Röviden: A Fonalkosár csak a webáruház működtetéséhez, a vásárlói fiók kezeléséhez, a rendelések teljesítéséhez, számlázáshoz, kézbesítéshez és jogi kötelezettségei teljesítéséhez szükséges adatokat kezeli. Hírlevelet és célzott reklámot jelenleg nem alkalmazunk.
1. Az adatkezelő
| Adat | Tartalom |
|---|---|
| Adatkezelő | InterWeb Solution Informatikai Tanácsadó és Szolgáltató Kft. |
| Székhely és levelezési cím | 1213 Budapest, Aradi vértanúk útja 58. |
| Cégjegyzékszám | 01-09-326291 |
| Adószám | 14827262-2-43 |
| Nyilvántartó bíróság | Fővárosi Törvényszék Cégbírósága |
| info@fonalkosar.hu | |
| Telefon | +36 30 670 0674 |
| Weboldal | https://fonalkosar.hu |
Az adatkezelőnél külön adatvédelmi tisztviselő kijelölésére jelenleg nem került sor. Adatvédelmi kérdés vagy kérelem az ügyvezető részére címezve, a fenti e-mail-címen vagy postai címen nyújtható be.
2. A tájékoztató hatálya és alapelvek
A tájékoztató a fonalkosar.hu weboldal látogatóira, a vásárlói fiókot létrehozó személyekre, a megrendelőkre, a címzettekre, valamint az e-mailben kapcsolatot kezdeményező személyekre vonatkozik.
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Az adatokat megfelelő technikai és szervezési intézkedésekkel védi.
3. A kezelt adatok és az adatkezelés céljai
3.1. Weboldal-látogatás és informatikai biztonság
A tárhelyszolgáltató a weboldal biztonságos működtetése érdekében technikai naplóadatokat kezelhet. Az adatkezelő ezeket az adatokat nem használja a látogatók profilozására vagy marketingcélra. A technikai naplóadatok kezelésére és megőrzésére a tárhelyszolgáltatóval kötött szerződés, valamint annak adatvédelmi és biztonsági szabályai irányadók. Az adatkezelés jogalapja az adatkezelőnek a weboldal biztonságos és üzemképes fenntartásához fűződő jogos érdeke [GDPR 6. cikk (1) f)].
3.2. Vásárlói fiók
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Név, e-mail-cím, felhasználónév, a jelszó kriptográfiai lenyomata, címadatok, telefonszám, fiók- és rendelési előzmények | A választható fiók létrehozása, belépés, adatok és rendelések kezelése. Jogalap: a felhasználó kérésére történő szerződéses szolgáltatás [GDPR 6. cikk (1) b)]. | Az inaktív, rendeléshez már nem szükséges fiók adatai 24 hónap után törölhetők vagy anonimizálhatók. A rendelési adatok főszabály szerint 5 évig, a számla és annak kötelező adattartalma pedig a mindenkor hatályos számviteli szabályok szerinti időtartamig kerül megőrzésre. |
A fiók létrehozása nem feltétele a vásárlásnak. A rendszer a jelszó kriptográfiai lenyomatát tárolja; az adatkezelő a jelszót nem ismeri.
3.3. Megrendelés, készletellenőrzés és teljesítés
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelt termékek, mennyiség, ár, fizetési és szállítási mód, megjegyzés, rendelési és kommunikációs adatok | A rendelés fogadása, készletellenőrzés, kézi visszaigazolás, szerződés létrehozása és teljesítése, kapcsolattartás. Jogalap: szerződés előkészítése és teljesítése [GDPR 6. cikk (1) b)]. | A teljesített, visszatérített és visszamondott rendelések személyes adatai főszabály szerint 5 évig. Függő rendelések 30 napig, technikailag hibás rendelések 30 napig, kivéve jogi igény vagy kötelező megőrzés esetén. |
A rendelésről küldött első automatikus üzenet a beérkezést igazolja. A készlet ellenőrzése után külön e-mailben történik a rendelés elfogadása és – előre utalás esetén – a fizetési adatok megküldése.
3.4. Fizetés
Előre utalás esetén az adatkezelő bankszámláján megjelenhet a fizető neve, bankszámlaszáma, a közlemény, az összeg és a tranzakció időpontja. Ezek kezelése a szerződés teljesítéséhez, pénzügyi egyeztetéshez és jogi kötelezettségek teljesítéséhez szükséges [GDPR 6. cikk (1) b) és c)]. A pénzforgalmi szolgáltató a rá vonatkozó szabályok szerint önálló adatkezelőként jár el.
Csepeli személyes kiszállításkor választható készpénzfizetés esetén külön fizetési szolgáltató nem kap személyes adatot.
