Adatvédelem és sütik

Azokat az adatokat gyűjtjük, amelyek a rendelés felvételéhez, kézbesítéséhez és az üzenetei megválaszolásához szükségesek. Személyes adatot nem adunk el, és senkinek nem adjuk át a saját marketingjéhez.

Az oldal hirdetési eszköze — a Meta-pixel — csak akkor kapcsol be, ha a sütikről szóló kártyán hozzájárul. Ha nemet mond, az oldal ugyanúgy működik.

Az eladó az Egyesült Királyságban letelepedett cég, amely az Európai Unióban élő fogyasztóknak értékesít, ezért ez a tájékoztató az EU általános adatvédelmi rendeletét (GDPR), amely a 3. cikk (2) bekezdése alapján alkalmazandó, valamint az Egyesült Királyság adatvédelmi szabályait (UK GDPR és Data Protection Act 2018) követi.

Az adatkezelő az eladó, az oldal alján feltüntetett cég. Ő szerzi be az általa értékesített árut, veszi fel a rendelését, erősíti meg telefonon, adja fel, szedi be a fizetést átvételkor, és intézi a visszaküldést és a szavatosságot.

Ugyanez a cég készítette és működteti ezt a weboldalt, ő futtatja a hirdetéseit a Facebookon és az Instagramon, és a hirdetési fiókok is az ő nevén vannak. Minden kérdéssel — rendelés, csomag, visszaküldés vagy az adatai — hozzá fordulhat.

A személyes adataival kapcsolatos ügyekben az adatvédelmi címre írjon: privacy@venistra.com. Az adatokkal kapcsolatos kérésekre 30 napon belül válaszolunk.

Rendeléskor: a nevét, a telefonszámát, a szállítási címet irányítószámmal és településsel, a terméket és az árát.

Ha üzenetet küld: a nevét, az e-mail-címét, a rendelésszámot, ha megadja, és az üzenetet.

Automatikusan: az IP-címet, amelyről a rendelés vagy az üzenet érkezett, és a böngészője alapvető technikai adatait, amelyek többek között a hamis rendelések felismerésére szolgálnak.

A sütikkel kapcsolatos döntését: a sütikártyán adott válaszát és annak időpontját.

Csak a hozzájárulásával: a Meta-pixel által gyűjtött adatokat, amelyeket alább ismertetünk.

A rendeléshez soha nem kérünk kártya- vagy bankszámlaadatot: a futárnak készpénzben fizet. Az egyetlen kivétel a visszatérítés, amikor e-mailben elkérjük a számlaszámot, ahová a pénzt küldjük.

A rendelés teljesítése — a megerősítő hívás, a futár, a visszaküldés és a szavatosság. Jogalap: az Ön és köztünk létrejött szerződés.

Az üzenetei megválaszolása. Jogalap: az Ön kérésére tett lépések, valamint az ügyfelek támogatásához fűződő jogos érdekünk.

Nyilvántartások vezetése — a számviteli és adózási nyilvántartások, amelyeket a jogszabály szerint egy cégnek meg kell őriznie. Jogalap: jogi kötelezettség.

A visszaélések megelőzése — a rendelések, IP-címek és telefonszámok ellenőrzése csalásra utaló jelek után, mielőtt az áru elindul. Jogalap: a vállalkozás és ügyfelei védelméhez fűződő jogos érdekünk.

Hirdetéseink mérése — hogy egy látogatás a Facebookon vagy az Instagramon futó hirdetésünkről érkezett-e, és rendeléssel végződött-e. Jogalap: az Ön hozzájárulása, amelyet bármikor visszavonhat.

Nem hozunk Önről kizárólag automatizált adatkezelésen alapuló olyan döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóan jelentős mértékben érintené.

Ez a teljes lista. Vercel Inc. (Egyesült Államok), a tárhelyszolgáltatónk és a domainünk regisztrátora: nála fut a weboldal, és ő kezeli minden látogatás technikai adatait, valamint a rajta keresztül érkező rendeléseket és üzeneteket. Adatfeldolgozó, adatfeldolgozási szerződés alapján.

Az adatai hozzánk érkeznek. Ha egy szolgáltató dolgozik nekünk — a rendelése telefonos megerősítésénél vagy technikai feladatoknál —, az utasításaink szerint jár el, csak azt látja, amit az adott feladat megkíván, és semmilyen saját célra nem használhatja fel.

