Adatvédelmi tájékoztató
A dokumentum verziója: 2026-10-15. Az aktuális verzió mindig elérhető a Szolgáltatásban.
Tájékoztató jellegű fordítás; eltérés esetén az angol nyelvű változat az irányadó.
Hogyan kezeljük azoknak a személyeknek az adatait, akik a casali-energy.com weboldalt használják: fiókot hoznak létre, ajánlatkérést küldenek, rendelést adnak le vagy írnak nekünk.
1. Adatkezelő
Az adatkezelő a c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, Cseh Köztársaság, cégazonosító szám (IČO) 14044811, bejegyezve az Ostravai Regionális Bíróság által vezetett cégjegyzékbe, C szakasz, 92735. betét. Adatvédelmi ügyekben írjon az info@casali-energy.com címre.
2. Kiknek az adatait kezeljük
A Szolgáltatás vállalkozások számára készült. Azoknak a személyeknek az adatait kezeljük, akik egy vállalkozás nevében fiókot hoznak létre, ajánlatkérést küldenek, rendelést adnak le vagy levelezést folytatnak velünk (kapcsolattartók, cégtulajdonosok, beszerzési munkatársak). Ha cégének egy másik munkatársa adatait adja meg nekünk (pl. a szállítmány átvevőjéét), kérjük, juttassa el hozzá ezt a tájékoztatót.
3. Milyen adatokat, miért és milyen jogalapon
| Folyamat | Adatok | Cél | Jogalap (GDPR) |
|---|---|---|---|
| Céges fiók | e-mail-cím, jelszó (kizárólag kriptográfiai hasítóértékként tárolva), utó- és vezetéknév, telefonszám, cégnév, adószám, cím, a fiók létrehozásának és megerősítésének dátuma, az ajánlatkérések és rendelések előzményei | a fiók vezetése, bejelentkezés, rendelési előzmények | 6. cikk (1) bekezdés b) pont — fiókszerződés |
| Árajánlatkérés | cégnév, adószám, kapcsolattartó, telefonszám, e-mail-cím, a szállítási irányítószám és ország, üzenet, a termékek és mennyiségek listája | ajánlat elkészítése a szállítással együtt, válaszadás | 6. cikk (1) bekezdés b) pont — a szerződés megkötését megelőző lépések |
| Rendelés | a cég és a kapcsolattartó adatai, adószám, a Vevő megrendelésszáma (PO), szállítási és számlázási cím, megjegyzések, a rendelés tételei, dokumentumok (ajánlat, díjbekérő, számla, fizetési igazolás), a rendeléssel kapcsolatos üzenetek | az adásvételi szerződés teljesítése, szállítás, elszámolás | 6. cikk (1) bekezdés b) pont — szerződés; 6. cikk (1) bekezdés c) pont — adózási és számviteli kötelezettségek |
| E-mailes levelezés | cím, tartalom, mellékletek | válaszadás, az ügy intézése | 6. cikk (1) bekezdés f) pont — jogos érdekünk: kommunikáció az ügyfelekkel és a potenciális ügyfelekkel |
| Kereskedelmi információk (hírlevél) | e-mail-cím, nyelv, mely üzeneteket nyitja meg és kattint rájuk | termékekről, árakról és elérhetőségről szóló információk küldése | 6. cikk (1) bekezdés a) pont — a regisztrációkor bejelölt hozzájárulás; bármikor visszavonható az üzenetben található hivatkozással vagy e-mailben |
| Látogatásmérés (PostHog és Google Analytics) | PostHog: szerverünkön kiszámított azonosító (az IP-cím, a böngésző neve és egy naponta változó kulcs visszafordíthatatlan hasítóértéke), meglátogatott oldalak, nyelv, hivatkozó oldal, a címben szereplő kampányparaméterek (utm); bejelentkezés után az azonosító a fiók e-mail-címe. Google Analytics 4: az Ön böngészőjében lévő _ga sütikből származó azonosító, meglátogatott oldalak, nyelv, hivatkozó oldal, a böngészőre és az eszközre vonatkozó információk, az anonimizált IP-címből levezetett hozzávetőleges tartózkodási hely | látogatási statisztikák, a Szolgáltatás fejlesztése, levélküldéseink értékelése | 6. cikk (1) bekezdés a) pont — az első látogatáskor a hozzájárulási ablakban, minden eszközhöz külön megadott hozzájárulás; bármikor visszavonható a láblécben található „Süti-beállítások” hivatkozással |
