Adatkezelési tájékoztató

A Netmonster Média Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) által üzemeltetett MOSS webáruház ([DOMAIN]) látogatóinak és vásárlóinak személyes adatai kezeléséről.

Hatályos: [DÁTUM]-tól.

Az Adatkezelő elkötelezett a személyes adatok védelme mellett, és adatkezelését az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően végzi.

1. Az adatkezelő adatai

Cégnév: Netmonster Média Korlátolt Felelősségű Társaság
Székhely: 1063 Budapest, Szinyei Merse utca 10.
Cégjegyzékszám: 01-09-406394
Adószám: 32096219-1-42
E-mail: [EMAIL]
Telefonszám: [TELEFON]
Weboldal: [DOMAIN]

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, mivel tevékenysége nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezel nagy számban különleges adatot.

Adatvédelmi kérdéseivel az Adatkezelő a [EMAIL] címen fordulhat.

2. Az adatkezelések részletes bemutatása

2.1. Megrendelés leadása és teljesítése

Kezelt adatok: név, szállítási cím, számlázási cím, e-mail cím, telefonszám, a megrendelés tartalma és összege, a megrendelés azonosítója, a választott fizetési és szállítási mód.
Az adatkezelés célja: a megrendelés rögzítése, visszaigazolása, a szerződés teljesítése, kapcsolattartás a teljesítés során.
Jogalap: szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont.
Megőrzési idő: a szerződésből eredő polgári jogi igények elévüléséig, azaz 5 év (Ptk. 6:22. §). A számviteli bizonylatokon szereplő adatokra a 2.2. pont irányadó.
Az adatszolgáltatás elmaradásának következménye: az adatok megadása a szerződés megkötésének feltétele; hiányukban a megrendelés nem teljesíthető.

2.2. Számlázás, számviteli kötelezettség teljesítése

Kezelt adatok: név, számlázási cím, a vásárolt termék megnevezése és ára, a teljesítés időpontja, adószám (ha megadásra került).
Cél: jogszabályon alapuló számlakiállítás és bizonylatmegőrzés.
Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján.
Megőrzési idő: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

2.3. Kiszállítás

Kezelt adatok: név, szállítási cím, telefonszám, e-mail cím, a csomag azonosítója, utánvét esetén a fizetendő összeg.
Cél: a megrendelt termék kézbesítése, a kézbesítéssel kapcsolatos értesítések küldése.
Jogalap: szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont.
Címzett: a megrendelés során választott logisztikai szolgáltató (lásd a 3. pont).
Megőrzési idő: a 2.1. pont szerint.

2.4. Fizetés

Kezelt adatok: a tranzakció azonosítója, összege, időpontja és státusza. Bankkártyás fizetés esetén a kártyaadatokat kizárólag a fizetési szolgáltató kezeli, azokat az Adatkezelő nem ismeri meg és nem tárolja.
Cél: a vételár kiegyenlítésének lebonyolítása és nyomon követése.
Jogalap: szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont.
Megőrzési idő: a 2.1. és 2.2. pont szerint.

2.5. Ügyfélszolgálat, panaszkezelés

Kezelt adatok: név, e-mail cím, telefonszám, a megkeresés tartalma, a megrendelés azonosítója, a panasz kivizsgálásának eredménye.
Cél: a megkeresések és panaszok fogadása, kivizsgálása és megválaszolása.
Jogalap: írásbeli panasz esetén jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján; egyéb megkeresés esetén szerződés teljesítése vagy az Adatkezelő jogos érdeke a megkeresések megválaszolásához — GDPR 6. cikk (1) bekezdés b), illetve f) pont.
Megőrzési idő: a panaszról felvett jegyzőkönyv és a válasz másolata tekintetében 5 év (Fgytv. 17/A. § (7) bekezdés); egyéb megkeresések esetén a megkereséstől számított 1 év.

2.6. Elállás, szavatossági és garanciális igények kezelése

Kezelt adatok: név, elérhetőségek, a megrendelés és a termék adatai, az igény leírása, a visszatérítéshez szükséges adatok (pl. bankszámlaszám).
Cél: az elállási nyilatkozatok, a kellékszavatossági és termékszavatossági igények, valamint a 60 napos elégedettségi garancia keretében érkező bejelentések kezelése.
Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont; az önkéntes garancia körében a szerződés teljesítése — 6. cikk (1) bekezdés b) pont.
Megőrzési idő: az igény elbírálásától számított 5 év.

