Fontos számunkra, hogy tudja, mi történik az adataival. Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk a gyongyszalon.com és a muhely.gyongyszalon.com oldalon, milyen célból és jogalapon, meddig, kik férhetnek hozzá, és milyen jogok illetik meg Önt. A tájékoztató az általános adatvédelmi rendelet ((EU) 2016/679, GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.
1Ki kezeli az adatait?
Az adatokat két közös adatkezelő kezeli (GDPR 26. cikk). Az adatkezelés céljait és eszközeit együtt határozzuk meg, az adatvédelmi kérdéseket és az érintetti kérelmeket a lenti e-mail-címen közösen fogadjuk. Jogait bármelyikünkkel szemben gyakorolhatja.
Kusnyár Ádám egyéni vállalkozó
- Székhely és postacím
- 2142 Nagytarcsa, Ezerjó utca 4.
- webshop@gyongyszalon.com
- Telefon
- +36 30 583 5051
- Nyilvántartási szám
- 59277769
- Adószám
- 90128679-1-33
Kusnyárné Deák Zsófia
- Postacím
- 2142 Nagytarcsa, Ezerjó utca 4.
- webshop@gyongyszalon.com
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek (GDPR 37. cikk). Adatvédelmi kérdésekben a fenti e-mail-címen és postacímen érhet el minket.
2Dióhéjban
- Csak azokat az adatokat kérjük el, amelyek a feliratkozáshoz, a vásárláshoz és a kapcsolattartáshoz szükségesek.
- Adatait nem adjuk el. Azokkal a szolgáltatókkal osztjuk meg, akik nélkül a szolgáltatás nem működne (tárhely, levélküldés, fizetés, számlázás, szállítás).
- A statisztikai és marketing célú sütiket, mérőkódokat (Google Analytics, Meta pixel) és a beágyazott videókat csak az Ön hozzájárulásával töltjük be.
- A hírlevelekről bármikor leiratkozhat, és bármikor kérheti adatai törlését.
3Az adatkezelések részletesen
a) Weboldal-látogatás, szervernaplók
- Adatok
- IP-cím, a látogatás időpontja, a megtekintett oldal, böngésző típusa
- Cél
- a weboldal biztonságos működése, hibakeresés, visszaélések megelőzése
- Jogalap
- jogos érdek (GDPR 6. cikk (1) f)
- Időtartam
- a tárhelyszolgáltató naplózási rendje szerint legfeljebb 14 hónap
- Hozzáférés
- Tárhely.Eu Szolgáltató Kft. (tárhely)
b) Sütik és mérőkódok
A sütik kis adatcsomagok, amelyeket a weboldal az Ön eszközén tárol. A feltétlenül szükséges sütik nélkül a weboldal nem működne, ezekhez nem kérünk hozzájárulást. Minden más sütit, mérőkódot és beágyazott videót csak akkor töltünk be, ha Ön ehhez a sütiablakban hozzájárult (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és GDPR 6. cikk (1) a). Hozzájárulás nélkül ezek a kódok egyáltalán nem töltődnek be, és a Meta szerveroldali eseményeit sem küldjük el.
A döntését a gyongyszalon.com és a muhely.gyongyszalon.com közös sütijében tároljuk 6 hónapig, így mindkét oldalon érvényes. Hozzájárulását a weboldal alján, a Sütibeállítások linken bármikor módosíthatja vagy visszavonhatja. Visszavonás után a mérősütiket töröljük.
