Ez a tájékoztató a Pannónia Representation Korlátolt Felelősségű Társaság látogatói, vásárlói által a www.wellensteyn.hu weboldalon és a magyarországi Wellensteyn üzletekben megadott személyes adatok kezelésével kapcsolatos valamennyi információt tartalmazza abból a célból, hogy Ön személyes adatainak és hozzájárulásának megadását megelőzően teljes mértékben tisztában legyen az adatkezelés céljával és feltételeivel, az azzal kapcsolatos kockázatokkal és garanciákkal, valamint az Önt megillető jogosultságokkal (továbbiakban: „Tájékoztató”).
A jelen Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően biztosítja a jogszerű, tisztességes és átlátható adatkezelés elvének, valamint az Ön információs önrendelkezési jogának érvényesülését.
AZ ADATKEZELŐ MEGNEVEZÉSE
Az Ön által megadott személyes adatok kezelője:
Pannónia Representation Korlátolt Felelősségű Társaság
Székhely: 1092 Budapest, Ráday utca 11-13. 2. em. 9. ajtó
Postai cím: 1095 Budapest, Soroksári út 48-54. 22. ép. földszint
Adatvédelemért felelős tisztviselő: Dr. Gonda György Szabolcs ügyvezető
(továbbiakban: „Adatkezelő”).
AZ ADATKEZELÉS CÉLJA, JOGALAPJA, KEZELT ADATOK KÖRE, IDŐTARTAMA
3.1. A szerződés megkötésével és teljesítésével kapcsolatos adatkezelés
Adatkezelés célja
Az Adatkezelő a Vevő által a termékek megrendelése során rendelkezésre bocsátott személyes adatokat a megrendelés azonosítása, a szerződés teljesítése, illetve a szerződés létrejöttének és tartalmának későbbi bizonyítása érdekében rögzíti és tárolja.
Adatkezelés jogalapja
Az Adatkezelő és a Vevő között létrejött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]
a szerződésből eredő követelések elévülési idejének lejártáig (5 év)
3.2. Kapcsolattartási célú adatkezelés
Adatkezelés célja
Az Adatkezelő és a Vevő közötti kapcsolattartás a termékekkel kapcsolatos tájékoztatással, a megrendeléssel, illetve a szerződések megkötésével és teljesítésével összefüggésben
Adatkezelés jogalapja
az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
Kezelt adatok köre
az érintett neve, email címe
Adatkezelés időtartama
az érintett hozzájárulásának visszavonásáig de legfeljebb az Adatkezelő üzleti tevékenységének megszűnéséig
3.3. Számlázási célú adatkezelés
Adatkezelés célja
A termékek vételárának kiszámlázása
Adatkezelés jogalapja
az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]
Kezelt adatok köre
vezetéknév, keresztnév, lakcím, cégnév, székhely, adószám (cég esetén kötelező)
Adatkezelés időtartama
a szerződésből eredő követelések elévülési idejének lejártáig (5 év)
3.4. Bizonylat megőrzési kötelezettséggel kapcsolatos adatkezelés
Adatkezelés célja
Az Adatkezelő bizonylat megőrzési kötelezettségének teljesítése
Adatkezelés jogalapja
az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]
Az Adatkezelő termékeinek értékesítésével összefüggésben keletkezett, a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, így az Adatkezelő bizonylatmegőrzési kötelezettségének teljesítésével kapcsolatos személyes adatokat 8 évig köteles megőrizni [Sztv. 169. § (2) bekezdés]
3.5. Követelések behajtásával kapcsolatos adatkezelés
Adatkezelés célja
A szerződésből eredő fizetési kötelezettség kiszámlázása
Adatkezelés jogalapja
az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]
Kezelt adatok köre
vezetéknév, keresztnév, lakcím, cégnév, székhely, adószám (cég esetén kötelező)
Adatkezelés időtartama
a szerződésből eredő követelések elévülési idejének lejártáig (5 év)
3.6. Marketing célú adatkezelés
Adatkezelés célja
A termékek értékesítésének elősegítése céljából hírlevelek, reklámüzenetek, kérdőívek, egyéb marketing tartalmak kiküldése az ügyfelek részére az Adatkezelő által forgalmazott termékekkel kapcsolatos hírekről, eseményekről, akciókról, promóciókról.
