Adatvédelmi szabályzat

1. Bevezetés és alapelvek
A Tea kincs (továbbiakban: "Adatkezelő") elkötelezett a személyes adatok védelme és a magánélet tiszteletben tartása mellett. Jelen Adatvédelmi Tájékoztató célja, hogy átlátható és részletes információt nyújtson arról, hogyan gyűjtjük, kezeljük, tároljuk és védjük a webáruházunkat (https://tea-kincs.shop) látogató és vásárló felhasználók (továbbiakban: "Érintett") személyes adatait. Az adatkezelés során kiemelt figyelmet fordítunk az Európai Unió általános adatvédelmi rendeletének (GDPR – 2016/679/EU rendelet), valamint a magyar információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak maradéktalan betartására. Jelen szabályzat megfelel a Google Ads hirdetési platform adatvédelmi követelményeinek is, biztosítva, hogy minden felhasználói adat gyűjtése és felhasználása etikus, átlátható és jogszabályoknak megfelelő módon történjen.

2. Az adatkezelő elérhetőségei
Adatkezelő neve: Tea kincs
Székhely: Pitvar utca 22, Budapest, 1141, Hungary
Levelezési cím: Pitvar utca 22, Budapest, 1141, Hungary
Telefonszám: +36209846917
E-mail cím: info@tea-kincs.shop
A weboldal üzemeltetésével kapcsolatos adatvédelmi kérdésekben kizárólag az info@tea-kincs.shop címen keresztül vehetik fel a kapcsolatot Érintettek.

3. Kezelt adatok köre, forrása és jogalapja
Webáruházunk működéséhez elengedhetetlen bizonyos személyes adatok kezelése. Az adatkezelés jogalapja elsősorban a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), valamint az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely nem sérti az Érintett jogait. A kezelt adatok köre a következő:

  • Azonosítási adatok: Név, születési dátum (opcionális), számlázási és szállítási cím.

  • Elérhetőségi adatok: E-mail cím, telefonszám.

  • Tranzakciós adatok: Rendelések részletei, vásárlási előzmények, fizetési mód és adatok (a teljes bankkártyaadatokat nem tároljuk, azokat a fizetési szolgáltató kezeli).

  • Technikai adatok: IP-cím, böngésző típusa, eszközazonosítók, cookie-k által gyűjtött információk a weboldal használatáról (látogatási időpont, megtekintett termékek, kosár tartalma).

  • Marketing adatok: Hírlevél-feliratkozás esetén a név és e-mail cím, valamint a felhasználói viselkedés elemzése személyre szabott ajánlatok készítéséhez.

4. Az adatkezelés céljai
A személyes adatok kezelése kizárólag meghatározott, egyértelmű és jogszerű célokból történik:

  • A szerződések (megrendelések) létrehozása, teljesítése, nyilvántartása és a kapcsolódó szolgáltatások (pl. szállítás, számlázás) biztosítása.

  • Az ügyfélszolgálati tevékenység ellátása, panaszok kezelése, kérdések megválaszolása.

  • Jogi kötelezettségek teljesítése (pl. számviteli bizonylatok megőrzése az adóhatóság felé).

  • A weboldal biztonságának fenntartása, visszaélések megelőzése és kivizsgálása.

  • Marketing tevékenységek, hírlevelek küldése (kizárólag a Vásárló előzetes, önkéntes hozzájárulása alapján).

  • A felhasználói élmény javítása, a weboldal optimalizálása, statisztikák készítése.

5. Az adatok tárolásának időtartama
Adatkezelő a személyes adatokat csak a célok eléréséhez szükséges ideig, illetve ameddig azt jogszabály (pl. a számviteli törvény 8 év) előírja, tárolja. A szerződéses adatokat a szerződés megszűnését követő 5 évig őrizzük meg, kivéve, ha hosszabb időtartamot ír elő jogszabály. A marketing célból kezelt adatokat mindaddig kezeljük, amíg az Érintett hozzájárulását vissza nem vonja. A cookie-k által gyűjtött adatok tárolási ideje a cookie típusától függ (munkamenet cookie-k esetén a böngésző bezárásáig, állandó cookie-k esetén legfeljebb 2 év). A vissza nem igazolt vagy félbeszakadt regisztrációk adatait legkésőbb 30 napon belül töröljük.

6. Az adatok címzettjei és adatfeldolgozók
A személyes adatokhoz kizárólag az Adatkezelő alkalmazottai és az általa igénybe vett adatfeldolgozók férhetnek hozzá, akik szerződéses kötelezettséget vállaltak az adatok bizalmas kezelésére. Az adatfeldolgozók köre:

  • Tárhely szolgáltató: A weboldal tárhelyét biztosító cég, amely az adatokat a szerverén tárolja.

  • Szállítási partner: A megrendelt áruk kiszállítását végző futárszolgálat (csak a szükséges szállítási adatokat kapják meg).

  • Fizetési szolgáltató: A banki átutalások és kártyás fizetések lebonyolítását végző pénzintézet (a fizetési adatokhoz kizárólag ők férnek hozzá).

  • Marketing eszközök: Pl. Google Analytics, Facebook Pixel, amelyek anonimizált statisztikai adatokat gyűjtenek a weboldal forgalmáról.

