Adatvédelmi szabályzat

1. Bevezetés és általános információk

A Magyar Kosár (székhely: Baross u 85, Budapest, 1082, Hungary; telefonszám: +36306507261; e-mail: info@magyarkosar.shop; weboldal: https://magyarkosar.shop) (a továbbiakban: „Adatkezelő” vagy „Webáruház”) elkötelezett a látogatók és vásárlók (a továbbiakban: „Érintett”) személyes adatainak védelme mellett. Jelen Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átlátható és részletes információkat nyújtson arról, hogy a Webáruház hogyan gyűjti, kezeli, tárolja, hasznosítja és védi az Érintettek személyes adatait, összhangban az Európai Unió és Magyarország vonatkozó adatvédelmi jogszabályaival.

A Tájékoztató hatálya kiterjed minden olyan adatkezelési tevékenységre, amely a Webáruház által üzemeltetett weboldallal (https://magyarkosar.shop) kapcsolatban, a termékek értékesítése, a vásárlói fiók kezelése, a hírlevelek küldése, a reklámtevékenységek (beleértve a Google Ads hirdetéseket) és az ügyfélszolgálati feladatok ellátása során történik.

2. Jogalap és vonatkozó jogszabályok

Az adatkezelés során a Webáruház az alábbi jogszabályokat veszi figyelembe:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: „GDPR”).

  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Info tv.”).

  • A Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”) vonatkozó rendelkezései.

  • A fogyasztóvédelemről szóló 1997. évi CLV. törvény (a panaszkezelés vonatkozásában).

  • Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény.

3. Az adatkezelő elérhetőségei

Adatkezelő neve: Magyar Kosár
Székhely: Baross u 85, Budapest, 1082, Hungary
Levelezési cím: Baross u 85, Budapest, 1082, Hungary
Telefonszám: +36306507261
E-mail: info@magyarkosar.shop
Weboldal: https://magyarkosar.shop

4. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja

A Webáruház az alábbi kategóriákba tartozó személyes adatokat kezeli:

4.1. Vásárlás és szerződés teljesítése

  • Adatok köre: Név, számlázási és szállítási cím, e-mail cím, telefonszám, rendelési adatok (termékek, mennyiség, ár), fizetési adatok (bankkártya adatok – közvetlenül nem tároljuk, a fizetési szolgáltatónál kerülnek feldolgozásra), IP-cím.

  • Cél: A megrendelések feldolgozása, a szerződés teljesítése, a termékek kiszállítása, a számlázás, valamint a kapcsolattartás a vásárlással kapcsolatban.

  • Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése, valamint a GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek (pl. az ügyfélszolgálati tevékenység biztosítása).

4.2. Ügyfélszolgálat és panaszkezelés

  • Adatok köre: Név, e-mail cím, telefonszám, a panasz vagy kérdés tartalma, a vásárlással kapcsolatos egyéb adatok.

  • Cél: Az Érintett kérdéseinek, panaszainak kezelése, a problémák megoldása, a fogyasztóvédelmi kötelezettségek teljesítése.

  • Jogalap: A GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése (fogyasztóvédelmi nyilvántartás), valamint a GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek.

4.3. Hírlevelek és direkt marketing

  • Adatok köre: Név, e-mail cím, a vásárlói profil (pl. vásárolt termékkategóriák) – a személyre szabott ajánlatokhoz.

  • Cél: A Webáruház termékeiről, akcióiról, újdonságairól szóló tájékoztatás küldése, a vásárlói élmény javítása.

  • Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja – az Érintett hozzájárulása. A hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4.4. Cookie-k és weboldal-analitika (beleértve a Google Ads- és remarketing-tevékenységeket)

  • Adatok köre: IP-cím (anonimizált formában), cookie-azonosítók, böngészési előzmények, a weboldalon töltött idő, a megtekintett oldalak, a kattintott hirdetések, a felhasználói műveletek (pl. kosárba helyezés).

  • Cél: A weboldal működésének biztosítása, a felhasználói élmény optimalizálása, a forgalom mérése, a hirdetések (Google Ads) hatékonyságának elemzése, a célzott és személyre szabott reklámok megjelenítése, a konverziók mérése, a csalásmegelőzés.

  • Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás (a nem feltétlenül szükséges sütik esetében), valamint a GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek (a weboldal műszaki működéséhez elengedhetetlen sütik esetében). A Webáruház a cookie-k használatáról a weboldalon banner formájában tájékoztatja az Érintetteket, és lehetőséget biztosít a beállítások módosítására.

5. Az adatok tárolásának időtartama

A Webáruház a személyes adatokat csak a szükséges ideig tárolja:

  • Szerződéses adatok (vásárlás): A számviteli bizonylatok (számlák) megőrzési ideje a számvitelről szóló 2000. évi C. törvény alapján 8 év. A többi szerződéses adatot a szerződés megszűnését követő 5 évig őrizzük meg jogi igények érvényesítése céljából.

  • Hírlevelekhez adott hozzájárulás: A hozzájárulás visszavonásáig, de legfeljebb 5 év inaktivitás esetén.

  • Cookie-k: A cookie-k élettartama a cookie típusától függ (munkamenet-cookie-k a böngészés végéig, állandó cookie-k legfeljebb 2 évig).

  • Ügyfélszolgálati adatok: A panaszok esetében a fogyasztóvédelmi előírásoknak megfelelően 5 évig.

6. Adattovábbítás és adatfeldolgozók

A Webáruház a személyes adatokat bizonyos esetekben továbbíthatja partnerei részére, kizárólag a szerződéses kötelezettségek teljesítése, a marketingtevékenységek vagy a jogszabályi előírások miatt. Az adatfeldolgozók körébe tartoznak:

  • Szállítási partnerek (pl. futárszolgálatok) – a szállítási cím és a név továbbítása.

  • Fizetési szolgáltatók (pl. bankok, online fizetési rendszerek) – a fizetéshez szükséges adatok továbbítása.

  • Tárhelyszolgáltató – a weboldal üzemeltetéséhez szükséges adatok tárolása.

  • Marketing- és analitikai partnerek (pl. Google LLC – Google Ads, Google Analytics) – a hirdetési és elemzési tevékenységekhez (a GDPR és a Schrems II. ítéletnek megfelelő adatvédelmi záradékok alapján).

  • Könyvelőiroda – a számviteli kötelezettségek teljesítéséhez.

Az adatfeldolgozók a Webáruház utasításai szerint járnak el, és adatvédelmi szempontból megfelelő garanciákat nyújtanak. A Webáruház az adatok harmadik országba (pl. USA-ba) történő továbbítása esetén gondoskodik a megfelelő védelmi szintről, pl. az EU-SZÜF (Standard szerződéses záradékok) alkalmazásával.

7. Az Érintettek jogai

A GDPR értelmében az Érintetteket az alábbi jogok illetik meg:

  • Hozzáférés joga: Az Érintett tájékoztatást kérhet arról, hogy a Webáruház kezel-e személyes adatokat, és ha igen, azokhoz hozzáférést kaphat.

  • Helyesbítés joga: Az Érintett kérheti a pontatlan vagy hiányos adatok helyesbítését vagy kiegészítését.

  • Törléshez való jog („az elfeledtetéshez való jog”): Az Érintett kérheti adatainak törlését, ha azok már nem szükségesek a célokhoz, vagy ha a hozzájárulást visszavonta.

  • Adatkezelés korlátozásához való jog: Az Érintett kérheti az adatkezelés korlátozását, pl. ha vitatja az adatok pontosságát.

  • Adathordozhatósághoz való jog: Az Érintett kérheti az általa szolgáltatott adatok géppel olvasható formátumban történő kiadását.

  • Tiltakozáshoz való jog: Az Érintett tiltakozhat az adatkezelés ellen, ha az a Webáruház jogos érdekén alapul (pl. közvetlen marketing).

  • Hozzájárulás visszavonásának joga: Az Érintett bármikor visszavonhatja a hozzájárulását, anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.

  • Panasztételi jog: Az Érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; cím: 1055 Budapest, Falk Miksa utca 9-11.; www.naih.hu) vagy a bírósághoz fordulhat.

8. Biztonság és adatvédelem

A Webáruház megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve az SSL-titkosítást, a tűzfalakat, a hozzáférés-kezelést, a rendszeres biztonsági mentéseket és a munkatársak képzését. Az adatvédelmi incidenseket a GDPR 33. cikke alapján kezeljük, és szükség esetén bejelentjük a felügyeleti hatóságnak.

9. Google Ads és a hirdetési irányelvek

A Webáruház tiszteletben tartja a Google Ads hirdetési irányelveit, különös tekintettel az alábbiakra:

  • A hirdetések nem tartalmaznak félrevezető vagy hamis információkat.

  • A személyes adatok gyűjtése a hirdetésekből (pl. remarketing listák) kizárólag a GDPR-nak és a Google Ads adatvédelmi követelményeinek megfelelően történik.

  • A Google Ads által biztosított eszközökkel (pl. konverziókövetés, remarketing) a Webáruhár betartja a felhasználói adatok védelmére vonatkozó szabályokat, és nem használja fel az érzékeny adatokat (pl. egészségügyi, pénzügyi) célzásra.

  • A weboldal egyértelműen tájékoztatja a látogatókat a cookie-k használatáról és a hirdetésekhez kapcsolódó adatkezelésről.

10. Záró rendelkezések

A Webáruház fenntartja a jogot, hogy jelen Tájékoztatót módosítsa, azonban a változásokról az Érintetteket előre, a weboldalon közzétett közlemény útján tájékoztatja. A módosítások hatályba lépése előtt lehetőséget biztosít az Érintettek számára a hozzájárulásuk módosítására vagy visszavonására. A Tájékoztató elérhető a https://magyarkosar.shop oldalon, és bármikor kérhető az info@magyarkosar.shop e-mail címen.