Adatvédelmi tájékoztató

Adatvédelmi tájékoztató

1. Bevezetés

Jelen adatvédelmi tájékoztató a www.hajo-felszereles.hu webáruház működésével kapcsolatos személyesadat-kezeléseket mutatja be.

A tájékoztató kiterjed különösen a rendelés leadására és teljesítésére, vásárlói fiókra, hűségpont-rendszerre, kuponokra, fizetésre, számlázásra, szállításra, személyes átvételre, elállásra, jótállási és szavatossági ügyekre, ügyfélszolgálatra, panaszkezelésre, marketingkommunikációra, cookie-kra, analitikai mérésre, Microsoft Clarity alapú viselkedéselemzésre, hőtérképes elemzésre, munkamenet-visszajátszásra, hirdetési mérésre, remarketingre és konverziókövetésre.

A Szolgáltató elkötelezett a személyes adatok védelme mellett, és törekszik arra, hogy az adatkezelések átláthatóak, célhoz kötöttek és jogszerűek legyenek.

2. Az adatkezelő adatai

3. Fogalmak és a vásárlók köre

Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik.

Érintett az a természetes személy, akinek a személyes adatait a Szolgáltató kezeli, például vásárló, regisztrált felhasználó, hírlevél-feliratkozó, érdeklődő vagy panaszt benyújtó személy.

Fogyasztó az a természetes személy, aki szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül jár el.

Adatfeldolgozó az a szolgáltató vagy partner, aki a Szolgáltató megbízásából személyes adatokat kezel, például tárhelyszolgáltató, számlázó rendszer, szállítópartner vagy technikai szolgáltató.

4. A kezelt adatok általános köre

A webáruház működése során a Szolgáltató különösen az alábbi adatokat kezelheti:

• név,
• e-mail cím,
• telefonszám,
• számlázási név és cím,
• szállítási név és cím,
• rendelési adatok, termékek, mennyiségek, árak,
• fizetési mód és fizetési státusz,
• számlázási adatok,
• vásárlói fiókhoz kapcsolódó adatok,
• hűségpontok, kuponok, kedvezmények adatai,
• ügyfélszolgálati, panaszkezelési, elállási, jótállási és szavatossági ügyek adatai,
• hírlevél- és marketing-hozzájárulási adatok,
• analitikai, viselkedéselemzési, munkamenet-visszajátszási, konverziós, remarketing és hirdetési eseményadatok.

5. Rendelés leadása és teljesítése

A webáruház a rendelés leadásához és teljesítéséhez kezeli a vásárló nevét, e-mail címét, telefonszámát, számlázási és szállítási adatait, a rendelés tartalmát, fizetési módját és a rendelés teljesítéséhez szükséges további adatokat.

Az adatkezelés célja a rendelés fogadása, feldolgozása, visszaigazolása, teljesítése, kiszállítása, ügyfélszolgálati kezelése és a vásárlóval történő kapcsolattartás.

Az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

6. Vásárlói fiók és regisztráció

Ha a webáruház vásárlói fiók vagy regisztrációs lehetőséget biztosít, a Szolgáltató kezeli a fiók létrehozásához, azonosításához, belépéshez és fiókkezeléshez szükséges adatokat.

Ilyen adatok lehetnek különösen: név, e-mail cím, telefonszám, jelszó technikailag védett formában, számlázási és szállítási címek, rendelési előzmények, hűségpontok, kuponok és fiókbeállítások.

Az adatkezelés célja a vásárlói fiók működtetése, kényelmi funkciók biztosítása, korábbi rendelések megtekintése, gyorsabb rendelésleadás és a hűségpont-rendszer kezelése.

Az adatkezelés jogalapja a szerződés teljesítése, illetve a vásárló hozzájárulása, ha a fiók létrehozása nem kötelező a vásárláshoz.

7. Hűségpont rendszer

A webáruház hűségpont rendszert működtethet, amelynek célja a visszatérő vásárlók jutalmazása és kedvezmények biztosítása.

A hűségpont rendszer működtetése során a Szolgáltató kezelheti a vásárló azonosító adatait, rendelési adatait, a jóváírt és felhasznált hűségpontokat, a pontok lejáratát és a kedvezmények felhasználását.

Az adatkezelés jogalapja a szerződés teljesítése, illetve a vásárlói fiókhoz vagy hűségprogramhoz kapcsolódó hozzájárulás, ha a program önkéntesen igénybe vehető.

