Adatvédelmi Tájékoztató
amelyben tájékoztatjuk Önt, mint honlapunk látogatóját és vásárlóját az adatkezelési és adatvédelmi szabályainkról.
Jelen tájékoztató a marikobudapest.com weboldal (a továbbiakban: Honlap) használatához, valamint a Honlapon keresztül elérhető webshopban történő vásárláshoz kapcsolódó adatkezelésekre vonatkozik.
1. Milyen alapelveket követünk az adatkezelés során?
Az adatkezelés során az alábbi alapelveket követjük:
- a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük.
- a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük a célokkal össze nem egyeztethető módon.
- az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
- minden észszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.
- a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.
- megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.
- az Ön személyes adatait az Ön előzetes tájékoztatásán alapuló és önkéntes hozzájárulása alapján, vagy más, a 4. pontban megjelölt jogalapon, kizárólag a szükséges mértékben, célhoz kötötten és a cél megvalósulásához szükséges ideig kezeljük.
- egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű – ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét.
- illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez nekünk vagy harmadik személynek fűződik jogos érdeke, például a Honlap működtetése, fejlesztése és biztonsága.
2. Kik vagyunk?
Az adatkezelő:
MarikoHungary Korlátolt Felelősségű Társaság (rövidített név: MarikoHungary Kft.)
- Képviselő: Göndör-Módos Marietta
- Székhely: 9021 Győr, Jókai utca 13-17.
- Adószám: 32867642-2-08
- Cégjegyzékszám: 08-09-037921 (nyilvántartó hatóság: Győri Törvényszék Cégbírósága)
- Tevékenységi kör: illatszer, kozmetikai cikk kiskereskedelme (TEÁOR 4775)
- E-mail cím: hello@marikobudapest.com
- Telefonszám: +36 70 368 7398
- Honlap: marikobudapest.com
A GDPR 37. cikke alapján nem áll fenn adatvédelmi tisztviselő kijelölésére vonatkozó kötelezettségünk. Adatvédelmi kérdésekben közvetlenül hozzánk fordulhat a fenti elérhetőségeken. Kérelmét indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül elbíráljuk és megválaszoljuk. Szükség esetén – a kérelem összetettségére tekintettel – e határidő további legfeljebb két hónappal meghosszabbítható, amelyről és annak okairól egy hónapon belül tájékoztatjuk Önt.
2.1. A Honlap tárhelyszolgáltatója
- Tárhelyszolgáltató neve: Rackhost Zrt.
- Székhely: 6722 Szeged, Tisza Lajos körút 41.
- Honlap: rackhost.hu
- E-mail: info@rackhost.hu
2.2. Kinek adhatjuk át az adatait?
Az adatok kezelése során az alábbi adatfeldolgozókat vesszük igénybe. Ők az adatokat kizárólag a mi utasításunk szerint, a velünk kötött szerződés keretei között kezelhetik, saját céljaikra nem használhatják fel.
| Adatfeldolgozó | Székhely | Miben segít? |
|---|---|---|
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. | Tárhely- és e-mail szolgáltatás, szervernaplózás |
| Stripe Payments Europe, Limited | 1 Grand Canal Street Lower, Dublin 2, Írország | Online bankkártyás fizetés lebonyolítása |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc utca 6. I. emelet | Számla kiállítása és tárolása |
| Kvikk.hu Kft. | 3264 Kisnána, Béke utca 43. | Csomagfeladás, szállítólevél- és csomagcímke-készítés, a szállítási adatok továbbítása a választott futárszolgálat felé |
| A választott futárszolgálat (GLS General Logistics Systems Hungary Kft., DPD Hungária Kft., Sameday Hungary Kft., FOXPOST Zrt., Packeta Hungary Kft. vagy Magyar Posta Zrt.) | a szolgáltató mindenkori székhelye | Fizikai termék kiszállítása, csomagpontos vagy csomagautomatás átvétel, utánvét beszedése |
| MailerLite Limited | 88 Harcourt Street, Dublin 2, D02 DK18, Írország | Hírlevélküldő rendszer, feliratkozói lista kezelése, a letölthető útmutató (csali) kiküldése |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország | Látogatottsági statisztika (Google Analytics 4) – kizárólag az Ön hozzájárulása esetén; valamint a Honlap betűtípusainak kiszolgálása (Google Fonts) |
| Meta Platforms Ireland Limited | Merrion Road, Dublin 4, Írország | Hirdetési és mérési sütik (Meta Pixel) – kizárólag az Ön hozzájárulása esetén |
| Microsoft Ireland Operations Limited | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország | Látogatói viselkedés elemzése (Microsoft Clarity) – kizárólag az Ön hozzájárulása esetén |
| Automattic Inc. (Akismet) | 60 29th Street #343, San Francisco, CA 94110, Amerikai Egyesült Államok | Az űrlapokon és az értékeléseknél beérkező kéretlen (spam) tartalmak kiszűrése |
| CookieYes Limited | 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság | Süti-hozzájárulás kezelése és naplózása |
A szállítási módok kezelését végző WooCommerce-bővítményt Viszt Péter E.V. (8220 Balatonalmádi, Hunyadi u. 6.) fejleszti. A bővítmény a saját szerverünkön fut, és nem tárol adatot a fejlesztő rendszerében – ezért Viszt Péter E.V.-t nem adatfeldolgozóként, hanem a Honlap technikai működését biztosító szoftverfejlesztőként tüntetjük fel.
