Adatkezelési tájékoztató
Az adatkezelő
Németh András Tibor egyéni vállalkozó (8913 Lakhegy, Nyíresi utca 36.), a továbbiakban: Szolgáltató. Elérhetőség: info@lakhegyialma.hu
A kezelt adatok köre
A megrendelés leadásához megadott adatok:
- vezeték- és keresztnév
- e-mail cím
- telefonszám
- számlázási cím
- szállítási cím
Az adatkezelés célja
A megadott adatok kezelésének célja a vásárló azonosítása a megrendelés leadásához, a számla kiállításához és a termékek eljuttatásához.
A honlap használata során a naplófájlban rögzített adatok tárolása kizárólag technikai és statisztikai célokat szolgál.
Az adatkezelés jogalapja és a megőrzési idő
| Adatkezelés | Jogalap | Megőrzési idő |
|---|---|---|
| A megrendelés felvétele és teljesítése | Szerződés teljesítése — GDPR 6. cikk (1) b) | A szerződés teljesítésétől 5 év, az elévülési időig |
| Számlázás és a számla megőrzése | Jogi kötelezettség — GDPR 6. cikk (1) c) | 8 év, a számvitelről szóló 2000. évi C. törvény 169. §-a szerint |
| A honlap üzemeltetése, naplófájlok | Jogos érdek — GDPR 6. cikk (1) f) | 90 nap |
A kiállított számlán szereplő adatok a jogszabályi megőrzési kötelezettség miatt nem törölhetők; a törlési kérelmet ezért a számlázási adatokon nem tudjuk teljesíteni a nyolc év letelte előtt.
Adatfeldolgozók
| Adatfeldolgozó | Feladat |
|---|---|
| Németh András Tibor egyéni vállalkozó (8913 Lakhegy, Nyíresi utca 36.) | A megrendelés teljesítése |
| Nethely Kft. (korábban C-Host Kft., 1115 Budapest, Halmi utca 29.) | A régi honlap tárhelye és rendszergazdai szolgáltatása, a lakhegyialma.hu e-mail-fiókok |
| HostingBazis Bt. (4642 Tornyospálca, Mándoki utca 40.) | A webáruház tárhelye |
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) | A weboldal statikus oldalainak kiszolgálása; a kiállított számlák tárolása az Európai Unióban |
| Sendinblue SAS (Brevo, 9-17 rue Salneuve, 75017 Párizs, Franciaország) | A rendelés-visszaigazolások és a számlák kiküldése e-mailben |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.) | A csomagok kiszállítása |
Adatbiztonság
A megadott adatokat a Szolgáltató biztonságos szerveren tárolja. Az adatokat kizárólag egyedi, korlátozott hozzáféréssel rendelkező személyek ismerhetik meg, titoktartási kötelezettség mellett.
Adattovábbítás
Az Ön adatait bizalmasan kezeljük, és harmadik fél számára nem továbbítjuk, kivéve, ha ez a szerződés teljesítéséhez elengedhetetlen — például a futárszolgálatnak átadott, kiszállításhoz szükséges információk esetében.
Bankkártyás fizetésnél a fizetés lebonyolításához a Barion Payment Zrt. (1083 Budapest, Bókay János utca 44-46.) részére átadjuk az e-mail-címét, a rendelés számát, összegét és tételeit. A kártya adatait Ön közvetlenül a Barionnak adja meg, azok hozzánk nem jutnak el. A Barion ezeket az adatokat önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli (barion.com). Az adattovábbítás jogalapja a szerződés teljesítése.
A kiállított számlák adatait jogszabályi kötelezettség alapján (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény) a Nemzeti Adó- és Vámhivatal Online Számla rendszerének továbbítjuk. Magánszemély vevő esetén a NAV-nak nem küldjük el a vevő nevét és címét.
A rendelés visszaigazolását és a számlát a Brevo levelezőszolgáltatás küldi ki. A Brevo a levelekbe egy láthatatlan képpontot tesz, és anonimizáltan rögzíti, hogy a levelet megnyitották-e. Ezt az adatot mi semmire nem használjuk; a Brevo szolgáltatásában kikapcsolni nem lehet.
Cégek esetén a pénztárban megadott adószám alapján a NAV nyilvános adózói nyilvántartásából lekérdezzük a cég nevét és székhelyét, hogy a számla adatai helyesek legyenek.
Barion Pixel
A weboldalon a Barion Payment Zrt. alap (Base) Barion Pixel nevű szolgáltatását használjuk, amelyet a Barion minden, nála bankkártyás fizetést fogadó webáruháztól megkövetel. A Pixel a böngészőjéről és a weboldalon tett látogatásáról technikai adatokat (például az IP-címet, a böngésző és az eszköz jellemzőit, a megtekintett oldalakat) küld a Barionnak, és ehhez sütit (cookie) is elhelyezhet a böngészőjében. A Barion ezeket kizárólag a csalások megelőzésére, a bankkártyás fizetések biztonsága érdekében, önálló adatkezelőként használja; az adatkezelés jogalapja a Barion és a Szolgáltató jogos érdeke a csalások megelőzéséhez (GDPR 6. cikk (1) f)). Marketingcélú („Full”) Barion Pixelt nem használunk. Részletek a Barion adatkezelési tájékoztatójában: barion.com.
Térképek
A weboldalon két térkép jelenik meg, és egyik sem töltődik be magától: csak akkor, ha Ön rákattint. A Kapcsolat oldalon a présház és a gyümölcsös elhelyezkedését a Google Maps (Google Ireland Limited) mutatja, a pénztárban az átvételi pont kiválasztásához a GLS térképes választója, amely a térképképeket az OpenStreetMap szervereiről kéri le. A kattintás után a böngészője közvetlenül ezekhez a szolgáltatókhoz fordul, így az IP-címe és a böngészője adatai eljutnak hozzájuk. Amíg nem kattint, semmilyen adat nem kerül hozzájuk.
Az Ön jogai
A GDPR szerint Ön kérhet tájékoztatást az adatairól (hozzáférés joga), kérheti azok helyesbítését vagy törlését, az adatkezelés korlátozását, tiltakozhat az adatkezelés ellen, és kérheti az adatai hordozható formában történő kiadását. A kérelmet e-mailben az info@lakhegyialma.hu címre kell eljuttatni, amire egy hónapon belül választ adunk.
Jogérvényesítési lehetőségeit bíróság előtt gyakorolhatja, valamint kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu.