Adatkezelési tájékoztató
Jelen Adatkezelési tájékoztató meghatározza a gangaru.hu weboldalon (a továbbiakban: „Webáruház”) keresztül gyűjtött személyes adatok kezelésének szabályait.
Az adatkezelő a GunGan Sp. z o.o., székhelye: ul. Boczna 4/310, 53-611 Wrocław, Lengyelország. A társaság a Lengyel Nemzeti Bírósági Nyilvántartásban (KRS) 0000679280 cégjegyzékszámon szerepel, adószáma (NIP): PL8992819315, statisztikai azonosító száma (REGON): 367335325.
Az adatkezelő a személyes adatokat a hatályos jogszabályokkal összhangban, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet – GDPR) rendelkezései szerint kezeli.
Az adatkezelő kiemelt figyelmet fordít a Webáruház felhasználóinak magánszférájának védelmére, és gondoskodik arról, hogy a személyes adatok kezelése a jogszerűség, a tisztességes eljárás és az átláthatóság, valamint az adattakarékosság, a pontosság, az integritás, a bizalmas jelleg és az elszámoltathatóság elvének megfelelően történjen.
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (székhely: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu).
§ 1 A kezelt személyes adatok köre, az adatkezelés célja és jogalapja
A személyes adatok kezelése a Webáruházat használó természetes személyek tevékenységéhez kapcsolódik, függetlenül attól, hogy fogyasztóként, egyéni vállalkozóként vagy valamely jogi személy, illetve egyéb szervezet képviselőjeként járnak el.
Az adatkezelő a személyes adatokat az alábbi célokból és jogalapok alapján kezeli:
- Felhasználói fiók létrehozása és kezelése – a szerződés teljesítéséhez, illetve a szerződés megkötését megelőző lépések megtételéhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont);
- Megrendelések feldolgozása és az adásvételi szerződés teljesítése – a szerződés teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont);
- Hírlevél küldése – az érintett előzetes hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont);
- A kapcsolatfelvételi űrlapon érkező megkeresések kezelése és megválaszolása – az adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont).
Az igénybe vett szolgáltatástól függően az adatkezelő az alábbi személyes adatokat kezelheti:
- felhasználói fiók regisztrációja során: vezetéknév, keresztnév, e-mail-cím, telefonszám;
- megrendelés leadása során: vezetéknév, keresztnév, e-mail-cím, telefonszám, szállítási cím (utca, házszám, irányítószám, település, ország);
- vállalkozás nevében történő vásárlás esetén: cégnév és adószám;
- hírlevélre történő feliratkozáskor: e-mail-cím;
- a kapcsolatfelvételi űrlap használata során: e-mail-cím.
A Webáruház használata során az adatkezelő automatikusan technikai jellegű adatokat is gyűjthet, így különösen az IP-címet, a böngésző típusát, a hozzáférés időpontját, valamint az operációs rendszerre vonatkozó információkat.
A Webáruház használata során a felhasználói tevékenységgel kapcsolatos adatok – így különösen az egyes hivatkozásokra történő kattintások vagy az oldalon végzett navigáció – az adatkezelő jogos érdeke alapján szintén kezelésre kerülhetnek (GDPR 6. cikk (1) bekezdés f) pont).
Az adatkezelő jogos érdeke alapján személyes adatok kezelhetők továbbá jogi igények előterjesztése, érvényesítése vagy védelme céljából is. Ennek keretében különösen a név, az elérhetőségi adatok, valamint a Webáruház használatával kapcsolatos információk kezelhetők (GDPR 6. cikk (1) bekezdés f) pont).
A személyes adatok megadása önkéntes, ugyanakkor a szerződés megkötéséhez és teljesítéséhez, valamint a Webáruház egyes szolgáltatásainak igénybevételéhez szükséges. Az adatszolgáltatás elmaradása esetén előfordulhat, hogy egyes szolgáltatások nem vehetők igénybe, illetve a szerződés teljesítése nem lehetséges.
§ 2 A személyes adatok továbbítása, feldolgozása és megőrzési ideje
A GunGan Sp. z o.o. a személyes adatokat a Webáruház működtetéséhez igénybe vett külső szolgáltatók részére továbbíthatja. Az együttműködés jellegétől függően ezek a partnerek az alábbi minőségben járhatnak el:
- Adatfeldolgozóként – kizárólag az Adatkezelő utasításai alapján kezelik a személyes adatokat (pl. tárhelyszolgáltatók, könyvelési szolgáltatók, analitikai és marketingszolgáltatók);
- Önálló adatkezelőként – saját nevükben és saját céljaik szerint végzik az adatkezelést (pl. fizetési szolgáltatók és pénzforgalmi szolgáltatók).
