Adatkezelési tájékoztató
Metal-Carbon Kft. – TIP TOP webáruház
Hatálybalépés: [Kitöltendő]
1. Bevezetés
A Metal-Carbon Kft. (a továbbiakban: Adatkezelő vagy Társaság) elkötelezett a személyes adatok védelme mellett.
Jelen adatkezelési tájékoztató a Társaság által üzemeltetett TIP TOP webáruház működéséhez kapcsolódó személyesadat-kezelési tevékenységeket ismerteti.
A tájékoztató célja, hogy a webáruház látogatói, regisztrált felhasználói, vásárlói és üzleti partnerei megismerhessék az adatkezelések célját, jogalapját, időtartamát, valamint az őket megillető jogokat.
A Társaság a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezéseivel összhangban kezeli.
2. Az adatkezelő adatai
Cégnév: Metal-Carbon Kft.
Székhely: 1097 Budapest, Gubacsi út 8/a
Cégjegyzékszám: 01-09-262685
Adószám: 10827978-2-43
Képviselők:
- Dr. Szirtes László ügyvezető igazgató
- Szirtes Zoltán ügyvezető igazgató
Telefon: +36 (1) 459-3100
E-mail: web@metalcarbon.hu
Webáruház: https://tiptop.nastron.ws/
Vállalati honlap: https://www.metalcarbon.hu/
Adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok a fenti elérhetőségeken terjeszthetők elő.
3. A kezelt személyes adatok köre
A webáruház használata során az Adatkezelő az adott szolgáltatástól függően az alábbi személyes adatokat kezelheti:
- természetes személy neve;
- számlázási név és cím;
- szállítási név és cím;
- e-mail-cím;
- telefonszám;
- regisztrált felhasználói fiók azonosítója;
- megrendelések azonosítói, időpontjai és tartalma;
- megvásárolt termékek adatai;
- fizetési mód és fizetési státusz;
- számlázással kapcsolatos adatok;
- szállítási és csomagkövetési információk;
- üzleti kapcsolattartók adatai;
- az informatikai rendszerek működésével összefüggő technikai adatok.
A Társaság kizárólag az adott adatkezelési cél megvalósításához szükséges személyes adatokat kezeli.
4. Webáruházi regisztráció és felhasználói fiókok
A TIP TOP webáruház regisztrált vásárlói fiókok használatát biztosíthatja.
Az adatkezelés célja:
A vásárlói fiók létrehozása, a felhasználó azonosítása, a korábbi megrendelések megtekintése, a vásárlási folyamat egyszerűsítése és a felhasználói jogosultságok kezelése.
Kezelt adatok:
Név, e-mail-cím, felhasználónév, biztonságosan tárolt jelszóadatok, valamint a felhasználói fiókhoz kapcsolódó számlázási és szállítási adatok.
Jogalap:
A GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a fiók fenntartása a felhasználó által igényelt szolgáltatás teljesítéséhez szükséges.
Adatkezelés időtartama:
A felhasználói fiók fennállásáig, illetve a megszűnését követően addig, ameddig az adatok megőrzését jogszabály vagy megfelelően igazolt más jogalap indokolja.
A felhasználó kérheti fiókja megszüntetését, amely nem érinti a jogszabály alapján kötelezően megőrzendő számlázási és egyéb adatokat.
5. Megrendelések kezelése
A webáruházban történő vásárlás során az Adatkezelő a megrendelés feldolgozásához és teljesítéséhez szükséges személyes adatokat kezeli.
Az adatkezelés célja:
A megrendelések fogadása, visszaigazolása, feldolgozása, teljesítése, a vásárlóval történő kapcsolattartás és az esetleges reklamációk kezelése.
Kezelt adatok:
- vásárló neve;
- e-mail-címe és telefonszáma;
- számlázási és szállítási adatai;
- megrendelt termékek és mennyiségek;
- rendelési azonosító;
- megrendelés időpontja;
- fizetési és szállítási mód;
- rendelési és teljesítési státusz.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.
Adatkezelés időtartama:
A szerződés teljesítéséhez szükséges ideig, ezt követően a vonatkozó jogszabályi megőrzési kötelezettségek, valamint az esetleges jogi igények érvényesítéséhez szükséges időtartam figyelembevételével.
6. Számlázás és számviteli adatkezelés
A Társaság a vásárlásokról a jogszabályoknak megfelelő számlát állít ki.
Az adatkezelés célja:
Számla kiállítása, nyilvántartása, számviteli és adózási kötelezettségek teljesítése.
Kezelt adatok:
Számlázási név, számlázási cím, a számlán jogszerűen feltüntetett egyéb azonosítók, vásárlási adatok és számlaazonosítók.
Jogalap:
GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
Adatkezelés időtartama:
A számviteli bizonylatokra vonatkozó jogszabályi előírások szerint főszabály szerint legalább 8 év.
7. Online bankkártyás fizetés
A webáruházban online bankkártyás fizetési lehetőség kerülhet bevezetésre a K&H Bank fizetési szolgáltatásának igénybevételével.
A szolgáltatás aktiválását követően a fizetési tranzakció lebonyolításához szükséges adatok a fizetési szolgáltató részére kerülhetnek továbbításra.
Az Adatkezelő a fizetés teljesítéséhez és ellenőrzéséhez szükséges tranzakcióazonosítókat, összegeket és fizetési státuszokat kezelheti.
A bankkártyaadatok kezelésének pontos módját a választott fizetési integráció technikai működése határozza meg.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése; az esetlegesen kötelezően megőrzendő fizetési és számviteli adatoknál jogi kötelezettség.
Fizetési szolgáltató: [A K&H szerződő jogi személye és adatvédelmi tájékoztatója pontosítandó.]
8. Szállítás és személyes átvétel
A Társaság a megrendelt termékek kézbesítéséhez külső szállítási szolgáltatókat vehet igénybe.
A tervezett szállítási partnerek:
- FOXPOST;
- Magyar Posta Zrt. / MPL;
- Pannon XP.
A szállítás teljesítéséhez a kiválasztott szolgáltató részére továbbíthatók:
- címzett neve;
- szállítási cím vagy kiválasztott átvételi pont;
- telefonszám;
- e-mail-cím;
- csomagazonosító;
- kézbesítéshez szükséges csomagadatok;
- utánvét esetén a beszedendő összeg.
Az adatkezelés célja:
A megrendelt termékek kézbesítése, a címzett értesítése, a küldemény nyomon követése és a kézbesítési problémák kezelése.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.
Személyes átvétel:
A webáruházban megrendelt termékek személyesen is átvehetők a Metal-Carbon Kft. 1097 Budapest, Gubacsi út 8/a alatti telephelyén.
A személyes átvételhez a Társaság a megrendelés azonosításához és az átadás igazolásához szükséges adatokat kezeli.
A szállítási szolgáltatók a saját szolgáltatásaik teljesítése során önálló adatkezelőként is eljárhatnak. Az egyes szerepköröket a szolgáltatói szerződések és adatkezelési feltételek alapján kell meghatározni.
9. Winner vállalatirányítási rendszer
A Metal-Carbon Kft. a megrendelések feldolgozásához, a termék- és készletadatok kezeléséhez, valamint az üzleti folyamatok támogatásához a Winner vállalatirányítási rendszert használja.
A WooCommerce webáruház és a Winner rendszer közötti adatkapcsolat során a működéshez szükséges termék-, készlet-, ár- és partneradatok kerülhetnek feldolgozásra.
Amennyiben a rendelési folyamat integrációja ezt megköveteli, a megrendeléshez kapcsolódó személyes adatok is átadásra kerülhetnek a Winner rendszer részére.
