1. BEVEZETŐ

Számomra nagyon fontos, hogy betartsam az aktuálisan érvényes adatvédelmi szabályozást és törvényeket, így az alábbiakban részletesen tárgyalom, bemutatom a kalyhakell.com és Zsadányi Gábor E.V. adatvédelemre irányuló lépéseit, és az adatgyűjtéssel kapcsolatos folyamatait.

Az adatokat Zsadányi Gábor E.V. kezeli, és felelős a személyes adatok kezeléséért.

Kapcsolati adatok:

Teljes jogi név: Zsadányi Gábor egyéni vállalkozó

E-mail cím: gabor.zsadanyi72@gmail.com

Postai cím: 8000 Székesfehérvár, Géza u. 7.

2. MILYEN SZEMÉLYES ADATOKAT KEZELEK, ÉS MILYEN OKKAL?

A személyes adatok azok, amik egyértelműen lehetővé teszik egy egyén pontos azonosítását.

A kalyhakell.com oldalon az alábbi személyes adatokat kezelem, a jogalap pontos megjelölésével:

KOMMUNIKÁCIÓS ADATOK

Ide tartozik bármilyen üzenet, amit a weboldalon keresztül, e-mailben, közösségi média üzenetben, vagy bármilyen kommunikációs formában juttat el hozzám. Ezeket az adatokat azért dolgozom fel és tartom meg, hogy a rendeléseket teljesíteni tudjam, és hogy esetleges jogi igények esetén döntési alapot szolgáltassanak.

A jogalap ennek a feldolgozására a felhasználó igazolható érdeklődése a tevékenységem felé, ami megnyilvánul a nekem címzett üzenetekben.

VÁSÁRLÓI ADATOK

Amibe beletartozik minden adat, ami a termékek és szolgáltatások vásárlásával kapcsolatos, mint például a vásárló neve, szállítási és számlázási címe, e-mail címe, telefonszáma, vásárolt termék adatai. Ezeket az adatokat a rendelések sikeres teljesítése érdekében dolgozom fel, és hogy jogilag megfelelő feljegyzéseim legyenek a vásárlásokról.

Az adatok tárolásának jogalapja a rendeléssel létrejövő szerződés teljesítése a vásárló és Zsadányi Gábor E.V. között.

FELHASZNÁLÓI ADATOK

Amibe beletartoznak a weboldal használata során keletkező adatok, amik lehetővé teszik az oldal technikai működését, hogy az oldal biztonságát megőrizzem, hogy mentéseket tároljak a felhasználók tevékenységéről, és hogy mindig a lehető legrelevánsabb tartalomhoz férjen hozzá.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységem felé, aminek a biztosításához és az oldal technikai működéséhez ezeknek a tárolása szükséges.

TECHNIKAI ADATOK

Amibe beletartoznak az oldal használata során keletkezett adatok, mint az IP cím, a bejelentkezési infók, böngészőadatok, az egyes oldalak látogatási ideje, oldalmegtekintések és navigációs utak, az oldalak látogatásának száma és időpontja, időzónák, és a készülék adatai, amivel megtekinti az oldalt.

Az adatok forrása az analitikai szoftver.

Ezeket az adatokat azért dolgozom fel, hogy kielemezzem a felhasználók szokásait az oldalon, megőrizzem az oldal biztonságos működését, és megértsem az egyes marketingdöntéseink hasznosságát.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységem felé, ami lehetővé teszi a számomra, hogy a biztonsági elvárásoknak megfelelően feldolgozzam ezeket az adatokat, és az üzlet növelésére felhasználjam a hatásosabb működés érdekében.

MARKETING ADATOK

Amibe beletartoznak a látogató preferenciái, hogy milyen marketingtartalmat fogad tőlem szívesen.  Ezeket az adatokat azért dolgozom fel, hogy lehetővé tegyem nyereményjátékokon való részvételt, és azokhoz a termékekhez/szolgáltatásokhoz kapcsolódó reklámot küldjek, ami felé a felhasználó érdeklődést fejezett ki.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységem felé, ami lehetővé teszi a számomra, hogy a biztonsági elvárásoknak megfelelően feldolgozzam ezeket az adatokat, és az üzlet növelésére felhasználjam a hatásosabb működés érdekében.

A gyűjtött adatokat időnként felhasználhatom olyan célokra, mint célzott, releváns hirdetések biztosítása a Facebook platformon, illetve különböző dinamikus hirdetési felületeken, és mérjem a hirdetések hatásos működését.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységem felé, ami lehetővé teszi a számomra, hogy a biztonsági elvárásoknak megfelelően feldolgozzam ezeket az adatokat, és az üzlet növelésére felhasználjam a hatásosabb működés érdekében.

A tevékenységem során NEM gyűjtök olyan érzékeny adatokat, mint etnicitás, vallási szemlélet, szexuális élet és orientáció, politikai vélemények és szakszervezeti tagság, vagy egészségügyi háttér, és genetikai vagy biometrikai információk.

3. HOGYAN GYŰJTÖK ADATOKAT?

Személyes adatokat gyűjthetek olyan módon, hogy a felhasználó direkten biztosítja a számomra (például egy ajánlatkéréssel, rendelés feladásával, vagy egy üzenet küldésével).

Továbbá bizonyos adatok automatikusan kerülnek gyűjtésre az oldal használata során, például ú.n. “cookie”-kkal és hasonló technológiákkal. Ezek csak a felhasználó hozzájárulásának megadása után lépnek működésbe.

Bővebb információért kérjük nézze meg a Cookie Nyilatkozatomat.

Bizonyos adatokat külső partnerektől fogadok, mint például analitikai szolgáltatóktól, mint a Google (EU-n kívüli partner), hirdetési hálózatoktól, mint a Facebook (EU-n kívüli partner).

4. AZ ADATVÉDELEMMEL KAPCSOLATOS GYAKORLATI LÉPÉSEK

Zsadányi Gábor E.V. számára rendkívül fontos a felhasználók adatainak védelme, és a hatályos szabályozásnak való megfelelés.

Az oldalon végzett adatvédelmi hatásvizsgálat után listát készítek a gyűjtött adatokról, azoknak a szükségességéről és jogalapjáról, és törvényi megfelelőségéről.

Zsadányi Gábor E.V. számára rendkívül fontos a felhasználók adatainak védelme, és a hatályos szabályozásnak való megfelelés.

Ezért a kalyhakell.com oldalon kiemelt fontosságúként kezelem az adatvédelmet, és jelentős erőfeszítéseket tettem az oldal által gyűjtött információk biztonságos gyűjtésére.

Az űrlapokon megadott és oldalon keletkező adatok védelme érdekében SSL minősítést alkalmazok a teljes weboldalon.

Az oldal támadás elleni védelme érdekében prémium biztonsági szoftvert (iThemes Security Pro) alkalmazok, hogy ú.n. “brute force” és vírusos támadások ellen védjem a tárolt adatokat.

Az oldal adatbázisaiban a vásárlási és felhasználói adatok titkosított formában (pszeudonimizált módon) vannak tárolva, így nem olvashatóak külső fél számára.

Jelen adatvédelmi nyilatkozatban űrlapokon keresztül biztosítom a felhasználók számára a személyes adataik kezeléséről információ igénylését, a személyes adataik módosítását vagy törlését.

Időnként az üzleti tevékenységem érdekében szükségszerű szolgáltató partnerek számára adatokat biztosítani (például tárhelyszolgáltató, futárcég, hírlevélküldő szoftver).

Ilyen esetben mindig úgy választok, hogy a GDPR rendelet elvárásainak megfeleljenek, és USA bázisú partner esetében az EU-US Privacy Shield adatvédelmi kezdeményezésben részt vegyenek, valamint adatkezelési szerződést iratok velük alá, biztosítva az adatok felelős kezelését.

5. MARKETING KOMMUNIKÁCIÓ

A vállalkozás tevékenysége során nélkülözhetetlen fontosságú marketingkommunikáció folytatása. Az ezzel kapcsolatos adatkezelés jogalapja az érdeklődés mutatása a szolgáltatásaink felé, vagy a felhasználók kifejezett hozzájárulása.

Az Európai Unió  Privacy and Electronic Communications Regulations (PECR) szabályozása alapján marketingcélú üzeneteket küldök a felhasználóimnak, ha vásároltak tőlem, vagy kifejezetten hozzájárultak marketingüzenetek fogadásához.

A hozzájárulás felfüggesztését, és az üzenetekről való leiratkozást minden esetben jól látható módon lehetővé teszem. Minden egyes e-mail alján megtalálható a leiratkozáshoz szükséges link, vagy az adatbázisból való eltávolítás kérhető az gabor.zsadanyi72@kalyhakell.com e-mail címen.

A marketing kommunikációról való leiratkozás esetén is küldhetek üzeneteket, de csak a rendelések teljesítésére vonatkozóan.

6. MEGJEGYZÉS A SZEMÉLYES ADATOKRA VONATKOZÓAN

Időnként szükségszerű bizonyos személyes adatokat megosztani bizonyos partnerekkel a normál üzletmenet fenntartása érdekében:

-IT szolgáltatók, és a számítástechnikai rendszereken hibaelhárítást és karbantartást végző szolgáltatók

-Szakértői partnerek, mint ügyvédek, könyvelők, bankárok, biztosítók

-Kormányzati szervek, amik  a tevékenységemről kérnek beszámolást

-Fizetési szolgáltatók, akik biztonságosan kezelik a bankkártyaadatokat

-Futárszolgálatok, akik teljesítik a bejövő rendeléseket a megadott szállítási címre

Nemzetközi adattranszferek

A felhasználók adatait időnként az üzletmenet fenntartása érdekében szükségszerű megosztani az Európai Gazdasági Térségen (EGT) kívül szolgáltató partnerekkel.

Az EGT-n kívüli országok sok esetben nem biztosítanak azonos szintű védelmet az adatoknak, ezért az európai törvények tiltják az adatok kivitelét, a megfelelő feltételek teljesülésének hiányában.

Bármikor, amikor a személyes adatok az EGT-n kívülre kerülnek megteszem a 4. pontban tárgyalt lépéseken felül az alábbiakat az adatok biztonságos kezelésének érdekében:

-Csak olyan országokba továbbítjuk az adatokat, amiket az Európai Bizottság adatbiztonság szempontjából megfelelőnek tart.

-Csak olyan USA bázisú szolgáltatásokat használok, amik része az EU-US Privacy Shield elnevezésű adatbiztonsági kezdeményezésnek.

Ha a fentiek nem teljesülnek, a kifejezett hozzájárulását kérem a felhasználóknak az adattranszfer megtételére. A hozzájárulás bármikor visszavonható.

Külső oldalakra vezető linkek

Ez az oldal időnként tartalmaz külső oldalakra vezető linkeket, vagy az oldalba beágyazva találhatóak kódrészletek, amik külső szolgáltatások működését biztosítják.

Ezeknek a linkeknek a kattintása, vagy a beágyazott megoldások használata lehetővé teheti külső partnereknek, hogy adatokat gyűjtsenek a felhasználókról.

Bár mindent megteszek a partnerek megfelelő átvizsgálása érdekében, de nincs irányításom az ő adatvédelmi elveik felett, és nem vagyok felelősek az ő adatkezelési elveikért.

7. ADATKEZELÉS IDŐTARTAMA

A felhasználók adatait mindig csak addig tárolom, amíg jogi/könyvelési/adatszolgáltatási kötelezettségeim azt kötelezővé teszik, illetve a szolgáltatás működtetéséhez szükséges.

Amikor a tárolás időtartamáról döntök, figyelembe veszem az adatok mennyiségét, jellegét és érzékenységét, és a kiszivárgásának potenciális hatását adatvédelmi incidens esetén.

Adózási okokból szükséges megőrizni a vásárlók számlázási és vásárlási adatait legalább 8 évig, hogy jogi kötelezettségeinknek eleget tegyek.

Bizonyos körülmények között anonimizált formában felhasználhatom az adatokat statisztikai célokra, ami esetben tájékoztatás nélkül tárolom korlátlan ideig az adatokat

8. A LÁTOGATÓ JOGAI

Az Európai Unió állampolgáraként a General Data Protection Regulation (GDPR) elnevezésű törvény a következő jogokat biztosítja az oldal felhasználóinak:

a, Hozzáférés a személyes adatokhoz

Az oldal felhasználóinak jogában áll kérnie egy másolatot a kalyhakell.com által tárolt személyes adatokról. A kérés általános esetben ingyenesen teljesítésre kerül, a kérvényezés után 14 napon belül.

Ismételt, visszaélésszerű, indok nélküli adatkérvényezés esetén a Zsadányi Gábor E.V. egy mérsékelt összeget számíthat fel az adatok biztosítására, és további időre lehet szükség az adatok biztosításához.

Továbbá Zsadányi Gábor E.V. kéri a személyazonosság bizonyítását az adatok kiadása előtt, megelőzendő a visszaélésszerű használatot. A személyes adatok kikéréséhez kérem használja az alábbi kapcsolatfelvételi űrlapot: