1. AZ ADATKEZELŐ ADATAI
Cégnév: Dragonfire Games Korlátolt Felelősségű Társaság
Rövid név: Dragonfire Games Kft.
Székhely: 9938 Nagyrákos, Nemesszer egyéb 25.
Telephely: 8900 Zalaegerszeg, Tüttőssy Ferenc utca 7.
Cégjegyzékszám: 18-09-116705
Adószám: 33059673-2-18
E-mail: store@dragonfire.hu
Telefon: +36 30 465 7798
Weboldal: https://dragonfire.hu
A Dragonfire Games Kft. (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok biztonságos kezelése mellett. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), valamint az elektronikus kereskedelmi és fogyasztóvédelmi jogszabályoknak megfelelően jár el.
2. A TÁJÉKOZTATÓ CÉLJA
Jelen adatkezelési tájékoztató ismerteti:
- milyen személyes adatokat kezelünk,
- milyen célból kezeljük azokat,
- milyen jogalapon történik az adatkezelés,
- meddig őrizzük meg az adatokat,
- kik férhetnek hozzá az adatokhoz,
- milyen jogok illetik meg az érintetteket.
3. AZ ADATKEZELÉS ALAPELVEI
Az Adatkezelő az adatkezelés során az alábbi alapelveket alkalmazza:
- jogszerűség;
- tisztességes eljárás;
- átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
4. A KEZELT SZEMÉLYES ADATOK KÖRE
A webshop működtetése során az alábbi adatok kezelésére kerülhet sor:
- Azonosító adatok (név, számlázási név, szállítási név)
- Kapcsolattartási adatok (e-mail cím, telefonszám, lakcím, szállítási cím)
- Rendelési adatok (megrendelt termékek, rendelési azonosító, rendelés dátuma, fizetési mód, szállítási mód, rendelési érték)
- Technikai adatok (IP-cím, böngésző típusa, operációs rendszer, naplóállományok)
5. AZ ADATKEZELÉSEK
5.1 Webshopban történő vásárlás
Az Adatkezelő a webshopban leadott megrendelések feldolgozása és teljesítése, a megrendeléssel kapcsolatos kapcsolattartás, a termékek kiszállítása, valamint a vásárlással kapcsolatos szerződéses kötelezettségek teljesítése érdekében kezeli a Vásárló személyes adatait.
Az adatkezelés célja: a megrendelés fogadása és feldolgozása, a szerződés létrehozása és teljesítése, a megrendelt termékek kiszállítása, a Vásárlóval történő kapcsolattartás, a fizetéshez és számlázáshoz kapcsolódó feladatok teljesítése, valamint a szerződésből eredő jogok és kötelezettségek kezelése.
Kezelt adatok: név, számlázási cím, szállítási cím, e-mail-cím, telefonszám, megrendelt termékek és azok adatai, rendelési azonosító, rendelés dátuma, rendelési érték, választott fizetési mód és szállítási mód, valamint a megrendelés teljesítéséhez szükséges egyéb adatok.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő intézkedések megtétele.
A bankkártyaadatokat az Adatkezelő nem kezeli és nem tárolja saját rendszerében. Bankkártyás fizetés esetén a fizetés a választott fizetési szolgáltató rendszerén keresztül történik, amely a fizetés lebonyolításához szükséges adatokat saját adatkezelési szabályai szerint kezeli.
A megrendelés teljesítéséhez szükséges személyes adatok az adott szolgáltatás teljesítéséhez szükséges mértékben továbbításra kerülhetnek a fizetési szolgáltató, a számlázási szolgáltató, valamint a választott futár- vagy kézbesítési szolgáltató részére. Az egyes adatátadások részleteit a jelen tájékoztató vonatkozó fejezetei tartalmazzák.
A számviteli és adózási jogszabályok alapján megőrzendő bizonylatokhoz és azok alapjául szolgáló adatokhoz kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A számlázással és számviteli bizonylatokkal kapcsolatos adatokat a vonatkozó jogszabályokban meghatározott ideig, jelenleg főszabály szerint 8 évig őrizzük meg. A nem számviteli bizonylatként kezelt rendelési adatokat az Adatkezelő a szerződéses jogviszony fennállása alatt, valamint az abból eredő igények érvényesítéséhez szükséges ideig kezeli.
