Adatvédelem
Adatkezelési tájékoztató
Hatályos: (a webáruház indulásának napjától kerül kitöltésre)
Ez a dokumentum elmagyarázza, milyen adatokat kezelünk Önről a vásárlás során, miért, meddig és kinek adjuk át azokat. Úgy írtuk meg, hogy el lehessen olvasni — nem úgy, hogy ki lehessen pipálni.
1. Ki kezeli az Ön adatait
Adatkezelő, vagyis az, aki eldönti, miért és hogyan kezeljük az adatokat, mi vagyunk:
| Cégnév | J2NV Group s. r. o. |
| Székhely | Cestice 308, 044 71 Cestice, Szlovákia |
| Cégjegyzékszám (IČO) | 56721552 |
| Nyilvántartás | Kassai Városi Bíróság cégjegyzéke, Sro rész, 61354/V betétlap |
| info@kidsplanet.sk | |
| Telefon | +421 910 773 226 |
1.1 Adatvédelmi kérdésekben az info@kidsplanet.sk címen keressen minket. Általában egy munkanapon belül válaszolunk, legkésőbb azonban a 7. pontban megadott határidőkön belül.
1.2 Nem vagyunk kötelesek adatvédelmi tisztviselőt (data protection officer) kinevezni, és nem is neveztünk ki. Nem kezelünk személyes adatokat nagy számban, és nem figyeljük rendszeresen az emberek viselkedését.
2. Milyen adatokat kezelünk Önről
Csak azt kezeljük, amit Ön a megrendeléskor megad, és azt, ami a weboldal használata során elkerülhetetlenül keletkezik.
2.1 Amit Ön ad meg nekünk:
- vezeték- és keresztnév
- e-mail-cím
- telefonszám
- szállítási cím — utca, házszám, város, irányítószám, ország; átvevőpontra történő kézbesítésnél a cím helyett az átvevőpont megjelölése
- a megrendelés tartalma — mit rendelt, milyen mennyiségben, milyen áron, milyen szállítási és fizetési módot választott
- bankszámlaszám (IBAN) — kizárólag akkor, ha eláll a szerződéstől, és a pénzt nem tudjuk ugyanazon az úton visszajuttatni, amelyen érkezett (jellemzően utánvétes fizetésnél)
- az Ön által írt üzenetek tartalma
2.2 Ami magától keletkezik:
- a megrendelés száma és az egyes lépések időpontjai (mikor érkezett a megrendelés, mikor fizették ki, mikor adtuk fel)
- IP-cím és a böngészőre vonatkozó szokásos technikai adatok a szerver naplóiban
2.3 Amit nem kezelünk. Soha nem látjuk a bankkártyája számát, sem a kódját. A kártyaadatokat közvetlenül a fizetési szolgáltató fizetési oldalán adja meg (4. pont); hozzánk csak az az információ jut el, hogy a fizetés sikerült-e.
2.4 Nem kezelünk különleges adatokat — vagyis egészségre, vallásra, politikai véleményre és hasonlókra vonatkozó adatokat. Kérjük, üzenetben se küldjön ilyet.
2.5 A webáruház nem gyermekeknek szól. Megrendelést csak arra képes személy adhat le. A megajándékozott gyermek adatait nem kérjük és nincs rájuk szükségünk.
3. Miért kezeljük az adatokat, milyen jogalapon és meddig
| Mire | Jogalap | Meddig |
|---|---|---|
| A megrendelés átvétele és teljesítése — beleértve a szerződés megkötését megelőzően az Ön kérésére tett lépéseket és az áru kézbesítését | szerződés teljesítése és szerződéskötést megelőző lépések — GDPR 6. cikk (1) bekezdés b) pont | a szerződés fennállásáig |
| A megrendeléssel kapcsolatos üzemeltetési üzenetek — visszaigazolás, emlékeztető a befejezetlen fizetésről, értesítés a ki nem fizetett megrendelés törléséről | szerződés teljesítése és szerződéskötést megelőző lépések — GDPR 6. cikk (1) bekezdés b) pont | a szerződés fennállásáig |
| Számlázás és könyvelés | jogi kötelezettség — GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló szlovák 431/2002 Z. z. törvény és a 222/2004 Z. z. áfatörvény | a bizonylat évét követő 10 évig |
| Szavatossági igény és elállás intézése — az Önnek kiadandó írásbeli igazolással együtt | jogi kötelezettség — GDPR 6. cikk (1) bekezdés c) pont | az ügyintézés idejére |
| Igényekkel szembeni védekezés és saját igényeink érvényesítése — beleértve annak igazolását, hogyan intéztük a szavatossági igényt | jogos érdek — GDPR 6. cikk (1) bekezdés f) pont | 3 évig attól a naptól, amikor az igény először érvényesíthető volt; szavatossági igénynél annak elintézésétől |
| A weboldal biztonsága és a visszaélés megelőzése (szervernaplók) | jogos érdek — GDPR 6. cikk (1) bekezdés f) pont | a weboldal következő új verziójának telepítéséig, jellemzően néhány napig |
| Hírlevél és a befejezetlen kosárra vonatkozó marketingemlékeztető | az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont | a hozzájárulás visszavonásáig |
3.1 A határidők nem esnek egybe a szerződés időtartamával — az utolsó oszlopban megjelölt időponttól futnak. Amint egy adat a felsorolt célok egyikéhez sem szükséges többé, töröljük.
3.2 Hozzájárulást csak marketinghez kérünk. Magához a megrendelés teljesítéséhez nincs rá szükségünk, és nem is kérjük. A már leadott megrendeléssel kapcsolatos üzemeltetési üzenetek (például a befejezetlen fizetésre való emlékeztető) nem marketing, és hozzájárulás nélkül is mennek.
3.3 A hozzájárulás bármikor visszavonható — minden marketinglevélben található hivatkozással, vagy az info@kidsplanet.sk címre küldött üzenettel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
3.4 Ha jogos érdekre hivatkozunk, Ön tiltakozhat — lásd a 7. pontot.
4. Kinek adjuk át az adatokat
Nem adjuk át az adatokat senkinek, akire a megrendelés teljesítéséhez nincs szükségünk. Nem adjuk el őket és nem cseréljük semmire.
| Ki | Mire | Mit kap |
|---|---|---|
| Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Pozsony – Petržalka városrész, Szlovákia, IČO 48 136 999 | a küldemény kézbesítése és az átvevőpontok | név, cím vagy átvevőpont, e-mail, telefon, küldeményazonosító, utánvétnél annak összege |
| Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Írország | kártyás fizetés | e-mail, összeg, megrendelésszám és a fizetési oldalon közvetlenül megadott adatok |
| Plus Five Five, Inc. (Resend szolgáltatás), 2261 Market Street #5039, San Francisco, CA 94114, USA | a megrendeléssel kapcsolatos e-mailek küldése | e-mail, név és az üzenet tartalma |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Németország | a webáruházat futtató szerver üzemeltetése | technikailag a webáruházban tárolt összes adat |
| hatóságok | ha jogszabály írja elő | amit a jogszabály megkövetel |
4.1 Mindenkivel, aki nevünkben adatot kezel, adatfeldolgozói szerződést kötöttünk a GDPR 28. cikke szerint.
4.2 A fizetési szolgáltató egyes kérdésekben önálló adatkezelő. A Stripe az adatok egy részét saját felelősségére kezeli — különösen csalásfelderítés céljából és saját jogi kötelezettségei teljesítéséhez. Erre az ő adatkezelési tájékoztatója vonatkozik, nem ez.
4.3 Az átvevőpontot a Packeta által biztosított ablakban választja ki. Ez az ablak a Packeta szerveréről töltődik be, így a Packeta megismeri az Ön IP-címét; adatot is tárolhat a böngészőjében. Az ablak csak akkor töltődik be, ha ténylegesen átvevőpontos kézbesítést választ — korábban nem. A részletek a Packeta tájékoztatójában találhatók.
5. Adattovábbítás az Európai Unión kívülre
5.1 A webáruházat futtató szerver Németországban van. A szállítás és a fizetés is az Európai Unión belül történik.
5.2 Az egyetlen kivétel az e-mailek küldése. A Resend szolgáltatást amerikai társaság üzemelteti, és az e-maileket az Egyesült Államokban kezelik. Az adattovábbítást két egymástól független garancia fedi:
- a társaság tanúsítvánnyal rendelkezik az EU – USA adatvédelmi keret (EU–U.S. Data Privacy Framework) alapján, amelyről az Európai Bizottság megállapította, hogy megfelelő védelmi szintet biztosít, és
- általános szerződési feltételeket (az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseket) kötöttünk vele.
5.3 A garanciák másolatát kérésre elküldjük — írjon az info@kidsplanet.sk címre.
6. Sütik (cookie-k)
6.1 Nem használunk analitikai és hirdetési sütiket. Nem mérjük a látogatottságot külső szolgáltatással, nincsenek az oldalon hirdetési címkék, sem idegen szerverről betöltődő közösségimédia-gombok. Ezért nem kérjük az Ön hozzájárulását a sütikhez — és ezért nincs ezen az oldalon elkattintandó sáv.
6.2 Három sütit használunk, és mindhárom elengedhetetlen ahhoz, hogy a webáruház működjön:
| Név | Mire való | Meddig |
|---|---|---|
session | tárolja a kosarat és a megkezdett megrendelést | 1 év |
session.sig | aláírás, amely megakadályozza az előző süti hamisítását | 1 év |
objednavka | fizetés után lehetővé teszi a megrendelés összegzésének megtekintését | 2 óra |
6.3 Mindhárom úgy van beállítva, hogy az oldalon futó szkriptek nem férnek hozzá (`httpOnly`), és nem kerülnek át idegen oldalakra (`sameSite: lax`). Éles üzemben kizárólag titkosított kapcsolaton továbbítjuk őket (`secure`).
6.4 A sütiket a böngészőjében bármikor törölheti. ⚠️ Nélkülük azonban nem marad meg a kosár tartalma, és a megrendelést nem tudja befejezni.
6.5 Kivétel az átvevőpont-választó ablak (4.3 pont) — az a Packetáé, és az ő szabályai vonatkoznak rá.
7. Milyen jogai vannak
Velünk szemben az alábbi jogok illetik meg. Egyetlen üzenettel érvényesítheti őket az info@kidsplanet.sk címen — nem kell hozzá űrlap és indokolás sem.
7.1 Hozzáféréshez való jog (GDPR 15. cikk) — megkérdezheti, kezelünk-e Önről adatot, és másolatot kérhet.
7.2 Helyesbítéshez való jog (GDPR 16. cikk) — ha valami téves vagy hiányos, kijavítjuk.
7.3 Törléshez való jog (GDPR 17. cikk) — töröljük az adatokat, ha már nincs rájuk szükség, ha visszavonja a hozzájárulást, vagy ha eredményesen tiltakozik. ⚠️ Azt nem törölhetjük, aminek megőrzését jogszabály írja elő — mindenekelőtt a számlákat (3. pont). Ilyenkor megmondjuk, mi és miért marad.
7.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk) — például arra az időre, amíg a tiltakozását megvizsgáljuk.
7.5 Adathordozhatósághoz való jog (GDPR 20. cikk) — az Ön által megadott, szerződés vagy hozzájárulás alapján kezelt adatokat széles körben használt, géppel olvasható formátumban kiadjuk, vagy elküldjük másik adatkezelőnek.
7.6 Tiltakozáshoz való jog (GDPR 21. cikk) — a jogos érdeken alapuló adatkezelés ellen. Ha közvetlen üzletszerzés ellen tiltakozik, azonnal és mérlegelés nélkül abbahagyjuk.
7.7 A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés) — bármikor, és ugyanolyan egyszerűen, ahogyan megadta.
7.8 Meddig válaszolunk. A kérelem beérkezésétől számított egy hónapon belül. Összetett kérelemnél a határidő legfeljebb további két hónappal meghosszabbítható — a hosszabbításról és annak okáról egy hónapon belül tájékoztatjuk.
7.9 Mennyibe kerül. Semmibe. Díjat csak nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelemnél kérhetünk — és akkor is előbb elmagyarázzuk, miért.
7.10 Személyazonosság ellenőrzése. Ha megalapozott kétségünk támad afelől, ki küldte a kérelmet, kiegészítő információt kérhetünk. ⛔ Soha nem fogunk személyi igazolvány másolatát kérni.
8. Panasz a felügyeleti hatóságnál
8.1 Ha úgy gondolja, hogy jogszerűtlenül kezeljük az adatait, örülnénk, ha előbb velünk próbálná megoldani — a legtöbb ügy egyetlen üzenettel elintézhető.
8.2 Ez azonban semmiben nem érinti a felügyeleti hatósághoz fordulás jogát (GDPR 77. cikk). Magyarországi vásárlóként a saját országa hatóságához fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9-11. · levelezési cím: 1363 Budapest, Pf.: 9. https://naih.hu
8.3 A fő felügyeleti hatóságunk a szlovák hatóság, mert ott van a székhelyünk:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Pozsony 27, Szlovákia https://dataprotection.gov.sk
8.4 A választás az Öné. A panaszt bármelyiküknél benyújthatja — ott is, ahol az állítólagos jogsértés történt. A hatóságok az ügyet egymásnak maguk továbbítják.
9. Automatizált döntéshozatal és profilalkotás
Nem alkalmazzuk. Az Önt érintő kérdésekben nem dönt ember nélküli automatizmus, és nem készítünk Önről profilt. Hitelképességet sem vizsgálunk — az ár mindenkinek ugyanaz, és nem változik attól függően, ki nézi.
10. Mi történik, ha nem adja meg az adatokat
10.1 A 2.1 pontban felsorolt adatokra azért van szükségünk, hogy a szerződés létrejöhessen, és hogy az árut kézbesíteni tudjuk. Nem jogszabályi kötelezettség — de nélkülük a megrendelést nem tudjuk teljesíteni.
10.2 A marketinghez adott hozzájárulás teljesen önkéntes. Ha nem adja meg, ugyanúgy vásárolhat.
11. A tájékoztató módosítása
11.1 A tájékoztatót módosíthatjuk, ha megváltozik, amit csinálunk, vagy ha ezt jogszabály követeli meg. Az új változat az elején megjelölt naptól hatályos.
11.2 A módosítás nem vehet el olyan jogot, amely Önt a GDPR alapján megilleti.