Adatkezelési tájékoztató

Adatkezelési és sütitájékoztató

2026. szeptember 24. 

Hatálybalépés: 2026. Október 1-től

Verzió: 0.1

Weboldal: ecopromotions.hu

Ez a nyilatkozat az ajánlatkéréshez, rendeléshez, grafikák egyeztetéséhez, fizetéshez, beszállítói gyártáshoz és közvetlen kiszállításhoz, ügyintézéshez, valamint a weboldal működéséhez kapcsolódó személyesadat-kezeléseket ismerteti. Az adatkezelés megismerése vagy az ÁSZF elfogadása önmagában nem jelent marketing-hozzájárulást.

1. Az adatkezelő és elérhetőségei

Hivatalos név: Greengift Promotions Kft.

Székhely: 1136 Budapest, Pannónia utca 43. 3. em. 5. ajtó;

Levelezési cím: 1136 Budapest, Pannónia utca 43. 3. em. 5. ajtó;

Cégjegyzékszám vagy nyilvántartási szám: 01-09-430391

Adószám: 32555891-1-41

E-mail: ecopromotions.rendeles@gmail.com

Telefon: +36306986681

Adatvédelmi kérelmek elérhetősége: E-mail: ecopromotions.rendeles@gmail.com

Postai cím: Greengift Promotions Kft., 1136 Budapest, Pannónia utca 43. 3. em. 5. ajtó. 

A továbbiakban: Adatkezelő vagy „mi”. Az Adatkezelő a vásárló szerződéses partnere. A termékek gyártását, emblémázását és kiszállítását külső partnerek végzik.

2. Az érintettek és az adatok forrása

Érintettek lehetnek a weboldal látogatói, ajánlatkérők, vásárlók, üzleti megrendelők természetes személy kapcsolattartói, a kézbesítés címzettjei, a grafikában szereplő azonosítható személyek, valamint a panaszt vagy adatvédelmi kérelmet benyújtók. A cégnév és cégadat önmagában nem feltétlenül személyes adat; a kapcsolattartó neve és elérhetősége, valamint egyes egyéni vállalkozói adatok személyes adatnak minősülhetnek.

Az adatokat általában közvetlenül az érintett adja meg. Kapcsolattartói és címzettadatot a megrendelő is átadhat; fizetési státuszt a fizetési szolgáltatótól, kézbesítési adatot a beszállítótól vagy fuvarozótól kapunk. Más forrás használata: Az adatokat általában közvetlenül az érintett adja meg. Kapcsolattartói és címzettadatot a megrendelő is átadhat; fizetési státuszt a fizetési szolgáltatótól, kézbesítési adatot a beszállítótól vagy fuvarozótól kapunk. 

Ha az adatot nem az érintettől kapjuk, a GDPR 14. cikke szerinti tájékoztatást észszerű időn belül, legkésőbb egy hónapon belül, illetve ha korábban történik, az első kapcsolatfelvételig vagy adattovábbításig biztosítjuk, kivéve, ha igazoltan alkalmazható jogszabályi kivétel. A megrendelőtől kérjük e tájékoztató továbbítását, de ez önmagában nem hárítja át saját tájékoztatási kötelezettségünket.

3. Adatkezelések célonként

3.1. Ajánlatkérés és kapcsolatfelvétel

Kezelt adatok: név, e-mail, szükséges telefonszám, céges kapcsolattartói minőség, a megkeresés tartalma, kért termék, mennyiség, határidő és az ajánlathoz szükséges grafikai fájl. Cél: válaszadás, igényfelmérés, ajánlat elkészítése és egyeztetése.

Jogalap: a saját nevében szerződni kívánó természetes személy kezdeményezésére végzett szerződés-előkészítésnél GDPR 6. cikk (1) b); szervezeti kapcsolattartónál vagy általános üzleti megkeresésnél GDPR 6. cikk (1) f). Jogos érdekünk az üzleti megkeresések megválaszolása és a kapcsolattartás. A szükségtelen személyes adatot nem kérjük.

Megőrzés eredménytelen ajánlatkérésnél: Ha az ajánlatkérésből nem lesz megrendelés, az ajánlatkéréshez kapcsolódó személyes adatokat az utolsó érdemi, az adott ajánlatkérésre vonatkozó egyeztetéstől számított legfeljebb 6 hónapig őrizzük meg az egyeztetés esetleges folytatásához. Ha az adatkezelés célja korábban megszűnik, az adatokat korábban töröljük. Megrendelés esetén a szükséges adatokra a rendelési adatkezelés megőrzési szabályai vonatkoznak. Konkrét jogvita esetén a jogi igény érvényesítéséhez vagy védelméhez szükséges adatok a 3.8. pont szerint elkülönítetten megőrizhetők. 

3.2. Online rendelés és e-mailes szerződéskötés

Kezelt adatok: vásárló neve, szükséges számlázási és kézbesítési adatai, kapcsolattartási adatai, termékek és mennyiségek, rendelési azonosító és időpont, ajánlat, elfogadás, az elfogadott feltételek változata, tervjóváhagyás, fizetési és teljesítési státusz. Cél: szerződés létrehozása és teljesítése, rendelés egyeztetése és dokumentálása.

Jogalap: a szerződő természetes személynél GDPR 6. cikk (1) b); a szervezeti kapcsolattartó és eltérő átvevő szükséges adatainál GDPR 6. cikk (1) f). Jogos érdekünk a rendelés pontos teljesítése és a kapcsolattartás. A számlázási és kötelező panaszadatok külön jogalapját az alábbi pontok tartalmazzák.

Megőrzés: a szerződés teljesítéséhez szükséges ideig; a teljesítés után csak a kötelező megőrzéshez vagy jogi igényekhez szükséges adatok maradnak meg a 3.5., 3.6. és 3.8. pont szerint. Félbehagyott kosarak és el nem fogadott online rendelések adatai: Félbehagyott kosarak: Amennyiben a vásárló megadta, a nevét, e-mail-címét, a kosár tartalmát és a kosárhoz tartozó technikai azonosítót a kosár utolsó módosításától számított legfeljebb 30 napig tároljuk, majd töröljük vagy visszafordíthatatlanul anonimizáljuk.

El nem fogadott online rendelések: A rendelés során megadott név, kapcsolattartási, számlázási és kézbesítési adatok, valamint a rendelés tartalma és státusza az elutasítás vagy az ajánlati kötöttség megszűnésének napjától számított legfeljebb 30 napig kerül megőrzésre. Folyamatban lévő visszatérítés esetén az annak rendezéséhez szükséges adatokat az elszámolás lezárásáig kezeljük. A kötelező megőrzésre és a konkrét jogi igényekhez szükséges adatokra a 3.5., 3.6. és 3.8. pont rendelkezései irányadók.

Elhagyott kosárról marketingüzenet kizárólag a külön ismertetett, jogszerű feltételekkel küldhető.

3.3. Grafika és személyre szabott gyártás

Kezelt adatok: a grafikai fájlban található személyes adatok, nevek, jóváhagyó személy neve és elérhetősége, tervváltozatok és jóváhagyás időpontja. Cél: a kért személyre szabás előkészítése, egyeztetése és megvalósítása. Személyes adatot nem tartalmazó logóra a GDPR személyesadat-kezelési szabályai nem alkalmazandók.

Jogalap: a saját nevében rendelő érintettnél GDPR 6. cikk (1) b); üzleti kapcsolattartás és a rendelés dokumentálása esetén GDPR 6. cikk (1) f), a pontos teljesítéshez és az egyeztetések bizonyíthatóságához fűződő jogos érdek alapján. Ha a megrendelő által átadott névlistát vagy más személyes adatot kizárólag a megrendelő utasításai szerint dolgozzuk fel, e tevékenységre külön adatfeldolgozási megállapodás vonatkozik; a megrendelő feladata saját adatkezelése jogalapjának és tájékoztatásának biztosítása.

Gyártási fájlok megőrzése: [IDŐTARTAM ÉS KEZDŐPONT]. A teljesítés bizonyításához szükséges jóváhagyások megőrzését a 3.8. pont rendezi. A fájlokat nem tesszük automatikusan nyilvánossá, és nem használjuk automatikusan referencia- vagy marketingcélra. Ilyen felhasználásról külön megállapodás és szükség szerint külön adatkezelési tájékoztatás készül. A teljesítéshez nem szükséges különleges személyes adatot kérjük, ne küldjön.

3.4. Fizetés és kézbesítés

Fizetés banki átutalással. A megrendelések ellenértéke kizárólag banki átutalással fizethető meg. A fizetéshez szükséges bankszámlaadatokat, az összeget és a fizetési határidőt az elfogadott ajánlatban, a szerződésben vagy az ezekkel összhangban kiállított díjbekérőn, illetve számlán közöljük.

Kezelt adatok: a megrendelő neve, rendelési és számlaazonosítója, a fizetendő és megfizetett összeg, pénznem, fizetési státusz, az átutaló bankszámlakivonaton megjelenő neve és bankszámlaszáma, az átutalás közleménye, tranzakcióazonosítója és a jóváírás időpontja. Visszatérítés esetén kezeljük a kedvezményezett nevét, bankszámlaszámát, a visszatérítés összegét, időpontját és tranzakcióazonosítóját. Bankkártyaadatokat nem kérünk és nem kezelünk.

Cél: a fizetés fogadása, a megrendeléssel történő egyeztetése, a pénzügyi elszámolás és az esetleges visszatérítés teljesítése.

Jogalap: természetes személy szerződő fél esetén a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján; szervezeti kapcsolattartó esetén a megrendelés pénzügyi rendezéséhez és a kapcsolattartáshoz fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján; a kötelező számviteli bizonylatmegőrzés esetén jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Megőrzés: a fizetés és az esetleges visszatérítés rendezéséig, ezt követően kizárólag a kötelező bizonylatmegőrzéshez vagy jogi igények érvényesítéséhez, illetve védelméhez szükséges adatok tekintetében, a 3.5. és 3.8. pontban meghatározott ideig.

3.5. Számlázás és számviteli megőrzés

Kezelt adatok: a bizonylaton kötelezően szereplő név, cím, szükség esetén adószám, a gazdasági esemény és fizetés adatai. Jogalap: GDPR 6. cikk (1) c), az alkalmazandó adó- és számviteli kötelezettségek teljesítése. Számviteli törvény hatálya alá tartozó bizonylatot a 2000. évi C. törvény 169. §-a szerint legalább nyolc évig őrzünk meg, olvasható és visszakereshető módon.

Az Adatkezelő a számvitelről szóló 2000. évi C. törvény hatálya alá tartozó gazdasági társaság. A számlákat és a könyvelést alátámasztó számviteli bizonylatokat a törvény 169. § (2) bekezdése alapján legalább nyolc évig őrzi meg. A belső iratmegőrzési rend szerint a nyolcéves időtartamot az érintett üzleti évről készült beszámoló elfogadásának napjától számítjuk. Ha jogszabály ennél hosszabb megőrzést követel meg, az érintett bizonylatokat a kötelező időtartam végéig megőrizzük. 

3.6. Panaszok és szavatossági vagy jótállási ügyek

Kezelt adatok: panaszos neve és szükséges elérhetősége, rendelési és termékadatok, panasz, bizonyítékok, jegyzőkönyv, intézkedés és válasz. Cél: panasz kivizsgálása, fogyasztói és szerződéses igények rendezése. Jogalap: a kötelező fogyasztói panaszkezelésnél GDPR 6. cikk (1) c), az 1997. évi CLV. törvény 17/A. §-a és az alkalmazandó szavatossági eljárási előírások alapján; egyéb szerződéses ügyintézésnél a 3.2. pont szerinti jogalap.

A fogyasztói panasz jegyzőkönyvét és a válasz másolatát három évig, a fogyasztói szavatossági vagy jótállási igény jegyzőkönyvét a felvételtől számított három évig őrizzük. Konkrét jogi igényhez szükséges további megőrzésre a 3.8. pont irányadó.

3.7. Elállás és visszatérítés

Kezelt adatok: név, rendelési azonosító, elállási nyilatkozat és időpontja, visszaigazolási elérhetőség, visszaküldés és visszatérítés adatai. Cél: az elállás fogadása, igazolása, a visszáru és elszámolás kezelése. Jogalap: GDPR 6. cikk (1) c), a 45/2014. Korm. rendelet szerinti kötelezettségek teljesítése. Megőrzés: az ügyintézés lezárásáig, majd a bizonylatok és a szükséges bizonyítékok tekintetében a 3.5. és 3.8. pont szerint.

3.8. Jogi igények és bizonyítékok megőrzése

A szerződés, elfogadott feltételek, lényeges levelezés, tervjóváhagyás, teljesítési és elszámolási bizonyítékok szükséges körét jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez megőrizhetjük. Jogalap: GDPR 6. cikk (1) f). Jogos érdekünk a jogszerű követelések és védekezés bizonyíthatósága.

Megőrzés: az érintett igény esedékességétől számított, arra alkalmazandó elévülési idő végéig, főszabályként öt évig. Az elévülés nyugvása, megszakítása vagy folyamatban lévő eljárás esetén a szükséges megőrzés módosulhat; a jogalap és szükségesség fennállását felülvizsgáljuk. Ez nem jelenti minden adat válogatás nélküli, öt évig tartó tárolását. Az elkülönített bizonyítékokat marketingre nem használjuk.

3.9. Működési és biztonsági naplók

Kezelt adatok:IP-cím, kérés időpontja, meglátogatott oldal címe, böngésző adatai, hibakód. Cél: működés biztosítása, hibakeresés, jogosulatlan hozzáférés és visszaélés megelőzése. Jogalap: GDPR 6. cikk (1) f); jogos érdekünk a rendszer és a felhasználói adatok védelme. Megőrzés: a naplóbejegyzés keletkezésétől számított 30 napig. Konkrét incidenshez kapcsolódó szükséges részlet a vizsgálat és jogi igény idejére elkülöníthető. A biztonsági naplózás nem jogosít fel opcionális marketingkövetésre.

3.11. Hírlevél és közvetlen marketing

Hírlevélküldő szolgáltató: The Rocket Science Group LLC, Mailchimp néven eljáró, az Intuit cégcsoporthoz tartozó amerikai szolgáltató. A hírlevelek kiküldéséhez és a feliratkozások kezeléséhez a Mailchimp rendszerét használjuk. A szolgáltatónak átadjuk a feliratkozók nevét, e-mail-címét és a feliratkozás kezeléséhez szükséges adatokat. Adatvédelmi tájékoztató: https://www.intuit.com/privacy/statement/. Adatfeldolgozási feltételek: https://mailchimp.com/legal/data-processing-addendum/. Kezelt adatok: a feliratkozó neve és e-mail-címe, a feliratkozás időpontja, a hozzájáruló nyilatkozat tartalma és annak verziója, valamint a hozzájárulás megadásának és visszavonásának igazolásához szükséges adatok.

Cél: az Ecopromotions termékeiről, újdonságairól, akcióiról és emblémázási lehetőségeiről szóló hírlevelek és ajánlatok küldése e-mailben.

Jogalap: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a alapján. A feliratkozás nem feltétele az ajánlatkérésnek vagy a vásárlásnak. A kapcsolatfelvételi űrlap beküldése önmagában nem jelent hírlevél-feliratkozást.

Leiratkozás: a hozzájárulás bármikor, ingyenesen visszavonható a hírlevelekben található leiratkozási hivatkozással vagy az ecopromotions.rendeles@gmail.com címre küldött kéréssel. Visszavonás esetén a hírlevélküldést megszüntetjük, és az érintett adatait a hírlevélküldési nyilvántartásból haladéktalanul töröljük. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Hírlevélküldő szolgáltató: The Rocket Science Group LLC, Mailchimp néven működő, az Intuit cégcsoporthoz tartozó szolgáltató. Adatvédelmi tájékoztatója: https://www.intuit.com/privacy/statement/. Adatfeldolgozási feltételei: https://mailchimp.com/legal/data-processing-addendum/.

Megőrzés a küldési listán: a hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás megszüntetéséig. A lista fenntartásának szükségességét évente felülvizsgáljuk. Megnyitási vagy kattintási aktivitáson alapuló automatikus törlést nem alkalmazunk.

Leiratkozás: minden hírlevélben található leiratkozási hivatkozással, valamint az ecopromotions.rendeles@gmail.com címre küldött kéréssel, ingyenesen lehetséges. A hozzájárulás visszavonásakor megszüntetjük a hírlevélküldést, és az érintett adatait haladéktalanul töröljük a marketingcélú küldési nyilvántartásból. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A hozzájárulás és visszavonás bizonyítékai: a hozzájárulás fennállása alatt megőrizzük annak igazolását. A hozzájárulás megszűnését követően az e-mail-címet, a hozzájáruló nyilatkozat tartalmát, valamint a hozzájárulás és megszűnésének időpontját legfeljebb egy évig, elkülönítetten, korlátozott hozzáféréssel őrizzük meg. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti, a hírlevélküldés jogszerűségének bizonyításához és az esetleges jogi igényekkel szembeni védekezéshez fűződő jogos érdek. Ezeket az adatokat marketingre nem használjuk. Konkrét jogvita esetén a szükséges bizonyítékok megőrzésére a 3.8. pont irányadó.

Levélmegnyitás és kattintás mérése: saját marketingelemzési célra nem végzünk személyhez kapcsolható megnyitás- vagy kattintásmérést; a Mailchimp ilyen mérési funkcióit kikapcsoljuk. Ez nem zárja ki a szolgáltató biztonsági és visszaélés-megelőzési célú technikai adatkezelését.

3.12. Adatvédelmi kérelmek

Kezelt adatok: kérelmező neve és elérhetősége, a szükséges azonosítási adatok, kérelem, intézkedés és válasz. Cél: a GDPR szerinti joggyakorlás biztosítása; jogalap: GDPR 6. cikk (1) c), a GDPR 12–22. cikke alapján. Megőrzés az ügyintézés lezárásáig. Ezt követően kizárólag a kérelem kezelésének igazolásához szükséges adatokat – a kérelem szükséges tartalmát, a megtett intézkedés dokumentálását, a választ és megküldésének igazolását – őrizzük meg az ügyet lezáró válasz megküldésétől számított legfeljebb egy évig, elkülönítetten és korlátozott hozzáféréssel. A további megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a jogszerű ügyintézés bizonyítása és az esetleges jogi igényekkel szembeni védekezés. A határidő leteltével az adatokat töröljük, kivéve, ha konkrét hatósági vagy bírósági eljárás, illetve jogvita miatt a szükséges iratok további megőrzése indokolt; erre a 3.8. pont irányadó. Személyazonosító okmány másolatát nem kérjük automatikusan. 

4. Címzettek és közvetlen beszállítói teljesítés

Az adatokat a feladatukhoz szükséges körben ismerhetik meg az Adatkezelő feljogosított közreműködői, a weboldal- és tárhelyszolgáltató, e-mail- és fájltárolási szolgáltató, gyártó, emblémázó, grafikai partner, logisztikai szolgáltató, fuvarozó, fizetési szolgáltató, számlázó, könyvelő és jogi képviselő. Jogszerű hatósági vagy bírósági megkeresésre a szükséges adatot átadjuk.

