Adatvédelmi irányelvek**PRINTSTEP

s.r.o.

*Hatálybalépés: 2026. május 1. Verzió: 1.

0*## 1. Bevezető

rendelkezések### 1.1 Adatkezelő

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) értelmében, amely a természetes személyek személyes adatainak feldolgozása során történő védelméről és az ilyen adatok szabad áramlásáról szól (a továbbiakban: „GDPR”), az adatkezelő a következő társaság:

PRINTSTEP s.r.o. Cégszám: 27947807 Adószám: CZ27947807 Székhely: Jičínská 226/17, 130 00 Praha 3, Cseh Köztársaság, bejegyezve a Prágai Városi Bíróság által vezetett cégnyilvántartásba, C szakasz, 128622. számú bejegyzés (a továbbiakban: „Adatkezelő” vagy „mi”)

1.2 Kapcsolattartási adatok adatvédelmi kérdések esetén –

E-mail: [email protected] (az érintettek kérelmei)

– Telefon: +420 246 082 412

– Levelezési cím: megegyezik az

Adatkezelő székhelyével### 1.3 Adatvédelmi tisztviselő (DPO)

Az Adatkezelő a GDPR 37. cikke (1) bekezdése értelmében nem köteles adatvédelmi tisztviselőt kinevezni (nem végez nagymértékű személyes adat-feldolgozást, és nem kezel érzékeny kategóriájú adatokat). Az érintettek minden kérdését és kérelmét közvetlenül az Adatkezelő fogadja a fenti elérhetőségeken.

1.4 Az irányelvek hatálya alá tartozó

webes felületek Jelen irányelvek a személyes adatok feldolgozására vonatkoznak a következő felületeken keresztül

:- easybag.com (nemzetközi e-bolt)

• taskahned.cz és taskahned.sk (helyi e-boltok CZ/SK)
• az adatkezelő feldolgozási

tevékenységek jegyzékében feltüntetett esetleges további domainnevek## 2. Fogalommeghatározások

Fogalom	Jelentés
Személyes adat	Bármely azonosított vagy azonosítható természetes személyre vonatkozó információ
Érintett	Az a természetes személy, akinek személyes adatait feldolgozzuk (Ön)
Adatkezelő	PRINTSTEP s.r.o. — meghatározza a feldolgozás céljait és eszközeit
Adatfeldolgozó	Harmadik fél, amely az Adatkezelő utasítására dolgozza fel az adatokat (pl. tárhelyszolgáltató)
Adatkezelés	Bármely, az adatokkal kapcsolatos művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés)
Hozzájárulás	Szabad, konkrét, tájékozott és egyértelmű akaratnyilvánítás

##

• Milyen személyes adatokat

gyűjtünk### 3.1 A weboldal látogatásakor (automatikusan)

• IP-cím és hozzávetőleges földrajzi hely (városi szinten)
• Böngésző típusa és verziója, operációs

rendszer- A látogatás dátuma és időpontja, a megtekintett oldalak, az oldalon

töltött idő- Hivatkozó URL (referer)

• Munkamenet-azonosító (session cookie)
• A Google reCAPTCHA Enterprise szolgáltatás által gyűjtött adatok (lásd a 8. cikket)

3.2 Regisztráció és felhasználói

fiók vezetése során- Keresztnév és

vezetéknév-

E-mail-cím- Telefonszám (opcionális)

• Jelszó (kizárólag hash-elt formában tárolva — bcrypt)

3.3 Áru

megrendelésekor- Azonosító adatok: keresztnév, vezetéknév, cégszám, adószám (vállalkozók esetében)

• Kapcsolattartási adatok: telefonszám,

e-mail- Számlázási

cím- Szállítási

cím- A megrendelésre vonatkozó adatok (áru, mennyiség, ár)

• Fizetési adatokat nem fogadunk el és nem tárolunk (azokat a Stripe / GoPay mint önálló adatkezelők – lásd az 5. cikket)

3.4 A ügyfélszolgálattal való kommunikáció során –

A

feladó e-mail címe – Az üzenet tartalma és az összes

melléklet – Az Ön által megadott esetleges adatok (telefonszám, rendelési szám stb.)

– A beszélgetések rögzítései (belső jegyek, operátorok megjegyzései)

3.5 Űrlapok kitöltésekor (kapcsolatfelvételi, visszajelzési, ajánlatkérő)

Űrlappéldák: kapcsolatfelvételi űrlap, visszajelzési űrlap (/ajánlás), B2B ajánlatkérő űrlap, ajánlatkérés.

Gyűjtött adatok

:- Kereszt- és

vezetéknév- E-mail

cím- Telefonszám (opcionális)

• Megrendelés száma (opcionális)
• Az üzenet /

ajánlatkérés tartalma- Értékelés (1–5 csillag, csak a visszajelzési űrlap esetében)

• Esetlegesen csatolt fénykép (max. 5 MB, csak JPG/PNG/WebP/PDF formátumban)
• Műszaki adatok: IP-cím, user-agent, időbélyeg (audit trail)

3.6 Hírlevél és marketingüzenetek

feliratkozása esetén-

E-mail-cím- A

hozzájárulás megadásának és esetleges visszavonásának nyilvántartása- A kiküldött üzenetekről és az Ön velük való interakciójáról szóló nyilvántartás (megnyitás, kattintás)

3.7 Cookie-k és hasonló technológiák

Lásd az alábbi 7. cikket.

4. Az adatkezelés céljai és jogalapja

Az adatkezelés célja	Adatkategóriák	Jogalap	Megőrzési idő
Megrendelés teljesítése és az áru kiszállítása	Azonosító, kapcsolattartási, cím-, megrendelési adatok	Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)	A szerződés időtartama + 4 év (garancia, reklamáció)
Adóügyi bizonylatok kiállítása és könyvelés	Személyazonosító, számlázási adatok	Jogi kötelezettség teljesítése (a GDPR 6. cikke (1) bekezdésének c) pontja) — a 235/2004 Sb. számú, az áfáról szóló törvény, valamint az 563/1991 Sb. számú, a könyvelésről szóló törvény	10 év az adóidőszak végétől számítva
Felhasználói fiók üzemeltetése	Személyazonosító, kapcsolattartási, hitelesítési adatok	A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja)	A fiók megszüntetéséig + 1 év
Panaszkezelés	Azonosító, kapcsolattartási, megrendelési adatok	Jogi kötelezettség teljesítése + szerződés teljesítése	A panasz lezárásától számított 4 év
Kommunikáció a ügyfélszolgálattal	Kapcsolattartási adatok, a kommunikáció tartalma	Jogos érdek (6. cikk (1) bekezdés f) pontja) — ügyfélszolgálat	7 év az utolsó kommunikációtól számítva
Űrlapon benyújtott kérelem / visszajelzés feldolgozása	Kapcsolattartási, tartalmi, fényképek	Jogos érdek (6. cikk (1) bekezdés f) pontja) — a kérelem feldolgozása	2 év az utolsó kapcsolatfelvételtől számítva
Spam elleni védelem (reCAPTCHA Enterprise)	Technikai, viselkedésalapú	Jogos érdek (6. cikk (1) bekezdés f) pont) — biztonság	6 m hónap (a Google tárolja)
Sebességkorlátozás és visszaélés elleni védelem	IP-cím, időbélyeg	Jogos érdek (6. cikk (1) bekezdés f) pont)	1 óra (Redis cache)
Hírlevelek küldése	E-mail-cím	Hozzájárulás (6. cikk (1) bekezdés a) pontja) vagy jogos érdek (ügyfél a 480/2004 Sb. törvény 7. cikk (3) bekezdése szerint)	A hozzájárulás visszavonásáig vagy 5 év inaktivitásig
Reklámcélzás és remarketing	Online azonosítók, viselkedés	Hozzájárulás (6. cikk (1) bekezdés a) pontja)	A cookie-sáv beállításai szerint, max. 13 m hónap
Webelemzés és teljesítménymérés	Anonim/pseudonim viselkedési adatok	Hozzájárulás (6. cikk (1) bekezdés a) pontja) — elemző cookie-k	A beállításoknak megfelelően, max. 26 m hónap
Jogi igények védelme	Minden releváns adat	Jogos érdek (6. cikk (1) bekezdés f) pontja)	Az elévülési időtartamra (max. 10 év)

