1. Az adatkezelő
| Adat | Érték |
|---|---|
| Adatkezelő | SLEPP-KER Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (SLEPP-KER Kft.) |
| Székhely | 1194 Budapest, Fadrusz János utca 2. |
| info@sleppker.hu |
2. Adatkezelések
2.1. Szervernaplók és informatikai biztonság
Cél: A weboldal kiszolgálása, a hibák feltárása, valamint a jogosulatlan hozzáférések és visszaélések megelőzése.
Kezelt személyes adatok: IP-cím, a hozzáférés időpontja, a kért oldal címe, válaszkód, böngésző és eszköz technikai adatai, biztonsági események.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont. A SLEPP-KER Kft. jogos érdeke a webshop biztonságos és működőképes üzemeltetése.
Megőrzési idő: A keletkezéstől számított 30 nap, kivéve, ha egy biztonsági esemény kivizsgálásához vagy jogi igény érvényesítéséhez hosszabb megőrzés szükséges.
Címzettek: Iwebs Kft. (1033 Budapest, Polgár utca 3. 5. em. 26. ajtó; info@iwebs.hu), mint tárhelyszolgáltató és a saját fejlesztésű webshopmotor technikai üzemeltetője.
Az adatszolgáltatás jellege és elmaradásának következménye: Az adatok a weboldal használatakor automatikusan keletkeznek; nélkülük a weboldal biztonságos kiszolgálása nem biztosítható.
2.2. Technikailag szükséges cookie-k
Cél: A kosár, a munkamenet, a bejelentkezés és a webshop biztonsági funkcióinak működtetése.
Kezelt személyes adatok: Munkamenet-azonosító, kosárazonosító, bejelentkezési állapot és biztonsági token.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont: az érintett által kért webshopfunkciók biztosítása és a szerződéskötést megelőző lépések megtétele.
Megőrzési idő: A munkamenet végéig, illetve bejelentkezés esetén a kijelentkezésig.
Címzettek: Iwebs Kft., mint a saját fejlesztésű webshopmotor technikai üzemeltetője.
Az adatszolgáltatás jellege és elmaradásának következménye: A technikai adatok automatikusan keletkeznek. A szükséges cookie-k letiltása esetén a kosár, a belépés vagy a rendelés nem működik megfelelően.
2.3. Vásárlói regisztráció
Cél: Felhasználói fiók létrehozása és kezelése, belépés, valamint a mentett adatok és korábbi rendelések elérése.
Kezelt személyes adatok: Név, e-mail-cím, a jelszó kriptográfiai lenyomata, telefonszám, mentett számlázási és szállítási cím, céges adatok, a fiók létrehozásának és utolsó belépésének időpontja.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont: a regisztrációs szolgáltatás biztosítása.
Megőrzési idő: A fiók törléséig. A rendelési, számlázási és panaszadatok a rájuk vonatkozó külön megőrzési idő végéig fennmaradhatnak.
Címzettek: Iwebs Kft., mint a saját fejlesztésű webshopmotor technikai üzemeltetője.
Az adatszolgáltatás jellege és elmaradásának következménye: A regisztráció önkéntes. Az adatok megadása nélkül fiók nem hozható létre, de a webshopban regisztráció nélkül is lehet vásárolni.
2.4. Rendelés és a szerződés teljesítése
Cél: A rendelés rögzítése, visszaigazolása, teljesítése, a vásárlóval történő kapcsolattartás és a szerződéses igények kezelése.
Kezelt személyes adatok: Név, e-mail-cím, telefonszám, számlázási és házhozszállítási cím, rendelt termékek, mennyiség, ár, kedvezmény, rendelési azonosító, rendelési időpont, fizetési és szállítási mód, a vásárló megjegyzése; céges vásárlásnál cégnév, székhely, adószám és a kapcsolattartó adatai.
Jogalap: Természetes személy vásárlónál GDPR 6. cikk (1) bekezdés b) pont. Céges vásárló kapcsolattartójánál GDPR 6. cikk (1) bekezdés f) pont; a jogos érdek a céges megrendelés létrehozása és teljesítése.
Megőrzési idő: A szerződés teljesítésétől vagy megszűnésétől számított 5 év, a Polgári Törvénykönyv szerinti általános elévülési idő végéig.
Címzettek: Iwebs Kft., mint a saját fejlesztésű webshopmotor technikai üzemeltetője, valamint a választott fizetési és szállítási szolgáltató a rá vonatkozó adatok tekintetében.
Az adatszolgáltatás jellege és elmaradásának következménye: A rendelési űrlapon kötelezőként jelölt adatok a szerződés megkötéséhez szükségesek; hiányukban a rendelés nem teljesíthető. A megjegyzés megadása önkéntes.
2.5. Számlázás
Cél: A számla kiállítása, megőrzése, könyvelése és a kötelező adatszolgáltatás teljesítése.
Kezelt személyes adatok: Számlázási név vagy cégnév, számlázási cím vagy székhely, adószám, ha szükséges, a számlán szereplő termékek, mennyiségek, ellenérték, teljesítési és számlázási időpont, fizetési mód és számlaazonosító.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont; a 2007. évi CXXVII. törvény és a 2000. évi C. törvény szerinti jogi kötelezettség teljesítése.
Megőrzési idő: A számviteli bizonylatot a 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni.
Címzettek: A könyvelő vagy könyvelőiroda, valamint a Nemzeti Adó- és Vámhivatal.
Az adatszolgáltatás jellege és elmaradásának következménye: A számlázási adatok megadása jogszabályi és szerződéses követelmény; hiányukban a vásárlás nem teljesíthető.
2.6. Barion bankkártyás fizetés
Cél: A bankkártyás fizetés kezdeményezése, eredményének rendeléshez kapcsolása, visszatérítés és pénzügyi egyeztetés.
Kezelt személyes adatok: Rendelési azonosító, fizetendő összeg, pénznem, fizetési státusz, tranzakcióazonosító és időpont, valamint a Barionnak az integráció során átadott vásárlói adatok.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont: a választott fizetési mód teljesítése.
Megőrzési idő: A tranzakció rendeléshez kapcsolódó adatai 5 évig; a számviteli bizonylaton szereplő adatok 8 évig.
Címzettek: Barion Payment Zrt.
Az adatszolgáltatás jellege és elmaradásának következménye: Az adatok megadása a bankkártyás fizetés választása esetén szükséges. Az adatkezelés nélkül ez a fizetési mód nem használható, de más fizetési mód választható.
2.7. Banki átutalás
Cél: Az átutalás azonosítása, rendeléshez kapcsolása, könyvelése és az esetleges visszatérítés teljesítése.
Kezelt személyes adatok: Számlatulajdonos neve, küldő bankszámlaszáma, ha a banki kivonaton látható, összeg, közlemény, dátum, tranzakcióazonosító és rendelési azonosító.
Jogalap: Az átutalás rendeléshez kapcsolásánál GDPR 6. cikk (1) bekezdés b) pont; a banki számviteli bizonylat megőrzésénél GDPR 6. cikk (1) bekezdés c) pont.
Megőrzési idő: A banki számviteli bizonylaton szereplő adatok 8 évig; az egyéb, kizárólag szerződéses igényhez szükséges adatok 5 évig.
Címzettek: CIB Bank Zrt., valamint a könyvelő vagy könyvelőiroda.
Az adatszolgáltatás jellege és elmaradásának következménye: Az adatok kezelése a banki átutalás választása esetén szükséges. Az azonosíthatatlan átutalás a rendeléshez nem kapcsolható; más fizetési mód választható.
2.8. Házhozszállítás, csomagautomatás kézbesítés és utánvét
Cél: A küldemény címzése, a kiválasztott címre vagy csomagautomatába történő kézbesítése, nyomon követése, az átvételi értesítések megküldése, az utánvét beszedése és a kézbesítéssel kapcsolatos egyeztetés.
Kezelt személyes adatok: Címzett neve, házhozszállítás esetén a szállítási cím, csomagautomatás kézbesítés esetén a kiválasztott automata azonosítója és címe, telefonszám, e-mail-cím, csomagazonosító, a rendelés kézbesítéshez szükséges adatai, utánvét összege és fizetési státusza.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont: az adásvételi szerződés teljesítése. Céges kapcsolattartónál GDPR 6. cikk (1) bekezdés f) pont; a jogos érdek a céges megrendelés kézbesítése.
Megőrzési idő: A kézbesítési adatokat a rendeléshez kapcsolódó 5 éves elévülési idő végéig.
Címzettek: Magyar Posta Zrt., FoxPost Kft., valamint a rendelés teljesítéséhez kiválasztott más futár-, postai vagy logisztikai szolgáltató. A konkrét szolgáltató megnevezéséről a vásárló legkésőbb a rendelés visszaigazolásában kap tájékoztatást.
Az adatszolgáltatás jellege és elmaradásának következménye: Az adatok megadása házhozszállítás vagy csomagautomatás kézbesítés esetén szükséges; hiányukban a küldemény nem kézbesíthető. Utánvét csak az utánvételi fizetési mód választásakor alkalmazandó.
2.9. Kapcsolatfelvétel és ügyfélszolgálat
Cél: A beérkező kérdések és információkérések megválaszolása, valamint az ügyintézés dokumentálása.
Kezelt személyes adatok: Név, e-mail-cím, telefonszám, ha megadja, az üzenet tárgya és tartalma, csatolmány, beküldési időpont, rendelési azonosító, ha megadja, valamint a válasz és az ügyintézési feljegyzések.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont. A SLEPP-KER Kft. jogos érdeke a hozzá érkező megkeresések megválaszolása és az ügyintézés igazolhatósága.
Megőrzési idő: Az ügy lezárásától számított 1 év; szerződéses vagy jogi igény esetén az 5 éves elévülési idő végéig. A fogyasztói panaszokra a következő pont szerinti idő alkalmazandó.
Címzettek: Iwebs Kft., mint a saját fejlesztésű webshopmotor technikai üzemeltetője, valamint az e-mail-szolgáltató.
Az adatszolgáltatás jellege és elmaradásának következménye: A kapcsolatfelvétel önkéntes. Válaszadási elérhetőség vagy a kérdés megértéséhez szükséges adatok hiányában a megkeresés nem válaszolható meg.
2.10. Fogyasztói panaszok és fogyasztói igények
Cél: A fogyasztói panasz, elállás, szavatossági, jótállási vagy visszatérítési igény kivizsgálása, megválaszolása és igazolása.
Kezelt személyes adatok: Név, elérhetőség, cím, rendelési és számlaadatok, az igény tartalma, termékadatok, a beküldött bizonyítékok, jegyzőkönyv, válasz, visszatérítési adatok és az ügyintézés időpontjai.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont: különösen az 1997. évi CLV. törvény szerinti panaszkezelési kötelezettség; a szerződéses igény teljesítésénél GDPR 6. cikk (1) bekezdés b) pont.
Megőrzési idő: A panaszról felvett jegyzőkönyv és a válasz másolata az 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig; folyamatban lévő jogvita esetén annak lezárásáig és a kapcsolódó igény elévüléséig.
Címzettek: Az ügy tárgyától függően a könyvelő, jogi képviselő, békéltető testület, fogyasztóvédelmi hatóság, Barion Payment Zrt. vagy az adott rendelés teljesítésében közreműködő szállítási szolgáltató.
Az adatszolgáltatás jellege és elmaradásának következménye: Az igény előterjesztése önkéntes, de az azonosításhoz és kivizsgáláshoz szükséges adatok hiányában az igény nem intézhető el.
2.11. Adatvédelmi kérelmek kezelése
Cél: Az érintetti jogok gyakorlására irányuló kérelmek teljesítése és a teljesítés igazolása.
Kezelt személyes adatok: A kérelmező neve és elérhetősége, a kérelem tartalma, a személyazonosság szükséges mértékű ellenőrzéséhez felhasznált adatok, az intézkedés és a válasz adatai.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont: a GDPR 12-22. cikke szerinti jogi kötelezettségek teljesítése; a lezárt ügy megőrzésénél GDPR 6. cikk (1) bekezdés f) pont, a megfelelés igazolásához és jogi igények kezeléséhez fűződő jogos érdek.
Megőrzési idő: A kérelem lezárásától számított 5 év.
Címzettek: Szükség esetén a jogi vagy informatikai közreműködő és a Nemzeti Adatvédelmi és Információszabadság Hatóság.
Az adatszolgáltatás jellege és elmaradásának következménye: A kérelem benyújtása önkéntes. Az azonosításhoz és elbíráláshoz szükséges adatok hiányában a kérelem nem teljesíthető.
3. Az érintett jogai
Az érintett kérelmét az info@sleppker.hu e-mail-címre vagy a 1194 Budapest, Fadrusz János utca 2. postacímre küldheti.
- Hozzáférés: tájékoztatást és másolatot kérhet a kezelt személyes adatairól.
- Helyesbítés: kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.
- Törlés: a GDPR feltételei szerint kérheti személyes adatainak törlését.
- Korlátozás: a GDPR feltételei szerint kérheti az adatkezelés korlátozását.
- Adathordozhatóság: a szerződés alapján, automatizáltan kezelt és az érintett által megadott adatok géppel olvasható formában történő kiadását vagy továbbítását kérheti.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat.
4. Panasz a felügyeleti hatóságnál
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (https://www.naih.hu), ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t.
