Adatkezelési tájékoztató
-
Bevezetés
Jelen Adatkezelési Tájékoztató célja, hogy a természetes személy érintettek átlátható és közérthető tájékoztatást kapjanak arról, hogy az offmatt webáruház használata, a felhasználói fiók létrehozása, a megrendelések leadása és teljesítése, a kapcsolattartás, az egyedi megrendelésekkel kapcsolatos egyeztetés, valamint a panaszkezelés során a Szolgáltató milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, kik számára továbbíthatja, és az érintetteket milyen jogok illetik meg.
Jelen tájékoztató az offmatt weboldalhoz, a webáruház használatához, a webshopon keresztül leadott megrendelésekhez, a regisztrációhoz, az elektronikus kapcsolattartáshoz, a kapcsolati űrlapon és e-mailben érkező megkeresésekhez, az e-mailben érkező egyedi gyártási megkeresésekhez, továbbá az elállási, reklamációs és panaszkezelési ügyekhez kapcsolódó adatkezelésekre terjed ki.
A részletes sütihasználati tájékoztatást külön Cookie tájékoztató tartalmazza. Jelen tájékoztató a főbb adatkezelési célokat és az ezekhez kapcsolódó adatvédelmi információkat foglalja össze.
A Szolgáltató fenntartja a jogot arra, hogy jelen tájékoztatót a jövőben egyoldalúan módosítsa. A módosított tájékoztató a weboldalon történő közzététellel válik hatályossá.
-
Az adatkezelő adatai
Név: Szalai Máté egyéni vállalkozó
Márkanév: offmatt
Székhely: 1081 Budapest, Rákóczi út 61. 2. em. 1.
Levelezési cím: 1081 Budapest, Rákóczi út 61. 2. em. 1.
E-mail: info@offmatt.com
Telefonszám: +36 30 734 3126
Adószám: 91557841-1-42
Nyilvántartási szám: 61405363
-
Adatvédelmi tisztviselő
A Szolgáltató adatvédelmi tisztviselő kijelölésére nem köteles, külön adatvédelmi tisztviselőt nem jelölt ki.
-
Az adatok forrása
A Szolgáltató a személyes adatokat elsődlegesen közvetlenül az érintettől szerzi meg.
Bizonyos esetekben a személyes adatokat nem közvetlenül az érintettől, hanem a megrendelést leadó vásárlótól kapja meg a Szolgáltató, különösen akkor, ha a vásárló a rendelést más személy részére, eltérő címzettre vagy eltérő szállítási adatokkal adja le.
-
A weboldal használata során megvalósuló adatkezelések
-
A weboldal meglátogatása, technikai működés, naplózás és biztonság
Az adatkezelés célja a weboldal biztonságos működésének biztosítása, a technikai hibák feltárása, a visszaélések megelőzése, a rendszer védelme, valamint a weboldal alapvető funkcióinak biztosítása.
A kezelt adatok köre különösen: IP-cím, a látogatás időpontja, böngésző- és eszközadatok, technikai azonosítók, szervernaplókban szereplő adatok, valamint a weboldal működéséhez szükséges sütikhez kapcsolódó technikai adatok.
Az adatkezelés jogalapja a Szolgáltató jogos érdeke, amely a weboldal biztonságos, stabil és megfelelő működtetéséhez, a visszaélések kiszűréséhez, valamint az informatikai incidensek megelőzéséhez fűződik.
Az adatok megőrzésének ideje a technikai működéshez, biztonsági naplózáshoz és hibakereséshez szükséges időtartam, illetve incidens esetén az eljárás lezárásáig tartó időszak.
-
Kapcsolatfelvétel, kapcsolati űrlap, általános megkeresések, e-mailes kommunikáció
Az adatkezelés célja az érintett megkeresésének fogadása, a kérdések megválaszolása, a kapcsolatfelvétel, a rendelés előtti tájékoztatás, valamint az ügyintézés.
A kezelt adatok köre különösen: név, e-mail-cím, telefonszám, az üzenet tartalma, valamint az érintett által önkéntesen megadott egyéb személyes adatok.
A weboldalon kapcsolati űrlap is működik. Az űrlapon megadott adatok elektronikus úton kerülnek továbbításra a Szolgáltató részére.
Amennyiben a megkeresés ajánlatkérésre, megrendelésre vagy egyedi gyártási igényre irányul, az adatkezelés jogalapja az érintett kérésére történő, szerződéskötést megelőző lépések megtétele. Egyéb általános megkeresés esetén az adatkezelés jogalapja az érintett hozzájárulása, illetve a Szolgáltató jogos érdeke az üzleti kommunikáció rendezett kezelése és dokumentálása érdekében.
Az adatszolgáltatás önkéntes, ugyanakkor a szükséges elérhetőségi adatok hiányában a Szolgáltató nem tud választ adni vagy kapcsolatba lépni az érintettel.
A Szolgáltató az adatokat a megkeresés lezárásától vagy az utolsó kommunikációtól számított 3 hónapig kezeli, kivéve, ha a megkeresésből megrendelés, jogvita vagy további ügyintézés következik.
-
Felhasználói fiók létrehozása és fenntartása
Az adatkezelés célja a regisztrált vásárlói fiók létrehozása, a bejelentkezés biztosítása, a profil kezelése, a korábbi rendelések megjelenítése, valamint a számlázási és szállítási adatok tárolása az érintett kényelmesebb vásárlása érdekében.
A kezelt adatok köre különösen: e-mail-cím, jelszóhoz kapcsolódó technikai adatok, név, számlázási és szállítási cím, telefonszám, valamint a felhasználói fiókhoz tartozó rendelési előzmények.
Az adatkezelés jogalapja az érintett kérésére történő, felhasználói fiók létrehozására és fenntartására irányuló szolgáltatás nyújtása, illetve a szerződés teljesítése.
Az adatszolgáltatás hiányában felhasználói fiók nem hozható létre, illetve a fiókhoz kapcsolódó funkciók nem használhatók.
Az adatokat a Szolgáltató a felhasználói fiók törléséig kezeli, azzal, hogy a már teljesített rendelésekhez kapcsolódó azon adatok, amelyek megőrzését jogszabály vagy jogos érdek indokolja, a fiók törlését követően is megőrizhetők a vonatkozó megőrzési idő végéig.
-
Megrendelés leadása és teljesítése
Az adatkezelés célja a megrendelés fogadása, visszaigazolása, feldolgozása, teljesítése, a vásárlóval való kapcsolattartás, a rendelés dokumentálása, valamint a szerződésből eredő jogok és kötelezettségek teljesítése.
A kezelt adatok köre különösen: név, e-mail-cím, telefonszám, számlázási név és cím, szállítási név és cím, rendelési adatok, rendelt termék(ek), rendelési azonosító, fizetési és szállítási mód, a rendeléshez kapcsolódó megjegyzések és kommunikáció.
Az adatkezelés jogalapja a szerződés teljesítése.
Az adatszolgáltatás hiányában a megrendelés nem teljesíthető.
A Szolgáltató a megrendeléshez kapcsolódó adatokat a szerződés teljesítéséhez, az esetleges panaszok, reklamációk és jogi igények kezeléséhez, valamint a kapcsolódó jogi kötelezettségek teljesítéséhez szükséges ideig kezeli.
A nem teljesült, meghiúsult, függőben maradt, hibás vagy visszamondott rendelésekhez kapcsolódó személyes adatokat a Szolgáltató főszabály szerint legfeljebb 180 napig kezeli, kivéve, ha jogvita, hatósági eljárás vagy egyéb indokolt körülmény ennél hosszabb megőrzést tesz szükségessé.
-
Online fizetés
Az adatkezelés célja az online bankkártyás fizetés lebonyolítása, a tranzakció ellenőrzése, a fizetés visszaigazolása, a visszaélések megelőzése, valamint a fizetéshez kapcsolódó ügyintézés.
