Adatvédelmi tájékoztató
Szolgáltató / Eladó | Németh Márk egyéni vállalkozó |
Székhely | 1238 Budapest, Táncsics Mihály u. 21. 3. ajtó |
Levelezési cím | 1238 Budapest, Táncsics Mihály u. 21. 3. ajtó |
Adószám | 55422431-1-40 |
Nyilvántartási szám | 58552393 |
info@dekor3d.hu | |
Telefon | +36 20 327 08 31 |
Weboldal | Főoldal |
1. A tájékoztató célja
Jelen tájékoztató bemutatja, hogy a dekor3d.hu weboldal és webáruház üzemeltetője milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kinek továbbítja azokat, továbbá milyen jogok illetik meg az érintetteket.
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról szóló törvény és az alkalmazandó magyar ágazati jogszabályok szerint kezeli.
2. Az adatkezelő
Szolgáltató / Eladó | Németh Márk egyéni vállalkozó |
Székhely | 1238 Budapest, Táncsics Mihály u. 21. 3. ajtó |
Levelezési cím | 1238 Budapest, Táncsics Mihály u. 21. 3. ajtó |
Adószám | 55422431-1-40 |
Nyilvántartási szám | 58552393 |
info@dekor3d.hu | |
Telefon | +36 20 327 08 31 |
Weboldal | Főoldal |
3. Az adatkezelés alapelvei
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség és adattakarékosság;
- pontosság és naprakészség;
- korlátozott tárolhatóság;
- integritás, bizalmas jelleg és megfelelő adatbiztonság;
- elszámoltathatóság.
4. Webáruházi rendelés és szerződés teljesítése
Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, rendelési adatok, választott termékek, egyedi gyártási utasítások, fizetési és szállítási mód, rendelésazonosító, esetleges ügyfélüzenetek.
Cél: a rendelés rögzítése, visszaigazolása, a termék legyártása, a szerződés teljesítése, kapcsolattartás, kézbesítés és panaszkezelés.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele. A számlázási és megőrzési kötelezettségek körében a jogalap jogi kötelezettség teljesítése.
Megőrzési idő: a szerződésből eredő polgári jogi igények általános elévülési idejéig, rendszerint 5 évig; a számviteli bizonylatok esetén legalább 8 évig.
5. Számlázás és könyvelés
Kezelt adatok: név vagy cégnév, számlázási cím, adószám, rendelési és fizetési adatok, számla tartalma.
Cél és jogalap: számla kiállítása, számviteli nyilvántartás és jogszabályi kötelezettségek teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
Megőrzési idő: a számviteli törvény alapján legalább 8 év.
Az Adatkezelő a könyvelési és adózási feladatait saját maga végzi, ezért e tevékenységhez külön külső adatfeldolgozót nem vesz igénybe.
Számlázási szolgáltató:
KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
Tevékenység: elektronikus számlázási szolgáltatás biztosítása.
Az adatkezelés célja: számlák kiállítása, továbbítása, tárolása, valamint a számviteli és adójogi kötelezettségek teljesítése.
A továbbított adatok köre: név, számlázási cím, adószám – amennyiben szükséges –, e-mail-cím, a megrendelt termékek és szolgáltatások adatai, a számla összege és fizetési adatai.
6. Barion online fizetés
Az online bankkártyás és elektronikus fizetést a Barion Payment Zrt. biztosítja. Székhely: 1117 Budapest, Irinyi József utca 4–20. 2. emelet; cégjegyzékszám: 01-10-048552.
Az átadott adatok köre különösen: rendelésazonosító, fizetendő összeg és pénznem, a fizető neve és e-mail-címe, a tranzakcióhoz szükséges technikai adatok. A bankkártya adatait az Adatkezelő nem ismeri meg és nem tárolja.
Cél: a fizetés kezdeményezése és visszaigazolása, a tranzakció azonosítása, csalásmegelőzés, visszatérítés és pénzügyi elszámolás. A Barion az általa önállóan meghatározott adatkezelések tekintetében önálló adatkezelőként is eljárhat; ezekre a Barion saját adatkezelési tájékoztatója irányadó.
7. Szállítás és kézbesítés
A választott kézbesítési mód teljesítéséhez az Adatkezelő továbbítja a címzett nevét, szállítási címét vagy kiválasztott átvételi pontját, telefonszámát, e-mail-címét, a küldemény azonosításához szükséges adatokat, valamint utánvét esetén a beszedendő összeget.
7.1. FOXPOST / Packeta
Adatfeldolgozó vagy címzett: FOXPOST Zrt., 3300 Eger, Maklári út 119. Cél: csomagautomatás, átvevőhelyes vagy házhoz történő kézbesítés, értesítés és utánvétkezelés. Az adatkezelés időtartamára és részletes feltételeire a szolgáltató saját adatkezelési tájékoztatója is irányadó.
7.2. Magyar Posta / MPL
Adatfeldolgozó vagy címzett: Magyar Posta Zártkörűen Működő Részvénytársaság, 1138 Budapest, Dunavirág utca 2–6. Cél: postai kézbesítés, átvételi pont vagy automata kezelése, címzetti értesítés, nyomkövetés és utánvétkezelés.
8. Kapcsolatfelvétel és ügyfélszolgálat
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet vagy panasz tartalma és az ahhoz csatolt dokumentumok. Cél: a kérdés megválaszolása, ajánlatadás, panasz kivizsgálása és jogi igények kezelése.
Jogalap: a szerződés teljesítése vagy az érintett kérésére történő szerződéskötést megelőző intézkedés; panasz esetén jogi kötelezettség; egyéb kapcsolatfelvételnél az Adatkezelő jogos érdeke. A panaszok megőrzési ideje a fogyasztóvédelmi jogszabályok szerinti időtartam, egyéb levelezésé rendszerint az ügy lezárásától számított legfeljebb 5 év.
9. Felhasználói fiók
Amennyiben a webáruház regisztrációs lehetőséget biztosít, a fiók kezeléséhez az Adatkezelő a nevet, e-mail-címet, jelszó titkosított lenyomatát, címtörzset, rendelési előzményeket és technikai naplóadatokat kezelheti. Jogalap: a szerződés teljesítése. A fiók adatait a törlési kérelemig vagy tartós inaktivitás esetén legfeljebb 4 évig kezeli, a jogszabály alapján megőrzendő adatok kivételével.
10. Hírlevél és közvetlen üzletszerzés
Hírlevél csak az érintett önkéntes, konkrét és visszavonható hozzájárulása alapján küldhető. Kezelt adat jellemzően a név, e-mail-cím, a hozzájárulás időpontja és technikai igazolása. A hozzájárulás bármikor, indokolás nélkül visszavonható a levélben található leiratkozási hivatkozással vagy az Adatkezelő e-mail-címére küldött kérelemmel.
A hírlevél-adatokat az Adatkezelő a hozzájárulás visszavonásáig, illetve az esetleges jogvita bizonyításához szükséges korlátozott ideig kezeli.
11. Sütik és hasonló technológiák
A weboldal a működéshez feltétlenül szükséges sütiket hozzájárulás nélkül alkalmazhatja. Statisztikai, kényelmi, marketing- vagy profilalkotási célú sütik csak a látogató előzetes hozzájárulása után helyezhetők el. A nem szükséges sütik elutasítása nem akadályozhatja meg a webáruház alapvető használatát.
A sütik részletes listáját – név, szolgáltató, cél, időtartam és jogalap megjelölésével – külön Süti Tájékoztató vagy a hozzájáruláskezelő felület tartalmazza. Amennyiben Barion Pixel, Google Analytics, Meta Pixel vagy más követőkód működik, azt e felületen külön fel kell tüntetni és hozzájáruláshoz kell kötni, ha nem feltétlenül szükséges.
