Az Ön adatainak védelme kiemelten fontos számunkra. Ez a dokumentum elmagyarázza, milyen személyes adatokat kezelünk a www.puffhouse.eu webáruház üzemeltetése során, miért, meddig tároljuk azokat, és milyen jogai vannak. Az adatkezelés az (EU) 2016/679 rendelet (GDPR) és a személyes adatok védelméről szóló 18/2018. sz. törvény összhangban történik.
1. Adatkezelő
MEXCOR s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, adószám: 50 455 605. Kapcsolat személyes adatokkal kapcsolatos ügyekben: web@puffhouse.eu, +421 911 600 430. Adatvédelmi tisztviselőt nem neveztünk ki (nem kötelező); a kérelmeket megbízott munkatársunk intézi.
2. Milyen adatokat kezelünk, miért és meddig
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail, telefon, nyelv | ügyfélfiók vezetése, a megrendeléssel kapcsolatos kommunikáció, kézbesítés | szerződés teljesítése (6. cikk (1) bekezdés b) pont) | a fiók törléséig (+30 nap az anonimizálásra); vendégek esetén az utolsó megrendeléstől számított 3 év |
| Szállítási és számlázási cím | kézbesítés, számlázás | szerződés teljesítése | a fiók törléséig; a számviteli bizonylatokban 10 év |
| Megrendelések, számlák, jóváírások, fizetések | szerződés teljesítése, könyvelés, adók, reklamációk | jogi kötelezettség (számviteli törvény, áfatörvény) | az üzleti év végétől számított 10 év |
| Életkor ellenőrzése (eredmény, mód, idő, hivatkozás) | jogi kötelezettség, miszerint csak 18+ személyeknek értékesíthetünk | jogi kötelezettség (6. cikk (1) bekezdés c) pont) | 3 év; személyazonosító okmányokat és születési dátumot nem tárolunk |
| Fizetési tokenek (mentett kártya) | gyors fizetés, utántöltés | hozzájárulás | a kártya eltávolításáig vagy a fiók törléséig; a kártyaszámot csak a fizetési átjáró látja |
| Puff Points, utántöltés, kedvencek, mentett kosarak | hűségprogram és fiókszolgáltatások | szerződés teljesítése | a fiók törléséig |
| Hozzájárulások (hírlevél, sütik) és beállítások | a hozzájárulás igazolása, értesítések beállítása | jogi kötelezettség / hozzájárulás | a hozzájárulás visszavonása után 3 év |
| Hírlevél e-mail cím | hírek és ajánlatok küldése | hozzájárulás (6. cikk (1) bekezdés a) pont); bármikor visszavonható az e-mailben található linkkel vagy a fiókban | a hozzájárulás visszavonásáig |
| Keresés és böngészés a webáruházban | a keresés és a kínálat javítása, személyre szabás | jogos érdek (6. cikk (1) bekezdés f) pont) – tiltakozhat | 90 nap, személyhez nem kapcsolva |
| Ügyfélszolgálati kommunikáció, reklamációk, elállások | kérelmek intézése, kötelezettségek teljesítésének igazolása | szerződés teljesítése / jogi kötelezettség | 3 év, reklamációk esetén 10 év (bizonylatok) |
| Technikai naplók (IP-cím, idő, eszköz) | biztonság, csalásmegelőzés, fiók visszaélések elleni védelem | jogos érdek | 90 nap |
| B2B: cégek kapcsolattartóinak adatai | nagykereskedelmi együttműködés, cég jóváhagyása, számlázás | szerződés teljesítése / jogos érdek | az együttműködés időtartama + 10 év (bizonylatok) |
A megrendelés során kötelezőként megjelölt adatok megadása a szerződés megkötésének feltétele – ezek nélkül nem tudjuk kézbesíteni a megrendelést. Az egyéb adatokat önkéntesen adja meg.
3. Kinek adjuk ki az adatokat
- Szállítmányozók – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o. (név, cím, telefon, e-mail, tájékoztatás az életkor ellenőrzésének kötelezettségéről);
- Fizetési átjáró – Tatra banka, a.s. (TatrayPay+) és kártyarendszerek; a kártyaszámot kizárólag a bank kezeli;
- IT szolgáltatók – tárhely és webáruház üzemeltetés (szerver az EU-ban), e-mail szolgáltatás (Websupport, s.r.o.), vállalati rendszer (Microsoft Dynamics 365 Business Central);
- Könyvelés és adótanácsadás, jogi képviselők – a jogi kötelezettségek teljesítéséhez szükséges mértékben;
- Hatóságok (SOI, adóhatóság, bíróságok, rendőrség) – ha a törvény előírja.
Az adatfeldolgozókkal adatfeldolgozási szerződéseket kötöttünk. Az adatokat nem továbbítjuk az EU/EGT-n kívülre; ha ez elkerülhetetlen lenne (pl. EU-n kívüli támogatással rendelkező felhőszolgáltatás), az EU általános szerződési feltételeivel biztosítjuk azok védelmét.
4. Sütik és analitika
A szükséges sütiket (kosár, bejelentkezés, életkor ellenőrzés, hozzájárulások) mindig használjuk. Az analitikai és marketing sütiket csak az Ön hozzájárulásával kapcsoljuk be, amelyet bármikor módosíthat az oldal láblécében (Süti beállítások). Részletek a Süti szabályzatban.
5. Az Ön jogai
- hozzáférés az adatokhoz és az adatkezelésre vonatkozó információkhoz (az adatok másolatát letöltheti a fiókban → Adatvédelem),
- helyesbítés a pontatlan adatokhoz (a fiókban vagy kérésre),
- törlés („elfeledtetéshez való jog”) – az adatokat 30 napon belül anonimizáljuk; a jogszabály alapján megőrzendő bizonylatok személyhez nem kapcsolódóan maradnak meg,
- az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló adatkezelés ellen (pl. személyre szabás) – a közvetlen marketing elleni tiltakozásnak mindig eleget teszünk,
- adathordozhatóság az Ön által megadott adatokról géppel olvasható formátumban,
- a hozzájárulás visszavonása bármikor, a korábbi adatkezelés jogszerűségének befolyásolása nélkül,
- a panasztétel joga a Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatalánál, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Jogait az ügyfélfiókban (Adatvédelem és adatok) vagy e-mailben a web@puffhouse.eu címen gyakorolhatja. Egy hónapon belül válaszolunk; bonyolult kérelmek esetén a határidőt legfeljebb további két hónappal meghosszabbítjuk, és erről tájékoztatjuk Önt. Ha kétség merül fel a kérelmező személyazonosságát illetően, további ellenőrzést kérhetünk.
6. Automatizált döntéshozatal és profilalkotás
Nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással járó döntéseket. A termékajánlások és az asszisztens tartalma csak olyan mértékben személyre szabott, amelyet a fiókban kikapcsolhat (Személyre szabás).
7. Biztonság
Az adatokat titkosított átvitellel (HTTPS), a jogosult személyekre korlátozott hozzáféréssel, rendszeres EU-n belüli biztonsági mentésekkel és a hozzáférések naplózásával védjük. A bejelentkezést jelszóval, bejelentkezési hivatkozással vagy passkey-jel (Face ID / Touch ID) védjük; a jelszavakat csak biztonságos hash formájában tároljuk.
8. A szabályzat módosításai
A szabályzatot a szolgáltatások vagy a jogszabályok változása esetén frissíthetjük; a mindenkori hatályos szöveg mindig ezen az oldalon található. Verzió: 2026-09, hatályos: 12. 9. 2026.