HashtagGrab – Adatkezelési Tájékoztató (GDPR)

1. Bevezetés

Jelen Adatkezelési Tájékoztató ismerteti, hogy a HashtagGrab webáruház üzemeltetője hogyan kezeli a vásárlók és a weboldal látogatói személyes adatait. Az adatkezelés során az adatkezelő a személyes adatok védelmére vonatkozó hatályos magyar és európai uniós jogszabályoknak megfelelően jár el, különös tekintettel az Európai Parlament és Tanács (EU) 2016/679 rendeletére (GDPR).

2. Az adatkezelő adatai

Adatkezelő: Fricz Gergő egyéni vállalkozó

Kereskedelmi név: HashtagGrab

Székhely: 2151 Fót, Somlói utca 4.

Levelezési cím: 2151 Fót, Somlói utca 4.

Adószám: 92175354-1-33

Nyilvántartási szám: 62507200

E-mail: hashtaggrab@gmail.com

Telefonszám: +36 30 518 3077

Weboldal: https://hashtaggrab.hu

3. Az adatkezelésre irányadó jogszabályok

Az adatkezelés különösen az alábbi jogszabályok alapján történik:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2011. évi CXII. törvény (Infotv.);
• 2013. évi V. törvény (Polgári Törvénykönyv);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről.

4. Az adatkezelés alapelvei

A HashtagGrab kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat.

Az adatkezelés során az alábbi alapelvek érvényesülnek:

• jogszerűség, tisztességes eljárás és átláthatóság;

• célhoz kötöttség;

• adattakarékosság;

• pontosság;

• korlátozott tárolhatóság;

• integritás és bizalmas jelleg;

• elszámoltathatóság.

Az adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz a személyes adatok biztonságának megőrzése érdekében. 

5. A kezelt személyes adatok köre

A HashtagGrab kizárólag a működéséhez és a szerződések teljesítéséhez szükséges személyes adatokat kezeli.

A kezelt adatok különösen:
• név;
• számlázási és szállítási cím;
• e-mail-cím;
• telefonszám;
• megrendelési adatok;
• fizetéssel kapcsolatos információk (a fizetési szolgáltató rendszerén keresztül);
• a webshop használata során keletkező technikai adatok (IP-cím, böngésző típusa, eszközadatai), amennyiben ezek kezelése szükséges.

6. Az adatkezelés céljai és jogalapjai

Az adatkezelés céljai különösen:
• megrendelések feldolgozása és teljesítése;
• kapcsolattartás a Vásárlóval;
• elektronikus számla kiállítása;
• jogszabályi kötelezettségek teljesítése;
• ügyfélszolgálati feladatok ellátása;
• hírlevél küldése a feliratkozó hozzájárulása alapján.

Az adatkezelés jogalapja az adott adatkezelési céltól függően lehet szerződés teljesítése, jogi kötelezettség teljesítése, jogos érdek vagy az érintett önkéntes hozzájárulása.

7. Megrendelések kezelése

A megrendelés teljesítéséhez az adatkezelő kezeli a vásárló azonosításához, a számlázáshoz, a szállításhoz és a kapcsolattartáshoz szükséges adatokat.

Az adatok kezelése a szerződés teljesítéséhez szükséges. A megrendeléssel kapcsolatos adatokat az adatkezelő a vonatkozó számviteli és adójogi előírásoknak megfelelő ideig őrzi meg.

8. Kapcsolatfelvétel

Amennyiben a látogató e-mailben vagy más elérhetőségen keresztül kapcsolatba lép az adatkezelővel, az üzenetben megadott személyes adatokat kizárólag a megkeresés megválaszolása és az ügyintézés céljából kezeljük.

Az adatokat harmadik fél részére nem adjuk át, kivéve, ha azt jogszabály írja elő vagy az ügy intézéséhez adatfeldolgozó igénybevétele szükséges.

9. Hírlevél és marketing

A HashtagGrab lehetőséget biztosít hírlevélre történő feliratkozásra. Hírlevelet kizárólag azoknak a személyeknek küldünk, akik ehhez önkéntesen hozzájárultak.

A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevelek alján található leiratkozási hivatkozás használatával vagy a hashtaggrab@gmail.com e-mail címen.

A hírlevélre feliratkozók adatait kizárólag marketingcélból kezeljük, és azokat más célra nem használjuk fel a vonatkozó jogszabályokkal ellentétes módon.

10. Cookie-k és Shopify Customer Privacy

A Webáruház sütiket (cookie-kat) használ a megfelelő működés, a felhasználói élmény javítása, valamint a vásárlási folyamat biztosítása érdekében.

A Shopify beépített Customer Privacy megoldása kezeli a szükséges hozzájárulásokat. A nem feltétlenül szükséges sütik használatára kizárólag a látogató hozzájárulása alapján kerül sor.

A sütik részletes ismertetését külön Cookie Tájékoztató tartalmazza.

11. Shopify mint adatfeldolgozó

A Webáruház Shopify platformon működik. A Shopify a webáruház technikai üzemeltetéséhez kapcsolódó adatfeldolgozói feladatokat lát el, ideértve többek között a rendelések kezelését, a tárhely biztosítását és a webáruház működéséhez szükséges informatikai szolgáltatásokat.

A Shopify adatkezelési és adatvédelmi gyakorlata a saját szabályzatai szerint történik.

12. Billingo mint adatfeldolgozó

A vásárlások során kiállított elektronikus számlák elkészítéséhez az adatkezelő a Billingo számlázórendszert veszi igénybe.

A Billingo kizárólag a számlázási feladatok ellátásához szükséges adatokat kezeli az adatkezelő megbízásából.

13. Fizetési és szállítási partnerek

Bankkártyás fizetés, PayPal fizetés és utánvétes fizetés esetén a fizetés lebonyolításához szükséges adatokat a választott fizetési szolgáltató kezeli.

A megrendelések kiszállításához az adatkezelő futárszolgálatokat vesz igénybe (különösen MPL, GLS és FoxPost), amelyek részére kizárólag a kézbesítéshez szükséges személyes adatok kerülnek továbbításra.

14. Adatmegőrzési időtartamok

Az adatkezelő a személyes adatokat kizárólag a szükséges ideig kezeli.

A megrendelésekhez és számlázáshoz kapcsolódó adatokat a számviteli jogszabályok alapján legalább 8 évig őrzi meg.

A kapcsolatfelvétellel kapcsolatos adatokat az ügy lezárását követően legfeljebb 1 évig kezeljük, kivéve, ha jogszabály vagy jogos igény ennél hosszabb megőrzést indokol.

A hírlevélre feliratkozók adatait a hozzájárulás visszavonásáig kezeljük.

15. Az érintettek jogai

Az érintett jogosult:
• tájékoztatást kérni a személyes adatai kezeléséről;
• hozzáférést kérni a kezelt adatokhoz;
• kérni a pontatlan adatok helyesbítését;
• kérni az adatok törlését, amennyiben annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• kérni adatai hordozhatóságát azokban az esetekben, amikor ezt a GDPR biztosítja.

Kérelmét a hashtaggrab@gmail.com e-mail címen nyújthatja be.

16. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.

Különös figyelmet fordítunk arra, hogy a személyes adatok ne kerülhessenek jogosulatlan személyek birtokába, valamint védelmet biztosítunk az adatok elvesztése, megsemmisülése, jogosulatlan módosítása vagy nyilvánosságra kerülése ellen.

17. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, panasszal élhet az adatkezelőnél.

Ha a panasz nem vezet eredményre, az érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni, illetve bírósági jogorvoslatot kezdeményezni a hatályos jogszabályok szerint.

18. Záró rendelkezések

Jelen Adatkezelési Tájékoztató a közzététel napjától hatályos és visszavonásig érvényes.

Az adatkezelő fenntartja a jogot a Tájékoztató módosítására, különösen jogszabályváltozás, a Webáruház működésének változása vagy új szolgáltatások bevezetése esetén. Az aktuális változat minden esetben a https://hashtaggrab.hu weboldalon érhető el.