| Kategória | Szolgáltató és eszköz | Cél | Sütik és tárolás |
|---|---|---|---|
| Szükséges | Gyöngyszalon (WordPress, WooCommerce); Stripe | bejelentkezés, kosár és pénztár működése, csalásmegelőzés a kártyás fizetésnél, a sütikkel kapcsolatos döntés tárolása | wordpress_logged_in_*: munkamenet vagy „bejelentkezve maradok” esetén 14 nap; wp_woocommerce_session_*, woocommerce_cart_hash: 2 nap; __stripe_mid: 1 év, __stripe_sid: 30 perc; gysz_consent, wp_consent_*: 6 hónap |
| Statisztika | Google Analytics 4 (Google Ireland Limited) – mindkét oldalon | a látogatottság és a vásárlási folyamat mérése | _ga, _ga_*: 2 év |
| Marketing | Meta pixel és Konverziók API (Meta Platforms Ireland Limited) – mindkét oldalon | hirdetéseink eredményességének mérése (például feliratkozás, vásárlás), célközönségek a weboldal látogatóiból, személyre szabott hirdetések a Facebookon és az Instagramon | _fbp, _fbc: 90 nap |
| Marketing | Gyöngyszalon (WooCommerce rendelésforrás) | annak rögzítése a rendelésnél, honnan érkezett a vásárló (például hirdetésből vagy hírlevélből) | sbjs_*: munkamenet |
| Külső videók | YouTube (Google Ireland Limited), Vimeo | a tanfolyamokba és az oldalakba ágyazott videók lejátszása. Hozzájárulás nélkül a videó helyén csak egy helyőrző jelenik meg, a videó kattintásra töltődik be. | YouTube: VISITOR_INFO1_LIVE 6 hónap, YSC munkamenet; Vimeo: vuid 2 év |
A döntés naplózása. A hozzájárulás igazolására (GDPR 7. cikk (1) bekezdés) rögzítjük a döntést: egy véletlenszerű azonosítót (ugyanazt, amely a sütiben van), az időpontot, a választott kategóriákat, a tájékoztató verzióját és az oldal címét. IP-címet és böngészőadatot nem tárolunk. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c). Megőrzés: 2 év.
A sütiket a böngésző beállításaiban is törölheti vagy letilthatja: Chrome, Firefox, Safari, Edge.
c) Feliratkozás az ingyenes online workshopra
- Adatok
- keresztnév, e-mail-cím, a feliratkozás ideje és oldala, a hirdetési kampány azonosítói (UTM-paraméterek), a Meta kattintás- és böngésző-azonosítója (_fbc, _fbp), a levelek megnyitása és a linkekre kattintás
- Cél
- a workshop információinak, emlékeztetőinek és felvételének elküldése, ajánlatok (például alkotócsomag) küldése, hirdetéseink eredményességének mérése
- Jogalap
- az Ön hozzájárulása (GDPR 6. cikk (1) a), amelyet a feliratkozáskor ad meg
- Időtartam
- leiratkozásig vagy a hozzájárulás visszavonásáig
- Hozzáférés
- SalesAutopilot Kft. (levélküldő rendszer)
d) Piackutatási kérdőív a feliratkozás után
- Adatok
- a gyöngyfűzésben elért szint, a legnagyobb nehézség, szabad szöveges válasz – a kitöltés önkéntes, kihagyható
- Cél
- a workshopok és termékek fejlesztése, a levelek tartalmának az érdeklődéshez igazítása
- Jogalap
- az Ön hozzájárulása (GDPR 6. cikk (1) a)
- Időtartam
- leiratkozásig vagy a hozzájárulás visszavonásáig
- Hozzáférés
- SalesAutopilot Kft.; a kérdőívoldalon futó Meta pixel a feliratkozás tényét (nem a válaszokat) továbbítja a Metának (b) pont)
e) Ingyenes videósorozat (útikalauz) és hírlevél
- Adatok
- keresztnév, e-mail-cím, a feliratkozás ideje és oldala, kampányazonosítók, a levelek megnyitása és a linkekre kattintás
- Cél
- a videósorozat leveleinek, műhelytitkoknak, tippeknek és ajánlatoknak a küldése
- Jogalap
- az Ön hozzájárulása (GDPR 6. cikk (1) a)
- Időtartam
- leiratkozásig vagy a hozzájárulás visszavonásáig
- Hozzáférés
- SalesAutopilot Kft.
