Adatvédelmi szabályzat

1. Bevezetés és alapelvek

A Fűszerház (a továbbiakban: Adatkezelő) kiemelt figyelmet fordít az ügyfelei személyes adatainak védelmére. Jelen Adatvédelmi tájékoztató célja, hogy átlátható és részletes tájékoztatást nyújtson arról, hogyan gyűjtjük, kezeljük, tároljuk és védjük az Ön személyes adatait, összhangban az Európai Unió Általános Adatvédelmi Rendeletével (GDPR – 2016/679/EU) és a magyar információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.).

Adatkezelő adatai:

Név: Fűszerház
Székhely: Visegrádi utca 32-34, Budapest, 1132, Hungary
Telefonszám: +36703989746
E-mail: info@fuszerhaz.shop
Weboldal: https://fuszerhaz.shop

2. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdése alapján:

a) az érintett hozzájárulása (pl. hírlevél feliratkozás),
b) a szerződés teljesítése (pl. vásárlás, megrendelés feldolgozása),
c) jogi kötelezettség teljesítése (pl. számviteli bizonylatok megőrzése),
d) az Adatkezelő vagy harmadik fél jogos érdeke (pl. közvetlen üzletszerzés, csalásmegelőzés), amennyiben az nem sérti az érintett alapvető jogait.

3. Kezelt adatok köre és forrása

Adatkezelő a következő személyes adatokat kezeli:

Kapcsolattartási adatok: név, telefonszám, e-mail cím, postai cím (szállítási és számlázási cím).
Fizetési adatok: bankkártya adatok (kizárólag a fizetési szolgáltatón keresztül, a Szolgáltató nem tárolja), bankszámlaszám.
Rendelési adatok: a vásárolt termékek listája, mennyiség, ár, rendelési azonosító.
Technikai adatok: IP-cím, böngésző típusa, eszköz azonosítók, cookie-k, látogatási időpontok, a weboldalon végzett tevékenységek (pl. oldalmegtekintések, kosárba helyezések).
Hírlevél adatok: név, e-mail cím, érdeklődési körök (ha megadásra kerültek).

Az adatokat közvetlenül az érintettől gyűjtjük (pl. regisztráció, vásárlás, kapcsolatfelvétel során), illetve automatikusan a weboldal használata közben (pl. cookie-k, Google Analytics).

4. Az adatkezelés célja

A személyes adatok kezelésének céljai:

A megrendelések feldolgozása, teljesítése, szállítás és számlázás (GDPR 6. cikk (1) b).
Kapcsolattartás az ügyféllel (pl. rendelés visszaigazolás, szállítási értesítő, reklamáció kezelése).
Jogszabályi kötelezettségek teljesítése (pl. számviteli bizonylatok megőrzése – 2000. évi C. törvény a számvitelről).
Marketing tevékenység, hírlevél küldés, személyre szabott ajánlatok (kizárólag az érintett előzetes, önkéntes hozzájárulása alapján).
Weboldal fejlesztése, felhasználói élmény javítása, statisztikák készítése (jogos érdek).
Biztonsági célok, csalás megelőzése, visszaélések kivizsgálása.

5. Az adatkezelés időtartama

Adatkezelő az alábbi időtartamokig tárolja a személyes adatokat:

Szerződéses adatok (rendelések): a szerződés megszűnését követő 5 évig, a polgári jogi igények elévülési ideje miatt (Ptk. 6:22. §).
Számviteli bizonylatok (számlák): 8 évig, a számviteli törvény előírása szerint.
Hírlevélhez adott hozzájárulás: a visszavonásig, de legfeljebb 5 év inaktivitás esetén.
Cookie-k által gyűjtött adatok: a cookie-k típusától függően (munkamenet cookie-k: a böngészés végéig, állandó cookie-k: max. 2 év).
IP-címek és technikai naplók: 1 évig, biztonsági célból.

Az adatokat az időtartam lejártát követően haladéktalanul, visszavonhatatlanul töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.

6. Adattovábbítás és adatfeldolgozók

Adatkezelő a személyes adatokat kizárólag olyan harmadik feleknek továbbítja, akik szükségesek a szerződés teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez. Ilyen partnerek:

Szállítmányozási cégek (pl. futárszolgálat a termékek kiszállításához).
Fizetési szolgáltatók (pl. bankok, online fizetési rendszerek).
Tárhely szolgáltató (webhosting).
Marketing és elemző eszközök (pl. Google Analytics, Google Ads – a Google Ads irányelveinek megfelelően, anonimizált adatokkal dolgozunk).
Könyvelőiroda (számlázási adatok kezelése).

