Adatkezelési Tájékoztató

1. Az adatkezelő adatai

A továbbiakban: Adatkezelő. Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki.

2. A Tájékoztató célja

Jelen Tájékoztató bemutatja, hogy az Adatkezelő milyen személyes adatokat kezel az „Úton az anyaság felé” kreatív napló értékesítésével, a rendelések teljesítésével, a fizetéssel, a számlázással, a szállítással, az ügyfélkommunikációval és a weboldal működtetésével kapcsolatban.

Az Adatkezelő kizárólag az adott célhoz szükséges, megfelelő mennyiségű személyes adatot kezeli.

3. Megrendelések kezelése

Kezelt adatok

• név;
• e-mail cím;
• telefonszám;
• számlázási név és cím;
• adószám, amennyiben a Vásárló megadja;
• a megrendelt termék és mennyiség;
• a kiválasztott Foxpost csomagautomata;
• rendelési azonosító;
• fizetési státusz és tranzakcióazonosító;
• a rendeléshez kapcsolódó kommunikáció.

Az adatkezelés célja

A megrendelés fogadása, visszaigazolása, a szerződés teljesítése, a termék feladása, a Vásárló tájékoztatása és az esetleges ügyfélszolgálati ügyintézés.

Az adatkezelés jogalapja

A szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele.

Az adatkezelés időtartama

A rendeléshez kapcsolódó adatokat az Adatkezelő a teljesítéstől számított 5 évig őrzi meg, kivéve azokat az adatokat, amelyek megőrzését jogszabály hosszabb ideig írja elő.

4. Online fizetés

A bankkártyás fizetés a Stripe biztonságos fizetési felületén történik.

A Vásárló bankkártyaszámát, CVC-kódját és egyéb teljes bankkártyaadatait az Adatkezelő nem ismeri meg és nem tárolja.

A fizetés során a Stripe felületén megadható többek között:

• név;
• e-mail cím;
• telefonszám;
• számlázási cím;
• bankkártyaadatok;
• fizetési tranzakcióhoz kapcsolódó adatok.

Az Adatkezelő a sikeres vagy sikertelen fizetés tényét, a fizetendő összeget és a tranzakció azonosításához szükséges adatokat kezeli.

Címzett

A Stripe a fizetési szolgáltatás nyújtásával, csalásmegelőzéssel, biztonsággal és jogszabályi kötelezettségekkel kapcsolatban saját adatkezelési szabályai szerint is kezelhet személyes adatokat.

5. Számlázás

Kezelt adatok

• számlázási név;
• számlázási cím;
• adószám, amennyiben szükséges;
• számla sorszáma;
• a vásárlás tárgya;
• fizetendő és megfizetett összeg;
• számla kiállításának dátuma.

Az adatkezelés célja

A számla kiállítása, megőrzése, valamint az Adatkezelő számviteli és adójogi kötelezettségeinek teljesítése.

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése.

Az adatkezelés időtartama

A számlázási adatokat az Adatkezelő 8 évig őrzi meg.

Számlázóprogram

A számlázóprogram szolgáltatója a számlák kiállításához és megőrzéséhez szükséges adatokat kezeli.

6. Szállítás

A megrendelt napló kézbesítése Foxpost csomagautomatába történik.

Kezelt adatok

• név;
• e-mail cím;
• telefonszám;
• kiválasztott csomagautomata;
• rendelési és küldeményazonosító;
• a csomag kézbesítéséhez szükséges adatok.

Az adatkezelés célja

A termék feladása, kézbesítése, az átvételről szóló értesítések küldése és az esetleges szállítási problémák kezelése.

Az adatkezelés jogalapja

A szerződés teljesítése.

Címzett

A FoxPost a kézbesítési szolgáltatás nyújtásához szükséges adatokat saját adatkezelési szabályai szerint is kezeli.

7. Kapcsolatfelvétel és ügyfélszolgálat

Amennyiben a Vásárló e-mailben kapcsolatba lép az Adatkezelővel, az Adatkezelő kezelheti:

• a nevet;
• e-mail címet;
• telefonszámot, amennyiben azt a Vásárló megadja;
• az üzenet tartalmát;
• a rendeléshez kapcsolódó információkat.

Az adatkezelés célja a kérdések megválaszolása, az ügyfélszolgálat biztosítása, a rendelésekkel kapcsolatos egyeztetés és a panaszok kezelése.

Az adatkezelés jogalapja a szerződés teljesítése, szerződéskötést megelőző lépések megtétele vagy az Adatkezelő jogos érdeke a megkeresések megválaszolásához.

A kapcsolatfelvétel során keletkezett adatokat az Adatkezelő az ügy lezárását követő 1 évig őrzi meg, kivéve, ha a megkeresés rendeléshez, számlához vagy panaszhoz kapcsolódik.

Kérjük, hogy e-mailben ne küldj egészségügyi adatot vagy más különleges személyes adatot, mivel ezek kezelésére az Adatkezelőnek nincs szüksége.

8. Panaszkezelés

A Vásárló panaszát a hello@belsovaszon.hu e-mail címen jelezheti.

A panaszkezelés során az Adatkezelő kezelheti:

• a Vásárló nevét és elérhetőségét;
• a rendelési adatokat;
• a panasz tartalmát;
• a panasz megválaszolásához szükséges adatokat.

