Adatvédelmi Szabályzat

1. Bevezetés és Alapelvek

A nelvaroq (továbbiakban: "mi", "szolgáltató") elkötelezett az Ön személyes adatainak védelme mellett. Jelen Adatvédelmi Szabályzat ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait weboldalunk használata és termékeink megrendelése során.

Ez a szabályzat az Európai Unió Általános Adatvédelmi Rendelete (GDPR - 2016/679 EU rendelet) és a magyar információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény előírásainak megfelelően készült.

2. Milyen Adatokat Gyűjtünk?

Weboldalunk használata és termékek rendelése során az alábbi személyes adatokat gyűjtjük:

2.1. Rendelés Során Megadott Adatok

• Név: a megrendelés feldolgozásához és kapcsolattartáshoz
• Telefonszám: a rendelés visszaigazolásához és szállítással kapcsolatos egyeztetésekhez
• Email cím: rendelés-visszaigazoláshoz, számlázáshoz és kapcsolattartáshoz
• Szállítási cím: a termék kézbesítéséhez
• Fizetési információk: a tranzakció feldolgozásához (nem tárolunk bankkártya adatokat)

2.2. Automatikusan Gyűjtött Technikai Adatok

• IP cím: biztonsági és analitikai célokra
• Böngésző típusa és verziója: a weboldal optimális megjelenítéséhez
• Eszköz információk: eszköz típusa, operációs rendszer
• Látogatási adatok: meglátogatott oldalak, látogatás időpontja és időtartama
• Cookie adatok: lásd részletesen a Cookie Szabályzatunkban

2.3. Önkéntesen Megadott Információk

• Ügyfélszolgálati megkeresésekben közölt adatok
• Értékelésekben és visszajelzésekben közölt információk
• Hírlevél feliratkozás során megadott email cím

3. Hogyan Használjuk Az Adatokat?

Az összegyűjtött személyes adatokat az alábbi célokra használjuk:

• Rendelések feldolgozása: termékek kiszállítása, fizetés feldolgozása, számlázás
• Ügyfélszolgálat: kérdések megválaszolása, reklamációk kezelése
• Kommunikáció: rendelés-visszaigazolások, szállítási értesítések küldése
• Marketing: hírlevél küldése (csak kifejezett hozzájárulás esetén)
• Weboldal fejlesztés: felhasználói élmény javítása, statisztikák készítése
• Jogi kötelezettségek: számviteli, adózási előírások teljesítése
• Visszaélések megelőzése: csalások és visszaélések felderítése és megakadályozása

4. Adatkezelés Jogalapja

Adatkezelésünk az alábbi jogalapokon nyugszik (GDPR 6. cikk):

• Szerződés teljesítése (GDPR 6. cikk (1) b pont): rendelés feldolgozása, szállítás
• Jogi kötelezettség (GDPR 6. cikk (1) c pont): számviteli, adózási előírások
• Önkéntes hozzájárulás (GDPR 6. cikk (1) a pont): marketing kommunikáció, hírlevél
• Jogos érdek (GDPR 6. cikk (1) f pont): visszaélések megelőzése, ügyfélszolgálat

5. Adattárolás és Megőrzési Időtartam

Személyes adatait csak a szükséges ideig tároljuk:

• Rendelési adatok: 8 év (számviteli törvény előírása alapján)
• Számlázási adatok: 8 év (számviteli törvény előírása alapján)
• Marketing adatok: a hozzájárulás visszavonásáig, vagy 5 év inaktivitás után
• Cookie adatok: 1-13 hónap (típustól függően)
• Weboldal látogatási adatok: 26 hónap
• Ügyfélszolgálati levelezés: 3 év

Az adatmegőrzési időszak lejárta után személyes adatait biztonságosan töröljük vagy névtelenítjük.

6. Adatbiztonság

Kiemelt figyelmet fordítunk személyes adatai védelmére. Az alábbi biztonsági intézkedéseket alkalmazzuk:

• SSL titkosítás: minden adatátvitel titkosított csatornán történik
• Biztonságos szerverek: adatainkat védett szervereken tároljuk
• Hozzáférés-korlátozás: csak arra jogosult munkatársak férhetnek hozzá az adatokhoz
• Rendszeres biztonsági auditok: folyamatos biztonság-ellenőrzés
• Jelszavas védelem: adatbázisok és adminisztrációs felületek védve
• Mentések: rendszeres biztonsági mentések
• Vírusvédelem: naprakész vírus- és malware-védelem

7. Adattovábbítás Harmadik Félnek

Személyes adatait csak az alábbi esetekben és partnereknek továbbítjuk:

7.1. Kötelező Partnerek

• Futárszolgálatok: Magyar Posta, GLS, DPD - szállítási adatok továbbítása
• Fizetési szolgáltatók: bankok, fizetési átjárók - tranzakciók feldolgozása
• Könyvelő iroda: számviteli kötelezettségek teljesítése

7.2. Technikai Szolgáltatók

• Tárhelyszolgáltató: adattárolás, weboldal üzemeltetés
• Email szolgáltató: levelezés, hírlevél küldés
• Analitikai eszközök: Google Analytics (anonim statisztikák)

7.3. Jogi Kötelezettségek

Adatait továbbíthatjuk hatóságoknak, ha jogszabály vagy bírósági/hatósági határozat erre kötelez (pl. adóhatóság, rendőrség, bíróság).

Minden adatfeldolgozó partnerünkkel írásos szerződést kötünk, amely biztosítja a GDPR-nak megfelelő adatkezelést. Adatait nem adjuk ki, nem adjuk el harmadik félnek marketing célokra.

8. Az Ön Jogai

A GDPR értelmében az alábbi jogokkal rendelkezik személyes adataival kapcsolatban:

8.1. Hozzáférési Jog

Jogosult tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat, milyen célból, meddig és kinek továbbítjuk azokat.

8.2. Helyesbítéshez Való Jog

Kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.

8.3. Törléshez Való Jog ("Elfeledtetéshez Való Jog")

Kérheti személyes adatainak törlését, ha:

• Az adatok már nem szükségesek az eredeti célhoz
• Visszavonja hozzájárulását és nincs más jogalap
• Tiltakozik az adatkezelés ellen
• Az adatkezelés jogellenes volt

Figyelem: Nem törölhetjük adatait, ha jogszabály kötelez minket azok megőrzésére (pl. számviteli törvény).

8.4. Korlátozáshoz Való Jog

Kérheti adatkezelés korlátozását bizonyos esetekben (pl. vitás adatok esetén).

8.5. Adathordozhatósághoz Való Jog

Jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

8.6. Tiltakozáshoz Való Jog

Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Automatikus döntéshozatal esetén tiltakozhat az ellen, hogy kizárólag automatizált adatkezelésen alapuló döntés érintse.

8.7. Hozzájárulás Visszavonása

Ha adatkezelésünk az Ön hozzájárulásán alapul (pl. hírlevél), bármikor visszavonhatja azt. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Panasztételi Jog

Ha úgy érzi, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Emellett jogában áll bírósághoz fordulni is az adatvédelmi jogszabályok megsértése esetén.

10. Gyermekek Adatai

Termékeink és szolgáltatásaink nem 16 éven aluliak számára készültek. Tudatosan nem gyűjtünk személyes információkat 16 éven aluliaktól. Ha tudomásunkra jut, hogy 16 éven aluli gyermektől gyűjtöttünk adatokat, haladéktalanul töröljük azokat.

Ha Ön szülő vagy gyám, és tudomására jut, hogy gyermeke személyes adatokat adott meg számunkra, kérjük, lépjen kapcsolatba velünk az [email protected] címen.

11. Változások Az Adatvédelmi Szabályzatban

Fenntartjuk a jogot, hogy ezt az Adatvédelmi Szabályzatot időről időre frissítsük. A módosításokat ezen az oldalon tesszük közzé, a "Utolsó frissítés" dátum feltüntetésével.

Javasoljuk, hogy rendszeresen tekintse át ezt az oldalt az esetleges változások miatt. A jelentős változásokról emailben is tájékoztathatjuk ügyfeleinket. A módosítások a közzététel napján lépnek hatályba.

12. Kapcsolat

Ha kérdése van ezzel az Adatvédelmi Szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatban, vagy szeretné gyakorolni adatvédelmi jogait, kérjük, lépjen kapcsolatba velünk: