Adatvédelmi tájékoztató

Utoljára frissítve: 2026. szeptember 25.

Ez a tájékoztató elmondja, milyen személyes adatokat gyűjt a 10ML, amikor meglátogatod a 10ml.com oldalt vagy vásárolsz nálunk, miért van rájuk szükségünk, ki segít a kezelésükben, és milyen jogaid vannak. A PostHog, a Google és a Meta analitikai és hirdetési eszközeivel mérjük, hogyan használják a webáruházat, és mely hirdetések hoznak vásárlókat. Alább mindegyiket megnevezzük, azzal együtt, hogy mit gyűjt, és hogyan kapcsolhatod ki. Az adataidat soha nem adjuk el.

Ki felel az adataidért

A személyes adataid adatkezelője a 10ML, a 10ml.com üzemeltetője. Ha bármilyen kérdésed van ezzel a tájékoztatóval kapcsolatban, vagy gyakorolni szeretnéd valamelyik jogodat, írj a contact@10ml.com címre. Az e-mailed egyenesen azokhoz jut, akik az ügyféladatokat kezelik.

Mit gyűjtünk, és miért

  • Amikor rendelsz: a neved, az e-mail-címed, a szállítási címed, a telefonszámod (ezt kizárólag a kézbesítéshez adjuk át a futárnak), a megvásárolt termékek és a kifizetett összeg. Ezeket arra használjuk, hogy átvegyük a fizetést, összekészítsük és kiszállítsuk a rendelésedet, elküldjük a rendeléssel kapcsolatos e-maileket, kezeljük a visszaküldéseket, és vezessük a jogszabályok által előírt számviteli nyilvántartást. A jogalap a veled kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint az adó- és számviteli jogszabályokból fakadó jogi kötelezettségeink (6. cikk (1) bekezdés c) pont). Ezek nélkül az adatok nélkül nem tudjuk teljesíteni a rendelést.
  • Amikor fizetsz: a fizetést a Stripe intézi. Mi a fizetés eredményét és korlátozott kártyaadatokat kapunk meg, például a kártya típusát és az utolsó négy számjegyét, a teljes kártyaszámot soha. A Stripe minden fizetést csalásgyanú szempontjából is ellenőriz, ehhez olyan adatokat használ, mint az IP-címed és az eszközöd. Jogalap: a veled kötött szerződés, valamint a csalások megelőzéséhez fűződő, a Stripe-pal közös jogos érdekünk (6. cikk (1) bekezdés f) pont).
  • Amikor fiókot hozol létre: a neved, az e-mail-címed, a jelszavad (kizárólag visszafejthetetlen, hash-elt formában tárolva), a mentett címeid és a rendelési előzményeid. Ha Google- vagy Facebook-fiókkal jelentkezel be, tőlük a nevedet, az e-mail-címedet és a fiókazonosítódat kapjuk meg. Ezeknek a szolgáltatásoknak a jelszavát soha nem látjuk, és soha nem teszünk közzé semmit a nevedben. Jogalap: a veled kötött szerződés.
  • Amikor írsz nekünk: az e-mail-címed és az üzeneted tartalma, hogy válaszolni tudjunk. Jogalap: a válaszadáshoz fűződő jogos érdekünk, illetve a szerződés, ha az üzeneted egy rendelésre vonatkozik.
  • Amikor feliratkozol a hírlevelünkre: az e-mail-címed, amelyre a 10ML újdonságait és híreit küldjük. Jogalap: a hozzájárulásod (6. cikk (1) bekezdés a) pont). Minden hírlevélben van leiratkozási link, és a hozzájárulásodat bármikor visszavonhatod.
  • Amikor böngészel: a szervereink kezelik az IP-címedet, a böngésződ típusát és a lekért oldalakat, mert ez kell ahhoz, hogy egy weboldal működjön és biztonságos maradjon. Az IP-címed alapján azt is megállapítjuk, melyik országban vagy, hogy a termékoldal az arra vonatkozó szállítási információkat mutathassa. Ezt az országkódot a böngésződ 24 órán át megjegyzi; az IP-címet ehhez nem tároljuk. Jogalap: a biztonságos, működő webáruház üzemeltetéséhez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont).
  • Honnan érkeztél: amikor először jársz nálunk, feljegyezzük, melyik oldalra érkeztél, melyik weboldal küldött hozzánk, milyen kampánycímkék szerepelnek a linkben (például utm_source), és ha egy MI-asszisztens, például a ChatGPT, a Perplexity, a Gemini, a Copilot vagy a Claude irányított ide, akkor azt is, hogy melyik. Ha Google-, Meta- vagy TikTok-hirdetésről érkezel, a linkben lévő hirdetéskattintási kódot is megőrizzük. Ezt a böngésződ a saját sütijeinkben tárolja, és vásárláskor a rendelésedhez kapcsolódik, így látjuk, mely csatornák hoznak vásárlókat. Jogalap: jogos érdekünk annak megismerésére, hogy marketingünk mely része működik (6. cikk (1) bekezdés f) pont).
