Bevezetés

Palatinusné Eizrich Zsuzsanna e.v. (Székhely: 5008 Szolnok, Fazekas Mihály u. 51.; Adószám: 46722472-2-36) (a továbbiakban: Szolgáltató vagy Adatkezelő) személyes adatok kezelését a jelen Adatkezelési tájékoztatóban foglaltak szerint végzi.

A jelen Adatkezelési tájékoztató folyamatosan elérhető a következő weboldalon keresztül: www.seaberry.hu. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok rendelkezéseinek megfelelően kezeli.

I. A weboldalon történő vásárláshoz és felhasználói fiókhoz kapcsolódó adatkezelés

Az adatkezelés jogalapja az adatkezelés céljától függ.

A szerződés megkötéséhez és teljesítéséhez szükséges személyes adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontján alapul.

A számlázáshoz, számviteli kötelezettségek teljesítéséhez és egyéb jogszabályi kötelezettségekhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

A Szolgáltató jogos érdekének érvényesítéséhez szükséges adatkezelés, így különösen a webshop biztonságos működtetése, a visszaélések megelőzése, valamint jogi igények előterjesztése, érvényesítése vagy védelme a GDPR 6. cikk (1) bekezdés f) pontján alapulhat.

Amennyiben valamely adatkezelés hozzájáruláson alapul, annak jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás bármikor visszavonható, amely nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az érintettek köre: a Szolgáltató által üzemeltetett webshopban rendelést leadó, felhasználói fiókot létrehozó, illetve a Szolgáltatóval kapcsolatba lépő természetes személyek.

A kezelt személyes adatok köre az igénybe vett szolgáltatástól függően különösen:

• vezetéknév és keresztnév
• e-mail cím
• telefonszám
• számlázási név és cím
• szállítási név és cím
• jogi személy esetén cégnév és adószám
• választott fizetési mód
• a megrendelt termékek és a rendelés adatai
• a Vásárló által a rendeléshez megadott megjegyzés
• felhasználói fiók esetén a regisztráció időpontja és a jelszó titkosított formában
• a rendelés teljesítéséhez, fizetéséhez és kézbesítéséhez kapcsolódó adatok

Az adatkezelés célja különösen:

• a webshop működésének biztosítása
• a megrendelések feldolgozása és teljesítése
• a szerződés létrehozása és teljesítése
• kapcsolattartás a Vásárlóval
• fizetés feldolgozása
• szállítás és kézbesítés megszervezése
• számlázás és számviteli kötelezettségek teljesítése
• panaszok, elállások és visszatérítések kezelése
• jogi igények előterjesztése, érvényesítése vagy védelme

Az adatkezelés időtartama: a személyes adatokat az Adatkezelő kizárólag az adatkezelés céljának megvalósulásához szükséges ideig, illetve a vonatkozó jogszabályok által előírt megőrzési idő végéig kezeli.

A számviteli bizonylatokat és az azokban foglalt személyes adatokat a Szolgáltató a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig megőrzi.

A felhasználói fiókhoz kapcsolódó személyes adatok a fiók törléséig kezelhetők, kivéve, ha további megőrzésüket jogszabály írja elő, vagy azok megőrzése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az érintett törlési kérelme nem érinti azon személyes adatokat, amelyeket az Adatkezelő jogszabály alapján köteles megőrizni.

A személyes adatokat az Adatkezelő, az Adatkezelő arra jogosult közreműködői, valamint az Adatkezelő által igénybe vett adatfeldolgozók ismerhetik meg, kizárólag a feladataik ellátásához szükséges mértékben.

Az érintett a személyes adatainak kezelésével kapcsolatos kérelmét postai úton a Palatinusné Eizrich Zsuzsanna e.v., 5008 Szolnok, Fazekas Mihály u. 51. címre, vagy elektronikus úton az info@seaberry.hu e-mail címre küldheti meg.

A Szolgáltató a szolgáltatás nyújtásához technikailag szükséges személyes adatokat a szükséges mértékben és ideig kezelheti.

A Szolgáltató biztosítja, hogy az érintettek megfelelő tájékoztatást kapjanak az adatkezelés céljáról, jogalapjáról, a kezelt adatok köréről, az adatkezelés időtartamáról és az adatok címzettjeiről.

II. Cookie-k (sütik) kezelése

A webshop a weboldal működéséhez szükséges cookie-kat és hasonló technológiákat alkalmaz.

Ilyenek lehetnek különösen:

• a munkamenet fenntartásához szükséges cookie-k
• a bevásárlókosár működéséhez szükséges cookie-k
• biztonsági cookie-k
• a felhasználó által kifejezetten igényelt funkciók biztosításához szükséges cookie-k

Az olyan cookie-k alkalmazásához, amelyek kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás, vagy amelyek a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek, nem szükséges előzetes hozzájárulás.

