Adatkezelési tájékoztató
1. Adatkezelő azonosítása
A *https://www.velvetvial.com internet címen elérhető webáruházat a(z)
Strohmayer Éva e.v.
Nyilvántartási szám: 58664236
Adószám: 48349042-1-43
Székhely: 1239 Budapest, Vecsés út 24.
Telefon: +36207761053
E-mail cím: hello@velvetvial.com
(a továbbiakban: Adatkezelő) üzemelteti.
2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya
2.1. Adatkezelő a Felhasználók adatait elsősorban
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet); (The EU General Data Protection Regulation – Az Európai Unió Általános Adatvédelmi Rendelete), (a továbbiakban: GDPR),
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény,
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.)
rendelkezései alapján kezeli.
2.2. Jelen tájékoztató hatálya a fent megjelölt internetcímen elérhető webhely (a továbbiakban: webhely) használata, az ott elérhető szolgáltatások igénybevétele és a webáruházban leadott megrendelések teljesítése során megvalósuló adatkezelésre vonatkozik.
2.3. Jelen tájékoztató értelmében Felhasználó: a webhelyet böngésző, a webhely szolgáltatásait használó, valamint Adatkezelőtől terméket megrendelő természetes személyek.
3. Az adatkezelés jogalapja
3.1. Az Adatkezelő által végzett adatkezelés jogalapja egyes adatkezeléseket illetően a GDPR 6. cikk (1) bekezdésének a) pontja szerint a Felhasználó hozzájárulása, a megrendeléssel kapcsolatos adatkezeléseket illetően a GDPR 6. cikk (1) bekezdésének b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél.
3.2. A hozzájárulás alapján végzett adatkezelések esetében Felhasználó a hozzájárulását a vonatkozó helyeken elhelyezett adatkezelési nyilatkozat előtti jelölőnégyzet bejelölésével adja meg. Az adatkezelési tájékoztatót Felhasználó bármikor, a honlap minden oldalának alján megjelenő „Adatkezelési tájékoztató” feliratra kattintva, illetve az e pontban említett adatkezelési nyilatkozatban olvasható „Adatkezelési tájékoztató” szövegrésszel jelölt linkre kattintva elolvashatja, mellyel Adatkezelő biztosítja a Felhasználó egyértelmű és részletes előzetes tájékoztatását. Az adatkezelési nyilatkozat előtti jelölőnégyzet bejelölésével Felhasználó kijelenti, hogy elolvasta az adatkezelési tájékoztatót, és annak tartalma ismeretében hozzájárul az adatai jelen tájékoztatóban írtak szerinti kezeléséhez.
3.3. Egyes esetekben jogszabály kötelezi Adatkezelőt bizonyos adatkezelési műveletek végrehajtására, illetve jogos érdeke is lehet jogalap az adatok kezelésére. Ezekről részletesebben lentebb, az egyes adatkezelésekről szóló fejezetekben olvashat Felhasználó.
4. Információtechnológiai szolgáltatás működésének biztosításához kapcsolódó adatkezelés –
Sütik (cookie-k) kezelése
4.1. Az Adatkezelő a webhely üzemeltetéséhez és a weboldal látogatóira vonatkozó technikai adatok gyűjtéséhez sütiket (cookie-kat) alkalmaz.
4.2. Mi az a süti (cookie)?
A cookie-k (magyarul: sütik) olyan kis adatfájlok, amelyeket a weboldal a látogató böngészőjén keresztül az Ön eszközén helyez el. Ezek lehetővé teszik a weboldal számára, hogy felismerje a felhasználót, megjegyezze bizonyos beállításait, és javítsa a felhasználói élményt.
