Adatkezelési Tájékoztató
1. Adatkezelő
[⚠ CÉGADAT — kitöltendő cégalapításkor: cégnév] [⚠ CÉGADAT — kitöltendő cégalapításkor: székhely címe] E-mail: [⚠ CÉGADAT — kitöltendő cégalapításkor: ügyfélszolgálati e-mail cím] Telefon: [⚠ CÉGADAT — kitöltendő cégalapításkor: ügyfélszolgálati telefonszám]
az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő a jelen oldalon leírt személyesadat-kezelések tekintetében.
2. Milyen adatokat kezelünk, és miért
| Adat | Cél | Jogalap |
|---|---|---|
| Rendelési adatok (név, szállítási cím, e-mail, telefon, rendelési/fizetési adatok) | Az adásvételi szerződés teljesítése (rendelés feldolgozása, kiszállítása, elszámolása) | GDPR 6. cikk (1) b) — szerződés teljesítése |
| Vásárlói fiók adatai (e-mail, mentett címek, rendeléstörténet) | Az opcionális vásárlói fiók biztosítása | GDPR 6. cikk (1) b) — szerződés teljesítése (a vásárló kérésére) |
| Tranzakciós e-mailek (visszaigazolás, szállítási értesítés, jelszó-visszaállítás) | A vásárláshoz vagy fiókművelethez szükséges e-mailek kiküldése | GDPR 6. cikk (1) b) — szerződés teljesítése |
| Szerver-/technikai naplóadatok (IP-cím, kérés-metaadatok) | Biztonság, visszaélések megelőzése, a Shop üzemeltetése | GDPR 6. cikk (1) f) — jogos érdek egy biztonságos, működő szolgáltatáshoz |
3. Sütik (cookie-k)
A Shop pontosan két sütit használ, mindkettő kizárólag funkcionális célú és mindkettő httpOnly (oldali szkriptek által nem olvasható):
_wsp_cart_id— azonosítja a kosarát._wsp_customer_token— bejelentkezve tartja, amennyiben rendelkezik vásárlói fiókkal.
Nem használunk semmilyen analitikai, hirdetési vagy nyomkövető sütit. Mivel mindkét süti a Shop működéséhez (kosár és bejelentkezés) technikailag feltétlenül szükséges, nem jelenítünk meg cookie-hozzájárulási sávot — ez összhangban van az ePrivacy irányelv azon kivételével, amely a látogató által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges sütikre vonatkozik.
4. Címzettek / adatfeldolgozók
A személyes adatokat a fenti célok megvalósításához szükséges mértékben az alábbi szereplőkkel osztjuk meg:
- Hetzner Online GmbH (tárhelyszolgáltatás, az EU-n belül) — a Shop szervereit és adatbázisát üzemelteti.
- Stripe (fizetésfeldolgozás) — a kártyás fizetéseket dolgozza fel; a kártyaadatok közvetlenül a Stripe saját, biztonságos űrlapjába kerülnek, szervereinket nem érintik.
- Resend (tranzakciós e-mailek küldése) — a megbízásunkból küldi a visszaigazoló, szállítási és fiókkal kapcsolatos e-maileket.
- [⚠ CÉGADAT — kitöltendő cégalapításkor: beszállítói (dropship) partner cégneve] (rendelésteljesítés) — dropshipping teljesítési partnerünkként megkapja a megrendelés kiszállításához szükséges rendelési és címadatokat.
[⚠ DÖNTÉS SZÜKSÉGES: a fenti adatfeldolgozók mindegyikénél meg kell vizsgálni, hogy történik-e személyesadat-továbbítás az EU-n/EGT-n kívülre, és ha igen, ez a GDPR 44. és azt követő cikkei szerinti mely garancián (pl. általános adatvédelmi kikötések) alapul — az egyes adatfeldolgozási szerződések átvizsgálása után kiegészítendő.]
5. Adatmegőrzési idő
A rendelési és számlázási adatokat az alkalmazandó adó- és számviteli jog által megkövetelt ideig őrizzük meg (Magyarországon jelenleg 8 év). A vásárlói fiók adatait a fiók fennállásának időtartama, majd a fenti megőrzési kötelezettség idejére őrizzük meg. A szerver-naplóadatokat kizárólag rövid, korlátozott ideig, biztonsági célból tároljuk.
6. Az Ön jogai
A GDPR-ban foglalt feltételek szerint Önt megilleti a személyes adataihoz való hozzáférés, azok helyesbítésének vagy törlésének kérelmezése, kezelésük korlátozása vagy az az elleni tiltakozás, valamint az adathordozhatósághoz való jog. E jogok gyakorlásához kérjük, vegye fel velünk a kapcsolatot a [⚠ CÉGADAT — kitöltendő cégalapításkor: ügyfélszolgálati e-mail cím] címen.
Önt megilleti továbbá a panasztételi jog egy adatvédelmi felügyeleti hatóságnál — Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy saját uniós lakóhelye szerinti felügyeleti hatóságnál, amely szükség esetén együttműködik a vezető hatósággal.
7. Automatizált döntéshozatal
Nem alkalmazunk olyan automatizált döntéshozatalt, ideértve a profilalkotást is, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
Ez az oldal jogi szakértő általi felülvizsgálatra váró compliance TERVEZET, amelyet a piaci indulás előtt szakjogásszal / adatvédelmi tanácsadóval át kell nézetni. A {{…}} jelölésű értékek a cégalapítás után automatikusan a konfigurációból töltődnek be; a [⚠ …] jelölés azt jelenti, hogy a mögöttes döntés még nem született meg.