Adatvédelmi tájékoztató

1. Kik vagyunk (Adatkezelő)

A 888 Wholesale-t a 888Studios Kft. üzemelteti, egy Magyarországon bejegyzett vállalat (cégjegyzékszám: 13 09 245507, adószám: 32993745-2-13, EU közösségi adószám: HU32993745), székhelye 2330 Dunaharaszti, Magyarország. Mi vagyunk az adatkezelő, aki felelős a jelen szabályzatban leírt személyes adatokért. A teljes céginformáció a Jogi közlemény oldalunkon található.

Adatvédelmi kérdésével vagy jogai gyakorlásához forduljon hozzánk: privacy@888wholesale.co. Ez a szabályzat világszerte vonatkozik mindenkire, aki meglátogatja weboldalunkat, partnerfiókot regisztrál, rendelést ad le, konzultációt foglal, állásra jelentkezik, vagy használja raktárkezelési (WMS) eszközeinket.

2. Az általunk gyűjtött adatok

• Fiók- és cégadatok: név, e-mail cím, jelszó (kizárólag hash formában tárolva), valamint opcionálisan cégnév, adó-/áfaszám, telefonszám, weboldal és számlázási/szállítási cím. A cégnév és adószám opcionális — magánszemélyek (pl. induló márkák) e nélkül is regisztrálhatnak.
• Rendelési és tranzakciós adatok: termékek, mennyiségek, testreszabási részletek, feltöltött grafikai/szabásminta fájlok, rendeléselőzmények, számlák és fizetési státusz.
• Fizetési adatok: fizetési szolgáltatónk dolgozza fel; mi csak tranzakcióhivatkozásokat, összegeket és státuszt kapunk — a teljes kártyaszámokat nem tároljuk.
• Megkeresési adatok: konzultációfoglalások (név, e-mail, cég, üzenet, időpont, időzóna), kapcsolatfelvételi űrlap üzenetei és partneri jelentkezések.
• Toborzási adatok: ha állásra jelentkezik — név, e-mail, a pozíció és üzenete.
• WMS / asztali alkalmazás adatai: egy hash-elt eszközazonosító és egy hash-elt hívó IP-cím (biztonsági célból — lásd 9. pont), valamint az Ön által rögzített készlettranzakciók és munkás-kiadási bejegyzések.
• Technikai és használati adatok: az Ön hozzájárulásával, anonimizált analitikai adatok arról, hogyan használja az oldalt (lásd 8. pont).

3. Adatai felhasználása és jogalapok

Ahol az EU/UK GDPR alkalmazandó, a következő jogalapokra támaszkodunk (GDPR 6. cikk):

4. Szolgáltatók és címzettek

Személyes adatait nem adjuk el és nem béreljük ki. Csak azoknak az adatfeldolgozóknak és partnereknek osztjuk meg, akik a szolgáltatás működtetéséhez szükségesek, mindegyikkel adatfeldolgozási szerződés köt minket:

• Supabase — adatbázis és fájltárolás
• Vercel — weboldal-üzemeltetés
• Stripe — bankkártyás fizetésfeldolgozás
• Számlázz.hu (KBOSS.hu Kft.) — e-számlázás
• Resend — tranzakciós e-mail kézbesítés
• Google (Analytics 4) — anonimizált analitika, kizárólag hozzájárulással
• Logisztikai és gyártópartnerek — rendelései teljesítéséhez és szállításához
• Hatóságok — jogszabályi kötelezettség esetén

5. Adatmegőrzés

• Fiókadatok: fiókja aktív állapotáig, ezután töröljük vagy anonimizáljuk.
• Számlák és könyvelési nyilvántartások: 8 évig őrizzük meg, a magyar Számviteli törvény (2000. évi C. törvény, 169. §) előírása szerint.
• Befejezetlen regisztrációk (leadek): ha elkezdi, de soha nem fejezi be a regisztrációt, adatai automatikusan és véglegesen törlődnek a regisztráció után 90 nappal.
• Konzultációs és kapcsolatfelvételi megkeresések: csak addig őrizzük meg, amíg a kérésének kezeléséhez szükséges, azután töröljük.
• Toborzási adatok: a pozíció betöltése után töröljük, kivéve, ha hozzájárul, hogy jövőbeli nyitott pozíciókhoz megőrizzük.
• Biztonsági naplók (WMS): az API-kulcs élettartama plusz egy rövid audit-időszak alatt őrizzük meg.

6. Nemzetközi adattovábbítás

Mivel felhő-szolgáltatókat használó globális beszállítók vagyunk, adatait az Ön országán kívül is feldolgozhatjuk, beleértve az Amerikai Egyesült Államokat (pl. Stripe, Vercel, Google). Ahol az adatok elhagyják az EGT-t/Egyesült Királyságot, megfelelő garanciákra támaszkodunk — elsősorban az Európai Bizottság Általános Szerződési Feltételeire (és az egyesült királysági kiegészítésre / IDTA-ra, ahol alkalmazandó) —, hogy egyenértékű védelmi szintet biztosítsunk.