Felhívjuk a figyelmét arra, hogy a fenti szolgáltatók egy része önálló adatkezelőként is eljár a saját szolgáltatása tekintetében (így különösen a futárszolgálatok a fuvarozási szerződés teljesítése során, valamint a Stripe a fizetési szolgáltatás nyújtása körében). Az ő adatkezelésükről a saját adatkezelési tájékoztatójuk ad felvilágosítást.
Amennyiben az adatfeldolgozóink köre változik, a változásokat átvezetjük jelen tájékoztatóba.
3. Mik azok a sütik és hogyan kezeljük azokat?
A sütik (cookie-k) olyan kisméretű adatfájlok, amelyek a Honlap használatával kerülnek az Ön eszközére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt böngészők (Chrome, Firefox, Safari, Edge stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve az eszközén már eltárolt sütiket törli. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
Milyen sütikategóriákat használunk?
A süti-kezelő rendszerünk az alábbi kategóriákba sorolja a sütiket – ugyanezekkel az elnevezésekkel találkozik a süti-ablakban is:
| Kategória | Mire szolgál? | Ki helyezi el? | Hozzájárulás |
|---|---|---|---|
| Szükséges | A Honlap alapvető működése: a munkamenet fenntartása, a kosár tartalmának megjegyzése, a biztonság, valamint az Ön süti-döntésének eltárolása | A Honlap saját rendszere (WordPress, WooCommerce), illetve a süti-kezelő rendszerünk | Nem igényel hozzájárulást. Jogalap: a Honlap biztonságos működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f)) |
| Funkcionális | A Honlap az Ön korábbi beállításait jegyzi meg velük, illetve a tartalmak közösségi megosztását teszik lehetővé | A Honlap saját rendszere, illetve az érintett közösségi szolgáltató | Csak az Ön hozzájárulásával |
| Analitika | A látogatottság mérése, annak megértése, hogyan használják a látogatók a Honlapot, és ez alapján a Honlap fejlesztése | Google Ireland Limited (Google Analytics), Microsoft Ireland Operations Limited (Microsoft Clarity), valamint a mérőkódokat kezelő saját bővítményünk | Csak az Ön hozzájárulásával |
| Teljesítmény | A Honlap teljesítménymutatóinak mérése és a betöltési élmény javítása | A Honlap saját rendszere | Csak az Ön hozzájárulásával |
| Hirdetés | A hirdetéseink hatékonyságának mérése és célzása | Meta Platforms Ireland Limited (Meta Pixel) | Csak az Ön hozzájárulásával |
Az egyes kategóriákba tartozó sütik pontos nevét, szolgáltatóját, célját és lejárati idejét szándékosan nem soroljuk fel tételesen ebben a tájékoztatóban: ezek az adatok a szolgáltatók fejlesztéseivel folyamatosan változnak, így egy ide beírt lista rövid időn belül elavulna, és Önt félretájékoztatná. A mindenkor pontos és teljes listát a süti-kezelő rendszerünk tartja naprakészen, és Ön bármikor, egy kattintással megtekintheti – lásd alább.
A hozzájárulást igénylő sütikről az első látogatás megkezdésekor tájékoztatjuk Önt, és kérjük az Ön hozzájárulását. Hozzájárulás hiányában ezek a sütik nem aktiválódnak. Harmadik féltől származó sütik kizárólag az Ön hozzájárulása esetén kerülnek elhelyezésre.
A sütik elfogadása nem kötelező, azonban nem vállalunk felelősséget azért, ha a sütik engedélyezése hiányában a Honlap esetleg nem az elvárt módon működik.
Milyen sütiket alkalmazunk, és hol nézhetem meg őket?
A Honlapon használt sütiket CookieYes süti-kezelő rendszerrel kezeljük, amely rendszeresen végigpásztázza a Honlapot. Az ott elérhető lista mindig naprakészebb, mint bármely, a jelen tájékoztatóba beírt felsorolás lehetne.
Az aktuálisan használt sütik teljes listáját – nevüket, szolgáltatójukat, céljukat, lejárati idejüket és típusukat – a Honlap bal alsó sarkában található süti-ikonra kattintva tekintheti meg.
Ugyanitt Ön bármikor kategóriánként külön-külön módosíthatja a hozzájárulását, illetve bármikor, indokolás nélkül, ingyenesen visszavonhatja a korábban megadott hozzájárulását. A beállítás bármely eszközről elvégezhető, amelyről a Honlapot megnyitja: mobiltelefonról, tabletről, laptopról vagy asztali számítógépről egyaránt. Felhívjuk a figyelmét arra, hogy a süti-beállítások böngészőnként és eszközönként külön tárolódnak, így ha több eszközről vagy több böngészőből is látogatja a Honlapot, a beállítást mindegyiken külön kell elvégeznie.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A harmadik féltől származó sütikről (third party cookie) részletesen ezen az oldalon olvashat.
Betűtípusok (Google Fonts)
A Honlap megjelenéséhez a Google Fonts szolgáltatás betűtípusait használjuk, amelyek a Google szervereiről töltődnek be. Ennek során az Ön böngészője kapcsolatba lép a Google szerverével, és a technikailag szükséges adatok – így az Ön IP-címe, a böngésző típusa és a hivatkozó oldal – a Google felé továbbításra kerülnek. A Google Fonts nem helyez el sütit az Ön eszközén, és a betöltés a Honlap rendeltetésszerű, egységes megjelenítését szolgálja. Az adatkezelés jogalapja a Honlap megfelelő megjelenítéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f)). A Google adatkezeléséről a Google Adatvédelmi irányelvei adnak tájékoztatást.
Beágyazott közösségi tartalom
A Honlap egyes oldalain megjelenítjük a nyilvános Instagram-oldalunk legfrissebb bejegyzéseit. A bejegyzések képei a saját szerverünkről töltődnek be, így a feed megtekintése önmagában nem továbbít adatot az Instagram felé. Amennyiben Ön rákattint valamelyik bejegyzésre vagy a profilunkra mutató linkre, az Instagram oldalára navigál, ahol már az Instagramot üzemeltető Meta Platforms Ireland Limited saját adatkezelési feltételei érvényesek. Ugyanez irányadó a közösségi oldalainkra (Facebook, Instagram) mutató minden más linkre is.
4. A Honlappal és a vásárlással kapcsolatos adatkezelés
A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre a kapcsolatfelvétel, a vásárlás, valamint a velünk történő kapcsolattartás során. Kérjük, hogy adatai megadásakor fokozott figyelmet fordítson azok pontosságára, aktualitására és valóságtartalmára, mivel az Ön által megadott adatok helyességéért Ön felel. A hibás, pontatlan vagy hiányos adatok a szolgáltatásaink nyújtását, illetve azok igénybevételét részben vagy egészben akadályozhatják.
Amennyiben Ön nem a saját személyes adatait adja meg részünkre, hanem harmadik személy adatait bocsátja rendelkezésünkre (például ajándékozás esetén a szállítási adatoknál), úgy vélelmezzük, hogy ehhez a szükséges felhatalmazással, illetve az érintett megfelelő tájékoztatásával és hozzájárulásával rendelkezik.
4.1. A Honlap látogatása
| Kezelt adatok | IP-cím, a látogatás időpontja, a meglátogatott aloldal, a böngésző és az operációs rendszer típusa, hivatkozó oldal |
| Cél | A Honlap működésének biztosítása, üzemzavarok és visszaélések felderítése, informatikai biztonság |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f)) |
| Időtartam | A tárhelyszolgáltató naplózási gyakorlata szerint, legfeljebb 12 hónap |
4.2. Kapcsolatfelvétel (kapcsolati űrlap, e-mail)
A Honlapon található kapcsolati űrlapot a Fluent Forms nevű WordPress-bővítménnyel működtetjük; az űrlapon keresztül beküldött adatok a saját, Rackhost Zrt. által üzemeltetett szerverünkön tárolódnak.
