Adatvédelmi tájékoztató
Ez az oldal elmagyarázza, milyen személyes adatait kezeljük, miért, meddig, kikkel osztjuk meg, és milyen jogok illetik meg Önt. Igyekeztünk érthetően megfogalmazni. Ha bármi nem világos, írjon nekünk az info@papertime.eu címre.
Érvényes és hatályos: [DATE OF LAUNCH] napjától.
1. Ki az adatkezelő
Személyes adatai kezelője az (EU) 2016/679 rendelet (GDPR) és a személyes adatok kezeléséről szóló 110/2019 sz. cseh törvény értelmében:
PaperTime s.r.o.
Cégjegyzékszám (IČO): 10666699, adószám (DIČ): CZ10666699
Pod Cihelným vrchem 1030, 264 01 Sedlčany, Csehország
bejegyezve a Prágai Városi Bíróság által vezetett cégjegyzékben, C szakasz, 346238 szám
e-mail: info@papertime.eu
Adatvédelmi tisztviselőt nem neveztünk ki, mivel a jogszabály ezt nem írja elő számunkra. Minden adatvédelmi kérdésben kérjük, forduljon hozzánk a fenti e-mail-címen.
2. Milyen adatokat kezelünk
- Azonosító és elérhetőségi adatok: vezeték- és keresztnév, e-mail, telefonszám, számlázási és szállítási cím, adott esetben cégnév, cégjegyzékszám (IČO) és adószám (DIČ).
- Rendelési adatok: megvásárolt áruk, ár, szállítási és fizetési mód, a rendelés és a csomag állapota, a rendeléssel kapcsolatos kommunikáció, panaszok és visszaküldések.
- Fizetési adatok: információ arról, hogy a fizetés megtörtént. A bankkártya adatait nem látjuk; azokat a fizetési átjáró kezeli.
- Vevői fiók: bejelentkezési e-mail-cím és rendelési előzmények, ha fiókot hoz létre.
- Kommunikáció velünk: az Ön által nekünk küldött e-mailek tartalma.
- A weboldal használatára vonatkozó adatok: IP-cím, eszköz- és böngészőtípus, megtekintett oldalak és sütik – elemzési és marketing célú sütik kizárólag az Ön hozzájárulásával (lásd a 7. pontot).
Az adatokat Öntől (rendelés, regisztráció, hírlevél, e-mail), valamint a fuvarozóktól és a fizetési átjárótól (csomag állapota, fizetés) szerezzük.
3. Miért és milyen jogalapon
| Cél | Jogalap |
|---|---|
| A rendelés feldolgozása, szállítás, fizetés, vevői fiók, panaszok és visszaküldések | szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont. E adatok nélkül nem tudjuk feldolgozni a rendelését. |
| Könyvelés és adónyilvántartás vezetése, számlák kiállítása | jogi kötelezettség – GDPR 6. cikk (1) bekezdés c) pont |
| Tájékoztatás a rendelés állapotáról e-mailben (a csomagkövetési hivatkozással együtt) | szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont |
| Kereskedelmi közlemények vevőknek hasonló árukról e-mailben, valamint felkérés a vásárlás értékelésére | jogos érdek – GDPR 6. cikk (1) bekezdés f) pont és a 480/2004 sz. cseh törvény 7. § (3) bekezdése. Bármikor leiratkozhat az egyes e-mailekben található hivatkozáson keresztül. |
| Hírlevél azoknak, akik még nem vásároltak nálunk | hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont és a 480/2004 sz. cseh törvény 7. § (2) bekezdése |
| Az e-mailben küldött kérdéseire adott válaszok | jogos érdek az Ön megkeresésének kezelésében; a rendeléssel kapcsolatos kérdések esetén szerződés teljesítése |
| Jogi igények előterjesztése, érvényesítése és védelme | jogos érdek – GDPR 6. cikk (1) bekezdés f) pont |
| Weboldal-elemzés és személyre szabott hirdetések | a süti-sávban megadott hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont és az elektronikus hírközlésről szóló 127/2005 sz. cseh törvény 89. § (3) bekezdése |
Nem hozunk Önről kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek jogi vagy hasonlóan jelentős hatással járnak (GDPR 22. cikk).
4. Meddig őrizzük az adatokat
- Számlák és számviteli bizonylatok: a kiállításuk évének végétől számított 10 évig (a cseh áfatörvény és számviteli törvény).
- Egyéb rendelési adatok (kommunikáció, panaszok): a rendelés teljesítésétől számított 4 évig – az elévülési idő plusz egy év az annak végén érvényesített igényekre.
- Vevői fiók: megszüntetéséig. A fiókot az Ön kérésére megszüntetjük.
- Kereskedelmi közlemények és hírlevél: a leiratkozásig vagy a hozzájárulás visszavonásáig, de legfeljebb az utolsó vásárlástól vagy az e-mailre adott utolsó válaszától számított 3 évig.
- Sütik: a süti típusától függően; a megőrzési időket is tartalmazó áttekintés a sütibeállításokban érhető el.
Az időszak lejártakor az adatokat töröljük vagy anonimizáljuk.
5. Kikkel osztjuk meg az adatokat
Az adatait nem adjuk el. Kizárólag azokkal osztjuk meg, akik segítenek a webáruház működtetésében, és csak a szükséges mértékben. Adatfeldolgozóinkkal a GDPR 28. cikke szerinti szerződést kötöttünk.
| Címzett | Cél | Hely |
|---|---|---|
| Saját webáruház-rendszerünk tárhelyszolgáltatója | a webáruház működtetése, rendelések, vevői fiókok | EU |
| Zásilkovna s.r.o. (Packeta) és partner fuvarozói | csomagok kézbesítése | Csehország / EU |
| Comgate a.s. | bankkártyás fizetések, Apple Pay és Google Pay | Csehország |
| Fio banka, a.s. | banki átutalások | Csehország |
| E-mail-kézbesítési szolgáltató | rendelési e-mailek és hírlevelek küldése | EU |
| Google Ireland Ltd. (Analytics, Ads), Meta Platforms Ireland Ltd. | weboldal-elemzés és hirdetés – kizárólag az Ön süti-sávban megadott hozzájárulásával | EU (az Egyesült Államokba történő esetleges továbbítással) |
| külső könyvelő és adótanácsadó | könyvelés és adók | Csehország |
Ahol a jogszabály előírja, az adatokat hatóságoknak (pl. adóhivatal, bíróság) is kiadjuk.
6. Az EU-n kívülre történő adattovábbítás
Egyes címzettek (a Google és a Meta) az Európai Unión kívül is kezelhetnek adatokat. Az ilyen továbbítások az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy a Bizottság által jóváhagyott általános szerződési feltételek (standard szerződéses kikötések) alapján történnek. Ezeknek a szolgáltatásoknak csak a szükséges minimumot küldjük el.
7. Sütik és elemzés
A feltétlenül szükséges sütiket (kosár, bejelentkezés, biztonság) mindig használjuk. Az elemzési és marketing célú sütiket (Google Analytics, Google Ads, Meta pixel) kizárólag az Ön hozzájárulásával használjuk, amelyet a süti-sávban ad meg. Hozzájárulását bármikor módosíthatja a weboldal láblécében található sütibeállítások hivatkozáson keresztül.
8. Az Ön jogai
- hozzáférés az adataihoz és azok másolatához (GDPR 15. cikk),
- helyesbítés pontatlan adatok esetén (16. cikk),
- törlés, ha az adatokra már nincs szükségünk, vagy jogellenesen kezeljük őket (17. cikk),
- korlátozás – az adatkezelés korlátozása (18. cikk),
- hordozhatóság – az adatok gépileg olvasható formátumban történő megkapása (20. cikk),
- tiltakozás a jogos érdeken alapuló adatkezelés ellen; a kereskedelmi közlemények ellen bármikor és indokolás nélkül (21. cikk),
- a hozzájárulás visszavonása bármikor – az e-mailben található hivatkozáson, a sütibeállításokban vagy az info@papertime.eu címre küldött e-mailben. A visszavonás nem érinti a visszavonás előtt végzett adatkezelést.
Kérelmét küldje az info@papertime.eu címre. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül kezeljük. Kérhetjük személyazonosságának igazolását.
Joga van továbbá panaszt tenni a Személyes Adatok Védelmi Hivatalánál (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prága 7, Csehország, uoou.gov.cz, vagy a lakóhelye szerinti ország adatvédelmi hatóságánál.
9. Biztonság
Műszaki és szervezési intézkedéseket hoztunk: titkosított kapcsolat (HTTPS), az adatokhoz kizárólag jogosult személyek férhetnek hozzá saját jelszavukkal, valamint biztonsági mentések. Adatfeldolgozóinkat szerződés kötelezi az adatok védelmére.
10. A tájékoztató módosításai
Ezt a tájékoztatót akkor frissítjük, ha az adatkezelés módja vagy a jogszabályok változnak. Az aktuális változat mindig ezen az oldalon található, tetején a hatálybalépés dátumával. A jelentős változásokról a vevőket e-mailben tájékoztatjuk.