Adatvédelmi tájékoztató (GDPR)

Adatkezelő: Thunderline OÜ, Thunderline kereskedelmi néven
Weboldal: thunderline.eu
Utolsó frissítés: 2026. október 21.

Ez a tájékoztató ismerteti, hogyan kezeli a Thunderline OÜ („mi”) a személyes adatokat, amikor Ön a thunderline.eu oldalt használja, kapcsolatba lép velünk (weboldalunkon, chatbotunkon, telefonon, e-mailben, gépes piactereken vagy közösségi médián keresztül), illetve kotrógép-adaptereket és kapcsolódó szolgáltatásokat vásárol. Kizárólag vállalkozásoknak értékesítünk (B2B).

1. Adatkezelő

Hivatalos név	Thunderline OÜ
Kereskedelmi márka	Thunderline
Cégjegyzékszám	17399986
Közösségi adószám	EE102950139
Cím	Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia
E-mail	hello@thunderline.eu
Telefon	+372 58326609

2. Az általunk kezelt személyes adatok

Attól függően, hogyan lép kapcsolatba velünk, az alábbi adatokat kezelhetjük:

• Üzleti kapcsolattartási adatok (B2B): kizárólag vállalkozásoknak értékesítünk. Ezért az ügyfelek, érdeklődők és beszállítók cégképviselőinek üzleti kapcsolattartási adatait kezeljük (név, cég, beosztás/titulus, üzleti e-mail-cím, üzleti telefonszám, számlázási és szállítási cím).
• Cégadatok: közösségi adószám, megrendelési és ajánlati előzmények.
• Tranzakciós adatok: megrendelt termékek, összegek EUR-ban, fizetési állapot (a bankkártyaadatokat a fizetési szolgáltatók kezelik – teljes kártyaszámokat nem tárolunk).
• Ajánlatkérő és kapcsolatfelvételi űrlap: név, cég, közösségi adószám, ország, e-mail-cím és/vagy telefonszám, a gép/termék, amelyről érdeklődik, az Ön üzenete, valamint annak az oldalnak az URL-je/a termék SKU-ja, ahonnan az űrlapot elküldték. A hirdetési kattintásazonosítókat és kampányparamétereket (gclid, UTM) csak akkor csatoljuk, ha Ön marketinghozzájárulást adott (lásd a 7a. pontot). Az űrlap e-mailként érkezik a hello@thunderline.eu címre (Google Workspace/Gmail).
• Piactereken és közösségi médián keresztül érkező megkeresések: ha egy gépes piactéren (Mascus, Machineryline, Kleinanzeigen és hasonló gépes piacterek) keresztül lép kapcsolatba velünk, vagy üzenetet küld nekünk a Facebookon/Instagramon (Meta Platforms Ireland Ltd.), megkapjuk a platformon keresztül küldött kapcsolattartási adatokat és üzenetet. Ezeket továbbítjuk a hello@thunderline.eu címre.
• Weboldali chatbot: a chatbottal folytatott beszélgetés szövege, annak az oldalnak az URL-je, ahonnan csevegik, valamint az Ön által megadott adatok (pl. név, cég, közösségi adószám, gép, elérhetőségek). Ha ajánlatot vagy visszahívást kér, a beszélgetést e-mailben elküldjük a hello@thunderline.eu címre.
• MI-alapú telefonos asszisztens: amikor felhív minket, az Ön telefonszáma, hangja (hívásrögzítés), a hívás átirata és egy MI által készített összefoglaló (név, cég, közösségi adószám, ország, gép és igények). Lásd a 3a. pontot.
• Nyilvános forrásokból származó üzleti kapcsolattartási adatok: Kezelhetjük továbbá olyan cégek képviselőinek üzleti kapcsolattartási adatait (név, beosztás, céges e-mail-cím és telefonszám), amelyeket nyilvánosan elérhető forrásokból, például cégek weboldalairól, cégnyilvántartásokból és gépes piacterekről szerzünk, a B2B értékesítéshez fűződő jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont). Ezeket az adatokat soha nem használjuk hirdetési célközönségekhez. Bármikor tiltakozhat a hello@thunderline.eu címen.
• Ügyfélnyilvántartás (CRM): a megkereséseket és az ügyfeleket ügyfélnyilvántartásunkban (Google Sheets) rögzítjük a fenti adatokkal, az ajánlat/megrendelés állapotával és nyomon követési megjegyzésekkel.
• Közösségi adószám ellenőrzése: az Ön közösségi adószámának az uniós VIES-rendszerben végzett ellenőrzésének eredménye (érvényes/érvénytelen, bejegyzett név/cím, dátum és lekérdezési szám).
• Kommunikáció: az Ön által nekünk küldött e-mailek, hívásjegyzetek és ügyfélszolgálati üzenetek.
• Technikai adatok: IP-cím, böngésző típusa, eszköz/hozzávetőleges tartózkodási hely, meglátogatott oldalak, sütik vagy hasonló technológiák (lásd a 7. pontot).
• Hirdetési és mérési adatok: hirdetési kattintásazonosítók (Google „gclid”, „gbraid”, „wbraid”) és kampányparaméterek (utm_source, utm_medium, utm_campaign, utm_term, utm_content) abból a linkből, amelyen keresztül oldalunkra érkezett, a céloldal, a sütikre vonatkozó hozzájárulási döntései, valamint olyan események, mint az oldalmegtekintések, termékmegtekintések, kosárba helyezés, a pénztár elindítása, vásárlás, az ajánlatkérő/kapcsolatfelvételi űrlap elküldése és a telefonszámunkra való kattintás.

