Adatkezelési tájékoztató

Bevezetés

Jelen adatkezelési tájékoztató a magyaralma.com honlappal, a webáruház használatával, a rendelésfeladással, a kapcsolattartással, a panaszkezeléssel, a jótállási és szavatossági ügyintézéssel, továbbá a honlapon alkalmazott analitikai és marketingmegoldásokkal összefüggő adatkezelésekről ad tájékoztatást.

A tájékoztató célja, hogy a természetes személy érintettek átlátható, közérthető és teljes körű információt kapjanak arról, hogy mely személyes adataikat, milyen célból, milyen jogalapon, mennyi ideig és kikkel megosztva kezeljük.

Adatkezelők és adatkezelési szerepek

A magyaralma.com honlap működtetése, a fogyasztói érdeklődések és a vásárlók megrendelései tekintetében elsődleges adatkezelő: Sky Hungary Team Korlátolt Felelősségű Társaság, székhely: 2100 Gödöllő, Gerle utca 12., cégjegyzékszám: 13-09-172279, adószám: 25048465-2-13, e-mail: info@magyaralma.com, telefonszám: +36 30 182 4291.

A két társaság a vevői státusz helyes meghatározása, a megfelelő szerződő fél kijelölése, a számlázási hibák megelőzése, a panaszok, elállási ügyek és jótállási igények összehangolt kezelése érdekében a szükséges minimális adatokat egymás részére átadhatja. Ezen adattovábbítás során a társaságok főszabály szerint saját, önálló adatkezelési céljuk érdekében járnak el.

A kezelt adatok köre

A honlap használata során kezelhetjük különösen az érintett nevét, e-mail-címét, telefonszámát, számlázási és szállítási címét, rendelési azonosítóit, vásárlási adatait, fizetési és teljesítési információit, panasz- és ügyintézési adatait, a jótállási és szavatossági igényhez kapcsolódó adatokat, valamint a honlap használatával összefüggő technikai adatokat, ideértve bizonyos sütikhez, analitikai és marketingeszközökhöz kapcsolódó információkat is.

A termékekhez kapcsolódó azonosítók – például belső SKU, MPN, gyártói cikkszám, adott esetben sorozatszám vagy IMEI – kezelése kizárólag annyiban történik, amennyiben ez a termék azonosításához, a rendelés teljesítéséhez, a jótállási és szavatossági ügyintézéshez, a csalásmegelőzéshez vagy a könyvelési, bizonyítási és nyilvántartási kötelezettségek teljesítéséhez szükséges.

Különleges személyes adat kezelésére a webáruház működése során főszabály szerint nem kerül sor. Kérjük, hogy az érintett indokolatlanul ne küldjön számunkra különleges adatot.

Az adatkezelés céljai és jogalapjai – Honlapműködés és alapfunkciók

A honlap technikai működtetéséhez, a bevásárlókosár, a bejelentkezési és biztonsági funkciók, a munkamenet-kezelés, valamint a csalásmegelőzés biztosításához szükséges adatkezeléseket a honlap szolgáltatásának nyújtásához fűződő jogos érdekünk, illetve a szolgáltatás technikai teljesítésének szükségessége alapján végezzük.

E körben jellemzően IP-cím, munkamenet-azonosító, eszköz- és böngészőadat, naplózott rendszerinformáció és technikai cookie-azonosító kezelésére kerülhet sor a feltétlenül szükséges mértékben.

Az adatkezelés céljai és jogalapjai – Kapcsolatfelvétel és ügyfélszolgálat

Ha az érintett e-mailben, telefonon vagy a honlap valamely kapcsolatfelvételi felületén megkeres bennünket, a kapcsolattartási adatokat és a megkeresés tartalmát az érdeklődés megválaszolása, ajánlatadás, ügyfélszolgálati támogatás és a későbbi bizonyíthatóság érdekében kezeljük. Az adatkezelés jogalapja az érintett kérésére történő lépés megtétele, illetve jogos érdekünk az ügyfélkapcsolatok dokumentálásához.

Az adatkezelés céljai és jogalapjai – Rendelésfeladás és szerződés teljesítése

A rendelés felvétele, a szerződés létrehozása, a készletellenőrzés, a fizetés kezelése, a csomagösszekészítés, a kiszállítás, a számlázás, a visszaigazolások megküldése és az ügyfélkommunikáció céljából a megrendeléshez szükséges személyes adatokat a szerződés teljesítése jogalapon kezeljük.