Minden adatfeldolgozóval írásbeli szerződést kötöttünk, amely biztosítja a GDPR-nak való megfelelést. Az adattovábbítás kizárólag az Európai Gazdasági Térségen (EGT) belül történik, vagy olyan országba, amelyre a Bizottság megfelelőségi határozata vonatkozik (GDPR 45. cikk). Amennyiben az Egyesült Államokba történik adattovábbítás (pl. Google), az a Privacy Shield keretrendszer (vagy annak utódja, az EU–USA adatvédelmi keret) alapján történik.

7. Az érintettek jogai

A GDPR értelmében Önt az alábbi jogok illetik meg:

Hozzáférés joga: Kérheti, hogy tájékoztassuk az Önre vonatkozó személyes adatok kezeléséről, és kérhet másolatot azokról.
Helyesbítés joga: Kérheti a pontatlan vagy hiányos adatok javítását.
Törléshez való jog ("az elfeledtetés joga"): Kérheti adatai törlését, ha azok már nem szükségesek a célokhoz, vagy ha visszavonja hozzájárulását.
Adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását, amíg a vitás kérdéseket rendezzük.
Adathordozhatósághoz való jog: Kérheti az adatok géppel olvasható formátumban történő átadását Önnek vagy egy másik adatkezelőnek.
Tiltakozás joga: Bármikor tiltakozhat az adatkezelés ellen, különösen a közvetlen üzletszerzés céljából történő kezelés esetén.
Hozzájárulás visszavonása: Ha az adatkezelés hozzájáruláson alapul, azt bármikor, indokolás nélkül visszavonhatja.

A jogok gyakorlásához kérjük, küldjön e-mailt az info@fuszerhaz.shop címre, vagy írásban a Visegrádi utca 32-34, Budapest, 1132, Hungary címre. A kérelmeket 30 napon belül válaszoljuk meg.

8. Biztonsági intézkedések

Adatkezelő a személyes adatokat a legmagasabb szintű biztonsággal kezeli. Alkalmazott technikai és szervezési intézkedések:

SSL/TLS titkosítás a weboldalon (HTTPS).
Tűzfalak, vírusvédelem, rendszeres biztonsági frissítések.
Jelszóval védett adminisztrációs felületek.
Hozzáférési jogosultságok korlátozása (csak az arra jogosult munkavállalók férhetnek hozzá).
Rendszeres biztonsági auditok és naplózás.

9. Cookie-k használata

A https://fuszerhaz.shop weboldal cookie-kat (sütiket) használ a felhasználói élmény javítása, a forgalom elemzése és a Google Ads kampányok optimalizálása érdekében. A cookie-król részletes tájékoztatást a weboldal cookie-nyilatkozata tartalmazza. A felhasználó bármikor módosíthatja cookie-beállításait a böngészőjében. A Google Ads irányelveinek megfelelően nem használunk érzékeny személyes adatokat célzáshoz.

10. Panasztételi jog

Ha úgy véli, hogy az adatkezelés megsérti a GDPR-t vagy a magyar adatvédelmi törvényt, panaszt nyújthat be:

a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) – cím: 1055 Budapest, Falk Miksa utca 9-11., e-mail: ugyfelszolgalat@naih.hu,
vagy bírósághoz fordulhat (a Ptk. szerinti polgári peres eljárás keretében).

11. Google Ads megfelelés

Jelen Adatvédelmi tájékoztató kifejezetten figyelembe veszi a Google Ads hirdetési irányelveit, különösen a következő szempontokat:

A felhasználók tájékoztatása a cookie-k és a remarketing használatáról.
Átlátható adatkezelés, a hozzájárulás megadásának lehetősége.
Érzékeny adatok (pl. egészségügyi, pénzügyi) nem kerülnek gyűjtésre vagy felhasználásra hirdetési célokra.
A hirdetések nem irányulnak kiszolgáltatott csoportokra, nem tartalmaznak megtévesztő tartalmat.

12. Záró rendelkezések

Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa. A módosítások a weboldalon való közzététellel lépnek hatályba. Javasoljuk, hogy rendszeresen tekintse át ezt a dokumentumot. A jelen szöveg kizárólag tájékoztató jellegű, nem helyettesíti a jogi tanácsadást.