Adatkezelési tájékoztató

Név

WIVARA Investment Kft.

Székhely

8500 Pápa, Közép utca 5.

Nyilvántartási szám

19 09 525275

Adószám

32879746-2-19

E-mail

[KITÖLTENDŐ]@example.com

Telefon

[KITÖLTENDŐ]

(a továbbiakban: Adatkezelő vagy mi). Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdésekben a [KITÖLTENDŐ]@example.com címen érhet el minket.

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.); a számvitelről szóló 2000. évi C. törvény (Számv. tv.); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.); a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.); az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.).

3.1. Megrendelés és a szerződés teljesítése

• Cél: a megrendelés felvétele és visszaigazolása, a szerződés teljesítése, kapcsolattartás a rendeléssel kapcsolatban, a rendelés állapotoldalának elérhetővé tétele.
• Kezelt adatok: név, e-mail-cím, telefonszám, szállítási cím, számlázási cím (cégként: cégnév, adószám), megrendelt termékek és árak, megjegyzés, rendelésszám, a rendelés időpontja, az elfogadott ÁSZF változata és az elfogadás időpontja.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont). A telefonszámot a futárszolgálat kapcsolatfelvételéhez kérjük.
• Megőrzési idő: a szerződés teljesítésétől számított 5 év (Ptk. 6:22. § – általános elévülési idő), jogi igények érvényesítése és a tájékoztatási kötelezettségek teljesítésének bizonyítása céljából (GDPR 6. cikk (1) f) pont – jogos érdek).
• Ha az adatokat nem adja meg: a rendelés nem adható le.

3.2. Számlázás és könyvvitel

• Cél: a számla kiállítása, a számviteli bizonylatok megőrzése, a NAV felé történő adatszolgáltatás.
• Kezelt adatok: név vagy cégnév, számlázási cím, adószám (cég esetén), e-mail-cím, a vásárlás adatai.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Áfa tv. 159. § és 169. §; Számv. tv. 169. § (2) bekezdés).
• Megőrzési idő: a számla kiállításától számított legalább 8 év (Számv. tv. 169. § (2) bekezdés).

3.3. Online bankkártyás fizetés (SimplePay)

• Cél: a vételár megfizetése, a fizetés azonosítása, visszatérítés.
• Kezelt adatok: a SimplePay részére továbbított adatok: név, cégnév (cégként történő vásárlás esetén), e-mail-cím, telefonszám, számlázási cím, szállítási cím, valamint a rendelés azonosítója és a fizetendő összeg. A bankkártya adatait kizárólag a SimplePay kezeli, azokhoz mi nem férünk hozzá. Tőlünk a SimplePay csak a tranzakció azonosítóját és eredményét kapjuk vissza.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont). Az adattovábbításról szóló nyilatkozatot a pénztár oldalon kifejezetten elfogadja.
• Megőrzési idő: a tranzakcióazonosítót és a fizetés eredményét a számviteli bizonylatokkal együtt 8 évig őrizzük.

A pénztár oldalon elfogadott SimplePay adattovábbítási nyilatkozat szövege:

3.4. Kiszállítás

• Cél: a csomag kézbesítése és a kézbesítéssel kapcsolatos kapcsolattartás.
• Kezelt adatok: név, szállítási cím, telefonszám, e-mail-cím, a csomag adatai (rendelésszám, csomagszám).
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Megőrzési idő: a rendelés adataival azonos ideig (5 év); a futárszolgálat a saját adatkezelési tájékoztatója szerint kezeli az adatokat.

3.5. Tranzakciós e-mailek

• Cél: a rendelés beérkezésének és a fizetés eredményének visszaigazolása, a csomag feladásáról szóló értesítés, a számla megküldése, az elállás visszaigazolása.
• Kezelt adatok: név, e-mail-cím, a rendelés adatai, a kiküldött e-mailek tartalma és kézbesítési állapota.
• Jogalap: szerződés teljesítése és jogi kötelezettség teljesítése (GDPR 6. cikk (1) b) és c) pont; Ekertv. 6. §; 45/2014. Korm. rendelet 18. § és 22. §).
• Megőrzési idő: a rendelés adataival azonos ideig (5 év).
• Hírlevelet, marketingcélú e-mailt nem küldünk, profilalkotást nem végzünk.

3.6. Ügyfélszolgálat, panaszkezelés, elállás, szavatossági igények

• Cél: kérdései és panaszai megválaszolása, elállási nyilatkozatának (ideértve az online elállási funkciót) és szavatossági igényének kezelése.
• Kezelt adatok: név, e-mail-cím, telefonszám, postai cím, rendelésszám, a bejelentés vagy nyilatkozat tartalma (az „Elállás a szerződéstől” funkció esetén: név, e-mail-cím, rendelésszám, érintett termékek, megjegyzés, a beérkezés időpontja), csatolt fényképek, a jegyzőkönyv adatai, válaszunk.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Fgytv. 17/A. §; 45/2014. Korm. rendelet 22–23. §; Ptk.).
• Megőrzési idő: panasz és az arra adott válasz: 3 év (Fgytv. 17/A. § (7) bekezdés); elállási és szavatossági ügyek: 5 év, illetve ha visszatérítéssel vagy számlával járnak, a számviteli bizonylatokkal együtt 8 év.

3.7. A weboldal biztonságos működése

• Cél: a weboldal és a vásárlók biztonsága, a túlterhelés és a visszaélések (például tömeges, automatizált beküldések) megelőzése, hibaelhárítás.
• Kezelt adatok: IP-cím, a kérés időpontja, böngésző típusa, hibanaplók; a rendelési és elállási űrlap túlterhelés elleni védelméhez az IP-cím.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont): a szolgáltatás biztonságos és zavartalan működése.
• Megőrzési idő: a túlterhelés elleni védelem adatai (IP-cím) legfeljebb 48 óra; a fizetési és számlázási szolgáltatókkal folytatott technikai kommunikáció naplói legfeljebb 1 év; a tárhelyszolgáltató naplói a szolgáltató beállításai szerint, rövid ideig.

3.8. A készletfoglalással való visszaélés megelőzése

• Cél: a rendelés leadásakor a könyveket a fizetés idejére lefoglaljuk. Hogy egyetlen látogató se tudja sok kifizetetlen rendeléssel elzárni a készletet a többi vásárló elől, egy e-mail-címről, illetve egy IP-címről egyszerre legfeljebb 2 fizetésre váró rendelést fogadunk el.
• Kezelt adatok: a rendelés leadásakor használt IP-cím kulcsolt (HMAC-SHA-256) lenyomata, amelyet a fizetésre váró rendeléssel együtt tárolunk. Magát az IP-címet a rendeléssel nem tároljuk; a lenyomatból az IP-cím a csak nálunk meglévő titkos kulcs nélkül nem állítható vissza. A lenyomatot kizárólag arra használjuk, hogy felismerjük az ugyanarról az IP-címről leadott, még fizetésre váró rendeléseket.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont): a készlet tisztességes elérhetősége minden vásárló számára és a visszaélések megelőzése.
• Megőrzési idő: a lenyomat a rendelés eseménynaplójában, a rendelés adataival együtt marad meg, azokkal azonos ideig (a szerződés teljesítésétől számított 5 év, lásd a 3.1. pontot), és velük együtt törlődik. A korlátozáshoz csak addig vesszük figyelembe, amíg a rendelés fizetésre vár és a foglalása él.

Weboldalunk nem használ követő, statisztikai, hirdetési vagy közösségimédia-sütiket, és nem ágyaz be harmadik féltől származó tartalmat. Kizárólag a működéshez elengedhetetlen adattárolást alkalmazzuk az Ön böngészőjében:

• Kosár (helyi tárhely, „ry-cart-v1”)

  Cél

  a kosárba tett könyvek és mennyiségek megjegyzése

  Tartalom

  termékazonosítók és mennyiségek – személyes adatot nem tartalmaz

  Időtartam

  a kosár kiürítéséig (sikeres rendelés után automatikusan) vagy a böngészőadatok törléséig

• Kosárürítés jelzője (helyi tárhely, „ry-cart-cleared:…”)

  Cél

  annak megjegyzése, hogy egy kifizetett rendelés után a kosarat már kiürítettük

  Időtartam

  a böngészőadatok törléséig

• Pénztár piszkozat (munkamenet-tárhely, „ry-checkout-draft-v1”)

  Cél

  a pénztárban kitöltött adatok megőrzése, ha az oldal frissül vagy visszalép

  Tartalom

  a pénztárban megadott név, elérhetőség és cím (a jelölőnégyzetek nem)

  Időtartam

  a böngészőlap bezárásáig, illetve a sikeres fizetésig

• Tájékoztató bezárása (helyi tárhely, „ry-storage-notice-v1”)

  Cél

  annak megjegyzése, hogy a helyi tárolásról szóló tájékoztatót bezárta

  Időtartam

  a böngészőadatok törléséig

• Adminisztrációs munkamenet-süti

  Cél

  kizárólag a Szolgáltató bejelentkezése az adminisztrációs felületre (vásárlóknál nem jön létre)

  Időtartam

  7 nap

Ezek a tárolások az Ön által kifejezetten kért szolgáltatás (a kosár és a vásárlás) nyújtásához szükségesek (Eht. 155. § (4) bekezdés; 2002/58/EK irányelv 5. cikk (3) bekezdés), ezért külön hozzájárulást nem kérünk; harmadik félhez nem jutnak el. A tárolt adatokat a böngésző beállításaiban bármikor törölheti – ilyenkor a kosár kiürül.

A fizetés a SimplePay weboldalán történik, amely saját sütiket használhat; ezekről a SimplePay adatkezelési tájékoztatója ad felvilágosítást (simplepay.hu/adatkezelesi-tajekoztatok/ (új lapon nyílik)).

Az adatokat kizárólag az alábbi partnereink ismerhetik meg, a feladatuk ellátásához szükséges mértékben. Adatfeldolgozóinkkal a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk.

• Vercel Inc.

  Szerep

  adatfeldolgozó – tárhely, a weboldal kiszolgálása

  Elérhetőség

  440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com, https://vercel.com

  Adatok

  a weboldalon megadott és a kiszolgálás során keletkező adatok

  Helyszín

  a kiszolgálás az Európai Unió területén (Írország) történik; a szolgáltató amerikai (EU–USA Adatvédelmi Keretrendszer)

• ChiselStrike Inc. („Turso”)

  Szerep

  adatfeldolgozó – adatbázis-szolgáltatás

  Elérhetőség

  2093 Philadelphia Pike #6336, Claymont, DE 19703, USA; support@turso.tech

  Adatok

  rendelési, ügyfél- és naplóadatok

  Helyszín

  az adatbázis az Európai Unió területén (Írország) fut; a szolgáltató amerikai (általános adatvédelmi kikötések)

• Plus Five Five, Inc. („Resend”)

  Szerep

  adatfeldolgozó – tranzakciós e-mailek küldése

  Elérhetőség

  2261 Market Street #5039, San Francisco, CA 94114, USA; support@resend.com

  Adatok

  név, e-mail-cím, az e-mailek tartalma

  Helyszín

  USA – EU–USA Adatvédelmi Keretrendszer és általános adatvédelmi kikötések

• Billingo Technologies Zrt.

  Szerep

  adatfeldolgozó – számlázás, a számlák tárolása, NAV-adatszolgáltatás

  Elérhetőség

  1133 Budapest, Árbóc utca 6.; Cg. 01-10-140802; hello@billingo.hu

  Adatok

  számlázási adatok, e-mail-cím

  Helyszín

  Magyarország

• SimplePay Zrt.

  Szerep

  adatfeldolgozó (a bankkártyaadatok tekintetében önálló adatkezelő) – az online kártyás fizetés lebonyolítása

  Elérhetőség

  1138 Budapest, Váci út 135–139. B. ép. 5. em.; Cg. 01-10-143303; ugyfelszolgalat@simple.hu

  Adatok

  lásd a 3.3. pontot

  Helyszín

  Magyarország

• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

  Szerep

  címzett (postai szolgáltatóként önálló adatkezelő) – csomagkézbesítés

  Elérhetőség

  2351 Alsónémedi, GLS Európa u. 2.; adatvedelem@gls-hungary.com

  Adatok

  név, szállítási cím, telefonszám, e-mail-cím

  Helyszín

  Magyarország

• Magyar Posta Zrt. (MPL)

  Szerep

  címzett (postai szolgáltatóként önálló adatkezelő) – csomagkézbesítés

  Elérhetőség

  1138 Budapest, Dunavirág utca 2–6.; adatvedelem@posta.hu

  Adatok

  név, szállítási cím, telefonszám, e-mail-cím

  Helyszín

  Magyarország

Könyvelőnk a számviteli bizonylatokat a jogszabályi kötelezettségeink teljesítése érdekében adatfeldolgozóként kezelheti. Hatósági megkeresés esetén (például NAV, rendőrség, bíróság) a jogszabályban előírt adatokat a megkereső hatóság részére továbbíthatjuk.

Egyes adatfeldolgozóink az Amerikai Egyesült Államokban bejegyzett vállalkozások, ezért az adatokhoz onnan is hozzáférhetnek. Az adattovábbítás a keretrendszerben tanúsított partnerek esetén az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA Adatvédelmi Keretrendszer) alapján, egyéb esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján történik (GDPR 45–46. cikk).

Az adatokat titkosított (HTTPS) kapcsolaton továbbítjuk; az adminisztrációs felület jelszóval védett; a hozzáférést a feladatukhoz szükséges személyekre korlátozzuk; a bankkártyaadatok nem jutnak el hozzánk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

Ön jogosult:

• hozzáférést kérni a személyes adataihoz (GDPR 15. cikk);
• adatai helyesbítését kérni (16. cikk);
• adatai törlését kérni, ha az adatkezelés jogalapja megszűnt (17. cikk) – a jogszabály által előírt megőrzési idő alatt (például számlák) a törlésre nincs lehetőség;
• az adatkezelés korlátozását kérni (18. cikk);
• adathordozhatóságot kérni a szerződés alapján kezelt adatai tekintetében (20. cikk);
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk).

Kérelmét a [KITÖLTENDŐ]@example.com címre vagy postán (8500 Pápa, Közép utca 5.) küldheti meg. Azt indokolatlan késedelem nélkül, legfeljebb egy hónapon belül megválaszoljuk; ez a határidő szükség esetén további két hónappal meghosszabbítható, amelyről tájékoztatjuk. Automatizált döntéshozatalt és profilalkotást nem végzünk.

Ha úgy véli, hogy személyes adatainak kezelése jogsértő, panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu (új lapon nyílik). Jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Kérjük, előbb forduljon hozzánk, hogy panaszát orvosolhassuk.

A tájékoztatót módosíthatjuk; a hatályos változat mindig ezen az oldalon érhető el. A kapcsolódó dokumentumok: Általános Szerződési Feltételek, Impresszum.