Adatkezelési tájékoztató

1. A kezelt adatok köre

• Megrendelő neve, telefonszáma, e-mail-címe, feladói és számlázási címe.
• Céges számlázásnál cégnév és adószám.
• A visszaküldési címzett (jellemzően a webshop vagy annak raktára) neve, címe, opcionálisan telefonszáma és e-mail-címe, valamint szükség szerint cégneve.
• Csomag adatai: súly, méretek, választott szállítási mód, csomagérték vagy értékbiztosítás, webshop neve, visszáru-/RMA-referencia, megjegyzés és rendelési azonosító.
• Fizetési mód, Stripe-tranzakciós azonosítók, banki átutaláshoz kapcsolódó adatok. A Szolgáltató bankkártyaadatokat nem kezel.
• A választott szállítópartnerhez kapcsolódó Packeta Z-szám vagy MPL/Kvikk küldeményazonosító, címke, nyomkövetési és kézbesítési adatok.
• Kapcsolati űrlapon megadott adatok és üzenet.
• Ügyfélfiók adatai: név, e-mail-cím, a jelszó egyirányú hash-e, fiókállapot, e-mail-cím megerősítésének és utolsó belépésnek az időpontja, valamint a regisztráció és módosítás technikai időpontjai.
• Mentett fiókadatok: feladói és számlázási profil, valamint a Felhasználó által elmentett visszaküldési címek/címzettek neve, cégneve, címe, opcionális telefonszáma és e-mail-címe.
• Hitelesítési és biztonsági adatok: e-mail-megerősítő, jelszó-visszaállító és „Emlékezzen rám” funkcióhoz tartozó hash-elt szerveroldali tokenek, munkamenetadatok, valamint a visszaélések megelőzéséhez használt hash-elt belépési azonosító és sikertelen belépési kísérletek időadatai. A jelszó és a szerveroldali hitelesítési tokenek olvasható formában nem kerülnek tárolásra.
• Technikai adatok: IP-cím, böngésző- és eszközinformációk, munkamenet- és biztonsági webhelyadatok, naplóbejegyzések.
• Statisztikai hozzájárulás esetén a Google Analytics 4 által gyűjtött használati és technikai adatok, például oldalmegtekintések, munkamenetadatok, eszköz- és böngészőinformációk, valamint hozzávetőleges földrajzi adatok.
• Statisztikai hozzájárulás esetén saját adatbázisos látogatottsági adatok: véletlenszerű böngésző- és munkamenet-azonosító, érkezési forrás, hivatkozó domain és oldal, UTM-kampányadatok, belépési oldal, meglátogatott oldalak, eszköztípus, látogatási időpont, valamint a rendelés forráshoz kapcsolása. A saját mérés nem tárol pontos helyadatot.

2. Az adatkezelés célja és jogalapja

• Megrendelés létrehozása és teljesítése, kapcsolattartás: GDPR 6. cikk (1) b).
• Számlázási és számviteli kötelezettségek: GDPR 6. cikk (1) c).
• Szállítás megszervezése, fuvarozói címke vagy feladási azonosító létrehozása, nyomkövetés és kézbesítés: GDPR 6. cikk (1) b). A visszaküldési címzett adatainak a kiválasztott szállítópartner részére történő továbbítása a megrendelés teljesítéséhez szükséges.
• Ügyfélfiók létrehozása és működtetése, e-mail-cím megerősítése, profil és mentett adatok kezelése, saját rendelési előzmények megjelenítése: a Felhasználó által kért ügyfélfiók-szolgáltatás teljesítése, GDPR 6. cikk (1) b).
• Korábbi vendégrendelések ügyfélfiókhoz kapcsolása a sikeresen megerősített e-mail-cím alapján: az Adatkezelő és a Felhasználó jogos érdeke a saját rendelési előzmények egységes, biztonságos kezelése és a hibás vagy jogosulatlan összekapcsolások megelőzése, GDPR 6. cikk (1) f). A kapcsolás csak azonos, megerősített e-mail-cím és még gazdátlan rendelés esetén történik.
• Fiók- és információbiztonság, sikertelen belépések korlátozása, visszaélések felismerése, munkamenet és „Emlékezzen rám” funkció biztonságos működtetése: GDPR 6. cikk (1) f); az „Emlékezzen rám” funkció kizárólag a Felhasználó külön választása esetén aktiválódik.
• Jelszó-visszaállítás, aktiváló és más, a fiók vagy rendelés működéséhez szükséges rendszerüzenetek: GDPR 6. cikk (1) b), illetve biztonsági üzeneteknél 6. cikk (1) f).
• Ügyfélszolgálat, panaszkezelés és jogi igények: GDPR 6. cikk (1) b), c) és f).
• A weboldal biztonságos működtetése és visszaélések megelőzése: GDPR 6. cikk (1) f).
• Nem szükséges statisztikai vagy marketing webhelyadat, valamint a saját adatbázisos látogatottsági mérés csak előzetes hozzájárulással alkalmazható: GDPR 6. cikk (1) a).

A jogos érdeken alapuló adatkezelésekkel szemben az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Ilyen esetben az Adatkezelő megvizsgálja, hogy fennáll-e olyan kényszerítő erejű jogos ok, amely az adatkezelés folytatását indokolja.

