Adatvédelmi és sütikezelési tájékoztató
Hatályos 2026. november 14-től.
1. Adatkezelő
- Személyes adatainak kezelője Janusz Ciosek, aki P.P.H.U. Janusz Ciosek WIELKA REKLAMA cégnév alatt folytat gazdasági tevékenységet, székhely: ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Lengyelország, adószám (NIP): 832-000-27-20, REGON: 730018779, a Displuno online áruház (displuno.com) tulajdonosa (a továbbiakban: „mi”, „Adatkezelő”).
- A személyes adatokkal kapcsolatos ügyekben írjon az info@displuno.com címre vagy a fenti postai címre.
2. Milyen adatokat kezelünk
- kapcsolattartási és címadatok: név, szállítási és számlázási cím, e-mail-cím, telefonszám,
- cégadatok: név, adószám vagy közösségi adószám, cím, weboldal, a kapcsolattartók és az Üzleti fiókhoz hozzáadott személyek adatai,
- rendelési adatok: a megvásárolt termékek, a fizetések (kártyaadatok nélkül), a szállítások, a visszaküldések és a reklamációk,
- a Fiók adatai: e-mail-cím, mentett adatok, rendelési előzmények, a hozzárendelt árszint, az árszintre vonatkozó kérelmek és ellenőrzésük eredménye,
- a levelezés, a kapcsolatfelvételi űrlapok és az árajánlatkérések tartalma,
- az árajánlat alapján leadott rendelésekhez átadott nyomdai fájlok és tervek, amelyek személyes adatokat (pl. képmást, neveket) tartalmazhatnak,
- technikai adatok: IP-cím, böngésző típusa, a kérések dátuma és időpontja a szervernaplókban, a sütikben és a böngésző tárhelyén tárolt adatok (11. pont).
3. Az adatkezelés céljai és jogalapjai
| Cél | Jogalap (GDPR) |
|---|---|
| Az adásvételi szerződés megkötése és teljesítése, beleértve a fizetést, a szállítást és a rendeléssel kapcsolatos kapcsolattartást | 6. cikk (1) bekezdés b) pont |
| A Fiók és az Üzleti fiók vezetése, bejelentkezés e-mailben küldött kóddal, az űrlapok kezelése | 6. cikk (1) bekezdés b) pont |
| A cég ellenőrzése és árszint biztosítása cégek, ügynökségek vagy nagykereskedelem számára (8. pont) | 6. cikk (1) bekezdés b) pont, a kapcsolattartók adatai tekintetében pedig 6. cikk (1) bekezdés f) pont |
| Kereskedelmi hitel iránti kérelem elbírálása: a cég adatainak és pénzügyi dokumentumainak értékelése, a cég ellenőrzése nyilvános nyilvántartásokban és gazdasági információs irodáknál, valamint a kérelemben szereplő adatok és dokumentumok átadása finanszírozó partnerünknek (faktorcégnek vagy hitelbiztosítónak) kockázatértékelés céljából | 6. cikk (1) bekezdés b) pont (az Ön kérésére a szerződés megkötését megelőzően tett lépések) és 6. cikk (1) bekezdés a) pont (a kérelemben adott hozzájárulás – azt bármikor visszavonhatja, ebben az esetben a kérelem elbírálását megszüntetjük), a kapcsolattartók és a cég képviselőinek adatai tekintetében pedig 6. cikk (1) bekezdés f) pont |
| A közösségi adószám ellenőrzése a VIES-rendszerben 0%-os áfakulccsal történő vásárlás esetén | 6. cikk (1) bekezdés c) pont |
| Számlák kiállítása, könyvelés, adóelszámolás (beleértve a KSeF-et) | 6. cikk (1) bekezdés c) pont |
| Az elállások és reklamációk kezelése | 6. cikk (1) bekezdés c) pont |
| Válaszadás üzenetekre, megkeresésekre és árajánlatkérésekre a szerződés megkötése előtt | 6. cikk (1) bekezdés b) pont, a cégek kapcsolattartói tekintetében pedig 6. cikk (1) bekezdés f) pont |
| Kapcsolattartás a cégeket, közintézményeket és ügynökségeket képviselő személyekkel | 6. cikk (1) bekezdés f) pont (jogos érdekünk: az üzleti kapcsolat kezelése) |
| Jogi igények megállapítása, érvényesítése és védelme | 6. cikk (1) bekezdés f) pont |
| Az Áruház biztonsága és a visszaélések megelőzése (pl. a bejelentkezési kísérletek számának korlátozása) | 6. cikk (1) bekezdés f) pont |
| Az Áruház látogatottságáról szóló, sütik nélküli anonim statisztikák (megtekintett oldalak, a látogatók honnan érkeznek, ország, eszköztípus) | 6. cikk (1) bekezdés f) pont (jogos érdekünk: az Áruház értékelése és fejlesztése) |
Az Áruház nem küld hírlevelet, nem használ reklámeszközöket, és nem készít Önről profilt marketingcélokra. Kizárólag anonim, sütik nélküli látogatottsági statisztikákat vezetünk (11. pont 3. alpont).
