Gomb színes festett mintával

1. A szabályzat célja

Az Adatkezelési Szabályzat a Fonalda webáruházában (a továbbiakban: webáruház) történő vásárlás során megadott adatok felhasználásának és tárolásnak (a továbbiakban együttesen: adatkezelés) szabályait határozza meg az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek figyelembevételével.

2.  Az adatkezelés alapja

A vevő a webáruházban történő megrendelés leadásakor elfogadja a szállítási szerződés feltételeit, és ezzel önkéntes hozzájárulását adja a vásárláshoz kapcsolódó személyes adatai kezeléséhez.

Hírlevél feliratkozáskor a felhasználó elfogadja az adatvédelmi tájékoztatóban foglaltakat, és ezzel önkéntes hozzájárulását adja ahhoz, hogy hírlevelet küldjön neki a webáruház.

Kapcsolatfelvételi űrlap elküldésekor a felhasználó elfogadja az adatvédelmi tájékoztatóban foglaltakat és ezzel önkéntes hozzájárulását adja ahhoz, hogy adatkezelő kapcsolatot tarthasson vele.

3. Az adatkezelés célja

A Fonalda.com webáruház a vevő megadott adatait a vevő megrendelésének teljesítése céljából kezeli.
A Fonalda.com webáruház ezen felül a felhasználó által kért egyéb műveletek: hírlevél küldése, kapcsolati form kitöltése esetén kapcsolatfelvétel céljából kezeli a felhasználó adatait.

4. Az adatkezelő

A vevő adatait a webáruház üzemeltetője, Gombos Anett (székhelye: 2132 Göd, Otthon utca 5; adószám: 65324592-1-33) kezeli.

Elérhetőségek:

Postai úton: 2132 Göd, Otthon utca 5
E-mailben: fonalda@fonalda.com
Telefonszám: +36 30 116 9146

5. Az adatkezelés körülményei

A Fonalda.com webáruház a regisztráció és a vásárlás során megadott adatokat biztonságosan kezeli. Az adatokhoz kizárólag a vevő és az adatkezelő férhet hozzá.
A fentieken túlmenően a Fonalda.com webáruház jogszabályi kötelezettség teljesítése esetén, továbbá hatósági felhívásra szolgáltatja ki a megadott adatokat az érintett vevő egyidejű tájékoztatása mellett.
Az adatkezelés kezdete a vevő regisztrációja, kapcsolati form elküldése, illetve hírlevél feliratkozás esetén a feliratkozás megerősítése.

6. Kezelt adatok köre

6.1 Regisztráció, vásárlás
vezetéknév, keresztnév : A kapcsolatfelvételhez, a megrendeléshez és a szabályszerű számla kiállításához szükséges.
E-mail cím: Kapcsolattartás
Telefonszám: Kapcsolattartás, a megrendeléssel, számlázással kapcsolatos kérdések hatékonyabb egyeztetése.
Szállítási cím: A szállítás lebonyolítása miatt szükséged, ide küldjük a csomagot.
Számlázási név és cím: A szabályszerű számla kiállításához szükséges.

6.2 Kapcsolatfelvételi form
Név: A kapcsolatfelvételhez szükséges
E-mail cím: A kapcsolatfelvételhez szükséges

6.3 Hírlevél küldés
Név: Hírlevél megszólításhoz.
E-mail cím: Ide küldjük a hírlevelet.

6.4 Érintettek köre
A weboldalon rendelést leadó, kapcsolatfelvételi formot kitöltő, vagy hírlevélre feliratkozó valamennyi érintett.

6.5 Az adatkezelés időtartama, adatok törlésének határideje
Az érintett törlési kérésével azonnal töröljük az adatokat. Kivéve számviteli bizonylatok esetében, mivel a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat!

6.6 Az adatkezelés jogalapja:
A Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése,
illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs
társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII.
törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése.

6.7 Adatok továbbítása harmadik félnek
A rendelés teljesítéséhez a Fonalda webruház postai úton juttatja el a megrendelt termékeket a vevő részére. Ehhez a Magyar Posta részére a vevő nevét, címét, email címét és telefonszámát adja át, erről a Magyar Posta rendszere tájékoztató email-t / sms-t küld.
A Magyr Posta elérhetőségei: Magyar Posta Zrt. 1138 Budapest Dunavirág u. 2-6/ Budapest 1540
ugyfelszolgalat@posta.hu
tel.: +36-1-767-8200
A Fonalda webáruház további harmadik félnek nem adja át a felhasználó adatait, kivéve hatósági felszólításra az érintett egyidejű tájékoztatása mellett.

