1. Az adatkezelő adatai
Az adatkezelő neve: sordika.eu Kft.
Székhelye: 1062 Budapest, Andrássy út 48.
Adószám: HU28374659
Cégjegyzékszám: 01-09-348291
Telefonszám: +36 30 284 7591
E-mail cím: [email protected]
Adatvédelmi kapcsolattartó: [email protected]
Az adatkezelő felelős azért, hogy a személyes adatok kezelése a hatályos jogszabályoknak és jelen tájékoztatónak megfelelően történjen. Amennyiben bármilyen kérdése merül fel adatai kezelésével kapcsolatban, forduljon bizalommal ügyfélszolgálatunkhoz a fent megadott elérhetőségeken.
2. Gyűjtött személyes adatok köre
Weboldalunk különböző pontjain különböző típusú személyes adatokat gyűjthetünk. Az alábbiakban részletesen ismertetjük, hogy mely adatokat, milyen forrásból és milyen céllal rögzítünk:
| Adatkategória | Konkrét adatok | Gyűjtés forrása |
|---|---|---|
| Azonosító adatok | Teljes név, becenév | Rendelési / regisztrációs űrlap |
| Kapcsolati adatok | Telefonszám, e-mail cím | Kapcsolatfelvételi és rendelési űrlap |
| Szállítási adatok | Postacím, irányítószám, ország | Rendelési folyamat |
| Tranzakciós adatok | Rendelés azonosítója, összeg, fizetési mód | Vásárlási folyamat |
| Technikai adatok | IP-cím, böngészőtípus, eszközadatok | Automatikusan, cookie-k révén |
| Viselkedési adatok | Látogatott oldalak, kattintások, munkamenet | Analitikai eszközök (cookie) |
Nem gyűjtünk különleges adatkategóriákba tartozó információkat (pl. egészségügyi állapot, politikai vélemény, vallási meggyőződés), kivéve, ha ezt Ön önkéntesen és kifejezetten hozzájárulásával közli velünk. Kiskorúaktól (18 év alattiak) szándékosan nem gyűjtünk személyes adatokat.
3. Az adatkezelés jogalapjai és céljai
Minden adatkezelési tevékenységünkhöz jogalapot határozunk meg a GDPR 6. cikke alapján. Az alábbi táblázat összefoglalja a főbb adatkezelési célokat és azok jogalapját:
- Szerződés teljesítése (GDPR 6. cikk (1) b) pont): Megrendelések feldolgozása, kiszállítás megszervezése, számlázás, ügyfélszolgálati ügyintézés.
- Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont): Számviteli és adózási kötelezettségek teljesítése, hatósági megkeresések kezelése.
- Jogos érdek (GDPR 6. cikk (1) f) pont): Csalásmegelőzés, biztonsági incidensek kivizsgálása, weboldal-működés statisztikai elemzése.
- Hozzájárulás (GDPR 6. cikk (1) a) pont): Hírlevél-küldés, személyre szabott ajánlatok, nem szükséges cookie-k elhelyezése.
Az adatokat kizárólag a megjelölt célokra használjuk fel. Amennyiben az adatokat más célra kívánnánk felhasználni, erről előzetesen tájékoztatjuk Önt, és – szükség esetén – új hozzájárulást kérünk.
4. Adatmegőrzési idők
Személyes adatait nem tároljuk a szükségesnél hosszabb ideig. Az egyes adatkezelési célokhoz meghatározott megőrzési idők a következők:
- Rendelési és számlázási adatok: A számviteli törvény alapján 8 év.
- Ügyfélszolgálati levelezés: Az ügyintézés lezárásától számított 2 év.
- Hírlevél-feliratkozás: A leiratkozásig, de legfeljebb 5 év.
- Technikai napló (log) adatok: 90 nap, automatikus törlés után.
- Regisztrált felhasználói fiók: A fiók törléséig, vagy 3 éves inaktivitás esetén.
- Cookie-k által tárolt adatok: Az egyes sütik élettartamának megfelelően (lásd Cookie-szabályzat).
