A nagykershop.hu webáruház üzemeltetője és a jelen tájékoztatóban meghatározott adatkezelések adatkezelője:

A továbbiakban: „Adatkezelő” vagy „NagykerShop”.

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az Infotv., az elektronikus kereskedelmi, fogyasztóvédelmi, reklámjogi és egyéb alkalmazandó magyar jogszabályok rendelkezései szerint kezeli.

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon;
• meghatározott és jogszerű célból;
• csak a szükséges mértékben;
• lehetőség szerint pontosan és naprakészen;
• csak a szükséges ideig;
• megfelelő technikai és szervezési védelem mellett kezeli.

Az Adatkezelő az adatkezeléseit úgy alakítja ki, hogy a GDPR követelményeinek való megfelelés igazolható legyen.

A nagykershop.hu meglátogatása során a weboldal működéséhez szükséges technikai adatok kezelése történhet.

Ilyen adat lehet különösen:

• IP-cím;
• böngésző és eszköz típusa;
• operációs rendszer;
• látogatás időpontja;
• megtekintett oldal;
• munkamenet-azonosító;
• cookie-azonosító;
• technikai naplóadat.

A nem feltétlenül szükséges elemzési és marketing technológiák használata a látogató megfelelő adatvédelmi választásától függ.

A NagykerShopban vásárlói fiókkal és regisztráció nélkül is lehet rendelést leadni.

Kezelt adatok

• teljes név;
• e-mail-cím;
• telefonszám;
• szállítási cím;
• számlázási cím;
• megrendelt termékek;
• termékek mennyisége;
• rendelési érték;
• kedvezmények;
• fizetési mód;
• fizetés státusza;
• szállítási mód;
• rendelési azonosító;
• rendelés és teljesítés időpontja.

Adatkezelés célja

A rendelés felvétele, visszaigazolása, a szerződés létrehozása és teljesítése, a fizetés lebonyolítása, a termékek összekészítése, kiszállítása, kapcsolattartás és számlázás.

Jogalap

Elsődlegesen GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése, illetve a szerződés megkötését megelőző intézkedések.

Amennyiben jogszabály írja elő az adatkezelést, annak jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

A vásárló vásárlói fiókot hozhat létre, de a regisztráció nem feltétele a vásárlásnak.

A fiókhoz kapcsolódóan kezelhető különösen:

• név;
• e-mail-cím;
• telefonszám;
• címadatok;
• rendelési előzmények;
• fiókazonosító;
• technikai adatok.

Az adatkezelés célja a vásárlói fiók működtetése és a vásárlás egyszerűsítése.

A webáruház elektronikus fizetéshez Shopify Payments szolgáltatást használ, és elérhető lehet a Shop Pay fizetési szolgáltatás is.

A fizetés során a fizetési szolgáltató a tranzakció teljesítéséhez, hitelesítéséhez, biztonsági és csalásmegelőzési ellenőrzéséhez szükséges adatokat kezelheti.

A NagykerShop saját rendszerében nem tárolja a vásárló teljes bankkártyaszámát és bankkártyájának biztonsági kódját.

A Shopify egyes saját fogyasztói szolgáltatásainál önálló adatkezelőként is eljárhat.

A NagykerShop utánvétes fizetési lehetőséget is biztosíthat.

A kiszállítást az Adatkezelő saját kiszállítással végzi, ezért a szállítási adatok nem kerülnek automatikusan külső futárszolgálat részére továbbításra.

A kiszállítást végző személy kizárólag a kézbesítés teljesítéséhez szükséges adatokhoz férhet hozzá.

A számlák kiállításához a NagykerShop a Számlázz.hu szolgáltatást használja.

A számlázás során többek között név, cím, esetleges adószám, számlaadatok és rendelési/tranzakciós adatok kerülhetnek feldolgozásra.

Jogalap: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.

A számviteli bizonylatok jogszabály alapján legalább 8 évig megőrzendők.

A NagykerShop hírlevelet kizárólag azon személyek részére küld, akik ehhez előzetesen hozzájárultak.

A feliratkozás és a hírlevélkezelés a Shopify/Horizon rendszerén keresztül történik.

Kezelt adatok

• e-mail-cím;
• feliratkozás ténye;
• hozzájárulás technikai adatai;
• amennyiben rendelkezésre áll, név.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

A hozzájárulás bármikor ingyenesen visszavonható a hírlevélben szereplő leiratkozási lehetőséggel vagy az info@nocodeai.hu címen.

A NagykerShop vásárláshoz kapcsolódó kedvezményes kupont küldhet.

A kuponautomatizációban kezelhető:

• e-mail-cím;
• vásárló neve;
• rendelési érték;
• kuponadatok;
• technikai adatok.

Amennyiben az üzenet elektronikus direkt marketingnek minősül, annak küldése csak a szükséges marketing-hozzájárulással történik.

A NagykerShop egyes üzleti és informatikai folyamatainak automatizálására Make szolgáltatást használ.

Személyes adatot érintő folyamat különösen a kuponküldés, amely során e-mail-cím, vásárlói név és rendelési érték kerülhet feldolgozásra.

A Make más háttérfolyamatokat is támogathat, például rendelés-összeállítást, riportokat és termékadat-feldolgozást.

Ezekben személyes adat kizárólag akkor kerül feldolgozásra, ha az adott folyamat működéséhez szükséges.

A NagykerShop bevásárlást segítő digitális asszisztens funkciót biztosíthat.

A szolgáltatás használatához személyes adat megadása nem szükséges.

A termékkeresési adatok nem kerülnek szándékosan a felhasználó személyazonosságával összekapcsolásra.

A bevásárló asszisztens számára megadott szöveg a Make technikai előzményeiben átmenetileg megjelenhet, és a szolgáltató által alkalmazott megőrzési idő elteltéig tárolódhat.

A NagykerShop által használt nagy nyelvi modellek részére az Adatkezelő nem továbbítja a vásárló nevét, e-mail-címét, telefonszámát, lakcímét vagy más vásárlói személyazonosító adatát.

Amennyiben a felhasználó ennek ellenére saját kezdeményezésére személyes adatot ír a szabad szöveges mezőbe, az technikailag a beküldött szöveg részévé válhat.

A KOSIRA vonalkód-beolvasási funkciót biztosíthat.

A kamera kizárólag a terméken található vonalkód felismerésére szolgál.

A feldolgozás eredményeként a vonalkódban található számsor kerül továbbításra.

A NagykerShop nem a kameraképet kívánja tárolni, és azt nem használja a vásárló személyazonosságának meghatározására.

A webáruház Google Analytics szolgáltatást használhat a látogatottság és a weboldal használatának elemzésére.

Kezelhető például:

• cookie- vagy eszközazonosító;
• IP-címhez kapcsolódó technikai adat;
• böngészőadat;
• eszközinformáció;
• meglátogatott oldalak;
• interakciós események;
• konverziós események.

A nem szükséges analitikai technológiák használata a látogató hozzájárulásához kötött.

A NagykerShop Google Ads, Google konverziómérési és YouTube-hoz kapcsolódó technológiákat használhat.

Ezek célja lehet:

• hirdetések teljesítményének mérése;
• konverziómérés;
• hirdetések optimalizálása;
• remarketing;
• relevánsabb reklámok megjelenítése.

Az ilyen marketingcélú technológiák a látogató megfelelő hozzájárulásától függően működnek.

A NagykerShop Google Search Console szolgáltatást használ a weboldal Google keresőben történő megjelenésének, technikai állapotának és keresési teljesítményének vizsgálatára.

A Search Console elsődlegesen összesített keresési és webhely-teljesítményadatok elemzésére szolgál.

A NagykerShop Meta szolgáltatásokat használ Facebook- és Instagram-hirdetések mérésére és optimalizálására.

A webshopban Meta Pixel működhet, illetve a Shopify–Meta integráció beállításától függően szerveroldali Conversions API kapcsolat is működhet.

Ezek célja lehet:

• konverziómérés;
• hirdetések optimalizálása;
• remarketing;
• célközönségek létrehozása;
• relevánsabb reklámok megjelenítése.

A nem feltétlenül szükséges marketingcélú Meta technológiák használata megfelelő hozzájáruláshoz kötött.

A NagykerShop a Shopify saját cookie- és adatvédelmi hozzájárulási rendszerét használja.

A látogató:

• elfogadhatja a nem szükséges cookie-kat;
• elutasíthatja azokat;
• a „Beállítások kezelése” lehetőséggel kategóriánként módosíthatja választását.

Szükséges cookie-k

A webshop alapvető működéséhez szükségesek, például a kosár, munkamenet, biztonság, fizetési folyamat és adatvédelmi választás kezeléséhez.

Elemzési cookie-k

A látogatottság és a weboldal használatának elemzésére szolgálnak.

Marketing cookie-k

Hirdetések mérésére, optimalizálására, remarketingre és relevánsabb reklámok megjelenítésére szolgálhatnak.

A látogató a weboldalon később is módosíthatja korábban megadott választását.

A NagykerShop az alábbi csatornákon fogad megkeresést:

• e-mail;
• telefon;
• webes kapcsolatfelvételi űrlap.

Kezelt adat lehet:

• név;
• e-mail-cím;
• telefonszám;
• megkeresés tartalma;
• rendelési azonosító;
• az ügy rendezéséhez szükséges egyéb adat.

