AZ ADATKEZELŐ ADATAI

1. Az adatkezelő

Jelen Adatkezelési Tájékoztató célja, hogy ismertesse a www.fannatikum.com weboldal és webshop működése során megvalósuló személyes adatok kezelésének szabályait, valamint biztosítsa az érintettek számára az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR), valamint a hatályos magyar jogszabályokban biztosított tájékoztatást.

A webáruház üzemeltetője, valamint az adatkezelő:

Vállalkozás neve:
 Fannatikum Kovács Fanni Egyéni Vállalkozó

Székhely:
 1086 Budapest, Teleki László tér 22.

Nyilvántartási szám (EV):
 57000075

Adószám:
 58499629-1-41

E-mail cím:
 fannatikum@gmail.com

Telefonszám:
 +36 30 665 9408

Weboldal:
 www.fannatikum.com

Az adatkezelő felelős a weboldal működtetéséért, a webshopban leadott rendelések teljesítéséért, a kapcsolódó ügyfélszolgálati feladatok ellátásáért, valamint a jelen tájékoztatóban ismertetett személyes adatok kezeléséért.

Az adatkezelő minden esetben törekszik arra, hogy az adatkezelés megfeleljen:

  • az Európai Unió általános adatvédelmi rendeletének (GDPR),

  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek,

  • az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénynek,

  • a számvitelről szóló 2000. évi C. törvénynek,

  • a fogyasztóvédelmi és elektronikus kereskedelmi jogszabályoknak.

Az adatkezelő az adatkezelési műveletek során az átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, valamint az elszámoltathatóság GDPR-ban meghatározott alapelvei szerint jár el.

2. A TÁJÉKOZTATÓ CÉLJA ÉS HATÁLYA

2.1. A tájékoztató célja

Jelen Adatkezelési Tájékoztató célja, hogy a Fannatikum Kovács Fanni Egyéni Vállalkozó (a továbbiakban: Adatkezelő) a természetes személyek részére átlátható, közérthető és teljes körű tájékoztatást nyújtson a személyes adatok kezelésével kapcsolatos valamennyi lényeges körülményről.

Az Adatkezelő elkötelezett amellett, hogy a személyes adatok kezelése során biztosítsa az érintettek magánszférájának védelmét, valamint maradéktalanul megfeleljen az Európai Unió és Magyarország hatályos adatvédelmi jogszabályainak.

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli, kizárólag a cél megvalósításához szükséges mértékben és ideig.

 

2.2. A tájékoztató hatálya

Jelen Adatkezelési Tájékoztató kiterjed minden olyan adatkezelési tevékenységre, amelyet az Adatkezelő a www.fannatikum.com weboldal és webshop működtetésével összefüggésben végez.

A Tájékoztató különösen az alábbi adatkezelésekre terjed ki:

  • a weboldal látogatása;

  • a webshop használata;

  • felhasználói fiók létrehozása (amennyiben elérhető);

  • termékek megrendelése;

  • online fizetés;

  • elektronikus számlázás;

  • csomagkézbesítés;

  • kapcsolatfelvétel e-mailben vagy telefonon;

  • hírlevélre történő feliratkozás;

  • marketingkommunikáció;

  • statisztikai és analitikai adatgyűjtés;

  • sütik (cookie-k) alkalmazása;

  • közösségi média szolgáltatásokhoz kapcsolódó adatkezelések.

A Tájékoztató alkalmazandó minden olyan természetes személyre (a továbbiakban: Érintett), aki:

  • meglátogatja a weboldalt;

  • vásárlást kezdeményez;

  • kapcsolatba lép az Adatkezelővel;

  • hírlevélre feliratkozik;

  • közösségi média felületeken kapcsolatba lép az Adatkezelővel;

  • vagy bármely más módon személyes adatot bocsát az Adatkezelő rendelkezésére.

 

2.3. A Tájékoztató területi hatálya

Az Adatkezelő székhelye Magyarországon található, azonban webshopja Magyarország mellett az Európai Unió több tagállamába is értékesít termékeket.

Ennek megfelelően az adatkezelés során alkalmazandók:

  • az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR),

  • a magyar adatvédelmi és fogyasztóvédelmi jogszabályok,

  • valamint – szükség esetén – az Európai Unió egyéb közvetlenül alkalmazandó jogi aktusai.

 

2.4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket alkalmazza:

  • Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelése minden esetben jogszerűen, tisztességesen és az Érintett számára átlátható módon történik.

  • Célhoz kötöttség: az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli.

  • Adattakarékosság: csak olyan személyes adat kerül kezelésre, amely az adott cél eléréséhez feltétlenül szükséges.

  • Pontosság: az Adatkezelő törekszik arra, hogy a kezelt adatok pontosak és naprakészek legyenek.

  • Korlátozott tárolhatóság: a személyes adatok csak a szükséges ideig kerülnek megőrzésre.

  • Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.

  • Elszámoltathatóság: az Adatkezelő képes igazolni, hogy adatkezelési tevékenysége megfelel a GDPR előírásainak.

 

2.5. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót jogszabályváltozás, hatósági iránymutatás, technológiai fejlődés vagy a webshop működésének változása esetén módosítsa.

Az aktuálisan hatályos változat minden esetben elérhető a www.fannatikum.com weboldalon.

A módosítások a közzététel napjától hatályosak, kivéve, ha jogszabály vagy a Tájékoztató ettől eltérően rendelkezik.

3. VONATKOZÓ JOGSZABÁLYOK

3.1. Az adatkezelés jogi háttere

A Fannatikum Kovács Fanni Egyéni Vállalkozó a személyes adatok kezelése során a mindenkor hatályos magyar és európai uniós jogszabályoknak megfelelően jár el.

Az adatkezelés elsődleges célja, hogy a webáruház működése, a vásárlások lebonyolítása, a kapcsolattartás, a számlázás, a termékek kiszállítása, valamint a marketingtevékenység jogszerűen és átlátható módon történjen.

Az Adatkezelő folyamatosan figyelemmel kíséri az adatvédelemmel kapcsolatos jogszabályi változásokat, és szükség esetén jelen Tájékoztatót ennek megfelelően módosítja.

 

3.2. Az alkalmazott jogszabályok

Az Adatkezelő adatkezelési tevékenysége különösen az alábbi jogszabályokon alapul:

a) Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

Az Európai Unió általános adatvédelmi rendelete (General Data Protection Regulation – GDPR), amely meghatározza:

  • a személyes adatok kezelésének alapelveit,

  • az adatkezelés jogalapjait,

  • az érintettek jogait,

  • az adatkezelők és adatfeldolgozók kötelezettségeit,

  • valamint az adatbiztonsági követelményeket.

 

b) 2011. évi CXII. törvény

Az információs önrendelkezési jogról és az információszabadságról szóló törvény (Info tv.), amely a GDPR rendelkezéseit egészíti ki a magyar jogrendben.

 

c) 2013. évi V. törvény

A Polgári Törvénykönyvről szóló törvény (Ptk.), amely szabályozza:

  • a szerződéskötés általános szabályait,

  • a fogyasztói szerződéseket,

  • a felek jogait és kötelezettségeit.

 

d) 2001. évi CVIII. törvény

Az elektronikus kereskedelmi szolgáltatásokról, valamint az információs társadalommal összefüggő szolgáltatásokról szóló törvény.

A törvény meghatározza többek között:

  • az online szerződéskötés szabályait,

  • a szolgáltató tájékoztatási kötelezettségeit,

  • az elektronikus kereskedelem alapvető követelményeit.

 

e) 45/2014. (II. 26.) Korm. rendelet

A fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló rendelet.

Ez szabályozza különösen:

  • az online vásárlásokra vonatkozó tájékoztatási kötelezettségeket,

  • az elállási jogot,

  • a szerződés létrejöttének szabályait.

 

f) 2000. évi C. törvény

A számvitelről szóló törvény.

A jogszabály előírja többek között:

  • a számlák megőrzési idejét,

  • a számviteli bizonylatok kezelésének szabályait,

  • a kötelező adatmegőrzési időt.

 

g) 2003. évi C. törvény

Az elektronikus hírközlésről szóló törvény, amely többek között a sütik (cookie-k) alkalmazásának szabályozásához kapcsolódó rendelkezéseket tartalmazza.

 

h) 2008. évi XLVIII. törvény

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló törvény.

A hírlevélküldés és egyéb közvetlen üzletszerzési célú kommunikáció során az Adatkezelő ennek rendelkezéseit is figyelembe veszi.

 

3.3. Az adatkezelés jogalapjai

Az Adatkezelő kizárólag olyan esetben kezel személyes adatot, amikor annak megfelelő jogalapja fennáll.

Az adatkezelés jogalapjai különösen:

a) Az érintett hozzájárulása

(GDPR 6. cikk (1) bekezdés a) pont)

Ide tartozik például:

  • hírlevélre történő feliratkozás;

  • marketing célú sütik elfogadása;

  • Meta Pixel és Google Analytics marketing célú használata;

  • marketingkommunikáció.

 

b) Szerződés teljesítése

(GDPR 6. cikk (1) bekezdés b) pont)

Az adatkezelés szükséges:

  • megrendelések kezeléséhez;

  • fizetések lebonyolításához;

  • számlázáshoz;

  • kiszállításhoz;

  • ügyfélszolgálati kapcsolattartáshoz.

 

c) Jogi kötelezettség teljesítése

(GDPR 6. cikk (1) bekezdés c) pont)

Különösen:

  • számviteli kötelezettségek;

  • adózási kötelezettségek;

  • fogyasztóvédelmi kötelezettségek;

  • panaszkezelés.

  1. d) Jogos érdek

(GDPR 6. cikk (1) bekezdés f) pont)

Az Adatkezelő bizonyos esetekben jogos érdek alapján kezeli a személyes adatokat, például:

  • a webshop biztonságának fenntartása;

  • csalásmegelőzés;

  • informatikai rendszerek védelme;

  • jogi igények érvényesítése vagy védelme.

Amennyiben az adatkezelés jogos érdeken alapul, az Adatkezelő minden esetben elvégzi a szükséges érdekmérlegelési vizsgálatot.

