Adatkezelési alapelvek

Adatkezelő: Shoptet Kft, MILLENÁRIS AVANTGARDE IRODAHÁZ Fény utca 16. 3. em., 1024 Budapest, Cégjegyzékszám: 01-09-357795, Adószám: 27933460-2-41, VAT ID: HU27933460. Szolgáltatásaink nyújtása és működésünk keretében az Ön egyes személyes adatait kezeljük. A Shoptetnél az ügyfeleink, a beszállítóink és mások személyes adatait olyan dolognak tekintjük, amit védeni kell. Az alábbiakban megtudhatja, hogy mi a Shoptet hozzáállása ügyfelei, potenciális ügyfelei, beszállítói és esetleges más érintettek személyes adatainak védelméhez. A személyes adatok kezelése szigorúan bizalmas, és a hatályos adatvédelmi jogszabályokkal, különösen az (EU) 2016/679 sz. általános adatvédelmi rendelettel („GDPR rendelet”) összhangban történik.

Érdeklődik szolgáltatásaink iránt?

Termékek és szolgáltatások széles választékát kínáljuk, melyet a https://www.shoptet.hu/ honlapon, illetve az onnan elérhető weblapokon találhat. Örülünk, ha kapcsolatba lép velünk, vagy ha egyenesen ki is próbálja termékeinket.

Ha érdeklődik nálunk termékeink és szolgáltatásaink felől, kezelni fogjuk az Ön által velünk közölt elérhetőségi adatait. A legtöbb esetben családi és utónévről, e‑mail címről, telefonszámról, a termékeinkkel és szolgáltatásainkkal kapcsolatos igényekről, illetőleg egyéb olyan adatokról van szó, amelyeket Ön megad a kérőlapon vagy a későbbi kommunikáció során közöl velünk. Miért?

• Segítségükkel kapcsolatba lépünk Önnel a további megbeszélés érdekében [GDPR rendelet 6. cikkének (1) bekezdés b) és f) pontja].
• Ha Ön termékeink, illetve szolgáltatásaink mellett dönt, az adatok segítségével kommunikálni fogunk Önnel [GDPR rendelet 6. cikkének (1) bekezdés b) és f) pontja].
• Az adatokat a törvényből vagy szerződésekből eredő kötelezettségeink teljesítésének igazolására használjuk [GDPR rendelet 6. cikkének (1) bekezdés c) pontja].

Ha Ön úgy dönt, hogy kipróbálja termékeinket, számos termékhez felhasználói fiók kapcsolódik, amelyen keresztül Ön hozzáférhet a termékhez. Ilyen esetben használjuk az Ön személyes adatait (családi és utónevét, IP‑címét, cége adatait, e‑mail címét, telefonszámát, valamint a felhasználói fiókban és a termékben Ön által beállított adatokat). Hogyan fogjuk azokat kezelni?

• Segítségükkel beállítjuk a felhasználói felülethez való hozzáférését, aminek köszönhetően Ön kipróbálhatja a termékeket [GDPR rendelet 6. cikkének (1) bekezdés b) pontja].
• Az elérhetőségi adatai segítségével kommunikálni fogunk Önnel [GDPR rendelet 6. cikkének (1) bekezdés b) és f) pontja].
• Az e‑mail címet felvesszük a Shoptet hírlevelére feliratkozottak listájára [GDPR rendelet 6. cikkének (1) bekezdés f) pontja].
• Az adatokat a törvényből vagy szerződésekből eredő kötelezettségeink teljesítésének igazolására használjuk [GDPR rendelet 6. cikkének (1) bekezdés c) pontja].

A fenti adatkezelést a GDPR rendelet teszi lehetővé számunkra (szerződésről folytatott egyeztetés, szerződés teljesítése, törvényben előírt kötelezettségek teljesítése, jogos érdek). Ha nem állapodunk meg további együttműködésben, az Ön felhasználói fiókjában szereplő adatainak kezelését legkésőbb az utolsó kommunikációnktól vagy a próbaverzió lejáratától számított 6 hónapon belül szüntetjük meg.

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) bekezdése értelmében a Shoptet jogosult az Ön e‑mail címét (illetve telefonszámát) saját termékeire vagy szolgáltatásaira vonatkozó kereskedelmi közlemények terjesztése céljából kezelni, feltéve, hogy Ön az ilyen közlemények küldéséhez előzetesen egyértelműen és kifejezetten hozzájárult. Az e‑mail címét szolgáltatásunk utolsó igénybevételétől számított 3 évre vesszük fel adatbázisunkba, a közlemények küldéséről azonban bármikor leiratkozhat, a hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható.

