Jelen Adatvédelmi és adatkezelési szabályzat célja a Home Concept Lakberendezési Kft. (székhely: 1094 Budapest, Bokréta utca 5. 5/503., cégjegyzékszám: 01-09-358852, adószám: 23903052-2-43) (a Továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elvek rögzítése, továbbá a Társaság adatvédelmi és adatkezelési politikájának részletes bemutatása.
Adatkezelő a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban Rendelet, GDPR), valamint a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján az alábbi tájékoztatást adja.
A Home Concept Lakberendezési Kft. a www.richmondinteriors.hu weboldal (a továbbiakban: Weboldal) működtetése során a weboldalra látogatók, azon regisztrálók, illetve az oldalon keresztül vásárló személyek (a továbbiakban: Érintettek) adatait kezeli.
Személyes adatnak minősül bármely meghatározott (azonosított vagy azonosítható) Érintettel kapcsolatba hozható adat, valamint az adatból levonható, az Érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül, vagy közvetve – név, azonosító jel, illetőleg egy, vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális, vagy szociális azonosságára jellemző tényező alapján azonosítani lehet. [2011. évi CXII. törvény]
Jelen Szabályzat célja, hogy meghatározza a www.richmondinteriors.hu webáruház üzemeltetői (Adatkezelő) számára hozzáférhetővé vált személyes adatok és egyéb adatok kezelésére vonatkozó elveket és szabályokat.
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„adattovábbítás”: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
„adattörlés”: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
„adatzárolás”: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele;
„adatmegsemmisítés”: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése;
„adatfeldolgozás”: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
„az érintett tiltakozása”: az Érintett nyilatkozata, melyben személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
„harmadik személy”: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely vagy aki nem azonos az Érintettel, az adatkezelővel vagy az adatfeldolgozóval;
Személyes adatok kezelésére vonatkozóan a www.richmondinteriors.hu weboldalt üzemeltető Home Concept Lakberendezési Kft. az alábbi elveket tartja szem előtt:
A rendszer működtetése során technikailag rögzítésre kerülő adatok az Érintett által használt eszköz (pl. laptop) azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket a Szolgáltató rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag Szolgáltató fér hozzá.
A cookie (magyarul: süti) a felhasználók számítógépére mentett kisméretű, betűkből és számokból álló információ csomag, amely megkönnyíti a meglátogatott webhelyeken alkalmazott beállítások és egyéb információk tárolását. A cookie-kat a felkeresett weboldal automatikusan küldi el a weboldalt látogatók számítógépére, okostelefonjára, tabletére vagy más eszközére annak érdekében, hogy megjegyezze a látogatásukkal kapcsolatos, releváns, statisztikai jellegű információkat, pl. a nyelvi és egyéb beállításokat – megkönnyítve az érintett weboldal használatát egy későbbi látogatás során. A cookie-k lehetővé teszik webszerverünk számára, hogy bizonyos információkhoz jusson a felhasználók eszközéről, ugyanis a weboldal ezek segítségével ismeri fel a böngészést végző eszközét. Ezeket a cookie-kat Adatkezelő kizárólag az egyes al-oldalak látogatása esetén küldi el a látogató számítógépére, tehát ezekben Adatkezelő csak az adott aloldal meglátogatásának tényét és idejét tárolja, semmilyen más információt nem. A webjelzők, pixelek, a JavaScript és más nyomkövető technológiák szintén használnak cookie-kat és/vagy láthatatlan képeket, illetve kódokat, hogy a sütikhez hasonló módon információkat gyűjtsenek a felhasználó által indított munkamenetről.
A cookie-k egy része nem alkalmas az egyéni felhasználók beazonosítására, mivel nem tartalmaz olyan személyes információkat, ami alapján ez lehetséges lenne. Ugyanakkor a cookie-k egy része olyan egyéni azonosítót (titkos, véletlenszerűen generált számsort) tartalmaz, melyet az Érintett eszköze tárol és ezáltal lehetővé teszi az Érintett beazonosítását.
