Adatkezelési tájékoztató

Az adatkezelő

Név: Biovitale Trade Kft.
Székhely: 1223 Budapest, Nagytétényi út 180-196.
Cégjegyzékszám: [CÉGJEGYZÉKSZÁM]
Adószám: 32502862-2-43
Képviselő: Nagy Gábor, ügyvezető
E-mail: biovitale.trade@gmail.com
Telefon: +36 30 825 5979
Weboldal: hollandkakao.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert nem közhatalmi szervként járunk el, tevékenységünk nem irányul az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésére, és nem kezelünk nagy számban különleges adatot. GDPR 37. cikk (1) bekezdés

Adatvédelmi kérdéseivel közvetlenül a fenti e-mail címen fordulhat hozzánk.

Alapelveink

Néhány dolgot érdemes előre tudni arról, hogyan bánunk az adatokkal:

Csak azt kérjük, ami a teljesítéshez kell. Regisztráció nélkül is lehet vásárolni; nem kérünk születési dátumot, nemet vagy egyéb, a rendeléshez nem szükséges adatot.
Nem adunk el és nem adunk bérbe adatot. Adatot kizárólag a lentebb felsorolt, a teljesítésben közreműködő szolgáltatóknak és a jogszabály által előírt esetekben továbbítunk.
A bankkártyaadatot nem látjuk. A kártyaadatokat a Barion Payment Zrt. kezeli a saját, PCI DSS szerint auditált rendszerében; hozzánk nem kerülnek át.
Automatizált döntéshozatalt nem alkalmazunk. Profilalkotást sem végzünk. GDPR 22. cikk
Különleges adatot nem kezelünk. Kérjük, hogy egészségi állapotra, ételérzékenységre vagy más különleges adatra vonatkozó információt ne írjon a megrendelés megjegyzés rovatába.

Adatkezelési tevékenységek

Az alábbi táblázat tevékenységenként mutatja, milyen adatot, miért, milyen jogalapon és meddig kezelünk.

Megrendelés teljesítése

Kezelt adatok: Név, e-mail cím, telefonszám, szállítási cím, számlázási név és cím, a megrendelt termék és mennyiség, a fizetés módja és állapota, a rendelés azonosítója és időpontja, a megrendeléshez fűzött megjegyzés.
Cél: A megrendelés befogadása, visszaigazolása, a termék kiszállítása, a vételár beszedése, kapcsolattartás a teljesítésről.
Jogalap: Szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont
Időtartam: A szerződés teljesítésétől számított 5 év, a polgári jogi igények elévülési idejéig. A számviteli bizonylaton szereplő adatokat a lentebbi számlázási pont szerint 8 évig őrizzük.
Megadás elmaradása: Ezen adatok nélkül a megrendelést nem tudjuk teljesíteni.

Számlázás

Kezelt adatok: Számlázási név, cím, adószám (cégek esetén), a számla adatai és sorszáma.
Cél: Jogszabályban előírt számla kiállítása és megőrzése.
Jogalap: Jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont; 2007. évi CXXVII. törvény 159. §; 2000. évi C. törvény 169. §
Időtartam: 8 év a számviteli törvény szerint. Ezt az időtartamot hozzájárulás visszavonásával sem lehet lerövidíteni.

Kiszállítás

Kezelt adatok: Címzett neve, szállítási címe, telefonszáma, e-mail címe, a csomag azonosítója, utánvét esetén a beszedendő összeg.
Cél: A csomag eljuttatása, értesítés a kiszállításról, esetleges reklamáció rendezése.
Jogalap: Szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont
Címzett: [SZÁLLÍTÁSI PARTNER] — a szállítási adatokat a szolgáltató saját adatkezelőként is kezeli a fuvarozási szerződés teljesítéséhez; saját adatkezelési tájékoztatója az irányadó.
Időtartam: A kiszállítástól számított 5 év, a szállítással kapcsolatos igények elévüléséig.

Elállás kezelése

Kezelt adatok: Név, rendelési azonosító, e-mail cím, az elállási nyilatkozat tartalma, beérkezésének napja és időpontja, a visszatérítés adatai (bankszámlaszám, ha átutalással fizetett).
Cél: Az elállási jog gyakorlásának fogadása, visszaigazolása tartós adathordozón, a vételár visszatérítése.
Jogalap: Jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont; 45/2014. (II. 26.) Korm. rendelet
Időtartam: A visszatérítéstől számított 5 év. A visszatérítéshez megadott bankszámlaszámot a visszatérítés teljesítését és a számviteli bizonylat kiállítását követően nem használjuk tovább.

