1. Az adatkezelő
Név / megnevezés: [Kitöltendő]
Székhely: [Kitöltendő]
E-mail: info@danubregion.com
Adatvédelmi tisztviselő (ha kötelező / kijelölt): [Kitöltendő vagy „nem alkalmazható”]
2. Kezelt személyes adatok köre
- Azonosítási és kapcsolattartási adatok: név, e-mail-cím, postai / szállítási cím, ország (ha megadásra kerül).
- Rendelési adatok: megrendelt tételek, mennyiségek, fizetési / szállítási módra vonatkozó, a teljesítéshez szükséges adatok.
- Technikai adatok: IP-cím, böngésző- és eszközjellemzők a szervernaplókban (ha naplózásra kerülnek).
- A kosár tartalma a felhasználó eszközén localStorage-ban tárolódhat (ez böngésző tárolás; részletek a cookie tájékoztatóban).
3. Az adatkezelés célja és jogalapja (GDPR 6. cikk)
- Megrendelés teljesítése, szerződés előkészítése – jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Érintett adatok: név, elérhetőség, szállítási adatok, rendelés tartalma.
- Számlázás, könyvelés, adó- és jogi kötelezettségek – jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).
- Ügyfélszolgálat, panaszkezelés – jogalap: jogos érdek vagy szerződés teljesítése (GDPR 6. cikk (1) f) / b)), az arányosság és a tájékoztatás figyelembevételével.
- Elektronikus hírlevél / marketing – csak előzetes, egyértelmű hozzájárulás esetén (GDPR 6. cikk (1) a)); ha nincs ilyen, marketing nem történik.
- Honlapanalitika (pl. Google Analytics) – csak a cookie választás szerinti, a hozzájárulás vagy jogszabály szerinti jogalappal.
4. Címzettek, adatfeldolgozók
Az adatokhoz hozzáférhetnek: tárhely- és e-mail szolgáltató, fizetésszolgáltató (Stripe) a tranzakció lebonyolításához, valamint a megrendelés e-mail értesítéséhez használt levelezőrendszer. Az adatfeldolgozók nevét és tevékenységét [szerződés szerinti lista – kitöltendő] tartalmazza.
5. Harmadik országba történő továbbítás
Ha a szolgáltatók (pl. Stripe) az EU/EGT területén kívül is kezelnek adatot, az továbbítás a GDPR V. fejezete (megfelelőségi határozat, megfelelő garanciák, pl. szerződéses záradékok) szerint történhet. Részletek az adott szolgáltató adatvédelmi tájékoztatójában.
6. Tárolás időtartama
- Szerződéshez kapcsolódó adatok: a szerződés teljesítésétől számított [kitöltendő: pl. számviteli bizonylati megőrzési idő], illetve a jogszabályban előírt ideig.
- Szervernaplók: [kitöltendő].
- Marketing hozzájárulás: a visszavonásig, illetve max. [kitöltendő] inaktivitás után törlés.
7. Az érintett jogai
A GDPR szerint többek között: hozzáférés, helyesbítés, törlés („elfeledtetéshez való jog”), adatkezelés korlátozása, adathordozhatóság, tiltakozás jogos érdek alapú kezelés ellen (feltételek szerint), valamint a hozzájárulás visszavonása (ha a kezelés hozzájáruláson alapul).
Kérelem benyújtása: info@danubregion.com
8. Panasz felügyeleti hatóságnál
Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): www.naih.hu
9. Automatizált döntéshozatal
A szolgáltató jelenleg nem alkalmaz a GDPR 22. cikk szerinti, kizárólag automatizált döntéshozatalt (ideértve a profilalkotást is) a webshopban.