 

3.4. A jogszabályok változása

Az adatvédelmi és elektronikus kereskedelmi jogszabályok időről időre módosulhatnak. Az Adatkezelő fenntartja a jogot arra, hogy jelen Tájékoztatót a jogszabályi környezet változásának megfelelően frissítse.

A mindenkor hatályos Adatkezelési Tájékoztató a www.fannatikum.com weboldalon érhető el.

4. FOGALOMMEGHATÁROZÁSOK

4.1. A fejezet célja

Jelen fejezet célja, hogy meghatározza az Adatkezelési Tájékoztatóban használt legfontosabb fogalmak jelentését. A fogalommeghatározások alapját elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a hatályos magyar adatvédelmi jogszabályok képezik.

A jelen Tájékoztatóban a nagy kezdőbetűvel írt fogalmak az alábbi jelentéssel bírnak.

4.2. Adatkezelő

Az a természetes vagy jogi személy, aki önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének célját és eszközeit.

Jelen Tájékoztató alapján adatkezelő:

Fannatikum Kovács Fanni Egyéni Vállalkozó

  • Székhely: 1086 Budapest, Teleki László tér 22.

  • Weboldal: www.fannatikum.com

  • E-mail: fannatikum@gmail.com

4.3. Érintett

Érintett minden azonosított vagy azonosítható természetes személy, akinek személyes adatait az Adatkezelő kezeli.

Érintettnek minősül különösen:

  • a webshop látogatója;

  • a vásárló;

  • a hírlevélre feliratkozó személy;

  • a kapcsolatfelvételi űrlapot kitöltő személy;

  • az e-mailben vagy telefonon érdeklődő természetes személy;

  • a közösségi média felületein kapcsolatba lépő felhasználó.

4.4. Személyes adat

Személyes adat minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.

Különösen személyes adat lehet:

  • név;

  • e-mail cím;

  • telefonszám;

  • szállítási cím;

  • számlázási cím;

  • IP-cím;

  • rendelési adatok;

  • ügyfélszolgálati levelezés;

  • sütik (cookie-k) által gyűjtött bizonyos technikai adatok, amennyiben azok természetes személlyel összekapcsolhatók.

4.5. Adatkezelés

Adatkezelésnek minősül minden olyan művelet, amelyet személyes adatokon végeznek, függetlenül attól, hogy az automatizált vagy nem automatizált módon történik.

Ide tartozik különösen:

  • adatok gyűjtése;

  • rögzítése;

  • rendszerezése;

  • tárolása;

  • módosítása;

  • lekérdezése;

  • felhasználása;

  • továbbítása;

  • hozzáférhetővé tétele;

  • korlátozása;

  • törlése;

  • megsemmisítése.

4.6. Adatfeldolgozó

Adatfeldolgozó az a természetes vagy jogi személy, aki az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.

A Fannatikum webshop működése során adatfeldolgozónak minősülhet többek között:

  • Websupport Magyarország Kft.

  • WooCommerce szolgáltatásai

  • Számlázz.hu

  • Stripe

  • SimplePay

  • WooCommerce Payments

  • Foxpost

  • Magyar Posta Zrt. (MPL)

  • Google LLC

  • Meta Platforms Ireland Limited

Az egyes adatfeldolgozók részletes ismertetését jelen Tájékoztató későbbi fejezete tartalmazza.

4.7. Címzett

Címzett az a természetes vagy jogi személy, hatóság, szerv vagy egyéb szervezet, akivel vagy amellyel a személyes adatot közlik.

A címzett lehet:

  • futárszolgálat;

  • fizetési szolgáltató;

  • számlázó szolgáltató;

  • könyvelő;

  • hatóság;

  • bíróság;

  • egyéb, jogszabály alapján jogosult szervezet.

4.8. Hozzájárulás

Az érintett hozzájárulása olyan önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítás, amellyel beleegyezik személyes adatainak kezelésébe.

A hozzájárulás különösen szükséges:

  • hírlevél küldéséhez;

  • marketing célú sütik használatához;

  • Meta Pixel használatához;

  • Google Analytics marketing célú működéséhez.

Az érintett a hozzájárulását bármikor jogosult visszavonni. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

4.9. Profilalkotás

Profilalkotás minden olyan automatizált adatkezelés, amelynek során a személyes adatokat valamely természetes személy bizonyos jellemzőinek értékelésére használják fel.

A Fannatikum webshop önálló, egyedi automatizált döntéshozatalt nem alkalmaz.

Marketing célból a Google Analytics és a Meta Pixel segítségével anonim vagy álnevesített statisztikai elemzések készülhetnek a weboldal használatáról és a hirdetések teljesítményéről.

4.10. Álnevesítés (Pseudonimizálás)

Az álnevesítés olyan adatkezelési eljárás, amelynek során a személyes adatok további információ nélkül nem kapcsolhatók közvetlenül egy meghatározott személyhez.

Az Adatkezelő és egyes szolgáltatói bizonyos analitikai és marketing célú adatkezelések során álnevesített vagy aggregált adatokat is alkalmazhatnak.

4.11. Adatvédelmi incidens

Adatvédelmi incidens minden olyan biztonsági esemény, amely személyes adatok véletlen vagy jogellenes:

  • megsemmisülését;

  • elvesztését;

  • megváltoztatását;

  • jogosulatlan közlését;

  • jogosulatlan hozzáférését

eredményezi.

Az Adatkezelő adatvédelmi incidens esetén a GDPR 33–34. cikkeiben foglalt kötelezettségeinek megfelelően jár el.

4.12. Süti (Cookie)

A süti (cookie) olyan kis adatfájl, amelyet a weboldal a felhasználó böngészőjében helyez el annak érdekében, hogy biztosítsa a weboldal megfelelő működését, javítsa a felhasználói élményt, valamint – hozzájárulás esetén – statisztikai és marketing célú adatokat gyűjtsön.

A Fannatikum webshop többek között:

  • működéshez szükséges sütiket;

  • teljesítménymérő sütiket;

  • analitikai sütiket;

  • marketing sütiket

alkalmazhat.

A sütik részletes ismertetése a jelen Tájékoztató külön Cookie (Süti) Tájékoztató fejezetében található.

4.13. Automatizált döntéshozatal

A Fannatikum webshop működése során az Adatkezelő nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené a GDPR 22. cikke szerint.

4.14. Fogalmak értelmezése

Amennyiben jelen Tájékoztató valamely fogalma nincs külön meghatározva, annak értelmezése során a GDPR, az Info tv., valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok rendelkezései az irányadók.

5. A WEBSHOP MŰKÖDÉSE SORÁN KEZELT SZEMÉLYES ADATOK

5.1. Általános rendelkezések

A Fannatikum webshop üzemeltetése során az Adatkezelő kizárólag olyan személyes adatokat kezeli, amelyek a weboldal biztonságos működtetéséhez, a megrendelések teljesítéséhez, a szerződés teljesítéséhez, a jogszabályi kötelezettségek teljesítéséhez vagy az Érintett hozzájárulásán alapuló szolgáltatások nyújtásához szükségesek.

Az Adatkezelő az adatkezelés során a GDPR 5. cikkében meghatározott alapelvek szerint jár el, különös tekintettel az adattakarékosság, a célhoz kötöttség és a korlátozott tárolhatóság elvére.

A webshop működése során kezelt személyes adatok köre az igénybe vett szolgáltatástól függően eltérő lehet.

5.2. A weboldal látogatása

A www.fannatikum.com weboldal látogatása során a webszerver automatikusan rögzít bizonyos technikai adatokat.

Kezelt adatok

  • IP-cím

  • böngésző típusa és verziója

  • operációs rendszer

  • nyelvi beállítások

  • megtekintett oldalak

  • látogatás időpontja

  • hivatkozó weboldal (referrer)

  • eszköztípus

  • képernyőfelbontás

  • munkamenet-azonosító

Az adatkezelés célja

  • a weboldal működésének biztosítása;

  • informatikai biztonság;

  • hibakeresés;

  • rendszerüzemeltetés;

  • visszaélések megelőzése;

  • statisztikai elemzés.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke.

Adatkezelés időtartama

A naplóállományokat az Adatkezelő legfeljebb 90 napig őrzi meg, kivéve, ha jogszabály vagy biztonsági esemény ennél hosszabb megőrzést indokol.

5.3. Kapcsolatfelvétel

Az Érintett kapcsolatba léphet az Adatkezelővel:

  • e-mailben;

  • telefonon;

  • a weboldalon található kapcsolatfelvételi lehetőségeken keresztül.

Kezelt adatok

  • név;

  • e-mail cím;

  • telefonszám (ha megadja);

  • az üzenet tartalma;

  • csatolt dokumentumok (amennyiben vannak).

Az adatkezelés célja

  • válaszadás;

  • ügyfélszolgálat;

  • ajánlatadás;

  • panaszkezelés;

  • kapcsolattartás.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések), illetve f) pont (jogos érdek).

Megőrzési idő

A levelezést az Adatkezelő legfeljebb 5 évig őrzi meg, kivéve, ha jogszabály eltérően rendelkezik.

 

5.4. Regisztráció (amennyiben elérhető)

Amennyiben a webshop lehetővé teszi vásárlói fiók létrehozását, az alábbi adatok kezelésére kerül sor.

Kezelt adatok

  • név;

  • e-mail cím;

  • jelszó (titkosított formában);

  • számlázási adatok;

  • szállítási adatok;

  • rendelési előzmények.

Cél

  • vásárlói fiók biztosítása;

  • gyorsabb vásárlás;

  • rendelések nyomon követése.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

Megőrzési idő

A fiók törléséig, illetve a jogszabályokban meghatározott ideig.

Ha a Fannatikum webshopban nincs felhasználói regisztráció, ez a pont törölhető a végleges dokumentumból.

5.5. Termékek kosárba helyezése

A kosár funkció használata során a webshop technikai adatokat kezel.

Kezelt adatok

  • munkamenet-azonosító;

  • kosár tartalma;

  • kiválasztott termékek;

  • mennyiségek.

Cél

  • a kosár működésének biztosítása;

  • a rendelési folyamat fenntartása.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont.

