Adatkezelési tájékoztató

Adatkezelési tájékoztató

 

A webáruház üzemeltetője

A shop.zoldkalamaris.hu internet címen elérhető webáruházat Zircher Péter EV

 

Nyilvántartási szám: 61929384

Adószám: 74178337-1-43

Székhely: 1196 Budapest, Nagysándor J. u. 66

Lakcím: 1196 Budapest, Nagysándor J. u. 66

Üzleti tevékenység helye: 1196 Budapest, Nagysándor J. u. 66

Telefon: +36-30-250-9065

E-mail cím: zoldkalamaris@gmail.com

(a továbbiakban: vállalkozó) üzemelteti.

 

 

A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságáról szóló 2011. évi CXII. törvényben (továbbiakban: Infotv.) foglaltaknak megfelelően tartalmazza Zircher Péter (Székhely: 1196 Budapest Nagysándor J. utca 66, Nyilvántartási szám: 61929384 Adószáma: 74178337-1-43) által üzemeltetett shop.zoldkalamaris.hu weboldal (a továbbiakban: Weboldal) üzemeltetése és az azon keresztül nyújtott szolgáltatásainak (a továbbiakban: Szolgáltatások) igénybevétele során a Weboldal felhasználói (a továbbiakban együttesen: Érintettek vagy Felhasználók) személyes adatai Adatkezelő általi kezelésének körülményeit.

A Tájékoztatót az Adatkezelő annak érdekében teszi közzé, hogy a Weboldalon folytatott személyes adatkezelések érintettjeit, így mind a Weboldalon böngésző látogatókat, mind a Weboldalon a Társaság által elérhetővé tett Szolgáltatások igénybe vevőit (a továbbiakban: Felhasználók) a GDPR szerinti tájékoztatási kötelezettség körébe eső információkról tájékoztassa. A Weboldalon elérhető Szolgáltatásokat a vállalkozó kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki.

1. Adatok

A jelen Tájékoztató szerinti személyes adatkezelések szempontjából adatkezelőnek a vállalkozás minősül, amelynek lényeges adatai az alábbiak:

ZIrcher Péter EV

Székhely: 1196 Budapest Nagysándor J. utca 66

Nyilvántartási szám: 61929384

Adószáma: 74178337-1-43

Az Adatvédelmi Tisztviselő elérhetősége: zoldkalamaris@gmail.com

 

2. Fogalommeghatározások a Tájékoztatás értelmezéséhez

Személyes adat: bármely olyan adat vagy információ, amely alapján egy természetes személy akár közvetett, akár közvetlen módon azonosítható.

Érintettek: A webáruház Felhasználók.

Adatkezelés: a Személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, mint például a személyes adatok gyűjtése, tárolása, rögzítése, közlése, továbbítása, felhasználása.

Adatkezelés jogalapja: az Adatkezelő a Személyes adatokat jellemzően szerződés megkötése, illetve szerződés teljesítése, valamint az Adatkezelőre vonatkozó jogi kötelezettség céljából, ahol pedig ezt a Személyes adatok felvételénél kifejezetten megjelöli, az érintett hozzájárulása alapján kezeli. Az Adatkezelő az egyes adatkezelésekre vonatkozóan tájékoztatást ad az adatkezelés jogalapjáról. Adatkezelés akkor végezhető, ha annak megfelelő jogalapja van. Ilyen jogalap lehet az előzőekben említetteken túl az Adatkezelő jogos érdekén alapuló adatkezelés, vagy ha az adatkezelés az Érintett, vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.

Hozzájárulás: az Érintett által az Adatkezelő részére adott engedély a Személyes adatai konkrét cél érdekében történő kezelésére vonatkozóan.

Adatkezelési cél: a Személyes adatok kezelésének konkrétan meghatározott célja, mint például az Adatkezelő és az Érintett közötti szerződés létrehozása, vagy teljesítése.

Kezelt adatok köre: a kezelt Személyes adatokat az egyes adatkezeléseknél adja meg az Adatkezelő.

Adatkezelés időtartama: az az időtartam, ameddig az Adatkezelő jogosult kezelni a Személyes adatokat, amely adatot az egyes adatkezeléseknél ad meg az Adatkezelő.

Adatfeldolgozó: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre.

3. Adatkezelési tevékenységek

3.1. Gazdasági társaság kapcsolattartói adatai

Adatkezelés célja: Gazdasági társaság felhasználóval kötött szerződéshez kapcsolódó kapcsolattartás.

Adatkezelés jogalapja: Az Adatkezelő arra vonatkozó jogos érdeke (GDPR 6. cikk (1) f)), hogy a felhasználóval kötött szerződését teljesíteni tudja.

A kezelt adatok köre: Személyes azonosítók, elérhetőségi adatok

Adatkezelés tervezett időtartama: A felhasználói adatok/fiók törléséig

3.3. Vásárlások kezelése

Adatkezelés célja: Az adásvételek lebonyolítása, a tranzakciók nyomon követése, jutalékok, szolgáltatási és tranzakciós díjak elszámolása az érintettel.

Adatkezelés jogalapja: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, (GDPR 6. cikk (1) b)).