Szándékosan nem gyűjtünk különleges kategóriájú (érzékeny) személyes adatokat. Kérjük, ilyen adatokat ne adjon meg űrlapokon, a csevegésben vagy telefonhívás során.

3. Az adatkezelés céljai és jogalapjai (GDPR 6. cikk)

Kizárólag vállalkozásoknak értékesítünk. A cégképviselők üzleti kapcsolattartási adatait a céggel kötendő szerződést megelőző lépések megtétele és a szerződés teljesítése érdekében (6. cikk (1) bekezdés b) pont), valamint az üzleti ügyfeleinkkel, érdeklődőinkkel és beszállítóinkkal való kommunikációhoz fűződő jogos érdekünk alapján (6. cikk (1) bekezdés f) pont) kezeljük.

Cél	Jogalap
Megrendelések feldolgozása és teljesítése, számlák, szállítás	Szerződés teljesítése (6. cikk (1) bekezdés b) pont)
Ügyfélszolgálat és illeszkedéssel kapcsolatos kérdések	Szerződés / jogos érdekek (6. cikk (1) bekezdés b)/f) pont)
Az ajánlatkérő/kapcsolatfelvételi űrlapon érkező megkeresések kezelése, ajánlatok készítése	Szerződéskötést megelőző lépések az Ön kérésére (6. cikk (1) bekezdés b) pont); vállalkozás kapcsolattartói esetében: jogos érdekek (6. cikk (1) bekezdés f) pont)
Gépes piactereken (Mascus, Machineryline, Kleinanzeigen) keresztül érkező megkeresések és Facebookon/Instagramon érkező üzenetek kezelése	Szerződéskötést megelőző lépések (6. cikk (1) bekezdés b) pont); jogos érdekek (6. cikk (1) bekezdés f) pont) B2B kapcsolattartók esetében
Kérdések megválaszolása a weboldali chatboton keresztül; ajánlat-/visszahívási kérések továbbítása a csevegésből a hello@thunderline.eu címre	Szerződéskötést megelőző lépések (6. cikk (1) bekezdés b) pont); jogos érdekek (6. cikk (1) bekezdés f) pont) B2B kapcsolattartók esetében
Telefonos megkeresések kezelése az MI-alapú telefonos asszisztenssel (rögzítés, átirat, összefoglaló, kérésre munkatárs általi visszahívás)	Szerződéskötést megelőző lépések (6. cikk (1) bekezdés b) pont); jogos érdekek (6. cikk (1) bekezdés f) pont) B2B kapcsolattartók esetében
Cégképviselők üzleti kapcsolattartási adatai nyilvánosan elérhető forrásokból (cégek weboldalai, cégnyilvántartások, gépes piacterek) B2B értékesítés céljából; soha nem használjuk hirdetési célközönségekhez	Jogos érdekek (6. cikk (1) bekezdés f) pont); bármikor tiltakozhat a hello@thunderline.eu címen
Ügyfélnyilvántartás (CRM): megkeresések, ajánlatok és megrendelések nyomon követése	Szerződés/szerződéskötést megelőző lépések (6. cikk (1) bekezdés b) pont); jogos érdekek (6. cikk (1) bekezdés f) pont)