Igénybe veszi termékeinket és szolgáltatásainkat?

Örömünkre szolgál, hogy Ön ránk bízta a webáruházát, vagy egyéb szolgáltatásainkat veszi igénybe. Ilyen esetben – a szolgáltatásnyújtás érdekében – kezeljük az Ön családi és utónevét, IP‑címét, számlázási adatait, e‑mail címét, telefonszámát, valamint – adott esetben – az Ön által megadott kapcsolattartók személyes adatait, valamint a szolgáltatások kérésével, illetve nyújtásával kapcsolatos adatokat. Miért?

• A fenti adatok segítségével kommunikálni fogunk Önnel [GDPR rendelet 6. cikkének (1) bekezdés b) és f) pontja].
• Az adatokra a szerződéskötés céljából van szükségünk [GDPR rendelet 6. cikkének (1) bekezdés b) pontja].
• A fenti adatok segítségével működtetni tudjuk a termékünket, illetve a szolgáltatásunkat [GDPR rendelet 6. cikkének (1) bekezdés b) pontja].
• A szolgáltatások igénybevételének módjára vonatkozó adatok alapján folyamatosan javítani tudjuk a szolgáltatásainkat [GDPR rendelet 6. cikkének (1) bekezdés f) pontja].
• Az e‑mail címet felvesszük a Shoptet hírlevelére feliratkozottak listájára [GDPR rendelet 6. cikkének (1) bekezdés f) pontja].
• Az adatokat a törvényből vagy szerződésekből eredő kötelezettségeink teljesítésének igazolására használjuk [GDPR rendelet 6. cikkének (1) bekezdés c) pontja].

A fenti adatkezelést a GDPR rendelet teszi lehetővé számunkra (szerződés teljesítése, törvényben előírt kötelezettségek teljesítése, jogos érdek). Az adatokat az együttműködésünk ideje alatt, valamint azt követően az utolsó teljesítéstől számított 10 évig kezeljük.

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) bekezdése értelmében a Shoptet jogosult az Ön e‑mail címét (illetve telefonszámát) saját termékeire vagy szolgáltatásaira vonatkozó kereskedelmi közlemények terjesztése céljából kezelni, kivéve, ha Ön az ilyen közlemények küldéséhez előzetesen egyértelműen és kifejezetten hozzájárult. Az e‑mail címét szolgáltatásunk utolsó igénybevételétől számított 3 évre vesszük fel adatbázisunkba, a közlemények küldéséről azonban bármikor leiratkozhat, a hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható.

Ön üzleti partnerünk (beszállítónk)?

Örülünk az együttműködésünknek! Ahhoz azonban, hogy megfelelően tudjuk a szolgáltatásokat egymásnak nyújtani, szükség van bizonyos adatok kezelésére is (jellemzően a családi és utónévről, az e‑mail címről, a telefonszámról, a céges adatokról és az együttműködésre vonatkozó adatokról van szó). Miért?

• Az adatokat a szerződés elkészítésére és teljesítésére használjuk [GDPR rendelet 6. cikkének (1) bekezdés b) pontja].
• Az elérhetőségi adatokat az együttműködéssel kapcsolatos kommunikációra használjuk [GDPR rendelet 6. cikkének (1) bekezdés b) és f) pontja].
• Az adatokat a törvényből vagy szerződésekből eredő kötelezettségeink teljesítésének igazolására használjuk [GDPR rendelet 6. cikkének (1) bekezdés c) pontja].

A fenti adatkezelést a GDPR rendelet teszi lehetővé számunkra (szerződés teljesítése, törvényben előírt kötelezettségek teljesítése). Az adatokat az együttműködésünk ideje alatt, valamint azt követően az utolsó teljesítéstől számított 10 évig kezeljük.

Együttműködésünk keretében (pl. kapcsolt vállalkozások között) előfordulhat, hogy harmadik személyek bizonyos személyes adatait is átadjuk egymásnak (pl. sütiket, leadekre és konverziókra vonatkozó adatokat, kézbesítési adatokat stb.). Ilyen esetben egyedi adatkezelőként vagyunk felelősek azért, hogy az adatkezelés megfeleljen a GDPR rendeletben előírtaknak, és biztonságos legyen. Mindannyiunk beállítjuk a saját folyamatainkat és az adatbiztonsági intézkedéseket, és figyelembe vesszük azt is, hogy egyenként tartozunk felelősséggel azért, hogy az általunk végzett adatkezelésnek jogalapja legyen, és hogy betartsuk a titoktartási kötelezettséget.

