Adatvédelmi szabályzat

1. Adatkezelő

A személyes adatok kezelője a Herbie d.o.o. gazdasági társaság, Glavna 109, 31303 Podolje, OIB: 28646355258, MBS: 030244049 („Eladó”).

A személyes adatok kezelésével kapcsolatos kérdésekkel a Felhasználó az alábbi e-mail-címen fordulhat hozzánk: herbiehrvatska@gmail.com.

2. Fogalmak

2.1 Felhasználó minden olyan természetes személyt jelent, aki meglátogatja a www.beherbie.com weboldalt, függetlenül attól, hogy vásárol-e vagy sem.

2.2 Személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (például vezetéknév és keresztnév, e-mail-cím, szállítási cím, IP-cím, megrendelési adatok).

2.3 Adatkezelés a személyes adatokon végzett bármely művelet, függetlenül attól, hogy automatikus eszközökkel végzik-e vagy sem, például a gyűjtés, rögzítés, tárolás, módosítás, betekintés, felhasználás, közlés, törlés vagy megsemmisítés.

3. A személyes adatok kategóriái

Az Eladó a személyes adatok következő kategóriáit gyűjti és kezeli:

3.1 A megrendelés adatai: vezetéknév és keresztnév, szállítási cím, számlázási cím, e-mail-cím, telefonszám, a megrendelt termékek adatai, fizetési mód.

3.2 Felhasználói fiók adatai: vezetéknév és keresztnév, e-mail-cím, jelszó (titkosítva), a megrendelések előzményei.

3.3 Kommunikációs adatok: az e-mail-üzenetek, a kapcsolatfelvételi űrlapon küldött megkeresések tartalma, valamint az Eladóval folytatott egyéb levelezés.

3.4 Technikai adatok: IP-cím, böngészőtípus, operációs rendszer, a hozzáférés dátuma és időpontja, a weboldallal való interakcióra vonatkozó adatok.

3.5 A hírlevélre való feliratkozás adatai: e-mail-cím, a feliratkozás dátuma és időpontja, a feliratkozás megerősítésére vonatkozó adat.

4. Az adatkezelés céljai és jogalapjai

Az Eladó a személyes adatokat a következő célokból és a GDPR 6. cikkével összhangban a következő jogalapokon kezeli:

4.1 A szerződés teljesítése (a GDPR 6. cikke (1) bekezdésének b) pontja) — a 3.1. pontban szereplő adatok kezelése szükséges a megrendelés fogadásához és feldolgozásához, a termékek kiszállításához, a fizetés feldolgozásához, a Vevővel a megrendeléssel kapcsolatos kommunikációhoz, valamint a reklamációk és visszaküldések kezeléséhez. Az Eladónak ehhez az adatkezeléshez nincs szüksége a Felhasználó további hozzájárulására, mivel az a szerződés teljesítéséhez szükséges, amelyet a Felhasználó a megrendelés befejezésével köt meg.

4.2 Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) — az adatkezelés szükséges az Eladót terhelő, adózási, számviteli és egyéb jogszabályokból eredő kötelezettségek teljesítéséhez (számviteli törvény, általános adótörvény).

4.3 Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — az adatok alábbi célokból történő kezelése a Felhasználó önkéntes hozzájárulásán alapul: (i) hírlevelek küldése (promóciós ajánlatok, termékújdonságok), (ii) analitikai cookie-k aktiválása (Google Analytics 4), (iii) marketingcookie-k aktiválása (Meta Pixel). A Felhasználó hozzájárulását bármikor visszavonhatja, anélkül, hogy ez érintené a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét. A hírlevélhez adott hozzájárulás visszavonása az egyes e-mail-üzenetekben található leiratkozási hivatkozásra kattintva vagy a herbiehrvatska@gmail.com címre küldött kéréssel lehetséges. A cookie-khoz adott hozzájárulás a weboldal cookie-beállításaiban vonható vissza.

4.4 Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a technikai adatok kezelése szükséges a weboldal technikai működésének biztosításához, a csalásokkal és visszaélésekkel szembeni védelemhez, valamint a technikai problémák felderítéséhez és elhárításához. Az Eladó jogos érdeke a weboldal biztonságos és megfelelő működésének biztosítása.

5. A személyes adatok címzettjei

Az Eladó a személyes adatokat kizárólag a fenti adatkezelési célok megvalósításához szükséges mértékben továbbítja a következő címzetteknek:

5.1 Shopify International Ltd. (Írország) — online kereskedelmi platform szolgáltatója. A Shopify az Eladó utasításai szerint adatfeldolgozóként kezeli a megrendelésekre, a felhasználói fiókokra és a technikai adatokra vonatkozó adatokat.

5.2 CorvusPay (Corvus Info d.o.o.) (Zágráb, Horvátország) — bankkártyás fizetési szolgáltató. A CorvusPay a fizetési tranzakciókra vonatkozó adatokat kezeli. Az Eladó nem fér hozzá a Felhasználók bankkártyaadataihoz — ezeket az adatokat közvetlenül a CorvusPay rendszerének biztonságos környezetében adják meg.

