Az adatkezelő adatai
Jelen Adatkezelési Tájékoztató célja, hogy bemutassa, hogyan kezelem az InKredible webáruház használata, a kapcsolatfelvétel, valamint a megrendelések teljesítése során megadott személyes adatokat.
Adatkezelő neve: Mészáros Patrícia
Működési forma: adószámos magánszemély
Nyilvántartott cím: 7900. Szigetvár, Árvácska dűlő 3
Levelezési cím: 7971. Hobol, Dobó István u 11
Adószám: 92336937-1-22
Weboldal: www.inkredibleportraits.com
E-mail: info@inkredibleportraits.com
Telefonszám: +36 20 241 3765
A jelen Adatkezelési Tájékoztatóban „Adatkezelő” alatt a fent megjelölt személy értendő.
Az adatkezelés alapelvei
A személyes adataid kezelése során a hatályos adatvédelmi jogszabályoknak megfelelően járok el, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR), valamint a vonatkozó magyar jogszabályokra. A személyes adataidat kizárólag meghatározott, egyértelmű és jogszerű célból kezelem, és csak olyan adatokat kérek és használok fel, amelyek az adott cél eléréséhez szükségesek.
Az adatkezelés során törekszem arra, hogy:
• az adatok kezelése jogszerű, tisztességes és átlátható legyen;
• csak a szükséges személyes adatok kerüljenek kezelésre;
• az adatok pontosak és szükség esetén naprakészek legyenek;
• az adatokat csak a szükséges ideig őrizzem meg;
• megfelelő technikai és szervezési intézkedésekkel gondoskodjak a személyes adatok biztonságáról és védelméről.
A személyes adatokat nem használom fel az eredeti adatkezelési céllal össze nem egyeztethető módon, és azokat kizárólag a jelen Adatkezelési Tájékoztatóban meghatározott esetekben továbbítom harmadik fél részére.
A webáruház használatához és a megrendeléshez kapcsolódó adatkezelés
Az InKredible webáruházban történő megrendelés során a rendelés feldolgozásához, a szerződés létrejöttéhez és teljesítéséhez, a kapcsolattartáshoz, valamint a termék elkészítéséhez és kézbesítéséhez szükséges személyes adatokat kezelem.
Az adatkezelés célja:
A megrendelés rögzítése és feldolgozása, a megrendelt termék elkészítése, a vásárlóval történő kapcsolattartás, a fizetés és a szállítás lebonyolítása, valamint a megrendeléssel kapcsolatos esetleges problémák, panaszok kezelése.
A kezelt adatok köre:
• név;
• e-mail-cím;
• telefonszám;
• számlázási név és cím;
• szállítási név és cím, amennyiben házhoz szállítás történik;
• választott csomagautomata vagy csomagpont adatai, amennyiben ilyen szállítási mód kerül kiválasztásra;
• a megrendelt termékre és a rendelésre vonatkozó adatok;
• a vásárló által a rendelés során megadott megjegyzések és egyéb, a teljesítéshez szükséges információk.
A portré elkészítéséhez feltöltött fényképek kezelésére – azok sajátos jellegére tekintettel – a jelen Tájékoztató külön pontja vonatkozik.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja, vagyis olyan szerződés teljesítése, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele. A számlázással és egyéb jogszabály alapján kötelezően megőrzendő adatokkal kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az adatok forrása:
Az adatokat a vásárló közvetlenül adja meg a webáruházban történő megrendelés során.
Az adatkezelés időtartama:
A megrendelés és a szerződés teljesítéséhez kapcsolódó személyes adatokat a szerződés teljesítéséhez szükséges ideig, ezt követően pedig az esetleges jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges időtartamig kezelem. Azoknak az adatoknak a megőrzése, amelyekre jogszabály kötelező megőrzési időt állapít meg – így különösen a számlázáshoz kapcsolódó adatok esetében –, a vonatkozó jogszabályban meghatározott időtartamig történik. A számlázással kapcsolatos adatkezelést a jelen Tájékoztató külön pontja részletesen tartalmazza.
Az adatok megadásának szükségessége:
A megrendelés teljesítéséhez szükséges személyes adatok megadása a szerződés megkötésének és teljesítésének feltétele. Amennyiben a vásárló a megrendelés teljesítéséhez szükséges adatokat nem adja meg, a rendelést nem tudom feldolgozni, illetve a megrendelt terméket nem tudom elkészíteni vagy kézbesíteni.
