Adatvédelmi tájékoztató

Hatálybalépés napja: 2026. október 19.

Ez a tájékoztató elmagyarázza, hogy a The Tote Library milyen személyes adatokat gyűjt, amikor Ön felkeresi a thetotelibrary.com oldalt, vásárol tőlünk, feliratkozik e-mailjeinkre vagy üzenetet küld nekünk, miért használjuk ezeket, kivel osztjuk meg őket, valamint milyen választási lehetőségei és jogai vannak.

1. Kik vagyunk

Személyes adatainak adatkezelője a The Tote Library Ltd. Cégünk Angliában és Walesben bejegyzett társaság (cégjegyzékszám: 14215623), bejegyzett székhely: 5 Brayford Square, London E1 0SG, United Kingdom. Igazgató: Patrik Nicholas Walk.

Adatvédelmi kapcsolattartás: info@thetotelibrary.com (kérjük, a tárgysorba írja be: „Privacy”). Nem vagyunk kötelesek adatvédelmi tisztviselőt kinevezni. Az adatvédelemért igazgatónk felel, ideértve a québeci 25. törvény (Law 25) és a kanadai PIPEDA alkalmazásában is.

2. Milyen adatokat gyűjtünk

Rendelési adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, a megvásárolt termékek, rendelési előzmények. A bankkártyaadatokat fizetési szolgáltatóink kezelik; a teljes kártyaszámot soha nem látjuk és nem tároljuk.
Fiókadatok: ha fiókot hoz létre, a bejelentkezési e-mail-címe és mentett címei.
Üzenetek: amit e-mailben, élő chaten, illetve Instagram-, Facebook- és TikTok-közvetlen üzenetben ír nekünk, beleértve közösségimédia-felhasználónevét is.
Marketingbeállítások: feliratkozott-e e-mailjeinkre, és hogyan lép interakcióba velük (megnyitások, kattintások).
Értékelések: ha értékelést ír, a neve vagy monogramja, az értékelés szövege, a fotók és a pontszám.
Eszköz- és használati adatok: IP-cím, hozzávetőleges tartózkodási hely, böngésző és eszköz típusa, megtekintett oldalak, kattintások, és hogy hogyan jutott el oldalunkra. Ezek nagy részét sütik és hasonló technológiák segítségével gyűjtjük, amelyeket az 5. pont ismertet.
Üzleti kapcsolattartók: ha olyan vállalatnál dolgozik, amelyről úgy gondoljuk, hogy céges ajándékozás vagy nagykereskedelem céljából érdeklődhet termékeink iránt, a neve, beosztása, cége és munkahelyi e-mail-címe, nyilvános üzleti forrásokból és üzleti adatbázisokból.

3. Miért használjuk, és mi a jogalapunk

Ha Ön az Egyesült Királyságban, az EGT-ben vagy Svájcban tartózkodik, minden adatfelhasználáshoz jogalappal kell rendelkeznünk:

Mit teszünk	Jogalap
A fizetés fogadása, a rendelés csomagolása, szállítása és nyomon követése, a visszaküldések, visszatérítések és elállások kezelése, kérdéseinek megválaszolása	Az Önnel kötött szerződésünk teljesítése
Számlák és számviteli nyilvántartások megőrzése	Jogi kötelezettség (adó- és társasági jog)
A csalás megelőzése és üzletünk biztonságának fenntartása	Jogos érdekünk vállalkozásunk és vásárlóink védelméhez
Marketing e-mailek küldése	Az Ön hozzájárulása, illetve meglévő vásárlók esetében jogos érdekünk, hogy hasonló termékekről tájékoztassuk Önt (bármikor leiratkozhat)
Analitikai, munkamenet-rögzítési és hirdetési sütik és pixelek	Az Ön sütibanneren keresztül adott hozzájárulása (az Egyesült Királyságban, az EGT-ben és Svájcban)
Válaszadás közösségimédia-üzenetekre, valamint a kért link vagy kód elküldése	Az Ön kérésének teljesítése, és az Ön hozzájárulása, ha feliratkozik e-mail-listánkra
Termékértékelésének közzététele	Az Ön hozzájárulása
Kapcsolatfelvétel vállalkozásokkal céges ajándékozás és nagykereskedelem ügyében	Jogos érdekünk termékeink népszerűsítéséhez az érintett szervezetek körében. Bármikor tiltakozhat, és ekkor abbahagyjuk.

A rendelés leadásához meg kell adnia nevét, elérhetőségeit és címét, ellenkező esetben nem tudjuk kiszállítani. Minden más megadása önkéntes. Nem hozunk Önre vonatkozóan kizárólag automatizált adatkezelésen alapuló olyan döntést, amely joghatással vagy hasonlóan jelentős hatással járna. A hirdetési platformok az Ön adatait relevánsabb hirdetések megjelenítésére használhatják, de csak akkor, ha elfogadja a marketing sütiket (illetve az Egyesült Államokban akkor, ha nem tiltakozik ellene).

4. Kivel osztjuk meg

Megbízható szolgáltatókat veszünk igénybe, akik a nevünkben és szerződés alapján kezelik az adatokat. Személyes adatait nem adjuk el pénzért.

Szolgáltató	Mire	Hol
Shopify (beleértve a Shop Pay és a Shopify Payments szolgáltatást)	Webáruház, pénztár, fizetések, vásárlói fiókok	Kanada, USA, Írország
PayPal	Fizetések	Luxemburg, USA
Teljesítési partnerünk és a szállítmányozók (beleértve a helyi postai szolgáltatókat, például a USPS, a Deutsche Post/DHL és a Royal Mail)	Rendelések csomagolása, szállítása és nyomon követése	Lásd a 6. pontot, valamint a célország
Klaviyo	Marketing és rendelési e-mailek, feliratkozási űrlapok	USA
Gorgias	Ügyfélszolgálati postafiók és élő chat	USA, EU
ManyChat	Automatizált Instagram- és Facebook-üzenetek	USA
Loox	Termékértékelések és értékeléskérések	USA, Izrael
Microsoft Clarity	Munkamenet-rögzítések és hőtérképek (az Egyesült Királyságban, az EGT-ben és Svájcban csak hozzájárulással)	USA
Google (Analytics, Ads)	Weboldal-analitika és hirdetésmérés	USA
Triple Whale	Marketing-hozzárendelés (mely hirdetések vezetnek vásárláshoz)	USA
Meta (Facebook, Instagram), Pinterest, AppLovin	Hirdetés és a hirdetések teljesítményének mérése	USA, Írország
Instantly	Vállalkozások közötti (B2B) e-mailek	USA
Könyvelőink és szakmai tanácsadóink	Számviteli, adó- és jogi tanácsadás	Egyesült Királyság

A Meta, a Google, a Pinterest és az AppLovin az oldalunkról származó adatokat összekapcsolhatja más forrásokból gyűjtött adatokkal hirdetési profilok létrehozása céljából. E felhasználás tekintetében önálló adatkezelőként járnak el, a Meta pedig az oldalunkon történő adatgyűjtés tekintetében velünk közös adatkezelőként. Adatokat akkor is megoszthatunk, ha jogszabály előírja, jogaink védelme érdekében, vagy vállalkozásunk eladása esetén a vevővel.

5. Sütik és hasonló technológiák

A sütik az Ön eszközén tárolt kis fájlok. Négy típust használunk:

Feltétlenül szükséges: a webáruház működéséhez kellenek (kosár, pénztár, biztonság, sütibeállításának megjegyzése). Mindig be vannak kapcsolva.
Beállítások: megjegyzik az olyan beállításokat, mint a nyelv és a pénznem.
Analitika: segítenek megérteni, hogyan használják az oldalt (Shopify analitika, Google Analytics, Microsoft Clarity).
Marketing: a hirdetések mérésére és személyre szabására szolgálnak (Meta pixel, Google Ads, Pinterest tag, AppLovin pixel, Triple Whale, Klaviyo oldalon belüli követés).