Panaszkezelés

Kezelt adatok: Név, elérhetőség, a panasz tartalma, a rendelés azonosítója, a becsatolt bizonyítékok, a panasz egyedi azonosítója, az általunk adott válasz.
Cél: A panasz kivizsgálása, érdemi válasz, a jegyzőkönyv megőrzése és hatósági bemutatása.
Jogalap: Jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont; 1997. évi CLV. törvény 17/A. §
Időtartam: 5 év a fogyasztóvédelmi törvény szerint.

Szavatossági igény kezelése

Kezelt adatok: Név, elérhetőség, a rendelés adatai, a kifogásolt termék LOT-száma és minőségmegőrzési ideje, a hiba leírása és fényképe, az általunk tett intézkedés.
Cél: A kellékszavatossági és termékszavatossági igény elbírálása, a hibás tétel visszakövetése a beszállítóig.
Jogalap: Jogi kötelezettség és jogos érdek — GDPR 6. cikk (1) bekezdés c) és f) pont. Jogos érdekünk az igények bizonyíthatósága és az élelmiszerlánc nyomon követhetősége.
Időtartam: Az igény elbírálásától számított 5 év.

Viszonteladói és nagykereskedelmi megkeresés

Kezelt adatok: Kapcsolattartó neve, e-mail címe, telefonszáma, a képviselt cég neve és adatai, az érdeklődés tartalma.
Cél: Árajánlat adása, a szerződéskötés előkészítése, kapcsolattartás.
Jogalap: A szerződés megkötését megelőzően, az érintett kérésére tett lépések — GDPR 6. cikk (1) bekezdés b) pont. Ha nem jön létre szerződés, jogos érdek a megkeresés nyilvántartásában — 6. cikk (1) bekezdés f) pont.
Időtartam: Szerződéskötés esetén a szerződés megszűnésétől számított 5 év; egyébként az utolsó kapcsolatfelvételtől számított 2 év.

Hírlevél

Kezelt adatok: Név, e-mail cím, a feliratkozás időpontja és IP-címe, a leiratkozás időpontja.
Cél: Reklámot tartalmazó elektronikus üzenet küldése termékeinkről, akciókról.
Jogalap: Hozzájárulás — GDPR 6. cikk (1) bekezdés a) pont; 2008. évi XLVIII. törvény 6. §
Időtartam: A hozzájárulás visszavonásáig. A visszavonás tényét és időpontját a bizonyíthatóság érdekében ezt követően is nyilvántartjuk.
Visszavonás: Minden levél alján egy kattintással, vagy a biovitale.trade@gmail.com címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A hírlevél feliratkozás önkéntes, és nem feltétele a vásárlásnak. A megrendeléshez kapcsolódó, tájékoztató jellegű üzeneteket — visszaigazolás, számla, szállítási értesítő — nem hírlevélként, hanem a szerződés teljesítése körében küldjük, ezekről nem lehet leiratkozni.

Termékértékelés

Kezelt adatok: A megadott megjelenítendő név (keresztnév vagy becenév), a település megjelölése, az értékelés szövege és a csillagok száma, a rendelés azonosítója az ellenőrzéshez.
Cél: Valós, vásárláson alapuló vélemények közzététele a weboldalon.
Jogalap: Hozzájárulás — GDPR 6. cikk (1) bekezdés a) pont
Időtartam: A hozzájárulás visszavonásáig, legfeljebb az értékelés közzétételétől számított 5 évig.

Értékelést csak olyan vásárlótól jelenítünk meg, akinek a rendelését a rendszerünkben ellenőriztük. Kitalált vagy megvásárolt véleményt nem teszünk közzé; ez a tisztességtelen kereskedelmi gyakorlat tilalmába ütközne.

Szervernaplók és biztonság

Kezelt adatok: IP-cím, a kérés időpontja, a lekért oldal címe, a böngésző és operációs rendszer típusa, a hivatkozó oldal címe.
Cél: Az oldal működésének biztosítása, támadások és visszaélések felderítése, hibakeresés.
Jogalap: Jogos érdek — GDPR 6. cikk (1) bekezdés f) pont. Jogos érdekünk a szolgáltatás rendelkezésre állása és biztonsága.
Időtartam: Legfeljebb 30 nap, biztonsági incidens gyanúja esetén a kivizsgálás lezárásáig.

Bankkártyás fizetés és a Barion

Az online bankkártyás fizetés a Barion Payment Zrt. rendszerén keresztül történik. A fizetési adatok — így a kártyaszám, a lejárati dátum és a biztonsági kód — közvetlenül a Barionhoz kerülnek, a Biovitale Trade Kft. ezeket nem látja, nem tárolja és nem is kapja meg.

Szolgáltató: Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4–20. 2. emelet
Cégjegyzékszám: 01-10-048552
Engedélyszám: H-EN-I-1064/2013 (Magyar Nemzeti Bank)
Adatkezelési tájékoztató: barion.com/hu/adatvedelmi-tajekoztato

Adattovábbítási nyilatkozat

Tudomásul veszem, hogy a Biovitale Trade Kft. (1223 Budapest, Nagytétényi út 180-196.) adatkezelő által a hollandkakao.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a Barion Payment Zrt. mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: vezetéknév, keresztnév, e-mail cím, telefonszám, számlázási cím, szállítási cím, a vásárlás összege és azonosítója.

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a Barion Payment Zrt. adatkezelési tájékoztatójában tekinthető meg: barion.com/hu/adatvedelmi-tajekoztato.

Építési tennivaló

A Barion elfogadóhely-vizsgálat során ellenőrzi, hogy a fenti nyilatkozat a fizetés indítása előtt, külön, kipipálandó jelölőnégyzetként is megjelenik-e a megrendelő űrlapon — nem elegendő, hogy itt olvasható. A jelölőnégyzet nem lehet előre bepipálva, és a bepipálás tényét a rendelés mellett tárolni kell.

A csalásmegelőzés érdekében a Barion saját kockázatelemzést végez a tranzakción. Ennek keretében a Barion önálló adatkezelőként is eljár; erre a saját tájékoztatója az irányadó.

Adatfeldolgozók és címzettek

Az alábbi szolgáltatók férnek hozzá személyes adatokhoz a megbízásunkból vagy a teljesítésben való közreműködésük során.

Adatfeldolgozók és önálló adatkezelő címzettek
Szolgáltató	Szerep	Továbbított adatok	Minőség
Cloudflare, Inc. San Francisco, CA, USA	Tárhely, tartalomszolgáltatás, támadásvédelem	A weboldalon keresztül továbbított minden adat, IP-cím	Adatfeldolgozó
Barion Payment Zrt. 1117 Budapest	Online bankkártyás fizetés	Név, e-mail, telefonszám, számlázási és szállítási cím, összeg, rendelésazonosító	Adatfeldolgozó, illetve a csalásmegelőzés körében önálló adatkezelő
[SZÁMLÁZÓ] [SZÉKHELY]	Számla kiállítása és kiküldése	Számlázási név, cím, adószám, a számla tételei	Adatfeldolgozó
[SZÁLLÍTÁSI PARTNER] [SZÉKHELY]	Kiszállítás, utánvét beszedése	Címzett neve, címe, telefonszáma, e-mail címe, utánvét összege	Önálló adatkezelő
[E-MAIL SZOLGÁLTATÓ] [SZÉKHELY]	Tranzakciós és hírlevél e-mailek küldése	Név, e-mail cím, az üzenet tartalma	Adatfeldolgozó
[KÖNYVELŐ] [SZÉKHELY]	Könyvvitel, adóbevallás	A számviteli bizonylatokon szereplő adatok	Adatfeldolgozó

Ezen felül adatot kizárólag akkor továbbítunk, ha arra jogszabály kötelez — például bíróság, ügyészség, nyomozó hatóság, a NAV vagy a fogyasztóvédelmi hatóság megkeresése alapján —, illetve jogi igényeink érvényesítéséhez ügyvédi képviselő részére.

Minden adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötünk, amely kötelezi őket a titoktartásra, a megfelelő biztonsági intézkedésekre és arra, hogy az adatokat kizárólag a mi utasításunk szerint kezeljék.

Sütik

A weboldal a lehető legkevesebb sütit használja. Nyomkövető vagy hirdetési sütit hozzájárulás nélkül nem helyezünk el.

Használt sütik és tárolt adatok
Név	Cél	Típus	Élettartam	Jogalap
hk-cart-v2	A kosár tartalmának megőrzése az oldal újratöltése között	Helyi tároló (localStorage), nem süti	Amíg a böngészőből nem törlik	Feltétlenül szükséges
hk-theme	A választott világos vagy sötét megjelenés megjegyzése	Helyi tároló	Amíg a böngészőből nem törlik	Feltétlenül szükséges
__cf_bm	Automatizált forgalom (bot) kiszűrése — Cloudflare	Süti	30 perc	Feltétlenül szükséges
cf_clearance	Biztonsági ellenőrzés eredményének megőrzése — Cloudflare	Süti	Legfeljebb 1 év	Feltétlenül szükséges
[BARION PIXEL — ha bekapcsolják]	A Barion csalásmegelőzési és mérési szolgáltatása	Süti és szkript	A Barion tájékoztatója szerint	Hozzájárulás

A feltétlenül szükséges sütik és helyi tárolók nélkül az oldal alapvető funkciói — például a kosár — nem működnek, ezért ezekhez a GDPR és az elektronikus hírközlési szabályok szerint nem kell külön hozzájárulást kérni. Minden más süti elhelyezése előtt hozzájárulást kérünk.

A sütiket böngészője beállításaiban bármikor törölheti vagy letilthatja. A letiltás a kosár és a megjelenési beállítás elvesztésével járhat.

Építési tennivaló

Ha az oldalra a jövőben bármilyen mérési vagy hirdetési kód kerül — Google Analytics, Meta Pixel, Barion Pixel —, előzetes hozzájárulást kérő sütisávot kell beépíteni, és ezt a táblázatot ki kell egészíteni. Enélkül a kód nem tölthető be.

Harmadik országba történő adattovábbítás

A tárhelyszolgáltató Cloudflare, Inc. az Egyesült Államokban bejegyzett társaság, így a weboldal működése során személyes adat kerülhet az Európai Gazdasági Térségen kívülre. A továbbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozata, illetve az ezen felül alkalmazott általános szerződési feltételek (SCC). GDPR 45. és 46. cikk

A Cloudflare emellett lehetővé teszi az adatok Európai Unión belüli feldolgozását. Az általunk igénybe vett konfigurációról és a vonatkozó garanciákról a biovitale.trade@gmail.com címen adunk tájékoztatást.

A többi adatfeldolgozó az Európai Unióban letelepedett; hozzájuk harmadik országba nem továbbítunk adatot.

Adatbiztonság

A kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmazunk. GDPR 32. cikk

A weboldal teljes forgalma TLS-titkosítással (HTTPS) zajlik.
A rendelési adatokhoz csak névre szóló, kétlépcsős azonosítással védett fiókkal lehet hozzáférni, és csak azok férnek hozzá, akiknek a munkájukhoz szükséges.
Bankkártyaadatot nem tárolunk.
A rendszerekről rendszeres mentés készül.
Adatvédelmi incidens esetén azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a NAIH-nak, és ha az incidens magas kockázattal jár az Ön jogaira nézve, Önt is tájékoztatjuk. GDPR 33–34. cikk

Az Ön jogai

Az adatkezeléssel kapcsolatban az alábbi jogok illetik meg. Kérelmét a biovitale.trade@gmail.com címen vagy postai úton nyújthatja be; ez ingyenes.

Érintetti jogok
Jog	Mit jelent	Hivatkozás
Hozzáférés	Tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, másolatot kaphat róla.	15. cikk
Helyesbítés	Kérheti a pontatlan adat kijavítását és a hiányos adat kiegészítését.	16. cikk
Törlés	Kérheti az adat törlését, ha az adatkezelés célja megszűnt vagy a hozzájárulást visszavonta. A jogszabályon alapuló megőrzési kötelezettség — például a számla 8 éves őrzése — alól ez nem ad felmentést.	17. cikk
Korlátozás	Kérheti az adatkezelés korlátozását, például amíg a pontosság vitatott.	18. cikk
Adathordozhatóság	A szerződés vagy hozzájárulás alapján kezelt adatokat géppel olvasható formában is megkaphatja, vagy kérheti másik adatkezelőhöz továbbításukat.	20. cikk
Tiltakozás	Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás feltétel nélkül érvényesül.	21. cikk
Hozzájárulás visszavonása	A hozzájáruláson alapuló adatkezelést bármikor, ugyanolyan egyszerűen visszavonhatja, ahogy megadta.	7. cikk (3)

Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Ez a határidő különösen összetett kérelem esetén két hónappal meghosszabbítható; a hosszabbításról és annak okáról az egy hónapon belül tájékoztatjuk. GDPR 12. cikk (3)

Ha a kérelem benyújtójának személyazonossága megalapozott kétséget ébreszt, további információt kérhetünk az azonosításhoz. GDPR 12. cikk (6)

Jogorvoslat

Ha úgy érzi, hogy az adatkezelés során megsértettük a jogait, először kérjük, hogy forduljon hozzánk közvetlenül — a legtöbb kérdés így rendezhető a leggyorsabban.

Panasz a hatóságnál

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Bírósági jogorvoslat

Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. GDPR 79. cikk; 2011. évi CXII. törvény 23. §

A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha az adatkezelés célja, köre vagy a közreműködő szolgáltatók változnak, illetve ha jogszabály ezt megkívánja. A mindenkor hatályos változat ezen az oldalon érhető el; a hatálybalépés dátumát és a verziószámot a dokumentum fején tüntetjük fel.

Lényeges módosításról — különösen új adatkezelési cél vagy új címzett esetén — a hírlevélre feliratkozott és a regisztrált vásárlókat e-mailben, előzetesen értesítjük.