Adatkezelési tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
(A TOVÁBBIAKBAN: „TÁJÉKOZTATÓ”)
Utolsó módosítás: 2026. május 12.
1. AZ ADATKEZELŐ BEMUTATÁSA, FELELŐSSÉG AZ ADATKEZELÉSI SZABÁLYOK BETARTÁSÁÉRT
1.1. AZ ADATKEZELŐ
Az A-Round Drinks Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő”) üzemelteti a https://www.auraenergy.hu Weboldalt és az ezen elérhető AURA Energy Tea Webshopot (a továbbiakban: „Webshop”).
1.2. ADATKEZELŐI MINŐSÉG
A Weboldalt használó, a Webshopban vásárló, a kapcsolatfelvételi űrlapon keresztül megkereső, valamint az Adatkezelővel egyéb úton kapcsolatot felvevő Érintettek tekintetében az A-Round Drinks Kft. az adatkezelő.
1.3. ADATKEZELŐ ELÉRHETŐSÉGEI
A-Round Drinks Korlátolt Felelősségű Társaság
|
székhely: |
1117 Budapest, Bíró László József körút 2/A C. ép. 1. lház. 6. em. 2. ajtó |
|
cégjegyzékszám: |
01-09-433388 |
|
adószám: |
32611647-2-43 |
|
telefonszám: |
+36 30 571 6608 |
|
e-mail cím: |
info@auraenergy.hu |
Tárhely-szolgáltató:
|
Név: |
Shopify Inc. |
|
Székhely: |
150 Elgin St, Suite 800, Ottawa, Ontario K2P 1L4, Kanada |
|
E-mail: |
support@shopify.com |
|
Telefon: |
+1-888-329-0139 |
2. ÁLTALÁNOS RENDELKEZÉSEK
2.1. A TÁJÉKOZTATÓ CÉLJA, TARTALMA, KAPCSOLÓDÓ RENDELKEZÉSEK
A jelen Tájékoztató célja az, hogy megfelelő információkat adjon az Adatkezelő által nyújtott szolgáltatásokkal összefüggő adatkezelésekkel kapcsolatban, valamint arról is tájékoztatást adjon, hogy az Érintettnek milyen adatkezeléssel összefüggő jogai vannak és azokat miként tudják gyakorolni.
A jelen Tájékoztató részletesen tartalmazza az Adatkezelő által nyújtott szolgáltatásokkal, így a Webshopon történő regisztrációval és vásárlással, a kapcsolatfelvétellel, valamint a Weboldal használatával összefüggő adatkezelésekre vonatkozó információkat.
Jelen tájékoztató hatálya a Társaságunk által – elektronikusan és papír alapon – végzett adatkezelési műveletekre terjed ki.
Felhívjuk a jelen tájékoztatóban felsorolt adatkezelési tevékenységekkel érintett személyek figyelmét arra, hogy Társaságunk nem ellenőrzi azt, hogy az általuk megadott személyes adatok megfelelnek-e a valóságnak. Valamennyi érintett, aki személyes adatait Társaságunkkal megosztja, vagy azokhoz más módon hozzáférést enged a jelen tájékoztatóban írtak szerint, az adatok közlésekor felelősséget vállal azért, hogy kizárólag saját személyes adatainak megismerését teszi lehetővé, melyekről az érintett jogosult rendelkezni. Abban az esetben, ha az érintett a fentiektől eltérően jár el, úgy ezzel összefüggésben mindennemű felelősség kizárólag az érintett személyt terheli.
A jelen Tájékoztató úgy került kialakításra, hogy az megfeleljen:
-
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 sz. rendeletének (általános adatvédelmi rendelet, a továbbiakban: Rendelet), valamint
-
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek.
Felhívjuk figyelmét, hogy a Weboldal használatához, az ott történő regisztrációhoz, valamint a szolgáltatásaink igénybevételéhez Ön elfogadja a Személyes Adatainak a jelen Tájékoztatóban ismertetett kezelését.
A Weboldal használata és a szolgáltatások igénybevétele, azaz a Személyes Adatok megadása magánszemélyek számára önkéntes.