4.3. A sütik típusai és célja
- Működéshez elengedhetetlen cookie-k:
Ezek a sütik a weboldal alapvető működéséhez szükségesek, például a bejelentkezéshez, a kosár kezeléséhez vagy a biztonsági funkciókhoz. Ezek nélkül a weboldal nem tud megfelelően működni. Ezek a sütik csak a munkamenet idejére tárolódnak. - Statisztikai (analitikai) cookie-k:
Ezek a sütik segítenek abban, hogy megértsük, hogyan használják a látogatók a weboldalt (pl. Google Analytics). Ezek a sütik csak az Ön hozzájárulásával kerülnek elhelyezésre, és segítenek a weboldal fejlesztésében. - Marketing célú cookie-k:
Ezek a sütik lehetővé teszik, hogy személyre szabott hirdetéseket jelenítsünk meg Önnek (pl. Facebook Pixel, Google Ads). Csak az Ön hozzájárulásával kerülnek elhelyezésre.
4.4. A sütik alkalmazásának jogalapja
A működéshez elengedhetetlen sütik alkalmazásának jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), a statisztikai és marketing célú sütik alkalmazásának jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
4.5. A sütik élettartama
- A munkamenet sütik a böngésző bezárásáig,
- a hozzájárulással elhelyezett sütik az Ön által megadott időtartamig, de legfeljebb 1 évig tárolódnak.
4.6. A sütik kezelésének módja, hozzájárulás visszavonása
A weboldal első látogatásakor felugró ablakban (cookie banner) kérjük az Ön hozzájárulását a statisztikai és marketing célú sütik elhelyezéséhez.
A hozzájárulását bármikor visszavonhatja a cookie banneren keresztül, vagy a böngészője beállításaiban törölheti a sütiket.
A leggyakrabban használt böngészők sütikezelési útmutatói:
4.7. További információk
A sütik által kezelt adatokhoz kizárólag az Adatkezelő, illetve a sütit szolgáltató (pl. Google, Facebook) fér hozzá.
A sütik alkalmazásával kapcsolatos további információért kérjük, olvasd el az adott szolgáltató adatvédelmi tájékoztatóját.
5. Üzenet fogadásához és megválaszolásához kapcsolódó adatkezelés
5.1. Az adatkezeléssel érintettek köre: A webhely „Kapcsolat” menüpontjából elérhető üzenetküldő felületének használatával, vagy e-mail útján a webhelyen feltüntetett e-mail cím(ek) használatával Adatkezelőnek üzenetet küldő Felhasználók.
5.2.Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása.
5.3. Kezelt adatok körének meghatározása:
Az üzenetet küldő Felhasználó:
- neve,
- e-mail címe,
- a Felhasználó által az üzenetben esetlegesen közölt további adatai.
A Felhasználó által az üzenetben esetlegesen közölt további adatai tekintetében Adatkezelő csak az elküldött üzenet tartalma kapcsán szükségszerűen végez adatkezelést annak fogadásakor, azonban az ott esetlegesen közölt személyes adatok megadását Adatkezelő nem kéri Felhasználótól. Ilyen nem várt személyes adat közlésekor a nem várt személyes adatot Adatkezelő nem tárolja el, azt haladéktalanul törli az informatikai rendszeréből.
5.4. Az adatkezelés célja: Adatkezelővel történő üzenetváltás lehetővé tétele a Felhasználó számára.
Az ezzel kapcsolatos szolgáltatások:
- üzenet írása a weboldalon,
- e-mail útján küldött üzenet fogadása (a webhelyen feltüntetett e-mail cím(ek) használatával),
- a fenti módokon Adatkezelőhöz érkező üzenetek megválaszolása, amit Adatkezelő 2 munkanapon belül teljesít.
5.5. Az adatkezelés időtartama: Az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig tart. Adatkezelő az üzenet megválaszolását/igény teljesítését követően törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejeztével, illetve az igény teljesítését követően törli Adatkezelő az adatokat.
Amennyiben az üzenetváltás nyomán szerződéskötés jön létre, és az üzenetek tartalma a szerződés szempontjából lényeges, abban az esetben az adatkezelés jogalapja és időtartama a „Megrendeléshez kapcsolódó adatkezelés” fejezetben írtak szerint alakul (megrendeléshez kapcsolódó adatkezelés).
