Adatvédelmi szabályzat
Utolsó frissítés: 2026. május 25.
Ez az adatvédelmi szabályzat leírja, hogy a Arashev SARL (rachat-telephone.com) hogyan gyűjti, használja és védi az Ön személyes adatait, amikor Ön www.rachat-telephone.com weboldalunkat használja, az Általános Adatvédelmi Rendelet (GDPR - EU 2016/679) és a módosított adatvédelmi törvény értelmében.
Fontos: Kérjük, figyelmesen olvassa el ezt a szabályzatot. Oldalunk használatával Ön elfogadja a jelen szabályzatban leírt gyakorlatot. Ha nem ért egyet ezzel a szabályzattal, kérjük, ne használja oldalunkat.
1. Adatkezelő és elérhetőségei
A személyes adatok kezeléséért felelős személy:
Arashev SARL (rachat-telephone.com)
Személyes adatai kezelésével vagy jogainak gyakorlásával kapcsolatos bármilyen kérdése esetén a fenti e-mail címen fordulhat hozzánk.
Megjegyzés: A GDPR-nak megfelelően nem kell adatvédelmi tisztviselőt (DPO) kijelölnünk, mivel adatkezelésünk nem esik a GDPR 37. cikkében előírt kötelező esetek körébe. Bármilyen kérdése van, forduljon hozzánk közvetlenül.
2. Az összegyűjtött személyes adatok kategóriái
A következő kategóriájú személyes adatokat gyűjtjük és dolgozzuk fel a webhelyünkkel való interakciója alapján:
A. Azonosító és elérhetőségi adatok
- Utó- és vezetéknév (szükséges a fiók létrehozásához és a rendelésekhez)
- E-mail cím (kötelező, bejelentkezési azonosítóként használható)
- Telefonszám (nem kötelező, de szállításhoz ajánlott)
B. Szakmai adatok (professzionális ügyfelek számára)
- Cégnév (ha Ön üzleti ügyfél)
- SIRET szám (ha Ön szakmai ügyfél)
- Közösségen belüli adószám (ha van)
C. Címadatok
- Szállítási cím (megrendelés esetén kötelező)
- Számlázási cím (megrendelésekhez szükséges)
- Lehetőség több cím mentésére a fiókjában
D. Fizetési és pénzügyi adatok
- Hitelkártya adatok: kizárólag a Stripe dolgozza fel, szervereinken soha nem tárolunk hitelkártyaszámokat
- IBAN/RIB: telefonos cseredíj fizetésére (ha Ön készüléket ad el)
- Tranzakciós információk és fizetési előzmények
Biztonság: A fizetési adatokat a PCI-DSS kompatibilis Stripe titkosítja és védi. Soha nem férünk hozzá a teljes hitelkártyaszámhoz.
E. Megbízási és tranzakciós adatok
- Rendelési előzmények (rendelési szám, termékek, árak, dátumok)
- Rendelési állapot és változástörténet
- Szállítási nyomon követési számok
- Számlák és tranzakciós bizonylatok
- Vevői megjegyzések és szállítási utasítások
F. Visszavételi kérelmekkel kapcsolatos adatok
- Készülék típusa, márka, modell, állapot
- A készülék leírása és fotók
- Személyi igazolvány másolata (a visszaküldéshez szükséges, biztonságosan tárolva)
- IBAN a behajtás kifizetéséhez
G. Hitelesítési adatok
- Jelszó (titkosítva és kivonatolva tárolva, soha nem tiszta szövegben)
- Az utolsó csatlakozás dátuma és ideje
- Fiók állapota (aktív, inaktív, felfüggesztett)
H. Navigációs és műszaki adatok
- IP-cím
- A böngésző típusa és verziója
- Operációs rendszer
- A meglátogatott oldalak és a navigációs útvonal
- A látogatás időtartama
- Forgalom forrása (kereső, közvetlen link stb.)
- Cookie-k és hasonló technológiák (lásd a Cookie-kezelési szabályzat)
I. Kommunikációs adatok
- E-mail levelezés
- Üzenetek kapcsolatfelvételi űrlapon keresztül
- Ügyfélszolgálati kérések (értékesítés utáni szolgáltatás)
- Vásárlói vélemények és termékértékelések
J. Preferenciák és hozzájárulások
- Nyelvi preferencia
- Feliratkozás a hírlevélre (igen/nem)
- marketing hozzájárulás (igen/nem)
- Cookie-beállítások
Kötelező vagy nem kötelező jelleg
Egy szerződés (megrendelés, számla) teljesítéséhez bizonyos adatok megadása kötelező: név, keresztnév, email cím, szállítási cím és számlázás. Ezen adatok megadásának megtagadása azt eredményezi, hogy nem tud rendelést leadni vagy fiókot létrehozni.
Az egyéb adatok megadása opcionális (telefon, hírlevél, marketing), és az oldal használatának befolyásolása nélkül visszautasítható.
3. Az adatkezelés céljai és jogalapjai
Az Ön személyes adatait az alábbi célokra gyűjtjük és kezeljük, a megfelelő jogalappal:
A. A szerződés teljesítése (GDPR 6.1.b)
- Megrendeléseinek kezelése és feldolgozása
- Ügyfélfiókjának kezelése
- Telefon-helyreállítási kérelmek kezelése
- A megrendelt termékek kiszállítása
- Fizetésfeldolgozás (Stripe-on keresztül)
- Visszaküldések és visszatérítések kezelése
- Számlázás, számviteli bizonylatok kiállítása
- Megrendeléseivel kapcsolatos kommunikáció (visszaigazolások, szállítások, kiszállítások)
Érintett adatok: Azonosító adatok, címek, rendelési adatok, fizetési adatok, szállítási adatok
B. Hozzájárulás (GDPR 6.1. cikkének a) pontja)
- Kereskedelmi kommunikáció (hírlevél, promóciók, különleges ajánlatok) küldése
- Személyre szabott marketing és célzott reklámozás
- A böngészési viselkedés elemzése és a közönségmérés (analitikai cookie-k)
- Profilalkotás a felhasználói élmény javítása érdekében
Érintett adatok: E-mail, marketing preferenciák, böngészési adatok, vásárlási előzmények (személyre szabáshoz)
Fontos: Hozzájárulását bármikor visszavonhatja, ha leiratkozik a hírlevélről, vagy módosítja a fiókjában megadott beállításokat.
C. Jogos érdek (GDPR 6.1. cikk f)
- Szolgáltatásaink és felhasználói élményének javítása
- Csalásmegelőzés és tranzakcióbiztonság
- Ügyfélkapcsolat-kezelés és technikai támogatás
- Panaszkezelés és értékesítés utáni szolgáltatás (értékesítés utáni szolgáltatás)
- A forgalom anonimizált statisztikai elemzése (személyazonosítás nélkül)
- A webhely biztonságának kezelése és a visszaélések megelőzése
Érintett adatok: Böngészési adatok, IP-cím, kapcsolati naplók, tranzakciós adatok, kommunikációs adatok
Az Ön tiltakozási joga: Ön tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ha felveszi velünk a kapcsolatot, nyomós jogos indokok esetén.
D. Jogi kötelezettség (GDPR 6.1.c)
- Számlák megőrzése 10 évig (számviteli és adókötelezettség)
- Tranzakciós adatok megőrzése a nyomon követhetőség érdekében
- Fizetési biztonsági és nyomonkövetési kötelezettségek betartása
- Kommunikáció az illetékes hatóságokkal jogi kötelezettség esetén (adó, vám stb.)
Érintett adatok: Rendelési adatok, számlák, fizetési adatok, azonosító adatok
4. A személyes adatok címzettjei
Személyes adatait a GDPR szigorú betartásával a következő címzettekkel közölhetjük:
A. Felhatalmazott belső személyzet
Csak az Arashev SARL (rachat-telephone.com) felhatalmazott munkatársai, akiknek hozzá kell férniük az Ön adataihoz feladataik ellátásához (rendeléskezelés, ügyfélszolgálat stb.).
B. Szolgáltatók (alvállalkozók)
• Webhelygazda
Adat- és weboldaltárhely. Az adatokat az Európai Unióban található biztonságos szervereken tároljuk.
• Stripe (fizetés feldolgozása)
Hitelkártyás fizetések biztonságos feldolgozása. A Stripe PCI-DSS Level 1 tanúsítvánnyal rendelkezik, ami a fizetésbiztonság legmagasabb szintű tanúsítása.
Továbbított adatok: Fizetési adatok, tranzakció összege, ügyfél e-mail (fizetés megerősítéséhez)
Stripe adatvédelmi szabályzata: https://stripe.com/privacy
• Fuvarozók (szállítás)
A kézbesítéshez szükséges adatok (név, cím, telefonszám) továbbítása a fuvarozóknak (Chronopost, DHL stb.) az Ön megrendeléseinek kézbesítéséhez.
C. Illetékes hatóságok
Törvényi kötelezettség esetén az Ön adatait az illetékes hatóságokkal (adószolgálatok, vámhatóságok, rendészeti stb.) jogi küldetésük keretében közölni lehet.
Elkötelezettség: Személyes adatait soha nem adjuk el, béreljük vagy adjuk át harmadik félnek kereskedelmi célból. Minden szolgáltatónkra szigorú titoktartási és biztonsági kötelezettségek vonatkoznak a GDPR értelmében.
5. Adattovábbítás az Európai Unión kívülre
Egyes szolgáltatóink adatokat továbbíthatnak az Európai Unión kívüli szerverekre. Ebben az esetben biztosítjuk, hogy ezek az átvitelek a GDPR-nak megfelelően történjenek.
Stripe
A Stripe átadhat bizonyos fizetési adatokat az Egyesült Államokba tranzakciófeldolgozás céljából. Ezeket az átutalásokat a következők felügyelik:
- Az Európai Bizottság által jóváhagyott általános szerződési feltételek
- PCI-DSS 1. szintű tanúsítás a fizetési adatok biztonsága érdekében
- A nemzetközi adatvédelmi szabványoknak való megfelelés
A Stripe által bevezetett biztosítékokkal kapcsolatos további információkért tekintse meg adatvédelmi szabályzatukat. https://stripe.com/privacy.
Garanciák: Minden EU-n kívüli adattovábbításra a GDPR-nak megfelelő megfelelő garanciák vonatkoznak (normál szerződési kikötések, adatvédelmi pajzs stb.), hogy az Európai Unióval egyenértékű védelmi szintet biztosítsanak.
6. Adatmegőrzési időszak
Személyes adatait az adatkezelés céljától és a jogszabályi kötelezettségektől függően az alábbi időtartamokig tároljuk:
Ügyfélszámla adatok
Időtartam: A számla teljes élettartamára, majd az utolsó tevékenység (utolsó kapcsolódás vagy utolsó rendelés) után 3 évvel.
Jogalap: Szerződés teljesítése + jogos érdek (ügyfélkapcsolat-kezelés)
Rendelési adatok és számlák
Időtartam: Az ügylet időpontjától számított 10 év (számviteli és adómegőrzési kötelezettség - Kereskedelmi törvénykönyv L123-22. cikkelye).
Jogalap: Jogi kötelezettség (könyvelés megőrzése)
Fizetési adatok
Időtartam: A teljes hitelkártyaadatokat soha nem tároljuk szervereinken. Csak a tranzakciós referenciákat őrizzük meg 10 évig (jogi kötelezettség).
Jogalap: Jogi kötelezettség (fizetés nyomon követhetősége)
Böngészési adatok és analitikai cookie-k
Időtartam: Az analitikai cookie-k esetében legfeljebb 13 hónap (CNIL ajánlás). Ezen időszak után az adatok anonimizáltak.
Jogalap: Hozzájárulás (analitikai cookie-k)
Marketing adatok és hírlevél
Időtartam: A hozzájárulás visszavonásáig vagy a leiratkozási kérelem benyújtásáig. Leiratkozás esetén az adatok 30 napon belül törlődnek.
Jogalap: Hozzájárulás
Személyi igazolvány másolata (újrafelvétel)
Időtartam: Az átvételi ügylet teljes lezárásáig, majd 5 éves tárolás a nyomon követhetőség érdekében (csalás és pénzmosás elleni jogi kötelezettség).
Jogalap: Jogi kötelezettség + szerződés teljesítése
Kommunikációs adatok (támogatás, vevőszolgálat)
Időtartam: A kérelem feldolgozási ideje alatt, majd 3 év ügyfélszolgálati nyomon követhetőségre.
Jogalap: Jogos érdek (ügyfélkapcsolat-kezelés)
Adatok törlése
A megőrzési időszak lejártakor az Ön adatai biztonságosan és véglegesen törlődnek rendszereinkből, kivéve, ha jogszabályi kötelezettségünk van a hosszabb megőrzésre (pl. számlák 10 évig).
Törvényi kötelezettségeinknek megfelelően kérheti adatainak korai törlését is (lásd „Az Ön jogai”).
