Adatkezelési tájékoztató

Név: Rawfilter Media Kft.
Székhely és levelezési cím: 1143 Budapest, Hungária köz 5.
Cégjegyzékszám: 01-09-385697
Adószám: 29277364-2-42
E-mail: info@kopaszcsimpanz.hu
Weboldal: https://kopaszcsimpanz.hu

Az Adatkezelő nem tartozik az adatvédelmi tisztviselő kijelölésére kötelezett szervezetek közé, ezért adatvédelmi tisztviselőt nem jelölt ki. Az adatkezeléssel kapcsolatos kérdéseit, kérelmeit és panaszait a fenti e-mail-címen vagy postai címen jelezheti. Az Adatkezelő telefonos ügyfélszolgálatot nem üzemeltet.

Tárhelyszolgáltató

Név: Shopify International Limited
Székhely: The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Írország
Weboldal: https://www.shopify.com
Adatvédelmi kérelmek: https://privacy.shopify.com

A jelen tájékoztató a kopaszcsimpanz.hu webáruház (a továbbiakban: Weboldal) működésével kapcsolatos valamennyi adatkezelésről tájékoztatja Önt. A tájékoztató különösen az alábbi jogszabályokon alapul:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete az általános adatvédelmi rendeletről (a továbbiakban: Rendelet vagy GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.);
• a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Sztv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.);
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.);
• a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet (a továbbiakban: NGM rendelet).

Az alábbi összefoglaló áttekintést ad a Weboldallal kapcsolatos adatkezelésekről. Az egyes adatkezelések részletes leírását a 4. és 5. pont tartalmazza.

• Működéshez szükséges sütik
  Kezelt adatok: Sütiazonosítók, munkamenet- és kosáradatok
  Jogalap: Eht. 155. § (4) bek.; GDPR 6. cikk (1) f)
  Időtartam: Sütinként eltérő (4. pont)
• Személyre szabási, elemzési és marketing sütik
  Kezelt adatok: Sütiazonosítók, böngészési és eszközadatok, IP-cím
  Jogalap: Hozzájárulás – GDPR 6. cikk (1) a)
  Időtartam: Sütinként eltérő, legfeljebb 2 év
• Kapcsolatfelvétel
  Kezelt adatok: Név, e-mail-cím, az üzenet tartalma
  Jogalap: Hozzájárulás – GDPR 6. cikk (1) a)
  Időtartam: A megkeresés lezárásáig
• Ügyfélfiók
  Kezelt adatok: E-mail-cím; megadás esetén név, cím, telefonszám; rendelési előzmények
  Jogalap: Hozzájárulás – GDPR 6. cikk (1) a)
  Időtartam: A fiók törléséig
• Rendelés teljesítése
  Kezelt adatok: Név, szállítási és számlázási cím, telefonszám, e-mail-cím, rendelés adatai, fizetési mód
  Jogalap: Szerződés – GDPR 6. cikk (1) b); utána jogos érdek – f)
  Időtartam: Teljesítés + 5 év
• Számlázás
  Kezelt adatok: Név, számlázási cím, adószám (cég esetén), számla tartalma
  Jogalap: Jogi kötelezettség – GDPR 6. cikk (1) c)
  Időtartam: 8 év
• Kiszállítás
  Kezelt adatok: Név, cím vagy csomagpont, telefonszám, e-mail-cím, utánvét összege
  Jogalap: Szerződés – GDPR 6. cikk (1) b)
  Időtartam: A kiszállítás lezárultáig
• Bankkártyás fizetés
  Kezelt adatok: Tranzakció azonosítója, összege, eredménye; a kártyaadatokat a pénzforgalmi szolgáltató kezeli
  Jogalap: Szerződés – GDPR 6. cikk (1) b)
  Időtartam: Teljesítés + 5 év
• Szavatosság, jótállás
  Kezelt adatok: A jegyzőkönyv és az átvételi elismervény adatai
  Jogalap: Jogi kötelezettség – GDPR 6. cikk (1) c)
  Időtartam: 3 év
• Fogyasztói panasz
  Kezelt adatok: Név, cím, e-mail-cím, a panasz és a válasz tartalma
  Jogalap: Jogi kötelezettség – GDPR 6. cikk (1) c)
  Időtartam: 3 év
• Hírlevél
  Kezelt adatok: E-mail-cím
  Jogalap: Hozzájárulás – GDPR 6. cikk (1) a); Grt. 6. §
  Időtartam: A hozzájárulás visszavonásáig
• Közösségi oldalak (Facebook, Instagram)
  Kezelt adatok: Profilnév, nyilvános profiladatok, hozzászólások, reakciók, üzenetek; az oldalstatisztikák összesített adatai
  Jogalap: Jogos érdek – GDPR 6. cikk (1) f)
  Időtartam: A tartalom törléséig, üzenetnél a megkeresés lezárultáig
• Hozzájárulás igazolása
  Kezelt adatok: A hozzájárulás időpontja, tartalma, IP-cím
  Jogalap: Jogos érdek – GDPR 6. cikk (1) f)
  Időtartam: Az adatkezelés megszűnését követő 5 év

4.1. Mi az a süti?

A süti (cookie) betűkből és számokból álló kis információcsomag, amelyet a Weboldal az Ön böngészőjének küld el, és amelyet az Ön eszköze tárol. A sütik célja, hogy a Weboldal megfelelően működjön (például megjegyezze a kosár tartalmát), megkönnyítsék a Weboldal használatát, és – az Ön hozzájárulása esetén – statisztikai és marketing célú információkat gyűjtsenek.

