Adatkezelési tájékoztató

1. Milyen adatokat kezelünk

Fiókadatok: név, e-mail-cím, titkosítva (hash) tárolt jelszó, választott nyelv. Google-belépésnél a Google-tól a nevedet, e-mail-címedet és fiókazonosítódat kapjuk meg – a jelszavadat nem.

Rendelési adatok: név, szállítási és számlázási cím, telefonszám, e-mail-cím, a rendelt termékek, a személyre szabás adatai (szöveg, név, dátum, fotó), az összegek és a fizetési mód. A kártyaadatok nem jutnak el hozzánk – azokat a Stripe kezeli.

A digitális oldalak tartalma: az általad feltöltött szövegek, fotók, videó- és hangfelvételek, az általad megadott adatok (pl. a kisállat, a baba adatai, az autó határidői, a szerelmes történet), valamint a látogatók vendégkönyvi üzenetei.

Mások hozzájárulásai: a mesélő hangfelvételei („Mesélj!”), a család üzenetei, szívei és kérdései; a Közös üzenet hozzájárulóinak videó-, hang- vagy szöveges üzenetei (név, opcionálisan e-mail és fotó); a megajándékozott köszönő üzenete.

Biztonsági funkciók: a kisállat-biléta megtalálója által önként küldött helyzet és üzenet; védett oldalaknál a PIN-kód (titkosítva) és a megjegyzett eszköz azonosítója.

Céges szolgáltatások: a cég és az adminok elérhetőségei; az értékelő tábla vendégeinek privát visszajelzései; a Termékútlevélben regisztrált vásárlók adatai; a Céges ajándékprogramban a dolgozók adatai (név, e-mail, születésnap, belépés napja, csapat, iroda).

A kapcsolatfelvételi űrlapon küldött üzenetek: név, e-mail, üzenet.

Egyedi ajánlatkérések: a kérés típusa, leírása, darabszám, határidő, keret, az elérhetőségek (név, e-mail, telefon, város, esetleg cégnév és adószám) és a feltöltött fájlok (fotók, rajzok, logók).

Technikai adatok: IP-cím, eszköz- és böngészőtípus, a megnyitás időpontja, egy oldal megnyitásainak száma – ezek a használat során automatikusan keletkeznek.

2. Célok és jogalapok

Szerződés teljesítése (GDPR 6. cikk (1) b): a rendelés feldolgozása, gyártás, szállítás, a digitális oldal létrehozása és tárolása, a fiók, a szolgáltatási e-mailek (pl. értesítés új történetről, meghívók és emlékeztetők a Közös üzenethez, határidő-emlékeztetők az autós kulcstartónál vagy oltásoknál), ügyfélszolgálat.

Jogi kötelezettség (c): számlák kiállítása és megőrzése, számviteli és adózási kötelezettségek, hatósági megkeresések.

Jogos érdek (f): a szolgáltatás biztonsága, a visszaélések és csalások megelőzése, összesített használati statisztika (pl. egy oldal megnyitásainak száma, amit a tulajdonos lát), jogaink védelme.

Látogatási és vásárlási statisztika a Google Analyticsszel (csak ha elfogadod a statisztikai sütiket).

Hozzájárulás (a): a kisállat megtalálója által küldött helyzet, a hozzájárulók által opcionálisan megadott e-mail-cím, esetleges marketing-üzenetek (csak ha ezt külön kértük). A hozzájárulás bármikor visszavonható.

Nem hozunk rólad kizárólag automatizált adatkezelésen alapuló, joghatással járó döntést.

3. Amikor csak adatfeldolgozók vagyunk

Egyes szolgáltatásoknál az adatkezelő az ügyfelünk, mi csak a nevében kezeljük az adatokat: a Céges ajándékprogramot használó cég (a dolgozók adatainál), a Termékútlevelet használó alkotó vagy márka (a vásárlói adatainál), és az értékelő táblát használó cég (a vendégei privát visszajelzéseinél). Ilyenkor az Adatfeldolgozási megállapodás érvényes, és az adatokkal kapcsolatos kérések közvetlenül az érintett céghez is intézhetők.

