Jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. cikke alapján közérthetően tájékoztassa Önt arról, hogy a munkavedelmiszakbolt.hu Webáruház (a továbbiakban: Webáruház) használata során milyen személyes adatait, milyen célból, milyen jogalapon és mennyi ideig kezeljük, kik férhetnek hozzá, és milyen jogok illetik meg.
1. Az adatkezelő
| Név | [Cégnév / vállalkozó neve] |
|---|---|
| Székhely | [Székhely] |
| Levelezési cím | [Ügyfélszolgálat / levelezési cím] |
| Cégjegyzékszám / nyilvántartási szám | [Cégjegyzékszám vagy EV nyilvántartási szám] |
| Adószám | [Adószám] |
| Képviselő | [Képviselő neve] |
| E-mail (adatvédelmi ügyekben is) | [Ügyfélszolgálati e-mail] |
| Telefon | [Telefonszám] |
Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles, ilyet nem jelölt ki.
2. Irányadó jogszabályok
- GDPR – az (EU) 2016/679 általános adatvédelmi rendelet;
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker. tv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);
- a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.).
3. Az egyes adatkezelések
3.1. Rendelések teljesítése
| Cél | A Webáruházban leadott rendelés feldolgozása, a termékek kiszállítása, kapcsolattartás a rendeléssel összefüggésben, a szerződésből eredő igények rendezése. |
|---|---|
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, szállítási és számlázási cím, cégnév és adószám (céges vásárlás esetén), a megrendelt termékek, a rendelés összege és időpontja, a rendeléshez fűzött megjegyzés, a rendelés leadásakor használt IP-cím. |
| Időtartam | A szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő). |
Az adatok megadása a szerződés megkötésének feltétele; ezek hiányában a rendelést nem tudjuk teljesíteni.
3.2. Számlázás
| Cél | A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylatok megőrzése. |
|---|---|
| Jogalap | Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont, Áfa tv. 169. §, Számv. tv. 169. § (2) bekezdés. |
| Kezelt adatok | Név / cégnév, számlázási cím, adószám (ha van), a vásárolt termékek, az összeg, a számla kelte és sorszáma. |
| Időtartam | A számla kiállításától számított 8 év. |
3.3. Vásárlói fiók (regisztráció)
| Cél | A későbbi vásárlások megkönnyítése: az adatok tárolása, a korábbi rendelések megtekintése. |
|---|---|
| Jogalap | Az Ön hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont. A regisztráció nem feltétele a vásárlásnak. |
| Kezelt adatok | Felhasználónév, e-mail-cím, jelszó (titkosítva tárolva), valamint a fiókban megadott név, cím, telefonszám. |
| Időtartam | A fiók törléséig (amelyet bármikor kérhet). A fiókhoz tartozó rendelések adatait a 3.1–3.2. pontban írt ideig ekkor is megőrizzük. |
3.4. Kapcsolatfelvétel, ügyfélszolgálat
| Cél | E-mailben, telefonon vagy postán érkező megkeresések, kérdések, árajánlatkérések megválaszolása. |
|---|---|
| Jogalap | Az adatkezelő jogos érdeke a megkeresések megválaszolásához – GDPR 6. cikk (1) bekezdés f) pont; árajánlatkérés esetén a szerződés megkötését megelőző lépések – b) pont. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, a megkeresés tartalma. |
| Időtartam | A megkeresés lezárását követő 1 év; ha a megkeresés alapján szerződés jön létre, a 3.1. pont szerinti ideig. |
3.5. Panaszkezelés, elállás, szavatossági és jótállási igények
| Cél | Fogyasztói panaszok kivizsgálása és megválaszolása, elállási nyilatkozatok, szavatossági és jótállási igények kezelése, a vételár visszatérítése. |
|---|---|
| Jogalap | Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A. §, 45/2014. (II. 26.) Korm. rendelet, 19/2014. (IV. 29.) NGM rendelet. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, cím, rendelésszám, a panasz/igény tartalma, a nyilatkozat beérkezésének időpontja, visszatérítés esetén a bankszámlaszám. |
| Időtartam | Panasz és szavatossági/jótállási jegyzőkönyv esetén 3 év; elállási nyilatkozat esetén a szerződés teljesítésétől számított 5 év. |
3.6. Hírlevél
| Cél | Újdonságokról, akciókról szóló elektronikus hírlevél (reklám) küldése. |
|---|---|
| Jogalap | Az Ön kifejezett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont, Grt. 6. §. |
| Kezelt adatok | E-mail-cím, a hozzájárulás ténye és szövege, a feliratkozás időpontja és IP-címe. |
| Időtartam | A leiratkozásig. Leiratkozni bármikor, díjmentesen lehet a levelekben található leiratkozó linkkel vagy a [Ügyfélszolgálati e-mail] címre írt e-maillel. |
3.7. Termékértékelések
| Cél | Vásárlói vélemények közzététele a termékoldalakon. |
|---|---|
| Jogalap | Az Ön hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont. |
| Kezelt adatok | Név (vagy becenév), e-mail-cím (nem jelenik meg nyilvánosan), az értékelés szövege és pontszáma, időpont. |
| Időtartam | A hozzájárulás visszavonásáig, illetve az értékelés törléséig. |
3.8. Sütik (cookie-k) és látogatottságmérés
| Cél | A Webáruház működésének biztosítása (kosár, pénztár, bejelentkezés, biztonság), valamint – hozzájárulása esetén – látogatottsági statisztikák készítése és hirdetések hatékonyságának mérése. |
|---|---|
| Jogalap | A működéshez feltétlenül szükséges sütik esetén az Eht. 155. § (4) bekezdése és az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont); a statisztikai és marketing sütik esetén az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). |
| Kezelt adatok | Sütiazonosítók, IP-cím, böngésző- és eszközadatok, a meglátogatott oldalak és a látogatás ideje. |
| Időtartam | Sütinként eltérő – részletesen a Süti tájékoztatóban. |
A statisztikai és marketing célú sütiket csak az Ön hozzájárulása után helyezzük el. A Google szolgáltatásai a Google hozzájárulási mód (Consent Mode v2) szerint működnek: hozzájárulás hiányában nem helyeznek el sütit, és nem használják az adatokat hirdetési személyre szabásra. Hozzájárulását bármikor módosíthatja vagy visszavonhatja az oldal alján található „Süti beállítások” linken.
