Adatkezelési tájékoztató

A jelen tájékoztató célja, hogy a Csikós Jenő egyéni vállalkozó (a továbbiakban: „Adatkezelő”) által üzemeltetett titoklabor.hu weboldal használata során kezelt személyes adatok körét, az adatkezelés célját, jogalapját, időtartamát, valamint az érintettek jogait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján bemutassa.

1. Az Adatkezelő adatai

2. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés.

Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében, annak megbízásából személyes adatokat kezel.

3. Milyen adatokat kezelünk, milyen célból és jogalapon

3.1. Megrendelés, számlázás

Vásárláskor a következő adatokat kérjük: név, számlázási és szállítási cím, e-mail cím, telefonszám, valamint a megrendelt termékek adatai.

• Cél: a megrendelés teljesítése, számla kiállítása, szállítás megszervezése, kapcsolattartás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont), a számlázási adatok esetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény alapján).
• Megőrzési idő: a számviteli bizonylatok esetén 8 év, egyéb megrendelési adatok esetén az elévülési idő (5 év).

3.2. Online fizetés

A bankkártyás fizetést a Stripe fizetési szolgáltató biztosítja. A bankkártyaadatokat mi nem ismerjük meg és nem tároljuk — azokat közvetlenül a Stripe kezeli, saját adatkezelési tájékoztatója szerint.

• Cél: a vételár biztonságos kifizetésének lebonyolítása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Adatfeldolgozó: Stripe Payments Europe, Ltd. (székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország)

3.3. Hírlevél

Amennyiben feliratkozol az értesítő listánkra, a megadott e-mail címedet a Brevo hírlevélküldő rendszerén keresztül kezeljük.

• Cél: tájékoztatás új termékekről, megjelenésekről, akciókról.
• Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).
• Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig).
• Adatfeldolgozó: Brevo SAS (székhely: 55 Rue d'Amsterdam, 75008 Párizs, Franciaország)
• A hírlevélről bármikor, indoklás nélkül, ingyenesen leiratkozhatsz a levelek alján található linkre kattintva.

3.4. Szállítás

A megrendelt termékek kiszállításához a nevedet, szállítási címedet és telefonszámodat továbbítjuk a választott futárszolgálat/csomagpont felé (Foxpost vagy a megrendeléskor felkínált egyéb szolgáltató).

• Cél: a megrendelt termék kézbesítése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

3.5. Sütik (cookie-k)

A weboldal a működéshez szükséges (technikai) sütiket, valamint — hozzájárulásod esetén — statisztikai célú sütiket használ. A sütikről részletes tájékoztatást a weboldalon megjelenő cookie-tájékoztató sáv tartalmaz. A statisztikai sütik jogalapja a hozzájárulásod, amelyet bármikor visszavonhatsz.

3.6. Rendelés-nyilvántartás

A megrendeléseket, az ügyfeleink adatait, valamint a megvásárolt füzetekhez tartozó kapukódokat egy zárt hozzáférésű Google Sheets táblázatban tartjuk nyilván.

• Cél: a megrendelések és a kiadott kapukódok nyilvántartása, ügyfélszolgálati célú visszakereshetőség.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Adatfeldolgozó: Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország)

4. Kinek továbbítjuk az adataidat

Adataidat kizárólag a szolgáltatás teljesítéséhez szükséges mértékben adjuk át az alábbi adatfeldolgozóknak: fizetési szolgáltató (Stripe), hírlevélküldő rendszer (Brevo), futárszolgálat/csomagpont-szolgáltató, könyvelő, a megrendelés-nyilvántartást biztosító Google Ireland Limited (Google Sheets), valamint a weboldal tárhelyszolgáltatója, a Vercel Inc. (székhely: 340 S Lemon Ave #4133, Walnut, CA 91789, Egyesült Államok). Adataidat harmadik félnek reklámcélra nem adjuk el és nem adjuk tovább.

5. Az érintett jogai

Az érintett a GDPR alapján jogosult:

• tájékoztatást kérni a kezelt személyes adatairól (hozzáférési jog);
• kérni a pontatlan adatok helyesbítését;
• kérni adatai törlését, ha az adatkezelés jogalapja megszűnt;
• kérni az adatkezelés korlátozását;
• tiltakozni az adatkezelés ellen;
• adathordozhatósághoz való jogát gyakorolni;
• hozzájárulását bármikor, indoklás nélkül visszavonni.

A fenti jogok gyakorlásához kérjük, vedd fel velünk a kapcsolatot az info@titoklabor.hu e-mail címen. Kérésedre 25 napon belül válaszolunk.

6. Jogorvoslati lehetőségek

Amennyiben úgy ítéled meg, hogy adataid kezelése nem felel meg a jogszabályi előírásoknak, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz — a per elbírálása a törvényszék hatáskörébe tartozik, a pert választásod szerint a lakóhelyed szerinti törvényszék előtt is megindíthatod.

7. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót egyoldalúan módosítsuk. A módosításokról a weboldalon keresztül tájékoztatunk. A mindenkor hatályos verzió ezen az oldalon érhető el.