Adatvédelmi Szabályzat

1. Bevezetés és Általános Információk

A kavmelion.eu weboldal üzemeltetője (a továbbiakban: Adatkezelő) kiemelt fontosságúnak tartja a látogatók és vásárlók személyes adatainak védelmét. Jelen Adatvédelmi Szabályzat célja, hogy átlátható és világos tájékoztatást nyújtson arról, hogyan kezeljük az Ön által megadott személyes adatokat, milyen célból gyűjtjük azokat, és milyen jogok illetik meg Önt adatkezelésünkkel kapcsolatban.

Adatkezelési gyakorlatunk teljes mértékben megfelel az Európai Unió Általános Adatvédelmi Rendeletének (GDPR), valamint a magyar hatályos adatvédelmi jogszabályoknak, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek. Az Adatkezelő elkötelezett amellett, hogy minden kezelt személyes adatot a legnagyobb körültekintéssel és biztonságban tartson.

Az adatkezelés jogalapja minden esetben az érintett egyértelmű hozzájárulása, szerződés teljesítése, vagy jogos érdek érvényesítése. Ön bármikor jogosult tájékoztatást kérni adatai kezeléséről, kérheti azok helyesbítését, törlését, vagy korlátozhatja kezelésüket. A jelen szabályzat elfogadásával Ön megerősíti, hogy megértette és elfogadta az itt leírt adatkezelési feltételeket.

2. Az Adatkezelő Adatai és Elérhetősége

Amennyiben bármilyen kérdése, kérése vagy panasza merül fel adatkezelésünkkel kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a fenti elérhetőségeken. Adatvédelmi tisztviselőnk munkanapokon 9:00 és 17:00 óra között áll rendelkezésére, és minden megkeresésre 72 órán belül válaszolunk. Kötelezettséget vállalunk arra, hogy minden adatvédelmi kérdést a lehető legnagyobb szakértelemmel és gyorsasággal kezelünk.

3. Kezelt Személyes Adatok Köre

Weboldalunk használata és a rendelési folyamat során az alábbi személyes adatokat gyűjtjük és kezeljük: teljes név, telefonszám, e-mail cím, szállítási cím, számlázási cím, valamint a megrendeléshez kapcsolódó információk (termék neve, mennyisége, ára). Ezen adatokat kizárólag a szerződés teljesítése, az Önnel való kapcsolattartás, valamint a törvényi kötelezettségeink teljesítése céljából használjuk fel.

Technikai adatokat is rögzítünk, mint például az IP-cím, böngésző típusa, operációs rendszer, látogatási időpont és a megtekintett oldalak. Ezeket az adatokat statisztikai célokra, a weboldal működésének javítására és biztonsági incidensek kivizsgálására használjuk. A technikai adatok gyűjtése automatikusan történik, amikor Ön használja weboldalunkat, és ezek általában nem alkalmasak az Ön személyazonosságának közvetlen megállapítására.

Cookie-kat (sütiket) is használunk a weboldal optimális működésének biztosítása érdekében. A cookie-król bővebb információt a Cookie Szabályzatunkban talál. Fontos megjegyezni, hogy soha nem kérünk és nem tárolunk érzékeny személyes adatokat, mint például egészségügyi információk, politikai nézetek, vallási hovatartozás vagy bűnügyi nyilvántartásban szereplő adatok.

4. Adatkezelés Célja és Jogalapja

Az Ön által megadott személyes adatokat elsősorban a megrendelés teljesítése céljából kezeljük. Ez magában foglalja a kapcsolatfelvételt, a rendelés visszaigazolását, a szállítás megszervezését, valamint a számla kiállítását. Ezen adatkezelés jogalapja a szerződés teljesítése, amely elengedhetetlen a termék Önhöz való eljuttatásához és a vásárlás lebonyolításához.

Adatait marketing célokra is felhasználhatjuk, azonban csak abban az esetben, ha ehhez előzetes, kifejezett hozzájárulását adta. Marketing kommunikáció keretében tájékoztatjuk Önt új termékekről, akciókról, hírlevelekről. Ezen adatkezelés jogalapja az Ön önkéntes hozzájárulása, amelyet bármikor visszavonhat anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

Jogos érdekünk alapján kezeljük adatait üzleti folyamataink javítása, statisztikák készítése, valamint jogsértések felderítése céljából. A jogos érdek jogalapja különösen akkor alkalmazandó, amikor az adatkezelés szükséges üzleti céljaink eléréséhez, de nem sérti az Ön alapvető jogait és szabadságait. Minden esetben gondosan mérlegeljük az adatkezelés szükségességét és arányosságát.

