Adatkezelési tájékoztató
- A jelen tájékoztató célja, hogy Társaságunk, mint adatkezelő átláthatóvá tegye a vele történő kapcsolatba lépés során követett adatkezelési eljárásokat, ill. a természetes személyek személyes adatai kezelésével összefüggő védelméhez kapcsolódó elvek és szabályok érvényesülését. Az adatkezelő alapvető célja, hogy minden esetben tiszteletben tartsa e természetes személyek alapvető jogait és szabadságait, különösen, ami a személyes adataik védelméhez való jogukat illeti.
1. ADATKEZELŐ
Név: SamCoGroup Korlátolt Felelősségű Társaság
Székhely (és levelezési cím): 1119 Budapest, Andor utca 21/C Fsz. 1.
Cégjegyzékszám: 01-09-417292
Adószám: 32308118-2-43
E-mail: office@samco-group.com
2. FOGALMAK
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Áfa tv.: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény
Fgy. tv.: a fogyasztóvédelemről szóló 1997. évi CLV. törvény
GDPR: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
Ptk.: a Polgári Törvénykönyvről szóló 2013. évi V. törvény
Számv. tv.: a számvitelről szóló 2000. évi C. törvény
személyes adat: azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
3. ADATKEZELÉSI MŰVELETEK
3.1 Megrendelés során kezelt adatok
Magánszemély megrendelőink vonatkozásában az általuk adott megrendeléssel összefüggésben adatkezelést Társaságunk az alábbiak szerint végez:
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| név | Szerződéses kötelezettség teljesítése, a termék értékesítése és a megvásárolt terméknek a megrendelő részére történő átadása (kiszállítása), a szerződéses kötelezettségből eredő díjak számlázása, valamint az azzal kapcsolatos esetleges követelések érvényesítése. | GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. f) pont: jogos érdek (az igényérvényesítés vonatkozásában) | Szerződésen alapuló számviteli bizonylat kiállítását követő 8 évig [Számv. tv. 169. § (1)-(2) bek.], kivéve a számviteli kötelezettségek teljesítéséhez nem szükséges személyes adatokat, melyek vonatkozásában a szerződés teljesítését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
| számlázási cím | |||
| szállítási cím (amennyiben a számlázási címtől eltér) | |||
| telefonszám | |||
| e-mail cím | |||
| képmás |
Az igény- és jogérvényesítés céljából történő adatkezelés vonatkozásában Társaságunk jogos érdeke, hogy a megrendelőkkel létrejött szerződésekből fakadó igényeinek érvényesítése, valamint esetlegesen a Társaságunkkal szemben indított igényérvényesítés során Társaságunk az álláspontját, védekezését kialakíthassa, melyhez elengedhetetlen egyrészt a megrendelő adatainak kezelése, hiszen Társaságunk csak így tudja a konkrét szerződő féllel szemben megtenni a szükséges jogi lépéseket, másrészt a bizonyítékok kezelése szükséges a megrendelőnek a szerződéses kapcsolat fennállása során tanúsított magatartásának, eljárásának a bizonyításához.
3.2 Regisztráció
Webshopunkban vásárolni regisztráció nélkül is lehetséges, azonban a regisztráció által a megrendelő olyan többlet funkciókhoz nyer hozzáférést, mint pl. a megrendelése állapotának nyomon követése. A regisztrációhoz szükséges adatokat Társaságunk az alábbiak szerint kezeli:
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| e-mail cím | Felhasználói fiók létrehozása és kezelése, a fiók útján nyújtott többlet funkciók biztosítása. | GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése | A felhasználói fiók megrendelő általi törléséig. Ennek hiányában a fiókban való utolsó aktivitásától számított 1 évig (a regisztráció tehát a fenti időtartamot kitevő inaktivitás után törlésre kerül és így az adatkezelés is megszűnik). |
| jelszó |
3.3 Marketing hírlevél
Társaságunk a webshopunkban történő megrendelések során lehetőséget biztosít a hírleveleinkre történő feliratkozásra, mely vonatkozásában személyes adatok kezelését az alábbiak szerint végzünk:
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| e-mail cím | A társaság termékeire és szolgáltatásaira vonatkozó gazdasági reklámot, közvetlen üzletszerzési, illetve marketing célú megkeresést is tartalmazó e-mail küldése. | GDPR 6. cikk (1) bek. a) pont: az érintett hozzájárulása | A hozzájárulás visszavonásáig, azaz az e-mailekben szereplő „leiratkozás” gombra kattintásig. |
3.4 Panaszkezelés
Társaságunk tevékenységét, termékeit érintő esetleges panaszok kivizsgálása érdekében a fogyasztó telefonon, ill. e-mail-ben vagy postai úton is fordulhat Társaságunkhoz, mely során Társaságunk adatkezelést az alábbiak szerint végez.
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| név | A fogyasztó beazonosítása, a panasz kivizsgálása és Társaságunk álláspontjának kialakítása, ill. mindezekkel összefüggésben a fogyasztóval történő kapcsolattartás. | GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [Fgy. tv. 17/A. §] | A panaszról történő jegyzőkönyv felvételétől, ill. a válaszadástól számított 3 év [Fgy. tv. 17/A. § (7) bek.] |
| cím | |||
| e-mail cím | |||
| telefonszám | |||
| panasz tartalma |
3.5 Érintetti jogok gyakorlása
A jelen tájékoztató 5. pontjában foglaltak szerinti jogok gyakorlásának biztosításával összefüggésben adatkezelést az alábbiak szerint végzünk:
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| az érintetti jog gyakorlására irányuló kérelemmel összefüggő adatok, a kérelem tartalma, a kérelem alapján tett intézkedések és azzal összefüggésben készült dokumentumok tartalma | A kérelem vizsgálata, szükség esetén intézkedések meghozatala és ezekről az érintett tájékoztatása | GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [GDPR 12. cikk] | Az érintetti kérelemre adott válaszunktól számított 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
3.6 Kapcsolattartói adatok
A jogi személy üzleti partnerekkel (pl. beszállítókkal) való kapcsolattartás, ill. a velük való szerződések megkötése és teljesítésének elősegítése céljából Társaságunk a partneri kapcsolattartók személyes adatait az alábbiak szerint kezeli:
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| név | Az üzleti partnerrel való kapcsolattartás megkönnyítése, a szerződések megkötése és teljesítése, valamint a szerződésből fakadó igény- és jogérvényesítés | GDPR 6. cikk (1) bek. f) pont: Társaságunk, ill. üzleti partnerünk jogos érdeke | Az üzleti partnerrel fennálló szerződéses jogviszony megszűnését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
| e-mail cím | |||
| telefonszám | |||
| munkakör |
3.7 Utánvét ellenőr
Az Utánvét Ellenőr rendszer használata során az alábbi adatkezelés valósul meg:
- Adatkezelés célja: A Vásárlók által okozott károk megelőzése az át nem vett utánvétes csomagok számának csökkentése érdekében.
- Kezelt adatok: E-mail cím (hash-elve), vásárlói szokások (korábbi rendelések száma, sikeresen és sikertelenül kézbesített csomagok száma), telefonszám, szállítási cím.
- Adatkezelés jogalapja: A webáruház és harmadik felek jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
- Adattárolás időtartama: Az adatfelvétel időpontjától számított 8 év.
- Adatfeldolgozó: Utánvét Ellenőr Kft. (8640 Fonyód, Szigligeti utca 10.)
A fentiekben meghatározott személyes adatok a jogi személy üzleti partnerünk munkavállalójáé (mint kapcsolattartóként eljáró természetes személyé), így a személyes adatokat az üzleti partnerünk vagy maga az érintett továbbítja Társaságunk felé a kapcsolattartáshoz szükséges mértékben. Ilyenkor az üzleti partnerünk, mint az érintett munkáltatója a GDPR 6. cikk (1) bek. b) pontja és az Mt. 10. § (1) bek. alapján szerzi meg és kezeli a személyes adatokat, míg Társaságunk a GDPR 6. cikk (1) bek. f) pontja szerint a saját és az üzleti partnerünk jogos érdekében veszi át tőle és kezeli a célhoz szükséges mértékben és ideig.
A kapcsolattartói adatok kezelésével összefüggésben Társaságunk, ill. az adott partner jogos érdeke, hogy a szerződések előkészítése, teljesítése során a kijelölt kapcsolattartó közvetlenül elérhető legyen, mivel a felek részére aránytalan kapacitás terhelést és költséget jelentene valamennyi kapcsolatfelvételkor egymás hivatalos, központi telefonszámán vagy e-mail címén keresztül történő ügyintézés, továbbá az üzleti tárgyalások során elengedhetetlen, hogy lehetőség szerint ugyanaz a kapcsolattartó intézze az ügyeket, aki ismeri az előzményeket.
4. A SZEMÉLYES ADATOK CÍMZETTJEI ÉS AZ ADATTOVÁBBÍTÁS
A személyes adatok címzettjei azok a természetes vagy jogi személyek, akikkel vagy amelyekkel a személyes adatok közlésre kerülnek. A személyes adatok címzettje elsődlegesen Társaságunk, mint adatkezelő, mely a tevékenysége során törekszik arra, hogy a személyes adatokat kizárólag a feltétlenül szükséges személyi kör ismerhesse meg.
Bizony adatkezelési műveletek alapjául fekvő tevékenységek elvégzése érdekében Társaságunk külső partnerek közreműködését veszi igénybe, amelyek részére az érintett bizonyos személyes adatai átadásra kerül(het)nek. Ezen címzetti kör személyében változhat, de az igénybevétel tárgykörei tekintetében az alábbiak szerint meghatározott:
- Webáruházunk a csomagok szállítását a Kvikk.hu szolgáltatásának igénybevételével végzi. A Kvikk.hu több szállítmányozó partnerrel dolgozik együtt, köztük az MPL, a Packeta, a Foxpost, az Express One, valamint a FámaFutár szolgáltatókkal [jelenleg: Noblehunt Kft. (székhely: 3264 Kisnána, Béke utca 43.)
- A termékek kiszállítását végző futárszolgálat [jelenleg: FoxPost Zrt. (székhely: 3300 Eger, Maklári út 119.); GLS General Logistics Systems Hungary Kft. (székhely: 2351 Alsónémedi, GLS Európa utca 2.); PACKETA HUNGARY Kft. (székhely: 1044 Budapest, Ezred utca 1-3. B2/11. ép.); Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6.)
- Számlázó programot biztosító partner [jelenleg: Billingo Technologies Zrt. (székhely: 1133 Budapest, Árbóc utca 6.)]
- Webtárhely szolgáltatást nyújtó partner [jelenleg: Hostinger International Ltd.(székhely: 61 Lordou Vironos st. 6023 Larnaca, the Republic of Cyprus)]
- Könyvelés [jelenleg: Noise Life Könyvelőiroda (székhely: 1096 Budapest, Telepy utca 24, 4/3]
Társaságunk a GDPR V. fejezete szerint harmadik országokba vagy nemzetközi szervezetek részére az érintett semmilyen személyes adatát nem továbbítja.
5. AZ ÉRINTETT JOGAI
Az érintettek jogait részletesen a GDPR vonatkozó rendelkezései (különösen a 12-22. valamint a 77-80. cikkei) tartalmazzák, melyekről Társaságunk az alábbiak szerint nyújt áttekintő tájékoztatást. Az 1. pontban megadott elérhetőségeken keresztül az érintetett kérelmet nyújthat be Társaságunkhoz e jogainak gyakorlása érdekében.
Társaságunk az érintett jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről az érintettek a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja. A kérelem beérkezésének napja a határidőbe nem számít bele. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról Társaságunk a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
5.1 Hozzáférési jog
Az érintett jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy:
- az adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési célból, mennyi ideig kezeli;
- továbbá, hogy az adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
- milyen forrásból származnak a személyes adatai;
- az adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.
5.2 Helyesbítéshez való jog
Ha az érintett adatai változnak, vagy hibásan rögzítettük őket, az érintett jogosult arra, hogy kérésére Társaságunk helyesbítse a rá vonatkozó pontatlan személyes adatokat.
5.3 Törléshez való jog
Jogszabályban (GDPR 17. cikk) meghatározott esetekben az érintett kérheti, hogy a Társaságunk által kezelt adatait töröljük.
5.4 Adatkezelés korlátozásához való jog
Az érintett kérheti, hogy a személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
- vitatja a személyes adatai pontosságát (ebben az esetben az adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
5.5 Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat adatai kezelése ellen. Ebben az esetben Társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
5.6 Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy Társaságunk a hozzájáruláson, illetve szerződés teljesítésén alapuló adatkezelési tevékenységek tekintetében az automatizált módon kezelt személyes adatait számára vagy az általa megjelölt más adatkezelő részére átadja.
5.7 Jogorvoslathoz való jog
Ha az érintett úgy ítéli meg, hogy Társaságunk a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor:
- panaszt nyújthat be a hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság – székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu)
- lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Társaságunk székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási hely szerinti törvényszék megkereshető a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. A Társaságunk székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.
Közzétéve: 2024. 04. 30.
