Adatkezelési Tájékoztató (GDPR) – 3DKomarom webshop

1. Kezelt adatok köre

• Azonosító és kapcsolati adatok: név, e-mail cím, telefonszám
• Számlázási és átvételi adatok: számlázási név és cím, átvételhez szükséges adatok
• Rendelési adatok: rendeléstartalom, összeg, időpont, rendelésazonosító, teljesítési állapot
• Fizetési adatok: tranzakció státusz, tranzakcióazonosítók (bankkártyaadatok a Szolgáltatóhoz nem jutnak el)
• Kommunikáció: e-mailes/telefonos megkeresések és válaszok
• Google-értékelési felkéréshez kapcsolódó adatok: név, e-mail cím, rendelésazonosító, a címzetti forrás, a hozzájárulás szövege és verziója, ha volt hozzájárulás, továbbá a rögzítés, visszavonás és e-mail-küldés állapota
• Technikai adatok: IP-cím, szervernapló adatok, munkamenet-azonosítók

2. Adatkezelési célok és jogalapok

• Megrendelés felvétele és teljesítése – jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)
• Számlázás, könyvelés – jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)
• Ügyfélszolgálat, panaszkezelés – jogalap: szerződés/jogi kötelezettség, illetve jogos érdek (GDPR 6. cikk (1) b), c), f)
• Rendszerbiztonság, visszaélések megelőzése (naplózás) – jogalap: jogos érdek (GDPR 6. cikk (1) f)
• Egyszeri Google-értékelési felkérés küldése teljesített rendelés után – jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a). A hozzájárulás nem feltétele a vásárlásnak.
• A történeti „Feladva” admin felülbírálási pillanatkép, az admin döntés és a letiltások elszámoltatható nyilvántartása – jogalap: az adatkezelő jogos érdeke az auditálhatóság és az érintetti kérelmek érvényesítése iránt (GDPR 6. cikk (1) f). Ez a bejegyzés nem hozzájárulás, és önmagában nem teremt jogalapot e-mail küldésére; küldésre csak akkor kerülhet sor, ha a Szolgáltató a megfelelő jogalapot külön biztosította.

3. Adatátadás, adatfeldolgozók, címzettek

• Barion (fizetés): az online fizetés a Barion rendszerén keresztül történik; a fizetéssel kapcsolatos adatok kezelése a Barion folyamatához kapcsolódik.
• Meta Platforms Ireland Ltd. (Meta Pixel): marketing- és statisztikai célú méréshez használt technológiai adatok (például oldalmegtekintés és konverziós esemény) továbbítása történhet.
• FOXPOST (csomagautomata): a csomagautomatás kézbesítéshez szükséges adatokat a FOXPOST kezeli a saját adatvédelmi szabályzata szerint (kapcsolat: dpo@foxpost.hu; levelezési cím: 1097 Budapest, Könyves Kálmán körút 12-14.).
• E-mail szolgáltató: az üzenet kézbesítéséhez szükséges név és e-mail cím a beállított e-mail szolgáltatóhoz kerülhet.
• Google: az értékelési felkérésben szereplő hivatkozás közvetlenül a Google oldalára vezet. A hivatkozás megnyitása után a Google a saját adatkezelési szabályai szerint kezelhet adatokat.
• Saját szerver: az adatok a Szolgáltató saját üzemeltetésű szerverén kerülnek tárolásra.

4. Adatmegőrzési idők

• Rendelési és számlázási adatok: a jogszabályi kötelezettségekhez igazodó ideig.
• Ügyfélszolgálati/panasz levelezés: az ügy lezárásáig, illetve az igényérvényesítéshez szükséges ideig.
• Google-értékelési felkérés: a hozzájárulás vagy történeti felülbírálási bejegyzés visszavonásáig, illetve letiltásáig; a forrás és a visszavonás bizonyításához szükséges adatokat az elszámoltathatóság és az esetleges igényérvényesítés által indokolt ideig őrizzük.
• Szervernaplók: biztonsági célból korlátozott ideig kerülnek megőrzésre.

5. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelmére (hozzáférés-kezelés, naplózás, rendszerfrissítések, mentések).

6. Az érintettek jogai

Az érintett jogosult különösen:

• tájékoztatást kérni és hozzáférést kérni az adataihoz,
• helyesbítést, törlést vagy korlátozást kérni (jogszabályi korlátok mellett),
• tiltakozni a jogos érdeken alapuló adatkezelés ellen,
• a Google-értékelési felkéréshez adott hozzájárulását bármikor, indokolás nélkül visszavonni, illetve a történeti felülbírálási címzetti bejegyzés további használatát letiltani,
• adathordozhatóságot kérni, ahol alkalmazható.

Kérelmek: info@3dkomarom.hu (célszerű a beazonosításhoz a rendelésazonosítót megadni).

A Google-értékelési felkéréshez adott hozzájárulás, illetve a történeti felülbírálási címzetti bejegyzés további használata a levelezőszolgáltató támogatott egykattintásos leiratkozási funkciójával vagy az e-mailben található leiratkozási oldalon letiltható. Ez nem érinti a rendelés teljesítéséhez szükséges üzeneteket.

7. Panasz, hatósági jogorvoslat (NAIH)

Ha az érintett szerint az adatkezelés jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu

8. Sütik (cookie-k)

A weboldal a működéséhez szükséges technikai sütiket/munkamenet-azonosítókat használhat. Amennyiben statisztikai vagy marketing célú sütik kerülnek alkalmazásra, az a vonatkozó tájékoztatással és – ahol szükséges – hozzájárulással történik. A weboldal Meta Pixel technológiát is alkalmazhat oldalmegtekintések és ajánlatkérési konverziók mérésére.

A Google Ads mérés alapértelmezetten tiltott állapotból indul. Kifejezett engedély esetén a weboldal Google Ads konverziós címkét tölt be, és külön méri az ajánlatkérés rögzítését, valamint a Barion által visszaigazolt fizetett rendelést. A fizetett eseményhez a ténylegesen kifizetett forintösszeg és az egyedi rendelésazonosító tartozik. A pontosabb egyeztetéshez a Google részére az ügyfél által megadott e-mail-cím, telefonszám és számlázási adatok is továbbíthatók továbbfejlesztett konverziós adatként.

Hirdetésből érkező látogatásnál, kizárólag engedély után, a weboldal eltárolhatja a Google kattintási azonosítóit (GCLID, GBRAID vagy WBRAID). Ezeket legfeljebb 90 napig őrizzük meg, kizárólag a fizetett rendelések hirdetéshez kapcsolására és teljesítménymérésre. A mérési hozzájárulás választását egy verziózott, legfeljebb 180 napig érvényes első féltől származó süti őrzi.

A hozzájárulás bármikor módosítható vagy visszavonható az oldal alján megjelenő „Sütibeállítások” gombbal. A visszavonás után új Google Ads mérési eseményt nem küldünk, és a böngészőben tárolt hirdetési kattintási azonosítókat töröljük. A Google adatkezelési feltételeiről a Google saját adatvédelmi tájékoztatója ad részletes információt.

9. Google-értékelési felkérések és követés