Hatályos: a közzététel napjától.
1. Az adatkezelő
Art Marketing Kft.
Székhely: 6346 Sükösd, Petőfi Sándor utca 4.
Cégjegyzékszám: Cg. 03-09-138296
Adószám: 29145856-1-03
Képviseli: Nagy Krisztián ügyvezető
E-mail: [email protected]
Telefon: +36 30 847 4018
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdéseiddel a fenti elérhetőségeken fordulhatsz hozzánk.
A tájékoztató a kinva.hu webhelyen végzett adatkezelésekre vonatkozik, beleértve a webáruházat, a blogot, a felhasználói fiókot, az ügyfélszolgálatot és a hírlevelet. A learn.kinva.hu és az artakademia.hu saját adatkezelési tájékoztatóval rendelkezik.
2. Adatkezelések
2.1. Webáruházi rendelés és teljesítés
Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, szállítási cím vagy választott átvételi pont, céges vásárlásnál cégnév és adószám, a rendelés tartalma és értéke, a fizetés módja és ténye, megjegyzés.
Cél: a szerződés megkötése és teljesítése, kézbesítés, kapcsolattartás, elállási és szavatossági ügyek intézése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam: a szerződésből eredő igények elévüléséig, ez általában 5 év.
Az adatok megadása a rendelés feltétele, ezek nélkül a rendelést nem tudjuk teljesíteni.
2.2. Számlázás
Kezelt adatok: számlázási név és cím, céges vásárlásnál adószám, a számla tartalma.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése és az általános forgalmi adóról szóló törvény).
Időtartam: a számla kiállításától számított 8 év.
2.3. Felhasználói fiók
A fiók létrehozása nem kötelező, vásárolni vendégként, fiók nélkül is lehet.
Kezelt adatok: név, felhasználónév, e-mail-cím, jelszó (titkosítva tárolva), elmentett címek, rendelési előzmények, a regisztráció időpontja és IP-címe.
Cél: bejelentkezés, a rendelések és a számlák elérése, gyorsabb vásárlás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam: a fiók törléséig. A fiókod törlését bármikor kérheted.
2.4. Ügyfélszolgálat, kapcsolatfelvétel, panaszkezelés
Kezelt adatok: név, e-mail-cím, telefonszám, rendelésszám, az üzenet vagy az ügyfélszolgálati jegy tartalma és csatolmányai.
Cél: kérdéseid megválaszolása, panaszaid kivizsgálása.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont); fogyasztói panasz esetén jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
Időtartam: általános megkeresésnél az ügy lezárásától számított 2 év. A fogyasztói panaszról felvett jegyzőkönyvet és a panaszra adott választ a fogyasztóvédelemről szóló törvényben előírt ideig őrizzük meg.
2.5. Elállás
Kezelt adatok: név, e-mail-cím, rendelésszám, az érintett termék, az elállás időpontja, átutalásos visszatérítésnél bankszámlaszám.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; 45/2014. (II. 26.) Korm. rendelet).
Időtartam: az elállással kapcsolatos igények elévüléséig; ha számviteli bizonylat keletkezik, 8 évig.
2.6. Hírlevél
A feliratkozás nem kötelező, és nem feltétele a vásárlásnak.
Kezelt adatok: név, e-mail-cím, a feliratkozás időpontja és forrása, a hozzájárulás szövege, valamint az, hogy a leveleket megnyitod-e és a bennük lévő linkekre kattintasz-e.
Cél: a KINVA hírleveleinek, ajánlatainak és tartalmainak küldése.
Jogalap: kizárólag a kifejezett hozzájárulásod (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §). A hozzájárulásodat bármikor, egy kattintással visszavonhatod a levelek alján található leiratkozási linkkel.
Időtartam: a hozzájárulás visszavonásáig. A hozzájárulás megadásának bizonyítékát a visszavonás után a jogi igények elévüléséig megőrizhetjük.
2.7. A rendelés forrásának rögzítése
Kezelt adatok: honnan érkeztél a webhelyre (hivatkozó oldal, kampányparaméterek), az érkezési oldal, az eszközöd típusa, a látogatás során megtekintett oldalak száma, és ezek a leadott rendeléshez csatolva.
Cél: annak mérése, mely csatornák (hírlevél, közösségi média, keresés) hoznak rendelést.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont), amelyet a süti-sávban adhatsz meg. Hozzájárulás nélkül ilyen adatot nem rögzítünk.
Időtartam: a hozzájárulás visszavonásáig, legfeljebb 2 évig.
2.8. A webhely működése és biztonsága
Kezelt adatok: IP-cím, böngésző típusa, a kérés időpontja, a működéshez szükséges sütik.
Cél: a webhely és a kosár működése, a visszaélések (támadások, csalás) elleni védelem.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). A feltétlenül szükséges sütikhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint hozzájárulás nem szükséges.
A sütik részletes listáját a Cookie-tájékoztató tartalmazza: https://kinva.hu/cookie-tajekoztato/
2.9. Blog-hozzászólások
Kezelt adatok: név, e-mail-cím, a hozzászólás szövege, IP-cím.
Cél: a hozzászólás megjelenítése, a kéretlen hozzászólások kiszűrése.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont), amelyet a hozzászólás elküldésével adsz meg.
Időtartam: a hozzászólás törléséig.
3. Adatfeldolgozók és címzettek
Adatfeldolgozóink kizárólag az utasításaink szerint és a feladatukhoz szükséges mértékben kezelik az adatokat.
Tárhelyszolgáltatás: TooEarlyBird, LLC (30 N Gould St Ste N, Sheridan, WY 82801, USA). Feladat: a webhely és az adatbázis tárolása. Adatok: a webhelyen megadott valamennyi adat.
Tartalomkézbesítés és biztonság: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Feladat: a webhely gyors elérése, a támadások szűrése. Adatok: IP-cím, technikai adatok.
Bankkártyás fizetés: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország). Feladat: a kártyás, Apple Pay és Google Pay fizetés lebonyolítása, csalásmegelőzés. Adatok: név, e-mail-cím, számlázási cím, összeg, rendelésszám. A kártyaadatokat közvetlenül a Stripe kezeli, azokat mi nem látjuk.
Banki átutalás: K&H Bank Zrt. (1095 Budapest, Lechner Ödön fasor 9.). Feladat: az átutalások fogadása, visszatérítés. Adatok: név, bankszámlaszám, összeg, közlemény.
Számlázás: KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.). Feladat: a számla kiállítása és a NAV felé történő adatszolgáltatás. Adatok: számlázási adatok.
Szállítás szervezése: Kvikk.hu Kft. (3264 Kisnána, Béke u. 43.; Cg. 10-09-039300). Feladat: a szállítási adatok továbbítása a fuvarozóhoz, a szállítási címke elkészítése. Adatok: név, telefonszám, e-mail-cím, szállítási cím vagy választott átvételi pont.
Kézbesítés (a választott szállítási mód szerint): Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.); GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.); FoxPost Kft. (1068 Budapest, Dózsa György út 84/B); Packeta Hungary Kft. Feladat: a csomag kézbesítése. Adatok: név, telefonszám, e-mail-cím, szállítási cím vagy átvételi pont.
E-mail-küldés: Amazon Web Services EMEA SARL (Amazon SES; 38 Avenue John F. Kennedy, L-1855 Luxembourg). Feladat: a rendeléssel kapcsolatos rendszerlevelek és a hírlevelek kézbesítése. Adatok: név, e-mail-cím, a levél tartalma.
Levelezés: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország; Google Workspace). Feladat: az ügyfélszolgálati e-mailek fogadása és kezelése. Adatok: a levelezés tartalma.
Spamszűrés: Automattic Inc. (Akismet; 60 29th Street #343, San Francisco, CA 94110, USA). Feladat: a kéretlen blog-hozzászólások kiszűrése. Adatok: a hozzászólás adatai, IP-cím.
Könyvelés: a Kft. megbízott könyvelő irodája. Feladat: könyvelés, adóbevallás. Adatok: számlázási adatok.
A hírlevélküldő (FluentCRM), az ügyfélszolgálati (Fluent Support) és az űrlapkezelő (Fluent Forms) szoftver a saját tárhelyünkön fut.
Harmadik országba történő adattovábbítás: a TooEarlyBird, LLC, a Cloudflare, Inc. és az Automattic Inc. az Egyesült Államokban kezel adatot, és az Amazon Web Services is továbbíthat adatot az Egyesült Államokba. Az adattovábbítás az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján történik.
4. Jogaid
Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását és az adathordozhatóságot. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és a hozzájárulásodat bármikor visszavonhatod. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmedet az [email protected] címen, postán (6346 Sükösd, Petőfi Sándor utca 4.) vagy telefonon (+36 30 847 4018) terjesztheted elő. Legkésőbb egy hónapon belül válaszolunk. Ez a határidő indokolt esetben két hónappal meghosszabbítható, erről értesítünk.
5. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk, és a hozzáférést azokra a személyekre korlátozzuk, akiknek a feladatukhoz szükségük van rá. Ha az adataidat érintő adatvédelmi incidens valószínűleg magas kockázattal jár a jogaidra nézve, erről indokolatlan késedelem nélkül értesítünk.
6. Jogorvoslat
Ha úgy véled, hogy adataid kezelése jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: naih.hu. Bírósághoz is fordulhatsz, a pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
7. A tájékoztató módosítása
A tájékoztatót módosíthatjuk, az érdemi változásokról a webhelyen tájékoztatunk. A korábbi változatok kérésre elérhetők.