| Szervernaplók | IP-cím, dátum és időpont, lekért oldal, böngésző | biztonság, visszaélések észlelése, hibaelhárítás | 6. cikk (1) bekezdés f) pont — jogos érdekünk |
| Jogi igények megállapítása és védelme | a fenti folyamatokból származó adatok | jogi igények megállapítása, érvényesítése vagy védelme | 6. cikk (1) bekezdés f) pont |
Az Ön hozzájárulása nélkül nem mérjük a látogatásokat: böngészője egyetlen külső eszközhöz sem kapcsolódik, szerverünk pedig nem küld mérési adatokat. A PostHoghoz való hozzájárulás után a mérés szerveroldalon történik: statisztikai célból semmi sem tárolódik az Ön eszközén, IP-címét pedig sem nem tároljuk, sem nem adjuk át a mérőeszköznek. A kulcs, amelyből az azonosítót kiszámítjuk, naponta változik, az előzőt pedig töröljük, így a látogatások egy napon belül kapcsolódnak össze, napokon átívelően nem. A címből származó kampányparamétereket legfeljebb egy napig őrizzük a szerveren, ugyanazon hasítóérték alatt — nem az Ön böngészőjében lévő fájlban. Az adatok a PostHoghoz kerülnek, az Európai Unióban található szervereken. A Google Analyticshez való hozzájárulás után az oldal betölti a Google szkriptjét, amely elhelyezi a _ga sütiket az Ön böngészőjében, és adatokat küld a Google-nak; az IP-címet anonimizáljuk, a Google reklámfunkciói pedig véglegesen ki vannak kapcsolva. Hozzájárulását bármikor visszavonhatja a láblécben található „Süti-beállítások” hivatkozással: szerverünk ekkor abbahagyja az események küldését a PostHognak, a Google szkriptje nem töltődik be, a _ga sütik pedig törlődnek. Részletek: Süti-tájékoztató.
4. Az áruház korábbi verziójából átvett fiókok
Ha volt fiókja áruházunk korábbi verziójában (casali-energy.com), fiókadatait és rendelési előzményeit átvittük ebbe a Szolgáltatásba, hogy a kiszolgálása megszakítás nélkül folytatódjon. A jelszavakat kizárólag kriptográfiai hasítóértékként tároljuk; az első bejelentkezéskor kérhetjük, hogy állítson be új jelszót.
5. Honnan származnak az adatok
Az adatokat Ön maga adja meg a Szolgáltatás űrlapjain vagy a levelezés során. A cégadatokat (név, cím, adószám) ezenfelül nyilvános nyilvántartásokban (pl. VIES, cégnyilvántartások) is ellenőrizhetjük, hogy megerősítsük a vállalkozói státuszt és a számlák helyességét.
6. Címzettek
Az adatokat csak a fenti célokhoz szükséges szervezeteknek és csak a szükséges mértékben adjuk át:
- a szerverünket és e-mail-szolgáltatásunkat üzemeltető tárhelyszolgáltató (szerverek az Európai Unióban),
- a kereskedelmi információk küldésére használt szolgáltatás (szerverek az Európai Unióban) — csak ha Ön hozzájárult a hírlevélhez,
- PostHog — a látogatásmérési szolgáltatás (szerverek az Európai Unióban) — csak ha Ön hozzájárult a PostHoghoz,
- Google — Google Analytics — csak ha Ön hozzájárult a Google Analyticshez; a Google ezeket az adatokat az Egyesült Államokban is kezelheti: a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítvánnyal rendelkezik (megfelelőségi határozat), és ahol ez a keretrendszer nem alkalmazandó, a Google általános adatvédelmi kikötésekre támaszkodik,
- fuvarozók és szállítmányozók — az átvevő adatai és a szállítási cím, a szállítás árazásához és teljesítéséhez,
- gyártók és szervizközpontjaik — reklamációk esetén, az ügy intézéséhez szükséges mértékben,
- könyvelőiroda, bank, jogi tanácsadók — elszámolásokhoz és igényekhez,
- hatóságok — ha jogszabály előírja.
