Adatvédelmi Tájékoztató

Utolsó frissítés: 2026. július

Tájékoztató a személyes adatok kezeléséről az (EU) 2016/679 rendelet (GDPR) és a 196/2003. sz. törvényerejű rendelet (a 101/2018. sz. törvényerejű rendelettel módosítva) értelmében.

1. Adatkezelő

L&Y S.r.l.s.
Székhely: Via Torino 118/A14, 10036 Settimo Torinese (TO)
Adószám: 13345320017 — REA: TO-1356798
Törzstőke: 9.900,00 € teljes mértékben befizetve
PEC: [email protected]
Kapcsolat: [email protected]

A jelen tájékoztató kizárólag a www.leysettimo.com weboldalon keresztül létrejött B2B kereskedelmi kapcsolatokra alkalmazandó.

2. Kezelt Adatok Kategóriái

2.1 A B2B regisztráció során megadott adatok

• Cégnév és jogi forma
• Olasz adószám és/vagy közösségi adószám (VIES)
• Adóazonosító kód
• PEC és/vagy SDI-kód az elektronikus számlázáshoz
• A vállalati kapcsolattartó adatai: vezetéknév, keresztnév, beosztás
• Üzleti e-mail cím és telefonszám
• Székhely címe és szállítási címek
• A kereskedelmi tevékenység típusa

2.2 Automatikusan gyűjtött adatok

• IP-cím és a böngészőre/eszközre vonatkozó technikai adatok
• Megtekintett oldalak, a munkamenet időtartama, böngészési útvonalak
• Viselkedési adatok (kattintások, e-kereskedelmi események: termékmegtekintés, kosár, vásárlás) a GTM/GA4 segítségével
• Bot-felismeréshez használt technikai adatok (hCaptcha, Cloudflare)

2.3 Rendelésekkel és tranzakciókkal kapcsolatos adatok

Számlázási adatok (adószám, PEC, SDI), megrendelt cikkek, mennyiségek, összegek, fizetési mód, tranzakciós előzmények.

3. Célok és Jogalapok

• B2B regisztráció, az adószám és a közösségi adószám ellenőrzése, valamint a fiók aktiválásához szükséges előzetes ellenőrzések — az érintett kérésére tett szerződéskötést megelőző lépések végrehajtása (GDPR 6. cikk (1) bek. b) pont)
• Rendelések teljesítése, elektronikus számlázás, adózási kötelezettségek — jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont)
• Kereskedelmi kommunikáció és katalógus-frissítések — hozzájárulás (GDPR 6. cikk (1) bek. a) pont), bármikor visszavonható
• Összesített statisztikai elemzések a szolgáltatás fejlesztése érdekében (GA4) — jogos érdek (GDPR 6. cikk (1) bek. f) pont)
• A platform biztonsága, csalásmegelőzés, bot-felismerés — jogos érdek (GDPR 6. cikk (1) bek. f) pont)
• Csalás elleni ellenőrzés és adóadatok ellenőrzése — jogos érdek (GDPR 6. cikk (1) bek. f) pont)

4. Automatizált Döntéshozatal és Adószám-ellenőrzés

A regisztráció során a Weboldal automatikus ellenőrzéseket végez a megadott adóadatokon:

• Olasz gazdasági szereplők: az olasz adószám ellenőrzőösszegének formai ellenőrzése, amely automatikusan történik a regisztráció pillanatában.
• EU-s gazdasági szereplők: a közösségi adószám automatikus ellenőrzése az Európai Bizottság VIES (közösségi adószám Information Exchange System) rendszerén keresztül.

A VIES rendszer elérhetetlensége, az ellenőrzés negatív eredménye vagy rendellenességek esetén a regisztráció nem kerül automatikusan jóváhagyásra, hanem a L&Y S.r.l.s. általi manuális ellenőrzésre kerül, jellemzően 24 órán belül.

