Adatkezelési és Süti Tájékoztató
A jelen Adatkezelési és Süti Tájékoztató a kozpontositogyuru.hu weboldal és webáruház használata során megvalósuló személyesadat-kezelésekről nyújt tájékoztatást.
A Tájékoztató a weboldalon történő közzétételétől hatályos.
1. Adatkezelő
Adatkezelő: Takács Balázs István egyéni vállalkozó
Székhely: 1027 Budapest, Kandó Kálmán utca 1. 2. em. 10/A.
Egyéni vállalkozói nyilvántartási szám: 58599891
Adószám: 48296315-1-41
Weboldal: kozpontositogyuru.hu
E-mail: hello@kozpontositogyuru.hu
Telefon: +36 20 339 6633
A továbbiakban: Adatkezelő.
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles és külön adatvédelmi tisztviselőt nem jelölt ki.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat a GDPR és a vonatkozó magyar jogszabályok szerint kezeli.
Az Adatkezelő különösen törekszik arra, hogy:
-
csak meghatározott és jogszerű célból kezeljen adatot;
-
csak a szükséges adatmennyiséget kérje;
-
az adatokat ne használja az eredeti céllal össze nem egyeztethető módon;
-
megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazzon;
-
az adatokat csak a szükséges ideig őrizze meg.
Az Adatkezelő a Vásárlók személyes adatait nem értékesíti és nem bocsátja adatkereskedők rendelkezésére.
A rendelés során megadott adatokat megfelelő jogalap nélkül nem használja idegen marketingcélra.
3. Nincs felhasználói regisztráció
A Webáruházban nincs felhasználói fiók és nincs regisztráció.
Minden rendelés vendégvásárlásként történik.
Az Adatkezelő ezért nem hoz létre tartós vásárlói profilokat pusztán a Webáruházban történő vásárlás lehetővé tétele céljából.
4. Rendeléshez kapcsolódó adatkezelés
Cél
-
rendelés fogadása;
-
szerződés létrehozása;
-
egyedi termék gyártása;
-
kapcsolattartás;
-
fizetés kezelése;
-
kézbesítés;
-
rendelési státuszok kezelése;
-
ügyfélszolgálat.
Kezelt adatok
Különösen:
-
név;
-
e-mail-cím;
-
telefonszám;
-
számlázási cím;
-
szállítási cím vagy választott átvételi pont;
-
vállalkozás neve, ha releváns;
-
adószám, ha releváns;
-
rendelési szám;
-
termékazonosító;
-
megrendelt termék;
-
külső átmérő;
-
belső átmérő;
-
magasság;
-
profil;
-
fizetés státusza;
-
szállítási mód;
-
rendelési megjegyzés.
Jogalap
GDPR 6. cikk (1) bekezdés b) pont:
szerződés teljesítése és a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.
Az adatok megadása a megrendelés teljesítéséhez szükséges.
A szükséges adatok hiányában a rendelés nem teljesíthető.
5. Egyedi termék- és gyártási azonosító
Az egyedi gyártású termék a rendeléshez és konfigurációhoz kapcsolódó azonosítót kaphat, például:
KG-10452-731-561-10H
Az azonosító célja:
-
a gyártás nyomon követése;
-
a konkrét konfiguráció azonosítása;
-
reklamáció kezelése;
-
szavatossági ügyintézés;
-
termékbiztonsági nyomon követhetőség;
-
szükség esetén érintett termékek és vásárlók azonosítása.
Jogalapja a szerződés teljesítése, jogi kötelezettség teljesítése, illetve a termékbiztonság és jogi igények kezeléséhez fűződő jogos érdek.
6. Számlázás és könyvelés
Cél
-
számla kiállítása;
-
könyvelés;
-
adó- és számviteli kötelezettségek teljesítése.
Kezelt adatok
-
számlázási név;
-
számlázási cím;
-
adószám, ha szükséges;
-
rendelés és ellenérték adatai;
-
számla adatai.
