Adatkezelési tájékoztató

I. Az Adatkezelő adatai

Név: SUNTREX HUNGARY Korlátolt Felelősségű Társaság

Székhely: 2151 Fót, Barackos dűlő 75.

Adószám: 32407578-2-13

Cégjegyzékszám : 13-09-230330

Képviselő: Bányász Klaudia ügyvezető (vezető tisztségviselő)

Levelezési cím, panaszkezelés: 2151, Fót, Barackos dűlő 75.

E-mail: suntrexhungary@gmail.com, info@solarfutar.hu

Telefonszám: +36 70 358 6888

Weboldal: https://solarfutar.hu/

II. A webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelések leírása

II.1. Kapcsolatfelvétel

Az adatkezelés tartalma és célja
Az Ön megkeresésének fogadása, a kérdés megválaszolása és az ehhez szükséges kapcsolattartás, ha például e-mailben, kapcsolatfelvételi űrlapon, vagy telefonon kérdéssel fordul hozzánk. Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor rendelhet a webshopból.

Kezelt adatok
A solarfutar.hu weboldalon lehetőséget biztosítunk Önnek, hogy közvetlenül kapcsolatba lépjen velünk kapcsolatfelvételi űrlap kitöltésével és elküldésével. Az űrlapon Ön dönthet arról, hogy mely adatait adja meg nekünk. Lehetősége van nevét, e-mail-címét és telefonszámát megadnia számunkra. A megadott adatokat az érdeklődésével kapcsolatban, az érdeklődése kezelése érdekében kezeljük.

Az adatkezelés időtartama
A kapcsolatfelvétel során megadott személyes adatokat visszavonásig tároljuk, de bármikor lehetősége van azok törlését kérni.

Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg Adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

II.2. Regisztráció a weboldalon

Az adatkezelés tartalma és célja
A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni). A regisztráció a szerződéskötésnek nem feltétele

Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail-címét, a megvásárolt Áru jellemzőit és a vásárlás időpontját kezeli.

Az adatkezelés időtartama
A hozzájárulásának visszavonásáig.

Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a regisztrációval ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

II.3. A rendelés feldolgozása

Az adatkezelés tartalma és célja
A rendelések feldolgozása, teljesítése, a rendeléssel kapcsolatos kapcsolattartás (ideértve a rendelési státuszokról szóló értesítések küldését, számla kiküldését) a szerződés teljesítése érdekében szükséges adatkezelési tevékenységként valósulnak meg.

Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail-címét, a megvásárolt Áru jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli.

Az adatkezelés időtartama
Az adatokat a polgári jogi elévülési idő szerint, a szerződés teljesítésétől számított 5 évig kezeljük.

Az adatkezelés jogalapja
Az Önnel, mint vásárlóval kötött szerződés teljesítése. [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]

II.4. A számla kiállítása

Az adatkezelés tartalma és célja

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. A számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.) 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük

Kezelt adatok
Név, cím, e-mail-cím, telefonszám a jogszabályban előírt ideig.

Az adatkezelés időtartama
A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése. Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és az Sztv. 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.5. Az áruszállításhoz kapcsolódó adatkezelés

Az adatkezelés tartalma és célja
Megrendelését az Ön által megadott címre, az Ön által kiválasztott szállítási módnak megfelelően partnereink segítségével kiszállítjuk.

Kezelt adatok
Név, cím, e-mail-cím, telefonszám.

Az adatkezelés időtartama
Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.

Az adatkezelés jogalapja
Az adatkezelés jogalapja Szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés].

II.6. Szavatossági és jótállási igények kezelése

Az adatkezelés tartalma és célja
A szavatossági és jótállási igények kezelése során a 19/2014. (IV. 29.) NGM rendelet szabályai szerint kell eljárnunk, amely meghatározza azt is, hogy miként kell az igényét kezelnünk.

Kezelt adatok

A szavatossági és jótállási igények kezelésekor a 19/2014. (IV. 29.) NGM rendelet szabályai szerint kell eljárnunk.

