Data Processing

ONLINE VÁSÁRLÁSOKKAL KAPCSOLATOS RÉSZLETES ADATKEZELÉSI TÁJÉKOZTATÓ

DETAILED DATA PROCESSING NOTICE REGARDING ONLINE PURCHASES

 

1.    Purpose of Data Processing

 

The Data Controller processes customers’ personal data for the purposes of fulfilling orders placed through the Website, serving customers, fulfilling contractual obligations, and performing related customer service tasks.

The purpose of data processing is, in particular:

  • receiving and processing orders;
  • identifying customers;
  • delivering the ordered products;
  • fulfilling invoicing obligations;
  • processing payments;
  • maintaining contact with the customer;
  • notifying the customer of the order status;
  • handling customer service inquiries;
  • fulfilling obligations arising from consumer rights;
  • Enforcement of claims arising from the contract.

 

2.     Legal Basis for Data Processing

 

The legal basis for data processing is Article 6(1)(b) of the GDPR, according to which data processing is necessary for the performance of a contract between the customer and the Data Controller, or for taking steps prior to entering into a contract.

Certain data is processed to comply with legal obligations, in particular:

  • accounting laws;
  • tax laws;
  • provisions of consumer protection laws.

 

3.    Scope of Processed Personal Data

 

Personal data processed

Purpose of data processing

Last name

Identification

First name

Identification

Email address

Contact

Phone number

Contact Information, Delivery

Shipping Address

Product delivery

Billing Address

Invoice Issuance

Payment Method

Payment Processing

Order Details

Fulfillment of the Contract

Purchase History

Customer Service, Warranty Claims

Please note: The Data Controller does not store credit card information. Credit card payments are processed through the secure system of an external payment service provider.

4.    Scope of Data Subjects

 

Data subjects are all natural persons

  • who purchases a product through the Website,
  • or places an order.
  •  

5.     Source of Personal Data

 

Personal data is provided directly by the customer:

•     during the ordering process,

•     in their customer account,

•     or when contacting customer service.

 

6.    Mandatory Data Provision

 

Without providing the data necessary to fulfill the contract,

  • the order cannot be processed,
  • the product cannot be shipped,
  • and the invoice cannot be issued.

 

7.    Automated Decision-Making and Profiling

 

The Data Controller uses the Klaviyo system to perform automated decision-making, automated profiling, and data processing for behavioral marketing purposes.

The data provided by the user is used exclusively to improve the user experience, configure language and regional settings, and personalize the service.

 

8.    Duration of Data Processing

 

The Data Controller retains personal data related to the performance of the contract for 5 years, unless a longer retention period is required by law. The retention of personal data contained in accounting records is governed by the accounting laws in effect at any given time; currently, this period is 8 years.

9.     Data Processors

 

The Data Controller may engage the following data processors:

Shopify International Ltd. / Shopify Commerce,

Operation of the online store

Shopify International Ltd. / Shopify Commerce,

Hosting services

Magyar Posta Zrt.

Courier service

GLS

Courier service

Klaviyo Inc.

Newsletter – Behavior-Based Marketing Automation

 

Data processors may process personal data solely in accordance with the Data Controller’s instructions.

10. Transfer of Personal Data

 

Personal data will be transferred only to the extent necessary to fulfill the contract.

Recipients of the data transfer may include, in particular:

  • courier services;
  • hosting providers;
  • IT service providers;
  • accounting or legal service providers (if required by law).

The Data Controller will transfer personal data outside the European Economic Area only if the conditions set forth in Chapter V of the GDPR are met.

 

11. Rights of Data Subjects

 

Data subjects have the following rights:

  • the right to information;
  • the right of access;
  • the right to rectification;
  • the right to erasure (subject to legal obligations);
  • the right to restriction of processing;
  • the right to data portability;
  • the right to lodge a complaint;
  • the right to judicial remedy.

Since the legal basis for data processing is the performance of a contract, the right to withdraw consent does not apply to this data processing.

 

12. Data Security Measures

The Data Controller ensures that:

  • the Website uses HTTPS encryption;
  • payment transactions are processed through a secure payment service provider;
  • credit card information is not stored in the Data Controller’s systems;
  • only authorized employees have access to personal data;
  • the servers are protected by a firewall, antivirus software, and regular backups;
  • all access is logged.



1.   
Az adatkezelés célja

 

Az Adatkezelő a Weboldalon
keresztül leadott megrendelések teljesítése, a vásárlók kiszolgálása, a
szerződéses kötelezettségek teljesítése, valamint a kapcsolódó ügyfélszolgálati
feladatok ellátása érdekében kezeli a vásárlók személyes adatait.

Az adatkezelés célja
különösen:

  • a megrendelések fogadása és
    feldolgozása;
  • a vásárló azonosítása;
  • a megrendelt termékek kiszállítása;
  • a számlázási kötelezettségek
    teljesítése;
  • a fizetések lebonyolítása;
  • kapcsolattartás a vásárlóval;
  • értesítés a rendelés állapotáról;
  • ügyfélszolgálati megkeresések kezelése;
  • a fogyasztói jogokból eredő
    kötelezettségek teljesítése;
  • a szerződésből eredő igények
    érvényesítése.

