Adatvédelem és személyes adatok védelme

Adatvédelmi tájékoztató

Utolsó frissítés: 2026. július 25.

Személyes adatainak védelme fontos számunkra. Az alábbiakban bemutatjuk, hogy milyen személyes adatokat kezelünk, amikor Ön a naintrading.hu oldalt látogatja és webáruházunkban rendel, milyen jogalapon történik ez, és milyen jogok illetik meg Önt.

Adatkezelő

Az általános adatvédelmi rendelet (GDPR) értelmében vett adatkezelő:
Nain Trading GmbH
Brook 7
20457 Hamburg
Németország
Telefon: +49 40 334 600 873
E-mail: [email protected]

Adatvédelmi kérdésekben kapcsolattartó: Dr. Ali Naeini (cím a fentiek szerint).

Általános tudnivalók

Amennyiben az alábbiakban másként nem szerepel, személyes adatainak megadása sem jogszabály, sem szerződés alapján nem kötelező, és a szerződéskötéshez sem szükséges. Ön nem köteles adatait megadni; a megadás elmaradása főszabály szerint következményekkel nem jár, kivéve, ha az egyes adatkezelési műveleteknél másként jelezzük. Személyes adat minden, azonosított vagy azonosítható természetes személyre vonatkozó információ.

Tárhelyszolgáltatás és szervernaplófájlok

Weboldalunkat a Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Németország) üzemelteti; a szerverek Németországban találhatók. A Hetznerrel a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn.

Weboldalunk látogatása főszabály szerint személyes adatok megadása nélkül lehetséges. Minden lekéréskor böngészője automatikusan használati adatokat továbbít, amelyeket szervernaplófájlokban tárolunk – például a megnyitott oldalt, a hozzáférés időpontját, az IP-címet, az átvitt adatmennyiséget és a lekérő internetszolgáltatót. Ez az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontján és a weboldalunk stabil és biztonságos működéséhez fűződő jogos érdekünkön alapul.

Kapcsolatfelvétel e-mailben

Ha e-mailben veszi fel velünk a kapcsolatot, a megadott adatokat (név, e-mail-cím, üzenet) az Ön ügyének intézése céljából kezeljük. Ha megkeresése szerződés előkészítésével vagy teljesítésével függ össze, az adatkezelés a GDPR 6. cikke (1) bekezdésének b) pontján alapul; egyébként a megkeresés megválaszolásához fűződő jogos érdekünkön (6. cikk (1) bekezdés f) pont). Az ügy lezárása és a törvényes megőrzési idők leteltét követően adatait töröljük, kivéve, ha további felhasználáshoz hozzájárult.

Kapcsolatfelvételi űrlap

Kapcsolatfelvételi űrlapunk használatakor a megadott adatokat (név, e-mail-cím, üzenet) a megkeresés intézése céljából kezeljük. A jogalap szerződéskötést megelőző vagy szerződéses ügyekben a GDPR 6. cikke (1) bekezdésének b) pontja, egyébként a 6. cikk (1) bekezdésének f) pontja. A kommunikáció lezárása és a törvényes határidők letelte után az adatok törlésre kerülnek.

Megrendelések

A megrendelések keretében személyes adatait (név, cím, e-mail-cím, megrendelési és fizetési adatok) az adásvételi szerződés teljesítéséhez és a kapcsolódó kérdések kezeléséhez szükséges mértékben kezeljük. Ezen adatok megadása a szerződéskötéshez szükséges. A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja. Az adatokat kizárólag a teljesítéshez szükséges szolgáltatóknak adjuk át – különösen fuvarozóknak, pénzforgalmi szolgáltatóknak, valamint informatikai és logisztikai szolgáltatóknak –, és csak a szükséges mértékben.

