Adatkezelési tájékoztató · Habkő Drogéria

A(z) Habkő Drogéria Kft. (a továbbiakban: Adatkezelő) a(z) Habkő Drogéria webáruház (ujsaas.ecco.apps.hu/s/demo-tiszta, a továbbiakban: Webáruház) üzemeltetése során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján az alábbiakban tájékoztatja a látogatókat, vásárlókat és más érintetteket személyes adataik kezeléséről.

1. Az Adatkezelő

Név	Habkő Drogéria Kft.
Székhely	9021 Győr, Árpád út 34.
Cégjegyzékszám / nyilvántartási szám	01-09-123456
Adószám	27645319-2-08
E-mail cím	hello@habkodrogeria.hu
Telefonszám	+36 96 555 214
Képviselő	Minta Anna ügyvezető

Az Adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles (GDPR 37. cikk), ilyet nem nevezett ki. Adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésére.

A Webáruház a(z) Vitrin Digitális Kft. által üzemeltetett Vitrin webáruház-platformon működik. A platform üzemeltetője az Adatkezelő megbízásából, annak utasításai szerint, adatfeldolgozóként jár el (GDPR 28. cikk); a felek között adatfeldolgozási szerződés jött létre.

2. Az adatkezelés jogszabályi háttere

az (EU) 2016/679 rendelet (GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése (sütik);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.), a 45/2014. (II. 26.) Korm. rendelet;
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) és a számvitelről szóló 2000. évi C. törvény (Számv. tv.).

3. Az egyes adatkezelések

Az alábbi táblázat adatkezelésenként tartalmazza az adatkezelés célját, a kezelt adatok körét, az adatkezelés jogalapját és időtartamát. Jogos érdeken alapuló adatkezelés esetén az érdekmérlegelési teszt az Adatkezelőtől kérhető.

Adatkezelés és célja	Kezelt adatok	Jogalap	Időtartam
Regisztráció, vásárlói fiók a fiók létrehozása, a korábbi rendelések és címek kezelése, gyorsabb vásárlás	név, e-mail cím, jelszó (titkosított, visszafejthetetlen formában), szállítási és számlázási cím, telefonszám	GDPR 6. cikk (1) b) pont – a felhasználói fiókra vonatkozó szerződés teljesítése	a fiók törléséig
Megrendelés, szerződés teljesítése a megrendelés felvétele, visszaigazolása, teljesítése, kapcsolattartás a rendeléssel összefüggésben	név, e-mail cím, telefonszám, számlázási és szállítási cím, a megrendelt termékek, ár, szállítási és fizetési mód, megjegyzés, a megrendelés időpontja, az ÁSZF elfogadásának ténye és verziója, IP-cím	GDPR 6. cikk (1) b) pont – szerződés teljesítése; c) pont – Ekertv. 6. §, 45/2014. Korm. rendelet 18. §	a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §)
Számlázás a számviteli bizonylat kiállítása és megőrzése, NAV Online Számla adatszolgáltatás	számlázási név és cím, adószám (cég esetén), e-mail cím, a megvásárolt termékek, árak, a vásárlás időpontja	GDPR 6. cikk (1) c) pont – Áfa tv. 159. § és 169. §, Számv. tv. 169. §	a számla kiállításától számított 8 év (Számv. tv. 169. § (2) bekezdés)
Szállítás a termék kézbesítése, csomagponti átadás	címzett neve, szállítási címe vagy választott csomagpontja, telefonszáma, e-mail címe, utánvét esetén a beszedendő összeg	GDPR 6. cikk (1) b) pont – szerződés teljesítése	a futárszolgálatnál a kézbesítésig, illetve a futárszolgálat saját tájékoztatója szerint; az Adatkezelőnél a megrendelés adataival azonos ideig
Fizetés a vételár megfizetésének lebonyolítása és nyilvántartása	tranzakcióazonosító, összeg, pénznem, időpont, a fizetés eredménye; a bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja	GDPR 6. cikk (1) b) pont – szerződés teljesítése; c) pont – Számv. tv.	a megrendelés adataival azonos ideig, számviteli bizonylat esetén 8 év
Elállás a szerződéstől az elállási nyilatkozat fogadása, visszaigazolása, a visszatérítés teljesítése és a jogszerű eljárás bizonyítása	név, e-mail cím, rendelésszám, érintett termékek, a nyilatkozat időpontja (dátum és pontos idő), IP-cím, böngésző-azonosító, opcionális megjegyzés, visszatérítéshez szükséges esetben bankszámlaszám	GDPR 6. cikk (1) c) pont – 45/2014. Korm. rendelet 22–23. §; f) pont – jogi igények előterjesztése, érvényesítése, védelme	5 év (Ptk. 6:22. §)
Panaszkezelés a fogyasztói panasz kivizsgálása, megválaszolása	név, lakcím vagy e-mail cím, telefonszám, a panasz tartalma, a bemutatott iratok jegyzéke, jegyzőkönyv, a válasz	GDPR 6. cikk (1) c) pont – Fgytv. 17/A. §	3 év (Fgytv. 17/A. § (7) bekezdés)
Szavatossági és jótállási igények intézése	név, cím, a termék megnevezése és vételára, a teljesítés és a bejelentés időpontja, a hiba leírása, az érvényesített jog, a rendezés módja	GDPR 6. cikk (1) c) pont – 19/2014. (IV. 29.) NGM rendelet 4. §	3 év (19/2014. NGM rendelet 4. § (6) bekezdés)
Ügyfélszolgálat, kapcsolatfelvétel a panasznak nem minősülő kérdések megválaszolása	név, e-mail cím, telefonszám, az üzenet tartalma, a kapcsolódó rendelésszám	GDPR 6. cikk (1) b) pont (szerződéssel összefüggő megkeresés), egyéb esetben f) pont – az Adatkezelő jogos érdeke a megkeresések megválaszolásához	a megkeresés lezárását követő 1 év
Hírlevél, közvetlen üzletszerzés ajánlatok, újdonságok, akciók küldése e-mailben	e-mail cím, név (ha megadja), a feliratkozás és a megerősítés időpontja és forrása, IP-cím, nyelv, a levelek megnyitására és a kattintásokra vonatkozó statisztika	GDPR 6. cikk (1) a) pont – önkéntes, kifejezett hozzájárulás; Grt. 6. § (1) bekezdés. A feliratkozás kétlépcsős (megerősítő e-mail).	a hozzájárulás visszavonásáig (leiratkozásig); a leiratkozás tényét a hozzájárulás igazolása érdekében 1 évig megőrizzük
Termékértékelések vásárlói vélemények közzététele, a vásárlás hitelességének ellenőrzése	név vagy becenév, értékelés (csillag, szöveg, kép), a kapcsolódó rendelés azonosítója, időpont	GDPR 6. cikk (1) a) pont – hozzájárulás (az értékelés beküldésével)	a hozzájárulás visszavonásáig vagy az értékelés törléséig
Sütik és hasonló technológiák a Webáruház működése, statisztika, marketing (részletesen: Süti tájékoztató)	sütiazonosítók, eszköz- és böngészőadatok, a hozzájárulás tartalma	feltétlenül szükséges sütik: Eht. 155. § (4) bekezdés és GDPR 6. cikk (1) f) pont; minden más süti: GDPR 6. cikk (1) a) pont – hozzájárulás	sütinként eltérő, lásd a Süti tájékoztatót
Hozzájárulás-nyilvántartás a süti-hozzájárulás megadásának igazolása (GDPR 7. cikk (1) bekezdés)	véletlenszerű hozzájárulás-azonosító, a választott kategóriák, a szabályzat verziója, időpont, az IP-cím egyirányú kivonata (hash), böngésző-azonosító	GDPR 6. cikk (1) c) pont, a GDPR 7. cikk (1) bekezdésével összefüggésben	a döntést követő 3 év
Informatikai biztonság a Webáruház biztonságos működése, visszaélések és csalások megelőzése	IP-cím, böngésző-azonosító, a kérés időpontja, hibanaplók	GDPR 6. cikk (1) f) pont – az Adatkezelő és a vásárlók jogos érdeke a szolgáltatás biztonságához	legfeljebb 1 év

A Webáruház saját, sütik nélküli, összesített látogatottsági statisztikát is készít (oldalanként és naponként összesített megtekintésszám), amely személyes adatot nem tartalmaz.

Az adatszolgáltatás kötelező jellege

A megrendeléshez szükséges adatok megadása a szerződés megkötésének feltétele; ezek hiányában a megrendelés nem teljesíthető. A számlázási adatok megadása jogszabályi kötelezettségen alapul. A hírlevélre való feliratkozás, az értékelés és a nem feltétlenül szükséges sütik elfogadása önkéntes; ezek megtagadása a vásárlást nem befolyásolja.

Automatizált döntéshozatal, profilalkotás

Az Adatkezelő az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést nem hoz (GDPR 22. cikk).

Gyermekek

A Webáruház szolgáltatásai nem 16 éven aluliaknak szólnak. 16 éven aluli személy hozzájáruláson alapuló adatkezeléséhez a felette szülői felügyeletet gyakorló személy hozzájárulása szükséges (GDPR 8. cikk).

4. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi szolgáltatókat veszi igénybe, illetve az alábbi címzetteknek továbbít személyes adatot. Az adatfeldolgozók az Adatkezelő utasításai szerint, saját célra adatot nem kezelve járnak el; az önálló adatkezelők a saját adatkezelési tájékoztatójuk szerint kezelik az adatokat.

