Privacy policy

Adatvédelmi tájékoztató

Felhívjuk figyelmét, hogy jelen Adatvédelmi tájékoztatónak kizárólag a német nyelvű, az erson.de/datenschutz címen elérhető változata jogilag kötelező erejű. Az alábbi magyar fordítás kizárólag tájékoztató jellegű, és a nemzetközi ügyfelek segítését szolgálja.

erson.de

Hatályos: 2026. április 30-i állapot szerint

1. Az adatkezelő és elérhetősége

Az általános adatvédelmi rendelet (GDPR) és a német szövetségi adatvédelmi törvény (Bundesdatenschutzgesetz, BDSG) értelmében adatkezelő:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Lengyelország

Adóazonosító szám (NIP): 6391797134

E-mail: [email protected]

Telefon: +48 695 995 270

Személyes adatainak kezelésével vagy jogainak gyakorlásával kapcsolatos kérdéseivel kérjük, forduljon a fenti elérhetőségekhez.

2. Általános tudnivalók az adatkezelésről

2.1 A személyes adatok kezelésének terjedelme

Felhasználóink személyes adatait alapvetően csak annyiban kezeljük, amennyiben az működőképes weboldalunk, valamint tartalmaink és szolgáltatásaink biztosításához szükséges. Az adatkezelés rendszerint csak a felhasználó hozzájárulásával, vagy jogszabályi felhatalmazás alapján történik.

2.2 Az adatkezelés jogalapjai

A személyes adatokat az alábbi jogalapokon kezeljük:

GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása (pl. hírlevél, opcionális sütik, munkamenet-rögzítés esetén);
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése vagy szerződéskötést megelőző lépések (pl. rendelések teljesítése, ügyfélfiók);
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (pl. adójogi megőrzési kötelezettségek);
GDPR 6. cikk (1) bekezdés f) pont – jogos érdekek érvényesítése (pl. informatikai biztonság, csalásmegelőzés, technikailag szükséges sütik).

Amennyiben a német távközlési és digitális szolgáltatásokra vonatkozó adatvédelmi törvény (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) alkalmazandó, a nem feltétlenül szükséges sütik elhelyezése előtt, valamint a végberendezésen tárolt információkhoz való hozzáférés előtt kérjük az Ön hozzájárulását (TDDDG 25. § (1) bekezdés).

2.3 Az adatok törlése és a tárolás időtartama

A személyes adatokat töröljük vagy zároljuk, amint a tárolás célja megszűnik. A tárolás ezen túlmenően is fennállhat, ha azt az európai vagy a nemzeti jogalkotó olyan rendeletekben, törvényekben vagy egyéb jogszabályokban előírta, amelyek hatálya az adatkezelőre kiterjed (pl. a német kereskedelmi törvénykönyv (Handelsgesetzbuch, HGB) 257. §-a és a német adózási rend (Abgabenordnung, AO) 147. §-a szerinti kereskedelmi és adójogi megőrzési határidők, amelyek rendszerint hat, illetve tíz évet tesznek ki).

3. A weboldal biztosítása és naplófájlok létrehozása

Weboldalunk minden egyes megnyitásakor rendszerünk automatikusan adatokat és információkat rögzít a hozzáférő számítógép számítógépes rendszeréből. Ennek során az alábbi adatok kerülnek gyűjtésre:

a felhasználó IP-címe (technikailag lehetséges esetben rövidítve);
a hozzáférés dátuma és időpontja;
a kérés tartalma (konkrét oldal);
a hozzáférés állapota / HTTP-állapotkód;
az adott esetben átvitt adatmennyiség;
az a weboldal, ahonnan a kérés érkezik (referrer);
böngésző, operációs rendszer és annak felülete, a böngészőszoftver nyelve és verziója.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Jogos érdekünk a weboldal zökkenőmentes kapcsolódásának, a rendszer biztonságának és stabilitásának biztosítása, valamint a visszaélések és csalások tisztázása. A naplófájlokat rendszerint 14 nap elteltével automatikusan töröljük, kivéve, ha biztonsági szempontból releváns eseményeket kell tisztázni.

