Tájékoztatás a személyes adatok feldolgozásáról

1.1. Áruk vagy szolgáltatások vásárlása a webáruházban

Annak érdekében, hogy az Eladó a Vevővel - természetes személlyel - a webáruházban kínált árura vagy szolgáltatásra vonatkozó adásvételi szerződést (a továbbiakban: „adásvételi szerződés") tárgyaljon és kössön, az Eladónak szüksége van a Vevő alábbi személyes adataira:

• a Vevő azonosító adatai: név, vezetéknév, vállalkozó esetén személyi igazolványszám, adószám, székhely címe.
• a Vevő elérhetőségei: e-mail cím, telefonszám, szállítási és esetleg számlázási cím.
• a Vevő fizetési adatai: bankszámlaszám és egyéb fizetési adatok, a megrendelt árukra vonatkozó választott fizetési módtól függően
• a Vevővel folytatott kommunikációból származó információk, az adásvételi szerződés megkötésére és teljesítésére vonatkozó információk

A fent említett adatok nélkül nem lehetséges az adásvételi szerződés megkötése vagy teljesítése. Ezen adatok feldolgozásának jogalapja az adásvételi szerződés megkötése és teljesítése a Vevő kérésére.

Az Eladó lehetővé teszi a Vevők számára, hogy regisztráljanak és felhasználói fiókot hozzanak létre a webáruházban. Amennyiben a Vevő regisztrál és felhasználói fiókot hoz létre, regisztrációs és felhasználói fiókkezelési szerződés jön létre (a továbbiakban: „Regisztrációs és felhasználói fiókkezelési szerződés a webáruházban"). A szerződés teljesítése céljából a fent említett adatokat, valamint ezen felül a Vevő - természetes személy - hozzáférési adatait (felhasználónév és jelszó titkosított formában) kezeljük.

A fent említett adatok a Vevő regisztrációjához, valamint felhasználói fiókjának létrehozásához és kezeléséhez szükségesek, amelyek nélkül nem lehetséges a regisztrációs és felhasználói fiókra vonatkozó szerződés megkötése vagy teljesítése a webáruházban. Ezen adatok feldolgozásának jogalapja a szerződés megkötése és teljesítése a Vevő kérésére.

Az Eladó szerződést köt a Felhasználóval az Alkalmazás használatára (a továbbiakban: „Alkalmazáshasználati szerződés").

A felhasználóknak regisztrálniuk kell az alkalmazásban. Annak érdekében, hogy az Eladó tárgyalni tudjon a Felhasználóval az Alkalmazás-használati szerződés megkötéséről és megkösse azt, az Eladónak szüksége van a Felhasználó alábbi személyes adataira, amelyek a Felhasználó regisztrációjához, valamint az Alkalmazásban lévő felhasználói fiókjának létrehozásához és kezeléséhez szükségesek:

• Felhasználói azonosító: e-mail cím és jelszó titkosított formában
• IP-cím
• a Felhasználóval folytatott kommunikációból származó információk és a Felhasználóval fennálló szerződéses kapcsolat menetére vonatkozó egyéb információk

A fent említett adatok nélkül nem lehetséges az Alkalmazáshasználati szerződés megkötése vagy teljesítése. Ezen adatok feldolgozásának jogalapja a szerződés megkötése és teljesítése a Felhasználó kérésére.

Az Alkalmazás fizetős hozzáférést biztosít, amelyet a Felhasználó az Alkalmazáson keresztül vásárolhat meg. Ahhoz, hogy az Eladó tárgyalni tudjon a Fizetett hozzáférés megvásárlásának feltételeiről és a Fizetett hozzáférést biztosítani tudja, az Eladónak szüksége van a Felhasználónak a jelen dokumentum 1.2.2. pontjában említett személyes adataira. Ezen adatok nélkül nem lehetséges a Fizetett hozzáférés vásárlása vagy a Fizetett hozzáférés biztosítása. Ezen adatok feldolgozásának jogalapja a Fizetett hozzáférés megvásárlása és a Felhasználó kérésére a Fizetett hozzáférés biztosításának kötelezettsége.

A Fizetett hozzáférés biztosítása és az azzal kapcsolatos kötelezettségek teljesítése érdekében az Eladó a Felhasználó alábbi személyes adatait kezeli:

• a felhasználó elérhetőségei: e-mail
• a fizetett hozzáférés kifizetésére vonatkozó adatok: a kifizetés azonosítója, a kifizetés dátuma
• fényképek és videók
• telefonszám
• információ arról az eszközről, amelyről a felhasználó az alkalmazást használja
• földrajzi helymeghatározási adatok és a lépésszámláló adatai
• hangüzenetfelvételek és szöveges üzenetek
• információ a befejezett hívásokról

Az Eladónak a személyes adatokat olyan esetekben kell kezelnie, amikor ezt törvény írja elő. Ebből a célból az Eladó elsősorban személyes adatokat kezel a vonatkozó jogszabályok által előírt mértékben, az Eladónak a Vevők vagy Felhasználók panaszainak kezelésére, a könyvelésre és a kapcsolódó adókötelezettségek teljesítésére, illetve a levéltári törvény által előírt kötelezettségek teljesítésére vonatkozó kötelezettségével összefüggésben.

