Adatvédelmi szabályzat

Adatvédelmi szabályzat

Utolsó frissítés: 2025. május 7.

SIA "BSO GROUP" (cégjegyzékszám: 44103124095, VAT szám: LV44103124095, székhely: Engures iela 1-2, Jūrmala, LV-2016, Latvia; működési cím: Dzelzavas iela 120G, Rīga, LV-1021, Latvia; e-mail: info@bstore.eu; telefon: +371 24820328) — a továbbiakban BSO GROUP vagy mi — az Ön személyes adatainak adatkezelője és a bstore.eu online áruház üzemeltetője.

Jelen adatvédelmi szabályzat leírja, hogyan gyűjtjük, használjuk, tároljuk és hozzuk nyilvánosságra az Ön személyes adatait az EU általános adatvédelmi rendeletének (GDPR) 2016/679 sz. rendeletével és a vonatkozó lett jogszabályokkal összhangban.

A bstore.eu online áruház a Shopify platformon épült. A Shopify adatfeldolgozóként jár el a tárhely és technikai szolgáltatások tekintetében egy, a GDPR 28. cikkével összhangban lévő adatfeldolgozási megállapodás alapján. A Shopify saját csalásmegelőzési és platformfejlesztési szolgáltatásaival kapcsolatos célokra önálló adatkezelőként járhat el — kérjük, tekintse meg a Shopify adatvédelmi szabályzatát a részletekért.

1. Kiknek értékesítünk

A bstore.eu elsősorban professzionális szépségipari és szalonfelszereléseket értékesít:

  • Vállalkozásoknak és jogi személyeknek (SIA, AS, UAB, OÜ, GmbH és más bejegyzett vállalatok) — kereskedelmi vagy szakmai célú vásárlás esetén;
  • Önálló vállalkozóknak és egyéni vállalkozóknak — üzleti tevékenységükkel összefüggő vásárlás esetén.

Korlátozott esetekben fogyasztóknak is értékesítünk — természetes személyeknek, akik személyes, háztartási vagy családi használatra vásárolnak árukat, nem kapcsolódva semmilyen üzleti tevékenységhez. Ahol jelen adatvédelmi szabályzat kifejezetten a fogyasztókra vonatkozó jogokra hivatkozik, ott ez utóbbi kategóriát jelenti. Az üzleti vásárlók és önálló vállalkozók nem rendelkeznek ugyanazokkal a törvényes fogyasztói jogokkal az EU fogyasztóvédelmi joga szerint.

2. Az általunk gyűjtött személyes adatok

Attól függően, hogyan lép kapcsolatba a bstore.eu-val, a következő kategóriájú személyes adatokat gyűjthetjük:

  • Kapcsolattartási adatok: név, cégnév, számlázási és szállítási cím, telefonszám, e-mail cím;
  • Fiókinformációk: felhasználónév, jelszó, fiókbeállítások;
  • Rendelési és tranzakciós adatok: megrendelt termékek, fizetési visszaigazolás, rendelési előzmények, visszaküldések és cserék;
  • Pénzügyi információk: fizetési mód típusa és tranzakció visszaigazolása (nem tároljuk a teljes kártyaszámokat — a fizetés feldolgozását fizetési szolgáltatóink végzik);
  • Eszköz- és használati adatok: IP-cím, böngésző típusa, meglátogatott oldalak, oldalon töltött idő, hivatkozási forrás — automatikusan gyűjtve cookie-k és hasonló technológiák révén;
  • Kommunikáció: az Ön által nekünk küldött e-mailek, érdeklődések és támogatási kérelmek tartalma.

