Adatvédelmi tájékoztató

Tartalom

1. Adatkezelő
2. Milyen adatokat kezelünk és milyen forrásból
3. Az adatkezelés céljai és jogalapjai
4. Adatfeldolgozók (címzettek, harmadik felek)
5. Az adatok közzététele harmadik feleknek
6. Mesterséges intelligencia használata (MI-átláthatóság)
7. Automatizált döntéshozatal
8. Megőrzési idők
9. Érintetti jogok
10. Gyermekek adatai
11. Kapcsolat a Shopify-jal
12. Harmadik fél weboldalai és hivatkozások
13. Nemzetközi adattovábbítás
14. Biztonság
15. Felügyeleti hatóság
16. A tájékoztató módosítása
17. Kapcsolat

1. Adatkezelő

Jogalapi keret: az általános adatvédelmi rendelet (EU 2016/679, „GDPR") és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

2. Milyen adatokat kezelünk és milyen forrásból

Az alábbi kategóriákat kezelhetjük: kapcsolattartási adatok (név, cím, szállítási és számlázási cím, telefonszám, e-mail); rendelési és tranzakciós adatok; fiókadatok; a velünk folytatott kommunikáció; eszköz- és használati adatok (IP-cím, böngésző, azonosítók).

Az adatokat a következő forrásokból gyűjtjük:

• Közvetlenül Öntől — regisztráció, rendelés, kapcsolatfelvétel során.
• Automatikusan — a Szolgáltatások használata során, sütik és hasonló technológiák útján.
• Szolgáltatóinktól és partnereinktől — akik nevünkben adatot kezelnek.

3. Az adatkezelés céljai és jogalapjai

• Szolgáltatás nyújtása (rendelés teljesítése, fizetés, számlázás, ügyfélfiók, kiszállítás, visszaküldés kezelése): a szerződés teljesítése — GDPR 6. cikk (1) b).
• Jogi kötelezettségek (számviteli, adójogi): GDPR 6. cikk (1) c).
• Marketing és termékajánlások (hírlevél, hirdetés, ajánlott termékek): az Ön hozzájárulása — GDPR 6. cikk (1) a) — vagy jogos érdek — 6. cikk (1) f).
• Biztonság, csalásmegelőzés és igényérvényesítés: jogos érdek — GDPR 6. cikk (1) f).

Ahol az adatkezelés az Ön hozzájárulásán alapul, a hozzájárulás kifejezetten, konkrétan és tájékozottan, aktív cselekménnyel kerül megadásra, és bármikor visszavonható a szia@master-rax.com címen, a leiratkozási linken vagy a süti-beállításokban. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A rendelés teljesítéséhez szükséges adatkezelés nem hozzájáruláson alapul, ezért ahhoz külön engedély nem szükséges.

4. Adatfeldolgozók (címzettek, harmadik felek)

Személyes adatait az alábbi adatfeldolgozók és szolgáltatók bevonásával kezeljük, a rájuk vonatkozó adatvédelmi szabályok szerint:

Egyes adatfeldolgozók az EGT-n kívülre (jellemzően az Egyesült Államokba) is továbbíthatnak adatot; erről lásd a Nemzetközi adattovábbítás szakaszt.

5. Az adatok közzététele harmadik feleknek

Bizonyos körülmények között, jogszerű célokra a jelen tájékoztatónak megfelelően személyes adatokat adhatunk ki harmadik feleknek:

• A Shopify, a szállítók és a nevünkben eljáró szolgáltatók részére (pl. IT-üzemeltetés, fizetésfeldolgozás, adatelemzés, ügyfélszolgálat, felhőalapú tárolás, teljesítés és szállítás).
• Üzleti és marketingpartnerek részére, akik marketing- és reklámszolgáltatásokat nyújtanak (pl. Google, Meta); ők saját adatvédelmi szabályzatuk szerint kezelik az adatokat. Ön bármikor tiltakozhat a célzott hirdetés céljából történő adatmegosztás ellen.
• Az Ön utasítására vagy hozzájárulásával, például termékek kiszállítása céljából vagy közösségimédia-integrációk használatakor.
• Üzleti tranzakció (pl. összeolvadás, csődeljárás, vagyonátruházás) keretében, a vonatkozó jogi kötelezettségek teljesítése, valamint a Szolgáltatások, jogaink és felhasználóink jogainak védelme érdekében.

6. Mesterséges intelligencia használata (MI-átláthatóság)

A webáruház üzemeltetése során két összefüggésben alkalmazunk mesterségesintelligencia-eszközöket (MI):

a) Ügyfélszolgálat (ügyfelek felé): az ügyfélkérdések kezeléséhez MI-alapú asszisztenst vagy chatbotot használunk. A chatben vagy a megkeresésében megadott adatok (pl. név, rendelésszám, elérhetőség, üzenet tartalma) az MI-rendszer által feldolgozásra kerülhetnek a kérés megválaszolása vagy továbbítása céljából. Az automatizált válaszok bármikor emberi ügyintézőhöz továbbíthatók.

b) Tartalomkészítés (belső használat): MI-eszközöket belső célra is használunk tartalmak létrehozásához és fordításához (pl. termékleírások, szövegek). E belső használat során rendszerint nem kezelünk ügyfél-személyes adatokat.

