.
A szolgáltató önálló adatkezelőként, a PCI-DSS szabványoknak megfelelően jár el. A ToanThang s.r.o. nem fér hozzá a teljes bankkártyaadatokhoz.

6. SZÁLLÍTÁS ÉS LOGISZTIKA

A csomagok kiszállításához szükséges kapcsolattartási és szállítási adatokat (név, cím, telefon, e-mail) átadjuk szerződött partnereinknek:
– Zásilkovna / Packeta (Packeta s.r.o.).
– A vásárló által választott futárszolgálatok.
Az adatokat a fuvarozók kizárólag kézbesítéshez és SMS-es vagy e-mailes szállítási értesítéshez használhatják.

7. A SZEMÉLYES ADATOK CÍMZETTJEI

A szükséges mértékben adatokat továbbíthatunk:
– IT-infrastruktúrát, webtárhelyet, adatbázist és mobil API-t biztosító szolgáltatóknak.
– Logisztikai és kézbesítési szolgáltatóknak.
– Fizetési rendszerek üzemeltetőinek.
– Számviteli, adóügyi és jogi szolgáltatóknak.
– Marketing- és elemzőeszközök szolgáltatóinak: Meta Platforms Ireland Ltd. (Meta Ads / Conversions API), Google Ireland Ltd. (Google Analytics / Google Play Services).
– Állami szerveknek, ha ezt jogszabály írja elő.

8. ADATTOVÁBBÍTÁS AZ EU / EGT TERÜLETÉN KÍVÜLRE

Elsősorban EU-n belüli (csehországi, németországi) szervereket és felhőszolgáltatásokat használunk. Nemzetközi partnereknél, például a Google és a Meta esetében gondoskodunk arról, hogy az adattovábbítás a GDPR V. fejezete szerinti megfelelőségi határozat (Data Privacy Framework) vagy általános szerződési feltételek (SCC) alapján történjen.

9. AZ ADATOK MEGŐRZÉSI IDEJE

Az adatokat csak a cél teljesítéséhez szükséges ideig őrizzük:
– Vásárlási és szerződéses adatok: A szerződés fennállása alatt, majd a szavatossági és elévülési idő végéig (általában 3–5 év).
– Számviteli és adóügyi iratok: A törvényes megőrzési időig (az adóidőszak végétől akár 10 évig).
– Hozzájáruláson alapuló marketingadatok: A hozzájárulás visszavonásáig vagy leiratkozásig.
A megőrzési idők után az adatokat biztonságosan töröljük vagy anonimizáljuk.

10. AZ ÖN JOGAI A GDPR ALAPJÁN

Érintettként joga van:
– Hozzáféréshez (GDPR 15. cikk): Tájékoztatást kérni a kezelt adatokról.
– Helyesbítéshez (GDPR 16. cikk): A pontatlan adatok kijavítását kérni.
– Törléshez (GDPR 17. cikk): Törlést kérni, ha a kezelés oka megszűnt.
– Az adatkezelés korlátozásához (GDPR 18. cikk).
– Adathordozhatósághoz (GDPR 20. cikk).
– Tiltakozáshoz (GDPR 21. cikk): A jogos érdeken alapuló kezelés ellen.
– A hozzájárulás bármikori visszavonásához.

11. FIÓK- ÉS ADATTÖRLÉSI KÉRELEM (GOOGLE PLAY ACCOUNT DELETION)

A GDPR és a Google Play szabályai szerint az alkalmazás és a weboldal felhasználói kérhetik fiókjuk és adataik teljes törlését:
1. Az alkalmazásban: A *Profil* menüben a „Fiók és adatok törlésének kérése” opcióval.
2. Online űrlapon: A https://www.top-trendy.cz/odstraneni-udaju oldalon.
3. E-mailben: Írjon a kontakt@top-trendy.cz címre „Személyes adatok törlésére irányuló kérelem” tárggyal.

A kérelem beérkezésétől számított legfeljebb 30 napon belül véglegesen töröljük azokat a személyes adatokat, amelyek törvényes megőrzése nem kötelező (például adóügyi számlák).

12. PANASZTÉTEL AZ ADATVÉDELMI HATÓSÁGNÁL

Ha jogellenes adatkezelést feltételez, a következő hatósághoz fordulhat:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Cseh Köztársaság
Web: https://www.uoou.cz

13. ADATBIZTONSÁG

A mobilalkalmazás, weboldal és szerver közötti adatforgalmat modern HTTPS (TLS/SSL) protokoll titkosítja. Az adatbázisokat és szervereket többszintű védelem, tűzfalak és hozzáférési jogosultságok védik.

14. KAPCSOLAT ADATVÉDELMI KÉRDÉSEKBEN

A dokumentummal vagy jogaival kapcsolatos kérdéseit ide küldheti:
ToanThang s.r.o.
Na Schodech 1618/3, 400 01, Ústí nad Labem, Czechia
E-mail: kontakt@top-trendy.cz
Telefon: +420 608 802 206