Frissítve: 2025. augusztus 31.

1 – Bevezetés és adatkezelő

A TBR Europe Limited Kft. (székhely: 1027 Budapest, Bem J. u. 6. fszt.; fióktelep és postacím: 1045 Budapest, Berni u. 1. B. ép.; cégjegyzékszám: Cg. 01-09-191029; adószám: 24947842-2-41) – a www.thomasbreitling.com weboldal és az ott működő webáruház (a továbbiakban: „Weboldal” és „Webáruház”) üzemeltetője, a továbbiakban: „Szolgáltató” – tiszteletben tartja az érintettek magánszféráját és személyes adatainak védelmét.

2 – Irányadó jogszabályok és elvek

A Szolgáltató az adatkezelés során a következő jogszabályokat alkalmazza:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Info tv.),
• a számvitelről szóló 2000. évi C. törvény (Sztv.),
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény,
• a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.).

A Szolgáltató az adatkezelést jogszerűen, tisztességesen és átlátható módon, a célhoz kötöttség, adattakarékosság és pontosság elvei szerint végzi, a szükséges technikai és szervezési intézkedések alkalmazásával.

3 – Kezelt adatok köre és forrása

A Webáruház használata, megrendelés leadása, regisztráció, hírlevél-feliratkozás és ügyfélszolgálati kapcsolattartás során kezelt személyes adatok köre különösen: név, e-mail cím, telefonszám, szállítási és számlázási cím, vásárlási adatok (rendelések, termékjellemzők, időpont), panaszkezelési adatok; technikai adatok: IP-cím, sütik azonosítója, eszköz- és böngésző-információk.

4 – Fizetés – önálló adatkezelők

Bankkártyás fizetés esetén a fizetéshez szükséges adatokat nem a Szolgáltató, hanem a fizetési szolgáltatást nyújtó szolgáltatók kezelik önálló adatkezelőként:

• Shopify Payments / Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Írország),
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), amennyiben elérhető és Ön ezt választja.

A fizetési szolgáltatók adatkezeléséről saját tájékoztatóikban találnak részleteket az érintettek.

5 – Adatkezelők, adatfeldolgozók és címzettek

• Adatkezelő: TBR Europe Limited Kft. (lásd 1. pont).
• Adatfeldolgozók:

– Shopify International Ltd. (2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Írország): webáruház- és tárhelyszolgáltató.

– The Rocket Science Group LLC d/b/a Mailchimp / Intuit Inc. (USA): hírlevélküldő rendszer üzemeltetése.

– Venture Co Nightwell Kft.: üzemeltetési és IT-támogatási feladatok.

• Önálló adatkezelők (címzettek):

– KBOSS.hu Kft. (Számlázz.hu): számlázási szolgáltató a jogszabályi kötelezettségek teljesítéséhez.

– GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., Magyar Posta Zrt.: kézbesítési szolgáltatók.

– Google Ireland Ltd., Meta Platforms Ireland Ltd.: analitika és marketing célú sütik/azonosítók kezelése az érintett hozzájárulása alapján.

6 – Adatkezelési célok és jogalapok (GDPR 6. cikk)

• A vásárlás és szerződés teljesítése (megrendelés feldolgozása, szállítás): GDPR 6. cikk (1) bekezdés b).
• Számlázás, számviteli kötelezettség teljesítése: GDPR 6. cikk (1) c) – Sztv. szerinti megőrzés.
• Ügyfélszolgálat, panaszkezelés: GDPR 6. cikk (1) b) és c).
• Hírlevél és direkt marketing e-mail: GDPR 6. cikk (1) a) – az érintett hozzájárulása; Grt. 6. §.
• Statisztika, működtetés és fejlesztés (alapvető mérés): GDPR 6. cikk (1) f) – jogos érdek.
• Marketing/remarketing (Google Ads, Meta Pixel): GDPR 6. cikk (1) a) – hozzájárulás (cookie bannerben adható meg).

7 – Adatszolgáltatás önkéntessége és következményei

A szerződés teljesítéséhez szükséges adatok megadása hiányában a megrendelés teljesítése nem lehetséges. A hírlevélre történő feliratkozás önkéntes; hozzájárulását bármikor visszavonhatja.

8 – Adattovábbítás és adattovábbítási nyilvántartás

A szállításhoz szükséges személyes adatok a kézbesítést végző szolgáltatók részére kerülnek továbbításra. A Szolgáltató adattovábbítási nyilvántartást vezet, amely tartalmazza az adattovábbítás időpontját, jogalapját, címzettjét és a személyes adatok körét. A nyilvántartást 5 évig őrzi.

9 – Harmadik országba (EU-n kívülre) történő adattovábbítás

A Shopify és a Mailchimp szolgáltatások igénybevétele során személyes adatok az Európai Unión kívülre (pl. USA, Kanada) is továbbításra kerülhetnek. A Szolgáltató az adattovábbítást a GDPR 46. cikke szerinti garanciák – különösen az Európai Bizottság által elfogadott standard szerződéses klauzulák (SCC) – vagy az EU–US Data Privacy Framework alapján biztosítja. Az érintettek a garanciák másolatát az Adatkezelőtől kérhetik.

10 – Adatmegőrzési idők

• Szerződéses és rendelési adatok: a polgári jogi elévülési időn belül, főszabályként 5 év.
• Számlázási adatok: Sztv. 169. § alapján 8 év.
• Ügyfélszolgálati és panaszkezelési dokumentumok: a vonatkozó jogi igények elévüléséig (általában 5 év).
• Hírlevél-feliratkozási adatok: a hozzájárulás visszavonásáig, vagy inaktivitás esetén legfeljebb 2 év.
• Cookie-k: a cookie-k kategóriájának megfelelően (munkamenet: a böngésző bezárásáig; analitika/marketing: 6–24 hónap).

11 – Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat (hozzáférés-szabályozás, naplózás, titkosítás, biztonsági mentések, jogosultságkezelés), és rendszeresen felülvizsgálja információbiztonsági intézkedéseit.

12 – Cookie-k (sütik) és egyéb azonosítók

• Szükséges (működési) cookie-k: a Weboldal működéséhez elengedhetetlenek; jogalap: GDPR 6. cikk (1) f) – jogos érdek.
• Statisztikai/analitikai cookie-k (pl. Google Analytics): csak az érintetti hozzájárulás alapján kerülnek elhelyezésre; jogalap: GDPR 6. cikk (1) a).
• Marketing cookie-k/azonosítók (pl. Google Ads, Meta Pixel; MyGLS App kapcsolódó sütijei): csak hozzájárulás esetén; jogalap: GDPR 6. cikk (1) a).

Az érintett a cookie-hoz való hozzájárulását a Weboldalon megjelenő cookie bannerben adhatja meg, illetve vonhatja vissza bármikor.

13 – Megrendelés és számlázás

A számla kiállításához szükséges személyes adatokat a Szolgáltató továbbítja a Számlázz.hu (KBOSS.hu Kft., 1031 Budapest, Záhony u. 7/C.) részére. A Számlázz.hu a számlázási adatokat önálló adatkezelőként, a jogszabályoknak megfelelően kezeli. A számlaadatokat 8 évig szükséges megőrizni (Sztv.).

14 – Áruszállítás és kézbesítés

A szállítási adatok (név, cím, telefonszám, e-mail) a kézbesítést végző szolgáltatóknak (GLS, Magyar Posta Zrt.) kerülnek átadásra a megrendelt termék kézbesítése céljából. A kézbesítők az adatokat önálló adatkezelőként kezelik saját tájékoztatóik szerint.

15 – Hírlevél

A hírlevelek küldése önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a), Grt. 6. §). A hírlevél leiratkozási link minden levélben megtalálható. A hírlevél-szolgáltatást a Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp / Intuit Inc., USA) biztosítja adatfeldolgozóként. Az adatok az EU-n kívülre is továbbításra kerülhetnek; az adattovábbítás SCC/DPF alapján történik.

16 – Regisztráció és vásárlói fiók

A regisztráció célja a kényelmesebb vásárlás és a rendeléstörténet nyomon követése. A regisztrált adatok kezelése a szerződés teljesítése és jogos érdek alapján történik; az adatok törlése a fiók törlésével, illetve a kötelező megőrzési idők leteltével történik.

17 – Az érintettek jogai (GDPR 13–22. cikk)

Az érintettet megilleti: a hozzáférés, helyesbítés, törlés („elfeledtetés”), adatkezelés korlátozása, adathordozhatóság, tiltakozás (különösen a jogos érdeken alapuló adatkezelés ellen), valamint a hozzájárulás bármikori visszavonása. A kérelmekre a Szolgáltató legkésőbb 1 hónapon belül válaszol.

18 – Jogorvoslat

Panasz esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa u. 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu) fordulhat, továbbá jogosult bírósági jogorvoslatot kérni.

19 – Felelősség és harmadik személyek adatai

A Szolgáltató nem felel a felhasználók által megadott adatok valódiságáért. Amennyiben az érintett harmadik személy adatait adja meg, köteles a szükséges felhatalmazással rendelkezni. Jogsértés észlelése esetén a Szolgáltató jogosult megtenni a szükséges jogi lépéseket.

20 – Tájékoztató módosítása

A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására. A módosítás hatálybalépését követő Weboldal-használat a módosítás elfogadásának minősül.

Kapcsolat – Adatvédelmi ügyek

E-mail: office@thomasbreitling.hu

Postacím: 1045 Budapest, Berni u. 1. B. ép.