figyelemmel a EU egységes adatvédelmi rendeletére (2016/679. Rendelet; „GDPR”)
A weboldal használatának megkezdésével, valamint az Adatkezelő szolgáltatásainak igénybe vételével a weboldalra látogató, valamint az Adatkezelő szolgáltatásait igénybe vevő felhasználók elfogadják a jelen Adatkezelési és adatvédelmi szabályzatban foglalt valamennyi feltételt, ezért kérjük, hogy a weboldal használata, illetve a szolgáltatások igénybevétele előtt figyelmesen olvassa végig a jelen Szabályzatot.
1. ÉRTELMEZŐ RENDELKEZÉSEK
1.1. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
1.2. Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.
1.3. Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
1.4. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
1.5. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.
1.6. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
1.7. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy.
2. ADATKEZELŐ NEVE, ELÉRHETŐSÉGEI
- Cég neve: KBL-Hungária Kft.
- Székhely: 1211 Budapest, Tekercselő u. 9.
- Adószám: 14951150-2-43
- Cégjegyzékszám: 01-09-927450
- Bankszámlaszám: 11600006-00000000-67169502
- Bank: Erste Bank Hungary Zrt.
- Szerződés nyelve: magyar
- Elektronikus elérhetőség: iroda@kbl-hungaria.hu
- Telefonos elérhetőség: +36-70/908-7812
- Postacím: 1211 Budapest, Tekercselő u. 9.
3. AZ ADATKEZELÉS JOGALAPJA, MÓDJA ÉS CÉLJA, IDŐTARTAMA, A KEZELT SZEMÉLYES ADATOK KÖRE
3.1. Alkalmazott cookie-k
– Analitika, követés cookie
– Webhelyen keresztüli követés
– Bejelentkezési, felhasználó azonosító session cookie
A legtöbb böngésző menüsorában található „Segítség” funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben:
– hogyan lehet letiltani a cookie-kat,
– hogyan fogadjon el új cookie-kat, vagy
– hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy
– hogyan kapcsoljon ki egyéb cookie-kat.
3.2. A megrendeléssel, szavatossággal és a számlázással kapcsolatos adatkezelés
Az adatkezelés jogszabályi háttere és jogalapja. Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása, valamint – hozzájárulása visszavonása esetén – az Infotv. 6 § (5) bekezdése a) pontja alapján az Adatkezelőt terhelő, Sztv-ben megfogalmazott jogi kötelezettség teljesítése.
Az adatkezelés célja: A megrendelés hibátlan teljesítése, szavatossági jogok biztosítása. A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
A kezelt adatok köre: A megrendeléshez név, adószám, szállítási cím, számlázási cím, telefonszám, e-mail cím, kapcsolattartó neve és vevőkód szükséges, a számla kiállításához pedig név, adószám, bankszámlaszám és számlázási cím.
Az adatkezelés időtartama: Megrendelés hibamentes teljesítéséhez szükséges személyes adatokat és kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.
3.3. Az áruszállításhoz kapcsolódó adatkezelés
Az adatkezelés jogszabályi háttere és jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.
Az adatkezelés célja: Az áruszállítás esetében az adatkezelés célja az, hogy a megrendelt árut az Ön igényéhez alkalmazkodva saját tehergépjárművel vagy szerződéses partnerünk közreműködésével kiszállítsuk az Ön számára.
A kezelt adatok köre: Az adatkezeléshez a név, szállítási cím, e-mail cím és telefonszám megadása szükséges.
Az adatkezelés időtartama: Az Adatkezelő a kiszállítási adatokat a kiszállítástól számított 8 évig kezeli a számlával együtt. A szerződéses partner esetén a kiszállító, mint adatfeldolgozó a saját Adatvédelmi Szabályzatának megfelelő időtartamig kezeli.
3.4. A kapcsolatfelvétellel együtt járó adatkezelés
Az adatkezelés jogszabályi háttere és jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.
Az adatkezelés célja: Az adat kezelésének célja az, hogy a feltett kérdésére válaszolni tudjunk az Ön számára. Valamint célunk, hogy termékinformációra vonatkozó önkéntes kérésére megfelelő terméket ajánlhassunk az Ön számára webáruházunk vagy telephelyünk készletéből.
A kezelt adatok köre: A kapcsolatfelvételkor név, cím és elektronikus elérhetőség (e-mail cím vagy telefonszám), megadása szükséges.
Az adatkezelés időtartama: A kapcsolatfelvétel során küldött üzeneteket a személyes adatok törléséig, a személyes adatok kezeléséhez történő hozzájárulás visszavonásáig tároljuk, de bármikor lehetősége van a kapcsolatfelvétel során megadott személyes adatok törlését kérni.
3.5. Regisztráció
Az adatkezelés jogszabályi háttere és jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.
Az adatkezelés célja: Ön megrendelése során a webáruházban tárolt adatait, újabb adatbevitel nélkül felhasználhatja, vagy azokat módosíthatja, kérésre töröltetheti.
A kezelt adatok köre:
A regisztráció során a Felhasználónak kötelezően meg kell adnia a következő személyes adatokat:
- név
- telefonszám
- e-mail cím
- jelszó
- számlázási cím
- szállítási cím
A rendszer működtetése során technikailag rögzítésre kerülő adatok: a felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az adatkezelő fér hozzá.
Az adatkezelés időtartama: A regisztráció során rögzített személyes adatokat, a személyes adatok törléséig, a személyes adatok kezeléséhez történő hozzájárulás visszavonásáig tároljuk, de bármikor lehetősége van a regisztráció során megadott személyes adatok törlését kérni.
3.6. E-mail címek felhasználása
A direkt marketing célú megkereséshez hozzájárulásukat adók adatait a KBL-Hungária Kft. kezeli. Az adatkezelésre a Weboldalon található internetes tartalmak felhasználóinak önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a felhasználók kifejezett hozzájárulását ahhoz, hogy a regisztráció során közölt személyes adataik felhasználásra kerüljenek.
Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. A hozzájárulást Felhasználó a fentiekben megjelölt adatok kezelése tekintetében jelen adatvédelmi és adatkezelési szabályzat előzetes megismerését követően történő kifejezett elfogadásával illetőleg a Weboldal használatával, a regisztrációval, a kérdéses adatok önkéntes megadásával adja meg.
Felhasználó az erre vonatkozó jelölőnégyzet kipipálásával kifejezett és önkéntes hozzájárulását adja ahhoz, hogy a KBL-Hungária Kft. részére marketingcélú és tájékoztató anyagokat, hirdetéseket tartalmazó megkereséseket küldjön.
Az adatkezelés célja: üzleti célú adatbázis építése, az érintettek részére gazdasági reklámot is tartalmazó e-mail hírlevelek küldése, online analitikai adatok felhasználásával személyre szóló ajánlatok készítése, kintlévőségek kezelése és az adatkezelők saját és partnerei ajánlatainak továbbítása. Direkt marketing célú megkereséshez csak 16. életévüket betöltött személyek járulhatnak hozzá. Az Ügyfél adatait kizárólag számítástechnikai eszközzel végrehajtott adatfeldolgozással kezeljük.
Az adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – kizárólag a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a Grt. 6. § (5) bekezdése.
A kezelt adatok köre: név, cím, e-mail cím, telefonszám, direktmarketing célú megkereséshez adott hozzájárulás, valamint a rendszer tárolja a fel- és leiratkozással, az üzenetek küldésével, kézbesítésével, megnyitásával, illetve az érintettek online aktivitásával kapcsolatos analitikai adatokat (pl. az események dátuma és időpontja, megtekintett tartalmak, számítógép IP címe, kézbesíthetetlenség oka, vásárlási szokások, demográfiai adatok, tranzakciós adatok).
A regisztráció során megadott telefonszám adatkezelő általi felhasználásának módja a következő: a telefonszám kezelése az esetleges megrendelési folyamat során azonosítási, kapcsolattartási célokat szolgál.
Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig.
A direkt marketing üzenetek továbbításához adott hozzájárulás visszavonását és a személyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni:
– e-mail útján az iroda@kbl-hungaria.hu címen, továbbá
– postai úton a 1211 Budapest, Tekercselő u. 9.
– a visszavonást a kiküldött hírlevél alján megjelenő „hírlevél leiratkozás” linkre kattintva is megteheti.
Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Ügyfél e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet regisztrálta.
3.7. További adatkezelések
Fényképfelvételek, videó készítése rendezvényeken
Az adatkezelés célja: esemény megörökítése, honlapon, közösségi médiákban (pl: Facebook, Instagram, Youtube, stb,) valamint újságban történő megjelenítése.
Az adatkezelés jogalapja: az Ön hozzájárulása a tájékoztatás ismeretében a rendezvényen való megjelenéssel
A kezelt adatok köre: képmás, videóanyag
Adattovábbítás: újság, saját honlap, Facebook oldal, PR, Youtube
Az adatkezelés időtartama: az adatkezelési cél eléréséig (+ 5 év őrzési idő)
Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).
Tájékoztatjuk Önt arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.
4. AZ ADATOKAT MEGISMERNI JOGOSULT SZEMÉLYEK KÖRE
Az adatokat elsődlegesen az Adatkezelő, illetve az Adatkezelő belső munkatársai jogosultak megismerni. Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében az Adatkezelő adatfeldolgozót (pl. rendszerüzemeltető, könyvelő, stb) vesz igénybe. Adatkezelő az ilyen külső szereplők adatkezelési gyakorlatáért nem felelős.
4.1. A személyes adatok tárolására irányuló adatfeldolgozás
Tárhely szolgáltató és weboldal üzemeltető: Seo Tools Kft.
Székhelye: 1131 Budapest, Övezet u. 7. 1. Lph 2/2
Cégjegyzékszám: 01-09-201285
Levelező rendszer: Maxer Hosting Kft.
Székhely: 9024 Győr, Répce utca 24. 1. em. 3.
Cégjegyzékszám: 08 09 013769
Könyvelési tevékenység ellátása: AFE Klasszis, Könyvvizsgáló Bt.
Székhelye: 1213 Budapest, Kies u. 4.
Adószám: 29120200-2-43
Cégjegyzékszám: 01-06-711802
4.2. Az áruszállítással összefüggő adatfeldolgozói tevékenység:
Név: Sakret Hungária Bt.
Székhely: 9241 Jánossomorja, Új Ipartelep
Adószám: 20348904-2-08
Cégjegyzékszám: 08 06 008331
Név: JUB Kft.
Székhely: 9500 Celldömölk Sági u. 218.
Adószám: 11300490-2-18
Cégjegyzékszám: 18 09 101050
Az áruszállítók és futárok az Adatkezelővel kötött írásbeli szerződés alapján közreműködnek a megrendelt áru kiszállításában. Ennek során a futárok a vevő nevét, címét, e-mail címét és a telefonszámát a saját Adatvédelmi Nyilatkozatának megfelelően, az ott meghatározott ideig kezelik.
5. ADATBIZTONSÁGI INTÉZKEDÉSEK
Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
6. AZ ADATKEZELÉS SORÁN ÖNT MEGILLETŐ JOGOK
Az adatkezelés időtartamán belül a Felhasználót megilleti:
– a tájékoztatáshoz való jog,
– az adatok helyesbítéséhez való jog,
– az adatok törléséhez való jog,
– az adatok zárolásához való jog,
– a tiltakozás joga.
Ön az adatkezelés időtartamán belül tájékoztatást kérhet az Adatkezelőtől a személyes adatai kezeléséről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában tájékoztatja Önt a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.
Ön az adatkezelés időtartamán belül kérheti, hogy az Adatkezelő a személyes adatait helyesbítse. A kérésének az Adatkezelő legkésőbb 15 napon belül eleget tesz.
Önnek lehetősége van a személyes adatainak törlését kérni, amelynek az Adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés joga nem terjed ki arra, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre sem, ha az Infotv. 6. § (5) bekezdésével összhangban az Adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).
Ön kérheti, hogy az Adatkezelő zárolja a személyes adatot, ha az adatok végleges törlése sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az a cél, amely a személyes adat törlését kizárta.
Ön tiltakozhat személyes adatának kezelése ellen,
– ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén és az Infotv. 6. § (5) bekezdésében foglalt esetben;
– ha a személyes adat felhasználása vagy továbbítása – az Ön hozzájárulása nélkül – közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről Önt írásban tájékoztatja.
7. JOGORVOSLATI LEHETŐSÉGEK
Az érintett kérelmére a KBL-Hungária Kft. megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.
Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóságvizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben bírósághoz fordulhat.
8. ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A honlapmódosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót. Az Adatkezelő gondoskodik arról, hogy módosítás esetén a korábbi szövegváltozat is elérhető legyen a honlapon.
9. EGYÉB RENDELKEZÉSEK
Az Adatkezelő rendszere a felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze a felhasználók által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
Minden olyan esetben, ha a szolgáltatott adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
Az Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére. A KBL-Hungária Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte –személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Jelen Adatvédelmi Szabályzat hatályba lépésének ideje: 2020.06.30.
