Adatkezelési tájékoztató

1. Bevezetés, az Adatkezelő adatai

Vegera Tamás e.v. (a továbbiakban: Adatkezelő) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) gyakorlatának megfelelően jár el. A jelen tájékoztató bemutatja, hogyan kezeljük és védjük az Ön személyes adatait.

Az Adatkezelő neve

Vegera Tamás e.v.

Székhely / levelezési cím

1136 Budapest, Tátra utca 5/A

Nyilvántartási szám

50107023

Adószám

67353532-1-41

E-mail

hello@wondio.hu

Telefon

+36 70 335 9774

Honlap

https://wondio.hu

2. Sütik (cookie-k)

A süti betűkből és számokból álló információcsomag, amelyet a honlap az Ön böngészőjének küld el, és amely egyes beállítások megőrzését és a honlap működését szolgálja.

a) A működéshez szigorúan szükséges sütik

Ezek a sütik az oldal alapvető funkcióihoz (pl. a kosár tartalmának megőrzése, a biztonságos munkamenet fenntartása, a CSRF-védelem, valamint az Ön süti-döntésének megjegyzése) nélkülözhetetlenek. Nem alkalmasak az Ön egyedi azonosítására marketing célból, élettartamuk jellemzően a munkamenet idejére, illetve a beállítás megjegyzéséhez szükséges időre korlátozódik. E sütik jogalapja az elektronikus hírközlési szabályok szerinti szükségesség és az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), hogy a webáruház rendeltetésszerűen működjön. Ezek a sütik az Ön hozzájárulása nélkül is működnek.

b) Analitikai (látogatottsági) sütik – csak az Ön hozzájárulásával

Az Adatkezelő saját üzemeltetésű, első féltől származó látogatottsági statisztikát készít annak érdekében, hogy megismerje a webáruház használatát és fejleszthesse azt. Ehhez a böngészőjében egy véletlenszerűen generált, álnevesített látogatóazonosítót (süti) helyez el, amelyhez az oldalmegtekintéseket, a kosárba helyezéseket és a vásárlás tényét rendeli.

Amit NEM gyűjtünk: nem tárolunk IP-címet, böngésző-ujjlenyomatot (User-Agent) vagy más, közvetlen azonosításra alkalmas adatot, és nem adunk át adatot harmadik fél (pl. Google, Meta) részére. Az adatok kizárólag az Adatkezelő saját szerverén tárolódnak.

Jogalap: az Ön előzetes, önkéntes hozzájárulása (GDPR 6. cikk (1) a)), amelyet a weboldal első megnyitásakor megjelenő süti-sávon adhat meg. E sütiket csak akkor helyezzük el és a követés csak akkor indul, ha Ön az „Elfogadom” lehetőséget választja. A látogatóazonosító süti élettartama legfeljebb 180 nap.

A hozzájárulás visszavonása: döntését bármikor módosíthatja a lábléc „Süti beállítások” hivatkozására kattintva; a „Csak a szükségesek” választásával a látogatóazonosító sütit töröljük és a követés leáll. A sütiket böngészője beállításaiban is bármikor kezelheti és törölheti.

Adatmegőrzés: az analitikai eseményeket összesített, statisztikai célból, legfeljebb 13 hónapig őrizzük, ezt követően automatikusan töröljük.

3. Az egyes adatkezelések

a) Megrendeléssel és számlázással kapcsolatos adatkezelés

A kezelt adatok köre: név, számlázási cím, e-mail cím, telefonszám, a megrendelt termékek, a rendelés összege és időpontja, a fizetés módja és állapota.

Az adatkezelés célja: a megrendelés teljesítése, a szerződés létrehozása és teljesítése, a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése.

Jogalap: a megrendelés teljesítése körében a szerződés teljesítése (GDPR 6. cikk (1) b)); a számla kiállítása és megőrzése körében az Adatkezelőt terhelő jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §-a).

Az adatkezelés időtartama: a kiállított számlákat az Adatkezelő a számvitelről szóló törvény alapján a kiállítástól számított 8 évig megőrzi.

b) Az áruszállításhoz kapcsolódó adatkezelés

A kezelt adatok köre: név, szállítási cím vagy a választott átvételi pont, e-mail cím, telefonszám.

Az adatkezelés célja: a megrendelt áru kiszállítása, illetve a választott átvételi ponton történő átvételének biztosítása szerződéses partnerünk (futár- vagy csomagautomata-szolgáltató) közreműködésével.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).

Az adatkezelés időtartama: az áru kiszállításának, illetve a szerződés teljesítésének időtartama; ezt követően az adatokat a fenti a) pont szerinti (számviteli) megőrzési kötelezettség keretében kezeljük.

c) Kapcsolatfelvétellel járó adatkezelés

A kezelt adatok köre: név, e-mail cím, telefonszám, valamint az üzenetében megadott egyéb adatok, a kapcsolatfelvétel időpontja.

Az adatkezelés célja: az Ön megkeresésének megválaszolása, kapcsolattartás.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)).

Az adatkezelés időtartama: a megkeresés elintézéséig, illetve a hozzájárulás visszavonásáig.

Online elállás és visszaigazolás

Kezelt adatok: név, visszaigazolási e-mail-cím, a fogyasztó által megadott szerződés- és termékazonosító adatok, a nyilatkozat szövege, azonosítója, megküldési és beérkezési időpontja, valamint a visszaigazolás küldési és ügyintézési állapota.

Cél és jogalap: az elállás fogadása, nyilvántartása, igazolása és a visszatérítés ügyintézése. Jogalapja a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség, különösen a 45/2014. (II. 26.) Korm. rendelet 22–24. §-a. Az igényérvényesítéshez szükséges további megőrzés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek: a nyilatkozat és az ügyintézés bizonyíthatósága a polgári jogi igények elévülési idejében.

Megőrzés: a bejelentéstől számított öt év; folyamatban lévő jogvita esetén annak lezárásáig, ha az későbbi. A külön számviteli bizonylatokra a rájuk irányadó megőrzési szabályok vonatkoznak. A bejelentést és annak elismervényét a tárhelyszolgáltató tárolja, az e-mail-visszaigazolást a webshop SMTP-szolgáltatója továbbítja. A bejelentéshez belépés vagy marketinghozzájárulás nem szükséges.

A jogos érdeken alapuló megőrzés ellen tiltakozhat. Az adatokhoz csak az ügyintézésre jogosult üzemeltető fér hozzá; a megadott adatokat marketingcélra nem használjuk. Kérjük, az azonosításhoz szükséges adatokon túl ne adjon meg érzékeny személyes adatot.

4. Adatfeldolgozók

Az Adatkezelő a fenti célok megvalósításához az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint kezelhetik.

Tárhelyszolgáltatás

The Constant Company, LLC (Vultr) — 319 Clematis Street, Suite 900, West Palm Beach, FL 33401, USA (https://www.vultr.com). Az adatfeldolgozó a honlap és az adatok tárolását végzi. Mivel a szolgáltató az Európai Gazdasági Térségen kívül (USA) rendelkezik székhellyel, a személyes adatok harmadik országba történő továbbítása merülhet fel; ez a szolgáltatóval kötött, az EU által jóváhagyott általános szerződési feltételeken (Standard Contractual Clauses) alapuló megfelelő garanciák mellett, illetve lehetőség szerint európai uniós adatközpont igénybevételével történik.

Csomagszállítás – GLS

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. — 2351 Alsónémedi, GLS Európa u. 2. A megrendelt áru kiszállításában (házhozszállítás, csomagpont, csomagautomata) működik közre; ennek során a vevő nevét, címét, telefonszámát és e-mail címét a kiszállítás időtartamáig kezeli.

Csomagautomata – Foxpost

FOXPOST Zrt. — 3200 Gyöngyös, Batsányi János utca 9. A Foxpost csomagautomatás átvétel választása esetén működik közre a kiszállításban; ennek során a vevő nevét, telefonszámát és e-mail címét kezeli a kiszállítás időtartamáig.

Online bankkártyás fizetés – SimplePay (OTP Mobil Kft.)

OTP Mobil Szolgáltató Kft. — 1143 Budapest, Hungária körút 17–19. A SimplePay rendszerén keresztül bonyolítja az online bankkártyás fizetéseket.

Tudomásul veszem, hogy a(z) Vegera Tamás e.v. (1136 Budapest, Tátra utca 5/A) adatkezelő által a(z) https://wondio.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft. (1143 Budapest, Hungária körút 17–19.), mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, e-mail cím, telefonszám, számlázási és szállítási cím. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban tekinthető meg: simplepay.hu/adatkezelesi-tajekoztatok.

Számlázás – szamlazz.hu

KBOSS.hu Kft. — 1031 Budapest, Záhony utca 7. (szamlazz.hu). A számlák kiállításában és kiküldésében működik közre.

Rendszerüzenetek küldése (e-mail)

A rendelési visszaigazoló és tájékoztató e-maileket az Adatkezelő e-mail (SMTP-) szolgáltatóján keresztül küldi ki, amely ennek keretében a címzett nevét és e-mail címét kezeli a kézbesítéshez szükséges mértékben.

5. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ennek keretében a honlap és a felhasználók közötti adatforgalom titkosított (HTTPS/TLS) kapcsolaton keresztül zajlik, az adatállományhoz csak a jogosultak férhetnek hozzá, és a rendszerről rendszeresen biztonsági mentés készül.

6. Az Ön jogai

Az adatkezelés időtartamán belül Önt az alábbi jogok illetik meg:

• Hozzáférés: tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, milyen célból és jogalapon, valamint másolatot kérhet ezekről.
• Helyesbítés: kérheti pontatlan adatai helyesbítését és hiányos adatai kiegészítését.
• Törlés: kérheti adatai törlését, kivéve, ha az adatkezelés jogszabályi kötelezettség (pl. számlamegőrzés) teljesítéséhez szükséges.
• Az adatkezelés korlátozása: a törvényi feltételek fennállása esetén kérheti adatai kezelésének korlátozását.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban átadjuk Önnek vagy egy másik adatkezelőnek.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az Adatkezelő fenti elérhetőségein terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti; e határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről Önt tájékoztatjuk.

7. Jogorvoslati lehetőségek

Ha úgy véli, hogy az Adatkezelő megsértette az adatkezelésre vonatkozó jogszabályi rendelkezéseket, vagy nem teljesítette valamely kérelmét, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Jogainak megsértése esetén – választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes – bírósághoz is fordulhat.