Az Adatkezelő által igénybe vett partnerek székhelye Lengyelországban vagy az Európai Gazdasági Térség (EGT) valamely tagállamában található. Amennyiben a személyes adatok továbbítására az EGT-n kívüli harmadik országba kerül sor, az Adatkezelő biztosítja a GDPR 44. cikkét és az azt követő rendelkezéseket kielégítő megfelelő garanciákat, különösen az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazásával.
A személyes adatok megőrzésének időtartama az adatkezelés céljától és jogalapjától függ:
- hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig;
- szerződés teljesítéséhez szükséges adatkezelés esetén a szerződés teljesítésének időtartamáig;
- jogi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése vagy védelme céljából végzett adatkezelés esetén az alkalmazandó jogszabályokban meghatározott megőrzési, illetve elévülési idő végéig.
A Webáruházban leadott megrendelések teljesítése során a szállításhoz szükséges személyes adatokat az Adatkezelő kizárólag a kézbesítést végző futárszolgálat vagy szállítmányozó részére továbbítja.
A Webáruház használata során keletkező technikai és navigációs adatok statisztikai elemzések, a Webáruház működésének fejlesztése, valamint a felhasználói élmény javítása érdekében is felhasználhatók. Az ilyen adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Amennyiben a felhasználó feliratkozik a hírlevélre, a GunGan Sp. z o.o. a megadott e-mail-címre tájékoztatást küld a Webáruház ajánlatairól, akcióiról és újdonságairól.
Az Adatkezelő a személyes adatokat a hatályos jogszabályok alapján jogosult továbbítani az arra feljogosított hatóságok és szervek részére, így különösen a bűnüldöző szervek, a bíróságok, az adatvédelmi felügyeleti hatóságok, valamint a fogyasztóvédelmi és elektronikus hírközlési feladatokat ellátó hatóságok részére, amennyiben erre jogszabály kötelezi vagy feljogosítja.
§ 3 Cookie-k és IP-címek kezelése
A Webáruház cookie-kat (sütiket) használ. A cookie-k olyan kis méretű szövegfájlok, amelyeket a felhasználó böngészője a felhasználó végberendezésén tárol, amennyiben azt a böngésző beállításai lehetővé teszik. A cookie-k jellemzően tartalmazzák a kibocsátó domain nevét, a tárolás időtartamát, valamint egy egyedi azonosítót. A cookie-k célja többek között a Webáruház megfelelő működésének biztosítása, a felhasználói élmény javítása, a felhasználói beállítások megjegyzése, valamint statisztikai és elemzési célú adatgyűjtés.
A hatályos jogszabályoknak megfelelően a működéshez nem feltétlenül szükséges cookie-k kizárólag a felhasználó előzetes hozzájárulása alapján kerülnek elhelyezésre. A hozzájárulás bármikor visszavonható vagy módosítható a cookie-beállításokon keresztül.
A Webáruház az alábbi cookie-típusokat használja:
- Munkamenet-cookie-k, amelyek a böngészési munkamenet végén automatikusan törlődnek;
- Állandó cookie-k, amelyek a végberendezésen a lejárati idejükig vagy a felhasználó általi törlésükig maradnak tárolva.
A saját cookie-k különösen az alábbi célokat szolgálják:
- a felhasználói munkamenet fenntartása és a bejelentkezett felhasználók azonosítása;
- a Webáruház forgalmának elemzése és használati statisztikák készítése;
- a felhasználói beállítások és preferenciák megjegyzése.
A cookie-k felhasználhatók továbbá személyre szabott tartalmak és hirdetések megjelenítésére, közösségi média funkciók biztosítására, valamint a Webáruház forgalmának elemzésére. Egyes esetekben az ilyen célból gyűjtött adatok a technológiai partnerekkel megosztásra kerülhetnek, akik azokat más, általuk kezelt információkkal összekapcsolhatják.
A Webáruház automatizált kommunikációs megoldásokat is alkalmazhat (például automatizált e-mail-üzenetek küldését), amennyiben a felhasználó ehhez előzetesen hozzájárult.
A Webáruház statisztikai elemzésekhez a Google Analytics szolgáltatást használja. A szolgáltatás a felhasználók tevékenységére vonatkozó adatokat álnevesített formában dolgozza fel. A Google adatkezelésére vonatkozó további információk, valamint a személyre szabott hirdetésekkel kapcsolatos beállítások a Google adatvédelmi tájékoztatójában és hirdetéskezelő felületén érhetők el.
A Webáruház az alábbi külső szolgáltatók cookie-jait is használhatja:
- YouTube – multimédiás tartalmak megjelenítéséhez;
- Google Ads – személyre szabott hirdetések megjelenítéséhez;
- Google Ad Manager – hirdetések kezeléséhez;
- Google AdSense – hirdetések megjelenítéséhez;
- Google Analytics – statisztikai és forgalomelemzési célokra.
A cookie-k önmagukban nem tartalmaznak vírusokat vagy egyéb rosszindulatú programokat. A felhasználó a böngésző beállításaiban bármikor korlátozhatja vagy letilthatja a cookie-k használatát, azonban ez a Webáruház egyes funkcióinak működését befolyásolhatja.
A különböző internetböngészők cookie-beállításainak módosítására vonatkozó információk az adott böngésző gyártójának hivatalos súgóoldalán érhetők el.
A Webáruház a felhasználók IP-címét is kezelheti technikai hibák diagnosztizálása, a rendszer biztonságának fenntartása, visszaélések megelőzése, valamint statisztikai elemzések készítése céljából. Az IP-cím kezelése az Adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pont).
A Webáruház más weboldalakra mutató hivatkozásokat is tartalmazhat. Az Adatkezelő nem vállal felelősséget ezen külső weboldalak adatkezelési gyakorlatáért vagy adatvédelmi szabályzatáért.
§ 4 Az érintettek jogai
A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés)
- Az érintett bármikor jogosult visszavonni a személyes adatai kezeléséhez adott hozzájárulását.
- A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
- A hozzájárulás visszavonása nem jár hátrányos következményekkel, azonban előfordulhat, hogy egyes, hozzájáruláson alapuló szolgáltatások ezt követően nem vehetők igénybe.
Tiltakozáshoz való jog (GDPR 21. cikk)
- Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés az Adatkezelő jogos érdekén alapul, különösen marketingcélú megkeresések, statisztikai elemzések vagy elégedettségmérések céljából.
- Marketingcélú megkeresések esetén a tiltakozás például a marketingcélú e-mailekről történő leiratkozással is gyakorolható.
- Amennyiben a tiltakozás megalapozott, az Adatkezelő megszünteti az érintett személyes adatainak kezelését, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben.
A törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk)
Az érintett kérheti személyes adatainak törlését, ha:
- az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték;
- visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- sikeresen tiltakozik az adatkezelés ellen;
- a személyes adatok kezelése jogellenes;
- a törlést jogszabály írja elő;
- a személyes adatokat információs társadalommal összefüggő szolgáltatás nyújtásával kapcsolatban gyűjtötték.
Az Adatkezelő a törlési kérelem ellenére jogosult megőrizni azon személyes adatokat, amelyek kezelése jogi kötelezettség teljesítése, illetve jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult kérni személyes adatai kezelésének korlátozását az alábbi esetekben:
- vitatja a személyes adatok pontosságát – arra az időtartamra, amíg az Adatkezelő ellenőrzi azok helyességét;
- az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és azok felhasználásának korlátozását kéri;
- az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat;
- az érintett tiltakozott az adatkezelés ellen, és még nem került megállapításra, hogy az Adatkezelő jogos érdeke elsőbbséget élvez-e.
A hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult tájékoztatást kérni személyes adatainak kezeléséről, különösen:
- az adatkezelés céljáról;
- a kezelt személyes adatok kategóriáiról;
- a címzettekről vagy a címzettek kategóriáiról;
- a személyes adatok tervezett megőrzési idejéről;
- az érintettet megillető jogokról;
- az automatizált döntéshozatalról, ideértve a profilalkotást is;
- a kezelt személyes adatok másolatáról.
A helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult kérni pontatlan személyes adatainak helyesbítését, valamint hiányos adatainak kiegészítését.
Az ezzel kapcsolatos kérelmek az alábbi e-mail-címre küldhetők: info@gangaru.hu
Az adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapni, valamint jogosult kérni azok továbbítását egy másik adatkezelő részére, amennyiben ennek technikai feltételei fennállnak.
A kérelmek intézése
Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja. Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak indokairól az Adatkezelő az érintettet az eredeti egyhónapos határidőn belül tájékoztatja.
Az érintett kérdéseivel, kérelmeivel vagy panaszaival közvetlenül is fordulhat az Adatkezelőhöz.
Az érintett jogosult tájékoztatást kérni az Európai Gazdasági Térségen kívülre irányuló adattovábbítások során alkalmazott garanciákról, ideértve az Európai Bizottság által elfogadott általános szerződési feltételek másolatának rendelkezésre bocsátását is.
Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (1055 Budapest, Falk Miksa utca 9–11.; e-mail: ugyfelszolgalat@naih.hu), amennyiben úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó jogszabály rendelkezéseit.
§ 5 Automatizált adatkezelés és profilalkotás
A profilalkotás a személyes adatok automatizált kezelésének olyan formája, amelynek során az Adatkezelő az érintett bizonyos személyes jellemzőit – különösen preferenciáit, érdeklődési körét, viselkedését, tartózkodási helyét vagy gazdasági helyzetét – elemzi vagy értékeli.
A GunGan Sp. z o.o. profilalkotást alkalmazhat, azonban kizárólag olyan mértékben, amely az érintettre nézve nem eredményez joghatást, és nem jár rá nézve hasonlóan jelentős következményekkel.
A profilalkotás automatizált és részben manuális adatkezelési műveletek alkalmazásával történhet. A Webáruházban végzett felhasználói tevékenység elemzése alapján az Adatkezelő a felhasználó érdeklődési körére és preferenciáira vonatkozó következtetéseket vonhat le annak érdekében, hogy személyre szabott tartalmakat jelenítsen meg.
Annak érdekében, hogy az érintett a Webáruházon kívül is számára releváns hirdetésekkel találkozzon, a GunGan Sp. z o.o. külső hirdetési partnerek szolgáltatásait is igénybe veheti. Ennek érdekében a Webáruház olyan technológiai megoldásokat alkalmazhat, amelyek a felhasználó Webáruházban végzett tevékenységét elemzik, és az így gyűjtött adatok alapján lehetővé teszik a személyre szabott hirdetések megjelenítését. Az ilyen adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a cookie-kezelési beállítások vagy a marketingcélú adatkezelés elfogadásával ad meg.
Ugyanezek a technológiák a Webáruházon belül is alkalmazhatók annak érdekében, hogy az érintett érdeklődési körének megfelelő tartalmak és hirdetések jelenjenek meg. Amennyiben ezek alkalmazásához nem a Webáruház működéséhez feltétlenül szükséges cookie-k vagy más hasonló technológiák használata szükséges, azok kizárólag az érintett előzetes hozzájárulását követően aktiválhatók.
§ 6 Adatbiztonság és jelszókezelés
A GunGan Sp. z o.o. megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. A Webáruházban az adatátvitel és a felhasználói fiókba történő bejelentkezés biztonságos, titkosított kapcsolaton (SSL/TLS) keresztül történik.
Amennyiben az Ügyfél elfelejti jelszavát, a bejelentkezési oldalon elérhető „Elfelejtett jelszó?” funkció segítségével új jelszót állíthat be. A jelszavakat az Adatkezelő nem tárolja olvasható formában, és azokat sem e-mailben, sem más módon nem küldi meg az Ügyfél részére. A fiókhoz tartozó e-mail-cím megadását követően az Ügyfél egy egyszer használható hivatkozást tartalmazó e-mailt kap, amelynek segítségével új jelszót állíthat be.
A GunGan Sp. z o.o. sem e-mailben, sem telefonon, sem más kommunikációs csatornán keresztül nem kéri az Ügyfelektől jelszavuk megadását.
§ 7 Az Adatkezelési tájékoztató módosítása
A jelen Adatkezelési tájékoztató időről időre módosítható. A GunGan Sp. z o.o. a lényeges módosításokról legalább 7 nappal azok hatálybalépése előtt tájékoztatja a felhasználókat, például elektronikus levél útján vagy a Webáruházban közzétett értesítés formájában.
Amennyiben a személyes adatok kezelésével vagy a jelen Adatkezelési tájékoztatóval kapcsolatban kérdése merül fel, kérjük, vegye fel velünk a kapcsolatot az alábbi e-mail-címen: info@gangaru.hu
Az Adatkezelési tájékoztató utolsó módosításának időpontja: 2026. június 26.