ADATKEZELÉSI TÁJÉKOZTATÓ (GDPR) – WEBSHOP

ADATKEZELÉSI TÁJÉKOZTATÓ (GDPR) – WEBSHOP EA Beauty Medical Franchise Kft. – www.eabeautymed.com Hatályos: 2026. január 1. napjától 1. Bevezetés Jelen Adatkezelési Tájékoztató célja, hogy részletesen bemutassa, a www.eabeautymed.com weboldalon működő webáruházban (a továbbiakban: Webshop) történő kozmetikai termékek megrendelése, kiszállítása, számlázása, ügyfélszolgálata, valamint a Webshop működtetése során az EA Beauty Medical Franchise Kft. (a továbbiakban: Adatkezelő) milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, kikkel oszt meg, továbbá milyen jogok illetik meg az érintetteket. Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok rendelkezéseit alkalmazza. 2. Az adatkezelő adatai Adatkezelő neve: EA Beauty Medical Franchise Korlátolt Felelősségű Társaság Rövid név: EA Beauty Medical Franchise Kft. Székhely: 2120 Dunakeszi, Duna utca 9. 2. ajtó Cégjegyzékszám: 13-09-236513 Adószám: 32660081-2-13 Kapcsolattartás (Webshop/ügyfélszolgálat): E-mail: [email protected] Telefon: +36 30 080 9555 Weboldal: www.eabeautymed.com Adatvédelmi tisztviselő (DPO): az Adatkezelő jelen tevékenységéhez kapcsolódóan nem köteles adatvédelmi tisztviselőt kijelölni; amennyiben mégis kijelölésre kerül, annak elérhetőségét az Adatkezelő a Webshop felületén közzéteszi. 3. A tájékoztató hatálya és érintetti kör Jelen tájékoztató vonatkozik különösen: a Webshop látogatóira, a vásárlókra (fogyasztókra és vállalkozásokra), a Webshopban regisztráló felhasználókra az ügyfélszolgálatot megkereső személyekre. 4. Fogalmak röviden Érintett: akire a személyes adat vonatkozik. Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó adat. Adatfeldolgozó: aki az Adatkezelő nevében és utasításai szerint kezel adatokat (pl. tárhelyszolgáltató, futár, számlázó). 5. Milyen adatokat, milyen célból és milyen jogalapon kezelünk? 5.1. Webshopos rendelés leadása, szerződés létrehozása és teljesítése Kezelt adatok: név, e-mail cím, telefonszám, számlázási adatok, szállítási cím, megrendelt termékek adatai, rendelési azonosító, fizetési mód, teljesítési és kézbesítési adatok. Adatkezelés célja: a megrendelés rögzítése, visszaigazolása, a szerződés teljesítése, kapcsolattartás a teljesítés érdekében, kiszállítás megszervezése, a rendelés állapotáról tájékoztatás. Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése. 5.2. Számlázás, könyvelés, adózási kötelezettségek Kezelt adatok: számlázási név, cím, (vállalkozás esetén adószám), számlatartalom, fizetési adatok, bizonylatok. Cél: számla kiállítása, számviteli nyilvántartás, adókötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése. 5.3. Fizetés lebonyolítása (utánvét/átutalás/online fizetés) Kezelt adatok: tranzakció-azonosítók, fizetési státusz, visszaigazolások, pénzügyi egyeztetéshez szükséges adatok. Cél: fizetés feldolgozása, pénzügyi egyeztetés, visszaélések megelőzése. Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; illetve GDPR 6. cikk (1) f) – jogos érdek (csalásmegelőzés, követelések kezelése). Fontos: bankkártyás fizetés esetén a kártyaadatokat jellemzően a fizetési szolgáltató kezeli a saját rendszerében; az Adatkezelő a kártyaadatokat nem látja és nem tárolja. 5.4. Szállítás, kézbesítés (futár/posta) Kezelt adatok: név, szállítási cím, telefonszám, e-mail (ha a kézbesítő e-mail értesítést küld), csomagazonosító. Cél: kézbesítés, csomagkövetés, kézbesítési értesítések. Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése. 5.5. Ügyfélszolgálat, megkeresések és panaszkezelés Kezelt adatok: név, e-mail, telefonszám (ha megadja), rendelési azonosító, a megkeresés/panasz tartalma, intézkedési napló. Cél: ügyfélkérdések megválaszolása, panasz kivizsgálása, minőségbiztosítás, jogi igények kezelése. Jogalap: GDPR 6. cikk (1) b) (szerződéshez kapcsolódó ügyintézés) és/vagy 6. cikk (1) f) (jogos érdek: igényérvényesítés, szolgáltatásminőség). 