A kéretlen (spam) beküldések kiszűrésére az Akismet szolgáltatást használjuk: ennek keretében a beküldött üzenet tartalma, a megadott név és e-mail cím, valamint az Ön IP-címe és böngészőjének azonosítója ellenőrzés céljából továbbításra kerül az Akismetet üzemeltető Automattic Inc. (Amerikai Egyesült Államok) rendszerébe. Ennek jogalapja a Honlap kéretlen tartalmaktól való megóvásához fűződő jogos érdekünk (GDPR 6. cikk (1) f)); az Egyesült Államokba történő adattovábbításról a 6.2. pontban adunk tájékoztatást.
| Kezelt adatok | Név, e-mail cím, az üzenet tartalma, valamint minden további adat, amit Ön önként megad |
| Cél | Az Ön megkeresésének megválaszolása, kapcsolattartás |
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések megtétele az Ön kérésére (GDPR 6. cikk (1) b)) |
| Időtartam | A megkeresés lezárását követő legfeljebb 1 év, illetve a hozzájárulás visszavonásáig |
4.3. Vásárlás, fizetés és számlázás
| Kezelt adatok | Név, számlázási cím, szállítási cím, e-mail cím, telefonszám (ha megadja), a megrendelés tartalma és összege, a fizetés módja |
| Cél | A megrendelés teljesítése, a szerződés megkötése és teljesítése, kapcsolattartás a rendeléssel összefüggésben |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Időtartam | A szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
Fizetés. A bankkártyás fizetést, valamint az Apple Pay és a Google Pay használatával történő fizetést a Stripe Payments Europe, Limited biztosítja. Bankkártyaadatot nem látunk és nem tárolunk – ezeket közvetlenül a Stripe kezeli a saját, a nemzetközi kártyatársaságok biztonsági előírásainak (PCI-DSS) megfelelő rendszerében. A fizetés során a Stripe felé az Ön neve, e-mail címe és a fizetendő összeg kerül továbbításra.
Utánvét. Amennyiben a megrendelés ellenértékét utánvéttel, a csomag átvételekor egyenlíti ki, ebben az esetben a fizetéshez szükséges adatait (név, cím, a fizetendő összeg) a kiszállítást végző futárszolgálat részére adjuk át.
Számlázás. A számlát a Billingo Technologies Zrt. rendszerében állítjuk ki.
| Kezelt adatok | Név, számlázási cím, adószám (ha van), a teljesítés és a fizetés adatai |
| Cél | Jogszabályi számlázási és könyvviteli kötelezettségünk teljesítése |
| Jogalap | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – az Áfa tv. és a számvitelről szóló 2000. évi C. törvény 169. §-a alapján |
| Időtartam | A számla kiállításától számított 8 év – ez kötelező adatkezelés, az adatok törlését ezen időszak alatt nem áll módunkban teljesíteni |
Szállítás. A megrendelt terméket futárszolgálattal, illetve az Ön által választott csomagpontra vagy csomagautomatába történő kiszállítással juttatjuk el Önhöz – személyes átvételre a Honlapon nincs lehetőség. A csomagfeladás a Kvikk.hu Kft. rendszerén keresztül történik: a kiszállításhoz szükséges adatokat (név, szállítási cím vagy a választott csomagpont, illetve automata azonosítója, telefonszám, e-mail cím, utánvét esetén a fizetendő összeg) a Kvikk.hu Kft. rendszerén keresztül továbbítjuk a ténylegesen igénybe vett futárszolgálat részére. A futárszolgálat az Ön telefonszámát és e-mail címét a csomag érkezéséről szóló értesítések küldésére használja.
Kizárólag Magyarország területére szállítunk, így az Ön szállítási adatait az Európai Gazdasági Térségen kívülre e célból nem továbbítjuk.
