Adatvédelmi tájékoztató

Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk, amikor Ön meglátogatja ezt az oldalt, rendelést ad le vagy kapcsolatba lép velünk, miért tesszük ezt, és milyen jogok illetik meg. Az általános adatvédelmi rendelet (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint járunk el. Ahol alkalmazandó, figyelembe vesszük a személyes adatok védelméről szóló 6698. számú török törvényt (KVKK) is.

1. Ki az adatkezelő?

Adatkezelő:

A személyes adatokkal kapcsolatos bármilyen kérdésével vagy kérelmével a fenti elérhetőségeken fordulhat hozzánk.

2. Milyen adatokat kezelünk?

• Rendelési adatok: név, szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek, rendelésszám és összegek, az esetleges rendelési megjegyzés, valamint az az időpont, amikor elfogadta a szerződéskötést megelőző tájékoztatást. A visszaélések megelőzése érdekében a rendeléssel együtt IP-címének rövidített, egyirányú kivonatát (hash, álnév) is tároljuk.
• Fizetési adatok: az Ön banki átutalásának adatai, például a fizető neve, az összeg, a dátum és a közlemény. Bankkártyaadatokat soha nem kapunk, mivel kártyás fizetést nem fogadunk el.
• Kommunikáció: az e-mailben, telefonon vagy WhatsAppon nekünk küldött üzenetek tartalma és a válaszaink.
• Technikai adatok: IP-cím, böngészőtípus, a meglátogatott oldalak és a látogatás időpontja, amelyeket a szervernaplók biztonsági és hibaelhárítási célból rögzítenek.
• Linkkattintások: ha a „Vásárlás a ROOT-nál” gombra kattint, szerverünk rögzíti a terméket, az időpontot, az oldal nyelvét, azt a ROOT-webáruházat, ahová továbbítjuk, a hozzávetőleges országot (a tárhelyszolgáltatónk által megadott helyadatokból), a hivatkozó weboldalt, valamint IP-címének és böngészőazonosítójának rövidített, egyirányú kivonatát (hash, álnév). IP-címét olvasható formában nem tároljuk, ehhez sütit nem használunk, és a bejegyzést nem kapcsoljuk össze az Ön nevével. Az adatokat arra használjuk, hogy a megfelelő ROOT-webáruházba irányítsuk, és lássuk, mely oldalak hasznosak.
• Termékértékelések: ha az oldalon található űrlapon értékelést küld be, kezeljük a nevét (az értékeléssel együtt nyilvánosan megjelenik), az értékelését és annak szövegét, az e-mail-címét (soha nem tesszük közzé; csak akkor használjuk, ha az értékeléssel kapcsolatban fel kell vennünk Önnel a kapcsolatot), valamint a kéretlen tartalmak kiszűrése érdekében IP-címének rövidített, egyirányú kivonatát. Az értékeléseket csak ellenőrzés után tesszük közzé.
• Analitikai adatok: kizárólag az Ön hozzájárulásával (lásd az 5. pontot).

Ezeket az adatokat közvetlenül Öntől (rendelési űrlap, üzenetek, értékelési űrlap), automatikusan a böngészőjéből (szervernaplók, kattintási adatok és – kizárólag hozzájárulásával – Google Analytics), a bankunktól (a beérkező átutalás adatai) és a ROOT-tól (a ROOT-nál nyilvántartott rendelésszám és a csomag követési adatai) kapjuk. Harmadik felektől nem vásárolunk adatokat.

3. Miért és milyen jogalapon kezeljük az adatokat?

• A rendelés teljesítése és kézbesítése, ideértve a ROOT-nál történő leadását és az állapotértesítő e-maileket: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Az adó- és számviteli jogszabályok által előírt nyilvántartások vezetése: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
• Kérdéseinek megválaszolása: szerződés teljesítése vagy a szerződéskötést megelőző lépések, illetve a válaszadáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés b) és f) pont).
• Az oldal biztonsága és működése, valamint a linkkattintások számlálása: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Az Ön által beküldött értékelések közzététele és a kéretlen tartalmak kiszűrése: az értékelés beküldésekor adott hozzájárulása, valamint a visszaélések megelőzéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés a) és f) pont).
• Látogatottsági statisztikák a Google Analytics 4 segítségével: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulását bármikor visszavonhatja.

A rendelési adatok megadása a szerződés megkötéséhez szükséges; nélkülük a rendelést nem tudjuk teljesíteni. Automatizált döntéshozatalt és profilalkotást nem végzünk.

