Adatkezelési tájékoztató

1. Az adatkezelő

• ZSEFRIA Kft. · 8295 Taliándörögd, Toldi u. 4.
• Cégjegyzékszám: 19-09-525387 · Adószám: 32920433-2-19
• E-mail: info@afonal.hu · Telefon: +36 20 271 7441

Adatvédelmi tisztviselőt nem alkalmazunk, mert erre a GDPR 37. cikke alapján nem vagyunk kötelesek. Adatvédelmi kérdésekkel a fenti elérhetőségeken fordulhatsz hozzánk.

2. Milyen adatokat kezelünk és miért

2.1 Megrendelés teljesítése

• Adatok: név, számlázási cím, szállítási cím (vagy a választott FoxPost csomagautomata), e-mail cím, telefonszám, a megrendelés adatai (termékek, használt kuponkód, megjegyzés), a fizetés módja és ténye. Bankkártyás fizetésnél a kártyaadatokat nem ismerjük meg.
• Cél: a megrendelés feldolgozása, a szerződés teljesítése, kapcsolattartás (a megrendelés visszaigazolása e-mailben).
• Jogalap: GDPR 6. cikk (1) b), szerződés teljesítése.
• Időtartam: a teljesítéstől számított 5 év (Ptk. szerinti általános elévülési idő).
• Ha a bankkártyás fizetést megkezded, de nem fejezed be, a megrendelés adatait nem tároljuk tovább: a fizetési oldal lejártakor (legfeljebb 30 perc múlva) töröljük, és nem tekintjük megrendelésnek.
• Kuponkód beváltásakor a kuponok vásárlónkénti korlátozásának ellenőrzéséhez az e-mail címedet és a rendelésszámot is eltároljuk (jogos érdek, GDPR 6. cikk (1) f)); a megrendelés adataival együtt törlődnek.

2.2 Számlázás

• Adatok: név, cím, adószám (ha megadod), a vásárlás adatai.
• Cél: jogszabályi számlakiállítási és megőrzési kötelezettség.
• Jogalap: GDPR 6. cikk (1) c), jogi kötelezettség.
• Időtartam: 8 év (2000. évi C. törvény 169. §).

2.3 Elállási nyilatkozat kezelése

• Adatok: név, rendelésazonosító, e-mail cím, az elállás időpontja és tartalma.
• Cél: az elállási jog gyakorlásának fogadása, visszaigazolása és igazolhatósága.
• Jogalap: GDPR 6. cikk (1) c), 45/2014. (II. 26.) Korm. rendelet.
• Időtartam: 5 év.

2.4 Panaszkezelés

• Adatok: név, elérhetőség, a panasz tartalma és a válasz.
• Cél: a fogyasztói panasz kivizsgálása.
• Jogalap: GDPR 6. cikk (1) c), 1997. évi CLV. törvény 17/A. §.
• Időtartam: 5 év.

2.5 Kapcsolatfelvétel

• Adatok: név, e-mail cím, tárgy, az üzenet tartalma, az üzenet időpontja (a kapcsolat oldalon vagy e-mailben megadva).
• Cél: a megkeresésed megválaszolása.
• Jogalap: GDPR 6. cikk (1) f), jogos érdek (a megkeresés megválaszolása); megrendelés előtti kérdésnél (1) b), a szerződés megkötését megelőző lépések.
• Időtartam: a megkeresés lezárásától számított 1 év; ha megrendelés lesz belőle, a 2.1 pont szerint.

2.6 Hírlevél

• Adatok: e-mail cím, a feliratkozás időpontja és módja (az oldal alján lévő űrlap, vagy a pénztárban megadható, előre nem bejelölt jelölőnégyzet).
• Cél: újdonságok, ajánlatok küldése.
• Jogalap: GDPR 6. cikk (1) a), hozzájárulás. A hozzájárulás bármikor, indokolás nélkül visszavonható a levelek alján lévő leiratkozó linkkel vagy az info@afonal.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Időtartam: a hozzájárulás visszavonásáig. Leiratkozás után az e-mail címet csak annak jelölésére őrizzük meg, hogy ne küldjünk neki több hírlevelet (jogos érdek, GDPR 6. cikk (1) f)); kérésedre véglegesen töröljük.

