Adatvédelmi tájékoztató

1. Az adatkezelő és elérhetőségei

A jelen tájékoztató szerinti adatkezelő a Meadowpathpartners Kft., székhelye: 6000 Kecskemét, Méhész utca 14., Magyarország. Kapcsolattartási e-mail-cím: info@meadowpathpartners.com, telefonszám: +36 30 684 2175. Az adatkezelő méz, méhészeti termékek és ajándékcsomagok értékesítésével, valamint kapcsolódó ügyféltájékoztatással foglalkozik.

Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti elérhetőségeken lehet kapcsolatba lépni velünk. Külön adatvédelmi tisztviselő kijelölésére jelen működési körben nem került sor; az adatvédelmi ügyeket az adatkezelő ügyvezetése koordinálja.

2. A tájékoztató célja és jogszabályi háttér

A tájékoztató ismerteti, hogyan kezeljük a meadowpathpartners.com weboldal látogatóinak, érdeklődőinek, vásárlóinak, üzleti partnereinek és kapcsolattartóinak személyes adatait. Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, a 2001. évi CVIII. törvény, a 2008. évi XLVIII. törvény, valamint a polgári jogi, számviteli és fogyasztóvédelmi szabályok irányadók.

Az adatkezelő az adatminimalizálás, célhoz kötöttség, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvei szerint jár el. Személyes adatot csak meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezelünk.

3. Kapcsolatfelvétel és ajánlatkérés

Kapcsolatfelvételkor kezelhetjük az érintett nevét, szervezetét, e-mail-címét, telefonszámát, az üzenet tartalmát, a kapcsolatfelvétel időpontját és az ügy intézéséhez szükséges további adatokat. A kötelező adatok nélkül a megkeresés megválaszolása nem lehetséges.

Az adatkezelés célja a megkeresés fogadása, azonosítása, megválaszolása, ajánlat készítése és az ezt követő kommunikáció. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a megkeresés szerződés megkötését előzi meg, egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatokat az ügy lezárását követően általában legfeljebb 12 hónapig, jogvita esetén az igényérvényesítési idő végéig őrizzük meg.

4. Megrendelés, teljesítés és számlázás

Megrendelés esetén kezelhetjük a vásárló nevét, számlázási és szállítási címét, e-mail-címét, telefonszámát, a megrendelt termékeket, mennyiséget, árat, fizetési és szállítási adatokat, valamint a rendeléshez kapcsolódó kommunikációt. Bankkártyaadatokat az adatkezelő nem tárol; ilyen adatokat kizárólag a választott pénzforgalmi szolgáltató kezelhet saját tájékoztatója szerint.

A szerződés teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A számla és könyvelési bizonylatok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, a magyar számviteli és adójogi kötelezettségek teljesítése érdekében. A számviteli dokumentumokat a vonatkozó törvényi időtartamig, jellemzően nyolc évig őrizzük meg.

5. Panaszok, jótállási és fogyasztóvédelmi ügyek

Panasz, elállás, kellékszavatossági vagy egyéb fogyasztói igény esetén kezeljük az ügyfél azonosító és kapcsolattartási adatait, a vásárlás adatait, az igény leírását, az igazoló dokumentumokat, a válaszokat és az ügy lezárásának adatait. Az adatkezelés célja a jogszabályi kötelezettségek teljesítése, a panasz kivizsgálása és a jogi igények kezelése.

Jogalap a GDPR 6. cikk (1) bekezdés c) pontja, illetve jogi igények esetén a GDPR 6. cikk (1) bekezdés f) pontja. A panaszkezelési iratokat a fogyasztóvédelmi szabályokban előírt időtartamig, általában három évig, jogvita esetén ennél hosszabb ideig is megőrizhetjük.

6. Hírlevél és közvetlen üzletszerzés

Hírlevelet vagy reklámcélú elektronikus üzenetet kizárólag előzetes, önkéntes, konkrét és egyértelmű hozzájárulás alapján küldünk. A hozzájárulás bármikor, indokolás nélkül visszavonható az üzenetben megadott leiratkozási lehetőséggel vagy az info@meadowpathpartners.com címre küldött kéréssel.

A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A leiratkozást követően az adatokat marketingcélra nem használjuk; a tiltás bizonyíthatóságához minimális nyilvántartási adatot jogos érdek alapján megőrizhetünk.

7. Weboldalhasználat, naplóadatok és sütik

A weboldal technikai működése során a tárhelyszolgáltató szervernaplókat kezelhet, amelyek tartalmazhatják az IP-címet, a hozzáférés időpontját, a kért fájlt, a böngésző és az operációs rendszer alapadatait, valamint hibakódokat. Ezek célja az informatikai biztonság, a hibakeresés és a szolgáltatás rendelkezésre állásának fenntartása. Jogalapunk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A weboldal alapállapotban nem alkalmaz külső analitikai, reklám- vagy közösségimédia-követő megoldást. A sütik és helyi tárolók részletes szabályait a Süti tájékoztató tartalmazza.

8. Adatfeldolgozók és címzettek

Személyes adatokhoz kizárólag azok a munkatársak és szerződéses partnerek férhetnek hozzá, akiknek ez feladatuk ellátásához szükséges. Adatfeldolgozó lehet különösen a tárhelyszolgáltató, informatikai karbantartó, könyvelő, számlázási szolgáltató, futár- vagy csomagküldő szolgáltató és pénzforgalmi szolgáltató.

Az adatfeldolgozókat írásbeli szerződés köti, csak dokumentált utasításaink szerint járhatnak el, és megfelelő technikai, szervezési intézkedéseket kötelesek alkalmazni. Hatóság vagy bíróság részére csak jogszabályi kötelezettség vagy kötelező határozat alapján továbbítunk adatot.

9. Adattovábbítás harmadik országba

Az adatkezelő elsődlegesen az Európai Gazdasági Térségen belül működő szolgáltatókat vesz igénybe. Amennyiben személyes adat harmadik országba kerülne, az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciák, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű mechanizmus alapján történhet.

10. Adatbiztonság

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ide tartozik a hozzáférések korlátozása, erős hitelesítés, rendszeres frissítés és mentés, a jogosultságok felülvizsgálata, titkosított adatátvitel alkalmazása, incidenskezelési eljárás és a munkatársak adatvédelmi tájékoztatása.

Adatvédelmi incidens esetén dokumentáljuk az eseményt, megvizsgáljuk annak kockázatát, és szükség esetén a tudomásszerzéstől számított 72 órán belül bejelentést teszünk a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatjuk.

11. Az érintettek jogai

Az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelés esetén kérheti az adathordozhatóságot. Hozzájárulását bármikor visszavonhatja.

A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesítjük. Összetett vagy nagyszámú kérelem esetén ez további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatjuk. A kérelem teljesítése díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy ismétlődő kérelmeket.

12. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

13. Jogorvoslat

Adatkezeléssel kapcsolatos panasz esetén elsőként kérjük, forduljon hozzánk az info@meadowpathpartners.com címen. Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulni. A NAIH postacíme: 1363 Budapest, Pf. 9.; székhelye: 1055 Budapest, Falk Miksa utca 9–11.

14. Módosítások

A tájékoztatót jogszabályváltozás, szolgáltatásfejlesztés vagy adatkezelési gyakorlatunk módosulása esetén frissíthetjük. A hatályos változat mindig ezen az oldalon érhető el; lényeges változásról megfelelő módon külön tájékoztatást adunk.