Ez a tájékoztató bemutatja, hogyan kezeli a funkylab.hu weboldal üzemeltetője a látogatók és az ügyfelek személyes adatait. A tájékoztató az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján készült.
1. Az adatkezelő
Az adatkezelő Harmat Eszter Noémi egyéni vállalkozó (a továbbiakban: Adatkezelő).
Székhely: 7624 Pécs, Nagy Jenő utca 26. 2. em. 8. ajtó
Nyilvántartási szám: 53459147
Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal
Adószám: 54927483-1-22
E-mail: eszternoemi.harmat@gmail.com
Telefon: +36204348315
Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki.
2. Az egyes adatkezelések
Az egyes adatkezeléseknél megadott megőrzési idő leteltével az Adatkezelő az adatokat törli. A weboldal adatbázisában tárolt adatokat (a rendeléseket, az elállási nyilatkozatokat, valamint a számlák és a szállítási címkék ott tárolt másolatát) az Adatkezelő rendszeresen, legalább havonta átnézi, és a megőrzési idő leteltével kézzel törli, illetve anonimizálja: a rendelésekből ezután csak a személyhez nem köthető adatok (a rendelt termékek, az összegek és az időpontok) maradnak meg. A korábbi webáruházból átvett vásárlói nyilvántartás adatait (név, e-mail-cím, telefonszám) az Adatkezelő ugyanezen átnézések során törli: ha a vásárlóhoz rendelés nem tartozik, az első ilyen átnézéskor, egyébként a legutolsó rendelése leadásától számított 5 év elteltével. Az Adatkezelő e-mail-fiókjában tárolt leveleket az Adatkezelő havonta átnézi, és a megőrzési idő leteltével törli.
2.1. A weboldal kiszolgálása és biztonsága
| Cél | a weboldal megjelenítése, a biztonságos és hibamentes működés, a hibák és a támadások felderítése |
|---|---|
| Kezelt adatok | az IP-címed, a kérés időpontja, a kért oldal címe, a böngésző és az operációs rendszer adatai, a kiszolgálás eredménye (állapotkód) |
| Jogalap | az Adatkezelő jogos érdeke a weboldal biztonságos és hibamentes kiszolgálásában (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | a tárhelyszolgáltató naplóiban 1 napig |
| Az adatok megadása | a weboldal megjelenítésének technikai feltétele |
| Címzettek | tárhelyszolgáltató (Vercel Inc., lásd a 3. pontot) |
2.2. Kapcsolatfelvétel
| Cél | az általad küldött üzenet megválaszolása és a kapcsolattartás |
|---|---|
| Kezelt adatok | név, e-mail-cím, telefonszám vagy postai cím (attól függően, hogyan veszed fel a kapcsolatot), az üzenet tartalma, valamint az üzenetben önként megadott egyéb adatok |
| Jogalap | az Adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolásában (GDPR 6. cikk (1) bekezdés f) pont); ha a megkeresés szerződés megkötésére irányul, a szerződés megkötését megelőző, a kérésedre tett lépések (GDPR 6. cikk (1) bekezdés b) pont) |
| Megőrzési idő | az ügy lezárását követő 1 évig, ezt követően az Adatkezelő az üzenetet törli |
| Az adatok megadása | önkéntes; az elérhetőséged nélkül az Adatkezelő nem tudja megválaszolni az üzenetedet |
| Címzettek | az Adatkezelő e-mail-fiókjának szolgáltatója (lásd a 3. pontot) |
2.3. Hírlevél
| Cél | hírlevél és ajánlatok küldése e-mailben |
|---|---|
| Kezelt adatok | név, e-mail-cím, a feliratkozás (a hozzájárulás) időpontja |
| Jogalap | a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. § (1) bekezdés) |
| Megőrzési idő | a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozni bármikor lehet a hírlevelekben található leiratkozási hivatkozással, a 7624 Pécs, Nagy Jenő utca 26. 2. em. 8. ajtó címre küldött postai levéllel, vagy az eszternoemi.harmat@gmail.com címre küldött e-maillel. Leiratkozáskor az Adatkezelő a nevedet és az e-mail-címedet haladéktalanul törli a feliratkozók nyilvántartásából. |
| Az adatok megadása | önkéntes; név és e-mail-cím nélkül nem lehet feliratkozni. Aki korábban még név nélkül iratkozott fel, a feliratkozók nyilvántartásában marad, de hírlevelet csak akkor kap, ha a nevét megadva újra feliratkozik |
| Címzettek | tárhely és adatbázis (Vercel, Neon; lásd a 3. pontot); az Adatkezelő a hírlevél kiküldéséhez jelenleg külső szolgáltatót nem vesz igénybe |
2.4. Webáruházi rendelés
| Cél | a rendelés fogadása, visszaigazolása és teljesítése, a fizetés és a kiszállítás lebonyolítása, kapcsolattartás a rendeléssel kapcsolatban |
|---|---|