A közösségi adószám VIES-ellenőrzése és az eredmény megőrzése az EU-n belüli termékértékesítések fordított adózásának dokumentálására	Jogi kötelezettség (6. cikk (1) bekezdés c) pont)
Könyvvitel, adózás és jogszabályi megfelelés	Jogi kötelezettség (6. cikk (1) bekezdés c) pont)
Csalásmegelőzés, informatikai biztonság, jogviták kezelése	Jogos érdekek (6. cikk (1) bekezdés f) pont)
Marketing e-mailek (ha vannak)	Hozzájárulás (6. cikk (1) bekezdés a) pont) vagy – ahol megengedett – soft opt-in; bármikor visszavonhatja
Weboldal-analitika (Shopify analitika)	Hozzájárulás (6. cikk (1) bekezdés a) pont), amelyet a sütisávon keresztül ad meg
Hirdetési konverziók mérése és optimalizálása (Google Ads), beleértve a kattintásazonosítók és a remarketing-célközönségek tárolását	Hozzájárulás (6. cikk (1) bekezdés a) pont), amelyet a sütisávon keresztül ad meg (marketing)
Offline konverziók importálása: a Google Ads értesítése arról, hogy egy hirdetési kattintással induló megrendelést kifizettek (vagy később töröltek/visszatérítettek), a kattintásazonosító, a rendelési hivatkozás, a fizetés időpontja és a megrendelés áfa és fuvardíj nélküli értéke felhasználásával	Hozzájárulás (6. cikk (1) bekezdés a) pont) – csak olyan megrendeléseknél, amelyeknél marketinghozzájárulást adtak és a kattintásazonosítót tárolták
A sütikre vonatkozó döntései rögzítése	Jogi kötelezettség (6. cikk (1) bekezdés c) pont) és jogos érdekek (6. cikk (1) bekezdés f) pont)
Feltétlenül szükséges sütik (kosár, pénztár, biztonság, hozzájárulás tárolása)	Szerződés (6. cikk (1) bekezdés b) pont) / jogos érdekek (6. cikk (1) bekezdés f) pont); hozzájárulás nem szükséges

A jogos érdekeket az Ön jogaival szemben mérlegeljük; adott esetben tiltakozhat (lásd a 8. pontot).

3a. Weboldali chatbot

Weboldali chatbot. Weboldalunkon chatbot működik, amely válaszol a termékeinkkel kapcsolatos kérdésekre, és továbbíthatja az ajánlat- vagy visszahívási kéréseket. A csevegőablak tájékoztatja Önt, hogy mesterséges intelligenciával, nem pedig emberrel beszél. Kezeljük a beszélgetés szövegét, az oldal URL-jét és az Ön által megadott adatokat. A chatbot a Cloudflare Workers szolgáltatáson (Cloudflare, Inc.) fut, a válaszokat pedig az xAI nyelvi modellje (Grok API, SpaceXAI LLC, USA) generálja. Bekapcsolt nulla adatmegőrzés (zero data retention) mellett az MI-szolgáltató a válasz generálása után nem tárolja a csevegés tartalmát, és nem használja fel tanításra. Ha ajánlatot vagy visszahívást kér, a beszélgetést e-mailben elküldjük a hello@thunderline.eu címre. A csevegési naplókat legfeljebb 90 napig őrizzük meg (lásd a 6. pontot).

