Hatályos:
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. cikke alapján bemutatja, hogyan kezeli a(z) NI MED EOOD a(z) staging-hu.nimed.bg webáruház vásárlóinak és látogatóinak személyes adatait.
1. Az adatkezelő
- Név: NI MED EOOD (egyszemélyes korlátolt felelősségű társaság, Bulgáriában bejegyezve)
- Székhely: Lyuben Karavelov u. 17., 8000 Burgas, Bulgária
- Nyilvántartási szám (EIK): 208114011
- Közösségi adószám: BG208114011
- E-mail-cím adatvédelmi kérdésekben: [email protected]
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. [[JOGÁSZ: GDPR 37. cikk – megerősítendő]]
Az adatkezelésre elsősorban a GDPR, továbbá az adatkezelő székhelye szerinti bolgár adatvédelmi törvény (Zakon za zashtita na lichnite danni) irányadó. [[JOGÁSZ: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alkalmazandósága a bolgár adatkezelőre]]
2. Milyen adatokat, milyen célból és meddig kezelünk?
| Cél | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| A megrendelés teljesítése, kapcsolattartás a megrendeléssel kapcsolatban | név, szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek, az ár, a megrendelés megjegyzése | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződésből eredő igények elévüléséig (5 év) [[JOGÁSZ: Ptk. 6:22. §; bolgár elévülési szabály]] |
| Számlázás, könyvelés, adóbevallás (OSS) | név, cím, a megrendelt termékek, az összegek, a számla adatai | jogi kötelezettség – GDPR 6. cikk (1) c) | 10 év [[JOGÁSZ: bolgár számviteli törvény; a 2006/112/EK irányelv 369. cikke (OSS-nyilvántartás) – könyvelő]] |
| A csomag kézbesítése | név, szállítási cím vagy átvételi pont, telefonszám, e-mail-cím, az utánvét összege | szerződés teljesítése – GDPR 6. cikk (1) b) | a megrendelés adataival azonos ideig |
| Elállás, visszaküldés, visszatérítés | rendelésszám, név, e-mail-cím, telefonszám, a visszaküldött termékek, az elállás oka (ha megadja), a visszatérítéshez szükséges bankszámlaszám | jogi kötelezettség – GDPR 6. cikk (1) c) (45/2014. (II. 26.) Korm. rendelet 22–23. §) | 5 év [[JOGÁSZ: időtartam]] |
| Szavatossági igény (reklamáció) és panasz kezelése | név, elérhetőség, rendelésszám, a hiba vagy a panasz leírása, fényképek, jegyzőkönyv, a válaszunk | jogi kötelezettség – GDPR 6. cikk (1) c) (Fgytv. 17/A. §; 19/2014. (IV. 29.) NGM rendelet) | 3 év (Fgytv. 17/A. § (7)); folyamatban lévő igénynél annak lezárásáig [[JOGÁSZ: 19/2014. NGM rendelet szerinti megőrzési idő]] |
| Kapcsolatfelvétel (e-mail, kapcsolati űrlap) | név, e-mail-cím, az üzenet tartalma | jogos érdek – GDPR 6. cikk (1) f) (a megkeresés megválaszolása); megrendeléshez kapcsolódó kérdésnél szerződés teljesítése | [[KITÖLTENDŐ: időtartam, pl. 1 év az utolsó üzenettől]] |
| Chat-asszisztens (ha elérhető) | az üzenetek tartalma, a chatben megadott adatok (név, telefonszám, cím, rendelésszám), technikai azonosító | szerződés megkötése és teljesítése – GDPR 6. cikk (1) b); egyéb kérdéseknél jogos érdek – GDPR 6. cikk (1) f) | a beszélgetés szövegét 7 nap után töröljük; ha a chatben megrendelést adott le, a beszélgetés a megrendelés részeként annak megőrzési idejéig megmarad; a munkamenet technikai adatai legfeljebb 180 napig (a megrendelés nélküli piszkozatok 30 napig) maradnak meg; a böngészőben tárolt félbehagyott beszélgetés 12 óra után törlődik |
| Értesítés kérése (pl. ha egy méret újra elérhető) | e-mail-cím, a kért termék, IP-cím | hozzájárulás – GDPR 6. cikk (1) a) | az értesítés elküldése után 30 napig, legfeljebb 180 napig |