5.6. Kellékszavatosság, elállás, visszáru-ügyintézés Kezelt adatok: azonosító adatok, rendelési adatok, termékkel kapcsolatos bejelentés, csere/jóváírás adatai, kommunikáció. Cél: jogszabály szerinti igények kezelése, a fogyasztói jogok érvényesítése, bizonyítás. Jogalap: GDPR 6. cikk (1) c) (jogi kötelezettség) és 6. cikk (1) f) (jogos érdek: igények kezelése, viták rendezése). 5.7. Marketing: hírlevél és közvetlen megkeresések Kezelt adatok: név, e-mail cím, leiratkozás ténye/időpontja. Cél: hírlevél küldése, akciók és újdonságok kommunikálása. Jogalap: GDPR 6. cikk (1) a) – hozzájárulás. A hozzájárulás bármikor visszavonható (leiratkozás), és a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. 5.8. Cookie-k és webanalitika (ha alkalmazott) A Webshop a működéshez szükséges cookie-kat használhat, továbbá – beállítástól függően – statisztikai vagy marketing cookie-kat is. A nem szükséges cookie-k használatához a Webshop cookie-bannerben hozzájárulást kérhet. A cookie-k részletes listáját, célját és élettartamát a Weboldalon közzétett cookie tájékoztató tartalmazza (ha van külön oldal). 6. Adatfeldolgozók és adattovábbítások A Webshop működtetéséhez az Adatkezelő jellemzően az alábbi adatfeldolgozó-kategóriákat veszi igénybe (a mindenkori konkrét partnerek a szerződéses dokumentációban és/vagy a Webshop tájékoztatóiban szerepelhetnek): tárhelyszolgáltató és rendszerüzemeltető, webshopmotor/IT fejlesztő, számlázóprogram és könyvelő, futár/posta szolgáltató, fizetési szolgáltató (online fizetés esetén). Az Adatkezelő kizárólag olyan adatfeldolgozóval dolgozik, aki megfelelő garanciákat nyújt a GDPR szerinti adatkezelésre, és akivel adatfeldolgozói szerződés kerül megkötésre. 7. Harmadik országba történő adattovábbítás (pl. Stripe) Amennyiben a Webshop online bankkártyás fizetést vezet be Stripe szolgáltatóval, úgy előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba (különösen az Egyesült Államokba) kerülnek továbbításra. Ilyen esetben a Stripe a nemzetközi adattovábbításokhoz a GDPR 46. cikke szerinti megfelelő garanciát, így különösen az Európai Bizottság által elfogadott Standard Szerződési Feltételeket (SCC) alkalmazhatja. 8. Adatmegőrzési idők Az Adatkezelő az adatokat csak a szükséges ideig kezeli, így különösen: számlázási és számviteli bizonylatok: a vonatkozó számviteli jogszabály szerinti megőrzési ideig (jellemzően 8 év), rendelési és teljesítési adatok: a szerződés teljesítéséhez és az igényérvényesítési időkhöz igazodóan, ügyfélszolgálati/panasz adatok: az ügy lezárásáig, illetve vitás ügyben az igényérvényesítéshez szükséges ideig, hírlevél adatok: a hozzájárulás visszavonásáig (leiratkozásig), cookie adatok: a cookie típusától függő ideig, a cookie tájékoztató szerint. 9. Az érintettek jogai Önt – a GDPR feltételei szerint – különösen az alábbi jogok illetik meg: tájékoztatáshoz való jog, hozzáférés joga, helyesbítés joga, törléshez való jog (ahol jogszabály nem ír elő kötelező megőrzést), adatkezelés korlátozásának joga adathordozhatósághoz való jog tiltakozás joga hozzájárulás visszavonásának joga Kérelmét az Adatkezelő a 2. pont szerinti elérhetőségeken fogadja. 10. Jogorvoslat (NAIH, bíróság) Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, jogosult panaszt benyújtani a felügyeleti hatósághoz, vagy bírósághoz fordulni. Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf.: 9. E-mail: [email protected] 11. Adatbiztonság Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (jogosultságkezelés, hozzáférések korlátozása, naplózás, mentések, biztonságos kommunikáció), és a kockázatokkal arányos védelmi szintet biztosít. 12. A tájékoztató módosítása Az Adatkezelő jogosult jelen tájékoztatót egyoldalúan módosítani. A módosítás a Webshop felületén történő közzététellel lép hatályba, és a közzétételt követően leadott megrendelésekre, illetve a Webshop használatára alkalmazandó.