Adatkezelési tájékoztató

1. Az adatkezelő

• Név: Ikládi Korlátolt Felelősségű Társaság
• Székhely: 8200 Veszprém, Házgyári út 1.
• Levelezési cím: 8200 Veszprém, Házgyári út 1.
• Cégjegyzékszám / nyilvántartási szám: 19-09-525174
• Nyilvántartó hatóság: Veszprémi Törvényszék Cégbírósága
• Adószám: 32834752-2-19
• E-mail: ajanlat@keritesveszprem.hu
• Telefon: +36 30 820 8200
• Webáruház: keritesveszprem.emporena.hu

2. A kezelt adatok és az adatkezelés céljai

• Rendelés teljesítése, kapcsolattartás – adatok: név, e-mail, telefon, szállítási cím, rendelt termékek; jogalap: szerződés teljesítése (GDPR 6. cikk (1) b); időtartam: a szerződés teljesítéséig, igényérvényesítés esetén az elévülésig (5 év); a lemondott vagy ki nem fizetett rendelés személyes adatait 12 hónap után anonimizáljuk.
• Számlázás – adatok: név, számlázási cím, adószám (cég esetén), rendelési adatok; jogalap: jogi kötelezettség (GDPR 6. cikk (1) c, számviteli törvény); időtartam: 8 év (a rendelés évének végétől számítva), utána a rendelés személyes adatait anonimizáljuk, az összeg és a tételek számviteli okból maradnak.
• Vásárlói fiók – adatok: e-mail, jelszó (titkosítva), név, címek; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a fiók törléséig; ha 36 hónapig nem lépett be és nem rendelt, 30 nappal a törlés előtt e-mailben figyelmeztetjük, majd a fiókot töröljük (belépéssel megtarthatja).
• A belépési e-mail-cím módosításának biztonsági naplója – ha a fiók e-mail-címét a Kereskedő módosítja (a vásárló az új címre küldött linkkel erősíti meg): a régi és az új cím, a módosítást kérő munkatárs, az IP-címek és az időpontok; cél: a fiók védelme és a jogosulatlan módosítás bizonyítása; jogalap: jogos érdek (GDPR 6. cikk (1) f) – hálózat- és információbiztonság); időtartam: 1 év, utána automatikusan törlődik, a fiók törlése esetén is az év végéig megmarad; csak biztonsági célra használjuk.
• Vásárlási asszisztens (csevegő; csak ha a webáruház bekapcsolta, és Ön használja) – adatok: az asszisztensnek írt kérdés és a beszélgetés előzménye, a kosarának tartalma (nevet, e-mail-címet csak akkor, ha Ön beleírja); cél: termékkeresés és tanácsadás, kérésre a termék kosárba tétele; jogalap: jogos érdek az ügyfélkiszolgálásban (GDPR 6. cikk (1) f), a használat önkéntes; ha a webáruház AI-válaszokat is bekapcsolt, a kérdés és az előzmény az AI-szolgáltatóhoz is eljut (lásd a 3. pontot); időtartam: a beszélgetést nem tároljuk, az csak a válasz előállításának idejéig él.
• Ajánlatkérés (csak ha a webáruház ajánlatkérést kínál, és Ön elküldi az űrlapot) – adatok: név, e-mail-cím, telefonszám és cégnév (ha megadja), a kért termék, a mennyiség és az üzenete; cél: az ajánlatkérés megválaszolása; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a beérkezéstől számított 12 hónap, vagy a hozzájárulás visszavonásáig, ha az korábbi.
• Hírlevél – adatok: e-mail-cím, a hozzájárulás ideje; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a hozzájárulás visszavonásáig.
• Látogatottsági statisztika (süti nélkül) – adatok: a meglátogatott oldal típusa, a hivatkozó oldal domainje, az eszköz típusa, naponta cserélt kulccsal képzett napi álnév (az IP-cím nem tárolódik); jogalap: jogos érdek (GDPR 6. cikk (1) f); időtartam: az álnév csak az adott napon köthető össze, a statisztika 25 hónapig.
• Kosár és pénztár (a rendelés leadása előtt) – adatok: a kosárba tett termékek, a pénztárban megadott e-mail-cím, név, cím és telefonszám; jogalap: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b); időtartam: a le nem zárt kosár az utolsó módosítás után 30 nappal törlődik; ha Ön a vásárlói fiókjába belépve vásárol, a kosarát a fiókjában 90 napig őrizzük meg, hogy másik eszközön is folytathassa a vásárlást.
• „Értesítést kérek, ha újra kapható” (csak ha a webáruház kínálja, és Ön kéri) – adatok: e-mail-cím, a termékváltozat, a hozzájárulás ideje; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a termék újra kaphatóvá válásakor egyetlen értesítő levelet küldünk, utána a cím törlődik; a nem teljesült kérés 180 nap után törlődik.
• Elhagyott kosár emlékeztető (csak ha a webáruház bekapcsolta, és Ön a pénztárban külön, előre be nem jelölt négyzettel kérte) – adatok: e-mail-cím, a kosár tartalma, a hozzájárulás szövege és ideje; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a pénztárban megjelölt számú emlékeztető levél (legfeljebb három), amelyekben a „ne emlékeztess többé” hivatkozással a küldés bármikor leállítható; az e-mail-cím az utolsó küldés (küldés nélkül a hozzájárulás) után 30 nappal, a hozzájárulás nyilvántartása 90 nappal törlődik.
• Rendelés AI-vásárlási asszisztensen keresztül (csak ha a webáruház engedélyezi, és Ön az asszisztensen keresztül rendel) – adatok: az asszisztens által átadott név, e-mail-cím, telefonszám, szállítási cím, a rendelt termékek; a rendelés után a rendelés állapota, a tételek és az összegek, a szállítási cím és a csomagkövetés, valamint a visszatérítések az asszisztens szolgáltatójának visszaküldve, hogy Önnek meg tudja mutatni a rendelés állapotát; jogalap: szerződés teljesítése (GDPR 6. cikk (1) b); időtartam: ugyanaz, mint a webáruházban leadott rendelésnél. Az asszisztens szolgáltatója az adatokat az Ön által használt szolgáltatás keretében saját adatkezelőként kezeli.
• A webáruház működése (sütik) – adatok: kosár-azonosító, a sütidöntés; jogalap: a szolgáltatás nyújtásához szükséges; időtartam: lásd a Sütitájékoztatót.
• Értékeléskérés az Árukereső útján (csak ha a webáruház használja, és Ön a pénztárban külön hozzájárult) – adatok: e-mail-cím, a megvásárolt termékek neve; címzett: az Árukereső üzemeltetője, amely ezek alapján értékelést kér Öntől; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: az átadás rendelésenként egyszeri, a továbbiakban az Árukereső saját adatkezelési tájékoztatója az irányadó.
• Csalásmegelőzés a Barion-fizetésnél – Barion Pixel (csak ha a webáruház Barionnal fogad fizetést) – adatok: a böngésző és az eszköz technikai jellemzői, IP-cím, a meglátogatott oldalak; címzett: a Barion Payment Zrt.; jogalap: a Barion és a webáruház jogos érdeke a visszaélések megelőzésében (GDPR 6. cikk (1) f), ezért ehhez nem kérünk hozzájárulást. Ha a webáruház a Barion Pixel teljes módját használja, és Ön a marketing célú sütikhez hozzájárult, a Barion ezeket az adatokat és a vásárlási eseményeket (termékmegtekintés, kosárba tétel, rendelés) marketingcélra is felhasználhatja; a hozzájárulás visszavonása után erre nem. A részletekről a Barion saját adatkezelési tájékoztatója szól.
• Utánvét Ellenőr (csak ha a webáruház használja) – adatok: a pénztárban a vásárló e-mail-címe és a webáruház által beállított kockázati küszöb; kézbesített vagy át nem vett utánvétes csomagnál a vásárló e-mail-címe, a rendelés azonosítója és a kézbesítés/át nem vétel ténye; cél: az utánvétes visszaélések megelőzése; jogalap: a Kereskedő és a szolgáltató jogos érdeke (GDPR 6. cikk (1) f), érdekmérlegelési teszt alapján; időtartam: a szolgáltatónál 8 év.
• Adatátadás a fizetési szolgáltatónak a kártyás azonosításhoz (3D Secure; csak bankkártyás fizetésnél) – adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám (szolgáltatótól függően a felsoroltak egy része; a SimplePay-nek telefonszámot nem adunk át); címzett: a pénztárban kiválasztott fizetési szolgáltató (Barion, SimplePay, Stripe, PayPal vagy Teya), amely ezeket a kártyabirtokos erős ügyfél-hitelesítéséhez és a csalás kockázatának elemzéséhez használja; jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b), mert a kártyás fizetés ezek nélkül nem hajtható végre, külön hozzájárulást ezért nem kérünk; időtartam: a szolgáltató saját tájékoztatója szerint, a webáruház az átadott adatokat a rendelés adataival együtt kezeli. A kártyaadatokat Ön közvetlenül a szolgáltató oldalán adja meg, a Kereskedő nem ismeri meg.
• A rendelés forrása (csak statisztikai sütihozzájárulással) – adatok: az első látogatás hirdetési (UTM) paraméterei, hivatkozó oldalának domainje, belépő oldala (lekérdezés-paraméter nélkül), az eszköz típusa és időpontja; cél: annak megismerése, mely hirdetésből vagy oldalról érkeznek a rendelések; jogalap: hozzájárulás (GDPR 6. cikk (1) a); időtartam: a rendelés adataival együtt, a hozzájárulás visszavonásáig a böngészőben őrzött süti legfeljebb 60 nap.
• A sütihozzájárulás igazolása – adatok: a böngészőben tárolt véletlen azonosító, a döntés (statisztika, marketing), az időpontja és a sütisáv szövegének változata (az IP-cím nem tárolódik); jogalap: jogi kötelezettség (GDPR 7. cikk (1), a hozzájárulás bizonyítása); időtartam: 25 hónap.

3. Adatfeldolgozók és címzettek

• Tárhely és webáruház-szoftver: [KITÖLTENDŐ: a tárhelyszolgáltató neve] ([KITÖLTENDŐ: a tárhelyszolgáltató címe]).
• Fizetési szolgáltató (bankkártyás fizetésnél): a pénztárban kiválasztott szolgáltató.
• CIB Bank (ha a webáruház CIB bankkártyás fizetést kínál): a kártyaadatokat és a 3D Secure azonosításhoz szükséges adatokat Ön közvetlenül a bank fizetőoldalán adja meg; a webáruház a banknak csak a tranzakció azonosítóját és összegét adja át, a banktól a tranzakció eredményét (válaszkód, engedélyszám) kapja meg.
• Futárszolgálat (a kiválasztott szállítási módtól függően): a szállításhoz szükséges név, cím, telefonszám.
• Számlázó program (ha a Kereskedő használ ilyet): a számla kiállításához szükséges adatok.
• AI-válaszok a vásárlási asszisztensben (csak ha a webáruház bekapcsolta): a platform üzemeltetője által megbízott AI-szolgáltató (a Google csoport érintett tagja) adatfeldolgozóként, a webáruház nevében, kizárólag a válasz előállítására; a szolgáltató az adatot modell tanítására nem használja. A részleteket az üzemeltető adatfeldolgozói listája tartalmazza.
• AI-vásárlási asszisztens szolgáltatója (csak ha a webáruház engedélyezi, és Ön az asszisztensen keresztül rendel): a Google vagy az OpenAI csoport érintett tagja. Ők saját adatkezelőként járnak el az asszisztens használatával kapcsolatban, amire saját adatkezelési tájékoztatójuk vonatkozik; nem a Kereskedő adatfeldolgozói.
• Utánvét Ellenőr (Dro-IT Kft., utanvet-ellenor.hu): ha a webáruház az Utánvét Ellenőrt használja, a vásárló e-mail-címe és a webáruház által beállított kockázati küszöb, jelzésnél a vásárló e-mail-címe, a rendelés azonosítója és a kézbesítés/át nem vétel ténye; közös adatkezelő, a saját tájékoztatója szerint jár el.

4. Az érintett jogai

Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a kezelés ellen, élhet az adathordozhatósághoz való jogával, és hozzájárulását bármikor visszavonhatja. Kérelmét a Kereskedő e-mail-címére (ajanlat@keritesveszprem.hu) küldheti; a Kereskedő legkésőbb egy hónapon belül válaszol.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu) fordulhat, vagy bírósághoz is fordulhat.