A sütik egy része nem tartalmaz személyes adatot, és nem alkalmas a felhasználó azonosítására. Más sütik egyedi, véletlenszerűen generált azonosítót tartalmaznak, amely lehetővé teszi az Ön eszközének felismerését. Az egyes sütik célját és élettartamát az alábbi felsorolások tartalmazzák.

4.2. A sütik kategóriái és jogalapja

A Weboldal süti-beállítási felülete az alábbi négy kategóriát különbözteti meg:

• Szükséges (működéshez elengedhetetlen) sütik: a Weboldal alapvető funkcióihoz (kosár, pénztár, bejelentkezés, biztonság, a süti-beállítások megjegyzése) szükségesek. Ezek alkalmazásához az Eht. 155. § (4) bekezdése alapján nincs szükség hozzájárulásra, kikapcsolásuk esetén a Weboldal nem működne megfelelően. Az ezekkel összefüggő adatkezelés jogalapja az Adatkezelő jogos érdeke a Weboldal működtetéséhez [GDPR 6. cikk (1) bekezdés f) pont].
• Személyre szabás: a Weboldalon végzett tevékenységére vonatkozó adatokat tárolnak annak érdekében, hogy következő látogatását személyre szabjuk (például a korábban megtekintett termékek alapján).
• Elemzés: segítenek megérteni, hogyan használják a látogatók a Weboldalt; az adatokat a fejlesztésre szoruló területek azonosítására használjuk.
• Marketing: ezeket a sütiket az Adatkezelő és partnerei – köztük a Shopify – a marketingkommunikáció optimalizálására, a hirdetések hatékonyságának mérésére és hirdetések más weboldalakon történő megjelenítésére használják.

Személyre szabási, elemzési és marketing sütiket kizárólag az Ön előzetes hozzájárulása esetén helyezünk el [GDPR 6. cikk (1) bekezdés a) pont]. A Weboldal első látogatásakor megjelenő „Sütikre vonatkozó hozzájárulás” ablakban az „Elfogadás” gombbal valamennyi sütihez hozzájárulhat, az „Elutasítás” gombbal csak a szükséges sütik kerülnek alkalmazásra, a „Beállítások kezelése” hivatkozással pedig kategóriánként dönthet. Hozzájárulását bármikor, indokolás nélkül visszavonhatja vagy módosíthatja a Weboldal láblécében található „Süti-beállítások” hivatkozáson keresztül. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az alábbi felsorolás a Shopify platform és a Google dokumentációja alapján készült. A szolgáltatók fejlesztései miatt a sütik köre és élettartama változhat; ezt a tájékoztató rendszeres felülvizsgálatával követjük.

4.3. Működéshez elengedhetetlen sütik

• _tracking_consent – A látogató süti-hozzájárulási döntésének tárolása. Élettartam: 1 év.
• _cmp_a – Az adatvédelmi (hozzájárulási) beállítások kezelése. Élettartam: 1 nap.
• _shopify_m – Az adatvédelmi beállítások kezelése. Élettartam: 1 év.
• _shopify_tm – Az adatvédelmi beállítások kezelése. Élettartam: 30 perc.
• _shopify_tw – Az adatvédelmi beállítások kezelése. Élettartam: 2 hét.
• _shopify_country – A látogató IP-cím alapján észlelt országának tárolása az árak pénznemének meghatározásához. Élettartam: munkamenet végéig.
• localization – A bolt nyelvének és országának (lokalizáció) tárolása. Élettartam: 2 hét.
• keep_alive – A vásárlói lokalizációs beállítások fenntartása. Élettartam: 2 hét.
• cart – A kosár azonosítása. Élettartam: 2 hét.
• cart_currency – Annak biztosítása, hogy az új kosarak pénzneme megegyezzen a legutóbbi vásárláséval. Élettartam: 2 hét.
• cart_sig – A kosár tartalmának ellenőrzése (sértetlenség). Élettartam: 2 hét.
• cart_ts – A kosár időbélyege, a pénztár működéséhez. Élettartam: 2 hét.
• cart_ver – A kosár verziójának követése. Élettartam: 2 hét.
• _secure_session_id – A munkamenet követése a többlépcsős pénztárfolyamatban, a rendelési, fizetési és szállítási adatok összekapcsolása. Élettartam: 24 óra.
• checkout – A pénztárfolyamat működése. Élettartam: 4 hét.
• checkout_token – A pénztárfolyamat működése. Élettartam: 1 év.
• checkout_session_lookup – A pénztári munkamenet azonosítása. Élettartam: 3 hét.
• checkout_session_token, checkout_session_token_<azonosító> – A pénztári munkamenet azonosítása. Élettartam: 3 hét.
• checkout_prefill – A pénztár adatainak előtöltése. Élettartam: 5 perc.
• checkout_queue_token, checkout_queue_checkout_token – A pénztári várólista kezelése nagy forgalom esetén. Élettartam: 1 év.
• checkout_worker_session – A pénztárfolyamat működése. Élettartam: 3 nap.
• tracked_start_checkout – A pénztárfolyamat megkezdésének rögzítése. Élettartam: 1 év.
• previous_step – A pénztárfolyamat előző lépésének tárolása. Élettartam: 1 év.
• dynamic_checkout_shown_on_cart – A gyorsfizetési lehetőségek megjelenítése a kosárban. Élettartam: 30 perc.
• discount_code – A megadott kedvezménykód tárolása. Élettartam: munkamenet végéig.
• remember_me – A pénztárban megadott adatok megjegyzése. Élettartam: 1 év.
• c – A pénztárfolyamat működése. Élettartam: 1 év.
• card_update_verification_id – A bankkártyaadatok frissítésének ellenőrzése. Élettartam: 20 perc.
• customer_payment_method – A fizetési mód kezelése. Élettartam: 1 óra.
• pay_update_intent_id – A fizetési mód frissítésének kezelése. Élettartam: 20 perc.
• order – A rendelés állapota oldal működése. Élettartam: 3 hét.
• _customer_account_shop_sessions – Az ügyfélfiók munkamenetének követése. Élettartam: 30 nap.
• customer_account_locale – Az ügyfélfiók nyelvi beállításának tárolása. Élettartam: 1 év.
• customer_account_new_login – Bejelentkezés (ügyfél-hitelesítés). Élettartam: 20 perc.
• identity-state, identity-state-<azonosító> – Ügyfél-hitelesítés. Élettartam: 24 óra.
• identity_customer_account_number – Ügyfél-hitelesítés. Élettartam: 12 hét.
• secure_customer_sig – A bejelentkezett vásárló azonosítása, hogy ne kelljen újra bejelentkeznie. Élettartam: 1 év.
• _storefront_u – Az ügyfélfiók adatainak frissítése. Élettartam: 1 perc.
• cookietest – Annak ellenőrzése, hogy a böngésző engedélyezi-e a sütiket. Élettartam: 1 perc.
• wpm-test-cookie – Annak ellenőrzése, hogy a böngésző engedélyezi-e a sütiket. Élettartam: munkamenet végéig.

4.4. Elemzési sütik (hozzájárulás esetén)

Google Analytics: a Google Analytics a Google Ireland Limited elemzőszolgáltatása, amely segít megérteni, hogyan használják a látogatók a Weboldalt (például mely oldalakat tekintik meg, honnan érkeznek). Az Adatkezelő a Google Analytics által készített összesített statisztikákat használja a Weboldal fejlesztéséhez. A Google Analytics fő sütije a „_ga”.

Shopify analitika: a Shopify platform beépített statisztikai eszköze, amely a látogatások és vásárlások számát, forrását és a Weboldal használatát méri.

• _ga – Google Analytics: a látogatók megkülönböztetése. Élettartam: 2 év.
• _ga_<azonosító> – Google Analytics: a munkamenet állapotának tárolása. Élettartam: 2 év.
• _shopify_ga – A Shopify és a Google Analytics összekapcsolása. Élettartam: munkamenet végéig.
• _shopify_y, _y – Shopify analitika: a visszatérő látogató felismerése. Élettartam: 1 év.
• _shopify_s, _s – Shopify analitika: a munkamenet azonosítása. Élettartam: 30 perc.
• _shopify_fs – Shopify analitika. Élettartam: 30 perc.
• _shopify_d – Shopify analitika. Élettartam: munkamenet végéig.
• unique_interaction_id – Shopify analitika: egyedi interakciók mérése. Élettartam: 10 perc.
• customer_auth_provider, customer_auth_session_created_at – Shopify analitika: bejelentkezési munkamenetek mérése. Élettartam: munkamenet végéig.
• _landing_page – Az érkezési oldal rögzítése. Élettartam: 2 hét.
• _orig_referrer – A hivatkozó (forrás) oldal rögzítése. Élettartam: 2 hét.

4.5. Marketing sütik (hozzájárulás esetén)

Shopify: a Shopify a marketing kategóriába tartozó sütik segítségével – az Ön hozzájárulása esetén – saját célra, önálló adatkezelőként is felhasználhat adatokat (például saját szolgáltatásai és a Shopify-alapú webáruházak hirdetéseinek megjelenítéséhez). Erről a Shopify adatvédelmi tájékoztatójában tájékozódhat: https://www.shopify.com/legal/privacy.

Google Ads: a Google Ads a Google Ireland Limited hirdetési szolgáltatása. Az Adatkezelő a Google Ads konverziókövetési funkciójával méri, hogy hirdetései nyomán hány vásárlás vagy egyéb konverzió történik, illetve – az Ön hozzájárulása esetén – remarketinglistákat hoz létre, hogy a Weboldalt korábban felkereső látogatóknak releváns hirdetéseket jeleníthessen meg a Google-szolgáltatásokban (például a Google Keresésben és a YouTube-on). Ennek során a Google saját doménjein további sütiket (például IDE, NID) is elhelyezhet a saját adatkezelési szabályai szerint: https://policies.google.com/technologies/ads?hl=hu.