Indokolt esetben az Eladó a személyes adatokat jogos érdekeinek védelmére vonatkozó jogcím alapján is kezelheti. Az Eladó azonban mindig gondosan felméri és biztosítja, hogy az Ön adatainak ilyen célú feldolgozásához fűződő érdeke ne sértse indokolatlanul az Ön magánéletét.

A Vevő - jogi személy nevében eljáró személyek azonosítása: Ez tipikusan a törvényes testületek tagjait, alkalmazottakat vagy egyéb felhatalmazott személyeket foglalja magában, akik nem szerződő felek az Eladóval kötött szerződésben, de a Vevő nevében kötnek, kommunikálnak az Eladóval, és egyéb módon eljárnak. Ezen személyek személyes adataira azért van szükségünk, hogy a Vevővel kommunikálhassunk és eljárhassunk az adásvételi szerződés vagy a regisztrációs és felhasználói fiók szerződés megkötése céljából a webáruházban a Vevővel, annak további teljesítése vagy a Vevő jogainak érvényesítése céljából. Ezen személyek esetében jellemzően a nevet, vezetéknevet, e-mail címet, telefonszámot, szállítási címet, a munkakörre vagy a Vevővel fennálló egyéb kapcsolatra vonatkozó adatot, valamint a velük folytatott kommunikációból származó adatokat kezeljük.

A feltételekhez való hozzájárulás igazolása: A Vevővel vagy Felhasználóval online (elektronikus úton) történő szerződéskötés esetén a Vevő vagy Felhasználó szerződő félként való azonosításához szükséges adatokat megőrizzük, hogy későbbi kétségek vagy viták esetén a szerződés megkötésének bizonyítékaként rendelkezzünk egy időbélyegzővel, valamint a szerződési feltételeinkhez való hozzájárulás konkrét megfogalmazásával.

Jogi igények védelme és érvényesítése: A személyes adatokat jogos érdekünk védelme érdekében dolgozzuk fel, ami a védekezésünket jelenti esetleges jogviták, bírósági eljárások, illetve állami hatóságok vagy más közigazgatási szervek (jellemzően a Cseh Kereskedelmi Ellenőrzési Hatóság stb.) által végzett ellenőrzések esetén. Az adatokat azért dolgozzuk fel, hogy szükség esetén bizonyítani tudjuk, hogy szerződéses kötelezettségeinknek és a jogszabályoknak megfelelően jártunk el. Ebben az összefüggésben tipikusan a Vevő vagy Felhasználó, illetve a Vevő vagy Felhasználó nevében eljáró személyek azonosító és kapcsolattartási adatait, a megkötött szerződésekre, azok teljesítésére és a Vevővel vagy Felhasználóval, illetve a nevükben eljáró személyekkel folytatott kommunikációra vonatkozó adatokat kezeljük.

Azon Vásárlók esetében, akikkel adásvételi szerződést kötöttünk, vagy akik regisztráltak a webáruházban és felhasználói fiókot hoztak létre, és ezzel kapcsolatban megkaptuk az e-mail címüket és/vagy telefonszámukat, vagy más személyek esetében, akik aktívan és önkéntesen feliratkoztak hírleveleinkre, ezen személyek személyes adatait az e-mail címük és telefonszámuk erejéig a szolgáltatásainkkal és termékeinkkel kapcsolatos információk és hírek (kereskedelmi kommunikáció) küldése céljából kezeljük.

A személyes adatok kereskedelmi kommunikáció küldése céljából történő feldolgozásának jogalapja - azon Vevők esetében, akikkel adásvételi szerződést kötöttünk, vagy akik felhasználói fiókkal rendelkeznek - az Eladó jogos érdeke, hogy tájékoztasson az Eladó legújabb ajánlatairól.

Azon személyek esetében, akik aktívan feliratkoztak a hírlevelek fogadására anélkül, hogy szerződést kötöttünk volna velük, a személyes adatok kereskedelmi kommunikáció küldése céljából történő feldolgozásának jogalapja a kereskedelmi kommunikáció fogadásához való feliratkozással adott hozzájárulásuk.

Ha a továbbiakban nem kíván ilyen üzeneteket kapni tőlünk, bármikor ingyenesen leiratkozhat ezek fogadásáról az egyes kiküldött kereskedelmi üzenetekben vagy a felhasználói fiókjában megadott eljárás szerint, vagy bármikor kapcsolatba léphet velünk a jelen dokumentumban fent megadott elérhetőségi e-mail címen.

