Ügyfeleink és webáruházunk látogatóinak személyes adatainak védelme fontos számunkra. Ebben a dokumentumban elmagyarázzuk, milyen személyes adatokat dolgozunk fel, milyen célokra, milyen jogalappal, kinek továbbíthatjuk azokat, meddig tároljuk őket, és milyen jogok illetik meg Önt a feldolgozásukkal kapcsolatban.
Ezek az irányelvek elsősorban a Tiler Market webáruházra vonatkoznak, amelyet a www.tiler-market.hu weboldalon és annak nyelvi vagy nemzeti verzióin üzemeltetünk.
I. A személyes adatok kezelője
A személyes adatok kezelője:
A2E, s.r.o.
SNP 498/96
039 01 Turčianske Teplice
Szlovák Köztársaság
IČO: 51 134 403
DIČ: 2120732075
IČ DPH: SK2120732075
A társaság a Žilinai Járásbíróság Cégjegyzékében van bejegyezve, Sro részleg, 69786/L betét.
E-mail: [email protected]
Alternatív e-mail: [email protected]
Telefon: +421 902 137 501
A raktár és az átvételi pont címe:
A2E, s.r.o.
Nográdyho 24
960 01 Zvolen
Szlovák Köztársaság
Ha kérdése van a személyes adatok feldolgozásával kapcsolatban, vagy szeretné gyakorolni valamelyik jogát, lépjen kapcsolatba velünk a [email protected] címen.
II. Jogszabályok
A személyes adatokat elsősorban a következőknek megfelelően dolgozzuk fel:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete – az általános adatvédelmi rendelet („GDPR”),
- a személyes adatok védelméről szóló 18/2018. sz. törvény,
- további jogszabályok, amelyek tevékenységünkre vonatkoznak.
III. Milyen személyes adatokat dolgozhatunk fel
Attól függően, hogy hogyan használja webáruházunkat vagy szolgáltatásainkat, elsősorban a következő személyes adatkategóriákat dolgozhatjuk fel:
Azonosító adatok
Elsősorban:
- név,
- cégnév,
- cégjegyzékszám,
- adószám,
- áfaszám,
- esetlegesen további, az ügyfél azonosításához szükséges adatok.
Kapcsolattartási adatok
Elsősorban:
- e-mail cím,
- telefonszám,
- számlázási cím,
- szállítási cím.
Rendelésekkel kapcsolatos adatok
Elsősorban:
- megrendelt termék,
- ár,
- fizetési mód,
- szállítási mód,
- rendelés állapota,
- rendelési előzmények,
- reklamációval, szerződéstől való elállással vagy más ügyfélkéréssel kapcsolatos adatok.
Fizetési adatok
Feldolgozhatjuk a fizetés azonosításához és hozzárendeléséhez szükséges adatokat, például:
- fizetés összege,
- változó szimbólum,
- fizetés állapota,
- részleges adatok a fizetési tranzakcióról.
A bankkártya teljes adatait általában nem az A2E, s.r.o. dolgozza fel, hanem az adott fizetési szolgáltató.
Felhasználói fiók adatai
Ha ügyfélfiókot hoz létre, feldolgozhatjuk például:
- azonosító és kapcsolattartási adatok,
- mentett számlázási és szállítási címek,
- rendelési előzmények,
- felhasználói fiók beállításai.
Kommunikációból származó adatok
Ha e-mailben, telefonon, kapcsolatfelvételi vagy reklamációs űrlapon lép velünk kapcsolatba, tárolhatjuk:
- a kommunikáció tartalmát,
- az Ön kapcsolattartási adatait,
- a kérése megoldásához szükséges információkat.
Műszaki adatok
A weboldal használata során feldolgozhatjuk például:
- IP-cím,
- eszköz típusa,
- böngésző típusa és verziója,
- operációs rendszer,
- nyelvi beállítás,
- hozzáférés dátumára és időpontjára vonatkozó adatok,
- a weboldal biztonságához és működéséhez szükséges technikai naplók.
Cookie-k és hasonló technológiák révén szerzett adatok
Hozzájárulási beállításaitól függően feldolgozhatók a weboldal használatára, megtekintett oldalakra, webes interakciókra vagy reklámkampányok hatékonyságára vonatkozó adatok.
A részletek az alábbiakban, a Cookie-k részben találhatók.
IV. Rendelés és adásvételi szerződés
Ha a Tiler Market webáruházon keresztül rendelést ad le, személyes adatait a következő célokra dolgozzuk fel:
- rendelés fogadása és feldolgozása,
- adásvételi szerződés megkötése,
- fizetés fogadása és hozzárendelése,
- megrendelt termék szállítása,
- rendeléssel kapcsolatos kommunikáció,
- számviteli és adóügyi bizonylatok kiállítása,
- esetleges szerződéstől való elállás kezelése,
- reklamációk és hibás teljesítésből eredő jogok érvényesítése.
Jogalap
A feldolgozás elsősorban szükséges:
a szerződés teljesítéséhez vagy a szerződés megkötését megelőző intézkedések megtételéhez a GDPR 6. cikk (1) bekezdés b) pontja szerint,
és a megfelelő mértékben:
jogi kötelezettség teljesítéséhez a GDPR 6. cikk (1) bekezdés c) pontja szerint.
A szerződés megkötéséhez és teljesítéséhez szükséges adatok megadása nélkül előfordulhat, hogy nem tudjuk elfogadni vagy feldolgozni a rendelést.
V. Számvitel és adókötelezettségek
A számlákon, jóváírásokon, számviteli bizonylatokon és kapcsolódó nyilvántartásokon szereplő adatokat jogi számviteli, adózási és nyilvántartási kötelezettségeink teljesítése céljából dolgozzuk fel.
Jogalap
Jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja szerint.
Az adatokat a vonatkozó számviteli, adózási és archiválási előírások által megkövetelt ideig tároljuk.
VI. Termék kézbesítése
Ha szállítmányozási társaságon vagy más szállítási szolgáltatón keresztül történő kézbesítést választ, átadjuk neki a csomag kézbesítéséhez szükséges adatokat.
Elsősorban a következőkről lehet szó:
- név vagy cégnév,
- szállítási cím,
- telefonszám,
- e-mail,
- csomag száma,
- utánvét összege, ha ezt választották.
Csak a szállítás és a kapcsolódó szolgáltatások biztosításához szükséges adatokat adjuk át.
Jogalap
Az adásvételi szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint.
VII. Fizetések
Fizetési átjárón vagy más fizetési szolgáltatón keresztül történő fizetés esetén személyes adatait a megfelelő fizetési szolgáltató dolgozhatja fel.
Az A2E, s.r.o. általában nem kapja meg bankkártyája teljes adatait.
Elsősorban a következőkhöz szükséges információkat kaphatjuk meg:
- fizetés azonosítása,
- fizetés sikerességének vagy sikertelenségének megerősítése,
- fizetés rendeléshez való párosítása,
- visszatérítés végrehajtása.
A fizetési szolgáltató önálló adatkezelő lehet, és saját adatvédelmi feltételei szerint dolgozhatja fel az adatokat.
VIII. Felhasználói fiók
Ha felhasználói fiókot hoz létre a webáruházban, személyes adatait a következő célokra dolgozzuk fel:
- fiók létrehozása és működtetése,
- bejelentkezés,
- beállítások mentése,
- rendelési előzmények megjelenítése,
- jövőbeli vásárlások egyszerűsítése.
Jogalap
A feldolgozás szükséges a felhasználói fiók szolgáltatásának nyújtásához és az Ön és a kezelő közötti kapcsolat teljesítéséhez a GDPR 6. cikk (1) bekezdés b) pontja szerint.
Kérheti a fiók törlését. A fiók törlése azonban nem jelenti automatikusan azon adatok törlését, amelyeket jogszabály alapján vagy jogi igények védelme érdekében továbbra is tárolnunk kell.
IX. Ügyfélszolgálat és kommunikáció
Ha kapcsolatba lép velünk, feldolgozzuk az Ön által megadott adatokat, hogy:
- válaszoljunk kérdésére,
- megoldjuk a rendeléssel kapcsolatos problémát,
- tájékoztatást nyújtsunk a termékről,
- kezeljük a reklamációt vagy elállást,
- intézzük az egyéb ügyfélkérést.
Jogalap
A kommunikáció jellegétől függően ez lehet:
- szerződés teljesítése vagy a megkötését megelőző intézkedések,
- jogi kötelezettség teljesítése,
- jogos érdekünk az ügyfélszolgálat nyújtásában és a kommunikáció nyilvántartásában.
X. Reklamációk, elállások és jogi igények
Személyes adatokat dolgozunk fel a következők esetén is:
- reklamációk,
- szerződéstől való elállás,
- fizetések visszatérítése,
- viták rendezése,
- követelések érvényesítése,
- jogi igényeink védelme vagy érvényesítése.
Jogalap
A konkrét helyzettől függően elsősorban:
- szerződés teljesítése,
- jogi kötelezettség teljesítése,
- jogos érdek a jogi igények védelmében és érvényesítésében.
XI. Vélemények és értékelések
A vásárlás után a jogszabályok által megengedett feltételek mellett kérhetjük a megvásárolt termék vagy szolgáltatásaink értékelését.
Ha erre a célra külső szolgáltatót használunk, átadhatjuk neki a kérés elküldéséhez vagy annak ellenőrzéséhez szükséges minimális adatokat, hogy az értékelés olyan ügyféltől származik, aki ténylegesen megvásárolta a terméket.
Ha ehhez a feldolgozáshoz hozzájárulás szükséges, csak annak alapján történik.
XII. Marketingkommunikáció
Hírlevél és marketing e-mailek
Marketing üzeneteket küldhetünk:
Hozzájárulás alapján
Ha feliratkozott a hírlevélre, vagy más módon érvényes hozzájárulást adott.
A jogalap:
hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerint.
Hozzájárulását bármikor visszavonhatja.
Meglévő ügyfeleknek
A jogszabályok által megengedett esetekben meglévő ügyfélkapcsolat alapján is küldhetünk információkat saját hasonló termékeinkről vagy szolgáltatásainkról.
Minden marketing üzenetben egyszerű módon lehetővé tesszük a további marketingkommunikáció visszautasítását.
A marketingről való leiratkozás nem érinti a rendelés, reklamáció vagy más szerződéses kapcsolat intézéséhez szükséges szolgáltatási üzeneteket.
XIII. Cookie-k és hasonló technológiák
Weboldalunkon cookie-kat és hasonló technológiákat használhatunk.
Szükséges cookie-k
A szükséges cookie-k biztosítják a webáruház alapvető működését, például:
- bevásárlókosár,
- felhasználó bejelentkezése,
- biztonság,
- cookie-beállítások mentése,
- weboldal technikai működése.
A szükséges cookie-k használatához nem szükséges hozzájárulás, ha valóban szükségesek a felhasználó által kért szolgáltatás nyújtásához.
Funkcionális, analitikai és marketing cookie-k
A nem szükséges cookie-kat csak az Ön hozzájárulása alapján használjuk, ha a jogszabályok szerint ilyen hozzájárulás szükséges.
Elsősorban a következő célokra használt cookie-król lehet szó:
- látogatottság elemzése,
- weboldal teljesítményének mérése,
- személyre szabás,
- reklámkampányok mérése,
- releváns reklámok megjelenítése.
Ezek a cookie-k nem aktiválódnak a megfelelő hozzájárulás megadása előtt, kivéve ha a jogszabály más eljárást tesz lehetővé.
Hozzájárulás módosítása
Döntését bármikor megváltoztathatja a weboldalunkon elérhető cookie-beállításokon keresztül.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett feldolgozás jogszerűségét.
A konkrétan használt cookie-kra, szolgáltatóikra, céljukra és érvényességi idejükre vonatkozó részletesebb információk a cookie-beállításokban vagy a weboldal által használt külön cookie-irányelvekben találhatók.
XIV. A weboldal technikai biztonsága
A webáruház, a felhasználói fiókok, rendszereink és ügyfeleink védelme érdekében feldolgozhatunk technikai adatokat és biztonsági naplókat.
Elsősorban a következők megelőzése céljából:
- jogosulatlan hozzáférés,
- csalárd tevékenység,
- weboldalra irányuló támadások,
- felhasználói fiókok visszaélésszerű használata,
- rendszereink elérhetőségének vagy biztonságának veszélyeztetése.
Jogalap
Jogalapunk az információs rendszereink, vagyonunk, ügyfeleink és jogaink védelmében fennálló jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja szerint.
XV. Kamerarendszer
Ha helyiségeinket kamerarendszer figyeli, a képfelvétel formájában lévő személyes adatokat elsősorban a következő célokra dolgozzuk fel:
- vagyon védelme,
- személyek védelme,
- biztonsági incidensek megelőzése és tisztázása,
- jogi igények védelme.
A megfigyelt terület megfelelően jelölve van.
Jogalap
Jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja szerint.
A kamerafelvételeket csak a megfigyelés céljának megfelelő szükséges ideig tároljuk.
Ha a felvétel biztonsági incidenst rögzít, vagy szükséges lehet jogi igények érvényesítéséhez vagy védelméhez, a felvétel megfelelő része hosszabb szükséges ideig tárolható, vagy átadható az illetékes hatóságnak.
XVI. Személyes adatok címzettjei
Személyes adatait nem adjuk el.
A személyes adatokat azonban szükséges mértékben átadhatjuk vagy hozzáférhetővé tehetjük olyan szervezetek számára, amelyek segítenek a webáruház működtetésében és kötelezettségeink teljesítésében.
