Hatálybalépés napja: 2026-10-30.
1. Adatkezelő és elérhetőség
1.1. Az Ön személyes adatainak adatkezelője: Minetrada d.o.o., Lokarje 31, 1217 Vodice, Slovenia, nyilvántartási szám: 8829420000 („mi”). A weboldalt (hu.bykokko.com) a következő kereskedelmi név alatt üzemeltetjük: byKokko.
1.2. Személyes adataival kapcsolatos bármely kérdésével vagy kérelmével írjon a következő címre: info@bykokko.com.
1.3. Adatvédelmi tisztviselőt nem jelöltünk ki, mivel erre nem vagyunk kötelesek.
2. Hatály
2.1. A jelen tájékoztató ismerteti, hogyan kezeljük az alábbi címen elérhető weboldal („Weboldal”) látogatóinak és vásárlóinak személyes adatait: hu.bykokko.com.
2.2. A Weboldalon kizárólag vendégként történő vásárlásra van lehetőség. Nem hozunk létre ügyfélfiókokat, és nem kínálunk regisztrációt, vásárlói értékelések írását vagy hírlevél-feliratkozást.
2.3. A személyes adatokat az (EU) 2016/679 rendelettel (GDPR) és az alkalmazandó nemzeti joggal összhangban kezeljük.
3. Az általunk gyűjtött adatok
3.1. Rendelési adatok, amelyeket Ön a megrendelés leadásakor (a pénztárnál) ad meg: keresztnév, vezetéknév, szállítási cím a házszámmal együtt, e-mail-cím, telefonszám, a megrendelt termékek, a választott fizetési mód és a rendelés végösszege.
3.2. Fizetési adatok: ha Ön bankkártyával vagy PayPallal fizet, a fizetési szolgáltató közvetlenül gyűjti az Ön fizetési adatait. Mi csak a fizetés visszaigazolását, egy tranzakciós hivatkozási számot és adott esetben a kártya utolsó számjegyeit kapjuk meg. Az Ön teljes kártyaszámát soha nem látjuk és nem tároljuk.
3.3. Technikai adatok, amelyeket automatikusan gyűjtünk, amikor Ön felkeresi a Weboldalt: IP-cím, a hozzáférés dátuma és időpontja, az eszköz típusa, operációs rendszer, a böngésző típusa és nyelve, képernyőméret, a felkeresett oldalak, az az oldal, amelyről Ön érkezett, a hivatkozásban szereplő kampányparaméterek (például UTM-paraméterek és kattintásazonosítók, mint a fbclid), az Önnek megjelenített céloldal-változat (lp_variant), valamint a kosárban és a pénztárban Ön által megtett lépések.
3.4. Kommunikációs adatok: az Ön által nekünk küldött e-mailek tartalma, a dátummal és az Ön e-mail-címével együtt.
3.5. Visszaküldési és panaszadatok, amelyeket Ön az elállási és panaszbejelentő űrlapon ad meg: a kérelem típusa, az Ön neve, e-mail-címe, rendelési száma, az áru átvételének dátuma, az indoka, a csere keretében kívánt termék vagy panasz esetén a probléma leírása, valamint – ha a visszatérítést banki átutalással kéri – az Ön bankszámlaszáma (IBAN).
3.6. A személyes adatok különleges kategóriáit nem gyűjtjük. Kérjük, ne tüntessen fel egészségügyi vagy egyéb érzékeny adatokat a nekünk küldött üzeneteiben.
