Adatvédelmi tájékoztató
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján
1. Az adatkezelő
| Adatkezelő | Varga Dávid e.v. |
|---|---|
| Székhely | 2400 Dunaújváros, Gábor Áron utca 17. 4. ép. 2. lh. |
| Adószám | 92294846-1-27 |
| info@rollertuning.hu |
2. Milyen adatokat kezelünk és miért?
2.1 Megrendelés teljesítése
Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, szállítási cím, rendelés tartalma, fizetési tranzakció azonosítója. Cégek esetén cégnév és adószám.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), valamint a számviteli kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
Megőrzési idő: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrizzük.
2.2 Felhasználói fiók
Kezelt adatok: név, e-mail cím, titkosított (hash-elt) jelszó, telefonszám, mentett címek, rendelési előzmények.
Jogalap: a szerződés teljesítése, illetve az érintett hozzájárulása.
Megőrzési idő: a fiók törléséig, illetve az utolsó bejelentkezéstől számított 3 évig.
2.3 Hírlevél
Kezelt adatok: e-mail cím, feliratkozás időpontja és forrása.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulás bármikor, díjmentesen visszavonható a levelek alján található leiratkozó linkkel.
Megőrzési idő: a hozzájárulás visszavonásáig.
2.4 Kapcsolatfelvétel
Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
Jogalap: az érintett hozzájárulása, illetve a szerződés megkötését megelőző lépések megtétele.
Megőrzési idő: az ügy lezárását követő 1 év.
2.5 Termékértékelések
Kezelt adatok: megjelenített név, értékelés szövege, csillagszám, beküldés időpontja.
Jogalap: az érintett hozzájárulása. Az értékelés nyilvánosan megjelenik, ezért kérjük, ne adj meg benne személyes adatot.
2.6 Sütik (cookie-k)
Működéshez szükséges sütik: a kosár tartalmának és a bejelentkezésnek a megőrzéséhez. Jogalap: jogos érdek – e sütik nélkül a webáruház nem működik. Ezekhez nem kérünk hozzájárulást.
Analitikai és marketing sütik: csak a te kifejezett hozzájárulásoddal töltjük be őket (Google Analytics 4, remarketing pixel). A hozzájárulást az oldal alján megjelenő süti sávban bármikor módosíthatod.
3. Adatfeldolgozók
Az adatok kezeléséhez az alábbi szolgáltatókat vesszük igénybe. Mindegyikükkel adatfeldolgozói szerződést kötöttünk, és megfelelő garanciákkal rendelkeznek.
| Szolgáltató | Cél | Továbbított adatok |
|---|---|---|
| Vercel Inc. (USA/EU) | Tárhely, alkalmazás futtatása | Minden a webáruházban megadott adat |
| Stripe Payments Europe, Ltd. (Írország) | Fizetés feldolgozása | Név, e-mail cím, tranzakció összege |
| Billingo Zrt. (Magyarország) | Számlázás | Számlázási név, cím, adószám, e-mail cím, tételek |
| Csomagautomata-szolgáltató (Foxpost / Packeta / MPL) | Kiszállítás | Név, szállítási cím, telefonszám, e-mail cím |
| Brevo (Sendinblue, Franciaország) | Tranzakciós és marketing e-mail | Név, e-mail cím |
| Google Ireland Ltd. | Analitika (csak hozzájárulással) | Anonimizált IP, eszköz- és látogatási adatok |
4. Adattovábbítás harmadik országba
Egyes szolgáltatók (pl. a tárhelyszolgáltató) infrastruktúrája részben az Európai Gazdasági Térségen kívül található. Ezekben az esetekben az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC), illetve megfelelőségi határozat alapján történik.
5. Az érintett jogai
A GDPR alapján az alábbi jogok illetnek meg:
- Hozzáférés: tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés („elfeledtetéshez való jog”): kérheted az adataid törlését, ha nincs jogi kötelezettségünk azok megőrzésére.
- Korlátozás: kérheted az adatkezelés korlátozását.
- Adathordozhatóság: kérheted, hogy adataidat géppel olvasható formátumban megkapd.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést bármikor leállíthatod.
Kéréseidet a info@rollertuning.hu címen jelezheted. A megkeresésre legkésőbb 30 napon belül válaszolunk.
6. Adatbiztonság
A webáruház kizárólag titkosított (HTTPS) kapcsolaton keresztül érhető el. A jelszavakat kizárólag egyirányú, sózott hash formájában tároljuk, visszafejtésükre nincs mód. Bankkártyaadatot nem tárolunk. Az adatbázishoz csak a szükséges körben, egyedi azonosítóval férnek hozzá jogosultak.
7. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu), illetve bírósághoz.