Elsősorban a következőkről lehet szó:
- szállítmányozási és futárszolgálatok,
- fizetési szolgáltatók és bankok,
- webhosting, szerver- és felhőszolgáltatók,
- e-mail és kommunikációs szolgáltatók,
- IT-támogatás és webáruház-kezelés szolgáltatói,
- könyvelők és adótanácsadók,
- ügyvédek és más szakmai tanácsadók,
- szervizközpontok, gyártók vagy forgalmazók reklamáció kezelése során,
- analitikai és marketing szolgáltatók, ha a megfelelő feldolgozáshoz hozzájárult,
- közhatalmi szervek, ha jogszabály kötelez minket az adatok átadására.
Egyes címzettek adatfeldolgozóként dolgozzák fel a személyes adatokat, mások önálló adatkezelőként.
Minden adatfeldolgozótól megfelelő garanciákat követelünk meg a személyes adatok védelmére.
XVII. Szerviz, gyártó és forgalmazó
Reklamáció vagy szervizintézkedés esetén szükséges lehet a szükséges adatok átadása:
- hivatalos szervizközpontnak,
- gyártónak,
- forgalmazónak,
- alkatrész-beszállítónak.
Csak a termék, reklamáció, szervizeset azonosításához és az ügyfél elérhetőségéhez szükséges adatokat adjuk át, ha ez szükséges.
XVIII. Személyes adatok továbbítása az EGT-n kívülre
Egyes technológiai, analitikai, felhő- vagy marketingszolgáltatások esetén előfordulhat, hogy személyes adatok feldolgozására kerül sor az Európai Gazdasági Térségen kívül.
Ilyen továbbítást csak akkor hajtunk végre, ha teljesülnek a GDPR feltételei, különösen ha:
- az Európai Bizottság megfelelőségi határozatot hozott az adott országban fennálló védelmi szintről,
- az Európai Bizottság által jóváhagyott általános szerződési feltételeket fogadtak el,
- létezik más jogilag megengedett mechanizmus, amely megfelelő védelmet biztosít.
Ha olyan szolgáltatást használunk, amelynél nem kötelező cookie-k alapján történhet adattovábbítás az EGT-n kívülre, a megfelelő feldolgozás csak a szükséges hozzájárulás megadása után történik.
XIX. Meddig tároljuk a személyes adatokat
A személyes adatokat nem tároljuk tovább annál, mint amennyi ideig szükséges ahhoz a célhoz, amelyre begyűjtötték, kivéve ha a hosszabb tárolást jogszabály írja elő, vagy jogi igények védelméhez szükséges.
Rendelések és szerződések
A szerződéses jogviszony fennállása alatt és azt követően a jogi igények védelméhez vagy érvényesítéséhez szükséges ideig.
Számviteli és adóügyi bizonylatok
A vonatkozó számviteli és adózási jogszabályok által megkövetelt ideig.
Reklamációk
A reklamáció intézése alatt és azt követően a jogi kötelezettségek teljesítésének igazolásához és a jogi igények védelméhez szükséges ideig.
Felhasználói fiók
A felhasználói fiók fennállása alatt és azt követően technikai, biztonsági vagy jogi célokra szükséges ésszerű ideig. Azok az adatok, amelyeket más jogalapon kell tárolnunk, a fiók törlése után is megmaradhatnak.
Marketing hozzájárulás alapján
A hozzájárulás visszavonásáig vagy a hozzájárulás céljának megszűnéséig.
Magát a hozzájárulás visszavonására vagy kifogásra vonatkozó információt ezt követően is tárolhatjuk, hogy igazolni tudjuk, hogy további marketingkommunikációt nem kell küldenünk.
Technikai és biztonsági naplók
A biztonsági célnak és az adott adatok jellegének megfelelő ideig.
Sütik
A cookie-beállításokban megadott konkrét cookie-k érvényességi ideje szerint.
XX. Harmadik személyek adatai
Ha a rendeléssel kapcsolatban más személy adatait adja meg, például:
- a csomag átvételére jogosult személy,
- cég kapcsolattartója,
- áru átvételére kijelölt személy,
kérjük, hogy csak az adott célhoz szükséges adatokat adja meg.
Ha ez ésszerűen lehetséges, tájékoztassa ezt a személyt arról, hogy adatait az A2E, s.r.o. részére továbbítják a megrendelés vagy kapcsolódó kérés teljesítése céljából.
Harmadik fél adatainak megadása nem jelenti azt, hogy mindig be kell szereznie az adott személy „hozzájárulását az elveinkhez”. Az adatkezelés jogalapját az adott cél és körülmények alapján ítéljük meg.
