Adatkezelési tájékoztató

princessfashion.hu

1. Bevezető

Üdvözöljük Önt webáruházunkban!

Egy egyszerű webáruházban történő rendelésnek is többszörös adatkezelési vonzata van; az adatok szerteágazó áramlását megfelelő tájékoztatás nélkül lehetetlen átlátni.

Az adatkezelési folyamataink átláthatósága érdekében készítettük el jelen adatkezelési tájékoztatót, melyet folyamatosan frissítünk annak érdekében, hogy mindig naprakész és pontos információkat nyújthassunk vásárlóink részére arról, hogy mi és miért történik a részünkre továbbított személyes adatokkal.

Ebből a tájékoztatóból megismerheti, hogy pontosan ki kezeli az Ön adatait, miért kezeli azokat, és milyen jog alapján kezelhetjük ezeket a személyes adatokat. Információkat nyújtunk arról, hogy kik férhetnek hozzá az Ön adataihoz és miért. Megismerheti milyen jogai vannak és azokat hogyan érvényesítheti.

Webáruházunk használata során vásárlóink személyes adatokat juttatnak el hozzánk. Ezek a személyes adatok szükségesek szolgáltatásaink nyújtásához, így a legtöbb esetben az Önnel kötött leendő szerződés, majd későbbiekben (a rendelés munkatársunk általi visszaigazolása után) a létrejött szerződés teszi jogszerűvé az általunk végzett adatkezelést.

Marketing tevékenységeink miatt végzett adatkezeléseinkhez minden esetben előzetes hozzájárulást kérünk Öntől, melyet bármikor visszavonhat. Az Ön hozzájárulása nélkül soha nem küldünk reklámtartalmú üzenetet e-mailen, SMS-ben, postán vagy egyéb felületen.

Jogos érdekeink érvényesítéséhez is végzünk adatkezelést, például biztonsági okokból minden webáruház látogató IP címe rögzítésre kerül, melyet 3 napig tárolunk. Szintén jogos érdekünk miatt a vásárlást követően webáruházunk és termékkínálatunk fejlesztése érdekében kikérhetjük a vásárlók véleményét telefonon és e-mailen.

Ha jogos érdekeink érvényesítése miatt végzünk adatkezelést, akkor az adatkezelést megelőzően minden esetben érdekmérlegelési tesztet végzünk.

A szolgáltatásaink sikeres teljesítése érdekében bizonyos esetekben harmadik félnek is továbbítjuk az adatokat (például futárszolgálat részére). Hasonlóan elkerülhetetlen az adatok használata jogi kötelezettségeink teljesítéséhez (például jogszabály írja elő, hogy számlát kell kiállítanunk).

További adatfeldolgozók igénybevétele és így az adatok továbbítása, hozzáférhetősége más okokból is megtörténhet (például a webáruház technikai üzemeltetéséhez igénybe vett szolgáltató adatfeldolgozóként tárolja az Ön adatait a mi utasításunkra).

A webáruház üzemeltetőjeként kötelezettséget vállalunk arra, hogy az általunk végzett adatkezelés minden esetben a jelen tájékoztatóban leírtak szerint és a hatályos jogszabályoknak megfelelve történik.

Az adatkezelési műveleteink és a tájékoztató anyagaink összeállítása során legfőképp a következő jogszabályokat vesszük alapul:

• Az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (röviden: Infotv.)
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, röviden: GDPR)

Ha bármilyen kérdés merül fel Önben webáruházunk adatkezelésével kapcsolatban, örömmel válaszolunk:

• E-mail: info@princessfashion.hu
• Telefon: 06-1-341-4955
• Postacím: 1061 Budapest, Andrássy út 49.

Az adatkezelési tájékoztató nyelve magyar.

A tájékoztató 11 számozott fejezetből áll: Bevezető; Ki az adatkezelő; Adatvédelmi tisztviselő; A személyes adatok kezelésének célja és jogalapja; Biztonsági intézkedések; Adatok továbbítása és adatfeldolgozók; Harmadik országba történő adattovábbítás; Az érintettek jogai; Panasz benyújtásának módja; Süti információk; Melléklet: fogalmak.

Utolsó módosítás: 2024.06.01.

2. Ki az adatkezelő?

A webáruház használata során Ön személyes adatokat közöl velünk. Mi jogi megfogalmazásban adatkezelőként végezzük az Ön személyes adatainak a kezelését, mivel mi határozzuk meg az adatkezelés céljait és eszközeit.

• Vállalkozás név: S.Princess Kft.
• Székhely: 1061 Budapest, Andrássy út 49.
• Adószám: 12775970-2-42
• Cégjegyzék szám: 01-09-731223
• Bejegyző bíróság: Fővárosi Törvényszék
• Webáruház domain: princessfashion.hu
• E-mail: info@princessfashion.hu
• Telefon: 06-1-341-4955

3. Adatvédelmi tisztviselő

Vállalkozásunk a GDPR 37. cikke alapján mérlegelte az adatvédelmi tisztviselő kijelölésének lehetőségét.

Arra a megállapításra jutottunk, hogy a mi esetünkben nem indokolt adatvédelmi tisztviselőt kijelölni; adatkezelésünk jogszerűségét, átláthatóságát és biztonságát nélküle is képesek vagyunk garantálni.

4. A személyes adatok kezelésének célja és jogalapja

Személyes adatokat kizárólag jogszerűen, tisztességesen, vásárlóink számára átlátható módon kezelünk. Csak egyértelmű céllal gyűjtünk adatokat, amiről tájékoztatjuk is az érintetteket. Soha nem gyűjtünk több adatot, mint amire szükség van a cél eléréséhez.

Mindent megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és naprakészek legyenek; a helytelen adatokat a lehető legrövidebb idő alatt helyesbítjük vagy töröljük.

Az adatokat csak korlátozott ideig tároljuk, és ha már nincs szükség rájuk, töröljük vagy anonimizáljuk azokat.

Webáruházunk csak a 18. életévét betöltött személyektől gyűjt adatokat. Kérjük, ha Ön 18 év alatti, ne használja webáruházunkat, vagy kizárólag akkor használja, ha szülői felügyeletet gyakorló személy a hozzájárulását adta.

5. Biztonsági intézkedések

Adatkezelési tevékenységeink végzése közben mindent megteszünk annak érdekében, hogy adatai biztonságát megőrizzük. Kiemelt célunk:

• hogy adataihoz csak olyan munkatársaink és partnereink férjenek hozzá, akik tervezetten kaptak erre jogosultságot,
• hogy megakadályozzuk személyes adatai jogosulatlan elérését, megváltoztatását, nyilvánosságra hozatalát vagy törlését,
• hogy adatait pontosan őrizzük meg az adatvesztés elkerülésével, és probléma esetén képesek legyünk visszaállítani,
• hogy egy esetlegesen előforduló adatvédelmi incidens esetén a hatóságok és az érintettek mielőbb értesítést kapjanak.

Webáruházunk a tudomány és a technológia állásának figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre az adatbiztonság garantálása érdekében, többek között:

• HTTPS protokollon keresztül, titkosítva fogadja az adatokat.
• A vásárlói fiókoknál a jelszavakat nem tároljuk, csak a jelszavak hashelt változatát.
• Munkatársaink legfrissebb biztonsági frissítéssel rendelkező rendszereket használnak.
• E-mail kiszolgálónk Transport Layer Security (TLS) segítségével titkosítja a kommunikációt.
• A biztonsági mentéseinket titkosítjuk.
• A már nem szükséges személyes adatokat töröljük vagy anonimizáljuk.
• Tárhelyszolgáltatónk szerverei biztonságos adatközpontban üzemelnek.
• Biztonsági intézkedéseinket rendszeresen felülvizsgáljuk és belső szabályzatban rögzítjük.

6. Adatok továbbítása és adatfeldolgozók

A rendelések teljesítéséhez, a webáruház technikai üzemeltetéséhez és egyéb célokhoz külső szolgáltatókat veszünk igénybe.

7. Harmadik országba történő adattovábbítás

Webáruházunk nem továbbítja az általa gyűjtött személyes adatokat harmadik országba.

8. Az érintettek (vásárlók) jogai

A személyes adatot nem véletlenül nevezzük személyes adatnak. Az adatainak Ön a tulajdonosa, így mindent megteszünk annak érdekében, hogy egyszerűen rendelkezhessen a saját adatai felett.

Ha élni szeretne jogaival vagy csak kérdése van, a 8.1 pontban megadott elérhetőségeinken örömmel segítünk Önnek.

8.1 Jogérvényesítéshez használható elérhetőségeink

• Postacím: 1061 Budapest, Andrássy út 49.
• Telefon: 06-1-341-4955
• E-mail: info@princessfashion.hu

Minden megkeresésre legkésőbb egy hónapon belül válaszolunk.

8.2 Személyes adatokhoz való hozzáférés

Ön kérheti az általunk tárolt személyes adatainak a másolatát. A következő információkat is továbbítjuk, ha Ön hozzáférést kér:

• az adatkezelés célját és jogalapját,
• az érintett személyes adatok kategóriáit,
• azon címzettek vagy címzettek kategóriáit, akikkel a személyes adatokat közöltük,
• a tárolás tervezett időtartamát vagy meghatározásának szempontjait,
• a további jogainak ismertetőjét (helyesbítés, törlés, korlátozás, tiltakozás),
• felügyeleti hatósághoz történő panasz benyújtásának lehetőségét és módját.

8.3 Személyes adatok helyesbítése

Ha valamilyen adat hibásan szerepel adatbázisunkban, vagy az Ön adataiban változás történt, kérésére frissítjük az adatokat.

8.4 Személyes adatok törlése

Kérheti tőlünk, hogy töröljük az általunk tárolt személyes adatait. Kérésére töröljük vagy anonimizáljuk az adatait, de csak akkor, ha már nincs szükség azokra abból a célból, amiért gyűjtöttük, vagy nincs szükségünk azokra jogi kötelezettségeink teljesítéséhez.

8.5 Személyes adatok kezelésének korlátozása

A korlátozás azt jelenti, hogy a személyes adatait a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kezelhetjük.

Kérheti tőlünk az adatai kezelésének korlátozását az alábbi esetek bármelyikében:

• ha vitatja az adatok pontosságát,
• ha az adatkezelés jogellenes, de törlés helyett csak korlátozni szeretné,
• ha nekünk már nincs szükségünk az adatokra, de Önnek igen, jogi igényeihez,
• ha Ön tiltakozott az adatkezelés ellen.

8.6 Tiltakozás a személyes adatok kezelése ellen

Bizonyos esetekben Ön jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen, például ha az adatkezelésünk jogalapja jogos érdek. Ebben az esetben személyes adatait nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

8.7 Adathordozhatóság

Ön jogosult arra, hogy a személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és arra is, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, ha az adatkezelés jogalapja hozzájárulás vagy szerződés teljesítése, és az adatkezelés automatizált módon történik.

9. Panasz benyújtásának módja

Ha úgy érzi, hogy az adatkezelésünkkel kapcsolatos problémáját nem tudja velünk megoldani, panaszát elküldheti az illetékes hatóságnak:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
• Telefon: +36-1-3911400
• Telefax: +36-1-3911410
• Web: https://naih.hu
• E-mail: ugyfelszolgalat@naih.hu
• Online ügyindítás: https://naih.hu/online-uegyinditas.html

Fogyasztói jogokkal kapcsolatos esetleges panaszát benyújthatja az Európai Parlament és Tanács által létrehozott online vitarendezési platformon keresztül: http://ec.europa.eu/consumers/odr/

10. Süti (cookie) információk

A webáruház megfelelő működéséhez sütiket (cookie-kat) helyezünk el a számítógépén, ahogy azt más weboldalak is teszik.

A sütik kis szövegfájlok, melyeket a böngésző az Ön eszközén tárol. Segítségükkel a webáruház megjegyzi műveleteit és személyes beállításait (például a kosár tartalmát vagy a bejelentkezés állapotát), így nem kell azokat újra megadnia minden alkalommal.

Hirdetésekkel és statisztikával kapcsolatos, harmadik fél által elhelyezett sütik:

• Facebook: https://www.facebook.com/policies/cookies/
• Google: https://policies.google.com/technologies/types
• Viselkedés alapú hirdetések: http://www.youronlinechoices.com/hu/
• Ki-/bekapcsolás: http://www.youronlinechoices.com/hu/ad-choices

A legtöbb böngésző kezelési lehetőséget biztosít a sütikkel kapcsolatban:

• Google Chrome: https://support.google.com/accounts/answer/61416
• Microsoft Edge: https://privacy.microsoft.com/hu-hu/windows-10-microsoft-edge-and-privacy
• Mozilla Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
• Internet Explorer: https://support.microsoft.com/hu-hu/help/17442
• Opera: https://www.opera.com/help/tutorials/security/privacy/
• Apple Safari: https://support.apple.com/kb/ph21411?locale=hu_HU

11. Melléklet: fogalmak

1. Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
2. Adatkezelés: a személyes adatokon végzett bármely művelet, így a gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, felhasználás, közlés, törlés stb.
3. Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
4. Profilalkotás: személyes adatok automatizált kezelése bizonyos személyes jellemzők értékelésére.
5. Álnevesítés: a személyes adatok olyan kezelése, amelynek következtében további információk nélkül nem állapítható meg, kihez tartoznak.
6. Nyilvántartási rendszer: meghatározott ismérvek alapján hozzáférhető, tagolt adatállomány.
7. Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
8. Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
9. Címzett: akivel a személyes adatot közlik.
10. Harmadik fél: aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
11. Az érintett hozzájárulása: önkéntes, konkrét és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítás.
12. Adatvédelmi incidens: a biztonság olyan sérülése, amely személyes adatok megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy hozzáférését eredményezi.
13. Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó személyes adat.
14. Biometrikus adat: testi, fiziológiai vagy viselkedési jellemzőkre vonatkozó technikai eljárásokkal nyert személyes adat (pl. arckép, ujjlenyomat).
15. Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat.
16. Tevékenységi központ: az adatkezelő/adatfeldolgozó Unión belüli központi ügyvitelének helye.
17. Képviselő: az Unióban tevékenységi hellyel rendelkező, írásban kijelölt természetes vagy jogi személy.
18. Vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy.
19. Vállalkozáscsoport: az ellenőrző vállalkozás és az általa ellenőrzött vállalkozások.
20. Kötelező erejű vállalati szabályok: személyes adatok védelmére vonatkozó szabályzat egy vállalkozáscsoporton belül.
21. Felügyeleti hatóság: egy tagállam által létrehozott független közhatalmi szerv.
22. Érintett felügyeleti hatóság: amelyet a személyes adatok kezelése valamilyen okból érint.
23. Határokon átnyúló adatkezelés: több tagállamban folytatott tevékenységekkel összefüggő adatkezelés.
24. Releváns és megalapozott kifogás: a döntéstervezettel szemben benyújtott kifogás.
25. Információs társadalommal összefüggő szolgáltatás: az (EU) 2015/1535 irányelv szerinti szolgáltatás.
26. Nemzetközi szervezet: a nemzetközi közjog hatálya alá tartozó szervezet.