Adatvédelmi tájékoztató

1. Az adatkezelő adatai

Adatkezelő: Pán-Trade Kft.

Székhely: 1173 Budapest, Csomafalva utca 2. Home Center A/35.

Cégjegyzékszám: 01-09-463679

Adószám: 12078716-2-42

Weboldal: www.tunturi.hu

E-mail: [email protected]

Telefon: +36 1 267 4921

Adatvédelmi kérdését, érintetti kérelmét vagy panaszát a fenti elérhetőségek egyikén küldheti meg. Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles; adatvédelmi ügyekben közvetlenül a fenti elérhetőségeken jár el.

2. Alapelvek és alkalmazandó szabályok

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, sérüléstől és elvesztéstől.

A tájékoztató elsődleges jogszabályi háttere az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (Eker. tv.), a 2000. évi C. törvény (Számviteli tv.), valamint az adatkezelés céljához kapcsolódó egyéb hatályos magyar és uniós jogszabályok.

A honlap böngészése nem kötött regisztrációhoz. A rendelés leadásakor, kapcsolatfelvételkor, hírlevél-feliratkozáskor vagy más önkéntes művelet során azonban személyes adatok megadása válhat szükségessé.

3. Az egyes adatkezelések

3.1. Weboldal-látogatás, naplózás és informatikai biztonság

Érintettek: A weboldal látogatói.

Kezelt adatok: IP-cím, a látogatás időpontja, böngésző- és eszközinformációk, kért oldal, technikai naplóadatok, biztonsági események.

Cél: A weboldal működtetése, hibakeresés, rendszerbiztonság, visszaélések megelőzése és bizonyítása.

Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő jogos érdeke a biztonságos és üzembiztos működéshez.

Megőrzés: A cél eléréséhez szükséges, a tárhely- és biztonsági beállításokban meghatározott ideig; biztonsági esemény esetén az igényérvényesítés lezárásáig.

3.2. Vásárlói fiók és rendelés

Érintettek: A webáruházban fiókot létrehozó vagy rendelést leadó személyek, továbbá jogi személy vásárló kapcsolattartói.

Kezelt adatok: Név, e-mail-cím, telefonszám, számlázási és szállítási cím, cégnév és adószám (ha releváns), fiókadatok, rendelési tételek, megjegyzés, fizetési és teljesítési státusz, rendelésazonosító, kapcsolattartási előzmények.

Cél: Fiók biztosítása, a megrendelés fogadása, visszaigazolása, teljesítése, kapcsolattartás, szerződéses és fogyasztói igények kezelése.

Jogalap: Természetes személy vásárlónál a GDPR 6. cikk (1) bekezdés b) pontja; jogi személy kapcsolattartójánál a GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzés: A szerződés megszűnését vagy teljesítését követő 5 évig, illetve jogi igény esetén annak jogerős lezárásáig. A külön fiók a törlési kérelemig tartható fenn, kivéve a kötelezően megőrzendő adatokat.

3.3. Fizetés

Kezelt adatok: Választott fizetési mód, fizetendő összeg, tranzakcióazonosító és -státusz, banki átutalásnál a közleményben és bankszámlakivonaton megjelenő adatok. A teljes bankkártyaadatokat az Adatkezelő nem ismeri meg.

Cél és jogalap: A vételár megfizetésének biztosítása és igazolása; GDPR 6. cikk (1) bekezdés b) pont, továbbá a számviteli adatoknál c) pont.

Címzett: Banki átutalásnál az érintett pénzintézetek; bankkártyás fizetésnél a fizetési felületen megnevezett pénzforgalmi szolgáltató.

Megőrzés: A szerződéses adatoknál 5 év, számviteli bizonylat részeként 8 év.

3.4. Szállítás és személyes átvétel

Kezelt adatok: Címzett neve, szállítási cím, telefonszám, e-mail-cím, rendelés- és csomagazonosító, utánvét összege, kézbesítési információk.

Cél és jogalap: A megrendelt termék átadása, kézbesítése és az ehhez szükséges kapcsolattartás; GDPR 6. cikk (1) bekezdés b) pont.

Címzett: Futárszolgálat igénybevételekor DPD Hungária Kft.; a címzett adatai kizárólag a kézbesítéshez szükséges körben kerülnek átadásra.

Megőrzés: A szerződéses dokumentáció részeként 5 év; a futárszolgálat saját tájékoztatója szerinti ideig.

3.5. Számlázás és könyvelés

Kezelt adatok: Név vagy cégnév, számlázási cím, adószám, a vásárlás és fizetés adatai, számla- és bizonylatazonosítók.