f) Felhasználói fiók
- Adatok
- név, e-mail-cím, felhasználónév, jelszó (titkosítva tárolva), megvásárolt tananyagok és a tanfolyamokban elért haladás
- Cél
- a vásárlás, a megvásárolt digitális termékekhez való hozzáférés és a rendelési előzmények biztosítása
- Jogalap
- szerződés teljesítése (GDPR 6. cikk (1) b)
- Időtartam
- a fiók törléséig; a vásárlásokhoz kapcsolódó adatokra a g) és h) pont vonatkozik
- Hozzáférés
- Tárhely.Eu Szolgáltató Kft. (tárhely)
g) Vásárlás a webshopban
- Adatok
- név, számlázási és szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek, a fizetés és a szállítás módja és állapota
- Cél
- a rendelés teljesítése, kapcsolattartás a rendelésről, a csomag kézbesítése, a fizetés lebonyolítása, igények kezelése
- Jogalap
- szerződés teljesítése (GDPR 6. cikk (1) b); a rendelés lezárása után jogos érdek (6. cikk (1) f) az esetleges igények intézéséhez
- Időtartam
- a szerződés teljesítésétől számított 5 év (a Ptk. szerinti elévülési idő)
- Hozzáférés
- a Kvikk szállítási rendszer és a kiválasztott szállító (Magyar Posta Zrt., GLS, FoxPost/Packeta, DPD), fizetési szolgáltató (Stripe, Erste Bank), SalesAutopilot Kft. (a vásárlás ténye, hogy ne kapjon ajánlatot a már megvett termékről)
Bankkártyás fizetésnél a kártyaadatokat közvetlenül a Stripe kezeli, azokhoz nem férünk hozzá.
Át nem vett utánvétes csomag. Ha egy utánvétes csomagot nem vesz át, és elállási jogával sem él, a rendelés e-mail-címét és telefonszámát külön listán tartjuk nyilván: amíg a csomag szállításával okozott költséget nem rendezi, ezekkel az adatokkal a Pénztárban nem választható utánvétes fizetés. Erről e-mailben értesítjük. Jogalap: jogos érdek (GDPR 6. cikk (1) f): az okozott költség érvényesítése és az újabb át nem vett csomagok megelőzése. Időtartam: a költség rendezéséig, de legfeljebb a rendelés leadásától számított 5 évig. A listához csak az Adatkezelő fér hozzá. Az adatkezelés ellen tiltakozhat (7. pont).
h) Számlázás
- Adatok
- név, számlázási cím, adószám (ha megadja), a vásárlás adatai
- Cél
- a számla kiállítása és megőrzése
- Jogalap
- jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §
- Időtartam
- 8 év
- Hozzáférés
- KBOSS.hu Kft. (Számlázz.hu)
i) Jelentkezés élő workshopra
- Adatok
- név, e-mail-cím, telefonszám, a választott időpont
- Cél
- a workshop megszervezése, a résztvevők értesítése (például időpont-változásról)
- Jogalap
- szerződés teljesítése (GDPR 6. cikk (1) b)
- Időtartam
- a workshoptól számított 5 év (Ptk. szerinti elévülési idő)
- Hozzáférés
- SalesAutopilot Kft. (értesítő levelek)
j) Értesítés a termék újbóli elérhetőségéről
- Adatok
- e-mail-cím, a kiválasztott termék
- Cél
- értesítés, amikor a termék újra rendelhető
- Jogalap
- az Ön hozzájárulása (GDPR 6. cikk (1) a)
- Időtartam
- az értesítés elküldéséig vagy a hozzájárulás visszavonásáig
- Hozzáférés
- Tárhely.Eu Szolgáltató Kft. (tárhely)
