Adatkezelési tájékoztató

1. Opcionális vásárlói fiók

A vásárlás regisztráció nélkül is lehetséges. Ha fiókot kérsz, az e-mail-címedet, a belépéshez szükséges azonosítókat és a fiókhoz kapcsolt rendelési előzményeket kezeljük. Jelszó helyett egyszer használatos e-mailes belépési linket küldünk.

A rendelési előzmények megtekintéséhez igazolnod kell az e-mail-címedet. Az ugyanezzel a címmel korábban vendégként leadott rendeléseid ekkor kapcsolódnak a fiókodhoz. A fiók létrehozása nem jelent hírlevél-feliratkozást.

A belépést a Supabase, a belépési levelek kézbesítését a Resend biztosítja. A munkamenet fenntartásához szükséges sütiket használunk. Fiókod törlését az adatkezelő fenti elérhetőségén kérheted; a rendelési és számviteli adatok megőrzésére az alább leírt külön szabályok vonatkoznak.

2. Az adatkezelő

A jelen tájékoztató a fibertheory.hu webshop üzemeltetése során végzett személyesadat-kezelésre vonatkozik.

• Adatkezelő neve: cégadatok
• Székhely: cégadatok
• Adószám: cégadatok
• E-mail: cégadatok
• Telefonszám: cégadatok
• Adatvédelmi tisztviselő: az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett.

3. A kezelt adatok köre és a kezelés célja

Rendelésenként az alábbi személyes adatokat kezeljük:

• Név — a megrendelés teljesítése, a csomag címzése és a számla kiállítása céljából.
• Szállítási cím (irányítószám, település, utca, házszám, emelet/ajtó) — a csomag kézbesítése céljából.
• E-mail cím — a rendelés visszaigazolása, a teljesítésről szóló értesítések és a számla megküldése céljából.
• Telefonszám — a futárszolgálat számára a kézbesítés egyeztetéséhez.
• A rendelés tartalma (termék, fazon, méret, mennyiség, ár, esetleges egyedi felirat) — a szerződés teljesítése és a számviteli bizonylatolás céljából.
• A rendeléshez tartozó megjegyzés, ha a vásárló megad ilyet — a kézbesítés megkönnyítése céljából.
• A jogi dokumentumok elfogadásának időpontja és az elfogadott verzió — annak igazolása céljából, hogy a vásárló mely szöveget fogadta el.
• Fizetési azonosító és a fizetés állapota — a fizetés beazonosítása céljából. Bankkártyaadatot nem látunk és nem tárolunk.

4. Az adatkezelés jogalapjai

• Szerződés teljesítése (GDPR 6. cikk (1) b) pont) — a név, a cím, az e-mail cím, a telefonszám és a rendelés tartalmának kezelése. Ezen adatok megadása a szerződés megkötésének feltétele; hiányukban a megrendelést nem tudjuk teljesíteni.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) — a számviteli bizonylatok megőrzése a számvitelről szóló 2000. évi C. törvény 169. § alapján.
• Jogos érdek (GDPR 6. cikk (1) f) pont) — a fizetési csalások megelőzése a Barion BASE Pixel útján, valamint az igényérvényesítéshez szükséges adatok megőrzése. Az érdekmérlegelés eredménye: a csalásmegelőzéshez fűződő érdek arányos, mert az adatkezelés köre szűk (lapmegtekintés ténye) és marketingcélra nem használjuk.

5. Adatfeldolgozók

A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe. Mindegyikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződés áll fenn, illetve az adott szolgáltató általános feltételei tartalmazzák az adatfeldolgozói kikötéseket.

• Supabase — adatbázis és fájltárolás. A rendelési adatok és a nyomdakész fájlok itt tárolódnak. Az adatok az Európai Unión belül, a frankfurti régióban (eu-central-1) tárolódnak.
• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — a webshop tárhelye és kiszolgálása. Adattovábbítás harmadik országba: az Európai Bizottság általános szerződési feltételei (SCC) alapján.
• Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet) — bankkártyás fizetés lebonyolítása és csalásmegelőzés. A Barion önálló adatkezelőként is eljár a fizetési tranzakció tekintetében; saját adatkezelési tájékoztatója a barion.com oldalon érhető el. MNB engedélyszám: H-EN-I-1064/2013.
• Resend (USA) — a tranzakciós e-mailek (rendelés-visszaigazolás, értesítők) kiküldése. Az e-mail cím és a levél tartalma kerül továbbításra. Adattovábbítás harmadik országba: SCC alapján.
• Proton AG (Genf, Svájc) — az Adatkezelő levelezése. A vásárlóval folytatott e-mail levelezés itt tárolódik. Svájc az Európai Bizottság megfelelőségi határozata alá tartozó ország.
• Gyártó partner — a nyomtatást és a csomagolást végzi. Megkapja a rendelt tételeket, a nyomtatandó mintát és a szállítási címet. Adatai: textilmarketing cégadat
• Szamlazz.hu (KBOSS.hu Kft.) — elektronikus számla kiállítása és megküldése. ELŐKÉSZÍTVE: a számlázási integráció még nem üzemel; amíg nem élesedik, ehhez az adatfeldolgozóhoz adat nem kerül továbbításra. jogász Az élesítéskor a jelen sorból a megjegyzést törölni kell.

6. Sütik és hasonló technológiák

A webshop az alábbi sütiket használja. Marketing- vagy profilalkotási célú sütit nem helyezünk el, és harmadik felek részére nem adunk át böngészési adatot.

• Kosár süti (neve: polohub_cart, élettartama: 30 nap, httpOnly) — a kosár tartalmát tárolja két látogatás között. Feltétlenül szükséges működési süti; enélkül a kosár nem működne. Jogalap: a szolgáltatás nyújtásához elengedhetetlen, ezért hozzájárulást nem igényel.
• Kupon süti (neve: ft_coupon, élettartama: 7 nap, httpOnly) — a beváltott kuponkódot tárolja a pénztárig. Feltétlenül szükséges működési süti. A kedvezmény értékét mindig a szerver számolja újra; a süti csak a kódot tartalmazza.
• Előzetes hozzáférés süti (neve: ft_preview, élettartama: 30 nap, httpOnly) — csak a nyitás előtti időszakban. Azt jelzi, hogy a látogató a hozzáférési kulccsal lépett be, és a teljes boltot láthatja. A nyitás után ez a süti megszűnik.
• Barion BASE Pixel — a Barion Payment Zrt. csalásmegelőzési szolgáltatása, amely a lapmegtekintés tényét továbbítja a Barion felé. Jogalapja jogos érdek (csalásmegelőzés), ezért a süti-hozzájárulástól függetlenül betöltődik; a Barion elfogadóhelyei számára a használata kötelező. A pixel CSAK akkor töltődik be, ha az Adatkezelő beállította a bolt Barion Pixel azonosítóját; beállítás hiányában a webshop egyáltalán nem hívja meg a Barion pixelszolgáltatását. Marketingadatot nem gyűjt.

7. Az adatkezelés időtartama

• A számviteli bizonylatokat (számla és a hozzá tartozó rendelési adatok) a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a kiállítástól számított 8 évig őrizzük meg.
• A rendeléshez kapcsolódó, számviteli bizonylatnak nem minősülő adatokat (pl. megjegyzés, kapcsolattartási előzmény) a szerződés teljesítésétől számított megőrzési idő évig kezeljük, az esetleges igényérvényesítés céljából.
• A nyomdakész fájlokat a gyártás lezárultát követően megőrzési idő ideig őrizzük meg, reklamáció esetére.
• A sütik a fentiekben megadott élettartamuk lejártáig, illetve a böngészőből való törlésükig maradnak fenn.

8. Adatbiztonság

A webshop kizárólag titkosított (HTTPS) kapcsolaton érhető el. A rendelési adatokhoz kizárólag az Adatkezelő fér hozzá, kétlépcsős, e-mailes belépéssel védett admin felületen keresztül; az adatbázis sorszintű biztonsági szabályokkal van védve, amelyek a nyilvános kulccsal a rendelési adatokat nem teszik olvashatóvá.

A nyomdakész fájlok nem nyilvános tárolóban vannak; a gyártó partner időben korlátozott, aláírt hivatkozást kap hozzájuk.

9. Az érintett jogai

Ön az adatkezeléssel kapcsolatban az alábbi jogokkal élhet. Kérelmét a fenti e-mail címen terjesztheti elő; azt legfeljebb egy hónapon belül teljesítjük.

• Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és ha igen, másolatot kérhet róla.
• Helyesbítés: kérheti a pontatlan adat helyesbítését, a hiányos adat kiegészítését.
• Törlés: kérheti adatai törlését, kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számla megőrzése) vagy igényérvényesítéshez szükséges.
• Az adatkezelés korlátozása: kérheti, hogy adatait csak tároljuk, de egyéb módon ne kezeljük.
• Adathordozhatóság: kérheti, hogy a szerződés teljesítése alapján kezelt adatait tagolt, géppel olvasható formátumban megkapja.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok indokolja.

10. Jogorvoslat

Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu
• Ezen felül jogsérelem esetén bírósághoz is fordulhat; a per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jelen tájékoztató módosításának jogát. A módosítás a webshopban való közzététellel lép hatályba. Jelen tájékoztató verziója: privacy-v1.