GDPR tájékoztatási kötelezettség

Az alábbi tájékoztatás az Adatvédelmi tájékoztatóban szereplő információk tömör, érthető és átlátható összefoglalása az adatkezelőre, a személyes adatok kezelésének céljára és módjára, valamint az Ön ezzel kapcsolatos jogaira vonatkozóan, a GDPR tájékoztatási kötelezettség teljesítéséhez szükséges formában. Az adatkezelés módjának és az ebben a folyamatban részt vevő szervezeteknek a részletei az említett Adatvédelmi tájékoztatóban találhatók.

Ki az adatkezelő?

A Személyes Adatok Kezelője (a továbbiakban: Adatkezelő) a DELUXSTAL Grzegorz Rus, amelynek székhelye: Szczyrzyc 150, 34-623 Szczyrzyc, Lengyelország, NIP (adószám): 7371802111, REGON (statisztikai szám): 524485368, amely a Weboldalon keresztül elektronikus úton nyújt szolgáltatásokat.

Hogyan léphet kapcsolatba az adatkezelővel?

Az Adatkezelővel a következő módok egyikén léphet kapcsolatba:

• Postai cím – DELUXSTAL Grzegorz Rus, Szczyrzyc 150, 34-623 Szczyrzyc, Lengyelország
• E-mail cím – biurodeluxstal@gmail.com
• Telefonos kapcsolat – +48 786 639 523
• Kapcsolatfelvételi űrlap – elérhető a Weboldalon, ha biztosított

Kijelölt-e az Adatkezelő adatvédelmi tisztviselőt?

A GDPR 37. cikke alapján az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt.
Az adatkezeléssel, beleértve a személyes adatok kezelését érintő kérdésekben közvetlenül az Adatkezelőhöz kell fordulni.

Honnan szerezzük be a személyes adatokat és mik azok forrásai?

Az adatokat a következő forrásokból szerezzük be:

• az érintettektől,
• a Felhasználó által a megrendelés, ajánlatkérés során, valamint az űrlapon, e-mailben vagy telefonon keresztüli kapcsolatfelvételkor megadott adatokból,
• fiók regisztrációja esetén – a fiók létrehozásakor megadott adatokból, amennyiben ez a funkció elérhető a Weboldalon.

Milyen személyes adatokat kezelünk?

A Weboldalon az érintettek által önkéntesen megadott általános személyes adatokat kezeljük.
Ezek lehetnek például: név, cégnév, e-mail cím, telefonszám, szállítási / szerelési cím, számlázási cím, adószám, IP-cím, valamint a megrendelt Termékre és annak specifikációjára vonatkozó adatok.
A kezelt adatok részletes köre az Adatvédelmi tájékoztatóban érhető el.

Milyen célokból kezeljük a személyes adatokat?

A Felhasználók által önkéntesen megadott személyes adatokat a következő célok egyikéből kezeljük:

• Elektronikus szolgáltatások nyújtása:
  • a Felhasználó fiókjának regisztrációja és fenntartása a Weboldalon, valamint az ehhez kapcsolódó funkciók biztosítása – ha ez a funkció elérhető,
  • kapcsolatfelvételi űrlap, ajánlatkérések és levelezés kezelése,
  • megrendelőlap kezelése és az Adásvételi Szerződés megkötése,
  • megrendelések teljesítése, szállítás, szerelés és vevőszolgálati kiszolgálás,
  • értékesítési bizonylatok kiállítása és elszámolások vezetése,
  • Hírlevél szolgáltatás – ha ez a szolgáltatás elérhető.
• Az Adatkezelő kommunikációja a Felhasználókkal a Weboldallal, megrendelésekkel és adatvédelemmel kapcsolatos ügyekben
• Reklamációk, garanciális igények kezelése és követelések érvényesítése
• Az Adatkezelőre háruló jogi kötelezettségek teljesítése
• Az Adatkezelő jogos érdekének biztosítása

Melyek az adatkezelés jogalapjai?

A Weboldal a Felhasználók adatait a következők alapján gyűjti és kezeli:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.):
  • 6. cikk (1) bekezdés a) pont – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
  • 6. cikk (1) bekezdés b) pont – az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges,
  • 6. cikk (1) bekezdés c) pont – az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
  • 6. cikk (1) bekezdés f) pont – az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Az elektronikus hírközlésről szóló 2003. évi C. törvény
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény
• Adó- és számviteli jogszabályok – az értékesítés teljesítéséhez és a könyvelési dokumentáció vezetéséhez szükséges mértékben

Milyen jogos érdeket érvényesít az Adatkezelő?

• követelések esetleges megállapítása, érvényesítése vagy védelme érdekében – az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely jogainak védelmében áll,
• a Felhasználókkal való kapcsolat kezelése, valamint az üzenetekre és kérdésekre való válaszadás érdekében,
• a Weboldal működésének javítása, a biztonság garantálása és statisztikák vezetése érdekében,
• saját termékek és szolgáltatások közvetlen üzletszerzési (marketing) célú népszerűsítése érdekében – amennyiben ez jogilag megengedett.

Mennyi ideig kezeljük a személyes adatokat?

Főszabály szerint a megadott személyes adatokat kizárólag a gyűjtésük céljának eléréséhez szükséges ideig tároljuk.

