Jogi dokumentum
Adatvédelmi tájékoztató
Shambhala Forrása Kft. — a GDPR (EU) 2016/679 rendelet alapján
Bevezetés
A Shambhala Forrása Kft. (7636 Pécs, Akácfa dűlő; adószám: 27312957-2-02; cégjegyzékszám: Shambhala Forrása Kft.) — a továbbiakban: Szolgáltató, adatkezelő — alá veti magát a következő szabályzatnak.
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.
Jelen adatvédelmi szabályzat az alábbi oldal adatkezelését szabályozza: https://www.biorez.hu
Az adatkezelési tájékoztató elérhető az alábbi oldalról: https://biorez.hu/adatvedelmi-szabalyzat
A szabályzat módosításai a fenti címen történő közzététellel lépnek hatályba.
Az adatkezelő és elérhetőségei
Név: Shambhala Forrása Kft.
Székhely: 7636 Pécs, Akácfa dűlő
E-mail: biorezinfo@gmail.com
Telefon: 06 70 265 7113
Fogalom meghatározások
A személyes adatok kezelésére vonatkozó elvek
A személyes adatok:
- kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság")
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen („célhoz kötöttség")
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság")
- pontosnak és szükség esetén naprakésznek kell lenniük („pontosság")
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé („korlátozott tárolhatóság")
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg")
Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság").
Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.
Webáruház működtetéshez kapcsolódó adatkezelés
1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Felhasználói név | Azonosítás, a regisztráció lehetővé tétele. | a GDPR 6. cikk (1) bekezdés a) pontja |
| Jelszó | A felhasználói fiókba történő biztonságos belépést szolgálja. | a GDPR 6. cikk (1) bekezdés a) pontja |
| Vezeték- és keresztnév | A kapcsolatfelvételhez, a vásárláshoz, a szabályszerű számla kiállításához, az elállási jog gyakorlásához szükséges. | a GDPR 6. cikk (1) bekezdés b) pontja |
| E-mail cím | Kapcsolattartás. | a GDPR 6. cikk (1) bekezdés b) pontja |
| Telefonszám | Kapcsolattartás, a számlázással vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése. | a GDPR 6. cikk (1) bekezdés b) pontja |
| Számlázási név és cím | A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése. | 6. cikk (1) bekezdés c) pontja — jogi kötelezettség (2000. évi C. törvény 169. § (2) bekezdése) |
| Szállítási név és cím | A házhoz szállítás lehetővé tétele. | a GDPR 6. cikk (1) bekezdés b) pontja |
| A vásárlás/regisztráció időpontja | Technikai művelet végrehajtása. | az Elker tv. 13/A. § (3) bekezdése |
| A vásárlás/regisztrációkori IP cím | Technikai művelet végrehajtása. | az Elker tv. 13/A. § (3) bekezdése |
2. Az érintettek köre
A webshop weboldalon regisztrált/vásárló valamennyi érintett. Sem a felhasználónév, sem az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.
3. Az adatkezelés időtartama
Ha a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, úgy az érintett törlési kérelméig tart. Kivéve a számviteli bizonylatok esetében: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. Az érintett szerződéses adatai a polgárjogi elévülési idő leteltével törölhetőek.
4. Az adatok megismerésére jogosult adatkezelők
A személyes adatokat az adatkezelő, továbbá az arra feljogosított munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
5. Az érintett jogai
- hozzáférés, helyesbítés, törlés vagy kezelés korlátozásának kérelme
- adathordozhatósághoz való jog
- hozzájárulás bármely időpontban történő visszavonása
6. Kapcsolatfelvétel az érintett részéről
- postai úton: 7636 Pécs, Akácfa dűlő
- e-mailben: biorezinfo@gmail.com
- telefonon: 06 70 265 7113
7. Az adatkezelés jogalapja
a GDPR 6. cikk (1) bekezdés b) pontja; az Elker tv. 13/A. § (3) bekezdése; számviteli jogszabályok (6. cikk (1) bekezdés c) pontja); polgári jog (2013. évi V. törvény 6:22. §) alapján 5 éves elévülési idő.
