Adatkezelési Tájékoztató

1. Az adatkezelő adatai

2. Az adatkezelés célja és jogalapja

Az adatkezelő az alábbi célokból kezeli a személyes adatokat:

• Megrendelések teljesítése: A vásárlás során megadott adatokat (név, e-mail, szállítási cím) a megrendelés feldolgozásához és teljesítéséhez használjuk fel. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Számlázás: A jogszabályi kötelezettségek teljesítéséhez szükséges számlázási adatok kezelése. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
• Ügyfélszolgálat: A vásárlókkal való kapcsolattartás, kérdések megválaszolása. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
• Marketing (hozzájárulás alapján): Amennyiben Ön ehhez kifejezetten hozzájárul, e-mailben tájékoztatjuk az aktuális ajánlatokról. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont).

3. A kezelt adatok köre

4. Adattovábbítás és adatfeldolgozók

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Stripe Inc. – fizetési szolgáltató (USA; megfelelő garanciák: EU–US adatvédelmi keretrendszer)
• Resend Inc. – tranzakciós e-mail küldés
• Futárszolgálat – szállítási adatok (név, cím, telefonszám) átadása a csomag kézbesítéséhez

Személyes adatait harmadik félnek marketing célból nem adjuk át, és nem értékesítjük.

5. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog: Tájékoztatást kérhet az Önről kezelt adatokról.
• Helyesbítési jog: Kérheti a pontatlan adatok javítását.
• Törlési jog („elfeledtetéshez való jog"): Kérheti adatai törlését, ha azok kezelése már nem szükséges.
• Adatkezelés korlátozásához való jog: Bizonyos esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog: Kérheti adatait géppel olvasható formátumban.
• Tiltakozási jog: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezelést bármikor visszavonhatja.

Jogai gyakorlásához írjon az [email protected] e-mail címre. Kérelmére 30 napon belül válaszolunk.

6. Sütik (cookie-k)

Weboldalunk az alábbi sütiket használja:

• Munkamenet sütik: A bejelentkezési állapot és a kosár tartalmának megőrzéséhez szükségesek. Munkamenet végén törlődnek.
• Biztonsági sütik: A fizetési folyamat biztonságát szolgálják (Stripe).

Weboldalunk nem használ harmadik féltől származó hirdetési sütiket.

7. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, beleértve a 256-bites SSL/TLS titkosítást, a hozzáférés-korlátozást és a rendszeres biztonsági mentéseket. Kártyaadatokat nem tárolunk – azokat közvetlenül a Stripe kezeli PCI DSS szabványnak megfelelően.

8. Panasztétel

Ha úgy véli, hogy adatkezelésünk sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

9. Tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa. A módosításokról az érintetteket e-mailben vagy a weboldalon közzétett értesítéssel tájékoztatjuk. A tájékoztató aktuális változata mindig elérhető a weboldalon.