Jelen adatkezelési tájékoztató a https://alucut.hu/ honlapon (a továbbiakban: Honlap) elérhető regisztrációhoz kötött szolgáltatásokkal, a felhasználói fiókok kezelésével, valamint a megrendelések teljesítésével kapcsolatos valamennyi releváns adatkezelési információt tartalmazza. Az Adatkezelő a tájékoztató összeállítása során az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezései alapján járt el.
Az Adatkezelő elkötelezett a személyes adatok védelme tekintetében, a személyes adatokat bizalmasan kezeli, és megtesz minden olyan szükséges biztonsági, technikai és szervezési intézkedést, amely a személyes adatok védelmét és biztonságát garantálja.
Az Adatkezelő fenntartja magának a jogot, hogy jelen Adatkezelési tájékoztatót bármikor egyoldalúan módosítsa, azzal, hogy az esetleges változásokról megfelelő időben értesíti az érintetteket.
Mi az a cookie?
Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.
A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz – egy titkos, véletlenül generált számsort – amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.
Használatának jogalapja: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a GDPR 6. cikk (1) bekezdés f) pontja szerint a Honlap működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.
| Név | Cél | Típus | Lejárat |
|---|---|---|---|
alucut_sess | a weboldal működéséhez szükséges munkamenet (session) kezelése, bejelentkezés | szükséges (essential) | munkamenet végéig (session) |
lang | a felhasználó által választott nyelv eltárolása | szükséges (essential) | hosszabb idejű (több év) |
| Név | Cél | Szolgáltató | Típus | Lejárat |
|---|---|---|---|---|
_ga | a látogatók megkülönböztetése, látogatottsági statisztikák készítése (Google Analytics 4) | statisztikai | 2 év | |
_ga_9BYWKCWTVJ | Google Analytics 4 munkamenethez kapcsolódó statisztikai adatok kezelése | statisztikai | 2 év |
Marketing célú cookie-k: A weboldal jelenleg nem használ marketing célú cookie-kat.
Adatkezelés célja: A Honlapon történő felhasználói fiók létrehozása, a belépési jogosultság biztosítása, a korábbi árajánlatok,megrendelések,szállítólevelek,számlák,rögzített partneradatok megtekinthetősége és a kényelmi funkciók (pl. adatok újbóli megadása nélküli rendelés) elérése.
Kezelt személyes adatok köre: Vevő által a megrendelés leadása során megadott adatok: név, számlázási cím, szállítási cím (ha eltér a számlázási címtől), telefonszám, e-mail cím, a megrendelés részletei, úgy mint fizetési mód és adatok, a megrendelt termékek neve és mennyisége.
Az adatkezelés jogalapja: A Honlap Általános Szerződési Feltételei (ÁSZF) alapján létrejövő szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Az adatok megadása a regisztráció és a fiók használatának elengedhetetlen feltétele.
Amennyiben az Adatkezelő nem igazolja vissza az érintett rendelését mint ajánlatát, a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont szerinti adatkezelés]
Emellett a Honlapról történt rendelés esetében a jogszabályi előírások alapján az Adatkezelő köteles a megrendelés megérkezését elektronikus úton visszaigazolni, e tekintetben az e-mail cím kezelésének jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont szerinti adatkezelés]
Hozzáférésre jogosultak: Az Adatkezelő Honlapjának üzemeltetésében és a megrendelések lebonyolításában résztvevő, erre feljogosított foglalkoztatottjai olyan mértékben, amely az ellátott feladat teljesítéséhez elengedhetetlenül szükséges.
A személyes adatok címzettjei: Adatfeldolgozó, aki az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi, de a személyes adatok megismerésére nem jogosult.
Az adatkezelés időtartama: Az adatokat a polgári jogi elévülési idő szerint a megrendelés leadásától számított 5 évig őrizzük meg.
Adatkezelés célja: A Honlapon keresztül leadott egyedi megrendelések feldolgozása, visszaigazolása, a szerződés szerinti teljesítés (szállítás, fizetés), valamint a kapcsolódó kapcsolattartás.
Kezelt személyes adatok köre: Vevő által megadott adatok: név, számlázási cím, szállítási cím (ha eltér a számlázási címtől), telefonszám, e-mail cím, adóazonosító, a megrendelés(ek) időpontjai, részletei, úgy, mint fizetési mód és adatok, a megrendelt termékek neve és mennyisége.
Adatkezelés jogalapja: Vevő önkéntes hozzájárulása, amit a regisztrációval ad meg az Adatkezelő részére [GDPR 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
Hozzáférésre jogosultak: Az Adatkezelő Honlapjának üzemeltetésében és a megrendelések lebonyolításában résztvevő, erre feljogosított foglalkoztatottjai olyan mértékben, amely az ellátott feladat teljesítéséhez elengedhetetlenül szükséges.
A személyes adatok címzettjei: Adatfeldolgozó, aki az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi, de a személyes adatok megismerésére nem jogosult.
Az adatkezelés időtartama: A regisztráció aktív fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).
Adatkezelés célja: Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
Kezelt személyes adatok köre: Név, cím, telefonszám, e-mail cím, a számlában található egyéb információk (pl. termékek és azok árai, számla végösszege).
Az adatkezelés jogalapja: az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és azt számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni [GDPR 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
Hozzáférésre jogosultak: Az Adatkezelő Honlapjának üzemeltetésében és a megrendelések lebonyolításában résztvevő, erre feljogosított foglalkoztatottjai olyan mértékben, amely az ellátott feladat teljesítéséhez elengedhetetlenül szükséges.
A személyes adatok címzettjei: A személyes adatok nem kerülnek továbbításra harmadik személyeknek, kivéve az adóhatóságot és az Adatkezelő könyvelőjét.
Az adatkezelés időtartama: a kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.
Kezelt személyes adatok köre: A szavatossági igények kezelésekor a fogyasztóvédelemről szóló 1997. évi CLV. törvény és a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet szabályai szerint járunk el.
A rendelet alapján a részünkre bejelentett szavatossági igényéről jegyzőkönyvet veszünk fel, amelyben a következő adatokat rögzítjük:
Amennyiben Öntől a megvásárolt terméket átvesszük, erről átvételi elismervényt állítunk ki, amelyen feltüntetjük
Az adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja).
Hozzáférésre jogosultak: Az Adatkezelő Honlapjának üzemeltetésében és a panaszkezelés lebonyolításban résztvevő, erre feljogosított foglalkoztatottjai olyan mértékben, amely az ellátott feladat teljesítéséhez elengedhetetlenül szükséges.
A személyes adatok címzettjei: Az adatok nem kerülnek továbbításra harmadik személynek, kivéve adott esetben az Adatkezelő jogi képviselőjét.
Az adatkezelés időtartama: Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 3 évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni. Jogvita esetén a panasszal kapcsolatos adatok a jogvita jogerős lezárásáig kerülnek megőrzésre.
Adatkezelés célja: A Honlappal és a Honlapról történő rendeléssel, illetve a termékekkel kapcsolatos panaszok kezelése.
Kezelt személyes adatok köre: Név, a megrendelés és a termék(ek) adatai, a panasz, valamint az azzal kapcsolatban megadott, illetve felmerült személyes adatnak minősülő információk.
Az adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja).
Hozzáférésre jogosultak: Az Adatkezelő Honlapjának üzemeltetésében és a panaszkezelés lebonyolításban résztvevő, erre feljogosított foglalkoztatottjai olyan mértékben, amely az ellátott feladat teljesítéséhez elengedhetetlenül szükséges.
A személyes adatok címzettjei: Az adatok nem kerülnek továbbításra harmadik személynek, kivéve adott esetben az Adatkezelő jogi képviselőjét.
Az adatkezelés időtartama: Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 3 évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni. Jogvita esetén a panasszal kapcsolatos adatok a jogvita jogerős lezárásáig kerülnek megőrzésre.
Adatkezelés célja: A Honlappal és a Honlapról történő rendeléssel, illetve a termékekkel kapcsolatos megkeresések kezelése.
Kezelt személyes adatok köre: A megkeresések megválaszolása céljából az érintettek következő adatai kerülnek kezelésre: a megkeresésben szereplő és azzal kapcsolatban megadott, illetve felmerült személyes adatnak minősülő információk.
Az adatkezelés jogalapja: Leadott megrendelés esetén szerződés teljesítése, illetve a megrendelés visszaigazolása előtt a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pontja), míg a rendelés leadása előtt az érintett hozzájárulása, amelyet azáltal fejez ki, hogy felveszi a kapcsolatot az Adatkezelővel (GDPR 6. cikk (1) bekezdés a) pontja).
Hozzáférésre jogosultak: Az Adatkezelő Honlapjának üzemeltetésében és a megkeresés feldolgozásában résztvevő, erre feljogosított foglalkoztatottjai olyan mértékben, amely az ellátott feladat teljesítéséhez elengedhetetlenül szükséges.
A személyes adatok címzettjei: A személyes adatok nem kerülnek továbbításra harmadik személyeknek.
Az adatkezelés időtartama: A megkereséssel kapcsolatos adatok az annak megválaszolásától számított 6 hónapig vagy az adatkezeléshez való hozzájárulás visszavonásáig kerülnek megőrzésre.
Kezelt személyes adatok köre: Név, cím, e-mail cím, telefonszám, követelés azonosításához szükséges adatok.
Adatkezelés jogalapja: az Adatkezelő jogos érdekeinek érvényesítése (GDPR 6. cikk (1) bekezdés f) pontja).
Hozzáférésre jogosultak: Az Adatkezelő Honlapjának üzemeltetésében és a követeléskezelés lebonyolításban résztvevő, erre feljogosított foglalkoztatottjai olyan mértékben, amely az ellátott feladat teljesítéséhez elengedhetetlenül szükséges.
A személyes adatok címzettjei: Az adatok nem kerülnek továbbításra harmadik személynek, kivéve adott esetben az Adatkezelő jogi képviselőjét vagy követeléskezelő céget.
Az adatkezelés időtartama: A fennálló tartozás vagy okozott kár rendezéséig, de maximum a polgári jogi elévülési idő szerint a megrendelés leadásától számított 5 évig. Jogvita esetén a panasszal kapcsolatos adatok a jogvita jogerős lezárásáig kerülnek megőrzésre.
A GDPR III. fejezetének („Az érintett jogai”) rendelkezései szerint Önt, mint érintettet az alább felsorolt jogok illetik meg:
1. Átlátható tájékoztatáshoz való jog – Ön bármikor tájékoztatást kérhet személyes adatainak kezeléséről;
Az Ön kérelmére megfelelő intézkedéseket hozunk annak érdekében, hogy az Ön részére a személyes adatai kezelésére vonatkozó, a GDPR 13. és 14. cikkeiben említett valamennyi információt, és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva megadjuk.
Indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt a 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A 13. és 14. cikk szerinti információkat és a 15–22. és 34. cikk szerinti tájékoztatást és intézkedést díjmentesen biztosítjuk. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést.
2. Személyes adataihoz való hozzáférés joga – bármikor hozzáférhet az általunk kezelt személyes adataihoz és a kezelés részleteihez;
Ez a jog lényegében tájékoztatást jelent arról, hogy milyen adatokat, miért és hogyan kezelünk Önről. Ön jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy magukhoz a személyes adatokhoz és a kezelésükkel kapcsolatos lényeges információkhoz hozzáférést kapjon. Ilyen információk többek között az adatkezelés céljai, az érintett adatok kategóriái, a személyes adatok tárolásának tervezett időtartama, illetve az Ön jogai.
Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
Ön továbbá jogosult arra, hogy másolatot kapjon a kezelt személyes adatokból. A másolat készítése első alkalommal ingyenes, a további másolatokért az adminisztratív költségeinken alapuló, észszerű mértékű díjat számíthatunk fel, ha az adatkérés terjedelme miatt ez indokolt. Ha elektronikus úton nyújtott be kérelmet, joga van ahhoz, hogy az információkat széles körben használt elektronikus formátumban kapja meg (pl. PDF vagy Word dokumentumként).
A tájékozódáshoz való jog elsősorban írásban (ideértve az elektronikus formátumot is), az Adatkezelő fent megjelölt elérhetőségein keresztül gyakorolható, és az érintett személyazonosságának hitelt érdemlő igazolását és azonosítását követően kerül rá sor.
3. Személyes adatainak helyesbítéséhez való jog – ha az Ön személyes adatait pontatlanul kezeljük, kérjük, értesítsen minket, és helyesbítjük azokat;
Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat. Szükség esetén kérheti továbbá a hiányos személyes adatok kiegészítését is.
4. Hozzájárulás visszavonásához való jog
Ha a kérdéses adatkezelés az Ön hozzájárulásán alapszik, akkor Önnek joga van arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
5. Személyes adatok törléséhez való jog („az elfeledtetéshez való jog”)
Az alábbi indokok valamelyikének fennállása esetén Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat:
Az adatok törlésére vonatkozó fenti szabály nem alkalmazandó, ha az adatkezelés szükséges:
6. Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést. Ez azt jelenti, hogy a korlátozott adatokat csak tárolhatjuk, de más módon csak az Ön hozzájárulásával vagy egyes jogszabályban meghatározott esetekben kezelhetjük. Az Ön kérésére korlátozzuk az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
7. Adathordozhatósághoz való jog (csak a hozzájárulás vagy szerződés alapján kezelt adatok vonatkozásában, automatikus adatkezelés esetén)
Ha a kérdéses adatkezelés az Ön hozzájárulásán alapszik vagy az Önnel megkötött, illetve megkötendő szerződés teljesítésével függ össze, és az adatkezelés automatizált módon történik, Ön jogosult arra, hogy az adatokat tőlünk tagolt, széles körben használt, géppel olvasható formátumban (pl. PDF vagy Word) megkapja és ezeket Ön egy másik adatkezelőnek továbbítsa. Ön továbbá jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. E jog gyakorlása nem sértheti az elfeledtetéshez való jogot. Az említett jog nem érintheti hátrányosan mások jogait és szabadságait.
8. Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés (ún. direkt marketing) érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
9. Automatizált döntéshozatal egyedi ügyekben, ideértve a profilalkotást
Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené Önt.
Nem alkalmazható a fenti jogosultság, ha az adatkezelés
10. Jogorvoslathoz való jog
Ha az Ön megítélése szerint a személyes adatok kezelése megsérti a GDPR-t vagy más adatvédelmi jogszabályt, javasoljuk, hogy elsőként velünk lépjen kapcsolatba annak érdekében, hogy álláspontját minél gyorsabban és hatékonyabban megválaszolhassuk.
Amennyiben nem kíván velünk kapcsolatba lépni, sérelem esetén panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A Hatóság elérhetősége:
Bejegyzett székhely: HU-1055 Budapest, Falk Miksa utca 9-11.
Honlap: www.naih.hu
Telefonszám: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Bírósághoz fordulás joga:
Az Ön jogainak megsértése esetén az Adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz is fordulhat. A személyes adatok védelmével kapcsolatosan indított per illetékmentes. Az ügyben az illetékes törvényszék soron kívül jár el. Az Adatkezelő székhelye szerint a perre a Budapest Környéki Törvényszék rendelkezik illetékességgel.
