Jogi információk

Adatvédelmi tájékoztató

Az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR), valamint az Infotv. alapján.

1. Az adatkezelő adatai

  • Név: Horányi Péter E.V.
  • Székhely: 1032 Budapest, Érc utca 4. 1. lépcsőház, 2. emelet, 2. ajtó
  • E-mail: info@lympha.hu

Az adatkezelő külön adatvédelmi tisztviselőt nem nevezett ki, a kinevezés a GDPR 37. cikke alapján nem kötelező.

2. A kezelt személyes adatok köre

  • Megrendeléshez szükséges adatok: név, számlázási cím, szállítási cím, e-mail cím, telefonszám.
  • Tranzakciós adatok: a megrendelés tárgya, ára, fizetési és szállítási mód, megrendelés időpontja.
  • Technikai adatok: IP-cím, böngésző- és eszközazonosítók, látogatási idő, kosártartalom.
  • Marketing adatok (hozzájárulás esetén): e-mail cím hírlevélhez.
  • Ügyfélszolgálati adatok: a megkeresésben szereplő bármely információ.

3. Az adatkezelés célja és jogalapja

a) Szerződés teljesítése — GDPR 6. cikk (1) b)

A megrendelés teljesítése, kiszállítás, számlázás, ügyfélszolgálati kommunikáció.

b) Jogi kötelezettség teljesítése — GDPR 6. cikk (1) c)

Számviteli bizonylatok megőrzése a 2000. évi C. törvény alapján 8 évig.

c) Jogos érdek — GDPR 6. cikk (1) f)

Csalásmegelőzés, a Webáruház biztonságos üzemeltetése, követelések érvényesítése.

d) Hozzájárulás — GDPR 6. cikk (1) a)

Marketingkommunikáció (hírlevél), nem feltétlenül szükséges sütik használata. A hozzájárulás bármikor díjmentesen visszavonható.

4. Az adatkezelés időtartama

  • Számviteli bizonylatok: 8 év (Sztv. 169. §).
  • Megrendelési és szállítási adatok: a szerződés teljesítését követő 5 évig (általános elévülés).
  • Marketing célú adatok: a hozzájárulás visszavonásáig.
  • Webáruház látogatási, technikai adatok: a sütik élettartama szerint, legfeljebb 24 hónap.

5. Adattovábbítás, adatfeldolgozók

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás nyújtása érdekében:

  • Shopify Inc. (151 O'Connor Street, Ottawa, Kanada) — webáruház-platform. Az Európai Bizottság megfelelőségi határozata Kanadát biztonságos harmadik országnak ismeri el.
  • Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — domain és infrastruktúra.
  • Futárszolgálatok (GLS, Foxpost, Magyar Posta) — kiszállítás.
  • Fizetési szolgáltató (Shopify Payments) — bankkártyás tranzakciók kezelése.
  • Adóhatóság, hatóságok — jogszabályi kötelezettség alapján, megkeresésre.

6. Sütik (cookie-k)

A Webáruház különböző célokból használ sütiket. A sütik részletes leírását és kezelésüket a Cookie szabályzat oldalon érheti el.

6.1 Google Analytics 4

  • Adatkezelő: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország)
  • Cél: névtelen használati statisztika, oldalmegtekintések és konverziók mérése a webáruház élményének javítása érdekében.
  • Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) a) pont.
  • Kezelt adatok: anonimizált IP-cím, eszköz- és böngészőadatok, oldalon töltött idő, kattintási útvonalak, hivatkozó forrás.
  • Megőrzési idő: 14 hónap.
  • Aktiválás: kizárólag akkor, ha a cookie banneren az „Elfogadom" gombot választotta. „Csak szükséges" választása esetén semmilyen Google Analytics szkript nem töltődik be.
  • Visszavonás: a böngésző sütijeinek törlésével, vagy a Google Analytics opt-out böngészőbővítményével (https://tools.google.com/dlpage/gaoptout).

6.2 Meta Pixel (Facebook)

  • Adatkezelő: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország)
  • Cél: hirdetési hatékonyság mérése, remarketing célközönségek építése, hasonmás célközönségek létrehozása.
  • Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) a) pont.
  • Kezelt adatok: IP-cím, böngésző- és eszközadatok, oldalon végzett események (megtekintés, kosárba helyezés, fizetés indítása), hivatkozó forrás.
  • Adattovábbítás: Meta Platforms, Inc. (Egyesült Államok) — az EU-US Data Privacy Framework keretében.
  • Megőrzési idő: a Meta szabályzata szerint, jellemzően maximum 2 év.
  • Aktiválás: kizárólag akkor, ha a cookie banneren az „Elfogadom" gombot választotta. „Csak szükséges" választása esetén semmilyen Meta szkript nem töltődik be.
  • Visszavonás: a böngésző sütijeinek törlésével, vagy a Facebook hirdetési beállításaiban (https://www.facebook.com/adpreferences).

7. Az érintett jogai

A GDPR alapján Önt — mint érintettet — az alábbi jogok illetik meg:

  • Hozzáférési jog: tájékoztatás a kezelt adatokról.
  • Helyesbítési jog: pontatlan adatok javítása.
  • Törlési jog („elfeledtetéshez való jog"): a jogszabályi keretek között.
  • Korlátozáshoz való jog: az adatkezelés korlátozása.
  • Adathordozhatósághoz való jog: géppel olvasható formátumban.
  • Tiltakozási jog: jogos érdeken alapuló adatkezelés ellen.
  • Hozzájárulás visszavonása: bármikor, díjmentesen.

Jogai gyakorlása érdekében az info@lympha.hu e-mail címen veheti fel velünk a kapcsolatot. A megkeresésre 30 napon belül válaszolunk.

8. Jogorvoslati lehetőségek

Az adatkezeléssel kapcsolatos panaszával Ön az alábbi hatósághoz fordulhat:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9–11.
  • Postacím: 1363 Budapest, Pf.: 9.
  • Telefon: +36-1-391-1400 · E-mail: ugyfelszolgalat@naih.hu
  • Honlap: https://naih.hu

Ezen felül Ön bírósághoz is fordulhat lakóhelye vagy az adatkezelő székhelye szerint illetékes törvényszéken.

9. Adatbiztonság

Az adatkezelő a tudomány és technológia állása szerint elvárható megfelelő szervezési és technikai intézkedéseket alkalmaz az adatok védelme érdekében (titkosított kapcsolat, hozzáférés-szabályozás, biztonságos tárhely).