Hatályos: [KITÖLTENDŐ: a közzététel dátuma]-tól visszavonásig.
Ez a tájékoztató bemutatja, hogyan kezeli az NM-Invest Kft. az Álomfürdő webáruház (alomfurdo.hu) látogatóinak és vásárlóinak személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név: NM-Invest Korlátolt Felelősségű Társaság (NM-Invest Kft.)
- Székhely és postacím: 9300 Csorna, Bocskai István utca 1.
- Cégjegyzékszám: Cg. 08-09-036028 (Győri Törvényszék Cégbírósága)
- Adószám: 32341708-1-08
- E-mail: alomfurdo@alomfurdo.hu
- Telefon: +36 20 254 6624
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles. Adatkezeléssel kapcsolatos kérdéseivel és kérelmeivel a fenti elérhetőségeken fordulhat hozzánk.
2. Az egyes adatkezelések
2.1. Rendelések teljesítése
- Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, a rendelt termékek, a rendelés értéke és időpontja, a választott szállítási és fizetési mód, a rendeléshez fűzött megjegyzés, a fizetés státusza.
- Cél: a rendelés fogadása, visszaigazolása, a szerződés teljesítése (átadás, kiszállítás), kapcsolattartás a rendeléssel összefüggésben.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Időtartam: a szerződés teljesítésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő).
Az adatok megadása a szerződés megkötésének feltétele; ezek hiányában a rendelés nem teljesíthető.
2.2. Számlázás
- Kezelt adatok: név, számlázási cím, adószám (cég esetén), a vásárlás adatai.
- Cél: a számla kiállítása és a számviteli bizonylatok megőrzése.
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján.
- Időtartam: a számla kiállításától számított 8 év (Számviteli törvény 169. § (2) bekezdés).
2.3. Bankkártyás fizetés (Barion)
Bankkártyás fizetés esetén a fizetés lebonyolításához a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. B épület 2. emelet; Cg. 01-10-048552; adatvédelmi tisztviselő: dataprotection@barion.com) részére átadjuk a vásárló nevét, e-mail-címét, számlázási adatait, a rendelés azonosítóját, a rendelt termékeket és a fizetendő összeget.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- A bankkártya adatait kizárólag a Barion kezeli, azok hozzánk nem jutnak el. A Barion a fizetési adatokat önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli, amely a www.barion.com oldalon érhető el.
2.4. Barion Pixel (csalásmegelőzés)
A webáruház a Barion Pixel alapverzióját használja. Ez egy, a Barion által biztosított kódrészlet, amely a webáruház oldalain a böngészésre vonatkozó technikai adatokat (például az eszköz és a böngésző jellemzőit, az IP-címet, a meglátogatott oldalakat és az oldalon végzett műveleteket, például a kosárba helyezést és a fizetés indítását) továbbít a Barion Payment Zrt. részére.
- Cél: a bankkártyás csalások megelőzése és felderítése, a fizetési tranzakciók biztonsága.
- Jogalap: a Barion Payment Zrt. és az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): a fizetési csalások megelőzése mind a vásárlók, mind a kereskedő és a fizetési szolgáltató érdeke. A Barion Pixel alapverziójának használata a Barion fizetési rendszer igénybevételének feltétele.
- A Barion Pixel által gyűjtött adatokat a Barion Payment Zrt. kezeli, az adatkezelő azokhoz nem fér hozzá. Az adatkezelés részleteit a Barion adatkezelési tájékoztatója tartalmazza (www.barion.com). Az alapverzió marketingcélú adatgyűjtést nem végez; a Barion Pixel marketingcélú (teljes) verzióját a webáruház nem használja.
- A jogos érdeken alapuló adatkezelés ellen a 4. pontban leírtak szerint tiltakozhat.
2.5. Felhasználói fiók (regisztráció)
- Kezelt adatok: felhasználónév, e-mail-cím, jelszó (titkosított formában), a fiókban megadott név, cím és telefonszám, a korábbi rendelések.
- Cél: a későbbi vásárlások megkönnyítése, a rendelések nyomon követése.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A regisztráció nem feltétele a vásárlásnak.
- Időtartam: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A fiók törlése a rendelési és számlázási adatok fenti megőrzési idejét nem érinti.
2.6. Kapcsolatfelvétel, ajánlatkérés
- Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
- Cél: a megkeresés megválaszolása, ajánlatadás.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve szerződéskötést megelőző lépések (b) pont).
- Időtartam: az ügy lezárásától számított 1 év, szerződéskötés esetén a 2.1. pont szerinti ideig.
2.7. Elállás, panaszkezelés, szavatossági és jótállási igények
- Kezelt adatok: név, e-mail-cím, telefonszám, cím, rendelésszám, az érintett termék, a nyilatkozat vagy panasz tartalma és időpontja, a felvett jegyzőkönyv és a válasz.
- Cél: az elállási nyilatkozat, a panasz és a szavatossági vagy jótállási igény intézése, a jogszabályban előírt visszaigazolás és nyilvántartás.
