Adatvédelmi irányelvek

A menduro.eu (továbbiakban: „Szolgáltató", „mi", „cégünk") elkötelezett a személyes adatok védelme iránt, és az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a hatályos magyar adatvédelmi jogszabályoknak megfelelően kezeli a felhasználók adatait. Ez az adatvédelmi irányelv részletesen tájékoztatja Önt arról, hogy milyen adatokat gyűjtünk, hogyan és milyen célból használjuk fel azokat, valamint milyen jogokkal rendelkezik adatai kezelésével kapcsolatban.

Kérjük, olvassa el figyelmesen ezt az adatvédelmi irányelvet, mielőtt weboldalunkat használja vagy bármilyen személyes adatot megad számunkra. A weboldal használatával Ön elfogadja az ebben a dokumentumban leírt adatkezelési gyakorlatot. Ha bármilyen kérdése merül fel, kérjük, lépjen kapcsolatba velünk az alább megadott elérhetőségeken.

1. Az adatkezelő adatai

Az adatkezelő neve: menduro.eu Kft.
Székhelye: 1062 Budapest, Andrássy út 47.
Adószám: 28467391-2-41
Cégjegyzékszám: 01-09-384721
Telefonszám: +36 30 458-1927
E-mail cím: [email protected]

Az adatkezelő képviselője minden adatkezeléssel kapcsolatos megkereséssel közvetlenül fordulhat a fent megadott elérhetőségekhez. Törekszünk arra, hogy az összes beérkező megkeresésre 30 napon belül érdemi választ adjunk.

2. Milyen adatokat gyűjtünk?

A weboldalunk működése során az alábbi személyes adatokat gyűjthetjük:

• Azonosító adatok: teljes név, számlázási cím, szállítási cím.
• Kapcsolattartási adatok: e-mail cím, telefonszám.
• Tranzakciós adatok: megvásárolt termékek, mennyiség, fizetési mód (kivéve bankkártya adatokat), rendelési szám.
• Technikai adatok: IP-cím, böngészőtípus, operációs rendszer, látogatási idő és időtartam, megtekintett oldalak.
• Kommunikációs adatok: az ügyfélszolgálatunkkal folytatott levelezés tartalma.
• Cookie-k által gyűjtött adatok: részletes tájékoztatást a Cookie-szabályzatunkban talál.

Kizárólag olyan adatokat gyűjtünk, amelyek a megjelölt célok eléréséhez szükségesek és arányosak. Bankkártya-adatokat közvetlenül sosem tárolunk – azokat kizárólag a fizetési szolgáltató kezeli titkosított, PCI DSS-tanúsítvánnyal rendelkező rendszeren keresztül.

3. Az adatkezelés célja és jogalapja

Személyes adatait az alábbi célokra és jogalapokon kezeljük:

• Rendelések feldolgozása és teljesítése (jogalap: szerződés teljesítése – GDPR 6. cikk (1) b) pont)
• Ügyfélszolgálati megkeresések kezelése (jogalap: jogos érdek – GDPR 6. cikk (1) f) pont)
• Számviteli kötelezettségek teljesítése (jogalap: jogi kötelezettség – GDPR 6. cikk (1) c) pont)
• Hírlevél küldése, marketingkommunikáció (jogalap: hozzájárulás – GDPR 6. cikk (1) a) pont)
• Weboldal biztonságának és visszaélések megelőzése (jogalap: jogos érdek – GDPR 6. cikk (1) f) pont)
• Felhasználói élmény javítása, elemzés (jogalap: hozzájárulás sütik elfogadásával)

4. Adatmegőrzési idők

Az adatokat kizárólag a szükséges ideig őrizzük meg, az alábbiak szerint:

• Rendelési adatok: a számviteli törvény értelmében 8 évig megőrizzük.
• Ügyfélszolgálati kommunikáció: a kapcsolatfelvételtől számított 2 évig.
• Hírlevél-feliratkozók adatai: a hozzájárulás visszavonásáig.
• Analitikai adatok (cookie-k): a Cookie-szabályzatban meghatározott ideig.

A megőrzési idő lejáratát követően az adatokat biztonságosan töröljük vagy anonimizáljuk oly módon, hogy az érintett személyre többé nem lehessen visszakövetkeztetni.

5. Adattovábbítás és harmadik felek

Személyes adatait az alábbi esetekben és célokkal továbbíthatjuk harmadik feleknek:

• Futárszolgálatok: a csomag kézbesítéséhez szükséges minimális adatok (név, cím, telefonszám).
• Fizetési szolgáltatók: az online fizetés lebonyolításához szükséges adatok biztonságos, titkosított csatornán.
• Tárhelyszolgáltató: a weboldal üzemeltetéséhez szükséges mértékben.
• Számviteli és jogi tanácsadók: törvényes kötelezettségeink teljesítéséhez szükséges mértékben.

Adatait az Európai Gazdasági Térségen kívülre kizárólag megfelelő garanciák megléte esetén (pl. EU-s standard szerződési záradékok) továbbítjuk. Adatait soha nem adjuk el harmadik félnek, és nem használjuk fel közvetlen üzleti célokra az Ön explicit hozzájárulása nélkül.

6. Az érintett jogai

A GDPR értelmében az alábbi jogok illetik meg Önt személyes adatai kezelésével kapcsolatban:

• Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen adatokat kezelünk Önről.
• Helyesbítési jog: kérheti a pontatlan vagy hiányos adatok javítását.
• Törlési jog („az elfeledtetéshez való jog"): kérheti adatai törlését, ha azok kezelésének nincs jogalapja.
• Adatkezelés korlátozásához való jog: bizonyos esetekben kérheti, hogy adatait ne kezeljük tovább aktívan.
• Adathordozhatósághoz való jog: kérheti adatai géppel olvasható formátumban történő kiadását.
• Tiltakozáshoz való jog: tiltakozhat az adatkezelés ellen, különösen jogos érdek alapján végzett kezelés esetén.
• Hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja hozzájárulását.

Jogait az [email protected] e-mail-cím vagy a +36 30 458-1927 telefonszám segítségével gyakorolhatja. Kérelmére 30 napon belül válaszolunk. Ha úgy érzi, hogy adatkezelésünk nem felel meg a jogszabályi követelményeknek, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, www.naih.hu).

7. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy személyes adatait megvédjük a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ezek az intézkedések magukban foglalják az SSL/TLS titkosítást az adatátvitel során, a hozzáférési jogosultságok szigorú szabályozását, a rendszeres biztonsági ellenőrzéseket és naprakész rendszerfrissítéseket, valamint az adatkezeléssel foglalkozó munkatársak rendszeres oktatását.

8. Kiskorúak adatainak védelme

Weboldalunkat és termékeink szedését kizárólag 18 éven felüli személyek számára ajánljuk. Tudatosan nem gyűjtünk adatokat kiskorúaktól. Ha tudomásunkra jut, hogy 18 év alatti személy adta meg adatait, haladéktalanul töröljük az érintett adatokat a rendszerünkből, és értesítjük a szülőt vagy törvényes képviselőt, amennyiben ez lehetséges.

9. Módosítások és értesítések

Fenntartjuk a jogot, hogy ezt az adatvédelmi irányelvet időről időre módosítsuk az alkalmazandó jogszabályok változásával összhangban. Lényeges változások esetén a weboldalon jól látható értesítést helyezünk el, és szükség esetén e-mailben is tájékoztatjuk regisztrált felhasználóinkat. Az irányelv aktuális verziója mindig elérhető ezen az oldalon, a dokumentum tetején feltüntetett dátummal.

10. Kapcsolatfelvétel

Adatvédelmi kérdéseivel, kérelmeivel és panaszaival az alábbi elérhetőségeken fordulhat hozzánk:

• E-mail: [email protected]
• Telefon: +36 30 458-1927 (H–P 9:00–17:00)
• Postai cím: 1062 Budapest, Andrássy út 47.