Adatvédelmi Tájékoztató

1. Az adatkezelő

Neve: Tari István egyéni vállalkozó
Adószám: 91198039-1-51
Székhely: 6750 Algyő, Szamóca u. 34.
Email: aprokincsek.ekszerszettek@gmail.com
Telefon: +36 30 300 5770

2. Kezelt adatok és jogalap

• Fiók létrehozásakor: vezetéknév, keresztnév, e-mail cím, telefonszám, jelszó (titkosítva). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
• Rendeléskor: név, e-mail cím, telefonszám, számlázási cím, szállítási cím (személyes átvétel esetén nincs), csomagautomatás vagy postaponti átvétel esetén a választott átvételi pont, valamint a rendelés adatai (termékek, összeg, szállítási és fizetési mód). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b), a számla adatai tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c).
• Fizetéskor: bankkártyás fizetés esetén a fizetést a Barion Payment Zrt. bonyolítja le. Részére a következő adatokat továbbítjuk: név, e-mail cím, számlázási és szállítási cím, a rendelt termékek és a fizetendő összeg. Bankkártya adatokat nem látunk és nem tárolunk. Jogalap: szerződés teljesítése. Utánvétes fizetésnél nem történik adattovábbítás a Barion részére.
• Kapcsolatfelvételkor (a weboldal Kapcsolat részében megadott e-mail címen vagy telefonszámon, illetve Facebook Messengeren, például személyes konzultáció vagy a személyes átvétel időpontjának egyeztetésekor): név, e-mail cím, telefonszám, illetve Facebook profilnév, valamint az üzenet tartalma. Jogalap: jogos érdek (GDPR 6. cikk (1) f), rendeléssel kapcsolatos megkeresés esetén szerződés teljesítése (GDPR 6. cikk (1) b).

3. Adatkezelés célja és időtartama

• Rendelések teljesítése és számlázás: a számlát és az azt alátámasztó rendelési adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a rendelés teljesítésétől számított 8 évig őrizzük.
• Ügyfélfiók: a fiók törléséig. A fiók törlését bármikor kérheti a lenti elérhetőségen.
• Kapcsolatfelvétel: az ügy lezárásától számított 1 évig, panasz esetén a fogyasztóvédelmi szabályok szerinti ideig.
• Tranzakciós e-mailek: a kiküldést követő 1 évig.

4. Adatfeldolgozók

Az alábbi szolgáltatók a megbízásunkból, utasításaink szerint kezelik az adatokat:

• Barion Payment Zrt. — online bankkártyás fizetés és csalásmegelőzés (Barion Pixel). A Barion a Magyar Nemzeti Bank által felügyelt elektronikuspénz-kibocsátó intézmény (engedélyszám: H-EN-I-1064/2013). (adatkezelési tájékoztató)
• Brevo (Sendinblue SAS) — tranzakciós e-mailek küldése (adatvédelmi szabályzat)
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — szerver- és tárhely-szolgáltatás. A webáruház és az adatbázis a Hetzner németországi, falkensteini adatközpontjában fut, így az adatok nem hagyják el az Európai Uniót (adatvédelmi szabályzat)

5. Adattovábbítás más adatkezelők részére

A rendelés kézbesítéséhez a választott szállító részére átadjuk a címzett nevét, telefonszámát, e-mail címét, valamint a szállítási címet vagy a választott átvételi pontot. Utánvét esetén a beszedendő összeget is. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b). A szállítók az adatokat saját adatkezelési tájékoztatójuk szerint, önálló adatkezelőként kezelik:

• Magyar Posta Zrt. — postai küldemény, MPL automata és Postapont
• Foxpost Zrt. — Foxpost csomagautomata
• GLS General Logistics Systems Hungary Kft. — GLS csomagautomata és házhozszállítás

Kapcsolattartáshoz az alábbi szolgáltatásokat használjuk. Ezek üzemeltetői a szolgáltatásuk használata során önálló adatkezelőként kezelik az adatokat, és azokat az Európai Unión kívülre (az Amerikai Egyesült Államokba) is továbbíthatják, az EU–USA adatvédelmi keretrendszer alapján:

• Meta Platforms Ireland Ltd. — az AproKincsek Facebook oldala és a Facebook Messenger, ha Messengeren keres meg minket (adatvédelmi szabályzat)
• Google Ireland Ltd. — a Gmail e-mail szolgáltatás, ha e-mailben keres meg minket, illetve ha e-mailben válaszolunk (adatvédelmi irányelvek)

6. Az érintett jogai

Ön jogosult:

• hozzáférni a kezelt adataihoz (GDPR 15. cikk),
• kérni azok helyesbítését (GDPR 16. cikk),
• kérni azok törlését („az elfeledtetéshez való jog", GDPR 17. cikk),
• kérni az adatkezelés korlátozását (GDPR 18. cikk),
• adathordozhatóságot kérni (GDPR 20. cikk),
• tiltakozni az adatkezelés ellen (GDPR 21. cikk).

Kérelmét a aprokincsek.ekszerszettek@gmail.com e-mail címen terjesztheti elő. Kérelmére legkésőbb 30 napon belül válaszolunk.

7. Jogorvoslat

Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.