5.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.
6. Hírlevél küldéshez kapcsolódó adatkezelés
6.1. Az adatkezeléssel érintett: az a Felhasználó, aki a webhelyen a hírlevél feliratkozásra szolgáló mezők kitöltésével és a hozzájáruló nyilatkozat bejelölésével a hírlevélre.
6.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja és a Grt. 6. § (1) és (2) bekezdései alapján a Felhasználó hozzájárulása. Az önkéntes hozzájárulást Felhasználó jelen adatkezelési tájékoztató megismerésével és a hírlevél feliratkozásra szolgáló mezők kitöltésével, az ott található hozzájáruló nyilatkozat bejelölésével adja meg. Ezzel Felhasználó kijelenti, hogy hozzájárul adatainak az adatkezelési tájékoztatóban meghatározottak szerinti kezeléséhez, és a hírlevelek küldéséhez.
A hírlevél szolgáltatás a hasznos információk küldése mellett az Adatkezelő általi közvetlen üzletszerzést is célozza. E szolgáltatásra a többi szolgáltatás igénybevételétől függetlenül iratkozhat fel Felhasználó. E szolgáltatás igénybevétele önkéntes, Felhasználó megfelelő tájékoztatását követően meghozott döntésén alapul. Amennyiben Felhasználó nem veszi igénybe a hírlevél szolgáltatást, az nem jár rá nézve hátránnyal a webhely használatát és további szolgáltatásainak igénybevételét tekintve. Adatkezelő a közvetlen üzletszerzést célzó szolgáltatásának igénybevételét nem szabja feltételként bármely más szolgáltatásának igénybevételéhez.
6.3. Kezelt adatok körének meghatározása:
- név,
- e-mail cím.
6.4. Az adatkezelés célja: hírlevelek küldése Adatkezelő által Felhasználó részére, e-mail útján. A hírlevelek küldése Adatkezelő szolgáltatásáról, újdonságokról és aktualitásokról szóló információk, figyelemfelhívó ajánlatok, reklámcélú és eladásösztönző tartalmak küldését jelenti.
6.6. Az adatkezelés időtartama: Adatkezelő a hírlevél küldése céljából kezelt adatokat Felhasználó erre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig kezeli.
6.7. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.
7. Regisztrációhoz kapcsolódó adatkezelés
7.1. Az adatkezeléssel érintettek köre: a webhelyen regisztráló Felhasználók.
7.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. Az önkéntes hozzájárulást Felhasználó a regisztráció során megjelenő adatlap kitöltésével és az adatkezelési nyilatkozat előtti jelölőnégyzet bejelölésével, végül a regisztráció véglegesítéséhez szükséges gombra kattintással adja meg.
7.3. Kezelt adatok körének meghatározása: Regisztráló felhasználók esetében az adatkezelés a fent hivatkozott regisztrációs adatlapon feltüntetett, kitöltendő személyes adatok és elérhetőségek körét érinti.
Az adatok köre:
- vezetéknév,
- keresztnév,
- e-mail cím,
- jelszó.
Az adatkezelés célja: a webhelyen történő regisztráció, a rendszeres vásárlás megkönnyítése.
Az ezzel kapcsolatos szolgáltatások:
- személyes fiók létrehozása a Felhasználó számára,
- termék online megrendelésének megkönnyítése a megrendelés teljesítéséhez szükséges adatok eltárolásával, illetve ezen adatok önálló módosításának lehetővé tétele a Felhasználó számára,
- a korábbi megrendelések eltárolása és hozzáférhetővé tétele a Felhasználó számára a felhasználói fiókban.
7.4. Az adatkezelés időtartama: A regisztrált Felhasználók esetében az adatkezelés időtartama a regisztrált Felhasználó kérelmére történő törlésig tart. Az adatkezelés megszűnhet továbbá a regisztráció Felhasználó általi törlésével, illetve a Felhasználó regisztrációjának Adatkezelő általi törlésével is. Felhasználó bármikor törölheti regisztrációját, illetve kérheti annak törlését Adatkezelőtől, mely kérelmet Adatkezelő haladéktalanul, de legkésőbb a kérelem beérkezését követő 10 munkanapon belül végrehajt.
7.5. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.
8. Megrendeléshez kapcsolódó adatkezelés
8.1. Az adatkezeléssel érintettek köre: a webhelyen megrendelést leadó Felhasználók.
8.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél.
8.3. Kezelt adatok körének meghatározása: az adatkezelés az alábbi személyes adatok és elérhetőségek körét érinti.
A Felhasználó
- vezetékneve
- keresztneve
- számlázási cím
- telefonszáma
- e-mail címe
- szállítási cím
- megrendelt termék(ek) megjelölése
- megrendelt termék(ek) vételára
- átvétel/kézbesítés módja
- fizetési mód
- megrendeléskor Felhasználó által esetlegesen megadott egyéb, a megrendelés teljesítéséhez szükséges információk
- megrendelés időpontja
- fizetés időpontja
8.4. Az adatkezelés célja: a megrendelés nyomán létrejövő szerződés megkötése és teljesítése.
8.5. Az adatkezelés időtartama: a megrendelés teljesítéséhez kezelt fenti adatokat az Adatkezelő a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a számla kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli.
A megrendelés teljesítéséhez szükséges kiszállítás során az ehhez szükséges adatok (név, szállítási cím, telefonszám) e célból történő kezelése a kiszállítás teljesítéséig tart. Adatkezelő a szállítás teljesítéséhez szükséges adatok szállítást végzőnek történő továbbításakor adatkezelési korlátozással él, miszerint szállítást végző a továbbított adatokat csak a szállítás teljesítéséhez szükséges mértékben és ideig kezelheti.
A szállítást végző vállalat jogos érdeke lehet azonban az esetleges panaszok, reklamációk, polgári jogi viták felmerülése esetére a fenti adatok vagy azok egy részének bizonyos ideig történő megőrzése. Ezt azonban már mint önálló Adatkezelő végzi, erről bővebb felvilágosítást az adott szolgáltató adatkezelési tájékoztatójában olvashat Felhasználó. Adatkezelő által igénybe vett ilyen szolgáltatók jelen tájékoztató „Adatfeldolgozó igénybevétele” című fejezetben találhatók, ahol az adatkezelési tájékoztatójukat tartalmazó webhelyük elérhetősége is megjelölésre került.
A megrendelés során kezelt esetleges további adatokat – pl. a Felhasználó és Adatkezelő megrendeléssel kapcsolatos lényeges tartalmú üzenetei – Adatkezelő a szerződéskötéstől számított 5 év – a polgári jogi követelésekre alkalmazandó általános elévülési idő – elteltéig kezeli.
8.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán, illetve a szabályos számvitelhez szükséges adatok a számvitelről szóló törvény által előírt bizonylat-megőrzési kötelezettség teljesítése érdekében számviteli bizonylatokon.
9.1. Az adattovábbítással érintettek köre
A webhelyen megrendelést leadó, online fizetési módot választó, hírlevélre feliratkozó, illetve számlát igénylő Felhasználók, a webhely által biztosított egyéb szolgáltatások igénybevételétől függetlenül.
9.2. Az adattovábbítás címzettjei
a) Tárhelyszolgáltató (adatfeldolgozó):
Név: Tárhely.Eu Szolgáltató Kft.
Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
E-mail: gdpr@tarhely.eu
Telefonszám: +36 1 789 2 789
Weboldal: https://www.tarhely.eu/
Tevékenység: tárhelyszolgáltatás, szerverszolgáltatás
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek
Adatkezelés célja: a weboldal működésének biztosítása
Kezelt adatok köre: a weboldalon megadott személyes adatok
Adatkezelés időtartama: a weboldal működésének végéig, illetve a szolgáltatási szerződés fennállásáig
b) Fizetési szolgáltató (adatkezelő):
Név: myPOS Europe Ltd.
