Vásárláskor és a weboldal használatakor személyes adatokat bíz ránk. Itt elmagyarázzuk, mely adatokat használjuk, miért van rájuk szükségünk, kinek továbbítjuk őket, és hogyan gyakorolhatja jogait.
Az adatkezelő a MAKY.STORE s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Szlovákia, cégazonosító szám (IČO): 57 704 627.
Adatvédelmi kérdéssel az info@maky.store e-mail-címen vagy a székhelyünkre küldött levélben kereshet minket.
Kezeljük a nevet, az elérhetőségeket, a számlázási és szállítási címet, a rendelési és fizetési adatokat, valamint a kapcsolódó levelezést. Céges vásárlásnál a megadott vállalkozási adatokat is. Ha egy tartozék megfelelőségéről érdeklődik, az Ön által elküldött járműadatokat és fényképeket is felhasználhatjuk a válaszhoz.
Az adatok a szerződés előkészítéséhez és teljesítéséhez szükségesek: a rendeléshez, a fizetéshez, a kézbesítéshez és a vásárlással kapcsolatos segítségnyújtáshoz. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Céges ügyfél kapcsolattartójával való kommunikációnál a jogalap lehet az üzleti kapcsolat kezeléséhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
A teljes bankkártyaszámot és a biztonsági kódot nem tároljuk, és azokhoz nem férünk hozzá. A fizetést a Stripe kezeli. Mi a fizetés rendeléshez kapcsolásához, ellenőrzéséhez vagy visszatérítéséhez szükséges információkat kapjuk meg.
Az azonosító, rendelési és fizetési adatokat könyvelésre, adózási kötelezettségekre és az illetékes szervekkel szembeni jogi kötelezettségek teljesítésére használjuk. Jogalap a jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja.
Kezeljük az azonosító és kapcsolattartási adatokat, a vásárlás és termék adatait, a bejelentés tartalmát, a szükséges bizonyítékokat és az ügyintézés menetét. Az ügy igazolásához szükséges mértékben megőrizzük a közlésre, annak beérkezésére és a visszaigazolás elküldésére vonatkozó adatokat is.
A jogalap a jogszabályi kötelezettségek teljesítése a GDPR 6. cikk (1) bekezdés c) pontja szerint, a szerződés teljesítése, szükség esetén pedig jogi igények előterjesztése, érvényesítése vagy védelme a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján. A reklamáció vagy elállás befogadásához nem szükséges marketinghozzájárulás, és a szükséges adatkezeléshez külön hozzájárulást sem kérünk.
Fiók létrehozásakor az annak kezeléséhez, a bejelentkezéshez és a rendelések megjelenítéséhez szükséges adatokat használjuk. Jogalap a kért szolgáltatás teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint. A fiók nem feltétele a vásárlásnak vagy az elállás közlésének.
Hírlevél-feliratkozáskor e-mail-címét és a hozzájárulás adatait a hírlevél elküldésére használjuk. Jogalap az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás önkéntes, és a levélben szereplő leiratkozási hivatkozással vagy az info@maky.store címre írt üzenettel bármikor visszavonható.
Szükséges mértékben technikai hozzáférési és hibanaplókat, visszaélés- és csalásmegelőzési adatokat, valamint a jogi igényekhez kapcsolódó bizonyítékokat kezelünk. A jogalap a biztonságos működéshez és jogaink védelméhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ennek során figyelembe vesszük az arányosságot és az Ön magánszférájára gyakorolt hatást.
Ezt a jogalapot nem tekintjük általános engedélynek reklámcélú követésre. Az opcionális elemzésről és marketingről a Sütik és adatvédelmi beállítások oldalon tájékoztatunk.
Az adatokat főként Öntől kapjuk: vásárláskor, fióknyitáskor, űrlapon vagy a velünk folytatott kommunikáció során. A fizetés eredményéről a fizetési szolgáltató, a kézbesítésről adott esetben a szállító tájékoztat. A technikai adatok a weboldal használata során keletkeznek.
A kötelezőként jelölt rendelési adatokra a szerződés megkötéséhez és teljesítéséhez van szükségünk. Szállítási cím nélkül például nem tudjuk kézbesíteni a csomagot. Az űrlapokon csak a célnak megfelelő adatokat kérjük kötelezően. Önkéntes adat megadására vagy marketinghozzájárulásra nem köteles.
Nem minden szolgáltató kapja meg automatikusan az Ön adatait. Az adatátadás attól függ, mely szolgáltatást használjuk a konkrét rendelés vagy a weboldal működtetése során.
A szállításban a FedEx és a Slovenská pošta (Szlovák Posta) működik közre. A kiválasztott szállító a kézbesítéshez és a címzett eléréséhez szükséges adatokat kapja meg. A fizetéseket a Stripe kezeli. Szükséges mértékben technikai, e-mailes, könyvelési vagy jogi szolgáltatók is hozzáférhetnek adatokhoz. Hatóságnak akkor továbbítunk adatot, ha azt jogszabály írja elő.
A szolgáltatás jellegétől függően a címzettek adatfeldolgozóként vagy önálló adatkezelőként járnak el. Az alábbi táblázat a használt rendszereket, szolgáltatásokat és célokat ismerteti. Saját szoftvertelepítéseink pusztán elnevezésük miatt nem válnak külön külső adatkezelővé.
| Szolgáltatás | Mire használjuk | Jogalap |
|---|---|---|
| Saleor (api.maky.store) | Katalógus, kosár, rendelések és vásárlói fiók. Saját példány. | A szerződés teljesítéséhez szükséges |
| Payload CMS (cms.maky.store) | Szerkesztői tartalom, az elállási nyilatkozat rögzítése és visszaigazolása. Saját példány. | Szerződés és jogi kötelezettség |
| Stripe | Az online fizetés, a visszatérítések lebonyolítása és csalásellenőrzés. | A szerződés teljesítéséhez szükséges |
| FedEx, Slovenská pošta | A küldemény kézbesítése és a címzett elérése. | A szerződés teljesítéséhez szükséges |
| Cloudflare | A webhely kiszolgálása és védelme; a Cloudflare Web Analytics sütik nélkül méri a forgalmat. | Jogos érdek |
| Google (Tag Manager, Analytics) | Opcionális analitika és hirdetésmérés, a hozzájárulási beállítások Consent Mode általi továbbításával. | Hozzájárulás az opcionális célokhoz |
A konkrét adatcímzettekről az info@maky.store címen kérhet tájékoztatást.
Egyes szolgáltatásoknál az adatok az Európai Gazdasági Térségen kívüli címzettek számára is hozzáférhetővé válhatnak. Ehhez megfelelő jogalap szükséges, például hatályos megfelelőségi határozat, vagy az Európai Bizottság által elfogadott adattovábbítási szerződéses kikötések (SCC) szükség esetén további védelmi intézkedésekkel együtt.
Az EU-ban működő szerveren való tárolás önmagában nem zárja ki a más országból történő hozzáférést. A konkrét továbbításhoz alkalmazott garanciákról és azok másolatának elérhetőségéről az info@maky.store címen adunk tájékoztatást, a bizalmas adatok megfelelő védelmével.
Az adatmegőrzés időtartamát a cél és a jogi kötelezettségek határozzák meg. Nem minden adatot őrzünk meg ugyanannyi ideig.
A rendeléseket és kapcsolódó levelezést az ügyintézés alatt, majd a jogi kötelezettségek, reklamációk és jogi igények miatt szükséges mértékben tartjuk meg. Figyelembe vesszük az elévülési időket, azok nyugvását vagy megszakítását, valamint az eljárás időtartamát. Szükséges dokumentumot a jogvita jogerős lezárásáig is megőrizhetünk.
