Adatvédelmi szabályzat

Adatkezelő

W.S. Worldwide Shelving GmbH, Oppolzergasse 6, 1010 Wien, Ausztria. Cégjegyzékszám: FN 453678 z. UID (OSS, Ausztria): ATU71546213. E-mail: szia@master-rax.com. Telefon: +36 1 700 9676.

Jogalap keret: az általános adatvédelmi rendelet (EU 2016/679, „GDPR") és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

Milyen Adatokat Kezelünk és Milyen Forrásból

Az alábbi kategóriákat kezelhetjük: kapcsolattartási adatok (név, cím, szállítási/számlázási cím, telefonszám, e-mail); rendelési és tranzakciós adatok; fiókadatok; a velünk folytatott kommunikáció; eszköz- és használati adatok (IP-cím, böngésző, azonosítók).

Az adatokat a következő forrásokból gyűjtjük: közvetlenül Öntől (regisztráció, rendelés, kapcsolatfelvétel); automatikusan a Szolgáltatások használata során (sütik és hasonló technológiák); valamint szolgáltatóinktól és partnereinktől, akik nevünkben adatot kezelnek.

Az Adatkezelés Céljai és Jogalapjai

• Szolgáltatás nyújtása (rendelés teljesítése, fizetés, számlázás, ügyfélfiók, kiszállítás, visszaküldés kezelése): a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Jogi kötelezettségek (számviteli, adójogi): 6. cikk (1) c).
• Marketing és személyre szabás (hírlevél, hirdetés, ajánlások): az Ön hozzájárulása (6. cikk (1) a)) vagy jogos érdek (6. cikk (1) f)).
• Biztonság és csalásmegelőzés, igényérvényesítés: jogos érdek (6. cikk (1) f)).

Adatfeldolgozók (Címzettek, Harmadik Felek)

Személyes adatait az alábbi adatfeldolgozók és szolgáltatók bevonásával kezeljük, a rájuk vonatkozó adatvédelmi szabályok szerint:

Egyes adatfeldolgozók az EGT-n kívülre (jellemzően USA) is továbbíthatnak adatot; erről lásd a „Nemzetközi adattovábbítás" szakaszt.

Az Adatok Közzététele Harmadik Feleknek

Bizonyos körülmények között, jogszerű célokra a jelen tájékoztatónak megfelelően személyes adatokat adhatunk ki harmadik feleknek:

• A Shopify, a szállítók és a nevünkben eljáró szolgáltatók részére (pl. IT-üzemeltetés, fizetésfeldolgozás, adatelemzés, ügyfélszolgálat, felhőalapú tárolás, teljesítés és szállítás).
• Üzleti és marketingpartnerek részére, akik marketing- és reklámszolgáltatásokat nyújtanak (pl. Google, Meta); ők saját adatvédelmi szabályzatuk szerint kezelik az adatokat. A lakóhelyétől függően Ön jogosult lehet tiltakozni a célzott hirdetés céljából történő adatmegosztás ellen.
• Az Ön utasítására vagy hozzájárulásával, például termékek kiszállítása céljából, vagy közösségimédia-integrációk használatakor.
• Üzleti tranzakció (pl. összeolvadás, csődeljárás, vagyonátruházás) keretében, a vonatkozó jogi kötelezettségek teljesítése, valamint a Szolgáltatások, jogaink és felhasználóink jogainak védelme érdekében.

Mesterséges Intelligencia Használata (AI-átláthatóság)

A webáruház üzemeltetése során két összefüggésben alkalmazunk mesterségesintelligencia-eszközöket (AI):

a) Ügyfélszolgálat (ügyfelek felé): az ügyfélkérdések kezeléséhez AI-alapú asszisztenst/chatbotot használunk. A chatben vagy a megkeresésében megadott adatok (pl. név, rendelésszám, elérhetőség, üzenet tartalma) az AI-rendszer által feldolgozásra kerülhetnek a kérés megválaszolása vagy továbbítása céljából. Az automatizált válaszok bármikor emberi ügyintézőhöz továbbíthatók.

b) Tartalomkészítés (belső használat): AI-eszközöket belső célra is használunk tartalmak létrehozásához és fordításához (pl. termékleírások, szövegek). E belső használat során rendszerint nem kezelünk ügyfél-személyes adatokat.

Igénybe vett szolgáltatók: Anthropic („Claude" modell) – Anthropic PBC, USA; OpenAI („ChatGPT" / OpenAI API) – OpenAI, USA (EU/EGT esetén adott esetben OpenAI Ireland Ltd.).

Jogalap: jogos érdek a hatékony ügyfélszolgálathoz és működéshez (GDPR 6. cikk (1) f)), illetve szükség esetén az Ön hozzájárulása (6. cikk (1) a)).

Nemzetközi adattovábbítás: ha személyes adatok USA-beli szolgáltatókhoz kerülnek, ez az EU általános szerződési feltételei (SCC, GDPR 46. cikk) alapján történik.

