Adatkezelési tájékoztató

Adatkezelő: ZOMBORI ZSOLT, 2711 Tápiószentmárton, Tavasz utca 26/A; adószám: 67072545-2-33; e-mail: zedo@zedo.hu. A tájékoztató a GDPR 12–14. cikke és az Infotv. alapján készült.

1. Alapelvek

Az adatkezelés jogszerű, tisztességes, átlátható, célhoz kötött és adattakarékos; személyes adat csak a szükséges ideig kezelhető, megfelelő biztonság mellett.

2. Rendelés és szerződés

Adatok: név, e-mail, telefon, szállítási/számlázási cím, rendelési tételek, fizetési és szállítási adatok. Cél: szerződés létrehozása és teljesítése, kapcsolattartás. Jogalap: GDPR 6. cikk (1) b). Megőrzés: a polgári jogi igények általános elévülési idejéhez igazodóan főszabály szerint 5 év a szerződés teljesítésétől, kivéve ha más kötelező megőrzés hosszabb.

3. Számlázás

Adatok: számlázási név/cím, adószám ha szükséges, rendelés és bizonylat adatai. Jogalap: GDPR 6. cikk (1) c), számviteli/adójogi kötelezettség. Megőrzés: a számviteli bizonylatokra irányadó törvényi idő, főszabály szerint legalább 8 év.

4. Felhasználói fiók

Jogalap: GDPR 6. cikk (1) b). A fiók adatai a fiók fennállásáig, majd a kapcsolódó jogi igényekhez szükséges ideig kezelhetők. A fiók törlése nem eredményezi a kötelezően megőrzendő számla- vagy rendelési adatok törlését.

5. Panasz, elállás, szavatosság

Jogalap: GDPR 6. cikk (1) c), illetve szükség szerint 6. cikk (1) f). A fogyasztói panaszt és választ az Fgytv. szerinti időtartamig, a szavatossági/jótállási jegyzőkönyvet a külön jogszabály szerinti ideig őrizzük; ahol a 19/2014. NGM rendelet három évet ír elő, három évig.

6. Hírlevél és direkt marketing

Csak külön, önkéntes hozzájárulással történik; jogalap GDPR 6. cikk (1) a) és az elektronikus reklámra vonatkozó magyar szabályok. A hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás előtti adatkezelés jogszerűségét ez nem érinti.

7. Technikai naplók és biztonság

A szerver biztonsági és hibakeresési naplóiban IP-cím, időpont, kért URL, böngésző- és hibainformáció szerepelhet. Jogalap: GDPR 6. cikk (1) f), jogos érdek: informatikai biztonság és visszaélés-megelőzés. Megőrzés: normál technikai naplók legfeljebb 90 napig, biztonsági eseményhez kapcsolódó napló az ügy kivizsgálásához és jogi igényhez szükséges ideig.

8. Egyedi látogatói statisztika

A ZEDO saját anonim/pseudonim böngészőazonosítóval oldalmegtekintési és munkamenet-statisztikát készíthet. Az azonosító célja az egyedi és visszatérő látogatások összesítése, nem a látogató polgári személyazonosságának megállapítása. A cookie/azonosító részleteit a Cookie tájékoztató tartalmazza.

9. Címzettek és adatfeldolgozók

Csak a feladat ellátásához szükséges adat kerül továbbításra. A jelenleg aktív, ténylegesen nyilvántartott szolgáltatók:

10. Adattovábbítás EGT-n kívül

Ha valamely szolgáltató EGT-n kívüli adattovábbítást végez, annak jogalapját (pl. megfelelőségi határozat vagy GDPR 46. cikk szerinti megfelelő garancia) a szolgáltatói nyilvántartás és szerződés alapján kell biztosítani. A ZEDO nem végez tudatosan ilyen továbbítást megfelelő jogalap nélkül.

11. Érintetti jogok

Az érintett kérhet hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot; jogos érdeken alapuló kezelés ellen tiltakozhat, hozzájárulását visszavonhatja. Kérelem: zedo@zedo.hu. A válaszadásra főszabály szerint egy hónap áll rendelkezésre a GDPR 12. cikke szerint.

12. Jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósági jogorvoslat kérhető. A jogok gyakorlása nem érinti a más hatósághoz vagy bírósághoz fordulás jogát.

13. Adatbiztonság és incidens

A ZEDO hozzáférés-szabályozást, HTTPS titkosítást, jogosultságkezelést és naplózást alkalmaz. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerinti kockázatértékelés, szükség esetén hatósági bejelentés és érintetti tájékoztatás történik.