Adatvédelmi Szabályzat

Adatkezelési tájékoztató

A tukanfesztshop.hu weboldalhoz, webshophoz, kapcsolattartáshoz, promóciós kommunikációhoz és az ezekhez kapcsolódó egyéb adatkezelésekhez kapcsolódó személyesadat-kezelésről. Az Keszey Vanessza Judit e.v.(székhely: 1048 Budapest, Csíksomlyó utca 24.; nyilvántartási szám: 62367688; adószám: 92087482-1-41 ; a továbbiakban: Adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak. Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét. Az Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Bevezetés

A jelen Tájékoztató célja, hogy átfogó és közérthető tájékoztatást nyújtson a Keszey Vanessza Judit e.v.(székhely: 1048 Budapest, Csíksomlyó utca 24.; nyilvántartási szám: 62367688; adószám: 92087482-1-41 ; a továbbiakban: Adatkezelő) által végzett személyesadat-kezelésekről.

A jelen Tájékoztató kiterjed különösen:

• a weboldal és a webshop használatával összefüggő adatkezelésekre,
• a rendelés leadásával, teljesítésével, számlázással és szállítással kapcsolatos adatkezelésekre,
•  promóciós megkeresésekhez hozzájárulást adó érintettek adatainak kezelésére,
• az ügyfélszolgálati és egyéb kapcsolatfelvételi adatkezelésekre,
• a sütik, analitikai eszközök és remarketing megoldások használatával kapcsolatos adatkezelésekre.

Az Adatkezelő fenntartja magának a jogot a jelen Tájékoztató egyoldalú módosítására. Az Adatkezelő a módosításokról a weboldalon közzétett frissített tájékoztató útján ad tájékoztatást.

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

Az Adatkezelő megnevezése, fogalmak

Az Adatkezelő az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

A jelen Tájékoztató szempontjából Adatkezelő:

Keszey Vanessza Judit e.v.
Székhely: 1048 Budapest, Csíksomlyó utca 24.
Nyilvántartási szám: 62367688 
Adószám: 92087482-1-41
E-mail cím: info@tukanfesztshop.hu

A jelen Tájékoztató szempontjából személyes adat azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett az a természetes személy, akire a személyes adat vonatkozik.

Adatfeldolgozó az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.

Az Adatkezelő által kezelt adatok személyes adatok, amennyiben azok azonosított vagy azonosítható természetes személyhez kapcsolhatók.

A jelen Tájékoztató tárgya, az adatkezelés alapjául szolgáló jogszabályok

Az Adatkezelő adatkezelési gyakorlata összhangban áll a mindenkor hatályos magyar és uniós adatvédelmi, elektronikus kereskedelmi és elektronikus reklámjogi szabályozással, így különösen:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),

a 2011. évi CXII. törvény (Infotv.),

a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről,

a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól,

a 2000. évi C. törvény a számvitelről,

a 2013. évi V. törvény a Polgári Törvénykönyvről.

Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelését az alábbi alapelvek mentén végzi:

• jogszerűség, tisztességes eljárás és átláthatóság,
• célhoz kötöttség,
• adattakarékosság,
• pontosság,
• korlátozott tárolhatóság,
• integritás és bizalmas jelleg,
• elszámoltathatóság.

Az Adatkezelő az adatkezeléshez alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra jogosultak számára hozzáférhető legyen,
• hitelessége és hitelesítése biztosított legyen,
• változatlansága igazolható legyen,
• a jogosulatlan hozzáférés ellen védett legyen.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, illetve a véletlen sérülés vagy megsemmisülés ellen.

Az adatkezelés jogalapjai

Az Adatkezelő az egyes adatkezelési célokhoz igazodóan az alábbi jogalapokat alkalmazhatja:

• az érintett hozzájárulása,
• szerződés teljesítése,
• jogi kötelezettség teljesítése,
• az Adatkezelő vagy harmadik fél jogos érdeke.

Az adatkezelések részletes jogalapját az egyes adatkezelési céloknál külön is meghatározzuk.

