Adatvédelmi tájékoztató

I. Az adatkezelő azonosító és elérhetőségi adatai

Cégnév: REPUTE s.r.o.
Székhely: Chudenická 1059/30, 102 00 Praha 10, Cseh Köztársaság
Cégjegyzékszám: 28036891
Telefon:
E-mail: ugyfelszolgalat@herbas.hu
Levelezési cím: Chudenická 1059/30, 102 00 Praha 10, Cseh Köztársaság

II. Az adatkezelés célja, a személyes adatok köre és az adatkezelés jogalapja

A vevő tudomásul veszi, hogy a szerződés megkötése és teljesítése (a megrendelés feldolgozása, az áru kiadásának és kézbesítésének biztosítása), valamint az esetleges szavatossági igények rendezése céljából az adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel összhangban kezeli és tárolja személyes adatait a következő körben: név, cím, e-mail-cím, telefonszám.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése, amelyben a vevő az egyik fél.

A szerződés teljesítése mellett az adatkezelő a vevő személyes adatait a következő célokból is kezeli:

• Felhasználói fiók — név, cím, e-mail, telefonszám, rendelési előzmények és fiókbeállítások; a jogalap a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint. A regisztráció önkéntes, vásárolni nélküle is lehet.
• Hűségprogram — a jóváírt és felhasznált pontok, azok forrásai és az ajánlói linkek nyilvántartása; a jogalap a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint. A részvétel önkéntes, és a felhasználói fiókhoz kötődik.
• Termékvélemények — értékelés, a vélemény szövege és a vevő neve rövidített formában (keresztnév és a vezetéknév kezdőbetűje); a véleményt a vevő önkéntesen adja, és az az adatkezelőnek a vásárlói tapasztalatok bemutatásához fűződő, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke alapján kerül közzétételre. A vélemény bármikor eltávolíttatható.
• Ajándékutalványok — az e-mail-cím, amelyre az utalványt kézbesíteni kell, és az üzenet szövege, ha megadásra került; GDPR 6. cikk (1) bekezdés b) pont.
• Ügyfélszolgálat, elállás és szavatossági igények — az űrlap adatai és a vevővel folytatott kommunikáció; GDPR 6. cikk (1) bekezdés b) és c) pont.
• Számviteli és adókötelezettségek — a számlán feltüntetett név és cím; GDPR 6. cikk (1) bekezdés c) pont.
• Kereskedelmi közlemények a vásárlóknak — e-mail-cím; a vevő hozzájárulása alapján, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával összhangban. Részletek a VI. cikkben.
• A webáruház biztonsága — a szerver technikai naplói (IP-cím, a kérés ideje és típusa); az adatkezelőnek a webáruház visszaélésekkel szembeni védelméhez és az üzemeltetési incidensek kezeléséhez fűződő, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.

A személyes adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges körben szerződéses követelmény — nélkülük a megrendelés nem teljesíthető és az áru nem kézbesíthető. Az adatok megadása az egyéb célokra önkéntes.

III. A címzettek kategóriái / a személyes adatok címzettjei

Az adatkezelő vállalja, hogy a vevő személyes adatait a következő adatfeldolgozókon/adatkezelőkön kívül más személynek nem adja át:
a) a vevő által a megrendelőlapon kiválasztott szerződéses fuvarozónak az áru kézbesítése céljából; a fuvarozók listája elérhető ITT; az átadott adatok köre: név, cím, e-mail, telefonszám;
b) bankkártyás fizetés esetén a kártya kibocsátójának, a TRA (Transaction Risk Analysis) kivétel lehetősége céljából, amely egyszerűbb vásárlási folyamatot tesz lehetővé, valamint az Eladónak a tranzakció feldolgozásához fűződő jogos érdeke alapján; az átadható adatok köre: név, e-mail, telefonszám, számlázási cím, szállítási cím.

Az adatkezelésben adatfeldolgozóként közreműködik továbbá:

c) a webáruházat kiszolgáló szerverinfrastruktúra szolgáltatója és a technikai üzemeltetést végző személyek;
d) az elektronikus levelek küldését biztosító szolgáltató, amelyen keresztül az adatkezelő a megrendeléssel kapcsolatos üzeneteket, ajándékutalványokat és kereskedelmi közleményeket küld;
e) a könyvelést és az adóbizonylatok feldolgozását végző személy;
f) az adatkezelő bankja, a banki átutalásnál megadott adatok körében.

Az adatkezelő valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötött. A vevő személyes adatait az adatkezelő nem értékesíti, és harmadik személyeknek saját marketingcéljaikra nem adja át.

IV. A tárolás időtartama

A személyes adatokat az adatkezelő a szerződés teljesítéséhez szükséges ideig (a megrendelés feldolgozása, az áru kiadása és kézbesítése), továbbá a jogszabályi szavatossági idő (az áru átvételétől számított 24 hónap), illetve a vállalt szerződéses jótállás időtartama alatt tárolja.

A vevő tudomásul veszi, hogy az adatkezelő — cseh gazdasági társaságként — a cseh számviteli törvény (563/1991 Sb.) 31. §-a alapján köteles a számviteli bizonylatokat és nyilvántartásokat (számlákat) az érintett üzleti év végétől számított 5 évig megőrizni (azaz a 2026-ban vásárolt áru számláját 2031 végéig). A számla a következő személyes adatokat tartalmazza: név és cím.

A vevő tudomásul veszi továbbá, hogy az adatkezelő a cseh áfatörvény (235/2004 Sb.) 35. §-a alapján köteles az adóbizonylatokat a teljesítés adómegállapítási időszakának végétől számított 10 évig megőrizni (azaz a 2026-ban vásárolt áru számláját 2036 végéig). Az adóbizonylat a következő személyes adatokat tartalmazza: név és cím.

V. A vevő jogai a személyes adatokkal kapcsolatban

A vevő tudomásul veszi, hogy a GDPR 15–21. cikke alapján joga van:
a) a személyes adatokhoz való hozzáféréshez, amely magában foglalja a jogot arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférjen ezekhez az adatokhoz és a GDPR 15. cikkében meghatározott információkhoz;
b) a rá vonatkozó pontatlan személyes adatok helyesbítéséhez, továbbá — az adatkezelés céljára figyelemmel — a hiányos adatok kiegészítéséhez, akár kiegészítő nyilatkozat útján is, a GDPR 16. cikke szerint;
c) a törléshez („az elfeledtetéshez való jog”), amelynek értelmében az adatkezelő késedelem nélkül törli a vevőre vonatkozó személyes adatokat, amint azok a szerződés teljesítéséhez már nem szükségesek, feltéve, hogy nincs más jogszerű ok a további kezelésükre;
d) az adatkezelés korlátozásához a GDPR 18. cikkében meghatározott esetekben;
e) az adathordozhatósághoz a GDPR 20. cikkének feltételei szerint;
f) tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke szerint.

Az adatkezelő a kérelem alapján megtett intézkedésekről minden esetben legkésőbb a kérelem beérkezésétől számított 15 napon belül tájékoztatja a vevőt.

Az adatkezelő vállalja, hogy ha a vevő él a hozzáférési jogával, a kezelt személyes adatok első másolata mellett kérésre a második másolatot is díjmentesen biztosítja.

A személyes adatok kezelésével kapcsolatos kétség esetén a vevő jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), 1055 Budapest, Falk Miksa utca 9–11., naih.hu, mint felügyeleti hatósághoz fordulni és panaszt tenni.

VI. Kereskedelmi közlemények és ajánlatok a vásárlóknak

1. Az Eladó a vásárlóknak új termékekről, kedvezményekről és újdonságokról szóló ajánlatokat kizárólag a vevő előzetes, kifejezett hozzájárulása alapján küld e-mailben, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával és a GDPR 6. cikk (1) bekezdés a) pontjával összhangban. A hozzájárulás megadható a megrendelés során vagy a felhasználói fiók beállításaiban.
2. A hozzájárulás bármikor, ingyenesen visszavonható — a minden üzenetben szereplő linkre kattintva vagy a ugyfelszolgalat@herbas.hu címre küldött üzenettel. A visszavonás nem érinti a megrendelés teljesítését, a hűségpontok felhasználását és a vevő egyéb jogait.
3. A konkrét megrendeléssel kapcsolatos üzenetek — visszaigazolás, fizetési felszólítás, feladás, kézbesítés, áruvisszaküldés vagy szavatossági ügyintézés — és a hűségfiók állapotáról szóló üzenetek nem minősülnek kereskedelmi közleménynek; ezeket az Eladó a szerződés teljesítése keretében küldi, és róluk a megrendelés teljesítése alatt nem lehet leiratkozni.
4. A közvetlen üzletszerzés céljából történő adatkezelés ellen a vevő bármikor tiltakozhat; a tiltakozást követően az adatkezelő kereskedelmi közleményt többé nem küld.

VII. Cookie-k (sütik)

A webáruház a böngészőben kizárólag a működéséhez elengedhetetlen sütiket tárol — ezek tartják meg a kosár tartalmát, a folyamatban lévő megrendelést és a fiókba való bejelentkezést —, valamint egy funkcionális sütit az ajánlói programhoz. Analitikai, hirdetési vagy nyomkövető sütiket az adatkezelő nem használ, ahogyan harmadik felek sütijeit és külső mérő- vagy hirdetési szkripteket sem.

Az egyes sütik részletes áttekintését — érvényességi idejükkel, a hozzájárulásról szóló tájékoztatással és a böngészőben történő törlésük vagy letiltásuk útmutatójával együtt — a Cookie-szabályzat tartalmazza. Ha az adatkezelő a jövőben látogatottságmérést vagy hirdetési eszközöket vezet be, azokat csak a vevő hozzájárulását követően aktiválja.

VIII. Adatbiztonság és az EU-n kívüli adattovábbítás

Az adatkezelő technikai és szervezési intézkedéseket hozott a személyes adatok védelmére, különösen: titkosított adatátvitel a böngésző és a szerver között, a jelszavak olvashatatlan formában történő tárolása, az adatokhoz való hozzáférés korlátozása a munkájukhoz azt igénylő személyekre, valamint rendszeres biztonsági mentés.

A személyes adatok kezelése az Európai Unió, illetve az Európai Gazdasági Térség területén történik. Ha valamely adatfeldolgozó a személyes adatokat e térségen kívül kezelné, az kizárólag a GDPR 44. és azt követő cikkei szerinti garanciák — különösen az Európai Bizottság által elfogadott általános szerződési feltételek — biztosítása mellett történik.

IX. Automatizált döntéshozatal és profilalkotás

A személyes adatok kezelése során nem kerül sor olyan automatizált döntéshozatalra, amely a vevőre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, sem a GDPR 22. cikke szerinti profilalkotásra. Az áruk árai nem kerülnek automatizált döntéshozatal alapján a vevő személyére szabásra.

X. A tájékoztató módosításai

A jelen tájékoztató szövegét az adatkezelő módosíthatja vagy kiegészítheti, különösen, ha az adatkezelés köre vagy az adatfeldolgozók köre megváltozik. A hatályos szöveg mindig ezen az oldalon érhető el; hatálybalépésének napja a fejlécben szerepel. A lényeges változásokról az adatkezelő a regisztrált vásárlókat elektronikus címükön tájékoztatja.