A rendelet alapján a nálunk bejelentett szavatossági vagy jótállási igényéről jegyzőkönyvet vagyunk kötelesek felvenni, amelyben rögzítjük:

1. az Ön nevét, címét, valamint nyilatkozatát arról, hogy hozzájárul a jegyzőkönyvben rögzített adatainak a rendeletben meghatározottak szerinti kezeléséhez,
2. az Ön és közöttünk létrejött szerződés keretében eladott ingó dolog megnevezését, vételárát,
3. a szerződés teljesítésének időpontját,
4. a hiba bejelentésének időpontját,
5. a hiba leírását,
6. szavatossági vagy jótállási igénye alapján az Ön által érvényesíteni kívánt jogot, továbbá
7. a szavatossági vagy jótállási igény rendezésének módját vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indokát.

Amennyiben Öntől a megvásárolt Árut átvesszük, erről átvételi elismervényt kell kiállítanunk, amelyen fel kell tüntetni

1. az Ön nevét és címét,
2. a dolog azonosításához szükséges adatokat,
3. a dolog átvételének időpontját, továbbá
4. azt az időpontot, amikor Ön a kijavított dolgot átveheti.

Az adatkezelés időtartama
A vállalkozás a fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyvet a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése alapján az annak felvételétől számított három évig köteles megőrizni, és azt az ellenőrző hatóság kérésére bemutatni.

Az adatkezelés jogalapja
Az adatkezelés jogalapja a 19/2014. (IV. 29.) NGM rendelet [4. § (1) bekezdés és (6) bekezdése, továbbá és a 6. § (1) bekezdés] szerinti jogi kötelezettségeknek való megfelelés [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.7. Egyéb fogyasztóvédelmi panaszok kezelése

Az adatkezelés tartalma és célja

Önnek lehetősége van fogyasztóvédelmi panasszal élni. Az adatkezelés célja a webáruházzal kapcsolatos fogyasztóvédelmi panaszok kivizsgálása, megválaszolása és dokumentálása.

A fogyasztóvédelmi panasz az általunk vagy az érdekünkben vagy javunkra eljáró személynek az áru Ön részére történő forgalmazásával, értékesítésével közvetlen kapcsolatban álló magatartására, tevékenységére vagy mulasztására vonatkozó, egyéni jog- vagy érdeksérelem megszüntetésére irányuló kifogás (a Fogyasztóvédelemről szóló 1997. évi CLV törvény 2. § 28a. pontja szerinti panasz).

Amennyiben Ön panasszal fordult hozzánk, akkor az adatkezelés és az adatok megadása elengedhetetlen a panasz kivizsgálása érdekében.

Kezelt adatok

A panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat:

1. az Ön neve, lakcíme vagy elektronikus levelezési címe,
2. a panasz előterjesztésének helye, ideje, módja,
3. a panaszának részletes leírása, az Ön által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
4. a nyilatkozatunk az Ön panaszával kapcsolatos álláspontunkról, amennyiben a panasz azonnali kivizsgálása lehetséges,
5. a jegyzőkönyvet felvevő személy és - telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével - az Ön aláírása,
6. a jegyzőkönyv felvételének helye, ideje,
7. telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.)

Az adatkezelés időtartama
A fogyasztóvédelmi panaszokat a fogyasztóvédelemről szóló törvény alapján 5 évig őrizzük meg.

Az adatkezelés jogalapja
Az, hogy hozzánk fordul-e panasszal az Ön önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §szerint vagyunk kötelesek azt kezelni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.8. Elállási/felmondási jog

Az adatkezelés tartalma és célja
Az adatkezelés célja az elállási jog gyakorlásának biztosítása. Az elállási jog kezelése (az elállási/felmondási nyilatkozat fogadása, az érintett rendelés vagy szerződés azonosítása, a nyilatkozat feldolgozása, visszaigazolása, az elállással/felmondással kapcsolatos ügyintézés, valamint az elállás/felmondás megtörténtének későbbi igazolása) keretében megvalósul az érintett szerződéssel kapcsolatos adatok kezelése.

