Adatvédelmi szabályzat
Személyes adatok védelmére vonatkozó szabályzat
az nuvoor.com webáruházra vonatkozóan
1. Fogalommeghatározások
1.1 A jelen adatvédelmi szabályzat alkalmazásában az alábbi fogalmakat az alábbi jelentéssel kell értelmezni:
1.1.1 „GDPR” – az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyek személyes adatainak kezeléséről és ezen adatok szabad áramlásáról;
1.1.2 „Polgári Törvénykönyv” – a 89/2012. sz. törvény a polgári törvénykönyvről, hatályos szövegében;
1.1.3 „Webáruház” – az internetes áruház, amely a www.nuvoor.com címen érhető el, és amely termékeket kínál megvásárlásra Vásárlók részére;
1.1.4 „Szabályzat” – jelen adatvédelmi szabályzat, amely a Webáruház használata és a termékértékesítés során az adatvédelemre vonatkozik;
1.1.5 „Szerződés” – adásvételi szerződés a Polgári Törvénykönyv 2079. § és azt követő rendelkezései szerint, amely a Megrendelés leadásával jön létre;
1.1.6 „Adatkezelő” – a GDPR 4. cikk 7. pontja szerint: Nuvoor
1.1.7 „Érintett” – a GDPR szerint azonosított vagy azonosítható természetes személy, akinek személyes adatait az Adatkezelő kezeli (pl. a Webáruház látogatója, felhasználója);
1.1.8 „Információs társadalomról szóló törvény” – a 480/2004. sz. törvény az információs társadalom egyes szolgáltatásairól, hatályos szövegében;
1.1.9 „Személyes adatok védelméről szóló törvény” – a 101/2000. sz. törvény a személyes adatok védelméről, hatályos szövegében;
1.1.10 „Áru” – a Webáruházban megjelenített, eladásra kínált ingó dolgok.
2. Bevezető rendelkezések
2.1 Jelen szabályzat tájékoztatást nyújt az Adatkezelő által végzett személyes adatok kezelésének módjáról és terjedelméről, valamint az Érintettek jogairól, akiknek az adatait az Adatkezelő kezeli.
2.2 Az Adatkezelő kizárólag pontos, a GDPR előírásaival összhangban megszerzett személyes adatokat kezel. Ezeket az adatokat az Adatkezelő kizárólag a jelen szabályzatban foglaltak, a GDPR és a személyes adatok védelméről szóló törvény szerint gyűjti és dolgozza fel. Az adatkezelés jogszerűen és átlátható módon történik, betartva az adattakarékosság elvét, és kizárólag az adatkezelés céljához szükséges mértékben.
3. A személyes adatok forrásai és kategóriái
3.1 Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyeket az Érintettek a Webáruházon keresztül adtak meg, különösen az alábbi módokon:
3.1.1 az Áru megrendelésével a Webáruház felületén keresztül;
3.1.2 az e-mail cím megadásával a hírlevél (kereskedelmi ajánlatok) iránti érdeklődés űrlapján;
3.1.3 a nyereményjátékban vagy más marketingtevékenységben való részvétellel, amelyet az Adatkezelő szervez.
3.2 Az Adatkezelő az alábbi személyes adatokat kezeli az Érintettektől:
3.2.1 keresztnév;
3.2.2 vezetéknév;
3.2.3 telefonszám;
3.2.4 e-mail cím;
3.2.5 lakcím (állandó lakóhely);
3.2.6 nem.
4. Az adatkezelés jogalapjai és céljai
4.1 Az Adatkezelő az Érintettek személyes adatait az alábbi célokra kezeli:
4.1.1 Szerződéses kötelezettség teljesítése – e célból az Adatkezelő az alábbi adatokat igényli:
(i) keresztnév,
(ii) vezetéknév,
(iii) telefonszám,
(iv) lakcím,
(v) e-mail cím;
4.1.2 Statisztikai célok – a weboldal látogatottságának elemzése (anonim módon), a Webáruház oldalainak megtekintési számának és az ott eltöltött időnek figyelése, az Érintett eszközének típusának mérése a szolgáltatások fejlesztése érdekében;
4.1.3 Kereskedelmi ajánlatok és hírlevelek küldése – e célból az Adatkezelő az Érintett e-mail címét kezeli;
4.1.4 Az Adatkezelő jogos érdeke – az adatok kezelése olyan mértékben, amely szükséges az Adatkezelő hatékony jogi védelméhez, nyilvántartásához, szolgáltatásainak fejlesztéséhez, közvetlen marketingtevékenységéhez (a saját ügyfelei irányában), valamint az Adatkezelő jogos érdekeinek védelméhez (pl. csalás vagy technikai támadás elleni védelem);
4.1.5 Jogi kötelezettségek teljesítése – különösen adózási és könyvelési célokból, valamint állami hatóságok részére történő adatszolgáltatáshoz.
5. Az adatok megőrzési ideje (retenciós idő)
5.1 Az Adatkezelő a 4.1.1 és 4.1.2 pont szerinti célból kezelt személyes adatokat az utolsó szerződéses kapcsolat teljesítésétől számított tíz (10) évig őrzi meg, kivéve, ha a jogszabály hosszabb megőrzést ír elő.
5.2 A 4.1.3 pont szerinti célból (hírlevélküldés) kezelt személyes adatokat az Adatkezelő a hozzájárulás visszavonásáig vagy a hírlevélről való leiratkozásig őrzi meg.
5.3 A 4.1.4 pont szerinti célból kezelt személyes adatokat az Adatkezelő négy (4) évig őrzi meg az Áru jótállási idejének lejártát követően, amely vita (peres vagy peren kívüli) esetén megfelelően meghosszabbodik.
5.4 A 4.1.5 pont szerinti célból kezelt személyes adatokat az Adatkezelő harminc (30) évig őrzi meg a megszerzésüktől számítva.
5.5 A megőrzési idő leteltét követően az Adatkezelő a személyes adatokat megsemmisíti.
6. Adatfeldolgozók
6.1 Az Érintettek személyes adatait az Adatkezelő nevében az alábbi adatfeldolgozók kezelik:
6.1.1 a Webáruház működését biztosító szolgáltatók;
6.1.2 felhőalapú tárhelyszolgáltató – Google Cloud
(https://cloud.google.com/security/gdpr/)
6.1.3 e-mail szolgáltató – Google Mail
(https://cloud.google.com/security/gdpr/)
6.1.4 hírlevélküldő szolgáltató – Mailchimp
(https://mailchimp.com/legal/privacy/)
6.1.5 Webáruház értékesítési rendszerének üzemeltetője – Shopify
(https://help.shopify.com/en/manual/your-account/GDPR)
6.1.6 fizetési rendszer szolgáltatója – 2Checkout
(https://www.2checkout.com/legal/gdpr-commitment/)
6.1.7 CRM rendszer szolgáltatója – Shopify
(https://help.shopify.com/en/manual/your-account/GDPR)
6.2 Az Érintettek személyes adatai nem kerülnek továbbításra az Európai Unión kívüli harmadik országokba vagy nemzetközi szervezetek részére.
7. A személyes adatok biztonsága
7.1 Az Adatkezelő kijelenti, hogy minden szükséges technikai, szervezési és biztonsági intézkedést megtett a személyes adatok megfelelő védelme érdekében, különös tekintettel az adatok bizalmasságára, sértetlenségére és rendelkezésre állására.
7.2 A személyes adatokhoz kizárólag az Adatkezelő által kijelölt, meghatalmazott személyek férhetnek hozzá.
8. Kereskedelmi ajánlatok (hírlevél)
8.1 Az Adatkezelő jogosult újdonságokat és egyéb kereskedelmi ajánlatokat küldeni a Webáruházhoz és az Árukhoz kapcsolódóan azon Érintettek e-mail címére, akik már vásároltak tőle. A kereskedelmi üzenetek küldése az információs társadalomról szóló törvény 7. § (3) bekezdése alapján történik.
Az Érintett bármikor jogosult visszautasítani a további kereskedelmi ajánlatokat – például az üzenetben található leiratkozó linkre kattintással.
