ADATVÉDELMI TÁJÉKOZTATÓ

Tervezet – közzététel előtt a [KITÖLTENDŐ] mezők és a tényleges adatkezelési folyamatok egyeztetése szükséges.

Hatályos: [KITÖLTENDŐ: a közzététel / hatálybalépés napja]

Jelen tájékoztató az electromester.hu weboldal és webáruház működtetésével, a termékértékesítéssel, valamint a villanyszerelési és kapcsolódó kivitelezési szolgáltatásokkal összefüggő személyesadat-kezeléseket ismerteti. A tájékoztató a vásárlókra, ajánlatkérőkre, kapcsolattartókra, regisztrált felhasználókra, hírlevél-feliratkozókra és a weboldal látogatóira vonatkozik.

1. Az adatkezelő adatai

Cégnév: Global IT Electro Korlátolt Felelősségű Társaság

Rövidített cégnév: Global IT Electro Kft.

Székhely és levelezési cím: 2337 Délegyháza, Vadvirág utca 73/D.

Cégjegyzékszám: 13-09-219285

Adószám: 27799679-2-13

E-mail: office@globalit.hu

Weboldal: electromester.hu

A továbbiakban: Adatkezelő. Adatvédelmi kérdéssel és érintetti kérelemmel a fenti e-mail-címen vagy postai címen lehet jelentkezni.

Adatvédelmi tisztviselő: [KITÖLTENDŐ: kijelölés esetén a tisztviselő elérhetősége; kijelölés hiányában ennek ténye a kijelölési kötelezettség vizsgálatát követően.]

2. Az adatkezelés alapelvei és jogszabályi háttere

Az Adatkezelő kizárólag meghatározott célból, megfelelő jogalappal és a szükséges mértékben kezel személyes adatot. Gondoskodik az adatok pontosságáról, a megőrzési idő korlátozásáról és az adatok biztonságáról.

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
• A számvitelről szóló 2000. évi C. törvény.
• A fogyasztóvédelemről szóló 1997. évi CLV. törvény.
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény.
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény.
• A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény és az elektronikus hírközlésről szóló 2003. évi C. törvény alkalmazandó rendelkezései.

3. Kapcsolatfelvétel és ajánlatkérés

Cél: megkeresések megválaszolása, műszaki igények felmérése, ajánlat készítése és egyeztetése.

Kezelt adatok: név, e-mail-cím, a megadott telefonszám, a munkavégzés helyszíne, a megkeresés tartalma és a szükséges műszaki információk. Mellékletként megküldött fénykép vagy terv esetén annak személyesadat-tartalma is ide tartozhat.

Jogalap: természetes személy saját szerződéskötési szándéka esetén a GDPR 6. cikk (1) bekezdés b) pontja; céges kapcsolattartó vagy más általános üzleti megkeresés esetén az f) pont szerinti jogos érdek, az üzleti kommunikáció biztosítása.

Megőrzés: szerződés létrejötte nélkül [KITÖLTENDŐ: indokolt időtartam az utolsó érdemi kapcsolatfelvételtől]; létrejött szerződés esetén az ahhoz kapcsolódó megőrzési szabályok szerint.

Adatszolgáltatás: a válaszadáshoz szükséges elérhetőség és az ajánlat lényeges adatai nélkül a megkeresés nem intézhető el. Más személy szükségtelen adatait, különleges adatokat és személyazonosító okmányok másolatát kérjük, ne küldje meg.

4. Regisztráció és felhasználói fiók

Cél: felhasználói fiók létrehozása, belépés biztosítása, a fiók és a hozzá kapcsolódó rendelési előzmények kezelése.

Kezelt adatok: név, e-mail-cím, felhasználói azonosító, a hitelesítéshez használt jelszó védett lenyomata, valamint a fiókban elmentett számlázási és szállítási adatok. [ELLENŐRIZENDŐ: a regisztráció tényleges adatmezői és a jelszótárolás módja.]

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a kért fiókszolgáltatás biztosítása.

Megőrzés: a fiók törléséig vagy megszüntetéséig; inaktív fiókok esetén [KITÖLTENDŐ: alkalmazott időtartam és törlési szabály]. A rendelési és számviteli adatok önálló megőrzési kötelezettsége a fiók törlésétől független.

Adatszolgáltatás: a kötelező regisztrációs adatok nélkül fiók nem hozható létre. [KITÖLTENDŐ: lehetséges-e regisztráció nélküli vásárlás.]

5. Megrendelések és szerződések teljesítése

Cél: megrendelések fogadása és visszaigazolása, szerződéskötés, termékértékesítés, villanyszerelési és kivitelezési munkák megszervezése, teljesítése és dokumentálása.

Kezelt adatok: név, kapcsolattartási adatok, számlázási és szállítási cím, megrendelésazonosító, termékek és mennyiségek, díjak, fizetési mód és státusz, teljesítési helyszín, műszaki tartalom, szerződéses nyilatkozatok, átadás-átvételi dokumentumok és kapcsolódó levelezés.

Jogalap: természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja. Céges ügyfél természetes személy kapcsolattartójánál az f) pont szerinti jogos érdek, az üzleti szerződés teljesítésének és az ügyfélkapcsolatnak a biztosítása.

Megőrzés: a teljesítéshez szükséges ideig; ezt követően a jogi igényekhez ténylegesen szükséges adatok a következő pont szerint, a számviteli bizonylatok a 7. pont szerint őrizhetők meg.

Adatszolgáltatás: a szerződés teljesítéséhez szükséges adatok hiányában a rendelés vagy a szolgáltatás nem teljesíthető. A telefonszám kötelező vagy választható jellegét a tényleges szállítási és kapcsolattartási igény alapján kell feltüntetni a rendelési felületen.

5.1. Jogi igények érvényesítése és védelme

Cél és jogos érdek: szerződéses igények bizonyítása, érvényesítése és az Adatkezelővel szembeni igényekkel szembeni védekezés.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja.

Adatok és megőrzés: kizárólag az igényhez szükséges szerződéses és teljesítési dokumentumok, főszabály szerint az igény esedékességétől számított ötéves általános elévülési idő végéig. Eltérő elévülés, annak nyugvása vagy megszakadása, illetve jogvita esetén az alkalmazandó határidőhöz és az eljárás lezárásához igazodó ideig. Ez nem jelenti valamennyi ügyféladat automatikus ötéves megőrzését.

6. Fizetés és kiszállítás

Cél: az ellenérték kiegyenlítése, fizetések egyeztetése, visszatérítések és kézbesítés intézése.

Kezelt adatok: név, rendelésazonosító, fizetendő összeg, tranzakcióazonosító, fizetési státusz; átutalás vagy visszatérítés esetén a szükséges bankszámlaadatok; kiszállításnál a címzett neve, címe és a kézbesítéshez szükséges elérhetőségei.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja; számviteli kötelezettség teljesítésekor a c) pontja. A céges kapcsolattartók adatainál az 5. pont szerinti jogos érdek alkalmazandó.

Címzettek: [KITÖLTENDŐ: bank és bankkártyás fizetési szolgáltató neve, székhelye, adatvédelmi tájékoztatójának címe]; [KITÖLTENDŐ: minden ténylegesen igénybe vett postai és futárszolgáltató neve, székhelye, adatvédelmi tájékoztatójának címe].

Megőrzés: a fizetés, kézbesítés és kapcsolódó elszámolás lezárásáig, illetve az 5.1. és 7. pont szerint. Az önálló adatkezelőként eljáró pénzügyi és szállítási szolgáltatók saját tájékoztatójuk alapján kezelik a hozzájuk került adatokat.

Bankkártyaadatok: [KITÖLTENDŐ: a tényleges fizetési folyamat alapján milyen kártyaadatot kap meg az Adatkezelő, illetve mely adatokat kizárólag a fizetési szolgáltató kezeli].

7. Számlázás és könyvelés

Cél: számla kiállítása, könyvvezetés, adózási és számviteli kötelezettségek teljesítése.

Kezelt adatok: számlázási név és cím, szükség esetén adószám, számlaszám, a számla tételei, összege, kelte, teljesítési és fizetési adatai; elektronikus számla kézbesítéséhez szükséges e-mail-cím.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, különösen a számvitelről szóló 2000. évi C. törvény 169. §-a és az alkalmazandó adójogi rendelkezések.

Megőrzés: a számviteli bizonylatok legalább 8 évig, a számviteli megőrzési idő számítására vonatkozó szabályok szerint.

Címzettek: a számlázási és könyvelési szolgáltatók, valamint jogszabály szerint a Nemzeti Adó- és Vámhivatal. A szolgáltatók adatai a 12. pontban szerepelnek.

A jogszabály szerint kötelező számlázási adatokat meg kell adni; hiányukban szabályszerű számla nem állítható ki.

8. Panaszok, elállás, szavatosság és jótállás

Cél: fogyasztói panaszok és elállási nyilatkozatok kezelése, szavatossági és jótállási kötelezettségek teljesítése.

Kezelt adatok: név, elérhetőség, rendelési és termékadatok, a bejelentés tartalma, hibaleírás, szükséges fényképek, jegyzőkönyvek, a megtett intézkedések és a válasz; visszatérítésnél a szükséges fizetési adatok.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az alkalmazandó fogyasztóvédelmi, szavatossági és jótállási előírások teljesítése; jogi igényeknél az 5.1. pont szerinti jogos érdek.

Megőrzés: a fogyasztói panaszról felvett jegyzőkönyv és a válasz másolata 3 évig. A szavatossági és jótállási jegyzőkönyvek megőrzésére az alkalmazandó külön jogszabályok irányadók; az igényérvényesítéshez szükséges további iratok az 5.1. pont, a számviteli bizonylatok a 7. pont szerint kezelhetők.

Címzettek: az ügy intézéséhez szükséges mértékben az érintett szerviz vagy gyártó, kézbesítő, jogi képviselő, békéltető testület vagy hatóság. [KITÖLTENDŐ: rendszeres szervizpartnerek és szerepük.]

A bejelentés elbírálásához szükséges adatok hiánya az ügyintézést akadályozhatja.

9. Hírlevél és közvetlen üzletszerzés

Cél: feliratkozás esetén ajánlatok, termék- és szolgáltatási hírek küldése.

Kezelt adatok: név, e-mail-cím, a hozzájárulás időpontja, módja és az elfogadott nyilatkozat változata. [KITÖLTENDŐ: van-e megnyitás- vagy kattintásmérés; ha igen, annak adatai, jogalapja és megőrzése.]

Jogalap: önkéntes hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja és a reklámtörvény alkalmazandó rendelkezései alapján.

Megőrzés: a hozzájárulás visszavonásáig vagy a hírlevélküldés megszüntetéséig. A hozzájárulás bizonyításához és a leiratkozás érvényesítéséhez szükséges minimális adatok esetleges további megőrzése: [KITÖLTENDŐ: konkrét cél, jogalap, adatkör és határidő].

A feliratkozás nem feltétele a vásárlásnak. A hozzájárulás bármikor, ingyenesen visszavonható a levél leiratkozási lehetőségével vagy az office@globalit.hu címre küldött kéréssel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Hírlevélküldő szolgáltató: [KITÖLTENDŐ: név, székhely, szerep, adatvédelmi tájékoztató].

10. A weboldal működtetése és biztonsági naplózás

Cél: a weboldal biztonságos működtetése, hibakeresés, jogosulatlan hozzáférések és visszaélések észlelése.

Kezelt adatok: [KITÖLTENDŐ: a tényleges naplózás alapján például IP-cím, időpont, kért oldal, böngésző- és eszközadatok, hiba- és biztonsági események].

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek az informatikai rendszer, az üzleti működés és az ügyféladatok védelme.

Megőrzés: [KITÖLTENDŐ: naplózási időtartam]; dokumentált biztonsági eseménynél az esemény kivizsgálásához és az érintett jogi igényekhez szükséges ideig.

Tárhely üzemeltetője: az ÁSZF-ben megadott Global IT Electro Kft. Saját tárhely üzemeltetése nem jelent önálló külső adatfeldolgozói viszonyt. [KITÖLTENDŐ: további szerver-, adatközpont-, felhő-, mentési vagy üzemeltetési szolgáltatók, ha vannak.]

11. Sütik, analitika és hirdetési szolgáltatások

A weboldal által ténylegesen használt sütik és hasonló technológiák részletes listáját a külön Süti tájékoztató tartalmazza. A listában meg kell adni a technológia nevét, szolgáltatóját, célját, élettartamát, a kezelt adatokat és az esetleges adattovábbítást.

