Adatvédelem
Személyes adatai védelmét komolyan vesszük. Ez a tájékoztató ismerteti, hogy milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, kinek továbbítjuk azokat, és milyen jogok illetik meg Önt az adatkezeléssel kapcsolatban. Az adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és a hatályos jogszabályokkal összhangban kezeljük.
1.Adatkezelő
Az adatkezelő, amely az adatkezelés céljait és eszközeit meghatározza:
- Székhely
- Str. Episcop Roman Ciorogariu, Nr. 9, Biroul 10, Oradea (Nagyvárad), jud. Bihor, Románia
- Cégszám (CUI)
- 54551246
- info@vapecity24.com
- Telefon
- +40 255 214 589
2.Milyen személyes adatokat kezelünk
Attól függően, hogyan használja webáruházunkat, különösen az alábbi adatkategóriákat kezelhetjük:
- Azonosító és kapcsolattartási adatok – vezeték- és keresztnév, számlázási és szállítási cím, e-mail cím, telefonszám.
- Megrendelési adatok – megrendelt termék, rendelés száma, összeg, szállítási és fizetési mód, rendelési előzmények.
- Fizetési adatok – a fizetés feldolgozásához szükséges adatok (a fizetési átjáró szolgáltatóján keresztül kezelve; a bankkártya adatai nem állnak rendelkezésünkre).
- Életkori adat – annak megerősítése, hogy Ön betöltötte a 18. életévét.
- Technikai adatok – IP-cím, eszköz- és weboldali viselkedési adatok, amelyeket sütik (cookie-k) útján gyűjtünk (lásd a Sütik aloldalt).
3.Az adatkezelés céljai és jogalapjai
| Cél | Jogalap | Megőrzési idő |
|---|---|---|
| A megrendelés teljesítése és a termék kiszállítása | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A szerződés teljesítéséig |
| Könyvelés és adójogi kötelezettségek teljesítése | Jogi kötelezettség (GDPR 6. cikk (1) c)) | 10 év |
| Életkor-ellenőrzés (18+) nikotintartalmú termékeknél | Jogi kötelezettség (GDPR 6. cikk (1) c)) | Szükséges ideig |
| Reklamációk és érvényesített jogok kezelése | Jogi kötelezettség / szerződés teljesítése | A törvényes határidőkig |
| Hírlevél küldése és marketing (Mailchimp) | Hozzájárulás (GDPR 6. cikk (1) a)) | A hozzájárulás visszavonásáig |
| Látogatottság mérése és marketing (GA, GSC, Meta Pixel) | Sütikhez adott hozzájárulás (GDPR 6. cikk (1) a)) | A sütibeállítások szerint |
4.Címzettek és adatfeldolgozók
Személyes adatait a szükséges mértékben átadhatjuk megbízható harmadik feleknek, akik segítenek a webáruház üzemeltetésében és a szerződés teljesítésében, különösen:
- fuvarozó cégeknek – Packeta, DPD, GLS, UPS (a termék kézbesítése céljából);
- a fizetési átjáró szolgáltatójának – (pótoljuk) a fizetés feldolgozása céljából;
- a webáruház-platform szolgáltatójának – PrestaShop, valamint a webtárhely-szolgáltatónak (pótolni);
- a könyvelőnek / könyvelő cégnek – a könyvelés vezetése céljából;
- az e-mail marketing eszköz szolgáltatójának – Mailchimp (The Rocket Science Group LLC / Intuit), a hírlevél küldése céljából;
- analitikai és marketing eszközök szolgáltatóinak – Google (Google Analytics, Google Search Console) és Meta Platforms (Meta Pixel), a látogatottság mérése és a marketing céljából;
- hatóságoknak, ha azt jogszabály írja elő.
Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződéseket kötöttünk.
5.Adattovábbítás harmadik országokba
Az adatkezelés nagy részét az Európai Unión / Európai Gazdasági Térségen belül végezzük. Egyes általunk használt eszközök – Mailchimp (e-mail marketing), Google (Google Analytics, Google Search Console) és Meta (Meta Pixel) – azonban az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyen esetben a továbbítás a GDPR-ral összhangban biztosított, különösen megfelelőségi határozat alapján (EU–U.S. Data Privacy Framework keret), illetve általános szerződési feltételek (standard adatvédelmi kikötések) alapján.
6.Az Ön jogai
A személyes adatok kezelésével kapcsolatban Önt megilleti:
- a személyes adataihoz való hozzáférés joga;
- a helytelen adatok helyesbítéséhez és a hiányos adatok kiegészítéséhez való jog;
- az adatok törléséhez való jog („elfeledtetéshez való jog“), ha a törvényi feltételek teljesülnek;
- az adatkezelés korlátozásához való jog;
- az adathordozhatósághoz való jog;
- a jogos érdeken alapuló adatkezelés elleni tiltakozás joga;
- a hozzájárulás bármikori visszavonásának joga ott, ahol az adatkezelés hozzájáruláson alapul (a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét).
Jogait e-mailben gyakorolhatja az info@vapecity24.com címen.
7.Panasztételi jog
Ha úgy véli, hogy személyes adatainak kezelése során jogsértés történt, jogosult panaszt benyújtani a felügyeleti hatósághoz. A magyarországi fogyasztók a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatnak. Az adatkezelő felügyeleti hatósága a román adatvédelmi hatóság, az ANSPDCP (dataprotection.ro).
8.Sütik (cookie-k)
Weboldalunk sütiket használ. Azok típusairól, céljairól és kezeléséről részletes információt a külön Sütik aloldalon talál.
9.Záró rendelkezések
Ezt a tájékoztatót időről időre frissíthetjük. Az aktuális változat mindig elérhető ezen az aloldalon.
Gyakran ismételt kérdések
Milyen adatokat kezelnek rólam?
Attól függően, hogyan használja a webáruházat, azonosító és kapcsolattartási adatokat, megrendelési adatokat, fizetési adatokat (a bankkártya adatai nélkül), a 18+ életkori megerősítést és technikai adatokat – köztük sütiket – kezelünk.
Továbbítják az adataimat harmadik feleknek?
Igen, a szükséges mértékben fuvarozó cégeknek (Packeta, DPD, GLS, UPS), a fizetési átjáró szolgáltatójának, a webáruház-platformnak és a tárhelynek, a könyvelőnek, a Mailchimp eszköznek, valamint a Google és Meta analitikai/marketing eszközöknek. Az adatfeldolgozókkal GDPR 28. cikk szerinti szerződéseink vannak.
Meddig őrzik meg az adataimat?
A megrendelési adatokat a szerződés teljesítéséig, a számviteli bizonylatokat 10 évig, a hozzájáruláson alapuló adatokat a visszavonásig, a sütiket pedig a beállítások szerint. Részletek a célok és jogalapok táblázatában.
Milyen jogaim vannak?
Joga van a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz és a hozzájárulás bármikori visszavonásához. Jogait az info@vapecity24.com címen gyakorolhatja.
Kihez fordulhatok panasszal?
A magyarországi fogyasztók a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatnak. Az adatkezelő felügyeleti hatósága a román ANSPDCP (dataprotection.ro).