Adatvédelmi tájékoztató

A jelen Adatkezelési Tájékoztató a Hoodye™ webáruház használatával, a termékek megrendelésével, a vásárlói kapcsolattartással és a kapcsolódó szolgáltatásokkal összefüggő személyesadat-kezelésekről nyújt tájékoztatást. A tájékoztató célja az (EU) 2016/679 rendelet (GDPR) 12–14. cikke szerinti átlátható tájékoztatás biztosítása. Az adatkezelések tényleges köre a webáruházban bekapcsolt funkcióktól és szolgáltatóktól függ; a [KITÖLTENDŐ] jelölésű részeket közzététel előtt véglegesíteni kell.

Adatkezelő: [HIVATALOS CÉGNÉV]

Székhely: [KITÖLTENDŐ]

Nyilvántartási szám: [KITÖLTENDŐ]

Adószám: [KITÖLTENDŐ]

Adatvédelmi kapcsolattartás: hello@hoodye.hu

Postai elérhetőség: [KITÖLTENDŐ]

Adatvédelmi tisztviselő: [AMENNYIBEN KIJELÖLÉSE KÖTELEZŐ / KIJELÖLTÉK: ELÉRHETŐSÉGE]

Az adatkezelő felel a személyes adatok kezelésének jogszerűségéért, az érintetti kérelmek kezeléséért és a megfelelő technikai-szervezési intézkedések alkalmazásáért.

A személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott és jogszerű célból kezeljük. Csak az adott célhoz szükséges adatok kezelésére törekszünk; az adatokat nem őrizzük a szükségesnél tovább, és megfelelő biztonsági intézkedéseket alkalmazunk. Az adatok pontosságának fenntartása és az elszámoltathatóság szintén alapelv.

Cél: megrendelés fogadása, visszaigazolása, feldolgozása, a szerződés teljesítése és a vásárlóval való kapcsolattartás.

Adatok: név, e-mail-cím, telefonszám (ha szükséges), számlázási és szállítási cím, rendelt termékek és variánsok, választott ajándékszett, rendelésazonosító, fizetési és teljesítési státusz, kapcsolódó üzenetek.

Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése vagy szerződéskötést megelőző lépések.

Megőrzés: a szerződés teljesítéséhez szükséges ideig, ezt követően a kapcsolódó jogi igények érvényesíthetőségéhez szükséges időtartamig, illetve az alkalmazandó kötelező megőrzési szabályok szerint. [PONTOSÍTANDÓ AZ ADATKEZELÉSI NYILVÁNTARTÁS ALAPJÁN]

Cél: számla és bizonylat kiállítása, nyilvántartása, könyvelése, adó- és számviteli kötelezettségek teljesítése.

Adatok: számlázási név, cím, számlaadatok, termékek, ellenérték, tranzakcióazonosítók és a jogszabály szerint szükséges egyéb adatok.

Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség.

Megőrzés: az alkalmazandó adó- és számviteli szabályok szerinti kötelező időtartam; magyar számviteli bizonylatoknál általában legalább 8 év, de a tényleges adatkezelőre vonatkozó jogrend ellenőrzendő.

Számlázó szolgáltató: [SZOLGÁLTATÓ NEVE ÉS ADATAI – KITÖLTENDŐ]

Online fizetéskor a tranzakció feldolgozásában a pénzforgalmi szolgáltató vesz részt. A webáruház általában a fizetés státuszát, tranzakcióazonosítót, összeget és kapcsolódó elszámolási adatokat kezeli; a teljes bankkártyaadatok kezelése a fizetési megoldás tényleges kialakításától függ.

Cél és jogalap: fizetés lebonyolítása, szerződés teljesítése (GDPR 6. cikk (1) b)); pénzügyi és csalásmegelőzési kötelezettségek esetén a konkrét körülményeknek megfelelő további jogalap.

Fizetési szolgáltatók: [SHOPIFY PAYMENTS / STRIPE / PAYPAL / EGYÉB – A TÉNYLEGESEN HASZNÁLTAKAT FELTÜNTETNI]

A fizetési szolgáltató saját adatkezelőként is eljárhat; erről a saját tájékoztatójában ad információt.

Cél: csomagok összeállítása, kézbesítése, nyomon követése, szállítási problémák kezelése.

Adatok: címzett neve, kézbesítési címe, telefonszáma, e-mail-címe, rendelésazonosító, csomagadatok, kézbesítési státusz.

Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése.

Logisztikai és futárpartnerek: [TÉNYLEGES FULFILLMENT ÉS FUVAROZÓ PARTNEREK – KITÖLTENDŐ]

Az egyes címzettek csak a feladatuk teljesítéséhez szükséges adatokat kapják meg.

Cél: kérdések megválaszolása, panaszok, elállási és szavatossági ügyek, valamint a 365 napos minőségi jótállással kapcsolatos igények kezelése.

Adatok: név, kapcsolattartási adatok, rendelésazonosító, levelezés, hiba leírása, beküldött fotók, ügyintézés eredménye.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve a kötelező panaszkezelésnél jogi kötelezettség (6. cikk (1) c)); az egyéb ügyfélszolgálati kommunikáció jogalapját a konkrét helyzet határozza meg.

Kapcsolat: hello@hoodye.hu.

Megőrzés: jogszabály szerinti kötelező időtartam, illetve a jogi igények kezeléséhez szükséges idő. A panaszokról készült iratokra külön megőrzési szabályok vonatkozhatnak.

Hírlevelet és marketingcélú elektronikus üzenetet csak a vonatkozó jogszabályoknak megfelelő jogalapon küldünk. A feliratkozás önkéntes, és nem feltétele a vásárlásnak.

Adatok: e-mail-cím, esetleges név, feliratkozás időpontja, hozzájárulás igazolásához szükséges adatok, leiratkozási státusz.

Jogalap: ahol hozzájárulás szükséges, GDPR 6. cikk (1) a) pont; a közvetlen üzletszerzésre irányadó különös szabályokat is alkalmazni kell.

Visszavonás: minden marketingüzenetben biztosított leiratkozási lehetőséggel vagy a hello@hoodye.hu címen.

Hírlevélrendszer: [TÉNYLEGES SZOLGÁLTATÓ – KITÖLTENDŐ]

A webáruház működéséhez feltétlenül szükséges sütiket és – amennyiben aktiválva vannak – statisztikai, személyre szabási, illetve marketingcélú sütiket vagy pixeleket használhat.

A nem feltétlenül szükséges technológiákat a vonatkozó szabályok szerint előzetes, megfelelő tájékoztatáson alapuló hozzájáruláshoz kötjük. A hozzájárulás elutasítása és későbbi visszavonása ugyanolyan egyszerű módon biztosítandó, mint annak megadása.

Aktuális sütilista: [SÜTI- ÉS PIXELLELTÁR BEILLESZTENDŐ: NÉV, SZOLGÁLTATÓ, CÉL, LEJÁRAT, KATEGÓRIA]

Sütibeállítások módosítása: [MŰKÖDŐ COOKIE-BANNER BEÁLLÍTÁSOK LINKJE VAGY GOMBJA]

A Shopify és az esetleges harmadik fél alkalmazásai által ténylegesen használt sütiket külön fel kell mérni.

Ha a webáruházban elemző vagy hirdetésmérő eszközök működnek (például Google Analytics, Meta Pixel, TikTok Pixel), azok az adott eszköz beállításaitól függően eszközazonosítókat, böngészési eseményeket, rendelési és konverziós adatokat kezelhetnek.

Szolgáltatók és eszközök: [TÉNYLEGESEN AKTÍV ESZKÖZÖK ÉS SZOLGÁLTATÓK – KITÖLTENDŐ]

Jogalap: a nem szükséges követőtechnológiák esetében megfelelő hozzájárulás; a további adatkezelési jogalapokat az eszközök tényleges működése alapján kell meghatározni.

Amennyiben profilalkotás vagy célzott hirdetés történik, annak részletes működését és az érintetti választási lehetőségeket a végleges tájékoztatóban ismertetni kell.

A webáruház a Shopify e-kereskedelmi platformon működik. A Shopify a szolgáltatás jellegétől függően adatfeldolgozói és egyes adatkezelésekben önálló adatkezelői szerepet is betölthet.

Az alkalmazott alkalmazások, ügyfélszolgálati, számlázási, raktározási és egyéb rendszerek köre: [TELJES ADATFELDOLGOZÓI ÉS CÍMZETTI LISTA – KITÖLTENDŐ].

Az adatfeldolgozókkal a szükséges szerződéses garanciákat biztosítani kell. Az adatfeldolgozók kizárólag megfelelő utasítások és jogalap mellett kezelhetnek személyes adatokat.

Egyes technikai, fizetési vagy marketing szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat, illetve onnan férhetnek hozzájuk.

Az ilyen továbbításra csak a GDPR V. fejezete szerinti megfelelő garanciákkal kerülhet sor, például megfelelőségi határozat, érvényes általános szerződési feltételek és szükség esetén kiegészítő intézkedések alapján.

Érintett országok, szolgáltatók és garanciák: [A TÉNYLEGES ADATÁRAMLÁSOK ALAPJÁN KITÖLTENDŐ]. A garanciákra vonatkozó további tájékoztatás a hello@hoodye.hu címen kérhető.

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen hozzáférés-szabályozást, jogosultságkezelést, titkosított adatátvitelt, biztonsági mentést és incidenskezelési eljárásokat, amennyiben ezek a tényleges infrastruktúrában rendelkezésre állnak. Egyetlen informatikai rendszer sem garantál teljes kockázatmentességet. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerinti értékelést és szükséges bejelentést elvégezzük.

A személyes adatokat az adatkezelési célhoz szükséges ideig tároljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő vagy jogi igény érvényesítése indokolja a további kezelést. A megőrzési idők eltérhetnek a rendelési, számviteli, panaszkezelési, marketing- és technikai adatoknál. A pontos megőrzési mátrixot az adatkezelő nyilvántartásával összhangban kell véglegesíteni: [CÉLONKÉNTI TÉNYLEGES MEGŐRZÉSI IDŐK].

A GDPR feltételei szerint kérhető a személyes adatokhoz való hozzáférés, a pontatlan adatok helyesbítése, az adatok törlése, a kezelés korlátozása és – az alkalmazási feltételek fennállása esetén – az adathordozhatóság.

Jogos érdeken alapuló adatkezeléssel szemben tiltakozni lehet; közvetlen üzletszerzés céljából végzett adatkezelés ellen bármikor, indokolás nélkül lehet tiltakozni.

Hozzájárulás esetén az bármikor visszavonható, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Automatizált döntéshozatallal kapcsolatos jogok a GDPR 22. cikkének feltételei szerint illethetik meg az érintettet. [HA VAN ILYEN: A TÉNYLEGES MŰKÖDÉS RÉSZLETEZENDŐ]

Adatvédelmi kérelem benyújtása: hello@hoodye.hu.

A kérelmekre főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A GDPR által megengedett esetekben ez az időtartam további két hónappal meghosszabbítható, amelyről a kérelmezőt az eredeti egy hónapos határidőn belül tájékoztatjuk.

A kérelmek teljesítése főszabály szerint díjmentes; a GDPR szerinti nyilvánvalóan megalapozatlan vagy túlzó kérelmekre eltérő szabályok vonatkozhatnak. Az érintett azonosítása érdekében szükség esetén arányos kiegészítő információ kérhető.

Az érintett adatvédelmi kérdéssel elsőként a hello@hoodye.hu címen fordulhat hozzánk.

Az érintett jogosult panaszt benyújtani az illetékes felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

Magyar felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), www.naih.hu.

Az érintett bírósági jogorvoslattal is élhet a vonatkozó szabályok szerint.

A webáruház elsődlegesen felnőtt vásárlók számára készült. Kiskorúak személyes adatainak kezelése során a vonatkozó polgári jogi és adatvédelmi előírásokat alkalmazzuk. A gyermekeknek közvetlenül kínált információs társadalmi szolgáltatások hozzájáruláson alapuló adatkezelésére külön feltételek vonatkoznak.

A Hoodye™ közösségimédia-felületeire mutató hivatkozások külső szolgáltatók oldalaira vezethetnek. E szolgáltatók saját adatkezelési feltételei alkalmazandók. A webáruházba ágyazott közösségi modulok és pixelek tényleges működését a sütitájékoztatóban és a címzetti listában ismertetni kell.

Az adatkezelő a tájékoztatót a tényleges adatkezelési gyakorlat, technológiai változások vagy jogszabályváltozások miatt módosíthatja. A mindenkor hatályos változat a webáruházban hozzáférhető. Ha a változás új jogalapot, külön hozzájárulást vagy további érintetti tájékoztatást igényel, azt a vonatkozó szabályok szerint biztosítani kell.

Adatvédelmi kapcsolat: hello@hoodye.hu

Hatálybalépés: [ÉÉÉÉ. HH. NN.]

Adatkezelő: [HIVATALOS CÉGNÉV]

Jelen tájékoztató önmagában nem helyettesíti a tényleges adatkezelési nyilvántartást, a sütik hozzájáruláskezelését, az adatfeldolgozói megállapodásokat és az esetlegesen szükséges adatvédelmi hatásvizsgálatot.