Adatvédelmi szabályzat

A Fűszermester (a továbbiakban: Adatkezelő) elkötelezett a felhasználók személyes adatainak védelme iránt. A jelen Adatvédelmi és Adatkezelési Szabályzat (a továbbiakban: Szabályzat) részletesen ismerteti, hogy az Adatkezelő a https://fuszermester.shop weboldalon (a továbbiakban: Weboldal) keresztül milyen személyes adatokat, milyen célból, milyen jogalapon és milyen időtartamig kezel, valamint ismerteti az érintettek jogait és azok érvényesítésének módját. Az Adatkezelő elérhetőségei: Budapest, Köves út 2, 1204 Magyarország; telefon: +36309730214; e-mail: info@fuszermester.shop.

1. A személyes adatok kezelésére vonatkozó jogalap és elvek

Az Adatkezelő a személyes adatokat az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) , valamint a 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban kezeli. Az adatkezelés jogalapja a fogyasztó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), illetve az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, adattakarékosan, pontosan és biztonságosan kezeli.

2. A kezelt személyes adatok köre és az adatkezelés célja

A Weboldal használata és a megrendelés során az Adatkezelő az alábbi személyes adatokat kezelheti: név, szállítási cím, számlázási cím, e-mail cím, telefonszám, a megrendelés tartalma, a fizetés módja és státusza, valamint a Weboldal használatával összefüggésben keletkező technikai adatok (IP-cím, böngésző típusa, látogatás időpontja). Az adatkezelés célja a megrendelések feldolgozása és teljesítése, a szállítás lebonyolítása, a kapcsolattartás, a jogszabályi kötelezettségek teljesítése (például számviteli és adózási kötelezettségek), valamint a Weboldal működésének biztosítása és fejlesztése.

3. Adattovábbítás és adatfeldolgozók

Az Adatkezelő a személyes adatokat kizárólag a megrendelés teljesítéséhez szükséges mértékben továbbíthatja harmadik felek részére, így különösen a szállítási partnerek (futárszolgálat) és a fizetési szolgáltatók részére. Az Adatkezelő adatfeldolgozókat is igénybe vehet (például tárhelyszolgáltató, IT-üzemeltető), akik a személyes adatokat kizárólag az Adatkezelő utasításai szerint és a GDPR 28. cikkének megfelelően kezelhetik. Az Adatkezelő nem továbbít személyes adatokat harmadik országba vagy nemzetközi szervezet részére a GDPR által előírt megfelelő garanciák hiányában.

4. Az adatkezelés időtartama

A személyes adatokat az Adatkezelő a megrendelés teljesítéséhez és a kapcsolódó jogi kötelezettségek teljesítéséhez szükséges ideig, de legfeljebb a vonatkozó jogszabályokban előírt megőrzési határidőig (így különösen a számviteli bizonylatokra vonatkozó 8 éves megőrzési kötelezettség figyelembevételével) kezeli. A hozzájáruláson alapuló adatkezelés esetében az adatokat a hozzájárulás visszavonásáig kezeli. A technikai adatokat (például IP-cím, látogatási adatok) az Adatkezelő legfeljebb a Weboldal működésének biztosításához szükséges ideig tárolja.

5. Az érintettek jogai

Az érintett a GDPR 15–22. cikkei alapján jogosult arra, hogy tájékoztatást kérjen a rá vonatkozó személyes adatok kezeléséről, kérje azok helyesbítését, törlését („elfeledtetéshez való jog”), az adatkezelés korlátozását, valamint tiltakozhat az adatkezelés ellen. A hozzájáruláson alapuló adatkezelés esetében a hozzájárulás bármikor visszavonható, ami azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az érintett jogait az Adatkezelő fenti elérhetőségein gyakorolhatja. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti.

6. Adatbiztonság

Az Adatkezelő a GDPR 32. cikke alapján megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálása érdekében, ideértve a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, törléstől vagy megsemmisítéstől való védelmet. Az Adatkezelő rendszeres felülvizsgálatot végez az adatbiztonsági intézkedések hatékonyságáról.

7. Jogorvoslat

Amennyiben az érintett úgy véli, hogy a személyes adatainak kezelése sérti a GDPR-t, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint bírósági jogorvoslattal élhet. Az Adatkezelő a panaszokat kivizsgálja és a jogszabályi határidőkön belül válaszol.

8. A Szabályzat módosítása

Az Adatkezelő fenntartja a jogot a jelen Szabályzat módosítására. A módosított Szabályzat a Weboldalon történő közzététellel lép hatályba. Az Adatkezelő javasolja a felhasználóknak, hogy rendszeresen tekintsék át a Szabályzatot.