A portrék elkészítéséhez feltöltött fényképek kezelése
Az InKredible webáruházban megrendelt egyedi portrék és egyéb személyre szabott termékek elkészítéséhez a vásárló egy vagy több fényképet tölthet fel. A feltöltött fényképeket kizárólag a megrendelt termék elkészítéséhez, a szükséges egyeztetéshez, az előnézet elkészítéséhez és megküldéséhez, valamint az esetleges módosítás elvégzéséhez használom fel.
Az adatkezelés célja:
A megrendelt egyedi portré vagy más személyre szabott termék elkészítése, a megrendelés teljesítése, az előnézet biztosítása, valamint az esetleges módosítások elvégzése és az ezekkel kapcsolatos egyeztetés.
A kezelt adatok köre:
• a vásárló által feltöltött fénykép vagy fényképek;
• a fényképen szereplő személy vagy személyek képmása;
• a fényképen esetlegesen látható egyéb személyes adatok;
• a vásárló által a képhez kapcsolódóan megadott, a portré elkészítéséhez szükséges információk.
Az adatkezelés jogalapja:
Amennyiben a feltöltött fényképen maga a megrendelő szerepel, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a megrendelés alapján létrejött szerződés teljesítése.
Más személyről feltöltött fénykép:
A vásárló olyan fényképet is feltölthet, amelyen nem ő, hanem más személy – például családtagja, párja, gyermeke vagy más, a portrén szerepeltetni kívánt személy – látható. A vásárló felelőssége, hogy kizárólag olyan fényképet töltsön fel, amelynek az inKredible részére történő átadására és a megrendelt portré elkészítéséhez történő felhasználására jogosult. Más személyt ábrázoló fénykép esetén a kép és az azon szereplő személy személyes adatainak kezelése kizárólag a vásárló által kért egyedi termék elkészítéséhez és a megrendelés teljesítéséhez szükséges mértékben történik.
Kiskorút ábrázoló fénykép esetén különös figyelmet fordítok a gyermek személyes adatainak védelmére. A vásárló felelőssége, hogy a fénykép rendelkezésre bocsátására megfelelő jogosultsággal rendelkezzen.
Marketing- és referencia célú felhasználás:
A megrendelés teljesítése céljából feltöltött fénykép, illetve az elkészült portré nem kerül automatikusan marketing- vagy nyilvános felhasználásra. A megrendelő a rendelés során külön, önkéntesen hozzájárulhat ahhoz, hogy az elkészült portrét az InKredible saját marketing- és referencia céljaira felhasználjam, így különösen a webáruházban, közösségi médiafelületeken, portfólióban, valamint az inKredible termékeinek és szolgáltatásainak bemutatása, illetve népszerűsítése során közzétegyem. A hozzájárulás megadása önkéntes, és annak megtagadása semmilyen hátránnyal nem jár, valamint nem befolyásolja a megrendelés teljesítését.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás bármikor visszavonható az Adatkezelő jelen Tájékoztatóban megadott elérhetőségén. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét. A visszavonást követően az elkészült portrét új marketing- vagy referencia célú felhasználásra nem használom, és az általam kezelt, visszavonással érintett felületekről indokolatlan késedelem nélkül eltávolítom, amennyiben annak további kezelésére más jogalap nem áll fenn.
Az adatkezelés időtartama:
A portré elkészítéséhez feltöltött eredeti referenciafényképeket a megrendelés elkészítése, az előnézet jóváhagyása, az esetleges módosítások elvégzése és a megrendelés teljesítése során kezelem. A referenciafényképeket a megrendelés teljesítését követően legfeljebb 30 napig őrzöm meg, ezt követően törlöm, kivéve, ha valamely konkrét ügy, panasz vagy jogi igény rendezése miatt a további megőrzés szükséges, vagy a további adatkezeléshez más megfelelő jogalap áll rendelkezésre. A referenciafényképek törlése nem érinti az elkészült portré marketing- és referencia célú felhasználását abban az esetben, ha ehhez a szükséges külön hozzájárulást megadták.
Az adatok megadásának szükségessége:
Azoknál a termékeknél, amelyek elkészítéséhez referenciafotó szükséges, legalább egy megfelelő fénykép rendelkezésre bocsátása a megrendelés teljesítésének feltétele. Ennek hiányában az egyedi portrét nem tudom elkészíteni. A feltöltött fényképekhez kizárólag a megrendelés teljesítéséhez szükséges mértékben férek hozzá. Amennyiben a webáruház vagy az adattárolás technikai működtetésében közreműködő szolgáltató a fényképek tárolásában vagy kezelésében részt vesz, annak adatait a jelen Tájékoztató adatfeldolgozókról és adattovábbításokról szóló része tartalmazza.
Kapcsolattartás, ügyfélszolgálati megkeresések és panaszkezelés
Amennyiben e-mailben, telefonon, a webáruházon keresztül vagy más elérhető kapcsolattartási csatornán felveszed velem a kapcsolatot, az általad megadott személyes adatokat a megkeresés megválaszolása és az ügyintézés érdekében kezelem.
Az adatkezelés célja:
A vásárlói kérdések és megkeresések megválaszolása, a megrendelésekkel kapcsolatos egyeztetés, az előnézet megküldése és jóváhagyása, az esetleges módosítások egyeztetése, valamint a panaszok és egyéb ügyfélszolgálati ügyek kezelése.
A kezelt adatok köre:
• név;
• e-mail-cím;
• telefonszám, amennyiben azt megadod;
• rendelési azonosító és a megrendeléshez kapcsolódó adatok, amennyiben a megkeresés egy rendeléshez kapcsolódik;
• az üzenet, illetve a kommunikáció tartalma;
• panasz esetén a panasz kivizsgálásához és kezeléséhez szükséges adatok;
• az általad önkéntesen megadott további személyes adatok.
Az adatkezelés jogalapja:
Ha a kapcsolattartás egy megrendeléshez, annak előkészítéséhez vagy teljesítéséhez kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele. Egyéb, szerződéshez nem kapcsolódó megkeresés esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelőhöz érkező megkeresések megválaszolásához és az azokkal kapcsolatos kommunikáció kezeléséhez fűződik. Fogyasztói panasz kezelése és a jogszabály által előírt dokumentumok megőrzése esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Az adatkezelés időtartama:
Az általános érdeklődéssel és kapcsolattartással összefüggő személyes adatokat az adott ügy lezárásáig, illetve addig kezelem, ameddig azok megőrzése az ügy rendezéséhez szükséges. A megrendeléshez kapcsolódó kommunikáció megőrzésére a megrendeléshez kapcsolódó adatkezelés szabályai is irányadóak. A fogyasztói panaszról felvett jegyzőkönyvet és az írásbeli panaszra adott válasz másolati példányát a fogyasztóvédelmi jogszabályoknak megfelelően három évig őrzöm meg.
Az adatok megadásának szükségessége:
A kapcsolatfelvételhez legalább olyan elérhetőség megadása szükséges, amelyen a megkeresésedre válaszolni tudok. Amennyiben a megkeresésed egy konkrét megrendeléshez kapcsolódik, szükség lehet a rendelés azonosításához szükséges adatok megadására is. A kapcsolattartáshoz használt e-mail-szolgáltatásban közreműködő szolgáltató adatait a jelen Tájékoztató adatfeldolgozókról és adattovábbításokról szóló része tartalmazza.
Számlázással kapcsolatos adatkezelés
A megrendelések teljesítéséhez kapcsolódóan számlát állítok ki. A számla kiállításához és a jogszabályban előírt számviteli kötelezettségek teljesítéséhez szükséges személyes adatokat kezelem.
Az adatkezelés célja:
A számla kiállítása, megőrzése, valamint a számviteli és adójogi kötelezettségek teljesítése.
A kezelt adatok köre:
• számlázási név;
• számlázási cím;
• a megrendelés és a számla adatai;
• adószám, amennyiben annak feltüntetése szükséges;
• a számlázáshoz szükséges egyéb, jogszabály által előírt adatok.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, különösen a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.
Az adatok megadásának szükségessége:
A számla kiállításához szükséges adatok megadása jogszabályi kötelezettség teljesítéséhez szükséges. Amennyiben a számla kiállításához szükséges adatokat nem adod meg, a számlát nem tudom szabályszerűen kiállítani, így a megrendelés teljesítése sem lehetséges.
Az adatkezelés időtartama:
A számlákat és az azokhoz kapcsolódó, számviteli bizonylatnak minősülő adatokat a számviteli jogszabályokban előírt megőrzési időnek megfelelően legalább 8 évig őrzöm meg. A számlázás során igénybe vett számlázóprogram szolgáltatója a számlázáshoz szükséges személyes adatokat a szolgáltatás biztosítása érdekében megismerheti. A ténylegesen használt számlázási szolgáltatót a jelen Tájékoztató adatfeldolgozókról és adattovábbításokról szóló pontja tartalmazza.