Az érintettek Társaságunkkal az alábbi elérhetőségeken keresztül tudnak kapcsolatba lépni:
A-Round Drinks Korlátolt Felelősségű Társaság
Székhely: 1117 Budapest, Bíró László József körút 2/A C. ép. 1. lház. 6. em. 2. ajtó
Telefonszám: +36 30 571 6608
Email cím: info@auraenergy.hu
2.2. FOGALMAK
A Tájékoztatóban számos nagybetűs fogalmat használunk az egyszerűbb áttekinthetőség érdekében.
A „Személyes Adatok”, az „Adatkezelő”, a „Közös Adatkezelő”, az „Adatfeldolgozó” az Általános Adatvédelmi Rendeletben foglalt jelentéssel bír. Ezenkívül a következő szavak és kifejezések jelentése az alábbi:
|
Általános Adatvédelmi Rendelet / Rendelet |
a személyes adatok kezelése vonatkozásában a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i Európai Parlament és a Tanács (EU) 2016/679 rendelete; |
|
Érintett |
Érintettnek az alábbi személyek minősülnek: – A Webshop-on regisztráló (felhasználói fiókkal rendelkező), vagy azon keresztül rendelést leadó személy; – a Weboldalt használó személy; – az Adatkezelővel kapcsolatot felvevő személy; – az Adatkezelő hírlevelére feliratkozó személy. |
|
Hatóság |
Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa u. 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu); |
|
Infotv. |
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; |
|
Weboldal |
Az Adatkezelő által, a Shopify Inc. platformján üzemeltetett https://www.auraenergy.hu weboldal. |
|
Webshop |
Az Adatkezelő https://www.auraenergy.hu címen elérhető online webáruháza (AURA Energy Tea Webshop). |
2.3. AZ ÉRINTETT JOGAI
Az Adatkezelő kiemelten fontosnak tartja, hogy a természetes személyek Személyes Adatainak kezelése során mindvégig megfelelően biztosítsa az Érintettek adatkezeléshez fűződő jogait. Ennek keretében az alábbi jogokat tartja szem előtt az Adatkezelő. A Személyes Adatok kezelése kapcsán felmerülő bármely érintetti kérés esetén az Adatkezelő a kérés beérkezésétől számított legrövidebb időn belül, de nem később, mint 1 hónapon belül biztosítja az érintetti jog gyakorlását, vagy, ha a joggyakorlás biztosításához további információra van szüksége, haladéktalanul felveszi a kapcsolatot az Érintettel a kérés ügyintézése céljából e-mailen vagy telefonon (lehetőség szerint ugyanazt a kommunikációs módot használva, amit az Érintett is alkalmazott).
2.3.1. TÁJÉKOZTATÁSHOZ ÉS HOZZÁFÉRÉSHEZ VALÓ JOG
Az Érintett jogosult az Adatkezelő jelen Tájékoztatóban megjelölt elérhetőségeinek bármelyikén visszajelzést kapni arra vonatkozóan, hogy Személyes Adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a Személyes Adatokhoz és a következő információkhoz hozzáférést kapjon:
1. az adatkezelés céljai;
2. az Érintett Személyes Adatok kategóriái;
3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a Személyes Adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
4. a Személyes Adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
5. az Érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó Személyes Adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen Személyes Adatok kezelése ellen;
6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
7. ha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
Hozzájáruláson, vagy szerződésen alapuló automatizált módon megvalósuló adatkezelések esetén Ön igényelheti, hogy a rendelkezésünkre bocsátott személyes adatait közismert és könnyen felhasználható elektronikus formátumban (pl. Word, Excel) adjuk át az Ön vagy – ha ez technikailag megvalósítható – az Ön által kijelölt harmadik személy részére.
2.3.2. HELYESBÍTÉSHEZ ÉS KIEGÉSZÍTÉSHEZ VALÓ JOG
Az Érintett jogosult az Adatkezelő által kezelt Személyes Adatainak a helyesbítését kérni, ha úgy ítéli meg, hogy azok a valóságnak nem felelnek vagy pontatlanok. Az Érintett jogosult az Adatkezelő által kezelt Személyes Adatainak a kiegészítését kérni, ha úgy ítéli meg, hogy azok hiányosak.
2.3.3. KORLÁTOZÁSHOZ VALÓ JOG
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést – kivéve, ha azt jogszabály másképp nem rendeli –, ha az alábbiak valamelyike teljesül:
1. az Érintett vitatja a Személyes Adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a Személyes Adatok pontosságát;
2. az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a Személyes Adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
2.3.4. HOZZÁJÁRULÁS VISSZAVONÁSA, TILTAKOZÁSHOZ VALÓ JOG
Amennyiben az Adatkezelő adatkezelése az Érintett erre irányuló kifejezett kérésén és hozzájárulásán alapul, az Érintett bármikor jogosult a hozzájárulását visszavonni. Ebben az esetben az Adatkezelő az Érintettre vonatkozó Személyes Adatokat haladéktalanul köteles törölni.
Amennyiben az Adatkezelő adatkezelése a saját vagy harmadik fél jogos érdekeinek védelme miatt vagy üzletszerzési célból történik, az érintett jogosult arra, hogy tiltakozzon adatai kezelése ellen.
2.3.5. TÖRLÉSHEZ VALÓ JOG
Az Érintett jogosult az Adatkezelő által kezelt Személyes Adatainak a törlését kezdeményezni, ha:
1. úgy ítéli meg, hogy a Személyes Adatok kezelése az eredeti céljából már nem szükséges;
2. a Személyes Adatai további kezeléséhez nem járul hozzá – amennyiben az adatkezelés hozzájáruláson alapul;
3. úgy ítéli meg, hogy Személyes Adatait az Adatkezelő jogellenesen kezeli;
4. a Személyes Adatai kezelése ellen kifejezetten tiltakozik – ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdekeinek védelme.
2.3.6. JOGORVOSLAT
Amennyiben az Érintett úgy véli, hogy adatait az Adatkezelő jogellenesen kezeli, jogosult az Adatkezelőnél – a fenti elérhetőségek bármelyikén – annak megszüntetése érdekében panasszal élni. Ennek eredménytelensége esetén jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy a bírósághoz fordulni.
Tájékoztatjuk továbbá, hogy amennyiben a Hatóság döntésével nem ért egyet, vagy a Hatóság a panaszát határidőben nem vizsgálja ki, illetve nem tájékoztatja Önt 3 hónapon belül a panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről, úgy jogorvoslat érdekében a Hatóság székhelye szerint illetékes bírósághoz, a Fővárosi Törvényszékhez (cím: 1055 Budapest, Markó u. 27., postacím: 1363 Budapest, Pf. 16.) fordulhat.
Amennyiben az Ön megítélése szerint Társaságunk – adatainak nem megfelelő kezelésével – megsértette személyes adatainak kezeléséhez fűződő jogait, úgy jogorvoslatért a Fővárosi Törvényszékhez (cím: 1055 Budapest, Markó u. 27., postacím: 1363 Budapest, Pf. 16.) fordulhat, vagy saját lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék eljárását kezdeményezheti. Tájékoztatjuk, hogy a Törvényszék előtt a jogi képviselet kötelező, ezért igényét csak megfelelő jogi képviselet mellett tudja érvényesíteni. Az illetékes bíróságokról az alábbi linken tájékozódhat: https://birosag.hu/birosag-kereso.
Tájékoztatjuk, hogy abban az esetben, ha Társaságunk vagy az általunk megbízott adatfeldolgozó a hatályos adatvédelmi előírásokat be nem tartva kezelte személyes adatait, amelynek eredményeképpen Önt vagyoni kár éri, úgy az illetékes bíróság előtt kártérítés, míg nem vagyoni kár elszenvedése esetén sérelemdíj iránti igényt terjeszthet elő Társaságunkkal vagy megbízott adatfeldolgozónkkal szemben azzal, hogy az adatfeldolgozó csak akkor felel a kárért, ha nem tartotta be az adatkezelésre vonatkozó jogszabályi előírásokat vagy az adatkezelő utasításait. Az illetékes bíróságot és elérhetőségét az alábbi linken találja meg: https://birosag.hu/birosag-kereso.
Kifejezetten felhívjuk figyelmét arra, hogy személyes adatainak védelméhez fűződő jogainak gyakorlására vonatkozó kérelmét, az adatokhoz való jogosulatlan hozzáférések elkerülése érdekében, kizárólag személyazonosságának egyértelmű megállapítását követően tudjuk teljesíteni. Személyazonosságának kétséget kizáró megállapítása érdekében kérjük, hogy papír alapú beadványában minden esetben tüntesse fel legalább nevét, lakcímét, e-mail címét, elektronikus úton beküldött kérelmét pedig nevének és lakcímének megjelölésével, a korábban Társaságunk részére megadott e-mail címéről küldje el.
2.3.7. ÉRINTETTI JOGOK GYAKORLÁSA
Az Érintett az Adatkezelővel szemben gyakorolhatja a fent említett jogait. A jelen pont szerinti megkereséseket az Adatkezelőnek küldheti, illetve ott teheti meg.
3. AZ ADATKEZELŐ ÁLTALI EGYES ADATKEZELÉSEK
Személyes Adatai természetes személyeknek vannak. Bármilyen, egy adott természetes személyre – az adatvédelmi jogszabályok szóhasználata szerint „Érintettre" – vonatkozó információ Személyes Adatnak minősülhet. Személyes Adat például a név, a telefonszám, az email-cím, amennyiben az alapján a természetes személy azonosítható.
3.1. WEBSHOP RENDELÉSSEL ÉS FELHASZNÁLÓI FIÓKKAL KAPCSOLATOS ADATKEZELÉS
Tájékoztatjuk, hogy a www.auraenergy.hu oldalon keresztül elérhető online webáruházban forgalmazott termékek megvásárlására vonatkozó elektronikus adásvételi szerződések tartalmának meghatározásához, a szerződés megkötéséhez, a szerződéses jogviszonyból fakadó kötelezettségek teljesítéséhez, valamint a szerződéssel kapcsolatos, Társaságunk jogszerű igényeinek érvényesítéséhez személyes adatok kezelése szükséges.
A webáruházban regisztrált felhasználóként, illetve regisztráció nélkül is tudnak megrendelést leadni. A webáruházban forgalmazott termékek megvásárlásához az érintetteknek az alábbi személyes adatokat kell megadniuk – attól függően, hogy regisztrált felhasználóként, vagy regisztráció nélkül küldik el rendelésüket.
Regisztrált felhasználói fiókkal rendelkező személyek esetén: név, lakcím, szállítási cím, számlázási cím, e-mail cím, mobiltelefonszám, jelszó.
Regisztráció nélkül vásárló érintettek által kötelezően kitöltendő adatok: név, lakcím, szállítási cím, számlázási cím, e-mail cím, mobiltelefonszám.
A fent felsorolt személyes adatok kezelése elengedhetetlenül szükséges ahhoz, hogy a megrendelt termékeket értékesíthessük Önnek, továbbá ahhoz is, hogy a megrendelt áruk ellenértékét kiszámlázhassuk, majd pedig a termékeket kiszállíthassuk. Személyes adatainak kezelése tehát Társaságunk és Ön között létrejövő szerződéses kapcsolaton alapul.
Tájékoztatjuk, hogy az Elkertv. 13/A. §-a alapján a webáruházban forgalmazott termékek megvásárlásával kapcsolatos további – vásárlástörténeti – adatokat is kezeljük: regisztráció/megrendelés dátuma, utolsó vásárlás során használt fizetési mód, megrendelés adatai (rendelés dátuma, rendelésszám, fizetési mód, szállítási mód, rendelés státusza, fizetés státusza, rendelés végösszege, megrendelt termékek neve, cikkszáma, mennyisége, egységára, ÁFA mértéke, kedvezmény mértéke, termékre vonatkozó egyéb kedvezmény adatai, termék készletadatok, rendelést indító eszköz és annak anonimizált IP-címe).
Tájékoztatjuk, hogy személyes adatait a szerződés teljesítése körében abból a célból is kezeljük, hogy a Társaságunk által nyújtott szolgáltatás igénybevételére vonatkozó információkat az Ön részére eljuttassuk, így többek között értesítsük Önt a regisztráció sikeres megtörténtéről, a webáruházban leadott megrendelés beérkezését, rögzítését, feldolgozásának megkezdését visszaigazoljuk Önnek, továbbá a megrendelés feldolgozásának állásáról tájékoztassuk. Fel kívánjuk hívni a figyelmét arra, hogy ezen tájékoztató levelek sem hírlevélnek, sem egyéb marketing vagy reklám célú megkeresésnek nem minősülnek, azok elküldéséhez az érintettek külön hozzájárulása nem szükséges.
Felhívjuk a figyelmét arra, hogy amennyiben a fent felsorolt személyes adatait nem, vagy csak részben bocsátja rendelkezésünkre, úgy – a szerződés teljesítéséhez szükséges alapvető információk hiányában – nem áll módunkban szerződést kötni Önnel.
Abban az esetben, ha Ön a www.auraenergy.hu oldalon vásárlóként regisztrál, személyes adatait mindaddig kezeljük, ameddig Ön saját felhasználói fiókját meg nem szünteti. Fel kívánjuk hívni figyelmét arra, Társaságunkat a számvitelről szóló 2000. évi C. törvény ("Számvtv.") 169. § (2) bekezdése alapján terhelő, a számlák és a könyvelés részét képező vevőkről készített nyilvántartás megőrzésére vonatkozó kötelezettsége alapján a megvásárolt termékek ellenértékéről kiállított számlán szereplő, valamint a vásárláshoz kapcsolódó adatokat a számla kiállításától, illetve a nyilvántartás elkészítésétől számított 8 évig kezeljük. A fentiek alapján tehát, ha Ön felhasználói fiókját a vásárolt termékre vonatkozó számla kiállításától számított 8 éven belül törli, úgy Társaságunk a számviteli kötelezettség teljesítése érdekében a számlán feltüntetett adatokat a törlés ellenére a fenti határidőig megőrzi.
|
Kezelt adatok köre |
– Regisztrált vásárló: név, lakcím, szállítási cím, számlázási cím, e-mail cím, mobiltelefonszám, jelszó (hash); – Regisztráció nélküli vásárló: név, lakcím, szállítási cím, számlázási cím, e-mail cím, mobiltelefonszám; – Vásárlástörténet: rendelés dátuma, rendelésszám, fizetési mód, szállítási mód, rendelés státusza, végösszeg, tételek adatai; – Számla adatai a Számvtv. alapján (8 évig). |
|
Adatkezelés célja |
Az online adásvételi szerződés megkötése, teljesítése, visszaigazolások küldése, számlakiállítás, kiszállítás szervezése, jogi igények érvényesítése. |
|
Adatkezelés jogalapja |
– Szerződés teljesítése: GDPR 6. cikk (1) bek. b) pont; – Jogi kötelezettség teljesítése (számviteli megőrzés): GDPR 6. cikk (1) bek. c) pont; |
|
Adatkezelés időtartama |
Felhasználói fiók adatai: a fiók törléséig. Számlán szereplő és vásárláshoz kapcsolódó adatok: a számla kiállításától számított 8 évig (Számvtv. 169. § (2) bek.). |
|
Adatkezelés címzettjei, adatfeldolgozók |
– Shopify Inc. (webshop platform, rendeléskezelés); – iLogistic Logisztikai Kft. (2051 Biatorbágy, Verebély László utca 2.) – szállítás, logisztika; – KBOSS.hu Kft. (Számlázz.hu) – számlakiállítás. |
3.2. KAPCSOLATFELVÉTELLEL KAPCSOLATOS ADATKEZELÉS
Tájékoztatjuk, hogy az Adatkezelővel kapcsolatba lépő Érintett által megadott személyes adatokat az Adatkezelő a kapcsolatfelvétel kezelése, az Érintett megkeresésére adott válasz megadása céljából kezeli.
|
Kezelt adatok köre |
Név, e-mail cím, a megkeresés tartalma, egyéb, az Érintett által önkéntesen megadott személyes adatok. |
|
Adatkezelés célja |
Az Érintett megkeresésének megválaszolása, az Érintettel való kapcsolattartás. |
|
Adatkezelés jogalapja |
Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a megkeresés elküldésével ad meg. |
|
Adatkezelés időtartama |
A hozzájárulás visszavonásáig, de legfeljebb a kapcsolatfelvétel lezárásától számított 1 évig. |
|
Adatkezelés címzettjei, adatfeldolgozók |
Shopify Inc. (ha a kapcsolatfelvétel a webshop felületén keresztül történik); az Adatkezelő e-mail szolgáltatójának rendszere. |
3.3. HÍRLEVÉLLEL KAPCSOLATOS ADATKEZELÉS
Tájékoztatjuk, hogy amennyiben Ön a Weboldalon hozzájárulását adja marketing célú megkeresések fogadásához (hírlevél feliratkozás), az Adatkezelő az alábbi adatait kezeli a hírlevél küldése céljából.
|
Kezelt adatok köre |
E-mail cím, és amennyiben az Érintett megadja: keresztnév. |
|
Adatkezelés célja |
Az Adatkezelő termékeivel, akcióival, újdonságaival kapcsolatos hírlevelek, marketing kommunikáció küldése az Érintett részére. |
|
Adatkezelés jogalapja |
– Az Érintett önkéntes, előzetes, tájékozott hozzájárulása (GDPR 6. cikk (1) bek. a) pont); – A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a. |
|
Adatkezelés időtartama |
A hírlevél-feliratkozás visszavonásáig (leiratkozásig). Az Érintett bármikor, ingyenesen leiratkozhat a hírlevélből az e-mailekben elhelyezett leiratkozó linkre kattintva, vagy az info@auraenergy.hu e-mail címen küldött kérelemmel. |
|
Adatkezelés címzettjei, adatfeldolgozók |
Shopify Inc. (Shopify Email / e-mail marketing platform); egyéb e-mail marketing szoftver, amennyiben az Adatkezelő ilyet alkalmaz. |
3.4. SÜTIKKEL (COOKIE) KAPCSOLATOS ADATKEZELÉS
A Weboldal a működéséhez és a felhasználói élmény javításához sütiket (cookie-kat) alkalmaz. A sütik kis adatfájlok, amelyeket a Weboldal az Érintett böngészőjébe helyez el. Az Érintett a böngészője beállításaiban bármikor törölheti vagy letilthatja a sütiket, azonban ez egyes funkciók elérhetetlenségét okozhatja.
|
Süti típusa |
Célja |
Jogalap |
Megőrzési idő |
|
Szükséges / munkamenet-sütik |
A Weboldal és a Webshop alapvető működéséhez nélkülözhetetlenek (pl. kosár tartalma, bejelentkezési állapot). |
Jogos érdek / szerződés teljesítése (GDPR 6. cikk (1) bek. f) és b) pont) |
Munkamenet végéig |
|
Analitikai sütik |
A Weboldal látogatottságának és a felhasználói viselkedés mérése (pl. Shopify Analytics). |
Hozzájárulás (GDPR 6. cikk (1) bek. a) pont) |
Max. 2 év |
|
Marketing / követési sütik |
Meta Pixel, TikTok Pixel, Google Ads remarketing – jelenleg nem aktív. Ha bármely marketing tracking pixel aktiválásra kerül, ezt a sort és az Adatfeldolgozók táblázatát ki kell egészíteni. |
Hozzájárulás (GDPR 6. cikk (1) bek. a) pont) – aktiváláskor pontosítandó. |
A sütik kezelésével kapcsolatban az Érintett a Weboldal cookie-kezelési beállításainál adhat, vonhat vissza hozzájárulást, illetve böngészőjének beállításaiban is kezelheti azokat.
