A Prosolve Group Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) elkötelezett az általa kezelt személyes adatok védelme iránt. Jelen Adatkezelési Tájékoztató célja, hogy átlátható és közérthető formában tájékoztassa az érintetteket arról, hogy a webáruház üzemeltetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, továbbá hogy az érintetteket milyen jogok illetik meg.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) rendelkezéseivel összhangban készült.

1. Az adatkezelő adatai

2. Fogalommeghatározások

A jelen tájékoztatóban használt főbb fogalmak a GDPR 4. cikke alapján értelmezendők:

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
• Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza (jelen esetben KaspóDesign Kft.).
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (pl. szállítópartner, hírlevél-szolgáltató, tárhelyszolgáltató).
• Érintett: az a természetes személy, akinek adatait kezelik (pl. vásárló, hírlevél-feliratkozó).
• Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű hozzájárulása az adatkezeléshez.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához vagy illetéktelen hozzáféréshez vezet.

3. Az adatkezelések részletes ismertetése

3.1 Vásárlási megrendelés teljesítése

3.1.1 Kezelt adatok

3.1.2 Az adatkezelés célja, jogalapja, időtartama

Az adatszolgáltatás a megrendelés leadásához elengedhetetlen; az adatok megadása nélkül a szerződés nem hozható létre.

3.2 Felhasználói fiók regisztráció (ha alkalmazható)

Amennyiben a webáruház lehetőséget biztosít felhasználói fiók létrehozására, az érintett az alábbi adatokat adja meg: teljes név, e-mail-cím, jelszó (titkosítva tárolva), szállítási és számlázási cím (opcionális). Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) a)], az adatok megőrzési ideje a fiók törléséig tart, azt követően legfeljebb 30 napig (biztonsági mentés törlési ciklusa). Az érintett a fiókját bármikor törölheti, ami az adatok végleges törlését eredményezi.

3.3 Hírlevél-küldés és direkt marketing

3.3.1 Kezelt adatok

• E-mail-cím (kötelező)
• Teljes név (opcionális, a személyre szabott megszólítás érdekében)
• Feliratkozás dátuma és forrása
• Megnyitási és kattintási statisztikák (anonim szinten)

3.3.2 Az adatkezelés célja, jogalapja, időtartama

A hírlevélre való feliratkozás önkéntes; a hozzájárulás bármikor visszavonható a hírlevél alján található leiratkozás linkre kattintással, vagy az adatkezelő e-mail-címére küldött kérelemmel. A leiratkozás a jövőbeli hírlevél-küldést megszünteti, de a korábban keletkezett adatkezelést nem érinti visszamenőleg.

Felhívjuk figyelmét, hogy a hírlevél-küldéshez használt rendszer (pl. Mailchimp, Sendinblue / Brevo vagy egyéb) adatfeldolgozóként jár el. A konkrét rendszer és annak adatfeldolgozói nyilvántartásban szereplő adatait a 6. fejezet tartalmazza.

3.4 Kapcsolatfelvétel, ügyfélszolgálat

Ha az érintett e-mailben, telefonon vagy a webáruház kapcsolatfelvételi felületén keresztül lép kapcsolatba az Adatkezelővel, az alábbi adatok kerülnek kezelésre: név, e-mail-cím, telefonszám, üzenet tartalma, kapcsolatfelvétel dátuma és módja.

Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) a)], illetve az Adatkezelő jogos érdeke a megkeresés megválaszolásához [GDPR 6. cikk (1) f)]. Az adatokat az Adatkezelő a kapcsolatfelvétel lezárultától számított 1 évig, panasz esetén 3 évig kezeli.

3.5 Sütik (cookie-k) és webanalitika

3.5.1 Sütik általános ismertetése

A webáruház sütiket (cookie) alkalmaz. A sütik kis méretű szöveges fájlok, amelyeket a weboldal helyez el a felhasználó böngészőjében. A sütik segítségével a weboldal megjegyzi a felhasználó beállításait, biztosítja a kosár működését, és statisztikai adatokat gyűjt a weboldal forgalmáról.

3.5.2 Alkalmazott sütik típusai

3.5.3 Google Analytics

A webáruház a Google LLC által nyújtott Google Analytics szolgáltatást veszi igénybe a weboldal-forgalom elemzéséhez. A Google Analytics anonimizált IP-cím alapján gyűjt látogatói statisztikákat; az Adatkezelő az adatokat kizárólag összesített, nem személyes szinten tekinti meg. Az adatok az Egyesült Államokban is tárolásra kerülhetnek; az adattovábbítás az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján jogszerű.

A Google Analytics letiltható a böngészőből, illetve a https://tools.google.com/dlpage/gaoptout oldalon elérhető kiegészítő segítségével.

3.5.4 Sütibeleegyezés kezelése

Az érintett a weboldal első látogatásakor megjelenő sütibeleegyezés-kezelő (cookie consent) felületen megadhatja, módosíthatja és visszavonhatja a nem szükséges sütikre vonatkozó hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4. Az érintett jogai

A GDPR III. fejezete alapján az érintetteket az alábbi jogok illetik meg:

4.1 Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13–15. cikk)

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, azokhoz hozzáférést kérni, beleértve az adatkezelés céljait, az adatkategóriákat, az adatok megőrzési idejét és az adatfeldolgozókat.

4.2 Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 30 napon belül teljesíti.

4.3 Törléshez való jog (GDPR 17. cikk)

Az érintett jogosult kérni személyes adatainak törlését (az ún. elfeledtetéshez való jog), ha:

• az adatokra már nincs szükség abból a célból, amelyből gyűjtötték;
• az érintett visszavonja hozzájárulását (és nincs más jogalap);
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező ok az adatkezelés folytatására;
• az adatokat jogellenesen kezelték.

