Számunkra nagyon fontos, hogy betartsuk az aktuálisan érvényes adatvédelmi szabályozást és törvényeket, így az alábbiakban részletesen tárgyaljuk bemutatjuk a terlinda.hu oldal és Abonyi Teréz EV. adatvédelemre irányuló lépéseit, és az adatgyűjtéssel kapcsolatos folyamatait.
Az adatokat az Abonyi Teréz EV. kezeli, és ez a cég felelős a személyes adatok kezeléséért.
Kapcsolati adatok:
Teljes jogi név: Abonyi Teréz Egyéni Vállalkozó
E-mail cím: terlindakreativ@gmail.com
Postai cím: 7695 Mecseknádasd, Mező utca 11.
A személyes adatokat elkülönített célokra kezeljük. A tevékenységünk iránti érdeklődés önmagában nem jogalap, és egy üzenet elküldése vagy vásárlás nem jelent marketing-hozzájárulást. A megőrzés szabályait a 7. pont tartalmazza.
Kezelt adatok: név, e-mail-cím, megadott telefonszám, az üzenet és az elkészítéshez szükséges elképzelések, mellékletek. Cél: válaszadás, ajánlat készítése és a kért termék egyeztetése. Vásárlást előkészítő megkeresésnél a jogalap a szerződéskötést megelőző, az érintett kérésére történő intézkedés (GDPR 6. cikk (1) b) pont).
Egyéb általános megkeresés megválaszolásánál a jogalap a jogos érdek (GDPR 6. cikk (1) f) pont): az érdekünk a hozzánk intézett kérdés megválaszolása és az egyeztetés előzményeinek rövid idejű visszakereshetősége. Csak az ehhez szükséges adatokat kezeljük, marketingcélra nem használjuk őket.
Kezelt adatok: a vásárló és címzett neve, számlázási és szállítási címe, e-mail-címe, telefonszáma, a rendelt termék, méret, mennyiség, ár és személyre szabási adatok, valamint az átutalás azonosításához szükséges adatok. Cél: a rendelés feldolgozása, elkészítése, a fizetés egyeztetése, kiszállítás és rendelési értesítések. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont). Az ehhez szükséges adatok nélkül a rendelést nem tudjuk teljesíteni. Új vásárlói fiók létrehozása jelenleg nem szükséges és nem elérhető.
Kezelt adatok: név, számlázási cím, szükség esetén adószám, a számla tételei, összegei, dátumai és egyéb kötelező adatai. Cél: számlakiállítás a NAV Online Számlázóban, kötelező adatszolgáltatás és bizonylatmegőrzés. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; 2007. évi CXXVII. törvény és 2017. évi CL. törvény).
Kezelt adatok: név, elérhetőség, rendelésazonosító, a kifogás és a hibát bemutató szükséges adatok, az ügyintézés iratai és válaszai. Cél: a fogyasztói igény kivizsgálása és rendezése, a jogszabály szerinti dokumentálás. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; különösen az 1997. évi CLV. törvény és az alkalmazandó szavatossági, jótállási szabályok).
A teljesítést követően kizárólag a szerződés és teljesítése bizonyításához, illetve konkrét jogvita rendezéséhez szükséges adatokat őrizzük meg e célból. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). A jogos érdek a követelések érvényesítése és a megalapozatlan igényekkel szembeni védekezés; ez nem indokolja minden adat és levél korlátlan megőrzését.
Az oldal működéséhez kapcsolódó technikai adatok – például IP-cím, kérés időpontja és hibajelzések –, valamint a levélküldés naplóadatai a működés biztosítását és a hibák kivizsgálását szolgálják. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont); a jogos érdek a webshop és a rendelési értesítések biztonságos, megbízható működése. Ezt a célt elkülönítjük a látogatók reklámcélú követésétől.
Hírlevél-feliratkozási adatokat jelenleg nem gyűjtünk, hírlevelet nem küldünk. Nem szükséges analitikai vagy reklámcélú sütik és követők használatához előzetes hozzájárulás szükséges (GDPR 6. cikk (1) a) pont); ezt nem helyettesíti a honlap felkeresése, az érdeklődés vagy a vásárlás. A hozzájárulás visszavonható, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti. A konkrét sütikről külön Cookie Tájékoztató ad tájékoztatást.
A jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat a terlindakreativ@gmail.com címen. Ilyenkor megvizsgáljuk, fennáll-e az adatkezelést indokoló, elsőbbséget élvező kényszerítő ok vagy jogi igény. Az adatvédelmi kérelmek intézésének jogalapja a GDPR szerinti jogi kötelezettség (6. cikk (1) c) pont).
