Adatvédelmi Tájékoztató
Hatályos: [dátum] — utoljára frissítve: [dátum]
Ez a dokumentum tervezet. A szögletes zárójelben szereplő adatokat ki kell tölteni, és a teljes szöveget jogász általi felülvizsgálatnak kell alávetni, mielőtt éles rendelések fogadására hivatkozási alapként szolgálna.
1. Az adatkezelő adatai
- Adatkezelő neve: [Vállalkozás neve]
- Székhely / levelezési cím: [Cím]
- Nyilvántartási szám / adószám: [Adószám]
- E-mail: [E-mail cím]
- Telefonszám: [Telefonszám]
2. A kezelt adatok köre és célja
Megrendelés leadásakor az alábbi adatokat kezeljük: név, e-mail cím, telefonszám, szállítási cím, valamint — eltérő számlázási adatok megadása esetén — számlázási név, cím és adószám. Ezen adatok kezelésének célja a megrendelés teljesítése, a szállítás és a számlázás lebonyolítása.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése (a megrendelés lebonyolítása), számlázási adatok esetén pedig a 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése (számviteli bizonylatolási kötelezettség).
A számlázási adatokat a számviteli jogszabályok által előírt ideig (jellemzően 8 évig), a megrendeléssel összefüggő egyéb adatokat a szerződéses igények elévüléséig őrizzük meg.
3. Feliratkozás hírlevélre
A Webáruházon megadott e-mail cím hírlevélre történő feliratkozás esetén a Vásárló hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) alapján kerül kezelésre, kizárólag a feliratkozó által megadott e-mail cím formájában. A hozzájárulás bármikor, indoklás nélkül visszavonható a leiratkozási linkre kattintva vagy az 1. pontban megjelölt elérhetőségen jelzett kéréssel.
4. Adatfeldolgozók
A Webáruház működtetéséhez az alábbi adatfeldolgozó szolgáltatásokat vesszük igénybe, amelyek a technikai üzemeltetéshez szükséges adatokhoz (pl. az oldal látogatottsági és teljesítményadataihoz, feltöltött termékfotókhoz, illetve az adatbázisban tárolt megrendelési adatokhoz) férhetnek hozzá:
- Vercel Inc. — tárhelyszolgáltatás (vercel.com)
- Neon Inc. — adatbázis-szolgáltatás (neon.tech)
Ezen szolgáltatók szervere az Európai Unión kívül (Amerikai Egyesült Államok) is elhelyezkedhet. Az adattovábbítás ilyenkor a GDPR által előírt megfelelő garanciák (pl. általános adatvédelmi kikötések) mellett történik. [Ellenőrizendő és pontosítandó a ténylegesen igénybe vett szolgáltatók adatkezelési szerződése alapján.]
5. Sütik (cookie-k)
A Webáruház jelenleg kizárólag egy, az adminisztrációs bejelentkezéshez szükséges, technikailag feltétlenül szükséges munkamenet-sütit használ, amely nem alkalmas a látogatók nyomon követésére, és amelyhez a vonatkozó jogszabályok alapján nem szükséges előzetes hozzájárulás.
A Webáruház jelenleg nem használ statisztikai, analitikai vagy marketing célú sütit, illetve harmadik féltől származó követő kódot. Amennyiben a jövőben ilyen eszköz bevezetésre kerül, a jelen tájékoztató frissítésre kerül, és a jogszabály által előírt esetekben hozzájárulás-kérő felület kerül kialakításra.
6. Az érintett jogai
A Vásárlót a rá vonatkozó személyes adatok kezelésével kapcsolatban az alábbi jogok illetik meg: hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság, valamint tiltakozás az adatkezelés ellen. E jogok az 1. pontban megjelölt elérhetőségeken gyakorolhatók.
7. Jogorvoslat
Amennyiben a Vásárló megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy jogorvoslatért bírósághoz fordulni.
8. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt adatok biztonságáról, és megteszi azokat az intézkedéseket, amelyek az adatok véletlen elvesztése, jogosulatlan hozzáférés, megváltoztatás vagy nyilvánosságra hozatal megakadályozásához szükségesek.
9. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosításokról a Vásárlók a Webáruház felületén keresztül értesülnek.