| Kezelt adatok | név, e-mail-cím, telefonszám, számlázási és szállítási cím, céges vásárlásnál az adószám, csomagautomatás szállításnál a választott csomagautomata, a rendelt termékek, az ár, a fizetési és szállítási mód, a fizetés állapota, a csomag azonosítója, a rendelés azonosítója és időpontja |
| Jogalap | a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Megőrzési idő | ha a szerződés létrejön (a rendelést kifizetted): a szerződésből eredő igények elévüléséig (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerint általában 5 év); az Adatkezelő ezeket az adatokat a rendelés leadásától számított 5 év elteltével törli, illetve anonimizálja, kivéve a számlán szereplő adatokat, amelyeket a 2.6. pont „Számlázás és számviteli kötelezettségek” részében megadott ideig őriz meg. Ha a fizetés nem fejeződik be, és ezért szerződés nem jön létre: a rendelés leadásától számított 1 évig. |
| Az adatok megadása | a szerződés megkötésének és teljesítésének feltétele; ezek nélkül a rendelés nem teljesíthető |
| Címzettek | tárhely és adatbázis (Vercel, Neon), e-mail-küldés (Resend), online fizetés (Stripe), számlázás (Számlázz.hu), csomagküldés (FoxPost, Magyar Posta), könyvelő (lásd a 3. pontot) |
2.5. Panaszkezelés, szavatossági és jótállási igények, elállás
| Cél | a fogyasztói panaszok, a kellékszavatossági, termékszavatossági és jótállási igények, valamint az elállási nyilatkozatok fogadása, kivizsgálása, megválaszolása és dokumentálása |
|---|---|
| Kezelt adatok | név, lakcím vagy e-mail-cím, telefonszám, a rendelés vagy a szerződés azonosítója, a panasz vagy az igény leírása, a termékre vonatkozó adatok, a bemutatott dokumentumok, a jegyzőkönyv és a válasz tartalma; elállás esetén a nyilatkozat tartalma, napja és időpontja |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a; a 19/2014. (IV. 29.) NGM rendelet 4. §-a; a 45/2014. (II. 26.) Korm. rendelet 22–23. §-a) |
| Megőrzési idő | a panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válasz másolatát 3 évig (Fgytv. 17/A. § (7) bekezdés); a szavatossági vagy jótállási igényről felvett jegyzőkönyvet a felvételétől számított 3 évig (19/2014. NGM rendelet 4. § (6) bekezdés); az elállási nyilatkozatot és az átvételéről küldött visszaigazolást a szerződésből eredő igények elévüléséig (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerint általában 5 év), az Adatkezelő jogos érdeke alapján, hogy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igazolni tudja az elállás kezelését (GDPR 6. cikk (1) bekezdés f) pont); a weboldalon tett elállási nyilatkozatot az Adatkezelő a beérkezésétől számított 5 év elteltével törli |
| Az adatok megadása | jogszabály írja elő; ezek nélkül a panasz vagy az igény nem vizsgálható ki, illetve az elállás nem kezelhető |
| Címzettek | tárhely és adatbázis (Vercel, Neon), e-mail-küldés (Resend), az Adatkezelő e-mail-fiókjának szolgáltatója (lásd a 3. pontot); az ellenőrző hatóság felhívására a fogyasztóvédelmi hatóság |
2.6. Számlázás és számviteli kötelezettségek
| Cél | a számla kiállítása és a számviteli bizonylatok megőrzése |
|---|---|
| Kezelt adatok | név, számlázási cím, adószám (ha van), a termékek megnevezése, mennyisége és ára, a fizetés módja és időpontja |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a lent megjelölt jogszabályok alapján |
| Megőrzési idő | az adó megállapításához való jog elévüléséig, azaz annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. § (1) bekezdése, az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése és 202. § (1) bekezdése); ezt követően az Adatkezelő a számlaadatokat és a számlák weboldalon tárolt másolatát törli |
| Az adatok megadása | jogszabály írja elő; ezek nélkül a számla nem állítható ki |
| Címzettek | számlázó program (Számlázz.hu), tárhely (Vercel Blob), e-mail-küldés (Resend), könyvelő, Nemzeti Adó- és Vámhivatal (számlaadat-szolgáltatás; lásd a 3. pontot) |
2.7. Sütik és látogatottságmérés
Sütibeállítások és a hozzájárulás kezelése
Amikor először látogatsz el a weboldalra, egy sáv jelenik meg, amelyben eldöntheted, hozzájárulsz-e azokhoz a funkciókhoz, amelyek a weboldal működéséhez nem szükségesek. A „Csak a szükségesek” gomb ezeket elutasítja, a „Mindet elfogadom” gomb engedélyezi. A „Beállítások” gombbal kategóriánként is dönthetsz. A kategóriák:
- Működéshez szükséges: mindig aktív, nem kapcsolható ki.