3.5. Számlázás és könyvelés
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Név vagy cégnév, számlázási cím, adószám – ha szükséges –, rendelt tételek, összeg, teljesítési és fizetési adatok | Számla kiállítása, megőrzése, könyvelés és adózási kötelezettségek teljesítése. Jogalap: jogi kötelezettség [GDPR 6. cikk (1) c)]. | A számviteli bizonylatok és az azok alapjául szolgáló adatok 8 évig. |
A számlázás az Okos-Ügyvitel felhőalapú rendszerében történik. Az Okos-Ügyvitel a jogszabály szerint kötelező számlaadatokat továbbítja a Nemzeti Adó- és Vámhivatal részére.
3.6. Kézbesítés
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Címzett neve, szállítási cím, telefonszám, e-mail-cím, csomagazonosító és a kézbesítéshez szükséges rendelési adatok | A csomag címzése, feladása, kézbesítése, nyomkövetése. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)]. | Az adatkezelő rendelési nyilvántartásában legfeljebb 5 évig; a Magyar Posta saját adatkezelésére a saját tájékoztatója irányadó. |
Csepeli személyes kiszállítás esetén az adatokat az adatkezelő használja fel az időpont-egyeztetéshez és a kézbesítéshez. MPL-kézbesítés esetén a szükséges címzetti adatokat a Magyar Posta Zrt. kapja meg, amely a postai szolgáltatás során a rá vonatkozó jogszabályok és saját adatkezelési tájékoztatója szerint jár el.
3.7. E-mailes megkeresések és panaszkezelés
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Név, e-mail-cím, telefonszám – ha megadja –, az üzenet és mellékletei, rendelési azonosító | Kérdések megválaszolása, egyeztetés, panaszok és jogi igények kezelése. Jogalap: szerződés előkészítése vagy teljesítése, jogi kötelezettség, illetve jogos érdek [GDPR 6. cikk (1) b), c) vagy f)]. | Rendeléshez nem kapcsolódó érdeklődés: 1 év. Írásbeli fogyasztói panasz és válasz: 3 év. Jogi igény esetén az igény lezárásáig, illetve az elévülési idő végéig. |
Kapcsolatfelvétel az info@fonalkosar.hu e-mail-címen vagy a közzétett telefonszámon lehetséges.
A panasz pontos, ellenőrizhető és gyorsabb kivizsgálása érdekében kérjük, hogy a fogyasztó panaszát lehetőség szerint írásban, az info@fonalkosar.hu e-mail-címen vagy postai úton nyújtsa be. Ez nem korlátozza a fogyasztó jogát arra, hogy panaszát szóban közölje. A szóbeli panaszt az adatkezelő azonnal megvizsgálja és szükség szerint orvosolja. Ha a fogyasztó a kezelésével nem ért egyet, vagy az azonnali kivizsgálás nem lehetséges, az adatkezelő jegyzőkönyvet készít. A telefonon közölt szóbeli panasz egyedi azonosítószámot kap. Az írásbeli panaszra az adatkezelő főszabály szerint 30 napon belül, írásban és igazolható módon érdemi választ ad.
4. Adatfeldolgozók és címzettek
| Szervezet | Szerep és továbbított adatok |
|---|---|
| ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft. 9024 Győr, Déry T. utca 11. 2. em. 4. Cgj.: 08-09-016359; adószám: 14315754-2-08 | Tárhely- és e-mail-szolgáltató, adatfeldolgozó. A weboldalon, adatbázisban és levelezésben tárolt adatok technikai kezelése. |
| NetSoft Informatika Kft. 1214 Budapest, Erdősor utca 16. Cgj.: 01-09-369785; adószám: 12036282-2-43 | Az Okos-Ügyvitel felhőszolgáltatója, adatfeldolgozó. Számlázási, ügyfél- és rendelési adatok kezelése a számlázás érdekében. |
| Magyar Posta Zrt. 1138 Budapest, Dunavirág utca 2–6. | A kézbesítéshez szükséges címzetti adatok címzettje; a postai szolgáltatás során saját szabályai szerint is adatkezelő. |
| OTP Bank Nyrt. 1051 Budapest, Nádor utca 16. | Banki átutalás esetén a tranzakció teljesítéséhez és igazolásához szükséges fizetési adatok önálló adatkezelője. |
Az adatkezelő személyes adatot hatóság vagy bíróság részére kizárólag jogszabályi kötelezettség vagy jogszerű megkeresés alapján ad át.
5. Sütik és hasonló technológiák
A fonalkosar.hu webáruház WordPress tartalomkezelő rendszert és WooCommerce webáruház-technológiát használ, amelyek az adatkezelő tárhelyén működnek. A weboldal működéséhez sütik és más technikai azonosítók használata szükséges.
A süti a böngészőben tárolt kis adatállomány. A működéshez feltétlenül szükséges sütik biztosítják például a kosár, a munkamenet, a bejelentkezés és a biztonsági funkciók működését. Ezek nélkül a webáruház alapvető funkciói nem használhatók; alkalmazásukhoz külön hozzájárulás nem szükséges, de használatukról tájékoztatást adunk.
| Süti vagy csoport | Cél | Jellemző időtartam |
|---|---|---|
| woocommerce_cart_hash | A kosár tartalmának változását érzékeli. | Munkamenet |
| woocommerce_items_in_cart | Jelzi, hogy található-e termék a kosárban. | Munkamenet |
| wp_woocommerce_session_* | A vásárló kosarának és munkamenetének azonosítása. | Jellemzően 2 nap |
| wordpress_logged_in_* / wordpress_sec_* | Bejelentkezés és fiókbiztonság. | Munkamenet, illetve a választott belépési beállítástól függően |
| Technikai és biztonsági sütik | A weboldal, a munkamenet, az adminisztráció és a visszaélések elleni védelem működése. | Munkamenet vagy a technikai funkcióhoz szükséges idő |
A pontos sütinév és időtartam a WordPress, a WooCommerce, a sablon és az aktív bővítmények verziójától függhet. Az adatkezelő az élesítés előtt és lényeges technikai módosításkor sütivizsgálatot végez.
A webáruház a feltétlenül szükséges sütiken túl statisztikai vagy marketingcélú sütiket kizárólag a látogató előzetes, önkéntes hozzájárulása alapján alkalmaz. A hozzájárulás megtagadása nem akadályozza a webáruház alapvető funkcióinak használatát. A látogató választását később bármikor módosíthatja.
A böngészőben a sütik törölhetők vagy blokkolhatók. A feltétlenül szükséges sütik tiltása esetén a kosár, a belépés vagy a rendelési folyamat nem feltétlenül működik megfelelően.
6. Adatbiztonság
Az adatkezelő hozzáférés-szabályozást, jelszavas védelmet, titkosított HTTPS-kapcsolatot, rendszeres frissítést és biztonsági mentést alkalmaz. A hozzáférést azokra korlátozza, akiknek az adat a feladatuk ellátásához szükséges. Adatvédelmi incidens esetén a GDPR szerinti vizsgálati, nyilvántartási és – ha szükséges – bejelentési kötelezettségek szerint jár el.
7. Automatizált döntéshozatal és profilalkotás
Az adatkezelő jelenleg nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A rendelés készletellenőrzése és elfogadása emberi közreműködéssel történik.
8. Az érintett jogai
Az érintett a vonatkozó feltételek szerint kérheti:
- tájékoztatását és hozzáférését a kezelt személyes adatokhoz;
- pontatlan adatainak helyesbítését;
- adatainak törlését, ha nincs kötelező megőrzési vagy más jogszerű ok;
- az adatkezelés korlátozását;
- a rendelkezésre bocsátott adatok hordozható formátumban történő kiadását, ha ennek feltételei fennállnak;
- tiltakozásának figyelembevételét jogos érdeken alapuló adatkezelés esetén;
- hozzájárulásának bármikori visszavonását a jövőre nézve, ha az adatkezelés hozzájáruláson alapul;
- panaszának kivizsgálását és jogorvoslatát.
A kérelmet az info@fonalkosar.hu címen vagy postai úton lehet benyújtani. Az adatkezelő főszabály szerint egy hónapon belül válaszol. A személyazonosság igazolásához csak a szükséges mértékű további adatot kérheti. A törlési jog nem terjed ki azokra az adatokra, amelyeket az adatkezelő jogszabály vagy jogi igény miatt köteles megőrizni.
9. Jogorvoslat
Adatkezeléssel kapcsolatos kérdés vagy panasz esetén elsőként az adatkezelőhöz lehet fordulni az info@fonalkosar.hu címen.
| Hatóság | Elérhetőség |
|---|---|
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) | 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 Web: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu |
Az érintett bírósághoz is fordulhat. A per elbírálása törvényszéki hatáskörbe tartozik; az érintett választása szerint a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a webáruház működésének, a szolgáltatóknak vagy a jogszabályoknak a változása esetén módosíthatja. A hatályos változat a fonalkosar.hu weboldalon folyamatosan elérhető. Lényeges, az érintettet hátrányosan érintő változásról az adatkezelő megfelelő módon tájékoztatást ad.