4. Célok és jogalapok
4.1. Az Ön adatait az alábbiakban felsorolt célokból és jogalapokon kezeljük.
| Cél | Adatok | Jogalap |
|---|---|---|
| Megrendelésének feldolgozása, kézbesítés és fizetés | Megrendelési adatok, fizetési visszaigazolás | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Megrendeléssel és kézbesítéssel kapcsolatos kommunikáció e-mailben és SMS-ben, ideértve az utánvétes értesítéseket is | Név, e-mail-cím, telefonszám, a megrendelés részletei | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Elállások, visszaküldések, cserék, panaszok és kellékszavatossági igények kezelése, valamint banki átutalással történő visszatérítések | Megrendelési adatok, kommunikációs adatok, visszaküldési és panaszadatok, bankszámlaszám a visszatérítéshez | Szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) bekezdés b) és c) pont) |
| Számlázás, könyvelés és adónyilvántartás | Megrendelési adatok, számlázási adatok | Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) |
| Csalás, visszaélés és automatizált megrendelések megelőzése, a Weboldal védelme | Technikai adatok, megrendelési adatok | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): vállalkozásunk és más vásárlóink védelme |
| Hirdetések mérése és weboldal-analitika (10. pont) | Technikai adatok, megrendelési események | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): hirdetéseink és Weboldalunk mérése és fejlesztése |
| „Friss vásárlás” értesítések a Weboldalon (6. pont) | A keresztnév első betűje, város | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): Weboldalunk bemutatása |
| Jogi igények előterjesztése, érvényesítése vagy védelme | Megrendelési adatok, kommunikációs adatok | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
4.2. A megrendelési adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges. Ezek nélkül nem tudjuk kézbesíteni a megrendelését.
4.3. Amennyiben jogos érdekre hivatkozunk, Ön a 11. pont szerint tiltakozhat.
5. Megrendeléssel és kézbesítéssel kapcsolatos kommunikáció
5.1. E-mail-címét és telefonszámát kizárólag a megrendelésével kapcsolatos kommunikációra használjuk: a megrendelés visszaigazolása, a fizetés visszaigazolása, feladási és kézbesítési értesítések, emlékeztetők az átvételre vagy utánvét megfizetésére váró csomagról, valamint válaszok az Ön üzeneteire.
5.2. A fuvarozó az Ön telefonszámát és e-mail-címét a kézbesítés bejelentésére, a kézbesítés részleteinek egyeztetésére, utánvétes megrendelések esetén pedig a fizetendő összegre való emlékeztetésre használja.
5.3. Nem küldünk marketing célú e-maileket vagy marketing célú SMS-eket. Nem kérjük az Ön hozzájárulását marketinghez, mivel nem végzünk marketingtevékenységet e-mailben vagy SMS-ben.
5.4. A megrendeléssel és kézbesítéssel kapcsolatos üzeneteket adatfeldolgozóinkként eljáró e-mail- és SMS-szolgáltatókon keresztül küldjük (7. pont).
6. „Friss vásárlás” értesítések a Weboldalon
6.1. A Weboldal rövid értesítéseket jeleníthet meg a közelmúltbeli megrendelésekről, például „M. [város] településről 2 órával ezelőtt rendelt”. Ezek az értesítések az elmúlt 24 órában leadott valós megrendelések alapján készülnek.
6.2. Az értesítés kizárólag a vásárló keresztnevének első betűjét és a szállítási cím szerinti várost jeleníti meg. Vezetéknév, utca, e-mail-cím, telefonszám vagy a megrendelés tartalma nem jelenik meg.
6.3. Jogalap: a Weboldal bemutatásához fűződő jogos érdekünk. Az értesítés úgy van kialakítva, hogy abból más látogatók Önt ne tudják azonosítani. Ha nem szeretné, hogy a megrendelését ilyen értesítésekhez felhasználjuk, a megrendelést követően írjon nekünk a következő e-mail-címre: info@bykokko.com, és azt kizárjuk.
7. Címzettek és adatfeldolgozók
7.1. A személyes adatokat kizárólag a szükséges mértékben osztjuk meg a címzettek alábbi kategóriáival. Amennyiben a nevünkben járnak el, adatfeldolgozási szerződés köti őket.
