A SZEMÉLYES ADATOK KEZELÉSÉNEK ELVEI (GDPR)

I. Az adatkezelő

Az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) 4. cikk 7. pontja szerinti adatkezelő a következő kereskedelmi társaság:

REGAL MASTER s.r.o.

székhely: Pražákova 1008/69, Štýřice, 639 00 Brno

Cégjegyzékszám: 07340265

Adószám: CZ07340265

bejegyezve a Brnói Regionális Bíróság által vezetett cégjegyzékbe, C szakasz, 107650. betét

áruk értékesítésére a www.polc-kiarusitas.hu internetes címen található online áruházon keresztül

Kapcsolattartási adatok:

E-mail: info@polc-kiarusitas.hu

Telefon: +36 1 451 8853

Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt.

II. A személyes adatok forrásai és kategóriái

1. A személyes adatok forrásai

Az adatkezelő azokat a személyes adatokat kezeli, amelyeket Ön megad, vagy amelyeket más jogszerű módon szerez meg Önről, különösen:

• megrendelés létrehozásakor az internetes áruházban,

• felhasználói fiók regisztrálásakor,

• e-mailen, telefonon vagy a weboldal kapcsolatfelvételi űrlapján keresztüli kommunikáció során,

• marketingakciókban, versenyekben való részvételkor vagy hírlevélre való feliratkozáskor,

• termékek és szolgáltatások értékelése során,

• reklamáció intézésekor vagy szerződéstől való elálláskor,

• nyilvánosan elérhető forrásokból (pl. cégnyilvántartás, VIES) egyéni vállalkozók és jogi személyek esetében,

• a weboldal működtetéséből cookie-k és hasonló technológiák révén (a cookie-k használatára vonatkozó elvekben meghatározott terjedelemben).

2. A kezelt adatok kategóriái

A kezelt személyes adatok a konkrét jogviszony jellegétől függően a következő kategóriákat foglalják magukban:

a) Azonosító adatok

• vezetéknév, keresztnév, esetleg egyéni vállalkozó neve,

• adószám (egyéni vállalkozó esetén).

b) Kapcsolattartási adatok

• e-mail cím, telefonszám, szállítási és számlázási cím.

c) Megrendelésekre és szerződéses jogviszonyra vonatkozó adatok

• a megrendelt termékre vonatkozó adatok, a megrendelés módja és dátuma, a választott szállítási és fizetési mód, rendelésszám, feldolgozás állapota, kézbesítés dátuma, esetleges reklamációkra és visszaküldésekre vonatkozó információk.

d) Fizetési adatok és számviteli bizonylatok

• bankszámlaszám, összeg, fizetés dátuma, a fizetés azonosítója, az adóbizonylatokon feltüntetett adatok.

e) Kommunikációs adatok

• e-mailes vagy telefonos kommunikáció tartalma, kérésekről és azok elintézéséről szóló feljegyzések, esetleg ügyféli visszajelzések.

f) A weboldal működéséből származó adatok

• IP-cím, eszközazonosítók, cookie-k, felhasználói aktivitásra vonatkozó adatok (bejelentkezés, oldalon való mozgás, kattintások), böngészőre és operációs rendszerre vonatkozó információk. Ezeket az adatokat csak a weboldal működéséhez, a látogatottság elemzéséhez és marketinghez szükséges mértékben kezelik, az adatkezelő hozzájárulása vagy jogos érdeke alapján.

g) Marketing adatok

• kereskedelmi közlemények küldéséhez, versenyeken való részvételhez vagy ajánlatok személyre szabásához szükséges adatok (pl. e-mail, vásárlási előzmények, termékpreferenciák). Ezeket az adatokat csak az érintett hozzájárulása vagy jogos érdek alapján kezelik.

3. Az adatkezelés terjedelme

A kezelt adatok terjedelme mindig arra korlátozódik, ami a konkrét cél eléréséhez szükséges – különösen az adásvételi szerződés megkötéséhez és teljesítéséhez, a jogi kötelezettségek teljesítéséhez vagy az adatkezelő jogos érdekeinek védelméhez. Az adatkezelő nem kezel a GDPR 9. cikke szerinti különleges kategóriájú személyes adatokat (pl. egészségügyi adatok, biometrikus adatok, vallási meggyőződés stb.).

III. Az adatkezelés célja és jogalapja

1. Az adatkezelés jogalapjai

Az adatkezelő csak akkor kezel személyes adatokat, ha arra a GDPR 6. cikk (1) bekezdésében felsorolt jogalapok valamelyike fennáll:

a) Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont

Az adatkezelés az ügyfél és az adatkezelő között kötött adásvételi szerződés megkötéséhez és teljesítéséhez, valamint az ügyfél kérésére a szerződéskötést megelőző intézkedések megtételéhez szükséges. Ezen a jogalapon különösen a következőkhöz szükséges adatokat kezelik:

• megrendelés átvétele és feldolgozása,

• termék szállítása,

• megrendelés állapotával kapcsolatos kommunikáció,

• reklamációk intézése, szerződéstől való elállás vagy egyéb hibás teljesítésből eredő jogok,

• felhasználói fiók vezetése, ha az ügyfél létrehozza azt.

b) Az adatkezelő jogi kötelezettségeinek teljesítése – GDPR 6. cikk (1) bekezdés c) pont

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges, különösen:

• a 2000. évi C. törvény (számvitelről) szerinti kötelezettségek,

• a 2007. évi CXXVII. törvény (általános forgalmi adóról) szerinti kötelezettségek,

• a 1997. évi CLV. törvény (fogyasztóvédelemről) szerinti kötelezettségek,

• a reklamációs eljárásra és dokumentumok archiválására vonatkozó jogszabályokból eredő kötelezettségek.

c) Az adatkezelő jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont

Az adatkezelés az adatkezelő jogos érdekeihez szükséges, különösen:

• az adatkezelő jogainak és jogvédett érdekeinek védelme (pl. követelések behajtása, csalás megelőzése, belső nyilvántartás vezetése),

• a weboldalak és információs rendszerek biztonságának biztosítása,

• közvetlen marketing meglévő ügyfelek felé (hasonló termékek vagy szolgáltatások ajánlatainak küldése),

• belső statisztikai és elemzési célok, amennyiben nem kerül sor az érintett azonosítására. Az adatkezelő mindig gondosan mérlegeli, hogy jogos érdekei nem haladják-e meg az érintettek jogait és szabadságait.

d) Az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont

Hozzájárulás alapján az adatkezelő csak akkor kezel személyes adatokat, ha a hozzájárulás önkéntes, konkrét, tájékozott és egyértelmű volt. Ez a jogalap különösen a következőkre vonatkozik:

• hírlevelek, különleges ajánlatok és személyre szabott reklámüzenetek küldése,

• analitikai és marketing cookie-k használata,

• ügyfelek részvétele versenyekben vagy hűségprogramokban, ha ezek nem szükségesek a szerződés teljesítéséhez. A megadott hozzájárulás bármikor visszavonható, anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

2. A személyes adatok kezelésének céljai

A személyes adatok kezelése kizárólag a következő célokból történik:

• adásvételi szerződések megkötése és teljesítése, beleértve a megrendelésekkel és a termékek kézbesítésével kapcsolatos kommunikációt,

• felhasználói fiókok kezelése és műszaki támogatás,

• adó- és számviteli bizonylatok kiállítása, fizetések nyilvántartása és jogi kötelezettségek teljesítése,

• reklamációk intézése, jogok és jogi igények érvényesítése,

• kereskedelmi közlemények és marketingkommunikáció küldése a jogos érdek vagy hozzájárulás keretein belül,

• ügyféli viselkedés elemzése, weboldalak optimalizálása és a felhasználói élmény javítása,

• az adatkezelő jogainak védelme és jogellenes magatartás megelőzése (pl. rendszerbiztonság, peres eljárásban való védelem).

3. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem végez a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalt, amelynek joghatásai lennének az érintettekre nézve. Az adatkezelés magában foglalhat alapvető analitikai és marketing értékelést (pl. webes látogatottság nyomon követése vagy reklámok hatékonyságának értékelése), de csak anonimizált vagy pszeudoanonimizált formában, amely nem teszi lehetővé konkrét személy azonosítását.

IV. A személyes adatok biztonsága

1. A biztonság alapelvei

Az adatkezelő a GDPR 24., 25. és 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket hozott annak érdekében, hogy biztosítsa a személyes adatok kezelésének jellegéből adódó kockázatoknak megfelelő biztonsági szintet. Ezen intézkedések célja különösen a következők megelőzése:

• jogosulatlan hozzáférés a személyes adatokhoz,

• azok elvesztése, megsemmisülése, sérülése, megváltoztatása vagy jogosulatlan nyilvánosságra hozatala,

• az adatokkal való visszaélés vagy egyéb jogellenes adatkezelés.

2. Technikai intézkedések

Az adatkezelő a következő technikai megoldásokat alkalmazza:

• Titkosított adatátvitel biztonságos HTTPS protokollon és érvényes SSL tanúsítványon keresztül;

• Biztonságos adattárolás a tárhelyszolgáltató szerverein, amely megfelel a kiberbiztonság szabványainak és a GDPR 28. cikke szerinti adatfeldolgozói szerződéseknek;

• Rendszeres adatmentés és helyreállítás technikai hiba esetén;

• Szoftver és biztonsági rendszerek frissítése, beleértve a vírusvédelmet és a tűzfalat;

• Korlátozott hozzáférés az adatokhoz egyéni felhasználói fiókokon és jelszavakon keresztül többfaktoros hitelesítéssel;

• Automatikus naplózás az adatbázisokhoz és a rendszeradminisztrációhoz való hozzáférésekről;

• Különálló biztonsági mentési tárhely és hordozható adathordozók titkosítása, ha használják őket.

3. Szervezési intézkedések

Az adatkezelő egyidejűleg szervezési intézkedéseket alkalmaz, amelyek kiegészítik a technikai védelmet:

• a személyes adatokhoz csak az adatkezelő által kioktatott és megbízott, titoktartási kötelezettséggel terhelt személyek férhetnek hozzá;

• az adatkezelő alkalmazottai és munkatársai rendszeresen részt vesznek a személyes adatok biztonságos kezeléséről szóló képzéseken;

• az adatok adatfeldolgozóknak történő átadásakor (pl. szállító, könyvelő, e-shop platform üzemeltetői) mindig a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötnek, amely előírja a biztonsági szabványok betartását;

• az adatkezelő rendszeres ellenőrzéseket és kockázatértékeléseket végez, beleértve a biztonsági intézkedések működőképességének tesztelését;

• a papíralapú személyes adatokat (pl. számlák, szállítólevelek, reklamációs űrlapok) korlátozott hozzáférésű, zárt helyiségekben tárolják.

4. Reagálás biztonsági incidensekre

Ha a személyes adatok biztonságának megsértésére kerülne sor (pl. adatszivárgás vagy jogosulatlan hozzáférés), az adatkezelő:

• indokolatlan késedelem nélkül felméri a természetes személyek jogaira és szabadságaira gyakorolt hatások valószínűségét,

• korrekciós intézkedéseket tesz a következmények minimalizálására,

• szükség esetén bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), és ha szükséges, tájékoztatja az érintetteket is.

5. Adatfeldolgozás adatfeldolgozóknál és harmadik feleknél

Az adatkezelő csak olyan adatfeldolgozókkal működik együtt, akik elegendő garanciát nyújtanak a megfelelő technikai és szervezési intézkedések végrehajtására, hogy az adatkezelés megfeleljen a GDPR követelményeinek és biztosítsa az érintettek jogainak védelmét. Az adatkezelő valamennyi adatfeldolgozóval írásbeli adatfeldolgozói szerződést kötött.

6. Záró rendelkezések a biztonságról

Az adatkezelő folyamatosan felülvizsgálja és frissíti a meghozott intézkedéseket, hogy azok megfeleljenek az aktuális technikai lehetőségeknek, az adatkezelés terjedelmének és az azonosított kockázatoknak.

V. Az érintett jogai

1. Hozzáférési jog

Az érintettnek joga van az adatkezelőtől visszaigazolást kapni arról, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e. Ha igen, joga van hozzáférni ezekhez a személyes adatokhoz és a GDPR 15. cikkében felsorolt információkhoz.

2. Helyesbítéshez és kiegészítéshez való jog

Az érintettnek joga van kérni, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés céljait, az érintettnek joga van a hiányos személyes adatok kiegészítéséhez, akár kiegészítő nyilatkozat útján is.

3. Törléshez való jog („az elfeledtetéshez való jog") és az adatkezelés korlátozása

Az érintettnek joga van kérni, hogy az adatkezelő indokolatlan késedelem nélkül törölje a személyes adatokat, ha a GDPR 17. cikkében felsorolt okok valamelyike fennáll (pl. az adatokra már nincs szükség a gyűjtésük céljához, vagy visszavonták az adatkezeléshez adott hozzájárulást). Az érintettnek joga van a személyes adatok kezelésének korlátozását kérni a GDPR 18. cikkében felsorolt esetekben.

4. Tiltakozáshoz való jog

Az adatkezelő vagy harmadik fél jogos érdekén alapuló adatkezelés ellen az érintettnek bármikor joga van tiltakozni. Ha az érintett tiltakozott a közvetlen marketing céljából történő adatkezelés ellen, személyes adatait többé nem kezelik erre a célra.

5. Hozzájárulás visszavonásához való jog

Ha a személyes adatok kezelése az érintett hozzájárulásán alapul, az érintettnek joga van ezt a hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hozzájárulás visszavonását az info@polc-kiarusitas.hu e-mail címre küldött levéllel lehet megtenni.

6. Adathordozhatósághoz való jog

Az érintettnek joga van az általa az adatkezelőnek megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és joga van ezeket az adatokat egy másik adatkezelőnek továbbítani, illetve kérni azok közvetlen továbbítását az adatkezelők között, ha ez technikailag megvalósítható (GDPR 20. cikk).

7. Panasztételi jog

Ha az érintett elégedetlen azzal, ahogyan az adatkezelő kezeli személyes adatait, a fent megadott elérhetőségeken fordulhat az adatkezelőhöz. Az érintettnek joga van panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is, amely az adatvédelmi jogszabályok betartásának felügyeleti hatósága Magyarországon. Székhely: Falk Miksa utca 9-11, 1055 Budapest, weboldal: https://www.naih.hu.

A COOKIE-K HASZNÁLATÁRA VONATKOZÓ ELVEK

I. A dokumentum célja

Jelen Cookie-k használatára vonatkozó elvek (a továbbiakban: „Elvek") meghatározzák, hogy a REGAL MASTER s.r.o. társaság (cégjegyzékszám: 073 40 265, székhely: Pražákova 1008/69, 619 00 Brno – Horní Heršpice, bejegyezve a Brnói Regionális Bíróság által vezetett cégjegyzékbe, C szakasz, 107650. betét, a továbbiakban: „Társaság" vagy „adatkezelő") hogyan használja a cookie-kat és hasonló technológiákat a www.polc-kiarusitas.hu weboldal üzemeltetése során.

Az Elvek összhangban vannak:

• az Európai Parlament és a Tanács 2002/58/EK irányelvének 5. cikk (3) bekezdésével az elektronikus hírközlési ágazatban a személyes adatok kezeléséről és a magánélet védelméről (ún. ePrivacy irányelv),

• az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR),

• és a 2003. évi C. törvény (az elektronikus hírközlésről) vonatkozó rendelkezéseivel.

II. Mik azok a cookie-k

A cookie-k kis szöveges fájlok, amelyek a weboldalak látogatásakor az Ön eszközére (például számítógépre, mobiltelefonra vagy táblagépre) kerülnek mentésre. Lehetővé teszik az eszköz felismerését, bizonyos információk megjegyzését a preferenciáiról vagy korábbi tevékenységéről a weboldalon, ezáltal hatékonyabbá téve annak használatát.

A cookie-kon kívül a Társaság más hasonló jellegű technológiákat is használhat, mint például webjelzőket (pixel tag-eket), helyi tárolást vagy ujjlenyomat-azonosítást. Ezek a technológiák hasonló elven működnek, és jelen Elvek hasonlóan vonatkoznak rájuk.

III. A cookie-k kategóriái

A Társaság weboldalain a következő kategóriájú cookie-kat használják:

1. Szükséges (technikai) cookie-k

Ezek a cookie-k szükségesek a weboldal működéséhez és alapvető funkcióihoz, mint például a navigáció, a weboldal biztonságos részeihez való hozzáférés vagy a megrendelések feldolgozása. Használatuk nélkül a weboldal nem működne megfelelően. Ezen cookie-k feldolgozása nem igényli a felhasználó hozzájárulását. Megőrzési idő: a munkamenet időtartamára vagy a weboldal működéséhez szükséges ideig.

2. Funkcionális (preferencia) cookie-k

Ezek a cookie-k lehetővé teszik az Ön választásainak megjegyzését (pl. nyelvi beállítások, régió, fiókba való bejelentkezés stb.), ezáltal javítva a felhasználói élményt. Csak az Ön hozzájárulása alapján használjuk őket. Megőrzési idő: általában 6 hónapig.

3. Analitikai és statisztikai cookie-k

Anonimizált információk gyűjtésére szolgálnak a weboldal látogatottságáról és használatáról, ami lehetővé teszi számunkra a weboldal további fejlesztését és javítását. Ezeket a cookie-kat csak az Ön hozzájárulásával használjuk. Megőrzési idő: általában 13 hónapig.

4. Marketing cookie-k

A marketing cookie-k lehetővé teszik a reklámok testreszabását az Ön preferenciái szerint, és a látogatók viselkedésének nyomon követését a weboldalakon keresztül. Remarketing és reklámok személyre szabása céljából használják őket külső szolgáltatásokon keresztül, mint például Google Ads, Meta (Facebook) stb. Csak az Ön hozzájárulásával használjuk őket. Megőrzési idő: általában 13 hónapig vagy a hozzájárulás visszavonásáig.

5. Harmadik féltől származó cookie-k

Egyes cookie-kat harmadik felek kezelhetnek (pl. analitikai és marketing szolgáltatók). Ezek a szervezetek a saját adatvédelmi szabályzatuknak megfelelően kezelik az adatokat. A harmadik féltől származó cookie-k és szolgáltatóik aktuális listája a cookie-beállítások panelen érhető el, amely a weboldal minden oldaláról elérhető.

IV. Az adatkezelés jogalapja

A cookie-k használata csak a következők alapján lehetséges:

• felhasználói hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – minden olyan cookie esetében, amely nem szükséges a weboldal működéséhez, vagy

• az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a weboldal technikai üzemeltetéséhez és a felhasználó által kifejezetten kért szolgáltatások nyújtásához szükséges cookie-k esetében.

A cookie-k használatához való hozzájárulást a weboldal első látogatásakor megjelenő cookie-sávon keresztül adják meg, és bármikor visszavonható vagy módosítható a cookie-beállítások panelen.

V. A cookie-k kezelése és beállítása

A felhasználó bármikor módosíthatja vagy visszavonhatja hozzájárulását a cookie-beállítások panelen vagy az internetböngésző beállításain keresztül.

A cookie-beállításokat közvetlenül az egyes böngészőkben is kezelhetik:

• Google Chrome: https://support.google.com/chrome/answer/95647

• Mozilla Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa

• Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

• Microsoft Edge: https://support.microsoft.com/hu-hu/help/4027947

A cookie-k elutasítása vagy törlése a weboldal egyes részeinek korlátozott működését eredményezheti.

VI. Személyes adatok kezelése

Ha a cookie-kon keresztül személyes adatok kezelésére kerül sor (pl. IP-cím, eszközazonosítók, böngészési viselkedés), a Társaság ezeket az adatokat a GDPR-nak és belső adatvédelmi szabályzatának megfelelően kezeli.

A személyes adatok kezelésére vonatkozó részletes információk, beleértve az Ön jogait, a Társaság weboldalán elérhető „A személyes adatok kezelésének elvei (GDPR)" című dokumentumban találhatók.

VII. Az adatok megőrzési ideje

A cookie-kból származó adatok megőrzési ideje típusonként eltérő:

• szükséges cookie-k: a munkamenet időtartamára vagy a weboldal működéséhez szükséges ideig,

• funkcionális cookie-k: általában 6 hónapig,

• analitikai és marketing cookie-k: általában 13 hónapig vagy a hozzájárulás visszavonásáig.

VIII. Az Elvek módosítása

A Társaság jogosult ezen Elveket bármikor módosítani vagy frissíteni, különösen jogszabályi változások vagy a weboldal működésének módosítása esetén. Az Elvek aktuális szövege mindig elérhető a Társaság weboldalán.

IX. Záró rendelkezések

Jelen elvek a www.polc-kiarusitas.hu weboldalon kerültek közzétételre, és 2025.10.21-én léptek hatályba. Az adatkezelő módosíthatja őket, mindig közzétéve az új szöveget, és lényeges változások esetén megfelelő módon tájékoztatva a felhasználókat.