Az analitikai és egyéb, nem feltétlenül szükséges cookie-k alkalmazása kizárólag a felhasználó megfelelő hozzájárulását követően történik.

A cookie-k használata során kezelt adatok az alkalmazott technológiától függően különösen az alábbiak lehetnek:

• egyedi azonosítók
• IP-cím vagy annak rövidített változata
• böngésző- és eszközinformációk
• a meglátogatott oldalak
• a látogatás dátuma és időpontja
• a weboldalon végzett műveletekkel kapcsolatos technikai adatok

Az érintettek köre: a weboldalt látogató valamennyi személy.

Az adatkezelés célja különösen a weboldal működtetése, a felhasználói munkamenet fenntartása, a bevásárlókosár működtetése, a biztonsági funkciók biztosítása és a felhasználói beállítások megjegyzése.

Az adatkezelés időtartama az alkalmazott cookie típusától függ. A munkamenet-cookie-k jellemzően a böngészési munkamenet lezárásakor törlődnek, míg más cookie-k előre meghatározott időtartamig maradhatnak a felhasználó eszközén.

A felhasználó a weboldalon elérhető cookie-beállításokon keresztül módosíthatja vagy visszavonhatja a nem szükséges cookie-kra vonatkozó hozzájárulását.

A cookie-k a böngésző beállításain keresztül is törölhetők vagy letilthatók. A feltétlenül szükséges cookie-k letiltása a webshop egyes funkcióinak működését akadályozhatja.

A Szolgáltató a weboldal látogatottságának és használatának mérésére Google Analytics szolgáltatást alkalmazhat.

A Google Analytics működéséhez kapcsolódó, nem feltétlenül szükséges technológiák kizárólag a felhasználó cookie-beállításainak és a vonatkozó hozzájárulási követelményeknek megfelelően aktiválhatók.

A Google adatvédelmi gyakorlatáról további információ az alábbi oldalon érhető el: https://policies.google.com/privacy

III. Adattovábbítás és adatfeldolgozók

A személyes adatok a webshop működtetéséhez, a rendelések teljesítéséhez, a fizetés feldolgozásához, a számlázáshoz, valamint a kiszállításhoz szükséges mértékben továbbíthatók az Adatkezelő által igénybe vett szolgáltatók részére.

Az Adatkezelő kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatokat továbbítja.

Tárhely- és e-mailfiók szolgáltató:

Név: Sybell Informatika Kft.
Székhely: 1158 Budapest, Késmárk u. 7/B 2. em. 206.
Elérhetőség: +36 (1) 707 6726
E-mail cím: info@sybell.hu
Weboldal: sybell.hu
Adatkezelési tájékoztató: https://sybell.hu/adatvedelmi-tajekoztato/

Fulfillment és kiszállítás:

A rendelések fulfillment kezelését és a csomagok kiszállításának szervezését az inLOG&CO Kft. végzi saját hatáskörben vagy szerződött futárszolgáltatók bevonásával.

Név: inLOG&CO Kft.
Székhely: 2049 Diósd, Homokbánya út 77.
Elérhetőség: +36 70 984 2828, +36 30 159 4490
E-mail cím: inlog@inlog.hu
Weboldal: inlog.hu
Adatkezelési tájékoztató: https://inlog.hu/adatkezelesi-tajekoztato/

A rendelés teljesítése és kézbesítése érdekében szükség szerint továbbított adatok különösen: címzett neve, szállítási címe, telefonszáma, e-mail címe, valamint a rendelés kézbesítéséhez szükséges egyéb információk.

Az inLOG&CO Kft. a kiszállítást többek között GLS, DPD és MPL futárszolgáltatók bevonásával szervezheti, a webshopban aktuálisan elérhető szállítási módok szerint.

Online bankkártyás fizetés:

Az online bankkártyás fizetések feldolgozása a Stripe rendszerén keresztül történik.

A fizetés feldolgozása során a Stripe releváns európai szolgáltató szervezetei személyes adatokat kezelhetnek.

A fizetés feldolgozásához továbbított adatok különösen a Vásárló azonosításához és kapcsolattartásához szükséges adatok, számlázási adatok, tranzakciós adatok, valamint a fizetés hitelesítéséhez és a csalások megelőzéséhez szükséges információk lehetnek.

A Vásárló teljes bankkártyaadatait az Adatkezelő nem kapja meg és nem tárolja.

A Stripe adatkezeléséről további információ az alábbi oldalon érhető el: https://stripe.com/privacy

Elektronikus számlázás:

Az elektronikus számlázás a Számlázz.hu rendszerén keresztül történik.

