Adatvédelmi nyilatkozat

Adatvédelmi és Adatkezelési Tájékoztató

A Dukai Tamás EV. (a továbbiakban: Adatkezelő) mint a smart-ho.hu webáruház üzemeltetője elkötelezett a felhasználók és vásárlók (a továbbiakban: Érintett) személyes adatainak védelme mellett. Jelen tájékoztató célja, hogy átlátható módon bemutassa, milyen adatokat, milyen jogalapon, milyen célból és meddig kezelünk, valamint bemutassa az Érintettek jogérvényesítési lehetőségeit a GDPR (Európai Unió 2016/679 sz. Általános Adatvédelmi Rendelete) alapján.

1. Az Adatkezelő adatai

Az Adatkezelő neve: Dukai Tamás EV.

Székhelye: 1173 Budapest, Köröstói utca 13/II. A.lh. 2em 1a

Levelezési címe: 1173 Budapest, Köröstói utca 13/II. A.lh. 2em 1a

Nyilvántartási száma: 60025487

Adószáma: 90698866-1-42

E-mail címe: hello@smart-ho.hu

Telefonszáma: +36 30 256 3553

2. Adatfeldolgozók megnevezése

Az Adatkezelő a szolgáltatás biztosítása, a rendelések teljesítése és a jogszabályi kötelezettségek végrehajtása érdekében az alábbi adatfeldolgozókat veszi igénybe:

• Tárhelyszolgáltató: Contabo GmbH (Székhely: Aschauer Strasse 32a, 81549 Munich, Németország; Weboldal: www.contabo.com; Adattovábbítás és tárolás helye: Németország, EU) (Feladat: Az adatok szerveren történő tárolása, informatikai háttér biztosítása)
• Számlázási partner: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet) (Feladat: Jogszabályban előírt számlázási feladatok ellátása)
• Futárszolgálat / Szállítási partner: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.) (Feladat: A megrendelt termékek kiszállítása)
• Online fizetési szolgáltató: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) (Feladat: Az online bankkártyás fizetések biztonságos lebonyolítása)
• Statisztikai és hirdetési partnerek: Google Ireland Limited és Meta Platforms Ireland Limited (Feladat: Analitikai és marketing mérések biztosítása a hozzájárulást adó felhasználók esetében)

3. Az adatkezelések részletezése

3.1. Webshopos regisztráció és felhasználói fiók

A kezelt adatok köre: Név, e-mail cím, jelszó (titkosítva), telefonszám, szállítási és számlázási címek, korábbi rendelések története.

Az adatkezelés célja: A webshopban történő későbbi vásárlások megkönnyítése, a felhasználói fiók kényelmi funkcióinak biztosítása.

Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].

Az adatkezelés időtartama: A felhasználói fiók Érintett általi törléséig, vagy a hozzájárulás visszavonásáig.

3.2. Megrendelések teljesítése és szerződéskötés

A kezelt adatok köre: Vásárló neve, számlázási név és cím, szállítási név és cím, e-mail cím, telefonszám, a megvásárolt termékek adatai, a fizetés módja és időpontja.

Az adatkezelés célja: Az online leadott megrendelés feldolgozása, a szerződés megkötése, a termék kiszállítása, a fizetés lebonyolítása és a kapcsolattartás.

Az adatkezelés jogalapja: Olyan szerződés teljesítése, amelyben az Érintett az egyik fél [GDPR 6. cikk (1) bekezdés b) pont].

Az adatkezelés időtartama: A szerződésből eredő jogok és kötelezettségek érvényesíthetőségének elévülési ideje (a Polgári Törvénykönyv szerint főszabályként 5 év).

3.3. Számlázási kötelezettség (Számvitel)

A kezelt adatok köre: Név, számlázási cím, vásárolt termék megnevezése, vételár, fizetés módja.

Az adatkezelés célja: A jogszabályban előírt kötelező számlaadási és könyvvezetési kötelezettségek teljesítése a Billingo rendszerén keresztül.

Az adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény alapján].

Az adatkezelés időtartama: A számviteli bizonylatok megőrzésére vonatkozó törvényi előírás szerint a számla kiállításától számított 8 év.

3.4. Süti (cookie) hozzájárulások naplózása (Consent Log)

A kezelt adatok köre: A felhasználó IP-címe (customer_ip), böngészőjének és eszközének adatai (customer_user_agent), a hozzájárulás pontos dátuma és időpontja, valamint a megadott hozzájárulások kategóriái (analytics_consent, marketing_consent).

Az adatkezelés célja: Az Adatkezelő elszámoltathatóságának biztosítása a GDPR 5. cikk (2) bekezdése alapján, illetve a megadott hozzájárulás tényének és időpontjának hitelt érdemlő bizonyítása.

Az adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont, valamint a GDPR 7. cikk (1) bekezdése].

Az adatkezelés időtartama: Az adatokat a hozzájárulás megadásától számított 5 évig őrizzük meg a jogi igények esetleges előterjesztése, érvényesítése vagy védelme érdekében.

3.5. Az online elállási funkció használata

A kezelt adatok köre: Vásárló neve, az elállással érintett rendelés/szerződés azonosító száma, e-mail cím, az elállási nyilatkozat elküldésének pontos napja és időpontja, bejelentkezett felhasználó esetén a fiókazonosító.

