Adatkezelési és Cookie Tájékoztatót 1. ADATKEZELŐ ADATAI A jelen Adatkezelési és Cookie Tájékoztató célja, hogy részletesen ismertesse a Henka Webshop (a továbbiakban: „Webshop”) látogatói, vásárlói és egyéb érintettjei személyes adatainak kezelésére vonatkozó szabályokat. Adatkezelő: Név: Hubay Dominik egyéni vállalkozó Márkanév: Henka Székhely: 9223 Bezenye, Dózsa György utca 34. Levelezési cím: 9223 Bezenye, Dózsa György utca 34. Weboldal: https://henka.online E-mail cím: henka.clo@gmail.com Telefonszám: +36 30 874 0966 Adószám: 92101890-1-28 Egyéni vállalkozói nyilvántartási szám: 62385062 Az Adatkezelő a személyes adatokat a mindenkor hatályos adatvédelmi jogszabályoknak megfelelően, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR) kezeli. 2. A TÁJÉKOZTATÓ HATÁLYA Jelen Tájékoztató vonatkozik a Webshop valamennyi látogatójára, vásárlójára, hírlevél-feliratkozójára, a kapcsolatfelvételi űrlapot használó személyekre, valamint minden olyan természetes személyre, akinek személyes adatait a Henka a Webshop működtetésével összefüggésben kezeli. A Tájékoztató kiterjed különösen: a Webshop böngészésére, a termékek megrendelésére, a fizetési és szállítási folyamatokra, az ügyfélszolgálati kommunikációra, a marketingtevékenységekre, a sütik (cookie-k) használatára, valamint a Webshopon alkalmazott elemző és hirdetési technológiákra. A Webshop használatával a látogató tudomásul veszi, hogy személyes adatainak kezelése a jelen Tájékoztatóban foglaltak szerint történik. 3. AZ ADATKEZELÉS SORÁN ALKALMAZOTT JOGSZABÁLYOK Az Adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályokat veszi figyelembe: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a Polgári Törvénykönyvről szóló 2013. évi V. törvény, az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, a számvitelről szóló 2000. évi C. törvény, valamint minden egyéb, a személyes adatok kezelésére vonatkozó hatályos magyar és európai uniós jogszabály. 4. A KEZELT SZEMÉLYES ADATOK KÖRE A Henka a szolgáltatások nyújtása során – az adott adatkezelési céltól függően – különösen az alábbi személyes adatokat kezelheti: Vásárlás és rendelés során teljes név, számlázási cím, szállítási cím, e-mail cím, telefonszám, rendelési azonosító, megrendelt termékek adatai, fizetési státusz, szállítási információk. Kapcsolatfelvétel során név, e-mail cím, telefonszám, az üzenet tartalma, az ügyintézés során keletkezett kommunikáció. A Weboldal használata során automatikusan gyűjtött adatok IP-cím, böngésző típusa, operációs rendszer, eszközinformációk, meglátogatott oldalak, kattintások, munkamenet adatok, cookie-azonosítók, hirdetési azonosítók, statisztikai események. Marketing és elemzési rendszerek által gyűjtött adatok Meta Pixel események, Google Analytics események, Google Ads konverziós adatok, TikTok Pixel események, remarketinghez kapcsolódó azonosítók. Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek és arányosak. 5. AZ ADATKEZELÉS CÉLJAI A Henka a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli, és azokat nem használja fel a jelen Tájékoztatóban meghatározott céloktól eltérően. Az adatkezelés céljai különösen: a Webshop megfelelő működésének biztosítása; a megrendelések fogadása, feldolgozása és teljesítése; a fizetések lebonyolítása; a számlázási kötelezettségek teljesítése; a termékek kiszállításának megszervezése; a Vásárlóval történő kapcsolattartás; ügyfélszolgálati és panaszkezelési feladatok ellátása; előrendelések (Pre-Sale) kezelésével kapcsolatos tájékoztatás; marketingtevékenység és remarketing; statisztikai és látogatottsági elemzések készítése; a Webshop biztonságának fenntartása; csalások, visszaélések és jogosulatlan használat megelőzése; jogszabályi kötelezettségek teljesítése; az Adatkezelő jogos érdekeinek érvényesítése. Az Adatkezelő minden esetben kizárólag a szükséges mértékben kezeli a személyes adatokat. 