ADATVÉDELMI SZABÁLYZAT

A Szárnybontó Webshop számára fontos a vásárlók és a weboldal látogatóinak személyes adatainak védelme.

Jelen adatkezelési tájékoztató ismerteti a Szárnybontó Webshop működésével kapcsolatos adatkezelési gyakorlatot, különös tekintettel a kezelt személyes adatok körére, az adatkezelés céljára és jogalapjára, az adatok megőrzésének időtartamára, valamint az érintetteket megillető jogokra.

Az adatkezelés az Európai Unió általános adatvédelmi rendeletével (GDPR) és a hatályos magyar jogszabályokkal összhangban történik.

1. AZ ADATKEZELŐ ADATAI

Adatkezelő: Juhász Hajnalka egyéni vállalkozó

Webshop neve: Szárnybontó Webshop

Székhely: 1182 Budapest, Gyékény tér 12.

Adószám: 91130398-1-43

Levelezési cím: 2100 Gödöllő, Palota-kert 11. 7/2.

E-mail-cím: ugyfelszolgalat@szarnybonto.com

Telefonszám: +36 20 258 3272

Weboldal: https://www.szarnybonto.com

Az adatkezeléssel kapcsolatos kérdésekkel, kérelmekkel és észrevételekkel az érintettek a fenti elérhetőségeken fordulhatnak az adatkezelőhöz.

2. A KEZELT SZEMÉLYES ADATOK KÖRE

A Szárnybontó Webshop a szolgáltatásainak biztosításához, a megrendelések teljesítéséhez és a jogszabályi kötelezettségeinek teljesítéséhez szükséges személyes adatokat kezeli.

A kezelt adatok az adott szolgáltatástól függően különösen az alábbiak lehetnek:

• A vásárló neve

• E-mail-címe

• Telefonszáma

• Számlázási neve és címe

• Szállítási neve és címe

• A kiválasztott csomagautomata vagy csomagpont adatai

• A megrendelés tartalma, azonosítója és időpontja

• A fizetés összege, módja és a kapcsolódó tranzakcióazonosító

• A csomag kézbesítésével és átvételével kapcsolatos információk

• A vásárló által küldött üzenetek, reklamációk és mellékleteik

• Regisztráció esetén a vásárlói fiók működtetéséhez szükséges adatok

• Hírlevél-feliratkozás esetén a feliratkozáshoz szükséges adatok

• A weboldal használatával összefüggő technikai adatok, például IP-cím, böngészőadatok és online azonosítók

Az adatkezelő az adatminimalizálás elvének megfelelően kizárólag az adott adatkezelési célhoz szükséges adatokat kezeli.

A bankkártyás fizetés során megadott teljes bankkártyaadatokat a Szárnybontó Webshop közvetlenül nem tárolja. Ezek kezelését a Stripe fizetési szolgáltató végzi.

3. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI

3.1. Megrendelések feldolgozása és teljesítése

Az adatkezelés célja a webshopban leadott megrendelések fogadása, visszaigazolása, feldolgozása és teljesítése, valamint a vásárlóval történő kapcsolattartás.

Kezelt adatok: név, e-mail-cím, telefonszám, szállítási adatok, rendelési adatok és a teljesítéshez szükséges további információk.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

A megrendelés teljesítéséhez szükséges személyes adatok megadása a vásárlási szerződés létrejöttének és teljesítésének feltétele. Ezek hiányában a megrendelés teljesítése nem minden esetben lehetséges.

3.2. Számlázás és számviteli kötelezettségek

Az adatkezelés célja a számlák kiállítása, továbbítása, nyilvántartása, valamint a jogszabályokban előírt számviteli és adózási kötelezettségek teljesítése.

Kezelt adatok: számlázási név és cím, a számlához szükséges további adatok, megrendelt termékek, fizetendő összeg és számlaazonosító.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

A számlák kiállítása és kezelése a Számlázz.hu rendszerén keresztül történik, amely a webshop rendszerével összekapcsolva automatikus számlakészítést is biztosít.

3.3. Fizetések lebonyolítása

Az adatkezelés célja a megrendelések ellenértékének kiegyenlítése, a tranzakciók visszaigazolása, valamint az esetleges visszatérítések kezelése.

Kezelt adatok: a fizetéshez szükséges azonosító adatok, tranzakcióazonosító, fizetési összeg és a tranzakció állapota.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

Az online bankkártyás fizetések feldolgozását a Stripe fizetési szolgáltató biztosítja. A fizetési szolgáltató a saját tevékenysége során önálló adatkezelőként is eljárhat.

