Adatvédelmi szabályzat
Adatvédelmi és Adatkezelési Tájékoztató
(neoplant.org)
1. Az adatkezelő adatai
Az adatkezelő:
Cégnév: Neo‑Plant Kutató Fejlesztő Korlátolt Felelősségű Társaság
Székhely: 1112 Budapest, Olt utca 31/B
Cégjegyzékszám: 01 09 965872
Adószám: 23443572143
Weboldal: www.neoplant.org
Telefon: +36 20 442 3059
E‑mail: neoplant519@gmail.com
Adatvédelmi megkeresések: az adatkezeléssel kapcsolatos kérelmeket, kérdéseket az fenti postai vagy elektronikus elérhetőségekre lehet küldeni. Válaszainkat indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül adjuk meg (GDPR 12. cikk).
2. Az adatkezelés céljai és jogalapjai
A Neo‑Plant Kft. az alábbi fő célokra kezel személyes adatot:
a) Webshop‑használat, regisztráció, szerződéskötés és teljesítés
· Kezelt adatok: név, e‑mail cím, számlázási és szállítási cím, telefonszám, rendelési adatok, fizetési mód, IP‑cím.
· Cél: a webáruház működtetése, megrendelések fogadása, szerződéskötés és teljesítés, számlázás, kézbesítés, ügyfélszolgálat.
· Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése), ill. c) pont (jogi kötelezettség – számlamegőrzés).
b) Számlázás, számviteli kötelezettségek
· Kezelt adatok: számlán kötelezően feltüntetendő adatok.
· Jogalap: GDPR 6. cikk (1) c) – számviteli jogszabályok, adójogszabályok szerinti kötelezettség.
c) Kapcsolattartás, ügyfélszolgálat
· Kezelt adatok: név, e‑mail cím, telefonszám, az üzenet tartalma.
· Jogalap: GDPR 6. cikk (1) b) (szerződés teljesítése) vagy f) (jogos érdek – üzletmenet folytonosság).
d) Hírlevél, direkt marketing, akciók
· Kezelt adatok: név, e‑mail cím, esetleg vásárlási előzmények (szegmentálás esetén).
· Jogalap: GDPR 6. cikk (1) a) – az Ön előzetes, önkéntes hozzájárulása, továbbá az Eker. tv. és a reklámtörvény előírásai.
· Leiratkozás: minden hírlevél alján elérhető leiratkozó linkkel, vagy e‑mailben bármikor ingyenesen.
e) Remarketing, online marketing (Google Ads, Facebook stb.)
· Kezelt adatok: cookie‑azonosító, IP‑cím, böngészési adatok, látogatási adatok.
· Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (marketing cookie‑k elfogadása a cookie‑bannerben).
f) Weboldal‑statisztika (Google Analytics vagy más analitikai eszköz)
· Kezelt adatok: cookie‑azonosító, IP‑cím, böngészési adatok technikai jellemzői.
· Jogalap: ha személyes adatnak minősül, főszabály szerint hozzájárulás (GDPR 6. cikk (1) a)); csak valóban anonim statisztikai mérésnél lehet jogos érdek.
g) Álláspályázók, munkavállalók
· Kezelt adatok: önéletrajz adatai, elérhetőségek, szakmai múlt, munkaviszony adatai.
· Jogalap: GDPR 6. cikk (1) b), c), f), illetve szükség esetén a) (hozzájárulás hosszabb megőrzéshez).
h) Partnerek kapcsolattartói adatai
· Kezelt adatok: név, pozíció, cégnév, elérhetőségek
· Jogalap: jogos érdek (GDPR 6. cikk (1) f)); jogos érdek: üzleti kapcsolattartás és üzletmenet folytonosság.
3. Adatmegőrzési idők
a) Szerződéses adatok (megrendelés, számla, teljesítés): a szerződés megszűnését követő általában 5 évig, a számviteli iratok a vonatkozó jogszabályok szerinti ideig (jellemzően 8 évig).
b) Ügyfélszolgálati megkeresések: a kommunikáció lezárását követően max. 3 évig.
c) Regisztrált fiók adatai: a fiók fennállásáig, illetve törlési kérelemig, de legfeljebb a szerződés megszűnésétől számított 5 évig (bizonyítási cél).
d) Hírlevél, marketing: a hozzájárulás visszavonásáig / leiratkozásig.
e) Pályázók adatai: a kiválasztási eljárás befejezéséig, utána csak hozzájárulással (max. 1 év).
f) Technikai naplóadatok, biztonsági logok: általában max. 1 évig, indokolt esetben hosszabb ideig (pl. incidenskezelés).
4. Személyes adatok címzettjei, adatfeldolgozók
Személyes adatait elsődlegesen az adatkezelő munkavállalói kezelik. Az adatkezelő a szolgáltatás nyújtásához adatfeldolgozókat vesz igénybe, például:
· futárszolgálat(ok): GLS Hungary Kft., [más futár, ha van] – kézbesítés;
· tárhely‑ és rendszerszolgáltató: [cégnév];
· könyvelő / könyvelőiroda: [cégnév];
· hírlevél‑küldő szolgáltató (ha használtok pl. Mailchimp, SalesAutopilot stb.);
· online fizetési szolgáltató: [pl. Barion, SimplePay, Stripe stb.];
· marketing / remarketing szolgáltatók: Google, Facebook (Meta) stb.
Az adatkezelő csak olyan adatfeldolgozóval dolgozik, amely a GDPR szerinti garanciákat vállalja. Harmadik országba (EU/EGT‑n kívülre) történő adattovábbítás esetén az adattovábbítás csak akkor történik, ha a GDPR szerinti megfelelő garancia (pl. megfelelőségi határozat, standard szerződési klauzula) biztosított.
5. Az érintettek jogai
Önt a GDPR alapján az alábbi jogok illetik meg:
· hozzáférés joga (tájékoztatást kérhet arról, hogy milyen adatait kezeljük, hogyan és milyen jogalapon);
· helyesbítés joga (pontatlan adatok javítása, hiányos adatok kiegészítése);
· törlés („elfeledtetés”) joga a GDPR 17. cikke szerint;
· adatkezelés korlátozásának joga;
· adathordozhatóság joga (szerződés vagy hozzájárulás jogalap esetén, automatizált adatkezelésnél);
· tiltakozás joga a jogos érdeken alapuló adatkezelés ellen;
· jog bármikor visszavonni a hozzájárulást, ha az adatkezelés jogalapja a hozzájárulás (a visszavonás nem érinti a korábbi jogszerűséget);
· jog, hogy ne terjedjen ki Önre kizárólag automatizált döntéshozatal (profilalkotás stb.), ha ilyen történne.
Kérelmeit az „Az adatkezelő adatai” pontban megjelölt elérhetőségeken nyújthatja be. A kérelmekre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk.
6. Jogorvoslati lehetőségek
Ha megítélése szerint személyes adatainak kezelése sérti a GDPR‑t vagy a hazai jogszabályokat, jogosult:
· panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
(1125 Budapest, Szilágyi Erzsébet fasor 22/C, e‑mail: ugyfelszolgalat@naih.hu), illetve
· bírósághoz fordulni.
A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
7. Cookie‑k (sütik) használata
a) Mi az a cookie?
A süti (cookie) egy kis méretű, betűkből és számokból álló szöveges fájl, amely akkor kerül az Ön eszközére (számítógépére, mobiltelefonjára vagy táblagépére), amikor meglátogat egy weboldalt.
A sütik segítségével a weboldal képes felismerni az Ön által használt eszközt, és megjegyezni bizonyos információkat a látogatásával kapcsolatban (például a választott nyelvet, a kosár tartalmát vagy a bejelentkezési állapotot). Ezáltal a következő látogatás alkalmával a weboldal gyorsabban és gördülékenyebben fog működni.
b) Cookie‑k jogalapja és kezelése
A weboldal bizonyos cookie‑kat a weboldal működése érdekében feltétlenül szükséges módon használ (pl. munkamenet cookie, kosár cookie). Ezek jogalapja a GDPR 6. cikk (1) f) pont szerinti jogos érdek / vagy 6. cikk (1) b) pont (szerződés teljesítése).
Minden egyéb (statisztikai, marketing, remarketing) cookie esetén az adatkezelés jogalapja az Ön előzetes hozzájárulása (GDPR 6. cikk (1) a)), amelyet a weboldal első látogatásakor megjelenő cookie‑kezelő felületen tud megadni vagy megtagadni, illetve beállításait később bármikor módosíthatja.
c) Alkalmazott cookie‑k típusai – példálózó felsorolás
· Működéshez szükséges cookie‑k (PHPSESSID, kosár, beléptető cookie stb.)
· Preferencia / felhasználói élményt javító cookie‑k (utoljára megtekintett termékek stb.)
· Statisztikai cookie‑k (pl. Google Analytics – csak hozzájárulással, anonimizált IP‑vel javasolt)
· Marketing / remarketing cookie‑k (Google Ads, Facebook pixel stb.)
d) Külső szolgáltatók cookie‑i
Google Ads/Adwords, Google Analytics:
· A Google szolgáltatásai a látogatások, felhasználói interakciók mérésére, illetve hirdetések testreszabására cookie‑kat használnak.
· A Google adatkezelési gyakorlatáról a Google adatvédelmi irányelveiben található részletes tájékoztatásAdatvédelmi irá...+1.
· A Google‑hirdetések, személyre szabott hirdetések beállításai a Google‑fiókban, illetve a hirdetéskezelési felületeken módosíthatókA hirdetési élm...+1.
A cookie‑k törlését / letiltását a böngésző beállításaiban is elvégezheti; ennek pontos módjáról az adott böngésző súgója nyújt tájékoztatást.