 

2.   
Az adatkezelés jogalapja

 

Az
adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely
szerint az adatkezelés a vásárló és az Adatkezelő között létrejött szerződés
teljesítéséhez, illetve a szerződés megkötését megelőző intézkedések
megtételéhez szükséges.

Egyes adatok
kezelése jogszabályi kötelezettség teljesítése érdekében történik, különösen:

  • a számviteli jogszabályok;
  • az adójogszabályok;
  • a fogyasztóvédelmi jogszabályok
    rendelkezései alapján.

 

3.   
A kezelt személyes adatok köre

 

Kezelt
személyes adat

Az adatkezelés
célja

Vezetéknév

Azonosítás

Keresztnév

Azonosítás

E-mail cím

Kapcsolattartás

Telefonszám

Kapcsolattartás,
kézbesítés

Szállítási cím

Termék kiszállítása

Számlázási cím

Számla kiállítása

Fizetési mód

A fizetés lebonyolítása

Megrendelés adatai

A szerződés teljesítése

Vásárlási előzmények

Ügyfélszolgálat,
garanciális ügyintézés

Figyelem:
Az Adatkezelő bankkártya adatokat nem tárol. A bankkártyás fizetések külső
fizetési szolgáltató biztonságos rendszerében történnek.

4.   
Az érintettek köre

 

Az adatkezelés érintettje
minden olyan természetes személy,

  • aki a Weboldalon keresztül terméket
    vásárol,
  • vagy megrendelést kezdeményez.
  •  

5.    A személyes adatok forrása

 

A személyes adatokat
közvetlenül a vásárló adja meg:

•     a
rendelési folyamat során,

•     az
ügyfélfiókjában,

•     vagy az
ügyfélszolgálattal történő kapcsolattartás során.

 

6.   
Kötelező adatszolgáltatás

 

A szerződés teljesítéséhez
szükséges adatok megadása nélkül

  • a megrendelés nem dolgozható fel,
  • a termék nem szállítható ki,
  • a számla nem állítható ki.

 

7.    
Automatizált döntéshozatal és
profilalkotás

 

Az
Adatkezelő automatizált döntéshozatalt a Klaviyo rendszer igénybevétele útján
végez automatizált profilalkotást és viselkedésalapú marketing célú
adatkezelést.

A
felhasználó által megadott adatok kizárólag a felhasználói élmény javítását, a
nyelvi és területi beállításokat, valamint a szolgáltatás személyre szabását
szolgálják.

 

8.   
Az adatkezelés időtartama

 

Az
Adatkezelő a szerződés teljesítéséhez kapcsolódó személyes adatokat 5 évig
őrzi meg, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő. A
számviteli bizonylatokban szereplő személyes adatok megőrzésére a mindenkor
hatályos számviteli jogszabályok irányadók, jelenleg 8 év.

9.   
Adatfeldolgozók

 

Az Adatkezelő az alábbi
adatfeldolgozókat veheti igénybe:

Shopify
International Ltd. / Shopify Commerce,

A webáruház működtetése

Shopify International
Ltd. / Shopify Commerce,

Tárhelyszolgáltatás

Magyar Posta Zrt.

Futárszolgáltatás

GLS

Futárszolgáltatás

Klaviyo Inc.

Hírlevél – viselkedésalapú marketing
automatizáció

 

Az adatfeldolgozók
kizárólag az Adatkezelő utasításai alapján kezelhetik a személyes adatokat.

10. Személyes
adatok továbbítása

 

A
személyes adatok kizárólag a szerződés teljesítéséhez szükséges mértékben
kerülnek továbbításra.

Az
adattovábbítás címzettjei lehetnek különösen:

  • futárszolgálatok;
  • tárhelyszolgáltató;
  • informatikai szolgáltató;
  • könyvelési vagy jogi szolgáltató
    (amennyiben jogszabály ezt indokolja).

Az
Adatkezelő az Európai Gazdasági Térségen kívülre személyes adatot kizárólag a GDPR V. fejezetében meghatározott
feltételek fennállása esetén továbbít.

 

11. Az
érintettek jogai

 

Az érintettet az alábbi
jogok illetik meg:

  • tájékoztatáshoz való jog;
  • hozzáféréshez való jog;
  • helyesbítéshez való jog;
  • törléshez való jog (a jogszabályi
    kötelezettségek figyelembevételével);
  • az adatkezelés korlátozásához való jog;
  • adathordozhatósághoz való jog;
  • panasz benyújtásának joga;
  • bírósági jogorvoslathoz való jog.

Mivel
az adatkezelés jogalapja a szerződés teljesítése, a hozzájárulás visszavonására
vonatkozó jog ebben az adatkezelésben nem alkalmazható.

 

12. Adatbiztonsági
intézkedések

Az Adatkezelő biztosítja,
hogy:

  • a Weboldal HTTPS titkosítást alkalmaz;
  • a fizetési tranzakciók biztonságos
    fizetési szolgáltatón keresztül történnek;
  • bankkártyaadatok nem kerülnek az
    Adatkezelő rendszereibe;
  • a személyes adatokhoz kizárólag
    jogosultsággal rendelkező munkavállalók férhetnek hozzá;
  • a szervereket tűzfal, vírusvédelem és
    rendszeres biztonsági mentések védik;
  • minden hozzáférés naplózásra kerül.