Adatkezelési tájékoztató

1. Adatkezelő azonosítása

A https://szezam.hu internetcímen elérhető webáruházat az alábbi vállalkozás üzemelteti:

 

Kádárné Radócz Edit EV.
Adószám: 57702272-1-29
Nyilvántartó Hatóság: Nemzeti Adó- és Vámhivatal (NAV)
Székhely: 4251 Hajdúsámson, Darvas u. 55.
Nyilvántartási szám: 56353387
Telefonszám: +36702355559
E-mail: info@szezam.hu

A továbbiakban együtt: Adatkezelő.

2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya

Az Adatkezelő a felhasználók adatait elsősorban az alábbi jogszabályok alapján kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól,
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról.

Jelen tájékoztató hatálya a fent megjelölt internetcímen elérhető webhely használata, az ott elérhető szolgáltatások igénybevétele és a webáruházban leadott megrendelések teljesítése során megvalósuló adatkezelésre terjed ki.

Jelen tájékoztató értelmében Felhasználó az a természetes személy, aki:

• a webhelyet böngészi,
• a webhely szolgáltatásait használja,
• az Adatkezelőtől terméket rendel.

Az egyes adatkezelések tekintetében az érintettek köre a 4–8. pontokban kerül meghatározásra.

3. Az adatkezelés jogalapja

Az Adatkezelő által végzett egyes adatkezelések jogalapjait a jelen tájékoztató 4–8. pontjai részletezik.

Az adatkezelés jogalapja lehet különösen:

• hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja alapján,
• szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján,
• jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján,
• jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.

A hozzájáruláson alapuló adatkezelések esetén a Felhasználó a hozzájárulását a megfelelő helyen elhelyezett jelölőnégyzet bejelölésével adja meg. A Felhasználó az adatkezelési tájékoztatót bármikor elolvashatja a honlap minden oldalának fejlécében vagy láblécében található „Adatkezelési tájékoztató” hivatkozásra kattintva, vagy az adatkezelési nyilatkozatban megjelölt linkre kattintva.

A jelölőnégyzet bejelölésével a Felhasználó kijelenti, hogy elolvasta az adatkezelési tájékoztatót, annak tartalmát megismerte, és hozzájárul adatainak a jelen tájékoztató szerinti kezeléséhez.

4. Információtechnológiai szolgáltatás működésének biztosításához kapcsolódó adatkezelés

Az Adatkezelő a webhely üzemeltetéséhez és a látogatókra vonatkozó technikai adatok gyűjtéséhez sütiket (cookie-kat) alkalmaz.

A sütik által megvalósított adatkezelésről külön tájékoztató áll rendelkezésre: Adatkezelési tájékoztató a sütik alkalmazásáról.

5. Üzenet fogadásához és megválaszolásához kapcsolódó adatkezelés

Érintettek köre azok a Felhasználók, akik:

• a webhely „Kapcsolat” menüpontjából elérhető üzenetküldő felületet használják,
• vagy e-mailt küldenek a webhelyen feltüntetett e-mail cím(ek)re.

Az adatkezelés jogalapja

a GDPR 6. cikk (1) bekezdés a) pontja alapján a Felhasználó hozzájárulása, amelyet az üzenet elküldésével ad meg.

Kezelt adatok köre

• név,
• e-mail cím,
• a Felhasználó által az üzenetben esetlegesen közölt további adatok.

Az üzenetben esetlegesen megadott további személyes adatok tekintetében az Adatkezelő csak az üzenet fogadásához szükséges mértékben végez adatkezelést. Az ilyen, nem kért személyes adatokat nem tárolja el, és haladéktalanul törli informatikai rendszeréből.

 Az adatkezelés célja

Az Adatkezelővel történő üzenetváltás lehetővé tétele, különösen:

• üzenet írása a weboldalon,
• e-mail útján küldött üzenet fogadása,

az üzenetek megválaszolása, amelyet az Adatkezelő 2 munkanapon belül teljesít.

Az adatkezelés időtartama

• az üzenet megválaszolásáig,
• illetve a Felhasználó igényének teljesítéséig.

Az Adatkezelő ezt követően törli az e célból kezelt adatokat. Több, egymással összefüggő üzenetváltás esetén az adatokat az információcsere lezárását, illetve az igény teljesítését követően törli. Ha az üzenetváltás nyomán szerződés jön létre, és az üzenetek tartalma a szerződés szempontjából lényeges, akkor az adatkezelés jogalapja és időtartama a megrendeléshez kapcsolódó adatkezelésre vonatkozó szabályok szerint alakul.

Az adatok tárolásának módja

• az Adatkezelő informatikai rendszerében,
• elkülönülő adatkezelési listán.

6. Hírlevélküldéshez kapcsolódó adatkezelés

Érintettek köre

Az a Felhasználó, aki a webhelyen a hírlevél-feliratkozási mezőket kitölti és a hozzájáruló nyilatkozatot bejelöli.

Az adatkezelés jogalapja

a GDPR 6. cikk (1) bekezdés a) pontja alapján a Felhasználó hozzájárulása,
valamint a Grt. 6. § (1) és (2) bekezdései.

A hozzájárulást a Felhasználó a tájékoztató megismerésével, az adatok megadásával, a hozzájáruló nyilatkozat bejelölésével adja meg.

Kezelt adatok köre

• név,
• e-mail cím.

Az adatkezelés célja hírlevelek küldése e-mail útján, tájékoztatás a szolgáltatásról, újdonságokról, aktualitásokról, figyelemfelhívó ajánlatok küldése Reklámcélú és eladásösztönző tartalmak küldése, közvetlen üzletszerzés.

A hírlevél-szolgáltatás önkéntes, és nem feltétele a webhely egyéb szolgáltatásai igénybevételének.

Az adatkezelés időtartama

A Felhasználó hozzájárulásának visszavonásáig, azaz leiratkozásig, illetve a törlési kérelem teljesítéséig.

Az adatok tárolásának módja: az Adatkezelő informatikai rendszerében, elkülönülő adatkezelési listán.

 

7. Regisztrációhoz kapcsolódó adatkezelés

Érintettek köre

• A webhelyen regisztráló Felhasználók.

Az adatkezelés jogalapja

a GDPR 6. cikk (1) bekezdés a) pontja alapján a Felhasználó hozzájárulása. A hozzájárulás a regisztrációs adatlap kitöltésével, a jelölőnégyzet bejelölésével és a regisztráció véglegesítésével történik.

Kezelt adatok köre

• vezetéknév,
• keresztnév,
• e-mail cím,
• jelszó.

Az adatkezelés célja

• regisztráció biztosítása,
• a rendszeres vásárlás megkönnyítése.

Kapcsolódó szolgáltatások

• személyes felhasználói fiók létrehozása,
• a megrendeléshez szükséges adatok eltárolása,
• az adatok önálló módosításának lehetővé tétele,
• a korábbi megrendelések eltárolása és megjelenítése a fiókban.

Az adatkezelés időtartama

• a regisztráció törléséig,
• a Felhasználó kérelmére történő törlésig,
• a Felhasználó saját maga általi törléséig,
• vagy az Adatkezelő általi törlésig.

 Az Adatkezelő a Felhasználó előzetes figyelmeztetését követően törli a regisztrációt 2 év elteltével.

A Felhasználó törlési kérelmét az Adatkezelő haladéktalanul, de legkésőbb 10 munkanapon belül teljesíti.

Az adatok tárolásának módja

• az Adatkezelő informatikai rendszerében,
• elkülönülő adatkezelési listán. 

8. Megrendeléshez kapcsolódó adatkezelés

Érintettek köre: A webhelyen megrendelést leadó Felhasználók.

Az adatkezelés jogalapja

• a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése,
• a GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése, különösen a bizonylatmegőrzési kötelezettség.

 Kezelt adatok köre

• vezetéknév,
• keresztnév,
• számlázási cím,
• telefonszám,
• e-mail cím,
• szállítási cím,
• megrendelt termék(ek) megjelölése,
• a termék(ek) vételára,
• átvétel/kézbesítés módja,
• fizetési mód,
• a Felhasználó által esetlegesen megadott további, a teljesítéshez szükséges információk,
• a megrendelés időpontja,
• a fizetés időpontja.

Az adatkezelés célja a megrendelés alapján létrejövő szerződés megkötése és teljesítése.

Az adatkezelés időtartama

A számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a számla kiállításától számított legalább 8 évig kezeli a számviteli törvény alapján, majd ezt követően egy éven belül törli.

A kiszállításhoz és a szerződés teljesítéséhez szükséges adatokat, valamint az esetleges lényeges tartalmú megrendeléssel kapcsolatos üzeneteket az Adatkezelő a szerződéskötéstől számított 5 évig kezeli.

Az Adatkezelő a szállítás teljesítéséhez szükséges adatokat kizárólag a szükséges mértékben és ideig továbbítja a szállítást végző szolgáltatónak.

Az adatok tárolásának módja

• az Adatkezelő informatikai rendszerében elkülönülő adatkezelési listán,
• valamint a számviteli bizonylatokon a jogszabályi kötelezettségek teljesítése érdekében.

9. Adattovábbítás

Érintettek köre

Azok a Felhasználók, akik megrendelés során online fizetési módot választanak.

Az adattovábbítás címzettje

SimplePay Zártkörűen Működő Részvénytársaság
Cégjegyzékszám: 01-10-143303
Adószám: 32835155-2-44
Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.
Weboldal: simplepay.hu

Az adattovábbítás jogalapja

a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő és a Címzett jogos érdeke.

Az adattovábbítás célja

• a fizetési szolgáltatás megfelelő működtetése,
• a fizetési folyamat lebonyolítása,
• a tranzakciók visszaigazolása,
• fraud-monitoring és csalásfelderítő rendszer működtetése,
• ügyfélszolgálati segítségnyújtás.

A továbbított adatok köre

a kosárba helyezett termékek és vásárlási adatok,

• név,
• telefonszám,
• e-mail cím,
• cím.

A fizetés során megadott bankkártyaadatokat a Felhasználó közvetlenül a fizetési szolgáltatónak adja meg, így azok nem kerülnek az Adatkezelő birtokába. Az Adatkezelő üzleti vagy marketing célból nem továbbít adatokat harmadik személyeknek. Az Adatkezelő a fentieken kívül kizárólag jogszabályi kötelezettség alapján, hatóságok részére továbbít adatot.

10. Adatfeldolgozó igénybevétele

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe.

10.1. Tárhelyszolgáltató

Név: Shoptet Kft.
Székhely: 1027 Budapest, Kacsa utca 15-23.
Telefon: +36 70 792 0527
E-mail: info@shoptet.hu

Weboldal: https://www.shoptet.hu/

Érintettek köre: minden webhelylátogató
Kezelt adatok köre: a jelen tájékoztatóban megjelölt összes adat
Cél: a webhely informatikai működésének biztosítása
Időtartam: az egyes adatkezelési célokhoz kapcsolódó időtartam szerint
Megjegyzés: kizárólag tárhelyszolgáltatás

10.2. Weboldal fejlesztő

Shoptet
Cégjegyzékszám: 28935675
Adószám: CZ28935675
Székhely: Dvořeckého 628/8, 169 00 Prága 6, Csehország
Telefon: +420 604 600 444
E-mail cím: info@shoptet.cz

Webhely: https://www.shoptet.cz/

Érintettek köre: minden webhelylátogató
Kezelt adatok köre: a jelen tájékoztatóban megjelölt összes adat
Cél: a webhely technikai működésének biztosítása
Időtartam: az egyes adatkezelési célokhoz kapcsolódó időtartam szerint
Megjegyzés: kizárólag a webhely működéséhez szükséges technikai műveletek

10.3. Hírlevélküldéssel kapcsolatos adatfeldolgozás

Shoptet
Cégjegyzékszám: 28935675
Adószám: CZ28935675
Székhely: Dvořeckého 628/8, 169 00 Prága 6, Csehország
Telefon: +420 604 600 444
E-mail cím: info@shoptet.cz

Webhely: https://www.shoptet.cz/

Érintettek köre: hírlevélre feliratkozó Felhasználók
Kezelt adatok köre: név, e-mail cím
Cél: a hírlevélküldő szoftver informatikai működésének biztosítása
Időtartam: leiratkozásig vagy törlési kérelem teljesítéséig
Megjegyzés: kizárólag technikai üzemeltetés

10.4. Termék kiszállításával kapcsolatos adatfeldolgozás

Magyar Posta Zrt.