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a 45/2014. (II. 26.) Korm. rendelet, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a és a 19/2014. (IV. 29.) NGM rendelet alapján.
- Időtartam: a panaszról és a szavatossági vagy jótállási igényről felvett jegyzőkönyv és a válasz másolata esetén 3 év; az elállási nyilatkozat esetén a 2.1. pont szerinti 5 év.
2.8. Sütik (cookie-k) és helyi tárolás
A webáruház a működéséhez elengedhetetlenül szükséges sütiket használ. Ezek nélkül a kosár, a pénztár és a bejelentkezés nem működne, ezért ezekhez nem szükséges hozzájárulás (jogalap: GDPR 6. cikk (1) bekezdés f) pont, illetve az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
- woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_… – a kosár tartalmának megőrzése; munkamenet végéig, illetve legfeljebb 2 napig.
- wordpress_logged_in_…, wordpress_sec_… – bejelentkezett felhasználó azonosítása; a munkamenet végéig vagy a „Emlékezz rám” beállítás szerint legfeljebb 14 napig.
- wordpress_test_cookie – annak ellenőrzése, hogy a böngésző fogadja-e a sütiket; munkamenet végéig.
- nmbau_cookie (helyi tárolás) – a sütitájékoztató elfogadásának megjegyzése; törlésig.
- Barion Pixel – a 2.4. pont szerinti csalásmegelőzési célú technikai azonosítók.
A webáruház jelenleg nem használ statisztikai vagy marketingcélú (például elemző vagy hirdetési) sütiket. Ha a jövőben ilyeneket alkalmazunk, azokat csak az érintett előzetes, kifejezett hozzájárulásával helyezzük el, és erről ez a tájékoztató is tájékoztatást ad. A sütik a böngésző beállításaiban bármikor törölhetők vagy letilthatók; a szükséges sütik letiltása esetén a webáruház egyes funkciói nem fognak működni.
2.9. A webáruház technikai naplói
A tárhelyszolgáltató szerverei a webáruház látogatásakor technikai adatokat (IP-cím, időpont, a lekért oldal, a böngésző típusa) rögzítenek a biztonságos működés és a visszaélések kivédése érdekében. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Időtartam: a tárhelyszolgáltató beállításai szerint, jellemzően legfeljebb 30 nap.
3. Adatfeldolgozók és címzettek
A személyes adatokhoz az adatkezelő munkatársai férnek hozzá, a feladataik ellátásához szükséges mértékben. Az adatkezelő az alábbi adatfeldolgozókat, illetve címzetteket veszi igénybe:
- Tárhelyszolgáltatás és e-mail: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., www.rackhost.hu) – a webáruház és az adatok tárolása.
- Fizetési szolgáltatás: Barion Payment Zrt. – önálló adatkezelőként, lásd a 2.3. és 2.4. pontot.
- Számlázás: online számlázó szolgáltató – a számlák kiállítása és tárolása.
- Könyvelés: külső könyvelő – a számviteli kötelezettségek teljesítése.
- Webáruház üzemeltetése: a webáruházat fejlesztő és karbantartó vállalkozó (Pirint Frigyes E.V.) – a webáruház műszaki karbantartása, hibaelhárítás.
A kiszállítást az adatkezelő saját maga végzi, futárszolgálat részére adatot nem továbbít. Az adatkezelő személyes adatot az Európai Gazdasági Térségen kívüli országba nem továbbít. Hatósági megkeresés esetén az adatkezelő a jogszabályban előírt adatokat az eljáró hatóság részére átadhatja.
4. Az érintett jogai
Az érintett a fenti elérhetőségeken az alábbi jogokat gyakorolhatja:
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e róla személyes adatot, és ha igen, melyeket, milyen célból, jogalapon és ideig; másolatot kérhet az adatairól.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti az adatai törlését, ha azok kezelésére már nincs szükség, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes – kivéve, ha az adatok megőrzését jogszabály írja elő (például számlák).
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló adatkezelés esetén kérheti adatai tagolt, géppel olvasható formában történő kiadását.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatjuk. A kérelem teljesítése díjmentes. Az adatkezelő automatizált döntéshozatalt, profilalkotást nem végez.
5. Jogorvoslat
Ha úgy érzi, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Kérjük, panasz esetén előbb keressen meg minket, hogy a problémát közösen orvosolhassuk.
6. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról: a webáruház titkosított (HTTPS) kapcsolaton keresztül érhető el, a jelszavakat titkosítva tároljuk, az adminisztrációs felülethez csak az arra jogosultak férnek hozzá, és rendszeres biztonsági mentés készül. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
7. Kiskorúak
A webáruház szolgáltatásait 16. életévét be nem töltött személy csak a szülői felügyeletet gyakorló személy hozzájárulásával veheti igénybe.
8. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy e tájékoztatót módosítsa. A módosítás a webáruházban történő közzététellel lép hatályba.