Adatkezelési tájékoztató

1. Az adatkezelő és az adatkezelési tájékoztató célja

1.1. Jelen Adatkezelési Tájékoztató célja, hogy a cigimentesen.hu webáruház (a továbbiakban: „Webáruház”) látogatói, vásárlói, regisztrált felhasználói, érdeklődői és egyéb érintettjei számára átlátható és közérthető tájékoztatást adjon a személyes adatok kezeléséről.

1.2. Az Adatkezelő a személyes adatokat a GDPR, az Infotv., az elektronikus kereskedelmi és elektronikus hírközlési szabályok, az adó- és számviteli jogszabályok, valamint az egyéb alkalmazandó jogszabályok szerint kezeli.

1.3. Az Adatkezelő minden adatkezelésnél törekszik az adatminimalizálás, célhoz kötöttség, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvének betartására.

2. Az Adatkezelő adatai

Nyilvántartási szám: 55768032

Adószám: 55187484-1-26

Székhely: 6791 Szeged, Bródy Mihály utca 11.

Weboldal: https://cigimentesen.hu

E-mail: info@cigimentesen.hu

Telefon: +36704074450

Név TOMPAI ÁDÁM egyéni vállalkozó

Nyilvántartási szám 55768032

Adószám 55187484-1-26

Statisztikai számjel 55187484-7311-231-06

Székhely 6791 Szeged, Bródy Mihály utca 11.

Weboldal https://cigimentesen.hu

Kapcsolattartási e-mail info@cigimentesen.hu

Telefon +36704074450

3. Fogalmak

• Érintett: az a természetes személy, akire a személyes adat vonatkozik.

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

• Adatkezelés: a személyes adatokon végzett bármely művelet.

• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.

• Adatfeldolgozó: aki az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.

• Címzett: az a természetes vagy jogi személy, akivel a személyes adatot közlik.

4. Az adatkezelés alapelvei

• jogszerűség, tisztességes eljárás és átláthatóság;

• célhoz kötöttség;

• adattakarékosság;

• pontosság;

• korlátozott tárolhatóság;

• integritás és bizalmas jelleg;

• elszámoltathatóság.

5. Adatkezelési tevékenységek és jogalapok

5.1. Webáruház használata, technikai működés

Cél	A Webáruház biztonságos és rendeltetésszerű működtetése, hibakeresés, informatikai biztonság, szervernaplók kezelése.
Adatok	IP-cím, időpont, böngésző- és eszközadatok, operációs rendszer, kért URL, referrer, hibajelenségek és technikai naplóadatok.
Jogalap	GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a biztonságos, működőképes weboldal és informatikai infrastruktúra fenntartása.
Megőrzés	A technikai naplóadatokat a szükséges ideig, az alkalmazott szerver- és biztonsági rendszer beállításai szerint; részletes időtartam: legfeljebb 2 év.

5.2. Rendelés leadása és teljesítése

Cél	A megrendelés feldolgozása, szerződés teljesítése, kapcsolattartás, szállítás és ügyintézés.
Adatok	Név, e-mail, telefonszám, számlázási cím, szállítási cím, rendelési adatok, termékek, mennyiség, ár, fizetési mód, rendelési azonosító és a kapcsolódó kommunikáció.
Jogalap	GDPR 6. cikk (1) b) pont – a szerződés megkötése és teljesítése; valamint a GDPR 6. cikk (1) c) pontja, amikor jogszabály kötelezi az Adatkezelőt.
Megőrzés	A szerződéses jogviszonyhoz szükséges ideig, illetve a számviteli és adójogi bizonylat-megőrzési kötelezettségek által előírt ideig.

5.3. Számlázás és számviteli bizonylatok

Cél	Számla kiállítása, könyvelés, adó- és számviteli kötelezettségek teljesítése.
Adatok	Név, számlázási cím, adóazonosító/adószám, vállalkozói vagy céges adatok, számla- és rendelési adatok, fizetési információk.
Jogalap	GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.
Megőrzés	A számviteli bizonylatokat és az azok alapjául szolgáló nyilvántartásokat a mindenkor hatályos számviteli és adójogi szabályok szerinti megőrzési idő alatt.

