Adatvédelmi szabályzat

Adatvédelmi Szabályzat

Utolsó frissítés: 2025. május 8.

A CR NL GROUP B.V. („mi", „minket", „miénk") felelős az Ön személyes adatainak jelen Adatvédelmi Szabályzatban leírt kezeléséért. Az alább felsorolt online áruházak csoportját üzemeltetjük, és elkötelezettek vagyunk az Ön magánéletének védelme mellett az Általános Adatvédelmi Rendelettel (GDPR) és az alkalmazandó holland jogszabályokkal összhangban.

1. Kik vagyunk (Adatkezelő)

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
KVK: 89845145
VAT: NL865130681B01
E-mail: info@salonselect.nl
Telefon: +31 617985604 / +31 856664755
Ügyfélfogadási idő: hétfő–péntek, 10:00–16:00 (CET)

A CR NL GROUP B.V. az alábbi összes domain egyedüli adatkezelője:

Függetlenül attól, hogy melyik domaint használja, adatait a CR NL GROUP B.V. kezeli a jelen szabályzatban leírt azonos adatvédelmi elvek szerint.

2. Milyen személyes adatokat gyűjtünk

Attól függően, hogyan lép kapcsolatba áruházunkkal, a személyes adatok alábbi kategóriáit gyűjthetjük és kezelhetjük:

  • Azonosító adatok: vezetéknév, keresztnév, cégnév (B2B ügyfelek esetén)
  • Kapcsolattartási adatok: e-mail cím, telefonszám, számlázási cím, szállítási cím
  • Pénzügyi adatok: fizetési mód adatai (fizetési szolgáltatóinkon keresztül kerülnek feldolgozásra; teljes kártyaszámokat nem tárolunk)
  • Tranzakciós adatok: megvásárolt termékek adatai, rendelési előzmények, visszáru és csere
  • Fiókadatok: felhasználónév, jelszó (titkosítva), fiókbeállítások
  • Technikai adatok: IP-cím, böngésző típusa és verziója, eszköztípus, operációs rendszer, időzóna, meglátogatott oldalak, hivatkozási forrás
  • Használati adatok: információk arról, hogyan használja weboldalunkat és szolgáltatásainkat
  • Kommunikációs adatok: a velünk folytatott levelezés nyilvántartása (e-mail, kapcsolatfelvételi űrlap, chat)
  • Üzleti adatok (csak B2B): adószám, KVK/cégjegyzékszám, beosztás

3. Az adatkezelés jogalapja (GDPR Art. 6)

Személyes adatait az alábbi jogalapokon kezeljük:

  • Szerződés teljesítése (Art. 6(1)(b)): rendelésének feldolgozása, kézbesítés megszervezése, visszáru és visszatérítés kezelése, valamint fiókjának kezelése céljából.
  • Jogi kötelezettség (Art. 6(1)(c)): a holland adójogszabályoknak (Belastingdienst), könyvelési kötelezettségeknek (7 éves megőrzés) és egyéb jogszabályi követelményeknek való megfelelés érdekében.
  • Jogos érdek (Art. 6(1)(f)): csalás megelőzése, weboldal biztonságának biztosítása, szolgáltatásaink fejlesztése, valamint meglévő ügyfelek részére történő közvetlen marketing céljából (bármikor leiratkozhat).
  • Hozzájárulás (Art. 6(1)(a)): nem alapvető sütik, hírlevél-feliratkozás és célzott hirdetések esetén, ahol kifejezett hozzájárulását kaptuk. Hozzájárulását bármikor visszavonhatja anélkül, hogy ez érintené a visszavonást megelőző adatkezelés jogszerűségét.

4. Hogyan használjuk személyes adatait

Személyes adatait az alábbi célokra használjuk:

  • Rendelés teljesítése: fizetések feldolgozása, szállítás megszervezése logisztikai partnereink révén, valamint visszáru kezelése
  • Ügyfélfiók kezelése: fiókjának létrehozása és fenntartása, rendelés-visszaigazolások és szállítási értesítések küldése
  • Ügyfélszolgálat: kérdéseinek, panaszainak és garanciális igényeinek megválaszolása
  • Jogi megfelelőség: adózási, könyvelési és szabályozási kötelezettségeink teljesítése
  • Csalásmegelőzés és biztonság: csalárd tranzakciók és jogosulatlan hozzáférés észlelése és megelőzése
  • Marketing (hozzájárulásával vagy meglévő ügyfelek esetén jogos érdek alapján): promóciós e-mailek küldése termékekről és ajánlatokról; bármikor leiratkozhat az egyes e-mailekben található linken keresztül
  • Weboldal fejlesztése: weboldalunk használatának elemzése a felhasználói élmény javítása érdekében

5. Rendelésteljesítés és adatmegosztás logisztikai partnerekkel

Megbízható szállítók és logisztikai partnerek európai hálózatával dolgozunk együtt rendeléseinek teljesítése érdekében. A terméktől és tartózkodási helyétől függően rendelését valamelyik partnerraktárunkból küldhetjük ki. A csomagokon feltüntetett feladó neve vagy címe ezért eltérhet bejegyzett címünktől. Szerződéses partnere minden esetben a CR NL GROUP B.V.

A rendelés kiszállítása céljából az alábbi személyes adatokat osztjuk meg teljesítési partnereinkkel:

  • Teljes név
  • Szállítási cím
  • Telefonszám (kézbesítés koordinálásához)
  • Rendelési hivatkozási szám
  • A kiszállításhoz szükséges termékinformációk

Minden teljesítési partnerünk az Európai Gazdasági Térségen (EGT) belül található, és a GDPR Art. 28 szerinti adatfeldolgozási megállapodások (DPA) kötik őket. Adatait kizárólag rendelése teljesítése céljából dolgozhatják fel, és nem jogosultak más célra felhasználni.

6. Kivel osztjuk meg adatait

Személyes adatait nem értékesítjük. Az alábbi címzettkategóriákkal oszthatjuk meg:

  • Teljesítési és szállítási partnerek (lásd 5. szakasz): rendelése kiszállítása céljából
  • Fizetési szolgáltatók (pl. Shopify Payments, Mollie, iDEAL): fizetésének biztonságos feldolgozása céljából
  • Shopify Inc.: e-kereskedelmi platformszolgáltatónk. A Shopify adatfeldolgozóként kezeli az adatokat nevünkben. A Shopify (US) felé történő adattovábbításokat általános szerződési feltételek (SCC) fedik. Lásd: Shopify Adatvédelmi Szabályzata.
  • Google Analytics / Google LLC: weboldal-elemzéshez (anonimizált IP). SCC szabályozza. Leiratkozhat a sütibeállításokon keresztül.
  • Consentmo: süti-hozzájárulás kezelési szolgáltatónk
  • E-mail szolgáltatók: tranzakciós és marketing e-mailek küldéséhez
  • Könyvelési és adótanácsadók: a holland jogszabályok által előírtak szerint
  • Illetékes hatóságok: jogszabályi előírás esetén (pl. Belastingdienst, rendőrség, bíróságok)

7. Nemzetközi adattovábbítások

Adatkezelésünk nagy része az EGT-n belül történik. Amennyiben személyes adatokat továbbítunk az EGT-n kívülre (pl. Shopify Inc. az Egyesült Államokban vagy Google LLC), gondoskodunk a megfelelő garanciákról, beleértve:

  • Az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC)
  • Megfelelőségi határozatok, ahol alkalmazhatók

8. Sütik és nyomkövetési technológiák

Weboldalunkon sütiket és hasonló nyomkövetési technológiákat használunk. A sütik az Ön eszközén tárolt kis szöveges fájlok.

Az általunk használt sütik kategóriái:

Kategória Cél Jogalap
Feltétlenül szükséges Kosár, munkamenet-kezelés, biztonság, fizetés, süti-hozzájárulás tárolása Jogos érdek / szerződés teljesítése — hozzájárulás nem szükséges
Statisztika / Elemzés Shopify analytics, Google Analytics — annak megértése, hogyan használják látogatóink oldalunkat Hozzájárulás (Art. 6(1)(a) GDPR)
Marketing Google DoubleClick, YouTube, LinkedIn, Meta (Facebook), AdRoll — célzott hirdetés és remarketing Hozzájárulás (Art. 6(1)(a) GDPR)
Preferenciák Nyelvi és regionális beállítások, Cloudflare Hozzájárulás (Art. 6(1)(a) GDPR)

Weboldalainkon jelenleg aktív sütik teljes listáját, beleértve a nevet, szolgáltatót, célt és megőrzési időt, süti-hozzájárulás szolgáltatónk, a Consentmo kezeli és tartja naprakészen. A teljes listát bármikor megtekintheti és kezelheti weboldalunk sütibeállítások panelján keresztül.

document.addEventListener("DOMContentLoaded", function() { if (window.CookieConsent && typeof window.CookieConsent.renderCookieList === "function") { window.CookieConsent.renderCookieList("cmo-cookie-list"); } });

Sütibeállításait bármikor kezelheti weboldalunk láblécében található Sütibeállítások gombra kattintva, vagy böngészőbeállításai módosításával. Bizonyos sütik letiltása befolyásolhatja a weboldal működését.

