Adatvédelmi irányelvek

Adatvédelmi irányelvek áttekintése

A Papermarkeet egy olyan online papír- és írószer webáruház, amely számára kiemelt fontosságú a felhasználók személyes adatainak átlátható és jogszerű kezelése. Jelen adatvédelmi tájékoztató célja, hogy egyértelműen és érthetően bemutassa, milyen adatokat gyűjtünk Önről, milyen célból tesszük ezt, milyen jogalapon kezeljük az adatokat, meddig őrizzük meg azokat, valamint milyen jogok illetik meg Önt adatkezelésünkkel kapcsolatban.

Az adatkezelésünk során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az alkalmazandó magyar jogszabályok előírásait tartjuk szem előtt. A Papermarkeet adatkezelési gyakorlatai úgy kerültek kialakításra, hogy azok megfeleljenek a szükségesség és arányosság elvének, és csak olyan adatokat kezeljünk, amelyek a webáruház működtetéséhez, a rendelés teljesítéséhez, illetve szolgáltatásaink fejlesztéséhez elengedhetetlenek.

A Papermarkeet felületén elérhető funkciók – így különösen a termékek böngészése, a kereső, a kategória- és szűrőrendszer, a felhasználói fiók, a kívánságlista, a hírlevél-feliratkozás, valamint az ügyfélszolgálati csatornák – mind olyan módon lettek kialakítva, hogy azok használata során az adatvédelem, az átláthatóság és a biztonság alapelvei érvényesüljenek.

Gyűjtött személyes adatok köre

A Papermarkeet webáruház a szolgáltatások nyújtásához szükséges mértékben gyűjt személyes adatokat. Az adatok köre attól függ, hogy Ön milyen funkciókat vesz igénybe (vásárlás, regisztráció, hírlevél-feliratkozás, ügyfélszolgálat igénybevétele stb.). Az általunk jellemzően kezelt adatkategóriák az alábbiak:

Adatok vásárlás és rendelés leadása során

• Név (vezetéknév, keresztnév)
• Számlázási cím (irányítószám, település, utca, házszám, emelet/ajtó, egyéb címadatok)
• Szállítási cím (amennyiben eltér a számlázási címtől)
• E-mail cím
• Telefonszám
• Választott fizetési mód és szállítási mód
• Rendelés tartalma (megrendelt termékek, mennyiség, ár, kedvezmények)
• Rendelési azonosító, tranzakciós azonosító

Felhasználói fiók és regisztráció során gyűjtött adatok

• Felhasználónév
• E-mail cím
• Jelszó (titkosított formában tárolva)
• Alapvető profiladatok (pl. név, alapértelmezett számlázási és szállítási cím)
• Mentett beállítások (pl. alapértelmezett nyelv, értesítési preferenciák)

Hírlevél-feliratkozás során gyűjtött adatok

• E-mail cím
• Opcionálisan név (a személyre szabottabb megszólítás érdekében)
• Hírlevél-témakörökkel kapcsolatos preferenciák (ha ilyen funkció elérhető)

Ügyfélszolgálati kapcsolatfelvétel és chat

• Név
• E-mail cím vagy telefonszám
• A megkeresés tartalma, a megadott rendelési adatok
• Vásárlásokkal kapcsolatos előzményadatok, amennyiben ez az ügyintézéshez szükséges

Technikai és naplóadatok

• IP-cím
• Böngésző típusa, verziója
• Operációs rendszer és készülék típusának általános adatai
• Oldal-látogatási és használati adatok (pl. megtekintett oldalak, keresések, kattintások)
• Bejelentkezési időpontok, sikertelen bejelentkezési kísérletek

Különleges személyes adatokat (pl. egészségügyi adat, politikai vélemény, vallási meggyőződés) nem kérünk és nem kezelünk. Kérjük, hogy ilyen adatokat ne osszon meg velünk a webáruház használata vagy az ügyfélszolgálati kommunikáció során.

Adatkezelés céljai

A Papermarkeet az összegyűjtött személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból használja fel. Az adatkezelés céljai a következők:

Rendelés teljesítése és szerződéses kötelezettségek

• Az online megrendelések fogadása, feldolgozása és visszaigazolása
• A megvásárolt termékek kiszállítása a megadott címre
• Számla kiállítása és megküldése
• Fizetések nyomon követése, esetleges visszatérítések kezelése

Ügyfélszolgálat és panaszkezelés

• Vevőszolgálati megkeresések megválaszolása, támogatás nyújtása
• Reklamációk, garanciális és jótállási igények elbírálása és kezelése
• Rendelésekkel kapcsolatos értesítések küldése (státuszváltozás, szállítási információk)

Felhasználói fiók működtetése

• Regisztrált felhasználók azonosítása és bejelentkeztetése
• Rendelési előzmények, számlák és mentett adatok megjelenítése
• Kívánságlista, kedvenc termékek és mentett kosarak kezelése

Marketing és személyre szabott ajánlatok

• Hírlevelek, akciós ajánlatok és inspirációs tartalmak küldése az Ön hozzájárulása alapján
• Személyre szabott termékajánlók megjelenítése korábbi böngészési vagy vásárlási szokások alapján (pl. hasonló füzetek, borítékok, csomagolóanyagok)
• A webáruház tartalmának, kategóriáinak és szűrési lehetőségeinek fejlesztése a felhasználói viselkedés elemzése alapján, anonim vagy pszeudonimizált módon

Jogszabályi kötelezettségek teljesítése

• Számviteli és adójogi kötelezettségek teljesítése (számlamegőrzés, bizonylatok)
• Jogviták esetén az igények bizonyítása
• Hatósági megkereséseknek történő megfelelés a jogszabályi keretek között

Biztonság és visszaélések megelőzése

• A rendszer biztonságának monitorozása, naplózása
• Gyanús, csalásgyanús vagy jogellenes tevékenységek kiszűrése
• Rendszerhibák, teljesítményproblémák feltárása és javítása

Harmadik féllel való adatmegosztás

A Papermarkeet a személyes adatokat alapvetően nem értékesíti és nem adja át harmadik félnek önálló felhasználás céljából. Az adatok továbbítására kizárólag olyan esetekben kerül sor, amikor az a szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez vagy jogos érdek érvényesítéséhez elengedhetetlen, illetve amikor ahhoz Ön kifejezett hozzájárulását adta.

Adatfeldolgozók és szolgáltatók

A webáruház működése során több olyan külső szolgáltatóval dolgozunk együtt, akik adatfeldolgozóként járnak el, és a személyes adatokat megbízásunk alapján, az általunk meghatározott célokra és feltételek mellett kezelik. Ilyenek különösen:

• tárhely- és szerverüzemeltető szolgáltatók,
• fizetési szolgáltatók és online bankkártya-elfogadó rendszerek,
• logisztikai és futárszolgálatok a csomagok kézbesítéséhez,
• hírlevél-küldő és marketingautomatizációs rendszerek,
• IT-fejlesztő és karbantartó partnerek,
• webanalitikai és teljesítménymérő szolgáltatók.

Az adatfeldolgozókkal mindig olyan szerződést kötünk, amely biztosítja, hogy a személyes adatok kezelése megfeleljen a vonatkozó adatvédelmi előírásoknak, és az adatok csak az előírt célokra, megfelelő biztonsági intézkedések mellett kerüljenek felhasználásra.

Adattovábbítás jogi kötelezettség vagy jogos érdek alapján

Előfordulhat, hogy jogszabályi kötelezettség vagy hatósági megkeresés alapján kötelesek vagyunk bizonyos adatokat átadni (pl. adóhatóság, bűnüldöző szervek részére). Ilyen esetben az adattovábbítás mindig a vonatkozó jogszabályok keretei között, a szükséges és arányos mértékben történik.

Jogos érdek alapján akkor továbbíthatunk adatot, ha az szükséges például jogi igények érvényesítéséhez, követeléskezeléshez vagy jogviták rendezéséhez. Ilyenkor az adattovábbítás előtt mérlegeljük az érintett alapvető jogait és szabadságait, és csak akkor kerül sor rá, ha az nem sérti aránytalanul az Ön érdekeit.

Adatbiztonság

A Papermarkeet kiemelt figyelmet fordít a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére. Ennek érdekében a technológiai lehetőségekhez és a szolgáltatás jellegéhez igazodó, megfelelő technikai és szervezési intézkedéseket alkalmazunk.

Technikai védelmi intézkedések

• A webáruház elérhetősége titkosított (HTTPS) kapcsolaton keresztül történik, amely védi az adatforgalmat a felhasználó böngészője és a szerver között.
• A jelszavakat korszerű, egyirányú titkosítási (hash) eljárással tároljuk, így azok eredeti formában nem hozzáférhetők.
• Rendszeres frissítésekkel, biztonsági javítások telepítésével és hozzáférés-szabályozással védjük infrastruktúránkat.
• Naplózzuk a kritikus rendszereseményeket, hogy időben észlelhessük az esetleges rendellenes vagy jogosulatlan hozzáférési kísérleteket.

Szervezési és adminisztratív intézkedések

• Az adatokhoz csak azok a munkatársak és partnerek férhetnek hozzá, akiknek az feltétlenül szükséges feladataik ellátásához.
• Munkatársainkat képzésekkel és belső szabályzatokkal segítjük az adatvédelmi kötelezettségek megértésében és betartásában.
• Adatvédelmi incidens gyanúja vagy bekövetkezése esetén belső eljárásrend alapján járunk el, és szükség esetén értesítjük az érintetteket és a felügyeleti hatóságot.

Bár mindent megteszünk a személyes adatok védelme érdekében, teljes körű technikai biztonság az interneten nem garantálható. Arra kérjük, hogy saját eszközein is ügyeljen a biztonságra, használjon naprakész vírusvédelmet, és kezelje bizalmasan bejelentkezési adatait.

Felhasználói jogok

A vonatkozó jogszabályok alapján Önt számos jog illeti meg a személyes adatai kezelésével kapcsolatban. Ezeket a jogokat az alábbiakban foglaljuk össze. Kérelmeit elsősorban írásban, az adatvédelmi felelős részére címezve fogadjuk, de ügyfélszolgálatunk is segítséget nyújt a gyakorlati teendőkben.

Hozzáféréshez való jog

Jogosult tájékoztatást kérni arról, hogy a Papermarkeet kezeli-e az Ön személyes adatait, és ha igen, akkor milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig, és kinek továbbítottuk azokat. Kérésére másolatot is biztosítunk az általunk kezelt személyes adatokról.

Helyesbítéshez való jog

Ha úgy véli, hogy az általunk kezelt személyes adatok pontatlanok vagy hiányosak, jogosult azok helyesbítését vagy kiegészítését kérni. Regisztrált felhasználóként számos adatát saját fiókjában is módosíthatja.

Törléshez való jog (elfeledtetéshez való jog)

Meghatározott feltételek mellett kérheti személyes adatainak törlését, például ha az adatokra már nincs szükség abból a célból, amelyre gyűjtöttük őket, ha visszavonja hozzájárulását, vagy ha úgy véli, az adatkezelés jogellenes. A törlési kérelmet jogszabályi kötelezettségek (pl. számlamegőrzés) korlátozhatják.

Adatkezelés korlátozásához való jog

Bizonyos esetekben kérheti, hogy adatainak kezelését korlátozzuk (például vitatott pontosság vagy jogellenesség esetén). A korlátozás időtartama alatt az érintett adatot főszabály szerint csak tároljuk, és külön hozzájárulás vagy jogi igény érvényesítése nélkül más célra nem használjuk fel.

Adathordozhatósághoz való jog

Jogosult arra, hogy a rá vonatkozó, általunk kezelt, Ön által rendelkezésünkre bocsátott adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezen adatok továbbítását egy másik adatkezelő részére, ha az technikailag megvalósítható és az adatkezelés jogalapja hozzájárulás vagy szerződés.

Tiltakozáshoz való jog

Jogosult arra, hogy bármikor tiltakozzon személyes adatainak jogos érdekünkön alapuló kezelése ellen, ideértve a közvetlen üzletszerzés céljából végzett profilalkotást is. Ilyen esetben az adatokat nem kezeljük tovább, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben.

Hozzájárulás visszavonása

Amennyiben adatkezelésünk hozzájáruláson alapul (például hírlevél-feliratkozás), hozzájárulását bármikor ingyenesen visszavonhatja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Jogorvoslathoz való jog

Ha úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz is fordulhat.

Cookie-k és követési technológiák

A Papermarkeet webáruház a felhasználói élmény javítása, a működés biztosítása és a teljesítmény mérése érdekében sütiket (cookie-kat) és más, hasonló követési technológiákat használ. A sütik apró szövegfájlok, amelyeket a böngésző tárol, és amelyek segítségével az oldal felismeri a visszatérő felhasználókat, valamint megjegyzi bizonyos beállításokat.

Alapvető (szükséges) sütik

Ezek a sütik elengedhetetlenek a webáruház alapvető működéséhez, például a kosár tartalmának megőrzéséhez, a bejelentkezés fenntartásához, a biztonsági funkciók működéséhez. Ezek használata nélkül a weboldal bizonyos részei nem vagy csak korlátozottan működnének.

Teljesítmény- és analitikai sütik

Ezek a sütik segítenek megérteni, hogyan használják a látogatók az oldalt (például mely oldalakat nézik meg leggyakrabban, és hol tapasztalható hibás működés). Az így gyűjtött információt anonim vagy pszeudonimizált formában használjuk fel a webáruház teljesítményének és felhasználói élményének javítására.

Marketing- és személyre szabási sütik

Ezek a sütik teszik lehetővé, hogy személyre szabott ajánlatokat, tartalmakat és hirdetéseket jelenítsünk meg, beleértve más weboldalakon megjelenő remarketing hirdetéseket is. Ezen sütik használata általában az Ön hozzájárulásához kötött, amelyet bármikor módosíthat.

Cookie-beállítások kezelése

A sütik használatáról részletes tájékoztatást és beállítási lehetőséget a Cookie tájékoztató oldalunkon talál. Böngészőjében is bármikor módosíthatja a sütibeállításokat, illetve törölheti a már elhelyezett sütiket. Felhívjuk ugyanakkor a figyelmét, hogy az alapvető sütik letiltása a webáruház működését hátrányosan befolyásolhatja.