  • Analitika a PostHoggal: a PostHog rögzíti a megtekintett oldalakat és a vásárlás fő lépéseit: egy termék megtekintését, kosárba tételét, a kosár megnyitását, a pénztár elindítását és a rendelés leadását (a rendelés értékével és a méretekkel, de soha nem a neveddel, e-mail-címeddel vagy lakcímeddel). Azt is feljegyzi, hogy az oldalakon hova kattintanak a látogatók, és meddig görgetnek; ezt hőtérképként látjuk. Sütiket nem helyez el. Hogy az egy napon belüli látogatásokat meg tudja különböztetni, a PostHog az IP-címedből, a böngésződ adataiból és a webcímünkből egy naponta változó kulccsal egyirányú kódot képez, majd az IP-címet és a böngészőadatokat elveti. Amikor rendelsz, a szerverünk a pénztárban használt IP-címeddel és böngészőadataiddal együtt küldi el a rendelést a PostHognak, így az ugyanahhoz a kódhoz kerül. A PostHog nem rögzíti a képernyődet és a munkameneteidet.
  • Analitika a Google Analyticsszel: a Google Analytics 4 méri a látogatásokat és azok forrását, azt, hogy mely termékeket nézik meg és teszik a kosárba, valamint a vásárlásokat. A sütiszabályzatunkban felsorolt sütiket használja. Amikor rendelsz, a szerverünk a vásárlást is jelenti a Google Analyticsnek (a Measurement Protocolon keresztül) a rendelésszámmal, az értékkel, a termékekkel, valamint az említett sütikből származó látogató- és látogatásazonosító kódokkal, így a vásárlás akkor is beszámít, ha a böngésződ letiltotta a címkét. Nevet, e-mail-címet vagy lakcímet a Google Analytics nem kap.
  • Hirdetés a Google Adsszel: a Google Ads címke rögzíti a látogatásokat, a kosárba tett termékeket, az elindított pénztárfolyamatokat és a vásárlásokat, így látjuk, mely hirdetések vezetnek eladáshoz, és a hirdetéseinket azoknak is megjeleníthetjük, akik már jártak a webáruházban. A rendelés-visszaigazoló oldalon az e-mail-címedet, a telefonszámodat és a nevedet is megkapja egyirányú, hash-elt formában (bővített konverziók), így a Google hozzá tudja rendelni a vásárlást egy hirdetéskattintáshoz anélkül, hogy ezeket az adatokat olvasható formában megkapná.
  • Hirdetés a Meta felületein (Facebook és Instagram): a Meta Pixel rögzíti az oldalmegtekintéseket, a termékmegtekintéseket, a kosárba tett termékeket, az elindított pénztárfolyamatokat és a vásárlásokat. A szerverünk ugyanezeket az eseményeket a Meta Conversions API-ján keresztül is elküldi a Metának, az IP-címeddel, a böngésződ adataival és a böngésződben tárolt Meta-sütikódokkal együtt, így egy esemény akkor is beszámít, ha a pixel le van tiltva. Vásárláskor a pixel és a szerver az e-mail-címedet, a telefonszámodat, a nevedet, a városodat, az irányítószámodat, az országodat és az ügyfélszámodat is elküldi egyirányú, hash-elt formában, a rendelés értékével és a termékekkel együtt. A Meta ezeket arra használja, hogy mérje a hirdetéseink eredményét, és olyanoknak jelenítse meg őket, akiket valószínűleg érdekelnek.
  • Az analitika és a hirdetések jogalapja: jogos érdekünk, hogy megértsük, hogyan használják a webáruházat, fejlesszük azt, valamint mérjük és működtessük a hirdetéseinket (6. cikk (1) bekezdés f) pont). Ez ellen bármikor tiltakozhatsz, és a nagy részét magad is kikapcsolhatod (lásd lent: „Hogyan kapcsolhatod ki a nyomkövetést”).
  • Hibafigyelés: ha valami elromlik az oldalon, a Sentry technikai jelentést kap: a hibát, az oldal címét, valamint a böngésződ és az eszközöd típusát. Úgy van beállítva, hogy ne gyűjtse a nevedet vagy az e-mail-címedet, a munkamenet-rögzítés pedig ki van kapcsolva. Jogalap: a működő webáruházhoz fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont).

