ADATVÉDELMI ELVEK

I. Bevezető rendelkezések

Ez az adatvédelmi irányelv leírja, hogy a Národní export s.r.o., ID No. 24311120, székhelye Vejvodova 445/1, 110 00 Praha 1, bejegyzett a Prágai Városi Bíróság által vezetett kereskedelmi nyilvántartásban, C rész, 195528. sz. (a továbbiakban: „adatkezelő”) kezeli a természetes személyek személyes adatait üzleti tevékenysége során.

Az adminisztrátor elérhetőségei:
Cím: Vejvodova 445/1, 110 00 Prága 1
E-mail: info@narodniexport.com
Telefon +420 606 098 980

A személyes adatok alatt bármely azonosított vagy azonosítható természetes személyre vonatkozó információt értünk.

Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mivel nem tartozik a GDPR 37. cikke szerinti kötelező alanyok kategóriájába.

II. Milyen személyes adatokat kezelünk

Az adatkezelő csak a konkrét célokhoz szükséges adatokat dolgozza fel. Ezek elsősorban a következők:

1. A szerződés megkötéséhez és teljesítéséhez szükséges adatok:

• név és vezetéknév

• e-mail cím

• telefonszám

• postai / kézbesítési cím

• az order and its history

• fizetési adatok (nem bankkártyaadatok)

2. A weboldal használata során gyűjtött adatok:

• IP-cím

• cookies (technikai, analitikai, marketing – a hozzájárulás beállításainak megfelelően)

• adatok a webes viselkedésről (ha az analitikai eszköz engedélyezve van)

3. Marketing célú adatok:

• e-mail (hírlevél)

• marketingkampányokra adott reakciók története

III. Az adatkezelés céljai és jogalapjai

1. A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Tartalmazza:

• megrendelés feldolgozása

• kommunikáció az ügyféllel

• reklamáció, áru visszaküldése, szerviz

2. Jogi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont)

Tartalmazza:

• könyvelés

• adófizetési kötelezettségek

• dokumentek archiválása a jogszabályok szerint

3. Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont)

Tartalmazza:

• közvetlen marketing ügyfeleknek (e-mailes üzleti üzenetek a 480/2004 sz. törvény 7. § (3) bekezdése szerint)

• jogok védelme

• weboldal biztonság és visszaélések megelőzése

4. Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Tartalmazza:

• hírlevelek küldése nem ügyfeleknek

• fejlett analitikai és marketing cookie-k

• személyre szabott ajánlatok és remarketing
• A marketing és analitikai cookie-k harmadik felek (pl. Google, Meta, Seznam) eszközeit tartalmazzák, amelyek a webhely forgalmának mérésére és a hirdetések személyre szabására szolgáló webhelyen végzett tevékenységekkel kapcsolatos adatokat dolgozhatnak fel.

A hozzájárulás bármikor visszavonható.

❗ Az adatkezelő nem alkalmaz automatizált egyéni döntéshozatalt és profilalkotást jogi hatásokkal a GDPR 22. cikke szerint.

IV. A személyes adatok megőrzésének időtartama

• A szerződés teljesítéséhez szükséges adatok: a szerződéses kapcsolat időtartama alatt, majd azt követően 10 évig (számviteli és adójogi okokból).

• Adatok közvetlen marketinghez: az opt-out pillanatáig.

• A hozzájárulás alapján feldolgozott adatok: a hozzájárulás visszavonásáig, legfeljebb 5 évig.

• Cookie-k: típus szerint – a kapcsolat végétől 13 hónapig.

A határidő lejártát követően az adatok megbízható módon törlésre vagy anonimizálásra kerülnek.

V. A személyes adatok címzettjei

A személyes adatok átadhatók a következő kategóriákba tartozó címzetteknek:

• logisztikai szolgáltatók (fuvarozók)

• pénzforgalmi szolgáltatók

• IT-szolgáltatók és webtárhely-szolgáltatók

• marketing és e-mailing szolgáltatók

• könyvelők és adótanácsadók

• elemző eszközök szolgáltatói (ha hozzájárulás van)

Az adatkezelő a személyes adatokat a következő konkrét címzetteknek is továbbíthatja a marketing és elemzés területén, mindig kizárólag az érintett hozzájárulásával:

• Meta Platforms Ireland Limited, székhelye Dublin, Írország
  (Facebook és Instagram marketing- és remarketingeszközök – Meta Pixel)

• Google Írország Kft., székhelye Dublin, Írország
  (Google Analytics webelemzés, Google Ads hirdetési rendszer)

• LinkedIn Írország Unlimited Company, székhelye Dublin, Írország
  (LinkedIn hirdetési és elemzési eszközök)

• Seznam.cz, a.s., székhelye: Prága, Cseh Köztársaság
  (Sklik hirdetési rendszer, elemzési és marketing eszközök, Zboží.cz)

• Heureka Shopping s.r.o., székhelye: Prága, Cseh Köztársaság
  (termék-összehasonlító Heureka.cz)

Harmadik országokba történő továbbítás

Ha az EU-n kívül székhellyel rendelkező szolgáltatók szolgáltatásait veszik igénybe (pl. e-mail eszköz vagy felhő), az adattovábbítás a következő alapon történik:

• EU–USA adatvédelmi keretrendszer, ha a szolgáltató tanúsított, vagy

• standard szerződéses kikötések (SCC) az Európai Bizottság által jóváhagyott.

Az adatkezelő csak olyan szolgáltatóknak továbbítja az adatokat, akik megfelelő szintű védelmet biztosítanak.

VI. Személyes adatok feldolgozói

Az adatkezelő az adatfeldolgozás során elsősorban a következő adatfeldolgozókat veheti igénybe:

• e-mail szolgáltatások nyújtója (pl. Mailchimp – The Rocket Science Group LLC / SmartSelling a.s.)

• webtárhely-szolgáltató

• szoftverrendszer-szolgáltatók (CRM, számviteli szoftver)

• szállítmányozók (PPL, DPD, Česká pošta stb.)

• internetes elemzési szolgáltató (Google Analytics – hozzájárulás alapján)

Az adatkezelő a személyes adatok feldolgozásához a következő adatfeldolgozókat veszi igénybe:

• SmartSelling a.s.
  (SmartEmailing e-mail platform)

• webtárhely- és szerver-szolgáltatók

• számviteli és számlázási rendszerek szolgáltatói

• szállító cégek (pl. PPL, DPD, Česká pošta)

• elemző eszközök szolgáltatói (pl. Google Analytics – csak hozzájárulás alapján)

Az aktuális feldolgozók listája kérésre rendelkezésre áll.

VII. Az Ön jogai

A GDPR szerint Önnek a következő jogai vannak:

• hozzáférési jog (15. cikk)

• javítási jog (16. cikk)

• törléshez való jog (17. cikk)

• az adatkezelés korlátozásához való jog (18. cikk)

• jogot, hogy kifogást emeljen adatkezelés elleni tiltakozás (21. cikk)

• átvihetőséghez való jog (20. cikk)

• jog a hozzájárulás visszavonására bármikor (7. cikk)

Jogait az alábbi e-mail címen érvényesítheti: info@narodniexport.com

Ha úgy véli, hogy a GDPR megsértése történt, joga van panaszt benyújtani a Adatvédelmi Hatósághoz (uoou.cz) vagy bírósághoz fordulni.

VIII. Személyes adatok védelme

Az adatkezelő megfelelő technikai és szervezési intézkedéseket hozott a személyes adatok védelmének biztosítása érdekében, ideértve a következőket:

• szerverek és adatbázisok biztonsága

• titkosított kommunikáció (HTTPS)

• korlátozott hozzáférés csak jogosult személyek számára

• rendszeres előlegek

• alkalmazottak képzése

IX. Záró rendelkezések

A megrendelés elküldésével vagy a megfelelő mező bejelölésével megerősíted, hogy megismerkedtél ezekkel az irányelvekkel, és elfogadod azokat, amennyiben az adatkezelés hozzájáruláson alapul.

Az adminisztrátor jogosult ezeket az irányelveket módosítani. Az új verzió a weboldalon lesz közzétéve, és lényeges változások esetén elküldjük az Ön által megadott e-mail címre.

Jelen Általános Szerződési Feltételek 2026. január 1-jétől lépnek hatályba.