Adatvédelmi szabályzat

A jelen adatvédelmi szabályzat ismerteti, hogyan kezeli a paddleshop.hu webáruház a felhasználók és vásárlók személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok alapján.

Ki az adatkezelő?

Adatkezelő: NGN MEDIA, medijska agencija d.o.o.
Székhely: Ulica 15. maja 10B, 6000 Koper, Szlovénia
Nyilvántartási szám (matična številka): 3890538000
Adószám / EU VAT: SI96831715
E-mail: info@paddleshop.hu

Milyen adatokat gyűjtünk?

Azonosító és kapcsolattartási adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím.
Rendelési adatok: megrendelt termékek, rendelési előzmények, tranzakció-azonosítók.
Fizetési adatok: a fizetést a fizetési szolgáltató dolgozza fel – bankkártya-adatokat nem tárolunk.
Technikai adatok: IP-cím, böngésző- és eszközadatok, sütik, a weboldal használatára vonatkozó adatok.
Kommunikációs adatok: az ügyfélszolgálattal folytatott levelezés.

Miért használjuk az adataidat?

Megrendelések feldolgozása, kiszállítása és számlázása.
Ügyfélszolgálat és panaszkezelés.
Jogszabályi (számviteli, adózási) kötelezettségek teljesítése.
A weboldal működtetése, biztonsága, csalásmegelőzés és fejlesztése.
Marketing és hírlevél – kizárólag az Ön hozzájárulása alapján.

Az adatkezelés jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) b) – megrendelés, szállítás, számlázás.
Jogi kötelezettség (GDPR 6. cikk (1) c) – számviteli és adózási előírások.
Jogos érdek (GDPR 6. cikk (1) f) – a weboldal biztonsága, csalásmegelőzés, alapszintű statisztika és fejlesztés.
Hozzájárulás (GDPR 6. cikk (1) a) – hírlevél, marketing és a nem feltétlenül szükséges sütik.

Meddig tároljuk az adataidat?

Számlázási és adózási adatok: 10 évig (a számviteli és adózási kötelezettségek miatt).
Rendelési és fiókadatok: a fiók fennállásáig, illetve az utolsó megrendeléstől számított ésszerű ideig.
Marketingadatok: a hozzájárulás visszavonásáig.
Sütik: az adott süti élettartamának megfelelően (lásd a Sütikre vonatkozó szabályzatot).

Kikkel osztjuk meg az adataidat?

Adatait kizárólag a szolgáltatás nyújtásához szükséges mértékben, megbízható adatfeldolgozókkal osztjuk meg:

Fizetési szolgáltatók: Stripe, PayPal, Klarna.
Logisztika / raktározás: SAMUI d.o.o. (Čeplje 10, 3305 Vransko, Szlovénia) – a megrendelések tárolása, csomagolása és kiszállítása céljából.
Szállítás: DPD futárszolgálat.
Webanalitika és teljesítmény: Google (Analytics), Hotjar.
Tartalomszolgáltatás és biztonság (CDN): Cloudflare, Inc.
Hatóságok: kizárólag jogszabályi kötelezettség esetén.

Adatátvitel az EU-n kívül

Egyes szolgáltatóink (pl. Google, Cloudflare) az adatokat az Európai Unión kívül is kezelhetik. Ilyen esetben az átadás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, megfelelő garanciákkal történik.

Jogai a GDPR szerint

Ön az alábbi jogokkal élhet személyes adataival kapcsolatban:

Hozzáférés joga – tájékoztatást kérhet a kezelt adatairól.
Helyesbítéshez való jog – kérheti pontatlan adatai javítását.
Törléshez való jog („elfeledtetéshez való jog").
Az adatkezelés korlátozásához való jog.
Adathordozhatósághoz való jog – kérheti adatai géppel olvasható formátumban való kiadását.
Tiltakozáshoz való jog – tiltakozhat adatai kezelése ellen, különösen jogos érdeken alapuló adatkezelés vagy közvetlen üzletszerzés (marketing) esetén (GDPR 21. cikk).
A hozzájárulás visszavonásához való jog – a hozzájárulását bármikor visszavonhatja.

Jogai gyakorlásához írjon az info@paddleshop.hu címre.

Panasztételhez való jog: Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9-11.; web: naih.hu; e-mail: [email protected]
Szlovénia (az adatkezelő székhelye): Informacijski pooblaščenec – Dunajska cesta 22, 1000 Ljubljana; web: ip-rs.si

Hogyan védjük az adataidat?

Az adatok továbbítását titkosított (SSL/TLS) kapcsolaton keresztül biztosítjuk, és megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáférés, elvesztés vagy módosítás elleni védelme érdekében. Bankkártya-adatokat nem tárolunk; azokat a fizetési szolgáltatók biztonságos rendszerei kezelik.