Adatvédelmi szabályzat

1. Bevezetés és alapelvek
A Gyümölcs Kosár (székhely: Baross u 85, Budapest, 1082, Hungary; telefonszám: +36306542170; e-mail: info@gyumolcskosar.shop; weboldal: https://gyumolcskosar.shop) (a továbbiakban: „Adatkezelő” vagy „Vállalkozás”) elkötelezett amellett, hogy a személyes adatok kezelése során teljes mértékben megfeleljen az Európai Unió általános adatvédelmi rendeletének (GDPR – 2016/679/EU rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.). Jelen Adatvédelmi Tájékoztató célja, hogy átlátható és részletes tájékoztatást nyújtson az érintettek (fogyasztók, látogatók) számára a személyes adataik kezeléséről, feldolgozásáról, tárolásáról és védelméről. A Tájékoztató összhangban áll a Google Ads hirdetési irányelveivel, biztosítva a felhasználói adatok védelmét és a célzott hirdetések etikus alkalmazását.

2. Fogalom-meghatározások

Személyes adat: bármely azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (pl. név, azonosító szám, helymeghatározó adat, online azonosító) alapján azonosítható.
Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége, mint pl. gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely más szerv, amely az Adatkezelő nevében személyes adatokat kezel.
Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy egyértelmű megerősítő cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

3. Az adatkezelő elérhetőségei
Adatkezelő neve: Gyümölcs Kosár
Cím: Baross u 85, Budapest, 1082, Hungary
Telefonszám: +36306542170
E-mail: info@gyumolcskosar.shop
Weboldal: https://gyumolcskosar.shop

4. Kezelt személyes adatok köre, forrása és jogalapja
Az Adatkezelő az alábbi személyes adatokat kezeli az érintettek vonatkozásában:

a) Regisztráció és vásárlás során gyűjtött adatok: név, szállítási és számlázási cím, telefonszám, e-mail cím, rendelési előzmények, fizetési adatok (amennyiben a fizetés közvetlenül az Adatkezelőn keresztül történik). Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a jogi kötelezettség teljesítése (számlázás, számviteli bizonylatok megőrzése – GDPR 6. cikk (1) bekezdés c) pont).

b) Hírlevél és marketing célú adatok: név, e-mail cím, érdeklődési körök, vásárlási szokások. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az érintett bármikor visszavonhat.

c) Cookie-k és nyomkövetési adatok: IP-cím, böngésző típusa, eszközazonosítók, látogatott oldalak, interakciók a weboldalon, hivatkozási források. Jogalap: jogos érdek (a weboldal működésének biztosítása, statisztikák készítése) – GDPR 6. cikk (1) bekezdés f) pont, valamint hozzájárulás a marketing cookie-k esetén.

d) Ügyfélszolgálati kommunikáció: név, e-mail cím, telefonszám, panasz vagy kérdés tartalma, kommunikációs előzmények. Jogalap: jogos érdek (az ügyfélszolgálat hatékony működtetése) – GDPR 6. cikk (1) bekezdés f) pont.

5. Az adatkezelés céljai
Az Adatkezelő a személyes adatokat kizárólag az alábbi célokból kezeli:

A megrendelések feldolgozása, teljesítése és kiszállítása.
Számlák és számviteli bizonylatok kiállítása és megőrzése.
Az érintettek tájékoztatása a rendelés állapotáról, termékekről, akciókról (csak hozzájárulás esetén).
A weboldal működésének biztosítása, fejlesztése, hibaelhárítás.
Biztonsági mentések készítése, csalások megelőzése.
Jogviták rendezése, követelések érvényesítése.
Statisztikák és piackutatás készítése (anonimizált formában).
A Google Ads és más hirdetési platformok célzott hirdetéseinek megjelenítése (hozzájárulás alapján).

6. Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat a célok eléréséhez szükséges ideig, de legfeljebb az alábbi időtartamokig kezeli:

Szerződéses adatok (név, cím, rendelési adatok): a szerződés megszűnésétől számított 5 év, a Ptk. és a számviteli törvény (2000. évi C. törvény) szerinti elévülési és megőrzési határidők figyelembevételével.
Számlák és számviteli bizonylatok: a kiállítástól számított 8 év.
Hírlevél és marketing adatok: a hozzájárulás visszavonásáig, de legfeljebb 3 év inaktivitás esetén.
Cookie-k és nyomkövetési adatok: a munkamenet lejártáig, illetve a felhasználói preferenciák beállításától függően (általában 30 nap – 2 év).
Ügyfélszolgálati kommunikáció: a panasz vagy kérdés lezárásától számított 3 év.

7. Az adatok címzettjei és adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veheti igénybe, akik kizárólag az Adatkezelő utasításai szerint járhatnak el:

Tárhelyszolgáltató: a weboldal üzemeltetéséhez (pl. hosting szolgáltató).
Szállítási partnerek: a megrendelt áruk kiszállításához (név, cím, telefonszám átadása szükséges).
Fizetési szolgáltatók: online fizetések lebonyolításához (pl. bankkártya adatok, de ezeket az Adatkezelő nem tárolja).
Marketing partnerek: hírlevélküldő rendszerek, Google Ads, Facebook Ads (anonimizált vagy pseudonimizált adatok formájában).
Könyvelőiroda: számviteli feladatok ellátásához (számlák, bizonylatok).
IT szolgáltatók: rendszerkarbantartás, szoftverfejlesztés.

Az Adatfeldolgozók a GDPR 28. cikkének megfelelő adatfeldolgozói szerződésben kötelezik magukat az adatvédelmi előírások betartására.

8. Az érintettek jogai
Az érintetteket a GDPR 15-22. cikkei alapján az alábbi jogok illetik meg:

Tájékoztatáshoz való jog: az érintett kérheti, hogy az Adatkezelő tájékoztassa arról, hogy kezelnek-e személyes adatokat, és ha igen, milyen adatokat és milyen célból.
Helyesbítéshez való jog: az érintett kérheti a pontatlan vagy hiányos adatok helyesbítését vagy kiegészítését.
Törléshez való jog („az elfeledtetés joga”): az érintett kérheti adatai törlését, ha azok már nem szükségesek a célokhoz, vagy ha visszavonta hozzájárulását.
Korlátozáshoz való jog: az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
Adathordozhatósághoz való jog: az érintett jogosult arra, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és továbbítsa másik adatkezelőnek.
Tiltakozáshoz való jog: az érintett jogosult tiltakozni az adatkezelés ellen, ha az jogos érdeken alapul (pl. közvetlen marketing).
A hozzájárulás visszavonásához való jog: az érintett bármikor visszavonhatja hozzájárulását a marketing célú adatkezeléshez.

A jogok gyakorlásához az érintett írásban fordulhat az info@gyumolcskosar.shop e-mail címre vagy a +36306542170 telefonszámra. Az Adatkezelő a kérelmet 30 napon belül elbírálja és választ ad.

9. Panasztételi jog
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; e-mail: ugyfelszolgalat@naih.hu), illetve bírósághoz fordulni, ha úgy ítéli meg, hogy az Adatkezelő megsértette adatvédelmi jogait.

10. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére, beleértve a titkosítást (SSL), tűzfalakat, hozzáférés-kezelési rendszereket, és rendszeres biztonsági auditokat. Az adatokhoz csak azon munkavállalók férhetnek hozzá, akiknek munkakörük ellátásához szükséges.

11. Cookie-k kezelése
A weboldal cookie-kat használ a felhasználói élmény javítása, statisztikák készítése és célzott hirdetések megjelenítése érdekében. A felhasználók a cookie-k használatáról részletes tájékoztatást kapnak a weboldal cookie-nyilatkozatában, és lehetőségük van a nem szükséges cookie-k elfogadásának megtagadására.

12. Záró rendelkezések
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót módosítsa. A módosítások hatálybalépéséről az érintetteket a weboldalon keresztül tájékoztatja. A jelen Tájékoztatóban foglaltak értelmezésére a magyar jog, valamint az Európai Unió jogi aktusai az irányadók.