Adatvédelmi Tájékoztató

1. Adatkezelő

Név: Fix Tools Kft.
Székhely: 6000 Kecskemét, Kuruc krt. 6.
E-mail: rendeles@nemcsakszerszambolt.hu
Telefon: +36 76 459 189
Cégjegyzékszám: 01 09 999999
Adószám: 12345678-2-41
Nyilvántartásba vevő bíróság: Fővárosi Törvényszék Cégbírósága
Tárhelyszolgáltató: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (privacy@vercel.com)

2. Az adatkezelés jogalapja

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései alapján történik.

Az adatkezelés jogalapja az adatkezelés céljától függően: a) az érintett hozzájárulása (pl. hírlevél, opcionális analitikai és marketing sütik), b) szerződés teljesítése (pl. megrendelés, regisztráció), c) jogi kötelezettség (pl. számviteli megőrzés), f) jogos érdek (pl. visszaélések megelőzése, Barion Pixel, webáruház biztonsága), az Infotv. és a GDPR 6. cikk (1) bekezdése szerint.

3. Kezelt személyes adatok köre

• Regisztráció és fiók: név, e-mail-cím, telefonszám, jelszó (titkosítva), mentett címek Google bejelentkezés esetén a szolgáltató által megosztott profiladatok
• Vásárlás: számlázási és szállítási cím, név, e-mail, telefonszám, rendelés tartalma, fizetési mód, Barion tranzakciós azonosítók (kártyaadat nem kerül tárolásra)
• Hírlevél és marketing: e-mail-cím, feliratkozás forrása, kampány-interakciók (nyitás, kattintás), leiratkozás időpontja
• Elhagyott kosár: e-mail-cím és kosár tartalma, ha a vásárlás nem fejeződött be és a funkció engedélyezett
• Visszaküldés, elállás, garancia: kapcsolattartási adatok, rendelés azonosítók, visszaküldés oka, nyilatkozat tartalma
• Értékelések: felhasználói azonosító, értékelés szövege, rendeléshez kapcsolódó ellenőrzés
• Technikai adatok: IP-cím (biztonság, rate limit), böngésző típusa, munkamenet-azonosítók, sütik és helyi tárolók (lásd Süti szabályzat)
• Keresés: keresőkifejezés, találatok száma (ha engedélyezett)
• Látogatottsági összesítők: oldal- és termékmegtekintések száma sütik és látogatóazonosító nélkül, a webáruház működtetéséhez és fejlesztéséhez

4. Az adatkezelés célja

• Megrendelések teljesítése, szállítás szervezése, kapcsolattartás
• Számviteli és adózási kötelezettségek teljesítése
• Felhasználói fiók kezelése, hitelesítés (e-mail/jelszó, Google OAuth)
• Hírlevél és marketing kommunikáció (kizárólag hozzájárulás alapján)
• Webáruház működtetése, fejlesztése, visszaélések megelőzése
• Elállási, visszaküldési és garanciális igények intézése

5. Adatkezelés időtartama

Regisztrációs adatok: a fiók fennállásáig, törlési kérelem esetén a jogszabályban előírt megőrzési kötelezettségek figyelembevételével. Rendelési és számlázási adatok: 8 év (számviteli törvény). Hírlevél: leiratkozásig. Sütik: a Süti szabályzatban feltüntetett időtartam. Keresési naplók és kampány-események: legfeljebb 24 hónap, hacsak rövidebb megőrzés indokolt.

6. Adatfeldolgozók és adattovábbítás

Személyes adatokat az alábbi adatfeldolgozóknak továbbítunk vagy velük közösen kezeljük, kizárólag a szolgáltatás nyújtásához szükséges körben:

• Supabase (adatbázis, hitelesítés): EU/EEA adatközpont
• Vercel Inc. (tárhely, alkalmazás futtatás): USA, megfelelő garanciák (SCC)
• Resend (e-mail küldés): USA, megfelelő garanciák (SCC)
• Barion Payment Zrt. (online fizetés): Magyarország
• Futárszolgálatok (GLS, MPL, Foxpost stb.): szállítási név, cím, telefon
• Google LLC (bejelentkezés OAuth): szerződés teljesítése / hozzájárulás szerint
• Cloudflare R2 (média/tartalom): termékképek, nem tipikus vásárlói PII

7. Sütik és helyi tárolás

A Webáruház sütiket és böngésző helyi tárolót (localStorage) használ. Részletes leírás: Süti szabályzat

• Szükséges: munkamenet, kosár, süti-hozzájárulás (nem igényel hozzájárulást)

8. Az érintett jogai

A Felhasználó az alábbi jogokkal élhet:

• Hozzáférés joga (tájékoztatás kérése a kezelt adatokról)
• Helyesbítés joga (pontatlan adatok kijavítása a fiók beállításaiban)
• Törlés joga („elfeledtetés")
• Adatkezelés korlátozásának joga
• Adathordozhatóság joga
• Tiltakozás joga (különösen marketing esetén)
• Hozzájárulás visszavonásának joga (pl. hírlevél leiratkozás, süti beállítások)

Kérelmek: rendeles@nemcsakszerszambolt.hu. Válaszadási határidő: legfeljebb 1 hónap (GDPR 12. cikk). Hírlevél leiratkozás: e-mailben vagy a hírlevélben található linken.

9. Jogorvoslat

Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

10. Adatbiztonság

Az Üzemeltető megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról (hozzáférés-szabályozás, titkosítás átvitel közben, naplózás). Az adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá.

11. Nemzetközi adattovábbítás

Egyes adatfeldolgozók (pl. Vercel, Resend, Google, Meta) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az Üzemeltető az Európai Bizottság által jóváhagyott standard szerződéses klauzulákat (SCC) vagy egyéb GDPR 46. cikk szerinti garanciákat alkalmaz.

12. Gyermekek adatai

A Webáruház nem 18 év alatti személyek számára készült. Tudatosan nem gyűjtünk kiskorúaktól személyes adatot. Ha ilyen adat kezeléséről tudomást szerezünk, töröljük.

13. Automatizált döntéshozatal

Az Üzemeltető nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettet joghatással vagy hasonlóan jelentős mértékben érintő döntést.