Adatvédelmi szabályzat
A Navanca tiszteletben tartja a weboldal látogatóinak és vásárlóinak magánéletét. Jelen Adatvédelmi és adatkezelési tájékoztató ismerteti, hogy milyen személyes adatokat gyűjtünk, milyen célból és jogalapon kezeljük azokat, kikkel oszthatjuk meg őket, mennyi ideig őrizzük meg őket, valamint milyen jogok illetik meg Önt.
A jelen tájékoztató a navanca.com weboldal használatára, a webáruházban leadott rendelésekre, valamint a Navancával folytatott kapcsolattartásra vonatkozik.
1. Az adatkezelő adatai
Adatkezelő: Navanca
Weboldal: navanca.com
E-mail:
info@navanca.com
Postai cím: 3390 Füzesabony, Tárkányi út 44., Magyarország
A személyes adatok kezelésével vagy a jelen tájékoztatóval kapcsolatos kérdéseit és kérelmeit az info@navanca.com e-mail-címre küldheti.
2. A tájékoztató jogi alapja
A személyes adatokat különösen az alábbi jogszabályokkal összhangban kezeljük:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
- a számvitelről szóló 2000. évi C. törvény;
- az elektronikus kereskedelmi és fogyasztóvédelmi tevékenységre vonatkozó mindenkor hatályos magyar és európai uniós jogszabályok.
3. Mit jelent a személyes adat?
Személyes adatnak minősül minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható. Ilyen adat lehet például a név, az e-mail-cím, a telefonszám, a számlázási vagy szállítási cím, az IP-cím, valamint a rendelési előzmények.
4. Milyen személyes adatokat kezelünk?
Az Önnel fennálló kapcsolat jellegétől függően az alábbi személyes adatokat kezelhetjük:
4.1. Kapcsolattartási adatok
- név;
- e-mail-cím;
- telefonszám;
- az ügyfélszolgálatnak küldött üzenetek és azok tartalma.
4.2. Rendelési és kézbesítési adatok
- rendelési szám;
- megrendelt termékek;
- számlázási cím;
- szállítási cím;
- választott szállítási mód;
- rendelés állapota és kézbesítési információk;
- visszaküldéssel, cserével vagy visszatérítéssel kapcsolatos adatok.
4.3. Fizetési adatok
A fizetéseket külső fizetési szolgáltatók dolgozhatják fel. A Navanca általában nem fér hozzá a teljes bankkártyaszámhoz vagy a kártya biztonsági kódjához.
A fizetési folyamattal kapcsolatban az alábbi információkat kaphatjuk meg:
- a választott fizetési mód;
- a fizetés állapota;
- a tranzakció azonosítója;
- a fizetett összeg és pénznem;
- a fizetés időpontja;
- a fizetéshez kapcsolódó korlátozott számlázási információk.
4.4. Fiókadatok
Amennyiben a weboldalon vásárlói fiókot hoz létre, kezelhetjük:
- a fiókhoz tartozó nevet és e-mail-címet;
- a mentett címeket;
- a rendelési előzményeket;
- a fiók beállításait;
- a bejelentkezéshez és a fiók biztonságához kapcsolódó adatokat.
A jelszavakat nem olvasható formában tároljuk, és nem kérjük, hogy jelszavát e-mailben küldje el részünkre.
4.5. Technikai és használati adatok
A weboldal használatakor bizonyos adatok automatikusan rögzítésre kerülhetnek, például:
- IP-cím;
- böngésző típusa és verziója;
- eszköz típusa és operációs rendszere;
- hozzávetőleges földrajzi hely;
- a meglátogatott oldalak;
- a weboldalon végzett műveletek;
- hivatkozó weboldal;
- a látogatás dátuma és időpontja;
- süti- és munkamenet-azonosítók;
- biztonsági és hibakeresési naplóadatok.
