Adatvédelmi szabályzat és tájékoztató

1. ÁLTALÁNOS RENDELKEZÉSEK

A Ralph Redford Co. Kft. (a továbbiakban: Adatkezelő) az általa üzemeltetett https://www.elitedivat.hu/ weboldal (a továbbiakban: Weboldal) használata során a felhasználók (a továbbiakban: Érintett) személyes adatait a jelen Adatvédelmi Szabályzatban (a továbbiakban: Szabályzat) foglaltak szerint kezeli.

A Weboldal használatával az Érintett elfogadja a jelen Szabályzat rendelkezéseit.

1.1. Adatkezelő adatai

2. JOGSZABÁLYI HÁTTÉR

Az Adatkezelő a személyes adatok kezelése során betartja az alábbi jogszabályokat:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.)

3. ALAPFOGALMAK

A GDPR 4. cikke alapján:

• Személyes adat: azonosított vagy azonosítható természetes személyre (Érintett) vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, rendszerezés, tárolás, megváltoztatás, lekérdezés, felhasználás, továbbítás, törlés, megsemmisítés stb.).
• Adatkezelő: az a természetes vagy jogi személy, aki/amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
• Adatfeldolgozó: az a természetes vagy jogi személy, aki/amely az adatkezelő nevében személyes adatokat kezel.
• Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.
• Hozzájárulás: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
• Harmadik ország: az Európai Unió vagy az Európai Gazdasági Térség tagállamain kívüli ország.
• Felügyeleti hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

4. ADATKEZELÉSI ALAPELVEK

Az Adatkezelő az alábbi alapelvek szerint kezeli a személyes adatokat (GDPR 5. cikk):

• Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogszerű, tisztességes és az Érintett számára átlátható módon történik.
• Célhoz kötöttség: az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat nem kezelik ezekkel a célokkal össze nem egyeztethető módon.
• Adattakarékosság: csak olyan személyes adatok kezelése történik, amelyek az adatkezelés céljai szempontjából szükségesek.
• Pontosság: az adatok pontosak és szükség esetén naprakészek.
• Korlátozott tárolhatóság: az adatok tárolása csak a szükséges ideig történik.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedések biztosítják az adatok biztonságát.
• Elszámoltathatóság: az Adatkezelő felelős a fenti elvek betartásáért, és képes annak igazolására.

5. KEZELT SZEMÉLYES ADATOK KÖRE, JOGALAP, CÉL ÉS IDŐTARTAM

5.1. Kapcsolatfelvételi űrlap, árajánlat kérés

Kezelt adatok: név, e-mail cím, telefonszám, üzenet tartalma

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - az Érintett hozzájárulása

Cél: kapcsolatfelvétel, árajánlatkérés, információkérés megválaszolása, termékeinkkel kapcsolatos tájékoztatás nyújtása, üzleteink elérhetőségének megadása

Adatkezelés időtartama: a megkeresés megválaszolásától számított 1 év, vagy amíg az Érintett a törlést nem kéri

Adatszolgáltatás jogkövetkezménye: önkéntes. Az adatok megadása nélkül a megkeresés nem válaszolható meg.

5.2. Hírlevél (newsletter) feliratkozás

Kezelt adatok: név (keresztnév), e-mail cím, feliratkozás forrása, feliratkozás időpontja, IP cím

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - az Érintett hozzájárulása; Eht. 6. § (5) bekezdés

Cél: elektronikus direktmarketing, hírlevelek küldése termékeinkről, akciókról, eseményekről, üzleti információkról

Adatkezelés időtartama: a leiratkozásig, de legfeljebb 5 év inaktivitást követően automatikus törlés

Adatszolgáltatás jogkövetkezménye: önkéntes. Az adatok megadása nélkül hírlevél nem küldhető. A leiratkozás bármikor lehetséges a hírlevelekben található link segítségével, vagy az info@elitedivat.hu címen.

5.3. Cookie-k (sütik) használata

A Weboldal cookie-kat (sütiket) használ a felhasználói élmény javítása, a látogatói forgalom mérése és a marketing tevékenység hatékonyságának értékelése céljából.

