Adatvédelmi irányelvek
Adatvédelmi Tájékoztató
ADATVÉDELMI SZABÁLYZAT
a [www.xlgumi.hu] domain név alatt működő webáruház vonatkozásában
A jelen szabályzat célja és hatálya
E szabályzat célja, hogy meghatározza azokat a szabályokat és feltételeket, amelyek keretei között a László Mihály EV. mint adatkezelő a [www.xlgumi.hu] domain név alatt működő webáruházat (a továbbiakban: „Webáruház”) felkereső bármely személyre (a továbbiakban: „Ügyfél”) vonatkozó információkat kezelhet, valamint, hogy tájékoztassa az Ügyfeleket az ilyen adatkezelés részletei a László Mihály EV. Ügyfélről, illetve arra vonatkozóan a jelen szabályzat 4. pontjában meghatározott célokból gyűjti és kezeli, valamint nyilvántartásaiban (ideértve az írásban, nyomtatott és elektronikus formában vezetett nyilvántartásokat) tárolja a jelen szabályzat 3. pontjában felsorolt információkat (ideértve a személyes adatokat). László Mihály EV. elkötelezett a személyes adatok védelme és a vonatkozó adatvédelmi jogszabályoknak való megfelelés iránt, ideértve az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 Rendeletének (Általános Adatvédelmi Rendelet; a továbbiakban: „GDPR”) történő megfelelést.
A jelen dokumentum szabályozza az Ügyfelek személyes adatainak László Mihály EV. általi kezelését a Webáruház használatával összefüggésben, és a szabályzat hatálya kiterjed László Mihály EV. minden olyan alkalmazottjára, aki részt vesz a Webáruház üzemeltetésében és karbantartásában, ideértve a tisztségviselőket és igazgatókat.
Ki az adatkezelő a Webáruház vonatkozásában?
A jelen szabályzat alapján kezelt személyes adatok vonatkozásában az adatkezelő a következő:
Cég: László Mihály EV.
Székhely: 2173, Kartal, Szabadság u. 39.
Telefonszám: +36 70 600 75 88
Adószám: 79345532-2-33
E-mail cím: web.gumi.rendeles@gmail.com
László Mihály EV. nem jelölt ki adatvédelmi tisztviselőt, mivel működése kapcsán erre nem köteles.
Milyen adatokat gyűjtünk a Webáruház használata kapcsán?
László Mihály EV. a Webáruház használata kapcsán a következő Ügyfelekre vonatkozó adatokat gyűjti és kezeli (ezeknek a személyes adatoknak a megadása László Mihály EV. és az Ügyfél közötti szerződés megkötéséhez és teljesítéséhez, valamint László Mihály EV. jogszabályi kötelezettségeinek teljesítéséhez szükséges – amennyiben az Ügyfél nem adja meg ezeket az adatokat, úgy László Mihály EV. nem tudja kiszállítani a megvásárolt termékeket az Ügyfél részére):
felhasználónév;
jelszó;
e-mail cím;
teljes név;
szállítási cím;
számlázási cím (amennyiben eltérő);
megvásárolt termékek;
vásárlás napja/időpontja;
szállítás napja/időpontja;
[*].
Annak érdekében, hogy személyre szabott felhasználói élményt nyújthasson és az Ügyfél igényeinek megfelelőbb árukat kínáljon László Mihály EV. az Ügyfelek alábbi adatait kezelheti, amennyiben az Ügyfelek ezeket az adatokat a Webáruházban történő regisztráció során megadják (az ilyen adatok megadása teljes mértékig önkéntes és azok bármikor törölhetők):
nem;
lakcím;
telefonszám;
forgalmi rendszám;
évente átlagosan megtett kilométerek száma;
a jármű használat helyének átlagos megoszlása (százalékos arány: város – autópálya);
vezetési stílus (százalékos arány: lassú – gyors);
a vásárlás folyamán a döntéshozatal szempontjából legfontosabb tényező (kedvezményes ár, ár-teljesítmény arány, minőség, egyéb);
márkahűség (igen/nem);
autó márkája, típusa, szériája és gyártási éve;
[*].