12. Tárhely, weboldal és technikai naplóadatok
Tárhelyszolgáltató: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. A tárhelyszolgáltató a weboldal működtetéséhez szükséges adatokat, naplófájlokat, adatbázisokat és biztonsági mentéseket kezelheti.
A webszerver technikai naplóadatai tartalmazhatják az IP-címet, időpontot, meglátogatott oldalt, böngésző- és eszközinformációt, hibaüzeneteket és biztonsági eseményeket. Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságának, működésének és visszaélés-megelőzésének biztosítására. A naplóadatok megőrzési ideje rendszerint legfeljebb 90 nap, kivéve biztonsági incidens vagy jogvita esetén.
13. Közösségi média és külső szolgáltatók
A dekor3d.hu közösségi médiaoldalain végzett adatkezelések egy részében az adott platform üzemeltetője önálló vagy közös adatkezelőként járhat el. Ilyen szolgáltató lehet a Meta Platforms Ireland Limited és a Google Ireland Limited. A közösségi oldalakon tett hozzászólás, üzenet vagy reakció adatait az Adatkezelő az adott megkeresés kezeléséhez szükséges ideig kezeli.
14. Adattovábbítás harmadik országba
Egyes technológiai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás csak a GDPR V. fejezetében meghatározott garanciák – például megfelelőségi határozat, általános szerződési feltételek és szükség esetén kiegészítő intézkedések – mellett történhet.
15. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés vagy elvesztés ellen. Ilyen intézkedés lehet a hozzáférések korlátozása, erős jelszavak, titkosított kapcsolat, rendszeres frissítés, mentés és incidenskezelési eljárás.
16. Az érintett jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy az Adatkezelő milyen személyes adatait kezeli.
- Helyesbítés: kérheti a pontatlan vagy hiányos adatok kijavítását.
- Törlés: a jogszabályi feltételek fennállása esetén kérheti adatainak törlését.
- Korlátozás: meghatározott esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság: a szerződés vagy hozzájárulás alapján, automatizáltan kezelt adatokat géppel olvasható formában kérheti.
- Tiltakozás: jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat.
- Hozzájárulás visszavonása: a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Automatizált döntéshozatal: jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, jelentős hatású döntés, a jogszabályi kivételekkel.
17. Joggyakorlás és válaszadási határidő
Az érintett kérelmét az Adatkezelő e-mail-címére vagy levelezési címére küldheti. Az Adatkezelő indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Szükség esetén a határidő további két hónappal meghosszabbítható, amelyről az érintett tájékoztatást kap.
Az Adatkezelő a személyazonosság igazolásához szükséges további adatot kérhet, ha megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban.
18. Panasz és jogorvoslat
Az érintett adatkezelési panaszával elsőként az Adatkezelőhöz fordulhat. Emellett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint bírósági jogorvoslatot igénybe venni.
Nemzeti Adatvédelmi és Információszabadság Hatóság: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; weboldal: https://www.naih.hu.
19. Adatvédelmi incidens
Az Adatkezelő az adatvédelmi incidenst dokumentálja, és ha az valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a Hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatja.
20. A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót a jogszabályok, a hatósági gyakorlat, a szolgáltatók vagy a webáruház működésének változásához igazítani. A módosított változat a weboldalon megjelölt hatálybalépési naptól alkalmazandó.
21. Közzététel és pénztári elfogadás
Az Adatkezelési Tájékoztatót a weboldal láblécéből folyamatosan elérhető, olvasható weboldalként kell közzétenni. A rendelés véglegesítése előtt a Vásárló külön, előre be nem jelölt jelölőnégyzettel nyilatkozik arról, hogy az ÁSZF-et elfogadja és az Adatkezelési Tájékoztatót megismerte. A szerződés teljesítéséhez szükséges adatkezeléshez nem kell külön hozzájárulást kérni.