ADATKEZELÉSI TÁJÉKOZTATÓ (GDPR)

ADATKEZELÉSI TÁJÉKOZTATÓ

(Hatályos 2018. május 25. napjától)
 

Az Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács 2016/679 rendelete, a továbbiakban: GDPR) előírásainak megfelelően a decoLED HU Kft. az alábbi tájékoztatást nyújtja a cég által üzemeltetett decoled.hu webáruházzal (továbbiakban: Webáruház) kapcsolatosan folytatott adatkezelésről.

 Az Érintett a Webáruház használatával akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy a Webáruházban nem regisztrálhat, nem vásárolhat, hírlevélre nem iratkozhat fel, tekintettel arra, hogy GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az Érintett szavatol azért, hogy a megadott adatai valósak. A megadott adatok valóságáért az Érintett tartozik felelősséggel.

Az Adatkezelő tájékoztatja az Érintettet, hogy a Webáruház funkciói, a megrendelések nyilvántartása és teljesítése csak abban az esetben lehetséges, ha az Érintett az adatait az Adatkezelő részére megadja, és az adatkezeléshez hozzájárul.

1.   Adatkezelő

decoLED HU kft. 
székhely:  2900 Komárom Kelemen László utca 1

Cégjegyzékszám:    11-09-025620
adószám:  HU26138727
telefon: +36 30 487 7197
E-mail: info@decoled.hu

(továbbiakban: Adatkezelő)

Az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő munkavállalói ismerhetik meg a 2. pontban meghatározott adatkezelési cél eléréséhez szükséges mértékben.

2.   Az adatkezelés jogalapja, célja, időtartama, kezelt adatok köre

Az Adatkezelő a személyes adatokat az alábbi jogalapon, célokból és időtartamig kezeli:

Adatkezelés fajtája

Adatkezelés jogalapja

Kezelt adatok köre

Adatkezelés célja

Adatkezelés időtartama

Regisztrált felhasználóra vonatkozó adatkezelés

Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

  • Név
  • Lakcím (nem kötelező)
  • E-mail cím
  • Telefonszám (nem kötelező)
  • Születési dátum
  • Felhasználói fiók kezelése
  • Rendelési adatok és számlák megtekintési lehetőségének biztosítása
  • Kedvencek kezelése

Az Érintett adattörlésre vonatkozó kérelméig

Regisztrált felhasználóra vásárlás esetén vonatkozó adatkezelés

A szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont)

  • Név
  • Lakcím
  • E-mail cím
  • Telefonszám
  • Rendelések teljesítése
  • Rendelési visszaigazolás küldése
  • Rendelés teljesítésével kapcsolatos kommunikáció

A rendelés teljesítését követő 5 évig (Ptk. szerinti elévülési határidőig)

Számlázási adatok kezelése

Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)

  • Név
  • Lakcím

Áruk és szolgáltatások ellenértékének számlázása

Számviteli törvényben meghatározott határidőig, tehát 8 évig

Hírlevél, katalógus, SMS reklámajánlat küldés

Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

  • Név
  • E-mail cím
  • Telefonszám
  • Lakcím (csak a választott módnak megfelelő adatot kezeljük)

Reklámajánlatok küldése elektronikus és/vagy postai úton

Az Érintett adattörlésre vonatkozó kérelméig

Online kapcsolatfelvétel az érintett által

Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

  • E-mail cím
  • Név (nem kötelező)
  • Lakcím (nem kötelező)
  • Vevőszám (nem kötelező)

Az Érintett weboldalon feltett kérdésének megválaszolása az ügyfélszolgálat által

Az Érintett adattörlésre vonatkozó kérelméig

Telefonos megkeresések rögzítése (Érintett általi kapcsolatfelvétel)

Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

Hangfelvétel

  • Rendelések adatainak felvétele
  • Fogyasztói panaszok felvétele

A rendelés teljesítését követő 5 évig (Ptk. szerinti elévülési határidőig)

Termékek értékelése a weboldalon

Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

Keresztnév vagy becenév (nem kötelező)

A termékekre leadott értékelések megjelenítése a weboldalon

Az Érintett adattörlésre vonatkozó kérelméig

Készlethiányos termékről értesítőt kérő érdeklődők

Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

E-mail cím

Az érdeklődő értesítése kérésére, ha az éppen készleten nem lévő termék ismételten elérhető

Az értesítés kiküldését követő 30 napig


kötelezően megadandó adatok hiányában az Adatkezelő nem tudja az Érintett által igénybe venni kívánt szolgáltatást nyújtani, tehát nem tudja például a felhasználói fiókot létrehozni és kezelni, vagy a rendelést teljesíteni.

Reklámküldemények és ajánlatok küldése céljából az Adatkezelő kizárólag az Érintett külön erre irányuló kifejezett hozzájárulása esetén kezeli az adatokat a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseinek megfelelően. Az Érintett a hírlevélben található link alkalmazásával, vagy az Adatkezelő 1. pontban rögzített elérhetőségein bármikor megtilthatja, hogy részére az Adatkezelő a továbbiakban reklámküldeményt küldjön.

 Vásárlói értékelések: A Webáruházban az Érintettnek lehetősége van a termékeket és szolgáltatásokat értékelni. Az értékelés elküldésével az Érintett hozzájárul ahhoz, hogy értékelését az Adatkezelő a Webáruházban megjelenítse vagy azt törölje. Az elküldött értékeléssel az Adatkezelő szabadon rendelkezik, ezt az Érintett az értékelés elküldésével tudomásul veszi.

Az Érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja az Adatkezelő 1. pontban meghatározott elérhetőségei bármelyikén.

3.   Adatfeldolgozók

Adatkezelő az adatokat a rendelések nyilvántartása, a szerződések teljesítése, a weboldal üzemeltetése, reklámajánlatok küldése, valamint a számviteli törvény előírásainak betartása céljából továbbíthatja az alábbi adatfeldolgozók részére.
Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni, megőrizni és törölni. Az adatfeldolgozás során az adatokat az adatfeldolgozók munkavállalói ismerhetik meg.

4.   Adattovábbítás

Az Adatkezelő az adatokat harmadik személynek nem továbbítja.

5.   Profilalkotás

Az Adatkezelő tájékoztatja az Érintettet, hogy a hírlevélre, katalógusra, sms-re feliratkozottakra vonatkozóan profilalkotást végez. A profilozás során technikai művelettel meghatározza, hogy a hírlevélre, katalógusra, sms-re feliratkozott korábban megtekintette-e a hírlevél alapján a Webáruházat, illetve, hogy vásárolt-e, és ez alapján az információ alapján küld a továbbiakban számára hírlevelet, katalógust vagy sms-t az Érintett érdeklődési körének megfelelően. Ez a tevékenység a jobb felhasználói élmény nyújtása céljából történik és az Érintettre nézve termékek és akciók ajánlásán kívül más következménnyel nem jár.

6.   A Webáruház használatával és működésével kapcsolatos technikai jellegű adatkezelés

A Webáruház látogatása során a Vevő számítógépére kerülnek elmentésre szövegformátumú fájlok (továbbiakban: sütik). Az Adatkezelő főként az ún. session cookies sütiket használja, melyek a böngésző bezárásakor azonnal törlődnek. Ezek segítségével lehet megjeleníteni például a kosár tartalmát bármilyen oldal nézegetése közben, itt olvashatja el a Vevő, mennyi árut tett eddig kosarába és mi ezek aktuális együttes ára. Ezek a szövegformátumú fájlok személyes adatokat nem tartalmaznak. Ezenkívül az Adatkezelő használ olyak sütiket is, ún. permanent cookies sütiket, melyek több látogatás során használatosak. Ezek a sütik is kizárólag a Vevő IP címét tartalmazzák. Főleg ezek a sütik biztosítják azt, hogy az Adatkezelő Webáruházának ajánlata barátságosabb, hatékonyabb és biztonságosabb legyen. Ezeknek a fájloknak köszönhetően lehetséges például, hogy a honlapon megjelenjenek azok az információk, melyek a Vevő érdeklődésének felelnek meg. A sütik használatának célja az, hogy az ajánlat a lehető legjobban alkalmazkodjon a Vevő igényeihez és a böngészés a lehető legkényelmesebb legyen. A Vevő személyének azonosítása ezen sütikkel nem lehetséges.

Természetesen a böngésző beállítható úgy is, hogy több látogatás alatt használt sütiket a merevlemezre ne mentse el, azonban csak a sütik használatával használhatja ki és élvezheti teljes mértékben a Vevő a Webáruház egyes funkcióit. Például, ha árut helyez a kosárba, a szerver elolvassa a süti kódját és ezzel megjegyzi, hogy az áru a Vevő kosarába tartozik. Ha a Vevő a Webáruház után más honlapokat látogat meg és utána visszatér a vásárláshoz, a kosarában benne marad mindaz, amit korábban beletett. Ez a szolgáltatás csak a sütik használatának engedélyezésével lehetséges. Ezért Adatkezelő javasolja, hogy a sütiket a Vevő hagyja bekapcsolva.
A sütik megtekintése és törlése általában a webböngésző beállítások funkcióját választva bármikor lehetséges, erről további információt a webböngésző “Súgó” menüjéből kaphat.

7.   Az Érintett jogai, jogorvoslati lehetőségek

Hozzáférés joga: az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatai kezelése az Adatkezelőnél folyamatban van-e. Az Érintett jogosult az Adatkezelő által kezelt személyes adataihoz hozzáférni. Az Érintett jogosult továbbá hozzáférni azokhoz az információkhoz is, melyeket jelen tájékoztató tartalmaz.

Helyesbítéshez való jog: az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy a hiányos személyes adatok kiegészítését kérje.

Törléshez (“elfeledtetéshez”) való jog: az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy az adatkezelésnek mi a pontos jogalapja (van-e a hozzájáruláson kívül más jogalapja), és ha a törlés feltételei fennállnak törli az adatokat. Törlés esetében az Adatkezelő gondoskodik arról, hogy mindazok töröljék az adatokat, akikhez az adat az Adatkezelőn keresztül eljutott.

Korlátozáshoz való jog: az Érintett jogosult arra, hogy az adatkezelés korlátozását kérje, ha vitatja az adatkezelés pontosságát, jogellenes adatkezelés esetén az adatok törlését ellenzi, az Adatkezelőnek már nincs szüksége az adatra de az Érintett igényli azokat jogérvényesítés céljából, vagy az Érintett a tiltakozási jogával élt az adatkezelés ellen. A korlátozás feloldásáról az Adatkezelő az Érintettet előzetesen tájékoztatja. Az Adatkezelő tájékoztatja valamennyi címzettet a korlátozásról, akivel a személyes adatot közölték.

Adathordozhatósághoz való jog: az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket másik Adatkezelőnek továbbítsa (vagy továbbíttassa az adatkezelővel ha ez technikailag megvalósítható). Ez a jog abban az esetben illeti meg az Érintetettet, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Tiltakozáshoz való jog: az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezelés ellen, ha az közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke (ideértve a profilalkotást is). Az Adatkezelő direkt marketing (reklámajánlatok küldése) és profilalkotási tevékenységével kapcsolatban az Érintett bármikor tiltakozhat.

Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az Érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást, illetve a hozzájárulás visszavonása esetén törli az adatokat. Az Adatkezelő helyesbítés, törlés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték.
Ha az Adatkezelő az Érintett kérésének nem tud eleget tenni, erről az Érintettet 30 napon belül tájékoztatja.

Az Adatkezelő tájékoztatja az Érintetteket, hogy az adatok kezeléséhez történő hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az Érintett adatkezeléshez kapcsolódó jogait az Adatkezelő 1. pontban meghatározott elérhetőségein gyakorolhatja.

Az Érintett jogorvoslati igénye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf.: 5., www.naih.hu, telefon: (06 1) 391-1400, fax: (06 1) 391-1410, ugyfelszolgalat@naih.hu), vagy választása szerint az Adatkezelő székhelye, az Érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

8.   Adatbiztonság

Adatkezelő az adatkezelést akként végzi, hogy annak során biztosítsa az Érintettek magánszférájának védelmét. Adatkezelő az adatokat a technológia állásának leginkább megfelelő információtechnológiai megoldásokkal védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Érintett által a regisztráció során létrehozandó felhasználói fiók az Érintett által megadott jelszóval védett.