Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk a webáruház használata során, milyen célból, milyen jogalapon és meddig, kik férhetnek hozzá, és milyen jogai vannak. Hírlevelet nem küldünk, profilalkotást és automatizált döntéshozatalt nem végzünk.
1. Az adatkezelő
- Név
- Putnoki Mihály E.V. (egyéni vállalkozó)
- Székhely, levelezési cím
- 2360 Gyál, Munkás u. 1.
- Adószám
- 61496035-2-33
- info@csaptelepes.hu
- Telefon
- +36 20 317 6373
2. Milyen adatokat, miért és meddig kezelünk?
Rendelés (vendégként vagy belépve)
- Kezelt adatok
- név, e-mail-cím, telefonszám, számlázási cím, cégnév és adószám (ha megadja), szállítási cím, csomagautomata, megjegyzés; a rendelt termékek, összegek, a szállítási és a fizetési mód, a rendelés időpontja és a rendeléskor használt IP-cím; bankkártyás fizetésnél a fizetés azonosítója és állapota (a kártyaadatokat csak a Stripe kezeli, hozzánk nem jutnak el)
- Cél
- a szerződés megkötése és teljesítése, kapcsolattartás, kézbesítés, a fizetés nyomon követése
- Jogalap
- szerződés teljesítése – GDPR 6. cikk (1) b)
- Időtartam
- a szerződés teljesítésétől számított 5 év (a polgári jogi igények elévülési ideje)
Vásárlói fiók (regisztráció)
- Kezelt adatok
- e-mail-cím, jelszó (csak visszafejthetetlen, titkosított formában), név, telefonszám, vásárlói típus, cégnév, adószám, számlázási és szállítási címek, a regisztráció és az utolsó belépés ideje
- Cél
- a fiók biztosítása: a rendelések és a címek megtekintése, az adatok kitöltése a pénztárban
- Jogalap
- a regisztrációval létrejövő szerződés teljesítése – GDPR 6. cikk (1) b)
- Időtartam
- a fiók törléséig (bármikor kérheti); az aktiváló link 48 óráig, a jelszó-visszaállító link 60 percig érvényes
Számlázás
- Kezelt adatok
- név, számlázási cím, adószám (ha van), a megvásárolt termékek és összegek
- Cél
- számla kiállítása, a számviteli bizonylatok megőrzése
- Jogalap
- jogi kötelezettség – GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §
- Időtartam
- 8 év
Kapcsolatfelvétel
- Kezelt adatok
- név, e-mail-cím, telefonszám (ha megadja), tárgy, üzenet, a küldés időpontja és IP-címe
- Cél
- a megkeresés megválaszolása
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f) (a megkeresésre adott válasz)
- Időtartam
- 1 év
Panaszkezelés
- Kezelt adatok
- név, cím, elérhetőség, a panasz tárgya és leírása, a felvett jegyzőkönyv és a válasz
- Cél
- a panasz kivizsgálása, megválaszolása
- Jogalap
- jogi kötelezettség – GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §
- Időtartam
- a fogyasztóvédelmi törvényben előírt ideig
Szavatossági és jótállási ügyek
- Kezelt adatok
- név, cím, elérhetőség, a termék és a vásárlás adatai, a hiba leírása, a jegyzőkönyv
- Cél
- a szavatossági és jótállási igény intézése
- Jogalap
- jogi kötelezettség – GDPR 6. cikk (1) c), 19/2014. (IV. 29.) NGM rendelet
- Időtartam
- a jegyzőkönyv felvételétől számított 3 év
Webanalitika (Google Analytics 4)
- Kezelt adatok
- álnevesített látogatóazonosító (süti), a megtekintett oldalak és termékek, a kosárba tett és a megrendelt termékek, a rendelés értéke és száma (név, e-mail-cím, cím nélkül), az eszköz és a böngésző típusa, a hozzávetőleges földrajzi hely (ország, város)
- Cél
- a webáruház látogatottságának és a vásárlások alakulásának mérése, a webáruház fejlesztése
- Jogalap
- hozzájárulás – GDPR 6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) – a hozzájárulás bármikor visszavonható (bal alsó süti ikon)
- Időtartam
- a sütik 2 évig; a Google Analytics adatmegőrzési beállítása szerint legfeljebb 14 hónap