A fent leírt automatikus ellenőrzések nem minősülnek kizárólag automatizált adatkezelésen alapuló döntésnek a GDPR 22. cikke értelmében: minden esetben emberi beavatkozás történik, mielőtt a regisztráció végleges hatást gyakorolna az Ügyfél fiókjára.

5. Igénybe Vett Platformok és Szolgáltatások

Az alábbiakban kizárólag azok a jelenleg aktív harmadik féltől származó szolgáltatások szerepelnek, amelyek a látogatók vagy ügyfelek személyes adatainak kezelésével járnak. A kizárólag a háttérrendszerben, a látogatók személyes adataihoz való hozzáférés nélkül működő szolgáltatások nem szerepelnek a listában.

5.1 Shopify Inc. — E-kereskedelmi platform

Székhely: Kanada (a GDPR 45. cikke szerint megfelelőnek minősülő ország). A Shopify a munkameneteket, a hitelesítést, a rendeléseket, a fizetési folyamatot és a fizetéseket kezeli. Az USA-beli infrastruktúrákba történő esetleges adattovábbítások esetén a Shopify a GDPR 46. cikke szerinti garanciális eszközöket alkalmaz.

A Shopify alapértelmezés szerint aktiválja a hCaptcha-t (szolgáltató: Intuition Machines Inc., USA) a regisztrációs, bejelentkezési és jelszó-visszaállítási űrlapokon. A hCaptcha kizárólag biztonsági célokat és az automatizált hozzáférések megelőzését szolgálja. Elemezheti a felhasználói interakciós mintákat az emberi látogatók és a botok megkülönböztetése érdekében, kereskedelmi célok nélkül. Jogalap: a biztonsághoz fűződő jogos érdek.

Shopify tájékoztató: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, biztonság és DDoS-védelem

Székhely: USA. Fordított proxyként működik a látogatók és a szerver között, az IP-címeket és a HTTP-fejléceket biztonsági és teljesítményoptimalizálási célból dolgozza fel. Az adatokat nem használja kereskedelmi profilalkotásra. Az USA-ba történő adattovábbítások a GDPR 46. cikke szerinti garanciális eszközök alapján történnek. Jogalap: jogos érdek.

Tájékoztató: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) és Google Analytics 4 (GA4)

Google LLC, USA. Az USA-ba történő adattovábbítások a GDPR 45. és 46. cikke szerinti garanciális eszközök alapján történnek. A GTM a Consent Mode v2 segítségével koordinálja a címkék betöltését: hozzájárulás hiányában nem kerül elhelyezésre azonosító cookie, és a címkék kizárólag összesített, anonim módban működnek.

A GA4 az alábbiakat gyűjti: megtekintett oldalak, munkamenetek időtartama, e-kereskedelmi események, a forgalom forrása. A szolgáltatás konfigurációja a személyes adatok minimalizálására és az alkalmazandó jogszabályok betartására irányul. Jogalap: hozzájárulás az analitikai cookie-khoz.

GA4 leiratkozás: tools.google.com/dlpage/gaoptout

A Weboldal emellett a Google Search Console-t is használja a szerves keresési eredmények közötti teljesítmény nyomon követésére: ez az eszköz nem gyűjt személyes adatokat az egyes látogatókról, hanem oldalszintű, összesített adatokat szolgáltat. Google tájékoztató: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. A Google Ads a Google Tag Manageren keresztül kerül megvalósításra, és kizárólag a felhasználó kifejezett, a cookie-bannerén keresztül adott hozzájárulását követően aktiválódik (Consent Mode v2 aktív: hozzájárulás hiányában nem kerül elhelyezésre azonosító cookie). Lehetővé teszi a reklámkampányok konverzióinak mérését, valamint remarketing-tevékenységek aktiválását a Weboldalt meglátogató felhasználók felé. Jogalap: hozzájárulás (GDPR 6. cikk (1) bek. a) pont).

5.5 WhatsApp Kapcsolatfelvételi Widget

A Weboldal egy közvetlen, WhatsApp-on keresztüli kapcsolatfelvételi gombot is tartalmaz (Meta Platforms Ireland Ltd., Írország — EU). A kattintás előtt semmilyen személyes adat nem kerül továbbításra a Weboldal felé ezen az elemen keresztül. A WhatsAppon keresztül kezdeményezett kommunikációra a Meta Platforms Ireland adatvédelmi szabályzata vonatkozik. Jogalap: az adatkezelés az érintett önkéntes kérésére történik, aki úgy dönt, hogy kommunikációt kezdeményez a L&Y S.r.l.s.-szel (a GDPR 6. cikk (1) bek. b) pontja, ha alkalmazható, vagy a GDPR 6. cikk (1) bek. f) pontja a megkeresések kezelése céljából).

5.6 Kívánságlista Funkció

A Weboldal egy belsőleg fejlesztett kívánságlista funkciót tartalmaz, amely lehetővé teszi a hitelesített B2B Ügyfél számára a kedvenc termékek mentését. Az adatok (az Ügyfél fiókjához rendelt termékkódok) az áruház rendszerében kerülnek tárolásra, és kereskedelmi profilalkotás céljából nem kerülnek megosztásra harmadik felekkel, kivéve a platform működéséhez szigorúan szükséges mértékben. Jogalap: szerződés teljesítése / jogos érdek.

5.7 Shopify Messaging és Shopify Flow — E-mail Kommunikáció

A Weboldal a Shopify Messaging-et és a Shopify Flow-t használja a kommunikáció két kategóriájához:

• Tranzakciós kommunikáció (rendelési visszaigazolások, szállítási frissítések): jogalap — szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)
• Marketing kommunikáció Flow-automatizációkon keresztül (új érkezésekről szóló e-mailek, kosárelhagyás/checkout-elhagyás utáni visszaszerzés): jogalap — hozzájárulás (GDPR 6. cikk (1) bek. a) pont), amely bármikor visszavonható a minden e-mailben szereplő leiratkozási linken keresztül

Kezelt adatok: e-mail cím, rendelési adatok, a Weboldalon tanúsított viselkedés (kizárólag a kosárelhagyás utáni visszaszerzéshez).

5.8 Cookie-hozzájárulás Kezelő Rendszer

A Weboldal a platformba integrált natív eszközt használ a cookie-hozzájárulások gyűjtésére és kezelésére. A rendszer rögzíti a felhasználó által megadott preferenciákat, és a Consent Mode v2 segítségével koordinálja a címkék aktiválását vagy blokkolását. Jogalap: jogi kötelezettség (a 196/2003. sz. törvényerejű rendelet 122. cikke és a Garante 2021. évi iránymutatásai).

5.9 Fizetési Átjáró

A fizetési adatokat közvetlenül a checkout során használt fizetési szolgáltató kezeli (például a Shopify Payments). A L&Y S.r.l.s. nem tárolja, és nem fér hozzá a hitel- vagy betéti kártyák adataihoz.

5.10 Kapcsolatfelvételi Űrlap (Kapcsolat Oldal)

A Weboldalon található egy Kapcsolat oldal, amely egy kapcsolatfelvételi űrlapot tartalmaz. A megadott adatokat (név, cégnév, e-mail cím, üzenet szövege) a L&Y S.r.l.s. kizárólag a beérkezett megkeresés megválaszolása céljából kezeli. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont). Az adatok kereskedelmi célból nem kerülnek továbbításra harmadik felek részére, és a megkeresés kezeléséhez szükséges ideig, de legfeljebb 24 hónapig kerülnek megőrzésre.

6. Az Adatok Címzettjei

A személyes adatok az alábbi címzetti kategóriák részére kerülhetnek továbbításra, a megfelelő célok eléréséhez szigorúan szükséges mértékben:

• Fuvarozók és szállítmányozók: a kiszállítási adatok (a címzett neve, címe, telefonszáma) a rendelések kiszállításával megbízott futárszolgálatok részére kerülnek átadásra
• Szakmai tanácsadók: könyvelők és jogi tanácsadók, megbízatásuk keretében, titoktartási kötelezettség mellett
• Illetékes hatóságok: a hatóságok kérésére, a jogszabályban előírt esetekben
• Technikai szolgáltatók: az 5. szakaszban felsorolt jogalanyok, ahol alkalmazandó, a GDPR 28. cikke szerinti adatfeldolgozói minőségükben

Az adatok marketing célból nem kerülnek értékesítésre vagy átadásra harmadik felek részére.