4.6. Marketingadatok
Amennyiben feliratkozik hírlevelünkre vagy marketingcélú üzeneteinkre, kezelhetjük:
- nevét;
- e-mail-címét;
- feliratkozásának időpontját és módját;
- marketingbeállításait;
- a hozzájárulás megadásával vagy visszavonásával kapcsolatos adatokat.
5. Hogyan gyűjtjük a személyes adatokat?
Személyes adatokat az alábbi módokon gyűjthetünk:
- közvetlenül Öntől, amikor rendelést ad le;
- amikor vásárlói fiókot hoz létre;
- amikor kapcsolatba lép ügyfélszolgálatunkkal;
- amikor visszaküldési vagy visszatérítési kérelmet nyújt be;
- amikor hírlevélre vagy marketingüzenetekre iratkozik fel;
- a weboldal és az alkalmazott technológiák használatakor;
- fizetési, szállítási, informatikai vagy más, a rendelés teljesítésében részt vevő szolgáltatóktól;
- jogszerűen működő csalásmegelőzési vagy biztonsági szolgáltatóktól.
6. Az adatkezelés céljai és jogalapjai
6.1. Rendelések feldolgozása és teljesítése
Az adatkezelés célja: a rendelés rögzítése, a fizetés feldolgozása, a termékek kiszállítása, a rendelés állapotáról szóló tájékoztatás, valamint a szerződés teljesítése.
Jogalap: a szerződés teljesítése vagy a szerződés megkötését megelőző lépések megtétele.
6.2. Számlázás és jogi kötelezettségek teljesítése
Az adatkezelés célja: számlák és számviteli bizonylatok kiállítása, megőrzése, valamint adózási és egyéb jogszabályi kötelezettségeink teljesítése.
Jogalap: az adatkezelőre vonatkozó jogi kötelezettség teljesítése.
6.3. Ügyfélszolgálat és kapcsolattartás
Az adatkezelés célja: kérdések megválaszolása, rendelések kezelése, panaszok kivizsgálása, valamint visszaküldési, csere- és visszatérítési kérelmek feldolgozása.
Jogalap: a szerződés teljesítése, jogi kötelezettség teljesítése, illetve jogos érdekünk az ügyfélszolgálati ügyek megfelelő kezelésére és dokumentálására.
6.4. A weboldal működtetése és biztonsága
Az adatkezelés célja: a weboldal megfelelő működésének biztosítása, hibák felismerése, visszaélések megelőzése, a fiókok és tranzakciók védelme, valamint az informatikai biztonság fenntartása.
Jogalap: jogos érdekünk a weboldal, ügyfeleink és üzleti tevékenységünk biztonságának megóvására, illetve szükség esetén jogi kötelezettség teljesítése.
6.5. Csalások és visszaélések megelőzése
Az adatkezelés célja: gyanús tranzakciók, jogosulatlan fiókhasználat, fizetési csalások és egyéb visszaélések felismerése és megelőzése.
Jogalap: jogos érdekünk a biztonságos vásárlási környezet fenntartására és jogaink védelmére.
6.6. Hírlevelek és közvetlen üzletszerzés
Az adatkezelés célja: termékekkel, ajánlatokkal és a Navanca híreivel kapcsolatos marketingüzenetek küldése.
Jogalap: az Ön önkéntes hozzájárulása.
Hozzájárulását bármikor visszavonhatja az üzenetben található leiratkozási hivatkozással vagy az info@navanca.com e-mail-címre küldött kéréssel. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
6.7. Statisztika és weboldalelemzés
Az adatkezelés célja: annak megértése, hogy a látogatók hogyan használják a weboldalt, mely oldalak és funkciók népszerűek, valamint a weboldal működésének fejlesztése.
Jogalap: az Ön hozzájárulása, amennyiben az adatkezeléshez nem feltétlenül szükséges sütik vagy hasonló technológiák használata szükséges.
6.8. Jogi igények kezelése
Az adatkezelés célja: jogi igények előterjesztése, érvényesítése vagy védelme, valamint hatósági vagy bírósági megkeresések kezelése.
Jogalap: jogos érdekünk jogaink védelmére, illetve az adatkezelőre vonatkozó jogi kötelezettség teljesítése.
7. Jogos érdeken alapuló adatkezelés
Amennyiben az adatkezelés jogos érdeken alapul, megvizsgáljuk, hogy az adatkezelés szükséges-e a meghatározott cél eléréséhez, és hogy az Ön jogai és szabadságai nem élveznek-e elsőbbséget a jogos érdekkel szemben.
Ön jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. A tiltakozást az info@navanca.com e-mail-címre küldheti.
8. Sütik és hasonló technológiák
A weboldal sütiket és más hasonló technológiákat használhat a weboldal működtetéséhez, a felhasználói beállítások megjegyzéséhez, a biztonság fenntartásához, a weboldal használatának elemzéséhez és – az Ön hozzájárulása esetén – marketingcélokra.
A feltétlenül szükséges sütik a weboldal és a kosár működéséhez, a bejelentkezéshez, a fizetési folyamat biztosításához és a biztonsághoz szükségesek. Ezek használatához nem minden esetben szükséges hozzájárulás.
A nem feltétlenül szükséges analitikai, funkcionális vagy marketing sütiket csak az Ön választásának megfelelően alkalmazzuk. Hozzájárulását a weboldalon elérhető sütibeállításokon keresztül módosíthatja vagy visszavonhatja.
A sütik részletes felsorolása, célja és élettartama a weboldal sütibeállításaiban vagy külön Süti tájékoztatónkban található.
9. Shopify
A Navanca webáruház technikai működését a Shopify e-kereskedelmi platform biztosíthatja. A Shopify rendszerein keresztül kezelhetők többek között a rendelések, vásárlói adatok, fizetési állapotok, fiókadatok és a weboldal használatához kapcsolódó technikai információk.
A Shopify a körülményektől és az igénybe vett szolgáltatástól függően adatfeldolgozóként vagy önálló adatkezelőként is kezelhet személyes adatokat. A Shopify adatkezelésére saját adatvédelmi feltételei vonatkoznak.
10. Kikkel oszthatjuk meg a személyes adatokat?
Személyes adatokat kizárólag akkor osztunk meg, ha ez az adatkezelési cél eléréséhez, a szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez vagy jogos érdekeink védelméhez szükséges.
Az adatok címzettjei különösen az alábbi szolgáltatói kategóriák lehetnek:
- webáruház- és tárhelyszolgáltatók;
- fizetési szolgáltatók és pénzügyi intézmények;
- futárszolgálatok, logisztikai és teljesítési partnerek;
- számlázási, könyvelési és adózási szolgáltatók;
- informatikai, biztonsági és csalásmegelőzési szolgáltatók;
- ügyfélszolgálati és kommunikációs szolgáltatók;
- analitikai és marketingpartnerek, amennyiben az ehhez szükséges hozzájárulást megadta;
- jogi és szakmai tanácsadók;
- bíróságok, hatóságok és más állami szervek, amennyiben ezt jogszabály előírja vagy jogi igény érvényesítése indokolja.
A szolgáltatók kizárólag a szolgáltatásaik teljesítéséhez szükséges mértékben férhetnek hozzá a személyes adatokhoz, és kötelesek az adatokat az alkalmazandó adatvédelmi követelményeknek megfelelően kezelni.
Személyes adatokat nem értékesítünk.
11. Nemzetközi adattovábbítás
Egyes szolgáltatóink az Európai Gazdasági Térségen kívül működhetnek, vagy az adatokat az Európai Gazdasági Térségen kívüli országban is kezelhetik.
Amennyiben személyes adatokat olyan országba továbbítunk, amelynek adatvédelmi szintjét az Európai Bizottság nem ismerte el megfelelőnek, az adattovábbításhoz az alkalmazandó jogszabályok szerinti megfelelő garanciákat alkalmazzuk. Ilyen garancia lehet például az Európai Bizottság által elfogadott általános szerződési feltételek, kötelező erejű vállalati szabályok vagy más jogszerű adattovábbítási mechanizmus.
Az alkalmazott garanciákról az info@navanca.com e-mail-címen kérhet további tájékoztatást.
12. Mennyi ideig őrizzük meg a személyes adatokat?
A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelés céljának eléréséhez, a szerződés teljesítéséhez, jogi kötelezettségeink teljesítéséhez, illetve jogi igények előterjesztéséhez vagy védelméhez szükséges.
Az alkalmazott megőrzési idő különösen az alábbi szempontoktól függ:
- a vásárlóval fennálló szerződéses kapcsolat időtartama;
- a termék kézbesítése és a rendelés teljesítése;
- a visszaküldési, szavatossági és panaszkezelési időszak;
- a számviteli, adózási és fogyasztóvédelmi előírások;
- az alkalmazandó elévülési idő;
- a csalások és biztonsági események megelőzésének szükségessége;
- folyamatban lévő jogvita, hatósági eljárás vagy jogi igény.
A számlákat és a számviteli bizonylatokhoz kapcsolódó adatokat a jogszabályban előírt megőrzési idő végéig kezeljük.
A hírlevél-feliratkozáshoz kapcsolódó adatokat a hozzájárulás visszavonásáig kezeljük. A leiratkozás után korlátozott adatokat megőrizhetünk annak igazolására, hogy a hozzájárulás visszavonása megtörtént, és további marketingüzenetet ne küldjünk.
A vásárlói fiókhoz kapcsolódó adatokat a fiók fennállásáig, törlési kérelemig vagy addig kezeljük, ameddig azt jogi kötelezettség vagy jogi igény indokolja.
Ha az adatkezelés célja megszűnik, és nincs további jogalap az adat megőrzésére, a személyes adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.
13. Automatizált döntéshozatal
Biztonsági és csalásmegelőzési rendszerek automatikusan értékelhetnek bizonyos tranzakciókat vagy technikai adatokat. Ezek a rendszerek jelezhetik, hogy egy rendelés további ellenőrzést igényel.
Nem alkalmazunk kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést anélkül, hogy erről megfelelő tájékoztatást és az alkalmazandó jogszabályok szerinti jogorvoslati lehetőséget biztosítanánk.
14. Az Ön adatvédelmi jogai
Az alkalmazandó adatvédelmi jogszabályok alapján Ön az alábbi jogokkal rendelkezhet:
14.1. Hozzáférési jog
Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és hozzáférést kérhet az általunk kezelt személyes adatokhoz.
14.2. Helyesbítéshez való jog
Kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
14.3. Törléshez való jog
A jogszabályban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését. A törléshez való jog nem alkalmazható, ha az adatok megőrzésére jogi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése vagy védelme miatt szükség van.
14.4. Az adatkezelés korlátozásához való jog
Meghatározott esetekben kérheti személyes adatai kezelésének korlátozását, például akkor, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.
14.5. Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, kérheti, hogy az Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat egy másik adatkezelőnek továbbítsuk, amennyiben ez technikailag megvalósítható.
14.6. Tiltakozáshoz való jog
Saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Közvetlen üzletszerzés céljából végzett adatkezelés ellen bármikor tiltakozhat. Ilyen tiltakozás esetén személyes adatait a továbbiakban nem kezeljük közvetlen üzletszerzés céljából.
14.7. A hozzájárulás visszavonásához való jog
Ha az adatkezelés az Ön hozzájárulásán alapul, hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
14.8. Panasz benyújtásához való jog
Amennyiben úgy véli, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
15. Adatvédelmi kérelmek benyújtása
Adatvédelmi jogainak gyakorlására vonatkozó kérelmét az alábbi elérhetőségeken nyújthatja be:
Navanca
E-mail:
info@navanca.com
Postai cím: 3390 Füzesabony, Tárkányi út 44., Magyarország
A kérelem teljesítése előtt szükség esetén észszerű mértékű további információkat kérhetünk személyazonosságának és a kérelem jogosultságának ellenőrzéséhez. Kizárólag a személyazonosság ellenőrzéséhez szükséges adatokat kérjük.
A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a kérelem kézhezvételétől számított egy hónapon belül válaszolunk. A kérelem összetettségétől és a kérelmek számától függően ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak okáról az eredeti egy hónapos határidőn belül tájékoztatjuk.
Az adatvédelmi kérelmek teljesítése általában díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén a jogszabályok által megengedett mértékben észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését.
16. Panasz benyújtása a felügyeleti hatósághoz
A Navancával történő kapcsolatfelvétel lehetősége nem korlátozza azt a jogát, hogy közvetlenül a felügyeleti hatósághoz forduljon.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Rövid név: NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail:
ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Ön jogosult bírósághoz is fordulni, ha úgy véli, hogy személyes adatainak jogellenes kezelése következtében megsértették az adatvédelmi jogait.
17. Adatbiztonság
A személyes adatok védelme érdekében az adatkezelés jellegéhez, terjedelméhez, körülményeihez és kockázataihoz igazodó észszerű technikai és szervezési intézkedéseket alkalmazunk.
Ezek az intézkedések többek között magukban foglalhatják a hozzáférések korlátozását, a titkosított adatátvitelt, a fiókok védelmét, a szolgáltatók ellenőrzését, a biztonsági mentéseket és a biztonsági események kezelését.
Az interneten történő adattovábbítás és elektronikus tárolás egyetlen módja sem tekinthető teljesen kockázatmentesnek. Ezért nem garantálható, hogy jogosulatlan hozzáférés vagy biztonsági esemény soha nem következik be.
18. Más weboldalakra mutató hivatkozások
A weboldal harmadik felek által üzemeltetett weboldalakra vagy szolgáltatásokra mutató hivatkozásokat tartalmazhat. A Navanca nem felelős ezen külső weboldalak adatkezelési gyakorlatáért.
Javasoljuk, hogy személyes adatok megadása előtt olvassa el az adott külső weboldal adatvédelmi tájékoztatóját.
19. Kiskorúak adatainak kezelése
A weboldal nem kifejezetten gyermekek számára készült, és tudatosan nem gyűjtünk gyermekektől személyes adatokat szülői vagy törvényes képviselői közreműködés nélkül.
Amennyiben tudomásunkra jut, hogy gyermek személyes adatait megfelelő jogalap nélkül kezeltük, megtesszük a szükséges intézkedéseket az adatok törlésére vagy az adatkezelés jogszerű rendezésére.
Ha úgy véli, hogy gyermek személyes adatait kezeltük, kérjük, lépjen kapcsolatba velünk az info@navanca.com e-mail-címen.
20. A tájékoztató módosítása
A jelen Adatvédelmi és adatkezelési tájékoztatót időről időre módosíthatjuk, például a weboldal működésének, szolgáltatásainknak, adatkezelési gyakorlatunknak vagy a vonatkozó jogszabályoknak a változása miatt.
A módosított változatot ezen az oldalon tesszük közzé, és feltüntetjük az utolsó frissítés dátumát. Lényeges változás esetén a körülményeknek megfelelő módon további tájékoztatást is biztosíthatunk.
21. Kapcsolat
Adatvédelmi kérdéseivel, észrevételeivel vagy kérelmeivel az alábbi elérhetőségeken fordulhat hozzánk:
Navanca
Weboldal: navanca.com
E-mail:
info@navanca.com
Postai cím: 3390 Füzesabony, Tárkányi út 44., Magyarország