Hatályos: [DÁTUM]
Webáruház neve: [WEBÁRUHÁZ NEVE]
Weboldal: [WEBOLDAL URL]
1. Bevezetés
A(z) [CÉGNÉV / VÁLLALKOZÓ NEVE] mint adatkezelő jelen Adatkezelési Tájékoztatóban tájékoztatja a webáruház látogatóit, vásárlóit és felhasználóit a személyes adatok kezeléséről.
Jelen tájékoztató célja, hogy az érintettek világos és érthető információt kapjanak arról, hogy a webáruház használata, rendelés leadása, kapcsolatfelvétel, panaszkezelés, hírlevél-feliratkozás, valamint egyéb szolgáltatások igénybevétele során milyen személyes adatok kezelése történik.
Az adatkezelés során az adatkezelő figyelembe veszi az Európai Parlament és a Tanács 2016/679 rendeletét, vagyis a GDPR-t, valamint a magyar adatvédelmi és elektronikus kereskedelmi jogszabályokat. A NAIH hivatalos oldala szerint a GDPR a személyes adatok védelmét és az adatok Európai Unión belüli szabad áramlását szabályozza.
Jelen tájékoztató elérhető:
[ADATKEZELÉSI TÁJÉKOZTATÓ LINK]
A tájékoztató módosításai a fenti oldalon történő közzététellel lépnek hatályba.
2. Az adatkezelő adatai
Név: [CÉGNÉV / VÁLLALKOZÓ NEVE]
Székhely: [SZÉKHELY]
Telephely: [TELEPHELY]
Adószám: [ADÓSZÁM]
Cégjegyzékszám / nyilvántartási szám: [CÉGJEGYZÉKSZÁM]
E-mail: [E-MAIL]
Telefon: [TELEFON]
Weboldal: [WEBOLDAL]
Képviselő neve: [KÉPVISELŐ NEVE]
3. Adatvédelmi tisztviselő
Adatvédelmi tisztviselő kijelölése:
[ ] van
[ ] nincs
Amennyiben van adatvédelmi tisztviselő:
Név: [NÉV]
Cím: [CÍM]
E-mail: [E-MAIL]
Telefon: [TELEFON]
4. Fogalommeghatározások
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akinek a személyes adatait az adatkezelő kezeli.
Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, módosítás, továbbítás, törlés vagy megsemmisítés.
Adatkezelő: az a személy vagy szervezet, aki vagy amely meghatározza a személyes adatok kezelésének célját és eszközeit.
Adatfeldolgozó: az a személy vagy szervezet, aki vagy amely az adatkezelő nevében személyes adatokat kezel.
Címzett: az a személy vagy szervezet, akivel a személyes adatot közlik.
Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata, amellyel beleegyezését adja személyes adatainak kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy jogosulatlan hozzáférését eredményezi.
5. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.
Az adatkezelés során az alábbi alapelvek érvényesülnek:
Jogszerűség, tisztességes eljárás és átláthatóság.
Célhoz kötöttség.
Adattakarékosság.
Pontosság.
Korlátozott tárolhatóság.
Integritás és bizalmas jelleg.
Elszámoltathatóság.
Az adatkezelő felelős azért, hogy az adatkezelés megfeleljen ezeknek az alapelveknek.
6. Webáruház működtetéséhez kapcsolódó adatkezelés
6.1. Kezelt adatok köre
A webáruházban történő vásárlás során az adatkezelő az alábbi adatokat kezelheti:
Vezetéknév és keresztnév
Cégnév
E-mail cím
Telefonszám
Számlázási név
Számlázási cím
Szállítási név
Szállítási cím
Adószám céges vásárlás esetén
Megrendelt termékek adatai
Rendelés azonosítója
Rendelés időpontja
Fizetési mód
Szállítási mód
IP-cím
Felhasználói fiók adatai, ha van regisztráció
6.2. Az adatkezelés célja
A rendelés teljesítése.
A vásárló azonosítása.
Kapcsolattartás.
Számla kiállítása.
Fizetés kezelése.
Szállítás megszervezése.
Panaszkezelés.
Jogszabályi kötelezettségek teljesítése.
6.3. Az adatkezelés jogalapja
Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
Jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.
Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont, amennyiben az adatkezelés hozzájáruláson alapul.
6.4. Az adatkezelés időtartama
A rendelés teljesítéséhez szükséges adatok kezelése a szerződés teljesítéséig, illetve az esetleges igényérvényesítési határidő végéig tart.
A számlázási adatok megőrzési ideje: [PL. 8 ÉV]
Regisztrált fiók adatai: a regisztráció törléséig, kivéve, ha jogszabály hosszabb megőrzést ír elő.
7. Számlázással kapcsolatos adatkezelés
7.1. Kezelt adatok
Számlázási név
Számlázási cím
Adószám
Megrendelt termékek adatai
Fizetendő összeg
Fizetési mód
Számla sorszáma
Számla kiállításának dátuma
7.2. Az adatkezelés célja
Számla kiállítása.
Számviteli kötelezettségek teljesítése.
Adózási kötelezettségek teljesítése.
7.3. Az adatkezelés jogalapja
Jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.
7.4. Az adatkezelés időtartama
A számlákat és a számviteli bizonylatokat a vonatkozó számviteli szabályok szerint kell megőrizni.
Megőrzési idő: [PL. 8 ÉV]
8. Szállítással kapcsolatos adatkezelés
8.1. Kezelt adatok
Szállítási név
Szállítási cím
Telefonszám
E-mail cím
Rendelésszám
Csomagazonosító
8.2. Az adatkezelés célja
A megrendelt termék kiszállítása.
A futárszolgálattal vagy csomagpont-szolgáltatóval való kapcsolattartás.
A kézbesítés teljesítése.
8.3. Az adatkezelés jogalapja
Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
8.4. Adatfeldolgozók
Futárszolgálat neve: [FUTÁRSZOLGÁLAT NEVE]
Székhely: [CÍM]
E-mail: [E-MAIL]
Telefon: [TELEFON]
Weboldal: [WEBOLDAL]
Csomagautomata-szolgáltató neve: [NÉV]
Székhely: [CÍM]
E-mail: [E-MAIL]
Telefon: [TELEFON]
Weboldal: [WEBOLDAL]
Egyéb szállítási partner: [ADATOK]
8.5. Az adatkezelés időtartama
A kiszállítás teljesítéséig, illetve az esetleges reklamációs vagy igényérvényesítési határidő végéig.
9. Fizetéssel kapcsolatos adatkezelés
9.1. Fizetési módok
A webáruházban az alábbi fizetési módok érhetők el:
Banki átutalás
Bankkártyás fizetés
Utánvét
Készpénzes fizetés személyes átvételkor
Egyéb: [KITÖLTENDŐ]
9.2. Bankkártyás fizetési szolgáltató
Szolgáltató neve: [PL. BARION / SIMPLEPAY / STRIPE / PAYPAL]
Székhely: [CÍM]
E-mail: [E-MAIL]
Weboldal: [WEBOLDAL]
9.3. Kezelt adatok
Név
E-mail cím
Tranzakció azonosítója
Fizetendő összeg
Fizetés időpontja
Fizetési státusz
A bankkártyaadatokat az adatkezelő közvetlenül nem kezeli, azok a fizetési szolgáltató rendszerében kerülnek feldolgozásra.
9.4. Az adatkezelés célja
Fizetés lebonyolítása.
Fizetés ellenőrzése.
Rendelés teljesítése.
9.5. Az adatkezelés jogalapja
Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
Jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.
