Adatkezelési tájékoztató

Tervezet. A [[NAGYBETŰS]] jelölésű részeket a termelő tölti ki. A végleges szöveget közzététel előtt könyvelővel vagy jogásszal ellenőriztetni kell.

Hatályos: [[HATÁLYBALÉPÉS DÁTUMA]]-tól

1. Az adatkezelő

• Név: [[owner_name]]
• Cím: [[owner_address]]
• Telefon: [[phone]]
• E-mail: [[email]]

Az adatkezelő a személyes adatokat az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint kezeli. Adatvédelmi tisztviselő kijelölésére nem köteles.

2. Milyen adatokat kezelünk, és miért

Rendelés

• Adatok: név, e-mail-cím, telefonszám; kiszállítás esetén irányítószám, település és cím; a megrendelt termékek, az átvétel és a fizetés módja, a végösszeg, a megjegyzés, a rendelés nyelve és állapota.
• Cél: a rendelés teljesítése, kapcsolattartás az átvételről vagy a kiszállításról, a fizetés nyomon követése.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Bizonylatok és könyvelés

• Adatok: a rendelés és a kiállított bizonylat adatai (név, cím, a vásárlás tárgya és összege).
• Cél: a számviteli és adójogi kötelezettségek teljesítése.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény 169. §).

Rendelés AI-asszisztensen keresztül

• Adatok: ugyanazok, mint a rendelésnél, amelyeket a vásárló megbízásából az asszisztens ad át; továbbá az asszisztens által megadott kliensnév, az IP-cím, a használt funkció neve és időpontja.
• Cél: a rendelési kérés rögzítése és a megerősítő e-mail elküldése; a visszaélések megelőzése.
• Jogalap: a szerződés megkötését megelőző, a vásárló kérésére tett lépések (6. cikk (1) bekezdés b) pont), a naplózásnál a webáruház biztonságos működéséhez fűződő jogos érdek (6. cikk (1) bekezdés f) pont).
• A meg nem erősített kérés 24 óra után lejár. Azt, hogy az asszisztens szolgáltatója mit kezd a beszélgetés adataival, a szolgáltató saját tájékoztatója szabályozza; arra az adatkezelőnek nincs ráhatása.

Vásárlói fiók (nem kötelező)

• Adatok: e-mail-cím; az elmentett név, telefonszám és szállítási cím; a választott nyelv; az utolsó belépés időpontja; a fiókhoz kapcsolt rendelések.
• Cél: a korábbi rendelések megjelenítése és a rendelési űrlap előzetes kitöltése.
• Jogalap: a vásárló kérésére nyújtott szolgáltatás teljesítése (6. cikk (1) bekezdés b) pont).
• Sikeres belépéskor a fiókhoz kapcsoljuk az ugyanazzal az e-mail-címmel korábban, fiók nélkül leadott rendeléseket is. A fiók a fiókoldalon bármikor törölhető.

Belépés e-mailben küldött kóddal

• Adatok: e-mail-cím, a belépőkód titkosított lenyomata, a kérés időpontja és IP-címe, a hibás próbálkozások száma.
• Cél: jelszó nélküli belépés a vásárlói fiókba és a kezelőfelületre; a kódokkal való visszaélés megelőzése.
• Jogalap: a szolgáltatás teljesítése (6. cikk (1) bekezdés b) pont) és a biztonságos működéshez fűződő jogos érdek (6. cikk (1) bekezdés f) pont).

Kapcsolatfelvétel

• Adatok: a telefonon vagy e-mailben megadott név, elérhetőség és az üzenet tartalma.
• Cél: a kérdés megválaszolása, a panasz kezelése.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont), panasz esetén jogi kötelezettség (6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).

Hírlevelet nem küldünk, profilalkotást és automatizált döntéshozatalt nem végzünk, a látogatókat nem követjük.

3. Meddig őrizzük meg az adatokat

• Rendelések és bizonylatok: a rendelés évét követő 8 évig (számviteli megőrzési kötelezettség).
• Vásárlói fiók: a fiók törléséig. A törlés eltávolítja a fiókot és az elmentett adatokat; a rendelések a fenti megőrzési idő végéig megmaradnak, de már nem kapcsolódnak fiókhoz.
• Belépőkódok: a kód 10 percig érvényes; a lejárt kódokat naponta töröljük.
• Meg nem erősített AI-asszisztenses rendelési kérések: [[MEGŐRZÉSI IDŐ]] után töröljük.
• Az AI-asszisztensek hívásainak naplója: 30 nap.
• Levelezés: az ügy lezárásától számított [[MEGŐRZÉSI IDŐ]]; panasz esetén 3 év.
• Biztonsági mentések: legfeljebb 6 hónapig őrizzük, utána törlődnek.

4. Kik férnek hozzá az adatokhoz

Az adatokat az adatkezelő és az alábbi adatfeldolgozók kezelik, kizárólag az adatkezelő utasításai szerint:

• Tárhelyszolgáltató (a webáruház szervere): [[TÁRHELYSZOLGÁLTATÓ NEVE, CÍME]]
• E-mail-küldő szolgáltató (a visszaigazoló és a belépőkódot tartalmazó levelek kézbesítése): [[E-MAIL-SZOLGÁLTATÓ NEVE, CÍME]]
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): a jelszóval titkosított biztonsági mentések tárolása a Google Drive-on. A Google a mentések tartalmát nem tudja elolvasni.
• Könyvelő: [[KÖNYVELŐ NEVE, CÍME]] (a bizonylatok adatai).

A termékleírások gépi fordítását végző szolgáltató kizárólag termék- és boltszövegeket kap, személyes adatot soha.

Adattovábbítás az Európai Gazdasági Térségen kívülre: [[NINCS / A SZOLGÁLTATÓK KIVÁLASZTÁSA UTÁN KITÖLTENDŐ]]. Az adatokat hatóságnak csak jogszabályi kötelezettség alapján adjuk át.

5. Sütik

A weboldal kizárólag a működéshez feltétlenül szükséges sütiket használja: a munkamenet-sütit (ez tárolja a kosarat), az űrlapok védelmét szolgáló biztonsági sütit, és belépés után a bejelentkezve maradáshoz szükséges sütit (30 nap). Elemző, hirdetési vagy közösségimédia-sütit nem használunk, ezért sütikre vonatkozó hozzájárulást nem kérünk.

6. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton érhető el. Jelszavakat nem tárolunk; a belépőkódokat csak titkosított lenyomatként, rövid ideig őrizzük. A biztonsági mentések jelszóval titkosítottak. A kezelőfelülethez csak az adatkezelő által jogosított személyek férnek hozzá.

7. Az érintettek jogai

Az érintett az 1. pontban megadott elérhetőségeken kérheti:

• tájékoztatást és hozzáférést a róla kezelt adatokhoz, valamint azok másolatát;
• a pontatlan adatok helyesbítését (a fiókban elmentett adatokat maga is módosíthatja);
• az adatok törlését, ha a megőrzésüket jogszabály nem írja elő (a vásárlói fiókot a fiókoldalon maga is törölheti);
• az adatkezelés korlátozását;
• az általa megadott adatok hordozható formátumban történő kiadását;
• továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Az adatkezelő a kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. A kérelem teljesítése díjmentes.

8. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levélcím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Az érintett bírósághoz is fordulhat; a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. A tájékoztató módosítása

Az adatkezelő a tájékoztatót módosíthatja, például ha új szolgáltatót választ. A mindenkor hatályos változat ezen az oldalon érhető el.