Hirdetések mérése és újracélzás (Google Ads)
- Kezelt adatok
- álnevesített azonosító (süti), a hirdetésre kattintás azonosítója, a megtekintett oldalak, a megrendelés értéke és száma (név, e-mail-cím, cím nélkül), a telefonszámunkra kattintás ténye, az eszköz és a böngésző típusa
- Cél
- annak mérése, hogy melyik hirdetésünkből jött vásárlás vagy telefonhívás; hirdetéseink megjelenítése a webáruházat korábban meglátogatóknak (újracélzás)
- Jogalap
- hozzájárulás – GDPR 6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) – a hozzájárulás bármikor visszavonható (bal alsó süti ikon)
- Időtartam
- a sütik legfeljebb 90 napig (_gcl_au, _gcl_aw); a Google saját sütijei a Google szerint, legfeljebb 13 hónapig
A süti-hozzájárulások nyilvántartása
- Kezelt adatok
- a sütikkel kapcsolatos döntés (statisztika, marketing: igen / nem), az időpont, a csonkított IP-cím (az utolsó számjegycsoport nélkül), a böngésző típusa
- Cél
- annak igazolása, hogy a sütiket az Ön döntése szerint használjuk
- Jogalap
- jogi kötelezettség – GDPR 6. cikk (1) c) és 7. cikk (1) (a hozzájárulás igazolása)
- Időtartam
- a döntést tároló süti 1 évig; a napló a hozzájárulás igazolásához szükséges ideig
Technikai adatok, robotvédelem
- Kezelt adatok
- munkamenet-azonosító (süti), a kosár tartalma; a szerver naplójában az IP-cím, az időpont, a megnyitott oldal és a böngésző adatai; a regisztrációs, az elfelejtett jelszó és a kapcsolati űrlapon a hCaptcha robotvédelem technikai adatai
- Cél
- a webáruház működése és biztonsága, a visszaélések (például automatizált regisztráció, túlterhelés) megelőzése
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f); a működéshez feltétlenül szükséges sütik esetén nem kell hozzájárulás
- Időtartam
- a munkamenet-süti a böngésző bezárásáig; a szervernapló a tárhelyszolgáltató naplózási rendje szerint
Az adatokat Öntől kapjuk. A rendeléshez szükséges adatok megadása a szerződés megkötésének feltétele: ezek nélkül a rendelést nem tudjuk teljesíteni.
3. Kik férhetnek hozzá az adatokhoz?
Az adatokhoz az adatkezelő és az ügyintézésben részt vevő munkatársai férnek hozzá. Az alábbi szolgáltatók a feladatuk ellátásához szükséges mértékben kapnak adatot. Adatot nem adunk el, és reklámcélra nem adunk át.
| Szolgáltató | Székhely | Feladat | Szerep |
|---|---|---|---|
| Ötletes Megoldások Kft. | 1092 Budapest, Erkel u. 13/A | tárhely, levelezés, a webáruház és a háttérrendszer üzemeltetése | adatfeldolgozó |
| A választott futárszolgálat: DPD Hungária Kft., Magyar Posta Zrt. (MPL), GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | – | kézbesítés (név, cím, telefonszám, e-mail-cím, utánvét összege) | címzett (a kézbesítés teljesítéséhez) |
| Stripe Payments Europe, Limited | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország | bankkártyás fizetés lebonyolítása (név, e-mail-cím, a fizetendő összeg, a rendelésszám; a kártyaadatokat csak a Stripe kezeli) | önálló adatkezelő a fizetési szolgáltatás nyújtójaként; adattovábbítás az USA-ba is lehetséges (EU–USA adatvédelmi keretrendszer) |
| Intuition Machines, Inc. (hCaptcha) | Amerikai Egyesült Államok | robotvédelem a regisztrációs, az elfelejtett jelszó és a kapcsolati űrlapon | adatfeldolgozó; adattovábbítás az EU-n kívülre, megfelelő garanciák mellett |
| Google Ireland Ltd. (Google Térkép) | Írország | csak akkor, ha a látogató a Kapcsolat oldalon az „Útvonaltervezés” gombbal (új lapon) megnyitja a Google Térképet | önálló adatkezelő |
| OpenStreetMap Foundation (térképek) | Egyesült Királyság | a Kapcsolat oldal térképe, illetve a pénztárban a csomagautomata-választó térképe: a térképképek letöltéséhez az IP-cím (süti nélkül) | önálló adatkezelő; az Egyesült Királyságra megfelelőségi határozat vonatkozik |
| Google Ireland Ltd. (Google Analytics 4) | Gordon House, Barrow Street, Dublin 4, Írország | webanalitika – csak hozzájárulás esetén tesz sütit | adatfeldolgozó; adattovábbítás az USA-ba is lehetséges (EU–USA adatvédelmi keretrendszer) |
| Google Ireland Ltd. (Google Ads) | Gordon House, Barrow Street, Dublin 4, Írország | hirdetések mérése és újracélzás – csak hozzájárulás esetén tesz sütit | a Google Ads feltételei szerint adatfeldolgozó, illetve önálló adatkezelő; adattovábbítás az USA-ba is lehetséges (EU–USA adatvédelmi keretrendszer) |
| A süti-hozzájárulás kezelő rendszer (cookie.om24.hu) | – | a süti sáv megjelenítése, a döntés tárolása és naplózása | adatfeldolgozó |
| KBOSS.hu Kft. (Számlázz.hu) | 1031 Budapest, Záhony utca 7. | számlakészítés – a számlázás bevezetésétől | adatfeldolgozó |
Jogszabály alapján hatóság (például adóhatóság, bíróság, nyomozó hatóság) megkeresésére adatot továbbíthatunk.
4. Adatbiztonság
- a webáruház és a háttérrendszer kizárólag titkosított (HTTPS) kapcsolaton érhető el;
- a jelszavakat csak visszafejthetetlen, titkosított formában tároljuk; a titkos kulcsokat titkosítva őrizzük;
- a háttérrendszerhez csak jogosultsággal rendelkező munkatársak férnek hozzá, a belépések naplózottak;
- az adatbázisról rendszeres biztonsági mentés készül.
Adatvédelmi incidens esetén a jogszabály szerint járunk el (szükség esetén értesítjük a hatóságot és az érintetteket).
5. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés: kérheti a pontatlan adatok javítását – a fiókjában az adatait és a címeit maga is módosíthatja.
- Törlés: kérheti az adatai törlését (például a fiókjáét), kivéve, ha jogszabály a megőrzést előírja (például a számlák).
- Korlátozás: kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
- Adathordozhatóság: a szerződés alapján kezelt, Ön által megadott adatait géppel olvasható formában kikérheti.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
Kérelmét e-mailben (info@csaptelepes.hu) vagy postán (2360 Gyál, Munkás u. 1.) küldheti el. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatjuk. Az ügyintézés díjmentes. A kérelem teljesítése előtt azonosíthatjuk Önt (például a rendeléshez használt e-mail-cím alapján).
6. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk – igyekszünk orvosolni. Panaszt nyújthat be a felügyeleti hatósághoz is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
7. Egyéb tudnivalók
- Sütik: a működéshez feltétlenül szükséges sütiket mindig, a statisztikai (Google Analytics 4) és a hirdetési (Google Ads) sütiket csak az Ön hozzájárulásával használjuk. Részletek a Süti szabályzatban.
- Külső tartalmak: a betűtípusokat és a megjelenítéshez szükséges fájlokat a saját szerverünkről töltjük; a térképet az OpenStreetMap szolgáltatja (sütit nem tesz), a Google Térkép csak az „Útvonaltervezés” gombra kattintva, új lapon nyílik meg, a hCaptcha csak a felsorolt űrlapokon töltődik be.
- Gyermekek: a webáruház nem 16 év alattiaknak szól; 16 év alatti személy adatait tudatosan nem kezeljük.
- Vonatkozó jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a Polgári Törvénykönyv, az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, a számvitelről szóló 2000. évi C. törvény, a fogyasztóvédelemről szóló 1997. évi CLV. törvény.
- Módosítás: a tájékoztatót a működés vagy a jogszabályok változása esetén módosíthatjuk; a hatályos változat mindig ezen az oldalon olvasható.