Kivel osztjuk meg

Személyes adatokat nem adunk el és nem adunk bérbe. Az alábbi szolgáltatók a megbízásunkból kezelnek adatokat, adatfeldolgozási szerződések alapján, és kizárólag a mi utasításaink szerint:

  • A Vercel a weboldal tárhelyszolgáltatója.
  • A Render üzemelteti a rendeléseinket és fiókjainkat kezelő rendszert, EU-beli szervereken.
  • A Supabase üzemelteti az adatbázisunkat, EU-beli szervereken.
  • A Stripe kezeli a fizetéseket. A csalásmegelőzés és a pénzügyi szabályozásból fakadó kötelezettségei tekintetében a Stripe önálló adatkezelőként jár el, a saját adatvédelmi tájékoztatója szerint.
  • A Resend küldi a rendeléssel és a fiókkal kapcsolatos e-mailjeinket.
  • A Google Workspace biztosítja a postafiókunkat, ahová a nekünk írt e-mailjeid érkeznek.
  • A PostHog biztosítja a fent leírt, süti nélküli analitikát, EU-beli szerverekről.
  • A Google nyújtja a fent leírt Google Analytics és Google Ads szolgáltatást.
  • A Meta nyújtja a fent leírt Meta Pixel és Conversions API szolgáltatást.
  • A Sentry biztosítja a hibafigyelést, EU-beli szerverekről.
  • A Cloudflare tárolja és továbbítja az oldalunkon látható képeket.

Adatokat megosztunk továbbá:

  • a Google-lel és a Metával, amelyek a tőlünk kapott mérési adatokat saját céljaikra is felhasználják, például hirdetési rendszereik működtetésére és fejlesztésére. E célok tekintetében önálló adatkezelőként járnak el, a saját adatvédelmi tájékoztatójuk szerint;
  • raktározási és szállítási partnereinkkel, akik megkapják a nevedet, a szállítási címedet, a telefonszámodat és a rendelésed tartalmát, hogy összekészíthessék és kiszállíthassák;
  • a Google-lel vagy a Facebookkal, kizárólag akkor, ha velük jelentkezel be; ők önálló adatkezelőként járnak el, a saját adatvédelmi tájékoztatójuk szerint;
  • hatóságokkal, bíróságokkal és szakmai tanácsadókkal, ha jogszabály írja elő, vagy ha jogi igények megállapításához vagy védelméhez szükséges.

Adattovábbítás az EU-n kívülre

Az adatbázisunk, a rendelési rendszerünk, a PostHog-analitikánk és a hibafigyelésünk az EU-ban működik. A fenti szolgáltatók egy része, köztük a Vercel, a Stripe, a Resend, a Google, a Meta és a Cloudflare, az Egyesült Államokban működik, vagy ott is kezelhet adatokat. Ezek az adattovábbítások a tanúsított szolgáltatók esetében az EU–USA adatvédelmi keretrendszeren, egyébként az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken alapulnak.

Meddig őrizzük meg

  • Rendelések és számlák: ameddig az adó- és számviteli jogszabályok előírják, ami akár tíz év is lehet.
  • A fiókod: amíg meg nem szünteted. Ezután töröljük a fiókadataidat, kivéve azokat a rendelési nyilvántartásokat, amelyeket kötelező megőriznünk.
  • Velünk folytatott levelezés: ameddig a kérésed intézéséhez szükséges, de legfeljebb három évig az ügy lezárása után.
  • Hírlevél: amíg le nem iratkozol.
  • A kosarad: a böngésződ a kosár utolsó módosítása után 30 napig kapcsolódik hozzá.
  • Honnan érkezett a látogatásod: az első látogatásod adatait legfeljebb 365 napig, a hirdetési kattintásazonosítókat 90 napig őrizzük meg, egy MI-asszisztenstől érkező látogatást pedig 30 napig veszünk figyelembe. Ha rendelsz, a rendelés ezekről másolatot tartalmaz, amelyet a rendelési nyilvántartással azonos ideig őrzünk meg.
  • Analitika: a Google Analytics a látogatási és eseményadatokat legfeljebb 14 hónapig őrzi meg. A PostHog az analitikai eseményeket a PostHog-előfizetésünktől függően egy–hét évig őrzi meg, és soha nem az IP-címeddel együtt. A hozzájuk tartozó sütik a sütiszabályzatunkban megadott ideig maradnak meg.
  • Hirdetések: a Google Ads és a Meta által kapott adatokra a saját adatmegőrzési szabályaik vonatkoznak; a rendelési nyilvántartáson túl külön másolatot nem őrzünk róluk.
  • Szervernaplók és hibajelentések: rövid ideig, utána automatikusan törlődnek; a hibajelentéseket legfeljebb 90 napig őrizzük meg.

