Adatkezelési tájékoztató

• Dékány Blanka E.V.
• Székhely: 3922 Taktaharkány Magtár utca 3.
• Cégjegyzékszám: 62613422 · Adószám: 92240531-1-25
• Adatvédelmi kérdésekben: fndr.secondhand@gmail.com · +36 30 160 9252
• Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.

Adatok: név, e-mail-cím, a jelszó kriptográfiai lenyomata (a jelszót nem tároljuk), bejelentkezési munkamenet-azonosítók, a regisztráció és az utolsó aktivitás ideje, az ország és a nyelv, valamint a kedvencnek jelölt termékek.

Cél és jogalap: a fiók létrehozása és működtetése, a vásárlások és kedvencek elérhetővé tétele; szerződés teljesítése (GDPR 6. cikk (1) b)).

Időtartam: a fiók törléséig.

Adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, választott átvételi pont, a megrendelt termékek, összegek, fizetési mód és állapot, rendelésszám, csomagazonosító, az ÁSZF elfogadásának ideje.

Cél és jogalap: a megrendelés teljesítése, kapcsolattartás, szállítás, fizetés; szerződés teljesítése (GDPR 6. cikk (1) b)). A számla kiállítása és megőrzése: jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §, az áfatörvény). Jogi igények érvényesítése, védekezés: jogos érdek (GDPR 6. cikk (1) f)).

Időtartam: a számlát és az azt alátámasztó adatokat 8 évig, a szerződéssel kapcsolatos egyéb adatokat a szerződésből eredő igények elévüléséig (5 év) őrizzük.

A bankkártya adatait kizárólag a Stripe kezeli; mi csak a fizetés eredményét és azonosítóját kapjuk meg. A Stripe a csalásmegelőzés és a pénzügyi jogszabályok teljesítése körében önálló adatkezelőként is eljár (stripe.com/privacy).

A szállításhoz a választott szolgáltató (FoxPost Kft., GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. vagy Magyar Posta Zrt.) részére átadjuk a nevedet, telefonszámodat, e-mail-címedet, a szállítási címet vagy átvételi pontot, a rendelésszámot, utánvétnél a beszedendő összeget. A szolgáltatótól lekérdezzük és a rendeléssel együtt tároljuk a csomag kézbesítési állapotát, hogy a rendelésed oldalán követhesd. FOXPOST átvételi pont választásakor a FOXPOST térképe a FOXPOST szerveréről töltődik be, ezért a FOXPOST látja az IP-címedet. GLS átvételi pont választásakor a GLS térképe a GLS szerveréről (map.gls-hungary.com) töltődik be, a térképalapot pedig az OpenStreetMap Foundation (Egyesült Királyság) szerverei (tile.openstreetmap.org) szolgáltatják, ezért ezek is látják az IP-címedet. A térkép csak akkor töltődik be, ha a pénztárban megnyitod; a PostaPontok keresése a saját szerverünkön történik, így ott a Magyar Posta felé adat nem továbbítódik a kereséskor.

Értékelés: csillagos értékelés, méretvisszajelzés, megjegyzés. Név nélkül jelenítjük meg. Jogalap: szerződés teljesítése (a szolgáltatás része), a fiók vagy az értékelés törléséig.

Ügyfélszolgálat és panaszkezelés: a leveleid és a panaszok adatai. Jogalap: a panaszok esetén jogi kötelezettség (Fgytv. 17/A. §; a jegyzőkönyvet és a választ 3 évig őrizzük), egyéb megkeresésnél jogos érdek; a megkeresés lezárásától számított 1 évig.

Drop-értesítő: ha feliratkozol egy dropra, egyszeri e-mailt küldünk, amikor a drop elindul. Adatok: e-mail-cím, a drop, a feliratkozás ideje. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz. Időtartam: az értesítés kiküldését követő 30 napig, illetve a visszavonásig.

Hírlevél és ajánlatok: csak akkor küldünk, ha a regisztrációkor vagy a fiókodban ehhez kifejezetten hozzájárultál (Grt. 6. §). A hozzájárulást a fiókodban vagy minden levélben található leiratkozási linkkel bármikor visszavonhatod; a visszavonás nem érinti a korábbi küldések jogszerűségét. A hozzájárulás tényét és idejét a visszavonásig nyilvántartjuk.

A rendeléssel kapcsolatos rendszerüzeneteket (visszaigazolás, számla, feladás) marketing-hozzájárulás nélkül is megküldjük, mert a szerződés teljesítéséhez szükségesek.

A működéshez feltétlenül szükséges sütiket és helyi tárolókat hozzájárulás nélkül használjuk (Eht. 155. § (4)). Analitikai eszközöket csak akkor, ha a süti-sávban ehhez hozzájárultál. A döntésed a lap alján a „Süti-beállítások” linkkel bármikor módosíthatod.

• rpz_cart (süti, szükséges): a vendégkosár azonosítója, 30 napig.
• rpz_last_order (süti, szükséges): a frissen leadott rendelés megtekintéséhez, 30 percig.
• Bejelentkezési tokenek (helyi tároló, szükséges): a bejelentkezés fenntartásához, kijelentkezésig.
• rpz_consent (helyi tároló, szükséges): a süti-döntésed megjegyzése.
• rpz_sid, rpz_tracked:* (helyi tároló, analitika, csak hozzájárulással): álnevesített munkamenet-azonosító és a már rögzített megtekintések, a saját látogatottsági statisztikánkhoz.
• PostHog sütik és helyi tároló (ph_*; analitika, csak hozzájárulással): a weboldal használatának elemzése. Bejelentkezett felhasználónál az események a fiókhoz köthetők.
• Google Analytics sütik (_ga, _ga_*; analitika, csak hozzájárulással): látogatottsági statisztika, 13 hónapig.

Saját eseménynapló (sütik nélkül): rögzítjük, hogy mely oldalakat és termékeket nézik meg, és milyen lépések történnek (például kosárba helyezés, rendelés), az első oldalmegtekintésnél azt is, hogy melyik webhelyről (csak annak domainje) vagy kampányból (UTM-címke) érkeztél, bejelentkezés esetén a fiókhoz kötve. Célunk a kínálat és a weboldal fejlesztése. Hozzájárulás nélkül a készülékeden semmit nem tárolunk és onnan semmit nem olvasunk ki ehhez, ujjlenyomat-alapú azonosítást nem alkalmazunk, az IP-címet nem rögzítjük, az azonosító csak az adott oldalbetöltésig él. Az adatokat harmadik félnek nem adjuk át, kizárólag saját statisztikára használjuk. Jogalap: jogos érdek (GDPR 6. cikk (1) f)), amely ellen tiltakozhatsz. Időtartam: 25 hónap.

Hozzájárulásod esetén a munkamenet-azonosítót a készülékeden is megjegyezzük, és a PostHog analitikai szolgáltatást is betöltjük, amely az adatokat európai (EU) szervereken tárolja. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Időtartam: 25 hónap vagy a hozzájárulás visszavonásáig; visszavonáskor a készüléken tárolt analitikai azonosítókat töröljük.

Hozzájárulásod esetén a Google Analytics 4 szolgáltatást is betöltjük, amely a megtekintett oldalakat és a fenti eseményeket egy véletlenszerű, sütiben tárolt azonosítóhoz kötve rögzíti. A Google Analytics az IP-címet nem tárolja; a Google-jelek, a hirdetési célú adatgyűjtés és a személyre szabott hirdetések ki vannak kapcsolva, az oldalcímekből a lekérdezési paramétereket (a kampánycímkék kivételével) eltávolítjuk. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Időtartam: a sütik 13 hónapig, az adatok a Google Analyticsben 14 hónapig maradnak meg, illetve a hozzájárulás visszavonásáig; visszavonáskor a Google Analytics sütiket töröljük.

A szolgáltatás biztonsága, a visszaélések és hibák felderítése érdekében a tárhely- és háttérszolgáltatóink technikai naplókat (IP-cím, időpont, kérés adatai) rögzítenek. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Időtartam: a szolgáltatók beállításai szerint, legfeljebb 30 nap. Az adminisztrátori műveleteket a visszakereshetőség érdekében naplózzuk.

Az adatokat titkosított kapcsolaton továbbítjuk, a hozzáférést szerepkörökhöz kötjük, és csak az férhet hozzá, akinek a feladatához szükséges.

Adataidat az alábbi szolgáltatók kezelik a megbízásunkból, adatfeldolgozási szerződés alapján:

• Netlify, Inc. (101 2nd Street, Suite 575, San Francisco, CA 94105, USA) – a weboldal tárhelye és kiszolgálása.
• Convex, Inc. (444 DeHaro Street, Suite 218, San Francisco, CA 94107, USA) – adatbázis, háttérrendszer és fájltárolás. Az adatokat az Amazon Web Services egyesült államokbeli (US East, Észak-Virginia) adatközpontjában tárolja.
• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország) – bankkártyás fizetés.
• KBOSS.hu Kft. (számlázz.hu; 1031 Budapest, Záhony utca 7.) – számlakiállítás; a számlaadatok a NAV Online Számla rendszerébe is továbbításra kerülnek (jogi kötelezettség).
• FoxPost Kft. (1097 Budapest, Könyves Kálmán körút 12-14., cégjegyzékszám: 01-09-423958) – csomagszállítás, utánvét beszedése.
• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2., cégjegyzékszám: 13-09-111755) – csomagszállítás (GLS CsomagPont, csomagautomata, házhozszállítás), utánvét beszedése, kézbesítési állapot.
• Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6., cégjegyzékszám: 01-10-042463) – postai kézbesítés (MPL házhozszállítás).
• Plus Five Five, Inc. (Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA) – e-mailek kézbesítése.
• PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA; az adatokat az EU-ban tárolja) – analitika, csak hozzájárulással.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – webanalitika (Google Analytics), csak hozzájárulással.

Az egyesült államokbeli szolgáltatók közül a Netlify, Inc., a Plus Five Five, Inc. (Resend) és a PostHog, Inc. az EU–USA adatvédelmi keretrendszerben (DPF) tanúsított, ezért részükre az adattovábbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) alapján történik. A Google Ireland Limited az adatokat az anyavállalata, a szintén DPF-tanúsított Google LLC (USA) részére továbbíthatja, ugyanezen megfelelőségi határozat alapján. A Convex, Inc. és az OpenAI, L.L.C. részére az adattovábbítás az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános adatvédelmi kikötések (SCC) alapján történik. A garanciák másolatát kérésre megküldjük.

Az adatkezeléssel kapcsolatban az alábbi jogok illetnek meg:

• Hozzáférés: tájékoztatást kérhetsz a kezelt adataidról, és másolatot kaphatsz róluk.
• Helyesbítés: kérheted a pontatlan adatok javítását. A profiladataidat a fiókodban magad is módosíthatod.
• Törlés: kérheted adataid törlését, ha azok kezelésére már nincs szükség, vagy visszavontad a hozzájárulásod. Nem töröljük azokat az adatokat, amelyek megőrzésére jogszabály kötelez (például számlák).
• Korlátozás: kérheted, hogy az adatkezelést átmenetileg korlátozzuk (például egy vita idejére).
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted.
• Hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségét nem érintve.

Kérésedet a fndr.secondhand@gmail.com címen jelezheted. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatunk. A kérés teljesítése díjmentes. A személyazonosságod ellenőrzése érdekében a fiókodhoz tartozó e-mail-címről érkező kérést fogadjuk el, vagy további azonosítást kérhetünk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Az Európai Unió más tagállamában a lakóhelyed szerinti adatvédelmi hatósághoz is fordulhatsz.

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.

16 év alatti személyek adatait tudatosan nem kezeljük; ha tudomásunkra jut, hogy ilyen adatot kaptunk, töröljük.

Adataid megadása a szerződés megkötésének és teljesítésének feltétele; ezek nélkül a rendelést nem tudjuk teljesíteni. A hozzájáruláson alapuló adatkezelésekhez nem kötelező hozzájárulnod.

Adatvédelmi incidens esetén a jogszabály szerint járunk el, és ha az incidens valószínűleg magas kockázattal jár, téged is értesítünk.

A tájékoztatót módosíthatjuk; a lényeges változásokról a weboldalon vagy e-mailben értesítünk.