Adatmegőrzési irányelvek

A Papermarkeet a személyes adatokat csak addig az ideig őrzi meg, ameddig az az adatkezelés céljához szükséges, illetve ameddig azt jogszabály előírja. Az adatmegőrzés időtartamának meghatározásakor figyelembe vesszük a szerződéses kötelezettségeket, a jogszabályi követelményeket, valamint a felhasználói igényeket és jogorvoslati lehetőségeket is.

Rendeléssel és számlázással kapcsolatos adatok

A vásárlásokhoz kapcsolódó bizonylatokat és a számlázási adatokat a számviteli és adójogi előírásoknak megfelelő ideig (általában legalább 8 évig) kötelesek vagyunk megőrizni.

Felhasználói fiók adatai

A regisztrált felhasználók adatait mindaddig megőrizzük, amíg a fiók aktív, illetve amíg a fiók törlését nem kéri. A fiók megszüntetését követően bizonyos adatokat – például korábbi rendelések alapadatait – a jogszabályi kötelezettségek teljesítése érdekében továbbra is tárolnunk kell.

Hírlevél-feliratkozás

A hírlevél-feliratkozók adatait addig kezeljük, amíg vissza nem vonják hozzájárulásukat (leiratkozás), vagy amíg a hírlevél-szolgáltatást megszüntetjük. A leiratkozást követően a hírlevélküldéshez szükséges adatok törlésre vagy anonimizálásra kerülnek, kivéve, ha más jogalapon további kezelés válik szükségessé.

Ügyfélszolgálati megkeresések

Az ügyfélszolgálati kommunikáció során keletkező adatokat és üzeneteket általában a panasz vagy kérdés rendezésétől számított, ésszerű ideig őrizzük meg, különösen akkor, ha a megkeresés jogvita vagy garanciális igény alapjául szolgálhat.

Technikai és naplóadatok

A biztonsági és naplóadatokat az IT-biztonsági és jogi követelményeknek megfelelően, jellemzően néhány hónapig őrizzük meg, kivéve, ha az adatokra hosszabb ideig van szükség egy biztonsági esemény kivizsgálása vagy jogi igény érvényesítése miatt.

Nemzetközi adattovábbítás

A Papermarkeet a személyes adatokat elsősorban az Európai Unió területén kezeli. Előfordulhat azonban, hogy egyes adatfeldolgozók vagy szolgáltatók székhelye, illetve szerverei az Európai Gazdasági Térségen (EGT) kívül találhatók, és ebben az esetben személyes adatok az EU-n kívüli országba is továbbításra kerülhetnek.

Nemzetközi adattovábbítás esetén minden esetben gondoskodunk arról, hogy az adattovábbítás megfeleljen a GDPR előírásainak, és az Ön adatai megfelelő szintű védelemben részesüljenek. Ennek eszközei különösen:

• olyan országba történő adattovábbítás, amelyről az Európai Bizottság megállapította, hogy megfelelő szintű védelmet biztosít;
• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazása;
• egyéb, a GDPR által megengedett garanciák és kiegészítő védelmi intézkedések alkalmazása.

Amennyiben személyes adatainak ilyen jellegű továbbítására kerül sor, erről – a szükséges mértékben – külön is tájékoztatjuk, és kérdés esetén további részleteket is rendelkezésére bocsátunk.

Irányelvek módosítása

Jelen adatvédelmi irányelveket időről időre felülvizsgáljuk és frissíthetjük, hogy azok tükrözzék a jogszabályi változásokat, a webáruház működésében bekövetkező módosulásokat, valamint az új szolgáltatások vagy funkciók bevezetését. Az aktualizált verzió mindig elérhető a Adatvédelmi irányelvek oldalon.

Jelentősebb változások esetén – különösen, ha azok az adatkezelés célját, jogalapját vagy az érintettek jogainak gyakorlását érintik – a módosításokról a weboldalon jól látható értesítés, hírlevél vagy más kommunikációs csatorna útján is tájékoztatást adunk. Kérjük, időről időre tekintse át az aktuális verziót annak érdekében, hogy naprakész maradjon az adatkezelési gyakorlatunkkal kapcsolatban.

Kapcsolat és adatvédelmi felelős

Ha kérdése, észrevétele vagy panasza merül fel a Papermarkeet adatkezelési gyakorlatával kapcsolatban, vagy élni kíván a jelen tájékoztatóban ismertetett jogaival, az alábbi elérhetőségeken veheti fel velünk a kapcsolatot:

Kérelmei feldolgozása során mindent megteszünk annak érdekében, hogy azokat indokolatlan késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőn belül elbíráljuk és megválaszoljuk.