Adatvédelmi és Adatkezelési Tájékoztató (GDPR)

1. Az Adatkezelő adatai

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR), valamint a vonatkozó adatvédelmi jogszabályok értelmében a személyes adatok kezelője:

Cégnév / Adatkezelő: STELLO s.r.o.
Székhely: 1.mája 140/14, 900 84 Báhoň, Szlovákia
Cégjegyzékszám (IČO): 44725701
Adószám (DIČ): 2022803123
Közösségi adószám (IČ DPH): SK2022803123
Cégbejegyzés: Bejegyezve a Pozsonyi III. Városi Bíróság (Mestský súd Bratislava III) cégjegyzékébe, Sro részleg, betétszám: 57907/B
E-mail: stello@stello.sk
Telefonszám: +421 915 399 662
Weboldal: stello.sk

2. Az adatkezelés céljai, jogalapjai és az adatok tárolásának időtartama

Megrendelések feldolgozása és teljesítése

Kezelt adatok: Név, szállítási cím, számlázási cím, e-mail cím, telefonszám, megrendelt termékek adatai.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: A szerződéses kapcsolat és a garanciális időszak időtartama alatt.

Könyvelés és adóügyek vitele

Kezelt adatok: Számlázási adatok, szerződések, fizetési bizonylatok.
Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a számviteli és adójogszabályok alapján).
Megőrzési idő: A bizonylatok kiállításának évét követő 10 év.

Ügyfélfiókok kezelése

Kezelt adatok: Regisztrációs adatok, rendelési előzmények, egyéni beállítások.
Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Megőrzési idő: A fiók törléséig vagy a hozzájárulás visszavonásáig.

Megkeresések kezelése és kapcsolatfelvételi űrlapok

Kezelt adatok: Név, e-mail cím, telefonszám, az üzenet vagy megkeresés tartalma.
Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) vagy a szerződés megkötését megelőző lépések megtétele.
Megőrzési idő: A megkeresés elintézéséhez szükséges ideig, legfeljebb 12 hónapig.

Panaszkezelés és jogviták rendezése

Kezelt adatok: Kapcsolattartási adatok, a kifogásolt termék adatai, a hiba leírása, az eljárás menete.
Jogalap: Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) és jogos érdek.
Megőrzési idő: A panasz elintézésétől számított 5 év, illetve az esetleges jogi igények elévüléséig.

Közvetlen marketing meglévő ügyfelek számára

Kezelt adatok: E-mail cím, név.
Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Megőrzési idő: Tiltakozásig (a hírlevélről való leiratkozásig) vagy az utolsó megrendeléstől számított legfeljebb 3 évig.

Hírlevél és marketing nem regisztrált felhasználók számára

Kezelt adatok: E-mail cím.
Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Megőrzési idő: A hozzájárulás visszavonásáig (az e-mailekben található leiratkozási linken keresztül).

3. Az adatok címzettjei és az adatfeldolgozók

A webáruház megfelelő működésének, a gyártási és logisztikai folyamatoknak, valamint a jogszabályi kötelezettségek teljesítésének biztosítása érdekében a személyes adatokat ellenőrzött partnereinknek adjuk át:

Futárszolgálatok és szállítmányozó vállalatok: A megrendelt áruk és raklapos küldemények kézbesítésének biztosítása.
E-commerce és megrendelés-kezelő rendszerek: Webáruház-platform, e-commerce konnektorok (pl. BaseLinker) és raktári/gyártási rendszerek szolgáltatói.
Fizetési szolgáltatók: Bankok és online fizetési kapuk üzemeltetői a fizetések lebonyolításához.
Könyvelési és jogi szolgáltatók: Külső könyvelőirodák, adótanácsadók és jogi képviselők.
IT és tárhelyszolgáltatók: Szerverhosting, felhőszolgáltatások és technikai karbantartást biztosító partnervállalatok.
Analitikai és marketing eszközök: Analitikai és hirdetési rendszerek szolgáltatói (pl. Google, Meta) – kizárólag a sütikre vonatkozó hozzájárulás alapján.

