Adatvédelmi szabályzat
Adatkezelési tájékoztató
1. Adatkezelő azonosítása
A https://www.hu.voniastore.com/ internet címen elérhető webáruházat a(z)
Név: Vonia Global Trade Kft.
Cégjegyzékszám: 07-09-037621
Adószám: 33061210-2-07
Közösségi adószám: HU33061210
Székhely: 2464 Gyúró, Bocskai út 16.
E-mail cím: info@voniastore.com
Web: https://www.hu.voniastore.com
(a továbbiakban: Adatkezelő) üzemelteti. Jogi nyilatkozat az alábbi linken található.
2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya
2.1. Adatkezelő a Felhasználók adatait elsősorban
AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet); (The EU General Data Protection Regulation - Az Európai Unió Általános Adatvédelmi Rendelete), (a továbbiakban: GDPR),
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény,
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.)
rendelkezései alapján kezeli.
2.2. Jelen tájékoztató hatálya a fent megjelölt internetcímen elérhető webhely (a továbbiakban: webhely) használata, az ott elérhető szolgáltatások igénybevétele, a webáruházban leadott megrendelések teljesítése, valamint a Felhasználó és az Adatkezelő közötti kapcsolattartás során megvalósuló adatkezelésekre terjed ki.
2.3. Jelen tájékoztató értelmében Felhasználó: minden olyan természetes személy, aki a webhelyet böngészi, a webhely szolgáltatásait igénybe veszi, az Adatkezelővel kapcsolatba lép, vagy az Adatkezelőtől terméket rendel.
3. Az adatkezelés jogalapja
3.1. Az Adatkezelő által végzett adatkezelés jogalapja egyes adatkezeléseket illetően a GDPR 6. cikk (1) bekezdésének a) pontja szerint a Felhasználó hozzájárulása, a megrendeléssel kapcsolatos adatkezeléseket illetően a GDPR 6. cikk (1) bekezdésének b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél.
3.2. A hozzájárulás alapján végzett adatkezelések esetében a Felhasználó hozzájárulását a webhely megfelelő felületén tett egyértelmű nyilatkozattal adja meg, ideértve különösen a jelölőnégyzet bejelölését, a hozzájáruló nyilatkozat megtételét vagy egyéb egyértelmű megerősítő cselekményt.
Az adatkezelési tájékoztatót a Felhasználó bármikor elolvashatja a honlap minden oldalának alján elhelyezett „Adatkezelési tájékoztató” hivatkozásra kattintva, valamint az egyes adatkezelésekhez kapcsolódó tájékoztatásokban szereplő linkeken keresztül.
A hozzájárulás megadásával a Felhasználó kijelenti, hogy az adatkezelési tájékoztatót megismerte, annak tartalmát elfogadta, és hozzájárul személyes adatainak a jelen tájékoztatóban foglaltak szerinti kezeléséhez.
3.3. Egyes esetekben jogszabály kötelezi Adatkezelőt bizonyos adatkezelési műveletek végrehajtására, illetve jogos érdeke is lehet jogalap az adatok kezelésére. Ezekről részletesebben lentebb, az egyes adatkezelésekről szóló fejezetekben olvashat Felhasználó.
4. Információtechnológiai szolgáltatás működésének biztosításához kapcsolódó adatkezelés
4.1. Adatkezelő a webhely üzemeltetéséhez és a weboldal látogatóira vonatkozó technikai adatok gyűjtéséhez sütiket alkalmaz.
4.2. Adatkezelő a sütik által megvalósított adatkezelésről külön tájékoztatót bocsát rendelkezésre: Adatkezelési tájékoztató a sütik alkalmazásáról.
5. Üzenet fogadásához és megválaszolásához kapcsolódó adatkezelés
5.1. Az adatkezeléssel érintettek köre: A webhely „Kapcsolat” menüpontjából elérhető üzenetküldő felületének használatával, vagy e-mail útján a webhelyen feltüntetett e-mail cím(ek) használatával Adatkezelőnek üzenetet küldő Felhasználók.
5.2.Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása.
5.3. Kezelt adatok körének meghatározása:
Az üzenetet küldő Felhasználó:
neve,
e-mail címe,
a Felhasználó által az üzenetben esetlegesen közölt további adatai.
A Felhasználó által az üzenetben esetlegesen közölt további adatai tekintetében Adatkezelő csak az elküldött üzenet tartalma kapcsán szükségszerűen végez adatkezelést annak fogadásakor, azonban az ott esetlegesen közölt személyes adatok megadását Adatkezelő nem kéri Felhasználótól. Adatkezelő az ilyen adatok további kezelését mellőzi, és azokat a szükséges mértékben törli vagy anonimizálja.
5.4. Az adatkezelés célja: Adatkezelővel történő üzenetváltás lehetővé tétele a Felhasználó számára.
Az ezzel kapcsolatos szolgáltatások:
- üzenet írása a weboldalon,
- e-mail útján küldött üzenet fogadása (a webhelyen feltüntetett e-mail cím(ek) használatával)
- a fenti módokon Adatkezelőhöz érkező üzenetek megválaszolása, amit Adatkezelő 2 munkanapon belül teljesít.
5.5. Az adatkezelés időtartama: Az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig tart. Adatkezelő az üzenet megválaszolását/igény teljesítését követően törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejeztével, illetve az igény teljesítését követően törli Adatkezelő az adatokat.
Amennyiben az üzenetváltás nyomán szerződéskötés jön létre, és az üzenetek tartalma a szerződés szempontjából lényeges, abban az esetben az adatkezelés jogalapja és időtartama a „Megrendeléshez kapcsolódó adatkezelés” fejezetben írtak szerint alakul (megrendeléshez kapcsolódó adatkezelés).
5.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.
6. Hírlevél küldéshez kapcsolódó adatkezelés
6.1. Az adatkezeléssel érintett: az a Felhasználó, aki a webhelyen a hírlevél feliratkozásra szolgáló mezők kitöltésével és a hozzájáruló nyilatkozat bejelölésével a hírlevélre.
6.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja és a Grt. 6. § (1) és (2) bekezdései alapján a Felhasználó hozzájárulása. Az önkéntes hozzájárulást Felhasználó jelen adatkezelési tájékoztató megismerésével és a hírlevél feliratkozásra szolgáló mezők kitöltésével, az ott található hozzájáruló nyilatkozat bejelölésével adja meg. Ezzel Felhasználó kijelenti, hogy hozzájárul adatainak az adatkezelési tájékoztatóban meghatározottak szerinti kezeléséhez, és a hírlevelek küldéséhez.
A hírlevél szolgáltatás a hasznos információk küldése mellett az Adatkezelő általi közvetlen üzletszerzést is célozza. E szolgáltatásra a többi szolgáltatás igénybevételétől függetlenül iratkozhat fel Felhasználó. E szolgáltatás igénybevétele önkéntes, Felhasználó megfelelő tájékoztatását követően meghozott döntésén alapul. Amennyiben Felhasználó nem veszi igénybe a hírlevél szolgáltatást, az nem jár rá nézve hátránnyal a webhely használatát és további szolgáltatásainak igénybevételét tekintve. Adatkezelő a közvetlen üzletszerzést célzó szolgáltatásának igénybevételét nem szabja feltételként bármely más szolgáltatásának igénybevételéhez.
6.3. Kezelt adatok körének meghatározása:
név,
e-mail cím.
6.4. Az adatkezelés célja: hírlevelek küldése Adatkezelő által Felhasználó részére, e-mail útján. A hírlevelek küldése Adatkezelő szolgáltatásáról, újdonságokról és aktualitásokról szóló információk, figyelemfelhívó ajánlatok, reklámcélú és eladásösztönző tartalmak küldését jelenti.
6.5. Az adatkezelés időtartama: Adatkezelő a hírlevél küldése céljából kezelt adatokat Felhasználó erre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig kezeli.
6.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.
7. Regisztrációhoz kapcsolódó adatkezelés
7.1. Az adatkezeléssel érintettek köre: a webhelyen regisztráló Felhasználók.
7.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. Az önkéntes hozzájárulást Felhasználó a regisztráció során megjelenő adatlap kitöltésével és az adatkezelési nyilatkozat előtti jelölőnégyzet bejelölésével, végül a regisztráció véglegesítéséhez szükséges gombra kattintással adja meg.
7.3. Kezelt adatok körének meghatározása: Regisztráló felhasználók esetében az adatkezelés a fent hivatkozott regisztrációs adatlapon feltüntetett, kitöltendő személyes adatok és elérhetőségek körét érinti.
Az adatok köre:
- vezetéknév,
- keresztnév,
- e-mail cím.
Az adatkezelés célja: a webhelyen történő regisztráció, a rendszeres vásárlás megkönnyítése.
Az ezzel kapcsolatos szolgáltatások:
- személyes fiók létrehozása a Felhasználó számára,
- termék online megrendelésének megkönnyítése a megrendelés teljesítéséhez szükséges adatok eltárolásával,
- ezen adatok önálló módosításának lehetővé tétele a Felhasználó számára,
- a korábbi megrendelések eltárolása és hozzáférhetővé tétele a Felhasználó számára a felhasználói fiókban.
7.4. Az adatkezelés időtartama: A regisztrált Felhasználók esetében az adatkezelés időtartama a regisztrált Felhasználó kérelmére történő törlésig tart. Az adatkezelés megszűnhet továbbá a regisztráció Felhasználó általi törlésével, illetve a Felhasználó regisztrációjának Adatkezelő általi törlésével is. Felhasználó bármikor törölheti regisztrációját, illetve kérheti annak törlését Adatkezelőtől, mely kérelmet Adatkezelő haladéktalanul, de legkésőbb a kérelem beérkezését követő 10 munkanapon belül végrehajt.