A cookie-knak két típusát különböztetjük meg attól függően, hogy azok mennyi ideig maradnak a felhasználó eszközén:
A weboldal által használt cookie-k és főbb jellemzőik:
Google Adwords cookie-k:
A Google cookie-kat – például a NID és SID cookie-kat – használ a Google-termékekben, így például a google keresőben látható hirdetések testre szabásához. Az ilyen cookie-kat például arra használja, hogy megjegyezze a Felhasználók legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők webhelyein tett látogatásait. Ez teszi lehetővé, hogy az egyes Felhasználók számára testre szabott hirdetések jelenjenek meg a google-on.
A Google AdWords nevű online reklámprogram konverziókövetés funkciója szintén cookie-kat használ. A Google konverziókövetés a Google Inc. elemző szolgáltatása. Amikor Érintett egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, továbbá nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk. Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy Érintett a hirdetésre kattintott. Minden Google AdWords ügyfél másik cookie-t kap, így azokat az AdWords ügyfeleinek weboldalain keresztül nem lehet nyomon követni. Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne. Amennyiben nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban. További információ valamint a Google adatvédelmi nyilatkozata az alábbi linkre kattintva érhető el: www.google.de/policies/privacy/
Google Analytics cookie-k:
A Google Analytics a Google webelemző eszköze, amely abban segít a webhelyek és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használ, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverén kerülnek tárolásra. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül előzőleg megrövidíti.
A Google ezeket az információkat arra használja, hogy kiértékelje a Felhasználó honlap használati szokásait, továbbá, hogy a weboldal üzemeltetőjének a Felhasználó honlapon való aktivitásával összefüggő jelentéseket készítsen, továbbá, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics által a Google-szolgáltatásokban gyűjtött adatai – a fentiekben ismertetett néhány hirdetési cookie-val együtt – felhasználhatók arra is, hogy a Google relevánsabb hirdetéseket jelenítsen meg a Google-termékekben (például a Google Keresésben) és szerte az interneten, valamint, hogy a Google mérhesse az általa megjelenített hirdetésekhez kapcsolódó interakciókat.
Amennyiben a Felhasználó nem szeretné, hogy a Google Analytics a fenti adatokat az ismertetett módon és céllal mérje, telepítenie kell böngészőjébe az ezt blokkoló kiegészítőt, azonban ebben az esetben előfordulhat, hogy jelen weboldal nem minden funkciója lesz teljes körűen használható. Felhasználó emellett megakadályozhatja, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), amennyiben letölti és telepíti az alábbi böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
A felhasználói élmény javítását szolgáló cookie-k: ezek a sütik teljesen általános, névtelen információkat gyűjtenek az Érintett weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban. Adatkezelő az ezen cookie-kből nyert adatokat a weboldal teljesítményének javítására használja. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
Remarketing cookiek-k: a korábbi látogatók vagy felhasználók számára a Google Display Hálózaton található egyéb webhelyeken való böngészés, illetve termékeivel vagy szolgáltatásaival kapcsolatos kifejezések keresésekor jelenhetnek meg
Munkamenet cookie: ezek a sütik a látogató tartózkodási helyét, a böngésző nyelvét, a fizetés pénznemét tárolják, élettartamuk a böngésző bezárása, vagy maximum 2 óra.
Referer cookiek: azt rögzítik, hogy a látogató milyen külső oldalról érkezett az oldalra. Élettartamuk a böngésző bezárásáig tart.
Utoljára megtekintett termék cookie: rögzíti a termékeket, amiket utoljára megtekintett a látogató. Élettartamuk 60 nap.
Utoljára megtekintett kategória cookie: rögzítit az utoljára megtekintett kategóriát. Élettartama 60 nap.
Ajánlott termékek cookie: az „ajánlom ismerősömnek” funkciónál az ajánlani kívánt termékek listáját rögzíti. Élettartama 60 nap.
