Adatvédelmi szabályzat és adatkezelési tájékoztató

Adatvédelem

Ezúton tájékoztatjuk Önt, hogy az Azurit Ásvány és Ékszer Áruház a weboldalon megadott személyes adatokat elsősorban a regisztráció, a szerződés előkészítése és teljesítése, a szerződés feltételeinek későbbi bizonyítása, a termék kézbesítése, a számlázás, az ügyintézés és – külön feliratkozás esetén – a hírlevélküldés érdekében kezeli. A hírlevélre feliratkozás önkéntes; a vásárlás és a megrendelés teljesítése nem pusztán a hozzájáruláson, hanem a megfelelő szerződéses, illetve jogszabályi jogalapon nyugszik. Adatait harmadik személynek önálló, az itt ismertetett céloktól eltérő célra nem értékesíti; a megrendelés teljesítéséhez szükséges adatokat azonban az érintett szolgáltatóknak és a törvényben előírt esetekben hatóságoknak át kell adni. Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.) vonatkozó rendelkezései és a kapcsolódó magyar jogszabályok irányadók.

Korábbi adatvédelmi nyilvántartási szám: NAIH-59351/2012. Ez a szám az eredeti adatvédelmi nyilatkozatban szerepelt. A NAIH által vezetett adatvédelmi nyilvántartás 2018. május 25-én megszűnt, ezért a szám történeti adat; nem jelenlegi nyilvántartásba vételt, jóváhagyást vagy hatósági tanúsítást igazol.

Adatvédelmi nyilatkozat

1. Az adatkezelő és az adatkezelés alapadatai

Az adatkezelő neve: Iván Gáborné egyéni vállalkozó
Adószám: 63576614-1-41
Székhely és levelezési cím: 1028 Budapest, Táncsics Mihály utca 31.
Webáruház: Azurit Ásvány és Ékszer Áruház
Honlap: https://azurit.hu/
Telefon: +36 30 838 93 79
E-mail: info@azurit.hu
Kapcsolattartó: Iván Gáborné
Az adatkezelés megnevezése: a www.azurit.hu honlapon történő vásárlói regisztráció, felhasználó-azonosítás, rendszerüzenetek küldése, megrendelés, szállítás, számlázás, vásárlói kapcsolattartás és önkéntes hírlevél-feliratkozás adatkezelése.
Az érintettek: az internetes oldalon önként regisztrált felhasználók, vásárlók, hírlevél-feliratkozók és az adatkezelővel kapcsolatba lépő személyek. Az érintettek száma folyamatosan változó.
Az adatkezelés automatizáltsága: részben gépesített, a webáruház informatikai rendszereket is használ. Az automatizált adatfeldolgozás önmagában nem jelent automatizált egyedi döntéshozatalt.
Az adatkezelés helye: a korábbi nyilatkozat a tényleges adatkezelés helyeként az adatkezelő fent megadott címét tüntette fel. Az online rendszerben az adatok tárolásában tárhely- és informatikai szolgáltató is közreműködhet.

