WWW.K2SPORT.HU ADATKEZELÉSI TÁJÉKOZTATÓ
A K2Outdoor Kft., mint www.k2sport.hu weboldal jogosultja a weboldalt meglátogató természetes személyek (érintettek) személyes adatait érintő adatkezelési tevékenységéről az Európai Tanács és a Parlament a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelete, General Data Protection Regulation, a továbbiakban: GDPR) alapján az Érintettek előzetes tájékoztatása és jogaik gyakorlásának elősegítése érdekében jelen adatkezelési és adatvédelmi tájékoztatót bocsátja az érintettek rendelkezésére.
1. Az Adatkezelő
Cégnév: K2Outdoor Kft.Székhely: 2837 Vértesszőlős, Valusek út 12.
Cégjegyzékének száma: 11-09-026095
Adószám: 26318572-2-11
Telefonszám: +36 20 360 55 06
E-mail cím: k2sport@gmail.com
Honlap: www.k2sport.eu (a továbbiakban: Adatkezelő)
2. Az adatkezelésre vonatkozó legfontosabb jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet/GDPR);
- az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. tv. (Infotv.);
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. tv.
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv.
3. A kezelt személyes adatok kategóriái, az adatkezelés célja, jogalapja és időtartama
3.1. A hírlevél feliratkozáshoz kapcsolódó adatkezelés
Az adatkezelés folyamatának leírása: a weboldalt felkereső érintettek lehetősége van a megjelölt adatai megadásával feliratkozni az Adatkezelő által készített hírlevelekre. A hírlevél feliratkozást követően az érintett részére az adatkezelő rendszeres időközönként érdekes, innovatív, az outdoor tevékenységekkel összefüggő, információkat, illetve eseti akcióihoz, promócióihoz kapcsolódó tájékoztató üzeneteket küld.
|
Kezelt személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Az érintett neve (vezeték név, keresztnév) |
Az érintett azonosítása |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) |
Az érintett hozzájárulásának a visszavonásáig |
|
Az érintett e-mail címe |
Az érintettel történő kapcsolattartás, részére szóló üzenetek továbbítása |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) |
Az érintett hozzájárulásának a visszavonásáig |
A kezelt személyes adatok forrása az érintett. A személyes adatok megadása az érintett önkéntes döntésén múlik, annak elmaradása esetén az érintett részére az adatkezelő nem tud hírleveleket küldeni.
Az adatkezeléshez történő hozzájárulását bármikor jogosult visszavonni, amelyre a k2sport@gmail.com e-mail címre küldött ilyen tartalmú nyilatkozatával, vagy a hírlevélben foglalt „leiratkozó panelre” kattintással van módja.
Tájékoztatjuk továbbá, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
3.2. A regisztrációhoz kapcsolódó adatkezelés
Az adatkezelés folyamatának leírása: az Adatkezelő weboldalán az érintetteknek lehetőségük van regisztrálniuk, ezáltal személyes felhasználói fiókot létrehozniuk. A személyes felhasználó fiók célja, hogy az érintett felhasználó részére megkönnyítse a weboldal egyes funkcióinak használatát. (Így pl. a regisztrációt követően az érintett felhasználó a regisztrált adataival tud a weboldalon elérhető webshopban vásárolni, a vásárlás során nem kell külön-külön megadnia a szükséges adatait). A regisztrált felhasználói fiók adatait emellett az adatkezelő weboldalán működő online-chat keretében történő kommunikáció során a bejelentkezett felhasználók azonosításához is felhasználja a rendszer.
A regisztrációt követően az annak keretében megadott email címre un. megerősítést kérő e-mailt küld az Adatkezelő. A regisztráció az ez alapján végrehajtott megerősítés után válik véglegessé.
|
Kezelt személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Az érintett neve (vezeték név, keresztnév) |
Az érintett azonosítása |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) |
Az érintett hozzájárulásának a visszavonásáig |
|
Az érintett e-mail címe |
Az érintettel történő kapcsolattartás, részére szóló üzenetek továbbítása |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) |
Az érintett hozzájárulásának a visszavonásáig |
|
Az érintett telefonszáma |
Az érintettel történő kapcsolattartás |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) |
Az érintett hozzájárulásának a visszavonásáig |
A kezelt személyes adatok forrása az érintett. A regisztráció keretében megadott jelszót az Adatkezelő nem tárolja, csupán annak egy un. hash lenyomatát, ami az ellenőrzéshez szükséges.