Cookie-k (sütik) kezelése
A „jelszóval védett munkamenethez használt cookie-k", „bevásárlókosárhoz szükséges cookie-k", „biztonsági cookie-k", „szükségszerű cookie-k", „funkcionális cookie-k" és a „weboldal statisztikájának kezeléséért felelős cookie-k" használatához nem szükséges előzetes hozzájárulást kérni.
Kezelt adatok köre
Egyedi azonosítószám, dátumok, időpontok.
Az érintettek köre
A weboldalt látogató valamennyi érintett.
Az adatkezelés célja
A felhasználók azonosítása, látogatók nyomon követése, testre szabott működés biztosítása.
Az adatkezelés időtartama
| Süti típusa | Adatkezelés jogalapja | Adatkezelés időtartama |
|---|---|---|
| Munkamenet sütik (session), vagy egyéb, a honlap működéséhez elengedhetetlenül szükséges sütik | A süti használatával nem történik adatkezelés. | A vonatkozó látogatói munkamenet lezárásáig tartó időszak, tehát csak a böngésző bezárásáig marad a számítógépen. |
| Statisztikai, marketing sütik | a GDPR 6. cikk (1) bekezdés a) pontja | 1 nap – 2 év, a süti tájékoztatónak megfelelően, illetve az érintett hozzájárulásának visszavonásáig tart az adatkezelés. |
Az érintetteknek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.
Cookie beállítások böngészőnként:
- Google Chrome
- Internet Explorer
- Firefox
- Safari
Google Ads konverziókövetés használata
A „Google Ads" nevű online reklámprogramot használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem azonosítható általuk.
A Google Consent Mode v2 alapján két új cookie típust is használ a Google: ad_user_data és ad_personalization, amelyek az érintett hozzájárulásán alapulnak. Az ad_user_data a felhasználói adatok Google-nak történő hirdetési célú hozzájárulás megadására szolgál. Az ad_personalization szabályozza, hogy az adatok felhasználhatók-e a hirdetések személyre szabásához (pl. remarketing).
Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét.
További információ a Google adatvédelmi nyilatkozatában érhető el: https://policies.google.com/privacy
A Google Analytics alkalmazása
Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat", szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik a Felhasználó által látogatott weblap használatának elemzését.
A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható.
Hírlevél, DM tevékenység hozzájárulás alapján
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival megkeresse.
Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről.
Kezelt adatok és céljuk
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Név, e-mail cím | Azonosítás, a hírlevélre/akciós kuponokra való feliratkozás lehetővé tétele. | Az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pontja; 2008. évi XLVIII. törvény 6. § (5) bekezdése |
| A feliratkozás időpontja | Technikai művelet végrehajtása. | Az érintett hozzájárulása |
| A feliratkozáskori IP cím | Technikai művelet végrehajtása. | Az érintett hozzájárulása |
Az adatkezelés időtartama
Hozzájárulás visszavonásáig (leiratkozásig, az érintett törlési kérelméig), vagy a hírlevél megszűnéséig tart az adatkezelés.
Panaszkezelés
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Vezeték- és keresztnév | Azonosítás, kapcsolattartás. | GDPR 6. cikk (1) bekezdés c) pontja — fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése |
| E-mail cím | Kapcsolattartás. | GDPR 6. cikk (1) bekezdés c) pontja |
| Telefonszám | Kapcsolattartás. | GDPR 6. cikk (1) bekezdés c) pontja |
| Számlázási név és cím | Azonosítás, a megrendelt termékekkel/szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások, kérdések és problémák kezelése. | GDPR 6. cikk (1) bekezdés c) pontja |
Az adatkezelés időtartama
A kifogásról felvett jegyzőkönyv és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig kell megőrizni.
Címzettek, akikkel a személyes adatokat közlik
1. Adatfeldolgozók
Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából adatfeldolgozókat vesz igénybe. Az adatkezelő az informatikai háttér biztosítására tárhely-szolgáltatót, a megrendelt termékek kiszállítására futárszolgálatot, mint adatfeldolgozót vehet igénybe.
