Adatvédelmi szabályzat

Adatvédelmi Szabályzat

Bevezetés

Fittler Zsombor egyéni vállalkozó (a továbbiakban: Szolgáltató, adatkezelő) aláveti magát a jelen tájékoztatónak.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27., általános adatvédelmi rendelet, „GDPR") szerint az alábbi tájékoztatást adjuk.

Jelen adatkezelési tájékoztató a klevo.hu oldal adatkezelését szabályozza. A tájékoztató módosításai a jelen oldalon történő közzététellel lépnek hatályba.

Az adatkezelő és elérhetőségei

  • Név: Fittler Zsombor egyéni vállalkozó
  • Székhely: 9030 Győr, Csikóstó út 1/E.
  • Nyilvántartási szám: 62678445
  • Adószám: 52464973-1-28
  • E-mail: info@klevo.hu

Fogalommeghatározások

  • „személyes adat": azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
  • „adatkezelés": a személyes adatokon végzett bármely művelet, így a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.
  • „adatkezelő": aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
  • „adatfeldolgozó": aki az adatkezelő nevében személyes adatokat kezel.
  • „az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása.
  • „adatvédelmi incidens": a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok kezelését jogszerűen, tisztességesen és átlátható módon végezzük („jogszerűség, tisztességes eljárás és átláthatóság"); gyűjtésük csak meghatározott, egyértelmű és jogszerű célból történik („célhoz kötöttség"); a kezelt adatok a célok szempontjából megfelelőek, relevánsak és a szükségesre korlátozottak („adattakarékosság"); pontosak és naprakészek („pontosság"); tárolásuk csak a szükséges ideig történik („korlátozott tárolhatóság"); kezelésük megfelelő technikai és szervezési intézkedésekkel biztosított biztonság mellett zajlik („integritás és bizalmas jelleg"). Az adatkezelő felelős a fentieknek való megfelelésért, és képes annak igazolására („elszámoltathatóság").

Adatkezelések

Webáruház működtetéséhez kapcsolódó adatkezelés

Személyes adat Az adatkezelés célja
Vezeték- és keresztnév A kapcsolatfelvételhez, a vásárláshoz és a szabályszerű számla kiállításához szükséges.
E-mail cím Kapcsolattartás, a rendelés visszaigazolása.
Telefonszám Kapcsolattartás, a szállítással kapcsolatos egyeztetés.
Számlázási név és cím A szabályszerű számla kiállítása, a szerződés teljesítése.
Szállítási név és cím A házhozszállítás lebonyolítása.
A vásárlás időpontja és a vásárláskori IP-cím Technikai művelet végrehajtása, csalás elleni védelem.

Az érintettek köre: a webshopban vásárló valamennyi érintett.

Az adatkezelés időtartama: a vásárlással összefüggő adatok esetében a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni. Az ezen felüli, kizárólag a kapcsolattartáshoz szükséges adatokat az adatkezelő a cél megvalósulását követően törli.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), c) pontja (jogi kötelezettség – számviteli bizonylat), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

A személyes adatok megadása a szerződés teljesítésének feltétele; az adatszolgáltatás elmaradása esetén a Szolgáltató a rendelést nem tudja feldolgozni.

Igénybe vett adatfeldolgozók és címzettek

Tárhely-szolgáltatás, webáruház-motor

  • Megnevezés: Shopify International Ltd.
  • Székhely: 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország
  • Ellátott tevékenység: a webáruház tárhelyének biztosítása, a rendelések, ügyfél- és termékadatok technikai kezelése
  • Az adatkezelés ténye, a kezelt adatok köre: az érintett által megadott valamennyi személyes adat
  • Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pontja

Szállítás

  • Megnevezés: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
  • Székhely: 2351 Alsónémedi, GLS Európa u. 2.
  • Ellátott tevékenység: a megrendelt termék házhoz szállítása
  • Az adatkezelés ténye, a kezelt adatok köre: szállítási név, cím, telefonszám, e-mail cím
  • Az adatkezelés időtartama: a házhozszállítás lebonyolításáig
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pontja

Termékértékelések, vásárlói vélemények

  • Megnevezés: Judge.me
  • Ellátott tevékenység: a webshopban megjelenő termékértékelések gyűjtése és megjelenítése
  • Az adatkezelés ténye, a kezelt adatok köre: név, e-mail cím, az értékelés szövege, a vásárlás ténye
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) – az értékelés önkéntes beküldése

Kedvezmény- és akciókezelő alkalmazás

  • Megnevezés: BOGOS.io
  • Ellátott tevékenység: a webshopban futó mennyiségi kedvezmények és akciók technikai lebonyolítása
  • Az adatkezelés ténye, a kezelt adatok köre: a kosár és rendelés adatai, amennyiben az akció érvényesítéséhez szükséges
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pontja

Online fizetés

  • Megnevezés: Stripe Payments Europe, Ltd.
  • Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
  • Ellátott tevékenység: online bankkártyás fizetés lebonyolítása, a tranzakciók visszaigazolása, valamint a felhasználók védelme érdekében végzett csalás elleni ellenőrzés (fraud-monitoring)
  • Az adatkezelés ténye, a kezelt adatok köre: számlázási adatok, név, e-mail cím. A bankkártyaadatokat a Szolgáltató nem ismeri meg és nem tárolja, azokat kizárólag a Stripe kezeli a saját adatvédelmi szabályzata szerint.
  • Az adatkezelés időtartama: az online fizetés lebonyolításáig, illetve a Stripe által jogszabályi kötelezettség alapján előírt megőrzési ideig
  • Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a fizetés az érintett kérésére, a szerződés teljesítéséhez szükséges

Hirdetés és közösségi média – Meta (Facebook / Instagram)

A weboldal a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) által biztosított Meta Pixelt használja. Ennek célja a weboldal-látogatók viselkedésének mérése, a hirdetések hatékonyságának kiértékelése, valamint releváns hirdetések megjelenítése a Facebook és Instagram felületeken.

A Meta Pixel cookie-kat helyez el a látogató eszközén, és adatokat továbbíthat a Meta felé. Az adatkezelés részletei a Meta adatvédelmi tájékoztatójában érhetők el: facebook.com/privacy/policy

A hirdetési célú adatkezelés jogalapja az érintett hozzájárulása, amelyet a weboldalon megjelenő cookie-tájékoztató elfogadásával ad meg. A hozzájárulás bármikor visszavonható a böngésző cookie-beállításain keresztül.

Cookie-k (sütik) kezelése

A webáruház működéséhez elengedhetetlenül szükséges cookie-k (pl. bevásárlókosár kezelése, munkamenet-azonosító, biztonsági funkciók) használatához nem szükséges előzetes hozzájárulás, ezek jogalapja az Elker. tv. 13/A. § (3) bekezdése.

A marketing célú cookie-k (Meta Pixel) csak a látogató kifejezett hozzájárulása esetén kerülnek elhelyezésre. A hozzájárulás a weboldalon megjelenő cookie-banner segítségével adható meg vagy tagadható meg, és a böngésző beállításain keresztül bármikor visszavonható vagy módosítható.

Ügyfélkapcsolatok

Amennyiben a Szolgáltatásaink igénybevétele során kérdés vagy probléma merülne fel, a Felhasználó a megadott elérhetőségeken (e-mail) kapcsolatba léphet a Szolgáltatóval. Az így megadott személyes adatokat a Szolgáltató a megkereséstől számított legfeljebb 2 évig kezeli, kivéve, ha a megkeresés számviteli bizonylathoz kapcsolódik.

Az érintettek jogai

Az érintett jogosult:

  • tájékoztatást kérni személyes adatai kezeléséről, és hozzáférést kapni az adatkezeléssel kapcsolatos információkhoz (hozzáférés joga);
  • kérni a pontatlan személyes adatok helyesbítését (helyesbítéshez való jog);
  • kérni személyes adatai törlését a jogszabályban meghatározott esetekben (törléshez való jog);
  • kérni az adatkezelés korlátozását meghatározott feltételek fennállása esetén (korlátozáshoz való jog);
  • adatait tagolt, géppel olvasható formátumban megkapni, és azokat továbbítani (adathordozhatósághoz való jog);
  • tiltakozni a személyes adatai kezelése ellen (tiltakozáshoz való jog), ideértve a közvetlen üzletszerzési célú adatkezelés elleni tiltakozást is;
  • hozzájárulását bármikor visszavonni, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

A fenti jogok gyakorlása kezdeményezhető e-mail útján az info@klevo.hu címen. A Szolgáltató a kérelem beérkezésétől számított legfeljebb 1 hónapon belül tájékoztatja az érintettet a megtett intézkedésekről; ez a határidő indokolt esetben további 2 hónappal meghosszabbítható.

Az adatkezelés biztonsága

A Szolgáltató és az igénybe vett adatfeldolgozók a technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege, hatóköre és a természetes személyek jogaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaznak a személyes adatok biztonsága érdekében.

Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, a Szolgáltató indokolatlan késedelem nélkül tájékoztatja az érintettet az incidens jellegéről és a megtett intézkedésekről. Az adatvédelmi incidenst a Szolgáltató – amennyiben az kockázattal jár – legkésőbb a tudomásszerzéstől számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.

Panasztételi lehetőség

Az adatkezelő esetleges jogsértése esetén panasszal lehet élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Cím: 1055 Budapest, Falk Miksa utca 9–11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • Telefon: +36-1-391-1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.

Zárszó

A tájékoztató elkészítése során az alábbi jogszabályokra voltunk figyelemmel:

  • AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27., GDPR)
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
  • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról
  • 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről

Hatályos: 2026. augusztus