Adatvédelmi Szabályzat

1. Általános rendelkezések

A Grunal (továbbiakban: "mi", "weboldal", "szolgáltató") elkötelezett amellett, hogy megvédje és tiszteletben tartsa látogatóink és ügyfeleink magánszféráját. Jelen adatvédelmi szabályzat részletesen ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait weboldalunk használata és termékeink megrendelése során.

Ez a szabályzat megfelel az Európai Unió Általános Adatvédelmi Rendeletének (GDPR - 2016/679 EU rendelet) és a magyar adatvédelmi jogszabályoknak. Weboldalunk használatával Ön elfogadja jelen adatvédelmi szabályzat feltételeit.

Adatkezelő neve: Grunal Kft., székhely: 1051 Budapest, Széchenyi tér 7-8., e-mail cím: [email protected], telefon: +36 30 128 7269.

2. Gyűjtött adatok típusai

Személyes adatok: Amikor megrendeli termékeinket vagy kapcsolatba lép velünk, az alábbi személyes adatokat kérjük el: teljes név, e-mail cím, telefonszám, szállítási cím, számlázási cím. Ezek az adatok szükségesek a rendelés feldolgozásához és a kézbesítés lebonyolításához.

Technikai adatok: Weboldalunk látogatása során automatikusan gyűjtünk bizonyos technikai információkat, mint például az IP-cím, böngésző típusa és verziója, operációs rendszer, hivatkozó URL, látogatási idő, megtekintett oldalak. Ezek az adatok segítenek weboldalunk működésének optimalizálásában.

Cookie adatok: Weboldalunk sütiket használ a felhasználói élmény javítása érdekében. A sütikről részletes információt külön cookie szabályzatunkban talál, amely elérhető weboldalunkon.

3. Adatok felhasználásának célja

Az Ön személyes adatait a következő célokra használjuk: rendelések feldolgozása és teljesítése, termékek kiszállításának megszervezése, számlák kiállítása és pénzügyi tranzakciók lebonyolítása, ügyfélszolgálati támogatás nyújtása, termékinformációk és promóciós anyagok küldése (csak hozzájárulás esetén).

Jogalap: Az adatkezelés jogalapja elsősorban a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint egyes esetekben az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Marketing célú megkeresések csak akkor történnek, ha Ön ehhez kifejezett hozzájárulását adta.

Soha nem adjuk át személyes adatait harmadik feleknek értékesítési vagy marketing célokból az Ön hozzájárulása nélkül. Adatait csak annyiban osztjuk meg szállítási partnerekkel és fizetési szolgáltatókkal, amennyiben ez a rendelés teljesítéséhez szükséges.

4. Adattárolás és megőrzési időtartam

Személyes adatait csak addig tároljuk, amíg az eredeti gyűjtési cél indokolja, vagy amíg jogszabály előírja. Rendelési adatok: 5 év (számviteli törvény előírásai szerint), marketing hozzájárulás: a visszavonásig, technikai naplók: maximum 12 hónap.

Biztonságos adattárolás: Adatait biztonságos szervereken tároljuk, amelyek megfelelnek a nemzetközi biztonsági szabványoknak. Használunk SSL titkosítást, rendszeres biztonsági mentéseket készítünk, és korlátozott hozzáférést biztosítunk csak az arra jogosult munkatársainknak.

Adatok törlése: Az megőrzési időtartam lejárta után automatikusan töröljük személyes adatait rendszereinkből. Ön bármikor kérheti adatai azonnali törlését, kivéve, ha jogszabály előírja azok megőrzését.

5. Ön jogai (GDPR szerint)

Tájékoztatáshoz való jog: Bármikor tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, milyen célból és meddig. Helyesbítéshez való jog: Kérheti helytelen vagy hiányos adatainak javítását vagy kiegészítését. Törléshez való jog: Bizonyos esetekben kérheti személyes adatainak törlését.

Adatkezelés korlátozásához való jog: Kérheti adatkezelésünk korlátozását, ha vitatja az adatok pontosságát vagy jogszerűségét. Adathordozhatósághoz való jog: Kérheti, hogy az Önre vonatkozó adatokat strukturált, általánosan használt formátumban átadjuk Önnek vagy másik adatkezelőnek.

Tiltakozáshoz való jog: Tiltakozhat személyes adatainak kezelése ellen, különösen közvetlen üzletszerzés esetén. Jogai gyakorlásához írjon a [email protected] e-mail címre vagy hívja a +36 30 128 7269 telefonszámot.

6. Panasztételi jog és kapcsolat

Ha úgy érzi, hogy adatvédelmi jogait megsértettük, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): cím: 1055 Budapest, Falk Miksa utca 9-11., telefon: +36 1 391 1400, e-mail: [email protected], weboldal: www.naih.hu.

Adatvédelmi kérdésekkel kapcsolatban kérjük, forduljon hozzánk bizalommal. Válaszainkat 30 napon belül megküldjük. Elérhetőségeink: Grunal Kft. Adatvédelmi tisztviselő, 1051 Budapest, Széchenyi tér 7-8., e-mail: [email protected], telefon: +36 30 128 7269.

Jelen adatvédelmi szabályzat 2026. február 1. napjától hatályos. Fenntartjuk a jogot, hogy szabályzatunkat módosítsuk, amelyről weboldalunkon keresztül tájékoztatjuk látogatóinkat. A módosítások a közzététel napjától lépnek hatályba.

7. Különleges adatkategóriák és gyermekek adatai

Nem gyűjtünk különleges személyes adatokat (egészségügyi, genetikai, biometrikus adatok stb.), kivéve, ha Ön önként megosztja velünk termékeink használatával kapcsolatos tapasztalatait. Ilyen esetben az adatokat külön hozzájárulása alapján, fokozott biztonsági intézkedésekkel kezeljük.

Termékeink és szolgáltatásaink 18 év alatti személyek számára nem ajánlottak. Tudatosan nem gyűjtünk 16 év alatti gyermekektől személyes adatokat. Ha tudomásunkra jut, hogy 16 év alatti gyermektől származó adatokat kezeltünk, haladéktalanul töröljük azokat rendszereinkből.

Nemzetközi adattovábbítás: Személyes adatait alapvetően az Európai Unió területén kezeljük. Amennyiben harmadik országba történő adattovábbítás szükséges (például technikai szolgáltatások igénybevétele miatt), azt csak megfelelő garanciák mellett, az Európai Bizottság által elfogadott szabványszerződéses záradékok alkalmazásával tesszük.

8. Adatbiztonság és technikai intézkedések

Személyes adatainak védelme érdekében számos technikai és szervezési intézkedést alkalmazunk: SSL/TLS titkosítás minden adatátvitel során, rendszeres biztonsági frissítések és sebezhetőségi tesztek, hozzáférés-vezérlési rendszerek és kétfaktoros hitelesítés alkalmazása.

Munkatársaink adatvédelmi képzésben részesülnek, és titoktartási megállapodást írnak alá. Adatkezelési folyamatainkat rendszeresen auditáljuk belső és külső szakértőkkel. Biztonsági incidensek esetén haladéktalanul intézkedünk és szükség esetén értesítjük az érintett személyeket és a felügyeleti hatóságot.

Automatizált döntéshozatal: Nem alkalmazunk olyan automatizált döntéshozatali rendszereket vagy profilalkotást, amelyek jelentős hatással lennének Önre. Minden lényeges döntés emberi közreműködéssel történik, és Ön jogosult magyarázatot kérni döntéseink indokairól.