| Értékelés kérése a vásárlás után (egyetlen e-mail) | név, e-mail-cím, a megvásárolt termék | jogos érdek – GDPR 6. cikk (1) f) [[JOGÁSZ: a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. § – szükséges-e hozzájárulás]] | az e-mail elküldéséig; tiltakozás esetén nem küldjük [[KITÖLTENDŐ: a CusRev HU-beállítás szerint (RO: egy e-mail 7 nappal a teljesítés után)]] |
| Termékértékelés közzététele | név (vagy az Ön által megadott név), az értékelés szövege, a feltöltött fénykép | hozzájárulás – GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig |
| Hírlevél | jelenleg nem küldünk hírlevelet; bevezetése esetén csak az Ön kifejezett hozzájárulásával (név, e-mail-cím) | hozzájárulás – GDPR 6. cikk (1) a), Grt. 6. § | a hozzájárulás visszavonásáig |
| Felhasználói fiók (ha létrehoz) | e-mail-cím, jelszó (titkosítva), név, címek, korábbi megrendelések | szerződés teljesítése – GDPR 6. cikk (1) b) | a fiók törléséig |
| A honlap biztonsága, hibaelhárítás (szervernaplók) | IP-cím, a böngésző és az eszköz adatai, a látogatás időpontja | jogos érdek – GDPR 6. cikk (1) f) | legfeljebb 12 hónap [[KITÖLTENDŐ: tényleges naplómegőrzés a szerveren]] |
| Jogi igények előterjesztése, érvényesítése, védelme | az adott ügyhöz szükséges adatok | jogos érdek – GDPR 6. cikk (1) f) | az igény elévüléséig, illetve az eljárás jogerős lezárásáig |
A sütikről és a hasonló technológiákról a Sütitájékoztató ad részletes információt.
A megrendeléshez szükséges adatok megadása a szerződés megkötésének feltétele: ezek nélkül a megrendelést nem tudjuk teljesíteni. A többi adat megadása önkéntes.
3. Kik férnek hozzá az adatokhoz? (adatfeldolgozók és címzettek)
| Címzett | Feladat | Hely |
|---|---|---|
| Armada Moda EOOD (adatfeldolgozó) [[KITÖLTENDŐ: székhely, nyilvántartási szám]] | raktározás, csomagolás és feladás; a visszaküldések, elállások és reklamációk ügyviteli rendszere | Bulgária |
| [[KITÖLTENDŐ: az InOut / euShipments szolgáltató jogi neve és székhelye]] (adatfeldolgozó) | a szállítás szervezése, a fuvarlevél elkészítése és továbbítása a futárszolgálatnak | [[KITÖLTENDŐ: hely]] |
| Futárszolgálat [[KITÖLTENDŐ: jogi neve és székhelye – D-HU6: Express One (835), státusz: default]] | a csomag kézbesítése, az utánvét beszedése | Magyarország |
| Tárhelyszolgáltató: [[KITÖLTENDŐ: tárhelyszolgáltató]] | a webáruház és az e-mail-fiókok tárhelye | [[KITÖLTENDŐ: hely]] |
| Cloudflare, Inc. (adatfeldolgozó) [[JOGÁSZ: használat megerősítendő]] | tartalomkézbesítő hálózat és a honlap védelme (IP-cím, technikai adatok) | EU és USA |
| OpenAI [[KITÖLTENDŐ: a szerződő fél (OpenAI Ireland Ltd. vagy OpenAI, L.L.C.)]] (adatfeldolgozó) | a chat-asszisztens válaszainak előállítása (a chatüzenetek tartalma) | [[KITÖLTENDŐ: EU / USA]] |
| Telegram [[KITÖLTENDŐ: a szolgáltató jogi neve; JOGÁSZ: adattovábbítás harmadik országba]] | a chat-asszisztens által meg nem válaszolt kérdések továbbítása az ügyfélszolgálati munkatársnak (a kérdés szövege) | [[KITÖLTENDŐ: hely – EGT-n kívül]] |
| Biztonsági szolgáltatás (Wordfence), e-mail-küldés, captcha [[KITÖLTENDŐ: a ténylegesen bekapcsolt szolgáltatások listája – SITE]] | a honlap védelme (IP-cím), a rendszerlevelek kézbesítése | [[KITÖLTENDŐ: hely]] |
| Könyvelő [[KITÖLTENDŐ: név, székhely]] | könyvelés, adóbevallás | Bulgária |
| Bank | a visszatérítések átutalása (önálló adatkezelő) | [[KITÖLTENDŐ: a bank neve és helye – D-HU27]] |