5.3.1. Feltétlenül szükséges cookie-k

Jogalap: GDPR 6. cikk (1) bekezdés f) pont - az Adatkezelő jogos érdeke (a Weboldal megfelelő működése)

Cél: a Weboldal alapvető működésének biztosítása, munkamenet kezelése, biztonsági funkciók

Időtartam: munkamenet végéig vagy maximum 1 év

5.3.2. Analitikai cookie-k (Google Analytics)

Kezelt adatok: látogatási adatok, böngészési szokások, IP cím (anonimizált), eszköz típusa, operációs rendszer, böngésző típusa, megtekintett oldalak, látogatás időpontja

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - az Érintett hozzájárulása (cookie banner)

Cél: látogatottsági statisztikák készítése, felhasználói viselkedés elemzése, Weboldal fejlesztése, tartalom optimalizálása

Adatfeldolgozó: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Időtartam: 26 hónap

További információ: https://policies.google.com/privacy

5.3.3. Marketing cookie-k (Facebook Pixel, Google Ads, Remarketing)

Kezelt adatok: látogatási adatok, érdeklődési kör, böngészési előzmények, cookie azonosító

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - az Érintett hozzájárulása (cookie banner)

Cél: remarketing kampányok, személyre szabott hirdetések megjelenítése, konverziós célok mérése, hirdetések hatékonyságának elemzése

Adatfeldolgozók: Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írország); Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Időtartam: 180 nap (Facebook), 540 nap (Google Ads)

További információ: https://www.facebook.com/privacy/policy, https://policies.google.com/technologies/ads

5.3.4. Cookie-k kezelése

Az Érintett a böngésző beállításaiban törölheti vagy letilthatja a cookie-kat. Ez azonban befolyásolhatja a Weboldal működését. A cookie beállítások a Weboldalon megjelenő cookie bannerben (süti-értesítésben) is módosíthatók.

A legtöbb böngészőben a cookie-k kezelése a "Beállítások" vagy "Eszközök" menüpontban található. További információ: www.allaboutcookies.org

5.4. Közösségi média bővítmények

A Weboldalon Facebook, Instagram, TikTok közösségi média gombok (bővítmények) találhatók, amelyek az adott közösségi platformhoz kapcsolódnak.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont - az Adatkezelő jogos érdeke (marketing kommunikáció, közösségi jelenlét)

Működés: Ha az Érintett rákattint ezekre a gombokra, a böngésző közvetlen kapcsolatot létesít a közösségi platform szerverével, amely információkat kaphat a látogatásról. Az adatkezelés a közösségi platform adatvédelmi szabályzata szerint történik.

További információ: Facebook: www.facebook.com/privacy, Instagram: help.instagram.com/privacy, TikTok: www.tiktok.com/legal/privacy-policy

5.5. Szerver naplófájlok (log file-ok)

Kezelt adatok: IP cím, böngésző típusa, operációs rendszer, megtekintett oldalak, hozzáférés időpontja, hivatkozó oldal (referrer)

Jogalap: GDPR 6. cikk (1) bekezdés f) pont - az Adatkezelő jogos érdeke (rendszerbiztonság, hibakeresés, jogellenes tevékenység megelőzése)

Cél: technikai működés biztosítása, hibák feltárása, biztonság növelése, jogosulatlan hozzáférés észlelése

Időtartam: 90 nap

5.6. Molin AI chatbot

Kezelt adatok: név, e-mail cím, telefonszám (ha az Érintett megadja), chat beszélgetés tartalma, IP cím, időbélyeg

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - az Érintett hozzájárulása (chatbot használata)

Cél: ügyfélszolgálati támogatás nyújtása, automatizált válaszok küldése, gyakori kérdések megválaszolása, termékekkel kapcsolatos információk nyújtása, üzleteink elérhetőségeinek közlése

Adatfeldolgozó: Molin AI (Molin.ai szolgáltatás üzemeltetője)

Adatkezelés időtartama: a beszélgetéstől számított 1 év, vagy amíg az Érintett a törlést nem kéri

Adatszolgáltatás jogkövetkezménye: önkéntes. Az adatok megadása nélkül a chatbot szolgáltatás korlátozott funkcionalitással működik.

