Adatkezelési tájékoztató

ADATKEZELÉSI ÉS COOKIE TÁJÉKOZTATÓ

Hatályba lépés:2026.február 4.

I. Bevezetés

A jelen adatvédelmi tájékoztató és cookie (süti) tájékoztató (a továbbiakban együtt: Szabályzat) célja, hogy az Annabell Gobelin Kft. (a továbbiakban: Adatkezelő) átlátható módon tájékoztassa az érintetteket a személyes adataik kezeléséről. A Szabályzat célja különösen:

  • Meghatározni a kezelt személyes adatok körét és típusait.

  • Részletes tájékoztatást nyújtani az adatkezelés céljáról, jogalapjáról és időtartamáról.

  • Útmutatóként szolgálni az érintettek jogairól, a jogérvényesítés módjáról és a jogorvoslati lehetőségekről.

Az Adatkezelő kijelenti, hogy a személyes adatok kezelése során a hatályos európai uniós (GDPR) és magyar jogszabályoknak megfelelően jár el, kiemelt figyelmet fordítva az adatok biztonságára és bizalmasságára.

II. A Szabályzat hatálya

  1. Személyi hatály: Jelen Szabályzat kiterjed a Honlap látogatóira, az Adatkezelő szerződéses partnereire (természetes személyek), valamint az Adatkezelővel munkaviszony vagy egyéb munkavégzésre irányuló jogviszony létesítését kezdeményező természetes személyekre (a továbbiakban együttesen: Érintett).

  2. Tárgyi hatály: A Szabályzat kiterjed az Adatkezelő minden olyan folyamatára, amely során személyes adat kezelése valósul meg. A Szabályzatban nem nevesített, eseti adatkezelésekről az Adatkezelő az adat felvételekor külön tájékoztatást nyújt (pl. egyedi nyereményjáték vagy rendezvény regisztráció).

III. Az Adatkezelő adatai

Az érintett adatainak kezelője az alábbi gazdasági társaság:

  • Név:Annabell Gobelin Kft.

  • Székhely:6100,Kiskunfélegyháza,Szentesi út 58.

  • Cégjegyzékszám:CG 03-09-121228

  • Adószám:23022977-2-03

  • Képviselő neve:Gyenes Annabell

  • E-mail cím:tisztaotthonkaveillat@gmail.com

  • Weboldal:tisztaotthonkaveillat.hu

  • Tárhelyszolgáltató adatai:Online Solution Kft.

  • 5600.Békéscsaba,Andrássy út 7.fsz.2.

  • www.superwebaruhaz.hu

  •  

  • IV. Az adatkezelés alapelvei és a kapcsolódó jogszabályok

  1. Az Adatkezelő számára az Érintettek magánszférájának védelme kiemelten fontos. Kötelezettséget vállalunk arra, hogy minden adatkezelési folyamatunk megfelel a hatályos európai uniós és magyar jogszabályoknak, valamint a jelen Szabályzatban rögzített elveknek.

  2. A személyes adatok kezelése során az Adatkezelő az alábbi alapelveket követi:

  • Jogszerűség, tisztességes eljárás és átláthatóság: Az adatokat jogszerűen és tisztességesen, az érintett számára átlátható módon kezeljük.

  • Célhoz kötöttség: Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük.

  • Adattakarékosság: Csak a célok eléréséhez feltétlenül szükséges adatokat kezeljük.

  • Pontosság: Törekszünk arra, hogy az adatok pontosak és naprakészek legyenek.

  • Korlátozott tárolhatóság: Az adatokat csak a cél eléréséhez szükséges ideig tároljuk.

  • Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát.

  1. Az Adatkezelő tevékenységére irányadó legfontosabb jogszabályok:

  • GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről;

  • Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;

  • Ptk.: 2013. évi V. törvény a Polgári Törvénykönyvről;

  • Számv. tv.: 2000. évi C. törvény a számvitelről (bizonylatok megőrzése);

  • Eker. tv.: 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről;

  • Grt.: 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;

  • Fgytv.: 1997. évi CLV. törvény a fogyasztóvédelemről;

  • Áfa tv.: 2007. évi CXXVII. törvény az általános forgalmi adóról;

  • Katv.: 1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről.

      • V. Alkalmazási kör és felelősség

  1. Alkalmazandóság: Jelen Szabályzat minden olyan esetben alkalmazandó, amikor Ön kapcsolatba lép az Adatkezelővel, vagy az Adatkezelő veszi fel Önnel a kapcsolatot a szolgáltatásaival, gazdasági tevékenységével, vagy munkaviszony esetleges létesítésével kapcsolatban, és ennek során személyes adatkezelés valósul meg.

