Adatvédelmi tájékoztató
Az adataid védelme fontos számunkra. Ez a tájékoztató összefoglalja, milyen személyes adatokat, milyen célból és jogalapon kezelünk, és milyen jogaid vannak a GDPR szerint.
1. Adatkezelő
Adatkezelő: Manasi Import and Export Kft. (CESARIES), 1106 Budapest, Gyakorló utca 4/D fsz. 3., Magyarország. Kapcsolat: info@cesaries.com.
2. Általános tudnivalók
Személyes adatokat csak annyiban kezelünk, amennyiben az a működőképes weboldal, valamint a tartalmaink és szolgáltatásaink biztosításához szükséges, a GDPR alapján.
3. Tárhely (Vercel)
A weboldalt a Vercel Inc. (USA) szolgáltatja. Megnyitáskor technikailag szükséges adatok (IP-cím, időpont, lekért oldal, böngésző-azonosító) kerülnek feldolgozásra. Jogalap: GDPR 6. cikk (1) f) (jogos érdek a biztonságos működtetéshez). A harmadik országba történő továbbítást általános szerződési feltételek / az EU-USA adatvédelmi keret biztosítja.
4. Háttérrendszer (Medusa / AWS)
A bolt funkciói saját háttérrendszeren futnak, az Amazon Web Services (AWS) frankfurti/EU-s szerverein. Jogalap: GDPR 6. cikk (1) b) (szerződés) és f) (technikai működtetés).
5. Megrendelés és a szerződés teljesítése
Rendeléskor a következőket kezeljük: név, számlázási és szállítási cím, e-mail, telefonszám, adott esetben cégnév és adószám, valamint a rendelési és konfigurációs adatok. Jogalap: GDPR 6. cikk (1) b). Tárolás a teljesítés idejére és a jogszabályi megőrzési időre.
6. Rendelés-visszaigazoló e-mail (Resend)
A visszaigazolásokhoz a Resend, Inc. (USA) szolgáltatást használjuk; ennek során az e-mail-címet és a rendelés tartalmát kezeljük. Jogalap: GDPR 6. cikk (1) b). A továbbítást általános szerződési feltételek biztosítják.
7. Kapcsolatfelvétel
Ha e-mailben keresel minket, az adataidat a megkeresés kezeléséhez dolgozzuk fel. A fogadás technikailag a Cloudflare Email Routing (USA) útján, a postafiókunkba továbbítással történik. Jogalap: GDPR 6. cikk (1) b) vagy f).
8. Adószám-ellenőrzés (VIES)
Ha üzleti vásárló EU-adószámot ad meg, azt az Európai Bizottság hivatalos VIES rendszerében ellenőrizzük. Az adószámot és a visszakapott cégadatokat bizonyítási célból tároljuk. Jogalap: GDPR 6. cikk (1) c) és f).
9. Szállítás (DHL)
A kézbesítéshez a szükséges adatokat (név, szállítási cím, adott esetben telefon/e-mail a nyomon követéshez) átadjuk a DHL-nek. Jogalap: GDPR 6. cikk (1) b).
10. Látogatottság-mérés (Cloudflare Web Analytics)
A statisztikai kiértékeléshez a Cloudflare Web Analytics szolgáltatást használjuk — süti nélkül, a böngészőben tárolás nélkül és személyes profilalkotás nélkül. Mivel nem tárolunk a végberendezésen adatot, nincs szükség hozzájárulásra (nincs süti-sáv). Jogalap: GDPR 6. cikk (1) f).
11. Fizetés (tervezett: Stripe)
Tervezett a fizetés lebonyolítása a Stripe (Stripe Payments Europe Ltd., Írország) útján, a fizetéshez szükséges adatok (név, e-mail, fizetési/kártyaadatok, tranzakciós adatok) kezelésével. Ez a szakasz a Stripe aktiválásától érvényes. Jogalap: GDPR 6. cikk (1) b) és f).
12. Számlázás (tervezett: Billingo)
Tervezett a számlakiállítás a Billingo (Magyarország) útján, a számlához szükséges adatok (név, cím, adott esetben adószám, tételek) kezelésével. Ez a szakasz a Billingo aktiválásától érvényes. Jogalap: GDPR 6. cikk (1) c).
13. A jogaid
Jogod van a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz és tiltakozáshoz, valamint a hozzájárulás visszavonásához. Fordulj hozzánk: info@cesaries.com. Panasszal a felügyeleti hatósághoz is fordulhatsz (Magyarországon: NAIH; EU-s vásárlók a lakóhelyük szerinti hatósághoz is).
14. Aktualitás
A weboldalunk és kínálatunk fejlődése, illetve a jogszabályi változások miatt e tájékoztató módosítása válhat szükségessé.