A Szolgáltató tájékoztatja a Vásárlót/Felhasználót, hogy követelés érvényesítése esetén a Szolgáltató jogos érdekből Vásárló/Felhasználó alábbi adatait továbbíthatja a követeléskezelésben közreműködőként igénybe vett Legal Labs Kft. (székhely: 1054 Budapest, Honvéd utca 8. 1. em. 2., cégjegyzékszám: 01-09-382985, képviseli: Grüll Dávid ügyvezető, e-mail: hello@payee.tech, web: https://payee.tech/, a továbbiakban: „Payee”), mint adatfeldolgozó részére.
Az adattovábbítással érintett adatok köre: vezeték- és keresztnév, lakcím, e-mail cím, telefonszám, tartozás összege, tartozás jogcíme, szerződés létrejöttének időpontja.
A Payee adatkezelésével kapcsolatos információ ezen a linken érhető el: https://payee.tech/legal/privacy-policy

7. Sütikezelés (cookie)

7.1. A süti (cookie) betűkből és számokból álló kis információcsomag, amelyet a webáruház a Felhasználó böngészőjének küld, és amelyet a böngésző eltárol. A webáruház ezen felül a böngésző saját tárolóját (localStorage) is használja néhány beállítás megjegyzésére.

7.2. Az Adatkezelő a sütiket négy csoportba sorolja. Az elsőhöz nem kér hozzájárulást, mert enélkül a webáruház nem működik; a másik háromhoz igen.

a) Működéshez szükséges. A munkamenet-azonosító süti (PHPSESSID), amely a kosarat, a bejelentkezett állapotot és az űrlapok visszaélés elleni védelmét tartja össze; valamint a süti-döntést őrző süti (fonalda_suti, lásd 7.5.). Ide tartozik néhány, a böngésző saját tárolójában maradó beállítás is: az elrejtett közlemény jele és a színválasztón utoljára nézett szín. Ezek az adatok a Felhasználó eszközét nem hagyják el.

b) Látogatottság mérése. Google Analytics 4 – lásd 8.1.

c) Hirdetés. Google Ads és Meta (Facebook) pixel – lásd 8.2. és 8.3.

d) Közösségi tartalom. A Facebookról beágyazott tartalom és a Messenger-csevegő – lásd 8.4.

7.3. A hozzájárulás kérése. A webáruház első megnyitásakor a fejléc alatt sáv jelenik meg, amelyben a Felhasználó egy kattintással mindent elfogadhat, egy kattintással mindent elutasíthat, vagy a „Beállítás" gombra kattintva csoportonként dönthet. Az elfogadás és az elutasítás azonos méretű és azonos hangsúlyú gomb. A sáv a tartalmat nem takarja el, és a böngészést nem akadályozza: a Felhasználó döntés nélkül is szabadon nézelődhet és vásárolhat.

7.4. Amíg nincs döntés, nem mérünk. A 7.2. b)–d) pont szerinti sütik döntés előtt nem kerülnek ki, és a mérőszolgáltatások letiltott állapotban indulnak. A webáruház a puszta továbbgörgetést, a lapok közti mozgást és a vásárlást nem tekinti hozzájárulásnak: hozzájárulás kizárólag a sáv valamelyik gombjának megnyomásával jön létre.

7.5. A döntés őrzése és visszavonása. A Felhasználó döntését a fonalda_suti süti őrzi hat hónapig, ezt követően a webáruház újra megkérdezi. A döntés bármikor megváltoztatható vagy visszavonható a lábléc „Süti-beállítások" gombjával – ugyanolyan egyszerűen, ahogy megadható volt. A már kihelyezett sütiket a Felhasználó a böngészője beállításai közt is törölheti, rendszerint az Adatvédelem menüpont alatt.

7.6. A hozzájárulás igazolása. Az Adatkezelőnek igazolnia kell tudni, hogy a hozzájárulás megtörtént [GDPR 7. cikk (1) bekezdés], ezért a döntésekről naplót vezet. A napló a következőket tartalmazza: a fonalda_suti sütiben tárolt véletlen böngésző-azonosító, a kérdés verziója, a három csoportra adott válasz, a döntés módja (mindent elfogad / mindent elutasít / egyedi), a döntés időpontja, annak a lapnak a címe, ahol a döntés született, a böngésző azonosítója (user agent), továbbá – ha a Felhasználó be volt jelentkezve – a fiókjának azonosítója. IP-címet az Adatkezelő nem tárol. A napló célja kizárólag a hozzájárulás igazolása. Az Adatkezelő a napló bejegyzéseit a keletkezésüktől számított 2 évig őrzi meg, ezt követően törli.

7.7. Az adatkezelés jogalapja a 7.2. b)–d) pont szerinti sütik esetében a Felhasználó hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A 7.2. a) pont szerinti, működéshez szükséges sütikhez hozzájárulás nem szükséges, mert azok a Felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek.

8. Mérés és hirdetés

8.1. Google Analytics 4. Ha a Felhasználó a látogatottság méréséhez hozzájárult, a webáruház a Google Analytics 4 szolgáltatását használja. Ebből az Adatkezelő azt ismeri meg, hány látogató jár a webáruházban, mely lapokat nézik, honnan érkeznek, és hol szakad meg a rendelés menete; ennek alapján fejleszti a webáruházat. A Felhasználót az Adatkezelő itt név szerint nem azonosítja.

8.2. Google Ads. Ha a Felhasználó a hirdetéshez hozzájárult, a webáruház a Google Ads mérőkódját is használja. Ebből az Adatkezelő azt ismeri meg, hogy a hirdetéséből lett-e vásárlás, és ez teszi lehetővé, hogy a fonal iránt érdeklődőknek hirdetést mutasson. A vásárlás lezárultakor a webáruház a rendelés összegét, azonosítóját és a megrendelt termékek listáját továbbítja a Google felé. A Felhasználó e-mail címét és telefonszámát a Google mérőkódja még a böngészőben, egyirányú titkosítással alakítja át, és csak így – visszafejthetetlen alakban – továbbítja.

8.3. Meta (Facebook) pixel. Ha a Felhasználó a hirdetéshez hozzájárult, a webáruház a Meta mérőkódját is használja. Ebből az Adatkezelő azt ismeri meg, hogy a Facebookon vagy Instagramon megjelenő hirdetéséből lett-e vásárlás, és ez teszi lehetővé, hogy a fonal iránt érdeklődőknek hirdetést mutasson. Hozzájárulás hiányában a mérőkód letiltott állapotban marad, és nem mér.

8.4. Facebookról beágyazott tartalom és Messenger. Ha a Felhasználó a közösségi tartalomhoz hozzájárult, a webáruház betölti a Facebook szoftverfejlesztői készletét (SDK), amely a beágyazott Facebook-tartalmat és a Messenger-csevegőt jeleníti meg, és ehhez saját sütiket helyez ki. Hozzájárulás hiányában ezek helyén magyarázó sor áll.

8.5. Adatfeldolgozók, harmadik országba továbbítás. A 8.1.–8.2. pont szerinti szolgáltatások adatfeldolgozója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Egyesült Államok); a 8.3.–8.4. pont szerintieké a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) és a Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, Egyesült Államok). Az adatok részben az Egyesült Államokban működő kiszolgálókra kerülnek, tehát harmadik országba. A továbbítás jogi alapja az Európai Bizottság végrehajtási határozata az Európai Unió–Egyesült Államok adatvédelmi keretrendszeréről (EU–US Data Privacy Framework), amelynek mind a Google LLC, mind a Meta Platforms, Inc. tanúsított résztvevője.

8.6. A döntés továbbítása. A webáruház a Felhasználó döntését a Google felé a Consent Mode v2 néven ismert módon továbbítja: négy jelzést küld arról, hogy a Felhasználó hozzájárult-e a hirdetési célú tároláshoz, a hirdetési célú adatok felhasználásához, a személyre szabott hirdetéshez és a látogatottság méréséhez. Elutasítás esetén mind a négy jelzés tiltó: a Google ilyenkor sütit nem helyez ki, és a látogatásról legfeljebb azonosításra alkalmatlan, összesített jelzést kap. Ugyanezt a döntést az Adatkezelő a Meta mérőkódja felé is jelzi.

9. A regisztráció megszűntetése

A felhasználható kérheti adatai törlését a Fonalda.com rendszeréből az alábbi elérhetőségeken:

- e-mailben a fonalda@fonalda.com címen vagy
- levélpostai küldemény útján a 2132 Göd, Otthon utca 5 postacímen.

10. Ügyfélkapcsolatok és egyéb adatkezelések

10.1. Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel,
esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, email, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.

10.2. Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Facebook-on stb.
megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként
megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év
elteltével törli.

10.3. E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk
tájékoztatást.

10.4. Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más
szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok
közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.

10.5. A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és
az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki,
amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

11. A Fonalda Tündér (mesterséges intelligenciás segítő)

11.1. A webáruház oldalain a jobb alsó sarokban elérhető a „Fonalda Tündér", egy mesterséges intelligenciára épülő segítő, amely fonalakkal, kellékekkel és a vásárlással kapcsolatos kérdésekre válaszol. A használata önkéntes: a Felhasználó akkor és annyiszor veszi igénybe, amikor maga megnyitja és kérdést ír be. Aki nem nyitja meg, arról a Tündérrel összefüggésben semmilyen adat nem keletkezik.

11.2. A Felhasználó által beírt kérdés és — a beszélgetés folytonossága érdekében — az azt megelőző kérdések és válaszok az Adatkezelő kiszolgálóján keresztül a Google Cloud Vertex AI szolgáltatásába kerülnek, amely a választ előállítja. Az Adatkezelő a Felhasználó fiókjában tárolt adatokat (nevet, e-mail címet, telefonszámot, címet, korábbi rendeléseket) NEM adja át és nem kapcsolja a beszélgetéshez, akkor sem, ha a Felhasználó be van jelentkezve.

