Adatvédelmi irányelvek

1. Adatkezelő azonosítása

A Tormexa.Eu Kft. (székhely: 1082 Budapest, Üllői út 114., Magyarország; adószám: HU29471038; cégjegyzékszám: 01-09-397214; e-mail: [email protected]; telefon: +36 20 512-8734) mint adatkezelő, elkötelezett a felhasználók személyes adatainak védelme iránt. Jelen adatvédelmi irányelvek célja, hogy átláthatóan tájékoztassuk látogatóinkat és vásárlóinkat arról, milyen adatokat gyűjtünk, azokat hogyan kezeljük, milyen célból tároljuk, és hogyan biztosítjuk azok biztonságát.

Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR – 2016/679/EU rendelet), valamint a vonatkozó magyar jogszabályok (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény) alapján történik. Amennyiben kérdése merül fel adatainak kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a fent megjelölt elérhetőségeken.

2. Milyen adatokat gyűjtünk?

Weboldalunk és online áruházunk működtetése során az alábbi személyes adatokat kezelhetjük:

Megrendelési adatok: Teljes név, szállítási és számlázási cím, e-mail cím, telefonszám, megrendelt termékek és mennyiségek, fizetési mód (de nem bankkártya-adatok, azokat a fizetési szolgáltató kezeli). Ezen adatok a rendelés teljesítéséhez nélkülözhetetlenek.

Kapcsolatfelvételi adatok: Ha az ügyfélszolgálatunkat keresi – e-mailben, telefonon vagy a kapcsolati űrlapon keresztül –, rögzítjük a nevét, elérhetőségét és az üzenet tartalmát a hatékony ügyintézés érdekében.

Technikai adatok: IP-cím, böngésző típusa és verziója, operációs rendszer, az oldalon eltöltött idő, megtekintett oldalak. Ezeket az adatokat anonimizált, aggregált formában elemezzük a weboldal fejlesztése céljából.

Cookie-adatok: Részletes tájékoztatást a cookie-k használatáról Cookie-szabályzatunkban talál.

3. Az adatkezelés céljai és jogalapjai

Személyes adatait kizárólag meghatározott, egyértelmű és jogszerű célokból kezeljük:

Szerződés teljesítése (GDPR 6. cikk (1) b) pont): A megrendelések feldolgozása, a szállítás megszervezése, a számviteli és számlázási kötelezettségek teljesítése. Ezen adatkezelés a vásárlási szerződés megkötéséhez és teljesítéséhez szükséges.

Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont): A számlázási adatokat a számviteli jogszabályok előírásai szerint nyolc évig köteles vagyunk megőrizni.

Jogos érdek (GDPR 6. cikk (1) f) pont): A weboldal biztonságának és üzemeltetésének fenntartása, a visszaélések megelőzése, az ügyfélszolgálati kommunikáció archiválása.

Hozzájárulás (GDPR 6. cikk (1) a) pont): Ha feliratkozik hírlevelünkre, az Ön kifejezett hozzájárulása alapján küldünk tájékoztató anyagokat. A hozzájárulás bármikor visszavonható, anélkül hogy ez a korábbi adatkezelés jogszerűségét érintené.

4. Adatmegőrzési időszakok

Adatait nem tároljuk a szükségesnél tovább. Az adatmegőrzési idők az alábbiak szerint alakulnak:

A vásárlói rendelések adatait a tranzakció lezárásától számított 5 évig tároljuk a szavatossági igények kezelése érdekében. A számlázási és könyvelési adatokat a számviteli törvény alapján 8 évig kell megőriznünk. Az ügyfélszolgálati levelezés megőrzési ideje az ügy lezárásától számított 2 év. A hírlevelekre való feliratkozással összefüggő adatokat a leiratkozástól számított 1 éven belül töröljük. A cookie-k által gyűjtött technikai adatokra az egyes sütik saját lejárati ideje vonatkozik, amelyről Cookie-szabályzatunk nyújt részletes tájékoztatást.

