Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezeli az acspince.hu weboldal üzemeltetője a látogatók és az ügyfelek személyes adatait. A tájékoztató az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján készült.

Az adatkezelő a SILVÁNIUS Bt. (a továbbiakban: Adatkezelő), amely a weboldalt Ács Pincészet márkanéven üzemelteti.

Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki. Adatkezeléssel kapcsolatos kérdéseivel és kérelmeivel a fenti elérhetőségeken fordulhat az Adatkezelőhöz.

Sütibeállítások és a hozzájárulás kezelése

Amikor Ön először látogat el a weboldalra, egy sáv jelenik meg, amelyben eldöntheti, hozzájárul-e azokhoz a funkciókhoz, amelyek a weboldal működéséhez nem szükségesek. A „Csak a szükségesek” gomb ezeket elutasítja, a „Mindet elfogadom” gomb engedélyezi. A „Beállítások” gombbal kategóriánként is dönthet. A kategóriák:

• Működéshez szükséges: mindig aktív, nem kapcsolható ki.
• Statisztika: látogatottságmérés a Google Analytics szolgáltatással (lásd alább a „Látogatottságmérés (Google Analytics 4)” részt).
• Külső tartalom: beágyazott külső szolgáltatások: a Kapcsolat oldalon megjelenő Google Térkép, valamint a pénztárban, csomagpontos szállítás választásakor a Magyar Posta átvevőhely-választó térképe (lásd alább a „Beágyazott külső tartalmak” részt).

Hozzájárulás nélkül a weboldal a Statisztika kategóriába tartozó mérést nem tölti be.

Hozzájárulás nélkül a külső tartalmak sem töltődnek be: a helyükön rövid tájékoztató és egy „Betöltés és engedélyezés” gomb látható. Ha Ön erre kattint, de a sávban még nem döntött, a tartalom csak az adott oldalmegtekintés idejére töltődik be, és a weboldal ezt a választást nem jegyzi meg. Ha korábban már döntött, a kattintással a „Külső tartalom” kategóriát kapcsolja be, és ezt a weboldal a döntésével együtt eltárolja. A pénztárban az átvevőhely-választó térkép helyén a gomb felirata „Térkép betöltése”; ez ugyanígy működik.

A döntés tárolása: a ccb_consent süti

A weboldal az Ön döntését egy saját, a weboldal domainjéhez tartozó sütiben, a ccb_consent nevűben tárolja. A süti kizárólag a következőket tartalmazza: a tájékoztató változatának jelölését, azt, hogy mely kategóriákhoz járult hozzá és melyekhez nem, valamint a döntés időpontját. Egyedi azonosítót, nevet, e-mail-címet vagy IP-címet nem tartalmaz.

• Célja: az Ön döntésének megjegyzése, hogy a weboldal azt minden oldalon betartsa, és ne kérdezzen rá minden látogatáskor újra.
• Lejárat: a döntéstől számított legfeljebb 6 hónap (182 nap). Ezután, vagy ha a tájékoztató vagy a használt szolgáltatások köre érdemben megváltozik, a weboldal ismét megkérdezi Önt.
• Jogalap: a sütit a weboldal akkor helyezi el, amikor Ön – a sávban és a „Sütibeállítások” ablakban adott tájékoztatás után – a választását egy gombbal elmenti; a süti kizárólag ennek az Ön által kért műveletnek a végrehajtását szolgálja (Eht. 155. § (4) bekezdés). Amennyiben a süti tartalma személyes adatnak minősül, a kezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): az, hogy az Ön döntését tiszteletben tartsa. A süti mást nem tartalmaz, és kizárólag erre a célra szolgál.

Ha Ön a böngészőjében törli a sütiket, a döntése is törlődik, és a sáv a következő látogatáskor ismét megjelenik.

A döntés módosítása és a hozzájárulás visszavonása

Döntését bármikor megváltoztathatja, és hozzájárulását bármikor visszavonhatja. Ehhez kattintson a weboldal láblécében a „Sütibeállítások” hivatkozásra, vagy a képernyő bal alsó sarkában megjelenő „Sütibeállítások” gombra, majd mentse az új választását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

Ha a „Statisztika” hozzájárulását visszavonja, a weboldal leállítja a mérést, és törli a Google Analytics sütijeit.

Ha a „Külső tartalom” hozzájárulását vonja vissza, a beágyazott tartalmak a következő oldalbetöltéstől nem töltődnek be. A külső szolgáltatók által a saját domainjükön elhelyezett sütiket a weboldal nem tudja törölni; ezeket a böngésző beállításaiban törölheti.

A weboldal által használt sütik és helyi tárolás

A működéshez szükséges sütiket és helyi tárolást a weboldal csak az Ön által kért funkcióhoz (a kosárhoz, a rendelés visszaigazolásához vagy a sütikkel kapcsolatos döntés mentéséhez), az erre irányuló műveletének hatására hozza létre. A statisztikai sütik csak az Ön hozzájárulása után jönnek létre. Ha a webáruház a Barion Pixelt használja, annak csalásmegelőzési sütijeit (ba_vid, ba_sid) a Barion jogos érdek alapján, hozzájárulás nélkül helyezi el (lásd lent a „Barion Pixel (csalásmegelőzés)” részt).

A beágyazott külső tartalmak (a Google Térkép és a Magyar Posta átvevőhely-választó térképe) szolgáltatói a tartalom betöltésekor saját sütiket is elhelyezhetnek, illetve kiolvashatnak. Erre csak az Ön hozzájárulása után, vagy akkor kerül sor, ha Ön a „Betöltés és engedélyezés”, illetve a pénztárban a „Térkép betöltése” gombra kattint. Ezeknek a sütiknek a nevét, célját és lejáratát a szolgáltató határozza meg, és módosíthatja is; ezekről a szolgáltató saját tájékoztatója ad felvilágosítást (a hivatkozásokat a „Beágyazott külső tartalmak” rész tartalmazza). A Magyar Posta sütijét, amelyet a térkép betöltése az ellenőrzésünkkor elhelyezett, a fenti lista is feltünteti.

A weboldal adminisztrációs felületének sütijei csak a weboldal kezelőinél jönnek létre bejelentkezéskor; a látogatóknál nem.

Látogatottságmérés (Google Analytics 4)

Az adatkezelés célja. Az Adatkezelő a weboldal használatát a Google Analytics 4 szolgáltatással méri, hogy összesített statisztikákból lássa, mely oldalakat keresik fel a látogatók, honnan érkeznek és hol hagyják el a weboldalt, és ezek alapján fejlessze azt.

Mikor működik a mérés. A mérés csak akkor indul el, ha Ön a sütisávban a „Mindet elfogadom” gombbal vagy a „Sütibeállítások” ablakban a „Statisztika” kategória bekapcsolásával ehhez hozzájárul. Hozzájárulása nélkül a Google Analytics kódja be sem töltődik, így a Google-hoz ilyen adat nem jut el. A mérés csak az acspince.hu címen működik.

A kezelt adatok.

• a Google Analytics sütijében tárolt, véletlenszerűen képzett álnevesített azonosító, amely az Ön böngészőjét különbözteti meg, de a nevét vagy elérhetőségét nem tartalmazza;
• a megtekintett oldalak webcíme (URL) és oldalcíme, a hivatkozó oldal, a látogatás időpontja és időtartama, valamint egyes interakciók (például görgetés, kattintás külső hivatkozásra, fájl letöltése);
• az eszköz és a böngésző technikai adatai (eszköztípus, operációs rendszer, böngésző, képernyőméret, nyelv);
• az IP-címből levezetett hozzávetőleges földrajzi hely (ország, régió, város).

A Google Analytics az Európai Unióból érkező látogatók IP-címét nem naplózza és nem tárolja: az IP-címet kizárólag a hozzávetőleges hely meghatározására használja, ezt az Európai Unióban, Svájcban vagy az Egyesült Királyságban található szervereken végzi, majd az IP-címet azonnal törli.

Jogalap. Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Az Ön eszközén történő adattároláshoz és az ott tárolt adatokhoz való hozzáféréshez (például sütik elhelyezéséhez és kiolvasásához) az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint szintén az Ön hozzájárulása szükséges. Hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzési idő. Az Adatkezelő a Google Analyticsben 14 hónapos adatmegőrzést állított be. A látogatások eseményszintű adatait (például a megtekintett oldalakat) a Google a rögzítésüktől számított 14 hónapig őrzi meg. A böngészőjét megkülönböztető álnevesített azonosítóhoz kapcsolódó (felhasználói szintű) adatok megőrzési ideje minden olyan újabb látogatásával újraindul, amelyen Ön a mérést engedélyezte; ha Ön 14 hónapon belül nem tér vissza így a weboldalra, a Google az azonosítóhoz kapcsolódó felhasználói szintű adatokat törli. A lejárt adatokat a Google havonta, automatikusan törli. Az összesített statisztikai jelentéseket (például a napi látogatások számát) a megőrzési idő nem érinti, ezek a lejárat után is megmaradnak; egyedi azonosítót nem tartalmaznak.

A mérés a _ga és a _ga_PC1RD0VZEY sütit használja; ezeket fent, „A weboldal által használt sütik és helyi tárolás” rész mutatja be. A sütik lejárata minden olyan látogatáskor újraindul, amelyen Ön a mérést engedélyezte. A sütiket Ön bármikor törölheti a böngészőjében. Ha a „Statisztika” hozzájárulását visszavonja, a weboldal ezeket a sütiket azonnal törli; ha a hozzájárulása 6 hónap elteltével lejár, a következő látogatásakor törli őket.

Adatfeldolgozó. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország). A Google az Adatkezelő adatfeldolgozójaként, a Google Analytics Általános Szerződési Feltételei és a Google Ads Adatfeldolgozási feltételek (Google Ads Data Processing Terms) szerint kezeli a mérési adatokat (lásd a 4. pont „Adatfeldolgozók és címzettek” részét).

Adattovábbítás harmadik országba. A Google az adatokat az Egyesült Államokban, a Google LLC-nél is kezelheti. A Google LLC az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Google az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.

Hirdetés. Az Adatkezelő a mérést nem használja hirdetésre. A weboldal a hirdetési célú tárolást mindig letiltja, a Google hirdetési szolgáltatásaihoz pedig nem kapcsolja a mérési adatokat.

Hogyan vonhatja vissza a hozzájárulását. Kattintson a weboldal láblécében a „Sütibeállítások” hivatkozásra, vagy a képernyő bal alsó sarkában lévő „Sütibeállítások” gombra. Ott kapcsolja ki a „Statisztika” kategóriát, és mentse a választását. A weboldal ekkor leállítja a mérést, és törli a _ga és _ga_… sütiket.

A Google adatkezeléséről további tájékoztatás: https://policies.google.com/privacy és https://policies.google.com/technologies/partner-sites

Barion Pixel (csalásmegelőzés)

Ha az Adatkezelő a bankkártyás fizetéshez (Barion) megadta a Barion Pixel azonosítóját, a weboldal minden oldalán betöltődik a Barion Payment Zrt. „Barion Pixel” nevű kódjának alapváltozata (Base Barion Pixel). A kód a pixel.barion.com címről töltődik be, és minden oldalmegtekintésről egy alapeseményt küld a Barionnak a böngésző és az eszköz technikai jellemzőivel (böngésző-ujjlenyomat), az IP-címmel és a megtekintett oldal címével; ehhez a ba_vid és a ba_sid sütit (valamint ezek ba_vid.…, ba_sid.… változatát) használja. A Barion ezekből az adatokból szűri ki a bankkártyás fizetésekkel való visszaéléseket és csalásokat. A weboldal a Barion Pixel teljes (marketing) változatát nem használja, és marketingcélú hozzájárulást a Barionnak nem továbbít. Ha az Adatkezelő nem ad meg Barion Pixel azonosítót, a kód nem töltődik be, és ezek a sütik nem jönnek létre.

Adatkezelő és jogalap. Az adatokat a Barion Payment Zrt. (lásd a 4. pontot) önálló adatkezelőként kezeli, a saját adatkezelési tájékoztatója szerint (annak kockázatkezelésről és csalásmegelőzésről szóló részében). A jogalap a Barion és az Adatkezelő jogos érdeke a bankkártyás fizetésekkel elkövetett visszaélések és csalások megelőzésében (GDPR 6. cikk (1) bekezdés f) pont). A Barion tájékoztatása szerint az alap Pixel a Barion fizetési szolgáltatásának igénybevételéhez szükséges csalásmegelőzési eszköz, ezért a weboldal hozzájárulás nélkül, a sütibeállításoktól függetlenül tölti be. A jogos érdeken alapuló adatkezelés ellen Ön bármikor tiltakozhat (GDPR 21. cikk) a Barionnál (compliance@barion.com) vagy az Adatkezelőnél; a sütiket a böngészője beállításaiban is törölheti vagy letilthatja.

Megőrzési idő. A ba_vid süti a Barion tájékoztatása szerint az utolsó látogatástól számított legfeljebb 1,5 évig, a ba_sid süti 30 percig marad a böngészőben; a hozzá került adatokat a Barion a saját tájékoztatójában megadott ideig őrzi meg. A Barion adatkezelési tájékoztatója: https://secure.barion.com/Contract/GetDocument?key=akt&locale=hu_HU

Beágyazott külső tartalmak

A weboldal Kapcsolat oldalán a Google Térkép jelenik meg beágyazva. Ez a tartalom csak akkor töltődik be, ha Ön a sütisávban vagy a „Sütibeállítások” ablakban a „Külső tartalom” kategóriát engedélyezi, vagy ha a térkép helyén a „Betöltés és engedélyezés” gombra kattint.

A pénztárban, ha Ön csomagpontos szállítást (MPL csomagpont) választ, az átvevőhelyet a Magyar Posta térképén választhatja ki. Ez a térkép csak az Ön kérésére töltődik be: ha a „Külső tartalom” kategóriát már engedélyezte, a szállítási mód kiválasztásakor, egyébként csak akkor, ha a „Térkép betöltése” gombra kattint. Más szállítási módnál és a weboldal többi oldalán nem töltődik be.

Betöltéskor az Ön böngészője közvetlenül a szolgáltató szervereihez kapcsolódik. A szolgáltató így megkapja az Ön IP-címét, a böngésző és az eszköz technikai adatait, valamint annak az oldalnak a címét, amelyen a tartalom megjelenik. A szolgáltató emellett sütiket vagy hasonló technológiát is használhat az Ön eszközén. Ha Ön be van jelentkezve a szolgáltatónál, a szolgáltató a látogatást a fiókjához is kapcsolhatja. A tartalom beágyazásáért, és ezáltal azért, hogy az Ön böngészője a fenti adatokat a betöltéskor a szolgáltatónak elküldi, az Adatkezelő a szolgáltatóval közösen felel (az Európai Unió Bíróságának C-40/17. sz., Fashion ID ügyben hozott ítélete); ehhez az Adatkezelő kéri az Ön hozzájárulását. Az adatok további kezeléséért a szolgáltató önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint felel, és azokat a saját szabályai szerinti ideig őrzi meg. Az Adatkezelő ezekhez az adatokhoz nem fér hozzá, és a beágyazás révén nem tárol róluk semmit. Jogait az Adatkezelővel és a szolgáltatóval szemben is gyakorolhatja.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Az Ön eszközén történő adattároláshoz és az ott tárolt adatokhoz való hozzáféréshez (például sütik elhelyezéséhez és kiolvasásához) az Eht. 155. § (4) bekezdése szerint szintén az Ön hozzájárulása szükséges. Hozzájárulását a „Sütibeállítások” hivatkozással bármikor visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Google Térkép (Google Maps)

Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország). A térkép betöltésekor és használatakor a Google megkapja a fent leírt technikai adatokat, valamint a térképen végzett műveleteket (például nagyítás, útvonaltervezés). A Google az adatokat az Egyesült Államokban, a Google LLC-nél is kezelheti. A Google LLC az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Google az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza. Adatvédelmi tájékoztató: https://policies.google.com/privacy

A Magyar Posta átvevőhely-választó térképe (MPL csomagpont)

Szolgáltató: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.). A térkép a Magyar Posta „PostaPont API” térképes alkalmazása; az ennek során kapott adatokat a Magyar Posta önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli. A térkép betöltésekor és használatakor a Magyar Posta megkapja a fent leírt technikai adatokat, a számlázási címnél megadott irányítószámot (ha négyjegyű, a térkép kiinduló helyéhez), a térkép keresőmezőjébe írt címet vagy irányítószámot, valamint a térképen végzett műveleteket. A Magyar Posta szervere (net.posta.hu) a betöltéskor sütit helyez el; ennek adatait a fenti lista tartalmazza. A térképalapot a Magyar Posta alkalmazása a Google Térkép (Google Maps) szolgáltatással jeleníti meg, ezért a böngészője ilyenkor a Google szervereihez is kapcsolódik: a Google megkapja a fent leírt technikai adatokat, a térképen végzett műveleteket, valamint – egyes irányítószámoknál, a térkép középpontjának meghatározásához – az irányítószámot. A Google-re a fenti „Google Térkép (Google Maps)” részben leírtak irányadók, az Egyesült Államokba történő adattovábbítást is beleértve. A térkép helymeghatározó („Hol vagyok?”) funkcióját a weboldal kikapcsolja. A kiválasztott átvevőhely nevét, címét és azonosítóját a térkép a weboldalnak adja át, és az Adatkezelő ezeket a rendeléssel együtt tárolja (lásd a 2.4. pontot). A Magyar Posta adatkezelési tájékoztatója: https://www.posta.hu/adatkezelesi_tajekoztato, süti-tájékoztatója: https://www.posta.hu/adatkezelesi_tajekoztato/cookie_kezeles

Közösségimédia-hivatkozások

A weboldalon található közösségimédia-ikonok (Facebook, Instagram) egyszerű hivatkozások. Az oldal betöltésekor a közösségi oldalakhoz semmilyen adat nem jut el. Ha Ön rákattint egy ilyen hivatkozásra, a megnyíló oldal adatkezelésére az adott szolgáltató tájékoztatója irányadó.

Az Adatkezelő a személyes adatokhoz csak azoknak a szolgáltatóknak ad hozzáférést, amelyek a weboldal működtetéséhez és az alább leírt célokhoz szükségesek. Az adatfeldolgozókat (így az alább bemutatott Vercelt, Neont és Resendet, valamint a látogatottságméréshez a Google-t, lásd a 3. pont „Sütik, látogatottságmérés és beágyazott tartalmak” részét) az Adatkezelő közvetlenül veszi igénybe. Az adatfeldolgozás feltételeit (GDPR 28. cikk (3) bekezdés) az adott szolgáltató adatfeldolgozási feltételei tartalmazzák, így a Vercel esetében a Vercel adatfeldolgozási kiegészítése (Data Processing Addendum), a Google Analytics esetében a Google Ads Adatfeldolgozási feltételek (Google Ads Data Processing Terms). Az adatfeldolgozók az adatokat saját céljukra nem használhatják. Ha egy szolgáltató valamely adatot saját céljára, önálló adatkezelőként kezel, azt a tájékoztató az adott szolgáltatónál külön jelzi.

Tárhely és kiszolgálás: Vercel

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com). A Vercel biztosítja a weboldal tárhelyét és kiszolgálását, az űrlapok beküldését feldolgozó szerveroldali funkciókat, valamint a feltöltött fájlok tárolását (Vercel Blob). Ennek során a Vercel hozzáfér a weboldalon megadott adatokhoz, valamint a kiszolgáláshoz szükséges technikai adatokhoz (például IP-cím, a kérés időpontja és címe, a böngésző adatai). A Vercel a weboldalt világszerte elhelyezett szerverekről szolgálja ki. Az adatok az Egyesült Államokban is kezelhetők. A Vercel Inc. az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Vercel az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.

Adatbázis: Neon

A Neon adatbázis-szolgáltatást a Databricks, Inc. (160 Spear Street, Suite 1300, San Francisco, CA 94105, USA; privacy@databricks.com), a Neon, LLC anyavállalata nyújtja. A weboldal űrlapjain megadott adatokat (lásd az egyes adatkezeléseknél) ez az adatbázis tárolja. A szolgáltató az adatokat az Egyesült Államokban is kezelheti. A Databricks, Inc. és a Neon, LLC az EU–USA adatvédelmi keret alapján tanúsított szervezetek, ezért a hozzájuk történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a szolgáltató az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.

E-mail-küldés: Resend

Plus Five Five, Inc. (Resend márkanéven; 2261 Market Street #5039, San Francisco, CA 94114, USA). A Resend küldi ki a weboldalról induló e-maileket (például a rendelés visszaigazolását, valamint az űrlapbeküldésről szóló értesítést és visszaigazolást). Ehhez kezeli a levél címzettjének és feladójának e-mail-címét, valamint a levél tartalmát. Az adatok az Egyesült Államokba kerülhetnek. A Plus Five Five, Inc. az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Resend az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.

Online bankkártyás fizetés: Barion

Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4-20. B épület 2. emelet; cégjegyzékszám: 01-10-048552), a Magyar Nemzeti Bank felügyelete alatt álló elektronikuspénz-kibocsátó intézmény (engedélyszám: H-EN-I-1064/2013). Ha Ön a pénztárban – ahol ez elérhető – a bankkártyás fizetést választja, az Adatkezelő a fizetés lebonyolításához a következő adatokat továbbítja a Barionnak: a nevét (a kártyabirtokos nevének előtöltéséhez), e-mail-címét, telefonszámát, a rendelésszámot, a rendelt termékek megnevezését, mennyiségét és árát, a szállítási és egyéb díjakat, a kedvezményt, a fizetendő végösszeget és a weboldal nyelvét. A bankkártya adatait Ön közvetlenül a Barion fizetési oldalán adja meg; ezeket az Adatkezelő nem kapja meg és nem kezeli. A Barion az Adatkezelőnek a fizetés azonosítóját, állapotát (például sikeres vagy megszakított), összegét és a fizetési eszköz típusát (például bankkártya) adja vissza.

A továbbítás célja a választott fizetési mód lebonyolítása, jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A Barion az adatokat önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli: a fizetési szolgáltatás nyújtásához, a rá vonatkozó jogszabályi kötelezettségek (például a pénzmosás megelőzése) teljesítéséhez, valamint jogos érdeke alapján a visszaélések és a csalások megelőzéséhez. A Barion adatkezelési tájékoztatója: https://secure.barion.com/Contract/GetDocument?key=akt&locale=hu_HU. A Barion Pixelről a 3. pont „Barion Pixel (csalásmegelőzés)” része tájékoztat.

Csomagküldés

• Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.): az MPL futárszolgálattal vagy MPL csomagpontra történő kézbesítés esetén a kézbesítéshez szükséges adatokat (név, szállítási cím, illetve csomagpontos kézbesítésnél a választott átvevőhely, telefonszám, e-mail-cím) kapja meg. A pénztárban megjelenő átvevőhely-választó térképről a 3. pont „Beágyazott külső tartalmak” része tájékoztat.

A csomagküldő szolgáltató az adatokat a kézbesítés teljesítéséhez és a saját jogszabályi kötelezettségei teljesítéséhez használja fel.

Egyéb címzettek

• E-mail-szolgáltató: az Adatkezelőnek küldött e-maileket és az Adatkezelő válaszait az Adatkezelő e-mail-fiókjának szolgáltatója tárolja.
• Könyvelő: a számviteli bizonylatokon szereplő adatokat a könyvelési feladatok ellátásához megkapja.
• Számlázó program: a számla kiállításához szükséges adatokat (név, számlázási cím, adószám, ha van, a vásárolt termékek és az összeg) a számlázáshoz használt program szolgáltatója kezeli.
• Nemzeti Adó- és Vámhivatal (NAV): a kiállított számlák adatait a számlázó program jogszabályi kötelezettség alapján (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 10. melléklete szerinti számlaadat-szolgáltatás) továbbítja a NAV-nak. Ha Ön nem adóalany magánszemély, az adatszolgáltatás a nevét és a címét nem tartalmazza.
• Hatóságok: jogszabályban meghatározott esetben az Adatkezelő az adatokat bíróság, hatóság vagy más jogosult szerv megkeresésére átadja.

Egyes szolgáltatók (lásd a 3. pont „Sütik, látogatottságmérés és beágyazott tartalmak” és a 4. pont „Adatfeldolgozók és címzettek” részét) az adatokat az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetik. Az Adatkezelő ilyen továbbítást csak a GDPR V. fejezetének megfelelően enged meg: az Európai Bizottság megfelelőségi határozata alapján (GDPR 45. cikk; az EU–USA adatvédelmi keretben tanúsított szolgáltatók esetén az (EU) 2023/1795 végrehajtási határozat), vagy megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával (GDPR 46. cikk (2) bekezdés c) pont). Az egyes szolgáltatóknál alkalmazott megoldást a 3. és a 4. pont tartalmazza. Az Európai Bizottság általános szerződési feltételeinek szövege az (EU) 2021/914 végrehajtási határozat mellékletében érhető el (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj); az egyes szolgáltatóknál alkalmazott garanciákról az Adatkezelőtől is tájékoztatást kérhet az info@acspince.hu címen.

