Adatkezelési tájékoztató

EROOTS webáruház

Hatálybalépés: a véglegesített dokumentum közzétételének napján

1. Bevezetés

Az EROOTS számára kiemelten fontos vásárlóink, látogatóink és partnereink személyes adatainak védelme.

Jelen Adatkezelési tájékoztató célja, hogy közérthetően bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk a webáruház működtetése során.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok irányadók.

2. Az adatkezelő adatai

Adatkezelő: Lévai Design Kft.

Teljes cégnév: Lévai Design Korlátolt Felelősségű Társaság

Székhely: 8043 Iszkaszentgyörgy, Aligvári szőlő, 4113 hrsz.

Adószám: 27994434-2-07

Cégjegyzékszám: 07-09-031221

E-mail: info@eroots.hu

Telefon: +36 20 415 8253

Webáruház: [A pontos domain ellenőrzendő]

A továbbiakban: Adatkezelő.

Az adatkezeléssel kapcsolatos kérdések és kérelmek a fenti elérhetőségeken nyújthatók be.

Adatvédelmi tisztviselő: [Ellenőrizendő, hogy a vállalkozás köteles-e adatvédelmi tisztviselőt kijelölni, illetve történt-e kijelölés.]

3. A kezelt személyes adatok köre

A webáruház használata és a vásárlás során az alábbi adatok kezelésére kerülhet sor:

  • Vásárló neve
  • Számlázási név és cím
  • Szállítási név és cím
  • E-mail-cím
  • Telefonszám
  • Megrendelt termékek és rendelési adatok
  • Fizetési mód és fizetési státusz
  • Szállítási mód és csomagkövetési adatok
  • Számlázáshoz szükséges adatok
  • Ügyfélszolgálati levelezés és panaszok
  • Felhasználói fiók adatai, amennyiben ilyen fiók létrehozható
  • Technikai adatok, például IP-cím, böngészőadatok és sütiazonosítók

Az Adatkezelő kizárólag az adott adatkezelési célhoz szükséges személyes adatokat kezeli.

4. Rendelések teljesítéséhez kapcsolódó adatkezelés

Az adatkezelés célja: a megrendelések fogadása, feldolgozása, visszaigazolása, teljesítése, a vásárlóval történő kapcsolattartás és a szerződésből eredő kötelezettségek kezelése.

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelési azonosító, megrendelt termékek, fizetési és kézbesítési adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

Megőrzési idő: a szerződés teljesítéséhez szükséges időtartam, ezt követően az esetleges jogi igények érvényesítéséhez szükséges, jogszabály alapján meghatározott idő.

A számlázási bizonylatokra és a panaszkezelési dokumentumokra külön megőrzési szabályok vonatkoznak.

A rendelés teljesítéséhez szükséges adatok megadása a vásárlás feltétele. Ezek hiányában a megrendelés nem vagy nem megfelelően teljesíthető.

5. Számlázás és számviteli kötelezettségek

Az Adatkezelő a vásárlásokról a hatályos jogszabályoknak megfelelő számlát állít ki.

Az adatkezelés célja: számlakiállítás, könyvelés, adózási és számviteli kötelezettségek teljesítése.

Kezelt adatok: számlázási név, cím, szükség esetén adószám, vásárlás adatai, számlaazonosító és fizetési adatok.

Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli bizonylatok esetében főszabály szerint legalább 8 év, a vonatkozó jogszabályok szerint.

Számlázóprogram és szolgáltató: [A tényleges szolgáltató neve, címe és adatfeldolgozói szerepe kitöltendő.]

A számlázási adatok a jogszabályi kötelezettségek teljesítéséhez szükséges körben a Nemzeti Adó- és Vámhivatal részére is továbbíthatók.

6. Fizetéshez kapcsolódó adatkezelés

A webáruházban a ténylegesen elérhető fizetési módok szerint bankkártyás fizetés, utánvét vagy banki átutalás történhet.

Az adatkezelés célja: a vásárlás ellenértékének kiegyenlítése, a fizetés ellenőrzése és a tranzakciók nyilvántartása.

Kezelt adatok: rendelési azonosító, fizetendő összeg, fizetési státusz, tranzakcióazonosító, valamint a fizetési módhoz szükséges adatok.

Jogalap: szerződés teljesítése, illetve az alkalmazandó számviteli és adójogi kötelezettségek teljesítése.

Online bankkártyás fizetés esetén a fizetési szolgáltató saját adatkezelési szabályai is alkalmazandók.

Bankkártyás fizetési szolgáltató: [Kitöltendő.]

A bankkártyaadatok kezelésének pontos módját a választott fizetési szolgáltató technikai működése alapján kell meghatározni.

7. Szállítással kapcsolatos adatkezelés

A megrendelések kiszállításához az Adatkezelő a választott szállítási szolgáltató részére továbbíthatja a kézbesítéshez szükséges adatokat.

A tervezett szállítási partnerek:

  • Magyar Posta Logisztika (MPL)
  • FOXPOST
  • Packeta
  • GLS

Az adatkezelés célja: a megrendelt termékek kézbesítése, csomagazonosítás, átvételi értesítések és szállítással kapcsolatos kapcsolattartás.

Kezelt adatok: címzett neve, szállítási cím vagy átvételi pont, e-mail-cím, telefonszám, csomagazonosító és a kézbesítéshez szükséges rendelési információk.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.

A szállítási szolgáltatók a tevékenységük és szerződéses szerepük szerint önálló adatkezelőként vagy adatfeldolgozóként járhatnak el.

A szolgáltatók pontos jogi neve és adatkezelési tájékoztatójuk elérhetősége: [A tényleges szerződéses partnerek alapján kitöltendő.]

8. Kapcsolatfelvétel és ügyfélszolgálat

A webáruház látogatói e-mailben, telefonon vagy kapcsolatfelvételi űrlapon keresztül léphetnek kapcsolatba az EROOTS ügyfélszolgálatával.

Az adatkezelés célja: a megkeresések megválaszolása és az ügyintézés.

Kezelt adatok: név, e-mail-cím, telefonszám, üzenet tartalma és az ügyintézéshez szükséges további információk.

Jogalap: a megkeresés jellegétől függően szerződés teljesítése, szerződéskötést megelőző lépések megtétele vagy jogos érdek.

Megőrzési idő: [A megkeresések típusaihoz és a tényleges ügyfélszolgálati gyakorlathoz igazítandó.]

Az űrlapokon keresztül beküldött adatok kezelésére is jelen tájékoztató vonatkozik.

9. Panaszok, elállási és szavatossági ügyek

Az Adatkezelő a fogyasztói panaszok, elállási nyilatkozatok, visszaküldések és szavatossági igények intézéséhez szükséges személyes adatokat kezeli.

Kezelt adatok: név, elérhetőségek, rendelési adatok, termékinformációk, panasz vagy igény tartalma, ügyintézési dokumentumok és szükség esetén fényképek.

Jogalap: jogi kötelezettség teljesítése, illetve a szerződésből eredő jogok és kötelezettségek teljesítése.

Megőrzési idő: a panaszokról készült jegyzőkönyvek és válaszok esetében a fogyasztóvédelmi jogszabály szerinti idő, főszabály szerint 3 év; egyéb iratoknál az alkalmazandó jogszabályi és igényérvényesítési határidők.

10. Felhasználói fiókok

Amennyiben a webáruházban vásárlói fiók létrehozása lehetséges, a rendszer a fiók működtetéséhez szükséges adatokat kezeli.

Ilyenek lehetnek a felhasználónév, e-mail-cím, titkosított jelszó, mentett címek és rendelési előzmények.

Az adatkezelés célja: a vásárlói fiók működtetése, a bejelentkezés biztosítása és a korábbi rendelések elérhetősége.

Jogalap: a fiók működtetésére vonatkozó szerződés teljesítése.

Megőrzési idő: a fiók fennállásáig, illetve az egyes adatokra vonatkozó kötelező megőrzési idő lejártáig.

A fiók törlése nem eredményezi a jogszabály alapján kötelezően megőrzendő számlázási vagy rendelési adatok automatikus törlését.

11. Hírlevél és marketingkommunikáció

Amennyiben a webáruház hírlevélküldési szolgáltatást működtet, az érdeklődők önkéntes hozzájárulásuk alapján feliratkozhatnak.

Az adatkezelés célja: termékújdonságokról, kollekciókról, akciókról és az EROOTS márkával kapcsolatos hírekről szóló elektronikus tájékoztatás.

Kezelt adatok: e-mail-cím, opcionálisan név, valamint a hozzájárulás igazolásához szükséges adatok.

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás.

Megőrzési idő: a hozzájárulás visszavonásáig, a hozzájárulás megtörténtének igazolásához szükséges bizonyítékok esetében az alkalmazandó igényérvényesítési időig.

A hírlevélről bármikor, ingyenesen le lehet iratkozni.

A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét.

Hírlevélküldő szolgáltató: [Kitöltendő, ha van.]

A vásárlás nem tehető a marketingcélú hozzájárulás megadásától függővé.

12. Influenszer- és partnerregisztráció

Az EROOTS együttműködési lehetőséget biztosíthat influenszerek, tartalomkészítők és üzleti partnerek számára.

Az adatkezelés célja: jelentkezések fogadása, értékelése, kapcsolattartás, együttműködési ajánlatok és szerződések előkészítése.

Kezelt adatok: jelentkező neve, e-mail-címe, telefonszáma, közösségimédia-profiljai, a jelentkezésben megadott információk, valamint a szakmai együttműködéshez szükséges adatok.

Jogalap: a jelentkezés és az együttműködés jellegétől függően szerződéskötést megelőző lépések, szerződés teljesítése vagy jogos érdek.

Megőrzési idő: [A sikertelen jelentkezések és a létrejött együttműködések külön megőrzési rendje meghatározandó.]

A jelentkezési adatokat nem használjuk fel automatikusan hírlevélküldésre vagy más, a jelentkezéstől eltérő marketingcélra.

13. Sütik (cookie-k) és technikai adatok

A webáruház a megfelelő működéshez, a vásárlói kosár kezeléséhez, a felhasználói munkamenetek fenntartásához és – külön hozzájárulás esetén – statisztikai vagy marketingcélokra sütiket alkalmazhat.

A sütik főbb csoportjai:

Feltétlenül szükséges sütik: a webáruház alapvető működéséhez, például a kosár és a pénztári folyamat kezeléséhez szükségesek.

Statisztikai sütik: a weboldal használatának elemzését és a felhasználói élmény fejlesztését szolgálhatják.

Marketing sütik: hirdetések mérésére, személyre szabására vagy a marketingtevékenység hatékonyságának elemzésére használhatók.

A nem feltétlenül szükséges sütik alkalmazásához a jogszabályi feltételek szerint előzetes hozzájárulás szükséges.

A látogatónak biztosítani kell a hozzájárulás visszautasításának és későbbi módosításának lehetőségét.

A használt sütik pontos neve, szolgáltatója, célja, időtartama és jogalapja: [A tényleges weboldal és bővítmények ellenőrzése után kitöltendő.]

14. Közösségi média és hirdetések

Az EROOTS közösségi médiafelületeket használhat, például Facebookot, Instagramot és TikTokot.

Amennyiben a látogató ezeken a felületeken kapcsolatba lép a márkával, személyes adatainak kezelésére az adott platform adatkezelési szabályai is vonatkoznak.

A webáruházban esetlegesen alkalmazott közösségimédia-képpontok, követőkódok és remarketingeszközök működéséről a látogatók részére külön, pontos tájékoztatást kell adni.

Az alkalmazott marketing- és analitikai szolgáltatók: [Kitöltendő.]

Az ilyen eszközök használatának jogalapját, a szolgáltatók szerepét és az esetleges nemzetközi adattovábbításokat a tényleges beállítások alapján kell meghatározni.

15. Adatfeldolgozók és adattovábbítások

Az Adatkezelő a webáruház működtetéséhez külső szolgáltatókat vehet igénybe.

Ezek különösen az alábbi területeken működhetnek közre:

  • Webtárhely és informatikai üzemeltetés
  • Webshoprendszer és technikai karbantartás
  • Számlázás és könyvelés
  • Elektronikus fizetés
  • Csomagszállítás
  • E-mail-szolgáltatás
  • Hírlevélküldés
  • Webanalitika és online hirdetések

Az egyes szolgáltatók adatkezelői vagy adatfeldolgozói szerepét az általuk nyújtott szolgáltatás és a vonatkozó szerződéses feltételek alapján kell meghatározni.

A tényleges szolgáltatók neve, elérhetősége, adatkezelési szerepe és esetleges harmadik országbeli adattovábbítása: [Kitöltendő.]

Az Adatkezelő személyes adatokat kizárólag megfelelő jogalappal és a szükséges mértékben továbbít.

16. Nemzetközi adattovábbítás

Amennyiben valamely alkalmazott szolgáltató az Európai Gazdasági Térségen kívül kezel személyes adatokat, az Adatkezelő a GDPR V. fejezetének megfelelő adattovábbítási feltételeket alkalmazza.

Ilyen lehet például megfelelőségi határozat, vagy megfelelő garanciák alkalmazása, ideértve az általános szerződési feltételeket is, ha azok az adott adattovábbításra alkalmasak.

Az érintett szolgáltatók, célországok és alkalmazott garanciák: [A tényleges szolgáltatások alapján kitöltendő.]

Az érintettek tájékoztatást kérhetnek az alkalmazott adattovábbítási garanciákról.

17. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.

Az alkalmazott intézkedések kiterjedhetnek a hozzáférések korlátozására, a megfelelő jogosultságkezelésre, a biztonságos kommunikációra, a rendszerfrissítésekre és a szükséges biztonsági mentésekre.

Az adatbiztonsági intézkedéseket a kezelt adatok jellegéhez és a kockázatokhoz igazítjuk.

18. Az érintettek jogai

Az érintett a GDPR feltételei szerint jogosult:

Hozzáférést kérni: tájékoztatást kaphat arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen módon.

Helyesbítést kérni: kérheti a pontatlan adatok kijavítását és a hiányos adatok kiegészítését.

Törlést kérni: a jogszabályi feltételek fennállása esetén kérheti személyes adatainak törlését.

Az adatkezelés korlátozását kérni: meghatározott esetekben kérheti az adatok kezelésének korlátozását.

Adathordozhatósághoz való jogával élni: a GDPR-ban meghatározott feltételek mellett kérheti adatai géppel olvasható formátumban történő rendelkezésre bocsátását vagy továbbítását.

Tiltakozni: jogos érdeken alapuló adatkezelés ellen a GDPR feltételei szerint tiltakozhat. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat.

Hozzájárulását visszavonni: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.

A jogok gyakorlása nem minden esetben eredményezheti az adatok azonnali törlését, különösen, ha azok megőrzését jogszabály írja elő.

19. Adatkezelési kérelmek intézése

Az érintett az adatkezeléssel kapcsolatos kérelmét az alábbi e-mail-címre küldheti:

info@eroots.hu

Az Adatkezelő a GDPR rendelkezéseinek megfelelően indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol.

A határidő szükség esetén, a GDPR feltételei szerint további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.

Az érintetti jogok gyakorlása főszabály szerint díjmentes.

Az Adatkezelő a személyazonosság igazolásához csak indokolt és szükséges esetben kérhet további információkat.

20. Automatizált döntéshozatal és profilalkotás

[Ellenőrzendő szakasz.]

A webshopban használt marketing-, analitikai és automatizálási rendszerek alapján meg kell határozni, hogy történik-e személyes adatokon alapuló profilalkotás, illetve a GDPR 22. cikke szerinti automatizált döntéshozatal.

Amennyiben ilyen adatkezelés történik, annak céljáról, logikájáról, jelentőségéről és várható következményeiről a GDPR szerint tájékoztatást kell nyújtani.

21. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Weboldal: https://www.naih.hu

Az érintett a GDPR rendelkezéseinek megfelelően bírósági jogorvoslatot is igénybe vehet.

22. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót a jogszabályi változások, a webáruház működésének módosulása vagy új adatkezelési tevékenységek bevezetése esetén aktualizálhatja.

A mindenkor hatályos változat az EROOTS webáruházban érhető el.

Amennyiben az adatkezelés célja vagy egyéb lényeges körülménye megváltozik, az érintettek megfelelő tájékoztatásáról a jogszabályok szerint gondoskodunk.

EROOTS – A múltad a stílusod.

Üzemeltető és adatkezelő: Lévai Design Kft.

E-mail: info@eroots.hu

Telefon: +36 20 415 8253

Székhely: 8043 Iszkaszentgyörgy, Aligvári szőlő, 4113 hrsz.