4. Kinek továbbítjuk az adatokat?

• ROOT (Root Wellness, LLC, USA): a rendelés teljesítéséhez a ROOT webáruházában adjuk le az Ön nevével, szállítási címével és a kézbesítéshez szükséges elérhetőségeivel. A ROOT és szállítópartnerei ezeket az adatokat a csomag feladása céljából kezelik.
• Bankunk: a fizetés fogadásához és szükség esetén a visszatérítéshez.
• Tárhely- és e-mail-szolgáltatók: a nevünkben kezelik az adatokat, hogy az oldal működjön, és a rendelési e-mailek kiküldhetők legyenek.
• WhatsApp: ha WhatsAppon ír nekünk, üzeneteit a szolgáltató (WhatsApp Ireland Ltd., Meta-csoport) is kezeli a saját szabályai szerint. E-mailben is bármikor elérhet minket.
• Google (Google Analytics 4): kizárólag akkor, ha az analitikai sütikhez hozzájárult.
• Hatóságok: ha jogszabály erre kötelez.

Adatait nem adjuk el, nem küldünk Önnek marketingcélú e-maileket, és adatait sem saját, sem harmadik felek reklámjaihoz nem használjuk fel.

5. Sütik és statisztikák

A webáruház a böngészőjében csak azt tárolja, ami a működéséhez szükséges: a kosarát és a sütibeállítását (helyi tárhely). A látogatóknak nem állítunk be nyelvi, bejelentkezési vagy reklámcélú sütiket. A Google Analytics csak azután indul el, hogy a sütisávon az „Analitikai sütik engedélyezése” gombra kattintott; addig egyáltalán nem töltődik be. Nem használjuk a Meta Pixelt, a Google Tag Managert vagy más marketingcélú követőeszközt. A részleteket a Sütikezelési tájékoztatóban találja.

6. Adattovábbítás az EU-n kívülre

A ROOT székhelye az Egyesült Államokban van. A rendelés leadásakor ezért rendelési adatait az USA-ba továbbítjuk. Ez a továbbítás a velünk kötött szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) bekezdés b) pont). Ha engedélyezi a Google Analyticset, adatait a Google is kezelheti az USA-ban. A Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított; a továbbítás az Európai Bizottság megfelelőségi határozatán alapul (GDPR 45. cikk).

7. Meddig őrizzük az adatokat?

• Rendelési és fizetési adatok: az adó- és számviteli jogszabályok által előírt ideig (az alkalmazandó jogtól függően jellemzően 5–8 évig).
• Üzenetek: a kérdés megválaszolásához szükséges ideig, majd legfeljebb 2 évig, ha nem kapcsolódnak rendeléshez.
• Értékelések: amíg az értékelés közzé van téve; ha kéri az eltávolítását, e-mail-címével együtt töröljük.
• Szervernaplók és kattintási adatok: korlátozott ideig, általában legfeljebb 12 hónapig.
• Analitikai adatok: a Google Analytics megőrzési beállításai szerint, legfeljebb 14 hónapig.

8. Az Ön jogai

Önnek joga van az adataihoz való hozzáféréshez (GDPR 15. cikk), azok helyesbítéséhez (16. cikk), törléséhez (17. cikk), az adatkezelés korlátozásához (18. cikk) és az adathordozhatósághoz (20. cikk). Megadott hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

Tiltakozáshoz való jog: ha adatait jogos érdek alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont), saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen (GDPR 21. cikk).

Jogait az 1. pontban megadott elérhetőségeken gyakorolhatja. Egy hónapon belül válaszolunk. Joga van panaszt tenni a felügyeleti hatóságnál is (GDPR 77. cikk): Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), illetve annak az EU-tagállamnak a felügyeleti hatóságánál, ahol él. Jogai megsértése esetén bírósághoz is fordulhat.

9. Adatbiztonság

Az oldal titkosított kapcsolatot (HTTPS) használ. A rendelési adatokhoz való hozzáférést arra korlátozzuk, ami a rendelések teljesítéséhez szükséges.

10. Más weboldalakra és szolgáltatásokra mutató linkek

Oldalaink a ROOT webáruházára mutató linkeket tartalmaznak, és WhatsAppon is kapcsolatba léphet velünk. Ha egy ilyen linket követ vagy ilyen szolgáltatást használ, az adott szolgáltató saját adatvédelmi szabályai érvényesek (a ROOT esetében lásd a ROOT adatvédelmi szabályzatát). Arra, hogy ezek a szolgáltatók hogyan kezelik az Ön adatait, nincs befolyásunk.

11. Gyermekek

Ez az oldal nem gyermekeknek szól, rendelést csak 18. életévét betöltött személy adhat le. Gyermekek személyes adatait tudatosan nem gyűjtjük. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, írjon nekünk, és töröljük azokat.

12. Módosítások

Ezt a tájékoztatót módosítjuk, ha gyakorlatunk vagy a jogszabályok változnak. A hatályos változat mindig ezen az oldalon olvasható.

reCAPTCHA

Űrlapjainkon a spam és a visszaélések megelőzésére a Google reCAPTCHA szolgáltatást használhatjuk. A reCAPTCHA elemzés céljából információkat küldhet a Google-nak az eszközéről és böngészési viselkedéséről (IP-cím, sütik, egér- és képernyő-interakciók); a szolgáltatásra a Google adatvédelmi irányelvei és szolgáltatási feltételei vonatkoznak.