A megrendelés teljesítéséhez szükséges adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatok megadásának elmaradása esetén az Adatkezelő a megrendelést nem tudja teljesíteni.
5.2 Regisztráció és vásárlói fiók
A Vásárló a webshopban saját felhasználói fiókot hozhat létre. A regisztráció nem feltétele a webshopban történő vásárlásnak, mivel a megrendelés vendégként is leadható.
Az adatkezelés célja: a vásárlói fiók létrehozása és fenntartása, a fiókhoz kapcsolódó funkciók biztosítása, valamint a korábbi és aktuális megrendelésekhez kapcsolódó információk elérhetővé tétele a Vásárló számára.
Kezelt adatok: név, e-mail-cím és a felhasználói fiókhoz tartozó jelszó.
A jelszót az Adatkezelő megfelelő biztonsági eljárással, vissza nem fejthető formában (hash formájában) tárolja.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a Vásárló által igénybe vett fiókszolgáltatás teljesítése.
A vásárlói fiók létrehozása nem jelent automatikus hírlevél- vagy marketing-hozzájárulást. Hírlevél küldésére kizárólag a Vásárló külön, önkéntes hozzájárulása alapján kerül sor.
A Vásárló kérheti felhasználói fiókjának törlését. A fiók törlése nem érinti azokat az adatokat, amelyeket az Adatkezelő jogszabályi kötelezettség, számviteli előírás vagy jogi igény érvényesítése miatt köteles továbbra is megőrizni.
A felhasználói fiókhoz kapcsolódó adatokat az Adatkezelő a fiók fennállásáig kezeli. A fiók törlését követően azokat az adatokat, amelyek további megőrzését jogszabály vagy jogi igény nem indokolja, az Adatkezelő törli vagy anonimizálja.
5.3 Hírlevél
Az Adatkezelő hírlevelet kizárólag azon személyek részére küld, akik ahhoz előzetesen, önkéntesen és kifejezetten hozzájárultak.
Az adatkezelés célja: elektronikus hírlevelek, újdonságokkal, akciókkal, termékekkel és a Dragonfire Games Kft. szolgáltatásaival kapcsolatos marketingtartalmak küldése.
Kezelt adat: e-mail-cím.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.
A hírlevélre történő feliratkozás során megerősítő e-mail kerül kiküldésre (double opt-in). A feliratkozás csak a megerősítést követően válik aktívvá. Az Adatkezelő a feliratkozás és a megerősítés tényét, valamint az ehhez kapcsolódó technikai adatokat a hozzájárulás igazolhatósága érdekében nyilvántarthatja.
A hírlevél kiküldése az Adatkezelő által használt WordPress és MailPoet rendszer, valamint az Adatkezelő saját tárhelyének e-mail-küldési infrastruktúrájának használatával történik.
A hozzájárulás bármikor, indokolás nélkül visszavonható. A hírlevélről minden kiküldött üzenetben található leiratkozási lehetőségen keresztül, illetve a store@dragonfire.hu e-mail-címen lehet leiratkozni.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A hírlevélre történő feliratkozás nem feltétele a webshopban történő vásárlásnak, és a vásárlás önmagában nem jelent hírlevél-hozzájárulást.
Az e-mail-címet a hírlevélküldéshez a hozzájárulás visszavonásáig, illetve a leiratkozásig kezeljük. A leiratkozást követően az e-mail-címet a további hírlevélküldésből haladéktalanul kizárjuk. A hozzájárulás igazolásához szükséges adatokat az Adatkezelő a vonatkozó jogi igények elévülési idejének figyelembevételével továbbra is megőrizheti, kizárólag a hozzájárulás igazolása céljából.
5.4 Előrendelési értesítés kérése
Amennyiben a Vásárló egy előrendelhető termékkel kapcsolatban értesítést kér, az Adatkezelő a megadott nevet, e-mail-címet, valamint az értesítési kérelemhez kapcsolódó termék nevét és – amennyiben a Vásárló megadja – az üzenet tartalmát kezeli.
Az adatkezelés célja: az érintett által kért, konkrét előrendelhető termékkel kapcsolatos értesítés küldése.
Kezelt adatok: név, e-mail-cím, a kért termék neve, valamint az érintett által önkéntesen megadott üzenet tartalma.
Az adatkezelés jogalapja: az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben az értesítési kérelem konkrét termék előrendeléséhez kapcsolódik.
Az adatokat az Adatkezelő kizárólag az adott termékkel kapcsolatos értesítés teljesítésére használja fel. Az előrendelési értesítés kérése nem jelent hírlevélre vagy általános marketingcélú adatkezelésre vonatkozó hozzájárulást, és az érintett adatai ennek alapján nem kerülnek automatikusan hírlevél-listára.
Az előrendelési értesítéshez megadott adatokat az Adatkezelő az értesítés teljesítéséig, illetve az értesítés teljesítését követően az esetleges jogi igények érvényesítéséhez szükséges ideig kezeli, ezt követően azokat törli, kivéve, ha további megőrzésüket jogszabály írja elő.
Az űrlapon megadott adatok az értesítés teljesítése érdekében az Adatkezelő által használt e-mail-rendszeren keresztül továbbításra kerülnek az Adatkezelő részére.
6. FIZETÉSI SZOLGÁLTATÓ
A webshopban online bankkártyás fizetésre a SimplePay fizetési szolgáltatása vehető igénybe. A fizetési szolgáltatás biztosítása érdekében az Adatkezelő a fizetéshez szükséges személyes adatokat a SimplePay szolgáltatás üzemeltetője részére továbbítja.
- Fizetési szolgáltató: SimplePay Zrt.
- Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.
- Cégjegyzékszám: 01-10-143303
- Adószám: 32835155-2-44
- E-mail cím: ugyfelszolgalat@simple.hu
A SimplePay fizetés során továbbított adatok köre a fizetési folyamat és az alkalmazott SimplePay-integráció alapján különösen:
- név;
- e-mail-cím;
- telefonszám;
- számlázási cím;
- szállítási cím;
- tranzakcióhoz kapcsolódó adatok.
A bankkártyaadatokat a Dragonfire Games Kft. saját rendszerében nem tárolja. A bankkártyás fizetéshez szükséges kártyaadatok kezelését a SimplePay fizetési szolgáltatás végzi. A SimplePay fizetési szolgáltatás igénybevétele során az Adatkezelő a fizetéshez szükséges adatok továbbításáról a vásárlót a fizetési folyamat során is tájékoztatja. A SimplePay által végzett adatkezelés részletes feltételeit a SimplePay mindenkor hatályos adatkezelési tájékoztatója tartalmazza.
A SimplePay aktuális adatkezelési tájékoztatói a szolgáltató hivatalos oldalán érhetők el:
https://simplepay.hu/adatkezelesi-tajekoztatok
A SimplePay fizetési felületén megjelenő adatkezelési tájékoztatás és hozzájárulási nyilatkozat a SimplePay aktuális technikai és adatvédelmi követelményeinek megfelelően kerül alkalmazásra.
7. FUTÁRSZOLGÁLATOK ÉS KÉZBESÍTÉS
A megrendelések kézbesítése érdekében az Adatkezelő a Vásárló által választott vagy a megrendelés teljesítéséhez alkalmazott futár- és kézbesítési szolgáltató részére továbbítja a kézbesítéshez szükséges személyes adatokat.
Az adatkezelés célja: a megrendelt termékek kézbesítése és a kézbesítéssel kapcsolatos kapcsolattartás.
Továbbított adatok: név, szállítási cím, telefonszám és e-mail-cím, amennyiben az adott kézbesítési szolgáltatás igénybevételéhez szükséges.
Az adatátadás kizárólag a megrendelés kézbesítésének teljesítéséhez szükséges mértékben történik. A futárszolgálat a részére átadott adatokat saját adatkezelési szabályai szerint kezeli. Az Adatkezelő az alábbi kézbesítési szolgáltatókat veheti igénybe:
- GLS Hungary Kft.
- Székhely: 2351 Alsónémedi, GLS Európa utca 2.
- Cégjegyzékszám: 13-09-111755
- Adószám: 12369410-2-44
- E-mail cím: info@gls-hungary.com
- Magyar Posta Zrt. (MPL)
- Székhely: 1138 Budapest, Dunavirág utca 2–6.
- Cégjegyzékszám: 01-10-042463
- Adószám: 10901232-4-44
- E-mail cím: customer.service@posta.hu
- Foxpost Kft.
- Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
- Cégjegyzékszám: 01-09-423958
- Adószám: 32435119-2-43
- E-mail cím: info@foxpost.hu
- DPD Hungary Kft.
- Székhely: 1134 Budapest, Váci út 33. 2. emelet
- Cégjegyzékszám: 01-09-888141
- Adószám: 13034283-2-44
- E-mail cím: dpd@dpd.hu
A kézbesítési szolgáltatók részére továbbított adatok megőrzési idejét és az általuk végzett adatkezelés részletes feltételeit az adott szolgáltató mindenkor hatályos adatkezelési tájékoztatója határozza meg.
8. SZÁMLÁZÁS
A megrendelésekhez kapcsolódó számlák és számviteli bizonylatok kiállítását az Adatkezelő a Számlázz.hu elektronikus számlázási rendszerén keresztül végzi.
Az adatkezelés célja: a számlák és számviteli bizonylatok jogszabályoknak megfelelő kiállítása, megőrzése és kezelése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Kezelt adatok: a számlázáshoz szükséges név, számlázási cím, adószám vagy egyéb adóazonosító adat, amennyiben annak feltüntetése jogszabály alapján szükséges, továbbá a számla kiállításához kapcsolódó rendelési és ellenértékadatok.
A számlázási adatokat az Adatkezelő a számla kiállításához és a számviteli, adózási jogszabályokban előírt megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. A számviteli bizonylatok megőrzési ideje a vonatkozó jogszabályok szerint főszabály szerint 8 év. A számlák kiállításához szükséges adatokat az Adatkezelő a Számlázz.hu szolgáltatójának rendszerébe továbbítja.
- Számlázási szolgáltató: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)
- Székhely: 1031 Budapest, Záhony utca 7.
- Cégjegyzékszám: 01-09-303201
- Adószám: 13421739-2-41
- E-mail cím: info@szamlazz.hu
A Számlázz.hu szolgáltatás keretében végzett adatkezelés részletes feltételeit a szolgáltató mindenkor hatályos adatkezelési tájékoztatója tartalmazza.
9. TÁRHELY ÉS E-MAIL SZOLGÁLTATÓ
A webshop, valamint az ahhoz kapcsolódó egyéb weboldal-funkciók működéséhez szükséges tárhelyszolgáltatást, továbbá az Adatkezelő által használt e-mail-szolgáltatást a Websupport Magyarország Korlátolt Felelősségű Társaság biztosítja.
- Szolgáltató: Websupport Magyarország Korlátolt Felelősségű Társaság
- Székhely: 1119 Budapest, Fehérvári út 97–99.
- Cégjegyzékszám: 01-09-381419
- Adószám: 25138205-2-43
- E-mail cím: support@websupport.hu
Az adatkezelés célja: a webshop és az ahhoz kapcsolódó informatikai rendszerek biztonságos és folyamatos működésének biztosítása, a weboldalon kezelt adatok technikai tárolása, valamint az Adatkezelő elektronikus levelezésének biztosítása.
A tárhelyszolgáltatás keretében a szolgáltató technikailag hozzáférhet a tárhelyen tárolt személyes adatokhoz. Ilyen adatok lehetnek különösen a webshopban kezelt vásárlói és rendelési adatok, felhasználói fiókok adatai, kapcsolatfelvételi és előrendelési űrlapokon megadott adatok, valamint a rendszer működéséhez kapcsolódó technikai és naplózási adatok.
Az e-mail-szolgáltatás keretében a szolgáltató technikailag hozzáférhet az Adatkezelő elektronikus levelezésében található személyes adatokhoz, ideértve a beérkező és kimenő e-mailekhez, azok feladóihoz, címzettjeihez és tartalmához kapcsolódó adatokat.
A Websupport a személyes adatokat az Adatkezelő megbízásából és utasításai szerint, a tárhely- és e-mail-szolgáltatás nyújtásához szükséges mértékben kezeli, és azokat saját céljára nem használhatja fel.
A hírlevelek kiküldése során a rendszerben kezelt feliratkozói adatokat használja, míg az e-mailek kézbesítése az Adatkezelő által használt e-mail-infrastruktúrán keresztül történik.
A Websupport által végzett adatkezelés részletes feltételeit a szolgáltató mindenkor hatályos adatkezelési tájékoztatója, valamint az Adatkezelővel fennálló szerződés és az adatfeldolgozásra vonatkozó megállapodás határozza meg.
10. SÜTIK (COOKIE-K) KEZELÉSE
A weboldal megfelelő működésének, biztonságának és a felhasználói élmény biztosításának érdekében az Adatkezelő sütiket (cookie-kat) és egyéb, hasonló technológiákat használhat. A süti olyan kis adatfájl, amelyet a weboldal a látogató eszközén helyez el. A sütik lehetnek munkamenethez kötöttek, amelyek a böngésző bezárásakor törlődnek, illetve tartós sütik, amelyek meghatározott ideig az eszközön maradnak.
10.1 Szükséges sütik
A weboldal alapvető működéséhez szükséges sütik biztosítják többek között a webshop működését, a kosár kezelését, a bejelentkezést, a munkamenet fenntartását, valamint a biztonsági és technikai funkciókat. Ezek a sütik a weboldal megfelelő működéséhez szükségesek, ezért használatukhoz a felhasználó külön hozzájárulása nem szükséges, amennyiben kizárólag a szolgáltatás kifejezetten kért biztosításához vagy az ahhoz feltétlenül szükséges kommunikációhoz használjuk őket.
10.2 Statisztikai sütik
Amennyiben a weboldalon statisztikai vagy analitikai szolgáltatást alkalmazunk, az ilyen szolgáltatáshoz kapcsolódó sütiket és egyéb technológiákat kizárólag a látogató megfelelő hozzájárulását követően alkalmazzuk. A statisztikai sütik célja a weboldal használatának elemzése, a látogatottsági adatok mérése és a weboldal működésének fejlesztése.
10.3 Marketing- és egyéb, nem szükséges sütik
Marketing-, reklám-, profilalkotási vagy egyéb, a weboldal alapvető működéséhez nem szükséges sütiket kizárólag a látogató előzetes hozzájárulása alapján alkalmazunk. A hozzájárulást a látogató a süti-beállítások során adhatja meg, illetve bármikor módosíthatja vagy visszavonhatja.
10.4 Süti-beállítások és hozzájárulás
A weboldalon a süti-hozzájárulások és a sütibeállítások kezelésére hozzájárulás-kezelő megoldást alkalmazunk. A látogató a nem szükséges sütik használatához való hozzájárulását szabadon megadhatja, megtagadhatja, illetve később módosíthatja vagy visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hozzájárulás-kezelő rendszer a látogató süti-beállításait és a hozzájárulással kapcsolatos technikai adatokat a hozzájárulás igazolása és a beállítások érvényesítése érdekében kezelheti.
10.5 A sütik letiltása
A látogató a böngészője beállításaiban is letilthatja vagy törölheti a sütiket. A szükséges sütik letiltása azonban a webshop egyes funkcióinak nem megfelelő működését eredményezheti. A weboldalon alkalmazott konkrét sütik, azok célja, szolgáltatója és megőrzési ideje a süti-beállítási felületen, illetve a kapcsolódó süti-tájékoztatóban kerülnek részletesen feltüntetésre.
11. AZ ÉRINTETTEK JOGAI
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult arra, hogy személyes adatainak kezelésével kapcsolatban az Adatkezelőtől megfelelő tájékoztatást és jogorvoslatot kérjen.
Az érintett különösen jogosult:
- tájékoztatást kérni a személyes adatainak kezeléséről;
- hozzáférést kérni a kezelt személyes adataihoz, valamint az adatkezeléssel kapcsolatos, GDPR-ban meghatározott információkhoz;
- kérni a pontatlan vagy hiányos személyes adatok helyesbítését, illetve kiegészítését;
- kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;
- kérni az adatkezelés korlátozását, amennyiben annak GDPR-ban meghatározott feltételei fennállnak;
- tiltakozni a személyes adatok kezelése ellen, ha az adatkezelés jogalapja ezt lehetővé teszi;
- a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét;
- az adathordozhatósághoz való jogával élni, amennyiben annak GDPR-ban meghatározott feltételei fennállnak;
- panaszt tenni a felügyeleti hatóságnál, ha megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit.
Az érintetti jogok gyakorlására irányuló kérelmeket az érintett a store@dragonfire.hu e-mail-címen, illetve az Adatkezelő egyéb hivatalos elérhetőségein nyújthatja be.
Az Adatkezelő az érintett kérelmére főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a kérelem nyomán tett intézkedésekről. A kérelem összetettsége vagy a kérelmek száma miatt ez a határidő indokolt esetben további két hónappal meghosszabbítható. Az Adatkezelő a hosszabbításról és annak okáról az érintettet az egy hónapos határidőn belül tájékoztatja.
Az Adatkezelő az érintetti kérelmek teljesítése előtt szükség esetén jogosult az érintett személyazonosságának megfelelő ellenőrzésére annak érdekében, hogy a személyes adatokhoz illetéktelen személy ne férhessen hozzá.
Az érintetti jogok gyakorlása főszabály szerint díjmentes. Ha azonban a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az Adatkezelő a GDPR rendelkezéseivel összhangban ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az érintett törléshez való joga nem alkalmazható olyan esetekben, amikor az Adatkezelőnek jogszabály alapján kötelező az adatot megőriznie, illetve amikor az adat további kezelése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
12. ADATBIZTONSÁG
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonságát biztosítsa, valamint megvédje azokat különösen a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, elvesztéstől, megsemmisüléstől és egyéb jogosulatlan adatkezeléstől.
Az Adatkezelő az adatbiztonsági intézkedések kialakítása és alkalmazása során figyelembe veszi a kezelt személyes adatok jellegét, az adatkezelés kockázatait, valamint a technológia mindenkori állását.
A webshop és az ahhoz kapcsolódó rendszerek használata során az Adatkezelő törekszik különösen arra, hogy:
- a személyes adatokhoz való hozzáférést kizárólag az arra jogosult személyek számára biztosítsa;
- a hozzáférési jogosultságokat a feladatok ellátásához szükséges mértékre korlátozza;
- a weboldal és az informatikai rendszerek működését megfelelő technikai védelemmel biztosítsa;
- a személyes adatokat tartalmazó rendszereket illetéktelen hozzáféréssel és jogosulatlan módosítással szemben védje;
- az adatkezeléshez kapcsolódó szolgáltatók kiválasztása során figyelembe vegye az adatbiztonsági követelményeket;
- az adatbiztonsági incidenseket a GDPR és az alkalmazandó jogszabályok rendelkezéseinek megfelelően kezelje.
A személyes adatok továbbítása során az Adatkezelő a rendelkezésére álló és az adott adatkezeléshez megfelelő technikai biztonsági intézkedéseket alkalmazza.
Az Adatkezelő a személyes adatokat csak a meghatározott adatkezelési célokhoz és a szükséges mértékben kezeli, valamint az adatokat csak a vonatkozó jogszabályokban vagy jelen tájékoztatóban meghatározott ideig őrzi meg.
Az Adatkezelő az adatbiztonsági intézkedéseket rendszeresen felülvizsgálja, és szükség esetén módosítja vagy továbbfejleszti azokat.
13. JOGORVOSLAT
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az alkalmazandó magyar adatvédelmi jogszabályok rendelkezéseit, jogosult az Adatkezelőhöz fordulni, valamint a jogszabályokban meghatározott jogorvoslati lehetőségeket igénybe venni.
Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, különösen akkor, ha megítélése szerint a személyes adatainak kezelése jogsértő.
- Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: https://www.naih.hu/
Az érintett jogosult továbbá bírósági jogorvoslatot igénybe venni, amennyiben megítélése szerint a személyes adatainak kezelése során megsértették a GDPR-ban biztosított jogait. A bírósági jogorvoslatra a GDPR és az alkalmazandó magyar jogszabályok rendelkezései irányadók.
14. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő fenntartja a jogot arra, hogy jelen adatkezelési tájékoztatót a jogszabályi környezet változása, az adatkezelési folyamatok módosulása, az alkalmazott informatikai rendszerek vagy szolgáltatások változása, illetve az Adatkezelő működésének egyéb változása esetén módosítsa vagy kiegészítse.
A módosított adatkezelési tájékoztató a weboldalon történő közzététellel lép hatályba, kivéve, ha a módosítás alkalmazására jogszabály ennél korábbi vagy későbbi időpontot ír elő.
Az Adatkezelő a mindenkor hatályos adatkezelési tájékoztatót a https://dragonfire.hu/adatvedelmi-szabalyzat/ oldalon teszi közzé.
Amennyiben a módosítás az érintettek jogait vagy az adatkezelés lényeges körülményeit érdemben érinti, az Adatkezelő a jogszabályi követelményeknek megfelelően gondoskodik az érintettek megfelelő tájékoztatásáról.
Hatálybalépés: 2026. augusztus 1.