3. Adattárolás időtartama

• Számlázási és számviteli bizonylatok: 8 év.
• Megrendelési és szerződéses adatok: a teljesítéstől, illetve a jogviszony megszűnésétől számított legfeljebb 5 év, kivéve, ha jogi igény vagy jogszabály hosszabb megőrzést indokol.
• Ügyfélfiók törzsadatai, mentett feladói/számlázási profil és mentett címzettek: a fiók fennállásáig, illetve a fiók megszüntetésére irányuló kérelem teljesítéséig. A fiók megszüntetésekor az önálló fiókfunkcióhoz már nem szükséges adatok törlésre kerülnek; a korábbi rendelésekhez és számlákhoz tartozó, jogszabály vagy jogi igény miatt megőrzendő adatok ettől függetlenül a rájuk vonatkozó megőrzési idő végéig megmaradhatnak.
• E-mail-megerősítő token: 24 órán át használható. Jelszó-visszaállító token: 1 órán át használható. „Emlékezzen rám” token: legfeljebb 30 napig használható, kijelentkezéskor, jelszó-visszaállításkor vagy új token kiadásakor korábban is érvényteleníthető. A tokenek szerveroldalon csak hash-elt formában szerepelnek, a lejárt tokenrekordokat a rendszer technikai takarítás során eltávolítja.
• Sikertelen belépési próbálkozások: a visszaélések megelőzéséhez szükséges ideig; az aktív blokkolási idő legfeljebb 15 perc, a kapcsolódó hash-elt technikai rekordok legfeljebb 30 napig maradhatnak meg, sikeres belépéskor korábban törlődhetnek.
• Kapcsolati megkeresések: az ügy lezárásától számított legfeljebb 1 év, jogi igény esetén annak elévüléséig.
• Biztonsági és technikai naplók: a szükséges, arányos ideig.
• Hozzájáruláson alapuló statisztikai adatok: legfeljebb 24 hónapig, illetve a hozzájárulás visszavonásáig. A böngészőben tárolt saját statisztikai azonosítók a hozzájárulás visszavonásakor törlődnek.
• Egyéb hozzájáruláson alapuló adatkezelés: a hozzájárulás visszavonásáig, ha nincs más alkalmazandó jogalap.

4. Az adatok forrása

A Megrendelő és a regisztrált Felhasználó saját adatait közvetlenül maga adja meg. A visszaküldési címzett – jellemzően a webshop vagy annak raktára – adatai a Megrendelőtől származnak. A Megrendelő köteles a webshop által közölt, a visszaküldéshez használható adatokat jogszerűen és pontosan megadni.

A VisszáruFutár a webshopnak nem küld automatikus marketing- vagy általános rendszerüzenetet. A kézbesítéshez szükséges adatok ugyanakkor a kiválasztott szállítópartner rendszerébe továbbításra kerülnek.

5. Adatfeldolgozók és címzettek

• Rackforest Zrt. – tárhely és szerverüzemeltetés, 1132 Budapest, Victor Hugo u. 11.
• Packeta Hungary Kft. és kézbesítő partnerei – Packeta feladási mód választásakor csomagfeladás, azonosító/címke, nyomkövetés és kézbesítés.
• Kvikk és Magyar Posta Zrt. / nemzetközi kézbesítő partnerei – MPL/Kvikk feladási mód választásakor címkelétrehozás, postai feladás, nyomkövetés és kézbesítés.
• Stripe Payments Europe Ltd. – bankkártyás fizetések és tranzakciós adatok kezelése, Dublin, Írország.
• KBOSS.hu Kft. / Számlázz.hu – elektronikus számlázás és számlaküldés.
• Google Ireland Limited – Google Analytics 4 webanalitika a látogató előzetes statisztikai hozzájárulása esetén.
• Google Search Console – a weboldal keresőbeli megjelenésének, indexelési és technikai állapotának ellenőrzése. A Search Console nem helyez el önálló látogatói cookie-t a weboldalon.
• E-mail-szolgáltatók és a levelezés technikai közreműködői – fiókaktiválás, jelszó-visszaállítás, rendelési és más rendszerüzenetek, valamint ügyfélszolgálati levelezés.

6. Cookie-k és más böngészőoldali tárolók

A weboldal a működéshez szükséges munkamenet-, CSRF-, biztonsági és hozzájárulás-tároló adatokat alkalmaz. A regisztrált Felhasználó választása esetén a 30 napos „Emlékezzen rám” funkcióhoz szükséges, HttpOnly hitelesítési cookie is elhelyezhető. A Google Analytics 4 és a saját adatbázisos látogatottsági mérés csak a látogató előzetes statisztikai hozzájárulása után indul el. A hozzájárulás bármikor módosítható a láblécben található Cookie-beállítások gombbal. Részletek a Cookie-tájékoztatóban.

7. Az érintett jogai

Az érintett jogosult hozzáférést, helyesbítést, törlést vagy korlátozást kérni, tiltakozni, az alkalmazandó feltételek fennállása esetén adathordozhatósághoz való jogát gyakorolni, illetve hozzájárulását visszavonni. A kérelmet az info@visszarufutar.hu címre lehet elküldeni.

A törléshez való jog nem korlátlan: az Adatkezelő továbbra is megőrizheti azokat az adatokat, amelyek kezelése jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

8. Jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Web: naih.hu

Az érintett bírósághoz is fordulhat.

9. Adatbiztonság és módosítás

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, elvesztés vagy nyilvánosságra kerülés ellen. Az ügyfélfiók jelszava egyirányú hash formájában, a hitelesítési tokenek pedig szerveroldalon hash-elve kerülnek tárolásra. A tájékoztató módosítását az Adatkezelő a weboldalon közzéteszi.