Személyes adatokat gyűjthetünk olyan módon, hogy a felhasználó direkten biztosítja a számunkra (például egy rendelés feladásával, vagy egy üzenet küldésével).
Továbbá bizonyos adatokat automatikusan kerülnek gyűjtésre az oldal használata során, például ú.n. “cookie”-kkal és hasonló technológiákkal. Ezek csak a felhasználó hozzájárulásának megadása után lépnek működésbe.
Bővebb információért kérjük nézze meg a Cookie Nyilatkozatunkat.
Bizonyos adatokat külső partnerektől fogadunk, mint például analitikai szolgáltatóktól, mint a Google (EU-n kívüli partner), hirdetési hálózatoktól, mint a Facebook™ (EU-n kívüli partner).
A webshopban jelenleg előre, banki átutalással lehet fizetni. A befizetés azonosításához és a rendeléshez kapcsolásához az átutalás bank által közölt adatait használjuk. Bankkártyaadatokat nem kérünk és nem kezelünk.
A weboldal HTTPS-kapcsolaton érhető el. Ez a böngésző és a weboldal közötti adatátvitel titkosítását szolgálja; önmagában nem jelent az adatbázisban tárolt adatok titkosítására vagy a rendszer teljes biztonságára vonatkozó garanciát.
Az adatkezelési célokat, a kezelt adatok körét és a jogalapokat a 2. pont, a megőrzési szabályokat a 7. pont ismerteti. Személyes adataival kapcsolatos kérdését vagy kérelmét a terlindakreativ@gmail.com címre küldheti.
A tárhelyszolgáltatót, a csomagkézbesítést, a Gmailes levelezést és a NAV Online Számlázó használatát, valamint az érintett adatok körét és az adatkezelés célját a 6. pont részletezi. A Google nemzetközi adattovábbítására vonatkozó tájékoztatás szintén ott található.
Jelenleg nem működtetünk hírlevelet, és hírlevél-feliratkozást nem gyűjtünk. A vásárlás nem jelent marketingcélú feliratkozást.
A rendelési visszaigazolásokat, valamint a fizetéssel, elkészítéssel és szállítással kapcsolatos e-maileket a rendelés ügyintézéséhez küldjük; ezek nem hírlevelek.
Ha később hírlevelet indítunk, az indulás előtt frissítjük az adatkezelési tájékoztatót. A feliratkozást külön, önkéntes hozzájáruláshoz kötjük, és biztosítjuk az egyszerű leiratkozást.
A webshop üzemeltetéséhez, a rendelések kézbesítéséhez, a kapcsolattartáshoz és a számlázáshoz az alábbi szolgáltatásokat használjuk. Csak az adott feladat ellátásához szükséges adatokat adjuk át. Az alább megjelölt jogalapok a TerLinda adatkezelésére és adattovábbítására vonatkoznak; az önálló adatkezelők saját adatkezelését a hivatkozott tájékoztatóik ismertetik.
A weboldal és a webshop adatbázisának tárhelyszolgáltatója a Sybell Informatika Kft. (1138 Budapest, Tomori utca 34., 2. emelet; hello@sybell.hu). A tárhelyen a rendeléskor megadott név, számlázási és szállítási cím, e-mail-cím, telefonszám, rendelési adatok és a weboldal működéséhez kapcsolódó technikai adatok tárolódnak. A szolgáltató a tárhely biztosítása és technikai üzemeltetése során adatfeldolgozóként működik közre.
A rendelési adatok kezelésének jogalapja a szerződés előkészítése és teljesítése (GDPR 6. cikk (1) b) pont); a kötelezően megőrzendő bizonylatoké a jogi kötelezettség teljesítése (c) pont). Sybell adatvédelmi tájékoztató.
DPD-szállítás választásakor a DPD Hungary Kft. részére a címzett nevét, szállítási címét, telefonszámát, e-mail-címét, valamint a csomag azonosításához és kézbesítéséhez szükséges adatokat adjuk át. Ennek célja a csomag felvétele, szállítása, kézbesítése és a kézbesítési értesítések küldése. Személyes átvételnél e célból nem továbbítunk adatokat a DPD-nek.
Az adattovábbítás jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A DPD a postai szolgáltatáshoz kapcsolódó adatkezelését önálló adatkezelőként, saját tájékoztatója szerint végzi; az általa alkalmazott megőrzési időket is ez tartalmazza. DPD adatvédelmi tájékoztató.
A kapcsolattartáshoz és a rendelési értesítések küldéséhez a terlindakreativ@gmail.com Gmail-fiókot használjuk. A Gmail európai szolgáltatója a Google Ireland Limited. A szolgáltatásban a feladó és a címzett neve, e-mail-címe, a levél tárgya, szövege, mellékletei, valamint a küldéshez kapcsolódó technikai adatok kerülnek kezelésre. A rendelési levelek tartalmazhatják a megvásárolt termékeket, az összegeket, a számlázási és szállítási adatokat is.
