1. Webshop üzemeltetése során végzett adatkezelések leírása
1.1. A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet, GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.
2. A cookie-k használatával kapcsolatos tájékoztatás
2.1. Mi az a cookie?
Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűkből és számokból álló információcsomag, amelyet a weboldal az Ön böngészőjének küld el abból a célból, hogy elmentse bizonyos beállításait, megkönnyítse a weboldal használatát. A cookie-k (sütik) egy része nem tartalmaz személyes adatot, és nem alkalmas az egyéni felhasználó azonosítására, azonban egy részük tartalmazhat olyan egyedi azonosítót – egy titkos, véletlenszerűen generált számsort –, amely az Ön eszközén kerül tárolásra, és bizonyos esetekben lehetővé teszi az Ön azonosítását. Az egyes cookie-k működési időtartama az adott cookie leírásában kerül meghatározásra.
2.2. A cookie-k kategóriái és jogalapja
A cookie-k céljuk alapján három fő kategóriába sorolhatók:
- a működéshez elengedhetetlen, szükséges cookie-k
- a statisztikai célú cookie-k
- a marketingcélú cookie-k.
2.3. A weboldal jelenleg nem használ statisztikai vagy marketingcélú cookie-kat.
2.4. A statisztikai és marketingcélú cookie-k alkalmazásának jogalapja az érintett előzetes, önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Amennyiben a weboldal a későbbiekben ilyen cookie-kat alkalmaz, azok csak a látogató hozzájárulását követően kerülnek elhelyezésre.
2.5. A működéshez elengedhetetlen cookie-k a weboldal és a webshop megfelelő, biztonságos működését, így különösen a kosár, a munkamenet és a fizetési folyamat kezelését biztosítják. Az ezekhez kapcsolódó adatkezelés jogalapja a weboldal megfelelő és biztonságos működéséhez, valamint a fizetési csalások megelőzéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
2.6. A honlap által használt cookie-k főbb jellemzői
Ezek a cookie-k a weboldal és a webshop alapvető funkcióinak működéséhez szükségesek. A cookie-k böngészőben történő letiltása vagy törlése esetén előfordulhat, hogy a weboldal egyes funkciói – például a kosár, a munkamenet vagy az online fizetés – nem működnek megfelelően.
2.7. A működéshez szükséges cookie-k
Ezek a cookie-k elengedhetetlenek a weboldal megfelelő működéséhez, és lehetővé teszik az alapvető funkciók használatát, például a kosár működését, a bejelentkezést és a fizetési folyamatot. E cookie-k nélkül a weboldal egyes szolgáltatásai nem működnek megfelelően.
2.8. Kosár- és munkamenet-cookie-k
Ezek a cookie-k a kosár tartalmának és a látogató munkamenetének kezelését szolgálják. Egy részük a böngészési munkamenet végéig, más részük meghatározott ideig marad az eszközön.
2.9. Barion cookie-k és csalásmegelőzési technológiák – működéshez szükséges
Az online bankkártyás fizetésekhez kapcsolódó csalások megelőzése és kiszűrése érdekében a Barion Payment Zrt. az Alap (Base) Barion Pixel segítségével cookie-kat, valamint az eszköz és a böngésző technikai tulajdonságaiból képzett digitális ujjlenyomatot alkalmaz.
Az adatkezelés célja kizárólag a csalások megelőzése és felderítése. A Barion az Alap Barion Pixel által gyűjtött adatokat marketingcélra nem használja fel. Az adatkezelés jogalapja a Barion Payment Zrt. és az Adatkezelő csalásmegelőzéshez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, ezért e technológiák alkalmazása nem függ a látogató hozzájárulásától.
2.10. A Barion által alkalmazott, működéshez szükséges cookie-k
| Cookie neve | Célja | Szolgáltató | Élettartam |
| ba_vid | Célja a Barion Smart Gateway szolgáltatáson keresztül végzett online fizetésekhez kapcsolódó bankkártyás csalások kiszűrése az eszköz digitális ujjlenyomata és a böngészési szokások alapján. A cookie lehetővé teszi annak felismerését, hogy a különböző munkamenetekből származó böngészési adatok ugyanahhoz a felhasználóhoz tartoznak. | Barion Payment Zrt. | az utolsó frissüléstől számított 1,5 év |
| ba_vid.xxx | Célja a Barion Smart Gateway szolgáltatáson keresztül végzett online fizetésekhez kapcsolódó bankkártyás csalások kiszűrése az eszköz digitális ujjlenyomata és a böngészési szokások alapján. A cookie lehetővé teszi a böngészési szokások követését két munkamenet között az adott weboldalon. Kezelheti a ba_vid azonosítót, a böngésző tulajdonságaiból képzett azonosítót, az első, az aktuális és az utolsó látogatás időpontját, az aktuális munkamenet azonosítóját, valamint a harmadik féltől származó cookie-k engedélyezésére vonatkozó technikai információt. | Barion Payment Zrt. | az utolsó frissüléstől számított 1,5 év |
| ba_sid | Célja a bankkártyás visszaélések felismerése és megelőzése a Barion Smart Gateway szolgáltatás használata során. A süti lehetővé teszi a látogató aktuális munkamenetének, honlapokon átívelő azonosítását az eszköz digitális ujjlenyomata és a böngészési jellemzők alapján. | Barion Payment Zrt. | 30 perc |
| ba_sid.xxx | Célja a bankkártyás visszaélések felismerése és megelőzése a Barion Smart Gateway szolgáltatás használata során. A süti lehetővé teszi a látogató böngészési munkamenetének azonosítását az adott honlapon belül, az eszköz digitális ujjlenyomata és a böngészési jellemzők alapján. | Barion Payment Zrt. | 30 perc |
2.11. Az utolsó frissüléstől számított élettartam azt jelenti, hogy minden újabb látogatás a cookie lejárati idejét az újabb látogatástól számítva ismét 1,5 évvel meghosszabbíthatja.
2.12. További információ a Barion Payment Zrt. sütitájékoztatójában található.
2.13. A weboldal a működéshez szükséges további cookie-kat is használ
2.14. Kosár cookie
Ezek a cookie-k a kosár működéséhez szükségesek, és lehetővé teszik, hogy a felhasználó a kiválasztott termékeket a kosárban tárolja a böngészés során.
2.15. Megtekintett termékekhez kapcsolódó cookie
A weboldal rögzítheti a felhasználó által megtekintett termékeket annak érdekében, hogy megkönnyítse a böngészést és javítsa a felhasználói élményt. Ezek az adatok nem alkalmasak a felhasználó személy szerinti azonosítására.
2.16. A cookie beállítások kezelése
A működéshez feltétlenül szükséges cookie-k a weboldal működéséhez szükségesek.
Amennyiben a weboldal a jövőben hozzájáruláshoz kötött statisztikai vagy marketing cookie-kat használ, azok kezeléséhez külön cookie-hozzájárulási felületet biztosítunk.
2.17. A cookie-k törléséről és kezeléséről az alábbi böngészőkben talál részletes információt:
Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Microsoft Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies
Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
3. A szerződéskötés és teljesítés érdekében kezelt adatok
3.1. A szerződéskötés és teljesítés érdekében több adatkezelési eset is megvalósulhat. Tájékoztatjuk, hogy panaszkezeléssel, valamint garanciális ügyintézéssel kapcsolatos adatkezelés csak abban az esetben történik, ha Ön él valamelyik említett jogával.
3.2. A szerződéskötés és teljesítés érdekében megvalósuló adatkezelések az alábbiak:
4. Kapcsolatfelvétel
4.1. Amennyiben Ön e-mailben vagy kapcsolatfelvételi űrlapon keresztül veszi fel velünk a kapcsolatot, az Ön által megadott adatokat a megkeresés megválaszolása és a szükséges ügyintézés érdekében kezeljük. Az előzetes kapcsolatfelvétel nem feltétele a vásárlásnak.
4.2. Kezelt adatok
Az Ön által megadott név, cég vagy szervezet neve, e-mail-cím, telefonszám, az üzenet tárgya és tartalma, valamint a megkereséshez kapcsolódóan kiválasztott cikkazonosító, kapcsolattípus, termékváltozat vagy szín.
Amennyiben Ön az űrlapon keresztül képet vagy más engedélyezett fájlt tölt fel, az adatkezelés kiterjed a feltöltött fájl tartalmára, fájlnevére és az abban esetlegesen szereplő személyes adatokra is.
4.3. Az adatkezelés időtartama
Az adatokat a kapcsolatfelvétel lezárását követően legfeljebb 1 évig kezeljük. Amennyiben a megkeresésből szerződéskötés, további ügyintézés vagy jogvita származik, az adatokat az adott adatkezelésre vonatkozó megőrzési idő végéig kezeljük.
4.4. Az adatkezelés jogalapja
Amennyiben a megkeresés szerződés megkötésére, ajánlatkérésre vagy a vásárlás előkészítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző lépések megtétele. Egyéb általános megkeresések esetén az adatkezelés jogalapja az Adatkezelőnek a megkeresések megválaszolásához és az ügyfelekkel való kapcsolattartáshoz fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
5. Egyedi termékhez feltöltött fájlok és képek kezelése
5.1. Az adatkezelés leírása és célja
Az Adatkezelő lehetőséget biztosít arra, hogy az érintett a kapcsolatfelvételi űrlapon, e-mailben vagy más, az Adatkezelő által biztosított elektronikus csatornán keresztül képet, fényképet, grafikát, rajzot, logót, emblémát, feliratot vagy más digitális fájlt küldjön meg egyedi termék megtervezése és elkészítése céljából.
Az adatkezelés célja az egyedi termékkel kapcsolatos igény megismerése és pontosítása, az elkészíthetőség vizsgálata, árajánlat készítése, látványterv vagy gyártási terv elkészítése, a terv egyeztetése és jóváhagyása, az egyedi termék legyártása, a rendelés teljesítése, valamint az esetleges panaszok, szavatossági igények és jogviták kivizsgálása és kezelése.
5.2. A kezelt személyes adatok köre
Az adatkezelés kiterjedhet különösen:
- a feltöltött vagy megküldött fájl teljes tartalmára;
- a fájlban vagy képen látható, illetve azonosítható természetes személy képmására;
- a fájlban szereplő névre, feliratra, dátumra, eseményre, elérhetőségre vagy más személyes információra;
- a fájl nevére, típusára, méretére, felbontására, valamint a fájlhoz kapcsolódó technikai metaadatokra, amennyiben azok a feltöltés vagy továbbítás során az Adatkezelő rendszerébe kerülnek;
- a feltöltés vagy megküldés időpontjára, valamint az ehhez kapcsolódó technikai naplóadatokra;
- az Adatkezelő által elkészített látványtervre, grafikai tervre, gyártási tervre vagy előnézeti képre;
- a kért módosításokra, a jóváhagyás tartalmára és időpontjára, továbbá a kapcsolódó kommunikációra.
Az Adatkezelő a fájlokhoz tartozó technikai metaadatokat önálló célból nem elemzi, és azokból az érintettre vagy a képen szereplő személyekre vonatkozó következtetéseket nem von le.
5.3. Az adatok forrása
A személyes adatok forrása az a személy, aki a fájlt feltölti, e-mailben megküldi vagy más módon az Adatkezelő rendelkezésére bocsátja. Előfordulhat, hogy a fájlt megküldő személy nem azonos a képen vagy a fájlban szereplő érintett személlyel.
5.4. Az adatkezelés jogalapja
Amennyiben a fájl megküldése ajánlatkéréshez, egyedi termék megrendelésének előkészítéséhez vagy az érintett által kezdeményezett egyeztetéshez kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző lépések megtétele.
Amennyiben az egyedi termékre vonatkozó szerződés létrejön, a fájl, a látványterv, a módosítások és a jóváhagyások kezelése a szerződés teljesítése érdekében, a GDPR 6. cikk (1) bekezdés b) pontja alapján történik.
A teljesített rendeléshez kapcsolódó jóváhagyott látványterv, rendelési specifikáció és lényeges kommunikáció megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a rendelés pontos tartalmának, a megrendelő jóváhagyásának és a szerződésszerű teljesítésnek az igazolása, továbbá az esetleges jogi igények előterjesztése, érvényesítése vagy az azokkal szembeni védekezés.
5.5. Harmadik személyek személyes adatai, képmása és szerzői jogi védelem alatt álló tartalmak
Amennyiben a feltöltött vagy megküldött fájl a beküldőn kívül más természetes személyt is ábrázol, vagy más személyre vonatkozó adatot tartalmaz, a beküldő köteles gondoskodni arról, hogy az adat Adatkezelő részére történő átadásához és az egyedi terméken történő felhasználásához megfelelő jogosultsággal, hozzájárulással vagy más érvényes jogalappal rendelkezzen.
A beküldő a fájl megküldésével kijelenti, hogy jogosult a fájl átadására és az egyedi termék elkészítéséhez történő felhasználására, továbbá rendelkezik a szükséges szerzői jogi, védjegyjogi, személyiségi jogi, képmásfelhasználási és adatvédelmi engedélyekkel.
A beküldő felel az általa átadott tartalom jogszerűségéért. Ez nem érinti az Adatkezelő GDPR-ban meghatározott saját kötelezettségeit és az érintettek adatvédelmi jogait.
5.6. Kiskorú személyt ábrázoló fájlok
Kiskorú személyt ábrázoló kép vagy más, kiskorú személyes adatait tartalmazó fájl kizárólag akkor küldhető meg, ha a beküldő a gyermek törvényes képviselője, vagy rendelkezik a törvényes képviselő megfelelő engedélyével.
Az Adatkezelő kétség esetén jogosult nyilatkozatot vagy egyéb igazolást kérni arról, hogy a beküldő rendelkezik a fájl átadásához és felhasználásához szükséges jogosultsággal. Amennyiben a szükséges jogosultság nem igazolható, az Adatkezelő jogosult a fájl felhasználását és az egyedi termék elkészítését megtagadni, valamint a fájlt törölni.
5.7. Különleges személyes adatok
Az Adatkezelő az egyedi termékek elkészítéséhez nem kér és nem kíván kezelni a GDPR 9. cikke szerinti különleges személyes adatokat, így különösen egészségi állapotra, vallási vagy világnézeti meggyőződésre, politikai véleményre, szakszervezeti tagságra, szexuális életre vagy szexuális irányultságra vonatkozó adatot, genetikai adatot, illetve egyedi azonosítást célzó biometrikus adatot.
A beküldő ne küldjön olyan fájlt, amelynek tartalma vagy rendeltetése ilyen különleges személyes adat közlésére irányul. Az Adatkezelő a képeket kizárólag az egyedi termék grafikai megtervezése és elkészítése céljából kezeli, és nem végez arcfelismerést, biometrikus azonosítást, profilalkotást, valamint nem elemzi és nem értékeli a képen szereplő személyek egészségi állapotát, származását, meggyőződését vagy más különleges személyes adatát.
Amennyiben a megküldött fájl különleges személyes adatot tartalmaz, az Adatkezelő jogosult a fájl módosított vagy kitakart változatát kérni, a fájl feldolgozását megtagadni, illetve a fájlt indokolatlan késedelem nélkül törölni. Ha a különleges személyes adatot tartalmazó fájl kezelése az egyedi termék elkészítéséhez elengedhetetlen lenne, az Adatkezelő jogosult a megrendelés teljesítését megtagadni.
5.8. Tiltott vagy nem elfogadható tartalmak
Nem küldhető meg olyan fájl, amely jogszabályba ütköző tartalmat tartalmaz, harmadik személy jogát jogosulatlanul sérti, gyermekek szexuális ábrázolását tartalmazza, gyűlöletkeltő, fenyegető, zaklató vagy más módon jogellenes, továbbá rosszindulatú programot vagy az informatikai rendszer biztonságát veszélyeztető elemet tartalmaz.
Nem küldhető meg személyazonosító okmány, bankkártya vagy más, az egyedi termék elkészítéséhez nem szükséges bizalmas dokumentum teljes másolata.
Az Adatkezelő jogosult az ilyen fájl átvételét vagy felhasználását megtagadni, a fájlt törölni, illetve az egyedi termék elkészítését megtagadni. Amennyiben jogszabály erre kötelezi, az Adatkezelő a jogellenes tartalommal kapcsolatos adatokat az illetékes hatóság részére továbbíthatja.
5.9. Az adatok megadásának szükségessége
A fájl megküldése önkéntes. Amennyiben azonban az egyedi termék elkészítéséhez a kép, grafika, felirat vagy más fájl szükséges, annak hiányában az Adatkezelő nem tud megfelelő árajánlatot, látványtervet vagy egyedi terméket készíteni.
Ha az érintett a fájl törlését a termék elkészítése előtt kéri, és a fájl nélkül a szerződés nem teljesíthető, az Adatkezelő jogosult a teljesítést felfüggeszteni vagy a megrendelést a vonatkozó szerződéses feltételek szerint kezelni.
5.10. Az adatok címzettjei és az adatfeldolgozók
A fájlokat és az azokhoz kapcsolódó személyes adatokat elsődlegesen az Adatkezelő ismerheti meg. Az adatokhoz kizárólag olyan közreműködő vagy adatfeldolgozó férhet hozzá, akinek a fájl tárolásához, továbbításához, technikai kezeléséhez vagy az egyedi termék elkészítéséhez arra feltétlenül szüksége van.
Ilyen címzett lehet különösen a tárhelyszolgáltató, az e-mail-szolgáltató, a weboldal technikai üzemeltetésében vagy karbantartásában közreműködő szolgáltató, a biztonsági mentést biztosító szolgáltató, valamint az Adatkezelő utasításai alapján eljáró grafikai vagy gyártási közreműködő.
Az Adatkezelő a közreműködők részére kizárólag az adott feladat elvégzéséhez szükséges adatokat továbbítja. A közreműködő a fájlt saját célra nem használhatja fel és nem teheti közzé.
5.11. Az adatkezelés időtartama
Ha az ajánlatkérésből vagy egyeztetésből nem jön létre megrendelés, az eredeti feltöltött vagy megküldött fájlt az Adatkezelő az ügy lezárását vagy az utolsó érdemi kapcsolatfelvételt követő legfeljebb 90 napig őrzi meg, ezt követően törli.
Ha a fájlhoz kapcsolódóan megrendelés jön létre, az eredeti, teljes felbontású gyártási fájlt az Adatkezelő a rendelés teljesítésétől vagy a termék átadásától számított legfeljebb 90 napig őrzi meg, majd törli, kivéve, ha folyamatban lévő panasz, szavatossági igény, jogvita, javítás, pótlás vagy újragyártás miatt a hosszabb megőrzés szükséges.
Az Adatkezelő a megrendelő által elfogadott látványtervet vagy annak adattakarékos, csökkentett méretű másolatát, a jóváhagyás időpontját, a rendelési specifikációt és az ezekhez kapcsolódó lényeges kommunikációt a szerződés teljesítésétől számított 5 évig őrzi meg a szerződésszerű teljesítés igazolása és az esetleges jogi igények kezelése érdekében.
Panasz, szavatossági igény, hatósági vagy bírósági eljárás, illetve más jogvita esetén az érintett fájlok és dokumentumok az eljárás jogerős lezárásáig, illetve a kapcsolódó igények elévüléséig megőrizhetők.
Az aktív rendszerből törölt fájlok a rendszeres biztonsági mentésekben a biztonsági mentési ciklus lejártáig technikailag megmaradhatnak. A biztonsági mentésekben található adatokat az Adatkezelő önálló célból nem használja fel.
5.12. Közzététel és marketingcélú felhasználás
Az Adatkezelő a feltöltött képet, fájlt, elkészült látványtervet vagy az elkészült egyedi termék fényképét saját reklám-, referencia-, portfólió-, közösségimédia-, weboldal- vagy más nyilvánossági célra nem használja fel.
Ilyen felhasználásra kizárólag az érintett külön, előzetes, önkéntes, konkrét és egyértelmű hozzájárulása alapján kerülhet sor. A megrendelés leadása, a fájl feltöltése vagy az egyedi termék elkészítésének megrendelése önmagában nem minősül marketing- vagy referenciafelhasználáshoz adott hozzájárulásnak.
A hozzájárulás megtagadása vagy visszavonása nem érinti a megrendelés teljesítését és nem jár hátrányos következménnyel. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
5.13. Adatbiztonság és az érintetti jogok
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a fájlok jogosulatlan hozzáféréssel, másolással, megváltoztatással, továbbítással, nyilvánosságra hozatallal, elvesztéssel, sérüléssel vagy megsemmisüléssel szembeni védelme érdekében. A fájlokhoz való hozzáférést az Adatkezelő a feladat elvégzéséhez szükséges személyekre korlátozza, és a fájlokat nem teszi nyilvánosan hozzáférhetővé.
Az interneten vagy e-mailben történő adattovábbítás teljes biztonsága technikai okokból nem garantálható, ezért az érintett az egyedi termék elkészítéséhez nem szükséges bizalmas adatokat, okmányokat vagy pénzügyi adatokat ne küldjön meg.
Az érintett a fájlokkal és képekkel kapcsolatos adatkezelés tekintetében is gyakorolhatja a jelen tájékoztatóban meghatározott hozzáférési, helyesbítési, törlési, korlátozási, tiltakozási és adathordozhatósági jogait.
A törlési jog nem korlátlan. Az Adatkezelő a törlést olyan mértékben és időtartamban megtagadhatja, amennyiben az adat megőrzése jogi kötelezettség teljesítéséhez, folyamatban lévő ügyintézéshez, szerződéses igény rendezéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
A személyes adatok törlése nem érinti a már legyártott és az érintett részére átadott fizikai terméket. Az átadást követően a termék használata, tárolása, továbbadása vagy megsemmisítése a megrendelő rendelkezési körébe tartozik.
Az Adatkezelő a feltöltött fájlokkal és képekkel kapcsolatban nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
6. Telefonos kapcsolattartás
6.1. A telefonos elérhetőség célja
A Szolgáltató telefonos elérhetősége kizárólag általános kérdések megválaszolására, ügyfélszolgálati tájékoztatásra, valamint a Webáruházban vagy e-mailben már leadott megrendelésekkel kapcsolatos szóbeli egyeztetésre szolgál.
6.2. Telefonon nem tehető jognyilatkozat
A Szolgáltató telefonon megrendelést nem fogad, szerződést nem köt, szerződést nem módosít, elállási nyilatkozatot, panaszt vagy más, bizonyítást igénylő jognyilatkozatot nem fogad el. Az ilyen nyilatkozatokat a Webáruház erre szolgáló felületén vagy e-mailben kell megküldeni.
6.3. A telefonos adatok kezelése
A Szolgáltató a telefonbeszélgetéseket nem rögzíti, azokról hangfelvételt vagy írásos jegyzőkönyvet nem készít, a hívó fél telefonszámát és a beszélgetés tartalmát saját külön nyilvántartásában nem tárolja.
A híváshoz kapcsolódó technikai adatok – például a hívó telefonszáma, a hívás időpontja és időtartama – a telefonkészüléken vagy a távközlési szolgáltató rendszerében automatikusan megjelenhetnek. A Szolgáltató ezeket az adatokat nem másolja át külön adatbázisba, nem rendszerezi, nem használja marketingcélra, és a hívót marketingcélból nem keresi vissza.
6.4. Az adatkezelés célja és jogalapja
A telefonbeszélgetés során történő, kizárólag a hívás idejére korlátozódó adatkezelés célja az érdeklődő kérdésének megválaszolása, illetve a már leadott megrendeléssel kapcsolatos egyeztetés.
Amennyiben a hívás ajánlatkéréshez vagy szerződés előkészítéséhez kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző lépések megtétele. Általános tájékoztatás esetén a jogalap a Szolgáltató megkeresések megválaszolásához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
6.5. Az adatkezelés időtartama
A Szolgáltató a telefonbeszélgetés tartalmáról nem készít és nem vezet külön nyilvántartást. A telefonkészülék vagy a távközlési szolgáltató által automatikusan kezelt technikai hívásadatokra a 6.6. pontban foglaltak irányadók.
Amennyiben a hívó fél ezt követően e-mailt küld, kapcsolatfelvételi űrlapot használ vagy megrendelést ad le, az így megadott adatok kezelésére a jelen tájékoztató megfelelő fejezete irányadó.
6.6. Távközlési szolgáltató
A telefonhíváshoz kapcsolódó forgalmi vagy technikai adatokat a hívó fél és a Szolgáltató távközlési szolgáltatója a saját adatkezelési tájékoztatója és a rá irányadó jogszabályok szerint kezelheti. A Szolgáltató e szolgáltatói nyilvántartások tartalmát nem határozza meg.
7. Regisztráció a weboldalon
7.1. A weboldalon lehetőség van felhasználói fiók létrehozására. A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani, például az adatok ismételt megadásának elkerülése érdekében. A regisztráció nem feltétele a vásárlásnak.
7.2. Kezelt adatok
Név, e-mail cím, számlázási és szállítási adatok.
7.3. Az adatkezelés időtartama
Az adatok a felhasználói fiók törléséig kerülnek tárolásra.
7.4. Az adatkezelés jogalapja
A szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
8. A rendelés feldolgozása
8.1. A rendelések feldolgozása során a szerződés teljesítése érdekében szükséges adatkezelési tevékenységek valósulnak meg. A webshopban leadott rendelések fizetése történhet online bankkártyával a Barion rendszerén keresztül, illetve banki átutalással. Az e-mailben egyeztetett egyedi rendelések ellenértéke banki átutalással rendezhető.
8.2. Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, számlázási és szállítási címét, telefonszámát, e-mail címét, a megrendelt termék(ek) adatait, a rendelés azonosítóját és a vásárlás időpontját kezeli.
8.3. Amennyiben Ön rendelést ad le a webshopban vagy e-mailen, az adatok megadása a szerződés teljesítéséhez elengedhetetlen.
8.4. Az adatkezelés időtartama
Az adatokat a polgári jogi elévülési időnek megfelelően 5 évig kezeljük.
8.5. Az adatkezelés jogalapja
A szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
9. A számla kiállítása
9.1. A számlák kiállítása a Billingo online számlázóprogram használatával történik.
9.2. Kezelt adatok
Név, számlázási cím, e-mail cím.
9.3. Az adatkezelés időtartama
A kiállított számlákat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.
9.4. Az adatkezelés jogalapja
Jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
10. Az áruszállításhoz kapcsolódó adatkezelés
10.1. Az adatkezelési folyamat a megrendelt termék kiszállítása érdekében történik.
10.2. Kezelt adatok
Név, szállítási cím, e-mail cím, telefonszám.
10.3. Az adatkezelés időtartama
Az adatokat a kiszállítás lebonyolításához szükséges ideig kezeljük.
10.4. Az adatkezelés jogalapja
A szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
10.5. Adatfeldolgozó
Az adatfeldolgozó megnevezése: Kvikk.hu Kft.
Weboldal: https://kvikk.hu
Székhely: 3264 Kisnána, Béke u. 43.
E-mail cím: info@kvikk.hu
Telefonszám: +36 30 738 3761
10.6. A Kvikk az Adatkezelővel kötött szerződés alapján a csomagszállítás megszervezésében működik közre. A rendszer a megrendelések adatai alapján szállítási címkéket generál és az adatokat továbbítja a szerződött futárszolgáltatók (pl. MPL, GLS, Foxpost, Packeta stb.) részére, amelyek a kiszállítást ténylegesen végzik.
A szállítást végző futárszolgáltató a személyes adatokat a saját adatkezelési tájékoztatója szerint kezeli.
11. Kellékszavatosság igények kezelése
11.1. A kellékszavatosság igények kezelése a 19/2014. (IV. 29.) NGM rendelet szabályai szerint történik.
11.2. Kezelt adatok
A kellékszavatossági igény bejelentésekor az Adatkezelő az Ön nevét, címét, a vásárlással kapcsolatos adatokat (termék megnevezése, vételár, vásárlás időpontja), a hiba leírását, valamint az igény érvényesítéséhez szükséges egyéb adatokat kezeli.
Amennyiben a termék átvételére kerül sor, az Adatkezelő átvételi elismervényt állít ki, amely tartalmazza a szükséges adatokat a jogszabályi előírásoknak megfelelően.
11.3. Az adatkezelés időtartama
Az adatkezelő a kellékszavatossági igényről felvett jegyzőkönyvet annak felvételétől számított 3 évig őrzi meg.
11.4. Az adatkezelés jogalapja
Jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
12. Elektronikus elállási nyilatkozat kezelése
12.1. Az adatkezelés célja az online elállási funkción keresztül beküldött elállási nyilatkozat fogadása, visszaigazolása, nyilvántartása és az elállási igény ügyintézése.
12.2. Kezelt adatok
A fogyasztó neve, e-mail címe, címe, rendelési száma, az elállással érintett termék megnevezése, a termék átvételének dátuma vagy az átvétel előtti elállás esetén a megrendelés dátuma, a választott visszatérítési mód, banki átutalás választása esetén a megadott bankszámlaszám és számlatulajdonos neve, valamint a fogyasztó által megadott megjegyzés tartalma.
12.3. Az adatkezelés célja továbbá az, hogy a Szolgáltató az elállási nyilatkozat beérkezését tartós adathordozón visszaigazolja, valamint szükség esetén a rendelés tartalma alapján megvizsgálja, hogy az elállási jog az adott termékre gyakorolható-e.
12.4. Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, figyelemmel a 45/2014. (II. 26.) Korm. rendelet elállási jog gyakorlására és az elállási nyilatkozat visszaigazolására vonatkozó szabályaira.
12.5. Az adatkezelés időtartama
Az elállási nyilatkozattal és annak ügyintézésével kapcsolatos adatokat a Szolgáltató a polgári jogi igényérvényesítési határidő figyelembevételével 5 évig kezeli, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.
12.6. Az adatok címzettjei
Az elállási nyilatkozat adatait a Szolgáltató, valamint a weboldal működtetésében, tárhelyszolgáltatásban és e-mail kézbesítésben közreműködő adatfeldolgozók ismerhetik meg az ügyintézéshez szükséges mértékben.
12.7. Amennyiben a visszatérítéshez fizetési szolgáltató vagy bank közreműködése szükséges, a visszatérítés teljesítéséhez szükséges adatok az adott fizetési szolgáltató vagy pénzintézet részére továbbításra kerülhetnek.
13. Egyéb fogyasztóvédelmi panaszok kezelése
13.1. Az adatkezelési folyamat a fogyasztóvédelmi panaszok kezelése érdekében történik. Amennyiben Ön panasszal fordul hozzánk, az adatkezelés és az adatok megadása a panasz kivizsgálásához szükséges.
13.2. Kezelt adatok
Név, e-mail cím, telefonszám, valamint a panasz tartalma.
13.3. Az adatkezelés időtartama
A panaszokat a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján 3 évig őrizzük meg.
13.4. Az adatkezelés jogalapja
Jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
14. További adatkezelések
14.1. Amennyiben az Adatkezelő a jövőben további adatkezelést kíván végezni, arról az érintettek részére előzetes tájékoztatást nyújt, amely tartalmazza az adatkezelés lényeges körülményeit, így különösen az adatkezelés jogalapját, célját, a kezelt adatok körét és az adatkezelés időtartamát.
15. A személyes adatok címzettjei
15.1. A személyes adatok kezelése során az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
15.2. Tárhelyszolgáltató
Az adatfeldolgozó a weboldal működéséhez szükséges tárhelyszolgáltatást biztosítja, amely során a személyes adatok tárolása történik.
Az adatfeldolgozó megnevezése: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Weboldal: https://rackhost.hu/
15.3. Az adatfeldolgozó az Adatkezelővel kötött szerződés alapján végzi a személyes adatok tárolását, és azokat kizárólag az Adatkezelő utasításai szerint kezeli.
15.4. Weboldalbiztonsági és robotellenőrzési szolgáltatás – Cloudflare Turnstile
A weboldal védelme, a visszaélések megelőzése és az űrlapok biztonságos működése érdekében a Szolgáltató a Cloudflare Turnstile robotellenőrzési szolgáltatást alkalmazza. A szolgáltatás célja annak megállapítása, hogy az űrlapot természetes személy, nem pedig automatizált program vagy robot használja-e.
Szolgáltató: Cloudflare, Inc.
Székhely: 101 Townsend Street, San Francisco, California 94107, USA
Adatvédelmi kapcsolattartó: dpo@cloudflare.com
Weboldal: https://www.cloudflare.com/
A Turnstile működése során különösen az alábbi technikai jeleket kezelheti: IP-cím, TLS-ujjlenyomat, felhasználói ügynökazonosító (User-Agent), a weboldalhoz tartozó sitekey és kapcsolódó domain- vagy eredetadatok, valamint az ellenőrzés eredménye és az ahhoz kapcsolódó technikai adatok.
Az adatkezelés célja a rosszindulatú vagy automatizált űrlapbeküldések felismerése és blokkolása, a weboldal, az űrlapok és a felhasználók biztonságának védelme. Az adatkezelés jogalapja a Szolgáltató weboldalbiztonsághoz és a visszaélések megelőzéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
A Cloudflare a weboldal védelméhez szükséges technikai jelek kezelése során az Adatkezelő adatfeldolgozójaként jár el. A Cloudflare a Turnstile botfelismerési képességének fejlesztése érdekében egyes technikai jeleket saját célból, önálló adatkezelőként is kezelhet. A Cloudflare tájékoztatása szerint a Turnstile célja nem a felhasználók azonosítása, profilozása vagy marketingcélú követése.
A Cloudflare amerikai székhelyű, globális szolgáltató. Az adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelhetők. A Cloudflare az adattovábbításokhoz – az alkalmazhatóságtól függően – az EU–USA Adatvédelmi Keretrendszert, illetve az Európai Bizottság által elfogadott általános szerződési feltételeket és kiegészítő garanciákat alkalmazza.
A Turnstile adatkezeléséről további tájékoztatás az alábbi dokumentumokban található:
Cloudflare Turnstile Privacy Addendum: https://cloudflare.com/turnstile-privacy-policy/
Cloudflare Privacy Policy: https://cloudflare.com/privacypolicy/
15.5. Számlázással kapcsolatos adatfeldolgozás
Az adatfeldolgozó megnevezése: Billingo Technologies Zártkörűen Működő Részvénytársaság
Székhelye: 1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41
E-mail címe: hello@billingo.hu
Weboldal: https://billingo.hu/
15.6. Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számlák kiállításában, nyilvántartásában és jogszabály szerinti megőrzésében. Ennek során az Adatfeldolgozó a számla kiállításához szükséges személyes adatokat – különösen az érintett nevét, számlázási címét, e-mail címét, valamint a számlán feltüntetett egyéb adatokat – a számviteli és adózási kötelezettségek teljesítéséhez szükséges mértékben kezeli.
15.7. Az adatkezelés időtartama
A számviteli bizonylatok megőrzésére vonatkozó jogszabályi kötelezettség alapján 8 év.
15.8. Az online fizetéssel kapcsolatos adattovábbítás
Az online bankkártyás fizetés a Barion Payment Zrt. rendszerén keresztül történik.
A fizetés lebonyolítása érdekében a rendeléshez és fizetéshez szükséges adatokat továbbítjuk a Barion Payment Zrt. részére.