7.5. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán.
8. Megrendeléshez kapcsolódó adatkezelés
8.1. Az adatkezeléssel érintettek köre: a webhelyen megrendelést leadó Felhasználók.
8.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél.
8.3. Kezelt adatok körének meghatározása: az adatkezelés az alábbi személyes adatok és elérhetőségek körét érinti.
A Felhasználó:
- vezetékneve
- keresztneve
- számlázási cím
- telefonszáma
- e-mail címe
- szállítási cím
- megrendelt termék(ek) megjelölése
- megrendelt termék(ek) vételára
- átvétel/kézbesítés módja
- fizetési mód
- megrendeléskor Felhasználó által esetlegesen megadott egyéb, a megrendelés teljesítéséhez szükséges információk
- megrendelés időpontja
- fizetés időpontja
8.4. Az adatkezelés célja: a megrendelés nyomán létrejövő szerződés megkötése és teljesítése.
8.5. Az adatkezelés időtartama: a megrendelés teljesítéséhez kezelt fenti adatokat az Adatkezelő a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a számla kiállításától számított legalább 8 év, melynek elteltét követően az adatokat törli vagy anonimizálja.
A megrendelés teljesítéséhez szükséges kiszállítás során az ehhez szükséges adatok (név, szállítási cím, telefonszám) e célból történő kezelése a kiszállítás teljesítéséig tart. Adatkezelő a szállítás teljesítéséhez szükséges adatok szállítást végzőnek történő továbbításakor adatkezelési korlátozással él, miszerint szállítást végző a továbbított adatokat csak a szállítás teljesítéséhez szükséges mértékben és ideig kezelheti.
A szállítást végző vállalat jogos érdeke lehet azonban az esetleges panaszok, reklamációk, polgári jogi viták felmerülése esetére a fenti adatok vagy azok egy részének bizonyos ideig történő megőrzése. Ezt azonban már mint önálló Adatkezelő végzi, erről bővebb felvilágosítást az adott szolgáltató adatkezelési tájékoztatójában olvashat Felhasználó. Adatkezelő által igénybe vett ilyen szolgáltatók jelen tájékoztató „Adatfeldolgozó igénybevétele” című fejezetben találhatók, ahol az adatkezelési tájékoztatójukat tartalmazó webhelyük elérhetősége is megjelölésre került.
A megrendelés során kezelt esetleges további adatokat – pl. a Felhasználó és Adatkezelő megrendeléssel kapcsolatos lényeges tartalmú üzenetei – Adatkezelő a szerződéskötéstől számított 5 év – a polgári jogi követelésekre alkalmazandó általános elévülési idő – elteltéig kezeli.
8.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán, illetve a szabályos számvitelhez szükséges adatok a számvitelről szóló törvény által előírt bizonylat-megőrzési kötelezettség teljesítése érdekében számviteli bizonylatokon.
9. Adattovábbítás
9.1. Az adattovábbítással érintettek köre: azok a Felhasználók, akik a webhelyen leadott megrendelés során online fizetési módot választanak.
9.2. Az adattovábbítás címzettje
A címzett megnevezése: Stripe Payments Europe Ltd.
A címzett székhelye: The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland
A címzett weboldala: https://stripe.com
A címzett adatkezelési tájékoztatója: https://stripe.com/privacy
A címzett az Adatkezelő webhelyén elérhető online fizetési szolgáltatások technikai lebonyolításában működik közre.
9.3. Az adattovábbítás címzettje
A címzett megnevezése: PayPal (Europe) S.à r.l. et Cie, S.C.A.
A címzett székhelye: 22-24 Boulevard Royal, L-2449 Luxembourg
A címzett weboldala: https://www.paypal.com
A címzett adatkezelési tájékoztatója: https://www.paypal.com/privacy
A címzett az Adatkezelő webhelyén elérhető PayPal fizetési szolgáltatás technikai lebonyolításában működik közre.
9.4. Az adattovábbítás címzettje
A címzett megnevezése: Revolut Bank UAB
A címzett székhelye: Konstitucijos ave. 21B, LT-08130 Vilnius, Litvánia
A címzett weboldala: https://www.revolut.com
A címzett adatkezelési tájékoztatója: https://www.revolut.com/legal/privacy-notice
A címzett az Adatkezelő webhelyén elérhető Revolut Pay fizetési szolgáltatás technikai lebonyolításában működik közre.
9.5. Az adattovábbítás jogalapja
Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja alapján a Felhasználó és az Adatkezelő között létrejött szerződés teljesítése, valamint a GDPR 6. cikk (1) bekezdésének f) pontja alapján az Adatkezelő és a fizetési szolgáltatók jogos érdeke.