Fogyasztói panasz esetén az Adatkezelő a panasz kivizsgálásához és megválaszolásához szükséges adatokat kezeli.

Az írásbeli panaszt a vonatkozó fogyasztóvédelmi szabályok szerinti határidőn belül kell érdemben megválaszolni.

A panaszról készült jegyzőkönyvet, az írásbeli panaszt és a válasz másolatát a vonatkozó jogszabály szerint 3 évig meg kell őrizni.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

A NagykerShop webáruház technikai platformját Shopify biztosítja.

A Shopify a NagykerShop által meghatározott egyes adatkezelési műveletek során adatfeldolgozóként, saját fogyasztói szolgáltatásai esetében pedig önálló adatkezelőként is eljárhat.

Egyes nemzetközi technológiai szolgáltatók vagy azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül is kezelhetnek adatot.

Harmadik országba történő adattovábbítás kizárólag a GDPR V. fejezetének megfelelő feltételek mellett történhet.

Az alkalmazható garanciák között szerepelhet különösen:

• megfelelőségi határozat;
• standard szerződéses feltételek (SCC);
• kötelező erejű vállalati szabályok (BCR);
• más, GDPR által elfogadott garancia.

Az egyes szolgáltatók adatvédelmi szerepe szolgáltatásonként eltérhet.

A webshopban különféle Shopify alkalmazások működhetnek például kedvezmények, szállítás, checkout, termékmegjelenítés, képfeldolgozás és automatizáció céljából.

Egy alkalmazás puszta telepítése önmagában nem jelenti azt, hogy az alkalmazás vásárlói személyes adatot kezel.

Amennyiben valamely alkalmazás személyes adathoz fér hozzá, az adatkezelés az adott szolgáltatás biztosításához szükséges mértékre korlátozódik.

A NagykerShop nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló, GDPR 22. cikke szerinti döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A KOSIRA termékkeresési vagy ajánlási funkciója nem minősül ilyen döntéshozatalnak.

A NagykerShop általános webáruházi szolgáltatása nem kifejezetten gyermekeknek szól.

Az olyan termékek esetében, amelyek értékesítését vagy átadását jogszabály meghatározott életkorhoz köti, a NagykerShop az adott termékre vonatkozó mindenkor hatályos jogszabály szerinti életkori korlátozást alkalmazza.

Ilyen terméket kizárólag a jogszabályban előírt életkort betöltött személy részére ad át.

Az Adatkezelő az adatkezelési kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmaz.

Ezek célja különösen:

• jogosulatlan hozzáférés megakadályozása;
• jogosulatlan módosítás megakadályozása;
• jogosulatlan adattovábbítás megakadályozása;
• adatvesztés kockázatának csökkentése;
• hozzáférések megfelelő korlátozása;
• informatikai rendszerek védelme.

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:

• hozzáférést és tájékoztatást kérni;
• adatainak helyesbítését kérni;
• adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• adathordozhatósági jogát gyakorolni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Az Adatkezelő az adatvédelmi kérelmeket a GDPR által meghatározott határidőben kezeli.

Ha megalapozott kétség merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban, az Adatkezelő a személyazonosság megerősítéséhez szükséges további információt kérhet.

Az Adatkezelő az adatvédelmi incidenseket a GDPR és az alkalmazandó adatvédelmi szabályok szerint kezeli.

Amennyiben annak jogszabályi feltételei fennállnak, az adatvédelmi incidens az illetékes felügyeleti hatóság részére indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzést követő 72 órán belül bejelentésre kerül.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az érintettek tájékoztatása is megtörténik.

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogszabályt sért, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Az érintett a GDPR szabályainak megfelelően bírósághoz is fordulhat.

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás, adatfeldolgozó-változás vagy technológiai változás esetén.

A mindenkor hatályos változat a nagykershop.hu weboldalon érhető el.

Amennyiben valamely változás új hozzájárulást tesz szükségessé, az Adatkezelő az új hozzájárulást megfelelő módon beszerzi.

Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR

Hivatalos EUR-Lex jogszabályszöveg

2011. évi CXII. törvény
az információs önrendelkezési jogról és az információszabadságról.

Nemzeti Jogszabálytár

2001. évi CVIII. törvény
az elektronikus kereskedelmi szolgáltatásokról.

Nemzeti Jogszabálytár

2008. évi XLVIII. törvény
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.

Nemzeti Jogszabálytár

1997. évi CLV. törvény
a fogyasztóvédelemről.

Nemzeti Jogszabálytár

2000. évi C. törvény
a számvitelről.

Nemzeti Jogszabálytár