Az online bankkártyás fizetés a WooPayments integráción keresztül történik. A fizetési folyamat technikai lebonyolításában a WooPayments fizetési partnere, a Stripe vesz részt. A bankkártyaadatok a Szolgáltató weboldalán nem kerülnek tárolásra.
A kezelt adatok köre különösen: név, e-mail-cím, telefonszám, számlázási adatok, rendelési azonosító, tranzakciós adatok, fizetési státusz, valamint a fizetési szolgáltató által a tranzakció lebonyolításához szükséges adatok.
Az adatkezelés jogalapja a szerződés teljesítése, valamint egyes esetekben a Szolgáltató jogos érdeke a csalásmegelőzéshez, a fizetési visszaélések csökkentéséhez és a vitás tranzakciók kezeléséhez.
Az adatok megőrzésének ideje a tranzakció és az abból eredő jogi, pénzügyi, számviteli vagy fogyasztóvédelmi igények kezeléséhez szükséges időtartam.
-
Számlázás, számviteli és adózási kötelezettségek
Az adatkezelés célja a számla kiállítása, a bevételek nyilvántartása, a számviteli és adójogi kötelezettségek teljesítése, valamint a kapcsolódó bizonylatok megőrzése.
A kezelt adatok köre különösen: név, számlázási cím, rendelési adatok, fizetési adatok, a kiállított számlán szereplő adatok.
Az adatkezelés jogalapja a Szolgáltatóra vonatkozó jogi kötelezettség teljesítése.
A Szolgáltató a számlát jelenleg manuálisan állítja ki. Jelenleg külön külső számlázóprogram- vagy számlázóplugin-integráció nincs bekötve.
A számlázási és adózási bizonylatok megőrzése a vonatkozó adózási, számviteli és egyéb jogszabályok által előírt időtartamig történik.
-
Szállítás lebonyolítása
Az adatkezelés célja a megrendelt termék kézbesítése, a szállítás megszervezése, a kézbesítési egyeztetés, valamint a csomagkövetéshez és kézbesítéshez kapcsolódó kommunikáció.
A kezelt adatok köre különösen: címzett neve, szállítási cím, telefonszám, e-mail-cím, rendelési azonosító, valamint a kézbesítéshez szükséges egyéb adatok.
Az adatkezelés jogalapja a szerződés teljesítése.
Az adatszolgáltatás hiányában a kézbesítés nem teljesíthető.
A szállításban a Szolgáltató jelenleg elsősorban FOXPOST szolgáltatást vesz igénybe.
Az adatokat a Szolgáltató a szállítás és az azzal összefüggő ügyintézés lezárásáig, illetve az abból eredő igények kezeléséhez szükséges ideig kezeli.
-
Egyedi gyártási megkeresések, e-mailben megküldött minták, képek, logók és egyéb fájlok
Az adatkezelés célja az egyedi gyártási igények felmérése, ajánlatadás, paraméterek egyeztetése, a gyártás előkészítése, a megrendelés teljesítése, valamint a kapcsolódó kommunikáció.
A kezelt adatok köre különösen: név, e-mail-cím, telefonszám, az egyedi igény leírása, valamint az érintett által e-mailben megküldött képek, minták, feliratok, logók, egyéb vizuális vagy műszaki anyagok és a hozzájuk kapcsolódó kommunikáció.
Az ilyen tartalmakat a Szolgáltató jelenleg nem a weboldalon található fájlfeltöltő űrlapon keresztül, hanem e-mailben fogadja.
Az adatkezelés jogalapja az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, szerződés létrejötte esetén pedig a szerződés teljesítése.
Az adatszolgáltatás önkéntes, azonban a szükséges adatok és referenciaanyagok hiányában az ajánlatadás vagy az egyedi megrendelés teljesítése nem, vagy csak korlátozottan lehetséges.
Ha az egyedi megkeresésből nem lesz megrendelés, a Szolgáltató az adatokat és a megküldött anyagokat az utolsó kommunikációtól számított 6 hónapig őrzi meg, kivéve, ha jogvita, igényérvényesítés vagy egyéb indokolt körülmény ennél hosszabb megőrzést tesz szükségessé. Ha az egyedi megkeresésből megrendelés jön létre, az adatok a megrendeléshez kapcsolódó megőrzési szabályok szerint kezelhetők tovább.
-
Elállás, reklamáció, panaszkezelés, sérült termékről küldött fotók
Az adatkezelés célja az elállási nyilatkozatok, reklamációk és panaszok kezelése, a hibás vagy sérült teljesítés kivizsgálása, a vásárló azonosítása, az ügyintézés dokumentálása, valamint a szavatossági, panaszkezelési és fogyasztóvédelmi kötelezettségek teljesítése.
A kezelt adatok köre különösen: név, elérhetőségi adatok, rendelési azonosító, a panasz, reklamáció vagy elállási nyilatkozat tartalma, az érintett által megküldött fényképek, valamint az ügyintézés során keletkezett egyéb adatok.
A sérült termékről, hibáról vagy reklamációról készült fotókat a Szolgáltató jelenleg e-mailben fogadja, nem a weboldalon található külön űrlapon keresztül.
Az adatkezelés jogalapja jogi kötelezettség teljesítése, a szerződés teljesítése, valamint a Szolgáltató jogos érdeke a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez, továbbá a reklamációs ügyek dokumentálásához.
Az adatokat a Szolgáltató az adott ügy lezárásától, illetve a kapcsolódó jogi igények érvényesítéséhez szükséges ideig kezeli.
-
Statisztikai célú sütik és webanalitika
A weboldalon a Szolgáltató hozzájárulás alapján statisztikai célú sütiket és elemző eszközöket alkalmazhat a weboldal használatának mérésére, a felhasználói élmény javítására és a weboldal fejlesztésére.
A Szolgáltató jelenlegi rendszerében Google szolgáltatások, így különösen a Site Kit by Google integráción keresztül Google Analytics is működhet.
A kezelt adatok köre különösen: IP-címhez kapcsolódó technikai információk, eszköz- és böngészőadatok, a weboldal használatára vonatkozó eseményadatok, látogatási és viselkedési adatok, valamint a sütikhez kapcsolódó azonosítók.
Az adatkezelés jogalapja az érintett hozzájárulása.
A hozzájárulás hiányában a Szolgáltató nem alkalmaz ilyen statisztikai sütiket.
A részletes sütikezelési információkat, szolgáltatói listát és sütikategóriákat a külön Cookie tájékoztató tartalmazza.
-
Külső beágyazott tartalmak és harmadik fél technológiái
A weboldalon előfordulhatnak külső szolgáltatótól származó beágyazott tartalmak vagy technológiák, különösen térképes, videós vagy egyéb megjelenítési funkciók. Ilyen esetekben a külső szolgáltató technológiái a felhasználói eszközzel kapcsolatba léphetnek, és sütiket vagy más technikai azonosítókat alkalmazhatnak.
Az ilyen nem szükséges technológiák alkalmazásának jogalapja főszabály szerint az érintett hozzájárulása.
A részletes tájékoztatást a külön Cookie tájékoztató, valamint az adott külső szolgáltató saját tájékoztatója tartalmazza.
-
Hozzájárulások és sütibeállítások kezelése
A weboldal a sütibeállítások kezeléséhez hozzájárulás-kezelő megoldást használ. A Szolgáltató megfelelőségi célból naplózhatja, hogy az érintett milyen sütikategóriákhoz adott vagy nem adott hozzájárulást, illetve mikor módosította ezeket a beállításokat.
Az adatkezelés célja a hozzájárulások nyilvántartása, bizonyíthatósága és a felhasználó választásainak tiszteletben tartása.
Az adatkezelés jogalapja a Szolgáltató jogos érdeke a hozzájárulások jogszerű dokumentálásához és a sütikezelési megfelelőség biztosításához.
-
Hírlevél
A Szolgáltató a webáruház fizetés folyamatában opcionális hírlevél-feliratkozási lehetőséget biztosíthat. Az adatkezelés célja marketingcélú elektronikus levelek, különösen újdonságokról, új termékekről, ajánlatokról és akciókról szóló hírlevelek küldése. A kezelt adatok köre különösen: név és e-mail-cím. Az adatkezelés jogalapja az érintett hozzájárulása. A hírlevélre történő feliratkozás önkéntes, a vásárlásnak nem feltétele. A hozzájárulás külön, nem előre bejelölt jelölőnégyzettel adható meg. A hozzájárulás bármikor visszavonható a hírlevelekben elhelyezett leiratkozási linken, illetve a Szolgáltató részére küldött e-mail útján is. A Szolgáltató a személyes adatokat a hírlevélről történő leiratkozásig, illetve a hozzájárulás visszavonásáig kezeli.
-
Készletértesítő / “Szólj, ha újra készleten lesz” értesítés
A Szolgáltató egyes, átmenetileg nem elérhető termékek esetében készletértesítő funkciót biztosíthat, amelynek keretében az érintett megadhatja e-mail-címét abból a célból, hogy értesítést kapjon, ha az adott termék ismét elérhetővé válik. Az adatkezelés célja kizárólag az adott termék újrakészletezéséről szóló egyszeri vagy az adott feliratkozás teljesítéséhez szükséges értesítés kiküldése. A kezelt adatok köre: e-mail-cím. Az adatkezelés jogalapja az érintett hozzájárulása. A készletértesítőre történő feliratkozás nem minősül hírlevél-feliratkozásnak, és nem eredményezi azt, hogy az érintett marketingcélú levelezési listára kerüljön. A Szolgáltató az e-mail-címet a készletértesítés kiküldéséig kezeli. Amennyiben az értesítés kiküldésre kerül, az e-mail-cím a feliratkozás teljesítését követően törlésre kerül. Ha az értesítés kiküldésére nem kerül sor, a Szolgáltató az adatot legfeljebb 6 hónapig kezeli. Az érintett a készletértesítőre vonatkozó hozzájárulását a Szolgáltató részére küldött e-mail útján bármikor visszavonhatja.
-
-
Adatfeldolgozók és címzettek
-
Tárhelyszolgáltató és technikai levelezés
Név: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
E-mail: info@rackhost.hu
Telefonszám: +36 1 445 1204
Az adatfeldolgozó tevékenysége: tárhelyszolgáltatás, szerverüzemeltetés, valamint a weboldal technikai működéséhez és a Szolgáltató részére küldött üzenetek továbbításához kapcsolódó SMTP-alapú technikai levelezési infrastruktúra biztosítása.
-
Online fizetés
Az online fizetés lebonyolítása a WooPayments integráción keresztül történik, a fizetési folyamat technikai lebonyolításában a Stripe mint fizetési partner vesz részt.
Az érintett adatai a fizetés teljesítéséhez szükséges körben kerülhetnek továbbításra a fizetési szolgáltatásban részt vevő címzettek részére.
-
Szállítás
A Szolgáltató a kézbesítés teljesítése érdekében a szállításhoz szükséges adatokat a szállításban közreműködő szolgáltató részére továbbítja. A Szolgáltató jelenleg elsősorban FOXPOST szolgáltatást vesz igénybe.
-
Webanalitika és külső technológiák
Hozzájárulás esetén a statisztikai és egyes külső technológiák működésében külső szolgáltatók is részt vehetnek, különösen Google szolgáltatások.
-
Hírlevélküldő szolgáltató
A Szolgáltató a hírlevél-feliratkozások és a hírlevelek kiküldése céljából külső szolgáltatót vesz igénybe.
Név: MailerLite
Az adatfeldolgozó tevékenysége: hírlevél-feliratkozók adatainak tárolása, listakezelés, hírlevelek technikai kiküldése, leiratkozások kezelése. A hírlevél-feliratkozás során megadott személyes adatok a hírlevélküldéshez szükséges körben kerülhetnek továbbításra az adatfeldolgozó részére.
-
Egyéb címzettek
A Szolgáltató jogszabályi kötelezettség teljesítése, hatósági megkeresés, jogi igényérvényesítés vagy könyvviteli, adózási kötelezettségek teljesítése érdekében az adatokat az arra jogosult szervek, személyek vagy közreműködők részére a szükséges mértékben továbbíthatja.
-
-
Nemzetközi adattovábbítások
A Szolgáltató által igénybe vett egyes külső szolgáltatások – különösen online fizetési vagy webanalitikai szolgáltatások – működése során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra vagy ott kerülnek feldolgozásra.
Ilyen esetben a Szolgáltató arra törekszik, hogy kizárólag olyan szolgáltatókat vegyen igénybe, amelyek megfelelő adattovábbítási garanciákat alkalmaznak.
Az ilyen adattovábbításokra vonatkozó részletesebb információkat az érintett az adott külső szolgáltató saját adatkezelési tájékoztatójában ismerheti meg.
-
Kötelező vagy önkéntes adatszolgáltatás
A személyes adatok megadása egyes esetekben szerződéskötéshez vagy a szolgáltatás nyújtásához szükséges, más esetekben önkéntes.
- a regisztrációhoz szükséges adatok megadása nélkül felhasználói fiók nem hozható létre,
- a rendelés teljesítéséhez szükséges adatok megadása nélkül a megrendelés nem teljesíthető,
- a szállításhoz szükséges adatok megadása nélkül a kézbesítés nem végezhető el,
- a fizetéshez és számlázáshoz szükséges adatok hiányában az ügylet nem bonyolítható le jogszerűen,
- kapcsolatfelvétel esetén az adatszolgáltatás önkéntes, de megfelelő elérhetőségek hiányában a Szolgáltató nem tud válaszolni,
- egyedi gyártási megkeresés esetén a szükséges információk és referenciaanyagok hiányában az ajánlatadás vagy teljesítés nem, vagy csak korlátozottan lehetséges.
-
Külső hivatkozások
A weboldalon előfordulhatnak olyan hivatkozások, amelyek más weboldalra vezetnek. Az ilyen külső oldalak adatkezelési gyakorlatáért a Szolgáltató nem felel; azokra az adott külső szolgáltató saját adatkezelési tájékoztatója irányadó.
-
Adatbiztonság
A Szolgáltató megteszi mindazon technikai és szervezési intézkedéseket, amelyek a kezelt személyes adatok biztonságát szolgálják. A Szolgáltató törekszik arra, hogy a személyes adatokhoz csak azok férjenek hozzá, akiknek ez feladataik ellátásához szükséges, valamint hogy az adatok védve legyenek a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, törléssel, megsemmisítéssel vagy sérüléssel szemben.
-
Az érintettek jogai
- tájékoztatást kérni személyes adatai kezeléséről,
- hozzáférést kérni a kezelt adataihoz,
- kérni a pontatlan adatok helyesbítését,
- kérni személyes adatai törlését, ha annak jogszabályi feltételei fennállnak,
- kérni az adatkezelés korlátozását,
- tiltakozni a jogos érdeken alapuló adatkezelés ellen,
- hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni,
- élni az adathordozhatósághoz való jogával, ha annak feltételei fennállnak.
A Szolgáltató az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül vizsgálja meg és válaszolja meg.
Az érintett kérelmét az info@offmatt.com e-mail-címre küldheti meg.
-
Jogorvoslat
Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogellenes, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, vagy bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
-
Automatizált döntéshozatal, profilalkotás
A Szolgáltató a jelen tájékoztató szerinti adatkezelések során automatizált döntéshozatalt vagy profilalkotást nem alkalmaz, kivéve, ha valamely külső szolgáltató saját rendszerében ilyen műveletet végez, amelyről az adott szolgáltató saját tájékoztatója rendelkezik.
-
Záró rendelkezések
Jelen Adatkezelési Tájékoztatóban nem szabályozott kérdésekben a mindenkor hatályos adatvédelmi és kapcsolódó magyar, illetve uniós jogszabályok irányadók.