4.4. Vásárlói fiók
A megrendeléshez regisztráció nem szükséges, a Honlapon vendégként is vásárolhat. Ön ugyanakkor – választása szerint – a megrendelés leadásával egyidejűleg, a Pénztár oldalon vásárlói fiókot is létrehozhat.
| Kezelt adatok | Név, e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), a fiókhoz mentett számlázási és szállítási cím, telefonszám, a korábbi megrendelések adatai |
| Cél | A vásárlói fiók létrehozása és működtetése, a korábbi megrendelések áttekinthetősége, a következő vásárlás egyszerűsítése |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)) – a fiók létrehozása az Ön kérésére történik |
| Időtartam | A fiók törléséig |
A fiók létrehozásakor a jelszó beállítására szolgáló linket küldünk az Ön e-mail címére. A fiókját bármikor, indokolás nélkül töröltetheti a hello@marikobudapest.com címre küldött kérelemmel. A fiók törlése nem érinti azokat az adatokat, amelyek megőrzésére jogszabály kötelez (így különösen a kiállított számlák adatait, lásd a 4.3. pontot).
4.5. Termékértékelések
A Honlapon a megvásárolt termékhez értékelést és szöveges véleményt írhat. Értékelést kizárólag olyan felhasználó tehet közzé, aki az adott terméket a Honlapon ténylegesen megrendelte.
| Kezelt adatok | Az Ön által megadott név vagy megjelenítendő név, e-mail cím, az értékelés szövege és a csillagos értékelés, az értékelés időpontja és IP-címe |
| Cél | Az értékelés megjelenítése, a vásárlás tényének ellenőrzése, visszaélések (álvélemények, spam) kiszűrése |
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) a)); a vásárlás ellenőrzése és a visszaélések kiszűrése tekintetében jogos érdekünk (GDPR 6. cikk (1) f)) |
| Időtartam | Az értékelés törléséig, illetve a Honlap üzemeltetésének megszűnéséig |
Felhívjuk a figyelmét arra, hogy az értékelése és az Ön által megadott név nyilvánosan megjelenik a Honlapon, ezért kérjük, ne osszon meg olyan információt, amelyet nem szeretne nyilvánosságra hozni. Az e-mail címe nem jelenik meg nyilvánosan. Az értékelés törlését bármikor kérheti a hello@marikobudapest.com címen.
4.6. A hozzájárulás visszavonása
Ön az adatkezeléshez adott hozzájárulását bármikor, ingyenesen, indokolás nélkül visszavonhatja
- a hírlevélben található „Leiratkozás” linkre kattintva,
- a Honlap bal alsó sarkában lévő süti-ikonon keresztül a süti-hozzájárulás módosításával,
- illetve a hello@marikobudapest.com címre küldött e-mailben.
A visszavonás regisztrálását technikai okokból legfeljebb 15 napos határidővel vállaljuk. Felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekünk érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk, továbbá a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4.7. Kiskorúak adatai
Szolgáltatásaink igénybevételére 18. életévüket betöltött személyek jogosultak. Nem célunk, és nem végezzük 16 év alatti gyermekek személyes adatainak szándékos gyűjtését vagy kezelését. Amennyiben észszerűen bizonyossá válik számunkra, hogy 16 év alatti személyre vonatkozó személyes adatot kezelünk, az érintett adatokat haladéktalanul töröljük, illetve az adatkezelést megszüntetjük.
5. Direkt marketing és hírlevél célú adatkezelés
Ön a hírlevél-feliratkozó űrlap kitöltésével és a jelölőnégyzet bejelölésével hozzájárulását adhatja ahhoz, hogy az Ön személyes adatait marketing célokra is felhasználjuk. Ebben az esetben – a hozzájárulás visszavonásáig – az Ön részére reklám- és egyéb küldeményeket, valamint tájékoztatókat és ajánlatokat küldünk és/vagy hírlevelet továbbítunk, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grtv.) 6. §-a alapján. Feliratkozáskor – amennyiben Ön ehhez az adott feliratkozási felületen külön hozzájárul – az Ön részére megküldjük az „Az érzékeny bababőr hétköznapjai” című letölthető útmutatónkat is.
| Kezelt adatok | Keresztnév, e-mail cím, a hozzájárulás időpontja és IP-címe, hírlevél-aktivitás (megnyitások, kattintások) |
| Cél | Hírlevél, edukációs és ajánlati tartalmak küldése, a letölthető útmutató kiküldése |
| Jogalap | Az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a), Grtv. 6. §) |
| Adatfeldolgozó | MailerLite Limited |
| Időtartam | A hozzájárulás visszavonásáig (leiratkozásig). Ezt követően az adatokat a rendszerből töröljük. |
A hozzájárulás visszavonása: bármely hírlevél alján található „Leiratkozás” linkre kattintva, vagy a hello@marikobudapest.com címre küldött e-mailben. A leiratkozás regisztrálását technikai okokból legfeljebb 15 napos határidővel vállaljuk.