A személyes adatok megadása az érintett önkéntes döntésén múlik, annak elmaradása esetén az érintett nem tudja a regisztrációhoz kapcsolódó, a weboldalon keresztül elérhető funkciók egyszerűbb használatát biztosító lehetőségeket igénybe venni. Az adatkezeléshez történő hozzájárulását bármikor jogosult visszavonni, amelyre a k2sport@gmail.com e-mail címre küldött ilyen tartalmú nyilatkozatával van módja.
Tájékoztatjuk továbbá, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
3.3. A webshopban történő vásárláshoz kapcsolódó adatkezelés
Az adatkezelés folyamatának leírása: az Adatkezelő weboldalán elérhető webshopban a vásárlás lehetséges regisztráció nélkül, illetve regisztrációval rendelkező érintettek számára is. A végrehajtott vásárlásokról az Adatkezelő a magyar jog előírásainak megfelelően köteles számviteli bizonylatot (számlát) kiállítani. A regisztrációval rendelkező érintettek esetében a vásárlás menete egyszerűbb, gyorsabb, mivel az ő esetükben a termék megrendelését követően a számlázási adatokat (név, cím) a rendszer automatikusan behívja a felhasználói fiók adatai közül. A webshopban történő vásárlás esetén adott esetben törzsvásárlói adatok, illetve promóciós kupon adatok megadására is sor kerülhet (ez utóbbiak nem személyhez kötött adatok).
|
Kezelt személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Az érintett neve (vezeték név, keresztnév) Az érintett címe |
Az érintett azonosítása, az érintett vásárlásához kapcsolódó számla elkészítése |
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) a 2007. évi CXXVII. törvény (ÁFA tv.) 159. § (1) bek. , illetve 169. §, valamint a 2000. évi C. tv. (számviteli tv.) 169. § alapján |
Az adott vásárláshoz kapcsolódóan a számla kiállítását követő 8 évig |
|
Az érintett törzsvásárlói kártyájának száma (ha rendelkezik ilyennel) |
Az érintett azonosítása, a részére járó törzsvásárlói kedvezmény érvényesítése |
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR 6. cikk (1) bek. b) |
Az adott vásárláshoz kapcsolódóan a szerződés teljesítését követő 5 évig (polgári jogi elévülési idő) |
|
Az érintett e-mail címe |
Az érintettel történő kapcsolattartás, részére szóló üzenetek továbbítása |
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) 45/2014. (II. 26.) Korm. rendelet 6.-8. pontjai |
Az adott vásárláshoz kapcsolódóan szerződés teljesítését követő 5 évig (polgári jogi elévülési idő) |
|
Az érintett telefonszáma |
Az érintettel történő kapcsolattartás |
A szerződés megfelelő teljesítése érdekében a hatékony kommunikációhoz kapcsolódó adatkezelői jogos érdek érvényesítése (GDPR 6. cikk (1) bek. f) |
Az adott vásárláshoz kapcsolódóan szerződés teljesítését követő 5 évig (polgári jogi elévülési idő) |
|
Szállítási cím (ha nem azonos a számlázási címmel) |
Az érintett által megvásárolt termék részére történő kézbesítése |
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR 6. cikk (1) bek. b) |
Az adott vásárláshoz kapcsolódóan a szerződés teljesítését követő 5 évig (polgári jogi elévülési idő) |
A kezelt személyes adatok forrása az érintett, amennyiben az érintett regisztrált felhasználói fiókkal rendelkezik, abban az esetben a regisztráció során az érintett által megadott felhasználói fiók adatok. A törzsvásárlói jogosultság tekintetében az Adatkezelő belső nyilvántartása az adatforrás.
A számlázással összefüggő adatok (név, cím) megadása jogszabályi előírás alapján kötelező, enélkül az Adatkezelő nem tudná a Számviteli tv. szerinti kötelezettségét teljesíteni, és így nem tudná az érintett részére a megrendelt árut eladni.
