ADATKEZELÉSI TÁJÉKOZTATÓ
hatályos 2021. július 27. napjától
Az Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács 2016/679 rendelete, a továbbiakban: GDPR) előírásainak megfelelően az alábbi tájékoztatást nyújtjuk a www.erawan.hu webáruházzal (továbbiakban: Webáruház) kapcsolatosan folytatott adatkezelésről.
Kérjük, figyelmesen olvassa el ezt a tájékoztatót annak érdekében, hogy megismerje hogyan kezeljük adatait.
Az érintett a Webáruház használatával akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy a Webáruházban nem regisztrálhat, nem vásárolhat, hírlevélre nem iratkozhat fel, tekintettel arra, hogy GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az Adatkezlőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak. A megadott adatok valóságáért az érintett tartozik felelősséggel.
Az Adatkezelő tájékoztatja az érintettet, hogy a Webáruház funkciói, a megrendelések nyilvántartása és teljesítése csak abban az esetben lehetséges, ha az érintett az adatait az Adatkezelő részére megadja, és az adatkezeléshez hozzájárul.
1. Adatkezelő
Erawan Könyvkiadó, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1039 Budapest, Édes utca 6.
nyilvántartási szám: 01-09-171336
nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága
adószám: 24310798-2-41
telefon: +36 20 80 40 777 (10-18 óráig)
email: vevoszolgalat@erawan.hu
(továbbiakban: Adatkezelő)
Az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő munkavállalói ismerhetik meg a 2. pontban meghatározott adatkezelési cél eléréséhez szükséges mértékben.
2. Az adatkezelés jogalapja célja, időtartama, kezelt adatok köre
Az Adatkezelő a személyes adatokat az alábbi jogalapon, célokból és időtartamig kezeli:
Adatkezelés fajtája |
Adatkezelés jogalapja |
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés időtartama |
Regisztrált felhasználóra vonaktozó adatkezelés |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) |
Felhasználói név Email cím
|
Felhasználói fiók kezelése |
Az érintett adattörlésre vonatkozó kérelméig |
Regisztrált felhasználóra vásárlás esetén vonatkozó adatkezelés |
A szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont) |
Név Lakcím Email cím Telefonszám
|
Rendelések teljesítése Rendelési visszaigazolás küldése Rendelés teljesítésével kapcsolatos kommunikáció |
A rendelés teljesítését követő 5 évig (Ptk. szerinti elévülési határidőig) |
Eseti vásárlóként történő vásárlásra vonatkozó adatkezelés |
A szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont) |
Név Lakcím Email cím Telefonszám
|
Rendelések teljesítése Rendelési visszaigazolás küldése Rendelés teljesítésével kapcsolatos kommunikáció |
A rendelés teljesítését követő 5 évig (Ptk. szerinti elévülési határidőig) |
Számlázási adatok kezelése |
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c pont) |
Név Számlázási cím |
Áruk ellenértékének számlázása |
Számviteli törvényben meghatározott határidőig, tehát 8 évig |
Hírlevél küldéssel kapcsolatos adatkezelés |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) |
Név Email cím |
Reklámküldemények, akciós ajánlatok, tájékoztatók küldése elektronikus úton |
Az érintett hozzájárulásának visszavonásáig |
Online kapcsolatfelvételhez szükséges adatkezelés |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) |
Név Email cím |
Az érintett kérdésének, egyéb igényének megválaszolása |
A kapcsolatfelvételtől számított 90 napig |
A kötelezően megadandó adatok hiányában az Adatkezelő nem tudja az Érintett által igénybe venni kívánt szolgáltatást nyújtani, tehát nem tudja például a felhasználói fiókot létrehozni és kezelni, vagy a rendelést teljesíteni.
Reklámküldemények és ajánlatok küldése céljából az Adatkezelő kizárólag az érintett külön erre irányuló kifejezett hozzájárulása esetén kezeli az adatokat a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseinek megfelelően. Az érintett a hírlevélben található link alkalmazásával, vagy az Adatkezelő 1. pontban rögzített elérhetőségein bármikor megtilthatja, hogy részére az Adatkezelő a továbbiakban reklámküldeményt küldjön.
3. Adatfeldolgozók
Adatkezelő az adatokat a rendelések nyilvántartása, a szerződések teljesítése, a weboldal üzemeltetése, valamint a számviteli törvény előírásainak betartása céljából továbbíthatja az alábbi adatfeldolgozók részére.
Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni, megőrizni és törölni. Az adatfeldolgozás során az adatokat az adatfeldolgozók munkavállalói ismerhetik meg.
Adatfeldolgozó neve |
Adatfeldolgozó címe |
Adatfeldolgozási tevékenység |
Feldolgozással érintett adatok |
Fenyvesi Beáta |
1156 Budapest, Nyírpalota út 68. |
könyvelés |
Vásárlás esetén számlázási név és cím |
DoTroll Kft. |
1148 Budapest, Fogarasi út 3-5. |
Weboldal üzemeltetés |
Név, cím, telefonszám, email cím, felhasználónév, jelszó, IP cím |
DoTroll Kft. |
1148 Budapest, Fogarasi út 3-5. |
Webhoszting tevékenység |
Név, cím, telefonszám, email cím, felhasználónév, jelszó, IP cím |
Bithuszárok Számítástechnikai és Szolgáltató Bt. |
2051 Biatorbágy, Damjanich utca 8. |
Hírlevélküldő rendszer üzemeltetés |
Feliratkozás esetén név, email cím |
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. |
2351 Alsónémedi |
Csomag kiszállítás |
Vásárlás esetén név, cím, telefonszám, email cím |
CIB Bank Zrt. |
1027 Budapest, Medve utca 4-14. |
Online bankkártyás fizetés |
Csak kártyás fizetés esetén: név |
EAZY Digital Kft. |
Budapest 02. ker. Széll Kálmán tér 11. 1024 |
Google Analytics, Facebook Ads és Google Ads használata |
e-mail cím, érdeklődési irány termékek kapcsán; vásárolt termékek típusa és ára, valamint esetlegesen bármely egyéb adat, amit az érintett rendelkezésre bocsát, mint például családi név és utónév; lakcím; értesítési cím; telefonszám |
4. Adattovábbítás
Az Adatkezelő az adatokat harmadik személynek nem továbbítja.
5. A Webáruház használatával és működésével kapcsolatos technikai jellegű adatkezelés
A honlap sütiket és hozzá hasonló technológiákat használ az eljárások megfelelő működésének biztosítása és az online applikációk használatával összefüggő élmény javítása érdekében. Ez a tájékoztató részletes információkat nyújt a sütikről és a hozzá hasonló technológiákról, illetve arról, hogyan használja és kezeli őket a honlap.
Meghatározások
A sütik olyan rövid szövegrészletek (betűk és/vagy számok), melyek lehetővé teszik a webszerver számára, hogy a kliensen (illetve böngészőben) elmentsék az ugyanazon honlap látogatása során újból (munkarész sütik) vagy a későbbiekben, akár napokkal későbbi látogatás során is felhasználható információkat (tartós sütik). A sütiket, a felhasználó preferenciájától függően, a böngésző menti el az adott eszközön (számítógép, tablet, okostelefon).
Ehhez hasonló technológiák, úgy mint a web beacon (webjelzők), átlátszó GIF-ek és a HTML5-tel bevezetett helyi tár minden formája felhasználható a felhasználó viselkedésével és a szolgáltatások felhasználásával kapcsolatos információk összegyűjtésére.
A Tájékoztató a továbbiakban a sütiket és az összes, hozzá hasonlóan használt technológiát "süti" néven említi.
Süti típusok
A sütik tulajdonsága és felhasználása alapján az alábbi kategóriák különböztethetőek meg:
- Feltétlenül szükséges sütik: a Honlap megfelelő működése szempontjából elengedhetetlen sütik, melyek a bejelentkezés és a honlap bizalmas funkcióiba történő belépés kezeléséhez szükségesek. A süti élettartama szigorúan a munkamenetre korlátozódik (a böngésző bezárásával törlődnek).
- Elemző és szolgáltatási sütik: a honlap látogatottságával és használatával összefüggő információk összegyűjtésére és elemzésére szolgálnak, névtelenül. Ezek a sütik a felhasználó azonosítása nélkül lehetővé teszik például annak mérését, hogy az adott felhasználó a későbbi időpontokban kapcsolódik-e a honlapra. Ezen kívül lehetővé teszik a rendszer monitorálását, illetve teljesítményének és felhasználhatóságának javítását. Lehetőség van a sütik kiiktatására a működés elvesztése nélkül.
- Profil sütik: olyan tartós sütik, amelyeket (névtelenül vagy névvel) a felhasználó preferenciáinak felismerésére, illetve böngészési élményének javítására használnak. A Honlap nem használ ilyen típusú sütiket.
A cookiek hossza
Néhány süti (munkameneti süti) csak a böngésző bezárásig vagy a kilépési parancs elvégzéséig marad aktív. Más sütik "túlélik" a böngésző bezárását és a felhasználó későbbi látogatása során is rendelkezésre állnak.
Ezek az ún. tartós sütik és hosszukat a szerver határozza meg létrehozásuk pillanatában.
Néhány esetben lejárati határidő van kitűzve, más esetekben hosszuk korlátlan idejű.
Honlapunk nem használ tartós sütiket.
A sütik kezelése
A felhasználó, saját böngészőjének beállításaival dönthet arról, hogy elfogadja vagy sem a sütik használatát.
Figyelem: a műszaki sütik teljes vagy részleges kiiktatása veszélybe sodorhatja a honlap szolgáltatásainak regisztrált felhasználók részére fenntartott használatát.
"Harmadik felek" sütijeinek kiiktatása nem akadályozza a böngészést.
A beállítás eltérő módokon megadható a különböző holnapokhoz és applikációkhoz. A böngészők eltérő beállításokat tesznek lehetővé a "tulajdonosi" és "harmadik felek" sütijeihez.
Chrome: https://support.google.com/chrome/answer/95647?hl=hu
Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-honlapak-tarolnak-szami
Internet Explorer: https://support.microsoft.com/hu-hu/kb/278835
Opera: http://help.opera.com/Windows/10.00/hu/cookies.html
Safari: https://support.apple.com/hu-hu/HT201265
Harmadik felek sütije
Egy honlap látogatása során sütiket kaphat a látogató mind a látogatott oldalról ("üzemeltető"), mind más szervezetek által ("harmadik felek") kezelt oldalakról. Erre egyértelmű példák a Facebook, Twitter, és Linkedin oldalak "social plugin"-jei. Ezek a látogatott oldal olyan részei, amelyeket közvetlenül az adott oldal generál és a vendéglátó oldalba vannak beépítve. A social pluginek legáltalánosabb használatának célja bizonyos tartalmak közösségi oldalakon történő megosztása.
Ezeknek a plugineknek a jelenléte a harmadik felek által kezelt oldalakról, illetve azok felé történő sütik továbbításáról szólnak. A "harmadik felek" által összegyűjtött információk kezelését az arra vonatkozó tájékoztató tartalmazza, melyet fontos elolvasni. A nagyobb átláthatóság és kényelem érdekében a sütik kezelésének módjával kapcsolatos webcímek a következők:
- Facebook tájékoztató: https://www.facebook.com/help/cookies/
- Facebook (konfiguráció): lépjen be saját fiókjába. Adatvédelmi rész.
- Twitter tájékoztató: https://support.twitter.com/articles/20170514
- Twitter (konfiguráció): https://twitter.com/settings/security
- Linkedin tájékoztató: https://www.linkedin.com/legal/cookie-policy
- Linkedin (konfiguráció): https://www.linkedin.com/settings/
Google Analytics
A honlap tartalmaz néhány, a Google Analytics által továbbított elemet is, mely a Google, Inc. által nyújtott, a weboldal látogatottság elemzésével kapcsolatos szolgáltatás. Ebben az esetben is harmadik felek által összegyűjtött és névtelenül kezelt sütikről van szó, melyek célja a vendéglátó oldal monitorálása és javítása (szolgáltatási sütik).
A Google Analytics a "sütiket" a honlap használójának viselkedésével kapcsolatos információk céljából gyűjti össze és elemzi névtelen formában (beleértve a felhasználó IP címét is). Ez a honlap nem használ (és nem engedi, hogy harmadik felek használják) a Google elemzési eszközét a személyes azonosító adatok monitorálásához vagy összegyűjtéséhez.
A Google nem társít IP címet semmilyen más, a Google birtokában lévő adathoz, illetve nem próbálja az IP címet a felhasználó személyazonosságához társítani. Google ezeket az információkat harmadik felekkel is közölheti a törvény által előírt esetekben vagy ahol harmadik felek kezelik az adott információkat Google nevében.
További információért látogasson el az alábbi linkre:
https://www.google.hu/intl/hu/policies/privacy/partners/
A felhasználó szelektív módon kiiktathatja a Google Analytics működését úgy, hogy böngészőjébe telepíti a Google által szolgáltatott opt-out elemet. A Google Analytics működésének kiiktatásához látogasson el az alábbi linkre:
https://tools.google.com/dlpage/gaoptout
A Webáruház a következő sütiket használja:
Süti neve |
Célja |
Mennyi ideig tárolja az adatot? |
OCSESSID |
Opencart áruház működéséhez szükséges. |
Lejár: amikor a böngészési folyamat a végére ér. |
currency |
Opencart áruház működéséhez szükséges. |
Lejár: amikor a böngészési folyamat a végére ér. |
language |
Opencart áruház működéséhez szükséges.
|
Lejár: amikor a böngészési folyamat a végére ér. |
Cart |
Opencart áruház működéséhez szükséges.
|
Lejár: amikor a böngészési folyamat a végére ér. |
_dc_gtm_UA-49982274-2 |
Google analítics |
1perc (folyamtosan) |
_fbp |
Facebook pixel |
1 hónap |
_ga |
|
|
_gat_UA-49982274-2 |
|
|
optiMonkClientId |
Optimonk |
1 nap |
6. Az érintett jogai, jogorvoslati lehetőségek
Hozzáférés joga: az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatai kezelése az Adatkezelőnél folyamatban van-e. Az érintett jogosult az Adatkezelő által kezelt személyes adataihoz hozzáférni.
Az Érintett jogosult továbbá hozzáférni azokhoz az információkhoz is, melyeket jelen tájékoztató tartalmaz.
Helyesbítéshez való jog: az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy a hiányos személyes adatok kiegészítését kérje.
Törléshez (“elfeledtetéshez”) való jog: az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy az adatkezelésnek mi a pontos jogalapja (van-e a hozzájáruláson kívül más jogalapja), és ha a törlés feltételei fennállnak törli az adatokat. Törlés esetében az Adatkezelő gondoskodik arról, hogy mindazok töröljék az adatokat, akikhez az adat az Adatkezelőn keresztül eljutott.
Korlátozáshoz való jog: az Érintett jogosult arra, hogy az adatkezelés korlátozását kérje, ha vitatja az adatkezelés pontosságát, jogellenes adatkezelés esetén az adatok törlését ellenzi, az adatkezelőnek már nincs szüksége az adatra de az érintett igényli azokat jogérvényesítés céljából, vagy az érintett a tiltakozási jogával ért az adatkezelés ellen. A korlátozás feloldásáról az Adatkezelő az Érintettet előzetesen tájékoztatja. Az Adatkezelő tájákoztatja valamennyi címzetett a korlátozásról, akivel a személyes adatot közölték.
Adathordozhatósághoz való jog: az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket másik adatkezelőnek továbbítsa (vagy továbbíttassa az adatekezlővel ha ez technikailag megvalósítható). Ez a jog abban az esetben illeti meg az Érintetette, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.
Tiltakozáshoz való jog: az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezlés ellen, ha az közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke (ideértve a profilalkotást is).
Az Adatkezelő direkt marketing (reklámajánlatok küldése) és profilalkotási tevékenységével kapcsolatban az érintett bármikor tiltakozhat
Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást, illetve a hozzájárulás visszavonása esetén törli az adatokat. Az Adatkezelő helyesbítés, törlés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték.
Ha az Adatkezelő az érintett kérésének nem tud eleget tenni, erről az Érintettet 30 napon belül tájékoztatja.
Az Adatkezelő tájékoztatja az érintetteket, hogy az adatok kezeléséhez történő hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az érintett adatkezeléshez kapcsolódó jogait az Adatkezelő 1. pontban meghatározott elérhetőségein gyakorolhatja.
Az érintett jogorvoslati igénye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11, postacím: 1374 Budapest, Pf.: 603., www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, ugyfelszolgalat@naih.hu), vagy választása szerint az Adatkezelő székehelye, az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.
7. Adatbiztonság
Adatkezelő az adatkezelést akként végzi, hogy annak során biztosítsa az érintettek magánszférájának védelmét. Adatkezelő az adatokat a technológia állásának leginkább megfelelő információtechnológiai megoldásokkal védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az érintett által a regisztráció során létrehozandó felhasználói fiók az érintett által megadott jelszóval védett.