Ugrás a tartalomra
Állítsd össze

Nyelv és szállítás

Nyelv

Adatvédelmi tájékoztató

Hogyan vigyáz az acoto.ooo címen elérhető A Co To webáruház a személyes adataidra. Hatályos 2026. október 29-től

Ki felel az adataidért

  1. Személyes adataid adatkezelője Lucyna Ludwiczak egyéni vállalkozó, aki "A co to Lucyna Ludwiczak" néven folytatja tevékenységét; címe: ul. Fiołkowa 12, 62-030 Luboń, Lengyelország, adóazonosító száma (NIP): 7773132782 (a továbbiakban: "mi").
  2. Az adataiddal kapcsolatos bármilyen ügyben írj a lucy@acoto.ooo címre, hívd a +48 696 766 760 telefonszámot, vagy küldj levelet a címünkre. Adatvédelmi tisztviselőt nem jelöltünk ki, ezért Lucy maga válaszol.

Milyen adatokat kezelünk

  1. Rendeléskor: a neved, az e-mail-címed, a mobiltelefonszámod, a szállítási címed vagy a csomagpont, a szállítási ország, a választásaid (dobozok, kiegészítők, szállítási mód) és a fizetés állapota. A teljes kártyaadataidat soha nem látjuk.
  2. A gyerekről: a dobozra kerülő keresztnév, a korcsoport és az általad választott világ, valamint az utazás részletei (az indulás dátuma, a közlekedési mód és, ha megadod, az úti cél) és a megjegyzéseid.
  3. Kérjük, ne írj egészségügyi adatokat a megjegyzésekbe. Ha például egy allergiát említesz, hogy kihagyjunk egy terméket, ezt az információt kizárólag az adott doboz összeállításához használjuk fel, a kifejezett hozzájárulásod alapján, amelyet azzal adsz meg, hogy leírod (az (EU) 2016/679 általános adatvédelmi rendelet, a továbbiakban: GDPR, 9. cikk (2) bekezdés a) pont).
  4. Ha ajándékot küldesz: a megajándékozott neve, címe és telefonszáma, valamint az ajándéküzeneted.
  5. Kezeljük továbbá azt, amit nekünk írsz, a marketing e-mailekkel kapcsolatos döntésedet, az általad küldött véleményeket és kérdéseket, valamint a látogatásodra vonatkozó technikai adatokat, az alábbiak szerint.

Rendelés, szállítás és fizetés

  1. A rendelési adataidat a rendelés felvételére, becsomagolására, feladására, a tájékoztatásodra és az esetleges problémák kezelésére használjuk. Az adatkezelés jogalapja a veled kötött szerződés és az azt megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont).
  2. Ezen adatok megadása önkéntes, de nélkülük nem tudjuk felvenni és kézbesíteni a rendelést.
  3. A fizetéseket a Stripe (annak írországi európai társasága) bonyolítja, amely a fizetési adatokat a megbízásunkból, adatfeldolgozóként kezeli. A Stripe egyes adatokat önálló adatkezelőként is felhasznál, például csalásmegelőzésre és jogi kötelezettségei teljesítésére, a saját adatvédelmi tájékoztatója szerint.
  4. Ha PayPallal, Klarnával, BLIK-kel, banki átutalással vagy más módon fizetsz, az adott szolgáltató önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli az adataidat.
  5. A szállításhoz átadjuk a neved, a címed vagy a csomagpontot, a telefonszámod és az e-mail-címed az Apaczkának, amely a szállítási címkéket készíti, valamint a fuvarozónak: az InPostnak (beleértve a Mondial Relay hálózatát) vagy a DPD-nek és helyi partnereinek (például Spanyolországban a SEUR-nak, Olaszországban a BRT-nek). A fuvarozók ezeket az adatokat a csomag kézbesítésére és a szállítással kapcsolatos értesítések küldésére használják.

Könyvelés, panaszok és jogi igények

  1. A rendelési és fizetési nyilvántartásokat számviteli és adózási kötelezettségeink teljesítése érdekében őrizzük meg, ideértve a más uniós országokba történő értékesítésre vonatkozó uniós áfaszabályokat is (GDPR 6. cikk (1) bekezdés c) pont, a lengyel számviteli és adójogszabályokkal összefüggésben).
  2. Adataidat a panaszok és az elállások kezelésére is felhasználjuk, ahogyan azt a fogyasztóvédelmi jogszabályok előírják (GDPR 6. cikk (1) bekezdés c) pont).
  3. Adataidat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez is felhasználhatjuk, ami jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
  4. Ha egy általunk eladott termékről kiderül, hogy nem biztonságos, vagy visszahívják, az elérhetőségeidet arra használjuk, hogy figyelmeztessünk, ahogyan azt a termékbiztonsági jogszabályok előírják (GDPR 6. cikk (1) bekezdés c) pont, az általános termékbiztonságról szóló (EU) 2023/988 európai parlamenti és tanácsi rendelettel összefüggésben).

Ha írsz nekünk

  1. Ha e-mailt írsz, felhívsz vagy levelet küldesz nekünk, az üzenetedet és az elérhetőségeidet a válaszadáshoz használjuk. Ha az ügy egy rendelést érint, a jogalap a szerződés (GDPR 6. cikk (1) bekezdés b) pont). Egyéb esetben a jogalap a kérdések megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

E-mailek

  1. A rendelésedről e-maileket küldünk: visszaigazolást, a fizetési adatokat, ha a fizetési módod ezt igényli, értesítést, amikor a csomagod útnak indul, értesítést, ha szállítási probléma merül fel, és az utazásod előtti napon egy rövid levelet útravaló tippekkel. A Stripe is elküldi neked a saját fizetési nyugtáját. A jogalap a szerződés (GDPR 6. cikk (1) bekezdés b) pont).
  2. Az e-maileket a Resend (Resend, Inc.) szolgáltatásán keresztül küldjük, amely azokat az EU-ban lévő szervereken tárolja, és általános adatvédelmi kikötések (standard contractual clauses) alapján az Európai Gazdasági Térségen (EGT) kívül is kezelheti.
  3. Küldhetünk továbbá tippeket a gyerekes utazáshoz, híreket az újdonságokról, az utazás után véleménykérést és néha egy-egy ajánlatot, havonta legfeljebb 2 e-mailt.
  4. Azokban az országokban, ahol a jogszabályok az előzetes hozzájárulásodat írják elő, köztük Lengyelországban, ilyen e-maileket csak akkor küldünk, ha a rendeléskor bejelölöd a jelölőnégyzetet. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).
  5. A többi országban a saját, hasonló termékeinkről küldünk e-mailt a vásárlóknak, kivéve, ha a rendeléskor bejelölik a "Köszönöm, nem kérek" lehetőséget, vagy később leiratkoznak. A jogalap a vásárlóinknak szóló közvetlen üzletszerzéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), a meglévő ügyfeleknek küldött e-mailekre vonatkozó nemzeti szabályok által megengedett módon.
  6. Ha egy rendelést kifizetetlenül hagysz, és bejelölted, hogy kérsz tőlünk e-maileket, küldhetünk egy emlékeztetőt a dobozod képével és egy kedvezménykóddal. E bejelölés nélkül nem küldjük el.
  7. Ha feliratkozol utazási emlékeztetőre, vagy azt kéred, hogy szóljunk, amikor már az országodba is szállítunk, az e-mail-címedet csak erre használjuk, a hozzájárulásod alapján (GDPR 6. cikk (1) bekezdés a) pont).
  8. Ha egy ismerősöd a te ajánlókódoddal rendel, e-mailben elküldjük a jutalmadat. A jogalap az ajánlói program, amelyben részt veszel (GDPR 6. cikk (1) bekezdés b) pont). Soha nem áruljuk el, ki volt az ismerős.
  9. Minden marketing e-mailben van leiratkozási link, és bármelyik e-mailünkre válaszolva is kérheted, hogy ne küldjünk többet. A leiratkozás díjmentes, és nem érinti a rendeléseidről szóló e-maileket. Nyilvántartjuk a döntésedet és annak időpontját.

Vélemények

  1. Ha véleményt küldesz, megőrizzük a csillagos értékelésedet, a szöveget, az általad megadott nevet és az esetleges fényképet, valamint – ha az e-mailünkben lévő linkről érkeztél – a rendelésedet is. Ezeket dobozaink fejlesztésére használjuk, jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont).
  2. A véleményedet csak akkor tesszük közzé a weboldalunkon és a közösségi médiában, ha bejelölöd, hogy idézhetjük. Ennek jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz, ha írsz nekünk. Ekkor eltávolítjuk a véleményt a weboldalunkról.
  3. Kérjük, gyerekekről csak akkor küldj fényképet, ha a szülőjük vagy a gyámjuk vagy, és csak olyan személyekről, akik ehhez hozzájárulnak.

