Ez a tájékoztató azt írja le, hogyan kezeli a Ness-Ker Kft. a Csavarpolc webáruház (https://csavar.zsmsport.hu) látogatóinak, vásárlóinak és a vele kapcsolatba lépőknek a személyes adatait, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
- Cégnév: Ness-Ker Kft.
- Székhely: 4220 Hajdúböszörmény, Hadházi utca 58.
- Postacím: 4220 Hajdúböszörmény, Hadházi utca 58.
- Cégjegyzékszám: 09 09 020238 (Debreceni Törvényszék Cégbírósága)
- Adószám: 23082627-2-09
- Telefon: +36 70 420 0188
- E-mail: info@zsmsport.hu
- Bankszámlaszám: 61200285-14037681 (Polgári Bank)
- Webáruház: csavar.zsmsport.hu
Adatvédelmi kérdésekben a fenti e-mail-címen és postacímen érhető el. Adatvédelmi tisztviselő kijelölésére a Ness-Ker Kft. nem köteles.
2. Alapelvek
- Csak a cél eléréséhez szükséges adatokat kérjük, és csak addig őrizzük, ameddig a cél vagy jogszabály ezt megköveteli.
- Személyes adatot nem értékesítünk; harmadik félnek csak az alább felsorolt esetekben (adatfeldolgozók, jogszabályi kötelezettség) továbbítunk.
- A webáruház regisztráció nélkül használható; vásárlói fiókot nem hozunk létre.
- Hírlevelet nem küldünk, profilalkotást és automatizált döntéshozatalt nem végzünk, elemző vagy reklámcélú sütit nem használunk.
3. Az egyes adatkezelések
3.1. Rendelés és a szerződés teljesítése
| Kezelt adat | Cél |
|---|---|
| Név, e-mail-cím, telefonszám | a rendelés azonosítása és visszaigazolása, kapcsolattartás, a futárszolgálat értesítése |
| Számlázási név és cím, cégnév, adószám | a számla kiállítása |
| Szállítási név, cím és telefonszám, illetve a választott csomagpont | a termék kiszállítása |
| A rendelt termékek, az összegek, a szállítási és a fizetési mód, a megjegyzés | a szerződés teljesítése, a fizetés nyilvántartása |
| Az ÁSZF elfogadásának időpontja, a rendeléskori IP-cím és böngésző-azonosító | a szerződéskötés körülményeinek igazolása, a visszaélések megelőzése |
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számla kiállítása és megőrzése jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján); az IP-cím és a böngésző-azonosító kezelése jogos érdek (GDPR 6. cikk (1) bekezdés f) pont: a rendelés leadásának igazolása és a visszaélések kiszűrése).
Időtartam: a rendelés adatait a szerződés teljesítésétől számított 5 évig (a polgári jogi elévülési idő), a számlát és az azt alátámasztó adatokat a számvitelről szóló törvény 169. §-a alapján 8 évig őrizzük.
Az adatok megadása a szerződéskötés feltétele: ezek nélkül a rendelés nem teljesíthető.
3.2. Kosár
A kosár tartalmát a webáruház szerverén tároljuk, és a látogató böngészőjében elhelyezett véletlen azonosító (süti) köti a látogatóhoz; a kosárhoz más személyes adat nem tartozik. A rendelés nélkül maradt kosarakat rendszeresen töröljük. Jogalap: jogos érdek (a webáruház működése, GDPR 6. cikk (1) bekezdés f) pont).
3.3. Kapcsolatfelvétel, ügyfélszolgálat
Kezelt adatok: név, e-mail-cím, telefonszám (nem kötelező), a megkeresés tárgya, rendelésszám (nem kötelező), az üzenet tartalma, valamint a beküldés időpontja, IP-címe és böngésző-azonosítója (a visszaélések kiszűrésére).
Cél: a megkeresés megválaszolása. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap beküldésével ad meg, és amelyet bármikor visszavonhat; rendeléshez kapcsolódó megkeresésnél a szerződés teljesítése.
Időtartam: a webáruház rendszeréből az üzeneteket a beküldéstől számított 180 nap elteltével automatikusan töröljük. Ha a megkeresés rendeléshez, panaszhoz vagy jogvitához kapcsolódik, az ahhoz szükséges ideig őrizzük.
3.4. Panaszkezelés, szavatossági és elállási ügyek
Kezelt adatok: név, elérhetőség, rendelésszám, a panasz vagy igény leírása, fényképek, jegyzőkönyv, a válasz. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; az Fgytv. 17/A. §-a és a Ptk.). Időtartam: a panaszról felvett jegyzőkönyvet és a választ a fogyasztóvédelemről szóló törvényben előírt ideig, a szavatossági és elállási ügyek iratait az elévülési időn belül őrizzük.
3.5. Rendszerüzenetek (e-mailek)
A rendelés visszaigazolásáról és állapotváltozásáról, valamint a kapcsolatfelvétel beérkezéséről automatikus e-mailt küldünk. Ezek a szerződés teljesítéséhez, illetve a megkeresés kezeléséhez szükségesek, reklámot nem tartalmaznak. A kiküldött levelekről (címzett, tárgy, időpont, tartalom) a kézbesítés igazolására naplót vezetünk, amelyet a kapcsolódó rendelés vagy megkeresés megőrzési idejével összhangban kezelünk.