Az adatkezelések köre és céljai

 Rendelés, vásárlás, számlázás, szállítás

Az adatkezelés célja:

• a megrendelés fogadása és visszaigazolása,
• a szerződés teljesítése,
• a fizetés lebonyolítása,
• a számla kiállítása,
• a termék kiszállítása,
• a vásárlással kapcsolatos kapcsolattartás,
• panaszkezelés, szavatossági és jótállási ügyintézés.

A kezelt adatok köre:

• név,
• számlázási cím,
• szállítási cím,
• e-mail cím,
• telefonszám,
• megrendelt termékek adatai,
• rendelési azonosító,
• fizetési módra, szállítási módra vonatkozó adatok,
• tranzakcióhoz kapcsolódó technikai adatok.

Az adatkezelés jogalapja:

• szerződés teljesítése,
• jogi kötelezettség teljesítése.

Az adatkezelés időtartama:

• a számviteli bizonylatok és azok alapjául szolgáló adatok esetében a számviteli jogszabályok szerinti megőrzési idő, főszabály szerint 8 év.

Kapcsolatfelvétel, ügyfélszolgálat

Az adatkezelés célja:

• az érintett kérdéseinek megválaszolása,
• termékekkel, rendelésekkel, reklamációval kapcsolatos ügyintézés,
• általános tájékoztatás nyújtása.

A kezelt adatok köre:

• név,
• e-mail cím,
• telefonszám,
• az üzenet tartalma,
• a megkeresésben önkéntesen megadott további adatok.

Az adatkezelés jogalapja:

• az érintett hozzájárulása,
• szerződés teljesítése,
• jogos érdek.

Az adatkezelés időtartama:

• a megkeresés elintézéséhez szükséges ideig, illetve amennyiben a megkeresés szerződéshez vagy jogi igényhez kapcsolódik, az arra irányadó megőrzési idő végéig.

 Promóciós levelek küldése

Az adatkezelés célja:

• akciókról, kedvezményekről, új termékekről és kampányokról szóló tájékoztatás,
• promóciós ajánlatok közlése,
• közvetlen üzletszerzési célú elektronikus megkeresések küldése.

A kezelt adatok köre:

• név,
• e-mail cím,
• feliratkozás időpontja,
• hozzájárulás ténye,
• hozzájárulás módja,
• leiratkozás időpontja,
• a kampányok megnyitásával, kattintásával kapcsolatos statisztikai adatok, ha ilyen mérés történik.

Az adatkezelés jogalapja:

• az érintett előzetes, önkéntes, konkrét és kifejezett hozzájárulása.

A hozzájárulás:

• nem lehet előre bejelölt jelölőnégyzethez kötött,
• nem lehet a vásárlás feltétele,
• bármikor visszavonható.

Az adatkezelés időtartama:

• a hozzájárulás visszavonásáig, azaz a leiratkozásig.

Személyre szabott ajánlatok, vásárlási szokások elemzése, profilalkotás

Az adatkezelés célja:

• a vásárlói preferenciák elemzése,
• a felhasználó érdeklődéséhez jobban illeszkedő ajánlatok küldése,
• a kampányok hatékonyságának mérése,
• a webshop és a marketingkommunikáció optimalizálása.

A kezelt adatok köre:

• korábbi vásárlások adatai,
• megtekintett termékek,
• kosárba helyezett termékek,
• hírlevél-interakciós adatok,
• weboldalhasználati és böngészési adatok,
• technikai azonosítók, sütikhez kapcsolódó azonosítók.

Az adatkezelés jogalapja:

• hozzájárulás, amennyiben a személyre szabás sütikhez, remarketinghez vagy direkt marketinghez kapcsolódik,
• jogos érdek, amennyiben az elemzés kizárólag belső statisztikai, üzletfejlesztési célból, az érintettek jogainak aránytalan sérelme nélkül történik.

Az Adatkezelő automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, nem alkalmaz.

 Sütik, analitika, remarketing

A weboldal és a webshop működése során az Adatkezelő sütiket és hasonló technológiákat használhat az alábbi célokból:

• a honlap alapvető működésének biztosítása,
• a felhasználói élmény javítása,
• statisztikai és analitikai mérések,
• marketing és remarketing tevékenység,
• a felhasználók számára releváns hirdetések megjelenítése.

