Adatkezelési Tájékoztató

www.toolpark.hu – RÁBA-SZERSZÁM Kft.

1.      PREAMBULUM

A RÁBA-SZERSZÁM Kft. (a továbbiakban: az „Adatkezelő”) számára a személyes adatok védelme és a jogszabályi rendelkezések betartása kiemelt jelentőséggel bír, ideértve különösen az Európai Unió Általános Adatvédelmi Rendeletének (2016/679 rendelet – a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: az „Infotv”) való megfelelést.

Az Adatkezelő a jelen adatkezelési tájékoztatóban (a továbbiakban: a „Tájékoztató”) arról ad tájékoztatást, hogy a www.toolpark.hu honlapon (a továbbiakban: a „Honlap”) elérhető internetes áruház (a továbbiakban: a „Webáruház”) üzemeltetése, valamint egyes további kereskedelmi és marketing tevékenységei során miként kezeli az érintettek személyes adatait.

A jelen Tájékoztató 2021. szeptember 1. napjától visszavonásig hatályos. Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztatót bármikor, egyoldalúan módosítsa.

 

2.      ÁLTALÁNOS RENDELKEZÉSEK

 

2.1   Az Adatkezelő megnevezése, elérhetősége

Cégnév: RÁBA-SZERSZÁM Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 9061 Vámosszabadi, Széchenyi utca 29.

Nyilvántartó bíróság: Győri Törvényszék Cégbírósága

Cégjegyzékszám: 08-09-023263

Adószám: 23852963-2-08

 

Telefon: +36 20 959-3090

E-mail cím: info@toolpark.hu

Postacím: RÁBA-SZERSZÁM Kft. 9061 Vámosszabadi, Széchenyi u. 29.

 

2.2   Tárgyi hatály

A Tájékoztató hatálya az Adatkezelő által végzett alábbi adatkezelési tevékenységekre terjed ki:

– Webáruház regisztrációhoz kapcsolódó adatkezelés – 3.1 pont

– Webáruház megrendeléshez kapcsolódó adatkezelések – 3.2 pont

– Számlák nyilvántartásával összefüggő adatkezelés – 3.3 pont

– A fogyasztói elállási nyilatkozattal összefüggő adatkezelés – 3.4 pont

– Szavatossági/jótállási igény elbírálásához szükséges adatkezelés – 3.5 pont

– Fogyasztói panaszok kezelése – 3.6 pont

– Álláshirdetésre jelentkező érintettek adatainak kezelése – 3.7 pont

– Szerződéses partnerek adatainak kezelése – 3.8 pont

– Szerződéses kapcsolattartók adatainak kezelése – 3.9 pont

– Direkt marketing üzenetek küldése – 3.10 pont

– Cookie-k alkalmazása – 3.11 pont

– Remarketing – 3.12 pont

– Profilalkotás – 3.13 pont

2.3   Adatbiztonsági intézkedések, incidenskezelés

Az Adatkezelő a Tájékoztatóban szabályozott adatkezelések során mindenkor kiemelt figyelmet fordít a szükséges adatbiztonsági intézkedések megtételére.  Az Adatkezelő ennek megfelelően megtesz minden technikai (pl.: tűzfalas védelem, vírusvédelem, VPN rendszer alkalmazása, biztonsági mentések) és szervezési intézkedést (pl.: hozzáférési jogok körültekintő kiosztása), valamint kialakítja azokat az eljárási szabályokat, amelyek az általa kezelt és tárolt személyes adatok biztonsága érdekében elengedhetetlenek.

Az Adatkezelőnél belső incidenskezelési rend került kialakításra. Adatvédelmi incidens bekövetkezése esetén az Adatkezelő indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával a tudomásszerzést követően – értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

2.4   Az adatkezelés címzettjei

Az Adatkezelő szervezetén belül a Tájékoztató hatálya alá tartozó személyes adatokhoz kizárólag az Adatkezelő ügyvezetője, valamint azon titoktartásra kötelezett munkatársak jogosultak hozzáférni, akiknek a hozzáférése az adatkezelési cél megvalósulásához elengedhetetlenül szükséges.

Az Adatkezelő nevében adatkezelési tevékenységet végző adatfeldolgozók listáját a jelen Tájékoztató 4. fejezete tartalmazza.

