„`

Adatkezelési tájékoztató

1. A tájékoztató célja és hatálya

Jelen Adatkezelési tájékoztató bemutatja, hogy a www.szinart.hu weboldal és webáruház üzemeltetése során az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel.

A tájékoztató kiterjed különösen a weboldal látogatóira, a webáruház vásárlóira, a regisztrált felhasználókra, a kapcsolatfelvételt vagy panaszt kezdeményező személyekre, a hírlevélre feliratkozókra, valamint az online elállási felület használóira.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet – a továbbiakban: GDPR –, valamint a vonatkozó magyar jogszabályok rendelkezései irányadók.

2. Az Adatkezelő adatai

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem alkalmaz. Az adatkezeléssel kapcsolatos kérdéseket és kérelmeket az info@szinart.hu e-mail-címre lehet megküldeni.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi elveket követi:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötött adatkezelés;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• az adatok bizalmasságának és sértetlenségének biztosítása;
• elszámoltathatóság.

Az Adatkezelő csak olyan személyes adatot kezel, amely az adott adatkezelési cél eléréséhez szükséges és arra alkalmas.

4. A webáruházi rendelések kezelése

4.1. A kezelt adatok köre

• vezetéknév és keresztnév;
• számlázási név és cím;
• szállítási név és cím;
• e-mail-cím;
• telefonszám;
• céges vásárlás esetén cégnév és adószám;
• a megrendelt termékek, mennyiségek és vételárak;
• választott szállítási és fizetési mód;
• rendelésszám és a rendelés időpontja;
• a rendelés teljesítésével kapcsolatos üzenetek és megjegyzések;
• a fizetés állapotára vonatkozó információ.

4.2. Az adatkezelés célja

A megrendelés fogadása, feldolgozása és visszaigazolása, a szerződés létrehozása és teljesítése, a termék elkészítése, kiszállítása, a vásárlóval történő kapcsolattartás, valamint a fizetés és az esetleges utólagos ügyintézés biztosítása.

4.3. Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez, illetve a szerződés megkötését megelőző intézkedések megtételéhez szükséges, amelyben az érintett az egyik fél.

4.4. Az adatszolgáltatás jellege

A rendelés teljesítéséhez szükséges adatok megadása szerződéses követelmény. Ezen adatok hiányában az Adatkezelő a megrendelést nem tudja feldolgozni és teljesíteni.

4.5. Az adatkezelés időtartama

A szerződés teljesítéséhez kapcsolódó, számviteli bizonylatnak nem minősülő adatokat az Adatkezelő főszabály szerint a szerződés teljesítésétől számított öt évig őrzi meg, tekintettel a polgári jogi igények általános elévülési idejére.

A számviteli bizonylatokban szereplő adatokat az Adatkezelő a számviteli jogszabályok szerinti nyolc évig őrzi meg.

5. Számlázással kapcsolatos adatkezelés

5.1. Kezelt adatok

• számlázási név;
• számlázási cím;
• céges vásárlás esetén cégnév és adószám;
• a megvásárolt termékek megnevezése, mennyisége és ellenértéke;
• a fizetéssel és a számla kiállításával kapcsolatos adatok.

5.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja a számla kiállítása, továbbítása, könyvelése és jogszabály szerinti megőrzése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

5.3. Megőrzési idő

A számlák és a kapcsolódó számviteli bizonylatok megőrzési ideje nyolc év.

6. Kiszállítással kapcsolatos adatkezelés

6.1. Kezelt adatok

• címzett neve;
• szállítási cím vagy választott csomagpont, illetve csomagautomata;
• e-mail-cím;
• telefonszám;
• csomagazonosító és a kézbesítéshez szükséges rendelési adatok;
• utánvétes rendelés esetén a beszedendő összeg.

6.2. Cél és jogalap

Az adatkezelés célja a megrendelt termék kiszállítása, a kézbesítés megszervezése, a címzett értesítése és a kézbesítés nyomon követése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a vásárlóval kötött szerződés teljesítése.

6.3. Adattovábbítás

A kiszállításhoz szükséges adatokat az Adatkezelő a vásárló által választott szállítási mód teljesítéséhez átadja a GLS részére.

7. Regisztráció és vásárlói fiók

7.1. Kezelt adatok

• név;
• e-mail-cím;
• titkosított jelszó;
• számlázási és szállítási adatok;
• korábbi rendelések és fiókbeállítások.

7.2. Cél és jogalap

Az adatkezelés célja a vásárlói fiók létrehozása és fenntartása, a rendelési folyamat egyszerűsítése, valamint a korábbi rendelések megtekintésének biztosítása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére nyújtott szolgáltatás teljesítése.

7.3. Megőrzési idő

A fiókhoz tartozó adatokat az Adatkezelő a felhasználói fiók törléséig kezeli. A felhasználó bármikor kérheti fiókja törlését.

A fiók törlése nem érinti azokat a rendelési, számlázási vagy egyéb adatokat, amelyek megőrzésére az Adatkezelő jogszabály alapján köteles, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

8. Kapcsolatfelvétel és ügyfélszolgálat

8.1. Kezelt adatok

• név;
• e-mail-cím;
• telefonszám, amennyiben azt az érintett megadja;
• az üzenet, megkeresés vagy kérdés tartalma;
• rendelésszám, amennyiben a megkeresés rendeléshez kapcsolódik.

8.2. Cél és jogalap

Az adatkezelés célja a megkeresés megválaszolása, az ügyfélszolgálati ügyintézés, valamint a vásárlóval történő kapcsolattartás.

Amennyiben a megkeresés szerződés megkötésére vagy teljesítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb megkeresés esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolása és az ügyfelekkel történő kapcsolattartás.

8.3. Megőrzési idő

A szerződéshez nem kapcsolódó általános megkereséseket az Adatkezelő az ügy lezárásától számított legfeljebb egy évig őrzi meg. Rendeléshez vagy jogi igényhez kapcsolódó levelezés esetén az adatokat az Adatkezelő legfeljebb öt évig kezelheti.

9. Panaszkezelés

9.1. Kezelt adatok

• a panaszos neve és elérhetősége;
• a panasz tartalma;
• a vásárlás vagy rendelés azonosító adatai;
• a panasz rendezéséhez szükséges dokumentumok és kommunikáció;
• a panaszra adott válasz.

9.2. Cél, jogalap és megőrzési idő

Az adatkezelés célja a fogyasztói panasz kivizsgálása, megválaszolása, dokumentálása és megőrzése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az írásbeli panaszt, az arra adott választ és a kapcsolódó dokumentumokat az Adatkezelő a fogyasztóvédelmi jogszabályokban meghatározott ideig, főszabály szerint három évig őrzi meg.

10. Hírlevél és közvetlen üzletszerzés

10.1. Kezelt adatok

• név, amennyiben azt az érintett megadja;
• e-mail-cím;
• a feliratkozás időpontja és technikai igazolása;
• a hozzájárulás megadása és visszavonása.

10.2. Cél és jogalap

Az adatkezelés célja hírlevelek, termékajánlatok, kedvezmények és marketingtartalmak küldése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett önkéntes, előzetes és kifejezett hozzájárulása.

10.3. Leiratkozás és megőrzési idő

A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevelekben található leiratkozási hivatkozással vagy az info@szinart.hu címre küldött üzenettel.

A hírlevélküldéshez használt adatokat az Adatkezelő a hozzájárulás visszavonásáig kezeli. A visszavonás után az e-mail-cím korlátozott, letiltási listán történő megőrzése szükséges lehet annak biztosítására, hogy az érintett ne kapjon újabb marketingüzenetet.

11. Weboldalhasználati és technikai adatok

11.1. Kezelt adatok

• IP-cím;
• a látogatás dátuma és időpontja;
• a meglátogatott oldal címe;
• böngésző- és eszközadatok;
• operációs rendszer;
• hibanaplók és biztonsági naplóadatok;
• sütik és hasonló technológiák által rögzített adatok.

11.2. Cél és jogalap

A feltétlenül szükséges technikai adatok kezelésének célja a weboldal biztonságos működtetése, a támadások és visszaélések megelőzése, a hibák feltárása és a szolgáltatás rendelkezésre állásának biztosítása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a weboldal informatikai biztonságának és megfelelő működésének biztosítása.

A nem feltétlenül szükséges statisztikai és marketingcélú sütikhez kapcsolódó adatkezelés jogalapja az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes hozzájárulása.

11.3. Megőrzési idő

A szerver- és biztonsági naplóadatokat az Adatkezelő, illetve a tárhelyszolgáltató a biztonsági célhoz szükséges, korlátozott ideig kezeli. A sütik pontos élettartamát a külön Süti- és cookie-kezelési tájékoztató tartalmazza.

12. Statisztikai és hirdetési szolgáltatások

A weboldal a látogató előzetes hozzájárulása esetén Google Analytics, Google Ads, Meta Pixel, Facebook- és Instagram-hirdetési szolgáltatásokat alkalmazhat.

E szolgáltatások segítségével az Adatkezelő mérheti a weboldal látogatottságát, a hirdetések eredményességét, illetve hozzájárulás esetén személyre szabott hirdetéseket és remarketingkampányokat jeleníthet meg.

13. Online elállási nyilatkozat kezelése

A webáruház online elállási felületet biztosít a fogyasztók részére. Az adatkezelés célja az elállási nyilatkozat fogadása, rögzítése, visszaigazolása, az érintett szerződés vagy rendelés azonosítása, az elállási ügyintézés lebonyolítása, valamint az esetleges jogi igények kezelése.

13.1. Rövid tájékoztatás az elállási űrlap alatt

13.2. Az elállási felületen használt technikai sütik

Az elállási felületen nem működik Google Analytics mérés, és azon marketingcélú süti nem kerül elhelyezésre.

14. Adatfeldolgozók és címzettek

Az Adatkezelő kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatokat adja át az adatfeldolgozóknak és más címzetteknek.

14.1. Tárhely- és e-mail-szolgáltató

14.2. Számlázási szolgáltató

14.3. Futárszolgálat

14.4. Online elállási felület

14.5. Statisztikai és hirdetési szolgáltatók

15. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Google és a Meta szolgáltatásainak alkalmazásakor előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban található szerverekre kerülnek továbbításra vagy ott hozzáférhetővé válnak.

Az adattovábbításra az alkalmazandó adatvédelmi jogszabályok szerinti garanciák, így különösen európai bizottsági megfelelőségi határozat, az EU–USA adatvédelmi keretrendszer vagy általános szerződési feltételek alapján kerülhet sor.

A részletes feltételeket az érintett szolgáltatók mindenkori adatkezelési tájékoztatói tartalmazzák.

16. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A Google- és Meta-hirdetési szolgáltatások hozzájárulás esetén érdeklődési körök, weboldalhasználat vagy korábbi interakciók alapján hirdetési profilokat alakíthatnak ki. Ennek részleteiről az adott szolgáltató adatkezelési tájékoztatója nyújt információt.

17. Az érintett jogai

Az érintett az alkalmazandó jogszabályok feltételei szerint az alábbi jogokat gyakorolhatja:

17.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljához, jogalapjához, időtartamához és címzettjeihez.

17.2. Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

17.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, az adatkezelés jogellenes, vagy a törlést jogszabály írja elő.

A törlési jog nem alkalmazható többek között akkor, ha az adatok megőrzése jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

17.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, különösen akkor, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények miatt igényli azokat, vagy tiltakozott az adatkezelés ellen.

17.5. Adathordozhatósághoz való jog

Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén az érintett kérheti, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat más adatkezelőnek továbbítsák.

17.6. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés céljából végzett adatkezelés ellen az érintett bármikor, indokolás nélkül tiltakozhat. Tiltakozás esetén személyes adatai ilyen célból tovább nem kezelhetők.

17.7. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

18. Az érintetti kérelmek intézése

Az érintett a kérelmét az alábbi elérhetőségeken nyújthatja be:

Az Adatkezelő a kérelem alapján tett intézkedésekről indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad.

A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak okáról az Adatkezelő egy hónapon belül tájékoztatja az érintettet.

Az Adatkezelő a kérelem teljesítése előtt szükség esetén kérheti az érintett személyazonosságának megfelelő igazolását. A kérelmek teljesítése főszabály szerint díjmentes.

19. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése megsérti az adatvédelmi szabályokat, elsőként az Adatkezelőhöz fordulhat:

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Az érintett jogosult továbbá bírósághoz fordulni. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

20. Kiskorúak adatainak védelme

A webáruház szolgáltatásai nem irányulnak közvetlenül 16 év alatti gyermekek részére. Hozzájáruláson alapuló adatkezeléshez 16 év alatti érintett esetében a törvényes képviselő hozzájárulása szükséges.

Amennyiben az Adatkezelő tudomást szerez arról, hogy megfelelő törvényes képviselői hozzájárulás nélkül 16 év alatti személy adatait kezeli, a szükséges intézkedéseket megteszi, ideértve az adatok törlését is.

21. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés ellen.

Az alkalmazott intézkedések különösen az alábbiakat foglalhatják magukban:

• titkosított HTTPS-kapcsolat;
• hozzáférések és felhasználói jogosultságok korlátozása;
• jelszóval védett adminisztrációs felületek;
• rendszeres szoftver- és biztonsági frissítések;
• biztonsági mentések;
• naplózás és informatikai biztonsági ellenőrzések;
• az adatfeldolgozókkal kötött megfelelő szerződések.

Az interneten keresztül történő adattovábbítás teljes biztonsága technikailag nem garantálható, azonban az Adatkezelő az észszerűen elvárható intézkedéseket megteszi az adatok védelme érdekében.

22. A személyes adatok forrása

A kezelt személyes adatokat főszabály szerint közvetlenül az érintett adja meg a rendelés, regisztráció, kapcsolatfelvétel, hírlevélre feliratkozás vagy online elállási nyilatkozat során.

A technikai és weboldalhasználati adatok a weboldal használata során automatikusan keletkezhetnek.

23. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen akkor, ha megváltoznak az adatkezelési folyamatai, az igénybe vett adatfeldolgozók, a weboldal működése vagy az alkalmazandó jogszabályok.

A tájékoztató mindenkor hatályos változata a www.szinart.hu weboldalon érhető el.

„`