A törzsvásárlói jogosultság adatot (ha rendelkezik ilyen kedvezménnyel az érintett) a webshop automatikusan hozzárendeli az érintett vásárlásához a lehetséges kedvezmények biztosítása érdekében. A törzsvásárlói adat kezelése a kedvezménnyel történő vásárlás (adás-vételi szerződés) teljesítéséhez szükséges.
Az érintett e-mail címének kezelése az Adatkezelőt a távollévők közötti szerződéskötés kapcsán jogszabályban előírt tájékoztatási kötelezettségek teljesítése miatt szükséges. Másfelől ezen adatok a szerződés gyors, és az érintett szándékának megfelelő teljesítése érdekében, az ehhez szükséges hatékony kommunikáció lehetőségének biztosítása érdekében szükségesek. Amennyiben az érintett rendelkezik regisztrációval, úgy – regisztrált felhasználóként történő belépése esetén - a felhasználói fiókjából az ott megadott telefonszám, illetve e-mail adatot a rendszer átemeli a vásárlási adatok közé.
A szállítási cím adat kezelése – amennyiben az eltérő a számlázási címtől - az érintett erre irányuló megrendelésének (vagyis a szállítással, mint külön szolgáltatással kapcsolatos szerződés) teljesítéséhez szükséges. Az adat megadása az érintett döntésén múlik, ennek hiányában az Adatkezelő a megvásárolt terméket a számlázási címre szállítja (szállíttatja).
3.4. A törzsvásárlói jogosultság rögzítéséhez kapcsolódó adatkezelés
Az adatkezelő meghatározott értékhatár feletti vásárlás esetén az vásárlót törzsvásárlói kedvezményben részesíti a következő vásárlását (vásárlásait) illetően. A törzsvásárlói kedvezmények biztosítás érdekében elengedhetetlen, hogy az Adatkezelő az ilyen kedvezményre jogosult érintetteket be tudja azonosítani, ezért szükséges meghatározott adataik ilyen célú kezelése. Az online (webshopon keresztül) történő vásárlásokhoz kapcsolódóan amennyiben az érintett rendelkezik regisztrált felhasználói fiókkal, abban az esetben a rendszer a törzsvásárlói jogosultságot automatikusan rögzíti az érintett kapcsán.
|
Kezelt személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Az érintett törzsvásárlói jogosultsága, törzsvásárlói kártya száma |
Az érintettet megillető kedvezmény biztosítása azonosítása |
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR 6. cikk (1) bek. b |
Felhasználói fiók adatként az érintett regisztrációjának törléséig az egyes adásvételi szerződésekhez kapcsolódóan 5 évig (polgári jogi elévülés ) |
A kezelt személyes adatok forrása az érintett, illetve a regisztrál felhasználói fiókja. Adatkezelés elmaradása esetén az Adatkezelő nem tudná a törzsvásárlóit beazonosítani, illetve törzsvásárlókat megillető kedvezményt az érintett vásárlásához kapcsolni.
3.5. A online vásárló személyeket megillető, a vásárlástól történő indoklás nélküli elállási joghoz kapcsolódó személyes adat kezelés
Az adatkezelés folyamatának leírása: az online vásárlások esetén az érintettet mint fogyasztót- jogszabály alapján megillető jog, hogy szerződéskötéstől, illetve a termék átvételétől számított bizonyos időn belül indoklási kötelezettség nélkül elállhasson a szerződéstől, vagyis úgy dönthessen, hogy nem kívánja megvásárolni az adott terméket. Az Adatkezelő az ezzel összegfüggő ügyintézés érdekében az érintett jogszabályban előírt személyes adatait kezeli. Az adatokat az érintett az Adatkezelő weboldalán keresztül elérhető nyomtatvány sablon kitöltésével, és megküldésével bocsátja az Adatkezelő rendelkezésére.
Az Adatkezelő az online vásárlástól történő elállási jog gyakorlása esetén is lehetőséget biztosít az érintetteknek arra, hogy a termék helyett másik termékre cseréljenek (vagyis ugyanabban az ügymenetben a visszaküldött helyett új terméket vásároljanak). Ilyen esetekben a személyes adatok kezelése a csereügylet (mint új adás-vételi szerződés) teljesítéséhez szükséges.
|
Kezelt személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
az érintett neve, címe |
az érintett (mint fogyasztó) és az Adatkezelő közötti szerződéshez kapcsolódóan az érintettet megillető indoklás nélküli elállási jog gyakorlásával összefüggő ügyintézés |
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) 45/2014. (II. 26.) Korm. rendelet 22. §., illetve 2. sz. melléklete alapján |
Az elállási jog gyakorlását(illetve a cserét) követő 8 év (számviteli tv. 169. § alapján) |
|
az érintett vásárlásához kapcsolódó rendelésazonosító (elállás esetén) |
az érintett (mint fogyasztó) és az Adatkezelő közötti szerződéshez kapcsolódóan az érintettet megillető indoklás nélküli elállási jog gyakorlásával összefüggő ügyintézés |
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) 45/2014. (II. 26.) Korm. rendelet 22. §, illetve 2. sz. melléklete alapján |
|
|
elállás esetén továbbá az érintett bankszámlaszáma (folyószámlaszáma) |
az érintettnek az elállás folytán visszajáró összeg átutalása |
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) 45/2014. (II. 26.) Korm. rendelet 23. § alapján |
|
|
csere esetén a csererendelés azonosítója |
az érintett csereügyletének azonosíthatósága |
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR 6. cikk (1) bek. b) |
A kezelt adatok forrása az érintett. Az adatok megadása az Adatkezelőre vonatkozó jogszabályi előírásokra tekintettel szükséges/kötelező, ennek hiányában az Adatkezelő nem tudná beazonosítani az érintettet, illetve azt a szerződést, amelytől el kíván állni, valamint az érintettnek visszajáró vételárat nem tudná az érintetthez a jogszabályban előírt módon eljuttatni.
Csere esetén a csereügylet azonosíthatóságát biztosító adat megadása az érintett döntésén múlik, azonban e nélkül nem lenne lehetséges egy ügymenetben a cserét végrehajtani.
3.6. A webshopban vásárolt termék szavatossági/jótállási cseréjéhez, illetve a vásárlástól történő elálláshoz („garanciális ügyintézés”) kapcsolódó adatkezelés
Az adatkezelés folyamatának leírása: az érintett által a webshopban vásárolt termékek kapcsán előfordulhatnak olyan okok, körülmények, (pl. a termék esetleges hibája), amelyek miatt a termékkel kapcsolatos un. jótállási, vagy szavatossági jogok érvényesítése válik szükségessé. Az ilyen jellegű ügyintézéssel kapcsolatban az érintett az Adatkezelő weboldalán keresztül, az ott megtalálható (onnan letölthető, illetve ott feltüntetett linken keresztül elérhető) nyomtatvány megfelelő kitöltésével, és az Adatkezelő részére történő megküldésével tudja a folyamatot elindítani. Egyes esetekben az érintettnek joga/lehetősége van a vásárlástól elállni, vagyis úgy dönteni, hogy a megvásárolt termékre annak hibája, hiányossága miatt nincs szüksége, és másikat sem kér helyette. Ebben az esetben szintén a weboldalon keresztül elérhető nyomtatványt kell az érintettnek kitöltenie, és az Adatkezelő részére megküldenie.
|
Kezelt személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
az érintett neve, címe, illetve a számla egyéb adatai (termék, ár mennyiség) |
az érintett (mint fogyasztó) és az Adatkezelő közötti szerződéshez kapcsolódóan az érintettet megillető jótállási/szavatossági igény gyakorlásával összefüggő ügyintézés |
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) 19/2014. (IV. 29.) NGM rendelet 4. § ill. 6. § alapján |
Csere, illetve elállás esetén az igény érvényesítését követő 8 évig (számviteli tv. 169. § alapján) Egyéb jótállási, szavatossági igény esetén 3 évig. |
|
az érintett cserével, elállással összefüggő nyilatkozatában foglalt esetleges további személyes adata, |
|||
|
az érintett vásárlásához kapcsolódó rendelésazonosító (elállás esetén), illetve csereazonosító (csere esetén) |
|||
|
pénzvisszafizetés esetén továbbá az érintett bankszámlaszáma (folyószámlaszáma) |
A kezelt adatok forrása az érintett. Az adatok megadása az Adatkezelőre vonatkozó jogszabályi kötelezettség teljesítése miatt szükséges, annak elmaradása esetén az Adatkezelő nem tudná az érintett jótállással, szavatossággal összefüggő igényét kezelni.
3.7. Az online chat-hez kapcsolódó adatkezelés
Az adatkezelés folyamatának leírása: a weboldal böngésző (használó) érintettek számára az Adatkezelő online, interaktív szaktanácsadásra, illetve segítésnyújtásra irányuló lehetőséget biztosít. A weboldal meghatározott felületén megjelenő un. chat fülön keresztül, az oda beírt üzenete, kérdése útján az érintett maga tudja kezdeményezni a kommunikációt. Emellett előfordulhat, hogy az Adatkezelő munkatársai fordulnak az oldalt böngésző érintetthez segítséggel chat üzenetben.
|
Kezelt személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Regisztrált felhasználók esetében, amennyiben a felhasználói fiókba belépve történik a chat üzenet váltás: - név (keresztnév, vezetéknév) |
az érintett azonosítása, |
az Adatkezelőnek a weboldala hatékonyabb, „felhasználóbarátabb” működésével összefügg jogos érdekének érvényesítése GDPR (6. cikk (1) bek. f) pont |
A böngészési adatok, illetve a chat kommunikációs adatok nem kerültek rögzítésre/tárolásra. A regisztrált felhasználói fiók adatok megőrzése tekintetében a 3.2. pontban foglaltak szerint. |
|
böngészési adatok (a belépett felhasználó éppen az oldal melyik részén jár |
az érintett részére történő hatékonyabb segítségnyújtáshoz szükséges adat |
||
|
- e-mail cím, - telefonszám |
az érintettel történő más formájú kommunikáció lehetőségéhez szükséges adat |
A kezelt személyes adatok forrása az Adatkezelő regisztrált felhasználókat rögzítő belső adatbázisa, illetve az érintett.
Tájékoztatjuk, hogy amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdekének az érvényesítése, Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az ilyen jogalapon alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
4. Az adatok megismerése az Adatkezelő szervezetén belül
A kezelt személyes adatokat az Adatkezelő dolgozói közül csak azok ismerhetik meg, akik a megjelölt adatkezelési célok megvalósításával összefüggő feladatokat látnak el:
- az Adatkezelő vezető tisztségviselője, illetve
- az Adatkezelő vevőszolgálati, ügyfélszolgálati feladatokat munkakörük alapján ellátó dolgozói
- az Adatkezelő informatikai rendszereinek működtetésével összefüggő feladatokat ellátó dolgozói.
5. Címzettek, adatfeldolgozók
A Honlap működése, a Honlapon keresztül történő megrendelések színvonalas kiszolgálása érdekében az Adatkezelő az alábbi adatfeldolgozók közreműködését veszi igénybe. Az adatfeldolgozók a GDPR, illetve a velük kötött szerződés szabályainak megfelelőn, az adatkezelő utasításai szerint végzik a tevékenységüket.
5.1. Honlapfejlesztés, tárhely szolgáltatás
Cégnév: Versanus Informatikai és Szolgáltató Kft
Adatkezelő székhelye: 1138 Budapest, Mura u. 4. 9. em. 7.
Adatkezelő adószáma: 13504786-2-41
Adatkezelő telefonos elérhetősége: +36-1-208-0015
E-mail: support@versanus.eu
Adatkezelési tevékenysége: rendelések fogadása, a rendelés teljesítéséhez szükséges adatok bekérése, gyűjtése, tárolása és továbbítása a könyvelő és számlázó rendszer felé. Visszaigazoló e-mailek küldése. Hírlevél feliratkozáshoz e-mail címek gyűjtése és tárolása.
5.2. Könyvelés
Cégnév: "CONTEST" Kft.
Székhely: 8000 Székesfehérvár, Móricz Zsigmond utca 17.
Cégjegyzékszám: 07-09-023362.
Adatkezelési tevékenysége: az adózási, illetve számviteli jogszabályokban előírt könyvviteli, könyvvezetési tevékenységek
5.3. Számlakibocsátás
Cégnév: KBOSS. HU Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01 09 303201
Adatkezelési tevékenysége: a számviteli és adózási jogszabályokban előírt bizonylat kibocsátási tevékenységek.
5.4. Hírlevél küldés
Cégnév: K2Outdoor Kft.
Székhely: 2837 Vértesszőlős, Valusek út 12.
