Rendelés és vásárlás
Adatok: név, email, telefonszám, számlázási adatok, szállítási cím, választott fizetési és szállítási mód, rendelési tételek, rendelési státusz.
Jogalap: szerződés teljesítése, számlázásnál jogi kötelezettség.
Megőrzés: a szerződéses igények általános, 5 éves elévülési idejéhez igazodóan. A számlázási és adózási bizonylatok megőrzésére az alábbi, fizetés és számlázás részben leírt adójogi szabály irányadó.
Regisztráció és vásárlói fiók
Adatok: név, email, jelszó nem visszafejthető lenyomatként, fiókstátusz, mentett szállítási és számlázási címek, rendelési előzmények, hírlevél-beállítás.
Jogalap: a vásárló által kért fiókszolgáltatás nyújtása, GDPR 6. cikk (1) bekezdés b) pont. A hírlevélhez és opcionális reklámméréshez ettől elkülönülő hozzájárulás szükséges.
Megőrzés: a fiók törléséig, illetve a jogi kötelezettségek és igényérvényesítési határidők végéig.
Szállítás és átvételi pont választása
Adatok: név, cím, telefonszám, email, csomagadatok, futárszolgálati státusz, átvételi pont azonosítója.
Jogalap: szerződés teljesítése.
Címzettek: a választott szállítási partner, csomagpont-szolgáltató vagy aggregátor rendszer.
Fizetés és számlázás
Adatok: fizetési mód, fizetési státusz, számlázási név, cím, céges vásárlásnál cégnév és adószám. Bankkártyás fizetésnél a kártyaadatokat a fizetési szolgáltató kezeli, ezek nem kerülnek az IllatProfi szerverére.
Jogalap: szerződés teljesítése és jogi kötelezettség.
Megőrzés: egyéni vállalkozóként a számlákat és adózási bizonylatokat az adó megállapításához való jog elévüléséig őrizzük meg. Ez főszabály szerint annak a naptári évnek az utolsó napjától számított 5 év, amelyben a kapcsolódó adóbevallást vagy bejelentést meg kellett tenni, illetve az adót meg kellett fizetni. A jogszabály szerinti nyugvás, meghosszabbodás vagy megszakadás a tényleges megőrzési időt módosíthatja.
Kapcsolatfelvétel és panaszkezelés
Adatok: név, a kapcsolattartáshoz megadott email-cím vagy telefonszám, üzenet tárgya és tartalma, rendelési szám, csatolt információk, panasz esetén az egyedi azonosító, a jegyzőkönyv és a válasz tartalma.
Jogalap: szerződés előkészítése vagy teljesítése, panasz esetén jogi kötelezettség, általános kérdésnél jogos érdek.
Megőrzés: általános üzeneteknél legfeljebb 1 év. A fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolatát a fogyasztóvédelmi törvény alapján 3 évig megőrizzük. Folyamatban lévő jogvita esetén a szükséges adatokat az igényérvényesítéshez szükséges ideig, jogos érdek alapján kezelhetjük.
Elállás, visszaküldés és szavatossági ügyintézés
Adatok: a vásárló neve, elérhetősége, rendelési és termékazonosítók, az elállási nyilatkozat, beérkezési időpont, levelezés, a termék állapotának és zárásának ellenőrzése, az ügy rendezéséhez szükséges visszatérítési adatok.
Jogalap: a szerződés rendezése és a fogyasztóvédelmi jogi kötelezettségek teljesítése, GDPR 6. cikk (1) bekezdés b) és c) pont. Jogvita esetén az igényérvényesítés jogos érdeke, f) pont.
Megőrzés: a szerződéses igények általános, 5 éves elévülési idejéhez igazodóan; a panaszjegyzőkönyvre 3 éves, számviteli bizonylatra a vonatkozó külön megőrzési kötelezettség irányadó. Folyamatban lévő jogvita az ahhoz szükséges adatok megőrzését meghosszabbíthatja.
Elállás indokolásához nem kérünk egészségügyi adatot. Fényképen lehetőleg csak a termék, csomagolás és az ügyhöz szükséges azonosító szerepeljen, ne személy vagy szükségtelen személyes adat.
Hírlevél és ajánlatok
Adatok: név, email cím, feliratkozási státusz, a hozzájárulás és visszavonás időpontja, a feliratkozás helye. A külön feliratkozó oldalon a hozzájárulás szövegét, verzióját és az emailes megerősítés időpontját is rögzítjük. A megerősítő hivatkozás 48 óráig használható.
Jogalap: hozzájárulás.
Megőrzés: a hírlevélküldési célú felhasználás a leiratkozásig vagy a hozzájárulás visszavonásáig tart. A leiratkozott státuszt a további küldések kizárása érdekében tartjuk nyilván. A lezajlott kampányok címzettlistájában az email címeket az utolsó kampányművelettől számított 90 nap után, a hírlevélkezelő következő megnyitásakor eltávolítjuk; a tesztküldési naplókat szintén 90 nap után töröljük. A személytelen összesítő számlálók megmaradnak.
A hozzájárulás bármikor visszavonható a hírlevelekben szereplő leiratkozó linken vagy az info@illatprofi.hu címen.
Küldési statisztika: a kiküldött hírlevél, a címzett, a küldés időpontja és technikai eredménye a küldési naplóban szerepel. Megnyitáskövető képpontot és személyhez köthető kattintáskövetést nem alkalmazunk. A levelezőszerver átvételi visszajelzése nem jelent olvasási igazolást.
Visszaélés-megelőzés: az önálló feliratkozó oldalon emailes megerősítést és rövid idejű kéréskorlátozást használunk. A korlátozáshoz az IP-címből és email címből titkos kulccsal képzett azonosítót kezelünk, legfeljebb két óráig. A lejárt, meg nem erősített kérelmeket a következő feliratkozási kérés feldolgozásakor, hét nap türelmi idő után töröljük.
AI illatkereső asszisztens
Adatok: az asszisztensnek megadott kérdés, illatpreferencia, kedvelt parfümök, valamint a válaszadáshoz szükséges termékkontextus.
Jogalap: a vásárló kérése alapján nyújtott szolgáltatás, illetve hozzájárulás jellegű önkéntes használat.
Fontos: az asszisztensnek nem szabad egészségügyi, pénzügyi, különleges vagy más érzékeny adatot megadni. A válaszgeneráláshoz AI szolgáltató bevonására kerülhet sor.
AI keresési statisztika: a kínálat fejlesztéséhez csak tisztított, személyes azonosítót nem tartalmazó keresési témákat és aggregált termékajánlási adatokat őrzünk meg. Nevet, email címet, IP-címet vagy munkamenet-azonosítót ehhez nem mentünk.
Google Analytics 4 - statisztikai mérés
Cél: a weboldal használatának, a termékoldalak teljesítményének és a vásárlási folyamat fő lépéseinek összesített elemzése.
Adatok: online azonosítók, böngésző- és eszközjellemzők, hozzávetőleges földrajzi hely, hivatkozó oldal, meglátogatott oldal útvonala, esemény időpontja, termékazonosító, terméknév, ár, pénznem és névtelen vásárlási esemény. Nevet, email címet, telefonszámot, postacímet és bankkártyaadatot nem küldünk.
Jogalap: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A Google kódja csak a statisztikai mérés engedélyezése után tölthető be.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A GA4 eseményszintű megőrzését az aktiváláskor legfeljebb 14 hónapra állítjuk; a böngészőben elhelyezett analitikai sütik élettartama legfeljebb 2 év lehet.
Meta Pixel - hirdetési és konverziós mérés
Cél: a Meta felületein futó hirdetések eredményének mérése, közönségek képzése és a reklámok relevanciájának javítása.
Adatok: online azonosítók, IP-cím és eszközjellemzők, meglátogatott oldal, termékazonosító, terméknév, kosár- és pénztári esemény, rendelési érték, pénznem és a duplikált konverziók kiszűrésére szolgáló rendelési azonosító. Nevet, email címet, telefonszámot, postacímet és bankkártyaadatot nem küldünk a böngészős Pixel eseményeiben.
Jogalap: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A Meta Pixel csak a marketing mérés engedélyezése után tölthető be.
Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. A Meta a saját feltételei szerint a mérési folyamat egyes részeiben önálló vagy közös adatkezelőként járhat el.
Árukereső vásárlói értékelések
Cél: az Árukeresőn közzétett bolti értékelések és minősítés megjelenítése az eredeti szolgáltatói widgettel, ha azt az IllatProfi engedélyezte.
Adatok és jogalap: a külső tartalom letöltésekor a szolgáltató technikailag megismerheti az IP-címet, böngészőjellemzőket és a lekérés időpontját. A betöltés kizárólag a „Marketing mérés és külső értékelések” kategóriára adott önkéntes hozzájárulás után történik, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás a Süti beállításoknál bármikor visszavonható; ekkor a megjelenítő eltávolításra kerül.
A megjelenítő elkülönített keretben működik; ezzel az integrációval nem továbbítunk nevet, e-mail-címet, rendelési adatot vagy a megtekintett oldal keresési paramétereit. A vélemények megjelenítése nem indít automatikus véleménykérő levelet. A terméklista exportja kizárólag nyilvános termékadatokat tartalmaz, vásárlói adatot nem.
Szolgáltató: Online Comparison Shopping Kft. (1074 Budapest, Rákóczi út 70-72.). A szolgáltató saját adatkezeléséről és megőrzési feltételeiről az Árukereső adatkezelési tájékoztatója ad információt. Az IllatProfi e funkcióhoz külön látogatói profilt vagy értékelési másolatot nem tárol.
Biztonsági naplók és technikai működés
Adatok: IP-cím, böngészőadatok, időpont, technikai hibák, munkamenet-azonosítók.
Jogalap: jogos érdek a weboldal biztonságos működtetéséhez és visszaélések megelőzéséhez.
Rendelésvédelem: a rendeléskor rögzített IP-cím és böngészőadat kizárólag a jogosulatlan vagy visszaélésszerű rendelések felismerését segíti. Az automatikus jelzés önmagában nem eredményez elutasítást, a döntést minden esetben ember hozza meg.
Megőrzés: a rendeléshez kapcsolódó IP-címet és böngészőadatot legfeljebb 90 napig, az egyéb technikai naplókat pedig csak a biztonsági és hibaelhárítási célhoz szükséges ideig őrizzük.