Adatvédelmi szabályzat

1. Ki kezeli az Ön adatait

A mirathelle.com a Mirathelle saját fejlesztésű webáruháza. A weboldalt, a rendelési folyamatot és az adatbázist mi magunk üzemeltetjük — nem használunk külső webáruház-platformot, és nem működik mögötte olyan szolgáltató, amely az Ön adatait a saját céljaira felhasználná. Az Ön személyes adatainak adatkezelője ezért maga a Mirathelle.

• Weboldal: www.mirathelle.com
• E-mail: info@mirathelle.com
• Telefon: +36 70 660 7873
• Név: Severin Simon Máté E.V.
• Székhely: 1141 Budapest, Zoborhegy tér 13/B.
• Nyilvántartási szám: 61564992
• Adószám: 91624178-1-42

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelezettek. Adatvédelmi kérdésekkel a fenti e-mail-címen fordulhat hozzánk.

2. Milyen adatokat kezelünk, milyen célból és milyen jogalapon

Rendelés teljesítése. Kezelt adatok: név, e-mail-cím, telefonszám, szállítási cím, a megrendelt termékek, a választott fizetési és szállítási mód, a rendelés összege és állapota. Cél: a megrendelés feldolgozása, a csomag kiszállítása és az ehhez kapcsolódó ügyfélszolgálat. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Ezeknek az adatoknak a megadása nélkül a rendelést nem tudjuk teljesíteni.

Számlázás és könyvelés. Kezelt adatok: a számlázáshoz szükséges név, cím és a rendelés tételei. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Kártyás fizetés. A bankkártyája adatait soha nem látjuk és nem tároljuk. A kártyás fizetés a Stripe fizetési oldalán történik; mi kizárólag azt az információt kapjuk vissza, hogy a fizetés sikeres volt-e, továbbá a tranzakció azonosítóját. Jogalap: a szerződés teljesítése.

Utánvétes fizetés. Utánvét választása esetén a futárszolgálat felé továbbítjuk a nevét, címét, telefonszámát és a beszedendő összeget. Jogalap: a szerződés teljesítése.

Hírlevél. Kezelt adatok: e-mail-cím, nyelv és piac, a feliratkozás forrása, valamint a feliratkozáskor megjelenített hozzájáruló szöveg és a feliratkozás időpontja. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulását bármikor, indokolás nélkül visszavonhatja minden levelünk alján lévő leiratkozó linkkel vagy egy e-maillel.

Ügyfélszolgálati levelezés. Ha ír nekünk, a levelét és az abban megadott adatokat a megkeresés megválaszolása és az ügy dokumentálása érdekében kezeljük. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), a rendeléshez kapcsolódó megkeresések esetén a szerződés teljesítése.

Mérés és hirdetés. Kezelt adatok: egy véletlenszerű látogatóazonosító, a megtekintett oldalak, a látogatás időpontja és hossza, a görgetés mélysége, az eszköz és a böngésző típusa, valamint az, hogy honnan érkezett hozzánk (hivatkozó oldal, kampányparaméterek). Cél: annak mérése, hogyan használják az áruházat, és mely hirdetéseink működnek. Ehhez saját, első feles statisztikát vezetünk, és a Meta (Facebook) hirdetési pixelét is használjuk. Jogalap: a saját statisztikánk esetében az Ön hozzájárulása; a Meta pixel esetében a hirdetéseink eredményének mérésére irányuló jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A pixel ezen az alapon alapértelmezetten működik, Ön azonban bármikor tiltakozhat ellene a süti-beállításokban vagy a „Csak a szükségesek” választásával, és ilyenkor azonnal leáll.

3. Sütik és a böngésző tárhelye

Az áruház működéséhez szükséges adatokat — a kosár tartalmát, a kiválasztott nyelvet és a látogatóazonosítót — nem hagyományos sütikben, hanem a böngészője helyi tárhelyén (localStorage, sessionStorage) tároljuk. A kosár tárolása nélkül nem tudna vásárolni nálunk, ezért ez a működéshez feltétlenül szükséges.

A Meta pixel a hirdetésmérés céljából saját sütiket is elhelyez a böngészőjében. Ez alapértelmezetten működik; a lap alján lévő „Süti-beállítások” hivatkozással bármikor kikapcsolhatja.

A tárolt adatokat bármikor törölheti a böngészője beállításaiban; ilyenkor a kosara kiürül.

