ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026

a babilone.eu webáruház, az ügyfélszolgálat és a személyes üzlet adatkezeléseiről

1. A tájékoztató célja és hatálya

A BABILONE PERFUMES Kft. (a továbbiakban: Adatkezelő vagy „mi”) fontosnak tartja vásárlói, a weboldal látogatói és minden más érintett személyes adatainak védelmét. Jelen tájékoztató célja, hogy a természetes személyek az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 12–14. cikkének megfelelően tömör, átlátható, érthető és könnyen hozzáférhető formában megismerhessék, hogy a babilone.eu webáruház (a továbbiakban: Webáruház), az ügyfélszolgálat és a budapesti személyes üzlet működtetése során milyen személyes adataikat, milyen célból, milyen jogalapon, mennyi ideig és kinek a közreműködésével kezeljük, valamint hogy milyen jogok illetik meg őket és azokat hogyan gyakorolhatják.

A tájékoztató elkészítése során figyelembe vettük a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.), az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.), a számvitelről szóló 2000. évi C. törvény (Számv. tv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), valamint a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) rendelkezéseit, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) gyakorlatát és az Európai Adatvédelmi Testület (EDPB) iránymutatásait, különösen az átláthatóságról szóló WP260 rev.01, a hozzájárulásról szóló 05/2020, a jogos érdekről szóló 1/2024 és az ePrivacy-irányelv 5. cikk (3) bekezdésének technikai hatályáról szóló 2/2023 iránymutatást.

A tájékoztató a Webáruház minden oldaláról elérhető. A kamerás megfigyeléssel kapcsolatos részletes tájékoztatást az üzletben kihelyezett külön kameratájékoztató tartalmazza; jelen tájékoztató arról összefoglalót ad (3.16. pont).

2. Az Adatkezelő adatai és elérhetőségei

Adatvédelmi tisztviselő: az Adatkezelő tevékenysége alapján a GDPR 37. cikk (1) bekezdése szerinti kijelölési kötelezettség nem áll fenn, ezért adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

3. Az egyes adatkezelések

Az alábbiakban adatkezelési célonként ismertetjük a kezelt adatok körét, az adatkezelés célját, jogalapját, időtartamát, valamint az adatokhoz hozzáférő címzetteket. Ahol a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, ott az érdekmérlegelés eredményét is röviden bemutatjuk; az érdekmérlegelési teszt teljes szövegét kérésre rendelkezésre bocsátjuk.

3.1. Webáruházas megrendelés és a szerződés teljesítése

Cél: a megrendelés felvétele és feldolgozása, az adásvételi szerződés megkötése és teljesítése, a Vásárlóval való kapcsolattartás, a kiszállítás megszervezése, a szerződésből eredő igények kezelése.

Kezelt adatok: név; e-mail-cím; telefonszám; számlázási és szállítási cím; választott csomagpont vagy csomagautomata; cégnév és adószám (ha a Vásárló vállalkozás); a megrendelt termékek, a rendelés értéke, azonosítója és időpontja; a választott szállítási és fizetési mód, a fizetés státusza; a megrendeléssel kapcsolatos kommunikáció; az alkalmazott kupon.

Jogalap: a szerződés teljesítése, illetve a szerződéskötést megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont). Vállalkozás Vásárló kapcsolattartójának adatai tekintetében: az Adatkezelő és a Vásárló jogos érdeke a szerződéses kapcsolattartáshoz (GDPR 6. cikk (1) bekezdés f) pont).

Időtartam: a szerződésből eredő igények elévüléséig, azaz a szerződés teljesítését követő 5 évig (Ptk. 6:22. § (1) bekezdés). A számviteli bizonylat részét képező adatokat a 3.2. pont szerinti ideig őrizzük.

Címzettek: tárhelyszolgáltató, a kézbesítést végző szolgáltató (3.4. pont), a fizetési szolgáltató (3.3. pont), a könyvelő (3.2. pont).

Az adatszolgáltatás elmaradásának következménye: a megrendeléshez szükséges adatok megadása a szerződés megkötésének feltétele; ezek hiányában a megrendelést nem tudjuk teljesíteni.

3.2. Számlázás és könyvelés

Cél: számla kiállítása, megküldése és megőrzése, valamint a számviteli és adójogi kötelezettségek teljesítése.

Kezelt adatok: név; számlázási cím; cégnév és adószám (ha szükséges); a megvásárolt termék, az ellenérték, a számla sorszáma, kelte és a teljesítés adatai; az elektronikus számla megküldéséhez szükséges e-mail-cím.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a Számv. tv. 169. § (2) bekezdése és az általános forgalmi adóra vonatkozó jogszabályok alapján.

Időtartam: a számviteli bizonylatot legalább 8 évig őrizzük meg (Számv. tv. 169. § (2) bekezdés).

Címzettek: Billingo Technologies Zrt. (számlázóprogram, adatfeldolgozó); R.L.V. Kft. (7696 Hidas, Rákóczi utca 21.) mint könyvelő, aki a könyvelési és adóbevallási feladatok ellátása során – szakmai szabályai szerint – önálló adatkezelőként jár el; adóhatósági ellenőrzés esetén a Nemzeti Adó- és Vámhivatal.

3.3. Online bankkártyás fizetés (Stripe)

Cél: az online fizetés lebonyolítása, a fizetési tranzakciók nyilvántartása, a visszatérítések teljesítése és a csalások megelőzése.

Kezelt adatok: a tranzakció azonosítója, összege, pénzneme, időpontja és állapota; a fizetési eszközzel kapcsolatos korlátozott adatok (pl. kártyatípus, a kártyaszám utolsó négy számjegye); a fizetési szolgáltató által a csalásmegelőzéshez használt technikai adatok. A teljes bankkártyaszámot és a CVC/CVV kódot az Adatkezelő nem ismeri meg és nem tárolja.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a pénzügyi nyilvántartások tekintetében jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).

Időtartam: a 3.1. és 3.2. pont szerinti ideig.

Címzett: Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország; ír cégjegyzékszám: 513174); az engedélyköteles pénzforgalmi szolgáltatások tekintetében a Stripe Technology Europe, Limited (ugyanezen a címen), amely a fizetési szolgáltatás nyújtása, a csalásmegelőzés és a rá vonatkozó pénzügyi jogszabályok teljesítése körében önálló adatkezelőként jár el; adatkezeléséről saját adatvédelmi tájékoztatója ad felvilágosítást. A Stripe-csoport egyes adatokat az Európai Gazdasági Térségen (EGT) kívül is kezelhet (lásd 5. pont).

3.4. Kiszállítás és utánvétes fizetés (GLS, Magyar Posta)

Cél: a megrendelt termék kézbesítése, a címzett értesítése, utánvétes rendelés esetén a vételár beszedése.

Kezelt adatok: a címzett neve, szállítási címe, választott csomagpont vagy csomagautomata, telefonszáma, e-mail-címe, a csomag és a rendelés azonosítója, utánvét esetén a beszedendő összeg.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Időtartam: a kézbesítéshez szükséges ideig; a rendelési adatokat a 3.1. pont szerinti ideig őrizzük.

Címzettek: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.; cégjegyzékszám: 13-09-111755), külföldi kézbesítés esetén a GLS-csoport kézbesítésben részt vevő helyi tagja; a Vásárló kérésére Magyar Posta Zrt. A GLS a kézbesítés során a Szolgáltató adatfeldolgozójaként jár el; a Magyar Posta Zrt. a postai szolgáltatásra vonatkozó jogszabályok szerint önálló adatkezelőként kezeli a kézbesítéshez szükséges adatokat.

3.5. Utánvét Ellenőr – közös adatkezelés az utánvétes visszaélések megelőzésére

Cél: az utánvétes rendelésekhez kapcsolódó visszaélések, szerződésszegések, át nem vett vagy visszautasított csomagok által okozott károk megelőzése és csökkentése. A szolgáltatás alapján a Webáruház meghatározza, hogy az adott Vásárló számára mely fizetési módok érhetők el.

Közös adatkezelők: BABILONE PERFUMES Kft. és Utánvét Ellenőr Kft. (8640 Fonyód, Szigligeti utca 10.), akik a GDPR 26. cikke szerinti közös adatkezelési megállapodást kötöttek.

Kezelt adatok: az e-mail-cím SHA256 algoritmussal álnevesített (hash-elt) változata; telefonszám; szállítási cím; a Webáruházban lebonyolított vásárlások száma; a sikeresen és a sikertelenül kézbesített, illetve át nem vett csomagok száma; a kézbesítés eredménye.

Az adatok forrása: a Vásárló által a megrendelés során megadott adatok, valamint a rendszerhez csatlakozott más webáruházak által a kézbesítések eredményéről átadott adatok.

Jogalap: a közös adatkezelők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdek az utánvétes rendelésekhez kapcsolódó szerződésszegések és az ezekből eredő gazdasági károk (szállítási és visszaszállítási költségek) megelőzése. Az érdekmérlegelés során figyelembe vettük, hogy a kezelt adatkör szűk, az e-mail-cím álnevesítve kerül kezelésre, a rendszer kizárólag a kézbesítési előzményekre épül, és a döntés következménye csupán az, hogy az érintett számára az utánvétes fizetés nem vagy feltételekkel érhető el, miközben az előrefizetéses fizetési módok továbbra is rendelkezésre állnak.

Automatizált döntéshozatal: a fizetési módok felkínálásáról a rendszer automatikusan dönt. Az érintett jogosult kérni a döntés emberi felülvizsgálatát, álláspontját kifejteni és a döntéssel szemben kifogást előterjeszteni a support@babilone.hu címen.

Időtartam: az adatfelvételtől számított 8 év.

A közös adatkezelési megállapodás lényege: a BABILONE PERFUMES Kft. felel a megrendelésnél gyűjtött adatok jogszerű átadásáért és az érintettek tájékoztatásáért; az Utánvét Ellenőr Kft. felel a rendszer működtetéséért, az adatok biztonságáért és az adatok más webáruházak felé történő jogszerű felhasználásáért. Az érintetti kérelmek elsődleges kapcsolattartója a BABILONE PERFUMES Kft. (support@babilone.hu), de az érintett jogait bármelyik közös adatkezelővel szemben gyakorolhatja (GDPR 26. cikk (3) bekezdés).

Tiltakozási jog: az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen (GDPR 21. cikk (1) bekezdés).

3.6. Regisztráció és felhasználói fiók

Cél: felhasználói fiók létrehozása és fenntartása, a rendelési előzmények és a mentett címek megjelenítése, a vásárlás egyszerűsítése.

Kezelt adatok: név; e-mail-cím; felhasználói azonosító; titkosított (hash-elt) jelszó; mentett számlázási és szállítási címek; rendelési előzmények; felhasználói beállítások.

Jogalap: a felhasználói fiók szolgáltatására irányuló szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A regisztráció önkéntes, vásárolni regisztráció nélkül is lehet.

Időtartam: a fiók törléséig. A fiókot a felhasználó bármikor törölheti vagy törlését kérheti a support@babilone.hu címen. Az inaktív fiókok megőrzésének szükségességét rendszeresen felülvizsgáljuk. A fiók törlése nem érinti a 3.1. és 3.2. pont szerint tovább őrzendő adatokat.

3.7. Kapcsolatfelvétel és ügyfélszolgálat

Cél: a Vásárlók és érdeklődők kérdéseinek, megkereséseinek megválaszolása, ügyfélszolgálati kérések intézése (e-mailen, telefonon, közösségi média üzenetben vagy személyesen).

Kezelt adatok: név; e-mail-cím; telefonszám; rendelési szám; a megkeresés tartalma és az arra adott válasz; az érintett által önként megadott további adatok.

Jogalap: megrendeléssel vagy szerződéssel összefüggő megkeresés esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); egyéb megkeresés esetén az Adatkezelő jogos érdeke a megkeresés megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont), amely az érintett által kezdeményezett kommunikációra tekintettel az érintett észszerű elvárásainak megfelel.

Időtartam: szerződéssel összefüggő megkeresés esetén a 3.1. pont szerinti ideig; egyéb megkeresés esetén az ügy lezárását követő 5 év (Ptk. 6:22. § (1) bekezdés), azzal, hogy a megőrzés szükségességét rendszeresen felülvizsgáljuk.

3.8. Panaszkezelés

Cél: a fogyasztói panaszok kivizsgálása, megválaszolása és dokumentálása.

Kezelt adatok: név; lakcím; e-mail-cím; telefonszám; a panasz közlésének helye, ideje és módja; a panasz részletes leírása; a bemutatott iratok, dokumentumok; a rendelés adatai; a panaszról felvett jegyzőkönyv és a válasz.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, Fgytv. 17/A. §).

Időtartam: a panaszról felvett jegyzőkönyvet, az írásbeli panaszt és az arra adott válasz másolatát 3 évig őrizzük meg (Fgytv. 17/A. § (7) bekezdés).

3.9. Szavatossági és jótállási igények intézése

Cél: a kellékszavatossági, termékszavatossági és jótállási igények bejelentésének fogadása, kivizsgálása és teljesítése.

Kezelt adatok: név; cím; e-mail-cím; telefonszám; a termék megnevezése, vételára, a szerződéskötés időpontja; a hiba leírása, a bejelentés időpontja; az igény és annak intézésének módja; a felvett jegyzőkönyv.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, 19/2014. (IV. 29.) NGM rendelet 4. §).

Időtartam: a jegyzőkönyvet a felvételétől számított 3 évig őrizzük meg (19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdés); az igénnyel kapcsolatos egyéb adatokat a 3.1. pont szerinti ideig.

3.10. Elállás és visszatérítés (ideértve az online elállási funkciót)

Cél: a Fogyasztó elállási nyilatkozatának fogadása és visszaigazolása, a visszaküldött termék kezelése és a vételár visszatérítése.

Kezelt adatok: név; cím; e-mail-cím; rendelési szám; a visszaküldött termék adatai; az elállási nyilatkozat tartalma, beérkezésének dátuma és időpontja; az eredeti fizetési tranzakció adatai; szükség esetén – kizárólag a Fogyasztó által választott, banki visszatérítés esetén – bankszámlaszám. Bankkártyás fizetés esetén a visszatérítés az eredeti Stripe-tranzakcióra történik, ezért bankszámlaszámra főszabály szerint nincs szükség.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztó és vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet), illetve a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Időtartam: az elállást követő 5 évig (Ptk. 6:22. § (1) bekezdés); a visszatérítéshez kapcsolódó számviteli bizonylatokat a 3.2. pont szerinti ideig.

3.11. Hírlevél

Cél: hírek, termékajánlatok, akciók és kedvezmények közlése elektronikus levélben (közvetlen üzletszerzés).

Kezelt adatok: e-mail-cím; név (ha megadja); a feliratkozás időpontja és módja; a hozzájárulás igazolására szolgáló adatok; a hírlevelek megnyitására és a bennük elhelyezett linkekre történő kattintásra vonatkozó adatok.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. § (1) bekezdés). A hozzájárulás a megrendeléstől és az ÁSZF elfogadásától elkülönülten, külön jelölőnégyzettel adható meg (a kosár oldalon, illetve a „szerencsekerék” használata előtt), és bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonható (Grt. 6. § (3) bekezdés) a hírlevelek alján található leiratkozási linkkel vagy a support@babilone.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Időtartam: a hozzájárulás visszavonásáig; ha a feliratkozó 6 hónapon át egyetlen hírlevelet sem nyit meg, illetve azokban egyetlen linkre sem kattint, a hírlevél-listáról töröljük. A hozzájárulás igazolására szolgáló adatokat a visszavonást követő 1 évig őrizzük meg az esetleges jogviták rendezése céljából.

Adatfeldolgozó: MailerLite Limited (88 Harcourt Street, Dublin 2, D02 DK18, Írország).