Címzett	Szerepkör	Tevékenység	Érintett adatok
Vitrin Digitális Kft. (Vitrin webshop-platform) 1051 Budapest, Példa utca 1. ujsaas.ecco.apps.hu	adatfeldolgozó	a webáruház-szoftver üzemeltetése, tárhelyszolgáltatás, adatbázis, biztonsági mentés, tranzakciós e-mailek küldése	a webáruházban kezelt valamennyi személyes adat (tárolás és technikai műveletek)
Kvikk.hu Kft. 3264 Kisnána, Béke u. 43. kvikk.hu	adatfeldolgozó	szállítmányszervezés, csomagfeladás, nyomkövetés (futárszolgálat-összekötő)	címzett neve, szállítási címe, telefonszáma, e-mail címe, csomag adatai, utánvét összege
A KVIKK partner futárszolgálatai: Magyar Posta Zrt. (MPL), GLS General Logistics Systems Hungary Kft., DPD Hungary Kft., Foxpost Zrt., Packeta Hungary Kft., Express One Hungary Kft., Fáma First Kft., DHL Express Magyarország Kft. — a vásárló által választott szállítási módtól függően	adatfeldolgozó	a csomag kézbesítése, csomagponti/automatás átadás, utánvét beszedése	címzett neve, szállítási címe, telefonszáma, e-mail címe, utánvét összege

Személyes adatot az Adatkezelő a fentieken kívül csak jogszabályban meghatározott esetben, hatóság vagy bíróság megkeresésére (például a Nemzeti Adó- és Vámhivatal, a fogyasztóvédelmi hatóság, nyomozó hatóság részére), illetve a könyvelését végző szolgáltató részére – a számviteli kötelezettségek teljesítéséhez szükséges mértékben – ad át.

5. Adattovábbítás harmadik országba

Az Adatkezelő személyes adatot az Európai Gazdasági Térségen kívüli országba (harmadik országba) nem továbbít.

6. Adatbiztonság

Az Adatkezelő és adatfeldolgozói a személyes adatok biztonságát a GDPR 32. cikkének megfelelő technikai és szervezési intézkedésekkel biztosítják, így különösen:

a Webáruház és az adatbázis közötti, valamint a böngésző és a Webáruház közötti adatforgalom titkosított (TLS/HTTPS);
a jelszavakat kizárólag egyirányú, sózott kivonat (hash) formájában tároljuk;
a személyes adatokhoz csak az arra feljogosított munkatársak, szerepkör alapú jogosultságkezeléssel férnek hozzá; a hozzáférések naplózottak;
rendszeres, titkosított biztonsági mentés, a rendszerek folyamatos frissítése és felügyelete;
a bankkártyaadatokat kizárólag a PCI DSS minősítésű fizetési szolgáltatók kezelik.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst – ha az valószínűsíthetően kockázattal jár – 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, magas kockázat esetén az érintetteket is tájékoztatja.

7. Az érintettek jogai

Ön az alábbi jogokat gyakorolhatja az Adatkezelő hello@habkodrogeria.hu e-mail címén vagy postai úton a(z) 9021 Győr, Árpád út 34. címen:

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, másolatot kérhet azokról.
Helyesbítés (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
Törlés (17. cikk): kérheti adatai törlését, ha azok kezelésére már nincs szükség, visszavonta hozzájárulását, vagy az adatkezelés jogellenes – kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számlák megőrzése) vagy jogi igények érvényesítéséhez szükséges.
Az adatkezelés korlátozása (18. cikk): kérheti, hogy adatait – például vita esetén – csak tároljuk, de más módon ne kezeljük.
Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban (pl. JSON, CSV) megkaphatja, illetve kérheti azok továbbítását.
Tiltakozás (21. cikk): jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen üzletszerzés (hírlevél) elleni tiltakozás esetén adatait e célból haladéktalanul nem kezeljük tovább.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): hozzájárulását bármikor, indokolás nélkül visszavonhatja (hírlevél esetén a levelekben található leiratkozási hivatkozással, sütik esetén a Süti beállítások felületen). A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés). A tájékoztatás és az intézkedés díjmentes. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, a személyazonosság megerősítéséhez szükséges információt kérhetünk.

8. Jogorvoslat

Ha úgy ítéli meg, hogy személyes adatai kezelése sérti a GDPR-t, panaszt nyújthat be a felügyeleti hatósághoz:

Név	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Honlap	https://naih.hu

Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk). A per elbírálása a törvényszék hatáskörébe tartozik; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (Infotv. 23. §). Kérjük, panasza benyújtása előtt keressen meg minket, hogy a problémát közösen orvosolhassuk.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót – különösen jogszabályváltozás vagy új adatkezelés bevezetése esetén – módosítsa. A módosított tájékoztatót a Webáruházban közzéteszi; ha a módosítás új, hozzájáruláson alapuló adatkezelést érint, az érintett hozzájárulását ismételten kéri.