Adatkezelési tájékoztató

1. Az adatkezelő

Ez a tájékoztató azt írja le, hogyan kezeli a személyes adatokat az ildiwaterpolo.com weboldal üzemeltetője:

• Szedlmayer Ildikó egyéni vállalkozó
• Székhely: 1036 Budapest, Evező utca 6.
• Nyilvántartási szám: 55812344, adószám: 57210690-1-41
• E-mail: info@ildiwaterpolo.com, telefon: +36 70 337 5411

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail-címen és telefonszámon érhet el minket.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen (Infotv.) alapul.

2. Rendelés a webáruházban

Milyen adatokat kezelünk: név, e-mail-cím, telefonszám, szállítási cím, a megrendelt könyvek, az összeg, a rendelés azonosítója (például IWP-7K3Q9D) és a rendelés nyelve.

Honnan származnak: a fizetési oldalon Ön adja meg őket. A rendelés visszaigazolását és az ÁSZF-et e-mailben küldjük meg Önnek. A fizetés a Stripe biztonságos fizetési oldalán történik; a bankkártya adatait mi nem látjuk és nem tároljuk.

Cél: a rendelés teljesítése, a könyvek postázása, kapcsolattartás a rendeléssel kapcsolatban, valamint az elállással és a szavatossággal kapcsolatos ügyek intézése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Meddig: a szerződésből eredő igények elévüléséig, azaz a teljesítéstől számított öt évig (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §). Ami a számlán is szerepel, azt a 3. pontban írt ideig őrizzük.

Az adatok megadása a szerződés megkötésének feltétele: ezek nélkül a rendelést nem tudjuk teljesíteni.

3. Számlázás

Milyen adatokat kezelünk: név, cím, e-mail-cím, a megvásárolt termékek, az összeg, a fizetés módja és ideje.

Cél: a számla kiállítása és megőrzése, valamint a számla adatainak jelentése a Nemzeti Adó- és Vámhivatalnak (NAV).

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) számlázási szabályai alapján.

Meddig: az adó megállapításához való jog elévüléséig (Áfa tv. 179. § (1) bekezdés), vagyis annak a naptári évnek az utolsó napjától számított öt évig, amelyben az adóbevallást be kellett nyújtani (az adózás rendjéről szóló 2017. évi CL. törvény 202. § (1) bekezdés).

A számlát a Billingo online számlázó rendszerrel állítjuk ki, és a Billingo e-mailben megküldi Önnek.

4. Kapcsolatfelvétel és e-mail

Milyen adatokat kezelünk: a kapcsolatfelvételi űrlapon vagy e-mailben megadott név, e-mail-cím és üzenet, valamint az, hogy melyik nyelvű oldalról írt nekünk.

Cél: a megkeresés megválaszolása.

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Jogos érdekünk, hogy válaszolni tudjunk annak, aki ezt kéri tőlünk. Ha a megkeresés rendelésre vagy ajánlatra irányul, a jogalap a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).

Meddig: a megkeresés lezárásáig, legfeljebb az utolsó levélváltástól számított egy évig. Ha a levelezésből szerződés lesz, a 2. és 3. pontban írt ideig.

5. Klubkiadás-ajánlatkérés

Milyen adatokat kezelünk: a klub neve, a kapcsolattartó neve és e-mail-címe, a kért mennyiség és nyelv, a határidő, a borító szövege, a megjegyzés, valamint a feltöltött logó.

Cél: egyedi árajánlat készítése, és ha létrejön a megrendelés, annak teljesítése.

Jogalap: a szerződés megkötését megelőző lépések megtétele az Ön kérésére (GDPR 6. cikk (1) bekezdés b) pont).

Meddig: ha nem lesz megrendelés, az utolsó levélváltástól számított egy évig; ha lesz, a 2. és 3. pontban írt ideig.

Az űrlap adatait és a logót e-mailben kapjuk meg; a weboldal nem tárolja őket.

6. Elállás a szerződéstől

Milyen adatokat kezelünk: az elállási nyilatkozatban megadott név, e-mail-cím, rendelésszám és a visszaküldött könyvek, valamint a nyilatkozat beérkezésének ideje.

Cél: az elállás intézése (a visszatérítés és a könyvek visszavétele), és a nyilatkozat haladéktalan visszaigazolása e-mailben.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; 45/2014. (II. 26.) Korm. rendelet 22–23. §) és a szerződés teljesítése (6. cikk (1) bekezdés b) pont).

