Adatvédelmi és személyesadat-kezelési tájékoztató

Utolsó frissítés: 2026. szeptember 9.

1. A jelen tájékoztatóról

1.1. A jelen Adatvédelmi tájékoztató ismerteti, hogy a MAR-INA PRODPREST SRL („MAR-INA”, „mi”, „minket”) miként gyűjti, használja fel, továbbítja, őrzi meg és védi azok személyes adatait, akik felkeresik a mar-ina.ro weboldalt, fiókot hoznak létre, termékeket mentenek el, megrendelést adnak le, árajánlatot kérnek, rajzokat vagy műszaki követelményeket küldenek, panaszt tesznek, visszaküldést vagy garanciális ügyintézést kérnek, értékelést tesznek közzé, kereskedelmi tájékoztatásra iratkoznak fel, használják az MI-asszisztenst, vagy más módon kapcsolatba lépnek a MAR-INA vállalattal.

1.2. A személyes adatok kezelése az (EU) 2016/679 rendelettel („GDPR”), a 190/2018. sz. román törvénnyel, az elektronikus hírközlési ágazatban a magánélet védelméről szóló 506/2004. sz. román törvénnyel, valamint az egyéb alkalmazandó jogszabályokkal összhangban történik.

1.3. A jelen tájékoztató tájékoztatási célú; önmagában nem minősül az adatkezeléshez adott hozzájárulásnak. Ha valamely adatkezeléshez hozzájárulás szükséges, azt külön, egyértelmű, konkrét és önkéntes cselekménnyel kérjük.

1.4. A jelen tájékoztató a mar-ina.ro weboldalra és a MAR-INA által kezelt csatornákra vonatkozik. A harmadik felek szolgáltatásaira, oldalaira és platformjaira azok saját adatvédelmi tájékoztatói is irányadók.

1.5. Kapcsolódó dokumentumok: Süti-szabályzat és Felhasználási feltételek.

2. Ki az adatkezelő?

2.1. A személyes adatok adatkezelője a MAR-INA PRODPREST SRL, székhelye: Str. Săliște 20., Galați, Galați megye, Románia; cégjegyzékszáma: J1994000383179; egyedi nyilvántartási szám/adóazonosító (héaazonosító): RO 5202760.

2.2. Adatvédelmi kérdésekkel vagy a GDPR szerinti jogai gyakorlása érdekében az alábbi elérhetőségeken fordulhat hozzánk:

• E-mail: office@mar-ina.ro
• Telefon: +40 758 064 028 (hétfő–péntek, 08:30–17:00, romániai idő szerint)
• Postacím: MAR-INA PRODPREST SRL, Str. Săliște 20., Galați, Galați megye, Románia
• Online űrlap: a weboldalon elérhető kapcsolatfelvételi űrlap

2.3. Az adatvédelmi kérelmeket a fenti elérhetőségeken kezeljük. Ha a MAR-INA adatvédelmi tisztviselőt nevez ki, vagy erre jogszabály alapján kötelessé válik, a vonatkozó elérhetőségeket itt tesszük közzé.

3. Milyen személyes adatokat kezelünk?

3.1. Az adatkategóriák attól függenek, hogy Ön miként lép kapcsolatba a MAR-INA vállalattal. Adott esetben az alábbiakat kezelhetjük:

• Azonosító adatok: családi és utónév, valamint a szerződéshez, számlához vagy kérelemhez szükséges egyéb megadott információ;
• Kapcsolattartási adatok: e-mail-cím, telefonszám, szállítási cím és számlázási cím;
• Szakmai és vállalkozási adatok: cégnév, beosztás, adóazonosító/héaazonosító, nyilvántartási szám és a számlázáshoz, árajánlathoz vagy üzleti kapcsolathoz szükséges egyéb adatok;
• Ügyfélfiók adatai: profiladatok, mentett címek, rendelési előzmények, kívánságlisták, valamint a hitelesítéshez és a fiók biztonságához szükséges technikai adatok;
• Megrendelési és szerződéses adatok: kért termékek és szolgáltatások, mennyiség, ár, kedvezmények, szállítási mód, rendelési állapot, tranzakciós előzmények, valamint a visszaküldések, panaszok és garanciális ügyek kezeléséhez szükséges információk;
• Fizetési adatok: fizetési mód, összeg, tranzakció állapota és technikai tranzakcióazonosítók. Ha a fizetést engedéllyel rendelkező pénzforgalmi szolgáltató kezeli, a MAR-INA nem kapja meg és nem tárolja a teljes kártyaszámot, CVV-kódot vagy PIN-kódot;
• Kereskedelmi és műszaki megkeresések adatai: keresett termék vagy szolgáltatás, tervezett felhasználás, méretek, anyagok, mennyiségek, tűrések, szállítási követelmények, továbbá az Ön által beküldött vázlatok, rajzok, fényképek vagy műszaki dokumentumok;
• Kommunikációs adatok: e-mailben, űrlapon, telefonon, üzenetküldő platformon vagy más csatornán küldött üzenetek és mellékleteik;
• Értékelési adatok: megjelenített név vagy álnév, pontszám, cím, hozzászólás, érintett termék és közzététel dátuma; a fiókadatok az értékelés kezelésére felhasználhatók anélkül, hogy nyilvánosan megjelennének;
• Az MI-asszisztenssel folytatott beszélgetés adatai: üzenetek és válaszok, említett termékek vagy követelmények, az Ön által megadott elérhetőségek vagy rendelési hivatkozások, nyelv, dátum és időpont, munkamenet-azonosító, a csevegés megnyitásának oldala, valamint a működéshez és biztonsághoz szükséges technikai naplók;
• Technikai és biztonsági adatok: IP-cím, eszköz típusa, operációs rendszer és böngésző, online azonosítók, hozzáférés dátuma és időpontja, használt oldalak és funkciók, hibák, gyanús tevékenység és biztonsági naplók;
• Marketingbeállítások adatai: feliratkozási és leiratkozási döntések, hozzájárulások, tiltakozások, valamint az Ön döntései által meghatározott körben a kereskedelmi üzenetekkel való interakció;
• Sütik és hasonló technológiák útján gyűjtött adatok: azonosítók, munkamenet-, kosár- és beállítási adatok, továbbá hozzájárulás esetén elemzési, konverziómérési és hirdetési adatok.

