1. Az adatkezelő adatai

Az adatkezeléssel kapcsolatos kéréseket és észrevételeket az adatkezelő fenti elérhetőségein lehet benyújtani. A személyes átvétel, valamint az elállás, csere és reklamáció miatti visszaküldés címe: 2051 Biatorbágy, Petőfi utca 64.

2. Adatkezelési alapelvek és a tájékoztató hatálya

A tájékoztató a weboldal látogatóira, a vásárlókra, a regisztrált és viszonteladói felhasználókra, az ajánlatkérőkre, valamint az ügyfélszolgálati és panaszkezelési ügyek érintettjeire vonatkozik. A személyes adatokat célhoz kötötten, a szükséges mértékben, megfelelő biztonsági intézkedések mellett kezeljük. A jogalapot és a megőrzési időt az egyes tevékenységeknél ismertetjük.

A fő jogalapok: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), a szerződés teljesítése vagy a szerződéskötést megelőző lépések (b) pont), jogi kötelezettség teljesítése (c) pont), illetve az adatkezelő vagy harmadik fél jogos érdeke (f) pont). Jogos érdekre alapított adatkezelés esetén az érintett jogosult tiltakozni.

3. Rendelés és vásárlás

3.1. A rendelés feldolgozása

A megrendelés fogadásához, visszaigazolásához, a termékek előállításához, átadásához és kézbesítéséhez az alábbi adatokat kezelhetjük: név, e-mail-cím, telefonszám, számlázási és szállítási név és cím, megrendelt termékek, darabszám, egyedi megrendelési paraméterek, rendelésazonosító, rendelési és fizetési státusz, a rendeléshez kapcsolódó üzenetek és időpontok. A kapcsolattartás és az esetleges reklamáció ügyintézése is e célokhoz kapcsolódik.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése). Az egyes számlázási és panaszkezelési adatok megtartása külön jogszabályi kötelezettségen alapul. A rendeléshez kapcsolódó jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges további adatkezelés jogalapja az adatkezelő jogos érdeke lehet (GDPR 6. cikk (1) bekezdés f) pont).

Megőrzés: a rendelés teljesítéséhez szükséges adatokat a teljesítés és az esetleges utólagos ügyintézés idejéig, a szerződésből eredő általános polgári jogi igényekkel kapcsolatos dokumentumokat főszabály szerint az általános, ötéves elévülési időhöz igazodóan, a számviteli bizonylatokat pedig a 6. pontban leírtak szerint kezeljük. A regisztrált fiókban elérhető rendelési előzményekre a 4. pont is vonatkozik.

3.2. Az adatszolgáltatás következménye

A megrendeléshez szükséges kapcsolattartási és teljesítési adatok megadása a szerződés teljesítésének feltétele. Hiányukban előfordulhat, hogy a rendelést nem tudjuk feldolgozni vagy a terméket kézbesíteni. A marketingcélú hozzájárulás nem feltétele a vásárlásnak.

4. Felhasználói fiókok és viszonteladói hozzáférés

A regisztráció opcionális: a webáruházban regisztráció nélkül, vendégként is lehet vásárolni. Regisztrált fiók esetén a felhasználói azonosítót, e-mail-címet, belépéshez szükséges hitelesítési adatokat és a fiókhoz kapcsolódó rendelési információkat kezeljük. A felhasználó a fiókjában valamennyi, általa leadott korábbi rendelését és azok vásárlási adatait megtekintheti. A jelszavakat nem visszafejthető, biztonságos formában kezeljük.

Jogalap: a felhasználó kérésére biztosított fiókszolgáltatás teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A viszonteladói jogosultságok és az ahhoz kapcsolódó üzleti kapcsolattartói adatok kezelése a viszonteladói kapcsolat működtetését, a jogosultságok ellenőrzését és az egyedi árak megjelenítését szolgálja; a jogalap az adott viszonytól függően szerződés teljesítése vagy jogos érdek lehet.