  2. Külső hivatkozások és közösségi média:

    • Az Adatkezelő weboldala, valamint közösségi média felületei (Facebook, Instagram, TikTok) tartalmazhatnak olyan linkeket, amelyek harmadik személyek által üzemeltetett weboldalakra mutatnak. Ezek a harmadik személyek saját adatvédelmi szabályzattal rendelkeznek.

    • Az Adatkezelő felhívja az Érintettek figyelmét, hogy a harmadik személyek által üzemeltetett weboldalak tartalmáért és azok adatkezelési gyakorlatáért nem vállal felelősséget, felelősségét e tekintetben kizárja. Javasoljuk, hogy mielőtt személyes adatokat adna meg ezen oldalakon, olvassa el az adott szolgáltató saját tájékoztatóját.

  3. Az Adatkezelő kötelezettségvállalása: Az Adatkezelő felel a GDPR 5. cikkében rögzített alapelvek maradéktalan betartásáért az adatok gyűjtésétől azok törléséig. Ennek keretében biztosítja:

    • Az adatok jogszerű, tisztességes és átlátható kezelését.

    • A célhoz kötöttséget, azaz az adatok csak meghatározott célból történő gyűjtését.

    • Az adattakarékosságot, hogy csak a legszükségesebb adatokat kezelje.

    • Az adatok pontosságát és szükség szerinti frissítését.

    • A korlátozott tárolhatóságot, biztosítva, hogy az adatok ne maradjanak a rendszerben a szükségesnél tovább.

    • Az integritást és bizalmas jelleget, korszerű technikai és szervezési intézkedésekkel védve az adatokat a jogosulatlan hozzáféréstől vagy véletlen elvesztéstől.

  •  

                                                                                       VI. Értelmező rendelkezések – Kiemelt fogalmak

Az átláthatóság érdekében az Adatkezelő az alábbiak szerint határozza meg a jelen Szabályzatban használt legfontosabb fogalmakat:

  1. Személyes adat: Minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre (Érintett) vonatkozik. Azonosíthatónak minősül az a természetes személy, aki közvetlen vagy közvetett módon – különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján – beazonosítható. (Ilyen adat például: az Ön neve, telefonszáma, e-mail címe, vagy akár a vásárlási előzményei.)

    Érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy. A jelen Szabályzat vonatkozásában Érintettnek minősül különösen:

  • a Weboldal látogatója (Felhasználó),

    az Adatkezelő vásárlója (Ügyfél),

    az Adatkezelő üzleti partnere, illetve a partner kapcsolattartója,

    az Adatkezelővel munkaviszonyt vagy egyéb jogviszonyt létesíteni kívánó személy (Álláskereső).

  1. Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

  • Adatkezelő: Az a természetes vagy jogi személy (jelen esetben az Annabell Gobelin Kft.), amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

  • Adatfeldolgozó: Az a természetes vagy jogi személy, amely az Adatkezelő nevében és utasítására személyes adatokat kezel. (Ilyen lehet például: a könyvelője, a tárhelyszolgáltatója vagy a futárszolgálat, amely a csomagokat kézbesíti.)

  • Címzett: Az a természetes vagy jogi személy, akivel a személyes adatot közlik (függetlenül attól, hogy harmadik fél-e). Nem minősülnek címzettnek azok a közhatalmi szervek (pl. NAV), amelyek egy egyedi vizsgálat keretében férnek hozzá adatokhoz a jogszabályoknak megfelelően.

  • Harmadik fél: Az a természetes vagy jogi személy, amely nem azonos az Érintettel, az Adatkezelővel, az Adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő közvetlen irányítása alatt állnak.

  • Az érintett hozzájárulása: Az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet (pl. jelölőnégyzet kipipálása) útján jelzi, hogy beleegyezését adja adatai kezeléséhez.

  • Adatvédelmi incidens: A biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.


                                                                                             VII. Az egyes adatkezelési folyamatok részletezése

Az adatkezelés célja

A kezelt adatok köre

Az adatkezelés jogalapja

Az adatkezelés időtartama

Webáruházban történő vásárlás, szerződés teljesítése

Név, számlázási név és cím, szállítási név és cím, telefonszám, e-mail cím.

A GDPR 6. cikk (1) bek. b) pontja (Szerződés teljesítése).

A szerződésből eredő jogok és kötelezettségek érvényesíthetőségéig (5 év).

Számla kiállítása, számviteli kötelezettség

Név, számlázási cím, adószám (ha releváns).

A GDPR 6. cikk (1) bek. c) pontja (Jogi kötelezettség teljesítése - Számviteli tv.).

A Számviteli tv. 169. § (2) bekezdése alapján 8 év.

Kapcsolatfelvétel és ügyféllevelezés

Név, e-mail cím, üzenet tartalma.

A GDPR 6. cikk (1) bek. a) pontja (Az érintett önkéntes hozzájárulása).

A kérdés megválaszolásáig vagy a hozzájárulás visszavonásáig.

Hírlevél küldése

Név, e-mail cím.

A GDPR 6. cikk (1) bek. a) pontja (Az érintett kifejezett hozzájárulása).

A hírlevélről való leiratkozásig.

Sütik (cookie-k) kezelése

IP-cím, látogatás időpontja, böngésző adatai.

A GDPR 6. cikk (1) bek. a) pontja (Hozzájárulás) vagy f) pontja (Jogos érdek).

A süti típusától függően (munkamenet végéig vagy fix ideig).

  •  

                                                               VIII. Az Érintett jogai és jogérvényesítési lehetőségei

Az Érintett (Ön) a GDPR 15–20. cikkei alapján az Adatkezelő által kezelt személyes adatai kapcsán az alábbi jogosultságokkal rendelkezik:

  1. Hozzáférés joga: Ön jogosult visszajelzést kapni tőlünk, hogy adatainak kezelése folyamatban van-e. Ha igen, hozzáférhet az adatokhoz és tájékoztatást kérhet az adatkezelés céljáról, az adatok kategóriáiról, a címzettekről és a tárolás időtartamáról.

  2. Helyesbítéshez való jog: Ön jogosult kérni, hogy az Adatkezelő indokolatlan késedelem nélkül javítsa ki a pontatlan személyes adatokat, vagy egészítse ki a hiányos információkat.

  3. Törléshez való jog („az elfeledtetéshez való jog”): Ön kérheti adatainak törlését, ha:

    • azokra már nincs szükség abból a célból, amiért gyűjtöttük;

    • visszavonja hozzájárulását és nincs más jogalap az adatkezelésre;

    • tiltakozik az adatkezelés ellen;

    • az adatkezelés jogellenes.

    • Megjegyzés: Az Adatkezelő nem törli az adatokat, ha azok megőrzését jogszabály (pl. a számviteli törvény) kötelezővé teszi.

  4. Az adatkezelés korlátozásához való jog: Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de Ön a törlés helyett csak a felhasználás korlátozását kéri.

  5. Adathordozhatósághoz való jog: Ön jogosult arra, hogy a rólunk rendelkezésre bocsátott adatokat tagolt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.

  6. Tiltakozáshoz való jog: Ön bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés (marketing) célból történő kezelése ellen.

  7. Ügyintézési határidő és eljárás:

  • Kérelem benyújtása: Jogait a III. pontban megadott elérhetőségeinken (e-mail vagy postai cím) gyakorolhatja.

  • Válaszadási határidő: Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül tájékoztatja Önt a hozott intézkedésekről.

  • Tájékoztatás elmaradása: Ha az Adatkezelő nem tesz intézkedést, szintén 30 napon belül értesíti Önt az elmaradás okairól és a jogorvoslati lehetőségekről.

8.1. A tiltakozáshoz való jog Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

8.2. Az adathordozhatósághoz való jog

Amennyiben ez mások jogait és szabadságait nem sérti, az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .xml, .csv vagy .pdf) megkapja.

Az Érintett jogosult továbbá arra, hogy ezeket az adatokat az Adatkezelő közvetlenül továbbítsa egy másik adatkezelő részére, amennyiben:

  • az adatkezelés az Érintett hozzájárulásán alapul vagy olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél; és

  • az adatkezelés automatizált módon (informatikai rendszerben, nem papír alapon) történik.

                                                                                    IX. Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, kérjük, elsősorban vegye fel velünk a kapcsolatot a tisztaotthonkaveillat@gmail.com e-mail címen, hogy az esetet mielőbb kivizsgálhassuk.

Ön továbbá jogosult panasszal élni a felügyeleti hatóságnál:

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.

  • Levelezési cím: 1363 Budapest, Pf. 9.

  • E-mail: ugyfelszolgalat@naih.hu

  • Honlap: www.naih.hu

                                      X. Technikai adatkezelés a tisztaotthonkaveillat.hu oldalon

  • Az adatkezelés célja: A Honlap biztonságos működésének ellenőrzése és a visszaélések megakadályozása.

  • Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) bek.) és a felhasználó hozzájárulása.

  • A kezelt adatok köre: Dátum, idő, IP cím, meglátogatott oldal címe, operációs rendszer és böngésző típusa.

  • Az adatkezelés időtartama: 30 nap.

  • Adatfeldolgozó: Online Solution Kft. (Tárhelyszolgáltató).

Külső szolgáltatók és hivatkozások: A portál kódja külső szerverekre mutató hivatkozásokat tartalmazhat (pl. Facebook, Google). Ezek a szolgáltatók közvetlenül a felhasználó böngészőjével kommunikálnak, és adatokat gyűjthetnek (IP cím, kattintások, látogatás időtartama). Ezen adatok kezeléséért a külső szolgáltatók a saját adatvédelmi szabályzatuk szerint felelnek.

                                                                    XI. Adatfeldolgozók és Panaszkezelés

1. Tárhelyszolgáltató (Adatfeldolgozó)

  • Megnevezés: Online Solution Kft.

  • Székhely: 5600 Békéscsaba, Andrássy út 7.

  • Adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.

  • Időtartam: Az Adatkezelő és a szolgáltató közötti szerződés megszűnéséig vagy törlési kérelemig.

  • Jogalap: GDPR 6. cikk (1) f) bek. (Jogos érdek) és az Elkertv. 13/A. § (3).

2. Fogyasztói panaszkezelés

  • Adatkezelés célja: Fogyasztói panaszok jegyzőkönyvezése és megválaszolása.

  • Időtartam: A fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján 5 év.

  • Jogalap: GDPR 6. cikk (1) c) bek. (Jogi kötelezettség teljesítése).

                                                            XII. HONLAP COOKIE (SÜTI) KEZELÉSE

Az Adatkezelő a testre szabott kiszolgálás érdekében a felhasználó eszközén kisméretű adatcsomagot (sütit) helyez el.

  • Szükséges sütik: Ezek a webáruház alapvető működéséhez (kosár, bejelentkezés, biztonság) kellenek. Használatukhoz nem szükséges előzetes hozzájárulás. (Például: ves_session, connect.sid).

  • Statisztikai sütik: A Google Analytics segítségével névtelen adatokat gyűjtünk a látogatottságról (_ga, _gid, _gat).

  • Adatkezelés célja: A felhasználók azonosítása, a bevásárlókosár nyilvántartása és a látogatói élmény javítása.

  • Időtartam: A munkamenet sütik a böngésző bezárásakor, a kosár-sütik 30 nap után törlődnek.

  • Jogalap: Az Elkertv. 13/A. § (3) bekezdése és a látogató hozzájárulása.

  • Beállítások: A sütik bármikor törölhetők a böngésző "Beállítások / Adatvédelem" menüpontjában.

                                                                           XIII. ELEKTRONIKUS HÍRLEVÉL ÉS DIREKT MARKETING

Az Annabell Gobelin Kft. csak azoknak küld hírlevelet, akik ehhez előzetesen és kifejezetten hozzájárultak.

  • Kezelt adatok:e-mail cím, feliratkozás időpontja, IP cím, lakcím (irányítószám, település, utca, házszám).

  • Jogalap: A GDPR 6. cikk (1) a) pontja és a Grt. 6. § (5) bekezdése.

  • Adatkezelők: Az adatokat az Adatkezelő munkatársai kezelik, külső félnek (az e-mail küldő rendszeren kívül) nem adjuk át.

  • Törlés/Lemondás: A hozzájárulás bármikor visszavonható a hírlevél alján található "Leiratkozás" gombbal. A nem megerősített feliratkozásokat 3 hét után automatikusan töröljük.

                                                                                              XIV. PANASZKEZELÉS

Amennyiben Önnek bármilyen panasza vagy minőségi kifogása merül fel a megrendelt termékekkel kapcsolatban, az alábbiak szerint kezeljük adatait:

1. Kezelt adatok köre és célja:

Kezelt személyes adat

Az adatkezelés célja

Vezeték- és keresztnév

Azonosítás, kapcsolattartás.

E-mail cím

Kapcsolattartás a panaszügyintézés során.

Telefonszám

Gyors egyeztetés a megoldás érdekében.

Számlázási név és cím

Azonosítás, a minőségi kifogások és problémák kezelése.

2. Az adatkezelés időtartama:

A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján a panaszról felvett jegyzőkönyvet és az arra adott választ 5 évig köteles az Adatkezelő megőrizni.

3. Az adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése) és a hivatkozott fogyasztóvédelmi törvény.

4. Fontos tudnivalók:

  • A személyes adatok megadása szerződéses kötelezettségen alapul.

  • Az adatok megadása elengedhetetlen a panasz érdemi kivizsgálásához.

  • Az adatszolgáltatás elmaradása esetén az Adatkezelő nem tudja kezelni a beérkezett panaszt.

                                                                                            XV. KÖZÖSSÉGI OLDALAK

Az Adatkezelő jelen van a Facebook, Instagram és egyéb közösségi felületeken is.

  • Az adatgyűjtés ténye és a kezelt adatok köre: Az Érintett közösségi oldalon regisztrált neve, illetve nyilvános profilképe.

  • Az érintettek köre: Valamennyi Érintett, aki regisztrált a közösségi oldalakon, és „lájkolta”, követte az Adatkezelő oldalát, vagy megosztotta annak tartalmait.

  • Az adatgyűjtés célja: A weboldal tartalmi elemeinek, termékeinek, akcióinak népszerűsítése és megosztása.

  • Az adatkezelés módja és időtartama: Az adatkezelés a közösségi oldalakon valósul meg, így az adatok tárolásának módjára és törlésére az adott platform (pl. Meta/Facebook, Google/YouTube) saját szabályzata vonatkozik.

  • Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása, amelyet a közösségi oldalon végzett tevékenységével (követés, lájkolás) ad meg.

     

                                                                         XVI. KAPCSOLATFELVÉTEL

Amennyiben kérdése vagy problémája merül fel, a megadott elérhetőségeken léphet kapcsolatba velünk. Az Adatkezelő a beérkezett e-maileket (névvel és e-mail címmel együtt) az ügy elintézésétől számított legfeljebb 2 év elteltével törli.

Ügyfélszolgálat:

  • Név: Annabell Gobelin Kft.

  • Cím: 6100 Kiskunfélegyháza, Szentesi út 58.

  • E-mail: tisztaotthonkaveillat@gmail.com


                                                                 XVII. REGISZTRÁCIÓ ÉS VÁSÁRLÁS A WEBÁRUHÁZBAN

A webáruházban (tisztaotthonkaveillat.hu) vendégként és regisztrált felhasználóként is lehet vásárolni (18. életév betöltése feltétel).

1. A regisztráció célja: Ügyfélfiók létrehozása a kényelmesebb vásárlásért (címek mentése, korábbi rendelések megtekintése, hírlevél kezelése).

2. Az adatkezelés jogalapja:

  • A regisztráció és vásárlás esetén a szerződés teljesítése (GDPR 6. cikk (1) b).

  • Marketing hozzájárulás esetén az érintett hozzájárulása (GDPR 6. cikk (1) a).

  • A bizonylatmegőrzésnél jogi kötelezettség (Számviteli tv.).

3. Kezelt adatok köre:

Személyes adat

Az adatkezelés célja

Felhasználónév és Jelszó

Biztonságos belépés az Ügyfélfiókba.

Vezeték- és keresztnév

Kapcsolattartás, számlázás, szállítás.

E-mail cím

Kapcsolattartás, visszaigazolások küldése.

Telefonszám

Szállítással kapcsolatos egyeztetés.

Számlázási és Szállítási név/cím

Számla kiállítása, csomag kézbesítése.

IP cím, Időpont

Technikai naplózás a biztonság érdekében.

4. Az adatkezelés időtartama:

  • Regisztrált fiók: Az utolsó bejelentkezéstől számított 5 év vagy a felhasználó általi törlésig.

  • Vendég vásárló: Ha nincs marketing hozzájárulás, az adatok tárolása legfeljebb 3 év

  • Számviteli bizonylatok (Számlák): A Számviteli tv. alapján kötelezően 8 évig őrizendők.


                                                         XVIII. SZÁLLÍTÁSSAL KAPCSOLATOS ADATKEZELÉS

A Webáruházból megrendelt termékek kiszállítását az Annabell Gobelin Kft. külső partnerek (Adatfeldolgozók) igénybevételével is teljesíti.

1. Az Adatfeldolgozók köre és elérhetőségei:

Szolgáltató megnevezése

Székhely és Elérhetőség

Magyar Posta Zrt. (MPL)

1138 Budapest, Dunavirág utca 2-6.


ugyfelszolgalat@posta.hu

DPD Hungary Kft.

1134 Budapest, Váci út 33. 2. em.


dpd@dpd.hu

GLS General Logistics Systems Kft.

2351 Alsónémedi, GLS Európa u. 2.


info@gls-hungary.com

2. Az adatkezelés részletei:

  • Kezelt adatok köre: Szállítási név, szállítási cím, telefonszám, e-mail cím.

  • Az adatkezelés célja: A megrendelt termék házhoz szállítása, a futárral történő kapcsolattartás és a szállítási értesítések küldése.

  • Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség teljesítése (Számviteli tv. bizonylatmegőrzés).

  • Időtartam: A szállítás lebonyolításáig, illetve a számviteli bizonylatok esetében a törvényben előírt 8 évig.

                                                           XIX. EGYÉB ADATKEZELÉSEK ÉS HATÓSÁGI MEGKERESÉSEK

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk külön tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy jogszabályi felhatalmazás alapján a hatóságok (bíróság, ügyészség, nyomozó hatóság, NAIH stb.) megkereshetik az Adatkezelőt adatszolgáltatás végett. Az Annabell Gobelin Kft. ilyen esetekben csak annyi adatot ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

                                                                     XX. AZ ADATOK TÁROLÁSA ÉS AZ ADATKEZELÉS BIZTONSÁGA

Az Adatkezelő és adatfeldolgozói (Online Solution Kft.) korszerű informatikai eszközökkel gondoskodnak az adatok védelméről az alábbi elvek szerint:

  • Titkosság: Csak az férhet hozzá az adatokhoz, aki erre jogosult.

  • Sértetlenség: Megvédjük az információ pontosságát és teljességét.

  • Rendelkezésre állás: Gondoskodunk róla, hogy a jogosult használó bármikor hozzá tudjon férni az adatokhoz.

Az informatikai rendszer védett a csalás, kémkedés, vírusok és betörések ellen. Bár az interneten továbbított üzenetek bizonyos fokig sérülékenyek, az Adatkezelő minden tőle elvárható óvintézkedést megtesz a biztonság érdekében.

                                                                                 XXI. JOGORVOSLAT ÉS KÁRTÉRÍTÉS

  1. Panaszkezelés: Amennyiben úgy érzi, megsértettük jogait, kérjük, keressen minket a tisztaotthonkaveillat@gmail.com címen.

  2. Bírósági jogérvényesítés: Ön jogosult bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik, a per az Ön lakóhelye szerinti törvényszék előtt is megindítható.

  3. Kártérítés: Az Adatkezelő megtéríti az adatkezelés körében okozott károkat, kivéve, ha a kárt elháríthatatlan ok vagy a károsult súlyos gondatlansága okozta.

Felügyeleti Hatóság adatai:

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Székhely: 1055 Budapest, Falk Miksa utca 9-11.

  • Honlap: www.naih.hu

  • E-mail: ugyfelszolgalat@naih.hu

                                                          XXII. ADATVÉDELMI INCIDENS KEZELÉSE ÉS SZABÁLYOZÁSA

1. Fogalma: Az adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való hozzáférést eredményezi.

2. Eljárásrend:

  • Az Adatfeldolgozó (pl. tárhelyszolgáltató) köteles az incidenst haladéktalanul bejelenteni az Adatkezelőnek.

  • Az Adatkezelő (Annabell Gobelin Kft.) képviselője az incidenst a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH felé.

  • Az incidensről jegyzőkönyv készül, amely tartalmazza az esemény jellegét, az érintett adatok körét, a várható következményeket és a megtett orvosló intézkedéseket.

3. Az Érintettek tájékoztatása: Amennyiben az incidens magas kockázattal jár a vásárlók jogaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket. Nem szükséges a közvetlen tájékoztatás, ha az adatok titkosítva voltak, vagy ha az incidens hatásait sikerült azonnal elhárítani, illetve ha a tájékoztatás aránytalan erőfeszítést igényelne (ebben az esetben nyilvános közleményt adunk ki).

                                                                                                            Záró rendelkezések

Az Annabell Gobelin Kft. kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak.

Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására, az esetleges változásokról a weboldalon keresztül, kellő időben történő tájékoztatás mellett.