A rendelés előkészítésével és teljesítésével kapcsolatos levelezés jogalapja a GDPR 6. cikk (1) b) pontja; a jogszabály alapján kötelező ügyintézésé a c) pont. Jelenleg hírlevelet nem küldünk. A Google saját szolgáltatási adatkezelésére a Google adatvédelmi irányelvei vonatkoznak.
A számlákat jelenleg a Nemzeti Adó- és Vámhivatal Online Számlázó programjában állítjuk ki. A számlázáshoz a vevő nevét, számlázási címét, szükség esetén adószámát, a termék megnevezését, mennyiségét, ellenértékét és a számla egyéb kötelező adatait rögzítjük. A webshop nincs automatikusan összekötve a Billingóval.
A számlakiállítás és a jogszabályban előírt számlaadat-szolgáltatás jogalapja jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény). A számlázóprogramban történő számlakiállítás és a NAV részére teljesített kötelező adatszolgáltatás eltérő művelet: az adatszolgáltatás adattartalmát a jogszabály határozza meg. A számlák adatait az adózási és bizonylatmegőrzési kötelezettségek szerinti ideig őrizzük meg; azok törlését az érintett kérése önmagában nem teszi lehetővé. NAV Online Számlázó és Online Számla.
A Gmail használatakor a Google az adatokat az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is feldolgozhatja. A Google tájékoztatója szerint az adattovábbításhoz megfelelőségi határozatokat, az EU–USA adatvédelmi keretszabályzatot, illetve szükség szerint általános szerződési feltételeket alkalmaz. A garanciák és a kapcsolódó dokumentumok a Google adattovábbítási tájékoztatójában érhetők el.
A megőrzés időtartama az adatkezelés céljától függ; nem vonatkozik minden vásárlói adatra egységes nyolcéves határidő. Egy adathoz több cél is kapcsolódhat, de a hosszabb megőrzés csak a hozzá szükséges adatkörre terjedhet ki.
Az utolsó érdemi válasz után 6 hónapig őrizzük meg őket. A levelezést havonta kézzel átnézzük, és a határidőt elért, lezárt ügyek leveleit töröljük. Folyamatban lévő egyeztetésnél az utolsó érdemi válasz az irányadó. Ha rendelés, panasz vagy jogvita keletkezik, csak az ahhoz szükséges adatokat kezeljük tovább a megfelelő cél szabályai szerint. A válaszadást követő rövid megőrzés célja az előzmények visszakeresése az ügyfél visszajelzése esetén; jogalapja jogos érdek (GDPR 6. cikk (1) f) pont).
A teljesítéshez szükséges adatokat a rendelés lezárásáig kezeljük szerződéses jogalapon. Ezt követően a szerződés és teljesítés bizonyításához szükséges adatokat a polgári jogi igények elévüléséig őrizhetjük meg jogos érdekből. A Ptk. 6:22. § szerinti általános elévülési idő 5 év, a követelés esedékességétől számítva; nyugvás, megszakítás vagy eltérő törvényi szabály módosíthatja ezt. Konkrét jogvita esetén a szükséges iratok megőrzése az ügy és a kapcsolódó igények rendezéséhez igazodik. A pusztán technikai, másodpéldányként tárolt vagy a bizonyításhoz szükségtelen adatokat ez nem teszi automatikusan öt évig megőrizhetővé.
Az egyéni vállalkozó adózási bizonylatait az adómegállapításhoz való jog elévüléséig kell megőrizni (2017. évi CL. törvény 78. § és 202. §). Főszabály szerint ez annak az évnek az utolsó napjától számított 5 év, amelyben a kapcsolódó bevallást vagy bejelentést meg kellett tenni, illetve ennek hiányában az adót meg kellett fizetni. Az elévülés meghosszabbodása vagy más különös megőrzési kötelezettség esetén a határidő ehhez igazodik. Ez jogi kötelezettség, nem általános felhatalmazás a teljes levelezés és minden webshopadat megtartására.
A szóbeli panasz jegyzőkönyvét vagy az írásbeli panaszt és az érdemi válasz másolatát a válaszadástól számított 3 évig őrizzük meg az 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján. A szavatossági és jótállási ügyekhez kapcsolódó, külön jogszabály szerinti iratmegőrzést, illetve konkrét jogvita szükséges iratait külön kezeljük.