XXI. Automatizált döntéshozatal
A Tiler Marketben történő szokásos vásárlás során nem hozunk kizárólag automatizált adatfeldolgozáson alapuló döntéseket, amelyek joghatással járnának az ügyfélre nézve, vagy hasonlóan jelentős mértékben érintenék őt, kivéve, ha az adott szolgáltatásnál kifejezetten másként nem szerepel.
Az online áruház szokásos technikai funkciói, a termékek szűrése vagy a termékajánlások önmagukban nem minősülnek ilyen automatizált döntéshozatalnak a GDPR értelmében.
XXII. Személyes adatok biztonsága
Megfelelő technikai és szervezési intézkedéseket teszünk a személyes adatok védelme érdekében:
- jogosulatlan hozzáférés ellen,
- visszaélés ellen,
- elvesztés ellen,
- károsodás ellen,
- jogosulatlan módosítás ellen,
- jogosulatlan nyilvánosságra hozatal ellen.
A biztonsági intézkedések hatókörét rendszeresen felülvizsgáljuk, figyelembe véve az adatkezelés jellegét és a lehetséges kockázatokat.
Biztonsági okokból nem hozzuk nyilvánosságra rendszereink részletes technikai konfigurációját.
XXIII. Az Ön jogai
A GDPR-ban meghatározott feltételek mellett Önnek joga van:
Hozzáférési jog
Kérheti tőlünk annak megerősítését, hogy kezeljük-e személyes adatait, és ha igen, kérheti az adatokhoz és a kapcsolódó információkhoz való hozzáférést.
Helyesbítéshez való jog
Joga van a pontatlan adatok helyesbítéséhez és a hiányos személyes adatok kiegészítéséhez.
Törléshez való jog
A GDPR-ban meghatározott feltételek mellett kérheti személyes adatainak törlését.
A törléshez való jog nem abszolút. Például nem törölhetjük az adatokat, ha jogi kötelezettség teljesítése érdekében kell azokat megőriznünk, vagy jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükségünk van rájuk.
Az adatkezelés korlátozásához való jog
A GDPR feltételei szerint kérheti adatainak kezelésének korlátozását.
Adathordozhatósághoz való jog
Ha a GDPR feltételei teljesülnek, joga van az Ön által számunkra megadott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapni, és azokat egy másik adatkezelőnek továbbítani.
Tiltakozáshoz való jog
Joga van tiltakozni a jogos érdekünkön alapuló adatkezelés ellen.
Közvetlen marketing célú adatkezelés esetén joga van bármikor tiltakozni. A tiltakozás érvényesítését követően adatait e célra a továbbiakban nem kezeljük.
A hozzájárulás visszavonásához való jog
Ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
XXIV. Hogyan érvényesítheti jogait
Jogait érvényesítheti:
vagy írásban a következő címen:
A2E, s.r.o.
SNP 498/96
039 01 Turčianske Teplice
Szlovák Köztársaság
Ha megalapozott kétség merül fel a kérelmet benyújtó személy kilétével kapcsolatban, további információkat kérhetünk a személyazonosság ellenőrzéséhez.
A személyazonosság ellenőrzéséhez nem kérünk automatikusan személyi igazolvány másolatot, ha van ésszerűbb és kevésbé invazív ellenőrzési mód.
A kérelemre a GDPR-ban meghatározott határidőn belül válaszolunk.
XXV. Panasz benyújtásához való jog
Ha úgy véli, hogy személyes adatait a jogszabályokkal ellentétesen kezeljük, joga van panaszt vagy eljárás megindítására irányuló javaslatot benyújtani a felügyeleti hatósághoz:
Szlovák Köztársaság Személyes Adatvédelmi Hivatala
A hivatal aktuális elérhetőségei a következő címen érhetők el:
A felügyeleti hatóságnál történő jogérvényesítés nem érinti az Ön bírósághoz fordulás jogát.
XXVI. Ezen elvek módosítása
Ezen Adatvédelmi Irányelveket ésszerűen frissíthetjük, különösen, ha:
- megváltozik a személyes adatok kezelésének módja,
- új szolgáltatót vagy szolgáltatást kezdünk használni,
- megváltoznak a jogszabályok,
- megváltoznak üzleti vagy technikai folyamataink.
Az aktuális verzió mindig elérhető a Tiler Market weboldalán.
Azokat a lényeges változásokat, amelyek a jogszabályok szerint külön tájékoztatást vagy új hozzájárulást igényelnek az érintettektől, megfelelő módon kezeljük.
Hatályos és érvényes 26-tól. 8. 2026.