2.7. Hírlevél, e-mail és SMS marketing

Kezelt adatok: név, e-mail cím, telefonszám (SMS esetén), a feliratkozás időpontja, a küldemények megnyitására és a bennük lévő hivatkozásokra kattintásra vonatkozó adatok.
Cél: az Adatkezelő termékeiről, akcióiról és újdonságairól szóló üzenetek küldése, a küldemények eredményességének mérése.
Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával összhangban.
Megőrzési idő: a hozzájárulás visszavonásáig. A leiratkozás bármikor, díjmentesen lehetséges minden küldemény alján elhelyezett hivatkozásra kattintva, vagy a [EMAIL] címre küldött üzenettel.
Elhagyott kosár emlékeztető: amennyiben Ön a megrendelés folyamatát megkezdte és e-mail címét megadta, de a vásárlást nem fejezte be, az Adatkezelő emlékeztető üzenetet küldhet. Ennek jogalapja az Ön hozzájárulása, illetve — ha Ön már vásárolt — az Adatkezelő jogos érdeke a vásárlás befejezésének támogatásához, GDPR 6. cikk (1) bekezdés f) pont. E kezelés ellen bármikor tiltakozhat.

2.8. Vásárlói vélemények

Kezelt adatok: megjelenített név vagy annak kezdőbetűje, a vélemény szövege, értékelés, opcionálisan feltöltött fénykép, a vásárlás ténye.
Cél: a termékekről szóló valós vásárlói visszajelzések gyűjtése és megjelenítése.
Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve a vélemény törléséig.

2.9. A webáruház működtetése, technikai naplózás

Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott oldalak, a böngésző és az operációs rendszer típusa, eszköztípus, hivatkozó oldal.
Cél: a webáruház biztonságos és rendeltetésszerű működésének biztosítása, visszaélések és csalások megelőzése, hibák elhárítása.
Jogalap: az Adatkezelő jogos érdeke a szolgáltatás biztonságos üzemeltetéséhez — GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési idő: a naplóállományok keletkezésétől számított legfeljebb 12 hónap.

3. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatok kezeléséhez az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a vonatkozó adatfeldolgozói szerződés keretei között kezelik.

3.1. Webáruház-platform és tárhely

Shopify International Limited — Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország (anyavállalat: Shopify Inc., Kanada)
Továbbított adatok: a megrendeléssel, fiókkal és látogatással kapcsolatos valamennyi, a 2. pontban felsorolt adat.

3.2. Logisztika, kiszállítás

[FUTÁRSZOLGÁLAT NEVE, SZÉKHELYE]
[RAKTÁRSZOLGÁLTATÓ / FULFILLMENT PARTNER NEVE, SZÉKHELYE]
Továbbított adatok: név, szállítási cím, telefonszám, e-mail cím, csomagazonosító, utánvét összege.

3.3. Fizetési szolgáltató

[FIZETÉSI SZOLGÁLTATÓ NEVE, SZÉKHELYE]
Továbbított adatok: a tranzakció azonosítója és összege, a vásárló neve és e-mail címe. A kártyaadatokat kizárólag a fizetési szolgáltató kezeli.

3.4. Számlázás és könyvelés

[SZÁMLÁZÓ PROGRAM SZOLGÁLTATÓJA, SZÉKHELYE]
[KÖNYVELŐ IRODA NEVE, SZÉKHELYE]
Továbbított adatok: a számlán szereplő adatok.

3.5. E-mail és SMS marketing

Klaviyo, Inc. — 125 Summer Street, Boston, MA 02110, Amerikai Egyesült Államok
Továbbított adatok: név, e-mail cím, telefonszám, vásárlási és böngészési előzmények, a küldemények megnyitására és a kattintásokra vonatkozó adatok.

3.6. Hirdetési és mérési szolgáltatók

Meta Platforms Ireland Limited — Merrion Road, Dublin 4, D04 X2K5, Írország
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Írország
TikTok Technology Limited — 10 Earlsfort Terrace, Dublin, D02 T380, Írország
Továbbított adatok: a 2.9. és 5. pontban meghatározott, sütik és mérőkódok útján gyűjtött adatok, ideértve a megtekintett termékeket, a kosárba helyezést és a vásárlás tényét és értékét, valamint — a Meta és a TikTok szervertechnológiái esetén — az e-mail cím és telefonszám titkosított (hash-elt) formában.

4. Adattovábbítás harmadik országba

4.1. A 3. pontban felsorolt szolgáltatók egy része az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban és Kanadában is kezel adatokat.

4.2. Kanada vonatkozásában az Európai Bizottság megfelelőségi határozatot hozott, így az oda irányuló adattovábbítás megfelelő védelmi szint mellett történik.

4.3. Az Egyesült Államokba irányuló adattovábbítás jogalapja az Európai Bizottság 2023. július 10-i, az EU–USA Adatvédelmi Keretrendszer (EU–U.S. Data Privacy Framework) megfelelőségét megállapító határozata — amennyiben az érintett szolgáltató a Keretrendszerben tanúsított —, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), szükség esetén kiegészítő garanciákkal.

4.4. Az egyes szolgáltatók adattovábbítási gyakorlatáról saját adatvédelmi tájékoztatóikban tájékozódhat.

5. Sütik (cookie-k) és mérőkódok

5.1. A weboldal sütiket és hasonló technológiákat (pixelek, helyi tárolás) használ. A sütik olyan kisméretű adatfájlok, amelyeket a böngésző tárol az Ön eszközén.