5.3 Futárszolgálatok — GLS, DPD, Hrvatska pošta — olyan futárszolgálatok, amelyeken keresztül az Eladó kézbesíti a megrendeléseket. A futárszolgálat a Vevő vezeték- és keresztnevét, kézbesítési címét és telefonszámát kizárólag a küldemény kézbesítése céljából kapja meg. A futárszolgálat kiválasztása a rendeltetési helytől és a küldemény típusától függ.

5.4 Omnisend (Litvánia) — e-mail-marketing szolgáltató. Az Omnisend az e-mail-címeket és a feliratkozási adatokat kizárólag hírlevelek küldésére, a Felhasználó hozzájárulása alapján kezeli.

5.5 Google Ireland Limited (Dublin, Írország) — a Google Analytics 4 szolgáltatója. A látogatottságra és a weboldallal való interakcióra vonatkozó technikai adatokat a Felhasználó hozzájárulása alapján kezeli. Az adatokat álnevesítik (az IP-címet lerövidítik).

5.6 Meta Platforms Ireland Limited (Dublin, Írország) — a Meta Pixel szolgáltatója. A Felhasználó weboldallal való interakciójára vonatkozó adatokat a hirdetések hatékonyságának mérése céljából, a Felhasználó hozzájárulása alapján kezeli.

Az Eladó nem értékesíti, nem adja bérbe és nem bocsátja harmadik felek rendelkezésére a személyes adatokat kereskedelmi célból.

6. Nemzetközi adattovábbítás

A felsorolt címzettek közül néhány az Európai Gazdasági Térségen (EGT) kívül dolgozza fel az adatokat:

6.1 Shopify — az adatok Kanadában és az Egyesült Államokban dolgozhatók fel. Az adattovábbítást az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) védik.

6.2 Google és Meta — paz adatok továbbíthatók az Egyesült Államokba. Az adattovábbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozata szerinti EU–USA adatvédelmi keretrendszeren (DPF) alapul, kiegészítő védelmi intézkedésként pedig általános szerződési feltételeket (SCC) alkalmaznak.

6.3 Omnisend — székhelye Litvániában (EGT) található. Ha az Omnisend az EGT-n kívül található alfeldolgozókat vesz igénybe, az adattovábbítást általános szerződési feltételek védik.

6.4 CorvusPay, GLS, DPD és Hrvatska pošta — az adatok feldolgozása az EGT-n belül történik.

7. Sütik

7.1 Mik azok a sütik. A sütik kis szöveges fájlok, amelyeket a Felhasználó eszközén tárolnak a weboldal meglátogatásakor.

7.2 Szükséges sütik. A weboldal működéséhez nélkülözhetetlen sütik (például munkamenet-sütik, kosár) automatikusan aktiválódnak, és nem igénylik a Felhasználó hozzájárulását. E sütik nélkül a weboldal nem tud megfelelően működni.

7.3 Analitikai sütik (Google Analytics 4). A weboldal látogatottságának és a Felhasználó viselkedésének elemzésére szolgálnak a tartalom és a felhasználói élmény javítása céljából. Kizárólag a Felhasználó előzetes hozzájárulásával, a cookie consent banneren keresztül aktiválódnak.

7.4 Marketingcélú sütik (Meta Pixel). A hirdetések hatékonyságának mérésére és a Felhasználó számára releváns tartalom megjelenítésére szolgálnak. Kizárólag a Felhasználó előzetes hozzájárulásával, a cookie consent banneren keresztül aktiválódnak.

7.5 Sütikezelés. A Felhasználó bármikor módosíthatja vagy visszavonhatja az analitikai és marketingcélú sütikhez adott hozzájárulását az internetes oldalon elérhető sütibeállításokon keresztül. A szükséges sütik letiltása korlátozhatja az internetes oldal működését.

8. Hírlevél

8.1 Feliratkozás. A Felhasználó e-mail-címe megadásával iratkozhat fel a hírlevélre. A feliratkozás önkéntes, és a Felhasználó hozzájárulásán alapul.

8.2 Tartalom. A hírlevél az Eladó termékeivel kapcsolatos információkat, promóciós ajánlatokat és újdonságokat tartalmazhat.

8.3 Leiratkozás. A Felhasználó bármikor leiratkozhat a hírlevélről az egyes e-mail-üzenetekben található leiratkozási hivatkozásra kattintva, vagy a herbiehrvatska@gmail.com címre küldött kéréssel. A leiratkozást követően a Felhasználó e-mail-címe törlődik a feliratkozók adatbázisából.

8.4 Adatfeldolgozó. A hírlevelet az Omnisend platformon keresztül küldjük. Az Omnisend az e-mail-címeket kizárólag az Eladó utasításai alapján és a hírlevél küldésének céljából kezeli.

