Weboldal – Adatkezelési tájékoztató
A személyes adatainak védelme nagyon fontos számunkra. Ez az adatvédelmi nyilatkozat az adatok gyűjtésének és feldolgozásának jellegét, hatókörét és célját szolgálja.
A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet. GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.
Adatkezelő – az adatvédelem szempontjából felelős az adatfeldolgozásért.
Név: Galló Nóra Egyéni Vállalkozó
Székhely: 1118 Budapest, Budaörsi út 4-18/A
Levelezési cím, panaszkezelés: 1118 Budapest, Budaörsi út 4-18/A
E-mail: gallonora.diet@gmail.com
Telefonszám: +36 30 2919130
Weboldal: https://gallonora.hu/
A WEBSHOP ÜZEMELTETÉSE SORÁN VÉGZETT ADATKEZELÉSEK LEÍRÁSA
A Cookie-k használatával kapcsolatos tájékoztatás
Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.
A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz – egy titkos, véletlenül generált számsort – amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.
A cookie-k jogszabályi háttere és jogalapja:
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása.
A honlap által használt cookie-k főbb jellemzői:
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára.
A SZERZŐDÉSKÖTÉS ÉS TELJESÍTÉS ÉRDEKÉBEN KEZELT ADATOK
A szerződéskötés és teljesítés érdekében több adatkezelési eset is megvalósulhat. Tájékoztatjuk, hogy panaszkezeléssel, garanciális ügyintézéssel kapcsolatos adatkezelés csak abban az esetben valósul meg, ha Ön él valamelyik említett jogával. Amennyiben a webshopon keresztül Ön nem vásárol, csak látogatója a webshopnak, akkor a marketing célú adatkezelésnél írtak vonatkozhatnak Önre, amennyiben marketing célú hozzájárulást ad számunkra.
Kapcsolatfelvétel: ha például emailben, kapcsolat felvételi űrlapon, vagy telefonon kérdéssel fordul hozzánk valamely termékkel, szolgáltatással kapcsolatban. Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor rendelhet a webshopból.
Kezelt adatok
Az Ön által a kapcsolatfelvétel során megadott adatok.
Az adatkezelés időtartama
Az adatokat csak a kapcsolatfelvétel lezárultáig kezeljük.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg Adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
Regisztráció a weboldalon: a regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni). A regisztráció azonban nem feltétele a szerződéskötésnek.
Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit és a vásárlás időpontját kezeli.
Az adatkezelés időtartama
A hozzájárulásának visszavonásáig.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a regisztrációval ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
A rendelés feldolgozása: a rendelések feldolgozása során a szerződés teljesítése érdekében szükségesek adatkezelési tevékenységek
Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli.
Amennyiben Ön rendelést adott le a webshopban, akkor az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlen.
Az adatkezelés időtartama
Az adatokat a polgári jogi elévülési idő szerint 5 évig kezeljük.
Az adatkezelés jogalapja
A szerződés teljesítése. [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]
A Számla kiállítása: az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
Kezelt adatok
Név, cím, e-mail cím, telefonszám.
Az adatkezelés időtartama
A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.
Az adatkezelés jogalapja
Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és azt számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
Az áruszállításhoz kapcsolódó adatkezelés: az adatkezelési folyamat a megrendelt szellemi termék online kézbesítése érdekében történik.
Kezelt adatok
Név, e-mail cím.
Az adatkezelés időtartama
Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.
Az adatkezelés jogalapja
Szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés].
Egyéb fogyasztóvédelmi panaszok kezelése: az adatkezelési folyamat a fogyasztóvédelmi panaszok kezelése érdekében történik. Amennyiben Ön panasszal fordult hozzánk, akkor az adatkezelés és az adatok megadása elengedhetetlen.
Kezelt adatok
Vásárló neve, telefonszáma, email címe, panasz tartalma.
Az adatkezelés időtartama
A garanciális panaszokat a fogyasztóvédelemről szóló törvény alapján 5 évig őrizzük meg.
Az adatkezelés jogalapja
Az, hogy hozzánk fordul-e panasszal az Ön önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig köteles vagyunk a panaszt megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
A hozzájárulás igazolhatóságával kapcsolatosan kezelt adatok: a regisztráció, megrendelés, hírlevélre történő feliratkozás során az informatikai rendszer eltárolja a hozzájárulással kapcsolatos informatikai adatokat a későbbi bizonyíthatóság érdekében.
Kezelt adatok
A hozzájárulás időpontja és az érintett IP címe.
Az adatkezelés időtartama
A jogszabályi előírások miatt a hozzájárulást később igazolni kell tudni, ezért az adattárolás időtartama az adatkezelés megszűnését követő elévülési ideig kerül tárolásra.
Az adatkezelés jogalapja
A Rendelet 7. cikk (1) bekezdése írja elő ezt a kötelezettséget. [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés]
MARKETING CÉLÚ ADATKEZELÉSEK
A hírlevél küldéssel kapcsolatos adatkezelés:
Kezelt adatok
Név, cím, e-mail cím, telefonszám.
Az adatkezelés időtartama
Az érintett hozzájárulásának visszavonásáig.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, ami a hírlevélre történő feliratkozással ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
Közösségi oldalakkal kapcsolatos adatkezelés:
A Facebook, Instagram, a Facebook Inc., a 1601 S. California Ave, a Palo Alto, a CA 94304, USA, www.facebook.com által működtetett Facebook, Instagram webes bővítményeket használjuk. Ebből a célból kétlépcsős eljárást alkalmazunk, amelyben a GDPR 6. cikke (1) bekezdésének a) pontjával összhangban hozzájárulhat a szociális hálózat üzemeltetője által végzett adatfeldolgozáshoz.
Az adatok csak akkor kerülnek továbbításra a szociális hálózat üzemeltetőjéhez, ha a felhasználók a megjelenített ikonok egyikére kattintanak, és így egyetértenek az adatoknak a szociális hálózat üzemeltetője felé történő továbbításával. Csak a jóváhagyás után létrejön egy kapcsolat a böngésző és az adott szociális hálózat között.
A szociális hálózat információkat kap a webhelyeink látogatásáról a bővítményen keresztül. Ha bejelentkezett a Facebook-ba és az Instagram-ba, látogatása társítható a szociális hálózati fiókjához. A hálózat üzemeltetője bármilyen interakciót a pluginnel tárolhat.
Az egyes szociális hálózatok által gyűjtött adatok felhasználásával kapcsolatos információk a Facebook és Instagram honlapján találhatók az „Adatvédelem” vagy „Privacy” részben.
Nyereményjáték: az adatkezelési folyamat a nyereményjáték lebonyolítása érdekében történik.
Kezelt adatok
Név, email cím.
Az adatkezelés időtartama
Az adatok a nyereményjáték lezárását követően törlésre kerülnek, kivéve a nyertes adatai, amelyeket a számvitelről szóló törvény alapján 8 évig köteles az Adatkezelő megőrizni.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a honlap használatával ad meg Adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
További adatkezelések: Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).
Tájékoztatjuk Önt arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.
Az adatfeldolgozók adatai és elérhetőségei:
A számlákat a Számlázz.hu mint adatfeldolgozó (KBOSS.hu Kft.; székhely: 2000 Szentendre, Táltos utca 22/b. kezeli.
A bankkártyás fizetést a Barion Payment Zrt. (székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet) kezeli. Bővebb információ: www.barion.com/hu/
Az Adatkezelő a neki megadott Személyes Adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. A Látogató e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő veszi igénybe a szolgáltatást. A megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag a Látogatót terheli, aki az e-mail címet regisztrálta.
Az adatkezelés során Önt megillető jogok:
Önnek joga van az Ön személyes adataira vonatkozó információkhoz, valamint a jogorvoslathoz vagy a feldolgozás törléséhez vagy korlátozásához. Hasonlóképpen kifogásolhatja a feldolgozást és joga van személyes adatait strukturált, géppel olvasható formában továbbítani. Minden említett jogért keresse a felelős személy elérhetőségét.
Adatbiztonsági intézkedések: az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatok védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő a szervezeti és technikai lehetőségekhez képest mindent megtesz annak érdekében, hogy adatfeldolgozói is megfelelő adatbiztonsági intézkedéseket tegyenek, amikor az Ön személyes adataival dolgoznak.
Jogorvoslati lehetőségek: amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., E-mail: ugyfelszolgalat@naih.hu).
Az adatkezelési tájékoztató módosítása: az Adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti a Látogatókat.