Hatályos: 2026. 11. 04.
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. cikke alapján bemutatja, hogyan kezeli a(z) NI MED EOOD a(z) nimed.hu webáruház vásárlóinak és látogatóinak személyes adatait.
1. Az adatkezelő
- Név: NI MED EOOD (egyszemélyes korlátolt felelősségű társaság, Bulgáriában bejegyezve)
- Székhely: Lyuben Karavelov u. 17., 8000 Burgas, Bulgária
- Nyilvántartási szám (EIK): 208114011
- Közösségi adószám: BG208114011
- E-mail-cím adatvédelmi kérdésekben: [email protected]
Adatvédelmi tisztviselőt nem jelöltünk ki; adatvédelmi kérdéseivel a fenti e-mail-címen fordulhat hozzánk.
Az adatkezelésre elsősorban a GDPR, továbbá az adatkezelő székhelye szerinti bolgár adatvédelmi törvény (Zakon za zashtita na lichnite danni) irányadó.
2. Milyen adatokat, milyen célból és meddig kezelünk?
| Cél | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| A megrendelés teljesítése, kapcsolattartás a megrendeléssel kapcsolatban | név, szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek, az ár, a megrendelés megjegyzése | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződésből eredő igények elévüléséig (5 év) |
| Számlázás, könyvelés, adóbevallás (OSS) | név, cím, a megrendelt termékek, az összegek, a számla adatai | jogi kötelezettség – GDPR 6. cikk (1) c) | 10 év |
| A csomag kézbesítése | név, szállítási cím vagy átvételi pont, telefonszám, e-mail-cím, az utánvét összege | szerződés teljesítése – GDPR 6. cikk (1) b) | a megrendelés adataival azonos ideig |
| Elállás, visszaküldés, visszatérítés | rendelésszám, név, e-mail-cím, telefonszám, a visszaküldött termékek, az elállás oka (ha megadja), a visszatérítéshez szükséges bankszámlaszám | jogi kötelezettség – GDPR 6. cikk (1) c) (45/2014. (II. 26.) Korm. rendelet 22–23. §) | 5 év |
| Szavatossági igény (reklamáció) és panasz kezelése | név, elérhetőség, rendelésszám, a hiba vagy a panasz leírása, fényképek, jegyzőkönyv, a válaszunk | jogi kötelezettség – GDPR 6. cikk (1) c) (Fgytv. 17/A. §; 19/2014. (IV. 29.) NGM rendelet) | 3 év (Fgytv. 17/A. § (7)); folyamatban lévő igénynél annak lezárásáig |
| Kapcsolatfelvétel (e-mail, kapcsolati űrlap) | név, e-mail-cím, az üzenet tartalma | jogos érdek – GDPR 6. cikk (1) f) (a megkeresés megválaszolása); megrendeléshez kapcsolódó kérdésnél szerződés teljesítése | amíg a megkeresés megválaszolásához és az ahhoz kapcsolódó esetleges igények kezeléséhez szükséges; a megrendeléshez kapcsolódó levelezést a megrendelés adataival azonos ideig őrizzük meg |
| Értesítés kérése (pl. ha egy méret újra elérhető) | e-mail-cím, a kért termék, IP-cím | hozzájárulás – GDPR 6. cikk (1) a) | az értesítés elküldése után 30 napig, legfeljebb 180 napig |
| Értékelés kérése a vásárlás után (egyetlen e-mail) | név, e-mail-cím, a megvásárolt termék | jogos érdek – GDPR 6. cikk (1) f) | az e-mail elküldéséig (a megrendelés teljesítése után 7 nappal, megrendelésenként egy alkalommal); az e-mailben található hivatkozással leiratkozhat, tiltakozás esetén nem küldjük |
| Termékértékelés közzététele | név (vagy az Ön által megadott név), az értékelés szövege, a feltöltött fénykép | hozzájárulás – GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig |
| Hírlevél | jelenleg nem küldünk hírlevelet; bevezetése esetén csak az Ön kifejezett hozzájárulásával (név, e-mail-cím) | hozzájárulás – GDPR 6. cikk (1) a), Grt. 6. § | a hozzájárulás visszavonásáig |
| Felhasználói fiók (ha létrehoz) | e-mail-cím, jelszó (titkosítva), név, címek, korábbi megrendelések | szerződés teljesítése – GDPR 6. cikk (1) b) | a fiók törléséig |
| A honlap biztonsága, hibaelhárítás (szervernaplók) | IP-cím, a böngésző és az eszköz adatai, a látogatás időpontja | jogos érdek – GDPR 6. cikk (1) f) | általában 90 nap, legfeljebb 12 hónap |
| Jogi igények előterjesztése, érvényesítése, védelme | az adott ügyhöz szükséges adatok | jogos érdek – GDPR 6. cikk (1) f) | az igény elévüléséig, illetve az eljárás jogerős lezárásáig |
A sütikről és a hasonló technológiákról a Sütitájékoztató ad részletes információt.
