Adatkezelési tájékoztató

1. Adatkezelő és kapcsolat

A detot.hu webáruház vásárlásaival és ügyfélszolgálatával kapcsolatos személyes adatok adatkezelője:

INSTA SALE S.R.L.
Székhely: Aleea Barajul Bicaz nr. 2–4, bl. M25, sc. 1, et. 4, ap. 18, Sector 3, București, Románia.
Romániai cégjegyzékszám: J40/9438/2023.
E-mail: contact@detot.hu.
Telefon: +40 374 497 108.

E tájékoztató ismerteti, hogy milyen célból és jogalapon kezelünk adatokat, kinek továbbíthatjuk azokat, és hogyan gyakorolhatja jogait. A weboldal megtekintése vagy e tájékoztató elolvasása önmagában nem jelent marketinghez vagy nem szükséges sütikhez adott hozzájárulást.

2. Milyen adatokat kezelünk és honnan származnak?

A rendelés, fiókhasználat és kapcsolattartás során közvetlenül Öntől kapunk adatokat. A rendelés teljesítésével kapcsolatban a szállítási vagy fizetési szolgáltatótól is kaphatunk információt, például a kézbesítés vagy fizetés állapotát. A weboldal működése során technikai adatok keletkeznek, például IP-cím, böngészőadat és biztonsági napló.

Nem szükséges minden alább felsorolt adat minden szolgáltatáshoz. Csak az adott célhoz szükséges adatokat kezeljük. Ügyfélszolgálati üzenetben ne küldjön bankkártya-biztonsági kódot, jelszót vagy az ügyhöz nem szükséges érzékeny adatot.

3. Célok és jogalapok

Cél	Adatkör	Jogalap
Rendelés fogadása, teljesítése, kiszállítása és a rendelésről való tájékoztatás	Név, elérhetőség, számlázási és szállítási cím, rendelési tételek, fizetési mód és állapot	Szerződés teljesítése és szerződéskötést megelőző lépések, GDPR 6. cikk (1) b)
Számlázás, adózási és számviteli nyilvántartás	Számlázási és tranzakciós adatok, szükség esetén vállalkozási adatok	Jogi kötelezettség, GDPR 6. cikk (1) c)
Elállás, visszatérítés, panasz, szavatosság és jótállás kezelése	Kapcsolattartási és rendelési adatok, nyilatkozat, hibaleírás, az ügyben küldött dokumentumok; átutalásnál szükséges bankszámlaadat	Szerződés teljesítése és a fogyasztóvédelmi kötelezettségek teljesítése, GDPR 6. cikk (1) b), c)
Ön által létrehozott vásárlói fiók működtetése	Fiókazonosító, elérhetőség, hitelesítési adatok, beállítások és kapcsolódó rendelések	A kért fiókszolgáltatás teljesítése, GDPR 6. cikk (1) b)
Vásárlást előkészítő ügyfélszolgálati kérdés	Név, elérhetőség, üzenet	Szerződéskötést megelőző lépések, GDPR 6. cikk (1) b)
Egyéb megkeresés megválaszolása	Elérhetőség és üzenet	Jogos érdek a megkeresések rendezésére, GDPR 6. cikk (1) f)
Hírlevél és hozzájáruláshoz kötött közvetlen marketing	Megadott elérhetőség, hozzájárulás és leiratkozás adatai	Hozzájárulás, GDPR 6. cikk (1) a)
Hozzájáruláshoz kötött analitika vagy személyre szabott hirdetés, ha igénybe veszi	Sütiazonosítók, eszköz- és használati adatok az engedélyezett funkció szerint	Hozzájárulás, GDPR 6. cikk (1) a)
Informatikai biztonság, visszaélés-megelőzés és jogi igények kezelése	Szükséges technikai naplók, kapcsolódó rendelési és kommunikációs adatok	Jogos érdek a rendszerek, a vásárlók és a jogi igények védelmére, GDPR 6. cikk (1) f); előírt hatósági kötelezettségnél c)

A szerződéshez szükséges adatok nélkül a rendelést vagy a kért szolgáltatást nem tudjuk teljesíteni. Marketinghozzájárulás nélkül is vásárolhat. Jogos érdek alkalmazásakor mérlegeljük az Ön jogait és az adatkezelés szükségességét; az adatkezelés ellen az alábbiak szerint tiltakozhat.

4. Címzettek és szolgáltatók

Az adatokat csak a szükséges körben tesszük hozzáférhetővé a webáruház, az ügyfélszolgálat, a szállítás, a számlázás és az informatikai működés szolgáltatói számára. E címzetti körök közé tartozik a Shopify, a rendelést kézbesítő futárszolgálat, a teljesítésben részt vevő logisztikai szolgáltató, a számlázási és könyvelési szolgáltató, valamint az informatikai és elektronikus levelezési szolgáltató. Online fizetés választásakor az adott fizetési szolgáltató is kezelhet adatokat.

A futár a kézbesítéshez szükséges nevet, címet, elérhetőséget és küldeményadatokat kapja meg. A pénzügyi szolgáltatók a saját feladatuk és jogi kötelezettségeik szerint önálló adatkezelők is lehetnek. Adatfeldolgozóinkkal az előírt adatvédelmi megállapodásokat alkalmazzuk.

Marketing- vagy analitikai szolgáltatónak hozzájáruláshoz kötött adatot csak az érvényes választása alapján továbbítunk. Az igénybe vett ilyen szolgáltatásokról és a választási lehetőségekről a sütibeállítási felületen adunk tájékoztatást. Hatóság, bíróság vagy jogi képviselő számára adatot megfelelő jogalapon, az ügyhöz szükséges körben adunk át.

5. Shopify és nemzetközi adattovábbítás

A webáruház a Shopify platformján működik. A Shopify a webáruház működtetéséhez adatokat dolgoz fel. Egyes saját szolgáltatásai, illetve az igénybe vett továbbfejlesztett szolgáltatások esetében önálló adatkezelőként is eljárhat. Saját adatkezeléséről és joggyakorlási lehetőségeiről a Shopify adatvédelmi tájékoztatója és adatvédelmi portálja ad részletes információt.

Az Európai Gazdasági Térségen kívüli adatkezelés is előfordulhat a technikai szolgáltatóknál. Ilyen továbbításnál a GDPR szerinti feltételeket alkalmazzuk, például az Európai Bizottság megfelelőségi határozatát, vagy ennek hiányában megfelelő szerződéses garanciákat és szükség esetén kiegészítő intézkedéseket. Az alkalmazott garanciákról és azok másolatáról a contact@detot.hu címen kérhet tájékoztatást.

A Romániába történő továbbítás önmagában nem EGT-n kívüli adattovábbítás, mivel Románia az Európai Unió tagállama.

6. Sütik és marketingválasztások

A működéshez szükséges sütik például a kosarat, a bejelentkezést, a biztonságot és az adatvédelmi választás megőrzését szolgálják. A nem szükséges analitikai vagy reklámcélú technológiákat csak az előzetes hozzájárulása szerint használjuk.

A sütibeállítási felületen megismerheti az alkalmazott kategóriákat, szolgáltatókat és időtartamokat, elutasíthatja az opcionális sütiket, illetve módosíthatja vagy visszavonhatja hozzájárulását. Az elutasítás nem akadályozza a vásárláshoz szükséges alapfunkciók használatát.

A hírlevélről a levelek leiratkozási hivatkozásával vagy a contact@detot.hu címen bármikor leiratkozhat. Ez nem érinti a szükséges rendelési vagy ügyintézési értesítéseket. A hozzájárulás visszavonása nem teszi jogellenessé a visszavonás előtti adatkezelést.

7. Megőrzési idő

Az adatokat nem őrizzük korlátlan ideig. A megőrzést az adat célja, a rá vonatkozó kötelező határidő, valamint az esetleges jogi igény szükségessége határozza meg:

• A teljesítéshez szükséges rendelési adatokat a szerződés rendezéséig, ezt követően csak jogi kötelezettség vagy igényérvényesítés által indokolt körben őrizzük meg.

• A számlákat és számviteli bizonylatokat az INSTA SALE S.R.L.-re alkalmazandó adózási és számviteli jogszabályok szerinti kötelező időtartamig őrizzük meg; a határidő számítása az adott bizonylat és pénzügyi időszak szabályait követi.

• A fogyasztói panasz és a szavatossági, jótállási jegyzőkönyv iratait az alkalmazandó magyar szabályok által előírt három évig őrizzük meg; folyamatban lévő jogvita esetén a szükséges iratok megőrzése a jogvita rendezéséig is indokolt lehet.

• A fiókadatait a fiók fennállásáig kezeljük. A fiók törlése nem jelenti a kötelezően megőrzendő rendelési vagy számlaadatok törlését.

• Hírlevéladatot a hozzájárulás visszavonásáig vagy az adott marketingtevékenység megszüntetéséig használunk; a hozzájárulás igazolásához és a leiratkozás tiszteletben tartásához szükséges minimális adat külön megőrizhető a jogszerűség igazolásához szükséges ideig.

• Az egyszerű megkeresés adatait az ügy lezárásáig, illetve indokolt jogi igény esetén az alkalmazandó elévülési időig őrizzük. Technikai adatokat csak a működéshez és biztonsághoz szükséges ideig, a sütiket a sütitájékoztatóban megadott időtartam szerint kezeljük.

A megőrzési cél megszűnése után az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve, ha jogszabály további megőrzést ír elő.

8. Az Ön jogai

A GDPR feltételei szerint tájékoztatást és hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, valamint adathordozhatóságot kérhet. Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzési adatkezelés ellen bármikor tiltakozhat; ezt követően ilyen célra nem kezeljük az érintett adatokat. Hozzájárulását bármikor visszavonhatja.

Kérelmét a contact@detot.hu címre küldheti. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő legfeljebb további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül értesítjük.

Indokolt kétség esetén a személyazonosság megerősítéséhez szükséges további adatot kérhetünk, de szükségtelen dokumentumot nem kérünk. A joggyakorlás főszabály szerint díjmentes. Elutasítás esetén közöljük az indokot és a jogorvoslati lehetőségeket.

9. Panasz és bírósági jogorvoslat

Panaszt nyújthat be különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti adatvédelmi felügyeleti hatóságnál. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság — NAIH. Romániában: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.

Bírósághoz is fordulhat. A hatósági panasz benyújtásának nem feltétele, hogy előbb bennünket keressen meg.

10. Biztonság és módosítások

Az adatok védelmére a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmazunk, és a hozzáférést a feladatellátáshoz szükséges körre korlátozzuk. A tájékoztatót a tényleges adatkezelés vagy jogszabály változásakor frissítjük. Egy új szöveg közzététele önmagában nem jelent hozzájárulást új adatkezelési célhoz; ahol ez szükséges, külön hozzájárulást kérünk.