Adatkezelő és elérhetősége

Adatkezelőként az Andrássy Deniel egyéni vállalkozó (székhely: 3900 Szerencs, Molnár István utca 18.) jár el. A webáruház működtetéséhez a Shopify Inc. (151 O’Connor Street, Ottawa, Canada) tárhelyszolgáltatóját is igénybe vesszük, amely az EGT-országokban a Shopify International Limited (Írország) céggel dolgozik együtt a személyes adatok feldolgozásában. A vásárlók részletes adatait (név, email, telefonszám, lakcím stb.) a Shopify PCI-kompatibilis szerverein tároljuk, és csak a megrendelés során adjuk át webáruházunknak.

A kezelt személyes adatok köre és forrása

Az adatkezelés során tipikusan a következő adatokat kezeljük: a vásárló neve, e-mail címe, telefonszáma, lakcíme, továbbá szállítási és számlázási címe, fizetési módhoz kapcsolódó adatai (pl. bankszámlaszám vagy kártyaadatok – a fizetés feldolgozásához szükséges mértékig), esetlegesen születési dátum, a vásárlói fiók létrehozásához szükséges email-cím és biztonsági kód. Az Infotv. értelmezése szerint név, email cím, telefonszám, lakcím – azaz amelyik adat a személy azonosítására alkalmas – mind személyes adatnak minősülnek.

• Automatikus fiókregisztráció: A vásárlói fiók rendszerünkben akkor jön létre, amikor a vásárló először bejelentkezik (email-címmel és egyszer használatos kóddal) vagy ha a rendelés során elmenti adatait – függetlenül attól, hogy hagyományos vagy Google Pay fizetési módot használ. Ebben az esetben a Shopify automatikusan létrehozza a fiókot. 
• Kiskorúak adatai: 16 éven aluliak személyes adatainak kezelése csak törvényes képviselő hozzájárulásával jogszerű. Ha gyermek vásárolna, hozzájárulását a szülőnek kell megadnia. Magyarországon – eltérő rendelkezés hiányában – a szerződések megkötéséhez is szülői hozzájárulás szükséges, így e tekintetben ügyfeleinknek 18 éven felülinek kell lenniük, vagy gondoskodniuk kell törvényes képviselőjük jóváhagyásáról.

Adatkezelés célja és jogalapja

A személyes adatokat elsősorban a szerződéses kötelezettségeink teljesítése (GDPR 6. cikk (1) bekezdés b) pont) érdekében dolgozzuk fel: a megrendelés fogadásához, termékek kiszállításához, számla kiállításához és a fizetés rendezéséhez szükséges. Ide soroljuk a futárszolgálatoknak és fizetési szolgáltatóknak átadott adatokat (pl. Magyar Posta, FoxPost, OTPay, Google Pay – a fizetés feldolgozásához). Harmadik fél fizetési szolgáltatóként (pl. Google Pay) a Google Payments adatkezelési szabályai érvényesek; EGT-ben a Google Ireland Limited a kezelő. Ha Shop Pay-t vagy Google Pay-t használ a vásárló, azok a fizetési adatok megadásához szükséges cookie-kat és biztonsági adatokat kezelnek, melyekről az érintett a fizetési szolgáltató (Google/Shopify) adatvédelmi tájékoztatójában talál részletes leírást.

Jogalapként továbbá szóba jöhet a vásárló önkéntes hozzájárulása (például hírlevél feliratkozáshoz vagy marketing célú adatfeldolgozáshoz), illetve jogos érdekünk (GDPR 6. cikk (1) f) pont): például alapvető üzleti érdekként kezeljük a megrendelések teljesítését és a fizetési biztonságot. Minden adatkezelésünk megfelel a GDPR “jogszerűen és tisztességesen, az érintett számára átlátható módon” történő feldolgozás elvének.

Adattovábbítás és adatfeldolgozók

Az adatkezeléshez igénybe vett adatfeldolgozókról, illetve az adattovábbításról az alábbiakban adunk tájékoztatást:

• Tárhely és rendszerüzemeltetés: a webshopot a Shopify platform biztosítja. Az EGT, valamint az Egyesült Királyság és Svájc területéről származó összes vásárlói személyes adatot a Shopify International Limited (Írország) dolgozza fel. A Shopify globális alvállalkozói és külső szolgáltatói (pl. kiszolgálók, biztonsági mentés) segítik a tranzakciók feldolgozását, de csak a szükséges adatokat (pl. név, cím) kapják meg.
• Szállítás, teljesítés: a megrendelt terméket futárcég vagy posta kézbesíti. Adatainkat (név, cím) megadjuk a szállító vállalkozásnak a kiszállítás lebonyolításához. Bizonyos esetekben (pl. nemzetközi szállítás) előfordulhat, hogy az adatokat a hatályos jogszabályoknak megfelelően hatóságoknak (vám, NAV) is továbbítani kell.
• Fizetési szolgáltatók: hitelkártya- és online fizetés esetén bank vagy fizetésfeldolgozó partnerünk (pl. OTPay, SimplePay) kezeli a tranzakció biztonságos lebonyolítását, ezek a szolgáltatók is adattovábbítást végeznek. Google Pay esetén a Google fizetési rendszere jár el adatkezelőként. A fizetési adatok (pl. bankkártya-szám) nem tárolódnak nálunk tartósan; a fizetés biztonságát a fizetési szolgáltató PCI-kompatibilis rendszerén keresztül biztosítjuk.
• Marketingkommunikáció: ha feliratkozik hírlevelünkre, az email-cím és egyéb azonosító adatok feldolgozása Ön kifejezett hozzájárulásán alapul, és bármikor leiratkozhat.

Adatbiztonság

Az Adatkezelő minden technikai és szervezési intézkedést megtesz az adatok védelme érdekében (tűzfalak, titkosított kapcsolat stb.). A kezelt személyes adatokat csak annyi ideig tároljuk, amennyi az adatkezelés céljának megvalósításához szükséges, de a törvényben előírt megőrzési időket minden esetben betartjuk. Kiemelten kezeljük például a számlaadatok tárolását: az adó- és számviteli jogszabályok alapján a számlákat és kapcsolódó adatokat legalább 8 évig meg kell őrizni, amely időtartamot a hatályos előírások szerint meghosszabbítunk. A cookie-k (munkamenet-sütik és analitikai sütik) alkalmazásáról külön sütikezelési tájékoztatóban adunk részleteket; alapvetően a honlap működése és a vásárlói élmény javítása (pl. kosárfunkció, belépés) céljából használunk sütiket.

Az érintett jogai

Ön bármikor élhet az Infotv. és a GDPR által biztosított érintetti jogaival. Ezek közé tartozik különösen:

• Tájékoztatáshoz való jog: kérheti, hogy tájékoztassuk Önt adataink kezelésének körülményeiről és céljairól.
• Hozzáférés joga: kérheti saját személyes adatainak másolatát.
• Helyesbítés joga: kérheti pontatlan vagy hiányos adatai helyesbítését.
• Törlés joga („felejtés joga”): bizonyos esetekben kérheti adatainak törlését.
• Kezelés korlátozása: kérheti adatkezelés korlátozását (pl. vitatott adatok esetén).
• Adathordozhatóság joga: kérheti, hogy az Ön által szolgáltatott adatokat egy másik adatkezelőnek továbbítsuk géppel olvasható formában, ha ez lehetséges.
• Tiltakozás joga: tiltakozhat adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az Ön hozzájárulása vagy jogos érdeke.

A fenti jogokat az adatkezelőkhöz benyújtott kérelem benyújtásának beérkezésétől számított egy hónapon belül teljesíteni kell, szükség esetén további két hónap meghosszabbítással. Az érintetti jogokat részletesen a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) tájékoztatója is összefoglalja. Bármely hatósághoz (NAIH) vagy bírósághoz is fordulhat panasszal, ha úgy látja, jogszabályt sértő az adatkezelés.

Kapcsolat és jegyzőkönyv

Kéréseit (például hozzáférési vagy törlési kérelmet) az info@abeth.hu e-mail címen, vagy levélben a fenti székhelyünkre címezve nyújthatja be. Az adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül köteles válaszolni, ahogy azt az Infotv. is előírja.

A jelen Adatvédelmi tájékoztató a vonatkozó hazai (Infotv., 2011. évi CXII. törvény) és uniós (GDPR) jogszabályok, valamint a webshop működtetéséhez kapcsolódó szabályzatok figyelembevételével készült. Minden adatkezelésünk a fentiekben részletezett célhoz és jogalaphoz igazodik az Infotv. előírásai szerint.

Források: GDPR, Infotv., valamint a Shopify és Google Payments adatvédelmi dokumentumai alapján.