Röviden: csak azokat az adatokat kezeljük, amelyekre a rendelésed teljesítéséhez, a számlázáshoz és – ha kéred – a hírlevélhez szükségünk van. Az adataidat nem adjuk el. Látogatásmérő és hirdetési sütiket csak akkor használunk, ha a sütisávban hozzájárulsz. Bármikor kérheted, hogy megmutassuk, töröljük vagy javítsuk az adataidat – elég egy e-mail az info@chicatella.com címre.
1. Az adatkezelő
Az adatkezelő: AdviseMyStyle d.o.o., Godnje 23, 6221 Dutovlje, Szlovénia; nyilvántartási szám: 7221142000; közösségi adószám: SI31252761; ügyvezető: Jure Cuk.
Elérhetőség minden adatvédelmi kérdésben: info@chicatella.com, telefon: +386 30 384 245, postacím: AdviseMyStyle d.o.o., Godnje 23, 6221 Dutovlje, Szlovénia.
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült, és a www.chicatella.com/hu/ oldalra, a webshopra (shop.chicatella.com) és a vásárlói fiókokra (account.chicatella.com) vonatkozik.
2. Milyen adatokat, miért és mennyi ideig kezelünk?
| Cél | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Rendelés teljesítése, szállítás, kapcsolattartás a rendeléssel kapcsolatban | név, szállítási és számlázási cím, e-mail, telefonszám, rendelt termékek, fizetési állapot | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződésből eredő igények elévüléséig (5 év) |
| Számlázás és könyvelés | a számlán szereplő adatok | jogi kötelezettség – GDPR 6. cikk (1) c), szlovén adó- és számviteli jogszabályok | a számviteli jogszabályok által előírt ideig (jelenleg 10 év) |
| Vásárlói fiók | e-mail, név, címek, korábbi rendelések | szerződés teljesítése – GDPR 6. cikk (1) b) | a fiók törléséig |
| Hírlevél és értesítési lista (például ha egy termék újra elérhető) | e-mail-cím, ország, a feliratkozás helye és ideje | hozzájárulás – GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig (leiratkozásig) |
| Látogatásmérés és hirdetésmérés sütikkel | sütiazonosítók, eszköz- és böngészőadatok, a megnézett oldalak, a kosárba tett termékek, a hirdetésre kattintás azonosítója | hozzájárulás – GDPR 6. cikk (1) a), Eht. 155. § (4) | a Süti tájékoztatóban megadott ideig |
| Panaszkezelés, szavatossági és garanciális ügyek | név, elérhetőség, a panasz tartalma, fotók, a rendelés adatai | jogi kötelezettség – GDPR 6. cikk (1) c), Fgytv. 17/A. § | 3 év |
| Kapcsolatfelvétel (e-mail, telefon) | név, elérhetőség, az üzenet tartalma | jogos érdek – GDPR 6. cikk (1) f): a kérdésed megválaszolása | az ügy lezárását követő 2 évig |
| A weboldal biztonságos működése (szervernaplók, videók kiszolgálása) | IP-cím, időpont, böngésző típusa, a lekért oldal | jogos érdek – GDPR 6. cikk (1) f): biztonság és hibaelhárítás | rövid ideig, legfeljebb 30 napig, a szolgáltatók beállításai szerint |
A rendeléshez szükséges adatok megadása nélkül nem tudjuk teljesíteni a rendelést. A hírlevélre való feliratkozás és a sütik elfogadása önkéntes; ezek nélkül is vásárolhatsz.
3. Bőrápolási kvíz
A weboldalon található bőrápolási kvíz válaszai csak a böngésződben, a kvíz idejére maradnak meg: nem küldjük el őket nekünk vagy másnak, és nem tároljuk őket. Ha hozzájárultál a sütikhez, és a kvíz ajánlásából egy terméket a kosárba teszel, a látogatásmérés csak annyit rögzít, hogy a termék a kvízből került a kosárba – a válaszaidat nem.
4. Kik kapják meg az adataidat?
Az adataidat nem adjuk el. Csak azoknak a szolgáltatóknak adjuk át, akik a fenti célokhoz szükségesek. Ők adatfeldolgozóként a mi utasításunk szerint, vagy – ahol ezt jelöljük – önálló adatkezelőként járnak el:
- Shopify (Shopify International Ltd., Írország; Shopify Inc., Kanada) – webshop, pénztár, vásárlói fiókok, ügyféladatok.
- Fizetési szolgáltatók a pénztáron keresztül (például Shopify Payments / Stripe, PayPal) – a fizetés feldolgozása; részben önálló adatkezelők.
- DHL – a csomag kézbesítése (név, cím, telefonszám, e-mail).
- Shopify Email (a Shopify része) – hírlevélküldés.
- Cloudflare, Inc. (USA) – Turnstile: láthatatlan ellenőrzés, amely a feliratkozási űrlapokat védi a robotoktól (technikai adatokat kezel, például az IP-címet és a böngésző adatait).