Az árak nem személyre szabottak. Automatizált rendszereket termékajánlásokhoz használunk; a megjelenített ár minden vásárló számára azonos. Részletek a MI-átláthatóság oldalon.

Igénybe vett szolgáltatók

• Anthropic („Claude" modell) — Anthropic PBC, USA.
• OpenAI („ChatGPT" / OpenAI API) — OpenAI, USA (EU/EGT esetén adott esetben OpenAI Ireland Ltd.).

Jogalap: jogos érdek a hatékony ügyfélszolgálathoz és működéshez (GDPR 6. cikk (1) f)), illetve szükség esetén az Ön hozzájárulása (6. cikk (1) a)).

Nemzetközi adattovábbítás: ha személyes adatok USA-beli szolgáltatókhoz kerülnek, ez az EU általános szerződési feltételei (SCC, GDPR 46. cikk) alapján történik.

Megőrzés: a megkeresések tartalmát csak az ügyintézéshez és a minőségbiztosításhoz szükséges ideig őrizzük meg. A szolgáltatókkal kötött szerződéseink alapján az Ön bemenetei nem kerülnek felhasználásra az MI-modellek betanításához.

7. Automatizált döntéshozatal

A Szolgáltató nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált, joghatással járó döntéshozatalt emberi közreműködés lehetősége nélkül. Ön jogosult emberi felülvizsgálatot kérni, álláspontját kifejteni és a döntést megtámadni. A 6. pontban leírt MI-eszközök sem hoznak ilyen kizárólag automatizált, kötelező döntést.

8. Megőrzési idők

• Számviteli bizonylatok: 8 év a számla kiállításától (2000. évi C. törvény 169. §).
• Rendelési és szerződéses adatok: az ügyfélkapcsolat fennállása + 5 év.
• Elállási és garanciális ügyintézés: az ügy lezárásától 5 év.
• Ügyfélszolgálati panaszok: a lezárástól 5 év (Fgytv.).
• Marketing hozzájárulás: a visszavonásig, inaktivitás esetén legfeljebb 2 év.
• GA4 adatmegőrzés: legfeljebb 14 hónap — a standard GA4 tulajdonságok maximuma.
• Meta Pixel eseményadatok megőrzése: legfeljebb 180 nap.

9. Érintetti jogok

Önt megilleti a hozzáférés (15. cikk), a helyesbítés (16.), a törlés (17.), a korlátozás (18.), az adathordozhatóság (20.) és a tiltakozás (21.) joga, valamint a hozzájárulás bármikori visszavonása.

A válaszadás a kérelem beérkezésétől számított 1 hónapon belül történik.

10. Gyermekek adatai

A Szolgáltatások nem gyermekeknek szólnak. Kínálatunk kizárólag 18. életévüket betöltött személyeknek szól, és tudatosan nem gyűjtünk személyes adatot olyan személyről, aki nem nagykorú. Ha Ön szülő vagy törvényes képviselő, és úgy véli, hogy gyermeke személyes adatot adott meg nekünk, a szia@master-rax.com címen kérheti annak törlését.

11. Kapcsolat a Shopify-jal

Az áruházat a Shopify platform üzemelteti, amely a Szolgáltatásokhoz való hozzáférésével és azok használatával kapcsolatos személyes adatokat gyűjt és kezel a Szolgáltatások nyújtása és fejlesztése céljából. Az Ön által megadott adatok továbbításra és megosztásra kerülhetnek a Shopify, valamint olyan harmadik felek felé, amelyek az Ön lakóhelyétől eltérő országban lehetnek. Arról, hogy a Shopify hogyan kezeli a személyes adatokat és milyen jogai vannak, a Shopify fogyasztói adatvédelmi tájékoztatójában olvashat: privacy.shopify.com.

12. Harmadik fél weboldalai és hivatkozások

A Szolgáltatások harmadik felek által üzemeltetett weboldalakra mutató hivatkozásokat tartalmazhatnak. Ezek tartalmáért, adatvédelmi gyakorlatáért és biztonságáért nem vállalunk felelősséget; javasoljuk saját feltételeik megismerését. A hivatkozások feltüntetése önmagában nem jelent jóváhagyást.

13. Nemzetközi adattovábbítás

Személyes adatait az Ön lakóhelye szerinti országon kívül is továbbíthatjuk, tárolhatjuk és kezelhetjük. Ha az adatokat az Európai Gazdasági Térségen (EGT) kívülre továbbítjuk, elismert továbbítási mechanizmusokra támaszkodunk, elsősorban az Európai Bizottság általános szerződési feltételeire (GDPR 46. cikk), kivéve, ha a továbbítás megfelelőségi határozattal érintett országba történik.

14. Biztonság

Megfelelő technikai és szervezési intézkedésekkel védjük adatait; felhívjuk azonban a figyelmet arra, hogy egyetlen biztonsági intézkedés sem tökéletes, és az interneten történő adattovábbítás soha nem teljesen biztonságos.

15. Felügyeleti hatóság

Az adatkezeléssel kapcsolatos panasszal a következő hatósághoz fordulhat:

16. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük működési, jogi vagy szabályozási okból. A módosított tájékoztatót a weboldalon tesszük közzé a hatálybalépés dátumával.

17. Kapcsolat

A vásárlás feltételeit az Általános Szerződési Feltételek tartalmazzák. A szolgáltató adatait az Impresszum tartalmazza.