Adatkezelési tájékoztató – B2B webáruház
1. Az adatkezelő
Az adatkezelő: PEDIBED BIO S.R.L., CUI RO28339989, román cégjegyzékszám J19/197/2011. Székhely: Str. Principală nr. 626/B, 537130 Joseni, jud. Harghita, Románia. Webáruház: www.angroshop.eu. Adatvédelmi megkeresések: pedibed@gmail.com.
2. A webáruház vásárlói
Az Angroshop kizárólag vállalkozások, üzletek és viszonteladók részére értékesít. A cégek kapcsolattartói és képviselői személyes adatainak kezelésére ugyanúgy vonatkozik az (EU) 2016/679 általános adatvédelmi rendelet (GDPR), mint az egyéb természetes személyek adataira.
3. Milyen adatokat kezelünk?
- Kapcsolattartók neve, e-mail-címe és telefonszáma.
- Cégnév, adószám, számlázási és szállítási cím, a kapcsolattartó vállalkozáshoz fűződő szerepe.
- Regisztrációs fiók és a webáruház használatához kapcsolódó szükséges adatok.
- Megrendelési előzmények, rendelési számok, cikkszámok, méretek, darabszámok, árak, fizetési és szállítási státuszok.
- Ügyfélszolgálati megkeresések, reklamációk és visszaküldési ügyek adatai.
- A webhely és a fiókok biztonságához szükséges technikai naplóadatok, például IP-cím, böngészőadatok – a tényleges gyűjtés mértékében.
- Hozzájárulástól vagy egyéb megfelelő jogalaptól függő statisztikai, illetve marketingadatok, amennyiben a kapcsolódó szolgáltatások ténylegesen aktívak.
4. Az adatkezelés céljai és jogalapjai
- B2B megrendelések kezelése, teljesítése és kapcsolattartás: a szerződés teljesítése, amennyiben a szerződés alanya természetes személy; vállalati kapcsolattartók esetében a kereskedelmi kapcsolat megfelelő kezelése érdekében fennálló jogos érdek (GDPR 6. cikk (1) b), illetve f) pont).
- Számlázás és könyvelés: az eladóra vonatkozó jogi kötelezettségek teljesítése (6. cikk (1) c) pont).
- Fiókbiztonság, hibamegelőzés és visszaélések elleni védelem: a megfelelő működéshez fűződő jogos érdek és – megfelelő esetben – szerződéses szükségesség.
- Ügyfélszolgálat, reklamáció, visszáru: a konkrét ügytől függően szerződéses szükségesség, jogos érdek vagy jogi kötelezettség.
- Nem szükséges statisztikai és marketingcélú sütik: ahol a szabályozás előírja, előzetes, visszavonható hozzájárulás.
5. Rendelések és üzleti kommunikáció
A rendelés leadásához szükséges adatok az Angroshop WooCommerce rendszerében kerülnek rögzítésre. A megrendelések teljesítéséhez kapcsolódóan e-mailben vagy telefonon egyeztethetünk a termékek elérhetőségéről, a számlázásról és a szállításról. Az üzleti levelezés és a rendeléskezelés nem azonos a marketinghírlevéllel. Marketingcélú levelezést kizárólag a jogszabályok szerint megengedett feltételekkel végzünk.
6. Az adatok címzettjei és szolgáltatók
A szerződés teljesítéséhez szükséges adatokhoz hozzáférhetnek az eladó felhatalmazott munkatársai, a tárhely és az informatikai szolgáltatók, a számlázási és könyvelési szolgáltatók, a banki vagy pénzügyi szolgáltatók, továbbá a tényleges szállítást végző futárszolgálat. A webáruház működésében WooCommerce, Jetpack (Automattic), Site Kit by Google, Google for WooCommerce, Mailchimp for WooCommerce és Complianz rendszerek is szerepet kaphatnak. Egy bővítmény telepítettsége önmagában nem jelenti minden lehetséges adatküldés aktiválását. A pontos integrációs beállításokat és adatfeldolgozói szerződéseket rendszeresen ellenőrizzük.
