B1st Paddling

Adatkezelési Tájékoztató

1. Az adatkezelő adatai

• Adatkezelő neve: Birkás Balázs egyéni vállalkozó
• Székhely: 6727 Szeged, Duna utca 7/b
• Adószám: 69409684-1-26
• Egyéni vállalkozói nyilvántartási szám: 53141761
• E-mail: info@b1stpaddling.eu
• Telefonszám: +36 20 516 5153
• Weboldal: www.b1stpaddling.eu

A jelen Adatkezelési Tájékoztató célja, hogy a www.b1stpaddling.eu weboldal látogatói, regisztrált felhasználói és vásárlói számára átlátható tájékoztatást nyújtson a személyes adatok kezeléséről.

2. Az adatkezelésre irányadó jogszabályok

Az adatkezelő adatkezelése különösen az alábbi jogszabályokon alapul:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
• az elektronikus kereskedelmi szolgáltatásokra vonatkozó magyar jogszabályok,
• a számvitelre és adózásra vonatkozó mindenkor hatályos jogszabályok.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat, és csak olyan adatokat kezel, amelyek az adatkezelési cél megvalósításához szükségesek és arányosak.

4. Az adatkezelések céljai, jogalapjai és a kezelt adatok köre

4.1. Megrendelések kezelése és teljesítése

Adatkezelés célja: a webshopban leadott rendelések fogadása, visszaigazolása, teljesítése, kapcsolattartás a rendelés teljesítésével összefüggésben.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Kezelt adatok köre: név, számlázási név, szállítási név, számlázási cím, szállítási cím, e-mail cím, telefonszám, megrendelt termék(ek), rendelési azonosító, fizetési és szállítási mód, rendeléshez kapcsolódó megjegyzések.

Adatkezelés időtartama: a polgári jogi igények érvényesíthetőségéhez szükséges ideig, illetve a kapcsolódó számviteli bizonylatok esetében a vonatkozó jogszabályok szerinti megőrzési ideig.

4.2. Számlázás

Adatkezelés célja: számla kiállítása, könyvelési és adójogi kötelezettségek teljesítése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Kezelt adatok köre: név, cím, e-mail cím, vásárlás adatai, számla adatai, adószám (amennyiben szükséges).

Adatkezelés időtartama: a kiállított számviteli bizonylatokat az Adatkezelő a számviteli kötelezettségek teljesítése érdekében a jogszabályban előírt ideig őrzi meg.

4.3. Fizetés kezelése

Adatkezelés célja: a megrendelt termék(ek) ellenértékének kiegyenlítése, a fizetési tranzakciók lebonyolítása, a fizetések azonosítása.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve a kapcsolódó számviteli kötelezettségek teljesítése esetén GDPR 6. cikk (1) c) pont.

Kezelt adatok köre: név, e-mail cím, rendelési azonosító, fizetendő összeg, fizetési mód, tranzakcióhoz kapcsolódó technikai adatok, utánvét esetén a kapcsolódó díj, QVIK / fizetési kérelem esetén a fizetési kérelem fogadására megadott bankszámlaszám.

Adatkezelés időtartama: a tranzakció lebonyolításához szükséges ideig, illetve a kapcsolódó számviteli és jogi kötelezettségek teljesítéséhez szükséges ideig.

Az online bankkártyás és egyéb, a fizetési felületen elérhető online fizetések a Mollie rendszerén keresztül valósulnak meg. A fizetés során megadott bankkártya-adatok az Adatkezelőhöz nem jutnak el. A fizetési tranzakció lebonyolításában a Mollie B.V. (székhely: Keizersgracht 126, 1015 CW Amsterdam, Netherlands; cégjegyzékszám: 30204462; felügyelet: De Nederlandsche Bank, azonosító: F0038) működik közre. A Mollie a fizetések technikai feldolgozását végzi, és a saját adatkezelési feltételei szerint is kezelhet a tranzakció lebonyolításához szükséges adatokat.

A QVIK / fizetési kérelem fizetési mód esetén a Vásárló a fizetési kérelem fogadásához szükséges bankszámlaszámot adhat meg. A fizetési kérelem küldésében és kapcsolódó adminisztrációban a Billingo rendszere működhet közre.

4.4. Szállítás megszervezése

Adatkezelés célja: a megrendelt termékek kiszállítása, kézbesítése, kézbesítéssel kapcsolatos kapcsolattartás.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Kezelt adatok köre: név, szállítási cím, e-mail cím, telefonszám, csomaginformációk, rendelési azonosító.

Adatkezelés időtartama: a szállítás teljesítéséhez szükséges ideig, illetve az esetleges igényérvényesítéshez szükséges ideig.

A kiszállításban különösen az alábbi szolgáltatók működhetnek közre:

• MPL
• Foxpost
• Packeta

4.5. Felhasználói fiók / regisztráció

Adatkezelés célja: felhasználói fiók létrehozása, bejelentkezés biztosítása, korábbi rendelések kezelése, a vásárlási folyamat egyszerűsítése.

Jogalap: az érintett hozzájárulása vagy a regisztrációval létrejövő szolgáltatás nyújtása érdekében szerződés teljesítése (GDPR 6. cikk (1) a) vagy b) pont – a tényleges működéshez igazítandó).

Kezelt adatok köre: név, e-mail cím, jelszó titkosított formában, opcionálisan telefonszám, címadatok.

Adatkezelés időtartama: a fiók fennállásáig, illetve az érintett törlési kérelméig.

4.6. Kapcsolatfelvétel e-mailben vagy űrlapon keresztül

Adatkezelés célja: az érdeklődő vagy vásárló megkeresésének megválaszolása, kapcsolattartás.

Jogalap: az érintett hozzájárulása, illetve az érintett kérésére történő, szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) a) vagy b) pont).

Kezelt adatok köre: név, e-mail cím, telefonszám (ha megadja), az üzenet tartalma, az érintett által megadott egyéb adatok.

Adatkezelés időtartama: a megkeresés lezárásáig, illetve amennyiben a megkeresésből szerződéses kapcsolat alakul ki, a kapcsolódó adatkezelési cél szerinti ideig.

4.7. Hírlevél és marketing kommunikáció

Adatkezelés célja: hírlevelek, akciók, promóciók és marketing üzenetek küldése.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

Kezelt adatok köre: név, e-mail cím, feliratkozás időpontja, a feliratkozáshoz kapcsolódó technikai adatok.

Adatkezelés időtartama: a hozzájárulás visszavonásáig vagy a leiratkozásig.

A hírlevélküldéshez az Adatkezelő várhatóan Mailchimp vagy más, később kiválasztásra kerülő hírlevélszolgáltatót vehet igénybe. Amennyiben a Mailchimp kerül használatra, az adatkezelési tájékoztató ennek megfelelően frissítésre kerül, különös tekintettel a harmadik országba irányuló adattovábbítás jogalapjára.

4.8. Weboldal működtetése, naplózás, biztonság

Adatkezelés célja: a weboldal biztonságos működtetése, hibák feltárása, visszaélések megelőzése, rendszerüzemeltetés.

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).

Kezelt adatok köre: IP-cím, böngésző típusa, operációs rendszer, a látogatás időpontja, meglátogatott oldalak, technikai naplóadatok.

Adatkezelés időtartama: a szolgáltatás biztonságos működtetéséhez szükséges ideig.

4.9. Analitikai sütik és statisztikai mérések

Adatkezelés célja: a weboldal használatának elemzése, látogatottsági statisztikák készítése, a felhasználói élmény javítása.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amennyiben az alkalmazott süti nem minősül a szolgáltatás működéséhez feltétlenül szükséges sütinek.

Kezelt adatok köre: süti-azonosító, IP-cím rövidített vagy technikailag kezelt formában, eszköz- és böngészőadatok, a weboldal használatára vonatkozó információk.

Adatkezelés időtartama: a sütik élettartamáig, illetve a hozzájárulás visszavonásáig.

Az Adatkezelő a weboldalon várhatóan Google Analytics szolgáltatást használ.

4.10. Közösségi beágyazások, fórum és külső tartalmak

Adatkezelés célja: közösségi tartalmak megjelenítése, interaktív funkciók biztosítása, közösségi vagy fórumfunkció működtetése.

Jogalap: az érintett hozzájárulása vagy az Adatkezelő jogos érdeke, az alkalmazott technológia és működés függvényében (a tényleges technikai megoldáshoz igazítandó).

Kezelt adatok köre: IP-cím, böngészőadatok, felhasználói azonosítók, az érintett által közzétett tartalom, technikai naplóadatok.

Adatkezelés időtartama: az adott szolgáltatás működéséhez szükséges ideig, illetve a közzétett tartalom törléséig.

Amennyiben a weboldal közösségi média beágyazásokat, külső videós vagy más harmadik féltől származó tartalmat, illetve fórumfunkciót alkalmaz, a jelen tájékoztató az adott szolgáltatók pontos nevesítésével kiegészítésre kerül.

5. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatás nyújtása során adatfeldolgozókat vehet igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint kezelhetik.

5.1. Tárhelyszolgáltató

Rackhost

• Cégnév: Rackhost Zrt.
• Székhely: 6722 Szeged, Tisza Lajos körút 41.
• Adószám: 25333572-2-06
• Cégjegyzékszám: 06-10-000489
• E-mail: info@rackhost.hu

5.2. Webshop motor / technikai rendszer

WooCommerce / WordPress

A webshop működtetése WordPress alapú WooCommerce rendszer használatával történik.

5.3. Számlázás

Billingo

• Cégnév: Billingo Technologies Zrt.
• Cím: 1133 Budapest, Árbóc utca 6. I. emelet
• E-mail: hello@billingo.hu
• Telefon: +36-1/500-9491

5.4. Fizetési szolgáltató

Mollie B.V.

• Székhely: Keizersgracht 126, 1015 CW Amsterdam, Netherlands
• E-mail: info@mollie.com
• Cégjegyzékszám: 30204462
• Felügyeleti hatóság: De Nederlandsche Bank (DNB)
• Felügyeleti / nyilvántartási azonosító: F0038

5.5. Szállítási partnerek

• MPL
• Foxpost
• Packeta

5.6. Hírlevél szolgáltató

Mailchimp vagy más kiválasztott hírlevélküldő rendszer

[a tényleges szolgáltató kiválasztását követően pontosítandó]

5.7. Analitikai szolgáltató

Google Analytics

[a tényleges Google-szolgáltatás és beállítások szerint pontosítandó]

6. Adattovábbítás harmadik országba

Amennyiben az Adatkezelő olyan szolgáltatót vesz igénybe, amely az Európai Gazdasági Térségen kívülre továbbíthat személyes adatokat – különösen egyes hírlevélküldő vagy analitikai szolgáltatók esetén –, az Adatkezelő biztosítja, hogy az adattovábbítás a GDPR V. fejezetének megfelelő garanciák mellett történjen.

Amennyiben hírlevélküldésre a Mailchimp szolgáltatása kerül alkalmazásra, úgy személyes adatok az Egyesült Államokba is továbbításra kerülhetnek, amelynek jogalapja az alkalmazott adattovábbítási mechanizmustól függően kerül pontosításra.

7. Sütik (cookie-k) kezelése

A weboldal sütiket használhat a megfelelő működés, a felhasználói élmény javítása, a bejelentkezés kezelése, a kosár működtetése, a statisztikai elemzés, valamint – külön hozzájárulás esetén – marketing és analitikai célok érdekében.

A sütik különösen az alábbi kategóriákba tartozhatnak:

• működéshez feltétlenül szükséges sütik,
• funkcionális sütik,
• statisztikai / analitikai sütik,
• marketing célú sütik.

Az Adatkezelő a nem feltétlenül szükséges sütiket kizárólag az érintett előzetes hozzájárulása alapján alkalmazza.

A sütik részletes felsorolását, élettartamát és az esetleges harmadik feleket a weboldalon alkalmazott sütikezelő felület, illetve külön sütitájékoztató tartalmazhatja.

8. Az érintettek jogai

Az érintettet a személyes adatai kezelésével kapcsolatban a GDPR alapján különösen az alábbi jogok illetik meg:

• tájékoztatáshoz való jog,
• hozzáféréshez való jog,
• helyesbítéshez való jog,
• törléshez való jog,
• adatkezelés korlátozásához való jog,
• adathordozhatósághoz való jog,
• tiltakozáshoz való jog,
• hozzájárulás bármikori visszavonásához való jog.

Az érintett a fenti jogait az info@b1stpaddling.eu e-mail címen gyakorolhatja.

9. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy a vonatkozó adatvédelmi jogszabályok rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz fordulhat.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, és megtesz minden ésszerű lépést annak érdekében, hogy az adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen.

11. Adatvédelmi tisztviselő

Az Adatkezelőnél külön adatvédelmi tisztviselő kijelölésére jelenleg nem került sor, mivel az Adatkezelő tevékenysége alapján ilyen kijelölési kötelezettség nem áll fenn. Az adatkezeléssel kapcsolatos megkeresések az 1. pontban megadott elérhetőségeken tehetők meg.

12. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosítások a weboldalon történő közzététellel lépnek hatályba.