1. Az adatkezelő
A jelen tájékoztató a Banánfa Egzotikus Növénytermesztő és Forgalmazó Kft. (székhely: Thököly utca 4., 1205 Budapest, Hungary; cégjegyzékszám: 01-09-399986; adószám: 27837649-2-43; a továbbiakban: „Adatkezelő” vagy „Társaság”) által működtetett bananfa.com weboldalon keresztül megvalósuló személyes adatok kezelésének szabályait tartalmazza. Az Adatkezelő elkötelezett az érintettek személyes adatainak védelme mellett, és minden tőle elvárhatót megtesz annak érdekében, hogy adatkezelési gyakorlata megfeleljen a vonatkozó hatályos magyar és európai uniós jogszabályoknak, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseire.
2. A kezelt adatok köre
A weboldalon keresztül megvalósuló adatkezelések során az Adatkezelő különösen az alábbi adatkategóriákat kezelheti: az érintett vezeték- és keresztneve, e-mail címe, telefonszáma, kapcsolatfelvételi vagy rendelési űrlapon megadott üzenete, valamint a növények kiszállításához szükséges szállítási és számlázási adatok. Ezen adatok megadása minden esetben önkéntes alapon történik; az érintett dönti el, hogy közli-e azokat az Adatkezelővel. Bizonyos szolgáltatások (például megrendelés visszaigazolása vagy ajánlatkérés feldolgozása) megfelelő adatok hiányában nem teljesíthetők, ezért egyes mezők kitöltése a szolgáltatás igénybevételének feltétele.
3. Az adatkezelés céljai és jogalapja
A személyes adatok kezelésének elsődleges céljai a következők: kapcsolatfelvétel az érintettel, a beérkező megkeresések és ajánlatkérések megválaszolása, megrendelések feldolgozása és teljesítése, számlázás, valamint az Adatkezelő által nyújtott szolgáltatások minőségének javítása. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, b) pontja szerinti szerződés teljesítése, c) pontja szerinti jogi kötelezettség teljesítése (pl. számviteli kötelezettségek), illetve f) pontja szerinti jogos érdek lehet. A jogos érdek alapján történő adatkezelést megelőzően az Adatkezelő érdekmérlegelési tesztet végez.
4. Az adatkezelés időtartama
A személyes adatokat az Adatkezelő csak addig az időtartamig kezeli, ameddig az a fenti célok eléréséhez szükséges, illetve ameddig azt jogszabály előírja. A megrendelésekkel és számlázással kapcsolatos adatokat a számvitelről szóló 2000. évi C. törvény alapján legalább nyolc évig őrizzük meg. A kapcsolatfelvételi célból megadott adatokat a megkereséssel kapcsolatos ügyintézés lezárását követő egy évig, hozzájárulás visszavonásáig, illetve igényérvényesítés esetén az általános elévülési időn belül tároljuk.
5. Az adatok címzettjei és adatfeldolgozók
A személyes adatokhoz az Adatkezelő munkavállalói és megbízottjai férhetnek hozzá, kizárólag a munkavégzéshez szükséges mértékben. Bizonyos műveletekhez (például csomagküldés, könyvelés, weboldal-üzemeltetés, e-mail kiszolgálás) az Adatkezelő adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint, írásbeli szerződés alapján járhatnak el. Az érintett kérésére az Adatkezelő pontos tájékoztatást ad az igénybe vett adatfeldolgozók köréről és az általuk végzett tevékenységekről.
6. Sütik (cookie-k) használata
A weboldal sütiket használ annak érdekében, hogy biztosítsa a megfelelő működést, javítsa a felhasználói élményt és anonim statisztikai adatokat gyűjtsön a látogatottságról. A sütik kezelésének részletes szabályait a külön Cookie szabályzatunk tartalmazza, amelyet a weboldal láblécében elhelyezett linken keresztül érhet el. Az érintett a sütik használatát böngészője beállításai vagy a weboldalon megjelenő cookie-bannerünk segítségével bármikor szabályozhatja.
7. Az érintett jogai
Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg: tájékoztatáshoz való jog, hozzáférési jog, helyesbítéshez való jog, törléshez való jog („elfeledtetéshez való jog”), az adatkezelés korlátozásához való jog, adathordozhatósághoz való jog, tiltakozáshoz való jog, valamint a hozzájárulás bármikori visszavonásához való jog. Ezen jogait az érintett az info@bananfa.com e-mail címre küldött kérelemmel vagy postai úton a Társaság székhelyére küldött levélben gyakorolhatja. Az Adatkezelő a kérelmet a beérkezéstől számított legkésőbb egy hónapon belül megválaszolja.
8. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése vagy megsemmisítése, illetve véletlen megsemmisülése és sérülése ellen. Az alkalmazott intézkedések magukban foglalják különösen a hozzáférés-szabályozást, az adatok titkosítását az átvitel során, rendszeres mentések készítését, valamint a munkavállalók rendszeres adatvédelmi képzését.
9. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy a Társaság az adatkezelés során megsértette az adatvédelmi jogszabályokat, panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (cím: 1055 Budapest, Falk Miksa utca 9-11.; honlap: www.naih.hu). Az érintett emellett bírósági jogorvoslatra is jogosult, amelyet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indíthat meg.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, bármikor módosítsa. A módosításokról az érintetteket a weboldalon közzétett értesítés útján tájékoztatjuk. A módosított tájékoztató a közzététel napjától hatályos. Kérjük, rendszeresen ellenőrizze ezt az oldalt, hogy mindig naprakész információkkal rendelkezzen adatkezelési gyakorlatunkról. További kérdés esetén forduljon hozzánk bizalommal az info@bananfa.com e-mail címen vagy a +36 25 821 6108 telefonszámon. Munkatársaink készséggel állnak rendelkezésére, hogy minden, az Önt megillető jogok gyakorlásával kapcsolatos kérdést tisztázhassunk, és biztosíthassuk az adatkezelés jogszerűségét, átláthatóságát és tisztességességét.