Adatkezelési tájékoztató

2. Az adatkezelés elvei

Az adataidat jogszerűen, tisztességesen és átláthatóan kezeljük: csak meghatározott célból, csak a szükséges mértékben, pontosan, korlátozott ideig és biztonságosan. Amit nem kell, azt nem kérjük el, és nem is tároljuk tovább a szükségesnél.

3. Milyen adatot, mire, milyen jogalapon és meddig kezelünk

| Hírlevél | e-mail-cím (és a leiratkozó azonosító) | marketing-üzenetek küldése | hozzájárulás [6(1)a] | leiratkozásig, illetve a hozzájárulás visszavonásáig | | Termékértékelés | megjelenített név, az értékelés szövege, csillagok | vélemények közzététele | hozzájárulás [6(1)a] | visszavonásig, illetve moderálásig | | „Értesíts, ha…" feliratkozások (újra készleten, árcsökkenés) | e-mail-cím, belépett vásárlónál a fiók hivatkozása | az értesítés kiküldése | hozzájárulás [6(1)a] | az értesítésig, illetve visszavonásig | | Elhagyott kosár emlékeztető | e-mail-cím, a kosár tartalma | emlékeztető küldése | hozzájárulás [6(1)a] | a hozzájárulás visszavonásáig | | Garanciális igény, visszáru | rendelés- és kapcsolati adatok, hibaleírás, ha van: sorozatszám | jogigény kezelése, jótállás | szerződés / jogi kötelezettség [6(1)b, c] | a jegyzőkönyv felvételétől 3 évig (19/2014. NGM rendelet), utána a személyes adatok névtelenítve; a visszáru pénzügyi adatai a számlázásnál írt ideig | | Panaszkezelés | név, e-mail, telefon, a panasz és a rá adott válasz | a panasz kivizsgálása és megválaszolása | jogi kötelezettség [6(1)c] | 5 évig (Fgytv. 17/A. §), utána törölve | | Kapcsolatfelvétel, ajánlatkérés | név, e-mail, telefon, üzenet | a megkeresés megválaszolása | hozzájárulás / jogos érdek [6(1)a, f] | 2 évig, utána törölve |

| AI-asszisztens (csevegőablak) | a kérdés szövege és a beszélgetés előzménye — név, e-mail-cím és IP-cím nélkül; ha mégis személyes adatot írsz bele, az is | a kérdés megválaszolása a bolt saját adataiból, a válaszok ellenőrzése | jogos érdek [6(1)f] | 30 nap az utolsó üzenettől, utána automatikusan törlődik |

| Hozzájárulás-napló | a döntés ténye, ideje, a tájékoztató verziója, pszeudonim azonosító | a hozzájárulás bizonyíthatósága (GDPR 7. cikk) | jogi kötelezettség [6(1)c] | a bizonyíthatóság idejéig | | Biztonsági naplózás | belépési kísérletek, IP-cím, időbélyeg | visszaélés-megelőzés, kérés-korlátozás | jogos érdek [6(1)f] | rövid, biztonsági idő |

4. Kinek adjuk tovább (adatfeldolgozók)

(A tételes lista az oldal alján, külön blokkban olvasható — mindig azokat a szolgáltatókat sorolja fel, akiket a bolt ténylegesen igénybe vesz.)

5. Adattovábbítás az Európai Unión kívülre

A fenti adatfeldolgozók közül néhány — vagy az anyavállalata — az Egyesült Államokban működik (az AI-asszisztensnél a feldolgozás is ott történik), ezért EU-n kívüli adatkezelés történik. Ez megfelelő garanciák mellett történik: az Európai Bizottság általános szerződési feltételei (SCC), illetve az EU–US Data Privacy Framework tanúsítás alapján. A bolt adatbázisa és a feltöltött fájlok fizikailag az Európai Unióban, a tárhelyszolgáltató németországi (falkensteini) adatközpontjában vannak; a biztonsági mentések telephelyen kívüli másolata a Google Drive-on.

6. Sütik (cookie-k)

• Működéshez szükséges sütik: a bejelentkezéshez és a munkamenethez elengedhetetlenek, ezért hozzájárulás nélkül is kezelhetők.
• A süti-döntésed tárolása: magát a döntésedet külön eltároljuk, hogy ne kérdezzünk újra.
• A kosarad a böngésződ helyi tárában marad; a pénztárig nem kerül a szerverre az adataiddal együtt.

7. Milyen jogaid vannak

A GDPR alapján jogod van a hozzáféréshez, a helyesbítéshez, a törléshez („elfeledtetéshez"), az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz, valamint ahhoz, hogy a hozzájárulásodat bármikor visszavond. A visszavonás a visszavonás előtti adatkezelést nem érinti.

• Hogyan kérheted: a fenti kapcsolattartási e-mail-címen. A kérelmet legkésőbb egy hónapon belül teljesítjük (indokolt esetben ez további két hónappal meghosszabbítható, amiről tájékoztatunk).
• A saját adataidat belépve a fiókodban is megnézheted és letöltheted, és ott kérheted a törlésedet is.
• Hírlevél-leiratkozás: minden levélben egyetlen kattintással.
• Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH — 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz fordulhatsz.

8. Hogyan védjük az adataidat

Megfelelő technikai és szervezési intézkedéseket alkalmazunk: a jelszavak titkosított (hash-elt) tárolását, a titkosított (HTTPS) kapcsolatot, szerepkör-alapú hozzáférés-korlátozást, a belépési kísérletek korlátozását, valamint a rendszergazdai hozzáféréshez választható kétlépcsős hitelesítést (2FA).

9. A tájékoztató módosítása

A tájékoztatót jogosultak vagyunk módosítani. A mindenkori hatályos változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával együtt.