Pénzforgalmi szolgáltató: Stripe

A kártyás fizetésekhez és további fizetési módokhoz a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország; „Stripe”) pénzforgalmi szolgáltatót vesszük igénybe. A Stripe részére a fizetéshez szükséges adatokat továbbítjuk (név, fizetési adatok, összeg). Az adatkezelés a GDPR 6. cikke (1) bekezdésének b) pontján alapul. A Stripe adatokat továbbíthat a Stripe, Inc. részére az USA-ba. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében. További információk: stripe.com/privacy

Pénzforgalmi szolgáltató: PayPal

PayPal-fizetés esetén a fizetést a PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) dolgozza fel. A PayPal részére a fizetéshez szükséges adatokat továbbítjuk. Az adatkezelés a GDPR 6. cikke (1) bekezdésének b) pontján alapul. További információk: a PayPal adatvédelmi nyilatkozata

Pénzforgalmi szolgáltató: Klarna és hitelképesség-vizsgálat

Ha Klarna fizetési módot választ, személyes adatokat (kapcsolattartási és megrendelési adatok) továbbítunk a Klarna Bank AB (publ) részére (Sveavägen 46, 111 34 Stockholm, Svédország). A továbbítás a fizetés lebonyolítását, valamint a személyazonosság és a hitelképesség ellenőrzését szolgálja, amelynek alapján a Klarna dönt fizetési lehetőségeinek felajánlásáról. A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja. A Klarna az adatokat saját felelősségére kezeli; részletek: a Klarna adatvédelmi tájékoztatója

E-mail-cím továbbítása fuvarozóknak

Ha a megrendelés során ehhez kifejezetten hozzájárult, e-mail-címét továbbítjuk a megbízott fuvarozónak, hogy tájékoztathassa Önt a szállítás állapotáról. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely a jövőre nézve bármikor visszavonható.

Hozzászólások és értékelések

Ha értékelést vagy hozzászólást tesz közzé, a megadott adatokat (név, e-mail-cím, szöveg) véleményének közzététele céljából kezeljük. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely bármikor visszavonható. Csak az Ön által megadott név jelenik meg.

Hírlevél

Hírlevelünkre való feliratkozás esetén e-mail-címét kizárólag saját információink és ajánlataink küldésére használjuk. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hírlevélben található linken vagy nekünk címzett üzenettel bármikor leiratkozhat.

Együttműködés hirdetési partnerekkel

Marketingtevékenységünk elérésének növelése érdekében hirdetési partnerekkel működünk együtt, köztük olyan közösségi hálózatokkal, mint a Facebook, az Instagram, a Pinterest, a TikTok és a YouTube, valamint olyan hirdetési platformokkal, mint a Google Ads és a Google Marketing Platform. E partnerek a sütik vagy hasonló technológiák révén gyűjtött információkat érdeklődésen alapuló hirdetések megjelenítésére használják (beleértve a retargetinget). Álnevesített adatok (hashelt e-mail-címek vagy eszközazonosítók) is kezelhetők annak érdekében, hogy Önt külső platformokon felismerjék; egyezés hiányában a továbbított adatok törlésre kerülnek. Az alkalmazott hash-eljárások az adatokat visszafejthetetlen formába alakítják. Amennyiben a partnerek az EGT-n kívülre továbbítanak adatokat, az megfelelőségi határozat (különösen az EU-US Data Privacy Framework) vagy a GDPR 46. cikke szerinti megfelelő garanciák alapján történik. E technológiákat kizárólag az Ön az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései és a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásával használjuk, amely süti-beállításainkban bármikor visszavonható.

Sütik (cookie-k)

Weboldalunk sütiket használ – kis szövegfájlokat, amelyeket böngészője az Ön eszközén tárol, és amelyek alapján a böngésző a későbbi látogatásokkor felismerhető. Használatukról süti-beállításainkban és böngészőjében dönt, ahol a sütiket esetenként engedélyezheti, általánosan letilthatja vagy a már tároltakat törölheti. Sütik nélkül a weboldal működése korlátozott lehet.

Feltétlenül szükséges sütik

Amennyiben e tájékoztatóban másként nem szerepel, kizárólag technikailag szükséges sütiket használunk weboldalunk működőképes és biztonságos biztosításához – például hogy a kosár és a bejelentkezés oldalak között is működjön. Használatuk az alkalmazandó ePrivacy-szabályozás szükségességi kivételén alapul; a kapcsolódó adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontján és a szolgáltatásaink megfelelő nyújtásához fűződő jogos érdekünkön alapul. Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból ezen adatkezelés ellen bármikor tiltakozzon.

