ADATKEZELÉSI TÁJÉKOZTATÓ
Jelen Adatkezelési Tájékoztató ismerteti a webáruház felhasználóinak és látogatóinak személyes adatainak kezelésére és védelmére vonatkozó szabályokat.
I. Általános rendelkezések
1.1. Az Adatkezelő a személyes adatokat az alábbi jogszabályoknak megfelelően kezeli:
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
• a 2002/58/EK ePrivacy irányelv és annak módosításai,
• az Európai Unió, valamint Magyarország egyéb vonatkozó jogszabályai.
1.2. Jelen Adatkezelési Tájékoztató célja, hogy tájékoztassa a felhasználókat a személyes adatok gyűjtésének, felhasználásának, tárolásának és védelmének módjáról, valamint az érintettek jogairól.
1.3. A Webáruház használatával a felhasználó kijelenti, hogy megismerte jelen Adatkezelési Tájékoztatót.
1.4. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálása érdekében, valamint azok elvesztésének, megsemmisülésének, jogosulatlan hozzáférésének vagy nyilvánosságra hozatalának megakadályozására.
II. Adatkezelő
2.1. A személyes adatok adatkezelője minden esetben az a gazdasági társaság, amely az adott megrendelés teljesítéséért felelős Eladóként szerepel.
2.2. Marketplace rendszerben működő Webáruház esetén a személyes adatokat több önálló adatkezelő is kezelheti, amennyiben ez a megrendelés teljesítéséhez szükséges.
2.3. Az adott adatkezelő adatai minden esetben megtalálhatók:
• a rendelés visszaigazolásában,
• a kiállított számlán,
• a Webáruház kapcsolati adatai között.
2.4. Az adatkezelő felel a személyes adatok jogszerű kezeléséért, valamint az érintettek jogainak biztosításáért.
III. A kezelt személyes adatok köre
3.1. Az Adatkezelő különösen az alábbi személyes adatokat kezelheti:
• név,
• szállítási cím,
• számlázási cím,
• cégnév,
• adószám (amennyiben szükséges),
• e-mail cím,
• telefonszám,
• rendelési előzmények,
• fizetési adatok,
• reklamációkkal kapcsolatos adatok,
• az ügyféllel folytatott kommunikáció adatai.
3.2. A Weboldal használata során automatikusan gyűjtött technikai adatok lehetnek különösen:
• IP-cím,
• eszköz típusa,
• operációs rendszer,
• böngésző típusa,
• nyelvi beállítások,
• látogatás időpontja,
• meglátogatott oldalak,
• cookie-k által tárolt adatok.
3.3. Az Adatkezelő különleges személyes adatokat kizárólag akkor kezel, ha azt jogszabály írja elő.
IV. Az adatkezelés célja és jogalapja
4.1. A személyes adatok kezelése kizárólag meghatározott, jogszerű célokból történik.
4.2. Az Adatkezelő különösen az alábbi célokból kezeli a személyes adatokat:
a) adásvételi szerződés megkötése és teljesítése,
b) megrendelések feldolgozása,
c) termékek kiszállítása,
d) fizetések lebonyolítása,
e) számlák kiállítása,
f) reklamációk kezelése,
g) ügyfélkapcsolat fenntartása,
h) felhasználói fiók kezelése,
i) jogszabályi kötelezettségek teljesítése,
j) jogi igények érvényesítése vagy védelme,
k) a Webáruház biztonságának fenntartása,
l) statisztikai elemzések készítése,
m) marketingtevékenység végzése, amennyiben ehhez jogszabály alapján hozzájárulás szükséges.
4.3. Az adatkezelés jogalapjai különösen:
• GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása,
• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése vagy szerződéskötést megelőző intézkedések,
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése,
• GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke.
4.4. Az Adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt, amely joghatással járna az érintettre, kivéve, ha erről az érintettet előzetesen tájékoztatta és azt a jogszabályok lehetővé teszik.
4.5. Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
V. A megrendelések teljesítése
5.1. A személyes adatok kezelése kizárólag az adásvételi szerződés megkötéséhez és teljesítéséhez szükséges mértékben történik.
5.2. A megrendelés teljesítése érdekében az Adatkezelő különösen az alábbi adatokat kezelheti:
• név,
• szállítási cím,
• számlázási cím,
• e-mail cím,
• telefonszám,
• fizetési adatok,
• rendelési előzmények.
5.3. A személyes adatok kizárólag a megrendelés teljesítésében részt vevő személyek vagy szervezetek részére kerülhetnek továbbításra, különösen:
• futárszolgálatok,
• csomagszállító szolgáltatók,
• elektronikus fizetési szolgáltatók,
• informatikai szolgáltatók,
• könyvelési szolgáltatók,
• jogszabály alapján eljáró hatóságok.
5.4. Az Adatkezelő a személyes adatokat kizárólag arra a célra használja fel, amely célból azokat gyűjtötte.
5.5. A személyes adatokat az Adatkezelő csak a megrendelés teljesítéséhez, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges ideig kezeli.
VI. Felhasználói fiók
6.1. A felhasználó jogosult felhasználói fiókot létrehozni a Webáruházban.
6.2. A regisztráció önkéntes.
6.3. A felhasználói fiók különösen az alábbi funkciókat biztosítja:
• megrendelések leadása,
• rendelési előzmények megtekintése,
• szállítási címek mentése,
• gyorsabb vásárlás,
• személyes adatok kezelése.
6.4. A felhasználó köteles valós, teljes és naprakész adatokat megadni.
6.5. Az Adatkezelő jogosult a felhasználói fiók felfüggesztésére vagy törlésére, amennyiben:
• a felhasználó megsérti az Általános Szerződési Feltételeket,
• valótlan adatokat adott meg,
• jogellenes tevékenységet folytat,
• visszaél a Webáruház szolgáltatásaival.
6.6. A felhasználó bármikor kérheti felhasználói fiókjának törlését, kivéve azon adatokat, amelyeket az Adatkezelő jogszabály alapján köteles megőrizni.
VII. Hírlevél és marketing
7.1. Hírlevelet kizárólag azon felhasználók részére küldünk, akik ehhez – amennyiben azt jogszabály előírja – előzetesen hozzájárultak.
7.2. A marketingcélú kommunikációhoz adott hozzájárulás önkéntes, és bármikor visszavonható.
7.3. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
7.4. A hírlevél különösen az alábbi információkat tartalmazhatja:
• új termékek,
• akciók,
• kedvezményes kuponok,
• a Webáruház működésével kapcsolatos hírek,
• kereskedelmi ajánlatok.
7.5. Az Adatkezelő nem értékesíti és nem adja bérbe a személyes adatokat harmadik személyek részére.
7.6. A közvetlen üzletszerzési célú marketingtevékenység minden esetben az Európai Unió és Magyarország hatályos jogszabályainak megfelelően történik.
VIII. Cookie-k és nyomkövető technológiák
8.1. A Webáruház cookie-kat és egyéb hasonló technológiákat használ.
8.2. A cookie-k különösen az alábbi célokat szolgálják:
• a Weboldal megfelelő működésének biztosítása,
• a felhasználói munkamenet fenntartása,
• a felhasználói beállítások megjegyzése,
• statisztikai elemzések készítése,
• látogatottsági adatok elemzése,
• a Webáruház biztonságának növelése,
• személyre szabott tartalom megjelenítése,
• marketingtevékenység támogatása.
8.3. Az Adatkezelő az alábbi szolgáltatók eszközeit is használhatja:
• Google Analytics,
• Google Ads,
• Google Tag Manager,
• Meta Pixel,
• Microsoft Clarity,
• Microsoft Advertising,
• TikTok Pixel,
• egyéb hasonló analitikai és marketingszolgáltatások.
8.4. A Weboldal működéséhez feltétlenül szükséges cookie-k használatához jogszabály alapján nincs szükség a felhasználó hozzájárulására.
8.5. A statisztikai, marketing- és egyéb nem szükséges cookie-k kizárólag a felhasználó előzetes hozzájárulása alapján kerülnek alkalmazásra a cookie-kezelő felületen keresztül.
8.6. A felhasználó bármikor módosíthatja a cookie-beállításokat böngészőjében vagy a Weboldalon elérhető cookie-kezelő eszköz segítségével.
8.7. Egyes cookie-k letiltása befolyásolhatja a Webáruház bizonyos funkcióinak megfelelő működését.
IX. Az adatok címzettjei
9.1. Az Adatkezelő a személyes adatokat kizárólag a jelen Adatkezelési Tájékoztatóban meghatározott célok megvalósításához szükséges mértékben továbbítja.
9.2. A személyes adatok különösen az alábbi címzettek részére kerülhetnek továbbításra:
• futárszolgálatok és logisztikai szolgáltatók,
• elektronikus fizetési szolgáltatók,
• pénzforgalmi szolgáltatók,
• tárhelyszolgáltatók,
• informatikai szolgáltatók,
• webáruház-szoftver szolgáltatók,
• könyvelési és adótanácsadói szolgáltatók,
• jogi szolgáltatók,
• marketingszolgáltatók,
• analitikai szolgáltatók,
• hírlevélküldő rendszerek szolgáltatói,
• állami hatóságok, bíróságok vagy más illetékes szervek, amennyiben azt jogszabály előírja.
9.3. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, adatfeldolgozási szerződés vagy a vonatkozó jogszabályok alapján kezelik a személyes adatokat.
9.4. Az Adatkezelő a személyes adatokat nem értékesíti és nem adja át harmadik személyek részére kereskedelmi célból.
9.5. A személyes adatok kizárólag a jelen Adatkezelési Tájékoztatóban meghatározott célokból kerülnek továbbításra.
X. Adattovábbítás az Európai Gazdasági Térségen kívülre
10.1. A személyes adatok kezelése főszabály szerint az Európai Gazdasági Térség (EGT) területén történik.
10.2. Amennyiben az Adatkezelő EGT-n kívüli szolgáltatót vesz igénybe, a személyes adatok továbbítása kizárólag a GDPR rendelkezéseinek megfelelően történik.
10.3. Az Adatkezelő az adattovábbítás során különösen az alábbi garanciákat alkalmazhatja:
• az Európai Bizottság megfelelőségi határozata,
• általános szerződési feltételek (Standard Contractual Clauses – SCC),
• a GDPR 44–49. cikkeiben meghatározott egyéb jogszerű adattovábbítási mechanizmusok.
10.4. Az érintett jogosult tájékoztatást kérni az alkalmazott adatvédelmi garanciákról.
XI. Az adatok megőrzésének időtartama
11.1. Az Adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés célja ezt szükségessé teszi.
11.2. Az adatmegőrzési idő az adatkezelés jogalapjától függ.
11.3. A megrendelésekkel kapcsolatos adatokat az Adatkezelő a számviteli, adózási és polgári jogi előírásokban meghatározott ideig őrzi meg.
11.4. A hozzájárulás alapján kezelt adatokat az Adatkezelő a hozzájárulás visszavonásáig vagy az adatkezelési cél megszűnéséig kezeli.
11.5. Jogos érdek alapján kezelt adatok esetén az adatkezelés addig tart, amíg az érintett sikeresen nem tiltakozik az adatkezelés ellen, vagy a jogos érdek meg nem szűnik.
11.6. Az adatmegőrzési idő lejártát követően az Adatkezelő a személyes adatokat biztonságosan törli vagy anonimizálja.
XII. Az érintettek jogai
12.1. Az érintett jogosult:
• tájékoztatást kérni személyes adatai kezeléséről,
• hozzáférni személyes adataihoz,
• másolatot kérni a kezelt adatokról,
• kérni a pontatlan adatok helyesbítését,
• kérni személyes adatainak törlését („az elfeledtetéshez való jog”),
• kérni az adatkezelés korlátozását,
• élni az adathordozhatósághoz való jogával,
• tiltakozni a személyes adatok kezelése ellen,
• bármikor visszavonni hozzájárulását,
• mentesülni a kizárólag automatizált adatkezelésen alapuló döntések hatálya alól, ideértve a profilalkotást is, amennyiben azok joghatással járnak vagy jelentős mértékben érintik.
12.2. Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja, kivéve, ha a GDPR ennél hosszabb határidőt enged.
12.3. Az érintetti jogok gyakorlása kizárólag a hatályos jogszabályokban meghatározott esetekben korlátozható.
12.4. Az érintett jogainak gyakorlásával kapcsolatban az Adatkezelő elérhetőségein keresztül veheti fel a kapcsolatot.
XIII. Panasztételi jog
13.1. Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos adatvédelmi jogszabályokat, jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz.
13.2. Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu Új ablakban nyílik meg
13.3. Az érintett jogosult arra is, hogy jogainak megsértése esetén bírósághoz forduljon a vonatkozó jogszabályoknak megfelelően.
13.4. A felügyeleti hatósághoz benyújtott panasz nem érinti az érintett egyéb közigazgatási vagy bírósági jogorvoslathoz való jogát.
XIV. Adatbiztonság
14.1. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálása érdekében.
14.2. Az Adatkezelő különösen az alábbi biztonsági intézkedéseket alkalmazza:
• SSL/TLS titkosított adatkapcsolat,
• biztonságosan védett szerverek,
• hozzáférés-kezelési rendszer,
• rendszeres szoftverfrissítések,
• biztonsági mentések készítése,
• jogosulatlan hozzáférés elleni védelem,
• adatvédelmi incidenskezelési eljárások.
14.3. A személyes adatokhoz kizárólag olyan személyek férhetnek hozzá, akik erre megfelelő jogosultsággal rendelkeznek és titoktartási kötelezettség terheli őket.
14.4. Az Adatkezelő rendszeresen felülvizsgálja az adatkezelés biztonságát és a GDPR 32. cikkének megfelelő intézkedéseket alkalmaz.
14.5. Amennyiben személyes adatokkal kapcsolatos adatvédelmi incidens történik, az Adatkezelő a GDPR rendelkezéseinek megfelelően jár el, beleértve szükség esetén a felügyeleti hatóság értesítését és az érintettek tájékoztatását.
XV. Az Adatkezelő elérhetőségei
15.1. A személyes adatok kezelésével kapcsolatos kérdésekben az érintett kapcsolatba léphet az illetékes Adatkezelővel.
15.2. Az Adatkezelő elérhetőségei minden esetben megtalálhatók:
• a Webáruház weboldalán,
• az Általános Szerződési Feltételekben,
• a rendelés visszaigazolásában,
• a kiállított számlán,
• a „Kapcsolat” menüpontban.
15.3. Marketplace rendszer működése esetén a személyes adatok adatkezelője minden esetben az adott megrendelést teljesítő Eladó.
15.4. Amennyiben az Adatkezelő adatvédelmi tisztviselőt (DPO) nevez ki, annak elérhetőségeit a Webáruház weboldalán közzéteszi.
XVI. Záró rendelkezések
16.1. Jelen Adatkezelési Tájékoztató a Webáruházban történő közzététel napján lép hatályba.
16.2. Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót bármikor módosítsa vagy frissítse, különösen jogszabályváltozás, technológiai fejlődés vagy az adatkezelési folyamatok módosulása esetén.
16.3. A mindenkor hatályos Adatkezelési Tájékoztató a Webáruház weboldalán folyamatosan elérhető.
16.4. A jelen Tájékoztatóban nem szabályozott kérdésekben az alábbi jogszabályok rendelkezései irányadók:
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• a 2011. évi CXII. törvény (Infotv.),
• az Európai Unió egyéb alkalmazandó jogszabályai,
• Magyarország hatályos adatvédelmi jogszabályai.
16.5. Amennyiben a jelen Adatkezelési Tájékoztató bármely rendelkezése érvénytelennek vagy végrehajthatatlannak bizonyul, az nem érinti a többi rendelkezés érvényességét és hatályát.
16.6. A Webáruház használatával a felhasználó kijelenti, hogy megismerte jelen Adatkezelési Tájékoztatót és tudomásul veszi a személyes adatok kezelésére vonatkozó szabályokat.
16.7. Jelen Adatkezelési Tájékoztató az Európai Unió és Magyarország hatályos adatvédelmi jogszabályainak megfelelően készült, és a Webáruház valamennyi felhasználójára alkalmazandó.