Aki digitális oldalt hoz létre, és másokról tölt fel adatokat (pl. családi fotók, felvételek, gyermek adatai), felel azért, hogy ehhez az érintettek hozzájárultak, vagy más jogalapja van.

4. Kinek továbbítjuk az adatokat

Stripe Payments Europe, Ltd. (Írország) – kártyás fizetés.

Google Ireland Limited – Google-belépés (csak ha ezt választod), és az értékelő táblánál a cég helyének keresése az értékelési linkhez.

Google Ireland Limited – Google Analytics, csak ha elfogadod a statisztikai sütiket: az oldalhasználat adatai, rendeléskor pedig a rendelés száma, a termékek és az összeg (név, cím és e-mail nélkül). Megőrzés: 14 hónap.

Tárhely-, tárolási és e-mail-szolgáltatóink, akik az adatokat csak a mi utasításunkra, a GDPR 28. cikke szerinti szerződés alapján kezelik. Az aktuális listát kérésre megadjuk.

Futárszolgálatok – a címzett neve, címe és telefonszáma a kézbesítéshez.

Könyvelő és hatóságok, ha jogszabály előírja.

A felhasználók által beágyazott YouTube-videók a youtube-nocookie.com domainről töltődnek be; a Google csak akkor kap adatot, ha a látogató elindítja a videót.

Személyes adatot nem adunk el, és nem használunk hirdetésre.

5. Adattovábbítás az EU-n kívülre

Egyes szolgáltatók (pl. Stripe vagy Google) az Európai Gazdasági Térségen kívülre, jellemzően az USA-ba továbbíthatnak adatot, az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján.

6. Meddig őrizzük az adatokat

Fiókadatok: amíg a fiók aktív; törlése után 30 napon belül töröljük, kivéve, amit jogszabály szerint meg kell őriznünk.

Számlák és számviteli bizonylatok: 10 évig (82/1991. sz. számviteli törvény).

A digitális oldalak tartalma és a felvételek: a szolgáltatás (benne foglalt vagy meghosszabbított) időtartama alatt; lejárat vagy törlés után legfeljebb 90 napig még megőrizzük (esetleges újraaktiváláshoz), majd véglegesen töröljük.

Cégek nevében kezelt adatok: a céggel kötött szerződés idejére, utána 30 napon belül töröljük vagy visszaadjuk.

Egyedi ajánlatkérések és fájljaik: ha nem lesz belőlük rendelés, legfeljebb 2 év után töröljük; ha rendelés lesz, a rendeléssel együtt őrizzük.

Kapcsolatfelvételi üzenetek: az ügy lezárásáig, utána legfeljebb 2 évig. Technikai naplók: legfeljebb 90 napig.

7. A jogaid

Jogod van a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz (különösen a jogos érdeken alapuló adatkezelésnél), valamint a hozzájárulás visszavonásához. Sok adatot közvetlenül a fiókodban módosíthatsz vagy tölthetsz le.

Jogaid gyakorlásához írj a(z) info@kelvins.ro címre. Legfeljebb egy hónapon belül válaszolunk.

Panaszt tehetsz a román adatvédelmi hatóságnál (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București – www.dataprotection.ro.

8. Kiskorúak

Szolgáltatásaink nem 16 év alattiaknak szólnak. A gyermekekről szóló adatokat (pl. a babanaplóban) a szülő adja meg, ő dönti el, mit tesz közzé, és ki férhet hozzá.

9. Biztonság

Titkosított kapcsolatot (HTTPS), titkosítva tárolt jelszavakat, nehezen kitalálható titkos linkeket a privát oldalakhoz, PIN-kódot a védett oldalakhoz és korlátozott belső hozzáférést alkalmazunk. A jogaidat érintő adatbiztonsági incidensről a jogszabályok szerint tájékoztatunk.

10. Sütik

Az oldal működéséhez feltétlenül szükséges sütiket használjuk (belépés, nyelv, megjegyzett eszköz), és csak a hozzájárulásoddal Google Analytics statisztikai sütiket. Részletek és beállítások a Süti-tájékoztatóban.

11. Változások

Ezt a tájékoztatót frissíthetjük; a hatálybalépés dátuma a dokumentum elején áll. A lényeges változásokról e-mailben értesítünk.