• _gcl_au – Google Ads: hirdetési kattintások és konverziók mérése. Élettartam: 3 hónap.
• _shopify_sa_p – Shopify: marketing- és hivatkozáselemzés. Élettartam: 30 perc.
• _shopify_sa_t – Shopify: marketing- és hivatkozáselemzés. Élettartam: 30 perc.

4.6. A sütik törlése és letiltása a böngészőben

A sütiket böngészője beállításaiban bármikor törölheti vagy letilthatja. Bővebb tájékoztatást az alábbi oldalakon talál:

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu
• Mozilla Firefox: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Apple Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

A szerződés megkötése és teljesítése érdekében több adatkezelés is megvalósulhat. A szavatossági, jótállási és panaszkezelési adatkezelésre csak akkor kerül sor, ha Ön él az erre vonatkozó jogaival. Ha Ön nem vásárol, csak látogatója a Weboldalnak, akkor a sütikkel kapcsolatos adatkezelés, – feliratkozás esetén – a hírlevélküldés, valamint közösségi oldalaink követése vagy az ott folytatott interakció esetén az 5.10. pontban leírt adatkezelés érintheti.

5.1. Kapcsolatfelvétel

Az Adatkezelővel e-mailben léphet kapcsolatba, ha például valamely termékkel kapcsolatban kérdése van. Az előzetes kapcsolatfelvétel nem kötelező, enélkül is bármikor rendelhet a webáruházból.

Kezelt adatok: az Ön neve, e-mail-címe, valamint az üzenetben önként megadott egyéb adatok.

Az adatkezelés célja: a megkeresés megválaszolása.

Jogalap: az Ön hozzájárulása, amelyet a kapcsolatfelvétellel ad meg [GDPR 6. cikk (1) bekezdés a) pont].

Időtartam: a megkeresés lezárultáig. Ha a megkeresés rendeléshez, panaszhoz vagy szavatossági igényhez kapcsolódik, az adatokat az arra vonatkozó pontban megjelölt ideig kezeljük.

5.2. Ügyfélfiók létrehozása

A Weboldalon ügyfélfiókot hozhat létre. A bejelentkezés jelszó nélkül, az Ön e-mail-címére küldött egyszer használatos kóddal történik. Az ügyfélfiók használata kényelmesebbé teszi a vásárlást (például nem kell ismételten megadnia az adatait, és nyomon követheti rendeléseit), de a vásárlásnak nem feltétele.

Kezelt adatok: e-mail-cím; ha megadja: név, szállítási és számlázási cím, telefonszám; a fiókhoz kapcsolódó rendelések adatai.

Jogalap: az Ön hozzájárulása, amelyet a fiók létrehozásával ad meg [GDPR 6. cikk (1) bekezdés a) pont].

Időtartam: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A fiók törlése nem érinti a rendelésekhez kapcsolódó, az 5.3. és 5.4. pont szerint megőrzendő adatokat.

5.3. A rendelés feldolgozása és teljesítése

Kezelt adatok: név, szállítási cím vagy választott csomagpont, számlázási cím, telefonszám, e-mail-cím, a megrendelt termékek adatai és vételára, a rendelés száma és időpontja, a választott szállítási és fizetési mód.

Az adatok megadása a szerződés megkötésének és teljesítésének feltétele; ezek hiányában a rendelést nem tudjuk teljesíteni.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A szerződés teljesítését követően az adatokat a szerződésből eredő esetleges jogi igények (például vételár-követelés, fogyasztói igények) előterjesztése, érvényesítése és védelme érdekében az Adatkezelő jogos érdeke alapján őrizzük meg [GDPR 6. cikk (1) bekezdés f) pont].

Időtartam: a szerződés teljesítéséig, ezt követően a polgári jogi elévülési időnek megfelelően [Ptk. 6:22. §] 5 évig.

5.4. Számlakiállítás

Az adatkezelés célja a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylatok megőrzési kötelezettségének teljesítése.

Kezelt adatok: név, számlázási cím, cég esetén adószám, a megvásárolt termékek megnevezése, mennyisége és ára.

Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]: a számla kibocsátását az Áfa tv. 159. § (1) bekezdése, kötelező tartalmát az Áfa tv. 169. §-a, megőrzését az Sztv. 169. § (2) bekezdése írja elő.

Időtartam: az Sztv. 169. § (2) bekezdése alapján 8 év.

Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu), lásd a 6. pontot.

5.5. A termékek kiszállítása

A megrendelt termékeket a GLS General Logistics Systems Hungary Kft. vagy a Magyar Posta Zrt. (MPL) szállítja ki házhoz vagy csomagpontra. A futárszolgálatok postai szolgáltatóként a kézbesítéshez szükséges adatokat saját jogon, önálló adatkezelőként kezelik, a saját adatkezelési tájékoztatójuk szerint. A csomagcímkék elkészítéséhez, a szállítási státusz követéséhez és a csomagpont-választó működtetéséhez az Adatkezelő a Peak Tech Kft. által üzemeltetett PeakShip alkalmazást használja adatfeldolgozóként.

Kezelt adatok: név, szállítási cím vagy csomagpont, telefonszám, e-mail-cím, a csomag adatai, utánvétes fizetés esetén a beszedendő összeg.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

Időtartam: az adatok futárszolgálat részére történő átadása a kiszállítás lezárultáig tart; az Adatkezelő a rendelés adatait az 5.3. pont szerint őrzi meg.

Címzettek: GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt.; adatfeldolgozó: Peak Tech Kft. (lásd a 6. pontot).

5.6. Fizetés

A Weboldalon bankkártyával (Shopify Payments) vagy utánvéttel fizethet.

Bankkártyás fizetés: a bankkártyás fizetést a Shopify Payments szolgáltatáson keresztül a Stripe Payments Europe, Limited pénzforgalmi szolgáltató bonyolítja le, amely a kártyaadatokat önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli: https://stripe.com/hu/privacy. Az Adatkezelő az Ön teljes bankkártyaszámát nem ismeri meg; csak a tranzakció azonosítóját, összegét, eredményét, valamint a kártya típusát és utolsó számjegyeit látja.

Utánvét: utánvétes fizetés esetén a vételárat a futárszolgálat szedi be a kézbesítéskor, ehhez a beszedendő összeget az 5.5. pont szerint adjuk át.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

Időtartam: az 5.3. pont szerint.

5.7. Szavatossági és jótállási igények kezelése

A szavatossági és jótállási igények kezelésekor az NGM rendelet szabályai szerint kell eljárnunk. Ennek alapján a bejelentett szavatossági vagy jótállási igényről jegyzőkönyvet kell felvennünk, amelyben rögzítjük:

• az Ön nevét és címét, valamint nyilatkozatát arról, hogy hozzájárul a jegyzőkönyvben rögzített adatainak az NGM rendeletben meghatározottak szerinti kezeléséhez;
• a szerződés keretében eladott termék megnevezését és vételárát;
• a szerződés teljesítésének időpontját;
• a hiba bejelentésének időpontját;
• a hiba leírását;
• a szavatossági vagy jótállási igény alapján az Ön által érvényesíteni kívánt jogot;
• az igény rendezésének módját, illetve elutasítása esetén annak indokát.

Ha a terméket javítás céljából átvesszük, átvételi elismervényt állítunk ki, amelyen feltüntetjük az Ön nevét és címét, a termék azonosításához szükséges adatokat, az átvétel időpontját, valamint azt az időpontot, amikor a kijavított terméket átveheti.

Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; NGM rendelet 4. § (1) bekezdés és 6. § (1) bekezdés].

Időtartam: a jegyzőkönyvet annak felvételétől számított 3 évig kell megőrizni és az ellenőrző hatóság kérésére bemutatni.

5.8. Fogyasztói panaszok kezelése

Az, hogy panasszal fordul-e hozzánk, az Ön önkéntes döntése. Ha azonban panaszt tesz, annak kivizsgálásához és megválaszolásához adatai kezelése elengedhetetlen.

Kezelt adatok: név, cím, e-mail-cím, a panasz tartalma, a panasz benyújtásának ideje, a panaszra adott válasz.

Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A. §].

Időtartam: az Fgytv. 17/A. § (7) bekezdése alapján a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig őrizzük meg.

5.9. Hírlevélküldés

A Weboldalon feliratkozhat hírlevelünkre, amelyben termékeinkről, akcióinkról és újdonságainkról tájékoztatjuk. A hírlevelek kiküldéséhez a Seguno Software, Inc. által üzemeltetett Seguno alkalmazást használjuk adatfeldolgozóként; a feliratkozások nyilvántartása a Shopify rendszerében történik.

Kezelt adatok: e-mail-cím.

Jogalap: az Ön kifejezett, önkéntes hozzájárulása, amelyet a feliratkozással ad meg [GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. § (1) bekezdés].

Időtartam: a hozzájárulás visszavonásáig (a Seguno a szolgáltatási szerződés megszűnését követően legfeljebb két hétig őrzi meg az adatokat). A hírlevélről bármikor, díjmentesen leiratkozhat a hírlevelek alján található leiratkozási hivatkozással vagy az info@kopaszcsimpanz.hu címre küldött e-maillel.

5.10. Közösségi oldalaink (Facebook, Instagram)

Az Adatkezelő Facebook-oldalt és Instagram-fiókot működtet, amelyeken termékeiről, akcióiról és újdonságairól tájékoztat, és kapcsolatot tart a követőkkel. A platformokat a Meta Platforms Ireland Limited (Dublin, Írország; a továbbiakban: Meta) üzemelteti. A közösségi oldalak használata önkéntes; a webáruház használatához és a vásárláshoz nem szükséges.

Kezelt adatok: az Ön profilneve és nyilvános profiladatai, az oldalt kedvelő, illetve követő felhasználók listája, az Ön által közzétett hozzászólások, reakciók és megosztások, valamint – ha üzenetet küld – az üzenet tartalma.