Az adatok megadása önkéntes, de a rendeléshez szükséges adatok nélkül nem tudjuk megkötni és teljesíteni a szerződést, a jogszabályok által előírt adatok nélkül pedig nem tudunk számlát kiállítani.
4. Honnan származnak az adatok
Az adatok többségét Ön adja meg. A cégadatokat nyilvános nyilvántartásokban egészítjük ki és ellenőrizzük: az Európai Bizottság VIES-rendszerében, a lengyel Pénzügyminisztérium áfaalanyokról vezetett nyilvántartásában, a lengyel Országos Bírósági Nyilvántartásban (KRS) és a CEIDG-ben, valamint a cég weboldalán. Az Üzleti fiókhoz hozzáadott személyek adatait a meghívást küldő személy adja meg. Az ügynökségek ügyfeleinek adatait az ügynökség adja át nekünk (9. pont). Kereskedelmi hitel iránti kérelem esetén – a kérelemben adott hozzájárulás alapján – mi vagy finanszírozó partnerünk információt kérhetünk a cégről gazdasági és hiteladat-szolgáltató irodáktól.
5. Mennyi ideig őrizzük meg az adatokat
- rendelési adatok – a szerződésből eredő igények elévülési idejének lejártáig (főszabály szerint 6 év, a gazdasági tevékenységgel kapcsolatos igények esetében 3 év, a naptári év végéig számítva),
- számviteli és adózási dokumentumok – annak a naptári évnek a végétől számított 5 évig, amelyben az adófizetési határidő lejárt,
- reklamációk és elállások – a felelősségi időszak és az igények elévülési idejének lejártáig,
- Fiók – annak törléséig, kivéve azokat az adatokat, amelyeket jogszabály alapján hosszabb ideig meg kell őriznünk,
- bejelentkezési kódok – 15 percig, a bejelentkezési munkamenet pedig legfeljebb 30 napig vagy a kijelentkezésig,
- az árszintre vonatkozó kérelmek és az ellenőrzések eredményei – a Fiók fennállásáig,
- a kereskedelmi hitel iránti kérelmek és dokumentumaik – a kérelem elutasításától vagy visszavonásától számított 180 napig, döntés hiányában az utolsó intézkedéstől számított 365 napig, a hitel megadása esetén pedig a kereskedelmi hitelszerződés időtartama alatt,
- megkeresések és levelezés – az ügy lezárásáig, majd azt követően legfeljebb 12 hónapig, kivéve, ha szerződéshez kapcsolódnak,
- nyomdai fájlok – a rendelés feladásától számított legfeljebb 12 hónapig,
- a szervernaplókból származó technikai adatok – az Áruház biztonságának fenntartásához szükséges ideig, legfeljebb 12 hónapig,
- sütik – a 11. pontban megadott ideig.
6. Kivel osztjuk meg az adatokat
- Tárhely és e-mail: CyberFolks S.A. (Lengyelország) – a szerver, amelyen az Áruház működik, valamint a displuno.com domain e-mail-fiókjai. Az Áruház az Adatkezelő saját szoftverén működik.
