1. Az adatkezelő adatai

A személyes adatok kezelője és a TomatosWebShop üzemeltetője a Tomatos Software & Consulting Kft. (székhely: 9791 Torony Berek utca 15., Magyarország; Adószám: 32010929-2-18; Cégjegyzékszám: 18-09-115271). Adatvédelmi kérdésekben az info@tomatosweb.com e-mail címen veheti fel velünk a kapcsolatot.

2. A kezelt adatok köre és az adatkezelés célja

A webáruház használata, regisztráció és a rendelések leadása során az alábbi személyes adatok kezelésére kerül sor:

• Felhasználói adatok: Név, e-mail cím, felhasználónév, jelszó (titkosított formában), kiszállítási cím, telefonszám. Cél: Felhasználói fiók létrehozása, azonosítás, a rendelések teljesítése és a kapcsolattartás.
• Rendelési és számlázási adatok: A megrendelt termékek, fizetési adatok, kiállított számlák adatai. Cél: Szerződéskötés, számlázás a Billingo rendszerén keresztül, számviteli kötelezettségek teljesítése.
• Technikai és naplózási adatok: A felhasználók által végzett műveletek időpontja, IP-cím. Cél: A rendszer biztonságának szavatolása, jogosulatlan hozzáférések megakadályozása és a hibaelhárítás.

3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a Felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) a regisztráció során, valamint a szerződés teljesítése (a megrendelt termékek kiszállítása és számlázása, GDPR 6. cikk (1) bekezdés b) pont), illetve jogi kötelezettség teljesítése (számviteli előírások, GDPR 6. cikk (1) bekezdés c) pont).

4. Adattárolás és biztonság

4.1. Az adatokat biztonságos, titkosított adatbázisban és szerverinfrastruktúrán tároljuk. A szerverhosztingot a IONOS SE biztosítja európai uniós adatközpontokban.

4.2. A felhasználói jelszavakhoz sem az üzemeltető, sem külső felek nem férhetnek hozzá, azokat kizárólag biztonságos, egyirányú hash (kódolt) formátumban tároljuk.

5. Adattovábbítás harmadik fél részére

Az Üzemeltető a személyes adatokat harmadik félnek nem értékesíti és nem adja át, kivéve a jogszabályban előírt eseteket, valamint a működéshez elengedhetetlen partnereket:

• Billingo Technologies Zrt.: Elektronikus számlázás (számlázási adatok továbbítása).
• IONOS SE: Tárhely- és szerverinfrastruktúra.

6. A Felhasználók jogai

A Felhasználó bármikor kérheti:

• Tájékoztatását a rá vonatkozó adatok kezeléséről,
• Személyes adatainak helyesbítését, módosítását,
• Fiókjának és adatainak törlését (a számviteli bizonylatok kivételével, amelyeket a törvényi előírások miatt kötelező megőrizni).