Külön hozzájárulás, külön cél: a kapcsolatfelvétel, a vásárlás és a hírlevélre való feliratkozás egymástól független célok, egymástól független adatbázisok. Ha Ön a hírlevélről leiratkozik, az nem érinti a korábbi vásárlásával vagy megkeresésével kapcsolatos adatkezelést, és fordítva sem.
A hírlevél-szolgáltatás igénybevétele a vásárlástól független, önkéntes lehetőség: a hírlevél-feliratkozás soha nem feltétele a vásárlásnak.
6. Egyéb adatkezelési kérdések
6.1. Adattovábbítás
Személyes adatait kizárólag a vonatkozó jogszabályokban meghatározott esetekben és feltételek mellett továbbítjuk harmadik személyek részére. Az általunk igénybe vett adatfeldolgozók a személyes adatokat kizárólag a velünk kötött szerződésben meghatározott célból, utasításainknak megfelelően kezelhetik, és azokat saját céljaikra nem használhatják fel. Az igénybe vett adatfeldolgozók felsorolását a 2.2. pont tartalmazza.
Jogszabályi kötelezettség alapján bíróság, ügyészség, nyomozó hatóság, közigazgatási szerv, valamint egyéb hatóságok, így különösen a rendőrség, a Nemzeti Adó- és Vámhivatal vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság megkereshetnek bennünket tájékoztatás nyújtása, adatok átadása vagy iratok rendelkezésre bocsátása céljából. Ilyen esetben kizárólag a megkeresés teljesítéséhez, illetve a megjelölt cél eléréséhez szükséges és arányos mértékben adunk át személyes adatokat.
6.2. Adattovábbítás az Európai Unión kívülre
Az általunk igénybe vett adatfeldolgozók székhelye az Európai Gazdasági Térségben található, egyes szolgáltatók – így különösen a Google, a Meta és a Microsoft – azonban az anyavállalatukon keresztül az Amerikai Egyesült Államokba is továbbíthatnak adatot. A spamszűrést végző Automattic Inc. (Akismet) székhelye pedig közvetlenül az Amerikai Egyesült Államokban van.
Ezen adattovábbítások jogalapja az EU–USA Adatvédelmi Keret (EU–US Data Privacy Framework), amelyhez ezek a szolgáltatók csatlakoztak, ennek hiányában pedig az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses).
Ezek az adattovábbítások – a Google Fonts betűtípusok betöltésének kivételével, amelyről a 3. pontban adunk tájékoztatást – kizárólag akkor valósulnak meg, ha Ön az analitikai, illetve hirdetési sütikhez hozzájárult.
6.3. Automatizált döntéshozatal
Nem alkalmazunk olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené.
6.4. Adatbiztonság
Az Ön személyes adatait megfelelő technikai és szervezési intézkedésekkel védjük, és óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérüléstől, nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól. Ennek keretében titkosított (SSL/TLS) kapcsolaton szolgáljuk ki a Honlapot, erős, egyedi jelszavakat és – ahol elérhető – kétlépcsős azonosítást használunk, rendszeres biztonsági mentéseket készítünk – amelyeket kizárólag a saját tárhelyünkön tárolunk –, a szoftvereket és bővítményeket folyamatosan frissítjük, valamint vírusvédelmet és webalkalmazás-tűzfalat alkalmazunk.
A Honlapról kimenő, automatikus (tranzakciós) e-mailekről – így a rendelés-visszaigazolásokról – technikai naplót vezetünk a saját szerverünkön, amely tartalmazza a címzett e-mail címét, az üzenet tárgyát és tartalmát. Ezt a naplót a kézbesítési hibák felderítése céljából, jogos érdekünk alapján (GDPR 6. cikk (1) f)) kezeljük, és 14 nap után automatikusan töröljük.
Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Mindent megteszünk annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a Honlapon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni, ám a hozzánk beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.