3.6. Sütik (cookie-k)
A webáruház csak a működéséhez feltétlenül szükséges sütiket használja; ezekhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem szükséges hozzájárulás. Elemző, reklámcélú vagy közösségimédia-sütit nem használunk.
| Süti | Cél | Élettartam |
|---|---|---|
| cp_sid | munkamenet (véletlen azonosító): a kosár azonosítása és a pénztár működése, biztonsági (CSRF) védelem, az adminisztrátori belépés | 30 nap |
| cp_suti_ok | a süti-tájékoztató sáv elrejtése, miután a látogató tudomásul vette (ugyanezt a böngésző helyi tárában is megjegyezhetjük) | 1 év |
A sütik a böngésző beállításaiban bármikor törölhetők vagy letilthatók; letiltásuk esetén azonban a kosár és a rendelés nem működik.
3.7. Csomagpont-választó térkép
Ha a pénztárban csomagpontos szállítást választ, a futárszolgálat térképes pontkeresője a szolgáltató szerveréről töltődik be. Ilyenkor a böngésző a szolgáltatónak a megjelenítéshez szükséges technikai adatokat (például IP-cím, böngésző típusa) továbbítja; ezekre a szolgáltató saját adatkezelési tájékoztatója irányadó.
3.8. Szervernaplók, informatikai biztonság
A webszerver és a webáruház a kérések kiszolgálásakor naplózza a látogató IP-címét, a kérés időpontját, a megnyitott oldal címét és a böngésző azonosítóját. Cél: az informatikai biztonság, a hibák és a visszaélések (például túlterheléses támadás, jelszópróbálgatás) felderítése. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Időtartam: legfeljebb 90 nap.
4. Adatfeldolgozók és címzettek
A személyes adatokat a megbízásunkból, kizárólag a feladatuk ellátásához szükséges mértékben az alábbi adatfeldolgozók kezelhetik:
| Adatfeldolgozó | Feladat |
|---|---|
| Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus) | tárhelyszolgáltatás: a webáruház és az adatbázis üzemeltetése |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Workspace levelezés | e-mailek kézbesítése, ügyfélszolgálati levelezés |
| GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.) | csomagszállítás (GLS futárszolgálat, GLS Csomagpont) |
| Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.) | csomagszállítás (MPL futárszolgálat, PostaPont) |
A futárszolgálat a kiszállításhoz szükséges adatokat (név, cím vagy csomagpont, telefonszám, e-mail-cím, utánvétnél a beszedendő összeg) kapja meg. Hatósági megkeresésre (például bíróság, nyomozó hatóság, adóhatóság) a jogszabályban előírt adatokat továbbítjuk.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A levelezési szolgáltató a leveleket az EGT-n kívül, így az Amerikai Egyesült Államokban is tárolhatja. Ennek alapja az Európai Bizottság EU–USA adatvédelmi keretről szóló megfelelőségi határozata, illetve az általános szerződési feltételek (GDPR 45–46. cikk).
6. Adatbiztonság
- A webáruház kizárólag titkosított (HTTPS) kapcsolaton érhető el.
- A személyes adatokhoz csak az arra jogosult munkatársak férnek hozzá, egyedi belépési adatokkal; a jelszavakat csak visszafejthetetlen (hash) formában tároljuk.
- Az adminisztrációs műveleteket naplózzuk.
- Az adatbázisról naponta biztonsági mentés készül, amelyet legfeljebb 14 napig őrzünk.
7. Az érintettek jogai
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, másolatot kérhet róluk.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha a kezelésük már nem szükséges, ha visszavonta a hozzájárulását, vagy ha a kezelés jogellenes – kivéve, ha jogszabály (például a számla megőrzése) a további kezelést előírja.
- Az adatkezelés korlátozása (18. cikk): kérheti, hogy az adatait – például a pontosságuk ellenőrzéséig – csak tároljuk, de ne használjuk fel.
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, általa megadott adatokat géppel olvasható formában kikérheti.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- A hozzájárulás visszavonása: bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmét e-mailben (info@zsmsport.hu) vagy postán (4220 Hajdúböszörmény, Hadházi utca 58.) küldheti meg. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről értesítjük. A válasz díjmentes. Kérjük, a kérelemben jelölje meg, mely adatkezelésre (például melyik rendelésre) vonatkozik; a személyazonosságát indokolt esetben ellenőrizhetjük.
8. Jogorvoslat
Ha úgy érzi, hogy megsértettük a személyes adatai védelméhez fűződő jogát, kérjük, először forduljon hozzánk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is:
- cím: 1055 Budapest, Falk Miksa utca 9–11.
- postacím: 1363 Budapest, Pf. 9.
- telefon: +36 1 391 1400
- e-mail: ugyfelszolgalat@naih.hu
- honlap: www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
9. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy az adatkezelés változásakor módosítjuk; a hatályos változat mindig ezen az oldalon érhető el, a tetején az utolsó módosítás dátumával.