Az online fizetési szolgáltatások megfelelő működéséhez, a tranzakciók végrehajtásához, a fizetések ellenőrzéséhez, a csalások megelőzéséhez és felderítéséhez, valamint a fizetési rendszer biztonságának fenntartásához szükséges lehet bizonyos személyes adatok továbbítása az adott fizetési szolgáltató részére.
Az adattovábbítás titkosított elektronikus kapcsolaton keresztül történik, kizárólag a fizetési tranzakció lebonyolításához szükséges mértékben.
A fizetési szolgáltatók a részükre továbbított adatokat saját adatkezelési tájékoztatójukban foglaltak szerint kezelik.
9.6. A továbbított adatok köre
* a vásárlás során kosárba helyezett termékek és a kosárban megjelenő vásárlási adatok (árak, költségek),
* név,
* telefonszám,
* e-mail cím,
* számlázási és/vagy szállítási cím.
Az online fizetés során megadott fizetési adatok (így különösen a bankkártyaadatok, valamint az egyes fizetési szolgáltatások használatához szükséges hitelesítési adatok) a Felhasználótól közvetlenül a választott fizetési szolgáltatóhoz kerülnek továbbításra, azok nem kerülnek az Adatkezelő birtokába.
9.7. Az adattovábbítás célja
Az adattovábbítás célja az online fizetési szolgáltatások működtetése, a fizetési tranzakciók technikai lebonyolítása, a tranzakciók visszaigazolása, a fizetések biztonságának biztosítása, a csalások megelőzése és felderítése, valamint a fizetéssel kapcsolatos ügyfélszolgálati feladatok ellátása.
9.8. Az online fizetési szolgáltatásokat biztosító vállalkozások által megvalósított adatkezelésről, valamint az adatkezelés további körülményeiről – különösen annak jogalapjáról, céljáról, a kezelt adatok köréről, az adatkezelés időtartamáról és az érintetti jogokról – a Felhasználó az adott szolgáltató adatkezelési tájékoztatójában tájékozódhat részletesen.
9.9. Adatkezelő üzleti vagy marketing céllal nem továbbít adatokat harmadik személyeknek.
9.10. Adatkezelő a fentiekben meghatározott eseteken kívül személyes adatokat kizárólag jogszabályi kötelezettség alapján, illetve arra jogosult hatóság, bíróság vagy egyéb közhatalmi szerv megkeresése esetén továbbít.
9.11. Az áruszállításhoz kapcsolódó adatkezelések címzettjei, adatfeldolgozói
A futárszolgálatok az Adatkezelővel kötött szerződés alapján közreműködnek a megrendelt termékek kiszállításában. A részükre átadott személyes adatokat saját adatkezelési tájékoztatójukban foglaltak szerint kezelik.
A címzett megnevezése: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
A címzett székhelye: 2351 Alsónémedi, GLS Európa u. 2.
A címzett telefonszáma: +36 29 886 700
A címzett e-mail címe: [info@gls-hungary.com](mailto:info@gls-hungary.com)
A címzett weboldala: https://gls-group.eu/HU/hu/home
(A DPD futárszolgálat az Adatkezelővel fennálló szerződés alapján működik közre a megrendelt termékek kiszállításában. A futárszolgálat a részére átadott személyes adatokat saját adatkezelési tájékoztatójában foglaltak szerint kezeli.)
A címzett megnevezése: Magyar Posta Zrt.
A címzett székhelye: 1138 Budapest, Dunavirág utca 2-6.
A címzett telefonszáma: +36 1 767 8200
A címzett e-mail címe: [ugyfelszolgalat@posta.hu](mailto:ugyfelszolgalat@posta.hu)
A címzett weboldala: https://posta.hu
A címzett megnevezése: DHL Express Magyarország Kft.
A címzett székhelye: 1185 Budapest, BUD Nemzetközi Repülőtér, DHL Logisztikai Központ
A címzett telefonszáma: +36 1 245 4545
A címzett e-mail címe: [info.hu@dhl.com](mailto:info.hu@dhl.com)
A címzett weboldala: https://www.dhl.com/hu-hu/home.html
10.1. Tárhelyszolgáltató és webshoprendszer szolgáltató
10.1.1. Az adatfeldolgozással érintettek köre:
A webhelyet meglátogató Felhasználók, valamint a webhely szolgáltatásait igénybe vevő Felhasználók.
10.1.2. Adatkezelő adatfeldolgozóként veszi igénybe a(z)
Shopify International Limited
Székhely: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland
Weboldal: https://www.shopify.com
Adatkezelési tájékoztató: https://www.shopify.com/legal/privacy
(a továbbiakban: Adatfeldolgozó)
szolgáltatásait, amely a webáruház működtetéséhez szükséges tárhely-, adatbázis-, informatikai és e-kereskedelmi platformszolgáltatásokat biztosítja.
