Adatvédelmi tájékoztató

A tájékoztató a weboldal látogatóira, a vásárlói fiókot használókra, a megrendelőkre, a kapcsolatfelvételi és elállási űrlap használóira, a hírlevélre feliratkozókra és a termékértékelést beküldőkre terjed ki.

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és korlátozott ideig kezeli. Az adatokat védi a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől és megsemmisüléstől.

Az adatkezelés célja a rendelés fogadása, visszaigazolása, a szerződés létrehozása és teljesítése, a termék átadása, a fizetés és szállítás megszervezése, a vásárlóval történő kapcsolattartás, valamint a szerződésből eredő igények kezelése.

• Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelési szám és időpont, rendelt termékek, mennyiség, vételár, kedvezmény, fizetési és szállítási mód, vásárlói megjegyzés, rendelési státusz és a rendeléshez kapcsolódó kommunikáció.
• Technikai adatok: IP-cím, böngésző és eszköz egyes adatai, valamint a biztonságos feldolgozáshoz és csalásmegelőzéshez szükséges naplóadatok.
• Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése; jogszabályi kötelezettség esetén GDPR 6. cikk (1) c) pont; jogi igények védelme esetén GDPR 6. cikk (1) f) pont.
• Megőrzési idő: a szerződés teljesítésétől, megszűnésétől vagy az utolsó érdemi ügyintézéstől számított 5 év, kivéve a hosszabb kötelező számviteli és adóügyi megőrzést.

A vásárlói fiók célja a korábbi rendelések áttekintése, a kapcsolattartási és szállítási adatok kezelése, a gyorsabb vásárlás és a kívánságlista használata.

A rendszer a nevet, e-mail-címet, felhasználónevet, a jelszó titkosított lenyomatát, megadott címeket, rendelési előzményeket, fiókbeállításokat és a kívánságlista tartalmát kezelheti.

• Jogalap: GDPR 6. cikk (1) b) pont.
• Megőrzés: törlési kérésig, illetve 2 év folyamatos inaktivitásig.
• Az inaktív fiók törlése előtt legalább 30 nappal értesítést küldünk.
• A fiók törlése nem érinti a rendelésekhez és számlákhoz kapcsolódó kötelező megőrzést.

A vendégként használt kívánságlista böngészőben tárolt adatai a kapcsolódó süti vagy helyi tároló törléséig, illetve annak lejáratáig maradnak meg.

A kézbesítés megszervezéséhez a címzett neve, szállítási címe vagy kiválasztott csomagpontja, e-mail-címe, telefonszáma, a csomag azonosítója, mérete, tömege, utánvét esetén az összeg, valamint a kézbesítési és nyomkövetési adatok kerülnek kezelésre.

Jogalap: GDPR 6. cikk (1) b) pont, vagyis a szerződés teljesítése.

A szállítási adatok a rendelés megőrzési idejéig maradhatnak a WooCommerce rendszerben; a Kvikk és a futárszolgálatok saját kötelező megőrzési idejét saját adatvédelmi tájékoztatójuk határozza meg.

A számla kiállításához a számlázási nevet, címet, rendelési és számlaadatokat, valamint vállalkozás részére kiállított számla esetén az adószámot továbbítjuk a Számlázz.hu rendszerébe.

A számlákhoz és könyveléshez Szabó Adél egyéni vállalkozó könyvelő fér hozzá a feladatai ellátásához szükséges mértékben.

• Jogalap: GDPR 6. cikk (1) c) pont, különösen a számviteli és adóügyi kötelezettségek teljesítése.
• Megőrzés: a számviteli bizonylatokat legalább 8 évig őrizzük.
• A Számlázz.hu rendszerében a számlák és kapcsolódó adatok a szolgáltató szabályai szerint 8+1 évig maradhatnak archiválva.

Kapcsolatfelvételkor a megadott nevet, e-mail-címet, telefonszámot, az ügy típusát, az üzenet tartalmát, a rendelési hivatkozást és a kapcsolódó levelezést kezeljük.

A cél a kérdés megválaszolása, az ügyintézés és a vásárlóval történő kapcsolattartás.

• Jogalap: szerződéshez kapcsolódó megkeresés esetén GDPR 6. cikk (1) b) pont; egyéb megkeresésnél GDPR 6. cikk (1) f) pont szerinti jogos érdek.
• Általános levelezés: az ügy lezárásától számított 1 év.
• Írásbeli fogyasztói panasz, jegyzőkönyv és válasz: 3 év.

Az online elállási folyamatban kezeljük a rendelési számot, a rendeléshez tartozó e-mail-címet, az azonosított rendelés adatait, az elállási nyilatkozatot, a visszaküldött termékeket, a kommunikációt, a visszatérítés adatait és – ha szükséges – a bankszámlaadatokat.

Az elállás indokának megadása nem kötelező.

• Jogalap: szerződés teljesítése és fogyasztóvédelmi jogszabályi kötelezettségek teljesítése.
• Megőrzés: az ügy lezárásától számított 5 év, fogyasztói panasz esetén legalább 3 év.
• A visszaküldési cím megegyezik az adatkezelő székhelyével.

A hírlevél célja új termékek, kollekciók, ajánlatok és kedvezmények küldése.

A rendszer az e-mail-címet, a feliratkozás időpontját, forrását, IP-címét, a hozzájáruló szöveg változatát, a kézbesítési és megnyitási státuszokat, valamint – ha megadod – a nevedet kezeli.

• Jogalap: önkéntes, előzetes, egyértelmű és kifejezett hozzájárulás, GDPR 6. cikk (1) a) pont és a gazdasági reklámról szóló 2008. évi XLVIII. törvény alapján.
• A feliratkozás nem feltétele a vásárlásnak.
• A feliratkozás jelenleg egyszeres megerősítéssel történik.
• A hozzájárulás a levelekben található leiratkozási hivatkozással vagy az info@mavella.hu címen bármikor, ingyenesen visszavonható.

A hozzájárulás visszavonásakor a címzettet kizárjuk az aktív marketinglistáról. A már nem használt technikai másolatok és biztonsági mentések legfeljebb 30 nap alatt futnak ki.

Ha ehhez külön, önkéntesen hozzájárulsz, a rendszer a megadott nevet, e-mail-címet, a kosár tartalmát és értékét, valamint a kosár és a hozzájárulás időpontját felhasználhatja emlékeztető e-mail küldésére.

• Az emlékeztető az elhagyástól számított 2 nap után kerül kiküldésre.
• Az elhagyott kosárhoz kapcsolódó személyes adatokat legfeljebb 30 napig őrizzük.
• Jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás.

A hozzájárulás megtagadása nem befolyásolja a vásárlás lehetőségét, és bármikor visszavonható.

A WoodMart és WooCommerce rendszer a teljesített rendelés után, a beállított késleltetéssel értékelési felkérést küldhet annak a vásárlónak, aki ehhez marketing-hozzájárulást adott.

A felkéréshez a név, e-mail-cím, rendelési azonosító és a megvásárolt termékek adatai kerülhetnek felhasználásra.

Értékelés beküldésekor kezelhető a megjelenített név vagy becenév, az értékelés szövege, csillagértéke, az esetleg feltöltött kép, az értékelés időpontja, a megvásárolt termékhez való kapcsolat és biztonsági célból az IP-cím.

Jogalap: az érintett hozzájárulása. A hozzájárulás visszavonható, és az értékelés törlése kérhető az info@mavella.hu címen.

A weboldal működtetésekor a szerver és a biztonsági bővítmények naplózhatják az IP-címet, a látogatás idejét, a megnyitott URL-t, a böngésző és operációs rendszer típusát, a hivatkozó oldalt, a hibakódokat, valamint a sikeres és sikertelen bejelentkezési kísérleteket.

A cél a weboldal működtetése, hibakeresés, informatikai biztonság, visszaélések megelőzése és bizonyítása.

A FluentSMTP a weboldalról kiküldött levelek címzettjét, tárgyát, tartalmát, fejléceit, küldési idejét, státuszát, szerverválaszát és esetleges mellékletét naplózhatja.

• Megőrzés: technikai, biztonsági és e-mail naplók legfeljebb 30 nap.
• Jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek.
• A biztonsági mentések legfeljebb 30 napos rotációval kerülnek megőrzésre.

