Adatvédelmi tájékoztató

1. Az adatkezelő adatai

Adatkezelő neve: Nagy Krisztián Attila E.V.
Székhely és levelezési cím: 2000 Szentendre, Barackos út 111., Magyarország
Adószám: 91724979-1-33
Egyéni vállalkozói nyilvántartási szám: 61786604
Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal
E-mail: info@illatlaborshop.hu
Telefonszám: +36 70 421 6678
Weboldal: https://illatlaborshop.hu/

Az adatkezelő külön adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címen nyújtható be.

2. Alkalmazott jogszabályok

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a 2000. évi C. törvény a számvitelről;
• a 2013. évi V. törvény a Polgári Törvénykönyvről;
• az 1997. évi CLV. törvény a fogyasztóvédelemről;
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.

3. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon, kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezeljük. Megfelelő technikai és szervezési intézkedésekkel törekszünk az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.

4. A webáruházban végzett adatkezelések

4.1. Rendelés és a szerződés teljesítése

Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek, mennyiségek, rendelési és fizetési adatok, választott szállítási mód, rendelési megjegyzés, rendelésazonosító, a rendelés időpontja és állapota.

Cél: a rendelés rögzítése, visszaigazolása, teljesítése, kapcsolattartás, a termék átadása és az esetleges szerződéses igények kezelése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele.

Megőrzés: a polgári jogi igények általános elévülési idejéig, főszabály szerint a szerződés teljesítésétől számított 5 évig. A számviteli bizonylat részét képező adatokat a számviteli kötelezettségeknek megfelelő ideig őrizzük meg.

A szerződés teljesítéséhez szükséges adatok megadása kötelező. Ezek hiányában a rendelést nem tudjuk teljesíteni.

4.2. Számlázás

Kezelt adatok: számlázási név, számlázási cím, adóalany vásárló esetén adószám, a vásárlás és a fizetés adatai, a számla sorszáma és kiállításának adatai.

Cél: számla kiállítása, továbbítása, megőrzése és a jogszabályi számviteli, illetve adózási kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzés: a számvitelről szóló törvény alapján a számla kiállításától számított legalább 8 év.

A számlázáshoz a Billingo online számlázási rendszerét használjuk.

4.3. Bankkártyás és elektronikus fizetés

A bankkártyás fizetést a Stripe fizetési szolgáltatása biztosítja. A bankkártya teljes adatait az adatkezelő nem ismeri meg és nem tárolja. A fizetési felületet és a kártyaadatok kezelését a Stripe biztosítja.

Kezelt adatok: a fizető neve és kapcsolattartási adatai, a tranzakció összege, pénzneme, időpontja, fizetési azonosítója és állapota, a kártya korlátozott adatai, valamint csalásmegelőzési és technikai adatok, például IP-cím és eszközinformációk. A pontos adatkört a Stripe saját tájékoztatója határozza meg.

Cél és jogalap: a fizetés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, valamint a csalások megelőzéséhez és a fizetési rendszer biztonságához fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: a tranzakció és a hozzá kapcsolódó számviteli kötelezettségek fennállásáig, illetve a Stripe saját adatmegőrzési szabályai szerint.

4.4. Kiszállítás és csomagpontválasztás

Kezelt adatok: címzett neve, telefonszáma, e-mail-címe, szállítási címe vagy a kiválasztott automata, csomagpont adatai, a küldemény azonosítója, utánvét esetén a beszedendő összeg, valamint a kézbesítés állapota.

Cél és jogalap: a megrendelés kézbesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Címzett: a választott szállítási módtól függően a FoxPost Kft., illetve annak közreműködői.

Megőrzés: a kézbesítés lezárásáig, ezt követően pedig a szerződésből eredő igények elévülési idejéig, illetve a szállító saját, jogszabályon alapuló megőrzési ideje szerint.

4.5. Vásárlói fiók

Kezelt adatok: név, e-mail-cím, felhasználónév, titkosított jelszó, számlázási és szállítási cím, telefonszám, rendelési előzmények, fiókműveletek technikai adatai.

Cél: a regisztráció, bejelentkezés, rendelési előzmények megjelenítése, címadatok kezelése és a vásárlás megkönnyítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a felhasználói fiókhoz kapcsolódó szolgáltatás biztosítása.

Megőrzés: a fiók törléséig. A törlés nem érinti azokat a rendelési és számlázási adatokat, amelyeket jogszabály alapján továbbra is meg kell őriznünk.

4.6. Kapcsolatfelvétel és ügyfélszolgálat

Kezelt adatok: név, e-mail-cím, telefonszám, a megkeresés tartalma, az abban önként megadott egyéb adatok, valamint a kapcsolódó levelezés.

Cél: kérdések megválaszolása, ajánlatkérés, rendeléshez kapcsolódó ügyintézés és ügyfélszolgálat.

Jogalap: szerződéssel vagy tervezett vásárlással összefüggő megkeresésnél a GDPR 6. cikk (1) bekezdés b) pontja; egyéb megkeresésnél az adatkezelő válaszadáshoz és kapcsolattartáshoz fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: főszabály szerint az ügy lezárásától számított 1 évig; szerződéses vagy jogi igénnyel összefüggő megkeresés esetén legfeljebb az igény elévüléséig.

4.7. Panaszkezelés és fogyasztói igények

Kezelt adatok: név, elérhetőségek, rendelési adatok, a panasz vagy igény tartalma, az ügyintézés során keletkező dokumentumok és a válasz.

Cél és jogalap: a panasz kivizsgálása, megválaszolása és a fogyasztóvédelmi kötelezettségek teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Megőrzés: az írásbeli panaszt és a válasz másolatát a fogyasztóvédelmi törvény alapján 3 évig őrizzük meg.

