Adatkezelési tájékoztató
Ez a tájékoztató a webshop.charter.hu címen elérhető Charter Webáruház működésével összefüggő személyes adatok kezeléséről ad tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján. A tájékoztató kiterjed a webáruházban használt sütikre és helyi tárolóra is.
1. Az adatkezelő
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, mivel tevékenysége nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezel nagy számban különleges adatot. Adatvédelmi kérdésekben a fenti e-mail címen lehet felvilágosítást kérni.
2. Alapelvek, jogszabályi háttér
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elvét szem előtt tartva, pontosan, korlátozott tárolhatóság mellett, integritásuk és bizalmas jellegük biztosításával kezeli.
Az adatkezelésre irányadó főbb jogszabályok:
- az (EU) 2016/679 rendelet (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker. tv.);
- a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény;
- a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény.
3. Az egyes adatkezelések
3.1. Regisztráció és felhasználói fiók
| Kezelt adatok | név, e-mail cím, telefonszám, jelszó (kizárólag titkosított lenyomat formájában), e-mail cím megerősítésének ténye és időpontja, regisztráció időpontja, mentett szállítási és számlázási címek |
|---|---|
| Cél | a felhasználói fiók létrehozása és fenntartása, a bejelentkezés biztosítása, a rendelési adatok automatikus kitöltése, a vásárlási előzmények elérhetővé tétele |
| Jogalap | a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont) |
| Megőrzés | a fiók törléséig, illetve az utolsó bejelentkezéstől számított 5 évig |
3.2. Megrendelés, a szerződés teljesítése
| Kezelt adatok | név, e-mail cím, telefonszám, szállítási cím (megye, irányítószám, település, utca, házszám), átvevőhely (csomagpont / automata) azonosítója, neve és címe, a megrendelt termékek adatai, mennyiség, ár, felhasznált kedvezmények, szállítási és fizetési mód, a rendeléshez fűzött megjegyzés, rendelésazonosító, a rendelés állapota |
|---|---|
| Cél | a megrendelés feldolgozása, a szerződés teljesítése, a szállítás megszervezése, kapcsolattartás a rendeléssel kapcsolatban |
| Jogalap | a szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Megőrzés | a szerződésből eredő igények elévüléséig (általános elévülési idő: 5 év); a számviteli bizonylaton szereplő adatok tekintetében lásd a 3.3. pontot |
A rendelés vendégként (regisztráció nélkül) is leadható; ilyenkor az Adatkezelő felhasználói fiókot nem hoz létre, a rendelési adatokat azonban a fentiek szerint kezeli.
3.3. Számlázás
| Kezelt adatok | számlázási név, számlázási cím, cég esetén cégnév és adószám, a számla adatai (tételek, összegek, teljesítés és fizetés időpontja) |
|---|---|
| Cél | a jogszabályi előírásoknak megfelelő számla kiállítása és megőrzése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), a számviteli tv. 169. § (2) bekezdése alapján |
| Megőrzés | a számla kiállításától számított 8 év |
3.4. Online fizetés
| Kezelt adatok | a fizetés azonosítója és állapota, a fizetett összeg és pénznem, a fizetés időpontja, a fizetési kísérlet sikertelenségének oka. Az Adatkezelő bankkártyaadatokat nem lát és nem tárol — azokat kizárólag a fizetési szolgáltató kezeli a saját felületén. |
|---|---|
| Cél | az ellenérték beszedése, a fizetés visszaigazolása, visszatérítés kezelése, csalásmegelőzés |
| Jogalap | a szerződés teljesítése (GDPR 6. cikk (1) b) pont), csalásmegelőzés körében az Adatkezelő és a fizetési szolgáltató jogos érdeke (6. cikk (1) f) pont) |
| Megőrzés | a számviteli bizonylatokhoz kapcsolódóan 8 év |
3.5. Szállítás, csomagpontos átvétel
| Kezelt adatok | címzett neve, telefonszáma, e-mail címe, szállítási cím vagy a választott átvevőhely azonosítója, a csomag adatai, utánvét esetén az összeg |
|---|---|
| Cél | a megrendelt termék kiszállítása, az átvétel megszervezése, a csomag nyomon követése |
| Jogalap | a szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Megőrzés | a szállítással kapcsolatos igények elévüléséig (5 év) |
3.6. Hírlevél, marketing
| Kezelt adatok | név, e-mail cím, a hozzájárulás megadásának, megerősítésének és visszavonásának időpontja, a feliratkozás forrása (regisztráció, lábléc, fiókbeállítás), a legutóbbi kiküldés időpontja és a sikertelen kézbesítések száma |
|---|---|
| Cél | gazdasági reklámot is tartalmazó, hetente egy alkalommal küldött hírlevél a kínálatból válogatott termékekről |
| Jogalap | az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont, Grt. 6. §) |
| Megőrzés | a hozzájárulás visszavonásáig (leiratkozásig); a leiratkozás tényét és időpontját ezt követően — a további megkeresés elkerülése és a visszavonás bizonyíthatósága érdekében — megőrizzük |
A hírlevélre való feliratkozás önkéntes, a vásárlásnak nem feltétele. Feliratkozni a webáruház láblécében található űrlapon, a regisztráció során, illetve a fiók beállításai között lehet.
A lábléc űrlapján megadott címre először megerősítő levelet küldünk: a feliratkozás csak az abban lévő link megnyitásával válik véglegessé (kettős opt-in), addig hírlevelet nem küldünk. A regisztrációkor kért hírlevél a fiók e-mail címének megerősítésekor lép életbe.
A hozzájárulás bármikor, indokolás nélkül visszavonható: minden hírlevél alján egykattintásos leiratkozó link található, a feliratkozás a fiók beállításai között is kikapcsolható, illetve leiratkozás kérhető a iroda@charter.hu címen is. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem érinti a rendelésekhez kapcsolódó, a szerződés teljesítéséhez szükséges levelek (visszaigazolás, számla, szállítási értesítés) küldését.
3.7. Szintrendszer és kedvezménytárgyak
| Kezelt adatok | a felhasználói fiókhoz kapcsolódó szint, a teljesített vásárlások száma, a megszerzett és felhasznált kedvezménytárgyak adatai |
|---|---|
| Cél | a hűségjellegű kedvezményrendszer működtetése, a kedvezmények elszámolása |
| Jogalap | a szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Megőrzés | a fiók törléséig |
3.8. Panaszkezelés, szavatossági és jótállási ügyintézés
| Kezelt adatok | név, elérhetőségek, a panasz vagy igény tartalma, a termék és a rendelés azonosítója, a felvett jegyzőkönyv adatai, az ügyintézés eredménye |
|---|---|
| Cél | a bejelentett panaszok, szavatossági és jótállási igények kivizsgálása és rendezése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Fgytv. 17/A. §, 19/2014. (IV. 29.) NGM rendelet) |
| Megőrzés | a jegyzőkönyv és a válasz másolata tekintetében 5 év |
3.9. Kapcsolatfelvétel
| Kezelt adatok | a megkeresésben megadott név, e-mail cím, telefonszám és az üzenet tartalma |
|---|---|
| Cél | a megkeresés megválaszolása, kapcsolattartás |
| Jogalap | az Adatkezelő jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f) pont), szerződéses ügyben a szerződés teljesítése (b) pont) |
| Megőrzés | az ügy lezárásától számított 1 év, igényérvényesítés esetén az elévülésig |
3.10. Naplózás, üzemeltetés, visszaélés-megelőzés
| Kezelt adatok | IP-cím, a kérés időpontja és a meglátogatott oldal címe, a böngésző és operációs rendszer típusa, hibanaplók, a bejelentkezési kísérletek adatai |
|---|---|
| Cél | a szolgáltatás biztonságos üzemeltetése, hibakeresés, a visszaélések (például automatizált támadások, jogosulatlan hozzáférés) megelőzése és felderítése |
| Jogalap | az Adatkezelő jogos érdeke a rendszerei biztonságához (GDPR 6. cikk (1) f) pont) |
| Megőrzés | a naplóállományok keletkezésétől számított legfeljebb 12 hónap, biztonsági incidens esetén az ügy lezárásáig |
4. Az adatok forrása, az adatszolgáltatás kötelező jellege
Az Adatkezelő a személyes adatokat elsődlegesen közvetlenül az érintettől gyűjti. A fizetéssel és a szállítással kapcsolatos egyes adatokat (például a fizetés állapotát, a csomag státuszát) az Adatkezelő a fizetési, illetve a szállítmányozási szolgáltatótól kapja meg.
A rendelés leadásához és a szerződés teljesítéséhez szükséges adatok megadása nem jogszabályon alapuló kötelezettség, de a szerződés megkötésének feltétele: ezek hiányában az Adatkezelő a rendelést nem tudja teljesíteni. A hírlevélre való feliratkozás minden esetben önkéntes.
Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
5. Címzettek, adatfeldolgozók
Az Adatkezelő a személyes adatokat nem adja el, és nem teszi hozzáférhetővé harmadik személyek számára a jelen tájékoztatóban foglaltakon kívül. Az adatokhoz az alábbi kategóriákba tartozó címzettek férhetnek hozzá, a feladatuk ellátásához szükséges mértékben:
| Címzett | Szerepkör | Továbbított adatok |
|---|---|---|
| Charter Informatika Kft. | tárhely- és felhőszolgáltatás (adatfeldolgozó) | a webáruházban tárolt valamennyi adat (technikai hozzáférés) |
| Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) | online bankkártyás fizetés — önálló adatkezelő a fizetési adatok tekintetében | a fizetés összege és azonosítója, a fizető neve és e-mail címe, a bankkártya adatai (közvetlenül a szolgáltatónak megadva) |
| FOXPOST Zrt. | csomagautomatás kézbesítés (adatfeldolgozó) | címzett neve, telefonszáma, e-mail címe, a választott automata azonosítója |
| Futárszolgálatok és postai szolgáltatók (a választott szállítási módtól függően, pl. GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt.) | házhoz szállítás, csomagpontos kézbesítés (adatfeldolgozó) | címzett neve, szállítási címe, telefonszáma, e-mail címe, utánvét összege |
| Nagykereskedelmi beszállító (Ingram Micro) | a megrendelt termék beszerzése, illetve közvetlen kiszállítása | a megrendelt tételek adatai, közvetlen kiszállítás esetén a címzett neve és szállítási címe |
| Számlázó és könyvelési szolgáltató | számlakiállítás, könyvelés (adatfeldolgozó) | a számla kiállításához szükséges adatok |
| E-mail küldő és ügyfélszolgálati rendszer üzemeltetője | tranzakciós és hírlevelek kiküldése (adatfeldolgozó) | név, e-mail cím, a levél tartalma |
Az Adatkezelő az adatokat jogszabályi kötelezettség alapján, megkeresésükre továbbíthatja a hatáskörrel rendelkező hatóságoknak, bíróságoknak (például a NAV, a fogyasztóvédelmi hatóság vagy a békéltető testület részére).
Az adatfeldolgozók pontos köre a rendelés során választott fizetési és szállítási módtól függ. Az adatfeldolgozók aktuális, tételes listája a iroda@charter.hu címen kérhető.
6. Adattovábbítás harmadik országba
Az Adatkezelő az adatokat elsődlegesen az Európai Gazdasági Térségen belül kezeli. A fizetési szolgáltató (Stripe) a szolgáltatás nyújtása során az adatokat továbbíthatja az Amerikai Egyesült Államokban működő anyavállalatának. Az ilyen továbbítás jogszerűségét az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat biztosítja. A továbbítás részleteiről a fizetési szolgáltató saját adatvédelmi tájékoztatója ad felvilágosítást.
7. Sütik (cookie-k) és helyi tároló
A süti (cookie) a böngésző által a felhasználó eszközén elhelyezett kis adatfájl, amelyet a weboldal a későbbi látogatások során visszaolvas. A webáruház a sütiken kívül a böngésző helyi tárolóját (localStorage) is használja — ennek működése hasonló, ezért az alábbi tájékoztatás erre is kiterjed.
A webáruház nem használ marketing-, hirdetési vagy webanalitikai (látogatáselemző) sütiket, és nem követi nyomon a felhasználókat más weboldalakon. Az alkalmazott sütik és tárolt adatok a szolgáltatás nyújtásához feltétlenül szükségesek, ezért az Elker. tv. 13/A. §-a, illetve az elektronikus hírközlési szabályok alapján használatukhoz nem szükséges előzetes hozzájárulás. Ha a jövőben az Adatkezelő nem feltétlenül szükséges sütit vezet be, arra kizárólag az érintett előzetes hozzájárulásával, sütibanner útján kerül sor.
7.1. Saját sütik
| Név | Cél | Típus | Élettartam |
|---|---|---|---|
| charter_rt | A bejelentkezett munkamenet fenntartása (megújító token). A süti kizárólag a szerver számára olvasható (HttpOnly), és titkosított kapcsolaton (Secure, SameSite=Lax) továbbítódik. | feltétlenül szükséges | a munkamenet lejáratáig; kijelentkezéskor azonnal törlődik |
7.2. A böngésző helyi tárolójában (localStorage) tárolt adatok
Az alábbi adatokat a böngésző az eszközön tárolja; azok a szervernek automatikusan nem továbbítódnak, és a böngésző adatainak törlésével bármikor eltávolíthatók.
