ADATVÉDELMI ÉS COOKIE TÁJÉKOZTATÓ (RAFJOLKA.HU)

1. Adatkezelő és fogalmak

Adatkezelő (egyben Eladó):
RAFAŁ KREFFT „KREFFT”
Telefon: +48 784 221 365
NIP: 589-113-63-75
REGON: 191738341
Kapcsolat az Adatkezelővel:
Levelezési cím: PODGÓRNA 12, 84-208 CZECZEWO, Lengyelország
E-mail: help@rafjolka.hu
Fogalmak:

• Felhasználó – természetes személy, aki belép a Webáruház oldalaira vagy használja annak funkcióit.
• Vásárló – természetes személy (ideértve a Fogyasztót), jogi személy vagy jogi személyiséggel nem rendelkező szervezet, aki az Adatkezelővel távollévők között szerződést köt.
• Fogyasztó – természetes személy, aki a szakmai/üzleti tevékenységén kívül eső célból jár el.
• Webáruház – az Adatkezelő által üzemeltetett online áruház: https://rafjolka.hu
• Hírlevél (Newsletter) – az Adatkezelő által elektronikus úton küldött tájékoztatás és/vagy kereskedelmi üzenet; fogadása önkéntes, hozzájáruláson alapul.
• Fiók – a Webáruház rendszerében tárolt adatok összessége (megrendelések, szerződések, beállítások), amely lehetővé teszi a vásárlást és a szerződéskötést.
• GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete.
• Infotv. – a személyes adatok védelméről szóló 2011. évi CXII. törvény (Magyarország).

2. Az adatkezelés céljai, jogalapjai és időtartama

2.1. Kezelt adatok köre

A Webáruház működtetése és a szerződés teljesítése során az Adatkezelő különösen az alábbi adatokat kezelheti:

• Azonosító és kapcsolattartási adatok: név, e-mail cím, telefonszám
• Számlázási és szállítási adatok: cím(ek), cégadatok (ha releváns), adószám (ha releváns)
• Fizetéssel kapcsolatos adatok: fizetési státusz, tranzakció-azonosító; bankszámlaszám visszatérítéshez (ha szükséges)
• Technikai adatok: IP-cím, cookie-azonosítók, eszköz- és böngészőadatok, munkamenet adatok, a Webáruházban végzett aktivitás (aloldalak, kattintások, kosár)
• Geolokációs adatok: kizárólag akkor, ha a Felhasználó ehhez kifejezetten hozzájárul (pl. böngésző/OS engedély)

2.2. Adatkezelési célok és jogalapok (GDPR 6. cikk)

1. Szerződés teljesítése / megrendelés kezelése
   • Cél: rendelés felvétele, teljesítése, szállítás, ügyfélszolgálat, számlázás, elállás/rekklamáció kezelése
   • Jogalap: GDPR 6. cikk (1) b)
2. Jogszabályi kötelezettségek teljesítése
   • Cél: számviteli/adózási kötelezettségek, bizonylat-megőrzés
   • Jogalap: GDPR 6. cikk (1) c)
3. Jogos érdek
   • Cél: a Webáruház biztonsága, visszaélések megelőzése, követelések érvényesítése/megóvása, alapvető analitika a szolgáltatás fejlesztéséhez, marketing tartalmak megjelenítése a Webáruházon belül
   • Jogalap: GDPR 6. cikk (1) f)
4. Hozzájárulás
   • Cél: hírlevél küldése, nem szükséges (pl. marketing) cookie-k, geolokáció használata
   • Jogalap: GDPR 6. cikk (1) a)
   • A hozzájárulás bármikor visszavonható.

2.3. Megőrzési idők

• Szerződéses adatok: a szerződés teljesítéséig, majd a kapcsolódó igényérvényesítési (eléülési) idő végéig, illetve a jogszabályi megőrzési időn belül.
• Számlázási/bizonylati adatok: a vonatkozó számviteli/adózási előírások szerint.
• Hozzájáruláson alapuló adatok (pl. hírlevél): a hozzájárulás visszavonásáig.
• Cookie-k: a 10. pontban megadott időtartamig vagy a Felhasználó általi törlésig.