A felhasználó által kért szolgáltatás biztosításához feltétlenül szükséges technológiák alkalmazása nem igényel sütis hozzájárulást; a kapcsolódó személyesadat-kezelés jogalapját a cél alapján külön kell meghatározni. A hozzájáruláshoz kötött analitikai, marketing- és egyéb technológiák csak előzetes hozzájárulás után aktiválhatók.

A hozzájárulás megtagadható, illetve a süti-beállításokban bármikor módosítható vagy visszavonható. [KITÖLTENDŐ: a beállítási felület tényleges elérési módja és a Süti tájékoztató hivatkozása.]

Analitikai és hirdetési szolgáltatók: [KITÖLTENDŐ: kizárólag a ténylegesen használt szolgáltatások, például Google Analytics vagy Meta Pixel; szolgáltatói jogalany, adatkör, cél, jogalap, megőrzés, szerepkör és nemzetközi adattovábbítás]. A példák felsorolása nem jelenti e szolgáltatások használatának megállapítását.

12. Adatfeldolgozók és egyéb címzettek

Az adatokhoz az Adatkezelő feladatuk szerint jogosult munkatársai és a teljesítéshez szükséges szolgáltatók férhetnek hozzá. Az adatfeldolgozók az Adatkezelő dokumentált utasításai és adatfeldolgozási szerződés alapján járnak el. Az önálló adatkezelők saját kötelezettségeik alapján kezelnek adatot.

• Számlázóprogram szolgáltatója: [KITÖLTENDŐ: cégnév, székhely, feladat, érintett adatok, szerep és tájékoztató].
• Könyvelő: [KITÖLTENDŐ: cégnév / név, székhely, feladat és adatkör].
• Levelezési szolgáltató: [KITÖLTENDŐ: cégnév, székhely, feladat és adatkör].
• Webáruház, informatikai üzemeltetés és biztonsági mentés: [KITÖLTENDŐ: tényleges külső szolgáltatók és adatkörök, vagy a külső szolgáltató hiánya].
• Hírlevélküldés: a 9. pontban megnevezett szolgáltató, ha van.
• Fizetési és szállítási szolgáltatók: a 6. pontban megnevezett címzettek, a tényleges szerepük megjelölésével.
• Kivitelezési és szervizpartnerek: [KITÖLTENDŐ: szükséges partneradatok és az átadott adatok köre].

Jogszabályi kötelezettség vagy jogszerű megkeresés alapján adatot kaphat az illetékes hatóság, bíróság és más jogosult szerv. Jogi igény esetén a szükséges adatok jogi képviselőnek is átadhatók.

13. Az adatok forrása

Az Adatkezelő az adatokat rendszerint közvetlenül az érintettől kapja. Céges kapcsolattartó adatait az érintett munkáltatója vagy üzleti partnere, eltérő címzett adatait a megrendelő is megadhatja. A technikai adatokat a weboldal rendszere rögzíti.

Más személy adatának megadásakor kizárólag a teljesítéshez szükséges adatokat szabad közölni. A közvetetten megszerzett adatoknál az Adatkezelő a GDPR 14. cikke szerinti tájékoztatást a rá irányadó határidőben biztosítja, amennyiben nincs jogszabályi kivétel.

14. Adattovábbítás az Európai Gazdasági Térségen kívülre

[KITÖLTENDŐ: történik-e EGT-n kívüli adattovábbítás vagy távoli hozzáférés a levelezés, tárhely, felhő, hírlevél, analitika vagy más szolgáltató útján.]

Ha történik ilyen továbbítás, annak címzettjét, célországát, adatkörét és garanciáját szolgáltatónként meg kell nevezni. Garancia lehet alkalmazható európai bizottsági megfelelőségi határozat, vagy megfelelő szerződéses garancia és szükség szerinti kiegészítő intézkedés. Az EU–USA adatvédelmi keretre hivatkozás előtt a konkrét amerikai címzett aktuális tanúsítását és annak hatályát ellenőrizni kell.

A konkrét garanciákról és azok másolatának vagy elérhetőségének beszerzéséről az érintett az Adatkezelő elérhetőségén kérhet tájékoztatást.

15. Automatizált döntéshozatal és profilalkotás

[KITÖLTENDŐ: alkalmaz-e a weboldal vagy az Adatkezelő automatizált döntéshozatalt, profilalkotást, hirdetési közönségképzést vagy személyre szabást.]