A nevünkben adatkezelést végző szervezetek adatfeldolgozási szerződések alapján járnak el. A Google Analytics kivételével (csak az Ön hozzájárulásával, a fent leírtak szerint) az adatokat nem továbbítjuk az Európai Gazdasági Térségen kívülre; ha ez a jövőben szükségessé válna, arra megfelelőségi határozat vagy általános adatvédelmi kikötések alapján kerül sor (GDPR 45–46. cikk). Adatokat nem értékesítünk.
7. Megőrzési idő
- fiók: az Ön kérésére történő törlésig, azt követően az igények elévülési idejének lejártáig;
- ajánlatkérések és rendelés nélküli levelezés: az utolsó kapcsolatfelvételtől számított legfeljebb 3 évig;
- rendelések, számlák és számviteli bizonylatok: az adózási és számviteli jogszabályok által előírt ideig, legfeljebb a bizonylat kiállításának évét követő év végétől számított 10 évig;
- a hírlevélhez való hozzájárulás: visszavonásig; a hozzájárulásról és annak visszavonásáról bizonyítási célból nyilvántartást vezetünk;
- látogatásmérési adatok: legfeljebb 24 hónapig; a
_gasütik az Ön böngészőjében: legfeljebb 2 évig, a hozzájárulás visszavonásakor pedig azonnal törlődnek; - szervernaplók: legfeljebb 90 napig, hosszabb ideig csak biztonsági incidens kivizsgálása alatt.
8. Az Ön jogai
Önt megilleti a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog, a jogos érdeken alapuló adatkezelés elleni tiltakozás joga, valamint a hozzájárulás bármikori visszavonásának joga (a visszavonás előtti adatkezelés jogszerűségének érintése nélkül). Jogai gyakorlásához írjon az info@casali-energy.com címre. Joga van továbbá panaszt benyújtani a felügyeleti hatósághoz: a Cseh Köztársaságban ez az Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); a saját lakóhelye szerinti ország hatóságához is fordulhat.
9. Az adatszolgáltatás önkéntessége
Az adatok megadása önkéntes, de a kötelezőként megjelölt adatok nélkül nem tudunk fiókot létrehozni, árajánlatot készíteni vagy rendelést teljesíteni. A hírlevélhez való hozzájárulás független a Szolgáltatás használatától.
10. Automatizált döntéshozatal
Nem hozunk kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló olyan döntést, amely Önre nézve joghatással járna. A Szolgáltatásban az árak a terméktől és a mennyiségtől függenek, nem attól, hogy Ön kicsoda.
11. Biztonság
A Szolgáltatással létesített kapcsolat titkosított (TLS). A jelszavakat kizárólag kriptográfiai hasítóértékként tároljuk. Az adatokhoz csak azok férnek hozzá, akiknek erre az Ön ügyének intézéséhez szükségük van.
12. Sütik
A Szolgáltatás a működéséhez szükséges sütiket (munkamenet, kosár, az Ön által választott pénznem, a hozzájárulási ablakban tett választásának mentése) és — kizárólag az Ön hozzájárulásával — Google Analytics-sütiket használ. Részletek és a hozzájárulás visszavonása: Süti-tájékoztató.
13. Módosítások
Ezt a tájékoztatót frissítjük, ha a Szolgáltatás szolgáltatásainak köre vagy a jogszabályok változnak. Az aktuális változat mindig elérhető a Szolgáltatásban, az oldal tetején a változat dátumával.