| Kategória | Példák (változhatnak) | Megosztott adatok | Cél |
|---|---|---|---|
| Fuvarozók és kézbesítési közvetítők | GLS, Expedico, Pactic és az általuk igénybe vett helyi fuvarozók | Név, szállítási cím, telefonszám, e-mail, utánvét összege | Kézbesítés, kézbesítési értesítések, utánvét beszedése |
| Fizetési szolgáltatók | Stripe, PayPal | Fizetési adatok (közvetlenül a szolgáltató gyűjti), a megrendelés összege, a megrendelés hivatkozási száma, név, e-mail | Fizetések feldolgozása, csalásmegelőzés |
| Tárhely és infrastruktúra | Avant d.o.o. (NEOSERV), Szlovénia | A Weboldalon kezelt valamennyi adat | A Weboldal tárhelyszolgáltatása és adattárolás |
| E-mail- és SMS-küldő szolgáltatások | Mailchimp, Amazon SES, CartBoss, BuzzBlaster | Név, e-mail, telefonszám, a megrendelés adatai | Megrendelési és kézbesítési üzenetek küldése |
| Hirdetési platformok | Meta (Facebook, Instagram), Google (Analytics, Ads), TikTok és más hirdetési platformok | Technikai adatok, megrendelési események, hashelt kapcsolattartási adatok | A hirdetések mérése és optimalizálása (10. pont) |
| Weboldal-elemzés és munkamenet-elemzés | Microsoft Clarity | Technikai adatok, a Weboldallal való interakció | A Weboldal használatának megértése (10. pont) |
| Könyvelés | Anova d.o.o. | Számlaadatok | Könyvvezetési és adókötelezettségek |
| Jogi és hatósági szervek | Bíróságok, adó- és fogyasztóvédelmi hatóságok | Jogszabály által előírt adatok | Jogi kötelezettségek teljesítése |
7.2. A fizetési szolgáltatók a fizetési tranzakció tekintetében önálló adatkezelőként járnak el. A hirdetési platformok a 10. pontban leírt adatkezelés egyes részei tekintetében közös adatkezelőként vagy önálló adatkezelőként járhatnak el. Erre az adatkezelésre az ő saját adatvédelmi tájékoztatójuk alkalmazandó.
7.3. Személyes adatokat nem értékesítünk.
8. Az EU-n/EGT-n kívüli adattovábbítás
8.1. Egyes címzettek az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban kezelnek adatokat: Meta, Google, Stripe, PayPal, Mailchimp (Intuit), Amazon Web Services és Microsoft.
8.2. Amennyiben a címzett az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerinti tanúsítvánnyal rendelkezik, az adattovábbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul. Egyéb esetekben az adattovábbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken alapul, szükség esetén kiegészítő garanciákkal együtt.
8.3. Az alkalmazott garanciák másolatát a következő e-mail-címre írva kérheti: info@bykokko.com.
9. Adatmegőrzési idők
9.1. Rendelési, számlázási és fizetési adatok: a számviteli és adójogszabályok által előírt időtartamig, amely a rendelés leadásának évét követő év végétől számítva a következő számú év: 10.
9.2. Kommunikációs adatok, ideértve a panaszokat, az igényeket és a visszaküldési kérelmeket: a kellékszavatossági idő és az esetleges jogvita időtartamáig, de semmiképpen sem tovább, mint a 9.1. pontban meghatározott időtartam. A visszatérítés céljából megadott bankszámlaszámot a 9.1. pontban meghatározott időtartamig őrizzük meg, mivel az a visszatérítés nyilvántartásának része.
9.3. A szervernaplókban tárolt technikai adatok: a tárhelyszolgáltatónk által a biztonsági és hibaelemzéshez szükséges korlátozott időtartamig, amelynek lejártát követően a naplókat töröljük vagy anonimizáljuk.
9.4. A hirdetési és elemzési platformok által kezelt adatok: az egyes platformok beállításaiban elérhető leghosszabb megőrzési időtartamot alkalmazzuk. Google Analytics: 14 hónap. Microsoft Clarity: munkamenet-felvételek 30 nap, összesített adatok 13 hónap. Meta és TikTok: az adatkezelési szabályzataikban közzétett megőrzési szabályok szerint.
9.5. A megőrzési időtartam lejártát követően az adatokat töröljük vagy anonimizáljuk.
10. Sütik és nyomkövető technológiák
10.1. A Weboldal sütiket és hasonló technológiákat (pixeleket, szkripteket, helyi tárolást, szerveroldali eseménytovábbítást) használ. Egyesek feltétlenül szükségesek a Weboldal működéséhez: megőrzik a kosár tartalmát, megjegyzik a pénztári folyamat lépését, és védik a Weboldalt a visszaélésekkel szemben.