4. Adatátvitel harmadik országokba

A személyes adatok kezelése elsősorban az Európai Unió (EU) és az Európai Gazdasági Térség (EGT) területén történik.
Globális szolgáltatók (pl. Google LLC, Meta Platforms Inc.) igénybevétele esetén az adatok harmadik országokba (USA) történő továbbítására kizárólag a megfelelő jogi garanciák – mint például az EU-U.S. Data Privacy Framework vagy az Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (SCC) – betartásával kerül sor.

5. Az érintett jogai

A GDPR értelmében Önt a következő jogok illetik meg a személyes adataival kapcsolatban:

Hozzáférési jog (GDPR 15. cikk): Jogosult tájékoztatást kérni arról, hogy kezeljük-e a személyes adatait, és másolatot kaphat ezekről az adatokról.
Helyesbítéshez való jog (GDPR 16. cikk): Jogosult a pontatlan adatok haladéktalan helyesbítését vagy a hiányos adatok kiegészítését kérni.
Törléshez való jog / "az elfeledtetéshez való jog" (GDPR 17. cikk): Jogosult kérni adatainak törlését, ha azokra már nincs szükség a gyűjtés céljából, vagy ha visszavonja hozzájárulását.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Jogosult kérni az adatkezelés felfüggesztését (pl. az adatok pontosságának ellenőrzése idejére).
Adathordozhatósághoz való jog (GDPR 20. cikk): Jogosult adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni és azokat egy másik adatkezelőnek továbbítani.
Tiltakozáshoz való jog (GDPR 21. cikk): Bármikor tiltakozhat a jogos érdeken alapuló vagy közvetlen üzletszerzési célú adatkezelés ellen.
A hozzájárulás visszavonásának joga: Ha az adatkezelés hozzájáruláson alapul, azt bármikor ingyenesen visszavonhatja (e-mailben vagy az e-mailekben található leiratkozási linkre kattintva).
Panasztétel joga a felügyeleti hatóságnál: Ha úgy ítéli meg, hogy adatait jogsértően kezeljük, panasszal fordulhat az illetékes hatósághoz:
- Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., Web: www.naih.hu

6. Sütik (Cookies) és nyomonkövetési technológiák

Weboldalunk sütiket használ a megfelelő működés, a látogatottság mérése és a marketingtartalmak személyre szabása érdekében.

Szükséges (technikai) sütik: A webáruház alapvető működéséhez szükségesek (pl. kosár kezelése, bejelentkezés). Használatukhoz nem szükséges hozzájárulás.
Analytikai és preferencia sütik: Segítenek megérteni a látogatók viselkedését és javítani a weboldalt. Kizárólag az Ön hozzájárulása alapján kerülnek felhasználásra.
Marketing sütik: A releváns hirdetések megjelenítésére szolgálnak. Kizárólag az Ön hozzájárulása alapján kerülnek felhasználásra.

A süti-beállításokat bármikor módosíthatja vagy visszavonhatja a weboldalunkon található Süti sávban (Cookie banner) vagy az internetböngészője beállításaiban.

7. Az adatkezelés biztonsága

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében a véletlen vagy jogellenes megsemmisítés, elvesztés, módosítás, jogosulatlan hozzáférés vagy nyilvánosságra hozatal ellen:

Az adatátvitel titkosítása SSL / TLS protokollal.
Vírusvédelem, tűzfalak és titkosított adatmentések alkalmazása.
Hozzáférési jogosultságok szigorú ellenőrzése – a személyes adatokhoz kizárólag feljogosított és kioktatott személyek férhetnek hozzá.

8. Záró rendelkezések

Jelen szabályzat 2026. október 1-jén lép hatályba.
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására a jogszabályok, technológiák vagy adatkezelési folyamatok változása esetén. Az aktuális verzió mindig elérhető az Adatkezelő weboldalán.