Cégjegyzékszám: 11-09-026095
Adatkezelési tevékenysége: a hírlevél küldést igénylő felhasználók e-mail címeinek kezelése.
5.5. Rendszergazdai szolgáltatások
Cégnév: K2Outdoor Kft.
Székhely: 2837 Vértesszőlős, Valusek út 12.
Cégjegyzékszám: 11-09-026095
Adatkezelési tevékenysége: szerverek üzemeltetése, adatok tárolása
5.6. Online fizetési szolgáltatások igénybe vételéhez kapcsolódó adattovábbításról
Cégnév: CIB Bank Zrt.
Székhely: 1024 Budapest, Petrezselyem utca 2-8.
Cégjegyzékszám: 01-10-041004
Online fizetési szolgálatások biztosítása
|
Ki kezeli az Ön személyes adatait? |
Az adatkezelő a K2Outdoor Kft. (2837 Vértesszőlős, Valusek út 12., Telefon: +36203605506) |
|
|
Milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kerülnek kezelésre az Ön személyes adatai? |
A személyes adatok kezelésének célját, az adatkezelés jogalapját és időtartamát, valamint a kezelt adatok körét az alábbi táblázat foglalja össze: |
|
Kezelt személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Az érintett neve (vezeték név, keresztnév), címe, e-mail címe, telefonszáma |
A kibocsátó bank által végzett biztonságosabb ügyfél hitelesítés |
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) |
Személyes adatok esetében a 3DS authentikáció erejéig, ezt követően törlésre kerülnek. |
|
Milyen jogok illetik meg Önt? |
Az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelete alapján Ön (i) az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, azonban a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A K2Outdoor Kft. a hozzájárulás visszavonását követően is kezelheti a személyes adatokat jogi kötelezettségeik teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, (ii) kérelmezheti az Önre vonatkozó személyes adatokhoz való hozzáférést, tájékoztatást kérve a K2Outdoor Kft-nél kezelt adatokról. A tájékoztatás, illetve a kezelt adatok másolatának megadása ingyenes. Az Ön által kért további másolatokért az adminisztratív költségen alapuló, ésszerű mértékű díj számítható fel, (ii) kérelmezheti az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésük korlátozását, (iii) kérheti, hogy a K2Outdoor Kft. ismertesse, milyen címzetteket tájékoztatott az adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról, |
|
|
Kik az Ön személyes adatainak a címzettjei? |
K2Outdoor Kft. |
|
|
Mi történik, ha Ön nem járul hozzá a II. pontban felsorolt személyes adatainak kezeléséhez? |
Amennyiben Ön nem járul hozzá az adatok továbbításához, akkor a fizetési folyamat az alábbi lesz: A kereskedő átirányítja Önt az CIB Bank oldalára, ahol megadja kártyájának adatait (kártyaszám, lejárati dátum, érvényesítési kód). Ezt követően a CIB Bank átirányítja Önt a kártyáját kibocsátó bank oldalára, ahol azonosításon kell átesnie (pl. mobiltelefonra küldött kód beírása). Amennyiben az azonosítás sikeres, úgy a fizetés megtörténik, és Ön erről értesítést kap. Ezt követően automatikusan visszairányításra kerül a kereskedői felületre. |
|
|
Milyen jogorvoslati lehetőségek állnak az Ön rendelkezésére? |
Az adatkezelés jogszerűsége kapcsán a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9-11, postacím: 1363 Budapest, Pf.: 9., honlap: www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, központi e-mail cím: ugyfelszolgalat@naih.hu) eljárását kezdeményezheti, illetőleg a bírósághoz fordulhat. Javasoljuk, hogy mielőtt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy a bírósághoz fordulna, keresse meg adatvédelmi tisztviselőnket. |
Nyilatkozat
Kijelentem, hogy az adatkezeléshez kapcsolódó tájékoztatást megértettem és tudomásul vettem. Ezennel önkéntesen és megfelelő tájékoztatás birtokában hozzájárulok ahhoz, hogy a K2Outdoor Kft. az önkéntesen megadott személyes adataimat fenti tájékoztatóban meghatározott célból továbbítsa a CIB Bank Zrt. részére.
5.7. Cloud tárhely szolgáltatás
Cégnév: Versanus Informatikai és Szolgáltató Kft
Adatkezelő székhelye: 1138 Budapest, Mura u. 4. 9. em. 7.
