Adatkezelési tájékoztató

Webáruház: https://dekoranyag.com/
Adatkezelő: Ribbon Dekor Kereskedelmi és Szolgáltató Kft.
Hatályos: 2026. augusztus 15. napjától

Kiadás előtti ellenőrzés szükséges: a közzététel előtt a ténylegesen használt számlázó-, könyvelő-, hírlevélküldő-, sütikezelő-, analitikai és marketingrendszerek nevét, sütijeit és adattovábbításait ellenőrizni kell. A tájékoztató jogi szakértő általi végleges ellenőrzése javasolt.

1. A tájékoztató célja és hatálya

A Ribbon Dekor Kereskedelmi és Szolgáltató Kft. (a továbbiakban: Adatkezelő) tiszteletben tartja a természetes személyek magánszféráját, és a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.) és a vonatkozó magyar jogszabályok szerint kezeli.

A jelen tájékoztató a dekoranyag.com webáruház látogatóira, regisztrált felhasználóira, vásárlóira, hírlevél-feliratkozóira, az ügyfélszolgálattal kapcsolatba lépőkre, az elállási űrlapot használókra és a termékértékelést beküldőkre vonatkozik.

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben és ideig kezeli. Különleges személyes adat megadását nem kéri. Kérjük, ilyen adatot a szabad szöveges mezőkben se közöljön.

2. Az Adatkezelő adatai

Cégnév: Ribbon Dekor Kereskedelmi és Szolgáltató Kft.
Rövidített cégnév: Ribbon Dekor Kft.
Székhely: 6771 Szeged, Magyar u. 132.
Cégjegyzékszám: 06-09-020440
Adószám: 24677776-2-06
Nyilvántartó cégbíróság: Szegedi Törvényszék Cégbírósága
Képviselő: Bajusz Gábor
E-mail: info@ribbondekor.hu
Telefonszám: +36 70 222 2372
Honlap: https://dekoranyag.com/
Adatvédelmi kapcsolattartás: info@ribbondekor.hu

Az Adatkezelő külön adatvédelmi tisztviselő helyett a fenti adatvédelmi kapcsolattartási címen fogadja az érintetti kérelmeket és adatvédelmi megkereséseket.

3. Az adatkezelés alapelvei

Az Adatkezelő különösen az alábbi elveket követi:

jogszerűség, tisztességes eljárás és átláthatóság;
célhoz kötöttség és adattakarékosság;
pontosság;
korlátozott tárolhatóság;
integritás és bizalmas jelleg;
elszámoltathatóság.

Ha valaki más személy adatait adja meg, köteles gondoskodni arról, hogy az adattovábbítás jogszerű legyen, és az érintett megkapja a szükséges tájékoztatást.

4. A kezelt adatok és adatkezelési célok

4.1. Honlaplátogatás és informatikai naplózás

Elem	Tartalom
Kezelt adatok	IP-cím, a kérés időpontja, meglátogatott URL, HTTP-válaszkód, böngésző és eszköz technikai jellemzői, hivatkozó oldal, biztonsági naplóbejegyzések
Cél	a Honlap működtetése, hibakeresés, informatikai és csalásmegelőzési biztonság, visszaélések felismerése
Jogalap	GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke a biztonságos és működőképes webáruház fenntartásához
Megőrzés	főszabály szerint legfeljebb 30 nap; biztonsági esemény esetén az esemény kivizsgálásához és jogi igényekhez szükséges ideig
Adatszolgáltatás	automatikus; a Honlap eléréséhez szükséges

4.2. Regisztráció és felhasználói fiók

Elem	Tartalom
Kezelt adatok	vezetéknév, keresztnév, e-mail-cím, felhasználónév, titkosított jelszó, telefonszám, számlázási és szállítási cím, cégnév és adószám, ha megadták; fiók létrehozásának és módosításának időpontja; bejelentkezési és biztonsági adatok
Cél	felhasználói fiók létrehozása és fenntartása, gyorsabb vásárlás, korábbi rendelések megtekintése, vevőcsoport és kedvezmény kezelése
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: a felhasználó kérésére tett, szerződéskötést megelőző lépések és a szerződés teljesítése
Megőrzés	a fiók fennállásáig vagy a törlési kérelem teljesítéséig; a jogszabály alapján megőrzendő rendelési, számlázási és panaszadatok a fiók törlése után is megmaradnak a vonatkozó határidő végéig
Adatszolgáltatás	a kötelező mezők nélkül a fiók nem hozható létre

A jelszó az Adatkezelő számára nem visszafejthető formában kerül tárolásra. A felhasználó köteles jelszavát bizalmasan kezelni.

4.3. Megrendelés, szerződés és teljesítés

Elem	Tartalom
Kezelt adatok	név, e-mail-cím, telefonszám, számlázási és szállítási cím, cégnév és adószám, rendelési azonosító, rendelt termékek, mennyiség, egységár, kedvezmény, végösszeg, kupon, fizetési és szállítási mód, rendelési állapot, vásárlói megjegyzés, kapcsolódó levelezés
Cél	a rendelés rögzítése, a szerződés létrehozása és teljesítése, fizetés, csomagolás, kézbesítés vagy személyes átvétel, ügyfélkommunikáció
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése; a bizonylati adatoknál GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség
Megőrzés	a szerződéses és kapcsolódó adatok főszabály szerint a polgári jogi elévülési idő végéig, jellemzően 5 évig; a számviteli bizonylatok és azok alapjául szolgáló adatok 8 évig
Adatszolgáltatás	a kötelező adatok nélkül a rendelés nem teljesíthető

4.4. Számlázás és számvitel

Elem	Tartalom
Kezelt adatok	számlázási név és cím, cégnév, adószám, rendelési és számlaadatok, termékek, árak, fizetési mód
Cél	számla kiállítása, könyvelés, adó- és számviteli kötelezettségek teljesítése
Jogalap	GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény és az adójogi előírások
Megőrzés	a számviteli törvény szerinti 8 év
Címzettek	számlázóprogram szolgáltatója, könyvelő, Nemzeti Adó- és Vámhivatal, jogszabály alapján eljáró hatóság

4.5. Fizetés

Utánvét

A futárnak történő utánvétes fizetéshez a kézbesítő megkapja a címzett nevét, elérhetőségét, címét, a küldemény azonosítóját és a beszedendő összeget. A bankkártyaadatokat az Adatkezelő nem ismeri meg.

Banki előre utalás

Az Adatkezelő a bankszámlakivonaton megismerheti a fizető nevét, bankszámlaszámát, az átutalt összeget, a közleményt és a tranzakció időpontját. Az adatkezelés célja a fizetés azonosítása, könyvelése és a szerződés teljesítése; jogalapja a GDPR 6. cikk (1) bekezdés b) és c) pontja. A bank saját adatkezelési szabályai szerint önálló adatkezelőként jár el.

Simple bankkártyás fizetés

Online bankkártyás fizetéskor a fizetéshez szükséges tranzakciós és rendelési adatok a SimplePay fizetési szolgáltatóhoz kerülnek. A bankkártya teljes adatait az Adatkezelő nem kapja meg és nem tárolja. A fizetési szolgáltató a saját adatkezelési tájékoztatója szerint önálló adatkezelőként jár el.

Stripe bankkártyás és elektronikus fizetés

Ha a vásárló Stripe-on keresztül elérhető fizetési módot választ, a fizetés lebonyolításához, hitelesítéséhez, a visszatérítések és fizetési viták kezeléséhez, valamint a csalások és visszaélések megelőzéséhez szükséges adatok a Stripe részére kerülnek. Az átadott, illetve a Stripe fizetési felületén kezelt adatok különösen: név, e-mail-cím, telefonszám, számlázási cím, rendelési azonosító, fizetendő összeg, pénznem, tranzakcióállapot, IP-cím, eszköz- és böngészőadatok, a választott fizetési mód, valamint a fizetési felületen megadott kártya- vagy más fizetési adatok.

Az Adatkezelő a teljes bankkártyaszámot és a CVC/CVV biztonsági kódot nem kapja meg és nem tárolja; ezek közvetlenül a Stripe biztonságos fizetési környezetében kerülnek megadásra. Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mert a fizetés a szerződés teljesítéséhez szükséges. A Stripe az Adatkezelő megbízásából végzett technikai műveleteknél adatfeldolgozóként, a jogszabályban előírt pénzügyi, biztonsági, csalásmegelőzési és megfelelési céljai tekintetében pedig saját adatkezelési tájékoztatója szerint önálló adatkezelőként is eljárhat.

4.6. Szállítás és személyes átvétel

MPL-kézbesítés esetén az Adatkezelő a Magyar Posta Zrt. részére továbbítja a kézbesítéshez szükséges adatokat: címzett neve, szállítási cím vagy választott átvételi pont, telefonszám, e-mail-cím, küldeményazonosító, csomagjellemzők és utánvét esetén a beszedendő összeg.

Az adattovábbítás célja a szerződés teljesítése és a küldemény kézbesítése; jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A fuvarozó a kézbesítési szolgáltatás körében a saját adatkezelési tájékoztatója szerint jár el.

Személyes, Flóra Hungary Nagybani Virágpiacon vagy Szegedi Nagybani Virágpiacon történő átvételkor az Adatkezelő az átvevő nevét, elérhetőségét, rendelési azonosítóját, az átvétel helyét és időpontját kezeli az átadás megszervezése és dokumentálása céljából.

4.7. Elállás a `/elallas/` űrlapon

Elem	Tartalom
Kezelt adatok	név, e-mail-cím, telefonszám, postai cím, rendelési azonosító, megrendelt és visszaküldeni kívánt termék, rendelés és átvétel időpontja, visszatérítéshez szükséges adat, a nyilatkozat tartalma és időpontja, csatolmány, ha van
Cél	az elállási nyilatkozat fogadása, visszaigazolása, a termékvisszaküldés és a visszatérítés lebonyolítása, jogi igények kezelése
Jogalap	GDPR 6. cikk (1) bekezdés b) pont: a szerződés megszüntetésével összefüggő intézkedések; GDPR 6. cikk (1) bekezdés c) pont: fogyasztóvédelmi és számviteli kötelezettségek
Megőrzés	a szerződéses igények elévüléséig, főszabály szerint 5 év; a számviteli bizonylathoz kapcsolódó adatok 8 év
Adatszolgáltatás	az ügy azonosításához szükséges adatok hiányában az elállás feldolgozása késhet; az online űrlap nem az elállás kizárólagos módja

Az űrlap beküldéséről az Adatkezelő e-mailben visszaigazolást küld.

4.8. Ügyfélszolgálat, panasz, szavatosság és jótállás

Elem	Tartalom
Kezelt adatok	név, e-mail-cím, telefonszám, cím, rendelési azonosító, termékadatok, panasz vagy igény tartalma, csatolt fénykép vagy dokumentum, kommunikáció és intézkedések
Cél	megkeresések megválaszolása, panaszkezelés, szavatossági és jótállási igények rendezése, jogi igények érvényesítése és védelme
Jogalap	egyszerű megkeresésnél GDPR 6. cikk (1) bekezdés b) vagy f) pont; fogyasztói panasznál és kötelező ügyintézésnél GDPR 6. cikk (1) bekezdés c) pont
Megőrzés	általános megkeresés az ügy lezárásáig, majd legfeljebb 5 évig, ha jogi igény alapja lehet; fogyasztói panasz és válasz a fogyasztóvédelmi jogszabály szerinti 3 évig; számviteli irat 8 évig

4.9. Hírlevél és közvetlen üzletszerzés

Elem	Tartalom
Kezelt adatok	e-mail-cím, név, feliratkozás időpontja, hozzájárulás igazolási adatai, fel- és leiratkozási állapot; ha a rendszer méri, a levél megnyitásával és a linkek használatával kapcsolatos adatok
Cél	hírlevelek, újdonságok, szezonális inspirációk, ajánlatok és kedvezmények küldése, a hozzájárulás igazolása
Jogalap	GDPR 6. cikk (1) bekezdés a) pont: önkéntes hozzájárulás; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a
Megőrzés	a hozzájárulás visszavonásáig vagy a leiratkozásig; a hozzájárulás és visszavonás igazolási adatai az esetleges igény elévüléséig
Adatszolgáltatás	önkéntes; a feliratkozás elmaradása nem érinti a vásárlást

A hozzájárulás bármikor, indokolás és hátrány nélkül visszavonható a levelekben található leiratkozási hivatkozással vagy az info@ribbondekor.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

4.10. Termékértékelések

Ha a Honlap termékértékelési funkciója elérhető, az Adatkezelő a megjelenített nevet, az értékelés szövegét, csillagértékét, időpontját, valamint visszaélés-megelőzési célból az e-mail-címet és IP-címet kezelheti. A közzétett értékelés nyilvános. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a vásárlói tapasztalatok bemutatásához és a visszaélések megelőzéséhez fűződő jogos érdek. Az értékelés a termék forgalmazásáig vagy törlési, illetve tiltakozási kérelem teljesítéséig maradhat elérhető.

5. Automatikus vevőcsoport-besorolás és személyre szabott ár

5.1. Az adatkezelés célja és jogalapja

Az Adatkezelő Bronze, Silver, Gold és Platina vevőcsoportot működtet. A rendszer a regisztrált felhasználó teljesített, kifizetett és vissza nem térített rendeléseinek termékekre jutó bruttó ellenértéke alapján automatikusan kiszámítja az elszámolható havi és háromhavi forgalmat, majd meghatározza a vevőcsoportot és a jövőbeli vásárlásoknál alkalmazható kedvezményt.

Az adatkezelés célja a hűségprogram, az ÁSZF szerinti kedvezmények és személyre szabott árak működtetése. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel a számítás a felhasználó által igénybe vett vevőcsoport-rendszer szerződéses feltételeinek teljesítéséhez szükséges.

5.2. Felhasznált adatok és logika

A rendszer az alábbi adatokat használja:

felhasználói fiók és vásárlói azonosító;
rendelés időpontja és státusza;
tényleges fizetés és teljesítés ténye;
a termékekre jutó bruttó ellenérték;
elállás, törlés, teljes vagy részleges visszatérítés;
korábbi és aktuális vevőcsoport, valamint manuális korrekció.

Nem számít bele a szállítási, utánvételi, csomagolási vagy más szolgáltatási díj, a ki nem fizetett vagy törölt rendelés, a visszatérített összeg és a nagykereskedelmi rendelés.

A magasabb kategóriához a megfelelő havi küszöb két egymást követő lezárt hónapban történő teljesítése szükséges. A kategória megtartását a rendszer három lezárt hónap forgalma alapján ellenőrzi. A részletes küszöbök és kedvezmények az ÁSZF-ben találhatók.

5.3. Jelentőség és következmények

A besorolás a később leadott rendelések termékáraira hat: Bronze esetén egyszeri 10%-os regisztrációs kedvezmény, Silver esetén 15%, Gold esetén 20%, Platina esetén 25% kedvezmény alkalmazható az ÁSZF szerint. A besorolás nem érinti a már lezárt rendelések árát, és nem alapul különleges adaton, hitelképességen vagy külső adatbázison.

5.4. Emberi felülvizsgálat és jogorvoslat

A felhasználó az info@ribbondekor.hu címen kérheti:

a besorolás alapjául szolgáló adatok és számítás ellenőrzését;
emberi felülvizsgálatot;
álláspontjának kifejtését;
a hibás rendelési vagy visszatérítési adat helyesbítését;
a besorolás vitatását.

Az Adatkezelő igazolt rendszerhiba vagy egyedi kereskedelmi megállapodás esetén a besorolást manuálisan felülbírálhatja. A manuális felülvizsgálat nem csökkenti visszamenőleg a már létrejött szerződés szerinti kedvezményt.

5.5. Megőrzés

Az aktuális vevőcsoport és a számításhoz szükséges forgalmi adatok a fiók fennállásáig, illetve a kapcsolódó rendelési adatokra irányadó megőrzési időn belül kezelhetők. A besorolási napló és a manuális korrekció adatai főszabály szerint legfeljebb 5 évig őrizhetők meg jogi igények és viták rendezése céljából.

6. Sütik és hasonló technológiák

6.1. Szükséges sütik

A Honlap a működéséhez, a biztonsághoz, a bejelentkezéshez, a kosárhoz, a pénztárhoz és a sütibeállítások megjegyzéséhez szükséges sütiket hozzájárulás nélkül, a szolgáltatás nyújtásához és a Honlap biztonságos működéséhez fűződő jogos érdek alapján alkalmazhatja.

Süti vagy csoport	Rendeltetés	Jellemző időtartam
`woocommerce_cart_hash`, `woocommerce_items_in_cart`	a kosár tartalmának és változásának kezelése	munkamenet
`wp_woocommerce_session_*`	a vásárlói munkamenet és a kosár összekapcsolása	jellemzően 2 nap
`wordpress_logged_in_`, `wordpress_sec_`	bejelentkezés és biztonság	munkamenet vagy a bejelentkezési beállítás szerinti idő
`wp-settings-`, `wp-settings-time-`	felhasználói felületi beállítások	jellemzően legfeljebb 1 év
sütibeállítási süti	a választott hozzájárulások megjegyzése	a sütikezelő beállítása szerint, legfeljebb 1 év

A pontos sütinév és élettartam a WordPress-, WooCommerce- és sütikezelő-beállítások frissítésével változhat. A Honlap sütibeállító felülete a látogató eszközén ténylegesen használt sütikről ad naprakész tájékoztatást.

6.2. Statisztikai és marketing sütik

Statisztikai, analitikai, közösségimédia- vagy hirdetési sütit az Adatkezelő csak előzetes, önkéntes hozzájárulás után helyezhet el. A hozzájárulás bármikor módosítható vagy visszavonható a sütibeállításokban. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A jelen tájékoztató nem állítja, hogy a Honlap Google Analytics, Google Ads, Meta Pixel vagy más marketingeszközt használ. Ha ilyen szolgáltatás bekapcsolásra kerül, annak szolgáltatóját, célját, adatkörét, élettartamát, esetleges harmadik országbeli adattovábbítását és visszavonási módját a sütikezelő felületen és a jelen tájékoztatóban a használat megkezdése előtt fel kell tüntetni.

6.3. Böngészőbeállítások

A sütik a böngészőben is törölhetők vagy letilthatók. A szükséges sütik tiltása esetén a kosár, a bejelentkezés vagy a pénztár egyes funkciói nem működhetnek megfelelően.

7. Adatfeldolgozók és címzettek

7.1. Tárhely, rendszerüzemeltetés és fejlesztés

One Systems Hungary Korlátolt Felelősségű Társaság
Rövidített név: One Systems Hungary Kft.
Székhely: 6723 Szeged, Kereszttöltés utca 23/A
Cégjegyzékszám: 06-09-008773
Adószám: 13121161-1-06
Képviselő: Grandpiere Noel ügyvezető
E-mail: info@onesystems.hu
Honlap: https://www.onesystems.hu/

Feladata: tárhelyszolgáltatás, szerver- és webáruház-üzemeltetés, technikai támogatás, karbantartás, biztonsági mentés és hibaelhárítás. A szolgáltató az Adatkezelő utasításai alapján, adatfeldolgozóként férhet hozzá a Honlapon tárolt személyes adatokhoz.

7.2. Kézbesítés

Magyar Posta Zártkörűen Működő Részvénytársaság (MPL)
Székhely: 1138 Budapest, Dunavirág utca 2-6.
Cégjegyzékszám: 01-10-042463
Adószám: 10901232-4-44
Honlap: https://www.posta.hu/

Feladata: küldeményfelvétel, kézbesítés, csomagponti vagy automatás átvétel, címzetti értesítés és utánvét beszedése. A Magyar Posta a saját adatkezelési tájékoztatója szerint jár el.

7.3. Online bankkártyás fizetés

SimplePay Zártkörűen Működő Részvénytársaság
Rövidített név: SimplePay Zrt.
Székhely: 1138 Budapest, Váci út 135-139. B épület 5. emelet
Cégjegyzékszám: 01-10-143303
Adószám: 32835155-2-44
E-mail: ugyfelszolgalat@simple.hu
Honlap: https://simplepay.hu/

Feladata: a bankkártyás fizetés lebonyolítása, tranzakció-hitelesítés, csalásmegelőzés és fizetési visszajelzés. A szolgáltató a saját adatkezelési tájékoztatója szerint jár el.

7.4. Stripe online fizetés

Stripe Payments Europe, Limited (SPEL)
Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
Adatvédelmi kapcsolat: privacy@stripe.com
Adatvédelmi tisztviselő: dpo@stripe.com
Honlap: https://stripe.com/
Adatvédelmi tájékoztató: https://stripe.com/privacy

Feladata: a Stripe-on keresztül elérhető bankkártyás és elektronikus fizetések technikai lebonyolítása, hitelesítése, elszámolása, a tranzakciós visszajelzések továbbítása, visszatérítések és fizetési viták kezelése, valamint csalás- és visszaélés-megelőzés. Az EGT-ben nyújtott egyes szabályozott pénzügyi szolgáltatásokban a Stripe Technology Europe, Limited is közreműködhet. A Stripe a konkrét adatkezelési művelettől függően adatfeldolgozóként vagy önálló adatkezelőként járhat el.

7.5. További címzetti kategóriák

Az adatok a feladatuk ellátásához szükséges mértékben az alábbi címzetti kategóriákhoz kerülhetnek:

számlázóprogram szolgáltatója és könyvelő;
az Adatkezelő bankja és a fizető bankja;
hírlevélküldő szolgáltató, ha külön rendszer kerül alkalmazásra;
jogi képviselő, követeléskezelő vagy biztosító, ha jogi igény rendezéséhez szükséges;
NAV, bíróság, ügyészség, rendőrség, fogyasztóvédelmi hatóság, NAIH és más, törvény alapján eljáró szerv.

Az Adatkezelő a hatósági megkeresést annak jogalapja, célja és adatkörének szükségessége szempontjából megvizsgálja, és csak a szükséges adatokat adja át.

8. Harmadik országba történő adattovábbítás

Az Adatkezelő a jelen tájékoztatóban megnevezett alapvető tárhely-, MPL- és SimplePay-folyamatok keretében nem tervez személyes adatot az Európai Gazdasági Térségen kívüli országba továbbítani.

A Stripe nemzetközi vállalatcsoportja és közreműködői a fizetés, az informatikai biztonság, az ügyféltámogatás, a csalásmegelőzés és a jogszabályi megfelelés érdekében az adatokat az EGT-n kívül, így különösen az Amerikai Egyesült Államokban vagy Indiában is kezelhetik. A Stripe tájékoztatása szerint az ilyen adattovábbításoknál a GDPR V. fejezete szerinti megfelelő garanciákat alkalmazza, ideértve az Európai Bizottság megfelelőségi határozatát, az általános szerződési feltételeket (SCC), valamint – alkalmazhatósága esetén – az EU–USA adatvédelmi keretrendszert. A részletek a Stripe adatvédelmi tájékoztatójában és adatfeldolgozási feltételeiben érhetők el.

Ha a későbbiekben más olyan analitikai, marketing-, hírlevél- vagy ügyfélszolgálati szolgáltatás kerül alkalmazásra, amely harmadik országbeli adattovábbítással jár, az Adatkezelő az adattovábbítás megkezdése előtt tájékoztatást ad a címzettről, az országról, a GDPR V. fejezete szerinti garanciáról, valamint az alkalmazott megfelelőségi határozatról vagy általános szerződési feltételekről.

9. Adatbiztonság

Az Adatkezelő és adatfeldolgozói a kockázattal arányos technikai és szervezési intézkedéseket alkalmaznak, különösen:

hozzáférési jogosultságok és egyedi felhasználói fiókok;
jelszavak nem visszafejthető tárolása;
titkosított HTTPS-kapcsolat;
rendszeres frissítések és biztonsági javítások;
biztonsági mentések;
naplózás, jogosulatlan hozzáférések és visszaélések észlelése;
a hozzáférők titoktartási kötelezettsége;
az adatok és mentések szükséges idejű megőrzése és biztonságos törlése.

