Adatkezelési tájékoztató
Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk az egynyariurom.com oldalon, mire használjuk őket, meddig őrizzük meg, és milyen jogai vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.
Röviden: csak a rendelés teljesítéséhez szükséges adatokat kérjük el; a webshop a vevők adatait a rendelés leadásától számított 30 nap után automatikusan anonimizálja; nem használunk követő sütiket, hirdetési azonosítókat, és nem adjuk el senkinek az adatait.
1. Az adatkezelő
- Név: Mizsei Ilona Franciska (mezőgazdasági őstermelő)
- Cím: 6133 Jászszentlászló, Alkotmány utca 36.
- E-mail: mizsei.ilona@artemisia.hu
- Telefon: +36 20 313 0198
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti elérhetőségeken keressen minket.
2. Milyen adatokat, mire és meddig kezelünk?
2.1. Webshop-rendelés
- Adatok: név, e-mail-cím, telefonszám, szállítási cím vagy a választott átvételi pont, számlázási név és cím (cégnél adószám), a megrendelt termékek, a fizetési és szállítási mód, a megjegyzése; ha megadja, honnan hallott rólunk, azt is. A statisztikához rögzítjük az eszköz típusát (mobil, tablet vagy asztali gép) és azt, hogy vásárolt-e már nálunk – ezek név nélkül az anonimizálás után is megmaradnak.
- Cél: a rendelés visszaigazolása, a termék kiszállítása, a kapcsolattartás és a számla kiállítása.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
- Megőrzés: a webshop az adatokat a rendelés leadásától számított 30 nap után automatikusan anonimizálja, de csak a lezárt rendelésnél: amíg a csomag úton van, a rendelés fizetésre vár, vagy egy visszatérítés, elállás még folyamatban van, addig nem. Teljesített rendelésnél a teljesítéstől számított elállási idő (14 nap) és további 7 napot is kivárunk, hogy egy elállás még a rendeléshez köthető legyen. Anonimizáláskor a név, az elérhetőségek, a címek és a megjegyzések törlődnek, csak a név nélküli forgalmi adat (tételek, összegek, dátum, szállítási és fizetési mód, a fenti statisztikai jelölések) marad meg a statisztikához. Kérésre korábban is töröljük.
2.2. Számla
A számlát a webshopon kívül állítjuk ki. A számlán szereplő adatokat (név, cím, a vásárlás adatai) a számla megőrzésére vonatkozó adójogi előírások szerint (az adózás rendjéről szóló 2017. évi CL. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján) az ott előírt ideig – legfeljebb 8 évig – őrizzük meg. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
2.3. Levelek a rendelésről
A rendelés visszaigazolását és az állapotáról szóló értesítéseket e-mailben küldjük. Ezek a szerződés teljesítéséhez tartoznak, nem reklámlevelek. Hírlevelet nem küldünk. A levelek tartalmát (az esetleges újraküldéshez) legfeljebb 30 napig őrizzük. A küldési naplót (címzett, tárgy, időpont) a rendeléssel együtt anonimizáljuk; a rendeléshez nem kötött elállási levelekét az elállással együtt; minden bejegyzést egy év után törlünk. A levélküldés hibaüzeneteiből az e-mail-címeket nem naplózzuk.
2.4. Elállási nyilatkozat
- Adatok: név, e-mail-cím, rendelésszám, az érintett termékek, a megjegyzése, a visszautaláshoz megadott bankszámlaszáma (ha megadja), a beérkezés időpontja.
- Cél és jogalap: az elállási jog érvényesítése és a visszaigazolás (jogi kötelezettség, GDPR 6. cikk (1) c) pont), valamint az esetleges jogvita bizonyítása (jogos érdek, f) pont).
- Megőrzés: a beérkezéstől számított 365 nap, utána anonimizáljuk – de legkorábban a nyilatkozat feldolgozása (a visszatérítés) után.
2.5. Panaszkezelés
A panaszról felvett jegyzőkönyvet és a válaszunkat a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján 3 évig őrizzük meg (jogi kötelezettség).
2.6. Biztonság és visszaélések megelőzése
Az űrlapok botvédelméhez és a túlterhelés elleni korlátozáshoz az IP-címéből egy titkos kulccsal képzett álnevesített kódot használunk, amelyet legfeljebb 2 napig tárolunk. Szokásos látogatásnál magát az IP-címet nem mentjük. Ha egy kérést a biztonsági szűrő gyanúsnak talál vagy kiszűr (pl. robotprogram, túl sok kérés rövid idő alatt, kitöltött csapdamező, sikertelen admin-belépés), az eseményt a biztonsági naplóba írjuk az IP-címmel, a böngésző azonosítójával és a megnyitott oldal címével együtt; ezt 90 napig őrizzük, és csak a webshop védelmére használjuk. A tárhelyszolgáltató a webszerver működéséhez technikai naplót vezethet (IP-cím, időpont, megnyitott oldal), amelyet saját szabályai szerint, rövid ideig őriz. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a webshop és a vásárlók adatainak védelme.
