Adatvédelem
Hatálybalépés: 2026. október 11.
1. Bevezetés
A Dreasure Kft. (a továbbiakban: „Adatkezelő”) kiemelten védi a személyes adataidat, és a vonatkozó európai uniós és magyar jogszabályoknak megfelelően, tisztességesen és biztonságosan kezeli azokat. Ez a tájékoztató a(z) dreasure.com weboldalra, a Dreasure Kft. által üzemeltetett további weboldalakra és webáruházakra, valamint az azokon keresztül igénybe vehető szolgáltatásokra (kapcsolatfelvétel, ajánlatkérés, hírlevél, webáruházi vásárlás) vonatkozik. Az alkalmazandó jogszabályok különösen: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.) és a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grtv.).
2. Az Adatkezelő adatai
| Cégnév | Dreasure Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Dreasure Kft.) |
|---|---|
| Székhely | 2534 Tát, Liszt Ferenc utca 16. |
| Cégjegyzékszám | 11-09-027969 (Tatabányai Törvényszék Cégbírósága) |
| Adószám | 27997327-1-11 |
| contact@dreasure.com | |
| Telefon | +36 33 200 131 |
| Weboldal | dreasure.com |
| Rendszerüzenetek feladója | noreply@dreasure.com |
Adatvédelmi tisztviselőt nem jelöltünk ki, mert a tevékenységünk ezt jogszabály szerint nem teszi kötelezővé. Adatvédelmi kérdéseiddel a fenti e-mail-címen fordulhatsz hozzánk.
3. Alapelvek és jogalapok
Személyes adatot csak meghatározott célra, a szükséges mértékben és ideig kezelünk, pontosan, átláthatóan és biztonságosan. A jogalapjaink: a hozzájárulásod (GDPR 6. cikk (1) a), pl. hírlevél, nem alapvető mérőkódok), szerződés teljesítése vagy a szerződéskötést megelőző lépés (b), jogi kötelezettség teljesítése (c, pl. számviteli megőrzés), valamint a jogos érdekünk (f, pl. a weboldal biztonsága, hibaelhárítás, jogi igények érvényesítése).
4. Milyen adatot kezelünk, mire és meddig?
4.1 Kapcsolatfelvétel és ajánlatkérés
- Adatok: név, e-mail-cím, telefonszám (ha megadod), cégnév és adószám (ha megadod), az üzenet tárgya és szövege, az érdeklődési terület, az oldal címe, ahonnan az űrlapot elküldted, valamint az IP-címed és a böngésződ azonosítója (a visszaélések megelőzéséhez).
- Cél: a megkeresésed megválaszolása, ajánlatadás, visszahívás, a kapcsolattartás bizonyíthatósága.
- Jogalap: a szerződéskötést megelőző lépés (a kérésedre), illetve a jogos érdekünk a megkeresések kezelésére és a visszaélések megelőzésére.
- Megőrzés: az ügy lezárásáig, utána általában legfeljebb 12 hónapig. Jogvita esetén a jogi igény elévüléséig.
- Védelem: az űrlapon küldött üzeneteket titkosítva tároljuk.
4.2 Hírlevél
- Adatok: e-mail-cím, név (ha megadod), a feliratkozás ideje és forrása, a hozzájárulás ténye és az IP-cím, amellyel feliratkoztál.
- Cél: újdonságok és ajánlatok küldése e-mailben.
- Jogalap: a kifejezett hozzájárulásod. A feliratkozást e-mailben megerősítened kell (kétlépcsős megerősítés).
- Megőrzés: a hozzájárulásod visszavonásáig. A leiratkozás tényét és idejét igazolási célból korlátozott ideig megőrizzük.
- Leiratkozás: bármikor, indoklás nélkül, a levelekben található linkkel vagy a contact@dreasure.com címre írva.
- A hírlevelet saját üzemeltetésű rendszerünkben (newsletter.dreasure.com) kezeljük.
4.3 Látogatottságmérés a weboldalon
- Saját, süti nélküli mérés: a megtekintett oldal címét, a belépési forrást, az eszköz típusát (mobil/asztali), a betöltési sebesség mérőszámait és egy rövid, naponta változó, egyirányú képzéssel készült azonosítót mentünk. Az IP-címedet ebben nem tároljuk, és az azonosítóval a látogató a napok között nem követhető. Jogalap: jogos érdekünk a weboldal működésének és gyorsaságának javítására.
- Google Analytics: csak a hozzájárulásoddal töltődik be. Süti- és eszközazonosítókat, a megtekintett oldalakat és a böngészési eseményeket gyűjti névtelen statisztikához. Az adatkezelő a Google Ireland Limited.
A hozzájárulásodhoz kötött mérőkódok nem töltődnek be addig, amíg a sütisávban el nem fogadod őket. A döntésedet bármikor megváltoztathatod. A sütikről részletesen a Cookie szabályzatban írunk.
4.4 Naplófájlok és IT-biztonság
- Adatok: IP-cím, időbélyeg, a kért oldal címe, a böngésző azonosítója, hibakódok.
- Cél: a szolgáltatás biztonsága, hibaelhárítás, visszaélések és támadások megelőzése.
- Jogalap: jogos érdek.
- Megőrzés: jellemzően 90 nap, incidens esetén a kivizsgálás végéig.
4.5 Webáruházi vásárlás
Ez a szakasz a Dreasure Kft. által üzemeltetett webáruházakra vonatkozik, ha ott vásárolsz.
- Adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, a megrendelt termékek és a rendelés adatai, a fizetés állapota és módja, a szállításhoz fűzött megjegyzésed, a vásárlói fiók adatai (ha regisztrálsz), valamint az ügyfélszolgálati levelezés. Bankkártyaadatot nem kezelünk és nem tárolunk, azt a fizetési szolgáltató dolgozza fel.
- Cél: a rendelés teljesítése, szállítás, számlázás, ügyfélszolgálat, szavatossági, jótállási és elállási ügyek intézése, csalásmegelőzés.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b), a számviteli és adózási kötelezettségeink teljesítése (c), valamint a jogos érdekünk a jogi igények érvényesítésére és a csalás megelőzésére (f).
- Megőrzés: a számviteli bizonylatokat (számlát) 8 évig, a fogyasztói panasz jegyzőkönyvét és a válasz másolatát 3 évig, a rendelés és a szerződés adatait a szerződéses igények elévüléséig (általában 5 évig) őrizzük. A vásárlói fiókot a megszüntetésig tároljuk.
- Hírlevél és marketing: csak a külön, kifejezett hozzájárulásoddal (4.2 és 4.3 pont). A vásárlás önmagában nem jelent hírlevél-feliratkozást.
4.6 Szerződéses kapcsolat
Ha szerződést kötünk, a kapcsolattartók adatait, a számlázási adatokat és a teljesítéshez szükséges adatokat a szerződés teljesítéséhez és a jogi kötelezettségeink (számviteli, adózási) teljesítéséhez kezeljük. A számviteli bizonylatokat 8 évig, a szerződéses igények érvényesíthetősége miatt a többi adatot általában a szerződés megszűnésétől számított 5 évig őrizzük.
5. Kinek adjuk át az adatokat?
Személyes adatot csak a feladat ellátásához szükséges körben és adatfeldolgozói szerződés mellett adunk át. Az adatokhoz a munkatársaink a feladatuk szerinti körben férnek hozzá.
- Üzemeltetés: a weboldal és az adatok a Dreasure Kft. saját felügyeletű szerverén futnak Magyarországon, mentésekkel védve.
- Cloudflare, Inc.: a weboldal kiszolgálása (CDN), DDoS- és robotvédelem. Ennek során a látogatás technikai adatai (pl. IP-cím) átmennek a Cloudflare hálózatán.
- Google Ireland Limited: Google Analytics, csak hozzájárulással.
- Webáruházi vásárlásnál: futárszolgálatok és csomagpontok (pl. GLS, MPL) a kézbesítéshez szükséges adatokkal (név, cím, telefonszám, e-mail), fizetési szolgáltató a fizetés lebonyolításához, online számlázó szolgáltató a számla kiállításához, valamint a számlaadatok jogszabály szerinti átadása az adóhatóságnak (NAV).
- Könyvelő, jogi képviselő, hatóságok: a jogi és számviteli kötelezettségeink teljesítéséhez, illetve törvényi kötelezés esetén.
A Cloudflare és a mérőszolgáltatók az Európai Gazdasági Térségen kívül (az Egyesült Államokban) is kezelhet adatot. Ezt az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy megfelelő garanciák (általános szerződési feltételek) teszik jogszerűvé. Kérésedre további tájékoztatást adunk.
Automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna, nem végzünk.
6. Adatbiztonság
Az adatok védelmére technikai és szervezési intézkedéseket alkalmazunk: titkosított adatátvitelt (HTTPS/TLS), az űrlapüzenetek titkosított tárolását, jogosultság-kezelést és naplózást, a rendszerek és a szoftverek rendszeres frissítését, valamint mentéseket. Adatvédelmi incidens esetén a jogszabályok szerint értesítjük a hatóságot és az érintetteket.
7. Milyen jogaid vannak?
- Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és kérheted azok másolatát.
- Helyesbítés: kérheted a pontatlan vagy hiányos adatok javítását.
- Törlés („elfeledtetés”): kérheted az adataid törlését, ha nincs jogszerű okunk a további kezelésükre.
- Korlátozás: kérheted, hogy az adatokat csak tárolni lehessen, amíg egy vitát tisztázunk.
- Adathordozhatóság: a hozzájárulásodon vagy szerződésen alapuló, általad megadott adataidat géppel olvasható formában kérheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen, a közvetlen üzletszerzés célú kezelés ellen pedig bármikor, indoklás nélkül tiltakozhatsz.
- Hozzájárulás visszavonása: bármikor visszavonhatod, ez nem érinti a visszavonás előtti kezelés jogszerűségét.
Kérésedet a contact@dreasure.com címen vagy postán, a székhelyünkre küldve add le. A kérést legkésőbb egy hónapon belül megválaszoljuk, szükség esetén (összetett vagy sok kérés esetén) ez további két hónappal meghosszabbítható, amiről tájékoztatunk. A kérés teljesítése díjmentes, a személyazonosságodat azonban jogosultak vagyunk ellenőrizni.
8. Jogorvoslat
Ha úgy érzed, hogy az adataidat jogsértően kezeljük, először fordulj hozzánk, hogy rendezhessük a kérdést. Panaszoddal a felügyeleti hatósághoz is fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu. Jogaid megsértése esetén bírósághoz is fordulhatsz, a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
9. Gyermekek
A weboldal szolgáltatásai felnőtteknek, vállalkozásoknak szólnak. 16 év alatti gyermektől tudatosan nem gyűjtünk személyes adatot. Ha ilyet észlelünk, azt töröljük.
10. A tájékoztató módosítása
A tájékoztatót időről időre frissítjük, ha a szolgáltatásaink vagy a jogszabályok változnak. Az aktuális változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával.