A gyártó a szükséges grafikát és gyártási utasítást, a szállítást intéző partner a szükséges címzett- és csomagadatot kapja meg. Nem továbbítjuk automatikusan a teljes ügyféllevelezést vagy a teljes számlázási adatállományt. A fuvarozót jellemzően a beszállító választja; ezért a konkrét címzett rendelésenként változhat. A követési link átadása nem helyettesíti az adatcímzettek nyilvántartását és a hozzáférési jog biztosítását.

Adatfeldolgozó az a partner, aki személyes adatot kizárólag az Adatkezelő utasításai alapján, annak nevében kezel; e partnerrel a GDPR 28. cikke szerinti megállapodás rendezi a feladatokat. Az önálló adatkezelő saját céljairól és eszközeiről dönt, saját tájékoztatót ad. Egy partner nem pusztán elnevezése miatt tartozik valamelyik kategóriába.

6. Sütik és hasonló technológiák

A sütik és helyi tárolási technológiák az eszközön tárolhatnak adatokat vagy azokhoz férhetnek hozzá. A működéshez feltétlenül szükséges eszközöket elkülönítjük a statisztikai és marketingeszközöktől. A pontos leltár az alábbi adatlapokból áll; minden tényleges sütire és más követési technológiára külön adatlap készül.

• Név, azonosító és technológia: 

• Szolgáltató és domain:

• Pontos cél és kategória: 

• Tárolt vagy olvasott adatok: 

• Élettartam az eszközön és további szerveroldali megőrzés: 

• Eszközön tárolás vagy hozzáférés feltétele: 

• Személyes adatok kezelésének GDPR-jogalapja: 

• Címzett és nemzetközi adattovábbítás: 

• Az opcionális statisztikai és marketingtechnológiákat csak előzetes hozzájárulás után aktiváljuk. A hozzájárulás külön kategóriánként megadható, és az opcionális technológiák elutasíthatók. A böngészés folytatása nem hozzájárulás. Sütibeállítások és visszavonás: ecopromotions.hu. A visszavonás ugyanolyan egyszerűen elérhető, mint a hozzájárulás megadása, és nem érinti a korábbi adatkezelés jogszerűségét.

A feltétlenül szükséges eszközökre vonatkozó hozzájárulási kivétel nem jelent mentességet a személyes adatok védelmére vonatkozó szabályok alól. A böngészőben a sütik törölhetők vagy blokkolhatók; ez bizonyos funkciókat korlátozhat. A helyi süti törlése nem törli automatikusan a szolgáltatónál tárolt adatokat. Az opcionális sütik elutasítása önmagában nem akadályozza az alapvető vásárlási funkciókat.

7. Kötelező adatok és az adatszolgáltatás elmaradása

Az űrlapokon jelezzük a szerződéshez, kézbesítéshez vagy jogszabály alapján szükséges adatokat. Ezek hiányában előfordulhat, hogy nem tudunk ajánlatot adni, rendelést teljesíteni vagy szabályszerű számlát kiállítani. A nem szükséges adat megadása önkéntes. A hírlevélhez és opcionális követéshez adott hozzájárulás nem feltétele a vásárlásnak. Különleges adatot, személyes okmányt vagy más személy szükségtelen adatait kérjük, ne küldje el.

8. Az érintett jogai

Az érintett tájékoztatást kérhet arról, hogy kezeljük-e adatait, hozzáférést és másolatot kérhet, valamint kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését. A GDPR feltételei szerint törlést vagy az adatkezelés korlátozását kérheti. A törlési jog nem írja felül a kötelező bizonylatmegőrzést vagy a jogi igényhez szükséges jogszerű adatkezelést.

Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Ekkor az adatkezelést megszüntetjük, kivéve, ha igazoljuk az elsőbbséget élvező kényszerítő erejű jogos okot, vagy az adatkezelés jogi igényekhez szükséges. Közvetlen üzletszerzés ellen bármikor tiltakozhat; ilyen célra az adatot ezt követően nem kezeljük. Ez az e célhoz kapcsolódó profilalkotásra is kiterjed.

Hozzájárulását bármikor visszavonhatja, a korábbi kezelés jogszerűségének érintése nélkül. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a GDPR szerinti adathordozhatóságot kérheti az általa rendelkezésre bocsátott adatokra: tagolt, széles körben használt, géppel olvasható formátumban kaphatja meg azokat, és a feltételek fennállásakor közvetlen továbbítást is kérhet.

A kérelmet az 1. pont szerinti elérhetőségen fogadjuk. Indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő további két hónappal hosszabbítható; ennek okáról az első hónapon belül tájékoztatunk. Azonosítási kétség esetén csak a szükséges kiegészítő adatot kérjük. Az ügyintézés főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR szerinti, indokolt díj vagy megtagadás alkalmazható. Elutasításkor az okot és a jogorvoslatot is közöljük.

9. Automatizált döntések és profilalkotás

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt.

Az érintett előzetes hozzájárulása alapján marketingcélú profilalkotást és remarketinget alkalmazunk. Ennek során a weboldalon megtekintett termékekre és oldalakra vonatkozó adatok alapján következtetünk a látogató érdeklődésére, hogy számára releváns, többek között a korábban megtekintett termékeket bemutató hirdetések jelenhessenek meg a Facebook és az Instagram felületén.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás önkéntes, és a weboldal sütibeállításainál bármikor visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

10. Adatbiztonság és törlés

A kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk. A ténylegesen működő intézkedések összefoglalója:Az adatokat tartalmazó felhasználói fiókokat egyedi, erős jelszavakkal, az ezt támogató szolgáltatásoknál bekapcsolt kétlépcsős azonosítással védjük. Az adatkezeléshez használt eszközöket képernyőzárral, rendszeres biztonsági frissítésekkel és kártevők elleni védelemmel látjuk el. A hozzáférési jogosultságokat a feladatellátáshoz szükséges körre korlátozzuk, és a szükségtelenné vált jogosultságokat megszüntetjük. A weboldalon keresztüli adatátvitelt HTTPS-kapcsolat védi. A hozzáférés a feladatellátáshoz szükséges személyekre korlátozott. Teljes kockázatmentességet nem állítunk.

A megőrzés lejártakor az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. Mentések törlési ciklusa: A biztonsági mentésekben megmaradó adatok a mentés létrehozásától számított legfeljebb 90 napon belül, a mentési példány törlésével vagy felülírásával törlődnek; a mentésben maradó adatokhoz csak a helyreállításhoz szükséges hozzáférés engedett, visszaállítás után a korábbi törlési intézkedéseket ismét érvényesítjük. Incidens esetén megtesszük a GDPR szerinti intézkedéseket és szükség esetén a hatósági, illetve érintetti értesítést.

11. Panasz és bírósági jogorvoslat

Kérdésével közvetlenül hozzánk fordulhat, de ez nem előfeltétele a hatósági vagy bírósági jogorvoslatnak. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve a GDPR szerint illetékes más felügyeleti hatóságnál.

NAIH székhely: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Honlap és ügyintézés: https://www.naih.hu/ugyfelszolgalat-kapcsolat

Az érintett bírósági jogorvoslatot is igénybe vehet a GDPR és az alkalmazandó eljárási szabályok szerint.

12. A nyilatkozat módosítása

A tájékoztatót a tényleges adatkezelések változásakor aktualizáljuk. Az új célú adatkezelés megkezdése előtt megadjuk a szükséges tájékoztatást, és ahol szükséges, külön hozzájárulást kérünk. A weboldal használatának folytatása nem jelent általános hozzájárulást az új adatkezeléshez.