2.7 Sütik és helyi tárhely

Lásd a süti tájékoztatót. A webshop a látogatók eszközén sütit nem helyez el: a kosarad, az alkalmazott kuponkód és a süti-döntésed a böngésződ helyi tárhelyében marad. A nem feltétlenül szükséges sütiket és külső tartalmakat kizárólag a hozzájárulásod alapján használnánk; ilyeneket jelenleg nem használunk, statisztikai vagy marketing eszköz nincs az oldalon.

2.8 A weboldal működtetése

• Adatok: a szerver naplófájljaiban rögzített technikai adatok (IP-cím, időpont, a kért oldal, a böngésző típusa).
• Cél: a weboldal biztonsága és a hibák elhárítása.
• Jogalap: GDPR 6. cikk (1) f), jogos érdek.
• Időtartam: legfeljebb 30 nap (a tárhelyszolgáltató csomagjától függően rövidebb is lehet).
• Ha a pénztárban a FoxPost csomagautomatás szállítást választod, a böngésződ az átvevőhelyek nyilvános listáját közvetlenül a FoxPost szerveréről (cdn.foxpost.hu) tölti le, ezért az IP-címed a FoxPost felé is látszik. Ez a választott szállítás teljesítéséhez szükséges.

3. Adatfeldolgozók

• Szalai Kevin egyéni vállalkozó (8300 Tapolca, Egry József utca 3/D 3/11., nyilvántartási szám: 62171962 · adószám: 91963961-1-39, info@kineticform.dev, kineticform.dev), a weboldal üzemeltetése, karbantartása és technikai támogatása; hozzáfér az adatbázishoz és az adminisztrációs felülethez
• Railway Corporation (548 Market St PMB 68956, San Francisco, California 94104, USA), a weboldal és az adatbázis üzemeltetése, tárhely; a szerverek az Európai Unióban (Amszterdam) működnek, a Railway infrastruktúrája a Google Cloud Platformon fut
• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), a weboldal fotóinak tárolása és kiszolgálása (Cloudflare R2)
• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország), bankkártyás fizetés
• FoxPost Kft. (1097 Budapest, Könyves Kálmán körút 12-14.), csomagautomatás kiszállítás
• Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.), házhozszállítás
• KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7/D.), számlázás
• Plus Five Five, Inc. (Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA), tranzakciós és hírlevél e-mailek küldése

A Railway, a Cloudflare és a Resend szolgáltatásait a weboldal üzemeltetője (Szalai Kevin egyéni vállalkozó) a mi előzetes hozzájárulásunkkal, alfeldolgozóként veszi igénybe. A fizetési szolgáltató és a szállítást végző cégek a saját adatkezelési tájékoztatójuk szerint önálló adatkezelőként is eljárhatnak a fizetési, illetve a címzett adatok tekintetében.

4. Adattovábbítás harmadik országba

Szolgáltatóink közül a Railway, a Cloudflare és a Resend az Európai Gazdasági Térségen kívüli (USA) székhelyű cég; a webshop szerverei az Európai Unióban működnek. Az adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata (EU-U.S. Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).

5. A te jogaid

• hozzáférés a kezelt adatokhoz
• pontatlan adatok helyesbítése
• törlés (a jogszabályi megőrzési kötelezettség alá eső adatok kivételével)
• az adatkezelés korlátozása
• adathordozhatóság
• tiltakozás a jogos érdeken alapuló adatkezelés ellen
• a hozzájárulás visszavonása

Kérésedet az info@afonal.hu címre küldheted. Legkésőbb 1 hónapon belül válaszolunk, indokolt esetben ez a határidő 2 hónappal meghosszabbítható, amiről tájékoztatunk.

6. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül vesszük fel, az adatbázis az Európai Unióban működő szerveren van. Az adatbázishoz és az adminisztrációs felülethez csak a ZSEFRIA Kft. megbízottai és a weboldalt üzemeltető adatfeldolgozó férnek hozzá, jelszóval védetten. Bankkártyaadatokat nem ismerünk meg és nem tárolunk.

7. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu) fordulhatsz, illetve bírósághoz, a lakóhelyed szerinti törvényszéken is.