Adatvédelmi tájékoztató

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk a(z) Map l'Amour webáruházban, milyen célból és meddig, és milyen jogaid vannak. Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR) vonatkozik.

1. Az adatkezelő

A(z) Map l'Amour webáruház üzemeltetője (a továbbiakban: Adatkezelő). Adatai a tájékoztató végén és az Impresszumban találhatók. Adatvédelmi kérdésekben: hello@maplamour.com.

2. Milyen adatokat, miért és meddig kezelünk

• Megrendelés és teljesítés: név, e-mail cím, telefonszám, számlázási és szállítási cím, a megrendelt termékek. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a számviteli és adójogi kötelezettségek miatt a rendeléstől számított legfeljebb 8 évig (GDPR 6. cikk (1) c)).
• A poszter tartalma: a megadott hely, koordináták, dátum, idő és szövegek (például nevek). Ezekből készül a termék. Jogalap: a szerződés teljesítése. A nyomdai fájlokat és videókat 12 hónapig őrizzük meg utánrendelés és reklamáció céljából, utána töröljük.
• Videóposzt: a megadott közösségi felhasználónevek. A videó és a megjelölés a választott platformon nyilvános lesz. Jogalap: a szerződés teljesítése. A bejegyzést kérésedre bármikor töröljük.
• Fizetés: a fizetést a Stripe kezeli; a kártyaadataidat mi nem látjuk és nem tároljuk, csak a fizetés tényét és azonosítóját.
• Kapcsolattartás és panaszkezelés: az e-mailben küldött adatok. Jogalap: a szerződés teljesítése, illetve jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: az ügy lezárásától számított 5 évig.
• Technikai adatok: az oldal működéséhez a tárhelyszolgáltató rövid ideig naplózza a kérések adatait (például IP-cím, időpont). Jogalap: jogos érdek (az oldal biztonságos működése).

3. Sütik és helyi tárolás

Nem használunk reklám- vagy követő sütit, és nem készítünk látogatottsági profilt. A kosár tartalmát a böngésződ helyi tárolójában (localStorage) tartjuk, hogy ne vesszen el; ez nem jut el hozzánk, amíg nem rendelsz. Ezek a működéshez feltétlenül szükségesek, ezért nem kérünk hozzájuk külön hozzájárulást.

4. Kik kapják meg az adatokat (adatfeldolgozók)

• Stripe Payments Europe Ltd. (Írország) – online fizetés, nyugta és számla.
• nyomda- és keretező partnereink, valamint a futárszolgálat – gyártás és kiszállítás (név, cím, telefonszám, a poszter tartalma).
• Vercel Inc. (USA) – a weboldal tárhelye.
• Supabase Inc. – adatbázis és fájltárolás, uniós (frankfurti) adatközpontban.
• GitHub Inc. (USA) – a videók automatikus elkészítése (a poszter tartalma).
• komoot GmbH (Németország) – címkeresés a tervezőben (csak a beírt keresőszöveg).
• Meta Platforms Ireland Ltd. és TikTok Technology Ltd. (Írország) – csak videóposzt esetén, a közzétételhez.

Adatot nem adunk el, és marketingcélra harmadik félnek nem adunk át. Hatósági megkeresésre a jogszabály szerint kötelező adatokat adjuk ki.

5. Adattovábbítás az Unión kívülre

Egyes adatfeldolgozók (például a tárhelyszolgáltató) az Egyesült Államokban működnek. Ezekben az esetekben az adattovábbítás az EU–USA adatvédelmi keret, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik.

6. Adatbiztonság

Az adatokat titkosított kapcsolaton keresztül továbbítjuk, és hozzáférés-védett rendszerekben tároljuk; hozzájuk csak azok férnek hozzá, akiknek a rendelés teljesítéséhez szükséges.

7. A jogaid

Kérheted, hogy tájékoztassunk a rólad kezelt adatokról, adj róluk másolatot, helyesbítsük vagy töröljük őket, korlátozzuk a kezelésüket, illetve géppel olvasható formában átadjuk őket (adathordozhatóság). Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Kérésedre egy hónapon belül válaszolunk; ehhez írj a hello@maplamour.com címre. Automatizált döntéshozatal, profilalkotás nem történik.

Panasszal fordulhatsz a lakóhelyed szerinti adatvédelmi hatósághoz; Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy bírósághoz is.