4. Adatkezelés rendelések és ügyfélfiók keretében

Online áruházunkban leadott rendelés esetén a szerződés teljesítéséhez szükséges adatokat kezeljük:

megszólítás, vezetéknév és keresztnév;
számlázási és szállítási cím;
e-mail-cím, telefonszám (opcionális);
rendelési adatok (megrendelt termékek, rendelés dátuma, rendelésszám);
fizetési adatok (lásd külön a „Fizetési szolgáltatók" pontot); adott esetben adószám / ÁFA-azonosító szám üzleti ügyfelek esetén.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése), valamint az adó- és kereskedelmi jogi kötelezettségek teljesítése tekintetében GDPR 6. cikk (1) bekezdés c) pont. Az adatokat az üzleti kapcsolat fennállásának idejére tároljuk, majd a törvényes megőrzési határidők idejére (rendszerint 10 évig) megőrizzük, azt követően töröljük.

5. Fizetési szolgáltatók

A fizetések lebonyolításához az alábbi fizetési szolgáltatókat vesszük igénybe. Az adott fizetési mód kiválasztásakor a fizetés lebonyolításához szükséges adatokat közvetlenül a fizetési szolgáltatónak továbbítjuk.

5.1 PayPal

Szolgáltató: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

A PayPal kiválasztása esetén fizetési adatait a PayPal részére továbbítjuk. Adatainak továbbítása a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), valamint a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a hatékony fizetési lebonyolításhoz) alapján történik. További információkat a PayPal adatvédelmi tájékoztatójában talál: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Szolgáltató: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország.

A Stripe-ot hitel- és bankkártyás fizetések (Visa, Mastercard, American Express), valamint adott esetben a Stripe által támogatott további fizetési módok (pl. Apple Pay, Google Pay, SEPA-csoportos beszedés, Klarna) lebonyolítására használjuk. E fizetési módok kiválasztásakor a fizetés lebonyolításához szükséges adatokat (különösen név, e-mail-cím, számlázási és adott esetben szállítási cím, a fizetési eszközre vonatkozó információk, például kártyaszám/token, rendelési összeg) továbbítjuk a Stripe részére. A kártyaadatokat titkosítva, közvetlenül a felhasználó böngészőjéből küldik el a Stripe-nak, és azokat nem tároljuk szervereinken.

A Stripe a továbbított adatokat ezenfelül csalásmegelőzési és kockázatértékelési célokra is felhasználja (pl. a Stripe Radar segítségével). Ennek érdekében a Stripe eszközinformációkat, IP-címet és viselkedési mintákat gyűjthet.

Adattovábbítás harmadik országokba: A Stripe adatokat továbbíthat vállalatcsoportjához tartozó társaságának, a Stripe, Inc.-nek az Egyesült Államokban. A Stripe, Inc. rendelkezik az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerinti tanúsítvánnyal, így fennáll az Európai Bizottság megfelelőségi határozata a GDPR 45. cikke értelmében. Ezen túlmenően a Stripe a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételeket (standard szerződéses kikötéseket) kötött.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése), valamint GDPR 6. cikk (1) bekezdés f) pont (csalásmegelőzés).

További információk: https://stripe.com/de/privacy.

5.3 Banki átutalás

Banki átutalással történő fizetés esetén a fizetési forgalomban szokásos adatokat (név, IBAN, közlemény, összeg) hitelintézetünktől kapjuk meg. Más célból harmadik felek részére történő továbbítás nem történik.

6. Szállítási szolgáltatók

Az áru kiszállításához nevét és szállítási címét továbbítjuk a kiválasztott szállítási szolgáltatóknak. A következő fuvarozó vállalatokkal működünk együtt: Raben, DPD, GLS. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése). Amennyiben hozzájárult ahhoz, hogy e-mail-címét vagy telefonszámát a csomagkövetés céljából továbbítsuk a szállítási szolgáltatónak, a jogalap a GDPR 6. cikk (1) bekezdés a) pontja.

7. Sütik és hasonló technológiák

Weboldalunkon sütiket és hasonló technológiákat (pl. Local Storage) alkalmazunk. A sütik a böngészőben tárolt kisméretű szövegfájlok. Megkülönböztetünk:

7.1 Technikailag szükséges sütik

Ezek a sütik a weboldal használhatóvá tételéhez szükségesek, például a kosár tárolásához vagy a bejelentkezési munkamenet fenntartásához. Jogalap: GDPR 6. cikk (1) bekezdés f) pont a TDDDG 25. § (2) bekezdés 2. pontjával összefüggésben. Ezek a sütik nem kapcsolhatók ki.

7.2 Opcionális sütik (analitikai, marketing, kényelmi)

Az opcionális sütiket kizárólag az Ön kifejezett hozzájárulásával helyezzük el (opt-in a süti-sávunkon keresztül). Jogalap: GDPR 6. cikk (1) bekezdés a) pont a TDDDG 25. § (1) bekezdésével összefüggésben. Hozzájárulását bármikor, a jövőre nézve visszavonhatja a sütibeállítások módosításával, a weboldalunk láblécében található „Sütibeállítások" hivatkozáson keresztül.

7.3 A sütibeállítások kezelése

A süti-sávunkon keresztül hozzájárulhat, elutasíthat, vagy kiválaszthat egyes kategóriákat. A sütiket ezenfelül böngészője beállításaiban is kezelheti vagy törölheti. Bizonyos sütik kikapcsolása azt eredményezheti, hogy a weboldal nem minden funkciója lesz elérhető.

8. Webes és termékelemzés a PostHoggal

Szolgáltató: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, az adatok EU-ban történő feldolgozásával a PostHog EU Cloudon keresztül (Frankfurt, Németország; az AWS üzemeltetésében).

A PostHogot, egy termék- és webelemző eszközt használunk annak megértésére, hogyan használják weboldalunkat, műszaki problémák felismerésére és kínálatunk fejlesztésére. A PostHog az adatokat kizárólag az EU-ban (Frankfurt) dolgozza fel. Az adatok továbbítása a PostHog Inc. részére az Egyesült Államokba egyes esetekben, műszaki karbantartás keretében történik; erre a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételeket (standard szerződéses kikötéseket) kötöttünk.

Gyűjtött adatok:

IP-cím (a PostHog rövidíti/anonimizálja);
eszközinformációk (böngészőtípus, operációs rendszer, képernyőfelbontás);
hivatkozó URL (referrer) és meglátogatott oldalak;
kattintási és interakciós események, görgetési viselkedés;
álnevesített felhasználói azonosító (süti/Local Storage);
a műveletek időbélyegei.

Session Replay (munkamenet-rögzítés):

Emellett a PostHog Session Replay funkcióját is alkalmazzuk. Ennek során a weboldallal való interakcióit (egérmozgások, kattintások, görgetés, billentyűzetbevitel nem maszkolt mezőkben, oldalváltások) rögzítjük, és visszajátszás formájában tároljuk. A PostHogot úgy állítottuk be, hogy:

az űrlapmezőkbe történő bevitelek alapértelmezés szerint maszkolva legyenek (különösen jelszavak, fizetési adatok és érzékeny személyes adatok);
az IP-címek anonimizálva legyenek;
a felvételeket kizárólag optimalizálási és hibaelemzési célokra használják.

Jogalap a PostHog (a Session Replayt is beleértve) esetében: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). A Session Replay kizárólag az Ön kifejezett, a süti-sávunkon keresztül adott hozzájárulása után aktiválódik. Hozzájárulását bármikor, a jövőre nézve visszavonhatja.

Tárolási idő: A felvételeket és az elemzési adatokat alapvetően legfeljebb 12 hónap elteltével töröljük vagy anonimizáljuk.

Megbízás alapján végzett adatkezelés: A PostHoggal a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk.

További információk: https://posthog.com/privacy.

9. Kapcsolatfelvétel

Ha e-mailben, kapcsolatfelvételi űrlapon vagy telefonon veszi fel velünk a kapcsolatot, az Ön által közölt adatokat (pl. név, e-mail-cím, telefonszám, a megkeresés tartalma) megkeresése feldolgozása céljából, valamint az esetleges kapcsolódó kérdések esetére tároljuk.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (amennyiben a megkeresés szerződéskötés előkészítését szolgálja), illetve GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a megkeresések hatékony feldolgozásához). Az adatokat töröljük, amint azok a gyűjtésük céljának eléréséhez már nem szükségesek, és jogszabályi megőrzési kötelezettség sem áll fenn.