7. EU-n Kívüli Adattovábbítások

Az 5. szakaszban felsorolt egyes szolgáltatók székhelye az Európai Gazdasági Térségen kívül található. Az harmadik országokba történő adattovábbítások kizárólag a GDPR 45. és 46. cikke szerinti megfelelő garanciák alapján történnek, beleértve:

• Az Európai Bizottság által elfogadott megfelelőségi határozatok (GDPR 45. cikk), ahol alkalmazandó
• Az EU-USA Adatvédelmi Keretrendszerhez (Data Privacy Framework) való csatlakozás (GDPR 45. cikk), amennyiben a szolgáltató rendelkezik tanúsítvánnyal
• Az Európai Bizottság által elfogadott Általános Szerződési Feltételek (GDPR 46. cikk)

Az egyes szolgáltatók által alkalmazott garanciákra vonatkozó konkrét információkért az Adatkezelő az [email protected] címen kereshető meg.

8. Adattárolás Időtartama

• Adó- és könyvelési adatok (számlák, számlázási adatok, könyvelési bejegyzések): 10 év, a jogszabályi kötelezettségeknek megfelelően
• Rendelésekkel kapcsolatos adatok: a kereskedelmi kapcsolat időtartama alatt, majd ezt követően az alkalmazandó adó- és jogi kötelezettségek teljesítéséhez szükséges ideig
• Hozzájárulás alapján kezelt adatok (marketing kommunikáció): a hozzájárulás visszavonásáig
• Technikai adatok és naplók (böngészés, biztonság, bot-felismerés): a biztonsági és statisztikai célok eléréséhez szükséges ideig, az igénybe vett szolgáltatások beállításainak és megőrzési idejének megfelelően
• Kapcsolatfelvételi űrlap adatai: a megkeresés beérkezésétől számított legfeljebb 24 hónapig

9. Az Érintett Jogai (GDPR 15–22. cikk)

Az érintettnek joga van: hozzáférni saját adataihoz (15. cikk), kérni azok helyesbítését (16. cikk), kérni a törlésüket a jogszabályi kötelezettségek sérelme nélkül (17. cikk), korlátozni az adatkezelést (18. cikk), adatait hordozható formátumban megkapni (20. cikk), tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk), valamint hozzájárulását bármikor visszavonni, a korábbi adatkezelés érvényességének sérelme nélkül.

A kérelmek az [email protected] címre küldhetők. A L&Y S.r.l.s. fenntartja a jogot a kérelmező személyazonosságának ellenőrzésére a kérelem teljesítése előtt, a személyes adatok védelmének biztosítása érdekében. A válaszadás a teljes kérelem beérkezésétől számított 30 napon belül történik (bonyolultság esetén további 60 nappal meghosszabbítható).

Az érintettnek joga van panaszt benyújtani az illetékes felügyeleti hatósághoz. Olaszországi érintettek esetén: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Más uniós tagállamokban élő érintettek esetén: saját országuk felügyeleti hatósága.

10. Frissítések

A jelen Adatvédelmi Tájékoztató jogszabályi, szervezeti vagy technikai okokból módosítható. A Weboldalon közzétett verzió teljes mértékben felváltja a korábbi verziókat, és a közzététel napjától hatályos. Amennyiben az alkalmazandó jogszabályok ezt megkövetelik, vagy ha indokoltnak ítéli, a L&Y S.r.l.s. e-mailben vagy más megfelelő csatornán tájékoztathatja a regisztrált felhasználókat. A hatályos verzió mindig elérhető a www.leysettimo.com oldalon. Az utolsó frissítés dátuma jelzi az aktuálisan hatályos verziót