Adatkezelési tájékoztató – OKILDI Informatika

Hatályos: [KITÖLTENDŐ]-tól.

Tartalom

Bevezetés, az adatkezelő
Fogalmak
Alapelvek
Az egyes adatkezelések
Sütik (cookie-k)
Adatfeldolgozók és címzettek
Adattovábbítás harmadik országba
Adatbiztonság
Adatvédelmi incidens
Az érintett jogai
Jogorvoslat
Záró rendelkezések

1. Bevezetés, az adatkezelő

A okildi.hu webáruház üzemeltetője fontosnak tartja vásárlói személyes adatainak védelmét. Jelen tájékoztató bemutatja, milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kinek adjuk át, és milyen jogok illetik meg Önt.

Adatkezelő	OKILDI Kereskedelmi és Szolgáltató Kft.
Székhely, postacím	1152 Budapest, Rákos út 177.
Cégjegyzékszám	01-09-981703
Adószám	23858756-2-42
E-mail	info@okildi.hu
Telefon	+36 30 931 8307
Weboldal	https://okildi.hu

Az adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles (nem végez nagy számban rendszeres, szisztematikus megfigyelést, és különleges adatot nem kezel).

Jogszabályi háttér:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.),
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.),
a számvitelről szóló 2000. évi C. törvény (Számv. tv.),
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.),
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.),
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

2. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ (pl. név, cím, e-mail-cím, telefonszám, IP-cím).
Érintett: az a természetes személy, akinek az adatait kezeljük (vásárló, regisztrált felhasználó, érdeklődő).
Adatkezelés: a személyes adaton végzett bármely művelet (gyűjtés, rögzítés, tárolás, lekérdezés, továbbítás, törlés stb.).
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – jelen esetben az OKILDI Kft.
Adatfeldolgozó: aki az adatkezelő nevében, annak utasításai szerint kezel személyes adatot (pl. tárhelyszolgáltató, számlázóprogram).
Címzett: akivel a személyes adatot közöljük.
Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. Alapelvek

Az adatokat jogszerűen, tisztességesen és átláthatóan, csak meghatározott célból, a cél eléréséhez szükséges mértékben (adattakarékosság), pontosan, a szükséges ideig és megfelelő biztonsági intézkedések mellett kezeljük. Az adatkezelő felel ezen elvek betartásáért, és képes annak igazolására (elszámoltathatóság). Profilalkotást és kizárólag automatizált döntéshozatalt nem alkalmazunk. Hírlevelet jelenleg nem küldünk.

16 éven aluli személy a webáruházban önállóan nem vásárolhat, és adatait nem adhatja meg; nevében törvényes képviselője járhat el.

4. Az egyes adatkezelések

4.1. Megrendelés teljesítése (vásárlás)

Cél: a szerződés megkötése és teljesítése, a rendelés visszaigazolása, a termék kiszállítása, a vevővel való kapcsolattartás a rendeléssel összefüggésben.
Adatok: vezeték- és keresztnév, számlázási és szállítási cím, e-mail-cím, telefonszám, cégnév és adószám (céges vásárlásnál), a választott csomagautomata/átvevőpont, a megrendelt termékek, a fizetési és szállítási mód, a rendelés időpontja, a rendeléshez fűzött megjegyzés, a rendelés leadásakor használt IP-cím.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b).
Időtartam: a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő), a számviteli bizonylatot képező adatoknál ld. 4.2.
Az adatszolgáltatás elmaradásának következménye: a rendelés nem teljesíthető.

4.2. Számlázás, számviteli kötelezettség

Cél: a jogszabály szerinti számla kiállítása és megőrzése.
Adatok: név/cégnév, számlázási cím, adószám (céges vevőnél), e-mail-cím, a vásárolt termékek és árak.
Jogalap: jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), Áfa tv. 169. §, Számv. tv. 169. § (2).
Időtartam: a számla kiállításától számított 8 év.

4.3. Vásárlói fiók (regisztráció)

Cél: a vásárlás megkönnyítése (mentett címek, korábbi rendelések megtekintése).
Adatok: felhasználónév, e-mail-cím, jelszó (csak titkosított, visszafejthetetlen formában), név, címek, rendelési előzmények.
Jogalap: hozzájárulás – GDPR 6. cikk (1) a). A regisztráció nem feltétele a vásárlásnak.
Időtartam: a fiók törléséig, de legfeljebb az utolsó belépéstől számított 5 évig; ezt követően a fiókot automatikusan töröljük. A fiók törlése a 4.1–4.2. pont szerinti, más jogalapon kezelt adatokat nem érinti.

4.4. Online bankkártyás fizetés

Cél: a vételár megfizetése bankkártyával, illetve egyéb elektronikus fizetési módon.
Adatok: a fizetési szolgáltatónak átadott adatok: név, e-mail-cím, számlázási cím, rendelésszám, fizetendő összeg. A bankkártyaadatokat kizárólag a fizetési szolgáltató kezeli, azokhoz az adatkezelő nem fér hozzá.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b).
Időtartam: a 4.1. pont szerint; a fizetési szolgáltató a saját adatkezelési tájékoztatója szerint kezeli az adatokat (pénzmosás elleni jogszabályok alapján jellemzően 8 évig).

4.5. Kiszállítás

Cél: a termék eljuttatása a vevőhöz, értesítés a kézbesítésről.
Adatok: név, szállítási cím vagy a kiválasztott csomagautomata/átvevőpont, telefonszám, e-mail-cím, utánvét esetén a fizetendő összeg.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b).
Címzett: a vevő által választott futárszolgálat (6. pont); ha a terméket a beszállító közvetlenül a vevőnek küldi, a beszállító is (6. pont).
Időtartam: a 4.1. pont szerint; a futárszolgálatok a saját tájékoztatójuk szerint.

4.6. Kapcsolatfelvétel, ügyfélszolgálat, kapcsolati űrlap

Cél: a vevők és az érdeklődők (webshop, informatikai szolgáltatás, ESET-termékek) kérdéseinek megválaszolása, ajánlatadás – e-mailben, telefonon vagy a honlap Kapcsolat oldalán lévő űrlapon keresztül. Az űrlap adatai e-mailben érkeznek az info@okildi.hu címre; a honlap adatbázisa nem tárolja őket.
Adatok: név, e-mail-cím, telefonszám, a megkeresés tartalma.
Jogalap: az adatkezelő jogos érdeke (a megkeresés megválaszolása) – GDPR 6. cikk (1) f), illetve rendeléssel kapcsolatos megkeresésnél szerződés teljesítése.
Időtartam: az ügy lezárását követő 1 év, rendeléssel összefüggő levelezésnél a 4.1. pont szerint.

4.7. Panaszkezelés

Cél: a fogyasztói panaszok kivizsgálása és megválaszolása.
Adatok: név, cím, e-mail-cím, telefonszám, a panasz tartalma, a felvett jegyzőkönyv, rendelésszám, a válasz.
Jogalap: jogi kötelezettség – GDPR 6. cikk (1) c), Fgytv. 17/A. § (7).
Időtartam: 3 év.

4.8. Szavatossági és jótállási igények intézése

Cél: a kellékszavatossági, termékszavatossági és jótállási igények intézése.
Adatok: név, cím, telefonszám, e-mail-cím, a termék adatai és gyári száma, a vásárlás időpontja, a hiba leírása, a bejelentés időpontja, a választott igény, az intézés módja.
Jogalap: jogi kötelezettség – GDPR 6. cikk (1) c), 19/2014. (IV. 29.) NGM rendelet.
Időtartam: a jegyzőkönyv felvételétől számított 3 év.

4.9. Elállási jog gyakorlása

Cél: az elállási nyilatkozat befogadása, a vételár visszatérítése.
Adatok: név, cím, e-mail-cím, rendelésszám, termék, bankszámlaszám (utánvétes fizetésnél a visszatérítéshez).
Jogalap: jogi kötelezettség – GDPR 6. cikk (1) c), 45/2014. Korm. rendelet.
Időtartam: 5 év; a visszatérítéshez kapcsolódó bizonylatoknál 8 év.

4.10. A webáruház működése, biztonság (szervernaplók)

Cél: a webáruház biztonságos működésének biztosítása, támadások, visszaélések felderítése.
Adatok: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző típusa.
Jogalap: az adatkezelő jogos érdeke – GDPR 6. cikk (1) f).
Időtartam: a tárhelyszolgáltató (Rackhost Zrt.) rendszerében beállított ideig.

4.11. Követeléskezelés (át nem vett utánvétes csomag)

Cél: az át nem vett utánvétes csomag miatt felmerült szállítási költség követelése, a további utánvétes rendelés megtagadása.
Adatok: név, cím, e-mail-cím, telefonszám, rendelésszám, a követelés összege.
Jogalap: az adatkezelő jogos érdeke – GDPR 6. cikk (1) f).
Időtartam: a követelés rendezéséig, de legfeljebb 5 évig.

5. Sütik (cookie-k)

A sütik a böngészőben tárolt kis adatfájlok. A webáruház csak a működéshez feltétlenül szükséges sütiket használja; ezekhez az Eht. 155. § (4) bekezdése alapján hozzájárulás nem szükséges.

Süti	Cél	Élettartam
`woocommerce_cart_hash`	a kosár tartalmának változásának követése	munkamenet
`woocommerce_items_in_cart`	annak jelzése, hogy van-e termék a kosárban	munkamenet
`wp_woocommerce_session_*`	a vásárlói munkamenet (kosár) azonosítója	2 nap
`woocommerce_recently_viewed`	a nemrég megtekintett termékek	munkamenet
`wordpress_logged_in_`, `wordpress_sec_`	bejelentkezés (csak regisztrált vevőknél)	munkamenet / 14 nap
`wordpress_test_cookie`	annak ellenőrzése, hogy a böngésző fogadja-e a sütiket	munkamenet
fizetési szolgáltató sütijei	biztonságos fizetés (a szolgáltató oldalán)	a szolgáltató szerint

A webáruház látogatottságmérő, hirdetési vagy követő sütit nem használ. Ha a jövőben ilyen kerül bevezetésre, ahhoz előzetes hozzájárulást kérünk, és jelen tájékoztatót kiegészítjük.

A sütiket a böngésző beállításaiban bármikor törölheti vagy letilthatja; a működéshez szükséges sütik letiltása esetén a kosár és a vásárlás nem működik.

6. Adatfeldolgozók és címzettek

Név, cím	Tevékenység	Átadott adatok
Rackhost Zrt., 6722 Szeged, Tisza Lajos krt. 41.	tárhelyszolgáltatás, adatbázis	a webáruházban tárolt valamennyi adat
Rackhost Zrt. (a MAXER Hosting szolgáltatási üzletágának megszerzője), 6722 Szeged, Tisza Lajos krt. 41.	e-mail szolgáltatás	levelezés tartalma
Barion Payment Zrt., 1117 Budapest, Irinyi József u. 4–20., 2. em.	online fizetés	név, e-mail, számlázási cím, összeg, rendelésszám
OTP Mobil Kft. (SimplePay), 1143 Budapest, Hungária krt. 17–19.	online fizetés (ha élesítve)	mint fent
KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony u. 7.	számlázás	számlázási adatok
Magyar Posta Zrt. (MPL), 1138 Budapest, Dunavirág u. 2–6.	postai kézbesítés	név, cím/postapont, telefon, e-mail, utánvét összege
GLS General Logistics Systems Hungary Kft., 2351 Alsónémedi, GLS Európa u. 2.	házhoz szállítás	név, cím, telefon, e-mail, utánvét összege
Számtárház Kft., 7800 Siklós, Felszabadulás u. 65.	beszállító; vevőhöz közvetlen kiszállításnál	név, szállítási cím, telefon (csak közvetlen szállításnál)
OTTINFO Könyvelő Bt., 2132 Göd, Hunyadi utca 6.	könyvelés	számlák adatai

Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasításai szerint, a szerződésben rögzített célra használhatják. A fizetési szolgáltatók és a futárszolgálatok egyes adatkezelési műveleteik tekintetében önálló adatkezelőnek minősülnek; tájékoztatóik a weboldalukon érhetők el.

Hatóság (pl. adóhatóság, rendőrség, bíróság) megkeresésére az adatkezelő a jogszabályban előírt adatokat átadja.

7. Adattovábbítás harmadik országba

Az adatkezelő személyes adatot az Európai Gazdasági Térségen kívüli országba nem továbbít.

8. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat:

a webáruház és a vevő közötti kommunikáció titkosított (HTTPS/TLS) kapcsolaton zajlik;
a jelszavakat csak egyirányú titkosítással (hash) tároljuk;
az adminisztrációs felülethez csak az arra jogosult személyek férnek hozzá, erős jelszóval;
a webáruház szoftvereit (WordPress, WooCommerce, bővítmények) rendszeresen frissítjük;
az adatokról rendszeres biztonsági mentés készül, amelyet védett helyen tárolunk;
a bankkártyaadatokat nem kezeljük, azokat kizárólag a PCI DSS-tanúsított fizetési szolgáltató kezeli.

9. Adatvédelmi incidens

Adatvédelmi incidens esetén az adatkezelő azt nyilvántartásba veszi, és – ha az incidens valószínűleg kockázattal jár az érintettek jogaira – a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak. Ha az incidens valószínűleg magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

10. Az érintett jogai

Ön az alábbi jogokkal élhet az info@okildi.hu címen vagy postai úton benyújtott kérelemmel. Kérelmére legfeljebb egy hónapon belül válaszolunk; ez szükség esetén további két hónappal meghosszabbítható, amiről tájékoztatjuk. A kérelem teljesítése díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmet. Személyazonosságának igazolását kérhetjük.

Tájékoztatáshoz és hozzáféréshez való jog: megtudhatja, kezeljük-e adatait, és ha igen, milyen adatokat, milyen célból, meddig, kinek adtuk át; az adatokról másolatot kérhet.
Helyesbítéshez való jog: kérheti pontatlan adatai javítását, hiányos adatai kiegészítését. Regisztrált vevőként adatait a fiókjában maga is módosíthatja.
Törléshez való jog („elfeledtetés”): kérheti adatai törlését, ha azokra már nincs szükség, visszavonta hozzájárulását, vagy az adatkezelés jogellenes. Nem töröljük azokat az adatokat, amelyek kezelését jogszabály írja elő (pl. számla), vagy amelyek jogi igény érvényesítéséhez szükségesek.
Az adatkezelés korlátozásához való jog: kérheti, hogy adatait – a törlés helyett – csak tároljuk (pl. ha vitatja azok pontosságát, vagy jogi igényhez szüksége van rájuk).
Adathordozhatósághoz való jog: a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában megkaphatja, vagy kérheti azok másik adatkezelőhöz továbbítását.
Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelés ellen tiltakozhat; ilyenkor az adatkezelést megszüntetjük, kivéve, ha az adatkezelést kényszerítő erejű jogos ok vagy jogi igény indokolja.
Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

11. Jogorvoslat

Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk; a panaszát kivizsgáljuk. Ezen felül:

panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: https://www.naih.hu
bírósághoz fordulhat: a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

12. Záró rendelkezések

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa (pl. jogszabályváltozás, új szolgáltatás bevezetése miatt). A módosított tájékoztatót a webáruházban közzétesszük; a lényeges változásokról a regisztrált vevőket e-mailben is értesítjük.