Adatvédelmi tájékoztató
Ez az adatvédelmi tájékoztató ismerteti, hogyan gyűjti, használja és védi a SmartHaven.hu az Ön személyes adatait, amikor weboldalunkat böngészi vagy vásárlást végez.
1. Bevezetés
Jelen adatvédelmi tájékoztató bemutatja, hogy a Smart Haven üzemeltetőjeként hogyan gyűjtjük, használjuk és védjük az Ön személyes adatait, amikor a SmartHaven.hu weboldalt meglátogatja, fiókot hoz létre, vagy vásárlást kezdeményez.
Az adatkezelés során a vonatkozó magyar jogszabályok, valamint az Európai Unió Általános Adatvédelmi Rendelete (GDPR) szerint járunk el, különös tekintettel az átláthatóságra, az adatminimalizálásra és az Ön jogainak tiszteletben tartására.
2. Adatgyűjtés
A SmartHaven.hu használata során különböző típusú személyes adatokat gyűjthetünk Önről, többek között az alábbi helyzetekben: böngészés, regisztráció, rendelés leadása, ügyfélszolgálati megkeresés, illetve hírlevélre történő feliratkozás.
Az általunk gyűjtött személyes adatok köre különösen a következő lehet:
- Azonosító adatok: név, felhasználónév, jelszó (titkosítva tárolva), ügyfélszám.
- Elérhetőségi adatok: e-mail cím, telefonszám, számlázási és szállítási cím.
- Fiók- és rendelési adatok: regisztráció dátuma, rendelési előzmények, kívánságlista, mentett kosarak, számlázási adatok.
- Fizetési adatok: tranzakciós információk (pl. fizetés státusza, időpontja, összege). A bankkártya adatok kezelését jellemzően külső fizetési szolgáltató végzi, ezért ezeket nem tároljuk teljes körűen.
- Technikai és naplóadatok: IP-cím, böngésző típusa, eszköz típusa, operációs rendszer, bejelentkezési naplók, hibaüzenetek, illetve anonim vagy álnevesített analitikai adatok.
- Használati adatok: meglátogatott oldalak, megtekintett termékek, keresési kifejezések, szűrési beállítások, interakció a termékértékelésekkel és véleményekkel.
- Kommunikációs adatok: ügyfélszolgálati levelezés, chat-üzenetek, telefonos megkeresések rövid összefoglalói.
Adatokat jellemzően Öntől közvetlenül gyűjtünk (pl. űrlapok, regisztráció, rendelés), illetve automatizált módon sütik és hasonló technológiák segítségével. Bizonyos esetekben harmadik felektől is kaphatunk adatokat, például fizetési vagy logisztikai partnereinktől a tranzakciók teljesítéséhez kapcsolódóan.
3. Személyes adatok felhasználása
A gyűjtött személyes adatokat az alábbi célokra használjuk fel:
- Rendelések feldolgozása és teljesítése: kosárkezelés, rendelés visszaigazolása, számlázás, szállítás megszervezése, értesítések a rendelés állapotáról.
- Ügyfélfiók kezelése: regisztrált fiók létrehozása és fenntartása, bejelentkezés biztosítása, rendelési és számlázási adatok mentése, kívánságlisták és kedvencek kezelése.
- Ügyfélszolgálat és támogatás: ügyfélmegkeresések megválaszolása, hibabejelentések kezelése, garanciális és szervizfolyamatok támogatása a támogatás keretében.
- Weboldal működtetése és fejlesztése: teljesítményelemzés, hibakeresés, biztonsági monitorozás, felhasználói élmény javítása, navigáció és szűrési eszközök optimalizálása.
- Személyre szabott tartalom és ajánlatok: releváns termékek megjelenítése, egyéni kedvezmények és promóciók biztosítása, különös tekintettel okosvilágítás, biztonsági és automatizálási megoldásokra (Lighting, Security, Automation).
- Marketingkommunikáció: hírlevelek, értesítések, promóciók küldése csak az Ön hozzájárulásával, amelyet bármikor visszavonhat.
- Jogszabályi kötelezettségek teljesítése: számlázási és könyvelési kötelezettségek, adózási előírások betartása, fogyasztóvédelmi és e-kereskedelmi jogszabályoknak való megfelelés.
- Visszaélések megelőzése és biztonság: csalásmegelőzés, jogosulatlan hozzáférések kiszűrése, rendszereink és felhasználóink védelme.
Az adatok felhasználása minden esetben a meghatározott céllal összhangban történik, azokat nem kezeljük az eredeti célokkal össze nem egyeztethető módon.
4. Adatkezelés jogalapja
Személyes adatait az alábbi jogalapok valamelyikén kezeljük a GDPR rendelkezései szerint:
- Szerződés teljesítéséhez szükséges adatkezelés: ilyen például a megrendelés feldolgozása, a vásárlási szerződés létrehozása és teljesítése, számlázás és kiszállítás.
- Jogi kötelezettség teljesítése: bizonyos adatokat kötelezően kezelnünk kell adózási, számviteli, fogyasztóvédelmi vagy egyéb jogszabályi kötelezettség alapján.
- Hozzájárulás: marketingcélú megkeresések, hírlevél-küldés, illetve bizonyos sütik használata csak az Ön előzetes, önkéntes hozzájárulásával történik, amelyet bármikor visszavonhat.
- Jogos érdek: egyes esetekben jogos érdekünk fűződhet az Ön adatainak kezeléséhez (pl. weboldal biztonságának fenntartása, csalásmegelőzés, szolgáltatásaink fejlesztése). Ilyen esetekben mindig mérlegeljük az Ön jogait és érdekeit.
Amennyiben az adatkezelés hozzájáruláson alapul, Ön jogosult azt bármikor, indokolás nélkül visszavonni, ez azonban nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.
5. Adattovábbítás és nyilvánosságra hozatal
Személyes adatait kizárólag a szolgáltatásaink nyújtásához szükséges mértékben és csak megbízható partnereinkkel osztjuk meg, mindig szigorú titoktartási kötelezettség mellett.
Az adattovábbítás tipikus címzettjei az alábbiak lehetnek:
- Logisztikai és szállító partnerek: futárszolgálatok, raktárlogisztikai szolgáltatók a rendelések kiszállítása céljából.
- Fizetési szolgáltatók: bankkártyás és egyéb elektronikus fizetési megoldásokat nyújtó partnerek a tranzakciók biztonságos lebonyolítása érdekében.
- IT- és üzemeltetési szolgáltatók: tárhelyszolgáltatók, rendszerüzemeltetők, fejlesztők, akik a weboldal technikai működését, karbantartását és biztonságát biztosítják.
- Marketing- és analitikai szolgáltatók: hírlevélküldő rendszerek, analitikai eszközök üzemeltetői, amennyiben ehhez Ön hozzájárult.
- Hatóságok és egyéb szervek: kizárólag jogszabályi kötelezettség esetén, hivatalos megkeresésre, a szükséges mértékben.
Partnereinkkel minden esetben olyan adatfeldolgozói szerződést kötünk, amely biztosítja az Ön adatainak védelmét, valamint előírja az adatvédelmi és információbiztonsági követelmények betartását.
7. Adatbiztonsági intézkedések
Elkötelezettek vagyunk amellett, hogy az Ön személyes adatait a lehető legmagasabb szintű technikai és szervezési intézkedésekkel védjük, és megelőzzük az illetéktelen hozzáférést, módosítást, nyilvánosságra hozatalt vagy megsemmisülést.
Biztonsági intézkedéseink többek között az alábbiakat foglalják magukban:
- Titkosított adatátvitel: a weboldalunk elérése HTTPS protokollal történik, amely titkosítja az Ön böngészője és szervereink közötti kommunikációt.
- Hozzáférés-szabályozás: a személyes adatokhoz csak azon munkatársak és partnerek férhetnek hozzá, akiknek az adott feladat ellátásához feltétlenül szükséges.
- Adatminimalizálás és álnevesítés: csak a szükséges adatokat gyűjtjük, és ahol lehetséges, álnevesített vagy anonimizált formában dolgozzuk fel azokat.
- Rendszeres biztonsági ellenőrzések: folyamatosan figyeljük rendszereink működését, naprakészen tartjuk a biztonsági frissítéseket, és rendszeres ellenőrzésekkel minimalizáljuk a kockázatokat.
- Belső eljárások és képzések: munkatársainkat rendszeresen képezzük adatvédelemről és információbiztonságról, valamint belső szabályzatok rögzítik az adatok kezelésének módját.
Bár minden ésszerű intézkedést megteszünk, az interneten keresztüli adatátvitel vagy elektronikus tárolás nem lehet 100%-ban biztonságos. Esetleges adatvédelmi incidens esetén a vonatkozó jogszabályoknak megfelelően járunk el, és szükség esetén Önt is tájékoztatjuk.
8. Felhasználói jogok és választási lehetőségek
Önt a vonatkozó adatvédelmi jogszabályok alapján az alábbi jogok illetik meg személyes adatai kezelése kapcsán:
- Hozzáféréshez való jog: jogosult tájékoztatást kérni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, milyen adatokra, milyen célból, milyen jogalap alapján és milyen időtartamig.
- Helyesbítéshez való jog: kérheti a pontatlan, hiányos vagy elavult személyes adatok helyesbítését vagy kiegészítését.
- Törléshez való jog („elfeledtetés joga”): bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatokra már nincs szükség abból a célból, amelyre gyűjtöttük, vagy ha visszavonja hozzájárulását.
- Az adatkezelés korlátozásához való jog: kérheti adatainak kezelésének korlátozását, például vitatott pontosság vagy jogellenes adatkezelés esetén.
- Adathordozhatósághoz való jog: bizonyos adatok esetében kérheti, hogy azokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve továbbítsuk egy másik adatkezelő részére, ha az technikailag megvalósítható.
- Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén jogosult tiltakozni személyes adatai kezelése ellen, különösen közvetlen üzletszerzés céljából történő felhasználás esetén.
- Hozzájárulás visszavonásához való jog: amennyiben az adatkezelés hozzájáruláson alapul, Ön bármikor visszavonhatja azt, amely a jövőre nézve hatályos.
Jogai gyakorlása érdekében kérjük, hogy a jelen tájékoztató Kapcsolatfelvétel fejezetében megadott elérhetőségeink valamelyikén keressen bennünket. Panasz esetén jogosult a felügyeleti hatósághoz is fordulni, különösen a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
9. Adatmegőrzés
Személyes adatait csak addig az ideig őrizzük meg, ameddig az az adatkezelési célok eléréséhez, illetve a jogszabályi kötelezettségek teljesítéséhez szükséges.
Az adatmegőrzés időtartamát többek között az alábbi szempontok határozzák meg:
- Jogszabályi előírások: számlázási és könyvelési adatok esetében a megőrzési kötelezettség általában 8 év.
- Szerződéses igények: jótállási, szavatossági és egyéb jogi igények érvényesítésére nyitva álló elévülési időszak.
- Felhasználói fiókok: regisztrált fiókját mindaddig fenntartjuk, amíg Ön azt nem törli vagy nem kéri törlését. Inaktív fiókokat meghatározott idő elteltével anonimizálhatunk.
- Marketing célú adatkezelés: hozzájáruláson alapuló marketingkommunikáció esetén az adatokat a hozzájárulás visszavonásáig, vagy az utolsó igazolt aktivitástól számított, ésszerű ideig őrizzük meg.
Amennyiben az adatok megőrzésére már nincs szükség, vagy megszűnt a jogalap, az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.
10. Gyermekek adatainak védelme
Szolgáltatásaink elsődlegesen felnőtt felhasználók számára készültek, és nem irányulnak 16. életévüket be nem töltött gyermekek célzott megszólítására.
Tudomásunk szerint nem gyűjtünk szándékosan személyes adatokat 16 év alatti gyermekektől. Amennyiben tudomást szerzünk arról, hogy ilyen korú felhasználótól származó személyes adatot hozzájárulás nélkül kezeltünk, haladéktalanul megtesszük a szükséges lépéseket az adatok törlésére.
Szülőknek és törvényes képviselőknek javasoljuk, hogy kísérjék figyelemmel a gyermekek online tevékenységét, és szükség esetén segítsék őket az adatvédelmi beállítások és döntések meghozatalában.
11. Kapcsolatfelvétel
Amennyiben kérdése, észrevétele vagy kérelme merül fel személyes adatai kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot adatvédelmi ügyekben kijelölt csapatunkkal.
Elérhetőségek adatvédelmi megkeresésekhez:
- Weboldal: https://SmartHaven.hu
- Ügyféltámogatás: online űrlap a Support oldalon
- Kapcsolatfelvétel: a Contact Us oldalon elérhető csatornákon keresztül
Jogai gyakorlásához (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság, hozzájárulás visszavonása) kérjük, hogy megkeresésében egyértelműen jelölje meg kérésének tárgyát és a szükséges azonosító adatokat, hogy biztonságosan azonosíthassuk Önt és teljesíthessük kérését.
Jelen adatvédelmi tájékoztató tartalmát időről időre frissíthetjük, hogy az tükrözze szolgáltatásaink, illetve a vonatkozó jogszabályok változásait. A módosítások közzététele a SmartHaven.hu weboldalon történik.