Utolsó frissítés: 2026. október 19.

Ez az adatvédelmi nyilatkozat ismerteti, hogy az Eco Supplements EOOD hogyan kezeli a személyes adatokat a nagykereskedelmi weboldalunkkal kapcsolatban. b2b.ecosupplements.eu (“Eco Supplements Wholesale”). Kizárólag vállalkozásoknak értékesítünk, ezért az általunk kezelt személyes adatok főként azokéi, akik üzleti ügyfeleinknél vagy potenciális ügyfeleinknél dolgoznak, illetve azokat képviselik – például egy üzlet, edzőterem vagy stúdió tulajdonosa, beszerzője vagy kapcsolattartója.

1. Ki felelős az adataidért?

Az Ön személyes adatainak adatkezelője:

Eco Supplements EOOD
Antim I. utca 14. szám, 2. emelet
1303 Szófia, Bulgária
Cégszám (EIK): 207958071
VAT number: BG207958071
E-mail: support@ecosupplements.eu

Nem tartozunk a required kategóriába, amelynek keretében adatvédelmi tisztviselőt kellene kineveznünk, ezért ezt nem is tettük meg. Ha bármilyen kérdése van ezzel az irányelvvel vagy az adataival kapcsolatban, kérjük, írjon a következő címre: support@ecosupplements.eu.

2. Milyen adatokat gyűjtünk

  • Kapcsolattartási és fiókadatok: a nevét, beosztását vagy munkakörét, üzleti e-mail-címét, mobilszámát, valamint azt a vállalatot, amelyet képvisel.
  • Vállalati adatok: a cég neve, címe és az VAT number, valamint az EU-n kívüli ügyfelek esetében az exportáláshoz és a vámkezeléshez szükséges adatok. Ha egyéni vállalkozóként működik, ezek egyben az Ön személyes adatai is.
  • Rendelési adatok: a megrendelt termékek, a számlázási és szállítási címek, a szállítással kapcsolatos elérhetőségek, a rendelési előzmények, a számlák és jóváírási bizonylatok, az árajánlat-kérések, valamint a fiókjába feltöltött fájlok (például tömeges megrendelési listák).
  • Fizetési adatok: a fizetési mód és a fizetés állapota, valamint banki átutalás esetén a fizető neve és a fizetési bizonylaton feltüntetett számlaadatok. A kártyaadatokat a Mollie rendszerébe viszik be; mi soha nem látjuk és nem tároljuk a teljes kártyaszámokat.
  • Kommunikációs adatok: az Ön által nekünk küldött e-mailek és üzenetek – ideértve a megrendelésein található „Kapcsolat” gombon keresztül elküldött üzeneteket is –, valamint a mi válaszaink.
  • A potenciális ügyfelekre vonatkozó adatok: amennyiben még mielőtt regisztrálna nálunk, felvesszük Önnel a kapcsolatot, az általunk összegyűjtött üzleti elérhetőségi adatok (lásd a 4. szakaszt).
  • Műszaki adatok: IP-cím, böngésző- és eszközadatok, bejelentkezési idők, valamint a weboldal használata során létrehozott szervernaplók.
  • E-mail-adatok: hogy az e-mailjeinket kézbesítették-e és megnyitották-e, valamint hogy a levelekben szereplő linkek közül melyekre kattintottak.

A fiók megnyitásához és a megrendelések leadásához bizonyos adatokra van szükség, például a nevedre, az elérhetőségi adataidra, a cég címére, valamint – az EU-beli ügyfelek esetében – egy érvényes VAT number-re. Ezek nélkül nem tudjuk létrehozni a fiókot, kiszállítani a megrendelést, illetve kiállítani a helyes számlát.

3. Miért használjuk az adataidat, és milyen jogalap alapján

Cél A GDPR szerinti jogalap
Nagykereskedelmi fiókjának létrehozása és kezelése, beleértve a bejelentkezést is, amelyhez egy egyszeri kódot kap SMS-ben a telefonjára. A vállalatával fennálló üzleti kapcsolat kezeléséhez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont). Amennyiben egyéni vállalkozó, az Önnel kötött szerződésünk teljesítése (6. cikk (1) bekezdés b) pont).
A megrendelések feldolgozása, csomagolása, feladása és kiszállítása, valamint az árajánlat-kérések, visszaküldések és panaszok kezelése.
Annak ellenőrzése, hogy az uniós ügyfelek rendelkeznek-e érvényes VAT number-vel, a helyes áfa-kezelés alkalmazása, valamint számlák és jóváírási bizonylatok kiállítása. Az uniós és bolgár áfa- és számviteli jogszabályokból eredő jogi kötelezettségeink teljesítése (6. cikk (1) bekezdés c) pontja).
Fizetések fogadása és a fizetési csalások megelőzése. A megrendelésekért járó fizetéshez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pontja) vagy az Önnel, mint egyéni vállalkozóval kötött szerződés teljesítése (6. cikk (1) bekezdés b) pontja), valamint a fizetési és pénzmosás elleni szabályokból eredő jogi kötelezettségeink (6. cikk (1) bekezdés c) pontja).
Kérdések megválaszolása és támogatási kérések kezelése. Az ügyfélszolgálat nyújtásával kapcsolatos jogos érdekünk (6. cikk (1) bekezdés f) pontja).
E-mailek küldése a meglévő ügyfeleknek termékeinkről, árainkról, ajánlatainkról és a feltételeinkben bekövetkezett változásokról. Az üzleti ügyfeleink felé irányuló közvetlen marketinggel kapcsolatos jogos érdekünk (6. cikk (1) bekezdés f) pontja). Ezt bármikor visszavonhatja.
Kapcsolatfelvétel azokkal a vállalkozásokkal, amelyek érdeklődhetnek nagykereskedelmi ajánlatunk iránt (vállalati kapcsolattartás, lásd a 4. szakaszt). A vállalkozások felé irányuló közvetlen marketinggel kapcsolatos jogos érdekünk (6. cikk (1) bekezdés f) pontja). Ezt bármikor megtagadhatja.
A weboldal biztonságának fenntartása, a visszaélések megelőzése és a technikai problémák kijavítása. A biztonságos és megfelelően működő weboldal üzemeltetéséhez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pontja).
Könyvelési nyilvántartások vezetése, valamint az adóellenőrzésekre és egyéb jogi követelményekre való reagálás. Jogi kötelezettségeink teljesítése (6. cikk (1) bekezdés c) pontja).
Jogi igények érvényesítése, gyakorlása vagy védelme. Jogszerű érdekünk a jogi jogaink védelme (6. cikk (1) bekezdés f) pont).

Amennyiben jogos érdekeinkre hivatkozunk, azokat az Ön érdekeivel és jogaival szemben mérlegeltük. Kérhet tőlünk további információkat erről a mérlegelésről, és joga van tiltakozni (lásd a 9. szakaszt).

4. Honnan szerezzük be az adatait, beleértve az üzleti kapcsolatfelvételt is

Az általunk tárolt adatok nagy része közvetlenül tőled származik, amikor regisztrálsz, megrendelést adsz le vagy kapcsolatba lépesz velünk. Amikor megadsz egy VAT number-számot, weboldalunk összehasonlítja azt az Európai Bizottság VIES-rendszerével, amely megerősíti, hogy a szám érvényes-e.

Emellett felvesszük a kapcsolatot azokkal a vállalkozásokkal is, amelyek még nem regisztráltak nálunk – például edzőtermekkel, fitneszstúdiókkal, valamint jóga- és pilates-stúdiókkal –, hogy bemutassuk nekik nagykereskedelmi ajánlatunkat. Ehhez nyilvánosan elérhető forrásokból – például a vállalkozás saját weboldaláról, nyilvános cégjegyzékekből és online térképes listákból – gyűjtjük össze a vállalkozás elérhetőségeit (cégnév, székhelycím, üzleti e-mail-cím és telefonszám, valamint – amennyiben rendelkezésre áll – a kapcsolattartó neve és beosztása). Ezeket az adatokat kizárólag arra használjuk, hogy kapcsolatba lépjünk a vállalkozással nagykereskedelmi ajánlatunkkal kapcsolatban.

Minden megkereső e-mailben szerepel, kik vagyunk, és hogyan lehet leállítani a további kapcsolatfelvételt. Ha jelezi, hogy nem szeretne tőlünk üzeneteket kapni, azonnal leállítjuk a kapcsolatfelvételt, és kizárólag az e-mail-címét tartjuk nyilván egy kizárási listán, hogy véletlenül se lépjünk kapcsolatba Önnel újra. Ha nem válik ügyfelünkké, a potenciális ügyfelek adatait legkésőbb az utolsó kapcsolatfelvétel után 2 évvel töröljük.

5. Kikkel osztjuk meg az Ön adatait

Nem értékesítjük a személyes adatokat. Azokat kizárólag a következő címzettekkel osztjuk meg, és csak a fent leírt célokhoz szükséges mértékben.

Címzett Cél
Kinsta Webtárhely
Twilio Egyszeri bejelentkezési kódok küldése SMS-ben
Mollie (Hollandia) Fizetésfeldolgozás, beleértve a kártyás fizetéseket és a SEPA-átutalásokat
Brevo (Franciaország) E-mailek küldése az ügyfeleknek és üzleti célú levelek küldése
Zoho Cégünk e-mail rendszere
BaseLinker (Lengyelország) Rendeléskezelő szoftver, amely a megrendeléseket továbbítja a raktárainknak
Mail Step a. s. (Mailstep), Csehország Raktározás és rendeléskezelés Csehországban
[LENGYEL RAKTÁR CÉG NÉV], Lengyelország Raktározás és megrendelések teljesítése Lengyelországban
Csomagszállítók, például a Packeta, a GLS, az InPost és a PPL A megrendelések kiszállítása. A futárcégek megkapják a címzett nevét, címét, telefonszámát és e-mail-címét.
A bolgárországi külső könyvvizsgáló cégünk Könyvelés, adóbevallások és törvényben előírt jelentések
Adó- és vámhatóságok, bíróságok és jogi tanácsadók Amennyiben a required jogszabályok alapján szükséges az EU-n kívüli szállítmányok vámkezeléséhez, illetve jogi igények érvényesítéséhez vagy védelméhez

Szolgáltatóink adatfeldolgozási megállapodások alapján, kizárólag utasításaink szerint dolgozzák fel a személyes adatokat a nevünkben. A fizetési szolgáltatók, a szállítmányozók és a hatóságok önálló adatkezelőként is felhasználhatják az adatokat saját jogi kötelezettségeik teljesítése érdekében – például a Mollie pénzmosás elleni ellenőrzései során –, saját adatvédelmi irányelveiknek megfelelően.

6. Az EU/EGT területén kívüli adattovábbítások

Egyes szolgáltatóink, például a Twilio és a Kinsta, az Egyesült Államokban székhellyel rendelkező vállalatok, és előfordulhat, hogy egyes szolgáltatók támogatási vagy karbantartási célból az Európai Gazdasági Térség (EGT) területén kívülről érnek hozzá az adatokhoz. Ilyen esetekben az Európai Bizottság megfelelőségi határozatára támaszkodunk, ideértve az EU–USA adatvédelmi keretrendszert is, amennyiben a szolgáltató ennek keretében tanúsítvánnyal rendelkezik, vagy az Európai Bizottság általános szerződési feltételeire, szükség esetén kiegészítő biztosítékokkal. Kérheti tőlünk a vonatkozó biztosítékok másolatát.

Amennyiben vállalata az EU-n kívül található, a megrendelés kiszállításához el kell juttatnunk a megrendelés és a szállítás adatait a célország szállítmányozóinak és vámhatóságainak. Ez az adattovábbítás a megrendelés teljesítéséhez szükséges (az Általános Adatvédelmi Rendelet 49. cikke (1) bekezdésének b) és c) pontja).

7. Mennyi ideig tároljuk az Ön adatait

  • Számlák, jóváírási bizonylatok és egyéb könyvelési dokumentumok: az required időszakokra vonatkozóan a bolgár számviteli törvény és az adójogszabályok szerint általában 10 évvel az adott évet követő év január 1-jétől számítva, illetve ennél hosszabb ideig, amennyiben ezt adóellenőrzés vagy elévülési idő megköveteli.
  • Megrendelési nyilvántartások és a megrendelésekkel kapcsolatos levelezés: a megrendeléstől számított legfeljebb 5 évig, a panaszok és az esetleges jogi igények kezelése céljából, kivéve, ha azok a fenti könyvelési nyilvántartások részét is képezik.
  • Nagykereskedelmi ügyfelek: amíg a fiók aktív. A 3 éve bejelentkezés és megrendelés nélküli fiókokat töröljük vagy névtelenítjük, kivéve azokat az adatokat, amelyeket a fenti pontok alapján meg kell őriznünk. Bármikor kérheti tőlünk a fiókja lezárását.
  • A megrendeléssel nem kapcsolatos ügyfélszolgálati e-mailek: az ügy lezárását követően legfeljebb 2 évig.
  • Az üzleti kapcsolatépítés során gyűjtött potenciális ügyfelekre vonatkozó adatok: legfeljebb 2 évig az utolsó kapcsolatfelvételünk után. Amennyiben tiltakozik, e-mail-címét csak addig tartjuk meg a kizárási listánkon, amíg az a tiltakozásának tiszteletben tartásához szükséges.
  • Szerver-naplók és biztonsági feljegyzések: a tárhelyszolgáltatónk által meghatározott rövid ideig, kivéve, ha egy konkrét biztonsági incidens kivizsgálásához hosszabb ideig van szükségünk rájuk.

8. Sütik

Kizárólag olyan cookie-kat használunk, amelyek a weboldal működéséhez feltétlenül szükségesek, például ahhoz, hogy bejelentkezett állapotban maradjon, hogy a kosár tartalmát és a nyelvi beállításait megjegyezzük, valamint hogy megvédjük a weboldalt a visszaélésektől. Ezekhez a cookie-khoz nincs szükség az Ön hozzájárulására. Ezen a weboldalon nem használunk elemzési, hirdetési vagy közösségi média nyomkövető cookie-kat.

A fizetés során előfordulhat, hogy a Mollie fizetési oldalaira kerül, amelyek a Mollie adatvédelmi irányelveinek megfelelően saját cookie-kat használnak. Amennyiben a jövőben olyan cookie-kat vezetnénk be, amelyek nem feltétlenül szükségesek, előbb megkérjük az Ön hozzájárulását, majd frissítjük ezt az irányelvet.

9. A jogai

A GDPR értelmében Önnek joga van:

  • Hozzáférés az Önről tárolt személyes adataihoz, és azok másolatát.
  • Helyesbítés a pontatlan vagy hiányos adatok miatt.
  • Törlés az Ön adatait, kivéve, ha azokat meg kell őriznünk, például számviteli vagy adózási okokból.
  • Korlátozás az adatkezelés során, például amíg az Ön adatai pontosságával kapcsolatos panaszt vizsgáljuk.
  • Adathordozhatóság: hogy az Ön által nekünk átadott adatokat strukturált, géppel olvasható formátumban megkapja, vagy azokat egy másik vállalatnak továbbíttassa.
  • Tárgy a jogos érdekeinken alapuló adatkezeléshez. Amennyiben kifogást emel a közvetlen marketing ellen – beleértve az üzleti célú megkereséseket is –, minden esetben leállítjuk az ilyen tevékenységeket.

Minden marketingcélú e-mail tartalmaz egy leiratkozási linket. Ha egyéb jogaidat szeretnéd gyakorolni, küldj e-mailt a support@ecosupplements.eu. Jogai gyakorlása díjtalan. Egy hónapon belül válaszolunk, és előfordulhat, hogy előbb megkérjük Önt, hogy igazolja személyazonosságát.

Önnek joga van panaszt benyújtani egy adatvédelmi hatósághoz, különösen abban az EU-tagállamban, ahol lakik vagy dolgozik, illetve ahol az állítólagos jogsértés történt. Vezető felügyeleti hatóságunk:

Személyes Adatvédelmi Bizottság (CPDP)
Tsvetan Lazarov professzor sugárút 2.
1592 Szófia, Bulgária
E-mail: kzld@cpdp.bg
Weboldal: www.cpdp.bg

Örömmel vennénk, ha először velünk tudná megbeszélni az ügyét, ezért kérjük, mielőtt a hatósághoz fordulna, vegye fel velünk a kapcsolatot.

10. Automatizált döntések

Nem hozunk Önről olyan döntéseket, amelyek kizárólag automatizált adatkezelésen alapulnak, és amelyek jogi vagy hasonlóan jelentős következményekkel járnak az Ön számára. Amikor a fizetés során megad egy VAT number-számot, weboldalunk automatikusan ellenőrzi azt a VIES-rendszerben. Ha a szám érvényessége nem igazolható, a megrendelés nem adható le. Kérjük, vegye fel velünk a kapcsolatot, ha úgy véli, hogy ez tévedés.

11. Biztonság

A weboldal titkosított kapcsolatokat (HTTPS) használ, a fiókokhoz pedig jelszó helyett egyszeri bejelentkezési kódokat alkalmazunk. Az ügyféladatokhoz való hozzáférés kizárólag azokra a munkatársakra és szolgáltatókra korlátozódik, akiknek munkájuk elvégzéséhez szükségük van rájuk, és szolgáltatóinkat titoktartási és adatkezelési megállapodások kötik.

12. A jelen irányelv módosításai

A jelen adatvédelmi irányelvet akkor frissítjük, ha a személyes adatok feldolgozásának módja megváltozik. Az oldal tetején szereplő dátum jelzi a legutóbbi frissítés időpontját. Amennyiben jelentős változtatásokat hajtunk végre, e-mailben értesítjük a regisztrált ügyfeleinket.