Adatvédelmi szabályzat

A Méz Harmónia (székhely: Budapest, Fehérvári út 116c, 1116 Magyarország; telefon: +36704563704; e-mail: info@mezharmonia.shop; weboldal: https://mezharmonia.shop) kiemelten fontosnak tartja az Ön személyes adatainak védelmét és adatainak bizalmas kezelését. Jelen Adatvédelmi tájékoztató célja, hogy átfogó és részletes tájékoztatást nyújtson arról, hogyan gyűjtjük, kezeljük, tároljuk és védjük az Ön személyes adatait, összhangban az Európai Unió és Magyarország hatályos adatvédelmi jogszabályaival, különösen:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet – GDPR);
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény.

Jelen tájékoztató a GDPR 12-14. cikkeiben foglalt tájékoztatási kötelezettségünknek tesz eleget, és biztosítja, hogy az Ön adatai kezelése átlátható, jogszerű és biztonságos módon történjen.

1. Adatkezelő megnevezése és elérhetőségei

Adatkezelő neve: Méz Harmónia
Székhely: Budapest, Fehérvári út 116c, 1116 Magyarország
Telefonos elérhetőség: +36704563704
E-mail cím: info@mezharmonia.shop
Weboldal: https://mezharmonia.shop

Az Adatkezelő a személyes adatok kezelése során adatfeldolgozókat is igénybe vehet, amelyekkel az adatkezelésre vonatkozó szerződést köt, és biztosítja, hogy az adatfeldolgozók is megfeleljenek a GDPR előírásainak.

2. Az adatkezelés hatálya és alapelvei

A Méz Harmónia az alábbi alapelvek mentén végzi adatkezelési tevékenységét:

Jogszerűség, tisztességes eljárás és átláthatóság (GDPR 5. cikk (1) bekezdés a) pont);
Célhoz kötöttség (az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik);
Adattakarékosság (csak azon adatokat kezeljük, amelyek az adatkezelés céljának megvalósításához szükségesek);
Pontosság (az adatok pontosak és naprakészek);
Korlátozott tárolhatóság (az adatokat csak a szükséges ideig tároljuk);
Integritás és bizalmas jelleg (az adatok biztonságos kezelése).

3. Kezelt személyes adatok köre, az adatkezelés célja és jogalapja

A Méz Harmónia az alábbi személyes adatokat kezelheti az egyes tevékenységek során:

3.1. Vásárlás és megrendelés folyamata

Kezelt adatok: név, szállítási cím, számlázási cím, e-mail cím, telefonszám, vásárolt termékek adatai, fizetési információk (bankkártya adatok kivételével, azokat a fizetési szolgáltató kezeli), IP-cím, rendelés időpontja.
Az adatkezelés célja: a szerződés teljesítése, a megrendelés feldolgozása, a termékek kiszállítása, a számlázás, a vásárlással kapcsolatos kommunikáció, a garanciális és szavatossági igények kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése, illetve a szerződés megkötését megelőzően a fogyasztó kérésére történő lépések megtétele.

3.2. Felhasználói fiók létrehozása és kezelése

Kezelt adatok: név, e-mail cím, telefonszám, szállítási és számlázási címek, jelszó (titkosított formában), rendelési előzmények.
Az adatkezelés célja: a felhasználói fiók működtetése, a vásárlási folyamat gyorsítása, a rendelési előzmények nyilvántartása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése.

3.3. Hírlevél-küldés és direkt marketing

Kezelt adatok: név, e-mail cím, esetenként telefonszám (amennyiben a fogyasztó ahhoz hozzájárult).
Az adatkezelés célja: tájékoztatás küldése a Méz Harmónia akcióiról, új termékeiről, hírlevelek, promóciós ajánlatok küldése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – a fogyasztó önkéntes, egyértelmű és tájékozott hozzájárulása. A hozzájárulás bármikor visszavonható az info@mezharmonia.shop címre küldött kérelemmel vagy a hírlevelekben található leiratkozási linkre kattintva.

3.4. Ügyfélszolgálati megkeresések és panaszkezelés

Kezelt adatok: név, e-mail cím, telefonszám, a megkeresés tartalma, a panasz leírása, a megkeresés időpontja.
Az adatkezelés célja: a fogyasztói megkeresések, panaszok kezelése és válaszadás.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és c) pont (jogi kötelezettség teljesítése – fogyasztóvédelmi nyilvántartás).

3.5. Weboldal működtetése, statisztikák és cookie-k

Kezelt adatok: IP-cím, böngésző típusa és verziója, látogatás időpontja, megtekintett oldalak, a weboldalon eltöltött idő, a felhasználó által használt eszköz adatai, cookie-k által gyűjtött információk.
Az adatkezelés célja: a weboldal működésének biztosítása, a felhasználói élmény javítása, a weboldal forgalmának elemzése, a biztonsági naplózás, a Google Ads hirdetések hatékonyságának mérése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) a marketing és statisztikai cookie-k esetében; a) pont és f) pont (jogos érdek) a technikai cookie-k esetében, amelyek a weboldal alapvető működéséhez szükségesek. A cookie-k használatáról és a hozzájárulás kezeléséről részletes tájékoztatást a weboldalon megjelenő cookie-nyilatkozat tartalmazza.

