Kosár
0
0 Ft
ADATKEZELÉSI TÁJÉKOZTATÓ (GDPR)
KLEOPÁTRA PÓTHAJ® WEBSHOP
Weboldal: www.kleopatrapothaj.com
Dokumentum kelte: 2008. január 1.
Hatálybalépés: 2008. január 1.
1. Az adatkezelő azonosító adatai
Adatkezelő neve: Kovács Éva egyéni vállalkozó
Kereskedelmi név: Kleopátra Póthaj®
Adószám: 55315380-1-29
Egyéni vállalkozói nyilvántartási szám: 8391092674
Székhely: 4200 Hajdúszoboszló, József Attila utca 6., D épület, 5. ajtó
Levelezési, reklamációkezelési és termékvisszaküldési cím: 4034 Debrecen, Bálint Zoltán utca 61.
E-mail: kleopatrapothaj@gmail.com
Telefon: +36 30 555 2005
Weboldal: https://www.kleopatrapothaj.com
Az adatkezelő felel a webshopban és a hozzá kapcsolódó vállalkozási tevékenység során végzett személyesadat-kezelések jogszerűségéért, a saját adatkezelési tevékenysége körében.
2. Az adatkezelés jogszabályi alapjai
A Kleopátra Póthaj® adatkezelésére különösen az alábbi jogszabályok irányadók:
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
évi CXII. törvény – információs önrendelkezési jog és információszabadság.
évi CVIII. törvény – elektronikus kereskedelmi szolgáltatások.
évi CLV. törvény – fogyasztóvédelem.
évi C. törvény – számvitel.
évi CXXVII. törvény – általános forgalmi adó.
Az alkalmazandó polgári jogi és fogyasztóvédelmi rendelkezések.
Az adatkezelő az adatokat jogszerűen, átlátható módon, meghatározott célból, az adattakarékosság és korlátozott tárolhatóság elve szerint kezeli.
3. A személyes adatok kezelésének céljai
Az adatkezelő a személyes adatokat az alábbi célokból kezelheti:
Webshopos rendelések fogadása és teljesítése.
Vásárlókkal történő kapcsolattartás.
Előre utalások azonosítása.
Számlák kiállítása és könyvelés.
Termékek postázása és kézbesítése.
Panaszok, elállási és szavatossági ügyek kezelése.
Hajápolási szaktanácsadás.
A webshop működésének és biztonságának biztosítása.
Hozzájáruláson alapuló marketing és reklám.
Jogszabályi kötelezettségek teljesítése.
4. Kapcsolatfelvétellel kapcsolatos adatkezelés
Az érdeklődők e-mailben, telefonon, kapcsolati űrlapon, illetve az adatkezelő által alkalmazott üzenetküldő szolgáltatásokon keresztül fordulhatnak a Kleopátra Póthaj® vállalkozáshoz.
Kezelt adatok: név, profilnév, e-mail-cím, telefonszám, üzenet tartalma, megküldött képek és a kapcsolatfelvételhez szükséges egyéb adatok.
Cél: a megkeresések megválaszolása, tájékoztatás, árajánlatadás és rendelés-előkészítés.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötést előkészítő lépéshez kapcsolódik; egyéb ügyfélszolgálati megkeresésnél a megfelelően mérlegelt jogos érdek is alkalmazható.
Megőrzési idő: a megkeresés lezárásához szükséges idő, illetve az esetleges jogi igényekkel összefüggésben indokolt időtartam.
[A konkrét törlési határidő és a használt üzenetküldő alkalmazások pontosítandók.]
5. Webshopos vásárlás és rendelésfeldolgozás
A webshop a megrendelések teljesítése érdekében személyes adatokat kezel.
Kezelt adatok:
Vásárló neve.
Számlázási cím.
Szállítási cím.
E-mail-cím.
Telefonszám.
Megrendelés azonosítója.
Megvásárolt termékek adatai.
Vételár és szállítási költség.
Rendelés időpontja és státusza.
A rendelés teljesítéséhez szükséges megjegyzések.
Cél: adásvételi szerződés létrehozása és teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
Megőrzési idő: a szerződés teljesítésének időtartama, majd a jogi igényekhez szükséges ideig, általános polgári jogi igényeknél jellemzően az ötéves elévülési idő figyelembevételével.
A számviteli bizonylatokra külön megőrzési szabályok vonatkoznak.
A rendeléshez szükséges adatok megadása a vásárlás teljesítésének feltétele.
6. Fizetéssel kapcsolatos adatkezelés
A Kleopátra Póthaj® webshopban a jelenleg elfogadott fizetési mód:
KIZÁRÓLAG ELŐRE TÖRTÉNŐ BANKI ÁTUTALÁS.
Bankkártyás vagy Barion-fizetés jelenleg nem biztosított.
