ADATKEZELÉSI TÁJÉKOZTATÓ

---

„Kedves Látogatók és Vásárlók! Köszönjük, hogy megtiszteltek minket bizalmatokkal! Ez az oldal nem működhetne nélkületek, ennek megfelelően fontos számunkra adataitokat védelme és tiszteletben tartjuk a magánélethez való jogot, illetve az információs autonómiát az adatok gyűjtése, feldolgozása és használata során. A következő tájékoztatóban felvilágosítást adunk a kezelt adatokra vonatkozóan. Bármilyen további, felmerülő kérdés esetén keressetek minket bizalommal, a lenti e-mail címen!”

1. A webshop üzemeltetője és adatkezelője:

2. Adatkezelési alapelvek:

2.1 Jogszerűség, tisztességes eljárás és átláthatóság elve: a személyes adatokat úgy kezeljük, hogy azok megfeleljenek az előírt jogszabályoknak. Biztosítjuk a személyes adatok kezelésének tisztességét és átláthatóságát. Az adatkezelés követhető, a személyes adat tulajdonosának engedélye nélkül jogosulatlan harmadik fél nem férhet hozzá személyes adatokhoz.
2.2 Célhoz kötöttség elve: személyes adatot kizárólag előre meghatározott célból gyűjtünk és kezelünk, jog gyakorlása vagy kötelezettség teljesítése érdekében. Az általunk kezelt adatokat a weboldal megfelelő és elvárható működéséhez használjuk fel.
2.3 Adattakarékosság elve: a személyes adatok gyűjtése az adatkezelés célja szempontjából megfelelő és releváns. Annyi adatot gyűjtünk, ami feltétlen szükséges az adott célhoz mérten.
2.4 Pontosság elve: az általunk használt személyes adatok tárolása során szem előtt tartjuk azt a szempontot, hogy az adat pontos és naprakész legyen. A pontatlan, hiányos vagy elévült adat kijavítását biztosítjuk.
2.5 Korlátozott tárolhatóság elve: a személyes adatokat a kitűzött cél eléréséhez szükséges ideig tároljuk.
2.6 Integritás és bizalmas jelleg elve: a személyes adatokat úgy tároljuk, hogy ahhoz jogosulatlan harmadik fél ne férhessen hozzá. A tárolásra használt technikai eszközök az adatkezelőtől elvárható gondossággal jelszóval védve vannak, fizikálisan jogosulatlan harmadik fél számára nem hozzáférhetők. Változatlanságuk igazolható.
2.7 Előzetes tájékoztatás elve: személyes adatot csak az adat tulajdonosától szerzünk. Az általunk tárolt adatok bekérésekor egyértelműen jelezzük a kért adat kezelésének célját azért, hogy az adat tulajdonosa tisztában legyen azzal, hogy miért szükséges megadnia a kért információt.
2.8 Az érintettek jogai: a személyes adat tulajdonosának jogában áll tájékoztatást kérnie a kezelt adatairól, tiltakozhat az adatok kezelése ellen, kérheti azok törlését, helyesbítését vagy javítását.
2.9 Adattovábbítás: Az adattovábbítás az adatkezelés célját szolgáló adatkezelési, adatfeldolgozási tevékenység részét képező művelet, mely során a megfelelő jogalap szerint külső magán- vagy jogi személynek, felügyeleti szervezetnek előre meghatározott adatokat, meghatározott módon és előírt időpontban és/vagy rendszerességgel átadja. Az adattovábbításra minden esetben csak az adat tulajdonosának hozzájárulása vagy jogszabályi felhatalmazás alapján kerül sor. Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon (bűncselekmény gyanújával, hivatalos adat-lefoglalási határozatban) kérnek fel minket személyes adatok átadására, a törvényi kötelezettségünknek eleget téve, át kell adnunk a kért és rendelkezésre álló adatokat.

3. Személyes adatnak tekintjük:

Az azonosításra szolgáló adatokat: melyek a vezetéknév és keresztnév, felhasználónév, e-mail cím, szállítási cím és kiegészítő információ, számlázási cím és kiegészítő információi és jelszó.

Az elérhetőségi adatokat, melyek lehetővé teszik a kapcsolattartást: e-mail cím és telefonszám.

A rendelési adatokat: melyek a megrendelt termékkel, szolgáltatásokkal kapcsolatos adatok, a szállítási és fizetési mód.

A panaszokról vezetett adatokat: melyek a panasz jellegétől függően a hozzátartozó azonosítási-, elérhetőségi-, és rendelési adatok.

A beállításokat és felhasználói profil adatokat: melyek az oldal működéséhez és korábbi rendelésekhez köthetők. Ideértve a felhasználói profilban megadott mentett címeket, korábbi rendelési adatokat, hírlevél beállítást, termék értékeléseket, illetve a vásárlás után járó pontokat.

Az online viselkedési adatokat: melyek révén követhetjük az online tevékenységet, így a böngészést, a megjelenített és megtekintett oldalakat, kattintási adatokat, valamint az eszköz adatait, amelyről a böngészés történt (ideértve az IP címet, a származtatott helyet, az eszköz azonosítását és annak műszaki paramétereit), valamint a sütikből nyert adatokat.

4. Az adatkezelés céljai:

A weboldal használata során sütiket alkalmazunk, az adatok felhasználásával nyomon követjük a látogatottságot és javítjuk a szolgáltatásainkat.

A regisztráció során, a felhasználói fiók adatait a megrendelések kezelése, a kapcsolódó funkciók biztosítása érdekében, illetve reklám és tartalomközlő célokra (hírlevél) használjuk.

A vásárlás során az adatokat a rendelési folyamat lebonyolítására, illetve jogi igényeink védelmére és törvényes kötelezettségeink teljesítésére használjuk.

Részletesen:

A felsorolás formátuma: Adatkezelés megnevezése / adatkezelés célja / jogalap / kezelt adatok köre / adatkezelés időtartama

Regisztráció / felhasználói igények kiszolgálása, a weboldal szolgáltatásainak testre szabása, jogérvényesítés / szerződéskötéshez kapcsolódva és jogos érdekünk alapján / azonosításra szolgáló adatok, elérhetőségi adatok, rendelési adatok, beállítások és felhasználói profil adatok / a regisztráció törlését vagy az utolsó vásárlást követő általános elévülési időtartam.
Számlázás / számla kiállítása / jogszabály által elrendelt adatkezelés / azonosításra szolgáló adatok, rendelési adatok / jogszabály által meghatározott idő.
Hírlevél szolgáltatás / kapcsolattartás, tartalmi közlés (ideértve -de nem kizárólagosan- az oldalon előforduló újdonságokat, változásokat, fejlesztéseket és a termékekkel kapcsolatos kedvezményeket, felhívásokat, bevezetéseket) / az érintett hozzájárulása / azonosításra szolgáló adatok, elérhetőségi adatok, beállítások és felhasználói profil adatok / az érintett hozzájárulása visszavonásáig.
Ügyfélszolgálati célú adatkezelés / Fogyasztói igények-, panaszok kezelése, rendelési adatok korrekciója, szolgáltatás minőségbiztosítása, szolgáltatási színvonal emelése / szerződéskötéshez kapcsolódva és jogos érdekünk alapján / azonosításra szolgáló adatok, elérhetőségi adatok, rendelési adatok, beállítások és felhasználói profil adatok valamint a kommunikáció során közölt információk (például a panasz leírása vagy fejlesztési igény közlése) / a jogszabály által meghatározott idő, de maximum 5 év.
Naplófájlok készítése / informatikai védelem miatt / IT biztonságra alapított jogos érdekünkből / online viselkedési adatok / a jogszabály által meghatározott idő, de maximum 5 év.

5. Harmadik félnek továbbított adatok

A webshop jellegéből adódóan, a vásárlóval érthető közös érdekünkből a szorosan a megrendeléshez fűződő adatokat átadjuk kiszállítást végző partnereinknek. Ezen információk a rendelési adatokhoz köthető adatok köre, átadásukra pedig a megrendelés teljesítése érdekében kerül sor.

Ezen adatfeldolgozó partnereink és az átadott adatok az adattakarékosság elvét követve:

DPD futárszolgálat esetén: név, cím, telefonszám, e-mail cím, a megrendeléshez köthető kiegészítő információ, küldemény értéke, szükség esetén a küldemény ellenértéke, csomagszám.

Magyar Posta vagy MPL futárszolgálat esetén: név, cím, telefonszám, e-mail cím, a megrendeléshez köthető kiegészítő információ, küldemény értéke, szükség esetén a küldemény ellenértéke, csomagszám.

Foxpost csomagautomatás küldés esetén: név, Foxpost automata címe, telefonszám, e-mail cím, küldemény értéke, szükség esetén a küldemény ellenértéke, csomagszám.

Az online bankkártyás fizetések a Barion rendszerén keresztül valósulnak meg. A bankkártya adatok hozzánk nem jutnak el. A bankkártyás fizetési szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013. A fizetés során mi a megrendelt termékek nevét, darabszámát, árát, illetve a kiválasztott szállítási szolgáltatás nevét és árát adjuk át nekik a sikeres tranzakciós folyamat miatt egy anonim azonosítóhoz csatolva. A Barion fizetési folyamatáról és az adatok kezeléséről bővebben a Barion adatkezelési tájékoztatóban lehet olvasni.

6. Cookie-k vagy sütik használata, webelemző eszközök

A weboldalon tett látogatásával a Felhasználó hozzájárulását adja ahhoz, hogy egy vagy több cookie-t -vagy másnéven sütit- küldjön a weboldal a felhasználó megjelenítő eszközére, így annak böngészője egyedileg azonosítható lesz. Az általunk használt sütik nem tárolnak jelszavakat, így azok bizalmassága nem sérül!

A sütikre az oldal megfelelő működéséhez, a felhasználói élmény fokozásához, a testre szabott kiszolgáláshoz és anonim adatokat tartalmazó statisztikák készítésére van szükség.

Mint mai weboldalak többsége, a működéshez elengedhetetlen sütiken kívül, mi is úgynevezett követő és webelemző eszközöket alkalmazunk. Azért gyűjtünk adatokat és értékeljük ki látogatóink magatartását, hogy optimalizáljuk az oldalunk által nyújtott élményt és a webshopban található ajánlatainkat. Az eszközök segítségével megvizsgálhatjuk, hogyan és honnan érik el látogatóink weboldalunkat, illetve megtudhatjuk mely aloldalt látogatják gyakrabban és milyen tartalmakat részesítenek előnyben. Adatokat tudunk kinyerni arról, hogy látogatóink milyen keresőkifejezésekkel érkeznek az oldalunkra, illetve adatot kapunk arról, hogy összesen mennyien, milyen eloszlásban látogatják weboldalunk.

Erre a célra Google Analytics-et használunk. Ezek a statisztikai célra használt sütik lejáratukig, illetve törlésükig a látogató böngészésre használt eszközén maradnak. A Google Analytics tevékenységről és adatkezeléséről bővebb tájékoztatás itt érhető el: https://policies.google.com/privacy?hl=hu

7. Az érintett adattulajdonos jogai

Az érintett jogosult arra, hogy megkeresésére visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van e, illetve jogosult tájékoztatást kapni az érintett adatkörről és az adatkezelés céljáról.

Az érintett kérheti a rá vonatkozó pontatlan adatok helyesbítését és a hiányos adatok pótlását.

Az érintett jogosult kérelmezni az adatainak törlését, amennyiben a személyes adatokra már nincs szükség, abból a célból, melyből azok gyűjtésre kerültek vagy más módon lettek kezelve; az érintett tiltakozik az adatkezelés ellen; a személyes adatokat jogellenesen kezelték; a személyes adatokat az alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; illetve ha az adatkör szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés az előzőek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő az érintettet, akinek a kérésére az előzőek alapján korlátozták az adatkezelését, az adatkezelés korlátozásának feloldásáról tájékoztatja. Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat.

...

Az Adatkezelő fenntartja magának a jogot jelen tájékoztató megváltoztatására.