ADATKEZELÉSI TÁJÉKOZTATÓ

Bevezetés

Az Adatkezelő és elérhetőségei

Fogalommeghatározások

1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ;
2. „adatkezelés”: a személyes adatokon végzett bármely művelet, így a gyűjtés, rögzítés, tárolás, felhasználás, közlés, továbbítás, törlés vagy megsemmisítés;
3. „adatkezelő”: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
4. „adatfeldolgozó”: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv vagy egyéb szerv, akivel vagy amellyel a személyes adatot közlik;
6. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása;
7. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

Az Adatkezelő gondoskodik arról, hogy az adatok kezelése a GDPR 5. cikkében rögzített alapelveknek megfelelően történjen: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; valamint az elszámoltathatóság elve.

Webáruház működtetéséhez és a vásárláshoz kapcsolódó adatkezelés

• Érintettek köre: A weboldalon regisztrált, megrendelést leadó valamennyi vásárló.
• Adatkezelés időtartama:
  • A regisztrációs fiók adatai: a felhasználói fiók törléséig, illetve az érintett törlési kérelméig.
  • Számviteli bizonylatok (számlák és alapadatok): a Számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján kötelezően legalább 8 évig.
  • Szerződésből eredő polgári jogi igények (követelések elévülése): a Ptk. 6:22. § alapján 5 évig.
  • Feltöltött fotók és egyedi nyomtatási fájlok: a gyártás teljesítését és az esetleges minőségi kifogásolási határidőt követően ésszerű időn belül törlésre kerülnek.
• Adatszolgáltatás jellege: A megrendelés teljesítésének és a számla kiállításának előfeltétele. Az adatok megadásának hiányában a megrendelés nem dolgozható fel.

Igénybe vett adatfeldolgozók

Sütik (Cookies) és online marketing eszközök

A weboldal a működéshez elengedhetetlen (funkcionális), valamint statisztikai és marketing célú sütiket használ.

• Google Analytics és Google Ads: Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A forgalmi adatok anonimizált statisztikai elemzésére és a hirdetések hatékonyságának mérésére szolgál. Jogalap: önkéntes hozzájárulás.
• Közösségi oldalak és beépülő modulok: (Meta Platforms Ireland Ltd., Google, Instagram, Pinterest stb.) A közösségi felületeken megjelenített bővítmények használatakor az adatkezelésre az adott szolgáltató saját adatvédelmi nyilatkozata az irányadó.

Hírlevél és direkt marketing tevékenység

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.) 6. §-a értelmében reklámot tartalmazó hírlevelet kizárólag a Felhasználó előzetes, egyértelmű és kifejezett hozzájárulása esetén küldünk.

• Kezelt adatok köre: Név, e-mail cím, feliratkozás időpontja és IP-címe.
• Jogalap: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont] és a Grtv. 6. § (5) bekezdése.
• Időtartam: A hozzájárulás visszavonásáig (leiratkozásig). Minden hírlevél alján közvetlen leiratkozó link biztosított, vagy a kérelem jelezhető a sooters@sooters.hu címen.

Panaszkezelési adatkezelés

Minőségi kifogás vagy panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a alapján az Adatkezelő köteles jegyzőkönyvet felvenni és a beadványt érdemben kivizsgálni.

• Kezelt adatok: Név, e-mail cím, telefonszám, lakcím/értesítési cím, panasz leírása.
• Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont] és az Fgytv. 17/A. § (7) bekezdése.
• Megőrzési idő: A felvett jegyzőkönyvet és az arra adott választ az Fgytv. kötelező előírása szerint 3 évig kell megőrizni.

Az érintettek jogai és érvényesítésük

A GDPR rendelkezései alapján Ön az alábbi jogokat gyakorolhatja személyes adatai kapcsán:

• Hozzáférési jog (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
• Helyesbítéshez való jog (GDPR 16. cikk): Kérheti a pontatlan adatok javítását vagy kiegészítését.
• Törléshez való jog („elfeledtetés”, GDPR 17. cikk): Kérheti adatai törlését, kivéve ha az adatkezelést jogszabály kötelezővé teszi (pl. számviteli bizonylat 8 évig).
• Adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatok zárolását bizonyos feltételek fennállásakor.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti az automatizált formában kezelt adatai tagolt, géppel olvasható formátumban való átadását.
• Tiltakozáshoz való jog (GDPR 21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés vagy a közvetlen üzletszerzés ellen.

Adatbiztonság és incidenskezelés

A weboldal HTTPS/SSL titkosítással működik. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a kezelt adatokat a jogosulatlan hozzáférés, megsemmisítés vagy megváltoztatás ellen. Esetleges adatvédelmi incidenst az Adatkezelő legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, illetve magas kockázat esetén közvetlenül tájékoztatja az érintetteket.

Jogorvoslati lehetőségek és felügyeleti hatóság

Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte, javasoljuk, hogy elsőként lépjen kapcsolatba velünk a békés megoldás érdekében a sooters@sooters.hu címen.

Emellett jogosult közvetlenül a hatósághoz panaszt benyújtani vagy bírósághoz fordulni:

Bírósági jogorvoslat: Az érintett a jogainak megsértése esetén az Adatkezelő székhelye szerinti Törvényszékhez, vagy választása szerint a saját lakóhelye vagy tartózkodási helye szerinti illetékes Törvényszékhez fordulhat keresettel.