A kezelt adatok köre különösen:

• IP-cím,
• eszközazonosító,
• böngésző típusa,
• operációs rendszer,
• megtekintett oldalak,
• látogatás időpontja,
• munkamenet-azonosítók,
• marketing- és remarketing-azonosítók.

Az adatkezelés jogalapja:

• az elengedhetetlenül szükséges sütik esetében az Adatkezelő jogos érdeke,
• statisztikai, analitikai, marketing- és remarketing-sütik esetében az érintett hozzájárulása.

Az érintett a sütikre vonatkozó hozzájárulását a süti-kezelő felületen bármikor megadhatja, megtagadhatja vagy visszavonhatja.

Az Adatkezelő a weboldalon többek között a Google és a Meta szolgáltatásait használhatja analitikai, konverziómérési, remarketing és hirdetésoptimalizálási célokra, ideértve különösen a Google Analytics, Google Ads, Meta Pixel és kapcsolódó mérési megoldások használatát.

A kezelt adatok forrása

A személyes adatok az alábbi forrásokból származhatnak:

• közvetlenül az érintettől,
• az érintett által leadott rendelésből vagy kitöltött űrlapból,
• szerződéses partner által kapcsolattartóként megadott adatokból,
• a weboldal használata során automatikusan képződő technikai adatokból.

Amennyiben az adatokat nem maga az érintett adja meg, az adatot közlő fél köteles biztosítani, hogy az adatközlés jogszerűen történjen, és az érintett a szükséges tájékoztatást megkapja.

Az adatok megismerésére jogosultak

Az Adatkezelőnél az adatok megismerésére azok a munkavállalók, közreműködők és megbízottak jogosultak, akiknek az adott adatkezelési cél megvalósításához az adatok megismerése szükséges, különösen:

• ügyfélszolgálati munkatársak,
• pénzügyi és számlázási feladatokat ellátó munkatársak,
• rendelésfeldolgozással és logisztikával kapcsolatos feladatokat ellátó személyek,
• marketing és kommunikációs feladatokat ellátó személyek,
• informatikai üzemeltetést végző személyek,
• jogi és panaszkezelési ügyintézők.

Az adatok tárolásának időtartama

Az Adatkezelő a személyes adatokat nem őrzi a szükségesnél tovább. Az egyes adatkezelési célokhoz kapcsolódó megőrzési idők különböznek.

Főbb megőrzési idők:

• szerződéses dokumentumokhoz kapcsolódó adatok: főszabály szerint 8 év,
• számlázási adatok: főszabály szerint 8 év,
• ügyfélszolgálati megkeresések adatai: az ügy lezárásáig, illetve jogi igény esetén az igényérvényesítéshez szükséges ideig,
• sütikhez kapcsolódó adatok: a süti élettartamának megfelelő ideig, illetve a hozzájárulás visszavonásáig.

A kezelt személyes adatokat az Adatkezelő haladéktalanul törli, ha az adatkezelés célja megszűnt, a jogalap megszűnt, vagy a törlést jogszabály nem zárja ki.

Adatbiztonság

Az Adatkezelő megtesz minden olyan technikai és szervezési intézkedést, és kialakítja azokat az eljárási szabályokat, amelyek a személyes adatok megfelelő szintű védelmét szolgálják.

Az Adatkezelő különösen:

• jogosultságkezelést alkalmaz,
• tűzfalat, vírusvédelmet és naprakész informatikai védelmi megoldásokat használ,
• biztonsági mentéseket készít,
• biztosítja az adatokhoz való hozzáférés naplózhatóságát, ahol ez releváns,
• törekszik az adatkezelő rendszerek bizalmasságának, sértetlenségének, rendelkezésre állásának és ellenálló képességének fenntartására,
• incidens esetén intézkedéseket tesz az adatok helyreállítása és az incidensek kezelése érdekében,
• szükség szerint rendszeresen felülvizsgálja a technikai és szervezési intézkedések hatékonyságát.

Adatfeldolgozók és címzettek

Az Adatkezelő a tevékenysége során adatfeldolgozókat vehet igénybe. Az adatfeldolgozók az Adatkezelő utasításai szerint és kizárólag a szerződésben meghatározott célból kezelhetik a személyes adatokat.