##

• A személyes adatok címzettjei (adatfeldolgozók)

Személyes adatait az alábbi adatfeldolgozóknak továbbítjuk, akik azokat kizárólag utasításunkra és a személyes adatok feldolgozásáról szóló szerződés (DPA) feltételei szerint dolgozzák fel:

5.1 Tárhely és infrastruktúra

Adatfeldolgozó	Cél	Székhely	Továbbítás az EU-n kívülre
Hetzner Online GmbH	Szerverek tárhelye, adatbázisok, biztonsági mentések	Németország (Falkenstein, Nürnberg)	Nem (EU)
Forpsi (Internet CZ, a.s.)	Biztonsági tároló (Object Storage)	Cseh Köztársaság	Nem (EU)
Cloudflare, Inc.	CDN, DDoS-védelem, WAF	USA (székhely); EU-beli edge szerverek	Igen — garancia a Standard Contractual Clauses (SCC) + Data Privacy Framework alapján

###

5.2 A

Stripe és a GoPay fizetési szolgáltatások önálló adatkezelőként járnak el a fizetési tranzakciók során. Csak a fizetés végrehajtásához szükséges adatokat továbbítjuk nekik; a fizetési adatokat (kártyaszám, CVC) közvetlenül náluk adja meg, mi azokat nem tároljuk.

Adatfeldolgozó	Cél	Székhely
Stripe Payments Europe, Ltd.	Kártyás fizetések feldolgozása	Írország
GoPay s.r.o.	Fizetések feldolgozása (kártya, banki átutalás, e-pénztárca)	Cseh Köztársaság

###

5.3 Áruk

kézbesítése A fuvarozónak kizárólag a kézbesítéshez szükséges adatokat (név, cím, telefonszám, e-mail) adjuk át. A fuvarozók ezen adatok tekintetében önálló adatkezelőknek minősülnek.

Fuvarozó	Székhely
PPL CZ s.r.o.	Cseh Köztársaság
GLS	Cseh Köztársaság
Direct Parcel Distribution CZ s.r.o. (DPD)	Cseh Köztársaság
GEIS	Cseh Köztársaság

###

5.4 Kommunikációs szolgáltatások

Adatfeldolgozó	Cél	Székhely
PRINTSTEP s.r.o. — belső SMTP-kiszolgáló (Postal)	Tranzakciós e-mailek küldése	Hetzner DE (saját infrastruktúra)
Google Ireland Limited	Google Workspace (az Adatkezelő belső e-mailjei)	Írország

###

5.5 Biztonsági és spamszűrő szolgáltatások

Adatfeldolgozó	Cél	Székhely	Adatátadás az EU-n kívülre
Google Ireland Limited / Google LLC	reCAPTCHA Enterprise — űrlapok védelme a spam ellen (lásd a 8. cikket)	Írország / USA	Igen — SCC + Data Privacy Framework

Megjegyzés: Az adminisztrátorok hitelesítéséhez az Adatkezelő saját, önállóan üzemeltetett Logto nyílt forráskódú szoftvert használ a saját szerverein (Hetzner). Az adminisztrátorok adatait kizárólag az Adatkezelő dolgozza fel saját infrastruktúráján — így nincs külső adatfeldolgozó a hitelesítési szolgáltatásokhoz.

5.6 Lokalizációs és fordítási szolgáltatások

Adatfeldolgozó	Cél	Székhely	Megjegyzés
DeepL SE	A weboldal szövegeinek fordítása	Németország	Nem (EU)
Anthropic PBC	Claude AI — a felhasználói felület fordítása	USA	Kizárólag a weboldal technikai szövegei, ügyfelek személyes azonosító adatai nélkül

###

5.7 Elemzés és marketing (kizárólag hozzájárulás esetén)

Adatfeldolgozó	Cél	Székhely
Google Ireland Limited	Google Analytics 4, Google Tag Manager (GTM)	Írország
Meta Platforms Ireland Limited	Facebook Pixel	Írország

Megjegyzés: A GTM önmagában nem tárol személyes adatokat, hanem konténerként szolgál más címkéző szkriptek (GA4, Pixel stb.) elindításához. A konkrét adatkezelés az egyes kapcsolódó szolgáltatások keretében történik.

5.8 Külső könyvelési szolgáltatások

A könyvelési nyilvántartásokat könyvelés és adótanácsadás céljából továbbítjuk egy külső könyvelőcégnek (a könyvelésről szóló 563/1991. sz. törvény szerinti jogi kötelezettség).

A külső könyvelőpartnereink aktuális listáját kérésre a

[email protected].## címen bocsátjuk rendelkezésre. 6. Személyes adatok továbbítása harmadik országokba

Egyes adatfeldolgozóink székhelye az Európai Gazdasági Térség (EGT) területén kívül található, vagy az adatokat az EGT-n kívül dolgozzák fel, elsősorban az USA-ban. Ilyen esetekben a következő garanciákat

alkalmazzuk:- az Európai Bizottság

által jóváhagyott standard szerződéses záradékok (SCC)- az Adatvédelmi Keretrendszer (DPF) — az

EU–USA Adatvédelmi Keretrendszer keretében tanúsított adatfeldolgozók esetében- személyes adatok feldolgozására vonatkozó megállapodások (DPA) minden egyes

adatfeldolgozóval- az adattovábbítás kockázatértékelése (TIA — Transfer Impact Assessment) az Európai Unió Bíróságának a C-311/18. sz. ügyben (Schrems II)

hozott határozata alapján. Az EGT-n kívüli konkrét adatfeldolgozók az 5. cikk táblázatában szerepelnek.

7. Cookie-k és hasonló

technológiák### 7.1 Mik azok a

cookie-k? A cookie-k olyan kis szöveges fájlok, amelyeket a böngészője tárol a weboldal látogatásakor. Felhasználási céljuk a beállítások megjegyzése, a hitelesítés és a látogatói forgalom mérése.

7.2 A

weboldalon használt cookie-k kategóriái | Kategória | Cél | Jogi alap | Megőrzési idő | Példák |

| --- | --- | --- | --- | --- |

| Szükséges | A weboldal működése (kosár, bejelentkezés, nyelv) | Jogos érdek (6. cikk (1) bekezdés f) pont) — ezek nélkül a weboldal nem működik | Munkamenet vagy legfeljebb 1 év | session, cart, locale |

| Biztonsági | Spam és támadások elleni védelem (reCAPTCHA) | Jogos érdek (6. cikk (1) bekezdés f) pont) | 6 mhónap | _GRECAPTCHA |

| Funkcionális | Beállítások megjegyzése (megjelenés, régió) | Hozzájárulás (6. cikk (1) bekezdés a) pont) | Legfeljebb 1 év | theme, region |

| Elemzési | Látogatói statisztikák, A/B-tesztek | Hozzájárulás (6. cikk (1) bekezdés a) pont) | Legfeljebb 26 m hónap | _ga, _gid |

| Marketing | Hirdetéscélzás, remarketing | Hozzájárulás (6. cikk (1) bekezdés a) pontja) | Legfeljebb 13 m hónap | _fbp, _gcl_au |###

7.3 A

cookie-kra vonatkozó hozzájárulás kezelése Az első látogatáskor megjelenik a cookie-sáv. A hozzájárulást bármikor módosíthatja vagy visszavonhatja

:- A

weboldal láblécében található „Sütik beállítása” linkre kattintva- A böngésző beállításaiban (a sütik törlése vagy blokkolása)

A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.

8. Google reCAPTCHA Enterprise — különleges információk

Űrlapjaink automatizált visszaélések (botok, spam) elleni védelme érdekében a Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország) által nyújtott Google reCAPTCHA Enterprise szolgáltatást használjuk.

8.1 Milyen adatokat

gyűjt a reCAPTCHA- Az eszköz

IP-címe- User-agent (böngésző és operációs rendszer típusa)

• A google.

com domainen található Google-cookie-k- Az

űrlapmal való interakció dátuma, időpontja és időtartama- Egérmozgások, kattintások, képernyőérintések (anonimizált viselkedési adatok)

• Böngésző-ujjlenyomat (felbontás, bővítmények, betűtípusok, nyelv)

– Az űrlapba bevitt adatok (kontextus meghatározására szolgálnak – nem hirdetéscélzásra)

8.2 Cél és jogalap

– Cél: Az automatizált (botok általi) űrlapküldések észlelése és blokkolása; védelem a spam és a csalások ellen.

• Jogi alap: Az adatkezelő és a felhasználó jogos érdeke a webes űrlapok biztonsága és a kommunikáció integritása tekintetében (a GDPR 6. cikke (1) bekezdésének f) pontja).

8.3 A szerződő felek

jogállása- PRINTSTEP s.r.o. — Személyes adatok kezelője (Data Controller)

– Google Ireland Limited / Google LLC — Adatfeldolgozó (Data Processor)

– A felek között személyes adatok feldolgozásáról szóló megállapodás (DPA) jött létre, amely tartalmazza az Európai Bizottság által kidolgozott általános szerződéses kikötéseket (SCC).

8.4

Adatmegőrzési idő – Adatkezelő (PRINTSTEP): A kockázati pontszámot 30 napig tárolják (ezután névtelen statisztikákba összesítik).

– Google: A nyers adatokat saját adatmegőrzési szabályai (Google Adatvédelmi Szabályzat) szerint legfeljebb 6 m hónapig tárolja.

8.5 Adatátadás harmadik országokba

A Google Ireland elsősorban az EU-ban dolgozza fel az adatokat, de azokat továbbíthatja az USA-ban található anyavállalatának, a Google LLC-nek. Az adattovábbítást a Standard Contractual Clauses (SCC) és a Data Privacy Framework (DPF) keretében megszerzett tanúsítás védi.

8.6 A Google

feltételei és irányelvei Az űrlapjaink használatával Ön elfogadja

:- a Google Általános

Szerződési Feltételeit- a Google Adatvédelmi

irányelveit## 9. Az Ön jogai a GDPR

szerint Adatalanyként az Adatkezelővel szemben az alábbi jogokkal rendelkezik:

9.1 Hozzáférési jog (a GDPR 15. cikke)

Kérheti tőlünk, hogy erősítsük meg, feldolgozzuk-e az Ön személyes adatait, és amennyiben igen, joga van azok másolatát megkapni.

9.2 Helyesbítési jog (a GDPR 16. cikke)

Ha az Ön adatai pontatlanok vagy hiányosak, joga van azok haladéktalan helyesbítésére vagy kiegészítésére.

9.3 Törléshez való jog / „az elfeledtetéshez való jog” (GDPR 17. cikk)

Önnek joga van az adatai törlését kérni, ha

:- az adatok már nem szükségesek ahhoz a célhoz, amelyre azokat gyűjtötték

• visszavonja a hozzájárulását, és nincs más jogalap

; - jogos kifogást emel az adatkezelés ellen

; - az adatokat jogellenesen

kezelték. Kivételek: Azokat az adatokat, amelyeket törvényi előírás alapján kötelesek vagyunk megőrizni (számlák – 10 év), illetve a jogi igények érvényesítéséhez szükséges adatokat (legfeljebb az elévülési idő lejártáig), nem törölhetjük.

9.4 Az adatkezelés korlátozásához való jog (a GDPR 18. cikke)

Bizonyos helyzetekben (pl. a pontosság ellenőrzése, kifogás emelése) jogában áll kérni, hogy ideiglenesen szüntessük be az Ön adatainak kezelését.

9.5 Kifogás emelésének joga (a GDPR 21. cikke)

Amennyiben adatait jogos érdek alapján kezeljük, Önnek joga van bármikor kifogást emelni ez ellen. Abbahagyjuk az adatok feldolgozását, kivéve, ha olyan súlyos, jogos indokokat tudunk felhozni a feldolgozás mellett, amelyek felülmúlják az Ön érdekeit.