Az adatkezelés célja: a közösségi oldalak működtetése, a követőkkel való kommunikáció és a márka népszerűsítése.

Jogalap: az Adatkezelő jogos érdeke a közösségi oldalak működtetéséhez és a követőkkel való kapcsolattartáshoz [GDPR 6. cikk (1) bekezdés f) pont].

Időtartam: a hozzászólások és reakciók addig láthatók, amíg Ön vagy az Adatkezelő azokat nem törli, illetve Ön az oldal követését meg nem szünteti; üzenetek esetén a megkeresés lezárultáig, ha pedig az üzenet rendeléshez vagy panaszhoz kapcsolódik, az arra vonatkozó pontban megjelölt ideig.

Oldalstatisztikák (közös adatkezelés): a Meta a Facebook-oldal és az Instagram-fiók látogatóiról és a velük való interakcióról összesített statisztikákat (Page Insights) készít, amelyekhez az Adatkezelő hozzáfér. Ezen adatkezelés tekintetében az Adatkezelő és a Meta a GDPR 26. cikke szerinti közös adatkezelők. A közös adatkezelésről szóló megállapodás (Page Insights Controller Addendum) szerint az érintetti jogok teljesítéséért és a statisztikák alapjául szolgáló adatkezelés tájékoztatásáért elsődlegesen a Meta felel, az illetékes felügyeleti hatóság pedig az ír adatvédelmi hatóság (Data Protection Commission). A megállapodás elérhető: https://www.facebook.com/legal/terms/page_controller_addendum. Az Adatkezelő a statisztikákból egyes személyeket nem azonosít. Érintetti jogait mind a Metánál, mind az Adatkezelőnél gyakorolhatja; az Adatkezelőhöz beérkező, a Meta hatáskörébe tartozó kérelmeket a Metához továbbítjuk.

Az oldalstatisztikákon túli adatkezelésért (például a Meta saját hirdetési célú adatkezeléséért) kizárólag a Meta felel, saját adatkezelési tájékoztatója szerint: https://www.facebook.com/privacy/policy. A Weboldalon nincs Meta-követőkód (Meta Pixel) elhelyezve.

5.11. A hozzájárulások igazolása

Az ügyfélfiók létrehozásakor, a hírlevélre történő feliratkozáskor és a sütikkel kapcsolatos döntéskor a rendszer rögzíti a hozzájárulással kapcsolatos adatokat, mivel a GDPR 7. cikk (1) bekezdése alapján az Adatkezelőnek igazolnia kell tudni, hogy az érintett hozzájárult az adatkezeléshez.

Kezelt adatok: a hozzájárulás időpontja, tartalma és az érintett IP-címe.

Jogalap: az Adatkezelő jogos érdeke a hozzájárulás meglétének igazolásához [GDPR 6. cikk (1) bekezdés f) pont].

Időtartam: az adott adatkezelés megszűnését követő 5 év (a Ptk. szerinti általános elévülési idő).

5.12. További adatkezelések

Ha az Adatkezelő a jelen tájékoztatóban nem szereplő további adatkezelést kíván végezni, arról az adatkezelés megkezdése előtt tájékoztatja Önt (a 13. pontban foglaltak szerint).

Az Adatkezelő az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók az Adatkezelővel kötött szerződés alapján, kizárólag az Adatkezelő utasításai szerint és a szolgáltatás nyújtásához szükséges mértékben kezelik az adatokat. Az önálló adatkezelőként eljáró címzettek a saját adatkezelési tájékoztatójuk szerint kezelik a részükre átadott adatokat.

• Shopify International Limited
  Székhely, elérhetőség: The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Írország; privacy.shopify.com
  Tevékenység: Webáruház-platform, tárhely, adattárolás, pénztár, rendelés- és ügyfélkezelés, statisztika
  Szerep: Adatfeldolgozó; a marketing sütik esetén saját célra önálló adatkezelő
• KBOSS.hu Kft. (Számlázz.hu)
  Székhely, elérhetőség: 1031 Budapest, Záhony utca 7.; info@szamlazz.hu
  Tevékenység: Számlakiállítás és -nyilvántartás
  Szerep: Adatfeldolgozó
• Peak Tech Kft. (PeakShip)
  Székhely, elérhetőség: 1196 Budapest, Hunyadi utca 140., földszint 2.; cégjegyzékszám: 01-09-446645; adószám: 32863576-2-43; peakship.net
  Tevékenység: Csomagcímkék készítése, szállítási státusz követése, csomagpont-választó
  Szerep: Adatfeldolgozó
• Seguno Software, Inc. (Seguno)
  Székhely, elérhetőség: 104 City Hall Plz Ste 200, Durham, NC 27701, Amerikai Egyesült Államok; legal@seguno.com
  Tevékenység: Hírlevelek kiküldése
  Szerep: Adatfeldolgozó
• Google Ireland Limited
  Székhely, elérhetőség: Gordon House, Barrow Street, Dublin 4, Írország; policies.google.com/privacy?hl=hu
  Tevékenység: Google Analytics, Google Ads
  Szerep: Adatfeldolgozó; a Google Ads egyes funkcióinál önálló adatkezelő
• GLS General Logistics Systems Hungary Kft.
  Székhely, elérhetőség: 2351 Alsónémedi, GLS Európa utca 2.; adatvedelem@gls-hungary.com
  Tevékenység: Csomagkézbesítés, utánvét beszedése
  Szerep: Önálló adatkezelő
• Magyar Posta Zrt. (MPL)
  Székhely, elérhetőség: 1138 Budapest, Dunavirág utca 2–6.; posta.hu
  Tevékenység: Csomagkézbesítés, utánvét beszedése
  Szerep: Önálló adatkezelő
• Meta Platforms Ireland Limited (Facebook, Instagram)
  Székhely, elérhetőség: Dublin, Írország; facebook.com/privacy/policy
  Tevékenység: Közösségi oldalak üzemeltetése, oldalstatisztikák
  Szerep: Oldalstatisztikák tekintetében közös adatkezelő, egyébként önálló adatkezelő
• Stripe Payments Europe, Limited
  Székhely, elérhetőség: Dublin, Írország; stripe.com/hu/privacy
  Tevékenység: Bankkártyás fizetés lebonyolítása (Shopify Payments)
  Szerep: Önálló adatkezelő