11.3. Az Adatkezelő a beszélgetésekről naplót vezet, amely a következőket tartalmazza: a beírt kérdés szövege, a Tündér válasza, a kérdés időpontja, a válaszadás időtartama, valamely hiba leírása, továbbá a Felhasználó IP-címének és munkamenetének egyirányú, titkosított ujjlenyomata. Az IP-címet és a munkamenet-azonosítót az Adatkezelő NEM tárolja nyers alakban, csak ezt az ujjlenyomatot, amelyből az eredeti érték nem állítható vissza.

11.4. A napló célja kettős: (a) az Adatkezelő megismerje, milyen kérdések merülnek fel a vásárlókban, és ennek megfelelően javítsa a webáruház tartalmát és szolgáltatásait; (b) a visszaélések és a szolgáltatás túlterhelésének megelőzése, amelyhez az Adatkezelő korlátozza az egy látogatótól rövid időn belül érkező kérdések számát — ehhez elegendő a fenti ujjlenyomat.

11.5. Az adatkezelés jogalapja a Felhasználó hozzájárulása, amelyet a Tündér megnyitásával és a kérdés beírásával ad meg [GDPR 6. cikk (1) a) pont], valamint az Adatkezelő jogos érdeke a visszaélések megelőzésében [GDPR 6. cikk (1) f) pont].

11.6. Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Egyesült Államok). A válasz előállítása a Google Egyesült Államokban működő kiszolgálóin történik, tehát a beírt kérdés harmadik országba kerül. A továbbítás jogi alapja az Európai Bizottság végrehajtási határozata az Egyesült Államok adatvédelmi keretrendszeréről (EU–US Data Privacy Framework), amelynek a Google LLC tanúsított résztvevője. A Google a Vertex AI szolgáltatásban feldolgozott adatokat a saját mesterséges intelligenciás modelljeinek tanításához nem használja fel.

11.7. Kérjük, hogy a Tündérnek írt kérdésekben ne adjon meg személyes adatot — se a sajátját, se máséét: nevet, e-mail címet, telefonszámot, lakcímet, rendelési azonosítót vagy fizetési adatot. A Tündér ilyen adat nélkül is tud segíteni; ha pedig konkrét rendelésről van szó, kérjük, a kapcsolat oldalon megadott elérhetőségeken keressen minket. Ha a Felhasználó mégis személyes adatot ír be, az a 11.3. pont szerinti naplóba kerül, és a Google felé is továbbításra kerül.

11.8. Az Adatkezelő a naplót a keletkezésétől számított 12 hónapig őrzi meg, ezt követően törli.

11.9. A Tündér a beszélgetést a Felhasználó böngészőjében is eltárolja (a böngésző saját tárolójában, fonalda_ai_history néven), hogy a lapok közti mozgás során ne szakadjon meg. Ez a tárolás 6 óra után magától megszűnik, és a Felhasználó bármikor megszüntetheti a böngészője adatainak törlésével. Ez az adat a Felhasználó eszközét nem hagyja el, és az Adatkezelőhöz nem jut el.

11.10. A Felhasználó a 12. pontban felsorolt jogait a Tündérrel kapcsolatos adatkezelésre is gyakorolhatja. Mivel a napló a Felhasználót nem azonosítja, a törléshez vagy a tájékoztatáshoz kérjük, adja meg a beszélgetés időpontját és a kérdés szövegét, hogy a bejegyzést meg tudjuk találni.

12. Az adatkezelésben érintettek jogai

Az adatkezelésben érintettek bármikor módosíthatják vagy törölhetik adataikat a jelen Szabályzat 9. pontjában megadott elérhetőségek valamelyikére történő kérelem megküldésével.
A Fonalda.com webáruház az adatkezelés okának, illetőleg céljának megszűnése esetén az adatokat tovább nem tárolja, és erről a vevőt tájékoztatja.

13. Jogorvoslat

13.1. Felhasználó tiltakozhat személyes adatának kezelése ellen, ha
a) a személyes adatok kezelése vagy továbbítása kizárólag az Szolgáltatóra
vonatkozó jogi kötelezettség teljesítéséhez, vagy az Szolgáltató, adatátvevő vagy
harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az
adatkezelést törvény rendelte el;
b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés,
közvélemény-kutatás vagy tudományos kutatás céljára történik;
c) törvényben meghatározott egyéb esetben.

13.2. Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést
hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Szolgáltató az érintett
tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további
adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a
tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik
részére a tiltakozással érintett személyes adatot korábban továbbította, és akik
kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

13.3. Amennyiben a Felhasználó Szolgáltatónak a meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. A bíróság
soron kívül jár el.

13.4. Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és
Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu