Adatvédelmi irányelv
2026
Adatvédelmi irányelv az Eudalie termék vonatkozásában
Ez az adatvédelmi irányelv ismerteti, hogyan gyűjti, használja, tárolja, megosztja és védi az Eudalie („mi”, „minket” vagy „a miénk”) a személyes adatait, amikor meglátogatja weboldalunkat (www.eudalie.org), vásárol tőlünk, feliratkozik hírlevelünkre, vagy bármilyen más módon kapcsolatba lép szolgáltatásainkkal. Elkötelezettek vagyunk az Ön adatvédelme mellett, és teljes mértékben betartjuk az Európai Unió Általános Adatvédelmi Rendeletét (2016/679/EU rendelet – „GDPR”). Weboldalunk vagy szolgáltatásaink használatával Ön tudomásul veszi, hogy elolvasta, megértette és elfogadta ezen irányelvben leírt gyakorlatokat.
1. Kik vagyunk
Az Eudalie egy prémium minőségű arckrémeket kínáló bőrápolási márka, termékei természetes összetevőkből készülnek. Az adatkezelőnk:
Eudalie S.r.l.
Via Montenapoleone, 8
20121 Milánó, Olaszország
Adószám: IT12345678901
E-mail: [email protected]
Bármilyen adatvédelemmel kapcsolatos kérdés esetén, beleértve a GDPR szerinti jogai gyakorlását is, kérjük, vegye fel a kapcsolatot Adatvédelmi Tisztviselőnkkkel (DPO) a fenti e-mail címen.
2. Milyen személyes adatokat gyűjtünk
Kizárólag az alábbi célokhoz szükséges adatokat gyűjtjük. Ezek a következők:
- Személyazonossági és kapcsolattartási adatok: Név, e-mail cím, telefonszám, számlázási és szállítási cím.
- Rendelési adatok: Termékrészletek, rendelési előzmények, fizetési mód (de nem a teljes bankkártya-szám – ezeket biztonságosan kezeli a Stripe).
- Technikai adatok: IP-cím, böngészőtípus, eszköz-információk, sütik és használati adatok (megtekintett oldalak, eltöltött idő stb.).
- Marketingpreferenciák: Hozzájárulás állapota hírlevelekhez, promóciós e-mailekhez és személyre szabott hirdetésekhez.
- Ügyfélszolgálati adatok: E-mail-, chat- vagy kapcsolatfelvételi űrlapokon keresztüli kommunikációk rögzítése.
Nem gyűjtünk különleges adatokat (pl. egészségügyi információk, vallási meggyőződés, biometrikus adatok), kivéve, ha ez egy jogos szolgáltatás teljesítéséhez kifejezetten szükséges (pl. bőrallergia-tanácsadás – amelyet jelenleg nem kínálunk).
3. Hogyan használjuk fel a személyes adatait
Az adatait kizárólag a GDPR 6. cikkében meghatározott jogszerű alapokon dolgozzuk fel:
- Szerződéses szükségszerűség (6. cikk (1) bekezdés b) pont): Rendelések teljesítéséhez, termékek kézbesítéséhez, fizetések feldolgozásához és ügyfélszolgálati támogatás nyújtásához.
- Jogi kötelezettség (6. cikk (1) bekezdés c) pont): Adó-, számviteli és csalásellenes törvények betartásához (pl. olasz jog szerint 10 évig őrzendő számlák).
- Jogos érdek (6. cikk (1) bekezdés f) pont): Csalások megelőzéséhez, weboldalunk biztonságához, felhasználói élmény javításához és aggregált forgalmi minták elemzéséhez (névtelenített adatokkal).
- Kifejezett hozzájárulás (6. cikk (1) bekezdés a) pont): Marketingkommunikációkhoz, személyre szabott hirdetésekhez és nem lényegi sütikhez. A hozzájárulást bármikor visszavonhatja.
4. Az adatfeldolgozás jogalapja
Minden adatfeldolgozási tevékenység egy konkrét jogalaphoz kapcsolódik:
| Cél | Jogalap | Adatmegőrzési időtartam |
|---|---|---|
| Rendelések teljesítése és kiszállítása | Szerződés + Jogi kötelezettség | 10 év (olasz adójog) |
| Ügyfélszolgálat | Szerződés + Jogos érdek | 3 év az utolsó kapcsolattartást követően |
| Weboldal biztonsága és csalások megelőzése | Jogos érdek | 1 év (naplófájlok) |
| Hírlevél és promóciók | Kifejezett hozzájárulás | A hozzájárulás visszavonásáig |
| Elemzések (Google Analytics 4) | Kifejezett hozzájárulás | 14 hónap (GA4 alapértelmezés) |
5. Adatok megosztása harmadik felekkel
Személyes adatait soha nem adjuk el. Csak megbízható partnerekkel osztjuk meg, akik **adatfeldolgozóként** járnak el szigorú, GDPR-nak megfelelő szerződések (28. cikk) alapján:
- Fizetési szolgáltatók: Stripe – biztonságos fizetési tranzakciók kezeléséhez. Nem tárolják a teljes bankkártya-adatokat a szervereinken.
