Adatvédelmi tájékoztató
Utolsó frissítés: 2026. május 11.
Ez a dokumentum elmagyarázza, milyen adatokat tárolunk Önről, miért, mennyi ideig és milyen jogai vannak. Közérthetően írunk — ha bármi nem világos, írjon nekünk e-mailt.
1. Kik vagyunk
Személyes adatainak kezelője az Oto Méheš - MARS, amely az oringy.sk webáruházat üzemelteti. Mi vagyunk a kapcsolattartó pont az adataival kapcsolatos minden kérdésben.
- privacy@oringy.sk
Az adatkezelő teljes azonosító adatait (cégjegyzékszám, székhely, közösségi adószám) a Kapcsolat oldalon és az Általános szerződési feltételekben találja.
2. Milyen adatokat gyűjtünk és miért
Csak annyi adatot kezelünk, amennyi feltétlenül szükséges. Minden kategóriánál megjelöljük a GDPR szerinti jogalapot.
Fiók és kapcsolattartási adatok
E-mail, név, szállítási és számlázási cím.
- Jogalap
- Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Megőrzés
- A fiók fennállásáig, vagy amíg a számlák kötelező megőrzési ideje tart.
Rendelési adatok
Termékek listája, árak, számlázási adatok, fizetési bizonylatok.
- Jogalap
- Szerződés teljesítése (6. cikk (1) b)) + jogi kötelezettség (6. cikk (1) c) — számviteli törvény).
- Megőrzés
- 10 év (Szlovák számviteli törvény 431/2002. § 35).
Kosár (oringy.cart.v1 süti)
A kosár tartalmának megőrzése, hogy ne vesszen el az oldal frissítésekor.
- Jogalap
- Szerződés teljesítése — a kosár a vásárláshoz nélkülözhetetlen (6. cikk (1) b)).
- Megőrzés
- 30 nap az utolsó kosármódosítástól.
Hozzájárulás rögzítése (oringy_consent süti)
Az Ön sütikre vonatkozó döntése (engedélyezett kategóriák + dátum), hogy ne kelljen minden látogatáskor újra megkérdeznünk.
- Jogalap
- Hozzájárulás (6. cikk (1) a)). A rögzítés lehetővé teszi a GDPR 7. cikk (1) bekezdés szerinti igazolást is.
- Megőrzés
- 180 nap az utolsó döntéstől.
Forgalom és marketingforrások (Google Analytics 4, Sentry, PostHog, attribúciós sütik)
Adatok arról, hogyan használja az oldalt (hibák, kattintások, érkezési csatornák, forgalom). Ide tartozik a Google Analytics 4 is a Google-tól. Az Ön hozzájárulása nélkül semmi nem aktiválódik, és semmilyen adat nem kerül elküldésre. A hozzájárulás megadása után a Google Analytics adatai az USA-ban is feldolgozhatók — az EU általános szerződési feltételei (SCC) és a Google EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) szerinti tanúsítása alapján.
- Jogalap
- Hozzájárulás (6. cikk (1) a)).
- Megőrzés
- Google Analytics sütik (_ga, _ga_<container-id>): 2 év (az élettartamot a Google határozza meg); 180 nap az attribúciós azonosítóra; 30 nap a PostHog munkamenet-felvételekre; a feldolgozói szerződés szerint a Sentry-re.
4. Mennyi ideig tároljuk az adatokat
Az adatokat csak addig őrizzük meg, amíg arra szükségünk van. Az alábbiakban az általunk alkalmazott időtartamok összefoglalása:
| Adatkategória | Megőrzési idő | Indok |
|---|---|---|
| Rendelések és számlák | 10 év | Szlovák számviteli törvény 431/2002. § 35 |
| Fiókadatok | Törlési kérelemig, vagy 3 év inaktivitás esetén | Szerződés teljesítése + jogos érdek |
| Kosár süti | 30 nap | Szerződés teljesítése |
| Hozzájárulási süti | 180 nap | Hozzájárulás + a hozzájárulás bizonyítéka (GDPR 7. cikk (1)) |
| Attribúciós sütik | 180 nap (azonosító és UTM); 30 perc inaktivitás (munkamenet) | Hozzájárulás |
| Audit napló (biztonsági nyilvántartás) | 7 év | Jogos érdek (6. cikk (1) f)) |
5. Az Ön jogai
A GDPR alapján számos jog illeti meg az adataival kapcsolatban. Az alábbiakban közérthetően foglaljuk össze őket — nem csak jogi szakzsargonban.
Hozzáférési jog (15. cikk)
Kérhet egy másolatot az Önről kezelt személyes adatokról.