Látogatottságmérés és sütik

  1. A látogatásokat saját látogatottságmérő rendszerünkkel (analytics.plud.net) számoljuk. Ez alapértelmezés szerint sütik nélkül működik: semmit nem tárol az eszközödön, és nem készít profilt. A jogalap az ahhoz fűződő jogos érdekünk, hogy tudjuk, hogyan használják a webáruházunkat (GDPR 6. cikk (1) bekezdés f) pont).
  2. Ha a sütisávon elfogadod a sütiket, a látogatottságmérő egy véletlenszerű látogatóazonosítót tárol a böngésződben, hogy lássuk, mely látogatások vezettek rendeléshez, és betöltjük azoknak a platformoknak a hirdetési címkéit, amelyeken hirdetünk, hogy mérjük hirdetéseink hatékonyságát: a Meta pixelt (Meta Platforms Ireland Ltd.), a Google Ads címkét (Google Ireland Ltd.) és a TikTok pixelt (TikTok Technology Limited, Írország). Fizetéskor a Meta, a Google és a TikTok megkapja a vásárlás adatait az e-mail-címeddel együtt, kódolt (hash-elt) formában, hogy a rendelést egy általad látott hirdetéshez tudják kapcsolni. Ezeket az adatokat általános adatvédelmi kikötések vagy az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) alapján az EGT-n kívül is kezelhetik.
  3. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Döntésedet bármikor megváltoztathatod a lábléc "Süti-beállítások" linkjével; az elutasítás törli a tárolt azonosítót. 12 hónap elteltével újra megkérdezünk.
  4. Hozzájárulás kérése nélkül csak azt tároljuk, ami ahhoz szükséges, hogy az oldal úgy működjön, ahogyan elvárod: a sütikkel kapcsolatos döntésedet, a félbehagyott rendelésedet, a kiválasztott szállítási országot, egy ismerős linkjéből származó ajánlókódot, valamint egy munkamenet-sütit az országoddal, amelyet az IP-címedből állapítunk meg, hogy árakat és szállítási módot javasoljunk. A Stripe fizetési oldala saját sütiket használ a fizetések biztonságos feldolgozásához és a csalások megelőzéséhez.

Kérdések a GYIK-asszisztenshez

  1. Ha a GYIK "Tedd fel a saját kérdésedet…" mezőjébe kérdést írsz, arra az Anthropic (Anthropic, PBC) mesterségesintelligencia-modellje válaszol. Az Anthropic megkapja a kérdésedet és a saját termékinformációinkat, és azokat általános adatvédelmi kikötések alapján az EGT-n kívül is kezelheti. Kérjük, ne adj meg személyes adatokat.
  2. A kérdéseket és a válaszokat a GYIK fejlesztése érdekében őrizzük meg, az oldal nyelvével, a szállítási országgal és egy, az IP-címedből képzett, naponta változó kóddal együtt, amelyet kizárólag a visszaélések megakadályozására használunk. Az IP-címedet nem tároljuk. A kérdéseket 12 hónap után töröljük.
  3. A jogalap a kérdéseid megválaszolásához és a webáruház fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
  4. Ha elfogadtad a sütiket, a kérdéssel együtt a látogatottságmérő látogatóazonosítódat is elmentjük, hogy lássuk, segített-e a válasz a látogatásod során. Ez a rész a hozzájárulásodon alapul, amelyet bármikor visszavonhatsz a lábléc "Süti-beállítások" linkjével.

Tárhely és biztonság

  1. Weboldalunk és rendeléskezelő rendszerünk a Netlify (Netlify, Inc.) szolgáltatásán fut, a rendeléskezelő rendszer adatbázisát pedig a Neon biztosítja. Ezek a szolgáltatók a megbízásunkból kezelik az adatokat az oldal üzemeltetéséhez, a szerverek pedig technikai adatokat, például az IP-címedet rögzítik az oldalak megjelenítése és az oldal védelme érdekében. A jogalap a működőképes és biztonságos webáruházhoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Kik kapják meg az adataidat

  1. Adatfeldolgozók, amelyek adatfeldolgozási szerződés alapján, a megbízásunkból kezelik az adatokat: a Stripe (fizetések), az Apaczka (szállítási címkék), a Resend (e-mailek), a Netlify és a Neon (tárhely és adatbázis), az Anthropic (GYIK-asszisztens) és látogatottságmérő szolgáltatásunk, az analytics.plud.net.
  2. Önálló adatkezelők, mindegyik a saját adatvédelmi tájékoztatója szerint: a fuvarozók (az InPost, a DPD és helyi partnereik), az általad választott fizetési szolgáltatók (például a PayPal vagy a Klarna), valamint – csak ha elfogadod a sütiket – a Meta, a Google és a TikTok.
  3. Hatóságok, például adóhatóságok, bíróságok, fogyasztóvédelmi és termékbiztonsági hatóságok, ha jogszabály előírja.
  4. Az adataidat soha nem adjuk el.

Adatok az EGT-n kívül

  1. E vállalkozások vagy alvállalkozóik közül néhány az Egyesült Államokban működik, vagy az Európai Gazdasági Térségen kívülről is hozzáférhet az adatokhoz. Ezt csak a GDPR által előírt garanciák mellett engedjük meg: az EU–USA adatvédelmi keretrendszer alapján, ha a vállalkozás e keretrendszer szerint tanúsítvánnyal rendelkezik, vagy az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések alapján.
  2. Kérhetsz tőlünk további tájékoztatást ezekről a garanciákról, és másolatot is kérhetsz róluk.

Meddig őrizzük az adatokat

  1. Rendelési adatok: amíg a rendelés teljesítéséhez, valamint a panaszok és az igények kezeléséhez szükséges, ezt követően pedig addig, ameddig az adójogszabályok a rendelési nyilvántartások megőrzését előírják: annak a naptári évnek a végétől számított 5 évig, amelyben az adó megfizetésének határideje lejárt, a más uniós országokba történő értékesítésekről vezetett nyilvántartások esetében pedig az értékesítés évének végétől számított 10 évig (uniós áfa egyablakos ügyintézési rendszer, OSS).
  2. Jogi igényekhez szükséges adatok: az igények elévüléséig.
  3. Marketing e-mailek: amíg le nem iratkozol, nem tiltakozol, vagy vissza nem vonod a hozzájárulásodat. Ezt követően az e-mail-címedet egy tiltólistán tartjuk, hogy ne írjunk neked újra, a döntésedről szóló feljegyzést pedig bizonyítékként megőrizzük.
  4. Utazási emlékeztetők és értesítési feliratkozások: amíg el nem küldtük az adott e-mailt, vagy le nem iratkozol.
  5. Vélemények: a közzétett véleményeket addig, amíg nem kéred az eltávolításukat, a többit addig, amíg segítenek dobozaink fejlesztésében.
  6. GYIK-kérdések: 12 hónapig. A látogatottságmérő látogatóazonosítója addig marad a böngésződben, amíg el nem utasítod a sütiket, vagy a hozzájárulásod 12 hónap elteltével le nem jár.
  7. Hozzánk küldött üzenetek: amíg az ügy intézéséhez szükséges, ezt követően pedig a kapcsolódó igények elévüléséig.

A jogaid

  1. Jogod van az adataidhoz való hozzáféréshez és másolat kéréséhez, az adataid helyesbítéséhez, törléséhez vagy kezelésük korlátozásához, valamint ahhoz, hogy az általad megadott adatokat széles körben használt formátumban megkapd, vagy azokat egy másik adatkezelőnek továbbítsuk.
  2. Bármikor tiltakozhatsz az ellen, hogy az adataidat közvetlen üzletszerzés céljából kezeljük. Ilyenkor ezt abbahagyjuk.
  3. A jogos érdekünkön alapuló egyéb adatkezelés ellen is tiltakozhatsz a saját helyzeteddel kapcsolatos okokból.
  4. Ha az adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod. Ez nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
  5. Jogaid gyakorlásához írj a lucy@acoto.ooo címre. Ez díjmentes, és indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk.
  6. Nem hozunk rólad kizárólag automatizált adatkezelésen alapuló olyan döntést, amely rád nézve joghatással járna, vagy téged hasonlóképpen jelentős mértékben érintene.

Panasz az adatvédelmi hatóságnál

  1. Ha úgy gondolod, hogy jogellenesen kezeljük az adataidat, panaszt tehetsz a lengyel adatvédelmi hatóságnál, a Személyes Adatok Védelméért Felelős Hivatal elnökénél (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Lengyelország, uodo.gov.pl.
  2. Panaszt tehetsz annak az uniós országnak az adatvédelmi hatóságánál is, ahol élsz vagy dolgozol, vagy ahol szerinted a jogsértés történt. Az Európai Adatvédelmi Testület az összes uniós ország adatvédelmi hatóságát felsorolja az edpb.europa.eu oldalon.

A tájékoztató módosítása

  1. Ezt a tájékoztatót akkor frissítjük, ha megváltozik az adatkezelésünk módja. A hatályos változat mindig ezen az oldalon található. Ha egy módosítás számodra jelentős, e-mailben is értesítünk.