Adatkezelési
tájékoztató

Adatkezelő

A webshop üzemeltetése során végzett adatkezelések leírása

A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet, GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.

A cookie-k használatával kapcsolatos tájékoztatás

Mi az a cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűkből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz – egy titkos, véletlenül generált számsort – amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k jogszabályi háttere és jogalapja

Alapvetően három típusú cookiet különböztetünk meg: a működéshez elengedhetetlen cookie-kat, amelyek a weboldal megfelelő működését szolgálják; statisztikai célú cookie-kat; és marketing célú cookie-kat.

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a weboldal működésének biztosításához szükséges jogos érdek a működéshez szükséges cookie-k esetében.

A honlap által használt cookie-k főbb jellemzői

Google Consent Mode v2

Az Adatkezelő integrálta weboldalába a Google Consent Mode v2 verziót, és a cookie panelén keresztül az új verzió alapján biztosítja a hozzájárulások, illetve elutasítások kezelését. A Google Consent Mode v2 alapján a Google a korábbi két (analytics_storage, ad_storage) flag mellett kettő további flaget használ melyek statisztikai, illetve hirdetési célú sütik tárolása és kiolvasására szolgálnak majd:

• ad_user_data: A Google számára küldhető bármilyen felhasználói adat hirdetési célra.
• ad_personalization: A felhasználó adata használható személyre szabott hirdetési célra, például remarketing célra.

E kettő kapcsoló működése arra szolgál, hogy a statisztikai, illetve hirdetési célú sütik tárolása és kiolvasása engedélyezett-e.

A szerződéskötés és teljesítés érdekében kezelt adatok

A szerződéskötés és teljesítés érdekében több adatkezelési eset is megvalósulhat. Tájékoztatjuk, hogy panaszkezeléssel, garanciális ügyintézéssel kapcsolatos adatkezelés csak abban az esetben valósul meg, ha Ön él valamelyik említett jogával.

Amennyiben a webshopon keresztül Ön nem vásárol, csak látogatója a webshopnak, akkor a marketing célú adatkezelésnél írtak vonatkozhatnak Önre, amennyiben marketing célú hozzájárulást ad számunkra.

A szerződéskötés és teljesítés érdekében megvalósuló adatkezelések részletesebben

A számla kiállítása

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.

Kezelt adatok: Név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama: A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

Az adatkezelés jogalapja: Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és azt a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

További adatkezelések

Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).

A személyes adatok címzettjei

A személyes adatok tárolására irányuló adatfeldolgozásról és a címzettekről az Adatkezelő külön tájékoztatást nyújt a konkrét adatkezelési műveletek kapcsán.

Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:

• a hozzájárulás visszavonásának joga
• személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés
• helyesbítéshez való jog
• adatkezelés korlátozása
• törléshez (elfeledtetéshez) való jog
• tiltakozáshoz való jog
• hordozhatósághoz való jog

Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Amennyiben Ön vásárlónk volt és panaszügyintézés, vagy garanciális ügyintézés érdekében szeretné magát azonosítani, az azonosításhoz kérjük adja meg rendelési azonosítóját is. Ennek felhasználásával Önt, mint vásárlót is be tudjuk azonosítani.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

A hozzájárulás visszavonásának joga

Ön bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük. Kérjük azonban vegye figyelembe, hogy a még nem teljesített megrendelés esetén a visszavonás azzal a következménnyel járhat, hogy nem tudjuk Ön felé teljesíteni a kiszállítást. Emellett, ha a vásárlás már megvalósult, a számviteli előírások alapján a számlázással kapcsolatos adatokat nem törölhetjük rendszereinkből, valamint ha Önnek tartozása áll fenn felénk, akkor a követelés behajtásával kapcsolatos jogos érdek alapján adatait a hozzájárulás visszavonása esetén is kezelhetjük.

A személyes adatokhoz való hozzáférés

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

• a kezelt személyes adatokhoz hozzáférést kapjon;
• tájékoztatást kapjon az adatkezelés céljairól, az Önre vonatkozó adatokról, az adatkezelés időtartamáról, a címzettekről és egyéb, az adatkezelésre vonatkozó információkról;
• tájékoztatást kapjon az automatizált döntéshozatalról (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is.

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén az Adatkezelő méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést az Adatkezelő úgy biztosítja, hogy az Ön azonosítását követően e-mailben juttatja el Önhöz a kezelt személyes adatokat és az információkat. Amennyiben regisztrációval rendelkezik, akkor a hozzáférést úgy biztosítjuk, hogy a felhasználói fiókjába belépve tudja az Önről kezelt személyes adatokat megtekinteni és ellenőrizni.

Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát — a korlátozás ideiglenes, amíg az Adatkezelő ellenőrzi a pontosságot;
• az adatkezelés jogellenes, de Ön az adatok törlését nem kéri;
• az Adatkezelőnek már nincs szüksége a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez;
• Ön tiltakozott az adatkezelés ellen, de az Adatkezelő jogos érdeke előtérbe kerülhet — ebben az esetben vizsgálat zajlik.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi célból lehet kezelni.

Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen (legalább 3 munkanappal) tájékoztatja Önt.

Törléshez – elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
• Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik a jogos érdek alapján végzett adatkezelés ellen és nincs elsőbbsége az adatkezelésnek;
• az adatok jogellenes kezelése megállapítást nyert;
• az adatok törlése jogszabályon alapul.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges: jogi kötelezettség teljesítéséhez (pl. számlázás), közérdek vagy jogi igény védelme miatt.

Tiltakozáshoz való jog

Ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ha tiltakozik, az Adatkezelő nem kezelheti tovább az adatokat, kivéve, ha bizonyítja, hogy kényszerítő jogos érdeke van, amely elsőbbséget élvez.

Ha az adatkezelés közvetlen üzletszerzés érdekében történik, Ön bármikor tiltakozhat ellene, ideértve a profilalkotást is.

Hordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon valósul meg, vagy az Ön hozzájárulásán alapul, Ön kérheti az Ön által megadott adatok átadását strukturált, általánosan használt, géppel olvasható formátumban (pl. xml, JSON, csv), és — ahol technikailag lehetséges — kérheti azok más adatkezelő részére történő továbbítását.

Automatizált döntéshozatal

Ön jogosult arra, hogy ne terjedjen ki Önre olyan kizárólag automatizált döntés (ideértve a profilalkotást is), amely Önre joghatással vagy jelentős mértékben hatással van. Ha ilyen eljárást alkalmaznak, az Adatkezelő köteles tájékoztatni az alkalmazott logikáról és a várható hatásokról, illetve biztosítani emberi beavatkozás lehetőségét.

Ezek a szabályok nem alkalmazandók, ha a döntés szükséges a szerződés teljesítéséhez, jogszabály megengedi, vagy Ön kifejezetten hozzájárult.

Adatvédelmi nyilvántartás

Az Infotv. rendelkezései értelmében az Adatkezelőnek bizonyos adatkezeléseit be kellett jelentenie az adatvédelmi nyilvántartásba. Ez a bejelentési kötelezettség 2018. május 25. napjával megszűnt.

Adatbiztonsági intézkedések

Az Adatkezelő kijelenti, hogy megfelelő szervezeti és technikai intézkedéseket hozott a személyes adatok védelme érdekében (jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, véletlen megsemmisülés és sérülés elleni védelme).

Az Adatkezelő a rendelkezésre álló lehetőségek szerint gondoskodik arról, hogy adatfeldolgozói is megfelelő adatbiztonsági intézkedéseket tegyenek.

Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette az adatvédelmi jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

NAIH levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefonszámok: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391-1400

Tájékoztatjuk továbbá, hogy a jogsértés esetén polgári pert is indíthat bíróság előtt az Adatkezelő ellen.

Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. A honlap módosítás hatálybalépését követő használatával Ön elfogadja a módosított adatkezelési tájékoztatót.

Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja Önt az adatkezelés céljáról és az alábbi információkról:

• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
• az Ön azon jogáról, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását;
• hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást Ön bármikor visszavonhatja;
• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
• arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződésen alapul-e, illetve milyen következményekkel jár az adatszolgáltatás elmaradása;
• az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, és az alkalmazott logikára vonatkozó információkat.

Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.