| Hatóságok, bíróságok | jogszabályban előírt adatszolgáltatás | – |
Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést kötünk. [[JOGÁSZ: az Armada Moda EOOD-val a 28. cikk szerinti szerződés még nincs aláírva – az első magyarországi megrendelés előtt kötelező; a futárszolgálat adatfeldolgozó vagy önálló adatkezelő]]
A süti-hozzájárulások kezelésére a Borlabs Cookie bővítményt használjuk, amely a saját szerverünkön fut; a hozzájárulási napló a mi adatbázisunkban marad. [[JOGÁSZ: megerősítendő, hogy a Borlabs (licencellenőrzés) nem kap személyes adatot]]
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
Ha a fenti szolgáltatók valamelyike az adatokat az Európai Gazdasági Térségen kívül (például az Egyesült Államokban) kezeli, az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret), vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik (GDPR 45–46. cikk). [[JOGÁSZ: az OpenAI, a Cloudflare, a Telegram és a Wordfence tényleges adattovábbítási jogalapja; KITÖLTENDŐ: a szerződések]]
5. Automatizált döntéshozatal
Nem hozunk Önre nézve joghatással járó, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést (GDPR 22. cikk). A chat-asszisztens mesterséges intelligenciát használ; a válaszai tájékoztató jellegűek, a megrendelést csak az Ön kifejezett megerősítése után rögzítjük.
6. Az Ön jogai
- Hozzáférés – tájékoztatást kérhet az Önről kezelt adatokról, és másolatot kérhet róluk (GDPR 15. cikk).
- Helyesbítés – kérheti a pontatlan adatok javítását vagy kiegészítését (16. cikk).
- Törlés – kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy a kezelés jogellenes (17. cikk).
- Korlátozás – kérheti az adatkezelés korlátozását (18. cikk).
- Adathordozhatóság – a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában megkaphatja (20. cikk).
- Tiltakozás – tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás után az adatait erre a célra nem használjuk (21. cikk).
- A hozzájárulás visszavonása – a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3)).
Kérelmét a(z) [email protected] címre küldheti. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amelyről értesítjük (GDPR 12. cikk (3)).
7. Jogorvoslat
Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál (GDPR 77. cikk):
- a szokásos tartózkodási helye szerinti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., naih.hu;
- az adatkezelő tevékenységi központja szerinti (fő felügyeleti) hatóságnál: Személyes Adatok Védelmének Bizottsága (Komisia za zashtita na lichnite danni, KZLD), Szófia, cpdp.bg.
Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk); a pert a lakóhelye vagy tartózkodási helye szerinti tagállam bírósága előtt is megindíthatja.
8. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk, hozzáférésüket a feladatukhoz szükséges munkatársakra korlátozzuk, a rendszereket rendszeresen frissítjük, és biztonsági mentést készítünk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
9. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosíthatjuk; a hatályos változat mindig ezen az oldalon olvasható.
Az adatkezelő adatai
NI MED EOOD – egyszemélyes korlátolt felelősségű társaság, Bulgáriában bejegyezve
Nyilvántartási szám (EIK): 208114011, Bolgár Kereskedelmi Nyilvántartás (Nyilvántartási Ügynökség, Szófia)
Közösségi adószám: BG208114011
Székhely: Lyuben Karavelov u. 17., 8000 Burgas, Bulgária
E-mail: [email protected]
Honlap: staging-hu.nimed.bg