9. Adatmegőrzés

Személyes adatait csak a jelen szabályzatban leírt célokhoz szükséges ideig őrizzük meg:

  • Rendelési és tranzakciós adatok: 7 év (holland könyvelési és adójogszabályok — Belastingdienst követelmény)
  • Ügyfélfiók adatok: fiókja fennállása alatt, plusz az utolsó aktivitást követő 2 év
  • Marketing adatok: leiratkozásig vagy hozzájárulás visszavonásáig, és minden esetben felülvizsgálatra és törlésre kerül 3 év inaktivitás után
  • Ügyfélszolgálati levelezés: 3 év a megoldás dátumától
  • Süti-hozzájárulási nyilvántartások: 3 év

10. Az Ön jogai a GDPR alapján

Érintettként az alábbi jogok illetik meg Önt a GDPR értelmében:

  • Hozzáféréshez való jog (Art. 15): kérheti az Önről tárolt személyes adatok másolatát
  • Helyesbítéshez való jog (Art. 16): kérheti a pontatlan vagy hiányos adatok kijavítását
  • Törléshez való jog (Art. 17): kérheti adatai törlését („az elfeledtetéshez való jog"), a jogszabályi megőrzési kötelezettségek függvényében
  • Az adatkezelés korlátozásához való jog (Art. 18): kérheti, hogy bizonyos körülmények között korlátozzuk az adatai felhasználását
  • Adathordozhatósághoz való jog (Art. 20): kérheti adatait strukturált, géppel olvasható formátumban
  • Tiltakozáshoz való jog (Art. 21): tiltakozhat a jogos érdeken alapuló adatkezelés ellen, beleértve a közvetlen üzletszerzési célú megkereséseket is
  • A hozzájárulás visszavonásához való jog (Art. 7(3)): amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja
  • Az automatizált döntéshozatal hatálya alá nem tartozás joga (Art. 22): nem hozunk Önre nézve jogi vagy hasonlóan jelentős hatással járó automatizált döntéseket, és ilyen célú profilalkotást sem végzünk

E jogok gyakorlásához kérjük, lépjen kapcsolatba velünk:

E-mail: info@salonselect.nl
Postai cím: CR NL GROUP B.V., Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands

Kérelmének beérkezésétől számított egy hónapon belül válaszolunk (GDPR Art. 12(3)). Összetett vagy nagyszámú kérelem esetén ezt az időtartamot további két hónappal meghosszabbíthatjuk; az esetleges határidő-hosszabbításról az első hónapon belül tájékoztatjuk Önt. Ha kérelmét nem tudjuk teljesíteni, annak okát megindokoljuk. A kérelem benyújtása díjmentes, kivéve, ha az nyilvánvalóan megalapozatlan vagy túlzó.

11. Panasztételhez való jog

Ha úgy véli, hogy személyes adatait nem megfelelően kezeltük, jogában áll panaszt benyújtani a holland adatvédelmi hatósághoz:

Autoriteit Persoonsgegevens (AP)
Weboldal: www.autoriteitpersoonsgegevens.nl
Telefon: +31 70 888 8500
Postai cím: Prins Clauslaan 60, 2595 AJ Den Haag, Netherlands

Kapcsolatba léphet az EGT-n belüli lakóhelye szerinti felügyeleti hatósággal is. Az EGT felügyeleti hatóságainak listája elérhető itt: edpb.europa.eu.

12. Gyermekek adatai

Szolgáltatásaink nem 16 év alatti gyermekeknek szólnak. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg számunkra, kérjük, lépjen kapcsolatba velünk, és azokat haladéktalanul töröljük.

13. Biztonság

A GDPR Art. 32 rendelkezéseivel összhangban megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatainak jogosulatlan hozzáférés, elvesztés, megsemmisülés vagy megváltoztatás elleni védelme érdekében. Ezek közé tartozik az SSL/TLS titkosítás, hozzáférés-szabályozás és rendszeres biztonsági felülvizsgálatok. Ugyanakkor az interneten keresztül történő adatátvitel egyetlen módszere sem 100%-ig biztonságos.

14. Az Adatvédelmi Szabályzat módosításai

Ezt az Adatvédelmi Szabályzatot időről időre frissíthetjük. Módosítás esetén frissítjük az oldal tetején található „Utolsó frissítés" dátumot, és amennyiben azt a jogszabályok megkövetelik, e-mailben vagy weboldalunkon elhelyezett jól látható értesítés útján tájékoztatjuk Önt. Javasoljuk, hogy rendszeresen tekintse át ezt a szabályzatot.

15. Kapcsolatfelvétel

Az Adatvédelmi Szabályzattal vagy személyes adataival kapcsolatos bármilyen kérdés esetén kérjük, lépjen kapcsolatba velünk:

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
E-mail:

Az alábbi, az Ön webáruházához tartozó e-mail címen érhet el minket:

Webáruház E-mail
www.salonselect.nl info@salonselect.nl
www.salonselect.eu info@salonselect.eu
www.salonselect.bg info@salonselect.bg
www.salonselect.fi info@salonselect.fi
www.salonselect.fr info@salonselect.fr
www.salon-select.ie info@salon-select.ie

Telefon: +31 617985604 / +31 856664755
Ügyfélfogadási idő: hétfő–péntek, 10:00–16:00 (CET)