Jogi információk
Adatvédelmi tájékoztató
Az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR), valamint az Infotv. alapján.
1. Az adatkezelő adatai
- Név: Horányi Péter E.V.
- Székhely: 1032 Budapest, Érc utca 4. 1. lépcsőház, 2. emelet, 2. ajtó
- E-mail: info@lympha.hu
Az adatkezelő külön adatvédelmi tisztviselőt nem nevezett ki, a kinevezés a GDPR 37. cikke alapján nem kötelező.
2. A kezelt személyes adatok köre
- Megrendeléshez szükséges adatok: név, számlázási cím, szállítási cím, e-mail cím, telefonszám.
- Tranzakciós adatok: a megrendelés tárgya, ára, fizetési és szállítási mód, megrendelés időpontja.
- Technikai adatok: IP-cím, böngésző- és eszközazonosítók, látogatási idő, kosártartalom.
- Marketing adatok (hozzájárulás esetén): e-mail cím hírlevélhez.
- Ügyfélszolgálati adatok: a megkeresésben szereplő bármely információ.
3. Az adatkezelés célja és jogalapja
a) Szerződés teljesítése — GDPR 6. cikk (1) b)
A megrendelés teljesítése, kiszállítás, számlázás, ügyfélszolgálati kommunikáció.
b) Jogi kötelezettség teljesítése — GDPR 6. cikk (1) c)
Számviteli bizonylatok megőrzése a 2000. évi C. törvény alapján 8 évig.
c) Jogos érdek — GDPR 6. cikk (1) f)
Csalásmegelőzés, a Webáruház biztonságos üzemeltetése, követelések érvényesítése.
d) Hozzájárulás — GDPR 6. cikk (1) a)
Marketingkommunikáció (hírlevél), nem feltétlenül szükséges sütik használata. A hozzájárulás bármikor díjmentesen visszavonható.
4. Az adatkezelés időtartama
- Számviteli bizonylatok: 8 év (Sztv. 169. §).
- Megrendelési és szállítási adatok: a szerződés teljesítését követő 5 évig (általános elévülés).
- Marketing célú adatok: a hozzájárulás visszavonásáig.
- Webáruház látogatási, technikai adatok: a sütik élettartama szerint, legfeljebb 24 hónap.
5. Adattovábbítás, adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás nyújtása érdekében:
- Shopify Inc. (151 O'Connor Street, Ottawa, Kanada) — webáruház-platform. Az Európai Bizottság megfelelőségi határozata Kanadát biztonságos harmadik országnak ismeri el.
- Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — domain és infrastruktúra.
- Futárszolgálatok (GLS, Foxpost, Magyar Posta) — kiszállítás.
- Fizetési szolgáltató (Shopify Payments) — bankkártyás tranzakciók kezelése.
- Adóhatóság, hatóságok — jogszabályi kötelezettség alapján, megkeresésre.
6. Sütik (cookie-k)
A Webáruház különböző célokból használ sütiket. A sütik részletes leírását és kezelésüket a Cookie szabályzat oldalon érheti el.
6.1 Google Analytics 4
- Adatkezelő: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország)
- Cél: névtelen használati statisztika, oldalmegtekintések és konverziók mérése a webáruház élményének javítása érdekében.
- Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) a) pont.
- Kezelt adatok: anonimizált IP-cím, eszköz- és böngészőadatok, oldalon töltött idő, kattintási útvonalak, hivatkozó forrás.
- Megőrzési idő: 14 hónap.
- Aktiválás: kizárólag akkor, ha a cookie banneren az „Elfogadom" gombot választotta. „Csak szükséges" választása esetén semmilyen Google Analytics szkript nem töltődik be.
- Visszavonás: a böngésző sütijeinek törlésével, vagy a Google Analytics opt-out böngészőbővítményével (https://tools.google.com/dlpage/gaoptout).
6.2 Meta Pixel (Facebook)
- Adatkezelő: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország)
- Cél: hirdetési hatékonyság mérése, remarketing célközönségek építése, hasonmás célközönségek létrehozása.
- Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) a) pont.
- Kezelt adatok: IP-cím, böngésző- és eszközadatok, oldalon végzett események (megtekintés, kosárba helyezés, fizetés indítása), hivatkozó forrás.
- Adattovábbítás: Meta Platforms, Inc. (Egyesült Államok) — az EU-US Data Privacy Framework keretében.
- Megőrzési idő: a Meta szabályzata szerint, jellemzően maximum 2 év.
- Aktiválás: kizárólag akkor, ha a cookie banneren az „Elfogadom" gombot választotta. „Csak szükséges" választása esetén semmilyen Meta szkript nem töltődik be.
- Visszavonás: a böngésző sütijeinek törlésével, vagy a Facebook hirdetési beállításaiban (https://www.facebook.com/adpreferences).
7. Az érintett jogai
A GDPR alapján Önt — mint érintettet — az alábbi jogok illetik meg:
- Hozzáférési jog: tájékoztatás a kezelt adatokról.
- Helyesbítési jog: pontatlan adatok javítása.
- Törlési jog („elfeledtetéshez való jog"): a jogszabályi keretek között.
- Korlátozáshoz való jog: az adatkezelés korlátozása.
- Adathordozhatósághoz való jog: géppel olvasható formátumban.
- Tiltakozási jog: jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: bármikor, díjmentesen.
Jogai gyakorlása érdekében az info@lympha.hu e-mail címen veheti fel velünk a kapcsolatot. A megkeresésre 30 napon belül válaszolunk.
8. Jogorvoslati lehetőségek
Az adatkezeléssel kapcsolatos panaszával Ön az alábbi hatósághoz fordulhat:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf.: 9.
- Telefon: +36-1-391-1400 · E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
Ezen felül Ön bírósághoz is fordulhat lakóhelye vagy az adatkezelő székhelye szerint illetékes törvényszéken.
9. Adatbiztonság
Az adatkezelő a tudomány és technológia állása szerint elvárható megfelelő szervezési és technikai intézkedéseket alkalmaz az adatok védelme érdekében (titkosított kapcsolat, hozzáférés-szabályozás, biztonságos tárhely).