Cookie elfogadás cookie: az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookiek tárolásáról szóló nyilatkozatot. Élettartama 365 nap.
Kosár cookie: a kosárba helyezett termékeket rögzíti. Élettartama 365 nap.
Intelligens ajánlat cookie: intelligens ajánlatok megjelenítésének feltételeit rögzíti (pl. volt-e már az oldalon a látogató, van-e rendelése). Élettartama 30 nap.
Kiléptetés #2 cookie: a #2 opció szerint 90 nap után kilépteti a rendszer a látogatót. Élettartama 90 nap.
Backend azonosító cookie: az oldalt kiszolgáló backend szerver azonosítója. Élettartama a böngésző bezárásáig tart.
Facebook pixel (Facebook cookie): a Facebook-képpont olyan kód, melynek segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Facebook pixel segítségével a weboldal látogatóinak személyre szabott ajánlatokat, hirdetéseket jeleníthet meg a Facebook felületén. A Facebook adatkezelési szabályzata az alábbi linken érhető el: https://www.facebook.com/privacy/explanation
Amennyiben Érintett nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek számára. Bár a cookie-k engedélyezése nem feltétlenül szükséges a weboldal működéséhez, azonban mind a böngészés élményét, mind annak teljesítményét jelentősen javítja. A cookie-k letiltása esetén az Érintett számára nem fognak megjelenni a Szolgáltató személyre szabott ajánlatai. A cookie-k által tárolt információk semmilyen esetben sem szolgálják az Érintett személyazonosságának megállapítását, kizárólag a fent leírt célokra kerülnek felhasználásra. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:
A www.richmondinteriors.hu webáruház az Érintettek kifejezett, önkéntes hozzájárulása alapján jogosult a vele a webáruház használata során közölt személyes adatok felhasználására. Ennek feltétele az Érintettek önkéntesen kifejezett nyilatkozata, mely alapján hozzájárulnak ahhoz, hogy személyes adataik a Weboldal használata során rögzítésre, felhasználásra kerüljenek. Az Érintettek fenti nyilatkozata minden esetben megfelelő tájékoztatáson kell, hogy alapuljon.
A Home Concept Lakberendezési Kft. (a továbbiakban: Adatkezelő) kijelenti, hogy az általa üzemeltetett webáruház működésével kapcsolatos adatkezelése a jelenleg hatályos jogszabályban előírtaknak megfelel. Adatkezelő az Érintettek adatainak kezelésekor az alábbi hatályos jogszabályok figyelembevételével és betartásával jár el:
Az Adatkezelő a vele megosztott adatokat minden esetben célhoz kötötten használja fel. Ennek megfelelően az adatkezelés célja kizárólag a felhasználókkal való kapcsolattartás megkönnyítése, adott esetben bizonyos, a weboldalon keresztül nyújtott szolgáltatások személyre szabott biztosítása, a megrendelés teljesítése, számlázás, telefonos vagy elektronikus kapcsolattartás, a megrendelt termék házhoz szállítása, valamint – feliratkozás megtörténte esetén – hírlevél küldése.
Bizonyos adatok automatikusan kerülnek rögzítésre statisztikakészítés, az informatikai rendszer technikai fejlesztése, illetve az Érintettek jogainak védelme céljából.
Szolgáltató az Érintettek személyes adatait a fentiektől eltérő célokra nem használja fel. Személyes adatok harmadik személynek vagy hatóság számára történő kiadása – hacsak erről kötelező erejű törvény rendelkezik – kizárólag az Érintett előzetes, kifejezett hozzájárulása esetén lehetséges.
A felhasználó a webáruházban történő regisztráció esetén, a megrendelés leadásakor, valamint adatainak önkéntes megadásával hozzájárul, hogy Adatkezelő személyes adatait a jelen Adatvédelmi és adatkezelési szabályzatban előírtaknak megfelelően kezelje.
Az adatok megadása minden esetben önkéntes. Érintett nem köteles megadni személyes adatait, azonban a megjelölt személyes adatok megadása a webáruházban elérhető termékek megvásárlásának, szolgáltatások igénybevételének feltétele.
Adatkezelő az Érintettek által önkéntesen – regisztráció vagy vásárlás során – megadott személyes adatait mindaddig kezeli, amíg az Érintett nem kérelmezi azok törlését, illetve amíg az Adatkezelő nem törli azokat. Minderre az ÁSZF-ben rögzítettek alapján kerülhet sor.
A naplózott adatokat a rendszer – az utolsó látogatás dátumának kivételével, amelyet automatikusan felülír – a naplózás időpontjától számított 24 hónapig tárolja.
Fenti rendelkezések nem érintik a jogszabályokban meghatározott megőrzési kötelezettségek teljesítését, valamint a webáruházban történő regisztráció során vagy egyéb módon adott további hozzájárulások alapján történő adatkezeléseket.
Hírlevél esetén a személyes adatok kezelése a hírlevélről történő leiratkozásig tart.
A Home Concept Lakberendezési Kft., mint Adatkezelő az Érintettek személyes adatait nyomon követhető módon, a mindenkori hatályos jogszabályokban foglalt rendelkezések maradéktalan betartása mellett, védett, biztonságos adatbázisban tárolja és kezeli. Az Érintettek személyes adatait elsődlegesen Adatkezelő munkatársai jogosultak megismerni. Az Érintettek személyes adatait megismerő személyek ezen személyes adatokat harmadik személyek részére csak Érintett kifejezett hozzájárulása, illetve hatósági megkeresés esetén adják át, kivéve, amennyiben ez Adatkezelő szerződéses feladatainak (pl. házhozszállítás) teljesítéséhez vagy szerződésből eredő követeléseinek érvényesítéséhez (pl. ügyvédi felszólítás) szükséges.
A webáruház-rendszer üzemeltetése, az áruszállítás, számlázás és hírlevél küldése körében Adatkezelő adatfeldolgozókat vesz igénybe. Ezen adatfeldolgozók az Adatkezelő által átadott személyes adatokat a lent részletezettektől eltérő célra semmilyen módon nem jogosultak felhasználni, illetve ezen személyes adatokat további személyeknek átadni.
10.1. Webáruház működtetéséhez kapcsolódó adatkezelés
A kezelt adatok köre: az érintett által megadott személyes adatok.
Az Érintettek köre: a weboldalt látogató személyek, akik a webáruházban regisztrációt, vásárlást kezdeményeznek, vagy feliratkoznak a hírlevélre.
Az adatkezelés célja: a weboldal működtetése.
Az adatkezelés időtartama: az adatkezelés az Adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az Érintett Adatkezelő felé intézett törlési kérelméig tart. Adatkezelő Érintett által megadott bármely személyes adat törléséről a GDPR 19. cikke alapján, elektronikus úton tájékoztatja Érintettet. Amennyiben Érintett törlési kérelme az általa megadott e-mail címre is kiterjed, Adatkezelő a tájékoztatást követően az e-mail címet is törli (ez alól kivételt jelentenek a számviteli bizonylatok, melyeket a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján Adatkezelő 8 évig köteles megőrizni).
Az adatfeldolgozás jogalapja:
– felhasználó önkéntes hozzájárulása az adatkezeléshez;
– a GDPR 6. cikk (1) bekezdés b) pontja.
– az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése;
– a számviteli jogszabályoknak megfelelő számla kiállítása esetén a 6. cikk (1) bekezdés c) pontja.
– a szerződésből eredő követelések érvényesítése esetén a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:21. §-a szerint 5 év.
10.2. Tárhely-szolgáltatáshoz kapcsolódó adatkezelés
Adatfeldolgozó által ellátott tevékenység: tárhely szolgáltatás
Adatfeldolgozó megnevezése és elérhetősége:
A kezelt adatok köre: az Érintett által megadott valamennyi személyes adat.
Az Érintettek köre: a weboldalt használó valamennyi személy.
Az adatkezelés célja: a weboldal működtetése.
Az adatkezelés időtartama: az adatkezelés az Adatkezelő és a tárhely-szolgáltató közti megállapodás megszűnéséig, vagy az Érintett által a tárhely-szolgáltató felé intézett törlése kérelméig tart.
Az adatfeldolgozás jogalapja: a 6. cikk (1) bekezdés c) és f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
10.3. Szállításhoz kapcsolódó adatkezelés
Adatfeldolgozók által ellátott tevékenység: árufuvarozás, termékek kiszállítása
Adatfeldolgozók megnevezései és elérhetőségei:
GLS
Home Delivery Team (HDT)
Bútortrans.com
A kezelt adatok köre: szállítási név, szállítási cím, telefonszám, e-mail cím.
Az Érintettek köre: a házhozszállítást kérő személyek.
Az adatkezelés célja: a megrendelt termék házhoz szállítása.
Az adatkezelés időtartama: adatfeldolgozó az Adatkezelővel kötött szerződésben meghatározott módon közreműködik a megrendelt áru kiszállításában. Adatfeldolgozó a termék házhoz szállításához szükséges személyes adatokat küldemény kiszállításának időtartamáig kezelheti, ezt követően haladéktalanul törli.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, 6. cikk (1) bekezdés a) pontja.
10.4. Online fizetéshez kapcsolódó adatkezelés
Adatfeldolgozó által ellátott tevékenység: online fizetés
Adatfeldolgozó megnevezése és elérhetősége:
A kezelt adatok köre: számlázási név, számlázási cím, e-mail cím.
Az Érintettek köre: a webáruházban online fizetést kezdeményező valamennyi Érintett
Az adatkezelés célja: Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring (visszaélések ellenőrzése).
Az adatkezelés időtartama: Az online fizetés lebonyolításáig tart.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Érintett fentiek alapján tudomásul veszi, hogy a Home Concept Lakberendezési Kft. (székhely: 1094 Budapest, Bokréta utca 5. 5/503. Adatkezelő által a www.richmondinteriors.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a Barion Payment Inc.-nek, mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: e-mail cím, számlázási cím, szállítási cím, név, telefonszám. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a Barion weboldalán található Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://www.barion.com/hu/adatvedelmi-tajekoztato
10.5. Számlázáshoz kapcsolódó adatkezelés
Adatfeldolgozó által ellátott tevékenység: számla kiállítása
Adatfeldolgozó megnevezése és elérhetősége:
A kezelt adatok köre: név, számlázási cím, e-mail cím, adószám.
Az Érintettek köre: a webáruházban vásárló személyek
Az adatkezelés célja: a számvitelről szóló 2000. évi C. törvény (Sztv.) értelmében elektronikus díjbekérő számla kiállítása, majd annak elektronikus úton történő továbbítása az Érintett által megadott e-mail címre.
Az adatkezelés időtartama: Adatkezelő az Érintett adatit a 2000. évi C. törvény 169. § alapján legalább 8 évig köteles megőrizni.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, 6. cikk (1) bekezdés a) pontja, az Infotv. 5. § (1) bekezdése és a 2001. évi CVIII. törvény 13/A. § (3) bekezdése
10.6. Hírlevélhez, DM tevékenységhez kapcsolódó adatkezelés
Jelen adatkezelés előfeltétele, hogy a Felhasználó a weboldalon feliratkozzon Szolgáltató hírlevelére.
Adatfeldolgozó által ellátott tevékenység: hírlevél küldése
Adatfeldolgozó megnevezése és elérhetősége:
A kezelt adatok köre: név, e-mail cím, feliratkozás dátuma, feliratkozás IP címe, feliratkozás megerősítésének időpontja, megerősítés Ip címe, hírlevél megnyitások, hírlevélben található linkekre történő kattintás.
Az Érintettek köre: a Szolgáltató hírlevelére feliratkozó személyek.
Az adatkezelés célja: tájékoztatás, reklámot tartalmazó elektronikus üzenetek (e-mail, sms) küldése az Érintett részére, tájékoztatás nyújtása az aktuális akciókról, termékekről, stb.
Az adatkezelés időtartama: a hírlevélre történő feliratkozástól kezdve az arról való leiratkozásig tart. Az adatok törlésére Felhasználó kérelme alapján kerül sor – a törlési igényt az info@richmondinteriors.hu e-mail címre szükséges bejelenteni, mely alapján Szolgáltató a kérelem beérkezésétől számított 5 napon belül gondoskodik az adatok törléséről. Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Az adatfeldolgozás jogalapja: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) és c) pontja, az az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése.
10.7. Panaszkezeléssel kapcsolatos adatkezelés
Adatfeldolgozó által ellátott tevékenység: felhasználói panaszok kezelése
Adatfeldolgozó megnevezése és elérhetősége:
Adatok megismerésére jogosultak köre: Szolgáltató munkatársai, valamint a minőségi kifogással érintett terméket előállító, vagy azt forgalmazó vállalat reklamációs osztályának munkatársai.
A kezelt adatok köre: név, e-mail cím, telefonszám.
Az Érintettek köre: a webáruházban vásárló, a vásárolt termékkel kapcsolatban minőségi kifogással élő, panaszt tévő személyek.
Az adatkezelés célja: minőségi kifogások, vásárlói panaszok részletes dokumentálása jegyzőkönyv formájában az eset kivizsgálása érdekében.
Az adatkezelés időtartama: a felvett jegyzőkönyvnek, annak átiratának, továbbá az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján Szolgáltató 5 évig köteles megőrizni.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, 6. cikk (1) bekezdés c) pontja, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése.
Az adatkezelés időtartamán belül valamennyi Érintett kérelmezheti az Adatkezelőnél az alábbiakat:
Bármely érintetti jog gyakorlására irányuló kérelemről is legyen szó, az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül köteles tájékoztatni Érintettet a kérelem nyomán hozott intézkedéseiről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról azonban az Adatkezelő köteles a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatni Érintettet.
Amennyiben az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül, akkor is köteles tájékoztatni Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy Érintett panaszt nyújthat be az Adatvédelmi Hatósághoz és élhet bírósági jogorvoslati jogával, a lakó- vagy tartózkodási helye szerint illetékes törvényszék előtt.
Ha az adatkezelőnek megalapozott kétségei vannak az Érintett személyazonosságával kapcsolatban valamely érintetti jogának gyakorlására irányuló kérelme benyújtása során, az adatkezelő további, a személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti az Érintettől. Amennyiben ugyanis az Adatkezelő bizonyítja, hogy nem áll módjában Érintettet beazonosítani, megtagadhatja az érintetti jog gyakorlására irányuló kérelem teljesítését.
Az érintetti kérelmekre vonatkozó tájékoztatás és intézkedés főszabály szerint díjmentes. Ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása azonban az Adatkezelőt terheli.
Adatkezelő köteles minden Érintettet tájékoztatni az általa végzett valamennyi adathelyesbítésről, adattörlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot korábban közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére Adatkezelő köteles kiadni Érintett részére e címzettek listáját.
11.1. Hozzáféréshez való jog
Ezen joga alapján Érintett jogosult arra, hogy az Adatkezelő által megadott elérhetőségeken keresztül, írásban vagy e-mailben tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz és az általános adatvédelmi rendeletben felsorolt információkhoz (például az adatkezelés célja, jogalapja, a személyes adatok címzettjei vagy a címzettek kategóriái, harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás esetén az azzal kapcsolatos tudnivalók; az adatkezelés időtartama, vagy annak szempontjai, az érintett jogai, jogorvoslati lehetőségei, az adatszolgáltatás elmaradásának következményei) hozzáférést kapjon.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát köteles elektronikus úton az Érintett rendelkezésére bocsátani. Adatkezelő a kért további másolatokért adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel, továbbá a másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
11.2. Helyesbítéshez való jog
A helyesbítéshez való joga alapján Érintett egyrészt jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, másrészt jogosult arra, hogy kérje a hiányos személyes adatainak kiegészítését. Adatkezelő vállalja, hogy az Adatkezelő által megadott elérhetőségeken keresztül, írásban vagy e-mailben érkező ilyen jellegű kérelem beérkezését követően az érintett adatokat indokolatlan késedelem nélkül helyesbíti.
11.3. Törléshez való jog
Érintett az Adatkezelő által megadott elérhetőségeken keresztül, írásban vagy e-mailben kezdeményezheti, hogy Adatkezelő késedelem nélkül törölje személyes adatait, ha az alábbi indokok valamelyike fennáll:
Emellett ilyen jellegű kérés esetén Adatkezelőnek, amennyiben Érintett személyes adatait bármely jogszerű oknál fogva korábban nyilvánosságra hozta, abban az esetben észszerű lépéseket kell tennie – ideértve a technikai intézkedések alkalmazását is – annak érdekében, hogy az ilyen személyes adatokat kezelő adatkezelőket tájékoztassa arról, hogy az érintett kezdeményezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. E tájékoztatás során az adatkezelő a rendelkezésre álló technológiát és a végrehajtás költségeit figyelembe veszi annak érdekében, hogy a személyes adatokat kezelő adatkezelők értesüljenek az érintett kéréséről.
Az adatok törlésére az alábbi esetekben nincs mód:
11.4. Az adatkezelés korlátozásához való jog
Érintett jogosult arra, hogy az Adatkezelő által megadott elérhetőségeken keresztül, írásban vagy e-mailben kérje Adatkezelőtől az adatkezelés korlátozását, ha az alábbi feltételek valamelyike teljesül:
Az adatok zárolása/korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.
Adatkezelő azon Érintettet, akinek a kérésére a fentiek alapján korlátozta az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
11.5. Adathordozhatósághoz való jog
Érintett ezen joga alapján jogosult a rá vonatkozó, Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban az Adatkezelő által megadott elérhetőségeken keresztül, írásban vagy e-mailben kikérni, továbbá jogosult arra, hogy ezeket a személyes adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Ezt a jogát akkor gyakorolhatja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.
Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
11.6. Tiltakozáshoz való jog
Érintett jogosult arra, hogy Adatkezelő megadott elérhetőségein keresztül, írásban vagy e-mailben a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatai kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Érintett ezen tiltakozását az Adatkezelő által e-mail-ben megküldött hírlevelekben/reklámcélú levelekben elhelyezett „Leiratkozom a hírlevélről” gombra történő kattintással is kifejezheti, amelynek következtében az Adatkezelő a továbbiakban nem küld Érintett részére hírlevelet/reklámcélú levelet.
Ha Érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatai a továbbiakban e célból nem kezelhetők, kivéve, ha Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
11.7. Visszavonás joga
Az Érintett jogosult az Adatkezelő részére személyes adatainak kezelése kapcsán adott hozzájárulását az Adatkezelő által megadott elérhetőségeken keresztül, írásban vagy e-mailben bármikor visszavonni. Mindez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Adatkezelő kijelenti, hogy mindent megtesz az Érintettek személyes adatainak biztonságos tárolása és védelme érdekében, illetve, hogy megakadályozza azok esetleges véletlen megsemmisülését, az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válását, törlését vagy jogosulatlan – akár harmadik fél által történő – felhasználását, továbbítását, megváltoztatását vagy nyilvánosságra hozatalát.
