• Kezelt adatok
  

• Adatkezelés jogalapja

• Adatkezelés célja

• Adatkezelés idötartama

• Adatokhoz hozzéférök köre

• Felhasználó jogai

• Jogérvényesítés

• Cookie

A kezelt adatok

A Weboldal látogatásához nincs szükség adatszolgáltatásra, de a vásárláshoz, illetve a kényelmesebb vásárlás miatti regisztrációhoz már személyes adatok (név, e-mail cím, lakcím, szállítási cím, telefonszám, esetleg cégnév) megadása szükséges. Ezen adatokra a kiszállítás és a számlázás miatt is szükség van.

Az adatkezelés jogalapja 

Az adatkezelésre az Adamlamp látogatóinak önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a látogatók kifejezett hozzájárulását ahhoz, hogy az oldal használata során közölt személyes adataik felhasználásra kerüljenek. Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5.§ (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása.

Az adatkezelés célja

A felhasználó azonosíthatósága a rendelés teljesítéséhez, kiszállításához, illetve a vásárlással kapcsolatos egyéb célok miatt: lásd ügyfélkezelés. A felhasználó értesítése a webáruházzal, illetve a termékekkel kapcsolatos hírekről, információkról hírlevél formájában. Látogatottsági, látogatói statisztikák készítése, kizárólag saját, belső felhasználásra.

Az adatkezelés idötartama 

A regisztráció során megadott adatok addig kerülnek tárolásra, ameddig a felhasználó azok törlését nem kéri. Ezzel párhuzamosan az www.shop.adamlamp.com oldalain leadott megrendelésből készült számla adatai a hatályos számviteli törvényben meghatározott időszakra kerülnek tárolásra. A látogatottsággal kapcsolatos technikai adatokat (IP-cím, böngésző típusa, stb.) 1 évig tároljuk, ezt követően csak látogatottsági statisztikaként őrizzük meg őket.

Az adatokhoz hozzáférök köre

Az adatokhoz az Adamlamp mindenkori vezetője férhet hozzá, aki eseti jelleggel felhatalmazást adhat az adatok hozzáférése kapcsán a társaság alkalmazottainak is. Ezen felül az adatokat harmadik személynek nem adjuk át, kivéve a kiszállítással foglalkozó alvállalkozókat, megbízottakat.

A felhasználó jogai, adatok helyesbítése, törlése, zárolása

A felhasználó bármikor jogosult tájékoztatást kérni a kezelt, rá vonatkozó személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, illetve arról, hogy kik és milyen célból kapják meg adatait. Az ADAMLAMP a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb 30 napon belül írásban adja meg a kért tájékoztatást. A felhasználó adatai törlését, helyesbítését, zárolását az első pontban megadott elérhetőségeken kérheti, melyeket a szolgáltató lehető legrövidebb időn belül teljesít.

Jogérvényesítési lehetöségek

Az a felhasználó, aki úgy érzi, hogy a www.shop.adamlamp.com megsértette személyes adatai védelméhez való jogát jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C) fordulhat, igényét polgári bíróság előtt érvényesítheti. Az erre, valamint az adatkezelő kötelezettségeire vonatkozó részletes törvényi rendelkezéseket a következő törvények tartalmazzák: 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól. Az Adamlamp. ugyanakkor törekszik arra, hogy minden esetlegesen felmerülő problémát még azelőtt tisztázzon, hogy ügyfeleinek hatósághoz kelljen fordulnia.

Anonim látogatóazonosító („cookie”) elhelyezése

Az anonim látogatóazonosító („cookie”, „süti”) egy olyan egyedi - azonosításra, illetve profil információk tárolására alkalmas - jelsorozat, melyet a webszerver a látogató számítógépén helyez el. Az ilyen jelsorozat önmagában semmilyen módon nem képes a látogatót azonosítani, csak a látogató gépének felismerésére alkalmas. Nem tartalmaz nevet, e-mail címet vagy bármilyen más személyes információt. A Weboldal böngészéséhez nem szükséges a cookie-k elfogadása, de a vásárlás (belépés) funkció nem működik, ha a cookie-k elfogadása a böngészőben tiltva van.

Google Adwords konverziókövetés használata

Az adatkezelő a „Google AdWords” nevű online reklámprogramot használja, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).

Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookiek-nak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználónem is azonosítható általuk.

Amikor a Felhasználó a weboldal bizonyos oldalait böngészi,és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy Felhasználó a hirdetésre kattintott.

Minden Google AdWords ügyfél másik cookie-t kap, így azokat az AdWords ügyfeleinek weboldalain keresztül nem lehet nyomon követni.

Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne.

Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban.További információ valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: https://policies.google.com/privacy

A Google Analytics alkalmazása

Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Uniótagállamain belül vagy az Európai Gazdasági Térségről szólómegállapodásban részes más államokban előzőleg megrövidíti.

Online fizetés

A www.shop.adamlamp.com részére a Braintree biztosítja a kártyaelfogadás lehetőségét, biztonságos rendszere által.

A Braintree egy (Level 1) PCI DSS kompatibilis fizetési kapu. A PCI DSS (Payment Card Industry Data Security Standard) a vezető kártyakibocsátók által létrehozott ipari szabvány, amelynek minden kártyás fizetési szolgáltatást nyújtó vállalatnak meg kell felelnie, és amely egy sor előírással garantálja a kártyás fizetések biztonságát.

Az egyik kulcskérdés a fizetési adatok védelme. Amikor Braintree segítségével fizetsz  akkor a következő történik:

A böngésződben megadod a fizetési adatokat, majd a kapott egyszer használatos kulcsot és a fizetési adataidat továbbítod a Braintree szerverei felé. A mi szerverünkre ezek az adatok nem jutnak el.

A böngésződ a Braintree-től kap egy újabb egyszer használatos kulcsot, amelyet továbbít a mi szerverünkre. A mi szerverünk ezzel a kulccsal lekérdezheti a Braintree szervereiről az ún. „Payment Method Tokent”. A fizetési adataidhoz ezzel nem férünk hozzá, de hivatkozhatunk rá.

(Képzeld el azt, hogy az egész fizetést levelezésben intézzük. Ha fizetni szeretnél, akkor a fizetési adataidat (bankszámlaszám, CV és hasonlók) beteszed egy borítékba, majd a borítékra ráírsz egy összeget (azaz kiválasztod a terméket, amit megvásárolnál). Ezt a borítékot a Braintree-nek küldöd el (iframe), amely a fizetést feldolgozza (jelez a bankodnak, megtörténik a fizetés), és rögzíti a mi fiókunkban, hogy fizettél. Mi a pénzhez úgy juthatunk hozzá, ha a borítékra hivatkozunk. Magát a borítékot akkor sem tudnánk felbontani, ha akarnánk,  hiszen a benne lévő fizetési adatok nem futnak át a szerverünkön, a szerver egy fix azonosítóval csak hivatkozni tud az adott tranzakcióra.

Mindez természetesen kódolt csatornákon keresztül történik. Nem ismerjük a kártyaadataidat, így nem tudunk vele visszaélni, sőt nem lehet tőlünk ellopni sem (tehát hiába törnék fel hackerek a szerverünket, ott csak számukra teljesen haszontalan tokeneket és azonosítókat találnának, a kártyaadataid továbbra is biztonságban maradnának). Mégis végre tudjuk hajtani a tranzakciókat a konkrét fizetési adatok nélkül is – egy ellenőrzött és biztonságos rétegen keresztül.

A Braintree mellett szól a kiváló kódminőségű és brutálisan jól dokumentált API is, amely szinte kizárja a hibák lehetőségét, illetve említésre méltó a PCI DSS előírásokat messze túlteljesítő „Braintree Fraud Tools”, amely fejlett csalás elleni eszközöket kínál.

Általánosságban is elmondható, hogy a kártyás fizetés biztonságosabb a készpénzesnél, mert a szervereken mindennek nyoma marad. Ha a pénztárcádból eltűnik egy tízezres, nehéz bebizonyítani, hogy nem te költötted el, és nem lehet tudni, hogy hová került. Amikor ugyanez a bankszámládon történik, egyértelműen látszik minden.

Tárhely-szolgáltató

A szervereinket, melyeken a webshopunk illetve a vállalatirányítási rendszerünk fut, tűzfal védi, ezek biztonságos fizikai környezetben, hosting szolgáltatónál vagy megfelelően elzárva helyezkednek el.

Adatfeldolgozó megnevezése és elérhetősége:

Dotroll Kft., 1148 Budapest, Fogarasi út 3-5., support@dotroll.com

Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.

Az érintettek köre: A weboldalt használó valamennyi érintett.

Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.

Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltatóközötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart az adatkezelés.

Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001.évi CVIII. törvény 13/A. § (3) bekezdése.

Szerverek

Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás

Fizikai vagy műszaki incidens esetén a rendszeresen készülő mentés segítségével biztosítja a szerver szolgáltató a weboldal adatainak rendelkezésre állását és visszaállítását. Személyes adatokhoz a szervereink üzemeltetője nem fér hozzá