Jogalap
GDPR 6. cikk (1) bekezdés c) pont:
az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Számlázási adatfeldolgozó
A számlázáshoz az Adatkezelő a Számlázz.hu szolgáltatást használja.
Szolgáltató:
KBOSS.hu Kft.
1031 Budapest, Záhony utca 7/D.
Adószám: 13421739-2-41
Az adatfeldolgozás kizárólag a számlázáshoz és a kapcsolódó szolgáltatások biztosításához szükséges adatokra terjed ki.
7. Fizetés
A Webáruház elektronikus előrefizetést alkalmaz.
Az aktuálisan használható fizetési szolgáltató és fizetési mód a fizetési folyamat megkezdése előtt kerül megjelenítésre.
A fizetési szolgáltató a saját szolgáltatása tekintetében önálló adatkezelőként vagy adatfeldolgozóként is eljárhat a konkrét szolgáltatási konstrukciótól függően.
Az Adatkezelő – ha a fizetés külső fizetési felületen történik – nem ismeri meg és nem tárolja a Vásárló:
-
teljes bankkártyaszámát;
-
CVC/CVV biztonsági kódját;
-
internetbanki hitelesítési adatait.
Az Adatkezelő a rendelés kezeléséhez szükséges mértékben megismerheti:
-
tranzakcióazonosítót;
-
fizetés státuszát;
-
fizetett összeget;
-
pénznemet;
-
fizetés időpontját.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.
A konkrét fizetési szolgáltató személye megváltozhat. A Vásárló minden esetben még az adatátadás előtt megismerheti, hogy az adott fizetést mely szolgáltató dolgozza fel.
8. Szállítás
Cél
A megrendelt termék kézbesítése.
Továbbítható adatok
A kiválasztott kézbesítési szolgáltató részére különösen az alábbi adatok továbbíthatók:
-
címzett neve;
-
szállítási cím;
-
választott csomagpont vagy automata;
-
telefonszám;
-
e-mail-cím;
-
csomag- vagy rendelési azonosító;
-
kézbesítéshez szükséges egyéb adat.
Jogalap
GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.
Az Adatkezelő több kézbesítési szolgáltatót alkalmazhat, így különösen:
-
FOXPOST;
-
Magyar Posta/MPL;
-
más, a pénztárban feltüntetett futár-, csomagpont- vagy csomagautomata-szolgáltató.
A konkrét címzett szolgáltató a Vásárló által választott szállítási mód alapján határozható meg és a rendelés véglegesítése előtt megismerhető.
9. Hibabejelentés, szavatosság és reklamáció
Cél
-
hiba kivizsgálása;
-
méreteltérés ellenőrzése;
-
szavatossági vagy jótállási igény kezelése;
-
jogi igények érvényesítése és védelme.
Kezelt adatok
A rendelési adatokon túl kezelhető:
-
hiba leírása;
-
fénykép;
-
videó;
-
mérési eredmény;
-
mérőeszközt és terméket tartalmazó kép;
-
levelezés;
-
szavatossági igény;
-
ügyintézés eredménye.
A Vásárló kérjük, hogy reklamációs fényképen szükségtelen személyes adatot, személyazonosító dokumentumot vagy más személyre vonatkozó információt lehetőleg ne jelenítsen meg.
Jogalap
Az adatkezelés jogalapja az adott ügytől függően:
-
GDPR 6. cikk (1) b) – szerződés teljesítése;
-
GDPR 6. cikk (1) c) – jogi kötelezettség;
-
GDPR 6. cikk (1) f) – jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez fűződő jogos érdek.
10. Ügyfélszolgálati kommunikáció
Az Adatkezelő a:
címen folytatott ügyfélszolgálati kommunikáció során kezeli a levélben szereplő adatokat.
Az e-mail szolgáltatást Google Workspace biztosítja.
A Google Workspace működtetésében a Google-csoportnak a szolgáltatás nyújtásáért és adatfeldolgozásért felelős mindenkori társaságai és al-adatfeldolgozói működhetnek közre.
Jogalap az üzenet tartalmától függően:
-
szerződés megkötését megelőző intézkedés;
-
szerződés teljesítése;
-
jogi kötelezettség;
-
jogos érdek.
11. Tárhely és weboldal működtetése
A Weboldal tárhelyszolgáltatója:
Tárhely.Eu Szolgáltató Kft.
1097 Budapest, Könyves Kálmán körút 12–14.
Cégjegyzékszám: 01-09-909968
Adószám: 14571332-2-42
A tárhelyszolgáltató a Weboldal műszaki működtetése során hozzáférhet a szerveren kezelt:
-
weboldaladatokhoz;
-
adatbázisokhoz;
-
technikai naplókhoz;
-
IP-címekhez;
-
rendelési adatokhoz,
kizárólag a szolgáltatás biztosításához szükséges mértékben.
12. Technikai és biztonsági naplóadatok
A Weboldal használatakor technikai naplóadatok keletkezhetnek, például:
-
IP-cím;
-
lekérés időpontja;
-
böngésző- és eszközinformáció;
-
meglátogatott oldal;
-
szerverhiba vagy biztonsági esemény adatai.
Cél
-
Weboldal működésének biztosítása;
-
támadások és visszaélések felismerése;
-
hibakeresés;
-
informatikai biztonság;
-
csalás megelőzése.
Jogalap
GDPR 6. cikk (1) bekezdés f) pont:
az Adatkezelő informatikai rendszereinek biztonságához fűződő jogos érdeke.
Az ilyen adatokat az Adatkezelő nem használja fel szükségtelen egyéni profilalkotásra.
13. Adatmegőrzési idők
Rendelési és szerződéses adatok
A szerződésből eredő polgári jogi igények általános elévülési idejére tekintettel főszabály szerint a szerződés teljesítésétől számított 5 évig őrizhetők meg, kivéve, ha valamely jogszabály hosszabb megőrzési időt ír elő.
Számviteli dokumentumok
A számviteli jogszabályok alapján megőrzendő számlák és számviteli bizonylatok, illetve az ezekhez szükséges adatok főszabály szerint legalább 8 évig kerülnek megőrzésre.
Szavatossági és jótállási jegyzőkönyvek
A jogszabály alapján felvett szavatossági és jótállási jegyzőkönyveket az Adatkezelő legalább a jogszabályban előírt időtartamig, jelenleg 3 évig megőrzi.
Panaszok
A fogyasztói panaszokat és az azokra adott válaszokat az Adatkezelő a fogyasztóvédelmi jogszabályban meghatározott időtartamig őrzi meg.
Technikai naplók
A biztonsági és technikai naplóadatokat csak a működéshez, biztonsághoz, hibakereséshez vagy jogi igények kezeléséhez szükséges ideig őrzi meg.
14. Adatok címzettjei
Az Adatkezelő személyes adatokat kizárólag a szükséges mértékben továbbíthat az alábbi címzetti kategóriáknak:
-
tárhely- és informatikai szolgáltató;
-
számlázási szolgáltató;
-
könyvelő;
-
fizetési szolgáltató;
-
bank vagy pénzforgalmi szolgáltató;
-
futár-, postai és csomagautomata-szolgáltató;
-
e-mail- és kommunikációs szolgáltató;
-
jogi vagy szakmai tanácsadó;
-
hatóság vagy bíróság jogszabályban meghatározott esetben;
-
hozzájárulás alapján alkalmazott analitikai vagy marketing szolgáltató.
A személyes adatok nem kerülnek értékesítésre.
15. Hatósági adattovábbítás
Az Adatkezelő jogszabályi kötelezettség vagy megfelelő hatósági, bírósági megkeresés alapján köteles lehet adatot továbbítani például:
-
NAV;
-
fogyasztóvédelmi hatóság;
-
bíróság;
-
nyomozó hatóság;
-
más, jogszabály alapján jogosult szerv
részére.
Az Adatkezelő csak olyan adatot ad át, amelynek átadására jogszabály alapján köteles vagy jogosult.
16. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes informatikai, kommunikációs, fizetési, analitikai vagy marketing szolgáltatók globális infrastruktúrát használhatnak.
Amennyiben személyes adat az Európai Gazdasági Térségen kívüli országba kerül továbbításra, az kizárólag a GDPR V. fejezetének megfelelően történhet.
Ennek alapja lehet különösen:
-
az Európai Bizottság megfelelőségi határozata;
-
EU–US Data Privacy Framework, ha alkalmazható;
-
az Európai Bizottság által elfogadott általános szerződési feltételek;
-
más megfelelő GDPR-garancia.
Az érintett az adott adattovábbításra alkalmazott garanciáról az Adatkezelőtől további tájékoztatást kérhet.
17. Sütik és hasonló technológiák
A Weboldal sütiket és hasonló technológiákat használhat.
A sütik az alábbi kategóriákba sorolhatók.
Feltétlenül szükséges sütik
Ezek a Weboldal és a Webáruház alapvető működéséhez szükségesek, például:
-
munkamenet kezelése;
-
kosár működése;
-
biztonság;
-
fizetési folyamat;
-
süti-beállítások megjegyzése.
A feltétlenül szükséges sütik nem kapcsolhatók ki a Weboldal azon funkcióinak elvesztése nélkül, amelyekhez szükségesek.
Statisztikai/analitikai sütik
Ezek célja a Weboldal használatának mérését és fejlesztését segítő statisztika.
Ilyen technológia lehet például a jövőben:
-
Google Analytics vagy más analitikai rendszer.
Az ilyen technológiák – amennyiben alkalmazásukhoz hozzájárulás szükséges – csak a Látogató előzetes hozzájárulását követően aktiválhatók.
Marketing sütik
Marketingtechnológia használható például:
-
Google Ads;
-
Meta Pixel;
-
más online hirdetési rendszer
integrációjához.
Az ilyen technológiák megfelelő jogalap nélkül nem aktiválódnak.
18. Süti-hozzájárulási felület
A Weboldal olyan süti-/hozzájárulás-kezelő felületet alkalmazhat, amelyen a Látogató külön kezelheti az egyes süti-kategóriákat.
A felület kialakításának alapelve:
Szükséges sütik: mindig aktívak, ha a Weboldal működéséhez szükségesek.
Analitika: alapértelmezetten inaktív, amennyiben hozzájárulás szükséges.
Marketing: alapértelmezetten inaktív.
Az analitikai vagy marketing script nem tölthető be pusztán azért, mert a Látogató megnyitotta az oldalt, ha annak működéséhez előzetes hozzájárulás szükséges.
A hozzájárulás:
-
önkéntes;
-
konkrét;
-
megfelelő tájékoztatáson alapul;
-
bármikor visszavonható.
A hozzájárulás megtagadása nem akadályozhatja meg a Webáruház alapvető használatát.
19. Aktuálisan használt sütik és technológiák
A ténylegesen aktív:
-
sütik;
-
analitikai szolgáltatások;
-
marketingtechnológiák;
-
szolgáltatók;
-
célok;
-
süti-élettartamok
a Weboldal „Süti beállítások” vagy ezzel azonos funkciójú kezelőfelületén mindenkor megtekinthetők.
Ez a felület a Weboldal aktuális technikai állapotát tükrözi.
Egy szolgáltatás jelen Adatkezelési Tájékoztatóban példaként történő megnevezése nem jelenti azt, hogy az adott szolgáltatás ténylegesen aktív.
Az analitikai vagy marketing szolgáltatás csak akkor kezel adatot a Weboldal ilyen célú működése keretében, ha ténylegesen bekapcsolásra került és az alkalmazandó hozzájárulási feltételek teljesülnek.
20. Hírlevél és elektronikus marketing
A Webáruház indulásakor hírlevélre történő feliratkozás nem feltétlenül érhető el.
Amennyiben az Adatkezelő a jövőben hírlevélküldést vezet be:
-
a feliratkozás külön és önkéntes lesz;
-
nem lesz a vásárlás feltétele;
-
előre bejelölt checkbox nem használható;
-
a feliratkozó bármikor díjmentesen leiratkozhat;
-
a hozzájárulás visszavonása ugyanolyan egyszerű lesz, mint annak megadása.
Jogalap
GDPR 6. cikk (1) bekezdés a) pont:
az érintett hozzájárulása.
Az Adatkezelő a hozzájárulás tényét annak bizonyíthatósága érdekében megőrizheti.
Amennyiben külső hírlevélküldő szolgáltató kerül alkalmazásra, az az e-mail-küldéshez szükséges adatokat az Adatkezelő megbízásából kezelheti.
A ténylegesen alkalmazott szolgáltató az adatgyűjtés megkezdése előtt a feliratkozási felületen vagy az ahhoz kapcsolódó tájékoztatásban megismerhető lesz.
21. Profilalkotás és automatizált döntéshozatal
Az Adatkezelő a Webáruház alapvető rendelési folyamatában nem alkalmaz a GDPR 22. cikke szerinti, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntéshozatalt.
Amennyiben a későbbiekben marketingcélú hirdetési rendszerek profilalkotási funkciói kerülnek használatra, azok csak a vonatkozó jogalap és megfelelő tájékoztatás mellett működhetnek.
22. Az érintett jogai
Az érintettet a GDPR feltételei szerint különösen az alábbi jogok illetik meg:
Hozzáférés
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és hozzáférést kérhet az adatokhoz.
Helyesbítés
Az érintett kérheti pontatlan személyes adatának helyesbítését.
Törlés
Az érintett kérheti személyes adatának törlését, ha az adatkezelésnek már nincs megfelelő jogalapja.
A törlés nem kérhető olyan adat tekintetében, amelynek megőrzésére az Adatkezelőt jogszabály kötelezi.
Korlátozás
Az érintett a GDPR szerinti esetekben kérheti az adatkezelés korlátozását.
Adathordozhatóság
Az érintett a GDPR feltételeinek fennállása esetén jogosult az általa rendelkezésre bocsátott adatok hordozható formátumban történő megkapására.
Tiltakozás
Jogos érdeken alapuló adatkezelés esetén az érintett saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen.
Hozzájárulás visszavonása
Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.
A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
23. Adatvédelmi kérelmek
Az érintett adatvédelmi kérdését vagy kérelmét az alábbi címen nyújthatja be:
Az Adatkezelő a GDPR alapján főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol.
Szükség esetén a határidő a GDPR-ban meghatározott feltételekkel meghosszabbítható.
24. Felügyeleti hatóság
Az érintett adatvédelmi panasszal a következő hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Az érintett bírósági jogorvoslat igénybevételére is jogosult.
25. Adatbiztonság
Az Adatkezelő az adatkezelés kockázatával arányos technikai és szervezési intézkedéseket alkalmaz.
Ezek célja különösen:
-
jogosulatlan hozzáférés megakadályozása;
-
jogosultságok korlátozása;
-
adatvesztés kockázatának csökkentése;
-
kommunikáció és weboldal megfelelő védelme;
-
szolgáltatói hozzáférések ellenőrzése;
-
rendszeres frissítések és biztonsági intézkedések.
Az internetes adattovábbítás teljes kockázatmentessége technikailag nem garantálható, azonban az Adatkezelő az észszerűen elvárható intézkedéseket megteszi.
26. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő a jelen Tájékoztatót szükség esetén módosíthatja, különösen:
-
jogszabályváltozás;
-
új adatkezelési cél;
-
lényegesen új technológia;
-
adatkezelési folyamat érdemi megváltozása
esetén.
Önmagában valamely azonos célú technikai adatfeldolgozó, fizetési szolgáltató vagy futárszolgáltató cseréje nem feltétlenül teszi szükségessé a teljes Tájékoztató módosítását, ha a címzetti kategória és az adatkezelés célja változatlan, és az érintett az adatátadás előtt megkap minden jogszabály szerint szükséges információt.
A Weboldal aktuális sütijeinek és hozzájárulásalapú technológiáinak részletes listáját a mindenkori Süti beállítások felület tartalmazza.
