1. Az adatkezelő
- Név: ER-ZSO KFT.
- Székhely és postacím: 4405 Nyíregyháza, Kállói út 91.
- Cégjegyzékszám: 15-09-085965 · Adószám: 26630999-2-15
- Adatvédelmi ügyekben: webaruhaz@erzsokft.hu · +36 30 359 5504
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdéseivel a fenti elérhetőségeken közvetlenül minket kereshet.
2. Milyen adatokat, milyen célból kezelünk?
2.1 Rendelés és kiszállítás
- Adatok: név, e-mail cím, telefonszám, szállítási és számlázási cím, céges vásárlásnál a cégnév és az adószám, a rendelt termékek és méretek, a választott szállítási és fizetési mód, a rendeléshez fűzött megjegyzés, a rendelés állapota.
- Cél: a megrendelés teljesítése, a kiszállítás, a kapcsolattartás a rendeléssel kapcsolatban (visszaigazolás, értesítés a feladásról).
- Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
- Időtartam: a szerződés teljesítésétől számított 5 évig (a Ptk. szerinti általános elévülési idő, az esetleges igények miatt).
2.2 Számlázás
- Adatok: név, számlázási cím, céges vásárlásnál cégnév és adószám, a vásárolt termékek, az összeg.
- Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a.
- Időtartam: a számla kiállításától számított 8 évig.
2.3 Vásárlói fiók (regisztráció)
- Adatok: név, e-mail cím, telefonszám, a mentett címek, a jelszó (csak titkosított, visszafejthetetlen formában tároljuk), a korábbi rendelések.
- Cél: a fiók biztosítása: gyorsabb vásárlás, a rendelések követése. A regisztráció nem kötelező, vendégként is vásárolhat.
- Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
- Időtartam: a fiók törléséig. A fiók törlését bármikor kérheti e-mailben; a rendelési és számlázási adatokat ilyenkor is megőrizzük a 2.1–2.2. pontban írt ideig.
2.4 Kapcsolatfelvétel, ügyfélszolgálat, panaszkezelés
- Adatok: név, elérhetőség, a megkeresés tartalma, a panaszról felvett jegyzőkönyv és a válaszunk.
- Jogalap: általános megkeresésnél jogos érdek, illetve a szerződés teljesítése [GDPR 6. cikk (1) f) és b)]; fogyasztói panasznál jogi kötelezettség [GDPR 6. cikk (1) c), Fgytv. 17/A. §].
- Időtartam: általános megkeresésnél az ügy lezárásától számított 1 évig; panasznál a jegyzőkönyvet és a választ a fogyasztóvédelmi törvényben előírt ideig őrizzük meg.
2.5 Elállás, szavatossági és jótállási ügyek
- Adatok: név, elérhetőség, rendelésszám, a termék és a hiba leírása, fényképek, a visszatérítéshez szükséges bankszámlaszám.
- Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c); 45/2014. (II. 26.) Korm. rendelet, 19/2014. (IV. 29.) NGM rendelet].
- Időtartam: a minőségi kifogásról felvett jegyzőkönyvet 3 évig, az elállással kapcsolatos adatokat az ügy lezárásától számított 5 évig őrizzük meg.
2.6 Visszaélések megelőzése (rendelési kockázat)
- Adatok: név, cím, telefonszám, e-mail cím, a korábbi rendelések és azok kimenetele (pl. át nem vett utánvétes csomag), az ismételt vagy többszörös rendelések összefüggése.
- Cél: a visszaélések (pl. szándékosan át nem vett utánvétes csomagok, téves többszörös rendelések) kiszűrése, a felesleges szállítási költség elkerülése.
- Jogalap: jogos érdekünk [GDPR 6. cikk (1) f)]. Az érdekmérlegelés eredményét kérésre megküldjük. Ez ellen bármikor tiltakozhat (lásd 6. pont).
- Automatizált döntés nincs: a rendszer csak jelzést ad, a döntést munkatársunk hozza meg.
- Időtartam: a kockázati bejegyzéseket és a rendelés-összefüggéseket automatikusan nem töröljük. Évente átnézzük őket, a már nem indokoltat töröljük, és kérésre bármikor töröljük.
2.7 Sütik, statisztika és hirdetések
A webáruház működéséhez szükséges sütiket hozzájárulás nélkül, a statisztikai és marketing célú sütiket (pl. Google Analytics, Google Ads) csak az Ön hozzájárulásával használjuk [GDPR 6. cikk (1) a)]. A hozzájárulását bármikor módosíthatja vagy visszavonhatja az oldal alján található süti-beállításokban. A részleteket a Süti-tájékoztató tartalmazza.
A hozzájárulási döntését igazolás céljából naplózzuk [GDPR 7. cikk (1)]: a naplóban az IP-címet és a böngésző azonosítóját csak visszafejthetetlen (hash) formában tároljuk, 26 hónapig; az Ön legutolsó, érvényes döntését ennél tovább is megőrizzük.
2.8 Hírlevél
Ha a regisztrációkor vagy a fiókjában feliratkozik hírlevelünkre, az e-mail címére ajánlatokat küldhetünk [hozzájárulás, GDPR 6. cikk (1) a)]. Bármikor leiratkozhat a fiókjában vagy e-mailben; az adatot a leiratkozásig kezeljük.
2.9 Termékértékelések
Ha értékelést ír egy termékről, az Ön által megadott nevet és az értékelés szövegét a termékoldalon nyilvánosan közzétesszük [hozzájárulás, GDPR 6. cikk (1) a)]. Az értékelés törlését bármikor kérheti.