A közvetlen marketing esetében bármikor kifogást emelhet – ezt nem kell indokolnia –, és az erre a célra történő feldolgozást azonnal leállítjuk.

9.6 Az adathordozhatósághoz való jog (a GDPR 20. cikke)

Amennyiben az adatokat hozzájárulás vagy szerződés teljesítése alapján, automatizált eszközökkel kezeljük, Önnek joga van adatait strukturált, általánosan használt és géppel olvasható formátumban (JSON / CSV) megkapni.

9.7 A hozzájárulás visszavonásának joga (a GDPR 7. cikkének (3) bekezdése)

Amennyiben hozzájárulást adott nekünk (pl. a hírlevélre vonatkozóan), azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

9.8 Az automatizált döntéshozatal tárgyává válás megtagadásának joga (GDPR 22. cikk)

Nem alkalmazunk jogi következményekkel járó automatizált döntéshozatalt. A reCAPTCHA kockázati értékelése kizárólag az űrlap megjelenítéséről dönt – nem érinti az Ön jogait vagy kötelezettségeit.

9.9 A jogok érvényesítése

Kérelmét az alábbi módokon küldheti el

:- E-mailben:

[email protected] Postán: az Adatkezelő székhelyének címére (lásd az 1.1. pontot)

Kérelmét indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított 1 m hónapon belül elbíráljuk. Indokolt esetben a határidő további 2 m hónappal meghosszabbítható — erről értesítjük Önt.

Az azonosításhoz kiegészítő adatokat kérhetünk Öntől (különösen akkor, ha a kérelem nem az Ön által nálunk regisztrált e-mail-címről érkezett).

9.10 Panasztételi jog

Ha nem elégedett a kérelem elbírálásának módjával, vagy úgy véli, hogy megsértjük a GDPR-t, joga van panaszt tenni a felügyeleti hatóságnál:

Személyes Adatvédelmi Hivatal Pplk. Sochora 27, 170 00 Prága 7 Tel.: +420 234 665 111 E-mail: [email protected] Web:

www.uoou.cz## 10. A személyes adatok

védelme A következő technikai és szervezeti intézkedéseket vezettük be:

10.1 Műszaki intézkedések

– Átviteli titkosítás: TLS 1.3 a felhasználó, a szerverek és az adatfeldolgozók közötti összes

kommunikációra – Tárolási titkosítás: AES-256 az adatbázis-tárolóban, titkosított biztonsági

másolatok – Jelszavak hash-elése: bcrypt magas work factorral –

Privát tárhely: Az űrlapokból származó fájlok (avatárok, mellékletek) privát tárolóban, UUID-névvel (az URL nem kitalálható) és ACL-ellenőrzéssel

– Rendszeres biztonsági mentések: Napi automatikus biztonsági mentések két független, helyszínen kívüli helyre (Hetzner Storage Box + Forpsi Object Storage), 14 napos megőrzési

idő – Webalkalmazás-tűzfal (WAF): Cloudflare az OWASP Top 10 elleni védelemmel –

Rate limiting: Az űrlapok és az API védelme a visszaélések ellen

– DDoS-védelem: Cloudflare

– Spamszűrés: Google reCAPTCHA Enterprise

– Honeypot-mezők: Az automatizált adatküldés rejtett

észlelése – Saját szerveren futó hitelesítés: Logto a saját szervereinken (a hitelesítési adatok harmadik feleknek történő továbbítása nem történik)

10.2 Szervezeti

intézkedések – Az adatminimalizálás elve: Csak az adott célhoz szükséges adatokat gyűjtjük –

A hozzáférés korlátozásának elve: A személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá (Logto SSO + szerepköralapú hozzáférés-vezérlés)

– Titoktartási megállapodások az alkalmazottakkal és külső

együttműködőkkel – Személyes adatok feldolgozására vonatkozó megállapodások (DPA) minden adatfeldolgozóval –

Auditnapló: Az

érzékeny adatokhoz való hozzáférések és az azokban történt változások rögzítése – Rendszeres biztonsági felülvizsgálat — legalább évente

egyszer### 10.3 Eljárás biztonsági incidens

esetén A személyes adatok biztonságának megsértése esetén, amely magas kockázatot jelenthet a természetes személyek jogaira és

szabadságaira nézve:- 72 órán belül bejelentjük az incidenst a felügyeleti hatóságnak (ÚOOÚ)

• Indokolatlan késedelem nélkül tájékoztatjuk az érintett

adatalanyokat- Dokumentáljuk az incidenst és a meghozott

intézkedéseket## 11. Sütik — a konkrét sütik

áttekintése | A süti neve | Domain | Cél | Időtartam | Kategória |

| --- | --- | --- | --- | --- |

| easybag_session | easybag.com | A bejelentkezett munkamenet azonosítása | Munkamenet | Szükséges |

| easybag_cart | easybag.com | A bevásárlókosár tartalma | 30 nap | Szükséges |

| locale | easybag.com | A weboldal választott nyelve | 1 év | Szükséges |

| region | easybag.com | Választott régió (CZ/SK/EU) | 1 év | Funkcionális |

| cookie_consent | easybag.com | A cookie-k elfogadásának rögzítése | 1 év | Szükséges |

| _GRECAPTCHA | google.com | Google reCAPTCHA Enterprise | 6 m hónap | Biztonsági |

| _ga, _ga_* | easybag.com | Google Analytics 4 — látogatói statisztikák | 13 m hónap | Elemzési (hozzájárulás) |

| _gid | easybag.com | Google Analytics — napi azonosító | 24 óra | Elemzési (hozzájárulás) |

| _gcl_au | easybag.com | Google Ads konverzió (GTM-en keresztül) | 90 nap | Marketing (hozzájárulás) |

| _fbp | easybag.com | Facebook Pixel | 3 m hónap | Marketing (hozzájárulás) |

Megjegyzés: Az aktív cookie-k konkrét listája az Ön hozzájárulásától és a weboldal aktuális konfigurációjától függően változhat. Az aktuális állapotot a weboldal láblécében található cookie-beállításokban találja meg.

12. Gyermekek

adatainak feldolgozása Weboldalunk és szolgáltatásaink elsősorban nem 16 év alatti személyeknek szólnak. A törvényes képviselő igazolható hozzájárulása nélkül tudatosan nem gyűjtünk 16 év alatti gyermekek személyes adatait. Ha megállapítjuk, hogy a gyermek adatait hozzájárulás nélkül gyűjtöttük, azokat haladéktalanul töröljük.

13. Az

adatvédelmi irányelvek módosításai Ezek az irányelvek folyamatosan frissülhetnek. A legfrissebb változat mindig elérhető az Adatkezelő weboldalán. A lényeges változásokról az alábbi módon értesítjük Önt

:- E-mailben — amennyiben aktív fiókja van nálunk, vagy

hírlevelünket iratkozik fel- A weboldalon megjelenő szalagcím — legalább 30 nappal a változás

hatálybalépése előtt Verziótörténet:

Verzió	Hatályba lépés dátuma	Főbb változások
1.0	2026. május 1.	Első közzétett változat (tartalmazza a reCAPTCHA Enterprise közzétételi nyilatkozatát)

##

• Záró rendelkezések

Jelen irányelvek a Cseh Köztársaság jogrendjének hatálya alá tartoznak, különösen

:- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

• a személyes adatok

feldolgozásáról szóló 110/2019 sz. törvény- az információs

társadalom egyes szolgáltatásairól szóló 480/2004 sz. törvény- a 89/2012 sz. törvény, a polgári

törvénykönyv- a hozzáadottérték-adóról szóló

235/2004 sz. törvény- az 563/1991 sz. törvény a számvitelről

Amennyiben eltérés merül fel e szabályzat angol (vagy más idegen nyelvű) változata és a cseh nyelvű változat között, a cseh nyelvű változat az irányadó.

E szabályzat 2026. május 1-jétől hatályos, és minden korábbi változatot felvált.

PRINTSTEP s.r.o. Prága, Cseh Köztársaság