Csak olyan személyes adatot kezelünk, amely a vásárlás, a kapcsolattartás, a jogi kötelezettségeink teljesítése vagy a weboldal biztonságos működése érdekében szükséges.
Bevezetés
Jelen Adatkezelési tájékoztató a gombamedicina.hu weboldal és az azon működő webáruház használata során végzett személyesadat-kezelésekre vonatkozik.
A tájékoztató célja, hogy az érintettek számára átláthatóan bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, továbbá kik kaphatják meg ezeket az adatokat és milyen jogok illetik meg az érintetteket.
Az adatkezelésekre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban GDPR, valamint a 2011. évi CXII. törvény, a továbbiakban Infotv., továbbá az adott adatkezelésre vonatkozó magyar jogszabályok irányadók.
Az Adatkezelő adatai
Az adatvédelmi kérdésekkel, érintetti kérelmekkel és adatkezeléssel kapcsolatos megkereséseket az info@gombamedicina.hu e-mail-címen fogadjuk.
Az Adatkezelő a jelenlegi adatkezelési tevékenységeire tekintettel külön adatvédelmi tisztviselőt nem jelölt ki.
Adatkezelési alapelvek
A személyes adatok kezelése során törekszünk különösen a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az adatok integritásának és bizalmas jellegének biztosítására.
Személyes adatot csak meghatározott és jogszerű célból kezelünk, és csak olyan mértékben, amennyiben az az adott cél eléréséhez szükséges.
Webshop-rendelések kezelése
A rendelés teljesítéséhez szükséges adatok megadása szerződéskötési feltétel. Ha a szükséges adatokat a Vásárló nem adja meg, a rendelést nem tudjuk teljesíteni.
Online bankkártyás fizetés
Bankkártyás vagy támogatott expressz fizetés választása esetén a fizetés lebonyolításában a Stripe fizetési infrastruktúrája vesz részt.
Bankkártyaadatok
A teljes bankkártyaszámot és a kártya biztonsági kódját a Gomba Medicina nem ismeri meg és nem tárolja. Ezeket a fizetési szolgáltató biztonságos rendszerében adja meg a Vásárló.
Kiszállításhoz kapcsolódó adatkezelés
Ha a Vásárló kiszállítást vagy csomagpontra, csomagautomatába történő kézbesítést választ, a kézbesítéshez szükséges személyes adatokat a kiválasztott szállítási szolgáltató részére továbbítjuk.
A tényleges címzett szolgáltató attól függ, hogy a Vásárló a pénztárban melyik elérhető szállítási módot választja.
Számlázás és számviteli kötelezettségek
Amennyiben a webáruház a jövőben külön külső online számlázási szolgáltatót vesz igénybe, annak személyét és az adatkezelésre vonatkozó részleteket a jelen tájékoztatóban feltüntetjük.
Vásárlói fiók
Ha a webáruházban a Vásárló felhasználói fiókot hoz létre, a fiók működtetéséhez és a korábbi rendelések megjelenítéséhez személyes adatokat kezelünk.
A Vásárló kérheti fiókja törlését, azonban ez nem eredményezi azoknak az adatoknak a törlését, amelyek megőrzését jogszabály írja elő.
Kapcsolatfelvételi űrlap és megkeresések
A weboldal kapcsolatfelvételi űrlapján vagy e-mailben érkező megkereséseket a kérdés megválaszolása és az ügyintézés érdekében kezeljük.
Elektronikus elállási nyilatkozat
Az „Elállás a szerződéstől” elektronikus felületen beküldött nyilatkozatokat külön nyilvántartásban rögzítjük annak érdekében, hogy az elállási nyilatkozat beérkezése és tartalma igazolható legyen.
Az elektronikus elállási felületen megadott adatokat a rendszer adatbázisban is rögzíti, továbbá a nyilatkozat összefoglalását e-mailben megküldi az Adatkezelőnek és a nyilatkozatot beküldő személynek.
Panaszok, szavatossági és fogyasztói igények
E-mailes kommunikáció
A rendelési értesítések, kapcsolatfelvételi üzenetek, elektronikus elállási visszaigazolások és egyéb ügyfélkommunikáció e-mailen keresztül történhetnek.
A weboldal WordPress-alapú e-mailküldését technikailag a Fluent SMTP rendszer segíti. A Fluent SMTP a weboldalon telepített technikai komponens; az e-mailek tényleges továbbításában az adott e-mail- vagy SMTP-szolgáltatás vesz részt.
Amennyiben az e-mail-kiszolgálás szolgáltatója vagy technikai útvonala megváltozik, a jelen tájékoztatót szükség szerint frissítjük.
Technikai és naplóadatok
A weboldal meglátogatásakor a tárhely, a webszerver és a WordPress működéséhez kapcsolódó rendszerek technikai naplóadatokat kezelhetnek.
Sütik és hasonló technológiák
A weboldal a működéséhez szükséges sütiket használhat, például a munkamenet, a kosár, a pénztár és a felhasználói fiók funkcióinak biztosításához.
Nem feltétlenül szükséges statisztikai, marketing- vagy más hasonló technológia csak az alkalmazandó jogszabályoknak megfelelő jogalap mellett, szükség esetén a látogató előzetes hozzájárulását követően alkalmazható.