Adatkezelő adószáma: 13504786-2-41
Adatkezelő telefonos elérhetősége: +36-1-208-0015
E-mail: support@versanus.eu
Virtuális tárhely biztosítása EU-n belüli szerver környezetben
5.8. Csomagküldő szolgáltatás biztosítása - Megrendelés során kiválasztott szállítási módtól függően
Cégnév: GLS General Logistics Systems Hungary Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Cégjegyzékszám: 13-09-111755
vagy
Cégnév: Foxpost Zrt.
Székhely: 3300 Eger, Pacsirta utca 35/A
Cégjegyzékszám: 10-10-020309
Webshopban megvásárolt csomagok házhozszállítása
6. A kezelt személyes adatok védelme
Az Adatkezelő az adatkezelési műveletek technikai és eljárási szabályainak kidolgozása során nagy hangsúlyt fektet arra, hogy az általa kezelt adatok megfelelő fizikai, adminisztratív és informatikai védelme biztosított legyen. Az alkalmazott intézkedések célja elsősorban a kezelt adatokhoz történő jogosulatlan hozzáfér lehetőségnek, az adatok jogosulatlan megváltoztathatóságának, továbbításának, nyilvánosságra hozatalának, törlésének vagy sérülésének elkerülése, megakadályozása. Az Adatkezelő az adatkezelés során alkalmazott eszközöket és intézkedéseket ennek megfelelően választja meg. Gondoskodik róla továbbá az Adatkezelő, hogy a kezelt adatokhoz csak az arra feljogosítottak férhessenek hozzá és a kezelt adatok hitelessége és változatlansága biztosított legyen.
A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra hozatala, vagy felhasználása megakadályozása érdekében az adatkezelő különösen az alábbiakról gondoskodik:
- incidens kezelési szabály, és eljárásrend megalkotásáról, alkalmazásáról;
- a megfelelően védett informatikai, műszaki környezet kialakításáról, működtetéséről;
- az adatkezelési műveletekben résztevő munkatársainak a személyes adatkezeléssel kapcsolatos ismeretei biztosításáról, munkatársak titoktartásáról, az adatkezelés felügyeletéről.
7. Az érintett jogai az adatkezelés kapcsán
A személyes adatait érintő adatkezelés kapcsán az érintett jogosult:
- a megfelelő és átlátható tájékoztatásra, ennek keretében, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e;
- pontatlan személyes adatainak helyesbítését kérni;
- kezelt személyes adatainak törlését kérni, amennyiben az adatkezelés kizárólag az Ön hozzájárulásán alapul, vagy ha az adatokra már nincs szükség abból a célból, amiért gyűjtve lettek, illetve ha az adatkezelés jogellenes;
- személyes adatai hordozhatóságának jogával élni, vagyis jogosult személyes adatait széles körben használt, géppel olvasható formában megkapni, más adatkezelőhöz továbbítani, ill. ezt kérni, feltéve, hogy az adatkezelés automatizált, és szerződésen, vagy hozzájáruláson alapul, továbbá, hogy az említett jog gyakorlása más jogos érdekét, szabadságát nem sérti;
- személyes adatai kezelésének korlátozását kérni (például, ha a kezelt adatainak pontossága vitatott, vagy felmerült az adatkezelés jogellenessége ezen körülmények tisztázásáig);
- tiltakozni személyes adatai kezelése ellen (például, ha az adatkezelés jogalapja az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítése), illetve korábban adott hozzájárulását bármikor visszavonni,
- sérelmesnek vélt adatkezelés esetén felügyeleti hatósághoz, bírósághoz fordulni.
7.1. Az érintett egyes jogainak tartalma
személyes adatokhoz való hozzáférés joga: az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor jogosult arra, hogy a hozzáférést kapjon a következő információkhoz:
- kezelt személyes adatai kategóriái,
- az adatkezelés célja,
- címzettek, akikkel közölték, vagy közölni fogják a személyes adatait,
- az adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai,
- az adatok forrása, ha nem az érintettől lettek gyűjtve az adatok,
- a felügyeleti hatósághoz fordulás (panasz) jogáról,
- ha történik automatizált döntéshozatal, profilalkotás az adatkezelés során, akkor ennek tényéről, logikájáról, illetve az Önre nézve várható következményeiről;
- jogosult másolatot kapni kezelt személyes adatairól.
személyes adatok helyesbítésének joga: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérheti, hogy a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
személyes adatok törlésének joga: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték vagy;
- az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja vagy;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy;
- a személyes adatokat jogellenesen kezelték vagy;
- a személyes adatokat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell vagy;
- a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan (pl. valamilyen online marketing, internetes nyereményjáték keretében) került sor.
Előfordulhatnak olyan fontos okok, érdekek, amelyek akkor is lehetővé tehetik az érintett adatainak kezelését, ha azok törlését kérte (ilyen lehet pl. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása, vagy ha az jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges).
az adatkezelés korlátozáshoz való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:
- az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás addig tart, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát) vagy;
- az adatkezelés jogellenes, és az érintett az adatok törlése helyett kéri azok felhasználásának korlátozását, vagy;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen (ez esetben addig tart a korlátozás, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben);
A korlátozás időtartama alatt – leszámítva a fontos közérdek, illetve a személyek jogainak védelméhez fűződő eseteket – az adott adat tárolásán kívül azzal más adatkezelési művelet nem végezhető.
az adathordozhatóság joga: az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ez a jog akkor illeti meg az érintettet, ha az adatkezelés az ő hozzájárulásán, vagy szerződésen alapul, és automatizált módon történik. A jog gyakorlása nem érintheti hátrányosan mások jogait, szabadságát.
a tiltakozás joga: amennyiben az adatkezelés jogalapja az Adatkezelő által érvényesíteni kívánt jogos érdek, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen. Ilyen az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. (Jelen adatkezelés tekintetében – figyelemmel annak megjelölt jogalapjára – a tiltakozás joga nem releváns.)
8. A jogorvoslati jogok
Amennyiben megítélése szerint a személyes adatainak a K2Outdoor Kft. általi kezelése kapcsán jogsérelem érte, és az ezzel kapcsolatos kéréseire, észrevételeire úgy véli nem, vagy nem megfelelő időben, illetve módon reagáltunk Ön jogosult az illetékes felügyeleti hatósághoz panasszal fordulni.
Az illetékes felügyeleti hatóság adatai:Jogosult továbbá a lakóhelye, vagy - választásától függően - tartózkodási helye szerint illetékes törvényszékhez fordulni, amennyiben megítélése szerint az Adatkezelő személyes adatait jogszabály, vagy az Európai Unió kötelező jogi aktusában foglalt rendelkezéseket megsértve kezeli.
Javasoljuk, hogy amennyiben a felügyeleti hatósághoz, bírósághoz fordulást tervezi, előzetesen az Adatkezelőnél érdeklődjön az 1. pontban megjelölt elérhetőségein, mivel a felmerült kérdései, orvoslást igénylő kérései tekintetében a szükséges információk az Adatkezelőnél állnak rendelkezésre.
Az Érintett a személyes adataira vonatkozó adatkezeléssel kapcsolatos bármilyen kéréssel, kérdéssel, észrevétellel a fenti eseteken kívül is az Adatkezelő munkatársaihoz fordulhat az 1. pontban megjelölt e-mail címre küldött e-mailben vagy az Adatkezelő 2837 Vértesszőlős, Valusek út 12. postacímére elküldött levélben.
Társaságunk elkötelezett a jogszerű, átlátható és tisztességes adatkezelés elveinek megvalósítása mellett, ezért a sérelmesnek vélt helyzetekben soron kívül intézkedünk a felmerült kérdések tisztázására, illetve a megállapított sérelem orvoslására, és a megállapításokról, valamint a tett intézkedéseinkről, továbbá, ha tájékoztatás végett az Adatkezelőhöz fordul, a hozzánk fordulásától számított legfeljebb 1 hónapon belül tájékoztatjuk.
Nyilatkozat
Kijelentem, hogy az adatkezeléshez kapcsolódó tájékoztatást megértettem és tudomásul vettem. Ezennel önkéntesen és megfelelő tájékoztatás birtokában hozzájárulok ahhoz, hogy a K2Outdoor Kft. az önkéntesen megadott személyes adataimat fenti tájékoztatóban meghatározott célból kezelje.
Vértesszőlős, 2024.06.01.