Lusi · Vásárlói tájékoztatók
Adatkezelési tájékoztató
Itt találod, milyen adatokat használunk a fiókod, a rendelésed és a webáruház működtetéséhez, kik vesznek részt a teljesítésben, és hogyan rendelkezhetsz az adataidról.
1. Az adatkezelő és elérhetőségei
EREBUNI 2002 Kft.
Székhely: 1164 Budapest, Simongát utca 17.
Cégjegyzékszám: 01-09-711077 · Adószám: 12940185-2-42
E-mail, adatvédelmi megkeresések: [email protected]
Üzleti és termékekkel kapcsolatos kérdések: +36 20 934 1391
Webáruház technikai segítség: +36 30 747 2718
A tájékoztató a weboldal látogatóira, a regisztrált vásárlókra, a megrendelőkre és a velünk kapcsolatot felvevő személyekre vonatkozik. Céges vásárlásnál a kapcsolattartó természetes személy adatait is védi. Más személy adatát csak megfelelő felhatalmazással add meg.
2. Milyen adatot, milyen célból kezelünk?
Az alábbi jogalapok az (EU) 2016/679 rendeletre (GDPR) utalnak: szerződés – 6. cikk (1) b); jogi kötelezettség – 6. cikk (1) c); hozzájárulás – 6. cikk (1) a); jogos érdek – 6. cikk (1) f). Üzleti kapcsolattartónál, aki személyesen nem szerződő fél, a kapcsolattartás jogalapja a rendelés teljesítéséhez fűződő jogos érdek.
| Cél | Kezelt adatok és jogalap | Megőrzés |
|---|---|---|
| Vásárlói fiók | Név, e-mail, telefon, számlázási és szállítási cím; opcionális cég- és adószámadatok, fiókazonosító, regisztráció időpontja, a tájékoztató megismerése. A jelszót a rendszer egyirányú kivonatként tárolja. Jogalap: a fiókszolgáltatás teljesítése. | A fiók megszüntetéséig. A fiók törlése nem törli a még teljesítendő rendelést, a jogszabály alapján megőrzendő számlát vagy egy fennálló jogvita iratait. |
| Rendelés és kiszállítás | Név, cím, e-mail, telefon, megrendelt termék, méretsor, darabszám, ár, fizetési és szállítási mód, rendelési megjegyzés, rendelésazonosító és állapot. Jogalap: szerződés; kapcsolattartónál jogos érdek. A csomagolást végző, jogosult munkatársak a szükséges rendelési adatokat látják. | A teljesítéshez, valamint a szerződésből eredő igények érvényesítéséhez szükséges ideig, általában a teljesítéstől számított 5 évig. A számviteli bizonylatnak minősülő adatokat 8 évig kell megőrizni. |
| Online fizetés | Kapcsolattartási és számlázási adatok, rendelésazonosító, összeg, pénznem, tranzakcióazonosító és fizetési állapot. Jogalap: szerződés; visszaélésvédelemnél a biztonságos fizetéshez fűződő jogos érdek. A Stripe technikai eszköz- és hálózati adatokat is kezelhet a fizetés biztonságához. | A rendeléshez kapcsolódó tranzakcióadatokat a rendelési adatokkal azonos ideig őrizzük. A Stripe saját jogszabályi és biztonsági célú megőrzéséről a szolgáltatói tájékoztató rendelkezik. |
| Számlázás és könyvelés | Számlázási név, cím, cég- és adószám, rendelés és fizetés számlához szükséges adatai. Jogalap: adózási és számviteli jogi kötelezettség. | A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § szerint legalább 8 évig őrizzük. |
| Hírlevél, ha külön feliratkozol | E-mail cím, a feliratkozáskor megadott név és a hozzájárulás adatai. Jogalap: külön, önkéntes hozzájárulás. A regisztráció vagy rendelés önmagában nem jelent hírlevél-feliratkozást. | A leiratkozásig vagy a hozzájárulás visszavonásáig; az aktív küldési listából ekkor eltávolítunk. A hozzájárulás vagy tiltakozás igazolásához szükséges legszűkebb adatokat jogi igények céljából külön kezelhetjük. |
| Működés, biztonság | IP-cím, kérés ideje és címe, böngészőadatok, belépési és biztonsági események, szükséges sütik. Jogalap: a működő és biztonságos webáruházhoz, visszaélések megelőzéséhez fűződő jogos érdek; az eszközön tárolt szükséges sütikre a szolgáltatás biztosításának kivétele alkalmazható. | A napló típusától és a biztonsági esemény vizsgálatától függő, a hibaelhárításhoz vagy incidens kivizsgálásához szükséges ideig. A sütik konkrét idejét a sütitájékoztató tartalmazza. |
| Kimenő e-mailek kézbesítése | Címzett, üzenet tartalma, tárgy, küldési idő, kézbesítési/hibaadatok. Jogalap: a rendelés, fiók vagy ügyintézés teljesítése; technikai hibakeresésnél jogos érdek. | Az üzenet ügyének megőrzési idejéig; a kizárólag hibaelhárítási másolatok csak a hibaelhárításhoz szükséges ideig kezelhetők. |
A kötelező mezőket az űrlapokon jelöljük. Ezek nélkül a fiók létrehozása vagy a rendelés teljesítése nem lehetséges. A cégnév, az adószám és a második címsor nem általános regisztrációs feltétel; céges számlához a jogszabály szerint szükséges adatokat meg kell adni. A bankkártyaadatokat a Stripe beágyazott fizetési űrlapja kezeli; a teljes kártyaszámot és a biztonsági kódot a webáruház szervere nem kapja meg és nem tárolja. Ha külön kéred a fizetési mód mentését, a fiókodhoz a szolgáltatói azonosítót és a megjelenítéshez szükséges korlátozott kártyaadatokat (például kártyatípus, utolsó négy számjegy) kapcsoljuk. A mentett fizetési módot a Fiókom oldalon eltávolíthatod.
3. Megkeresések, panaszok és elállási nyilatkozatok
Kapcsolatfelvételnél a megadott nevet, elérhetőséget, az üzenetet, a rendelésazonosítót és az ügyhöz tartozó iratokat kezeljük. A jogalap szerződéses ügyintézés, jogszabály által előírt panaszkezelés, illetve egyéb megkeresésnél a megválaszoláshoz fűződő jogos érdek. Különleges vagy az ügyhöz nem szükséges személyes adatot ne küldj.
A fogyasztói panaszról készült jegyzőkönyvet és a választ a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján 3 évig őrizzük. A rendeléshez kapcsolódó egyéb ügyiratok – köztük az elállási nyilatkozat és az átvételi elismervény – a szerződéshez kapcsolódó igényérvényesítéshez szükséges ideig, általában 5 évig kezelhetők. Folyamatban lévő jogvita esetén az érintett iratok a jogvita lezárásáig és a kapcsolódó határidőkig megőrizhetők.
Az online elállási űrlap nevet, visszaigazolási e-mail címet, rendelési azonosító adatokat és opcionális termékmegjelölést kér. A nyilatkozatot rögzítjük, és e-mailben visszaigazoljuk a tartalmát és a beérkezés időpontját. Az űrlap visszaélésvédelméhez használt rövid idejű korlátozási azonosító legfeljebb 1 óráig, az átvételi oldal technikai azonosítója legfeljebb 1 napig él.
4. Ki kaphatja meg az adatokat?
Az adatokat a feladatukhoz szükséges körben a jogosult munkatársaink és az alábbi közreműködők kezelhetik. Az adatfeldolgozók a megbízásunk szerint járnak el; az önálló adatkezelők saját jogszabályi és adatvédelmi feltételeik szerint is kezelik a hozzájuk kerülő adatokat.