2.10 Biztonság és naplózás
- A webáruház biztonsága, a hibák felderítése és a rendelések módosításának utólagos követhetősége érdekében naplózzuk a rendszer eseményeit és a rendeléseken végzett munkatársi műveleteket [jogos érdek, GDPR 6. cikk (1) f)].
- A kiküldött e-mailek tartalmát 90 napig, a küldési naplót 2 évig, a rendelések módosítási naplóját 7 évig őrizzük meg.
2.11 A pénztár kényelmi funkciói
Hogy egy megszakadt vásárlásnál ne kelljen mindent újra beírnia, a pénztárban megadott adatokat (név, cím, telefonszám, e-mail) a böngésző a saját eszközén legfeljebb 3 óráig megjegyzi. Ezek hozzánk csak a megrendelés elküldésekor jutnak el.
3. Kik ismerhetik meg az adatait?
Adatait munkatársaink közül csak azok ismerhetik meg, akiknek ez a feladatukhoz szükséges. Ezen felül az alábbi partnereink kapják meg az adatokat, kizárólag a megjelölt célra és a szükséges mértékben:
- Tárhely.Eu Szolgáltató Kft. (1097 Budapest, Könyves Kálmán körút 12-14.), a webáruház és a levelezés tárhelye (adatfeldolgozó).
- KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.), számlázás (adatfeldolgozó).
- OTP Mobil Kft. (SimplePay; 1143 Budapest, Hungária krt. 17-19.), bankkártyás fizetés (adatfeldolgozó).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg), PayPal-fizetés (önálló adatkezelő).
- GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.), kiszállítás, csomagpont és csomagautomata.
- Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.), MPL kiszállítás.
- Pannon XP Kereskedelmi és Szolgáltató Kft.: a hosszú termékek kiszállítása.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), statisztika és hirdetésmérés, csak hozzájárulás esetén.
- OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság), a csomagpont-térkép megjelenítése: a térkép csak akkor töltődik be, ha a pénztárban megnyitja, ilyenkor a szolgáltató az IP-címét látja.
A futárszolgálatok a kézbesítéshez szükséges adatokat kapják meg: név, szállítási cím, telefonszám, e-mail cím, utánvétnél a beszedendő összeg.
Hatóságnak, bíróságnak csak jogszabályban előírt esetben, megkeresésre adunk ki adatot.
Adattovábbítás az Európai Unión kívülre
A Google a hozzájárulás esetén gyűjtött statisztikai adatokat az Egyesült Államokban is feldolgozhatja; ennek jogalapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata. Az OpenStreetMap szervere az Egyesült Királyságban működik, amelyre szintén megfelelőségi határozat vonatkozik.
4. Hogyan védjük az adatait?
- A webáruház kizárólag titkosított (HTTPS) kapcsolaton érhető el.
- A jelszavakat visszafejthetetlen formában tároljuk; bankkártyaadat hozzánk nem jut el.
- Az adminisztrációs felülethez csak jogosult munkatársaink férnek hozzá, egyedi azonosítóval, a műveleteket naplózzuk.
- Rendszeres biztonsági mentést készítünk.
Ha adatvédelmi incidens történne, amely valószínűsíthetően magas kockázattal jár az Ön jogaira, arról Önt és a hatóságot is haladéktalanul tájékoztatjuk.
5. Kötelező-e megadni az adatokat?
A rendeléshez szükséges adatok (név, cím, elérhetőség) megadása nélkül a rendelést nem tudjuk teljesíteni. A hírlevél, az értékelés és a nem szükséges sütik elfogadása önkéntes; ezek elutasítása a vásárlást nem akadályozza. Webáruházunk nem 16 éven aluliaknak szól.
6. Az Ön jogai
- Tájékoztatás és hozzáférés (GDPR 15. cikk): megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását. A fiókjában a legtöbb adatot maga is módosíthatja.
- Törlés (17. cikk): kérheti az adatai törlését, ha a kezelésük már nem szükséges, vagy visszavonta a hozzájárulását, kivéve, ha jogszabály a megőrzésüket írja elő (pl. számlák).
- Korlátozás (18. cikk): kérheti, hogy az adatait (pl. vita idejére) csak tároljuk, de ne használjuk.
- Adathordozhatóság (20. cikk): a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában megkaphatja.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (pl. 2.6. pont) ellen bármikor tiltakozhat; ilyenkor az adatkezelést befejezzük, hacsak nem igazolja kényszerítő erejű jogos ok.
- A hozzájárulás visszavonása (7. cikk): bármikor, a korábbi adatkezelés jogszerűségét nem érintve.
Kérelmét a webaruhaz@erzsokft.hu címen vagy levélben (4405 Nyíregyháza, Kállói út 91.) terjesztheti elő. Kérelmére legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben (erről tájékoztatva) további két hónappal meghosszabbodhat. A válasz díjmentes. Személyazonosságának igazolását kérhetjük, hogy adatait ne adjuk ki illetéktelennek.
7. Jogorvoslat
Ha úgy érzi, hogy adatai kezelése sérti a jogait, kérjük, előbb keressen meg minket, hogy orvosolhassuk a problémát. Panaszt tehet a felügyeleti hatóságnál is:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert, választása szerint, a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
8. A tájékoztató módosítása
Ha adatkezelésünk változik, ezt a tájékoztatót frissítjük; a hatályos változat mindig ezen az oldalon olvasható. A lényeges változásokról a regisztrált vásárlóinkat e-mailben is értesítjük.