Adatkezelési tájékoztató
Az Adatkezelő adatai:
Név: Szivacsmester
Székhely: 1154 Budapest, Damjanich J. út 2.
Telefonszám: 06 70 425 1146
E-mail: habszivacsok.hukft@gmail.com
Weboldal: https://www.szivacsmester.hu
Az Adatkezelő a személyes adatok kezelése során a vonatkozó jogszabályokat, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR) és a hatályos magyar jogszabályokat tartja be. Az adatkezelés alapelvei közé tartozik a jogszerűség, tisztességesség, átláthatóság, adattakarékosság és a korlátozott tárolhatóság.
A jelen tájékoztató szorosan kapcsolódik az Általános szerződési feltételekhez, valamint a weboldalon elérhető süti (cookie) beállítási felülethez.
Az Adatkezelő az alábbi fő adatkategóriákat kezeli:
1. A weboldal látogatóinak adatai
- IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, meglátogatott oldalak, hivatkozó oldal URL-je (logfájl adatok).
- Cookie-azonosítók és beállítások (működéshez szükséges, statisztikai és marketing sütik).
Cél: a weboldal technikai működésének biztosítása, biztonság növelése, látogatottsági statisztikák készítése, a felhasználói élmény javítása, személyre szabott tartalmak és hirdetések megjelenítése (utóbbi csak hozzájárulás alapján).
2. Kapcsolatfelvétel során megadott adatok
- Név, e-mail cím, telefonszám (opcionális), üzenet tartalma.
Cél: az Ön által feltett kérdések megválaszolása, ajánlat készítése, panaszkezelés, szakmai tanácsadás.
3. Regisztráció és profiladatok (ha alkalmazott)
- Felhasználónév, név, e-mail cím, jelszó (titkosított formában), szállítási és számlázási címek, telefonszám.
Cél: a kényelmesebb vásárlás, ismételt rendelések egyszerűsítése, rendelési előzmények áttekintése.
4. Rendelési és számlázási adatok
- Név vagy cégnév, számlázási cím, adószám (ha céges), szállítási cím, telefonszám, e-mail cím, megrendelt termékek adatai, fizetési mód, rendelés összege, rendelésszám.
Cél: a szerződés (vásárlás) létrehozása, teljesítése, számlázás, szállítás, jogi kötelezettségek teljesítése, esetleges garanciális, szavatossági igények kezelése.
5. Hírlevél-feliratkozás adatai
- Név (opcionális), e-mail cím, feliratkozás időpontja, hozzájárulás ténye, esetleges leiratkozási adatok.
Cél: hírlevelek, akciós ajánlatok, szakmai tartalmak küldése kizárólag Ön előzetes, kifejezett hozzájárulása alapján.
6. Ügyfélszolgálati és panaszkezelési adatok
- Panasz vagy megkeresés tartalma, kapcsolódó rendelési adatok, levelezés, jegyzetek a megoldásról.
Cél: jogi kötelezettségek teljesítése, panaszkezelés, vitás kérdések dokumentálása, szolgáltatás minőségének javítása.
1. Szerződés teljesítése (GDPR 6. cikk (1) b) pont)
Az Ön által leadott megrendelések teljesítéséhez, a termékek leszállításához, a kapcsolattartáshoz és a kapcsolódó ügyfélszolgálati feladatok ellátásához szükséges személyes adatok kezelése (pl. név, cím, elérhetőségek, rendelési adatok) ezen a jogalapon történik.
2. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont)
Bizonyos adatok kezelése és megőrzése kötelező jogszabály alapján, például a számviteli bizonylatok (számlák) megőrzési kötelezettsége. Ilyenkor az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
3. Jogos érdek (GDPR 6. cikk (1) f) pont)
Az Adatkezelő jogos érdeke lehet például:
- a weboldal és az informatikai rendszerek biztonságának fenntartása, visszaélések megelőzése;
- követelések érvényesítése vagy jogi igények védelme (pl. lejárt számlák behajtása, vitás ügyek dokumentálása);
- bizonyos marketingtevékenységek meglévő ügyfelek felé (pl. hasonló termékekről szóló tájékoztatás), az egyensúlyi teszt elvégzését követően.
