Adatvédelmi tájékoztató

1. Adatkezelő

Magna Mercator Kft. („Adatkezelő”, „Társaság”), székhely: a cégjegyzék szerinti cím (jelenleg 1134 Budapest, Váci út 49.), cégjegyzékszám: 01-09-999999, adószám: 12345678-2-41, e-mail: rendelunk@rendelunk.hu, telefon: +36 70 666 0000.

Az adatkezelés a Rendelunk.hu platformhoz kapcsolódó ügyfélfiókok, megrendelések, logisztika, valamint marketing kommunikáció keretében történik.

2. Kezelt adatkategóriák

• Azonosítási és szerződéses adatok: név, cégnév, adószám, ERP azonosítók, kapcsolattartó.
• Elérhetőségi adatok: e-mail cím, telefonszám, számlázási és szállítási címek, telephelyek.
• Rendelési és pénzügyi adatok: kosár tartalma, kedvezmény adatok, számlák, fizetési státuszok, bankkártya-tranzakciók referencia számai (kártyaadatot kizárólag a SimplePay kezeli).
• Ügyfélszolgálati és jogosultsági adatok: support jegyek, jogosultság-igénylések, felhasználói szerepkörök.
• Technikai adatok: bejelentkezési naplók, IP cím, böngésző-információ, cookie azonosítók, kedvenc termékek listája.

3. Adatkezelés célja és jogalapja

• Szerződéskötés és teljesítés (GDPR 6. cikk (1) b): regisztráció, megrendelés, kiszállítás, számlázás.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c): számviteli megőrzés, adózási adatszolgáltatás.
• Jogos érdek (GDPR 6. cikk (1) f): informatikai biztonság, hálózati naplózás, csalásmegelőzés, ügyfélélmény javítása.
• Hozzájárulás (GDPR 6. cikk (1) a): hírlevél, promóciós e-mailek, opcionális sütik.

4. Adatfeldolgozók és adattovábbítás

Az Adatkezelő nem használ felhőszolgáltatót; minden ügyféladat saját magyarországi szerverparkban található. Külső adattárolás nem történik. Az adatokhoz kizárólag a Magna Mercator Kft. munkavállalói férnek hozzá munkaköri alapon.

Adattovábbítás kizárólag a szerződés teljesítéséhez szükséges esetekben történhet:

• OTP Mobil Kft. (SimplePay) – online bankkártyás fizetés feldolgozása.
• Szerződött szállító és logisztikai partnerek – kiszállítás és árubeszerzés koordinálása.
• Könyvelő és jogi képviselő – kötelező beszámolási feladatok.

Az Adatkezelő nem továbbít személyes adatot az Európai Unión kívülre.

5. Megőrzési idők

• Ügyfélfiók és szerződéses adatok: az aktív kapcsolat időtartama + 5 év.
• Számlák, könyvelési bizonylatok: 8 év a számviteli törvény szerint.
• Support jegyek, jogosultság-kérelmek: lezárást követően 3 év.
• Technikai naplók: 90 nap, biztonsági esemény esetén a vizsgálat végéig.
• Marketing-hozzájárulás: a hozzájárulás visszavonásáig, de legfeljebb 2 év aktivitás nélkül.

6. Adatbiztonság

A Magna Mercator Kft. saját szervertermében üzemelteti a Rendelunk.hu rendszereit, fizikai beléptetővel és redundáns tűzfallal. Az adatokhoz role based access kontrollal, titkosított kapcsolat (TLS 1.2+) mellett lehet hozzáférni. Az alkalmazás rendszeresen naplózza az adminisztratív műveleteket, a jelszavakat erős hash (bcrypt) védi, a mentések pedig titkosított formában tárolódnak és kizárólag belföldön maradnak.

7. Cookie-k és nyomkövetés

A weboldal működéséhez szükséges sütiket használunk (bejelentkezés, kosár, preferenciák). Statisztikai, marketing vagy funkcionális sütik kizárólag a felhasználó hozzájárulásával aktiválódnak, amelyet a láblécben elérhető CookieBot felületen bármikor módosíthat. Harmadik fél reklám cookie-t nem alkalmazunk.

8. Érintetti jogok

Önt a GDPR szerint az alábbi jogok illetik meg:

• Tájékoztatáshoz és hozzáféréshez való jog.
• Helyesbítéshez és törléshez (elfeledtetéshez) való jog.
• Adatkezelés korlátozásának kérése.
• Adathordozhatóság (szerződés és hozzájárulás alapú adatokra).
• Hozzájárulás visszavonása bármikor.
• Jogos érdek alapú adatkezelés elleni tiltakozás.

Kérelmét az rendelunk@rendelunk.hu címen vagy postai úton tudjuk fogadni. A kérelmekre a beérkezéstől számított 30 napon belül válaszolunk.

9. Jogorvoslat

Ha az Adatkezelő intézkedésével nem ért egyet, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11., naih.hu), illetve bírósághoz fordulhat az illetékes törvényszéken.