Adatkezelési tájékoztató
1. Az adatkezelő
- Adatkezelő: Fehérvári Zsolt egyéni vállalkozó
- Székhely: 4244 Újfehértó, Garibaldi u. 45.
- Adószám: 56131675-2-35
- E-mail / Telefon: info@fightzoneracing.hu · +36 30 853 7720
- Levelezési cím: 4026 Debrecen, Gyergyó u. 9. 6/37
Az adatkezelő adatvédelmi kérdésekben az info@fightzoneracing.hu címen érhető el. A GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölése nem kötelező; a webshop bővülésekor ez újraértékelendő.
A tájékoztatóban szereplő adatokat az adatkezelő közvetlenül az érintettől gyűjti (regisztráció, megrendelés, kapcsolatfelvétel során). Harmadik féltől nem vásárol és nem gyűjt adatot az érintettről.
2. Az adatkezelések
| Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Weboldal-látogatás (szervernapló) | IP-cím, időpont, oldalak, böngésző | GDPR 6(1)f jogos érdek (biztonságos üzemeltetés) | 12 hónap |
| Regisztráció / fiók | Név, e-mail, jelszó (hash), cím, telefon | GDPR 6(1)b szerződés | fiók fennállásáig |
| Megrendelés teljesítése | Név, e-mail, telefon, számlázási/szállítási cím, tételek, összeg | GDPR 6(1)b szerződés | teljesítéstől 5 év |
| Fizetés (SimplePay/átutalás/utánvét) | Név, e-mail, telefon, számlázási és szállítási cím, rendelésazonosító, összeg (bankkártya-adatot az adatkezelő nem lát/tárol) | GDPR 6(1)b szerződés | 8 év (számviteli) |
| Számlázás | Számlázási név, cím, adószám, tételek, összeg | GDPR 6(1)c jogi kötelezettség (Számv. tv. 169. §) | 8 év |
| Szállítás | Név, cím, telefon, e-mail, csomagazonosító | GDPR 6(1)b szerződés | kiszállítás + 1 év |
| Ügyfélszolgálat | Név, elérhetőség, megkeresés tartalma | GDPR 6(1)f jogos érdek (szerződéshez kötötten 6(1)b) | ügy lezárásától 5 év |
| Fogyasztói panasz | Név, elérhetőség, panasz, jegyzőkönyv, válasz | GDPR 6(1)c jogi kötelezettség (Fgytv. 17/A. §) | 5 év |
| Hírlevél | E-mail, fel-/leiratkozás időpontja | GDPR 6(1)a hozzájárulás (Grt. 6. §) | visszavonásig |
| Kapcsolatfelvétel | Név, e-mail/telefon, üzenet | GDPR 6(1)f jogos érdek | lezárástól 1 év |
A bankkártya-adatokat kizárólag a SimplePay Zrt. kezeli saját tájékoztatója szerint (https://simplepay.hu/adatkezelesi-tajekoztatok/) — ezeket az adatkezelő nem látja és nem tárolja. A fizetés indításához az adatkezelő a vásárló nevét, e-mail címét, telefonszámát, számlázási címét, eltérés esetén a szállítási címét, a rendelés azonosítóját, valamint a fizetendő összeget és pénznemét továbbítja a SimplePay Zrt. részére mint adatfeldolgozónak. Az adattovábbítási nyilatkozat teljes szövegét az ÁSZF 5. pontja tartalmazza, és a pénztárban a fizetés indítása előtt is megjelenik.
A fizetés lebonyolításához a SimplePay Zrt. a tranzakciós adatokat továbbíthatja a kártyaelfogadásban, a fizetési művelet engedélyezésében és a csalásmegelőzésben közreműködő pénzügyi intézményeknek. E közreműködők egy része az adatokat önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli. A mindenkori közreműködők körét és az adatkezelés részleteit a SimplePay Zrt. adatkezelési tájékoztatója tartalmazza: https://simplepay.hu/adatkezelesi-tajekoztatok/
A hírlevél önkéntes, nem feltétele a vásárlásnak; csak előzetes, aktív (bejelölt jelölőnégyzettel adott) hozzájárulással küldhető (a magyar jog nem ismer „soft opt-in”-t e-mailre). Leiratkozás bármikor ingyenes a hírlevélben elhelyezett linken.
3. Sütik (cookie-k)
- Technikailag szükséges sütik (kosár, bejelentkezés, munkamenet): GDPR 6(1)f jogos érdek; külön hozzájárulás nélkül. Megőrzés: munkamenet / max. 1 év.
- Analitikai sütik (Google Analytics 4, Google Tag Manager konténeren keresztül): GDPR 6(1)a — előzetes, aktív hozzájárulás alapján (süti-banner, opt-in). A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható. Megőrzés: a Google Analytics sütik élettartama legfeljebb 2 év; a visszavonás a jövőre nézve hatályos.
