Jelen tájékoztató a somogyigazda.hu weboldalon és webáruházban (a továbbiakban: Weboldal) végzett személyesadat-kezelésről szól, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
- Név: [company_name]
- Székhely: [company_seat]
- Képviselő: Litresits Gábor
- E-mail: info@somogyigazda.hu
- Telefon: 06 20/331-5021
Adatkezeléssel kapcsolatos kérdéseit és kéréseit a fenti elérhetőségeken jelezheti.
2. A kezelt adatok, az adatkezelés célja, jogalapja és időtartama
2.1. Rendelés a webáruházban
- Kezelt adatok: név, e-mail-cím, telefonszám, szállítási cím és település, megjegyzés a kiszállításhoz; céges vásárlásnál cégnév és adószám; eltérő számlázási cím esetén a számlázási név és cím; a megrendelt termékek, összegek, a választott fizetési mód és a rendelés időpontja.
- Cél: a megrendelés teljesítése, a kiszállítás megszervezése, kapcsolattartás a megrendeléssel összefüggésben (visszaigazoló és állapotértesítő e-mail, telefonos egyeztetés), a számla kiállítása, a szavatossági és panaszügyek intézése.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számviteli bizonylatok megőrzésénél jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).
- Időtartam: a szerződéses adatokat a polgári jogi elévülési idő végéig (a teljesítéstől számított 5 év), a számviteli bizonylatokat és az azokon szereplő adatokat 8 évig őrizzük meg.
2.2. Visszahíváskérés és kapcsolatfelvétel
- Kezelt adatok: név, telefonszám, e-mail-cím (nem kötelező), a vállalkozás típusa (nem kötelező), az üzenet tartalma.
- Cél: a kért visszahívás teljesítése, árajánlat adása, kapcsolattartás.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet az űrlap elküldésével, a hozzájáruló jelölőnégyzet bejelölésével ad meg. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Időtartam: a megkeresés lezárásától számított 1 év, illetve a hozzájárulás visszavonásáig. Ha a megkeresésből szerződés jön létre, az adatokat a 2.1. pont szerint kezeljük tovább.
2.3. Sütik (cookie-k)
A Weboldal az alábbi sütiket használja:
- sg_cart (feltétlenül szükséges): a kosár tartalmát tárolja (csak termékazonosító és darabszám). Jogalap: a szolgáltatás nyújtásához elengedhetetlen (Ekertv. 13/A. §, GDPR 6. cikk (1) b) és f) pont). Élettartam: legfeljebb 30 nap.
- NEXT_LOCALE (feltétlenül szükséges): a választott nyelvet tárolja. Élettartam: legfeljebb 1 év.
- sg_consent, a süti-hozzájárulás tárolása (feltétlenül szükséges): azt rögzíti, hogy a mérési sütikhez hozzájárult-e. Élettartam: legfeljebb 1 év.
- Adminisztrátori munkamenet-sütik (feltétlenül szükséges): kizárólag a Weboldal adminisztrátorainak bejelentkezésekor jönnek létre, a látogatók böngészőjében nem.
- Mérési sütik (például Google Tag Manager, Google Analytics): csak az Ön kifejezett hozzájárulása esetén és csak akkor töltődnek be, ha az adatkezelő a mérést bekapcsolta. Céljuk a Weboldal látogatottságának és használatának statisztikai elemzése. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A hozzájárulás a Weboldal alján található süti-beállításokban bármikor visszavonható.
A sütiket a böngésző beállításaiban is törölheti vagy letilthatja; a feltétlenül szükséges sütik letiltása esetén a kosár nem működik.
2.4. Szervernaplók
A Weboldal kiszolgálásakor a tárhelyszolgáltató rendszere a biztonságos működés és a visszaélések kiszűrése érdekében technikai adatokat naplóz (IP-cím, a kérés időpontja, a megtekintett cím, a böngésző típusa). Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Időtartam: legfeljebb 30 nap. Az űrlapok túlterhelés elleni védelméhez az IP-címet legfeljebb 1 óráig tároljuk.
3. Adatfeldolgozók és címzettek
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
- Tárhely és weboldal-üzemeltetés: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. A szolgáltató az EU-n kívül (Amerikai Egyesült Államok) is végezhet adatkezelést; az adattovábbítás az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság általános szerződési feltételei alapján történik.
- Tranzakciós e-mailek küldése: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Párizs, Franciaország. A visszaigazoló és értesítő e-mailek kézbesítéséhez a címzett nevét, e-mail-címét és a levél tartalmát kezeli.
- Mérés (csak hozzájárulás és bekapcsolt mérés esetén): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A kiszállítást az adatkezelő saját maga végzi, a szállítási adatokat futárszolgálatnak nem adja át. Számlázáshoz az adatkezelő számlázóprogramot vehet igénybe, amelynek szolgáltatója adatfeldolgozóként a számlán szereplő adatokat kezeli. Személyes adatot harmadik félnek egyéb célra nem továbbítunk, kivéve, ha azt jogszabály vagy hatósági megkeresés írja elő.
4. Adatbiztonság
Az adatkezelő a személyes adatokat titkosított (HTTPS) kapcsolaton fogadja, hozzáférésüket a feladat ellátásához szükséges személyekre korlátozza, az adminisztrációs felületet jelszóval védi. Adatvédelmi incidens esetén a GDPR 33-34. cikke szerint jár el.
5. Az érintett jogai
Ön a GDPR alapján az alábbi jogokkal élhet:
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, mely adatokat, milyen célból és meddig.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, ha hozzájárulását visszavonta, vagy ha az adatkezelés jogellenes. A számviteli kötelezettség alá eső adatokat a megőrzési idő végéig nem törölhetjük.
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában kérheti.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- A hozzájárulás visszavonása bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.
Kérelmét a info@somogyigazda.hu címen nyújthatja be. A kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatjuk.
6. Jogorvoslat
Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Telefon: +36 1 391 1400
- Weboldal: naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Kérjük, hogy panasz benyújtása előtt keressen meg minket, hogy a problémát közösen orvosolhassuk.
7. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztatót a Weboldalon tesszük közzé; lényeges változásról a megrendelőket e-mailben is tájékoztatjuk.