Fizetéssel kapcsolatos adatkezelés
A webáruházban leadott megrendelések ellenértékének megfizetése a webáruházban elérhető fizetési módok valamelyikével történik. A fizetés lebonyolításához szükséges személyes adatok kezelésében az adott fizetési szolgáltató, illetve pénzforgalmi szolgáltató is közreműködhet.
Az adatkezelés célja:
A megrendelés ellenértékének megfizetése, a fizetési tranzakció lebonyolítása, az összeg beérkezésének ellenőrzése, valamint a megrendelés teljesítéséhez kapcsolódó pénzügyi adminisztráció.
A kezelt adatok köre:
• név;
• a megrendelés azonosítója;
• fizetendő összeg;
• választott fizetési mód;
• a fizetéshez, illetve tranzakcióhoz kapcsolódó adatok;
• banki átutalás esetén az átutalással együtt továbbított, a bankszámlakivonaton megjelenő adatok.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, vagyis a vásárlóval létrejött szerződés teljesítése, továbbá a jogszabály alapján megőrzendő pénzügyi és számviteli adatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Az adatok megadásának szükségessége:
A választott fizetési mód lebonyolításához szükséges adatok megadása a megrendelés teljesítésének feltétele. Amennyiben a fizetéshez szükséges adatok nem állnak rendelkezésre, a fizetési tranzakció, illetve a megrendelés teljesítése nem lehetséges.
Az adatkezelés időtartama:
A fizetéshez kapcsolódó adatokat a szerződés teljesítéséhez, illetve az esetleges elszámolási kérdések rendezéséhez szükséges ideig kezelem. A számviteli bizonylatok részét képező adatokat a vonatkozó jogszabályokban meghatározott megőrzési idő szerint őrzöm meg. A webáruházban ténylegesen igénybe vett fizetési szolgáltató, valamint az adatkezelésben érintett további szolgáltatók adatait a jelen Tájékoztató adatfeldolgozókról és adattovábbításokról szóló pontja tartalmazza.
Szállítással kapcsolatos adatkezelés
A megrendelt termék kézbesítéséhez a szállítás teljesítéséhez szükséges személyes adatokat továbbítom a vásárló által választott szállítási szolgáltató részére.
Az adatkezelés célja:
a megrendelt termék kézbesítése, a vásárló értesítése a küldemény állapotáról, valamint a szállítással kapcsolatos esetleges egyeztetés és ügyintézés.
A kezelt adatok köre:
• címzett neve;
• szállítási cím, amennyiben házhoz szállítás történik;
• választott csomagautomata vagy csomagpont adatai;
• e-mail-cím;
• telefonszám;
• a küldemény kézbesítéséhez szükséges egyéb adatok.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, vagyis a vásárlóval létrejött szerződés teljesítése.
Adattovábbítás:
A kézbesítéshez szükséges személyes adatokat kizárólag a szállítás lebonyolításához szükséges mértékben adom át a választott szállítási szolgáltatónak. A szállítási szolgáltató a részére továbbított személyes adatokat a saját adatkezelési szabályainak megfelelően is kezelheti, különösen a küldemény kézbesítése, a címzett értesítése, valamint a jogszabályban meghatározott kötelezettségeinek teljesítése érdekében.
Az adatok megadásának szükségessége:
A választott szállítási mód teljesítéséhez szükséges személyes adatok megadása a megrendelés teljesítésének feltétele. Amennyiben a kézbesítéshez szükséges adatokat nem adod meg, a megrendelt terméket nem tudom részedre eljuttatni. A szállítási szolgáltató részére kizárólag az adott kézbesítési mód teljesítéséhez szükséges személyes adatokat továbbítom.
Az adatkezelés időtartama:
A szállítással kapcsolatos adatokat a megrendelés teljesítéséhez, valamint az esetleges szállítási problémák és reklamációk rendezéséhez szükséges ideig kezelem. Amennyiben valamely adat megőrzését jogszabály írja elő, azt a jogszabályban meghatározott ideig őrzöm meg. A webáruházban ténylegesen igénybe vett szállítási szolgáltató – a választott kézbesítési módtól függően a FoxPost Kft., illetve a Magyar Posta Zrt./MPL – pontos adatait a jelen Tájékoztató adatfeldolgozókról és adattovábbításokról szóló pontja tartalmazza.
