A legfontosabbak röviden

Csak a rendeléshez, a fiókhoz és a válaszadáshoz szükséges adatokat kérjük el, és nem adjuk el őket.
Nem használunk statisztikai vagy hirdetési sütiket (Google Analytics, Meta Pixel); a weboldal egyetlen sütije a működéshez szükséges munkamenet-süti.
A csomag kézbesítéséhez a Magyar Postának átadjuk a szállításhoz szükséges adatokat.
Bármikor kérheted adataid kiadását, javítását vagy törlését az info@tekarkotod.com címen.

1. Az adatkezelő

Név: Buskó Alex egyéni vállalkozó
Márkanév: TEKarkötőd
Székhely és levelezési cím: 4405 Nyíregyháza, Pince utca 58.
E-mail (ügyfélszolgálat): info@tekarkotod.com
E-mail (közvetlen): alexbusko2021@gmail.com
Telefon: +36 30 814 1452
Webshop: https://tekarkotod.com
Egyéni vállalkozói nyilvántartási szám: 62112969
Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal (NAV)
Adószám: 91921891-1-35
ÁFA-státusz: alanyi adómentes (2007. évi CXXVII. törvény 188. §)

2. A tájékoztató célja és hatálya

Ez a tájékoztató azt mutatja be, hogy a tekarkotod.com webshop használata, a vásárlás, a regisztráció, a karkötőtervező és a kapcsolatfelvétel során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kik férhetnek hozzá az adatokhoz, és milyen jogok illetik meg az érintettet.

Az adatkezelés az (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), a sütik tekintetében pedig az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése alapján történik. A vásárlás feltételeit az ÁSZF tartalmazza.

3. Rendelés és vásárlás

Kezelt adatok: név, e-mail-cím, telefonszám, lakcím, a választott szállítási mód és a szállítási cím vagy a kiválasztott csomagautomata, a rendelt termékek, méretek és árak, a rendelésszám, a rendelés megjegyzése és állapota, a fizetés adatai (a beérkezett átutalás összege, ideje és a fizető neve), valamint a kiállított számla adatai.

Cél: a rendelés visszaigazolása, a fizetési adatok megküldése, a karkötő elkészítése és kézbesítése, kapcsolattartás a rendeléssel kapcsolatban, a számla kiállítása, az elállás, a szavatossági igények és a panaszok intézése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a számla kiállítása és megőrzése jogi kötelezettség (c) pont); a jogi igények érvényesítése jogos érdek (f) pont).

Megőrzési idő: a számlát és a hozzá tartozó számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig, a rendelés egyéb adatait és a hozzá kapcsolódó levelezést a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig őrizzük meg.

4. Regisztráció és ügyfélfiók

Kezelt adatok: név, e-mail-cím, jelszó (kizárólag egyirányú titkosítással, hash formában tárolva, így azt mi sem látjuk), telefonszám és lakcím (ha megadod), feltöltött profilkép (nem kötelező), a fiókhoz tartozó rendelések, valamint a mentett karkötőtervek.

Cél: a gyorsabb vásárlás, a rendelések nyomon követése, a karkötőtervek mentése és a fiók biztonságos kezelése.

Jogalap: a regisztrációval kötött felhasználói szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). Regisztráció nélkül is lehet vásárolni.

Megőrzési idő: a fiók törléséig. A fiókot az ügyfélkapuban bármikor magad is törölheted; ekkor a fiók adatait, a profilképet és a mentett terveket töröljük. A már leadott rendelések adatait a 3. pont szerinti ideig ekkor is megőrizzük.

5. Egyedi karkötő tervezése és árajánlatkérés

Kezelt adatok: név, e-mail-cím, a karkötőterv (ásványok, méret, gyöngyszám, a tervről készült kép), a megjegyzés, az árajánlat és a válaszunk.

Cél: az egyedi karkötő árajánlatának elkészítése és megküldése, a terv alapján a karkötő elkészítése.

Jogalap: a te kérésedre, a szerződés megkötését megelőzően tett lépések (GDPR 6. cikk (1) bek. b) pont).

Megőrzési idő: ha az ajánlatot nem követi rendelés, az ajánlatkéréstől számított 1 évig; rendelés esetén a 3. pont szerinti ideig.

6. Kapcsolatfelvétel

Kezelt adatok: a kapcsolati űrlapon megadott név, e-mail-cím, tárgy és üzenet, a beküldés ideje; e-mailes, telefonos vagy közösségi médiás megkeresésnél az ott megadott elérhetőség és az üzenet tartalma. Az űrlapról küldött üzenetekhez a 7. pont szerinti biztonsági adatokat is rögzítjük.

Cél: a kérdés megválaszolása, kapcsolattartás. Az űrlapról beküldött üzenetről a TEKarkötőd postafiókja e-mailes értesítést kap.

Jogalap: jogos érdek a megkeresések megválaszolásához (GDPR 6. cikk (1) bek. f) pont); ha a megkeresés vásárlásra irányul, a szerződés megkötését megelőző lépések (b) pont).

Megőrzési idő: az üzenet beérkezésétől számított 1 évig; a spamszűrő által visszatartott üzeneteket 180 nap után automatikusan töröljük.

7. Visszaélés- és spamvédelem

A webshop és az ügyfeleink adatainak védelme érdekében az űrlapok (kapcsolat, regisztráció, belépés, rendelés) használatakor biztonsági adatokat rögzítünk.

Kezelt adatok: az IP-cím, a böngésző azonosító adata (user agent), valamint egy eszközazonosító, amelyet a böngésző és az eszköz általános jellemzőiből (például képernyőméret, időzóna, nyelv, platform, processzormagok száma, valamint egy canvas- és WebGL-rajzolás eredménye) képzünk egyirányú hash formában; a kéréseket korlátozó számlálók; a biztonsági eseménynapló (például sikertelen belépések), amelyben az IP-címet csak hash formában tároljuk.

Cél: a kéretlen üzenetek, a robotok, a jelszópróbálgatás és a csaló rendelések kiszűrése, a visszaélések megakadályozása.

Jogalap: jogos érdek a weboldal és az adatok biztonságához (GDPR 6. cikk (1) bek. f) pont). Az érdekmérlegelés eredményéről kérésre tájékoztatást adunk; az adatkezelés ellen tiltakozhatsz.

Megőrzési idő: a kérésszámlálókat legfeljebb 7 napig, az üzenet-ismétlést figyelő adatokat és a napi küldési számlálót 30 napig, a biztonsági eseménynaplót 90 napig őrizzük, ezt követően automatikusan töröljük. A kapcsolati üzenethez rögzített biztonsági adatok az üzenettel együtt törlődnek. Visszaélés miatt tiltólistára tett IP-címet, e-mail-címet vagy eszközazonosítót a tiltás feloldásáig őrzünk.

Google reCAPTCHA

A kapcsolati űrlap a Google reCAPTCHA szolgáltatást használja annak ellenőrzésére, hogy az üzenetet ember küldi. Az ellenőrzéshez a Google megkapja az IP-címet, a böngésző adatait és a reCAPTCHA-val kapcsolatos interakciót, és ehhez saját sütiket is használhat. Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország); az adatok az Egyesült Államokba is továbbításra kerülhetnek, a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője. A Google adatkezeléséről: https://policies.google.com/privacy. Jogalap: jogos érdek (GDPR 6. cikk (1) bek. f) pont).

8. Sütik (cookie-k) és helyi tárolás

A süti egy kis szöveges fájl, amelyet a weboldal a böngésződben helyez el. A webshop kizárólag a működéshez szükséges sütit és helyi tárolást használ, ezekhez az Eht. 155. § (4) bekezdése alapján nem kell hozzájárulás. Statisztikai, hirdetési vagy közösségimédia-követő sütit nem használunk.

tekarkotod_session (süti, TEKarkötőd): a munkamenet azonosítója – a kosár tartalma, a bejelentkezés és az űrlapok védelme (CSRF). Időtartam: 12 óra. Szükséges.
tek-bolt-nezet (helyi tárolás, TEKarkötőd): a bolt rács vagy lista nézetének megjegyzése. Időtartam: törlésig. Szükséges.
Service worker gyorsítótár (TEKarkötőd): a weboldal stílus-, kép- és programfájljainak tárolása a gyorsabb betöltéshez és az offline oldalhoz; személyes adatot nem tárol. Időtartam: a következő frissítésig. Szükséges.
reCAPTCHA sütik (Google): csak a kapcsolati űrlap megnyitásakor, a 7. pont szerint.