k) Kapcsolatfelvétel
- Adatok
- név, e-mail-cím, telefonszám, az üzenetben megadott egyéb adatok
- Cél
- kérdésének megválaszolása
- Jogalap
- jogos érdek (GDPR 6. cikk (1) f): a megkeresésre adott válasz
- Időtartam
- a megkeresés lezárásától számított 1 év
- Hozzáférés
- az e-mail-szolgáltató (Google Ireland Limited, Google Workspace)
l) Panaszkezelés, elállás, szavatossági igények
- Adatok
- név, cím, elérhetőség, a panasz vagy igény leírása, a kapcsolódó rendelés adatai; az online elállási nyilatkozatnál ezen felül az érintett termékek, a nyilatkozat tartalma és beérkezésének időpontja, az Ön megjegyzése, a visszautaláshoz megadott bankszámlaszám, valamint az IP-cím és a böngészőazonosító vissza nem fejthető lenyomata
- Cél
- a panasz, az elállás és a szavatossági igény kivizsgálása és rendezése; az elállási nyilatkozat fogadása, visszaigazolása és a visszatérítés teljesítése; a visszaélések kiszűrése
- Jogalap
- jogi kötelezettség (GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § és a 19/2014. (IV. 29.) NGM rendelet, elállásnál a 45/2014. (II. 26.) Korm. rendelet 22–23. §; az elállási ügy megőrzése és a technikai lenyomatok tekintetében jogos érdekünk (GDPR 6. cikk (1) f): eljárásunk igazolása és az igényérvényesítés
- Időtartam
- a panaszról felvett jegyzőkönyv és a válasz: 5 év; szavatossági jegyzőkönyv: 3 év; az online elállási nyilatkozat adatai: a beérkezéstől számított 5 év (az általános elévülési idő), ezután az ügyből töröljük az e-mail-címet, a megjegyzést, a bankszámlaszámot és a technikai lenyomatokat
- Hozzáférés
- csak az Adatkezelő; az online nyilatkozat a webáruház saját rendszerében, a tárhelyszolgáltatónál tárolódik (az e-mail-cím és a bankszámlaszám titkosítva). Ha a visszaküldéshez feladási kódot kér, vagy hibás terméket jelent be, a Kvikk visszaküldési oldalán megadott adatokat (rendelésszám vagy csomagszám, e-mail-cím, telefonszám, a visszaküldés oka, az Ön megjegyzése és a csatolt fényképek, a választott visszaküldési és visszatérítési mód, pénzvisszafizetésnél a megadott bankszámlaszám) a Kvikk.hu Kft. is kezeli, a csomag feladásához szükséges adatokat pedig a választott szállító is megismeri
m) Közösségi oldalaink (Facebook, Instagram)
Ha Facebook- vagy Instagram-oldalunkon kapcsolatba lép velünk (követés, hozzászólás, üzenet), az ott megadott adatokat a Meta Platforms Ireland Limited szabályai szerint kezeljük. Az oldalstatisztikák tekintetében a Metával közös adatkezelők vagyunk. A kapcsolódó jogait elsősorban a Metánál gyakorolhatja: facebook.com/privacy/policy. A jogalap jogos érdekünk (GDPR 6. cikk (1) f): kapcsolattartás és a közösség tájékoztatása.
4Adatfeldolgozók és címzettek
Az alábbi szolgáltatók az adatokat a megbízásunkból és utasításaink szerint kezelik (adatfeldolgozók), vagy a szolgáltatás természetéből adódóan önálló adatkezelőként kapják meg (címzettek).