Székhely: 30 Crown Place, London, EC2A 4EB, Egyesült Királyság
Magyarországi fióktelep: myPOS Technologies Kft., 1132 Budapest, Váci út 22-24.
Weboldal: https://www.mypos.com/hu-hu/gdpr
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek, illetve jogszabályi kötelezettség
Adatkezelés célja: online fizetési szolgáltatás működtetése, tranzakciók lebonyolítása, csalásmegelőzés
Kezelt adatok köre: név, cím, e-mail-cím, telefonszám, vásárlás adatai, bankkártya-adatok (utóbbiakat közvetlenül a myPOS kezeli, az Adatkezelő nem fér hozzá)
Adatkezelés időtartama: a szerződéses jogviszony fennállásáig, illetve jogszabályi előírás szerinti ideig
c) Hírlevél szolgáltató (adatfeldolgozó):
Név: MailerLite Limited
Székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Írország
Weboldal: https://www.mailerlite.com
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása
Adatkezelés célja: hírlevelek és marketing e-mailek küldése, kapcsolattartás
Kezelt adatok köre: név, e-mail-cím, IP-cím, feliratkozás időpontja
Adatkezelés időtartama: a hozzájárulás visszavonásáig/leiratkozásig
További információ: https://www.mailerlite.com/legal/privacy-policy
d) Számlázási szolgáltató (adatfeldolgozó):
Név: Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6.
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41
Weboldal: https://www.billingo.hu
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése
Adatkezelés célja: elektronikus számlázás, jogszabályi kötelezettségek teljesítése
Kezelt adatok köre: név, cím, e-mail-cím, telefonszám, adószám, bankszámlaszám, megrendelés adatai
Adatkezelés időtartama: a számlázási kötelezettség fennállásáig, illetve a jogszabályban előírt ideig (általában 8 év)
További információ: https://www.billingo.hu/adatkezelesi-tajekoztato
9.3. Adattovábbítás jogalapja
A GDPR 6. cikk (1) bekezdés f) pontja alapján a tárhely- és fizetési szolgáltató jogos érdeke, a hírlevél szolgáltató esetében az érintett hozzájárulása, a számlázási szolgáltatónál a szerződés teljesítése. A továbbított adatok célja a szolgáltatások működtetése, csalásmegelőzés, jogszabályi kötelezettségek teljesítése, kapcsolattartás.
9.4. A továbbított adatok köre
- vásárlás során kosárba helyezett termékek és vásárlási adatok (árak, költségek)
- név
- telefonszám
- e-mail-cím
- cím
- adószám (számlázás esetén)
- bankkártya-adatok (csak a fizetési szolgáltató kezeli)
- hírlevél-feliratkozás esetén e-mail-cím, név, IP-cím, opcionálisan születési dátum
9.5. Az adattovábbítás célja
A weboldal működtetése, a fizetési szolgáltatás lebonyolítása, a számlázás, a hírlevél-küldés, tranzakciók visszaigazolása, csalásmegelőzés, valamint ügyfélszolgálati segítségnyújtás.
9.6. További információ
Az egyes szolgáltatók adatkezeléséről, jogalapjáról, céljáról, kezelt adatok pontos köréről, adatkezelés időtartamáról a Felhasználó bővebben tájékozódhat az adott szolgáltató weboldalán:
- Tárhely.Eu: https://www.tarhely.eu/adatvedelem
- myPOS: https://www.mypos.com/hu-hu/gdpr
- MailerLite: https://www.mailerlite.com/legal/privacy-policy
- Billingo: https://www.billingo.hu/adatkezelesi-tajekoztato
9.7. Egyéb adattovábbítás
Az Adatkezelő üzleti vagy marketing céllal nem továbbít adatokat harmadik személyeknek.
Az Adatkezelő a fenti eseten kívül kizárólag törvényes kötelezettség esetén, hatóságoknak továbbít adatokat.