Székhelye: 1117 Budapest, Irinyi József utca 4-20. 2. emelet
E-mail címe: info@barion.com
Weboldala: https://barion.com/
15.9. A Barion Payment Zrt. az általa végzett adatkezelések tekintetében önálló adatkezelő, amely az adatokat saját adatkezelési tájékoztatója szerint kezeli.
15.10. Az adattovábbítás célja
A fizetési tranzakciók lebonyolítása.
15.11. Az adattovábbítás jogalapja
A szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
16. Az adatkezelés során Önt megillető jogok
16.1. Általános rendelkezések
Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen a rá vonatkozó személyes adatok kezeléséről, és a GDPR-ban meghatározott feltételek szerint gyakorolja az adatvédelmi jogait.
Az érintett a jogait a hello@szetil.hu e-mail-címen gyakorolhatja. Az Adatkezelő a kérelem teljesítése előtt, amennyiben észszerű kétsége merül fel a kérelmet benyújtó személy kilétével kapcsolatban, az érintett személyazonosságának megerősítéséhez szükséges további információt kérhet.
16.2. Az ügyintézés határideje
Az Adatkezelő az érintetti kérelem alapján tett intézkedésről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad.
A határidő szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. Az Adatkezelő a hosszabbításról és annak indokairól a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.
Ha az Adatkezelő nem tesz intézkedést a kérelem alapján, legkésőbb egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint a panasztételi és bírósági jogorvoslati lehetőségekről.
16.3. Az érintettet megillető jogok
Az érintettet – az adott adatkezelés jogalapjától és körülményeitől függően – különösen az alábbi jogok illetik meg:
- a hozzájárulás visszavonásának joga;
- a személyes adatokhoz való hozzáférés joga;
- a pontatlan személyes adatok helyesbítésének és a hiányos adatok kiegészítésének joga;
- az adatkezelés korlátozásához való jog;
- a törléshez való jog;
- a jogos érdeken alapuló adatkezelés elleni tiltakozás joga;
- az adathordozhatósághoz való jog;
- a felügyeleti hatósághoz fordulás és a bírósági jogorvoslat joga.
16.4. Hozzájárulás visszavonásának joga
Amennyiben valamely adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
16.5. Hozzáféréshez való jog
Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e. Ha adatkezelés folyamatban van, jogosult hozzáférni a személyes adatokhoz és az adatkezelés lényeges körülményeihez, így különösen annak céljához, az adatok kategóriáihoz, a címzettekhez és a megőrzési időhöz.
16.6. Helyesbítéshez való jog
Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, valamint a hiányos személyes adatok kiegészítését.
16.7. Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha:
- vitatja a személyes adatok pontosságát, a pontosság ellenőrzéséhez szükséges időtartamra;
- az adatkezelés jogellenes, de az adatok törlése helyett azok felhasználásának korlátozását kéri;
- az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat;
- az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen, a tiltakozás elbírálásának időtartamára.
16.8. Törléshez való jog
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését, így különösen akkor, ha:
- az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték;
- visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- eredményesen tiltakozik az adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- a törlés jogi kötelezettség teljesítéséhez szükséges.
A törléshez való jog nem alkalmazható többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez, a véleménynyilvánítás és tájékozódás szabadságához, közérdekű archiváláshoz, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
16.9. Tiltakozáshoz való jog
Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
16.10. Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, valamint – ha ez technikailag megvalósítható – kérheti azok más adatkezelő részére történő közvetlen továbbítását.
16.11. A kérelmek költsége
Az érintetti kérelmek teljesítése főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
17. Automatizált döntéshozatal
17.1. Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, amely Önre nézve joghatással járna vagy Önt jelentős mértékben érintené.
18. Adatvédelmi nyilvántartásba történő bejelentkezés
18.1. Az Infotv. korábbi rendelkezései alapján az adatkezelőknek egyes adatkezeléseiket be kellett jelenteniük az adatvédelmi nyilvántartásba. Ez a kötelezettség 2018. május 25. napjával, a GDPR hatálybalépésével megszűnt.
19. Adatbiztonsági intézkedések
19.1. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
19.2. Az Adatkezelő mindent megtesz annak érdekében, hogy az általa igénybe vett adatfeldolgozók is megfelelő adatbiztonsági intézkedéseket alkalmazzanak.
20. Jogorvoslati lehetőségek
20.1. Amennyiben Ön szerint az Adatkezelő megsértette az adatkezelésre vonatkozó jogszabályi rendelkezéseket, vagy nem teljesítette valamely kérelmét, vizsgálati eljárást kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
20.2. Elérhetőségek
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Weboldal: https://naih.hu
20.3. Tájékoztatjuk továbbá, hogy az adatkezelésre vonatkozó jogszabályok megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, bírósághoz is fordulhat.
21. Az adatkezelési tájékoztató módosítása
21.1. Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A módosítások a weboldalon történő közzététellel lépnek hatályba.
21.2. Amennyiben az Adatkezelő a személyes adatokat az eredeti céltól eltérő célból kívánja kezelni, a további adatkezelést megelőzően tájékoztatja Önt az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint az Önt megillető jogokról.
21.3. Amennyiben az adatkezelés jogalapja az Ön hozzájárulása, az adatkezelés megkezdéséhez az Ön előzetes hozzájárulása szükséges.