Adatvédelmi szabályzat

A SZEMÉLYES ADATOK VÉDELME

Adatkezelési tájékoztató

ValneaHungary – valneahungary.com

1. Alapelvek

Az Adatkezelő a személyes adatokat bizalmasan, kizárólag a jelen tájékoztatóban meghatározott célokból és a szükséges ideig kezeli. Az adatokat harmadik személy részére nem értékesíti, marketing céllal harmadik félnek nem adja át. Adattovábbításra kizárólag a jelen tájékoztatóban megnevezett adatfeldolgozók és címzettek részére, illetve jogszabályi kötelezettség alapján hatóságok részére kerül sor.

2. Az egyes adatkezelések

2.1. Megrendelés leadása és teljesítése

  • Kezelt adatok: név, szállítási cím, számlázási cím, e-mail cím, telefonszám, a megrendelt termék adatai, a rendelés összege és időpontja, fizetési mód.
  • Cél: a megrendelés fogadása, visszaigazolása, teljesítése, a szerződés létrehozása és teljesítése, kiszállítás megszervezése.
  • Jogalap: GDPR 6. cikk (1) b) – a szerződés teljesítése.
  • Időtartam: a szerződés teljesítésétől számított 5 év (általános polgári jogi elévülési idő), a számviteli bizonylatok kivételével (lásd 2.2.).

2.2. Számlakiállítás

  • Kezelt adatok: név, számlázási cím, a megrendelt termék adatai, vételár, a vásárlás és a számlakiállítás időpontja.
  • Cél: elektronikus számla kiállítása és e-mailben történő megküldése, a jogszabályi kötelezettségek teljesítése.
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény 169. §, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján).
  • Időtartam: a számla kiállításától számított 8 év. Ezen adatkezelés ellen tiltakozásnak, illetve a megőrzési idő lejárta előtti törlésnek nincs helye, a hozzájárulás visszavonása ezt az adatkezelést nem érinti.

2.3. Kapcsolattartás, ügyfélszolgálat

  • Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma és a kapcsolatfelvétel egyéb körülményei.
  • Cél: a vásárlói megkeresések (kérdés, panasz, elállás, szavatossági igény) kezelése, kommunikáció.
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve megrendeléshez nem kapcsolódó megkeresés esetén GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke (a megkeresések megválaszolása). Fogyasztói panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerinti megőrzés jogi kötelezettség.
  • Időtartam: az ügy lezárását követő 5 év; fogyasztói panaszról felvett jegyzőkönyv és a válasz másolata esetén a jogszabály szerinti 3 év.

2.4. Hírlevél, marketingcélú megkeresés

  • Kezelt adatok: név, e-mail cím, feliratkozás időpontja és IP-címe.
  • Cél: akciókról, különleges ajánlatokról, új termékekről szóló tájékoztatás küldése.
  • Jogalap: GDPR 6. cikk (1) a) – az érintett önkéntes hozzájárulása (a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával összhangban). Marketingüzenetet kizárólag előzetes, kifejezett hozzájárulás alapján küldünk.
  • Időtartam: a hozzájárulás visszavonásáig. A leiratkozás bármikor, korlátozás és indokolás nélkül lehetséges a hírlevél alján található leiratkozó linkre kattintva vagy a valneahungary@gmail.com címre küldött üzenettel. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

2.5. Weboldal-látogatási adatok, analitika

  • Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldalak, a használt böngésző és eszköz adatai, sütiazonosítók.
  • Cél: a weboldal biztonságos működtetése, a felhasználói élmény javítása, látogatottsági statisztikák készítése.
  • Jogalap: a működéshez feltétlenül szükséges adatok esetén GDPR 6. cikk (1) f) – jogos érdek; statisztikai és marketingsütik esetén GDPR 6. cikk (1) a) – hozzájárulás (részletesen: 4. pont).
  • Időtartam: az egyes sütik élettartama szerint (4. pont).

2.6. Közösségi oldalak (Facebook, Instagram, TikTok, Pinterest stb.)

Az Adatkezelő közösségimédia-oldalakat üzemeltet a weboldal és a termékek népszerűsítése céljából. Az érintettek köre: az adott oldalt kedvelő, követő, illetve azon kommentelő, üzenetet küldő felhasználók. A kezelt adatok köre: a felhasználó nyilvános profiladatai (név, profilkép) és az általa közzétett tartalom (komment, üzenet, értékelés).

  • Jogalap: GDPR 6. cikk (1) a) – az érintett önkéntes hozzájárulása, amelyet az adott platformon történő követéssel, kommenteléssel, üzenetküldéssel ad meg.
  • Az adatkezelés időtartamára, az adatok törlésére és a további feltételekre az adott közösségi platform saját adatkezelési szabályzata irányadó. A platformokon megvalósuló adatkezelés tekintetében az Adatkezelő és a platform üzemeltetője bizonyos műveletek (pl. oldalstatisztikák) vonatkozásában közös adatkezelőnek minősülhet.

3. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a megjelölt technikai célból kezelik.

3.1. Webáruház-platform és tárhely

Shopify International Ltd. (székhely: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország) – a webáruház platformjának és tárhelyének biztosítása. Kezelt adatok: a webáruházban megadott valamennyi személyes adat, IP-cím, sütik. A Shopify-cégcsoporton belül az adatok az Európai Gazdasági Térségen kívülre (Kanada, USA) is továbbításra kerülhetnek; a továbbítás az Európai Bizottság megfelelőségi határozatai, illetve általános szerződési feltételek (SCC) alapján történik. Részletek: https://www.shopify.com/legal/privacy

3.2. Online fizetés – adattovábbítás

Az adattovábbítással érintettek köre: a webhelyen online fizetéssel fizető felhasználók.

Az adattovábbítás címzettje: Stripe Payments Europe Ltd. Cégjegyzékszám: 513174 Adószám: IE 3206488LH Székhely: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1., Ireland E-mail: dpo@stripe.com Webhely: https://stripe.com/

gazdasági társaság, mint az Adatkezelő webhelyén igénybe vehető online fizetési szolgáltatás szolgáltatója.

A fizetés során megadott bankkártyaadatokat a felhasználó közvetlenül a fizetési szolgáltatónak adja meg, így azok nem kerülnek az Adatkezelő birtokába.

Az adattovábbítás célja: a fizetési szolgáltatás megfelelő működtetése és a fizetés technikai lebonyolítása, a tranzakciók visszaigazolása, a felhasználók érdekei védelmében végzett fraud-monitoring (csalásfelderítő rendszer) működtetése, valamint ügyfélszolgálati segítségnyújtás.

A Stripe által megvalósított adatkezelésről a felhasználó bővebben tájékozódhat a https://stripe.com/en-hu/privacy oldalon.

3.3. Számlázás – Billingo

Az Adatkezelő a Billingo Technologies Zrt. által fejlesztett és üzemeltetett számlázórendszert használja elektronikus számlák kiállítására; a cég adatfeldolgozóként jár el.

Billingo Technologies Zrt. Cégjegyzékszám: 01-10-140802 Adószám: 27926309-2-41 Székhely: 1133 Budapest, Árbóc utca 6. E-mail: hello@billingo.hu Weboldal: https://www.billingo.hu

Érintett adatok: a vásárló neve, számlázási és szállítási címe, a megrendelt termékek megnevezése, a vásárlás időpontja, a fizetendő vételár és egyéb díjak, adószám/adóazonosító (amennyiben megadott), a számla kiállításának dátuma.

Cél és jelleg: a számlázószoftver működtetése révén az elektronikus számlák szabályszerű kiállítása és tárolása; az adatfeldolgozás kizárólag a rendszer technikai működtetését szolgálja.

Időtartam: a számviteli törvény alapján a kiállítástól számított 8 év.

3.4. Kiszállítás – futárszolgálat

A megrendelt termék kiszállítása érdekében az Adatkezelő az alábbi adatokat adja át a futárszolgálat részére: címzett neve, szállítási cím, telefonszám, e-mail cím, utánvét esetén a fizetendő összeg.

GLS General Logistics Systems Hungary Kft. Székhely: 2351 Alsónémedi, GLS Európa u. 2. Adatkezelési tájékoztató: https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat

MPL – Magyar Posta Zrt. Székhely: 1138 Budapest, Dunavirág utca 2–6. Adatkezelési tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato

Jogalap: GDPR 6. cikk (1) b) – a szerződés (kiszállítás) teljesítése.

3.5. Google Analytics

A weboldal a Google Analytics webanalitikai szolgáltatást használja (szolgáltató: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország). A Google Analytics sütik segítségével a weboldal használatáról készít statisztikát. Az adatok az Európai Gazdasági Térségen kívülre (USA) is továbbításra kerülhetnek; a továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve általános szerződési feltételek alapján történik.

Az analitikai sütik kizárólag az érintett előzetes hozzájárulása esetén kerülnek elhelyezésre. A Google Analytics általi nyomon követés emellett bármikor letiltható a https://tools.google.com/dlpage/gaoptout bővítménnyel, illetve általános tájékoztatás érhető el a https://marketingplatform.google.com/about/ oldalon.

3.6. Meta Pixel – hirdetési mérés

A weboldal a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) által biztosított Meta Pixel eszközt használja a hirdetések hatékonyságának mérésére és a hirdetések relevanciájának javítására. A pixel sütik és hasonló technológiák útján gyűjt adatokat (IP-cím, böngészőadatok, a weboldalon végzett tevékenység). Az adatkezelés kizárólag az érintett előzetes hozzájárulása alapján történik (GDPR 6. cikk (1) a)). A Meta adatkezeléséről részletes tájékoztatás: https://www.facebook.com/privacy/policy

3.7. Könyvelés

Amennyiben az Adatkezelő külső könyvelőt vesz igénybe, az átadott adatok (számviteli bizonylatok és az azokon szereplő személyes adatok) feldolgozása kizárólag könyvelési, adózási és pénzügyi elszámolási célokat szolgál.

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.