A FluentSMTP levélküldési naplójának beállított megőrzése 14 nap. Ez a weboldalon vezetett küldési naplóra vonatkozik, nem a Gmail-postafiókban található levelekre: azokra a tartalmuk szerinti fenti határidők érvényesek. A tárhelyszolgáltató szervernaplóinak és biztonsági másolatainak megőrzése külön technikai beállítás, ezért arra nem alkalmazható automatikusan a 14 napos határidő.
Nem szükséges analitikai vagy marketingcélú adatkezelésnél az adott célhoz előzetesen megjelölt időtartam, legfeljebb a hozzájárulás visszavonásáig tartó kezelés alkalmazható. A sütik konkrét élettartamát a sütitájékoztatóban kell megadni. Jelenleg nincs hírlevél-feliratkozói adatbázis.
A kötelező megőrzés vagy a jogi igényekhez szükséges további kezelés hiányában a célt vesztett személyes adatokat törölni kell. Ez a követelmény a webshopra, a Gmailben tárolt példányokra és az egyéb nyilvántartásokra is vonatkozik.
Az Európai Unió állampolgáraként a General Data Protection Regulation (GDPR) elnevezésű törvény a következő jogokat biztosítja az oldal felhasználóinak:
a, Hozzáférés a személyes adatokhoz
Az oldal felhasználóinak jogában áll kérnie egy másolatot Abonyi Teréz EV. által tárolt személyes adatokról. A kérés általános esetben ingyenesen teljesítésre kerül, a kérvényezés után 14 napon belül.
Ismételt, visszaélésszerű, indok nélküli adatkérvényezés esetén Abonyi Teréz EV. egy mérsékelt összeget számíthat fel az adatok biztosítására, és további időre lehet szükség az adatok biztosításához.
Továbbá Abonyi Teréz EV. kéri a személyazonosság bizonyítását az adatok kiadása előtt, megelőzendő a visszaélésszerű használatot. A személyes adatok kikéréséhez kérjük használja az alábbi kapcsolatfelvételi űrlapot:
Amennyiben a személyes adatok módosultak, vagy tévesen lettek megadva, a felhasználóknak joga van az adatok módosítását kérni. A személyes adatok módosításához kérjük keressen fel minket az a terlindakreativ@gmail.com e-mail címen.
A felhasználóknak joga van az összes személyes adatuk törlését kérni. A kérést ingyenesen teljesítjük a kérést követő 14 napon belül. A személyes adatok törlése után a felhasználói fiók nem lesz elérhető, így az esetleg megvásárolt anyagok is elérhetetlenné válnak, mivel a felhasználói fiókhoz kapcsolódó személyes adatok elengedhetetlenül szükségesek a szolgáltatás eléréséhez.
A Abonyi Teréz EV. kéri a személyazonosság bizonyítását a személyes adatok törlése előtt, megelőzendő a visszaélésszerű használatot. A személyes adatok törléséhez kérjük használja a fenti kapcsolatfelvételi űrlapot.
A felhasználóknak joga van kérésben korlátozni az adataik rendelkezésére bocsátását harmadik felek (szolgáltató partnerek) számára. A kérés benyújtása során megnevezhetőek a korlátozni kívánt szolgáltató partnerek is.
A Abonyi Teréz EV. kéri a személyazonosság bizonyítását a személyes adatok átadásának korlátozása előtt, megelőzendő a visszaélésszerű használatot. A személyes adatok átadásának korlátozásához kérjük használja a fenti kapcsolatfelvételi űrlapot:
Magyarországon az adatvédelemmel foglalkozó hivatalos szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A felhasználók az adatvédelemmel kapcsolatos jogaikról a NAIH honlapján tájékozódhatnak bővebben.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400; +36 30 683 5969; +36 30 549 6838
E-mail: ugyfelszolgalat@naih.hu
Honlap és aktuális ügyintézési információk: NAIH – Ügyfélszolgálat, kapcsolat
A terlinda.hu oldalon, e-mail üzenetekben és hirdetésekben használ ú.n. “cookie”-kat és hasonló technológiákat, mint követőkódok, re-marketing címkék, pixelek, amik a felhasználó hozzájárulása után lépnek működésbe.
Ezek a technológiák segítenek nekünk jobban megérteni a felhasználók viselkedését és érdeklődését, így segítve a magasabb színvonalú és hatékonyabb működésünket.
A célunk az, hogy a terlinda.hu használata minél felhasználóbarátabb és személyesebb legyen. Amennyiben a felhasználó szeretné megtiltani ezeknek a technológiáknak a nem személyes adatok rögzítését, az megtehető az alábbi módokon:
-a webhelyen megjelenő cookie figyelmeztetések segítségével letiltható ezek betöltődése
-a böngészőben a “cookie”-k letiltásával
A terlinda.hu-n található további cookie-kkal és követőkódokkal kapcsolatban további információt találhat a Cookie Nyilatkozatunkban.
