Adatvédelmi tájékoztató

Ez a tájékoztató ismerteti, hogyan használja fel a(z) OG klubi Kft., amely Supplenivo néven kereskedik online, a személyes adatokat, amikor Ön meglátogatja az oldalt, fiókot hoz létre, rendelést ad le, kapcsolatba lép velünk, vagy gyakorolja a jogait.

Hatályos: 2026. augusztus 12. · Utoljára felülvizsgálva: 2026. október 11. · Verzió: 2026-10-11.1

1. Ki az adatkezelő?

A Supplenivo ügyfél- és weboldal-adatainak adatkezelője a(z) OG klubi OÜ (kereskedelmi néven OG klubi Kft.; észt korlátolt felelősségű társaság / osaühing; cégjegyzékszám: 14843593; ÁFA-szám: EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Észtország. E-mail: orders@supplenivo.eu, telefon: +372 5562 2534. A cégadatok ellenőrizhetők az észt e-Business Registerben.

2. Milyen adatokat kapunk, és honnan származnak

• Azonosító és kapcsolattartási adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám és a fiók megjelenített neve.
• Rendelési és szerződéses adatok: termékek, mennyiségek, árak, ÁFA, szállítási díj, rendelésállapot, szállítási utasítások, online elállási nyilatkozatok (név, rendelést azonosító adatok, visszaigazoló e-mail, az elállási nyilatkozat opcionális részletei, valamint a beérkezés dátuma és időpontja az elállás és a törvényes jogok kezeléséhez), visszaküldési, visszatérítési, panasz- és termékbiztonsági feljegyzések.
• Fizetési adatok: fizetési státusz, összeg, pénznem, Stripe tranzakcióhivatkozás, valamint korlátozott kártyaadatok, például a kártyatípus és az utolsó számjegyek, ha a Stripe ezeket visszaadja. A teljes kártyaadatokat a Stripe fizetési szolgáltatásába adják meg, és azokat nem tároljuk a Supplenivo WordPress-adatbázisában.
• Fiók- és kommunikációs adatok: jelszó-hash, mentett adatok, üzenetek, egy panaszhoz csatolt bizonyítékok, valamint a nyilvános értékelés neve és tartalma, ha úgy dönt, hogy terméket értékel.
• Technikai és biztonsági adatok: IP-cím, böngésző-/eszközadatok, időbélyegek, kért oldalak, hiba- és biztonsági naplók, munkamenet-/kosárazonosítók és hozzájárulási választás.
• Opcionális analitikai adatok: oldal-, termék- és pénztárinterakciók, valamint álnevesített eszköz-/böngésző-azonosítók, de csak az analitikai hozzájárulás megadása után.

A legtöbb adat közvetlenül Öntől vagy az oldal használatából származik. A Stripe a fizetési eredményeket adja vissza. Európai logisztikai partnereink a teljesítés állapotát és a fuvarozói nyomon követési hivatkozást adják vissza; az UPS a csomag kézbesítési eseményeit saját fuvarozói rendszereiben dolgozza fel, és ezeket a nyomon követési szolgáltatásán keresztül láthatóvá teheti. Kérjük, ne küldjön egészségügyi adatot vagy személyazonosító okmányt, kivéve, ha kifejezetten szükségünk van rá egy jogi vagy termékbiztonsági probléma megoldásához.

3. Miért használjuk az adatokat, és melyek a jogalapjaink

• Szerződés és a szerződéskötést megelőző, kérésre tett lépések (GDPR 6. cikk (1) bekezdés b) pont): a kosár és a fiók működtetése, fizetés beszedése, a rendelés elfogadása és teljesítése, a szállítás megszervezése, tranzakciós üzenetek küldése, rendeléssel kapcsolatos kérdések megválaszolása, valamint elállás, visszaküldés és visszatérítés kezelése.
• Jogi kötelezettségek (6. cikk (1) bekezdés c) pont): számlák, adó- és könyvelési nyilvántartások, fogyasztói jogoknak való megfelelés, fizetési nyilvántartások, termék-nyomonkövethetőség, biztonsági értesítések, visszahívások és a hatóságok jogszerű megkereséseinek megválaszolása.
• Jogos érdek (6. cikk (1) bekezdés f) pont): az oldal és a fiókok biztonságának fenntartása, csalás és visszaélés megelőzése, hibák diagnosztizálása, jogi igények érvényesítése vagy védelme, a megállapodottak bizonyítékának megőrzése, valamint a működés javítása olyan adatokkal, amelyek nem igényelnek opcionális nyomon követést. Ezeket az érdekeket mérlegeljük az Ön jogaival szemben, és Ön tiltakozhat ellenük.
• Hozzájárulás (6. cikk (1) bekezdés a) pont): opcionális Google Analytics és/vagy Microsoft Clarity (munkamenet-hőtérképek/felvételek) használata, ha ezek az eszközök be vannak állítva, valamint önkéntes termékértékelés közzététele. A hozzájárulást bármikor visszavonhatja, anélkül hogy ez érintené a korábbi jogszerű adatkezelést.

Személyes adatokat nem értékesítünk. A Supplenivo jelenleg nem használja fel az ügyféladatokat marketingcélú e-mail-listához.

4. Ki kapja meg az adatokat?

Csak azt osztjuk meg, ami az adott szolgáltatáshoz ésszerűen szükséges:

• Stripe: a megfelelő Stripe-csoportba tartozó jogalanyok dolgozzák fel a fizetést, a visszatérítéseket, a hitelesítést és a csalásmegelőzést. A Stripe az adatfeldolgozónkként, illetve a fizetési jog alapján általa meghatározott funkciók tekintetében független adatkezelőként is eljárhat. Lásd a Stripe adatvédelmi szabályzatát.
• Európai logisztikai / raktárpartnerek: megkapják a címzett nevét, szállítási címét, e-mail-címét, telefonszámát, a megrendelt tételeket, valamint a csomag európai raktárból történő összekészítéséhez, csomagolásához és feladásához szükséges azonosítókat. Ezeket az adatokat kizárólag a teljesítés céljából, független adatkezelőként vagy adatfeldolgozóként dolgozzák fel.
• UPS: mint fuvarozó és független adatkezelő megkapja a küldemény kapcsolattartási és címadatait, a csomag-/nyomon követési adatokat és a kézbesítési eseményeket. Lásd az UPS adatvédelmi tájékoztatóját.
• Hetzner Online GmbH: infrastruktúra-adatfeldolgozóként Németországban üzemelteti az éles rendszereket. Lásd a Hetzner adatvédelmi tájékoztatóját.
• Zone Media OÜ: biztosítja az üzleti e-mail-/domaininfrastruktúrát, és a náluk tárolt ügyfélkorrespondencia tekintetében adatfeldolgozóként jár el. Lásd a Zone adatvédelmi szabályzatát.
• Google Ireland Limited: csak akkor kap analitikai eseményeket, ha érvényes Google Analytics-tulajdon van beállítva, és Ön „Analitika engedélyezése” választ ad. A Google Signals és a hirdetési személyre szabás az oldalunk beállításaiban le van tiltva. Lásd a Google adatvédelmi szabályzatát és az Analytics adatvédelmi garanciáit.
• Microsoft Corporation / Microsoft Ireland Operations Limited: csak akkor kap opcionális munkamenet-analitikát, ha a Microsoft Clarity be van állítva, és Ön „Analitika engedélyezése” választ ad. A Clarity oldalinterakciós adatokat, eszköz-/böngészőadatokat és korlátozott munkamenet-felvételt dolgozhat fel termék- és felhasználóiélmény-fejlesztési célból. Lásd a Microsoft adatvédelmi nyilatkozatát és a Clarity GYIK-et.
• Szakmai tanácsadók és hatóságok: könyvelők, jogi tanácsadók, bankok, fizetési hálózatok, biztosítók, szabályozó hatóságok, bíróságok, adó- vagy bűnüldöző hatóságok, ha ez a munkájukhoz szükséges, vagy jogszabály előírja.

5. Nemzetközi adattovábbítás

Fő tárhely- és e-mail-rendszereink az Európai Gazdasági Térségben találhatók. Egyes logisztikai, fizetési és analitikai szolgáltatók nemzetközileg működnek, és igénybe vehetnek EGT-n kívüli csoporttagokat vagy szolgáltatókat (ideértve adott esetben az Egyesült Királyságot, amíg az Európai Bizottság megfelelőségi határozata hatályban van). A célországtól függően megfelelőségi határozatot, az Európai Bizottság általános szerződési feltételeit vagy más jogszerű GDPR-adattovábbítási garanciát alkalmaznak. A fenti tájékoztatóik naprakész részleteket tartalmaznak. Kérhet tőlünk tájékoztatást az Ön adataira vonatkozó garanciáról.

6. Meddig őrizzük meg az adatokat?

• Rendelések, számlák és könyvelési bizonylatok: az észt számviteli törvény által előírt módon, a tranzakció rögzítésének pénzügyi évét követő hét évig; hosszabb ideig csak akkor, ha folyamatban lévő igény, vizsgálat vagy más jogszabály ezt megköveteli.
• Fiókprofil: amíg a fiók nyitva marad. Ha kéri a fiók lezárását, töröljük a profiladatokat, amelyek nem szükségesek a fenti könyvelési, biztonsági, csalás elleni vagy igényérvényesítési célokra.
• Kosár-/munkamenet- és technikai nyilvántartások: az ideiglenes kosár-/munkamenet-nyilvántartások az áruház munkamenet-beállításai szerint járnak le. A biztonsági, szállítási és hibanaplókat csak addig őrizzük, amíg ésszerűen szükséges egy esemény kivizsgálásához, a szolgáltatás védelméhez vagy egy igény alátámasztásához, majd töröljük vagy anonimizáljuk őket. A webszerver hozzáférési naplóit (IP-cím, időpont, lekért oldal, a böngésző felhasználói ügynöke és a hivatkozó oldal) legfeljebb 12 hónapig őrizzük meg a szolgáltatás védelme és összesített látogatási statisztikák készítése érdekében, majd töröljük.
• Ügyfélszolgálati, visszaküldési és panasznyilvántartások: az ügy lezárásáig, majd a nyomon követéshez és az alkalmazandó jogi igényekhez ésszerűen szükséges ideig.
• Hozzájárulási választás: a saját (first-party) supplenivo_consent bejegyzés a böngészője helyi tárhelyén marad, amíg Ön nem törli, vagy egy új hozzájárulási verzió ismét meg nem kérdezi Öntől.
• Analitika: a Google Analytics és a Microsoft Clarity opcionális, és le van tiltva, hacsak nincs beállítva érvényes property/projekt. Hozzájárulással engedélyezve a GA4 felhasználói és eseményszintű adatait a property beállított időszaka szerint őrizzük meg (egy standard GA4-property esetén legfeljebb 14 hónapig); a Clarity munkamenet-adatait a Microsoft termékmegőrzési beállításai szerint őrizzük meg (a felvételek esetében jellemzően legfeljebb kb. 13 hónapig). Az összesített jelentések a nyers eseményadatok lejárta után is elérhetők maradhatnak, amíg hasznosak a megjelölt fejlesztési célra.

7. Sütik és böngészőtárolás

A szükséges WooCommerce-sütik és a szerveroldali munkamenet-azonosítók biztosítják a kosár, a pénztár, a bejelentkezés, a biztonság és a piac-/ÁFA-kontextus működését. A saját (first-party) supplenivo_country süti az első látogatáskor az Ön IP-címéből következtetett értékesítési országot, vagy a fejlécben lévő választóban kiválasztott országot tárolja, legfeljebb három napig. Ezeket azért használjuk, mert az Ön által kért szolgáltatás nélkülük nem működne megbízhatóan, nem pedig hirdetési célból.

Az opcionális analitika (Google Analytics és/vagy Microsoft Clarity, ha be van állítva) nem töltődik be kifejezett hozzájárulás előtt. Ha engedélyezi az analitikát, a Google beállíthatja a _ga és kapcsolódó sütiket, a Microsoft Clarity pedig saját (first-party) analitikai sütiket, például _clck / _clsk. A „Csak szükséges” választása, vagy az analitikai hozzájárulás későbbi visszavonása leállítja az új analitikai eseményeket, és az oldal hozzájárulás-kezelője megkísérli eltávolítani a szokásos analitikai sütiket. A választást a lábléc „Sütibeállítások” pontján keresztül újra megnyithatja, és a böngészőjében is törölheti az oldal adatait. A Bing Webmaster ellenőrző meta-tagek (ha vannak) nem analitikai sütik.

8. Az Ön jogai

A GDPR-ban foglalt feltételek szerint kérheti a hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot, vagy tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulást bármikor visszavonhatja. Ezek a jogok nem korlátlanok; például a jogszabály által előírt számlákat a fiók lezárása után is meg kell őriznünk. Kérelmét küldje az orders@supplenivo.eu címre. Arányos mértékű információt kérhetünk annak ellenőrzésére, hogy a kérelem Önre vonatkozik-e, és rendszerint egy hónapon belül válaszolunk.

Panasszal fordulhat az észt Adatvédelmi Felügyelethez, azon EU-tagállam hatóságához, ahol Ön él vagy dolgozik, vagy ahol az állítólagos jogsértés történt. Az Európai Adatvédelmi Testület felsorolja az összes nemzeti felügyeleti hatóságot. Örülnénk, ha előbb nekünk adna lehetőséget a probléma orvoslására, de a velünk való kapcsolatfelvétel nem feltétele a panasztételi jogának.

9. Kötelező adatok és automatizált ellenőrzések

A rendelés megkötéséhez és teljesítéséhez szükségünk van a pénztárban kötelezőként megjelölt mezőkre, érvényes fizetési eredményre és kézbesíthető címre. Ezek nélkül nem tudjuk elfogadni vagy kiszállítani a rendelést. A Supplenivo nem hoz kizárólag saját automatizált profilalkotáson alapuló, jogi vagy hasonlóan jelentős hatással járó döntést. A Stripe és a pénzügyi partnerek saját jogi felelősségük alapján automatizált hitelesítési vagy csalásellenőrzést végezhetnek; ha egy fizetési eredmény megakadályozza a rendelést, és szeretné, hogy megvizsgáljuk a lehetőségeinket, vegye fel velünk a kapcsolatot.

10. Módosítások és kapcsolat

A személyes adatok lényeges, új felhasználásának megkezdése előtt új dátumozású verziót teszünk közzé. A módosítások visszamenőleg nem teszik jogszerűvé az összeegyeztethetetlen felhasználást. Az adatvédelmi kérdéseket és jogérvényesítési kérelmeket az orders@supplenivo.eu címre, vagy a fent megadott székhelyen a(z) OG klubi Kft. részére küldje. Az ügyfélszolgálat angol és észt nyelven érhető el.