Az Ön országának futárszolgálata vagy postai szolgáltatója megkapja a nevét, a címét, a telefonszámát és az ajtóban beszedendő összeget.

A vámhatóságok megkapják a szükséges adatokat, ha egy határátlépés ezt megköveteli.

Meta Platforms Ireland Limited (Dublin, Írország) — csak ha elfogadja a hirdetési sütiket: lásd a Meta-pixelről szóló részt.

A Facebook- és Instagram-hirdetési fiókok az eladó nevén vannak, aki fizeti őket, és felel értük. Személyes adatot nem adunk el.

A Metától semmi sem töltődik be, mielőtt válaszolna a sütikártyán, és csak akkor töltődik be, ha igent mond a hirdetési sütikre. Ellenkező esetben a pixel szkriptje le sem töltődik.

A hozzájárulásával a pixel a Meta Platforms Ireland Limited részére minden megnyitott oldalról PageView eseményt küld, rendelésenként egyszer pedig Lead eseményt a köszönőoldalról, a rendelés értékével, pénznemével és a termék nevével, azokkal a technikai adatokkal együtt, amelyeket a pixel a böngészőjéből és annak sütijeiből olvas ki (_fbp, valamint a Meta saját sütijei, például az fr).

Ezeknek az adatoknak az oldalainkon történő gyűjtése és a Metához való továbbítása tekintetében az eladó és a Meta Platforms Ireland Limited közös adatkezelők (GDPR 26. cikk; az Európai Unió Bíróságának a C-40/17. sz. Fashion ID ügyben hozott ítélete). Azért, amit a Meta ezután az adatokkal tesz, a Meta felel, saját adatvédelmi szabályzata szerint (facebook.com/privacy/policy).

Ugyanezzel a hozzájárulással, amikor elküldi a rendelést, szerverünk ezt a Lead eseményt közvetlenül is jelzi a Metának (Conversions API), hogy akkor is beszámítson, ha a böngészője letiltja a pixelt: a rendelés értékét és pénznemét, a terméket, az Ön IP-címét és böngészőjét, valamint telefonszámát, nevét, települését és irányítószámát hash formájában (SHA-256 – egyirányú kód, amelyet a Meta össze tud vetni a saját fiókjaival, de nem tud visszaalakítani az Ön adataivá). A hirdetési sütikhez adott hozzájárulása nélkül a rendeléséről semmi sem jut el a Metához. Ügyféllistát nem töltünk fel a Metának, és üzenet tartalmát soha nem küldjük el neki.

A rendelési adatok az Egyesült Királyságban lévő eladóhoz kerülnek; erre az Európai Bizottság Egyesült Királyságra vonatkozó megfelelőségi határozata vonatkozik.

A Vercel az Egyesült Államokban van: az adattovábbítás az EU–USA adatvédelmi keretrendszeren (EU–US Data Privacy Framework) és az Európai Bizottság általános szerződési feltételein (2021/914 határozat) alapul. A Meta a pixeladatokat ugyanezen keretrendszer alapján az Egyesült Államokban is kezelheti. Más ország nem kapja meg az adatait.

Teljesített rendelés: az üzleti év végétől számított 6 évig (cég- és adózási nyilvántartások az Egyesült Királyságban).

Soha meg nem erősített rendelés: 90 napig.

Üzenetek: az utolsó választól számított 24 hónapig.

Technikai naplók: 12 hónapig.

A sütikkel kapcsolatos válasza: 12 hónapig.

Az elállási és visszatérítési nyilvántartások: 6 évig.

Az egyes határidők végén az adatokat töröljük vagy anonimizáljuk.

Ez az oldal felnőtteknek árul háztartási termékeket, kerti szerszámokat és olvasószemüveget. Nem 16 év alattiaknak szól, és tudatosan nem gyűjti az adataikat. Ha szülőként vagy gondviselőként úgy gondolja, hogy egy gyermek küldött nekünk valamit, jelezze ezen a címen: privacy@venistra.com, és töröljük.

Díjmentesen kérhet hozzáférést az adataihoz és másolatot, helyesbítést, törlést, ha jogszabály nem kötelez a megőrzésükre, az adatkezelés korlátozását és adathordozhatóságot, és indokolás nélkül tiltakozhat minden olyan felhasználás ellen, amely a jogos érdekünkön alapul, vagy marketingcélú. A hirdetési sütikhez adott hozzájárulását bármikor visszavonhatja a minden oldal alján található sütivezérlővel.

Kérését ide küldje: privacy@venistra.com, azzal a telefonszámmal, amellyel rendelt, vagy a rendelésszámmal, hogy megtaláljuk a megfelelő nyilvántartást. 30 napon belül válaszolunk, és ez semmibe sem kerül.

Először nekünk jelezze, ezen a címen: privacy@venistra.com. Díjmentesen panaszt tehet annak az országnak az adatvédelmi hatóságánál is, ahol él vagy dolgozik; Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu). Az eladó saját felügyeleti hatósága az egyesült királyságbeli Information Commissioner's Office (ico.org.uk).

Az oldal működéséhez néhány bejegyzés kell: a sütikártyán adott válasza, és az ajánlati oldalakon az imént elküldött rendelése. Hirdetési célú elem semmi sem töltődik be, amíg nem engedélyezi. Az első látogatáskor az oldal szélén megnyílik egy kártya három egyenrangú gombbal: „Igen, mindet”, „Csak az alapvetők” és „Én választok”. A válaszát 12 hónapig őrizzük, utána újra megkérdezzük; a minden oldal alján található „Sütiválasztás módosítása” hamarabb is visszahozza a kártyát.

A süti kis szöveges fájl, amelyet egy weboldal az eszközén elment; a helyi tároló (local storage) úgy őriz meg egy értéket az eszközön, hogy azt nem küldi el minden kéréssel. Ez az oldal főként helyi tárolót használ; itt mindkettőt felsoroljuk.

Ezek nélkül az oldal nem tudja elvégezni, amit kért. Mindegyiket csak ez az oldal olvassa.

vns_ck_pref — helyi tároló: a sütikártyán adott válasza és annak időpontja. 12 hónap.

vns_lead_… — helyi tároló, az ajánlati oldalakon: az imént elküldött nevet, telefonszámot és címet viszi át a köszönőoldalra, amely megmutatja, melyik számon hívjuk majd. Amíg újra meg nem rendeli ugyanazt a terméket, vagy nem törli az oldal adatait.

vns_lead_lock_… — helyi tároló: a telefonszám utolsó hét számjegye és az űrlap elküldésének időpontjai, hogy ugyanarról a számról 24 órán belül ne lehessen harmadik rendelést leadni ugyanarra a termékre. Amíg nem törli az oldal adatait.

vns_sent_… — helyi tároló: jelzi, hogy erről a böngészőről már elment egy rendelés, így egy dupla koppintásból nem lesz két csomag. Amíg nem törli az oldal adatait.

vns_conv_… — helyi tároló, értéke 1: jelzi, hogy egy rendelés Lead eseményét már számoltuk, így az oldal frissítése nem számolhatja kétszer. Amíg nem törli az oldal adatait.

Az űrlap biztonsági tokenje — nincs tárolva: az űrlap megnyitásakor kéri le az oldal, és 15 percig az oldal memóriájában marad. Azt igazolja, hogy az űrlapot a saját oldalainkról küldték.

Statisztikai célra semmit sem tárolunk. Ez az oldal semmilyen analitikai terméket nem használ.

A Meta-pixel csak az „Igen, mindet” után töltődik be, vagy ha az „Én választok” alatt bekapcsolja a hirdetést. Minden oldalról PageView eseményt küld, rendelésenként pedig egy Lead eseményt a köszönőoldalról, a rendelés értékével, pénznemével és a termék nevével. Sütik: _fbp ezen a domainen (90 nap), és a Meta saját sütijei, például az fr a facebook.com domainen (90 nap). Szolgáltató: Meta Platforms Ireland Limited, Dublin — adatvédelmi szabályzat: facebook.com/privacy/policy.

Ha a „Csak az alapvetők” lehetőséget választja, a pixel soha nem töltődik be, az oldal pedig pontosan ugyanúgy működik.

A minden oldal alján található „Sütiválasztás módosítása” visszahozza a kártyát. Az új válasz attól a pillanattól felváltja a régit. Az oldal adatait a böngészőjében is törölheti. A hozzájárulás visszavonása megállítja a további adatgyűjtést; azt nem teszi semmissé, amit a hozzájárulás ideje alatt gyűjtöttünk.

Ha közvetlenül a Metával intézkedne, használja a Facebook- vagy Instagram-fiókja beállításai között a hirdetési beállításokat.