6. AZ ADATKEZELÉS JOGALAPJAI A Henka a személyes adatokat a GDPR és a vonatkozó magyar jogszabályok alapján kezeli. Az adatkezelés jogalapja különösen lehet: a) Szerződés teljesítése Az adatkezelés szükséges a Vásárló által leadott megrendelés feldolgozásához, a szerződés teljesítéséhez vagy az azt megelőző lépések megtételéhez. Ide tartozik különösen: rendeléskezelés, fizetés, szállítás, ügyfélszolgálat, előrendelések kezelése. b) Jogi kötelezettség teljesítése Az Adatkezelő jogszabályi kötelezettségei teljesítése érdekében kezeli az adatokat, különösen: számlázás, könyvelés, adózási kötelezettségek, hatósági megkeresések teljesítése. c) Az érintett hozzájárulása Bizonyos adatkezelések kizárólag a felhasználó önkéntes hozzájárulása alapján történnek. Ilyenek különösen: marketing cookie-k, Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, hírlevél-feliratkozás. A hozzájárulás bármikor visszavonható, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. d) Jogos érdek Az Adatkezelő jogos érdeke alapján történhet különösen: a Webshop biztonságának fenntartása; csalások megelőzése; rendszerüzemeltetés; hibakeresés; statisztikai elemzések; jogi igények érvényesítése vagy védelme. 7. A SZEMÉLYES ADATOK FORRÁSA A Henka elsődlegesen közvetlenül az érintettől gyűjti a személyes adatokat. Az adatok származhatnak különösen: a rendelési folyamat során megadott adatokból; a kapcsolatfelvételi űrlap kitöltéséből; hírlevél-feliratkozásból; e-mailes vagy telefonos kommunikációból; a Webshop használata során automatikusan gyűjtött technikai adatokból; sütikből (cookie-kból); Meta Pixelből; Google Analyticsből; Google Ads szolgáltatásokból; TikTok Pixelből; Shopify által kezelt tranzakciós adatokból. Az Adatkezelő nem vásárol és nem gyűjt harmadik személyektől személyes adatbázisokat marketingcélból. 8. ADATFELDOLGOZÓK ÉS IGÉNYBE VETT SZOLGÁLTATÓK A Henka működése során külső szolgáltatókat vesz igénybe, amelyek egyes esetekben Az egyes szolgáltatók jogállása az általuk nyújtott szolgáltatás jellegétől és az adott adatkezelési művelettől függően adatfeldolgozóként vagy önálló adatkezelőként is meghatározható. Az alkalmazott szolgáltatók különösen: Shopify A Webshop technikai működtetését, rendeléskezelését és egyes fizetési folyamatokat biztosítja. Shopify Payments Az online fizetések lebonyolításáért felelős szolgáltató. Netlify A Weboldal tárhelyszolgáltatását és technikai infrastruktúráját biztosítja. Számlázz.hu A számlák kiállításához és a jogszabályi kötelezettségek teljesítéséhez szükséges adatokat kezeli. GLS A csomagok kézbesítésében működik közre. Foxpost A csomagautomatás és egyéb szállítási szolgáltatásokat biztosítja. MPL A postai kézbesítést végzi. Packeta Átvételi pontokon és házhozszállítás során működik közre. Meta Platforms Marketing, remarketing és statisztikai célú adatkezelést végez a Meta Pixel használata során. Google LLC Google Analytics és Google Ads szolgáltatások biztosítása. TikTok TikTok Pixel és marketingcélú mérések biztosítása. Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére. 9. NEMZETKÖZI ADATTOVÁBBÍTÁS A Henka által igénybe vett egyes szolgáltatók működésükből adódóan az Európai Gazdasági Térségen kívüli országokban is végezhetnek adatkezelési vagy adatfeldolgozási tevékenységet. Ez különösen előfordulhat az alábbi szolgáltatások használata során: Shopify; Shopify Payments; Meta; Google; TikTok; Netlify. Az ilyen adattovábbítások minden esetben a GDPR által előírt megfelelő garanciák mellett történnek, ideértve különösen az Európai Bizottság megfelelőségi határozatait, a szerződéses kikötéseket (Standard Contractual Clauses) vagy egyéb jogszerű adattovábbítási mechanizmusokat. 