Cégjegyzékszám: 01-10-042463
Adószám: 10901232-4-44
Székhely: 1138 Budapest, Dunavirág utca 2-6.

FOXPOST Kft.

Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
Adószám: 25034644-2-10
Cégjegyzékszám: 01-09-428616

Érintettek köre: azok a Felhasználók, akik szállítással rendelnek.

Kezelt adatok köre:

• vezetéknév,
• keresztnév,
• telefonszám,
• szállítási cím.

Cél: a megrendelt termék kiszállítása és kézbesítése, szükség esetén telefonos egyeztetés
Időtartam: a kiszállítás és kézbesítés teljesítését követő 5 év
Megjegyzés: kizárólag a kézbesítéshez és az esetleges panaszkezeléshez szükséges műveletek

10.5. Számlák előállításával kapcsolatos adatfeldolgozás

Számlázz.hu / KBOSS.hu Kft.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
Székhely: 1031 Budapest, Záhony utca 7/D.

Érintettek köre: megrendelést leadó Felhasználók

Kezelt adatok köre:

• név,
• cím,
• megrendelt termék(ek) és/vagy szolgáltatás(ok) megjelölése,
• vásárlás időpontja,
• vételár,
• szállítási díj,
• egyéb díjak,
• bizonylatok adatai.

Cél: a számlázó szoftver működtetése
Időtartam: a számla kiállításától számított 8 év
Megjegyzés: kizárólag technikai működtetés

10.6. Könyvelési szolgáltatással kapcsolatos adatfeldolgozás

Morality Könyvelő, Tanácsadó és Szolgáltató Kft.
Cégjegyzékszám: 09-09-014834
Adószám: 14276374-2-09
Székhely: 4032 Debrecen, Böszörményi út 39. fsz. 3.

Érintettek köre: megrendelést leadó Felhasználók

Kezelt adatok köre:

• név,
• cím,
• megrendelt árucikk(ek) megjelölése,
• vásárlás időpontja,
• vételár,
• szállítási díj,
• egyéb díjak,
• bizonylatokon szereplő adatok.

Cél: a számviteli kötelezettségek teljesítése
Időtartam: legfeljebb a számla kiállításától számított 8. év elteltét követő évben történő törlésig
Megjegyzés: kizárólag számviteli kötelezettségek teljesítése és ellenőrzése

Az Adatkezelő a fentieken kívül más adatfeldolgozót nem vesz igénybe.

11. Felhasználó adatkezeléssel kapcsolatos jogai

A Felhasználót az alábbi jogok illetik meg:

11.1. Hozzájárulás visszavonása

A Felhasználó bármikor, ingyenesen visszavonhatja a hozzájárulását. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

11.2. Hozzáférési jog

A Felhasználó kérheti tájékoztatását többek között:

• a kezelt adatokról,
• azok kategóriáiról,
• címzettekről,
• az adatkezelés céljáról,
• jogalapjáról,
• időtartamáról,
• adatfeldolgozók adatairól,
• esetleges adatvédelmi incidensekről.

Az Adatkezelő a kérelmet legkésőbb egy hónapon belül teljesíti.
A Felhasználó kérésére másolatot is kap a kezelt személyes adatokról.

11.3. Adathordozhatósághoz való jog

A Felhasználó jogosult az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és jogosult azokat más adatkezelőnek továbbítani, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

11.4. Helyesbítéshez való jog

A Felhasználó kérheti pontatlan adatainak helyesbítését, illetve hiányos adatainak kiegészítését. Az Adatkezelő ezt legkésőbb egy hónapon belül teljesíti.

11.5. Az adatkezelés korlátozásához való jog

A Felhasználó kérheti az adatkezelés korlátozását, ha például:

• vitatja az adatok pontosságát,
• az adatkezelés jogellenes, de nem kér törlést,
• az Adatkezelőnek már nincs szüksége az adatokra, de a Felhasználónak jogi igényhez igen,
• tiltakozott a jogos érdeken alapuló adatkezelés ellen.

11.6. Törléshez való jog

Az Adatkezelő törli a személyes adatot, ha például:

• arra már nincs szükség,
• a Felhasználó visszavonja hozzájárulását és nincs más jogalap,
• a Felhasználó tiltakozik és nincs elsőbbséget élvező jogszerű ok,
• az adatkezelés jogellenes,
• jogi kötelezettség miatt törölni kell.

11.7. Tiltakozáshoz való jog

A Felhasználó bármikor tiltakozhat a saját helyzetével kapcsolatos okból a jogos érdek alapján végzett adatkezelés ellen. Ha az adatkezelés közvetlen üzletszerzés céljából történik, a Felhasználó bármikor tiltakozhat, és ebben az esetben az adatkezelés e célból megszűnik.

12. Felhasználó kérelmeinek teljesítése

Az Adatkezelő a kérelmekre vonatkozó tájékoztatást és intézkedést díjmentesen biztosítja.

Ha a kérelem egyértelműen megalapozatlan, vagy túlzó, különösen ismétlődő jellege miatt, akkor az Adatkezelő észszerű díjat számíthat fel,
vagy megtagadhatja az intézkedést. Az Adatkezelő a kérelem nyomán hozott intézkedésekről legkésőbb egy hónapon belül tájékoztatást ad. Ez a határidő szükség esetén további két hónappal meghosszabbítható.

Ha az Adatkezelő nem tesz intézkedést, erről a Felhasználót legkésőbb egy hónapon belül tájékoztatja, megjelölve az intézkedés elmaradásának okát, a panasztétel lehetőségét, és a bírósági jogorvoslat lehetőségét.

A kérelmek benyújtásának módja

A Felhasználó kérelmeit benyújthatja:

Postai úton:
4087 Hajdúdorog, Kiss János u. 1.

E-mailben:
info[kukac]szezam.hu

Az e-mailben küldött kérelmet az Adatkezelő elsősorban akkor tekinti hitelesnek, ha azt a Felhasználó a nyilvántartott e-mail címéről küldi. Ettől eltérő e-mail cím használata nem jelenti automatikusan a kérelem figyelmen kívül hagyását. E-mailben történő benyújtás esetén a kézhezvétel időpontjának az elküldést követő első munkanap minősül.

13. Adatvédelem, adatbiztonság

Az Adatkezelő:

• gondoskodik az adatok biztonságáról,
• technikai és szervezési intézkedéseket alkalmaz,
• belső eljárási szabályokat működtet,
• biztosítja a jogszabályoknak megfelelő adatkezelést.

Az Adatkezelő megfelelő intézkedésekkel védi a kezelt adatokat különösen az alábbi kockázatokkal szemben:

• jogosulatlan hozzáférés,
• megváltoztatás,
• továbbítás,
• nyilvánosságra hozatal,
• törlés vagy megsemmisítés,
• véletlen megsemmisülés vagy sérülés,
• technológiai változásból eredő hozzáférhetetlenné válás.

A látogatottsági és használati szokások mérésére szolgáló adatokat az Adatkezelő oly módon rögzíti, hogy azok közvetlenül ne legyenek összekapcsolhatók egy meghatározott személlyel.

A látogatottsági és használati szokások mérésére szolgáló adatokat az Adatkezelő oly módon rögzíti, hogy azok közvetlenül ne legyenek összekapcsolhatók egy meghatározott személlyel.

Az adatkezelés kizárólag törvényes célból, a szükséges és arányos mértékben, megfelelő biztonsági intézkedések mellett történik.

Ennek érdekében az Adatkezelő:

• https protokollt használ,
• a kommunikációt titkosítja,
• az adatokat titkosított adatállományokban tárolja,
• célonként elkülönített adatkezelési listákat alkalmaz,

az adatokhoz csak az arra jogosult, feladatkörük szerint érintett személyek férhetnek hozzá.

14. Jogérvényesítés

A Felhasználó jogérvényesítési lehetőségeit bíróság előtt gyakorolhatja, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu

Webhely: http://www.naih.hu/

Bírósági eljárás esetén a per a Felhasználó választása szerint a lakóhelye, vagy a tartózkodási helye szerinti törvényszék előtt is megindítható.