Vásárlói fiók és regisztráció
A webáruházban vásárlói fiókot hozhatsz létre. A regisztráció önkéntes, vásárolni regisztráció nélkül, vendégként is lehet. A regisztráció során és a fiókban megadott személyes adatokat a vásárlói fiók létrehozása, működtetése és a webáruház kényelmi funkcióinak biztosítása érdekében kezelem.
Az adatkezelés célja:
A vásárlói fiók létrehozása és kezelése, a bejelentkezés biztosítása, a mentett szállítási és számlázási adatok előtöltése a pénztárban, valamint a fiókhoz tartozó korábbi rendelések megjelenítése.
A kezelt adatok köre:
• név;
• e-mail-cím;
• jelszó – kizárólag titkosított (visszafejthetetlen, ún. hash) formában;
• a fiókban önkéntesen megadott telefonszám, szállítási és számlázási adatok;
• a fiókhoz tartozó rendelések adatai;
• a regisztráció, az e-mail-cím megerősítése és az utolsó belépés időpontja, a regisztrációkor használt IP-cím.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, vagyis a kérésedre nyújtott szolgáltatás (a vásárlói fiók) teljesítése.
Az adatok megadásának szükségessége:
A vásárlói fiók létrehozása önkéntes. Ha vásárlói fiókot szeretnél, a név, az e-mail-cím és a jelszó megadása a fiók létrehozásának feltétele. Ha ezeket nem adod meg, fiók nem hozható létre, de ez nem akadályozza a regisztráció nélküli vásárlást.
Az adatkezelés időtartama:
A fiók adatait a fiók fennállásáig kezelem. A fiókodat a „Fiókom” oldalon bármikor magad is törölheted, ugyanott az adataidat le is töltheted. A fiók törlése nem érinti azoknak a rendelési és számlázási adatoknak a megőrzését, amelyeket jogszabály ír elő, vagy amelyek egy korábbi megrendeléssel kapcsolatos jogi igény érvényesítéséhez vagy védelméhez szükségesek.
Hírlevél
Ha feliratkozol, hírlevelet küldök az újdonságokról, akciókról és ajánlataimról. A feliratkozás önkéntes, és a vásárlástól független.
Az adatkezelés célja:
Hírlevelek (gazdasági reklámot is tartalmazó elektronikus levelek) küldése, valamint a feliratkozás és a hozzájárulás igazolása.
A kezelt adatok köre:
• e-mail-cím;
• név, ha megadod;
• a feliratkozás és a megerősítés időpontja, illetve az ekkor használt IP-cím.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) bekezdése. A feliratkozást egy, az e-mail-címedre küldött linkkel kell megerősítened, hírlevelet csak ezután kapsz.
Az adatkezelés időtartama:
A hozzájárulásod visszavonásáig. Bármikor, indoklás nélkül leiratkozhatsz minden hírlevél alján található linkkel, a „Fiókom” oldalon, vagy e-mailben. Leiratkozás után az e-mail-címedet a hírlevél-listáról törlöm. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A meg nem erősített feliratkozásokat 14 nap után törlöm.
A hírleveleket a webáruház saját levelezőrendszere küldi, a jelen Tájékoztatóban megnevezett levelezési és tárhelyszolgáltatón keresztül.
Sütik (cookie-k) és a weboldal technikai adatkezelése
Az InKredible webáruház kizárólag a működéséhez feltétlenül szükséges munkamenet-sütit (rajz_sess) használja. Ez tartja meg a kosár tartalmát, a rendelés lépéseit és – ha belépsz a vásárlói fiókodba – a bejelentkezett állapotot, és a böngésző bezárásakor törlődik. Ehhez a sütihez nem szükséges hozzájárulás, mert nélküle a webáruház nem működne.
Ha a weboldalon átkapcsolod a világos/sötét megjelenést, a választásodat a böngésződ helyi tárolója (localStorage) jegyzi meg. Ez nem kerül a szerverre, és a böngésző beállításaiban bármikor törölheted.
A webáruház statisztikai, analitikai vagy marketing célú sütit, illetve külső követőkódot nem használ, a betűtípusok is a saját tárhelyről töltődnek be.
Adatfeldolgozók és adattovábbítások
A webáruház működtetése és a megrendelések teljesítése során egyes feladatok ellátásához külső szolgáltatókat veszek igénybe. Ezek a szolgáltatók a feladatuk ellátásához szükséges mértékben személyes adatokhoz férhetnek hozzá, illetve személyes adatokat kezelhetnek. Az adatfeldolgozók a részükre átadott személyes adatokat kizárólag a szolgáltatásuk teljesítéséhez szükséges mértékben és a rájuk vonatkozó adatvédelmi szabályok szerint kezelhetik.
Az igénybe vett szolgáltatások különösen az alábbi területeket érinthetik:
• webáruház üzemeltetése és tárhelyszolgáltatás;
• domainhez kapcsolódó technikai szolgáltatások;
• e-mail-szolgáltatás;
• számlázás;
• pénzforgalmi szolgáltatás;
• csomagszállítás és kézbesítés;
• a weboldal működéséhez kapcsolódó technikai, analitikai vagy egyéb szolgáltatások, amennyiben ilyenek használatára sor kerül.
Személyes adatokat kizárólag akkor továbbítok más személy vagy szervezet részére, ha az a megrendelés teljesítéséhez, jogszabályi kötelezettség teljesítéséhez vagy valamely, a jelen Tájékoztatóban meghatározott adatkezelési cél megvalósításához szükséges, és az adattovábbításnak megfelelő jogalapja van. A szolgáltatók kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatokat ismerhetik meg. A ténylegesen igénybe vett adatfeldolgozók és egyéb adatkezelésben részt vevő szolgáltatók nevét, feladatát, valamint az általuk érintett adatkezelés jellegét a jelen Tájékoztató következő pontja részletesen tartalmazza.
Amennyiben valamely igénybe vett szolgáltató közreműködésével személyes adatok továbbítására kerül sor az Európai Gazdasági Térségen (EGT) kívüli harmadik országba vagy nemzetközi szervezet részére, az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek fennállása mellett történhet. Az ilyen adattovábbításra és az alkalmazott megfelelő garanciákra vonatkozó információkat – amennyiben az adott szolgáltatás esetében releváns – a jelen Tájékoztató szolgáltatókról szóló része tartalmazza.
Az adatkezelésben közreműködő szolgáltatók
A webáruház működtetése és a megrendelések teljesítése során az alábbi szolgáltatók működnek közre a személyes adatok kezelésében.
Rackhost Zrt. – tárhelyszolgáltatás
Szolgáltató: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Adószám: 25333572-2-06
E-mail: info@rackhost.hu
Tevékenység: A webáruház tárhelyének és adatbázisának biztosítása: a weboldal fájljai, a megrendelések adatai, valamint a megrendeléshez feltöltött fényképek tárolása.
Érintett adatok: A webáruház használata és a megrendelés során megadott személyes adatok, a megrendeléshez feltöltött fényképek, valamint a weboldal működéséhez kapcsolódó technikai adatok (pl. szervernaplók).
Google Workspace – elektronikus levelezés
Az InKredible a vásárlókkal történő elektronikus kapcsolattartáshoz Google Workspace szolgáltatást használ.
Tevékenység:
Elektronikus levelezés és az ahhoz kapcsolódó informatikai szolgáltatások biztosítása.
Érintett adatok:
Név, e-mail-cím, az elektronikus levelezés tartalma, valamint az e-mailben megküldött vagy továbbított, a megrendeléshez kapcsolódó adatok és dokumentumok. A Google a szolgáltatás nyújtása során a rá vonatkozó adatvédelmi és adatbiztonsági feltételek szerint jár el. Amennyiben a szolgáltatás igénybevétele során az Európai Gazdasági Térségen kívüli adattovábbítás történik, arra a GDPR V. fejezetében meghatározott feltételek és megfelelő garanciák mellett kerülhet sor.
KBOSS.hu Kft. – Számlázz.hu
Szolgáltató: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
E-mail: info@szamlazz.hu
Tevékenység:
Elektronikus számlázási szolgáltatás biztosítása.
Érintett adatok:
Számlázási név, számlázási cím, a számla és a megrendelés kiállításához szükséges adatai, valamint – amennyiben szükséges – adószám és egyéb, a számla kiállításához jogszabály alapján szükséges adatok.
GRÁNIT Bank Nyrt. – pénzforgalmi szolgáltatás
Szolgáltató: GRÁNIT Bank Nyilvánosan Működő Részvénytársaság
Székhely: 1095 Budapest, Lechner Ödön fasor 8.
