Adatkezelési tájékoztató

I Az Adatkezelő adatai

II Alapfogalmak és alapelvek

Az Adatkezelő a személyes adatokat jogszerűen és tisztességesen, az érintett számára átlátható módon kezeli (jogszerűség, tisztességes eljárás és átláthatóság elve); azokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti (célhoz kötöttség elve); csak a szükséges mértékig és ideig kezeli (adattakarékosság és korlátozott tárolhatóság elve); és gondoskodik azok pontosságáról, valamint megfelelő technikai és szervezési intézkedésekkel a biztonságos kezelésükről (pontosság és integritás elve).

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés.

III A webshop üzemeltetése során végzett adatkezelések

1. Kapcsolatfelvétel

Az adatkezelés tartalma és célja: az Ön megkeresésének fogadása, a kérdés megválaszolása és az ehhez szükséges kapcsolattartás, ha például e-mailben, kapcsolatfelvételi űrlapon vagy telefonon kérdéssel fordul hozzánk. Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor rendelhet a webshopból.

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.

Az adatkezelés időtartama: az adatokat a kapcsolatfelvétel lezárultáig, illetve az abból eredő esetleges igények elévüléséig (általában 5 évig) kezeljük.

Az adatkezelés jogalapja: az Ön önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].

2. Regisztráció és vásárlás a webshopban

Az adatkezelés tartalma és célja: a megrendelés leadásához, a szerződés létrehozásához, teljesítéséhez, a megrendelt termékek kiszállításához, a kapcsolattartáshoz, valamint a számla kiállításához szükséges.

Kezelt adatok: vásárló neve, számlázási és szállítási cím, telefonszám, e-mail cím, a megrendelt termékek, a rendelés adatai (dátum, érték, fizetési és szállítási mód).

Az adatkezelés időtartama: a számviteli bizonylatokat a számvitelről szóló törvény alapján a kiállítástól számított 8 évig köteles az Adatkezelő megőrizni. Az egyéb, a szerződés teljesítéséhez kapcsolódó adatokat a polgári jogi elévülési idő (általában 5 év) lejártáig kezeljük.

Az adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], a számlázási adatok tekintetében pedig jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény alapján].

3. Szállítás, futárszolgálatok

Az adatkezelés tartalma és célja: a megrendelt termékek kiszállítása a Vásárló által megadott címre vagy csomagátvételi ponton keresztül.

Kezelt adatok: név, szállítási cím, telefonszám, e-mail cím.

Az adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Az adatokat a választott futárszolgálat (pl. MPL, GLS, FoxPost, Packeta) mint önálló adatkezelő is kezeli, saját adatkezelési tájékoztatója szerint.

4. Online fizetés

Az adatkezelés tartalma és célja: a bankkártyás fizetés lebonyolítása.

Kezelt adatok: a fizetéshez szükséges tranzakciós adatok. A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja, azokat kizárólag a fizetési szolgáltató (Barion Payment Zrt.) kezeli, saját, önálló adatkezelési szabályzata szerint.

Az adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

5. Hírlevél (amennyiben feliratkozik)

Az adatkezelés tartalma és célja: amennyiben Ön feliratkozik hírlevelünkre, e-mailben tájékoztatjuk új termékeinkről, akcióinkról.

Kezelt adatok: név, e-mail cím.

Az adatkezelés időtartama: a leiratkozásig, vagy a hozzájárulás visszavonásáig.

Az adatkezelés jogalapja: az Ön önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet a hírlevélben található leiratkozási linkre kattintva bármikor, ingyenesen visszavonhat.

IV Sütik (cookie-k) kezelése

A weboldal a működéséhez sütiket (cookie-kat) használ. A sütik kis méretű adatfájlok, amelyeket a böngészője ment el a készülékén. Egyes sütik a weboldal alapvető működéséhez szükségesek, mások (pl. statisztikai, marketing célú sütik) csak az Ön előzetes, kifejezett hozzájárulása esetén futhatnak le.

A süti-beállításokat a weboldal alján megjelenő süti-elfogadó sávon keresztül bármikor módosíthatja, és a nem szükséges sütikhez adott hozzájárulását bármikor visszavonhatja.

V Az adatok címzettjei, adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, amelyek az Adatkezelő utasításai szerint, önálló döntési jogkör nélkül kezelik a személyes adatokat:

Az Adatkezelő az Ön adatait harmadik fél részére kizárólag jogszabályi kötelezettség teljesítése, vagy az Ön előzetes hozzájárulása esetén továbbítja.

VI Az Ön jogai

Önt a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg:

• Hozzáférési jog: tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen célból, milyen adatokat, meddig.
• Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos adatai helyesbítését, kiegészítését.
• Törléshez való jog („elfeledtetéshez való jog”): kérheti az adatai törlését, ha azokra már nincs szükség, vagy ha visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre.
• Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheti, hogy az adatait csak tárolja, de ne kezelje tovább az Adatkezelő.
• Tiltakozáshoz való jog: tiltakozhat az adatai kezelése ellen, ha az jogos érdeken alapul, vagy közvetlen üzletszerzési célból (pl. hírlevél) történik.
• Adathordozhatósághoz való jog: kérheti, hogy a rendelkezésre bocsátott adatait tagolt, géppel olvasható formátumban megkapja, illetve más adatkezelőnek továbbítsa.
• Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelések esetén a hozzájárulását bármikor, ingyenesen visszavonhatja.

Kérelmét az infokisugyes@gmail.com e-mail címre küldheti; az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a megtett intézkedésekről.

Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy adatai kezelésével összefüggésben jogsérelem érte, panasszal fordulhat a felügyeleti hatósághoz:

Igényét bírósági úton is érvényesítheti, a per a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

VII Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok biztonságáról, védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. A weboldal SSL titkosítással működik, az adatok tárolása a tárhelyszolgáltató biztonságos szerverein történik.

VIII Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan, a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően módosítsa. A módosításról az Adatkezelő a weboldalon keresztül tájékoztatja az érintetteket.

A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései az irányadóak.