8. Kuponok és kedvezmények

A webáruház kuponokat, kedvezménykódokat, egyedi akciókat vagy vásárlói kedvezményeket biztosíthat.

A kuponok és kedvezmények kezelése során a Szolgáltató kezelheti a kuponkódot, a kedvezmény típusát, a felhasználás időpontját, a rendelési azonosítót, a kedvezmény értékét és a kapcsolódó vásárlói adatokat.

Az adatkezelés célja a kedvezmények érvényesítése, visszaélések megelőzése, a rendelési összeg helyes kiszámítása és az akciós feltételek ellenőrzése.

9. Fizetéshez kapcsolódó adatkezelés

A webáruházban az alábbi fizetési módok érhetők el:

• bankkártyás fizetés Barionnal,
• banki átutalás díjbekérő/proforma alapján,
• utánvét.

Bankkártyás fizetés esetén a fizetési tranzakció lebonyolításában a Barion Payment Zrt. vesz részt. A bankkártyaadatokat a webáruház nem kezeli és nem tárolja; azokat a Barion saját biztonságos rendszerében kezeli.

A Barion felé továbbításra kerülhetnek a fizetés teljesítéséhez szükséges rendelési és tranzakciós adatok, például a vásárló neve, e-mail címe, a rendelés összege, a tranzakció azonosítója, valamint a fizetéshez kapcsolódó technikai adatok.

A Barion Payment Zrt. adatai:

• Név: Barion Payment Zrt.
• Székhely: 1117 Budapest, Irinyi József utca 4–20. 2. emelet
• Cégjegyzékszám: 01-10-048552
• MNB licencazonosító: H-EN-I-1064/2013

Banki átutalás esetén a vásárló díjbekérő/proforma alapján teljesíti a fizetést. Az átutalás beérkezését követően a rendelés fizetett státuszba kerülhet, majd a csomag feldolgozása és feladása megtörténhet.

Utánvét esetén a fizetés a csomag átvételekor történik, ha az adott szállítási módnál az utánvét elérhető.

10. Számlázási és könyvelési adatkezelés

A webáruház a vásárló által megadott számlázási adatokat a számla kiállítása, könyvelési és adózási kötelezettségek teljesítése céljából kezeli.

A számla egyik fizetési mód esetén sem a rendelés leadásakor készül el. A rendszer akkor állítja ki és küldi ki automatikusan a számlát, amikor a futárszolgálat visszajelzi, hogy a csomagot a vásárló részére átadták.

A számlázás technikai lebonyolításában a Számlázz.hu rendszert üzemeltető KBOSS.hu Kft. működik közre. A számlázási adatok továbbításra kerülhetnek a számlázó rendszer részére, valamint a jogszabályban előírt esetekben a Nemzeti Adó- és Vámhivatal felé.

A számlázási adatkezelés jogalapja jogi kötelezettség teljesítése. A számlázási és számviteli bizonylatok megőrzési ideje főszabály szerint 8 év.

11. Szállításhoz kapcsolódó adatkezelés

A rendelés kézbesítése érdekében a webáruház a szállításhoz szükséges adatokat továbbítja a kiválasztott szállítópartner részére.

A webáruház induló szállítópartnerei:

• Express One,
• Magyar Posta / MPL.

A továbbított adatok jellemzően: név, szállítási cím, telefonszám, e-mail cím, csomagadatok, utánvét összege, rendelési vagy csomagazonosító.

Az adatkezelés célja a csomag kézbesítése, a kézbesítési értesítések kezelése, a csomagkövetés, valamint a kézbesítés visszaigazolása.

12. Személyes átvétel

Ha a webáruház személyes átvételi lehetőséget biztosít, a Szolgáltató kezeli az átvételhez szükséges adatokat, így különösen a vásárló nevét, rendelési azonosítóját és elérhetőségeit.

A személyes átvétel során a Szolgáltató jogosult ellenőrizni, hogy az átvevő személy jogosult-e a rendelés átvételére.

13. Online elállási nyilatkozat kezelése

A webáruház online elállási funkciót biztosíthat. Az online elállási funkció használata során a Szolgáltató kezeli az elállási nyilatkozat benyújtásához szükséges adatokat.

Ilyen adatok lehetnek különösen: név, e-mail cím, rendelési azonosító, érintett termék, elállási nyilatkozat tartalma, beküldés időpontja, valamint az ügyintézéshez szükséges további adatok.

Az adatkezelés célja az elállási jog gyakorlásának biztosítása, az elállási nyilatkozat fogadása, visszaigazolása, feldolgozása és a visszatérítés vagy egyéb ügyintézés lebonyolítása.

14. Jótállási, kellékszavatossági és termékszavatossági ügyek

Jótállási, kellékszavatossági vagy termékszavatossági ügyintézés esetén a Szolgáltató kezeli az ügy kivizsgálásához és rendezéséhez szükséges adatokat.

Ilyen adatok lehetnek különösen: név, elérhetőség, rendelési azonosító, termék megnevezése, hiba leírása, fénykép vagy videó, bevizsgálási eredmény, javítási vagy csereadatok és az ügy lezárásának adatai.

Az adatkezelés célja a jogszabályon alapuló jótállási, kellékszavatossági vagy termékszavatossági igény kezelése.

15. Ügyfélszolgálat és panaszkezelés

Ha a vásárló az ügyfélszolgálattal kapcsolatba lép, a webáruház kezeli a kapcsolattartáshoz és az ügy megválaszolásához szükséges adatokat.

Panaszkezelés esetén a webáruház a panasz kivizsgálásához, megválaszolásához, dokumentálásához és jogi kötelezettségei teljesítéséhez szükséges adatokat kezeli.

• Ügyfélszolgálat: info@hajo-felszereles.hu
• Panaszkezelési e-mail: info@hajo-felszereles.hu
• Telefon: +36 70 325 6986

16. Hírlevél és marketing e-mail

A webáruház hírlevelet és marketing e-mailt küldhet azoknak, akik ehhez hozzájárultak, vagy akiknek a megkeresése jogszabály alapján jogszerűen megengedett.

A hírlevél adatkezelés során a Szolgáltató kezelheti a feliratkozó nevét, e-mail címét, feliratkozás időpontját, hozzájárulási állapotát, leiratkozás időpontját, valamint a hírlevéllel kapcsolatos technikai adatokat.

A hírlevél és marketing e-mail küldés jogalapja főszabály szerint az érintett hozzájárulása. A hozzájárulás bármikor visszavonható, például a hírlevélben található leiratkozási lehetőséggel.

17. Elhagyott kosár e-mail, újravásárlási ajánlat és automata ajánlatküldés

A webáruház elhagyott kosár e-mailt, újravásárlási ajánlatot vagy más automata ajánlatküldést alkalmazhat, ha ehhez megfelelő jogalap, például hozzájárulás rendelkezésre áll.

Az ilyen adatkezelés célja, hogy a vásárló emlékeztetőt vagy ajánlatot kapjon a kosárban hagyott termékekről, korábbi vásárlásaihoz kapcsolódó termékekről vagy számára releváns ajánlatokról.

Az érintett az ilyen üzenetekről bármikor leiratkozhat vagy visszavonhatja hozzájárulását.

18. E-mail megnyitás- és kattintáskövetés

A webáruház a hírlevelekben, marketing e-mailekben vagy automata e-mailekben megnyitás- és kattintáskövetést alkalmazhat, ha ehhez megfelelő jogalap rendelkezésre áll.

Az ilyen követés célja a kiküldött e-mailek hatékonyságának mérése, a tartalom javítása és a felhasználói érdeklődés megértése.

A megnyitás- és kattintáskövetés során a Szolgáltató kezelheti az e-mail megnyitásának tényét, időpontját, a kattintott linkeket, az eszköz- és böngészőadatokat, valamint technikai azonosítókat.

18/A. Telepíthető alkalmazás (PWA) és push-értesítések

A webáruház a böngészőből telepíthető alkalmazásként (Progressive Web App, PWA) is használható, és – kizárólag a látogató kifejezett bekapcsolására – push-értesítéseket küldhet a böngészőbe vagy a telepített alkalmazásba. Az alkalmazás telepítése és a push-értesítések bekapcsolása két külön művelet; a telepítés önmagában nem jár értesítés-feliratkozással.

Eszközazonosító. Az alkalmazás- és értesítési funkciók használatához a böngésző egy véletlenszerűen képzett technikai eszközazonosítót kap (hf_app_eszkoz nevű, HttpOnly süti, 365 napos, látogatással meghosszabbodó élettartammal). Az azonosító nem tartalmaz személyes adatot, hirdetési rendszerhez nem kapcsolódik; a szerver csak az azonosító titkos részének egyirányú (hash) lenyomatát tárolja. Az eszközhöz kapcsolódnak az értesítési beállítások, a push-feliratkozás és az értesítési előzmény; bejelentkezett vásárlónál az eszköz a vásárlói fiókhoz kapcsolódik, kijelentkezéskor ez a kapcsolat lezárul.

Push-feliratkozás. Az értesítések bekapcsolásakor a böngésző push-szolgáltatója által adott feliratkozási végpontot és a hozzá tartozó titkosítási kulcsokat a Szolgáltató titkosítva (AES-256-GCM) tárolja; a végpont egyedisége csak egyirányú lenyomat (hash) alapján kerül ellenőrzésre. A feliratkozás a Fiókom, illetve az értesítési központ felületén bármikor kikapcsolható, és a böngésző beállításaiban is visszavonható.

Rendelési (tranzakciós) értesítések. A rendelés állapotának változásairól (például rendelés rögzítése, fizetés, csomag feladása, átvehetőség) szóló értesítés csak annak az eszköznek küldhető, amely bizonyítottan a rendeléshez tartozik: a rendelés ugyanabban a böngészőben történt, vagy a vásárló a rendelés oldalán kifejezetten kérte az adott rendelésről szóló értesítést. A vásárlói fiókhoz kötött eszközök a fiók rendeléseiről kapnak értesítést. Az értesítés szövege csak a rendelésszámot, legfeljebb egy rövid terméknevet és a csomagszám utolsó négy jegyét tartalmazhatja; e-mail címet, szállítási címet, fizetési adatot vagy összeget nem.

Ajánlatok és újdonságok (marketing) értesítés. Akciókról és újdonságokról szóló push-értesítést a Szolgáltató kizárólag külön, kifejezett hozzájárulás alapján küld, amelyet a vásárló a Fiókom, illetve az értesítési központ „Ajánlatok és újdonságok” kapcsolójával adhat meg és bármikor visszavonhat. A hozzájárulás megadását és visszavonását a Szolgáltató időbélyeggel, a hozzájárulás forrásával, a hozzájárulási szöveg verziójával és az IP-cím egyirányú lenyomatával naplózza. A visszavonás után a még ki nem küldött marketing-értesítések nem kerülnek kiküldésre, és a küldés pillanatában a rendszer ismételten ellenőrzi az aktuális hozzájárulást.

Értesítési előzmény és mérés. A kiküldött értesítések címe, szövege, időpontja és állapota az értesítési központban visszanézhető (fiókhoz vagy eszközhöz kötve; más vásárló értesítése nem érhető el). Az értesítésre kattintás egy nem visszafejthető, lejáró technikai azonosítóval történik; a kattintás után 24 óráig egy technikai süti (hf_push_katt) jelzi, hogy a látogatás értesítésből indult, hogy a Szolgáltató mérni tudja az értesítések eredményességét (rendelés-attribúció). Az alkalmazás használatáról technikai események (például telepítés, értesítés megnyitása) kerülnek rögzítésre az eszközazonosítóval és az IP-cím egyirányú lenyomatával.

Push-szolgáltatói infrastruktúra. A push-üzenetet a látogató böngészőjének gyártója által üzemeltetett push-szolgáltatás kézbesíti (Google Firebase Cloud Messaging – Chrome és Android; Mozilla Push Service – Firefox; Apple Push Notification service – Safari és iOS; Microsoft Windows Push Notification Services – Edge). A szolgáltató felé kizárólag a feliratkozási végpont és a végponttól végpontig titkosított (RFC 8291 szerinti) üzenet kerül továbbításra; az üzenet tartalmát a push-szolgáltató nem tudja olvasni. A push-szolgáltatók saját adatkezeléséről az adott gyártó tájékoztatója ad felvilágosítást.

Megőrzés. A kézbesítési napló és a technikai események 180 napig; az értesítési előzmény fiókhoz kötve 365, eszközhöz kötve 120 napig; az érvénytelenné vált vagy visszavont feliratkozás 30 napig; a 365 napja nem használt eszköz adatai a hozzá tartozó feliratkozással és előzménnyel együtt törlésre kerülnek. A marketing-hozzájárulás naplója a hozzájárulás igazolásához szükséges ideig kerül megőrzésre.

Jogalap. A rendelési értesítések küldésének jogalapja a szerződés teljesítéséhez kapcsolódó tájékoztatás, a látogató által bekapcsolt értesítési csatornán; az ajánlatokról és újdonságokról szóló értesítéseké a vásárló önkéntes hozzájárulása, amely bármikor, következmény nélkül visszavonható.

18/B. Személyre szabott ajánlatok az alkalmazásban

Mi ez? A telepített alkalmazásban (PWA) a vásárló külön, kifejezett hozzájárulásával a Szolgáltató a vásárló alkalmazásban mutatott termék-érdeklődése alapján rövid ideig érvényes, csak a vásárlónak és csak a telepített alkalmazásban érvényes, személyre szabott árajánlatot („személyes ajánlat”) tehet, és erről – ha a vásárló ezt is kéri – push-értesítést küldhet. Ez a funkció kizárólag a telepített alkalmazásban, aktív hozzájárulás mellett működik; a webáruház böngészőből történő használata során, illetve hozzájárulás nélkül semmilyen ilyen adatkezelés nem történik.

Kezelt adatok. Az alkalmazás technikai eszközazonosítója (lásd 18/A.), bejelentkezett vásárlónál a vásárlói fiók azonosítója, a termék-érdeklődési események (mely terméket mikor tekintette meg az alkalmazásban, kosárba tette-e, elkezdte-e a pénztárt, megvásárolta-e), az ezekből képzett, eszközönként és termékenként összesített érdeklődési mutatók (megtekintések, alkalmazás-használati alkalmak és napok száma, kosár- és pénztár-események, belső érdeklődési érték), a létrejött személyes ajánlat adatai (termék, normál ár, ajánlati ár, kedvezmény mértéke, érvényesség kezdete és vége, állapota, a hozzájárulás szövegverziója, felhasználás esetén a rendelés azonosítója), valamint a hozzájárulás megadásának és visszavonásának naplója (időbélyeg, forrás, szövegverzió, az IP-cím egyirányú lenyomata). Az érdeklődési eseményekhez IP-cím nem kerül rögzítésre.

Profilalkotás és automatizált döntés. A személyes ajánlat kiválasztása automatizált: a rendszer az alkalmazásban mutatott érdeklődés (megtekintés, kosár, pénztár), a termék elérhetősége és a Szolgáltató által előre beállított, minden vásárlóra azonos szabályok alapján dönt arról, hogy tesz-e ajánlatot és milyen mértékű kedvezménnyel; a kedvezmény mértékét a szabályok és a Szolgáltató belső gazdaságossági feltételei határozzák meg, nem a vásárló személyes tulajdonságai. A döntéshez a Szolgáltató nem használ különleges személyes adatot, lakóhelyre, vagyoni helyzetre, fizetőképességre vonatkozó becslést, sem más vásárló adatát. Az ajánlat kizárólag kedvezmény lehet; a normál (mindenki számára érvényes) ár a személyes ajánlattól függetlenül mindig elérhető, és a személyes ajánlat elmaradása semmilyen hátránnyal nem jár. A vásárló a személyre szabott árat a termékoldalon egyértelmű jelöléssel („Személyes ajánlatod”), a normál ár feltüntetésével és közérthető magyarázattal („Miért kaptam ezt?”) látja; a döntéssel szemben a Szolgáltató ügyfélszolgálatán emberi felülvizsgálatot kérhet, és az adatkezelés ellen bármikor tiltakozhat, illetve a hozzájárulást visszavonhatja.

Kontrollcsoport. A funkció eredményességének mérése érdekében a jogosult vásárlók egy előre beállított, véletlenszerű – az eszközazonosítóból matematikailag képzett – hányada egy adott időszakban nem kap személyes ajánlatot (kontrollcsoport). A kontrollcsoportba sorolás nem jár hátránnyal: az érintett vásárló ugyanazt a normál árat látja, mint minden más látogató. A mérés kizárólag összesített adatokon történik.

Jogalap. A vásárló önkéntes, kifejezett, célhoz kötött hozzájárulása (GDPR 6. cikk (1) a) és – az automatizált döntés tekintetében – 22. cikk (2) c)), amelyet a Fiókom, illetve az értesítési központ „Személyre szabott ajánlatok” kapcsolójával ad meg, és ugyanott bármikor, következmény nélkül visszavonhat. A push-értesítés jogalapja a vásárló külön hozzájárulása („Személyes ajánlataimról értesítést kérek”), amely az „Ajánlatok és újdonságok” hozzájárulással együtt szükséges. Viszonteladó (vállalkozás) vásárlók, valamint a Szolgáltató affiliate (partner-) programjának tagjai számára a funkció nem elérhető: az ő eszközeiken a Szolgáltató érdeklődési adatot nem gyűjt, profilt nem képez és személyes ajánlatot nem ad. Az affiliate partner ajánlása alapján érkező, a programnak nem tagja vásárlót ez nem érinti.

A visszavonás hatása. A hozzájárulás visszavonásakor az érdeklődési adatok gyűjtése azonnal leáll, az összesített érdeklődési mutatók lezárulnak, a még fel nem használt személyes ajánlat érvénytelenné válik, a még ki nem küldött értesítés nem kerül kiküldésre. A visszavonás a már leadott rendelés árát nem érinti.

Megőrzés. Az egyedi érdeklődési események legfeljebb 45 napig; az összesített érdeklődési mutatók az utolsó jeltől számított 90 napig; a személyes ajánlat adatai (a rendelés bizonyítékaként) 2 évig, felhasznált ajánlatnál a rendelés megőrzési idejéig; a hozzájárulás naplója a hozzájárulás igazolásához szükséges ideig. Az alkalmazás eltávolítása, illetve az alkalmazás-használat tartós hiánya esetén a gyűjtés leáll, és az adatok a fenti idők szerint törlődnek.

Címzettek. Az érdeklődési és ajánlati adatok harmadik félhez nem kerülnek; a push-értesítés technikai kézbesítését a 18/A. pontban felsorolt push-szolgáltatók végzik, akik az értesítés tartalmát nem tudják olvasni. Az értesítés szövege csak a termék nevét, a kedvezmény mértékét és az érvényesség végét tartalmazhatja.

19. Weboldal működése, technikai naplók és biztonság

A webáruház működtetése során a Szolgáltató technikai naplóadatokat kezelhet. Ilyen adatok lehetnek különösen az IP-cím, böngésző típusa, eszközadatok, látogatás időpontja, kért oldal, hibakódok, biztonsági események és rendszerhasználati adatok.

Az adatkezelés célja a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, technikai karbantartás és informatikai biztonság.

20. Tárhelyszolgáltató és technikai üzemeltetés

A webáruház működéséhez kapcsolódó technikai adatok kezelésében tárhelyszolgáltató működik közre.

A tárhelyszolgáltató a weboldal működtetéséhez, elérhetőségéhez, biztonságához és naplózásához szükséges technikai adatokat kezelheti.

21. Cookie-k és hasonló technológiák

A webáruház cookie-kat, pixeleket, tageket és hasonló technológiákat használhat. Ezek célja lehet a weboldal alapvető működése, a kosár és munkamenet kezelése, biztonság, statisztikai mérés, weboldalhasználati és viselkedéselemzés, hőtérképes elemzés, munkamenet-visszajátszás, hirdetési mérés, remarketing, konverziókövetés és személyre szabott ajánlatok megjelenítése.

A webáruház saját fejlesztésű cookie-kezelő felületet használ, amely együttműködik a Google Tag Manager rendszerrel. A nem szükséges, analitikai, viselkedéselemzési vagy marketing célú tagek és cookie-k csak a látogató megfelelő hozzájárulása alapján működhetnek.

A látogató a cookie-kezelő felületen beállíthatja vagy módosíthatja hozzájárulásait. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A részletes cookie-listát, a cookie-k nevét, szolgáltatóját, célját és élettartamát a Cookie tájékoztató tartalmazza.

22. Google Tag Manager, Google Analytics 4, Google Ads és Google Signals

A webáruház a Google Tag Manager rendszert használja a mérési és hirdetési címkék rendezett kezelésére. A Google Tag Manager önmagában címkekezelő technológia; a rajta keresztül betöltött konkrét szolgáltatások a cookie-hozzájárulásnak megfelelően működhetnek.

A webáruház Google Analytics 4 szolgáltatást használhat látogatottsági és webáruház-analitikai célokra. A Google Analytics 4 keretében mérhető például az oldalmegtekintés, termékmegtekintés, kosárba helyezés, pénztárfolyamat, vásárlás, forgalmi forrás, eszköz- és böngészőadat, földrajzi régió, valamint egyéb e-kereskedelmi esemény.

A webáruház Google Ads szolgáltatást használhat konverziómérésre, remarketingre, hirdetési kampányok optimalizálására és enhanced conversions funkcióra. Enhanced conversions esetén a Google részére a konverzió pontosabb mérése érdekében hash-elt formában továbbításra kerülhetnek egyes kapcsolattartási adatok, például e-mail cím vagy telefonszám, ha az adott funkció aktív és ahhoz megfelelő hozzájárulás rendelkezésre áll.

A Google Signals és a Google hirdetési funkciói demográfiai, érdeklődési és több eszközön átívelő mérési adatokat is bevonhatnak, ha az érintett hozzájárult és a saját Google-fiók beállításai ezt lehetővé teszik.

23. Meta / Facebook Pixel és Conversions API

A webáruház Meta / Facebook Pixel és Meta Conversions API technológiát használhat hirdetési mérésre, remarketingre, kampányoptimalizálásra és konverziókövetésre.

A Meta Pixel böngészőoldali mérésre szolgál, a Conversions API pedig szerveroldali eseménytovábbítást tehet lehetővé. A továbbított adatok lehetnek például oldalmegtekintés, termékmegtekintés, kosárba helyezés, vásárlási esemény, rendelési érték, termékazonosító, IP-cím, böngészőadatok, valamint hash-elt kapcsolattartási adatok, például e-mail cím vagy telefonszám.

A Meta hirdetési mérési és remarketing funkciói kizárólag a felhasználó megfelelő hozzájárulása alapján működhetnek.

24. Microsoft Clarity

A webáruház Microsoft Clarity technológiát használhat annak megértésére, hogy a látogatók hogyan használják a weboldalt. A Microsoft Clarity segítségével a Szolgáltató viselkedési mutatókat, hőtérképes elemzéseket és munkamenet-visszajátszásokat használhat a weboldal működésének, használhatóságának, termékkínálatának és marketingtevékenységének javítására.

A Microsoft Clarity első és harmadik féltől származó cookie-kat és más tracking technológiákat használhat annak mérésére, hogy a látogatók hogyan lépnek kapcsolatba a weboldallal. Ilyen adatok lehetnek például az oldalmegtekintések, kattintások, görgetések, egérmozgások, munkamenet-események, böngésző- és eszközadatok, IP-cím, cookie-azonosítók és más online azonosítók.

A Microsoft Clarity használata a látogató hozzájárulásához kötött, ha a technológia statisztikai, analitikai, viselkedéselemzési, hirdetési vagy marketing célú adatkezelést eredményez. Ha a látogató elutasítja a statisztikai és marketing cookie-kat, a Microsoft Clarity ilyen célú mérése nem működhet.

A Microsoft a Clarity működése során saját adatvédelmi feltételei szerint is kezelhet adatokat. A Microsoft adatkezelésére a Microsoft mindenkor hatályos adatvédelmi nyilatkozata is irányadó.

25. TikTok Pixel vagy egyéb hirdetési mérés későbbi használata

A webáruház később TikTok Pixel, TikTok Events API vagy más hirdetési mérési technológia használatát is bevezetheti. Ilyen technológia kizárólag akkor működhet, ha azt a webáruház ténylegesen bekapcsolta, a Cookie tájékoztatóban feltüntette, és a látogató a cookie-kezelő felületen ehhez megfelelő hozzájárulást adott.

A TikTok vagy más hirdetési rendszer bekapcsolása esetén a kezelt adatok jellemzően hasonlóak lehetnek a hirdetési mérési rendszereknél megszokott eseményadatokhoz: oldalmegtekintés, termékmegtekintés, kosáresemény, vásárlási esemény, eszköz- és böngészőadatok, cookie-azonosítók, IP-cím és kampányazonosítók.

26. YouTube és Vimeo videók

A webáruház termékbemutató vagy tájékoztató videókat jeleníthet meg YouTube vagy Vimeo beágyazással. A videók nem automatikusan, hanem csak a látogató kattintása után töltődnek be.

A videó betöltése előtt a webáruház lehetőség szerint csak előnézeti képet jelenít meg, amely nem indítja el a külső videószolgáltató adatkezelését. A videó elindításával vagy betöltésének engedélyezésével a látogató tudomásul veszi, hogy a YouTube vagy a Vimeo saját adatkezelési szabályai szerint adatokat kezelhet.

YouTube videók esetén a webáruház lehetőség szerint a fokozott adatvédelmi módot vagy hasonló adatvédelmi beállítást használ. Vimeo videók esetén a webáruház lehetőség szerint olyan beágyazási beállítást alkalmaz, amely csökkenti a követési cookie-k használatát.

27. Adattovábbítások, címzettek és adatfeldolgozók

A Szolgáltató a személyes adatokat csak a működéshez, teljesítéshez, jogi kötelezettséghez vagy hozzájáruláson alapuló méréshez szükséges mértékben továbbítja.

