Adatvédelmi szabályzat

1. Bevezetés

A jelen tájékoztató célja, hogy az EMERZY Group Kft. (a továbbiakban: Adatkezelő) átlátható tájékoztatást adjon a személyes adatok kezeléséről az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

Adatvédelemmel kapcsolatos kérdésével forduljon hozzánk: hello@pulowear.hu.

2. Az adatkezelő adatai

• Adatkezelő: EMERZY Group Kft.

• Székhely: 2371 Dabas, Szent János út 347.

• Cégjegyzékszám / adószám: 13-09-221059 / 32009558-2-13

• E-mail: hello@pulowear.hu

• Telefon: +36 30 609 1780 (H–P 9–16)

Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, ilyet nem alkalmaz.

3. Alapfogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Érintett: az a természetes személy, akire a személyes adat vonatkozik. Adatkezelés: a személyes adatokon végzett bármely művelet. Adatfeldolgozó: aki az Adatkezelő nevében személyes adatot kezel. Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása. A további fogalmakat a GDPR 4. cikke határozza meg.

4. Az adatkezelés alapelvei és jogalapjai

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, az adattakarékosság elvét szem előtt tartva, pontosan, korlátozott ideig és megfelelő biztonság mellett kezeli.

Az adatkezelés jogalapja lehet: az érintett hozzájárulása [GDPR 6. cikk (1) a)], szerződés teljesítése [6. cikk (1) b)], jogi kötelezettség teljesítése [6. cikk (1) c)], vagy az Adatkezelő jogos érdeke [6. cikk (1) f)].

5. Az egyes adatkezelési tevékenységek

5.1. Megrendelés és a szerződés teljesítése

Cél: a megrendelés feldolgozása, a szerződés teljesítése. Kezelt adatok: név, szállítási és számlázási cím, telefonszám, e-mail cím, a megrendelésre vonatkozó adatok. Jogalap: szerződés teljesítése [6. cikk (1) b)]. Megőrzés: a szerződéssel kapcsolatos polgári jogi elévülési idő, azaz 5 év. Adatfeldolgozó: Shopify International Limited.

5.2. Bankkártyás (online) fizetés

Cél: az online fizetés lebonyolítása. Kezelt adatok: név, a fizetéshez szükséges adatok, a vásárlás összege és azonosítója (a teljes kártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja). Jogalap: szerződés teljesítése [6. cikk (1) b)]. Megőrzés: a polgári jogi elévülési idő (5 év). Adatfeldolgozó: OTP Mobil Kft. (SimplePay) és a Shopify (Shopify Payments).

5.3. Számla kiállítása

Cél: jogszabálynak megfelelő számla kiállítása és megőrzése. Kezelt adatok: név, számlázási cím, valamint az Áfa tv. által előírt adatok. Jogalap: jogi kötelezettség teljesítése [6. cikk (1) c)]. Megőrzés: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 év. Adatfeldolgozó: Billingo Technologies Zrt., valamint könyvelés céljából Vödrös Judit.

5.4. Áruszállítás

Cél: a megrendelt termék kiszállítása. Kezelt adatok: név, szállítási cím, telefonszám, e-mail cím. Jogalap: szerződés teljesítése [6. cikk (1) b)]. Megőrzés: a polgári jogi elévülési idő (5 év). Adatfeldolgozó: DPD Hungary Kft., GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt.

5.5. Panaszkezelés, szavatossági ügyintézés

Cél: panaszok és szavatossági igények kezelése. Kezelt adatok: név, cím, telefonszám, e-mail cím, a vásárlásra és a panaszra vonatkozó adatok. Jogalap: jogi kötelezettség teljesítése [6. cikk (1) c)]. Megőrzés: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján 5 év.

5.6. Kapcsolatfelvétel (e-mail, telefon, chat)

Cél: a megkeresések megválaszolása. Kezelt adatok: név, e-mail cím / telefonszám, az üzenet tartalma. Jogalap: az érintett hozzájárulása [6. cikk (1) a)]. Megőrzés: az ügy lezárását követő ésszerű ideig, illetve a hozzájárulás visszavonásáig. Adatfeldolgozó: Shopify (Shopify Inbox chat).

5.7. Hírlevél és marketing (e-mail, SMS)

Cél: hírlevelek, akciók, marketingüzenetek küldése e-mailben és SMS-ben. Kezelt adatok: név, e-mail cím, telefonszám, valamint a hozzájárulás igazolásához kezelt adatok (időpont, IP-cím). Jogalap: az érintett önkéntes hozzájárulása [6. cikk (1) a)], amely bármikor ingyenesen visszavonható. Megőrzés: a hozzájárulás visszavonásáig; a hozzájárulás igazolására szolgáló adatoké az azt követő 5 év. Adatfeldolgozó: Klaviyo, Inc. A hírlevélre való feliratkozás az adásvételtől elkülönülten, külön, önkéntes hozzájárulással történik.

5.8. Nyereményjáték

Cél: időszakos nyereményjátékok lebonyolítása, a nyertes értesítése. Kezelt adatok: név, cím, telefonszám, e-mail cím, a hozzájárulás igazolásához kezelt adatok. Jogalap: az érintett hozzájárulása [6. cikk (1) a)]. Megőrzés: nem nyertes esetén a játék lezárásáig; nyertes esetén a számviteli előírások szerint 8 év. Adatfeldolgozó: Shopify International Limited.

Korhatár: a hírlevélre való feliratkozás és a nyereményjátékban való részvétel kizárólag 16. életévüket betöltött személyek számára lehetséges. 16 év alatti személyek e célból nem adhatnak érvényes hozzájárulást (GDPR 8. cikk).

6. Profilalkotás, automatizált döntéshozatal

Az Adatkezelő önállóan nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó döntést.

A hirdetési és remarketing eszközök (Google Ads, Meta/Facebook Pixel, TikTok Pixel) használata során – az érintett süti-hozzájárulása alapján – a hirdetések célzása érdekében profilalkotás történhet. Ennek jogalapja az érintett hozzájárulása, amely a süti-beállításokban bármikor módosítható vagy visszavonható.

Az online bankkártyás fizetések során a Shopify – az általa igénybe vett MaxMind csalásfelderítő szolgáltatással – automatizált kockázat- és csalásszűrést végezhet (például gyanús vagy ismételten sikertelen tranzakció esetén egy kártyaszám vagy IP-cím ideiglenes blokkolása). Ez az érintettre nézve jelentős joghatással nem jár.

7. Sütik (cookie-k)

A weboldal sütiket használ. A feltétlenül szükséges sütik a weboldal működéséhez elengedhetetlenek (pl. munkamenet-, kosár- és a süti-hozzájárulást tároló sütik), ezek jogalapja az Adatkezelő jogos érdeke. A statisztikai és marketing célú sütik használata az érintett előzetes, kifejezett hozzájárulásán alapul [GDPR 6. cikk (1) a)].

A weboldalon a Shopify beépített (natív) hozzájárulás-kezelő (Customer Privacy) sávja működik. A nem feltétlenül szükséges (statisztikai és marketing) sütik és az azokhoz kapcsolódó eszközök – a hozzájárulás-kezelő funkcióval összhangban – az érintett hozzájárulásának megadását követően aktiválódnak; a hozzájárulás bármikor módosítható vagy elutasítható (ideértve a „mindet elutasítom” lehetőséget). Az Adatkezelő gondoskodik arról, hogy a hozzájárulást igénylő eszközök a hozzájárulás megadásáig ne kezeljenek személyes adatot.

• Feltétlenül szükséges sütik: a Shopify webáruház működéséhez szükséges munkamenet-, kosár- és hozzájárulás-tároló sütik.

• Statisztikai sütik (hozzájáruláshoz kötött): Google Analytics.

• Marketing sütik (hozzájáruláshoz kötött): Google Ads, Meta/Facebook Pixel, TikTok Pixel.

A sütik kezelése a böngészőből: a látogató a böngészője beállításaiban bármikor letilthatja vagy törölheti a sütiket, illetve kérheti, hogy a böngésző jelezze a sütik küldését. A nem feltétlenül szükséges sütik letiltása egyes funkciók működését korlátozhatja.

8. Az adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Shopify International Limited – 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország (webáruház-platform, tárhely, Shopify Inbox chat, Shopify Payments);

• OTP Mobil Kft. – 1143 Budapest, Hungária krt. 17–19. (online bankkártyás fizetés – SimplePay);

• Billingo Technologies Zrt. – 1133 Budapest, Árbóc utca 6. III. emelet (számlázás);

• Vödrös Judit – 8000 Székesfehérvár, Zámoly utca 56. (könyvelés);

• DPD Hungary Kft. – 1134 Budapest, Váci út 33. II. emelet (szállítás);

• GLS General Logistics Systems Hungary Kft. – 2351 Alsónémedi, GLS Európa utca 2. (szállítás);

• Magyar Posta Zrt. – 1138 Budapest, Dunavirág utca 2–6. (szállítás);

• Klaviyo, Inc. – 125 Summer Street, Boston, MA 02110, USA (e-mail és SMS marketing);

• Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Írország (webanalitika, hirdetés);

• Meta Platforms Ireland Limited – 4 Grand Canal Square, Dublin 2, Írország (hirdetés);

• TikTok Technology Limited – 10 Earlsfort Terrace, Dublin 2, D02 T380, Írország (hirdetés).

8.1. Az egyes adatfeldolgozókhoz kapcsolódó tájékoztatók és garanciák

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek a GDPR 28. cikke szerinti kötelezettségeket vállalják (jellemzően adatfeldolgozási szerződésben – DPA). A kulcs-adatfeldolgozók tájékoztatói és a továbbítási garanciák:

• Shopify – adatfeldolgozási feltételek: shopify.com/legal/dpa; adatvédelem: shopify.com/legal/privacy. Az EGT-n kívülre (Kanada, USA) történő továbbítás a Bizottság megfelelőségi határozata (Kanada), illetve az általános adatvédelmi kikötések (SCC) / EU–USA Adatvédelmi Keret alapján történik.

• Klaviyo – adatvédelem: klaviyo.com/legal/privacy/privacy-notice. USA-ba történő továbbítás: EU–USA Adatvédelmi Keret és/vagy SCC.

• Google – adatvédelem: policies.google.com/privacy. USA-ba történő továbbítás: EU–USA Adatvédelmi Keret és/vagy SCC.

• Meta – adatvédelem: facebook.com/privacy/policy. USA-ba történő továbbítás: EU–USA Adatvédelmi Keret és/vagy SCC.

• TikTok – adatvédelem: tiktok.com/legal/page/eea/privacy-policy/hu. Harmadik országba történő továbbítás: SCC.

9. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (pl. Klaviyo, valamint a Google, a Meta és a TikTok egyes szolgáltatásai, illetve a Shopify egyes kiszolgálói) a személyes adatokat az Európai Gazdasági Térségen (EGT) kívülre, jellemzően az Amerikai Egyesült Államokba is továbbíthatják.

Kockázatok: az Európai Unió Bíróságának ún. Schrems II. döntése (C-311/18) alapján az Egyesült Államok nem minden esetben biztosít az Európai Unióban meglévővel egyenértékű szintű adatvédelmet; egyes ottani hatóságok széles körű megfigyelési jogosultságokkal rendelkezhetnek, és az adatbiztonság szintje eltérhet a hazaitól. Ezekre a körülményekre az Adatkezelő felhívja az érintettek figyelmét.

Garanciák: a továbbítás a GDPR V. fejezete szerinti garanciák mellett történik: az Európai Bizottság megfelelőségi határozata (ideértve az EU–USA Adatvédelmi Keretet / Data Privacy Framework tanúsítást), illetve a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötések (Standard Contractual Clauses, SCC) alapján. Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek a GDPR 28. cikke szerinti kötelezettségeket vállalják.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés és sérülés ellen. Az intézkedések – az adatkezelés jellegéhez és kockázataihoz igazodva – különösen az alábbiakat foglalják magukban:

• a személyes adatok álnevesítése és/vagy titkosítása, ahol az indokolt;

• a kezelő rendszerek és szolgáltatások folyamatos bizalmasságának, integritásának, rendelkezésre állásának és ellenálló képességének biztosítása;

• az adatok redundáns (több helyen történő) tárolása, tűzfalas és kártékonykód-elleni védelem;

• fizikai vagy műszaki incidens esetén az adatokhoz való hozzáférés és rendelkezésre állás kellő időben történő helyreállításának képessége;

• a védelmi intézkedések hatékonyságának rendszeres tesztelése, felmérése és értékelése.

11. Az érintett jogai és jogorvoslat

Az érintettet megilleti a tájékoztatáshoz, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jog, valamint – hozzájáruláson alapuló adatkezelés esetén – a hozzájárulás bármikori visszavonásának joga.

Kérelmét a hello@pulowear.hu címen nyújthatja be. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol; e határidő – a kérelem összetettségére tekintettel – további két hónappal meghosszabbítható, amiről az Adatkezelő tájékoztatja az érintettet. A tájékoztatás ingyenes; a kért további másolatokért az Adatkezelő észszerű, adminisztratív költségen alapuló díjat számíthat fel.

Az érintett panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu. Az érintett jogai megsértése esetén bírósághoz is fordulhat (a Fővárosi Törvényszék vagy a lakóhelye szerinti törvényszék előtt).