2. Az adatkezelés céljai, jogalapjai és az adatok köre

2.1. Vásárlói fiók és regisztráció
Kezelt adatok: vezetéknév, keresztnév, e-mail-cím, felhasználónév vagy más belépési azonosító, a belépéshez szükséges jelszóadatok, kapcsolattartási és címadatok, a fiókhoz kapcsolódó rendelési előzmények és a felhasználó által megadott kapcsolattartási beállítások.
Adatforrás: a felhasználó önkéntes regisztrációja a www.azurit.hu weboldalon.
Cél: a felhasználó jogosultságának azonosítása, bejelentkezés biztosítása, a fiók működtetése, rendszerüzenetek küldése és a korábbi megrendelések megjelenítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a felhasználó által igényelt fiókszolgáltatás teljesítése; egyes opcionális szolgáltatások esetében külön hozzájárulás alkalmazandó.
Megőrzés: a fiók fennállásáig; törlési kérelem esetén a fiókhoz kizárólagosan kapcsolódó adatok törölhetők, a jogi kötelezettség vagy igényérvényesítés miatt megőrzendő adatok kivételével.
2.2. Megrendelés feldolgozása és teljesítése
Kezelt adatok: vezetéknév, keresztnév, e-mail-cím, telefonszám, mobiltelefonszám, számlázási cím, szállítási cím, a szállításhoz megadott időpont vagy időszak, a telefonos elérhetőségre vonatkozó információ (például mely napszakban hívható a vásárló az adott telefonszámon), a termékek, az árak, a fizetés és szállítás módja, a rendelés ideje és állapota, valamint a vásárló által önkéntesen közölt további teljesítési információk.
Cél: a szerződés megkötése, a rendelés visszaigazolása és teljesítése, a termék szállítási címre történő kiküldése, a szállítás és kapcsolattartás szervezése, továbbá a teljesítés későbbi igazolása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.
Megőrzés: a teljesítéshez szükséges ideig, majd a szerződésből eredő igények érvényesítéséhez vagy védelméhez szükséges ideig; a számlákra és a kötelezően őrzendő iratokra külön jogszabályok vonatkoznak.
2.3. Számlázás, adózási és nyilvántartási kötelezettségek
Kezelt adatok: számlázási név, számlázási cím, számla és bizonylat adatai, szükség esetén adószám és a fizetés teljesítéséhez kapcsolódó adatok.
Cél: számla kiállítása, az adózási és bizonylat-megőrzési kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
Megőrzés: a vállalkozóra vonatkozó adózási és bizonylatmegőrzési jogszabályokban előírt ideig, különösen az adómegállapításhoz való jog elévüléséig vagy az előírt hosszabb időtartamig.
2.4. Kapcsolatfelvétel, érdeklődés és ügyintézés
Kezelt adatok: név, e-mail-cím, a megkeresés tárgya és szövege, valamint a válaszadáshoz szükséges, önként közölt adatok; telefonos kapcsolatfelvételnél a közölt elérhetőségi adatok.
Cél: a kapcsolati űrlapon, e-mailben vagy telefonon érkező kérdések megválaszolása, a vásárlókkal történő kapcsolattartás.
Jogalap: a megkereséstől függően GDPR 6. cikk (1) bekezdés b) pontja – szerződés előkészítése vagy teljesítése –, illetve f) pontja – a megkeresések megválaszolásához fűződő jogos érdek.
Megőrzés: az ügyintézéshez szükséges ideig; jogvita vagy igényérvényesítés esetén az ahhoz szükséges, jogszerű időtartamig.
2.5. Hírlevélküldés
Kezelt adatok: a feliratkozáskor megadott e-mail-cím, a feliratkozás és leiratkozás ténye, a hozzájárulás igazolásához szükséges adatok.
Az adatfelvétel módja: az internetes oldalon hírlevélre történő önkéntes feliratkozás, amely a vásárlási regisztrációtól elkülönülő választás.
Cél: a hírlevélre regisztrált felhasználók számára aktuális információk, újdonságok és termékajánlatok küldése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, valamint a közvetlen üzletszerzésre vonatkozó hatályos különös jogszabályok.
Megőrzés: a hozzájárulás visszavonásáig; a hozzájárulás megtörténtének bizonyításához szükséges adatok az igényérvényesítéshez szükséges ideig tovább megőrizhetők.
Leiratkozás: a feliratkozó a hozzájárulását bármikor visszavonhatja az info@azurit.hu címre küldött levélben. A leiratkozás nem akadályozza a vásárlást.
2.6. Vásárlói panaszok, elállás, szavatossági és visszaküldési ügyek
Kezelt adatok: név, elérhetőségek, rendelésazonosító, a megvásárolt termék adatai, a panasz vagy kérelem tartalma, az ügyintézés és a válasz adatai, szükség esetén a visszatérítéshez megadott bankszámlaadatok.
Cél: a fogyasztói jogok biztosítása, jogszabályi kötelezettségek teljesítése és igények rendezése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség, illetve a szerződés teljesítésével összefüggésben b) pontja.
Megőrzés: a fogyasztóvédelmi törvény alapján az írásbeli panasz, a szóbeli panaszról felvett jegyzőkönyv és az érdemi válasz másolata három évig; az egyéb szavatossági és jogi igényekhez kapcsolódó adatok az adott ügyre irányadó jogszabályi határidőig.
2.7. Kívánságlista és felhasználói fiókhoz kapcsolódó funkciók
Kezelt adatok: a felhasználói fiók azonosítója és a kívánságlistára helyezett termékek adatai.
Cél: a felhasználó által kiválasztott termékek későbbi megtekintésének biztosítása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a felhasználó által kért fiókfunkció biztosítása.
Megőrzés: a fiókhoz kapcsolódó adatok törléséig, illetve az adott elem eltávolításáig.

3. Az adatok forrása, fajtái és a megadás módja

Adatforrás: a személyes adatok elsősorban a felhasználó önkéntes regisztrációjából, hírlevél-feliratkozásából, megrendeléséből, vásárlásából vagy kapcsolatfelvételéből származnak.
Az eredeti tájékoztatóban is megjelölt adatfajták: vezetéknév, keresztnév, e-mail-cím, jelszó, szállítási cím, szállítási időpont, telefon, telefonos elérhetőség (mely napszakban hívható az érintett), mobiltelefon, mobiltelefonos elérhetőség, számlázási cím. Ezeket az adatkezelő kizárólag akkor kezeli, ha a felhasználó az adott szolgáltatás igénybevétele során megadta, illetve az adatok kezelésének egyéb jogszerű feltétele fennáll.
Adatfelvétel módja: a honlapon történő önkéntes regisztráció vásárlás céljára, megrendelés leadása, illetve külön hírlevél-feliratkozás.
A megadás szükségessége: a megrendeléshez szükséges azonosító, kapcsolattartási, szállítási és számlázási adatok hiányában a szerződés nem vagy nem megfelelően teljesíthető; hírlevélre regisztrálni nem kötelező.
Technikai adatok: a webáruház működésekor keletkezhetnek technikai naplóadatok (például IP-cím, látogatás és műveletek időpontja), amelyekre a külön technikai adatkezelési szabályok vonatkoznak.
Jogalap: az adatkezelés céljától függően a GDPR 6. cikk (1) bekezdés a), b), c) vagy f) pontja; nem minden adatkezelés alapul általános hozzájáruláson.

4. Adatfeldolgozás, címzettek és adattovábbítás

Adatfeldolgozás: a korábbi adatvédelmi nyilatkozat az adatfeldolgozás megnevezésénél is Iván Gábornét, a 1028 Budapest, Táncsics M. utca 31. címet, a +36 30 838 93 79 telefonszámot és Iván Gábornét mint kapcsolattartót tüntette fel. A GDPR szerinti adatfeldolgozó azonban az adatkezelőtől elkülönülő szereplő, aki az adatkezelő nevében kezel adatokat. A külső közreműködők a tényleges feladatuk szerint önálló adatkezelők vagy adatfeldolgozók lehetnek.
Adattovábbítás alapelve: a személyes adatok csak az ismertetett célokból, a szolgáltatás teljesítéséhez vagy jogszabály alapján szükséges mértékben kerülnek címzettekhez. Az adatkezelő a személyes adatokat a megjelölt céloktól eltérő, önálló célra nem értékesíti. A korábbi szabályzatban az adattovábbítás adatfajtája és címzettje nem volt megnevezve (a 4.1. és 4.2. pontban „–” szerepelt); jelen tájékoztató a szükséges címzetti kategóriákat ismerteti.

Az adatok továbbításának célja minden esetben az adott szolgáltatás teljesítése vagy a jogszabályi kötelezettség teljesítése. Az egyes közreműködők szerepüktől függően önálló adatkezelők vagy adatfeldolgozók lehetnek. A webáruház nem jogosult a személyes adatokat a megjelölt céloktól eltérő, önálló célra korlátlanul átadni.

Jogszabály alapján történő adattovábbítás: az adatok átadására kötelező hatósági megkeresés vagy más jogszabályi előírás esetén is sor kerülhet. Ezzel szemben a szolgáltatás teljesítéséhez nélkülözhetetlen címzetteknek történő adattovábbítás nem pusztán kivételes hatósági adatátadás.

5. Adatmegőrzés, törlés és korábbi törlési vállalás

A regisztrációhoz kizárólagosan szükséges adatokat az adatkezelő a felhasználói fiók működéséhez szükséges ideig kezeli. A regisztrált felhasználó bármikor kérheti személyes adatai törlését az info@azurit.hu címre küldött levélben. A hírlevélre használt adatokat a hozzájárulás visszavonásáig kezeli; a rendelési adatokat a szerződés teljesítéséhez és a jogi igények érvényesítéséhez szükséges ideig, a számlákat és egyéb bizonylatokat az alkalmazandó jogszabályban előírt ideig őrzi. A fogyasztói panaszok és a kapcsolódó válaszok megőrzésére a fogyasztóvédelmi törvény hároméves szabálya alkalmazandó.
Az eredeti szabályzat öt munkanapos törlési vállalása: a korábbi tájékoztató úgy rendelkezett, hogy a törlési kérelem beérkezésétől számított 5 munkanapon belül az adatkezelő törli az adatokat. Ez a megfogalmazás a jelenlegi jogi szabályok mellett nem jelentheti minden adat automatikus törlését: a jogszabályi kötelezettségből őrzendő adatok (például számlák) nem törölhetők a kötelező megőrzési idő előtt. A jogszerű törlési kérelmeket az adatkezelő indokolatlan késedelem nélkül kezeli. A kérelem elintézéséről főszabály szerint egy hónapon belül kell tájékoztatást adni a GDPR 12. cikke alapján; ez nem jelenti azt, hogy a törléssel indokolatlanul várni lehetne.