A Szárnybontó Webshop a bankkártyaadatokhoz közvetlenül nem fér hozzá, és azokat saját rendszerében nem tárolja.

3.4. Szállítás és kézbesítés

Az adatkezelés célja a megrendelt termékek eljuttatása a vásárlóhoz, a csomagok nyomon követése, valamint a kézbesítéssel kapcsolatos problémák kezelése.

Kezelt adatok: név, szállítási cím, telefonszám, e-mail-cím, a kiválasztott átvételi hely és a csomag kézbesítéséhez szükséges adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

Az adatkezelő a kézbesítéshez szükséges személyes adatokat a megrendelés teljesítésében közreműködő futárszolgálatok és szállítási közvetítők részére továbbítja.

A futárszolgálatoktól származó csomagkövetési és kézbesítési információkat az adatkezelő a rendelés teljesítésének ellenőrzéséhez, valamint az esetleges reklamációk kivizsgálásához használhatja fel.

3.5. Ügyfélszolgálati kapcsolattartás

Az adatkezelés célja a vásárlói kérdések, megkeresések és egyéb ügyfélszolgálati ügyek kezelése.

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma és az esetlegesen kapcsolódó rendelési adatok.

Jogalap: szerződéshez kapcsolódó megkeresések esetén a GDPR 6. cikk (1) bekezdés b) pontja, egyéb ügyfélszolgálati kommunikáció esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolása és az ügyfelekkel történő kapcsolattartás biztosítása.

3.6. Panaszok és reklamációk kezelése

Az adatkezelés célja a vásárlói panaszok kivizsgálása, megválaszolása, a kapcsolódó bizonyítékok kezelése és a jogszabályi panaszkezelési kötelezettségek teljesítése.

Kezelt adatok: név, elérhetőségek, rendelési adatok, a panasz tartalma, fényképek, dokumentumok és a panasz kezelésével összefüggő levelezés.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Esetleges jogviták esetén a szükséges adatok további kezelése a GDPR 6. cikk (1) bekezdés f) pontja alapján, jogi igények előterjesztése, érvényesítése vagy védelme érdekében történhet.

3.7. Hírlevélküldés

A Szárnybontó Webshop hírlevélküldési szolgáltatás igénybevétele esetén termékújdonságokról, ajánlatokról és egyéb marketingcélú tájékoztatásokról küldhet elektronikus üzeneteket az arra feliratkozott személyeknek.

Kezelt adatok: e-mail-cím, szükség esetén név, valamint a feliratkozás és leiratkozás dokumentálásához szükséges adatok.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett önkéntes hozzájárulása.

A hírlevél-feliratkozás önkéntes, és nem feltétele a webshopban történő vásárlásnak.

A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevélben található leiratkozási lehetőséggel vagy az ügyfélszolgálati e-mail-címen.

A hozzájárulás visszavonása nem érinti az azt megelőzően jogszerűen végzett adatkezelést.

3.8. Látogatottságmérés és weboldal-statisztika

A Szárnybontó Webshop a Google Analytics 4 szolgáltatást használja a weboldal látogatottságának mérésére és működésének elemzésére.

Az adatkezelés célja a weboldal használatának megismerése, látogatottsági statisztikák készítése és a webshop felhasználói élményének fejlesztése.

Kezelt adatok lehetnek: online azonosítók, látogatási időpontok, böngésző- és eszközinformációk, valamint a weboldalon végzett műveletekre vonatkozó technikai adatok.

Jogalap: a hozzájárulást igénylő statisztikai adatkezelés esetén a GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása.

A weboldal sütikezelő felületén a látogatók külön dönthetnek a statisztikai célú sütik engedélyezéséről.

A hozzájárulást igénylő követési technológiák működtetése során biztosítani kell, hogy az adatkezelés a látogató döntésének megfelelően történjen.

4. AZ ADATOK CÍMZETTJEI ÉS AZ IGÉNYBE VETT SZOLGÁLTATÓK

A Szárnybontó Webshop a személyes adatokat nem értékesíti, és azokat kizárólag meghatározott adatkezelési célok érdekében teszi hozzáférhetővé harmadik személyek számára.

Az egyes szolgáltatók az adott tevékenységtől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.

4.1. Webnode AG

A weboldal és a webshop technikai működtetését biztosító szolgáltató.