10. Regisztrációval kapcsolatos adatkezelés
Amennyiben a webáruházban regisztrációra van lehetőség, az adatkezelő az alábbi adatokat kezelheti:
Név
E-mail cím
Jelszó titkosított formában
Telefonszám
Számlázási cím
Szállítási cím
Rendelési előzmények
Regisztráció időpontja
IP-cím
Az adatkezelés célja:
Felhasználói fiók létrehozása.
Vásárlási folyamat megkönnyítése.
Korábbi rendelések megtekintése.
Kapcsolattartás.
Az adatkezelés jogalapja:
Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont.
Az adatkezelés időtartama:
A felhasználói fiók törléséig, illetve a jogszabályban előírt megőrzési idő végéig.
11. Kapcsolatfelvétel
11.1. Kezelt adatok
Név
E-mail cím
Telefonszám
Üzenet tartalma
Kapcsolatfelvétel időpontja
IP-cím
11.2. Az adatkezelés célja
Kapcsolattartás.
Ajánlatkérés megválaszolása.
Ügyfélszolgálati megkeresések kezelése.
11.3. Az adatkezelés jogalapja
Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont.
Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Szerződés előkészítése, GDPR 6. cikk (1) bekezdés b) pont.
11.4. Az adatkezelés időtartama
A kapcsolatfelvétel lezárásától számított [PL. 2 ÉV], kivéve, ha jogszabály vagy jogos érdek hosszabb megőrzést indokol.
12. Panaszkezelés
12.1. Kezelt adatok
Név
E-mail cím
Telefonszám
Számlázási név és cím
Rendelésszám
Panasz tartalma
Panasz benyújtásának időpontja
A panaszra adott válasz tartalma
12.2. Az adatkezelés célja
Panasz kivizsgálása.
Vásárlói reklamáció kezelése.
Jogszabályi kötelezettség teljesítése.
12.3. Az adatkezelés jogalapja
Jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.
12.4. Az adatkezelés időtartama
A panaszról felvett jegyzőkönyvet és az arra adott választ a fogyasztóvédelmi szabályok alapján [PL. 3 / 5 ÉV] ideig kell megőrizni.
13. Hírlevél és marketing célú adatkezelés
Amennyiben a webáruház hírlevelet küld, az adatkezelő az alábbi adatokat kezelheti:
Név
E-mail cím
Feliratkozás időpontja
IP-cím
Hozzájárulás igazolása
Az adatkezelés célja:
Hírlevelek küldése.
Akciókról, ajánlatokról, újdonságokról történő tájékoztatás.
Marketing célú kapcsolattartás.
Az adatkezelés jogalapja:
Az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Az adatkezelés időtartama:
A hozzájárulás visszavonásáig, vagyis a hírlevélről történő leiratkozásig.
Leiratkozás módja:
Minden hírlevél alján található leiratkozási linkkel.
E-mailben: [E-MAIL]
Hírlevélküldő szolgáltató:
Név: [PL. MAILCHIMP / SALESFORM / LISTAMESTER / EGYÉB]
Székhely: [CÍM]
E-mail: [E-MAIL]
Weboldal: [WEBOLDAL]
14. Cookie-k kezelése
A webáruház cookie-kat, vagyis sütiket használhat.
A cookie egy olyan kis adatfájl, amelyet a böngésző tárol a felhasználó eszközén.
14.1. Szükséges cookie-k
Ezek a weboldal alapvető működéséhez szükségesek.
Céljuk:
Kosár működtetése.
Munkamenet fenntartása.
Biztonságos bejelentkezés.
Rendelési folyamat biztosítása.
Jogalap:
Jogos érdek vagy a szolgáltatás nyújtásához szükséges technikai adatkezelés.
14.2. Statisztikai cookie-k
Ezek segítenek megérteni, hogyan használják a látogatók a weboldalt.
Példa:
Google Analytics
Egyéb analitikai rendszer: [NÉV]
Jogalap:
Hozzájárulás.
14.3. Marketing cookie-k
Ezek hirdetési és remarketing célokat szolgálhatnak.
Példa:
Google Ads
Meta Pixel
TikTok Pixel
Egyéb: [NÉV]
Jogalap:
Hozzájárulás.
14.4. Cookie-k kezelése
A felhasználó a böngésző beállításaiban bármikor törölheti vagy letilthatja a cookie-kat.
A nem szükséges cookie-k használatához a weboldal előzetes hozzájárulást kér.
Cookie tájékoztató linkje:
[COOKIE TÁJÉKOZTATÓ LINK]
15. Google Analytics használata
Amennyiben a webáruház Google Analytics szolgáltatást használ, az adatkezelés célja a weboldal látogatottságának és használatának elemzése.
Szolgáltató:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Kezelt adatok:
IP-cím
Böngésző adatai
Eszköz adatai
Látogatás időpontja
Megtekintett oldalak
Felhasználói aktivitás
Jogalap:
Hozzájárulás.
Adatkezelés időtartama:
[PL. 14 HÓNAP / 26 HÓNAP / EGYÉB]
16. Google Ads és konverziókövetés
Amennyiben a webáruház Google Ads hirdetéseket és konverziókövetést használ, az adatkezelés célja a hirdetések hatékonyságának mérése.
Szolgáltató:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Kezelt adatok:
Cookie-azonosító
IP-cím
Hirdetésre kattintás ténye
Konverziós események
Böngészési adatok
Jogalap:
Hozzájárulás.
17. Meta Pixel / Facebook Pixel használata
Amennyiben a webáruház Meta Pixel szolgáltatást használ, az adatkezelés célja a hirdetések hatékonyságának mérése és remarketing célú közönségek létrehozása.
Szolgáltató:
Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Írország
Kezelt adatok:
IP-cím
Böngésző adatai
Eszköz adatai
Weboldalon végzett műveletek
Cookie-azonosítók
Jogalap:
Hozzájárulás.
18. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veheti igénybe:
Tárhelyszolgáltató
Név: [TÁRHELYSZOLGÁLTATÓ NEVE]
Székhely: [CÍM]
E-mail: [E-MAIL]
Telefon: [TELEFON]
Weboldal: [WEBOLDAL]
Tevékenység:
Tárhelyszolgáltatás.
Weboldal technikai működtetése.
Kezelt adatok:
A weboldalon megadott személyes adatok.
Könyvelő
Név: [KÖNYVELŐ / KÖNYVELŐIRODA NEVE]
Székhely: [CÍM]
E-mail: [E-MAIL]
Telefon: [TELEFON]
Tevékenység:
Könyvelés.
Számviteli bizonylatok kezelése.
Számlázóprogram
Név: [SZÁMLÁZÓPROGRAM NEVE]
Üzemeltető: [ÜZEMELTETŐ NEVE]
Székhely: [CÍM]
Weboldal: [WEBOLDAL]
Tevékenység:
Számlák kiállítása.
Számlaadatok kezelése.
Fizetési szolgáltató
Név: [FIZETÉSI SZOLGÁLTATÓ NEVE]
Székhely: [CÍM]
Weboldal: [WEBOLDAL]
Tevékenység:
Online fizetések kezelése.
Futárszolgálat
Név: [FUTÁRSZOLGÁLAT NEVE]
Székhely: [CÍM]
E-mail: [E-MAIL]
Telefon: [TELEFON]
Weboldal: [WEBOLDAL]
Tevékenység:
Termékek kiszállítása.
Hírlevélküldő rendszer
Név: [HÍRLEVÉLKÜLDŐ NEVE]
Székhely: [CÍM]
Weboldal: [WEBOLDAL]
Tevékenység:
Hírlevelek kiküldése.