3.2. Rendszerint nem kérünk személyazonosító okmányról készült másolatot, teljes bankkártyaadatokat vagy különleges kategóriájú adatokat. Ilyen információt a chatboton vagy szabad szöveges mezőkön keresztül se küldjön, kivéve, ha az feltétlenül szükséges, és a MAR-INA erre egyértelmű utasítást adott.

3.3. A műszaki dokumentumok személyes adatokat, bizalmas információkat vagy üzleti titkokat tartalmazhatnak. Érzékeny dokumentumokhoz a MAR-INA által megjelölt csatornát használja, és távolítsa el a megkereséshez nem szükséges információkat.

4. Milyen forrásokból szerezzük meg az adatokat?

4.1. A legtöbb adatot közvetlenül Öntől szerezzük meg, például amikor fiókot hoz létre, megrendelést ad le, árajánlatot kér, űrlapot tölt ki, értékelést tesz közzé, használja a chatbotot, dokumentumot küld, vagy kereskedelmi tájékoztatásra iratkozik fel.

4.2. Adatokat kaphatunk az Önnel fennálló kapcsolatban részt vevő harmadik felektől vagy rendszerektől is, ideértve:

• azokat a piactereket vagy platformokat, amelyeken megrendelést ad le vagy megkeresést küld;
• a pénzforgalmi szolgáltatókat és pénzügyi intézményeket a tranzakciók megerősítésével és állapotával kapcsolatban;
• a futárokat, fuvarozókat és logisztikai szolgáltatókat a kézbesítéssel, incidensekkel és visszaküldésekkel kapcsolatban;
• a tárhelyszolgáltatásban, biztonságban, weboldalelemzésben és az MI-asszisztens működtetésében részt vevő technikai szolgáltatókat;
• nyilvános forrásokat vagy hatóságokat, kizárólag megfelelő jogalap esetén és akkor, ha az adat meghatározott célhoz szükséges.

4.3. A nem közvetlenül Öntől kapott adatokat kizárólag a megszerzésük körülményeivel összeegyeztethető célokra és az alkalmazandó átláthatósági kötelezettségek betartásával használjuk.

5. Az adatkezelés céljai és jogalapjai

5.1. Nem használunk minden adatot minden célra. Az adatkezelés az adott konkrét célhoz szükséges információkra korlátozódik.

5.2. Ha jogos érdekre támaszkodunk, megvizsgáljuk a szükségességet és arányosságot, és a MAR-INA érdekeit összevetjük az Ön érdekeivel, jogaival és szabadságaival. E mérlegelésről további tájékoztatást kérhet.

5.3. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelést, illetve a más érvényes jogalapon nyugvó adatkezelést.

6. Mi történik, ha bizonyos adatokat nem ad meg?

6.1. Bizonyos információk szerződés megkötéséhez vagy teljesítéséhez, illetve jogszabály betartásához szükségesek. Megfelelő elérhetőségi és szállítási adatok nélkül nem tudjuk feladni a megrendelést; a kötelező számlázási adatok nélkül nem tudjuk kiállítani az előírt adóügyi bizonylatokat.

6.2. A kötelező mezőket a vonatkozó űrlapokon jelöljük. A vásárlás vagy az áruház alapvető funkcióinak használata feltételeként nem kérünk adatokat marketinghez, elemzéshez vagy más, hozzájáruláson alapuló célhoz.

6.3. Az MI-asszisztens használata választható. Azonosítás nélkül is feltehet általános kérdéseket, illetve e-mailben, telefonon vagy a kapcsolatfelvételi űrlapon közvetlenül megkeresheti a MAR-INA vállalatot. Egy megrendelés azonosításához, egy kérelem megoldásához vagy későbbi kapcsolatfelvételhez további adatokra és személyazonosság-ellenőrzésre lehet szükség.