3.6. Google Ads és reklámcélú adatkezelés
A Méz Harmónia a Google Ads szolgáltatását veszi igénybe online hirdetési kampányai során. Ennek keretében:

A Google által gyűjtött adatok (IP-cím, böngészési előzmények, cookie-k) segítségével a hirdetések a felhasználók érdeklődési köréhez igazíthatók.
A Google Ads remarketing funkciója lehetővé teszi, hogy azok a felhasználók, akik korábban már látogatták a https://mezharmonia.shop oldalt, később más weboldalakon is láthassák a Méz Harmónia hirdetéseit.
Az adatkezelés jogalapja: a felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a weboldal látogatásakor a cookie-nyilatkozat elfogadásával ad meg.
A Google Ads adatkezelési gyakorlatáról bővebb információ a Google adatvédelmi szabályzatában található.

4. Az adatkezelés időtartama

A Méz Harmónia a személyes adatokat csak az adatkezelés céljának megvalósulásáig, illetve a jogszabályokban előírt határidőkig tárolja. Az egyes adatkezelési célokhoz tartozó tárolási időtartamok:

Szerződés teljesítéséhez kapcsolódó adatok (vásárlás, számlázás): a számviteli bizonylatok megőrzési kötelezettsége miatt a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 év.
Szavatossági és jótállási igényekkel kapcsolatos adatok: a Ptk. szerinti elévülési idő (2-5 év) figyelembevételével.
Hírlevél-küldéshez adott hozzájárulás alapján kezelt adatok: a hozzájárulás visszavonásáig, de legfeljebb a hozzájárulás megadásától számított 5 évig, amennyiben a felhasználó aktív kapcsolatban áll az Adatkezelővel.
Ügyfélszolgálati és panaszkezelési adatok: a panasz nyilvántartására vonatkozó jogszabályi előírások alapján 5 év.
Cookie-k által gyűjtött adatok: a cookie típusától függően (munkamenet cookie-k: a böngészési munkamenet végéig; tartós cookie-k: legfeljebb 2 évig).
Google Ads és remarketing adatok: a Google által meghatározott időtartamig, általában legfeljebb 540 napig.

Az adatkezelési időtartam lejártát követően az adatokat haladéktalanul és véglegesen töröljük, vagy anonimizáljuk, kivéve, ha az adatok további kezelése más jogszabályi kötelezettség vagy jogos érdek alapján szükséges.

5. Az adatok címzettjei és adatfeldolgozók

A Méz Harmónia a személyes adatokat bizalmasan kezeli, és azokat kizárólag az adatkezelési célok megvalósítása érdekében továbbítja az alábbi partnerei, adatfeldolgozói részére:

Szállítmányozási és logisztikai szolgáltatók (pl. futárszolgálatok) – a megrendelt termékek kiszállítása céljából;
Fizetési szolgáltatók (bankkártyás fizetés esetén a fizetés lebonyolításához szükséges adatok továbbítása);
Tárhelyszolgáltató – a weboldal üzemeltetéséhez és a rendszer biztonságához;
E-mail marketing szoftver szolgáltató – hírlevelek küldéséhez;
Google LLC (Google Ads, Google Analytics) – hirdetési és elemzési célokra;
Könyvelőiroda – számlázási és számviteli feladatok ellátásához;
Jogi és adótanácsadók – jogszabályi megfelelés biztosítása érdekében.

Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján és a GDPR-nak megfelelően járhatnak el. Az Adatkezelő minden adatfeldolgozóval írásbeli szerződést köt, amelyben rögzíti az adatkezelés feltételeit és biztonsági követelményeit.

6. Adattovábbítás harmadik országba

A Méz Harmónia által igénybe vett szolgáltatások (pl. Google szolgáltatások) esetén előfordulhat, hogy a személyes adatok az Európai Gazdasági Térségen (EGT) kívülre, például az Egyesült Államokba kerülnek továbbításra. Az ilyen adattovábbításokra a GDPR 44-49. cikkei szerinti garanciák mellett kerül sor:

Az Európai Bizottság által elfogadott szabványos szerződéses záradékok alkalmazásával;
A Google esetében a GDPR megfelelőségi kötelezettségek betartásával (pl. Google által vállalt adatvédelmi kötelezettségek);
Csak olyan harmadik országba történik adattovábbítás, ahol az adatvédelem szintje megfelelő, vagy az adattovábbítás egyedi esetben a felhasználó kifejezett hozzájárulásán alapul.

