Adatvédelmi tájékoztató

1. A tájékoztató célja és hatálya

Jelen adatvédelmi tájékoztató bemutatja, hogy a Serelique White Atelier weboldalának használata, a kapcsolatfelvétel, az ajánlatkérés, a megrendeléssel kapcsolatos egyeztetés és az ügyfélkapcsolat során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon és mennyi ideig. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR), továbbá a vonatkozó magyar adatvédelmi és elektronikus kereskedelmi szabályok elvei szerint készült.

A tájékoztató a weboldal látogatóira, érdeklődőire, ügyfeleire, ajánlatkérőire, a kapcsolatfelvételi űrlapot használó személyekre, valamint azokra a természetes személyekre vonatkozik, akiknek adatai egy megrendelés, panasz, szerződéses vagy ügyfélszolgálati ügy kapcsán a Szolgáltató tudomására jutnak.

2. Adatkezelő és kapcsolat

Az adatkezelő határozza meg a személyes adatok kezelésének célját és eszközeit. Adatvédelmi kérdéssel, érintetti kérelemmel vagy adatbiztonsági észrevétellel a fenti elérhetőségeken lehet kapcsolatba lépni.

3. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeljük. Csak olyan adatot kérünk vagy használunk fel, amely az adott célhoz szükséges, és az adatokat nem használjuk fel az eredeti céllal össze nem egyeztethető módon. Törekszünk az adatok pontosságára, a szükségtelenné vált adatok törlésére vagy anonimizálására, valamint megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

Ahol az adatkezelés hozzájáruláson alapul, a hozzájárulás önkéntes és bármikor visszavonható. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Ahol szerződés teljesítése, jogi kötelezettség vagy jogos érdek a jogalap, a vonatkozó adatkezelést az adott jogalap követelményei szerint végezzük.

4. A weboldal technikai használatával összefüggő adatok

A weboldal megnyitásakor a tárhely- vagy webszerver technikai naplóadatokat kezelhet. Ilyen adat lehet az IP-cím, a kérés időpontja, a megnyitott erőforrás címe, a böngésző és az eszköz alapvető technikai jellemzői, a válaszkód, valamint hibadiagnosztikai információ. Ezen adatok kezelésének célja a weboldal biztonságos és stabil működtetése, a hibák feltárása, a visszaélések megelőzése és az informatikai biztonság biztosítása.

A technikai naplóadatok jogalapja főszabály szerint az adatkezelőnek a weboldal biztonságos működtetéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A naplóadatokat csak a cél eléréséhez szükséges ideig őrizzük meg; konkrét megőrzési időt a tárhelyszolgáltató műszaki és biztonsági beállításai is befolyásolhatnak.

A jelen projekt front-endje nem igényel külső analitikai, hirdetési vagy közösségimédia-követő szolgáltatást a megjelenéshez. Ha a weboldal üzemeltetője a jövőben ilyen szolgáltatást kapcsol be, annak adatkezeléséről és a szükséges hozzájárulásról a használat megkezdése előtt külön, egyértelmű tájékoztatást kell adni.

5. Kapcsolatfelvételi űrlap és közvetlen megkeresések

Ha Ön a weboldalon található űrlapon, e-mailben, telefonon vagy más közvetlen csatornán kapcsolatba lép velünk, kezelhetjük az Ön nevét, e-mail-címét, az üzenet tartalmát, az Ön által önkéntesen megadott egyéb adatokat, valamint az ügyintézéshez szükséges kapcsolattartási információkat. Az adatkezelés célja a megkeresés megválaszolása, ajánlat vagy tájékoztatás adása, a kért szolgáltatás előkészítése és az ügyfélkapcsolat fenntartása.

Ha a megkeresés szerződés megkötését előzi meg vagy már fennálló megrendeléshez kapcsolódik, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Általános érdeklődés esetén a jogalap az érintett önkéntes hozzájárulása, illetve indokolt esetben az ügyfélkommunikációhoz fűződő jogos érdek. A megkeresés adatait általában az ügy lezárását követően addig őrizzük meg, amíg az esetleges igények érvényesíthetők, vagy ameddig jogszabályi kötelezettség indokolja.

Kérjük, az üzenetben ne adjon meg olyan különleges adatot vagy harmadik személyre vonatkozó személyes adatot, amely az ügyintézéshez nem szükséges. Élelmiszer-érzékenységgel vagy allergénnel kapcsolatos információt csak akkor adjon meg, ha az adott termék elkészítéséhez ez ténylegesen szükséges; az ilyen adatot kizárólag a konkrét kérés teljesítéséhez használjuk fel, és fokozott körültekintéssel kezeljük.

6. Ajánlatkérés, rendelés és szerződés teljesítése

Megrendelés vagy egyedi cukrászati igény esetén kezelhetjük a megrendelő nevét, elérhetőségeit, számlázási adatokat, átvételi vagy kiszállítási információkat, a termék paramétereit, az egyeztetések tartalmát, az árra és teljesítésre vonatkozó adatokat, valamint a számviteli bizonylatok elkészítéséhez szükséges adatokat. Az adatkezelés célja a szerződés létrehozása, teljesítése, a rendelés elkészítése, átadása, a kapcsolódó kommunikáció és a jogszabályon alapuló adminisztráció.

A szerződés teljesítéséhez szükséges adatok jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A számlázási és könyvelési adatok kezelése a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettségen alapul. A számviteli bizonylatok és az azokhoz kapcsolódó adatok megőrzési idejét a mindenkor hatályos magyar számviteli és adójogi rendelkezések határozzák meg.

7. Panaszok, minőségi kifogások és jogi igények

Panasz, minőségi kifogás, jótállási vagy szavatossági kérdés, illetve jogvita esetén kezelhetjük az ügy azonosításához és kivizsgálásához szükséges kapcsolattartási adatokat, a rendelés adatait, a panasz tartalmát, a bizonyítékként megküldött fényképeket vagy dokumentumokat, továbbá az ügyben tett intézkedéseket. Az adatkezelés célja a panasz kivizsgálása, jogi kötelezettségek teljesítése, valamint jogi igények előterjesztése, érvényesítése vagy védelme.

A jogalap az adott helyzettől függően jogi kötelezettség, szerződés teljesítése vagy az adatkezelő jogos érdeke. Az adatokat legalább a jogszabályban előírt panaszkezelési időtartamig, illetve jogvita esetén az igényérvényesítési idő végéig őrizhetjük meg.

8. Számlázás és számviteli kötelezettségek

A számla kiállításához és megőrzéséhez szükséges személyes adatokat jogi kötelezettség alapján kezeljük. Ilyen adat lehet a számlázási név és cím, valamint minden olyan adat, amelyet az alkalmazandó magyar adó- és számviteli szabályozás kötelezővé tesz. Ezeket az adatokat a jogszabályi megőrzési idő lejártáig nem törölhetjük akkor sem, ha Ön más, hozzájáruláson alapuló adatkezeléshez adott hozzájárulását visszavonja.

9. Címzettek, adatfeldolgozók és adattovábbítás

Személyes adatot csak olyan közreműködő részére adunk át, akinek bevonása az adott célhoz szükséges. Ilyen közreműködő lehet a tárhelyszolgáltató, informatikai karbantartó, könyvelő vagy számlázási szolgáltató, valamint tényleges kiszállítás esetén a kézbesítést végző szolgáltató. Az adatfeldolgozó kizárólag az adatkezelő utasításai és a vonatkozó adatvédelmi követelmények szerint járhat el.

Hatóság, bíróság vagy más közhatalmi szerv részére akkor adunk át adatot, ha azt jogszabály kötelezővé teszi, vagy a megkeresés megfelelő jogalappal rendelkezik. Az adatokat nem értékesítjük, és nem adjuk át önálló reklámcélra harmadik félnek.

10. Adattovábbítás az Európai Gazdasági Térségen kívülre

Alapelvünk, hogy az adatkezelést lehetőség szerint az Európai Gazdasági Térségen belül végezzük. Amennyiben valamely igénybe vett szolgáltatás miatt személyes adat harmadik országba kerülne, csak a GDPR V. fejezetének megfelelő adattovábbítási mechanizmus alkalmazása mellett kerülhet sor továbbításra, például megfelelőségi határozat, megfelelő garanciák vagy az alkalmazandó jog által biztosított más jogalap alapján. Ilyen esetben az érintettet a konkrét szolgáltatásra vonatkozó tájékoztatóban részletesen tájékoztatni kell.

