Az Ön által megadott személyes adatokat kezeli:
Cégnév: Silver-Denmark Kft.
Székhely: 3900 Szerencs, Molnár István utca 18.
Adószám: 14235418-1-05
Cégjegyzékszám: 05-09-015316
Nyilvántartásba bejegyző bíróság: Miskolci Törvényszék Cégbírósága
Képviselő: Andrássyné Tokaji Andrea, ügyvezető
E-mail: info@andrassyekszer.hu
Telefon: +36 70 417 2264, +36 20 579 1717
Honlap: www.andrassyekszer.hu
A továbbiakban: Adatkezelő.
Kérjük, figyelmesen olvassa el jelen adatkezelési tájékoztatónkat (a továbbiakban: Tájékoztató), melyben személyes adatai kezelését érintő gyakorlatunkat ismertetjük az Európai Parlament és a Tanács (EU) 2016/679. rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) szerint.
Ez a Tájékoztató az Adatkezelő szolgáltatásait igénybe vevő személyekre (Ön) vonatkozik. Bemutatja, hogy az Adatkezelő hogyan gyűjti, használja fel és osztja meg bizonyos esetekben harmadik felekkel az Ön személyes adatait, továbbá információval szolgál az Ön adatkezeléssel összefüggő jogairól.
Az Adatkezelő elkötelezett a weboldalt felkereső személyek személyes adatainak és magánéletének védelme iránt. Az adatok illetéktelen személyek részére nem kerülnek átadásra, és kizárólag a jelen Tájékoztatóban meghatározott célokra kerülnek felhasználásra.
Ha a Felhasználó nem fogadja el e feltételeket, jogában áll a honlap használatát felfüggeszteni és személyes adat megadása nélkül a böngészést befejezni.
1. Az adatkezelés céljai, jogalapjai és az érintett adatok köre
1.1. Regisztráció és vásárlás (szerződés teljesítése)
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítéséhez szükséges adatkezelés.
Kezelt adatok: vezetéknév, keresztnév, e-mail cím, telefonszám, számlázási cím, szállítási cím, cégnév és adószám (céges vásárlás esetén).
Cél: megrendelés feldolgozása, szerződés megkötése és teljesítése, számla kiállítása, szállítás lebonyolítása, vásárlóval való kapcsolattartás a rendelés kapcsán.
Adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számviteli bizonylatokat 8 évig meg kell őrizni.
1.2. Felhasználói fiók (profiladatok)
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítéséhez szükséges.
Kezelt adatok: felhasználónév, e-mail cím, jelszó (titkosítva), név, cím, telefonszám, rendelési előzmények.
Cél: a felhasználói fiók működtetése, korábbi rendelések nyomon követése, újbóli vásárlás megkönnyítése.
Adatkezelés időtartama: az utolsó bejelentkezéstől számított 4 év, ezt követően a fiók és a hozzá tartozó személyes adatok törlésre kerülnek.
1.3. Hírlevél küldése (direkt marketing)
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Ön önkéntes hozzájárulása.
Kezelt adatok: név, e-mail cím.
Cél: tájékoztatás akciókról, új termékekről, Cégünk híreiről.
Adatkezelés időtartama: a hozzájárulás visszavonásáig. A hozzájárulást bármikor, indokolás nélkül visszavonhatja a hírlevélben található „Leiratkozás” linkre kattintva vagy az info@andrassyekszer.hu címre küldött kéréssel.
1.4. Kapcsolatfelvétel (ügyfélszolgálat)
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (ügyfélszolgálati megkeresések kezelése).
Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
Cél: a beérkezett kérdések, panaszok megválaszolása.
Adatkezelés időtartama: az ügy lezárásától számított 5 év (a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerinti panaszkezelési kötelezettségre tekintettel).
1.5. A weboldal működtetése (sütik)
Jogalap: alapműködéshez szükséges sütik esetén GDPR 6. cikk (1) bekezdés f) pont (jogos érdek); statisztikai és marketing célú sütik esetén GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).
Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, megtekintett oldalak, munkamenet-azonosító.
Cél: a weboldal működésének biztosítása, felhasználói élmény javítása.
Adatkezelés időtartama: a süti típusától függően, részletesen lásd a Süti (cookie) tájékoztató dokumentumot.
2. Adattovábbítás és adatfeldolgozók
Az Adatkezelő az Ön személyes adatait kizárólag a jelen Tájékoztatóban meghatározott célok eléréséhez szükséges mértékben továbbítja az alábbi adatfeldolgozók részére:
2.1. Szállítás
Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2-6.
Cégjegyzékszám: 01-10-042463
Adatkezelési tájékoztató: www.posta.hu/adatkezelesi_tajekoztato
Továbbított adatok: címzett neve, szállítási címe, telefonszáma, e-mail címe (kézbesítés egyeztetése céljából), a csomag utánvétes összege (ha alkalmazandó).
Cél: a megrendelt termékek kiszállítása.
2.2. Fizetés
Stripe Payments Europe, Limited / Stripe Technology Europe, Limited
Székhely: 3 Dublin Landings, North Wall Quay, Dublin 1, Dublin, Írország
Adatvédelmi tájékoztató: stripe.com/privacy
Továbbított adatok: a fizetés feldolgozásához szükséges adatok (a bankkártya adatokat közvetlenül a Stripe kezeli, azok az Adatkezelő rendszerébe nem kerülnek).
Cél: online bankkártyás fizetés biztonságos lebonyolítása.
Megjegyzés: a Stripe az EU-US Data Privacy Framework résztvevője, és EU Standard Contractual Clauses alapján kezeli az adatokat.
2.3. Tárhelyszolgáltató
Kinsta Inc.
Székhely: 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, United States
Adatvédelmi tájékoztató: kinsta.com/legal/privacy-policy
Továbbított adatok: a weboldal működése során keletkező összes adat (a szervereken tárolva).
Cél: a weboldal üzemeltetése, tárolása.
Megjegyzés: a Kinsta a Google Cloud Platform infrastruktúráját használja, amely az EU-US Data Privacy Framework résztvevője. Az adatok az Európai Unión belüli szervereken kerülnek tárolásra.
2.4. Könyvelés
Norprom-Adó Kft.
Székhely: 3900 Szerencs, Rákóczi út 61.
Továbbított adatok: számlázási adatok (név, cím, adószám, vásárlás összege).
Cél: könyvelési, adózási kötelezettségek teljesítése.
3. Adattovábbítás harmadik országba (EU/EGT-n kívülre)
Az Adatkezelő a fentiekben megjelölt adatfeldolgozók közül az alábbiak székhelye az Amerikai Egyesült Államokban van:
- Kinsta Inc. – az adattárolás az EU-n belüli szervereken történik; a társaság az EU-US Data Privacy Framework hatálya alá tartozik.
- Stripe – európai leányvállalaton (Stripe Payments Europe, Limited) keresztül működik; az EU-US Data Privacy Framework és EU Standard Contractual Clauses biztosítják a megfelelő védelmet.
Az Adatkezelő kizárólag olyan harmadik országba továbbít adatot, ahol a GDPR 45–49. cikkei szerinti megfelelő garanciák biztosítottak.
4. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő az Ön személyes adatai alapján automatizált döntéshozatalt vagy profilalkotást (GDPR 22. cikk) nem alkalmaz.
5. Az adatszolgáltatás jellege
A regisztrációhoz és vásárláshoz szükséges személyes adatok megadása szerződéses követelmény: ezen adatok nélkül a megrendelés nem teljesíthető, a számla nem állítható ki, és a szállítás nem bonyolítható le. A hírlevél-feliratkozáshoz szükséges adatok megadása önkéntes: annak megtagadása semmilyen hátránnyal nem jár, csupán a hírlevél szolgáltatás nem lesz elérhető.
6. Az Ön jogai (érintetti jogok)
A GDPR alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): Ön jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz hozzáférni.
- Helyesbítéshez való jog (GDPR 16. cikk): Ön jogosult kérni pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
- Törléshez való jog – „az elfeledtetéshez való jog” (GDPR 17. cikk): Ön jogosult kérni személyes adatainak törlését, amennyiben az adatkezelésre már nincs szükség, hozzájárulását visszavonta, vagy az adatkezelés jogellenes.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Ön jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények érvényesítéséhez.
- Adathordozhatósághoz való jog (GDPR 20. cikk): Ön jogosult kérni, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult azokat egy másik adatkezelőnek továbbítani.
- Tiltakozáshoz való jog (GDPR 21. cikk): Ön jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen. Direkt marketing célú adatkezelés esetén a tiltakozás joga korlátozás nélkül gyakorolható.
- Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): amennyiben az adatkezelés az Ön hozzájárulásán alapul, azt bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Érintetti jogainak gyakorlása: kérelmét írásban, az info@andrassyekszer.hu e-mail címre vagy postai úton a 3900 Szerencs, Molnár István utca 18. címre juttathatja el. Az Adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti, szükség esetén további 2 hónappal meghosszabbítva (erről tájékoztatást küldünk).
7. Jogorvoslati lehetőségek
Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:
- Panasz benyújtása a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
- Bírósági jogorvoslat: Ön jogosult bírósági jogorvoslattal élni, ha megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit. Az eljárás a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítható.
8. Adatbiztonság
Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. A weboldal SSL tanúsítvánnyal rendelkezik, amely biztosítja az adatok titkosított átvitelét.
9. Kiskorúak és korlátozottan cselekvőképes személyek adatainak védelme
A Silver-Denmark Kft. weboldala és webáruháza nem 16 év alatti kiskorúak részére szól. Nem kezelünk és nem gyűjtünk 16 év alatti gyermekekről személyes adatokat szülői vagy törvényes képviselői hozzájárulás nélkül, a GDPR 8. cikke alapján. Törvényes képviselő hozzájárulása szükséges cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy nyilatkozatához.
10. Sütik (cookie-k) kezelése
A sütik kezeléséről részletesen a Süti (cookie) tájékoztató dokumentumban olvashat.
11. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan módosítsa. A módosított Tájékoztató a weboldalon történő közzététellel lép hatályba. Az Adatkezelő a lényeges módosításokról a weboldalon keresztül tájékoztatja a Felhasználókat.
12. Fogalmak
- Adatfeldolgozó: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, például: gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, egyéb módon történő hozzáférhetővé tétel, összehangolás, összekapcsolás, korlátozás, törlés, megsemmisítés.
- Adattovábbítás: az Adatkezelő által kezelt személyes adatok harmadik személyek számára történő hozzáférhetővé tétele.
- Adatvédelmi incidens: a biztonság sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- ÁSZF: a weboldalon közzétett, az Adatkezelő termék- és szolgáltatás-értékesítési szabályait rögzítő Általános Szerződési Feltételek.
- Érintett (Ön): bármely információ alapján azonosított vagy azonosítható természetes személy.
- Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- Felhasználó: az Adatkezelő által üzemeltetett andrassyekszer.hu weboldal látogatója.
- Harmadik fél: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
- Személyes adat: az érintettre vonatkozó bármely információ.
13. Vonatkozó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679. rendelete (GDPR) a természetes személyek személyes adatainak kezeléséről és védelméről
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
- 2000. évi C. törvény a számvitelről (Számv. tv.)