Cél és jogalap: Számla kiállítása, könyvelés, adó- és számviteli kötelezettségek teljesítése; GDPR 6. cikk (1) bekezdés c) pont.

Címzettek: Könyvelő, számlázási és informatikai szolgáltató, jogszabály alapján eljáró hatóság.

Megőrzés: A Számviteli tv. alapján 8 év.

3.6. Ügyfélszolgálat, panasz, jótállás és szavatosság

Kezelt adatok: Név, elérhetőségek, rendelés- és termékadatok, számla vagy nyugta, jótállási jegy, hibaleírás, fénykép vagy videó, szervizelési és kommunikációs adatok.

Cél: Megkeresések megválaszolása, panaszok, jótállási és szavatossági igények kivizsgálása és teljesítése, jogi igények kezelése.

Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont; jogi igényeknél f) pont.

Megőrzés: A fogyasztói panaszról felvett jegyzőkönyv és válasz 3 évig; a szerződéses és igényérvényesítési adatok főszabály szerint 5 évig, jogvita esetén annak lezárásáig.

3.7. Hírlevél és közvetlen üzletszerzés

Kezelt adatok: Név, e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai igazoló adatok, leiratkozás ténye.

Cél és jogalap: Termékek, kedvezmények, események és ajánlatok bemutatása; az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

Megőrzés: A hozzájárulás visszavonásáig. A leiratkozás a hírlevélben található linken vagy az [email protected] címen kérhető. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Adatfeldolgozók: Comp-Net-Tel Kft. és SalesAutopilot Kft.

3.8. Vásárlói elégedettségmérés

Kezelt adatok: A vásárló e-mail-címe, a vásárlás ténye és az értékeléshez szükséges rendelési információ.

Cél: Vásárlói visszajelzés kérése és megjelenítése a Megbízható Bolt Program keretében.

Jogalap: A hozzájárulás, ha az átadás ehhez kötött; illetve az Adatkezelő jogos érdeke csak akkor, ha annak törvényi feltételei és az előzetes tiltakozás lehetősége biztosított.

Címzett: Online Comparison Shopping Kft. (Árukereső). A további adatkezelés részleteit az Árukereső saját adatkezelési tájékoztatója tartalmazza.

4. Sütik és hasonló technológiák

A weboldal kis adatfájlokat, úgynevezett sütiket használ. A szigorúan szükséges sütik a webáruház alapvető működését, így például a kosár, a munkamenet és a biztonsági funkciók használatát biztosítják. Ezek alkalmazása nem igényel hozzájárulást, mert nélkülük a kért szolgáltatás nem nyújtható megfelelően.

A kényelmi, statisztikai és marketingcélú sütik csak az érintett előzetes hozzájárulása után aktiválhatók. A hozzájárulás a sütibeállítási felületen bármikor módosítható vagy visszavonható. A sütik aktuális neve, szolgáltatója, célja és élettartama a weboldal sütibeállítási felületén található; ennek tartalmát a ténylegesen alkalmazott technológiákkal összhangban kell tartani.

  • Szigorúan szükséges sütik: kosár, munkamenet, biztonság és alapfunkciók.
  • Statisztikai sütik: a weboldal használatának összesített elemzése, például Google Analytics használatával.
  • Marketing- és kényelmi sütik: személyre szabás, kampánymérés vagy külső tartalmak, kizárólag hozzájárulás alapján.

A sütik a böngésző beállításaiban is törölhetők vagy letilthatók. A szükséges sütik tiltása a webáruház egyes funkcióinak, különösen a kosárnak és a rendelés leadásának működését korlátozhatja.

5. Adatfeldolgozók és címzettek

Az Adatkezelő kizárólag a feladat teljesítéséhez szükséges adatokat adja át szolgáltatóinak. Az adatfeldolgozók az adatokat az Adatkezelő utasításai szerint, szerződéses titoktartási és adatbiztonsági kötelezettségek mellett kezelik. Egyes pénzforgalmi, futár- vagy webanalitikai szolgáltatók önálló adatkezelőként is eljárhatnak; ilyenkor saját adatkezelési tájékoztatójuk irányadó.