Adatkezelés jogalapja
az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
Kezelt adatok köre
az érintett neve, email címe
Adatkezelés időtartama
az érintett hozzájárulásának visszavonásáig, de legfeljebb az Adatkezelő üzleti tevékenységének megszűnéséig
3.7. Promóciós játékkal kapcsolatos adatkezelés
Adatkezelés célja
A termékek értékesítésének elősegítése céljából promóciós játék lebonyolítása, illetve a későbbiekben a kapcsolattartási adatok marketing célú felhasználása (hírlevelek, reklámok, kérdőívek, egyéb marketing tartalmak kiküldése)
Adatkezelés jogalapja
az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
Kezelt adatok köre
az érintett neve, email címe
Adatkezelés időtartama
az érintett hozzájárulásának visszavonásáig, de legfeljebb az Adatkezelő üzleti tevékenységének megszűnéséig
3.8. Adattovábbítás üzleti partner részére marketing célú adatkezelés céljából
Adatkezelés célja
Az érintett kapcsolattartási adatainak továbbítása a Numero Uno Moda Kft. (Székhely: 1095 Budapest, Soroksári út 48-54.22. ép. földszint, honlap: numero1.hu) mint üzleti partnere részére hírlevelek, reklámüzenetek, kérdőívek, egyéb marketing tartalmak kiküldése céljából az üzleti partner által forgalmazott termékekkel kapcsolatos hírekről, eseményekről, akciókról, promóciókról történő tájékoztatás érdekében, amelynek során az üzleti partner önálló adatkezelőként jár a weboldalán közzétett adatkezelési tájékoztatójában foglaltak szerint.
Adatkezelés jogalapja
az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
Kezelt adatok köre
az érintett neve, email címe
Adatkezelés időtartama
az érintett hozzájárulásának visszavonásáig, de legfeljebb az Adatkezelő és az üzleti partner közötti üzleti kapcsolat megszűnéséig
3.9. Panasszal, egyéb kérelemmel kapcsolatos adatkezelés
Adatkezelés célja
a Vevő részéről bejelentett panasz, egyéb kérelem kivizsgálása, orvoslása, teljesítése
Adatkezelés jogalapja
Adatkezelő és a Vevő abban megnyilvánuló jogos érdeke, hogy az Adatkezelő a szolgáltatásokat szerződésszerűen teljesíthesse, a termékek esetleges hibáit, panaszokat megfelelően orvosolni tudja [GDPR 6. cikk (1) bekezdés f) pont]
Kezelt adatok köre
a bejelentő neve, email címe, lakcíme, levelezési címe, telefonszáma, a bejelentés tartalma, meghatalmazás esetén a meghatalmazott ugyanezen adatai, a bejelentő által rendelkezésre bocsátott egyéb adat, panasz egyedi azonosítószáma, panasz előterjesztésének helye és ideje, a bejelentő által rendelkezésre bocsátott egyéb iratok, a panasz megválaszolásához szükséges egyéb adat, panaszra adott válasz.
Adatkezelés időtartama
a szerződésből eredő követelések elévülési idejének lejártáig (5 év)
3.10. Sütikkel kapcsolatos adatkezelés
Adatkezelés célja
A weboldal látogatójának a weboldalon folytatott böngészési tevékenységére, személyes beállításaira és azonosítására vonatkozó információk összegyűjtése és tárolása annak érdekében, hogy az Adatkezelő weboldalon nyújtott szolgáltatásait a weboldal látogatójának igényeihez igazítása
Adatkezelés jogalapja
Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
Kezelt adatok köre
a látogatás dátuma és időpontja, az érintett számítógépének IP címe, böngészőjének típusa, a megtekintett és az előzőleg látogatott weboldal címe
Adatkezelés időtartama
az érintett hozzájárulásának visszavonásáig, de legfeljebb a weboldal megszűnéséig
AZ ADATOK MEGISMERÉSÉRE JOGOSULT SZEMÉLYEK KÖRE, ADATFELDOLGOZÓK
Az Ön által megadott személyes adatokhoz az Adatkezelő közvetlen irányítása alatt álló munkatársai férhetnek hozzá munkaköri feladataik ellátása érdekében, akik az adatokat az Adatkezelőnél mindenkor hatályos belső szabályoknak és eljárásrendnek megfelelően, bizalmasan kezelik. Az Adatkezelő az Ön személyes adatainak kezelése során a következő adatfeldolgozókat veszi igénybe az alábbi adatkezelési műveletekre:
Ruffnet Zrt. (tárhely-szolgáltatás), GLS General Logistics Systems Hungary Kft. (termékek kiszállítása), FoxPost Zrt. (termékek kiszállítása), Budawell Kft. (termékek átadása-átvétele, promóciós játék lebonyolítása, panaszkezelés), Marketing Prezident Kft. (reklámügynöki tevékenység), KISEGÁL Kft. (számlázás, bizonylatmegőrzés, követelésbehajtás).
ADATTOVÁBBÍTÁS HARMADIK FÉL RÉSZÉRE, HATÓSÁGI ADATSZOLGÁLTATÁS
Az Adatkezelő – a jelen Tájékoztatóban meghatározott adattovábbításon kívül - csak kivételes esetben adhatja át az Ön személyes adatait más részére, ha az adatok továbbítása az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Így például, amennyiben az Önt érintő ügyben bírósági eljárás indul, és az eljáró bíróság számára szükséges az Ön személyes adatait tartalmazó iratok átadása, vagy a rendőrség megkeresi az Adatkezelőt, és a nyomozáshoz az Ön személyes adatait tartalmazó iratok továbbítását kéri.
AZ ADATBIZTONSÁGOT SZOLGÁLÓ TECHNIKAI ÉS SZERVEZÉSI INTÉZKEDÉSEK
Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja az Ön személyes adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét.
AZ ADATKEZELÉSSEL KAPCSOLATOS JOGOK
A tájékoztatáshoz/hozzáféréshez való jog
Ön az Adatkezelő fenti elérhetőségein keresztül, írásban vagy email-ben tájékoztatást kérhet az Adatkezelőtől, hogy az Adatkezelőnél személyes adatainak kezelése folyamatban van-e.
Ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy az Adatkezelőtől információt kérjen, milyen személyes adatait, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, illetve, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket.
Az Adatkezelő az Ön tájékoztatás iránti kérelmére legfeljebb 30 napon belül, az Ön által megadott elérhetőségre küldött levélben vagy email-ben válaszol.
Ön jogosult arra, hogy a személyes adataihoz hozzáférést kapjon akként, hogy az Adatkezelő az érintett személyes adatokat írásban vagy email-ben megküldi az Ön részére.
A helyesbítéshez való jog
Ön az Adatkezelő fentebb meghatározott elérhetőségein keresztül, írásban vagy email-ben kérheti, hogy az Adatkezelő késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányosan személyes adatai kiegészítését. Így például bármikor megváltoztathatja e-mail címét vagy jelszavát.
Az Adatkezelő a kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben vagy email-ben értesíti.
A törléshez/elfeledtetéshez való jog
Ön az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheti, hogy az Adatkezelő késedelem nélkül törölje személyes adatait, ha az alábbi indokok valamelyike fennáll:
a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Adatkezelő kezelte;
b) Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) Ön tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,
d) a személyes adatait az Adatkezelő jogellenesen kezelte;
e) a személyes adatait az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.
Az Adatkezelő az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről Önt az Ön által megadott elérhetőségre küldött levélben értesíti.
Ha az Adatkezelő a személyes adatait másnak is továbbította, úgy az Adatkezelő 30 napon belül tájékoztatja a további adatkezelőket/adatfeldolgozókat arról, hogy Ön kérelmezte a személyes adatai másolatának törlését.
Az adatok zárolásához/ korlátozásához való jog
Ön az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheti, hogy az Adatkezelő a személyes adatait zárolja, illetve az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:
a) Ön vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatok zárolása/korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.
A zárolás/korlátozás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását.
Az adathordozhatósághoz való jog
Ön az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheti az Adatkezelőtől az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés az Ön hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jogának gyakorlása során Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Az Adatkezelő az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről Önt az Ön által megadott elérhetőségre küldött levélben értesíti.
A tiltakozáshoz való jog
Ön az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben bármikor tiltakozhat személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatait nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ön az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, amely esetben adatai a továbbiakban e célból nem kezelhetők.
Ön ezen tiltakozását az Adatkezelő által email-en keresztül megküldött hírlevelekben elhelyezett linkre történő kattintással is kifejezheti, amelynek következtében az Adatkezelő a továbbiakban nem küld Önnek hírlevelet.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is.
Amennyiben az Adatkezelő a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy Önt előzetesen email útján megfelelően tájékoztatni fogja az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít Önnek arra, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.
AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt célszerű panaszát először az Adatkezelőnek elküldenie, mivel így lehetőség nyílik arra, hogy az Adatkezelő a jogszerű állapotot magától helyreállítsa.
Ön a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Az Ön által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek.
A TÁJÉKOZTATÓ FELÜLVIZSGÁLATA, MÓDOSÍTÁSA
Az adatkezelés körülményei időről-időre megváltozhatnak, illetve az Adatkezelő bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. Az Adatkezelő a jelen Tájékoztató módosításáról Önt email útján értesíti az Ön által megadott elérhetőségek valamelyikén.
AZ ADATKEZELÉSRE VONATKOZÓ JOGSZABÁLYOK
Az Ön személyes adatainak kezelésére az alábbi jogszabályok vonatkoznak:
Az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) („GDPR”) amelynek hatályos szövege itt tekinthető meg:
Az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ektv.”), amelynek hatályos szövege amelynek hatályos szövege a következő linken keresztül érhető el: https://net.jogtar.hu/jogszabaly?docid=a0100108.tv
