Ez a tájékoztató azt írja le, hogy a Pesti KALLIGRAM Kft. milyen személyes adatokat kezel a webáruház működtetése során, milyen célból, milyen jogalapon és meddig — valamint hogy Önnek milyen jogai vannak ezzel kapcsolatban.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.

1. Az adatkezelő

• Cégnév: Pesti KALLIGRAM Könyvkiadó és Könyvterjesztő Kft.
• Székhely: 1094 Budapest, Tűzoltó u. 8. fszt. 2.
• Cégjegyzékszám: 01-09-567991
• Adószám: 12241273-2-43
• Képviselő: Mészáros Sándor ügyvezető
• E-mail: info@kalligram.hu
• Telefon: +36 1 216 6875

A Szolgáltató adatvédelmi tisztviselő kijelölésére nem kötelezett, és ilyet nem is alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet hozzá fordulni.

2. Milyen adatokat kezelünk, és miért?

2.1 Megrendelés és a szerződés teljesítése

• Kezelt adatok: név, számlázási cím, szállítási cím, e-mail-cím, telefonszám, a megrendelés tartalma és értéke
• Az adatkezelés célja: a megrendelés feldolgozása, a csomag kiszállítása, kapcsolattartás a rendeléssel kapcsolatban
• Jogalap: a szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont
• Az adatok megadása: a megrendeléshez szükséges; enélkül a szerződés nem teljesíthető
• Megőrzési idő: a szerződésből eredő igények elévüléséig, azaz 5 év (Ptk. 6:22. §)

2.2 Számlázás

• Kezelt adatok: név, számlázási cím, a vásárlás adatai, adószám (ha megadja)
• Cél: jogszabálynak megfelelő számla kiállítása és megőrzése
• Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján
• Megőrzési idő: 8 év (Számv. tv. 169. §). Ezt az időt jogszabály írja elő, ezért az ilyen adatok törlését nem áll módunkban teljesíteni.

2.3 Fiók (regisztráció)

• Kezelt adatok: név, e-mail-cím, jelszó (titkosítva tárolva), a korábbi rendelések adatai
• Cél: a vásárlás megkönnyítése, a rendelések nyomon követése
• Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont
• Megőrzési idő: a fiók törléséig. A fiók bármikor törölhető a info@kalligram.hu címre küldött kéréssel. A már kiállított számlák adatai a 2.2 pont szerinti kötelező megőrzési idő alatt akkor is megmaradnak.

2.4 Kapcsolatfelvétel

• Kezelt adatok: az Ön által megadott név, e-mail-cím, telefonszám és az üzenet tartalma
• Cél: a megkeresés megválaszolása
• Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont
• Megőrzési idő: az ügy lezárását követő 1 év

2.5 Szerver-naplófájlok

• Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott oldal, böngésző- és eszköztípus
• Cél: a weboldal biztonságos üzemeltetése, üzemzavarok és visszaélések felderítése
• Jogalap: a Szolgáltató jogos érdeke a rendszer biztonságához — GDPR 6. cikk (1) bekezdés f) pont
• Megőrzési idő: legfeljebb 30 nap

Hírlevelet jelenleg nem küldünk, és marketingcélú adatkezelést nem végzünk. Ha ez a jövőben megváltozik, azt kizárólag külön, kifejezett hozzájárulás alapján tesszük, és ezt a tájékoztatót előtte frissítjük.

3. Sütik (cookie-k)

A weboldal nem használ analitikai, hirdetési vagy profilalkotó sütiket. Nem működik rajta Google Analytics, közösségimédia-pixel vagy más látogatáskövető rendszer.

A puszta böngészés során a weboldal nem helyez el sütit az eszközén. Sütik akkor keletkeznek, amikor Ön ténylegesen használ valamilyen funkciót:

• Kosár és vásárlási munkamenet (WooCommerce) — enélkül a kosár tartalma nem őrizhető meg. Élettartam: a munkamenet vége, illetve legfeljebb 2 nap.
• Bejelentkezés — a belépett állapot fenntartására.
• Kívánságlista — az elmentett tételek megjegyzésére.
• Biztonsági süti (Cloudflare) — az automatizált támadások kiszűrésére.

Ezek működéshez feltétlenül szükséges sütik, amelyekhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem szükséges hozzájárulás. A sütik a böngésző beállításaiban bármikor törölhetők és letilthatók, de ebben az esetben a webáruház egyes funkciói — így a kosár — nem fognak működni.

4. Adatfeldolgozók

A Szolgáltató az alábbi partnereket veszi igénybe. Ők az adatokat kizárólag a Szolgáltató utasítása szerint, a saját céljaikra való felhasználás nélkül kezelik.

A bankkártyás fizetés és a futárszolgálati kiszállítás bevezetésekor a fizetési szolgáltató, illetve a futárszolgálat is adatfeldolgozóvá válik. Ezt a tájékoztatót akkor kiegészítjük, és a bevezetés előtt itt közzétesszük.

Adattovábbítás az Európai Unión kívülre

A Cloudflare és a Google amerikai székhelyű vállalatok. Az adattovábbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek. Ezek a szolgáltatások IP-címen kívül más személyes adatot nem kapnak meg.

5. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. Az adatokhoz kizárólag a Szolgáltató erre feljogosított munkatársai és a fenti adatfeldolgozók férnek hozzá, a feladatuk ellátásához szükséges mértékben. A rendszerről rendszeres biztonsági mentés készül, a jelszavak titkosítva tárolódnak.

6. Az Ön jogai

Ön bármikor kérheti:

• a tájékoztatást és a hozzáférést — hogy milyen adatait kezeljük, és másolatot kaphat róluk;
• a helyesbítést — ha egy adata pontatlan vagy hiányos;
• a törlést — a jogszabály által kötelezően megőrzendő adatok (például a számlák) kivételével;
• az adatkezelés korlátozását;
• az adathordozhatóságot — hogy adatait géppel olvasható formában megkapja vagy másik szolgáltatóhoz továbbíttassa;
• a tiltakozást a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás visszavonását — ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kérését a info@kalligram.hu címre vagy a székhely címére küldheti. A megkeresésre legkésőbb 30 napon belül válaszolunk. A kérés teljesítése díjmentes; ismételt, megalapozatlan vagy túlzó kérés esetén a Szolgáltató észszerű díjat számíthat fel, vagy megtagadhatja a teljesítést.

A személyazonosság ellenőrzése érdekében előfordulhat, hogy a kérés teljesítése előtt további adatokat kérünk.

7. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, kérjük, először forduljon hozzánk — a legtöbb kérdés így rendezhető a leggyorsabban.

Panasszal a felügyeleti hatósághoz is fordulhat:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

8. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges változás esetén a módosításról a weboldalon jól látható módon tájékoztatjuk a látogatókat.

Hatályos: [KITÖLTENDŐ — a webáruház indulásának napja]