Adatkezelési tájékoztató
Hatályos: [ÉÉÉÉ. HH. NN.]
A [Cégnév] (a továbbiakban: Adatkezelő) kiemelt figyelmet fordít a weboldal látogatói, vásárlói és partnerei személyes adatainak védelmére.
Jelen Adatkezelési tájékoztató bemutatja, hogy az Adatkezelő milyen személyes adatokat gyűjt, milyen célból, milyen jogalapon, mennyi ideig kezeli azokat, valamint milyen jogok illetik meg az érintetteket.
1. Az adatkezelő adatai
Adatkezelő neve: [Cégnév]
Székhely: [Cím]
Postai cím: [Cím]
Adószám: [Adószám]
Cégjegyzékszám / nyilvántartási szám: [Cégjegyzékszám]
Képviselő: [Név]
E-mail: info@verandaset.de
Telefonszám: [Telefonszám]
Weboldal: https://verandaset.de
Adatvédelmi kérdésekkel kapcsolatban az alábbi e-mail-címen lehet kapcsolatba lépni velünk:
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat a vonatkozó adatvédelmi jogszabályokkal, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint az alkalmazandó nemzeti jogszabályokkal összhangban kezeli.
Az adatkezelés során az Adatkezelő törekszik arra, hogy:
személyes adatokat kizárólag meghatározott és jogszerű célból kezeljen;
csak a szükséges személyes adatokat kezelje;
az adatok pontosak és naprakészek legyenek;
az adatokat csak a szükséges ideig őrizze meg;
megfelelő technikai és szervezési intézkedésekkel védje a személyes adatokat.
3. A weboldal használata során kezelt adatok
A weboldal meglátogatásakor bizonyos technikai adatok automatikusan továbbításra kerülhetnek az Adatkezelő szerverére.
Ilyen adatok lehetnek például:
IP-cím;
a hozzáférés időpontja;
a meglátogatott oldalak;
böngésző típusa és verziója;
operációs rendszer;
hivatkozó weboldal;
technikai naplóadatok.
Ezeket az adatokat elsősorban a weboldal biztonságos és megfelelő működésének biztosítása, valamint a technikai hibák felismerése és elhárítása érdekében kezeljük.
Az adatkezelés jogalapja: [GDPR 6. cikk (1) bekezdés f) pont – jogos érdek / egyéb megfelelő jogalap].
4. Webáruházban történő rendelés
A webáruházban történő vásárlás során az alábbi személyes adatok kezelése válhat szükségessé:
név;
számlázási cím;
szállítási cím;
e-mail-cím;
telefonszám;
rendelési adatok;
megvásárolt termékek;
fizetéssel kapcsolatos adatok;
szállítással kapcsolatos adatok;
számlázási adatok.
Az adatkezelés célja:
a megrendelés feldolgozása;
a szerződés teljesítése;
a termék kiszállítása;
a Vásárlóval történő kapcsolattartás;
számla kiállítása;
jogszabályi kötelezettségek teljesítése;
reklamációk és garanciális ügyek kezelése.
Az adatkezelés jogalapja: a szerződés teljesítése, illetve jogi kötelezettség teljesítése.
5. Vásárlói fiók
Amennyiben a Vásárló felhasználói fiókot hoz létre, az Adatkezelő a fiók működtetéséhez szükséges adatokat kezeli.
Ide tartozhatnak:
név;
e-mail-cím;
telefonszám;
számlázási cím;
szállítási cím;
rendelési előzmények;
bejelentkezési adatok.
Az adatkezelés célja a felhasználói fiók létrehozása, fenntartása és a korábbi megrendelések kezelése.
6. Kapcsolatfelvétel
Amennyiben a Vásárló vagy a weboldal látogatója e-mailben, telefonon vagy a weboldalon található kapcsolatfelvételi űrlapon keresztül kapcsolatba lép velünk, az alábbi adatok kezelése válhat szükségessé:
név;
e-mail-cím;
telefonszám;
az üzenet tartalma;
a kapcsolattartás során megadott egyéb adatok.
Az adatkezelés célja a megkeresés megválaszolása és az ügyféllel történő kapcsolattartás.
7. Panaszok és reklamációk kezelése
A reklamációk és panaszok kezelése során az Adatkezelő kezelheti:
a Vásárló nevét;
elérhetőségeit;
rendelési számát;
a panasz tartalmát;
a termékkel kapcsolatos adatokat;
a panasz kivizsgálásához szükséges fényképeket;
az ügyintézés során keletkező dokumentumokat.
Az adatkezelés célja a panasz kivizsgálása, megválaszolása és a kapcsolódó jogi kötelezettségek teljesítése.
8. Fizetés
A webáruházban elérhető fizetési módok:
[bankkártyás fizetés];
[banki átutalás];
[PayPal];
[egyéb].
Bankkártyás fizetés esetén a fizetéshez szükséges adatokat az alkalmazott fizetési szolgáltató kezelheti.