5. Adattovábbítás és Adatfeldolgozók

Az Ön személyes adatait bizonyos esetekben továbbítjuk harmadik felek számára, akik segítenek nekünk szolgáltatásaink nyújtásában. Ilyen partnerek például a futárszolgálatok (szállítás lebonyolítása céljából), számlázási szolgáltatók, valamint adattárolási szolgáltatók. Ezen partnerekkel minden esetben írásos adatfeldolgozói szerződést kötünk, amely biztosítja, hogy az Ön adatait kizárólag utasításaink szerint, biztonságosan kezeljék.

Adatait nem adjuk át olyan harmadik félnek, amely azt saját céljaira használná fel, kivéve ha erre törvény kötelez minket, vagy Ön ehhez kifejezett hozzájárulását adta. Különösen nem értékesítjük és nem adjuk bérbe az Ön személyes adatait marketing cégeknek vagy egyéb kereskedelmi szervezeteknek. Adatfeldolgozóink székhelye elsősorban az Európai Unió területén található, így az adatok EU-n kívülre történő továbbítása csak kivételes esetekben, megfelelő garanciák mellett történik.

Amennyiben hatósági megkeresés, bírósági végzés vagy jogszabályi kötelezettség alapján kell adatokat továbbítanunk, úgy ezt megtesszük, azonban minden esetben csak a minimálisan szükséges mértékben. Ezen esetekben is gondoskodunk arról, hogy az adattovábbítás jogszerű legyen és megfeleljen az összes alkalmazandó jogszabályi előírásnak.

6. Adatbiztonság és Tárolás

Az Ön személyes adatainak biztonsága kiemelt prioritás számunkra. Korszerű technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy adatait védjük az illetéktelen hozzáférés, véletlen elvesztés, megsemmisülés vagy károsodás ellen. Rendszereink SSL titkosítással védettek, adatbázisaink pedig rendszeres biztonsági mentésen esnek át, és fizikailag védett szervereken tárolódnak.

Az adatokhoz való hozzáférés szigorúan korlátozva van, csak azon munkatársaink és partnereink férhetnek hozzá, akiknek ez munkájuk ellátásához elengedhetetlenül szükséges. Minden hozzáféréssel rendelkező személy titoktartási kötelezettség alatt áll és megfelelő adatvédelmi képzésben részesült. Rendszeresen felülvizsgáljuk és frissítjük biztonsági protokolljainkat, hogy megfeleljenek a legújabb technológiai és jogi követelményeknek.

Személyes adatait csak a szükséges ideig tároljuk. Rendelési adatokat a számviteli jogszabályoknak megfelelően 8 évig, marketing célú adatokat pedig az Ön hozzájárulásának visszavonásáig vagy 5 évig őrizzük meg. A megőrzési idő leteltével adatait biztonságosan töröljük vagy anonimizáljuk. Minden adatkezelési folyamatot nyilvántartásban dokumentálunk, amely alapján bármikor ellenőrizhető az adatkezelés jogszerűsége.

7. Az Érintett Jogai

A GDPR alapján számos joggal rendelkezik személyes adataival kapcsolatban. Jogosult tájékoztatást kérni arról, hogy milyen adatait kezeljük, milyen célból és mennyi ideig. Ezt az információt elektronikus vagy papíralapú formában is kérheti, és mi kötelesek vagyunk arra egy hónapon belül válaszolni. A tájékoztatást első alkalommal ingyenesen biztosítjuk, ismételt vagy túlzott kérelmek esetén azonban adminisztrációs díjat számíthatunk fel.

Kérheti adatai helyesbítését, ha azok pontatlanok vagy hiányosak, valamint kérheti adatai törlését (az „elfeledtetéshez való jog"), ha azok kezelése már nem szükséges, vagy visszavonta hozzájárulását. Az adattörlés azonban nem minden esetben lehetséges, például ha törvény kötelez minket az adatok megőrzésére (pl. számviteli szabályok). Ilyen esetekben adatkezelését korlátozzuk, vagyis az adatokat megőrizzük, de nem használjuk fel.

Jogosult adatai hordozhatóságára is, ami azt jelenti, hogy kérheti, hogy adatait strukturált, széles körben használt, géppel olvasható formátumban átadjuk Önnek vagy egy másik adatkezelőnek. Továbbá bármikor tiltakozhat adatai kezelése ellen, ha az jogos érdeken vagy közvetlen üzletszerzésen alapul. Tiltakozása esetén azonnal megszüntetjük adatai kezelését, kivéve ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

8. Panaszkezelés és Jogorvoslat

Ha úgy érzi, hogy adatkezelésünk során megsértettük az Ön jogait vagy nem megfelelően kezeltük személyes adatait, kérjük, először vegye fel velünk a kapcsolatot, hogy közösen orvosoljuk a problémát. Minden panaszt komolyan veszünk és alaposan kivizsgálunk. Törekszünk arra, hogy minden megkeresésre 15 napon belül érdemi választ adjunk, összetettebb esetekben pedig folyamatosan tájékoztatjuk a vizsgálat állásáról.

Amennyiben nem elégedett a válaszunkkal vagy úgy érzi, hogy jogsérelem érte, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A NAIH elérhetőségei: 1055 Budapest, Falk Miksa utca 9-11., telefon: +36 1 391 1400, e-mail: [email protected], honlap: www.naih.hu. A hatóság kivizsgálja panaszát és szükség esetén eljárást indíthat velünk szemben, ha megállapítja az adatvédelmi szabályok megsértését.

Jogosult bírósági útra is terelnü az ügyet. Adatvédelmi jogainak megsértése esetén polgári pert indíthat a lakóhelye szerinti törvényszéken, követelve személyiségi jogai megsértése miatti kártérítést vagy sérelemdíjat. Minden esetben vállaljuk a felelősséget jogellenes adatkezelésünkért, és igyekszünk minden észszerű lépést megtenni annak érdekében, hogy ilyen helyzet ne fordulhasson elő.

9. Kiskorúak Adatainak Kezelése

Weboldalunk és termékeink elsősorban felnőtt, 18 éven felüli személyek számára készültek. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti személyektől, és ha tudomásunkra jut, hogy ilyen adatokat kezelnénk, azokat haladéktalanul töröljük. Amennyiben 16 és 18 év közötti személy kíván weboldalt használni vagy terméket vásárolni, ehhez szülői vagy törvényes képviselői hozzájárulás szükséges.

Szülőket és gondozókat arra kérünk, hogy aktívan felügyeljék gyermekeik online tevékenységét. Ha Ön szülőként vagy törvényes képviselőként úgy véli, hogy gyermeke személyes adatait jogalapunk nélkül kezeljük, kérjük, haladéktalanul értesítsen minket, és minden szükséges lépést megteszünk az adatok törléséhez. A gyermekek védelmét kiemelten fontosnak tartjuk, és minden esetben a gyermek mindenek felett álló érdekét vesszük figyelembe.

Termékeink felnőttek számára készülnek, és számos összetevőjük nem ajánlott fiatalok számára. Ezért felelősségteljesen kérjük a szülőket, hogy gondoskodjanak arról, hogy gyermekeik ne adjanak meg személyes adatokat weboldalunkon, és ne vásároljanak terméket szülői felügyelet nélkül. Minden esetben ellenőrzéseket végzünk annak biztosítására, hogy szolgáltatásainkat ne használják kiskorúak.

10. Módosítások és Változások

Fenntartjuk a jogot, hogy jelen Adatvédelmi Szabályzatot bármikor módosítsuk, különösen jogszabályi változások, új technológiák bevezetése vagy üzleti gyakorlatunk változása miatt. Minden lényeges módosításról előzetesen értesítjük Önt e-mailben vagy weboldal honlapunkon közzétett értesítés formájában. A módosítások a közzététel napján lépnek hatályba, kivéve ha ennél későbbi időpontot határozunk meg.

Javasoljuk, hogy rendszeresen tekintse át jelen szabályzatot, hogy tisztában legyen az aktuális adatkezelési gyakorlatunkkal. Az oldal tetején mindig feltüntetjük az utolsó módosítás dátumát. Ha a módosítás érinti az Ön jogait vagy jelentősen megváltoztatja adatkezelésünk módját, külön tájékoztatjuk Önt és szükség esetén újból kérjük hozzájárulását az adatkezeléshez.

A weboldal további használatával vagy újabb vásárlással Ön elfogadja a módosított Adatvédelmi Szabályzatot. Ha nem ért egyet a változtatásokkal, kérjük, ne használja tovább weboldalunkat és vegye fel velünk a kapcsolatot adatai törölése érdekében. Minden korábbi verzió archiválásra kerül, és kérésére elérhetővé tesszük Önnek.