Kezelt adatok

Elállás és felmondás esetén az Ön alábbi, az elállással kapcsolatos adatait kezeljük:

• Név,
• rendelési vagy szerződést azonosító adatok,
• az elállási/felmondási nyilatkozat tartalma,
• amennyiben a termék vételárának visszafizetésével kapcsolatban nem a fizetéskor használt fizetési megoldást kéri alkalmazni, a visszafizetéssel kapcsolatos adatok (pl.: bankszámlaszám)

Amennyiben Ön elállási vagy felmondási nyilatkozatát a 45/2014. (II. 26.) Korm. rendelet szerinti elállási funkció alkalmazásával terjeszti elő kezeljük továbbá az alábbi technikai adatokat is:

• a nyilatkozat beküldésének és beérkezésének pontos napja és időpontja,
• e-mail-cím vagy más elektronikus kapcsolattartási adat,
• az elállási/felmondási nyilatkozat beérkezéséről szóló visszaigazolás megküldésével kapcsolatos adatok

Az adatkezelés időtartama
Az Adatkezelő az elállási/felmondási nyilatkozattal, valamint annak feldolgozásával és kezelésével kapcsolatos személyes adatokat az elállási/felmondási jog gyakorlásától számított 3 naptári év végig kezeli. Az adatmegőrzés a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő ahhoz fűződő jogos érdeke, hogy egy esetleges fogyasztóvédelmi vagy más hatósági/bírósági eljárás során az elállás kezelésének tényét és az azzal kapcsolatban megtett intézkedéseket igazolni tudja.

Az adatkezelés jogalapja

Az elállási/felmondási jog gyakorlásával összefüggő ügyintézéshez, a szerződés megszüntetéséhez, a visszaküldéshez, a visszatérítéshez és a kapcsolattartáshoz szükséges adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az érintettel kötött szerződés teljesítése, illetve megszüntetésével kapcsolatos ügyintézés.

A fogyasztói igénnyel szembeni védekezéshez fűződő jogos érdek alapján történő, az elállás gyakorlásához kapcsolódó személyes adatok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelő jogos érdeke.

II.9. A hozzájárulás igazolhatóságával kapcsolatban kezelt adatok

Az adatkezelés tartalma és célja: a süti-beállító felületen adott hozzájárulás vagy elutasítás későbbi bizonyíthatósága és az elszámoltathatósági kötelezettség teljesítése.

Kezelt adatok: álnéves véletlen hozzájárulási és eseményazonosító, szerveridő, szabályzatverzió, döntés és a négy hozzájárulási kategória értéke. Név, e-mail-cím és más közvetlen személyazonosító adat nem kerül ebbe a nyilvántartásba.

Az adatkezelés időtartama: 13 hónap, amely után az időzített törlés eltávolítja a bizonylatot.

Az adatkezelés jogalapja: a hozzájárulás bizonyíthatóságára és az elszámoltathatóságra vonatkozó jogi kötelezettség teljesítése a GDPR 5. cikk (2), 7. cikk (1) és 6. cikk (1) c) pontja alapján.

II.10. A hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés tartalma és célja
Az adatkezelési folyamat a hírlevelek kiküldése érdekében történik.

Kezelt adatok
Név, e-mail-cím

Az adatkezelés időtartama
Az érintett hozzájárulásának visszavonásáig.

Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, ami a hírlevélre történő feliratkozással ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

II.11. A személyre szabott reklámok küldésével és megjelenítésével kapcsolatos adatkezelés

Az adatkezelés tartalma és célja
Ha külön, igazolt hozzájáruláson alapuló kampányt indítunk, a hírlevél tartalmát az Ön korábbi választásaihoz igazíthatjuk. Ez nem jelenti azt, hogy ilyen kampány jelenleg aktív.

Kezelt adatok
Név, cím, e-mail-cím, telefonszám, korábbi vásárlások adatai.

Az adatkezelés időtartama
A hozzájárulásának visszavonásáig.

Az adatkezelés jogalapja
Az Ön önkéntes, külön hozzájárulása, amit az adatfelvétel során ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

II.12. Nyereményjáték

Az adatkezelés tartalma és célja
Ha külön meghirdetett nyereményjátékot szervezünk, az adatkezelés kizárólag a közzétett játékszabályzatban meghatározott résztvevőkre és időszakra vonatkozik. Ez a pont nem jelenti azt, hogy jelenleg nyereményjáték zajlik.

