Adatvédelem & sütik - Havana Cigar Exchange

Adatvédelem & sütik

Utolsó frissítés: 2026. szeptember 20.

Röviden. Személyes adatokat használunk üzletünk működtetéséhez, rendelések teljesítéséhez, ügyfélszolgálathoz, a weboldal biztonságának fenntartásához, valamint ahol megengedett, a Havana Cigar Exchange-szel kapcsolatos kommunikációhoz. A szükséges sütiket és hasonló technológiákat a kért szolgáltatás biztosításához használjuk. A nem szükséges analitikai, preferencia- és marketingtechnológiák a sütibeállításokban szabályozhatók.

Kik vagyunk

Jelen Adatvédelmi és Sütitájékoztató a JPD London Ltd trading as Havana Cigar Exchange („Havana Cigar Exchange”, „HCE”, „mi”, „minket”, „miénk”) tevékenységére vonatkozik. Az Egyesült Királyság adatvédelmi joga szerint a JPD London Ltd a jelen tájékoztatóban ismertetett személyes adatok adatkezelője.

Üzlet címe: Havana Cigar Exchange, The Park Tower Knightsbridge, 101 Knightsbridge, London SW1X 7RN, United Kingdom.
Bejegyzett székhely: 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.
Cégjegyzékszám: 07888136 · VAT: GB177734764.
E-mail: info@havanacigarexchange.com · Telefon: +44 (0)20 7245 6236.

A tájékoztató elsősorban az Egyesült Királyság adatvédelmi és elektronikus hírközlési szabályozására épül, beleértve a UK GDPR-t, a Data Protection Act 2018-at és a Privacy and Electronic Communications Regulations 2003 („PECR”) szabályait, azok módosításaival együtt, ideértve a Data (Use and Access) Act 2025-öt. Lakóhelyétől függően további jogok is megillethetik.

Milyen adatokat gyűjtünk

Attól függően, hogyan használja weboldalunkat vagy szolgáltatásainkat, az alábbi adatokat gyűjthetjük:

  • Személyazonosító és kapcsolattartási adatok, például név, számlázási és szállítási cím, e-mail-cím és telefonszám.
  • Rendelési és tranzakciós adatok, beleértve a megrendelt termékeket, rendelési értéket, szállítási státuszt, visszaküldéseket, visszatérítéseket és számlaadatokat.
  • Fizetéssel kapcsolatos adatok. A bankkártya- vagy fizetési adatokat a fizetési szolgáltatók dolgozzák fel. A teljes kártyaszámot általában nem kapjuk meg.
  • Fiók- és preferenciaadatok, például fiókadatok, mentett beállítások, nyelv, pénznem és kommunikációs választások.
  • Ügyfélszolgálati adatok, beleértve az e-mailben, telefonon, WhatsAppon, Shopify Inboxon vagy más csatornán küldött üzeneteket és az érdeklődés során önként megadott információkat.
  • Technikai és használati adatok, például IP-cím, eszköz- és böngészőadatok, megtekintett oldalak, interakciók, sütiazonosítók, diagnosztikai vagy biztonsági információk.
  • Marketingadatok, például hírlevél-feliratkozási státusz és a kommunikációinkkal való interakció.

Az adatokat közvetlenül Öntől, valamint ahol releváns, a Shopifytól, fizetési szolgáltatóktól, kézbesítési szolgáltatóktól, marketingplatformoktól és a kért tranzakcióban vagy szolgáltatásban részt vevő más szolgáltatóktól kapjuk.

Hogyan és miért használjuk a személyes adatokat

CélJellemző jogalap
Rendelések, fizetések, kézbesítés, visszaküldés és visszatérítés kezeléseAz Önnel kötött szerződés teljesítése; ahol alkalmazható, jogi kötelezettség
Ügyfélszolgálat és megkeresések kezeléseSzerződés; hatékony szolgáltatáshoz fűződő jogos érdek
Csalás, visszaélés és biztonsági incidensek megelőzéseJogos érdek; ahol alkalmazható, jogi kötelezettség
Számviteli, adózási és üzleti nyilvántartások vezetéseJogi kötelezettség; jogos érdek
Weboldalunk, katalógusunk és ügyfélélményünk fejlesztéseHozzájárulás, ahol nem szükséges tárolási/hozzáférési technológiákhoz ez szükséges; egyébként jogos érdek, ahol megengedett
Marketingkommunikáció küldéseHozzájárulás vagy a PECR „soft opt-in”, ha annak jogi feltételei teljesülnek
Jogi igények előterjesztése, érvényesítése vagy védelmeJogos érdek; ahol alkalmazható, jogi kötelezettség

Ha jogos érdekünkre támaszkodunk, mérlegeljük érdekeink arányosságát, valamint azt, hogy az Ön jogai és érdekei elsőbbséget élveznek-e. Megfelelő körülmények között tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Marketingkommunikáció

Ha feliratkozik levelezőlistánkra, tájékoztatást küldhetünk új kiadásokról, ritka érkezésekről, ajánlatokról, eseményekről és kapcsolódó HCE-szolgáltatásokról. Elektronikus marketinget az Ön hozzájárulásával, illetve meglévő ügyfelek esetén akkor küldünk, ha a PECR soft opt-in alkalmazható és feltételei teljesülnek.

Bármikor leiratkozhat a marketing e-mailben található linken vagy kapcsolatba lépve velünk. A marketingről való leiratkozás nem akadályozza meg a rendeléshez vagy fiókhoz szükséges szolgáltatási üzenetek küldését.

Sütik és hasonló technológiák

A sütik és hasonló technológiák információkat tárolhatnak az eszközén, vagy hozzáférhetnek azokhoz. A weboldal működtetésére és, ahol szükséges az Ön engedélyével, további célokra, például analitikára, preferenciákra és marketingre használjuk őket.

Alapértelmezett megközelítésünk egyszerű: a szükséges technológiák működhetnek, ahol ezt a jog lehetővé teszi az Ön által kért szolgáltatás biztosításához; a nem szükséges analitikai, preferencia- és marketingtechnológiákat a sütibeállításokban szabályozhatja.

KategóriaMire használjukAz Ön választása
SzükségesKosár, pénztár, biztonság, csalásmegelőzés, hitelesítés, hálózati működés és adatvédelmi választásának megjegyzése.Ott használjuk, ahol a szolgáltatás biztosításához szükséges, vagy más jogi kivétel alkalmazható.
PreferenciákOlyan választások megjegyzése, mint a nyelv, pénznem vagy megjelenítési beállítások.A sütibeállításokban szabályozható, ahol hozzájárulás szükséges.
AnalitikaAnnak megértése, hogyan használják a látogatók a weboldalt, hogy javíthassuk a teljesítményt, navigációt és tartalmat.A sütibeállításokban szabályozható, ahol hozzájárulás szükséges.
MarketingKampányok, hozzárendelés és, ahol használjuk, érdeklődésen alapuló marketing mérése.A sütibeállításokban szabályozható, ahol hozzájárulás szükséges.

A brit jog korlátozott kivételeket tartalmaz, amelyek bizonyos tárolási vagy hozzáférési technológiákat hozzájárulás nélkül is megengedhetnek, többek között egyes statisztikai célokra vagy egy szolgáltatás megjelenésének, illetve működésének igazítására, ha a vonatkozó feltételek és biztosítékok teljesülnek. Ha a HCE kivételre támaszkodik, továbbra is biztosítjuk a jog által előírt tájékoztatást és választási lehetőségeket.

A Shopify és az engedélyezett alkalmazások használhatnak a szolgáltatásaik működéséhez szükséges technológiákat. A Shopify Customer Privacy keretrendszerén keresztül kezelt technológiák esetén választásait továbbítjuk a Shopify által kezelt szolgáltatásoknak. A pontos technológiák a Shopify és jóváhagyott alkalmazások frissítéseivel változhatnak, ezért beállításainkat rendszeresen felülvizsgáljuk.

Kivel osztunk meg adatokat

Személyes adatokat csak akkor osztunk meg, ha az jogos üzleti vagy jogi célhoz szükséges. A címzettek lehetnek:

  • Shopify, amely e-kereskedelmi platformunkat, tárhelyünket és kapcsolódó szolgáltatásainkat biztosítja;
  • fizetési szolgáltatók a fizetések engedélyezéséhez és feldolgozásához;
  • kézbesítési, logisztikai és teljesítési szolgáltatók akik a rendelés elküldésében vagy kezelésében részt vesznek;
  • Klaviyo és más jóváhagyott kommunikációs vagy marketing szolgáltatók, az Ön választásai szerint;
  • számlázási, könyvelési, IT-, biztonsági szolgáltatók és szakmai tanácsadók akik támogatják vállalkozásunkat; valamint
  • szabályozó hatóságok, bűnüldöző szervek, bíróságok vagy más felek, ha a közlés jogszabály alapján kötelező vagy jogi jogok védelméhez szükséges.

Személyes adatokat pénzért nem értékesítünk.

Nemzetközi adattovábbítás

Egyes szolgáltatók személyes adatokat az Egyesült Királyságon kívül is kezelhetnek. Ha a brit adatvédelmi jog biztosítékot ír elő nemzetközi adattovábbításhoz, megfelelő mechanizmust használunk, például brit megfelelőségi szabályozást, UK International Data Transfer Agreementet, a jóváhagyott általános szerződési feltételek UK Addendumát vagy más jogszerű továbbítási mechanizmust.

Meddig őrizzük meg az adatokat

Személyes adatokat csak addig őrzünk meg, ameddig az adatgyűjtés céljához és a jogi, számviteli, adózási, csalásmegelőzési és vitarendezési kötelezettségek teljesítéséhez ésszerűen szükséges.

  • A rendelési, számlázási és tranzakciós nyilvántartásokat általában a brit számviteli, adózási és jogi követelmények teljesítéséhez szükséges ideig őrizzük, jellemzően az érintett időszakot követően legfeljebb hat évig, hacsak hosszabb idő nem szükséges.
  • A marketingfeliratkozás adatait addig őrizzük, amíg Ön feliratkozó. Leiratkozás után minimális tiltónyilvántartást tarthatunk fenn annak érdekében, hogy választását tiszteletben tartsuk.
  • Az ügyfélszolgálati levelezést a megkeresés jellegétől és a kapcsolódó rendeléstől vagy vitától függő ésszerű időtartamig őrizzük.
  • A süti- és hozzájárulási nyilvántartásokat addig őrizzük, ameddig az Ön választásainak működtetéséhez és a megfelelés igazolásához ésszerűen szükséges.

Az Ön jogai

A körülményektől függően a brit adatvédelmi jog hozzáférési, helyesbítési, törlési, korlátozási, adathordozhatósági és bizonyos adatkezelésekkel szembeni tiltakozási jogot biztosít. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja anélkül, hogy ez érintené a visszavonás előtt jogszerű adatkezelést.

Közvetlen marketinggel szemben feltétlen tiltakozási joga van. Adatvédelmi jog gyakorlásához írjon az info@havanacigarexchange.com címre. Kérés teljesítése előtt személyazonosságát ellenőrizhetjük.

Ha elégedetlen személyes adatainak kezelésével, panaszt tehet az Egyesült Királyság Information Commissioner’s Office-nál a ico.org.uk oldalon. Örömmel vesszük, ha előbb lehetőséget ad arra, hogy aggályát közvetlenül kezeljük.

Biztonság és automatizált eszközök

Technikai és szervezési intézkedéseket alkalmazunk a személyes adatok véletlen vagy jogellenes elvesztése, módosítása, közlése vagy hozzáférése ellen. Egyetlen online szolgáltatás sem tud teljes biztonságot garantálni.

A szolgáltatók automatizált csalás-, fizetési vagy biztonsági eszközöket használhatnak tranzakció-ellenőrzés részeként. Nem használunk személyes adatokat kizárólag automatizált, jogi vagy hasonlóan jelentős hatással járó döntésekhez, kivéve, ha ezt a jog megengedi és megfelelő biztosítékok állnak rendelkezésre.

Korhatáros termékek

Dohánytermékeink kizárólag olyan vásárlóknak készülnek, akik megfelelnek az alkalmazandó jogi korhatárnak. Tudatosan nem törekszünk gyermekek személyes adatainak gyűjtésére dohánytermék értékesítése céljából. Ha életkor- vagy személyazonosság-ellenőrzést jogszabály vagy megfelelő teljesítési folyamat ír elő, az ehhez szükséges minimális adatot kezelhetjük.

Változások és kapcsolat

Jelen tájékoztatót rendszeresen felülvizsgáljuk, és szolgáltatásaink, szolgáltatóink vagy jogi kötelezettségeink változásakor módosíthatjuk. A fenti dátum jelzi, mikor frissítettük legutóbb ezt a verziót.

Adatvédelmi kérdéseit küldje az info@havanacigarexchange.com címre vagy postán: JPD London Ltd, 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.