Cégjegyzékszám: 01-10-041028
Adószám: 10189377-2-44
Tevékenység:
Bankszámlavezetés, banki átutalások fogadása és a kapcsolódó pénzforgalmi szolgáltatások biztosítása.
Érintett adatok:
Banki átutalás esetén különösen a fizető fél neve, bankszámlaszáma, az átutalt összeg, a közlemény, a tranzakció időpontja és a banki tranzakcióhoz kapcsolódó egyéb adatok. A GRÁNIT Bank a pénzforgalmi szolgáltatás nyújtása során a rá vonatkozó jogszabályok és saját adatkezelési szabályai alapján kezeli a személyes adatokat.
FoxPost Kft. – csomagszállítás
Szolgáltató: FoxPost Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
Cégjegyzékszám: 01-09-423958
Adószám: 32435119-2-43
Weboldal: www.foxpost.hu
Tevékenység:
A megrendelt termékek kézbesítése, csomagautomatába vagy egyéb, a FOXPOST által biztosított átvételi pontra történő szállítása, valamint a kézbesítéshez kapcsolódó értesítések kezelése.
Érintett adatok:
A kézbesítéshez szükséges személyes adatok, így különösen a címzett neve, telefonszáma, e-mail-címe, a kiválasztott csomagautomata vagy átvételi pont adatai, valamint a küldemény kézbesítéséhez szükséges egyéb adatok.
Az adattovábbítás célja:
A megrendelt termék kiszállítása, a küldemény nyomon követésének és átvételének biztosítása, valamint a kézbesítéshez kapcsolódó értesítések megküldése.
A FoxPost Kft. a részére átadott személyes adatokat saját adatkezelési tájékoztatója szerint kezeli.
Magyar Posta Zrt.- csomagszállítás
Szolgáltató: Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2-6.
Cégjegyzékszám: 01-10-042463
Adószám: 10901232-4-44
Tevékenység:
A megrendelt termékek postai szállítása és kézbesítése, valamint a kézbesítéshez kapcsolódó szolgáltatások biztosítása.
Érintett adatok:
A címzett neve, szállítási címe, e-mail címe, telefonszáma, valamint a küldemény kézbesítéséhez szükséges egyéb adatok. A Magyar Posta Zrt. a részére átadott személyes adatokat a postai szolgáltatás teljesítéséhez és a rá a vonatkozó jogszabályi kötelezettségek teljesítéséhez szükséges mértékben kezeli.
Adatbiztonság
A személyes adatok kezelése során megfelelő technikai és szervezési intézkedéseket alkalmazok annak érdekében, hogy az adatokat megvédjem különösen a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, továbbítástól, törléstől, megsemmisüléstől, valamint a véletlen elvesztéstől vagy sérüléstől. A személyes adatokhoz kizárólag olyan személyek és szolgáltatók férhetnek hozzá, akiknek az adott adat megismerése a feladatuk ellátásához szükséges.
Az elektronikus rendszerekhez, felhasználói fiókokhoz és a személyes adatokat tartalmazó felületekhez való hozzáférést megfelelő technikai és szervezési intézkedésekkel – így különösen hozzáférési jogosultságok alkalmazásával és megfelelő fiókvédelemmel – korlátozom annak érdekében, hogy a személyes adatokhoz jogosulatlan személy ne férhessen hozzá.
Adatvédelmi incidens esetén a vonatkozó jogszabályoknak megfelelően megteszem a szükséges intézkedéseket, és amennyiben azt a GDPR előírja, értesítem a Nemzeti Adatvédelmi és Információszabadság Hatóságot, illetve az érintett személyeket.
Az érintett jogai
A személyes adataid kezelésével kapcsolatban a GDPR alapján több jog is megillet. Az alábbi jogaid gyakorlásával kapcsolatban az Adatkezelő jelen Tájékoztatóban megadott elérhetőségein keresztül nyújthatsz be kérelmet.
Hozzáféréshez való jog
Jogosult vagy tájékoztatást kérni arról, hogy kezelem-e a személyes adataidat, és amennyiben igen, hozzáférést kérhetsz a kezelt személyes adatokhoz, valamint az adatkezeléssel kapcsolatos lényeges információkhoz.