5.2. Süti-kategóriák

a) Feltétlenül szükséges sütik. A weboldal alapvető működéséhez nélkülözhetetlenek: a kosár tartalmának megőrzése, a bejelentkezett állapot fenntartása, biztonsági funkciók, a süti-hozzájárulás rögzítése. Jogalap: az Adatkezelő jogos érdeke a szolgáltatás nyújtásához — GDPR 6. cikk (1) bekezdés f) pont. Ezek a sütik nem tilthatók le.

b) Statisztikai és teljesítménymérő sütik. A látogatottság és a felhasználói viselkedés összesített elemzését szolgálják, segítik a weboldal fejlesztését. Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont.

c) Marketing- és hirdetési sütik. Célzott hirdetések megjelenítését, a hirdetések eredményességének mérését és a remarketinget szolgálják. Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont.

5.3. Az általunk használt mérőkódok

Meta Pixel és Meta Konverziós API (Meta Platforms Ireland Limited) — a Facebookon és Instagramon futó hirdetések eredményességének mérése, egyedi közönségek képzése, remarketing.
Google Analytics és Google Ads (Google Ireland Limited) — látogatottsági statisztika, konverziómérés, remarketing.
TikTok Pixel és TikTok Events API (TikTok Technology Limited) — a TikTokon futó hirdetések eredményességének mérése, egyedi közönségek képzése, remarketing.

A Meta és a TikTok szerveroldali megoldásai (Konverziós API, Events API) esetén az Adatkezelő az Ön e-mail címét és telefonszámát visszafejthetetlenül titkosított (hash-elt) formában továbbíthatja, kizárólag az események azonosítása céljából.

5.4. Közös adatkezelés a Meta Platforms Ireland Limiteddel

A Meta eszközeinek használata során az adatok gyűjtése és a Meta részére történő továbbítása tekintetében az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősülnek, a Meta által közzétett Adatkezelői Kiegészítés (Controller Addendum) szerint. Az ezt követő adatkezelési műveletekért a Meta önálló adatkezelőként felel. Az érintetti jogokat Ön mindkét adatkezelővel szemben gyakorolhatja.

5.5. A hozzájárulás kezelése és visszavonása

A weboldalra első látogatáskor süti-tájékoztató jelenik meg, ahol Ön kategóriánként dönthet a hozzájárulásáról. A hozzájárulását bármikor, a jövőre nézve visszavonhatja a weboldal süti-beállításaiban, illetve törölheti a sütiket a böngészője beállításaiban. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Adatbiztonság

6.1. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, így különösen: titkosított (HTTPS) adatátvitel, jelszóval védett hozzáférés, jogosultságkezelés, a hozzáférések korlátozása a feladat ellátásához szükséges körre, rendszeres biztonsági mentés.

6.2. Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak az adatkezelés GDPR-nak való megfelelésére.

6.3. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. és 34. cikke szerint jár el: indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti az incidenst a felügyeleti hatóságnak, és magas kockázat esetén tájékoztatja az érintetteket.

7. Az Ön jogai

Ön az adatkezeléssel kapcsolatban az alábbi jogokkal rendelkezik:

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, másolatot kérhet azokról, valamint az adatkezelés körülményeiről.
Helyesbítés (16. cikk): kérheti pontatlan adatainak helyesbítését és hiányos adatainak kiegészítését.
Törlés (17. cikk): kérheti adatainak törlését, ha azokra már nincs szükség, ha visszavonta hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez — például a számlák megőrzéséhez — szükséges.
Az adatkezelés korlátozása (18. cikk): kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása idejére.
Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kérheti, illetve kérheti azok másik adatkezelőhöz történő továbbítását.
Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor, indokolás nélkül tiltakozhat, ilyen esetben adatait e célból nem kezeljük tovább.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelések esetén hozzájárulását bármikor, díjmentesen visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmek benyújtása. Kérelmét a [EMAIL] e-mail címen vagy a 1063 Budapest, Szinyei Merse utca 10. postai címen nyújthatja be. Az Adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amelyről Önt tájékoztatjuk. A tájékoztatás díjmentes; kizárólag megalapozatlan vagy ismétlődő kérelmek esetén számítható fel észszerű díj.

Az Adatkezelő a kérelem teljesítése előtt — indokolt kétség esetén — az Ön személyazonosságának megerősítéséhez szükséges további információkat kérhet.

8. Jogorvoslati lehetőségek

8.1. Panasz az Adatkezelőnél. Javasoljuk, hogy észrevételével először forduljon közvetlenül hozzánk a [EMAIL] címen — a legtöbb kérdés így rendezhető a leggyorsabban.

8.2. Felügyeleti hatósághoz fordulás. Ön jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

(Eljárás a NAIH-nál e-mailben nem kezdeményezhető.)

8.3. Bírósági jogérvényesítés. Jogainak megsértése esetén bírósághoz fordulhat. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy az adatkezelési gyakorlat megváltozása esetén. A mindenkor hatályos tájékoztató a [DOMAIN] weboldalon érhető el. Lényeges módosítás esetén az Adatkezelő a weboldalon figyelemfelhívó tájékoztatást tesz közzé.