4. Hozzájárulás (GDPR 6. cikk (1) a) pont)
Bizonyos adatkezelések – például hírlevélre történő feliratkozás, marketing célú cookie-k használata – kizárólag az Ön előzetes, önkéntes és egyértelmű hozzájárulása alapján történnek. Hozzájárulását bármikor, indokolás nélkül visszavonhatja, ugyanakkor a visszavonás előtt végzett adatkezelés jogszerűségét ez nem érinti.
| Adatkategória | Adatkezelés célja | Megőrzési idő |
|---|---|---|
| Számviteli bizonylatok (számlaadatok) | Jogi kötelezettség teljesítése | A mindenkor hatályos számviteli jogszabályok szerinti időtartam (jellemzően 8 év) |
| Rendelési adatok (szerződéshez kapcsolódó adatok) | Szerződés teljesítése, jogi igények védelme | A szerződés teljesítésétől számított általános elévülési idő, de legfeljebb 5 év |
| Szállítási adatok | Termék kiszállítása, teljesítés igazolása | A megrendelés teljesítését követő 2 évig, illetve jogi igény esetén az elévülési ideig |
| Kapcsolatfelvételi és ajánlatkérési adatok | Kérdések megválaszolása, ajánlatadási folyamat dokumentálása | Az ügy lezárásától számított legfeljebb 2 év |
| Hírlevél-feliratkozási adatok | Elektronikus direkt marketing kommunikáció | A hozzájárulás visszavonásáig, illetve leiratkozásig |
| Weboldal-naplófájlok és technikai adatok | Rendszerbiztonság, hibakeresés | Általában legfeljebb 1 év, indokolt esetben hosszabb ideig jogi igények védelmére |
| Cookie-k | Működés, statisztika, marketing | A cookie-k típusa szerinti élettartam, vagy a böngésző beállításaiban történő törlésig |
| Panaszkezelési iratok | Jogi kötelezettség, vitás ügyek rendezése | Az ügy lezárásától számított 5 év |
Tipikus adatfeldolgozói körök:
- Tárhely- és rendszerszolgáltató: a weboldal működtetése, üzemeltetése, informatikai támogatás.
- Könyvelő, könyvelőiroda: a számviteli bizonylatok feldolgozása, megőrzése.
- Futárszolgálat / logisztikai partner: a megrendelt termékek kiszállítása érdekében szükséges szállítási adatok kezelése.
- Fizetési szolgáltató: online fizetés esetén a tranzakciók lebonyolítása; az Adatkezelő a bankkártyaadatokat nem látja.
- Marketing- és analitikai szolgáltatók: statisztikák, kampányok mérése, hírlevélküldő rendszerek.
Adattovábbítás harmadik fél részére
Az adatokat az Adatkezelő harmadik személyek részére csak a jogszabályok keretei között, az adatkezelés céljának megvalósításához szükséges mértékben továbbítja (pl. futárszolgálat, hatósági megkeresés esetén).
Adattovábbítás harmadik országba
Az Adatkezelő főszabályként nem továbbít személyes adatokat az Európai Unión / Európai Gazdasági Térségen kívüli harmadik országba. Amennyiben egyes külső szolgáltatók rendszerei mégis érintenék a személyes adatok ilyen továbbítását, az kizárólag a GDPR által megengedett garanciák mellett (pl. megfelelőségi határozat, megfelelő szerződéses kikötések) történhet, amelyről külön, egyértelmű tájékoztatást adunk.
A cookie-k (sütik) kis adatfájlok, amelyeket a weboldal az Ön böngészőjében helyez el. Segítségükkel a weboldal felismeri Önt, megjegyzi bizonyos beállításait, és javítja a felhasználói élményt.
Főbb sütitípusok a weboldalon:
- Működéshez feltétlenül szükséges sütik: a webáruház alapvető funkcióihoz szükségesek (pl. kosár, bejelentkezés, biztonság). Ezek használata nélkül a weboldal nem működik megfelelően.
- Statisztikai, analitikai sütik: anonim módon segítik megérteni, hogy a látogatók hogyan használják a weboldalt (pl. mely oldalak a leglátogatottabbak), így tudjuk fejleszteni a szolgáltatást.
- Marketing célú sütik: lehetővé teszik személyre szabott ajánlatok, hirdetések megjelenítését. Ezek kizárólag az Ön hozzájárulása esetén aktiválódnak.
A sütik egy része a böngésző bezárásáig érvényes (munkamenet-sütik), más részük hosszabb ideig marad a készüléken (állandó sütik).
Az első látogatáskor megjelenő süti-értesítő felületen Ön eldöntheti, hogy elfogadja-e a nem kötelező sütiket, illetve később is módosíthatja beállításait a sütikezelő felületen keresztül. A böngészője beállításaiban szintén lehetősége van a sütik törlésére vagy blokkolására.
Fontos tudni, hogy a működéshez szükséges sütik blokkolása esetén a webáruház egyes funkciói nem vagy csak korlátozottan lesznek elérhetők.
- Hozzáféréshez való jog: visszajelzést kérhet arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, tájékoztatást kaphat az adatkezelés részleteiről.
- Helyesbítéshez való jog: kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
- Törléshez való jog („elfeledtetéshez való jog”): bizonyos esetekben kérheti személyes adatainak törlését (pl. ha az adatokra már nincs szükség az eredeti célból, vagy jogellenes az adatkezelés).
- Az adatkezelés korlátozásához való jog: kérheti, hogy adatait csak korlátozottan kezeljük (pl. vitatott adatok pontossága esetén).
- Adathordozhatósághoz való jog: kérheti, hogy a Önre vonatkozó, általunk kezelt, Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezen adatok továbbítását egy másik adatkezelőhöz, amennyiben az technikailag megvalósítható.
- Tiltakozáshoz való jog: jogos érdek jogalapú adatkezelés, valamint közvetlen üzletszerzési (marketing) célú adatkezelés ellen bármikor tiltakozhat.
- Hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja.
Fenti jogaival élhet az Adatkezelő fenti elérhetőségeire küldött írásbeli kérelem útján (postai levélben vagy e-mailben). Kérelmét a lehető leghamarabb, de legkésőbb 1 hónapon belül megválaszoljuk.
Panasz benyújtásának joga
Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Emellett bírósághoz is fordulhat, amely az ügyet soron kívül bírálja el.
Az Adatkezelő a személyes adatok biztonsága érdekében olyan technikai és szervezési intézkedéseket alkalmaz, amelyek biztosítják az adatok megfelelő védelmét, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés ellen.
A biztonsági intézkedések többek között az alábbiakat foglalják magukban:
- titkosított adatkapcsolat (HTTPS) használata a weboldalon,
- hozzáférés-szabályozás, jogosultságkezelés a rendszerekben,
- rendszeres biztonsági mentések készítése,
- naprakész vírus- és kártevővédelmi megoldások használata,
- az adatkezelésben részt vevő munkatársak megfelelő tájékoztatása és titoktartási kötelezettsége.
Az Adatkezelő mindent megtesz az adatok védelméért, ugyanakkor a teljes körű biztonság az interneten keresztüli adattovábbítás esetén nem garantálható. Biztonsági incidens esetén az Adatkezelő a vonatkozó jogszabályok szerint jár el, és szükség esetén értesíti az érintetteket és a felügyeleti hatóságot.
A módosított tájékoztatót a weboldalon tesszük közzé, a dokumentum elején vagy végén feltüntetve a hatálybalépés dátumát. Javasoljuk, hogy időről időre tekintse át az adatkezelési tájékoztatót, hogy naprakész információkkal rendelkezzen személyes adatai kezeléséről.
Ha a módosítás lényeges elemet érint (pl. az adatkezelés célja vagy jogalapja jelentősen változik), erről lehetőség szerint külön értesítést is küldünk (pl. e-mailben vagy a weboldalon megjelenő figyelemfelhívó üzenet formájában).
A jelen tájékoztató együtt értelmezendő az Általános szerződési feltételek és a szállítással, fizetéssel kapcsolatos információkat tartalmazó Szállítás és fizetés oldallal.