19. Adattovábbítás harmadik országba
Az adatkezelő személyes adatokat harmadik országba vagy nemzetközi szervezet részére:
[ ] nem továbbít
[ ] továbbít az alábbi szolgáltatók részére:
Szolgáltató neve: [NÉV]
Ország: [ORSZÁG]
Adattovábbítás célja: [CÉL]
Garanciák: [PL. EU-USA ADATVÉDELMI KERET / ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK]
20. Az érintettek jogai
Az érintett jogosult:
Tájékoztatást kérni személyes adatai kezeléséről.
Hozzáférést kérni a kezelt személyes adataihoz.
Kérni adatai helyesbítését.
Kérni adatai törlését.
Kérni az adatkezelés korlátozását.
Tiltakozni az adatkezelés ellen.
Élni az adathordozhatósághoz való jogával.
Visszavonni hozzájárulását.
Panaszt tenni a felügyeleti hatóságnál.
Bírósághoz fordulni.
21. Hozzáféréshez való jog
Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e.
Amennyiben adatkezelés történik, az érintett jogosult hozzáférni a kezelt adatokhoz és az adatkezeléssel kapcsolatos információkhoz.
22. Helyesbítéshez való jog
Az érintett kérheti, hogy az adatkezelő helyesbítse a pontatlan személyes adatokat, illetve egészítse ki a hiányos adatokat.
23. Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha:
az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,
az érintett visszavonta hozzájárulását,
az érintett tiltakozik az adatkezelés ellen,
az adatkezelés jogellenes,
az adatokat jogszabály alapján törölni kell.
24. Adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha:
vitatja az adatok pontosságát,
az adatkezelés jogellenes, de nem kéri az adatok törlését,
az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény érvényesítéséhez kéri azokat,
az érintett tiltakozott az adatkezelés ellen.
25. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását másik adatkezelő részére, amennyiben ennek jogszabályi feltételei fennállnak.
26. Tiltakozáshoz való jog
Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul.
Közvetlen üzletszerzés esetén az érintett bármikor tiltakozhat adatai marketing célú kezelése ellen.
27. Hozzájárulás visszavonása
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
28. Kérelmek kezelése
Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:
Postai cím: [CÍM]
E-mail: [E-MAIL]
Telefon: [TELEFON]
Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja.
Szükség esetén ez a határidő további 2 hónappal meghosszabbítható.
29. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
Az adatkezelő gondoskodik különösen:
az adatok bizalmas kezeléséről,
az adatok sértetlenségének megőrzéséről,
az adatok rendelkezésre állásáról,
a jogosulatlan hozzáférés megakadályozásáról,
a technikai rendszerek védelméről,
a hozzáférések korlátozásáról.
30. Adatvédelmi incidens
Adatvédelmi incidens esetén az adatkezelő a jogszabályoknak megfelelően jár el.
Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, az adatkezelő az incidenst bejelenti a felügyeleti hatóságnak.
Amennyiben az incidens magas kockázattal jár, az adatkezelő az érintetteket is tájékoztatja.
31. Panasztételi lehetőség
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
A NAIH jelenlegi hivatalos kapcsolati adatai alapján:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
A korábbi mintákban gyakran szereplő Szilágyi Erzsébet fasor 22/C cím már nem a NAIH aktuális fő címe, ezért érdemes az új címet használni.
32. Bírósági jogorvoslat
Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során jogsértés történt.
A pert az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is meg lehet indítani.
33. Vonatkozó jogszabályok
Jelen tájékoztató elkészítése során az adatkezelő különösen az alábbi jogszabályokat veszi figyelembe:
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis GDPR.
- évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
- évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
- évi XLVIII. törvény a gazdasági reklámtevékenységről.
- évi C. törvény a számvitelről.
- évi CLV. törvény a fogyasztóvédelemről.
34. Záró rendelkezések
Jelen Adatkezelési Tájékoztató hatályba lépésének napja:
[DÁTUM]
Adatkezelő:
[CÉGNÉV / VÁLLALKOZÓ NEVE]
Weboldal:
[WEBOLDAL]