Adatkezelési tájékoztató

1. Az adatkezelő

• Név: [KITÖLTENDŐ: cégnév]
• Székhely: [KITÖLTENDŐ: székhely]
• Cégjegyzékszám / nyilvántartási szám: [KITÖLTENDŐ: cégjegyzékszám vagy nyilvántartási szám]
• Adószám: [KITÖLTENDŐ: adószám]
• E-mail: [KITÖLTENDŐ: e-mail-cím]
• Webáruház: triumph.emporena.hu

2. A kezelt adatok és az adatkezelés céljai

• Rendelés teljesítése, kapcsolattartás – adatok: név, e-mail, telefon, szállítási cím, rendelt termékek; jogalap: szerződés teljesítése (GDPR 6. cikk (1) b); időtartam: a szerződés teljesítéséig, igényérvényesítés esetén az elévülésig (5 év).
• Számlázás – adatok: név, számlázási cím, adószám (cég esetén), rendelési adatok; jogalap: jogi kötelezettség (GDPR 6. cikk (1) c, számviteli törvény); időtartam: 8 év.
• Vásárlói fiók – adatok: e-mail, jelszó (titkosítva), név, címek; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a fiók törléséig.
• Hírlevél – adatok: e-mail-cím, a hozzájárulás ideje; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a hozzájárulás visszavonásáig.
• Látogatottsági statisztika (süti nélkül) – adatok: a meglátogatott oldal típusa, a hivatkozó oldal domainje, az eszköz típusa, naponta cserélt kulccsal képzett napi álnév (az IP-cím nem tárolódik); jogalap: jogos érdek (GDPR 6. cikk (1) f); időtartam: az álnév csak az adott napon köthető össze, a statisztika 25 hónapig.
• Kosár és pénztár (a rendelés leadása előtt) – adatok: a kosárba tett termékek, a pénztárban megadott e-mail-cím, név, cím és telefonszám; jogalap: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b); időtartam: a le nem zárt kosár az utolsó módosítás után 30 nappal törlődik; ha Ön a vásárlói fiókjába belépve vásárol, a kosarát a fiókjában 90 napig őrizzük meg, hogy másik eszközön is folytathassa a vásárlást.
• A webáruház működése (sütik) – adatok: kosár-azonosító, a süti-döntés; jogalap: a szolgáltatás nyújtásához szükséges; időtartam: lásd a Süti-tájékoztatót.
• Értékeléskérés az Árukereső útján (csak ha a webáruház használja, és Ön a pénztárban külön hozzájárult) – adatok: e-mail-cím, a megvásárolt termékek neve; címzett: az Árukereső üzemeltetője, amely ezek alapján értékelést kér Öntől; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: az átadás rendelésenként egyszeri, a továbbiakban az Árukereső saját adatkezelési tájékoztatója az irányadó.
• Csalásmegelőzés a Barion-fizetésnél – Barion Pixel (csak ha a webáruház Barionnal fogad fizetést) – adatok: a böngésző és az eszköz technikai jellemzői, IP-cím, a meglátogatott oldalak; címzett: a Barion Payment Zrt.; jogalap: a Barion és a webáruház jogos érdeke a visszaélések megelőzésében (GDPR 6. cikk (1) f), ezért ehhez nem kérünk hozzájárulást. Ha a webáruház a Barion Pixel teljes módját használja, és Ön a marketing célú sütikhez hozzájárult, a Barion ezeket az adatokat és a vásárlási eseményeket (termékmegtekintés, kosárba tétel, rendelés) marketingcélra is felhasználhatja; a hozzájárulás visszavonása után erre nem. A részletekről a Barion saját adatkezelési tájékoztatója szól.
• A rendelés forrása (csak statisztikai süti-hozzájárulással) – adatok: az első látogatás hirdetési (UTM) paraméterei, hivatkozó oldalának domainje, belépő oldala (lekérdezés-paraméter nélkül), az eszköz típusa és időpontja; cél: annak megismerése, mely hirdetésből vagy oldalról érkeznek a rendelések; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a rendelés adataival együtt, a hozzájárulás visszavonásáig a böngészőben őrzött süti legfeljebb 60 nap.
• A süti-hozzájárulás igazolása – adatok: a böngészőben tárolt véletlen azonosító, a döntés (statisztika, marketing), az időpontja és a süti-sáv szövegének változata (az IP-cím nem tárolódik); jogalap: jogi kötelezettség (GDPR 7. cikk (1), a hozzájárulás bizonyítása); időtartam: 25 hónap.

3. Adatfeldolgozók és címzettek

• Tárhely és webáruház-szoftver: [KITÖLTENDŐ: a tárhelyszolgáltató neve] ([KITÖLTENDŐ: a tárhelyszolgáltató címe]).
• Fizetési szolgáltató (bankkártyás fizetésnél): a pénztárban kiválasztott szolgáltató.
• CIB Bank (ha a webáruház CIB bankkártyás fizetést kínál): a kártyaadatokat és a 3D Secure azonosításhoz szükséges adatokat Ön közvetlenül a bank fizetőoldalán adja meg; a webáruház a banknak csak a tranzakció azonosítóját és összegét adja át, a banktól a tranzakció eredményét (válaszkód, engedélyszám) kapja meg.
• Futárszolgálat (a kiválasztott szállítási módtól függően): a szállításhoz szükséges név, cím, telefonszám.
• Számlázó program (ha a Kereskedő használ ilyet): a számla kiállításához szükséges adatok.

4. Az érintett jogai

Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a kezelés ellen, élhet az adathordozhatósághoz való jogával, és hozzájárulását bármikor visszavonhatja. Kérelmét a Kereskedő e-mail-címére ([KITÖLTENDŐ: e-mail-cím]) küldheti; a Kereskedő legkésőbb egy hónapon belül válaszol.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu) fordulhat, vagy bírósághoz is fordulhat.