10.1.3. Az adatfeldolgozással érintett adatok körének meghatározása: az adatfeldolgozás a jelen tájékoztatóban megjelölt összes adatot érinti.
10.1.4. Az adatfeldolgozás célja: a webhely információtechnológiai értelemben vett működésének biztosítása.
10.1.5. Az adatfeldolgozás időtartama: megegyezik a jelen tájékoztatóban az egyes adatköröket érintő adatkezelési célok szerint szabályozott adatkezeléseknél jelzett adatkezelési időtartamokkal.
10.1.6. Az adatok feldolgozása kizárólag a webhely informatikai működtetéséhez, a webshoprendszer üzemeltetéséhez, a tárhelyszolgáltatás biztosításához, valamint a webhelyen keresztül megvalósuló megrendelések technikai lebonyolításához szükséges mértékben történik.
10.2. Hírlevélküldéssel kapcsolatos adatfeldolgozás.
10.2.1. Az adatfeldolgozással érintettek köre: a webhelyen hírlevélre feliratkozó Felhasználók a webhely által biztosított egyéb szolgáltatások igénybevételétől függetlenül.
10.2.2. Adatkezelő adatfeldolgozóként veszi igénybe a Shopify International Limited szolgáltatásait a hírlevélküldéshez kapcsolódó technikai szolgáltatások biztosítása érdekében.
Az Adatfeldolgozó adatai a 10.1.2. pontban kerültek feltüntetésre.
10.2.3. Az adatfeldolgozással érintett adatok körének meghatározása: az adatfeldolgozás a hírlevélre feliratkozó Felhasználó nevét és e-mail címét érinti.
10.2.4. Az adatfeldolgozás célja: az Adatkezelő által hírlevélküldéshez használt rendszer működésének biztosítása, valamint a hírlevelek technikai értelemben vett kiküldéséhez és a szolgáltatás biztonságos működtetéséhez szükséges adatfeldolgozási műveletek végrehajtása.
10.2.5. Az adatfeldolgozás időtartama: a Felhasználó hírlevélküldéshez adott hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig.
10.2.6. Az adatok feldolgozása kizárólag a hírlevélküldő rendszer működtetéséhez, a hírlevelek technikai kiküldéséhez és a szolgáltatás biztonságos üzemeltetéséhez szükséges műveleteket jelenti.
10.3. Termék kiszállításával kapcsolatos adatfeldolgozás.
10.3.1. Az adatfeldolgozással érintettek köre: azok a Felhasználók, akik a terméket az általuk megjelölt címre szállítással rendelik meg.
10.3.2. Adatkezelő a termékek kiszállításával kapcsolatos adatfeldolgozási feladatok ellátásához a jelen tájékoztató 9.11. pontjában megjelölt futárszolgálatokat és logisztikai partnereket veszi igénybe adatfeldolgozóként.
10.3.3. Az adatfeldolgozással érintett adatok körének meghatározása: az adatfeldolgozás a Felhasználó megrendelése nyomán létrejövő szerződés teljesítése (kiszállítás végrehajtása) érdekében az alábbi adatokat érintheti:
* vezetéknév,
* keresztnév,
* telefonszám,
* e-mail cím,
* szállítási cím.
10.3.4. Az adatfeldolgozás célja: a Felhasználó megrendelése nyomán létrejövő szerződés teljesítésének keretében a megrendelt termék kiszállításának végrehajtása a Felhasználó által megjelölt címre történő kézbesítéssel, szükség esetén a kézbesítés helyének és idejének tárgyában telefonon történő egyeztetéssel.
10.3.5. Az adatfeldolgozás időtartama: a kiszállítás és kézbesítés teljesítéséhez szükséges ideig tart.
10.3.6. Az adatok feldolgozása kizárólag a kiszállítás és kézbesítés teljesítéséhez szükséges adatkezelési műveleteket jelenti.
10.4. Számlák előállításával kapcsolatos adatfeldolgozás.
10.4.1. Az adatfeldolgozással érintettek köre: a webhelyen megrendelést leadó Felhasználók a webhely által biztosított egyéb szolgáltatások igénybevételétől függetlenül.
10.4.2. Adatkezelő adatfeldolgozóként veszi igénybe a(z)
Billingo Technologies Zrt.
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41
Székhely: 1133 Budapest, Árbóc utca 6. III. emelet
Weboldal: https://www.billingo.hu
(a továbbiakban: Adatfeldolgozó)
szolgáltatásait az elektronikus számlák előállítása, kiállítása, tárolása és a kapcsolódó adminisztratív feladatok ellátása érdekében.
