Adatkezelési tájékoztató
Hatályos:
1. Az adatkezelő
- Név
- Székhely, postai cím
- Nyilvántartási szám
- Adószám
- Telefon
Az adatkezelő a személyes adatokat az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint kezeli. Adatvédelmi tisztviselő kinevezésére az adatkezelő nem köteles. Adatvédelmi kérdésekben a fenti e-mail címen érhető el.
2. Milyen adatokat, mire és meddig kezelünk
| Cél | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Rendelés teljesítése, kapcsolattartás, szállítás | név, e-mail, telefonszám, szállítási cím vagy választott csomagautomata, rendelt termékek, egyedi felirat, ajándéküzenet, megjegyzés, fizetési mód és állapot | szerződés teljesítése (GDPR 6. cikk (1) b) | a teljesítéstől számított 5 évig (a polgári jogi igények elévüléséig) |
| Számlázás, könyvelés | név, számlázási cím, e-mail, a megvásárolt tételek, összeg, fizetési mód | jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény | a számla kiállításától számított 8 év |
| Elállási nyilatkozat kezelése | név, e-mail, rendelésszám, érintett termékek, indoklás (ha megadod), a beérkezés időpontja | jogi kötelezettség (GDPR 6. cikk (1) c), 45/2014. (II. 26.) Korm. rendelet | 5 év |
| Panaszok és szavatossági igények kezelése | név, elérhetőség, rendelésszám, a panasz leírása, fotók, a válasz | jogi kötelezettség (GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § | 5 év |
| Hírlevél küldése | e-mail cím, (név, ha megadod), a feliratkozás és a megerősítés időpontja, IP-cím, a hírlevelek megnyitása és a bennük lévő linkekre kattintás | hozzájárulás (GDPR 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § | a leiratkozásig; a leiratkozás minden levélben egy kattintással elérhető |
| Termékértékelés | a megadott megjelenő név, az értékelés szövege és csillagszáma, a kapcsolódó rendelés | hozzájárulás (GDPR 6. cikk (1) a) | amíg a termék a kínálatban van, vagy a törlés kéréséig; nyilvánosan csak a megjelenő név és az értékelés látszik |
| Hűségprogram | e-mail cím, a rendelésekhez kapcsolódó pontmozgások | szerződés teljesítése (GDPR 6. cikk (1) b) – a program a vásárlás feltételeinek része | az utolsó pontmozgástól számított 5 év, vagy korábbi törlési kérésig – ilyenkor a pontok elvesznek |
| Emlékeztető félbehagyott rendelésről | e-mail cím, a kosár tartalma | hozzájárulás (GDPR 6. cikk (1) a), a pénztárban külön bejelölve | 7 nap, vagy a rendelés leadásáig; egyetlen emlékeztetőt küldünk |
| Értesítés, ha egy termék újra kapható | e-mail cím, a termék | hozzájárulás (GDPR 6. cikk (1) a) | az értesítés elküldéséig |
| Üzenetek megválaszolása | név, e-mail, telefonszám (ha megadod), üzenet | hozzájárulás (GDPR 6. cikk (1) a) | a kérdés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig |
| A webáruház biztonsága, visszaélések (pl. tömeges próbálkozások) kiszűrése | IP-cím, a kérés időpontja | jogos érdek (GDPR 6. cikk (1) f) – a bolt és a vásárlók adatainak védelme | 1 nap; a tárhelyszolgáltató szervernaplóiban a tárhelyszolgáltató szabályai szerint |
A rendeléshez szükséges adatok megadása a szerződés megkötésének feltétele: ezek nélkül a rendelést nem tudjuk teljesíteni. A hozzájáruláson alapuló adatkezelések önkéntesek, megtagadásuk a vásárlást nem befolyásolja. Automatizált döntéshozatalt és profilalkotást nem végzünk.
3. Kik férnek hozzá az adatokhoz (adatfeldolgozók, címzettek)
Az adatokat az adatkezelő és az alábbi adatfeldolgozók ismerhetik meg, csak a feladatukhoz szükséges mértékben, az adatkezelővel kötött szerződés alapján:
- Tárhelyszolgáltató: – a webáruház, az adatbázis és a levelezés tárolása, az e-mailek kézbesítése.
- Könyvelő: – a könyvviteli és adózási kötelezettségek teljesítéséhez a számlák és a kapcsolódó adatok (név, számlázási cím, tételek, összeg).
- Csomagküldés: (Csomagnet) – a csomag feladásához, a címke elkészítéséhez és a csomagkövetéshez a név, a szállítási cím vagy a választott csomagautomata, a telefonszám, az e-mail cím, a rendelésszám és utánvétnél a beszedendő összeg.
- Futárszolgálatok: – a Csomagnet a csomagot és a kézbesítéshez szükséges adatokat (név, cím vagy csomagautomata, telefonszám, e-mail cím, utánvétnél az összeg) a választott szállítási módhoz tartozó futárszolgálatnak adja át. A futárszolgálatok a kézbesítéshez kapcsolódó értesítéseket (pl. csomagkövetés, átvételi kód) saját adatkezelési tájékoztatójuk szerint küldik.
- Számlázás: Számlázz.hu (KBOSS.hu Kft., 1031 Budapest, Záhony utca 7.) – a számla kiállításához és megőrzéséhez a név, a számlázási cím, az e-mail cím és a megvásárolt tételek. A számla adatait a Számlázz.hu a jogszabály szerint a Nemzeti Adó- és Vámhivatalnak (NAV Online Számla) is továbbítja.
- Hírlevélküldés: MailerLite (MailerLite Limited, Írország) – ha feliratkozol a hírlevélre és megerősíted, az e-mail címedet, a nevedet (ha megadtad), valamint a feliratkozás és a megerősítés időpontját és IP-címét a hírlevelek kiküldéséhez átadjuk a MailerLite-nak, amely a levelek megnyitását és a bennük lévő linkekre kattintást is méri. Leiratkozáskor ott is leiratkozottként szerepelsz; adattörlési kérésnél ott is töröljük az adataidat. Részletek: mailerlite.com/legal/privacy-policy.
- Bankkártyás fizetés: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Írország) – a bankkártyás fizetés lebonyolításához és a visszaélések megelőzéséhez továbbítjuk az e-mail címet, a rendelésszámot, valamint a rendelés tételeit és összegét; a kártyabirtokos nevét és a kártya adatait a vásárló közvetlenül a Stripe fizetőoldalán adja meg. A bankkártya adatait kizárólag a Stripe kezeli, azokhoz mi nem férünk hozzá. A visszaélések megelőzése és a pénzügyi előírások teljesítése körében a Stripe önálló adatkezelőként jár el. A Stripe az adatokat a csoporthoz tartozó, Európai Unión kívüli (egyesült államokbeli) vállalkozásnak is továbbíthatja, az Európai Bizottság által elfogadott általános szerződési feltételek, illetve az EU–USA adatvédelmi keretrendszer alapján; ennek részleteiről a stripe.com/privacy oldalon olvashatsz.
Jogszabályi kötelezés alapján az adatokat hatóságnak (pl. adóhatóság, fogyasztóvédelmi hatóság, bíróság) is továbbíthatjuk. Az adatokat marketingcélra harmadik félnek nem adjuk át és nem adjuk el. Harmadik országba (az Európai Gazdasági Térségen kívülre) nem továbbítjuk.Harmadik országba (az Európai Gazdasági Térségen kívülre) csak a bankkártyás fizetés lebonyolítója (Stripe) továbbíthatja, a fent leírtak szerint.
4. Sütik és böngészőben tárolt adatok
A webáruház nem használ követő, reklám- vagy analitikai sütiket, ezért sütifigyelmeztetés sem jelenik meg. A kosár tartalmát, a kedvencnek jelölt és a nemrég megnézett termékeket a böngésződ helyi tárhelyén (localStorage) tároljuk, mert ezek a kért szolgáltatás működéséhez szükségesek; nem jutnak el hozzánk (a kosár tartalma csak a rendelés leadásakor), és a böngésző beállításaiban bármikor törölheted.
Automatatérkép: ha a pénztárban csomagautomatát választasz, a térkép az OpenStreetMap térképcsempéit tölti be (OpenStreetMap Foundation, Egyesült Királyság – az Európai Bizottság megfelelőségi határozata alapján biztonságos ország). Ehhez a böngésződ elküldi az IP-címedet és a megnézett térképrészletet az OpenStreetMap szerverének; sütit a térkép nem helyez el. A „közelemben” gomb a böngésződ engedélyével a helyzetedet csak a térkép középre igazításához használja, hozzánk nem kerül el.
5. Jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot, milyen célból és meddig kezelünk rólad, és másolatot kérhetsz róluk.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés: kérheted az adataid törlését, kivéve, ha azokat jogszabály alapján meg kell őriznünk (pl. számla), vagy jogi igény érvényesítéséhez szükségesek.
- Korlátozás: kérheted, hogy az adataidat vizsgálat idejére csak tároljuk, de ne használjuk.
- Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában kikérheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti.
Kérésedre késedelem nélkül, legfeljebb egy hónapon belül válaszolunk (indokolt esetben ez további két hónappal meghosszabbítható, amiről értesítünk). A kérés teljesítése díjmentes. Ehhez írj a fenti e-mail címre; a válasz előtt ellenőrizhetjük, hogy valóban te kérted-e.
Ha úgy érzed, hogy az adataid kezelése jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, naih.hu), vagy a lakóhelyed szerinti törvényszékhez fordulhatsz.
6. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk, jelszóval és a túl sok próbálkozás korlátozásával védett felületen kezeljük, rendszeresen biztonsági mentést készítünk, és csak az adatkezelő és a fent felsorolt adatfeldolgozók férnek hozzájuk. Adatvédelmi incidens esetén a jogszabály szerint eljárva értesítjük a hatóságot, és ha az incidens magas kockázattal jár, téged is.