5. Adattovábbítás és adatfeldolgozók

Személyes adatait harmadik felekkel csak a feltétlenül szükséges mértékben osztjuk meg, és kizárólag az alábbi célokra és körülmények között:

Futárszolgálatok: A szállítási cím és a kapcsolattartáshoz szükséges adatok (név, telefonszám) átadásra kerülnek a kiszállítást végző logisztikai partnernek a csomag sikeres kézbesítése érdekében.

Fizetési szolgáltató: Az online fizetések feldolgozása PCI-DSS tanúsítvánnyal rendelkező fizetési szolgáltatón keresztül történik. Bankkártya-adatokhoz nem férünk hozzá.

IT-szolgáltatók: Tárhelyszolgáltató, e-mail küldőrendszer, analitikai eszközök. Minden adatfeldolgozóval adatfeldolgozói szerződést kötünk a GDPR 28. cikke alapján.

Az Európai Gazdasági Térségen kívülre adatot csak akkor továbbítunk, ha az érintett ország megfelelő szintű adatvédelmet biztosít, vagy az Európai Bizottság által jóváhagyott standard szerződési záradékok alkalmazásával.

6. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban:

Hozzáférési jog: Kérheti, hogy tájékoztassuk arról, kezeljük-e személyes adatait, és ha igen, azokhoz másolatot kérhet.

Helyesbítési jog: Kérheti pontatlan vagy hiányos adatainak kijavítását, kiegészítését.

Törlési jog („az elfeledtetéshez való jog"): Meghatározott esetekben kérheti adatai törlését, amennyiben azok kezelése már nem szükséges az eredeti célból.

Az adatkezelés korlátozásának joga: Kérheti, hogy az adatai kezelését korlátozzuk, például az adatok pontosságának vizsgálata alatt.

Adathordozhatósághoz való jog: Kérheti, hogy az Ön által megadott adatokat strukturált, általánosan használt, géppel olvasható formátumban bocsássuk rendelkezésre.

Tiltakozási jog: Jogos érdeken alapuló adatkezelés esetén tiltakozhat adatai kezelése ellen.

Jogai gyakorlásához kérjük, írjon az [email protected] e-mail-címre. Kérelmét 30 napon belül teljesítjük. Ha úgy véli, hogy adatait jogellenesen kezeljük, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, www.naih.hu).

7. Adatbiztonság

A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk. Weboldalunk SSL-titkosítással (HTTPS protokollon) működik, adatainkat tűzfallal védett szervereken tároljuk, a hozzáférések naplózva vannak, és az adatokhoz csak az arra jogosult munkatársaink férhetnek hozzá, titoktartási kötelezettség mellett. Rendszeres biztonsági auditokat végzünk, és adatvédelmi incidens esetén a jogszabályban előírt módon értesítjük az érintetteket és a hatóságot.

8. Kiskorúak adatai

Weboldalunk és termékeink 18 év feletti személyeknek szólnak. Tudatosan nem gyűjtünk adatokat 18 év alatti személyektől. Ha tudomást szerzünk arról, hogy kiskorú adja meg személyes adatait, azokat haladéktalanul töröljük. Szülőként vagy gondviselőként, ha úgy véli, hogy gyermeke adatait rögzítettük, kérjük, lépjen kapcsolatba velünk.

9. Harmadik felek webhelyei

Weboldalunk tartalmazhat hivatkozásokat külső oldalakra. Ezekre az oldalakra jelen adatvédelmi irányelvek nem vonatkoznak, tartalmukért és adatkezelési gyakorlatukért nem vállalunk felelősséget. Javasoljuk, hogy minden egyes oldal látogatásakor tájékozódjon az adott webhely adatvédelmi szabályzatáról.

10. Az irányelvek módosítása

Fenntartjuk a jogot, hogy jelen adatvédelmi irányelveket szükség esetén módosítsuk. A lényeges változásokról e-mailben értesítjük regisztrált vásárlóinkat. A módosított irányelvek a weboldalon való közzétételük napjától lépnek hatályba. A weboldal folyamatos használata a módosítások elfogadásának minősül. Kérjük, rendszeresen tekintse meg ezt az oldalt a legfrissebb információkért.