Adatkezelési tájékoztató.

A működés során kezelhető a név, kapcsolattartási és számlázási adat, rendelési adat, fizetés állapota, letöltési és licencadat, ügyfélszolgálati üzenet, technikai naplóadat, IP cím, eszköz és böngészőadat, valamint a hozzájárulási beállítás.

Bankkártyaadatot a webáruház általában nem kezel közvetlenül, azt a választott fizetési szolgáltató dolgozza fel saját feltételei szerint.

A rendelés, digitális kézbesítés, licenc igazolás és kötelező ügyintézés adatait a szerződés teljesítése és szerződéskötést megelőző lépések alapján kezeljük. A számlázási, számviteli és hatósági adatok kezelése jogi kötelezettségen alapul. A biztonsági naplózás, visszaélés megelőzés és jogi igényérvényesítés megfelelő érdekmérlegelés mellett jogos érdeken alapulhat.

Marketing üzenet, profilalkotás és nem feltétlenül szükséges mérés csak akkor végezhető hozzájárulás alapján, ha az önkéntes, konkrét, tájékozott és egyértelmű. A hozzájárulás megtagadása vagy visszavonása nem érinti a vásárlás alapfunkcióit és a korábbi adatkezelés jogszerűségét.

A rendelési adatokat a vásárlás feldolgozásához, a fizetés ellenőrzéséhez, a számlázáshoz, a digitális fájl kézbesítéséhez, a licenc igazolásához és a kötelező fogyasztói ügyintézéshez használjuk.

A Shopify és a bekapcsolt fizetési, számlázási vagy digitális letöltési szolgáltató a feladatához szükséges adatokat a saját szerepe és feltételei szerint kezelheti.

Kapcsolatfelvételkor az üzenetben megadott adatokat a kérdés megválaszolásához, ajánlat előkészítéséhez és az ügy dokumentálásához kezeljük. Support esetén rendelési azonosító, témanév, verzió és technikai hibaleírás is kérhető.

Jelszó, bankkártyaadat vagy szükségtelen személyes dokumentum beküldése nem kérhető.

A webáruház Shopify infrastruktúrán működik. A működésben részt vehet fizetési, számlázási, elektronikus levelezési, digitális kézbesítési, tárhely, analitikai, ügyfélszolgálati és csalásmegelőzési szolgáltató. Minden szolgáltatónál meg kell jelölni a nevet, címet vagy országot, feladatot, továbbított adatkört, megőrzési szerepet és adatvédelmi tájékoztatóját.

Kitöltendő indulás előtt: Shopify szerződő entitás, Shopify Digital Downloads, fizetési szolgáltató, számlázó, elektronikus levelezési szolgáltató, analitika, cookie kezelő, ügyfélszolgálat és minden további alkalmazás. A szolgáltató szerepét tényleges működése szerint adatfeldolgozóként vagy önálló adatkezelőként kell feltüntetni.

Az Európai Gazdasági Térségen kívüli adattovábbítás csak megfelelő jogalappal és garanciával történhet. Ilyen lehet az Európai Bizottság megfelelőségi határozata, általános szerződési feltétel, kötelező erejű vállalati szabály vagy más jogszerű mechanizmus.

A tájékoztatóban szolgáltatónként meg kell jelölni a célországot vagy régiót, a garanciát, valamint azt, hogyan kérhető annak másolata. Szükség esetén adattovábbítási hatásvizsgálatot és kiegészítő technikai intézkedéseket kell alkalmazni.

Az adatokat csak a meghatározott célhoz szükséges ideig őrizzük. Rendelési és szerződéses adatok a szerződés teljesítését és a jogi igények elévülését követő szükséges időig, számviteli bizonylatok a mindenkor hatályos számviteli megőrzési idő végéig, panaszok és válaszaik legalább három évig, hozzájárulási bizonyítékok a hozzájárulás visszavonását és az igényérvényesítési időt követő szükséges időig kezelhetők.

Support és ajánlatkérési adatot az ügy lezárását követően csak jogi igényhez szükséges ideig, sikertelen ajánlatot rövidebb, előre rögzített időtartamig, analitikai és cookie adatot pedig az adott eszköz feltüntetett élettartamáig kezelünk. Kitöltendő indulás előtt: minden folyamat konkrét megőrzési ideje és törlési vagy anonimizálási szabálya.

Az érintett kérhet hozzáférést, másolatot, helyesbítést, törlést, korlátozást és adathordozhatóságot, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatja hozzájárulását. Automatizált döntéshozatal esetén kérheti az emberi beavatkozást, kifejtheti álláspontját és vitathatja a döntést.

A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. A határidő a kérelem összetettsége és száma alapján jogszerűen meghosszabbítható, amiről egy hónapon belül tájékoztatást adunk. Azonosítás csak a kérelem biztonságos teljesítéséhez szükséges mértékben kérhető.

A rendelés és a szerződés teljesítéséhez szükséges adatok megadása szerződéses követelmény; nélkülük a rendelés, számlázás vagy digitális kézbesítés nem teljesíthető. Marketing, nem szükséges analitika és opcionális profiladat megadása önkéntes, megtagadása nem akadályozza az alapvető vásárlási funkciókat.

Ha az adatot nem közvetlenül az érintettől szerezzük, a forrást, az adatkategóriákat és a tájékoztatás időpontját a vonatkozó szabályok szerint közöljük.

A Shopify és a fizetési szolgáltatók automatikus kockázati jelzéseket használhatnak csalás, jogosulatlan fizetés és fiókbiztonsági esemény észlelésére. Kitöltendő indulás előtt: annak rögzítése, hogy történik e kizárólag automatizált, jelentős joghatással járó döntés, milyen logika és következmény alapján, és milyen emberi felülvizsgálat kérhető.

Automatizált jelzés önmagában nem vezethet jogellenes megkülönböztetéshez, és a kötelező érintetti jogokat nem korlátozhatja.

Hozzáférés szabályozással, naplózással, titkosított adatátvitellel, biztonsági mentéssel, jogosultság felülvizsgálattal és szolgáltatói szerződésekkel törekszünk az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére.

Adatvédelmi incidensnél dokumentált kockázatértékelés készül. Ha a jogszabályi feltételek fennállnak, a felügyeleti hatóság és az érintettek értesítése a vonatkozó határidőben megtörténik.