Megőrzés: a felhasználói fiók fennállásáig, illetve a további adatkezelési cél fennállásáig. Az adatkezelő az öt éve inaktív fiókokat felülvizsgálja. A felülvizsgálat során figyelembe veszi az utolsó érdemi fióktevékenységet; amennyiben a további tárolásnak nincs megfelelő jogalapja, a fiókot törli vagy anonimizálja. A számlák és más jogszabály alapján megőrzendő adatok a fiók törlésétől függetlenül a kötelező ideig megmaradhatnak. A fiók törlése a felhasználó külön kérelmére is kezdeményezhető.

5. Személyre szabott ajándékok, feltöltött fényképek és grafikák

Egyedi termék megrendelésekor a vásárló neveket, feliratokat, dátumokat, fényképeket, rajzokat, logókat vagy egyéb grafikai állományokat adhat át. Az adatokat a megrendelés feldolgozásához, a látványterv elkészítéséhez, a termék legyártásához, minőség-ellenőrzéséhez és az esetleges minőségi kifogás kezeléséhez használjuk. A feltöltött állományokat nem használjuk önmagukban, a rendelés alapján reklámként, nyilvános referenciaként vagy közösségimédia-tartalomként.

A vásárló saját, a szerződés teljesítéséhez szükséges adatai esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Ha a grafikai anyag más személyt – például fényképen szereplő családtagot vagy gyermeket – azonosít, az adatok kezelése az egyedi termék előállításához szükséges mértékre korlátozódik; az ilyen adatok esetén a konkrét körülmények alapján a megrendelés teljesítéséhez fűződő jogos érdek is értékelhető. Kérjük, a vásárló csak olyan anyagokat bocsásson rendelkezésre, amelyek felhasználására jogosult.

Megőrzés: a feltöltött fájlokat és az azokból létrehozott gyártási állományokat a rendelés teljesítésétől számított legfeljebb 2 évig tároljuk. A webáruházban a törlés automatikusan, a gyártáshoz használt számítógépeken manuálisan történik. A weboldal inkrementális biztonsági mentései 30 napig érhetők el; törölt fájlok a mentési ciklus végéig a biztonsági másolatokban még szerepelhetnek. A vásárlóknak külön online fájltárat nem biztosítunk.

6. Számlázás és fizetés

6.1. Számlázás

A számlakiállításhoz és a kapcsolódó számviteli, adózási kötelezettségek teljesítéséhez a számlázási nevet, címet, a vásárlás és a számla adatait kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés c) pont. A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig őrizzük meg.

6.2. Fizetési módok

A webáruház banki átutalást, online bankkártyás fizetést, készpénzes fizetést és utánvétet alkalmazhat. Bankkártyás fizetésnél a CIB Bank Zrt. biztonságos fizetési rendszerét használjuk. A vásárló a bank felületén adja meg bankkártyaadatait; a webáruház a teljes bankkártyaszámot, a lejárati dátumot és a biztonsági kódot nem ismeri meg. A webáruház a tranzakcióhoz kapcsolódó rendelésazonosítót, fizetendő összeget és a fizetés eredményét vagy státuszát kezelheti.

Jogalap: a fizetéshez szükséges adatkezelésnél GDPR 6. cikk (1) bekezdés b) pont, a könyveléshez kapcsolódó adatoknál c) pont. A CIB Bank saját adatkezeléseire a bank adatvédelmi tájékoztatói is irányadók. Részletes tájékoztatás: https://praktikusajandekok.hu/bankkartyas-fizetes és https://www.cib.hu/Maganszemelyek/tajekoztatok/adatkezelesi-tajekoztatok.html.