5.6. Rendelés leadása

A webshopban történő vásárlás során az Adatkezelő a szerződés teljesítéséhez szükséges adatokat kezeli.

Kezelt adatok

  • név;

  • számlázási név;

  • számlázási cím;

  • szállítási cím;

  • e-mail cím;

  • telefonszám;

  • megrendelt termékek;

  • rendelési azonosító;

  • fizetési mód;

  • rendelés összege;

  • szállítási mód;

  • vásárlás időpontja.

Az adatkezelés célja

  • szerződés létrehozása;

  • rendelés teljesítése;

  • kapcsolatfelvétel;

  • csomagkézbesítés;

  • számlázás.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

Megőrzési idő

A számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a számviteli jogszabályoknak megfelelően 8 évig őrzi meg.

 

5.7. Vendégként történő vásárlás

A Fannatikum webshop lehetővé teszi regisztráció nélküli vásárlást is.

Ebben az esetben kizárólag a rendelés teljesítéséhez szükséges személyes adatok kerülnek kezelésre.

A vendégként történő vásárlás során kezelt adatok köre megegyezik az 5.6. pontban felsorolt adatokkal.

 

5.8. Ügyfélszolgálati kapcsolattartás

A rendelések teljesítése érdekében az Adatkezelő kapcsolatba léphet a vásárlóval.

Ennek során kezelheti:

  • e-mail címet;

  • telefonszámot;

  • rendelési adatokat;

  • reklamációs adatokat.

Az adatkezelés célja kizárólag a rendelés teljesítése és a szerződésből eredő kötelezettségek teljesítése.

5.9. Panaszkezelés

Amennyiben a vásárló panaszt nyújt be, az Adatkezelő kezeli:

  • név;

  • elérhetőségek;

  • rendelési adatok;

  • panasz tartalma;

  • csatolt dokumentumok;

  • válaszlevelek.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont.

Megőrzési idő

A fogyasztóvédelmi szabályokban meghatározott ideig, illetve az esetleges jogi igények érvényesítéséhez szükséges időtartamig.

 

5.10. Adatminimalizálás

Az Adatkezelő minden adatkezelési folyamat során kizárólag olyan személyes adatot kér és kezel, amely az adott cél eléréséhez feltétlenül szükséges.

Az Adatkezelő nem kér és nem kezel különleges személyes adatokat (például egészségügyi, vallási vagy politikai meggyőződésre vonatkozó adatokat), kivéve, ha azt jogszabály írja elő vagy az Érintett kifejezetten rendelkezik erről.

6. VÁSÁRLÁSSAL KAPCSOLATOS ADATKEZELÉS

6.1. Az adatkezelés célja

A www.fannatikum.com webáruházban történő vásárlás során az Adatkezelő a megrendelések fogadása, feldolgozása, teljesítése és a kapcsolódó ügyintézés érdekében személyes adatokat kezel.

A vásárlás során történő adatkezelés célja különösen:

  • a megrendelés fogadása és nyilvántartása;

  • a szerződés létrehozása és teljesítése;

  • a termékek kiszállításának megszervezése;

  • a vásárlóval történő kapcsolattartás;

  • elektronikus számla kiállítása;

  • fizetések kezelése;

  • ügyfélszolgálati feladatok ellátása;

  • reklamációk és panaszok kezelése;

  • jogszabályi kötelezettségek teljesítése.

Az Adatkezelő kizárólag a rendelés teljesítéséhez szükséges adatokat kezeli.

6.2. A kezelt személyes adatok köre

A rendelés leadása során az Adatkezelő különösen az alábbi adatokat kezelheti:

Azonosító adatok

  • vezetéknév;

  • keresztnév.

Kapcsolattartási adatok

  • e-mail cím;

  • telefonszám.

Számlázási adatok

  • számlázási név;

  • számlázási cím;

  • ország.

Szállítási adatok

  • címzett neve;

  • szállítási cím;

  • ország;

  • irányítószám;

  • település;

  • utca, házszám.

Rendelési adatok

  • rendelt termékek;

  • termékváltozatok;

  • mennyiségek;

  • rendelési azonosító;

  • rendelés időpontja;

  • rendelés státusza;

  • fizetési mód;

  • szállítási mód;

  • rendelés értéke.

Technikai adatok

  • IP-cím;

  • rendelés időpontja;

  • böngésző technikai adatai;

  • WooCommerce által generált rendelési azonosítók.

6.3. Az adatkezelés jogalapja

A vásárlással kapcsolatos adatkezelés elsődleges jogalapja:

GDPR 6. cikk (1) bekezdés b) pont

az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél.

Bizonyos esetekben az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés c) pont

amennyiben jogszabály írja elő az adatok kezelését (például számviteli vagy adójogi kötelezettségek).

6.4. Az adatszolgáltatás jellege

A rendelés leadásához szükséges személyes adatok megadása önkéntes.

Ugyanakkor a szerződés teljesítéséhez nélkülözhetetlen adatok (például név, szállítási cím, e-mail cím) megadása hiányában az Adatkezelő nem tudja a rendelést feldolgozni és teljesíteni.

6.5. Az adatkezelés időtartama

Az Adatkezelő a vásárlással kapcsolatos személyes adatokat az alábbi időtartamok szerint kezeli:

Adat típusa

Megőrzési idő

Rendelési adatok

a szerződés teljesítéséhez szükséges ideig

Számlák

8 év

Számviteli bizonylatok

8 év

Garanciális ügyintézéshez kapcsolódó adatok

a vonatkozó jogszabályok szerinti időtartam

Panaszkezelési dokumentumok

a vonatkozó jogszabályok szerint, illetve a jogi igények érvényesítéséhez szükséges ideig

Az adatmegőrzési idő leteltét követően az Adatkezelő a személyes adatokat törli vagy anonimizálja, kivéve, ha jogszabály ennél hosszabb megőrzést ír elő.

6.6. A személyes adatok címzettjei

A rendelések teljesítése érdekében az Adatkezelő az alábbi szolgáltatók részére továbbíthat személyes adatokat:

  • Foxpost Zrt. – csomagszállítás;

  • Magyar Posta Zrt. (MPL) – csomagszállítás;

  • Számlázz.hu – elektronikus számlázás;

  • SimplePay – online fizetések;

  • Stripe – online fizetések;

  • WooCommerce Payments – online fizetések;

  • Websupport Magyarország Kft. – tárhelyszolgáltatás.

Az adattovábbítás minden esetben kizárólag a szolgáltatás teljesítéséhez szükséges adatokra korlátozódik.

6.7. Elektronikus számlázás

A vásárlások során az Adatkezelő elektronikus számlát állít ki a Számlázz.hu rendszerének igénybevételével.

A számlakiállításhoz továbbított adatok különösen:

  • név;

  • számlázási cím;

  • e-mail cím;

  • vásárlás adatai;

  • fizetendő összeg.

A számlázással kapcsolatos adatkezelés jogalapja:

  • GDPR 6. cikk (1) bekezdés c) pont;

  • a számvitelről szóló 2000. évi C. törvény;

  • az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.

6.8. Fizetési adatok kezelése

A webshopban történő fizetés biztonságos online fizetési szolgáltatókon keresztül történik.

A Fannatikum webshop az alábbi fizetési módokat biztosítja:

  • bankkártyás fizetés;

  • Stripe;

  • WooCommerce Payments;

  • SimplePay;

  • banki átutalás.

Az Adatkezelő bankkártyaadatokat nem tárol és azokhoz nem fér hozzá.

A bankkártyás fizetés során a fizetési szolgáltató saját adatkezelési tájékoztatója irányadó.

 

6.9. Utánvét

A Fannatikum webshopban utánvétes fizetésre nincs lehetőség.

 

6.10. Szállítás

A megrendelt termékek kiszállítását az alábbi szolgáltatók végzik:

  • Foxpost;

  • Magyar Posta Zrt. (MPL).

A futárszolgálatok részére kizárólag a kézbesítéshez szükséges személyes adatok kerülnek átadásra.

Ezek különösen:

  • név;

  • telefonszám;

  • e-mail cím (ha szükséges az értesítésekhez);

  • szállítási cím.

 

6.11. Az érintett kötelezettsége

Az Érintett köteles olyan személyes adatokat megadni, amelyek pontosak, valósak és naprakészek.

Amennyiben az Érintett hibás vagy hiányos adatokat ad meg, az ebből eredő késedelmekért vagy a rendelés meghiúsulásáért az Adatkezelő nem vállal felelősséget.

 

6.12. Automatizált döntéshozatal

A rendelések feldolgozása során az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az Érintettre joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené a GDPR 22. cikke szerint.

7. SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS

7.1. Az adatkezelés célja

A Fannatikum webshopban leadott megrendelések teljesítéséhez kapcsolódóan az Adatkezelő elektronikus számlát állít ki a vásárlók részére.

A számlázással összefüggő adatkezelés célja:

  • a jogszabályoknak megfelelő számla kiállítása;

  • a vásárlás pénzügyi teljesítésének dokumentálása;

  • számviteli és adózási kötelezettségek teljesítése;

  • a vásárló részére elektronikus számla megküldése;

  • a vállalkozás könyvelési kötelezettségeinek teljesítése;

  • jogszabályban előírt bizonylat-megőrzési kötelezettség teljesítése.

Az Adatkezelő kizárólag a számlázáshoz szükséges adatokat kezeli.

7.2. A kezelt személyes adatok köre

Elektronikus számla kiállítása során az alábbi személyes adatok kezelése történik:

Azonosító adatok

  • név;

  • számlázási név (amennyiben eltér).

Számlázási adatok

  • ország;

  • irányítószám;

  • település;

  • közterület neve;

  • házszám;

  • emelet, ajtó (ha megadásra kerül).

Kapcsolattartási adatok

  • e-mail cím.

A vásárlás adatai

  • rendelési azonosító;

  • vásárlás időpontja;

  • megvásárolt termék(ek);

  • mennyiség;

  • egységár;

  • fizetési mód;

  • fizetett összeg;

  • ÁFA-tartalom;

  • számla sorszáma.