7. Az Ön jogai

Az Ön helyi joga szerint jogosult lehet:

• hozzáférni az Önről tárolt személyes adatokhoz;
• helyesbíteni a pontatlan vagy hiányos adatokat;
• törlést kérni (a jogi megőrzési kötelezettségek, pl. számlák, függvényében);
• korlátozni vagy tiltakozni bizonyos adatkezelések ellen;
• adathordozhatóságot kérni;
• bármikor visszavonni hozzájárulását (pl. analitika vagy marketing esetén) a korábbi adatkezelés érvényességének befolyásolása nélkül;
• leiratkozni a marketingkommunikációról.

Bármely jog gyakorlásához írjon nekünk: privacy@888wholesale.co. A vonatkozó jog által előírt határidőn belül válaszolunk (a GDPR szerint egy hónapon belül).

8. Cookie-k és analitika

A feltétlenül szükséges cookie-k (hitelesítés, biztonság, alap felhasználói felület állapota) mindig aktívak. Az analitikai cookie-kat (Google Analytics 4) csak azután állítjuk be, hogy Ön hozzájárul a cookie-sávon keresztül — az elfogadás előtt semmilyen analitika nem fut. Döntését bármikor módosíthatja. A teljes részletek a Cookie-tájékoztatóban találhatók.

9. WMS asztali alkalmazás és biztonság

Opcionális raktárkezelési asztali alkalmazásunk és készlet-API-nk a fiók tulajdonosának érdekét szolgáló csalásmegelőzési védelmeket tartalmaz:

• Eszközkötés: az alkalmazás egy eszközazonosító egyirányú hash-ét küldi el, így a kiadott kulcs csak azon a gépen működik, amely aktiválta. Csak a hash-t tároljuk, nem a nyers azonosítót.
• Munkamenet-védelem: a hívó IP-cím egyirányú hash-ét tároljuk, hogy észleljük ugyanazon kulcs egyidejű használatát különböző helyekről, és zároljuk a kulcsot, ha kompromittálódni látszik. Csak a hash-t tároljuk, nem a nyers IP-t.

Iparági szabványú biztonsági megoldásokat alkalmazunk (titkosítás átvitel közben, hash-elt hitelesítő adatok, hozzáférés-vezérlés). Egyetlen átviteli módszer sem 100%-ban biztonságos, de dolgozunk adatai védelméért, és a jogszabály által előírt esetekben értesítjük Önt és az illetékes hatóságot egy személyesadat-incidensről.

10. Automatizált döntéshozatal

Nem végzünk olyan automatizált döntéshozatalt, amely Önre nézve jogi vagy hasonlóan jelentős hatással járna. Az olyan funkciók, mint a partneri szintek, volumen-visszatérítések és lead-utánkövetés, szabályalapú üzleti logikán alapulnak, nem profilalkotáson, és kérésre mindig elérhető egy ember is.

11. Régióspecifikus adatvédelmi jogok

Európai Unió / EGT és Egyesült Királyság

Önt megilletik a 7. pontban felsorolt GDPR/UK GDPR jogok, valamint a joga, hogy panaszt tegyen egy felügyeleti hatóságnál — Magyarországon a NAIH-nál (naih.hu), az Egyesült Királyságban az ICO-nál (ico.org.uk), vagy a helyi hatóságánál.

Egyesült Államok (Kalifornia és más államok)

Személyes adatait nem adjuk el és nem osztjuk meg a CCPA/CPRA és hasonló állami törvények szerinti meghatározásban, és nem használjuk kontextusfüggetlen viselkedésalapú hirdetésekhez. Kalifornia, Virginia, Colorado, Connecticut, Texas és más állambeli lakosok hozzáférést, helyesbítést, törlést és az általunk gyűjtött adatkategóriák megismerését kérhetik — hátrányos megkülönböztetés nélkül — a privacy@888wholesale.co címre írva.

Egyéb régiók

Svájc (revFADP), Kanada (PIPEDA), Brazília (LGPD), Ausztrália és más joghatóságok lakosait a helyi joguk által biztosított jogok illetik meg, és fordulhatnak hozzánk vagy nemzeti hatóságukhoz. A jogos kéréseket lakóhelytől függetlenül tiszteletben tartjuk.

12. A szabályzat módosításai

Ezt az Adatvédelmi Szabályzatot időről időre frissíthetjük. Az „Utolsó frissítés” dátum a legfrissebb verziót tükrözi, és a lényeges változásokról e-mailben vagy jól látható értesítéssel tájékoztatjuk Önt.

13. Kapcsolat és panaszok

Adatkezelő: 888Studios Kft. · privacy@888wholesale.co · 2330 Dunaharaszti, Magyarország. Ha úgy véli, hogy adatait nem jogszerűen kezeltük, kérjük, először forduljon hozzánk, hogy orvosolhassuk a problémát — emellett joga van panaszt tenni a felügyeleti hatóságnál is (11. pont).