Adatkezelési tájékoztató

1. A kezelt adatok köre

• Megrendelő neve, telefonszáma, e-mail-címe és számlázási címe.
• Céges számlázásnál cégnév és adószám.
• Címzett neve, címe, telefonszáma, e-mail-címe és szükség szerint cégneve.
• Csomag adatai: súly, méretek, választott értékbiztosítás, megjegyzés és rendelési azonosító.
• Fizetési mód, Stripe-tranzakciós azonosítók, banki átutaláshoz kapcsolódó adatok. A Szolgáltató bankkártyaadatokat nem kezel.
• MPL küldeményazonosító, címke, saját nyomkövetési hozzáférési azonosító, nyomkövetési státusz, eseménytörténet és kézbesítési adatok.
• Kapcsolati űrlapon megadott adatok és üzenet.
• Ügyfélfiók esetén: név, e-mail-cím, telefonszám, opcionális számlázási/profiladatok, a jelszó biztonságosan képzett lenyomata (hash), e-mail-megerősítés állapota, megerősítő és jelszó-visszaállító tokenek hash-e és lejárati ideje, utolsó bejelentkezés időpontja, valamint az ügyfélfiók és a rendelések közötti kapcsolat.
• Címjegyzék esetén: a felhasználó által elmentett feladói vagy címzetti név, cégnév, e-mail-cím, telefonszám, országkód, irányítószám, település és cím.
• Technikai adatok: IP-cím, böngésző- és eszközinformációk, munkamenet- és biztonsági cookie-k, naplóbejegyzések.
• Statisztikai hozzájárulás esetén a Google Analytics 4 által gyűjtött használati és technikai adatok, például oldalmegtekintések, munkamenetadatok, eszköz- és böngészőinformációk, valamint hozzávetőleges földrajzi adatok.
• Statisztikai hozzájárulás esetén saját adatbázisos látogatottsági adatok: véletlenszerű böngésző- és munkamenet-azonosító, érkezési forrás, hivatkozó domain és oldal, UTM-kampányadatok, belépési oldal, meglátogatott oldalak, eszköztípus, látogatási időpont, valamint a rendelés forráshoz kapcsolása. A saját mérés nem tárol pontos helyadatot.

A rendszer a jelszót nem olvasható formában tárolja. Az e-mail-megerősítő és jelszó-visszaállító linkekhez tartozó nyers token helyett a rendszer annak hash-ét tárolja.

2. Az adatkezelés célja és jogalapja

• Megrendelés létrehozása és teljesítése, kapcsolattartás: GDPR 6. cikk (1) b).
• Számlázási és számviteli kötelezettségek: GDPR 6. cikk (1) c).
• Szállítás megszervezése, címke és nyomkövetés biztosítása: a Megrendelő tekintetében GDPR 6. cikk (1) b); a Megrendelő által megadott címzetti adatok szükséges kezelése tekintetében az Adatkezelő és a Megrendelő jogos érdeke a küldemény célba juttatásához, GDPR 6. cikk (1) f).
• A címzett egyszeri, magyar és angol nyelvű csomagértesítése és a saját nyomkövetési link megküldése: a küldemény kézbesítésének elősegítéséhez fűződő jogos érdek, GDPR 6. cikk (1) f).
• A feladó értesítése a nyomkövetési fő státusz változásáról: a megrendelés teljesítéséhez és a küldemény állapotáról történő tájékoztatáshoz kapcsolódó adatkezelés, GDPR 6. cikk (1) b).
• Ügyfélfiók létrehozása és működtetése, saját rendelések megjelenítése, profil és címjegyzék biztosítása: GDPR 6. cikk (1) b), az érintett kérésére nyújtott fiókszolgáltatás teljesítése.
• E-mail-cím megerősítése, bejelentkezés, jelszó-visszaállítás, hozzáférésvédelem és visszaélések megelőzése: GDPR 6. cikk (1) b) és f). A jogos érdek az ügyfélfiókok és a szolgáltatás biztonságos működtetése, valamint a jogosulatlan hozzáférések megelőzése.
• Korábbi vendégrendelések ügyfélfiókhoz kapcsolása azonos, sikeresen megerősített e-mail-cím alapján: GDPR 6. cikk (1) b), az ügyfél által igényelt fiókfunkció biztosítása.
• Ügyfélszolgálat, panaszkezelés és jogi igények: GDPR 6. cikk (1) b), c) és f).
• A weboldal biztonságos működtetése és visszaélések megelőzése: GDPR 6. cikk (1) f).
• Nem szükséges statisztikai vagy marketing cookie, valamint a saját adatbázisos látogatottsági mérés csak előzetes hozzájárulással alkalmazható: GDPR 6. cikk (1) a).

Az ügyfélfiók regisztrációja önmagában nem jelent marketingcélú hozzájárulást, és a fiók létrehozása alapján a felhasználó részére nem küldünk reklámlevelet.

3. A címzett adatainak forrása és értesítése

Ha a címzett nem azonos a Megrendelővel, a címzett személyes adatait a CsomagKülföld nem közvetlenül a címzettől, hanem a Megrendelőtől kapja meg. Az adatok forrása tehát a csomag feladója / Megrendelő.

A címzett adatai a küldemény rögzítéséhez, kézbesítéséhez, szükséges kapcsolattartásához és az első csomagértesítő megküldéséhez használhatók fel. A CsomagKülföld saját rendszeréből a címzett az induló csomagértesítést magyar és angol nyelven megkaphatja; a későbbi fő státuszváltozásokról a CsomagKülföld rendszer a feladót értesíti. A szállítópartner ettől függetlenül saját értesítést küldhet.

A Megrendelő köteles a címzett adatait jogszerűen megadni, és szükség szerint tájékoztatni a címzettet arról, hogy adatai a küldemény kézbesítése céljából a Szolgáltatóhoz és a közreműködő szállítási partnerekhez kerülnek.

4. Adattárolás időtartama

• Számlázási és számviteli bizonylatok: a számviteli jogszabályok alapján 8 év.
• Megrendelési, szállítási, nyomkövetési és szerződéses adatok: a teljesítéstől, illetve a jogviszony megszűnésétől számított legfeljebb 5 év, kivéve, ha jogi igény vagy jogszabály hosszabb megőrzést indokol.
• Ügyfélfiók alapadatai és profiladatai: a fiók fennállásáig, illetve a fiók megszüntetésére irányuló kérelem teljesítéséig. A fiók törlése nem érinti azokat a rendelési és számlázási adatokat, amelyek külön jogalapon tovább megőrzendők.
• Mentett címjegyzék: a felhasználó általi törlésig vagy az ügyfélfiók megszüntetéséig.
• E-mail-megerősítő token: 24 órás érvényességi idővel; sikeres megerősítéskor a token hash-e törlésre kerül. A tartósan nem aktivált fiókok szükségességét az Adatkezelő időszakosan felülvizsgálja.
• Jelszó-visszaállító token: 60 perces érvényességi idővel; sikeres jelszócsere után a token hash-e törlésre kerül.
• Utolsó bejelentkezés időpontja: az ügyfélfiók fennállásáig, biztonsági és fiókkezelési célból.
• Kapcsolati megkeresések: az ügy lezárásától számított legfeljebb 1 év, jogi igény esetén annak elévüléséig.
• Biztonsági és technikai naplók: a szükséges, arányos ideig.
• Hozzájáruláson alapuló statisztikai adatok: legfeljebb 24 hónapig, illetve a hozzájárulás visszavonásáig. A böngészőben tárolt statisztikai azonosítók a hozzájárulás visszavonásakor törlődnek.
• Egyéb hozzájáruláson alapuló adatkezelés: a hozzájárulás visszavonásáig.

5. Adatfeldolgozók és címzettek

• Rackforest Zrt. – tárhely és szerverüzemeltetés, 1132 Budapest, Victor Hugo u. 11.
• A küldeményrögzítés technikai szolgáltatója, Magyar Posta Zrt. és a kézbesítésben közreműködő partnerek – küldeményrögzítés, címke, nyomkövetés és kézbesítés.
• Stripe Payments Europe Ltd. – bankkártyás fizetések és tranzakciós adatok kezelése, Dublin, Írország.
• KBOSS.hu Kft. / Számlázz.hu – elektronikus számlázás és számlaküldés.
• Google Ireland Limited – Google Analytics 4 webanalitika a látogató előzetes statisztikai hozzájárulása esetén.
• Google Search Console – a weboldal keresőbeli megjelenésének, indexelési és technikai állapotának ellenőrzése. A Search Console nem helyez el önálló látogatói cookie-t a weboldalon.
• E-mail-szolgáltatók és a levelezés technikai közreműködői – regisztrációs, jelszó-visszaállítási, rendelési, nyomkövetési és ügyfélszolgálati rendszerüzenetek továbbítása.

6. Saját csomagkövetés és hozzáférési link

A saját CsomagKülföld nyomkövetési oldal a szállítópartner rendszeréből lekért státuszokat és eseményeket tárolhatja és jelenítheti meg. Az adatok frissítése rendszeres időközönként történik, ezért rövid késés előfordulhat.

A közvetlen nyomkövetési link egy hosszú, véletlenszerű hozzáférési azonosítót tartalmaz. A link birtokában a csomag nyomkövetési információi megtekinthetők, ezért a Megrendelő és a címzett ne tegye a linket nyilvánosan hozzáférhetővé. A regisztrált ügyfél a saját rendeléseinek követési adatait bejelentkezés után az ügyfélfiókban is megtekintheti.

7. Cookie-k és munkamenet

A weboldal a működéshez szükséges munkamenet-, biztonsági és hozzájárulás-tároló adatokat alkalmaz. A szükséges munkamenet a rendelési folyamat, az űrlapok CSRF-védelme, az adminisztráció és a regisztrált ügyfél bejelentkezési állapotának fenntartását is szolgálja.

A Google Analytics 4 és a saját adatbázisos látogatottsági mérés csak a látogató előzetes statisztikai hozzájárulása után indul el. A hozzájárulás bármikor módosítható a láblécben található Cookie-beállítások gombbal. Részletek a Cookie-tájékoztatóban.

8. Az érintett jogai

Az érintett jogosult a GDPR feltételei szerint hozzáférést, helyesbítést, törlést vagy az adatkezelés korlátozását kérni, tiltakozni a jogos érdeken alapuló adatkezelés ellen, adathordozhatósághoz való jogát gyakorolni, illetve a hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A kérelmet az info@csomagkulfold.hu címre lehet elküldeni. A fiók törlésének kérése nem eredményezi automatikusan az olyan adatok törlését, amelyek további megőrzése jogi kötelezettség vagy jogi igény miatt szükséges.

9. Jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Web: naih.hu

Az érintett bírósághoz is fordulhat.

10. Adatbiztonság és módosítás

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, elvesztés vagy nyilvánosságra kerülés ellen. Az ügyfélfiókhoz tartozó jelszavak hash-elt formában kerülnek tárolásra; az ügyfél- és adminisztrátori hozzáférés elkülönített jogosultsági rendszerben működik.

Az Adatkezelő a tájékoztató módosítását a weboldalon közzéteszi. Jelentős, az ügyfélfiók működését vagy az adatkezelés lényegét érintő változás esetén szükség szerint külön tájékoztatást is adhat.