A Shopify által igénybe vett további adatfeldolgozók (alvállalkozók) listája itt érhető el: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

Egyes szolgáltatóink vagy azok alvállalkozói az Európai Gazdasági Térségen (EGT) kívül, különösen Kanadában és az Amerikai Egyesült Államokban is kezelhetnek személyes adatokat:

• Shopify: a Shopify-csoport kanadai és egyesült államokbeli vállalkozásai, valamint alvállalkozói (például felhőszolgáltatók). Kanada tekintetében az Európai Bizottság megfelelőségi határozata, egyéb esetekben az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) biztosítják a megfelelő védelmi szintet.
• Google: a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője, így az Egyesült Államokba történő továbbítás az Európai Bizottság megfelelőségi határozata alapján történik (GDPR 45. cikk).
• Seguno: a Seguno Software, Inc. valamennyi adatot az Egyesült Államokban található szervereken tárol; az adattovábbítás az Adatkezelő és a Seguno között létrejött adatfeldolgozási szerződés, valamint az abban alkalmazott, az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik (GDPR 46. cikk).
• Meta: a Facebookon és az Instagramon kezelt adatokat a Meta az Egyesült Államokba is továbbíthatja; a Meta Platforms, Inc. az EU–USA adatvédelmi keretrendszer tanúsított résztvevője.
• Stripe: a Stripe-csoport egyesült államokbeli vállalkozásaihoz történő továbbítás az EU–USA adatvédelmi keretrendszer, illetve az általános adatvédelmi kikötések alapján történik.

Az alkalmazott garanciákról az Adatkezelőtől kérhet további tájékoztatást.

Az Adatkezelő nem hoz Önre vonatkozóan kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést. Az Ön hozzájárulása esetén a Google Ads remarketing funkciója a Weboldalon tett látogatása alapján hirdetési célú profilalkotást végezhet annak érdekében, hogy Önnek releváns hirdetéseket jelenítsen meg. Ez a hozzájárulás visszavonásával bármikor megszüntethető.

A Weboldal szolgáltatásai nem 16 év alatti személyeknek szólnak. 16 év alatti személy hozzájáruláson alapuló adatkezeléshez (például hírlevél-feliratkozáshoz vagy ügyfélfiók létrehozásához) csak a szülői felügyeletet gyakorló személy hozzájárulásával vagy engedélyével adhat érvényes hozzájárulást. Ha tudomásunkra jut, hogy ilyen hozzájárulás nélkül kezeljük 16 év alatti személy adatait, azokat haladéktalanul töröljük.

Az adatkezelés időtartama alatt a GDPR alapján Önt az alábbi jogok illetik meg:

• a hozzájárulás visszavonásának joga;
• a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés joga;
• a helyesbítéshez való jog;
• az adatkezelés korlátozásához való jog;
• a törléshez való jog;
• a tiltakozáshoz való jog;
• az adathordozhatósághoz való jog;
• az automatizált döntéshozatallal kapcsolatos jogok.

Kérelmét az info@kopaszcsimpanz.hu e-mail-címre vagy az Adatkezelő postai címére küldheti meg. A kérelem teljesítéséhez szükséges, hogy azonosítsuk Önt; az azonosítás csak olyan adat alapján történhet, amelyet az Adatkezelő egyébként is kezel Önről (például az e-mail-cím, vásárlás esetén a rendelésszám). Ha kétségünk merül fel kilétét illetően, további, az azonosításhoz szükséges információt kérhetünk.

A kérelemre indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; a meghosszabbításról és annak okairól az első hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó; ilyenkor észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést.

A hozzájárulás visszavonásának joga

A hozzájáruláson alapuló adatkezelések (sütik, kapcsolatfelvétel, ügyfélfiók, hírlevél) esetén hozzájárulását bármikor visszavonhatja; ilyenkor az érintett adatokat töröljük. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem érinti a más jogalapon kezelt adatokat sem: így például a számlázási adatokat a számviteli előírások alapján, a rendelés adatait pedig a szerződésből eredő jogi igények érvényesítése érdekében az 5. pontban megjelölt ideig tovább kezelhetjük.

A személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a kezelt személyes adatokhoz hozzáférést kapjon, továbbá az alábbi információkról tájékoztatást kapjon:

• az adatkezelés céljai;
• az Önről kezelt személyes adatok kategóriái;
• azok a címzettek vagy címzettkategóriák, akikkel a személyes adatokat közöltük vagy közölni fogjuk, ideértve az EGT-n kívüli címzetteket és az alkalmazott garanciákat;
• a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az Ön joga a helyesbítéshez, törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• ha az adatokat nem Öntől gyűjtöttük, a forrásukra vonatkozó minden elérhető információ;
• az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és az adatkezelés Önre nézve várható következményeire vonatkozó információk.

Az adatok másolatát az Ön azonosítását követően e-mailben küldjük meg. Ügyfélfiókkal rendelkező vásárlóink a fiókjukba belépve is megtekinthetik az Önről kezelt adatok egy részét (például a megadott címeket és a rendelési előzményeket). Az első másolat díjmentes; további másolatokért az adminisztratív költségeken alapuló, észszerű díjat számíthatunk fel. Kérjük, kérelmében jelölje meg, hogy az adatok másolatát, az adatkezeléssel kapcsolatos információkat vagy mindkettőt kéri.

A helyesbítéshez való jog

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat, illetve kiegészítsük a hiányos adatokat.

Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát; ilyenkor a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatok pontosságának ellenőrzését (ha a pontos adat azonnal megállapítható, korlátozásra nem kerül sor);
• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
• az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• Ön tiltakozott a jogos érdeken alapuló adatkezelés ellen; ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg megállapításra kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön indokaival szemben.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról előzetesen tájékoztatjuk.

A törléshez való jog („elfeledtetéshez való jog”)

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
• Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik;
• a személyes adatokat jogellenesen kezeltük;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére 16 év alatti személynek kínált információs társadalommal összefüggő szolgáltatásokkal kapcsolatban került sor.

A törlés nem alkalmazandó, ha az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése érdekében (ilyen például a számlák jogszabályban előírt megőrzése);
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez (például ha az Adatkezelőnek Önnel szemben még nem teljesített követelése áll fenn, vagy fogyasztói, illetve adatkezelési panasz intézése van folyamatban).

A tiltakozáshoz való jog

Ön jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az ilyen célú adatkezelés ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Tiltakozása esetén a személyes adatok e célból a továbbiakban nem kezelhetők.

Az adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződés teljesítésén alapul, és azt automatizált módon végezzük, Ön jogosult arra, hogy az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (például CSV vagy JSON) megkapja, és kérheti, hogy – ha ez technikailag megvalósítható – ezeket az adatokat közvetlenül egy másik adatkezelőnek továbbítsuk.

Az automatizált döntéshozatallal kapcsolatos jogok

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Az Adatkezelő ilyen döntéshozatalt nem alkalmaz (lásd a 8. pontot).

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik arról, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, a személyes adatokhoz csak azok a munkatársak férnek hozzá, akiknek feladataik ellátásához erre szükségük van.

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak az adatbiztonsági intézkedések végrehajtására, és ezt szerződésben is rögzíti. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. és 34. cikke szerint jár el.

Ha Ön úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, kérjük, először forduljon közvetlenül hozzánk, hogy panaszát kivizsgálhassuk és orvosolhassuk. Ettől függetlenül Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és vizsgálati vagy hatósági eljárást kezdeményezni:

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Az Adatkezelő a jelen tájékoztatót – különösen jogszabályváltozás, új szolgáltató igénybevétele vagy a Weboldal működésének változása esetén – módosíthatja. A módosított tájékoztatót a hatálybalépés dátumának feltüntetésével a Weboldalon tesszük közzé. Lényeges változás esetén az érintetteket megfelelő módon (például a Weboldalon elhelyezett felhívással vagy e-mailben) is tájékoztatjuk.

Ha az Adatkezelő a személyes adatokat a gyűjtésük céljától eltérő célból kívánja kezelni, a további adatkezelést megelőzően tájékoztatja Önt az új célról és a GDPR 13. cikk (2) bekezdése szerinti információkról, így különösen:

• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, az időtartam meghatározásának szempontjairól;
• az Önt megillető jogokról (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság);
• hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást bármikor visszavonhatja;
• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
• arról, hogy az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul-e, illetve szerződés kötésének előfeltétele-e, köteles-e Ön a személyes adatokat megadni, és milyen következményekkel járhat az adatszolgáltatás elmaradása;
• az esetleges automatizált döntéshozatal tényéről, ideértve a profilalkotást is.

Ha az új adatkezelés jogalapja hozzájárulás, az adatkezelés csak az Ön hozzájárulását követően kezdődhet meg.