Adatvédelmi szabályzat

Hatályos: 2026. november 10.

Ez a tájékoztató azt ismerteti, hogyan kezeli az Eli Loom GmbH (a továbbiakban: ZOTRA) az Ön személyes adatait, amikor meglátogatja és használja a www.zotra.de/hu-hu/ webshopot. A tájékoztató alapja az általános adatvédelmi rendelet (az (EU) 2016/679 rendelet, a továbbiakban: GDPR) és az osztrák adatvédelmi törvény (Datenschutzgesetz, DSG).

1. Az adatkezelő

• Név: Eli Loom GmbH (márkanév: ZOTRA)
• Cím: Am Grund 16/1, 2401 Fischamend, Ausztria
• Ügyvezető: Elvira Balla
• E-mail: support@zotra.eu

2. Kapcsolat adatvédelmi kérdésekben

Minden adatvédelmi kérdéssel a support@zotra.eu címen kereshet minket. ZOTRA nem nevezett ki adatvédelmi tisztviselőt, mert a GDPR 37. cikkében előírt feltételek nem állnak fenn.

3. Hozzáférési adatok (szervernaplók)

A weboldal megnyitásakor a rendszer automatikusan rögzíti a következő technikai adatokat: IP-cím, a hozzáférés dátuma és időpontja, a megnyitott oldal, a hivatkozó oldal (referrer), a böngésző azonosítója (user agent), a böngésző és az operációs rendszer verziója.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek: a webshop biztonsága, stabilitása és műszaki fejlesztése). Megőrzési idő: legfeljebb 30 nap, biztonsági eseménynél legfeljebb 180 nap.

4. Rendelés és a szerződés teljesítése

A rendelés teljesítéséhez ZOTRA kezeli az Ön rendelési, kapcsolattartási és fizetési adatait: nevét, címét, e-mail-címét, telefonszámát, a rendelés adatait és a fizetési információkat.

A rendeléshez szükséges adatok (a pénztárban kötelezően kitöltendő mezők, például a név, a szállítási cím és az e-mail-cím) megadása a szerződés megkötésének feltétele: ezek nélkül ZOTRA a rendelést nem tudja teljesíteni. A számlázási adatok megőrzését jogszabály írja elő. A többi adat, például a hírlevél-feliratkozás, megadása önkéntes.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és c) pont (jogi kötelezettség, különösen az osztrák BAO 132. §-a és az UGB 212. §-a szerinti megőrzési kötelezettség). Megőrzési idő: a jogszabályi megőrzési idő végéig, vagyis a számviteli és üzleti bizonylatokra 7 évig.

A számlák kiállításához és a könyveléshez ZOTRA a számlázási adatokat a számlázóprogram szolgáltatójának (adatfeldolgozóként) és ausztriai könyvelőjének adja át, jogszabályi kötelezettség esetén pedig az illetékes adóhatóságnak.

5. Vásárlói fiók

Ha jelszóval védett vásárlói fiókot hoz létre, ZOTRA eltárolja az Ön törzsadatait és a rendeléseinek előzményeit.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Megőrzési idő: a fiók törléséig, amelyet Ön kérhet. A jogszabályi megőrzési kötelezettségek ettől függetlenül érvényesek.

6. Kapcsolatfelvétel

Ha e-mailben vagy a kapcsolatfelvételi űrlapon keresztül ír nekünk, ZOTRA a megküldött adatokat eltárolja a megkeresés kezelése céljából.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés megkötését megelőző lépések), illetve f) pont (jogos érdek: a levelezés lebonyolítása). Megőrzési idő: a megkeresés végleges lezárásáig, legfeljebb 24 hónapig, ha jogszabály ennél hosszabb megőrzést nem ír elő.

7. Ügyfélszolgálati levelezés

Az ügyfélszolgálati postaládát ZOTRA a Google Workspace szolgáltatásban működteti. A szolgáltatást a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújtja, adatfeldolgozóként. A postaládában azok az e-mailek és mellékletek tárolódnak, amelyeket Ön az ügyfélszolgálatnak küld, valamint ZOTRA válaszai.

Jogalap és megőrzési idő: lásd a 6. pontot. Az adatok harmadik országba történő továbbításáról a 18. pont szól.

8. Elállási űrlap

Ha az elállási jogát a webshop online űrlapján gyakorolja, ZOTRA kezeli az űrlapon megadott adatokat: nevét, e-mail-címét, a rendelésszámot, azokat a termékeket, amelyekre az elállás vonatkozik, és az elállás indokát, ha megadja (ez nem kötelező). Az adatokat ZOTRA az elállás kezelésére használja, és arra, hogy az elállás megérkezéséről automatikus visszaigazolást küldjön e-mailben.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és c) pont (jogi kötelezettség: az elállás megérkezésének visszaigazolása tartós adathordozón). Megőrzési idő: 7 év, a rendelés adataival együtt, a számviteli megőrzési kötelezettség szerint (lásd a 4. pontot).

9. Gyártás és rendeléskezelés

A méretre varrt terméket a rendelés után, az Ön megadott adatai szerint a varroda készíti el. Ehhez ZOTRA továbbítja a rendelés adatait a rendelést elkészítő varrodának. A rendelések feldolgozását és a gyártás tervezését szoftver támogatja, amelyet informatikai szolgáltatók üzemeltetnek. Ők is hozzáférhetnek a rendelés adataihoz, ZOTRA megbízásából.

Az informatikai szolgáltatók (a tárhelyszolgáltatók, valamint a varrodák rendeléskezelő és gyártási szoftverének szolgáltatói) ZOTRA adatfeldolgozóiként, a GDPR 28. cikke szerinti adatfeldolgozói szerződés alapján kezelik az adatokat.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése). Megőrzési idő: lásd a 4. pontot.

10. Hírlevél és e-mailes ajánlatok

ZOTRA reklámot tartalmazó e-mailt csak akkor küld Önnek, ha ahhoz előzetesen, egyértelműen és kifejezetten hozzájárult (a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény, a Grt. 6. §-a). A hozzájárulást a pénztárban lehet megadni, az „e-mailes hírek és ajánlatok” négyzet bejelölésével. A négyzet alapértelmezés szerint nincs bejelölve, és a vásárlás nem függ a bejelöléstől.

ZOTRA az e-maileket a Shopify Email szolgáltatással küldi. Az automatikus üzenetek (például a vásárlás utáni kiegészítő ajánlat) a magyarországi feliratkozókhoz érkeznek, és csak azokhoz, akik hozzájárultak. Ehhez ZOTRA kezeli az e-mail-címét, a feliratkozás tényét és a megvásárolt termék adatait.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). Megőrzési idő: a hozzájárulás visszavonásáig. Visszavonás: bármikor, indokolás és költség nélkül, az e-mailekben található leiratkozási linkkel, a support@zotra.eu címre küldött e-mailben vagy postán (Eli Loom GmbH, Am Grund 16/1, 2401 Fischamend, Ausztria). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

11. Vásárlói értékelések (Judge.me)

A termékértékelések gyűjtésére, ellenőrzésére és közzétételére ZOTRA a Judge.me szolgáltatást használja (Webcurate Ltd., 27 Old Gloucester Street, London WC1N 3AX, Egyesült Királyság). A kézbesítés után ZOTRA e-mailben értékelést kér Öntől. Az ellenőrzéshez ZOTRA összeveti az e-mail-címet a rendelési adatbázissal.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek: átlátható, ellenőrzött vásárlói visszajelzés). Az értékelést kérő e-mail reklámot, például kedvezményt vagy termékajánlatot, nem tartalmaz. Továbbítás harmadik országba: az Egyesült Királyságba az (EU) 2021/1772 megfelelőségi határozat alapján (lásd a 18. pontot). Tiltakozás: az értékelési kérésben található leiratkozási linkkel vagy a support@zotra.eu címre küldött e-mailben. Megőrzési idő: az értékelés adatai addig, amíg az értékelés közzé van téve; az értékelési kérés adatai addig, amíg Ön az értékelést be nem küldi, vagy a kérés le nem jár.

12. Webanalitika: Google Analytics 4

A webshop használatának statisztikai elemzésére ZOTRA a Google Analytics 4 szolgáltatást használja (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; az adatokat az Egyesült Államokban a Google LLC is feldolgozza). A kezelt adatok: álnevesített eszköz- és munkamenet-azonosítók, rövidített IP-cím, a megnyitott oldalak, a látogatás hossza, az eszköz és a böngésző adatai. A Shopify a saját webshop-statisztikájához szintén használ sütiket, ezek is a statisztikai (analitikai) kategóriába tartoznak.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdésével együtt. Az adatgyűjtés csak az Ön kifejezett hozzájárulása után indul el, amelyet a sütibanneren ad meg. Továbbítás harmadik országba: az Egyesült Államokba a Google LLC EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítása alapján, standard szerződéses kikötésekkel kiegészítve ((EU) 2021/914 végrehajtási határozat). Megőrzési idő: 14 hónap. Visszavonás: bármikor a sütibanneren vagy a böngésző beállításaiban.

13. Marketingpixelek és konverziómérés

Ha hozzájárult, ZOTRA a következő marketingeszközöket használja:

• Meta Pixel és Meta Conversions API (Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Írország): konverziómérésre és célközönség-alapú hirdetésekre a Facebookon és az Instagramon. Az adatok gyűjtéséért és a Metának való továbbításáért ZOTRA és a Meta közös adatkezelők (GDPR 26. cikk). A feladatok megosztását a Meta üzleti eszközeire vonatkozó feltételei és a közös adatkezelői kiegészítés (Controller Addendum) rögzítik: https://www.facebook.com/legal/controller_addendum. Ennek lényege: ZOTRA felel azért, hogy Önt erről a közös adatkezelésről tájékoztassa; a Meta felel azért, hogy a GDPR 15–20. cikke szerinti jogait gyakorolhassa azon adatok tekintetében, amelyeket a Meta a továbbítás után tárol. Ezeket a jogait közvetlenül a Metánál is érvényesítheti. A továbbítás után a Meta saját adatkezelőként kezeli az adatokat. A Meta elérhetőségeit, az adatkezelés jogalapját és a jogai gyakorlásának módját a Meta adatvédelmi szabályzata tartalmazza: https://www.facebook.com/about/privacy.
• Pinterest-címke (Pinterest Europe Ltd., Dublin): konverziómérésre a Pinteresten.
• Google Ads konverziós címke (Google Ireland Limited): konverziómérésre a Google Adsen keresztül.

A Metának és a Google Adsnek ZOTRA a rendelésről a Shopify rendszeréből, a böngészőtől függetlenül is küld adatot (Meta Conversions API, Google Ads bővített konverziók). Ilyenkor a rendelés adatai mellett az Ön e-mail-címét, telefonszámát, nevét és címét is továbbítja, kivonatolt (hash-elt) formában, hogy a Meta és a Google a konverziót a saját felhasználói fiókjaikhoz rendelhesse. Ez is csak az Ön hozzájárulásával történik.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdésével együtt. Továbbítás harmadik országba: az Egyesült Államokba az anyavállalatok EU–USA adatvédelmi keretrendszer szerinti tanúsítása alapján, standard szerződéses kikötésekkel kiegészítve. Megőrzési idő: az egyes sütik tárolási idejét a sütibanner „Süti részletei” táblázata mutatja. Visszavonás: bármikor a sütibanneren.

14. Fizetési szolgáltatók

A fizetések lebonyolításához ZOTRA a szükséges adatokat a következő szolgáltatóknak adja át:

• Shopify Payments (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Írország): bankkártyás, Apple Pay, Google Pay és Shop Pay fizetés.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg: PayPal fizetés.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és f) pont (jogos érdek: a fizetések lebonyolítása és a csalás megelőzése). Megőrzési idő: lásd a 4. pontot.

15. Szállítási szolgáltatók

A rendelés kézbesítéséhez ZOTRA az Ön nevét, szállítási címét és elérhetőségeit továbbítja a General Logistics Systems Austria GmbH-nak, illetve a kézbesítést végző nemzeti GLS-leányvállalatnak. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Megőrzési idő: lásd a 4. pontot. A GLS ezeket az adatokat adott esetben arra is felhasználja, hogy a kézbesítésről közvetlenül kapcsolatba lépjen Önnel.

16. Tárhely és webshop-platform

A webshop a Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország) platformján működik. A Shopify ZOTRA megbízásából, a GDPR 28. cikke szerinti adatfeldolgozói szerződés alapján kezeli az adatokat. A platform része a Shopify Inbox élő chat szolgáltatás is. Ha a chaten keresztül lép kapcsolatba ZOTRA-val, ZOTRA az üzeneteit és a megadott elérhetőségeit a megkeresés megválaszolására kezeli; a jogalapra és a megőrzési időre a 6. pont vonatkozik.

17. Hozzájárulások nyilvántartása

A sütibanner alkalmazása (Consentik) eltárolja az Ön sütibeállításait, a hozzájárulás dátumát és egy látogatóazonosítót. Ezt azért teszi, hogy ZOTRA igazolni tudja, mikor és mire adott hozzájárulást, és hogy a választását a következő látogatáskor is figyelembe vegye. A látogatóazonosító a böngészőben sütiként is megjelenik. Az alkalmazás szolgáltatója ZOTRA adatfeldolgozója: Consentik (18/11 Thai Ha, Hanoi, Vietnám). A Vietnámba történő továbbításról a 18. pont szól.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont, a GDPR 7. cikk (1) bekezdésével együtt (az adatkezelő köteles igazolni a hozzájárulást). Megőrzési idő: a hozzájárulás megszűnésétől számított 3 év.

18. Továbbítás harmadik országba: áttekintés

Az előbb említett szolgáltatók közül egyesek személyes adatokat harmadik országba, különösen az Egyesült Államokba, az Egyesült Királyságba, Kanadába és Vietnámba továbbíthatnak. A továbbítás jogalapja a következő:

• Egyesült Államok: az amerikai címzettek EU–USA adatvédelmi keretrendszer szerinti tanúsítása (Data Privacy Framework, az (EU) 2023/1795 megfelelőségi határozat), kiegészítve az (EU) 2021/914 végrehajtási határozat szerinti standard szerződéses kikötésekkel, valamint kiegészítő műszaki és szervezési intézkedésekkel. A standard szerződéses kikötések másolatát a support@zotra.eu címen kérheti.
• Egyesült Királyság: az (EU) 2021/1772 végrehajtási határozat (C(2021) 4800), amelynek érvényességét az (EU) 2025/2574 végrehajtási határozat 2031. december 27-ig meghosszabbította.
• Kanada és a Shopify-cégcsoport más országai: a Shopify International Limited a kanadai anyavállalatának, a Shopify Inc.-nek a Bizottság 2002/2/EK megfelelőségi határozata alapján továbbíthat adatokat. A cégcsoporton belüli többi továbbításra a Shopify kötelező erejű vállalati szabályai (GDPR 47. cikk), a külső szolgáltatóira standard szerződéses kikötések vonatkoznak.
• Kanada (Consentik, 17. pont; tárhely: Leaseweb Canada Inc., Montréal): az Európai Bizottság megfelelőségi határozata alapján.
• Vietnám (Consentik, 17. pont): erre az országra nincs megfelelőségi határozat, a továbbítás jogalapja az (EU) 2021/914 végrehajtási határozat szerinti standard szerződéses kikötés, amelyet az alkalmazás adatfeldolgozási megállapodása hivatkozással tartalmaz.

19. Sütik és követési technológiák

A webshop a műszakilag szükséges sütiket (például kosár, bejelentkezés, biztonság, az ország-, nyelv- és pénznem-beállítások, valamint a sütikre vonatkozó választásának tárolása) a GDPR 6. cikk (1) bekezdés f) pontja alapján használja (jogos érdek: a webshop működése és biztonsága, valamint az Ön által kért szolgáltatás nyújtása). Ezekhez nem kell hozzájárulás. A nem szükséges sütiket (preferenciák, statisztika, marketing) ZOTRA csak az Ön hozzájárulása után használja, amelyet a sütibanneren ad meg (GDPR 6. cikk (1) bekezdés a) pont, az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdésével együtt).

A hozzájárulását bármikor visszavonhatja a „Sütik kezelése” gombbal a sütibanneren, vagy a böngésző beállításaiban.

20. Az Ön jogai érintettként

Önt ZOTRA-val szemben a következő jogok illetik meg:

• hozzáférés az Önről kezelt adatokhoz (GDPR 15. cikk);
• a pontatlan adatok helyesbítése (GDPR 16. cikk);
• az adatok törlése (GDPR 17. cikk);
• az adatkezelés korlátozása (GDPR 18. cikk);
• adathordozhatóság (GDPR 20. cikk);
• tiltakozás a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk);
• a megadott hozzájárulás visszavonása a jövőre nézve (GDPR 7. cikk (3) bekezdés);
• panasz benyújtása felügyeleti hatóságnál (GDPR 77. cikk), valamint bírósághoz fordulás (GDPR 79. cikk).

Tiltakozás a jogos érdeken alapuló adatkezelés ellen. Ön a saját helyzetével kapcsolatos okból bármikor tiltakozhat az ellen, hogy ZOTRA jogos érdek alapján (GDPR 6. cikk (1) bekezdés f) pont) kezelje az adatait (3., 6., 7., 11., 14. és 19. pont). Ilyenkor ZOTRA az adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést az Ön érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok indokolják, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik. Ha ZOTRA az adatait közvetlen üzletszerzés céljából kezeli, ez ellen bármikor, indokolás nélkül tiltakozhat, és ZOTRA az adatait erre a célra többé nem kezeli. A tiltakozást a support@zotra.eu címre küldheti (GDPR 21. cikk).

Jogai gyakorlásához elég egy formátlan üzenet a support@zotra.eu címre.

ZOTRA nem hoz Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést (GDPR 22. cikk).

21. Illetékes felügyeleti hatóságok

Az Ön panaszát bármelyik alábbi hatóságnál benyújthatja (GDPR 77. cikk).

Osztrák adatvédelmi hatóság (Datenschutzbehörde), vezető felügyeleti hatóság, mert ZOTRA tevékenységi központja Ausztriában van.

• Cím: Barichgasse 40-42, 1030 Wien, Ausztria
• Honlap: www.dsb.gv.at

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

22. A tájékoztató módosítása

ZOTRA frissíti ezt a tájékoztatót, ha az adatkezelési tevékenységek vagy a jogszabályi előírások lényegesen megváltoznak. Az aktuális változat mindig ezen az oldalon érhető el.