A jelen adatkezelési tájékoztató célja, hogy a natúrfonal.hu weboldal látogatói és vásárlói (a továbbiakban: érintettek) részére átlátható, részletes és közérthető módon bemutassa a személyes adatok kezelésének körülményeit.
A Learnlab Kft. mint adatkezelő elkötelezett az érintettek személyes adatainak védelme iránt, és biztosítja, hogy az adatkezelés minden esetben jogszerűen, tisztességesen és átlátható módon történjen. Az adatkezelés során az adatkezelő a hatályos jogszabályokkal, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, GDPR), valamint a vonatkozó magyar jogszabályokkal összhangban jár el.
Jelen tájékoztató kiterjed minden olyan adatkezelési tevékenységre, amely a weboldal használata, a webshop szolgáltatások igénybevétele, a felhasználói fiók létrehozása, a hírlevél szolgáltatás, valamint a kapcsolatfelvétel során megvalósul.
Az adatkezelő fenntartja a jogot arra, hogy a jelen tájékoztatót szükség esetén módosítsa. A módosítások a weboldalon történő közzététellel lépnek hatályba.
Adatkezelő adatai:
Learnlab Kft.
Székhely: 6600 Szentes, Brusznyai stny 15. 4/10.
E-mail: reka@unechance.hu
Az adatkezelő a személyes adatok kezelésének céljait és eszközeit önállóan határozza meg, és felelős azért, hogy az adatkezelés megfeleljen a vonatkozó jogszabályi előírásoknak, különösen a GDPR (EU) 2016/679 rendelet rendelkezéseinek.
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem alkalmaz.
Az érintettek a személyes adataik kezelésével kapcsolatos kérdéseikkel, kérelmeikkel vagy panaszaikkal közvetlenül az adatkezelőhöz fordulhatnak a fenti e-mail címen.
3. Az egyes adatkezelések részletes ismertetése
3.1. Webshop rendelés és szerződés teljesítése
A natúrfonal.hu weboldalon történő vásárlás során az érintett a megrendelési folyamat részeként megadja a rendelés teljesítéséhez szükséges személyes adatait, így különösen a nevét, e-mail címét, telefonszámát, valamint szállítási és számlázási címét. Az adatok megadása a szerződés létrejöttének feltétele, azok hiányában a rendelés nem teljesíthető.
Az adatkezelés célja a vásárlási szerződés létrehozása és teljesítése, amely magában foglalja a rendelés feldolgozását, visszaigazolását, a kiszállítás megszervezését, valamint a kapcsolattartást a teljesítés során.
A megadott adatokat az adatkezelő a teljesítés érdekében továbbítja a kézbesítést végző futárszolgáltatók részére, kizárólag a kézbesítés lebonyolítása céljából. Online fizetés esetén a fizetési folyamat során megadott bankkártya-adatokat az adatkezelő nem kezeli, azok közvetlenül a Stripe rendszerében kerülnek feldolgozásra.
Az adatkezelés jogalapja a szerződés teljesítése. A rendeléshez kapcsolódó adatokat az adatkezelő a szerződés teljesítését követően a polgári jogi igények érvényesíthetősége érdekében öt évig kezeli.
3.2. Számlázási kötelezettség teljesítése
A vásárlás során keletkező számlázási adatokat az adatkezelő a számviteli és adójogi kötelezettségek teljesítése érdekében kezeli. Az adatkezelés kiterjed különösen a névre, címre, valamint a vásárlásra vonatkozó adatokra.
Az adatkezelés célja a jogszabályban előírt bizonylatolási és könyvvezetési kötelezettségek teljesítése. Az adatkezelés jogalapja jogi kötelezettség.
A számlázási adatokat az adatkezelő a hatályos számviteli jogszabályoknak megfelelően nyolc évig őrzi meg. A könyvelési feladatok ellátása érdekében ezen adatokat az adatkezelő a megbízott könyvelő részére továbbítja.
3.3. Felhasználói fiók létrehozása és kezelése
A weboldalon lehetőség van felhasználói fiók létrehozására. A regisztráció során az érintett megadja nevét, e-mail címét, valamint jelszavát. A jelszó titkosított formában kerül tárolásra.
Az adatkezelés célja a felhasználói fiók biztosítása, amely lehetővé teszi a korábbi rendelések áttekintését, valamint a jövőbeni vásárlások megkönnyítését.
Az adatkezelés jogalapja a szerződés teljesítése, mivel a regisztráció a szolgáltatás igénybevételének részét képezi.
Az adatokat az adatkezelő a fiók törléséig kezeli. Amennyiben a felhasználói fiók három évig inaktív, az adatkezelő jogosult azt törölni.