Az Angroshop és az incaltaminte-engros.eu ugyanannak a vállalkozásnak a webáruházai. A termékek cikkszáma és készletállapota között technikai szinkronizáció működhet. A két webáruház ügyfélfiókjai ettől még nem válnak automatikusan közös fiókká.
A Romániából Magyarországra irányuló áruszállításokhoz használt CMR fuvarleveleken és átvételi igazolásokon a címzett, az átvevő személy neve, aláírása, az átvétel helye és dátuma is szerepelhet. Ezeket az adatokat a teljesítés igazolása, a fuvarozási és az adózási dokumentáció, valamint az esetleges jogi igények kezelése céljából – a szükséges mértékben és ideig – kezeljük.
7. Az adatok megőrzése
A személyes adatokat az adott adatkezelési célhoz szükséges ideig, valamint az alkalmazandó román és uniós számviteli, adózási és egyéb kötelező előírások szerint őrizzük. A román számviteli törvény (Legea contabilității nr. 82/1991) 25. cikke alapján a könyvelési iratokra főszabály szerint 5 éves megőrzési idő vonatkozhat, a következő pénzügyi év július 1-jétől számítva, a különös esetek figyelembevételével. A rendelési adatok, panaszok és jogviták során kezelt adatok ettől eltérő ideig is szükségesek lehetnek.
A tartósan nem használt ügyfélfiókokat felülvizsgáljuk; a három éve nem használt fiókokat felülvizsgálatra jelöljük. Az elhagyott, sikertelen vagy törölt, ki nem fizetett és nem teljesített rendelések személyes adatait az utolsó módosítástól számított 30 nap után felülvizsgáljuk, ha nincs további jogszerű megőrzési indok. Ez nem jelent automatikus törlést, és nem érinti a kötelezően megőrzendő számlákat vagy számviteli bizonylatokat.
8. Sütik és statisztikai szolgáltatások
A működéshez szükséges sütik biztosítják a fiókbejelentkezést, a kosarat és a pénztár működését. A nem szükséges statisztikai és marketingkövetéshez a látogatók hozzájárulását – ahol jogszabály előírja – a Complianz kezeli, a WP Consent API-val együttműködve. Az oldalon a Jetpack Stats aktív; a Site Kit Google Analytics-funkciója a legutóbbi technikai ellenőrzéskor nem volt összekapcsolva. A beállítások változhatnak, ezért a szolgáltatók és a ténylegesen elhelyezett sütik listáját rendszeresen felül kell vizsgálni. További részletek: Sütikezelési tájékoztató.
9. Nemzetközi adattovábbítás
Google-, Automattic-, Mailchimp- vagy más nemzetközi szolgáltatás igénybevétele az Európai Gazdasági Térségen kívüli hozzáféréssel vagy adattovábbítással járhat. A jogszerűséget a konkrét szolgáltatás és az adott adattovábbítás körülményei alapján vizsgáljuk; adott esetben az EU megfelelőségi határozatai, az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazhatók.
10. Az érintettek jogai
A GDPR feltételei szerint az érintett jogosult a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz és a hozzájárulás visszavonásához. E jogok tartalma és korlátai az adatkezelés jogalapjától függhetnek. Kérelmét a pedibed@gmail.com címre küldheti. Az érintett panaszt nyújthat be az illetékes felügyeleti hatósághoz, így a román ANSPDCP-hez, illetve az illetékességi feltételektől függően a magyar NAIH-hoz is.
11. A szükséges adatok és a tájékoztató frissítése
A megrendelés teljesítéséhez, számlázásához vagy szállításához szükséges adatokat kötelező megadni; hiányukban a rendelést nem biztos, hogy fel tudjuk dolgozni. A tájékoztatót a jogszabályok, a szolgáltatók és a tényleges webáruházi működés változásakor frissítjük.
Utolsó frissítés: 2026. október 30. A konkrét szolgáltatói listák, cookie-k és megőrzési időszakok időszakos felülvizsgálata szükséges.
