Itt összegyűjtöttük, mit tudunk meg Önről, amikor nálunk vásárol vagy böngészik, mire használjuk ezt, mi jogosít fel rá, és mikor töröljük. Megírjuk azt is, kinek adunk át adatot, és hogyan élhet a jogaival. Hírlevél nincs, és nem készítünk Önről profilt, gépi döntést sem hozunk.
1. Ki kezeli az adatait?
- Adatkezelő
- Putnoki-Gergely Krisztina E.V., egyéni vállalkozó
- Székhely és levelezési cím
- 2360 Gyál, Munkás u. 1.
- Nyilvántartási szám
- 43116482
- Adószám
- 67069361-1-33
- info@csaptelepshop.hu
- Telefon
- +36 20 317 6373
2. Mit, miért, mi alapján és meddig?
| Mikor? | Milyen adatok? | Mire? | Milyen jogalappal? | Meddig? |
|---|---|---|---|---|
| Rendelés (vendégként vagy fiókkal) | kapcsolati adatai (név, e-mail, telefon), a szállítási és a számlázási címe, ha kéri, a cégneve és az adószáma, a kiválasztott csomagautomata és az esetleges megjegyzése; továbbá hogy mit rendelt, mennyiért, milyen szállítással és fizetéssel, mikor és milyen IP-címről; kártyás fizetésnél a tranzakció azonosítója és eredménye – magát a kártyaszámot nem ismerjük meg, azt csak a Stripe kezeli | hogy a vásárlás létrejöjjön és teljesüljön: egyeztetés, a csomag kiszállítása, a befizetések követése | a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) b) pont) | öt évig a teljesítés után – ennyi idő alatt évülnek el a polgári jogi igények |
| Vásárlói fiók | belépési e-mail-címe és jelszava (a jelszót csak visszafejthetetlenül tároljuk), neve, telefonszáma, a vásárló típusa, ha van, cégneve és adószáma, a mentett címei, valamint hogy mikor regisztrált és mikor lépett be utoljára | hogy a fiókjában visszanézhesse a rendeléseit, kezelhesse a címeit, és a pénztár kitöltse Ön helyett az adatokat | a regisztrációkor létrejött szerződés (GDPR 6. cikk (1) b) pont) | a fiók megszüntetéséig, amit bármikor kérhet; az aktiváló link két napig (48 óra), a jelszócsere linkje egy óráig (60 perc) használható |
| Számla kiállítása | a számlán szereplő név és cím, adószám (ha van), a tételek és az árak | a számla elkészítése, és a könyveléshez szükséges bizonylatok megtartása | törvényi kötelezettség (GDPR 6. cikk (1) c) pont, a számviteli törvény – 2000. évi C. törvény – 169. §-a) | nyolc évig |
| Üzenet a kapcsolati űrlapon vagy e-mailben | amit az üzenetben megad: név, e-mail-cím, telefonszám (nem kötelező), tárgy, szöveg; valamint az üzenet időpontja és az IP-cím | hogy válaszolni tudjunk | jogos érdekünk, hogy a hozzánk forduló kérdésére feleljünk (GDPR 6. cikk (1) f) pont) | egy évig |
| Panasz | a panaszos neve, címe és elérhetősége, mire és miért panaszkodik, a róla készült jegyzőkönyv és a válaszunk | a panasz kivizsgálása és a felelet | törvényi kötelezettség (GDPR 6. cikk (1) c) pont, a fogyasztóvédelmi törvény – 1997. évi CLV. törvény – 17/A. §-a) | ameddig a fogyasztóvédelmi törvény előírja |
| Szavatosság, jótállás | az igénylő neve, címe, elérhetősége, mikor és mit vásárolt, mi a hiba, és a bejelentésről készült jegyzőkönyv | a szavatossági vagy jótállási ügy elintézése | törvényi kötelezettség (GDPR 6. cikk (1) c) pont, 19/2014. (IV. 29.) NGM rendelet) | három évig a jegyzőkönyv elkészítésétől |
| Látogatottság mérése (Google Analytics 4) | egy sütiben tárolt, álnevesített azonosító; mely oldalakat és termékeket nézte meg, mit tett a kosárba és mit rendelt meg, a rendelés száma és összege (személyazonosításra alkalmas adat – név, e-mail-cím, lakcím – nélkül); a készülék és a böngésző fajtája; a durva földrajzi hely (ország, település) | statisztika arról, hogyan használják a látogatók a webáruházat és hogyan alakulnak az eladások – hogy jobbá tehessük | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, az elektronikus hírközlési törvény – 2003. évi C. törvény – 155. § (4) bekezdése); a hozzájárulást a bal alsó süti ikonnal bármikor visszavonhatja | a sütik két évig élnek; a Google Analytics az adatokat legfeljebb 14 hónapig őrzi |
