Adatkezelési tájékoztató

1. Bevezetés

Az EssenceBloom.hu üzemeltetőjeként elkötelezettek vagyunk személyes adatai védelme, valamint az adatkezelésünk minden lépésének átlátható bemutatása mellett. Online áruházunk célja, hogy modern, kényelmes és biztonságos vásárlási környezetet biztosítson Önnek, miközben tiszteletben tartjuk magánszféráját és az adatvédelemre vonatkozó jogi kötelezettségeinket.

Jelen adatkezelési tájékoztató ismerteti, hogy az EssenceBloom.hu weboldal használata, különösen a böngészés, a fiókregisztráció, a rendelésleadás, a hírlevélre történő feliratkozás, valamint az ügyfélszolgálattal való kapcsolattartás során milyen adatokat gyűjtünk, milyen célból kezeljük azokat, és milyen jogok illetik meg Önt adatkezelésünkkel összefüggésben.

2. Adatgyűjtés

Az EssenceBloom.hu használata során kizárólag olyan személyes adatokat gyűjtünk, amelyek a szolgáltatásaink nyújtásához, a biztonságos vásárláshoz és a személyre szabott élmény biztosításához szükségesek. Az adatgyűjtés módja és köre attól függ, hogy Ön hogyan lép kapcsolatba velünk.

2.1. Böngészés a weboldalon

Amikor Ön regisztráció nélkül böngészi oldalunkat, a rendszer automatikusan rögzítheti az alábbi, többnyire technikai jellegű adatokat:

• IP-cím és hozzávetőleges földrajzi helymeghatározás (ország / régió szintjén);
• használt böngésző típusa és verziója;
• használt eszköz típusa, operációs rendszere;
• a meglátogatott oldalak, termékkategóriák (pl. Skincare, Haircare, Perfumes, Accessories);
• a látogatás dátuma, időpontja, valamint az oldalon töltött idő.

Ezek az adatok elsősorban az oldal működtetéséhez, teljesítményének méréséhez és a felhasználói élmény javításához szükségesek.

2.2. Felhasználói fiók létrehozása

Amennyiben Ön felhasználói fiókot hoz létre a kényelmesebb vásárlás és rendeléskövetés érdekében, az alábbi adatok megadására kérhetjük:

• teljes név;
• e-mail-cím;
• jelszó (titkosított formában tárolva);
• számlázási cím és opcionálisan szállítási cím;
• telefonszám;
• választott beállítások, preferenciák (pl. kommunikációs és hírlevél-beállítások).

2.3. Rendelésleadás és vásárlási folyamat

A rendelés folyamata során – akár vendégként, akár regisztrált felhasználóként vásárol – az alábbi személyes adatokat kezeljük:

• számlázási és szállítási név, cím;
• kapcsolattartási adatok (e-mail-cím, telefonszám);
• rendeléssel kapcsolatos információk (megrendelt termékek, mennyiségek, árak, kedvezmények, kuponok);
• választott fizetési mód (a bankkártyaadatokat a fizetési szolgáltató kezeli, azokhoz mi nem férünk hozzá);
• szállítási mód és kézbesítéssel kapcsolatos megjegyzések.

2.4. Hírlevél-feliratkozás és marketing kommunikáció

Ha Ön feliratkozik hírlevelünkre, vagy engedélyezi a marketing célú megkeresést, akkor az alábbi adatokat kezeljük:

• e-mail-cím;
• név vagy megszólítás (amennyiben megadja);
• feliratkozás időpontja, forrása (pl. weboldal, rendelési folyamat);
• hírlevelekkel kapcsolatos interakciók (megnyitás, átkattintás, leiratkozás).

2.5. Ügyfélszolgálati és kapcsolattartási csatornák

Amikor felveszi velünk a kapcsolatot – például a Kapcsolat oldalon keresztül, e-mailben vagy telefonon –, az alábbi adatokat rögzíthetjük:

• név;
• e-mail-cím, telefonszám;
• rendelésszám, ha a megkeresés egy konkrét vásárláshoz kapcsolódik;
• az üzenet tartalma, panasz vagy észrevétel részletei;
• kommunikáció időpontja, módja, eredménye.

3. Adatfelhasználás

Személyes adatait mindig jogszabályi alapnak megfelelően és az alábbi célokra használjuk fel. Nem végzünk indokolatlan, a célnak nem megfelelő mértékű adatkezelést.