10.4.3. Az adatfeldolgozással érintett adatok körének meghatározása: az adatfeldolgozás a megrendelést leadó felhasználó nevét és címét, e-mail címét, valamint a megrendelt árucikk(ek) és/vagy szolgáltatás(ok) megjelölését, a vásárlás időpontját és a vételárat, szállítási díjat és esetleges egyéb díjakat tartalmazó bizonylatokat érinti.
10.4.4. Az adatfeldolgozás célja: az Adatkezelő által a számlák előállításához, kiállításához, tárolásához és nyilvántartásához használt számlázórendszer működésének biztosítása, valamint az ehhez szükséges technikai és adminisztratív műveletek végrehajtása.
10.4.5. Az adatfeldolgozás időtartama: a számviteli törvényből fakadó bizonylatmegőrzési kötelezettség teljesítéséhez szükséges ideig - a számla kiállításától számított 8 évig - tart.
10.4.6. Az adatok feldolgozása kizárólag a számlák előállításához, kiállításához, tárolásához, továbbításához és a számlázórendszer működtetéséhez szükséges műveleteket jelenti.
10.5. Könyvelési szolgáltatással kapcsolatos adatfeldolgozás.
10.5.1. Az adatfeldolgozással érintettek köre: a megrendelést leadó Felhasználók.
10.5.2. Adatkezelő adatfeldolgozóként veszi igénybe
Adatfeldolgozó neve: BARTALIS ESZTER EV.
Székhelye: 2360 Gyál, Radnóti utca 16.
Adószáma: 57987486-1-33
mint az Adatkezelő részére könyvelési szolgáltatást nyújtó adatfeldolgozót (a továbbiakban: Adatfeldolgozó).
10.5.3. Az adatfeldolgozással érintett adatok körének meghatározása: az adatfeldolgozás a megrendelést leadó Felhasználó nevét, címét és e-mail címét, valamint a megrendelt árucikk(ek) megjelölését, a vásárlás időpontját és a vételárat, szállítási díjat és esetleges egyéb díjakat tartalmazó bizonylatokon szereplő adatokat érinti.
10.5.4. Az adatfeldolgozás célja: az Adatkezelő által végzett gazdasági tevékenységre vonatkozóan jogszabály által előírt számviteli kötelezettségek teljesítése a fenti Adatfeldolgozó szolgáltatásának igénybevétele útján.
10.5.5. Az adatfeldolgozás időtartama: legfeljebb a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig – a számla kiállításától számított 8. év elteltét követő évben bekövetkező törlésig – tart.
10.5.6. Az adatok feldolgozása kizárólag a számviteli kötelezettségek teljesítéséhez és ellenőrzéséhez szükséges műveleteket jelenti.
10.6. Logisztikai és adminisztratív közreműködő igénybevétele
10.6.1. Az adatfeldolgozással érintettek köre:
A webhelyen megrendelést leadó Felhasználók.
10.6.2. Adatkezelő adatfeldolgozóként veszi igénybe
Huszta András EV
Székhely: 2464 Gyúró, Bocskai út 16.
Nyilvántartási szám: 59521972
Adószám: 90338782-2-27
Közösségi adószám: HU90338782
(a továbbiakban: Adatfeldolgozó)
10.6.3. Az adatfeldolgozással érintett adatok körének meghatározása:
Az adatfeldolgozás a megrendelést leadó Felhasználó alábbi adatait érintheti:
vezetéknév,
keresztnév,
számlázási cím,
szállítási cím,
telefonszám,
e-mail cím,
megrendelt termék(ek) adatai,
a megrendelés teljesítéséhez szükséges egyéb információk.
10.6.4. Az adatfeldolgozás célja:
A megrendelések feldolgozásával, logisztikai koordinációjával, készletkezelésével, teljesítésével, ügyfélszolgálati támogatásával, informatikai és adminisztratív támogatásával, valamint a megrendelések teljesítéséhez kapcsolódó adminisztratív feladatok ellátásával összefüggő tevékenységek végrehajtása.
10.6.5. Az adatfeldolgozás időtartama:
Az adatfeldolgozás időtartama megegyezik a jelen tájékoztatóban az egyes adatkezelési célok szerint meghatározott adatkezelési időtartamokkal.
10.6.6. Az adatok feldolgozása kizárólag a megrendelések teljesítésével, logisztikai koordinációjával és az ehhez kapcsolódó adminisztratív feladatok ellátásával összefüggő műveletekre terjed ki.
10.7. Fulfilment és logisztikai szolgáltatással kapcsolatos adatfeldolgozás
10.7.1. Az adatfeldolgozással érintettek köre:
Azok a Felhasználók, akik a webáruházban megrendelést adnak le, és akiknek megrendeléseit az Adatkezelő külső logisztikai partner bevonásával teljesíti.
10.7.2. Adatkezelő adatfeldolgozóként veszi igénybe:
Fuseler Kft.
Székhely: 1222 Budapest, Pehely utca 13.
Cégjegyzékszám: 01-09-413808
Adószám: 32242599-2-43
Közösségi adószám: HU32242599
(a továbbiakban: Adatfeldolgozó)
10.7.3. Az adatfeldolgozással érintett adatok köre:
név,
szállítási cím,
telefonszám,
e-mail cím,
megrendelt termék(ek) adatai,
a rendelés teljesítéséhez szükséges egyéb adatok.
10.7.4. Az adatfeldolgozás célja:
A megrendelések raktározási, komissiózási, csomagolási, logisztikai előkészítési és teljesítési feladatainak ellátása.
10.7.5. Az adatfeldolgozás időtartama:
A megrendelés teljesítéséhez, valamint a kapcsolódó logisztikai folyamatok lezárásához szükséges időtartam.
10.7.6. Az adatok feldolgozása kizárólag a megrendelések teljesítéséhez szükséges logisztikai és fulfilment műveletekre terjed ki.
10.8. Az Adatkezelő a jelen tájékoztatóban megjelölt adatfeldolgozókat veszi igénybe az egyes adatkezelési célok megvalósítása érdekében. Az Adatkezelő fenntartja a jogot további adatfeldolgozók igénybevételére, amely esetben a jelen tájékoztatót megfelelően módosítja és a változásokat közzéteszi.
11. Felhasználó adatkezeléssel kapcsolatos jogai
11.1. Hozzáférési jog: Felhasználó kérelmére az Adatkezelő tájékoztatást ad a Felhasználó általa kezelt, illetve az általa vagy rendelkezése szerint megbízott Adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetlegesen bekövetkezett adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatást Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül adja meg.
A hozzáférési jog keretében Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát a Felhasználó rendelkezésére bocsátja, legkésőbb a kérelem beérkezésétől számított egy hónapon belül. A Felhasználó által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
11.2. Adatok hordozhatóságához való jog: Felhasználó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, melynek a személyes adatokat a rendelkezésére bocsátotta, ha:
az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul; és
az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
11.3. A helyesbítéshez való jog: Felhasználó kérheti kezelt adatainak helyesbítését, melyet Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesít. Figyelembe véve az adatkezelés célját, Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
11.4. Az adatkezelés korlátozásához való jog: Adatkezelő megjelöli az általa kezelt személyes adatot az adatkezelés korlátozása céljából. Felhasználó jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
a Felhasználó tiltakozott az Adatkezelő jogos érdeke alapján végzett adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
11.5. A törléshez való jog:Adatkezelő a személyes adatot törli, ha:
a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
a Felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a Felhasználó tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a Felhasználó a törlést kéri, vagy tiltakozik az adatkezelés ellen, és a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Adatkezelő a helyesbítésről, a korlátozásról és a törlésről az érintett Felhasználót, továbbá mindazokat az adatkezelőket értesíti, akiknek korábban az adatot továbbították. Az értesítés mellőzhető, ha lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználót kérésére az Adatkezelő tájékoztatja e címzettekről.
11.6. Tiltakozáshoz való jog: A Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
12. Felhasználó kérelmeinek teljesítése
12.1. A fentiek szerinti tájékoztatást és intézkedést díjmentesen biztosítja Adatkezelő. Ha az érintett Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
észszerű összegű díjat számíthat fel, vagy
megtagadhatja a kérelem alapján történő intézkedést.
12.2. Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót a kérelem nyomán hozott intézkedésekről, ideértve az adatmásolatok kiadását is. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a Felhasználót. Ha az érintett Felhasználó elektronikus úton nyújtotta be a kérelmét, a tájékoztatást elektronikus úton adja meg Adatkezelő, kivéve, ha az érintett Felhasználó azt másként kéri.
12.3. Ha az Adatkezelő nem tesz intézkedéseket az érintett Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett Felhasználó panaszt nyújthat be a lentebb megjelölt adatvédelmi hatóságnál, és az ugyanott írtak szerint élhet bírósági jogorvoslati jogával.
12.4. Felhasználó bármilyen, a személyének azonosítását lehetővé tevő módon beterjesztheti kérelmeit Adatkezelőhöz. A kérelmet beterjesztő Felhasználó azonosítása azért szükséges, mert a kérelmeket Adatkezelő csak az arra jogosultaknak teljesítheti. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett Felhasználó személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
12.5. Felhasználó kérelmeit elsősorban elektronikus úton, az info@voniastore.com e-mail címre küldheti meg. Amennyiben a Felhasználó kérelmét postai úton kívánja benyújtani, az Adatkezelő levelezési címéről e-mailben kérhet tájékoztatást az info@voniastore.com e-mail címen. E-mailben küldött kérelmet Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó Adatkezelőnek megadott és nyilvántartott e-mail címéről küldi, ugyanakkor más e-mail cím használata nem eredményezi a kérelem automatikus elutasítását. E-mail útján küldött kérelem esetén a kérelem beérkezésének időpontja az e-mail Adatkezelő elektronikus levelezőrendszerébe történő megérkezésének időpontja.
