Adatvédelmi tájékoztató

Személyes adatainak kezelője az Oto Méheš - MARS, amely az oringy.sk webáruházat üzemelteti. Mi vagyunk a kapcsolattartó pont az adataival kapcsolatos minden kérdésben.

E-mail

privacy@oringy.sk

Az adatkezelő teljes azonosító adatait (azonosítószám (IČO), székhely, közösségi adószám) a Kapcsolat oldalon és az Általános szerződési feltételekben találja.

Csak annyi adatot kezelünk, amennyi feltétlenül szükséges. Minden kategóriánál megjelöljük a GDPR szerinti jogalapot.

• Fiók és kapcsolattartási adatok

  E-mail, név, szállítási és számlázási cím.

  Jogalap

  Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

  Megőrzés

  A fiók fennállásáig, vagy amíg a számlák kötelező megőrzési ideje tart.

• Rendelési adatok

  Termékek listája, árak, számlázási adatok, fizetési bizonylatok. A megrendelés azon lépéseinél, amelyek ezt megkövetelik (például kedvezmény a listaárból, kisösszegű rendelés vagy utánvét felára, számlás fizetés vagy a közösségi adószám ellenőrzése), az auditnaplóba azt is feljegyezzük, milyen IP-címről és milyen böngészőből küldte el a megrendelést. Ugyanezt feljegyezzük akkor is, amikor céges fiókjában letölt egy számlát. Online fizetésnél azt az IP-címet, amelyről a megrendelést elküldte, a fizetés befejezésére szolgáló hivatkozáshoz is eltároljuk.

  Jogalap

  Szerződés teljesítése (6. cikk (1) b)) + jogi kötelezettség (6. cikk (1) c) — szlovák számviteli törvény). Az IP-címet és a böngésző adatait tartalmazó auditnapló: jogos érdek (6. cikk (1) f)) — hogy igazolni tudjuk, mikor, honnan, milyen árakkal, díjakkal és fizetési feltételekkel küldték el a megrendelést, például adóellenőrzés vagy jogvita esetén.

  Megőrzés

  10 év (a számvitelről szóló 431/2002. sz. szlovák törvény 35. §-a). Az IP-címet és a böngésző adatait tartalmazó auditnaplót 6 évig, az online fizetés befejezésére szolgáló hivatkozáshoz tárolt IP-címet 12 hónapig őrizzük meg.

• Online fizetés (Stripe)

  Az online fizetéseket – a bankkártyás fizetést és a pénztárban felkínált többi fizetési módot – a Stripe dolgozza fel. A Stripe tőlünk az összeget és a rendelésszámot kapja meg. Ha a pénztárban a fizetési módok közül a „Bankkártya (Visa, Mastercard)” lehetőséget választja, a Stripe tőlünk sem a nevét, sem az e-mail-címét, sem a címét nem kapja meg: az űrlapja maga kéri be, amire a fizetéshez szüksége van (például az országot), felkínálhatja az adatok önkéntes mentését a Link szolgáltatásban, és ha digitális pénztárcával fizet, a szükséges adatokat a Stripe a pénztárcától kapja meg. Ha helyette az „Online fizetés” lehetőség szerepel ott, és azt választja, a pénztárban megadott nevet és e-mail-címet már a fizetési űrlap megjelenésekor, tehát még a fizetés megerősítése előtt átadjuk a Stripe-nak, hogy előre kitölthesse azokat a Link szolgáltatásban (lásd a következő kategóriát); a fizetés megerősítésekor a fizető adataiként átadjuk neki a nevet, az e-mail-címet és a számlázási címet. Ha a fizetést a rendelés oldalán megismétli, aszerint járunk el, hogy a pénztár abban a pillanatban a két lehetőség közül melyiket kínálja. A telefonszámát a Stripe tőlünk nem kapja meg; ha a választott fizetési mód vagy a Link szolgáltatásba való regisztráció megköveteli, a Stripe űrlapja kéri be. A kártyaszámot és a fizetési szolgáltatásokhoz tartozó belépési adatokat közvetlenül a Stripe űrlapján vagy a bankja, illetve más fizetési szolgáltató oldalán adja meg, így azok hozzánk nem jutnak el. Ha a pénztárban a kártyás vagy az online fizetést választja, vagy a rendelés oldalán a „Fizetés újra” gombra kattint, betöltődik a Stripe szkriptje, amely a csalások felderítése érdekében adatokat gyűjt az eszközéről és a böngészőjéről, valamint arról, hogyan használja az oldalt (például az IP-címét), és elhelyezi a böngészőben a 3. szakaszban felsorolt sütiket és egyéb adatokat. A Stripe szkriptje a csalások és az automatizált robotok elleni védelem érdekében a hCaptcha szolgáltatást is betöltheti, amelyet a Stripe számára az Intuition Machines, Inc. (USA) üzemeltet; a hCaptcha eközben az eszközére, a böngészőjére és a kapcsolatára vonatkozó adatokat (például az IP-címét), valamint azt kezeli, hogyan használja az oldalt, és a domainjein elhelyezi a 3. szakaszban felsorolt sütiket. Ezen adatok USA-ba történő továbbítása a hCaptcha tájékoztatója szerint az EU–USA adatvédelmi keretrendszeren és az EU általános adatvédelmi kikötésein alapul. Ugyanebből a célból a Stripe szkriptje a Human Security, Inc. (USA) szolgáltatását is betöltheti, amelyet a Stripe a robotok felderítésére használ. Ez a szolgáltatás az eszköze és a böngészője jellemzőiből digitális ujjlenyomatot (fingerprint) készít, azt a kapcsolatára vonatkozó adatokkal (például az IP-címével), valamint azzal együtt értékeli, hogyan használja az oldalt, és a b.stripecdn.com domainen elhelyezi a 3. szakaszban felsorolt sütiket és böngészőtárhely-adatokat. A Human Security tájékoztatója szerint ezeket az adatokat ügyfelei számára adatfeldolgozóként kezeli, de beépítheti őket a más ügyfeleinek nyújtott szolgáltatásába is, és a csalás elleni védelem javítása érdekében megoszthatja velük. Ezen adatok USA-ba történő továbbítása a Human Security tájékoztatója szerint az EU–USA adatvédelmi keretrendszeren alapul. A Stripe-tól megkapjuk a fizetés eredményét és a használt fizetési módra vonatkozó adatokat, például a kártya típusát és utolsó négy számjegyét. Ezeket az adatokat a Stripe adminisztrációs felületén látjuk; a webáruház adatbázisában csak a fizetés azonosítóját, állapotát és összegét tároljuk, sikertelen fizetés esetén pedig az elutasítás okát is, amelyet a Stripe közöl velünk. A fizetés végrehajtása során a Stripe az adatfeldolgozónk; szerződő partnerünk a Stripe Payments Europe, Limited (Írország). Saját céljaira – a csalások és a pénzügyi veszteségek megelőzésére, jogi kötelezettségei teljesítésére (például a pénzmosás elleni küzdelem terén), a bankok és a fizetésimód-szolgáltatók kiválasztására, valamint szolgáltatásai fejlesztésére – a Stripe önálló adatkezelőként, saját adatvédelmi tájékoztatója szerint kezeli az adatokat: https://stripe.com/privacy. Az online fizetés adatait az Európai Gazdasági Térségen kívülre is továbbítják: a Stripe, LLC részére az USA-ba, és a Stripe tájékoztatója szerint más országokba is, például Indiába. Az USA-ba történő továbbítás az EU általános adatvédelmi kikötésein (SCC) alapul, amelyek a Stripe-pal kötött szerződésünk részét képezik, valamint az Európai Bizottságnak az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) szerinti megfelelő védelemről szóló határozatán; a Stripe, LLC saját tájékoztatója szerint betartja ezt a keretrendszert. A más országokba történő továbbítás az EU általános adatvédelmi kikötésein vagy a Stripe tájékoztatójában leírt más mechanizmuson alapul. A garanciák másolatát kérésre átadjuk. A nevére, e-mail-címére és számlázási címére minden rendelés teljesítéséhez szükségünk van (lásd „Rendelési adatok”); ezek nélkül a rendelést és az online fizetést nem tudja befejezni. Ha a fizetés nem sikerül, például mert a Stripe kockázatosnak ítéli, írjon nekünk az info@oringy.sk címre – a helyzetet egy munkatársunk személyesen megvizsgálja.

  Jogalap

  Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – az adatok átadása a Stripe-nak, hogy a fizetés végrehajtható és szükség esetén visszatéríthető legyen, beleértve a fizető azon adatait is, amelyeket egyes fizetési módok megkövetelnek. Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – védelem a csalárd fizetésekkel és a visszaterhelésekkel (chargeback) szemben a Stripe csalásfelderítő eszközeivel, amelyek a fizető adatait is felhasználják; a csalások megelőzéséhez feltétlenül szükséges adatkezelés a GDPR (47) preambulumbekezdése szerint is jogos érdeknek minősül. Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) az alapja annak is, hogy az „Online fizetés” lehetőségnél a nevet és az e-mail-címet már az űrlap megjelenésekor átadjuk – hogy a Link szolgáltatásban ne kelljen újra megadnia azokat. Azokra a célokra, amelyekre a Stripe önálló adatkezelőként kezeli az adatokat, a jogalapot saját tájékoztatójában adja meg.

  Megőrzés

  A webáruház adatbázisában a fizetési adatokat a „Rendelési adatok” kategória és a 4. szakasz táblázata szerint őrizzük meg. A Stripe rendszerében lévő adatokat a Stripe adatfeldolgozóként a szerződésünk időtartama alatt, majd annak megszűnése után addig őrzi meg, ameddig a szerződés megszűnését követő kötelezettségek ezt megkívánják, önálló adatkezelőként pedig addig, ameddig saját tájékoztatója szerint céljaihoz és jogi kötelezettségei teljesítéséhez szüksége van rájuk. A Stripe sütijeinek megőrzési idejét a 3. szakasz tartalmazza.

• Fizetés más szolgáltatókon keresztül (pénztárcák, PayPal, Link, bankok)

  Online fizetéskor a Stripe űrlapja olyan szolgáltatást is felkínálhat, amelyet a szolgáltatójával kötött saját megállapodása alapján használ – például digitális pénztárcát a telefonján vagy a böngészőjében (Apple Pay, Google Pay), PayPal-fiókot, internetbankos fizetést vagy a Stripe Link szolgáltatását. Hogy mit kínál fel, az például az eszközétől és a böngészőjétől, az összegtől és az országtól függ; azt, hogy felkínál-e digitális pénztárcát, a Stripe már az űrlap megjelenésekor megállapítja. Ha ilyen szolgáltatást választ, a Stripe átadja a szolgáltatónak a fizetés végrehajtásához szükséges adatokat, a szolgáltató pedig azokat önálló adatkezelőként, az Önnel fennálló feltételek szerint kezeli – PayPal-fiók esetén ez a PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Digitális pénztárcával történő fizetéskor a Stripe a fizetéshez szükséges adatokat a pénztárcától kapja meg. Google Pay esetén a Google az általa megszerzett adatokat elemzési célokra is felhasználhatja; az Európai Gazdasági Térségben élő felhasználók adataiért a Google Ireland Limited felel. A Link szolgáltatást a Stripe önálló adatkezelőként üzemelteti: ha van Link-fiókja, a Stripe az „Online fizetés” lehetőségnél általunk átadott vagy az űrlapjába Ön által beírt e-mail-cím alapján felismerheti, és felkérheti, hogy egyszer használatos kóddal jelentkezzen be; a Stripe szerint az adatait csak akkor menti a Linkbe, ha regisztrál a szolgáltatásba. A szolgáltatótól a Stripe-on keresztül megkapjuk azokat az adatokat, amelyeket a fizetésről átad – például PayPal-fiókból történő fizetésnél a fizető nevét, e-mail-címét és azonosítóját, internetbankos fizetésnél pedig a számlatulajdonos nevét, a bankot és az IBAN utolsó négy karakterét. Ezeket az adatokat csak a Stripe adminisztrációs felületén látjuk, és nem tároljuk a webáruház adatbázisában. Kártyás fizetéskor – digitális pénztárcán keresztül is – a fizetés adatait a kártyáját kibocsátó bank is megkapja, és azokat önálló adatkezelőként kezeli; a Stripe a fizetés kockázati értékelését is elküldheti neki a fizetésről rendelkezésére álló adatokkal együtt, például az IP-címmel, adott esetben az e-mail-címmel.

  Jogalap

  Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – az adatok átadása az Ön által választott fizetési mód szolgáltatójának, hogy a fizetés végrehajtható és szükség esetén visszatéríthető legyen. A szolgáltatótól a Stripe-on keresztül kapott adatokat ugyanazon a jogalapon kezeljük, mint a többi fizetési adatot (lásd az előző kategóriát). A szolgáltatók, a Link szolgáltatás tekintetében a Stripe, valamint a kártyát kibocsátó bank saját tájékoztatójukban adják meg adatkezelésük jogalapját.

  Megőrzés

  A szolgáltatótól a Stripe-on keresztül kapott adatokat a Stripe a saját rendszerében, az előző kategória szerint őrzi meg; a webáruház adatbázisában nem tároljuk azokat. A választott fizetési módok szolgáltatói, a Link szolgáltatás tekintetében a Stripe, valamint a kártyát kibocsátó bank saját szabályaik szerint őrzik meg az adatokat.

• Kosár (oringy.cart.v1 süti)

  A kosár tartalmának megőrzése, hogy ne vesszen el az oldal frissítésekor.

  Jogalap

  Szerződés teljesítése — a kosár a vásárláshoz nélkülözhetetlen (6. cikk (1) b)).

  Megőrzés

  30 nap az utolsó kosármódosítástól.

• Hozzájárulás rögzítése (oringy_consent süti)

  Az Ön sütikre vonatkozó döntése (engedélyezett kategóriák + dátum), hogy ne kelljen minden látogatáskor újra megkérdeznünk.

  Jogalap

  Hozzájárulás (6. cikk (1) a)). A hozzájárulás rögzítése azt is lehetővé teszi, hogy igazoljuk a GDPR 7. cikk (1) bekezdésében foglaltak teljesítését.

  Megőrzés

  180 nap az utolsó döntéstől.

• Forgalom és marketingforrások (Google Analytics 4, Sentry, PostHog, attribúciós sütik)

  Adatok arról, hogyan használja az oldalt (hibák, kattintások, érkezési csatornák, forgalom). Ide tartozik a Google Analytics 4 is a Google-tól. Az Ön hozzájárulása nélkül semmi nem aktiválódik, és semmilyen adat nem kerül elküldésre. A hozzájárulás megadása után a Google Analytics adatai az USA-ban is feldolgozhatók — az EU általános szerződési feltételei (SCC) és a Google EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) szerinti tanúsítása alapján.

  Jogalap

  Hozzájárulás (6. cikk (1) a)).

  Megőrzés

  Google Analytics sütik (_ga, _ga_<container-id>): 2 év (az élettartamot a Google határozza meg); 180 nap az attribúciós azonosítóra; 30 nap a PostHog munkamenet-felvételekre; a Sentry esetében a feldolgozói szerződés szerint.

• Konverziómérés a Heureka.sk-ról (közös adatkezelés a GDPR 26. cikke szerint)

  Ha a Heureka.sk hirdetéséről érkezett az oringy.sk oldalra, a marketing sütikhez adott hozzájárulása után azt is mérjük, hogy a látogatás megrendeléssel zárult-e. E konverziómérés során a Heureka Group a.s. társasággal (székhely: Karolinská 706/3, 186 00 Praha 8 – Karlín, Csehország; a Heureka.sk portál üzemeltetője) a GDPR 26. cikke szerinti közös adatkezelők vagyunk. A közös adatkezelés kizárólag a konverziómérésre vonatkozik, a jelen tájékoztatóban leírt egyéb adatkezelésre nem. A GDPR 26. cikk (2) bekezdése alapján jogait bármelyikünkkel szemben gyakorolhatja; a konverziómérés elsődleges kapcsolattartója a Heureka Group a.s., amelytől a megállapodás lényegét is kérheti. A konverziómérés csak a bolt szlovák változatán fut.

  Jogalap

  Hozzájárulás (6. cikk (1) a)).