6.4. Értékelés közzététele, hírlevélre feliratkozás, valamint az elemzési vagy marketingcélú sütik elfogadása önkéntes. A hozzájárulás megtagadása vagy visszavonása nem akadályozza az áruház alapvető funkcióinak használatát.

7. Kik kaphatják meg az adatokat?

7.1. A MAR-INA nem értékesíti az ügyfelek vagy a weboldal látogatóinak személyes adatait.

7.2. Az adatokhoz szükséges mértékben hozzáférhetnek, illetve az adatok továbbíthatók az alábbiaknak:

• a MAR-INA felhatalmazott munkatársai, feladataik és hozzáférési jogaik szerint;
• futárok, fuvarozók, logisztikai és postai szolgáltatók;
• fizetésfeldolgozók, bankok és a tranzakciókban részt vevő intézmények;
• tárhely-, szerveradminisztrációs, adatbázis-, CDN-, IT-karbantartási, szoftverfejlesztési, biztonsági és biztonságimentés-szolgáltatók;
• e-mail-, kommunikációs, ügyfélszolgálati, számlázási, számviteli és archiválási szolgáltatók;
• piacterek és platformok, amelyeken keresztül a megrendeléseket vagy megkereséseket fogadjuk vagy kezeljük;
• Merior AI, a chatbotmegoldás technikai szolgáltatója, valamint a tárhelyszolgáltatásban, működtetésben és biztonságban részt vevő felhatalmazott szolgáltatók és további adatfeldolgozók;
• OpenAI és felhatalmazott további adatfeldolgozói, amikor szolgáltatásaikat a chatbot válaszainak létrehozására használjuk;
• Google és a megfelelő Google-vállalatok a 9. szakaszban ismertetett címkekezelési, elemzési és hirdetési szolgáltatásokhoz, az alkalmazandó hozzájárulás és beállítások keretei között;
• ügyvédek, könyvvizsgálók, tanácsadók és más szakemberek, ha szolgáltatásaikhoz hozzáférés szükséges;
• hatóságok, bíróságok, szabályozók vagy más intézmények, ha az adattovábbítást jogszabály előírja vagy megengedi.

7.3. Ha egy szolgáltató a MAR-INA nevében kezel adatokat, dokumentált utasításokat kap, titoktartási és biztonsági kötelezettségek terhelik, és biztosítania kell a GDPR 28. cikke szerinti garanciákat. A hozzáférés a szolgáltatáshoz szükséges adatokra és időtartamra korlátozódik.

7.4. Egyes szervezetek, például bankok, fizetésfeldolgozók, futárok, piacterek és online platformok saját tevékenységük tekintetében önálló adatkezelőként járhatnak el. Ilyenkor saját adatvédelmi tájékoztatóik is alkalmazandók.

8. Adattovábbítás az Európai Gazdasági Térségen kívülre

8.1. Az infrastruktúrához, biztonsághoz, elemzéshez, hirdetéshez vagy mesterséges intelligenciához igénybe vett egyes szolgáltatók nemzetközi vállalatcsoportokhoz tartoznak. Emiatt egyes adatok vagy metaadatok az Európai Gazdasági Térségen („EGT”) kívül, többek között az Egyesült Államokban is kezelhetők. A tényleges architektúrától és szerződésektől függően ez érintheti a Google-t, az OpenAI-t és további adatfeldolgozóikat.

8.2. A nemzetközi adattovábbítások a GDPR V. fejezetének megfelelően történnek. A címzettől függően az adattovábbítás az Európai Bizottság megfelelőségi határozatán — ideértve az EU–USA adatvédelmi keretet kizárólag a tanúsított címzettek és a hatálya alá tartozó adattovábbítások esetén —, vagy az Európai Bizottság által elfogadott általános szerződési feltételeken és szükség esetén megfelelő kiegészítő intézkedéseken alapulhat.

8.3. Egy szolgáltatás tárolásához vagy feldolgozásához európai régió kiválasztása önmagában nem jelenti azt, hogy minden rendszeradat, metaadat, támogatási vagy biztonsági művelet az EGT-n belül marad.

8.4. Egy adott adattovábbításra vonatkozó mechanizmusról és a megfelelő garanciák másolatának megszerzéséről az office@mar-ina.ro címre írva kérhet tájékoztatást.

9. Sütik, helyi tárolás, elemzés és online hirdetés

9.1. A weboldal sütiket és hasonló technológiákat használ a működéshez, biztonsághoz, hozzájárulás-kezeléshez, munkamenetekhez, bevásárlókosárhoz, hitelesítéshez és egyéb, a felhasználó által kért funkciókhoz. A feltétlenül szükséges technológiákat nem használjuk viselkedésalapú hirdetéshez.

9.2. Az elemzést, konverziómérést, remarketinget és hirdetést szolgáló, nem feltétlenül szükséges technológiák hozzájáruláson alapulnak. Ezeket úgy kell beállítani, hogy az eszközön történő nem feltétlenül szükséges tárolás vagy információ-hozzáférés és az ahhoz kapcsolódó adatkezelés ne kezdődjön meg azelőtt, hogy a hozzájárulási panelen megtörtént volna a megfelelő választás.

9.3. Döntéseit bármikor módosíthatja vagy visszavonhatja a weboldal láblécében található „Kezeld a magánéletedet.” lehetőséggel. A visszavonásnak ugyanolyan egyszerűnek kell lennie, mint a hozzájárulás megadásának.

9.4. A technológiák, szolgáltatók, célok és élettartamok pontos jegyzékét naprakészen kell tartani a Süti-szabályzatban és a hozzájárulási panelen.

9.5. Technikai, elemzési és hirdetési szolgáltatások

9.6. Továbbfejlesztett konverziómérés

9.6.1. Ha a „továbbfejlesztett konverziók” funkció ténylegesen engedélyezett, és Ön elfogadta a marketingkategóriát, a pénztári folyamat során megadott egyes adatok — például e-mail-cím, telefonszám vagy korlátozott címadat — normalizálhatók, majd az SHA-256 kriptográfiai kivonatfüggvénnyel átalakíthatók, mielőtt a Google-höz kerülnek egy konverzió és egy korábbi hirdetési interakció egyeztetése céljából.

9.6.2. Ezeket az átalakított adatokat nem egyszerű szövegként továbbítjuk. A kivonatolás ugyanakkor nem teszi őket névtelenné, ha a címzett birtokában lévő információkkal egyeztethetők. Továbbra is személyes adatnak minősülnek, és a jelen tájékoztató minden garanciája vonatkozik rájuk.

9.6.3. Ez a funkció marketing-hozzájárulás nélkül nem használható, és a hozzájárulás visszavonása esetén a jövőbeli eseményekre nézve le kell tiltani.

9.7. Az MI-asszisztenssel folytatott beszélgetések helyi tárolása

9.7.1. A folytonosság fenntartása érdekében a csevegőkomponens korlátozott helyi előzményt tarthat meg az Ön eszközén. A jelenlegi widgetbeállítás legfeljebb 80 üzenet tárolását teszi lehetővé a chat_history_mar-ina.ro technikai kulcs alatt. A böngészőtől függően ez a helyi másolat mindaddig megmaradhat, amíg felül nem íródik, Ön nem törli, a böngésző beállításaiban el nem távolítja, vagy egy weboldal-frissítés meg nem szünteti.

9.7.2. Az eszközén lévő példány elkülönül a chatbotban részt vevő szolgáltatók ideiglenes szerveroldali megőrzésétől. A böngészési előzmények törlése nem törli automatikusan a szerverpéldányokat vagy az emberi ügyintézőnek már továbbított kérelmet; ezekre a nyilvántartásokra a 10. szakasz és a joggyakorlási eljárás vonatkozik.

9.7.3. Megosztott eszköz használatakor fejezze be a munkamenetet, és törölje a webhely helyi adatait, hogy más felhasználók ne láthassák a böngészőben megjelenített előzményeket.

9.8. A szolgáltatók tájékoztatói

A Merior AI esetében megtekintheti az angol nyelvű MI-használati tájékoztatót és a szolgáltató adatvédelmi tájékoztatóját. A Google saját adatkezeléséről további információ a Google Adatvédelmi irányelveiben található. Az OpenAI API-n keresztül továbbított adatokra vonatkozó ellenőrzésekről az OpenAI API-adatkezelési dokumentációjában olvashat. E dokumentumok nem helyettesítik a MAR-INA nevében végzett adatkezeléshez kapcsolódó MAR-INA-kötelezettségeket.

10. Mennyi ideig őrizzük meg az adatokat?

10.1. Az adatokat nem őrizzük meg a szükségesnél hosszabb ideig. Az időtartamot a cél, a kapcsolat időtartama, a jogi kötelezettségek, az elévülési idők, a kérelmek megoldásának szükségessége és a biztonsági kockázatok határozzák meg.

