Adatvédelmi Szabályzat

A Heritage Loaf Bakery (a továbbiakban: "mi", "minket", "Szolgáltató") elkötelezett az Ön személyes adatainak védelme és az adatvédelmi jogszabályok betartása iránt. Jelen Adatvédelmi Szabályzat ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait weboldalunk használata és szolgáltatásaink igénybevétele során.

1. Adatkezelő azonosítása

2. Kezelt személyes adatok köre

Weboldalunk használata és szolgáltatásaink igénybevétele során az alábbi személyes adatokat gyűjtjük és kezeljük:

2.1. Rendelés leadásakor gyűjtött adatok:

• Név (keresztnév, vezetéknév)
• E-mail cím
• Telefonszám
• Szállítási cím (irányítószám, város, utca, házszám)
• Rendelési előzmények
• Fizetési információk (tranzakciós adatok, számla adatok)

2.2. Kapcsolatfelvételi űrlapon keresztül megadott adatok:

• Név
• E-mail cím
• Telefonszám (opcionális)
• Üzenet tartalma

2.3. Automatikusan gyűjtött technikai adatok:

• IP-cím
• Böngésző típusa és verziója
• Operációs rendszer
• Látogatási időpontok
• Megtekintett oldalak
• Cookie azonosítók
• Referrer URL (melyik oldalról érkezett)

3. Adatgyűjtés célja és jogalapja

3.1. Rendelések teljesítése

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Cél: Megrendelések feldolgozása, termékek kiszállítása, ügyfélszolgálat biztosítása, számlázás.

Tárolási idő: A megrendelés teljesítésétől számított 8 év (számviteli bizonylatként), majd törlésre kerül.

3.2. Kapcsolattartás és ügyfélszolgálat

Jogalap: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) vagy hozzájárulás

Cél: Megkeresések megválaszolása, panaszok kezelése, ügyfélkapcsolatok fenntartása.

Tárolási idő: A megkeresés lezárásától számított 3 év, vagy a hozzájárulás visszavonásáig.

3.3. Weboldalunk fejlesztése és biztonságának garantálása

Jogalap: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)

Cél: Weboldal működésének optimalizálása, felhasználói élmény javítása, biztonsági incidensek megelőzése.

Tárolási idő: Technikai naplók 90 napig, analitikai adatok 26 hónapig.

3.4. Marketing és hírlevelek

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Cél: Promóciós ajánlatok, újdonságok, események értesítése.

Tárolási idő: A hozzájárulás visszavonásáig, de maximum 5 év inaktivitás után törlésre kerül.

4. Cookie-k (sütik) használata

Weboldalunk cookie-kat használ a felhasználói élmény javítása érdekében. A cookie-k kis szöveges fájlok, amelyeket böngészője tárol a számítógépén.

4.1. Használt cookie-k típusai:

Feltétlenül szükséges cookie-k: Ezek elengedhetetlenek a weboldal működéséhez (pl. kosár tartalma, bejelentkezési munkamenet).

Funkcionális cookie-k: Tárolják preferenciáit (pl. nyelv, térség).

Analitikai cookie-k: Google Analytics – látogatói statisztikák gyűjtése, felhasználói viselkedés elemzése.

Marketing cookie-k: Facebook Pixel – releváns hirdetések megjelenítése, remarketing kampányok.

4.2. Cookie beállítások kezelése

A cookie-k használatát elfogadhatja vagy elutasíthatja weboldalunk első látogatásakor megjelenő cookie-banner segítségével. A cookie beállításokat bármikor módosíthatja böngészőjében. Kérjük, vegye figyelembe, hogy bizonyos cookie-k letiltása befolyásolhatja weboldalunk funkcionalitását.

5. Adattovábbítás harmadik félnek

Személyes adatait bizalmasan kezeljük, és kizárólag az alábbi esetekben osztjuk meg harmadik felekkel:

5.1. Szolgáltatók és partnerek:

• Szállítási szolgáltatók: A megrendelt termékek kiszállítása érdekében (név, szállítási cím, telefonszám).
• Fizetési szolgáltatók: Online fizetések feldolgozása (bankkártya adatok közvetlenül a fizetési szolgáltatóhoz kerülnek, mi nem tároljuk azokat).
• IT szolgáltatók: Weboldal üzemeltetése, szerverek biztosítása, adatbiztonság.
• Marketing szolgáltatók: Google Analytics, Facebook – weboldalunk teljesítményének mérése, hirdetések optimalizálása.

5.2. Jogi kötelezettségek:

Kizárólag jogi kötelezettség esetén (pl. hatósági megkeresés, bírósági végzés) továbbítunk személyes adatokat harmadik félnek.

5.3. Adattovábbítás harmadik országba:

Bizonyos szolgáltatóink (pl. Google, Facebook) az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Egyesült Államokban tárolhatják adatait. Ezek a szolgáltatók megfelelnek a GDPR követelményeinek, és megfelelő garanciákat (pl. Standard Contractual Clauses, Privacy Shield utódmegoldások) alkalmaznak.

6. Adatbiztonság

Komolyan vesszük személyes adatainak védelmét, és minden ésszerű technikai és szervezési intézkedést megteszünk az adatok védelme érdekében:

• SSL/TLS titkosítás: Weboldalunk HTTPS protokollt használ, amely titkosítja az Ön és a szerver közötti adatátvitelt.
• Hozzáférés-korlátozás: Személyes adatokhoz csak azok a munkavállalóink férhetnek hozzá, akiknek munkája ezt szükségessé teszi.
• Rendszeres biztonsági mentések: Adatainkat rendszeresen mentjük biztonságos szervereken.
• Tűzfalak és vírusvédelem: Rendszereink védettek rosszindulatú támadások ellen.
• Rendszeres biztonsági auditok: Weboldalunk és rendszereink biztonságát rendszeresen ellenőrizzük.

Kérjük, vegye figyelembe, hogy az internetes adatátvitel nem 100%-osan biztonságos. Bár minden tőlünk telhetőt megteszünk adatai védelme érdekében, nem garantálhatjuk a weboldalunkra továbbított információk abszolút biztonságát.

7. Az Ön jogai

A GDPR értelmében az alábbi jogokkal rendelkezik személyes adataival kapcsolatban:

7.1. Hozzáférési jog

Jogában áll tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférést kérhet azokhoz. Megkérheti adatainak másolatát is.

7.2. Helyesbítéshez való jog

Kérheti pontatlan vagy hiányos személyes adatainak helyesbítését vagy kiegészítését.

7.3. Törléshez való jog ("elfeledtetéshez való jog")

Bizonyos esetekben kérheti személyes adatainak törlését, különösen ha:

• Az adatokra már nincs szükség az eredeti célhoz képest
• Visszavonja hozzájárulását és nincs más jogalap az adatkezelésre
• Jogos érdek miatt tiltakozik az adatkezelés ellen
• Személyes adatait jogellenesen kezelték
• Jogi kötelezettség teljesítése érdekében törölni kell az adatokat

7.4. Adatkezelés korlátozásához való jog

Kérheti adatkezelésünk korlátozását, ha:

• Vitatja személyes adatainak pontosságát
• Az adatkezelés jogellenes, de Ön a törlés helyett korlátozást kér
• Már nincs szükségünk adataira, de Ön igényli azokat jogi igények előterjesztéséhez
• Tiltakozott az adatkezelés ellen, és tisztázásra vár, hogy jogos érdekeink elsőbbséget élveznek-e

7.5. Adathordozhatósághoz való jog

Jogában áll kérni, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

7.6. Tiltakozáshoz való jog

Jogában áll tiltakozni személyes adatainak jogos érdeken vagy közvetlen üzletszerzésen alapuló kezelése ellen. Ebben az esetben a továbbiakban nem kezeljük személyes adatait, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

7.7. Hozzájárulás visszavonásához való jog

Amennyiben adatkezelésünk hozzájáruláson alapul, bármikor jogában áll hozzájárulását visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

7.8. Panasztételhez való jog

Jogában áll panaszt benyújtani a felügyeleti hatóságnál, ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR-t.

8. Jogainak gyakorlása

Amennyiben élni szeretne bármely fenti jogával, kérjük, lépjen kapcsolatba velünk az alábbi elérhetőségeken:

Kérését 30 napon belül megválaszoljuk. Összetett kérések esetén ezt az időszakot további 60 nappal meghosszabbíthatjuk, amelyről Önt tájékoztatjuk. Személyazonosságának ellenőrzése érdekében további információkat kérhetünk Öntől.

9. Kiskorúak adatainak védelme

Weboldalunk és szolgáltatásaink 16 éven felüli személyek számára készültek. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti személyektől. Amennyiben tudomásunkra jut, hogy 16 éven aluli személy adatait gyűjtöttük, haladéktalanul töröljük azokat. Ha Ön szülő vagy gyám, és úgy gondolja, hogy gyermeke személyes adatokat szolgáltatott számunkra, kérjük, lépjen kapcsolatba velünk.

10. Harmadik felek weboldalai

Weboldalunk tartalmazhat linkeket harmadik felek weboldalaihoz (pl. közösségi média platformok, partnereink weboldalai). Nem vagyunk felelősek ezen weboldalak adatvédelmi gyakorlataiért. Javasoljuk, hogy olvassa el ezen weboldalak adatvédelmi szabályzatát, mielőtt személyes adatokat szolgáltat számukra.

11. Adatvédelmi szabályzat módosítása

Fenntartjuk a jogot, hogy jelen Adatvédelmi Szabályzatot időről időre módosítsuk. Minden módosítást weboldalunkon teszünk közzé a "Utolsó frissítés" dátum frissítésével. Lényeges változások esetén e-mailben vagy weboldalunkon keresztül értesítjük Önt. Javasoljuk, hogy rendszeresen ellenőrizze jelen Adatvédelmi Szabályzatot a legfrissebb információkért.

12. Kapcsolatfelvétel

Amennyiben kérdése, észrevétele van jelen Adatvédelmi Szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, lépjen velünk kapcsolatba:

Elkötelezettek vagyunk személyes adatai védelme iránt, és minden tőlünk telhetőt megteszünk azok biztonsága érdekében. Köszönjük bizalmát!