Adatkezelési tájékoztató
Az űrlap két adatot kér: a nevét és a telefonszámát. Itt leírjuk, mi lesz velük, ki fér hozzájuk, meddig őrizzük őket, és mit kérhet tőlünk.
Ki kezeli az adatait
Mi: az a társaság, amely ezt az oldalt üzemelteti, és amely a Hondro Sol permetet gyártja és szállítja. Az azonosító és kapcsolattartási adataink alább következnek.
- Cégnév
- — —
- Székhely
- Italia
- —
- Telefon
- —
Milyen adatokat kezelünk, és honnan származnak
Az űrlapon két mező van, mást nem kérünk. Címet, e-mail-címet, születési dátumot és bankkártyaadatot az űrlap nem tartalmaz: a szállítási címet a telefonos egyeztetéskor vesszük fel, fizetni pedig a futárnál kell, átvételkor.
A rendeléshez a beküldéssel együtt néhány technikai adat is megérkezik. Ezeket nem Ön írja be: minden internetes kéréssel automatikusan velük jár.
- Név — Ön adja meg. Ezen szólítja meg a visszahívást intéző munkatárs, és ez kerül a küldemény címzésére.
- Telefonszám — Ön adja meg. A rendszer nemzetközi alakra alakítja, tehát a 06 20 123 4567 formából 36201234567 lesz, hogy a hívás tévesztés nélkül felépüljön.
- IP-cím — a kapcsolatával együtt érkezik. Ehhez tudjuk kötni, melyik beküldés melyik rendelés, és ebből szűrhető ki a gépi űrlapkitöltés.
- Böngésző- és eszközazonosító (user agent), benne azzal, hogy mobilról vagy asztali gépről érkezett a beküldés.
- Kampányazonosítók (utm_source, utm_medium, utm_campaign) és annak az oldalnak a címe, amelyről az űrlapot elküldte — de csak akkor, ha ilyen címkéket tartalmazó hivatkozásról érkezett. Azt mutatják meg, honnan jött a látogatás, nem azt, hogy Ön kicsoda.
Mire használjuk, és milyen jogalapon
Egyetlen célra: felvenni a rendelését, visszahívni Önt, egyeztetni a szállítási címet és az átvétel időpontját, majd átadni a küldeményt a futárszolgálatnak. Ennél többre nem használjuk.
A jogalap a GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés a szerződés teljesítéséhez, illetve a szerződés megkötését megelőzően az Ön kérésére tett lépésekhez szükséges. Ez a kérés maga az űrlap elküldése — név és telefonszám nélkül nincs kit és milyen ügyben visszahívni.
Ezért nincs az űrlapon hozzájárulási négyzet, és ezért nem is kérünk hozzájárulást. Az adatkezelésünk nem a hozzájárulásán áll, hanem azon, amit Ön kért tőlünk. Hozzájárulást ott kellene kérnünk, ahol az adatot ezen kívüli célra használnánk — ilyen célunk nincs.
A technikai adatok ugyanennek a kérésnek a részei: az IP-cím és a böngészőazonosító a rendelés azonosításához és a gépi beküldések kiszűréséhez kell, a kampányazonosító pedig ahhoz, hogy a rendelés a saját forrásához legyen köthető.
Amit nem csinálunk
Nem profilozunk: nem elemezzük a viselkedését, és nem sorolunk Önt csoportokba. Nincs olyan döntés, amely kizárólag automatizált adatkezelésen alapulna a GDPR 22. cikke szerinti értelemben — a rendelést élő munkatárs erősíti meg telefonon.
Nem küldünk hírlevelet és reklámüzenetet, és nem adjuk el az adatait. A telefonszáma a rendelés egyeztetésére szolgál, nem marketingmegkeresésre.
Az oldal nem használ mérőkódot és nem helyez el nyomkövető sütit, ezért sütibanner sincs rajta.
Kinek adjuk át az adatait
Két partner fér hozzá, mindkettő adatfeldolgozóként: a mi utasításunk szerint járnak el, saját célra az adatokat nem használhatják. A nevüket az oldal alján találja.
A Skylead partnerhálózat veszi át a beküldött rendelést, és továbbítja annak a telefonos ügyfélszolgálatnak, amely Önt visszahívja. A Cloudflare adja az oldal tárhelyét, és az ő rendszerén halad át az űrlap beküldése — ezért látja a kéréshez tartozó IP-címet is.
A kiszállításhoz a futárszolgálat annyi adatot kap, amennyi a kézbesítéshez és az átvételkori fizetéshez kell: nevet, telefonszámot és a telefonon egyeztetett címet.
Ezen a körön kívül harmadik félnek nem adjuk át az adatait. Hatóságnak akkor és annyit adunk ki, amennyit jogszabály előír — például adóellenőrzés esetén.
Az adatfeldolgozók hálózata világszerte működik, ezért az adat egy része az Európai Gazdasági Térségen kívüli kiszolgálón is áthaladhat. Ilyen továbbításra csak a GDPR V. fejezete szerinti garanciákkal kerülhet sor; e nélkül nem továbbítunk adatot.
Meddig őrizzük az adatait
Pontos napszámot itt nem ígérünk, mert nem minden rendelés fut egyforma úton. Az elv viszont egyszerű: addig őrizzük az adatot, ameddig szükség van rá, utána töröljük.
A nevére és a telefonszámára a rendelés teljesítése alatt van szükségünk: a visszahívástól a feladáson és a kézbesítésen át az esetleges panasz vagy visszaküldés lezárásáig.
Ezt követően csak az marad meg, ami a számviteli és adójogi előírások szerint megőrzendő — a bizonylatokon szereplő adatok, annyi ideig, amennyit ezek a jogszabályok előírnak. A határidőt nem mi szabjuk meg, és kérésre sem tudjuk lerövidíteni.
Ha a rendelés nem jön létre — nem érjük el telefonon, vagy Ön eláll tőle —, a beküldött adatnak nincs többé célja, és töröljük.
Milyen jogai vannak
A GDPR minden érintettnek ugyanazokat a jogokat adja, és ezek akkor is megilletik, ha nálunk mindössze egy név és egy telefonszám szerepel Önről.
- Hozzáférés — megkérdezheti, kezelünk-e Önről adatot, és ha igen, milyet, milyen célból és kinek adtuk át (15. cikk).
- Helyesbítés — a hibás vagy hiányos adatot, például az elgépelt telefonszámot kijavítjuk (16. cikk).
- Törlés — kérheti az adatai törlését, ha nincs olyan cél vagy jogszabályi kötelezettség, amely a megőrzést indokolja (17. cikk).
- Az adatkezelés korlátozása — vitatott esetben kérheti, hogy az adatot csak tároljuk, de ne használjuk (18. cikk).
- Adathordozhatóság — a megadott adatait tagolt, géppel olvasható formában is megkaphatja, vagy kérheti másik adatkezelőhöz továbbításukat (20. cikk).
- Tiltakozás — tiltakozhat az adatkezelés ellen; a tiltakozást megvizsgáljuk, és indokolt választ adunk (21. cikk).
- Panasz a felügyeleti hatóságnál — panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), és bírósághoz is fordulhat. Ha másik uniós tagállamban lakik vagy dolgozik, az ottani felügyeleti hatóságnál is panaszt tehet.
Hogyan él a jogaival
Amíg az írásbeli elérhetőségünk nem szerepel ezen az oldalon, a kérését a rendelés csatornáján tudja jelezni: mondja el a visszahívást intéző munkatársnak, hogy adatkezeléssel kapcsolatos kérése van, vagy hívja vissza azt a számot, amelyről kerestük. A kérés így is eljut hozzánk.
A kérést ahhoz a telefonszámhoz kötjük, amelyről a rendelés érkezett — más adatunk nincs Önről, amivel összevethetnénk, és idegennek nem adunk ki semmit.
Válaszolni indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül fogunk. Ha a kérés összetett, ez a határidő két hónappal meghosszabbítható; ilyenkor a hosszabbításról és annak okáról tájékoztatjuk.
Adatvédelmi tisztviselőt nem neveztünk ki: az adatkezelésünk nem olyan jellegű és nem akkora terjedelmű, amely ezt a GDPR 37. cikke szerint kötelezővé tenné. A kéréseket mi magunk intézzük.
A tájékoztató módosítása
Ha változik, milyen adatot kérünk, kinek adjuk át, vagy meddig őrizzük, ezt az oldalt módosítjuk, és alul frissítjük a dátumot. A cégadatainkat is itt tesszük közzé, amint bejegyezték őket.
Visszamenőleg nem változtatunk: a már leadott rendelésekre az az állapot vonatkozik, amely a beküldés idején ezen az oldalon szerepelt.
Adatfeldolgozók
- Skylead — api.skylead.biz
- Cloudflare — Cloudflare Pages