Adatkezelési tájékoztató

Ez a tájékoztató a kiskedvenc.com weboldal látogatóinak és megrendelőinek személyes adatai kezeléséről szól, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint.

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölése a GDPR 37. cikke alapján nem kötelező, ezért az adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekkel a fenti elérhetőségeken fordulhat hozzánk.

2. Milyen adatokat kezelünk, milyen célból és mennyi ideig

2.1. Ajánlatkérés a weboldalon

Kezelt adatok: a megrendelő neve, e-mail-címe, telefonszáma (ha megadja), a kedvenc neve és fajtája, a kért méret, póz, a gravírozás szövege, az alkalom dátuma, megjegyzés, valamint az e-mailben beküldött fényképek.

Az adatkezelés célja: az ajánlatkérés megválaszolása, a fényképek alkalmasságának vizsgálata, a 3D előnézet elkészítése és a szerződés megkötésének előkészítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés megkötését megelőzően az Ön kérésére történő lépések megtétele.

Megőrzési idő: ha szerződés nem jön létre, az utolsó kapcsolatfelvételtől számított 1 év, ezt követően az adatokat töröljük. Ha kéri, ennél korábban is töröljük.

2.2. A szerződés teljesítése

Kezelt adatok: a 2.1. pont szerinti adatok, továbbá a szállítási cím és a fizetéssel összefüggő adatok (az átutalás közleménye, a beérkezés dátuma).

Az adatkezelés célja: a megrendelt szobor elkészítése, a fizetés kezelése, a szállítás lebonyolítása, a szerződéssel kapcsolatos kapcsolattartás.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése.

Megőrzési idő: a szerződés teljesítésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő), az esetleges igények érvényesítése céljából.

2.3. Számlázás, könyvelés

Kezelt adatok: név, számlázási cím, a vásárlás adatai, adószám (ha cégként vásárol).

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő: 8 év, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján. Ez a megőrzés jogszabályi kötelezettség, ezért a törlési kérelemnek ebben a körben nem tudunk eleget tenni.

2.4. Panaszkezelés

Kezelt adatok: a panaszos neve, elérhetősége, a panasz tartalma és a rá adott válasz.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség.

Megőrzési idő: 3 év, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján.

2.5. A fényképek és az elkészült szobor bemutató célú felhasználása

Kezelt adatok: a beküldött fényképek, az elkészült szoborról készült fotók, a kedvenc neve és fajtája; kérésre a megrendelő keresztneve.

Az adatkezelés célja: a weboldal galériájában, közösségi médiában vagy hirdetésben történő bemutatás.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Ön külön, előzetes, írásbeli hozzájárulása. Ilyen felhasználásra hozzájárulás nélkül nem kerül sor. A hozzájárulást bármikor, indokolás nélkül visszavonhatja; a visszavonás a korábbi felhasználás jogszerűségét nem érinti, a jövőre nézve pedig a képet eltávolítjuk.

Megőrzési idő: a hozzájárulás visszavonásáig.

2.6. A weboldal üzemeltetése, biztonsága és látogatói statisztika

Kezelt adatok: IP-cím, a kérés időpontja, a megnyitott oldal, a hivatkozó oldal, böngésző- és eszközinformációk, a 4. pont szerinti sütik.

Az adatkezelés célja: a weboldal működésének biztosítása, a visszaélések és támadások megelőzése, a hibák elhárítása, valamint összesített látogatói statisztika készítése (például az oldalletöltések száma és a látogatott oldalak) a weboldal tartalmának fejlesztéséhez.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke a weboldal biztonságos, rendeltetésszerű működtetéséhez és a használat összesített méréséhez. A statisztikából egyedi látogatót nem azonosítunk, profilalkotás és automatizált döntéshozatal nem történik.

Megőrzési idő: a tárhelyszolgáltató naplózási és statisztikai gyakorlata szerint, jellemzően legfeljebb 30 nap; az összesített, személyhez nem köthető statisztikát ennél tovább is megőrizhetjük.