10.2. Főként az alábbi időtartamokat és szempontokat alkalmazzuk:

• Ügyfélfiók adatai: amíg a fiók aktív, inaktivitás esetén pedig az utolsó bejelentkezéstől vagy megrendeléstől számított legfeljebb három évig; ezt követően a fiókot töröljük vagy anonimizáljuk, kivéve a jogszabály vagy jogi igény védelme miatt külön megőrzendő adatokat;
• Megrendelési és szerződéses adatok: a teljesítés alatt és azt követően általában a hároméves általános elévülési idő végéig, a konkrét dokumentumokra vagy helyzetekre vonatkozó hosszabb időtartamok sérelme nélkül;
• Számviteli és alátámasztó dokumentumok: a román számviteli és adójog szerint; a számvitelről szóló 82/1991. sz. román törvény 25. cikkének hatálya alá tartozó dokumentumokat általában az elkészítésük szerinti pénzügyi évet követő év július 1-jétől számított öt évig őrizzük meg, kivéve, ha különös szabály más időtartamot ír elő;
• Visszaküldések, panaszok és garanciák: a kérelem kezelése alatt és lezárását követően általában három évig, illetve jogszabály vagy jogvita esetén hosszabb ideig;
• Ajánlatkérések, projektek és levelezés: az ügy megoldásához szükséges ideig, majd legfeljebb további három évig; a szerződéses vagy bizonyító jelentőséggel nem bíró anyagokat korábban töröljük, amikor már nem hasznosak;
• Értékelések: amíg a termék és az értékelés közzé van téve, illetve a hozzájárulás visszavonásáig vagy a törlési kérelem teljesítéséig; a kérelem minimális bizonyítéka jogi igények védelméhez megőrizhető;
• Kívánságlista: amíg a fiók aktív, és amíg a felhasználó a terméket el nem távolítja vagy a fiókot nem törlik;
• Kereskedelmi kommunikációs adatok: leiratkozásig, a hozzájárulás visszavonásáig vagy tiltakozásig; a választás igazolása és a kizárási lista általában három évig őrizhető meg a megfelelőség bizonyítása és további üzenetek megakadályozása érdekében;
• Technikai és biztonsági naplók: általában legfeljebb 12 hónapig, kivéve az incidens, csalás, jogvita vagy jogi kötelezettség kivizsgálásához szükséges nyilvántartásokat;
• A MAR-INA és a Merior AI által üzemeltetett rendszerekben tárolt chatbotbeszélgetések: a beszélgetés tartalma és a technikai munkamenetadatok legfeljebb 30 napig, a közelmúltbeli beszélgetés folytatásához használt indexelt beszélgetési kontextus pedig legfeljebb hét napig őrizhető meg a jóváhagyott beállítás szerint; e határidők aktív és felügyelt törlési mechanizmusokat feltételeznek, és nem helyettesítik az MI-modell szolgáltatójának alább ismertetett megőrzési idejét;
• Az OpenAI API-n keresztül továbbított adatok: az OpenAI közzétett alapértelmezett ellenőrzései szerint az ügyféltartalom szerepelhet a visszaélések figyelésére szolgáló, legfeljebb 30 napig megőrzött naplókban. A Responses API alapértelmezett beállítás esetén, illetve a store paraméter bekapcsolásakor legalább 30 napig alkalmazásállapotot is tárolhat. A tényleges szervezeti és projektbeállítások, valamint az alkalmazandó szerződéses feltételek módosíthatják ezeket az időtartamokat, ezért azokat rendszeresen ellenőrizni kell;
• Emberi ügyintézőnek átadott beszélgetések: a szükséges adatok a megkeresés, ajánlat, megrendelés, panasz vagy hibajegy részévé válnak, és a chatbot általános időtartama helyett az adott nyilvántartás megőrzési ideje vonatkozik rájuk;
• Helyben tárolt chatbotelőzmények: legfeljebb 80 üzenet, azok felülírásáig vagy törléséig, a 9.7. szakaszban leírtak szerint;
• Sütik és hasonló technológiák adatai: az egyes technológiák hozzájárulási panelen és Süti-szabályzatban feltüntetett élettartamáig.

10.3. Az alkalmazandó időtartam végén az adatokat töröljük, anonimizáljuk vagy a jogszabályoknak megfelelően archiváljuk. Hosszabb megőrzésre kizárólag jogi kötelezettség, incidens, vizsgálat, jogvita vagy jogi igény előterjesztése, érvényesítése vagy védelme miatt kerülhet sor.

11. Az Ön adatvédelmi jogai

11.1. A GDPR-ban meghatározott feltételekkel és korlátok között Önt az alábbi jogok illetik meg:

11.1.1. Hozzáférési jog

Tájékoztatást kérhet arról, hogy kezeljük-e az adatait, hozzáférést kaphat az adatokhoz és a GDPR által előírt információkhoz, továbbá másolatot kaphat az érintett személyes adatokról.

11.1.2. Helyesbítéshez való jog

Kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.

11.1.3. Törléshez való jog

A GDPR 17. cikkében meghatározott esetekben kérheti a törlést, többek között akkor, ha az adatokra már nincs szükség, a hozzájárulást visszavonja és nincs más jogalap, vagy az adatokat jogellenesen kezeltük. E jog nem korlátlan; egyes adatokat jogi kötelezettségek teljesítése vagy jogi igények előterjesztése, érvényesítése vagy védelme érdekében meg kell őrizni.

11.1.4. Az adatkezelés korlátozásához való jog

A GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását, többek között az adatok pontosságának vagy egy tiltakozásnak az ellenőrzése alatt.

11.1.5. Adathordozhatósághoz való jog

Ha a GDPR 20. cikke alkalmazandó, az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és — ha technikailag megvalósítható — kérheti azok továbbítását egy másik adatkezelőnek.

11.1.6. Tiltakozáshoz való jog

Ha az adatkezelés jogos érdeken alapul, saját helyzetével kapcsolatos okokból tiltakozhat. Az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő erejű jogos indokokat igazolunk, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatok jogi igényekhez szükségesek.

A közvetlen üzletszerzési célú adatkezelés ellen bármikor, indokolás és költség nélkül tiltakozhat. Tiltakozását követően az adatokat e célra többé nem használjuk.

