ADATKEZELÉSI TÁJÉKOZTATÓ
KRUMON KFT
Bevezetés
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) (GDPR) és a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) alapján tájékoztatjuk.
Jelen adatkezelési tájékoztató a www.bosegkertje.hu weboldal adatkezelését szabályozza.
1. Az adatkezelő és elérhetőségei
Adatkezelő neve: KRUMON KFT
Székhely: 2300 RÁCKEVE, SZÉCHENYI U. 101
Cégjegyzékszám: 13-09-153086
Adószám: 23759891-2-13
E-mail: info@bosegkertje.hu
Telefon: +36 20 424 8393
Adatvédelmi tisztviselő: Az adatkezelő az adatkezelés jellegére, hatókörére és körülményeire tekintettel nem köteles adatvédelmi tisztviselő kijelölésére.
Adatvédelmi kapcsolattartó: info@bosegkertje.hu
2. Jogszabályi háttér
Az adatkezelés a következő jogszabályok alapján történik:
- GDPR (EU) 2016/679 rendelet
-
- évi CXII. törvény (Infotv.)
-
- évi CVIII. törvény (Elker tv.)
-
- évi C. törvény (számviteli törvény)
-
- évi CLV. törvény (fogyasztóvédelmi törvény)
3. A személyes adatok kezelésére vonatkozó alapelvek
A személyes adatok kezelése jogszerűen, tisztességesen és átláthatóan történik. Az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik. A kezelt adatok megfelelőek, relevánsak és a szükségesre korlátozódnak. Az adatok pontosak és naprakészek, tárolásuk csak a szükséges ideig történik, megfelelő biztonsági intézkedések mellett.
I. WEBÁRUHÁZ MŰKÖDTETÉSÉHEZ KAPCSOLÓDÓ ADATKEZELÉS
1.1 Az adatkezelés célja
- Felhasználói fiók létrehozása és kezelése
- Rendelések feldolgozása és teljesítése
- Számlázás és szerződéses kötelezettségek teljesítése
- Ügyfélszolgálati feladatok ellátása
- Szállítás megszervezése
1.2 Kezelt személyes adatok köre
| Adat típusa | Adatkezelés célja | Jogalap | Tárolási idő |
|---|---|---|---|
| Név (vezeték- és keresztnév) | Azonosítás, kapcsolattartás, számlázás | GDPR 6. cikk (1) b) pont – szerződés teljesítése | Szerződés teljesítése + 5 év (elévülés) |
| E-mail cím | Kapcsolattartás, rendelés visszaigazolás | GDPR 6. cikk (1) b) pont | Szerződés teljesítése + 5 év |
| Telefonszám | Kapcsolattartás, szállítás koordinálása | GDPR 6. cikk (1) b) pont | Szerződés teljesítése + 5 év |
| Számlázási cím | Számla kiállítása (jogi kötelezettség) | GDPR 6. cikk (1) c) pont | 8 év (számviteli törvény) |
| Szállítási cím | Termék kiszállítása | GDPR 6. cikk (1) b) pont | Szerződés teljesítése + 5 év |
| Felhasználónév, jelszó | Felhasználói fiók működtetése | GDPR 6. cikk (1) b) pont | Fiók törlésig |
| IP cím, vásárlás időpontja | Technikai működés, biztonság | Elker tv. 13/A. § (3) bekezdés | 1 év |
1.3 Érintettek köre
A webáruházon regisztráló vagy vásárlást végző valamennyi természetes személy.
1.4 Adatok forrása
A személyes adatokat közvetlenül az érintettől gyűjtjük a regisztráció vagy vásárlás során.
1.5 Adatszolgáltatás jellege
- Kötelező adatok: Név, e-mail cím, számlázási cím (szerződés teljesítéséhez és jogi kötelezettség miatt)
- Önkéntes adatok: Telefonszám (kapcsolattartást segíti)
- Következmények: Kötelező adatok nélkül nem tudjuk a rendelést feldolgozni és teljesíteni
1.6 Adatok megismerésére jogosultak
- Az adatkezelő munkatársai (szükséges mértékben)
- Adatfeldolgozók (lásd külön fejezet)
II. COOKIE-K (SÜTIK) KEZELÉSE
2.1 Az adatkezelés célja
Weboldal működésének biztosítása, felhasználói élmény javítása, statisztikák készítése.
2.2 Kezelt adatok köre
Egyedi azonosítószámok, látogatási adatok, böngésző információk.
2.3 Cookie típusok és tárolási idő
| Cookie típusa | Jogalap | Tárolási idő | Cél |
|---|---|---|---|
| Szükséges sütik | Technikai szükségszerűség | Munkamenet végéig | Weboldal működése |
| Statisztikai sütik | GDPR 6. cikk (1) a) pont – hozzájárulás | 1-2 év | Látogatottság mérése |
| Marketing sütik | GDPR 6. cikk (1) a) pont – hozzájárulás | 1-2 év | Hirdetések személyre szabása |
2.4 Cookie-k kezelése
Az érintett a böngésző beállításaiban bármikor törölheti vagy letilthatja a cookie-kat. Részletes útmutatók:
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu
- Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
- Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac
III. GOOGLE ANALYTICS
3.1 Az adatkezelés célja
Weboldal használatának elemzése, statisztikák készítése.