3. Kik ismerhetik meg az adatokat

Az adatokat az adatkezelő ügyvezetője és a megrendelés teljesítésében részt vevő közreműködők ismerhetik meg, a feladatuk ellátásához szükséges mértékben. Az alábbi adatfeldolgozókat vesszük igénybe:

Az adatkezelő a személyes adatokat harmadik személynek – a fenti adatfeldolgozókon és a jogszabály alapján adatszolgáltatásra jogosult hatóságokon kívül – nem adja át, és azokat nem adja el.

Adattovábbítás harmadik országba. A Google szolgáltatásai esetén az adatok kezelése az Egyesült Államokban működő szervereken is történhet. A továbbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keretre (Data Privacy Framework) vonatkozó megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános szerződési feltételek.

4. Sütik (cookie-k)

A weboldal nem használ marketing- vagy hirdetési sütit, és nem működik rajta Google Analytics, hirdetési vagy közösségi média pixel. A tárhelyszolgáltató első feles látogatói statisztikát készít, amelynek adatai a weboldal saját domainjén keresztül haladnak: harmadik félhez nem kerülnek, és hirdetési célra nem használjuk fel őket. Az eszközére az alábbi sütik kerülnek:

A __dpl süti a weboldal működéséhez szükséges. A session-id sütit a látogatószámláláshoz használjuk; ezt a böngészője beállításaiban letilthatja vagy törölheti, és a weboldal ettől használható marad. A sütik nem tartalmaznak az Ön azonosítására közvetlenül alkalmas adatot, és nem követjük Önt más weboldalakon.

A weboldal a betűtípusokat a saját szerveréről szolgálja ki, ezért a betűtípusok betöltése során külső szolgáltatóhoz nem kerül adat. A weboldal más külső szolgáltatótól sem tölt be tartalmat.

5. Az Ön jogai

A GDPR alapján Ön jogosult:

• tájékoztatást és hozzáférést kérni arról, hogy milyen adatait kezeljük (15. cikk),
• kérni a pontatlan adatai helyesbítését, a hiányos adatai kiegészítését (16. cikk),
• kérni az adatai törlését, ha a kezelésnek nincs jogalapja vagy a cél megszűnt (17. cikk) – a 2.3. pont szerinti jogszabályi megőrzés kivételével,
• kérni az adatkezelés korlátozását (18. cikk),
• az Ön által megadott adatokat tagolt, géppel olvasható formában megkapni vagy más adatkezelőhöz továbbíttatni (adathordozhatóság, 20. cikk),
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk),
• a hozzájárulását bármikor visszavonni (7. cikk (3) bekezdés).

Kérelmét a fenti e-mail-címen vagy postai úton juttathatja el hozzánk. A kérelmet legkésőbb egy hónapon belül teljesítjük, és a megtett intézkedésekről írásban tájékoztatjuk. Ha a kérelem összetett, a határidő két hónappal meghosszabbítható, erről azonban a kérelem beérkezésétől számított egy hónapon belül értesítjük.

Az adatkezelés során automatizált döntéshozatal és profilalkotás nem történik.

6. Adatbiztonság

Az adatkezelő az adatokat jelszóval védett eszközön és fiókokban tárolja, a hozzáférést a szükséges körre korlátozza, és a szolgáltatóit úgy választja meg, hogy azok megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazzanak. Az e-mailen történő kommunikáció során az adatok titkosított csatornán haladnak, a levelek tartalmának védelméért azonban az e-mail-szolgáltatók felelnek.

7. Gyermekek adatai

A weboldal nem 16 év alatti személyeknek szól. Tudatosan nem kezelünk 16 év alatti személytől származó adatot. Ha ilyen adat kezeléséről tudomást szerzünk, azt töröljük.

8. Jogorvoslat

Ha úgy érzi, hogy az adatkezeléssel megsértettük a jogait, kérjük, először minket keressen a fenti elérhetőségeken – a problémát igyekszünk gyorsan orvosolni.

Panaszt tehet az adatvédelmi hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Bírósághoz is fordulhat. A pert az adatkezelő székhelye szerinti törvényszék (Veszprémi Törvényszék) vagy – választása szerint – a saját lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indíthatja meg.

9. A tájékoztató módosítása

Az adatkezelő jogosult a tájékoztatót egyoldalúan módosítani. A módosítás a weboldalon történő közzététellel lép hatályba. Lényeges változásról a megrendelőinket e-mailben is értesítjük.