Ha a GDPR 22. cikke szerinti, kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntés történik, annak logikájáról, jelentőségéről, várható következményeiről és az érintett garanciáiról külön tájékoztatást kell adni. A marketingcélú profilalkotást akkor is ismertetni kell, ha nem tartozik e körbe.

16. Adatbiztonság és törlés

Az Adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz a jogosulatlan hozzáférés, módosítás, elvesztés és nyilvánosságra kerülés megelőzésére. [ELLENŐRIZENDŐ: hozzáférési jogosultságok, titkosított kapcsolat, rendszerfrissítések, mentési és helyreállítási rend, munkatársi titoktartás tényleges megvalósítása.]

A megőrzési idő végén az adatokat törölni vagy vissza nem fordítható módon anonimizálni kell, ha nincs további igazolt megőrzési ok. A mentések törlési ciklusa: [KITÖLTENDŐ]. Visszaállításkor a korábbi törlési kérelmeket ismét érvényesíteni kell.

Adatvédelmi incidens esetén az Adatkezelő megteszi az alkalmazandó intézkedéseket, és a jogszabály szerinti feltételek fennállásakor értesíti a felügyeleti hatóságot, illetve az érintetteket.

17. Az érintettek jogai

• Hozzáférés: tájékoztatás kérhető a személyes adatok kezeléséről és másolat kérhető a kezelt adatokról.
• Helyesbítés: kérhető a pontatlan adatok javítása és a hiányos adatok kiegészítése.
• Törlés: a GDPR feltételei szerint kérhető az adatok törlése; jogszabályi megőrzés vagy jogi igény indokolhat kivételt.
• Korlátozás: az alkalmazandó feltételek fennállásakor kérhető az adatkezelés korlátozása, például a pontosság vitatásának vizsgálatáig.
• Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az érintett által rendelkezésre bocsátott adatok tagolt, elterjedt, géppel olvasható formátumban kérhetők, és a feltételek szerint más adatkezelőnek továbbíthatók.
• Hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.

17.1. Tiltakozási jog

Jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az Adatkezelő az adatot csak megfelelően igazolt kényszerítő erejű jogos okból vagy jogi igényekhez kapcsolódóan kezelheti tovább.

Közvetlen üzletszerzési célú adatkezelés, ideértve az ahhoz kapcsolódó profilalkotást is, ellen az érintett bármikor tiltakozhat; ezt követően az adatok e célból nem kezelhetők tovább.

18. A kérelmek benyújtása és megválaszolása

A kérelmek az office@globalit.hu címen vagy a 2337 Délegyháza, Vadvirág utca 73/D. postai címen nyújthatók be. Kétség esetén az Adatkezelő a személyazonosság megerősítéséhez szükséges, arányos további információt kérhet.

Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. A kérelem összetettsége vagy a kérelmek száma miatt ez további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatást ad.

Az ügyintézés főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelem esetén a GDPR feltételeivel észszerű díj kérhető vagy az intézkedés megtagadható. Elutasítás esetén az Adatkezelő közli annak indokát és a jogorvoslati lehetőségeket.

19. Panasz és bírósági jogorvoslat

Az érintett az Adatkezelőhöz fordulhat, de ez nem előfeltétele a hatósági panasz vagy a bírósági jogorvoslat igénybevételének.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391 1400

E-mail: ugyfelszolgalat@naih.hu – a Hatóság tájékoztatása szerint eljárás egyszerű e-mailben nem kezdeményezhető.

Honlap és ügyindítás: www.naih.hu, online ügyindítás.

Az érintett a GDPR szerint más illetékes felügyeleti hatóságnál is panaszt tehet, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Bírósági jogorvoslattal is élhet; annak feltételei szerint az Adatkezelő tevékenységi helye vagy az érintett szokásos tartózkodási helye szerinti bírósághoz fordulhat.

20. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót a tényleges adatkezelés és a jogszabályok változásához igazítva módosítja. Az aktuális változat a weboldalon érhető el. Új adatkezelési cél esetén az érintettek a további adatkezelés megkezdése előtt megfelelő tájékoztatást kapnak; ha szükséges, az Adatkezelő új hozzájárulást kér.

Global IT Electro Kft.

2337 Délegyháza, Vadvirág utca 73/D.

E-mail: office@globalit.hu

Weboldal: electromester.hu