- Fizetési szolgáltatók: Stripe Payments Europe, Ltd. (Írország) – kártyás, Apple Pay- és Google Pay-fizetések; PayPro S.A. (Przelewy24, Lengyelország) – BLIK és azonnali átutalások. A kártyaadatokat közvetlenül a szolgáltatónak adja meg.
- A szállítást végző logisztikai és raktározási partnerek, valamint futárszolgálatok és raklapos fuvarozók – a küldemény előkészítéséhez és kézbesítéséhez szükséges mértékben (a címzett neve vagy cégneve, szállítási cím, telefonszám, a küldemény tartalma).
- Az Áruház működését támogató informatikai és szoftverszolgáltatók, beleértve a számlázó szoftvert, valamint távközlési szolgáltatók – ha telefonon vagy SMS-ben vesszük fel Önnel a kapcsolatot.
- Könyvelési és jogi szolgáltatásainkat nyújtó szolgáltatók.
- Hatóságok, ha ezt jogszabály előírja, beleértve a lengyel Nemzeti Adóhatóság vezetőjét a KSeF-en keresztül.
- Finanszírozó partner (faktorcég vagy hitelbiztosító) – a kereskedelmi hitel iránti kérelemben szereplő adatok és dokumentumok, a kockázatértékeléshez szükséges mértékben, a kérelemben adott hozzájárulása alapján. A partner ezeket önálló adatkezelőként kezeli.
Az 1., 3. és 4. pontban felsorolt szervezetek adatfeldolgozási szerződések alapján a nevünkben, vagy szolgáltatásaikból eredő mértékben önálló adatkezelőként (pl. fuvarozók, fizetési szolgáltatók) kezelik az adatokat.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes címzettek (pl. a Stripe, Inc. az USA-ban) az EGT-n kívül is kezelhetnek adatokat. Az ilyen adattovábbítás az Európai Bizottság megfelelőségi határozatán (az USA esetében az EU–USA adatvédelmi keretrendszer szerint tanúsított szervezetekre vonatkozóan) vagy a Bizottság által jóváhagyott általános szerződési feltételeken alapul. A garanciák másolatát kérésre megküldjük.
8. A cégek ellenőrzése és az árszint automatikus megadása
- Amikor cégadatokat ment a Fiókjában, vagy ügynökségi, illetve nagykereskedelmi árakat igényel, az Áruház automatikusan ellenőrzi: az adószám státuszát (VIES, áfaalanyok nyilvántartása), a KRS-ben szereplő adatokat, a cégnév egyezését, a cég weboldalát, valamint azt, hogy az e-mail-cím céges domainhez tartozik-e. Nagykereskedelmi kérelmek esetén figyelembe vesszük az elmúlt 12 hónap rendeléseinek értékét és a bejelentett vásárlási volument is.
- Ennek alapján az Áruház automatikusan kedvezőbb árszintet biztosíthat. Az automatikus folyamat soha nem csökkenti az árszintet. A nem egyértelmű eseteket és az elutasításokat munkatársunk vizsgálja meg.
- Ha a döntést automatikusan hozták meg, kérheti, hogy azt munkatársunk felülvizsgálja, kifejtheti álláspontját, és vitathatja a döntést – írjon az info@displuno.com címre.
9. A cégek kapcsolattartóinak, az Üzleti fiókban szereplő személyeknek az adatai és a közbeszerzési adatok
- A cégek, közintézmények és ügynökségek munkavállalóinak és munkatársainak adatait (név, beosztás, munkahelyi e-mail-cím és telefonszám) általában közvetlenül tőlük, illetve munkáltatójuktól vagy megbízójuktól kapjuk. Ezeket az üzleti kapcsolat kezelése céljából kezeljük (a GDPR 6. cikk (1) bekezdés f) pontja).
- Az Üzleti fiókba meghívott személy csak a meghívás elfogadása után kap hozzáférést. Az Üzleti fiók tulajdonosa látja az adott Fiókra leadott rendeléseket.
- A közbeszerzési ajánlatokban és szerződésekben szereplő adatokat az ajánlatkérő a közbeszerzésekre és a közérdekű adatokhoz való hozzáférésre vonatkozó jogszabályok szerint nyilvánosságra hozhatja.
- Az ügynökségek ügyfeleinek a szállításhoz átadott adatait az ügynökség nevében, adatfeldolgozóként kezeljük (az ÁSZF 15. §-a).
10. Az Ön jogai
Önt megilleti:
- az adataihoz való hozzáférés és azok másolatának megkapása,
- az adatai helyesbítése,
- az adatai törlése,
- az adatkezelés korlátozása,
- az adathordozhatóság,
- a jogos érdekünkön alapuló adatkezeléssel szembeni tiltakozás,
- az automatizált döntéshozatal esetén emberi beavatkozás kérése (8. pont),
- panasz benyújtása a lengyel Személyes Adatok Védelmi Hivatalának elnökéhez (ul. Stawki 2, 00-193 Varsó, uodo.gov.pl) vagy a lakóhelye szerinti ország felügyeleti hatóságához.
Jogai gyakorlásához írjon az info@displuno.com címre. Ha rendelkezik Fiókkal, adatainak másolatát letöltheti, a Fiókot pedig saját maga törölheti a Fiók „Adatvédelem és adatok” részében.
11. Sütik és a böngésző tárhelye
- Az Áruház kizárólag a működéséhez szükséges sütiket és böngészőtárhelyet használ. Ezekhez nincs szükség hozzájárulásra, ezért az Áruház nem jelenít meg sütisávot.
- Lista:
| Név | Típus | Cél | Megőrzési idő |
|---|---|---|---|
| dsp_s | süti | bejelentkezési munkamenet a Fiókba | legfeljebb 30 napig vagy a kijelentkezésig |
| dsp_lang | süti | a kiválasztott nyelv megjegyzése | 12 hónap |
| dsp_cc | süti | a kiválasztott szállítási ország megjegyzése (pénznem, áfa, szállítási költség) | 12 hónap |
| dsp_cart | böngészőtárhely (localStorage) | a kosár tartalma | a kosár kiürítéséig vagy a böngészőadatok törléséig |
- Nem használunk analitikai vagy reklámcélú sütiket, és nem ágyazunk be olyan külső eszközöket, amelyek követik az Ön tevékenységét. A látogatottsági statisztikákat a saját szerverünkön futó Umami eszközzel vezetjük. Ez semmit nem tárol az Ön eszközén, nem őrzi meg az IP-címét, és nem kapcsolja össze a látogatásokat az Ön személyazonosságával. Kizárólag összesített adatokat gyűjt: a megtekintett oldalakat, azt az oldalt, ahonnan érkezett, az országot, a nyelvet, valamint a böngésző és az eszköz típusát. Az adatokat nem adjuk át más cégeknek. Ha a jövőben analitikai vagy reklámcélú sütiket szeretnénk használni, előzetesen kikérjük a hozzájárulását, és frissítjük ezt a tájékoztatót.
- A sütiket a böngésző beállításaiban törölheti vagy letilthatja. Nélkülük a bejelentkezés nem működik, a kosár tartalmát és a nyelvválasztást pedig nem jegyezzük meg.
- A fizetési szolgáltató oldalán (Stripe, Przelewy24) az adott szolgáltató sütikezelési szabályai érvényesek.
12. Biztonság
A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között titkosított kapcsolatot (HTTPS), egyszer használatos kóddal történő bejelentkezést a Fiókba, a bejelentkezési kísérletek számának korlátozását, a munkatársak adatokhoz való korlátozott hozzáférését, valamint az Áruház adminisztrációs felületére történő biztonságos, kétlépcsős azonosítást támogató bejelentkezést.
13. A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk, ha a jogszabályok vagy az általunk használt eszközök megváltoznak. Az aktuális változat mindig elérhető az Áruházban, a lap tetején a hatálybalépés dátumával.