Tárhelyszolgáltatáshoz, MI-csevegéshez és MI-telefonhoz adatfeldolgozókat veszünk igénybe; ha az adatokat az EGT-n kívülre továbbítjuk, ez az EU általános szerződési feltételei vagy megfelelőségi határozat alapján történik.

3b. MI-alapú telefonos asszisztens (Famulor)

Szolgáltató. A telefonvonalunkra érkező hívásokat MI-alapú telefonos asszisztens is fogadhatja. Ezt a Famulor (BEK Service GmbH, Kempten, Németország) üzemelteti adatfeldolgozónkként, adatfeldolgozási szerződés alapján (GDPR 28. cikk).

Tájékoztatás a hívás elején. Minden hívás elején tájékoztatjuk Önt, hogy a hívást MI fogadja, és hogy a hívásról átirat készül.

Cél és adatok. Az asszisztenst megkeresése kezelésére használjuk: a hívást rögzítjük, átiratot és összefoglalót készítünk róla (pl. név, cég, közösségi adószám, ország, gép, igények), és az összefoglalót e-mailben elküldjük csapatunknak. Kérésére csapatunk egyik munkatársa visszahívja Önt.

Az adatkezelés helye. Az alapadatokat az EGT-ben (Frankfurt, Németország) tároljuk. A telefonos szolgáltatást a Twilio Ireland Limited nyújtja. A beszélgetést EU-n belüli adatkezelést végző MI-nyelvimodell-szolgáltatók dolgozzák fel. A beszédfelismerés (átirat készítése) kizárólag az EU-ban történik. A beszédszintézis (az asszisztens hangja) jelenleg az Egyesült Államokban is feldolgozásra kerülhet (Soniox); ez a továbbítás az Európai Bizottság általános szerződési feltételein (2021/914/EU határozat) alapul.

Megőrzés. A felvételeket, átiratokat és a hívásokból származó megkereséseket 1 hónap után automatikusan töröljük. Az e-mailben nekünk továbbított összefoglaló a megkeresése részévé válik, és annak megőrzési idejét követi (lásd a 6. pontot).

4. Kikkel osztjuk meg az adatokat

Személyes adatokat csak akkor osztunk meg, ha az a fenti célokhoz szükséges, a címzettek alábbi kategóriáival:

• Tárhely és biztonság: Shopify (webáruház, pénztár, rendelési adatok) és Cloudflare, Inc. (a weboldali chatbot és a crm.thunderline.eu címen elérhető belső ügyfélnyilvántartó eszközünk tárhelye, biztonsági/hálózati szolgáltatások). A Shopify szolgáltatásai közé tartozik az űrlapok spamvédelme (hCaptcha, Intuition Machines, Inc., EU-U.S. Data Privacy Framework).
• MI-szolgáltatások: SpaceXAI LLC (xAI, Grok API – nyelvi modell a weboldali chatbothoz).
• E-mail-kézbesítés: Resend (Plus Five Five, Inc., USA): a csevegésből/kapcsolatfelvételből származó megkeresések kézbesítése postafiókunkba, valamint az automatikus visszaigazoló e-mailek kézbesítése (bevezetésük után); DPF + általános szerződési feltételek.
• Telefon / MI-alapú telefonszolgáltatás: Famulor (BEK Service GmbH, Kempten, Németország): MI-alapú telefonos asszisztens (hívások rögzítése, átirata és összefoglalása). A beszédfelismerés és az MI-alapú feldolgozás az EU-ban történik; a Soniox által végzett beszédszintézis (text-to-speech) jelenleg az Egyesült Államokban is feldolgozásra kerülhet az EU általános szerződési feltételei alapján (lásd a 3b. pontot).
• Google: Google Ireland Limited / Google LLC – Google Workspace/Gmail (e-mail, beleértve az űrlap-, csevegés- és hívásösszefoglalókat), Google Sheets (ügyfélnyilvántartás), valamint a sütikre vonatkozó döntései szerint Google Ads és Google Data Manager (az offline konverziók importálása csak a marketinghozzájárulással rendelkező megrendelésekre terjed ki, lásd a 7a. pontot).
• Fuvarozó (önálló adatkezelő): Kühne+Nagel – a CMR fuvarlevélhez és megrendelése DAP szállításához: a címzett cégneve, szállítási cím, kapcsolattartó, telefonszám, szállítási idők/lerakodási információk és áruadatok (modell, tömeg, méretek, a szállítmánybiztosítás értéke). Közösségi adószám és fizetési adatok nélkül.
• Beszállítók/gyártók (Promove, önálló adatkezelő): főszabály szerint nem kapnak ügyféladatot. Megrendelésenként csak a modellt, a mennyiséget és a rendeltetési országot (végfelhasználói nyilatkozat). Ha az átvételhez/címkézéshez szükséges: az ügyfél cégnevét és szállítási címét. Soha nem a közösségi adószámot, e-mail-címet vagy fizetési adatokat.
• Könyvelés és bank: könyvelési rendszerünk (Merit Aktiva) megkapja a cégnevet, a címet, a közösségi adószámot, a VIES-lekérdezési számot és a rendelési tételeket; fizetési/banki szolgáltatónk (Wise, önálló adatkezelő) és más fizetési szolgáltatók kezelik a megrendelések és számlák EUR-ban történő kifizetéseit.
• Közösségi adószám ellenőrzése: az Európai Bizottság (VIES-rendszer) ellenőrzés céljából megkapja a közösségi adószámot.
• Platformok, amelyeken keresztül kapcsolatba lép velünk (források, önálló adatkezelők): gépes piacterek (Mascus, Machineryline, Kleinanzeigen) és Facebook/Instagram (Meta Platforms Ireland Ltd.). Ha ezeken a platformokon keresztül megkeresést vagy üzenetet küld nekünk, a platform saját feltételei és adatvédelmi szabályzata szerint, önálló adatkezelőként kezeli az Ön adatait. Facebook-/Instagram-oldalaink tekintetében a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk a Page Insights statisztikák vonatkozásában (GDPR 26. cikk, Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). Az e statisztikákkal kapcsolatos jogai érvényesítéséért a Meta felel.
• Szakmai tanácsadók (könyvelők, ügyvédek) – szükség esetén.
• Hatóságok – pl. adóhatóságok, ha az észt vagy uniós jog előírja.

Személyes adatokat nem értékesítünk. Adatfeldolgozóinkkal adatfeldolgozási szerződést kötünk.

5. Nemzetközi adattovábbítás

Arra törekszünk, hogy a személyes adatokat az EGT-n belül tartsuk. Egyes szolgáltatók (pl. Shopify, Google, Cloudflare, xAI és Resend) az Egyesült Államokban vagy más harmadik országokban is kezelhetnek adatokat. Ha az adatokat az EGT-n kívülre továbbítjuk, ez az Európai Bizottság megfelelőségi határozata (az Egyesült Államok esetében: EU-U.S. Data Privacy Framework a tanúsított címzettek tekintetében) és/vagy az EU általános szerződési feltételei (GDPR 46. cikk (2) bekezdés c) pont) alapján történik, szükség esetén kiegészítő intézkedésekkel. A Shopify csoporton belül kötelező erejű vállalati szabályok alapján továbbít adatokat. A vonatkozó garanciák másolatát a hello@thunderline.eu címen kérheti.

