Adatvédelmi irányelvek

Olyan személyes adatokat gyűjtünk, amelyeket közvetlenül ad meg nekünk — név, e-mail, telefon, kézbesítési cím —, valamint a weboldal használata során automatikusan keletkező adatokat (IP-cím, böngésző típusa, meglátogatott oldalak).

• Regisztrációs adatok: név, e-mail, jelszó (hashelve)
• Rendelési adatok: kézbesítési cím, számlázási adatok, megrendelt termékek
• Fizetési adatok: kizárólag a Stripe dolgozza fel, kártyaszámokat nem tárolunk
• Analitikai adatok: anonimizált forgalmi adatok (csak hozzájárulással)
• Kommunikáció: e-mail levelezés, megkeresések, foglalások

A személyes adatokat csak a kezelés céljának eléréséhez szükséges ideig őrizzük meg:

• Fiókadatok: a fiók fennállásáig + 3 év a törlést követően
• Rendelési adatok: 10 év (jogszabályi kötelezettség)
• Analitikai adatok: legfeljebb 26 hónap
• Marketing-hozzájárulás: visszavonásig

Adatait kizárólag olyan megbízható szolgáltatókkal osztjuk meg, akik szerződésben kötelezettek az adatok védelmére:

• Stripe — fizetések feldolgozása
• Resend — tranzakciós e-mailek küldése
• Umami — anonimizált webanalitika (saját üzemeltetésű)
• Fakturoid — számlák generálása
• Directus — tartalom- és felhasználói fiókkezelés
• Google (Google Analytics, Google Ads) — analitika és hirdetés (hozzájárulással)
• Seznam.cz (Sklik) — hirdetés (hozzájárulással)
• Adform — hirdetés és kampánymérés (hozzájárulással)
• Cloudflare — CDN, forgalomvédelem és biztonság

Egyes szolgáltatók (pl. Google, Cloudflare) az adatokat az EU/EGT területén kívül, különösen az USA-ban kezelhetik. Ilyen esetben az adattovábbítást az Európai Bizottság általános szerződési feltételei (SCC) vagy megfelelőségi határozata biztosítja.