10. ADATMEGŐRZÉSI IDŐK A Henka a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés célja fennáll, vagy ameddig azt jogszabály előírja. Az adatmegőrzési idő különösen: Adatkategória Megőrzési idő Számlázási adatok legalább 8 év Rendelési adatok a szerződés teljesítéséhez és az esetleges jogi igények érvényesítéséhez szükséges ideig Kapcsolati űrlap adatai legfeljebb 2 év Hírlevél-feliratkozási adatok a hozzájárulás visszavonásáig Marketing hozzájárulások visszavonásig Cookie-k az adott süti élettartamáig Statisztikai adatok az alkalmazott szolgáltató szabályzata szerint Az adatmegőrzési idő lejártát követően az Adatkezelő az adatokat törli vagy anonimizálja, kivéve, ha jogszabály további megőrzést ír elő. 11. COOKIE-K (SÜTIK) A Henka Webshop a megfelelő működés, a felhasználói élmény javítása, a statisztikai elemzések készítése és a marketingtevékenység támogatása érdekében sütiket (cookie-kat) használ. A cookie olyan kis adatfájl, amelyet a Weboldal a felhasználó eszközén helyez el, és amely lehetővé teszi bizonyos információk tárolását vagy visszaolvasását. A Webshop az alábbi sütitípusokat alkalmazhatja: a) Elengedhetetlenül szükséges sütik Ezek a sütik a Weboldal megfelelő működéséhez szükségesek, és nélkülük a Webshop egyes funkciói nem használhatók megfelelően. Ide tartozhatnak különösen: munkamenet-kezelés, kosár működése, bejelentkezési állapot, biztonsági funkciók, fizetési folyamatok technikai biztosítása. Ezen sütik használatához külön hozzájárulás nem szükséges. b) Preferencia sütik A felhasználó által megadott beállítások megjegyzésére szolgálnak, például: nyelvi beállítások, cookie-beállítások, egyéb felhasználói preferenciák. c) Statisztikai sütik A Weboldal használatának elemzésére szolgálnak, különösen: látogatottság mérése, oldalletöltések elemzése, felhasználói viselkedés vizsgálata, teljesítménymérés. d) Marketing sütik Marketing és remarketing célokat szolgálnak. Segítségükkel a felhasználó számára relevánsabb hirdetések jeleníthetők meg különböző platformokon. Marketing sütik kizárólag az érintett előzetes hozzájárulása alapján kerülnek alkalmazásra. 12. META PIXEL A Webshop Meta Pixel technológiát alkalmazhat. A Meta Pixel segítségével a Henka információt gyűjthet többek között: az oldallátogatásokról, termékmegtekintésekről, kosárba helyezésekről, vásárlási eseményekről, konverziókról, remarketing célcsoportok kialakításáról. A Meta Pixel használata kizárólag a felhasználó hozzájárulása alapján történik, amennyiben ezt a vonatkozó jogszabályok előírják. A Meta saját adatkezelési szabályai a Meta által közzétett adatkezelési tájékoztatóban érhetők el. 13. GOOGLE ANALYTICS A Webshop Google Analytics szolgáltatást használhat a látogatottság mérésére és a felhasználói viselkedés elemzésére. A Google Analytics különösen az alábbi információkat gyűjtheti: IP-cím rövidített változata, meglátogatott oldalak, oldalon töltött idő, kattintások, eszközinformációk, böngésző típusa, operációs rendszer, forgalmi források. Az így gyűjtött adatok statisztikai célokat szolgálnak és hozzájárulnak a Webshop fejlesztéséhez. 14. GOOGLE ADS A Henka Google Ads szolgáltatásokat és konverziókövetést alkalmazhat. Ennek célja különösen: hirdetések hatékonyságának mérése, remarketing, konverziók elemzése, célzott hirdetések megjelenítése. A Google Ads által kezelt adatokra a Google saját adatkezelési szabályai irányadók. 15. TIKTOK PIXEL A Webshop TikTok Pixel technológiát is alkalmazhat. Ennek segítségével mérhető különösen: a Weboldal látogatottsága, a hirdetések eredményessége, a vásárlási folyamatok, remarketing célcsoportok kialakítása. A TikTok Pixel használata kizárólag a felhasználó hozzájárulása alapján történik, amennyiben ezt a jogszabályok előírják. 16. COOKIE BANNER ÉS HOZZÁJÁRULÁS KEZELÉSE A Weboldal első látogatásakor cookie banner jelenhet meg, amely lehetőséget biztosít a felhasználó számára a különböző sütik elfogadására vagy elutasítására. A felhasználó jogosult: valamennyi opcionális süti elfogadására; kizárólag a szükséges sütik használatának engedélyezésére; korábban megadott hozzájárulásának bármikori visszavonására; cookie-beállításainak módosítására. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. 17. HÍRLEVÉL ÉS MARKETINGKOMMUNIKÁCIÓ A Henka lehetőséget biztosíthat a felhasználók számára hírlevélre történő feliratkozásra. A hírlevelek keretében különösen az alábbi információk kerülhetnek kiküldésre: új kollekciók, limitált megjelenések, előrendelések, akciók, kuponok, promóciók, egyéb marketingtartalmak. A hírlevél küldése kizárólag a felhasználó önkéntes hozzájárulása alapján történik. A felhasználó hozzájárulását bármikor visszavonhatja a leiratkozási linken keresztül vagy az Adatkezelő elérhetőségein. A Szolgáltató jogosult a hírlevél-feliratkozás megerősítésére szolgáló visszaigazoló e-mail (double opt-in) alkalmazására annak érdekében, hogy meggyőződjön a feliratkozás valódiságáról. 18. KAPCSOLATI ŰRLAP ÉS ÜGYFÉLSZOLGÁLAT A Weboldalon elérhető kapcsolatfelvételi űrlap használata során a Henka különösen az alábbi adatokat kezelheti: név, e-mail cím, telefonszám, üzenet tartalma. Az adatkezelés célja: kapcsolatfelvétel, ügyfélszolgálati ügyintézés, ajánlatadás, panaszkezelés, egyéb megkeresések megválaszolása. A kapcsolatfelvétel során megadott adatokat az Adatkezelő kizárólag az adott ügy intézéséhez szükséges ideig kezeli, kivéve, ha jogszabály hosszabb megőrzési időt ír elő. 19. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS A Henka a személyes adatokat marketingoptimalizálási és statisztikai célból profilalkotásra is felhasználhat, különösen a Meta, Google és TikTok rendszereiben történő remarketing célközönségek létrehozása érdekében. Az ilyen profilalkotás célja kizárólag a felhasználók érdeklődéséhez jobban igazodó tartalmak és hirdetések megjelenítése. A Henka nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely a felhasználóra joghatással járna vagy őt hasonlóan jelentős mértékben érintené. 20. ADATBIZTONSÁG A Henka minden tőle elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy a kezelt személyes adatokat megvédje különösen: a jogosulatlan hozzáféréstől; a jogosulatlan megváltoztatástól; a jogosulatlan továbbítástól; a nyilvánosságra hozataltól; a törléstől; a megsemmisüléstől; az elvesztéstől; a véletlen sérüléstől. Az Adatkezelő a rendelkezésére álló technológiák figyelembevételével törekszik megfelelő informatikai és fizikai biztonsági intézkedések alkalmazására. A Webshop működése során alkalmazott külső szolgáltatók (különösen Shopify, Netlify és Shopify Payments) saját biztonsági rendszereik alapján szintén megfelelő technikai és szervezési intézkedéseket alkalmaznak. 21. AZ ÉRINTETTEK JOGAI Az érintett a személyes adatai kezelésével kapcsolatban a hatályos jogszabályok szerint jogosult különösen: tájékoztatást kérni az adatkezelésről; hozzáférést kérni a róla kezelt adatokhoz; pontatlan adatainak helyesbítését kérni; személyes adatainak törlését kérni; az adatkezelés korlátozását kérni; tiltakozni az adatkezelés ellen; adathordozhatósághoz való jogát gyakorolni; a hozzájárulását bármikor visszavonni; panaszt benyújtani a felügyeleti hatósághoz; bírósághoz fordulni jogainak megsértése esetén. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a GDPR-ban meghatározott határidőn belül válaszol az érintetti kérelmekre. 22. PANASZKEZELÉS ÉS JOGORVOSLAT Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult panasszal fordulni az Adatkezelőhöz. Kapcsolat: E-mail: henka.clo@gmail.com Telefonszám: +36 30 874 0966 Az érintett jogosult továbbá panaszt tenni a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Weboldal: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu Telefonszám: +36 (1) 391-1400 Az érintett jogosult továbbá a lakóhelye vagy tartózkodási helye szerint illetékes bírósághoz is fordulni. Az érintett jogosult arra, hogy panaszával elsődlegesen közvetlenül az Adatkezelőhöz forduljon annak érdekében, hogy a felmerült kérdés békés úton rendezhető legyen, azonban ez nem korlátozza a felügyeleti hatósághoz vagy a bírósághoz fordulás jogát. 23. KISKORÚAK ADATAINAK KEZELÉSE A Henka nem kíván szándékosan személyes adatokat gyűjteni 16. életévét be nem töltött személyektől törvényes képviselő hozzájárulása nélkül. Amennyiben az Adatkezelő tudomására jut, hogy kiskorú személytől megfelelő hozzájárulás nélkül érkezett személyes adat, jogosult az adatokat haladéktalanul törölni vagy az adatkezelést megszüntetni. 24. ELEKTRONIKUS LEVELEK KEZELÉSE Amennyiben a felhasználó közvetlenül elektronikus levélben veszi fel a kapcsolatot a Henkával, az Adatkezelő a levélben megadott személyes adatokat, valamint a kommunikáció során keletkezett információkat kizárólag az adott ügy intézéséhez, a kapcsolattartáshoz és az esetleges jogi igények érvényesítéséhez szükséges mértékben kezeli. Az elektronikus levelezés során kezelt adatokat az Adatkezelő az ügy lezárását követően a szükséges ideig, illetve jogszabályi kötelezettség esetén a vonatkozó megőrzési idő végéig őrizheti meg. 25. BÖNGÉSZŐBEN KEZELT COOKIE-K A felhasználó jogosult az internetes böngészője beállításain keresztül a sütik (cookie-k) kezelésére, törlésére vagy letiltására. A sütik letiltása vagy törlése azonban előfordulhat, hogy a Webshop egyes funkcióinak korlátozott működését vagy teljes elérhetetlenségét eredményezi, különösen a kosár, a fizetési folyamat vagy a felhasználói beállítások tekintetében. 26. TITKOSÍTOTT ADATKAPCSOLAT A Henka a személyes adatok biztonsága érdekében törekszik arra, hogy a Webshop és a felhasználó eszköze közötti adatforgalom titkosított (HTTPS/SSL) kapcsolaton keresztül történjen. Az Adatkezelő minden tőle ésszerűen elvárható technikai intézkedést megtesz annak érdekében, hogy a személyes adatok továbbítása és kezelése megfelelő biztonsági szinten valósuljon meg. 27. SHOPIFY ÁLTAL KEZELT TECHNIKAI ADATOK A Webshop működése során a Shopify platform technikai okokból a rendelésekhez és a vásárlási folyamathoz kapcsolódó egyes adatokat is kezelheti, ideértve különösen: kosár- és checkout-azonosítókat; tranzakciós azonosítókat; rendelési eseményeket; munkamenet-azonosítókat; ügyfélfiókhoz kapcsolódó technikai adatokat; fizetési folyamatokhoz kapcsolódó rendszerinformációkat. Ezen adatok kezelése a Webshop biztonságos működéséhez, a rendelések teljesítéséhez, a fizetési folyamatok lebonyolításához és a technikai hibák megelőzéséhez szükséges. 28. A GDPR ALAPELVEINEK ÉRVÉNYESÜLÉSE A Henka a személyes adatok kezelése során törekszik a GDPR-ban meghatározott alapelvek maradéktalan érvényesítésére, különösen: a jogszerűség, tisztességes eljárás és átláthatóság elvére; a célhoz kötött adatkezelés elvére; az adattakarékosság elvére; a pontosság elvére; a korlátozott tárolhatóság elvére; az integritás és bizalmas jelleg biztosításának elvére; valamint az elszámoltathatóság elvére. Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek és arányosak. 29. ADATVÉDELMI INCIDENSEK KEZELÉSE Az Adatkezelő minden tőle elvárható intézkedést megtesz az adatvédelmi incidensek megelőzése érdekében. Amennyiben mégis olyan esemény következik be, amely a személyes adatok jogosulatlan kezelésével, elvesztésével, megsemmisülésével vagy sérülésével járhat, az Adatkezelő a hatályos jogszabályoknak megfelelően jár el. Szükség esetén az Adatkezelő értesíti az illetékes felügyeleti hatóságot, valamint – amennyiben ezt a GDPR előírja – az érintetteket is. 30. A TÁJÉKOZTATÓ MÓDOSÍTÁSA A Henka fenntartja a jogot arra, hogy jelen Adatkezelési és Cookie Tájékoztatót egyoldalúan módosítsa vagy kiegészítse. A módosítások a Weboldalon történő közzététel napjától hatályosak, és nem érintik a korábban jogszerűen végzett adatkezeléseket. Az Adatkezelő a lényeges változásokról lehetőség szerint a Weboldalon vagy egyéb megfelelő módon tájékoztatja a felhasználókat. 31. HATÁLYBALÉPÉS Jelen Adatkezelési és Cookie Tájékoztató a Weboldalon történő közzététel napján lép hatályba, és visszavonásig vagy módosításáig marad érvényben. A jelen Tájékoztatóban nem szabályozott kérdésekben a mindenkor hatályos magyar és európai uniós adatvédelmi jogszabályok rendelkezései irányadók. 32. KAPCSOLÓDÓ DOKUMENTUMOK A jelen Adatkezelési és Cookie Tájékoztatóval összefüggésben a Webshop működésére vonatkozó további információkat tartalmaznak különösen: az Általános Szerződési Feltételek (ÁSZF), a Szállítási, Fizetési és Visszaküldési Tájékoztató, valamint a Weboldalon közzétett egyéb jogi tájékoztatók. A dokumentumokat egymással összhangban kell értelmezni.