1. Bevezetés és alapelvek
A PurePulse Works (a továbbiakban: "Társaság", "mi", "minket", "nekünk") elkötelezett a személyes adatok védelmében és az adatkezelési átláthatóságban. Jelen Adatkezelési Tájékoztató részletesen ismerteti, hogy miként gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait weboldalunk használata és szolgáltatásaink igénybevétele során.
Adatkezelési gyakorlatunk teljes mértékben megfelel az Európai Unió Általános Adatvédelmi Rendeletének (GDPR), valamint a magyar adatvédelmi jogszabályoknak. Tiszteletben tartjuk az Ön magánszféráját, és minden személyes adatot bizalmas információként kezelünk.
Az adatkezelés során mindig a szükségesség, célhoz kötöttség, adattakarékosság és pontosság elvét követjük. Személyes adatait csak a meghatározott célok eléréséhez szükséges mértékben és ideig kezeljük, gondoskodunk az adatok pontosságáról és naprakészségéről.
2. Adatkezelő azonosítása
Cégnév: PurePulse Works Kft.
Székhely: 1054 Budapest, Szabadság tér 7.
Cégjegyzékszám: 01-09-123456
Adószám: 12345678-2-41
Email: [email protected]
Telefon: +36 1 234 5678
Adatvédelmi tisztviselő: Dr. Nagy Erzsébet ([email protected])
3. Kezelt személyes adatok köre
A weboldal használata és termékeink megrendelése során az alábbi személyes adatokat kezeljük. Az adatgyűjtés minden esetben önkéntes, azonban bizonyos szolgáltatásaink igénybevételéhez egyes adatok megadása elengedhetetlen.
Kapcsolatfelvételi adatok
- Vezetéknév és keresztnév
- Email cím
- Telefonszám
- Üzenet tartalma (kapcsolatfelvételi űrlapokban)
Rendelési adatok
- Teljes név (vezték- és keresztnév)
- Szállítási és számlázási cím
- Email cím és telefonszám
- Rendelés részletei (termék, mennyiség, ár)
- Fizetési módszer információi
Technikai adatok
- IP cím és böngésző információk
- Látogatás időpontja és időtartama
- Megtekintett oldalak és kattintások
- Eszköz típusa és operációs rendszer
- Hivatkozó weboldal
4. Adatkezelés célja és jogalapja
Személyes adatait kizárólag meghatározott, konkrét célokból kezeljük, megfelelő jogi alappal rendelkezve. Az adatkezelés célja és jogalapja az alábbiak szerint alakul:
Szerződés teljesítése
Cél: Termékrendelések feldolgozása, szállítás, ügyfélszolgálat
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
Adatok köre: Név, cím, email, telefon, rendelési információk
Jogi kötelezettségek teljesítése
Cél: Könyvelési, adózási kötelezettségek teljesítése
Jogalap: Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont)
Adatok köre: Számlázási adatok, fizetési információk
Jogos érdek
Cél: Weboldal működtetése, biztonsága, marketing tevékenység
Jogalap: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Adatok köre: Technikai adatok, látogatási statisztikák
Hozzájárulás
Cél: Hírlevél küldése, marketing kommunikáció
Jogalap: Önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
Adatok köre: Név, email cím, kommunikációs preferenciák
5. Adatkezelés időtartama
A személyes adatokat csak a kezelés céljának eléréséhez szükséges ideig tároljuk. Az adatmegőrzési időszakok a következők szerint alakulnak:
| Adatkategória | Megőrzési időszak | Jogszabályi alap |
|---|---|---|
| Rendelési adatok | 8 év | Számviteli törvény |
| Számlázási adatok | 8 év | ÁFA törvény |
| Hírlevél adatok | Leiratkozásig | Hozzájárulás visszavonásáig |
| Weboldal látogatási adatok | 2 év | Jogos érdek |
| Kapcsolatfelvételi adatok | 3 év | Üzleti kapcsolat fenntartása |
6. Adattovábbítás és adatfeldolgozás
Személyes adatait bizalmas információként kezeljük, és harmadik fél számára csak a szükséges esetekben és megfelelő garanciák mellett adjuk át. Az adattovábbítás az alábbi esetekben és címzettek felé történhet:
Kötelező adattovábbítás
- NAV (számlázási, adózási kötelezettségek)
- Hatósági megkeresésre (bírósági végzés, nyomozó hatóságok)
- Fogyasztóvédelmi hatóságok (panaszkezelés során)
Szolgáltatói partnerek (adatfeldolgozók)
- Futárszolgálatok (GLS, DPD) - szállítás céljából
- Fizetési szolgáltatók (OTP, K&H) - tranzakció feldolgozás
- IT szolgáltatók (webhosting, email küldés)
- Könyvelő iroda - könyvvezetési kötelezettségek
- Ügyfélszolgálati rendszer üzemeltetője
Minden adatfeldolgozóval írásban kötött szerződést kötünk, amely biztosítja a GDPR előírásainak betartását és az Ön személyes adatainak védelmét. Az adatfeldolgozók nem használhatják fel az adatokat saját céljaira.
7. Az érintett jogai
A GDPR alapján Ön számos joggal rendelkezik személyes adataival kapcsolatban. Ezeket a jogokat bármikor, ingyenesen gyakorolhatja az alábbi kapcsolattartási adatokon keresztül:
Tájékoztatáshoz való jog
Információt kérhet az Önről kezelt személyes adatokról, azok forrásáról, kezelésének céljáról és időtartamáról.
Hozzáférési jog
Hozzáférést kérhet a róla kezelt személyes adatokhoz, és másolatot kérhet azokról.
Helyesbítéshez való jog
Kérheti pontatlan személyes adatai kijavítását és hiányos adatok kiegészítését.
Törléshez való jog
Bizonyos esetekben kérheti személyes adatai azonnali törlését ("elfeledtetéshez való jog").
Korlátozáshoz való jog
Kérheti adatai kezelésének korlátozását, ha vitatja azok pontosságát vagy jogszerűségét.
Hordozhatósághoz való jog
Strukturált, géppel olvasható formátumban megkaphatja adatait, és továbbíthatja más szolgáltatónak.
Tiltakozás joga
Jogos érdeken alapuló adatkezelés esetén tiltakozhat adatai kezelése ellen. Közvetlen üzletszerzés céljára irányuló adatkezelés esetén minden esetben jogosult a tiltakozásra.
Hozzájárulás esetén bármikor visszavonhatja azt, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
8. Adatbiztonság és védelmi intézkedések
Kiemelkedő figyelmet fordítunk személyes adatainak biztonságára. Korszerű technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében:
Technikai védelmi intézkedések
- SSL titkosítás minden adatátvitel során
- Rendszeres biztonsági frissítések és patch-ek
- Többlépcsős tűzfal védelem
- Adatok rendszeres biztonsági mentése
- Vírus- és malware védelem
- Behatolás-érzékelő rendszerek
Szervezési intézkedések
- Hozzáférés-kontroll és jogosultságkezelés
- Munkavállalók adatvédelmi képzése
- Belső adatvédelmi szabályzatok
- Rendszeres kockázatértékelés
- Incidenskezelési protokollok
- Külső biztonsági audit
9. Kapcsolattartás és panaszkezelés
Adatvédelemmel kapcsolatos kérdések, kérések vagy panaszok esetén az alábbi módon léphet kapcsolatba velünk:
Adatvédelmi tisztviselő
Név: Dr. Nagy Erzsébet
Email: [email protected]
Postai cím: 1054 Budapest, Szabadság tér 7.
Ügyintézési idő: Maximum 30 nap
Kérjük, hogy megkeresésében adja meg nevét, elérhetőségét és részletesen írja le kérését vagy panaszát. Minden megkeresést díjmentesen intézünk el.
Hatósági panasz joga
Ha úgy érzi, hogy személyes adatainak kezelése jogellenes, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
NAIH: 1055 Budapest, Falk Miksa u. 9-11.
Email: [email protected]
Telefon: +36 1 391 1400
10. Záró rendelkezések
Jelen Adatkezelési Tájékoztató 2025. január 15. napján lép hatályba. Fenntartjuk a jogot a tájékoztató módosítására, amennyiben azt jogszabályi változások vagy üzleti tevékenységünk fejlődése indokolja.
Minden lényeges módosításról legalább 30 nappal előre tájékoztatjuk regisztrált felhasználóinkat email útján. A módosított tájékoztató weboldalunkon való közzététellel lép hatályba.
Amennyiben nem ért egyet a módosításokkal, jogában áll hozzájárulását visszavonni vagy adatai törlését kérni.
PurePulse Works Kft.
A természetes egészségmegoldások specialistája
Adataid védelme a mi prioritásunk