4. Sütik (cookie-k)

A sütik a felkeresett weboldal által a látogató eszközén elhelyezett kis adatfájlok, amelyek a weboldal működését, a beállítások megjegyzését és a felhasználói élmény javítását szolgálják. A sütiazonosítók személyes adatnak minősülhetnek, ezért kezelésük a jelen tájékoztató hatálya alá tartozik.

A weboldal az alábbi sütikategóriákat használja:

  • Feltétlenül szükséges (munkamenet-) sütik: a weboldal alapvető működéséhez, a bevásárlókosár azonosításához és a biztonságos fizetéshez szükségesek. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. §-ával összhangban – ezekhez hozzájárulás nem szükséges. Élettartam: a munkamenet vége, illetve legfeljebb rövid, technikailag indokolt idő.
  • Funkcionális sütik: a felhasználó beállításainak, korábbi választásainak megjegyzése (pl. kódolt felhasználói azonosító a visszatérő látogató felismeréséhez). Jogalap: hozzájárulás.
  • Statisztikai sütik: Google Analytics (3.5. pont). Jogalap: hozzájárulás.
  • Marketingsütik: Meta Pixel és hasonló hirdetési eszközök (3.6. pont). Jogalap: hozzájárulás.

A hozzájárulásköteles sütik kizárólag a weboldalon megjelenő süti-tájékoztató (cookie banner) elfogadása után kerülnek elhelyezésre. A hozzájárulás bármikor visszavonható a sütibeállítások módosításával, továbbá a sütik a böngésző beállításai között bármikor törölhetők vagy letilthatók. A feltétlenül szükséges sütik letiltása a weboldal egyes funkcióinak működését korlátozhatja.

5. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (titkosított adatátvitel – SSL/TLS –, hozzáférés-korlátozás, jelszóvédelem, rendszeres biztonsági frissítések) gondoskodik a személyes adatok biztonságáról, azok jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés elleni védelméről. Az adatok tárolása elektronikus formában, zárt rendszerben történik.

Felhívjuk a figyelmet, hogy a felhasználó maga is hozzájárul adatai védelméhez fiókadatai (felhasználónév, jelszó) bizalmas kezelésével és eszköze megfelelő védelmével.

6. Az adatkezelő adatai, kapcsolattartás

A jelen tájékoztatóban foglalt adatkezelések adatkezelője:
Hortobágyi Istvánné Egyéni vállalkozó.
A szolgáltató vállalja, hogy tartósan bizalmasan kezeli a felhasználó összes személyes adatát. A megkötött adásvételi szerződés elektronikus formában kerül tárolásra Hortobágyi Istvánné Egyéni Vállalkozónál. Az eladó személyes adatokat kizárólag a megrendelés teljesítése céljából használja fel (ajánlatok, küldés, számlák), valamint a szükséges kommunikáció esetén és a különleges ajánlatokkal, akciókkal kapcsolatos információk közlésére.

(a továbbiakban: Adatkezelő)

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kezeli. Az adásvételi szerződések és a megrendelések adatai elektronikus formában, az Adatkezelőnél kerülnek tárolásra.

Felhívjuk a figyelmet, hogy a felhasználó maga is felel személyes adatai védelméért azáltal, hogy gondoskodik fiókadatai (felhasználónév, jelszó) biztonságáról és eszköze megfelelő védelméről. A felhasználó adatkezeléssel kapcsolatos kérdéseivel, kérelmeivel a fenti elérhetőségeken fordulhat az Adatkezelőhöz.

7. Az érintettek jogai

Ön a valneahungary@gmail.com címen vagy az Adatkezelő 6. pontban megadott elérhetőségein bármikor gyakorolhatja az alábbi jogait:

  • Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy milyen adatait, milyen célból és meddig kezeljük, és másolatot kérhet a kezelt adatokról.
  • Helyesbítés (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
  • Törlés – „elfeledtetéshez való jog" (17. cikk): kérheti adatai törlését, ha az adatkezelésnek már nincs jogalapja. A jogszabályon alapuló adatkezelést (pl. számviteli megőrzés) a törlési kérelem nem érinti.
  • Korlátozás (18. cikk): kérheti az adatkezelés korlátozását a jogszabályban meghatározott esetekben (pl. az adatok pontosságának vitatása idejére).
  • Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti azok továbbítását másik adatkezelőnek.
  • Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatok e célból tovább nem kezelhetők.
  • Hozzájárulás visszavonása (7. cikk): a hozzájáruláson alapuló adatkezelések esetén hozzájárulását bármikor, indokolás nélkül visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti, vagy tájékoztatást ad az elutasítás indokáról és a jogorvoslati lehetőségekről. E határidő szükség esetén – a kérelem összetettségére tekintettel – további két hónappal meghosszabbítható, erről az érintett tájékoztatást kap.

8. Jogorvoslat

Ha megítélése szerint személyes adatai kezelése sérti a jogszabályokat, javasoljuk, hogy elsőként az Adatkezelőhöz forduljon a gyors és békés rendezés érdekében. Ezen túlmenően:

  • Panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Web: https://www.naih.hu

9. Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására; a módosított tájékoztató a weboldalon történő közzététellel lép hatályba. A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR és az Infotv. rendelkezései irányadók. Az adatok tárolási módja: elektronikus.