Adatkezelési tájékoztató
A tájékoztató a GDPR (2016/679 EU rendelet) és az Infotv. (2011. évi CXII. törvény) alapján készült.
1. Az adatkezelő és a tájékoztató hatálya
| Adat | Érték |
|---|---|
| Adatkezelő | Gentischer Katalin egyéni vállalkozó |
| Székhely | [irányítószám, település, utca, házszám] |
| Nyilvántartási szám | [EV nyilvántartási szám] |
| Adószám | [adószám] |
| hello@gentextil.hu | |
| Telefon | [+36 ...] |
| Webhely | https://gentextil.hu |
| Adatvédelmi tisztviselő | Nincs, a GDPR 37. cikke szerinti kijelölési kötelezettség nem áll fenn |
A tájékoztató a gentextil.hu webhely látogatóinak, a webshopban rendelőknek, az ajánlóprogramban részt vevőknek és az adatkezelővel kapcsolatba lépőknek a személyes adatait érintő adatkezelésekre vonatkozik. A hímzésre megadott adatok többnyire egy gyermekre vonatkoznak, akinek nevében a szülő vagy más hozzátartozó rendel; ezekre a 3. pont külön szabályokat tartalmaz.
Alapelvek: az adatkezelő csak a rendelés teljesítéséhez, a jogszabályi kötelezettségekhez és a külön hozzájárulással engedélyezett célokhoz szükséges adatokat kezeli, azokat a cél megszűnése vagy a megőrzési idő lejárta után törli, és nem adja át harmadik félnek, kivéve a 4. pontban felsorolt adatfeldolgozókat és címzetteket. Profilalkotás, automatizált döntéshozatal nem történik.
2. Az egyes adatkezelések
| Adatkezelés | Kezelt adatok | Cél | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|---|
| Megrendelés felvétele és teljesítése | Vásárló neve, e-mail, telefon, szállítási cím vagy csomagpont, megjegyzés; a hímzendő adatok (gyermek neve, születési dátum, idő, súly, hossz, hely, keresztelő dátuma); választott termék, szín, betű, motívum | A szerződés létrehozása, a termék elkészítése, kapcsolattartás, kézbesítés | (1) b) szerződés teljesítése | A teljesítéstől számított 5 év, a hímzendő adatok a 3. pont szerint rövidebb ideig |
| Számla kiállítása | Név, számlázási cím, vásárolt termék, összeg, fizetés módja | Számviteli és adókötelezettség | (1) c) jogi kötelezettség (Sztv. 169. §, Áfa tv. 169. §) | 8 év |
| Fizetés | Előreutalásnál a banki közlemény és a számlatulajdonos neve; kártyás fizetésnél a tranzakció-azonosító (kártyaadat az adatkezelőhöz nem jut el) | Fizetés azonosítása | (1) b) és (1) c) | 8 év a számviteli bizonylat részeként |
| Visszaigazoló és fotós e-mailek | E-mail-cím, a rendelés adatai, a kész termék fotója | Tájékoztatás a rendelés állásáról, adatok megerősítése | (1) b) | A rendelés adataival együtt |
| Kapcsolatfelvétel | Név, elérhetőség, az üzenet tartalma | Megkeresés megválaszolása | (1) f) jogos érdek, rendelés esetén (1) b) | A megkeresés lezárásától 1 év |
| Panaszkezelés | Panaszos neve, címe, a panasz tartalma, jegyzőkönyv, válasz | Fogyasztóvédelmi kötelezettség | (1) c) (Fgytv. 17/A. §) | 3 év |
| Szavatossági igény | Rendelés adatai, a hiba leírása, fotók, jegyzőkönyv | Igény elbírálása | (1) c) | 3 év |
| Ajánlóprogram | Ajánló neve (a kód alapja), ajánlókód, az ajánlott rendelés ténye és időpontja, az ajánló e-mail-címe | Kedvezmény jóváírása és ellenőrzése | (1) b) a résztvevő felé; (1) f) jogos érdek (visszaélés megelőzése) | A kedvezmény felhasználásától vagy lejártától 1 év |
| Hírlevél [ha lesz] | Név, e-mail-cím, feliratkozás időpontja és IP-címe | Ajánlatok, újdonságok küldése | (1) a) hozzájárulás (Grt. 6. §) | Leiratkozásig; a hozzájárulás ténye visszavonástól 5 évig |
| Vevői fotó és vélemény megjelenítése | Keresztnév, település, vélemény szövege, a termékről készült fotó a hímzett névvel | Referencia a webhelyen és közösségi médiában | (1) a) hozzájárulás, külön, írásban | Visszavonásig |
| Webhely működtetése, biztonság | IP-cím, böngészőadatok, látogatás időpontja a tárhelyszolgáltató naplóiban | A webhely működése, visszaéléskeresés | (1) f) jogos érdek | Jellemzően legfeljebb 30 nap |
| Mérőkódok, sütik (Meta Pixel, Google Analytics) | Süti-azonosítók, eszköz- és böngészőadatok, megtekintett oldalak, űrlapbeküldés eseménye (személyes adat nélkül) | Hirdetések mérése és célzása, látogatottsági statisztika | (1) a) hozzájárulás a sütisávon keresztül (Ekertv. 13/A. §) | Az 5. pont szerinti élettartamok |
Az adatszolgáltatás a megrendeléshez szükséges adatoknál a szerződéskötés feltétele; megadásuk nélkül a rendelés nem teljesíthető. A hímzendő adatok közül csak a név kötelező, a többi a Vásárló döntése.