Személyes adatokat elsősorban az érintettektől (Vásárlók vagy Felhasználók) kapunk. Eltérő rendelkezés hiányában nem szerzünk Önről más adatokat, kivéve azokat, amelyeket Ön ad meg nekünk, vagy amelyek a webáruházban vagy az Alkalmazásban végzett tevékenységéből származnak. Egyes személyes adatokat - különösen az érintettek kapcsolattartási és fizetési adatait - független adatkezelőktől - a webáruházban vagy az Alkalmazásban elérhető fizetési módok szolgáltatóitól (Apple Pay, Google Pay) - szerezhetünk be. Arról, hogy ezek a szolgáltatók hogyan dolgozzák fel az Ön személyes adatait, közvetlenül ezeknél a szolgáltatóknál tájékozódhat.

Személyes adatokat a jogszabályokban meghatározott feltételek mellett adhatunk át közigazgatási hatóságoknak, ha azt jogszabály előírja, vagy ha az adott hatóság saját hatáskörében kéri.

Az adatfeldolgozáshoz a következő adatfeldolgozókat használjuk:

• számviteli szolgáltatásokat nyújtók
• vállalkozók - informatikai programozási szolgáltatásokat nyújtó természetes személyek
• tárhelyszolgáltatók

Személyes adatok átadására kerülhet sor üzleti partnereink részére is, akik az Ön személyes adatai tekintetében független adatkezelőként járnak el. Ezek közé tartoznak különösen:

• annak a fizetési átjárónak az üzemeltetője, amelyen keresztül az online fizetés az online áruházban engedélyezett
• az áruk szállítására használt együttműködő fuvarozók

Arról, hogy ezek a partnerek hogyan dolgozzák fel az Ön személyes adatait, közvetlenül ezeknél a partnereknél tájékozódhat.

Személyes adatok továbbíthatók az EU-n kívüli országokba (különösen az USA-ba). Ilyen esetben a személyes adatok továbbítása az USA-ba az Európai Bizottság azon határozatának megfelelően történik, amely szerint az USA olyan ország, amely a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló (EU) 2016/679 rendelet 45. cikkének (3) bekezdése értelmében megfelelő szintű védelmet biztosít, az EU-USA adatvédelmi keretrendszer és az adatvédelmi keretlista alapján.

Az Ön személyes adatait elsősorban elektronikus formában, automatizált módon dolgozzuk fel informatikai rendszereinkben vagy az egyes adatfeldolgozóink rendszereiben. A személyes adatokat a vonatkozó célnak megfelelően manuálisan is feldolgozhatjuk, amennyiben a manuális feldolgozás szükséges vagy megfelelő.

Alkalmazottaink vagy a számunkra dolgozó más személyek kezelhetik az Ön adatait a hibák, pontatlanságok stb. kijavítása céljából. Ezek a személyek azonban csak a fent meghatározott feltételek mellett és mértékben dolgozhatnak fel személyes adatokat, és kötelesek a személyes adatokra vonatkozó titoktartási kötelezettséget és az olyan biztonsági intézkedéseket betartani, amelyek nyilvánosságra hozatala veszélyeztetné a személyes adatok biztonságát.

A személyes adatokat mindig a vonatkozó jogszabályi előírásoknak megfelelően kezeljük, és megfelelő gondossággal és védelemmel kezeljük őket. Gondoskodunk arról, hogy Önt ne érje semmilyen jogsérelem, különösen az emberi méltóság, valamint a magán- és magánélet megőrzéséhez való jog.

Áruk vagy szolgáltatások vásárlása a webáruházban vagy az Alkalmazás használata és a fizetős hozzáférés nyújtása

A Vevővel vagy Felhasználóval kötött szerződés megkötése és teljesítése céljából feldolgozott személyes adatokat a szerződés időtartama alatt kezeljük (azaz a szerződésből eredő kötelezettségek teljesítéséhez szükséges ideig, illetve a webáruházban való regisztráció vagy az Alkalmazás használatának időtartamáig).

Ezt követően is feldolgozhatunk személyes adatokat a következő célokból:

A jogi kötelezettségek teljesítése: A jogi kötelezettségeink alapján feldolgozott személyes adatok feldolgozása az e törvényekben meghatározott határidőn belül történik. Az Eladó adó- és számviteli kötelezettségeit szabályozó jogszabályok által előírt személyes adatokat (jellemzően számlázási adatok és a nyújtott teljesítésre vonatkozó információk) számviteli és adózási célból kell feldolgozni. Az adatkezelési határidő a számviteli időszak végétől számított 5 (öt) év, az ÁFA befizetés szempontjából releváns dokumentumok esetében pedig a teljesítés szerinti adóidőszak végétől számított 10 (tíz) év. A vonatkozó személyes adatokat a levéltári törvény követelményeinek megfelelően archiválják az ott meghatározott időszakokra. A panaszkezelés céljából feldolgozott adatokat a jótállási időszak időtartamáig őrizzük meg.

