Adatvédelmi szabályzat

1. Bevezetés és alapelvek

A Gyümölcsös (a továbbiakban: „Adatkezelő”, „Vállalkozás”, „webáruház”) székhelye: Villányi út 103, Budapest, 1118, Hungary; elérhetőségei: telefonszám +36703649027, e-mail cím info@gyumolcsos.shop. A Vállalkozás által üzemeltetett https://gyumolcsos.shop weboldal (a továbbiakban: „Webáruház”) látogatóinak és vásárlóinak (a továbbiakban: „Érintett”, „Felhasználó”, „Vásárló”) személyes adatait a hatályos jogszabályoknak megfelelően, azok tiszteletben tartása mellett kezeli.

A jelen Adatvédelmi Tájékoztató és Adatkezelési Politika (a továbbiakban: „Politika”) célja, hogy átlátható és teljes körű tájékoztatást nyújtson az Érintettek számára a személyes adataik kezelésével kapcsolatos gyakorlatról, az adatkezelés jogalapjáról, céljáról, időtartamáról, valamint az Érintetteket megillető jogokról és azok érvényesítésének módjáról.

A Politika megfelel az alábbi jogszabályok előírásainak:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról;

  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”);

  • A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

  • A fogyasztóvédelemről szóló 1997. évi CLV. törvény;

  • Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;

  • A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

A Vállalkozás elkötelezett az adatvédelem és az információbiztonság magas szintű védelme mellett. Minden adatkezelési tevékenységünk során szem előtt tartjuk a GDPR-ban foglalt alapelveket, így különösen a jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adatminimalizáció, pontosság, korlátozott tárolhatóság, integritás és bizalmas kezelés, valamint az elszámoltathatóság elvét.

2. Az adatkezelő adatai és elérhetőségei

Az Adatkezelő adatai:

  • Név: Gyümölcsös

  • Székhely: Villányi út 103, Budapest, 1118, Hungary

  • Telefonszám: +36703649027

  • E-mail cím: info@gyumolcsos.shop

  • Weboldal: https://gyumolcsos.shop

Az Adatkezelő adatvédelmi tisztviselőt nem alkalmaz, mivel tevékenysége nem éri el a GDPR 37. cikkében meghatározott küszöbértékeket. Az adatvédelemmel kapcsolatos kérdésekben az Érintettek a fenti elérhetőségeken keresztül vehetik fel a kapcsolatot az Adatkezelővel.

3. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja

Az Adatkezelő a Webáruház működtetése során az alábbi adatkategóriákat kezeli:

3.1. Vásárlói regisztráció és számlázás

  • Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, szállítási cím.

  • Az adatkezelés célja: a szerződés teljesítése, a megrendelések feldolgozása, a termékek kiszállítása, számlázás, kapcsolattartás a vásárlóval.

  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint jogi kötelezettség teljesítése (számlázási adatok, GDPR 6. cikk (1) bekezdés c) pont).

  • Adatkezelés időtartama: a számlák és szerződéses dokumentumok megőrzési ideje a számviteli törvény (2000. évi C. törvény) alapján 8 év. Az egyéb adatok a vásárlói kapcsolat fennállásáig, majd azt követő 5 évig kerülnek tárolásra, kivéve, ha az Érintett kéri azok törlését.

3.2. Hírlevél-küldés és marketingtevékenység

  • Kezelt adatok: név, e-mail cím, esetenként telefonszám (kifejezett hozzájárulás esetén).

  • Az adatkezelés célja: tájékoztatás küldése az aktuális akciókról, új termékekről, hírlevelek és promóciós anyagok kiküldése.

  • Jogalap: az Érintett önkéntes, kifejezett és tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint a gazdasági reklámtevékenységről szóló törvény alapján.

  • Adatkezelés időtartama: a hozzájárulás visszavonásáig vagy az Érintett kérésére történő törlésig. A hozzájárulás bármikor ingyenesen visszavonható a hírlevélben található leiratkozási linkre kattintva vagy e-mailben az info@gyumolcsos.shop címen.

3.3. Cookie-k és webanalitika

  • Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, látogatási időpontok, megtekintett oldalak, forgalmi adatok.

  • Az adatkezelés célja: a Webáruház működésének biztosítása, felhasználói élmény javítása, látogatottsági statisztikák készítése, a honlap optimalizálása.

  • Jogalap: az Érintett hozzájárulása (a nem szükségszerű cookie-k esetében) és az Adatkezelő jogos érdeke (a szükséges cookie-k esetében, GDPR 6. cikk (1) bekezdés f) pont).

  • Adatkezelés időtartama: a cookie-k típusától függően a munkamenet végéig vagy legfeljebb 2 évig. Az Érintett a cookie-kat a böngésző beállításaiban bármikor törölheti vagy letilthatja.

3.4. Kapcsolatfelvétel és ügyfélszolgálat

  • Kezelt adatok: név, e-mail cím, telefonszám (opcionális), az üzenet tartalma, a kapcsolatfelvétel dátuma és időpontja.

  • Az adatkezelés célja: a Vásárlók kérdéseinek, észrevételeinek, panaszainak kezelése és megválaszolása.

  • Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), valamint a szerződés teljesítéséhez kapcsolódó kapcsolattartás (GDPR 6. cikk (1) bekezdés b) pont).

  • Adatkezelés időtartama: a kapcsolatfelvételt követő 3 év, kivéve, ha jogvita vagy panaszügyintézés indokolja a hosszabb tárolást.

3.5. Fizetési adatok

  • Kezelt adatok: fizetési mód, bankkártya adatok (kizárólag a fizetési szolgáltató kezeli, az Adatkezelő nem tárolja), tranzakció azonosító.

  • Az adatkezelés célja: a fizetési tranzakciók lebonyolítása, visszatérítések teljesítése.

  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és jogi kötelezettség teljesítése (számviteli előírások).

  • Adatkezelés időtartama: a számviteli törvényben meghatározott 8 év.

4. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a személyes adatok kezelése során adatfeldolgozókat vesz igénybe, akik az Adatkezelő nevében és megbízásából járnak el. Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint jogosultak az adatokat kezelni, és kötelesek betartani az adatvédelemre vonatkozó előírásokat.

Az Adatkezelő által igénybe vett adatfeldolgozók körébe tartoznak:

  • Tárhelyszolgáltató (webhosting szolgáltató), amely biztosítja a Webáruház működéséhez szükséges szerverkapacitást.

  • Fizetési szolgáltatók, amelyek biztosítják a bankkártyás és egyéb elektronikus fizetések lebonyolítását.

  • Szállítmányozási és futárszolgálatok, amelyek a termékek kiszállítását végzik.

  • E-mail marketing szoftver szolgáltatók, amelyek a hírlevelek kiküldését segítik.

  • Webanalitikai szolgáltatók (például Google Analytics), amelyek a látogatottsági statisztikák készítésében nyújtanak segítséget.

Az Adatfeldolgozók kiválasztása során az Adatkezelő kiemelt figyelmet fordít arra, hogy azok megfelelő adatvédelmi és biztonsági garanciákkal rendelkezzenek. Az adatfeldolgozók listája az Érintett kérésére elérhető az info@gyumolcsos.shop e-mail címen.

Az Adatkezelő a személyes adatokat kizárólag az Európai Gazdasági Térségen (EGT) belüli országokba továbbítja, kivéve, ha az Érintett kifejezett hozzájárulását adja az EGT-n kívüli adattovábbításhoz, vagy ha azt jogszabály kötelezővé teszi. EGT-n kívüli adattovábbítás esetén az Adatkezelő biztosítja a megfelelő védelmi szintet (pl. EU Standard Szerződési Kikötések alkalmazásával).

5. Az Érintettek jogai és azok érvényesítése

Az Érintetteket a GDPR és az Infotv. alapján az alábbi jogok illetik meg:

5.1. Hozzáférési jog (GDPR 15. cikk)
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult az adatokhoz és a kezelés körülményeire vonatkozó információkhoz hozzáférni.

5.2. Helyesbítéshez való jog (GDPR 16. cikk)
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, valamint a hiányos adatokat kiegészítse.

5.3. Törléshez való jog („az elfeledtetéshez való jog”, GDPR 17. cikk)
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelés nem szükséges, például ha a hozzájárulást visszavonta, vagy az adatokat jogellenesen kezelték.

5.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az Érintett jogosult az adatkezelés korlátozását kérni, ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de az Érintett ellenzi a törlést.

5.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa.

5.6. Tiltakozáshoz való jog (GDPR 21. cikk)
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.

5.7. Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés)
Amennyiben az adatkezelés az Érintett hozzájárulásán alapul, az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5.8. Panasztétel joga
Az Érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (cím: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu) vagy a lakóhelye szerinti illetékes adatvédelmi hatóságnál, amennyiben úgy ítéli meg, hogy az Adatkezelő megsértette adatvédelmi jogait.

