ADATKEZELÉSI TÁJÉKOZTATÓ
az 1primus Ásványvíz Kft. által a webshopon keresztüli vásárlások céljából, továbbá a termékeire és szolgáltatásaira vonatkozó marketing célú elektronikus megkeresések, hírlevelek és
üzleti ajánlatok küldése céljából végzett adatkezelésekhez
I. ADATKEZELŐ MEGNEVEZÉSE ÉS ADATAI
az 1primus Ásványvíz Kft. (továbbiakban: Társaság)
Székhely: 1089 Budapest, Orczy út 29.
Postacím: 1223 Budapest, Simándy József utca 4.
Telefon: 06-30/4362157
Központi emailcím: water@1primus.com
Adatvédelemért felelős személy neve: Csiki Katalin Közvetlen elérhetőségei: csiki.katalin@1primus.com telefonszám: +36-20 515 8888
II. AZ ADATKEZELÉS CÉLJA ÉS JOGALAPJA
- 1. Marketing célú elektronikus megkeresésekkel, hírlevél, üzleti ajánlatok küldésével
kapcsolatos adatkezelés (közvetlenül az érintett személytől gyűjtve)
| Személyes ada tok köre | Jogalapja | Célja | Személyes adatok for rása |
| Név, emailcím | Az érintett hozzájáru lása href=”#_ftn1″ [1], amelyet jelenAdatkezelési Tájékoz tató alapján ad meg | Hírlevelek, üzleti ajánlatok és egyéb marketing célú megkeresések elekt ronikus úton történő küldése a Tár saság szolgáltatásairól, termékeiről, eseményeiről és egyéb hírekről | Az érintett maga adja meg |
- 2. Marketing célú elektronikus megkeresésekkel, hírlevél, üzleti ajánlatok küldésével
kapcsolatos adatkezelés
| Személyes ada tok köre | Jogalapja | Célja | Személyes adatok for rása |
| Név, emailcím | Társaság jogos érdekei nek érvényesítéséhez (közvetlen üzletszerzés, termékeinek és szolgál tatásainak hirdetése) kapcsolódó jogos érdek href=”#_ftn2″ [2] | Hírlevelek, üzleti ajánlatok és egyéb marketing célú megkeresések elekt ronikus úton történő küldése a Tár saság szolgáltatásairól, termékeiről, eseményeiről és egyéb hírekről | Cégek honlapjain elér hető személyes adato kat, amelyek közvetlenül a szolgáltatási és termé kei értékesítéséhez kap csolódó potenciális ügy fél-, vevőkörre vonat koznak. |
A Társaság az adatok kezelése előtt érdekmérlegelési tesztet végez a jogos érdeken történő adatkezelés fennállásának megítélésére. A Társaság biztosítja az érintett személyek elektroni kus úton történő megkeresése során az érintettet megillető adatvédelmi jogokat, kiemelve ezek közül a tiltakozáshoz és a törléshez való jogot.
A II.1. és II.2. pontokban foglaltak adatok megőrzési ideje: Az érintett hozzájárulásának visszavonásáig vagy az adatkezelés ellen történő tiltakozásáig.
- 3. Weboldalon keresztül történő regisztráció céljából végzett adatkezelés
| Személyes adatok köre | Adatkezelés jogalapja | Célja | Megőrzési idő |
| Felhasználó név, emailcím és jelszóEgyéb személyes adatok: teljes név, telefonszám, szállítási és számlázási cím | Érintett (vásárló) hozzájá rulása href=”#_ftn3″ [3] | A vásárlás megkönnyítése, a vásárlói adatok eltárolás a jövőbeni vásárlások esetére | Az érintett hozzájárulá sának visszavonásáig |
- 4. A webshopon keresztüli rendelések kezelése és teljesítése céljából végzett adatkezelés
| Személyes adatok köre | Adatkezelés jogalapja | Célja | Megőrzési idő |
| Teljes név,telefonszám és emailcím,az Ön vásárlásainak adatai (termék, mennyiség, ár, időpont),fizetéssel kapcsolatos ada tok (fizetési határidő, bank számlaszám, utánvétel),kiszállítással kapcsolatos adatok: kiszállítási határidő és kiszállítási cím / lakcím (irányítószám, település, közterület neve és jellege, házszám, emelet, ajtó) | Szerződés teljesítése href=”#_ftn4″ [4] | Megrendelések kezelése és teljesítése, rendelés kiszállí tása céljából (jogszabályban meghatározott célok szerint – Eker. tv. 13/A §, (3) bekez dés alapján-: szerződés lét rehozása, tartalmának meghatározása, módosí tása, teljesítésének figye lemmel kísérése, az azzal kapcsolatos követelések ér vényesítése céljából) | A szerződések teljesíté séig, a számlázás meg történtéig. href=”#_ftn5″ [5] |
II.5. Számlázással kapcsolatos adatkezelés
| Személyes adatok köre | Adatkezelés jogalapja | Célja | Megőrzési idő |
| Számlázási név, cím, esetle gesen adóazonosító jel vagy adószám; valamint a szol gáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó ada tokat. | Jogi kötelezettség href=”#_ftn6″ [6] | Számlakibocsátási kötele zettség | A kiállított számláknak és azon iratoknak, me lyek alapján a számlák kiállítása megtörtént, a megőrzési ideje 8 év. |
- június 30. napjáig az 100.000,-Ft áthárított adótartamot meghaladó, míg 2020. július 1. napjától valamennyi – számla kibocsátása esetén jogszabályi kötelezettség[7] alapján a számlá zási adatok online továbbításra kerülnek a Nemzeti Adó-, és Vámhivatal részére (online adat szolgáltatási kötelezettség). A kibocsátott számlákkal kapcsolatos könyvelési, adózási felada tokat a CARNEOL 21 Bt. (1132 Budapest, Visegrádi út 57, 1. em.12., cégjegyzékszám: 01-06-748694) látja el.
II.6. Ügyintézéssel, panasszal kapcsolatos adatkezelés
| Személyes adatok köre | Adatkezelés jogalapja | Célja | Megőrzési idő |
| Teljes név, emailcím, tele fonszám, levelezési cím, egyéb személyes üzenet | Jogi kötelezettség href=”#_ftn8″ [8] | Észrevételre, panaszra válaszadás | A válaszadást követő 5 évig (Adatkezelő a panaszról fel vett jegyzőkönyvet és a válasz másolati példányát öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kéré sükre bemutatni) |
[1] GDPR 6. cikk (1) a) pont
[2] GDPR 6. cikk (1) f) pont
[3] GDPR 6. cikk (1) a) pont
[4] GDPR 6. cikk (1) b) pont
[5] Eker tv. 13/A. § (7) bekezdés
[6] GDPR 6.cikk (1) bek. c) pont, Áfa tv. 159§ és 169§, Számv. tv. 169. §. és Eker tv. 13/A § (2) bekezdés
[7] Áfa tv. 10. számú melléklete
[8] GDPR 6.cikk (1) bek. c) pont és Fogytv. 17 § (7) bek.
III. AZ ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS AZ ADATBIZTONSÁGI INTÉZKEDÉSEK
III. 1. Az adatokhoz való hozzáférés és az adattovábbítás
A személyes adatokhoz titoktartási kötelezettség mellett a Társaság ügyvezetője, értékesítési vezetője, marketing és rendezvényszervezési munkatársai és további olyan dolgozók férhet nek hozzá, akiknek a feladat-, és munkakörük ellátásához a hozzáférés feltétlenül szükséges.
- Tárhelyszolgáltató:
BlazeArts Kft., székhely: 6090 Kunszentmiklós, Damjanich J. u. 36. 1/8., cégjegyzékszám: 03-09-109150, képviselő: Ludman Simon, email: st@forpsi.hu
Adattovábbítás célja: honlappal kapcsolatos szolgáltatások (webshop, regisztráció) biztosí tása és kezelése.
- Webshopos rendelések teljesítéséhez kapcsolódóan: a/ Csomagküldő, futárszolgálat
24H Parcel Zrt., székhely: 1106 Budapest, Fehér út 10., adószám: 25885062-2-42; Továbbításra kerülő személyes adatok: név, telefonszám, emailcím, kiszállítási cím.
b/ Online bankkártyás fizetési portál
Barion Payment Zrt., székhely: Budapest, Infopark sétány 1. I. épület 5. emelet 5.; cégjegyzék szám: 01-10-048552
Adatkezelési tájékoztató elérhetősége: https://www.barion.com/hu/adatvedelmi-tajekoz- tato/
- Könyvelési, adózási feladatokat ellátó adatfeldolgozó
CARNEOL 21 Bt. (1132 Budapest, Visegrádi út 57, 1. em.12., cégjegyzékszám: 01-06-748694).
Amennyiben Adatkezelő a jövőben további adatfeldolgozót vesz igénybe, arról jelen Tájékoz tató módosításával -az adatfeldolgozó igénybevételét megelőzően legalább 15 nappal – tájé koztatja az érintetteket.
Ezen kívül az Ön adatait csak jogszabályban meghatározott keretek között, törvényi kötele zettség alapján továbbítja (például hatósági megkeresésre, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben, jogerős hatósági határozat alap ján) vagy az Ön előzetes, kifejezett hozzájárulása esetén.
III. 2. Az adatbiztonsági intézkedések
A Társaság megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek közt a jogosulatlan hozzáférés, továb bítás vagy megváltoztatás ellen. A Társaság a CRM rendszert biztosító és karbantartó társa sággal az irányadó adatvédelmi rendelkezéseknek megfelelő adatfeldolgozási szerződést kö tött.
IV. AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI
Önnek, mint a Társaságunknál személyes adatok kezelésében érintett személynek joga van az I. pontban szereplő elérhetőségeken keresztül
- kérelmezni Társaságunktól az Önre vonatkozó személyes adatokhoz való hozzáférést, ezen belül, hogy a Társaságunknál az Ön személyes adatainak kezelése folyamatban van, és ha igen, jogosult tájékoztatást kapni arról, hogy
- mely személyes adatait, milyen jogalapon, milyen adatkezelési célból, milyen for rásból, mennyi ideig kezeli;
- továbbá, hogy Társaságunk kinek, mikor milyen célból, milyen jogalapon, mely sze mélyes adataihoz biztosított hozzáférést vagy továbbította az Ön adatait;
A Társaság az ezzel kapcsolatos tájékoztatást első alkalommal díjmentesen biztosítja az Ön számára, ezt követően adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat
fel.