3.1. Rendelések teljesítése és ügyfélkiszolgálás

Az adatkezelés elsődleges célja a vásárlási folyamat zavartalan lebonyolítása és az ügyfélélmény biztosítása:

• megrendelések visszaigazolása és feldolgozása;
• számlák kiállítása, könyvelési és számviteli kötelezettségek teljesítése;
• szállítás megszervezése és logisztikai folyamatok támogatása;
• ügyfélszolgálati megkeresések kezelése, panaszok és garanciális ügyek rendezése.

3.2. Szolgáltatásaink fejlesztése és a felhasználói élmény javítása

Az összesített, statisztikai jellegű adatok segítenek abban, hogy a weboldal struktúráját, a termékkínálatot és a funkciókat az Ön igényeihez igazítsuk. Ennek keretében:

• elemezzük, hogy mely kategóriák (pl. Ingredients, Guides) és termékek iránt mutatkozik a legnagyobb érdeklődés;
• vizsgáljuk a vásárlási folyamat lépéseit a felhasználói élmény javítása érdekében;
• mérjük kampányaink hatékonyságát, hogy releváns ajánlatokat jelenítsünk meg.

3.3. Személyre szabott ajánlások és tartalmak

Az Ön böngészési és vásárlási előzményei, valamint a megadott preferenciák alapján személyre szabott élményt kínálunk:

• egyedi termékajánlások a megtekintett vagy korábban vásárolt termékekhez igazítva;
• ajánlások az Ön által preferált termékkategóriákból (pl. skincare, haircare, perfumes, accessories);
• személyre szabott tartalom és útmutatók megjelenítése a Guides oldalon.

3.4. Biztonság és visszaélések megelőzése

Biztonsági rendszereink folyamatosan figyelik a gyanús aktivitásokat, hogy megelőzzük az illetéktelen hozzáférést és a visszaéléseket:

• hozzáférési naplók elemzése az esetleges jogosulatlan próbálkozások azonosítására;
• fizetési visszaélések, csalásgyanús tranzakciók kiszűrése;
• jogi kötelezettségeink teljesítése bírósági vagy hatósági megkeresés esetén.

4. Adattovábbítás harmadik felek részére

Személyes adatait nem értékesítjük harmadik fél részére. Adattovábbítás kizárólag olyan megbízható partnerek felé történik, akik az adatokat az általunk meghatározott céllal és az alkalmazandó adatvédelmi előírások maradéktalan betartásával kezelik.

4.1. Fizetési szolgáltatók

Online fizetés esetén a fizetési tranzakciókat külső fizetési szolgáltató bonyolítja. A bankkártyaadatokat kizárólag ez a szolgáltató kezeli, mi azokhoz nem férünk hozzá. Számukra kizárólag az azonosításhoz és a fizetés engedélyezéséhez szükséges adatokat továbbítjuk.

4.2. Házhozszállítási és logisztikai partnerek

Rendelései kézbesítéséhez a logisztikai és futárszolgálati partnereink számára átadjuk:

• szállítási név és cím;
• telefonszám és e-mail-cím a kézbesítés egyeztetéséhez;
• esetleges szállítási megjegyzések, instrukciók.

4.3. IT, marketing és analitikai szolgáltatók

Weboldalunk üzemeltetéséhez és fejlesztéséhez, valamint a marketingkommunikáció támogatásához együttműködünk IT, tárhely-, elemző- és marketing-szolgáltatókkal. Számukra korlátozott mértékben biztosítunk hozzáférést olyan személyes adatokhoz, amelyek a szolgáltatás nyújtásához szükségesek.

4.4. Jogi kötelezettség teljesítése

Jogszabály által előírt esetekben, illetve bíróság vagy hatóság jogszerű megkeresése alapján kötelesek lehetünk adatokat továbbítani az illetékes szervek részére. Ilyen esetekben kizárólag a szükséges és arányos körben teljesítjük az adattovábbítást.

5. Sütik és követési technológiák

Az EssenceBloom.hu a böngészési élmény javítása, a weboldal működésének biztosítása és a teljesítmény elemzése érdekében sütiket (cookies) és hasonló követési technológiákat használ. A sütik olyan kis szöveges fájlok, amelyeket a böngésző az Ön eszközén tárol.

5.1. Feltétlenül szükséges sütik

Ezek a sütik elengedhetetlenek az oldal alapvető funkcióinak működéséhez, például:

• bevásárlókosár tartalmának megőrzése a vásárlási folyamat során;
• bejelentkezett állapot fenntartása a felhasználói fiókban;
• biztonsági funkciók és űrlapvédelmi megoldások támogatása.

Ezen sütik használata nélkül oldalunk nem tud megfelelően működni, ezért ezek használatához nincs szükség külön hozzájárulásra.

5.2. Statisztikai és teljesítménymérő sütik

Ezek a sütik segítenek megérteni, hogyan használják a látogatók az EssenceBloom.hu-t, például:

• mely oldalak a legnépszerűbbek (pl. Shop, Skincare, Perfumes);
• milyen útvonalon jutnak el a látogatók a kosárig és a fizetési oldalra;
• milyen eszközről és böngészőből érik el weboldalunkat.

Ezeket az adatokat összesített, anonim formában használjuk fel a felhasználói élmény optimalizálására.

5.3. Marketing és személyre szabási sütik

Marketing célú sütiket és hasonló technológiákat azért alkalmazunk, hogy:

• releváns hirdetéseket jelenítsünk meg külső felületeken;
• ismételt látogatás esetén a korábbi érdeklődési körének megfelelő ajánlatokat és tartalmakat jelenítsünk meg;
• mérjük marketingkampányaink hatékonyságát.

5.4. Sütibeállítások kezelése

A legtöbb böngésző alapértelmezetten elfogadja a sütiket, azonban Önnek lehetősége van azok tiltására, korlátozására vagy törlésére. Felhívjuk figyelmét, hogy a feltétlenül szükséges sütik letiltása esetén weboldalunk bizonyos funkciói nem, vagy csak korlátozottan működnek.

Ha részletesen szeretné módosítani sütibeállításait, kérjük használja a böngészője süti- és adatvédelmi beállításait, vagy a weboldalon megjelenő, sütikre vonatkozó tájékoztatót és vezérlőelemeket.

6. Az érintettek jogai

Személyes adatai kezelése során az Ön számára a vonatkozó adatvédelmi jogszabályok alapján több jog is biztosított. Ezek gyakorlásához kérjük, lépjen kapcsolatba velünk a kapcsolati adatok egyikén.

6.1. Hozzáféréshez való jog

Ön jogosult visszajelzést kérni arról, hogy kezeljük-e személyes adatait, és ha igen, joga van hozzáférni az általunk kezelt személyes adataihoz, valamint az adatkezeléssel kapcsolatos információkhoz.

6.2. Helyesbítéshez való jog

Ha úgy véli, hogy valamely személyes adata pontatlan vagy hiányos, kérheti annak helyesbítését vagy kiegészítését. Felhasználói fiókjában bizonyos adatait saját maga is frissítheti.

6.3. Törléshez való jog ("elfeledtetés joga")

Bizonyos esetekben jogosult arra, hogy kérje személyes adatainak törlését, például ha:

• az adatokra már nincs szükség abból a célból, amelyből eredetileg kezeltük őket;
• visszavonta hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok az adatkezelésre.

6.4. Az adatkezelés korlátozásához való jog

Bizonyos helyzetekben kérheti, hogy személyes adatait csak korlátozottan kezeljük, például amíg ellenőrizzük azok pontosságát, vagy amíg egy jogi igény érvényesítéséhez szükség lehet azokra.

6.5. Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre vonatkozó, általunk elektronikusan kezelt személyes adatokat strukturált, általánosan használt, géppel olvasható formátumban megkapja, illetve kérheti ezek továbbítását egy másik adatkezelőhöz, ha az technikailag megvalósítható.

6.6. Tiltakozáshoz való jog

Jogosult arra, hogy bármikor tiltakozzon személyes adatai közvetlen üzletszerzésre (pl. hírlevelek, promóciós ajánlatok) irányuló felhasználása ellen. Ilyen esetben személyes adatait e célból nem kezeljük tovább.

6.7. Hozzájárulás visszavonásának joga

Amennyiben adatkezelésünk az Ön hozzájárulásán alapul, jogosult azt bármikor, indokolás nélkül visszavonni. A visszavonás nem érinti a visszavonás előtti időszak során végzett adatkezelés jogszerűségét.

7. Adatmegőrzés

Személyes adatait csak addig őrizzük meg, ameddig az adatkezelés céljának eléréséhez szükséges, vagy ameddig azt jogszabály előírja. Az adatmegőrzés időtartamának meghatározásánál figyelembe vesszük a jogszabályi kötelezettségeket, az esetleges jogviták elévülési idejét, valamint a biztonsági és üzleti szempontokat.

7.1. Felhasználói fiók adatai

Az aktív felhasználói fiókok adatait mindaddig megőrizzük, amíg a fiók fennáll. Ha fiókját megszünteti, a fiókhoz kapcsolódó adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve azokat, amelyeket jogszabályi kötelezettség miatt tovább kell megőriznünk (pl. számviteli iratok).

7.2. Rendelési és számlázási adatok

A vásárlásokhoz kapcsolódó adatokat – ideértve a számlázási és rendelési információkat – a vonatkozó adójogi és számviteli jogszabályokban meghatározott ideig tároljuk, amely jellemzően legalább 8 év.

7.3. Hírlevél-feliratkozások

Marketing célú megkeresésekre vonatkozó adatait addig kezeljük, amíg Ön nem iratkozik le a hírlevélről, vagy nem vonja vissza hozzájárulását. Leiratkozás esetén a marketingkommunikációval kapcsolatos adatokat töröljük vagy anonimizáljuk, kivéve a jogszerűség igazolásához szükséges minimális adatokat.

7.4. Ügyfélszolgálati kommunikáció

Az ügyfélszolgálattal folytatott kommunikációt és az Ön megkereséseit a panaszkezelés lezárását követően a vonatkozó jogszabályok által előírt ideig, vagy – jogvita lehetősége esetén – az elévülési idő végéig megőrizhetjük.

8. Biztonsági intézkedések

Az EssenceBloom.hu kiemelt figyelmet fordít arra, hogy személyes adatait technikai és szervezési intézkedések kombinációjával védje a jogosulatlan hozzáféréssel, módosítással, nyilvánosságra hozatallal vagy megsemmisüléssel szemben.

8.1. Technikai védelem

• Titkosított kapcsolatok (HTTPS): Weboldalunk és az Ön böngészője közötti adatforgalom titkosított, így a továbbított adatok lehallgatása nehezített.
• Hozzáférés-védelem: Rendszereinkben többlépcsős hozzáférés-védelem, jogosultságkezelés és naplózás működik.
• Rendszeres frissítések: Informatikai rendszereinket és a használt szoftvereket rendszeresen frissítjük a legújabb biztonsági javítások alkalmazása érdekében.

8.2. Szervezési intézkedések

• Adatvédelmi és információbiztonsági szabályzatok alkalmazása;
• munkatársaink oktatása és érzékenyítése az adatvédelemmel kapcsolatban;
• adatfeldolgozó partnereinkkel kötött szerződésekben a megfelelő adatvédelmi kötelezettségek rögzítése.

9. Kiskorúak adatainak védelme

Az EssenceBloom.hu szolgáltatásai elsősorban felnőtt felhasználók számára készültek, és nem célzottan irányulnak 16 év alatti személyek részére. Szándékosan nem gyűjtünk kiskorúaktól személyes adatokat.

Amennyiben tudomásunkra jut, hogy 16 év alatti személy adott meg számunkra személyes adatokat, és nincs igazolható szülői vagy törvényes képviselői hozzájárulás, úgy az érintett adatokat indokolatlan késedelem nélkül töröljük.

Szülőket és törvényes képviselőket arra bátorítunk, hogy aktívan vegyenek részt gyermekük online tevékenységének felügyeletében, és forduljanak hozzánk bizalommal, ha úgy vélik, gyermekük adatai hozzájárulásuk nélkül kerültek kezelésre.

10. Elérhetőségek adatvédelmi ügyekben

Ha kérdése, észrevétele van jelen adatkezelési tájékoztatóval kapcsolatban, vagy szeretné gyakorolni személyes adataival kapcsolatos jogait, kérjük, lépjen kapcsolatba velünk az alábbi csatornák egyikén.

10.1. Adatvédelmi kapcsolattartó

Adatkezelési és adatvédelmi kérdésekben kijelölt kapcsolattartó áll rendelkezésére. Elérhetőségeinket a Kapcsolat oldalon is megtalálja.

10.2. Panasz benyújtása felügyeleti hatóságnál

Amennyiben úgy érzi, hogy személyes adatai kezelése során jogai sérültek, Önnek joga van panaszt benyújtani a lakóhelye vagy tartózkodási helye szerinti illetékes adatvédelmi hatósághoz. A magyarországi felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).