Adatkezelési tájékoztató

Az adatkezelő és elérhetőségei

Adatkezelő: gihon.hu Kft.

Székhely és levelezési cím: 3533 Miskolc, Mexikóvölgy út 2.

Cégjegyzékszám: 05-09-040241 | Adószám: 33129453-2-05

Képviselő: Huszák Dominik ügyvezető

Általános és adatvédelmi megkeresések: info@gihon.hu

Rendelések és panaszok: rendeles@gihon.hu | Telefon: +36 70 322 8922

Az adatok forrása és megadásuk feltételei

Az adatokat jellemzően Ön adja meg a honlapon vagy a velünk folytatott egyeztetés során. A fizetés és a kézbesítés teljesüléséről a közreműködőktől is kapunk adatot. Ha más személy részére rendel, vagy vállalkozás kapcsolattartójaként jár el, a címzett vagy kapcsolattartó neve, címe és elérhetősége a megrendelőtől származhat. E személyeket legkésőbb az első kapcsolatfelvételkor vagy adattovábbításkor, de legfeljebb egy hónapon belül tájékoztatjuk.

A vásárláshoz nem kötelező fiókot létrehozni. A kötelezőként jelölt adatok a választott szolgáltatáshoz vagy a számlázáshoz szükségesek; hiányukban a regisztráció, a megrendelés vagy az adott ügyintézés nem teljesíthető. A hírlevélre feliratkozás önkéntes, annak elutasítása vagy visszavonása nem érinti a vásárlást. A tájékoztató megismerése önmagában nem jelent hozzájárulást.

Az adatkezelések célja és időtartama

3.1 Vásárlói fiók

A regisztráció és a fiók használata érdekében a nevet, e-mail-címet, a fiókhoz megadott telefonszámot, a belépéshez és e-mail-megerősítéshez szükséges azonosítókat, valamint a mentett címeket, kedvenceket és rendelési előzményeket kezeljük. Jogalapunk a fiókszolgáltatás teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja.

A fiókadatokat a fiók fennállásáig, az egyes mentett adatokat azok törléséig kezeljük. A fiók megszüntetése az info@gihon.hu címen is kérhető. A számlák, panaszok és jogi igények bizonyítékai az alábbi szabályok szerint a fióktól elkülönítve megmaradhatnak.

3.2 Megrendelés és saját kiszállítás

A rendelés felvételéhez, összeállításához és kézbesítéséhez a vásárló és a címzett nevét, e-mail-címét, telefonszámát, számlázási és szállítási adatait, a termékeket, mennyiségeket, árakat és kedvezményeket, a rendelési azonosítót és időpontot, a fizetési és szállítási módot, valamint a szükséges üzeneteket kezeljük. Ide tartoznak a rendelési visszaigazolások és állapotértesítések is.

A saját kiszállítást végző munkatárs a hozzá rendelt kézbesítéshez szükséges nevet, címet, telefonszámot, rendelési adatokat és megjegyzést ismeri meg. Érkezés előtt telefonon egyeztethetünk, az átadást rendelési kóddal ellenőrizhetjük. A megjegyzésmezőben csak a kézbesítéshez szükséges információt kérjük.

Jogalapunk a természetes személy vásárlóval kötött szerződés előkészítése és teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. A vállalkozás kapcsolattartója és a vásárlótól eltérő címzett esetében a szerződés teljesítéséhez és az egyeztetéshez fűződő jogos érdekünk az alap, a GDPR 6. cikk (1) bekezdés f) pontja szerint.

Az adatokat a teljesítéshez szükséges ideig használjuk. Ezt követően a rendelés létrejöttét, tartalmát, fizetését és teljesítését igazoló, jogi igényhez szükséges adatokat elkülönítve, főszabály szerint a teljesítéstől vagy a megrendelés lezárásától számított 5 évig őrizzük. Ennek jogalapja a jogi igények érvényesítéséhez és védelméhez fűződő jogos érdekünk. A futári hozzáférés a kézbesítési feladat ellátására korlátozódik.

3.3 Fizetés

A választott fizetési módhoz kapcsolódóan a rendelési és tranzakciós azonosítót, az összeget, a fizetés állapotát és időpontját kezeljük. Átutaláskor megismerjük a bank által közölt fizetői adatokat; visszatérítéshez a teljesítéséhez szükséges számlaadatot kérjük. Az online bankkártyás fizetés a SimplePay Zrt. felületén történik. A teljes bankkártyaszámhoz és az ellenőrző kódhoz nem férünk hozzá, ezeket saját rendszerünkben nem tároljuk.

