Az e-cigaretta.eu (továbbiakban: Adatkezelő) online értékesítési tevékenységével kapcsolatban kezeli a regisztrált felhasználók személyes adatait, kizárólag a megrendelések teljesítésének céljából, és a teljesítéssel kapcsolatos kötelezettsége (számlázás) teljesítése érdekében. Csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas. A személyes adatokat csak a cél megvalósulásához szükséges mértékben és ideig kezeli.

Webshopunk kizárólag a szállításhoz szükséges adatait kéri regisztrációkor, úgy mint:
– számlázási és szállítási név (kinek a nevére töltsük ki a számlát, ill. kinek a nevére címezzük a csomagot)
– számlázási és szállítási cím (kinek a címére töltsük ki a számlát, ill. kinek a címére küldjük a csomagot)
– email cím (erre a címre érkeznek a rendeléssel/szállítással kapcsolatos értesítések, iil. a rendelést/fizetést megerősítő email)
– telefonszám (erre a telefonszámra küldi a futárcég az sms-t a szállítási információkkal, illetve ezen a számon tudja elérni, ha szükséges a csomag sikeres kézbesítése érdekében)
Offline chat beszélgetés indításához szükséges adatok: email cím (annak érdekében, hogy emailben válaszolni tudjunk feltett kérdésére)

Az Adatkezelő minden elvárható módon védi a regisztrált felhasználóknak a webáruházban kezelt személyes adatait.A Webáruházon, rendelés leadásakor, a felhasználó beleegyezik, hogy a Webáruház összegyűjtheti a felhaszáló keresztnevét, vezetéknevét, cégnevét, postai címét (ország, megye, város, irányítószám, utca, házszám), telefonszámát, e-mail címét.
A Webáruház nem adja ki a felhasználók adatait harmadik félnek, kivétel ez alól a szállítást végző szállító aki a rendelt termékeket kézbesíti.A személyes adatok feldolgozásával kapcsolatos hozzájárulását a felhasználónak az  e-mail címen van lehetősége visszavonni írásos formában. A levél kézbesítésétől számítva 1 hónapon belül az érintett személyes adatokat töröljük minden általunk használt információs rendszerből.

Az adatkezelés jogalapja: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 5. § (1) bekezdés a) Az érintett hozzájárulása.

Hozzájárulás az adatkezeléshez: a felhasználó regisztrációnál kifejezetten hozzájárulását adja az általa önkéntesen megadott személyes adatainak kezeléséhez.

Az érintettek köre: regisztrált felhasználók.

A kezelt adatok köre: a regisztrált felhasználók által a regisztráció során megadott a megrendelés teljesítéséhez szükséges adatok: név, elérhetőség (telefon, email), szállítási cím, számlázási cím

Az adatgyűjtés célja: a megrendelések teljesítése és számlázás.

Az adatkezelés időtartama: az elektronikusan tárolt személyes adatok a megrendelés teljesítését követően X napon belül törlésre kerülnek.

A vásárló kérelmezheti az adatkezelőnél
– tájékoztatását személyes adatai kezeléséről,
– személyes adatainak helyesbítését,
– személyes adatainak törlését vagy zárolását.

A felhasználó a regisztráció során megadott felhasználói név és jelszó segítségével, a webáruház oldalaira belépve megtekintheti, módosíthatja vagy törölheti saját adatait.

Ha korábban megrendelést küldött el, akkor a megrendeléshez az elküldés pillanatában érvényes adatok lettek csatolva. A megrendeléshez kapcsolt személyes adatairól tájékoztatást, ezek módosítását vagy törlését az adatkezelőnél személyesen, telefonon vagy e-mailben kezdeményezheti.

Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 10 napon belül, közérthető formában, a regisztrált felhasználó erre irányuló kérelmére írásban megadja a tájékoztatást. Ha a regisztrált felhasználó kérelmét jogosnak találja, akkor haladéktalanul intézkedik a személyes adatainak helyesbítése vagy törlése érdekében.

Adatvédelmi incidens esetén, ha az valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintetteket az adatvédelmi incidensről. Az Érintett részére adott tájékoztatásban az Adatkezelő világosan és közérthetően ismerteti az adatvédelmi incidens jellegét, és közli a szüksges információkat és intézkedéseket.

Adatkezelő minden adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Ha a regisztrált felhasználó nem elégedett az adatkezelő válaszával, akkor személyes adatai védelméhez való jogát polgári bíróság előtt érvényesítheti, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról itt olvasható: Nemzeti Jogszabálytár (www.njt.hu)