- Statisztika: látogatottságmérés a Google Analytics szolgáltatással (lásd a „Látogatottságmérés (Google Analytics 4)” részt).
Hozzájárulás nélkül a weboldal a Statisztika kategóriába tartozó mérést nem tölti be.
A döntés tárolása: a ccb_consent süti
A weboldal a döntésedet egy saját, a weboldal domainjéhez tartozó sütiben, a ccb_consent nevűben tárolja. A süti kizárólag a következőket tartalmazza: a tájékoztató változatának jelölését, azt, hogy mely kategóriákhoz járultál hozzá és melyekhez nem, valamint a döntés időpontját. Egyedi azonosítót, nevet, e-mail-címet vagy IP-címet nem tartalmaz.
- Célja: a döntésed megjegyzése, hogy a weboldal azt minden oldalon betartsa, és ne kérdezzen rá minden látogatáskor újra.
- Lejárat: a döntéstől számított legfeljebb 6 hónap (182 nap). Ezután, vagy ha a tájékoztató vagy a használt szolgáltatások köre érdemben megváltozik, a weboldal ismét megkérdez.
- Jogalap: a sütit a weboldal akkor helyezi el, amikor – a sávban és a „Sütibeállítások” ablakban adott tájékoztatás után – a választásodat egy gombbal elmented; a süti kizárólag ennek az általad kért műveletnek a végrehajtását szolgálja (Eht. 155. § (4) bekezdés). Amennyiben a süti tartalma személyes adatnak minősül, a kezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): az, hogy a döntésedet tiszteletben tartsa. A süti mást nem tartalmaz, és kizárólag erre a célra szolgál.
Ha a böngésződben törlöd a sütiket, a döntésed is törlődik, és a sáv a következő látogatáskor ismét megjelenik.
A döntés módosítása és a hozzájárulás visszavonása
A döntésedet bármikor megváltoztathatod, és a hozzájárulásodat bármikor visszavonhatod. Ehhez kattints a weboldal láblécében a „Sütibeállítások” hivatkozásra, vagy a képernyő bal alsó sarkában megjelenő „Sütibeállítások” gombra, majd mentsd az új választásodat. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).
Ha a „Statisztika” hozzájárulásodat visszavonod, a weboldal leállítja a mérést, és törli a Google Analytics sütijeit.
A weboldal által használt sütik
| Név | Ki helyezi el | Cél | Kategória | Lejárat |
|---|---|---|---|---|
ccb_consent | a weboldal (saját süti) | a sütikkel kapcsolatos döntés (hozzájárulás vagy elutasítás) megjegyzése | működéshez szükséges | a döntéstől számított legfeljebb 6 hónap (182 nap) |
_ga | Google Analytics (a weboldal domainjén) | a böngésző megkülönböztetése álnevesített azonosítóval, a látogatottságméréshez | statisztika, csak hozzájárulással | 2 év az utolsó olyan látogatástól, amelyen a mérést engedélyezted; a hozzájárulás visszavonásakor vagy lejártakor a weboldal törli |
_ga_3LBVKRPQQE | Google Analytics (a weboldal domainjén) | a munkamenet állapotának megőrzése a látogatottságméréshez | statisztika, csak hozzájárulással | 2 év az utolsó olyan látogatástól, amelyen a mérést engedélyezted; a hozzájárulás visszavonásakor vagy lejártakor a weboldal törli |
fl_cart | a weboldal (saját süti) | a kosár tartalmának megőrzése | működéshez szükséges | a kosár utolsó módosításától számított 30 nap |
fl_ship | a weboldal (saját süti) | a pénztárban választott szállítási mód megjegyzése | működéshez szükséges | a választástól számított 30 nap |
A működéshez szükséges sütiket a weboldal csak az általad kért funkcióhoz (a kosárhoz, a szállítási mód kiválasztásához vagy a sütikkel kapcsolatos döntés mentéséhez), az erre irányuló műveleted hatására hozza létre. A statisztikai sütik csak a hozzájárulásod után jönnek létre.
A weboldal adminisztrációs felületének sütijei csak a weboldal kezelőinél jönnek létre bejelentkezéskor; a látogatóknál nem.
Látogatottságmérés (Google Analytics 4)
Az adatkezelés célja. Az Adatkezelő a weboldal használatát a Google Analytics 4 szolgáltatással méri, hogy összesített statisztikákból lássa, mely oldalakat keresik fel a látogatók, honnan érkeznek és hol hagyják el a weboldalt, és ezek alapján fejlessze azt.
Mikor működik a mérés. A mérés csak akkor indul el, ha a sütisávban a „Mindet elfogadom” gombbal vagy a „Sütibeállítások” ablakban a „Statisztika” kategória bekapcsolásával ehhez hozzájárulsz. A hozzájárulásod nélkül a Google Analytics kódja be sem töltődik, így a Google-hoz ilyen adat nem jut el. A mérés csak a funkylab.hu és a www.funkylab.hu címen működik.
A kezelt adatok.
- a Google Analytics sütijében tárolt, véletlenszerűen képzett álnevesített azonosító, amely a böngésződet különbözteti meg, de a nevedet vagy az elérhetőségedet nem tartalmazza;
- a megtekintett oldalak webcíme (URL) és oldalcíme, a hivatkozó oldal, a látogatás időpontja és időtartama, valamint egyes interakciók (például görgetés, kattintás külső hivatkozásra, fájl letöltése);
- az eszköz és a böngésző technikai adatai (eszköztípus, operációs rendszer, böngésző, képernyőméret, nyelv);
- az IP-címből levezetett hozzávetőleges földrajzi hely (ország, régió, város).
A Google Analytics az Európai Unióból érkező látogatók IP-címét nem naplózza és nem tárolja: az IP-címet kizárólag a hozzávetőleges hely meghatározására használja, ezt az Európai Unióban, Svájcban vagy az Egyesült Királyságban található szervereken végzi, majd az IP-címet azonnal törli.
Jogalap. A hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Az eszközödön történő adattároláshoz és az ott tárolt adatokhoz való hozzáféréshez (például sütik elhelyezéséhez és kiolvasásához) az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint szintén a hozzájárulásod szükséges. A hozzájárulásodat bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Megőrzési idő. Az Adatkezelő a Google Analyticsben 14 hónapos adatmegőrzést állított be. A látogatások eseményszintű adatait (például a megtekintett oldalakat) a Google a rögzítésüktől számított 14 hónapig őrzi meg. A böngésződet megkülönböztető álnevesített azonosítóhoz kapcsolódó (felhasználói szintű) adatok megőrzési ideje minden olyan újabb látogatásoddal újraindul, amelyen a mérést engedélyezted; ha 14 hónapon belül nem térsz vissza így a weboldalra, a Google az azonosítóhoz kapcsolódó felhasználói szintű adatokat törli. A lejárt adatokat a Google havonta, automatikusan törli. Az összesített statisztikai jelentéseket (például a napi látogatások számát) a megőrzési idő nem érinti, ezek a lejárat után is megmaradnak; egyedi azonosítót nem tartalmaznak.
A mérés a _ga és a _ga_3LBVKRPQQE sütit használja; ezeket „A weboldal által használt sütik” táblázat mutatja be.
Adatfeldolgozó. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország). A Google az Adatkezelő adatfeldolgozójaként, a Google Analytics Általános Szerződési Feltételei és a Google Ads Adatfeldolgozási feltételek (Google Ads Data Processing Terms) szerint kezeli a mérési adatokat (lásd a 3. pontot: „Adatfeldolgozók és címzettek”).