3.12. Kosárban hagyott termékekre emlékeztető e-mailek

Cél: emlékeztető küldése a Webáruház kosarában hagyott termékekről, illetve kapcsolódó ajánlatok küldése.

Kezelt adatok: e-mail-cím; a kosár tartalma; a kosáresemény időpontja; kapcsolódó technikai azonosítók.

Jogalap: az érintett előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. § (1) bekezdés). A NAIH gyakorlata szerint a kosárelhagyó emlékeztető e-mail közvetlen üzletszerzésnek minősül, ezért ilyen üzenetet kizárólag annak küldünk, aki ehhez a pénztárfolyamatban külön jelölőnégyzettel előzetesen hozzájárult.

Időtartam: a hozzájárulás visszavonásáig; a kosáradatokat a kosáreseményt követő 30 nap elteltével töröljük.

3.13. Termékértékelések

Cél: a Vásárlók termékekkel kapcsolatos véleményének közzététele, az értékelések hitelességének ellenőrzése és a visszaélések megelőzése.

Kezelt adatok: a megjelenített név vagy becenév; az értékelés szövege és csillagos pontszáma; dátum; az igazolt vásárlás ellenőrzéséhez a rendelési azonosító (nem nyilvános).

Jogalap: az értékelés közzététele tekintetében az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont); a hitelesség ellenőrzése és a visszaélések megelőzése tekintetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Időtartam: az értékelés törléséig vagy a hozzájárulás visszavonásáig.

3.14. Személyes vásárlás az üzletben

Cél: az üzletben megkötött adásvételi szerződés teljesítése, nyugta vagy számla kiállítása.

Kezelt adatok: számla kérése esetén a 3.2. pont szerinti adatok; bankkártyás fizetés esetén a fizetési tranzakció adatai, amelyeket a kártyaelfogadó szolgáltató kezel.

Jogalap és időtartam: a 3.1. és 3.2. pont szerint.

3.15. A weboldal technikai naplózása és tárhelyszolgáltatás

Cél: a weboldal biztonságos működtetése, hibák felderítése, informatikai támadások és visszaélések megelőzése.

Kezelt adatok: IP-cím; a látogatás időpontja; böngésző- és eszközadatok; a meglátogatott URL-ek; hibainformációk; biztonsági események.

Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos és zavartalan működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont). A naplóadatokat kizárólag biztonsági és hibaelhárítási célra, szűk hozzáférési körrel kezeljük, ezért az adatkezelés az érintettek érdekeit nem sérti aránytalanul.

Időtartam: a biztonsági bővítmény (Wordfence) forgalmi naplóit 30 napig, a tárhelyszolgáltató szervernaplóit legfeljebb 1 évig őrizzük; biztonsági incidens esetén annak kivizsgálásáig.

Adatfeldolgozók: Tárhely.Eu Kft. (1097 Budapest, Könyves Kálmán körút 12–14.); Defiant, Inc. (Wordfence; 800 5th Avenue, Suite 4100, Seattle, WA 98104, Amerikai Egyesült Államok).

3.16. Kamerás megfigyelés az üzletben és a telephelyen

Az Adatkezelő a budapesti üzletben és a telephelyén elektronikus megfigyelőrendszert (kamerarendszert) üzemeltet. Hangfelvétel nem készül.

Cél: az emberi élet, testi épség, a vagyon és a vagyoni érdekek védelme, a lopások és más jogellenes cselekmények megelőzése és bizonyítása.

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amelyet érdekmérlegelési teszt támaszt alá.

Időtartam: felhasználás hiányában a rögzítéstől számított legfeljebb 30 nap.

A kamerák elhelyezéséről, a betekintésre jogosultakról és az érintetti jogokról az üzletben kihelyezett kameratájékoztató ad részletes tájékoztatást, amely kérésre e-mailben is megküldésre kerül.

3.17. Sütik (cookie-k) és hasonló technológiák

A Webáruház sütiket és hasonló technológiákat (pl. pixeleket, helyi tárolót, SDK-kat) alkalmaz. Az elektronikus hírközlő végberendezésen (számítógépen, telefonon) adat tárolására vagy az ott tárolt adathoz való hozzáférésre – a weboldal működéséhez feltétlenül szükséges esetek kivételével – kizárólag az érintett világos és teljes körű tájékoztatását követően adott hozzájárulása alapján kerülhet sor (Eht. 155. § (4) bekezdés). Az EDPB 2/2023 iránymutatása szerint e szabály nemcsak a sütikre, hanem a követőpixelekre és a hasonló technológiákra is vonatkozik.

A hozzájárulásokat a Cookiebot hozzájárulás-kezelő platform (szolgáltató: Usercentrics A/S, Havnegade 39, 1058 Koppenhága, Dánia; cégjegyzékszám: 34624607) segítségével kezeljük. A látogató a sütibannerben egy kattintással elfogadhatja vagy elutasíthatja a nem szükséges sütiket, illetve kategóriánként is dönthet; a hozzájárulását a weboldal alján található „Sütibeállítások” linken bármikor módosíthatja vagy visszavonhatja. A hozzájárulást igénylő sütik és technológiák a hozzájárulás megadása előtt nem aktiválódnak. A ténylegesen alkalmazott sütik aktuális listáját (név, szolgáltató, cél, kategória, élettartam) a sütibanner részletes nézete tartalmazza.

Google Consent Mode: a weboldal a Google Consent Mode technológiát alkalmazza, amely a Google-címkék működését a látogató hozzájárulási döntéséhez igazítja; hozzájárulás hiányában a Google-szolgáltatások nem tárolnak és nem olvasnak ki sütit a látogató eszközén, és a Google részére adatot nem továbbítanak (alap Consent Mode).

Meta Pixel: a pixel útján történő adatgyűjtés és a Meta részére történő továbbítás tekintetében az Adatkezelő és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelőnek minősül; az adatok ezt követő kezeléséért a Meta önállóan felel. A közös adatkezelési megállapodás lényege a Meta „Controller Addendum” dokumentumában érhető el.

TikTok Pixel: a pixel útján történő adatgyűjtés és a TikTok részére történő továbbítás tekintetében az Adatkezelő és a TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, D02 T380, Írország) közös adatkezelőnek minősül; az adatok ezt követő kezeléséért a TikTok önállóan felel.

A hirdetési és statisztikai szolgáltatások – hozzájárulás esetén – profilalkotással járhatnak (6. pont).

Időtartam: az egyes sütik élettartama a sütilistában szerepel; a sütihozzájárulást 12 hónap elteltével ismételten kérjük.

4. Adatfeldolgozók és egyéb címzettek

Személyes adatokat kizárólag az alábbi címzettek részére, a feladatuk ellátásához szükséges mértékben tesszük hozzáférhetővé. Adatfeldolgozóink kizárólag a velünk kötött szerződés és utasításaink alapján kezelhetik az adatokat (GDPR 28. cikk).

Hatóságok, bíróságok és más közhatalmi szervek részére személyes adatot kizárólag jogszabályban meghatározott esetben és mértékben továbbítunk.

5. Harmadik országba történő adattovábbítás

Egyes szolgáltatóink (különösen a Google, a Meta, a TikTok, a Stripe vállalatcsoportjai, valamint a Wordfence biztonsági bővítményt üzemeltető Defiant, Inc.) személyes adatokat az EGT-n kívüli országokban (így különösen az Amerikai Egyesült Államokban) is kezelhetnek. Személyes adat harmadik országba csak akkor továbbítható, ha az Európai Bizottság megállapította, hogy az adott ország vagy a címzett megfelelő védelmi szintet biztosít (GDPR 45. cikk – az USA esetében az EU–USA adatvédelmi keretrendszerben tanúsítvánnyal rendelkező címzettek), ennek hiányában pedig, ha az adattovábbítás megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazásával történik (GDPR 46. cikk). Az alkalmazott garanciák másolata a support@babilone.hu címen kérhető, illetve az adott szolgáltató adatvédelmi dokumentációjában érhető el.

6. Automatizált döntéshozatal és profilalkotás

Az Utánvét Ellenőr szolgáltatás alapján a Webáruház automatikusan dönti el, hogy az adott Vásárlónak felkínálja-e az utánvétes fizetést (3.5. pont). E döntés nem érinti a vásárlás lehetőségét, mivel az előrefizetéses fizetési módok továbbra is elérhetők; az érintett kérheti a döntés emberi felülvizsgálatát és kifejtheti álláspontját.

A statisztikai és marketing célú sütik, pixelek – kizárólag az érintett hozzájárulása esetén – az érdeklődési kör alapján történő hirdetéscélzás érdekében profilalkotással járhatnak. A közvetlen üzletszerzéssel összefüggő profilalkotás ellen az érintett bármikor tiltakozhat (GDPR 21. cikk (2) bekezdés), illetve hozzájárulását a sütibeállításokban visszavonhatja.

7. Adatbiztonság

A kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében (GDPR 32. cikk), így különösen: a hozzáférések szerepkör alapú korlátozása és jogosultságkezelés; erős jelszavak és ahol elérhető, többfaktoros hitelesítés; titkosított (HTTPS) kommunikáció; a jelszavak hash-elt tárolása; rendszeres szoftverfrissítés és biztonsági mentés; adatfeldolgozóink gondos kiválasztása és szerződéses kötelezése; munkatársaink titoktartási kötelezettsége.

8. Az érintettek jogai

Az érintettet a GDPR-ban meghatározott feltételekkel az alábbi jogok illetik meg:

– hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást és másolatot kérhet a kezelt személyes adatairól;

– helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését;

– törléshez való jog (GDPR 17. cikk): kérheti adatai törlését, ha azok kezelésére már nincs szükség, hozzájárulását visszavonta, vagy az adatkezelés jogellenes; a törlés nem teljesíthető, ha az adatkezelést jogszabály írja elő vagy az jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez szükséges;

– az adatkezelés korlátozásához való jog (GDPR 18. cikk);

– adathordozhatósághoz való jog (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja;

– tiltakozáshoz való jog (GDPR 21. cikk): a jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból, a közvetlen üzletszerzés célú adatkezelés ellen pedig bármikor, indokolás nélkül tiltakozhat;

– az automatizált döntéshozatallal kapcsolatos jogok (GDPR 22. cikk): kérheti az emberi beavatkozást, kifejtheti álláspontját és kifogást nyújthat be;

– a hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. A kérelmek intézése

Az érintetti kérelmeket a support@babilone.hu címre, postai úton a székhelyünkre, vagy személyesen az üzletben nyújthatja be. A kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül tájékoztatást adunk a megtett intézkedésekről; ez a határidő a kérelmek összetettségére és számára tekintettel további két hónappal meghosszabbítható, amelyről a késedelem okainak megjelölésével egy hónapon belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés). A tájékoztatás és az intézkedés főszabály szerint díjmentes. Ha kétségünk merül fel a kérelmező kilétét illetően, a személyazonosság megerősítéséhez szükséges további információt kérhetünk (GDPR 12. cikk (6) bekezdés).

10. Jogorvoslati lehetőségek

Ha úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Javasoljuk, hogy panaszával először hozzánk forduljon, hogy azt mielőbb orvosolhassuk.

11. Adatvédelmi incidensek

Az adatvédelmi incidenseket nyilvántartjuk, kivizsgáljuk és dokumentáljuk. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, azt az incidensről való tudomásszerzést követően indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk); magas kockázat esetén az érintetteket is tájékoztatjuk (GDPR 34. cikk).

12. A tájékoztató módosítása

Jelen tájékoztatót jogszabályváltozás, új szolgáltató, új adatkezelési cél vagy a Webáruház működésének változása esetén módosítjuk. A módosításról a Webáruházban tájékoztatást teszünk közzé; ha a módosítás új adatkezelési célt érint, arról – hozzájáruláson alapuló adatkezelés esetén – az érintett előzetes hozzájárulását kérjük. A korábbi változatok kérésre elérhetők.

BABILONE PERFUMES Kft.