3. A gyermek adatai a hímzésen
A hímzendő adatok jellemzően egy 16 év alatti gyermekre vonatkoznak. Ezeket a Vásárló adja meg, aki a megrendeléssel kijelenti, hogy a gyermek törvényes képviselője, vagy a törvényes képviselő tudtával és beleegyezésével rendel (például nagyszülő, keresztszülő ajándékba).
- Az adatkezelő ezeket az adatokat kizárólag a termék elkészítéséhez és a Vásárlóval való egyeztetéshez használja. Jogalap: a Vásárlóval kötött szerződés teljesítése (6. cikk (1) b)); a gyermek vonatkozásában az adatkezelő jogos érdeke a szerződés teljesítése (6. cikk (1) f)), amely a gyermek érdekeit nem sérti, mert az adatok a szülői körben egyébként is ismert, emléktárgyra kerülő adatok.
- A hímzendő adatokat az adatkezelő a termék átadásától számított [90 nap] után törli a rendeléskezelő rendszerből (Jotform, levelezés), és csak a számlán szereplő, a gyermekre nem utaló adatokat őrzi meg a számviteli határidőig. A 90 nap a szavatossági újrakészítéshez szükséges.
- A gyermek adatait tartalmazó fotót az adatkezelő csak a Vásárlónak küldi el; nyilvánosan csak a Vásárló külön, írásos hozzájárulásával jeleníti meg, és ilyenkor is a Vásárló dönti el, hogy a teljes név vagy csak a keresztnév látszódjon.
- A tervezőben beírt adatok a rendelés elküldéséig csak a látogató saját böngészőjében vannak, az adatkezelőhöz nem jutnak el.
- A születési súly és hossz kizárólag díszítő felirat; az adatkezelő ezeket nem minősíti különleges adatnak, de ugyanazzal a gondossággal kezeli.
4. Adatfeldolgozók és címzettek
| Partner | Szerep | Milyen adatot lát | Székhely, adattovábbítás garanciája |
|---|---|---|---|
| GitHub, Inc. (GitHub Pages) | Tárhely | Látogatói IP-cím, kérésnapló | USA; EU-US Data Privacy Framework és általános szerződési feltételek (SCC) |
| Jotform Inc. | Rendelésűrlap és a beküldések tárolása | A rendelés minden adata | USA; EU adatközpont [EU-ra állítva], DPF és SCC |
| Google Ireland Ltd. (Gmail) | Levelezés, visszaigazolások | A rendelés adatai, levelezés | Írország; USA-ba továbbítás DPF és SCC alapján |
| [Számlázz.hu (KBOSS.hu Kft.) vagy Billingo Technologies Zrt.] | Számlázás | Név, számlázási cím, termék, összeg | Magyarország |
| Stripe Payments Europe Ltd. [ha bevezetitek] | Online kártyás fizetés | Kártyaadatok (csak ő), név, e-mail, összeg | Írország; SCC |
| Foxpost Zrt. / Packeta Hungary Kft. / Magyar Posta Zrt. | Kézbesítés | Címzett neve, telefonszáma, e-mail, cím vagy csomagpont | Magyarország; önálló adatkezelők |
| [Bank neve] | Előreutalás fogadása | Utaló neve, számlaszáma, közlemény | Magyarország; önálló adatkezelő |
| Meta Platforms Ireland Ltd. | Meta Pixel, Facebook- és Instagram-oldal | Süti- és eseményadatok (hozzájárulás esetén), üzenetek | Írország; közös adatkezelés az oldalstatisztikáknál, DPF |
| Google Ireland Ltd. (Google Analytics 4) | Látogatottságmérés | Süti-azonosító, eszközadatok, IP anonimizálva (hozzájárulás esetén) | Írország; DPF és SCC |
| [Könyvelő neve, címe] | Könyvelés | Számlák adatai | Magyarország |
Az adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási feltételeket a szolgáltatók általános szerződési feltételeiben fogadta el. Hatósági megkeresésre az adatkezelő a jogszabályban előírt adatokat kiadja. Más címzettnek az adatkezelő személyes adatot nem ad át, nem értékesít.
5. Sütik és mérőkódok
A webhely a működéshez szükséges sütiket hozzájárulás nélkül, a mérési és hirdetési sütiket csak a sütisávon adott kifejezett hozzájárulás után helyezi el. A hozzájárulás a lábléc "Süti beállítások" linkjével bármikor módosítható vagy visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
| Süti / kód | Típus | Cél | Élettartam | Hozzájárulás |
|---|---|---|---|---|
| Sütisáv beállítása (saját, böngésző tároló) | Szükséges | Megjegyzi a látogató süti-döntését | 12 hónap | Nem kell |
| Ajánlókód a címsorban (?ajanlo=) | Szükséges a kért kedvezményhez | A kedvezmény megjelenítése | Az oldal bezárásáig | Nem kell |
| Jotform beágyazott űrlap sütijei | Szükséges | Az űrlap működése, spam-szűrés | Munkamenet, legfeljebb 1 év | Nem kell |
| Meta Pixel (_fbp, _fbc) | Hirdetési | Hirdetések mérése, látogatók újracélzása Facebookon és Instagramon | 90 nap | Kell |
| Google Analytics 4 (ga, _ga*) | Statisztikai | Látogatottság, oldalhasználat mérése összesítve | 2 év | Kell |
| Google Fonts | Szükséges (betűtípus betöltés) | A webhely betűinek megjelenítése; a Google látja a látogató IP-címét | Nem süti | [Javasolt a betűk saját tárhelyről kiszolgálása] |
A Meta Pixel és a Google Analytics a hozzájárulás megadásáig egyáltalán nem töltődik be. A mérőkódok a rendelésűrlap beküldésének tényét jelentik, a beírt adatokat (nevet, címet, a gyermek adatait) nem.
6. Az érintettek jogai és a jogorvoslat
Az érintett a hello@gentextil.hu címen vagy postán a székhelyre küldött kérelemmel gyakorolhatja jogait. Az adatkezelő a kérelemre legfeljebb egy hónapon belül válaszol; ez összetett kérelemnél két hónappal meghosszabbítható. A kérelem teljesítése díjmentes, kivéve ha egyértelműen megalapozatlan vagy túlzó.
| Jog | Mit jelent | Megjegyzés |
|---|---|---|
| Hozzáférés (15. cikk) | Tájékoztatás és másolat a kezelt adatokról | Első másolat díjmentes |
| Helyesbítés (16. cikk) | Pontatlan adat javítása | A hímzendő adatok javítása a gyártás megkezdéséig díjmentes |
| Törlés (17. cikk) | Az adatok törlése, ha a cél megszűnt vagy a hozzájárulást visszavonta | A számlán szereplő adatok a 8 éves megőrzési kötelezettség miatt nem törölhetők |
| Korlátozás (18. cikk) | Az adatok csak tárolása, más kezelés nélkül | - |
| Adathordozhatóság (20. cikk) | A szerződés vagy hozzájárulás alapján kezelt adatok géppel olvasható formában | CSV vagy PDF |
| Tiltakozás (21. cikk) | Jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés ellen mindig | - |
| Hozzájárulás visszavonása (7. cikk) | Hírlevél, sütik, referenciafotó esetén bármikor | A visszavonás előtti adatkezelés jogszerű marad |
Jogorvoslat: az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu), vagy a lakóhelye, tartózkodási helye vagy az adatkezelő székhelye szerint illetékes törvényszékhez fordulhat (Infotv. 23. §, GDPR 77-79. cikk).
7. Adatbiztonság, incidens, módosítás
Az adatkezelő a kezelt adatokhoz csak maga és [a webshop üzemeltetésében közreműködő családtag, titoktartási kötelezettséggel] fér hozzá. A fiókok kétlépcsős azonosítással védettek, a webhely HTTPS-en érhető el, a gyártási munkalapot az adatkezelő a termék átadása után megsemmisíti.
Adatvédelmi incidens esetén az adatkezelő az incidenst nyilvántartásba veszi, és ha az az érintettek jogaira kockázatot jelent, 72 órán belül bejelenti a NAIH-nak; magas kockázat esetén az érintetteket is közvetlenül tájékoztatja (GDPR 33-34. cikk).
Az adatkezelő a tájékoztatót módosíthatja; a hatályos változat mindig a webhelyen érhető el, a lényeges változásról a korábbi vásárlókat e-mailben tájékoztatja, ha az őket érintő adatkezelés változik.