Fogyasztói megrendelés esetén e körben elsődlegesen a Sky Hungary Team Kft. kezeli a szerződés teljesítéséhez és számlázásához szükséges adatokat.

Az adatkezelés céljai és jogalapjai – Milpay részletfizetés

Ha a fogyasztó a pénztárfelületen Milpay részletfizetést választ, az eladó a pénzügyi szolgáltatás közvetítése és a rendelés teljesíthetősége érdekében a szükséges azonosító, kapcsolattartási, rendelési, termék- és tranzakciós adatokat átadhatja a Milpay részére. Az ilyen adattovábbítás jogalapja főszabály szerint a szerződés teljesítése, az érintett kérésére történő szerződéskötést megelőző lépések megtétele, valamint az adatkezelők jogos érdeke a biztonságos és igazolható ügyintézéshez.

A Milpay a saját felületén további adatokat is bekérhet a pénzügyi bírálathoz és a részletfizetési szerződés létrehozásához. Ide tartozhatnak olyan adatok is, amelyeket az eladó nem vagy nem teljes körben kezel; különösen ilyen lehet a banki azonosítás, a számlatörténet megosztása, a hitel- vagy fizetőképességi bírálathoz szükséges információk, valamint a törlesztési és követeléskezelési adatok. Az ilyen adatkezelésekre a Milpay saját adatkezelési tájékoztatója és pénzügyi szolgáltatási dokumentumai irányadók.

A Milpay a pénzügyi szolgáltatással összefüggő adatkezelések tekintetében önálló adatkezelőként járhat el. Az eladó a Milpay részére átadott adatok körét a szükséges minimumra korlátozza, és nem kérheti el a fogyasztó netbanki belépési adatait. Az eladó jellemzően csak a bírálat eredményéről, az ügylet státuszáról, a szerződés létrejöttéről, az önerő megfizetéséről, valamint a teljesítéshez szükséges egyéb státuszadatokról kap visszajelzést.

Az adatkezelés céljai és jogalapjai – Számlázás, könyvelés, adójogi megfelelés

A számlák, díjbekérők, jóváírások és a kapcsolódó bizonylatok kiállítása, megőrzése, valamint az adó- és számviteli kötelezettségek teljesítése érdekében a szükséges személyes adatokat jogi kötelezettség teljesítése jogalapon kezeljük.

Az adatkezelés céljai és jogalapjai – Panaszkezelés, elállás, jótállás és szavatosság

Panasz, elállási nyilatkozat, jótállási vagy szavatossági igény esetén az eljárás lefolytatása, a jogi kötelezettségek teljesítése, a bizonyíthatóság biztosítása és az esetleges jogviták kezelése érdekében a kapcsolódó személyes adatokat jogi kötelezettség teljesítése, valamint jogos érdek jogalapon kezeljük.

Az adatkezelés céljai és jogalapjai – Analitika és marketing

Amennyiben az érintett ehhez előzetesen hozzájárul, a honlapon analitikai és marketing célú adatkezelés is történhet, különösen Meta és Google eszközök, valamint kapcsolódó sütik, pixelek és eseménymérési megoldások alkalmazásával. E célok közé tartozhat a forgalom mérése, a kampányhatékonyság elemzése, a remarketing, a konverziómérés és az érdeklődésalapú hirdetések támogatása.

Az ilyen adatkezelések jogalapja az érintett hozzájárulása. A hozzájárulás bármikor, hátrányos következmény nélkül visszavonható a sütibeállítások módosításával vagy az adatkezelőnek küldött üzenettel.

Sütik és kapcsolódó technológiák

A honlap a működéséhez feltétlenül szükséges sütiket használhat. Az analitikai, preferencia- és marketingcélú sütik, valamint a hasonló nyomkövető technológiák kizárólag előzetes hozzájárulás alapján kerülhetnek alkalmazásra, kivéve, ha jogszabály másként rendelkezik.

A sütik részletes listáját, élettartamát, szolgáltatónkénti bontását és a beállítási lehetőségeket a honlapon elérhető sütikezelő felület és a külön süti tájékoztató tartalmazza. A hozzájárulás naplózására a megfelelőség igazolása érdekében sor kerülhet.

Adatfeldolgozók és címzettek

A személyes adatokhoz az adatkezelők megbízásából eljáró adatfeldolgozók és egyes önálló adatkezelők férhetnek hozzá a feladataik ellátásához szükséges körben. Ide tartozhat különösen a tárhelyszolgáltató és honlapüzemeltető technikai szolgáltató, a webfejlesztést vagy karbantartást végző partner, a fizetési szolgáltató, a számlázási rendszer szolgáltatója, a futárszolgálat, a könyvelési szolgáltató, az ügyfélszolgálati kommunikációt támogató szolgáltató, valamint a hozzájárulás alapján igénybe vett analitikai és hirdetési platformok.

A jelen működési modell alapján különösen releváns szolgáltatók lehetnek a VSHosting s.r.o. mint tárhelyszolgáltató, a GLS, az MPL, a Teya, a Milpay, a Számlázz.hu, továbbá a honlap működéséhez kapcsolódó fejlesztői, karbantartói, analitikai, marketing- és ügyfélszolgálati partnerek. Az, hogy közülük ki adatfeldolgozó és ki önálló adatkezelő, az adott szolgáltatás jogi természetétől függ.

Adattovábbítás külföldre

Az adatkezelők törekednek arra, hogy az adatkezelés elsősorban az Európai Gazdasági Térségen belül történjen. Ugyanakkor bizonyos technikai, analitikai, marketing- vagy felhőalapú szolgáltatások igénybevétele miatt előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba, különösen az Amerikai Egyesült Államokba kerülnek továbbításra.

Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik, különösen az Európai Bizottság megfelelőségi határozata, a szolgáltató által vállalt adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával, az adott szolgáltató aktuális jogi megoldásának megfelelően.

Adatmegőrzési idők

A kapcsolatfelvételi és általános ügyfélszolgálati adatokat főszabály szerint a megkeresés lezárásától számított legfeljebb egy évig őrizzük meg, kivéve, ha a megkeresésből szerződéses vagy jogvitahelyzet alakul ki.

A rendeléshez, szerződéshez és teljesítéshez kapcsolódó adatokat a polgári jogi igényérvényesítés általános elévülési idejére figyelemmel kezeljük, míg a számviteli bizonylatokat és a kapcsolódó nyilvántartásokat a vonatkozó adó- és számviteli szabályok szerinti megőrzési ideig, jellemzően nyolc évig őrizzük meg.

A fogyasztói panaszokra adott válaszok másolati példányát és a panaszkezelési dokumentációt legalább három évig megőrizzük. A jótállási és szavatossági ügyintézés dokumentumait a jogszabályi kötelezettségekhez, a jogérvényesítéshez és a bizonyíthatósághoz igazodó ideig őrizzük meg.

A hozzájáruláson alapuló marketing és sütikezelési adatok megőrzése a hozzájárulás visszavonásáig, illetve a technikai vagy szolgáltatói beállítások szerinti időtartamig tart.

Az érintettek jogai

Az érintett jogosult tájékoztatást kérni arról, hogy kezeljük-e a személyes adatait, és ha igen, jogosult hozzáférést kérni azokhoz. Jogosult kérni a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, valamint a jogszabályi feltételek fennállása esetén az adatok törlését, az adatkezelés korlátozását, illetve tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett kérheti az adathordozhatóságot. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatai kezelésével összefüggésben jogsérelem érte, kérjük, elsőként forduljon hozzánk az info@magyaralma.com e-mail-címen, hogy a kérdést mielőbb rendezni tudjuk.

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is. A hatóság elérhetősége: 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszám: +36 1 391 1400, honlap: naih.hu.

Az érintett jogosult továbbá bírósághoz fordulni is. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható.

Adatbiztonság

Az adatkezelők megfelelő technikai és szervezési intézkedéseket alkalmaznak annak érdekében, hogy a személyes adatokat a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, megsemmisítéssel, elvesztéssel vagy sérüléssel szemben védjék. Ilyen intézkedés lehet többek között a jogosultságkezelés, a naplózás, a biztonsági mentés, a titkosított kapcsolat használata és a szerződéses partnerek megfelelő adatvédelmi kötelezettségvállalása.

Az adatkezelők a hozzáférést a szükséges mértékre korlátozzák, és törekszenek arra, hogy csak azok férjenek hozzá az adatokhoz, akiknek ez feladataik ellátásához feltétlenül szükséges.

A tájékoztató módosítása

Az adatkezelők jogosultak jelen tájékoztatót egyoldalúan módosítani, ha ezt jogszabályváltozás, hatósági gyakorlat, technológiai változás, új szolgáltató bevonása vagy a webshop működésének módosulása indokolja. A mindenkor hatályos változat a honlapon érhető el.