11.1.7. A hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul, azt bármikor, a megadásával azonos egyszerűséggel visszavonhatja. Sütik esetén használja a „Kezeld a magánéletedet.” lehetőséget; hírlevelek esetén az egyes üzenetekben található leiratkozási linket.

11.1.8. Automatizált döntésekkel kapcsolatos jogok

A GDPR 22. cikkében meghatározott esetekben joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást — alapuló döntés hatálya, amely joghatással jár vagy Önt hasonlóképpen jelentős mértékben érinti, a jogszabályi kivételek figyelembevételével.

11.1.9. Panasztételhez és bírósági jogorvoslathoz való jog

Panaszt tehet az illetékes felügyeleti hatóságnál, és igénybe veheti a jogszabályban biztosított bírósági jogorvoslatokat. Az ANSPDCP elérhetőségei a 18. szakaszban találhatók.

12. Hogyan gyakorolhatja jogait?

12.1. Kérelmét küldje az office@mar-ina.ro címre, a kapcsolatfelvételi űrlapon, vagy postán a 2. szakaszban megadott címre. Jelölje meg a gyakorolni kívánt jogot, és adja meg az adatok megtalálásához szükséges információkat, de ne közöljön a szükségesnél többet.

12.2. A jogosulatlan személyeknek történő adatkiadás megelőzése érdekében, ha észszerű kétségünk merül fel, a személyazonosság ellenőrzéséhez feltétlenül szükséges további információt kérhetünk. Megrendelési vagy beszélgetési adatok esetén egy másik személy nevének, telefonszámának, e-mail-címének vagy rendelésszámának puszta ismerete nem keletkeztet hozzáférési jogot.

12.3. Indokolatlan késedelem nélkül, de minden esetben egy hónapon belül válaszolunk. A kérelmek összetettségétől és számától függően ez további legfeljebb két hónappal meghosszabbítható; a hosszabbításról és annak okairól az első hónapon belül tájékoztatjuk.

12.4. A joggyakorlás általában díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó — különösen ismétlődő — kérelmek esetén megtehetjük a GDPR által engedélyezett intézkedéseket, ideértve az adminisztratív költségeken alapuló észszerű díj felszámítását vagy az indokolt megtagadást.

12.5. Egyes döntések közvetlenül kezelhetők: a fiók- és címadatok módosítása, elemek eltávolítása a kívánságlistáról, leiratkozás az üzenetben található linken és a sütibeállítások módosítása a hozzájárulási panelen. E lehetőségek nem korlátozzák a kérelem benyújtásához való jogát.

13. Gyermekek adatai és különleges adatkategóriák

13.1. A weboldal, az áruház és a chatbot elsősorban felnőtteknek és üzleti ügyfeleknek szól. A MAR-INA nem törekszik gyermekek adatainak gyűjtésére, és szándékosan nem céloz marketinggel olyan személyt, akiről tudja, hogy kiskorú.

13.2. Ha a GDPR 8. cikke egy közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatásra alkalmazandó, és az adatkezelés hozzájáruláson alapul, Romániában a vonatkozó életkori küszöb 16 év. E kor alatt a hozzájárulást a szülői felügyelet gyakorlójának kell megadnia vagy engedélyeznie.

13.3. Ha tudomására jut, hogy egy gyermek a szükséges jogi feltételek nélkül küldött adatokat a weboldalon vagy a chatboton keresztül, értesítsen minket az office@mar-ina.ro címen. Megvizsgáljuk a helyzetet, és adott esetben indokolatlan késedelem nélkül töröljük vagy korlátozzuk az adatokat.

13.4. Rendszerint nem kérünk a GDPR 9. cikke szerinti különleges kategóriájú adatokat, illetve büntetőjogi felelősség megállapítására és bűncselekményekre vonatkozó adatokat. Ne írjon az űrlapokba vagy a chatbotba egészségügyi adatot, faji vagy etnikai származásra, politikai véleményre, vallási meggyőződésre, szakszervezeti tagságra, genetikai vagy biometrikus adatra, szexuális életre vagy szexuális irányultságra vonatkozó információt.

13.5. Ha véletlenül nem szükséges érzékeny információt kapunk, korlátozzuk a hozzáférést, és a körülményeknek és jogi kötelezettségeknek megfelelő törlési vagy egyéb kezelési intézkedéseket teszünk.

14. Automatizált döntések, profilalkotás és MI-ajánlások

14.1. A MAR-INA rendszerint nem hoz kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy egy személyt hasonlóképpen jelentős mértékben érintő döntést.

14.2. Az MI-asszisztens az Ön üzenete, a katalógus információi és a MAR-INA szabályai alapján automatikusan hoz létre válaszokat és tájékoztató jellegű ajánlásokat. MI-rendszerként van feltüntetve, hibázhat, és nem emberi ügyintéző. Nem fogad el és nem utasít el automatikusan megrendelést, visszaküldést, garanciális igényt, panaszt vagy érintetti kérelmet, és jogilag nem kötheti a MAR-INA vállalatot.