További információ: https://molin.ai

6. ADATFELDOLGOZÓK

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Tárhely.eu (Rackhost Zrt.):

• Székhely: 1132 Budapest, Victor Hugo utca 18-22.
• Tevékenység: szerver tárhelyszolgáltatás, a Weboldal üzemeltetése, domain regisztráció
• További információ: https://tarhely.eu/adatvedelem

Google LLC (Google Analytics, Google Ads):

• Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Tevékenység: webes analitika, remarketing, hirdetéskezelés
• További információ: https://policies.google.com/privacy

Meta Platforms Ireland Limited (Facebook Pixel, Instagram):

• Székhely: 4 Grand Canal Square, Dublin 2, Írország
• Tevékenység: közösségi média marketing, remarketing
• További információ: https://www.facebook.com/privacy/policy

Mailchimp (The Rocket Science Group LLC):

• Székhely: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
• Tevékenység: hírlevél küldés, email marketing szolgáltatás
• További információ: https://www.intuit.com/privacy/statement/

Molin AI:

• Tevékenység: AI-alapú chatbot szolgáltatás, ügyfélszolgálati asszisztens
• További információ: https://molin.ai

7. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS

Egyes adatfeldolgozók (Google LLC, Meta Platforms, Mailchimp) székhelye az Amerikai Egyesült Államokban található, amely az EU-n kívüli ("harmadik") ország.

Jogalap: GDPR 49. cikk (1) bekezdés a) pont - az Érintett kifejezett hozzájárulása (cookie banner elfogadása)

Garanciák: Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, valamint a Google, Meta és Mailchimp által alkalmazott standard szerződéses záradékok (SCC) és kiegészítő intézkedések alapján történik.

További információ: https://www.dataprivacyframework.gov, https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en

8. PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL

A remarketing és személyre szabott hirdetések megjelenítése során profilalkotás történik, amely az Érintett online viselkedésének (megtekintett termékek, látogatott oldalak) elemzésén alapul.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - az Érintett hozzájárulása

Cél: relevánsabb hirdetések megjelenítése az Érintett számára

Az Adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt (GDPR 22. cikk), amely joghatással járna vagy hasonlóképpen jelentős mértékben érintené az Érintettet.

9. AZ ÉRINTETT JOGAI

Az Érintett az alábbi jogokat gyakorolhatja a GDPR alapján. A jogok gyakorlásához kérelmet kell benyújtani az Adatkezelőhöz (info@elitedivat.hu vagy postai úton a székhelyünkre). Az Adatkezelő 30 napon belül válaszol a kérelemre.

9.1. Hozzáférési jog (GDPR 15. cikk)

Az Érintett jogosult tájékoztatást kérni arról, hogy személyes adatai kezelés alatt állnak-e, és ha igen, milyen adatokat, milyen jogalapon, milyen célból, mennyi ideig és kinek továbbítottak.

9.2. Helyesbítéshez való jog (GDPR 16. cikk)

Az Érintett kérheti pontatlan vagy hiányos személyes adatainak helyesbítését vagy kiegészítését.

9.3. Törléshez való jog / "Elfeledtetéshez való jog" (GDPR 17. cikk)

Az Érintett kérheti személyes adatai törlését, ha:

• az adatok már nem szükségesek ahhoz a célhoz, amelyhez gyűjtötték
• az Érintett visszavonja a hozzájárulását, és nincs más jogalap
• az Érintett tiltakozik az adatkezelés ellen
• az adatokat jogellenesen kezelték
• jogi kötelezettség teljesítéséhez szükséges a törlés

9.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett kérheti az adatkezelés korlátozását (az adatok zárolását), ha:

• vitatja az adatok pontosságát
• az adatkezelés jogellenes, de a törlés helyett korlátozást kér
• az adatokra már nincs szükség, de az Érintettnek szüksége van rájuk jogi igények érvényesítéséhez
• tiltakozott az adatkezelés ellen, és a korlátozás a tiltakozás elbírálásának idejére vonatkozik

9.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az Érintett kérheti az általa az Adatkezelő rendelkezésére bocsátott személyes adatok tagolt, széles körben használt, géppel olvasható formátumban történő megkapását, és ezeket egy másik adatkezelőnek továbbíthatja.

9.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett jogosult tiltakozni a személyes adatainak jogos érdeken vagy közhatalmi jogosítvány alapján történő kezelése ellen. Az Adatkezelő ebben az esetben nem kezelheti tovább a személyes adatokat, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel szemben.

Különösen: Az Érintett jogosult tiltakozni személyes adatainak közvetlen üzletszerzés (direktmarketing) céljából történő kezelése ellen, beleértve a profilalkotást is. Ebben az esetben az Adatkezelő köteles megszüntetni az adatkezelést.

