Adatkezelési tájékoztató

2. Az adatkezelés elvei

Az adataidat jogszerűen, tisztességesen és átláthatóan kezeljük: csak meghatározott célból, csak a szükséges mértékben, pontosan, korlátozott ideig és biztonságosan. Amit nem kell, azt nem kérjük el, és nem is tároljuk tovább a szükségesnél.

3. Milyen adatot, mire, milyen jogalapon és meddig kezelünk

| Adatkezelés | Kezelt adatok | Cél | Jogalap (GDPR 6. cikk) | Megőrzés | |---|---|---|---|---| | Fiók / regisztráció | név, e-mail, telefon, titkosított (hash-elt) jelszó, szerep | belépés, fiókkezelés | szerződés / hozzájárulás [6(1)b, a] | a fiók törléséig | | Megrendelés teljesítése | név, szállítási és számlázási cím, telefon, e-mail, rendelt tételek, összeg | a szerződés teljesítése, kiszállítás | szerződés [6(1)b] | a szerződésből eredő igények elévüléséig | | Vendég-rendelés | e-mail, szállítási adatok | rendelés teljesítése belépés nélkül | szerződés [6(1)b] | mint fent | | Számlázás | számlázási név és cím, tételek, összeg | jogszabályi számlakiállítás | jogi kötelezettség [6(1)c] | 8 év (Számv. tv. 169. §) |

| Hírlevél | e-mail-cím (és a leiratkozó azonosító) | marketing-üzenetek küldése | hozzájárulás [6(1)a] | leiratkozásig, illetve a hozzájárulás visszavonásáig | | Termékértékelés | megjelenített név, az értékelés szövege, csillagok | vélemények közzététele | hozzájárulás [6(1)a] | visszavonásig, illetve moderálásig | | „Értesíts, ha…" feliratkozások (újra készleten, árcsökkenés) | e-mail-cím, belépett vásárlónál a fiók hivatkozása | az értesítés kiküldése | hozzájárulás [6(1)a] | az értesítésig, illetve visszavonásig | | Elhagyott kosár emlékeztető | e-mail-cím, a kosár tartalma | emlékeztető küldése | hozzájárulás [6(1)a] | a hozzájárulás visszavonásáig | | Garanciális igény, visszáru | rendelés- és kapcsolati adatok, hibaleírás, ha van: sorozatszám | jogigény kezelése, jótállás | szerződés / jogi kötelezettség [6(1)b, c] | az igény elévüléséig | | Kapcsolatfelvétel, ajánlatkérés | név, e-mail, telefon, üzenet | a megkeresés megválaszolása | hozzájárulás / jogos érdek [6(1)a, f] | a megkeresés lezárásáig |

| Hozzájárulás-napló | a döntés ténye, ideje, a tájékoztató verziója, pszeudonim azonosító | a hozzájárulás bizonyíthatósága (GDPR 7. cikk) | jogi kötelezettség [6(1)c] | a bizonyíthatóság idejéig | | Biztonsági naplózás | belépési kísérletek, IP-cím, időbélyeg | visszaélés-megelőzés, kérés-korlátozás | jogos érdek [6(1)f] | rövid, biztonsági idő |

4. Kinek adjuk tovább (adatfeldolgozók)

(A tételes lista az oldal alján, külön blokkban olvasható — mindig azokat a szolgáltatókat sorolja fel, akiket a bolt ténylegesen igénybe vesz.)

5. Adattovábbítás az Európai Unión kívülre

A fenti adatfeldolgozók közül néhánynak az anyavállalata az Egyesült Államokban működik, ezért előfordulhat EU-n kívüli adatkezelés. Ez megfelelő garanciák mellett történik: az Európai Bizottság általános szerződési feltételei (SCC), illetve az EU–US Data Privacy Framework tanúsítás alapján. A bolt adatbázisa és a feltöltött fájlok fizikailag az Európai Unióban (Frankfurt) vannak.

6. Sütik (cookie-k)

• Működéshez szükséges sütik: a bejelentkezéshez és a munkamenethez elengedhetetlenek, ezért hozzájárulás nélkül is kezelhetők.
• A süti-döntésed tárolása: magát a döntésedet külön eltároljuk, hogy ne kérdezzünk újra.
• A kosarad a böngésződ helyi tárában marad; a pénztárig nem kerül a szerverre az adataiddal együtt.

7. Milyen jogaid vannak

A GDPR alapján jogod van a hozzáféréshez, a helyesbítéshez, a törléshez („elfeledtetéshez"), az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz, valamint ahhoz, hogy a hozzájárulásodat bármikor visszavond. A visszavonás a visszavonás előtti adatkezelést nem érinti.

• Hogyan kérheted: a fenti kapcsolattartási e-mail-címen. A kérelmet legkésőbb egy hónapon belül teljesítjük (indokolt esetben ez további két hónappal meghosszabbítható, amiről tájékoztatunk).
• A saját adataidat belépve a fiókodban is megnézheted és letöltheted, és ott kérheted a törlésedet is.
• Hírlevél-leiratkozás: minden levélben egyetlen kattintással.
• Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH — 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz fordulhatsz.

8. Hogyan védjük az adataidat

Megfelelő technikai és szervezési intézkedéseket alkalmazunk: a jelszavak titkosított (hash-elt) tárolását, a titkosított (HTTPS) kapcsolatot, szerepkör-alapú hozzáférés-korlátozást, a belépési kísérletek korlátozását, valamint a rendszergazdai hozzáféréshez választható kétlépcsős hitelesítést (2FA).

9. A tájékoztató módosítása

A tájékoztatót jogosultak vagyunk módosítani. A mindenkori hatályos változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával együtt.