A sütiket a böngésző beállításaiban bármikor törölheted vagy letilthatod; a munkamenet-süti nélkül azonban a kosár és a belépés nem működik.

9. Külső szolgáltatásból betöltött tartalmak

A weboldal betűtípusait a Google Fonts (Google Ireland Limited), az ikonokat a cdnjs (Cloudflare, Inc.) szolgáltatásból töltjük be. A betöltéskor a böngésző az IP-címet és a böngésző adatait elküldi ezeknek a szolgáltatóknak; sütit nem helyeznek el. Jogalap: jogos érdek a weboldal megfelelő megjelenítéséhez (GDPR 6. cikk (1) bek. f) pont).

10. Adatfeldolgozók és címzettek

Tárhely, adatbázis és e-mail: Nethely Kft. (1115 Budapest, Halmi utca 29., info@nethely.hu) – a weboldal, az adatbázis és az info@tekarkotod.com postafiók üzemeltetése.
Kézbesítés: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.) – házhozszállításnál és csomagautomatánál a címzett neve, telefonszáma, e-mail-címe és a szállítási cím vagy a kiválasztott automata; a kézbesítéssel kapcsolatos adatkezelésért a Magyar Posta önálló adatkezelőként is felel.
Számlázás: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, cégjegyzékszám: 01-10-140802, hello@billingo.hu) – a számla kiállítása és tárolása a Billingo online számlázóban (név, cím, e-mail-cím, a vásárolt termékek és az összeg). A számla adatait a számlázó a jogszabály szerint automatikusan továbbítja a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe.
Levelezés: a közvetlen e-mail-címre (alexbusko2021@gmail.com) érkező levelek szolgáltatója a Google Ireland Limited.
Spamvédelem és betöltött tartalmak: Google Ireland Limited (reCAPTCHA, Google Fonts) és Cloudflare, Inc. (cdnjs) – a 7. és 9. pont szerint.
Bank: a vételár átutalásakor a fizetés adatai (név, bankszámlaszám, összeg, közlemény) a pénzforgalmi szolgáltatóknál is kezelésre kerülnek.

Személyes adatot nem adunk el, és a fentieken kívül harmadik félnek csak jogszabályi kötelezettség alapján (például hatósági megkeresésre) adunk át.

11. Adatbiztonság

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat egyirányú titkosítással tároljuk, a biztonsági naplóban az IP-címet hash formában rögzítjük. Az adatokhoz csak a TEKarkötőd jelszóval védett adminisztrációs felülete fér hozzá. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

12. Az érintett jogai

Tájékoztatás és hozzáférés (GDPR 15. cikk): kérheted, hogy közöljük, kezeljük-e és milyen adataidat, és másolatot kérhetsz róluk.
Helyesbítés (16. cikk): kérheted pontatlan adataid javítását vagy hiányos adataid kiegészítését; a fiókod adatait az ügyfélkapuban magad is módosíthatod.
Törlés (17. cikk): kérheted adataid törlését, ha az adatkezelés célja megszűnt, vagy az adatkezelés jogellenes – kivéve, ha jogszabály a megőrzést előírja (például a számla).
Az adatkezelés korlátozása (18. cikk): kérheted, hogy adataidat – például vita esetén – csak tároljuk, de ne használjuk fel.
Adathordozhatóság (20. cikk): a szerződés alapján kezelt, általad megadott adataidat tagolt, géppel olvasható formában kikérheted.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.

Kérelmedet az info@tekarkotod.com címre vagy a 4405 Nyíregyháza, Pince utca 58. postacímre küldheted. Kérelmedre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatunk. A válaszadás díjmentes.

13. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először keress minket az info@tekarkotod.com címen, hogy orvosolhassuk a problémát.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11., levélcím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, web: https://naih.hu.

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

14. A tájékoztató módosítása

A tájékoztatót az adatkezelés vagy a jogszabályok változása esetén módosíthatjuk. A mindenkor hatályos változat ezen az oldalon érhető el.

Adatkezelési tájékoztató