A fizetés lebonyolításának jogalapja a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. Az elszámolási bizonylatokra a számlázásnál, a jogi igényhez szükséges tranzakciós adatokra a megrendelésnél megadott megőrzési idő vonatkozik.

3.4 Számlázás és könyvelés

A számlázási nevet, címet, szükség esetén adószámot, a vásárolt termékeket, az ellenértéket és a bizonylat kötelező adatait a számlázási és könyvviteli kötelezettség teljesítéséhez kezeljük. Az elektronikus számlát a megadott e-mail-címre küldjük. Jogalapunk a GDPR 6. cikk (1) bekezdés c) pontja, a 2007. évi CXXVII. törvény 159. és 169. §-a, valamint a 2000. évi C. törvény 169. § (2) bekezdése. A számlákat és az elszámolást alátámasztó bizonylatokat legalább 8 évig őrizzük meg. Ez nem terjed ki automatikusan a fiók valamennyi adatára.

3.5 Kapcsolatfelvétel és vásárlói igények

Megkeresés, rendelésmódosítás, elállás, szavatossági vagy jótállási igény és panasz esetén a nevet, elérhetőséget, rendelési azonosítót, az üzenetet, a szükséges mellékleteket, valamint a válasz és az intézkedés adatait kezeljük. A szerződéses ügyintézés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az általános érdeklődés megválaszolása a kapcsolattartáshoz fűződő jogos érdekünkön alapul, a GDPR 6. cikk (1) bekezdés f) pontja szerint; az ilyen levelezést a lezárástól számított 6 hónapon belül töröljük.

A fogyasztói panasz és a kötelező jegyzőkönyv kezelése jogi kötelezettség, a GDPR 6. cikk (1) bekezdés c) pontja alapján. A panaszt, a jegyzőkönyvet és az érdemi válasz másolatát 3 évig őrizzük az 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint. A szavatossági és jótállási jegyzőkönyvet a felvételétől számított 3 évig őrizzük a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése alapján. A visszafizetés számviteli bizonylatára a 8 éves megőrzés irányadó.

3.6 Hírlevél és ajánlatok

Előzetes, külön hozzájárulásával e-mailben ajánlatokat, akciókat és kuponokat küldünk. Ehhez a nevét, e-mail-címét, valamint a hozzájárulás tartalmát és időpontját kezeljük. Jogalapunk a GDPR 6. cikk (1) bekezdés a) pontja, a 2008. évi XLVIII. törvény 6. §-ára figyelemmel. A vásárlás vagy regisztráció önmagában nem jelent feliratkozást.

Az adatokat e célból a hozzájárulás visszavonásáig kezeljük. Leiratkozhat a hírlevél leiratkozási lehetőségével vagy az info@gihon.hu címre küldött üzenettel, díjmentesen és indokolás nélkül. Ekkor a hírlevélküldést megszüntetjük, az adatokat az aktív reklámküldési nyilvántartásból töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A megrendeléshez szükséges értesítések a szerződés teljesítését szolgálják.

3.7 A rendszer védelme és adatvédelmi kérelmek

A jogosulatlan hozzáférések, hibák és visszaélések felismeréséhez technikai naplóadatokat kezelünk: IP-címet, a hozzáférés időpontját, böngésző- és eszközadatokat, valamint a biztonsági esemény adatait. Jogalapunk a biztonságos működéshez fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja. A naplókat 30 napon belül töröljük; konkrét incidens vagy jogvita bizonyítékát az ügy rendezéséhez szükséges ideig külön őrizhetjük.

Adatvédelmi kérelemnél az azonosításhoz szükséges adatokat, a kérelem és válasz tartalmát, valamint az intézkedést kezeljük a GDPR 12–22. cikke szerinti kötelezettségünk teljesítéséhez, a 6. cikk (1) bekezdés c) pontja alapján. A lezárt ügy teljesítését igazoló iratokat a lezárástól számított 3 évig őrizzük, az eljárásunk jogszerűségének igazolásához fűződő jogos érdekünk alapján.

Az adatok címzettjei és védelme

Az adatokhoz a rendeléskezeléssel, ügyfélszolgálattal, saját kiszállítással, elszámolással és informatikai üzemeltetéssel foglalkozó személyek a feladatukhoz szükséges körben férhetnek hozzá. A webáruház működtetésében az alábbi szolgáltatások működnek közre:

Google Cloud: a webáruház infrastruktúrájának és tárhelyének biztosítása, a fiók-, rendelési és technikai adatok feldolgozása.

Brevo: a rendelési és fiókértesítések, illetve hozzájárulás esetén a hírlevelek e-mailben történő továbbítása; ehhez a címzetti és üzenetadatok feldolgozása.

SimplePay Zrt.: a bankkártyás fizetés lebonyolítása, a kapcsolódó rendelési, fizetési és tranzakciós adatok kezelése. A fizetési felületen megadott adatokra a szolgáltató tájékoztatása is irányadó.

KBOSS.hu Kft. – Számlázz.hu Agent: a számlázás és annak előkészítése során a számlázási, rendelési és számlaküldési adatok feldolgozása.

A könyvelő a bizonylatokat, a bank a fizetési adatokat ismerheti meg. Az informatikai közreműködő csak az üzemeltetéshez vagy hibajavításhoz szükséges adatokhoz férhet hozzá. Az adatfeldolgozók a feladatukra vonatkozó szerződés és utasításaink szerint járnak el; saját jogszabályi kötelezettségeik körében a pénzügyi szolgáltatók önálló adatkezelők is lehetnek. Hatóságnak, bíróságnak vagy jogi képviselőnek kizárólag megfelelő jogalappal, a szükséges körben adunk át adatot.

A hozzáféréseket a munkafeladatokhoz igazítjuk, és az adatokat védjük a jogosulatlan hozzáféréstől, módosítástól, elvesztéstől és nyilvánosságra kerüléstől. A megőrzési idő végén az adatokat töröljük vagy személyhez többé nem kapcsolhatóvá alakítjuk. A biztonsági másolatokban megmaradó adatot elkülönítjük a napi használattól, és a mentések törlési ciklusával eltávolítjuk.

SimplePay adatkezelési tájékoztatók

Számlázz.hu adatvédelmi tájékoztatás

Brevo adatfeldolgozási feltételek

Nemzetközi adatfeldolgozás

A nemzetközi informatikai szolgáltatások igénybevétele az Európai Gazdasági Térségen kívüli adatfeldolgozással vagy hozzáféréssel is járhat. Ilyen továbbításra az Európai Bizottság megfelelőségi határozata, illetve ennek hiányában a GDPR 46. cikke szerinti megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával kerülhet sor.

A Google Cloud feltételei a Google LLC-hez az Egyesült Államokba történő továbbításnál az EU–USA Adatvédelmi Keretre vonatkozó megfelelőségi határozatot alkalmazzák. Más, megfelelőségi határozattal nem lefedett továbbításoknál a szerződésben meghatározott általános szerződési feltételek irányadók. A szolgáltatói adatfeldolgozásról és az alkalmazott továbbítási garanciákról az info@gihon.hu címen kérhet tájékoztatást és másolatot.

Google Cloud adatfeldolgozási és adattovábbítási feltételek

Google Cloud nemzetközi adattovábbítási garanciák

Sütik és böngészőtárolók

A webáruház az Ön által kért kosár- és bejelentkezési funkció működéséhez, valamint a sütibeállítás megőrzéséhez szükséges sütiket és böngészőtárolókat használ. A helyi tárolóban, azaz a localStorage-ban, illetve a munkameneti tárolóban, azaz a sessionStorage-ban elhelyezett információra ugyanúgy kiterjednek az eszközön történő tárolás szabályai, mint a sütikre.

A munkamenethez kötött azonosítókat a bejelentkezés vagy böngészési munkamenet végéig használjuk. A kosár és a beállítások tartós tárolásának felső határa az utolsó módosítástól számított 30 nap. A fiókban külön elmentett címekre és kedvencekre a fiókadatok megőrzési ideje irányadó. A böngésző beállításaiban az eszközön tárolt adatok törölhetők; teljes tiltásuk a bejelentkezést és a kosár használatát akadályozhatja.

Az Ön által kifejezetten kért szolgáltatáshoz feltétlenül szükséges tárolás nem igényel külön sütihasználati hozzájárulást. Az ehhez kapcsolódó személyes adatkezelés jogalapja a szolgáltatás teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja; a sütiválasztás minimális nyilvántartásáé a választás tiszteletben tartásához fűződő jogos érdekünk, a 6. cikk (1) bekezdés f) pontja.

Jelenleg nem működtetünk Google Analytics 4 mérést, hirdetési pixelt vagy a vásárláshoz nem szükséges böngészési követést. Ilyen funkció bevezetése előtt annak konkrét céljáról, adatairól, szolgáltatójáról és időtartamáról tájékoztatást adunk, és a szükséges hozzájárulást külön kérjük. A honlap megnyitása vagy egy korábbi általános sütiválasztás nem jelent engedélyt új követési célra.

Jogi igények és automatizált döntések

A jogi igényekhez szükséges adatok 3.2 pont szerinti megőrzése nem vonatkozik minden vásárlói adatra. Folyamatban lévő jogvita, hatósági eljárás vagy az elévülést érintő körülmény esetén kizárólag az érintett ügyhöz szükséges bizonyítékokat őrizzük az eljárás és az igény rendezéséhez szükséges ideig, korlátozott hozzáféréssel. A megőrzés szükségességét felülvizsgáljuk.

A jelen tájékoztató szerinti szolgáltatásban nem alkalmazunk személyes adatokon alapuló, kizárólag automatizált, Önre joghatással vagy hasonlóan jelentős hatással járó döntést, illetve személyre szabott árazást. Új, személyre szabást, nyereményjátékot vagy más önálló adatkezelést jelentő szolgáltatásról annak megkezdése előtt külön tájékoztatást adunk.

Az Ön jogai és jogorvoslati lehetőségei

Adatvédelmi kérelmét az info@gihon.hu címre vagy a székhelyünkre küldheti. A GDPR feltételei szerint kérheti az alábbiakat:

Hozzáférés: tájékoztatást és másolatot kérhet az Önről kezelt személyes adatokról; az első másolat díjmentes.

Helyesbítés: kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését.

Törlés és korlátozás: kérheti adatainak törlését, ha azok kezelése már nem szükséges vagy jogellenes. A jogszabály alapján vagy jogi igényhez szükséges adatokat nem minden esetben törölhetjük. Kérheti az adatkezelés korlátozását különösen az adatok pontosságának vitatása, jogellenes kezelés vagy a tiltakozás elbírálása esetén.

Adathordozhatóság: a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél kérheti az Ön által rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható átadását, illetve – ha technikailag megoldható – másik adatkezelőhöz továbbítását.

Tiltakozás: saját helyzetével kapcsolatos okból tiltakozhat a jogos érdek alapján végzett adatkezelés ellen. Ekkor megszüntetjük azt, kivéve, ha elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez kapcsolódó szükségességet igazolunk. Közvetlen üzletszerzési célú adatkezelés ellen bármikor, indokolás nélkül tiltakozhat; ezt követően e célra az adatát nem használjuk.

Hozzájárulás visszavonása: bármikor visszavonhatja a hozzájárulását. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal hosszabbítható; erről és az okáról az első hónapon belül tájékoztatjuk. Az ügyintézés főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelemnél a GDPR szerint indokolt díj vagy elutasítás alkalmazható. Személyazonossági kétség esetén csak a szükséges további adatot kérjük. Elutasításkor megadjuk az indokot és a jogorvoslati lehetőségeket.

Ha úgy véli, hogy adatkezelésünk jogsértő, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt tehet, illetve bírósághoz fordulhat. Ehhez nem szükséges előbb nálunk panaszt benyújtania. A bírósági eljárás a GDPR 79. cikke szerint a tevékenységi helyünk vagy az Ön szokásos tartózkodási helye szerinti tagállamban is megindítható.

NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: https://naih.hu. Elektronikus ügyindítás: https://naih.hu/online-ugyinditas.

A tájékoztató változása

Az adatkezelés változásakor a tájékoztatót frissítjük. Új adatkezelési célról az adatkezelés megkezdése előtt tájékoztatást adunk, és ahol szükséges, hozzájárulást kérünk. A tájékoztató módosítása önmagában nem jelent hozzájárulást.

OTP Simplepay Zrt.

Tájékoztatjuk a kedves vásárlókat, hogy a gihon.hu Kft (3533 Miskolc, Mexikóvölgy út 2) adatkezelő által a https://www.gihon.hu felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek a SimplePay Zrt., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbiak tartoznak: Név, email cím, telefonszám, számlázási cím. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/ " A vásárlási folyamat során ezt feltüntetjük. Az online fizetés előtt ennek az elfogadása szülséges.