Kezelt adatok
Név, e-mail-cím, telefonszám.

Az adatkezelés időtartama
Az adatok a nyereményjáték lezárását követően törlésre kerülnek, kivéve a nyertes adatai, amelyeket a számvitelről szóló törvény alapján 8 évig köteles az Adatkezelő megőrizni.

Az adatkezelés jogalapja
Az adatkezelés jogalapja az Ön önkéntes hozzájárulása. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

III. Sütik és hasonló technológiák

A webáruház négy kategóriát használ: szükséges, funkcionális, analitikai és marketing. A szükséges elemek a webáruház biztonságos működéséhez kellenek; a másik három kategória csak az Ön választása után indulhat el.

A részletes, naprakész listát és a kategóriák magyarázatát a süti tájékoztatóban találja. Beállításait bármikor megnyithatja: Az opcionális szolgáltatások jelenleg tiltva vannak..

A biztonságos kiadásváltás során névtelen technikai jelző legfeljebb 7 napig tarthatja a böngészőt az ellenőrzött beállításoknál. Egy másik, szintén névtelen biztonsági jelző legfeljebb 400 napig akadályozhatja meg, hogy egy korábban védett böngészőben az opcionális szolgáltatások döntés nélkül újrainduljanak. Ezek nem tárolnak személyazonosságot vagy hozzájárulási választást.

Analitikai hozzájárulás esetén a belső keresésről napi összesítés készülhet. Termékkattintásnál a WooCommerce-termék azonosítóját tároljuk, de a beírt keresőkifejezést, a teljes webcímet, az IP-címet és a böngészőazonosítót nem. Az összesítést 13 hónapig őrizzük meg.

A tárhelyszolgáltató biztonsági és hozzáférési naplói a kérések technikai adatait - különösen az IP-címet, az időpontot, a kért webcímet és a böngésző, illetve a kiszolgáló technikai adatait - kezelhetik a webhely biztonságos működtetése érdekében. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A naplókat a tárhelyrendszer 24 óránként feldolgozza és archiválja; az előző havi archívumokat minden hónap végén törlik, hosszabb egyedi megőrzés nincs bekapcsolva.

A Barion online fizetési szolgáltatása és a Barion Pixel külön funkció. A fizetéshez szükséges adatátadás a választott fizetési mód teljesítését szolgálja; a marketingcélú Pixel csak marketing-hozzájárulás után indulhat el.

Meta Pixel: célok, szerepek és megőrzés

A Meta böngészős kódja a lastExternalReferrer és lastExternalReferrerTime nevű helyi tárolókulcsokat is használhatja marketingcélú forrás-hozzárendeléshez. Az első a legutóbbi külső hivatkozás osztályát (nincs, Facebook, Instagram vagy egyéb), a második ennek időbélyegét tárolja a böngésző localStorage tárhelyén; nem a teljes hivatkozó webcímet. A megvizsgált SDK-modul indulásakor törli a 90 napnál régebbi értékeket, és új külső hivatkozásnál frissítheti őket. A helyi tárhelynek nincs beépített automatikus lejárata, ezért ez nem garantált, önműködő 90 napos törlés. Ezek marketingelemek, nem a külön engedélyezhető belső analitika részei. A marketing elutasításakor vagy visszavonásakor a hozzáférhető példányokat töröljük, és az ismert kulcsok szokásos tárolási művelettel történő újraírását tiltjuk. Ez nem törli a Meta korábban átvett adatait.

A Meta for WooCommerce a 1216301286024757 azonosítójú adathalmazhoz kapcsolódik. A marketing-hozzájáruláshoz kötött böngészős engedélylista csak az oldal megtekintését (PageView) és a termék megtekintését (ViewContent) engedi. Az eseményadatok körébe tartozhat az esemény ideje és azonosítója, a nyilvános oldal címe, a termék azonosítója, neve, kategóriája, értéke és pénzneme, esemény- és süti-azonosítók, továbbá technikai böngésző- és hálózati adatok, például IP-cím és böngészőjellemzők. A GDPR szerinti adatkezelés címzettje a Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Írország); az alábbi brit kivétel eltérő címzettet határoz meg.