Feladata a weboldal üzemeltetése, a webshop működéséhez szükséges adatok tárolása és a kapcsolódó technikai szolgáltatások biztosítása.

Weboldal: https://www.webnode.com

4.2. KBOSS.hu Kft. – Számlázz.hu

A számlázási rendszer szolgáltatója.

Feladata a számlák elkészítésének, kezelésének és nyilvántartásának technikai biztosítása.

Weboldal: https://www.szamlazz.hu

4.3. Stripe

A Szárnybontó Webshop online bankkártyás fizetéseit a Stripe fizetési szolgáltató biztosítja.

Feladata a fizetési tranzakciók biztonságos feldolgozása, a fizetések visszaigazolása, valamint a kapcsolódó pénzügyi és csalásmegelőzési műveletek végrehajtása.

A Stripe a fizetési műveletekhez szükséges személyes adatokat saját adatvédelmi szabályzatának megfelelően kezeli.

Adatvédelmi tájékoztató: https://stripe.com/privacy

4.4. Szállítási szolgáltatók

A megrendelések teljesítésében az adott rendeléshez kiválasztott futárszolgálatok, csomagküldő szolgáltatók és szállítási közvetítők működnek közre.

Feladatuk a küldemények átvétele, szállítása, kézbesítése, valamint a kézbesítéssel kapcsolatos értesítések és nyomon követési információk kezelése.

A részükre átadott személyes adatok köre az adott kézbesítési feladat teljesítéséhez szükséges információkra korlátozódik.

4.5. Google Analytics

A Google Analytics 4 látogatottságmérési szolgáltatás a Google rendszerén keresztül működik.

A szolgáltatás a weboldal használatával kapcsolatos statisztikai és technikai adatok feldolgozásában vesz részt.

Adatvédelmi tájékoztató: https://policies.google.com/privacy

4.6. Könyvelési és hatósági címzettek

Az adatkezelő a szükséges számlázási és számviteli adatokat könyvelési szolgáltatója, valamint jogszabályi kötelezettség esetén az illetékes hatóságok részére továbbíthatja.

5. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS

A Szárnybontó Webshop működésében olyan szolgáltatók is közreműködhetnek, amelyek az Európai Gazdasági Térségen kívül működnek, vagy személyes adatokat harmadik országban dolgoznak fel.

A Webnode AG svájci székhelyű szolgáltató. Svájc az Európai Bizottság megfelelőségi határozata alapján megfelelő szintű adatvédelmet biztosító országnak minősül.

A Google Analytics és a Stripe szolgáltatásainak működése során az érintett szolgáltatók szervezeti felépítésétől és adatfeldolgozási folyamataitól függően harmadik országba történő adattovábbítás is megvalósulhat.

Ilyen esetekben az adattovábbításnak meg kell felelnie a GDPR V. fejezetében meghatározott követelményeknek. Az adattovábbítás megfelelő európai bizottsági megfelelőségi határozat, illetve a jogszabályban meghatározott más megfelelő garanciák alapján történhet.

Az alkalmazott adattovábbítási garanciákról és azok elérhetőségéről az érintettek az adatkezelő ügyfélszolgálatán kérhetnek további tájékoztatást.

6. A SZEMÉLYES ADATOK TÁROLÁSÁNAK IDŐTARTAMA

Az adatkezelő a személyes adatokat az adatkezelési cél megvalósításához szükséges ideig, valamint a jogszabályban előírt megőrzési időtartamok figyelembevételével kezeli.

6.1. Megrendelési adatok

A szerződés teljesítésével kapcsolatos adatok megőrzésénél az adatkezelő figyelembe veszi a polgári jogi igények általános, 5 éves elévülési idejét.

A személyes adatok további megőrzésére akkor kerülhet sor, ha azt jogszabály írja elő, vagy folyamatban lévő jogvita, illetve más jogszerű cél indokolja.

6.2. Számlázási és számviteli adatok

A számviteli bizonylatokat és a kapcsolódó, jogszabály alapján megőrzendő adatokat az adatkezelő a számviteli törvény rendelkezéseinek megfelelően legalább 8 évig őrzi meg.

6.3. Panaszok és reklamációk

A fogyasztói panaszokat és az azokra adott érdemi válaszok másolatait az adatkezelő a fogyasztóvédelmi törvény előírásainak megfelelően 3 évig őrzi meg.

Amennyiben folyamatban lévő jogvita vagy más jogszerű adatkezelési cél indokolja, a szükséges adatok a megfelelő jogalap fennállásáig tovább kezelhetők.

