A Cannoli Box adatvédelmi szabályzata

A Cannoli Box számára fontos az Ön magánszférájának védelme. Jelen adatvédelmi szabályzatban ismertetjük, milyen személyes adatokat kezelünk, miért tesszük ezt, mennyi ideig őrizzük meg őket, és milyen jogok illetik meg Önt. Ez a szabályzat weboldalunk valamennyi látogatójára és webáruházunk valamennyi vásárlójára vonatkozik.

1. Adatkezelő

A személyes adatok kezeléséért felelős adatkezelő:

Spices B.V. (Cannoli Box néven működik)
Lübeck 5
2993 LK Barendrecht, Hollandia
KvK 42201694 · Közösségi adószám: NL861337530B01
E-mail: info@cannolibox.nl

2. Milyen adatokat kezelünk?

Az Önnel való kapcsolattól függően az alábbi adatkategóriákat kezeljük:

• Azonosító és kapcsolattartási adatok: vezeték- és keresztnév, e-mail-cím, telefonszám, számlázási és szállítási cím.
• Rendelési adatok: rendelésszám, megvásárolt termékek, ár, a fizetés dátuma, visszaküldések.
• Fizetési adatok: fizetési szolgáltatónk által feldolgozott tranzakciós adatok (mi csak az állapotot, az IBAN utolsó számjegyeit és az összeget kapjuk meg).
• Fiók- és kommunikációs adatok: jelszó (titkosítva), ügyfélszolgálati levelezés, termékértékelések.
• Technikai adatok: IP-cím, böngésző és eszköz típusa, nyelvi beállítás, meglátogatott oldalak, cookie-azonosítók (lásd cookie-szabályzatunkat).
• Marketingadatok: hírlevél-beállítások, a levelek megnyitása és a bennük lévő linkekre kattintás, akciókban való részvétel.

3. Az adatkezelés céljai és jogalapjai

Cél	Jogalap (GDPR)
Rendelésének, fizetésének és a szállításnak a teljesítése	6. cikk (1) bekezdés b) pont – szerződés teljesítése
Ügyfélszolgálat, visszaküldések és panaszok	6. cikk (1) bekezdés b) pont – szerződés teljesítése
Jogi kötelezettségek (adójogi megőrzési kötelezettség, nyilvántartás)	6. cikk (1) bekezdés c) pont – jogi kötelezettség
Csalás és visszaélés megelőzése	6. cikk (1) bekezdés f) pont – jogos érdek
Hírlevél és marketing	6. cikk (1) bekezdés a) pont – hozzájárulás (a „leiratkozás” linkkel visszavonható)
A webáruház fejlesztése (analitika, A/B-tesztek)	6. cikk (1) bekezdés a) pont – hozzájárulás a cookie-sávon keresztül
Értékelések gyűjtése és közzététele	6. cikk (1) bekezdés a) pont – hozzájárulás

4. Címzettek (adatfeldolgozók)

Adatait kizárólag az általunk megbízott adatfeldolgozókkal osztjuk meg, minden esetben adatfeldolgozási szerződés alapján (GDPR 28. cikk):

• Shopify International Ltd. (Írország) – webáruház-platform és tárhely.
• Shopify Payments – fizetések feldolgozása (iDEAL, bankkártya, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – kézbesítés.
• Klaviyo Inc. (USA, EU–USA adatvédelmi keretrendszer) – e-mail-marketing és hírlevelek.
• Google Ireland Ltd. – Google Analytics 4 (anonimizált) és Google Ads konverziókövetés.
• Meta Platforms Ireland Ltd. – Facebook/Instagram pixelek és hirdetések.
• Reviews.io / Trustpilot – értékelések gyűjtése.
• Könyvelőnk és könyvvizsgálónk – adójogi kötelezettségek teljesítéséhez.

Az EGT-n kívüli országokba történő adattovábbításra kizárólag megfelelő garanciák mellett kerül sor (általános szerződési feltételek [Standard Contractual Clauses] vagy az EU–USA adatvédelmi keretrendszer).

5. Megőrzési idők

• Rendelések és számlák: 7 év (adójogi megőrzési kötelezettség, a holland általános adótörvény [AWR] 52. cikke).
• Ügyfélfiók adatai: legfeljebb 3 évig az utolsó aktivitást követően, ezután töröljük vagy anonimizáljuk őket.
• Ügyfélszolgálati levelezés: 2 év.
• Hírlevéladatok: a hozzájárulás visszavonásáig.
• Cookie-k: lásd cookie-szabályzatunkat.
• IP-naplóadatok (szerver): 30 nap.

6. Az Ön jogai

Önt megilleti:

• az adataihoz való hozzáférés és azokról másolat kérésének joga;
• a pontatlan adatok helyesbítésének joga;
• a törléshez való jog („az elfeledtetéshez való jog”), amennyiben ezt jogszabály lehetővé teszi;
• az adatkezelés korlátozásához és az adatkezeléssel szembeni tiltakozáshoz való jog;
• az adathordozhatósághoz való jog;
• a korábban megadott hozzájárulás visszavonásának joga, amely nem érinti a korábbi adatkezelés jogszerűségét.

E jogait az info@cannolibox.nl címre küldött e-maillel gyakorolhatja. Ellenőrzés céljából további adatokat kérhetünk. 30 napon belül válaszolunk.

Joga van panaszt tenni a holland adatvédelmi hatóságnál (Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl).

7. Automatizált döntéshozatal

Nem alkalmazunk olyan automatizált döntéshozatalt, amely Önre nézve joghatással járna (például automatikus hitelelutasítás). Hírleveleinkben azonban korábbi rendelései alapján személyre szabást alkalmazunk.

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket teszünk adatai védelme érdekében: TLS-titkosítás, többfaktoros hitelesítéssel védett hozzáférés-kezelés, rendszeres biztonsági mentések és platformunk időszakos biztonsági auditjai.

9. Cookie-k

Azt, hogy milyen cookie-kat és hasonló technológiákat használunk, és hogyan kezelheti hozzájárulását, cookie-szabályzatunk ismerteti.

10. Kiskorúak

Webáruházunk nem 16 év alatti gyermekeknek szól. Tudatosan nem gyűjtünk adatokat kiskorúaktól szülő vagy gondviselő hozzájárulása nélkül. Ha úgy véli, hogy ez mégis megtörtént, kérjük, vegye fel velünk a kapcsolatot.

11. Módosítások

Jelen adatvédelmi szabályzatot módosíthatjuk, például jogszabályváltozások vagy új szolgáltatások miatt. Az aktuális változat mindig ezen az oldalon érhető el, alul a legutóbbi frissítés dátumával. Jelentős változások esetén aktív ügyfeleinket e-mailben tájékoztatjuk.

12. Kapcsolat

Jelen adatvédelmi szabályzattal kapcsolatos kérdéseit vagy észrevételeit az alábbi címre küldheti:

Spices B.V. (Cannoli Box néven működik)
Lübeck 5, 2993 LK Barendrecht, Hollandia
E-mail: info@cannolibox.nl

Utolsó frissítés: 2026. november 10.