Fizetési szolgáltató neve: [Szolgáltató neve]
Weboldala: [Weboldal]
Az Adatkezelő a bankkártya teljes adatait nem tárolja, amennyiben a fizetés közvetlenül a fizetési szolgáltató rendszerén keresztül történik.
A fizetési szolgáltató saját adatkezelési tájékoztatója az adott szolgáltató weboldalán érhető el.
9. Szállítás és futárszolgálat
A megrendelt termékek kiszállításához szükséges adatokat az Adatkezelő a kiválasztott szállítási szolgáltató részére továbbíthatja.
Továbbított adatok lehetnek:
név;
szállítási cím;
telefonszám;
e-mail-cím;
rendelési szám;
kézbesítéssel kapcsolatos információk.
Szállítási szolgáltató: [GLS / DHL / DPD / egyéb]
Az adatátadás célja a megrendelt termék megfelelő kézbesítése.
10. Számlázás
A megrendeléshez kapcsolódó számlázási adatok kezelése jogszabályi kötelezettség teljesítése érdekében szükséges.
A számlázás során kezelt adatok lehetnek:
név / cégnév;
számlázási cím;
adószám, amennyiben szükséges;
vásárlás adatai;
fizetési adatok;
számla adatai.
A számlázással kapcsolatos adatokat az Adatkezelő a vonatkozó számviteli és adójogi előírásokban meghatározott ideig őrzi meg.
11. Hírlevél
Amennyiben a weboldalon hírlevélre lehet feliratkozni, a hírlevél küldéséhez az érintett előzetes hozzájárulása szükséges.
A hírlevélre történő feliratkozás során kezelt adat:
E-mail-cím
Az adatkezelés célja:
akciókról;
új termékekről;
szolgáltatásokról;
újdonságokról;
egyéb marketingtartalmakról
szóló tájékoztatás küldése.
A hozzájárulás bármikor visszavonható a hírlevélben található leiratkozási linken vagy az alábbi e-mail-címen:
Hírlevélküldő rendszer: [Mailchimp / Brevo / MailerLite / egyéb]
12. Cookie-k és hasonló technológiák
A weboldal cookie-kat és hasonló technológiákat használhat.
A cookie-k olyan kis adatfájlok, amelyeket a weboldal a látogató eszközén helyezhet el.
A weboldalon az alábbi cookie-kategóriák fordulhatnak elő:
Szükséges cookie-k
Ezek a weboldal és a webáruház alapvető működéséhez szükségesek, például:
kosár működése;
bejelentkezés;
pénztárfolyamat;
biztonsági funkciók.
Statisztikai cookie-k
Ezek segítségével az Adatkezelő információt kaphat arról, hogyan használják a látogatók a weboldalt.
Szolgáltató: [Google Analytics / Matomo / egyéb]
Marketing cookie-k
Marketing cookie-k használata kizárólag a vonatkozó jogszabályoknak megfelelő hozzájárulás alapján történik, amennyiben ehhez hozzájárulás szükséges.
Szolgáltató: [Google Ads / Meta Pixel / egyéb]
A látogató a cookie-k kezelését a weboldalon megjelenő cookie-beállítási felületen módosíthatja.
13. Google szolgáltatások
Amennyiben a weboldal Google Analytics, Google Ads, Google Tag Manager vagy más Google-szolgáltatást használ, az ezekkel kapcsolatos adatkezelést a ténylegesen használt szolgáltatásoknak megfelelően kell részletezni.
Használt Google-szolgáltatások:
[Google Analytics]
[Google Ads]
[Google Tag Manager]
[egyéb]
A szolgáltatások használata során bizonyos adatok továbbításra kerülhetnek a Google részére.
A szolgáltatások alkalmazásának módját és jogalapját a weboldalon alkalmazott cookie-hozzájárulási rendszerrel összhangban kell beállítani.
14. Meta / Facebook szolgáltatások
Amennyiben a weboldal Meta Pixel vagy más Meta-technológia használatával működik, az ilyen technológiák kizárólag a megfelelő jogalap alapján alkalmazhatók.
Használt szolgáltatás: [Meta Pixel / Facebook / Instagram / egyéb]
Az adatkezelés célja lehet például:
weboldal látogatottságának mérése;
marketingkampányok mérése;
hirdetések optimalizálása;
remarketing.
15. Adattovábbítás harmadik felek részére
A Szolgáltató a személyes adatokat kizárólag a szolgáltatás teljesítéséhez szükséges mértékben, illetve jogszabályi kötelezettség alapján továbbítja harmadik személyek részére.
Ilyen címzettek lehetnek különösen:
tárhelyszolgáltató;
futárszolgálat;
fizetési szolgáltató;
számlázási szolgáltató;
könyvelő;
informatikai szolgáltató;
marketing- és hírlevélküldő szolgáltató;
hatóságok és bíróságok, amennyiben jogszabály alapján szükséges.
16. Adatfeldolgozók
A Szolgáltató egyes feladatok ellátására adatfeldolgozókat vehet igénybe.
Az adatfeldolgozók kizárólag a Szolgáltató utasításai alapján, a vonatkozó adatvédelmi jogszabályoknak megfelelően kezelhetik a személyes adatokat.
Tárhelyszolgáltató: [Név, cím, weboldal]
Fizetési szolgáltató: [Név, cím, weboldal]
Szállítási szolgáltató: [Név, cím, weboldal]
Számlázási szolgáltató: [Név, cím, weboldal]
Hírlevélküldő szolgáltató: [Név, cím, weboldal]
Weboldal üzemeltetés / IT: [Név, cím, weboldal]
17. Adatmegőrzési idő
Az Adatkezelő a személyes adatokat csak a szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott időtartamig kezeli.
Az adatmegőrzési idő függ az adatkezelés céljától.
Például:
| Adatkezelés célja | Megőrzési idő |
|---|---|
| Megrendelés teljesítése | A szerződés teljesítéséhez szükséges idő |
| Számlázás | Jogszabályban meghatározott idő |
| Panaszkezelés | Jogszabályban meghatározott idő |
| Hírlevél | A hozzájárulás visszavonásáig |
| Felhasználói fiók | A fiók törléséig, illetve jogszabályi kötelezettség esetén tovább |
| Kapcsolatfelvétel | A megkeresés kezeléséhez szükséges idő |
18. Az érintett jogai
Az érintett a GDPR alapján az alábbi jogokkal rendelkezhet:
tájékoztatás kérése a személyes adatok kezeléséről;
hozzáférés a kezelt személyes adatokhoz;
pontatlan személyes adatok helyesbítése;
személyes adatok törlésének kérése;
az adatkezelés korlátozásának kérése;
az adathordozhatósághoz való jog;
tiltakozás az adatkezelés ellen;
hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonása.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
19. Adatok törlésének kérése
Az érintett kérheti személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak.
A törlés iránti kérelmet az alábbi e-mail-címre lehet elküldeni:
A törlési kérelem nem teljesíthető olyan esetben, amikor az adatkezelést jogszabály kötelezővé teszi, vagy az adat további kezelése jogi igény érvényesítéséhez vagy védelméhez szükséges.
20. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
Az intézkedések célja többek között:
jogosulatlan hozzáférés megakadályozása;
adatvesztés megelőzése;
adatok jogosulatlan módosításának megakadályozása;
személyes adatok illetéktelen továbbításának megakadályozása.
A weboldalon alkalmazott technikai biztonsági intézkedések közé tartozhat különösen az SSL/TLS titkosított kapcsolat használata.
21. Adatvédelmi incidens
Amennyiben az Adatkezelő olyan adatvédelmi incidenst észlel, amely személyes adatok elvesztésével, megsemmisülésével, jogosulatlan megváltoztatásával vagy jogosulatlan hozzáférésével járhat, az Adatkezelő a GDPR-ban meghatározott kötelezettségek szerint jár el.
Szükség esetén az illetékes adatvédelmi hatóságot, illetve az érintetteket is értesíti.
22. Nemzetközi adattovábbítás
Amennyiben az Adatkezelő olyan szolgáltatót vesz igénybe, amelynek használata során személyes adatok az Európai Gazdasági Térségen kívüli országba kerülhetnek, az adattovábbítás kizárólag a GDPR által meghatározott feltételek mellett történik.
Az adattovábbítás megfelelő garanciái lehetnek különösen:
Európai Bizottság által elfogadott megfelelőségi határozat;
általános adatvédelmi kikötések (SCC);
egyéb, GDPR által engedélyezett megfelelő garanciák.
23. Kiskorúak adatainak kezelése
A weboldal és a webáruház elsősorban nagykorú személyek számára készült.
Amennyiben tudomásunkra jut, hogy jogszabály által meghatározott életkor alatti személy hozzájárulás nélkül adott meg személyes adatot, megtesszük a szükséges intézkedéseket az adatok törlése érdekében.
24. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő [nem alkalmaz / az alábbi esetekben alkalmaz] olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Marketing célú profilalkotás esetén az adatkezelés részleteit a cookie- és marketingbeállításoknak megfelelően kell meghatározni.
25. Panasz benyújtása
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése nem felel meg a vonatkozó adatvédelmi jogszabályoknak, jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.
Illetékes adatvédelmi hatóság: [Hatóság neve]
Cím: [Hatóság címe]
Weboldal: [Hatóság weboldala]
Az érintett emellett bírósághoz is fordulhat a vonatkozó jogszabályok szerint.
26. Az adatkezelési tájékoztató módosítása
Az Adatkezelő jogosult a jelen Adatkezelési tájékoztatót módosítani, különösen a jogszabályi környezet, a weboldal működése vagy az alkalmazott szolgáltatások változása esetén.
A mindenkor hatályos Adatkezelési tájékoztató a weboldalon folyamatosan elérhető.
Utolsó módosítás: [ÉÉÉÉ. HH. NN.]