Ha az adott adatkezelés az Egyesült Királyság adatvédelmi rendelete (UK GDPR) alá is tartozik és az adatok az Egyesült Királyságban élő személyekhez kapcsolódnak, a Meta üzleti feltételeinek 5(c) pontja szerint a címzett a Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, USA). Ebben az esetben a megfelelő párosítási és mérési műveleteknél ez a vállalat az adatfeldolgozó; a meghatározott hirdetési és személyre szabási célokhoz kötött gyűjtésnél és továbbításnál ez a vállalat a közös adatkezelő, az ezt követő önálló adatkezelése nélkül. A kapcsolódó joggyakorlás felelősségmegosztását és a releváns kérelmek legfeljebb hét naptári napon belüli továbbítását a brit adatkezelői kiegészítés, a továbbítási garanciákat - az alkalmazandó uniós szerződéses modulokra épülő brit kiegészítéssel - a brit adattovábbítási kiegészítés ismerteti. Ez feltételes szabály: a brit jog alkalmazhatósága nem következik önmagában a weboldal külföldi elérhetőségéből.

A normál látogatói működésben a Search, AddToCart, InitiateCheckout, Purchase és Lead események tiltottak. A nyers keresőkifejezés továbbítása nem engedélyezett. A szerveres Conversions API a normál látogatói működésben tiltott; szerveres PageView, ViewContent vagy Purchase marketing-hozzájárulás mellett sem indulhat el. Ettől elkülönül egy csak külön jóváhagyással és tesztkóddal használható, kiadáshoz kötött adminisztratív tesztlehetőség; ez Purchase-eseményt nem engedélyez, és nem része a normál látogatói mérésnek. A böngészős inicializálásban nincs kitöltött advanced matching felhasználói mező. A két ismert böngészős inicializálási útban a Pixel indítása előtt az autoConfig=false beállítást adjuk át. A normál fbq, _fbq és push hívásokban az automatikus konfiguráció visszakapcsolását is korlátozzuk; ez nem terjed ki az SDK minden belső parancsfelületére. Ez nem azonos a Meta-fiók részletes adatgyűjtési kapcsolójával, és önmagában nem a teljes elküldött adatkör igazolása.

A Solarfutár közvetlen célja a webshop marketingeredményeinek mérése. A webhelyi marketingválasztás az itt felsorolt oldal- és termékmegtekintési adatok e célból történő gyűjtésére és Metának továbbítására vonatkozik. Nem módosítja a Meta-fiók hirdetési beállításait, és önmagában nem jelent hozzájárulást a Meta külön, későbbi adatkezeléseihez. A Meta későbbi adatkezelésének céljairól, jogalapjairól és választási lehetőségeiről a Meta tájékoztatói rendelkeznek; nem állítjuk, hogy az átadott adatok kizárólag a Solarfutár belső statisztikájára használhatók. A Meta adatvédelmi szabályzata hirdetési, személyre szabási, termék-, biztonsági és kutatási célokat is ismertet. Ezek alkalmazása a szolgáltatástól, a régiótól és az érintett beállításaitól függ; nem állítjuk, hogy minden lehetséges funkció aktív a Solarfutárnál. A külön MI-célú regionális kiterjesztés nincs e tájékoztatással jóváhagyva.

A feltételek 2(a)(iii)-2(a)(v)(2) pontjai szerinti hirdetési és személyre szabási célokhoz kapcsolódó weboldali gyűjtés és továbbítás során a Solarfutár és a Meta Ireland közös adatkezelők. Ez nem terjed ki a Meta ezt követő önálló adatkezelésére. A feltételek 2(a)(i)-(ii) pontjai szerinti külön párosítási, mérési és elemzési műveleteknél a Meta Ireland a Solarfutár adatfeldolgozója; ez a szerep nem vonatkozik minden Meta-műveletre. A Solarfutár felel a weboldali hozzájárulásért és a megfelelő technikai beállításért. A Meta felel az általa a közös adatkezelést követően tárolt adatokra vonatkozó GDPR 15-20. cikke szerinti jogok gyakorlásának biztosításáért. Az érintett a Solarfutárhoz is fordulhat; a közös adatkezeléssel kapcsolatos, Metát érintő kérelmek releváns adatait a megállapodás szerint haladéktalanul, legkésőbb hét naptári napon belül továbbítjuk a Meta felé. Mindkét fél saját műveleteihez szükséges jogalapjáért felel.

A Meta üzleti eszközök feltételei szerint az eseményadatokat (Event Data) legfeljebb két évig őrizheti meg. Ez nem a böngészős _fbp és - hirdetésből érkező látogatásnál - _fbc sütik legfeljebb 90 napos élettartama. Az eseményadatokból létrehozott közönségek a fiókeszközökben történő törlésig maradhatnak meg; ez nem jelenti azt, hogy a Solarfutár ilyen közönséget ténylegesen használ. Más adatkörökre, például diagnosztikai naplókra nem állítunk ugyanezen szabály alapján két éves megőrzést. A marketingengedély a süti-beállításokban bármikor visszavonható; ez leállítja a további engedélyezést, de nem törli automatikusan a Meta korábban átvett adatait.

Az EGT-ből a Meta Platforms, Inc. részére történő, tanúsított Meta Business-eszközök körébe tartozó adattovábbításnál a Meta a DPF-re és az Európai Bizottság kapcsolódó megfelelőségi határozatára támaszkodik. Ez nem minden Meta-entitásra vagy minden adatfolyamra szóló tanúsítás. Az adatfeldolgozói továbbításokra vonatkozó európai kiegészítés más elismert mechanizmusokat, így megfelelő általános szerződési feltételeket is megenged; ezt nem terjesztjük ki automatikusan minden közös vagy önálló adatkezelésre. A garanciák részletei a Meta DPF-közleményében és az amerikai Kereskedelmi Minisztérium hivatalos nyilvántartásában, a Meta európai adattovábbítási kiegészítésében olvashatók.

A felelősségmegosztás és a joggyakorlás további részletei a Meta adatkezelői kiegészítésében, a Meta üzleti eszközök feltételeiben, a Meta adatfeldolgozási feltételeiben és a Meta adatvédelmi szabályzatában találhatók.

Jetpack / WooCommerce Analytics

Az opcionális Jetpack / WooCommerce Analytics-mérés ebben a kiadásban kódszinten le van tiltva, analitikai hozzájárulás és az összes kategória elfogadása esetén is. Nem szükséges a kosárhoz vagy a fizetéshez. A tiltás nem kapcsolja ki a Jetpack más, például biztonsági funkcióit vagy a WooCommerce belső adminisztrációs kimutatásait.

Nem indulhat el az analitikai kliens és a hozzá tartozó programrész, a WordPress Stats külső mérőcíme, a közvetlen mérési képpont vagy a saját /wp-json/woocommerce-analytics/v1/track közvetítő végpont. Az ehhez tartozó woocommerceanalytics_session és tk_ai analitikai sütik létrehozását is tiltjuk, a hozzáférhető korábbi példányokat töröljük. Ezek nem szükséges kosársütik. A már továbbított szolgáltatói adatok ettől nem törlődnek automatikusan.

A szolgáltató az Automattic által működtetett, WordPress.com-fiókhoz kapcsolódó rendszert ír le; a saját domaines közvetítő önmagában nem jelent kizárólag helyi adatkezelést. A konkrét címzett és szerepek, szerveroldali megőrzési idő vagy meghatározási kritérium, valamint az EGT-n kívüli adattovábbítás garanciái külön ellenőrzendők. A tiltás nem igazolja e korábbi vagy lehetséges szolgáltatói adatkezelés megfelelőségét.

Ez nem azonos a hozzájárulás után működő, nyers keresőkifejezés nélküli belső keresési összesítéssel. Újbóli engedélyezés csak külön szolgáltatói és technikai ellenőrzés, szükség esetén új tájékoztatás és hozzájárulás után, új jóváhagyott kiadásban történhet; a jelen kiadásban a süti-beállítás nem oldja fel a tiltást. Részletek: a Jetpack WooCommerce Analytics adatvédelmi leírása.

Optimization Detective: letiltott teljesítménymérés

Az Optimization Detective opcionális látogatói teljesítménymérése ebben a kiadásban le van tiltva, analitikai vagy minden kategóriára adott hozzájárulás mellett is. A mérés nem szükséges a kosárhoz vagy a fizetéshez. A tiltás nem kapcsolja ki a már rendelkezésre álló mérési adatok alapján végzett kép- és beágyazás-optimalizálást.

A vizsgált mérőkód az aktuális oldal címét, a böngészőablak méretét és az oldalelemek megjelenési, illetve teljesítményadatait kezelheti, majd saját domaines mérési végpontra küldheti. Attól, hogy egy mérés saját domainen működik, még nem válik szükséges szolgáltatássá. A jelen kiadás eltávolítja a mérés indítókódját és letiltja a /wp-json/optimization-detective/v1/url-metrics:store mérési végpontot.

Az ismert odStorageLockTime és odSubmitted- kezdetű munkameneti tárolókulcsok szokásos tárolási művelettel történő újraírását tiltjuk, a hozzáférhető korábbi példányokat a helyi és munkameneti tárhelyből eltávolítjuk. Ez nem jelenti a korábban szerverre került mérési adatok vagy a tárhelyszolgáltató naplóinak automatikus törlését; ezekre e tájékoztatás alapján nem állítunk ellenőrizetlen megőrzési időt.

Újraengedélyezés csak az adatküldési kör, a címzettek, a megőrzés és a szükséges hozzájárulás külön ellenőrzése után, új jóváhagyott kiadásban történhet. A szolgáltatás működését a WordPress hivatalos bővítményleírása ismerteti.

IV. A személyes adatok címzettjei

IV.1. Az Adatkezelő által igénybe vett adatfeldolgozók köre

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

IV.1.1. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Sybell Informatika Korlátolt Felelősségű Társaság

Telefonszám: +36 1 707 6726

E-mail cím: info@sybell.hu

Székhely: 1158 Budapest, Késmárk u. 7/b 2. em. 206.

Weboldal: www.sybell.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.2. Hírlevélküldéssel összefüggő adatfeldolgozás

Hírlevélküldő rendszert üzemeltető cég neve: MailerLite Limited

Hírlevélküldő rendszert üzemeltető cég székhelye: 38 Mount Street Upper, Dublin 2, D02 PR89 Ireland

Hírlevélküldő rendszert üzemeltető cég weboldala: www.mailerlite.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek kiküldésében.

IV.1.3. Könyveléssel kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: Hurja Bence E.V.

Az adatfeldolgozó székhelye: 1133 Budapest, Visegrádi utca 93/E, fsz.3.

Az adatfeldolgozó telefonszáma: +36307466304

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a számviteli bizonylatok könyvelésében.

IV.1.4. Számlázással kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: KBOSS.hu Kft.

Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7/D.

Az adatfeldolgozó e-mail-címe: info@szamlazz.hu

Az adatfeldolgozó weboldala: https://www.szamlazz.hu/

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok kiállításában és nyilvántartásában.

IV.1.5. Az elállási funkció használatával kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: Jutasa Kft.

Az adatfeldolgozó székhelye: 7625 Pécs, Aradi vértanuk útja 18.

Az adatfeldolgozó telefonszáma: +36 70 609 1733

Az adatfeldolgozó e-mail-címe: info@fogyasztobarat.hu

Az adatfeldolgozó weboldala: fogyasztobarat.hu

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik az online elállási funkció technikai biztosításában és működtetésében.

IV.2. Adattovábbítás harmadik fél részére

Az Adatkezelő az alábbiak szerint adatokat továbbít harmadik félnek (címzettnek). Ezen címzettek az adatokat nem az Adatkezelő utasítása szerint, hanem saját adatkezelési szabályzataik alapján, önálló adatkezelőként kezelik.

IV.2.1. Az áruszállításhoz kapcsolódó adatkezelések címzettjei

A címzett megnevezése: Magyar Posta Zártkörűen Működő Részvénytársaság

A címzett székhelye: 1138 Budapest, Dunavirág utca 2-6.

A címzett telefonszáma: +36-1/767-8200

A címzett e-mail-címe: ugyfelszolgalat@posta.hu

A címzett weboldala: posta.hu

A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.

Az adattovábbítás célja: a futárszolgálat számára a vásárláshoz kapcsolódó adatok biztosítása a szállítás megvalósítása érdekében.

Az adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a termék kiszállítása is, amennyiben Ön valamely szállítási módot választott a megrendelés során.

IV.2.2. Az áruszállításhoz kapcsolódó adatkezelések címzettjei

A címzett megnevezése: FoxPost Kft.

A címzett székhelye: 1097 Budapest, Könyves Kálmán körút 12-14.

A címzett telefonszáma: +36 1/999-0-369

A címzett e-mail-címe: https://foxpost.hu/kapcsolatfelveteli-urlapok

A címzett weboldala: foxpost.hu

A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.

Az adattovábbítás célja: a futárszolgálat számára a vásárláshoz kapcsolódó adatok biztosítása a szállítás megvalósítása érdekében.

Az adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a termék kiszállítása is, amennyiben Ön valamely szállítási módot választott a megrendelés során.

IV.2.3. Az online fizetéssel kapcsolatos adattovábbítás

Az adatkezelő megnevezése: Barion Payment Zrt.

Az adatkezelő székhelye: 1117, Budapest, Irinyi József utca 4-20. 2. emelet

Az adatkezelő telefonszáma: +36 1 464 70 99

Az adatkezelő weboldala: https://www.barion.com/hu/

Az adattovábbítás célja:

A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján közreműködik az online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé a fizetési művelet megvalósítása érdekében.

Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása.

Továbbított adatok köre: Az adattovábbítás keretében a fizetési művelet végrehajtásához szükséges adatokat adunk át a fizetési szolgáltatónak, így különösen a fizetendő összeget, a rendelésazonosítót és az e-mail-címet.

Adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges

V. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint a jelen tájékoztatóban jelzett jogok illetik meg.

Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő e-mail-fiókjában elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az érintetti kérelmekre indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolunk. Szükség esetén ez további két hónappal meghosszabbítható; a hosszabbításról és annak okáról egy hónapon belül tájékoztatjuk.

V.1. A hozzájárulás visszavonásának joga

Ön bármikor jogosult arra, hogy az adatkezeléshez adott hozzájárulását visszavonja. Ebben az esetben a hozzájáruláson alapuló személyes adatait töröljük rendszereinkből.

V.2. A személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük-e az Ön személyes adatait. Amennyiben igen, jogosult arra, hogy hozzáférjen ezekhez az adatokhoz, valamint tájékoztatást kapjon az alábbiakról:

• milyen célból kezeljük a személyes adatait;
• milyen típusú (kategóriájú) személyes adatokat kezelünk Önről;
• kiknek, illetve milyen címzetteknek továbbítottuk vagy továbbíthatjuk a személyes adatokat;
• mennyi ideig tároljuk a személyes adatokat, vagy ha ez előre nem határozható meg, milyen szempontok alapján határozzuk meg az adatkezelés időtartamát;
• milyen jogai vannak a személyes adatai helyesbítésére, törlésére vagy az adatkezelés korlátozására, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
• panasz benyújtásának lehetősége a felügyeleti hatóságnál;
• amennyiben az adatokat nem Öntől szereztük be, az adatok forrása;
• alkalmazunk-e automatizált döntéshozatalt (ideértve a profilalkotást is), és ha igen, annak lényegéről, logikájáról, valamint az Önre gyakorolt várható hatásairól.

A hozzáférési jog gyakorlásának célja elsősorban az adatkezelés jogszerűségének ellenőrzése. Amennyiben Ön indokolatlanul gyakran kér azonos tartalmú tájékoztatást, jogosultak vagyunk méltányos költségtérítést felszámítani.

V.3. Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

V.4. Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;

• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

V.5. Törléshez - elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
• a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

V.6. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

V.7. Hordozhatósághoz való jog

Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul vagy szerződéses kötelezettség teljesítése érdekében valósul meg, Önnek joga van arra, hogy kérje az Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit az Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

V.8. Jogorvoslathoz való jog

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

VI. Egyéb rendelkezések

VI.1. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.

VI.2. Letölthető verzió

A tájékoztató egységes, projekt által kezelt PDF-változata innen tölthető le.