12.6. Jogérvényesítés
Az érintett jogosult panaszt benyújtani a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerint illetékes adatvédelmi felügyeleti hatóságnál. A Vonia Global Trade Kft. magyarországi székhelyére tekintettel a vezető felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
A bírósági út választása esetén a per – az érintett Felhasználó választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható, mivel a per elbírálása a törvényszék hatáskörébe tartozik.
13. Adatvédelem, adatbiztonság
13.1. Adatkezelő az adatkezelési és adatfeldolgozási tevékenységei körében gondoskodik az adatok biztonságáról, technikai és szervezési intézkedésekkel valamint belső eljárási szabályokkal gondoskodik a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásáról. Megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen a kezelt adatokat.
13.2. A látogatottság mérésének és a webhely használatára vonatkozó szokások feltérképezésének alapjául szolgáló adatokat Adatkezelő informatikai rendszere kezdettől fogva oly módon rögzíti, hogy azok közvetlenül nem kapcsolhatók egy személyhez sem.
13.3. Az adatok kezelése csak a jelen tájékoztatóban meghatározott és törvényes cél elérése érdekében, ahhoz szükséges és arányos mértékben történik, a vonatkozó jogszabályok és ajánlások alapján, megfelelő biztonsági intézkedések mellett.
13.4. Ennek érdekében Adatkezelő a webhely eléréséhez HTTPS protokollt használ, mellyel a webes kommunikáció titkosítható és egyedileg azonosítható. Ezen felül a fentieknek megfelelően Adatkezelő titkosított adatállományok formájában rögzített, adatkezelési célonként elkülönített adatkezelési listákban tárolja a kezelt adatokat, melyekhez kizárólag az Adatkezelő erre feljogosított munkatársai, valamint a jelen tájékoztatóban megjelölt adatfeldolgozók férhetnek hozzá a feladataik ellátásához szükséges mértékben.
14. Sütik
14.1. A cookie-k használatával kapcsolatos tájékoztatás
14.1.1. Mi az a cookie?
Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.
A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.
14.1.2. A cookie-k jogszabályi háttere és jogalapja:
Alapvetően három típusú cookie-t különböztetünk meg: a weboldal működéséhez szükséges cookie-kat, a statisztikai célú cookie-kat és a marketing célú cookie-kat.
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.
14.2. A honlap által használt cookie-k főbb jellemzői
14.2.1. A működéshez szükséges cookie-k
Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányában az oldal számos funkciója nem lesz elérhető az Ön számára. E cookie-k élettartama a cookie típusától függően a munkamenet időtartamára vagy a szolgáltatás megfelelő működéséhez szükséges időtartamra korlátozódik.
_shopify_essential
A Shopify webáruház-rendszer alapvető működéséhez szükséges cookie. Segíti a munkamenet kezelését és a webáruház alapfunkcióinak működését.
shopify_essential
A Shopify rendszer működését támogató cookie, amely a webáruház megfelelő működéséhez szükséges technikai információkat tárolja.
_merchant_essential
A webáruház működéséhez szükséges technikai cookie, amely a szolgáltatás biztonságos és megfelelő működését támogatja.
_shop_app_essential
A Shopify Shop alkalmazás működéséhez szükséges cookie, amely az alkalmazás egyes funkcióinak használatát teszi lehetővé.
14.2.2. Statisztikai (analitikai) cookie-k
Ezek a cookie-k a weboldal használatának elemzését szolgálják, és segítenek megérteni, hogyan használják a látogatók a weboldalt. Az így gyűjtött információk alapján a weboldal működése és felhasználói élménye fejleszthető.
_ga
Google Analytics által használt cookie a látogatottsági statisztikák készítéséhez.
_ga_JTFSMHVVZX
Google Analytics mérési cookie.
_ga_WSJ3C5GB03
Google Analytics mérési cookie.
_shopify_analytics
A Shopify által biztosított analitikai cookie, amely a webáruház használatával kapcsolatos statisztikai információk gyűjtését segíti.
14.2.3. Marketing cookie-k
Ezek a cookie-k marketing- és remarketing célokat szolgálnak, valamint segítenek a látogatók érdeklődésének megfelelő tartalmak és ajánlatok megjelenítésében.
_shopify_marketing
A Shopify marketing és remarketing célú cookie-ja.
_shopify_s
A Shopify marketing célú munkamenet-követő cookie-ja.
14.3. A cookie-k pontos listája és élettartama időről időre változhat a Shopify rendszer, valamint az integrált szolgáltatások módosításai következtében.