1. Bevezető rendelkezések

Az Idea Works Kft. mint adatkezelő fontosnak tartja a személyes adatok védelmét és az érintettek információs önrendelkezési jogát.

Jelen tájékoztató a www.phoenix3dlab.hu webáruház működésével, a vásárlással, a termékek gyártásával és kiszállításával, a számlázással, a kapcsolattartással, a panaszkezeléssel, a weboldal látogatottságának mérésével és a marketingtevékenységgel kapcsolatos adatkezeléseket ismerteti.

Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény és más alkalmazandó jogszabályok alapján kezeli.

Az adatkezelés során az adatkezelő törekszik a jogszerűség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság és megfelelő adatbiztonság követelményeinek betartására.

2. Az adatkezelő adatai

Az érintettek az adatkezeléssel kapcsolatos kérdéseiket, észrevételeiket és kérelmeiket az adatkezelő megadott elérhetőségein terjeszthetik elő.

Az adatkezelőnek külön adatvédelmi tisztviselő kijelölésére kizárólag akkor áll fenn kötelezettsége, ha annak jogszabályi feltételei teljesülnek.

3. A kezelt adatok köre, célja és jogalapja

A Phoenix 3Dlab webáruház a működéséhez szükséges személyes adatokat kezeli. Az egyes adatkezelések célját, jogalapját és megőrzési idejét az alábbi táblázat foglalja össze.

Az egyes adatok megőrzése a jogszabályi kötelezettségek, az adott adatkezelési cél, valamint a jogi igények érvényesítésének függvényében eltérhet.

A szerződés teljesítéséhez szükséges adatok megadása a vásárlás feltétele. Ezek hiányában az Eladó a megrendelést nem minden esetben tudja teljesíteni.

A marketing- és analitikai hozzájárulás nem feltétele a vásárlásnak.

4. Adatfeldolgozók és külső szolgáltatók

A webáruház működéséhez az adatkezelő különböző informatikai, fizetési, számlázási és logisztikai szolgáltatókat vesz igénybe.

A szolgáltatók a feladatuk ellátásához szükséges adatokhoz férhetnek hozzá. Az adatkezelésben betöltött szerepük az adott szolgáltatástól függően adatfeldolgozói, önálló adatkezelői vagy közös adatkezelői is lehet.

4.1. Tárhelyszolgáltató – Rackhost

4.2. Számlázás – Billingo

4.3. Bankkártyás fizetés – Stripe

4.4. Csomagszállítás – GLS

4.5. Csomagszállítás – MPL

4.6. Könyvelés

5. Google Analytics – látogatottsági mérés

A Phoenix 3Dlab webáruház Google Analytics szolgáltatást használ a weboldal látogatottságának és működésének elemzésére.

A szolgáltatás segítségével statisztikai információk nyerhetők például az oldalmegtekintésekről, a látogatások alakulásáról, a használt eszközökről, a forgalmi forrásokról és a webshop használatáról.

A szolgáltató a Google cégcsoporthoz tartozó, az adott szolgáltatás feltételeiben meghatározott vállalkozás.

A szolgáltatás a beállításoktól függően online azonosítókat, eszközadatokat és böngészési eseményeket kezelhet.

5.1. Az adatkezelés jogalapja

A hozzájárulást igénylő analitikai adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A látogató az analitikai célú adatkezeléshez a CookieYes felületén járulhat hozzá.

5.2. Hozzájárulás visszavonása

A látogató a hozzájárulását a weboldal sütihozzájárulási felületén bármikor módosíthatja vagy visszavonhatja.

A visszavonás a korábban jogszerűen végzett adatkezelést nem érinti.

További információ: Google adatvédelmi irányelvek

6. Meta Pixel – hirdetésmérés

A Phoenix 3Dlab webáruház Meta Pixel technológiát használ a Facebook és Instagram hirdetések eredményességének mérésére, valamint hozzájárulás esetén hirdetési célcsoportok kialakítására.