Hírlevél esetén a leiratkozás a hírlevelek alján található linkkel vagy az info@elitedivat.hu címen történhet.

9.7. Hozzájárulás visszavonásához való jog (GDPR 7. cikk)

Amennyiben az adatkezelés hozzájáruláson alapul, az Érintett bármikor visszavonhatja a hozzájárulását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9.8. Felügyeleti hatósághoz fordulás joga (GDPR 77. cikk)

Az Érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, ha úgy véli, hogy a személyes adatainak kezelése megsérti a GDPR rendelkezéseit.

9.9. Bírósági jogorvoslathoz való jog (GDPR 79. cikk)

Az Érintett bírósághoz fordulhat, ha úgy ítéli meg, hogy személyes adatai kezelése megsérti a GDPR rendelkezéseit. A pert az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is meg lehet indítani.

10. ADATBIZTONSÁG

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, védelméről a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen (GDPR 32. cikk).

Alkalmazott intézkedések:

• SSL/TLS titkosítás a Weboldalon (HTTPS)
• Hozzáférés-korlátozás és jelszavas védelem
• Rendszeres biztonsági mentések
• Tűzfal és vírusvédelem
• Adatkezelők és adatfeldolgozók szerződéses kötelezése az adatvédelmi előírások betartására
• Naprakész szoftverek és biztonsági frissítések

11. ADATVÉDELMI INCIDENS KEZELÉSE

Adatvédelmi incidens esetén (pl. jogosulatlan hozzáférés, adatvesztés) az Adatkezelő 72 órán belül bejelenti az incidenst a NAIH-nak, amennyiben az incidens valószínűsíthetően kockázattal jár a személyes adatok védelmére (GDPR 33. cikk).

Ha az incidens valószínűsíthetően magas kockázattal jár az Érintett jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintettet (GDPR 34. cikk).

12. EGYÉB RENDELKEZÉSEK

12.1. Kiskorúak adatainak kezelése

A Weboldal szolgáltatásai nem irányulnak 16 éven aluli kiskorúak felé. Amennyiben a szülő vagy törvényes képviselő tudomására jut, hogy a gyermeke 16 éves kora alatt adatokat szolgáltatott, kérjük, hogy azonnal vegye fel a kapcsolatot velünk az info@elitedivat.hu címen.

12.2. Külső linkek

A Weboldal tartalmazhat külső weboldalakra mutató hivatkozásokat. Az Adatkezelő nem felelős a külső weboldalak adatkezelési gyakorlatáért. Kérjük, hogy a külső oldalak használata előtt olvassa el azok adatvédelmi szabályzatát.

12.3. A Szabályzat módosítása

Az Adatkezelő fenntartja a jogot a jelen Szabályzat módosítására. A módosításokat a Weboldalon közzéteszi, és azok a közzétételt követő 8. napon lépnek hatályba. Jelentős módosítás esetén az Adatkezelő e-mailben vagy a Weboldalon keresztül értesíti az Érintetteket.

A legfrissebb Szabályzat mindig elérhető a következő linken: https://www.elitedivat.hu/adatvedelmi-szabalyzat-es-tajekoztato/

12.4. Kapcsolatfelvétel adatvédelmi kérdésekben

Adatvédelemmel kapcsolatos kérdések, kérelmek esetén az alábbi elérhetőségeken lehet kapcsolatba lépni az Adatkezelővel:

13. BÉKÉLTETŐ TESTÜLET ÉS ONLINE VITARENDEZÉS

Az Adatkezelő együttműködik a Békéltető Testületekkel. Fogyasztói jogvita esetén a fogyasztó panasszal fordulhat az illetékes Békéltető Testülethez:

Budapesti Békéltető Testület:

• Cím: 1016 Budapest, Krisztina krt. 99.
• Telefon: +36 (1) 488-2131
• E-mail: bekelteto.testulet@bkik.hu

Online vitarendezési platform (ODR): Az Európai Bizottság online vitarendezési platformja elérhető a https://ec.europa.eu/consumers/odr címen.

Az online vitarendezési platform használatához szükséges e-mail cím: info@elitedivat.hu

14. ZÁRÓ RENDELKEZÉSEK

A jelen Adatvédelmi Szabályzat 2025. január 1-jén lép hatályba.

A Szabályzat elérhető a https://www.elitedivat.hu/adatvedelmi-szabalyzat-es-tajekoztato/ címen.