Adatkezelési tájékoztató

1. Az adatkezelő

Adatvédelmi tisztviselő: az adatkezelő nem köteles adatvédelmi tisztviselőt kinevezni, mert tevékenysége nem foglal magában az általános adatvédelmi rendelet (GDPR) 37. cikk (1) bekezdése szerinti nagymértékű, rendszeres és szisztematikus megfigyelést, és nem kezel nagy számban különleges kategóriájú személyes adatot. Adatvédelmi kérdéseiddel közvetlenül hozzánk fordulhatsz a fenti elérhetőségeken.

2. Mire terjed ki a tájékoztató

Ez a tájékoztató a balatonboutique.hu weboldal látogatóinak, az érdeklődőknek és a vásárlóknak a személyes adatai kezelésére vonatkozik. A tájékoztatást a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) 13. cikke alapján adjuk.

Az adatkezelő nem alkalmaz automatizált döntéshozatalt és profilalkotást, és a megadott adatokat marketing célra nem használja fel. Hírlevelet nem küldünk.

A weboldalon nincs felhasználói regisztráció. A weboldal 16 éven aluli személyeket nem céloz meg; ha tudomásunkra jut, hogy kiskorútól gyűjtöttünk adatot a törvényes képviselő hozzájárulása nélkül, azt haladéktalanul töröljük.

3. Az adatkezelések részletesen

3.1. Kapcsolatfelvétel és érdeklődés

3.2. Vásárlás, a szerződés teljesítése és számlázás

3.3. Panaszkezelés

3.4. Visszaélések elleni védelem (űrlapvédelem)

3.5. Szerveroldali naplózás

4. Sütik

A weboldal kizárólag a működéshez feltétlenül szükséges sütiket és böngészőben tárolt adatokat használ. Nyomkövető, statisztikai, profilalkotó vagy marketingcélú sütit nem alkalmazunk, és harmadik fél mérőkódja (például Google Analytics vagy Facebook-pixel) nem fut az oldalon.

A használt sütik tételes felsorolását, céljukat és élettartamukat külön sütitájékoztatóban tesszük közzé.

5. Kik férhetnek hozzá az adataidhoz

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing céljából. Az alábbi közreműködők azonban – kizárólag a feladatuk ellátásához szükséges mértékben – megismerhetik őket.

Adatfeldolgozók

Önálló adatkezelő címzettek

• Postai szolgáltató vagy futárszolgálat – kizárólag kiszállítás esetén, a címzett neve, címe és telefonszáma, valamint utánvét esetén az összeg. A fuvarozó a saját adatkezelési tájékoztatója szerint jár el.
• Hatóságok és bíróságok – jogszabályon alapuló, jogszerű megkeresés esetén, a megkeresésben meghatározott adatkörben.

6. Adattovábbítás harmadik országba

A weboldal megjelenítéséhez szükséges valamennyi erőforrás – a betűtípusokat és a stíluslapokat is beleértve – a saját szerverünkről töltődik be. A böngésződ a látogatás során nem lép kapcsolatba külső szolgáltatóval, így harmadik fél nem ismeri meg az IP-címedet.

A weboldal nem használ külső elemzőszolgáltatást (például Google Analytics), közösségi médiához tartozó mérőkódot (például Facebook-pixel), külső betűtípus-szolgáltatást, beágyazott térképet vagy videólejátszót.

7. Adatbiztonság

Az adatkezelő a GDPR 32. cikke alapján megteszi a kockázattal arányos technikai és szervezési intézkedéseket. Ezek különösen:

• a weboldal titkosított (HTTPS) kapcsolaton érhető el;
• az adminisztrációs felület jelszóval védett, a jelszavakat kizárólag egyirányú algoritmussal képzett, vissza nem fejthető hasítóértékként tároljuk;
• a munkamenetsüti csak titkosított kapcsolaton, kizárólag a szerver számára olvashatóan (HttpOnly) továbbítódik;
• az űrlapokat egyedi tokennel védjük a más oldalról indított visszaélések ellen;
• az adatokhoz kizárólag az adatkezelő fér hozzá, harmadik személynek hozzáférést nem adunk.

Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst nyilvántartásba veszi, és ha az valószínűsíthetően kockázattal jár, 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, magas kockázat esetén pedig az érintetteket is tájékoztatja.

8. A jogaid

A GDPR alapján az alábbi jogok illetnek meg:

• Hozzáférés (15. cikk) – tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, milyet; másolatot kérhetsz róla.
• Helyesbítés (16. cikk) – kérheted a pontatlan adat javítását, a hiányos adat kiegészítését.
• Törlés (17. cikk) – kérheted az adataid törlését, kivéve, ha azok megőrzésére jogi kötelezettség (például számviteli előírás) vagy jogi igény érvényesítése miatt szükség van.
• Az adatkezelés korlátozása (18. cikk) – például amíg a helyesbítési kérelmedet elbíráljuk.
• Adathordozhatóság (20. cikk) – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adataidat géppel olvasható formában megkaphatod.
• Tiltakozás (21. cikk) – tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok indokolja.

Hozzájárulás visszavonása: ahol az adatkezelés a hozzájárulásodon alapul, azt bármikor, indokolás nélkül visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet az info@balatonboutique.hu e-mail-címen vagy a 8175 Balatonfűzfő, Kilátó utca 46. postai címen terjesztheted elő. A kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesítjük; ez a határidő a kérelem összetettsége esetén két hónappal meghosszabbítható, amiről tájékoztatunk. A tájékoztatás és az intézkedés díjmentes.

9. Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelésünk jogsértő, kérjük, először fordulj közvetlenül hozzánk – a legtöbb kérdés így rendezhető a leggyorsabban. Ettől függetlenül panasszal élhetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz.

A GDPR 79. cikke és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján bírósághoz is fordulhatsz. A pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos változat a weboldalon érhető el; a hatálybalépés dátuma és a verziószám az oldal tetején olvasható. Lényeges változás esetén a weboldalon külön is tájékoztatunk.