Egyesült Királyság, EGT és Svájc: a beállítási, analitikai és marketing sütiket csak akkor helyezzük el, ha sütibannerünkben az „Elfogadás” gombra kattint. Az „Elutasítás” ugyanilyen egyszerű, és döntését bármikor módosíthatja minden oldal alján található Cookie-beállítások (Cookie Settings) linken keresztül. Amíg nem fogadja el, a Google-címkék sütik nélkül, „hozzájárulási módban” (consent mode) futnak, a Microsoft Clarity pedig sütik nélkül működik.

Egyesült Államok és más régiók: ezek a sütik alapértelmezés szerint be vannak kapcsolva. Minden oldal alján található Az Ön adatvédelmi döntései (Your Privacy Choices) linken keresztül tiltakozhat személyes adatainak célzott hirdetés céljából történő eladása vagy megosztása ellen. Böngészője Global Privacy Control (GPC) jelzését érvényes tiltakozásnak tekintjük. A „Do Not Track” (Ne kövess) jelzésekre nem reagálunk, mert ezekre nincs közös szabvány; a GPC az a jelzés, amelyet tiszteletben tartunk.

A sütiket böngészője beállításaiban is letilthatja vagy törölheti, az érdeklődésalapú hirdetésekről pedig az aboutads.info vagy a youronlinechoices.eu oldalon iratkozhat le.

6. Nemzetközi adattovábbítás

Székhelyünk az Egyesült Királyságban van, és több országban működő szolgáltatókkal dolgozunk. Adatai ezért a következő országokba továbbíthatók és ott tárolhatók: Egyesült Királyság, az Európai Unió tagállamai, Egyesült Államok, Kanada, Kína és Izrael, valamint az az ország, ahová rendelését szállítjuk. Ha a célország nem rendelkezik az Egyesült Királyság, az EU vagy Svájc hatóságainak megfelelőségi határozatával, adatait az Európai Bizottság általános adatvédelmi kikötéseivel (Standard Contractual Clauses), az Egyesült Királyság nemzetközi adattovábbítási megállapodásával vagy kiegészítésével (UK International Data Transfer Agreement or Addendum), illetve tanúsított szolgáltató esetén az EU-USA, az Egyesült Királyság-USA és a Svájc-USA adatvédelmi keretrendszerrel (Data Privacy Framework) védjük. A vonatkozó garanciák másolatát e-mailben kérheti tőlünk.

7. Meddig őrizzük meg

Rendelések, számlák és fizetési nyilvántartások: a pénzügyi év végét követő 6 évig (az Egyesült Királyság adózási és elévülési szabályai szerint).
Vásárlói fiókok: amíg Ön nem törli fiókját, illetve 3 év inaktivitás után.
E-mail marketing: amíg le nem iratkozik. Leiratkozásáról minimális nyilvántartást őrzünk, hogy soha többé ne küldjünk Önnek e-mailt.
Ügyfélszolgálati e-mailek, chatek és közösségimédia-üzenetek: 3 év.
Értékelések: amíg közzé vannak téve, vagy amíg nem kéri eltávolításukat.
Analitikai adatok: legfeljebb 14 hónapig (Google Analytics); munkamenet-rögzítések legfeljebb körülbelül 13 hónapig (Microsoft Clarity).
Üzleti kapcsolattartók: az utolsó kapcsolatfelvételt követő legfeljebb 2 évig, vagy amíg nem tiltakozik.

8. Az Ön jogai

Lakóhelyétől függően kérheti, hogy:

adjunk Önnek másolatot személyes adatairól, hordozható formátumban is;
helyesbítsük a hibás vagy hiányos adatokat;
töröljük adatait (a rendelési nyilvántartásokat adózási célból esetleg meg kell őriznünk);
korlátozzuk adatai felhasználását, vagy tiltakozhat az ellen, beleértve azt, hogy a közvetlen üzletszerzés ellen bármikor tiltakozhat;
hozzájárulását bármikor visszavonhatja, ami nem érinti a korábban végzett adatkezelést.

E jogok bármelyikének gyakorlásához írjon az info@thetotelibrary.com címre, a tárgyban a „Privacy request” megjelöléssel. Kérhetjük személyazonossága megerősítését, általában úgy, hogy a rendelésén szereplő e-mail-címről válaszol. Egy hónapon belül (Egyesült Királyság/EGT/Svájc) vagy a helyi jogszabályok által előírt határidőn belül válaszolunk. A marketing e-mailek leállításához bármelyik e-mailben a „leiratkozás” linkre is kattinthat.

Panaszok: kérjük, először nekünk jelezze az info@thetotelibrary.com címen. Panaszát 30 napon belül visszaigazoljuk, kivizsgáljuk, és tájékoztatjuk az eredményről. Jogában áll panaszt tenni egy adatvédelmi felügyeleti hatóságnál is:

Egyesült Királyság: az Information Commissioner's Office, ico.org.uk
EGT: annak az országnak az adatvédelmi hatósága, ahol Ön él vagy dolgozik (lista: edpb.europa.eu)
Svájc: a Szövetségi Adatvédelmi és Információs Biztos (FDPIC)
Kanada: az Office of the Privacy Commissioner of Canada; Québec: a Commission d'accès à l'information
Ausztrália: az OAIC; Új-Zéland: az Office of the Privacy Commissioner
Japán: a Personal Information Protection Commission

9. Egyes régiókra vonatkozó információk

Egyesült Államok (beleértve Kaliforniát): a 2. pontban felsorolt adatkategóriákat gyűjtjük, és azokat a 4. pontban szereplő szolgáltatói kategóriákkal osztjuk meg. Harmadik fél hirdetési partnereink (Meta, Google, Pinterest, AppLovin) idővel különböző weboldalakon végzett tevékenységéről is gyűjthetnek adatokat. Ez ellen „Az Ön adatvédelmi döntései” linken vagy GPC-jelzéssel tiltakozhat. A jelen tájékoztató lényeges változásairól úgy értesítjük, hogy itt frissítjük, és módosítjuk a hatálybalépés napját.

Kanada és Québec: a személyes adatok védelméért felelős személy igazgatónk, Patrik Nicholas Walk, aki az info@thetotelibrary.com címen érhető el. Adatait Québecen és Kanadán kívül is tárolhatjuk és kezelhetjük, a 6. pontban leírtak szerint. Nem használunk olyan technológiát, amely azonosítja Önt, meghatározza tartózkodási helyét vagy profilt alkot Önről, hacsak Ön be nem kapcsolja; ez alól kivételt képeznek a hirdetési sütik, amelyeket elutasíthat.

Japán: adatait a 4. és 6. pontban felsorolt külföldi szolgáltatókkal és országokban osztjuk meg. Az egyes országok adatvédelmi rendszeréről a Personal Information Protection Commission ad tájékoztatást. Adatait a hozzáférést csak az azt igénylő munkatársakra korlátozó hozzáférés-szabályozással, fiókjainkon kétlépcsős azonosítással, titkosított kapcsolatokkal és szolgáltatóinkkal kötött írásos megállapodásokkal védjük. Képviselőnk igazgatónk, Patrik Nicholas Walk.

Ausztrália és Új-Zéland: adataihoz való hozzáférést és azok helyesbítését a 8. pontban leírtak szerint kérheti.

10. Gyermekek

Webáruházunk nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtjük személyes adataikat. Ha úgy gondolja, hogy egy gyermek adatokat adott meg nekünk, kérjük, lépjen kapcsolatba velünk, és töröljük azokat.

11. Biztonság

Adatai védelmére titkosított kapcsolatokat, hozzáférés-szabályozást és megbízható szolgáltatókat használunk. Egyetlen rendszer sem teljesen biztonságos, ezért ha tudomást szerzünk egy Önt érintő adatvédelmi incidensről, értesítjük Önt és az illetékes hatóságokat, ha ezt jogszabály előírja.

12. A tájékoztató módosítása

Ezt a tájékoztatót frissíthetjük, ha gyakorlatunk vagy a jogszabályok változnak. A tetején szereplő hatálybalépési nap mutatja, mikor módosult utoljára. Ha a változások jelentősek, e-mailben vagy oldalunkon közzétett értesítéssel tájékoztatjuk Önt.