| Szolgáltató | Szerep | Érintett adatok |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. 1144 Budapest, Ormánság utca 4. X. em. 241. · tarhely.eu | adatfeldolgozó: tárhely, a weboldalak és adatbázisaik üzemeltetése | a weboldalakon megadott és naplózott adatok |
| SalesAutopilot Kft. 1016 Budapest, Zsolt utca 6/A. 5. em. 1. · salesautopilot.hu | adatfeldolgozó: feliratkozások, levélküldés, kérdőív | név, e-mail-cím, feliratkozási és kampányadatok, kérdőív-válaszok, a vásárlás ténye |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. · szamlazz.hu | adatfeldolgozó: számlázás | számlázási adatok |
| Stripe Payments Europe, Limited One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország · stripe.com/privacy | önálló adatkezelő: bankkártyás fizetés | név, e-mail-cím, a fizetés összege, kártyaadatok |
| Erste Bank Hungary Zrt. 1138 Budapest, Népfürdő u. 24–26. | önálló adatkezelő: banki átutalás | a megbízó neve, számlaszáma, a közlemény |
| Kvikk.hu Kft. 3264 Kisnána, Béke utca 43. · kvikk.hu | címzett: szállítási címke készítése, a csomag átadása a választott szállítónak; visszaküldésnél a feladási kód kiadása | név, szállítási cím, telefonszám, e-mail-cím, a választott csomagpont, utánvétnél az összeg; visszaküldésnél a visszaküldési oldalon megadott adatok |
| Magyar Posta Zrt. (MPL) 1138 Budapest, Dunavirág utca 2–6. · posta.hu | címzett: házhozszállítás, posta, PostaPont, csomagautomata | név, szállítási cím, telefonszám, e-mail-cím |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. 2351 Alsónémedi, GLS Európa u. 2. · gls-group.com | címzett: házhozszállítás, GLS-csomagautomata és GLS-pont | név, szállítási cím, telefonszám, e-mail-cím |
| FoxPost Kft. (Foxpost és Packeta) 1097 Budapest, Könyves Kálmán körút 12–14. · adatkezelési nyilatkozat | önálló adatkezelő: Foxpost-csomagautomata, Packeta-csomagpont és -házhozszállítás | név, szállítási cím, telefonszám, e-mail-cím, a választott csomagpont |
| DPD Hungary Kft. 1134 Budapest, Váci út 33., A épület II. emelet · dpd.com/hu | címzett: külföldi házhozszállítás, DPD-csomagpont és AlzaBox | név, szállítási cím, telefonszám, e-mail-cím, a választott csomagpont |
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország · facebook.com/privacy | önálló, illetve közös adatkezelő: pixel, Konverziók API, hirdetések | böngésző- és kattintásazonosítók, a weboldalon végzett műveletek (például feliratkozás, vásárlás) |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország · policies.google.com | adatfeldolgozó (Analytics; e-mail: Google Workspace), önálló adatkezelő (YouTube) | böngészőazonosítók, látogatási adatok; a hozzánk írt és általunk küldött e-mailek |
Hatósági megkeresésre (bíróság, ügyészség, nyomozó hatóság, NAIH) a személyes adatokat csak a megkeresés céljához szükséges mértékben adjuk ki.
5Adattovábbítás az Európai Unión kívülre
A Meta, a Google és a Stripe anyavállalata az Egyesült Államokban működik, így adatai az EU-n kívülre is kerülhetnek. Ezek a vállalatok részt vesznek az EU–USA adatvédelmi keretrendszerben, illetve az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazzák (GDPR 45–46. cikk), ami az uniós szintnek megfelelő védelmet biztosít.
6Adatbiztonság
A weboldalak titkosított (HTTPS) kapcsolaton érhetők el, a jelszavakat titkosítva tároljuk, a rendszerekhez csak a szükséges személyek férnek hozzá, egyedi belépési adatokkal. Adatvédelmi incidens esetén a jogszabály szerint értesítjük a NAIH-ot, és ha az incidens Önre nézve magas kockázattal jár, Önt is.
16 éven aluli személy adatait csak a szülői felügyeletet gyakorló személy hozzájárulásával kezeljük.
7Az Ön jogai
Kérelmét a webshop@gyongyszalon.com címen vagy postán nyújthatja be. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatjuk. Azonosítás céljából kérhetünk további adatot. A kérelem teljesítése díjmentes.
8Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először írjon nekünk, hogy orvosolhassuk. Ezen felül panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósághoz fordulhat. A pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
- Név
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Elérhetőség
- ugyfelszolgalat@naih.hu · +36 1 391 1400 · naih.hu
9A tájékoztató módosítása
A tájékoztatót a szolgáltatások vagy a jogszabályok változásakor frissítjük. A módosított változatot a hatálybalépés napjának megjelölésével tesszük közzé ezen az oldalon. Lényeges változásról a feliratkozóinkat e-mailben is értesítjük.