A technológia a tényleges beállításoktól függően az alábbi eseményeket kezelheti:

• weboldal megtekintése;
• termékoldal megtekintése;
• termék kosárba helyezése;
• pénztárfolyamat megkezdése;
• vásárlás megtörténte;
• hirdetési interakciók.

A továbbított adatok tartalmazhatnak online azonosítókat, eszközadatokat, az esemény időpontját, a termékazonosítót, a vásárlás értékét, illetve a Meta által alkalmazott azonosítókat.

Az adatkezelésben a Meta Platforms Ireland Limited is részt vehet, az adott műveletre vonatkozó szerződéses feltételek szerint.

6.1. Hozzájárulás

A hozzájárulást igénylő marketingcélú követés a látogató előzetes, önkéntes hozzájárulásán alapul.

A marketingcélú sütik és követési technológiák használatáról a látogató a CookieYes felületén dönthet.

6.2. Profilalkotás

A Meta által kezelt hirdetési adatok felhasználhatók személyre szabott hirdetési célcsoportok kialakítására, az adott szolgáltatás adatvédelmi szabályai és a szükséges hozzájárulások szerint.

Az Idea Works Kft. a webáruházban történő vásárlásról nem hoz kizárólag automatizált, a GDPR 22. cikke szerinti jelentős joghatású egyedi döntést.

Meta adatvédelmi tájékoztató: facebook.com/privacy/policy

7. CookieYes – sütihozzájárulás kezelése

A webáruház a CookieYes hozzájáruláskezelő szolgáltatást használja.

A CookieYes segítségével a látogatók tájékoztatást kaphatnak a weboldal által használt sütikről, és kezelhetik a hozzájárulást igénylő adatkezelési beállításokat.

A CookieYes szolgáltatója a szolgáltatási feltételekben megjelölt CookieYes-vállalkozás.

Weboldal: www.cookieyes.com

7.1. A sütik kategóriái

7.2. A hozzájárulás kezelése

A webáruház a CookieYes felületén biztosítja a sütipreferenciák kezelését.

Az adott sütik pontos megnevezése, szolgáltatója, felhasználási célja és élettartama a CookieYes aktuális sütilistájában tekinthető meg.

A hozzájáruláskezelő a döntések igazolásához kapcsolódóan technikai azonosítókat, időpontokat és hozzájárulási állapotokat kezelhet.

A CookieYes adatkezelési információi: CookieYes Privacy Policy

8. Hírlevél és marketingkommunikáció

A Phoenix 3Dlab webáruház jelenleg nem működtet hírlevél-feliratkozási szolgáltatást.

Az adatkezelő a vásárláskor megadott e-mail-címeket nem használja fel automatikusan reklámcélú hírlevelek küldésére.

A rendelés teljesítésével, fizetéssel, kiszállítással, garanciával és panaszkezeléssel kapcsolatos elektronikus üzenetek nem minősülnek önmagukban reklámcélú hírlevélnek.

Amennyiben az adatkezelő a jövőben hírlevélküldést vezet be, annak megkezdése előtt külön tájékoztatást ad és beszerzi a szükséges hozzájárulást.

9. Egyedi megrendelések adatkezelése

A Phoenix 3Dlab egyedi 3D nyomtatott termékeket is készíthet.

Ezeknél a megrendeléseknél a Vásárló az általános rendelési adatokon túl egyedi szöveget, nevet, logót, képet vagy grafikai tervet is megadhat.

Az adatkezelés célja a megrendelt egyedi termék megtervezése, elkészítése és átadása.

Az adatkezelés jogalapja főszabály szerint a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése.

Amennyiben a Vásárló személyes adatot is tartalmazó grafikát vagy egyéb tartalmat ad át, azt az adatkezelő kizárólag a szerződés teljesítéséhez szükséges mértékben használja fel.

Az egyedi megrendeléshez kapcsolódó gyártási állományokat és terveket az adatkezelő a teljesítéshez, az esetleges reklamációhoz és jogi igények kezeléséhez szükséges ideig tárolhatja.

A megrendelő által átadott anyagokat az adatkezelő külön jogalap nélkül nem használja fel reklámcélú közzétételre.

9/A. Vásárlói fiók és rendelési előzmények

Ha a webáruház regisztrációt biztosít, a fiók fenntartásához a felhasználó nevét, e-mail-címét, technikailag védett jelszóadatát, megadott szállítási és számlázási adatait, valamint a rendelési előzményeket kezelheti. Az adatkezelés célja a fiók működtetése és a vásárlások áttekintése, jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A fiók törlését kérheti a felhasználó; ez nem érinti a jogszabály alapján megőrzendő számlaadatokat.

A webshop működtetéséhez szükséges technikai hozzáférési naplók megőrzési idejét a tényleges rendszerbeállítás és a dokumentált adatbiztonsági cél határozza meg.

9/B. Elállás, termékvisszaküldés és szavatossági ügyintézés

Elállási nyilatkozat, visszaküldés, szavatossági vagy jótállási igény esetén az adatkezelő a név, elérhetőség, rendelésazonosító, az érintett termék adatai, a kérelem tartalma és az ügyintézéshez szükséges dokumentumok kezelését végzi.

Az adatkezelés célja a fogyasztói jogok gyakorlásának biztosítása, az igények elbírálása, az esetleges visszatérítés és a jogszabályban előírt dokumentálás. Jogalapja az ügytől függően a GDPR 6. cikk (1) bekezdés b) vagy c) pontja, illetve jogi igények esetén az f) pont. A megőrzési időt a fogyasztóvédelmi, számviteli és polgári jogi kötelezettségek határozzák meg.

Online elállási űrlap használatakor az adott űrlap szolgáltatójának adatai és a tényleges adattovábbítás külön ellenőrzendő és e tájékoztatóban naprakészen feltüntetendő.

10. Nemzetközi adattovábbítás

A Stripe, Google, Meta és CookieYes szolgáltatások használata során az adott szolgáltatás működésétől és adatkezelési feltételeitől függően személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek, illetve onnan hozzáférhetővé válhatnak.

Az ilyen adattovábbítás a GDPR V. fejezetének megfelelő jogi feltételek mellett történhet.

Az alkalmazható garanciák közé tartozhatnak:

• az Európai Bizottság megfelelőségi határozata;
• az EU–USA Data Privacy Framework, amennyiben az érintett címzett megfelelően tanúsított és a továbbításra a keretrendszer alkalmazható;
• az Európai Bizottság által elfogadott általános szerződési feltételek;
• más, a GDPR szerint megengedett megfelelő garanciák.

Az érintett az őt érintő adattovábbításról és az alkalmazott garanciákról további tájékoztatást kérhet az adatkezelőtől.

11. Az érintettek jogai

Az érintetteket a GDPR rendelkezései szerint az alábbi jogok illetik meg.

11.1. Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az adatkezelő milyen személyes adatait kezeli.

Jogosult megismerni az adatkezelés célját, jogalapját, időtartamát és a címzettek körét, valamint a GDPR szerinti feltételekkel másolatot kérhet adatairól.

11.2. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok kijavítását és a hiányos adatok kiegészítését.

11.3. Törléshez való jog

Az érintett a GDPR 17. cikkében meghatározott feltételek szerint kérheti személyes adatainak törlését.

A törlés nem teljesíthető minden esetben, különösen akkor, ha az adatok megőrzése jogi kötelezettség teljesítéséhez szükséges.

11.4. Az adatkezelés korlátozása

Az érintett a GDPR 18. cikkében meghatározott feltételek esetén kérheti az adatkezelés korlátozását.

11.5. Adathordozhatóság

Az érintett a GDPR 20. cikkében meghatározott feltételek mellett jogosult az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.

