ADATVÉDELMI TÁJÉKOZTATÓ
A K & D Hungary Kft. (továbbiakban: Adatkezelő) megalkotta a jelen Adatkezelési Tájékoztatót, amely célja, hogy – összhangban a hatályos jogszabályokkal, így különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (2016. április 27.) (általános adatvédelmi rendelet) (továbbiakban GDPR rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: Infó tv.) foglaltakkal – az Érintett részére a személyes adatok kezelésére vonatkozó tájékoz-tatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá elősegítse az Érintett jogainak a gyakorlását.
A jelen Adatvédelmi tájékoztató vonatkozásában Érintettnek minősül honlapunk és webáruházunk látogatója, valamint szolgáltatásaink igénybe vevője, akinek személyes adatait kezeljük (továbbiakban: Ön).
A jelen tájékoztató közzétételre kerül a társaság honlapján, vagy az Érintett személy részére kérésére meg kell küldeni.
1. Milyen alapelveket követünk adatkezelésünk során?
Társaságunk az adatkezelése során alábbi alapelveket követi:
a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük.
a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon.
az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
Társaságunk minden észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.
a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak el-éréséhez szükséges ideig legyen azonosítható.
megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.
2. Az adatkezelésünk jogszerűségének biztosítása
A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez; ilyen esetben az adatokat az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rend-szerezzük, tároljuk és felhasználjuk.
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keret-ében végzett feladat végrehajtásához szükséges;
f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ki-véve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
3. Adatkezelő és adatfeldolgozó Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatá-rozza. Az adatkezelő az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembe-vételével megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítása és bizonyítása céljából, hogy a személyes adatok kezelése a Rendelettel összhangban történik. Ezeket az intézkedése-ket az adatkezelő felülvizsgálja és szükség esetén naprakésszé teszi. 3.2. Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. (Rendelet 4. cikk 8.)
A jelen tájékoztató vonatkozásában Adatkezelő:
K & D Hungary Kft.
A Társaságunk székhelye: 2200 Monor, Dózsa György utca 4.
A Társaságunk honlapja: www.gearshop.hu
Kapcsolattartás: info@gearshop.hu
Telefonszámunk: +36 30 854 4400
Adószámunk: 23098897-2-13
Cégjegyzékszámunk: 13-09-228520
Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
Társaságunk az adatok kezelése során – ügyfeleink színvonalas kiszolgálása érdekében – az alábbi adat-feldolgozókat veszi igénybe:
Bankkártyás fizetés esetén:
Tudomásul veszem, hogy a(z) K & D Hungary (székhely: 2200 Monor Dózsa György utca 4,) adatkezelő által a(z) https://baseus.hu/ felhasználói adatbázisában tárolt alábbi személyes adataim át-adásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, email, telefon, számlázási cím, szállítási cím. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/vasarlo-aff
3.2.1. Honlap üzemeltetés, tárhely szolgáltatás
Társaságunk a honlapjának fenntartásához és üzemeltetéséhez a K & D Hungary Kft. (székhely: 2200 Monor Dózsa György utca 4., elérhetőség: info@baseus.hu), – kezeli weboldal által nyújtott szolgálta-tásokhoz kapcsolódó személyes adatokat.
Társaságunk tárhely szolgáltatójának neve, címe és elérhetősége: www.dotroll.com
3.2.2. Futárszolgálat
Társaságunk a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft futárszolgálat (székhely: 2351 Alsónémedi GLS Európa u. 2., elérhetőség: (+36 20) 890-0660) igénybevételével teljesíti a küldemények házhozszállítását, ezért Társaságunk a küldemények kézbesítéséhez szükséges adatokat (címzet neve, címe, telefonszáma) a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft részére átadja. A GLS General Logistics Systems Hungary Csomag-Logisztikai Kft a Társaságunk által átadott adatok felhasználásával teljesíti a postai szolgáltatást.
További szolgáltatók: a GLS , amely a házhozszállítást végzi. A csomagautomata szolgáltató a Foxpost Zrt.
3.2.3. Garanciális ügyintézés, visszáru átvétel, kezelés, házhozszállításhoz kapcsolódó feladatok
A házhozszállítással összefüggő feladatok (csomagolás, címzés, szállítás megszervezése, szállításra fel-adás), továbbá a visszaáru átvétele, kezelése és ezzel kapcsolatos ügyintézés, valamint a hibás teljesítéssel összefüggő ügyintézés, garanciális ügyintézés feladatait a K & D Hungary Kft. (cím: 2200 Monor, Dózsa György u. 4, elérhetőség: 06 30 854 4400) teljesíti, ezért Társaságunk az ezen feladatok teljesítéséhez szükséges adatokat (címzett neve, címe, elérhetősége) a K & D Hungary Kft. részére átadja, aki a Társaságunk által átadott adatok felhasználásával teljesíti a fenti feladatait.
4. Adatkezelések (az általunk kezelt adatok):
4.1. Jogi kötelezettségen alapuló adatkezelések:
4.1.1. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából
A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli a vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait.
A kezelt adatok:
� az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a alapján különösen: adó-szám, adóazonosító jel, név, cím, adózási státusz,
� a számvitelről szóló 2000. évi C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása, bankszámlaszám
A személyes adatok tárolásának időtartama az adatok kezelésére vonatkozó jogszabályokban meg-határozott időtartam, illetve azon időtartam, amíg az adatok tárolása kezelése jogos érdek érvényesítése szempontjából szükséges.
A személyes adatok címzettjei: a Társaság adózási, könyvviteli, számviteli feladatait ellátó tagjai, munkavállalói és adatfeldolgozói.
4.1.2. Panaszkezelés céljából történő adatkezelés
A panaszkezeléssel kapcsolatos feladatok teljesítése jogcímén, törvényben előírt panaszkezelés céljából kezeli a vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait.
A kezelt adatok: Kristóf Tünde
A személyes adatok tárolásának időtartama az adatok kezelésére vonatkozó jogszabályokban meg-határozott időtartam, illetve azon időtartam, amíg az adatok tárolása kezelése jogos érdek érvényesítése szempontjából szükséges.
A személyes adatok címzettjei: a Társaság panaszkezelési feladatait ellátó tagjai, munkavállalói és adatfeldolgozói.
4.2. Szerződésen, hozzájáruláson alapuló adatkezelések
4.2.1. Webáruház szolgáltatásainak igénybevételéhez kapcsolódó adatkezelés
a.) Adatkezelővel szerződött természetes személyek adatainak kezelése
A Társaság szerződés teljesítése jogcímén a megrendelés kezelése és teljesítése, a szerződés megszűnése, szerződési kedvezmény nyújtása, panaszkezelés, visszahívások ügyintézése, vásár-lói szokások elemzése, kapcsolattartás céljából a GDPR rendelet 6. cikk. (1) b.) pontja alapján kezeli a vele szerződött természetes személy alábbi adatait: teljes név, telefonszám és e-mail cím, online azonosító szám, az Ön vásárlásainak adatai (termék, mennyiség, ár, időpont), fizetéssel kapcsolatos adatok (fizetési határidő, bankszámlaszám, bank- vagy hitelkártyaszám, e-pénztárca, utánvétel, stb.), egyszeri vagy tartós kedvezmények, akciókban részvétel, kiszállítással kapcsolatos adatok: kiszállítási határidő és kiszállítási cím (irányítószám, település, közterület neve és jellege, házszám, emelet, ajtó) vagy az átvételi pont adatai, számlázási név, természetes személy esetén teljes név, az Ön adószáma vagy adóazonosító jele (amennyiben ezek az adatok a számlázáshoz szükségesek), számlázási cím (irányítószám, település, közterület neve és jellege, házszám, emelet, ajtó).
Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését meg-előzően az Ön kérésére történő lépések megtételéhez szükséges. A szerződés hatálya alatt az adatkezelés alapja az Ön hozzájárulása, a szerződés megszűnését követően a kezelés alapja továbbá a jelen tájékoztatóban nevesített jogi kötelezettség, ezen kívül a jogos érdek.
A személyes adatok címzettjei: a megrendelés előkészítésével, a megrendeléssel és annak teljesítésével kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó munkavállalói, adatfeldolgozói.
A személyes adatok tárolásának időtartama: az adatok kezelésére vonatkozó jogszabályokban meghatározott időtartam, illetve azon időtartam, amíg az adatok tárolása kezelése jogos érdek
érvényesítése szempontjából szükséges.
b.) Adatkezelővel szerződött jogi személyek természetes személy képviselőinek, ügyintézőinek, kapcsolattartóinak adatai
A kezelhető személyes adatok köre: a képviselő/ügyintéző/kapcsolattartó természetes személy neve, beosztása, címe, telefonszáma, e-mail címe.
A személyes adatok kezelésének célja: az Adatkezelő jogi személy partnerével kötött szerződés megkötése, teljesítése, kapcsolattartás.
Jogalapja: Az érintett hozzájárulása.
A személyes adatok címzettjei: a Társaság ügyfélkapcsolatot ellátó tagjai, munkavállalói.
A személyes adatok tárolásának időtartama: az adatok kezelésére vonatkozó jogszabályokban meghatározott időtartam, ennek hiányában a belső szabályzatokban meghatározott időtartam, illetve azon időtartam, amíg az adatok tárolása kezelése jogos érdek érvényesítése szempontjából szükséges.
A kapcsolattartói adatok kezelése érdekben Adatkezelő:
- biztosítja, hogy a kapcsolattartó jelezhesse számára, ha bármely kapcsolattartási célból rögzített adata megváltozott, akkor a kapcsolattartó adatait módosítsa,
- biztosítja, hogy illetéktelen személyek számára a kapcsolattartási adat ne legyen elérhető és, hogy az adat az üzleti kapcsolat fenntartása érdekében kerüljön kezelésre,
- amennyiben a kapcsolattartás adott személlyel megszűnt, akkor adatait felülírja az új kapcsolattartó adataival.
4.2.2. Holnap üzemeltetésével kapcsolatos adatkezelés
A Társaság, mint Adatkezelő az általa üzemeltetett http://www.baseus.hu weboldal és az ott meg-határozott egyéb címeken elérhető weboldalak (a továbbiakban: „weboldal”) által nyújtott szolgál-tatásaihoz kapcsolódóan a felhasználó természetes személyek valamennyi adatkezelése során a http://www.gearshop.hu/adatvedelem alatt elérhető Adatkezelési Szabályzatnak megfelelően jár el.
A honlap üzemeltetésével kapcsolatos adatkezelések:
� honlap látogatása
A kezelt adatok köre: IP cím, a látogatás időpontja, a meglátogatott aloldalak adatai, az Ön által használt operációs rendszer és böngésző típusa
A személyes adatok kezelésének célja: a honlap rendeltetésszerű és színvonalas működésének biztosítása, a szolgáltatásaink minőségének ellenőrzése és javítása, a rosszindulatú, weboldalunkat támadó látogatók beazonosítás, a látogatottság mérésére, statisztikai célok
Jogalapja: az érintett hozzájárulása
A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Társaság Marketing tevékenységek ellátására szerződött szolgáltatója.
A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig.
� Regisztráció a honlapon
A kezelt adatok köre: vezetéknév, keresztnév, születési időpont (16 vagy 18 életév betöltésének igazolásához), e-mail cím.
A személyes adatok kezelésének célja: a látogatóinknak teljesebb felhasználói élmény nyújtása, értesítés üzemszünetről, társaságunk elérhetőségének módosulásáról
Jogalapja: az érintett hozzájárulása, illetve a regisztráció törléséig.
A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal kapcsolatos feladatokat ellátó tagjai, munkavállalói, adatfeldolgozóként a Társaság sales-marketing tevékenységek ellátására szerződött szolgáltatója.
A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig.
4.2. Direkt marketing célú adatkezelés, hírlevél
A Társaság által reklám-címzetti megkeresés céljára kezelhető személyes adatok köre: a természetes személy neve, címe, születési időpont (16 vagy 18 életév betöltésének igazolásához), telefonszáma, e-mail címe, online azonosító (nem kötelező), az Ön vásárlásainak adatai (nem kötelező).
A személyes adatok kezelésének célja a Társaság tevékenységéhez kapcsolódó direkt marketing tevékenység folytatása (ennek során az Ön vásárlói szokásainak elemzése alapján személyre szabott ajánlatokat készítünk és küldünk, üzletszerzési célból Önt megkeressük, az általunk forgalmazott termékekről és szolgáltatásokról tájékoztatókat küldünk), reklámkiadványok, hírlevelek, aktuális ajánlatok nyomtatott (postai) vagy elektronikus formában (e-mail) történő rendszeres vagy időszakonkénti megküldése a partnereinek elérhetőségeire.
Az adatkezelés jogalapja: az Érintett hozzájárulása.
A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal kapcsolatos feladatokat ellátó tagjai, munkavállalói, adatfeldolgozóként a Társaság Marketing tevékenységek ellátására szerződött szolgáltatója.
A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig, leiratkozásig.
5. Mik azok a sütik és hogyan kezeljük őket?
A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a web-oldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállítás-ként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoz-tatást.
Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terhelés kiegyenlítő, a felhasználói felület testre szabását segítő munkamenet-sütik, valamint a felhasználó-köz-pontú biztonsági sütik.
A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.
Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.
A sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.
Milyen sütiket alkalmazunk? Típus |
Név |
Hozzájárulás |
Leírás |
Cél |
Érvényesség |
||||
rendszer sütik |
nem igényel |
a webes alkalmazás tűzfalának session sütije, amely a ke-reszthivatkozások el-leni visszaélés meg-előzésére szolgál |
honlap működésé-nek biztosítása |
böngésző ses-sion vége |
|||||
nyomkövető süti |
igényel |
személyre szabáshoz |
Ön beállításainak megjegyezése szolgáltatásunk hatékonyságának növelése |
….. nap |
|||||
nyomkövető süti (harmadik féltől származó) |
nem igényel |
új sessionök és látogatók azonosítására, a Google Analytics webes nyomkövető szolgál-tatás ment le |
a weboldal látogatása során harmadik személyek (pl. Google) szolgálta-tásaihoz kapcsolódik |
…. perc |