Adatkezelési tájékoztató
Itt találod, milyen személyes adatokat kezelünk a weboldal használata, a vásárlás és a kapcsolattartás során, milyen célból tesszük ezt, és hogyan élhetsz a jogaiddal.
1. Ki kezeli az adatokat?
Adatkezelő: HM Marketing Kft.
Székhely és levelezési cím: 2724 Újlengyel, Petőfi Sándor utca 48.
Cégjegyzékszám: 13-09-247760
Adószám: 27850107-2-13
E-mail: info@refluxdieta.hu
Személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik. Az adatkezelés alapvető szabályait az EU általános adatvédelmi rendelete (GDPR) határozza meg.
2. Vásárlás, letöltés és ügyintézés
Rendelés teljesítése
Adatok: név, e-mail-cím, telefonszám, számlázási cím, a kiválasztott termék, ár, rendelési azonosító, rendelési és fizetési státusz, kapcsolódó időpontok, a letöltési jogosultság és a teljesítéshez szükséges technikai adatok.
Cél: a megrendelés fogadása, a digitális termék rendelkezésre bocsátása, a vásárlóval történő kapcsolattartás és a teljesítés ellenőrzése. Jogalap: szerződés megkötése és teljesítése, GDPR 6. cikk (1) b). A kötelező mezők hiányában a rendelés nem teljesíthető.
Megőrzés: a teljesítéshez és a letöltési jogosultság kezeléséhez szükséges ideig; ezt követően a szerződéses igények érvényesítéséhez szükséges adatokat az irányadó elévülési idő végéig, általában 5 évig kezeljük. Az igényérvényesítés jogalapja a GDPR 6. cikk (1) f) szerinti jogos érdek, a szerződés teljesítésének igazolása és a jogi igények védelme. Folyamatban lévő jogvita vagy kötelező megőrzési szabály indokolhat hosszabb időt.
Számlázás és számviteli kötelezettségek
Adatok: a számlán szereplő név, cím, szükség esetén adószám, termék- és fizetési adatok. Cél és jogalap: számlázás, könyvelés és jogszabályi adatszolgáltatás; GDPR 6. cikk (1) c), különösen a számviteli és adójogi előírások. Megőrzés: a számviteli bizonylatokat a 2000. évi C. törvény 169. § alapján legalább 8 évig meg kell őrizni. Ez a kötelezettség a fiók törlése vagy egy hozzájárulás visszavonása után is fennáll.
Kapcsolatfelvétel és panasz
Adatok: név, elérhetőség, az üzenet és a válasz tartalma, kapcsolódó rendelési azonosító. Vásárlás előtti vagy szerződéshez kapcsolódó kérdésnél a jogalap a GDPR 6. cikk (1) b). Egyéb megkeresésnél a megkeresés megválaszolásához fűződő jogos érdek, a GDPR 6. cikk (1) f) alapján.
Az egyszerű megkeresések adatait a kérdés rendezéséhez szükséges ideig kezeljük; a szerződéshez vagy jogi igényhez kapcsolódó levelezésre az adott ügy megőrzési szabályai vonatkoznak. A fogyasztói panaszok dokumentumainak és a válasz másolatának megőrzési ideje 3 év, jogalapja a GDPR 6. cikk (1) c) és az 1997. évi CLV. törvény 17/A. §.
3. Felhasználói fiók és pénztári nyilatkozatok
Ha felhasználói fiókot használsz, kezeljük a fiók azonosítóját, a hozzá tartozó nevet, e-mail-címet, hitelesítési adatokat, a megadott címeket, rendeléseket és letöltési jogosultságokat. Ennek célja a fiókszolgáltatás biztosítása, jogalapja a GDPR 6. cikk (1) b). A fiók működéséhez szükséges adatok a fiók fennállásáig kezelhetők; törlés után a jogszabály alapján megőrzendő bizonylatok és a jogi igényekhez szükséges adatok külön megőrzési szabályai érvényesek.
A pénztárban külön rögzítjük az ÁSZF elfogadását és az adatkezelési tájékoztató megismerését. Az új rendelésekhez ezek tényét, időpontját és az érintett dokumentum verzióját is rögzítjük. A cél a szerződéses és tájékoztatási kötelezettségek teljesítésének igazolása; a bizonyításhoz szükséges adatok megőrzése az adott rendelés igényérvényesítési idejéhez igazodik. Jogalap: az elszámoltathatósági kötelezettség teljesítése és a jogi igények védelméhez fűződő jogos érdek.
A tájékoztató megismerését jelző pipa nem általános adatkezelési hozzájárulás. A rendeléshez szükséges adatokat szerződés teljesítése, a számlázási adatokat jogi kötelezettség alapján kezeljük. A pipa nem jelent hírlevél-feliratkozást, és nem engedélyez marketingcélú követést.
4. Technikai adatok és sütik
A weboldal üzemeltetése során technikai adatok keletkezhetnek, például IP-cím, hozzáférési időpont, böngésző- és eszközadat, munkamenet-azonosító és biztonsági naplóbejegyzés. Az üzemeltetési és biztonsági adatkezelés célja a működés biztosítása, a hibakeresés és a visszaélések megelőzése. Jogalapja a szolgáltatáshoz szükséges esetekben a szerződés teljesítése, a biztonság védelménél a GDPR 6. cikk (1) f) szerinti jogos érdek. A megőrzés a hibaelhárításhoz és a biztonsági esemény vizsgálatához szükséges időhöz igazodik.
A kosárhoz, bejelentkezéshez és a kért szolgáltatás működéséhez feltétlenül szükséges sütik technikai célt szolgálnak. A nem szükséges analitikai és hirdetési célú sütik, pixelek és hasonló technológiák használatához külön, előzetes hozzájárulás szükséges; ezt a pénztári pipák nem helyettesítik.
A hozzájáruláson alapuló adatkezelés visszavonható. A böngésződben a sütiket törölheted vagy letilthatod, ez azonban a kosár és a bejelentkezés működését is befolyásolhatja. Adatvédelmi kérdés vagy visszavonási kérés az info@refluxdieta.hu címre is küldhető.
5. Marketing és hírlevél
Marketingcélú elektronikus megkereséshez külön, önkéntes hozzájárulás szükséges. A vásárlás és az ÁSZF elfogadása ezt nem pótolja. Ilyen hozzájárulás esetén az érintett név, e-mail-cím, a megadott marketingpreferenciák, valamint a hozzájárulás igazolásához szükséges adatok kezelhetők a GDPR 6. cikk (1) a) alapján, a hozzájárulás visszavonásáig.
A leiratkozást az üzenetben biztosított lehetőséggel vagy az info@refluxdieta.hu címen kérheted. A visszavonás nem érinti az azt megelőző jogszerű adatkezelést. A rendeléshez, teljesítéshez vagy panaszkezeléshez szükséges üzenetek nem marketingüzenetek.
6. Kikhez kerülhetnek az adatok?
Az adatokhoz a feladat ellátásához szükséges mértékben az adatkezelő jogosult munkatársai és közreműködői férhetnek hozzá. Az igénybe vett szolgáltatáshoz igazodó címzetti körök:
- tárhely-, informatikai, biztonsági és levelezési szolgáltatók a weboldal és a kommunikáció működtetéséhez;
- számlázási és könyvelési szolgáltatók a bizonylatoláshoz és könyveléshez;
- a választott fizetési mód szolgáltatója a fizetés feldolgozásához;
- külön hozzájárulás esetén az adott analitikai, hirdetési vagy hírlevélszolgáltatás közreműködői;
- jogszabály vagy jogszerű megkeresés alapján hatóságok, bíróságok, illetve igényérvényesítéshez szükséges jogi képviselők.
A digitális PDF teljesítéséhez futárszolgálatnak nem szükséges adatot átadni. A fizetési szolgáltatók egyes tevékenységeiknél önálló adatkezelőként járhatnak el; a pénztárban ténylegesen elérhető fizetési megoldás saját tájékoztatóját is érdemes megismerni.
Az Európai Gazdasági Térségen kívüli adattovábbításra csak a GDPR V. fejezetében meghatározott feltételekkel kerülhet sor, például érvényes megfelelőségi határozat vagy megfelelő garanciák alapján. A rád vonatkozó konkrét címzettekről, továbbításokról és garanciákról az adatvédelmi elérhetőségen kérhetsz tájékoztatást.
7. Egészségügyi adatok
A receptgyűjtemény megvásárlásához nem kérünk diagnózist, leletet vagy egészségügyi előzményeket. Kérjük, a rendelési mezőkben és az általános ügyfélszolgálati levelezésben ne adj meg szükségtelen egészségügyi adatot. Ha külön egészségügyi vagy dietetikai szolgáltatást veszel igénybe, annak adatkezeléséről az adott szolgáltatáshoz kapcsolódó külön tájékoztatás szükséges.
8. Milyen jogaid vannak?
- Hozzáférés: kérhetsz tájékoztatást az adatkezelésről és másolatot a rád vonatkozó adatokról.
- Helyesbítés: kérheted a pontatlan adatok javítását vagy kiegészítését.
- Törlés: a jogszabályi feltételekkel kérheted az adatok törlését; a kötelező bizonylatmegőrzés vagy jogi igény ezt korlátozhatja.
- Korlátozás: a GDPR-ban meghatározott esetekben kérheted az adatkezelés korlátozását.
- Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a feltételek teljesülése esetén kérheted az általad megadott adatok géppel olvasható kiadását vagy továbbítását.
- Tiltakozás: saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés ellen bármikor tiltakozhatsz.
- Hozzájárulás visszavonása: ezt bármikor megteheted, a korábbi jogszerű adatkezelés érintése nélkül.
Kérelmedet az info@refluxdieta.hu címre küldheted. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő legfeljebb további két hónappal meghosszabbítható, amiről az első hónapon belül, az ok megjelölésével tájékoztatunk. Szükség esetén arányos azonosítást kérhetünk. A joggyakorlás főszabály szerint díjmentes.
9. Panasz és jogorvoslat
Adatkezelési kérdéseddel közvetlenül hozzánk fordulhatsz, de ez nem feltétele a hatósági vagy bírósági jogorvoslatnak.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
NAIH – kapcsolat és ügyfélszolgálat
A GDPR szerinti bírósági jogorvoslat lehetősége is rendelkezésedre áll, többek között a szokásos tartózkodási helyed szerinti tagállamban.
10. A tájékoztató frissítése
A változó szolgáltatásokhoz és adatkezelésekhez igazodó frissítéseket ezen az oldalon tesszük elérhetővé. Egy új adatkezelési célhoz szükséges hozzájárulást a tájékoztató módosítása vagy egy korábbi vásárlás nem helyettesít.