14.3. A termékekre, fémmegmunkálásra vagy tűzvédelmi berendezésekre vonatkozó ajánlások nem helyettesítik a dokumentumok ellenőrzését, a tényleges körülmények értékelését és szükség esetén egy felhatalmazott szakember jóváhagyását. Fontos döntések ellenőrzését kérje a MAR-INA emberi ügyintézőjétől.

14.4. Az elemzési és hirdetési eszközök az Ön döntéseivel összhangban tág értelemben vett szegmentálást, mérést, személyre szabást vagy profilalkotást végezhetnek. E tevékenységek elkülönülnek a GDPR 22. cikke szerinti döntésektől, és a hozzájárulás visszavonásával a jövőre nézve leállíthatók.

14.5. A pénzforgalmi szolgáltatók és más önálló adatkezelők saját csalásmegelőzési vagy automatizált értékelési rendszereket használhatnak saját szabályzataik és jogi kötelezettségeik alapján. Ha ilyen adatkezelő releváns döntést hoz, köteles biztosítani az alkalmazandó tájékoztatást.

15. Adatbiztonság

15.1. A MAR-INA a kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok jogosulatlan hozzáféréssel, elvesztéssel, megsemmisítéssel, megváltoztatással vagy jogellenes közléssel szembeni védelmére, figyelembe véve az adatkezelés természetét, céljait és körülményeit, valamint a technológiai fejlődést.

15.2. A rendszertől és a kockázattól függően az intézkedések közé tartozik a hozzáférések és jogosultságok ellenőrzése, a fiókvédelem, az átvitel közbeni HTTPS-titkosítás, a biztonsági frissítések, a biztonsági mentések, a naplózás, a szerepkörök szétválasztása, a titoktartási kötelezettségek, az incidenskezelési eljárások, valamint a hozzáférés korlátozása az adatokra munkájukhoz rászoruló munkatársakra és szolgáltatókra.

15.3. Egyetlen informatikai rendszer sem képes minden kockázatot kizárni. Ne adjon meg szükségtelen adatokat, ne használjon azonos jelszót több helyen, és a chatboton keresztül ne közöljön jelszót, hitelesítési kódot, teljes kártyaadatot vagy bizalmas dokumentumot.

15.4. Ha jogosulatlan fiókhozzáférésre vagy véletlen adatközlésre gyanakszik, haladéktalanul lépjen velünk kapcsolatba az office@mar-ina.ro címen.

16. A weboldal funkciói, moduljai és harmadik felek szolgáltatásai

16.1. A weboldal harmadik felek által üzemeltetett oldalakra, közösségi hálózatokra, piacterekre vagy szolgáltatásokra mutató hivatkozásokat tartalmazhat. Megnyitásukkor ezek az üzemeltetők technikai adatokat kaphatnak és saját szabályzataik szerint kezelhetnek információkat. A MAR-INA nem ellenőrzi önálló adatkezelésüket.

16.2. Ha közösségi hálózaton, üzenetküldő platformon vagy piactéren keresztül lép kapcsolatba a MAR-INA vállalattal, a MAR-INA és a platform üzemeltetője is kezelhet adatokat saját céljaira és szerepkörének megfelelően. Adatok beküldése előtt tekintse át a platform adatvédelmi tájékoztatóját.

16.3. Termékértékelések

16.3.1. Értékelés beküldése önkéntes, és nem feltétele az áruházból történő vásárlásnak vagy az áruház használatának.

16.3.2. A megadott név vagy álnév, pontszám, cím, hozzászólás és dátum nyilvánosan megjelenhet a termékoldalon, és a keresőmotorok indexelhetik. Ne tegyen közzé elérhetőséget, rendelésszámot vagy más személyre vonatkozó információt. A kezeléshez használt fiókadatok vagy e-mail-cím nem jelennek meg az értékelés részeként.

16.3.3. A közzététel az értékelés tájékoztatást követő, közzététel céljából történő beküldésével adott hozzájáruláson alapul. Hozzájárulását visszavonhatja, és törlést kérhet az office@mar-ina.ro címre írva, a termék és a megjelenített név megjelölésével, hogy megtalálhassuk az értékelést.

16.3.4. A MAR-INA moderálhatja vagy eltávolíthatja a jogellenes, sértő, ismétlődő vagy tárgyhoz nem tartozó tartalmat. A moderálás önmagában nem bizonyít vásárlást; egy értékelést csak tényleges technikai ellenőrzés és megfelelő tájékoztatás mellett tüntetünk fel „ellenőrzött vásárlásként”.

16.4. Ügyfélfiók és kívánságlista

16.4.1. A fiókban kezelheti adatait, címeit és megrendeléseit. A kívánságlista a későbbre megjelölt termékeket tárolja, és a fiókjához kapcsolódik. Eltávolíthat termékeket vagy kérheti fiókja megszüntetését; a megrendelésekhez, számlázáshoz vagy jogi igényekhez megőrzendő adatok az alkalmazandó időtartamig külön nyilvántartásokban maradnak.

16.4.2. Hitelesítési adatait tartsa titokban, és jelszavát soha ne küldje el e-mailben, űrlapon vagy chatboton. A MAR-INA személyazonossága ellenőrzéséhez nem kéri el teljes jelszavát vagy CVV-kódját.