 

7.3. Az adatkezelés jogalapja

A számlázással kapcsolatos adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés c) pont

Az adatkezelés jogi kötelezettség teljesítéséhez szükséges.

Az adatkezelés alapjául különösen az alábbi jogszabályok szolgálnak:

  1. évi C. törvény a számvitelről;

  2. évi CXXVII. törvény az általános forgalmi adóról;

  3. évi CL. törvény az adózás rendjéről;

  • Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR).

7.4. Elektronikus számla kiállítása

A Fannatikum webshopban a számlák elektronikus formában kerülnek kiállításra.

Az elektronikus számlák elkészítéséhez az Adatkezelő a Számlázz.hu online számlázó rendszert veszi igénybe.

A számla elektronikus úton kerül megküldésre a vásárló által megadott e-mail címre.

A vásárló a rendelés leadásával elfogadja, hogy a számla elektronikus formában kerül kiállításra és kézbesítésre.

7.5. Adatfeldolgozó

Az elektronikus számlák kiállításában az alábbi adatfeldolgozó működik közre:

Számlázz.hu

Üzemeltető:

KBOSS.hu Kft.

Székhely:

1031 Budapest, Záhony utca 7.

Weboldal:

https://www.szamlazz.hu

Az adatfeldolgozó kizárólag az elektronikus számla elkészítéséhez szükséges személyes adatokat kezeli.

A Számlázz.hu saját adatkezelési tájékoztatója a szolgáltató hivatalos weboldalán érhető el.

7.6. Az adattovábbítás köre

Az Adatkezelő az alábbi adatokat továbbítja a Számlázz.hu részére:

  • név;

  • számlázási cím;

  • e-mail cím;

  • rendelési azonosító;

  • vásárlás összege;

  • termék megnevezése;

  • fizetési mód;

  • teljesítés időpontja;

  • számlázáshoz szükséges egyéb adatok.

Az adattovábbítás kizárólag a számla kiállításához szükséges mértékben történik.

7.7. Adatmegőrzési idő

A számviteli jogszabályok alapján a kiállított számlák és a hozzájuk kapcsolódó személyes adatok megőrzési ideje:

8 év

A megőrzési idő leteltét követően az Adatkezelő a személyes adatokat törli vagy anonimizálja, kivéve, ha más jogszabály ennél hosszabb megőrzési kötelezettséget ír elő.

7.8. Az adatszolgáltatás jellege

A számlázáshoz szükséges személyes adatok megadása jogszabályi kötelezettség teljesítéséhez szükséges.

Amennyiben a vásárló a számla kiállításához szükséges adatokat nem bocsátja rendelkezésre, az Adatkezelő a vásárlást nem tudja jogszerűen teljesíteni.

7.9. Adatbiztonság

Az Adatkezelő és a Számlázz.hu megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a számlázással kapcsolatos személyes adatok:

  • bizalmasak maradjanak;

  • jogosulatlan személyek számára ne legyenek hozzáférhetők;

  • ne vesszenek el;

  • ne sérüljenek;

  • ne kerüljenek jogosulatlan módosításra.

Az adatkezelés során alkalmazott informatikai rendszerek megfelelnek a vonatkozó adatbiztonsági követelményeknek.

7.10. Az érintettek jogai

A számlázással kapcsolatos személyes adatok tekintetében az Érintettet megilletik a GDPR-ban biztosított jogok, azonban felhívjuk a figyelmet arra, hogy a számviteli és adójogi kötelezettségek teljesítéséhez szükséges adatok törlése vagy megsemmisítése a kötelező megőrzési idő alatt jogszabály alapján nem kérhető.

Az Érintett ugyanakkor jogosult különösen:

  • tájékoztatást kérni személyes adatai kezeléséről;

  • hozzáférni a kezelt adataihoz;

  • kérni azok helyesbítését;

  • az adatkezelés korlátozását kérni a jogszabályok keretei között;

  • panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH);

  • bírósághoz fordulni jogainak érvényesítése érdekében.

Jogi megjegyzés

A számlázással kapcsolatos adatkezelés nem hozzájáruláson alapul, hanem jogszabályi kötelezettség teljesítéséhez szükséges. Ezért a vásárló a kötelezően megőrzendő számlaadatok törlését a megőrzési idő lejárta előtt nem kérheti.

8. SZÁLLÍTÁSSAL KAPCSOLATOS ADATKEZELÉS

8.1. Az adatkezelés célja

A Fannatikum webshopban megrendelt termékek kiszállítása érdekében az Adatkezelő a megrendelés teljesítéséhez szükséges személyes adatokat továbbítja az általa igénybe vett szállítmányozó partnerek részére.

Az adatkezelés célja különösen:

  • a megrendelt termékek kézbesítése;

  • a csomag feladásának és nyomon követésének biztosítása;

  • a kézbesítéssel kapcsolatos kapcsolattartás;

  • a kézbesítés sikeres teljesítése;

  • a szállítási reklamációk kezelése;

  • a szerződés teljesítéséből eredő kötelezettségek teljesítése.

Az adattovábbítás minden esetben kizárólag a kézbesítéshez szükséges adatokra korlátozódik.

8.2. Az adatkezelés jogalapja

A szállítással kapcsolatos adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés b) pont

Az adatkezelés a vásárló és az Adatkezelő között létrejött adásvételi szerződés teljesítéséhez szükséges.

Bizonyos esetekben az adatkezelés jogalapja lehet:

GDPR 6. cikk (1) bekezdés c) pont, amennyiben jogszabály ír elő megőrzési vagy nyilvántartási kötelezettséget.

 

8.3. A kezelt személyes adatok köre

A szállítás megszervezése érdekében az Adatkezelő az alábbi személyes adatokat kezelheti és továbbíthatja a szállítást végző szolgáltatók részére:

  • név;

  • címzett neve (ha eltér a vásárlótól);

  • szállítási cím;

  • irányítószám;

  • település;

  • utca, házszám;

  • ország;

  • telefonszám;

  • e-mail cím (a szállítási értesítések küldéséhez);

  • rendelési azonosító;

  • csomag azonosítója;

  • szállítási mód;

  • csomag értéke (amennyiben a szolgáltatás teljesítéséhez szükséges).

Az Adatkezelő kizárólag a kézbesítéshez szükséges adatokat továbbítja.

 

8.4. Igénybe vett szállítási partnerek

A Fannatikum webshop jelenleg az alábbi szállítási szolgáltatókat veszi igénybe:

Foxpost Zrt.

Székhely:
 3300 Eger, Pacsirta utca 35/A

Weboldal:
 https://foxpost.hu

A Foxpost adatkezelési tájékoztatója a szolgáltató hivatalos weboldalán érhető el.

 

Magyar Posta Zrt. (MPL)

Székhely:
 1138 Budapest, Dunavirág utca 2–6.

Weboldal:
 https://www.posta.hu

Az MPL adatkezelési tájékoztatója a Magyar Posta hivatalos weboldalán érhető el.

 

8.5. Az adattovábbítás célja

Az Adatkezelő kizárólag a megrendelés teljesítéséhez szükséges személyes adatokat továbbítja a szállítást végző szolgáltató részére.

Az adattovábbítás célja különösen:

  • csomag feladása;

  • kézbesítés;

  • csomagautomatába történő elhelyezés (Foxpost esetén);

  • kézbesítési értesítések küldése;

  • nyomon követési szolgáltatás biztosítása;

  • sikertelen kézbesítés kezelése;

  • ügyfélszolgálati ügyintézés.

 

8.6. Az adatkezelés időtartama

A szállítással kapcsolatos személyes adatokat az Adatkezelő a rendelés teljesítéséhez szükséges ideig, valamint a vonatkozó jogszabályokban meghatározott megőrzési idő lejártáig kezeli.

A szállítási szolgáltatók a részükre átadott személyes adatokat saját adatkezelési tájékoztatójukban meghatározott időtartamig kezelik.

 

8.7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a szállítással kapcsolatos személyes adatok:

  • bizalmasak maradjanak;

  • jogosulatlan személyek számára ne legyenek hozzáférhetők;

  • ne sérüljenek;

  • ne vesszenek el;

  • ne kerüljenek jogosulatlan módosításra.

Az adattovábbítás biztonságos elektronikus kapcsolaton keresztül történik.

 

8.8. Az érintett jogai

Az Érintett a szállítással kapcsolatos adatkezelés tekintetében is jogosult:

  • tájékoztatást kérni a személyes adatai kezeléséről;

  • hozzáférni az általa megadott adatokhoz;

  • kérni azok helyesbítését;

  • az adatkezelés korlátozását kérni a jogszabályok keretei között;

  • panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH);

  • jogainak megsértése esetén bírósághoz fordulni.

Felhívjuk a figyelmet, hogy amennyiben a szállításhoz szükséges adatok törlését vagy módosítását a csomag feladását követően kéri az Érintett, az a kézbesítés meghiúsulását vagy késedelmét eredményezheti.

 

8.9. Szállítási határidő

A Fannatikum webshopban leadott rendelések várható feldolgozási és szállítási ideje 2–3 munkanap, kivéve, ha a termékoldalon vagy a rendelés visszaigazolásában ettől eltérő tájékoztatás szerepel.

A megadott szállítási idő tájékoztató jellegű, amelyet befolyásolhatnak a futárszolgálatok működésével, ünnepnapokkal, rendkívüli eseményekkel vagy egyéb, az Adatkezelőn kívül álló körülményekkel összefüggő tényezők.

 

8.10. Kapcsolat a szállítási szolgáltatókkal

A kézbesítéssel kapcsolatos kérdések, nyomon követés, illetve a csomag átvételének megszervezése érdekében a szállítási szolgáltató közvetlenül is kapcsolatba léphet a vásárlóval a részére átadott elérhetőségek felhasználásával.

Ez a kapcsolatfelvétel kizárólag a megrendelés teljesítésével összefüggő célból történik, és nem használható fel marketingkommunikációra az Érintett külön hozzájárulása nélkül.

9. ONLINE FIZETÉSSEL KAPCSOLATOS ADATKEZELÉS

9.1. Az adatkezelés célja

A Fannatikum webshopban a vásárlók biztonságos online fizetési megoldások segítségével egyenlíthetik ki megrendeléseik ellenértékét.

