Adatvédelmi irányelvek

1. Az adatkezelő adatai

Az adatkezelő a helvako.eu webáruház üzemeltetője. Tevékenységünk során az Európai Unió általános adatvédelmi rendelete (GDPR – 2016/679/EU rendelet), valamint a hatályos magyar jogszabályok alapján járunk el, különös tekintettel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényre.

2. Gyűjtött személyes adatok köre

Weboldalunk látogatása és szolgáltatásaink igénybevétele során különböző személyes adatokat gyűjtünk. Az adatgyűjtés mindig célhoz kötött és arányos – csak azokat az adatokat kérjük el, amelyek a megrendelés teljesítéséhez, az ügyfélszolgálat működéséhez vagy a weboldal megfelelő működéséhez elengedhetetlenül szükségesek.

Megrendelés során gyűjtött adatok: teljes név, szállítási és számlázási cím, e-mail cím, telefonszám, megrendelt termék neve és mennyisége, fizetési mód, megrendelés dátuma és egyedi azonosítója. Ezen adatok megadása a szerződéskötés és annak teljesítése szempontjából kötelező.

Kapcsolatfelvétel során gyűjtött adatok: neve, e-mail címe, telefonszáma és az üzenet tartalma. Ezeket kizárólag a kapcsolatfelvétel megválaszolásához és a szükséges utókövetéshez használjuk fel.

Automatikusan gyűjtött technikai adatok: IP-cím, böngésző típusa és verziója, operációs rendszer, látogatás időpontja, megtekintett aloldalak, hivatkozó URL. Ezek az adatok aggregált, anonimizált formában kerülnek elemzésre a weboldal fejlesztése céljából.

3. Adatkezelés célja és jogalapja

Minden adatkezelési tevékenységünkhöz jogalapot rendelünk a GDPR 6. cikkével összhangban. Nem gyűjtünk adatokat olyan célból, amelyre nem rendelkezünk megfelelő jogalappal.

4. Adatok tárolása és megőrzési ideje

Személyes adatait biztonságos, az EU területén elhelyezett szervereken tároljuk. Az adatok megőrzési idejét az adatkezelés célja és a vonatkozó jogszabályi kötelezettségek együttesen határozzák meg. Nem őrzünk meg adatokat hosszabb ideig, mint ami a cél teljesítéséhez szükséges.

Számlázási és számviteli célból kezelt adatokat a számvitelről szóló törvény (2000. évi C. törvény) 169. §-a alapján nyolc évig köteles vagyunk megőrizni. Megrendelési adatokat a jótállási és szavatossági időn túl legfeljebb 5 évig tároljuk. Marketing célú adatokat a hozzájárulás visszavonásáig, de legfeljebb 3 évig kezeljük.

Az adatok törlésére vonatkozó kérelmet az alábbi elérhetőségeken fogadjuk. A törlési kérelmet 30 munkanapon belül teljesítjük, kivéve, ha jogszabályi kötelezettség alapján az adatok megőrzése szükséges.

5. Harmadik felek és adattovábbítás

Személyes adatait kizárólag az alábbiakban meghatározott esetekben továbbítjuk harmadik felek részére, és minden esetben csak a szükséges mértékben tesszük ezt meg.

Futárszolgálatok: A megrendelés kézbesítéséhez szükséges adatokat (név, szállítási cím, telefonszám) átadjuk a partnerfutár-vállalatoknak. Ezek az adatok kizárólag a csomag kézbesítéséhez szükségesek, és nem használhatók fel más célra.

Fizetési szolgáltatók: Online fizetés esetén a fizetési adatokat biztonságos, titkosított csatornán közvetítjük a fizetési szolgáltatóhoz. A helvako.eu nem tárolja a bankkártya adatokat – azok kezelése kizárólag a PCI DSS szabványnak megfelelő fizetési szolgáltatónál történik.

Hatóságok: Jogszabályi kötelezettség alapján, bírósági vagy hatósági megkeresés esetén adatokat adhatunk át illetékes hatóságoknak. Minden ilyen esetben csak a megkeresésben konkrétan meghatározott, minimálisan szükséges adatokat adjuk ki.

6. Süti (cookie) használat

Weboldalunk sütiket (cookie-kat) alkalmaz a jobb felhasználói élmény biztosítása, a weboldal működésének javítása és statisztikai célok érdekében. A sütik kis méretű szöveges fájlok, amelyeket böngészője tárol az Ön eszközén.

Részletes tájékoztatást sütipolitikánkban talál, amely elérhető a Cookie szabályzat oldalon. Az elengedhetetlenül szükséges sütik hozzájárulás nélkül is elhelyezésre kerülnek, míg az analitikai és marketing célú sütik csak az Ön kifejezett beleegyezésével kerülnek alkalmazásra.

7. Az Ön jogai

Az Európai Unió általános adatvédelmi rendelete (GDPR) széles körű jogokat biztosít az érintett természetes személyek számára. Ezeket a jogokat bármikor gyakorolhatja az alábbi elérhetőségeinken keresztül.

8. Adatbiztonság

Személyes adatai védelme kiemelt prioritásunk. Technikai és szervezési intézkedések széles körét alkalmazzuk annak érdekében, hogy adatai biztonságban legyenek az illetéktelen hozzáféréssel, módosítással, nyilvánosságra hozatallal vagy megsemmisítéssel szemben.

Weboldalunk SSL/TLS titkosítással védett kapcsolaton keresztül kommunikál, amelyet a böngésző címsorában látható lakat ikon is jelez. Adatbázisainkat jelszóval védett, tűzfallal ellátott szervereken tároljuk, amelyekhez csak az arra felhatalmazott munkatársaink férhetnek hozzá. Hozzáférési jogosultságokat rendszeres időközönként felülvizsgálunk és aktualizálunk.

Adatvédelmi incidens esetén az érintetteket és a felügyeleti hatóságot a jogszabályban meghatározott határidőn belül értesítjük. Adatvédelmi tisztviselőnk elérhetősége: [email protected].

9. Irányelvek módosítása

Fenntartjuk a jogot, hogy jelen adatvédelmi irányelveket időről időre felülvizsgáljuk és módosítsuk. A módosítások lehetnek jogszabályi változások, technikai fejlesztések vagy belső folyamatainkat érintő változtatások következményei.

Lényeges módosítások esetén az érintetteket e-mailben értesítjük, és a weboldalon is jól látható helyen tájékoztatjuk. A módosítások hatálybalépésének dátumát mindig feltüntetjük a dokumentum tetején. A weboldal continued használata a módosítások elfogadásának minősül.

10. Kapcsolat és panaszkezelés

Adatvédelmi kéréseivel, kérdéseivel és panaszaival forduljon hozzánk az alábbi elérhetőségeken. A kérelmeket 30 munkanapon belül megválaszoljuk.

Ha úgy érzi, hogy adatkezelési tevékenységünk sérti jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): [email protected] | 1363 Budapest, Pf.: 9. | www.naih.hu