Az átutalások beazonosításához az adatkezelő kezelheti a fizető nevét, bankszámlaszámát, az átutalás összegét, időpontját, közleményét és a kapcsolódó rendelési azonosítót.
Cél: fizetések ellenőrzése, megrendelések teljesítése és pénzügyi nyilvántartás.
Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont – szerződés teljesítése és jogszabályi kötelezettség.
Az adatkezelés időtartamát a kapcsolódó fizetési és számviteli jogszabályok határozzák meg.
Az adatkezelő nem kér a vásárlóktól internetbanki jelszót vagy bankkártya-biztonsági azonosítót.
7. Számlázás
A vállalkozás a vásárlásokról jogszabály szerinti számlát állít ki.
A korábbi dokumentumban megnevezett számlázó: Számlázz.hu.
[A számlázó jelenlegi használatának és az üzemeltető pontos cégadatainak ellenőrzése szükséges.]
Kezelt adatok: számlázási név és cím, a számlán jogszerűen feltüntetendő egyéb azonosítók, számla sorszáma, termékek és fizetési adatok.
Cél: adózási és számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont.
Megőrzési idő: a számviteli bizonylatokra irányadó szabály szerint legalább 8 év.
8. Könyvelés
A korábbi adatkezelési tájékoztatóban megnevezett könyvelő:
Baranyi Sándorné
A könyvelő a számlázási, kifizetési és számviteli adatokhoz kizárólag a szükséges mértékben férhet hozzá.
Az adatkezelés célja az adózási és könyvelési kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont.
A bizonylatok megőrzési idejét a vonatkozó jogszabályok határozzák meg.
9. Csomagküldés és kézbesítés
A termékek kézbesítését a Magyar Posta Zrt. MPL szolgáltatása biztosítja.
Címzett: Magyar Posta Zrt.
Weboldal: www.posta.hu
Kezelt és továbbított adatok: címzett neve, kézbesítési cím vagy csomagautomata, telefonszám, e-mail-cím, csomagazonosító, a teljesítéshez szükséges szállítási információk.
Cél: a csomag kiszállítása, kézbesítési értesítések és csomagkövetés.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
A kézbesítésben részt vevő szolgáltató a saját adatkezelési tájékoztatójában ismerteti az általa végzett önálló adatkezeléseket.
10. Elállás, reklamációk, kellékszavatosság
A vásárlók által benyújtott elállási, reklamációs és szavatossági igények feldolgozásához személyes adatok kezelése lehet szükséges.
Kezelt adatok: név, kapcsolattartási adatok, rendelési azonosító, számla adatai, reklamáció tartalma, fényképek, szakmai vizsgálati dokumentáció, döntések és a kapcsolódó levelezés.
Cél: a fogyasztói jogok gyakorlásának biztosítása, a reklamáció kivizsgálása, a vonatkozó nyilvántartási kötelezettségek teljesítése és szükség esetén jogi igények érvényesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja az adott eljárás természetétől függően.
Megőrzési idő: az alkalmazandó fogyasztóvédelmi és szavatossági szabályok szerint, ideértve az előírt jegyzőkönyvek és válaszok kötelező megőrzési idejét. Jelenleg a fogyasztói panaszok és a szavatossági jegyzőkönyvek megőrzési ideje főszabály szerint három év.
Az adatkezelő kizárólag az igény elbírálásához szükséges adatokat kezeli.
11. Hajvizsgálat és szakmai tanácsadás
A Kleopátra Póthaj® a póthajak állapotának vizsgálata során szakmai megfigyelést és szükség esetén mikroszkópos hajszálvizsgálatot is végezhet.
A vizsgálat során a hajról képek, szakmai jegyzetek és megállapítások készülhetnek.
Ha az eredmények azonosítható személyhez köthetők, személyes adatnak minősülhetnek.
Cél: minőségellenőrzés, termékreklamáció értékelése és hajápolási tanácsadás.
Jogalap: az adott ügy körülményeitől függően szerződés teljesítése, jogi kötelezettség vagy jogos érdek.
A vállalkozás csak a vizsgálat céljához szükséges adatokat őrzi meg.
12. Vásárlói fényképek és referenciaanyagok
A vásárlók által beküldött fotók felhasználhatók az adott rendelés, konzultáció vagy reklamáció ügyintézéséhez.
Az azonosítható személyt ábrázoló képek marketingcélú közzétételéhez megfelelő jogalap szükséges, amely rendszerint az érintett előzetes hozzájárulása.
A hozzájárulás megadása nem feltétele a webshopban történő vásárlásnak.
A hozzájárulás a jogszabály szerint visszavonható.
A vállalkozás a saját marketingcélú felhasználást ennek megfelelően megszünteti, a jogszabályi kötelezettségek és harmadik felek önálló adatkezelésének figyelembevételével.
13. Weboldalregisztráció
Amennyiben a Webnode webshop vásárlói fiók létrehozását biztosítja, az ehhez szükséges adatokat a vásárlói fiók működtetése céljából kezeli.
Ilyen adatok lehetnek a név, e-mail-cím, mentett címadatok, rendelési előzmények és a hozzáféréshez szükséges technikai azonosítók.
A jogalap a fiók létrehozására vonatkozó megállapodás teljesítése vagy az adott funkcióhoz alkalmazandó más megfelelő jogalap.
A fiókhoz kapcsolódó adatok a fiók fennállásáig, illetve a kötelező megőrzési határidők szerint tárolhatók.
[A vásárlói regisztráció tényleges elérhetősége és a fióktörlés folyamata ellenőrizendő.]
14. Hírlevelek és marketingüzenetek
A Kleopátra Póthaj® az általa alkalmazott elektronikus marketingcsatornákon kedvezményekről, póthajakról, új kollekciókról és szolgáltatásokról adhat tájékoztatást.
Hozzájárulást igénylő elektronikus reklám esetén az adatkezelés az érintett előzetes, önkéntes és egyértelmű hozzájárulása alapján történik.
Kezelt adatok: elsősorban e-mail-cím, szükség esetén név, a hozzájárulás ténye és időpontja.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve a hozzájárulás bizonyításához szükséges ideig.
A hírlevelekről ingyenes leiratkozást kell biztosítani.
A vásárlók rendeléshez megadott elérhetőségei nem használhatók fel automatikusan, megfelelő jogalap nélkül reklámküldésre.
[A tényleges hírlevélküldő szolgáltató és a feliratkozási rendszer ellenőrizendő.]
15. Sütik (cookie-k)
A weboldal a működéséhez szükséges technikai sütiket alkalmazhat.
A sütik a böngészőben tárolt kis adatállományok, amelyek segíthetik például a kosár használatát, a munkamenet kezelését, a biztonságot vagy a látogatói beállítások megőrzését.
Az alkalmazott sütik fő csoportjai lehetnek:
Feltétlenül szükséges sütik.
Funkcionális és beállítási sütik.
Statisztikai és analitikai sütik.
Reklám- és remarketingcélú sütik.
A nem feltétlenül szükséges sütikhez, különösen a marketing- és analitikai követéshez, az alkalmazandó szabályok szerint előzetes hozzájárulás szükséges.
A hozzájárulás megtagadását és visszavonását is biztosítani kell.
A korábbi tájékoztató Google Analytics, Google Ads és Facebook Pixel alkalmazást is felsorolt.
Ezek jelenlegi használata nincs megerősítve.
A korábbi Barion Pixel sütiadatai nem szerepelnek aktív fizetési adatkezelésként a jelen tájékoztatóban, mivel Barion-fizetés jelenleg nem működik.
A weboldal tényleges sütilistáját a Webnode-beállításokkal és az esetlegesen beillesztett külső követőkódokkal kell egyeztetni.
[A pontos sütinevek, szolgáltatók, célok, időtartamok és a hozzájárulás-kezelő beállításai ellenőrzendők.]
16. Közösségi oldalak és üzenetküldés
A vállalkozás saját közösségi médiafelületein is tájékoztathatja vásárlóit termékeiről, kedvezményeiről és hajhosszabbítási szolgáltatásairól.
A közösségi szolgáltatók a saját platformjaikon önálló adatkezelést is végeznek.
A Kleopátra Póthaj® az érdeklődők üzeneteit és megrendeléssel kapcsolatos adatait kizárólag a megjelölt ügyintézési célokból kezeli.
A közösségi oldalak statisztikai szolgáltatásai esetén bizonyos adatkezelésekhez közös adatkezelői felelősség is kapcsolódhat.
[A ténylegesen használt Facebook-, Instagram-, TikTok-, Viber-, WhatsApp- és Messenger-funkciókat ellenőrizni kell.]
17. Nyereményjátékok
Amennyiben a Kleopátra Póthaj® nyereményjátékot hirdet, annak részletes adatkezelési feltételeiről a játék megkezdése előtt külön tájékoztatást ad.
A kezelt adatok a lebonyolításhoz szükséges név- és elérhetőségi adatok, illetve a nyeremény átadásához szükséges információk lehetnek.
A nyereményjáték jogalapját és az adatok megőrzési idejét az adott játék tényleges körülményei szerint kell meghatározni.
A nyertesekhez kapcsolódó bizonylatokat a vonatkozó adózási és számviteli szabályok szerint kell megőrizni.
18. Tárhelyszolgáltató
Webnode AG
Székhely: Badenerstrasse 47, 8004 Zürich, Svájc
Regisztrációs azonosító: CH-170.3.036.124-0
Cégnyilvántartás: Handelsregister Kanton Zürich
Weboldal: https://www.webnode.com
Kapcsolatfelvétel: https://www.webnode.com/contact/
A Webnode a webshop működtetéséhez kapcsolódóan a szolgáltatási szerződésben meghatározott adatfeldolgozási feladatokat látja el.
A szolgáltató az általa önállóan meghatározott célokra külön adatkezelőként is eljárhat.
19. Adatok címzettjei és adatfeldolgozók
A webshop működtetéséhez kapcsolódóan a következő szolgáltatók vehetnek részt személyes adatok kezelésében:
Webnode AG – tárhelyszolgáltatás, webshoprendszer.
Magyar Posta Zrt. (MPL) – csomagszállítás.
Számlázz.hu – elektronikus számlázás, amennyiben továbbra is ezt használja a vállalkozás.
Baranyi Sándorné – könyvelési szolgáltatások, amennyiben a megbízás jelenleg is fennáll.
Banki szolgáltató – átutalások feldolgozása és pénzügyi nyilvántartás.
Egyéb üzenetküldő, hírlevélküldő, közösségi és statisztikai szolgáltatók – kizárólag a tényleges használat szerint.
A Barion Payment Zrt. nem része a jelenleg alkalmazott webshopos fizetési folyamatnak.
Az adatkezelő a személyes adatokat nem értékesíti.
Hatóságok részére személyes adatok kizárólag megfelelő jogalappal továbbíthatók.
20. Az Európai Gazdasági Térségen kívüli adattovábbítás
A Webnode AG székhelye Svájcban található, amely az Európai Bizottság megfelelőségi határozata alapján megfelelő adatvédelmi szintet biztosító országnak minősül.
Egyéb nemzetközi adattovábbításokra csak a GDPR V. fejezetének megfelelő feltételekkel kerülhet sor.
Az alkalmazott üzenetküldő, statisztikai és közösségi szolgáltatók esetén az esetleges harmadik országbeli adattovábbításokat, azok jogalapját és garanciáit külön ellenőrizni kell.
21. Adatbiztonság
Az adatkezelő a kezelt személyes adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmaz.
A védelmi intézkedések célja a jogosulatlan hozzáférés, jogellenes adatkezelés, adatvesztés és jogosulatlan nyilvánosságra hozatal kockázatának csökkentése.
Az intézkedések közé tartozik különösen a hozzáférési jogosultságok korlátozása, a biztonságos jelszóhasználat, a munkavégzéshez szükséges hozzáférések biztosítása és az adatok megfelelő törlése.
Személyesadat-sértés esetén az adatkezelő a GDPR szerint jár el, ideértve szükség esetén az adatvédelmi hatóság értesítését is.
22. Az érintettek jogai
A személyes adatokkal érintett személy a GDPR-ban meghatározott feltételek szerint jogosult:
Tájékoztatást és hozzáférést kérni.
A pontatlan adatok helyesbítését kérni.
A személyes adatok törlését kérni.
Az adatkezelés korlátozását kérni.
Az adatok hordozhatóságát kérni.
Jogos érdeken alapuló adatkezelés ellen tiltakozni.
Hozzájárulását visszavonni.
Az automatizált egyedi döntéshozatalhoz kapcsolódó jogait gyakorolni, amennyiben ilyen adatkezelés történik.
A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét.
A törlési jog nem terjed ki automatikusan a jogszabály alapján kötelezően megőrzendő számlákra és más adatokra.
Az érintetti kérelmek benyújtásának címe:
kleopatrapothaj@gmail.com
Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül tájékoztatja az érintettet a kérelem nyomán tett intézkedésekről.
A határidő a jogszabályban meghatározott feltételekkel meghosszabbítható.
23. Jogorvoslat
Az érintett adatvédelmi panasza esetén közvetlenül megkeresheti az adatkezelőt.
A hatósági jogorvoslat lehetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
A hatósági eljárás kezdeményezésére az erre szolgáló hivatalos benyújtási módokat kell alkalmazni; az általános ügyfélszolgálati e-mail-cím önmagában nem alkalmas hatósági eljárás megindítására.
Az érintett a jogszabály szerinti bírósági jogorvoslatot is igénybe veheti.
24. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a jogszabályi változásoknak és az adatkezelési gyakorlat változásainak megfelelően felülvizsgálja.
A módosított tájékoztatót a webshopban közzéteszi.
Ha új adatkezelési cél vagy olyan változás jelenik meg, amely külön tájékoztatást vagy hozzájárulást igényel, az adatkezelő az új adatkezelés megkezdése előtt teljesíti a vonatkozó kötelezettségeket.
KLEOPÁTRA PÓTHAJ®
Kovács Éva egyéni vállalkozó
www.kleopatrapothaj.com
"Valóra vált óhaj, a szép hosszú póthaj!"