3.2 Jogalap
GDPR 6. cikk (1) a) pont – érintett hozzájárulása.
3.3 Kezelt adatok
IP cím (anonimizált), böngésző adatok, látogatási információk.
3.4 Adattárolás helye és ideje
Google szerverei (USA), IP-anonimizálással. Tárolási idő: 26 hónap.
3.5 Harmadik országba történő adattovábbítás
Az adatok az Egyesült Államokba kerülnek továbbításra a Google Inc. részére. A továbbítás jogalapja a GDPR 49. cikk (1) a) pontja szerinti hozzájárulás.
3.6 Leiratkozás lehetősége
A Google Analytics követés letiltható a következő böngésző bővítménnyel: https://tools.google.com/dlpage/gaoptout?hl=hu
IV. GOOGLE ADS KONVERZIÓKÖVETÉS
4.1 Az adatkezelés célja
Hirdetések hatékonyságának mérése, konverziók nyomon követése.
4.2 Jogalap
GDPR 6. cikk (1) a) pont – érintett hozzájárulása.
4.3 Harmadik országba történő adattovábbítás
Az adatok az Egyesült Államokba kerülnek továbbításra. Jogalap: hozzájárulás (GDPR 49. cikk 1.a).
4.4 Google Consent Mode v2
Az ad_user_data és ad_personalization cookie-k az érintett hozzájárulásán alapulnak. A hozzájárulás bármikor visszavonható.
V. HÍRLEVÉL ÉS MARKETING KOMMUNIKÁCIÓ
5.1 Az adatkezelés célja
Marketing célú elektronikus üzenetek küldése, tájékoztatás termékekről és akciókról.
5.2 Kezelt adatok és jogalap
| Adat | Cél | Jogalap | Tárolási idő |
|---|---|---|---|
| Név, e-mail cím | Hírlevél küldése | GDPR 6. cikk (1) a) pont – hozzájárulás | Leiratkozásig |
| Feliratkozás időpontja, IP cím | Hozzájárulás dokumentálása | Hozzájárulás bizonyítása | Leiratkozás + 3 év |
5.3 Adatszolgáltatás jellege
A hírlevélre feliratkozás önkéntes. Következmény: leiratkozás esetén nem küldünk marketing üzeneteket.
5.4 Leiratkozás
A hírlevél minden üzenetében található leiratkozási link segítségével, vagy az info@bosegkertje.hu címre küldött e-maillel.
5.5 Adatfeldolgozó
MailerLite, Inc.
548 Market St, PMB 98174, San Francisco, CA 94104-5401
Harmadik országba történő adattovábbítás: USA, jogalap: hozzájárulás (GDPR 49. cikk 1.a)
VI. PANASZKEZELÉS
6.1 Az adatkezelés célja
Fogyasztói panaszok kezelése, minőségi kifogások intézése.
6.2 Jogalap
GDPR 6. cikk (1) c) pont – jogi kötelezettség (fogyasztóvédelmi törvény 17/A. § (7) bekezdés).
6.3 Kezelt adatok
Név, elérhetőségek, panasz tartalma, intézkedések dokumentálása.
6.4 Tárolási idő
3 év (fogyasztóvédelmi törvény előírása).
6.5 Adatszolgáltatás jellege
A panasz benyújtásához kötelező. Következmény: adatok nélkül nem tudjuk a panaszt kezelni.
VII. KÖZÖSSÉGI OLDALAK (FACEBOOK/META)
7.1 Közös adatkezelés
A Facebook oldalunk látogatottságának elemzése a Facebook Ireland Ltd.-vel közös adatkezelésben történik.
7.2 Kezelt adatok
- Regisztrált név
- Nyilvános profilkép
- Nyilvános interakciók (like, komment)
- Privát üzenetek (csak válaszadás céljából)
7.3 Jogalap
GDPR 6. cikk (1) a) pont – hozzájárulás a Facebook használata során.
7.4 Tárolási idő
- Nyilvános interakciók: hozzájárulás visszavonásáig
- Privát üzenetek: 2 év
7.5 Harmadik országba történő adattovábbítás
Az adatok az Egyesült Államokba kerülhetnek továbbításra. A Facebook Ireland Ltd. biztosítja a megfelelő garanciákat.
7.6 Közös adatkezelési megállapodás
Részletek: https://www.facebook.com/legal/terms/page_controller_addendum
VIII. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁS
8.1 Adatfeldolgozók
| Szolgáltató | Tevékenység | Helyszín | Jogalap |
|---|---|---|---|
| Billingo Technologies Zrt. | Számlázás | Magyarország | Jogi kötelezettség |
| GLS/MPL | Szállítás | EU | Szerződés teljesítése |
| Barion Payment Zrt. | Online fizetés | Magyarország | Szerződés teljesítése |
| Stripe Inc. | Online fizetés | USA/Írország | Szerződés teljesítése |
8.2 Harmadik országokba történő adattovábbítás
| Szolgáltató | Ország | Jogalap | Garanciák |
|---|---|---|---|
| Google (Analytics, Ads) | USA | Hozzájárulás | Standard szerződéses záradékok |
| MailerLite | USA | Hozzájárulás | Standard szerződéses záradékok |
| USA | Hozzájárulás | Megfelelőségi határozat részben | |
| Stripe Inc. | USA/Írország | Szerződés teljesítése | Standard szerződéses záradékok |
IX. AZ ÉRINTETT JOGAI
9.1 Hozzáférési jog (GDPR 15. cikk)
Ön jogosult tájékoztatást kérni arról, hogy személyes adatait kezeljük-e, és ha igen, milyen adatokat, milyen célból és mennyi ideig.
9.2 Helyesbítési jog (GDPR 16. cikk)
Ön kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.
9.3 Törlési jog – „elfeledtetéshez való jog” (GDPR 17. cikk)
Ön kérheti személyes adatainak törlését, ha:
- Az adatok már nem szükségesek az eredeti célhoz
- Visszavonja hozzájárulását (hozzájárulás alapú adatkezelésnél)
- Jogszerűtlenül kezeljük az adatokat
- Jogi kötelezettség teljesítéséhez szükséges a törlés
Kivételek: Nem törölhetjük az adatokat, ha azok szükségesek:
- Jogi kötelezettség teljesítéséhez (pl. számviteli adatok 8 évig)
- Jogi igények előterjesztéséhez, érvényesítéséhez
9.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Ön kérheti adatai kezelésének korlátozását, ha:
- Vitatja az adatok pontosságát
- Az adatkezelés jogellenes, de nem kér törlést
- Jogi igények védelmére van szüksége az adatokra
9.5 Adathordozhatósághoz való jog (GDPR 20. cikk)
Automatizált adatkezelés és hozzájárulás alapú adatkezelés esetén kérheti adatainak géppel olvasható formátumban való kiadását.
9.6 Tiltakozási jog (GDPR 21. cikk)
Jogos érdek alapú adatkezelés esetén tiltakozhat, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.
Közvetlen üzletszerzés esetén: Bármikor tiltakozhat, és ilyen esetben azonnal megszüntetjük az adatkezelést.
9.7 Automatizált döntéshozatallal kapcsolatos jogok (GDPR 22. cikk)
Ön jogosult arra, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen alapuló döntés hatálya. Tájékoztatjuk, hogy nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.
9.8 Joggyakorlás módja
Jogait az alábbi módokon gyakorolhatja:
- Postai úton: 2300 RÁCKEVE, SZÉCHENYI U. 101
- E-mail: info@bosegkertje.hu
- Telefon: +36 20 424 8393
9.9 Intézkedési határidő
Kérelmére 1 hónapon belül válaszolunk, szükség esetén 2 hónappal meghosszabbítható.
X. ADATBIZTONSÁG
10.1 Technikai és szervezési intézkedések
- Adatok titkosított tárolása és továbbítása
- Hozzáférés-ellenőrzés és jogosultságkezelés
- Rendszeres biztonsági mentések
- Vírusvédelem és tűzfal használata
- Munkatársak adatvédelmi képzése
10.2 Adatvédelmi incidensek
Adatvédelmi incidens esetén 72 órán belül jelentést teszünk a NAIH-nak. Ha az incidens magas kockázattal jár az Ön jogaira, Önt is tájékoztatjuk.
XI. JOGORVOSLATI LEHETŐSÉGEK
11.1 Panasztétel a felügyeleti hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
11.2 Bírósági jogorvoslat
Ön jogosult bírósághoz fordulni:
- Az Ön lakóhelye szerinti bíróságnál, vagy
- Az adatkezelő székhelye szerinti bíróságnál (Pest Vármegyei Bíróság)
XII. EGYÉB RENDELKEZÉSEK
12.1 A tájékoztató módosítása
A tájékoztató módosításáról a www.bosegkertje.hu weboldalon tájékoztatjuk. A módosítás a közzététellel lép hatályba.
12.2 Kapcsolattartás
Adatvédelmi kérdéseivel forduljon hozzánk bizalommal:
- E-mail: info@bosegkertje.hu
- Telefon: +36 20 424 8393
- Postacím: 2300 RÁCKEVE, SZÉCHENYI U. 101
12.3 Hatálybalépés
Jelen tájékoztató 2025. január 1. napjától hatályos.
Utolsó módosítás dátuma: 2025. január 1.
Az adatkezelő nyilatkozata: Kötelezettséget vállalunk arra, hogy személyes adatait a vonatkozó jogszabályoknak megfelelően, biztonságban kezeljük, és minden tőlünk telhetőt megteszünk adatvédelmi jogainak biztosítása érdekében.
