Adatkezelési tájékoztató

Tervezet — a végleges, jogilag ellenőrzött szöveg hamarosan felváltja. A kiemelt részek még kitöltésre várnak.

Hatályos: ÉÉÉÉ. HH. NN.-tól

1. Ki kezeli az adataidat?

A továbbiakban: „mi" vagy „Adatkezelő". Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.

Ez a tájékoztató az uniós általános adatvédelmi rendelet (GDPR, 2016/679/EU rendelet) és a szlovák adatvédelmi törvény (18/2018 Z. z.) alapján készült.

2. Röviden, a legfontosabbak

• Csak annyi adatot kérünk, amennyi a rendelés teljesítéséhez szükséges.
• A bankkártyád adatai hozzánk nem jutnak el, azokat kizárólag a Stripe kezeli.
• Hírlevelet és reklám célú üzenetet nem küldünk. Az e-mailjeink a rendelésedhez, a fiókodhoz vagy az elállásodhoz kapcsolódnak.
• Látogatottságot csak a hozzájárulásoddal mérünk (Google Analytics). Ha a sütibanneren elutasítod, a mérés el sem indul.
• Az adatbázisunk az Európai Unióban van (Frankfurt, Németország).
• Az adataidat nem adjuk el, és nem használjuk automatizált döntéshozatalra vagy profilalkotásra.

3. Milyen adatot, mire, milyen alapon és meddig kezelünk?

3.1. Rendelés leadása és teljesítése

A telefonszámot a futárszolgálat kapcsolatfelvételéhez és a kézbesítéssel kapcsolatos egyeztetéshez használjuk.

Fizetés. A „Rendelés leadása" után a Stripe biztonságos fizetési oldalára kerülsz. A Stripe-nak átadjuk az e-mail címedet, a megrendelt termékek nevét, méretét és árát, valamint a rendelés azonosítóját. A kártyaadatokat közvetlenül te adod meg a Stripe-nak, azokhoz nem férünk hozzá. A Stripe a csalásmegelőzéshez és a fizetés lebonyolításához saját adatkezelőként is kezel adatokat, erről a saját tájékoztatója rendelkezik: https://stripe.com/privacy

3.2. Számlázás

A számlát PDF formátumban a visszaigazoló e-mailhez csatoljuk, bejelentkezett vásárló a fiókjából is letöltheti.

3.3. Vevői fiók

A vásárláshoz nem kötelező fiókot létrehozni.

Google-lel történő bejelentkezés. Ha a „Belépés Google-lel" lehetőséget választod, a Google megosztja velünk a Google-fiókod nevét, e-mail címét és profilképét. Ennél több adatot nem kérünk. A Google adatkezeléséről: https://policies.google.com/privacy

E-mail cím módosítása. Biztonsági okból az e-mail cím módosítását a fiókhoz tartozó címre küldött hivatkozással kell jóváhagyni.

A fiók törlése. A fiókod törlését a info@kend-r.com címen kérheted. A törlés után a fiókot megszüntetjük, a korábbi rendeléseidhez kapcsolódó, jogszabály szerint megőrzendő adatokat (3.2. pont) azonban a megőrzési idő végéig megtartjuk.

3.4. Elállás a szerződéstől

3.5. Kapcsolattartás és panaszkezelés

3.6. Visszaélések megelőzése és a webáruház biztonsága

Hibafigyelés. Ha a webáruházban (a szerveren vagy a böngésződben) hiba történik, annak technikai leírását a Sentry hibafigyelő szolgáltatásnak küldjük (EU, Frankfurt): a hiba üzenetét, a kód érintett részét, a megnyitott oldal címét (a címben szereplő paraméterek nélkül), valamint a böngésző és az operációs rendszer típusát. A nevedet, az e-mail címedet, a címedet, a telefonszámodat, a sütijeidet és az IP-címedet nem küldjük el, ezeket a hibajelentésből küldés előtt eltávolítjuk. Ha nincs hiba, a Sentry semmilyen adatot nem kap. A hibajelentések 30 nap után törlődnek. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) — a webáruház hibátlan és biztonságos működése.

Tárhely. A webáruházat a Vercel üzemelteti (lásd 4. pont). A Vercel a webáruház működtetéséhez és biztonságához a látogatók IP-címét és a kérések technikai adatait saját naplóiban kezeli.

3.7. Látogatottságmérés (Google Analytics) — csak hozzájárulással

A mérés csak akkor indul el, ha a sütibanneren az „Elfogadom" gombot választod. Addig a Google Analytics kódja be sem töltődik. A hozzájárulásodat bármikor visszavonhatod a lábléc „Cookie-beállítások" hivatkozásával: ettől a ponttól a mérés leáll. A visszavonás nem érinti a korábban adott hozzájárulás alapján végzett adatkezelés jogszerűségét.