11. Automatizált döntéshozatal és profilalkotás

A weboldal alapműködésében nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A weboldal nem igényel reklámprofilok készítését vagy viselkedésalapú célzást a bemutatott funkciók működéséhez.

12. Adatbiztonság

Az adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ide tartozhat a hozzáférések korlátozása, jogosultságkezelés, rendszeres frissítés, naplózás, biztonsági mentés, sérülékenységek kezelése, a szükségtelen adatok törlése, valamint a szolgáltatók adatvédelmi szempontú kiválasztása. Az interneten történő adattovábbítás teljes kockázatmentessége nem garantálható, ezért az adatbiztonsági intézkedéseket rendszeresen felülvizsgáljuk.

Ha személyes adatok biztonságát érintő incidens történik, az adatkezelő a GDPR szerint értékeli annak kockázatát, dokumentálja az eseményt, és szükség esetén értesíti a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket is.

13. Az érintettek jogai

Ön jogosult arra, hogy tájékoztatást kérjen személyes adatai kezeléséről és hozzáférést kérjen az Önről kezelt adatokhoz. Jogosult kérni a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, valamint a GDPR feltételei szerint az adatok törlését vagy kezelésük korlátozását.

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, a jogszabályi feltételek fennállása esetén kérheti az Ön által rendelkezésre bocsátott adatok hordozható, széles körben használt, géppel olvasható formátumban történő kiadását. Jogos érdeken alapuló adatkezelés esetén saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen.

A hozzájárulás bármikor visszavonható. Ha úgy véli, hogy adatkezelésünk sérti a vonatkozó szabályokat, panaszt nyújthat be a felügyeleti hatósághoz, illetve bírósághoz fordulhat.

14. Érintetti kérelmek kezelése

Érintetti kérelmét az adatkezelő fenti elérhetőségein nyújthatja be. A kérelem teljesítése előtt szükség esetén és arányos módon ellenőrizhetjük a kérelmező személyazonosságát annak érdekében, hogy más személy adataihoz illetéktelenül ne lehessen hozzáférni. A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén a GDPR lehetővé teszi a határidő meghosszabbítását; erről és annak indokáról az érintettet időben tájékoztatjuk.

15. Felügyeleti hatóság

Magyarországon az adatvédelmi felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A hatóság címe: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9. Az érintett jogosult panaszt tenni a NAIH-nál, különösen akkor, ha megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit.

16. Kiskorúak adatai

A weboldal nem gyermekek számára kialakított online szolgáltatás. Kiskorú személy adatát csak akkor kezeljük, ha az adott ügy intézéséhez ez szükséges és a vonatkozó jogszabályok szerinti törvényes képviselői közreműködés vagy más megfelelő jogalap rendelkezésre áll. Kérjük, hogy gyermekre vonatkozó, az ügyintézéshez nem szükséges adatot ne küldjenek meg.

17. Megőrzési idők meghatározása

Ha valamely adatkezelésnél nem határozható meg előre pontos naptári megőrzési idő, az időtartamot az adatkezelési cél fennállása, a szerződéses kapcsolat, az esetleges igényérvényesítési idő, az alkalmazandó jogszabályi kötelezettség és az adatbiztonsági szükségesség alapján határozzuk meg. A megőrzési idő lejártakor az adatokat töröljük vagy olyan módon anonimizáljuk, hogy az érintett többé ne legyen azonosítható.

18. A tájékoztató módosítása

Az adatkezelő jogosult ezt a tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy az adatkezelési folyamat változása esetén. A mindenkor hatályos változat a weboldalon érhető el. Ha a változás az érintettek jogait vagy a korábban megadott hozzájárulás feltételeit lényegesen érinti, szükség esetén külön tájékoztatást adunk vagy új hozzájárulást kérünk.