Szolgáltató:

KBOSS.hu Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: www.szamlazz.hu

A számla kiállításához szükséges adatok továbbíthatók a számlázási szolgáltató részére, így különösen a Vásárló neve, számlázási címe, jogi személy esetén cégadatai és adószáma, valamint a rendelés számlázáshoz szükséges adatai.

Hatóságok és egyéb címzettek:

Az Adatkezelő személyes adatokat továbbíthat bíróságok, hatóságok és más közhatalmi szervek részére, amennyiben azt jogszabály írja elő, vagy az jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az Adatkezelő személyes adatokat nem értékesít.

IV. Adatbiztonság

Az Adatkezelő az adatkezelési műveleteket úgy tervezi és hajtja végre, hogy biztosítsa az érintettek személyes adatainak megfelelő védelmét.

Az Adatkezelő és az általa igénybe vett adatfeldolgozók megfelelő technikai és szervezési intézkedéseket alkalmaznak a személyes adatok biztonságának biztosítása érdekében.

A személyes adatokat megfelelő intézkedésekkel védeni kell különösen:

• a jogosulatlan hozzáférés
• a jogosulatlan megváltoztatás
• a jogosulatlan továbbítás vagy nyilvánosságra hozatal
• a jogosulatlan törlés vagy megsemmisítés
• a véletlen elvesztés vagy sérülés

ellen.

Az alkalmazott biztonsági intézkedések meghatározásakor az Adatkezelő figyelembe veszi a technika mindenkori állását, az adatkezelés jellegét és terjedelmét, valamint az érintettek jogaira és szabadságaira jelentett kockázatokat.

A személyes adatokhoz csak azok a személyek és szolgáltatók férhetnek hozzá, akiknek arra jogszerű működési vagy jogi célból szükségük van.

Az érintettek jogai

Az érintettet a GDPR-ban meghatározott feltételek szerint az alábbi jogok illethetik meg:

• hozzáféréshez való jog
• helyesbítéshez való jog
• törléshez való jog
• az adatkezelés korlátozásához való jog
• adathordozhatósághoz való jog
• tiltakozáshoz való jog
• a hozzájárulás visszavonásához való jog
• automatizált döntéshozatallal és profilalkotással kapcsolatos jogok

Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és jogosult hozzáférést kérni a kezelt személyes adatokhoz, valamint az adatkezeléssel kapcsolatos, jogszabályban meghatározott információkhoz.

Az érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos személyes adatok kiegészítését.

Az érintett kérheti személyes adatainak törlését, amennyiben annak GDPR-ban meghatározott feltételei fennállnak.

A törléshez való jog nem alkalmazható többek között akkor, ha a személyes adatok további kezelése jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult lehet az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, valamint azokat más adatkezelő részére továbbítani.

Amennyiben az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén alapul, az érintett jogosult saját helyzetével kapcsolatos okból tiltakozni a személyes adatainak kezelése ellen.

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.

Az érintett jogosult arra, hogy a GDPR-ban meghatározott feltételek mellett ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással jár vagy hasonlóan jelentős mértékben érinti.

A webshop rendes vásárlási folyamata során ilyen joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatal nem történik.

Az érintett a személyes adatokkal kapcsolatos kérelmét az info@seaberry.hu e-mail címre vagy az Adatkezelő székhelyére küldheti meg.

Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az érintettet az Adatkezelő tájékoztatja.

Az Adatkezelő jogosult az érintett személyazonosságának megerősítéséhez szükséges további információkat kérni, ha megalapozott kétsége merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban.

Jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az érintett jogosult bírósági jogorvoslatot is igénybe venni a vonatkozó jogszabályok szerint.

Bírósági jogérvényesítés

Az Adatkezelő köteles igazolni, hogy a személyes adatok kezelése megfelel a vonatkozó adatvédelmi jogszabályoknak.

Az érintett adatvédelmi jogainak megsértése esetén bírósághoz fordulhat.

A per elbírálása a hatáskörrel és illetékességgel rendelkező bíróság feladata. Az érintett a vonatkozó jogszabályok szerint a lakóhelye vagy tartózkodási helye szerinti bíróság előtt is megindíthatja az eljárást.

Kártérítés és sérelemdíj

Aki az adatvédelmi jogszabályok megsértése következtében vagyoni vagy nem vagyoni kárt szenved, a GDPR-ban és a vonatkozó magyar jogszabályokban meghatározott feltételek szerint kártérítésre, illetve sérelemdíjra lehet jogosult.

Vonatkozó jogszabályok

A személyes adatok kezelésére különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete – Általános Adatvédelmi Rendelet (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
• 2000. évi C. törvény a számvitelről
• 2013. évi V. törvény a Polgári Törvénykönyvről
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
• 2003. évi C. törvény az elektronikus hírközlésről

Érvényes: 2026. szeptember 23.