5. Adattovábbítás és adatfeldolgozók
Személyes adatait harmadik félnek csak indokolt esetben, a szükséges mértékben adjuk át. Az adatfeldolgozóink kizárólag a mi utasításaink alapján kezelhetik az adatokat, és megfelelő adatbiztonsági garanciákat vállalnak. Főbb adatfeldolgozóink és adattovábbítási célok:
- Logisztikai partnerek (GLS, Magyar Posta): Csomag kézbesítéséhez szükséges adatok (név, cím, telefon).
- Fizetési szolgáltatók (Barion, OTP SimplePay): Online fizetések feldolgozása. Ezek a szolgáltatók önálló adatkezelőként is működnek; adatvédelmi tájékoztatójukat saját weboldalukon teszik közzé.
- E-mail marketing platform: Hírlevél-küldéshez szükséges név és e-mail cím.
- Tárhelyszolgáltató: A weboldal és adatbázis üzemeltetéséhez szükséges hozzáférés.
- Analitikai szolgáltatók (Google Analytics): Anonimizált weboldal-használati statisztikák.
Harmadik országba (EU-n kívülre) csak akkor továbbítunk adatokat, ha az adott ország megfelelő szintű védelmet biztosít, vagy ha az adattovábbítás az EU által jóváhagyott garanciák (pl. Standard Szerződési Feltételek) alapján történik.
6. Az Ön jogai
A GDPR értelmében Ön az alábbi jogokat gyakorolhatja személyes adatai kezelésével kapcsolatban. Kérjük, vegye figyelembe, hogy egyes jogok csak bizonyos adatkezelési körülmények esetén alkalmazandók:
- Hozzáférési jog: Tájékoztatást kérhet arról, hogy kezeljük-e adatait, és ha igen, milyen adatokat és hogyan.
- Helyesbítési jog: Kérheti a pontatlan vagy hiányos adatai javítását.
- Törlési jog („elfeledtetéshez való jog"): Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt.
- Adatkezelés korlátozásának joga: Bizonyos esetekben kérheti, hogy az adatkezelést ideiglenesen korlátozzuk.
- Adathordozhatósági jog: Kérheti adatait géppel olvasható formátumban, hogy átadhassa más szolgáltatónak.
- Tiltakozási jog: Tiltakozhat jogos érdeken alapuló adatkezelés, különösen direkt marketing ellen.
- Hozzájárulás visszavonásának joga: A hozzájáruláson alapuló adatkezeléshez adott beleegyezését bármikor visszavonhatja.
Kérelmét az [email protected] e-mail címre vagy postai úton a székhelyünkre küldheti. A kérelem beérkezésétől számított 30 napon belül válaszolunk, kivéve különösen összetett esetekben, amikor ezt 60 napra meghosszabbíthatjuk.
7. Adatbiztonság
Megfelelő technikai és szervezeti intézkedéseket alkalmazunk a személyes adatok védelme érdekében. Ezek közé tartoznak: a weboldalon alkalmazott SSL/TLS titkosítás, a hozzáférés-vezérlési rendszer, a rendszeres biztonsági mentések, az alkalmazottak adatvédelmi képzése, valamint a belső adatvédelmi szabályzatok betartásának rendszeres ellenőrzése. Adatbiztonsági incidens esetén a hatályos jogszabályoknak megfelelően – 72 órán belül – értesítjük a felügyeleti hatóságot, és szükség esetén az érintetteket is.
8. Felügyeleti hatóság és jogorvoslat
Amennyiben úgy véli, hogy adatainak kezelése megsérti a GDPR rendelkezéseit, jogában áll panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Honlap: www.naih.hu
- E-mail: [email protected]
- Telefonszám: +36 1 391 1400
Emellett bírósághoz is fordulhat jogai érvényesítése érdekében. Adatkezelőnk ellen a lakóhelye szerint illetékes törvényszéken is indítható eljárás.
9. A tájékoztató módosítása
Fenntartjuk a jogot jelen Adatvédelmi tájékoztató módosítására. A változásokról a weboldalon értesítjük látogatóinkat, lényeges változás esetén pedig e-mailben is tájékoztatjuk a regisztrált felhasználókat. Az aktuális verzió hatályba lépésének dátuma mindig a dokumentum tetején szerepel. A weboldal további használatával Ön elfogadja az aktuális adatvédelmi tájékoztatóban foglaltakat.