Google Analytics

A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; „Google”) Google Analytics webelemző szolgáltatását használjuk weboldalunk használatának elemzésére és kínálatunk javítására. Gyűjthető adatok többek között: IP-cím, a hozzáférés dátuma és időpontja, kattintási útvonal, böngésző- és eszközjellemzők, meglátogatott aloldalak, hivatkozó URL és hozzávetőleges tartózkodási hely. Az IP-anonimizálás aktív; IP-címét az EU-n/EGT-n belül lerövidítjük.

A sütiket és hasonló technológiákat kizárólag az Ön az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései és a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásával használjuk, és a kapcsolódó adatokat is így kezeljük; a hozzájárulás süti-beállításainkban a jövőre nézve bármikor visszavonható. Az adatok a Google LLC részére az USA-ba továbbíthatók. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében. További információk: a Google adatvédelmi irányelvei

Meta-pixel (Custom Audiences)

A Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írország; „Meta”) „Custom Audiences” remarketing-funkcióját használjuk, hogy weboldalunk látogatóinak érdeklődésen alapuló hirdetéseket jelenítsünk meg a Facebookon és az Instagramon. Oldalaink meglátogatásakor a Meta-pixel kapcsolatot létesít a Meta szervereivel, és továbbítja, mely oldalakat kereste fel; a Meta ezeket az információkat hozzárendelheti az Ön profiljához. Ezen adatok gyűjtése és továbbítása tekintetében a Metával a GDPR 26. cikke szerinti közös adatkezelőként járunk el; a megállapodás elérhető: facebook.com/legal/controller_addendum. A pixelt kizárólag az Ön az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései és a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásával használjuk, amely a süti-beállításokban bármikor visszavonható. Az adatok a Meta Platforms, Inc. részére az USA-ba továbbíthatók. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében. További információk: a Meta adatvédelmi szabályzata

Google Ads konverziókövetés

A Google Ads hirdetési programot konverziókövetéssel használjuk (Google Ireland Limited). Ha egy Google-hirdetésre kattint, korlátozott élettartamú konverziós süti kerül tárolásra, amelynek segítségével a Google és mi felismerhetjük, hogy hirdetésen keresztül jutott el oldalunkra. Csak a hirdetésre kattintó felhasználók összlétszámát ismerjük meg; személyes azonosítás nem történik. Kizárólag az Ön az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései és a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásával használjuk, amely bármikor visszavonható. Az adatok a Google LLC részére az USA-ba továbbíthatók. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében.

Google Remarketing / Hasonló célközönségek

A Google remarketing- és „hasonló célközönségek” funkcióit használjuk, hogy weboldalunk látogatóinak érdeklődésen alapuló hirdetéseket jelenítsünk meg a Google hirdetési hálózatában. Ehhez a Google sütiket használ, amelyek rögzítik a weboldalunkon tett látogatásokat. Kizárólag az Ön az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései és a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásával használjuk, amely bármikor visszavonható. Az adatok a Google LLC részére az USA-ba továbbíthatók. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében.

Microsoft Advertising

A Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA; „Microsoft”) Microsoft Advertising szolgáltatását marketingcélokra és a hirdetések hatékonyságának mérésére (konverziókövetés) használjuk. Gyűjthető adatok: IP-cím, a Microsoft által hozzárendelt azonosítók, böngésző, eszköztípus és hivatkozó URL; személyes azonosítás nem történik. Kizárólag az Ön az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései és a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásával használjuk, amely bármikor visszavonható. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében. További információk: a Microsoft adatvédelmi nyilatkozata

Pinterest Tag

A Pinterest Europe Limited (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország) Pinterest Tagjét használjuk, hogy weboldalunk látogatóinak személyre szabott hirdetéseket jelenítsünk meg a Pinteresten és mérjük kampányaink eredményességét. Továbbításra kerül, mely oldalakat kereste fel (termékoldalak, kosár, tranzakciók); ha be van jelentkezve a Pinterestre, a Pinterest az adatokat hozzárendelheti profiljához. Kizárólag az Ön az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései és a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásával használjuk, amely bármikor visszavonható. Az adatok a Pinterest, Inc. részére az USA-ba továbbíthatók. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében. További információk: a Pinterest adatvédelmi szabályzata

Google Tag Manager

A Google Tag Managert (Google Ireland Limited) használjuk a webhelycímkék központi kezelésére. Maga a Tag Manager nem helyez el sütiket és nem kezel személyes adatokat; csupán más címkéket aktivál, amelyek a jelen tájékoztatóban leírtak szerint gyűjthetnek adatokat.

Google Maps

Interaktív térképek megjelenítéséhez a Google Maps szolgáltatást (Google Ireland Limited) ágyazzuk be. Beágyazott térképet tartalmazó oldalak megnyitásakor használati adatok (IP-cím) kerülnek a Google részére továbbításra. Az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontján és a telephelyeink tetszetős bemutatásához fűződő jogos érdekünkön alapul; amennyiben az Ön eszközéhez való hozzáférésre kerül sor, az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései szerinti hozzájárulását kérjük. Az adatok a Google LLC részére az USA-ba továbbíthatók. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében.

YouTube

A videókat a YouTube-on (Google Ireland Limited) keresztül, kiterjesztett adatvédelmi módban ágyazzuk be. A beágyazott videót tartalmazó oldal puszta megnyitása nem továbbít adatokat a YouTube-nak; csak amikor a videót aktívan elindítja, jön létre kapcsolat a YouTube szervereivel, és kerülnek továbbításra olyan adatok, mint az IP-címe és az eszközinformációk. A jogalap az Ön az ePrivacy irányelv 5. cikke (3) bekezdésének az alkalmazandó nemzeti jogba átültetett rendelkezései és a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulása, amelyet a videó elindításával ad meg. Az adatok az USA-ba továbbíthatók. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében. További információk: a YouTube adatvédelmi irányelvei

Google Fonts

A betűtípusok egységes megjelenítéséhez a Google Fonts szolgáltatást (Google Ireland Limited) használjuk. Oldalaink megnyitásakor böngészője a szükséges betűtípusokat a Google szervereiről tölti be; ennek során IP-címe és böngészőinformációi a Google részére továbbítódhatnak. Esetleges Google-fiókkal való összekapcsolás nem történik. Az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontján és az egységes, felhasználóbarát megjelenítéshez fűződő jogos érdekünkön alapul. Az adatok a Google LLC részére az USA-ba továbbíthatók. A szolgáltató vagy annak amerikai anyavállalata az EU-US Data Privacy Framework (DPF) keretében tanúsítvánnyal rendelkezik. A személyes adatok esetleges USA-ba történő továbbítása ezért az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul ((EU) 2023/1795 végrehajtási határozat); emellett az EU általános szerződési feltételei (standard adatvédelmi kikötések) szolgálnak megfelelő garanciaként a GDPR 46. cikke értelmében. További információk: Google Fonts GYIK

Megőrzési idő

A személyes adatokat csak addig tároljuk, amíg az a szerződéses vagy jogszabályi kötelezettségek teljesítéséhez szükséges. A szerződés teljes lebonyolítása után az adatokat először a törvényes szavatossági idők tartamáig, majd az adó- és kereskedelmi jogi megőrzési határidőknek megfelelően őrizzük. E határidők leteltével az adatok törlésre kerülnek, kivéve, ha Ön további adatkezeléshez hozzájárult.

Az Ön jogai

A törvényi feltételek fennállása esetén Önt a következő jogok illetik meg: hozzáférés (GDPR 15. cikk), helyesbítés (16. cikk), törlés (17. cikk), az adatkezelés korlátozása (18. cikk) és adathordozhatóság (20. cikk). A megadott hozzájárulásokat a jövőre nézve bármikor visszavonhatja anélkül, hogy ez érintené a visszavonásig végzett adatkezelés jogszerűségét – sütik és követés esetén legegyszerűbben a weboldal láblécében található süti-beállításokban.

Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikke (1) bekezdésének f) pontján alapuló kezelése ellen. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az e célból történő adatkezelés ellen; az adatok ezt követően e célból tovább nem kezelhetők.

Tiltakozás után az érintett adatokat tovább nem kezeljük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Panasztételi jog a felügyeleti hatóságnál

A GDPR 77. cikke alapján Ön jogosult panaszt tenni valamely felügyeleti hatóságnál, különösen a szokásos tartózkodási helye szerinti tagállamban – Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu). A cégünkért felelős hatóság: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Németország, datenschutz-hamburg.de.