Adatvédelmi szabályzat

Jó Minőség
Cím: Vegyész u. 6, Budapest, 1116, Hungary
Telefon: +36705810783
Weboldal: https://jo-minoseg.shop
E-mail: info@jo-minoseg.shop

1. Bevezetés

A Jó Minőség (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja a vásárlók és látogatók személyes adatainak védelmét. Jelen Adatvédelmi Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy teljes körű tájékoztatást nyújtson a személyes adatok kezeléséről, feldolgozásáról, tárolásáról és védelméről, összhangban az Európai Unió Általános Adatvédelmi Rendeletével (GDPR – 2016/679/EU) és a vonatkozó magyar jogszabályokkal, különösen az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.).

A Tájékoztató hatálya kiterjed minden olyan személyes adatra, amelyet az Adatkezelő a weboldalon, valamint az ügyfélszolgálati és értékesítési folyamatok során gyűjt. Az Adatkezelő elkötelezett amellett, hogy a személyes adatokat bizalmasan, biztonságosan és jogszerűen kezelje, betartva a GDPR elveit, így különösen a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adatminimalizáció, pontosság, korlátozott tárolhatóság, integritás és bizalmas kezelés elveit.

2. Fogalommeghatározások

A GDPR 4. cikke alapján:

  • Személyes adat: bármely azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó információ.

  • Adatkezelés: az adatokon végzett bármely művelet, így gyűjtés, rögzítés, szervezés, tárolás, módosítás, lekérés, felhasználás, továbbítás, törlés stb.

  • Adatkezelő: az a természetes vagy jogi személy, amely az adatok kezelésének céljait és eszközeit meghatározza.

  • Adatfeldolgozó: az a személy vagy szervezet, aki az adatkezelő nevében kezeli az adatokat.

  • Érintett: az a természetes személy, akinek személyes adatait kezelik.

  • Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.

3. Az adatkezelés jogalapja

Az Adatkezelő a személyes adatokat kizárólag jogszerű jogalap alapján kezeli. A GDPR 6. cikke szerint az alábbi jogalapok valamelyike szolgál alapul:

  • Az érintett hozzájárulása (pl. marketing célú levelezés, cookie-k).

  • Szerződés teljesítése (pl. megrendelés feldolgozása, szállítás).

  • Jogi kötelezettség teljesítése (pl. számviteli bizonylatok megőrzése).

  • Az Adatkezelő vagy harmadik fél jogos érdeke (pl. visszaélések megelőzése, weboldal biztonsága), amennyiben az nem sérti az érintett érdekeit.

4. Kezelt adatok köre és célja

Az Adatkezelő az alábbi adatkategóriákat kezeli:

4.1. Regisztrációs és vásárlási adatok:

  • Név, e-mail cím, telefonszám, szállítási és számlázási cím.

  • Rendelési előzmények, vásárolt termékek, fizetési információk (bankkártya adatokat nem tárolunk, azokat külső fizetési szolgáltató kezeli).

  • Cél: szerződés teljesítése, megrendelés feldolgozása, szállítás és számlázás, ügyfélszolgálati kapcsolattartás.

4.2. Ügyfélszolgálati adatok:

  • Kommunikáció tartalma (e-mail, telefon, chat), probléma leírása, megoldás.

  • Cél: panaszkezelés, minőségbiztosítás, jogi igények érvényesítése.

4.3. Marketing és elemzési adatok:

  • Hírlevél feliratkozás, preferenciák, vásárlási szokások, cookie-kból származó adatok (IP-cím, böngésző típus, látogatási idő, oldalak).

  • Cél: személyre szabott ajánlatok, hírlevelek, statisztikák készítése, weboldal optimalizálása (jogos érdek vagy hozzájárulás alapján).

4.4. Technikai adatok:

  • IP-cím, eszközazonosítók, naplóadatok, cookie-k (részletek a cookie-szabályzatban).

  • Cél: weboldal biztonsága, működés ellenőrzése, jogos érdek.

5. Cookie-k használata

Az Adatkezelő cookie-kat alkalmaz a weboldal működésének javítása, a felhasználói élmény személyre szabása és statisztikák készítése érdekében. A GDPR és az elektronikus hírközlésről szóló 2003. évi C. törvény alapján a cookie-k használatához az érintett hozzájárulása szükséges, kivéve a szigorúan technikai jellegű cookie-kat.

Cookie-k típusai:

  • Működési cookie-k (technikai): elengedhetetlenek a weboldal alapvető funkcióihoz.

  • Funkcionális cookie-k: a felhasználói beállítások tárolására.

  • Analitikai cookie-k: látogatottsági és használati statisztikák.

  • Marketing cookie-k: személyre szabott reklámok, Google Ads és más hirdetési platformok számára.

A cookie-k kezelését a felhasználó bármikor módosíthatja a böngésző beállításaiban. A cookie-k használatának részletes feltételeiről az Adatkezelő külön tájékoztatót biztosít.

6. Adatok tárolása és időtartama

Az Adatkezelő a személyes adatokat csak a szükséges ideig tárolja:

  • Szerződéses adatok (vásárlás, számla): a számviteli törvény (2000. évi C. törvény) értelmében 8 év.

  • Ügyfélszolgálati kommunikáció: a panasz rendezésétől számított 5 év.

  • Marketing célú adatok (hozzájárulás alapján): a hozzájárulás visszavonásáig, de legfeljebb 3 év.

  • Technikai naplóadatok: 6 hónap.

Az adatok törlésére az érintett kérésére vagy a tárolási idő lejártakor kerül sor, kivéve, ha jogi igény érvényesítése indokolja a további tárolást.

7. Adatbiztonság

Az Adatkezelő a GDPR 32. cikke alapján megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, így:

  • SSL/TLS titkosítás az adatátvitel során.

  • Tűzfalak, antivírus szoftverek, rendszeres biztonsági ellenőrzések.

  • Hozzáférési jogosultságok korlátozása (csak az arra jogosult munkavállalók férhetnek hozzá az adatokhoz).

  • Rendszeres adatmentés és vészhelyzeti terv.

  • Az Adatkezelő adatfeldolgozókat (pl. tárhelyszolgáltató, szállítmányozó) csak megfelelő adatvédelmi záradékokkal szerződtet.

8. Adattovábbítás harmadik félnek

Az Adatkezelő a személyes adatokat harmadik félnek csak az alábbi esetekben továbbítja:

  • Szállítmányozó partnerek (pl. futárszolgálat) – a szállítás teljesítése érdekében.

  • Fizetési szolgáltatók (bankkártya feldolgozás, PayPal) – a fizetés lebonyolítása céljából.

  • Adatfeldolgozók (pl. tárhely, felhőszolgáltató, CRM rendszer) – szerződéses alapon.

  • Hatóságok, bíróságok – jogi kötelezettség teljesítése esetén.

Minden adattovábbítás során az Adatkezelő biztosítja, hogy a harmadik fél is megfeleljen a GDPR előírásainak, és adatvédelmi megállapodást köt velük.

Harmadik országba történő adattovábbítás:
Az Adatkezelő harmadik országba (EU-n kívüli országba) csak akkor továbbít adatot, ha az érintett hozzájárult, vagy ha a továbbítás megfelel a GDPR 44–49. cikkeinek (pl. megfelelőségi határozat, standard szerződéses záradékok).

9. Az érintettek jogai

A GDPR 12–22. cikkei értelmében az érintettet az alábbi jogok illetik meg:

9.1. Hozzáférés joga (15. cikk):
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, azok másolatát kérni.

9.2. Helyesbítés joga (16. cikk):
Az érintett kérheti a pontatlan vagy hiányos adatok helyesbítését, kiegészítését.

9.3. Törlés joga ("az elfeledtetés joga") (17. cikk):
Az érintett kérheti adatainak törlését, ha:

  • az adatokra már nincs szükség a célból,

  • az érintett visszavonja hozzájárulását,

  • tiltakozik az adatkezelés ellen,

  • az adatkezelés jogellenes.

A törlés nem alkalmazható, ha jogi kötelezettség (pl. számviteli megőrzés) indokolja a tárolást.

9.4. Adatkezelés korlátozása (18. cikk):
Az érintett kérheti az adatkezelés korlátozását, amíg a helyesség, jogszerűség vagy jogos érdek tisztázásra kerül.

9.5. Adathordozhatóság joga (20. cikk):
Az érintett jogosult a rá vonatkozó adatokat gépi olvasható formátumban megkapni, és továbbítani egy másik adatkezelőnek.

9.6. Tiltakozás joga (21. cikk):
Az érintett bármikor tiltakozhat az adatkezelés ellen, különösen közvetlen üzletszerzés céljából történő kezelés esetén.

9.7. Hozzájárulás visszavonása (7. cikk):
Az érintett bármikor visszavonhatja hozzájárulását, a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

10. Panaszkezelés és jogorvoslat

Az érintett panaszát az Adatkezelőhöz címezheti az alábbi elérhetőségeken:

  • E-mail: info@jo-minoseg.shop

  • Postai cím: Vegyész u. 6, Budapest, 1116, Hungary

Az Adatkezelő köteles a panaszt 30 napon belül írásban megválaszolni. Amennyiben az érintett nem elégedett a válasszal, vagy az Adatkezelő megsértette az adatkezelési szabályokat, az érintett jogosult:

  • Felügyeleti hatósághoz fordulni: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

  • Bírósági úton érvényesíteni igényét.

11. Gyermekek adatainak kezelése

A weboldal és szolgáltatások nem irányulnak 16 éven aluliak részére. 16 év alatti személyek adatait kizárólag szülői vagy törvényes képviselői hozzájárulással kezeljük. Az Adatkezelő nem tudatosan gyűjt adatokat gyermekektől.

12. Adatkezelési nyilvántartás

Az Adatkezelő a GDPR 30. cikke alapján nyilvántartást vezet az adatkezelési tevékenységekről, amely tartalmazza az adatkezelés célját, jogalapját, kategóriákat, tárolási időt, adattovábbításokat. A nyilvántartás a felügyeleti hatóság kérésére bemutatható.

13. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, amely jogi hatással járna az érintettre nézve. Profilalkotás történik a marketing ajánlatok és személyre szabott tartalmak érdekében, azonban ez nem minősül automatizált döntéshozatalnak a GDPR 22. cikke értelmében.

14. Adatfeldolgozók listája

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe (névsor, tevékenység):

  • Tárhelyszolgáltató: weboldal üzemeltetés, adattárolás.

  • Szállítmányozási partnerek: termékek kiszállítása.

  • Fizetési szolgáltatók: bankkártyás és online fizetés.

  • CRM rendszer üzemeltető: ügyfélkezelés.

  • E-mail marketing platform: hírlevelek küldése.

Minden adatfeldolgozó szerződésben vállalja a GDPR-nak való megfelelést.

15. Záró rendelkezések

Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására. A módosításokról az érintetteket a weboldalon és e-mailben értesíti. A Tájékoztató hatálybalépése: a közzététel napján.