Adatkezelési tájékoztató

1. A tájékoztató hatálya

Ez a tájékoztató bemutatja, hogyan kezeli a Mirabell üzemeltetője a mirabell.hu látogatóinak, vásárlóinak és érdeklődőinek személyes adatait. Az adatokat meghatározott célból, az ahhoz szükséges körben és ideig kezeljük. A rendeléshez, fizetéshez és szállításhoz kapcsolódó adatkezelés csak az adott szolgáltatás tényleges igénybevételekor történik; a böngészés és a kosár összeállítása önmagában nem továbbít rendelési adatokat. A rendeléshez szükséges adatkezelés nem reklámküldési hozzájárulás.

2. Az adatkezelő és elérhetőségei

Adatkezelő: Wolf Ferenc egyéni vállalkozó. Székhely, postai és panaszkezelési cím: 6725 Szeged, Répás utca 12. Nyilvántartási szám: 61798564; nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal. Adószám: 91730479-1-26; áfastátusz: alanyi adómentes.

Kapcsolattartás és adatvédelmi kérelmek: info@mirabell.hu.

3. Megrendelés, fizetés és kiszállítás

Az adatokat főként Ön adja meg a rendeléskor; a fizetés és a kézbesítés állapotáról a közreműködő szolgáltatótól is érkezhet információ. Ha más személynek rendel, a címzett szükséges adatait kizárólag a kézbesítéshez használjuk, és biztosítjuk számára az adatkezelési tájékoztatást.

A „Megrendelés fizetési kötelezettséggel” gomb megnyomásakor a megadott rendelési, kapcsolati, szállítási és – ha eltérő – számlázási adatokat a Mirabell kiszolgálója fogadja. A rendelést egyedi azonosítóval és időponttal, nem nyilvános tárhelyen rögzítjük. A megadott vásárlói e-mail-címre rendelési visszaigazolást küldünk, mellékletként az alkalmazandó ÁSZF PDF-változatával. Ugyanezt a visszaigazolást az ügyintézéshez külön e-mailben az info@mirabell.hu címre is elküldjük; a két címzett külön levelet kap. A visszaigazolás a termékeket, mennyiségeket, árakat, szállítási és fizetési módot, címeket és az Ön által megadott megjegyzést tartalmazza.

A webáruházban jelenleg kizárólag utánvétes fizetés érhető el, a csomag átvételekor. Az utánvét díja GLS kézbesítésnél 600 Ft, MPL kézbesítésnél 590 Ft rendelésenként; a GLS és az MPL kézbesítőjénél készpénzzel vagy bankkártyával lehet fizetni. Szállítás: GLS és MPL (Magyar Posta). A kézbesítőnek a szállításhoz szükséges adatok mellett az utánvét beszedéséhez szükséges összeget és rendelési vagy csomagazonosítót továbbítjuk. A fizetés és az utánvét elszámolásának állapotáról a kézbesítőtől kapunk tájékoztatást.

A rendelési felületen jelzett kötelező adatok nélkül a szerződés nem köthető meg vagy nem teljesíthető. Az opcionális mezők elhagyása nem akadályozza a vásárlást. A böngészéshez nem szükséges nevet vagy kapcsolattartási adatot megadni.

4. Számlázás, panaszok és jogi igények

Számlázás: a számlázási nevet, címet, szükség esetén adószámot, valamint a vásárlás bizonylati adatait a GDPR 6. cikk (1) c) pontja alapján, adózási kötelezettség teljesítésére kezeljük. A számla kiállításáért és az adójogi kötelezettségek teljesítéséért az Eladó felel.

A számlákat és az adókötelezettséget alátámasztó bizonylatokat az alkalmazandó adójogi megőrzési idő végéig kell megőrizni. Az általános szabály az adómegállapításhoz való jog elévülése: főszabály szerint annak az évnek a végétől számított öt év, amelyben a bevallást be kellett nyújtani vagy az adót meg kellett fizetni. A jogszabály szerinti hosszabbodás, nyugvás vagy megszakadás ezt érintheti.

Fogyasztói panasz: a kapcsolattartási és rendelési adatokat, a panaszt, mellékleteit, jegyzőkönyvét és válaszát a GDPR 6. cikk (1) c) pontja és a fogyasztóvédelmi törvény 17/A. §-a alapján kezeljük. A szóbeli panasz jegyzőkönyvét vagy az írásbeli panaszt, valamint az érdemi válasz másolatát három évig őrizzük.

Szavatossági, jótállási ügy: a vásárlás, a bejelentett hiba, az igény és intézkedéseink adatait a GDPR 6. cikk (1) c) pontja alapján kezeljük. A 19/2014. NGM rendelet 4. § (6) bekezdése szerinti jegyzőkönyv megőrzése a felvételtől számított három év.

Jogi igények: a szükséges szerződéses bizonyítékok további kezelésének jogalapja a GDPR 6. cikk (1) f) pontja: követelések érvényesítéséhez és védekezéshez fűződő jogos érdek. A megőrzés az adott igényre alkalmazandó elévülési időhöz igazodik, amely főszabály szerint az igény esedékességétől számított öt év. Folyamatban lévő eljárásnál a szükséges megőrzést egyedileg felülvizsgáljuk; ez nem indokol korlátlan tárolást.

5. Érdeklődés és kapcsolattartás

E-mailes vagy postai megkeresésnél a megadott nevet, elérhetőséget, üzenetet, időpontot és indokolt mellékleteket kezeljük a válaszadáshoz. Saját vásárlását megelőző egyeztetésnél a GDPR 6. cikk (1) b) pontja, általános érdeklődésnél a válaszadáshoz fűződő jogos érdek, a 6. cikk (1) f) pontja a jogalap.

Az általános érdeklődés adatait a megkeresés megválaszolásához és az ügy lezárásához szükséges ideig kezeljük. Panasz vagy jogvita esetén a 4. pont alkalmazandó. Kérjük, szükségtelen okmánymásolatot, egészségügyi vagy más személyre vonatkozó adatot ne küldjön.

6. Technikai adatok és böngészőtárolás

A weboldal kiszolgálásakor az IP-cím, a kérés időpontja, a kért oldal vagy fájl címe és a böngésző technikai adatai juthatnak el a tárhelyhez. A szükséges kiszolgálás, hibafeltárás és visszaélés-megelőzés jogalapja a GDPR 6. cikk (1) f) pontja: a biztonságos üzemeltetéshez fűződő jogos érdek. A naplóadatok és biztonsági másolatok kezeléséről, valamint megőrzéséről a 2. pontban megadott elérhetőségen kérhető tájékoztatás.

A kosár termékválasztását (csomag, minta, mennyiség, lejárati idő és a pénztárra lépés állapota) a böngésző munkameneti tárában (sessionStorage) tároljuk, hogy a termékoldal és a pénztár közötti váltáskor, illetve újratöltéskor megmaradjon. A termékoldalon a kosár hozzáadáskor 9 perc 59 másodpercig érvényes. A termékoldali „Kosár frissítése” gombbal jóváhagyott új csomag- vagy mintaválasztás újraindítja ezt az időszakot. A kosár puszta megnyitása és a termékoldal újratöltése nem indítja újra a megőrzési időt. A pénztárra lépéskor a lejárat leáll: a kosár a rendelés kitöltése közben, a pénztár újratöltésekor és a termékoldalra visszalépéskor is megmarad. Sikeres rendelés vagy kézi törlés kiüríti a kosarat. A pénztárra lépés előtt lejárt kosarat a következő hozzáféréskor töröljük; a munkameneti tár rendszerint a böngészőlap bezárásakor megszűnik. Ha a munkameneti tárolás nem érhető el, a pénztár megnyitásához szükséges termékválasztás, lejárat és pénztárállapot a pénztár hivatkozásában adható át. Ebbe nem kerül név, e-mail, telefonszám vagy cím. A pénztár űrlapjába írt kapcsolati és címadatokat az oldal nem menti helyi vagy munkameneti tárba. A kosár összeállítása és a pénztár megnyitása nem küld megrendelést a kiszolgálónak.

A promóciós értesítések ismétlődésének csökkentéséhez a böngésző két megjelenített mintavárost tárol. Ezek nem a látogató tartózkodási helyét jelölik, nem tartalmaznak vásárlói adatot vagy látogatói azonosítót, és nem kerülnek a kiszolgálóra.

A rendelés kétszeres elküldésének megelőzéséhez a munkameneti tárban technikai kérésazonosítót, a küldés állapotát és a termékválasztást tároljuk. Sikeres beküldés után a rendelésazonosító, a végösszeg és a beérkezési időpont marad meg a visszaigazolás megjelenítéséhez. Ezekbe a böngészőtárakba név, e-mail-cím, telefonszám és címadat nem kerül. A munkameneti adatok az adott böngészőlaphoz kötődnek; a rendelés visszakeresését és az ismételt beküldés megelőzését szolgálják.

A rendelésküldéshez szükséges mirabell_checkout munkamenetsüti a böngészőmunkamenet végéig él; Secure, HttpOnly és SameSite=Strict védelemmel működik. A kiszolgáló a hozzá tartozó biztonsági azonosítókat elkülönített, nem nyilvános tárolóban kezeli. A visszaélések korlátozásához az IP-cím egyirányú lenyomatához rendelt kérési időpontokat egyórás időablakban vizsgáljuk; a korábbi bejegyzéseket az új rendelési kérések feldolgozásakor eltávolítjuk. Ezek az adatok a biztonságos rendelésküldést szolgálják, reklámcélra nem használjuk őket.

A fent ismertetett, működéshez kapcsolódó helyi és munkameneti tárolás az oldal használatakor automatikusan történik. A tárolt adatokat a böngésző webhelyadat-beállításaiban törölheti. A webhely ismételt használata új tárolt adatokat hozhat létre.

Microsoft Clarity – látogatói analitika

A weboldal használhatóságának javításához Microsoft Clarity szolgáltatást használunk. Az analitika az oldal megnyitásával automatikusan elindul, jelenleg analitikai sütiket használó tesztmódban. Oldalmegtekintéseket és oldalhasználati eseményeket elemzünk, például kattintásokat és görgetéseket, hogy felismerjük a használati nehézségeket. A rendelkezésre álló hőtérképek és oldalankénti visszajátszások ebben segítenek.

A Clarity analitikai sütikkel kapcsolja össze az ugyanabban a böngészőben megnyitott oldalakat és a visszatérő látogatásokat. Az _clck süti a webhelyhez tartozó Clarity-azonosítót és beállításokat őrzi meg; az _clsk süti több oldalmegtekintést kapcsol egy munkamenethez. A részleteket a Microsoft sütikről szóló tájékoztatója ismerteti. A Clarity hirdetési célú adatkezelésének engedélye továbbra is tiltott; a Microsoft leírása szerint a Clarity ilyenkor nem oszt meg adatot a Microsoft Ads szolgáltatással.

Tesztelési beállítás: az analitikai sütik a tesztidőszak alatt automatikusan engedélyezettek. Az oldal jelenleg nem jelenít meg sütiválasztó panelt.

Tiltakozási jog: saját helyzetével kapcsolatos okból bármikor tiltakozhat az analitikai adatkezelés ellen az info@mirabell.hu címen. Tiltakozás esetén az érintett adatok kezelése csak a GDPR 21. cikk (1) bekezdésében meghatározott feltételekkel folytatható. Kérelmének további szabályait a 9. pont ismerteti.

Az érintett adatok: a megtekintett oldal és a látogatás időbeli adatai; kattintások, görgetések, egérmozgások és más oldalhasználati események; az oldal mérete, elrendezése és változásai; technikai hibák és teljesítményadatok; valamint a böngészőhöz és a munkamenethez rendelt technikai azonosítók. A szolgáltatás IP-cím alapján hozzávetőleges földrajzi helyet is meghatározhat. A részletes adatkör a Microsoft adatgyűjtési leírásában és adatvédelmi ismertetőjében olvasható.

A pénztár űrlapját és a rendelés visszaigazolásának tartalmát a Clarity számára maszkoljuk, hogy ezek személyes adatai ne jelenjenek meg a visszajátszásban. A maszkolás nem jelenti azt, hogy az analitika teljesen anonim.

Az analitikai adatok megőrzése: a Microsoft aktuális megőrzési szabályai szerint a visszajátszáshoz használt adatok 30 napig, a kattintási és hőtérképadatok, valamint a megjelölt vagy kedvencként mentett munkamenetek 9 hónapig maradnak meg.

Meta Pixel és Conversions API – hirdetési eredmények mérése

A Facebook- és Instagram-hirdetések eredményének méréséhez Meta Pixelt és Conversions API-t használunk. A böngészőből oldalmegtekintési eseményt küldünk; a termék megtekintését, a kosárba helyezést, a pénztár megnyitását és a szerveren rögzített rendelést a böngészőből és a kiszolgálóról is továbbítjuk. Az azonos művelethez rendelt eseményazonosító segít megelőzni a kétszeres elszámolást.

Átadott adatok: az esemény neve, időpontja, az érintett oldal címe, technikai eseményazonosító, termék- és csomagadatok, darabszám, érték és pénznem, továbbá az IP-cím, a böngésző technikai azonosítása és a rendelkezésre álló Meta böngésző- és hirdetési kattintásazonosítók. A rendelési eseménynél az e-mail-cím, a telefonszám, a vezeték- és keresztnév, valamint az ország, a város és az irányítószám is felhasználható az egyezés kereséséhez. Ezeket a személyes egyeztetési adatokat a kiszolgáló a továbbítás előtt normalizálja és egyirányú SHA-256-lenyomattá alakítja. Ez nem anonimizálás: a Meta az egyezés alapján a saját adataival összekapcsolhatja az eseményt. Utca, házszám, lakásadat, születési dátum és nem nem része ennek a továbbításnak.

A Pixel az _fbp sütivel a böngészőt azonosíthatja; az _fbc süti a Meta-hirdetésből érkező kattintáshoz kapcsolódhat. A böngésző sütikezelési beállításaiban a webhely sütijei megtekinthetők és törölhetők. A szerveroldali adatküldés a böngészőben tárolt sütiktől külön is történhet; a sütik törlése a már elküldött adatokat nem törli a Metánál.

Saját szerveroldali tárolás: a még továbbítandó mérési eseményeket nem nyilvános küldési sorban tartjuk, és legfeljebb hat napig próbáljuk elküldeni. Sikeres továbbítás után az esemény adattartalmát eltávolítjuk a küldési sorból; az ismételt küldést megelőző technikai jelölés 30 napig marad meg. A lejárt sorbejegyzéseket a következő feldolgozás takarítja ki. Az új rendelésekhez a helyreállítható eseményküldés céljából a forrás IP-címét, a böngésző technikai adatait és a rendelkezésre álló kattintás- és böngészőazonosítókat a nem nyilvános rendelési rekordban is megőrizzük. Ezekre jelenleg nincs külön automatikus lejárat; a rendelési rekord törlésével távolíthatók el. Ez a saját szerveroldali megőrzés nem határozza meg a Meta megőrzési idejét.

Tesztelési beállítás: a Meta mérési kódja jelenleg automatikusan elindul, sütiválasztó panel nincs bekötve. A panel nélküli tesztbeállítás nem rögzít látogatói hozzájárulást.

A weboldal nem küld hírlevelet. A képek és az oldal saját fájljai a Mirabell tárhelyéről töltődnek be; a Clarity a Microsoft, a Pixel és a Conversions API a Meta külső szolgáltatásaihoz is kapcsolódik. A címzetteket a következő pont ismerteti.

7. Kik férhetnek hozzá az adatokhoz?

A tárhely adatfeldolgozója Rackhost Informatikai Zártkörűen Működő Részvénytársaság (Rackhost Zrt.), 6722 Szeged, Tisza Lajos körút 41.; cégjegyzékszám: 06-10-000489; adószám: 25333572-2-06. Elérhetőség: info@rackhost.hu, +36 1 445 1200. Technikai adatokat feladatának ellátásához kezelhet; szerződéses keret: adatfeldolgozási megállapodás.

A futárnak csak a kiválasztott szolgáltatáshoz szükséges adatokat továbbítjuk. A postai szolgáltatók saját jogszabályi feladataik, kézbesítési igazolásuk és panaszkezelésük tekintetében saját adatkezelési feltételeik szerint járnak el; ezek megőrzési idejét a fenti tájékoztatóik ismertetik.

Microsoft Clarity: a 6. pontban ismertetett analitikai adatok a Microsoft részére is továbbításra kerülnek. A Microsoft a Clarityt saját tájékoztatása szerint adatkezelőként nyújtja. EU-s ügyfeleinek szerződéses partnere a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. A Microsoft adatvédelmi nyilatkozata az EGT-ben a Microsoft Ireland Operations Limited és a Microsoft Corporation (One Microsoft Way, Redmond, Washington 98052, USA) adatkezelői szerepét, saját adatkezelési céljait és az érintetti jogok gyakorlását ismerteti.

A Clarity adatait a Microsoft Azure felhőszolgáltatásban tárolják; az adatkezelés az Egyesült Államokba történő továbbítással is járhat. A Clarity hivatalos tájékoztatója az ír és az amerikai Microsoft-társaság közötti továbbítás garanciájaként általános szerződési feltételeket (SCC) nevez meg. A további helyszíneket és garanciákat a Microsoft adatvédelmi nyilatkozatának „A személyes adatok tárolásának és feldolgozásának helye” része részletezi.

Meta: a 6. pontban ismertetett hirdetésmérési adatok a Meta részére kerülnek továbbításra. Az adatkezelésről, az adattovábbításról, a megőrzésről és a joggyakorlási lehetőségekről a Meta adatvédelmi szabályzata, a sütikről a Meta sütiszabályzata ad tájékoztatást. Az üzleti mérési eszközök használatára a Meta üzleti eszközökre vonatkozó feltételei vonatkoznak.

Hatóságnak vagy bíróságnak jogszabályon alapuló megkeresés esetén, az előírt körben adhatunk át adatokat. Új szolgáltató igénybevétele esetén a tájékoztatót az adattovábbítás megkezdése előtt frissítjük. A magyar tárhelyszolgáltató címe önmagában nem jelent minden kapcsolódó szolgáltatásra kizárólagos magyar adatkezelést.

8. Adatbiztonság és automatizált döntések

A weboldal HTTPS-kapcsolaton érhető el, amely titkosítja a böngésző és a kiszolgáló közötti adatátvitelt. A Mirabell saját tevékenységében nincs kizárólag automatizált, Önre joghatással vagy hasonlóan jelentős hatással járó döntéshozatal.

9. Az Ön adatvédelmi jogai

• Kérhet tájékoztatást, hozzáférést és másolatot, valamint pontatlan adatainak helyesbítését.
• A GDPR feltételei szerint kérhet törlést vagy korlátozást. A törlés nem szünteti meg a kötelező bizonylatmegőrzést vagy a jogi igényhez szükséges adatkezelést.
• Automatizált, szerződésen vagy hozzájáruláson alapuló kezelésnél az Ön által rendelkezésre bocsátott adatokat géppel olvasható formában kérheti, illetve kérheti továbbításukat, ha ez technikailag megoldható.
• Jogos érdeken alapuló kezelés ellen saját helyzetére hivatkozva tiltakozhat. Közvetlen üzletszerzésnél az adat e célra tovább nem kezelhető.
• Hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Kérelmét a 2. pont szerinti emailen vagy postacímen küldheti el. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk. A kérelem összetettsége vagy a kérelmek száma miatt ez további két hónappal meghosszabbítható; indokáról az első hónapon belül értesítjük. Elutasításnál indokolást és jogorvoslati tájékoztatást adunk. Az ügyintézés főszabály szerint díjmentes; a GDPR szerinti kivételeket egyedileg kell megítélni. Azonosításhoz csak indokolt, arányos kiegészítő adat kérhető; előzetes kérés nélkül ne küldjön okmánymásolatot.

10. Panasz és jogorvoslat

Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400; naih.hu. Bírósági jogorvoslatot is igénybe vehet, a vonatkozó szabályok szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is. Nem feltétel, hogy előzetesen hozzánk forduljon.

A joggyakorlás részleteit a GDPR, az Infotv. és a NAIH tájékoztatója ismerteti. A tájékoztatót az adatkezelés változásakor, az új folyamat megkezdése előtt frissítjük.