 

3.   AZ EGYES ADATKEZELÉSEKRE VONATKOZÓ INFORMÁCIÓK

 

3.1   A Webáruház regisztráció során megadott személyes adatok kezelése

A Honlapot látogató személyeknek lehetősége nyílik arra, hogy a Webáruházban felhasználói fiókot hozzanak létre, az online vásárlási folyamat megkönnyítése, a korábbi vásárlások nyomon követése, és a vásárlói élmény növelése érdekében. A Webáruházban történő vásárlás vendégként és regisztrált felhasználóként is lehetséges.

Az adatkezelés célja: A felhasználói profil létrehozása során megadott adatok kezelésének a célja, hogy az érintett a felhasználói fiókjába belépve a korábbi rendeléseit nyomon követhesse, a későbbi rendelések leadása esetére a számlázási és szállítási címét rögzíthesse, lerövidítve így a későbbi rendelési folyamatot.

A kezelt adatok köre: A profil létrehozásához kizárólag a felhasználói név, az e-mail cím és jelszó megadása kötelező, ezeken túl opcionálisan, a későbbi vásárlások megkönnyítése érdekében rögzíthető a teljes név, a szállítási és számlázási cím is. A Webáruház a regisztrált felhasználóhoz automatikusan hozzátársítja a vásárlások adatait is az előzmények visszakereshetősége érdekében.

Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint. Az érintett a hozzájárulását akként adja meg, hogy a regisztrációhoz szükséges adatok kitöltését és az Adatvédelmi Tájékoztató elfogadását követően a „Regisztrálok” gombra kattint.

Adatkezelés időtartama, hozzáférésre jogosultak: A felhasználói fiókkal összefüggésben kezelt adatokat az Adatkezelő az érintett hozzájárulásának visszavonásáig, de legkésőbb az utolsó bejelentkezéstől számított 5 évig tárolja. Az érintett bármikor ingyenesen megszüntetheti felhasználói fiókját, ebben az esetben a fiókkal összefüggésben kezelt személyes adatai automatikusan törlésre kerülnek.

3.2   A Webáruházon keresztül leadott megrendelések teljesítése céljából kezelt személyes adatok

Az érintetteknek a Webáruházban lehetősége nyílik az online vásárlásra, vendégként vagy regisztrált felhasználóként is.

Az adatkezelés célja: A Webáruházban leadott megrendelés teljesítése (a vásárlás és fizetés dokumentálása, a számla kiállítása, a termék átadása), esetleges visszáru ügyintézés, számviteli kötelezettség teljesítése, vásárlóval történő kapcsolattartás.

A kezelt adatok köre: azonosítószám, a vásárló típusa (cég/magánszemély), teljes név, e-mail cím, telefonszám, szállítási és számlázási név, cím, a vásárlások adatai (dátum, termékadatok, mennyisége, értéke), a számla tartalma, továbbá kedvezményre jogosító kupon beváltása esetén a kuponkód.

Az adatkezelés jogalapja: Az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pontja), továbbá a számviteli bizonylat – ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is – megőrzése a Számviteli törvény 169. § (2) bekezdése alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bek. c) pontja).

Adatkezelés időtartama: Az adatok megőrzési ideje a megrendelés teljesítésétől számított 5 év – összhangban a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) szerinti elévülési idővel. A számlázási adatok tekintetében a megőrzési idő 8 év.

Adattovábbítás:

– Házhozszállítás választása esetén a név, e-mail cím, telefonszám, szállítási cím és a megrendelés száma, valamint utánvétes fizetési mód választása esetén a fizetendő összeg a DPD Hungary Kft. (székhely: 1134 Budapest, Váci út 33. II. emelet; adatkezelési tájékoztató elérhetősége: https://www.dpd.com/hu/hu/adatvedelem/ ) részére kerül továbbításra a termék kiszállítása (a szerződés teljesítése) céljából; 

– Bankkártyás fizetési mód választása esetén a név, e-mail cím, a tranzakció azonosítója, összege, dátuma, időpontja továbbításra kerül a SIX Payment Services (Europe) S.A. (székhely: 10, rue Gabriel Lippmann, 3565 Munsbach, Luxembourg; cégjegyzékszám: B144087; adatvédelmi tájékoztató elérhetősége: https://www.six-payment-services.com/hu/services/legal/privacy-statement.html ) részére a fizetés lebonyolítása és visszaigazolása, valamint fraud-monitoring céljából. Az érintett a fizetési adatait a Honlapon nem az Adatkezelő részére, hanem közvetlenül a Six Payment részére adja meg, a Honlapról a szolgáltató oldalára történő átirányítást követően.

