Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026.01.01-től
Jelen Adatkezelési Tájékoztató a gummli.hu weboldal, a Gummli webáruház, valamint a Gummli márkához kapcsolódó online szolgáltatások, vásárlások, ügyfélszolgálati folyamatok, marketingkommunikációk és egyéb adatkezelések során megvalósuló személyesadat-kezelésre vonatkozik.
A jelen Tájékoztató célja, hogy a vásárlók, érdeklődők, weboldal-látogatók és ügyfelek részletes, átlátható és közérthető tájékoztatást kapjanak arról, hogy a PUFFSIDE s. r. o. milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, kik részére továbbíthatja az adatokat, milyen adatfeldolgozókat vehet igénybe, valamint milyen jogok illetik meg az érintetteket.
Jelen Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet („GDPR”), valamint az alkalmazandó európai uniós, szlovák és magyar adatvédelmi, elektronikus kereskedelmi, fogyasztóvédelmi, számviteli és adózási szabályok figyelembevételével készült.
1. AZ ADATKEZELŐ ADATAI
Adatkezelő neve: PUFFSIDE s. r. o.
Székhely: Kuzmányho 1191/43, 040 01 Košice – mestská časť Staré Mesto, Szlovákia
Cégazonosító / nyilvántartási szám / IČO: 54472997
Adószám / DIČ: 2121685159
Közösségi adószám / EU adószám / IČ DPH: SK2121685159
Weboldal: gummli.hu
E-mail: info@gummli.hu
Postázási, ügyintézési és visszaküldési cím:
PUFFSIDE s. r. o.
4400 Nyíregyháza, Bujtos utca 70.
Magyarország
Adatvédelmi kapcsolattartó:
E-mail: info@gummli.hu
2. A TÁJÉKOZTATÓ HATÁLYA
Jelen Adatkezelési Tájékoztató az alábbi személyek személyes adatainak kezelésére vonatkozik:
- a gummli.hu weboldal látogatói;
- a Gummli webáruházban vásárló személyek;
- a webáruházban rendelést leadó személyek;
- vásárlói fiókot létrehozó személyek;
- hírlevélre, SMS-re vagy más marketingkommunikációra feliratkozó személyek;
- ügyfélszolgálattal kapcsolatba lépő személyek;
- panaszt, elállást, visszaküldést, visszatérítési kérelmet vagy szavatossági igényt benyújtó személyek;
- közösségi média felületeinken velünk kapcsolatba lépő személyek;
- nyereményjátékban, promócióban vagy kampányban részt vevő személyek, amennyiben ilyen kampányt szervezünk.
3. ALAPELVEK
Az adatkezelés során az alábbi alapelveket követjük:
- jogszerűség, tisztességesség és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
Személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból kezelünk. Csak olyan adatot kérünk és kezelünk, amely az adott cél eléréséhez szükséges.
4. A KEZELT SZEMÉLYES ADATOK KÖRE, CÉLJA ÉS JOGALAPJA
4.1. Weboldal látogatása
A gummli.hu weboldal látogatása során az alábbi adatok kerülhetnek kezelésre:
- IP-cím;
- böngésző típusa és verziója;
- eszköz típusa;
- operációs rendszer;
- látogatás időpontja;
- megtekintett oldalak;
- hivatkozó oldal;
- munkamenet-azonosítók;
- sütik és hasonló technológiák által gyűjtött adatok;
- hozzávetőleges földrajzi hely, például ország vagy régió;
- technikai hibaadatok.
Adatkezelés célja:
- a weboldal működtetése;
- a weboldal biztonságának fenntartása;
- visszaélések, támadások és csalások megelőzése;
- hibák felismerése és javítása;
- felhasználói élmény javítása;
- látogatottsági statisztikák készítése;
- marketingmérések végzése, amennyiben ehhez hozzájárulás szükséges, akkor hozzájárulás alapján.
Jogalap:
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a weboldal biztonságos és megfelelő működtetéséhez;
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás, nem szükséges analitikai vagy marketing sütik esetén.
4.2. Rendelés leadása
Rendelés leadásakor az alábbi adatokat kezeljük:
- vezetéknév és keresztnév;
- e-mail-cím;
- telefonszám;
- számlázási név;
- számlázási cím;
- szállítási név;
- szállítási cím;
- rendelési szám;
- rendelt termékek;
- rendelés értéke;
- kedvezmények, kuponok;
- fizetési mód;
- szállítási mód;
- rendelési státusz;
- vásárlói megjegyzés, ha a vásárló ilyet megad;
- rendeléshez kapcsolódó technikai azonosítók;
- tranzakcióhoz kapcsolódó azonosítók.
Adatkezelés célja:
- rendelés felvétele;
- szerződés létrehozása és teljesítése;
- rendelés visszaigazolása;
- fizetés lebonyolítása;
- számla kiállítása;
- termék csomagolása;
- kiszállítás megszervezése;
- ügyféltájékoztatás;
- rendelési probléma kezelése;
- elállás, visszaküldés, visszatérítés vagy szavatossági igény kezelése.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése, különösen számlázási, adózási, számviteli és fogyasztóvédelmi kötelezettségek;
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek jogi igények érvényesítéséhez, védelméhez, csalásmegelőzéshez és ügyfélszolgálati ügyintézéshez.
4.3. Fizetéssel kapcsolatos adatok
A bankkártyás és online fizetések feldolgozásához fizetési szolgáltatókat vehetünk igénybe.
A fizetési folyamat során az alábbi adatok kerülhetnek kezelésre:
- fizetési mód;
- fizetési státusz;
- tranzakcióazonosító;
- rendelési összeg;
- fizetés időpontja;
- visszatérítéshez kapcsolódó adatok;
- fizetési szolgáltató által biztosított technikai azonosítók.
Bankkártyaadatokat főszabály szerint nem mi tárolunk. A bankkártyaadatokat a fizetési szolgáltató saját biztonságos rendszerén keresztül kezeli.
Adatkezelés célja:
- fizetés feldolgozása;
- tranzakció azonosítása;
- rendelés teljesítésének ellenőrzése;
- visszatérítés kezelése;
- csalásmegelőzés;
- könyvelési és adózási kötelezettségek teljesítése.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség;
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek csalásmegelőzéshez és jogi igények kezeléséhez.
4.4. Szállítás és kézbesítés
A rendelés kiszállításához az alábbi adatokat kezeljük és továbbíthatjuk a szállítási partnernek:
- név;
- szállítási cím;
- telefonszám;
- e-mail-cím;
- rendelési azonosító;
- csomagazonosító;
- utánvét esetén fizetendő összeg;
- választott csomagpont vagy automata adatai, ha ilyen szállítási módot választott.
Adatkezelés célja:
- csomag feladása;
- kiszállítás;
- csomagkövetés;
- kézbesítési értesítések küldése;
- kézbesítési problémák kezelése;
- elveszett vagy sérült csomag kivizsgálása.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a rendelés kézbesítésének igazolásához és vitás ügyek rendezéséhez.
4.5. Számlázás és könyvelés
Számlázás és könyvelés során az alábbi adatokat kezeljük:
- név;
- számlázási cím;
- adószám, ha a vásárló céges számlát kér;
- rendelési adatok;
- termékek;
- vételár;
- fizetési mód;
- számla sorszáma;
- számla kelte;
- teljesítés dátuma;
- fizetési státusz.
Adatkezelés célja:
- számla kiállítása;
- adózási kötelezettségek teljesítése;
- számviteli kötelezettségek teljesítése;
- könyvelés;
- hatósági ellenőrzés esetén dokumentáció biztosítása.
Jogalap:
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése.
4.6. Vásárlói fiók
Amennyiben a webáruházban vásárlói fiók létrehozása lehetséges, az alábbi adatokat kezelhetjük:
- név;
- e-mail-cím;
- telefonszám;
- szállítási címek;
- számlázási címek;
- korábbi rendelések;
- fiókbeállítások;
- bejelentkezési adatok;
- előfizetési adatok, ha előfizetéses szolgáltatás elérhető.
Adatkezelés célja:
- vásárlói fiók biztosítása;
- gyorsabb rendelési folyamat;
- korábbi rendelések megtekintése;
- címadatok kezelése;
- előfizetések kezelése;
- ügyfélazonosítás.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás, ha a fiók létrehozása opcionális;
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek ügyfélkezeléshez.
4.7. Előfizetéses vagy ismétlődő rendelések
Amennyiben a Gummli webáruházban előfizetéses, havi vagy ismétlődő termékszállítás érhető el, az alábbi adatokat kezeljük:
- előfizető neve;
- e-mail-címe;
- telefonszáma;
- számlázási címe;
- szállítási címe;
- választott előfizetési csomag;
- előfizetés gyakorisága;
- következő terhelés időpontja;
- előfizetés státusza;
- fizetési szolgáltató által biztosított fizetési azonosító vagy token;
- rendelési és számlázási előzmények.
Adatkezelés célja:
- előfizetés létrehozása;
- ismétlődő rendelések kezelése;
- ismétlődő fizetések kezelése;
- előfizetés módosítása;
- előfizetés szüneteltetése;
- előfizetés lemondása;
- ügyfélszolgálati támogatás.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség;
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek vitás ügyek, fizetési problémák és csalásmegelőzés kezeléséhez.
4.8. Ügyfélszolgálati megkeresések
Amennyiben e-mailben, űrlapon, chaten, közösségi média üzenetben vagy más módon kapcsolatba lép velünk, az alábbi adatokat kezelhetjük:
- név;
- e-mail-cím;
- telefonszám;
- rendelési szám;
- üzenet tartalma;
- csatolt dokumentumok, képek;
- kommunikáció időpontja;
- ügyintézéshez szükséges egyéb adatok.
Adatkezelés célja:
- megkeresés megválaszolása;
- rendelési probléma kezelése;
- termékkel kapcsolatos kérdések megválaszolása;
- panaszkezelés;
- elállás, visszaküldés vagy visszatérítés kezelése;
- szavatossági igények kezelése;
- ügyfélszolgálati minőségbiztosítás;
- jogi igények dokumentálása.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség, különösen panaszkezelés esetén;
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek ügyfélszolgálati ügyek dokumentálásához és jogi igények kezeléséhez.
4.9. Panasz, elállás, visszaküldés, visszatérítés és szavatossági igény
Panasz, elállás, visszaküldés, visszatérítés vagy szavatossági igény esetén az alábbi adatokat kezelhetjük:
- név;
- e-mail-cím;
- telefonszám;
- rendelési szám;
- rendelési adatok;
- fizetési adatok;
- visszatérítéshez szükséges adatok;
- bankszámlaszám, ha banki utalással történik visszatérítés;
- termékkel kapcsolatos panasz leírása;
- fotók, dokumentumok;
- ügyintézés eredménye.
Adatkezelés célja:
- fogyasztói jogok biztosítása;
- elállás kezelése;
- visszaküldés kezelése;
- visszatérítés teljesítése;
- panasz kivizsgálása;
- szavatossági igény kezelése;
- jogi igények érvényesítése vagy védelme.
Jogalap:
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség;
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek jogi igények érvényesítéséhez és védelméhez.
4.10. Hírlevél és e-mail marketing
Hírlevélre vagy marketingkommunikációra való feliratkozás esetén az alábbi adatokat kezelhetjük:
- név, ha megadja;
- e-mail-cím;
- feliratkozás időpontja;
- feliratkozás forrása;
- hozzájárulás igazolásához szükséges technikai adatok;
- hírlevelek megnyitásával és kattintásaival kapcsolatos adatok, amennyiben a használt rendszer ilyen mérést végez;
- vásárlási előzmények alapján képzett szegmensek, ha ehhez megfelelő jogalap áll fenn.
Adatkezelés célja:
- hírlevél küldése;
- akciók, kedvezmények és ajánlatok küldése;
- új termékek bemutatása;
- személyre szabottabb ajánlatok küldése;
- marketingkampányok hatékonyságának mérése.
Jogalap:
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás.
A hírlevelekről bármikor leiratkozhat a hírlevélben található leiratkozási linkre kattintva, vagy az info@gummli.hu e-mail-címen.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
4.11. SMS marketing
Amennyiben SMS marketingre is feliratkozik, az alábbi adatokat kezelhetjük:
- név;
- telefonszám;
- feliratkozás időpontja;
- hozzájárulás igazolásához szükséges technikai adatok;
- SMS kampányokkal kapcsolatos státuszadatok.
Adatkezelés célja:
- akciók, kedvezmények, rendelési emlékeztetők vagy promóciók küldése SMS-ben.
Jogalap:
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás.
Az SMS marketingről bármikor leiratkozhat az SMS-ben megadott módon vagy az info@gummli.hu e-mail-címen.
4.12. Kosárelhagyási értesítések
Amennyiben a webáruház kosárelhagyási e-mailt, SMS-t vagy egyéb értesítést küld, az alábbi adatokat kezelhetjük:
- e-mail-cím;
- telefonszám, ha SMS értesítéshez megadta;
- kosár tartalma;
- megtekintett termékek;
- rendelési folyamat státusza;
- technikai azonosítók.
Adatkezelés célja:
- félbehagyott rendelés folytatásának lehetővé tétele;
- vásárlói élmény javítása;
- technikai vagy fizetési hibák kezelése;
- marketing célú emlékeztető küldése, amennyiben ehhez hozzájárulás szükséges.
Jogalap:
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a vásárlási folyamat támogatására;
- marketing célú kosárelhagyási üzenetek esetén GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás.
4.13. Közösségi média
A Gummli márka közösségi média felületeket is használhat, például Facebook, Instagram, TikTok, YouTube, Pinterest vagy egyéb platformokat.
Amennyiben Ön követi oldalainkat, kommentel, üzenetet küld, megosztja tartalmainkat vagy más módon kapcsolatba lép velünk, az adott platformon elérhető személyes adatait és kommunikációját kezelhetjük.
Adatkezelés célja:
- kapcsolattartás;
- ügyfélszolgálati válaszadás;
- közösségépítés;
- marketingkommunikáció;
- panaszok és kérdések kezelése.
Jogalap:
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek márkakommunikációra és ügyfélkapcsolatok kezelésére;
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás, amennyiben Ön önkéntesen ad meg adatot vagy lép kapcsolatba velünk.
A közösségi média platformok önálló adatkezelőként is kezelhetik az Ön adatait. Ezekre az adatkezelésekre az adott platform saját adatkezelési tájékoztatója vonatkozik.
4.14. Nyereményjátékok és promóciók
Amennyiben nyereményjátékot vagy promóciót szervezünk, az adott kampány külön részvételi szabályzata további adatkezelési információkat tartalmazhat.
Általában kezelt adatok:
- név;
- e-mail-cím;
- telefonszám;
- közösségi média azonosító;
- nyeremény kézbesítéséhez szükséges adatok;
- részvételhez kapcsolódó adatok.
Adatkezelés célja:
- nyereményjáték lebonyolítása;
- résztvevők azonosítása;
- nyertes értesítése;
- nyeremény átadása;
- jogszabályi kötelezettségek teljesítése.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: részvételi feltételek teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség;
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás, ha marketing célú adatkezelés is történik.
4.15. Egészségügyi vagy különleges adatok
A Gummli étrend-kiegészítő termék, azonban a rendelés leadásához nem kérünk és nem szükséges megadnia egészségügyi adatot.
Kérjük, hogy ügyfélszolgálati megkeresésben se küldjön számunkra egészségügyi dokumentumot, diagnózist, laboreredményt, gyógyszerlistát vagy más különleges adatot, kivéve, ha az adott ügy kivizsgálásához ez elengedhetetlen, és Ön ezt önkéntesen, kifejezetten saját döntése alapján teszi.
Amennyiben Ön önkéntesen egészségügyi vagy más különleges adatot küld részünkre, azt kizárólag az adott megkeresés kezelése céljából, a lehető legszűkebb körben kezeljük, és indokolatlanul nem őrizzük meg.
Jogalap:
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás;
- GDPR 9. cikk (2) bekezdés a) pont: kifejezett hozzájárulás, ha különleges adat kezelésére kerül sor;
- jogi igények esetén GDPR 9. cikk (2) bekezdés f) pont.
5. SÜTIK, PIXELEK ÉS ONLINE KÖVETÉSI TECHNOLÓGIÁK
A gummli.hu weboldal sütiket, pixeleket, címkéket, SDK-kat és hasonló technológiákat használhat.
5.1. Mi az a süti?
A süti egy kis adatfájl, amelyet a weboldal a látogató eszközén helyez el. A sütik segíthetik a weboldal működését, a kosár megőrzését, a bejelentkezést, a fizetést, a biztonságot, az analitikát és a marketingkampányok mérését.
5.2. Szükséges sütik
Ezek a weboldal alapvető működéséhez szükségesek, például:
- kosár működése;
- fizetési folyamat;
- biztonság;
- munkamenet-kezelés;
- cookie-beállítások megjegyzése;
- csalásmegelőzés;
- weboldal stabil működése.
Jogalap:
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a weboldal működtetéséhez.
5.3. Analitikai sütik
Ezek segítenek megérteni, hogyan használják a látogatók a weboldalt.
Ilyen eszköz lehet például:
- Shopify Analytics;
- Google Analytics;
- Microsoft Clarity;
- Hotjar;
- egyéb analitikai eszköz.
Jogalap:
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás, amennyiben az alkalmazandó szabályok szerint szükséges;
- anonim vagy erősen aggregált statisztikai adatok esetén jogos érdek is alkalmazható, ha az adatok nem teszik lehetővé az érintett azonosítását.
5.4. Marketing és hirdetési sütik
Ezek segítenek személyre szabottabb vagy relevánsabb hirdetések megjelenítésében, kampányok mérésében és remarketing célú közönségek létrehozásában.
Ilyen eszköz lehet például:
- Meta Pixel;
- TikTok Pixel;
- Google Ads;
- Google Tag Manager;
- Pinterest Tag;
- Snapchat Pixel;
- Klaviyo;
- Omnisend;
- egyéb hirdetési vagy marketing szolgáltató.
Jogalap:
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás.
Marketing és nem szükséges analitikai sütiket csak akkor használunk, ha Ön ehhez hozzájárult a cookie-bannerben vagy a süti beállításokban.
5.5. Süti-hozzájárulás kezelése
A weboldal első látogatásakor cookie-banner jelenhet meg, amelyben Ön beállíthatja, hogy milyen sütik használatához járul hozzá.
Ön bármikor módosíthatja vagy visszavonhatja a süti-hozzájárulását a weboldalon elérhető süti-beállítások felületen, amennyiben ez elérhető, vagy a böngészője beállításain keresztül.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
6. SHOPIFY HASZNÁLATA
A Gummli webáruház Shopify-alapú e-kereskedelmi rendszeren működik.
A Shopify biztosíthatja többek között:
- a webáruház technikai működését;
- tárhelyet és infrastruktúrát;
- rendeléskezelési rendszert;
- kosárfunkciókat;
- checkout folyamatot;
- fizetési és rendelési folyamatok támogatását;
- biztonsági funkciókat;
- analitikai és adminisztrációs eszközöket;
- integrációkat és alkalmazásokat.
A Shopify a webáruház működtetése során adatfeldolgozóként járhat el, amikor a PUFFSIDE s. r. o. utasításai alapján kezeli a vásárlók személyes adatait.
A Shopify bizonyos esetekben önálló adatkezelőként is kezelhet adatokat, például saját biztonsági, csalásmegelőzési, megfelelőségi, szolgáltatásfejlesztési vagy jogi kötelezettségei teljesítése érdekében.
A Shopify szolgáltatásainak használata során a személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. Ilyen esetben a Shopify és/vagy az érintett szolgáltatók megfelelő adattovábbítási garanciákat alkalmaznak, például megfelelőségi határozatot, általános szerződési feltételeket vagy más GDPR szerinti jogi mechanizmust.
7. ADATFELDOLGOZÓK ÉS CÍMZETTEK
A személyes adatokat kizárólag olyan személyek és szolgáltatók ismerhetik meg, akiknek az adatokra az adott adatkezelési cél teljesítéséhez szükségük van.
Adatfeldolgozóként vagy címzettként különösen az alábbi kategóriákba tartozó szolgáltatókat vehetjük igénybe:
7.1. Webáruház-platform és tárhelyszolgáltatás
- Shopify és kapcsolódó Shopify szolgáltatások.
Feladatuk:
- webáruház működtetése;
- rendeléskezelés;
- technikai infrastruktúra biztosítása;
- checkout és kosárfolyamatok biztosítása;
- biztonsági funkciók biztosítása.
7.2. Fizetési szolgáltatók
- Shopify Payments;
- Stripe;
- PayPal;
- Barion;
- SimplePay;
- Revolut Business;
- banki szolgáltató;
- egyéb, ténylegesen használt fizetési szolgáltató.
Feladatuk:
- online fizetés feldolgozása;
- tranzakciók kezelése;
- visszatérítések támogatása;
- csalásmegelőzés;
- fizetési biztonság.
A fenti listából csak azok a szolgáltatók kezelnek adatot, amelyeket a webáruház ténylegesen használ.
7.3. Szállítási és logisztikai partnerek
- Packeta;
- FoxPost;
- GLS;
- DPD;
- MPL;
- DHL;
- Express One;
- egyéb ténylegesen használt futárszolgálat vagy logisztikai partner.
Feladatuk:
- csomagok kézbesítése;
- csomagkövetés;
- kézbesítési értesítések;
- kézbesítési problémák kezelése.
A fenti listából csak azok a szolgáltatók kezelnek adatot, amelyeket a webáruház ténylegesen használ.
7.4. Számlázó, könyvelő és adózási szolgáltatók
- számlázóprogram szolgáltató;
- könyvelő;
- adótanácsadó;
- pénzügyi adminisztrációs szolgáltató.
Feladatuk:
- számla kiállítása;
- könyvelés;
- adózási kötelezettségek teljesítése;
- számviteli nyilvántartás vezetése.
7.5. Ügyfélszolgálati és kommunikációs szolgáltatók
- e-mail szolgáltató;
- ügyfélszolgálati rendszer;
- chat szolgáltató;
- CRM rendszer;
- közösségi média üzenetkezelő felületek.
Feladatuk:
- ügyfélszolgálati megkeresések kezelése;
- panaszok kezelése;
- rendelési problémák kezelése;
- kapcsolattartás.
7.6. Marketing, hirdetési és analitikai szolgáltatók
- Meta Platforms;
- Google;
- TikTok;
- Pinterest;
- Snapchat;
- Klaviyo;
- Omnisend;
- Shopify Analytics;
- Google Analytics;
- Google Tag Manager;
- Microsoft Clarity;
- Hotjar;
- egyéb ténylegesen használt marketing vagy analitikai szolgáltató.
Feladatuk:
- hirdetések megjelenítése;
- kampányok mérése;
- remarketing;
- közönségépítés;
- hírlevélküldés;
- SMS marketing;
- látogatottsági elemzés;
- weboldalhasználat elemzése.
Marketing és nem szükséges analitikai adatkezeléshez, amennyiben szükséges, előzetes hozzájárulást kérünk.
7.7. Hatóságok, bíróságok, jogi képviselők
Személyes adatokat továbbíthatunk hatóságok, bíróságok, békéltető testületek, fogyasztóvédelmi szervek, adóhatóságok, jogi képviselők vagy más jogosult szervek részére, amennyiben ezt jogszabály írja elő, vagy jogi igény érvényesítése, védelme, illetve hatósági eljárásban való részvétel miatt szükséges.
8. NEMZETKÖZI ADATTOVÁBBÍTÁS
A webáruház működtetéséhez használt szolgáltatók egy része az Európai Gazdasági Térségen kívül is végezhet adatkezelést vagy adatfeldolgozást.
Ilyen esetekben az adattovábbítás kizárólag a GDPR által megengedett feltételek mellett történhet, például:
- az Európai Bizottság megfelelőségi határozata alapján;
- általános szerződési feltételek alkalmazásával;
- kiegészítő technikai és szervezési intézkedések mellett;
- az érintett kifejezett hozzájárulása alapján, ha ez az adott helyzetben alkalmazható;
- vagy más GDPR szerinti jogalap alapján.
9. ADATBIZTONSÁG
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében.
Ezek különösen az alábbiakat foglalhatják magukban:
- biztonságos Shopify infrastruktúra használata;
- titkosított kapcsolat, például HTTPS;
- hozzáférések korlátozása;
- jelszóvédelem;
- adminisztrációs jogosultságok korlátozása;
- fizetési adatok biztonságos kezelése fizetési szolgáltatókon keresztül;
- rendszeres szoftverfrissítések;
- jogosultságkezelés;
- adatfeldolgozókkal kötött szerződések;
- belső adatkezelési szabályok.
A személyes adatokhoz csak azok férhetnek hozzá, akiknek erre a feladatuk ellátásához szükségük van.
10. ADATMEGŐRZÉSI IDŐK
A személyes adatokat csak addig őrizzük meg, ameddig az adott adatkezelési cél teljesítéséhez szükséges, vagy ameddig jogszabály előírja, illetve ameddig jogi igény érvényesítése vagy védelme miatt szükséges.
10.1. Rendelési adatok
A rendelés teljesítéséhez kapcsolódó adatokat a szerződés teljesítéséhez, a fogyasztói jogok kezeléséhez, valamint jogi igények érvényesítéséhez szükséges ideig őrizzük meg.
10.2. Számlázási és könyvelési adatok
A számlázási és könyvelési adatokat a vonatkozó számviteli és adózási jogszabályok szerinti megőrzési idő alatt őrizzük meg. Szlovák vállalkozás esetén a számviteli és számlázási iratok megőrzési ideje irattípustól függően jellemzően több év, egyes számlázási iratok esetében akár 10 év is lehet.
