1. Az adatkezelő

• Név: ER-ZSO KFT.
• Székhely és postacím: 4405 Nyíregyháza, Kállói út 91.
• Cégjegyzékszám: 15-09-085965 · Adószám: 26630999-2-15
• Adatvédelmi ügyekben: webaruhaz@erzsokft.hu · +36 30 359 5504

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdéseivel a fenti elérhetőségeken közvetlenül minket kereshet.

2. Milyen adatokat, milyen célból kezelünk?

2.1 Rendelés és kiszállítás

• Adatok: név, e-mail cím, telefonszám, szállítási és számlázási cím, céges vásárlásnál a cégnév és az adószám, a rendelt termékek és méretek, a választott szállítási és fizetési mód, a rendeléshez fűzött megjegyzés, a rendelés állapota.
• Cél: a megrendelés teljesítése, a kiszállítás, a kapcsolattartás a rendeléssel kapcsolatban (visszaigazolás, értesítés a feladásról).
• Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
• Időtartam: a szerződés teljesítésétől számított 5 évig (a Ptk. szerinti általános elévülési idő, az esetleges igények miatt).

2.2 Számlázás

• Adatok: név, számlázási cím, céges vásárlásnál cégnév és adószám, a vásárolt termékek, az összeg.
• Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a.
• Időtartam: a számla kiállításától számított 8 évig.

2.3 Vásárlói fiók (regisztráció)

• Adatok: név, e-mail cím, telefonszám, a mentett címek, a jelszó (csak titkosított, visszafejthetetlen formában tároljuk), a korábbi rendelések.
• Cél: a fiók biztosítása: gyorsabb vásárlás, a rendelések követése. A regisztráció nem kötelező, vendégként is vásárolhat.
• Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
• Időtartam: a fiók törléséig. A fiók törlését bármikor kérheti e-mailben; a rendelési és számlázási adatokat ilyenkor is megőrizzük a 2.1–2.2. pontban írt ideig.

2.4 Kapcsolatfelvétel, ügyfélszolgálat, panaszkezelés

• Adatok: név, elérhetőség, a megkeresés tartalma, a panaszról felvett jegyzőkönyv és a válaszunk.
• Jogalap: általános megkeresésnél jogos érdek, illetve a szerződés teljesítése [GDPR 6. cikk (1) f) és b)]; fogyasztói panasznál jogi kötelezettség [GDPR 6. cikk (1) c), Fgytv. 17/A. §].
• Időtartam: általános megkeresésnél az ügy lezárásától számított 1 évig; panasznál a jegyzőkönyvet és a választ a fogyasztóvédelmi törvényben előírt ideig őrizzük meg.

2.5 Elállás, szavatossági és jótállási ügyek

• Adatok: név, elérhetőség, rendelésszám, a termék és a hiba leírása, fényképek, a visszatérítéshez szükséges bankszámlaszám.
• Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c); 45/2014. (II. 26.) Korm. rendelet, 19/2014. (IV. 29.) NGM rendelet].
• Időtartam: a minőségi kifogásról felvett jegyzőkönyvet 3 évig, az elállással kapcsolatos adatokat az ügy lezárásától számított 5 évig őrizzük meg.

2.6 Visszaélések megelőzése (rendelési kockázat)

• Adatok: név, cím, telefonszám, e-mail cím, a korábbi rendelések és azok kimenetele (pl. át nem vett utánvétes csomag), az ismételt vagy többszörös rendelések összefüggése.
• Cél: a visszaélések (pl. szándékosan át nem vett utánvétes csomagok, téves többszörös rendelések) kiszűrése, a felesleges szállítási költség elkerülése.
• Jogalap: jogos érdekünk [GDPR 6. cikk (1) f)]. Az érdekmérlegelés eredményét kérésre megküldjük. Ez ellen bármikor tiltakozhat (lásd 6. pont).
• Automatizált döntés nincs: a rendszer csak jelzést ad, a döntést munkatársunk hozza meg.
• Időtartam: a kockázati bejegyzéseket és a rendelés-összefüggéseket automatikusan nem töröljük. Évente átnézzük őket, a már nem indokoltat töröljük, és kérésre bármikor töröljük.

2.7 Sütik, statisztika és hirdetések

A webáruház működéséhez szükséges sütiket hozzájárulás nélkül, a statisztikai és marketing célú sütiket (pl. Google Analytics, Google Ads) csak az Ön hozzájárulásával használjuk [GDPR 6. cikk (1) a)]. A hozzájárulását bármikor módosíthatja vagy visszavonhatja az oldal alján található süti-beállításokban. A részleteket a Süti-tájékoztató tartalmazza.

A hozzájárulási döntését igazolás céljából naplózzuk [GDPR 7. cikk (1)]: a naplóban az IP-címet és a böngésző azonosítóját csak visszafejthetetlen (hash) formában tároljuk, 26 hónapig; az Ön legutolsó, érvényes döntését ennél tovább is megőrizzük.

2.8 Hírlevél

Ha a regisztrációkor vagy a fiókjában feliratkozik hírlevelünkre, az e-mail címére ajánlatokat küldhetünk [hozzájárulás, GDPR 6. cikk (1) a)]. Bármikor leiratkozhat a fiókjában vagy e-mailben; az adatot a leiratkozásig kezeljük.

2.9 Termékértékelések

Ha értékelést ír egy termékről, az Ön által megadott nevet és az értékelés szövegét a termékoldalon nyilvánosan közzétesszük [hozzájárulás, GDPR 6. cikk (1) a)]. Az értékelés törlését bármikor kérheti.