4. ADATFELDOLGOZÓK
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
|
Adatfeldolgozó neve |
Tevékenység |
Adatfeldolgozás célja |
Elérhetőség |
|
Shopify Inc. |
Webshop platform, rendeléskezelés, fizetéskezelés (Shopify Payments), e-mail értesítések |
Szerződés teljesítése, webshop üzemeltetése |
150 Elgin St, Suite 800, Ottawa, Ontario K2P 1L4, Kanada; support@shopify.com |
|
iLogistic Logisztikai Kft. |
Szállítás, logisztika, raktározás, fulfilment |
A megrendelt termékek kiszállítása az Érintett részére |
2051 Biatorbágy, Verebély László utca 2. sales@ilogistic.hu | +36 23 804 211 |
|
Cookie consent tool szolgáltatója: Shopify International Limited (Írország) / Shopify Inc. (Kanada) |
A hozzájárulások kezelése, gyűjtése és érvényesítése a webáruház motorját biztosító Shopify beépített adatvédelmi rendszerén (Shopify Customer Privacy API) keresztül valósul meg az ePrivacy irányelv és a GDPR 7. cikke szerinti hozzájárulások kezelése érdekében. |
ePrivacy irányelv, GDPR 7. cikk szerinti hozzájárulás dokumentálása |
Shopify Customer Privacy Banner & API (Elérhetőség: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország; Adatvédelmi szabályzat: https://www.shopify.com/legal/privacy) |
|
KBOSS.hu Kft. (Számlázz.hu) |
Elektronikus számlakiállítás |
Számviteli kötelezettség teljesítése, számlázás |
1031 Budapest, Záhony utca 7. | support@szamlazz.hu | www.szamlazz.hu |
Az adatfeldolgozók az Adatkezelő utasításai alapján, a jelen Tájékoztatóban és az adatfeldolgozói megállapodásokban rögzített feltételek szerint végzik az adatkezelési tevékenységüket, és az adatokhoz az ott meghatározott célból és terjedelemben férnek hozzá.
A Shopify Payments fizetési átjáróként saját adatkezelői minőségben is kezeli a tranzakcióhoz szükséges fizetési adatokat (kártyaadatok tokenizálása, fraud-szűrés); az erre vonatkozó tájékoztató elérhető: https://www.shopify.com/legal/privacy.
Felhívjuk az Érintett figyelmét, hogy a Shopify Inc. kanadai székhelyű vállalat, és az adattovábbítás az Európai Gazdasági Térségen kívülre, az EU-U.S. Data Privacy Framework, illetve a GDPR 46. cikke szerinti megfelelő garanciák (standard szerződéses záradékok) alapján történik. A Shopify adatkezelési tájékoztatója elérhető: https://www.shopify.com/legal/privacy.
5. ADATBIZTONSÁG
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a Személyes Adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben. Az Adatkezelő az adatbiztonság körében különösen az alábbiakra törekszik:
-
a Személyes Adatokhoz kizárólag az arra felhatalmazott személyek férhetnek hozzá;
-
az informatikai rendszerek és az adatbázisok védelme érdekében az Adatkezelő korszerű biztonsági megoldásokat (tűzfal, SSL/TLS titkosítás, jelszóvédelem) alkalmaz;
-
a Webshop platform (Shopify Inc.) az iparági standardoknak megfelelő biztonsági tanúsítványokkal rendelkezik (PCI DSS megfelelőség);
-
az Adatkezelő rendszeresen felülvizsgálja az adatbiztonsági intézkedéseket.
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. cikke szerinti kötelezettségeinek megfelelően jár el (felügyeleti hatóság értesítése, szükség esetén az Érintett tájékoztatása).
6. ZÁRÓ RENDELKEZÉSEK
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan módosítsa. A módosításról az Adatkezelő a Weboldal https://www.auraenergy.hu/pages/adatvedelmi-tajekoztato oldalán tájékoztatja az Érintetteket. A módosítás hatálybalépését megelőzően az Adatkezelő a változásokról kellő időben értesíti az Érintetteket.
Az Érintett a Weboldal és a Webshop használatával elfogadja a mindenkor hatályos Adatkezelési Tájékoztató rendelkezéseit.
Amennyiben az Érintettnek a jelen Tájékoztató alkalmazásával kapcsolatban kérdése merül fel, az Adatkezelő az info@auraenergy.hu e-mail-címen áll rendelkezésre.
A-Round Drinks Korlátolt Felelősségű Társaság
Budapest, 2026. május 12.