3.4. Hírlevél és marketing kommunikáció
Az érintett lehetőséget kap arra, hogy külön hozzájárulásával feliratkozzon az adatkezelő hírlevelére. A feliratkozás során az érintett megadja nevét és e-mail címét.
Az adatkezelés célja marketing kommunikáció, amely magában foglalja az új termékekről, akciókról és egyéb ajánlatokról szóló tájékoztatást.
Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. A hozzájárulás bármikor visszavonható a hírlevelekben elhelyezett leiratkozó linken keresztül.
Az adatokat az adatkezelő a hozzájárulás visszavonásáig kezeli.
3.5. Kapcsolatfelvétel és ügyfélkommunikáció
A weboldalon található kapcsolatfelvételi űrlap, valamint az e-mailen keresztüli megkeresések során az érintett megadhatja nevét, e-mail címét, valamint az üzenet tartalmát.
Az adatkezelés célja a beérkező megkeresések kezelése, megválaszolása, valamint az ügyfélkapcsolatok fenntartása.
Az adatkezelés jogalapja az adatkezelő jogos érdeke, amely az ügyfélkommunikáció biztosításához fűződik.
Az adatokat az adatkezelő legfeljebb egy évig őrzi meg.
3.6. Technikai adatok és sütik kezelése
A weboldal használata során az adatkezelő automatikusan rögzíthet bizonyos technikai adatokat, így különösen az IP-címet, a látogatás időpontját, a böngésző típusát és az operációs rendszer adatait.
Ezen adatok kezelése a weboldal biztonságos működésének biztosítása, a visszaélések megelőzése, valamint a szolgáltatás technikai fejlesztése érdekében történik.
Az adatkezelés jogalapja az adatkezelő jogos érdeke.
3.7. Közösségi média jelenlét
Az adatkezelő jelen van a Facebook és Instagram közösségi média platformokon. Az ezen felületeken végzett interakciók (például hozzászólás, üzenetküldés, kedvelés) során az érintett személyes adatai kezelésre kerülhetnek.
Az adatkezelés célja a márkaépítés, a kapcsolattartás és a kommunikáció az érintettekkel.
Az adatkezelés jogalapja az adatkezelő jogos érdeke.
Az adatkezelésre ezen esetekben az adott platform szolgáltatójának adatkezelési szabályzata is irányadó.
4. Adatfeldolgozók igénybevétele és adattovábbítás
Az adatkezelő egyes adatkezelési műveletek elvégzéséhez adatfeldolgozókat vesz igénybe. Az adatfeldolgozók az adatkezelő nevében, annak utasításai alapján járnak el, és kizárólag a feladataik ellátásához szükséges mértékben férnek hozzá a személyes adatokhoz.
Az adatkezelő biztosítja, hogy az adatfeldolgozókkal fennálló jogviszony megfelel a GDPR (EU) 2016/679 rendelet követelményeinek, és megfelelő garanciákat nyújt a személyes adatok biztonságára.
Az adatkezelő főszabály szerint nem továbbít személyes adatokat harmadik fél részére. Adattovábbítás kizárólag abban az esetben történik, ha azt jogszabály kötelezővé teszi, vagy az adatkezelő hatósági megkeresést kap, és az adattovábbítás jogszerű feltételei fennállnak.
Az adatfeldolgozók igénybevétele nem minősül adattovábbításnak, mivel azok az adatkezelő nevében járnak el.
Tárhelyszolgáltatás
A weboldal működtetéséhez szükséges tárhelyszolgáltatást a DotRoll Kft. biztosítja.
Székhely: 1148 Budapest, Fogarasi út 3-5.
A tárhelyszolgáltató az adatkezelő nevében biztosítja a weboldal technikai működését, amelynek keretében hozzáférhet a rendszerben tárolt személyes adatokhoz. Az adatkezelés célja a weboldal folyamatos működésének biztosítása és az adatok biztonságos tárolása.
Az adatkezelés jogalapja az adatkezelő jogos érdeke, amely a szolgáltatás működtetéséhez fűződik.
Online fizetés feldolgozása
Az online fizetések lebonyolítása során a Stripe jár el adatfeldolgozóként.
A fizetési folyamat során megadott adatok közvetlenül a Stripe rendszerében kerülnek kezelésre, az adatkezelő bankkártya-adatokat nem kezel és nem tárol.
A Stripe által kezelt adatok köre magában foglalhatja az érintett nevét, e-mail címét, valamint a tranzakcióhoz kapcsolódó adatokat.
Az adatkezelés célja a fizetési tranzakció lebonyolítása, jogalapja a szerződés teljesítése.
Csomagkiszállítás
A megrendelt termékek kézbesítése érdekében az adatkezelő adatfeldolgozóként veszi igénybe a GLS, a Foxpost és a Magyar Posta (MPL) szolgáltatókat.
A továbbított adatok köre a kézbesítéshez szükséges adatokra korlátozódik, így különösen a névre, szállítási címre, telefonszámra és e-mail címre.
Az adatkezelés célja a megrendelt termékek kiszállítása, jogalapja a szerződés teljesítése.
Hírlevél szolgáltatás
A hírlevél küldéséhez az adatkezelő a MailPoet rendszert használja adatfeldolgozóként.
Az adatfeldolgozó az adatkezelő nevében kezeli a feliratkozók nevét és e-mail címét kizárólag a hírlevelek kiküldése és a feliratkozói lista kezelése céljából.
Az adatkezelés jogalapja az érintett hozzájárulása.
Könyvelési szolgáltatás
Az adatkezelő a számviteli kötelezettségeinek teljesítése érdekében a Cleanfitt Szolgáltató Kft. szolgáltatásait veszi igénybe.
A könyvelő részére továbbított adatok köre a számlázási adatokra és a pénzügyi teljesítéshez kapcsolódó információkra terjed ki.
5. Az érintettek jogai és joggyakorlás rendje
Az érintettet a személyes adatai kezelésével kapcsolatban a GDPR (EU) 2016/679 rendelet alapján az alábbi jogok illetik meg . Az adatkezelő biztosítja, hogy ezen jogok gyakorlása egyszerű, átlátható és indokolatlan késedelem nélkül történjen.
Hozzáféréshez való jog
Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult arra, hogy hozzáférést kapjon a kezelt adatokhoz, valamint tájékoztatást kapjon különösen az adatkezelés céljáról, az érintett adatok kategóriáiról, az adatfeldolgozókról, az adatmegőrzés időtartamáról és a jogorvoslati lehetőségekről.
Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérje a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint hiányos adatok kiegészítését. Az adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérje személyes adatainak törlését, amennyiben az adatkezelés célja megszűnt, az érintett visszavonta hozzájárulását, vagy az adatkezelés jogellenes. A törlés iránti kérelem nem teljesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges, például számlázási adatok esetében.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérje az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de nem kéri az adatok törlését.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés automatizált módon történik és jogalapja hozzájárulás vagy szerződés.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az adatkezelő jogos érdeke. Ebben az esetben az adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.
Hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A joggyakorlás módja
Az érintett a fenti jogait az adatkezelő részére küldött kérelem útján gyakorolhatja, elektronikus úton a 2. pontban megadott e-mail címen.
Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja. Szükség esetén ez a határidő további két hónappal meghosszabbítható, amelyről az adatkezelő az érintettet tájékoztatja.
Amennyiben az adatkezelő nem tesz intézkedést az érintett kérelme alapján, úgy erről indokolással ellátva tájékoztatja az érintettet.
6. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy a személyes adatainak kezelése nem felel meg a vonatkozó jogszabályi előírásoknak, jogosult panaszt benyújtani a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élni.
Felügyeleti hatósághoz fordulás joga
Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóság részére, különösen abban az esetben, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR (EU) 2016/679 rendelet rendelkezéseit .
A hatóság elérhetőségei:
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: https://naih.hu
Az érintett jogosult arra is, hogy a panaszt a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál nyújtsa be.
Bírósághoz fordulás joga
Az érintett jogosult bírósághoz fordulni, ha megítélése szerint a személyes adatainak kezelése során jogsérelem érte. A pert az érintett – választása szerint – az adatkezelő székhelye szerint illetékes bíróság előtt, vagy az érintett lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt indíthatja meg.
Kártérítéshez való jog
Amennyiben az érintett a személyes adatainak jogellenes kezelése következtében vagyoni vagy nem vagyoni kárt szenved, jogosult az adatkezelőtől vagy az adatfeldolgozótól kártérítést követelni.
Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért semmilyen módon nem felelős.
Egyéb jogorvoslati lehetőségek
Az érintett jogosult arra, hogy az adatkezelővel szemben közvetlenül is fellépjen, és kérje jogainak érvényesítését, különösen abban az esetben, ha az adatkezelő nem tesz eleget a megkeresésére vagy kérelmére adott válaszadási kötelezettségének.
7. Adatbiztonsági intézkedések
Az adatkezelő a személyes adatok kezelése során biztosítja azok megfelelő szintű biztonságát, és megteszi mindazon technikai és szervezési intézkedéseket, amelyek a személyes adatok védelmét szolgálják, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés vagy sérülés ellen.
Az adatkezelő az adatbiztonság körében olyan intézkedéseket alkalmaz, amelyek figyelembe veszik az adatkezelés jellegét, terjedelmét, körülményeit és céljait, valamint az érintettek jogaira és szabadságaira jelentett kockázat mértékét, összhangban a GDPR (EU) 2016/679 rendelet előírásaival .
A személyes adatokhoz való hozzáférés az adatkezelő szervezetén belül korlátozott, kizárólag azok a személyek jogosultak az adatok megismerésére, akiknek az a feladataik ellátásához szükséges. Az adatkezelő biztosítja, hogy az adatkezelésben részt vevő személyek megfelelő titoktartási kötelezettség alatt álljanak.
Az adatkezelő az informatikai rendszerek védelme érdekében megfelelő technikai intézkedéseket alkalmaz, így különösen:
- a rendszerekhez való hozzáférés jogosultság-alapú korlátozását,
- a jelszavak titkosított tárolását,
- a rendszeres biztonsági mentések készítését,
- valamint a rendszerek naplózását és felügyeletét.
A weboldal működtetéséhez igénybe vett tárhelyszolgáltató megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok fizikai és informatikai védelmét.
Az adatkezelő mindent megtesz annak érdekében, hogy az alkalmazott adatbiztonsági intézkedések megfeleljenek a technika mindenkori állásának, és biztosítsák a kezelt személyes adatok megfelelő szintű védelmét.
8. Adatmegőrzési idő és az adatkezelés időtartama
Az adatkezelő a személyes adatokat kizárólag a cél megvalósításához szükséges ideig kezeli, figyelembe véve a vonatkozó jogszabályi előírásokat, valamint az adatkezelés jellegét és célját. Az adatkezelő biztosítja, hogy az adatkezelés időtartama minden esetben arányos legyen, és ne haladja meg a szükséges mértéket, összhangban a GDPR (EU) 2016/679 rendelet adattakarékosság és korlátozott tárolhatóság elvével .
Az adatkezelő az egyes adatkezelések tekintetében az alábbi megőrzési időket alkalmazza:
A webshop rendelések teljesítéséhez kapcsolódó adatokat az adatkezelő a szerződés teljesítését követően öt évig őrzi meg, figyelemmel a polgári jogi igények érvényesíthetőségére.
A számlázáshoz kapcsolódó adatokat az adatkezelő a hatályos számviteli jogszabályok alapján nyolc évig köteles megőrizni, amely időtartam alatt az adatok törlésére nincs lehetőség.
A felhasználói fiókhoz kapcsolódó adatokat az adatkezelő a fiók fennállásáig kezeli. Amennyiben a felhasználói fiók három éven keresztül inaktív, az adatkezelő jogosult a fiókot és a hozzá tartozó adatokat törölni.
A hírlevél feliratkozással összefüggő adatokat az adatkezelő az érintett hozzájárulásának visszavonásáig kezeli. A hozzájárulás visszavonása esetén az adatokat haladéktalanul törli.
A kapcsolatfelvétel során megadott adatokat az adatkezelő legfeljebb egy évig őrzi meg, kivéve, ha a megkeresés további ügyintézést igényel.
A technikai adatok és naplóállományok megőrzése az adatkezelés céljához igazodva, általában rövid ideig történik, amely szükséges a rendszer biztonságának biztosításához és az esetleges visszaélések kivizsgálásához.
Az adatkezelő a megőrzési idő leteltét követően gondoskodik a személyes adatok törléséről vagy anonimizálásáról oly módon, hogy azokból az érintett többé ne legyen azonosítható.
9. Záró rendelkezések
Jelen adatkezelési tájékoztató az adatkezelő által üzemeltetett natúrfonal.hu weboldalon megvalósuló adatkezelésekre vonatkozik, és a közzététel napjától hatályos.
Az adatkezelő fenntartja a jogot arra, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági gyakorlat változása, vagy az adatkezelési tevékenység módosulása esetén. Az adatkezelő a módosításokat a weboldalon történő közzététellel teszi elérhetővé, és szükség esetén az érintetteket külön is tájékoztatja.
Az adatkezelő biztosítja, hogy a mindenkor hatályos adatkezelési tájékoztató a weboldalon folyamatosan elérhető legyen, és az érintettek számára hozzáférhető, megismerhető formában álljon rendelkezésre.
A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR (EU) 2016/679 rendelet, valamint a vonatkozó magyar jogszabályok rendelkezései irányadók .