Az adatkezelés célja: A 45/2014. (II. 26.) Korm. rendeletben előírt kötelező, közvetlen online elállási funkció biztosítása és a jogszabályi adminisztráció végrehajtása.

Az adatkezelés jogalapja: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].

Az adatkezelés időtartama: Az elállás rögzítésétől számított 5 év.

4. Cookie-k (Sütik) és mérések kezelése

A webáruház a működéséhez, a felhasználói élmény javításához és statisztikai adatok gyűjtéséhez sütiket (cookie-kat) használ. A feltétlenül szükséges sütik a weboldal alapvető funkcióihoz kellenek, míg az analitikai és marketing mérések alkalmazásához a weboldalra történő belépéskor az Érintett kifejezett hozzájárulása szükséges.

4.1. Feltétlenül szükséges sütik (Alapműködés)

A süti-bannerben tett választásodat egy funkcionális sütiben tároljuk, hogy a beállításaidat megjegyezhessük, és ne kelljen minden oldalbetöltéskor újra rákérdeznünk. Ezek a sütik személyes adatot nem tartalmaznak, csupán a beállítás tényét rögzítik az eszközödön.

4.2. Google Analytics 4 és Server-Side Tracking (Analitika)

A webáruház a Google Tag Manager rendszert, valamint a Google Ireland Ltd. Google Analytics 4 (GA4) szolgáltatását használja a látogatottság mérésére. Ezek a mérések kizárólag akkor aktiválódnak, ha az Érintett a süti-bannerben megadja az analitikai célú hozzájárulását.

• Sütik: _ga, _ga_* (Élettartam: legfeljebb 2 év. Cél: A látogatók statisztikai célú megkülönböztetése és a munkamenet fenntartása.)
• Szerver oldali mérés (Server-Side Tracking): A mérések pontosságának növelése érdekében a konverziós (vásárlási) események adatait szerveroldalon is továbbítjuk a Google felé. Ez az adatközlés is szigorúan az Érintett hozzájárulásához kötött.

4.3. Meta (Facebook) Pixel és Conversions API (Marketing)

A webáruház személyre szabott ajánlatok megjelenítése és a hirdetések hatékonyságának mérése céljából a Meta Platforms Ireland Limited szolgáltatásait (Meta Pixel és Conversions API) alkalmazza. Ezen adatkezelés kizárólag az Érintett marketing célú hozzájárulása esetén valósul meg.

• Sütik: _fbp (Élettartam: 90 nap. Cél: A látogatók azonosítása a Meta hálózatán belül, a hirdetések optimalizálása céljából.)
• Conversions API (CAPI): A böngészőalapú Pixel mérések mellett az Adatkezelő a vásárlási eseményeket közvetlenül, szerveroldali (Server-to-Server) kapcsolaton keresztül is elküldi a Meta részére a megbízhatóbb mérés érdekében. Hozzájárulás hiányában a Meta felé semmilyen adatot nem továbbítunk.

A hozzájárulások a weboldalon elhelyezett süti-beállítások menüpontban bármikor módosíthatók vagy visszavonhatók.

5. Az Érintettek jogai

A GDPR értelmében az Érintett az Adatkezelő 1. pontban megadott elérhetőségein keresztül bármikor jogosult az alábbi jogok gyakorlására:

• Hozzáférés joga: Tájékoztatást kérhet arról, hogy milyen személyes adatait, milyen célból kezeljük.
• Helyesbítés joga: Kérheti a pontatlan vagy megváltozott adatai kijavítását.
• Törlés joga (»az elfeledtetéshez való jog«): Kérheti adatainak törlését, kivéve, ha az adatkezelést jogszabály (pl. a számviteli törvény) kötelezővé teszi.
• Az adatkezelés korlátozásának joga: Bizonyos esetekben kérheti, hogy az Adatkezelő korlátozza az adatok kezelését (pl. ha vitatja az adatok pontosságát).
• Adathordozhatósághoz való jog: Kérheti a géppel olvasható formátumban rögzített adatainak átadását vagy más adatkezelőhöz való továbbítását.
• Tiltakozáshoz való jog: Tiltakozhat személyes adatainak közvetlen üzletszerzési (marketing) célú kezelése ellen (bár jelenleg hírlevelet nem küldünk).

6. Jogorvoslati lehetőségek

Amennyiben az Érintett úgy véli, hogy személyes adatainak kezelése során megsértették a GDPR vagy a hazai adatvédelmi jogszabályok előírásait, az alábbi lépéseket teheti:

1. Célszerű először közvetlenül az Adatkezelőhöz fordulni a panasszal a gyors és békés rendezés érdekében (e-mail: hello@smart-ho.hu).
2. Panasszal élhet a felügyeleti hatóságnál:
   Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
   Székhely: 1055 Budapest, Falk Miksa utca 9-11.
   Levelezési cím: 1363 Budapest, Pf. 9.
   E-mail: ugyfelszolgalat@naih.hu
   Web: https://www.naih.hu
3. Jogainak megsértése esetén az Érintett az Adatkezelő ellen bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, a per – az Érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.