| Kulcs | Cél | Típus | Élettartam |
|---|---|---|---|
| charter_cart | A vendégként (bejelentkezés nélkül) összeállított kosár tartalmának megőrzése az oldal újratöltése között. | feltétlenül szükséges | törlésig (a kosár kiürítésekor törlődik) |
| webshop.selectedItemIds | A kosárban beváltásra kijelölt kedvezménytárgyak megjegyzése. | feltétlenül szükséges | törlésig |
| charter-shop-level:<fiókazonosító> | A felhasználó legutóbb megjelenített szintje, hogy a szintlépésről szóló értesítés csak egyszer jelenjen meg. | feltétlenül szükséges | törlésig |
7.3. Harmadik felek sütijei
| Szolgáltató | Mikor jelenik meg? | Cél |
|---|---|---|
| Stripe (js.stripe.com) | A fizetési oldalon, online bankkártyás fizetés választása esetén. | A fizetési űrlap működtetése, a fizetés biztonsága és a csalásmegelőzés (pl. __stripe_mid, __stripe_sid nevű sütik). Részletek: stripe.com/privacy |
| FOXPOST automatakereső (cdn.foxpost.hu) | A pénztárban, csomagautomatás átvétel választása esetén, beágyazott térképes keresőként. | A térképes automatakereső megjelenítése és működtetése. A beágyazott tartalom saját sütiket, illetve helyi tárolót használhat, amelyekre a FOXPOST Zrt. adatkezelési tájékoztatója irányadó. |
A webáruház a betűtípusokat saját kiszolgálójáról tölti be, így a megjelenítés érdekében külső betűtípus-szolgáltató felé kérés nem indul.
7.4. A sütik kezelése, letiltása
A sütik a böngésző beállításaiban bármikor megtekinthetők, törölhetők és letilthatók (jellemzően a Beállítások → Adatvédelem és biztonság menüpont alatt), és a weboldal privát (inkognitó) ablakban is megnyitható. Felhívjuk a figyelmet arra, hogy a feltétlenül szükséges sütik és a helyi tároló letiltása esetén a webáruház egyes funkciói — így a bejelentkezés és a kosár — nem működnek megfelelően.
8. Adatbiztonság
Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelmére. Ezek különösen: titkosított (HTTPS) adatátvitel, a jelszavak kizárólag egyirányú, sózott lenyomat formájában történő tárolása, a munkamenet kezelése kizárólag a szerver által olvasható (HttpOnly) sütivel és korlátozott élettartamú hozzáférési tokennel, jogosultságkezelés, rendszeres mentések, valamint a hozzáférések naplózása.
Adatvédelmi incidens esetén az Adatkezelő az incidenst nyilvántartásba veszi, és — ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve — azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, magas kockázat esetén pedig az érintetteket is tájékoztatja.
9. Az érintett jogai
Az érintettet az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet azokról.
- Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését. A fiókjában tárolt adatait maga is bármikor módosíthatja.
- Törléshez való jog („elfeledtetéshez való jog”): kérheti adatai törlését, ha azok kezelésére már nincs szükség, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlés nem kérhető olyan adatok tekintetében, amelyek kezelése jogi kötelezettség teljesítéséhez (pl. számlamegőrzés) vagy jogi igények érvényesítéséhez szükséges.
- Az adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását például az adatok pontosságának vitatása esetén, a vizsgálat idejére.
- Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti azok másik adatkezelőhöz továbbítását.
- Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozás korlátozás nélkül, bármikor gyakorolható, ilyenkor az adatok e célból tovább nem kezelhetők.
- Hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés (pl. hírlevél) esetén hozzájárulását bármikor visszavonhatja.
Kérelmét az érintett a iroda@charter.hu címen vagy postai úton (7632 Pécs, Kodolányi János utca 25.) nyújthatja be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti; a határidő szükség esetén további két hónappal meghosszabbítható, amiről az Adatkezelő tájékoztatást ad. A tájékoztatás ingyenes; nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén az Adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.
Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett személyazonosságának ellenőrzésére, ha a kérelmezőt nem tudja egyértelműen azonosítani.
10. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályokat, javasoljuk, hogy először az Adatkezelőhöz forduljon panaszával — a legtöbb kérdés így rendezhető a leggyorsabban.
Az érintett panaszt nyújthat be a felügyeleti hatósághoz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11. (levelezési cím: 1363 Budapest, Pf. 9.)
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.
11. Kiskorúak
A webáruház szolgáltatásai 16. életévüket be nem töltött személyek részére nem irányulnak. Az Adatkezelő tudatosan nem gyűjt személyes adatot 16 év alatti személyektől. Ha ilyen adat kezeléséről szerez tudomást, azt haladéktalanul törli. Korlátozottan cselekvőképes kiskorú a vásárláshoz törvényes képviselője hozzájárulását köteles beszerezni.
12. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy a szolgáltatás bővülése esetén. A mindenkori hatályos tájékoztató a webshop.charter.hu/adatkezelesi-tajekoztato címen érhető el. Lényeges változás esetén az Adatkezelő a felhasználókat a webáruházban közzétett figyelemfelhívással vagy e-mailben tájékoztatja.
Kapcsolódó dokumentumok: ÁSZF, Fogyasztói tájékoztató, Felhasználási feltételek.
Charter Informatika Kft. — 7632 Pécs, Kodolányi János utca 25.. Adatvédelmi kapcsolat: iroda@charter.hu