2.10 Biztonság és naplózás

• A webáruház biztonsága, a hibák felderítése és a rendelések módosításának utólagos követhetősége érdekében naplózzuk a rendszer eseményeit és a rendeléseken végzett munkatársi műveleteket [jogos érdek, GDPR 6. cikk (1) f)].
• A kiküldött e-mailek tartalmát 90 napig, a küldési naplót 2 évig, a rendelések módosítási naplóját 7 évig őrizzük meg.

2.11 A pénztár kényelmi funkciói

Hogy egy megszakadt vásárlásnál ne kelljen mindent újra beírnia, a pénztárban megadott adatokat (név, cím, telefonszám, e-mail) a böngésző a saját eszközén legfeljebb 3 óráig megjegyzi. Ezek hozzánk csak a megrendelés elküldésekor jutnak el.

3. Kik ismerhetik meg az adatait?

Adatait munkatársaink közül csak azok ismerhetik meg, akiknek ez a feladatukhoz szükséges. Ezen felül az alábbi partnereink kapják meg az adatokat, kizárólag a megjelölt célra és a szükséges mértékben:

• Tárhely.Eu Szolgáltató Kft. (1097 Budapest, Könyves Kálmán körút 12-14.), a webáruház és a levelezés tárhelye (adatfeldolgozó).
• KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.), számlázás (adatfeldolgozó).
• OTP Mobil Kft. (SimplePay; 1143 Budapest, Hungária krt. 17-19.), bankkártyás fizetés (adatfeldolgozó).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg), PayPal-fizetés (önálló adatkezelő).
• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.), kiszállítás, csomagpont és csomagautomata.
• Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.), MPL kiszállítás.
• Pannon XP Kereskedelmi és Szolgáltató Kft.: a hosszú termékek kiszállítása.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), statisztika és hirdetésmérés, csak hozzájárulás esetén.
• OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság), a csomagpont-térkép megjelenítése: a térkép csak akkor töltődik be, ha a pénztárban megnyitja, ilyenkor a szolgáltató az IP-címét látja.

A futárszolgálatok a kézbesítéshez szükséges adatokat kapják meg: név, szállítási cím, telefonszám, e-mail cím, utánvétnél a beszedendő összeg.

Hatóságnak, bíróságnak csak jogszabályban előírt esetben, megkeresésre adunk ki adatot.

Adattovábbítás az Európai Unión kívülre

A Google a hozzájárulás esetén gyűjtött statisztikai adatokat az Egyesült Államokban is feldolgozhatja; ennek jogalapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata. Az OpenStreetMap szervere az Egyesült Királyságban működik, amelyre szintén megfelelőségi határozat vonatkozik.

4. Hogyan védjük az adatait?

• A webáruház kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• A jelszavakat visszafejthetetlen formában tároljuk; bankkártyaadat hozzánk nem jut el.
• Az adminisztrációs felülethez csak jogosult munkatársaink férnek hozzá, egyedi azonosítóval, a műveleteket naplózzuk.
• Rendszeres biztonsági mentést készítünk.

Ha adatvédelmi incidens történne, amely valószínűsíthetően magas kockázattal jár az Ön jogaira, arról Önt és a hatóságot is haladéktalanul tájékoztatjuk.

5. Kötelező-e megadni az adatokat?

A rendeléshez szükséges adatok (név, cím, elérhetőség) megadása nélkül a rendelést nem tudjuk teljesíteni. A hírlevél, az értékelés és a nem szükséges sütik elfogadása önkéntes; ezek elutasítása a vásárlást nem akadályozza. Webáruházunk nem 16 éven aluliaknak szól.

6. Az Ön jogai

• Tájékoztatás és hozzáférés (GDPR 15. cikk): megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását. A fiókjában a legtöbb adatot maga is módosíthatja.
• Törlés (17. cikk): kérheti az adatai törlését, ha a kezelésük már nem szükséges, vagy visszavonta a hozzájárulását, kivéve, ha jogszabály a megőrzésüket írja elő (pl. számlák).
• Korlátozás (18. cikk): kérheti, hogy az adatait (pl. vita idejére) csak tároljuk, de ne használjuk.
• Adathordozhatóság (20. cikk): a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában megkaphatja.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (pl. 2.6. pont) ellen bármikor tiltakozhat; ilyenkor az adatkezelést befejezzük, hacsak nem igazolja kényszerítő erejű jogos ok.
• A hozzájárulás visszavonása (7. cikk): bármikor, a korábbi adatkezelés jogszerűségét nem érintve.

Kérelmét a webaruhaz@erzsokft.hu címen vagy levélben (4405 Nyíregyháza, Kállói út 91.) terjesztheti elő. Kérelmére legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben (erről tájékoztatva) további két hónappal meghosszabbodhat. A válasz díjmentes. Személyazonosságának igazolását kérhetjük, hogy adatait ne adjuk ki illetéktelennek.

7. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése sérti a jogait, kérjük, előbb keressen meg minket, hogy orvosolhassuk a problémát. Panaszt tehet a felügyeleti hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a pert, választása szerint, a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

8. A tájékoztató módosítása

Ha adatkezelésünk változik, ezt a tájékoztatót frissítjük; a hatályos változat mindig ezen az oldalon olvasható. A lényeges változásokról a regisztrált vásárlóinkat e-mailben is értesítjük.