  Megőrzés

  A Heureka sütije az első telepítéstől számított 30 nap elteltével törlődik, a Heureka pedig a konverziómérés keretében az adatokat 12 hónapig kezeli.

• Cégadatok ellenőrzése (IČO, cégnév, közösségi adószám)

  Ha a pénztárban megadja az azonosítószámot (IČO), vagy elkezdi beírni a cég nevét, a szerverünk elküldi a megadott adatot az openfinstat.sk szolgáltatásnak, amely visszaadja a bejegyzett cégnevet, a székhely címét, az adószámot és a közösségi adószámot — ezek töltődnek be a számlázási adatai közé. Ha a megrendelésnél közösségi adószámot ad meg, a szerverünk ellenőrzi azt az Európai Bizottság VIES rendszerében, amely megerősíti, hogy a szám érvényesen be van-e jegyezve — mindig a számlás fizetésnél, valamint ha egy cégnek más EU-tagállamba szállítunk, és a cég az adott ország közösségi adószámát adja meg. Számlás fizetésnél az ellenőrzés a megrendelés elküldésekor történik; más EU-tagállamba szóló szállításnál már a pénztár kitöltése közben, majd újra a megrendelés elküldésekor. Ezen ellenőrzés nélkül nem tudjuk alkalmazni a más EU-tagállamba történő termékértékesítés ÁFA-mentességét (0 %, a szlovák ÁFA-törvény 43. §-a). Az openfinstat.sk szolgáltatást a webáruház üzemeltetőjétől eltérő fél működteti — nem része az Oto Méheš - MARS vállalkozásnak. Az Európai Bizottság nem a GDPR 28. cikke szerinti adatfeldolgozónk: a közösségi adószám ellenőrzésekor önálló adatkezelőként, közérdekű feladat ellátása keretében jár el. Az openfinstat.sk és az Európai Bizottság ebben a körben a GDPR 13. cikk (1) e) pontja szerinti címzettek. Mindkét ellenőrzés a szerverünkön fut, és nem használ hozzá sütiket.

  Jogalap

  Szerződés teljesítése és az Ön kérésére a szerződéskötést megelőzően tett lépések (6. cikk (1) b)) — a számlázási adatok előkitöltése és a közösségi adószám ellenőrzése a pénztár kitöltése közben, hogy a helyes árat mutassuk; jogi kötelezettség (6. cikk (1) c)) — a közösségi adószám ellenőrzése a megrendelés elküldésekor, és az eredmény, valamint a VIES-ből származó név és cím megőrzése az adó helyes megállapításának és az ÁFA-mentességnek az alátámasztására (a szlovák ÁFA-törvény 43. §-a); jogos érdek (6. cikk (1) f)) — auditnapló az ellenőrzésről, hogy igazolni tudjuk, mikor és milyen eredménnyel történt, például adóellenőrzés vagy jogvita esetén.

  Megőrzés

  A szolgáltatás válasza a szerver memóriájában marad — 10 percig az openfinstat.sk, 30 percig a VIES esetében. A megrendeléshez eltároljuk a közösségi adószám ellenőrzésének eredményét, valamint a VIES által visszaadott cégnevet és címet, és ugyanannyi ideig őrizzük meg őket, mint a megrendelést (10 év); ha bejelentkezve rendelt, a VIES-ből származó nevet és címet a fiók törlésekor töröljük, fiók nélküli rendelésnél a megrendelésnél maradnak. Az ellenőrzést auditnaplóba jegyezzük — az adószám, a név és a cím nélkül: a pénztár kitöltése közbeni ellenőrzést IP-cím nélkül 12 hónapig, a megrendelés elküldésekori ellenőrzést a megrendeléshez kötve, az IP-címmel és a böngésző adataival együtt 6 évig őrizzük. A megrendeléssel elküldött adatokat a „Rendelési adatok” kategória szerint őrizzük meg.

• Online elállás a szerződéstől

  Ha az „Elállás a szerződéstől” funkcióval áll el a szerződéstől, tároljuk a nyilatkozatát: a nevét, a rendelést úgy, ahogyan megadta, az e-mail-címet, amelyre az átvételi elismervényt küldjük, azt, hogy a teljes rendeléstől vagy annak egy részétől áll-e el (és az ehhez írt szöveget), az oldal nyelvét, valamint a küldés napját és időpontját. Ha a rendelést a száma alapján megtaláljuk a nyilvántartásunkban, a nyilatkozatot ehhez a rendeléshez rendeljük. Ha az Ön által megadott e-mail-cím eltér a rendelésben szereplő e-mail-címtől, és a nyilatkozatot nem abból a fiókból küldte, amelyhez a rendelés tartozik, és nem is a rendeléshez tartozó e-mailben lévő hivatkozással érkezett, bármilyen további lépés előtt ellenőrizzük a nyilatkozatot: írunk a rendelésben szereplő e-mail-címre. Ha a rendelést a száma alapján nem találjuk, megpróbáljuk kézzel megkeresni a név és az e-mail-cím alapján, és ha megtaláljuk, a nyilatkozatot utólag hozzárendeljük. Ha a küldéskor be volt jelentkezve, a nyilatkozatot a fiókjához is hozzárendeljük. A megadott címre átvételi elismervényt küldünk, a nyilatkozatot az eladó megbízott munkatársai intézik. A nyilatkozat nyilvántartásában nem tároljuk az IP-címét és a böngészője adatait.

  Jogalap

  Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) – az elállási funkción keresztül érkező nyilatkozat fogadása és megérkezésének haladéktalan visszaigazolása (a 108/2024. sz. szlovák törvény 20a. §-a); szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – az elállás intézése (a termék és a vételár visszajuttatása); jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – a nyilatkozat megőrzése annak bizonyítására, hogy mikor kaptuk meg és hogyan intéztük, például jogvita vagy hatósági ellenőrzés esetére.

  Megőrzés

  Amíg szükségünk lehet annak bizonyítására, hogy mikor kaptuk meg a nyilatkozatot és hogyan intéztük, de legfeljebb a küldéstől számított 10 évig. Ha törli a fiókját, a nyilatkozatot nem töröljük, csak leválasztjuk a fiókról (GDPR 17. cikk (3) bekezdés b) és e) pont).

Az alábbiakban az általunk esetlegesen használt sütik teljes listája található. A „Nélkülözhetetlen” sütik nem kapcsolhatók ki — nélkülük az oldal nem működik, vagy az online fizetés nem hajtható végre biztonságosan. A „Hozzájárulással” sütik csak akkor aktiválódnak, ha az Elfogadom gombra kattint a sütisávban.

Az adatokat csak addig őrizzük meg, amíg arra szükségünk van. Az alábbiakban az általunk alkalmazott időtartamok összefoglalása:

A GDPR alapján számos jog illeti meg az adataival kapcsolatban. Az alábbiakban közérthetően foglaljuk össze őket — úgy, hogy mindenki megértse, ne csak a jogászok.

• Hozzáférési jog (15. cikk)

  Kérhet egy másolatot az Önről kezelt személyes adatokról.

• Helyesbítéshez való jog (16. cikk)

  Ha valami hibás, kijavítjuk.

• Törléshez való jog / „elfeledtetéshez való jog” (17. cikk)

  A fiókadatait töröljük. A fiókjához tartozó megrendeléseket pszeudonimizáljuk és 10 évig megőrizzük; a számlákat és a számviteli bizonylatokat a számlázási adatokkal együtt a jogszabály szerint 10 évig meg kell őriznünk, ezért korábban nem töröljük őket. Ha a megrendelést ÁFA nélkül szállítottuk egy cégnek más EU-tagállamba, azon megmarad a vevő közösségi adószáma — a szlovák ÁFA-törvény az adómentesség bizonyítékaként előírja (43. §).

• Az adatkezelés korlátozásához való jog (18. cikk)

  Kérheti, hogy az adatokat tároljuk, de aktívan ne kezeljük.

• Adathordozhatósághoz való jog (20. cikk)

  Az adatait géppel olvasható JSON formátumban exportáljuk.

• Tiltakozáshoz való jog (21. cikk)

  Ha jogos érdek alapján kezeljük az adatokat, tiltakozhat. Megvizsgáljuk a kérelmet, és vagy leállítjuk a kezelést, vagy elmagyarázzuk, miért élveznek elsőbbséget az érdekeink.

• A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés)

  A sütikre és analitikára vonatkozó hozzájárulását bármikor visszavonhatja. Nyissa meg a sütibeállításokat a láblécben, vagy törölje az oringy_consent sütit, és a sáv újra megjelenik.

• Felügyeleti hatóságnál történő panasztételhez való jog

  Ha úgy gondolja, hogy megsértjük a GDPR-t, fordulhat a szlovák adatvédelmi hatósághoz a https://dataprotection.gov.sk címen, vagy a NAIH-hoz Magyarországon a https://www.naih.hu címen.

Leggyorsabban e-mailben érhet el minket — kérelmét 30 napon belül feldolgozzuk (általában hamarabb).

Küldje el kérelmét a következő címre

privacy@oringy.sk

Tipp: az üzenetben jelölje meg, mit szeretne (például „adatexport” vagy „fiók törlése”), hogy gyorsan elintézhessük.

Ha van fiókja, az adatexportot és a fióktörlési kérelmet saját maga is elindíthatja — a Fiókbeállításokban, az Adatvédelem és adataim szakaszban. A törlési kérelem benyújtása után 30 napja van annak visszavonására, ezt követően a törlés visszafordíthatatlan. Ha Ön egy cég tulajdonosa az oringy.sk-n, az önkiszolgáló törlés csak azután fejeződik be, hogy a tulajdonjogot átadja egy másik csapattagnak. A fenti e-mail-cím továbbra is teljes értékű módja a jogai gyakorlásának — fiók nélküli felhasználók számára is.

Bármilyen kérdés vagy kérelem esetén az adatvédelemmel kapcsolatban:

Adatkezelő

Oto Méheš - MARS (oringy.sk)

E-mail

privacy@oringy.sk

A teljes cégadatokat (azonosítószám (IČO), székhely) a Kapcsolat oldalon találja.

Ezt a tájékoztatót utoljára frissítettük: 2026. október 26.

Minden lényeges változásnál frissítjük a tájékoztatót, és ha rendelkezik nálunk fiókkal, e-mailben értesítjük.

Dokumentum verziója: 1.6

Az Európai Gazdasági Térségen kívül elsősorban az online fizetés adatait kezelik – a Stripe-on keresztüli fizetésnél történő továbbítást a 2. szakasz „Online fizetés (Stripe)” kategóriájában írjuk le –, valamint hozzájárulása után a forgalommérés adatait, amelyeket alább ismertetünk. A forgalom és a konverziók méréséhez a Google Analytics 4 szolgáltatást használjuk a Google-tól. Ez a szolgáltatás kizárólag az analitikai sütikhez adott hozzájárulása után aktiválódik; hozzájárulás nélkül nem töltődik be, és nem küld adatot.

Adatfeldolgozó

A Google Analytics adatfeldolgozója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google Ireland a szolgáltatás nyújtása során további adatfeldolgozóként bevonja az USA-ban székelő anyavállalatát, a Google LLC-t.

Adattovábbítás az USA-ba

Mivel a Google LLC székhelye az USA-ban van, az Ön analitikai adatai a hozzájárulás megadása után az Európai Unión kívül, konkrétan az USA-ban is feldolgozhatók.

Az adattovábbítás jogalapja

Az USA-ba történő továbbítás az EU általános szerződési feltételein (SCC) és kiegészítő technikai és szervezési intézkedéseken alapul. A Google LLC egyúttal tanúsítva van az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) szerint, amely a személyes adatok USA-ba történő továbbításának érvényes mechanizmusa.

Adatmegőrzés

A Google Analytics sütik élettartamát a Google határozza meg (a _ga és a _ga_<container-id> süti élettartama alapértelmezetten 2 év). A Google Analytics 4 eseményszintű adatainak alapértelmezett megőrzési ideje 2 hónap, amelyet a Google legfeljebb 14 hónapra enged meghosszabbítani.

Hozzájárulás és annak visszavonása

A Google Analytics szolgáltatást csak a „Forgalommérés” kategóriához adott hozzájárulásával indítjuk el. A hozzájárulás önkéntes, és bármikor visszavonhatja az oldal láblécében található sütibeállításokban; visszavonás után a Google Analytics többé nem töltődik be.