Egyelőre nem veszi igénybe szolgáltatásainkat, de feliratkozott a hírlevelünkre?

Köszönjük az érdeklődését! Az Ön e‑mail címét a hozzájárulása alapján vesszük fel a feliratkozottak listájára [GDPR rendelet 6. cikkének (1) bekezdés a) pontja]. Ez a hozzájárulás önkéntes és bármikor visszavonható. A feliratkozás 3 évre szól, kivéve, ha Ön megújítja a hozzájárulását.

Szeretne nálunk dolgozni, és beküldte nekünk az életrajzát?

Örülünk annak, hogy megtetszettünk Önnek. Ha életrajzát küldte nekünk, biztosan meg fogjuk nézni. Ilyen esetben kezeljük az Ön életrajzában szeplő adatait és a megadott elérhetőségeit.

Az ilyen adatkezelést a GDPR rendelet teszi lehetővé [szerződésről folytatott egyeztetés, GDPR rendelet 6. cikkének (1) bekezdés b) pontja]. A fenti adatait az érintett nyílt pályázati eljárás ideje alatt, illetve – ha Ön nem egy konkrét álláshirdetésre válaszolt – 3 hónapig kezeljük. Ha nem állapodunk meg további együttműködésben, a későbbiekben kizárólag az Ön hozzájárulása alapján [GDPR rendelet 6. cikkének (1) bekezdés a) pontja], az esetleges jövőbeni álláspályázatok céljából kezeljük a személyes adatait. A hozzájárulás önkéntes és bármikor visszavonható.

Kik férnek hozzá az adatokhoz?

Az Ön személyes adatai biztonságban vannak nálunk, és Ön biztos lehet abban, hogy sose adjuk át senkinek csak úgy. A személyes adatokhoz hozzáférhetnek a Shoptet feljogosított munkatársai – beleértve az olyan szabadúszókat is, akiknek azért van hozzáférésük az adatokhoz, mert segítenek minket társaságunk működtetésében és szolgáltatásaink nyújtásában, – továbbá egyes adatfeldolgozók és adatkezelők is, de csak a konkrét adatkezelési célok eléréséhez nélkülözhetetlen mértékben. Ezen együttműködések célja az, hogy a lehető legjobb és legrelevánsabb szolgáltatásokat tudjuk az ügyfeleinknek nyújtani. A fenti szolgáltatók mint a személyes adatok címzettjei kizárólag a köztük és a Shoptet között létrejött adattovábbítási vagy adatfeldolgozási szerződés alapján használhatják a nekik átadott adatokat.

Különösen az alábbiakról van szó:

• termékeink fejlesztésében és karbantartásában közreműködő szabadúszók (IT, marketing, adatok területén dolgozók),
• fizetések lebonyolítását biztosító társaságok (fizetési felületek, bankok),
• az Ön által a termékeink és szolgáltatásaink keretében igénybe vett elemek és kiegészítők szolgáltatói,
• az e-mail marketing szolgáltatói (Mailchimp, Zendesk),
• esetleges további partnerek, akiknek a bevonásában az együttműködésünk során állapodunk meg.

További tudnivalók

Ha bármit szeretne megbeszélni velünk a személyes adatokat illetően, írjon nekünk az info@shoptet.hu e‑mail címre, vagy hívjon fel minket a +36 70 792 0527 telefonszámon. Társaságunknál nincs kinevezett adatvédelmi tisztviselő, de a kezelt adatokért viselt felelősségeket praktikus módon megosztottuk, így az Ön kérelmével megfelelően fogunk foglalkozni.

Részünkről nem kerül sor az ún. automatizált döntéshozatalra és a profilalkotásra. A személyes adatok nem hagyják el az Európai Unió területét.

A személyes adatok területét szabályozó GDPR rendelet többek között számos joggal is felruházza Önt az adatkezeléssel kapcsolatban. Ezek a következők:

• a személyes adatokhoz való hozzáférés joga,
• pontatlan adatok helyesbítéséhez, illetve hiányos adatok kiegészítéséhez való jog,
• a személyes adatok törléséhez való jog, amennyiben már nincs szükség rájuk abból a célból, amelyből gyűjtötték vagy más módon kezelték, vagy amennyiben kiderül, hogy a személyes adatokat jogellenesen kezelték,
• az adatkezelés korlátozásához való jog,
• az adathordozhatósághoz való jog,
• a tiltakozáshoz való jog, melynek nyomán nem szabad a személyes adatokat tovább kezelni, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, különösen, ha az adatkezelés oka a jogi igények esetleges érvényesítése,
• a felügyeleti hatósághoz – Magyarországon a Nemzeti Média- és Hírközlési Hatósághoz (https://nmhh.hu/) – címzett panasz benyújtásának joga.

