Adatkezelési Tájékoztató

Adatkezelési Tájékoztató

Bevezetés

A SpongyaLap LLC (a továbbiakban: Szolgáltató, adatkezelő) magára nézve kötelezőnek ismeri el jelen tájékoztató tartalmát.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27., „általános adatvédelmi rendelet”, GDPR) szerint az alábbi tájékoztatást adjuk.

Jelen adatkezelési tájékoztató az alábbi oldal adatkezelését szabályozza: spongyalap.com

Az adatkezelési tájékoztató elérhető az alábbi oldalról: spongyalap.com/adatvedelem

A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

Fogalom meghatározások

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő”: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

„adatfeldolgozó”: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
• gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
• az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
• pontosnak és szükség esetén naprakésznek kell lenniük („pontosság”);
• tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
• kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Adatkezelések

Webáruház működtetéséhez kapcsolódó adatkezelés

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

• Felhasználói név — Azonosítás, a regisztráció lehetővé tétele.
• Jelszó — A felhasználói fiókba történő biztonságos belépést szolgálja.
• Vezeték- és keresztnév — A kapcsolatfelvételhez, a vásárláshoz és a szabályszerű számla kiállításához szükséges.
• E-mail cím — Kapcsolattartás.
• Telefonszám — Kapcsolattartás, a számlázással vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése.
• Számlázási név és cím — A szabályszerű számla kiállítása, a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.
• Szállítási név és cím — A házhoz szállítás lehetővé tétele.
• A vásárlás/regisztráció időpontja — Technikai művelet végrehajtása.
• A vásárlás/regisztráció kori IP-cím — Technikai művelet végrehajtása.

Sem a felhasználónév, sem az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.

Az érintettek köre: a webshop weboldalon regisztráló/vásárló valamennyi érintett.

Az adatkezelés időtartama, az adatok törlésének határideje: a regisztráció törlésével azonnal. Az érintett által megadott bármely személyes adat törléséről az adatkezelő elektronikus úton tájékoztatja az érintettet. Kivétel a számviteli bizonylatok köre, amelyeket a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni.

Az adatok megismerésére jogosultak: a személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja; az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elker tv.) 13/A. § (3) bekezdése; számla kiállítása esetén a GDPR 6. cikk (1) bekezdés c) pontja; a szerződésből eredő követelések érvényesítése esetén a Ptk. 6:22. §-a szerinti 5 éves elévülési idő.

Tájékoztatjuk, hogy az adatkezelés szerződés teljesítéséhez szükséges, a személyes adatok megadása a rendelés teljesítésének feltétele; ennek elmaradása esetén a rendelést nem tudjuk feldolgozni.

Az igénybe vett adatfeldolgozók

Szállítás

Adatfeldolgozó megnevezése és elérhetősége: [futárszolgálat/csomagpont neve és címe]

Az adatkezelés ténye, a kezelt adatok köre: szállítási név, szállítási cím, telefonszám, e-mail cím.

Az érintettek köre: a házhozszállítást kérő valamennyi érintett.

Az adatkezelés célja: a megrendelt termék házhoz szállítása.

Az adatkezelés időtartama: a házhozszállítás lebonyolításáig tart.

Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés b) pontja.

Tárhely-szolgáltató

Adatfeldolgozó által ellátott tevékenység: tárhely-szolgáltatás.

Adatfeldolgozó megnevezése és elérhetősége: Shopify Inc. (support@shopify.com; 150 Elgin Street, 8th Floor, Ottawa, ON K2P 1L4, Canada)

Az adatkezelés ténye, a kezelt adatok köre: az érintett által megadott valamennyi személyes adat.

Az érintettek köre: a weboldalt használó valamennyi érintett.

Az adatkezelés célja: a weboldal elérhetővé tétele, megfelelő működtetése.

Az adatkezelés időtartama: az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintett törlési kérelméig tart.

Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés c) és f) pontja, illetve az Elker tv. 13/A. § (3) bekezdése.

Címzettek, akikkel a személyes adatokat közlik (adattovábbítás)

Online fizetés

A címzett által ellátott tevékenység: online fizetés.

Címzett megnevezése és elérhetősége: [online fizetési szolgáltató neve és címe]

Az adatkezelés ténye, a kezelt adatok köre: számlázási adatok, név, e-mail cím.

Az érintettek köre: a weboldalon online fizetést választó valamennyi érintett.

Az adatkezelés célja: az online fizetés lebonyolítása, a tranzakciók visszaigazolása, valamint a felhasználók védelme érdekében végzett visszaélés-ellenőrzés (fraud-monitoring).

Az adatkezelés időtartama: az online fizetés lebonyolításáig tart.

Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés b) pontja.

Cookie-k (sütik) kezelése

A webáruházra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.

Az adatkezelés ténye, a kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok.

Az érintettek köre: a weboldalt látogató valamennyi érintett.

Az adatkezelés célja: a felhasználók azonosítása, a „bevásárlókosár” nyilvántartása és a látogatók nyomon követése.

Az adatkezelés jogalapja: az Elker tv. 13/A. § (3) bekezdése — a munkamenet-sütik esetében az érintett hozzájárulása nem szükséges, amennyiben a cookie-k használatának kizárólagos célja a szolgáltatás nyújtásához feltétlenül szükséges közléstovábbítás.

Az érintettnek lehetősége van a cookie-kat törölni a böngészője Eszközök/Beállítások menüjében, jellemzően az Adatvédelem menüpont alatt.

Google Ads konverziókövetés használata

A Szolgáltató a „Google Ads” online reklámprogramot használja, ennek keretében igénybe veszi a Google konverziókövető szolgáltatását (Google Ireland Limited). Amikor a Felhasználó egy weboldalt Google-hirdetés által ér el, egy konverziókövetéshez szükséges cookie kerül a számítógépére. Ezek a cookie-k korlátozott érvényességűek, és nem tartalmaznak olyan személyes adatot, amely alapján a Felhasználó azonosítható lenne.

Az információk, amelyeket a konverziókövető cookie-k segítségével gyűjtenek, kizárólag konverziós statisztikák készítésére szolgálnak. A Felhasználó a böngészőjében letilthatja a cookie-k telepítését, ekkor nem szerepel a konverziókövetési statisztikákban.

A Google Analytics alkalmazása

A weboldal a Google Analytics alkalmazást használja, amely a Google Ireland Limited webelemző szolgáltatása. A Google Analytics „cookie-kat” használ, amelyek elősegítik a weboldal használatának elemzését. Az IP-anonimizálás aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül előzőleg megrövidíti.

A Felhasználó a cookie-k tárolását böngészője megfelelő beállításával megakadályozhatja, illetve letilthatja a Google adatgyűjtését az alábbi linken elérhető böngésző-bővítmény telepítésével: https://tools.google.com/dlpage/gaoptout?hl=hu

Hírlevél, DM tevékenység

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámajánlataival, egyéb küldeményeivel a megadott elérhetőségein megkeresse.

A Szolgáltató nem küld kéretlen reklámüzenetet, és a Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről, az üzenetben lévő linkre kattintva.

Az adatgyűjtés ténye, a kezelt adatok köre: név, e-mail cím, a feliratkozás időpontja, a feliratkozás kori IP-cím.

Az érintettek köre: a hírlevélre feliratkozó valamennyi érintett.

Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése, tájékoztatás nyújtása aktuális információkról, termékekről, akciókról.

Az adatkezelés időtartama: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), valamint a 2008. évi XLVIII. törvény 6. § (5) bekezdése.

Panaszkezelés

Az adatgyűjtés ténye, a kezelt adatok köre: vezeték- és keresztnév, e-mail cím, telefonszám, számlázási név és cím.

Az adatkezelés célja: azonosítás, a megrendelt termékekkel kapcsolatosan felmerülő minőségi kifogások, kérdések és problémák kezelése.

Az érintettek köre: a webshopban vásárló és minőségi kifogással élő, panaszt tevő valamennyi érintett.

Az adatkezelés időtartama: a felvett kifogásról készült jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig kell megőrizni.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja, valamint az 1997. évi CLV. törvény 17/A. § (7) bekezdése.

Közösségi oldalak

Az adatgyűjtés ténye, a kezelt adatok köre: a Facebook/Instagram/TikTok/YouTube közösségi oldalakon regisztrált név, illetve a felhasználó nyilvános profilképe.

Az érintettek köre: valamennyi érintett, aki regisztrált a fenti közösségi oldalakon, és „követi” vagy „lájkolta” a weboldalt/oldalt.

Az adatgyűjtés célja: a közösségi oldalakon a weboldal, illetve annak egyes tartalmi elemeinek, termékeinek, akcióinak megosztása, „lájkolása”, népszerűsítése, valamint üzenetküldési lehetőség biztosítása a vásárló számára.

Az adatkezelés az adott közösségi oldalon valósul meg, így annak időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályzata vonatkozik. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.

Ügyfélkapcsolatok és egyéb adatkezelések

Amennyiben a Szolgáltató szolgáltatásainak igénybevétele során kérdés vagy probléma merülne fel, az érintett a honlapon megadott módokon (e-mail, közösségi oldalak stb.) kapcsolatba léphet a Szolgáltatóval.

A Szolgáltató a beérkezett e-maileket, üzeneteket és az azokban megadott adatokat az érdeklődő nevével és e-mail címével, valamint más önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Kivételes hatósági megkeresés, illetve jogszabályi felhatalmazás alapján a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására.

Az érintettek jogai

A hozzáférés joga

Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapni.

A helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat, illetve kiegészítse a hiányos adatokat.

A törléshez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, meghatározott feltételek esetén.

Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, például ha vitatja az adatok pontosságát, vagy tiltakozott az adatkezelés ellen.

Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.

A tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai kezelése ellen, ideértve a profilalkotást is.

Tiltakozás közvetlen üzletszerzés esetén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön bármikor tiltakozhat az Önre vonatkozó adatok e célból történő kezelése ellen; ilyen tiltakozás esetén az adatok a továbbiakban e célból nem kezelhetők.

Automatizált döntéshozatal, profilalkotás

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy hasonlóan jelentős mértékben érintené, kivéve a GDPR-ban meghatározott eseteket (szerződés teljesítése, jogszabályi felhatalmazás, kifejezett hozzájárulás).

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, kezelésének korlátozását, hordozhatóságát, valamint az adatkezelés elleni tiltakozást az érintett az alábbi módon kezdeményezheti: e-mail útján a [ügyfélszolgálati e-mail] címen.

Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, a késedelem okainak megjelölésével.

Ha az adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre a kockázat mértékének megfelelő szintű adatbiztonság garantálása érdekében, ideértve többek között a személyes adatok álnevesítését és titkosítását, a rendszerek folyamatos bizalmas jellegének, integritásának és rendelkezésre állásának biztosítását, valamint az intézkedések hatékonyságának rendszeres tesztelését.

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet, világosan és közérthetően ismertetve az incidens jellegét, a valószínűsíthető következményeket, valamint az orvoslásra tett vagy tervezett intézkedéseket.

Az érintettet nem kell tájékoztatni, ha az adatkezelő megfelelő védelmi intézkedéseket (pl. titkosítást) alkalmazott, ha utólagos intézkedésekkel elhárította a magas kockázatot, vagy ha a tájékoztatás aránytalan erőfeszítést igényelne — ez utóbbi esetben nyilvános közlemény útján kell tájékoztatni az érintetteket.

Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve.

Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Postafiók: 5.

Telefon: +36-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

Zárszó

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) — általános adatvédelmi rendelet (GDPR)
• 2011. évi CXII. törvény — az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény — az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Elker tv.), különösen a 13/A. §-a
• 1997. évi CLV. törvény — a fogyasztóvédelemről
• 2008. évi XLVIII. törvény — a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól, különösen a 6. §-a
• 2003. évi C. törvény — az elektronikus hírközlésről