Az online fizetéssel kapcsolatos adatkezelés célja különösen:

  • a fizetési tranzakció lebonyolítása;

  • a fizetés visszaigazolása;

  • a megrendelés teljesítésének lehetővé tétele;

  • a csalások megelőzése;

  • a pénzügyi tranzakciók biztonságának biztosítása;

  • a jogszabályi kötelezettségek teljesítése.

Az Adatkezelő kiemelt figyelmet fordít arra, hogy a fizetési folyamat során a vásárlók bankkártyaadatai megfelelő védelemben részesüljenek.

9.2. Fizetési módok

A www.fannatikum.com webshopban jelenleg az alábbi fizetési módok érhetők el:

  • bankkártyás fizetés;

  • Stripe;

  • WooCommerce Payments;

  • SimplePay;

  • banki átutalás.

Utánvétes fizetésre nincs lehetőség.

9.3. A kezelt személyes adatok

Az online fizetés során az Adatkezelő különösen az alábbi adatokat kezelheti:

  • név;

  • e-mail cím;

  • rendelési azonosító;

  • fizetendő összeg;

  • pénznem;

  • fizetési mód;

  • tranzakció azonosítója;

  • fizetés státusza;

  • rendeléshez kapcsolódó technikai adatok.

Az Adatkezelő nem kezeli és nem tárolja a bankkártya számát, a CVC/CVV biztonsági kódot, a bankkártya lejárati idejét vagy más érzékeny fizetési adatot.

 

9.4. Bankkártyaadatok kezelése

A bankkártyás fizetés során a vásárló bankkártyaadatai közvetlenül a fizetési szolgáltató biztonságos rendszerében kerülnek megadásra.

A Fannatikum webshop:

  • nem fér hozzá a bankkártyaadatokhoz;

  • nem tárol bankkártyaadatokat;

  • nem másolja és nem dolgozza fel a bankkártyaadatokat;

  • nem rendelkezik hozzáféréssel a fizetési szolgáltatók által kezelt érzékeny pénzügyi információkhoz.

A fizetés során megadott bankkártyaadatok kizárólag a választott fizetési szolgáltató adatkezelési szabályai szerint kerülnek feldolgozásra.

 

9.5. Az adatkezelés jogalapja

Az online fizetéssel kapcsolatos adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés b) pont

Az adatkezelés a vásárló és az Adatkezelő között létrejött adásvételi szerződés teljesítéséhez szükséges.

Bizonyos esetekben az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés c) pont, amennyiben jogszabály ír elő megőrzési vagy nyilvántartási kötelezettséget.

 

9.6. Igénybe vett fizetési szolgáltatók

A Fannatikum webshop az online fizetések lebonyolításához külső fizetési szolgáltatókat vesz igénybe.

SimplePay

A SimplePay online bankkártyás fizetési szolgáltatást az OTP Mobil Kft. biztosítja.

A fizetési tranzakció során a vásárló személyes és fizetési adatai a SimplePay rendszerébe kerülnek továbbításra.

A SimplePay adatkezelési tájékoztatója a szolgáltató hivatalos weboldalán érhető el.

Stripe

A Stripe biztonságos nemzetközi online fizetési szolgáltató.

A Stripe a tranzakció lebonyolításához kizárólag a szükséges adatokat kezeli saját adatkezelési szabályzata szerint.

A Stripe adatkezelési tájékoztatója a szolgáltató hivatalos weboldalán érhető el.

WooCommerce Payments

A WooCommerce Payments a WooCommerce platformhoz kapcsolódó online fizetési szolgáltatás.

A szolgáltatás a fizetések lebonyolításához kizárólag a szükséges adatokat kezeli.

A WooCommerce Payments adatkezelési tájékoztatója a szolgáltató hivatalos weboldalán érhető el.

9.7. Az adattovábbítás köre

A fizetési szolgáltató részére az alábbi adatok kerülhetnek továbbításra:

  • név;

  • e-mail cím;

  • rendelési azonosító;

  • fizetendő összeg;

  • pénznem;

  • tranzakció azonosítója;

  • fizetéshez kapcsolódó technikai adatok.

Az adattovábbítás kizárólag a fizetés lebonyolításához szükséges mértékben történik.

9.8. Adatbiztonság

A fizetések biztonságát a fizetési szolgáltatók által alkalmazott korszerű technológiai megoldások biztosítják.

Az Adatkezelő kizárólag olyan fizetési szolgáltatókat vesz igénybe, amelyek megfelelnek a nemzetközi biztonsági követelményeknek, így különösen a PCI DSS (Payment Card Industry Data Security Standard) előírásainak.

A fizetési adatok továbbítása titkosított kapcsolat (HTTPS/TLS) használatával történik.

9.9. Adatmegőrzési idő

Az Adatkezelő a fizetéssel kapcsolatos adatokat kizárólag a szerződés teljesítéséhez, a számviteli kötelezettségek teljesítéséhez, valamint a jogszabályokban előírt megőrzési idő végéig kezeli.

A számviteli bizonylatokhoz kapcsolódó adatokat a vonatkozó jogszabályok alapján 8 évig őrzi meg.

9.10. Az érintett jogai

Az Érintett az online fizetéssel kapcsolatos adatkezelés tekintetében is jogosult:

  • tájékoztatást kérni a kezelt személyes adatairól;

  • hozzáférni azokhoz;

  • kérni azok helyesbítését;

  • az adatkezelés korlátozását kérni a jogszabályok által megengedett esetekben;

  • panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH);

  • jogainak megsértése esetén bírósághoz fordulni.

Felhívjuk a figyelmet, hogy a bankkártyaadatokkal kapcsolatos kérelmeket közvetlenül az adott fizetési szolgáltató felé szükséges benyújtani, mivel ezen adatokat az Adatkezelő nem kezeli.

9.11. Nemzetközi adattovábbítás

Egyes fizetési szolgáltatók – különösen a Stripe és a WooCommerce Payments – nemzetközi vállalatok, ezért előfordulhat, hogy a fizetés lebonyolítása során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülnek.

Az ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott garanciák alkalmazása mellett történhet, például az Európai Bizottság megfelelőségi határozata vagy az általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazásával.

10. HÍRLEVÉLRE TÖRTÉNŐ FELIRATKOZÁS ÉS MARKETINGCÉLÚ ADATKEZELÉS

10.1. Az adatkezelés célja

A Fannatikum lehetőséget biztosít arra, hogy az érdeklődők hírlevélre iratkozzanak fel. A hírlevél célja, hogy a feliratkozók rendszeres tájékoztatást kapjanak a Fannatikum termékeiről, újdonságairól, akcióiról, eseményeiről és egyéb, a márkához kapcsolódó hírekről.

A marketingcélú adatkezelés céljai különösen:

  • hírlevelek küldése;

  • új termékek bemutatása;

  • akciók és kedvezmények ismertetése;

  • eseményekről és kampányokról szóló tájékoztatás;

  • vásárlói kapcsolattartás;

  • a szolgáltatás népszerűsítése.

Marketingcélú megkeresés kizárólag az Érintett előzetes, önkéntes hozzájárulása alapján történik.

10.2. A kezelt személyes adatok köre

A hírlevélre történő feliratkozás során az Adatkezelő az alábbi személyes adatokat kezelheti:

  • név (amennyiben a feliratkozó megadja);

  • e-mail cím;

  • a feliratkozás időpontja;

  • a hozzájárulás ténye;

  • a hozzájárulás visszavonásának időpontja (ha releváns);

  • technikai adatok (például IP-cím, időbélyeg), amennyiben ezek a hozzájárulás igazolásához szükségesek.

Az Adatkezelő kizárólag a hírlevél-szolgáltatás működtetéséhez szükséges adatokat kezeli.

10.3. Az adatkezelés jogalapja

A hírlevéllel kapcsolatos adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés a) pont

Az Érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása.

A hozzájárulás megadása nem feltétele a webshop használatának vagy a vásárlásnak.

10.4. A hozzájárulás megadása

A hírlevélre történő feliratkozás kizárólag aktív felhasználói cselekménnyel történhet.

A hozzájárulás megadásakor az Érintett kijelenti, hogy:

  • megismerte az Adatkezelési Tájékoztatót;

  • hozzájárul személyes adatainak marketingcélú kezeléséhez;

  • tudomásul veszi, hogy hozzájárulását bármikor indokolás nélkül visszavonhatja.

Előre bejelölt jelölőnégyzet vagy hallgatólagos hozzájárulás nem alkalmazható.

10.5. A hozzájárulás visszavonása

Az Érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A leiratkozás különösen az alábbi módokon történhet:

  • a hírlevelek alján található „Leiratkozás” hivatkozás segítségével;

  • e-mailben a fannatikum@gmail.com címen;

  • az Adatkezelő részére küldött írásbeli nyilatkozattal.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

10.6. Az adatkezelés időtartama

A hírlevélhez kapcsolódó személyes adatokat az Adatkezelő addig kezeli, amíg:

  • az Érintett vissza nem vonja hozzájárulását;

  • az Adatkezelő megszünteti a hírlevél-szolgáltatást;

  • vagy az adatkezelés célja meg nem szűnik.

A hozzájárulás visszavonását követően az Adatkezelő a marketingcélból kezelt személyes adatokat indokolatlan késedelem nélkül törli, kivéve, ha azok kezelésére más jogalap alapján továbbra is szükség van.

10.7. Marketingkommunikáció

Az Adatkezelő a feliratkozók részére különösen az alábbi tartalmú elektronikus üzeneteket küldheti:

  • új kollekciók bemutatása;

  • új termékek megjelenése;

  • időszakos akciók;

  • kuponok;

  • exkluzív ajánlatok;

  • események;

  • márkával kapcsolatos hírek;

  • inspirációs és életmód-tartalmak.

Az Adatkezelő nem küld kéretlen reklámüzenetet olyan személy részére, aki ehhez nem járult hozzá.

10.8. Adatfeldolgozók

Amennyiben a hírlevelek kiküldéséhez vagy kezeléséhez az Adatkezelő külső szolgáltatót vesz igénybe, az kizárólag az adatkezelés céljának megvalósításához szükséges személyes adatokat kezeli, az Adatkezelő utasításai szerint.

Az Adatkezelő kizárólag olyan adatfeldolgozóval működik együtt, amely megfelelő garanciát nyújt a személyes adatok biztonságos kezelésére.

 

10.9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik arról, hogy a marketingcélból kezelt személyes adatok:

  • bizalmasak maradjanak;

  • jogosulatlan hozzáféréstől védettek legyenek;

  • ne kerüljenek jogosulatlan módosításra;

  • ne vesszenek el;

  • ne sérüljenek.

Az adatkezelés során alkalmazott informatikai rendszerek korszerű biztonsági megoldásokat alkalmaznak.

10.10. Az Érintett jogai

A marketingcélú adatkezeléssel összefüggésben az Érintettet különösen az alábbi jogok illetik meg:

  • tájékoztatás kérése a személyes adatai kezeléséről;

  • hozzáférés a kezelt adatokhoz;

  • a személyes adatok helyesbítésének kérése;

  • a személyes adatok törlésének kérése;

  • az adatkezelés korlátozásának kérése;

  • tiltakozás az adatkezelés ellen, amennyiben annak jogalapja jogos érdek;

  • az adatkezeléshez adott hozzájárulás bármikori visszavonása;

  • panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH);

  • bírósági jogorvoslat kezdeményezése.

A hozzájárulás visszavonása díjmentes, és nem jár hátrányos következménnyel a webshop használata vagy a korábban megkötött szerződések tekintetében.

11. COOKIE-K (SÜTIK) ÉS EGYÉB NYOMKÖVETŐ TECHNOLÓGIÁK

11.1. A sütik alkalmazásának célja

A www.fannatikum.com weboldal a felhasználói élmény javítása, a webáruház megfelelő működésének biztosítása, statisztikai elemzések készítése, valamint marketingtevékenység támogatása érdekében sütiket (cookie-kat) és egyéb hasonló technológiákat alkalmaz.

A sütik olyan kis méretű adatfájlok, amelyeket a felhasználó böngészője tárol az eszközén a weboldal meglátogatásakor.

A sütik segítségével a weboldal képes felismerni a felhasználó eszközét, megjegyezni bizonyos beállításokat, biztosítani a webshop megfelelő működését, valamint anonim statisztikai és marketinginformációkat gyűjteni.

11.2. A sütik típusai

A Fannatikum weboldal az alábbi sütikategóriákat alkalmazhatja.

a) Elengedhetetlen (szükséges) sütik

Ezek a sütik a weboldal megfelelő működéséhez szükségesek.

Feladatuk különösen:

  • a weboldal biztonságos működésének biztosítása;

  • munkamenet kezelése;

  • kosár működtetése;

  • bejelentkezési folyamat kezelése (amennyiben elérhető);

  • fizetési folyamat biztosítása;

  • csalások megelőzése.

Ezen sütik alkalmazásához a GDPR alapján külön hozzájárulás nem szükséges.

  1. b) Funkcionális sütik

Ezek a sütik megjegyzik a felhasználó választásait annak érdekében, hogy a weboldal személyre szabottabb szolgáltatást nyújtson.

Például:

  • nyelvi beállítások;

  • régió;

  • korábban megadott preferenciák.

 

c) Analitikai sütik

Az analitikai sütik segítségével az Adatkezelő statisztikai adatokat gyűjt a weboldal használatáról.

Az ilyen sütik különösen az alábbi információk gyűjtésére szolgálnak:

  • látogatók száma;

  • oldalletöltések;

  • legnépszerűbb oldalak;

  • munkamenetek időtartama;

  • eszköztípus;

  • földrajzi régió;

  • forgalmi források.

Az analitikai sütik használatához az Érintett előzetes hozzájárulása szükséges.

d) Marketing sütik

A marketingcélú sütik lehetővé teszik:

  • releváns hirdetések megjelenítését;

  • remarketing kampányok futtatását;

  • konverziómérést;

  • hirdetések teljesítményének elemzését;

  • közösségi média kampányok optimalizálását.

Ezek használata kizárólag az Érintett előzetes hozzájárulása alapján történik.

11.3. WooCommerce sütik

A webshop működéséhez a WooCommerce rendszer saját sütiket alkalmaz.

Ezek különösen:

  • a kosár tartalmának megőrzésére;

  • a vásárlási folyamat fenntartására;

  • a rendelési munkamenet kezelésére;

  • a biztonságos működés biztosítására szolgálnak.

Ezek a sütik a webshop működéséhez elengedhetetlenek.

11.4. Google Analytics 4

A Fannatikum weboldal a látogatottsági statisztikák készítéséhez a Google Analytics 4 (GA4) szolgáltatást használja.

A szolgáltatás segítségével az Adatkezelő többek között az alábbi anonim vagy álnevesített adatokat elemezheti:

  • oldallátogatások száma;

  • munkamenetek;

  • forgalmi források;

  • eszköztípusok;

  • böngészőtípusok;

  • oldalon töltött idő;

  • konverziók;

  • felhasználói útvonalak.

A Google Analytics 4 nem használható arra, hogy az Adatkezelő közvetlenül azonosítsa a látogatókat.

Az analitikai sütik kizárólag az Érintett hozzájárulása alapján aktiválódnak.

11.5. Meta Pixel

A Fannatikum weboldal a Meta Platforms Ireland Limited által biztosított Meta Pixel technológiát alkalmaz.

A Meta Pixel célja különösen:

  • hirdetések teljesítményének mérése;

  • remarketing;

  • konverziómérés;

  • célközönségek létrehozása;

  • marketingkampányok optimalizálása.

A Meta Pixel működése során bizonyos eseményadatok továbbításra kerülhetnek a Meta részére.

A Meta Pixel kizárólag az Érintett előzetes hozzájárulása esetén aktiválódik.

11.6. A sütik megőrzési ideje

A weboldalon alkalmazott sütik megőrzési ideje a sütik típusától függ.

Általánosságban:

Süti típusa

Megőrzési idő

Munkamenet sütik

a böngésző bezárásáig

Funkcionális sütik

legfeljebb 12 hónap

Analitikai sütik

legfeljebb 26 hónap

Marketing sütik

legfeljebb 24 hónap

Az egyes sütik tényleges élettartama a használt szolgáltatótól és a böngésző beállításaitól is függhet.

11.7. Hozzájárulás kezelése

A weboldal első meglátogatásakor a felhasználó sütikezelő felületen keresztül dönthet arról, hogy mely sütik alkalmazásához járul hozzá.

A felhasználó jogosult:

  • valamennyi nem szükséges süti elfogadására;

  • kizárólag bizonyos sütik engedélyezésére;

  • valamennyi nem szükséges süti elutasítására.

A hozzájárulás bármikor módosítható vagy visszavonható a weboldalon elérhető sütibeállítások segítségével.

11.8. A sütik törlése

A felhasználó a sütiket bármikor törölheti vagy letilthatja internetes böngészőjének beállításain keresztül.

A sütik törlése vagy letiltása azonban befolyásolhatja a weboldal egyes funkcióinak megfelelő működését, különösen:

  • a kosár használatát;

  • a rendelési folyamatot;

  • a bejelentkezést (ha elérhető);

  • a személyre szabott beállítások megőrzését.

11.9. Harmadik felek által alkalmazott technológiák

A weboldal működése során az alábbi szolgáltatók helyezhetnek el sütiket vagy alkalmazhatnak hasonló technológiákat:

  • Google LLC (Google Analytics 4);

  • Meta Platforms Ireland Limited (Meta Pixel);

  • WooCommerce / Automattic Inc.;

  • Stripe (a fizetési folyamat során);

  • SimplePay (a fizetési folyamat során).

Az egyes szolgáltatók adatkezelési gyakorlatára saját adatkezelési tájékoztatójuk irányadó.

11.10. Az Érintett jogai

A sütik használatával összefüggésben az Érintettet megilletik a GDPR-ban biztosított jogok, különösen:

  • a megfelelő tájékoztatáshoz való jog;

  • a hozzájárulás megadásának vagy megtagadásának joga;

  • a hozzájárulás bármikori visszavonásának joga;

  • a személyes adatokhoz való hozzáférés joga;

  • a személyes adatok helyesbítésének joga;

  • a személyes adatok törléséhez való jog;

  • az adatkezelés korlátozásának joga;

  • az adathordozhatósághoz való jog (amennyiben alkalmazható);

  • a tiltakozáshoz való jog;

  • panasz benyújtásának joga a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH);

  • bírósági jogorvoslathoz való jog.

12. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁS

12.1. Az adatfeldolgozók igénybevétele

Az Adatkezelő a személyes adatok kezelése során egyes feladatok ellátásához külső szolgáltatókat (adatfeldolgozókat) vesz igénybe.

Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a vonatkozó jogszabályoknak megfelelően jogosultak a személyes adatok kezelésére.

Az Adatkezelő kizárólag olyan adatfeldolgozóval működik együtt, amely megfelelő garanciát nyújt a személyes adatok biztonságos kezelésére, valamint megfelel a GDPR 28. cikkében foglalt követelményeknek.

12.2. Tárhelyszolgáltató

Az Adatkezelő a weboldal üzemeltetéséhez tárhelyszolgáltatót vesz igénybe.

Adatfeldolgozó neve:
 Websupport Magyarország Kft.

Székhely:
 1119 Budapest, Fehérvári út 97–99.

Feladata:

  • a weboldal tárhelyének biztosítása;

  • a webshop működtetéséhez szükséges informatikai infrastruktúra üzemeltetése;

  • adatmentések;

  • rendszerbiztonság fenntartása.

Kezelt adatok köre:

  • a weboldalon tárolt személyes adatok;

  • technikai naplóállományok;

  • rendszeradatok.

12.3. Számlázási szolgáltató

Az elektronikus számlák kiállítását külső szolgáltató végzi.

Adatfeldolgozó neve:
 KBOSS.hu Kft. (Számlázz.hu)

Székhely:
 1031 Budapest, Záhony utca 7.

