Adatvédelmi szabályzat

Adatkezelési tájékoztató

Bevezetés

A jelen adatkezelési tájékoztató célja, hogy a Wellatic webáruház látogatói, vásárlói és érdeklődői egyértelmű tájékoztatást kapjanak arról, hogy a webáruház üzemeltetője milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, valamint milyen jogok illetik meg az érintetteket.

A jelen tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet, valamint a vonatkozó magyar jogszabályok alapján készült.

A jelen adatkezelési tájékoztató a wellatic.myshopify.com weboldalon, valamint a Wellatic márkához kapcsolódó online értékesítési és ügyfélszolgálati folyamatokra vonatkozik.

1. Az adatkezelő adatai

Adatkezelő neve: WLT Group Korlátolt Felelősségű Társaság
Rövidített név: WLT Group Kft.
Székhely: 2161 Csomád, Szent István utca 19/C
Adószám: 32896253-2-13
Cégjegyzékszám: 13-09-242716
Weboldal: wellatic.myshopify.com
Kapcsolattartó: Varga Imre
E-mail: info@wltgroup.hu
Telefon: +3670 597 2488
A jelen tájékoztatóban „Adatkezelő”, „Szolgáltató”, „mi” vagy „Wellatic” alatt a WLT Group Kft. értendő.

2. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót időről időre módosítsa, különösen jogszabályváltozás, a webáruház működésének változása, új szolgáltató bevonása vagy új adatkezelési folyamat bevezetése esetén.

A mindenkor hatályos adatkezelési tájékoztató a weboldalon kerül közzétételre.

3. Milyen személyes adatokat kezelünk?

A kezelt személyes adatok köre attól függ, hogy Ön hogyan használja a weboldalt, vásárol-e a webáruházban, felveszi-e velünk a kapcsolatot, feliratkozik-e hírlevélre, vagy igénybe vesz-e egyéb szolgáltatást.

3.1. Közvetlenül Ön által megadott adatok

A webáruház használata során az alábbi adatokat kezelhetjük:

Kapcsolattartási adatok:

név,
e-mail-cím,
telefonszám,
üzenet tartalma.

Megrendelési adatok:

név,
számlázási cím,
szállítási cím,
telefonszám,
e-mail-cím,
megrendelt termékek,
megrendelés értéke,
fizetési mód,
szállítási mód,
rendelés státusza.

Számlázási adatok:

név vagy cégnév,
számlázási cím,
adószám, ha céges vásárlóként megadásra kerül,
számla tartalma,
fizetési adatok.

Ügyfélszolgálati adatok:

az Ön által küldött üzenetek,
panaszok, kérdések, visszajelzések,
reklamációval, elállással, garanciával kapcsolatos adatok.

4. Automatikusan gyűjtött adatok

A weboldal használata során bizonyos technikai adatok automatikusan rögzítésre kerülhetnek. Ilyenek lehetnek például:

IP-cím,
böngésző típusa,
eszköz típusa,
operációs rendszer,
megtekintett oldalak,
weboldalon végzett műveletek,
látogatás időpontja,
cookie-azonosítók,
hirdetési és analitikai azonosítók.

Ezeket az adatokat elsősorban a weboldal megfelelő működtetése, biztonsága, teljesítménymérése, felhasználói élmény javítása, valamint marketing- és analitikai célok érdekében kezeljük.

5. Az adatkezelés céljai és jogalapjai

5.1. Megrendelések kezelése és teljesítése

Cél: a webáruházban leadott megrendelések feldolgozása, visszaigazolása, kiszállítása, fizetések kezelése, vásárlói kommunikáció.

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, szállítási cím, megrendelt termékek, rendelési adatok, fizetési adatok.

Jogalap: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Megőrzési idő: a szerződés teljesítéséhez szükséges ideig, illetve a jogszabályi elévülési idő végéig.

5.2. Számlázás és könyvelési kötelezettségek teljesítése

Cél: számlák kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Kezelt adatok: név vagy cégnév, számlázási cím, adószám, rendelési adatok, számlaadatok.

Jogalap: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.

Megőrzési idő: a számviteli és adózási jogszabályok szerinti megőrzési idő.

5.3. Szállítás és kézbesítés

Cél: a megrendelt termékek kiszállítása, csomagküldés, kézbesítési értesítések kezelése.

Kezelt adatok: név, szállítási cím, telefonszám, e-mail-cím, rendelési azonosító.

Jogalap: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Adattovábbítás: a szállítás teljesítéséhez szükséges adatokat átadhatjuk a kiválasztott futárszolgálatnak vagy logisztikai partnernek.

Megőrzési idő: a szállítás teljesítéséhez szükséges ideig, illetve jogvita esetén az igényérvényesítési határidő végéig.

5.4. Fizetés feldolgozása

Cél: a vásárlások ellenértékének kiegyenlítése, fizetési tranzakciók feldolgozása.

Kezelt adatok: rendelési azonosító, fizetendő összeg, fizetési mód, tranzakciós információk, számlázási adatok.

Jogalap: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

A bankkártyaadatokat közvetlenül a fizetési szolgáltató kezelheti. Az Adatkezelő a teljes bankkártyaadatokhoz jellemzően nem fér hozzá.

Fizetési szolgáltató: utánvét, banki átutalás, Shopify payments

5.5. Ügyfélszolgálat, panaszkezelés, reklamáció, elállás

Cél: vásárlói kérdések megválaszolása, reklamációk kezelése, elállási és garanciális ügyintézés.

Kezelt adatok: név, e-mail-cím, telefonszám, rendelési azonosító, üzenet tartalma, reklamációval vagy panasszal kapcsolatos adatok.

Jogalap: szerződés teljesítése, jogi kötelezettség teljesítése, illetve jogos érdek.

Megőrzési idő: a panaszkezelésre és igényérvényesítésre vonatkozó jogszabályi határidők szerint.

5.6. Marketingkommunikáció és hírlevél

Cél: ajánlatok, akciók, termékújdonságok, edukációs vagy promóciós tartalmak küldése.

Kezelt adatok: név, e-mail-cím, feliratkozás időpontja, hozzájárulás igazolásához szükséges technikai adatok.

Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

A hírlevélről bármikor le lehet iratkozni a hírlevélben található leiratkozási linken keresztül, vagy az ügyfélszolgálati elérhetőségen.

Hírlevél-szolgáltató: Shopify Mail

5.7. Online hirdetés és remarketing

Cél: releváns hirdetések megjelenítése, remarketing kampányok futtatása, hirdetések teljesítményének mérése.

Kezelt adatok: cookie-azonosítók, IP-cím, eszközadatok, böngészési események, vásárlási vagy kosáresemények, hirdetési azonosítók.

Jogalap: hozzájárulás, illetve bizonyos esetekben jogos érdek, a vonatkozó cookie-beállításoktól és technikai megoldástól függően.

Lehetséges partnerek:

Meta Platforms Ireland Ltd. / Facebook / Instagram,
Google Ireland Ltd. / Google Ads / Google Analytics,
TikTok Technology Limited, ha használatban van,
Shopify beépített analitikai és marketingmegoldásai.

A pontos partnereket a weboldalon ténylegesen használt mérési és hirdetési eszközök alapján szükséges véglegesíteni.

5.8. Weboldal működtetése, biztonsága és fejlesztése

Cél: a weboldal technikai működtetése, biztonságos üzemeltetés, hibák feltárása, csalásmegelőzés, felhasználói élmény javítása.

Kezelt adatok: IP-cím, eszközadatok, böngészőadatok, naplófájlok, használati adatok.

Jogalap: az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

6. Cookie-k és hasonló technológiák

A weboldal cookie-kat és hasonló technológiákat használhat.

A cookie-k célja lehet:

a weboldal alapvető működésének biztosítása,
kosár és fizetési folyamat működtetése,
felhasználói beállítások megjegyzése,
analitika és statisztika,
hirdetési mérés és remarketing,
weboldal teljesítményének javítása.

A Shopify saját tájékoztatása szerint a Shopify rendszerében működő áruházakhoz kapcsolódó cookie-król külön Shopify-cookie tájékoztató is elérhető, a Shopify pedig GDPR-megfeleléshez kapcsolódó eszközöket is biztosít a kereskedőknek. 

A nem feltétlenül szükséges cookie-k használatához a weboldal hozzájárulást kérhet. A hozzájárulás bármikor módosítható vagy visszavonható a cookie-beállításoknál.

7. Adatfeldolgozók és címzettek

Az Adatkezelő a webáruház működtetése során adatfeldolgozókat és szolgáltatókat vehet igénybe.

Ilyenek lehetnek különösen:

Webáruház-platform:
Shopify International Ltd. / Shopify Inc. és kapcsolódó vállalkozásai.

Tárhely és technikai infrastruktúra:
Shopify rendszeréhez kapcsolódó technikai szolgáltatók.

Fizetési szolgáltató:
Shopify payments

Analitikai és hirdetési szolgáltatók:
Google, Meta, TikTok vagy más használt hirdetési rendszer.

Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelhetik a személyes adatokat.

8. Nemzetközi adattovábbítás

A webáruház Shopify-alapú működése miatt előfordulhat, hogy a személyes adatok az Európai Gazdasági Térségen kívüli országokba is továbbításra kerülnek.

A Shopify adatvédelmi tájékoztatója szerint az EGT-ben, Egyesült Királyságban vagy Svájcban tartózkodó érintettek személyes adatait a Shopify International Ltd. fogadja, majd bizonyos adatokat a Shopify más helyszíneire és szolgáltatóihoz továbbíthat, többek között Kanadába és az Egyesült Államokba, a vonatkozó jogszabályoknak megfelelően. 

Nemzetközi adattovábbítás esetén az Adatkezelő és/vagy az adatfeldolgozó megfelelő garanciákat alkalmaz, például európai bizottsági általános szerződési feltételeket vagy más jogszerű adattovábbítási mechanizmust.

9. Az adatok megőrzési ideje

Az Adatkezelő a személyes adatokat csak addig kezeli, ameddig az adott adatkezelési cél megvalósításához szükséges, vagy ameddig jogszabály kötelezően előírja.

Általános megőrzési idők:

megrendelési adatok: a szerződés teljesítéséhez és igényérvényesítéshez szükséges ideig,
számlázási adatok: a számviteli és adózási jogszabályok szerinti ideig,
ügyfélszolgálati üzenetek: az ügy lezárását követő szükséges ideig,
hírlevél-adatok: a hozzájárulás visszavonásáig,
cookie-adatok: az adott cookie élettartamáig vagy a hozzájárulás visszavonásáig,
panaszkezelési adatok: a jogszabályban előírt megőrzési időig.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől.

Ilyen intézkedések lehetnek különösen:

biztonságos Shopify infrastruktúra használata,
hozzáférések korlátozása,
jelszóvédelem,
adminisztrátori jogosultságok kezelése,
SSL/titkosított kapcsolat,
fizetési adatok biztonságos kezelése fizetési szolgáltatón keresztül.

Fontos, hogy az interneten történő adattovábbítás teljes biztonsága nem garantálható, ezért az Adatkezelő minden észszerűen elvárható intézkedést megtesz az adatok védelme érdekében.

11. Az érintettek jogai

Önt az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

Hozzáféréshez való jog

Ön tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, kinek továbbítottuk, és mennyi ideig őrizzük meg.

Helyesbítéshez való jog

Ön kérheti a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.

Törléshez való jog

Ön kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, visszavonta hozzájárulását, vagy az adatkezelés jogellenes.

Adatkezelés korlátozásához való jog

Ön kérheti az adatkezelés korlátozását bizonyos esetekben, például ha vitatja az adatok pontosságát.

Adathordozhatósághoz való jog

Ön kérheti, hogy az Ön által megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat másik adatkezelőnek továbbítsuk, amennyiben ennek jogszabályi feltételei fennállnak.

Tiltakozáshoz való jog

Ön tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve bizonyos direkt marketing célú adatkezeléseket is.

Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, Ön bármikor jogosult azt visszavonni. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

12. Jogorvoslat és panaszkezelés

Ha Ön úgy véli, hogy személyes adatainak kezelése nem megfelelő, elsőként kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségen:

WLT Group Kft. / Wellatic
Kapcsolattartó: Varga Imre
E-mail: info@wltgroup.hu

Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400
A NAIH aktuális elérhetőségei a hatóság hivatalos oldalán is szerepelnek.

13. Gyermekek adatainak kezelése

A webáruház szolgáltatásai nem kifejezetten gyermekek számára készültek. Az Adatkezelő tudatosan nem gyűjt 16 éven aluli gyermekektől személyes adatot szülői hozzájárulás nélkül.

Ha a szülő vagy törvényes képviselő tudomására jut, hogy a gyermek személyes adatait hozzájárulás nélkül adta meg, kérheti az adatok törlését az Adatkezelő elérhetőségein.

14. Külső hivatkozások

A weboldal tartalmazhat külső weboldalakra mutató hivatkozásokat, például közösségi média felületekre, fizetési szolgáltatók oldalaira vagy egyéb partnerek weboldalaira.

Az ilyen külső weboldalak adatkezeléséért az Adatkezelő nem vállal felelősséget. Javasoljuk, hogy az érintettek minden esetben olvassák el az adott külső szolgáltató adatkezelési tájékoztatóját.

15. Kapcsolat

Adatvédelmi kérdés, érintetti joggyakorlás, panasz vagy egyéb megkeresés esetén az alábbi elérhetőségen lehet kapcsolatba lépni az Adatkezelővel:

Adatkezelő: WLT Group Kft.
Márka / webáruház: Wellatic
Kapcsolattartó: Varga Imre
E-mail: info@wltgroup.hu
Weboldal: wellatic.myshopify.com