Jelen tájékoztató a karitaszgyogyszertar.hu webáruházban megvalósuló személyesadat-kezelésekről ad tájékoztatást a GDPR rendelkezéseinek megfelelően.
1. Az adatkezelő
KARITASZ PATIKA Bt.
Székhely: 3860 Encs, Bem József u. 7.
Üzlet: 3860 Encs, Bem József út 7.
Képviseli: Restyánszki Mária
Adószám: 21319121-2-05
Cégjegyzékszám: 05 06 007130
E-mail: marketing@karitaszgyogyszertar.hu
Telefon: (46) 587 306
Adatvédelmi kapcsolattartó: Restyánszki Mária
Az adatkezelő nem végez olyan nagy kockázatú adatkezelést, amely adatvédelmi tisztviselő (DPO) kötelező kijelölését igényelné.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten kezeli, csak a cél eléréséhez szükséges mértékben és ideig. Az adatkezelő minden észszerű intézkedést megtesz az adatok biztonsága érdekében. A vásárláshoz a 18. életév betöltése szükséges; az adatkezelő tudatosan nem kezeli 16 éven aluliak adatait hozzájárulás alapján.
3. Az egyes adatkezelések
A webáruházban vendégként, regisztráció nélkül is lehet rendelni. Az alábbi táblázatok az egyes adatkezelési célokat, a kezelt adatok körét, a jogalapot és a megőrzési időt foglalják össze.
3.1 Megrendelés teljesítése
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| A megrendelés teljesítése, kapcsolattartás | név, e-mail, telefonszám, számlázási és szállítási cím | szerződés teljesítése (GDPR 6. cikk (1) b) | a szerződés teljesítését követően a jogszabályi elévülési, illetve számviteli határidőkig |
3.2 Számlázás
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Számviteli bizonylat kiállítása, megőrzése | számlázási név, cím, a vásárlás adatai | jogi kötelezettség (GDPR 6. cikk (1) c) — Számv. tv. | a számviteli törvény szerint 8 év |
3.3 Hírlevél
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Marketing hírlevél, akciók küldése | név, e-mail cím | önkéntes hozzájárulás (GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig (leiratkozásig) |
A hírlevélre való feliratkozás önkéntes, és a vásárlástól független. A feliratkozó bármikor, díjmentesen leiratkozhat a hírlevélben elhelyezett linkre kattintva, vagy az adatkezelőnek küldött üzenettel.
3.4 Panasz- és igénykezelés
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Panasz, szavatossági vagy elállási igény kezelése | név, elérhetőség, a panasz vagy igény adatai | jogi kötelezettség (GDPR 6. cikk (1) c) — Fgytv. | a jogszabály szerint (panasz esetén 3 év) |
4. Adatfeldolgozók és címzettek
Az adatkezelő a fenti célok megvalósításához az alábbi adatfeldolgozókat, illetve címzetteket veszi igénybe. Az egyes szolgáltatók a saját adatkezelési tájékoztatójuk szerint járnak el.
Fontos: az alábbi felsorolás azokat a szolgáltatókat tartalmazza, amelyeket az adatkezelő igénybe vehet. Az egyes adatkezelések kizárólag akkor és annyiban valósulnak meg, amikor és amennyiben az adott szolgáltatást az adatkezelő ténylegesen alkalmazza. Ha egy felsorolt szolgáltatás nincs használatban — például mert a webáruház még nem indult el, vagy az adott mérőkód nincs elhelyezve a honlapon —, akkor az ahhoz kapcsolódó adatkezelés sem történik meg.
4.1 Tárhelyszolgáltató
Tárhely.eu Kft. (1132 Budapest, Victor Hugo utca 18–22.) — a honlap és az adatok tárolása. E-mail: support@tarhely.eu
4.2 Online fizetés — SimplePay
OTP Mobil Kft. (1143 Budapest, Hungária körút 17–19.) — a bankkártyás fizetés lebonyolítása. Átadott adatok: név, e-mail cím, telefonszám, számlázási cím. Cél: a tranzakciók visszaigazolása és a visszaélések megelőzése. Tájékoztató: simplepay.hu/vasarlo-aff
4.3 Szállítás
GLS General Logistics Systems Hungary Kft. (2045 Törökbálint, Bajcsy-Zsilinszky u. 59.) — a csomag kézbesítése.
Magyar Posta Zrt. (MPL) — a csomag kézbesítése.
Átadott adatok: a címzett neve, szállítási címe, telefonszáma, e-mail címe.
4.4 Hírlevél — MailerLite
MailerLite Limited (írországi székhelyű szolgáltató) — a hírlevelek kiküldése és a feliratkozói lista kezelése. Átadott adatok: név, e-mail cím.
4.5 Onsite üzenetek — OptiMonk
OptiMonk International Zrt. (magyarországi székhelyű szolgáltató) — a honlapon megjelenő feliratkozási és üzenő ablakok működtetése. Kezelt adatok: a feliratkozáskor megadott adatok, valamint technikai és viselkedési adatok.
4.6 Webanalitika — Google
Google Ireland Limited — a honlap látogatottságának mérése, a sütikre vonatkozó hozzájárulás alapján. Kezelt adatok: eszköz- és használati adatok, anonimizált vagy álnevesített azonosítók.
4.7 Közösségi média — Meta
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Írország) — hirdetési és mérési szolgáltatások. Az adatkezelő Meta Pixel mérőkódot alkalmazhat a hirdetések eredményességének mérésére; ez sütiket és eszközadatokat kezel a látogató hozzájárulása alapján. Az adatkezelő Lead Form kampányt is folytathat, amelynek keretében a megadott adatok (név, e-mail cím, telefonszám) marketing kapcsolatfelvétel céljából kerülnek az adatkezelőhöz. Jogalap: hozzájárulás (GDPR 6. cikk (1) a).
4.8 TikTok
Amennyiben az adatkezelő a honlapon TikTok mérőkódot helyez el vagy TikTok-tartalmat ágyaz be, a TikTok Technology Limited sütiket és eszközadatokat kezelhet a látogató hozzájárulása alapján.
4.9 YouTube
Amennyiben az adatkezelő a honlapon YouTube-videót ágyaz be, a YouTube (Google Ireland Limited) sütiket és eszközadatokat kezelhet a látogató hozzájárulása alapján. A beágyazás lehetőség szerint adatvédelmi módban történik.
5. Sütik (cookie-k)
A honlap sütiket használ. A működéshez feltétlenül szükséges sütik jogalapja az adatkezelő jogos érdeke; a statisztikai és marketing célú sütik csak a látogató előzetes hozzájárulása alapján kerülnek elhelyezésre, amelyet a sütikezelő felületen adhat meg és bármikor módosíthat.
6. Az érintett jogai
Ön mint érintett a következő jogokkal élhet személyes adataival kapcsolatban:
- hozzáférés az adataihoz és tájékoztatás azok kezeléséről;
- helyesbítés, ha az adat pontatlan vagy hiányos;
- törlés („elfeledtetés”) a jogszabályi feltételek fennállása esetén;
- az adatkezelés korlátozása;
- tiltakozás az adatkezelés ellen, különösen közvetlen üzletszerzés esetén;
- adathordozhatóság a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén;
- a hozzájárulás bármikori visszavonása (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).
Kérelmét az adatkezelő fenti elérhetőségein terjesztheti elő. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti.
7. Jogorvoslat
Amennyiben úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
8. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés és megsemmisülés ellen. A honlap SSL-titkosítással működik.
9. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos tájékoztató a honlapon érhető el.