Feladata:

  • elektronikus számlák kiállítása;

  • számlák tárolása;

  • NAV-adatszolgáltatás teljesítésének támogatása.

Kezelt adatok:

  • név;

  • számlázási cím;

  • e-mail cím;

  • vásárlás adatai;

  • számla adatai.

12.4. Futárszolgálatok

A megrendelt termékek kiszállításához az Adatkezelő futárszolgálatokat vesz igénybe.

Foxpost Zrt.

Székhely:
 3300 Eger, Pacsirta utca 35/A

Feladata:

  • csomagkézbesítés;

  • csomagautomatás szolgáltatás;

  • kézbesítési értesítések küldése.

Továbbított adatok:

  • név;

  • telefonszám;

  • e-mail cím;

  • szállítási cím;

  • rendelési azonosító.

Magyar Posta Zrt. (MPL)

Székhely:
 1138 Budapest, Dunavirág utca 2–6.

Feladata:

  • csomagszállítás;

  • kézbesítés;

  • ügyfélszolgálati feladatok.

Továbbított adatok:

  • név;

  • telefonszám;

  • e-mail cím;

  • szállítási cím;

  • rendelési adatok.

12.5. Fizetési szolgáltatók

Az online fizetések lebonyolításához az Adatkezelő külső fizetési szolgáltatókat vesz igénybe.

OTP Mobil Kft. – SimplePay

Feladata:

  • bankkártyás fizetések lebonyolítása.

Továbbított adatok:

  • név;

  • e-mail cím;

  • rendelési azonosító;

  • fizetési összeg;

  • tranzakciós adatok.

 

Stripe

Feladata:

  • online bankkártyás fizetések feldolgozása.

Továbbított adatok:

  • rendelési adatok;

  • tranzakcióhoz szükséges személyes adatok.

WooCommerce Payments

Feladata:

  • online fizetések lebonyolítása.

Továbbított adatok:

  • fizetéshez szükséges adatok;

  • tranzakciós információk.

Az Adatkezelő egyik fizetési szolgáltató esetében sem kezeli vagy tárolja a vásárlók bankkártyaadatait.

12.6. Analitikai és marketingszolgáltatók

A weboldal működésének elemzéséhez és marketingtevékenységéhez az Adatkezelő az alábbi szolgáltatókat veszi igénybe.

Google Analytics 4

Szolgáltató:
 Google Ireland Limited

Feladata:

  • látogatottsági statisztikák készítése;

  • weboldal teljesítményének elemzése;

  • felhasználói viselkedés elemzése.

Kezelt adatok:

  • IP-cím (álnevesített formában);

  • böngészőadatok;

  • eszközinformációk;

  • használati statisztikák.

Meta Pixel

Szolgáltató:
 Meta Platforms Ireland Limited

Feladata:

  • remarketing;

  • konverziómérés;

  • hirdetések optimalizálása;

  • célközönségek létrehozása.

Kezelt adatok:

  • eseményadatok;

  • böngészőadatok;

  • eszközinformációk;

  • technikai azonosítók.

12.7. Adattovábbítás harmadik személy részére

Az Adatkezelő a személyes adatokat harmadik személy részére kizárólag az alábbi esetekben továbbítja:

  • az Érintett előzetes hozzájárulása alapján;

  • szerződés teljesítése érdekében;

  • jogszabályi kötelezettség teljesítése céljából;

  • hatósági vagy bírósági megkeresés alapján;

  • jogos érdek érvényesítése érdekében, amennyiben azt jogszabály lehetővé teszi.

Az adattovábbítás minden esetben az adatkezelés céljához szükséges legkisebb adatkörre korlátozódik.

 

12.8. Európai Gazdasági Térségen kívüli adattovábbítás

A Fannatikum webshop által igénybe vett egyes szolgáltatók – különösen a Google, a Meta, a Stripe és a WooCommerce Payments – működésükből adódóan személyes adatokat továbbíthatnak az Európai Gazdasági Térségen (EGT) kívüli országokba.

Az ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott megfelelő garanciák alkalmazása mellett történik, így különösen:

  • az Európai Bizottság megfelelőségi határozata alapján;

  • vagy az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazásával.

 

12.9. Adatbiztonság

Az Adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedéseket alkalmaznak annak érdekében, hogy a személyes adatok:

  • bizalmasak maradjanak;

  • sértetlenek legyenek;

  • rendelkezésre álljanak;

  • jogosulatlan hozzáféréstől védettek legyenek;

  • véletlen vagy jogellenes megsemmisülés, elvesztés, módosítás vagy nyilvánosságra hozatal ellen megfelelő védelemben részesüljenek.

 

12.10. Az adatfeldolgozók változása

Az Adatkezelő fenntartja a jogot arra, hogy az adatfeldolgozók személyét a szolgáltatások fejlesztése, cseréje vagy bővítése érdekében módosítsa.

Az adatfeldolgozók körének lényeges változásáról az Adatkezelő jelen Adatkezelési Tájékoztató frissítésével tájékoztatja az Érintetteket.

13. AZ ÉRINTETTEK JOGAI

13.1. Általános rendelkezések

Az Adatkezelő biztosítja, hogy az Érintettek a személyes adataik kezelésével kapcsolatban a GDPR-ban meghatározott jogaikat bármikor gyakorolhassák.

Az Érintett kérelmét írásban nyújthatja be az alábbi elérhetőségeken:

Adatkezelő:
 Fannatikum Kovács Fanni E.V.

E-mail:
 fannatikum@gmail.com

Az Adatkezelő az Érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja.

Amennyiben a kérelem összetettsége vagy a kérelmek száma indokolja, ez a határidő legfeljebb további két hónappal meghosszabbítható. A hosszabbítás okáról és várható időtartamáról az Adatkezelő az Érintettet az eredeti határidőn belül tájékoztatja.

Az Érintetti jogok gyakorlása főszabály szerint díjmentes. Az Adatkezelő csak a GDPR 12. cikk (5) bekezdésében meghatározott esetekben számíthat fel ésszerű díjat vagy tagadhatja meg a kérelem teljesítését.

 

13.2. A hozzáféréshez való jog

Az Érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e.

Amennyiben személyes adatai kezelése folyamatban van, jogosult tájékoztatást kapni különösen:

  • a kezelt személyes adatok köréről;

  • az adatkezelés céljáról;

  • az adatkezelés jogalapjáról;

  • az adatkezelés időtartamáról;

  • az adatfeldolgozókról és címzettekről;

  • az adattovábbításokról;

  • az érintetti jogokról;

  • a jogorvoslati lehetőségekről.

Az Érintett kérheti a kezelt személyes adatainak másolatát is.

 

13.3. A helyesbítéshez való jog

Az Érintett jogosult kérni, hogy az Adatkezelő indokolatlan késedelem nélkül javítsa a rá vonatkozó pontatlan személyes adatokat.

Az Érintett jogosult továbbá kérni a hiányos személyes adatok kiegészítését.

 

13.4. A törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett jogosult kérni személyes adatainak törlését, ha különösen:

  • az adatkezelés célja megszűnt;

  • az Érintett visszavonta hozzájárulását, és nincs más jogalap;

  • az adatkezelés jogellenes;

  • jogszabály írja elő a törlést;

  • az Érintett sikeresen tiltakozott az adatkezelés ellen.

Az Adatkezelő nem törölheti azokat az adatokat, amelyek kezelését jogszabály kötelezően előírja, különösen:

  • számviteli bizonylatok;

  • számlaadatok;

  • adójogi nyilvántartások;

  • folyamatban lévő jogi igényekhez szükséges adatok.

 

13.5. Az adatkezelés korlátozásához való jog

Az Érintett kérheti az adatkezelés korlátozását különösen akkor, ha:

  • vitatja a személyes adatok pontosságát;

  • az adatkezelés jogellenes, de nem kéri a törlést;

  • az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett jogi igény érvényesítéséhez igényli azokat;

  • tiltakozott az adatkezelés ellen, és a kérelem elbírálása folyamatban van.

A korlátozás időtartama alatt az adatok – a tároláson kívül – kizárólag jogszabályban meghatározott esetekben kezelhetők.

 

13.6. Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat:

  • tagolt;

  • széles körben használt;

  • géppel olvasható formátumban

megkapja, valamint jogosult kérni, hogy ezeket az adatokat – amennyiben ez technikailag megvalósítható – az Adatkezelő egy másik adatkezelő részére továbbítsa.

Ez a jog kizárólag akkor illeti meg az Érintettet, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

 

13.7. A tiltakozáshoz való jog

Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, az Érintett jogosult bármikor tiltakozni személyes adatainak kezelése ellen.

Közvetlen üzletszerzési (direkt marketing) célú adatkezelés esetén az Érintett bármikor, indokolás nélkül jogosult tiltakozni személyes adatainak kezelése ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat ilyen célból a továbbiakban nem kezeli.

 

13.8. A hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés jogalapja az Érintett hozzájárulása, azt az Érintett bármikor jogosult visszavonni.

A hozzájárulás visszavonása:

  • nem igényel indokolást;

  • díjmentes;

  • nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

 

13.9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az Érintettre joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené a GDPR 22. cikke szerint.

Amennyiben a jövőben ilyen adatkezelés bevezetésére kerül sor, az Adatkezelő erről előzetesen tájékoztatja az Érintetteket.

 

13.10. Az érintetti kérelmek benyújtása

Az Érintett kérelmét az alábbi elérhetőségeken nyújthatja be:

Postai úton:
 Fannatikum Kovács Fanni E.V.
 1086 Budapest, Teleki László tér 22.

Elektronikus úton:
 fannatikum@gmail.com

Az Adatkezelő jogosult meggyőződni arról, hogy a kérelmet valóban az Érintett vagy annak megfelelően meghatalmazott képviselője nyújtotta be. Ennek érdekében – szükség esetén – további, az azonosításhoz szükséges információkat kérhet.

 

13.11. Az Adatkezelő válaszadási kötelezettsége

Az Adatkezelő az Érintett kérelméről:

  • indokolatlan késedelem nélkül,

  • de legkésőbb egy hónapon belül

tájékoztatást ad.