10.2. Ezen túlmenően a Weboldal harmadik felek által nyújtott hirdetésmérési és elemzési eszközöket használ: Meta Pixel és Meta Conversions API, Google Analytics, Google Ads, TikTok és Microsoft Clarity. Ezek az eszközök rögzítik az Ön látogatását, a megtekintett oldalakat és a céloldal változatát, a kosár- és pénztári eseményeket, valamint a vásárlásokat. A rendelési események hashelt (visszafordíthatatlanul kódolt) kapcsolattartási adatokat tartalmazhatnak annak érdekében, hogy a platform az eseményt egy hirdetési fiókhoz tudja rendelni.
10.3. Cél: annak mérése, hogy hirdetéseink rendelésekhez vezetnek-e, annak megértése, hogy a látogatók hogyan használják a Weboldalt, a hibák észlelése és a Weboldal fejlesztése. Ezeket az eszközöket nem használjuk arra, hogy üzeneteket küldjünk Önnek.
10.4. Jogalap: a hirdetéseink és a Weboldal mérésére és fejlesztésére irányuló jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
10.5. Ezeket a technológiákat korlátozhatja a böngészőjében (a sütik letiltásával vagy törlésével, privát böngészéssel), a nyomkövetőket blokkoló böngészőbővítményekkel, valamint a platformok leiratkozási beállításain keresztül: Meta hirdetési beállítások, Google hirdetési beállítások (adssettings.google.com), Google Analytics letiltó bővítmény, TikTok hirdetési beállítások. A sütik letiltása hatással lehet a kosárra és a pénztári folyamatra.
10.6. Sütisáv: a Weboldal sütikre vonatkozó tájékoztatást jelenít meg.
10.7. A használt sütik és hasonló technológiák:
| Név | Szolgáltató | Cél | Időtartam | Típus |
|---|---|---|---|---|
| wp_woocommerce_session_* | Weboldal (hu.bykokko.com) | Tárolja a kosár és a pénztár adatait, beleértve a kosárban lévő termékek céloldal-változatát (lp_variant) |
2 nap | Feltétlenül szükséges |
| woocommerce_cart_hash, woocommerce_items_in_cart | Weboldal (hu.bykokko.com) | Érzékeli a kosár változásait | Munkamenet | Feltétlenül szükséges |
| lp_cookie_notice | Weboldal (hu.bykokko.com) | Megjegyzi, hogy Ön bezárta a sütikre vonatkozó tájékoztatót, így az nem jelenik meg újra | 180 nap | Feltétlenül szükséges |
| pys_* (pys_first_visit, pys_landing_page, pysTrafficSource, last_pysTrafficSource, pys_session_limit, pys_start_session) | Weboldal (hu.bykokko.com) a PixelYourSite útján | Rögzíti a céloldalt, a forgalom forrását és a munkamenetet a hirdetésmérési események céljából | 7 nap / munkamenet | Hirdetés |
| _fbp, _fbc | Meta Platforms Ireland Ltd. | Azonosítja a böngészőt és a hirdetésre leadott kattintást hirdetésmérés céljából (Meta Pixel és Conversions API) | 90 nap | Hirdetés |
| _ga, _ga_* | Google Ireland Ltd. | Megkülönbözteti a látogatókat a Google Analytics számára | 2 év | Analitika |
| _gid | Google Ireland Ltd. | Megkülönbözteti a látogatókat a Google Analytics számára | 24 óra | Analitika |
| _gcl_au, _gcl_aw | Google Ireland Ltd. | Tárolja a hirdetésre leadott kattintást a Google Ads konverziómérés céljából | 90 nap | Hirdetés |
| _ttp, _tt_enable_cookie | TikTok Technology Ltd. | Azonosítja a böngészőt a TikTok hirdetésmérés céljából | 13 hónap | Hirdetés |
| _clck, _clsk, CLID, MUID | Microsoft Ireland Operations Ltd. | Azonosítja a böngészőt és a munkamenetet a Microsoft Clarity munkamenet-elemzés céljából | _clck és CLID 1 év, _clsk 1 nap, MUID 13 hónap | Analitika |
| __stripe_mid, __stripe_sid | Stripe Payments Europe Ltd. | Csalásmegelőzés a kártyás fizetés során (csak a pénztár oldalon kerül elhelyezésre) | 1 év / 30 perc | Feltétlenül szükséges |
| PayPal sütik (például ts, tsrce, x-pp-s, enforce_policy) | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Fizetés és csalásmegelőzés a PayPal használata esetén | Munkamenettől 3 évig | Feltétlenül szükséges |
11. Az Ön jogai
11.1. Ön jogosult arra, hogy: hozzáférjen az adataihoz; a pontatlan adatok helyesbítését kérje; az adatok törlését kérje, ha azok megőrzésének már nincs jogalapja; az adatkezelés korlátozását kérje; az Ön által megadott adatokat tagolt, géppel olvasható formátumban megkapja (adathordozhatóság), amennyiben az adatkezelés szerződésen alapul; valamint tiltakozzon a jogos érdeken alapuló adatkezelés ellen, ideértve a 4., 6. és 10. pontban leírt adatkezelést is.
11.2. Jogai gyakorlásához írjon a következő e-mail-címre: info@bykokko.com, és adja meg a rendelése számát vagy a pénztárnál használt e-mail-címét. Személyazonossága ellenőrzése érdekében további információkat kérhetünk. Egy hónapon belül válaszolunk; ez a határidő összetett kérelmek esetén további két hónappal meghosszabbítható, amely esetben erről Önt tájékoztatjuk.
11.3. Jogainak gyakorlása díjmentes, kivéve, ha a kérelmek egyértelműen megalapozatlanok vagy túlzóak.
11.4. A törlést korlátozza azon jogi kötelezettségünk, hogy a rendelési és számlaadatokat a 9.1. pontban meghatározott időtartamig meg kell őriznünk.
12. Panasz a felügyeleti hatóságnál
12.1. Ha úgy véli, hogy adatait jogellenesen kezeljük, panaszt nyújthat be a Szlovén Köztársaság Információs Biztosához (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si), vagy a lakóhelye szerinti ország felügyeleti hatóságához: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu.
12.2. Örülnénk, ha előbb mi kapnánk lehetőséget az aggályai kezelésére. Kérjük, vegye fel velünk a kapcsolatot a következő címen: info@bykokko.com.
13. Automatizált döntéshozatal
13.1. Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek Önre nézve joghatással járnak vagy Önt hasonlóképpen jelentős mértékben érintik.
13.2. A Weboldal a fizetési folyamat során automatizált ellenőrzéseket alkalmaz a botok, az ismétlődő rendelések és a feltételezett visszaélések felismerése érdekében. A megjelölt rendelést az elutasítás előtt egy személy felülvizsgálja.
14. Biztonság
14.1. A személyes adatokat a kockázatnak megfelelő technikai és szervezési intézkedésekkel védjük, ideértve a titkosított kapcsolatokat (HTTPS), a hozzáférési korlátozásokat, a jelszóval védett rendszereket és az adatfeldolgozóinkra vonatkozó szerződéses kötelezettségeket.
14.2. Az interneten keresztüli adattovábbítás soha nem teljesen biztonságos. Ha olyan adatvédelmi incidens jut a tudomásunkra, amely valószínűsíthetően magas kockázattal jár Önre nézve, a jogszabályban előírtak szerint tájékoztatjuk Önt.
15. Gyermekek
15.1. A Weboldal felnőttek számára készült. Tudatosan nem gyűjtjük 18 éven aluli személyek személyes adatait. Ha úgy véli, hogy kiskorú adott meg nekünk adatokat, írjon a következő címre: info@bykokko.com, és az adatokat töröljük.
16. A jelen tájékoztató módosítása
16.1. A jelen tájékoztatót frissíthetjük, például akkor, ha megváltoztatjuk eszközeinket vagy adatfeldolgozóinkat. A hatályos változatot a hatálybalépés dátumával együtt a Weboldalon, a következő címen tesszük közzé: https://hu.bykokko.com/adatkezelesi-tajekoztato/. A lényeges változásokat a Weboldalon jelezzük.
16.2. A jelen tájékoztató kötelező erejű változata a Weboldalon a következő nyelven közzétett változat: magyar.
Hatálybalépés napja: 2026-10-30