Helyesbítéshez való jog
Kérheted a rád vonatkozó pontatlan személyes adatok helyesbítését, valamint – az adatkezelés célját figyelembe véve – a hiányos személyes adatok kiegészítését.
Törléshez való jog
A jogszabályban meghatározott esetekben kérheted a rád vonatkozó személyes adatok törlését. A törléshez való jog nem korlátlan: bizonyos adatokat – például a számviteli jogszabályok alapján kötelezően megőrzendő adatokat – a törlési kérelem ellenére is köteles vagyok a jogszabályban meghatározott ideig megőrizni.
Az adatkezelés korlátozásához való jog
A GDPR-ban meghatározott esetekben kérheted személyes adataid kezelésének korlátozását. Korlátozás esetén az adatokat – a tárolás kivételével – főszabály szerint csak a hozzájárulásoddal vagy jogi igények előterjesztése, érvényesítése vagy védelme, illetve a GDPR-ban meghatározott további okok alapján lehet kezelni.
Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, jogosult lehetsz arra, hogy az általad rendelkezésemre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapd, illetve – ha annak feltételei fennállnak – kérheted azok más adatkezelőhöz történő továbbítását.
Tiltakozáshoz való jog
Amennyiben valamely személyes adatod kezelése jogos érdeken alapul, jogosult vagy a saját helyzeteddel kapcsolatos okból bármikor tiltakozni az adatkezelés ellen. Ebben az esetben a személyes adatokat tovább nem kezelem, kivéve, ha bizonyítható, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
A hozzájárulás visszavonásának joga
Ha valamely adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Panasztételhez és bírósági jogorvoslathoz való jog
Amennyiben úgy gondolod, hogy személyes adataid kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult vagy panaszt benyújtani az illetékes felügyeleti hatósághoz, valamint a jogszabályban meghatározott feltételek szerint bírósághoz fordulni. A magyar felügyeleti hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségeit, valamint a jogorvoslati lehetőségekre vonatkozó részletes tájékoztatást a jelen Tájékoztató következő pontja tartalmazza.
Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a jelen Tájékoztatóban ismertetett adatkezelések során nem alkalmaz olyan kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
A kérelem elbírálása
Az adatvédelmi kérelmedre indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolok. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható, amelyről a késedelem okának megjelölésével tájékoztatlak. Amennyiben megalapozott kétség merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhetek.
Panasz és jogorvoslati lehetőségek
Amennyiben úgy gondolod, hogy a személyes adataid kezelése során megsértettem az adatvédelmi jogaidat, elsőként közvetlenül hozzám is fordulhatsz a jelen Adatkezelési Tájékoztatóban megadott elérhetőségeim valamelyikén. A megkeresésedet kivizsgálom, és a vonatkozó jogszabályok szerint válaszolok rá.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Jogosult vagy panaszt benyújtani a felügyeleti hatósághoz, különösen abban a tagállamban, ahol a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye található.
Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Bírósági jogorvoslat
Jogosult vagy bírósághoz fordulni, ha megítélésed szerint a személyes adataid GDPR-ba ütköző kezelése következtében megsértették a GDPR szerinti jogaidat. A bírósági jogorvoslat lehetősége nem érinti azt a jogodat, hogy panaszt nyújts be a felügyeleti hatósághoz. A bírósági eljárásra és az illetékességre a mindenkor hatályos jogszabályok rendelkezései irányadók.
Az adatkezelési tájékoztató hatálya és módosítása
Jelen Adatkezelési Tájékoztató az InKredible webáruház működéséhez, a weboldal használatához, a kapcsolattartáshoz, valamint a webáruházban leadott megrendelésekhez kapcsolódó személyes adatok kezelésére vonatkozik. Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására, különösen akkor, ha az adatkezelési folyamatok, az igénybe vett szolgáltatók, a webáruház működése vagy a vonatkozó jogszabályok megváltoznak.
A mindenkor hatályos Adatkezelési Tájékoztató a webáruházban folyamatosan elérhető. A Tájékoztató módosítása esetén az új változat a közzététellel válik hatályossá, kivéve, ha abban ettől eltérő hatálybalépési időpont kerül meghatározásra. Amennyiben a módosítás az érintettek személyes adatainak kezelését lényegesen érinti, az Adatkezelő a változás jellegének megfelelő módon külön is tájékoztatást nyújt, ha azt a vonatkozó jogszabályok vagy az adatkezelés körülményei indokolják.
Hatálybalépés dátuma: 2026. október 16.