Adatvédelmi Tájékoztató

Cégnév: BUS-PHARMA Korlátolt Felelősségű Társaság

Székhely: 1125 Budapest, Nógrádi utca 39.

Cégjegyzékszám: 01-09-434124

Adószám: 3262540-2-43

E-mail: busoxy@busoxy.hu

Telefon: 06-(29) 339-033

A jelen tájékoztató a webshop.noritix.hu weboldalon (a továbbiakban: „Weboldal”) történő adatkezelésről nyújt információt az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

Kezelt adatok: vezetéknév, keresztnév, e-mail cím, telefonszám, szállítási cím (irányítószám, város, utca/házszám).

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). A rendelés leadásához szükséges adatok megadása a szerződés megkötésének előfeltétele.

Megőrzési idő: a számviteli bizonylatok esetében 8 év (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés alapján). A vásárláshoz kapcsolódó egyéb adatok a vásárlástól számított 5 évig (elévülési idő).

A bankkártyás fizetéseket a Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) mint külső adatfeldolgozó kezeli. A bankkártya adatait (kártyaszám, lejárat, CVC) közvetlenül a Stripe biztonságos, PCI DSS megfelelőségű rendszere dolgozza fel. Az Adatkezelő a bankkártya adatokhoz semmilyen formában nem fér hozzá, azokat nem tárolja.

A Stripe adatvédelmi tájékoztatója: https://stripe.com/privacy

A Weboldal a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) által biztosított Google Analytics szolgáltatást használhatja a weboldal forgalmának elemzéséhez és a felhasználói élmény javításához.

Kezelt adatok: anonimizált IP-cím, oldalmegtekintések, munkamenet időtartama, eszköz típusa, böngésző típusa, földrajzi régió (országszintű), hivatkozó forrás.

Jogalap: hozzájárulás (GDPR 6. cikk (1) bek. a) pont).

A Google Analytics adatvédelmi tájékoztatója: https://policies.google.com/privacy — a felhasználó az adatgyűjtést a Google Analytics Opt-out böngészőbővítmény telepítésével tilthatja le.

A Weboldal a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) által biztosított Meta Pixel technológiát alkalmazhatja a hirdetések hatékonyságának méréséhez és célzott hirdetési célokra.

Kezelt adatok: oldalmegtekintések, konverziós események (pl. vásárlás), eszköz- és böngészőadatok.

Jogalap: hozzájárulás (GDPR 6. cikk (1) bek. a) pont).

A Meta adatvédelmi tájékoztatója: https://www.facebook.com/privacy/policy/

A Weboldal cookie-kat (sütiket) használ a működés biztosításához, a felhasználói élmény javításához, valamint analitikai és marketing célokra. A felhasználó a böngészője beállításaiban bármikor letilthatja vagy törölheti a cookie-kat. A cookie-k letiltása a Weboldal egyes funkcióinak működését korlátozhatja.

• Szükséges cookie-k — a weboldal alapvető működése és a fizetés (Stripe)

• Analitikai cookie-k — forgalomelemzés, felhasználói viselkedés (Google Analytics)

• Marketing cookie-k — célzott hirdetések, konverziókövetés (Meta Pixel)

Az Adatkezelő a személyes adatokat az alábbi harmadik felek részére továbbíthatja:

• Stripe, Inc. – fizetés feldolgozása

• GLS General Logistics Systems Hungary Kft. vagy Magyar Posta Zrt. (MPL) – csomagszállítás teljesítése (név, cím, telefonszám)

• Google LLC – webanalitika (anonimizált adatok)

• Meta Platforms Ireland Limited – hirdetésmérés

• Brevo (Sendinblue SAS) – tranzakciós e-mailek (rendelés-visszaigazolás, szállítási értesítő) kézbesítése

Az USA-ba történő adattovábbítás az EU–US Data Privacy Framework alapján történik.

A GDPR alapján Ön az alábbi jogokkal élhet:

• Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük.

• Helyesbítéshez való jog: kérheti pontatlan adatainak kijavítását.

• Törléshez való jog („elfeledtetéshez való jog”): kérheti személyes adatainak törlését, amennyiben az adatkezelésnek nincs más jogalapja.

• Adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását meghatározott feltételek mellett.

• Adathordozhatósághoz való jog: kérheti, hogy adatait géppel olvasható formátumban bocsássuk rendelkezésére.

• Tiltakozáshoz való jog: tiltakozhat személyes adatainak kezelése ellen.

• Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja.

Joggyakorlási kérelmét a busoxy@busoxy.hu e-mail címre küldheti. A kérelemre legkésőbb 30 napon belül válaszolunk.

Amennyiben úgy érzi, hogy személyes adatainak kezelésével kapcsolatban jogsértés történt, az alábbi szervekhez fordulhat:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — cím: 1055 Budapest, Falk Miksa utca 9-11., honlap: www.naih.hu, e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400

• Bírósághoz fordulás: az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

Az Adatkezelő gondoskodik a személyes adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek az adatok védelméhez szükségesek. Ennek keretében:

• a Weboldal SSL/TLS titkosítást alkalmaz (HTTPS),

• a fizetési adatokat kizárólag a Stripe PCI DSS tanúsítvánnyal rendelkező rendszere dolgozza fel,

• az adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá.

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatvédelmi Tájékoztatót egyoldalúan módosítsa. A módosítás a Weboldalon való közzététellel lép hatályba. Kérjük, rendszeresen ellenőrizze ezt az oldalt.