Az adatkezelés célja:
A megrendelések teljesítése, a vállalatirányítási folyamatok támogatása, a partnerkapcsolatok és az egyedi szerződéses feltételek kezelése.
Jogalap:
Elsősorban GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, illetve a konkrét adatkezeléstől függően jogi kötelezettség vagy jogos érdek.
Rendszerüzemeltető:
Winform Informatikai Kft.
1147 Budapest, Telepes utca 89. 1. em.
10. Egyedi vevőárak és szerződéses kedvezmények
A webáruház regisztrált üzleti partnerei és egyes vásárlói egyedi árakat, százalékos kedvezményeket vagy szerződéses árkondíciókat vehetnek igénybe.
Az ilyen jogosultságok kezeléséhez a Társaság a felhasználói fiókhoz kapcsolódó partnerazonosítókat, árkategóriákat, kedvezményeket és szerződéses beállításokat kezelheti.
Az adatkezelés célja:
A szerződésben vagy üzleti megállapodásban meghatározott árak és kedvezmények alkalmazása.
Jogalap:
A konkrét partnerkapcsolattól függően szerződés teljesítése vagy megfelelő érdekmérlegeléssel alátámasztott jogos érdek.
11. Kapcsolatfelvétel és ügyfélszolgálat
A vásárlók és érdeklődők e-mailben vagy telefonon kapcsolatba léphetnek a Társasággal.
Kezelt adatok:
Név, kapcsolattartási adatok, megkeresés tartalma és az ügyintézéshez szükséges további információk.
Az adatkezelés célja:
A megkeresések megválaszolása, tájékoztatás nyújtása és ügyintézés.
Jogalap:
Az ügy jellegétől függően szerződés teljesítése, szerződéskötést megelőző lépések megtétele, jogi kötelezettség vagy jogos érdek.
Adatkezelés időtartama:
Az ügyintézés lezárásáig, illetve az alkalmazandó jogszabályi és jogérvényesítési megőrzési idő végéig.
12. Panaszkezelés, szavatossági és jótállási ügyintézés
A Társaság a vásárlói panaszok, elállási nyilatkozatok, szavatossági és jótállási igények kezeléséhez szükséges személyes adatokat kezeli.
Kezelt adatok:
Név, elérhetőségek, rendelési és számlaadatok, termékadatok, panasz vagy igény tartalma, ügyintézési dokumentumok.
Jogalap:
GDPR 6. cikk (1) bekezdés c) pontja, amennyiben az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges; egyéb esetekben a konkrét ügyhöz kapcsolódó megfelelő jogalap.
Adatkezelés időtartama:
A vonatkozó fogyasztóvédelmi, számviteli és egyéb jogszabályokban előírt megőrzési idő szerint.
13. Hírlevél és marketingkommunikáció
A Társaság a webáruházban hírlevélküldési lehetőséget biztosíthat.
Hírlevélre történő feliratkozás esetén az Adatkezelő a feliratkozó nevét és e-mail-címét kezelheti.
Az adatkezelés célja:
Tájékoztatás termékekről, ajánlatokról, akciókról és egyéb kereskedelmi információkról.
Jogalap:
GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás.
A hozzájárulás bármikor visszavonható. A leiratkozás lehetőségét minden marketingcélú elektronikus hírlevélben biztosítani kell.
A hírlevélküldő szolgáltató és a ténylegesen alkalmazott adatkezelési megoldás adatait az aktiválás előtt ki kell egészíteni.
14. Sütik, analitika és marketingtechnológiák
A webáruház a megfelelő működéshez szükséges technikai sütiket alkalmazhat.
A látogatottság elemzéséhez és marketingtevékenységhez további sütik és technológiák használata is lehetséges.
A korábbi vállalati adatkezelési dokumentáció Google Analytics és Google Ads szolgáltatásokat említ.
A hozzájárulást igénylő technológiák kizárólag megfelelő előzetes tájékoztatás és hozzájárulás alapján alkalmazhatók.
A sütik részletes leírását, célját és élettartamát a webáruház külön Cookie (süti) szabályzata tartalmazza.
15. Adatfeldolgozók és címzettek
A Társaság működése során külső szolgáltatókat vehet igénybe.
A rendelkezésre álló dokumentáció alapján az alábbi szolgáltatók érintettek:
Winform Informatikai Kft.
Winner vállalatirányítási rendszer üzemeltetése.
1147 Budapest, Telepes utca 89. 1. em.
Nastron Rendszerház Kft.
Informatikai rendszerüzemeltetési feladatok.
1112 Budapest, Budaörsi út 150/b.
További, a tényleges működéstől függően érintett szolgáltatók:
- a webáruház tárhelyszolgáltatója;
- a fizetési szolgáltató;
- a számlázási szolgáltató, ha külső rendszert használnak;
- a kiválasztott szállítási szolgáltatók;
- az esetleges hírlevélküldő szolgáltató;
- a ténylegesen használt analitikai és marketingplatformok.
A felsorolt szolgáltatók nem minden esetben adatfeldolgozók. Egyes szolgáltatók önálló adatkezelőként járhatnak el.
Az egyes szerepköröket, az átadott adatok körét és az adatkezelés feltételeit a tényleges szolgáltatási kapcsolatok alapján kell meghatározni.
16. Adatbiztonság
A Metal-Carbon Kft. megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok védelméről.
Az intézkedések különösen az alábbi célokat szolgálják:
- jogosulatlan hozzáférések megakadályozása;
- hozzáférési jogosultságok korlátozása;
- az informatikai rendszerek biztonságos üzemeltetése;
- a személyes adatok bizalmasságának és sértetlenségének megőrzése;
- az adatvesztés és a jogosulatlan adatkezelés kockázatának csökkentése.
A Társaság a személyes adatokhoz való hozzáférést a munkavégzéshez szükséges mértékre korlátozza.
17. Az érintettek jogai
Az érintetteket a GDPR rendelkezései szerint különösen az alábbi jogok illethetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhetnek személyes adataik kezeléséről.
- Helyesbítéshez való jog: kérhetik a pontatlan adatok javítását.
- Törléshez való jog: a jogszabályban meghatározott feltételekkel kérhetik adataik törlését.
- Adatkezelés korlátozásához való jog: meghatározott esetekben kérhetik az adatkezelés korlátozását.
- Adathordozhatósághoz való jog: a GDPR-ban meghatározott feltételekkel kérhetik adataik átadását.
- Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelés ellen tiltakozhatnak.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásukat bármikor visszavonhatják.
- Automatizált döntéshozatallal kapcsolatos jogok: a GDPR 22. cikkében meghatározott esetekben jogosultak a kizárólag automatizált döntéshozatallal szembeni védelemre.
A jogok gyakorlása nem minden esetben feltétel nélküli. A Társaság a kérelmeket a vonatkozó jogszabályok alapján bírálja el.
18. Az érintetti kérelmek kezelése
Az érintettek kérelmeiket az alábbi e-mail-címre küldhetik:
A Társaság a kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol.
Indokolt esetben a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.
A jogok gyakorlásával kapcsolatos tájékoztatás és intézkedés főszabály szerint díjmentes.
19. Panasztétel és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Honlap: https://www.naih.hu/
E-mail: ugyfelszolgalat@naih.hu
Az érintett a vonatkozó jogszabályok szerint bírósági jogorvoslattal is élhet.
20. A tájékoztató módosítása
A Metal-Carbon Kft. fenntartja a jogot jelen adatkezelési tájékoztató módosítására, különösen a jogszabályi környezet, az alkalmazott technológiák vagy a webáruház működésének változása esetén.
A mindenkor hatályos változat a webáruházban érhető el.
Hatálybalépés: [Kitöltendő]
Metal-Carbon Kft.
1097 Budapest, Gubacsi út 8/a