6. Megőrzési idő

• Megrendelés nélküli megkeresések (űrlap, csevegés, telefon, piactéri/közösségi médiás üzenetek, CRM-bejegyzések, e-mailek): az utolsó kapcsolatfelvételt követő 24 hónap elteltével töröljük.
• Nyilvános forrásokból származó üzleti kapcsolattartási adatok: a gyűjtést vagy az utolsó kapcsolatfelvételt követő 24 hónap elteltével töröljük, ha nem következik megrendelés.
• A megrendeléseket, számlákat és a kapcsolódó számviteli bizonylatokat az észt számviteli törvény (Raamatupidamise seadus § 12) alapján 7 évig őrizzük meg. Ez magában foglalja a fordított adózás dokumentálására megőrzött VIES-ellenőrzési eredményt is.
• Hívásfelvételek, átiratok és hívásnaplók (MI-alapú telefonos asszisztens): 1 hónap (automatikus törlés) (lásd a 3b. pontot).
• Chatbot-naplók: legfeljebb 90 nap. Az e-mailben továbbított hívásösszefoglalók és csevegések a megkeresés részét képezik, és annak megőrzési idejét követik.
• A chatbot MI-szolgáltatója (xAI): bekapcsolt nulla adatmegőrzés mellett nem tárol csevegési tartalmat (30 nap, ha a nulla adatmegőrzés nincs bekapcsolva).
• A böngészőjében tárolt hirdetési kattintásazonosítók és kampányparaméterek: az utolsó hirdetési kattintástól számított 90 nap, vagy amíg vissza nem vonja hozzájárulását (a hozzájárulás visszavonásakor azonnal törlődnek a böngészőjéből).
• Megrendeléshez vagy ajánlatkéréshez csatolt kattintásazonosítók: a megrendelés/megkeresés rekordjával együtt őrizzük meg, és a kattintást követő legfeljebb 90 napig használjuk konverzióimportálásra. Maga a rendelési rekord a számviteli megőrzési időt követi.
• A sütihozzájárulás nyilvántartása: A hozzájárulási döntésének igazolását addig őrizzük meg, ameddig a hozzájárulás igazolásához szükséges (GDPR 7. cikk (1) bekezdés). Döntését egy sütiben tároljuk az áruházi platformunk, a Shopify sütilistájában megadott ideig (https://www.shopify.com/legal/cookies). Ezt bármikor módosíthatja a sütisávon keresztül vagy a böngészője sütijeinek törlésével.
• Marketinghozzájárulások / letiltások: visszavonásig, valamint egy rövid nyilvántartás a leiratkozások tiszteletben tartása érdekében.
• Technikai naplók: legfeljebb 30 nap.

Ha az adatokra már nincs szükség, töröljük vagy anonimizáljuk azokat.

7. Sütik és hasonló technológiák

A Shopify sütisávját használjuk. Ez webáruházunk oldalain jelenik meg, a pénztárban nem; az áruházi oldalakon meghozott döntése a pénztárban is érvényes. Az EGT-ből (és más olyan régiókból, ahol a jogszabály előírja) érkező látogatóktól hozzájárulást kérünk, mielőtt bármilyen analitikai vagy marketing sütit vagy hasonló technológiát (beleértve a helyi tárolót) használnánk. Választhatja az Elfogadás, az Elutasítás lehetőséget, vagy kategóriánként beállíthatja preferenciáit (analitika, marketing, beállítások). A feltétlenül szükséges technológiák (kosár, pénztár, biztonság, a hozzájárulási döntés tárolása) hozzájárulás nélkül működnek.

A Google Consent Mode v2 funkciót használjuk: amíg Ön nem ad hozzájárulást, a Google-címkék „denied” értékre vannak állítva az ad_storage, analytics_storage, ad_user_data és ad_personalization esetében. Ebben az állapotban nem helyeznek el és nem olvasnak ki hirdetési/analitikai sütiket, és csak korlátozott, süti nélküli jeleket küldenek (például hogy egy oldalt megtekintettek), amelyeket a Google összesített modellezéshez használhat. Döntése azonnal frissíti ezeket a beállításokat.

Hozzájárulását bármikor módosíthatja vagy visszavonhatja a sütisávon keresztül vagy a böngészője sütijeinek törlésével. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelést.

A thunderline.eu oldalon használt sütik és helyi tároló (mérés 2026. október 21-én, az „Elfogadás” előtt és után):

Név	Szolgáltató	Cél	Élettartam	Kategória
_shopify_essential	Shopify	Kosár, pénztár, biztonság, munkamenet; a hozzájárulási döntés tárolása (lásd a Shopify sütilistáját)	1 év	Feltétlenül szükséges
localization, cart_currency	Shopify	Nyelv/ország és a kosár pénzneme	1 év / 14 nap	Feltétlenül szükséges
_shop_app_essential (shop.app)	Shopify (Shop Pay / Sign in with Shop)	A Shop Pay / Sign in with Shop alapvető funkciói	1 év	Feltétlenül szükséges
_shopify_analytics	Shopify	Áruházi statisztika	1 év	Analitika (hozzájárulás)
_shopify_marketing	Shopify	Marketing-hozzárendelés	1 év	Marketing (hozzájárulás)
_gcl_au	Google	Google Ads konverziómérés	90 nap	Marketing (hozzájárulás)
_gcl_aw (cookie), _gcl_ls (local storage)	Google	A Google Ads kattintásazonosító tárolása	90 nap	Marketing (hozzájárulás)
GCL_AW_P (google.com, googleadservices.com, doubleclick.net), IDE (doubleclick.net)	Google	Hirdetési konverziómérés és remarketing	90 nap (GCL_AW_P), legfeljebb 13 hónap (IDE)	Marketing (hozzájárulás)
tl_attr_v1 (local storage)	Thunderline	Hirdetési kattintásazonosítókat és kampányparamétereket tárol, hogy azokat megkereséséhez vagy megrendeléséhez csatolja (7a. pont)	90 nap	Marketing (hozzájárulás)

A Shopify teljes sütilistája: https://www.shopify.com/legal/cookies. A hCaptcha által védett űrlapok az űrlap elküldésekor betölthetik a hCaptcha spamvédelmi szkriptjét (feltétlenül szükséges).

7a. Hirdetés és konverziómérés

Google Ads. A Google Ads szolgáltatásban hirdetünk. Ha Google-hirdetésen keresztül érkezik oldalunkra, a link kattintásazonosítót (gclid, gbraid vagy wbraid) tartalmaz. Csak ha elfogadta a marketing sütiket, akkor tároljuk ezt az azonosítót és a kampányparamétereket a böngészőjében legfeljebb 90 napig. Ezeket hozzáadjuk a nekünk küldött ajánlatkérő/kapcsolatfelvételi űrlaphoz és a megrendeléséhez. Arra használjuk őket, hogy mérjük, mely hirdetések vezetnek megkeresésekhez és kifizetett megrendelésekhez („konverziókövetés”).

Kifizetett megrendelések offline konverzióinak importálása. Csak azoknál a megrendeléseknél, amelyeknél marketinghozzájárulást adtak és a kattintásazonosítót tárolták, jelentjük a Google Ads felé a ténylegesen kifizetett megrendeléseket. Elküldjük a rendelési hivatkozást, a kattintásazonosítót, a fizetés időpontját és a megrendelés áfa és fuvardíj nélküli értékét. Ha egy megrendelést később törölnek vagy visszatérítenek, helyesbítést küldünk. A ki nem fizetett megrendeléseket (pl. még be nem érkezett banki átutalás) nem jelentjük. Az adatokat a Google Ads / Google Data Manager segítségével töltjük fel.

Jogalap. A Google Ads konverziómérés weboldalunkon és a kifizetett megrendelések feltöltése a Google-hoz (kattintásazonosító gclid/gbraid/wbraid, rendelésazonosító, rendelési érték, fizetés időpontja) csak az Ön marketinghozzájárulásával történik; a jogalap az Ön GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása, amelyet bármikor, a jövőre nézve visszavonhat.

Hirdetési célközönségek. Hirdetésméréshez vagy hirdetési célközönségekhez csak azok az ügyfelek és érdeklődők használhatók, akik marketinghozzájárulást adtak. Hirdetéshez más kapcsolattartási listákat nem használunk.

Az Ön lehetőségei. Utasítsa el vagy vonja vissza a marketing-/analitikai hozzájárulást a sütisávon keresztül vagy a böngészője sütijeinek törlésével, és a fentiek a jövőre nézve megszűnnek. A hirdetések személyre szabását a https://adssettings.google.com oldalon is kezelheti.

A Google szerepe. A Google Ads szolgáltatással összefüggő egyes adatkezelések esetében a Google a saját feltételei szerint adatfeldolgozóként vagy önálló/közös adatkezelőként járhat el (https://business.safety.google/privacy/).

8. Az Ön jogai

A GDPR alapján Önt megilletheti a jog, hogy:

• Hozzáférjen személyes adataihoz
• Helyesbíttesse a pontatlan adatokat
• Bizonyos esetekben töröltesse az adatokat („az elfeledtetéshez való jog”)
• Korlátozza az adatkezelést vagy tiltakozzon ellene
• Bármikor tiltakozzon adatai közvetlen üzletszerzési célú felhasználása ellen (GDPR 21. cikk (2) bekezdés) – ezt követően adatait erre a célra már nem használjuk
• Adathordozhatóság (adott esetben)
• Bármikor visszavonja hozzájárulását (a korábbi jogszerű adatkezelés érintése nélkül)
• Panaszt nyújtson be egy felügyeleti hatóságnál

Az észt adatvédelmi felügyelet (Andmekaitse Inspektsioon): https://www.aki.ee

Jogai gyakorlásához írjon e-mailt a hello@thunderline.eu címre. A kérelmekre a beérkezéstől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén ezt a határidőt további két hónappal meghosszabbíthatjuk, amiről az első hónapon belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés). Előfordulhat, hogy a válaszadás előtt ellenőriznünk kell személyazonosságát. Törlési kérelem esetén töröljük adatait postafiókunkból, ügyfélnyilvántartásunkból (CRM), az MI-alapú telefonszolgáltatásból (Famulor) és a chatbot-naplókból, kivéve azokat az adatokat, amelyeket a számviteli jogszabályok alapján meg kell őriznünk (lásd a 6. pontot).

A sütikre, analitikára és hirdetésmérésre vonatkozó hozzájárulását bármikor visszavonhatja a sütisávon keresztül, a böngészője sütijeinek törlésével vagy a hello@thunderline.eu címre küldött e-maillel.

8a. Kötelező adatok, automatizált döntéshozatal, adatvédelmi tisztviselő

Kötelező-e az adatok megadása? Az adatok megadása önkéntes, de elérhetőségek nélkül nem tudunk válaszolni megkeresésére, és nem tudunk megrendelést teljesíteni; a közösségi adószám a fordított adózással történő B2B számlázáshoz szükséges.

Automatizált döntéshozatal: MI-csevegőnk és MI-alapú telefonos asszisztensünk csak összegyűjti és összefoglalja kérését. Joghatással járó vagy hasonlóan jelentős hatású döntést kizárólag automatizált módon nem hozunk (GDPR 22. cikk); az árakról, ajánlatokról és megrendelésekről mindig ember dönt.

Adatvédelmi tisztviselő: Adatvédelmi tisztviselőt nem neveztünk ki (nem kötelező). Kapcsolat: hello@thunderline.eu.

9. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáféréssel, elvesztéssel vagy módosítással szembeni védelme érdekében. Egyetlen online adatátvitel sem teljesen biztonságos; ha fiókot hoz létre, kérjük, használjon erős, egyedi jelszavakat.

10. Gyermekek

Áruházunk szakmai vásárlóknak szól. Tudatosan nem gyűjtünk személyes adatokat gyermekektől.

11. Változások

Ezt a tájékoztatót időről időre frissíthetjük. A fenti „Utolsó frissítés” dátumot ilyenkor módosítjuk; a lényeges változásokat ezen az oldalon jelezzük.

12. Kapcsolat

Adatvédelmi megkeresések: hello@thunderline.eu · +372 58326609

Thunderline OÜ · Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia