Adatkezelési tájékoztató | Aristo Collection

1. Az adatkezelő

Személyes adatainak kezelője a LOGICHUS LINE S.R.L. (adószám: RO17760485), cégjegyzékszám: J2022000188300, székhely: Str. Nicolae Bălcescu nr. 61, sat Păulești, com. Păulești, jud. Satu Mare, cod 447230, România.

Adatvédelmi kérdéseivel forduljon hozzánk a contact@aristocollection.ro címen.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint történik.

2. Milyen adatokat kezelünk

Kategória	Konkrét adatok
Azonosítás és kapcsolat	Vezeték- és keresztnév, e-mail-cím, telefonszám
Szállítás és számlázás	Szállítási cím, számlázási cím, település, irányítószám
Céges adatok (céges számlához)	Cégnév, adószám, cégjegyzékszám, székhely
Megrendelés	Megrendelt termékek, választott konfiguráció, összeg, rendelési előzmények, fizetési állapot
Fiók	Jelszó kivonat (hash) formájában, beállítások, kedvencek, vélemények
Technikai adatok	IP-cím, böngésző és eszköz típusa, megtekintett oldalak, sütik
Levelezés	A kapcsolatfelvételi űrlapon vagy a támogatási rendszeren keresztül küldött üzenetek

A bankkártyaadatait nem gyűjtjük és nem tároljuk. Ezeket közvetlenül a fizetési szolgáltató biztonságos oldalán adja meg, amely önálló adatkezelőként jár el.

3. Az adatkezelés céljai és jogalapjai

Cél	Jogalap	Megőrzés
A megrendelés feldolgozása, gyártás és szállítás	Szerződés teljesítése – GDPR 6. cikk (1) b)	A szerződés időtartama alatt
Számla kiállítása és megőrzése	Jogi kötelezettség – GDPR 6. cikk (1) c) (számviteli és adójogi előírások)	10 év
Felhasználói fiók kezelése	Szerződés teljesítése – GDPR 6. cikk (1) b)	A fiók törléséig
Panaszkezelés, szavatosság, jótállás	Jogi kötelezettség és jogos érdek – GDPR 6. cikk (1) c) és f)	A lezárástól számított 5 év (Fgytv. 17/A. §)
Hírlevél és reklámcélú megkeresés	Hozzájárulás – GDPR 6. cikk (1) a)	A leiratkozásig
Elhagyott kosár emlékeztető	Jogos érdek – GDPR 6. cikk (1) f)	30 nap
Analitikai és marketingsütik	Hozzájárulás – GDPR 6. cikk (1) a)	Lásd: Cookie-tájékoztató
Az oldal biztonsága, csalásmegelőzés	Jogos érdek – GDPR 6. cikk (1) f)	12 hónap (naplók)
Igényérvényesítés, jogi védelem	Jogos érdek – GDPR 6. cikk (1) f)	Az elévülési idő végéig

Az azonosító, kapcsolattartási és szállítási adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges; ezek hiányában a megrendelést nem tudjuk feldolgozni. A többi adat megadása önkéntes.

4. Kinek továbbítjuk az adatokat

Fizetési szolgáltató – a bankkártyás fizetés lebonyolításához (Stripe Payments Europe Ltd.).
Fuvarozó – név, cím és telefonszám a kiszállításhoz (FAN Courier Express S.R.L.).
E-mail-szolgáltató – a visszaigazolások és rendelési értesítések kiküldéséhez.
SMS-szolgáltató – a rendelés állapotáról szóló értesítésekhez, ha megadott telefonszámot.
Tárhely- és IT-szolgáltató – a webáruház műszaki működtetéséhez.
Könyvelő és könyvvizsgáló – a számviteli és adókötelezettségek teljesítéséhez.
Hatóságok – jogszabályi kötelezettség esetén.

Minden adatfeldolgozóval a GDPR 28. cikke szerinti szerződést kötöttünk. Adatait nem értékesítjük, és harmadik felek saját marketingcéljaira nem adjuk át.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatokat az Európai Unió területén működő szervereken tároljuk. Ha valamely szolgáltató az EGT-n kívül kezel adatot, a továbbítás kizárólag az Európai Bizottság megfelelőségi határozata vagy az általa elfogadott általános szerződési feltételek alapján történik, szükség esetén kiegészítő biztonsági intézkedésekkel.

6. Az Ön jogai

Hozzáférés (15. cikk) – tájékoztatás és másolat a kezelt adatokról.
Helyesbítés (16. cikk) – pontatlan vagy hiányos adatok javítása.
Törlés (17. cikk) – „az elfeledtetéshez való jog”, a jogszabályi megőrzési kötelezettségeink keretein belül.
Az adatkezelés korlátozása (18. cikk).
Adathordozhatóság (20. cikk) – tagolt, széles körben használt formátumban.
Tiltakozás (21. cikk) – közvetlen üzletszerzés ellen bármikor, indokolás nélkül.
A hozzájárulás visszavonása (7. cikk (3)) – bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.
Automatizált döntéshozatal alóli mentesség (22. cikk). Nem hozunk automatizált döntést és nem végzünk profilalkotást.

Jogait a contact@aristocollection.ro címen vagy a fiókbeállításokban gyakorolhatja. A kérelemre legkésőbb egy hónapon belül válaszolunk; összetett kérelem esetén ez a határidő két hónappal meghosszabbítható, amiről előzetesen tájékoztatjuk. A jogok gyakorlása díjmentes.

Ha nem ért egyet a válaszunkkal, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11., e-mail: ugyfelszolgalat@naih.hu, naih.hu. A román felügyeleti hatósághoz (ANSPDCP, dataprotection.ro) szintén fordulhat, és bírósághoz is fordulhat.

7. Adatbiztonság

Titkosított (TLS) kapcsolat az oldal teljes területén.
A jelszavakat kizárólag kivonat (hash) formájában tároljuk.
CSRF-védelem minden űrlapon.
A bejelentkezési kísérletek korlátozása, gyanús IP-címek tiltása.
Az adatokhoz csak a feladatuk ellátásához szükséges munkatársak férnek hozzá.
Rendszeres biztonsági mentés és helyreállítási eljárások.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve, indokolatlan késedelem nélkül tájékoztatjuk, és 72 órán belül bejelentjük a felügyeleti hatóságnak (GDPR 33–34. cikk).

8. Gyermekek adatai

A webáruház nem 16 év alatti személyeknek szól, és tudatosan nem gyűjtünk tőlük adatot. Ha tudomására jut, hogy kiskorú adott meg adatot, kérjük, jelezze, és haladéktalanul töröljük.

9. Sütik

A sütik és hasonló technológiák használatáról külön dokumentum rendelkezik: Cookie-tájékoztató, ahol a beállításait is módosíthatja.

10. A tájékoztató módosítása

A tájékoztatót módosíthatjuk. A hatályos változat mindig ezen az oldalon érhető el, az utolsó módosítás dátumával. Lényeges változás esetén e-mailben vagy az oldalon jól látható közleményben tájékoztatjuk.