Adattovábbítás harmadik országba. A Google az adatokat az Egyesült Államokban, a Google LLC-nél is kezelheti. A Google LLC az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Google az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
Hirdetés. Az Adatkezelő a mérést nem használja hirdetésre. A weboldal a hirdetési célú tárolást mindig letiltja, a Google hirdetési szolgáltatásaihoz pedig nem kapcsolja a mérési adatokat.
Hogyan vonhatod vissza a hozzájárulásodat. Kattints a weboldal láblécében a „Sütibeállítások” hivatkozásra, vagy a képernyő bal alsó sarkában lévő „Sütibeállítások” gombra. Ott kapcsold ki a „Statisztika” kategóriát, és mentsd a választásodat. A weboldal ekkor leállítja a mérést, és törli a _ga és _ga_… sütiket.
A Google adatkezeléséről további tájékoztatás: https://policies.google.com/privacy és https://policies.google.com/technologies/partner-sites
2.8. Közösségimédia-hivatkozások
A weboldal láblécében található Instagram- és Facebook-ikon egyszerű hivatkozás. Az oldal betöltésekor a közösségi oldalakhoz semmilyen adat nem jut el. Ha rákattintasz egy ilyen hivatkozásra, a megnyíló oldal adatkezelésére az adott szolgáltató tájékoztatója irányadó.
3. Adatfeldolgozók és címzettek
Az Adatkezelő a személyes adatokhoz csak azoknak a szolgáltatóknak ad hozzáférést, amelyek a weboldal működtetéséhez és az alább leírt célokhoz szükségesek. Az alább felsorolt szolgáltatásokat (Vercel, Neon, Resend, Stripe, Számlázz.hu, FoxPost, Magyar Posta), valamint a látogatottságméréshez a Google Analyticset (lásd a 2.7. pont „Sütik és látogatottságmérés” részét) az Adatkezelő közvetlenül veszi igénybe. Az adatfeldolgozóként eljáró szolgáltatók az adatokat az Adatkezelő utasításai szerint, a saját adatfeldolgozási feltételeik (például a Vercel adatfeldolgozási kiegészítése – Data Processing Addendum –, illetve a Google Ads adatfeldolgozási feltételei – Google Ads Data Processing Terms) alapján kezelik (GDPR 28. cikk (3) bekezdés), és azokat saját céljukra nem használhatják. Ha egy szolgáltató valamely adatot saját céljára, önálló adatkezelőként kezel, azt a tájékoztató az adott szolgáltatónál külön jelzi.
Tárhely és kiszolgálás: Vercel
Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com). A Vercel biztosítja a weboldal tárhelyét és kiszolgálását, a rendeléseket és a többi beküldött adatot feldolgozó szerveroldali funkciókat, valamint a fájlok (a weboldal képei, a számlák és a szállítási címkék PDF-fájljai) tárolását (Vercel Blob). Ennek során a Vercel hozzáfér a weboldalon megadott adatokhoz, valamint a kiszolgáláshoz szükséges technikai adatokhoz (például IP-cím, a kérés időpontja és címe, a böngésző adatai). A Vercel a weboldalt világszerte elhelyezett szerverekről szolgálja ki. Az adatok az Egyesült Államokban is kezelhetők. A Vercel Inc. az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Vercel az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
Adatbázis: Neon
A Neon adatbázis-szolgáltatást a Databricks, Inc. (160 Spear Street, Suite 1300, San Francisco, CA 94105, USA; privacy@databricks.com), a Neon, LLC anyavállalata nyújtja. A rendelések, a hírlevél-feliratkozások és az elállási nyilatkozatok adatait (lásd az egyes adatkezeléseknél) ez az adatbázis tárolja. A szolgáltató az adatokat az Egyesült Államokban is kezelheti. A Databricks, Inc. és a Neon, LLC az EU–USA adatvédelmi keret alapján tanúsított szervezetek, ezért a hozzájuk történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a szolgáltató az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
E-mail-küldés: Resend
Plus Five Five, Inc. (Resend márkanéven; 2261 Market Street #5039, San Francisco, CA 94114, USA). A Resend küldi ki a weboldalról induló e-maileket (a rendelés visszaigazolását, a számlát és az elállási nyilatkozat visszaigazolását). Ehhez kezeli a levél címzettjének és feladójának e-mail-címét, valamint a levél tartalmát. Az adatok az Egyesült Államokba kerülhetnek. A Plus Five Five, Inc. az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Resend az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
Online fizetés: Stripe
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország). A bankkártyás fizetés a Stripe fizetési oldalán történik: a kártyaadatokat közvetlenül a Stripe-nak adod meg, azokat az Adatkezelő nem ismeri meg. Az Adatkezelő a Stripe-nak a fizetéshez szükséges adatokat adja át (a rendelés azonosítóját, a rendelt termékeket és az összeget, valamint az e-mail-címedet). A Stripe a fizetés lebonyolításában az Adatkezelő adatfeldolgozójaként jár el. A csalások megelőzése és felderítése, a jogszabályi kötelezettségei teljesítése és saját szolgáltatásai fejlesztése céljából azonban önálló adatkezelőként kezeli az adatokat, a saját adatvédelmi tájékoztatója szerint (https://stripe.com/privacy). Az adatok a Stripe, LLC-hez (USA) is kerülhetnek. A Stripe, LLC az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Stripe az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
Számlázás: Számlázz.hu
KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41). A számlákat az Adatkezelő a Számlázz.hu rendszerében állítja ki. Ehhez a szolgáltató kezeli a számlához szükséges adatokat (név, számlázási cím, e-mail-cím, adószám, ha van, a vásárolt termékek és az összeg).
Csomagküldés
- FoxPost Kft. (székhely: 1097 Budapest, Könyves Kálmán körút 12-14.; cégjegyzékszám: 01-09-423958; adószám: 32435119-2-43): csomagautomatás kézbesítés vagy házhoz szállítás esetén a kézbesítéshez szükséges adatokat (név, telefonszám, e-mail-cím, a választott csomagautomata, házhoz szállításnál a szállítási cím) kapja meg.
- Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.): postai kézbesítés esetén a kézbesítéshez szükséges adatokat (név, szállítási cím, telefonszám) kapja meg.
A csomagküldő szolgáltatók az adatokat a kézbesítés teljesítéséhez és a saját jogszabályi kötelezettségeik teljesítéséhez használják fel.
Egyéb címzettek
- E-mail-szolgáltató: az Adatkezelőnek küldött e-maileket a Google Ireland Limited (Gmail; Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország) tárolja, a saját szolgáltatási feltételei és adatvédelmi tájékoztatója szerint (https://policies.google.com/privacy). Az adatok a Google LLC-hez (USA) is kerülhetnek. A Google LLC az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik.
- Könyvelő: a számviteli bizonylatokon szereplő adatokat a könyvelési feladatok ellátásához megkapja.
- Nemzeti Adó- és Vámhivatal (NAV): a kiállított számlák adatait a számlázó program jogszabályi kötelezettség alapján (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 10. melléklete szerinti számlaadat-szolgáltatás) továbbítja a NAV-nak. Ha nem adóalany magánszemélyként vásárolsz, az adatszolgáltatás a nevedet és a címedet nem tartalmazza.
- Hatóságok: jogszabályban meghatározott esetben az Adatkezelő az adatokat bíróság, hatóság vagy más jogosult szerv megkeresésére átadja.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes szolgáltatók (lásd a 3. pontot és a 2.7. pont „Sütik és látogatottságmérés” részét) az adatokat az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetik. Az Adatkezelő ilyen továbbítást csak a GDPR V. fejezetének megfelelően enged meg: az Európai Bizottság megfelelőségi határozata alapján (GDPR 45. cikk; az EU–USA adatvédelmi keretben tanúsított szolgáltatók esetén az (EU) 2023/1795 végrehajtási határozat), vagy megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával (GDPR 46. cikk (2) bekezdés c) pont). Az egyes szolgáltatóknál alkalmazott megoldást a 3. pont és a látogatottságmérés leírása tartalmazza. Az Európai Bizottság általános szerződési feltételeinek szövege az (EU) 2021/914 végrehajtási határozat mellékletében érhető el (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj); az egyes szolgáltatóknál alkalmazott garanciákról az Adatkezelőtől is tájékoztatást kérhetsz (elérhetőségeit az 1. pont tartalmazza).
5. Adatbiztonság
Az Adatkezelő a személyes adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmaz. A weboldal titkosított (HTTPS) kapcsolaton érhető el, és az adatokhoz csak az arra jogosult személyek férnek hozzá. Az adminisztrációs felület jelszóval védett. A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.
6. A jogaid és jogorvoslati lehetőségeid
Az adatkezeléssel kapcsolatban a következő jogok illetnek meg:
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy az Adatkezelő kezeli-e a személyes adataidat, és ha igen, milyen adatokat, milyen célból, meddig és kinek továbbítja azokat. Az adataidról másolatot is kérhetsz.
- Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
- Törlés (17. cikk): kérheted az adataid törlését, például ha azokra már nincs szükség, ha visszavontad a hozzájárulásodat, vagy ha az adatkezelés jogellenes. A törlés nem teljesíthető, ha az adatok megőrzését jogszabály írja elő (például a számviteli bizonylatok esetén), vagy ha azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
- Az adatkezelés korlátozása (18. cikk): kérheted, hogy az Adatkezelő az adatokat a tároláson kívül ne használja, például amíg az adatok pontosságát vagy a tiltakozásodat vizsgálja.
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizált módon kezelt és általad megadott adataidat tagolt, széles körben használt, géppel olvasható formátumban megkaphatod, vagy kérheted, hogy az Adatkezelő azokat közvetlenül egy másik adatkezelőnek továbbítsa, ha ez műszakilag megvalósítható.
- Tiltakozás (21. cikk): ha az adatkezelés jogalapja az Adatkezelő jogos érdeke, a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz. Ilyenkor az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha igazolja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Közvetlen üzletszerzés (például hírlevél) ellen indokolás nélkül is tiltakozhatsz.
- Automatizált döntéshozatal (22. cikk): jogod van ahhoz, hogy ne terjedjen ki rád olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely rád nézve joghatással jár, vagy téged hasonlóan jelentős mértékben érint. Az Adatkezelő ilyen döntést nem hoz.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): ha az adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikkel kapcsolatos hozzájárulást a weboldal láblécében található „Sütibeállítások” hivatkozással vonhatod vissza.
Hogyan gyakorolhatod a jogaidat
A kérelmedet az Adatkezelőhöz postai levélben a 7624 Pécs, Nagy Jenő utca 26. 2. em. 8. ajtó címen, vagy e-mailben az eszternoemi.harmat@gmail.com címen nyújthatod be. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információkat kérhet.
Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül válaszol. Ha a kérelem összetett, vagy sok kérelem érkezett, ez a határidő további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül, a késedelem okainak megjelölésével tájékoztat. Ha az Adatkezelő a kérelem alapján nem tesz intézkedést, erről és ennek okairól, valamint a panasztétel és a bírósági jogorvoslat lehetőségéről egy hónapon belül tájékoztat. A tájékoztatás és az intézkedés díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést (GDPR 12. cikk).
Panasz a felügyeleti hatóságnál
Ha úgy ítéled meg, hogy a személyes adataid kezelése sérti a jogszabályokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (GDPR 77. cikk; Infotv. 52. § (1) bekezdés és 60. § (1)–(2) bekezdés):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Online ügyindítás: https://naih.hu/online-ugyinditas
Panaszt az Európai Unió más tagállamának felügyeleti hatóságánál is tehetsz, különösen a szokásos tartózkodási helyed, a munkahelyed vagy az állítólagos jogsértés helye szerinti tagállamban.
Bírósági jogorvoslat
Ha úgy ítéled meg, hogy az Adatkezelő vagy az adatfeldolgozó a személyes adataidat a jogszabályok megsértésével kezeli, bírósághoz fordulhatsz (GDPR 79. cikk; Infotv. 23. §). A pert – választásod szerint – a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. A GDPR 79. cikke alapján a pert annak az uniós tagállamnak a bírósága előtt is megindíthatod, ahol a szokásos tartózkodási helyed van.
7. A tájékoztató módosítása
Az Adatkezelő ezt a tájékoztatót módosíthatja, különösen akkor, ha a weboldal működése, a használt szolgáltatások vagy a jogszabályok változnak. A módosított tájékoztatót az Adatkezelő a weboldalon teszi közzé, a hatálybalépés napjának feltüntetésével. Ha a változás a sütikkel kapcsolatos hozzájárulást érinti, a weboldal a sütisávban ismét kikéri a döntésedet.
A sütikről és a látogatottságmérésről külön Cookie-tájékoztató is készült; tartalma megegyezik a 2.7. pont „Sütik és látogatottságmérés” részével.