A döntésed nyilvántartása. Hogy igazolni tudjuk, mihez járultál hozzá, a döntésedet (elfogadás vagy elutasítás), az időpontját és a banner változatát egy véletlenszerű azonosítóval együtt rögzítjük. Ez a bejegyzés nem tartalmazza az IP-címedet, a nevedet vagy az e-mail címedet. Megőrzés: 24 hónap (jogalap: jogi kötelezettség, GDPR 6. cikk (1) c) és 7. cikk (1)). A döntésed 12 hónapig érvényes, utána, vagy ha a banner szövege változik, újra megkérdezünk.

4. Kik férnek hozzá az adataidhoz? (adatfeldolgozók és címzettek)

A webáruház működéséhez az alábbi szolgáltatókat vesszük igénybe. Ők a mi utasításaink szerint, szerződés alapján kezelik az adatokat (adatfeldolgozók), kivéve, ahol ezt külön jelezzük.

A Packeta a kézbesítés során önálló adatkezelőként / adatfeldolgozóként jár el, adatkezeléséről a saját tájékoztatója rendelkezik.

Az adataidat ezen felül csak jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) adjuk át.

5. Adattovábbítás az Európai Unión kívülre

Egyes szolgáltatóink (Vercel, Stripe, Google, Resend, Cloudflare) az Egyesült Államokban is kezelnek adatokat. Az adattovábbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata az abban tanúsítvánnyal rendelkező szolgáltatók esetén, illetve a Bizottság által elfogadott általános szerződési feltételek (standard contractual clauses).

6. Hogyan védjük az adataidat?

• A webáruház kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• A jelszavakat nem tároljuk olvasható formában, csak titkosítva (hash-elve).
• A bankkártya adatait nem tároljuk, azokat kizárólag a Stripe kezeli.
• A vásárlói fiókhoz és az adminisztrációs felülethez való hozzáférést a próbálkozások számának korlátozása védi.
• A saját rendelésedet és számládat csak te érheted el a fiókodban.
• Az adatbázis az Európai Unióban található.

7. Milyen jogaid vannak?

A GDPR alapján az alábbi jogok illetnek meg:

• Hozzáférés — tájékoztatást kérhetsz arról, hogy milyen adatodat kezeljük, és másolatot kérhetsz róla.
• Helyesbítés — kérheted a pontatlan adat javítását. Nevedet és e-mail címedet a fiókodban magad is módosíthatod.
• Törlés — kérheted az adataid törlését, kivéve, ha jogszabály kötelez a megőrzésükre (pl. számlázási adatok).
• Az adatkezelés korlátozása — kérheted, hogy bizonyos esetekben csak tároljuk, de ne használjuk az adataidat.
• Adathordozhatóság — kérheted, hogy az általad megadott adatokat géppel olvasható formában megkapd, vagy azokat egy másik adatkezelőnek továbbítsuk.
• Tiltakozás — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (3.3. és 3.6. pont).
• A hozzájárulás visszavonása — a látogatottságméréshez adott hozzájárulásodat bármikor visszavonhatod a lábléc „Cookie-beállítások" hivatkozásával.

Hogyan gyakorolhatod? Írj a info@kend-r.com címre. A kérésedre legkésőbb egy hónapon belül válaszolunk. Ez a határidő szükség esetén — a kérés összetettségére vagy számára tekintettel — további két hónappal meghosszabbítható, erről a hónapon belül tájékoztatunk. Mielőtt a kérést teljesítenénk, ellenőrizhetjük a személyazonosságodat (például azzal, hogy a rendelésnél megadott e-mail címről írsz).

8. Panasz a felügyeleti hatóságnál

Ha úgy gondolod, hogy megsértettük az adatvédelmi jogaidat, kérjük, először keress minket. Panaszt emellett a felügyeleti hatóságnál is tehetsz:

• Szlovákia: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 — https://dataprotection.gov.sk
• Magyarország (ha ott élsz): Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11. — https://naih.hu

A GDPR alapján a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti tagállam hatóságához is fordulhatsz. Jogaid megsértése esetén bírósághoz is fordulhatsz.

9. Gyermekek

A webáruház nem gyermekeknek szól. 16 éven aluli személytől tudatosan nem gyűjtünk adatot.

10. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, például ha új szolgáltatást vezetünk be vagy változik a jogszabály. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával.

Melléklet — Sütik és a böngészőben tárolt adatok

A böngésző-tárban (localStorage) tárolt adatok a te eszközödön maradnak, a szerverünkre nem kerülnek. A böngésződ beállításaiban bármikor törölheted őket.