Az Érintettek jogai az info@gyumolcsos.shop e-mail címen vagy a +36703649027 telefonszámon gyakorolhatók. Az Adatkezelő a kérelmeket 30 napon belül válaszolja meg, kivéve, ha a kérelem bonyolultsága vagy a kérelmek száma indokolja a határidő meghosszabbítását, amelyről az Érintettet tájékoztatja.

6. Adatbiztonság

Az Adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz. Az adatbiztonsági intézkedések magukban foglalják a titkosítást, a tűzfalvédelmet, a hozzáférési jogosultságok szigorú szabályozását, a rendszeres biztonsági mentéseket és a biztonsági rések rendszeres ellenőrzését.

Az Adatkezelő minden alkalmazottja és adatfeldolgozója köteles betartani az adatvédelemre és a bizalmas kezelésre vonatkozó belső szabályzatokat. Az adatvédelmi incidenseket az Adatkezelő a GDPR 33. cikke értelmében 72 órán belül jelenti a hatóságoknak, és az Érintetteket is tájékoztatja, ha az incidens magas kockázattal jár az Érintettek jogaira nézve.

7. Cookie-k használata

A Webáruház cookie-kat (sütiket) használ a felhasználói élmény javítása, a működés biztosítása és a látogatottsági adatok gyűjtése érdekében. A cookie-k olyan kis adatfájlok, amelyeket a böngésző tárol a felhasználó számítógépén vagy mobil eszközén.

A cookie-k típusai:

  • Szükséges cookie-k: Ezek a cookie-k elengedhetetlenek a Webáruház alapvető funkcióinak működéséhez (pl. kosár tartalma, bejelentkezési állapot). Ezek használata nem igényli az Érintett hozzájárulását.

  • Teljesítmény és elemzési cookie-k: Ezek segítségével az Adatkezelő információkat gyűjt arról, hogy a látogatók hogyan használják a Webáruházat (pl. mely oldalakat látogatják, mennyi időt töltenek el egy-egy oldalon). Ezek használatához az Érintett hozzájárulása szükséges.

  • Funkcionális cookie-k: Ezek lehetővé teszik a Webáruház számára, hogy megjegyezze a felhasználó által tett beállításokat (pl. nyelvi preferenciák), hogy azok ne kelljen minden alkalommal újra beállítani. Ezek használatához hozzájárulás szükséges.

  • Targeting vagy reklám cookie-k: Ezeket a cookie-kat arra használják, hogy a felhasználó érdeklődési körének megfelelő hirdetéseket jelenítsenek meg. Ezek használatához kifejezett hozzájárulás szükséges.

Az Érintett a cookie-k kezelését a böngésző beállításaiban szabályozhatja, és bármikor visszavonhatja a hozzájárulását. A cookie-k letiltása azonban befolyásolhatja a Webáruház egyes funkcióinak működését.

8. Gyermekek adatvédelme

Az Adatkezelő nem kezel tudatosan 16 éven aluli gyermekek személyes adatait. Amennyiben az Adatkezelő tudomására jut, hogy egy 16 éven aluli személy adatait kezeli a szülői vagy törvényes képviselői hozzájárulás nélkül, haladéktalanul intézkedik az adatok törlése érdekében. A szülők vagy törvényes képviselők az info@gyumolcsos.shop e-mail címen értesíthetik az Adatkezelőt, ha úgy vélik, hogy gyermekük adatait jogosulatlanul kezelik.

9. Változások és frissítések

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatvédelmi Tájékoztatót időről időre módosítsa, különösen a jogszabályi változások vagy az adatkezelési gyakorlat fejlesztése miatt. A módosítások a https://gyumolcsos.shop weboldalon történő közzététellel lépnek hatályba, és az Érintettek a tájékoztató rendszeres ellenőrzésével értesülhetnek azokról.

10. Záró rendelkezések

A jelen Politika a Webáruház szerves részét képezi, és a Webáruház használatával az Érintett elfogadja annak feltételeit. Amennyiben az Érintett nem ért egyet a jelen Politika bármely rendelkezésével, kérjük, hogy ne használja a Webáruházat. A Politika értelmezésére a magyar jog az irányadó, a vitás kérdésekben a magyar bíróságok járnak el.

Az Adatkezelő elkötelezett amellett, hogy a személyes adatok védelmét biztosítsa, és minden tőle telhetőt megtesz annak érdekében, hogy az Érintettek bizalma ne sérüljön. Kérdések, észrevételek vagy panaszok esetén az Érintettek bármikor fordulhatnak az Adatkezelőhöz a fent megadott elérhetőségek valamelyikén.