2. Egyes adatfeldolgozók
| Adatfeldolgozói tevékenység | Név, cím, elérhetőség |
|---|---|
| Tárhely-szolgáltatás | Webnode AG, Gartenstrasse 3, Zug 6304, support@webnode.hu |
| Egyéb adatfeldolgozó (pl. online számlázás, webfejlesztés, marketing) | Számlázz.hu — KBOSS.hu Kft. info@szamlazz.hu · +36 30 35 44 789 |
3. Adattovábbítás harmadik fél részére
| Adatkezelő tevékenysége | Név, cím, elérhetőség |
|---|---|
| Fuvarozás | GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. 2351 Alsónémedi, Európa u. 2. info@gls-hungary.com · +36-29-88-66-94 |
Közösségi oldalak
Az adatgyűjtés ténye, a kezelt adatok köre: Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az adatkezelés célja: a közösségi oldalakon a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása", követése, népszerűsítése. Az adatkezelés jogalapja az érintett önkéntes hozzájárulása.
Facebook / Meta közös adatkezelés
Adatkezelő a tevékenységre vonatkozóan Facebook / Meta profillal rendelkezik. A Facebook közösségi oldalon megvalósított statisztikai célú adatkezelés az Adatkezelő és a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország) közös adatkezelése.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontján alapul. Az adatkezelés időtartama az érintett hozzájárulásának visszavonásáig, üzenetváltás esetén 2 év.
A személyes adatokhoz való hozzáférést az alábbi módokon lehet kezdeményezni:
- postai úton: 7636 Pécs, Akácfa dűlő
- e-mailben: biorezinfo@gmail.com
- telefonon: 06 70 265 7113
Ügyfélkapcsolatok és egyéb adatkezelések
Amennyiben az adatkezelő szolgáltatásainak igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon kapcsolatba léphet az adatkezelővel.
Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Meta-n stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.
Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
Az érintettek jogai
1. A hozzáférés joga
Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
2. A helyesbítéshez való jog
Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.
3. A törléshez való jog
Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat meghatározott feltételek esetén.
4. Az elfeledtetéshez való jog
Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket a törlési kérelemről.
5. Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül: Ön vitatja a személyes adatok pontosságát; az adatkezelés jogellenes, és Ön ellenzi az adatok törlését; az adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények érvényesítéséhez; Ön tiltakozott az adatkezelés ellen.
6. Az adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
7. A tiltakozáshoz való jog
A jogos érdeken alapuló adatkezelések esetében Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
8. Tiltakozás közvetlen üzletszerzés esetén
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen. Ha Ön tiltakozik, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
9. Automatizált döntéshozatal egyedi ügyekben
Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
Intézkedési határidő
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.
Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
Az adatkezelés biztonsága
Az adatkezelő és az adatfeldolgozó megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve többek között:
- a személyes adatok álnevesítését és titkosítását
- a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását
- fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani
- az adatkezelés biztonságának garantálására hozott intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást
Fizikai védelem
- A dokumentumokat biztonságos, jól zárható száraz helyiségben helyezik el
- A személyes adatokat csak az arra jogosult személyek ismerhetik meg
- A Szolgáltató épülete és helyiségei tűzvédelmi és vagyonvédelmi berendezéssel vannak ellátva
Informatikai védelem
- Az adatkezelés során használt számítógépek és mobil eszközök a Szolgáltató birtokát képezik
- A Szolgáltató által használt személyes adatokat tartalmazó számítógépes rendszer vírusvédelemmel van ellátva
- A digitálisan tárolt adatok biztonsága érdekében a Szolgáltató adatmentéseket és archiválásokat alkalmaz
- A számítógépeken található adatokhoz felhasználónévvel és jelszóval lehet csak hozzáférni
Adatvédelmi incidens tájékoztatás és bejelentés
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az incidens jellegéről, a valószínűsíthető következményekről, és a megtett intézkedésekről.
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Panasztételi lehetőség
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Zárszó
A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR) (2016. április 27.)
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Elker tv.)
- 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 2003. évi C. törvény az elektronikus hírközlésről
- A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről