Adatkezelési tájékoztató
Ebből a tájékoztatóból megtudod, milyen adatokat kezelünk rólad, amikor az ashwadrinks.hu oldalt használod vagy vásárolsz, mire használjuk őket, kinek adjuk át, és milyen jogaid vannak. A tájékoztató az EU általános adatvédelmi rendelete (GDPR) és az Infotv. (2011. évi CXII. törvény) alapján készült.
1. Az adatkezelő
| Név | Dynamo Automatic Kft. |
| Székhely | 4484 Ibrány, Madách utca 7. Ide kérjük, ne postázz semmit: leveleket és csomagokat csak a postacímre küldj. |
| Postacím | Dynamo Automatic Kft., 4545 Gyulaháza, Zártkert hrsz. 2655/1 |
| Cégjegyzékszám | Cg. 15-09-093325 |
| Adószám | 32236783-2-15 |
| E-mail adatvédelmi ügyekben | hello@ashwadrinks.com |
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek.
2. Milyen adatokat, mire használunk
| Cél | Adatok, jogalap, időtartam |
|---|---|
| Webáruházi rendelés teljesítése, kiszállítás | Név, e-mail-cím, telefonszám, szállítási és számlázási cím, csomagautomatánál a választott automata, a rendelt termékek és az összeg, cégként vásárlásnál a cégnév és az adószám. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). Időtartam: a szerződésből eredő igények elévüléséig (5 év). |
| Számlázás, könyvelés | A számlán szereplő adatok (név, cím, adószám, tételek, összeg). Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. §). Időtartam: 8 év. |
| Ügyfélszolgálat, kapcsolatfelvétel | Név, e-mail-cím, az üzenet tartalma. Jogalap: a szerződés teljesítése, illetve a válaszadáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) b) és f) pont). Időtartam: az ügy lezárásától számított 1 év. |
| Fogyasztói panaszok kezelése | Név, elérhetőség, a panasz és a válasz tartalma. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §). Időtartam: a jogszabályban előírt ideig (jelenleg 3 év). |
| Nagykereskedelmi (B2B) megkeresések | Kapcsolattartó neve, cégnév, e-mail-cím, telefonszám. Jogalap: az üzleti kapcsolattartáshoz fűződő jogos érdek (GDPR 6. cikk (1) f) pont). Időtartam: az üzleti kapcsolat végét követő 1 év. |
Hírlevelet nem küldünk, és a rendelési adatokat nem használjuk reklámcélra. Ha ez a jövőben változik, előtte külön hozzájárulást kérünk.
3. Fizetés (Stripe)
A fizetés a Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) fizetési oldalán történik. A kártyaadatokat (kártyaszám, lejárat, CVC) kizárólag a Stripe kezeli, mi nem látjuk és nem tároljuk őket. A Stripe tőlünk függetlenül is adatkezelőnek minősül a fizetési adatok tekintetében (például csalásmegelőzés, jogszabályi kötelezettségek). A Stripe adatkezeléséről a stripe.com/privacy oldalon tájékozódhatsz. A rendelés teljesítéséhez a Stripe-tól megkapjuk a fizetés eredményét, valamint a fizetési oldalon megadott nevet, e-mail-címet, telefonszámot és címeket.
4. Kinek adjuk át az adatokat
Az adatokat csak a feladat elvégzéséhez szükséges mértékben adjuk át az alábbi partnereknek. Ők a megbízásunkból (adatfeldolgozóként) vagy saját jogon (önálló adatkezelőként) járnak el:
- Tárhely: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu). A weboldal és a fizetést indító szerveroldali program itt fut, magyarországi szerveren.
- Fizetés: Stripe Payments Europe, Limited (lásd a 3. pontot).
- Kiszállítás, a választott szállítási módtól függően: GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.), Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.) vagy FoxPost Kft. (1097 Budapest, Könyves Kálmán körút 12–14.). Átadott adatok: név, szállítási cím vagy a választott csomagautomata, telefonszám, e-mail-cím. Külföldre szállításnál a GLS a célország GLS-partnerének is átadja a kézbesítéshez szükséges adatokat.
- Automata-kereső térképek: ha csomagautomatát választasz, a kosárban a Foxpost (cdn.foxpost.hu) vagy a GLS (map.gls-croatia.com) térképe töltődik be a szolgáltató szerveréről. Ehhez a böngésződ IP-címe a szolgáltatóhoz kerül. A térkép nem kér személyes adatot. Ha engedélyezed, a böngésződ a tartózkodási helyedet használhatja a legközelebbi automata megkereséséhez.
- Számlázás és könyvelés: a számlázóprogram üzemeltetője és a könyvelőnk, adatfeldolgozóként, a számla kiállításához és a számviteli kötelezettségeink teljesítéséhez. Átadott adatok: a számlán szereplő adatok (név, számlázási cím, adószám, ha megadtad, és a vásárolt termékek). A nevüket kérésre megadjuk.
- Árfolyam-tájékoztató: az idegen pénznemben mutatott tájékoztató árhoz a böngésződ a Frankfurter nyílt árfolyam-szolgáltatástól (api.frankfurter.app) kér le árfolyamot. Ehhez az IP-címed a szolgáltatóhoz kerül, más adat nem.
- Hirdetésmérés, csak a hozzájárulásoddal: Meta Platforms Ireland Ltd. (Facebook, Instagram) és LinkedIn Ireland Unlimited Company. Részletek a 6. pontban.
Hatósági megkeresésre (például adóhatóság, bíróság) a jogszabályban előírt adatokat átadjuk. Az adatokat nem adjuk el. Reklámcélra csak a 6. pontban leírt hirdetésméréshez kerül adat a Metához és a LinkedInhez, és csak akkor, ha ehhez hozzájárulsz.
5. Továbbítás az EU-n kívülre
A Stripe, valamint a hirdetésméréshez való hozzájárulásod esetén a Meta és a LinkedIn egyes adatkezelési műveletei az Egyesült Államokban is történhetnek. Ilyenkor a továbbítás megfelelő garanciák mellett zajlik: az EU–USA adatvédelmi keretrendszer és/vagy az Európai Bizottság általános szerződési feltételei alapján.
6. A böngésződben tárolt adatok
Követő és hirdetésmérő sütiket csak akkor használunk, ha ehhez a sütisávban kifejezetten hozzájárulsz (lásd lent). Ezen kívül a böngésződ helyi tárhelyén (localStorage) csak az oldal működéséhez szükséges adatokat tároljuk, és ezeket nem küldjük el nekünk:
- ashwa_cart: a kosarad tartalma (termék és darabszám), hogy oldalfrissítés után is megmaradjon;
- ashwa_lang: a választott nyelv;
- ashwa_ship: a választott szállítási ország, szállítási mód és csomagautomata;
- ashwa_cookie: hogy a tájékoztató sávot már bezártad;
- ashwa_consent_ads: hogy hozzájárultál-e a hirdetésméréshez.
Ezek a működéshez feltétlenül szükségesek, ezért nem kérünk hozzájuk hozzájárulást. A böngésző beállításaiban bármikor törölheted őket. A Stripe fizetési oldala a saját sütijeit használja a biztonságos fizetéshez és a csalásmegelőzéshez.
Hirdetésmérés (Meta, LinkedIn): csak a hozzájárulásoddal
Ha a sütisávban az „Elfogadom” gombra kattintasz, betöltjük a Meta (Facebook, Instagram) képpontját (Meta Pixel) és a LinkedIn Insight Tag kódját. Ezekkel mérjük, hányan érkeznek a hirdetéseinkből az oldalra és vásárolnak, és így a hirdetéseinket azoknak mutathatjuk, akiket érdekelhetnek. Ha nem fogadod el, ezek a kódok nem töltődnek be.
- Kezelt adatok: a szolgáltatók sütijeinek azonosítói, az IP-címed és a böngésződ adatai, a megnézett oldal címe, vásárlásnál pedig a rendelés végösszege, pénzneme és rendelésszáma. Nevet, e-mail-címet és postai címet nem adunk át. Hogy egy vásárlás ne számítson kétszer, a böngésződ helyi tárhelyén (ashwa_px_orders) megjegyezzük a legutóbbi rendeléseid számát.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).
- Visszavonás: bármikor, az oldal alján a „Sütibeállítások” gombbal. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Címzettek: Meta Platforms Ireland Ltd. és LinkedIn Ireland Unlimited Company. Az adatok gyűjtéséért és átadásáért mi felelünk, a további kezelésükért a szolgáltató. Erről a Meta és a LinkedIn adatkezelési tájékoztatójában olvashatsz.
- Időtartam: a hozzájárulásod visszavonásáig. A sütik élettartamát a szolgáltatók határozzák meg.
7. A jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad, és másolatot kérhetsz róluk.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés: kérheted az adataid törlését, ha már nincs szükségünk rájuk, és jogszabály nem kötelez a megőrzésükre (például a számlákat 8 évig meg kell őriznünk).
- Korlátozás: kérheted, hogy bizonyos esetekben ne használjuk az adataidat, csak tároljuk őket.
- Adathordozhatóság: a szerződés alapján kezelt adataidat géppel olvasható formában kikérheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
Kérésedet a hello@ashwadrinks.com címre küldheted. Legkésőbb egy hónapon belül válaszolunk.
8. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, web: naih.hu). Bírósághoz is fordulhatsz, a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
9. Adatbiztonság, módosítás
Az oldal titkosított (HTTPS) kapcsolaton működik. A rendelési adatokhoz csak azok férnek hozzá, akiknek a rendelés teljesítéséhez szükségük van rájuk. A tájékoztatót időnként frissíthetjük. A mindenkori változat ezen az oldalon olvasható.