Adatkezelési tájékoztató
Az alábbi tájékoztató az EU 2016/679 rendelete (GDPR) és az Infotv. alapján ismerteti, hogyan kezeli a Kamra Kereskedelmi Kft. a befotteskamra.shop látogatóinak és vásárlóinak személyes adatait.
Adatkezelő
Kamra Kereskedelmi Kft., 8000 Székesfehérvár, Kertész utca 14. E-mail: [email protected]. Adatvédelmi kapcsolattartó: Kovács Réka.
Kezelt adatok és célok
Megrendelés teljesítése: név, számlázási és szállítási cím, e-mail, telefonszám, rendelési adatok — jogalap: szerződés teljesítése. Számlázás és könyvelés: számlaadatok — jogalap: jogi kötelezettség, megőrzés 8 év. Hírlevél: e-mail-cím, név — jogalap: hozzájárulás, bármikor visszavonható. Ügyfélszolgálat: megkeresés tartalma — jogalap: jogos érdek. Analitika és hirdetés: sütiazonosítók, eszközadatok — jogalap: hozzájárulás.
Adatfeldolgozók
Rackhost Zrt. (tárhely), GLS Hungary Kft. (szállítás), Barion Payment Zrt. (fizetés), Google Ireland Ltd. (Analytics, Google Ads), Billingo Technologies Zrt. (számlázás), MailerLite Ltd. (hírlevél). Az adatfeldolgozók csak a feladatuk ellátásához szükséges adatokhoz jutnak hozzá.
Harmadik országba történő adattovábbítás
A Google szolgáltatásai esetén az adatok az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános adatvédelmi kikötései alapján kerülhetnek továbbításra az Egyesült Államokba.
Megőrzési idők
Rendelési adatok: a szerződéstől számított 5 év (elévülés). Számlák: 8 év. Hírlevél-adatok: a leiratkozásig. Süti-alapú analitikai adatok: legfeljebb 14 hónap. Ügyfélszolgálati levelezés: 2 év.
Az érintett jogai
Tájékoztatás, hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, adathordozhatóság, tiltakozás, valamint hozzájárulás visszavonása. A kérelemre 30 napon belül válaszolunk. Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., [email protected]. Bírósági jogorvoslat a lakóhely szerinti törvényszéken kezdeményezhető.
Adatbiztonság
A weboldal TLS-titkosítással működik, a hozzáférés jogosultsághoz kötött, a rendszerekről napi mentés készül. Adatvédelmi incidens esetén 72 órán belül értesítjük a hatóságot, és — ha az érintettek jogaira magas kockázatot jelent — az érintetteket is.