- Hirdetési és remarketing sütik: az adatkezelő hirdetési pixelt és remarketing címkét nem alkalmaz. Ha hirdetési célú eszköz bevezetésre kerül, az adatkezelő e tájékoztatót előzetesen módosítja, és a süti-bannerben külön hozzájárulási kategóriaként jeleníti meg.
4. Adatfeldolgozók és címzettek
| Címzett | Tevékenység | Minőség | Székhely |
|---|---|---|---|
| Zengo Kereskedelmi és Szolgáltató Kft. | Tárhely, webshop üzemeltetés | Adatfeldolgozó | 6721 Szeged, Szent István tér 10. |
| SimplePay Zrt. | Online bankkártyás fizetés | Adatfeldolgozó | 1138 Budapest, Váci út 135-139. B. ép. 5. em. |
| GLS Hungary Kft. | Csomagszállítás | Önálló adatkezelő | 2351 Alsónémedi, GLS Európa u. 2. |
| FOXPOST Zrt. | Csomagszállítás, csomagpont | Önálló adatkezelő | 3300 Eger, Maklári út 119. |
| Magyar Posta Zrt. (MPL) | Csomagszállítás | Önálló adatkezelő | 1138 Budapest, Dunavirág u. 2-6. |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számlázás | Adatfeldolgozó | 1031 Budapest, Záhony utca 7/D. |
| Google Ireland Limited | Webanalitika (Google Analytics 4, Google Tag Manager) | Adatfeldolgozó | Gordon House, Barrow Street, Dublin 4, Írország |
| Krizsán Virág e.v. | Könyvelés | Adatfeldolgozó | Debrecen |
Az adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti írásos szerződést köt. A fentieken kívül adatot harmadik félnek nem ad át, kivéve jogszabályi kötelezettség (pl. hatósági/bírósági megkeresés) esetén.
5. Adattovábbítás harmadik országba
Az adatkezelő alapvetően az EGT-n belül kezel adatot. A webanalitikai szolgáltatás (Google) igénybevétele során személyes adat az Amerikai Egyesült Államokba is továbbítódhat. A továbbítás az Európai Bizottság EU–US Data Privacy Framework megfelelőségi határozatán alapul, amelynek tanúsított résztvevője a Google amerikai jogalanya.
6. Adatbiztonság
Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: titkosított (HTTPS) kapcsolat, jelszavak hash-elt tárolása, jogosultság-korlátozott hozzáférés, megfelelő garanciát nyújtó szolgáltatók, rendszeres felülvizsgálat. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint jár el (bejelentés a NAIH-nak, magas kockázatnál az érintettek tájékoztatása).
7. Az érintett jogai
Az érintettet megilleti a hozzáférés (15. cikk), helyesbítés (16.), törlés (17.), korlátozás (18.), adathordozhatóság (20.) és tiltakozás (21. cikk) joga, valamint a hozzájárulás bármikori, ingyenes visszavonása. A törlés nem érvényesíthető, ha az adatkezelés jogi kötelezettséghez (pl. számviteli bizonylat 8 év, panasz 5 év) vagy jogi igény érvényesítéséhez szükséges. Közvetlen üzletszerzés elleni tiltakozás esetén az adatkezelő e célból az adatkezelést haladéktalanul megszünteti.
Joggyakorlás: info@fightzoneracing.hu vagy 4026 Debrecen, Gyergyó u. 9. 6/37. Az adatkezelő a kérelmekre legkésőbb 1 hónapon belül válaszol (összetett esetben +2 hónap, tájékoztatással). A joggyakorlás díjmentes.
8. Panasz és jogorvoslat
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; +36 (1) 391-1400; ugyfelszolgalat@naih.hu; https://naih.hu. Az érintett bírósághoz is fordulhat, választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.
9. Gyermekek adatai
A szolgáltatás nagykorúaknak szól; 18 év alatti önállóan nem vásárolhat. Az adatkezelő tudatosan nem kezeli 16 év alatti gyermek adatait; ha ilyen jut tudomására megfelelő jogalap nélkül, törli.
10. Automatizált döntéshozatal
A webshop jelenleg nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt jelentősen érintené.
11. A tájékoztató módosítása
Az adatkezelő a tájékoztatót módosíthatja; a módosítást a weboldalon közzéteszi, lényeges változásnál a regisztrált felhasználókat e-mailben is értesíti. A mindenkor hatályos verzió: https://fightzoneracing.hu/adatkezelesi-tajekoztato/
A vásárlási feltételekről lásd az Általános Szerződési Feltételeket.