4.8. Termékértékelések

Kezelt adatok: megjelenített név, e-mail-cím, értékelés és hozzászólás tartalma, értékelés időpontja, IP-cím és technikai adatok.

Cél: vásárlói vélemények megjelenítése, hitelességének ellenőrzése és a visszaélések megelőzése.

Jogalap: az értékelés önkéntes beküldése esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; a visszaélés-megelőzés tekintetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzés: az értékelés visszavonásáig, törléséig vagy a termék forgalmazásának megszűnését követő észszerű ideig.

4.9. Szervernaplók és informatikai biztonság

Kezelt adatok: IP-cím, a látogatás időpontja, böngésző- és eszközadatok, meglátogatott oldal, hivatkozó oldal, kért erőforrás, válaszkód és biztonsági események.

Cél: az oldal működtetése, hibakeresés, informatikai biztonság, visszaélések és jogosulatlan hozzáférések megelőzése.

Jogalap: az adatkezelő biztonságos és megbízható weboldal működtetéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: főszabály szerint legfeljebb 30 nap, kivéve, ha egy biztonsági esemény kivizsgálása vagy jogi igény érvényesítése hosszabb megőrzést indokol.

5. Sütik és hasonló technológiák

A weboldal a működéshez szükséges sütiket és helyi böngészőtárolási megoldásokat használhat. Ezek biztosítják többek között a kosár működését, a munkamenet fenntartását, a bejelentkezést, a biztonságot, valamint a pénztári és fizetési folyamatot.

5.1. Feltétlenül szükséges sütik

A WooCommerce a kosár tartalmának és a vásárlói munkamenetnek a kezeléséhez használ sütiket, például woocommerce_cart_hash, woocommerce_items_in_cart és wp_woocommerce_session_* néven. A WordPress a bejelentkezett felhasználók munkamenetéhez és biztonságához szintén sütiket használ.

Ezek jogalapja az elektronikus kereskedelmi szolgáltatás nyújtásának szükségessége, illetve a GDPR 6. cikk (1) bekezdés b) és f) pontja. A webáruház alapvető funkciói ezek nélkül nem működnek megfelelően.

5.2. Fizetési sütik

A Stripe a fizetési szolgáltatás működtetéséhez, a csalások felismeréséhez, valamint a fizetési folyamat biztonságához sütiket és más technikai azonosítókat helyezhet el. A Stripe sütijeire és adatmegőrzésére a Stripe saját adatvédelmi és süti-tájékoztatója is irányadó.

5.3. Statisztikai és marketingcélú sütik

A jelen tájékoztató hatálybalépésekor a weboldal nem alkalmaz külön Google Analytics-, Meta Pixel- vagy más, látogatói profilalkotást végző marketingkövetést. Ha a későbbiekben ilyen szolgáltatás kerül bevezetésre, azt csak a szükséges előzetes hozzájárulás alapján aktiváljuk, és ezt a tájékoztatót, valamint a sütibeállításokat ennek megfelelően frissítjük.

6. Adatfeldolgozók és adattovábbítások

Az adatkezelő a szolgáltatás működtetéséhez az alábbi adatfeldolgozókat és önálló adatkezelőként is eljáró szolgáltatókat veheti igénybe:

A szolgáltatók az adatokat kizárólag a feladatuk teljesítéséhez szükséges mértékben kezelhetik. Egyes szolgáltatók – különösen a Stripe vállalatcsoport – az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adattovábbítás megfelelő jogi garanciák, például megfelelőségi határozat, EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

Hatóság, bíróság vagy más jogosult szerv részére személyes adatot csak jogszabályi kötelezettség vagy megfelelő jogalap alapján adunk át.

7. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely a vásárlóra nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A fizetési szolgáltató a csalások felismeréséhez automatizált kockázatelemzést alkalmazhat; ennek részleteit a Stripe saját tájékoztatója tartalmazza.

8. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást és hozzáférést kérni a kezelt személyes adatairól;
• a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését kérni;
• a jogszabályi feltételek fennállása esetén az adatok törlését kérni;
• az adatkezelés korlátozását kérni;
• a hozzájárulását bármikor, a jövőre nézve visszavonni;
• a jogos érdeken alapuló adatkezelés ellen tiltakozni;
• a rá vonatkozó, általa megadott adatokat hordozható formátumban megkapni;
• panaszt tenni a felügyeleti hatóságnál;
• bírósági jogorvoslatot igénybe venni.

A kérelmeket az info@illatlaborshop.hu címre lehet elküldeni. A kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható. Szükség esetén észszerű módon ellenőrizhetjük a kérelmező személyazonosságát.

A törléshez való jog nem korlátlan. Nem törölhető az az adat, amelynek megőrzését jogszabály írja elő, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

9. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, elsőként kérjük, vegye fel velünk a kapcsolatot az info@illatlaborshop.hu e-mail-címen, hogy a problémát mielőbb kivizsgálhassuk.

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

10. Adatbiztonság

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozhat a titkosított HTTPS kapcsolat, a hozzáférések korlátozása, a jogosultságkezelés, a rendszeres frissítés, a naplózás, a biztonsági mentés és a szolgáltatói adatfeldolgozói garanciák alkalmazása.

Adatvédelmi incidens esetén az adatkezelő a GDPR előírásai szerint kivizsgálja az eseményt, megteszi a szükséges intézkedéseket, és indokolt esetben értesíti a felügyeleti hatóságot, illetve az érintetteket.

11. A tájékoztató módosítása

Az adatkezelő jogosult a tájékoztatót a szolgáltatások, az adatkezelési gyakorlat vagy a jogszabályi környezet változása esetén módosítani. A mindenkor hatályos változat a weboldalon érhető el. Lényeges, az érintetteket hátrányosan érintő változásról megfelelő módon külön tájékoztatást adunk.