9. Az adatok megőrzési időtartama

Az Eladó a személyes adatokat csak az adatkezelés céljának megvalósításához szükséges ideig, illetve a jogszabályban előírt ideig őrzi meg:

9.1 Rendelési adatok és számlák — a számla kiállításának üzleti évének végétől számított 11 évig, a számvitelről szóló törvénynek megfelelően.

9.2 Felhasználói fiók adatai — a Felhasználó kérésére történő fióktörlésig, kivéve azokat az adatokat, amelyeket az Eladónak jogszabályi kötelezettség alapján meg kell őriznie.

9.3 Kommunikációs adatok — az utolsó kommunikációtól számított 2 évig, kivéve, ha reklamációhoz vagy jogi igényhez kapcsolódnak.

9.4 Hírlevél-feliratkozási adatok — a Felhasználó hírlevélről való leiratkozásáig.

9.5 Technikai adatok és sütik — az analitikai adatok (Google Analytics 4) megőrzési ideje 14 hónap. A sütik az internetes oldalon a sütibeállításokban feltüntetett időtartam szerint járnak le.

10. A Felhasználó jogai

A Felhasználót a GDPR-nak megfelelően az alábbi jogok illetik meg személyes adatainak kezelésével kapcsolatban:

10.1 Az adatokhoz való hozzáférés joga (GDPR 15. cikk) — az a jog, hogy az érintett megerősítést kapjon arról, hogy kezelik-e személyes adatait, valamint hozzáférjen ezekhez az adatokhoz és az adatkezeléssel kapcsolatos információkhoz.

10.2 A helyesbítéshez való jog (GDPR 16. cikk) — az a jog, hogy kérhető a pontatlan személyes adatok helyesbítése.

10.3 A törléshez való jog (GDPR 17. cikk) — az a jog, hogy kérhető a személyes adatok törlése, ha az adatkezelés célja vagy az adatok megőrzésének jogalapja már nem áll fenn.

10.4 Az adatkezelés korlátozásához való jog (a GDPR 18. cikke) — jog az adatkezelés korlátozásának kérésére bizonyos körülmények között (például amíg az adatok pontosságát ellenőrzik).

10.5 Az adathordozhatósághoz való jog (a GDPR 20. cikke) — jog a személyes adatok strukturált, széles körben használt és géppel olvasható formátumban történő átvételére, valamint azok másik adatkezelő részére történő továbbítására.

10.6 Tiltakozáshoz való jog (a GDPR 21. cikke) — jog tiltakozni az Eladó jogos érdekén alapuló adatkezelés ellen.

10.7 A hozzájárulás visszavonásához való jog — ha az adatkezelés hozzájáruláson alapul, a Felhasználónak joga van hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A fenti jogok gyakorlására irányuló kérelmeket a Felhasználó a következő e-mail-címre küldheti: herbiehrvatska@gmail.com. Az Eladó késedelem nélkül, de a kérelem kézhezvételétől számított legkésőbb 30 napon belül válaszol a kérelemre.

11. A felügyeleti hatóságnál történő panasztételhez való jog

Ha a Felhasználó úgy véli, hogy a személyes adatok kezelése sérti a GDPR-t vagy az adatvédelemre vonatkozó egyéb szabályokat, joga van panaszt benyújtani a Személyes Adatvédelmi Ügynökséghez (AZOP):

Személyes Adatvédelmi Ügynökség
Selska cesta 136, 10000 Zagreb
www.azop.hr
azop@azop.hr

12. Automatizált döntéshozatal

Az Eladó az online áruház platformján (Shopify) és a fizetési rendszerben (CorvusPay) működő automatizált ellenőrzési rendszereket kizárólag a bankkártyás csalások megelőzése céljából használja. Ezek a rendszerek technikai és fizetési adatok alapján automatikusan értékelhetik a megrendelés kockázatát. Ha a rendszer automatikusan elutasítja vagy visszatartja a megrendelést, a Felhasználónak joga van az Eladótól kérni a döntés felülvizsgálatát a herbiehrvatska@gmail.com címre küldött megkereséssel. A fentieken túl az Eladó nem végez olyan profilalkotást, amely a Felhasználóra nézve joghatással jár, vagy őt jelentős mértékben érinti.

13. Adatbiztonság

Az Eladó megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáféréssel, elvesztéssel, megsemmisüléssel vagy nyilvánosságra hozatallal szembeni védelme érdekében. A weboldal SSL/TLS-titkosítást használ az adatok továbbítás közbeni védelmére. A kártyaadatokat kizárólag a fizetési szolgáltató (CorvusPay) PCI DSS-tanúsítvánnyal rendelkező környezetében kezelik, és az Eladó nem fér hozzájuk.

14. Az Adatvédelmi szabályzat módosításai

Az Eladó fenntartja a jelen Adatvédelmi szabályzat módosításának jogát. A módosítások a weboldalon történő közzététel napján lépnek hatályba.