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja a kockázatot, dokumentálja az eseményt, és szükség esetén a GDPR szerinti határidőben értesíti a NAIH-ot, illetve magas kockázat esetén az érintetteket.

10. Az érintett jogai

Az érintett az info@ribbondekor.hu címen vagy postai úton, a 6771 Szeged, Magyar u. 132. címen gyakorolhatja jogait. A kérelem teljesítéséhez az Adatkezelő az érintett személyazonosságának és a rendeléshez való kapcsolatának észszerű igazolását kérheti.

10.1. Hozzáférés és tájékoztatás

Az érintett tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelési célokhoz, adatkategóriákhoz, címzettekhez, megőrzési időhöz, jogaihoz, az adatok forrásához és az automatizált döntéshozatalra vonatkozó információkhoz.

10.2. Helyesbítés

Az érintett kérheti a pontatlan adat helyesbítését és a hiányos adat kiegészítését. A fiókban módosítható adatok az adminisztrációs felületen is javíthatók.

10.3. Törlés

Az érintett kérheti személyes adatainak törlését, ha azokra már nincs szükség, visszavonja hozzájárulását és nincs más jogalap, megalapozottan tiltakozik, vagy az adatkezelés jogellenes. A törlés nem kérhető többek között akkor, ha az adat megőrzése jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges.

10.4. Az adatkezelés korlátozása

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de ellenzi a törlést, az Adatkezelőnek már nincs szüksége az adatra, de az érintett jogi igényhez kéri, vagy az érintett tiltakozott és a jogos érdek mérlegelése folyamatban van.

10.5. Adathordozhatóság

Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az érintett kérheti az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve technikai megvalósíthatóság esetén más adatkezelőhöz továbbítását.

10.6. Tiltakozás

Jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül lehet tiltakozni; ilyen célból az adat a továbbiakban nem kezelhető.

10.7. Hozzájárulás visszavonása

A hozzájárulás bármikor, a megadásával azonosan egyszerű módon visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

10.8. Automatizált döntés felülvizsgálata

A vevőcsoport-besorolással kapcsolatban az érintett kérheti ember közreműködését, kifejtheti álláspontját, vitathatja az eredményt és kérheti a számítás alapjául szolgáló adatok javítását.

10.9. Válaszadási határidő és költség

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de főszabály szerint egy hónapon belül megválaszolja. A határidő a kérelem összetettsége és száma alapján további két hónappal meghosszabbítható; erről az Adatkezelő egy hónapon belül tájékoztatást ad. A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén észszerű díj számítható fel, vagy a teljesítés megtagadható.

11. Jogorvoslat

11.1. Panasz az Adatkezelőnél

Kérjük, hogy adatvédelmi kérdésével vagy panaszával elsőként az info@ribbondekor.hu címen keresse az Adatkezelőt.

11.2. Felügyeleti hatóság

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: https://www.naih.hu/

11.3. Bírósági jogérvényesítés

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Az érintett a jogszabály szerinti feltételekkel kártérítést, illetve személyiségi jogsértés esetén sérelemdíjat követelhet.

12. Gyermekek adatai

A Webáruház nem gyermekeknek szól. Ha az Adatkezelő tudomást szerez arról, hogy a szolgáltatás használatához szükséges jognyilatkozatot érvényesen megtenni nem képes személy adatait megfelelő képviselet nélkül adták meg, az adatokat a jogszabályi és szerződéses kötelezettségek figyelembevételével törli vagy korlátozza.

13. Külső oldalak és közösségi média

A Honlapon elhelyezett külső vagy közösségimédia-linkre kattintva a látogató elhagyhatja a Honlapot. A külső szolgáltató ezt követően a saját adatkezelési tájékoztatója szerint kezelhet adatot. Az egyszerű hivatkozás önmagában nem jelenti azt, hogy az Adatkezelő a látogató adatait a külső szolgáltatóhoz továbbítja.

14. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelési cél, szolgáltatócsere vagy technikai változás esetén módosíthatja. A hatályos változat a Honlapon érhető el. A hozzájáruláson alapuló adatkezelés új célra történő kiterjesztéséhez az Adatkezelő szükség esetén új hozzájárulást kér.