| Hirdetések mérése, újracélzás (Google Ads) | sütiben tárolt álnevesített azonosító, a hirdetésre kattintás azonosítója, mely oldalakat nézte meg, a rendelés száma és összege (név, e-mail-cím és lakcím nélkül), hogy rákattintott-e a telefonszámunkra, a készülék és a böngésző fajtája | kideríteni, melyik hirdetés hozott vásárlást vagy telefonhívást, illetve hogy azoknak is hirdethessünk, akik már jártak nálunk | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, 2003. évi C. törvény 155. § (4) bekezdés); a bal alsó süti ikonnal bármikor visszavonhatja | a _gcl_au és a _gcl_aw süti legfeljebb 90 napig él; a Google saját sütijeinek élettartamát a Google határozza meg, legfeljebb 13 hónap |
| A süti-döntések nyilvántartása | mit döntött a sütikről (statisztika: igen / nem, marketing: igen / nem), mikor, a böngészője fajtája és az IP-címe az utolsó számcsoport elhagyásával | bizonyítani tudjuk, hogy a sütiket az Ön választása szerint kezeljük | törvényi kötelezettség (GDPR 6. cikk (1) c) pont és a 7. cikk (1) bekezdése – a hozzájárulást igazolni kell) | a döntést őrző süti egy évig; a napló addig, amíg a hozzájárulás igazolásához kell |
| Működés, biztonság, robotszűrés | a kosár tartalma és a munkamenetet azonosító süti; a webszerver naplóbejegyzései (melyik IP-címről, mikor, melyik oldalt, milyen böngészővel kérték le); a hCaptcha technikai adatai, amikor regisztrál, új jelszót kér vagy a kapcsolati űrlapot használja | hogy a webáruház működjön és biztonságos legyen, és kiszűrjük a visszaéléseket – például a gépi regisztrációt vagy a túlterhelést | jogos érdekünk (GDPR 6. cikk (1) f) pont); a működéshez nélkülözhetetlen sütikhez nem kell hozzájárulás | a munkamenet sütije a böngésző bezárásáig él; a szervernaplót a tárhelyszolgáltató a saját rendje szerint őrzi |
Minden adatot Ön ad meg nekünk. A rendelési adatok nélkül a vásárlás nem jöhet létre, ezért ezeket kötelező kitölteni.
3. Kik kapnak adatot?
Az adataihoz mi férünk hozzá, valamint az, aki nálunk a rendelésével foglalkozik. Külső partnereink közül mindenki csak annyit kap, amennyi a munkájához elengedhetetlen – a felsorolásban látszik, ki mit. Adatot nem árulunk, és hirdetési célra sem adjuk tovább.
- Ötletes Megoldások Kft. · 1092 Budapest, Erkel u. 13/A
üzemelteti a tárhelyet, a levelezést, a webáruházat és a háttérrendszert
Szerepe: adatfeldolgozó - a kézbesítést végző futárcég – DPD Hungária Kft., a Magyar Posta Zrt. MPL szolgáltatása vagy a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
a csomag kiszállításához megkapja a nevet, a címet, a telefonszámot, az e-mail-címet és az utánvét összegét
Szerepe: címzett - Stripe Technology Europe, Limited · 25/28 North Wall Quay, Dublin 1, D01 H104, Írország
a kártyás fizetést bonyolítja: megkapja a nevet, az e-mail-címet, a fizetendő összeget és a rendelésszámot; a kártyaadatokat csak ő kezeli
Szerepe: fizetési szolgáltatóként önálló adatkezelő; az adat az Egyesült Államokba is eljuthat (EU–USA adatvédelmi keretrendszer) - Intuition Machines, Inc. – hCaptcha · Egyesült Államok
kiszűri a robotokat a regisztrációkor, a jelszó-visszaállításnál és a kapcsolati űrlapon
Szerepe: adatfeldolgozó; EU-n kívüli továbbítás megfelelő garanciákkal - OpenStreetMap Foundation · Egyesült Királyság
a Kapcsolat oldal és a pénztári csomagautomata-kereső térképéhez a térképrészletek letöltésekor megkapja az IP-címet (sütit nem használ)
Szerepe: önálló adatkezelő; az Egyesült Királyság megfelelőségi határozattal rendelkezik - Google Ireland Ltd. – Google Térkép · Írország
adatot csak akkor kap, ha Ön saját maga nyitja meg a Google Térképet – a Kapcsolat oldal útvonaltervező linkjével, külön lapon
Szerepe: önálló adatkezelő - Google Ireland Ltd. – Google Analytics 4 · Gordon House, Barrow Street, Dublin 4, Írország
látogatottsági statisztika; sütit csak az Ön hozzájárulása után használ
Szerepe: adatfeldolgozó; az adat az Egyesült Államokba is eljuthat (EU–USA adatvédelmi keretrendszer) - Google Ireland Ltd. – Google Ads · Gordon House, Barrow Street, Dublin 4, Írország
hirdetésmérés és újracélzás; sütit csak az Ön hozzájárulása után használ
Szerepe: a Google Ads szerződési feltételei szerint részben adatfeldolgozó, részben önálló adatkezelő; az adat az Egyesült Államokba is eljuthat (EU–USA adatvédelmi keretrendszer) - cookie.om24.hu – süti-hozzájárulás kezelő
megjeleníti a süti sávot, eltárolja és naplózza a döntését
Szerepe: adatfeldolgozó - KBOSS.hu Kft. – Számlázz.hu · 1031 Budapest, Záhony utca 7.
a számlák elkészítése, amint a számlázást bevezetjük
Szerepe: adatfeldolgozó
Hatósági megkeresésre – például a NAV, egy bíróság vagy a rendőrség kérésére – a törvény szerint adatot kell kiadnunk.
4. Hogyan védjük az adatokat?
Weboldalunk és az adminisztrációs felület kizárólag HTTPS-titkosítással működik. Jelszót csak olyan formában tárolunk, amelyből az eredeti nem állítható vissza; a szolgáltatások titkos kulcsai is titkosítva vannak. Az adminisztrációba csak megfelelő jogosultsággal lehet belépni, minden belépés nyomot hagy a naplóban, az adatbázisról pedig rendszeresen mentés készül. Ha mégis adatvédelmi incidens történne, a törvény szerint lépünk: amikor kell, bejelentjük a hatóságnak, és értesítjük azokat, akiket érint.
5. Milyen jogai vannak?
- Hozzáférés
- Bármikor rákérdezhet, mit tárolunk Önről, és ezekről másolatot is kaphat.
- Helyesbítés
- Ha valami rosszul szerepel, javítjuk; a fiókjában a nevét, telefonszámát és címeit Ön is átírhatja.
- Törlés
- Kérésére töröljük az adatait, így a fiókját is – kivéve azokat, amelyeket törvény miatt meg kell tartanunk, például a számlákat.
- Korlátozás
- Kérheti, hogy bizonyos ideig csak tároljuk, de ne használjuk az adatait – például amíg vitatja, hogy pontosak.
- Adathordozhatóság
- Amit Ön adott meg nekünk, és amit a szerződés teljesítéséhez kezelünk, azt egy géppel feldolgozható fájlban kiadjuk Önnek.
- Tiltakozás
- Ha az adatkezelés a mi jogos érdekünkön alapul, kifogást emelhet ellene.
Írjon a info@csaptelepshop.hu címre, vagy küldjön levelet ide: 2360 Gyál, Munkás u. 1.. Egy hónapon belül felelünk; ha a kérés különösen összetett, ez legfeljebb két további hónapig tarthat – ilyenkor ezt előre jelezzük. Díjat nem kérünk érte. Mielőtt teljesítjük, meggyőződhetünk róla, hogy valóban Ön kéri – például a rendeléskor megadott e-mail-cím alapján.
6. Hová fordulhat?
Ha sérelmesnek tartja, ahogyan az adataival bántunk, először nekünk jelezze – szeretnénk megoldani. A felügyeleti hatósághoz is panaszt tehet:
- NAIH
- Nemzeti Adatvédelmi és Információszabadság Hatóság · naih.hu
- Ügyfélszolgálat
- Falk Miksa u. 9–11., 1055 Budapest · levélcím: Pf. 9., 1363 Budapest
- Telefon, e-mail
- +36 1 391 1400 · ugyfelszolgalat@naih.hu
Bírósághoz is fordulhat. Pert indíthat a lakóhelye szerinti törvényszéken, vagy – ha úgy kényelmesebb – annál, amelyiknek a területén éppen tartózkodik.
7. További tudnivalók
- Sütik
- Ami a működéshez kell, az mindig fut; statisztikai (Google Analytics 4) vagy hirdetési (Google Ads) sütit viszont csak akkor használunk, ha engedélyezi. Bővebben: Süti szabályzat.
- Külső tartalmak
- Betűtípust, stíluslapot, szkriptet nem külső szerverről, hanem a sajátunkról töltünk be. Térképeink az OpenStreetMap-től jönnek, süti nélkül; Google Térképre csak az útvonaltervező link visz, külön lapon; hCaptcha csak a felsorolt három űrlapon fut.
- Gyermekek
- A webáruházat felnőtteknek szánjuk; 16 évnél fiatalabbak adatait szándékosan nem gyűjtjük.
- Jogszabályok
- GDPR – az (EU) 2016/679 rendelet; Infotv. – 2011. évi CXII. törvény; Ptk.; Ekertv. – 2001. évi CVIII. törvény; Számviteli tv. – 2000. évi C. törvény; Fgytv. – 1997. évi CLV. törvény.
- Változások
- A tájékoztatót frissítjük, ha a működésünk vagy a szabályok változnak; mindig az itt olvasható változat érvényes.