A TriFemnél örömmel vesszük, hogy meglátogatta weboldalunkat. A minőségi étrend-kiegészítők és kozmetikumok fejlesztése mellett az adatvédelem és adatbiztonság kiemelten fontos számunkra. Ennek fényében, az Európai Parlament és a Tanácsnak (EU) (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 Rendeletének (Általános Adatvédelmi Rendelet, GDPR) 12. cikk (1) bekezdése alapján ezúton tájékoztatjuk Önt a http://www.puura.hu/ weboldallal (a továbbiakban „Weboldal”) kapcsolatos személyes adatok kezeléséről.
1. Adatkezelő neve, elérhetősége
- Cégnév: TriFem Kft.
- Székhely: 1025 Budapest, Verecke lépcső 23. 1. em. 2. ajtó
- Cégjegyzékszám: 01-09-432096
- Ügyvezető: Józsa-Párkány Erika Georgina
- Weboldal: http://www.puura.hu/
- E-mail: hello@puura.hu
a továbbiakban: „TriFem” vagy „Adatkezelő”
2. Egyes adatkezelések
2.1 Weboldalon értékesített termékek megrendelésével kapcsolatos adatkezelések
A Weboldalon keresztül lehetőség nyílik különböző termékek online megrendelésére, megvásárlására (a továbbiakban: „Megrendelés”), amellyel kapcsolatban az alábbi adatait kezeljük.
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| számlázási név, szállítási név e-mail cím, telefonszám, számlázási cím, szállítási cím, tranzakció/megrendelés száma, vevőkód | A Megrendelés teljesítése, a Megrendelés és azzal kapcsolatos fizetés lebonyolítása fizetési szolgáltató igénybevételével, a fizetés dokumentálása, valamint a megrendelt termékkel kapcsolatos értesítések küldése (pl. szállítással kapcsolatos információk) | Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | Szerződés megszűnésétől számított 5 év. |
| név, e-mail cím, számlázási cím, szállítási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószám (amennyiben Ön megadta) | A vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése. | A TriFem jogi kötelezettségének a teljesítése, (GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §; a számvitelről szóló 2000. évi C. törvény 169. §) | A Megrendelést követő 8 év, illetve a mindenkor hatályos adójogi- és számviteli jogszabályokban meghatározott időtartam. |
Az Adatok megismerésére jogosultak: Az Adatkezelő értékesítéssel, valamint számlázással foglalkozó kollégái.
Adatfeldolgozóink:
| Adatfeldolgozó neve, székhelye | Adatfeldolgozó által nyújtott szolgáltatás, adatfeldolgozói tevékenység | Kezelt adatok köre |
| Barion Payment Zrt. (székhely: 1082 Budapest, Kisfaludy u. 32-38.) | A Weboldalon történő fizetés technikai feltételeinek biztosítása. | Neve, cím, e-mail cím, tranzakció/megrendelés száma, vásárlás tartalma és összege, bankkártya adatok. A bankkártya adatok az Adatkezelőhöz nem jutnak el. |
| szamlazz.hu, azaz a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-30320; adószám: 13421739-2-41) | A számlázás technikai feltételeinek biztosítása. | név, e-mail cím, számlázási cím, szállítási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószám. |
| Sky Garden Zrt. (székhely: 1037 Budapest, Kunigunda útja 68.) | A Megrendelés teljesítésével kapcsolatban webshoplogisztikai szolgáltatások biztosítása (pl.: termékek raktározása, Megrendelések összekészítése, átadása a futárszolgálatnak). | név, e-mail cím, telefonszám, szállítási cím. |
| Az Ön által a megrendelés leadásakor kiválasztott futárszolgálat (MPL, GLS, FoxPost, Packeta). | A Megrendelés kiszállítása. | név, e-mail cím, telefonszám, szállítási cím. |
| RackHost Zrt. (székhely: 6722 Szeged, Tisza Lajos körút 41.) | A Weboldal tárhelyszolgáltatója. | Valamennyi, a jelen 2.1. pontban foglalt személyes adat. |
| Innovativision Kft. (székhely: 1125 Budapest Szilágyi Erzsébet fasor 38.) | Weboldal arculatát kialakító, tartalmait kezelő szolgáltató. | Valamennyi, a jelen 2.1. pontban foglalt személyes adat. |
| Okos Pincér Kft. (székhelye: 6762 Sándorfalva, Alkotmány krt. 11.) | A Weboldal fejlesztését végző szolgáltató. | Valamennyi, a jelen 2.1. pontban foglalt személyes adat. |
2.2 Hírlevél feliratkozással kapcsolatos adatkezelés
A Weboldalon lehetőség nyílik feliratkozni a hírlevelünkre, hogy mindig tájékozott lehessen többek között, de nem kizárólag az új termékeinkről, akcióinkról, szakmai összefoglalóinkról, egyéb, a Weboldallal vagy termékeinkkel kapcsolatos híreinkről, információnkról.
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Név, e-mail cím, születésnap (hónap és nap). | E-mail hírlevelek küldése a feliratkozott személyek részére. | Az érintett hozzájárulása (GDPR 6. cikk (1) a)) | A hírlevél küldéséhez való hozzájárulás visszavonásáig. |
| Felhasználói viselkedés a kiküldött hírlevél kapcsán (pl.: hírlevélen belül az adott Weboldal mely területen tartózkodik a Felhasználó, melyik linkeket használja, megnyitotta-e a hírlevelet) | Statisztikák készítése hírlevelek sikerességéről, hírlevelek kiküldésének személyre szabása. | Az érintett hozzájárulása (GDPR 6. cikk (1) a)) | A hírlevél küldéséhez való hozzájárulás visszavonásáig, arról való leiratkozásig. |
Az Adatok megismerésére jogosultak: Az Adatkezelő értékesítéssel, valamint marketinggel foglalkozó kollégái.
Adatfeldolgozónk:
| Adatfeldolgozó neve, székhelye | Adatfeldolgozó által nyújtott szolgáltatás, adatfeldolgozói tevékenység | Kezelt adatok köre |
| Intuit Mailchimp (405 North Angier Avenue NE, Atlanta, GA 30308) | A hírlevél feliratkozások során megadott adatok rögzítése és tárolása, valamint a hírlevelekküldése. | Név, e-mail cím, születésnap (hónap és nap). |
| RackHost Zrt. (székhely: 6722 Szeged, Tisza Lajos körút 41.) | A Weboldal tárhelyszolgáltatója. | Név, e-mail cím, születésnap (hónap és nap). |
| Innovativision Kft. (székhely: 1125 Budapest Szilágyi Erzsébet fasor 38.) | Weboldal arculatát kialakító, tartalmait kezelő szolgáltató. | Név, e-mail cím, születésnap (hónap és nap). |
| Okos Pincér Kft. (székhelye: 6762 Sándorfalva, Alkotmány krt. 11.) | A Weboldal fejlesztését végző szolgáltató. | Név, e-mail cím, születésnap (hónap és nap). |
2.3 Megkeresések
Önnek lehetősége van a Weboldalon keresztül e-mail útján kapcsolatba lépni az Adatkezelővel.
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Az Ön neve, e-mail címe, küldött e-mail tartalma. | Kapcsolattartás biztosítása, esetleges kérdések megválaszolása; jogi igényérvényesítés, amennyiben az e-mail tartalma erre irányul. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | A megkeresés beérkezésétől számított 5 év. |
A kezelt adatok köre, az adatkezelés célja, jogalapja, az adatok megőrzésének időtartama
Az Adatok megismerésére jogosultak: Az Adatkezelő értékesítéssel, valamint számlázással, illetve a megkeresések megválaszolásával foglalkozó kollégái.
Adatfeldolgozónk:
| Adatfeldolgozó neve, székhelye | Adatfeldolgozó által nyújtott szolgáltatás, adatfeldolgozói tevékenység | Kezelt adatok köre |
| RackHost Zrt. (székhely: 6722 Szeged, Tisza Lajos körút 41.) | A Weboldal tárhelyszolgáltatója. | Az Ön neve, e-mail címe, küldött e-mail tartalma. |
| Innovativision Kft. (székhely: 1125 Budapest Szilágyi Erzsébet fasor 38.) | Weboldal arculatát kialakító, tartalmait kezelő szolgáltató. | Az Ön neve, e-mail címe, küldött e-mail tartalma. |
| Okos Pincér Kft. (székhelye: 6762 Sándorfalva, Alkotmány krt. 11.) | A Weboldal fejlesztését végző szolgáltató. | Az Ön neve, e-mail címe, küldött e-mail tartalma. |
2.4 Sütik kezelése
A Weboldal a felhasználói élmény javítása, a weboldal működésének megkönnyítése, valamint statisztikai és marketing célok érdekében sütiket („Süti” vagy „Cookie”) alkalmaz. A Süti a webszerver által küldött, változó tartalmú, alfanumerikus információ-csomag, mely az Ön eszközén rögzül és előre meghatározott érvényességi ideig tárolásra kerül.
A Weboldal jelenleg az alábbi – a Weboldal megfelelő működéséhez szükséges – Sütiket használja:
| Név | Süti funkciója (leírás) | Jogalap | Időtartam |
| ba_vid (pixel.barion.hu) | A Barion Pixel a Barion fizetési rendszerhez kapcsolódóan működik. Feladata a weboldal látogatóinak aktivitásának követése, adatgyűjtés (pl. milyen termékeket néztek meg), ami segít a csalások kiszűrésében és a biztonságos fizetések garantálásában. A Barion Smart Gateway használatához a Barion Pixel használata kötelező, és a GDPR-nak megfelelően működik. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | 400 nap |
| ba_sid (pixel.barion.hu) | A Barion Pixel a Barion fizetési rendszerhez kapcsolódóan működik. Feladata a weboldal látogatóinak aktivitásának követése, adatgyűjtés (pl. milyen termékeket néztek meg), ami segít a csalások kiszűrésében és a biztonságos fizetések garantálásában. A Barion Smart Gateway használatához a Barion Pixel használata kötelező, és a GDPR-nak megfelelően működik. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | 1 óra |
| ba_sid (puura.hu) | Feladata a weboldal látogatóinak aktivitásának követése, adatgyűjtés (pl. milyen termékeket néztek meg), ami segít a csalások kiszűrésében és a biztonságos fizetések garantálásában. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | Az adott munkamenet időtartama alatt. |
| ba_sid.710563236 (puura.hu) | Feladata a weboldal látogatóinak aktivitásának követése, adatgyűjtés (pl. milyen termékeket néztek meg), ami segít a csalások kiszűrésében és a biztonságos fizetések garantálásában. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | 1 óra |
| ba_vid.710563236 (puura.hu) | Feladata a weboldal látogatóinak aktivitásának követése, adatgyűjtés (pl. milyen termékeket néztek meg), ami segít a csalások kiszűrésében és a biztonságos fizetések garantálásában. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | 400 nap |
wc_cart_hash (puura.hu) | Ezek a sütik biztosítják, hogy a Weboldal megjegyezze, mely termékeket helyezte a kosarába, így a kosár tartalma az oldal bezárása vagy újranyitása után is megmarad. E nélkül a funkció nélkül az oldal nem tudná fenntartani a kosár állapotát, ezért ezek a sütik az oldal megfelelő működéséhez szükségesek. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | A kosárba helyezett termék törléséig vagy megvásárlásáig. |
wc_cart_hash (puura.hu) | Ezek a sütik lehetővé teszik, hogy a kosár tartalma valós időben frissüljön anélkül, hogy az oldalt újra kellene tölteni. Ez a funkció a Weboldal zökkenőmentes és hibamentes működéséhez elengedhetetlen, és a felhasználói élmény javítását szolgálja. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | Az adott munkamenet időtartama alatt. |
3. Adatbiztonság
Az Adatkezelő kiemelt figyelmet fordít a személyes adatok védelmére, és azokat a legmagasabb biztonsági előírásoknak megfelelően kezeli. A személyes adatokat a saját, vagy az adatfeldolgozóink erős védelemmel ellátott szerverein tároljuk, amelyhez való hozzáférés csak szigorúan ellenőrzött jogosultságok alapján lehetséges.
4. Személyes adatok címzettjei, a címzettek kategóriái
A személyes adataidhoz az egyes adatkezeléseknél a fenti 2. pontban kifejezetten meghatározott TriFem kollégák, illetve az ott meghatározott adatfeldolgozók férnek hozzá.
5. Különleges adatok kezelése
Az Adatkezelő jelen adatkezelés során különleges adatot nem kezel, 18 év alatti személyek adatait nem kezeli.
6. Egyéb adatkezeléssel kapcsolatos információk
Azokról az adatkezelésekről, amiket nem tartalmaz ez a tájékoztató, a TriFem mindig tájékoztat, amikor az adatok felvételére sor kerül. Tájékoztatjuk továbbá, hogy a Weboldal tartalmazhat hivatkozásokat más weboldalakra is, melyre történő átirányítást követően történő adatkezelésekért az adott weboldal adatkezelője felelős.
Tájékoztatunk továbbá arról is, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság vagy egyéb szervek jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt tájékoztatás adása, adatok közlése vagy átadása, illetve iratok rendelkezésre bocsátása érdekében. Ilyen esetekben a TriFem kizárólag annyi adatot ad át a hatóságok részére – feltéve, hogy a hatóságok a pontos célt és az adatok körét megjelölték –, amennyi a megkeresés céljának megvalósításához szükséges, és amennyire jogszabály alapján kötelezhető.
Felhívjuk továbbá az Ön figyelmét, hogy a Weboldal sütiket (cookie) alkalmaz, melyre vonatkozó speciális tájékoztatónkat a Weboldal láblécében találja.
7. Felelősség az adatok helyességéért, pontosságáért
A TriFem nem ellenőrzi a megadott adatok helyességét, ezért azok megfelelőségéért Ön felel.
Amennyiben bármely adatkezeléssel összefüggésben nem saját személyes adatait adja meg, köteles beszerezni az érintett hozzájárulását.
8. Érintetti jogok az adatkezelés kapcsán
8.1 A hozzáféréshez való jog
Ön a GDPR 15. cikke alapján bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során Ön arra is jogosult, hogy az adatok másolatát kérje. Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Ön kérelmének teljesítését szükséges és arányos mértékben megtagadni. Amennyiben az Ön kérelme túlzó vagy egyértelműen megalapozatlan, az Adatkezelő az általános adatvédelmi rendelet 12. cikke (5) bekezdésének a) pontja szerint észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést (GDPR 12. cikke (5) bekezdésének b) pontja).
8.2 A helyesbítéshez való jog
A GDPR 16. cikke alapján az Adatkezelő az Önre vonatkozó személyes adatokat az Ön kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja Önt, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára.
8.3 A törléshez való jog („az elfeledtetéshez való jog”)
A GDPR 17. cikke értelmében amennyiben Ön a személyes adatának törlését kéri, az Adatkezelő azt indokolatlan késedelem nélkül törli:
- Ha már nincs rá szükség arra a célra, amelyre eredetileg tárolták, vagy az adatkezelés jogszerűtlen,
- Ha Ön visszavonja a hozzájárulását és az Adatkezelőnek az adatkezelésnek nincs elsőbbséget élvező, kényszerítő erejű jogos indoka.
A személyes adatok nem törölhetők, amennyiben az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Ön az elfeledtetéshez való jogát a jelen Tájékoztató 1. pontjában megadott elérhetőségeinkre történő elektronikus, vagy postai levél megküldésével gyakorolhatja, illetve e jogát hírlevélről történő leiratkozás esetén a hírlevél alján megtalálható „Leiratkozás” hivatkozásra kattintva is gyakorolhatja.
8.4 Az adatkezelés korlátozásához való jog
Ön a személyes adatai kezelésének korlátozását kérheti a GDPR 18. cikke alapján az alábbi esetekben:
Az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
8.5 Adathordozhatósághoz való jog
A GDPR 21. cikke alapján amennyiben az Önre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, Ön jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben; vagy az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
8.6 Panaszjog, jogorvoslathoz való jog
Ha Ön úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az GDPR rendelkezéseit, Önnek jogában áll illetékes adatvédelmi felügyeleti hatóságához panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani.
A NAIH elérhetőségei:
- Honlap: http://naih.hu/
- Postacím: 1363 Budapest, Pf.: 9.
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Telefon: +36 (1) 391-1400
- Fax: +36 (1) 391-1410
- E-mail: ugyfelszolgalat@naih.hu
Továbbá a GDPR és az Info tv. szabályai szerint bírósághoz fordulhat.
Részletes jogait és jogorvoslati lehetőségeit a GDPR III. és VIII Fejezete, illetve Info tv. 14.-23. § rendelkezései tartalmazzák.
8.7 Érintett kérelmének megválaszolására nyitva álló határidőt
Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban Ön bármely jogát gyakorolja és ezzel kapcsolatban az Adatkezelőt megkeresi, az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszol.
Amennyiben bármilyen jogát kívánja gyakorolni, vagy kérdése, észrevétele van, kérjük forduljon hozzánk a jelen Tájékoztató 1. pontjában megjelölt elérhetőségeken!