Megyeri Dóra ev. - GDPR Megfelelő Adatkezelési Tájékoztató
1. Bevezetés
Megyeri Dóra ev. elkötelezte magát amellett, hogy védelmezze és tiszteletben tartsa Ön személyes adatainak védelmét. Ez az adatvédelmi szabályzat (tájékoztató) felvázolja, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait a webáruházunk használata során.
Ez a szabályzat összhangban van az EU Általános Adatvédelmi Rendeletével (GDPR) és a magyar adatvédelmi jogszabályokkal.
2. Az adatkezelő adatai
Adatkezelő neve: Megyeri Dóra ev.
Székhely: 9028 Győr Máté Mária utca 3. A/1/1.
E-mail cím: pille.sewing@gmail.com
Adószám: 67101751-1-28
Képviseli: Megyeri Dóra
Adatvédelmi tisztviselő: (Ha szükséges)
DPO elérhetőség: (Ha van kinevezett DPO)
3. Alapvető fogalmak
Személyes adat: bármely információ, amely alapján Ön azonosítható
Adatkezelés: a személyes adatokon végzett műveletek összessége
Érintett: a személyes adatok alanya (Ön)
Hozzájárulás: az érintett önkéntes és egyértelmű beleegyezése
4. Milyen adatokat kezelünk és miért
4.1 Weboldal használat során gyűjtött adatok
IP-cím
Böngésző típusa és verziója
Operációs rendszer
Látogatott oldalak és időtartam
Hivatkozó weboldal
Adatkezelés célja: A weboldal megfelelő működésének biztosítása, biztonság Jogalap: Jogos érdek (GDPR 6. cikk (1) f) pont) Adatkezelés időtartama: 1 év
4.2 Megrendelések során gyűjtött adatok
Név (vezeték- és keresztnév)
E-mail cím
Telefonszám
Szállítási cím
Számlázási cím
Fizetési információk (bankkártya adatok külső szolgáltatón keresztül)
Adatkezelés célja: Megrendelés feldolgozása, szállítás, számlázás, ügyfélszolgálat Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont) Adatkezelés időtartama: 8 év (számviteli kötelezettség)
4.3 Ügyfélszolgálati megkeresések
Név
E-mail cím
Üzenet tartalma
Kapcsolattartási adatok
Adatkezelés célja: Ügyfélszolgálati kérések megválaszolása Jogalap: Hozzájárulás (GDPR 6. cikk (1) a) pont) Adatkezelés időtartama: 3 év
4.4 Hírlevél küldés
E-mail cím
Név (opcionális)
Feliratkozás időpontja
Adatkezelés célja: Marketing kommunikáció, újdonságok értesítése Jogalap: Hozzájárulás (GDPR 6. cikk (1) a) pont) Adatkezelés időtartama: A leiratkozásig
6. Az érintettek jogai
Tájékoztatáshoz való jog: Jogában áll tájékoztatást kérni arról, hogy kezelünk-e Önről személyes adatokat.
Hozzáférési jog: Jogában áll hozzáférést kérni a személyes adataihoz és azok kezeléséről szóló információkhoz.
Helyesbítéshez való jog: Jogában áll kérni a pontatlan személyes adatok helyesbítését.
Törléshez való jog ("elfeledtetéshez való jog"): Meghatározott esetekben jogában áll kérni személyes adatai törlését.
Az adatkezelés korlátozásához való jog: Bizonyos esetekben jogában áll kérni az adatkezelés korlátozását.
Adathordozhatósághoz való jog: Jogában áll megkapni az Ön által megadott személyes adatokat strukturált formátumban.
Tiltakozáshoz való jog: Jogos érdeken alapuló adatkezelés esetén jogában áll tiltakozni az adatkezelés ellen.
Hozzájárulás visszavonásának joga: Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.
7. Adatvédelmi incidensek kezelése
72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot
Szükség esetén tájékoztatjuk az érintetteket
Megtesszük a szükséges intézkedéseket a további károk megelőzésére
8. Adatbiztonság
Technikai intézkedések:
SSL titkosítás
Rendszeres biztonsági mentések
Hozzáférés-vezérlés
Naprakész szoftverek használata
Szervezési intézkedések:
Alkalmazotti adatvédelmi képzések
Adatkezelési eljárások dokumentálása
Rendszeres biztonsági felülvizsgálatok
9. Adattovábbítás harmadik fél részére
Szállítási partnerek: A megrendelés teljesítéséhez szükséges adatokat továbbítjuk (név, cím, telefonszám)
Fizetési szolgáltatók: Bankkártya adatokat közvetlenül a fizetési szolgáltatóhoz továbbítjuk (PCI DSS megfelelőség)
Hatóságok: Jogi kötelezettség esetén továbbíthatjuk az adatokat illetékes hatóságoknak
Harmadik országba történő adattovábbítás: Csak megfelelő védelmi szint biztosítása esetén
10. Az adatkezelés jogalapja
Hozzájárulás: Newsletter, marketing kommunikáció
Szerződés teljesítése: Megrendelések feldolgozása
Jogi kötelezettség: Számlázás, adózás
Jogos érdek: Weboldal működtetése, biztonság
11. Panasztétel joga
Ha úgy érzi, hogy személyes adatainak kezelése során jogai sérültek, panasszal élhet: Adatkezelőnél: pille.sewing@gmail.com Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
12. Az adatvédelmi szabályzat módosítása
Fenntartjuk a jogot, hogy jelen adatvédelmi szabályzatot módosítsuk. A jelentős változásokról e-mailben értesítjük ügyfeleinket.