A megrendeléshez szükséges adatok megadása a szerződés megkötésének feltétele: ezek nélkül a megrendelést nem tudjuk teljesíteni. A többi adat megadása önkéntes.
3. Kik férnek hozzá az adatokhoz? (adatfeldolgozók és címzettek)
| Címzett | Feladat | Hely |
|---|---|---|
| Armada Moda EOOD (adatfeldolgozó; székhely: 2300 Pernik, Nikola Chuchulkov u. 6., Bulgária; nyilvántartási szám: 206799673) | raktározás, csomagolás és feladás; a visszaküldések, elállások és reklamációk ügyviteli rendszere | Bulgária |
| Inout Trade EOOD – euShipments (adatfeldolgozó) | a szállítás szervezése, a fuvarlevél elkészítése és továbbítása a futárszolgálatnak | Bulgária |
| Futárszolgálat: Express One Hungary Kft. (1239 Budapest, Európa utca 12.) | a csomag kézbesítése, az utánvét beszedése | Magyarország |
| Tárhelyszolgáltató: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország, [email protected] | a webáruház és az e-mail-fiókok tárhelye, a rendszerlevelek küldése | Németország |
| Cloudflare, Inc. (adatfeldolgozó) | tartalomkézbesítő hálózat és a honlap védelme (IP-cím, technikai adatok) | EU és USA |
| Wordfence (Defiant, Inc., adatfeldolgozó) | a honlap védelme (IP-cím, technikai adatok) | USA |
| Könyvelő (megbízott könyvelő) | könyvelés, adóbevallás | Bulgária |
| Bank | a visszatérítések átutalása (önálló adatkezelő) | Európai Unió |
| Hatóságok, bíróságok | jogszabályban előírt adatszolgáltatás | – |
Az adatfeldolgozók az adatokat kizárólag a megbízásunkból, a fenti feladatok ellátásához használhatják (GDPR 28. cikk).
Ha a webáruházban süti-hozzájárulást kérünk, azt a Borlabs Cookie bővítménnyel kezeljük, amely a saját szerverünkön fut; a hozzájárulási napló a mi adatbázisunkban marad.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
Ha a fenti szolgáltatók valamelyike az adatokat az Európai Gazdasági Térségen kívül (például az Egyesült Államokban) kezeli, az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret), vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik (GDPR 45–46. cikk).
5. Automatizált döntéshozatal
Nem hozunk Önre nézve joghatással járó, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést (GDPR 22. cikk).
6. Az Ön jogai
- Hozzáférés – tájékoztatást kérhet az Önről kezelt adatokról, és másolatot kérhet róluk (GDPR 15. cikk).
- Helyesbítés – kérheti a pontatlan adatok javítását vagy kiegészítését (16. cikk).
- Törlés – kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy a kezelés jogellenes (17. cikk).
- Korlátozás – kérheti az adatkezelés korlátozását (18. cikk).
- Adathordozhatóság – a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában megkaphatja (20. cikk).
- Tiltakozás – tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás után az adatait erre a célra nem használjuk (21. cikk).
- A hozzájárulás visszavonása – a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3)).
Kérelmét a(z) [email protected] címre küldheti. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amelyről értesítjük (GDPR 12. cikk (3)).
7. Jogorvoslat
Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál (GDPR 77. cikk):
- a szokásos tartózkodási helye szerinti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., naih.hu;
- az adatkezelő tevékenységi központja szerinti (fő felügyeleti) hatóságnál: Személyes Adatok Védelmének Bizottsága (Komisia za zashtita na lichnite danni, KZLD), 1592 Szófia, Prof. Tsvetan Lazarov sugárút 2., cpdp.bg.
Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk); a pert a lakóhelye vagy tartózkodási helye szerinti tagállam bírósága előtt is megindíthatja.
8. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk, hozzáférésüket a feladatukhoz szükséges munkatársakra korlátozzuk, a rendszereket rendszeresen frissítjük, és biztonsági mentést készítünk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
9. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosíthatjuk; a hatályos változat mindig ezen az oldalon olvasható.
Az adatkezelő adatai
NI MED EOOD – egyszemélyes korlátolt felelősségű társaság, Bulgáriában bejegyezve
Nyilvántartási szám (EIK): 208114011, Bolgár Kereskedelmi Nyilvántartás (Nyilvántartási Ügynökség, Szófia)
Közösségi adószám: BG208114011
Székhely: Lyuben Karavelov u. 17., 8000 Burgas, Bulgária
E-mail: [email protected]
Telefon: +359 893 533 254
Honlap: nimed.hu