A törlési jog nem érvényesíthető, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges (pl. a számviteli törvény alapján megőrzendő számlázási adatok).

4.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát (a pontosság ellenőrzésének idejére), ha az adatkezelés jogellenes, de az érintett törlés helyett korlátozást kér, ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény előterjesztéséhez igényli azokat, vagy ha az érintett tiltakozott az adatkezelés ellen (a tiltakozás elbírálásának idejére).

4.5 Adathordozhatósághoz való jog (GDPR 20. cikk)

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult a rá vonatkozó adatokat géppel olvasható formátumban (pl. CSV, JSON) megkapni, és azokat másik adatkezelőnek továbbítani.

4.6 Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul. Direkt marketing (hírlevél) céljából folytatott adatkezelés ellen az érintett feltétel nélkül tiltakozhat; ilyen esetben az Adatkezelő az adatokat e célból nem kezelheti tovább.

4.7 A hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4.8 Jogok gyakorlásának menete

Az érintetti jogok gyakorlásához az érintett az alábbi elérhetőségeken nyújthat be kérelmet:

• E-mail: [email protected], [email protected]
• Postai cím: 1184 Budapest, Aranyeső utca 8. 

Az Adatkezelő a kérelmet annak beérkezésétől számított 30 napon belül bírálja el és tájékoztatja az érintettet. Különösen összetett vagy nagyszámú kérelem esetén ez a határidő további 60 nappal meghosszabbítható, amelyről az Adatkezelő az érintettet a kérelem beérkezésétől számított 30 napon belül értesíti. Az azonosítás érdekében az Adatkezelő jogosult az érintett személyazonosságát igazolni. A kérelmek teljesítése főszabály szerint díjmentes; megalapozatlan vagy ismétlődő kérelmek esetén ésszerű díj számítható fel.

5. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy adatainak kezelése sérti a GDPR rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:

5.1 Panasz a felügyeleti hatóságnál

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: [email protected]
• Weboldal: www.naih.hu

5.2 Bírósági jogorvoslat

Az érintett a személyes adatok kezelésével összefüggő igényét bíróság előtt is érvényesítheti. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható, mivel a per elbírálása törvényszéki hatáskörbe tartozik.

6. Adatfeldolgozók és adattovábbítás

Az Adatkezelő az adatfeldolgozókat gondosan választja meg és velük adatfeldolgozói szerződést köt. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint kezelhetik.

6.1 Adatfeldolgozók listája

6.2 Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók (Google LLC, Mailchimp / Intuit Inc. stb.) az Egyesült Államokban tárolják az adatokat. Az adattovábbítás jogalapja az EU-USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework, DPF), amelynek keretében az Európai Bizottság 2023-ban megfelelőségi határozatot hozott. Az érintett a DPF-keretrendszerrel kapcsolatban a https://www.dataprivacyframework.gov oldalon tájékozódhat.

7. Adatbiztonság

Az Adatkezelő a személyes adatok kezelése során az alábbi technikai és szervezési intézkedéseket alkalmazza a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, véletlen megsemmisülés és sérülés, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen:

• SSL/TLS titkosítás a webáruház összes oldalán (HTTPS-protokoll).
• Jelszavak titkosított (hash-elt) tárolása.
• Rendszeres biztonsági mentés (backup) titkosított formában.
• Hozzáférési jogosultságok korlátozása: a személyes adatokhoz csak az arra jogosult, feladatkörükhöz szükséges mértékben férhetnek hozzá.
• Adatfeldolgozókkal kötött adatfeldolgozói szerződés, amely megfelelő biztonsági garanciákat tartalmaz.
• Az informatikai rendszerek rendszeres frissítése és biztonsági ellenőrzése.

Adatvédelmi incidens esetén az Adatkezelő 72 órán belül bejelenti az incidenst a NAIH-nak, és – ha az incidens az érintettekre nézve magas kockázattal jár – indokolatlan késedelem nélkül értesíti az érintetteket is.

8. Kiskorúak adatainak védelme

A webáruház szolgáltatásai 18 éven aluli személyek számára nem elérhetők, és az Adatkezelő szándékosan nem gyűjt kiskorúak személyes adatait. Ha az Adatkezelő tudomást szerez arról, hogy kiskorú adatait kezeli, azokat haladéktalanul törli. Ha egy szülő vagy gondviselő úgy véli, hogy gyermeke adatait kezeli az Adatkezelő, kéri, hogy haladéktalanul értesítse a [EMAIL – kérjük töltse ki] e-mail-címen.

9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintettekre vonatkozóan nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az analitikai eszközök (pl. Google Analytics) által készített összesített statisztikák nem minősülnek személyre szóló profilalkotásnak.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosításról az érintetteket a webáruház kezdőlapján közzétett értesítéssel, hírlevél-feliratkozók esetén e-mailben is tájékoztatja. A módosítás hatályba lépésének dátuma minden esetben feltüntetésre kerül a tájékoztató fejlécében.

A tájékoztató mindenkori hatályos verziója a webáruház [WEBOLDAL URL] oldalán érhető el.

11. Kapcsolat adatvédelmi ügyekben

Adatvédelmi kérdéseivel, kérelmeivel és panaszaival kérjük, forduljon az Adatkezelőhöz:

• E-mail: [EMAIL – kérjük töltse ki]
• Postai cím: [SZÉKHELY – kérjük töltse ki]
• Telefon: [TELEFONSZÁM – kérjük töltse ki]

Az Adatkezelő az adatvédelmi kérelmeket és panaszokat 30 napon belül megválaszolja. Kérjük, a kérelem tárgyaként tüntesse fel az „Adatvédelmi kérelem” megjelölést a gyorsabb ügyintézés érdekében.