Adatkezelési tájékoztatóPrivacy Policy

1. Az adatkezelő

Adatkezelő: Phase Perfumes (a továbbiakban: „Adatkezelő”). Kapcsolat: hello@phaseperfumes.com. [Cégnév, székhely, képviselő — kitöltendő a tényleges cégadatokkal.] A tájékoztató az EU 2016/679 rendelete (GDPR) szerint készült.

2. Milyen adatokat kezelünk és miért

Fiók: e-mail-cím, név, jelszó (kizárólag titkosított formában), opcionálisan születési dátum (születésnapi kedvezményhez). Jogalap: szerződés teljesítése, illetve a születésnap esetén hozzájárulás.

Előrendelés: a kiválasztott illat, mennyiség, összeg és a megadott e-mail-cím. Fizetési adatot nem kérünk és nem tárolunk — az előrendelés fizetés nélküli foglalás. Jogalap: szerződés előkészítése és teljesítése.

Hűségprogram: pontegyenleg, kuponok és beváltásaik. Jogalap: szerződés teljesítése (a hűségprogram a fiók része).

Hírlevél: e-mail-cím és a feliratkozási státusz. Jogalap: hozzájárulás, amely bármikor visszavonható a levelek alján lévő leiratkozó linkkel vagy a fiókbeállításokban.

3. Sütik és helyi tárolás

A Weboldal nem használ marketing- vagy analitikai sütiket. A böngésző helyi tárolójában (localStorage) kizárólag a kiválasztott téma és nyelv beállítását tároljuk — ezek nem alkalmasak azonosításra. A bejelentkezéshez a Supabase munkamenet-sütije szükséges (feltétlenül szükséges süti), amely a bejelentkezett állapot fenntartását szolgálja.

4. Adatfeldolgozók

Supabase (adatbázis és hitelesítés, EU-régióban tárolt adatok) — a fiók-, előrendelési és hűségadatok tárolása. Resend (tranzakciós és hírlevél-e-mailek kiküldése) — a címzett e-mail-címét a kiküldéshez kezeli. Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói megállapodás áll fenn. [A tárhely-/hoszting-szolgáltató megnevezése kitöltendő.]

5. Megőrzési idő

A fiókadatokat a fiók törléséig, az előrendelési adatokat a foglalás lezárásáig, illetve az abból származó jogi igények elévüléséig őrizzük. A hírlevél-feliratkozást a leiratkozásig kezeljük; leiratkozás után csak a leiratkozás tényét őrizzük meg (annak bizonyítására, hogy nem küldünk több levelet).

6. Az érintettek jogai

A GDPR alapján kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, az adathordozhatóságot, illetve tiltakozhatsz az adatkezelés ellen. Kérelmedet a hello@phaseperfumes.com címen fogadjuk, és legkésőbb 30 napon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatsz.

1. The controller

Controller: Phase Perfumes (the “Controller”). Contact: hello@phaseperfumes.com. [Company name, registered seat, representative — to be completed with the actual company details.] This notice is issued under Regulation (EU) 2016/679 (GDPR).

2. What data we process and why

Account: e-mail address, name, password (stored only in encrypted form), and optionally a date of birth (for the birthday benefit). Legal basis: performance of a contract; consent for the birthday.

Pre-orders: the selected fragrance, quantity, total and the e-mail address provided. We neither request nor store payment data — a pre-order is a reservation without payment. Legal basis: preparation and performance of a contract.

Loyalty programme: points balance, coupons and their redemptions. Legal basis: performance of a contract (the programme is part of the account).

Newsletter: e-mail address and subscription status. Legal basis: consent, which can be withdrawn at any time via the unsubscribe link in every e-mail or in account settings.

3. Cookies and local storage

The Site uses no marketing or analytics cookies. The browser's local storage (localStorage) holds only the selected theme and language preference — neither can identify you. Signing in requires the Supabase session cookie (a strictly necessary cookie) used to keep you logged in.

4. Data processors

Supabase (database and authentication, data stored in an EU region) — storage of account, pre-order and loyalty data. Resend (delivery of transactional and newsletter e-mails) — processes the recipient's e-mail address for sending. Data processing agreements under Article 28 GDPR are in place with these processors. [Hosting provider to be completed.]

5. Retention

Account data is kept until the account is deleted; pre-order data until the reservation is closed and any related legal claims expire. Newsletter subscription data is processed until you unsubscribe; after unsubscribing we retain only the fact of the unsubscription (to prove no further e-mails are sent).

6. Your rights

Under the GDPR you may request access to, rectification or erasure of your data, restriction of processing, data portability, and you may object to processing. Requests are received at hello@phaseperfumes.com and answered within 30 days at the latest. You may lodge a complaint with your supervisory authority (in Hungary: NAIH, naih.hu).