6.5. Adatvédelmi incidens
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Incidens esetén annak körülményeit, hatásait és az elhárítására tett intézkedéseket dokumentáljuk. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak; ha magas kockázattal jár, indokolatlan késedelem nélkül az érintetteket is tájékoztatjuk. Ha Ön adatvédelmi incidenst észlel vagy gyanít, kérjük, jelezze a hello@marikobudapest.com címen.
7. Az Ön jogai és jogorvoslati lehetőségei
Ön az adatkezeléssel kapcsolatban az alábbi jogokkal élhet:
- Tájékoztatás és hozzáférés (GDPR 13., 14., 15. cikk) – tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, meddig, kinek továbbítjuk azokat. Kérésére másolatot bocsátunk az adatairól a rendelkezésére.
- Helyesbítés (GDPR 16. cikk) – kérheti a pontatlan adatai helyesbítését, illetve a hiányos adatok kiegészítését.
- Törlés, „elfeledtetéshez való jog” (GDPR 17. cikk) – kérheti az adatai törlését, ha azokra már nincs szükség, ha visszavonja a hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes volt. Ez a jog nem korlátlan: nem törölhetjük azokat az adatokat, amelyek megőrzésére jogszabály kötelez (pl. a számlázási adatokat 8 évig), vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
- Az adatkezelés korlátozása (GDPR 18. cikk) – kérheti, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de nem kéri a törlést, ha Önnek jogi igény érvényesítéséhez szüksége van az adatokra, vagy ha tiltakozott, és a vizsgálat még folyamatban van.
- Adathordozhatóság (GDPR 20. cikk) – ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, kérheti, hogy adatait tagolt, géppel olvasható formátumban megkapja, vagy azokat másik adatkezelőhöz továbbítsa.
- Tiltakozás (GDPR 21. cikk) – bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ha az adatkezelés közvetlen üzletszerzés (direkt marketing) érdekében történik, Ön bármikor, indokolás nélkül tiltakozhat, és ebben az esetben az adatait e célból haladéktalanul töröljük.
- A hozzájárulás visszavonása (GDPR 7. cikk (3)) – ha az adatkezelés hozzájáruláson alapul (pl. hírlevél, sütik), azt bármikor, ingyenesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- A jogorvoslathoz való jog (GDPR 77., 79. cikk) – ha sérelmesnek tartja az adatkezelést, panaszt tehet a felügyeleti hatóságnál (NAIH), vagy közvetlenül bírósághoz fordulhat. A részleteket a 7.2. pontban találja.
7.1. Hogyan élhet a jogaival?
Kérelmét a hello@marikobudapest.com e-mail címen vagy a székhelycímünkön (9021 Győr, Jókai utca 13-17.) nyújthatja be. A kérelem teljesítése ingyenes. Indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk Önt a megtett intézkedésekről; szükség esetén ez a határidő további két hónappal meghosszabbítható, amelyről és annak okairól egy hónapon belül tájékoztatjuk Önt.
Amennyiben kérelmének nem tudunk helyt adni, az elutasítás tényéről és annak indokairól a kérelem beérkezésétől számított határidőn belül írásban tájékoztatjuk Önt, egyidejűleg ismertetve a rendelkezésére álló jogorvoslati lehetőségeket is.
A személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról tájékoztatjuk mindazokat a címzetteket, akik részére az érintett személyes adatokat korábban továbbítottuk, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne.
7.2. Panasz és bírósági jogorvoslat
Ön jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf.: 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
- Online ügyindítás: www.naih.hu/online-ugyinditas
Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keressen meg minket!
8. Legfontosabb irányadó jogszabályok
Az Adatkezelő a személyes adatok kezelése során teljeskörűen biztosítja a hatályos jogszabályok megtartását. Az adatkezelésre elsősorban az alábbi jogszabályok rendelkezései az irányadók:
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.)
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) – a sütik alkalmazása körében
- a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv. tv.)
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.)
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.)
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)
9. Az Adatvédelmi tájékoztató módosítása
Fenntartjuk magunknak a jogot jelen Adatvédelmi tájékoztató egyoldalú módosítására. A módosításról az érintetteket a Honlapon megjelenő hirdetmény útján tájékoztatjuk. Lényeges változás – így különösen az adatkezelés céljának, a kezelt adatok körének vagy a jogalap megváltozása – esetén a módosításról a hatálybalépés előtt legalább 15 nappal tájékoztatást teszünk közzé a Honlapon, és a hírlevelünkre feliratkozottakat e-mailben is közvetlenül értesítjük.