Az együttműködésünk keretében mi vagyunk az adatfeldolgozó az Önök által kezelt adatok tekintetében?

Amennyiben a GDPR rendelet szempontjából a Shoptet adatfeldolgozónak minősül olyan adatok tekintetében, amelyeket Önök mint adatkezelő kezelnek, úgy a Shoptetre az alábbi adatkezelési feltételek vonatkoznak (adatfeldolgozási szerződés):

1. A másik szerződő fél megbízásából a Shoptet olyan személyes adatokat kezelhet, amelyek benne vannak a Shoptet termékekben, vagy amelyekhez a Shoptet azért fér hozzá, mert szolgáltatásokat fejleszt, tökéletesít vagy karbantart a másik szerződő fél számára. A legtöbb esetben az ügyfelek adatairól van szó, mint amilyen a családi és utónév, a kézbesítési címek, az IP‑címek, az elérhetőségi adatok (telefonszám, e‑mail cím), a vásárlások és érdeklődések adatai, illetve a vásárlással összefüggő adatok.
2. Eltérő egyedi megállapodásunk hiányában a Shoptet kizárólag termékei és szolgáltatásai nyújtása céljából dolgozza fel a személyes adatokat. A Shoptet addig kezeli az adatokat a másik szerződő fél megbízásából, amíg az adatokat tartalmazó Shoptet termékeket és szolgáltatásokat nyújtja. Az adatok a másik szerződő fél kezelésében vannak, és a Shoptet csak a másik szerződő fél utasításai alapján dolgozza fel.
3. A Shoptet a lehető leghatékonyabb technikai, szervezési, biztonsági és egyéb intézkedéseket tette meg az adatokhoz való jogosulatlan vagy véletlen hozzáférés, az adatok megváltoztatásának, megsemmisítésének, elvesztésének vagy egyéb jogosulatlan kezelésének megakadályozására.
4. A Shoptet gondoskodott arról, hogy az adatkezelésre feljogosított munkavállalói és más személyek kizárólag a szerződés teljesítése céljából és az ahhoz szükséges mértékben, valamint a jogszabályoknak megfelelően kezeljék az adatokat.
5. A Shoptet vállalja, hogy a másik szerződő fél felhívására helyesbíti, frissíti, törli vagy áthelyezi a személyes adatokat (a termékek és a szolgáltatások funkcionalitásain belül).
6. A GDPR rendeletben előírt kötelezettségek teljesítése során a Shoptet szakmai gondossággal jár el.
7. A Shoptet a másik szerződő fél utólagos, kifejezett és konkrét beleegyezése nélkül is további feldolgozókat vonhat be a személyes adatok feldolgozásába, különösen a Shoptet termékek karbantartásához, működtetéséhez és fejlesztéséhez szükséges, az adott pillanatban a piacon elérhető IT és marketing szolgáltatásokat nyújtó szolgáltatókat, akik eleget tesznek az Európai Unió előírásainak.
8. Abban az esetben, ha valamelyik Shoptet termék egy kiegészítővel bővül, a másik szerződő fél tudomásul veszi és elfogadja, hogy az adatokat az ilyen kiegészítő szolgáltatója (harmadik fél) kezeli saját működési feltételeinek megfelelően.
9. Ha véget ér a személyes adatokat tartalmazó Shoptet termékek forgalmazása, a Shoptet megszünteti a személyes adatok aktív feldolgozását, és legkésőbb 60 nap elteltével törli a meglévő (biztonsági) másolatokat, kivéve, ha a megőrzésüket jogszabály írja elő (pl. büntetőeljárás miatt stb.).
10. A Shoptet kötelezettséget vállal arra, hogy az adatokat titokban tartja, különösen nem szabad az adatokat közzétennie, terjesztenie és másoknak átadnia, kivéve a munkaviszonyban álló és egyéb jogosult személyeket. A Shoptet gondoskodik arról, hogy a titoktartási kötelezettséget a munkavállalói és a többi jogosult személyek is betartsák. Ez a kötelezettség az együttműködésünk befejezését követően is terheli a Shoptetet.
11. A Shoptet továbbá a személyes adatok védelmére tett biztonsági intézkedéseket köteles titokban tartani, mégpedig az együttműködésünk befejezését követően is.