Megőrzés: a megkeresések tartalmát csak az ügyintézéshez és a minőségbiztosításhoz szükséges ideig őrizzük meg. A szolgáltatókkal kötött szerződéseink alapján az Ön bemenetei nem kerülnek felhasználásra az AI-modellek betanításához.

Automatizált Döntéshozatal

A Szolgáltató jelenleg nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált, joghatással járó döntéshozatalt emberi közreműködés lehetősége nélkül. Ön jogosult emberi felülvizsgálatot kérni, álláspontját kifejteni és a döntést megtámadni. A fenti szakaszban leírt AI-eszközök sem hoznak ilyen kizárólag automatizált, kötelező döntést.

Megőrzési Idők

• Számviteli bizonylatok: 8 év a számla kiállításától (2000. évi C. törvény 169. §).
• Rendelési/szerződéses adatok: az ügyfélkapcsolat fennállása + 5 év.
• Elállási/garanciális ügyintézés: az ügy lezárásától 5 év.
• Ügyfélszolgálati panaszok: a lezárástól 5 év (Fgytv.).
• Marketing hozzájárulás: a visszavonásig, inaktivitás esetén legfeljebb 2 év.
• GA4 cookie-azonosítók: legfeljebb 14 hónap. Meta Pixel eseményadatok: legfeljebb 180 nap.

Érintetti Jogok

Önt megilleti a hozzáférés (15. cikk), a helyesbítés (16.), a törlés (17.), a korlátozás (18.), az adathordozhatóság (20.), a tiltakozás (21.) joga, valamint a hozzájárulás bármikori visszavonása. Gyakorlás: szia@master-rax.com; a válaszadás 1 hónapon belül történik.

Gyermekek Adatai

A Szolgáltatások nem gyermekeknek szólnak. Kínálatunk kizárólag 18. életévüket betöltött személyeknek szól, és tudatosan nem gyűjtünk személyes adatot olyan személyről, aki a joghatósága szerint nem nagykorú. Ha Ön szülő vagy törvényes képviselő, és úgy véli, hogy gyermeke személyes adatot adott meg nekünk, a szia@master-rax.com címen kérheti annak törlését. E tájékoztató hatálybalépésekor nincs tudomásunk 16 éven aluli személyek adatainak „értékesítéséről" vagy „megosztásáról".

Kapcsolat a Shopify-jal

Az áruházat a Shopify platform üzemelteti, amely a Szolgáltatásokhoz való hozzáférésével és azok használatával kapcsolatos személyes adatokat gyűjt és kezel a Szolgáltatások nyújtása és fejlesztése céljából. Az Ön által megadott adatok továbbításra és megosztásra kerülhetnek a Shopify, valamint olyan harmadik felek felé, amelyek az Ön lakóhelyétől eltérő országban lehetnek. Arról, hogy a Shopify hogyan kezeli a személyes adatokat és milyen jogai vannak, a Shopify fogyasztói adatvédelmi tájékoztatójában olvashat a privacy.shopify.com oldalon; egyes jogait a Shopify adatvédelmi portálján (privacy.shopify.com/en) gyakorolhatja.

Harmadik Fél Weboldalai és Hivatkozások

A Szolgáltatások harmadik felek által üzemeltetett weboldalakra mutató hivatkozásokat tartalmazhatnak. Ezek tartalmáért, adatvédelmi gyakorlatáért és biztonságáért nem vállalunk felelősséget; javasoljuk saját feltételeik megismerését. A hivatkozások feltüntetése önmagában nem jelent jóváhagyást.

Nemzetközi Adattovábbítás

Személyes adatait az Ön lakóhelye szerinti országon kívül is továbbíthatjuk, tárolhatjuk és kezelhetjük. Ha az adatokat az Európai Gazdasági Térségen (EGT) kívülre továbbítjuk, elismert továbbítási mechanizmusokra támaszkodunk, elsősorban az Európai Bizottság általános szerződési feltételeire (GDPR 46. cikk), kivéve, ha a továbbítás megfelelőségi határozattal érintett országba történik.

Biztonság

Megfelelő technikai és szervezési intézkedésekkel védjük adatait; felhívjuk azonban a figyelmet arra, hogy egyetlen biztonsági intézkedés sem tökéletes, és az interneten történő adattovábbítás soha nem teljesen biztonságos.

Felügyeleti Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; +36 1 391 1400; ugyfelszolgalat@naih.hu; www.naih.hu.

A Tájékoztató Módosítása

A tájékoztatót időről időre frissíthetjük működési, jogi vagy szabályozási okból. A módosított tájékoztatót a weboldalon tesszük közzé a hatálybalépés dátumával.

Kapcsolat

Adatvédelmi kérdésekben: szia@master-rax.com; W.S. Worldwide Shelving GmbH, Oppolzergasse 6, 1010 Wien, Ausztria.