Készült az EU 2016/679 rendelete (GDPR) és a 2011. évi CXII. törvény alapján – Hatályos: 2026. október 15-től
1. Az Adatkezelő adatai
Név: Zsanília Financial Kft.
Székhely: 2030 Érd, Fodormenta utca 3/A
Cégjegyzékszám: 13-09-230432
Adószám: 29168709-1-13
FELIR azonosító: AB4901645
E-mail: [email protected]
Telefonszám: +36 70 789 7800
Webshop: tudatosnok.hu (a továbbiakban: Webshop, az adatkezelő a továbbiakban: Adatkezelő)
A jelen tájékoztató a Webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelésekkel kapcsolatos tájékoztatást tartalmazza a természetes személyeknek a személyes adataik kezelése tekintetében történő védelméről.
2. A webshop üzemeltetése során végzett adatkezelések leírása
2.1. Kapcsolatfelvétel
Cél: az Ön megkeresésének fogadása, megválaszolása, a szükséges kapcsolattartás (pl. e-mailben, telefonon, elérhetőségi űrlapon, vagy – együttműködés, illetve szakemberként történő jelentkezés esetén – a Google Űrlapok szolgáltatással működő jelentkezési űrlapon). Az előzetes kapcsolatfelvétel nem kötelező, enélkül is bármikor rendelhet a Webshopból.
Kezelt adatok: az Ön által a kapcsolatfelvétel során megadott adatok (jellemzően név, e-mail cím, a megkeresés tartalma).
Időtartam: a kapcsolatfelvétel lezárultáig.
Jogalap: az Ön önkéntes hozzájárulása [GDPR 6. cikk (1) a)].
2.2. Regisztráció, vásárlói fiók
Cél: a regisztráció során megadott adatok tárolásával kényelmesebb szolgáltatás biztosítása (nem kell adatait újabb vásárláskor ismételten megadni). A regisztráció nem feltétele a vásárlásnak, vendégként is rendelhet.
Kezelt adatok: név, lakcím/szállítási cím, telefonszám, e-mail cím, jelszó (titkosítva), a megvásárolt termékek jellemzői és a vásárlás időpontja.
Időtartam: a hozzájárulás visszavonásáig, illetve a fiók törléséig.
Jogalap: az Ön önkéntes hozzájárulása [GDPR 6. cikk (1) a)].
2.3. A rendelés feldolgozása
Cél: a rendelések feldolgozása, teljesítése, a rendeléssel kapcsolatos kapcsolattartás (rendelési státuszról szóló értesítés, számla kiküldése) a szerződés teljesítése érdekében.
Kezelt adatok: név, szállítási és számlázási cím, telefonszám, e-mail cím, a megvásárolt termék jellemzői, a megrendelés száma, a vásárlás időpontja.
Időtartam: a polgári jogi elévülési idő szerint, a szerződés teljesítésétől számított 5 évig.
Jogalap: az Önnel, mint Vásárlóval kötött szerződés teljesítése [GDPR 6. cikk (1) b)].
2.4. A számla kiállítása
Cél: a jogszabálynak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény 169. § alapján). A számlázás a Számlázz.hu rendszerén keresztül, elektronikus úton történik.
Kezelt adatok: számlázási név, cím, adószám (cég esetén), a vásárlás tételes adatai.
Időtartam: a számla kiállításától számított 8 év (Sztv. 169. §).
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] – a számla kibocsátása az áfa-törvény alapján kötelező.
2.5. Az áruszállításhoz kapcsolódó adatkezelés
Cél: a megrendelt Áru kiszállítása a Vásárló által megadott címre, a választott szállítási módnak megfelelően, futárpartnerek (MPL, DPD, FoxPost) közreműködésével.
Kezelt adatok: név, szállítási cím, e-mail cím, telefonszám.
Időtartam: a megrendelt Áru kiszállításának időtartamáig.
Jogalap: az Önnel kötött szerződés teljesítése [GDPR 6. cikk (1) b)].
2.6. Online fizetés (Barion)
Cél: az online bankkártyás fizetés, illetve Barion-egyenlegről, Apple Pay-jel vagy Google Pay-jel történő fizetés lebonyolítása. A vásárlási folyamat során adattovábbítás történik a Barion Payment Zrt. felé.
Kezelt/továbbított adatok: név, a fizetendő összeg, a rendelés azonosítója, e-mail cím. A bankkártya adatokat az Adatkezelő nem ismeri meg és nem tárolja, azokat kizárólag a Barion Payment Zrt. PCI DSS tanúsítvánnyal védett rendszere kezeli.
Időtartam: a Barion Payment Zrt. saját adatkezelési tájékoztatója szerint.
Jogalap: az Önnel kötött szerződés teljesítése, a fizetéshez szükséges adattovábbítás [GDPR 6. cikk (1) b)].
2.7. Szavatossági és jótállási igények kezelése
Cél: a nálunk bejelentett kellékszavatossági, termékszavatossági vagy jótállási igények nyilvántartása a 19/2014. (IV. 29.) NGM rendelet szerint. A bejelentett igényről jegyzőkönyvet veszünk fel, amely tartalmazza – többek között – az Ön nevét, címét, a hiba leírását, a szerződés teljesítésének időpontját és az érvényesíteni kívánt jogot.
Kezelt adatok: név, cím, a szerződés/vásárlás adatai, a hiba leírása és bejelentésének időpontja, az igény rendezésének módja.
Időtartam: a jegyzőkönyv felvételétől számított 3 év (NGM rendelet 4. § (6) bek.).
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)].
2.8. Elállási/felmondási jog gyakorlása
Cél: az elállási jog gyakorlásának biztosítása – a nyilatkozat fogadása, a rendelés azonosítása, feldolgozása, visszaigazolása, a visszatérítéssel kapcsolatos ügyintézés.
Kezelt adatok: név, rendelési/szerződésazonosító adatok, az elállási nyilatkozat tartalma, szükség esetén a visszafizetéshez szükséges adatok (pl. bankszámlaszám).
Időtartam: az elállás gyakorlásától számított 3 naptári év végéig (jogos érdek: az elállás kezelésének igazolhatósága egy esetleges hatósági/bírósági eljárásban).
Jogalap: a szerződés megszüntetésével kapcsolatos ügyintézés [GDPR 6. cikk (1) b)], illetve jogos érdek [GDPR 6. cikk (1) f)].
2.9. Panaszkezelés, fogyasztóvédelmi panaszok
Cél: a Webshoppal kapcsolatos fogyasztói panaszok kivizsgálása, megválaszolása, dokumentálása.
Kezelt adatok: név, lakcím vagy e-mail cím, a panasz előterjesztésének helye/ideje/módja, a panasz részletes leírása, a bemutatott bizonyítékok, a panaszra adott válasz.
Időtartam: a panaszra adott érdemi válasz másolati példányával együtt 3 év (Fgytv. 17/A. §).
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)].
2.10. Hírlevél küldése
Cél: a Webshop híreiről, akcióiról szóló hírlevelek kiküldése, kizárólag a feliratkozott Vásárlók részére.
Kezelt adatok: e-mail cím, (ha megadja) név, a feliratkozás időpontja, valamint a hírlevelek megnyitására és a bennük lévő linkekre kattintásra vonatkozó statisztikai adatok.
Időtartam: a leiratkozásig / a hozzájárulás visszavonásáig.
Jogalap: az Ön önkéntes hozzájárulása, amelyet a feliratkozással ad meg [GDPR 6. cikk (1) a)]. A leiratkozás bármikor, korlátozás nélkül lehetséges, a hírlevél lábjegyzetében található linken keresztül.
A hírlevelek kiküldéséhez és a feliratkozók nyilvántartásához a Brevo hírlevélküldő rendszert használjuk (lásd 4. pont). Feliratkozáskor automatikus üdvözlő levelet küldünk, amely a feliratkozáskor ígért ajándékokat (a Tudatos tippek letöltését és egy kedvezménykódot) tartalmazza. A hírlevelek megnyitására és a linkekre kattintásra vonatkozó statisztikai adatokat kizárólag a hírleveleink fejlesztésére használjuk.
2.11. A hozzájárulás igazolhatóságával kapcsolatos adatkezelés
Cél: hozzájáruláson alapuló adatkezelés (pl. hírlevél-feliratkozás) esetén a rendszer eltárolja a hozzájárulással kapcsolatos informatikai adatokat, a későbbi bizonyíthatóság érdekében.
Kezelt adatok: a hozzájárulás időpontja, az érintett IP-címe.
Időtartam: a hozzájárulással érintett adatkezelés fennállásáig.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)].
2.12. Hűségpont-program
Cél: a regisztrált Vásárlók által gyűjtött hűségpontok nyilvántartása, a pontok beváltása, valamint a beváltáskor járó kedvezményes kuponkód e-mailben történő megküldése (lásd ÁSZF 12. pont).
Kezelt adatok: a vásárlói fiók adatai (név, e-mail cím), a pontegyenleg, a pontot eredményező megrendelések és a beváltások adatai.
Időtartam: a vásárlói fiók törléséig, illetve a program megszűnéséig.
Jogalap: a hűségpont-program a vásárlói fiók szolgáltatásának része; a programban való részvétellel kapcsolatos szerződés teljesítése [GDPR 6. cikk (1) b)].
2.13. Kosáremlékeztető e-mail
Cél: ha a Vásárló a kosarába helyezett termékek megrendelését nem fejezi be, a Webshop egy alkalommal emlékeztető e-mailt küld a megadott e-mail címre.
Kezelt adatok: e-mail cím, név, a kosár tartalma és időpontja.
Időtartam: az emlékeztető kiküldéséig, legfeljebb a kosár tárolásának időtartamáig.
Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)] a megkezdett vásárlás befejezésének elősegítésére. Az emlékeztető ellen bármikor tiltakozhat a [email protected] címen.
2.14. Közösségi oldalaink (Facebook, Instagram)
Cél: a Tudatos Nők Facebook- és Instagram-oldalán a tartalmak megosztása, a kapcsolattartás és a kérdések megválaszolása.
Kezelt adatok: az Ön nyilvános profilneve és profilképe, az Ön által küldött üzenetek, hozzászólások, reakciók.
Időtartam: amíg Ön az oldalt követi, illetve a hozzászólást vagy üzenetet nem törli.
Jogalap: az Ön önkéntes hozzájárulása [GDPR 6. cikk (1) a)]. Az oldalak statisztikáival (Page Insights) kapcsolatban a Meta Platforms Ireland Ltd.-vel közös adatkezelés valósul meg; erről a Meta adatkezelési tájékoztatója (facebook.com/privacy) ad részletes információt.
3. Sütik (cookie-k) használata
A Webshop a látogatás során ún. sütiket (cookie-kat) használ, amelyek célja a beállítások megjegyzése, a Webshop használatának megkönnyítése, valamint statisztikai és – hozzájárulás esetén – marketing célú információk gyűjtése.
|
Süti típusa |
Cél |
Jogalap |
Élettartam |
|
Munkamenet / működéshez szükséges süti |
A kosár tartalmának, a bejelentkezési állapotnak és a fizetési folyamatnak a megőrzése |
Jogos érdek – a Webshop működéséhez elengedhetetlen [GDPR 6. cikk (1) f)] |
A böngésző bezárásáig, illetve max. 2 óra |
|
Cookie-elfogadás süti |
Rögzíti a sütikre vonatkozó nyilatkozat elfogadásának tényét |
Jogos érdek [GDPR 6. cikk (1) f)] |
365 nap |
|
Statisztikai süti |
A látogatottság és az oldalhasználat mérése (anonim, nem egyéni azonosításra szolgáló adatok) |
Hozzájárulás [GDPR 6. cikk (1) a)] |
Legfeljebb 60 nap |
|
Marketing célú süti |
Személyre szabott ajánlatok, hirdetések megjelenítése, a hirdetések hatékonyságának mérése (Meta-képpont) |
Hozzájárulás [GDPR 6. cikk (1) a)] |
Legfeljebb 90 nap |
A sütik használatáról a Webshop első látogatáskor tájékoztató sávot jelenít meg, ahol a nem feltétlenül szükséges sütikhez adott hozzájárulás megadható, illetve visszavonható. A sütik böngészőbeállításokon keresztül is korlátozhatók, letilthatók; ez esetben a Webshop egyes funkciói korlátozottan érhetők el.
4. Adatfeldolgozók és egyéb adattovábbítási címzettek
A Webshop üzemeltetéséhez, a megrendelések teljesítéséhez az Adatkezelő az alábbi adatfeldolgozókat, illetve önálló adatkezelőként eljáró partnereket veszi igénybe. E partnerek a részükre továbbított adatokat a velük fennálló szerződés, illetve – önálló adatkezelőként eljáró partnerek esetén – a saját adatkezelési tájékoztatójuk szerint kezelik.
|
Partner |
Szerepe |
Továbbított adatkör |
|
Sellvio (Open Minds Hungary Kft., 7625 Pécs, Majorossy Imre utca 36.) |
A Webshop technikai üzemeltetése (tárhely, a webáruház-motor biztosítása), a megrendelések rögzítése |
A megrendeléshez, illetve a vásárlói fiókhoz kapcsolódó valamennyi adat |
|
Barion Payment Zrt. (1117 Budapest, Irinyi József u. 4-20.) |
Online fizetési szolgáltatás (bankkártya, Barion egyenleg, Apple Pay, Google Pay) |
Név, fizetendő összeg, rendelés azonosító, e-mail cím |
|
Számlázz.hu (KBOSS.hu Kft.) (1031 Budapest, Záhony utca 7.) |
Elektronikus számla kiállítása |
Számlázási név, cím, adószám, a vásárlás tételes adatai |
|
Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Párizs, Franciaország) |
Hírlevélküldő szolgáltatás: a feliratkozók nyilvántartása, a hírlevelek és az automatikus üdvözlő levél kiküldése |
E-mail cím, (ha megadja) név, a feliratkozás időpontja, a hírlevelek megnyitására és a linkekre kattintásra vonatkozó adatok |
|
Magyar Posta Zrt. (MPL) (1138 Budapest, Dunavirág utca 2-6.) |
Házhoz szállítás, PostaPont, csomagautomata |
Név, szállítási cím, telefonszám |
|
DPD Hungary Kft. (1134 Budapest, Váci út 33.) |
Házhoz szállítás (a Sellvio Express szolgáltatáson keresztül) |
Név, szállítási cím, telefonszám |
|
FoxPost Kft. / Csomagpiac (1068 Budapest, Dózsa György út 84. B. ép.) |
Csomagautomatás kiszállítás |
Név, szállítási cím, telefonszám |
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) | Google Űrlapok: együttműködési és szakemberjelentkezés fogadása Google Analytics és Google Tag Manager: a látogatottság mérése (hozzájárulás esetén); Google reCAPTCHA: az űrlapok védelme a visszaélésekkel szemben |
A jelentkezési űrlapon megadott adatok (jellemzően név, e-mail cím, telefonszám, a jelentkezés tartalma) Analytics: álnevesített használati adatok, süti-azonosító, rövidített IP-cím; reCAPTCHA: IP-cím, böngésző- és eszközadatok |
| Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) | Meta-képpont (Facebook Pixel): a Webshop látogatottságának és a hirdetések hatékonyságának mérése, remarketing (kizárólag a marketing sütikhez adott hozzájárulás esetén) | Süti-azonosító, IP-cím, böngésző- és eszközadatok, a Webshopon végzett műveletek (pl. oldalmegtekintés, kosárba helyezés, vásárlás); automatikus megfeleltetés esetén kódolt (hash-elt) formában: e-mail cím, telefonszám, név, város, irányítószám, ország |
A fenti partnerek saját, önálló adatkezelési tájékoztatóval rendelkeznek, amelyek a saját honlapjaikon (barion.com, szamlazz.hu, posta.hu, dpd.hu, foxpost.hu, brevo.com, policies.google.com, facebook.com/privacy) érhetők el.
5. Az Érintettek jogai
Az adatkezelés időtartamán belül Önt a GDPR alapján az alábbi jogok illetik meg. A jogok gyakorlása az Ön azonosításával jár együtt; a kérelmet a [email protected] e-mail címre küldheti, amelyre az Adatkezelő legkésőbb 30 napon belül válaszol.
- Hozzáférés joga: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférhet azokhoz, valamint tájékoztatást kaphat a kezelés céljáról, jogalapjáról, időtartamáról és a címzettekről.
- Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos személyes adatok helyesbítését, kiegészítését.
- Törléshez (elfeledtetéshez) való jog: kérheti adatai törlését, ha azokra már nincs szükség, vagy visszavonja hozzájárulását és nincs más jogalap; a törlés nem alkalmazandó, ha jogi kötelezettség (pl. számlamegőrzés) írja elő az adatkezelést.
- Az adatkezelés korlátozásához való jog: bizonyos esetekben (pl. az adatok pontosságának vitatása) kérheti az adatkezelés korlátozását.
- Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
- Adathordozhatósághoz való jog: kérheti, hogy az Ön által megadott adatokat tagolt, géppel olvasható formátumban (xml, JSON vagy csv) megkapja, illetve azokat más adatkezelőnek továbbítsuk, ha ez technikailag megvalósítható.
- A hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelést (pl. hírlevél, marketing sütik) bármikor, indokolás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
6. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel szembeni védelme érdekében. A Webshop és a fizetési folyamat titkosított (HTTPS/TLS) kapcsolaton keresztül zajlik.
7. Jogorvoslati lehetőségek
Amennyiben megítélése szerint a személyes adatai kezelése sérti a GDPR vagy az Info tv. rendelkezéseit, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Székhely: 1055 Budapest, Falk Miksa utca 9-11. | Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 | E-mail: [email protected] | Honlap: naih.hu
Emellett az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa; a jogszabályi környezet jelentős változása esetén a módosításról a Webshopon tájékoztatást ad. A módosított tájékoztató a közzététellel lép hatályba.
