ADATKEZELÉSI TÁJÉKOZTATÓ Hatályos: 2025.12.01-től visszavonásig 1. BEVEZETÉS Jelen tájékoztató célja, hogy rögzítse az Autonova Export Import Kft. (a továbbiakban: Adatkezelő) által üzemeltetett www.kipufogoshop.hu, www.polmostrow.hu, www.polmo.hu weboldal (a továbbiakban: Weboldal) adatkezelési elveit és gyakorlatát. Az Adatkezelő elkötelezett a felhasználók, vásárlók és érdeklődők személyes adatainak védelme iránt, kiemelten fontosnak tartja a felhasználók információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Az adatkezelés jogszabályi háttere elsődlegesen: Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR) 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) 2000. évi C. törvény a számvitelről (Számv. tv.) 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.) 2. AZ ADATKEZELŐ ADATAI A weboldal üzemeltetője és az adatok kezelője: Cégnév: Autonova Export Import Kft. Székhely: 1154 Budapest, Tompa Mihály utca 89. Cégjegyzékszám: 01-09-691068 Adószám: 11211383-2-42 E-mail: [email protected] Weboldal: www.kipufogoshop.hu, www.polmostrow.hu, www.polmo.hu 3. A KEZELT ADATOK KÖRE, CÉLJA ÉS JOGALAPJA Az Adatkezelő a weboldalon keresztül történő ajánlatkérés és vásárlás során az alábbi célokból kezel személyes adatokat: 3.1. Webáruházban történő vásárlás és ajánlatkérés Kezelt adatok: Név, cégnév (opcionális), számlázási cím, szállítási cím, e-mail cím, telefonszám. Az adatkezelés célja: A megrendelés teljesítése, visszaigazolása, számla kiállítása, a termék kiszállítása, kapcsolattartás. Az adatkezelés jogalapja: Megrendelés teljesítése: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Számlázás: jogi kötelezettség teljesítése (Számv. tv. 169. §) [GDPR 6. cikk (1) bekezdés c) pont]. Adatmegőrzés ideje: A kiállított számlákat és a hozzájuk kapcsolódó adatokat a Számvitelről szóló törvény alapján 8 évig kötelesek vagyunk megőrizni. Minden egyéb, a számviteli bizonylatokhoz nem kapcsolódó adatot (pl. el nem fogadott ajánlatkérések, sikertelen rendelések adatai) a kapcsolatfelvételtől vagy a cél megszűnésétől számított maximum 30 napon belül törlünk. 3.2. Kapcsolatfelvétel (E-mail, telefon) Kezelt adatok: Név, e-mail cím, telefonszám, üzenet szövege. Az adatkezelés célja: Válaszadás az érdeklődő kérdéseire, árajánlat készítése. Jogalap: Az érintett önkéntes hozzájárulása. Adatmegőrzés ideje: Az ügy lezárását követő 30 napon belül törlésre kerülnek az adatok, amennyiben nem jön létre szerződés vagy megrendelés. 3.3. Marketing és Statisztika (Cookie-k/Sütik) A weboldalon a BOOM MARKETING Kft. közreműködésével marketing célú adatgyűjtés folyik (pl. Meta/Facebook Pixel, Google Ads). Kezelt adatok: IP cím, böngészési szokások, megtekintett termékek. Cél: Személyre szabott ajánlatok megjelenítése, látogatottsági statisztikák készítése, marketing kampányok hatékonyságának mérése. Jogalap: Az érintett önkéntes hozzájárulása (a weboldalra lépéskor felugró ablakban adható meg). 4. ADATFELDOLGOZÓK ÉS PARTNEREK Az Adatkezelő a szolgáltatás teljesítése érdekében külső partnereket (adatfeldolgozókat) vesz igénybe. Ezek a partnerek kizárólag az Adatkezelő utasításai alapján, a szolgáltatás teljesítése érdekében kezelhetik az adatokat. 4.1. Marketing és Kampánykezelés Az Adatkezelő megbízásából a marketing feladatokat, hirdetési kampányokat (Facebook, Google) külső partner végzi. Cégnév: BOOM MARKETING Kft. Székhely: 4400 Nyíregyháza, Kinizsi Pál utca 3. Adószám: 26262196-2-15 Kapcsolat: [email protected] | +36-30/114-6106 NAIH szám: NAIH-140588/2018. Tevékenység: A weboldalon elhelyezett mérőkódok (Meta Pixel) kezelése, remarketing listák építése, hirdetések optimalizálása. 4.2. Szállítás és Logisztika A megrendelt termékek kiszállítását partnerünk végzi. Részükre átadásra kerül a vásárló neve, szállítási címe és telefonszáma. Szolgáltató: Csomagpiac Kft. (Csomagpiac Futárszolgálat) Adatkezelési tájékoztató: https://csomagpiac.hu/adatvedelmi-szabalyzat/ 4.3. Online fizetés – adattovábbítás a Barion Payment Zrt. részére (önálló adatkezelő) Bankkártyás / Google Pay / Apple Pay fizetés esetén a fizetéshez szükséges adatok átadásra kerülnek a Barion Payment Zrt. részére, amely a fizetési szolgáltatás nyújtása során önálló adatkezelőként jár el. A bankkártya adatok a kereskedőhöz (Adatkezelőhöz) nem jutnak el. Átadott adatok: rendelés azonosító, fizetendő összeg és pénznem (HUF), vásárló e-mail címe, valamint a tranzakcióhoz szükséges tételek. Szolgáltató: Barion Payment Zrt. Székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet Cégjegyzékszám: 01-10-048552 | Adószám: 25353192-2-43 Tevékenységi engedély: H-EN-I-1064/2013 | Felügyelet: Magyar Nemzeti Bank Adatkezelési tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato/ Vásárlói tájékoztató: https://www.barion.com/hu/vasarloknak/ 4.4. Informatikai háttér (Tárhely, Domain, Biztonság) Tárhelyszolgáltatás: A weboldal fizikai tárhelyét az Autonova Export Import Kft. saját szerveren (saját hosting) biztosítja. Domain regisztráció: A domain név fenntartója és regisztrátora: Cégnév: 23VNet KFT. (Hostit) Székhely/Iroda: 1132 Budapest, Victor Hugo 11. Alfa irodaház A2010 Adószám: 12188224-2-43 Kapcsolat: [email protected] Tevékenység: Domain név regisztráció és fenntartás. Proxy és Biztonsági szolgáltatás (CDN): A weboldal gyorsítása és védelme érdekében közvetítő szolgáltatót veszünk igénybe, amely a forgalmi adatokat (pl. IP címek) kezeli a biztonság fenntartása érdekében. Szolgáltató: Cloudflare, Inc. Székhely: 101 Townsend St, San Francisco, CA 94107, USA Megjegyzés: A Cloudflare a GDPR előírásainak megfelelően, az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) vagy Általános Szerződési Feltételek (SCC) alapján biztosítja az adatok védelmét. 5. ADATBIZTONSÁG Az Adatkezelő és adatfeldolgozói a technológia állása szerinti megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a megfelelő szintű adatbiztonságot garantálják. A weboldal SSL titkosítást használ a kommunikáció védelme érdekében. 6. AZ ÉRINTETTEK JOGAI Önt a GDPR alapján az alábbi jogok illetik meg: Tájékoztatáshoz való jog: Kérhet tájékoztatást arról, hogy milyen adatait, milyen jogalapon, mennyi ideig kezeljük. Helyesbítéshez való jog: Kérheti pontatlan adatainak módosítását. Törléshez való jog ("az elfeledtetés joga"): Kérheti adatai törlését, amennyiben az adatkezelésnek nincs más jogalapja (pl. nem tartozik a 8 éves számviteli megőrzés alá). Adatkezelés korlátozásához való jog. Adathordozhatósághoz való jog. Tiltakozáshoz való jog: Tiltakozhat személyes adatai kezelése ellen (különösen marketing célú felhasználás esetén). Kérelmét az [email protected] e-mail címre küldheti el. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül tájékoztatja Önt a hozott intézkedésekről. 7. JOGORVOSLATI LEHETŐSÉGEK Amennyiben úgy érzi, hogy adatkezelésünkkel kapcsolatban sérelem érte, kérjük, először vegye fel velünk a kapcsolatot a fenti elérhetőségeken. Ha panaszát nem sikerül megnyugtatóan rendezni, jogában áll a felügyeleti hatósághoz fordulni: Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Weboldal: www.naih.hu Telefon: +36 (1) 391-1400 Továbbá bírósághoz is fordulhat, a per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.