Adatvédelmi szabályzat

Ez a szabályzat bemutatja, hogy a Multitech-Agro SRL (a továbbiakban: „Multitech-Agro”, „mi”) milyen személyes adatokat kezel a multitech-agro.ro webáruház használata során, milyen célból és jogalapon, meddig, kinek adja át azokat, és milyen jogok illetik meg Önt. A szabályzat az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, „GDPR”) alapján készült.

1. Az adatkezelő

• Név: Multitech-Agro SRL
• Székhely: Str. Békény No.7, Gyergyóalfalu (Joseni), 537130, Románia
• Cégjegyzékszám és adószám (CUI): [KITÖLTENDŐ: cégjegyzékszám, CUI]
• E-mail: info@multitech-agro.ro
• Telefon: +40 756 168 487

Adatvédelmi kérdésekkel és kérelmekkel a fenti elérhetőségeken, elsősorban e-mailben fordulhat hozzánk.

2. Milyen adatokat, milyen célból és meddig kezelünk?

2.1. Regisztráció és felhasználói fiók

• Adatok: megszólítás, vezeték- és keresztnév, e-mail-cím, telefonszám, beosztás, ország, cím, jelszó (kizárólag visszafejthetetlen, titkosított formában). Viszonteladói regisztráció esetén emellett: cégnév, cégcím, cégjegyzékszám, weboldal, tevékenységi kör, fő márka, létszám.
• Cél: a fiók létrehozása és használata, bejelentkezés, a rendelések egyszerűbb leadása és nyomon követése, az e-mail-cím megerősítése, elfelejtett jelszó visszaállítása.
• Jogalap: szerződés teljesítése és az azt megelőző lépések (GDPR 6. cikk (1) b) pont).
• Időtartam: a fiók törléséig. A fiókját bármikor törölheti a Profilom oldalon. A jelszó-visszaállító és e-mail-megerősítő hivatkozások rövid idő után lejárnak; a lejárt vagy felhasznált hivatkozásokat naponta töröljük.

2.2. Rendelések

• Adatok: név, e-mail-cím, telefonszám, szállítási cím, számlázási adatok (cégnév, cím, cégjegyzékszám/adószám), megrendelt termékek, megjegyzés, fizetési és szállítási mód, a rendelés állapota, számla.
• Cél: a rendelés teljesítése, kiszállítás, számlázás, kapcsolattartás a rendeléssel kapcsolatban, a fogyasztói jogok (pl. elállás, szavatosság) kezelése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számlák és számviteli bizonylatok megőrzése jogi kötelezettség (GDPR 6. cikk (1) c) pont).
• Időtartam: a számviteli bizonylatokat a román számviteli jogszabályokban előírt ideig őrizzük meg: [KITÖLTENDŐ: megőrzési idő, jogszabályi hivatkozással]. A fiók törlése ezt nem érinti; ilyenkor a rendeléseket kizárólag e kötelezettség teljesítésére őrizzük meg.

2.3. Kapcsolatfelvételi űrlap és e-mail

• Adatok: név, e-mail-cím, tárgy, az üzenet tartalma.
• Cél: megkeresése megválaszolása.
• Jogalap: jogos érdekünk a megkeresések megválaszolásához (GDPR 6. cikk (1) f) pont), illetve – ha az üzenet rendelésre vonatkozik – szerződés teljesítése (6. cikk (1) b) pont).
• Időtartam: az űrlap tartalmát nem tároljuk a weboldal adatbázisában, hanem e-mailben továbbítjuk a postafiókunkba, ahol [KITÖLTENDŐ: megőrzési idő, pl. az ügy lezárását követő X hónap] után töröljük.

2.4. Biztonság és a weboldal működése

• Adatok: IP-cím, a kérés időpontja és a böngésző által küldött technikai adatok.
• Cél: a weboldal biztonságos működése, visszaélések (pl. jelszópróbálgatás, tömeges rendelési kísérletek) megelőzése, hibák kivizsgálása.
• Jogalap: jogos érdekünk a szolgáltatás és a felhasználók védelméhez (GDPR 6. cikk (1) f) pont).
• Időtartam: a visszaélés-védelemhez az IP-címet csak álnevesített (hash) formában tároljuk, és a korlátozás lejárta (legfeljebb 1 óra) után a napi karbantartás törli. A weboldal hibanaplói 90 nap után automatikusan törlődnek. [KITÖLTENDŐ: a tárhelyszolgáltató webszerver-hozzáférési naplóinak megőrzési ideje, ha ilyen naplót vezet]

3. Sütik (cookie-k) és a böngészőben tárolt adatok

A weboldal kizárólag a működéséhez feltétlenül szükséges sütit és böngészőtárolást használ. Nem használunk analitikai, reklám- vagy közösségimédia-sütiket, ezért ezekhez nincs szükség az Ön hozzájárulására.

• ci_session süti: a munkamenet azonosítója (bejelentkezés, kosár, nyelv, az űrlapok biztonsági védelme). 2 óra inaktivitás után lejár; a szerveren tárolt munkamenet-adatokat ezt követően a napi karbantartás törli.
• guestCart (localStorage): bejelentkezés nélküli vásárlásnál a kosár tartalma. Csak az Ön böngészőjében tárolódik, amíg a rendelést le nem adja vagy a terméket el nem távolítja.
• tractor-manufacturer, tractor-type, tractor-category (sessionStorage): a típus szerinti kereső legutóbbi beállításai. A böngészőfül bezárásakor törlődnek.

A weboldal minden tartalmát – a képeket, szkripteket, stíluslapokat és betűtípusokat is – a saját szerveréről tölti be, így látogatáskor nem jut adat külső tartalomszolgáltatókhoz.

4. Kinek adjuk át az adatokat?

Személyes adatait nem adjuk el, és nem használjuk fel reklámcélra. Csak az alábbi címzettek férnek hozzá, kizárólag a fenti célokhoz szükséges mértékben:

• Tárhely- és e-mail-szolgáltató (a weboldal, az adatbázis és az e-mailek tárolása, adatfeldolgozóként): [KITÖLTENDŐ: szolgáltató neve, székhelye, országa].
• Futárszolgálatok: a kiszállításhoz szükséges név, cím és telefonszám.
• Könyvelő és hatóságok: amennyiben jogszabály írja elő (pl. adóhatóság).

Fizetés előreutalással vagy utánvéttel történik; bankkártyaadatokat nem kezelünk. [KITÖLTENDŐ: ha valamely adatfeldolgozó az Európai Gazdasági Térségen kívül (pl. az Egyesült Királyságban) tárolja az adatokat, itt kell megnevezni a továbbítás garanciáját, pl. az Európai Bizottság megfelelőségi határozatát.]

5. Az Ön jogai

• Hozzáférés és adathordozhatóság: tájékoztatást és másolatot kérhet adatairól. Bejelentkezés után a Profilom oldalon géppel olvasható (JSON) formában azonnal letöltheti őket.
• Helyesbítés: kérheti a pontatlan adatok javítását – írjon nekünk e-mailt.
• Törlés: kérheti adatai törlését; fiókját a Profilom oldalon maga is törölheti. A számviteli kötelezettség alá eső rendelési adatokat a megőrzési idő végéig nem törölhetjük.
• Korlátozás: bizonyos esetekben (pl. ha vitatja adatai pontosságát) kérheti az adatkezelés korlátozását.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Kérelmére legkésőbb egy hónapon belül válaszolunk. Ha úgy érzi, hogy adatkezelésünk sérti jogait, panaszt tehet a román adatvédelmi hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, www.dataprotection.ro), vagy a szokásos tartózkodási helye szerinti tagállam hatóságánál – Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, www.naih.hu) –, illetve bírósághoz fordulhat.

6. Automatizált döntéshozatal

Nem hozunk Önre vonatkozó, kizárólag automatizált adatkezelésen alapuló döntést, és nem végzünk profilalkotást.

7. Adatbiztonság

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat visszafejthetetlen formában tároljuk, és a személyes adatokhoz csak az arra jogosult munkatársak férnek hozzá.

8. A szabályzat módosítása

A szabályzat módosításait ezen az oldalon tesszük közzé. Hatályos: [KITÖLTENDŐ: dátum].