Adatkezelési tájékoztató
Adatkezelési Tájékoztató
1. Az adatkezelő adatai
Név: L and Sz Solution Consultin Kft
Székhely: 1152 Budapest, Illyés Gyula u. 2-4. A.ép. fszt.7.
E-mail: illatvilag.hu@gmail.com
Kapcsolattartó: Szabadi János
Weboldal: https://www.illatvilag.hu/
Adatvédelmi tisztviselő (ha van): [NÉV]
2. Az adatkezelés célja, jogalapja és időtartama
Az adatkezelés során az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott célhoz elengedhetetlenek, és a céllal arányos módon történik a feldolgozás. Az adatkezelés minden esetben a vonatkozó jogszabályok, különösen a GDPR és az Infotv. rendelkezései alapján történik.
Adatkezelési cél
Jogalap (GDPR)
Kezelt adatok
Megőrzés időtartama
Webshop működtetése, vásárlás teljesítése
GDPR 6. cikk (1) b)
név, cím, e-mail, telefonszám, vásárlási adatok
5 év
Számlázás, jogi kötelezettség
GDPR 6. cikk (1) c)
számlázási név, cím, adatok
8 év (Számv. tv.)
Hírlevélküldés, marketing
GDPR 6. cikk (1) a)
név, e-mail, IP-cím
visszavonásig (max. 5 év)
Panaszkezelés
GDPR 6. cikk (1) f)
név, e-mail, üzenet
5 év
Webanalitika, marketing, remarketing
GDPR 6. cikk (1) a), f)
IP-cím, cookie, böngészési adatok
cookie élettartama
3. A kezelt adatok köre
Név
E-mail cím
Telefonszám
Számlázási és szállítási adatok
Megrendelési előzmények
Számlázási információk
IP-cím, eszközinformációk
Hozzájárulási és visszavonási időpontok
3.1 Vásárlási és szerződéses adatok
Teljes név
E-mail cím
Telefonszám
Számlázási és szállítási cím
Megrendelt termék(ek) adatai
Fizetés módja és ideje
Számlaadatok
3.2 Ügyfélszolgálati kommunikáció során
Név
E-mail cím
Telefonszám (ha megadott)
Az üzenet szövege, ideje, csatolmányai
3.3 Hírlevél-feliratkozáskor
Teljes név
E-mail cím
IP-cím, feliratkozás időpontja
3.4 Cookie-kon keresztül automatikusan gyűjtött adatok
IP-cím
Használt eszköz és böngésző típusa
Oldallátogatások ideje és gyakorisága
Megtekintett oldalak és termékek
Hivatkozó forrás (pl. Google, Facebook)
Ezek az adatok statisztikai, technikai, illetve marketing célból kerülhetnek felhasználásra – külön hozzájárulás alapján.
4. Adattovábbítás és adatfeldolgozók
Az Adatkezelő harmadik fél részére kizárólag akkor továbbít személyes adatokat, ha ahhoz az érintett hozzájárult, vagy azt jogszabály írja elő, illetve ha az a szerződés teljesítéséhez szükséges. A továbbítás célja minden esetben egyértelműen meghatározott.
4.1 Adatfeldolgozók (az Adatkezelő megbízásából eljáró partnerek)
Partner (pl.)
Adatkezelési cél
Jogalap
Futárszolgálatok (pl. GLS, MPL, Foxpost)
Csomag kézbesítése
GDPR 6. cikk (1) b)
Számlázási rendszer (pl. Számlázz.hu, Billingo)
Számlák kiállítása
GDPR 6. cikk (1) c)
E-mail szolgáltatók, marketing rendszerek (pl. Mailchimp, SalesAutopilot)
Hírlevelek küldése, kampánykezelés
GDPR 6. cikk (1) a)
Webhosting, tárhelyszolgáltató
Weboldal működtetése
GDPR 6. cikk (1) f)
Analitikai és marketing szolgáltatók (pl. Google, Facebook)
Webanalitika, remarketing
GDPR 6. cikk (1) a)
Az adatfeldolgozókat az Adatkezelő szerződésben kötelezi a személyes adatok megfelelő védelmére és a GDPR szabályainak betartására.
4.2 Adattovábbítás harmadik országba
Az Adatkezelő az Európai Gazdasági Térségen kívüli országba (harmadik ország) csak akkor továbbít adatot, ha:
az Európai Bizottság által elfogadott megfelelőségi határozat van érvényben, vagy
a továbbításhoz az érintett kifejezett hozzájárulását adta.
5. Az érintettek jogai
Hozzáféréshez való jog
Helyesbítés joga
Törléshez való jog („elfeledtetés joga”)
Az adatkezelés korlátozása
Tiltakozás joga
Adathordozhatóság joga
Hozzájárulás visszavonásának joga
Panasztételi jog:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa u. 9-11.
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
5.1 Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő milyen személyes adatokat kezel róla, milyen célból, milyen jogalapon, mennyi ideig, kinek továbbítja, illetve milyen forrásból származnak ezek az adatok.
5.2 Helyesbítés joga (GDPR 16. cikk)
Az érintett kérheti a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését.
5.3 Törléshez való jog – „elfeledtetés joga” (GDPR 17. cikk)
Az érintett kérheti személyes adatainak törlését, amennyiben:
az adatokra már nincs szükség az adatkezelés céljához,
az érintett visszavonja a hozzájárulását,
az adatkezelés jogellenes,
az adatokat jogi kötelezettség alapján kell törölni.
Kivételek: nem kérhető törlés, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez szükséges.
5.4 Az adatkezelés korlátozása (GDPR 18. cikk)
Az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.
5.5 Tiltakozás joga (GDPR 21. cikk)
Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdek alapján történik, különösen direkt marketing esetén.
5.6 Adathordozhatóság joga (GDPR 20. cikk)
Az érintett jogosult kérni, hogy az általa megadott adatokat géppel olvasható formátumban megkapja, és azokat más adatkezelőnek továbbítsa.
5.7 Jogorvoslathoz való jog
Amennyiben az érintett úgy véli, hogy jogait megsértették, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhat.
6. A hozzájárulás visszavonása
Az érintett bármikor jogosult visszavonni a hozzájárulását, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonás lehetséges e-mailben vagy a hírlevél alján található leiratkozó linkkel.
7. Adatbiztonsági intézkedések
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében:
HTTPS protokoll
Jogosultságkezelés
Korlátozott hozzáférés
Adatmentés
Naplózás
Az alkalmazott technikai és szervezési intézkedések például:
HTTPS titkosított adatkapcsolat a weboldalon,
rendszeres szervermentés,
jelszóval védett adminisztrációs felületek,
korlátozott hozzáférési jogosultságok,
naplózás, behatolásvédelem.
Az adatok biztonságát rendszeresen felülvizsgáljuk.
8. Automatizált döntéshozatal és profilalkotás
A GDPR 22. cikke értelmében az érintett jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen (ideértve a profilalkotást is) alapul, és rá nézve joghatással jár vagy jelentős mértékben érinti őt.
8.1 Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt, amely kizárólag algoritmus alapján hoz döntéseket emberi közbeavatkozás nélkül.
8.2 Profilalkotás
Az Adatkezelő bizonyos marketingtevékenységei során – például hírlevelek személyre szabása vagy remarketing – profilalkotást alkalmazhat, kizárólag a felhasználó előzetes hozzájárulása alapján.
Például:
Viselkedésalapú hirdetések megjelenítése egyéni vásárlási szokások alapján
Kedvezményes ajánlatok küldése az érdeklődési kör szerint
Az érintett bármikor jogosult:
kérni az emberi beavatkozást,
kifejezni álláspontját,
tiltakozni az automatizált döntés ellen.
9. Harmadik országba történő adattovábbítás
A személyes adatok az Európai Gazdasági Térségen kívülre kizárólag az érintett kifejezett hozzájárulásával vagy az Európai Bizottság megfelelőségi határozata alapján kerülhetnek továbbításra.
10. Cookie-k kezelése
A weboldalon használt sütikről részletes tájékoztatást a Sütikezelési Szabályzat tartalmaz, amely a weboldalon külön is elérhető. A felhasználó hozzájárulását süti sáv biztosítja.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a tájékoztató módosítására. A változások a weboldalon történő közzététellel lépnek hatályba.
12. Hatálybalépés dátuma
Jelen adatkezelési tájékoztató hatályos: 2025.06.20. napjától visszavonásig.