3.9. Szervernaplók, biztonság
| Cél | A Webáruház biztonságos és zavartalan működésének biztosítása, a visszaélések és támadások megelőzése, hibakeresés. |
|---|---|
| Jogalap | Az adatkezelő jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont. |
| Kezelt adatok | IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző típusa. |
| Időtartam | Legfeljebb 30 nap, biztonsági incidens esetén annak lezárásáig. |
4. Adatfeldolgozók, címzettek
Személyes adatait nem adjuk el, és csak az alábbi, a szolgáltatás nyújtásához szükséges partnereinknek továbbítjuk, akik szerződés alapján, kizárólag a mi utasításaink szerint kezelhetik azokat:
| Partner | Tevékenység | Érintett adatok |
|---|---|---|
| [Tárhelyszolgáltató (név, cím, e-mail)] | Tárhelyszolgáltatás (a Webáruház szervere) | A Webáruházban tárolt valamennyi adat |
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) | Tartalomkézbesítés (CDN), a Webáruház védelme támadások ellen | IP-cím, technikai adatok |
| [Futárszolgálat (név, székhely)] | A csomagok kiszállítása, utánvét beszedése | Név, szállítási cím, telefonszám, e-mail-cím, utánvét összege |
| [Számlázó program szolgáltatója (név, székhely)] | Számlázó program, elektronikus számla kiállítása | Számlázási adatok |
| [Könyvelő (név, székhely)] | Könyvelés | Számlázási adatok |
| Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) | E-mail-küldő szolgáltatás (rendelési értesítők, visszaigazolások, hírlevél kézbesítése) | Név, e-mail-cím, az e-mail tartalma |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Google Tag Manager, és – hozzájárulása esetén – Google Analytics, Google Ads mérés | Sütiazonosítók, IP-cím, böngészési adatok |
Hatóságok (például adóhatóság, fogyasztóvédelmi hatóság, bíróság) részére jogszabályi kötelezettség alapján, megkeresésükre adunk át adatot.
5. Adattovábbítás harmadik országba
A Cloudflare, Inc. és a Google LLC egyesült államokbeli vállalatok, így az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek. Mindkét vállalat részt vesz az EU–USA adatvédelmi keretrendszerben (EU–U.S. Data Privacy Framework), amelyre az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata vonatkozik; emellett az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) alkalmazzák. A Resend, Inc. részére történő adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételeken (SCC) alapul.
6. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel gondoskodunk az adatok biztonságáról: a Webáruház kizárólag titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat titkosítva tároljuk, az adminisztrációs felülethez csak jogosult személyek férhetnek hozzá, a rendszert rendszeresen frissítjük és mentjük. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
7. Az Ön jogai
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e és milyen adatait, és másolatot kérhet róluk.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha azok kezelésére már nincs szükség, ha visszavonta hozzájárulását, vagy ha az adatkezelés jogellenes – kivéve, ha jogszabály (például a számlák megőrzése) a további kezelést előírja.
- Korlátozás (18. cikk): kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen üzletszerzés (hírlevél) ellen bármikor, indokolás nélkül.
- Hozzájárulás visszavonása (7. cikk (3) bekezdés): hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét a [Ügyfélszolgálati e-mail] címre vagy postán küldheti el. Kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére tekintettel indokolt esetben további két hónappal meghosszabbítható, amelyről tájékoztatjuk. Személyazonosságának ellenőrzése érdekében további adatokat kérhetünk. Automatizált döntéshozatalt, profilalkotást nem végzünk.
8. Jogorvoslat
Kérjük, panasz esetén először forduljon hozzánk – igyekszünk gyorsan orvosolni. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Web: naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. Egyéb tudnivalók
A Webáruház szolgáltatásait 16. életévét be nem töltött személy a szülői felügyeletet gyakorló személy hozzájárulásával veheti igénybe. Ha Ön más személy adatait adja meg (például ajándék kiszállításakor a címzettét), Ön felel azért, hogy erre jogosult.
Jelen tájékoztatót szükség esetén módosítjuk; a mindenkor hatályos változat ezen az oldalon érhető el.