10. Címzettek és adatfeldolgozók

Személyes adatainak címzettjei lehetnek:

szállítási szolgáltatók (Raben, DPD, GLS);
fizetési szolgáltatók (PayPal, Stripe);
informatikai és tárhelymegoldások szolgáltatói (pl. a weboldal felhőalapú tárhelye, e-mail-szolgáltató);
web- és termékelemző szolgáltatók (PostHog – EU Cloud Frankfurt);
adótanácsadók, könyvvizsgálók, könyvelési szolgáltatók;
hatóságok, bíróságok vagy jogi képviselők jogszabályi kötelezettségek keretében.

Valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti szerződést kötöttünk.

11. Adattovábbítás harmadik országokba

Személyes adatok harmadik országokba (az EU-n/EGT-n kívülre) történő továbbítására csak akkor kerül sor, ha az a szerződés teljesítéséhez szükséges, jogszabály előírja, Ön kifejezetten hozzájárult, vagy az alábbi, a GDPR 44. cikke és azt követő cikkei szerinti garanciák valamelyike fennáll:

az Európai Bizottság megfelelőségi határozata (pl. az EU–USA adatvédelmi keretrendszer – EU-US Data Privacy Framework – a tanúsított amerikai vállalatok esetében);
uniós általános szerződési feltételek (standard szerződéses kikötések, SCC) a GDPR 46. cikk (2) bekezdés c) pontja szerint;
kötelező erejű vállalati szabályok (Binding Corporate Rules).

Jelenleg ez különösen a Stripe, Inc. részére történő lehetséges továbbításokat (USA – DPF-tanúsítvány + SCC), valamint adott esetben a PostHog Inc. karbantartási célú hozzáféréseit (USA – SCC) érinti.

12. Az Ön jogai érintettként

Az Önre vonatkozó személyes adatok tekintetében velünk szemben az alábbi jogok illetik meg:

hozzáférési jog (GDPR 15. cikk);
helyesbítéshez való jog (GDPR 16. cikk);
törléshez való jog (GDPR 17. cikk);
az adatkezelés korlátozásához való jog (GDPR 18. cikk);
adathordozhatósághoz való jog (GDPR 20. cikk);
tiltakozáshoz való jog az adatkezeléssel szemben (GDPR 21. cikk);
a megadott hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés) – a visszavonásig végzett adatkezelés jogszerűségét ez nem érinti.

Jogai gyakorlásához elegendő egy formai követelmények nélküli értesítés az [email protected] címre.

Tiltakozáshoz való jog (GDPR 21. cikk)

Önnek joga van ahhoz, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatok GDPR 6. cikk (1) bekezdés e) vagy f) pontja alapján történő kezelése ellen. Ha az adatokat közvetlen üzletszerzés céljából kezelik, Önnek joga van ahhoz, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.

13. Felügyeleti hatósághoz fordulás joga

Bármely más közigazgatási vagy bírósági jogorvoslat sérelme nélkül Önnek joga van ahhoz, hogy panaszt tegyen egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha úgy ítéli meg, hogy a rá vonatkozó személyes adatok kezelése sérti a GDPR-t.

Németországban a szolgáltató tekintetében illetékes felügyeleti hatóság rendszerint a panaszos szövetségi tartománya (Bundesland) szerinti adatvédelmi hatóság. A listát itt találja: https://www.bfdi.bund.de/.

14. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy adatait megvédjük a véletlen vagy szándékos manipulációtól, a részleges vagy teljes elvesztéstől, megsemmisüléstől és az illetéktelen hozzáféréstől. A személyes adatok továbbítása az interneten titkosítva történik (SSL/TLS).

15. Jelen Adatvédelmi tájékoztató aktualitása és módosítása

Jelen Adatvédelmi tájékoztató jelenleg hatályos, és 2026. április 30-i állapotot tükröz. Weboldalunk és kínálatunk továbbfejlesztése, illetve megváltozott jogszabályi vagy hatósági előírások miatt szükségessé válhat jelen Adatvédelmi tájékoztató módosítása. Az aktuális Adatvédelmi tájékoztató bármikor megtekinthető a weboldalon az erson.de/datenschutz címen.