Adatkezelő kijelenti továbbá, hogy a szervezeti és technikai lehetőségeihez képest mindent megtesz annak érdekében, hogy ezen kötelezettségek teljesítését minden olyan harmadik féllel betartassa, akinek a személyes adatokat esetlegesen átadja (pl. áruszállítás kapcsán).
A Szolgáltató által használt informatikai rendszer adatokat gyűjthet az Érintettek aktivitásáról, melyek azonban más, az érintettek által önkéntesen megadott adatokkal nem kapcsolhatóak össze, így anonimnak minősülnek.
Amennyiben Szolgáltató az Érintett személyes adatait az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, ezzel kapcsolatban minden esetben részletes tájékoztatást nyújt, továbbbá az Érintett előzetes, írásban kifejezett hozzájárulását kéri. Ilyen esetben Érintettnek lehetősége van az adatok ilyen jellegű felhasználását megtiltani Szolgáltató részére.
Olyan adatvédelmi incidens esetén, mely valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, Adatkezelő indokolatlan késedelem nélkül tájékoztatást nyújt Érintett részére az incidenssel kapcsolatban, melyben világosan és közérthetően ismerteti az adatvédelmi incidens jellegét, annak valószínűsíthető következményeit, az incidens elhárítása és esetleges hátrányos következményeinek enyhítése érdekében tett intézkedéseket, továbbá a későbbi tájékoztatás céljából közli az illetékes kapcsolattartó nevét és elérhetőségeit.
Az Érintettet nem szükséges tájékoztatni, ha a következő feltételek bármelyike teljesül:
Amennyiben az Adatkezelő még nem értesítette az Érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az Érintett tájékoztatását.
Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órával az adatvédelmi incidens bekövetkeztét követően bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Amennyiben a bejelentésre nem kerül sor 72 órán belül, a bejelentéshez Adatkezelő köteles mellékelni a késedelem igazolására szolgáló indokokat is.
Panasztételi lehetőség
Az általános adatvédelmi rendelet 57. cikk (1) bekezdésének f) pontja és 77. cikk (1) bekezdése alapján valamennyi Érintett jogosult arra, hogy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti az általános adatvédelmi rendeletet. A Hatóság elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Amennyiben Érintett a webáruház használata során harmadik fél adatait adta meg vagy a webáruházat üzemeltető Home Concept Lakberendezési Kft. számára bármilyen módon kárt okozott, Adatkezelő jogosult az Érintettel szembeni kártérítés érvényesítésére. Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi és adatkezelési szabályzatot az adatkezelés célját és jogalapját nem érintő módon egyoldalúan módosítsa az Érintettek webáruház felületén történő előzetes értesítése mellett. Érintettek a webáruháznak a módosítás hatálybalépését követő használatával egyidejűleg elfogadják a módosított Adatvédelmi és adatkezelési szabályzatot.
Amennyiben Érintettnek kérdése merül fel az adatkezelő szolgáltatásainak igénybevétele során, a weboldalon megadott elérhetőségeken tudja felvenni a kapcsolatot Adatkezelővel.
Adatkezelő a beérkezett e-maileket, üzeneteket, a különböző fórumokon megadott adatokat az érdeklődő nevét és e-mail címét, továbbá az Érintett által önkéntesen megadott egyéb személyes adatokat is beleértve az adatközléstől számított 2 éven belül törli.
Szolgáltató a jelen tájékoztatóban nem részletezett adatkezelésekkel kapcsolatban az adat felvételekor ad tájékoztatást.
Hatósági megkeresés vagy jogszabályi felhatalmazás alapján Adatkezelő kötelezhető tájékoztatást adni, adatokat közölni, iratokat rendelkezésre bocsájtani. Ilyen esetben Adatkezelő a megkereső részére csak annyi és oly mértékű személyes adatot ad ki, mely a megkeresés céljával összhangban áll és elengedhetetlenül szükséges.
A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet. GDPR) és a 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.) alapján.
A dokumentum pdf formátumban történő letöltéséhez kattints ide!
Budapest, 2023. szeptember 1.