- Szállító cégek: DHL, UPS – rendelései kézbesítéséhez. Csak név, cím és telefonszám kerül átadásra.
- Marketingplatformok: Mailchimp (e-mail), Meta (Facebook Pixel), Google Ads – kizárólag akkor, ha hozzájárult a marketinghez.
- Elemző szolgáltatók: Google Analytics 4 – IP-cím névtelenítéssel és User-ID nyomon követés nélkül.
- Felhőalapú tárhelyszolgáltató: AWS (Amazon Web Services) – szerverek az EU-ban (Frankfurt, Németország).
Minden harmadik fél titoktartási és adatvédelmi kötelezettségekhez van kötve. Nemzetközi adattovábbítások (pl. Google az USA-ba) az **EU–USA Adatvédelmi Keretrendszer** vagy a **Szabványos Szerződéses Klauzulák (SCC-k)** segítségével védettek.
6. Jogai a GDPR szerint
A személyes adataival kapcsolatban az alábbi jogok illetik meg:
- Hozzáférési jog (15. cikk): Másolatot kérhet az Önre vonatkozó, általunk tárolt adatokról.
- Helyesbítéshez való jog (16. cikk): Pontatlan vagy hiányos adatok helyesbítését kérheti.
- Törléshez való jog (17. cikk): Kérheti adatainak törlését, kivéve, ha azokat jogi okokból (pl. adózási iratok) meg kell őriznünk.
- Korlátozáshoz való jog (18. cikk): Bizonyos körülmények között korlátozhatja, hogyan dolgozzuk fel adatait.
- Adathordozhatósághoz való jog (20. cikk): Strukturált, géppel olvasható formátumban kérheti adatait.
- Tiltakozáshoz való jog (21. cikk): Tiltakozhat a jogos érdeken vagy közvetlen marketingen alapuló adatfeldolgozás ellen.
- A hozzájárulás visszavonásának joga (7. cikk): Bármikor visszavonhatja hozzájárulását anélkül, hogy az érintené a korábbi, jogszerű adatfeldolgozást.
Jogai gyakorlásához írjon nekünk a [email protected] címre. **30 napon** belül válaszolunk. Jogában áll panaszt benyújtani a nemzeti felügyelő hatóságnál is (pl. olasz Garante per la Protezione dei Dati Personali).
7. Adatbiztonsági intézkedések
Megfelelő technikai és szervezeti intézkedéseket vezetünk be adatai védelmére a jogosulatlan hozzáférés, elvesztés vagy visszaélés ellen, többek között:
- SSL/TLS titkosítás (HTTPS az egész weboldalon)
- Rendszeres biztonsági auditok és sebezhetőségi vizsgálatok
- Szigorú hozzáférési szabályozás (csak felhatalmazott személyzet)
- Elemzési adatok pszeudonimizálása
- Biztonságos fizetésfeldolgozás PCI-DSS szabványnak megfelelő szolgáltatókon keresztül (Stripe)
Abban az esetben, ha olyan adatvédelmi incidens történne, amely kockáztatja az Ön jogait, értesítjük Önt és a releváns felügyelő hatóságot **72 órán** belül, a GDPR 33. cikke szerint.
8. Sütik és nyomkövetési technológiák használata
Sütiket használunk a funkcionalitás javítására, teljesítményelemzésre és személyre szabott tartalmak nyújtására. Részletes információk a külön Sütik Irányelvünkben találhatók. A nem lényegi sütik csak akkor aktiválódnak, ha kifejezett hozzájárulását adja meg a süti-bannern keresztül.
9. Gyermekek adatvédelme
Termékeink és weboldalunk nem **16 évesnél fiatalabb** személyek részére készült. Szándékosan nem gyűjtünk gyermekektől személyes adatokat. Ha ilyen adatgyűjtésről tudomást szerezünk, azonnal töröljük az adatokat.
10. Nemzetközi adattovábbítás
Bár fő tevékenységünk az EU-ban zajlik, egyes alfeldolgozók (pl. Google, Meta) az Európai Gazdasági Térségen (EGT) kívülre is továbbíthatnak adatokat. Ezek az átvitel a következőkkel védettek:
- Az **EU–USA Adatvédelmi Keretrendszer** (tanúsított cégek, mint a Google esetében)
- Az Európai Bizottság által jóváhagyott **Szabványos Szerződéses Klauzulák (SCC-k)**
- További biztonsági intézkedések, mint a titkosítás és szerződéses adatvédelmi záradékok
Nem továbbítunk adatokat az Európai Bizottság által nem megfelelőnek ítélt országokba megfelelő védelmi intézkedések nélkül.
11. Az adatvédelmi irányelv módosításai
Ezt az irányelvet időnként frissíthetjük gyakorlataink vagy jogi követelményeink változásainak tükrében. A „Legutóbb frissítve” dátum a dokumentum tetején ennek megfelelően módosul. Lényeges változtatásokról e-mailben vagy kiemelt értesítéssel tájékoztatjuk Önt a weboldalunkon. A további használat az frissített irányelv elfogadását jelenti.