Push-értesítések küldése esetén a technikai kézbesítést a látogató böngészőjének gyártója által üzemeltetett push-szolgáltatások (Google Firebase Cloud Messaging, Mozilla Push Service, Apple Push Notification service, Microsoft Windows Push Notification Services) végzik; ezek felé kizárólag a feliratkozási végpont és a végponttól végpontig titkosított üzenet kerül továbbításra (lásd 18/A. pont).

28. Harmadik országba történő adattovábbítás

Egyes technológiai és hirdetési szolgáltatók, különösen a Google, Meta, Microsoft, TikTok, YouTube vagy Vimeo szolgáltatásai esetén előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országokba is továbbításra kerülnek.

Ilyen adattovábbítás esetén az adott szolgáltató saját adatvédelmi feltételei, az Európai Bizottság megfelelőségi határozatai, az EU-USA adatvédelmi keretrendszer, illetve az általános szerződési feltételek vagy más megfelelő garanciák lehetnek irányadók.

A marketing, analitikai és viselkedéselemzési célú harmadik országbeli adattovábbítások kizárólag a látogató megfelelő hozzájárulása alapján működő szolgáltatásokhoz kapcsolódhatnak.

29. Adatmegőrzési idők összefoglalása

30. Automatizált döntéshozatal és profilalkotás

A webáruház marketing és ajánlási célból végezhet korlátozott profilalkotást, például a korábbi vásárlások, kosártartalom, megtekintett termékek, kuponhasználat vagy hűségpontadatok alapján. Ennek célja relevánsabb ajánlatok, hírlevelek, elhagyott kosár e-mailek vagy hirdetések megjelenítése.

A Microsoft Clarity és más analitikai vagy viselkedéselemzési eszközök használata a weboldal működésének és használhatóságának elemzését szolgálja, és önmagában nem eredményez az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő automatizált döntést.

A webáruház nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az érintett bármikor visszavonhatja marketing-hozzájárulását, illetve tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ha annak feltételei fennállnak.

31. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. Ilyen intézkedés lehet különösen a hozzáférések korlátozása, jogosultságkezelés, naplózás, biztonsági mentés, titkosított kapcsolat használata, rendszeres karbantartás és a szolgáltatók körültekintő kiválasztása.

A Szolgáltató törekszik arra, hogy a személyes adatokhoz csak azok férjenek hozzá, akiknek arra a feladatuk ellátásához szükségük van.

32. Az érintettek jogai

Az érintett a személyes adatai kezelésével kapcsolatban az alábbi jogokat gyakorolhatja:

• hozzáféréshez való jog: tájékoztatást kérhet arról, hogy a Szolgáltató milyen adatokat kezel róla;
• helyesbítéshez való jog: kérheti pontatlan adatainak javítását vagy hiányos adatainak kiegészítését;
• törléshez való jog: kérheti adatai törlését, ha annak jogszabályi feltételei fennállnak;
• adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását meghatározott esetekben;
• adathordozhatósághoz való jog: kérheti, hogy a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha annak feltételei fennállnak;
• tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulás visszavonása: bármikor visszavonhatja hozzájárulását, például hírlevél vagy marketing cookie-k esetén.

33. Érintetti kérelmek kezelése

Az érintett adatvédelmi kérelmét az alábbi elérhetőségen nyújthatja be:

• E-mail: info@hajo-felszereles.hu

A Szolgáltató az érintetti kérelmeket a vonatkozó jogszabályok szerint vizsgálja meg és válaszolja meg. A kérelem teljesítése előtt szükség lehet az érintett azonosítására.

34. Jogorvoslat

Ha az érintett úgy érzi, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, elsőként javasolt a Szolgáltatóhoz fordulni a info@hajo-felszereles.hu címen.

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve jogait bíróság előtt is érvényesítheti.

35. A tájékoztató módosítása

A Szolgáltató jogosult jelen adatvédelmi tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési folyamat, új fizetési, szállítási, marketing vagy technikai szolgáltatás bevezetése, illetve a webáruház működésének változása esetén.

A módosítás a webáruházban történő közzététellel vagy a dokumentum aktiválásával lép hatályba. Ha a módosítás olyan adatkezelést érint, amelyhez hozzájárulás szükséges, a Szolgáltató szükség esetén új hozzájárulást kér.