7. Biztonsági intézkedések
Minden megfelelő technikai és szervezési intézkedést végrehajtunk annak érdekében, hogy megvédjük személyes adatait a jogosulatlan hozzáférés, elvesztés, megsemmisülés vagy megváltoztatás ellen.
Technikai intézkedések
- SSL/TLS titkosítás minden adatátvitelhez
- Jelszókivonatolás biztonságos algoritmussal (bcrypt)
- Biztonságos hitelesítés és hozzáférés-szabályozás
- Biztonságos adattárolás az EU-ban üzemeltetett szervereken
- Rendszeres és biztonságos biztonsági mentések
- A biztonsági rendszerek rendszeres frissítése
- Védelem a támadások ellen (tűzfal, vírusirtó)
Szervezeti intézkedések
- Az adatokhoz csak az arra jogosult személyek férhetnek hozzá
- Személyzeti képzés az adatvédelemről
- Biztonsági incidenskezelési eljárások
- Rendszeres biztonsági auditok
- Megfelelés a biztonsági szabványoknak (GDPR, PCI-DSS fizetéseknél)
- Titoktartási záradékok minden szolgáltatónál
Értesítés szabálysértésről: A személyes adatok megsértése esetén, amely nagy kockázatot jelenthet az Ön jogaira és szabadságaira nézve, vállaljuk, hogy 72 órán belül értesítjük Önt és a CNIL-t a GDPR-nak megfelelően (33-34. cikk).
8. Az Ön személyes adataival kapcsolatos jogai
A GDPR értelmében Önt az alábbi jogok illetik meg személyes adataival kapcsolatban:
A. Hozzáférési jog (GDPR 15. cikk)
Önnek joga van megerősítést kérni arról, hogy személyes adatainak kezelése folyamatban van, és adott esetben másolatot kérhet ezekről az adatokról, valamint tájékoztatást kaphat a kezelésükről.
Feltételek: Vegye fel velünk a kapcsolatot e-mailben a személyazonosság igazolásával. Válasz 1 hónapon belül (összetett esetben 2 hónappal meghosszabbítható).
B. Helyesbítés joga (GDPR 16. cikk)
Ön jogosult kérni a pontatlan vagy hiányos adatainak helyesbítését.
Feltételek: Adatainak nagy részét közvetlenül az ügyfélfiókjában módosíthatja, vagy a szükséges módosításokért forduljon hozzánk.
C. Törlési jog (GDPR 17. cikk) – „Az elfelejtéshez való jog”
Az alábbi esetekben jogosult kérni személyes adatainak törlését:
- Az adatokra már nincs szükség a célokhoz
- Ön visszavonja hozzájárulását, és nincs más jogalapja
- Ön tiltakozik az adatkezelés ellen, és nincs nyomós jogos indok
- Az adatokat jogellenesen kezelték
Kivétel: Ez a jog nem illeti meg, ha a visszatartás egy jogszabályi kötelezettség teljesítéséhez szükséges (pl. 10 év számlák megőrzése).
D. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az alábbi esetekben jogosult kérni adatai kezelésének korlátozását:
- Amíg a helyesbítési kérelmét feldolgozzuk
- Ha a feldolgozás jogellenes, és Ön tiltakozik a törlés ellen
- Amikor már nincs szükségünk az adatokra, de Önnek szüksége van rájuk egy vitához
E. A hordozhatósághoz való jog (GDPR 20. cikk)
Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt és géppel olvasható formátumban lekérje, és egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az Ön hozzájárulásán vagy szerződés teljesítésen alapul.
Formátum: Az Ön adatait JSON vagy CSV formátumban biztosítjuk az Ön preferenciáitól függően.
F. Tiltakozáshoz való jog (GDPR 21. cikk)
Önnek jogában áll tiltakozni személyes adatai kezelése ellen, ha:
- Az adatkezelés jogos érdeken alapul
- Az Ön sajátos helyzetével kapcsolatos okokból
- Kereskedelmi kutatáshoz (kifogásolás szükséges indoklás nélkül)
Kivétel: folytathatjuk a feldolgozást, ha olyan kényszerítő erejű jogos okok állnak fenn, amelyek felülírják az Ön érdekeit.
G. A hozzájárulás visszavonásának joga (GDPR 7.3. cikk)
Amennyiben az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja anélkül, hogy ez befolyásolná a visszavonás előtt végzett adatkezelés jogszerűségét.
Feltételek: Leiratkozhat a hírlevélről fiókjából, vagy az egyes e-mailekben található leiratkozási linkre kattintva. A cookie-beállításait is bármikor módosíthatja.
H. A halál utáni utasítások meghatározásához való jog (GDPR 85. cikk)
Önnek jogában áll iránymutatásokat meghatározni személyes adatainak halála utáni sorsára vonatkozóan. Utasítás hiányában az Ön örökösei bizonyos jogokat gyakorolhatnak (szükség esetén hozzáférés, helyesbítés, törlés).
Hogyan gyakorolhatja jogait
Ezen jogok valamelyikének gyakorlásához a következőket teheti:
- E-mailben: contact@rachat-telephone.com
- Postai úton: Arashev SARL (rachat-telephone.com), 19-21 RUE DENIS PAPIN, 51100 REIMS, Franciaország
- Ügyfélfiókján keresztül: Egyes adatok közvetlenül a fiókjában módosíthatók
Benyújtandó dokumentumok: Biztonsági okokból személyazonosságát igazoló okmány másolatát kérhetjük a kérés feldolgozása előtt.
Válaszadási idő: Vállaljuk, hogy kérelmére a beérkezésétől számított 1 hónapon belül válaszolunk. Ez a határidő további 2 hónappal meghosszabbítható, figyelembe véve a kérelmek összetettségét és számát.
Panasztétel joga
Ha úgy ítéli meg, hogy személyes adatainak kezelése a GDPR megsértését jelenti, Önnek joga van panaszt benyújtani az illetékes felügyeleti hatósághoz, különösen abban a tagállamban, ahol szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye található.
Franciaországban: Információtechnológiai és Szabadságjogok Nemzeti Bizottsága (CNIL)
Cím: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
Weboldal: https://www.cnil.fr/fr/plaintes
9. Profilalkotás és automatizált döntéshozatal
Az adatokat a felhasználói élmény javítására használjuk fel, többek között:
- Tartalom személyre szabása: Olyan termékek megjelenítése, amelyek böngészési és vásárlási előzményei alapján érdekelhetik
- Termékajánlatok: Javaslatok az Ön preferenciái és viselkedése alapján
- Viselkedéselemzés: Szolgáltatásaink és az oldal ergonómiájának fejlesztése
Fontos: Nem alkalmazunk olyan teljesen automatizált döntéshozatalt (beleértve a hitel automatikus visszautasítását is), amely jogi következményekkel járhat Önre nézve, vagy jelentős mértékben érintheti Önt. Minden fontos döntés (megrendelés érvényesítése, behajtás feldolgozása stb.) emberi beavatkozással történik.
10. Cookie-k és hasonló technológiák
Oldalunk cookie-kat és hasonló technológiákat használ a böngészési élmény javítása, a forgalom elemzése és a tartalom személyre szabása érdekében.
A cookie-k használatáról, céljaikról, megőrzési időszakukról és kezelésük módjáról részletesebb tájékoztatást a honlapunkon talál Cookie-kezelési szabályzat.
11. A szabályzat változásai
Fenntartjuk magunknak a jogot, hogy ezt az Adatvédelmi szabályzatot bármikor módosítsuk, hogy tükrözzék a gyakorlatunkban, szolgáltatásainkban bekövetkezett változásokat, vagy egyéb működési, jogi vagy szabályozási okokból.
Bármilyen lényeges változásról ezen az oldalon értesítünk, frissített „Utolsó frissítés” dátummal. Javasoljuk, hogy rendszeresen ellenőrizze ezt az oldalt az esetleges változások miatt.
Jelentős változások bejelentése: Ha lényeges változtatásokat végzünk az Ön személyes adatainak kezelési módjában, erről e-mailben vagy a webhelyünkön található jól látható megjegyzésben értesítjük.
Hasznos linkek és források
További információ a személyes adatok védelméről:
Kapcsolatfelvétel
A jelen Adatkezelési tájékoztatóval, személyes adatainak kezelésével vagy jogai gyakorlásával kapcsolatos kérdéseivel forduljon hozzánk:
E-mail: contact@rachat-telephone.com
Postacím: Arashev SARL (rachat-telephone.com), 19-21 RUE DENIS PAPIN, 51100 REIMS, Franciaország
Elkötelezettek vagyunk amellett, hogy a GDPR kötelezettségeinek megfelelően a lehető leggyorsabban válaszoljunk minden kérésére.