  • Servergarden Kft.: Tárhely- és szerverinfrastruktúra; 1023 Budapest, Lajos utca 28-32.; servergarden.hu
  • DPD Hungária Kft.: Csomagkézbesítés, címzetti értesítések; 1158 Budapest, Késmárk utca 14/B.; dpd.com/hu
  • Online Comparison Shopping Kft. (Árukereső): A Megbízható Bolt Programhoz kapcsolódó vásárlói elégedettségmérés; 1074 Budapest, Rákóczi út 70-72.; arukereso.hu
  • Janzsó Péter egyéni vállalkozó: Könyvelési és számviteli feladatok.
  • Comp-Net-Tel Kft.: A hírlevélküldéshez használt informatikai infrastruktúra és kapcsolódó üzemeltetés.
  • SalesAutopilot Kft.: Hírlevélküldő és marketingautomatizálási rendszer; 1024 Budapest, Margit körút 31-33. félemelet 4.; salesautopilot.hu
  • Online bankkártya-elfogadó szolgáltató: A fizetési felületen megnevezett pénzforgalmi szolgáltató kezeli a kártyaadatokat. A Pán-Trade Kft. a teljes kártyaadatokat nem ismeri meg; a tranzakció állapotát és azonosítóját kapja meg.
  • Google Ireland Limited: Hozzájárulás esetén webanalitika (Google Analytics); Gordon House, Barrow Street, Dublin 4, Írország.

Az Adatkezelő hatóság, bíróság vagy más jogosult szerv részére csak jogszabályon alapuló, megfelelően meghatározott megkeresés esetén ad át személyes adatot, a megkeresés céljához szükséges körben.

6. Nemzetközi adattovábbítás

Az Adatkezelő elsődlegesen az Európai Gazdasági Térségen belül vesz igénybe szolgáltatókat. Ha egy szolgáltató az adatokat az EGT-n kívül kezeli vagy onnan hozzáférést biztosít, az adattovábbításra csak a GDPR V. fejezetében foglalt garanciák – például megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek – alkalmazásával kerülhet sor. A konkrét garanciákról az Adatkezelő kérésre tájékoztatást ad.

7. Az érintettek jogai

Az érintett az [email protected] címen vagy postai úton kérelmezheti jogai gyakorlását. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesíti vagy megindokolja az elutasítást. Összetett vagy nagyszámú kérelem esetén a határidő a GDPR szerint további két hónappal meghosszabbítható.

  • Hozzáférés: tájékoztatás kérhető arról, hogy folyamatban van-e adatkezelés, és másolat igényelhető a kezelt személyes adatokról.
  • Helyesbítés: kérhető a pontatlan adatok javítása és a hiányos adatok kiegészítése.
  • Törlés: a GDPR feltételei fennállásakor kérhető az adatok törlése; ez nem alkalmazható, ha a megőrzést jogi kötelezettség vagy jogi igény indokolja.
  • Korlátozás: vitatott pontosság, jogellenes adatkezelés, igényérvényesítés vagy tiltakozás elbírálása esetén kérhető az adatkezelés korlátozása.
  • Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérhető az átadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadása.
  • Tiltakozás: jogos érdeken alapuló adatkezelés ellen a saját helyzettel kapcsolatos okból bármikor lehet tiltakozni; közvetlen üzletszerzés esetén a tiltakozás után az adat e célból nem kezelhető tovább.
  • Hozzájárulás visszavonása: a hozzájárulás bármikor, a jövőre nézve visszavonható.

Az érintett nem köteles kizárólag automatizált döntéshozatal hatálya alatt állni, ha az rá nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené. A webáruház a jelen tájékoztató hatálya alá tartozó adatkezelésekben ilyen döntéshozatalt nem alkalmaz.

8. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi szabályt, elsőként az Adatkezelőhöz fordulhat. Panaszt tehet továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósági jogorvoslatot vehet igénybe.

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: [email protected]

Web: www.naih.hu

 

Bírósági eljárás a hatáskörrel és illetékességgel rendelkező törvényszék előtt indítható; az érintett a jogszabály feltételei szerint a lakóhelye vagy tartózkodási helye szerinti törvényszékhez is fordulhat.

9. Adatbiztonság és adatvédelmi incidensek

Az Adatkezelő hozzáférés-szabályozást, jogosultságkezelést, rendszeres frissítést, biztonsági mentést és az adatkezelés kockázatához igazodó további intézkedéseket alkalmaz. A személyes adatokhoz csak azok férhetnek hozzá, akiknek feladatuk ellátásához ez szükséges.

Adatvédelmi incidens esetén az Adatkezelő kivizsgálja az eseményt, dokumentálja annak körülményeit és következményeit, megteszi a szükséges intézkedéseket, és ha a GDPR feltételei fennállnak, értesíti a NAIH-ot, illetve a magas kockázattal érintett személyeket.

10. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót különösen jogszabályváltozás, új adatkezelési cél vagy szolgáltató, illetve a webáruház működésének változása esetén módosíthatja. A mindenkor hatályos változat a www.tunturi.hu oldalon érhető el. A lényeges módosításokról az Adatkezelő az érintetteket a körülményekhez igazodó módon tájékoztatja.