Az adatkezelés célja a panasz kivizsgálása és megválaszolása.

Az adatkezelés jogalapja jogi kötelezettség teljesítése.

A panaszhoz kapcsolódó adatokat az Adatkezelő 3 évig őrzi meg.

9. A weboldal működtetése és adattárolás

A weboldal látogatása során technikai adatok keletkezhetnek, például:

• IP-cím;
• böngésző típusa;
• eszközre és operációs rendszerre vonatkozó technikai adatok;
• a látogatás időpontja;
• a megnyitott oldalak;
• biztonsági és hibakeresési naplóadatok.

Az adatkezelés célja a weboldal biztonságos működtetése, technikai hibák feltárása, visszaélések megelőzése és a szolgáltatás védelme.

Az adatkezelés jogalapja az Adatkezelő jogos érdeke.

A technikai naplóadatokat az Adatkezelő legfeljebb 30 napig őrzi meg, kivéve, ha biztonsági esemény vagy jogi igény miatt hosszabb megőrzés szükséges.

Tárhelyszolgáltató

A Vercel a weboldal technikai működéséhez és tárhelyszolgáltatásához kapcsolódó adatokat kezelhet.

Adatbázis-szolgáltató

A rendelési adatokat (név, e-mail cím, telefonszám, számlázási és szállítási adatok, rendelési azonosító és státusz) az Adatkezelő egy felhőalapú adatbázisban tárolja.

A Supabase az adatbázis-szolgáltatás nyújtásához szükséges adatokat saját adatkezelési szabályai szerint kezeli.

10. E-mail szolgáltatók

A rendelésekhez kapcsolódó automatikus, tranzakciós e-mailek (rendelési visszaigazoló, értesítők) kiküldéséhez az Adatkezelő a Resend szolgáltatást használja. A kezelt adatok: a címzett neve és e-mail címe, valamint a rendeléshez kapcsolódó információk.

A személyes ügyfél-levelezéshez (a hello@belsovaszon.hu postafiók) az Adatkezelő a Google Workspace szolgáltatását használja.

A szolgáltatók a levelezési szolgáltatás működtetéséhez szükséges adatokat saját adatkezelési szabályaik szerint kezelik.

11. Adatátadás és külföldi adattovábbítás

Az Adatkezelő személyes adatot kizárólag a rendelés teljesítéséhez, a számlázáshoz, a fizetéshez, a kézbesítéshez, a weboldal működtetéséhez vagy jogszabályi kötelezettségének teljesítéséhez szükséges mértékben ad át.

Egyes szolgáltatók, különösen a Stripe, a Google, a Vercel, a Supabase, a Resend és a MailerLite, az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Az ilyen adattovábbításokra a szolgáltatók saját adatvédelmi szabályai és megfelelő adattovábbítási garanciái vonatkoznak.

12. Sütik

A weboldal működéséhez technikailag szükséges sütik vagy helyi tárolási megoldások használhatók.

Ezek célja lehet például:

• a rendelési folyamat működtetése;
• a kiválasztott beállítások megőrzése;
• a weboldal biztonságos működése;
• technikai hibák megelőzése.

A technikailag szükséges sütik használatához külön hozzájárulás nem szükséges.

Amennyiben a weboldalon később analitikai vagy marketing célú megoldás — például Google Analytics, Meta Pixel vagy más követőkód — kerül bevezetésre, annak használatához előzetes, aktív hozzájárulást kérő sütikezelő felület szükséges.

13. Hírlevél és marketing

A sikeres megrendelést követően az Adatkezelő a Vásárló e-mail címét hírlevél-listára veheti fel, amelyen keresztül az „Úton az anyaság felé” naplóhoz és az Adatkezelő tevékenységéhez kapcsolódó tájékoztatást, híreket és ajánlatokat küldhet.

A Vásárló a hírlevélről bármikor, ingyenesen leiratkozhat a levelek alján található leiratkozási link segítségével, vagy a hello@belsovaszon.hu e-mail címen. A leiratkozást követően az Adatkezelő a Vásárló e-mail címét hírlevél küldése céljából nem kezeli tovább.

Az adatkezelés jogalapja az Adatkezelő jogos érdeke a meglévő vásárlóival való kapcsolattartáshoz, illetve az érintett hozzájárulása. Az érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.

Hírlevél-szolgáltató

14. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely a Vásárlóra nézve joghatással járna vagy őt jelentős mértékben érintené.

A Stripe saját rendszerében alkalmazhat csalásmegelőzési és kockázatértékelési folyamatokat.

15. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a kezelt személyes adatokhoz;
• kérni adatainak helyesbítését;
• kérni adatainak törlését, ha annak nincs jogszabályi akadálya;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• kérni adatainak hordozható formátumban való átadását;
• hozzájárulását bármikor visszavonni, amennyiben az adatkezelés hozzájáruláson alapul.

Az érintetti kérelmeket a hello@belsovaszon.hu e-mail címre lehet elküldeni. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol.

16. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Az érintett bírósághoz is fordulhat.

17. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől, megsemmisüléstől és jogosulatlan nyilvánosságra kerüléstől.

18. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Tájékoztatót módosítani, különösen jogszabályváltozás, a weboldal működésének változása vagy új szolgáltatás bevezetése esetén. A módosított Tájékoztató a weboldalon történő közzététel napján lép hatályba.