Adatvédelmi tájékoztató

Az adatkezelő

A cég székhelye az Általános Szerződési Feltételek 1. pontjában található. Adatvédelmi tisztviselő kijelölésére jogszabály nem kötelez bennünket, az adatvédelmi ügyeket a fenti e-mail címen intézzük.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) és az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény alapján készült.

Általános elvek

Személyes adatot csak meghatározott célból, a szükséges mértékben és ideig, jogszerűen, tisztességesen és átláthatóan kezelünk. Az adatokat nem adjuk el, és reklámcélú profilalkotást nem végzünk. Hírlevelet jelenleg nem küldünk, ezért marketing célú adatkezelés sincs. Ha ez változik, előbb külön hozzájárulást kérünk, és ezt a tájékoztatót frissítjük.

Az adatkezelések

3.1 Ajánlatkérés és kapcsolatfelvétel

• Cél: az ajánlatkérés, kérdés vagy megkeresés megválaszolása, ajánlat készítése.
• Kezelt adatok: név, e-mail cím, cégnév (ha megadod), az üzenet tartalma, a megkeresés időpontja. Telefonos megkeresésnél a telefonszámod és amit elmondasz.
• Jogalap: a szerződéskötést megelőző lépések a kérésedre (GDPR 6. cikk (1) bekezdés b) pont), általános megkeresésnél jogos érdekünk a megkeresés megválaszolására (f) pont).
• Megőrzés: az ügy lezárásáig, szerződés nélkül lezárt megkeresésnél legfeljebb az utolsó levélváltástól számított 1 évig.
• Az adat forrása: te adod meg. Az űrlap kötelező mezői: név, e-mail cím, üzenet. Ha ezeket nem adod meg, nem tudunk válaszolni.

3.2 Szerződés teljesítése és számlázás

• Cél: a megrendelés teljesítése, szállítás, számla kiállítása, kapcsolattartás.
• Kezelt adatok: név (cégnév), számlázási és szállítási adatok, e-mail cím, telefonszám, a megrendelés adatai.
• Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont), a számviteli és adójogi kötelezettségek teljesítése (c) pont, így a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).
• Megőrzés: a számviteli bizonylatokat a törvény szerint 8 évig, egyéb szerződéses adatokat a polgári jogi elévülési idő végéig (5 év) őrizzük.
• Címzettek: könyvelő, szállító (futár, postai szolgáltató), a számlázó program szolgáltatója.

3.3 Weboldal-statisztika (Google Analytics 4)

• Cél: a weboldal használatának mérése és fejlesztése.
• Kezelt adatok: a Google Analytics sütik online azonosítói, az oldalmegtekintések, az eszköz és a böngésző típusa, hozzávetőleges földrajzi hely, az érkezés forrása. A GA4 a teljes IP-címet nem naplózza.
• Jogalap: a hozzájárulásod (6. cikk (1) bekezdés a) pont és az Eht. 155. § (4) bekezdése). A hozzájárulás megadása önkéntes, és bármikor visszavonható a Sütibeállítások gombbal.
• Megőrzés: a Google Analytics fiókban beállított megőrzési idő, legfeljebb 14 hónap.
• Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
• Részletek a
  Cookie szabályzatban
  .

3.4 A süti-döntésed megjegyzése

• Cél: hogy ne kelljen minden oldalon újra döntened, és igazolni tudjuk a hozzájárulásod, illetve annak hiányát.
• Kezelt adatok: a vkm_consent sütiben a döntés verziója, időpontja és a statisztikai hozzájárulás igen/nem értéke. Ez a böngésződben tárolódik, nem küldjük el külön adatbázisba.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont), mert ez a hozzájárulás-kezelés működéséhez feltétlenül szükséges.
• Megőrzés: 12 hónap.

3.5 Technikai naplók

• Cél: az oldal biztonsága, hibák felderítése, visszaélések megelőzése.
• Kezelt adatok: IP-cím, a kérés időpontja, a megtekintett oldal, a böngésző típusa. Ezeket a tárhelyszolgáltató szervere naplózza.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont): az oldal biztonságos és zavartalan működése.
• Megőrzés: a tárhelyszolgáltató naplózási szabályai szerinti ideig.

3.6 Betűtípusok (Google Fonts)

• Cél: a weboldal egységes megjelenése.
• Kezelt adatok: az IP-címed és a böngésződ adatai, amikor lekéri a betűtípusokat a Google szervereiről.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont).
• Címzett: Google Ireland Limited.
• Ha ezt az adatkezelést nem szeretnéd, tiltakozhatsz ellene (lásd a 7. pontot).

3.7 Panaszok és jogi igények

• Cél: fogyasztói panasz kezelése, jogi igények érvényesítése, védelme.
• Kezelt adatok: a panasz és a vele kapcsolatos levelezés adatai, a jegyzőkönyv.
• Jogalap: jogi kötelezettség (6. cikk (1) bekezdés c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény), illetve jogos érdek jogi igények védelmére (f) pont.
• Megőrzés: a panaszról felvett jegyzőkönyvet és a válaszát 3 évig, jogi igény esetén az igény elévüléséig.

Adatfeldolgozók és címzettek

Az adatokhoz a cégen belül csak azok férnek hozzá, akiknek ez a feladatukhoz szükséges. Az adatok címzettjei, illetve az általunk megbízott adatfeldolgozók kategóriái:

Adattovábbítás az EGT-n kívülre

A Google Analytics használatakor a Google LLC (Egyesült Államok) is hozzáférhet az adatokhoz. A továbbítás az Európai Bizottság által elfogadott megfelelőségi határozat, az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik, amelyben a Google LLC részt vesz. Egyéb esetben a személyes adatokat nem továbbítjuk az Európai Gazdasági Térségen kívülre.

Adatbiztonság

Az adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított (HTTPS) kapcsolat, naprakész szoftverek, hozzáférés-korlátozás, mentések. Adatvédelmi incidens esetén a jogszabály szerint értesítjük a Hatóságot és szükség esetén az érintetteket.

A jogaid

Kérheted tőlünk a vanilia@vanilia.co.hu címen:

• hozzáférést a rólad kezelt adatokhoz, és azok másolatát (15. cikk);
• a pontatlan adatok helyesbítését (16. cikk);
• az adatok törlését (17. cikk), ha az adatkezelésnek nincs jogalapja vagy megszűnt;
• az adatkezelés korlátozását (18. cikk);
• az adatok hordozhatóságát (20. cikk), ha az adatkezelés hozzájárulásodon vagy szerződésen alapul és automatizáltan történik;
• hogy tiltakozz a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• a hozzájárulásod visszavonását bármikor (7. cikk (3) bekezdés). A Sütibeállítások gomb az oldalon mindig elérhető. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A kérésedre a beérkezésétől számított egy hónapon belül válaszolunk, ez szükség esetén két hónappal meghosszabbítható, erről tájékoztatunk. A tájékoztatás és az intézkedés díjmentes. Ha kétségünk van a személyazonosságodat illetően, további információt kérhetünk.

Jogorvoslat

Ha úgy érzed, hogy az adataid kezelése sérti a jogaidat, először fordulj hozzánk, hogy rendezni tudjuk. Panaszt a felügyeleti hatóságnál is tehetsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11. (levelezési cím: 1363 Budapest, Pf. 9.)
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Az Infotv. 22. §-a alapján bírósághoz is fordulhatsz. A per a te választásod szerint a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszéken is megindítható.

Gyermekek

A weboldal nem a 16 év alatti személyeknek szól, tudatosan nem gyűjtünk tőlük személyes adatot. Ha úgy gondolod, hogy mégis ilyen adat került hozzánk, jelezd, és töröljük.

Automatizált döntéshozatal, profilalkotás

Az adatok alapján automatizált, jogi hatású vagy hasonlóan jelentős döntést nem hozunk, profilalkotást nem végzünk.

Módosítások

Ezt a tájékoztatót szükség esetén módosítjuk, például új szolgáltatás bevezetésekor. A hatályos változat mindig ezen az oldalon érhető el, a lényeges változásról az oldalon is tájékoztatunk.