Adatkezelési és süti tájékoztató

1. Az adatkezelő és kapcsolattartás

• Adatkezelő neve: We Form IT
• Adatvédelmi e-mail: info@cellashop.hu

2. Alapelvek

Az Adatkezelő csak meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezel személyes adatot; gondoskodik az adatok pontosságáról, és csak a szükséges ideig őrzi őket. Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés ellen.

3. A kezelt adatok és célok

3.1. Honlapkiszolgálás és biztonsági naplók

Cél: a honlap elérhetővé tétele, hibakeresés, informatikai biztonság, visszaélések megelőzése

Adatok: IP-cím, dátum és idő, kért URL, HTTP-státusz, hivatkozó oldal, böngésző és eszköz alapadatai, technikai eseménynapló

Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a biztonságos és bizonyítható üzemeltetés

Megőrzés: [KITÖLTENDŐ: javasolt normál naplómegőrzés 30–90 nap]; biztonsági eseménynél az igény vagy eljárás lezárásáig

Címzettek: tárhely-, CDN-, fejlesztési és informatikai biztonsági szolgáltató

Adatszolgáltatás: Az adatok automatikusan keletkeznek; nélkülük a honlap biztonságos kiszolgálása nem biztosítható. A jogos érdek mérlegelését dokumentálni kell.

3.2. Kosár- és nyelvi beállítások

Cél: a kosár, munkamenet, nyelv és alapvető felhasználói beállítás működtetése

Adatok: munkamenet-azonosító, kosártartalom, nyelvi választás, szükséges biztonsági token

Jogalap: GDPR 6. cikk (1) b) – a felhasználó kérésére tett, szerződéskötést megelőző lépések; illetve 6. cikk (1) f) – működő és biztonságos felület

Megőrzés: munkamenet végéig, illetve a tényleges cookie-lejáratig: [KITÖLTENDŐ]

Címzettek: tárhely- és webshop-szolgáltató

Adatszolgáltatás: A feltétlenül szükséges sütikhez nem kell marketing-hozzájárulás, de átlátható tájékoztatás szükséges.

3.3. Rendelés és szerződés teljesítése

Cél: rendelés fogadása, visszaigazolása, szerződéskötés, ügyfélkapcsolat, teljesítés és bizonyítás

Adatok: név, e-mail, telefonszám, számlázási és szállítási cím, cégadatok, rendelési azonosító, termék, mennyiség, ár, kedvezmény, fizetési és szállítási mód, üzenetek, teljesítési státusz

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve szerződéskötést megelőző lépések

Megőrzés: a szerződés megszűnését vagy teljesítését követő általános polgári jogi elévülési idő végéig, főszabály szerint 5 évig; folyamatban lévő igénynél annak jogerős lezárásáig

Címzettek: webshop- és tárhelyszolgáltató, belső ügyfélszolgálat, szükség szerint jogi képviselő

Adatszolgáltatás: A csillaggal jelölt pénztári adatok nélkül a rendelés nem teljesíthető.

3.4. Számlázás és számviteli megőrzés

Cél: számla kiállítása, könyvelés, adó- és számviteli kötelezettségek teljesítése

Adatok: név vagy cégnév, számlázási cím, adószám, rendelési és számlaadatok, ellenérték, fizetési adatok

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség, különösen a számviteli és adójogszabályok alapján

Megőrzés: a számviteli bizonylatokat legalább 8 évig; egyéb adózási adatokat a vonatkozó elévülési időig

Címzettek: [KITÖLTENDŐ: számlázó szolgáltató], [KITÖLTENDŐ: könyvelő], adóhatóság

Adatszolgáltatás: A számlázási adatok megadása jogszabályi és szerződéses feltétel.

3.5. Fizetés

Cél: bankkártyás, PayPal- vagy utánvétes fizetés kezdeményezése, egyeztetése, visszatérítése és csalásmegelőzése

Adatok: rendelési azonosító, összeg, pénznem, fizetési státusz, tranzakcióazonosító, fizető neve és kapcsolódó technikai adatok; teljes bankkártyaadatot az Adatkezelő nem tárol

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; csalásmegelőzésnél 6. cikk (1) f) – jogos érdek; számviteli adatoknál 6. cikk (1) c)

Megőrzés: a rendelési adatoknál 5 év, számviteli bizonylatnál 8 év; a fizetési szolgáltató saját tájékoztatója szerinti idő

Címzettek: [KITÖLTENDŐ: bankkártyás fizetési szolgáltató], PayPal, utánvétes fuvarozó; a szolgáltatók egy része önálló adatkezelő

Adatszolgáltatás: A választott fizetési módhoz szükséges adatok nélkül az adott mód nem használható.

3.6. Kiszállítás és csomagátvétel

Cél: a csomag címzése, fuvar megrendelése, nyomkövetés, kézbesítés, veszélyesáru-követelmények és kézbesítési reklamáció kezelése

Adatok: címzett neve, címe vagy automata-azonosítója, e-mail, telefon, csomagazonosító, utánvét összege, küldemény veszélyesáru-kezeléséhez szükséges adatok, kézbesítési státusz

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; egyes veszélyesáru- és bizonylati adatoknál 6. cikk (1) c)

Megőrzés: az Adatkezelő rendelési nyilvántartásában 5 év; a fuvarozó saját tájékoztatója szerint

Címzettek: GLS, Foxpost, illetve [KITÖLTENDŐ: veszélyes visszafuvarozó]

Adatszolgáltatás: A szállítási adatok nélkül a kiszállítás nem teljesíthető.

3.7. Kapcsolat, panasz, szavatosság és jótállás

Cél: kérdések megválaszolása, panasz és hibás teljesítési igény kivizsgálása, jegyzőkönyvezés, jogi igények kezelése

Adatok: név, elérhetőség, rendelési adatok, panasz vagy hiba leírása, fénykép, jegyzőkönyv, igény és válasz, szükség esetén visszafizetési adat

Jogalap: egyszerű megkeresésnél GDPR 6. cikk (1) f) – válaszadáshoz fűződő jogos érdek; szerződéses igénynél 6. cikk (1) b); fogyasztói panasz és jegyzőkönyv esetén 6. cikk (1) c)

Megőrzés: egyszerű megkeresés: [KITÖLTENDŐ: javasolt 1 év] vagy az ügy lezárásáig; fogyasztói panasz és szavatossági/jótállási jegyzőkönyv: 3 év; jogvita esetén annak jogerős lezárásáig

Címzettek: ügyfélszolgálat, informatikai és e-mail-szolgáltató, szükség esetén gyártó/forgalmazó, szakértő, jogi képviselő, békéltető testület vagy hatóság

Adatszolgáltatás: A kért adatok nélkül az ügy érdemben nem mindig vizsgálható ki.

3.8. Elállási nyilatkozat és online elállási funkció

Cél: az elállás fogadása, időpontjának bizonyítása, automatikus visszaigazolás, visszaküldés és visszatérítés intézése

Adatok: elállási döntés, név, rendelés- vagy szerződésazonosító, visszaigazolási e-mail vagy más elektronikus elérhetőség, beküldés dátuma és időpontja, visszaküldési és visszatérítési adatok

Jogalap: GDPR 6. cikk (1) c) – a fogyasztói elállási funkcióra vonatkozó jogi kötelezettség; 6. cikk (1) b) – a szerződés megszüntetésének teljesítése

Megőrzés: a polgári jogi igények általános elévülési idejéig, főszabály szerint 5 évig; számviteli visszatérítési bizonylat esetén 8 év

Címzettek: webshop- és e-mail-szolgáltató, fizetési szolgáltató, visszafuvarozó, könyvelő

Adatszolgáltatás: A kötelező mezők nélkül az online funkció nem tudja az érintett szerződést azonosítani; az elállás más egyértelmű nyilatkozattal is gyakorolható. Az online elállási funkció folyamatosan elérhető: /elallas.

3.9. Vásárlói értékelés

Cél: terméktapasztalat közzététele, értékelés hitelességének ellenőrzése, moderálás és összesítés

Adatok: megjelenített név vagy álnév, pontszám, vélemény, dátum, termék; nem nyilvánosan e-mail, rendelési azonosító, ellenőrzött vásárlás státusza, moderálási napló

Jogalap: GDPR 6. cikk (1) a) – hozzájárulás a vélemény és név közzétételéhez; a hitelesség és visszaélés-megelőzés körében 6. cikk (1) f) – jogos érdek

Megőrzés: a hozzájárulás visszavonásáig vagy a vélemény törléséig; az ellenőrzési és moderálási napló [KITÖLTENDŐ: javasolt 3 év]

Címzettek: webshop- és tárhelyszolgáltató, moderálást végző személy; nyilvános közzététel esetén a honlap látogatói

Adatszolgáltatás: Az értékelés önkéntes; a hozzájárulás bármikor visszavonható, ami nem érinti a korábbi adatkezelés jogszerűségét.

3.10. Jogi igények és visszaélések kezelése

Cél: csalás, fizetési vita, veszélyes termékkel kapcsolatos esemény, jogi igény vagy hatósági eljárás megelőzése, előterjesztése és védelme

Adatok: az adott ügyhöz szükséges rendelési, fizetési, kommunikációs, napló- és bizonyítási adatok

Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő és mások jogos érdeke a jogérvényesítéshez és biztonsághoz; hatósági megkeresésnél 6. cikk (1) c)

Megőrzés: az igény érvényesíthetőségéig, folyamatban lévő ügyben annak jogerős lezárásáig, majd a kötelező megőrzési idő végéig

Címzettek: jogi képviselő, biztosító, fizetési és fuvarozási szolgáltató, bíróság, hatóság, békéltető testület

Adatszolgáltatás: A jogos érdek mérlegelését dokumentálni kell; az érintett tiltakozhat.

4. Adatfeldolgozók és önálló címzettek

A közzététel előtt az alábbi listát a tényleges szerződések és adatfeldolgozói megállapodások alapján kell kitölteni. A szolgáltatót nem a marketingnév, hanem teljes jogi név, cím, szerep és elérhetőség szerint kell azonosítani.

5. Harmadik országba irányuló adattovábbítás

Az Adatkezelő elsődlegesen az Európai Gazdasági Térségben kezeli az adatokat. Egyes fizetési, felhő-, e-mail- vagy támogatási szolgáltatók cégcsoportja az EGT-n kívülről is hozzáférhet adatokhoz. Közzététel előtt szolgáltatónként meg kell állapítani az adattovábbítás helyét és garanciáját.

6. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő [KITÖLTENDŐ: nem végez / részletesen ismertet] olyan, kizárólag automatizált döntéshozatalt, amely az érintettre joghatással jár vagy hasonlóan jelentős mértékben érinti. A fizetési szolgáltató saját csalásmegelőzési döntéseiről a szolgáltató adatvédelmi tájékoztatója ad információt.

7. Adatbiztonság

Az Adatkezelő a kockázattal arányos intézkedéseket alkalmaz, ideértve a titkosított HTTPS-kapcsolatot, jogosultságkezelést és kétfaktoros hitelesítést az adminfelületeken, rendszeres frissítést és mentést, naplózást, a hozzáférések felülvizsgálatát, adatminimalizálást, incidenskezelési eljárást és a szolgáltatók szerződéses ellenőrzését. Teljes bankkártyaadat nem kerül a Cellashop rendszerébe.

8. Az érintett jogai

Az érintett az info@cellashop.hu címen vagy az Adatkezelő postacímén kérelmezheti:

• tájékoztatást és hozzáférést a kezelt személyes adataihoz, valamint másolatot;
• a pontatlan adat helyesbítését és a hiányos adat kiegészítését;
• az adat törlését, ha nincs további jogalap vagy kötelező megőrzés;
• az adatkezelés korlátozását a GDPR feltételei szerint;
• a szerződés vagy hozzájárulás alapján, automatizáltan kezelt, általa megadott adatok hordozható formátumban történő kiadását és – ha technikailag megvalósítható – más adatkezelőhöz továbbítását;
• jogos érdeken alapuló adatkezelés elleni tiltakozást; az Adatkezelő ilyenkor csak kényszerítő erejű jogos ok vagy jogi igény miatt folytathatja;
• hozzájárulásának bármikori visszavonását, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét;
• az automatizált döntéshozatallal kapcsolatos, GDPR szerinti beavatkozást, ha ilyen döntés történik.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. Összetett vagy nagyszámú kérelemnél a határidő további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatást ad. Indokolt kétség esetén az Adatkezelő az azonosításhoz szükséges, arányos további információt kérhet.

9. Jogorvoslat

Az érintett először közvetlenül az Adatkezelőhöz fordulhat. Emellett panaszt tehet a felügyeleti hatóságnál vagy bírósághoz fordulhat.

• Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 1 391 1400
• Honlap: https://www.naih.hu

A bírósági eljárás a GDPR szerint az Adatkezelő tevékenységi helye vagy az érintett szokásos tartózkodási helye szerinti tagállamban is megindítható.

10. Süti (cookie) tájékoztató

A honlap jelenlegi tájékoztatása szerint a Webshop a kosár és a nyelvi beállítás működéséhez használ sütiket. A tényleges böngésző- és hálózati vizsgálat nélkül a pontos cookie-nevek, domainek és lejáratok nem állapíthatók meg, ezért az alábbi leltárt közzététel előtt ki kell tölteni.

Statisztikai, kényelmi vagy marketing célú, a szolgáltatás működéséhez nem szükséges süti csak előzetes, konkrét és visszavonható hozzájárulással helyezhető el. A „mindent elfogadok” és az elutasítás legyen hasonlóan könnyen elérhető; az előre bejelölt kapcsolók és a puszta további böngészés nem megfelelő hozzájárulás. A felhasználó később ugyanilyen könnyen módosíthassa választását.

A böngészőben a sütik törölhetők vagy letilthatók, de a feltétlenül szükséges sütik tiltása a kosár vagy a pénztár működését megakadályozhatja.

11. Hírlevél és marketing

E változat közzétételekor a honlapon nem volt azonosítható hírlevél-feliratkozás. Az Adatkezelő nem küldhet elektronikus direkt marketinget előzetes, kifejezett hozzájárulás nélkül. Hírlevél bevezetése előtt külön feliratkozási szöveg, bizonyítható hozzájárulás, egyszerű leiratkozás, szolgáltatói lista és frissített adatkezelési tájékoztató szükséges.

12. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabály-, szolgáltató- vagy adatkezelési változás esetén módosítja, a változás és hatálybalépés dátumát feltünteti, a korábbi változatokat pedig archiválja. Új cél vagy hozzájárulásos adatkezelés előtt megfelelő előzetes tájékoztatást ad és szükség esetén új hozzájárulást kér.