Az Adatkezelő által igénybe vett adatfeldolgozók, illetve az adatkezelésben közreműködő partnerek köre különösen:

• futárszolgálatok és csomagponti szolgáltatók a kézbesítés teljesítéséhez,
• tárhelyszolgáltató, webshoprendszer-üzemeltető és informatikai szolgáltatók,
• könyvelő és számlázási szolgáltató,
• hírlevélküldő és marketingautomatizációs szolgáltatók,
• Google szolgáltatásai analitikai, konverziómérési, remarketing és hirdetésoptimalizálási célokra,
• Meta szolgáltatásai analitikai, konverziómérési, remarketing és hirdetésoptimalizálási célokra.

Az Adatkezelő a személyes adatokat továbbíthatja:

• futárszolgálatnak a kézbesítés érdekében,
• fizetési szolgáltatónak a fizetés lebonyolítása érdekében,
• könyvelőnek és számlázási szolgáltatónak jogi kötelezettség teljesítése érdekében,
• hatóságnak vagy bíróságnak, ha erre jogszabály kötelezi.

Harmadik országba történő adattovábbítás

A Google és a Meta egyes szolgáltatásai esetében előfordulhat, hogy személyes adatok vagy az azokhoz kapcsolódó technikai azonosítók harmadik országba is továbbításra kerülnek, amely esetben az adattovábbítás megfelelő garanciák mellett történik.

Az érintettek jogai

Az érintett kérelmezheti az Adatkezelőnél:

• tájékoztatását személyes adatai kezeléséről,
• hozzáférést személyes adataihoz,
• személyes adatainak helyesbítését,
• személyes adatainak kiegészítését,
• személyes adatainak törlését,
• az adatkezelés korlátozását,
• az adathordozhatóság biztosítását,
• tiltakozást a jogos érdeken alapuló adatkezelés ellen,
• tiltakozást a közvetlen üzletszerzési célú adatkezelés ellen.

 A tájékoztatáshoz való jog

Az érintett jogosult tájékoztatást kapni arról, hogy az Adatkezelő:

• milyen személyes adatait kezeli,
• milyen célból,
• milyen jogalapon,
• mennyi ideig,
• kik részére továbbítja azokat,
• alkalmaz-e adatfeldolgozót,
• történt-e adatvédelmi incidens.

A hozzáféréshez való jog

Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférést kapni a kezelt adatokhoz és a kapcsolódó információkhoz.

 A helyesbítéshez és kiegészítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

A törléshez való jog

Az érintett jogosult kérni személyes adatainak törlését, ha:

• az adatkezelésre már nincs szükség abból a célból, amelyből azt gyűjtötték,
• az érintett visszavonja hozzájárulását és nincs más jogalap,
• az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok,
• a személyes adatokat jogellenesen kezelték,
• a törlést jogszabály írja elő.

Ha az adatkezelés szerződés teljesítéséhez vagy jogi kötelezettség teljesítéséhez szükséges, a törlési jog korlátozott lehet.

Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni személyes adatai kezelésének korlátozását a GDPR-ban meghatározott esetekben.

 Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat más adatkezelőnek továbbítsa, ha az adatkezelés automatizált módon történik és jogalapja hozzájárulás vagy szerződés.

 A tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen. Ha az adatkezelés közvetlen üzletszerzés érdekében történik, az érintett bármikor jogosult tiltakozni, és ebben az esetben az adatai e célból a továbbiakban nem kezelhetők.

A kérelmek intézése

Az érintett a kérelmét a weboldal e-mail címére küldheti meg.

Általános ügyfélszolgálati e-mail: info@tukanfesztshop.hu

Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja. Szükség esetén ez a határidő a jogszabály által megengedett módon meghosszabbítható.

Jogérvényesítés, jogorvoslat

Az érintett az adatkezeléssel kapcsolatos panaszával elsődlegesen az Adatkezelőhöz fordulhat.

Amennyiben az érintett megítélése szerint az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályokat, jogosult bírósághoz fordulni, továbbá panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu

Záró rendelkezések

A jelen Tájékoztató a közzététel napjától hatályos.

Az Adatkezelő fenntartja a jogot arra, hogy a Tájékoztatót a jogszabályi változásokra, a hatósági gyakorlat alakulására, illetve az alkalmazott szolgáltatások és folyamatok változására tekintettel módosítsa.