Adatkezelési tájékoztató

Sablon – a cég adatainak kitöltése és jogi felülvizsgálat szükséges.

1. Az adatkezelő adatai

Jelen tájékoztató a Keramiflor webhelyen (a továbbiakban: Webhely) és a hozzá kapcsolódó megrendelési folyamatban kezelt személyes adatokról szól. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény rendelkezéseinek megfelelően készült.

• Adatkezelő: [CÉGNÉV]
• Székhely: [SZÉKHELY]
• Adószám: [ADÓSZÁM]
• Cégjegyzékszám: [CÉGJEGYZÉKSZÁM]
• Üzlet: 1037 Budapest, Bécsi út 244.
• Az adatkezelő elérhetősége: [ADATKEZELŐ E-MAIL]

2. A kezelt adatok, az adatkezelés célja, jogalapja és időtartama

2.1. Megrendelés, foglalás, ajánlatkérés

• Kezelt adatok: név, e-mail cím, telefonszám, a megrendeléshez fűzött megjegyzés, a megrendelt termékek és mennyiségek, a megrendelés időpontja és sorszáma, a megrendelés leadásának IP-címe.
• Cél: a megrendelés feldolgozása, a Vásárló tájékoztatása és a visszaigazolás, a termékek foglalása és átadása, a szerződés teljesítése.
• Jogalap: a szerződés megkötését megelőző lépések megtétele, illetve a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az IP-cím esetében jogos érdek (visszaélések megelőzése, f) pont).
• Megőrzés: a megrendelés lezárásától számított 5 évig (a polgári jogi igények elévülési ideje); a számviteli bizonylatok adatait a számviteli jogszabályok szerinti ideig (jelenleg 8 évig).

2.2. Kapcsolatfelvétel

• Kezelt adatok: név, e-mail cím, telefonszám és az üzenet tartalma, ha Ön e-mailben, telefonon vagy a Webhelyen keresztül felveszi velünk a kapcsolatot.
• Cél: az érdeklődések, tervezési és tanácsadási kérések megválaszolása.
• Jogalap: az Ön hozzájárulása, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés a) és b) pont).
• Megőrzés: az ügy lezárásáig, legfeljebb 1 évig, kivéve, ha az ügyből megrendelés lesz (lásd 2.1).

2.3. Az üzemeltetéshez szükséges adatok (naplófájlok)

• Kezelt adatok: IP-cím, a kérés időpontja, a böngésző típusa, a megtekintett oldal, hibanaplók. A Webhely adminisztrációs felületén a belépési kísérletek (IP-cím, e-mail cím, időpont) rövid ideig naplózásra kerülnek.
• Cél: a Webhely biztonságos és hibamentes működése, visszaélések elleni védelem.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Megőrzés: a naplófájlokat a tárhelyszolgáltató a saját szabályzata szerint, az admin belépési napló 7 napig őrzi.

2.4. Webhely-statisztika (Google Analytics 4) – hozzájárulással

• Kezelt adatok: pszeudonimizált online azonosító, megtekintett oldalak, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely.
• Cél: a Webhely használatának elemzése, fejlesztése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás a süti-beállításokban bármikor visszavonható; hozzájárulás nélkül a statisztikai süti nem kerül elhelyezésre.
• Adatkezelő/feldolgozó: Google Ireland Limited. Az adatok az Európai Unión kívülre (USA) is továbbítódhatnak; ennek garanciáit a Google az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és általános szerződési kikötések alkalmazásával biztosítja.

2.5. Térkép (Google Maps) – hozzájárulással

• Kezelt adatok: IP-cím és böngészőadatok, amelyet a térkép betöltésekor a Google kap meg.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás nélkül a térkép nem töltődik be, helyette a cím szövegesen és térképes hivatkozásként jelenik meg.

3. Sütik (cookie-k)

A Webhely a működéshez elengedhetetlen sütiket használ, amelyekhez hozzájárulás nem szükséges. A statisztikai sütik és a külső tartalmak (Google Maps) csak az Ön kifejezett hozzájárulásával kerülnek használatra. A hozzájárulást a Webhelyen megjelenő süti-sávban adhatja meg, és azt később bármikor módosíthatja vagy visszavonhatja.

Süti	Típus	Cél	Érvényesség
kf_cart	Szükséges	A kosár tartalmának megőrzése.	30 nap
kf_consent	Szükséges	A süti-hozzájárulási döntés megjegyzése.	[ÉRVÉNYESSÉG – ellenőrizendő]
kfsid	Szükséges	Munkamenet (űrlapok biztonsága, adminisztrátori belépés).	A böngésző bezárásáig
_ga, _ga_*	Statisztikai (hozzájárulással)	A Webhely látogatottságának mérése (Google Analytics 4).	legfeljebb 2 év
Google Maps sütik	Külső tartalom (hozzájárulással)	Térkép megjelenítése.	A Google tájékoztatója szerint

A sütiket a böngésző beállításaiban is törölheti vagy tilthatja; ennek hatására a Webhely egyes funkciói (pl. a kosár) nem fognak működni.

4. Adatfeldolgozók és adattovábbítás

Személyes adatait harmadik félnek nem értékesítjük. Az adatkezelés során a következő adatfeldolgozókat vesszük igénybe:

• Tárhelyszolgáltató: [TÁRHELYSZOLGÁLTATÓ NEVE, SZÉKHELYE] – a Webhely és az adatbázis üzemeltetése.
• E-mail szolgáltató: [E-MAIL / SMTP SZOLGÁLTATÓ NEVE] – a megrendelési és visszaigazoló e-mailek kézbesítése.
• Könyvelő: [KÖNYVELŐ NEVE] – a számviteli kötelezettségek teljesítése.
• Google Ireland Limited – statisztika és térkép (csak hozzájárulással, lásd 2.4. és 2.5.).

Az adatokat a törvény által megengedett vagy előírt esetben (pl. hatósági megkeresés) az arra jogosult hatóságnak továbbíthatjuk.

5. Adatbiztonság

Az adatokat védett szerveren, titkosított (HTTPS) kapcsolaton keresztül kezeljük. Az adminisztrációs felületet jelszó védi (a jelszavakat csak titkosított, visszafejthetetlen formában tároljuk), a hozzáférést csak az arra jogosult munkatársak kapják meg. A személyes adatokhoz való hozzáférést a feladatkör szerint korlátozzuk.

6. Az érintettek jogai

Ön az adatkezelés időtartama alatt jogosult:

• tájékoztatást és hozzáférést kérni a kezelt személyes adatairól (GDPR 15. cikk);
• kérni a pontatlan adatok helyesbítését (16. cikk);
• kérni az adatok törlését („elfeledtetéshez való jog”, 17. cikk), ha annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását (18. cikk);
• kérni az adatok hordozhatóságát (20. cikk);
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• a hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét a [ADATKEZELŐ E-MAIL] címen vagy postai úton nyújthatja be. A kérelemre legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; indokolt esetben ez a határidő további két hónappal meghosszabbítható, erről Önt tájékoztatjuk. Az azonosításhoz szükség esetén további adatot kérhetünk.

7. Jogorvoslat

• Ha úgy érzi, hogy személyes adatai kezelése sérti a jogait, először kérjük, forduljon hozzánk a [ADATKEZELŐ E-MAIL] e-mail címen.
• Panasz a hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu.
• Bírósági jogérvényesítés: Ön a jogainak megsértése esetén bírósághoz fordulhat; a per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

8. Adatvédelmi incidens

Adatvédelmi incidens esetén az adatkezelő a jogszabályi határidőn belül (legfeljebb 72 óra) bejelenti az incidenst a NAIH-nak, és ha az az Ön jogaira nézve magas kockázattal jár, Önt is haladéktalanul tájékoztatja.

9. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a tájékoztató módosítására. A módosításról a Webhelyen értesítjük a látogatókat. Hatályos: [HATÁLYBALÉPÉS DÁTUMA] napjától.