Meddig: a rendelés adataival együtt, a 2. pontban írt ideig.

7. Az űrlapok védelme (Cloudflare Turnstile)

A kapcsolatfelvételi, az ajánlatkérő és az elállási űrlapot a Cloudflare Turnstile szolgáltatása védi a kéretlen, gépi beküldésektől. Ehhez a Turnstile műszaki adatokat vizsgál az Ön böngészőjéről és eszközéről (például IP-cím, böngésző típusa és beállításai).

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Jogos érdekünk, hogy az űrlapokon keresztül ne érkezzen tömeges, automatizált levélszemét.

A Cloudflare ezeket az adatokat saját adatkezelőként is felhasználja a szolgáltatás fejlesztésére; erről a Turnstile adatvédelmi kiegészítése ad tájékoztatást.

8. A weboldal működése és a látogatottságmérés

A weboldalt a Cloudflare szolgáltatja ki. A kiszolgáláshoz és a támadások kivédéséhez a Cloudflare kezeli a látogató IP-címét és a böngésző által küldött műszaki adatokat.

A látogatottságot a Cloudflare Web Analytics méri. A Cloudflare szerint ez nem használ sütit vagy a böngészőben tárolt adatot, és nem azonosítja a látogatókat „ujjlenyomat” alapján; összesített adatokat kapunk (például oldalmegtekintések, országok, böngészőtípusok).

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a weboldal biztonságos működtetése és annak megismerése, mely oldalakat használják a látogatók.

9. Videók a galériában (YouTube)

A galéria videói a YouTube adatvédelmi szempontból fokozott módú lejátszójával (youtube-nocookie.com) jelennek meg, és csak akkor töltődnek be, amikor Ön egy videóra kattint. Addig a YouTube-hoz nem kerül adat; a videók előnézeti képeit a saját szerverünkről töltjük be.

A kattintás után a Google (a YouTube szolgáltatója) kezeli az Ön eszközének adatait (például IP-cím, a lejátszással kapcsolatos adatok), és a böngészőjében adatot tárolhat. Erre a Google adatvédelmi irányelvei vonatkoznak.

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): az Ön által kifejezetten kért videó lejátszása.

10. Sütik és a böngészőben tárolt adatok

A weboldal saját kódja nem használ sütit. A kosár tartalmát és a kiválasztott szállítási országot az Ön böngészője tárolja (localStorage); ezek nem jutnak el hozzánk, amíg a fizetéshez nem továbblép. Ezeket a böngészője beállításaiban bármikor törölheti.

A Stripe fizetési oldala a Stripe saját weboldala, amelyre a Stripe sütikre vonatkozó szabályai érvényesek. A YouTube lejátszójára a 9. pont vonatkozik.

11. Kik kapják meg az adatokat

Az adatokhoz csak Szedlmayer Ildikó fér hozzá, valamint az alábbi szolgáltatók, a feladatukhoz szükséges mértékben:

Szolgáltató	Feladat	Szerepe
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország)	kártyás fizetés, fizetési visszaigazolás	adatfeldolgozó; a csalásmegelőzés és a jogszabályi kötelezettségei (például pénzmosás elleni szabályok) tekintetében saját adatkezelő
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet)	számla kiállítása és kiküldése	adatfeldolgozó
Nemzeti Adó- és Vámhivatal	a számlaadatok fogadása (Online Számla)	jogszabály alapján címzett
Plus Five Five, Inc. (Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA)	az e-mailek kiküldése: értesítés nekünk a rendelésekről és az űrlapokról, valamint a rendelés és az elállás visszaigazolása a vásárlónak	adatfeldolgozó
Newfold Digital, Inc. (5335 Gate Pkwy, Jacksonville, FL 32256, USA)	az info@ildiwaterpolo.com postafiók tárhelye	adatfeldolgozó
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)	a postafiók olvasása a Gmailben; a galéria videólejátszója	a Gmail tekintetében a Google feltételei szerint; a YouTube tekintetében saját adatkezelő
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	a weboldal tárhelye, látogatottságmérés, az űrlapok védelme	adatfeldolgozó; a Turnstile fejlesztése tekintetében saját adatkezelő
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.)	a csomagok kézbesítése (név és cím a csomagon)	saját adatkezelő
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.)	egyes küldemények kézbesítése (név, cím, és ha a futárszolgálat kéri, telefonszám)	saját adatkezelő
UPS (az Ön lakóhelye szerinti országért felelős UPS-társaság; lásd a UPS adatvédelmi tájékoztatóját)	egyes küldemények kézbesítése (név, cím, és ha a futárszolgálat kéri, telefonszám)	saját adatkezelő
a könyvelést végző szolgáltató	a számlák könyvelése	a könyvelési megbízás szerint

A külföldre küldött csomagok adatait a Magyar Posta a nemzetközi postai szabályok szerint átadja a célország postai szolgáltatójának.

12. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Resend, a Newfold Digital és a Cloudflare az Egyesült Államokban kezeli az adatokat, a Stripe és a Google pedig az Egyesült Államokban működő anyavállalatának is továbbíthatja őket.

• A Stripe, LLC, a Google LLC, a Cloudflare, Inc. és a Resend (Plus Five Five, Inc.) szerepel az EU–USA adatvédelmi keretrendszer résztvevőinek listáján, amelyre az Európai Bizottság (EU) 2023/1795 végrehajtási határozata megfelelőségi döntést hozott. Emellett a szolgáltatók adatfeldolgozási feltételei az Európai Bizottság által elfogadott általános szerződési feltételeket (2021/914/EU határozat) is tartalmazzák.
• A Newfold Digital nem szerepel ezen a listán; nála az általános szerződési feltételek biztosítják a megfelelő garanciát.

A garanciák szövegét a szolgáltatók adatfeldolgozási feltételei tartalmazzák: Stripe, Resend, Cloudflare, Newfold Digital, Google. Kérésére e-mailben is megküldjük a hivatkozásokat.

A nemzetközi postai küldeményekhez szükséges adattovábbítás a szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) bekezdés b) és c) pont).

13. Automatizált döntéshozatal

Mi nem hozunk Önre vonatkozó, kizárólag automatizált döntést, és nem profilozunk. A Stripe a csalások megelőzése érdekében saját adatkezelőként kockázatelemzést végez a fizetésekről; erről a Stripe adatvédelmi tájékoztatója ad tájékoztatást.

14. Az Ön jogai

Ön bármikor kérheti, hogy:

• tájékoztassuk arról, milyen adatait kezeljük, és másolatot adjunk róluk (hozzáférés, GDPR 15. cikk);
• helyesbítsük a pontatlan adatait (16. cikk);
• töröljük az adatait, ha nincs szükség rájuk, vagy ha jogszabály nem kötelez a megőrzésükre (17. cikk);
• korlátozzuk az adatkezelést (18. cikk);
• a szerződés alapján kezelt adatait géppel olvasható formában kiadjuk Önnek vagy egy másik adatkezelőnek (adathordozhatóság, 20. cikk).

A jogos érdeken alapuló adatkezelés (4., 7., 8. és 9. pont) ellen bármikor tiltakozhat (21. cikk). Ilyenkor az adatkezelést abbahagyjuk, hacsak nem tudjuk igazolni, hogy azt az Ön érdekeivel szemben elsőbbséget élvező, kényszerítő erejű jogos ok indokolja.

Kérését az info@ildiwaterpolo.com címre küldheti. Legkésőbb egy hónapon belül válaszolunk; ha a kérés összetett, ez két hónappal meghosszabbodhat, amiről egy hónapon belül értesítjük (GDPR 12. cikk (3) bekezdés).

15. Jogorvoslat

Ha úgy gondolja, hogy megsértettük az adatvédelmi jogait, kérjük, először írjon nekünk, hogy orvosolhassuk a problémát. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Web: naih.hu

Ha az Európai Unió egy másik tagállamában él, a lakóhelye szerinti adatvédelmi hatóságnál is panaszt tehet. Jogai megsértése esetén bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (Infotv. 23. §).

16. Adatbiztonság

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A személyes adatokhoz csak az adatkezelő fér hozzá, a szolgáltatók fiókjai jelszóval védettek. A bankkártya adatait kizárólag a Stripe kezeli.

17. A tájékoztató módosítása

Ha az adatkezelés módja megváltozik, ezt a tájékoztatót frissítjük; a lap tetején mindig látható az utolsó módosítás dátuma. A tájékoztató magyar nyelvű változata az irányadó; a más nyelvű változatok fordítások.