1. Az adatkezelő adatai

Név: Simon Dominika egyéni vállalkozó
Márkanév: Noélia Atelier
Székhely: 1063 Budapest, Szinyei Merse utca 10. as. 2.
Adószám: 92453032-1-42
Nyilvántartási szám: 62926281
E-mail: noeliaatelier1@gmail.com
Viber / WhatsApp: +380 99 421 51 36
Facebook: https://www.facebook.com/noeliaatelierhu/

A jelen tájékoztató bemutatja, hogyan kezeli az adatkezelő a Noélia Atelier iránt érdeklődők és vásárlók személyes adatait.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet – a továbbiakban: GDPR – irányadó.

2. Kapcsolatfelvétel és ajánlatkérés

Az adatkezelés célja

Az érdeklődések megválaszolása, a termékekkel kapcsolatos tájékoztatás, az egyéni kérések egyeztetése és az ajánlatadás.

Kapcsolatfelvétel e-mailben, Facebookon és Messengeren, WhatsAppon, Viberen, valamint a weboldalon elérhetővé tett kapcsolatfelvételi űrlapon történhet.

Kezelt adatok

Név, megadott e-mail-cím és/vagy telefonszám, az üzenet tartalma, az egyeztetés időpontja, továbbá az önként elküldött mellékletek. Közösségi felületen a kapcsolattartáshoz látható profilnév és profiladatok is megismerhetők.

Az űrlapon legalább egy elérhetőség – e-mail-cím vagy telefonszám – megadása szükséges a válaszadáshoz. Postacím megadása egyszerű érdeklődéshez nem szükséges; azt az adatkezelő rendelés esetén, a számlázáshoz vagy kézbesítéshez kérheti be.

Kérjük, üzenetében ne küldjön személyazonosító okmányt, bankkártyaadatot, egészségügyi adatot vagy más, az egyeztetéshez nem szükséges személyes adatot.

Jogalap

Termékre, ajánlatra vagy tervezett rendelésre vonatkozó megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.

Egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja: az adatkezelő jogos érdeke a hozzá érkező megkeresés megválaszolása és az ügyintézés.

Megőrzési idő

Ha a megkeresésből nem lesz rendelés, az adatkezelő az adatokat az utolsó érdemi egyeztetést követő legfeljebb 6 hónapig őrzi meg. A szükségtelenül megadott adatokat korábban törli.

Rendelés, panasz vagy jogvita esetén az ügyhöz szükséges adatokra az alábbi külön megőrzési szabályok vonatkoznak.

3. Megrendelések kezelése

Az adatkezelés célja

A megrendelés egyeztetése, visszaigazolása, a termék elkészítése és átadása, valamint a vásárló tájékoztatása.

Kezelt adatok

A vásárló neve és elérhetősége, a megrendelt termék megnevezése, mennyisége, ára, az egyéni kérések, a megállapodás és visszaigazolás tartalma, a fizetés státusza, valamint szükség esetén számlázási és szállítási adatok.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja: a szerződés előkészítése és teljesítése.

A teljesítést követően a megállapodást és teljesítését igazoló szükséges adatok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a szerződésből eredő igények előterjesztése, érvényesítése és az azokkal szembeni védekezés.

Megőrzési idő

A rendelés teljesítéséhez szükséges ideig, majd a megállapodást és annak teljesítését igazoló szükséges adatok tekintetében főszabály szerint a teljesítést követő 5 évig.

A teljes levelezés megőrzése nem automatikus: a rendelés igazolásához nem szükséges részek törölhetők. Az elévülést érintő körülmény vagy folyamatban lévő jogvita a megőrzési időt módosíthatja. Az adózási iratokra a következő pontban meghatározott határidő vonatkozik.

4. Egyéni és személyre szabott termékek

Személyre szabott termék rendelésekor az adatkezelő a vásárló által kért nevet, feliratot vagy más személyes részletet a termék megtervezéséhez és elkészítéséhez használja fel.

Az adatkezelés jogalapja a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja.

Az adatkezelő az ilyen adatokat tartalmazó termékfotót külön megfelelő jogalap nélkül nem használja fel nyilvános termékbemutatáshoz vagy reklámhoz. Ha a közzététel hozzájáruláson alapul, annak megadása önkéntes, és a hozzájárulás bármikor visszavonható.

5. Számlázás és fizetés

Az adatkezelés célja

Számlakiállítás, a fizetések nyilvántartása, valamint az adózási kötelezettségek teljesítése.

Kezelt adatok

Számlázási név és cím, szükség esetén adószám, a vásárolt termékek és ellenértékük, a számla azonosító adatai, a fizetés időpontja és módja. Átutalás esetén a banki bizonylaton szereplő, a fizetés azonosításához szükséges adatok is megismerhetők.

Jogalap

A GDPR 6. cikk (1) bekezdés c) pontja: az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzési idő

A számlákat és az adókötelezettség teljesítését alátámasztó iratokat az adatkezelő az adómegállapításhoz való jog elévüléséig őrzi meg.

Ez főszabály szerint annak a naptári évnek az utolsó napjától számított öt év, amelyben az érintett adóról bevallást kellett tenni. Az elévülés meghosszabbodása vagy nyugvása esetén a megőrzési idő ennek megfelelően hosszabbodik.

Számlázási szolgáltató

Számlázz.hu – KBOSS.hu Kft.
Adatvédelmi tájékoztató: https://www.szamlazz.hu/adatvedelem

A szolgáltató a számlázási szolgáltatás nyújtásához szükséges számlaadatokat kezeli.

6. Kézbesítés

Amennyiben a vásárló kiszállítást kér, az adatkezelő a rendelés véglegesítése előtt tájékoztatja az igénybe vett kézbesítési szolgáltatóról és annak díjáról.

A szállító részére kizárólag a kézbesítéshez szükséges adatokat adja át: a címzett nevét, kézbesítési címét, továbbá a választott szolgáltatáshoz szükséges telefonszámát és/vagy e-mail-címét.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésteljesítés. A kézbesítési szolgáltató saját adatkezeléséről a saját tájékoztatója rendelkezik.

7. Panaszok, elállás és hibás teljesítéssel kapcsolatos igények

Az adatkezelés célja

A fogyasztói panaszok, elállási nyilatkozatok és hibás teljesítéssel kapcsolatos igények kivizsgálása és rendezése.

Kezelt adatok

Név, elérhetőség, az érintett rendelés adatai, a panasz vagy igény tartalma, szükséges fényképek, jegyzőkönyv, válasz és az ügyintézéshez szükséges további adatok.

Jogalap

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése; ezen túl szükség esetén a jogi igények rendezéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzési idő

A fogyasztói panaszról felvett jegyzőkönyv és az arra adott válasz másolata 3 évig őrzendő meg. Más igények dokumentumaira az alkalmazandó jogszabályi és elévülési határidők vonatkoznak. Folyamatban lévő jogvita esetén a szükséges iratok az eljárás lezárásáig tovább őrizhetők.

8. E-mailes és közösségi kapcsolattartás szolgáltatói

Az adatkezelő az alábbi szolgáltatásokat használja kapcsolattartásra:

A szolgáltatók saját szolgáltatásuk működtetése során önálló adatkezelést is végeznek. Ennek részleteit, a felhasználói beállításokat és a velük szemben gyakorolható jogokat a hivatkozott tájékoztatók ismertetik.

A közösségi és üzenetküldő szolgáltatások használata nem kötelező; a Noélia Atelier e-mailben is elérhető.

9. Nemzetközi adattovábbítás

Az igénybe vett kommunikációs szolgáltatások globális működése miatt személyes adatok az Európai Gazdasági Térségen kívül is kezelésre kerülhetnek.

Az alkalmazott adattovábbítási jogalap és garancia a szolgáltatótól, a célországtól és az adott szolgáltatástól függ. A szolgáltatók tájékoztatása szerint ezek közé tartozhatnak az Európai Bizottság megfelelőségi határozatai, alkalmazhatóságuk esetén az EU–USA adatvédelmi keretrendszer, valamint az Európai Bizottság által elfogadott általános szerződési feltételek.

A Viber a Rakuten-csoporton belüli adattovábbításoknál kötelező erejű vállalati szabályokat is alkalmaz.

Az adott továbbításra vonatkozó részletek, a garanciák és azok másolatának megismerési módja a szolgáltatók fenti tájékoztatóiban érhető el.

10. Adatok címzettjei

A személyes adatokhoz az adatkezelő és az adott feladat ellátásához szükséges mértékben az igénybe vett szolgáltatók férhetnek hozzá.

Az adatkezelő személyes adatokat nem értékesít. Hatóság vagy bíróság részére jogszabályi kötelezettség vagy jogszerű megkeresés alapján adhat át adatot.

11. Hírlevél és automatizált döntéshozatal

A Noélia Atelier jelenleg nem küld hírlevelet. Az érdeklődéshez vagy rendeléshez megadott elérhetőségeket nem használja automatikusan reklámküldésre.

Az adatkezelő nem végez az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő automatizált döntéshozatalt és profilalkotást.

12. Adatbiztonság

Az adatkezelő a személyes adatokat korlátozott hozzáféréssel kezeli. Az alkalmazott technikai és szervezési intézkedéseket az adatok jellegéhez és a kezelés kockázatához igazítja.

Az adatok megőrzési idejének lejártával gondoskodik azok törléséről, kivéve, ha további kezelésüket jogszabály vagy jogi igény rendezése indokolja.

13. Az érintettek jogai

Az érintett a jogszabályi feltételek szerint jogosult:

tájékoztatást kérni személyes adatainak kezeléséről, hozzáférni az adatokhoz és másolatot kérni róluk;
kérni a pontatlan adatok helyesbítését;
kérni az adatok törlését vagy kezelésük korlátozását;
a GDPR-ban meghatározott esetekben adathordozhatóságot kérni;
saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A törlés joga nem jelenti a jogszabály alapján kötelezően megőrzendő vagy jogi igények rendezéséhez szükséges adatok feltétlen törlését.

A kérelmeket a noeliaatelier1@gmail.com címre lehet elküldeni. Az adatkezelő főszabály szerint egy hónapon belül válaszol. Indokolt esetben a határidő további két hónappal meghosszabbítható; erről és annak okáról az érintett az első hónapon belül tájékoztatást kap.

14. Panasz és bírósági jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, ha úgy ítéli meg, hogy személyes adatainak kezelése jogsértő.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Hivatalos honlap és elérhetőségek: https://www.naih.hu/

Az érintett bírósághoz is fordulhat.

15. A tájékoztató módosítása

Az adatkezelő az adatkezelési gyakorlat változásakor frissíti a tájékoztatót. Új adatkezelés bevezetése előtt az érintettek számára hozzáférhetővé teszi a kapcsolódó tájékoztatást.