| Közreműködő | Feladat és érintett adatok |
|---|---|
| aWh – CSB IT Hosting & Consulting Bt. | Tárhely és szerverüzemeltetés; webáruházi adatbázis és fájlok, technikai naplók. 9985 Felsőszölnök, Hármashatár út 33.; [email protected]. Szolgáltatói tájékoztató. |
| Cloudflare, Inc. | A forgalom közvetítése, gyorsítás és támadásvédelem: IP-cím, hálózati/kérésadatok, a közvetített webes forgalom. Nemzetközi szolgáltató; 101 Townsend St., San Francisco, CA 94107, USA. Adatvédelem, adatfeldolgozási és adattovábbítási feltételek. |
| Stripe | Bankkártyás, Apple Pay és Google Pay fizetés feldolgozása, visszatérítések és fizetési viták kezelése, visszaélésvédelem. Kapcsolattartási, számlázási, rendelési és tranzakcióadatok, IP-cím és technikai eszközadatok; a kártyaadatok közvetlenül a Stripe űrlapján kerülnek megadásra. A Stripe a fizetésfeldolgozásban adatfeldolgozóként, saját jogszabályi és visszaélésvédelmi feladataiban önálló adatkezelőként is eljár. EGT-s közreműködők: Stripe Payments Europe Limited, Stripe Technology Europe Limited és Stripe Technology Company Limited, Írország. Adatvédelmi tájékoztató, adatfeldolgozási feltételek, szolgáltatói szerepek és elérhetőségek. |
| Brevo | A webáruházi e-mailek kézbesítése és külön feliratkozás esetén hírlevélkezelés: címzett és üzenetadatok. Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Franciaország. Adatvédelmi tájékoztató. |
| Számlázz.hu – KBOSS.hu Kft. | Számlakészítés és a számlák tárolása, a számlázáshoz szükséges adatokkal. 1031 Budapest, Záhony utca 7. Adatvédelmi és adatfeldolgozási tájékoztató. |
| Unicont Plusz Könyvelőiroda | Könyvelés, adózási és számviteli feladatok; számlák, bizonylatok szükséges adatai. Elérhetőség: 1165 Budapest, Farkasfog utca 3., [email protected]. Kapcsolat. |
| GLS General Logistics Systems Hungary Kft. | Kézbesítés és utánvét esetén pénzbeszedés: címzett neve, címe, kapcsolattartási és csomagadatai. Postai szolgáltatóként önálló adatkezelő is. 2351 Alsónémedi, GLS Európa utca 2. GLS adatvédelem. |
| MPL – Magyar Posta Zrt. | Kézbesítés, értesítés és utánvét esetén pénzbeszedés; címzett- és csomagadatok. Postai szolgáltatóként önálló adatkezelő. 1138 Budapest, Dunavirág utca 2–6. Postai adatkezelési tájékoztató. |
| Hozzájárulás után Analytics, Tag Manager, hirdetési szolgáltatások és beágyazott térkép: online azonosítók, böngésző- és használati adatok. A védett belépési, regisztrációs, kapcsolatfelvételi és elállási űrlapokon működő reCAPTCHA külön a visszaélések megelőzését szolgálja. EGT-s szolgáltató: Google Ireland Limited. Google adatvédelem. | |
| Automattic / Jetpack | A képek és technikai állományok kiszolgálása, védelmi és kapcsolódó webáruházi szolgáltatások; hálózati és technikai adatok. Jetpack látogatói statisztika csak statisztikai hozzájárulással. Látogatói tájékoztató, szolgáltatásonkénti részletek. |
| Wordfence – Defiant, Inc. | Tűzfal, támadásvédelem és biztonsági frissítések. A bekapcsolt Wordfence Security Network a támadásgyanús forgalom IP-címeit és technikai biztonsági adatait is feldolgozhatja. Jogalap: a webáruház biztonságához fűződő jogos érdek. Nemzetközi szolgáltató; [email protected]. Adatvédelmi tájékoztató, adatfeldolgozási garanciák. |
Átutalásnál a számlavezető bank a fizetésben érintett adatok önálló adatkezelője. Számlaadatok a jogszabály által előírt körben a NAV-hoz kerülhetnek. Hatóságnak vagy bíróságnak akkor adunk át adatot, ha jogszabály vagy jogszerű megkeresés kötelez rá.
Nemzetközi adatkezelés
A webáruház nemzetközi hálózati, fizetési, e-mailes és Google/Jetpack szolgáltatásokat is használ. Ezért nem állítjuk, hogy minden adat kizárólag Magyarországon marad. Az EGT-n kívüli továbbításnak a GDPR V. fejezete szerinti garanciával kell rendelkeznie: az adott címzettre alkalmazható megfelelőségi határozattal, vagy például az Európai Bizottság által elfogadott általános szerződési feltételekkel és szükséges kiegészítő intézkedésekkel. A szolgáltatók kapcsolt vállalkozásairól, alfeldolgozóiról és továbbítási feltételeiről a fenti hivatkozások adnak részleteket. Az alkalmazott garanciákra vonatkozó tájékoztatást és másolatukat az [email protected] címen kérheted.
5. Sütik, látogatói statisztika és marketing
A kosárhoz, belépéshez, biztonsághoz, az online fizetéshez és sütiválasztás megőrzéséhez szükséges sütiket használjuk. A statisztikai és marketing célú eszközök alapértelmezetten ki vannak kapcsolva, és csak a megfelelő kategória elfogadása után indulnak. A weboldal használata, a görgetés vagy az ÁSZF elfogadása nem jelent sütikhozzájárulást.
A választásodat a gombbal vagy a láblécben bármikor módosíthatod. Az elutasítás mellett is vásárolhatsz. A hozzájárulás visszavonása a korábbi adatkezelés jogszerűségét nem érinti. A kategóriák, eszközök és időtartamok a sütitájékoztatóban szerepelnek.
6. Biztonság, másolatok és automatizált döntések
Az adatokat jogosultsághoz kötött rendszerekben kezeljük, titkosított webes kapcsolatot, hozzáférési korlátozásokat és biztonsági mentéseket használunk. A mentésekhez csak az arra jogosult üzemeltetők férhetnek hozzá; visszaállítás esetén a korábban jelzett törlési és korlátozási kérelmeket is figyelembe kell venni. A megőrzési idő végén a személyes adatokat törölni vagy azonosításra alkalmatlanná kell tenni; a jogilag kötelező bizonylatok megőrzése elkülönül a fiók használatától.
A webáruház biztonsági rendszere visszaélésgyanús kéréseket korlátozhat. A Stripe a fizetéskor automatizált kockázatértékelést végezhet: ez további hitelesítést vagy a fizetés elutasítását eredményezheti. A Stripe saját adatkezelésének részletei a fenti szolgáltatói tájékoztatókban olvashatók. Téves korlátozás vagy fizetési elutasítás esetén kérhetsz emberi segítséget az ügyfélszolgálatunktól. A marketinges szolgáltatók a külön engedélyezett követés során profilalkotási eszközöket is használhatnak a saját tájékoztatóik szerint.
7. Milyen jogaid vannak?
- Hozzáférés: kérhetsz tájékoztatást az adataidról és másolatot a kezelt személyes adataidról.
- Helyesbítés: kérheted a pontatlan adatok javítását; fiókadataid egy részét a Fiókom oldalon is módosíthatod.
- Törlés: a GDPR feltételei szerint kérheted az adatok törlését. A számlák kötelező megőrzése vagy egy jogi igény miatt egyes adatokat továbbra is meg kell őrizni.
- Korlátozás: a GDPR szerinti esetekben kérheted az adatkezelés korlátozását.
- Adathordozhatóság: hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat a jogszabályi feltételek szerint tagolt, géppel olvasható formában kérheted.
- Tiltakozás: jogos érdek alapján végzett adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Közvetlen üzletszerzés, ideértve a hozzá kapcsolódó profilalkotást, ellen bármikor tiltakozhatsz.
- Hozzájárulás visszavonása: bármikor, ingyenesen; hírlevélnél a leiratkozó hivatkozással vagy e-mailben, sütiknél a sütibeállításokkal.
Kérelmedet az [email protected] címre vagy a székhelyünkre küldheted. Azonosításként csak a szükséges adatot kérjük, hogy másnak ne adhassuk ki az adataidat. Főszabály szerint a kérelem beérkezésétől számított 1 hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez további 2 hónappal meghosszabbítható; az indokról és hosszabbításról az első hónapon belül tájékoztatunk. A kérelem főszabály szerint díjmentes; a GDPR 12. cikke szerinti, bizonyítottan megalapozatlan vagy túlzó kérelmekre eltérő szabály vonatkozhat.
Felügyeleti hatóság és bíróság
Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; tájékoztatási e-mail: [email protected]; honlap és hivatalos ügyintézési módok: naih.hu. A Hatóság tájékoztatása szerint az egyszerű e-mail nem alkalmas formális eljárás kezdeményezésére; az eljárásindításhoz a honlapjukon ismertetett benyújtási módot válaszd. Bírósághoz is fordulhatsz, a GDPR szerinti illetékességi szabályok alapján.
8. A tájékoztató változásai
A változó webáruházi működéshez igazítva frissíthetjük a tájékoztatót. Mindig feltüntetjük a hatálybalépés napját; új, hozzájárulást igénylő célhoz külön hozzájárulást kérünk. Ez a tájékoztató nem helyettesít esetleges üzleti kamerás megfigyeléshez tartozó külön tájékoztatást.