5.4. Kapcsolattartás, ügyfélszolgálat és panaszkezelés

Cél	Érdeklődések, rendelésekkel kapcsolatos kérdések, panaszok, elállási és szavatossági ügyek kezelése.
Adatok	Név, e-mail, telefonszám, rendelési azonosító, az ügy tartalma és az érintett által megadott további adatok.
Jogalap	GDPR 6. cikk (1) b) pont, ha a szerződés teljesítéséhez kapcsolódik; egyéb esetben GDPR 6. cikk (1) f) pont vagy c) pont a konkrét ügytől függően.
Megőrzés	Az ügy lezárásáig, majd a jogi igények érvényesíthetőségéhez szükséges ideig; jogszabály által kötelezően kezelt panaszadatok esetén a vonatkozó jogszabály szerinti időtartam.

5.5. Regisztráció / felhasználói fiók

Cél	Felhasználói fiók létrehozása, fenntartása, beléptetés és a fiókhoz kapcsolódó szolgáltatások biztosítása.
Adatok	Név, e-mail, jelszó titkosított/hash-elt formában, fiókadatok, rendelési előzmények és technikai azonosítók.
Jogalap	GDPR 6. cikk (1) b) pont – a felhasználói fiókhoz kapcsolódó szerződés teljesítése.
Megőrzés	A fiók fennállásáig, illetve annak törléséig, kivéve azokat az adatokat, amelyeket más jogalapon, például számviteli vagy jogi kötelezettség miatt továbbra is meg kell őrizni.

5.6. Hírlevél és direkt marketing

Cél	Akciók, termékek, újdonságok és marketingtartalmak elektronikus továbbítása.
Adatok	E-mail cím, opcionálisan név, feliratkozás időpontja, hozzájárulás és leiratkozás technikai adatai.
Jogalap	GDPR 6. cikk (1) a) pont – önkéntes hozzájárulás, a közvetlen elektronikus üzletszerzésre vonatkozó külön jogszabályi feltételek betartásával.
Megőrzés	A hozzájárulás visszavonásáig, illetve az ahhoz kapcsolódó bizonyítási célból a szükséges ideig.

A marketing-hozzájárulásnak önkéntesnek és a többi adatkezelési céltól elkülöníthetőnek kell lennie. A NAIH gyakorlata szerint a direkt marketinghez külön, megfelelően kialakított hozzájárulás szükséges, és a hozzájárulás visszavonásának lehetőségét biztosítani kell. turn2search26

5.7. Elállási, szavatossági és jótállási ügyek

Cél	Elállási nyilatkozatok, visszaküldések, kellékszavatossági, termékszavatossági és jótállási igények intézése.
Adatok	Név, elérhetőségek, rendelési és számlázási adatok, termékadatok, igény leírása, kommunikáció és az ügy dokumentumai.
Jogalap	GDPR 6. cikk (1) b) és c) pont – szerződés teljesítése és jogi kötelezettség.
Megőrzés	Az ügy lezárásáig, illetve a vonatkozó jogi igények és kötelezettségek időtartamáig.

5.8. Sütik és hasonló technológiák

Cél	Munkamenet fenntartása, kosár működése, beállítások megjegyzése, statisztika és – hozzájárulás esetén – marketingmérés.
Adatok	Cookie-azonosítók, eszköz- és böngészőadatok, IP-címhez kapcsolódó technikai adatok, események és látogatási információk.
Jogalap	Szükséges sütiknél a szolgáltatás működéséhez kapcsolódó jogalap; nem szükséges sütiknél főszabály szerint hozzájárulás.
Megőrzés	Az adott cookie élettartama és a hozzájárulási nyilvántartás szükséges időtartama szerint.

A Webáruház technikailag szükséges sütiket alkalmazhat. Statisztikai, marketing- vagy egyéb, nem feltétlenül szükséges sütik kizárólag a vonatkozó hozzájárulási szabályok és a hozzájárulás-kezelő felület beállításai szerint alkalmazhatók.

6. Google Analytics, Google Tag Manager és mérési technológiák

A Webáruház a jelenlegi technikai kialakítás alapján Google Analytics 4 és Google Tag Manager használatát alkalmazhatja. A Google Analytics mérési azonosítója a jelenlegi beállítás szerint: G-ZK30D094M2. A konkrét adatkezelés kizárólag akkor tekintendő ténylegesnek, ha a mérőkód az éles oldalon valóban betöltődik.

A Google Tag Manager önmagában elsősorban címke- és kódkiszolgáló technológia; a tényleges adatkezelés az általa betöltött címkéktől függ. Ezért az adatkezelési tájékoztató és a cookie-hozzájárulási rendszer konfigurációját a tényleges GTM-konténerrel össze kell vetni.

Cél Webhelyhasználat mérése, hibák és teljesítmény elemzése, konverziók és vásárlások mérése.

Adatok Online azonosítók, eseményadatok, oldalmegtekintések, eszköz- és böngészőadatok, forrás/kampányadatok és a mérési konfigurációtól függő további adatok.

Jogalap A nem feltétlenül szükséges statisztikai/mérési technológiák esetében a Webáruház hozzájárulás-kezelési beállítása szerint, főszabály szerint hozzájárulás.

Címzett / adatfeldolgozó Google Ireland Limited és/vagy a Google által meghatározott kapcsolódó szolgáltatók – a tényleges szolgáltatási feltételek szerint.

Megőrzés A Google Analytics szolgáltatásban beállított adatmegőrzési idő szerint; a weboldali cookie-k esetében az adott cookie élettartama szerint.

7. Meta Pixel és kapcsolódó marketingmérés

A Webáruház a jelenlegi technikai kialakítás alapján Meta Pixel / Meta marketingmérési technológiát alkalmazhat. A Pixel használata során események – például oldalmegtekintés, kosárba helyezés, pénztár megkezdése vagy vásárlás – továbbíthatók a Meta szolgáltatásaiba, amennyiben a hozzájárulási és technikai feltételek ezt lehetővé teszik.

Cél Marketingkampányok mérése, konverziómérés, hirdetések teljesítményének elemzése és – a megfelelő jogalap fennállása esetén – személyre szabott reklám.

Adatok Online azonosítók, események, oldal- és vásárlási adatok, eszközadatok és a Meta mérési technológiái által továbbított adatok.

Jogalap A nem szükséges marketingtechnológia alkalmazása esetén főszabály szerint hozzájárulás.

Címzett Meta Platforms Ireland Limited és a Meta kapcsolódó szolgáltatásai, a tényleges szolgáltatási feltételek szerint.

Megőrzés A Meta által alkalmazott adatmegőrzési szabályok, valamint a Webáruház cookie-hozzájárulási beállításai szerint.

8. Adatfeldolgozók és címzettek

A NAIH kifejezetten az adatfeldolgozók tipikus példái között említi a webáruház informatikai hátterét biztosító tárhelyszolgáltatót és a futárszolgálatot. turn0search21cite

• Hozzáféréshez való jog – az érintett tájékoztatást kérhet arról, hogy milyen adatait kezelik, milyen célból, jogalapon és mennyi ideig.

• Helyesbítéshez való jog – a pontatlan vagy hiányos adatok helyesbítése kérhető.

• Törléshez való jog – a GDPR feltételei fennállása esetén kérhető az adatok törlése.

• Az adatkezelés korlátozásához való jog – meghatározott esetekben kérhető az adatkezelés korlátozása.

• Adathordozhatósághoz való jog – az erre jogosító adatkezelések esetén kérhető a strukturált, széles körben használt, géppel olvasható formátum.

• Tiltakozáshoz való jog – különösen jogos érdeken alapuló adatkezelés esetén, illetve közvetlen üzletszerzéshez kapcsolódó adatkezelés ellen.

• Hozzájárulás visszavonásának joga – ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

• Panaszhoz való jog – az érintett a NAIH-hoz fordulhat.

13. Az érintetti kérelmek benyújtása

Az érintetti kérelmeket az Adatkezelő részére az alábbi elérhetőségen lehet benyújtani:

E-mail: info@cigimentesen.hu

Postai cím: 6791 Szeged, Bródy Mihály utca 11.

Az Adatkezelő a kérelem elbírálása során szükség esetén megfelelő módon ellenőrzi a kérelmező személyazonosságát annak érdekében, hogy személyes adatot illetéktelen személy részére ne adjon ki.

14. Panasz és jogorvoslat

Az érintett elsődlegesen közvetlenül az Adatkezelőhöz fordulhat adatvédelmi kérelmével vagy panaszával. Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Hatóság Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím 1363 Budapest, Pf. 9.

E-mail ugyfelszolgalat@naih.hu

Telefon +36 (1) 391 1400

Weboldal https://www.naih.hu/

Az érintett a jogszabályi feltételek szerint bírósághoz is fordulhat. A NAIH hivatalos tájékoztatója szerint a hatósághoz benyújtott panasz lehetősége az érintetti jogok része. turn1search1

15. Adatvédelmi incidensek

Adatvédelmi incidens minden olyan biztonsági sérülés, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.

Az Adatkezelő az incidenseket dokumentálja, kockázatukat értékeli, és a GDPR szerint szükséges esetben a NAIH felé bejelentést tesz, illetve magas kockázat esetén az érintetteket is tájékoztatja.

16. Kiskorúak adatainak kezelése

A Webáruház termékkörétől és az esetleges jogszabályi életkori korlátozásoktól függően külön szabályok vonatkozhatnak kiskorúak kiszolgálására. Ha a termékkör jogszabály alapján életkori korlátozás alá esik, az Adatkezelő köteles az életkor-ellenőrzéshez szükséges adatkezelést külön jogalappal, célhoz kötötten és a lehető legkisebb adatkörrel megtervezni.

A jelen tájékoztató önmagában nem minősül életkor-ellenőrzési vagy jogszabályi megfelelőségi rendszernek.

17. Adatmegőrzés és törlés

Az Adatkezelő az egyes adatokat csak addig kezeli, ameddig az adott adatkezelési cél megvalósításához szükséges, illetve ameddig jogszabály kötelező adatmegőrzést ír elő. A NAIH gyakorlata szerint az általános, konkrét időtartamot nem tartalmazó megfogalmazás nem elegendő, ezért a jelen tájékoztató az egyes adatkezelési céloknál külön megőrzési szabályokat tartalmaz.

A törlési határidők meghatározásakor figyelembe kell venni különösen az adózási, számviteli, fogyasztóvédelmi, szavatossági, jótállási és polgári jogi igényérvényesítési határidőket.

18. Adatfeldolgozói szerződések

Az Adatkezelő az adatfeldolgozókkal – így különösen a tárhelyszolgáltatóval – a GDPR által megkövetelt adatfeldolgozási feltételeket szerződésben vagy más jogi aktusban rendezi. Az adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezelheti, a szolgáltatás teljesítéséhez szükséges mértékben.

19. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót módosítani különösen jogszabályváltozás, hatósági elvárás, új adatkezelési cél vagy technológia, illetve a Webáruház működésének változása esetén. A módosított tájékoztatót a Webáruházban közzéteszi.

A korábbi változatokat az Adatkezelő a szükséges ideig archiválhatja annak igazolására, hogy egy adott időpontban milyen adatkezelési tájékoztatás volt hatályban.