Adatvédelmi szabályzat
Utolsó frissítés: 2026. szeptember
Ez az adatvédelmi szabályzat ismerteti, hogyan gyűjti, használja és védi a HDM Digital LLC (kereskedelmi nevén „Netmantos”) („mi”, „minket”, „miénk”) az Ön személyes adatait, amikor a netmantosfc.com oldalt látogatja, vagy bármely csatornánkon keresztül kapcsolatba lép velünk.
A weboldal használatával elismeri, hogy elolvasta és megértette ezt a szabályzatot.
1. Kik vagyunk
A HDM Digital LLC az Egyesült Államok New Mexico államának joga szerint alapított korlátolt felelősségű társaság.
Adatkezelő: HDM Digital LLC
Kapcsolat: contact@netmantosfc.com
Az általános adatvédelmi rendelet (az (EU) 2016/679 rendelet, „GDPR”) és az Egyesült Királyság GDPR-ja alkalmazásában a HDM Digital LLC a weboldalon keresztül gyűjtött személyes adatok adatkezelője. A kaliforniai fogyasztói adatvédelmi törvény (California Consumer Privacy Act) alkalmazásában, a kaliforniai adatvédelmi jogi törvénnyel (California Privacy Rights Act) módosított formájában, együttesen „CCPA”, a HDM Digital LLC az alább ismertetett személyes adatok kezeléséért felelős vállalkozás.
2. Milyen adatokat gyűjtünk
Az Ön által közvetlenül megadott adatok:
- Elérhetőségi adatok: név, e-mail-cím, telefonszám
- Szállítási és számlázási cím
- Rendelési adatok: megvásárolt termékek, személyre szabási adatok (név, szám), kézbesítési megjegyzések
- Az e-mailben vagy kapcsolatfelvételi űrlapon keresztül nekünk küldött üzenetek
Automatikusan gyűjtött adatok:
- Eszköz- és használati adatok: IP-cím, böngészőtípus, operációs rendszer, meglátogatott oldalak, a látogatás időpontja és dátuma
- Az IP-címből származtatott hozzávetőleges helyadatok
- Sütik és hasonló technológiák (lásd a 8. szakaszt)
Nem gyűjtünk szándékosan különleges kategóriájú adatokat, például egészségügyi, biometrikus vagy hatósági azonosító adatokat a vásárlóinktól. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől (az Egyesült Államokban 13 év alattiaktól).
3. Miért gyűjtjük az adatait és mi a jogalap
| Cél | Jogalap (GDPR / Egyesült Királyság GDPR) |
|---|---|
| A rendelése feldolgozása és teljesítése | Szerződés teljesítése |
| Rendelés-visszaigazolások és szállítási értesítések küldése | Szerződés teljesítése |
| Visszaküldések, cserék és panaszok kezelése | Szerződés teljesítése / Jogi kötelezettség |
| Kérdések és ügyfélszolgálati kérések megválaszolása | Jogos érdek |
| Csalásmegelőzés és tranzakció-ellenőrzés | Jogos érdek / Jogi kötelezettség |
| Adózás, könyvelés és nyilvántartás | Jogi kötelezettség |
| Marketingkommunikáció | Hozzájárulás. Bármikor leiratkozhat. |
4. Hogyan osztjuk meg az adatait
Adatait kizárólag megbízható szolgáltatókkal osztjuk meg, akik segítenek a vállalkozásunk működtetésében, többek között:
- E-kereskedelmi platform: Shopify Inc. (ezen online áruház tárhelyszolgáltatója)
- Fizetésfeldolgozás: Shopify Payments, amelyet a Stripe Inc., egy PCI-DSS Level 1 tanúsítvánnyal rendelkező szolgáltató üzemeltet. A kártyaadatait semmilyen ponton nem tároljuk, nem látjuk és nem férünk hozzájuk.
- Szállítási és logisztikai partnerek: a rendelése kézbesítéséhez szükséges postai szolgáltatók és a végső kézbesítést végző partnerek
- Ügyfélkommunikációs eszközök: e-mail-szolgáltatók és ügyfélszolgálati szoftverek
- Analitika és hirdetés: mérési és attribúciós eszközök (kizárólag az Ön hozzájárulásával, ahol ez szükséges)
Ezek a szolgáltatók adatfeldolgozóként járnak el, és megfelelő adatvédelmi megállapodások kötik őket. Az Ön személyes adatait nem adjuk el harmadik feleknek. Személyes adatait az Ön hozzájárulása nélkül nem osztjuk meg harmadik felekkel kontextusközi viselkedésalapú hirdetés céljából.
Adatokat akkor is közölhetünk, ha azt jogszabály vagy bírósági határozat írja elő, illetve jogaink védelme, csalás megelőzése vagy az általános szerződési feltételeink érvényesítése érdekében.
5. Adatbiztonság
Komolyan vesszük az Ön személyes adatainak biztonságát. Az iparági szabványoknak megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatai védelmére, többek között:
- Titkosítás: Az SSL/TLS-titkosítás védi az adatokat a böngészője és az oldalunk közötti átvitel során.
- Biztonságos fizetés: A fizetések feldolgozását kizárólag a Shopify Payments (amelyet a Stripe Inc. üzemeltet), egy PCI-DSS Level 1 tanúsítvánnyal rendelkező szolgáltató végzi. A kártyaadatait semmilyen ponton nem tároljuk, nem látjuk és nem férünk hozzájuk.
- Hozzáférés-szabályozás: A személyes adatokhoz való hozzáférés szigorúan azokra a munkatársakra korlátozódik, akiknek a feladataik ellátásához szükségük van rá.
- Csalásfigyelés: a rendelések automatizált és manuális ellenőrzése a gyanús tevékenységek észlelésére.
6. Nemzetközi adattovábbítások
A HDM Digital LLC az Egyesült Államokban van bejegyezve. Amikor az Európai Unióból, az Európai Gazdasági Térségből, az Egyesült Királyságból vagy az Egyesült Államokon kívüli bármely más joghatóságból ad le rendelést, a személyes adatait továbbíthatjuk és feldolgozhatjuk az Egyesült Államokban és más olyan országokban, ahol a szolgáltatóink működnek (beleértve Kanadát).
Ha személyes adatokat továbbítunk az EU-n/EGT-n vagy az Egyesült Királyságon kívülre, a GDPR és az Egyesült Királyság GDPR-ja által megkövetelt megfelelő garanciákra támaszkodunk, beleértve az Európai Bizottság általános szerződési feltételeit (SCC-k), valamint adott esetben az Egyesült Királyság nemzetközi adattovábbítási kiegészítését (International Data Transfer Addendum). E garanciák másolatai kérésre elérhetők a contact@netmantosfc.com címen.
7. Meddig őrizzük az adatait
- Rendelési és számlázási nyilvántartások: az alkalmazandó adó- és kereskedelmi jog által előírt ideig őrizzük (jellemzően 5-10 évig, joghatóságtól függően)
- Ügyfélszolgálati üzenetek: az utolsó kapcsolatfelvételtől számított legfeljebb 3 évig őrizzük
- Marketingadatok: a hozzájárulás visszavonásáig vagy a leiratkozásig, de legfeljebb az utolsó interakciótól számított 2 évig
- Csalásmegelőzési naplók: legfeljebb 5 évig őrizzük, amennyiben az ismétlődő csaló tevékenység észleléséhez és megelőzéséhez szükséges
8. Sütik
Sütiket és hasonló technológiákat használunk az oldal alapvető funkcióinak biztosításához, a beállításai megjegyzéséhez és a teljesítmény méréséhez. A sütibeállításait a sütisávunkon vagy a böngészője beállításain keresztül kezelheti. Az általunk használt sütikkel és azok kezelésével kapcsolatos további információkért tekintse meg az oldalon található sütikezelő eszközünket.
9. Az Ön jogai
Ha Ön az EU-ban/EGT-ben vagy az Egyesült Királyságban él (GDPR / Egyesült Királyság GDPR), a következő jogok illetik meg:
- Hozzáférés: másolatot kérhet az Önről tárolt személyes adatokról
- Helyesbítés: kérheti a pontatlan vagy hiányos adatok javítását
- Törlés: kérheti az adatai törlését, ha nincs jogszerű okunk a további kezelésükre
- Adathordozhatóság: tagolt, széles körben használt, géppel olvasható formátumban kaphatja meg az adatait
- Tiltakozás vagy korlátozás: tiltakozhat bizonyos adatkezelési tevékenységek ellen, vagy kérheti azok korlátozását
- Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét
- Panasz benyújtása az illetékes adatvédelmi felügyeleti hatóságnál (az EU-ban a lakóhelye szerinti ország felügyeleti hatóságánál; az Egyesült Királyságban az Information Commissioner's Office hivatalnál a ico.org.uk címen)
Ha Ön Kalifornia vagy egy másik, átfogó adatvédelmi törvényekkel rendelkező egyesült államokbeli tagállam lakosa (CCPA / CPRA és az ezzel egyenértékű tagállami jogszabályok), a következő jogok illetik meg:
- A megismeréshez való jog arról, hogy milyen személyes információkat gyűjtünk, használunk, közlünk vagy adunk el Önről
- A törléshez való jog az Öntől gyűjtött személyes információk tekintetében, bizonyos kivételekkel
- A helyesbítéshez való jog a pontatlan személyes információk tekintetében
- A leiratkozáshoz való jog a személyes információk eladása vagy megosztása tekintetében (nem adunk el és nem osztunk meg személyes információt kontextusközi viselkedésalapú hirdetés céljából)
- A korlátozáshoz való jog az érzékeny személyes információk felhasználása tekintetében
- A megkülönböztetésmentességhez való jog az adatvédelmi jogai gyakorlása miatt
E jogok bármelyikének gyakorlásához lépjen kapcsolatba velünk a contact@netmantosfc.com címen. 30 napon belül válaszolunk (CCPA-kérések esetén 45 napon belül, ami értesítéssel egyszer meghosszabbítható). Előfordulhat, hogy a kérése feldolgozása előtt ellenőriznünk kell a személyazonosságát.
10. Gyermekek adatvédelme
Weboldalunk és termékeink nem gyermekeknek szólnak. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől (az Egyesült Államokban 13 év alattiaktól). Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, lépjen kapcsolatba velünk, és haladéktalanul töröljük azokat.
11. A szabályzat módosításai
Időről időre frissíthetjük ezt a szabályzatot, hogy tükrözze a gyakorlatunkban bekövetkezett változásokat, vagy jogi okokból. Minden jelentős változásról értesítjük azáltal, hogy az új szabályzatot közzétesszük ezen az oldalon, és frissítjük a felül található „Utolsó frissítés” dátumot. Javasoljuk, hogy rendszeresen tekintse át ezt az oldalt.
12. Kapcsolat
E-mail: contact@netmantosfc.com