6. A weboldal technikai működése és a sütik (cookie-k)

A webáruház működéséhez sütik és hasonló technológiák kapcsolódhatnak. A sütik többek között a munkamenet, a kosár és a bejelentkezés működését segíthetik. A webkiszolgáló technikai naplóiban szerepelhet a látogató IP-címe, a kérés időpontja és a kért oldal vagy művelet. A technikai adatok kezelése a szolgáltatás működtetéséhez, hibakereséshez és informatikai biztonsághoz szükséges körben, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján történhet; a szerződéses szolgáltatáshoz szükséges műveleteknél a b) pont is alkalmazható.

A feltétlenül szükséges sütik a webáruház alapvető működését szolgálják. A nem feltétlenül szükséges – például statisztikai vagy marketingcélú – sütik alkalmazása az előzetes hozzájárulást igénylő esetekben csak érvényes hozzájárulással jogszerű. A hozzájárulásnak visszavonhatónak kell lennie. A látogató a böngészője beállításaiban is kezelheti vagy törölheti a sütiket, ez azonban egyes webáruházi funkciók használatát befolyásolhatja. A sütik pontos típusa, célja és megőrzési ideje az alkalmazott technikai megoldásoktól függ.

7. Az érintett jogai

Ön a GDPR-ban meghatározott feltételek szerint jogosult:

Az adatkezeléssel kapcsolatos kérelmek az info@azurit.hu e-mail-címre küldhetők. Az adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol. Szükség esetén a határidő további két hónappal meghosszabbítható, amelyről az érintett egy hónapon belül indokolással együtt tájékoztatást kap. Az érintett jogainak gyakorlása főszabály szerint díjmentes. A törlési kérelem nem érinti a kötelezően megőrzendő adatokat.

8. Panasz és jogorvoslat

Amennyiben Ön úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), és jogosult bírósági jogorvoslatot is igénybe venni.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Honlap: https://www.naih.hu/

9. Adatbiztonság

A személyes adatok kezelésére olyan technikai és szervezési biztonsági követelmények vonatkoznak, amelyek célja a jogosulatlan hozzáférés, a véletlen elvesztés, a jogellenes megváltoztatás és nyilvánosságra hozatal kockázatának csökkentése. Az adatkezelőnek és az általa igénybe vett adatfeldolgozóknak az adatkezelés kockázataival arányos védelmet kell biztosítaniuk.

10. A tájékoztató aktualizálása

A tájékoztató az adatkezelésben vagy a vonatkozó jogszabályokban bekövetkező változások alapján módosítható. Az aktuális szöveg a webáruház adatvédelmi oldalán érhető el. A lényeges adatkezelési változásokról az érintetteknek a jogszabályoknak megfelelő tájékoztatást kell kapniuk.

11. Korábbi nyilvántartási és jogszabályi hivatkozások

A korábbi szabályzat nyilvántartási száma: NAIH-59351/2012. A szám a régi adatvédelmi nyilatkozat történeti adata, nem a GDPR szerinti jelenlegi adatkezelés hatósági jóváhagyása. Az eredeti dokumentum az „Előző adatkezelés” cím alatt az adatkezelő megváltozásának jogcímét és az előző nyilvántartási azonosítót is „–” jellel tüntette fel: e két mezőben tehát nem szerepelt további előzmény.
Korábbi jogalap: az eredeti tájékoztató az 1992. évi LXIII. törvény (Avtv.) 3. § (1) bekezdésére és az érintett önkéntes hozzájárulására hivatkozott. Az Avtv. már nem hatályos; helyette a jelen dokumentum az adatkezelési céltól függően a GDPR szerinti megfelelő jogalapokat ismerteti. A történeti hivatkozás megőrzése nem teszi az elavult jogszabályt újra alkalmazhatóvá.
A korábbi adatfeldolgozási nyilvántartás: Iván Gáborné; 1028 Budapest, Táncsics M. utca 31.; telefon: +36 30 838 93 79; kapcsolattartó: Iván Gáborné. A jelenlegi adatkezelői és adatfeldolgozói szerepeket a 4. pont a GDPR fogalmaival különbözteti meg.
A korábbi 6. pont: „Egyéb közlendők: –”. A jelenlegi tájékoztató az azóta szükségessé vált további témákat – például az érintetti jogokat, a panaszkezelést és a technikai adatkezelést – külön ismerteti.