  • Ügyfélszolgálati szoftver: A support jegyek kezelésére használt platform.
    Az Adatfeldolgozók az EU-n belül vagy olyan országokban működnek, amelyek biztosítják a megfelelő adatvédelmi szintet (EU-US Privacy Shield vagy Standard Szerződéses Klauzulák alapján).

7. Az Érintettek jogai és érvényesítésük
A GDPR alapján az Érintettek az alábbi jogokkal rendelkeznek, amelyeket az Adatkezelőhöz intézett írásbeli kérelem útján gyakorolhatnak:

  • Hozzáférési jog: Kérhet tájékoztatást arról, hogy kezeljük-e az adatait, és ha igen, azokról másolatot kaphat.

  • Helyesbítés joga: Kérheti a pontatlan vagy hiányos adatok kiegészítését vagy módosítását.

  • Törléshez való jog ("az elfeledtetés joga"): Bizonyos esetekben (pl. hozzájárulás visszavonása) kérheti adatai törlését.

  • Adatkezelés korlátozása: Kérheti az adatok ideiglenes zárolását, ha vitatja azok pontosságát vagy jogszerűségét.

  • Adathordozhatóság: Kérheti a géppel olvasható formátumban tárolt adatok átadását egy másik adatkezelőnek.

  • Tiltakozás joga: Bármikor tiltakozhat az adatainak közvetlen üzletszerzés céljából történő kezelése (pl. hírlevél) ellen.

  • Hozzájárulás visszavonása: Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.
    A kérelmeket az Adatkezelő 30 napon belül elbírálja, és díjmentesen teljesíti, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó. Panasz esetén az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) vagy a lakóhelye szerinti bíróságnál élhet jogorvoslattal.

8. Biztonsági intézkedések
Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz az adatok biztonságának garantálása érdekében. Az adatokat tűzfalak, SSL-titkosítás (HTTPS), erős jelszavak és rendszeres biztonsági mentések védik. Az alkalmazottak számára bizalmi szintű hozzáférést biztosítunk, és folyamatos képzésben részesülnek adatvédelmi témakörben. Az incidenseket (adatszivárgást) haladéktalanul kivizsgáljuk, és szükség esetén 72 órán belül bejelentjük a felügyeleti hatóságnak, valamint értesítjük az érintetteket.

9. Cookie-k használata
Weboldalunk cookie-kat (sütiket) alkalmaz a jobb felhasználói élmény érdekében. A cookie-k olyan kis adatfájlok, amelyeket a böngésző tárol a számítógépen. Ezek lehetnek:

  • Elengedhetetlen cookie-k: A weboldal alapvető funkcióinak működéséhez szükségesek (pl. kosár, bejelentkezés).

  • Teljesítmény cookie-k: Anonim statisztikákat gyűjtenek a weboldal használatáról (pl. Google Analytics).

  • Funkcionális cookie-k: A felhasználói beállításokat tárolják (pl. nyelv).

  • Marketing cookie-k: A felhasználói viselkedés nyomon követésére szolgálnak a célzott hirdetések érdekében (Google Ads, Facebook).
    A cookie-k használatához a Vásárló előzetes hozzájárulása szükséges, amelyet egy felugró ablakban adhat meg. A hozzájárulást bármikor visszavonhatja a böngésző beállításaiban, de ez a weboldal egyes funkcióinak működését korlátozhatja.

10. Különös adatok és gyermekek védelme
Webáruházunk kifejezetten felnőttek számára készült. Nem gyűjtünk tudatosan 16 év alatti személyektől adatokat. Ha tudomásunkra jut, hogy ilyen adatokat kezelünk, haladéktalanul töröljük azokat. Különleges adatokat (pl. egészségügyi adatok, politikai vélemény) sem gyűjtünk, és nem is kérünk a vásárlási folyamat során.

11. Változások kezelése
Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Tájékoztatót módosítsa. A változtatásokról az Érintetteket a weboldalon keresztül értesítjük, és a frissített verzió hatálybalépését követően az új feltételek az irányadók. A jelen szabályzat minden tekintetben figyelembe veszi a Google Ads adatvédelmi előírásait, amelyek szerint a hirdetések személyre szabásához szükséges adatkezelésnek átláthatónak és ellenőrizhetőnek kell lennie. Kijelentjük, hogy az adatokat kizárólag a jelen dokumentumban meghatározott célokra használjuk, azokat nem adjuk el harmadik félnek, és nem használjuk fel a Vásárlók előzetes tájékoztatása vagy beleegyezése nélkül. A bizalom fenntartása érdekében fontosnak tartjuk, hogy minden információt egyértelműen és közérthetően közöljünk, ezért kérjük, hogy a jelen tájékoztatót figyelmesen olvassa el, és amennyiben bármilyen kérdése merül fel, forduljon bizalommal ügyfélszolgálatunkhoz. A Tea kincs elkötelezett amellett, hogy a vásárlói élményt a legmagasabb szintű adatvédelemmel ötvözze, így minden technológiai újítást megvizsgálunk annak érdekében, hogy az adatok biztonsága folyamatosan javuljon.