CZIBIK BORÁSZAT · TÁJÉKOZTATÓ
Adatkezelési tájékoztató
1. Ki kezeli az adatokat?
Eladó / adatkezelő:
Czibik István egyéni vállalkozó
Székhely és levelezési cím: 8000 Székesfehérvár, Galántai utca 65.
Adószám:
........-.-..
Egyéni vállalkozói nyilvántartási szám:
................
Nyilvántartó hatóság:
................
E-mail:
rendeles@czibikboraszat.hu
Telefon:
+36 20 419 6059
Weboldal: czibikboraszat.hu
Az adatkezelő a rendelések teljesítéséért, a programérdeklődések megválaszolásáért, az elállások, panaszok és jogszabályi kötelezettségek kezeléséért felel. Adatvédelmi kérelmet a rendeles@czibikboraszat.hu címre vagy a székhelyre küldhetsz. Külön adatvédelmi tisztviselő nincs megadva; kapcsolattartó az adatkezelő.
2. Milyen adatot, milyen célból kezelünk?
Rendelés felvétele és teljesítése
Adatok: név, e-mail-cím, telefonszám; számlázási név és cím; céges vásárlásnál cégnév és adószám; házhoz szállításnál szállítási cím és választott kézbesítés; személyes átvételnél átvételi hely; termékek, mennyiségek, árak, kedvezmények, fizetési mód, megjegyzés, rendelési azonosító és időpont, az elfogadott ÁSZF verziója és a nagykorúsági nyilatkozat ténye. A rendszer a személyi okmányt és születési dátumot nem kéri.
Cél: a szerződés előkészítése, létrehozása, kapcsolattartás, teljesítés és az adatok egyeztetése. Jogalap természetes személy vásárlónál a GDPR 6. cikk (1) b) pontja. Céges kapcsolattartó adatainál a szerződéses kommunikációhoz fűződő jogos érdek a GDPR 6. cikk (1) f) pontja alapján; ezzel szemben tiltakozhatsz. A nyilatkozatok, rendelési és teljesítési bizonyítékok szükséges részét az igények érvényesítéséhez és védelméhez fűződő jogos érdekből, főszabály szerint a teljesítéstől vagy ügy lezárásától számított 5 évig őrizzük. El nem fogadott, lezárt megkeresést jogvita vagy más megőrzési ok hiányában legfeljebb 6 hónapig tartunk meg.
A szükséges adatok nélkül a megrendelés nem dolgozható fel. A megjegyzés önkéntes; kérjük, ne adj meg egészségügyi, okmány- vagy más, a teljesítéshez szükségtelen érzékeny adatot. A kosárba helyezés önmagában nem továbbítja a nevedet vagy címedet.
Számlázás és adózási iratok
Adatok: számlázási név, cím, szükség esetén adószám, a megvásárolt termékek és ellenérték, fizetési és bizonylati adatok. Cél: bizonylatkiállítás és adókötelezettségek teljesítése; jogalap a GDPR 6. cikk (1) c) pontja. A honlap nem tárol bankkártyaadatot, és önállóan nem állít ki számlát.
Az egyéni vállalkozó adózási iratait az alkalmazandó adójogszabály szerinti megőrzési időn át kell megtartani. Ennek főszabály szerinti viszonyítási pontja az adómegállapításhoz való jog elévülése: annak a naptári évnek az utolsó napjától számított 5 év, amelyben a kapcsolódó bevallást vagy adófizetést teljesíteni kellett; külön szabály, eljárás, nyugvás vagy hosszabbodás eltérő időt eredményezhet. A vállalkozó konkrét adózási módja szerinti megőrzést könyvelővel kell véglegesíteni. A tájékoztató nem alkalmaz automatikusan minden egyéni vállalkozóra számviteli törvény szerinti 8 éves megőrzést.
Borkóstoló és programérdeklődés
Adatok: név, e-mail-cím, önkéntes telefonszám, programtípus, tervezett dátum, létszám, megjegyzés, beérkezési idő és azonosító. Cél: az érdeklődés megválaszolása és a kért program előkészítése. Jogalap a természetes személy saját kérésére tett szerződéskötést megelőző lépéseknél a GDPR 6. cikk (1) b) pontja; céges kapcsolattartásnál a kommunikációhoz fűződő jogos érdek, a GDPR 6. cikk (1) f) pontja. Szerződéskötés nélkül, jogvita hiányában az utolsó érdemi egyeztetéstől legfeljebb 6 hónap. Létrejött szerződésnél az arra vonatkozó megőrzés irányadó.
Elállási nyilatkozat és fogyasztói panasz
Az elállási űrlap a nevet, visszaigazolási e-mail-címet, a szerződést azonosító adatokat, az önkéntes megjegyzést, a nyilatkozatot és annak időpontját rögzíti. A nyilatkozat továbbítása és visszaigazolása a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség, különösen a 45/2014. Korm. rendelet alapján. A szükséges bizonyítékok igényérvényesítési célú további megőrzése jogos érdeken alapulhat, főszabály szerint a lezárástól számított 5 évig.
Panasz esetén a bejelentő elérhetősége, a panasz tartalma, a kapcsolódó bizonyítékok, jegyzőkönyv és válasz kezelhető. A fogyasztóvédelmi törvény szerinti panaszt és érdemi válaszát 3 évig kell megőrizni; a jogalap a GDPR 6. cikk (1) c) pontja. Folyamatban lévő jogvita esetén a bizonyítékok a szükséges ideig, dokumentált indokkal megőrizhetők.
Működésbiztonság és hibakezelés
A webalkalmazás a visszaélések korlátozásához az IP-címből titkos kulccsal képzett azonosítót és a beküldések időpontját használja. Ez álnevesített, nem anonim adat. A korlátozás egyórás ablakot vizsgál; a 24 óránál régebbi állományokat az ütemezett karbantartás törli. A működési hibanapló rendelési azonosítót és technikai hibát tartalmazhat. Cél a szolgáltatás védelme és hibajavítás, jogalap a GDPR 6. cikk (1) f) pontja szerinti jogos érdek.
A tárhelyszerver ezen felül saját hozzáférési és hibanaplókat készíthet, például IP-címmel, időponttal, böngészőjellemzőkkel és kért útvonallal. A pontos tárhelyoldali naplózási kör és megőrzés: ................ [a szolgáltatói beállítás alapján véglegesítendő] . Incidenssel összefüggő adatok csak a kivizsgáláshoz és jogi igényekhez szükséges ideig tarthatók meg.
3. Ki férhet hozzá, kinek továbbítjuk?
Az adatokhoz az adatkezelő és az adott feladathoz szükséges, jogosított közreműködők férhetnek hozzá. Nem adjuk el az adatokat, és nincs hírlevél-feliratkozás vagy reklámcélú adatátadás az elkészített rendszerben.
| Közreműködő | Feladat és továbbított adatkör |
|---|---|
| Tárhely.Eu – a szerződés szerinti pontos cégnév és cím: ................ | Webtárhely, kiszolgálás és tervezett SMTP-levelezés. A tárolt űrlapadatok és technikai adatok az üzemeltetés körében hozzáférhetők lehetnek; adatfeldolgozói feltételek ellenőrizendők. |
| Magyar Posta Zrt. (MPL), illetve a végleges másik futár: ................ | Csak házhoz szállításkor: címzett neve, szállítási cím, telefon, szükség szerint e-mail, csomag- és utánvétadatok. A postai szolgáltató saját feladatai körében önálló adatkezelő is lehet; a tényleges szerződés és tájékoztató az irányadó. |
| OTP Bank Nyrt. | Előre utalás pénzforgalmi teljesítése; az utalás adatai a bank saját szabályai szerint. A weboldal közvetlen banki integrációt nem használ. |
| Könyvelő és számlázó: ................ | Számlázási és adózási kötelezettségekhez szükséges adatok; a konkrét szolgáltató és szerepe az indulás előtt megadandó. |
| Technikai karbantartó, amennyiben hozzáférést kap: ................ | Csak a hibaelhárításhoz és üzemeltetéshez szükséges hozzáférés, megfelelő titoktartási és adatfeldolgozói feltételekkel. |
Hatóság vagy bíróság részére kizárólag jogszerű megkeresés vagy jogszabályi kötelezettség alapján adunk át adatot. A kitöltetlen szolgáltatói sorok nem jelentenek korlátlan adattovábbítási felhatalmazást; a tényleges címzetteket éles indulás előtt azonosítani kell.
4. Sütik és böngészős tárolás
Az elkészített oldal nem tölt be Google Analytics-et, Meta Pixelt, külső hirdetési kódot, közösségi hírfolyamot, beágyazott videót, térképet vagy külső webfontot.
| Tárolás | Cél és tartalom | Időtartam |
|---|---|---|
| czibik_age_verified (süti) | A 18 éves korhatárról adott válasz megjegyzése: kizárólag igen/nem érték. Nem tárol születési dátumot vagy okmányadatot, és nem szolgál reklámozásra vagy profilalkotásra. Az egész webhelyre érvényes, SameSite=Lax, HTTPS-kapcsolaton Secure beállítással. | A választól számított 365 nap, vagy a böngészőben történő törlésig. Sütitörlés, lejárat vagy más böngésző használata esetén a kérdés ismét megjelenik. |
| czibik-cart-v2 (localStorage) | A kért kosár megőrzése: termékazonosító, mennyiség és lejárati idő. Név, e-mail és cím nem kerül ide. | Az utolsó kosármódosítástól 30 nap; sikeres rendeléskor a kosár kiürül. Lejáratkor a következő megnyitás törli az adatot; a böngészőben korábban is törölhető. |
| czibik_session (munkamenetsüti) | Az űrlapbeküldés biztonsága és a CSRF-védelem. Véletlen munkamenet-azonosító, HttpOnly, HTTPS-en Secure, SameSite=Strict. | Böngészős munkamenet. A beküldési token 2 óra után megújul; a tárhely szerveroldali takarítását külön be kell állítani. |
Az életkori nyilatkozat a korhatáros tartalomhoz történő hozzáférés kezelését szolgálja; az ismételt kérdés elkerüléséhez a választ sütiben tároljuk. Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. A „Nem” válasz után a Google kezdőlapjára irányítunk; a külső oldal megnyitásától annak saját adatkezelési feltételei érvényesülnek. Az életkori választ külön nem továbbítjuk neki. A süti a böngésző webhelyadat-kezelőjében törölhető. Ezután új nyilatkozat tehető.
Ezek a kért kosár- és űrlapfunkciókhoz szükséges technikai tárolások; az oldal nem jelenít meg marketingcélú hozzájárulást kérő sütiablakot. A tárolás böngészőben tiltható, de emiatt a kosár megőrzése vagy az űrlap működése korlátozott lehet. Új követőkód vagy külső beágyazás hozzáadásakor a tájékoztatást és szükség esetén a hozzájárulás-kezelést előzetesen módosítani kell.
5. Közösségi oldalak és külföldi adattovábbítás
A Facebook- és Instagram-hivatkozásokra kattintásig az oldal nem tölti be a Meta tartalmait. A külső oldal megnyitása után az adott szolgáltató saját adatkezelése érvényesül. A honlap űrlapadatait a kód nem küldi közösségi platformnak.
Az elkészített kód önálló harmadik országbeli felhőszolgáltatást nem használ. A tényleges tárhely, levelezés, automatikus e-mail-továbbítás, számlázás és mentés szolgáltatói láncát az adatkezelőnek ellenőriznie kell. EGT-n kívüli adattovábbítás esetén az érintett szolgáltatót és a GDPR V. fejezete szerinti garanciákat e tájékoztatóban még az adatkezelés előtt fel kell tüntetni.
6. Adatbiztonság és törlés
A rendelési adatok a nyilvános webkönyvtáron kívül tárolódnak. A szerver ellenőrzi az űrlapokat, a beküldés eredetét, a biztonsági tokent és a rendelés összegét. A levelezés titkosított, hitelesített SMTP-kapcsolatot használ. Az e-mail-küldés hibája esetén a rögzített rendelés megmarad, a rendszer újrapróbálhatja az értesítést.
Az adatkezelő feladata a hozzáférések korlátozása, a szolgáltatói fiókok védelme, a biztonsági mentés és a megőrzési határidők tényleges végrehajtása. A program önmagában nem törli automatikusan a megrendeléseket, panaszokat vagy postafiókokat. A törlésről minden érintett másolatnál, a mentések kezelési rendjét is figyelembe véve gondoskodni kell. A jelen dokumentumban vállalt határidők betartása üzemeltetői kötelezettség.
7. Az érintett jogai
Kérhetsz tájékoztatást és hozzáférést a rád vonatkozó adatokhoz, azok helyesbítését, a jogszabályi feltételek mellett törlését vagy kezelésük korlátozását. Szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél a feltételek teljesülése esetén adathordozhatóság is kérhető. Jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Kötelezően megőrzendő bizonylatot vagy szükséges jogi bizonyítékot a törlési kérelem önmagában nem tesz törölhetővé.
A rendszer adatkezelése főként szerződésen, jogi kötelezettségen és jogos érdeken alapul; az adatkezelési tájékoztató megismerésének jelölése nem általános adatkezelési hozzájárulás. Amennyiben később külön hozzájáruláson alapuló célt vezetnénk be, a hozzájárulás visszavonható lenne a korábbi jogszerűség érintése nélkül.
A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatást adunk. Szükség esetén arányos azonosítást kérhetünk; automatikus okmánymásolat-kérést nem alkalmazunk. A joggyakorlás főszabály szerint díjmentes.
8. Panasz és hatósági jogorvoslat
Az adatkezelőhöz történő megkeresés mellett közvetlenül is fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: 1055 Budapest, Falk Miksa utca 9–11. ; levelezési cím: 1363 Budapest, Pf. 9. ; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu . A hatósági eljárás kezdeményezésének aktuális módját a NAIH honlapja tartalmazza; a fenti e-mail ügyfélszolgálati kapcsolat.
Adatvédelmi jogaidat bíróság előtt is érvényesítheted. Az adatkezelő megkeresése nem előfeltétele a hatósági vagy bírósági jogorvoslatnak.
9. Automatizálás és változások
A mennyiségi kedvezmény és a díjszámítás egységes szabályok alapján automatikus, személyre szabott árképzés és profilalkotás nincs. A megrendelést a borászat személyesen ellenőrzi és fogadja el. A rendszer a GDPR 22. cikke szerinti, kizárólag automatizált, az érintettet jelentősen érintő döntéshozatalra nincs kialakítva.
Új szolgáltató, új adatkezelési cél vagy érdemi működésváltozás esetén a tájékoztatót előzetesen frissítjük. A változás korábban jogalap nélkül gyűjtött adatok kezelését utólag nem teszi jogszerűvé.