10.3. Ügyfélszolgálati adatok
Az ügyfélszolgálati megkereséseket az ügy lezárásáig, valamint a jogi igények érvényesítéséhez vagy védelméhez szükséges ideig őrizzük meg.
10.4. Panaszkezelési adatok
A panaszokkal, visszaküldésekkel, elállással, visszatérítéssel és szavatossági ügyekkel kapcsolatos adatokat a vonatkozó fogyasztóvédelmi és polgári jogi határidők figyelembevételével őrizzük meg.
10.5. Hírlevéladatok
A hírlevél-feliratkozással kapcsolatos adatokat a hozzájárulás visszavonásáig, azaz leiratkozásig kezeljük.
A hozzájárulás igazolásához szükséges adatokat a jogi igények érvényesítéséhez vagy védelméhez szükséges ideig megőrizhetjük.
10.6. Cookie-adatok
A sütik megőrzési ideje az adott süti típusától függ. Egyes sütik csak a böngészési munkamenet végéig, más sütik hosszabb ideig maradhatnak az eszközön. A pontos időtartamot a cookie-beállítások vagy a böngészőben tárolt sütiinformációk tartalmazhatják.
10.7. Vásárlói fiók
A vásárlói fiókhoz kapcsolódó adatokat a fiók fennállásáig kezeljük. A vásárló kérheti fiókja törlését. A törlés nem érinti azokat az adatokat, amelyeket jogszabályi kötelezettség vagy jogi igény miatt továbbra is meg kell őriznünk.
11. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS
A webáruház működése során sor kerülhet marketingcélú szegmentálásra vagy profilalkotásra, például vásárlási előzmények, kosárelhagyás, weboldalhasználat vagy hirdetési interakciók alapján.
Ezek célja:
- relevánsabb ajánlatok megjelenítése;
- marketingkampányok hatékonyságának javítása;
- kosárelhagyási emlékeztetők küldése;
- vásárlói élmény javítása.
Nem végzünk olyan kizárólag automatizált döntéshozatalt, amely Önre nézve joghatással járna, vagy Önt hasonlóan jelentős mértékben érintené.
12. ÉRINTETTI JOGOK
Önt a GDPR alapján az alábbi jogok illetik meg.
12.1. Hozzáférési jog
Ön jogosult tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, jogosult hozzáférni az adatkezelésre vonatkozó információkhoz és az Önről kezelt személyes adatok másolatához.
12.2. Helyesbítéshez való jog
Ön kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
12.3. Törléshez való jog
Ön kérheti személyes adatainak törlését, ha például az adatokra már nincs szükség abból a célból, amelyből azokat kezeltük, vagy Ön visszavonta a hozzájárulását, és nincs más jogalap az adatkezelésre.
A törlési jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
12.4. Adatkezelés korlátozásához való jog
Ön kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy tiltakozott az adatkezelés ellen.
12.5. Adathordozhatósághoz való jog
Ön jogosult arra, hogy az Ön által rendelkezésünkre bocsátott, hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását más adatkezelő részére.
12.6. Tiltakozáshoz való jog
Ön jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.
Közvetlen üzletszerzés, azaz direkt marketing esetén Ön bármikor jogosult tiltakozni az adatkezelés ellen. Ilyen esetben személyes adatait direkt marketing célból a továbbiakban nem kezeljük.
12.7. Hozzájárulás visszavonása
Amennyiben az adatkezelés hozzájáruláson alapul, Ön jogosult a hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
13. ÉRINTETTI KÉRELMEK BENYÚJTÁSA
Érintetti kérelmét az alábbi elérhetőségen nyújthatja be:
E-mail: info@gummli.hu
Postai cím:
PUFFSIDE s. r. o.
4400 Nyíregyháza, Bujtos utca 70.
Magyarország
A kérelmeket indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül megválaszoljuk.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A hosszabbításról a kérelmezőt tájékoztatjuk.
Amennyiben kétség merül fel a kérelmező személyazonosságával kapcsolatban, jogosultak vagyunk a személyazonosság megerősítéséhez szükséges további információkat kérni.
14. PANASZTÉTELI LEHETŐSÉG
Amennyiben úgy érzi, hogy személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit, jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.
Mivel az adatkezelő székhelye Szlovákiában található, elsődlegesen illetékes felügyeleti hatóság lehet:
Úrad na ochranu osobných údajov Slovenskej republiky
Szlovák Köztársaság Személyes Adatvédelmi Hivatala
Cím: Hraničná 12, 820 07 Bratislava, Szlovákia
Weboldal: dataprotection.gov.sk
Magyarországi érintettek panaszt tehetnek a magyar adatvédelmi hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: naih.hu
Ön jogosult bírósághoz is fordulni, ha úgy ítéli meg, hogy személyes adatainak kezelése jogsértő.
15. KISKORÚAK ADATAI
A Gummli webáruházban történő vásárlás főszabály szerint nagykorú személyek részére biztosított.
Kiskorú személy kizárólag törvényes képviselője hozzájárulásával vásárolhat vagy adhat meg személyes adatot.
Amennyiben tudomásunkra jut, hogy kiskorú személy törvényes képviselő hozzájárulása nélkül adott meg személyes adatot, megtesszük a szükséges intézkedéseket az adatok törlése érdekében, kivéve, ha azok megőrzését jogszabály írja elő.
16. EGÉSZSÉGÜGYI NYILATKOZAT ÉS TERMÉKINFORMÁCIÓ
A Gummli étrend-kiegészítő. Az étrend-kiegészítő nem minősül gyógyszernek, és nem alkalmas betegségek diagnosztizálására, kezelésére, gyógyítására vagy megelőzésére.
A weboldalon szereplő termékinformációk, vásárlói tájékoztatók és marketinganyagok nem minősülnek orvosi tanácsadásnak.
A rendelés leadásához egészségügyi adat megadása nem szükséges, és ilyen adatot nem kérünk.
17. JOGI IGÉNYEK ÉRVÉNYESÍTÉSE
A személyes adatokat kezelhetjük akkor is, ha az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Ilyen eset lehet különösen:
- fizetési vita;
- visszatérítési vita;
- fogyasztói panasz;
- szavatossági igény;
- hatósági eljárás;
- jogi eljárás;
- csalásgyanú;
- visszaélésszerű rendelés vagy visszaküldés.
Jogalap:
- GDPR 6. cikk (1) bekezdés f) pont: jogos érdek jogi igények érvényesítéséhez és védelméhez;
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség, ha az adatkezelést jogszabály írja elő.
18. ADATOK MEGADÁSÁNAK ELMARADÁSA
Bizonyos személyes adatok megadása szükséges a rendelés teljesítéséhez.
Amennyiben Ön nem adja meg a rendelés teljesítéséhez szükséges adatokat, például nevét, e-mail-címét, szállítási címét vagy fizetéshez szükséges adatait, a rendelést nem tudjuk feldolgozni vagy teljesíteni.
A marketing célú adatszolgáltatás önkéntes. Hírlevélre vagy SMS marketingre való feliratkozás nélkül is vásárolhat a webáruházban.
19. ADATVÉDELMI INCIDENS
Adatvédelmi incidens esetén az alkalmazandó jogszabályoknak megfelelően járunk el.
Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az illetékes felügyeleti hatóságot a jogszabályban meghatározott határidőn belül értesítjük.
Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az érintetteket is tájékoztatjuk, kivéve, ha a GDPR alapján ez nem szükséges.
20. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Fenntartjuk a jogot, hogy jelen Adatkezelési Tájékoztatót módosítsuk, különösen jogszabályváltozás, új adatkezelési folyamat, új szolgáltató, új fizetési vagy szállítási mód, új marketingeszköz vagy webáruház-funkció bevezetése esetén.
A mindenkor hatályos Adatkezelési Tájékoztató a gummli.hu weboldalon érhető el.
A módosítások a közzététel napjától hatályosak, kivéve, ha a módosított Tájékoztató ettől eltérő időpontot jelöl meg.
21. KAPCSOLAT
Adatvédelmi kérdés, kérelem vagy panasz esetén az alábbi elérhetőségen léphet kapcsolatba velünk:
PUFFSIDE s. r. o.
E-mail: info@gummli.hu
Weboldal: gummli.hu
Postázási és ügyintézési cím:
PUFFSIDE s. r. o.
4400 Nyíregyháza, Bujtos utca 70.
Magyarország
Székhely:
PUFFSIDE s. r. o.
Kuzmányho 1191/43
040 01 Košice – mestská časť Staré Mesto
Szlovákia