2.4. Adatbiztonság

Az Adatkezelő a GDPR 32. cikkének megfelelően megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (különösen jogosulatlan hozzáférés, megváltoztatás, elvesztés, megsemmisülés ellen).

3. Marketingtevékenység

A Webáruházban az Adatkezelő megjeleníthet saját termékekre és szolgáltatásokra vonatkozó marketinginformációkat. Ennek jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), amely nem sérti a Felhasználók alapvető jogait és szabadságait.

4. Adatfeldolgozók és adatcímzettek

Az Adatkezelő a személyes adatokat kizárólag olyan partnerek részére adja át, akik az Adatkezelő megbízásából, adatfeldolgozóként járnak el, és akikkel az Adatkezelő megfelelő szerződést kötött, különösen:

• tárhelyszolgáltatás, IT és rendszerüzemeltetés,
• a Webáruház működtetéséhez szükséges technológiai szolgáltatók,
• marketing- és analitikai szolgáltatók (hozzájárulás/jogos érdek szerint),
• futárszolgálatok és logisztikai partnerek (szállítás),
• online fizetési szolgáltatók.

5. Adattovábbítás harmadik országba

Az Adatkezelő alapelvként nem továbbít személyes adatokat az EGT-n (EU/EGT) kívüli harmadik országba.
Amennyiben egyes technológiai szolgáltatók (pl. globális platformok) esetén mégis sor kerülne adattovábbításra, az kizárólag a GDPR-nak megfelelő garanciákkal történik (pl. standard szerződési feltételek – SCC).

6. Az érintettek jogai

Az érintett jogosult:

• Hozzáféréshez (GDPR 15. cikk)
• Helyesbítéshez (GDPR 16. cikk)
• Törléshez („elfeledtetéshez”) (GDPR 17. cikk)
• Adatkezelés korlátozásához (GDPR 18. cikk)
• Adathordozhatósághoz (GDPR 20. cikk)
• Tiltakozáshoz jogos érdek alapján történő adatkezelés ellen (GDPR 21. cikk), ideértve a profilalkotást is
• Hozzájárulás visszavonásához bármikor (GDPR 7. cikk (3))

Joggyakorlás: az érintett a 1. pontban megadott elérhetőségeken keresztül léphet kapcsolatba az Adatkezelővel, megjelölve, mely jogával kíván élni és milyen terjedelemben.

7. Felügyeleti hatóság (Magyarország)

Az érintett jogosult panaszt benyújtani a magyar felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Web: https://www.naih.hu

8. Adatvédelmi tisztviselő (DPO)

Az Adatkezelőnél kijelölt adatvédelmi tisztviselő hiányában az érintettek az adatvédelmi ügyekben közvetlenül az Adatkezelővel vehetik fel a kapcsolatot a 1. pont szerinti elérhetőségeken.

9. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatvédelmi és Cookie Tájékoztatót frissíteni. A módosított tájékoztató a Webáruházban kerül közzétételre.

10. Cookie-k (sütik)

10.1. Mi a cookie?

A cookie (süti) egy kis szöveges fájl, amelyet a Webáruház a Felhasználó eszközén tárol, és amely lehetővé teszi többek között a Webáruház megfelelő működését, a munkamenet fenntartását, statisztikák készítését, illetve – hozzájárulás esetén – személyre szabott ajánlatok és hirdetések megjelenítését.

10.2. Cookie-k típusai

• Munkamenet-cookie-k (session) – a böngésző bezárásáig maradnak
• Állandó cookie-k (persistent) – meghatározott ideig tárolódnak vagy törlésig

10.3. Cookie-hozzájárulás

A Webáruház a cookie-kat (különösen a nem szükséges cookie-kat) a Felhasználó előzetes hozzájárulása alapján használja. A hozzájárulás bármikor visszavonható a cookie-beállítások módosításával.
A Felhasználó a böngésző beállításaiban is korlátozhatja vagy törölheti a cookie-kat, azonban ez a Webáruház egyes funkcióinak hibás működéséhez vezethet.

10.4. Cookie-k céljai

• statisztikák és analitika (a Webáruház fejlesztése),
• bejelentkezési munkamenet fenntartása,
• kosár/fiók működtetése,
• biztonság,
• ajánlórendszerek és személyre szabás,
• hirdetések mérése és célzása (hozzájárulással).

10.5. Példák cookie-kategóriákra (a Webáruházban előfordulhatnak)

Szükséges/funkcionális cookie-k (kötelező):
pl. monit_token, shop_monit_token, client, basket_id, LANGID, REGID, CURRID, ck_cook, platform_id stb.
Analitikai cookie-k:
pl. konverzió- és forráskövetés (pl. __IAI_AC2), illetve külső analitikai megoldások.
Marketing/hirdetési cookie-k (hozzájárulással):
pl. Meta Pixel (_fbp, fr, _fbc stb.), remarketing és profilalkotás céljára.
Külső szolgáltatók cookie-i / technológiái (a Webáruházban előfordulhatnak):

• Meta (Facebook)
• Google (pl. reCAPTCHA, Maps, hirdetési technológiák)
• PayPal
• Webáruház-technológiai szolgáltatók (pl. IdoSell/IdoAccounts jellegű modulok)

11. Hírlevél (Newsletter)

A Vásárló/Felhasználó hozzájárulhat kereskedelmi üzenetek (hírlevél) fogadásához a regisztráció során vagy később a fiókbeállításokban.
Leiratkozás bármikor lehetséges:

• a fiókban a beállítások módosításával, vagy
• a hírlevélben található leiratkozási link használatával, vagy
• a Webáruház oldalon elérhető feliratkozás-kezelő űrlapon: https://rafjolka.hu/newsletter.php, vagy
• az ügyfélszolgálaton keresztül.

12. Fiók (Konto)

1. A Felhasználó nem jogosult jogellenes tartalmat (pl. vélemény, adat, megjegyzés) a Webáruházban elhelyezni.
2. A Fiókhoz való hozzáférés regisztrációt követően jön létre. A regisztráció során megadható adatok különösen: név, e-mail, jelszó, számlázási/szállítási adatok, valamint – vállalati vásárlás esetén – cégadatok.
3. A Felhasználó szavatolja, hogy a megadott adatok valósak és aktuálisak.
4. A Fiók létrehozásával a felek határozatlan idejű, elektronikus úton nyújtott szolgáltatásra vonatkozó szerződést kötnek.
5. A Felhasználó a Fiók-szolgáltatást bármikor, azonnali hatállyal felmondhatja e-mailben vagy írásban az Adatkezelő elérhetőségein.
6. Az Adatkezelő jogosult a Fiók-szolgáltatást felmondani különösen akkor, ha a szolgáltatás megszűnik, átruházásra kerül, a Felhasználó megsérti a szabályzatot/jogszabályt, vagy 6 hónapig nincs aktivitás. A felmondás 7 napos felmondási idővel történhet.

13. Szállítási és fizetési partnereknek történő adattovábbítás

A távollévők között kötött adásvételi szerződés megfelelő teljesítése érdekében az Adatkezelő a szükséges adatokat átadhatja:

• futárszolgálatok/logisztikai partnerek részére (kézbesítés),
• online fizetési szolgáltatók részére (fizetés feldolgozása).

Az aktuálisan elérhető szállítási módok: https://rafjolka.hu/pol-delivery.html
Az aktuálisan elérhető fizetési módok: https://rafjolka.hu/pol-payments.html