7. Kiszállítás, csomagpontok és személyes átvétel

A vásárló GLS házhoz szállítást, GLS automatát vagy GLS CsomagPontot, illetve MPL házhoz szállítást választhat. Kiszállításkor a szükséges szállítási adatokat – különösen a címzett nevét, címét vagy átvételi pontját, e-mail-címét, telefonszámát, csomagazonosítóját – a választott kézbesítő részére továbbítjuk. A szolgáltatók a szállításhoz szükséges adatokat saját jogszabályi és szerződéses kötelezettségeik szerint is kezelhetik.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A kézbesítéssel kapcsolatos adatokat a teljesítéshez és a szükséges későbbi ügyintézéshez kapcsolódó ideig kezeljük; az egyéb megőrzési kötelezettségek ettől elkülönülnek. Személyes átvétel, reklamációs visszaküldés, csere és elállás esetén alkalmazott cím: 2051 Biatorbágy, Petőfi utca 64.

8. Kapcsolatfelvétel, ajánlatkérés, ügyfélszolgálat

Kapcsolatfelvétel és ajánlatkérés esetén az érintett nevét, e-mail-címét, szükség esetén telefonszámát, az üzenet és a csatolmányok tartalmát, valamint az ügyintézéshez szükséges megrendelési adatokat kezeljük. Az ajánlat összeállításához, az érintett kérésére megindított szerződéskötési lépésekhez és a szerződés teljesítéséhez kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Általános tájékoztatási és ügyfélszolgálati megkeresések kezelése az ügyfelek és az adatkezelő kapcsolattartáshoz fűződő jogos érdekén alapulhat (f) pont).

Az ilyen adatokat az ügy lezárásáig és – ha az ügy jellegéből jogi igény keletkezhet – az igények érvényesítéséhez szükséges ideig tároljuk. Ha az ajánlatból szerződés jön létre, a rendelésre és a számlázásra vonatkozó külön megőrzési szabályok alkalmazandók.

9. Panaszok, szavatossági és jótállási ügyek

Panaszok, szavatossági és jótállási igények ügyintézése során kezeljük az érintett azonosító és kapcsolattartási adatait, a termék és a rendelés adatait, az igény tartalmát, az átadott bizonyítékokat, a jegyzőkönyvet és a választ. Jogalap: GDPR 6. cikk (1) bekezdés c) pont, a vonatkozó fogyasztóvédelmi és szavatossági szabályok teljesítése.

A fogyasztói panaszról felvett jegyzőkönyvet, illetve az írásbeli panaszt és az arra adott érdemi válasz másolatát az 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig őrizzük meg. A szavatossági és jótállási igényről felvett jegyzőkönyvet a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése alapján a felvételétől számított 3 évig őrizzük meg. Ha egy iratra – például számviteli bizonylatra – hosszabb kötelező megőrzési idő vonatkozik, azt a külön szabály szerinti időtartamig kezeljük.

10. Hírlevél és közvetlen üzletszerzés – a szolgáltatás alkalmazása esetén

A webáruház hírlevél-feliratkozást és marketingcélú elektronikus tájékoztatást biztosíthat. A feliratkozás a vásárlástól elkülönülő, önkéntes és előzetes, egyértelmű hozzájáruláson alapul. A marketingüzenetek küldésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, összhangban a 2008. évi XLVIII. törvény 6. §-ával.

Feliratkozás esetén a kezelt adatok: e-mail-cím, ha megadásra kerül, név, a hozzájárulás időpontja és igazolásához szükséges technikai adatok, illetve a kézbesítés és leiratkozás nyilvántartási adatai. A feliratkozói adatbázist az adatkezelő saját szerveren működő, saját szoftverrel kezeli; a levelek technikai kiküldéséhez az Amazon Simple Email Service (Amazon SES) szolgáltatását veheti igénybe.

A hozzájárulás bármikor, ingyenesen és indokolás nélkül visszavonható a hírlevelekben elhelyezett leiratkozási hivatkozáson vagy az adatkezelő elérhetőségein. A marketingcélú adatkezelés a leiratkozásig vagy a szolgáltatás megszüntetéséig tart; a hozzájárulás igazolásához vagy a további megkeresések elkerüléséhez feltétlenül szükséges adatokat az ehhez szükséges ideig őrizhetjük meg. A hírlevél-feliratkozás és -küldés a tájékoztató készítésekor nem aktív; a jelen fejezet a szolgáltatás működtetése esetén alkalmazandó.

11. Sütik, CookieYes és analitikai eszközök

A webáruház működéséhez elengedhetetlen munkamenet-, kosár- és biztonsági sütiket, valamint hozzájárulást igénylő analitikai és marketingcélú sütiket, illetve követési technológiákat alkalmaz. A sütik online azonosítókat és technikai információkat kezelhetnek; egyes esetekben ezek személyes adatnak minősülnek.

A sütikhez kapcsolódó hozzájárulást a CookieYes rendszer kezeli. Az üzemeltető által alkalmazott konfiguráció szerint a nem szükséges analitikai és marketingcélú adattovábbítások, követőkódok a hozzájárulás megadásáig blokkolva vannak. A látogató a hozzájárulást elutasíthatja, később módosíthatja vagy visszavonhatja.

A weboldalon folyamatosan elérhető CookieYes ikonról megnyitható a mindenkori sütijegyzék, amely tartalmazza a használt sütik nevét, szolgáltatóját, célját és élettartamát, valamint lehetőséget biztosít a beállítások megváltoztatására. A teljes sütijegyzéket ezért jelen tájékoztatóban nem ismételjük meg. A nem feltétlenül szükséges sütikhez kapcsolódó személyesadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

11.1. Google Analytics és Google Tag Manager

A Google Analytics a weboldal forgalmának és használatának statisztikai elemzését segíti. A Google Tag Manager a különféle analitikai és hirdetési címkék kezelésére szolgál. A követőkódok a látogató hozzájárulásának megfelelően működnek; a Google Analytics által alkalmazott egyes sütik élettartamát és adatait a CookieYes felülete ismerteti.

11.2. Google Ads és Meta/Facebook Pixel

A Google Ads rendszerét online hirdetésekhez, a kapcsolódó mérési és hirdetéscélzási funkciókhoz alkalmazzuk. A Meta/Facebook Pixel segítségével webhelylátogatói remarketinget, konverziómérést, katalógusalapú (dinamikus) termékhirdetéseket és hasonmás (Lookalike) célközönségeket alkalmazunk. A vásárlói e-mail-címekből képzett ügyféllistákat hirdetési célközönségként nem töltjük fel.

A követőeszközök a látogatói műveletekre vonatkozó eseményadatokat, online azonosítókat, eszköz- és böngészőinformációkat, valamint az eseményhez kapcsolódó technikai adatokat továbbíthatnak a szolgáltatóknak a látogatói hozzájárulás keretei között. A célzott hirdetésekhez szükséges profilalkotás történhet, ugyanakkor ez a tevékenység önmagában nem eredményez a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntést.

A Google és a Meta önálló adatkezeléseivel kapcsolatban lásd: https://policies.google.com/privacy és https://www.facebook.com/privacy/policy/.

12. Közösségi média

A webáruház Facebook-, Instagram-, TikTok- és Pinterest-oldalakat is működtet. Az ezeken a felületeken megadott hozzászólások, üzenetek, felhasználói azonosítók és kapcsolattartási információk kezelése az ügyfélkommunikáció, érdeklődések megválaszolása, valamint közösségi jelenlét célját szolgálja. A konkrét interakcióktól függően az adatkezelés jogalapja a szerződéskötés előkészítése vagy a kapcsolattartáshoz fűződő jogos érdek lehet; hirdetési célú követéshez az adott esetben szükséges hozzájárulást kérjük.

Elérhetőségek: Facebook: https://www.facebook.com/praktikusajandek/ ; Instagram: https://www.instagram.com/praktikusajandekok/ ; TikTok: https://www.tiktok.com/@praktikusajandekok ; Pinterest: https://hu.pinterest.com/ajandekotlet/. A platformok saját adatkezelési szabályai, illetve az oldallátogatási statisztikáknál esetleges közös adatkezelési rendelkezései is alkalmazandók.