4. Kinek adjuk át az adatait

Személyes adatait nem adjuk el és nem adjuk bérbe senkinek. Kizárólag azoknak a szolgáltatóknak továbbítjuk, akik nélkül a rendelése nem tudna eljutni Önhöz, és velük mindegyik esetben adatfeldolgozói szerződésünk van:

• Tárhely és a weboldal kiszolgálása — a weboldalt üzemeltető felhőszolgáltató (Vercel).
• Adatbázis — a rendeléseket és a feliratkozásokat tároló adatbázis-szolgáltató (Supabase).
• Kártyás fizetés — Stripe Payments Europe, Ltd. (Írország).
• Kiszállítás — a mindenkori futárszolgálat, amely a neve, címe, telefonszáma és utánvét esetén a beszedendő összeg birtokában kézbesíti a csomagot.
• Számlázás és könyvelés — a számlázóprogram üzemeltetője és a könyvelőnk.
• E-mail-küldés — a rendelési visszaigazolásokat és a hírlevelet kézbesítő szolgáltató.
• Hirdetésmérés — Meta Platforms Ireland Ltd., mindaddig, amíg Ön nem tiltakozik ez ellen.

Hatóságnak vagy bíróságnak csak akkor adunk ki adatot, ha erre jogszabály kötelez minket.

5. Adattovábbítás az Európai Unión kívülre

Adatait elsősorban az Európai Unión belül tároljuk és dolgozzuk fel. Néhány szolgáltatónk anyavállalata az Egyesült Államokban működik. Ilyen esetben az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keretrendszer alapján történik, amelyek megfelelő védelmi szintet biztosítanak.

6. Meddig őrizzük meg az adatait

• Rendelési és számlázási adatok: a ránk vonatkozó számviteli jogszabályok által előírt ideig, jelenleg a rendeléstől számított 8 évig.
• Hírlevél-feliratkozás: a hozzájárulás visszavonásáig; a leiratkozás tényét és időpontját ezt követően is megőrizzük, hogy ne küldjünk Önnek több levelet.
• Ügyfélszolgálati levelezés: az ügy lezárásától számított 2 évig.
• Mérési és statisztikai adatok: legfeljebb 24 hónapig, ezt követően összesített, személyhez nem köthető formában.

7. Az Ön jogai

Az általános adatvédelmi rendelet (GDPR) alapján Ön bármikor kérheti:

• Hozzáférés — tájékoztatást arról, hogy milyen adatait kezeljük, és másolatot kérhet róluk.
• Helyesbítés — a pontatlan vagy hiányos adatok javítását.
• Törlés — az adatai törlését, ha a kezelésükre már nincs szükség, vagy visszavonta a hozzájárulását. A számviteli jogszabályok által előírt megőrzési idő alatt a számlázási adatokat nem tudjuk törölni.
• Korlátozás — az adatkezelés korlátozását, amíg egy vitatott kérdés tisztázódik.
• Adathordozhatóság — az Ön által megadott adatok kiadását géppel olvasható formátumban.
• Tiltakozás — tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzést is.
• Hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezelést (hírlevél, saját statisztika) bármikor leállíthatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kérését az info@mirathelle.com címre küldheti. Legkésőbb 30 napon belül válaszolunk. A kérés teljesítése ingyenes; ha a személyazonosságát nem tudjuk beazonosítani, ennek igazolását kérhetjük. Ha a kérésének nem tudunk eleget tenni, döntésünket megindokoljuk.

8. Panasz és jogorvoslat

Ha úgy érzi, hogy jogsértően kezeljük az adatait, kérjük, először írjon nekünk — a legtöbb kérdés így rendeződik a leggyorsabban. Ettől függetlenül bármikor panaszt tehet a lakóhelye szerinti adatvédelmi felügyeleti hatóságnál, és bírósághoz is fordulhat, akár a saját lakóhelye szerinti bíróság előtt. Az Európai Gazdasági Térség felügyeleti hatóságainak elérhetőségét az Európai Adatvédelmi Testület honlapján találja: edpb.europa.eu.

9. Adatbiztonság

A weboldal és a rendelési folyamat titkosított (HTTPS) kapcsolaton keresztül működik. Az adatbázisunk jelszóval és jogosultságkezeléssel védett, a rendelési adatokhoz csak az fér hozzá, akinek a munkájához erre szüksége van. Bankkártyaadatot nem tárolunk. Adatvédelmi incidens esetén a jogszabályi határidőn belül értesítjük a felügyeleti hatóságot, és — ha az incidens az Ön jogaira nézve valószínűsíthetően magas kockázattal jár — Önt is.

10. Gyermekek

Az áruházunk nem gyermekeknek szól. Tudatosan nem gyűjtünk adatot 16 éven aluli személyektől. Ha ilyen adat mégis a birtokunkba kerül, töröljük.

11. A szabályzat módosítása

Ezt a szabályzatot időnként frissíthetjük, például ha új szolgáltatót vonunk be, vagy ha a jogszabályok változnak. A mindenkori hatályos szöveget ezen az oldalon tesszük közzé, és frissítjük a lap tetején olvasható dátumot. Lényeges változásról a hírlevél-feliratkozóinkat e-mailben is értesítjük.