Jelen Adatkezelési Tájékoztató a Általános szerződési és felhasználási feltételek része, azok rendelkezéseivel együttesen értelmezendő.
Jelen dokumentum célja, hogy tájékoztatást nyújtson Erdei Klára egyéni vállalkozóval (a továbbiakban: az Adatkezelő) kapcsolatban álló magánszemélyek illetve ügyfelek (a továbbiakban: az Érintettek, Felhasználók, ) személyes adatai kezelésének módjáról (beleértve a honlap használatát, melynek címe https://malenkahome.hu), az ezen adatok védelme érdekében tett intézkedésekről, valamint az érintett személyek jogairól és kötelezettségeiről.
Adatkezelő adatai:
Pethő István egyéni vállalkozó
székhely: 8900 Zalaegerszeg, Petőfi utca 12
adószám: 49303696-2-40
telefon: +36306609496
email: malenkashop@gmail.com
A Adatkezelő kötelezettséget vállal arra, hogy az általa rögzített személyes adatokat az
Az Európai Parlament és a Tanács (EU) 2016/679 sz. Általános Adatvédelmi Rendelete (General Data Protection Regulation, röviden: GDPR), valamint
a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) rendelkezéseinek megfelelően kezeli.
Fogalmak:
- Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől.
- Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
- Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- Hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
- Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
- Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé
- Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik.
- Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
- Adatzárolás: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele.
- Adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése.
A személyes adatok felvétele és kezelése az érintett önkéntes hozzájárulásán alapul, azok valódiságáért, pontosságáért kizárólag a Felhasználó tartozik felelősséggel.
A kezelt személyes adatok körét részben a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6.§-a, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A.§-14/C.§-ai, valamint a számviteli kötelezettségekről szóló 2000. évi C. törvény, illetve az adózás rendjéről szóló 2003. évi XCII. törvény határozzák meg.
Az Adatkezelő. minden szükséges technikai és szervezési intézkedést megtesz, eljárási szabályt kialakít annak érdekében, hogy biztosítsa a Felhasználók által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés teljes folyamata során.
A Felhasználó bármikor kérheti adatainak módosítását és helyesbítését, vagy törlését.
A Felhasználó személyes adatait akkor is törli az Adatkezelő, ha kezelése jogellenes; az adatkezelés célja megszűnt; vagy azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte; vagy ha az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki.
A Felhasználó tiltakozhat személyes adatainak kezelése ellen az Infotv.-ben meghatározott esetekben.
Az érintett a személyes adatainak kezelésével kapcsolatos esetleges jogsérelem esetén az Bírósághoz fordulhat, vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (levelezési címe: 1530 Budapest, Pf.:5, e-mail: ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu).
Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshető az Adatkezelő a jelen Tájékoztatóban megadott elérhetőségek valamelyikén.
Adatkezelés célja, jogalapja:
Az adatok bekérésének, kezelésének célja a webáruház megrendelésének felvétele, számlázás, a megrendelés teljesítése, számviteli kötelezettségek teljesítése, valamint a jogszabályok által elrendelt adatkezelések és adatszolgáltatások teljesíthetősége.
A kezelt személyes adatok köre:
A vásárlással összefüggésben kezelt adatok:
– az érintett (vásárló) neve
– az érintett e-mail címe
– az érintett telefonszáma
– az érintett számlázási címe
– az érintett szállítási címe (amennyiben eltér a számlázási címtől)
– egyedi vásárlási azonosító
– vásárlási megjegyzés (nem kötelező)
– a vásárlás/regisztráció időpontja
Adatkezelő:
Pethő István egyéni vállalkozó
székhely: 8900 Zalaegerszeg, Petőfi utca 12
adószám: 49303696-2-40
telefon: +36306609496
email: malenkashop@gmail.com
Adatkezelés időtartama:
A vásárlással kapcsolatban kezelt adatokat az Adatkezelő. a számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169.§-a alapján 8 évig, illetve az adózás rendjéről szóló 2003. évi XCII. törvényben meghatározott elévülési ideig kezeli. Amennyiben a rendelés kapcsán nem került számla kiállításra, a rendelési adatokat a polgári jogi igény elévüléséig, azaz 5 évig tárolja az Adatkezelő.
Az adatkezelés jogalapja:
a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:
A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
Érintettek jogai, jogorvoslati lehetőségek:
– hozzáférés joga az adataihoz a felhasználói profiljában.
– helyesbítéshez való jog: az adatkezelő indokolatlan késedelem nélkül helyesbíteni köteles az érintett kérésére az adatait, ennek érdekében az érintett a felhasználói profilba bejelentkezve bármikor módosíthatja az adatait.
– törléshez való jog: az adatkezelő indokolatlan késedelem nélkül törölni köteles az érintett kérésére az adatait, ennek érdekében az érintett a felhasználói profilba bejelentkezve bármikor törölheti adatait.
– adatkezelés korlátozásához való jog,
– adathordozhatósághoz való jog,
– tiltakozáshoz való jog.
Jogait érvényesítheti felhasználói profiljába bejelentkezve a rendelkezésre álló funkciókat használva (megtekintés, módosítás, törlés) vagy ügyfélszolgálatunkon:
A megrendelésben bekért kötelező adatok megadása feltétele a megrendeléshez kapcsolódó, távollévők között létrejött szerződésnek, valamint a megrendelés kiszállításának.
Adatfeldolgozók:
Az Üzemeltető adatfeldolgozóként a https://malenkahome.hu webshop működését lehetővé tevő informatikai rendszer üzemeltetése körében saját üzemeltetésű Woocommerce webáruházat, számlázással kapcsolatban a KBOSS.hu Kft.-t (Szamlazz.hu Online Számlázó), online fizetéshez a Barion Payment Zrt.-t, és a szállítás kivitelezéséhez a GLS General Logistics Systems Hungary Kft-t veszi igénybe.
1) Futárszolgálat:
Adatfeldolgozó által ellátott tevékenység: Termékek kiszállítása, fuvarozás
Adatfeldolgozók megnevezése és elérhetősége:
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Cím: 32351 Alsónémedi, GLS Európa u. 2.
Telefon: +36 1 999 0 369
E-mail: info@gls-hungary.com
Web: https://gls-group.eu/
Az adatkezelés ténye, a kezelt adatok köre: szállítási név, szállítási cím, telefonszám.
Az érintettek köre: a házhozszállítást kérő valamennyi érintett.
Az adatkezelés célja: a megrendelt termék házhoz szállítása.
Az adatkezelés időtartama, az adatok törlésének határideje: a házhozszállítás lebonyolításáig tart.
Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja. A jogalap az érintett kérésére történő kiszállítás teljesítéséhez szükséges
Az érintett jogai:
- Ön tájékozódhat az adatkezelés körülményeiről,
- Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon, hogy a személyes adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz.
- Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.
- Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatait.
2) Webhosting-szolgáltatás
Adatfeldolgozó által ellátott tevékenység: tárhely-szolgáltatás
Adatfeldolgozó megnevezése és elérhetősége:
Cégnév: MediaCenter Hungary Kft.
Székhely cím: 6000 Kecskemét, Erkel Ferenc utca 5.
Telefon: +36 21 201 0505
Adószám: 13922546-2-03
Bankszámlaszám: 11732002-20381240 (OTP)
Az adatkezelés ténye, a kezelt adatok köre: az érintett által megadott valamennyi személyes adat.
Az érintettek köre: a weboldalt használó valamennyi érintett.
Az adatkezelés célja: a weboldal elérhetővé tétele, megfelelő működtetése.
Az adatkezelés időtartama, az adatok törlésének határideje: a regisztráció törlésével azonnal.
Az adatfeldolgozás jogalapja: Az adatfeldolgozás jogalapja: a GDPR, 6. cikk (1) bekezdés f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az érintett jogai:
- Ön tájékozódhat az adatkezelés körülményeiről,
- Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon, hogy a személyes adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz.
- Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.
- Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatait.
- Ön tiltakozhat a személyes adatainak kezelése ellen.
3) Számlázás
Adatfeldolgozó által ellátott tevékenység: Számlázás
Adatfeldolgozó megnevezése és elérhetősége:
Szolgáltatást nyújtó cég neve: KBOSS.hu Kft.
Szolgáltatást nyújtó cég adószáma: 13421739-2-41
Cégjegyzékszám: 01-09-303201
Az adatkezelés ténye, a kezelt adatok köre: Név, számlázási név, számlázási cím.
Az érintettek köre: A weboldalon megrendelést leadó valamennyi érintett.
Az adatkezelés célja: A számla kiállítása
Az adatkezelés időtartama, az adatok törlésének határideje: A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.
Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az érintett jogai:
Ön tájékozódhat az adatkezelés körülményeiről,
Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon, hogy a személyes adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz.
Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.
Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatait.
4) Online fizetés
Név: Barion Payment Zrt.
Székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.
Cégjegyzékszám: 01-10-048552
Adószám: 25353192-2-43
Telefonszám:+36 1 464 7099
E-mail: hello@barion.hu
Az adatkezelés ténye, a kezelt adatok köre: bankkártya adatok (kártyabirtokos neve, bankkártya száma, lejárat) e-mail cím, IP cím, vásárlással kapcsolatos adatok (vásárlás összege), tranzakciós adatok (fizetési tranzakciók adatai, dátuma, tartalma).
Az érintettek köre: A weboldalon megrendelést leadó valamennyi érintett.
Az adatkezelés célja: bankkártyás fizetés
Az adatkezelés időtartama, az adatok törlésének határideje: a szolgáltatás megvalósulásáig, legkésőbb a szerződés megszűnéséig
Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Cookie-k kezelése:
A testreszabott kiszolgálás és a bejelentkezési folyamat elősegítése érdekében a rendszer „session cookie”-val azonosítja a bejelentkezett Felhasználó számítógépét, amely törlésre kerül a böngésző program bezárásával. Amennyiben a Felhasználó csak a böngésző ablakot zárja be, a böngésző ablakának újranyitásakor bejelentkezett státusz fogadja, amennyiben nem lép ki a profiljából.
Kényelmi funkciók érdekében a böngésző bezárásáig böngésző cookie tárolja a kosában elhelyezett termék(ek) azonosítóját, így az adott session alatt a regisztrációt, illetve a belépést követően is elérhető a kosár tartalma.
Mi az a cookie?
A cookie betűből és számokból álló információcsomag, amit webáruházunk a felhasználó böngészőjének küld el, azzal a céllal, hogy megkönnyítse a honlapunk használatát. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet a felhasználó eszköze tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül a felhasználó számítógépén.
A cookie-k jogszabályi háttere és jogalapja:
Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.
- Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k”, „biztonsági cookie-k”, „Szükségszerű cookie-k”, ”Funkcionális cookie-k”, és a „weboldal statisztikájának kezeléséért felelős cookie-k” melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.
- Az adatkezelés ténye, a kezelt adatok köre: Egyedi azonosítószám, dátumok, időpontok
- Az érintettek köre: A weboldalt látogató valamennyi érintett.
- Az adatkezelés célja: A felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése.
- Az adatkezelés időtartama, az adatok törlésének határideje:
Hírlevél, marketing tevékenység:
Kezelt adatok köre:
– vezetéknév, keresztnév
– e-mail cím
– születési idő (nem kötelező)
Adatkezelés célja: reklám tartalmú marketing célú megkeresés (pl. hírlevél)
Adatkezelés időtartama: hozzájárulás visszavonásáig.
Hírlevelünkről bármikor leiratkozhat a hírlevél alján található leiratkozó link segítségével, vagy a malenkashop@gmail.com e-mail címen
Egyéb adatkezelési tudnivalók:
Kedvencek
A kedvenc termékek listája folyamatosan bővíthető, illetve a profilnévre kattintva elérhető ’Kedvenceim’ menüpont alatt törölhető. A kedvenc termék(ek) ismerősnek való megküldése során az Adatkezelő. nem rögzíti a Felhasználó és ismerőse nevét és email címét.
Igényérvényesítési cím
Az Adatkezelő részére küldött panaszokat, kérdéseket és kéréseket a beküldéstől számított 12 hónapig tárolja, majd törli – a még folyamatban lévő ügyekben keletkezett levelezések kivételével. Amennyiben a vásárló szóbeli panaszának az Üzemeltető nem adott helyt, a vonatkozó jogszabályi előírásoknak megfelelően 5 évig köteles az ügy dokumentumait megőrizni.
Adatbiztonság
Az Adatkezelő. felhasználói profil esetén a jelszó olyan lenyomatát tárolja, amely kizárólag a jelszó helyességének ellenőrzésére alkalmas, de magát a jelszót nem lehet belőle visszaállítani.
Külső webanalitikai és hirdetés-kiszolgálók
Az Adatkezelő a Google Inc. Google Analytics és Google Adwords remarketing szolgáltatását használja. A Google Analitycs cookie-kat használ abból a célból, hogy segítse az adott honlap használatának elemzését. A cookie által tárolt információkat (beleértve a Felhasználó IP-címét) a Google Inc. egyesült államokbeli szerverein tárolja. A Google Inc. átadhatja a gyűjtött információkat harmadik felek részére, amennyiben ezt törvény írja elő, vagy az adott harmadik felek a Google Inc. megbízásából feldolgozzák az információkat.
A Google Inc. a Google Adwords remarketing keretében olyan, a látogatókat nyomon követő cookie-kat helyez el a Felhasználók készülékén, amelyek a látogatók online magatartását figyelik, és amelyek alapján a Google Inc. a felhasználói magatartáson, érdeklődési körön alapuló reklámot tesz számukra elérhetővé más weboldalakon. A nyomon követő cookie lehetővé teszi a Google Inc. számára a honlaplátogató azonosítását egyéb weboldalakon is.
A Google Inc. „Adatvédelmi irányelvei”: http://www.google.hu/intl/hu/policies/privacy/
A Google Inc. weboldalán a Google Inc. adatokkal kapcsolatos tevékenységéről és a cookie-k letiltásáról, a hirdetések személyre szabásáról további hasznos információk találhatóak itt: http://www.google.com/intl/hu/policies/privacy/ads/.