13. Adatfeldolgozók és egyéb címzettek

A személyes adatokat a feladatuk ellátásához szükséges körben továbbíthatjuk az alábbi szolgáltatóknak. A címzettek egy része az adatkezelő megbízásából adatfeldolgozóként, más része saját jogszabályi vagy szerződéses feladatai alapján önálló adatkezelőként jár el.

A weboldal saját fejlesztésű és üzemeltetésű Drupal-alapú rendszert használ. A hozzáférések a feladat ellátásához szükséges jogosultságokra korlátozódnak. A szolgáltatók adatkezeléseire saját adatvédelmi dokumentumaik is vonatkozhatnak.

14. Nemzetközi adattovábbítás

A Google, a Meta, a CookieYes és – a hírlevélfunkció alkalmazásakor – az Amazon egyes szolgáltatásainak igénybevétele során személyes adatok az Európai Gazdasági Térségen kívüli államokba is kerülhetnek, vagy ott hozzáférhetővé válhatnak. Az ilyen továbbítások során az adatkezelő a GDPR V. fejezetében foglalt követelményeket alkalmazza, például az Európai Bizottság megfelelőségi határozatára vagy a GDPR 46. cikke szerinti megfelelő garanciákra támaszkodva, az adott szolgáltatásra és adattovábbításra irányadó feltételek szerint. A konkrét továbbításra alkalmazott garanciákról és azok megismerésének módjáról az adatkezelő fenti adatvédelmi elérhetőségén kérhető további tájékoztatás.

15. Adatbiztonság, biztonsági mentések és incidensek

Az adatkezelő a személyes adatok kockázatokkal arányos védelme érdekében hozzáférési jogosultságokat, titkosított adatátvitelt, rendszerfrissítéseket és biztonsági mentéseket alkalmaz. A weboldal inkrementális biztonsági mentései 30 napig érhetők el. A vásárlói grafikai fájlok megőrzésére és törlésére az 5. pontban részletezett szabályok vonatkoznak.

Adatvédelmi incidens esetén az adatkezelő felméri a lehetséges kockázatokat, dokumentálja a történteket, és – ha a GDPR 33. cikkének feltételei fennállnak – indokolatlan késedelem nélkül, lehetőség szerint az incidensről való tudomásszerzéstől számított 72 órán belül bejelentést tesz a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket a GDPR 34. cikke szerint tájékoztatja.

16. Az érintettek jogai

Az érintett a GDPR feltételeinek megfelelően kérhet tájékoztatást személyes adatai kezeléséről; hozzáférést és másolatot kérhet; kérheti a pontatlan adatok helyesbítését, az adatok törlését vagy kezelésének korlátozását; a megfelelő feltételekkel élhet az adathordozhatósághoz való jogával; valamint jogos érdeken alapuló adatkezelés ellen tiltakozhat.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét, és nem szünteti meg az olyan adatok kezelését, amelyeket más jogalapon – például számviteli vagy fogyasztóvédelmi kötelezettség alapján – kötelező megőrizni.

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. A GDPR által megengedett esetekben ez további két hónappal meghosszabbítható, amelyről az érintettet az eredeti egy hónapos határidőn belül tájékoztatjuk. A kérelmeket az 1. pontban megadott elérhetőségekre lehet elküldeni.

17. Jogorvoslat

Az érintett, ha megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; https://www.naih.hu), továbbá jogosult bírósági jogorvoslatot is igénybe venni.

18. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a jogszabályok, a szolgáltatások vagy a tényleges adatkezelések változása esetén módosíthatja. A mindenkor hatályos változat a https://praktikusajandekok.hu/adatvedelmi-nyilatkozat címen érhető el. Lényeges változás esetén – ha azt a körülmények indokolják – az érintetteket külön is tájékoztatjuk.