Adatkezelési és sütikezelési tájékoztató

A Kőgla Kft. (a továbbiakban: „Kőgla”, „adatkezelő” vagy „cég”) tiszteletben tartja az Ön személyes adatainak védelmét. Jelen tájékoztató célja, hogy átláthatóan ismertesse, hogyan kezeljük a weboldalunkon (https://www.bk-kogla.hu/) és a kapcsolódó promóciós érkező oldalakon keletkező személyes adatokat, illetve milyen sütiket és hasonló technológiákat használunk.

A tájékoztató a GDPR (2016/679 EU rendelet) és a hatályos magyar adatvédelmi jogszabályok figyelembevételével készült. Nem minősül jogi tanácsadásnak vagy hivatalos megfelelőségi tanúsításnak.

Az Ön által megadott vagy a böngészése során keletkező adatok lehetnek például:

• név, e-mail cím, telefonszám;
• számlázási és szállítási cím, megrendelés részletei;
• kapcsolatfelvételi űrlapon, ajánlatkéréskor megadott adatok és üzenetek;
• IP-cím, böngésző- és eszközállapot, használati adatok;
• sütik és hozzájárulási beállítások.

Cél: a megrendelés teljesítése, számlázás és szállítás.

Adatok: név, e-mail, telefon, számlázási/szállítási cím, rendelési tételek.

Jogalap: szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bek. b) pontja).

Platform / adatfeldolgozó: az e-kereskedelmi webáruházat az UNAS rendszer biztosítja.

A vásárlói fiók létrehozásakor megadott adatokat a fiók kezelésére és a későbbi rendelések megkönnyítésére kezeljük. A fiókadatokat Ön kérheti a törlésére.

Jogalap: szerződéses teljesítés és Ön hozzájárulása. Platform: UNAS.

A termékpanaszok, garancia- és fogyasztóvédelmi ügyintézéshez kapcsolódó adatait a jogszabályi kötelezettségek teljesítéséhez szükséges ideig őrizzük meg.

Jogalap: jogi kötelezettségünk teljesítése (GDPR 6. cikk (1) bek. c) pontja) és a szerződéses ügyintézés.

Az e-mailben, telefonon vagy az érkező oldal űrlapján küldött megkereséseket a megkeresés megválasolására és az ahhoz kapcsolódó ügyintézésre használjuk fel.

Jogalap: szerződéses lépések előkészése (6. cikk (1) bek. b) pontja), illetve jogos érdek (6. cikk (1) bek. f) pontja).

Megőrzés: amely ajánlatkérésből nem jön létre szerződés, azt az utolsó lényeges kapcsolatfelvételtől számított 12 hónap elteltével töröljük, kivéve a jogszabály által megőrzendő nyilvántartásokat.

Az érdeklődések adatait egy ügyfélkapcsolat-kezelő (CRM) és az érkező oldalt üzemeltető platform szolgáltatójánál dolgozzuk fel, hogy fel tudjuk venni Önnel a kapcsolatot, ajánlatot tudjunk adni és az ügyintézést követni tudjuk.

Rögzített adatok: név, e-mail, telefonszám (ha megadta), az érdeklődés részletei, lead forrás, beküldés időbélyege, marketing-hozzájárulás állapota, hozzájárulás időbélyege (ahol alkalmazható), tájékoztató-verzió és a hozzájárulási szöveg verziója.

Jogalap: Ön hozzájárulása, illetve jogos érdekünk az ügyfélkapcsolat fenntartásában. A CRM/érkezőoldal-szolgáltató pontos megnevezését és a feldolgozás részleteit az adatkezelő szerződésében rögzítjük (adminisztrátori ellenőrzésre javasolt).

Promóciós e-maileket (termékújdonságok, akciók, kedvezmények) csak olyan érintetteknek küldünk, akik ehhez kifejezetten hozzájárultak. A hozzájárulást külön, opcionális és előre nem bejelölt mezőben kérjük; az ajánlatkérés leadása nem minősül marketing hozzájárulásnak.

A marketing e-mailek minden levelében leiratkozási lehetőséget biztosítunk. Hozzájárulását bármikor visszavonhatja — ezt követően a további promóciós leveleket megszüntetjük. A tranzakciós és ügyintézésre vonatkozó levelek a visszavonástól függetlenül megmaradnak.

Hozzájárulási szöveg verziója: 1.0.

Szolgáltató: Meta Platforms, Inc.

Hirdetési kampányaink eredményességének mérésére és a hirdetések személyre szabására a Meta Pixel és hasonló technológiákat használhatjuk. Ezek adatot gyűjthetnek az Ön IP-címéből, böngészőjéből és a weboldalon végzett tevékenységeiből (pl. oldalnézet, konverziós események).

Jogalap: Ön marketing-hozzájárulása. A Meta Pixel csak a marketing sütik elfogadása (illetve a megfelelő Consent Mode jelzések) után válik aktívvá.

Ahol azt beállítottuk, a konverziós eseményeket szerveroldalon is továbbítjuk a Meta felé (Conversions API). A böngészőoldali és a szerveroldali események duplikálódásának elkerülésére eseményazonosítót (event_id) használunk, ahol ez technikailag lehetséges.

Adminisztrátori ellenőrzés: a Conversions API végpontját és az esemény-deduplikáció beállítását a hirdetéskezelőnek külön kell aktiválnia és tesztelnie.

Szolgáltató: Google LLC.

A látogatottság és a hirdetések eredményességének mérésére GA4, Google Ads konverzió és remarketing, valamint Google Tag Manager technológiákat használhatunk. Ezek anonimizált analitikai és hirdetési adatokat gyűjthetnek. A megfelelő szkriptek csak a statisztikai, illetve marketing sütik elfogása után töltődnek be (ahol az azonosítók be vannak állítva).

A weboldal a Google Consent Mode v2 jelzéseit használja a hozzájárulás-kezeléshez. Az alábbi jelek alapértelmezés szerint denied(visszautasított) állapotúak, és csak az Ön döntése alapján válnak granted (engedélyezett) állapotúvá:

• ad_storage
• analytics_storage
• ad_user_data
• ad_personalization

A statisztikai és marketing sütik elfogadásáig a választható analitikai és hirdetési követés nem aktiválódik.

A sütiket négy kategóriába soroljuk:

• Szükséges sütik — a weboldal működéséhez és biztonságához, mindig aktívak.
• Statisztikai sütik — alapértelmezésben kikapcsolva, csak az Ön hozzájárulásával.
• Marketing sütik — alapértelmezésben kikapcsolva, csak az Ön hozzájárulásával.
• Funkcionális sütik — alapértelmezésben kikapcsolva, kivéve, ha szigorúan szükséges.

A görgetés, a továbbböngészés vagy a banner bezárása önmagában nem minősül hozzájárulásnak. A döntését a böngésző helyi tárolójában tároljuk; a beállításokat a láblécben lévő „Sütibeállítások” linken bármikor módosíthatja vagy visszavonhatja.

A rendelési, számlázási és számviteli adatokat a rájuk vonatkozó jogszabályok által előírt ideig őrizzük meg. A szerződést nem eredményező ajánlatkéréseket az utolsó lényeges kapcsolatfelvételtől számított 12 hónapig. A marketing-hozzájárulást a visszavonásig vagy törlésig kezeljük; a sütiket a hozzájárulás visszavonásáig.

Az adatkezelés során megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében. Egyes szolgáltatóink (pl. Meta, Google, illetve a CRM/érkezőoldal-szolgáltató) az EU/EGT-n kívül is végezhetnek adatfeldolgozást; ilyen esetekben a GDPR 5. fejezete szerinti biztosítékokat (pl. standard szerződési feltételek, illetőség szerinti megfelelés) alkalmazzuk. A konkrét adatfeldolgozói szerződéseket és az adattovábbítási biztosítékokat az adatkezelő belső nyilvántartása tartalmazza (adminisztrátori ellenőrzésre javasolt).

• UNAS — e-kereskedelmi platform.
• KBOSS.hu Kft. / Számlázz.hu — számlázás.
• Magyar Posta Zrt. / MPL — szállítás.
• Meta Platforms, Inc. — hirdetés és követés.
• Google LLC — analitika és hirdetés.
• CRM és érkezőoldal-platform szolgáltató — ügyfélkapcsolat-kezelés és az érkező oldal üzemeltetése (a pontos megnevezést az adatkezelő adminisztrációja rögzíti).

Az EU General Data Protection Regulation (GDPR) alapján Önnek joga van:

• hozzáférni az Önre vonatkozó adatokhoz;
• kérni az adatok helyesbítését;
• kérni a törlést („az elfeledtetéshez való jog”);
• kérni az adatkezelés korlátozását;
• az adatok hordozhatóságához való jog;
• tiltakozni az adatkezelés ellen; valamint
• bármikor visszavonni a korábban adott hozzájárulását.

Jogainak érvényesítéséhez kérjük, vegye fel velünk a kapcsolatot a fenti elérhetőségeken. Emellett panasszal fordulhat a magyar adatvédelmi hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu.

Jelen tájékoztatót időről időre frissíthetjük a jogszabályi, technológiai vagy szolgáltatói változásoknak megfelelően. A legfrissebb verzió mindig ezen az oldalon olvasható; a módosítási dátum és a verzió a lap tetején szerepel. Az Ön hozzájárulása a tájékoztató aktuális, érvényes verziójára vonatkozik.