3.3   Számlák nyilvántartásával összefüggő adatkezelés

Az Adatkezelő mind a Webáruházban, mind az egyéb módon történő vásárlásokról számviteli bizonylatot állít ki, melyet a Számviteli törvény 169. § (2) bekezdésében foglalt kötelezettsége alapján 8 évig megőriz.

Az adatkezelés célja: A számviteli bizonylatok kiállítására és megőrzésére vonatkozó jogszabályi kötelezettség teljesítése.  

A kezelt adatok köre: A számviteli bizonylatokban, főkönyvi számlákban, analitikus és részletező számlanyilvántartásokban foglalt személyes adatok (számlázási név, cím, adószám, a vásárlás adatai).

Az adatkezelés jogalapja: Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bek. c) pontja).

Adatkezelés időtartama: A számviteli bizonylatok megőrzésének időtartama 8 év.

3.4   A Webáruházon keresztül leadott megrendelésre vonatkozó elállási nyilatkozat kezelése

A fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. Korm. rendelet 20. § alapján az üzlethelyiségen kívül kötött és a távollévők között kötött szerződés esetén a fogyasztót a terméknek a fogyasztó vagy az általa megjelölt, a fuvarozótól eltérő harmadik személy általi átvételének napjától számított 14 napon belül indokolás nélküli elállási jog illeti meg, ide nem értve a rendelet 29. § szakaszában foglalt eseteket.

Az adatkezelés célja: A fogyasztó elállási igényének elbírálása, teljesítése.  

A kezelt adatok köre: Az elállási nyilatkozat tartalma (a nyilatkozattevő neve, címe, a szerződéskötés és átvétel időpontja, az érintett termék adatai, egyéb megadott adatok), a termék visszavételére vonatkozó információ, kommunikáció.

Az adatkezelés jogalapja: Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bek. c) pontja).

Adatkezelés időtartama: Az Adatkezelő az elállási nyilatkozat elbírálásához, teljesítéséhez szükséges személyes adatokat a kézhezvételtől számított 5 évig őrzi meg. 

3.5   Szavatossági/jótállási igény elbírálása

Amennyiben az Adatkezelő hibásan teljesít, a vásárlót a Polgári Törvénykönyv XXIV. fejezete, valamint a szavatosságvállalásra vonatkozó egyéb jogszabályok alapján szavatossági, illetve jótállási igény illetheti.

Az adatkezelés célja: Az érintett által közölt szavatossági/jótállási igény elbírálása, teljesítése. 

A kezelt adatok köre: A bejelentő neve, címe, telefonszáma, email címe, a vásárlás adatai (termék megnevezése, jellemzői, ára, vásárlás napja, ideje), a hiba bejelentésének időpontja, a termék átvételkori külső állapota, a termékkel kapcsolatos kifogás, igény, valamint az arra adott válasz, elutasítás esetén annak indoka. Fogyasztói igény esetén a 19/2014. NGM rendelet 4. § szerinti jegyzőkönyv tartalma.

Az adatkezelés jogalapja: A jogszabályon alapuló szavatossági/jótállási igényeket az Adatkezelő köteles elbírálni, ezért az igénnyel összefüggő adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bek. c) pontja). A bejelentő e-mail címét és telefonszámát az Adatkezelő az érintett önkéntes hozzájárulása alapján kezeli.

Adatkezelés időtartama: A kezelt személyes adatok a szavatosságra/jótállásra irányadó időtartam lejártáig kerülnek megőrzésre. A fogyasztói igényről felvett jegyzőkönyvet az Adatkezelő köteles legalább a jegyzőkönyv felvételétől számított 3 évig megőrizni.

3.6   Fogyasztói panaszok kezelése

A fogyasztónak minősülő érintett a fogyasztóvédelemről szóló 2017. évi CLV. törvény (a továbbiakban: a „Fogyasztóvédelmi tv.”) értelmében az áru forgalmazására vonatkozó panaszát szóban vagy írásban közölheti a vállalkozással. Amennyiben a fogyasztó a szóbeli panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, a vállalkozás a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni.

Az adatkezelés célja: Az Adatkezelő által forgalmazott termékekkel és az általa nyújtott szolgáltatásokkal összefüggésben érkezett fogyasztói minőségi kifogások kezelése.