16.5. A MAR-INA MI-asszisztense

16.5.1. A csevegőablak egy MI-asszisztens, nem ember. Az üzeneteket automatizáltan kezeljük, és a beszélgetést nem feltétlenül figyeli valós időben emberi ügyintéző. A csevegés használata választható.

16.5.2. Az engedélyezett funkcióktól függően a chatbot termékeket kereshet, magyarázatokat és tájékoztató jellegű ajánlásokat adhat, a rendszer számára elérhető információkban kereshet, és megkeresést készíthet elő vagy továbbíthat a csapatnak. Nem igazol vissza automatikusan megrendelést, nem vesz át fizetést, nem dönt visszaküldési vagy garanciális igényről, és a kérelmező megfelelő ellenőrzése nélkül nem ad ki rendelési adatokat.

16.5.3. A szolgáltatás nyújtásához az üzenet, a válasz, a közelmúltbeli előzmények, a technikai adatok és az Ön által bevitt információk kezelhetők. A megoldást technikailag a Merior AI biztosítja, a nyelvi tartalom létrehozásához pedig OpenAI-szolgáltatásokat használ. E szolgáltatók kizárólag az alkalmazandó szolgáltatások és szerződések keretei között férhetnek hozzá az adatokhoz.

16.5.4. A MAR-INA nem használja a beszélgetéseket saját MI-modelljének betanítására, és önkéntesen nem engedélyezi, hogy az API-tartalmat a szolgáltató modelljeinek betanítására használják. Ez nem zárja ki a szolgáltatás nyújtásához és védelméhez, a visszaélések megelőzéséhez vagy a jogszabályok betartásához szükséges ideiglenes adatkezelést.

16.5.5. A MAR-INA és a Merior AI által üzemeltetett rendszerekben a beszélgetéseket és a munkamenetadatokat legfeljebb 30 napig, a közelmúltbeli beszélgetés indexelt beszélgetési kontextusát pedig legfeljebb hét napig őrizzük meg a 10. szakasz szerint. A böngésző helyi példánya legfeljebb 80 üzenetet tartalmazhat, és eltérő élettartamú, amint azt a 9.7. szakasz ismerteti. Az MI-modell szolgáltatója a 10. szakaszban külön ismertetett saját megőrzési időket alkalmazhat.

16.5.6. Ne írjon be jelszót, hitelesítési kódot, nemzeti azonosító számot, kártyaadatot, egészségügyi információt, harmadik személy adatát, szükségtelen üzleti titkot vagy bizalmas műszaki rajzot. A bizalmas műszaki dokumentumokhoz az emberi ügyintéző által megadott csatornát használja.

16.5.7. Ha emberi ügyintéző kapcsolatfelvételét kéri, a beszélgetésből feltétlenül szükséges információ e-mailbe, hibajegybe, árajánlatba, megrendelésbe, panaszba vagy más nyilvántartásba kerülhet. Ettől kezdve az adott nyilvántartás célja és megőrzési ideje alkalmazandó.

16.5.8. Adatvédelmi kérelem esetén a chatbot elmagyarázhatja az eljárást, illetve csak akkor továbbíthatja a kérelmet, ha a rendszer ezt a műveletet ténylegesen megerősíti. Nem állíthatja, hogy az adatokat törölték, helyesbítették vagy korlátozták, amíg a MAR-INA a kérelmet nem ellenőrizte és nem oldotta meg.

17. A jelen tájékoztató módosítása

17.1. A jelen tájékoztató módosulhat, ha a jogszabályok, a weboldal vagy chatbot funkciói, a szolgáltatók, az adatáramlások, a megőrzési idők vagy a MAR-INA tevékenységei megváltoznak.

17.2. A mindenkor hatályos változatot és az utolsó frissítés dátumát a dokumentum elején tüntetjük fel. Ha egy módosítás jelentős, és az adatkezelés jellege azt megkívánja, észszerű módon tájékoztatjuk az érintetteket, és szükség esetén új hozzájárulást kérünk.

18. Panasztételhez való jog

18.1. Ha úgy véli, hogy adatainak kezelése sérti az adatvédelmi jogot, közvetlenül az illetékes felügyeleti hatósághoz fordulhat. A panasz benyújtása előtt nem köteles kapcsolatba lépni a MAR-INA vállalattal.

18.2. Romániában az illetékes hatóság:

A SZEMÉLYES ADATOK KEZELÉSÉT FELÜGYELŐ NEMZETI HATÓSÁG (ANSPDCP)

• Cím: B-dul G-ral. Gheorghe Magheru 28-30., 1. kerület, 010336 Bukarest, Románia
• Telefon: +40 318 059 211 / +40 318 059 212
• E-mail: anspdcp@dataprotection.ro
• Weboldal: www.dataprotection.ro

18.3. A hatósághoz vagy bírósághoz fordulás jogának korlátozása nélkül a MAR-INA személyesadat-kezelésével kapcsolatos kérdéseit az office@mar-ina.ro címre küldheti.