A számviteli bizonylatokat a ránk vonatkozó szlovák számviteli jog szerint főszabály szerint az érintett év végét követő tíz évig őrizzük meg. Ez nem jelenti valamennyi technikai vagy marketingadat tízéves tárolását.
A reklamációk és elállások adatait az ügyintézés alatt, majd a fenti szempontok szerint addig őrizzük, ameddig a kötelezettségek teljesítésének igazolása vagy a jogi igények védelme szükségessé teszi.
A fiókadatokat a fiók fennállása alatt használjuk. Megszüntetése után a fiókhoz már nem szükséges adatokat töröljük vagy kezelésüket korlátozzuk. A könyvelési vagy jogi igényekhez szükséges adatok elkülönítve megmaradhatnak.
A hírlevélhez használt e-mail-címet a hozzájárulás visszavonásáig vagy leiratkozásig használjuk. A hozzájárulás, annak visszavonása és a leiratkozás szükséges bizonyítékát megtarthatjuk, hogy igazoljuk a jogszerűséget és tiszteletben tartsuk a döntését — nem további reklámküldés céljából.
Technikai naplók, elemzési adatok és sütik esetében a szolgáltatáshoz és célhoz igazodó időtartamok érvényesek. A böngészőben történő tárolás időtartamát a Sütik és adatvédelmi beállítások oldalon ismertetjük. Konkrét biztonsági eseménynél a tisztázáshoz és a jogi igényekhez szükséges bizonyítékokat hosszabb ideig is megőrizhetjük.
A GDPR feltételei szerint kérheti az adatokhoz való hozzáférést, helyesbítést, törlést vagy az adatkezelés korlátozását. Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél adathordozhatósági jog is megilletheti.
Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés ellen bármikor tiltakozhat; az adatokat e célból ezt követően nem használjuk.
A hozzájárulás ugyanolyan egyszerűen visszavonható, mint ahogyan megadta. Ez a korábbi adatkezelés jogszerűségét nem érinti. A sütiknél a láblécben található „Adatvédelmi beállítások” lehetőséget használhatja; a hírlevélről a levélben szereplő hivatkozással vagy üzenetben iratkozhat le. A két választás egymástól független.
Kérelmét az info@maky.store címre küldje. Személyazonosságával kapcsolatos észszerű kétség esetén arányos kiegészítő adatot kérhetünk. Személyazonosító okmány másolatát nem kérjük automatikusan.
Az intézkedésekről indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatjuk. Összetett vagy nagyszámú kérelem esetén ez további két hónappal meghosszabbítható. A hosszabbításról és annak okáról az első hónapban tájékoztatást adunk. Ha a kérelmet nem teljesíthetjük, megindokoljuk. A törléshez való jog például nem kötelez olyan bizonylat törlésére, amelyet jogszabály szerint meg kell őriznünk.
Panaszt tehet az illetékes felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Nem kell kizárólag szlovák hatósághoz fordulnia.
Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) érhető el: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9. Az aktuális elérhetőségek és a panasztétel részletei a naih.hu oldalon találhatók.
A szlovák adatvédelmi hatóság:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
dataprotection.gov.sk
Rendelések elfogadásakor, reklamációk és elállások elbírálásakor nem alkalmazunk kizárólag automatizált döntést vagy profilalkotást, amely Önre joghatással vagy hasonlóan jelentős hatással járna. Ezekben az ügyekben ember dönt.
A fizetési szolgáltató automatikusan értékeli a csalás kockázatát, és ennek alapján elutasíthatja a fizetést vagy további azonosítást kérhet. Ez a fizetési szolgáltatás része, nem a mi rendeléselfogadási döntésünk. Sikertelen fizetésnél írjon az info@maky.store címre, hogy egyeztethessük a továbbiakat.
A tájékoztatót az adatkezelés vagy a használt szolgáltatások változásakor frissítjük. Ha új hozzájárulás szükséges, azt a dokumentum módosítása önmagában nem helyettesíti.