A weboldal a működéshez feltétlenül szükséges sütiket és böngészőben tárolt azonosítókat használhat, például a kosár, munkamenet, bejelentkezés, kívánságlista, biztonsági beállítások és hozzájárulási választások megőrzésére.

A feltétlenül szükséges technológiák alkalmazásához nem szükséges hozzájárulás, mert nélkülük a kért szolgáltatás nem vagy nem biztonságosan működne.

Ilyen eszköz aktiválása előtt frissítjük a tájékoztatót és a Complianz hozzájáruláskezelő beállításait. A mindenkori sütilista, cél, szolgáltató és lejárati idő a weboldal Süti tájékoztatójában és a hozzájáruláskezelő felületén érhető el.

Csak az adott adatkezelési célhoz szükséges személyes adatokat adjuk át. A jelenlegi működésben az alábbi szolgáltatók és címzettek vehetnek részt:

A WooCommerce, WordPress, WoodMart, Fluent Forms, FluentSMTP, Backuply és WPCode jelenlegi beállításuk szerint a Mavella tárhelyén futó szoftverelemek. A puszta telepítésük miatt fejlesztőik nem kapják meg automatikusan a vásárlói adatokat.

A HighLevel amerikai szolgáltató, ezért a GHL használata az Amerikai Egyesült Államokba történő adattovábbítással vagy onnan történő hozzáféréssel járhat.

A szolgáltató az EU–USA adatvédelmi keretrendszerre és az Európai Bizottság által elfogadott általános szerződési feltételekre hivatkozik.

A Google és a Stripe globális szolgáltatásai esetén az adatfeldolgozási szerződések, megfelelőségi határozatok és általános szerződési feltételek biztosítják az alkalmazandó garanciákat.

További tájékoztatás az alkalmazott adattovábbítási garanciákról az info@mavella.hu címen kérhető.

Jogosultságalapú hozzáférést, egyedi felhasználói fiókokat, titkosított HTTPS-kapcsolatot, biztonsági naplózást, frissítéseket, hozzáférés-védelmet és mentéseket alkalmazunk.

A személyes adatokhoz csak az férhet hozzá, akinek az feladatai ellátásához szükséges. Az adatfeldolgozók hozzáférése szerződéshez, titoktartáshoz és az adatkezelő utasításaihoz kötött.

Jogaid gyakorlását az info@mavella.hu címen vagy az adatkezelő postai címén kérheted. A kérelemre főszabály szerint annak beérkezésétől számított egy hónapon belül válaszolunk.

Adatvédelmi panaszoddal elsőként közvetlenül hozzánk is fordulhatsz az info@mavella.hu címen.

A lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszékhez is fordulhatsz. A hatósági panasz és a bírósági jogérvényesítés egymástól függetlenül is igénybe vehető.

A webáruház nem korhatáros termékeket értékesít, de szolgáltatásait nem kifejezetten 16 év alatti gyermekeknek szánja.

Ha egy hozzájáruláson alapuló online adatkezelésnél a felhasználó még nem töltötte be a 16. életévét, a hozzájárulást a törvényes képviselő adja meg vagy engedélyezi.

Tudomásszerzés esetén töröljük a megfelelő felhatalmazás nélkül megadott személyes adatot.

Nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene.

A Stripe csalásmegelőzési ellenőrzéseire a Stripe saját adatvédelmi tájékoztatója vonatkozik.

A tájékoztatót új adatkezelési cél, szolgáltató, mérőrendszer, jogszabályváltozás vagy lényeges technikai változás esetén frissítjük.

A hatályos változat mindig az https://mavella.hu/adatvedelmi-tajekoztato/ címen érhető el.

Lényeges, az érintetteket kedvezőtlenül érintő változásról a rendelkezésünkre álló megfelelő csatornán külön tájékoztatást adhatunk.

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR.
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről.
• 2000. évi C. törvény a számvitelről és 2007. évi CXXVII. törvény az általános forgalmi adóról.
• 1997. évi CLV. törvény a fogyasztóvédelemről és 2013. évi V. törvény a Polgári Törvénykönyvről.