1. Az adatkezelő megnevezése

Sördoktor Kft.

Székhely: 2518 Leányvár Bécsi út 136.

Postacím: 2518 Leányvár Bécsi út 136.

Telefonszám: +36 30 584 2651

E-mail cím: info@sordoktor.hu

2. Az adatkezelés célja, jogalapjaés az adatok megőrzésének időtartama:

2a)

Adatkezelés célja:

Regisztráció: A fiók létrehozása során megadott adatok tárolásával nagyobb felhasználási élmény biztosítható, továbbá az adatkezelő így tud meggyőződni, hogy a vásárló a fogyasztóvédelemről szóló törvénynek megfelelően a 18. életévét betöltötte.

Kezelt adatok:

Név, email cím, számlázási cím, számlázási név, szállítási cím, szállítási név, telefonszám, azonosító adatok (felhasználónév és jelszó).

Jogalap

Érintett hozzájárulása* [GDPR 6. cikk a) pont]

Adatok megőrzésének időtartama

A regisztráció aktív fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).

2b)

Adatkezelés célja

Rendelés teljesítése: A webáruházban történt rendelések szerződésszerű teljesítése, továbbá az adatkezelő meggyőződik, hogy a vásárló a fogyasztóvédelemről szóló törvénynek megfelelően a 18. életévét betöltötte.

Kezelt adatok

Név, email cím; továbbá a rendelés adatait (például, a megrendelt termékek mennyisége, fizetési adatok).

Jogalap

Szerződés teljesítése [GDPR 6. cikk b) pont]

Adatok megőrzésének időtartama

A teljesítést követő öt évig, mint az általános polgári jogi elévülési idő időtartamáig.

2c)

Adatkezelés célja

Számlázás: számla kiállítása.

Kezelt adatok

Számlázási név, számlázási cím, adózási státusz.

Jogalap

Jogszabályi kötelezettség teljesítése [GDPR 6. cikk c) pont].

Adatok megőrzésének időtartama

A releváns adatokat az adózási (öt év) és számviteli (nyolc év) kötelezettségek teljesítéshez kezeljük.

2d)

Adatkezelés célja

Kiszállítás: a megrendelt termékek kiszállítása.

Kezelt adatok

Szállítási név, szállítási cím, e-mail cím, telefonszám.

Jogalap

Érintett hozzájárulása* [GDPR 6. cikk a) pont]

Adatok megőrzésének időtartama

A szerződéseket azok megszűnését követő öt évig, mint az általános polgári jogi elévülési idő időtartamáig őrizzük.

2e)

Adatkezelés célja

Panaszkezelés: a panaszok megválaszolása, kezelése

Kezelt adatok

A panasz egyedi azonosítószáma, a fogyasztó neve, lakcíme, a panaszbejelentés helye, ideje, a panaszbejelentés módja, a fogyasztó által beküldött iratok, dokumentumok, egyéb bizonyítékok jegyzéke, a panasz leírása.

Jogalap

Jogszabályi kötelezettség teljesítése [GDPR 6. cikk c) pont].

Adatok megőrzésének időtartama

A panaszokat a fogyasztóvédelemről szóló törvény alapján öt évig őrizzük meg.

2f)

Adatkezelés célja

Marketing kommunikáció: a beérkező megkeresésekre, kérdésekre történő válaszadás.

Kezelt adatok

Személyes adatok, amelyeket magadról adsz meg, amikor a webáruházzal kapcsolatban kapcsolatba lépsz velünk, így például telefonon, e-mailen, vagy postai úton, illetve, amikor közösségi médián keresztül kommunikálsz velünk.

Jogalap

Érintett hozzájárulása** [GDPR 6. cikk a) pont].

Adatok megőrzésének időtartama

A hozzájárulás visszavonásáig.

2g)

Adatkezelés célja

Remarketing: személyre szabott tartalom-szolgáltatás.

Kezelt adatok

A Cookie tájékoztatóban meghatározott cookie-k által kezelt adatok.

Jogalap

Érintett hozzájárulása**[GDPR 6. cikk a) pont].

Adatok megőrzésének időtartama

Részletes tájékoztatást az itt elérhető általános adatkezelési tájékoztatóban találhatsz.

**Felhívjuk továbbá figyelmedet, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3. A személyes adatok forrása, illetve a kezelt adatok köre

Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.

4. A személyes adatok címzettjei, illetve a címzettek kategóriái

A szolgáltatás nyújtásához nélkülözhetetlen, hogy más szervezettekkel is együtt működjünk, amelynek keretében bizonyos adatokat megosztunk velük; így:

• a vásárlási fizetések kezelése: Az online bankkártyás fizetések a  Paypal rendszerén keresztül valósulnak meg. A bankkártya adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó PayPal (Europe) S.à r.l.et Cie, S.C.A. (R.C.S. Luxembourg B 118 349) érvényes működési engedéllyel rendelkezik az Európai Unióban, őket a luxemburgi Commission de Surveillance du Secteur Financier (CSSF) felügyeli. A CSSF nyilvántartást vezet az általa szabályozott szervezetekről.
• házhozszállítási szolgáltatások: Házhozszállítási szolgáltatásainkat a Foxpost Kft.  ( 1068 Budapest, Dózsa György út 84. B. ép. Cégjegyzék szám: 01-09-423958) végzi.

Kizárólag azokat a személyes adatokat osztjuk meg a fenti szervezetekkel, amelyek a szolgáltatásaik nyújtásához nélkülözhetetlenek.

A fentieken túl jogszabály vagy közhatalmi szerv is kötelezhet bennünket, hogy megosszunk személyes adatokat.

5. Adatbiztonság

Az Adatkezelő gondoskodik az általa kezelt személyes adatok biztonságáról, a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével.

Az adatkezelő megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az Adatkezelő, valamint alkalmazottai, illetve az általa igénybe vett adatfeldolgozó(k) ismerhetik meg jogosultsági szintek szerint, azokat az adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

6. Az érintett adatkezeléssel kapcsolatos jogai

6.1 Határidők

Az Adatkezelő az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

Az Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

6.2 Az adatkezeléssel kapcsolatos érintetti jogok

6.2.1. A hozzáféréshez való jog

Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy

• az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt és mennyi ideig kezeli; továbbá, hogy
• az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
• milyen forrásból származnak a személyes adatai;
• az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

6.2.2. A helyesbítéshez való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az Adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

6.2.3. A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

• vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

6.2.4. A tiltakozáshoz való jog

Az adatkezelésekkel kapcsolatban – figyelemmel annak jogalapjára – az érintettet nem illeti meg a tiltakozás joga.

6.2.5. A törléshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatok kezelésére más jogalapja nem áll fenn.

6.2.6. Az adathordozhatósághoz való jog

Az érintett az 1. pontban megadott elérhetőségeken keresztül jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő az automatizált módon megvalósított adatkezelési műveletekkel kapcsolatban.

7. Jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor

• panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, postacím: 1530 Budapest, Pf.: 5. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy
• lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Hatóság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon. A Hatóság székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.