- Google (Google Ireland Ltd.) – Google Tag Manager, Google Analytics 4, Google Ads (csak hozzájárulás esetén).
- Microsoft (Microsoft Ireland Operations Ltd.) – Microsoft Advertising (UET) és Microsoft Clarity (csak hozzájárulás esetén).
- OpenAI – hirdetésmérő képpont (__obref süti, csak hozzájárulás esetén).
- Vercel Inc. (USA) – a weboldal tárhelye és adatvédelem-barát látogatási statisztikája (a statisztika csak hozzájárulás esetén).
- BunnyWay d.o.o. (Szlovénia) – a weboldalon látható videók kiszolgálása.
- Könyvelőnk – a számviteli kötelezettségek teljesítése.
- Hatóságok és bíróságok – csak ha jogszabály kötelez rá.
5. Adattovábbítás az EU-n kívülre
Egyes szolgáltatóink (például a Shopify, a Google, a Microsoft, az OpenAI és a Vercel) az Egyesült Államokban vagy Kanadában is kezelhetnek adatokat. Kanada az Európai Bizottság megfelelőségi határozata szerint megfelelő védelmet nyújt. Az Egyesült Államokba történő továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik, ha a szolgáltató ehhez csatlakozott, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alapján. Ezek másolatát kérésre megküldjük.
6. Automatizált döntéshozatal és profilalkotás
Nem hozunk rólad olyan kizárólag automatizált döntést, amely rád nézve joghatással járna vagy hasonlóan jelentősen érintene. Ha hozzájárulsz a hirdetési sütikhez, a Google és a Microsoft érdeklődési körök alapján választhatja ki, mely hirdetéseinket mutatja neked más oldalakon. Ezt bármikor leállíthatod, ha a Süti tájékoztató oldalon a „Nem kérek” gombra kattintasz.
7. A jogaid
A GDPR alapján a következő jogok illetnek meg:
- Hozzáférés: tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, és másolatot kérhetsz róluk.
- Helyesbítés: kérheted a pontatlan adatok javítását vagy kiegészítését.
- Törlés: kérheted az adataid törlését, ha már nincs szükség rájuk, vagy ha visszavontad a hozzájárulásodat – kivéve, ha jogszabály kötelez a megőrzésükre (például a számlák esetében).
- Az adatkezelés korlátozása: kérheted, hogy bizonyos esetekben csak tároljuk az adataidat, de ne használjuk őket.
- Adathordozhatóság: kérheted, hogy a rendelkezésünkre bocsátott adataidat géppel olvasható formában kiadjuk neked vagy egy másik adatkezelőnek.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; a közvetlen üzletszerzés (hírlevél) elleni tiltakozás esetén az adatkezelést azonnal megszüntetjük.
- A hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod (hírlevél: a leiratkozó linkkel minden levél alján; sütik: a Süti tájékoztató oldalon). Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérésedet küldd az info@chicatella.com címre. Legkésőbb egy hónapon belül válaszolunk; ezt a határidőt indokolt esetben további két hónappal meghosszabbíthatjuk, erről értesítünk. A kérelem teljesítése ingyenes. Ha kétségünk van a személyazonosságodat illetően, további adatokat kérhetünk annak igazolására.
8. Panasz és jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk – igyekszünk gyorsan rendezni a dolgot. Ezen felül:
- Mivel székhelyünk Szlovéniában van, a vezető felügyeleti hatóság a Szlovén Köztársaság Információs Biztosa (Information Commissioner of the Republic of Slovenia), Dunajska cesta 22, 1000 Ljubljana, Szlovénia; e-mail: gp.ip@ip-rs.si; www.ip-rs.si.
- Panaszt tehetsz a lakóhelyed szerinti magyar hatóságnál is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu.
- Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.
9. Gyermekek
A webshopot és a hírlevelet 16 év felettieknek szánjuk. 16 év alatti gyermek csak a szülője vagy törvényes képviselője hozzájárulásával adhatja meg a személyes adatait. Ha tudomásunkra jut, hogy ilyen hozzájárulás nélkül kaptunk adatot, azt töröljük.
10. Adatbiztonság
Az adataidat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk, és olyan megbízható szolgáltatóknál tároljuk, amelyek megfelelő technikai és szervezési intézkedésekkel védik őket. Az adatokhoz nálunk csak azok férnek hozzá, akiknek a munkájukhoz szükségük van rájuk. Adatvédelmi incidens esetén a jogszabályok szerint járunk el, és ha az incidens magas kockázattal jár rád nézve, értesítünk.
11. A tájékoztató módosítása
Ezt a tájékoztatót időnként frissítjük, például ha új szolgáltatót veszünk igénybe. A mindenkori változatot ezen az oldalon találod; a lényeges változásokról, ha hírlevélre feliratkoztál vagy fiókod van, e-mailben is értesítünk. Kapcsolódó oldalak: Süti tájékoztató, ÁSZF, Impresszum.
Adatvédelmi kérdésed van? Írj nekünk: info@chicatella.com.