Adatkezelés tervezett időtartama: A felhasználói fiók törléséig

Adatfeldolgozók: Szerverszolgáltató

 

3.4 Átvevő személy adatainak megadása szállításhoz

Adatkezelés célja: A megrendelt termékek kézbesítésének, illetve átadásának lehetővé tétele olyan személy részére, akit a vásárló kapcsolattartóként vagy átvevőként megjelöl.

Adatkezelés jogalapja: Az adatkezelés a vállalkozó és a Megrendelő felhasználó arra vonatkozó jogos érdeke, hogy a megrendelt termék kiszállítására vonatkozó információkat az átvevő személy megkapja (GDPR 6. cikk (1) f)), azzal, hogy a vásárlónak kötelessége ere vonatkozóan az érintett hozzájárulásának beszerzése.

A kezelt adatok köre: Név, e-mail cím, telefonszám, cím.

Adatkezelés tervezett időtartama: A megrendeléshez kapcsolódó adatok törléséig vagy az érintett tiltakozásáig.

Adatfeldolgozó: Szerverszolgáltató.

Adattovábbítási címzettek: Megrendelő által kiválasztott szállítási szolgáltató.

3.5 Vevővédelmi szolgáltatás biztosítása

Adatkezelés célja: A vevővédelmi szolgáltatás működtetése, amely magában foglalja a vásárlásokkal kapcsolatos viták, panaszok kezelését, a tranzakciók ellenőrzését, valamint adott esetben a visszatérítési folyamat lebonyolítását az érintettek védelme érdekében.

Az adatkezelés jogalapja: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, (GDPR 6. cikk (1) b)).

A kezelt adatok köre: Tranzakciós adatok (termék, ár, dátum), szállítási adatok és státuszok, kommunikációs adatok (panaszleírás, felhasználók közötti üzenetváltási előzmények), banki vagy fizetési adatok a visszatérítéshez szükséges mértékben.

Adatkezelés tervezett időtartama: Panaszkezelési vizsgálat lezárását követő 3 év.

Adatfeldolgozó: Szerverszolgáltató, ügyfélszolgálati és panaszkezelési rendszer üzemeltetője

Adattovábbítási címzett: Díj visszaítérítése esetén Fizetési szolgáltató, visszaszállítás esetén Szállítási szolgáltató.

3.6. Panaszkezelés, érintetti joggyakorlások

Adatkezelés célja: Felhasználói panaszok és érintetti joggyakorlások érdemi kezelése, megválaszolása, a megválaszolás igazolására való képesség.

Adatkezelés jogalapja:

A fogyasztói panaszok kapcsán felvett jegyzőkönyvek és válaszok esetében az adatkezelés az Adatkezelőt terhelő jogi kötelezettség teljesítése érdekében szükséges (GDPR 6. cikk (1) c)). A jogi kötelezettség alapja a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése.

Egyéb esetekben a Felhasználók és a vállalkozó arra vonatkozó jogos érdeke (GDPR 6. cikk (1) f)), amely a Szolgáltatásokkal történő felhasználói elégedettséghez, a Felhasználó jogainak, jogos érdekeinek védelméhez fűződik.

A kezelt adatok köre: E-mail címek, nevek, üzenetekben szereplő személyes adatok, csatolmányok.

Adatkezelés tervezett időtartama: Bejelentés elintézését követő 3 év.

Adatfeldolgozók: Szerverszolgáltató, ügyviteli rendszer szolgáltatója

 

4. Szállítási szolgáltatást végző partnerek

A vállalkozó továbbítja a Szolgáltatást igénybe vevő Felhasználók által feltöltött adatokat az alábbi csomagküldő partnerei részére:

• FoxPost Zrt. --  (székhely: 3300 Eger, Maklári út 119.)
  Továbbított adatok köre: eladó és vevő Felhasználó neve, elérhetőségei, kiszállítási cím, utánvételi összeg.
• Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6.)
• Továbbított adatok köre: eladó és vevő Felhasználó neve, elérhetőségei, számlázási adatok, csomagfelvételi és kiszállítási cím, csomag adatai, megjegyzés, utánvételi összeg.
• A csomagküldő szolgáltatást végző partnerek adatkezelésre saját adatvédelmi tájékoztatójuk rendelkezései irányadók. A tájékoztatók elérhetővé válnak a Felhasználó részére az érintett Szolgáltatások megrendelését megelőzően.

5. Adatmegadás, kötelezően megadandó adatok köre

A Felhasználók a jelen Tájékoztató elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a Weboldal használatához a személyes adataikat. A Weboldal böngészésének, megfelelő használatának és az egyes Szolgáltatások igénybevételének feltétele, hogy a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a Felhasználó elfogadja. Az adatok megadása önkéntes, azonban felhívjuk a Felhasználók figyelmét, hogy egyes esetekben az adatok megadása nélkül a Felhasználó nem fogja tudni a személyes adat megadásához kötött Szolgáltatást igénybe venni, illetve a Weboldal valamely funkcióját használni. Ezen eseteket az adott Szolgáltatás igénybe vételére szolgáló űrlapon, az adott adatkezelésre vonatkozó külön tájékoztatásban, illetve a jelen Tájékoztatóban jelezzük. Amennyiben a Tájékoztató szerinti bármely adatkezelési művelettel nem ért egyet, kérjük, ne használja a Weboldalt, vagy a kifogásolt Szolgáltatást.

6. Harmadik személy általi adatkezelés

A Weboldal bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, és/vagy ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmaz. Emellett a Szolgáltatások használata során előfordul, hogy személyes adatait harmadik személy adatkezelő részére adja meg. Ezen adatkezelésekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a harmadik személy adatkezelő vonatkozó adatvédelmi tájékoztatását, mielőtt ezen szolgáltatásokat megrendelné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll a vállalkozó befolyása alatt, azokért a vállalkozó nem vállal felelősséget.

7. A személyes adatok valódiságáért és harmadik személy adatainak jogszerű megadásáért viselt felelősség

A Szolgáltatások használata kizárólag saját, valós és pontos személyes adatok megadásával lehetséges. A Felhasználó felelős kizárólag valamennyi olyan kárért és igényért, amely abból ered, hogy nem saját, nem valós, vagy nem pontos személyes adatot adott meg a Szolgáltatások használata során.

Amennyiben az Érintett nem saját adatait adja meg az Adatkezelő részére, hanem egyéb természetes személyét, ez esetben az Érintett kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tette meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja az Érintett figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az érintett természetes személy az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt az Adatkezelő a Felhasználóra tovább háríthatja.

8. Adatbiztonsági intézkedésekről szóló tájékoztatás

Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:

• az adatokhoz való hozzáférést pontosan szabályozza;
• csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
• az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról;
• gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.

Az Adatkezelő ésszerű mértékű fizikai, műszaki és biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.

Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik.

Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.

9. Az érintettek jogai

Az Érintett az 1. Pontban megjelölt elérhetőségeken az Adatkezelőnél,

• kérheti, hogy adjon tájékoztatást a személyes adatai kezeléséről, beleértve személyes adatai másolatának rendelkezésére bocsátását,
• kérheti adatainak helyesbítését,
• tájékoztatást kérhet az adatkezelésről,
• kérheti személyes adatainak törlését és az adatkezelés korlátozását,
• kérheti adatainak átadását másik adatkezelőnek, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és a Adatkezelő automatizált eljárás keretében kezeli,
• rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról.

Érintett fenti jogaival bármikor élhet. Az erre irányuló kérelmet az Érintett az 1. Pontban megjelölt kapcsolattartási címek egyikén juttathatja el az Adatkezelő számára.

Az Adatkezelő a kérelem benyújtását követően legkésőbb 1 hónapon belül -- kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben -- elintézi vagy elutasítja (indoklással ellátva) az Érintett kérelmét és a vizsgálat eredményéről az Érintettet írásban tájékoztatja.

A tájékoztatás költsége:

A Adatkezelő az intézkedéseket, illetve a szükséges tájékoztatásokat első alkalommal díjmentesen biztosítja.

Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyanazon adatokat, melyek ez idő alatt nem változtak az Adatkezelő adminisztratív költséget számít fel az alábbiak szerint:

• Az adminisztratív költség elszámolás alapja a mindenkori minimálbér órára vetített költsége, mint óradíj. A tájékoztatáshoz felhasznált munkaórák száma az előbbi óradíjon kerül elszámolásra.
• Papír alapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége kerül felszámításra és elszámolásra az Érintett felé.

Tájékoztatás megtagadása:

Ha az érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékoztatásra vagy az Adatkezelő, mint adatkezelő bizonyítani tudja, hogy az Érintett rendelkezik a kért információkkal az adatkezelő elutasítja a tájékoztatási kérelmet. Ha az érintett kérelme különösen ismétlődő jellege miatt – túlzó, a Adatkezelő megtagadhatja a kérelem alapján történő intézkedést, ha

• egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú a 15-22. cikk szerinti jogai gyakorlására irányuló kérelemmel.

Tiltakozáshoz való jog

Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen.

Ebben az esetben a Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Tiltakozni az Adatkezelő 1. pont szerinti elérhetőségein tud az Érintett.

Egyéb

10.1. Jelen Tájékoztató a keltezése szerinti dátumtól kezdve hatályos.

10.2. Jelen Tájékoztató az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű tájékoztatásával. A tájékoztatás az Érintettek közvetlen értesítésével valósul meg.

10.3. Jogorvoslat

Bármely érintett, ha megítélése szerint

1. a) az Adatkezelő a jogainak érvényesítését korlátozza vagy az erre irányuló kérelmét elutasítja, bejelentéssel a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából;
2. b) személyes adatainak kezelése során az Adatkezelő megsérti a személyes adatok kezelésére vonatkozó jogi előírásokat,

• a Nemzeti Adatvédelmi és Információszabadság Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, illetve
• az Adatkezelővel szemben bírósághoz fordulhat, s a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Székhely: 1055 Budapest, Falk Miksa utca 9-11
Postacím: 1363 Budapest, Pf. 9
Tel.: +36-1-3911400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
www.naih.hu

Budapest, 2026.03.25.