9. Az Érintettek jogai
9.1 Minden Érintett az alábbi jogokkal rendelkezik:
9.1.1 hozzáférés joga a személyes adataihoz (GDPR 15. cikk),
9.1.2 a személyes adatok helyesbítésének joga (GDPR 16. cikk),
9.1.3 az adatok törléséhez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk),
9.1.4 az adatkezelés korlátozásának joga (GDPR 18. cikk),
9.1.5 az adathordozhatósághoz való jog (GDPR 20. cikk),
9.1.6 tiltakozás joga a személyes adatok kezelése ellen (GDPR 21. cikk).
9.2 Az Érintett törlés iránti kérelme abban az esetben teljesíthető, ha az Adatkezelő jogos érdeke nem élvez elsőbbséget az Érintett érdekével szemben.
9.3 Az Érintett bármikor jogosult visszavonni hozzájárulását (amennyiben az adatkezelés jogalapja a hozzájárulás), írásban vagy elektronikusan az Adatkezelő címére vagy e-mail címére küldött nyilatkozattal.
9.4 Amennyiben az Érintett megalapozottan kételkedik abban, hogy az Adatkezelő megfelelően kezeli személyes adatait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál vagy jogorvoslatért bírósághoz fordulhat.
10. Cookie-k (sütik)
10.1 Az Adatkezelő cookie-kat használ a Webáruház látogatóinak viselkedésére vonatkozó adatok gyűjtésére abból a célból, hogy szolgáltatásait fejleszthesse. A Webáruház oldalai olyan módban is megtekinthetők, amelyben a látogató viselkedése nem kerül nyomon követésre. Ez a mód aktiválható a böngésző megfelelő beállításával, vagy a GDPR 21. cikke szerinti tiltakozás megküldésével az Adatkezelő e-mail címére. A cookie-k blokkolása – különösen azoké, amelyek a Webáruház működéséhez szükségesek – a Webáruház működésének korlátozását vagy hibás működését okozhatja.
10.2 A marketing célú cookie-k kezelésére az Érintett hozzájárulása alapján kerül sor, amelyet az internetböngésző beállításai útján ad meg. A hozzájárulás időtartama az egyes cookie-k alatt kerül meghatározásra, és az bármikor visszavonható a böngésző beállításainak módosításával.
10.3 A célzott marketingüzenetek megjelenítése és a közösségi média szolgáltatásokhoz való kapcsolódás érdekében az alábbi adatfeldolgozók kezelnek cookie-kat az Adatkezelő nevében:
10.3.1 Google Inc., székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – a Google Analytics szolgáltatás üzemeltetője.
A gyűjtött cookie-kat a Google Inc. dolgozza fel az adatvédelmi irányelveknek megfelelően:
https://www.google.com/intl/hu/policies/privacy/#nosharing
10.3.2 Facebook Inc., székhely: 1601 Willow Road, Menlo Park, CA 94025, USA – a Facebook Pixel szolgáltatás üzemeltetője.
A gyűjtött cookie-kat a Facebook Inc. dolgozza fel az adatvédelmi irányelveknek megfelelően:
https://www.facebook.com/fulldatausepolicy
10.4 Az Adatkezelő a Webáruház oldalain az alábbi típusú cookie-kat használja:
10.4.1 Munkamenet (ideiglenes) cookie-k – ezek olyan ideiglenes fájlok, amelyek a Webáruház oldalain történő tevékenység figyelését teszik lehetővé, és a böngésző ablak bezárása után automatikusan törlődnek.
10.4.2 Állandó cookie-k – ezek a fájlok lehetővé teszik az Érintett azonosítását a Webáruház oldalain tett látogatásai során, javítva ezzel a felhasználói élményt. Ezek a cookie-k a böngésző beállításaiban bármikor törölhetők.
11. Záró rendelkezések
11.1 A Webáruház felületének használatával és/vagy megrendelés leadásával az Érintett megerősíti, hogy az Adatvédelmi Szabályzatot megismerte, és annak tartalmával egyetért, kifogást nem emel.
11.2 Az Adatvédelmi Szabályzat tartalma az Adatkezelő részéről egyoldalúan módosítható. A Webáruház honlapján mindig az aktuális változat érhető el. Az esetleges változásokról az Adatkezelő e-mailben értesíti az Érintetteket.
Az Adatvédelmi Szabályzat hatályba lépésének dátuma: 2025. március 12.