A weboldalon használt sütik részletes listáját, célját, szolgáltatóját és élettartamát a külön Cookie tájékoztató tartalmazza.
Cookie tájékoztató megnyitásaCímzettek, adatfeldolgozók és külső szolgáltatók
A személyes adatokhoz csak olyan szolgáltatók férhetnek hozzá, amelyek közreműködése a weboldal üzemeltetéséhez vagy a vásárlás teljesítéséhez szükséges.
DotRoll Kft.
1148 Budapest, Fogarasi út 3–5.
A weboldal, az adatbázis és az ezekhez kapcsolódó technikai adatok tárhelyszolgáltatása.
Stripe
Az EGT-n kívül található felhasználók kivételével a Stripe szolgáltatásainak európai szerződéses szereplője többek között a Stripe Payments Europe, Limited.
Bankkártyás és támogatott elektronikus fizetések feldolgozása, tranzakciók kezelése és csalásmegelőzés.
GLS General Logistics Systems Hungary Kft.
2351 Alsónémedi, GLS Európa utca 2.
A kiválasztott GLS szállítási szolgáltatás teljesítése.
FoxPost Kft.
1097 Budapest, Könyves Kálmán körút 12–14.
A kiválasztott Foxpost csomagautomata- vagy csomagpontos kézbesítés teljesítése.
Magyar Posta Zrt.
1138 Budapest, Dunavirág utca 2–6.
Az MPL és más kiválasztott postai kézbesítési szolgáltatások teljesítése.
A futár- és fizetési szolgáltatók a saját tevékenységük egyes részei tekintetében önálló adatkezelőként is eljárhatnak, és az általuk végzett adatkezelés részleteiről saját adatkezelési tájékoztatójukban adnak információt.
Adattovábbítás az Európai Gazdasági Térségen kívülre
A Gomba Medicina elsődlegesen az Európai Gazdasági Térségen belül működő szolgáltatókat vesz igénybe. Egyes nemzetközi technológiai szolgáltatók, különösen a fizetési infrastruktúrában részt vevő szolgáltatók működésük során az EGT-n kívüli országokban található kapcsolt vállalkozásokat vagy al-adatfeldolgozókat is igénybe vehetnek.
Ilyen adattovábbítás kizárólag a GDPR V. fejezetének megfelelő garanciák mellett történhet, például megfelelőségi határozat, általános adatvédelmi kikötések vagy más megfelelő jogi garancia alkalmazásával.
Adatbiztonság
Az Adatkezelő és az igénybe vett technikai szolgáltatók az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedésekkel törekednek a személyes adatok védelmére.
Ilyen intézkedés lehet többek között a titkosított HTTPS-kapcsolat, a hozzáférések korlátozása, rendszeres szoftverfrissítés, biztonsági mentések, az adminisztrációs hozzáférések védelme és a megfelelő jogosultságkezelés.
Az interneten keresztüli adatátvitel teljes kockázatmentessége nem garantálható, de az Adatkezelő észszerűen elvárható intézkedéseket tesz a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy adatvesztés kockázatának csökkentésére.
Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint az alábbi jogokat gyakorolhatja:
Tájékoztatást kérhetsz arról, hogy kezeljük-e a személyes adataidat, és hozzáférést kérhetsz a kezelt adatokhoz és az adatkezelés lényeges információihoz.
Kérheted a pontatlan személyes adataid helyesbítését és a hiányos adatok kiegészítését.
A GDPR feltételeinek fennállása esetén kérheted személyes adataid törlését. A törlés nem kérhető olyan adatoknál, amelyek megőrzését jogszabály írja elő.
A GDPR-ban meghatározott esetekben kérheted a személyes adatok kezelésének korlátozását.
Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, kérheted az általad megadott adatok géppel olvasható formátumban történő rendelkezésre bocsátását.
Jogos érdeken alapuló adatkezelés esetén a saját helyzeteddel kapcsolatos okból tiltakozhatsz személyes adataid kezelése ellen.
Ha valamely adatkezelés hozzájáruláson alapul, a hozzájárulást bármikor visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az érintetti kérelmekre indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolunk. A GDPR által meghatározott esetekben ez a határidő további két hónappal meghosszabbítható.
Ha az érintett személyazonosságával kapcsolatban megalapozott kétség merül fel, a kérelem teljesítéséhez szükséges további azonosító információt kérhetünk.
Panasztétel és jogorvoslat
Ha megítélésed szerint a személyes adataid kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult vagy panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése jogsértő.
Automatizált döntéshozatal és profilalkotás
A Gomba Medicina a webáruház működése során nem végez olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Az elektronikus elállási rendszer a megadott rendelési szám és e-mail-cím alapján technikailag megpróbálhatja azonosítani a WooCommerce-rendelést, azonban ennek eredménye önmagában nem dönti el az elállási jog fennállását és nem eredményezi a fogyasztói nyilatkozat automatikus elutasítását.
A tájékoztató módosítása
Az Adatkezelő jogosult a jelen Adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési cél, új szolgáltató, új webáruházi funkció vagy az alkalmazott technológia változása esetén.
A mindenkor hatályos változat a gombamedicina.hu weboldalon érhető el. Jelentős változás esetén az Adatkezelő szükség szerint külön tájékoztatást is adhat.