2.7. Látogatottság-mérés
A beépített statisztika csak napi összesítéseket számol (melyik oldalt hányszor nyitották meg, honnan érkeztek, milyen eszközről), süti, IP-cím és bármilyen egyedi azonosító nélkül – ez nem személyes adat. Emellett az Analyzza nevű, sütimentes mérőeszközt használjuk (Umami-alapú, EU-s szerveren üzemel): az oldalmegtekintést és néhány eseményt (pl. kosárba tétel, rendelés értéke) rögzíti, egyedi azonosító és süti nélkül, más oldalakon nem követ. A rendelés-visszaigazoló és az elállási linkes oldalakon nem fut.
2.8. Térkép és helymeghatározás a pénztárban
A csomagpont-választó térképének csempéit a Tilezza (tilezza.eu, EU-s térképszolgáltatás) küldi: ehhez a böngészője IP-címe a térkép betöltésekor eljut hozzájuk (technikai szükségszerűség, jogalap: jogos érdek). Ha a „Saját helyzetem” gombot használja, a böngészője – az Ön engedélyével – a hozzávetőleges koordinátáit elküldi a szerverünknek, amely csak a legközelebbi pontok kikereséséhez használja, és nem menti el.
2.9. Videók
A cikkekben lévő YouTube-videók csak a lejátszás gombra kattintva töltődnek be (youtube-nocookie.com). Ekkor a YouTube (Google Ireland Ltd.) a saját adatkezelési szabályai szerint jár el.
3. Kik férhetnek hozzá az adatokhoz? (adatfeldolgozók, címzettek)
- Tárhely és e-mail-küldés: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) – a weboldal, az adatbázis és a levelezés tárhelye, az EU-ban.
- Futárszolgálat / csomagpont-hálózat: csak az Ön által választott szolgáltató kapja meg a kézbesítéshez szükséges adatokat (név, cím vagy átvételi pont, telefonszám, e-mail-cím, utánvétnél az összeg): GLS, MPL, Foxpost. A futárszolgálatok a saját adatkezelési tájékoztatójuk szerint kezelik az adatokat.
- Könyvelő: a számlák adatait a könyvelés céljából.
- Analyzza (app.analyzza.com): sütimentes látogatottság-mérés, személyes adat nélkül.
- Tilezza (tilezza.eu): a pénztári térkép csempéi.
Adatait nem adjuk el, nem adjuk át reklámcélra, és nem továbbítjuk az Európai Gazdasági Térségen kívülre. Automatizált döntéshozatal és profilalkotás nincs.
4. Hol tárolódik a kosár?
A kosár tartalma (melyik termékből hány darabot választott) és a pénztárban már beírt elérhetősége (név, e-mail, telefon, cím – hogy egy újratöltés után ne kelljen újra begépelnie) csak a saját böngészőjében tárolódik (localStorage), és csak a rendelés elküldésekor kerül hozzánk. A beírt elérhetőséget a böngésző a sikeres rendeléskor, de legkésőbb 30 nap után törli. Ez a webshop működéséhez szükséges, ezért nem kell hozzá hozzájárulás. A böngésző adatainak törlésével bármikor törölheti.
5. Az Ön jogai
- Hozzáférés: megkérdezheti, milyen adatot kezelünk Önről, és másolatot kérhet.
- Helyesbítés: kérheti a pontatlan adat javítását.
- Törlés: kérheti adatai törlését, kivéve, ha jogszabály kötelez a megőrzésükre (pl. számla).
- Korlátozás: kérheti, hogy az adatkezelést átmenetileg korlátozzuk.
- Adathordozhatóság: a szerződés alapján kezelt adatait géppel olvasható formában kikérheti.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
Kérésére legkésőbb egy hónapon belül, ingyenesen válaszolunk. Ha úgy érzi, megsértettük a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., levélcím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, naih.hu), vagy bírósághoz fordulhat (a lakóhelye szerinti törvényszék előtt is).
6. Adatbiztonság
Az oldal titkosított (HTTPS) kapcsolaton működik. Az adminfelület jelszóval védett, a sikertelen belépéseket korlátozzuk. Az adatbázishoz csak az adatkezelő fér hozzá. A kiszolgáló EU-s adatközpontban van.
7. Módosítás
Ezt a tájékoztatót a jogszabályok vagy a webshop működésének változásakor frissítjük. A hatályos változat mindig ezen az oldalon olvasható.