Adatvédelmi tájékoztató

Hatályos: 2026. október 9-től

Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk rólad, milyen célból és jogalapon, kinek adjuk át, meddig őrizzük, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az (EU) 2016/679 rendelet végrehajtási intézkedéseiről szóló 190/2018. sz. román törvény (Legea nr. 190/2018) alapján készült.

1. Az adatkezelő

• Vivien Vance S.R.L., 410583 Oradea, Bihor megye, Str. S. Vavilov nr. 8, Románia
• Adószám (CUI): RO37077259, cégjegyzékszám (Nr. Reg. Com.): J5/286/2017
• E-mail: contact@vivienvance.com
• Telefon: +40 359 630 008
• Adatvédelmi tisztviselőt nem jelöltünk ki; adatvédelmi kérdéseiddel a fenti elérhetőségeken fordulhatsz hozzánk.

A magyar és a többi webáruházban leadott rendeléseknél a Vivien Vance Kft. (Budapest, Magyarország) az adatkezelő, saját adatvédelmi tájékoztatóval.

2. Milyen adatokat, miért kezelünk

Rendelés és szállítás

Adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím, a rendelés tartalma. Cél: a szerződés teljesítése, a kiszállítás, a kapcsolattartás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Őrzés: a szerződésből eredő igények elévüléséig (3 év).

Számlázás

Adatok: név, számlázási cím, adószám (ha megadod), a vásárlás adatai. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 82/1991. sz. román törvény (Legea contabilității nr. 82/1991)). Őrzés: a 82/1991. sz. számviteli törvényben előírt ideig.

Profil (regisztráció)

Adatok: név, e-mail-cím, telefonszám, mentett címek, korábbi rendelések. Cél: a gyorsabb vásárlás, a rendelések, a visszaküldés és a csere kezelése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Őrzés: a profil törléséig; a számviteli adatok a fenti ideig.

Ügyfélszolgálat, panaszkezelés

Adatok: a megkeresésben megadott adatok, a rendelés azonosítója, a panasz leírása, fényképek. Jogalap: a panaszok kezelése jogi kötelezettség (GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 21/1992. sz. román kormányrendelet (OG nr. 21/1992)), egyéb megkeresésnél jogos érdek (GDPR 6. cikk (1) f)). Őrzés: a panasz és a válasz 3 évig (általános elévülési idő), egyéb megkeresés a lezárásától számított 1 évig.

Hírlevél

Adatok: név, e-mail-cím. Cél: ajánlatok, újdonságok küldése. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz a levelek alján lévő leiratkozó linkkel. Őrzés: a leiratkozásig.

Push-értesítések

Ha a böngésződben engedélyezed, értesítéseket küldhetünk (OneSignal). Jogalap: hozzájárulás, amelyet a böngésző beállításaiban bármikor visszavonhatsz.

Sütik, analitika és hirdetések

A webáruház működéséhez szükséges sütik hozzájárulás nélkül is működnek. Az elemzési és hirdetési sütiket csak a hozzájárulásoddal használjuk (GDPR 6. cikk (1) a)); a hozzájárulást a süti-beállításokban bármikor módosíthatod. A sütik részletes listája a 7. pontban található.

3. Kinek adjuk át az adatokat (adatfeldolgozók, címzettek)

• Tárhely és webáruház-motor: WebOrigo Magyarország Zrt. (Prodyflow); szerver: Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro, Olaszország
• Fizetés: Stripe Payments Europe Ltd. (Írország), Revolut Bank UAB (Litvánia) — a kártyaadatokat ők kezelik, hozzánk nem jutnak el
• Szállítás: a rendelésnél általad választott futárszolgálat vagy csomagpont-szolgáltató (az aktuálisan elérhetőket a pénztár mutatja) — a kiszállításhoz szükséges adatokat (név, cím, telefonszám, e-mail-cím) kapja meg
• Számlázás: SmartBill (számlázó program)
• Könyvelés: külső könyvelőiroda
• Analitika és hirdetés (hozzájárulással): Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel), TikTok Technology Ltd. (TikTok Pixel), Microsoft Ireland Operations Ltd. (Clarity)
• Push-értesítés: OneSignal, Inc. (USA)

Egyes szolgáltatók (például a Google, a Meta, a Microsoft és a OneSignal) az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetnek adatot. Az adattovábbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján történik.

4. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk, hozzáférésüket a feladatukhoz szükséges munkatársakra korlátozzuk, és szerződésben kötelezzük adatfeldolgozóinkat a megfelelő védelemre.

5. A jogaid

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.
• Helyesbítés: kérheted a pontatlan adatok javítását.
• Törlés: kérheted az adataid törlését, ha nincs jogszabályi kötelezettség a megőrzésükre.
• Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: kérheted, hogy az általad megadott adatokat géppel olvasható formában kiadjuk.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél bármikor, a korábbi adatkezelés jogszerűségét nem érintve.

Kérésedre egy hónapon belül válaszolunk. Kérést a fenti e-mail-címen vagy postai úton küldhetsz.

6. Jogorvoslat

Ha úgy gondolod, hogy az adataid kezelése jogsértő, panaszt tehetsz a román adatvédelmi felügyeleti hatóságnál (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, dataprotection.ro), vagy a lakóhelyed, munkahelyed szerinti uniós tagállam adatvédelmi felügyeleti hatóságánál, illetve bírósághoz fordulhatsz; a pert a lakóhelyed szerinti bíróság előtt is megindíthatod.

7. Sütik

A sütik kis adatfájlok, amelyeket a böngésződ tárol. Az alábbi sütiket használjuk (2026. októberi állapot):

• Szükséges: XSRF-TOKEN (biztonság), munkamenet-süti, cc_cookie (a süti-beállításaid), switch_site_dismissed (régióválasztó).
• Elemzés: _ga, _ga_* (Google Analytics), _clck, _clsk (Microsoft Clarity).
• Hirdetés: _gcl_au (Google Ads), _fbp (Meta), _ttp, _tt_enable_cookie, ttcsid* (TikTok).

8. Módosítás

A tájékoztatót a jogszabályok vagy az adatkezelések változásakor frissítjük; a mindenkori változat ezen az oldalon érhető el.