Adatvédelmi Szabályzat

1. Bevezetés és az adatkezelő azonosítása

A clavdoro.eu webáruház (a továbbiakban: „Adatkezelő") üzemeltetője a NaturAudio Kft., amelynek székhelye: 1134 Budapest, Váci út 47. Az Adatkezelő elkötelezett a személyes adatok védelme iránt, és az összes vonatkozó jogszabályt – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR) – maradéktalanul betartja. Jelen szabályzat célja, hogy átlátható és közérthető módon tájékoztassa a weboldal látogatóit és vásárlóit arról, hogyan, milyen célból és mennyi ideig kezeljük az általuk megadott személyes adatokat.

Az adatvédelmi szabályzat hatálya kiterjed a clavdoro.eu weboldalon végzett minden adatkezelési tevékenységre: látogatói adatok gyűjtésére, rendelési folyamatra, ügyfélszolgálati kommunikációra és hírlevél-küldésre egyaránt. Adatkezelési tevékenységeinket az adatvédelmi hatóság (NAIH – Nemzeti Adatvédelmi és Információszabadság Hatóság) által nyilvántartásba vett nyilvántartási szám alatt végezzük.

2. Milyen adatokat gyűjtünk és miért?

Weboldalunk működtetése és szolgáltatásaink nyújtása érdekében az alábbi személyes adatokat kezeljük: teljes név, szállítási és számlázási cím, e-mail cím, telefonszám, valamint az általad kiválasztott termékek és a vásárlás időpontjára vonatkozó tranzakciós adatok. Ezen adatokat kizárólag a rendelés teljesítéséhez, a szállítás megszervezéséhez, az ügyfélszolgálati kommunikációhoz és – hozzájárulás esetén – hírlevelek küldéséhez használjuk fel.

Technikai célból automatikusan naplózzuk a látogatók IP-címét, böngészőtípusát, a látogatás időpontját és az érintett aloldalakat. Ezeket az adatokat kizárólag aggregált, anonimizált formában elemezzük a weboldal teljesítményének javítása érdekében. Postafiókunkba érkező e-maileket a kapcsolatfelvétel lezárultát követően legfeljebb 12 hónapig őrizzük meg.

3. Az adatkezelés jogalapja

Az általunk végzett adatkezelési tevékenységek jogalapja a GDPR 6. cikke alapján az alábbi kategóriákra osztható:

• Szerződés teljesítése (6. cikk (1) b) pont): A rendelés feldolgozásához, szállításhoz és számlázáshoz szükséges adatok kezelése.
• Jogos érdek (6. cikk (1) f) pont): Biztonsági naplók, visszaélés-megelőzési intézkedések és ügyfélszolgálati archiválás.
• Hozzájárulás (6. cikk (1) a) pont): Hírlevél-küldés és marketingcélú kommunikáció kizárólag kifejezett beleegyezés alapján.
• Jogi kötelezettség teljesítése (6. cikk (1) c) pont): Számviteli és adózási kötelezettségek teljesítése a vonatkozó magyar jogszabályok alapján.

4. Az adatok tárolása és megőrzési ideje

Az adatokat biztonságos, titkosított szervereken tároljuk, amelyek az Európai Gazdasági Térségen (EGT) belül találhatók. A rendelési adatokat a Számviteli törvény előírásainak megfelelően 8 évig, a hírlevelekhez adott hozzájárulásokat a visszavonásig, a technikai naplókat legfeljebb 90 napig, az ügyfélszolgálati levelezéseket pedig a kapcsolat lezárultától számított 12 hónapig őrizzük meg. Az adatok törlése automatizált folyamat keretében történik a megőrzési idő lejártával.

5. Adattovábbítás harmadik felek felé

Személyes adataidat kizárólag a szolgáltatás nyújtásához elengedhetetlenül szükséges mértékben adjuk át megbízható partnereinknek: futárszolgáltatóknak (GLS Hungary, Magyar Posta), fizetési szolgáltatóknak (OTP SimplePay, Barion) és könyvelési irodánknak. Ezen partnerek mindegyike GDPR-kompatibilis adatkezelési megállapodás alapján jár el, és az adatokat kizárólag a meghatározott célra használhatja fel.

Személyes adataidat sem értékesítjük, sem bérbe nem adjuk harmadik feleknek. Az EGT-n kívülre adatot nem továbbítunk. Amennyiben hatóság törvényes megkeresést küld, azt minden esetben jogi tanácsadással egyeztetve kezeljük, és az érintett személyt – ha jogszabály nem tiltja – értesítjük.

6. Az érintett jogai

A GDPR értelmében az alábbi jogok illetik meg az adatkezelési folyamatban érintett természetes személyeket:

• Hozzáférési jog: Bármikor kérheted az általunk rólad tárolt adatok másolatát.
• Helyesbítési jog: Pontatlan vagy hiányos adataid javítását kérheted.
• Törlési jog (elfeledtetés joga): Bizonyos feltételek mellett kérheted az adataid törlését.
• Az adatkezelés korlátozásához való jog: Kérheted, hogy adataidat ne dolgozzuk fel, csak tároljuk.
• Adathordozhatóság joga: Géppel olvasható formában kérheted adataidat.
• Tiltakozási jog: Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.

Jogaidat az [email protected] e-mail-címre vagy a 1134 Budapest, Váci út 47. postai címre küldött írásos megkereséssel gyakorolhatod. A kérelemre 30 napon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu) fordulhatsz.

7. Adatbiztonság

Weboldalunk SSL/TLS titkosítást alkalmaz az összes adatátvitelhez. Belső rendszereinkhez hozzáférési jogosultság-kezelést és kétfaktoros azonosítást alkalmazunk. Az adatbázisokhoz és szerverekhez kizárólag arra felhatalmazott munkatársaink férhetnek hozzá, és minden hozzáférési esemény naplózásra kerül. Rendszeres biztonsági auditokat végzünk külső szakértőkkel.

8. Módosítások és kapcsolat

Fenntartjuk a jogot jelen szabályzat egyoldalú módosítására. Lényeges változás esetén a weboldalon jól látható értesítést helyezünk el, és e-mailben is tájékoztatjuk a regisztrált felhasználókat. Az aktuális verzió mindig ezen az oldalon érhető el. Adatvédelmi kérdéseidmel fordulj hozzánk bizalommal: [email protected] vagy +36 20 847-3291.