6.4. Ügyfélszolgálati megkeresések

Az ügyfélszolgálati megkeresések adatait az adatkezelő az ügy rendezéséhez szükséges ideig kezeli.

A szerződéshez vagy jogi igényhez kapcsolódó levelezés megőrzési idejét a kapcsolódó ügy jellege és az esetlegesen alkalmazandó elévülési idő határozza meg.

6.5. Hírlevél-feliratkozás

A hírlevélküldéshez szükséges személyes adatok kezelése a hozzájárulás visszavonásáig történhet.

A hozzájárulás megadásának és visszavonásának igazolásához szükséges minimális adatok az esetleges jogi igények kezeléséhez szükséges ideig megőrizhetők.

6.6. Technikai és látogatottságmérési adatok

A weboldal működéséhez szükséges technikai adatok megőrzési idejét az adott adatkezelési cél és a használt rendszer beállításai határozzák meg.

A Google Analytics 4 rendszerében az alábbi adatmegőrzési beállítások érvényesek:

• Eseményadatok megőrzése: 2 hónap

• Felhasználói adatok megőrzése: 14 hónap

• Adatmegőrzési idő visszaállítása új felhasználói aktivitás esetén: engedélyezve

Az adatmegőrzési idő visszaállításának engedélyezése miatt az érintett adatok megőrzési időszaka új felhasználói aktivitás esetén meghosszabbodhat.

Ezek a beállítások a Google Analytics meghatározott felhasználói és eseményszintű adataira vonatkoznak. Az összesített statisztikai jelentésekre és a sütik élettartamára eltérő szabályok vonatkozhatnak.

A megőrzési idő lejárta után azokat a személyes adatokat, amelyek további kezelésének nincs jogszerű alapja, törölni vagy megfelelő módon anonimizálni kell.

7. SÜTIK (COOKIE-K) HASZNÁLATA

A Szárnybontó Webshop sütiket és egyéb technikai megoldásokat használ a weboldal működésének biztosítása, a felhasználói beállítások kezelésének támogatása, valamint a látogatottság mérése érdekében.

A weboldalon működő sütikezelő felület lehetőséget biztosít a látogatóknak arra, hogy külön döntsenek a nem feltétlenül szükséges sütik engedélyezéséről.

7.1. Szükséges sütik

A szükséges sütik a webshop alapvető működéséhez és biztonságához nélkülözhetetlenek.

Feladatuk lehet különösen:

• A bevásárlókosár működtetése

• A munkamenet fenntartása

• A biztonsági funkciók biztosítása

• A szükséges beállítások megőrzése

• A sütikezelési döntések tárolása

Ezek a sütik a weboldal működéséhez szükségesek, ezért a jogszabályokban meghatározott feltételek mellett külön hozzájárulás nélkül is alkalmazhatók.

7.2. Funkcionális sütik

A funkcionális sütik a weboldal használatának kényelmesebbé tételét szolgálhatják.

Segítségükkel megjegyezhetők a látogató egyes beállításai és preferenciái.

Amennyiben alkalmazásukhoz hozzájárulás szükséges, a látogató a sütikezelő felületen dönthet az engedélyezésükről.

7.3. Teljesítmény- és statisztikai sütik

A teljesítmény- és statisztikai sütik segítségével a webshop információkat gyűjthet arról, hogyan használják a látogatók a weboldalt.

A Szárnybontó Webshop a Google Analytics 4 szolgáltatást használja látogatottságmérésre.

A Google Analytics működése során többek között a _ga kezdetű sütik alkalmazása is előfordulhat. Ezek a látogatók megkülönböztetésére és a látogatásokhoz kapcsolódó információk kezelésére szolgálnak.

A sütik pontos élettartamát a Google Analytics aktuális működése, a kapcsolódó beállítások és a böngésző korlátozásai is befolyásolhatják.

A hozzájárulást igénylő statisztikai sütik használatához a látogató előzetes hozzájárulása szükséges.

7.4. Marketingcélú sütik

A marketingcélú sütik a reklámtevékenységekhez, a kampányok eredményességének méréséhez és a marketingcélú követéshez kapcsolódhatnak.

Amennyiben a webshop ilyen sütiket alkalmaz, azok használatához a jogszabályok által előírt esetekben a látogató előzetes hozzájárulása szükséges.

A marketingcélú sütik elfogadása nem feltétele a webshop alapvető szolgáltatásai igénybevételének.

7.5. A sütik kezelése és a hozzájárulás visszavonása

A Szárnybontó Webshop a Webnode sütikezelő rendszerét használja.

A látogató a sütikezelő felületen az alábbi lehetőségek közül választhat:

• Csak a legszükségesebb sütik elfogadása

• Az összes süti elfogadása

• Haladó beállítások megnyitása, ahol a sütikategóriák külön szabályozhatók

A nem szükséges sütikhez adott hozzájárulás önkéntes, és bármikor visszavonható.

A böngésző beállításaiban a korábban tárolt sütik is törölhetők, illetve használatuk korlátozható.

A szükséges sütik letiltása esetén a webshop egyes alapvető funkciói nem feltétlenül működnek megfelelően.

8. AZ ÉRINTETTEK JOGAI

Az érintetteket a GDPR rendelkezései alapján, a jogszabályban meghatározott feltételekkel az alábbi jogok illetik meg.

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az adatkezelő milyen személyes adatait kezeli, milyen célból, milyen jogalapon és mennyi ideig.

Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatainak helyesbítését, valamint a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

A törlési jog nem korlátlan. Az adatkezelő nem köteles törölni azokat az adatokat, amelyek megőrzését jogszabály írja elő, vagy amelyek további kezelése más jogszerű okból szükséges.

Az adatkezelés korlátozásához való jog

Az érintett a jogszabályban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Adathordozhatósághoz való jog

Az érintett a GDPR-ban meghatározott feltételek mellett kérheti személyes adatainak tagolt, széles körben használt, géppel olvasható formátumban történő rendelkezésre bocsátását.

Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.

Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozást követően a személyes adatok e célból nem kezelhetők tovább.

Hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Az érintetti kérelmek kezelése

Az érintettek kérelmeiket az ugyfelszolgalat@szarnybonto.com e-mail-címre küldhetik meg.

Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről.

A határidő a GDPR-ban meghatározott feltételek esetén meghosszabbítható, amelyről az érintettet tájékoztatni kell.

9. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: https://www.naih.hu

Az érintett jogosult bírósági jogorvoslattal is élni a vonatkozó jogszabályok rendelkezései szerint.

10. A SZEMÉLYES ADATOK BIZTONSÁGA

A Szárnybontó Webshop az adatkezelés jellegéhez és kockázataihoz igazodó technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.

Az adatkezelő különös figyelmet fordít:

• A személyes adatokhoz való hozzáférés korlátozására

• Az elektronikus rendszerek megfelelő védelmére

• Az illetéktelen hozzáférések kockázatának csökkentésére

• A személyes adatok bizalmas kezelésére

• Az adatvédelmi incidensek jogszabály szerinti kezelésére

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek ez az adott feladatuk ellátásához szükséges.

Adatvédelmi incidens esetén az adatkezelő a GDPR rendelkezéseinek megfelelően jár el, és szükség esetén értesíti az illetékes felügyeleti hatóságot, valamint az érintetteket.

11. ADATSZOLGÁLTATÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL

A megrendelés teljesítéséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges személyes adatok megadása a vásárlási folyamat része.

Ezen adatok hiányában az adatkezelő nem minden esetben tudja a megrendelést teljesíteni vagy a szükséges számlát kiállítani.

A hírlevél-feliratkozáshoz szükséges adatok megadása önkéntes.

A Szárnybontó Webshop a vásárlások elbírálásával összefüggésben nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló egyedi döntéshozatalt, amely az érintettre joghatással járna, vagy őt hasonlóan jelentős mértékben érintené.

12. ZÁRÓ RENDELKEZÉSEK

Jelen adatvédelmi szabályzat a Szárnybontó Webshop weboldalán folyamatosan elérhető.

A vásárló a megrendelés során tájékoztatást kap személyes adatainak kezeléséről, annak céljáról, jogalapjáról és lényeges körülményeiről.

Az adatvédelmi szabályzat megismerésének visszaigazolása önmagában nem minősül valamennyi adatkezelési célhoz adott hozzájárulásnak.

Az önkéntes hozzájárulást igénylő adatkezelésekhez az adatkezelő külön hozzájárulást kér.

Az adatkezelő jogosult jelen szabályzatot a jogszabályok változása vagy adatkezelési gyakorlatának módosulása esetén aktualizálni.

A szabályzat mindenkor aktuális változata a Szárnybontó Webshop weboldalán érhető el. A lényeges változásokról az adatkezelő szükség esetén külön tájékoztatja az érintetteket.