Adatvédelem

1. Általános információk és az adatkezelés jogalapjai

1. Ez a tájékoztató a tapetavilag.hu címen működő weboldalra és webáruházra vonatkozik.
2. A weboldal üzemeltetője és a személyes adatok adatkezelője: Mk Print Sp. z o.o., cím: Rogowo 1a, 63-840 Krobia, Lengyelország.
3. Adatkezeléssel kapcsolatos megkereséseidet a következő e-mail-címre küldheted: [email protected]. Ugyanezen az elérhetőségen gyakorolhatod az adatvédelmi jogaidat is.
4. A személyes adatok kezelésére elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR) irányadó. A sütik használatára az alkalmazandó elektronikus hírközlési és adatvédelmi szabályok is vonatkoznak, ideértve a magyar felhasználókat érintően az elektronikus hírközlésről szóló 2003. évi C. törvény vonatkozó rendelkezéseit.
5. Az adatkezelés céljai, a kezelt adatok és a jogalapok:
   • Megrendelések és szerződések teljesítése: a megrendelt termékek elkészítése, csomagolása, kiszállítása, a fizetés és a kapcsolódó ügyintézés. A kezelt adatok különösen a név, kapcsolattartási adatok, számlázási és szállítási cím, megrendelési adatok, valamint a fizetés állapotára vonatkozó információk. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja.
   • Ügyfélfiók biztosítása: a regisztrációs és kapcsolattartási adatok, valamint a fiókhoz kapcsolódó megrendelési adatok kezelése. Jogalap: a fiókszolgáltatásra vonatkozó szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.
   • Kapcsolatfelvétel és online chat: a megadott név, e-mail-cím, egyéb elérhetőség és az üzenet tartalmának kezelése. Szerződéskötés előtti vagy szerződéshez kapcsolódó megkeresés esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja; egyéb megkereséseknél az adatkezelőnek az ügyfélkapcsolatok fenntartásához és a válaszadáshoz fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja.
   • Számlázás, adózási és számviteli kötelezettségek: a szükséges számlázási, megrendelési és fizetési adatok kezelése az adatkezelőre irányadó jogszabályok teljesítése érdekében. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja.
   • Panaszok, szavatossági és jótállási igények kezelése: a kapcsolattartási, vásárlási és az igény elbírálásához szükséges adatok kezelése. Jogalap: az alkalmazandó kötelezettségtől függően a GDPR 6. cikk (1) bekezdés b) vagy c) pontja; jogi igények érvényesítése és védelme esetén a GDPR 6. cikk (1) bekezdés f) pontja.
   • A weboldal működtetése és biztonsága: technikai adatok, például IP-cím, időpont, böngésző- és eszközadatok, valamint naplóbejegyzések kezelése. Jogalap: a biztonságos működéshez, a hibák elhárításához és a visszaélések megelőzéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja.
   • Statisztikai elemzés, személyre szabott hirdetések és remarketing: hozzájárulásod alapján, a kiválasztott céloknak és a ténylegesen használt eszközöknek megfelelően. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja. Az elektronikus reklámüzenetek küldéséhez külön hozzájárulás szükséges, ha azt az alkalmazandó szabályok előírják.
6. A személyes adatokat elsősorban közvetlenül tőled kapjuk meg az űrlapok, a vásárlás, a fiókregisztráció vagy a kapcsolattartás során. Technikai adatok a weboldal használatakor is keletkezhetnek.
7. Az adatok megadása általában önkéntes. A megrendeléshez vagy a szolgáltatáshoz szükséges adatok hiányában azonban az adott szerződés nem köthető meg, a megrendelés nem teljesíthető, illetve a megkeresés nem válaszolható meg. A marketing- és statisztikai hozzájárulás megtagadása önmagában nem akadálya a vásárlásnak.

2. Az adatok védelme

1. Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére.
2. A bejelentkezés és a személyes adatok továbbítása titkosított HTTPS-kapcsolaton keresztül történik.
3. A felhasználói jelszavakat nem olvasható szövegként, hanem jelszóhash formájában tároljuk.
4. A személyes adatokhoz csak a feladatuk ellátásához szükséges körben férhetnek hozzá az arra jogosult személyek.
5. Az adatvédelem része a biztonsági mentések készítése, a hozzáférések kezelése és az adatkezeléshez használt szoftverek biztonsági frissítése.

3. Tárhelyszolgáltatás és az adatok címzettjei

1. A weboldal tárhelyszolgáltatását az OVH biztosítja. 
2. A személyes adatok a célhoz szükséges mértékben az alábbi címzetti körök részére adhatók át:
   • tárhely-, informatikai, levelezési és biztonsági szolgáltatók;
   • a kiszállítást végző futár- és logisztikai szolgáltatók;
   • fizetési szolgáltatók és pénzügyi intézmények;
   • könyvelési és jogi szolgáltatók;
   • az ügyfélszolgálati, chat- vagy értékelési rendszerek szolgáltatói, ha ilyen rendszert használunk;
   • a hozzájárulásodnak megfelelően igénybe vett statisztikai és hirdetési szolgáltatók;
   • jogszabályi kötelezettség vagy jogszerű megkeresés esetén az illetékes hatóságok.
3. A nevünkben eljáró adatfeldolgozók megfelelő adatfeldolgozási megállapodás alapján kezelik az adatokat. Egyes címzettek – például bizonyos fizetési szolgáltatók – saját adatkezelési céljaik tekintetében önálló adatkezelők lehetnek.

4. Megőrzési idő, érintetti jogok és jogorvoslat

1. A személyes adatokat az adott célhoz szükséges ideig őrizzük meg:
   • A megrendelési és szerződéses adatokat a teljesítéshez szükséges ideig, ezt követően az alkalmazandó jogszabályi megőrzési kötelezettség vagy az igényérvényesítéshez szükséges elévülési idő végéig.
   • A számlázási és számviteli dokumentumokat az adatkezelőre alkalmazandó, különösen a lengyel adózási és számviteli előírásokban meghatározott ideig.
   • A fiók működéséhez szükséges adatokat a fiók fennállásáig. A fiók törlése nem érinti a jogszabály alapján vagy jogi igények miatt továbbra is megőrzendő adatokat.
   • A kapcsolattartási adatokat és levelezést a megkeresés lezárásáig, illetve az ahhoz kapcsolódó további ügyintézés vagy jogi igények kezeléséhez szükséges ideig.
   • A hozzájáruláson alapuló marketingadatokat a hozzájárulás visszavonásáig, de legfeljebb 3 évig. A hozzájárulás és annak visszavonása igazolásához szükséges adatok külön jogalapon, az igazoláshoz szükséges ideig megőrizhetők.
2. A GDPR-ban meghatározott feltételekkel jogosult vagy:
   • tájékoztatást és hozzáférést kérni a rád vonatkozó személyes adatokhoz, valamint másolatot kapni azokról;
   • kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
   • kérni az adatok törlését vagy kezelésük korlátozását;
   • adathordozhatóságot kérni, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik;
   • tiltakozni a jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból.
3. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor tiltakozhatsz, ideértve az ehhez kapcsolódó profilalkotást is. Ebben az esetben az adataidat ilyen célból a továbbiakban nem kezelhetjük.
4. Ha az adatkezelés hozzájárulásodon alapul, azt bármikor visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A sütikre vonatkozó hozzájárulás a sütibeállításoknál is módosítható.
5. A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A határidő a GDPR-ban meghatározott esetekben további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatunk.
6. Ha úgy véled, hogy személyes adataid kezelése jogsértő, panaszt tehetsz a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti tagállam adatvédelmi felügyeleti hatóságánál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
   • cím: 1055 Budapest, Falk Miksa utca 9–11.;
   • levelezési cím: 1363 Budapest, Pf. 9.;
   • honlap és az eljárásindítás módjaira vonatkozó tájékoztatás: https://www.naih.hu.
7. Az adatkezelő lengyelországi székhelyére tekintettel a lengyel felügyeleti hatósághoz, az Személyes Adatvédelmi Hivatal elnökéhez is fordulhatsz. Honlap: https://uodo.gov.pl. Bírósági jogorvoslatot is igénybe vehetsz.

5. Űrlapok és kapcsolattartás

1. A weboldal az űrlapokon vagy az ügyfélszolgálati kapcsolattartás során általad megadott adatokat kezeli. Kérjük, csak az ügyintézéshez szükséges adatokat add meg, és ne küldj szükségtelenül különleges személyes adatokat.
2. Az egyes űrlapok célját és a kötelezően megadandó adatokat az adott űrlapnál jelezzük.
3. A kapcsolat technikai adatait – például az időpontot és az IP-címet – a szolgáltatás működtetése és a visszaélések megelőzése érdekében rögzíthetjük.
4. A megadott adatokat az adott megkeresés, megrendelés vagy szolgáltatás kezelésére használjuk. Egy kapcsolatfelvételi űrlap kitöltése önmagában nem jelent hozzájárulást hírlevélhez vagy személyre szabott hirdetésekhez.

6. Technikai naplók

1. A weboldal használata során a szerver technikai naplókat készíthet. Ezek különösen az IP-címet, a kért oldal címét, a kérés időpontját, a válaszkódot, valamint a böngészőre és az eszközre vonatkozó technikai adatokat tartalmazhatják.
2. A naplókat a weboldal működtetésére, hibák feltárására és informatikai biztonsági célokra használjuk. Ezeket az adatokat nem kezeljük automatikusan marketingcélú profilalkotás alapjaként.
3. A naplóadatok megőrzési idejét a 4. pontban meghatározott, ténylegesen alkalmazott időtartam korlátozza.

7. Statisztikai és marketingeszközök, profilalkotás és nemzetközi adattovábbítás

1. Google Analytics: a weboldal látogatottságának és használatának elemzésére szolgál. A tényleges beállításoktól függően eszköz- és böngészőadatok, online azonosítók, oldalmegtekintések, események és a látogatás technikai adatai kerülhetnek feldolgozásra. Ezek személyes adatnak minősülhetnek; az elemzés nem tekinthető automatikusan teljesen anonimnak. A Google adatkezeléséről további tájékoztatás: https://policies.google.com/privacy és https://policies.google.com/technologies/partner-sites.
2. Remarketing és hirdetési mérés: hozzájárulásod alapján a weboldalon végzett tevékenységedre vonatkozó információk hirdetések mérésére vagy személyre szabására használhatók. Ez online azonosítók és más személyes adatok hirdetési szolgáltatóknak történő továbbításával is járhat.
3. Meta Pixel: a Meta hirdetéseinek mérésére és célzására használt technológia, amely a meglátogatott oldalakra, a végrehajtott eseményekre és az eszközre vonatkozó adatokat továbbíthat. A Meta ezeket saját felhasználói fiókokhoz is kapcsolhatja. Ezért a technológia nem írható le személyes adatok átadása nélküli szolgáltatásként. A Meta adatvédelmi tájékoztatója: https://www.facebook.com/privacy/policy/.
4. A hirdetések személyre szabása magában foglalhatja az érdeklődési körök automatizált értékelését, azaz profilalkotást. A profilalkotás önmagában nem azonos a GDPR 22. cikke szerinti, kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatallal. 
5. Egyes külső szolgáltatások igénybevétele során személyes adatok az Európai Gazdasági Térségen kívülre is kerülhetnek. Az ilyen továbbítás csak a GDPR V. fejezetének megfelelő feltételekkel történhet, például az alkalmazható megfelelőségi határozat vagy megfelelő garanciák – ideértve az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket és szükség esetén kiegészítő intézkedéseket – alapján.

8. Tájékoztatás a sütikről

1. A weboldal sütiket és adott esetben hasonló technológiákat használ. A sütik olyan kis adatfájlok, amelyeket a böngésző az eszközödön tárol. Tartalmazhatnak azonosítót, beállításokat és érvényességi időt.
2. Feltétlenül szükséges sütik: például a kosár, a bejelentkezés, a munkamenet, a biztonság és a hozzájárulási választások működéséhez szükséges adatok. Ezekhez nem kérünk hozzájárulást, amennyiben a jogszabályi kivétel feltételei teljesülnek.
3. Választható sütik: a nem szükséges funkcionális, statisztikai és marketingcélú sütik használatához előzetes hozzájárulás szükséges. Az egyes célokhoz külön döntést hozhatsz. A hallgatás, az előre bejelölt jelölőnégyzet vagy a weboldal puszta böngészése nem minősül hozzájárulásnak.
4. A munkamenetsütik átmenetileg működnek; az állandó sütik a meghatározott érvényességi idő végéig vagy a törlésükig maradnak az eszközön. A sütik élettartama nem feltétlenül azonos a kapcsolódó személyes adatok megőrzési idejével.
5. A sütiket a weboldal üzemeltetője és az adott szolgáltatáshoz kapcsolódó külső szolgáltatók helyezhetik el vagy olvashatják ki, a szükséges hozzájárulások és jogalapok figyelembevételével.

9. A sütibeállítások kezelése és a hozzájárulás visszavonása

1. A sütikezelő felületen elfogadhatod vagy elutasíthatod a választható sütiket, illetve célonként beállíthatod a választásodat. A szükséges sütiken kívüli kategóriák alapértelmezés szerint nem aktívak.
2. Hozzájárulásodat bármikor, ugyanolyan egyszerűen visszavonhatod, mint ahogyan megadtad, és később is módosíthatod a választásodat. 
3. A böngésződben is törölheted vagy blokkolhatod a sütiket. A böngészőbeállítások azonban nem helyettesítik a weboldal hozzájáruláskezelő felületét. A korábban megadott hozzájárulást ezen a felületen is vond vissza, ha a jövőbeli statisztikai vagy marketingadatkezelést le szeretnéd állítani.
4. A feltétlenül szükséges sütik böngészőszintű blokkolása korlátozhatja például a kosár vagy a bejelentkezés működését. A választható sütik elutasítása nem akadályozza a webáruház alapvető használatát.
5. A böngészőben elérhető törlési és blokkolási lehetőségekről a Chrome, Firefox, Edge, Safari vagy Opera aktuális súgójában találsz útmutatást.