Jogos érdekek: A személyes adatokat a Vevővel vagy a Felhasználóval kötött szerződés megszűnése után is feldolgozzuk jogos érdekeink védelme érdekében (azaz a Vevő vagy a Felhasználó vagy harmadik fél esetleges követeléseivel szembeni védekezés, beleértve a bírósági eljárásokat is) a vonatkozó elévülési idők időtartama alatt. Ha nem indul eljárás, ezeket az adatokat a Vevővel vagy a Felhasználóval fennálló szerződéses kapcsolat megszűnésétől számított 5 (öt) évig őrizzük meg.

Kereskedelmi közlemények küldése: A fentieknek megfelelően kereskedelmi közleményeket küldünk, és e célból személyes adatokat dolgozunk fel, amíg Ön le nem iratkozik ezek fogadásáról a jelen dokumentum 1.5. szakaszában meghatározott eljárás szerint.

Kiterjesztett feldolgozás: A személyes adatok a fent említettnél hosszabb ideig is feldolgozhatók, ha a további feldolgozásra vonatkozó releváns ok merül fel, jellemzően olyan közigazgatási vagy bírósági eljárások, amelyek szempontjából a személyes adatok relevánsak.

Mindenekelőtt joga van ahhoz, hogy hozzáférést kérjen személyes adataihoz, beleértve az összes személyes adatának másolatát. Ezt a jelen dokumentum fejlécében megadott e-mail címen teheti meg.

A feldolgozáshoz való hozzájárulás visszavonása: Ha az Ön személyes adatait az Ön hozzájárulása alapján kezeljük, akkor Ön bármikor szabadon és ingyenesen visszavonhatja a feldolgozáshoz adott hozzájárulását a felhasználói fiókján keresztül, a fent megadott kapcsolattartási e-mail címen, vagy a jelen dokumentumban máshol megadott módon. Ebben az esetben az Ön személyes adatait a továbbiakban nem kezeljük a hozzájárulás alapján.

A nem hozzájárulás alapján feldolgozott személyes adatok esetében nem lehetséges a feldolgozáshoz adott hozzájárulás visszavonása. Az Ön kérése alapján azonban minden esetben megvizsgáljuk, hogy a fent említett célok valamelyike miatt továbbra is szükséges-e az Ön személyes adatainak feldolgozása.

Az Ön egyéb jogai:

Mindig tájékoztatni fogjuk Önt:

• a személyes adatok feldolgozásának célja
• a feldolgozott személyes adatok vagy személyes adatkategóriák, beleértve a forrásukra vonatkozó minden rendelkezésre álló információt is
• az automatizált döntéshozatal jellege, beleértve a profilalkotást, és az alkalmazott eljárásra vonatkozó információk, valamint az ilyen döntéshozatal jelentősége és várható következményei az érintettre nézve
• a címzettek vagy a címzettek kategóriái, akiknek a személyes adatokat átadták vagy átadják, valamint a személyes adatok harmadik országba történő továbbítása esetén a személyes adatok biztonságát garantáló megfelelő garanciák az adattovábbítással kapcsolatban
• a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem határozható meg, akkor az időtartam meghatározásához használt kritériumok
• a személyes adatok forrására vonatkozó minden rendelkezésre álló információ, ha nem Öntől kaptuk meg azokat

Az Ön egyéb jogai a következők:

• magyarázat kérése
• a személyes adatok helyesbítésének, kiegészítésének, kezelésének korlátozásának vagy törlésének kérése („az elfeledtetéshez való jog")
• a feldolgozott személyes adatok másolatának vagy az Önre vonatkozó személyes adatok strukturált, általánosan használt és géppel olvasható formátumban történő bekérése, valamint ezen adatoknak egy másik adatkezelőhöz történő továbbítása, anélkül, hogy mi akadályoznánk ebben.
• a Személyes Adatok Védelméért Felelős Hivatalhoz intézett megkeresés vagy panasz benyújtása
• tiltakozás az Önre vonatkozó személyes adatok feldolgozása ellen

Az Ön adatait a következő biztonsági intézkedésekkel védjük: a személyes adatok védelmére vonatkozó belső szabályzatok végrehajtása és betartatása, vírusvédelem, tűzfalak, titkosítás, a személyes adatokhoz és az engedélyezési adatokhoz való hozzáférés ellenőrzése, biztonsági mentés, fizikai biztonsági intézkedések stb.

A személyes adatok feldolgozásáról szóló tájékoztató jelen változata 2024. szeptember 1-jétől hatályos.