Adatkezelési Tájékoztató

(„Tájékoztató”)

Örömmel vesszük, hogy meglátogatta Weboldalunkat. A D’s Gardrobe a fenntarthatóság jegyében született – hiszünk abban, hogy minden ruhadarab megérdemel egy második esélyt. Válogatott, minőségi használt ruhákkal és kiegészítőkkel (a továbbiakban: „Termék”) segítünk, hogy stílusosan, mégis tudatosan öltözhess. Mindemellett az adatvédelem és adatbiztonság kiemelten fontos számunkra.  Ennek fényében, az Európai Parlament és a Tanácsnak (EU) (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 Rendeletének (Általános Adatvédelmi Rendelet, GDPR) 12. cikk (1) bekezdése alapján ezúton tájékoztatjuk Önt a dsgardrobe.hu weboldallal (a továbbiakban „Weboldal”) kapcsolatos személyes adatok kezeléséről. 

Az Adatkezelő adatkezeléseivel kapcsolatos tájékoztatás folyamatosan elérhető, a Weboldal kezdő lapjának láblécében.

Az Adatkezelő jogosult a Tájékoztatót egyoldalúan módosítani. A Tájékoztató módosítása esetén Önt a Weboldalon történő közzététellel és regisztrált felhasználói fiók esetén e-mailben is értesítjük. Ön a módosítás hatálybalépését követő használattal elfogadja a módosított Adatkezelési Tájékoztatót.

Cselekvőképtelen és 16 évnél fiatalabb korlátozottan cselekvőképes kiskorú személy a Weboldalon keresztül szolgáltatást nem vehet igénybe.

Önön múlik, hogy megadja-e, illetve mely személyes adatokat adja meg – ez nem kötelező. Azonban a személyes adatok megadása nélkülözhetetlen az általunk nyújtott szolgáltatások sikeressége érdekében, illetve a Termék értékesítése során feltétele a szerződés megkötésének és teljesítésének, az alábbiakban részletezettek szerint.

1. Adatkezelő neve, elérhetősége

Az Adatkezelő neve:	MILIS-MICSKEI DÓRA E.V.
Címe:	7044 Nagydorog, Kossuth utca 35
Nyilvántartási száma:	60048505
Adószáma:	90720178137
Honlapjának címe:	dsgardrobe.hu
Ügyfélszolgálat e-mail címe:	info@dsgardrobe.hu

a továbbiakban: „Adatkezelő”.

2.Egyes adatkezelések

2.1.Regisztráció a Weboldalon, Felhasználói Fiók létrehozása, Felhasználói Fiókban kezelt adatok

A Weboldalon lehetőség van Felhasználói Fiók létrehozására. A Felhasználói Fiók használatával továbbá Önnek lehetősége van az Adatkezelő által értékesített Termékeket kedvencként elmenteni, megvásárolni, hírlevél feliratkozását módosítani, törzsvásárlói programban részt venni.

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
A regisztráció során az alábbi adatok megadása szükséges:
Az Ön neve, e-mail címe, regisztráció során megadott jelszó.	Személyhez rendelt Felhasználói Fiók létrehozása és működtetése, amely lehetővé teszi a Weboldal kényelmi szolgáltatásainak igénybevételét (pl. számlázási adatok egyszeri megadása, Termékek kedvencekhez adása, hírlevél-feliratkozás kezelése, törzsvásárlói program használata stb.).	A GDPR 6. cikk (1) bek. a) pontja szerint az Ön hozzájárulása.	Az Adatkezelő a megadott adatokat mindaddig kezeli, amíg az érintett az adatok törlését vagy Felhasználói Fiókjának törlését nem kéri.
Felhasználói Fiók használata során megadott, tárolt adatok
Ön által kedvencnek megjelölt Termékek adatai.	A kedvencnek jelölt Termékek későbbi, könnyebb visszakereshetőségének biztosítása az Ön számára.	A GDPR 6. cikk (1) bek. a) pontja szerint az Ön hozzájárulása	Az Adatkezelő a megadott adatokat mindaddig kezeli, amíg az érintett a kedvencként való megjelölést nem törli, vagy Felhasználói Fiókjának törlését nem kéri, illetve amíg a kedvencként megjelölt Termék egyéb okból a Webáruházból törlésre nem kerül – a három közül a korábbi időpontig.
Az Ön által a vásárlások során megszerzett és felhasznált törzsvásárlói pontok összege.	A törzsvásárlói rendszer működtetése, a pontgyűjtési lehetőség és a gyűjtött pontok beváltásának biztosítása.	A GDPR 6. cikk (1) bek. b) pontja szerint a szerződés teljesítése.	Az Adatkezelő az adatokat mindaddig kezeli, amíg az érintett törzsvásárlói pontokkal rendelkezik, vagy a Felhasználói Fiók törlését nem kéri – a kettő közül a korábbi időpontig.

2.2.Weboldalon értékesített Termékek megrendelésével kapcsolatos adatkezelések

A Weboldalon keresztül lehetőség nyílik különböző termékek online megrendelésére, megvásárlására (a továbbiakban: „Megrendelés”), amellyel kapcsolatban az alábbi adatait kezeljük.  A Termékek megvásárlására lehetőség van vendégfelhasználóként, azaz Felhasználói Fiók létrehozása nélkül is.

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
Megrendeléssel kapcsolatos adatok
név, e-mail cím, telefonszám,  számlázási cím, szállítási cím, tranzakció/megrendelés száma, vevőkód, felhasznált törzsvásárlói pontok száma, beváltott kuponok, ajándékutalványok kódjai	A Megrendelés teljesítése, a Megrendelés és azzal kapcsolatos fizetés lebonyolítása fizetési szolgáltató igénybevételével, a fizetés dokumentálása, valamint a megrendelt termékkel kapcsolatos értesítések küldése (pl. szállítással kapcsolatos információk)	Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)	Szerződés megszűnésétől számított 5 év.
Számlázással kapcsolatos adatok
név, e-mail cím,  számlázási cím, szállítási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma	A vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése.	Az Adatkezelő jogi kötelezettségének a teljesítése, (GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §; a számvitelről szóló 2000. évi C. törvény 169. §)	A Megrendelést követő 8 év, illetve a mindenkor hatályos adójogi- és számviteli jogszabályokban meghatározott időtartam.
Átutalásos fizetéssel kapcsolatos adatok
Átutalásos fizetés esetén az átutalást végző bankszámlatulajdonos neve, bankszámlaszáma, a közlemény rovatban megadott megjegyzés, jóváírás dátuma, valamint az átutalt összeg.	A Megrendelés teljesítése és az ahhoz kapcsolódó fizetési tranzakció lebonyolítása.	Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)	Szerződés megszűnésétől számított 5 év.

2.3. Hírlevél feliratkozással kapcsolatos

A Weboldalon lehetőség nyílik feliratkozni a hírlevelünkre, hogy mindig tájékozott lehessen többek között, de nem kizárólag az új termékeinkről, akcióinkról, egyéb, a Weboldallal vagy Termékeinkkel kapcsolatos híreinkről, információnkról.

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
E-mail cím.	E-mail hírlevelek küldése a feliratkozott személyek részére.	Az érintett hozzájárulása (GDPR 6. cikk (1) a))	A hírlevél küldéséhez való hozzájárulás visszavonásáig.

2.4. Megkeresések

Önnek lehetősége van a Weboldalon keresztül e-mail útján kapcsolatba lépni az Adatkezelővel.

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
Az Ön neve, e-mail címe, küldött e-mail tartalma.	Kapcsolattartás biztosítása, esetleges kérdések megválaszolása; jogi igényérvényesítés, amennyiben az e-mail tartalma erre irányul.	Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke.	A megkeresés beérkezésétől számított 5 év.

2.5. Sütik kezelése

A Weboldal a felhasználói élmény javítása, a weboldal működésének megkönnyítése, valamint statisztikai és marketing célok érdekében sütiket („Süti” vagy „Cookie”) alkalmaz. A Süti a webszerver által küldött, változó tartalmú, alfanumerikus információ-csomag, mely az Ön eszközén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A Sütik alkalmazása lehetőséget biztosít az Ön egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére. 

A Weboldal által használt Sütiket a Weboldal láblécében található Süti tájékoztatóban tekintheti meg, és állíthatja be Süti preferenciáit.

3. Adatbiztonság

Az Adatkezelő kiemelt figyelmet fordít a személyes adatok védelmére, és azokat a legmagasabb biztonsági előírásoknak megfelelően kezeli. A személyes adatokat a saját, vagy az adatfeldolgozóink erős védelemmel ellátott szerverein tároljuk, amelyhez való hozzáférés csak szigorúan ellenőrzött jogosultságok alapján lehetséges. 

4. Személyes adatok címzettjei, a címzettek kategóriái

A személyes adataidhoz az Adatkezelő, illetve az alábbiakban meghatározott adatfeldolgozók férnek hozzá:

Adatfeldolgozóink: 

Adatfeldolgozó neve, székhelye	Adatfeldolgozó által nyújtott szolgáltatás, adatfeldolgozói tevékenység	Kezelt adatok köre
Barion Payment Zrt. (székhely: 1082 Budapest, Kisfaludy u. 32-38.)	A Weboldalon történő fizetés technikai feltételeinek biztosítása.	A 2.2. pontban foglalt Megrendeléssel kapcsolatos adatok, illetve bankkártya adatok, mely utóbbi az Adatkezelőhöz nem jut el.
Billingo Technologies Zrt. (székhely: 1133 Budapest, Árbóc utca 6.)	A számlázás technikai feltételeinek biztosítása.	A 2.2. pontban foglalt számlázással kapcsolatos adatok.
Az Ön által a megrendelés leadásakor kiválasztott futárszolgálat (MPL, FoxPost, Packeta).	A Megrendelés kiszállítása.	név, e-mail cím, telefonszám, szállítási cím.
Yettel Magyarország Zrt. (székhely: 2045 Törökbálint, Pannon út 1.)	A Weboldal tárhelyszolgáltatója.	Valamennyi, a jelen 2.1. pontban, 2.2. pont foglalt Megrendeléssel kapcsolatos adatok, továbbá a 2.3-2.5. pontban foglalt személyes adat.

5.Különleges adatok kezelése

Az Adatkezelő jelen adatkezelés során különleges adatot nem kezel.

6.Egyéb adatkezeléssel kapcsolatos információk

Azokról az adatkezelésekről, amiket nem tartalmaz ez a tájékoztató, az Adatkezelő mindig tájékoztatja Önt, amikor az adatok felvételére sor kerül. Tájékoztatjuk továbbá, hogy a Weboldal tartalmazhat hivatkozásokat más weboldalakra is, melyre történő átirányítást követően történő adatkezelésekért az adott weboldal adatkezelője felelős. 

Tájékoztatunk továbbá arról is, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság vagy egyéb szervek jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt tájékoztatás adása, adatok közlése vagy átadása, illetve iratok rendelkezésre bocsátása érdekében. Ilyen esetekben az Adatkezelő kizárólag annyi adatot ad át a hatóságok részére – feltéve, hogy a hatóságok a pontos célt és az adatok körét megjelölték –, amennyi a megkeresés céljának megvalósításához szükséges, és amennyire jogszabály alapján kötelezhető.

Az Adatkezelő az Ön által megadott adatok helyességét nem ellenőrzi, azoknak a megfelelősségéért Ön felelős. Kérjük, hogy a Felhasználói Fiók belépési adatait megfelelő biztonsággal kezelje, és hogy azt kizárólag Ön használja. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az adott e-mail címet regisztrálta. Amennyiben a felhasználó nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése.

7.Felelősség az adatok helyességéért, pontosságáért

Az Adatkezelő nem ellenőrzi a megadott adatok helyességét, ezért azok megfelelőségéért Ön felel. 
Amennyiben bármely adatkezeléssel összefüggésben nem saját személyes adatait adja meg, köteles beszerezni az érintett hozzájárulását.

8.Érintetti jogok az adatkezelés kapcsán

8.1.A hozzáféréshez való jog 

Ön a GDPR 15. cikke alapján bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során Ön arra is jogosult, hogy az adatok másolatát kérje. Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Ön kérelmének teljesítését szükséges és arányos mértékben megtagadni. Amennyiben az Ön kérelme túlzó vagy egyértelműen megalapozatlan, az Adatkezelő az általános adatvédelmi rendelet 12. cikke (5) bekezdésének a) pontja szerint észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést (GDPR 12. cikke (5) bekezdésének b) pontja).

8.2.A helyesbítéshez való jog

A GDPR 16. cikke alapján az Adatkezelő az Önre vonatkozó személyes adatokat az Ön kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja Önt, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára.

8.3.A törléshez való jog („az elfeledtetéshez való jog”)

A GDPR 17. cikke értelmében amennyiben Ön a személyes adatának törlését kéri, az Adatkezelő azt indokolatlan késedelem nélkül törli:

• Ha már nincs rá szükség arra a célra, amelyre eredetileg tárolták, vagy az adatkezelés jogszerűtlen,
• Ha Ön visszavonja a hozzájárulását és az Adatkezelőnek az adatkezelésnek nincs elsőbbséget élvező, kényszerítő erejű jogos indoka.

A személyes adatok nem törölhetők, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Ön az elfeledtetéshez való jogát a jelen Tájékoztató 1. pontjában megadott elérhetőségeinkre történő elektronikus, vagy postai levél megküldésével gyakorolhatja, illetve e jogát hírlevélről történő leiratkozás esetén a hírlevél alján megtalálható „Leiratkozás” hivatkozásra kattintva, vagy a Felhasználói Fiókjában történő leiratkozással is gyakorolhatja. Felhasználói Fiókjának törlését az Adatkezelőtől kérheti a jelen Tájékoztató 1. pontjában megadott elérhetőségeinkre megküldött (elektronikus) levél útján. 

8.4.Az adatkezelés korlátozásához való jog 

Ön a személyes adatai kezelésének korlátozását kérheti a GDPR 18. cikke alapján az alábbi esetekben:

• Az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• Az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

8.5.Adathordozhatósághoz való jog

Ön a GDPR 20. cikke alapján jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat megkapja, valamint arra is, hogy ezen adatokat az Adatkezelő egy másik adatkezelőnek közvetlenül továbbítsa, feltéve, hogy az adatkezelés jogalapja az Ön hozzájárulása.

8.6.Tiltakozáshoz való jog

A GDPR 21. cikke alapján amennyiben az Önre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, Ön jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben; vagy az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

8.7.Panaszjog, jogorvoslathoz való jog

Ha Ön úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az GDPR rendelkezéseit, Önnek jogában áll illetékes adatvédelmi felügyeleti hatóságához panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani.

A NAIH elérhetőségei:

Honlap: naih.hu
Postacím: 1363 Budapest, Pf.: 9. 
Cím: 1055 Budapest, Falk Miksa utca 9-11. 
Telefon: +36 (1) 391-1400 
E-mail: ugyfelszolgalat@naih.hu

Továbbá a GDPR és az Info tv. szabályai szerint bírósághoz fordulhat. 

Részletes jogait és jogorvoslati lehetőségeit a GDPR III. és VIII Fejezete, illetve Info tv. 23. § rendelkezései tartalmazzák.

8.8.Érintett kérelmének megválaszolására nyitva álló határidőt

Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban Ön bármely jogát gyakorolja és ezzel kapcsolatban az Adatkezelőt megkeresi, az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol.

Amennyiben bármilyen jogát kívánja gyakorolni, vagy kérdése, észrevétele van, kérjük forduljon hozzánk a jelen Tájékoztató 1. pontjában megjelölt elérhetőségeken!