Amennyiben a kérelmet nem teljesíti, döntését megindokolja, és tájékoztatja az Érintettet a rendelkezésére álló jogorvoslati lehetőségekről.

 

13.12. Az érintetti jogok korlátozása

Az Érintett jogai jogszabályban meghatározott esetekben korlátozhatók, különösen akkor, ha:

  • a korlátozás mások jogainak és szabadságainak védelme érdekében szükséges;

  • az adatkezelés jogi kötelezettség teljesítéséhez kapcsolódik;

  • a korlátozás bűncselekmények megelőzését, felderítését vagy üldözését szolgálja;

  • a korlátozást az Európai Unió vagy valamely tagállam joga írja elő.

Az ilyen korlátozás minden esetben a vonatkozó jogszabályok keretei között történik.

14. JOGORVOSLATI LEHETŐSÉGEK

14.1. Általános rendelkezések

Az Adatkezelő törekszik arra, hogy a személyes adatok kezelésével kapcsolatos valamennyi kérdést, észrevételt vagy panaszt gyorsan, szakszerűen és az Érintett érdekeit szem előtt tartva kezelje.

Amennyiben az Érintett úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, elsődlegesen javasolt közvetlenül az Adatkezelőhöz fordulni annak érdekében, hogy a felmerült kérdés békés úton rendezhető legyen.

Az Adatkezelő minden megkeresést indokolatlan késedelem nélkül kivizsgál, és megteszi a szükséges intézkedéseket.

14.2. Panasz benyújtása az Adatkezelőhöz

Az Érintett személyes adatainak kezelésével kapcsolatos kérelmét, panaszát vagy észrevételét az alábbi elérhetőségeken nyújthatja be:

Adatkezelő:
 Fannatikum Kovács Fanni E.V.

Postai cím:
 1086 Budapest, Teleki László tér 22.

E-mail:
 fannatikum@gmail.com

Az Adatkezelő a beérkezett megkeresést a lehető legrövidebb időn belül kivizsgálja, és a GDPR 12. cikkében meghatározott határidőn belül írásban válaszol.

 

14.3. Panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatósághoz

Amennyiben az Érintett megítélése szerint személyes adatainak kezelése sérti a hatályos adatvédelmi jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:
 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím:
 1363 Budapest, Pf. 9.

Telefon:
 +36 (1) 391-1400

E-mail:
 ugyfelszolgalat@naih.hu

Honlap:
 https://www.naih.hu

Online ügyintézés:
 https://www.naih.hu/ugyintezes

A panasz benyújtásának módjáról és feltételeiről részletes tájékoztatás a NAIH hivatalos honlapján érhető el.

 

14.4. Bírósági jogérvényesítés

Az Érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban vagy más adatvédelmi jogszabályban biztosított jogait.

A per elbírálása a törvényszék hatáskörébe tartozik.

Az Érintett – választása szerint – a pert:

  • az Adatkezelő székhelye szerint illetékes bíróság előtt,

  • vagy a saját lakóhelye, illetve tartózkodási helye szerint illetékes bíróság előtt is megindíthatja, amennyiben ezt a vonatkozó jogszabályok lehetővé teszik.

A bíróság az ügyben soron kívül jár el.

 

14.5. Kártérítés és sérelemdíj

Amennyiben az Adatkezelő a személyes adatok jogellenes kezelésével vagy az adatbiztonsági követelmények megszegésével kárt okoz, köteles azt a hatályos jogszabályok szerint megtéríteni.

Ha az Érintettet személyiségi jogainak megsértése miatt nem vagyoni hátrány éri, jogosult sérelemdíjat követelni a Polgári Törvénykönyv rendelkezései szerint.

Az Adatkezelő mentesülhet a felelősség alól, ha bizonyítja, hogy a kárt vagy a jogsértést olyan elháríthatatlan külső ok idézte elő, amely kívül esett az adatkezelés körén, vagy ha a jogszabályban meghatározott egyéb mentesülési ok fennáll.

 

14.6. Egyéb jogorvoslati lehetőségek

Az Érintett jogosult az Európai Unió más tagállamában működő felügyeleti hatósághoz is fordulni, ha:

  • szokásos tartózkodási helye más tagállamban található;

  • munkahelye más tagállamban van;

  • vagy a feltételezett jogsértés egy másik tagállamban történt.

Az Európai Gazdasági Térség felügyeleti hatóságai együttműködnek a határokon átnyúló adatkezelésekkel kapcsolatos ügyek kivizsgálásában.

14.7. Az Érintett jogainak gyakorlása

Az Érintett jogainak gyakorlása nem járhat indokolatlan költséggel.

Az Adatkezelő az érintetti kérelmek teljesítéséért díjat nem számít fel, kivéve, ha a kérelem:

  • egyértelműen megalapozatlan;

  • túlzó jellegű, különösen ismétlődő kérelmek esetén.

Ilyen esetben az Adatkezelő a GDPR 12. cikk (5) bekezdése alapján ésszerű összegű adminisztratív díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

14.8. Együttműködés a felügyeleti hatósággal

Az Adatkezelő együttműködik a Nemzeti Adatvédelmi és Információszabadság Hatósággal minden olyan eljárás során, amely a személyes adatok kezelésével kapcsolatos.

Az Adatkezelő a hatóság megkereséseire a jogszabályokban előírt határidőn belül válaszol, és biztosítja az eljárások lefolytatásához szükséges információkat.

 

14.9. Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót a jogszabályi környezet változása, a szolgáltatások módosulása vagy az adatkezelési gyakorlat változása esetén módosítsa.

A módosított tájékoztató a közzététel napjától hatályos, és a www.fannatikum.com weboldalon folyamatosan elérhető.

Amennyiben a módosítás az Érintettek jogait vagy az adatkezelés lényeges elemeit érinti, az Adatkezelő a változásokról a weboldalon jól látható módon tájékoztatást ad.

 

15. ZÁRÓ RENDELKEZÉSEK

15.1. Az Adatkezelési Tájékoztató hatálya

Jelen Adatkezelési Tájékoztató a Fannatikum Kovács Fanni E.V. által üzemeltetett www.fannatikum.com weboldalon végzett valamennyi, személyes adatok kezelésével járó adatkezelési tevékenységre vonatkozik.

A Tájékoztató kiterjed különösen:

  • a weboldal látogatására;

  • a webshop használatára;

  • a vásárlások lebonyolítására;

  • a kapcsolattartásra;

  • a hírlevél-feliratkozásra;

  • a sütik (cookie-k) használatára;

  • a fizetési és szállítási folyamatokra;

  • minden egyéb, jelen Tájékoztatóban ismertetett adatkezelési műveletre.

15.2. A Tájékoztató hatálybalépése

Jelen Adatkezelési Tájékoztató 2026. július 27. napján lép hatályba.

A Tájékoztató visszavonásig vagy módosításáig hatályos.

15.3. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót bármikor módosítsa különösen az alábbi esetekben:

  • jogszabályi változás;

  • hatósági iránymutatás vagy gyakorlat módosulása;

  • új szolgáltatás bevezetése;

  • új adatfeldolgozó igénybevétele;

  • adatkezelési folyamat változása;

  • informatikai rendszer módosítása;

  • a webshop működésének fejlesztése.

A módosítások a közzététel napjától hatályosak, kivéve, ha a Tájékoztató ettől eltérően rendelkezik.

15.4. A módosítások közzététele

A mindenkor hatályos Adatkezelési Tájékoztató teljes terjedelmében elérhető a www.fannatikum.com weboldalon.

Amennyiben a módosítás az Érintettek jogait vagy az adatkezelés lényeges feltételeit érinti, az Adatkezelő a változásokról a weboldalon jól látható módon tájékoztatást ad.

15.5. Az alkalmazandó jog

Jelen Adatkezelési Tájékoztatóra és az abban nem szabályozott kérdésekre különösen az alábbi jogszabályok irányadók:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

    1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info tv.);

    2. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;

    3. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;

    4. évi C. törvény a számvitelről;

    5. évi CXXVII. törvény az általános forgalmi adóról;

  • valamint az adatkezelésre vonatkozó egyéb hatályos magyar és európai uniós jogszabályok.

 

15.6. Részleges érvénytelenség

Amennyiben jelen Adatkezelési Tájékoztató valamely rendelkezése jogszabályváltozás vagy bírósági, illetve hatósági döntés következtében érvénytelenné vagy végrehajthatatlanná válik, az nem érinti a Tájékoztató további rendelkezéseinek érvényességét.

Az Adatkezelő az érintett rendelkezést haladéktalanul felülvizsgálja, és szükség esetén a hatályos jogszabályoknak megfelelően módosítja.

 

15.7. Az Adatkezelő elkötelezettsége

Az Adatkezelő elkötelezett a személyes adatok jogszerű, tisztességes és átlátható kezelése mellett.

Az Adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy a kezelt személyes adatok:

  • biztonságban legyenek;

  • jogosulatlan hozzáféréstől védettek maradjanak;

  • kizárólag a meghatározott célból kerüljenek felhasználásra;

  • megfeleljenek a hatályos adatvédelmi jogszabályok előírásainak.

Az Adatkezelő munkatársai és adatfeldolgozói a tudomásukra jutott személyes adatokat bizalmasan kezelik.

15.8. Kapcsolat

Az adatkezeléssel kapcsolatban felmerülő kérdéseivel, észrevételeivel vagy kérelmeivel az alábbi elérhetőségeken fordulhat az Adatkezelőhöz:

Adatkezelő:
 Fannatikum Kovács Fanni E.V.

Székhely:
 1086 Budapest, Teleki László tér 22.

E-mail:
 fannatikum@gmail.com

Telefonszám:
 +36 30 665 9408

15.9. Záró nyilatkozat

Az Adatkezelő kijelenti, hogy a jelen Adatkezelési Tájékoztató elkészítése során a hatályos magyar és európai uniós adatvédelmi jogszabályok rendelkezéseit vette figyelembe, és törekszik arra, hogy adatkezelési gyakorlata mindenkor megfeleljen a jogszerűség, tisztesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elveinek.



Add to cart