Az érintettek jogainak és személyes adatainak védelme és az adatbiztonsági kötelezettség biz tosítása érdekében a Társaság köteles meggyőződni a hozzáférési jogát érvényesíteni kívánó személy és az érintett személyazonosságának egyezőségével. Ennek alapján a tájékoztatás, az adatokba történő betekintés és az azokról való másolat kiadása a kérelmező személyazonosí tásához kötött.
- az Ön személyes adatainak kiegészítését, helyesbítését írásban kérni a kiegészítendő, helyesbítendő adat pontosságának hitelt érdemlő igazolásával egyidejűleg;
- törlését kérni a 1. és II.3. pontban foglalt adatkezelések tekintetében, azaz a hozzá járulását bármikor korlátozás és indoklás nélkül visszavonni. A visszavonás nem érinti
- a hozzájárulás visszavonása előtt – végrehajtott adatkezelés jogszerűségét. A vissza vonást a marketing megkeresések, hírlevél alján található Leiratkozás linkre kattintva tud megtenni, vagy a Társaság I. pontban megadott elérhetőségi adataira küldve. Eb ben az esetben minden személyes adatot a Társaság a nyilvántartásából haladéktala nul töröl, amelyet az érintett részére elektronikus vagy postai úton visszaigazol.
A törléshez való jog Önt még az alábbi esetekben is megilleti:
- a személyes adatokra álláspontja alapján már nincsen szüksége abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
- amennyiben Ön tiltakozik az adatkezelés ellen (lásd IV. f) pont) és nincs elsőbbséget élvező jogszerű ok az adatkezelésre.
A törléshez való jogot azon esetekben nem tudja a Társaság biztosítani, ha az adatke zelés jogi kötelezettség céljából vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
- a személyes adatai zárolását kérni (adatkezelés korlátozásához való jog), amely során a Társaság a korlátozás jellegét egyértelműen jelölni és azokat az egyéb adatoktól el különíteni köteles, amennyiben Ön, mint érintett:
- vitatja a személyes adatai pontosságát (ebben az esetben a korlátozás addig tart, amíg a Társaság ellenőrzi a személyes adatok pontosságát),
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Ön tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vo natkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbsé get élveznek-e az Ön jogos indokaival szemben).
- Ön jogosult a 1. és II.3. pontban foglalt adatkezelések kapcsán arra, hogy a személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja vagy egy másik adatkezelőnek továbbítsa (adathordozhatósághoz való jog).
A II.2. pontban foglalt adatkezelés tekintetében az érintettet – figyelemmel annak jogalap jára – nem illeti meg az adathordozhatósághoz való jog.
- A 2. pontban foglalt adatkezelés ellen Önnek joga van tiltakozni, ha álláspontja alap ján a Társaság a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben a Társaságnak kell igazol nia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, mint érintett érdekeivel, jogaival és szabadsága ival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy vé delméhez kapcsolódnak.
A II.1. pontban foglalt adatkezelésekkel kapcsolatban annak jogalapjára tekintettel az érin tettet nem illeti meg a tiltakozás joga.
Amennyiben Ön az eddigiekben részletezett jogaival élve, írásban megkeresi Társaságun kat, megkeresésére Társaságunk legfeljebb 25 napon belül válaszol az Ön által megadott elérhetőségre. A kérelem beérkezésének napja a határidőbe nem számít bele.
V. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Amennyiben úgy ítéli meg, hogy a Társaság a személyes adatainak kezelése során megsértette a hatályos adatvédelmi rendelkezéseket, akkor
- Önnek joga van a felügyeleti hatósághoz panaszt benyújtani (Nemzeti Adatvédelmi és Információszabadság Hatóság, http://naih.hu, telefonszám: +36 (1) 391-1400, posta cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu). Amennyiben Ön külföldi állampolgár, úgy a lakhelye szerinti felügyeleti hatóságnál is panaszt tehet.
- Jogai megsértése esetén Ön bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az Ön választása szerint – az Ön lakhelye vagy tartózkodási helye, illetve a Társaság székhelye szerint illetékes törvényszék előtt is megindítható. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso A Társaság székhelye szerint a perre a Pesti Központi Kerületi Bíróság és a FŐVÁROSI TÖRVÉNYSZÉK rendel kezik illetékességgel.
A személyes adatok kezelése tekintetében a főbb irányadó jogszabályok az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27) a természetes személyeknek a szemé lyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR)., illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), a webshop üzemeltetéséhez kapcsolódóan az elektronikus kereske delmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény – (Eker tv.), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVNI. törvény (Grtv.), illetve a fogyasztóvéde lemről szóló 1997. évi CLV. törvény (Fogytv.).
Budapest, 2020.07.22.