Helyesbítéshez való jog (16. cikk)
Ha valami hibás, kijavítjuk.
Törléshez való jog / „elfeledtetéshez való jog” (17. cikk)
A fiókadatait töröljük. A számlák sorai pszeudonimizálva maradnak (a számviteli törvény szerint 10 évig nem törölhetők).
Az adatkezelés korlátozásához való jog (18. cikk)
Kérheti, hogy az adatokat tároljuk, de aktívan ne kezeljük.
Adathordozhatósághoz való jog (20. cikk)
Az adatait géppel olvasható JSON formátumban exportáljuk.
Tiltakozáshoz való jog (21. cikk)
Ha jogos érdek alapján kezeljük az adatokat, tiltakozhat. Megvizsgáljuk a kérelmet, és vagy leállítjuk a kezelést, vagy elmagyarázzuk, miért élveznek elsőbbséget az érdekeink.
Hozzájárulás visszavonásához való jog (7. cikk (3))
A sütikre és analitikára vonatkozó hozzájárulását bármikor visszavonhatja. Nyissa meg a süti beállításokat a láblécben, vagy törölje az oringy_consent sütit, és a sáv újra megjelenik.
Felügyeleti hatósághoz benyújtott panasz joga
Ha úgy gondolja, hogy megsértjük a GDPR-t, fordulhat a szlovák adatvédelmi hatósághoz a https://dataprotection.gov.sk címen, vagy a NAIH-hoz Magyarországon a https://www.naih.hu címen.
6. Hogyan érvényesítheti jogait
A leggyorsabb módja az e-mail — 30 napon belül válaszolunk (általában sokkal hamarabb).
- Küldje el kérelmét a következő címre
- privacy@oringy.sk
Tipp: az üzenetben jelölje meg, mit szeretne (például „adatexport” vagy „fiók törlése”), hogy gyorsan elintézhessük.
Önkiszolgáló gombokat is készítünk a fiókban az adatok exportálásához és törléséhez. Amíg ezek nem elérhetők, az e-mail a hivatalos és teljesen egyenértékű csatorna.
7. Kapcsolat az adatkezelővel
Bármilyen kérdés vagy kérelem esetén az adatvédelemmel kapcsolatban:
- Adatkezelő
- Oto Méheš - MARS (oringy.sk)
- privacy@oringy.sk
A teljes cégadatokat (cégjegyzékszám, székhely) a Kapcsolat oldalon találja.
8. A tájékoztató módosításai
Ezt a tájékoztatót utoljára frissítettük: 2026. május 11.
Minden lényeges változásnál frissítjük a tájékoztatót, és ha rendelkezik nálunk fiókkal, e-mailben értesítjük.
Dokumentum verziója: 1.0
9. Adattovábbítás az EU-n kívülre (Google Analytics)
A forgalom és a konverziók méréséhez a Google Analytics 4 szolgáltatást használjuk a Google-tól. Ez a szolgáltatás kizárólag az analitikai sütikhez adott hozzájárulása után aktiválódik; hozzájárulás nélkül nem töltődik be, és nem küld adatot.
- Adatfeldolgozó
- A Google Analytics adatfeldolgozója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google Ireland a szolgáltatás nyújtása során további adatfeldolgozóként bevonja az USA-ban székelő anyavállalatát, a Google LLC-t.
- Adattovábbítás az USA-ba
- Mivel a Google LLC székhelye az USA-ban van, az Ön analitikai adatai a hozzájárulás megadása után az Európai Unión kívül, konkrétan az USA-ban is feldolgozhatók. Ez eltér a többi eszközünktől (Sentry, PostHog), amelyek az EU-n belül dolgozzák fel az adatokat.
- Az adattovábbítás jogalapja
- Az USA-ba történő továbbítás az EU általános szerződési feltételein (SCC) és kiegészítő technikai és szervezési intézkedéseken alapul. A Google LLC egyúttal tanúsítva van az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) szerint, amely a személyes adatok USA-ba történő továbbításának érvényes mechanizmusa.
- Adatmegőrzés
- A Google Analytics sütik élettartamát a Google határozza meg (a _ga és a _ga_<container-id> süti alapértelmezetten 2 év). A Google Analytics 4 eseményszintű adatainak alapértelmezett megőrzése 2 hónap, amelyet a Google legfeljebb 14 hónapra enged meghosszabbítani.
- Hozzájárulás és annak visszavonása
- A Google Analytics szolgáltatást csak a „Forgalommérés“ kategóriához adott hozzájárulásával indítjuk el. A hozzájárulás önkéntes, és bármikor visszavonhatja a sütibeállításokban az oldal láblécében; visszavonás után a Google Analytics többé nem töltődik be.