A kezelt adatok köre: Az írásbeli panasz, illetve a szóbeli panaszról felvett jegyzőkönyv tartalma (Fogyasztóvédelmi tv. 17/A. 5)) és az arra adott válasz.

Az adatkezelés jogalapja: A Fogyasztóvédelmi törvény szerint az Adatkezelő a fogyasztó által benyújtott panaszt köteles elbírálni, továbbá a szóbeli panaszról köteles jegyzőkönyvet felvenni, ezért az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bek. c) pontja).  

Adatkezelés időtartama: A fogyasztói panaszról felvett jegyzőkönyvet és az írásbeli panaszokra adott választ az Adatkezelő 3 évig őrzi meg.

3.7   Álláshirdetésre jelentkező érintettek adatainak kezelése

Az Adatkezelő az álláshirdetéseire benyújtott pályázatok elbírálása, a toborzási és kiválasztási folyamatok során a jelen Tájékoztatóban foglaltak szerint kezeli az érintettek személyes adatait.

Az adatkezelés célja: Az Adatkezelő által meghirdetett állásra jelentkező pályázók nyilvántartása, az álláspályázatok elbírálása, a kiválasztásra kerülő érintettek értesítése.

A kezelt adatok köre: Az önéletrajz tartalma (így különösen a név, lakcím, telefonszám, e-mail cím, szakmai tapasztalat, iskolai képzettség és további, az önéletrajzban feltüntetett ismeretek, fizetési igény), a motivációs levél tartalma, az érintett által a kiválasztási folyamat során önkéntesen megadott egyéb információk.

Az adatkezelés jogalapja: Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pontja).  

Adatkezelés időtartama: A pályázati anyagokat az Adatkezelő a kiválasztási folyamat lezárását követően 1 év múlva törli, illetve az érintett ezen időtartamon belül is jogosult kérni személyes adatainak törlését.

3.8   Szerződéses partnerek (szállítók, vevők) nyilvántartása

Az Adatkezelő a szerződések megkötése és teljesítése céljából nyilvántartásaiban kezeli a vele szerződéses kapcsolatban álló harmadik személyek – köztük természetes személy érintettek (pl.: egyéni vállalkozók) – adatait.

Az adatkezelés célja: Szerződések megkötése és teljesítése, ezáltal a rendes üzletmenet biztosítása.

A kezelt adatok köre: A természetes személynek minősülő szerződéses fél azonosító adatai (név, lakcím/székhely, telephely, adóazonosító jel/adószám, vállalkozói nyilvántartási száma, bankszámla száma, ügyfélszáma, rendelési azonosítók, további elérhetőségi adatok (e-mail cím, telefonszám), vele kötött szerződések tartalma és minden további adat, mely a szerződés megkötéséhez, illetve teljesítéséhez elengedhetetlenül szükséges.

Az adatkezelés jogalapja: Az adatkezelés szerződés megkötéséhez, illetve teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pontja).  

Adatkezelés időtartama: A szerződés megszűnésétől számított 5 év (amennyiben a szerződés megőrzésére a számviteli vagy egyéb jogszabályok miatt hosszabb megőrzési idő az irányadó, akkor az erre előírt időtartam).

3.9   Szerződéses kapcsolattartók adatainak kezelése

Az Adatkezelő a szerződések megkötése és teljesítése céljából nyilvántartásaiban kezeli a szerződéses partnerei által kijelölt kapcsolattartó személyek adatait.

Az adatkezelés célja: Szerződéses partnerekkel történő kommunikáció, a rendes üzletmenet biztosítása.

A kezelt adatok köre: A kapcsolattartó neve, munkahelye, beosztása és elérhetőségi adatai (levelezési cím, e-mail cím, telefonszám).

Az adatkezelés jogalapja: Az Adatkezelőnek a szerződéses partnerrel történő kommunikációhoz fűződő jogos érdeke (GDPR 6. cikk (1) bek. f) pontja).  

Adatkezelés időtartama: A szerződéses kapcsolattartó adatait az Adatkezelő a kapcsolattartói minőség fennállásáig, de legkésőbb a szerződésre irányadó megőrzési idő lejártáig.

3.10   Direkt marketing üzenetek, hírlevelek küldése

Az Adatkezelő a kereskedelmi tevékenységével és a forgalmazott termékekkel összefüggő újdonságokról, promóciókról, kedvezményes lehetőségekről szóló tájékoztatás, valamint a Webáruház használatával, működésével összefüggő tájékoztatás (pl.: elhagyott kosárról szóló értesítés, rendszerüzenetek) végett – közvetlen üzletszerzés céljából – időről-időre e-mail üzeneteket, hírleveleket, kupon-ajánlatokat küldhet azon érintettek számára, akik ehhez kifejezetten és önkéntesen hozzájárultak.

Tekintettel arra, hogy az Adatkezelő profilalkotási tevékenységet is végez, egyes marketing megkeresések, rendszerüzenetek, ajánlatok – amennyiben az érintett a marketing cookie-k alkalmazását engedélyezte – személyre szabott tartalommal kerülhetnek kiküldésre.

Az adatkezelés célja: Az érintett számára releváns újdonságok, rendszerüzenetek, ajánlatok küldése, közvetlen üzletszerzés, vásárlás-ösztönzés.

A kezelt adatok köre: Az érintett neve, e-mail címe, feliratkozás időpontja (személyre szabott üzenetek küldése esetén a profilalkotás körében kezelt további adatok).

Az adatkezelés jogalapja: Az érintett előzetes tájékoztatáson alapuló, önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pontja).

Adatkezelés időtartama: A hírlevélről történő leiratkozásig (illetve a hozzájárulás visszavonására irányuló kérelem teljesítéséig).  

Az érintett az Adatkezelő 2.1. pontban megadott elérhetőségein bármikor jogosult kérni, hogy az Adatkezelő a direkt marketing célú adatbázisból törölje. A leiratkozás a direkt marketing üzenetekben feltüntetett „Leiratkozás” gomb megnyomásával is kezdeményezhető.

3.11   Megbízható Bolt Program/ árukereső.hu

Az Adatkezelő a Webáruházban történt vásárlást követően az érintett személyes adatait továbbítja az Online Comparison Shopping Kft. (árukereső.hu) adatfeldolgozó részére. Az adatfeldolgozó 10 nappal a vásárlás után elégedettségi kérdőívet küld az érintett részére a Webáruház szolgáltatásaival kapcsolatban. Kellő számú pozitív visszajelzés esetén az Adatkezelő jogosulttá válik a „Megbízható Bolt – árukereső.hu” logó használatára. Az adatfeldolgozó adatkezelési tájékoztatója ezen a linken érhető el: https://www.arukereso.hu/static/adatvedelem.html

Az adatkezelés célja: Vásárlói visszajelzés igénylése, közvetlen üzletszerzés

A kezelt (továbbított) adatok köre: az érintett e-mail címe, a vásárolt termék megnevezése

Az adatkezelés jogalapja: Az adatkezelés az Adatkezelő közvetlen üzletszerzéshez fűződő jogos érdekének érvényesítéséhez szükséges (GDPR 6. cikk (1) bek. f) pontja). Az Adatkezelő az érdekmérlegelési tesztet elvégezte és megállapította, hogy a vásárlói visszajelzés igényléséhez fűződő jogszerű érdeke fennáll, figyelembe véve az érintettel már fennálló szerződéses kapcsolatot, valamint az e-mailes megkeresések korlátozott számát.

Adatkezelés időtartama: Az Online Comparison Shopping Kft., mint adatfeldolgozó a tárolt személyes adatokat 18 hónap elteltével törli. 

Az érintett az Adatkezelő 2.1. pontban megadott elérhetőségein bármikor jogosult tiltakozni a jelen pontban ismertetett adatkezelés ellen.

3.12   Cookie tájékoztató

A cookie-k (vagy sütik) olyan kisméretű adatfájlok, amelyek a számítógépen vagy egyéb készüléken (okostelefonon, táblagépen) tárolódnak, amikor a felhasználó felkeresi a Honlapot.

A sütik lehetővé teszik a Honlap számára a felhasználó műveleteinek, beállításainak megjegyzését, segítenek felgyorsítani a jövőbeni tevékenységeket, növelik a felhasználói és vásárlói élményt. A sütik segítségével tárolt információk alapján könnyebben használható és személyre szabható a Honlap, a felhasználó az érdeklődésének, igényeinek megfelelőbb tartalmakat láthat, illetve relevánsabb ajánlatokat és értesítéseket kaphat. A sütik anonim statisztikák készítésére is alkalmasak, így segítségükkel az Adatkezelő jobban megértheti a felhasználói/vásárlói igényeket és tovább fejlesztheti a Honlapot és szolgáltatásait.

Az időtartamuk szempontjából léteznek úgynevezett munkamenet sütik és állandó sütik. A munkamenet sütik ideiglenesek, azaz addig maradnak a készüléken, amíg a felhasználó el nem hagyja a Honlapot. Az állandó sütik lényegesen tovább maradnak a készüléken, akár egészen addig, amíg manuálisan törlésre nem kerülnek.

Funkció szempontjából is többféle cookie létezik:

 A „szükséges” sütik személyes adatokat nem tárolnak, de a Honlap megfelelő működéséhez, a tartalmak megtekintéséhez, a navigációhoz elengedhetetlenül fontosak – mivel a Honlap ezek nélkül nem tud megfelelően működni, így elfogadásuk kötelező.

A „kényelmi” sütik az olyan felhasználói preferenciák, beállítások megjegyzésére szolgálnak, mint például a használt nyelv, vagy földrajzi régió – ezek elfogadása opcionális. 

A „statisztikai célú” sütik információt adnak az Adatkezelő számára a Honlap látogatók i használatáról, az általuk megtekintett tartalmakról, azonban nem teszik lehetővé az érintett azonosítását. 

 A „marketing” sütik a látogatók nyomon követését szolgálják, segítenek a látogatók számára releváns tartalom megjelenítésében (akár harmadik fél hirdetők számára is). A marketing sütik által megismerhetőek a látogató fogyasztói szokásai, ezáltal segítik a profilalkotást is – ezek elfogadása opcionális. 

 Bizonyos „egyéb” sütik kategorizálása még folyamatban van, ezek elfogadása opcionális.

A Honlapra történő első belépéskor egy „Cookie tájékoztató” elnevezésű felugró ablak jelenik meg a felhasználó számára, mely részletesen ismerteti a Honlapon alkalmazott sütiket és lehetővé teszi azok csoportosan vagy kategóriánként történő engedélyezését, illetve – a szükséges sütik kivételével – azok kikapcsolását. 

Abban az esetben, ha a Honlapon új süti kerül alkalmazásra, a felugró ablak újból megjelenik és szükségessé válik az újbóli beállítás.

Az érintettnek a fentieken túl is bármikor lehetősége van a beállítások módosítására az alábbi gomb megnyomásával: Cookie beállítások.

A cookie-k a böngésző segítségével történő kikapcsolása az alábbiak szerint lehetséges:

Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

Internet Explorer:  http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11

Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

Chrome: https://support.google.com/chrome/answer/95647

Opera: https://help.opera.com/en/latest/web-preferences/#cookies

3.13          Webanalitikai és remarketing funkciók

Google Analytics

A Honlap látogatottságának, forgalmi adatainak, teljesítményének elemzése céljából az Adatkezelő alkalmazza a Google Analytics szolgáltatást. A Honlapról összegyűjtött forgalmi adatok a Google számára automatikusan továbbításra kerülnek, azonban a továbbított információk a Honlap látogatóinak beazonosítását nem teszik lehetővé. A Google Analytics funkcióról részletes tájékoztatás a következő linken olvasható:

https://support.google.com/analytics/topic/2919631?hl=hu&ref_topic=1008008

Az Adatkezelő felhívja az érintettek figyelmét, hogy a Google Analytics esetében az adatok más Google alkalmazásokban történő használatát, valamint az adatoknak a GDPR-nak megfelelő védelmi szintet nem biztosító EGT-n kívüli országba (pl. USA-ba) történő továbbítását kizárni, és a modell klauzulák elfogadását garantálni nem tudja.

A Google Analytics kikapcsolása a http://tools.google.com/dlpage/gaoptout oldalon lehetséges.

Google Ads konverziókövetés

A Google Ads konverziókövetés segítségével az Adatkezelő mérni tudja, hogy mennyire hatékonyan vezetnek a Google Ads hirdetésekre leadott kattintások értéket képviselő ügyféltevékenységhez a Honlapon – a követés a felhasználók számítógépén elhelyezett cookie-k segítségével valósul meg, amelyek 30 napig léteznek, és nem közvetítenek személyes adatot az Adatkezelő részére.

Google Ads Remarketing

Az Adatkezelő hirdetéseit külső szolgáltatók – köztük a Google – is megjelenítik internetes webhelyeken. A Google Remarketing funkció segítségével a Google Analytics megszokott adatai mellett a DoubleClick cookie adatai lehetővé teszik azt, hogy a Honlapra látogató személyek később a Google hirdetési felületeken az Adatkezelő hirdetésével találkozzanak. A Google alábbi tájékoztatója segítségével szabályozhatja a megjelenő hirdetéseket: https://support.google.com/accounts/answer/2662856?hl=hu&ref_topic=3382296

Facebook Remarketing

Az Adatkezelő a Honlapon a Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA; „Facebook”) remarketing funkcióját használja. A funkció cookie elhelyezésével lehetővé teszi, hogy a Honlap látogatóját az Adatkezelő később célzottan megszólíthassa az érdeklődésének megfelelő reklámmal a Facebook közösségi hálózaton, lehetővé válik a hirdetések célzása, optimalizálása, az eszközök közötti konverzió mérése és kimutatások készítése. 

Az adatok gyűjtésével és Facebook általi használatával kapcsolatban a Facebook adatvédelmi tájékoztatója a következő címre kattintva érhető el: https://www.facebook.com/about/privacy/  

A Facebook felületén a felhasználó a fiókjába belépve a Facebook Beállítások / Hirdetések / Hirdetési Beállítások menüpontban állíthatja be az ilyen sütikre vonatkozó preferenciáit.

3.14          Profilalkotás

Az Adatkezelő a marketing sütik alkalmazásával a Honlapról automatikusan gyűjtött adatokat profilalkotásra és azon alapuló viselkedés alapú reklámok megjelenítésére, küldésére használja. Az Adatkezelő a korábbi vásárlások, regisztráció és az oldalhasználat alapján az érintett személyes jellemzőit és preferenciáit elemezheti, ezek alapján meghatározza az érdeklődési kört és – amennyiben ahhoz az érintett kifejezetten hozzájárult – személyre szóló ajánlatokat, marketing megkereséseket jelenít meg az érintett részére. Az érintett a profilalkotás eredményeképpen nem eshet el semmilyen előnytől, kedvezménytől.

A profilalkotás automatizált adatkezelésel történik, mely során az érintettel összefüggésben gyűjtött adatokból az Adatkezelő következtetéseket von le a fogyasztói preferenciákra és releváns hirdetésekre, ajánlatokra vonatkozóan.

Az adatkezelés célja: profilalkotás, fogyasztói preferenciák elemzése által a marketing és közvetlen üzletszerzési tevékenység személyre szabása.

A kezelt adatok köre: a marketing sütik által gyűjtött adatok, az érintett vásárlási és oldalhasználati szokásai, preferenciái, regisztrált felhasználó esetén a felhasználói profilban megadott adatok, illetve a hírlevél-feliratkozáskor megadott adatok.

Az adatkezelés jogalapja: A profilalkotás jogalapja az érintett előzetes tájékoztatáson alapuló, önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pontja), mely a Cookie beállítások körében a marketing sütik használatához való hozzájárulás megadásával vagy meg nem adásával fejezhető ki.

Adatkezelés időtartama: Az érintett hozzájárulásának visszavonásáig.

 

4.      AZ ADATFELDOLGOZÓK

Az Adatkezelő nevében az alábbi adatfeldolgozók kezelnek személyes adatokat:

Adatfeldolgozó neve, elérhetősége:	Az adatfeldolgozó által végzett tevékenység
Bp Tool Kft. (székhely: 9027 Győr, Puskás Tivadar utca 17.; e-mail cím: info@bptool.hu)	– az Adatkezelő leányvállalataként alapvető support feladatok ellátása: logisztikai (Webáruházban leadott rendelések tekintetében átvételi pont működtetése), könyvelési és teljes körű marketing támogatás
EXA-SOFT Kft. (székhely: 7461 Kaposvár, Posta utca 1.; e-mail cím: kissandras@exasoft.hu)	– az Adatkezelő vállalatirányítási rendszerének üzemeltetése (a vállalatirányítási rendszerben történik a vevők/szállítók nyilvántartása, a szerződésekkel, megrendelésekkel kapcsolatos dokumentáció, valamint a könyvelési adatok, számlák nyilvántartása)
MediaCenter Hungary Kft. (székhely: 6000 Kecskemét, Sosztakovics u. 3. II/6; postai cím: 6001 Kecskemét, Pf. 588.; adószám: 13922546-2-03; e-mail cím: mediacenter@mediacenter.hu)	– tárhely- és domain szolgáltatás
ActiveCampaign, LLC (székhely: 1N. Dearborn St. Fifth Floor, Chicago, IL 60602; e-mail cím: privacy@activecampaign.com) Mivel az adatfeldolgozó székhelye harmadik országban (az Egyesült Államok területén) található, az adatfeldolgozó és az Adatkezelő között általános modellszerződés van érvényben.	– az Adatkezelő hírlevél-adatbázisának működtetése, a direkt marketing és profilalkotási tevékenység támogatása
Online Comparison Shopping Kft. (árukereső.hu; székhely: 1074 Budapest, Rákóczi út 70-72.; e-mail cím: dpo@arukereso.hu)	– vásárlói elégedettség mérése a Megbízható Bolt Program keretében

 

5.      AZ ÉRINTETTEK JOGAI, JOGORVOSLATI LEHETŐSÉGEI

A jelen fejezet szerinti kérelmeket, nyilatkozatokat az Adatkezelő a 2.1. pontban megadott elérhetőségeken fogadja.

Az Adatkezelő a kérelmeket díjmentesen teljesíti, amennyiben azonban a kérelem egyértelműen megalapozatlan vagy (különösen ismétlődő jellege miatt) túlzó, az Adatkezelő – figyelemmel a kért tájékoztatás nyújtásával, illetve a kért intézkedés meghozatalával járó adminisztratív költségekre – ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről – szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

5.1   Tájékoztatáshoz, illetve hozzáféréshez való jog:

Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférjen:

– az adatkezelés céljai;

– az érintett személyes adatok kategóriái;

– adattovábbítás címzettjei, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

– az adatkezelés időtartama;

– az érintetti joggyakorlás és jogorvoslati lehetőségek;

– az adatok forrása;

– profilalkotás alkalmazásának ténye

5.2   Helyesbítéshez való jog

Az érintett jogosult kérni, hogy az Adatkezelő a rögzített személyes adatait módosítsa, illetve kiegészítse.

5.3   Törléshez való jog

Az érintett jogosult kérni, hogy az Adatkezelő a rá vonatkozó személyes adatokat törölje, amennyiben:

– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

– az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;

– az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

– a személyes adatokat jogellenesen kezelték;

– a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törlés joga nem terjed ki arra az esetre, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre sem, ha a GDPR 6. cikk (1) bekezdés c) pontja, illetve az Infotv. 6. § (5) bekezdése szerint az Adatkezelő jogosult az adatok további kezelésére

5.4   Zároláshoz (az adatkezelés korlátozásához) való jog

Az érintett jogosult kérni, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

– vitatja a személyes adatai pontosságát (ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát);

– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

– az érintett tiltakozott az adatkezelés ellen (ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

5.5   Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő az automatizált módon megvalósított adatkezelési műveletekkel kapcsolatban.

5.6   A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány
gyakorlásának keretében végzett feladat végrehajtásához szükséges kezelése, vagy
az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

5.7   Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást is

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. 

A fenti jogosultság nem alkalmazandó abban az esetben, ha a döntés:

– az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

– meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

– az érintett kifejezett hozzájárulásán alapul. 

5.8   Jogorvoslathoz való jog

Amennyiben az érintett véleménye szerint az Adatkezelő megsértette a hatályos adatvédelmi jogi követelményeket, akkor a jelen Tájékoztatóban megadott elérhetőségeken felveheti az Adatkezelővel a kapcsolatot, jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa u. 9-11, levelezési cím: 1363 Budapest, Pf. 9.; e-mail cím: ugyfelszolgalat@naih.hu). Az érintettet megilleti továbbá a bírósági jogérvényesítés joga is, ebben az esetben az érintett választása szerint fordulhat a lakóhelye, tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszékhez.

 

6.      ÉRTELMEZŐ RENDELKEZÉSEK

 

személyes adat: bármely meghatározott, azonosított vagy azonosítható természetes személlyel (érintettel) kapcsolatba hozható adat és az abból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

adatalany/érintett: bármely meghatározott személyes adat alapján azonosított vagy egyébként – közvetlenül, vagy közvetve – azonosítható természetes személy. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.

adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet, például az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése.

adatkezelő: az a személy vagy szervezet, aki/amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése (függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől).

adatfeldolgozó: az személy vagy szervezet, aki/amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi.

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

fogyasztó: az önálló foglalkozásán és gazdasági tevékenységén kívül eső célok érdekében eljáró természetes személy, aki árut vesz, rendel, kap, használ, igénybe vesz vagy az áruval kapcsolatos kereskedelmi kommunikáció, ajánlat címzettje.

profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, például különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.