3. Az adatkezelés céljai és jogalapja

Cél Jogalap (GDPR 6. cikk)
Rendelések feldolgozása és teljesítése; számlák kiállítása Szerződés teljesítése (6. cikk (1) b) pont)
Felhasználói fiók kezelése Szerződés teljesítése (6. cikk (1) b) pont)
Ügyfélszolgálat és vitarendezés Szerződés teljesítése / Jogos érdekek (6. cikk (1) b)(f) pont)
Garancia és visszaküldések feldolgozása Jogi kötelezettség / Szerződés (6. cikk (1) b)(c) pont)
Adó- és számviteli kötelezettségek teljesítése Jogi kötelezettség (6. cikk (1) c) pont)
Pénzmosás elleni (AML) ellenőrzések Jogi kötelezettség (6. cikk (1) c) pont)
Weboldal elemzése és teljesítményjavítás Jogos érdekek (6. cikk (1) f) pont)
Csalás megelőzése és biztonság Jogos érdekek (6. cikk (1) f) pont)
Rendeléssel kapcsolatos tranzakciós értesítések küldése Szerződés teljesítése (6. cikk (1) b) pont)
Marketing e-mailek és hírlevelek Hozzájárulás (6. cikk (1) a) pont) — külön feliratkozás szükséges
Személyre szabott hirdetések (cookie-k) Hozzájárulás (6. cikk (1) a) pont) — cookie hozzájárulási banner által

Megjegyzés az elhagyott kosár emlékeztetőkről: Ha rendelkezik fiókkal, vagy megadta e-mail címét a fizetés során, emlékeztetőt küldhetünk egy befejezetlen rendelésről. Ez a jogos érdekünkön alapul (6. cikk (1) f) pont). Bármikor leiratkozhat az e-mailben található "leiratkozás" linkre kattintva vagy az info@bstore.eu címen történő kapcsolatfelvétellel.

4. Adatmegőrzési időszakok

Adatkategória Megőrzési időszak Indok
Rendelési és számlanyilvántartások 5 év a tranzakció időpontjától Lett számviteli és adójogi kötelezettség
Fiókadatok (aktív fiókok) A fiók fennállásának idejére Szerződés teljesítése
Fiókadatok (inaktív fiókok) 3 év az utolsó bejelentkezéstől/vásárlástól Jogos érdekek; kérésre törlés
Marketing hozzájárulás és kommunikáció A hozzájárulás visszavonásáig vagy 2 év inaktivitás után Hozzájáruláson alapuló; visszavonás nem érinti a korábbi feldolgozást
Weboldal elemzés (cookie-k) Legfeljebb 26 hónap Jogos érdekek / hozzájárulás
Támogatási kommunikáció 3 év a megoldástól Jogos érdekek (jogi igények)

5. Sütik (Cookies)

Sütiket és hasonló technológiákat használunk a bstore.eu oldalon. A sütik kis szöveges fájlok, amelyeket a böngészője tárol az eszközén.

A következő típusú sütiket használjuk:

  • Szigorúan szükséges sütik: a weboldal működéséhez szükségesek (pl. kosár, munkamenet-hitelesítés). Nem igényelnek hozzájárulást.
  • Analitikai sütik: segítenek megérteni, hogyan használják a látogatók az oldalt (pl. Google Analytics). Hozzájárulást igényelnek.
  • Marketing és hirdetési sütik: releváns hirdetések megjelenítésére szolgálnak. Hozzájárulást igényelnek.

A süti beállításait bármikor kezelheti a weboldalunk láblécében található Süti beállítások linken keresztül. A hozzájárulás visszavonása nem érinti a hozzájárulás aktív időszaka alatt végzett adatkezelést.

A Google Analytics szolgáltatást használjuk (szolgáltató: Google LLC, USA). A Google-hoz továbbított adatokra Standard Szerződéses Klauzulák vonatkoznak. A Google Analytics követésből való kilépéshez telepítheti a Google Analytics Opt-out Browser Add-on böngésző bővítményt.

6. Személyes adatok címzettjei

Személyes adatait megoszthatjuk a következő címzett kategóriákkal:

  • Shopify Inc. (Kanada/USA) — platformszolgáltatónk és adatfeldolgozónk, GDPR-kompatibilis adatfeldolgozási megállapodás alapján;
  • Fizetési szolgáltatók (pl. Citadele/Klix, ESTO AS) — mint független adatkezelők a fizetési és finanszírozási folyamatokhoz;
  • Szállítási és logisztikai partnerek — rendelések kézbesítéséhez (pl. DPD, Omniva, DHL, helyi futárszolgálatok);
  • Google LLC — analitikai szolgáltatásokhoz (Google Analytics);
  • Consentmo — GDPR megfelelőségi eszközökhöz és érintetti kérelmek feldolgozásához;
  • Illetékes hatóságok — ha a hatályos jogszabályok megkövetelik (pl. adóhatóságok, bűnüldöző szervek).

Nem értékesítjük személyes adatait harmadik feleknek. Nem továbbítunk személyes adatokat EGT-n kívüli címzetteknek megfelelő garanciák (Standard Szerződéses Klauzulák vagy megfelelőségi határozatok) nélkül.

7. Az Ön jogai

A GDPR alapján a következő jogokkal rendelkezik személyes adataival kapcsolatban:

  • Hozzáférési jog — kérheti az Önről tárolt adatok másolatát;
  • Helyesbítéshez való jog — kérheti a pontatlan vagy hiányos adatok javítását;
  • Törléshez való jog („elfeledtetéshez való jog") — kérheti adatai törlését, ha nincs jogalap azok megőrzésére;
  • Korlátozáshoz való jog — kérheti, hogy korlátozzuk az adatkezelést;
  • Adathordozhatósághoz való jog — strukturált, géppel olvasható formátumban kaphatja meg adatait;
  • Tiltakozáshoz való jog — tiltakozhat a jogos érdeken alapuló adatkezelés vagy közvetlen marketing célú feldolgozás ellen;
  • Hozzájárulás visszavonásához való jog — ahol az adatkezelés hozzájáruláson alapul, bármikor visszavonhatja azt, anélkül hogy ez érintené a korábbi adatkezelést.

Jogai gyakorlásához látogasson el a Személyes adatokkal kapcsolatos kérelmek oldalunkra, vagy írjon a info@bstore.eu címre. A GDPR 12. cikke szerint 30 napon belül válaszolunk.

Ha úgy érzi, hogy nem kezeltük megfelelően aggályát, jogában áll panaszt tenni:

8. Nemzetközi adattovábbítás

Személyes adatai továbbíthatók és feldolgozhatók az Európai Gazdasági Térségen (EGT) kívüli országokban, beleértve Kanadát és az Egyesült Államokat (Shopify, Google). Az ilyen továbbítások megfelelő garanciák alkalmazásával történnek:

  • Az Európai Bizottság Standard Szerződéses Klauzulái (SCC);
  • Megfelelőségi határozatok (pl. Kanada az EU megfelelőségi határozatával lefedett).

9. Gyermekek

Szolgáltatásaink üzleti ügyfelek és felnőtt fogyasztók számára készültek. Tudatosan nem gyűjtünk személyes adatokat 18 év alatti személyektől. Ha úgy véli, hogy kiskorú nyújtott nekünk személyes adatokat, kérjük, vegye fel a kapcsolatot a info@bstore.eu címen, és haladéktalanul töröljük azokat.

10. A szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. Az oldal tetején található „Utoljára frissítve" dátum a legutóbbi módosítást tükrözi. A lényeges változásokról e-mailben vagy a weboldalon megjelenő értesítéssel tájékoztatjuk Önt, mielőtt azok hatályba lépnének.

11. Kapcsolat

SIA "BSO GROUP"
Jogi cím: Engures iela 1-2, Jūrmala, LV-2016, Latvia
Működési/raktári cím: Dzelzavas iela 120G, Rīga, LV-1021, Latvia
E-mail: info@bstore.eu
Telefon: +371 24820328
Cégjegyzékszám: 44103124095 | VAT szám: LV44103124095