Az Adatkezelő a személyes adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmaz. A weboldal titkosított (HTTPS) kapcsolaton érhető el, és az adatokhoz csak az arra jogosult személyek férnek hozzá. Az adminisztrációs felület jelszóval védett. A megőrzési idő lejártával a weboldal az adatbázisában tárolt személyes adatokat naponta futó automatikus eljárással törli (lásd a 2. pont egyes adatkezeléseit).

Az adatkezeléssel kapcsolatban Önt a következő jogok illetik meg:

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, meddig és kinek továbbítja azokat. Az adatairól másolatot is kérhet.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését, például ha azokra már nincs szükség, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem teljesíthető, ha az adatok megőrzését jogszabály írja elő (például a számviteli bizonylatok esetén), vagy ha azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
• Az adatkezelés korlátozása (18. cikk): kérheti, hogy az Adatkezelő az adatokat a tároláson kívül ne használja, például amíg az adatok pontosságát vagy tiltakozását vizsgálja.
• Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizált módon kezelt és Ön által megadott adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, vagy kérheti, hogy az Adatkezelő azokat közvetlenül egy másik adatkezelőnek továbbítsa, ha ez műszakilag megvalósítható.
• Tiltakozás (21. cikk): ha az adatkezelés jogalapja az Adatkezelő jogos érdeke, saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha igazolja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Közvetlen üzletszerzés (például hírlevél) ellen indokolás nélkül is tiltakozhat.
• Automatizált döntéshozatal (22. cikk): Önnek joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely Önre joghatással jár vagy Önt hasonlóan jelentős mértékben érinti. Az Adatkezelő ilyen döntést nem hoz.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikkel kapcsolatos hozzájárulást a weboldal láblécében található „Sütibeállítások” hivatkozással vonhatja vissza.

Hogyan gyakorolhatja jogait

Kérelmét az Adatkezelőhöz a következő elérhetőségeken nyújthatja be: e-mailben az info@acspince.hu címen, vagy postai levélben a 9081 Győrújbarát, Erzsébet u. 22. címen. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információkat kérhet.

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül válaszol. Ha a kérelem összetett, vagy sok kérelem érkezett, ez a határidő további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül, a késedelem okainak megjelölésével tájékoztatja Önt. Ha az Adatkezelő a kérelem alapján nem tesz intézkedést, erről és ennek okairól, valamint a panasztétel és a bírósági jogorvoslat lehetőségéről egy hónapon belül tájékoztatja Önt. A tájékoztatás és az intézkedés díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést (GDPR 12. cikk).

Panasz a felügyeleti hatóságnál

Ha Ön úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (GDPR 77. cikk; Infotv. 52. § (1) bekezdés és 60. § (1)–(2) bekezdés):

Panaszt az Európai Unió más tagállamának felügyeleti hatóságánál is tehet, különösen a szokásos tartózkodási helye, a munkahelye vagy az állítólagos jogsértés helye szerinti tagállamban.

Bírósági jogorvoslat

Ha Ön úgy ítéli meg, hogy az Adatkezelő vagy az adatfeldolgozó a személyes adatait a jogszabályok megsértésével kezeli, bírósághoz fordulhat (GDPR 79. cikk; Infotv. 23. §). A pert – választása szerint – a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A GDPR 79. cikke alapján a pert annak az uniós tagállamnak a bírósága előtt is megindíthatja, ahol a szokásos tartózkodási helye van.

Az Adatkezelő ezt a tájékoztatót módosíthatja, különösen akkor, ha a weboldal működése, a használt szolgáltatások vagy a jogszabályok változnak. A módosított tájékoztatót az Adatkezelő a weboldalon teszi közzé, a hatálybalépés napjának feltüntetésével. Ha a változás a sütikkel kapcsolatos hozzájárulást érinti, a weboldal a sütisávban ismét kikéri az Ön döntését.