Adatvédelmi tájékoztató
Adatvédelmi Tájékoztató
1.ADATKEZELŐ MEGNEVEZÉSE
Név: EleZol Kft.
Székhely és levelezési cím: 2230 Gyömrő, Klapka utca 71.
E-mail cím: info@elezol.hu
- TÁJÉKOZTATÓ CÉLJA, HATÁLYA
A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy rögzítse az EleZol Kft. (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, amelyeket magára nézve kötelező erővel ismer el.
A személyi hatálya kiterjed az Adatkezelőre, valamint azon természetes és jogi személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.
A Tájékoztató tárgyi hatálya kiterjed az Adatkezelő tevékenysége során felmerülő összes adatkezelésre.
Jelen Tájékoztató a jóváhagyás napján lép hatályba, és annak visszavonásáig hatályos.
A Weboldal használata önmagában nem jelenti a jelen Tájékoztatóban foglalt adatkezelésekhez való hozzájárulást. Hozzájáruláson alapuló adatkezelésre kizárólag az Érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása alapján kerül sor; ezért kérjük, hogy a Weboldal használata előtt figyelmesen olvassa végig a jelen Tájékoztatót.
- Adatkezelés
Jogalapja:
- Az európai parlament és a tanács (eu) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (GDPR),
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
- Az adatkezelés jogalapja az adott adatkezelés céljától függően a GDPR 6. cikk (1) bekezdés a), b), c) vagy f) pontja; az egyes adatkezelések konkrét jogalapját az alábbi táblázat tartalmazza.
Adatkezelő felhívja az adatközlő figyelmét, hogy amennyiben más személy személyes adatait adja meg, köteles biztosítani, hogy az adatok közlése jogszerű legyen, és az Érintett a szükséges tájékoztatást megkapja.
Kezelt adatok köre | Adatkezelés célja | Adatkezelés időtartama |
kapcsolatfelvételnél: | egyeztetés, kérdések megválaszolása; jogalap: GDPR 6. cikk (1) b) pont, ha a megkeresés szerződéskötést megelőző lépésekhez kapcsolódik, egyébként GDPR 6. cikk (1) f) pont szerinti jogos érdek | egyeztetés lezárultáig, illetve szükség esetén a kapcsolódó igények elévüléséig |
Megrendelésnél: | szerződés megkötése és teljesítése; jogalap: GDPR 6. cikk (1) b) pont | a szerződés teljesítését követő, polgári jogi igényekre irányadó általános elévülési idő végéig |
Számla kiállításnál: | számviteli és adójogi kötelezettség teljesítése; jogalap: GDPR 6. cikk (1) c) pont | 8 év |
Hírlevélre való feliratkozásnál: | közvetlen üzletszerzés, hírlevél küldése; jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás | hozzájárulás visszavonásáig |
Hozzájárulás igazolhatóságának adatai: | a hozzájárulás megtörténtének igazolása; jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek | az adatkezelés megszűnését követő, igényérvényesítésre nyitva álló elévülési idő végéig |
Szavatossági igénynél: | szavatossági igény kezelése; jogalap: GDPR 6. cikk (1) c) pont szerinti jogi kötelezettség | jegyzőkönyv felvételétől 3 év |
Panasznál: | panasz kivizsgálása; jogalap: GDPR 6. cikk (1) c) pont szerinti jogi kötelezettség | 3 év |
- Adatfeldolgozás
Az irányadó jogszabályoknak megfelelően egyes technikai műveletek vagy a szolgáltatás nyújtása céljára adatfeldolgozó vehető igénybe. Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni.
Tárhelyszolgáltató általi adatfeldolgozás
Adatfeldolgozó neve: WebOrigo Magyarország Zrt.
Székhelye és levelezési címe: 2161 Csomád, Szent István utca 48.
E-mail címe: office@weborigo.eu
Tevékenység ellátásával kapcsolatos adatfeldolgozás
- Adatfeldolgozó neve: Google Ireland Limited – (Google Drive, Google Analytics) – felhőalapú adattárolás, online dokumentumkezelés és – az Érintett szükséges hozzájárulása esetén – látogatottsági statisztika szolgáltatás.
Számlázással kapcsolatos adatfeldolgozás
- Adatfeldolgozó neve: Novitax Számlázó – Novitax Számítástechnikai Számviteli Szolgáltató és Kereskedelmi Kft. (székhelye: 1105 Budapest, Gitár utca 4.)
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok nyilvántartásában. Ennek során az Adatfeldolgozó az érintett személyes adatait a számviteli nyilvántartáshoz szükséges mértékben, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésének megfelelően 8 évig kezeli, ezt követően törli.
Az áruszállítással kapcsolatos adatfeldolgozás:
Adatfeldolgozók:
- Magyar Posta Zrt. (székhelye: 1138 Budapest, Dunavirág utca 2-6.)
- Foxpost Kft. (székhelye: 1068 Budapest, Dózsa György út 84. B. ép.)
- GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (székhelye: 2351 Alsónémedi, GLS Európa u. 2.)
A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.
- ADATTOVÁBBÍTÁS
Az Adatkezelő a személyes adatokat kizárólag megfelelő jogalappal és a szükséges mértékben továbbítja harmadik személy részére. A jelen Tájékoztatóban megjelölt címzetteken kívüli adattovábbításra jogszabályi kötelezettség, hatósági megkeresés vagy az Érintett megfelelő hozzájárulása alapján kerülhet sor.
Az Adatkezelő a Személyes Adatokat az alábbi harmadik személyekkel oszthatja meg:
- hatóságok és állami szervek
Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben adhat ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
- fizetési szolgáltató (Barion):
Bankkártyás fizetés esetén az Érintett átirányításra kerül a Barion által üzemeltetett fizetési portálra. A fizetéssel összefüggésben a következő adatok kerülnek továbbításra: felhasználónév, vezetéknév, keresztnév, ország, telefonszám, email cím. A fizetési szolgáltató a folyamat során tudomására jutott, bankkártyás fizetéshez szükséges és az Érintett által megadott személyes adatokat nem továbbítja a vállalkozásnak. A fizetési szolgáltató a vállalkozást kizárólag a fizetési tranzakció lezárásáról vagy annak sikertelenségéről tájékoztatja.
- SÜTIK (COOKIES) HASZNÁLATA
Az Adatkezelő a Weboldalon a működéshez feltétlenül szükséges sütiket, továbbá – az Érintett előzetes hozzájárulása esetén – statisztikai és marketing célú sütiket, illetve hasonló technológiákat alkalmazhat.
A feltétlenül szükséges sütik a Weboldal működését és a kért szolgáltatás biztosítását szolgálják. A statisztikai és marketing célú sütik csak az Érintett előzetes hozzájárulása alapján alkalmazhatók; a hozzájárulás bármikor visszavonható vagy módosítható a Weboldal sütibeállításaiban.
A süti a böngészőben vagy az eszközön tárolt kis adatállomány. A sütik azonosíthatják a böngészőt vagy munkamenetet, megőrizhetnek beállításokat, illetve – típusuktól függően – statisztikai vagy marketing célú információt kezelhetnek.
Harmadik fél által elhelyezett sütik és hasonló technológiák esetén az adott szolgáltató is kezelhet adatokat a saját adatkezelési tájékoztatója szerint. Az Adatkezelő a nem szükséges sütik alkalmazását az Érintett hozzájárulásához köti.
Az Érintett a nem szükséges sütikhez adott hozzájárulását a Weboldal sütibeállításaiban bármikor módosíthatja vagy visszavonhatja, továbbá böngészőjében is korlátozhatja vagy törölheti a sütiket. A feltétlenül szükséges sütik letiltása a Weboldal egyes funkcióinak működését akadályozhatja.
Google Analytics: látogatottságmérés és statisztika; alkalmazása a szükséges hozzájárulás alapján történik.
Google Ads: hirdetések teljesítményének mérése és konverziókövetés; alkalmazása az Érintett hozzájárulása alapján történik.
Barion Pixel: a fizetési csalások megelőzéséhez szükséges adatkezelés a Barion jogos érdeke alapján történhet; marketing célú felhasználásra kizárólag az Érintett hozzájárulása alapján kerülhet sor.
- BIZTONSÁG
Az Adatkezelő biztonsági intézkedéseket alkalmaz annak érdekében, hogy illetéktelenek ne férhessenek hozzá a Személyes Adataihoz és megakadályozza a jogellenes adatkezelést, az adatok megsemmisülését vagy sérülését.
Az Adatkezelő a személyes adatokat tartalmazó informatikai és fizikai eszközöket megfelelő technikai és szervezési intézkedésekkel védi, és az azokhoz való hozzáférést az arra jogosult személyekre korlátozza.
Az Adatkezelő és adatfeldolgozói az adatokat az alkalmazott szolgáltatásoknak megfelelő helyszíneken kezelik. Amennyiben személyes adat az Európai Gazdasági Térségen kívüli harmadik országba kerül továbbításra, arra kizárólag a GDPR V. fejezetében meghatározott megfelelő garanciák mellett kerülhet sor.
Az Adatkezelő Weboldalán több olyan link is található, amelyek nem az Adatkezelő által, illetve nem az Adatkezelő adatvédelmi gyakorlata szerint üzemeltetett honlapokra irányíthatják. Kérjük, tartsa szem előtt, hogy ezekre a webhelyekre a jelen adatvédelmi tájékoztató nem vonatkozik. Javasoljuk, vizsgálja meg az ilyen oldalakra irányadó adatvédelmi tájékoztatókat, mielőtt kiadná bármely személyes adatát. Az Adatkezelő nem felelős az ezen honlapok üzemeltetőinek jogellenes adatkezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárért, illetve a személyiségi jogi jogsértésért.
- AZ ÉRINTETTEK JOGAI
Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:
- a hozzájárulás visszavonásának joga
- személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés joga, valamint a helyesbítéshez és az adatkezelés korlátozásához való jog
- törléshez való jog
- tiltakozáshoz való jog
- hordozhatósághoz való jog.
Az Érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt személyes adatokról és a GDPR 15. cikkében meghatározott információkról. Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelem nyomán hozott intézkedésekről; e határidő a GDPR feltételei szerint további két hónappal meghosszabbítható. A tájékoztatás és intézkedés főszabály szerint díjmentes; egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR szerint észszerű díj számítható fel vagy az intézkedés megtagadható.
Az Adatkezelő az Érintett kérésére törli a személyes adatot, ha a GDPR 17. cikkében meghatározott valamely feltétel fennáll, kivéve, ha az adatkezelés a GDPR alapján továbbra is jogszerűen szükséges.
Az Adatkezelő a helyesbítésről, törlésről vagy adatkezelés-korlátozásról a GDPR 19. cikke szerint értesíti azokat a címzetteket, akikkel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére e címzettekről tájékoztatja.
- JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Adatkezelő az Érintett valamennyi észrevételét, kérelmét postán a 2230 Gyömrő, Klapka utca 71. címre, vagy e-mailben az info@elezol.hu címre kéri megküldeni.
Amennyiben az Érintett megítélése szerint személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, jogosult felügyeleti hatósághoz panaszt benyújtani, valamint bírósági jogorvoslatot igénybe venni:
- panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu)
- pert indíthat bíróság előtt.
- Egyéb rendelkezések
A Weboldalon néhány korábbi ügyfél véleménye került feltüntetésre az „Értékeléseink” szekcióban. A Weboldalon feltüntetett ügyfelek neve és véleménye a hozzájárulásukkal történt.
Az Adatkezelő fenntartja magának a jogot jelen adatkezelési dokumentáció módosítására. A módosításokról az Érintetteket a változás jellegéhez igazodó, megfelelő módon és kellő időben tájékoztatja; a hozzájáruláson alapuló adatkezelés lényeges változása esetén szükség szerint új hozzájárulást kér.