• levelezéssel, ajánlatkéréssel vagy kapcsolatfelvételi űrlappal kapcsolatos adatok – az ügy intézéséhez szükséges ideig, valamint az esetleges követelések biztosításához szükséges ideig,
• az Adásvételi Szerződés megkötésével és teljesítésével kapcsolatos adatok – a szerződés teljesítéséhez szükséges ideig, majd ezt követően a jogszabályok (köztük az adó- és számviteli jogszabályok) által előírt ideig, valamint a követelések érvényesítéséhez vagy védelméhez szükséges ideig,
• felhasználói fiók adatai – a Felhasználó általi fióktörlésig vagy a szolgáltatás Adatkezelő általi megszüntetéséig, ha a fiók funkció elérhető,
• Hírlevéllel kapcsolatos adatok – a hozzájárulás visszavonásáig vagy a szolgáltatásról való leiratkozásig, ha a hírlevél szolgáltatás elérhető.

Kivételes esetekben, az Adatkezelő jogos érdekeinek biztosítása érdekében ez az időszak meghosszabbodhat – de legfeljebb a követelések elévülési idejéig vagy a hatályos jogszabályokból eredő időtartamig.

Ki az adatok, köztük a személyes adatok címzettje?

Főszabály szerint az adatok egyedüli címzettje az Adatkezelő.
Az adatkezelés azonban rábízható más olyan szervezetekre, amelyek az Adatkezelő részére szolgáltatásokat nyújtanak a Weboldal működésének fenntartása és a megrendelések teljesítése érdekében.
Ilyen szervezetek lehetnek különösen:

• tárhelyszolgáltató cégek, amelyek tárhely- vagy kapcsolódó szolgáltatásokat nyújtanak az Adatkezelőnek,
• hírlevél-szolgáltató cégek – ha a hírlevél szolgáltatás elérhető,
• a Weboldal keretében kínált áruk vagy szolgáltatások online fizetését bonyolító közvetítő cégek,
• könyvelési, jogi vagy informatikai támogatást nyújtó szervezetek,
• szervezetek, amelyek az Adatkezelőt támogatják a szállítás, szerelés vagy a megrendelés kezelése során – ha ezen szervezetek részvétele szükséges a szolgáltatás teljesítéséhez.

Továbbításra kerülnek-e a személyes adatai az Európai Unión kívülre?

Személyes adatokat főszabály szerint nem továbbítunk az Európai Gazdasági Térségen kívülre, kivéve, ha ez külső szolgáltatók meghatározott szolgáltatásainak igénybevétele miatt szükséges, és a GDPR által megkövetelt megfelelő jogalapok és garanciák biztosítása mellett történik.

Automatizált döntéshozatal alapját képezik-e a személyes adatok?

A személyes adatokat nem használjuk fel olyan automatizált döntéshozatalra, amely az érintettre nézve joghatással járna, kivéve, ha az igénybe vett szolgáltatás jellegéből más következik, és erről a Felhasználót külön tájékoztatják.

Milyen jogai vannak a személyes adatok kezelésével kapcsolatban?

• Személyes adatokhoz való hozzáférés joga: A Felhasználóknak joguk van hozzáférést kapni személyes adataikhoz az Adatkezelőhöz benyújtott kérelem útján.
• Személyes adatok helyesbítéséhez való jog: A Felhasználóknak joguk van kérni az Adatkezelőtől a pontatlan személyes adatok késedelem nélküli helyesbítését vagy a hiányos személyes adatok kiegészítését.
• Személyes adatok törléséhez való jog (az elfeledtetéshez való jog): A Felhasználóknak joguk van kérni az Adatkezelőtől személyes adataik késedelem nélküli törlését. Felhasználói fiókok esetében az adatok törlése állhat a Felhasználó azonosítását lehetővé tevő adatok anonimizálásában is. Az Adatkezelő fenntartja a jogot a törlési kérelem végrehajtásának felfüggesztésére az Adatkezelő jogos érdekének védelmében, vagy ha a további adatkezelés jogi kötelezettségből ered.
• A Hírlevél szolgáltatás esetében a Felhasználónak lehetősége van személyes adatainak önálló törlésére minden elküldött e-mailben elhelyezett leiratkozási link segítségével, ha a szolgáltatás elérhető.
• Adatkezelés korlátozásához való jog: A Felhasználóknak joguk van kérni az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben.
• Adathordozhatósághoz való jog: A Felhasználóknak joguk van arra, hogy a rájuk vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapják az Adatkezelőtől.
• Tiltakozáshoz való jog: A Felhasználóknak joguk van tiltakozni személyes adataik kezelése ellen a GDPR 21. cikkében meghatározott esetekben.
• Panasztételhez való jog: A Felhasználóknak joguk van panaszt benyújtani a felügyeleti hatósághoz:
  
  Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (székhely: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, web: https://www.naih.hu).

Kapcsolat az Adatkezelővel

Az Adatkezelővel a következő módok egyikén léphet kapcsolatba:

• Postai cím – DELUXSTAL Grzegorz Rus, Szczyrzyc 150, 34-623 Szczyrzyc, Lengyelország
• E-mail cím – biurodeluxstal@gmail.com
• Telefonos kapcsolat – +48 786 639 523