A jogaid

A GDPR alapján jogod van ahhoz, hogy:

  • másolatot kérj a rólad tárolt személyes adatokról (hozzáférés);
  • kijavíttasd a pontatlan adatokat;
  • töröltesd az adataidat, ha nincs jogi okunk a megőrzésükre;
  • korlátozd az adataid felhasználását, amíg egy velük kapcsolatos kérdés tisztázódik;
  • hordozható, géppel olvasható formátumban megkapd az általad megadott adatokat;
  • tiltakozz az adataid jogos érdekünkön alapuló bármilyen felhasználása ellen, beleértve az analitikát és a hirdetések mérését is;
  • bármikor visszavond a hozzájárulásodat, ha arra támaszkodunk; ez nem érinti a korábban végzett adatkezelést.

Írj a contact@10ml.com címre, és egy hónapon belül válaszolunk. Előfordulhat, hogy előbb megkérünk, igazold a személyazonosságodat. Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál is, különösen abban az EU-tagállamban, ahol élsz vagy dolgozol.

Hogyan kapcsolhatod ki a nyomkövetést

  • A böngésződben: tiltsd le vagy töröld a sütiket a böngésző beállításaiban, vagy használj privát ablakot, és ezzel a Google és a Meta sütijei is eltűnnek. Egy tartalomblokkoló már a Google Analytics, a Google Ads és a Meta címkéinek betöltését is megakadályozza. A sütik letiltása mellett is működik a webáruház, de a kosarad tartalma nem marad meg két látogatás között.
  • Google Analytics: a Google letiltó böngészőbővítménye minden oldalon kikapcsolja.
  • Google-hirdetések: a személyre szabott hirdetéseket a Saját hirdetési központban kapcsolhatod ki.
  • Meta-hirdetések: a Facebook- vagy Instagram-beállításaidban, a Fiókközpontban nyisd meg „A Meta technológiáin kívüli tevékenységeid” menüpontot, és ott leválaszthatod vagy törölheted mindazt, amit a webáruházak a Metának küldenek.
  • Minden más esetben: írj a contact@10ml.com címre, ha tiltakozni szeretnél az analitika vagy a hirdetésmérés ellen, vagy ha azt kéred, hogy töröljük a rendeléseidhez kapcsolódó analitikai adatokat. Egy hónapon belül válaszolunk.

Automatizált döntéshozatal

Nem hozunk rólad kizárólag automatizált adatkezelésen alapuló olyan döntést, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene. A Stripe csalásszűrése automatikusan elutasíthat egy általa magas kockázatúnak ítélt fizetést. Ha ez veled történik, írj nekünk, és egy munkatársunk megvizsgálja.

Sütik

Sütiket és böngészőtárhelyet három célra használunk: a webáruház működéséhez (a kosarad, a bejelentkezés, a pénztár), annak megjegyzéséhez, honnan érkezett a látogatásod, valamint a fent leírt Google Analytics-, Google Ads- és Meta-címkékhez. A PostHog egyetlen sütit sem helyez el. Mindegyiket felsoroljuk az élettartamával együtt a sütiszabályzatunkban.

Gyermekek

Webáruházunk nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtjük a személyes adataikat.

Biztonság

Az oldalunkkal létesített minden kapcsolat titkosított. A fizetési adatok a Stripe-nál maradnak, az ügyféladatokhoz pedig csak azok férnek hozzá, akiknek a munkájukhoz szükségük van rájuk.

A tájékoztató módosítása

Ha megváltozik, hogyan használjuk a személyes adatokat, frissítjük ezt a tájékoztatót és a tetején szereplő dátumot. Jelentős változásokról e-mailben is értesítjük a vásárlóinkat.