László Mihály EV. időről időre bizonyos promóciókat szervezhet a Webáruházban vásárolt termékekkel összefüggésben, melyek keretében pl. meghatározott termékeket vásárló Ügyfelek ajándékra válhatnak jogosulttá, ha a promóció aloldalán regisztrálnak és a vásárlást igazoló számlát László Mihály EV. erre a célra létrehozott e-mail címére elküldik. Az ilyen promóciókban való részvétel önkéntes, és az abban részt vevő Ügyfelek a regisztrációval hozzájárulnak az alábbi adataik László Mihály EV. általi, a promóció céljára történő kezeléséhez (ha az ilyen promóciók keretén belül László Mihály EV. az alábbiaktól eltérő vagy azokon túl további személyes adatokat kezel, erről a promóció aloldalán a regisztrációt megelőzően tájékoztatja az Ügyfeleket):
e-mail cím;
teljes név;
megvásárolt termékek;
vásárlás napja/időpontja;
vásárlást igazoló számla másolata és az azon szereplő adatok.
Mi az adatkezelés célja?
A Webáruház használatával összefüggésben László Mihály EV. az Ügyfelek adatait az alábbi célokból kezelheti:
A Webáruházban kínált termékekre vonatkozó adásvételi szerződések készítése és teljesítése;
Személyre szabott felhasználói élmény nyújtása az Ügyfél részére korlátozott mértékű profilalkotással, az Ügyfél által önkéntesen megadott adatok alapján (és minden esetben azzal a feltétellel, hogy az Ügyfél a vonatkozó adatkezelési tevékenységhez hozzájárult); az ilyen profilalkotásnak köszönhetően amikor az Ügyfél a Webáruházban termékeket keres a rendszer az Ügyfél profiljának megfelelő termékeket a keresési találatok és ajánlott termékek listáján szembetűnőbb helyen jeleníti meg; azonban a profilalkotást semmilyen esetben sem használjuk fel az Ügyféllel kapcsolatos automatizált döntéshozatal céljára;
Közvetlen üzletszerzési célokból, így különösen elektronikus hírlevelek küldése céljából azon Ügyfelek részére, akik az ilyen adatkezelési tevékenységhez hozzájárultak;
Időszakos promóciók esetén az adott promóció lebonyolítása, az esetleges ajándékok, jutalmak eljuttatása azokhoz, akik erre a promóciós szabályzat alapján jogosultak.
Mi az adatkezelés jogalapja?
Az Ügyfél személyes adatai jelen szabályzat szerinti kezelésének jogalapja:
A fenti 4. pont első alpontja vonatkozásában: az a tény, hogy az adatkezelés (i) az Ügyfél és László Mihály EV. közötti adásvételi szerződés teljesítéséhez, valamint a GDPR 6. cikk (1) b) bekezdése szerinti, a szerződés megkötését megelőzően az Ügyfél kérésére történő lépések megtételéhez, és (ii) László Mihály EV. vonatkozásában fennálló jogszabályi kötelezettségeknek (így különösen számviteli, adózási és fogyasztóvédelmi előírásoknak) történő megfelelés céljából szükséges;
A fenti 4. pont második és harmadik alpontjai vonatkozásában: az Ügyfél GDPR 6. cikk (1) a) bekezdése szerinti tájékoztatáson alapuló hozzájárulása és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) és (2) bekezdései;
A fenti 4. pont utolsó alpontja vonatkozásában: az a tény, hogy az adatkezelés a promóció lebonyolításához (szerződés, illetve díjkitűzés teljesítése érdekében) szükséges a GDPR 6. cikk (1) b) bekezdése szerint.
Ki férhet hozzá a Webáruház vonatkozásában kezelt adatokhoz?
A jelen szabályzat alapján László Mihály EV. által kezelt személyes adatokhoz a László Mihály EV.-nél az alábbi személyek férhetnek hozzá (a mindenkori módosítások szerint):
üzemeltetési részleg
értékesítési részleg
IT részleg
marketing részleg
A jelen szabályzat alapján kezelt személyes adatok vonatkozásában László Mihály EV. kizárólagos adatkezelőnek tekintendő. László Mihály EV. a jelen szabályzat alapján kezelt személyes adatokat nem továbbítja semmilyen harmadik fél adatkezelő vagy adatfeldolgozó részére [kivéve László Mihály EV. kapcsolt vállalkozásait és a Webáruházban vásárolt termékek Ügyfél részére történő kiszállítása céljából László Mihály EV. által időről időre igénybe vett logisztikai szolgáltatót].
Milyen forrásból származnak a gyűjtött adatok?
László Mihály EV. a jelen szabályzat alapján közvetlenül az Ügyféltől gyűjti a személyes adatokat.
Mennyi ideig kezeli László Mihály EV. az Ügyfelek személyes adatait?
László Mihály EV. az Ügyfelek személyes adatait a Webáruház weboldalán történt regisztrációjuk időpontjától kezdődően a vonatkozó polgári jogi előírásokban (rendszerint 5 év), adójogszabályokban (rendszerint 6 év) és számviteli jogszabályokban (rendszerint 8 év), valamint fogyasztóvédelmi előírásokban meghatározott elévülési idő lejártáig kezelheti, de legfeljebb a fenti 4. pontban meghatározott adatkezelési célokból szükséges ideig. A fenti időtartamok lejártát megelőzően az Ügyfél az alábbi 9. pontban foglaltak szerint kérheti személyes adatainak törlését. Továbbá az Ügyfél, korlátozás és indokolás, valamint anélkül, hogy ennek kapcsán bármilyen költség merülne fel, bármikor jelezheti, hogy a továbbiakban nem járul hozzá adatainak közvetlen üzletszerzés céljából történő kezeléséhez. Ilyen esetben az Ügyfél személyes adatai a továbbiakban a fenti célra nem használhatók fel.
Milyen intézkedéseket tesz László Mihály EV. az adatok biztonságának védelme érdekében?
Az adatbiztonság fenntartása azt jelenti, hogy garantálják a személyes adatok bizalmas jellegét, sértetlenségét és elérhetőségét (az engedélyezett célokra). A bizalmas jelleg azt jelenti, hogy az adatokhoz csak azok férhetnek hozzá, akik jogosultak azokat felhasználni. A sértetlenség azt jelenti, hogy az adatoknak pontosnak és az adatkezelés céljára megfelelőnek kell lenniük. Az elérhetőség azt jelenti, hogy az arra felhatalmazott felhasználóknak képesnek kell lenniük arra, hogy hozzáférjenek az adatokhoz, ha arra az engedélyezett cél érdekében szükségük van.
A fentieknek megfelelően László Mihály EV. biztosítja, hogy a személyes adatok jogtalan és illetéktelen kezelése ellen, továbbá a Személyes Adatok véletlen elvesztése vagy károsodásának elkerülése érdekében megfelelő intézkedéseket alkalmazzanak. Ezeket az elveket akként hajtják végre, hogy megfelelő hardveres és szoftveres biztonsági intézkedéseket alkalmaznak (ideértve a fizikai belépési és rendszer-hozzáférési ellenőrzést, zárakat, riasztókat, tűzfalakat stb.). László Mihály EV. megfelelő eljárásokat és technológiákat használ annak érdekében, hogy a személyes adatok védelmét az adatok gyűjtésétől azok törléséig biztosítsa. László Mihály EV. az Ügyfél jelen szabályzat alapján kezelt személyes adatait bizalmasan kezeli, és azokat nem közli semmilyen harmadik féllel, kivéve, ha az ilyen közlést jogszabály írja elő és/vagy azt az Ügyfél eseti alapon kifejezetten engedélyezi.
Milyen jogai és jogorvoslatai vannak az Ügyfeleknek személyes adataik László Mihály EV. által történő kezelésével összefüggésben?
A személyes adatok László Mihály EV. által a jelen szabályzat alapján történő kezelésével összefüggésben az Ügyfél a következő jogokat gyakorolhatja:
Hozzáférési jog: Az Ügyfél László Mihály EV.-től visszajelzést kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az azok kezelésére vonatkozó információkhoz hozzáférést kapjon. Kérésre László Mihály EV. rendelkezésre bocsátja az adatkezelés tárgyát képező személyes adatok másolatát. Az Ügyfél által kért további másolatokért László Mihály EV. az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.
Helyesbítéshez való jog: Az Ügyfél jogosult arra, hogy kérésére László Mihály EV. indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az Ügyfél továbbá jogosult arra, hogy kérje a hiányos személyes adatok egyebek mellett kiegészítő nyilatkozat útján történő kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”): Az Ügyfél jogosult arra, hogy kérésére László Mihály EV. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, és László Mihály EV. köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni. Azonban az Ügyfél nem kérheti személyes adatainak törlését, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, az alkalmazandó jog szerinti kötelezettség teljesítéséhez, vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Adatkezelés korlátozásához való jog: Az Ügyfél jogosult arra, hogy kérésére László Mihály EV. korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: (a) az Ügyfél vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy László Mihály EV. ellenőrizze a személyes adatok pontosságát; (b) az adatkezelés jogellenes, és az Ügyfél ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; (c) László Mihály EV. már nincs szüksége a személyes adatokra adatkezelés céljából, de az Ügyfél igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Adathordozhatósághoz való jog: Az Ügyfél jogosult arra, hogy a rá vonatkozó, általa László Mihály EV. rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt László Mihály EV. akadályozná.
Tiltakozáshoz való jog: Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Ügyfél jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
A hozzájárulás visszavonásához való jog: Az Ügyfél bármikor jogosult visszavonni hozzájárulását ahhoz az adatkezeléshez, amelyhez hozzájárulása szükséges volt, kivéve azokat az eseteket, amelyekben az adatkezelés szükséges a jogi kötelezettségeknek való megfeleléshez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Bármely megkeresését, ideértve a személyes adatokhoz történő hozzáférésre, azok helyesbítésére, törlésére, az adatkezelés korlátozására és/vagy az adatkezelés elleni tiltakozásra vonatkozó bármely kérelmet, László Mihály EV. fenti 2. pontban megjelölt elsődleges kapcsolattartójához kell címezni. A személyes adatok kezeléséhez kapcsolódó joggyakorlásra vonatkozó valamennyi jognyilatkozatot és kérelmet (i) elektronikusan, e-mail útján, vagy a Webáruház személyes profil részében található megfelelő beállítások módosításával, illetve (ii) írásban lehet megtenni. Esettől függően, a kérelemnek tartalmaznia kell az eset azonosításához szükséges valamennyi releváns tényt és körülményt. A megkereséseket és kérelmeket László Mihály EV. gondosan kivizsgálja, és rendszerint 15 napon belül megválaszolja.
A személyes adatok kezelésével kapcsolatos jogsértés esetén az Ügyfél panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (levelezési cím: 1530 Budapest, Pf.: 5.; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36 (1) 391-1400; fax: +36 (1) 391-1410; e-mail: ugyfelszolgalat@naih.hu; web: http://naih.hu), vagy az Ügyfél szokásos tartózkodási helye, munkahelye, illetve az állítólagos jogsértés helye szerinti tagállam felügyeleti hatóságánál. Továbbá az Ügyfél eljárást indíthat László Mihály EV.-vel szemben az illetékes bíróság (ideértve az Ügyfél lakhelye szerint illetékes megyei törvényszéket), vagy az Ügyfél szokásos tartózkodási helye szerinti tagállam bíróságai előtt és hatékony bírósági jogorvoslattal élhet.
Minden esetben javasolt, hogy az Ügyfél mielőtt a hatósághoz fordulna, panaszát vagy kérelmét először László Mihály EV-nek továbbítsa, hogy az esetleges problémát orvosolni lehessen.
Vegyes rendelkezések
A jelen szabályzat 2023. január 1-én lép hatályba és László Mihály EV. általi visszavonásáig vagy más szabályzattal történő felváltásig érvényben marad. László Mihály EV. köteles a jelen szabályzatot rendszeresen felülvizsgálni és adott esetben a megváltozott körülményeknek megfelelően módosítani.