7. Az érintett jogai

A GDPR 15-22. cikkei alapján a természetes személy (érintett) az alábbi jogokkal élhet az Adatkezelő felé intézett írásbeli kérelem útján:

7.1. Hozzáférési jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy tájékoztatást kapjon arról, hogy személyes adatait kezeljük-e, és ha igen, hozzáférést kapjon az adatokhoz, valamint az adatkezelés részleteiről (cél, adatkörök, címzettek, tárolási idő, források, automatizált döntéshozatal ténye stb.).

7.2. Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett kérheti a pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

7.3. Törléshez való jog („az elfeledtetés joga”) (GDPR 17. cikk)
Az érintett jogosult arra, hogy kérje személyes adatainak törlését, ha:

az adatokra már nincs szükség az adatkezelés céljából;
visszavonta a hozzájárulását, és nincs más jogalap;
tiltakozik az adatkezelés ellen;
az adatokat jogellenesen kezelték;
az adatokat jogi kötelezettség teljesítéséhez törölni kell.
A törlés nem alkalmazható, ha az adatkezelés szükséges a véleménynyilvánítás szabadsága, jogi igények érvényesítése, vagy jogszabályi kötelezettség teljesítése érdekében.

7.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de ellenzi a törlést, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintettnek szüksége van azokra jogi igények érvényesítéséhez.

7.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a részére szolgáltatott, és az ő hozzájárulásán vagy szerződésen alapuló adatkezelés esetén a személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és továbbítsa azokat egy másik adatkezelőnek.

7.6. Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az Adatkezelő nem kezelheti tovább az adatokat, kivéve, ha az adatkezelést kényszerítő erejű jogos okok indokolják.

7.7. Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)
Az érintett jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen alapul, és joghatással járna rá. A Méz Harmónia nem alkalmaz profilalkotáson alapuló automatizált döntéshozatalt.

8. A hozzájárulás visszavonása

Ha az adatkezelés jogalapja a hozzájárulás (pl. hírlevél-küldés, cookie-k elfogadása, direkt marketing), az érintett bármikor, indokolás nélkül visszavonhatja azt. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását az alábbi módokon lehet kezdeményezni:

E-mailben az info@mezharmonia.shop címen;
Postai úton a Méz Harmónia székhelyére küldött levélben;
A hírlevelekben található „Leiratkozás” linkre kattintva.

9. Panasztételi jog

Az érintett jogosult panaszt tenni az adatkezeléssel kapcsolatban a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) vagy a lakóhelye szerinti tagállam felügyeleti hatóságánál.

A NAIH elérhetőségei:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az érintett bírósághoz is fordulhat jogorvoslatért, amennyiben úgy ítéli meg, hogy az Adatkezelő megsértette az adatkezelési jogait.

10. Adatbiztonság

A Méz Harmónia a GDPR 32. cikkében foglaltaknak megfelelően megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére, különösen:

SSL/TLS titkosítás a weboldal és az adatátvitel során;
Rendszeres biztonsági mentések és frissítések;
Hozzáférési jogosultságok szigorú korlátozása;
Tűzfalak és vírusvédelem alkalmazása;
Az alkalmazott adatfeldolgozók megfelelő szerződéses kötelezése az adatbiztonságra;
Belső adatvédelmi és biztonsági protokollok.

11. Cookie-k használata

A Méz Harmónia weboldala cookie-kat (sütiket) használ a jobb felhasználói élmény biztosítása, a weboldal működése, a statisztikák és a Google Ads hirdetések hatékonyságának mérése érdekében. A cookie-k kezeléséről és a hozzájárulás módjáról részletes információ a weboldalon megjelenő cookie-nyilatkozatban olvasható.

12. Gyermekek adatainak kezelése

A Méz Harmónia weboldala nem irányul gyermekekre, és tudatosan nem gyűjt 16 év alatti személyektől származó adatokat. Ha tudomásunkra jut, hogy 16 év alatti személy adatát kezeljük, haladéktalanul töröljük azokat. Szülői vagy törvényes képviselői hozzájárulás szükséges 16 év alatti gyermekek adatainak kezeléséhez.

13. Az adatvédelmi tájékoztató módosítása

A Méz Harmónia fenntartja a jogot jelen Adatvédelmi tájékoztató módosítására, különösen jogszabályi változások, technológiai fejlesztések vagy az adatkezelési gyakorlat változása esetén. A módosításokról a weboldalon értesítjük a felhasználókat. Javasoljuk, hogy időnként tekintse át az Adatvédelmi tájékoztatót.

14. Kapcsolat

Amennyiben kérdése van az adatkezeléssel kapcsolatban, vagy élni kíván valamelyik jogával, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeken:

Méz Harmónia
Budapest, Fehérvári út 116c, 1116 Magyarország
Telefon: +36704563704
E-mail: info@mezharmonia.shop
Weboldal: https://mezharmonia.shop