11.6. Tiltakozás

Az érintett saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés céljából történő adatkezelés ellen az érintett bármikor tiltakozhat.

11.7. Hozzájárulás visszavonása

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

11.8. Automatizált döntéshozatal

Az érintettet megilletik a GDPR 22. cikke szerinti jogok a kizárólag automatizált, jelentős hatású egyedi döntéshozatallal kapcsolatban.

11.9. Az érintetti kérelmek határideje

A kérelmek teljesítése főszabály szerint díjmentes.

Az adatkezelő szükség esetén a személyazonosság megállapításához arányos kiegészítő információkat kérhet.

12. Adatbiztonság

Az adatkezelő a személyes adatok biztonsága érdekében a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Ezek közé tartozhatnak:

• titkosított HTTPS-kapcsolat;
• a személyes adatokhoz való hozzáférés korlátozása;
• rendszeres szoftver- és biztonsági frissítések;
• biztonsági mentések;
• jogosultságkezelés;
• a biztonsági események naplózása és vizsgálata;
• az adatok jogosulatlan hozzáféréssel szembeni védelme.

12.1. Adatvédelmi incidensek

Adatvédelmi incidens esetén az adatkezelő a GDPR rendelkezései alapján megvizsgálja az eseményt.

Ha az incidens a természetes személyek jogaira és szabadságaira nézve valószínűsíthetően kockázattal jár, és a GDPR szerinti bejelentési kötelezettség fennáll, az adatkezelő lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentést tesz a felügyeleti hatóságnak.

Magas kockázat esetén az érintetteket is tájékoztatja, ha a GDPR 34. cikke szerint ez szükséges.

13. Adatvédelmi jogorvoslat

Az érintett adatkezeléssel kapcsolatos kérdését, panaszát vagy kérelmét az Idea Works Kft. részére küldheti meg.

13.1. Nemzeti Adatvédelmi és Információszabadság Hatóság

Amennyiben az érintett úgy véli, hogy a személyes adatainak kezelése jogsértő, panaszt nyújthat be a felügyeleti hatóságnál.

13.2. Bírósági jogérvényesítés

Az érintett a GDPR rendelkezései szerint bírósághoz fordulhat, ha úgy véli, hogy személyes adatainak kezelése során jogait megsértették.

A bírósági eljárás a jogszabályban meghatározott feltételek mellett az érintett lakóhelye vagy tartózkodási helye szerinti bíróság előtt is megindítható.

13/A. Az adatok forrása és a kötelező adatszolgáltatás

A személyes adatokat elsősorban az érintett adja meg a rendelés, kapcsolatfelvétel, regisztráció, egyedi termék megrendelése vagy panasz benyújtása során. Egyes adatok automatikusan keletkeznek a weboldal használatakor, továbbá a fizetési és szállítási szolgáltatóktól visszaérkezhet a teljesítéshez szükséges státuszinformáció.

A megrendelés teljesítéséhez és a jogszerű számlázáshoz szükséges adatokat meg kell adni, máskülönben az adott vásárlás nem teljesíthető. A marketing- és analitikai hozzájárulás nem feltétele a vásárlásnak.

A jogos érdeken alapuló adatkezelések tekintetében az adatkezelő érdekmérlegelést végez, és az érintett a GDPR szerinti tiltakozási jogával élhet.

14. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot az adatkezelési tájékoztató jövőre vonatkozó módosítására, különösen jogszabályváltozás, szolgáltatóváltás vagy új adatkezelési tevékenység bevezetése esetén.

A mindenkor aktuális adatkezelési tájékoztató a Phoenix 3Dlab weboldalán érhető el.

Új adatkezelési cél bevezetése esetén az adatkezelő a GDPR szerinti tájékoztatást megadja, és ha szükséges, új hozzájárulást kér.

A jelen tájékoztató módosítása önmagában nem teremt jogalapot olyan adatkezeléshez, amelyhez külön hozzájárulás szükséges.