Adatkezelési Tájékoztató
1. Adatkezelő megnevezése
Adatkezelő megnevezése: Renáta-Vill Kft.
Adatkezelő cégjegyzékszáma: 11-09-029623
Adatkezelő székhelye: 2517 Kesztölc, Rákóczi Ferenc utca 3.
Adatkezelő telefonszáma: +36-70/283-9274
Adatkezelő e-elérhetősége: info.inervill@gmail.com
Adatkezelő képviselője: Árendásné Takács Renáta Zsuzsanna ügyvezető
2. A Renáta-Vill Kft. honlapjának használata során megvalósuló adatkezelések
2.1. Regisztráció
A Társaság lehetőséget biztosít a honlap látogatóinak és vásárlóinak, hogy saját fiókot hozzanak létre.
adatkezelés célja:fiók létrehozása
kezelt adatok köre:név, telefonszám, e-mail cím, számlázási név, számlázási cím
adatkezelés jogalapja:a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás
adattárolás határideje:a felhasználói fiók törléséig vagyis az érintett hozzájárulásának visszavonásáig
az érintetti joggyakorlásra vonatkozó szabályok:
A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
2.2. Vásárlás
A honlapon keresztül lehetőségük van rendelést leadni a vásárlóknak. A vásárlás és a megrendelt termékek kiszállítása személyes adatok kezelésével jár.
Az online áruházban lehetőséget biztosítunk online bankkártyás fizetésre, mely során a Renáta-Vill Kft. bankkártya adatot nem rögzít vagy tárol.
Online fizetéskor a kártyaadatok (kártya száma, lejárati dátuma, CVV kódja, bankkártyán szereplő név) rögzítése/elmentése az OTP MOBIL Szolgáltató Kft. SimplePay felületén történik, amely tekintetben az OTP Mobil Kft. a Renáta-Vill Kft. adatfeldolgozójaként jár el és a kártyaadatokat a PCI DSS tanúsítványnak megfelelően tárolja biztonságos környezetben. A kártyaadatokhoz biztonsági okokból és a kártyatársasági előírásoknak megfelelően még a Renáta-Vill Kft. sem fér hozzá. Az online fizetés esetén a SimplePay felületén tárolódnak a bankkártyaadatok és a Renáta-Vill Kft. egy tokent kap, amely a nyitott rendelés zárásáig tárolódik a Renáta-Vill Kft. felületén.
adatkezelés célja:
kezelt adatok köre:számlázási név, név, számlázási cím, szállítási cím, fizetési mód
adatkezelés jogalapja:
adattárolás határideje:A rendelések adatait a rendelés leadásától számított 12 hónapig őrizzük meg, ezt követően anonimizáljuk majd archiváljuk. A rendeléshez kapcsolódóan kiállított számla tárolási ideje a számviteli törvény 169.§ (2) bekezdésében meghatározott 8 év.
az érintetti joggyakorlásra vonatkozó szabályok:
A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
Címzettek:
Adatfeldolgozó igénybevétele, adatai és tevékenysége:
Egyéb szereplők a folyamatban:
2.3. Minőségi kifogásokkal kapcsolatos adatkezelés (kellékszavatossági vagy termékszavatossági, jótállási igény érvényesítése)
A fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézése körében (pl. a vásárolt termék nem működik, nem lehet rendeltetése szerint használni) a minőségi kifogásról jegyzőkönyvet veszünk fel. A termékek szervizbe történő továbbításakor a minőségi jegyzőkönyvből is továbbítunk egy példányt, a vásárlók személyes adatainak védelme érdekében a továbbított példányon a személyes adatokat kitakarjuk, és csak a minőségi kifogásra vonatkozó tartalmat látja majd a szerviz.
adatkezelés célja: szavatossági és jótállási igények dokumentálása, továbbá ezek intézése
kezelt adatok köre:A minőségi kifogás azonosítószáma (a rendszerben szereplő jegyzőkönyvszám), név, lakcím, telefonszáma, e-mail címe, keltezés, , a fogyasztó és vállalkozás közötti szerződés keretében eladott ingó dolog megnevezése, vételára, a szerződés vállalkozás általi teljesítésének időpontja, a hiba bejelentésének időpontja, a hiba leírása, szavatossági vagy jótállási igénye alapján a fogyasztó által érvényesíteni kívánt jog, a szavatossági vagy jótállási igény rendezésének módja vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indoka.
adatkezelés jogalapja:GDPR 6. cikk (1) bekezdés c) pontja, jogi kötelezettség teljesítése, melyet a magyar jogban a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 9/2014. NGM rendelet 4. § (1) és 6.§ (1) ír elő részünkre
adattárolás határideje: A 19/2014. (IV. 29.) NGM rendelet (6) bekezdése alapján a vállalkozás a fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyvet az annak felvételétől számított három évig köteles megőrizni, és azt az ellenőrző hatóság kérésére bemutatni. Így az adatkezelési idő a jegyzőkönyv és a hozzá kapcsolódó adatok tekintetében a felvételétől számított 3 év.
az érintetti joggyakorlásra vonatkozó szabályok:
A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
2.3. Fogyasztóvédelmi panaszok
A Renáta-Vill Kft. biztosítja vásárlói számára, hogy panaszaikat írásban (2517 Kesztölc, Rákóczi Ferenc utca 3.), telefonon (+36 70 283-9274), valamint elektronikus úton a
jelezhessék, továbbá, hogy azok elintézése dokumentált módon történjen.
adatkezelés célja: fogyasztóvédelmi törvény hatálya alá eső panaszok Adatkezelő történő eljuttatása, továbbá ezek intézése
kezelt adatok köre:név, lakcím, a panasz tartalma, amely egyéb személyes adatot tartalmazhat az ügy tárgyától függően (pl. webáruházi vásárlás azonosítója) ha az érintett más kapcsolattartási adatot is megad, akkor ez az adat
adatkezelés jogalapja:GDPR 6. cikk (1) bekezdés c) pontja, jogi kötelezettség teljesítése, melyet a magyar jogban a fogyasztóvédelmi törvény 17/A. § (5) bekezdése ír elő részünkre
adattárolás határideje: A fogyasztóvédelmi törvény alapján 3 évig őrizzük az adatokat.
az érintetti joggyakorlásra vonatkozó szabályok:
A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
2.4. Visszárubizonylat kibocsájtása
A visszárubizonylat tartalmát jogszabály határozza meg számunkra, így ehhez vásárlói adatokat is rögzítenünk kell.
adatkezelés célja:visszárubizonylat kiállítása
kezelt adatok köre:név, irányítószám,település, közterület neve, közterület jellege, házszám, adószám (ha van)
adatkezelés jogalapja:GDPR 6. Cikk (1) bekezdésének c) pontja alapján jogi kötelezettség teljesítése, melyet a tagállami jogban a pénztárgépi bizonylatolás rendjét a pénztárgépek műszaki követelményeiről, a nyugtakibocsátásra szolgáló pénztárgépek forgalmazásáról, használatáról és szervizeléséről, valamint a pénztárgéppel rögzített adatok adóhatóság felé történő szolgáltatásáról szóló 48/2013. (XI. 15.) NGM rendelet határoz meg
adattárolás határideje: 8 év a számviteli törvény 169.§ (2) bekezdésében foglaltak alapján, mivel az bizonylatnak minősül
az érintetti joggyakorlásra vonatkozó szabályok:
A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
2.5. Kapcsolatfelvétel
A Társaság lehetőséget biztosít arra, hogy a honlapon keresztül a látogató felvegye a Társasággal a kapcsolatot. Egy form kitöltésével a látogató megadhatja a kapcsolatfelvételhez szükséges releváns adatokat. Az adatok elküldésére azonban csak akkor van lehetősége az érintettnek, ha elfogadja a Társaság adatkezelési szabályait, ezt egy jelölőnégyzet bejelölésével teheti meg, máskülönben nem tudja megküldeni az üzenetét.
adatkezelés célja: a Társasággal történő kapcsolatfelvétel elősegítése
kezelt adatok köre:név, e-mail cím, üzenet tárgya, üzenet szövege
adatkezelés jogalapja:a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás
adattárolás határideje: a kapcsolatfelvételi ügy elintézéséig (a cél megvalósulásáig)
az érintetti joggyakorlásra vonatkozó szabályok:
A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
2.6. Cookies
A látogatókról személyhez kötött információkat automatikusan gyűjt a weblap Google Analytics által (IP cím, tartózkodási idő, helyrajzi adatok felhasználói szokások stb.), melyek a honlap látogatottsági statisztikáját szolgálják. Ennek során sütik (cookies) kerülnek elhelyezésre a látogató számítógépein.
A honlap megtekintése során automatikusan rögzítésre kerül a felhasználó látogatásának kezdő és befejező időpontja, illetve egyes esetekben – a felhasználó számítógépének beállításától függően – a böngésző és az operációs rendszer típusa. Ezen adatokból a rendszer automatikusan statisztikai adatokat generál.
adatkezelés célja:a honlap látogatóiról személyhez kötött, automatikus adatrögzítés a felhasználási szokásokról Google Analytics, valamint cookiek segítségével
kezelt adatok köre: IP cím, tartózkodási idő, helyrajzi adatok felhasználói szokások, számítógép beállításától függően – a böngésző és az operációs rendszer típusa
adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás
adattárolás határideje:az adatkezelési cél megvalósulásáig, de maximum a rögzítéstől számított 2 évig
az érintetti joggyakorlásra vonatkozó szabályok:
A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
2.7. Hírlevélre történő feliratkozás
A Társasághírleveletüzemeltet. A hírlevelet a Társaság azokra az e-mail címekre küldi meg meghatározott időközönként, amely e-mail címek szerepelnek a hírlevélhez kapcsolódó adatbázisban.
Az adatbázisba e-mail cím csak az érintett hozzájárulásával és külön kérelmére kerülhet be. Ahhoz, hogy az érintett hozzájárulhasson az e-mail címének a Társaság általi kezeléséhez, a Társaság minden esetben részletesen tájékoztatja az érintettet az adatkezeléssel kapcsolatos, minden releváns tényről.
A Társaság minden esetben biztosítja az előzetes tájékozódáshoz és az önkéntességhez való jogot. Ezt a tájékoztató elérhetővé tételével és az adatkezeléshez való hozzájárulás kifejezett megadását elősegítő és azt bizonyító ún. check box használatával éri el.
A Társaság a hírlevélküldést minden esetben önálló adatkezelési célnak minősíti, nem kapcsolja össze más célokkal, például a szolgáltatás igénybevételével. Ezért minden esetben külön nyilatkoztatja az érintettet minden eltérő célról, így például a szolgáltatás igénybevételéről és a hírlevélküldéshez való hozzájárulásról is, amennyiben egy adatfelvételi felületen történhet az adatok megadása.
A hírlevélről az érintett e-mail cím használója bármikor, ingyenesen, közvetlenül leiratkozhat.
adatkezelés célja: marketing-kommunikációs csatornán való kommunikálás hírlevélküldéssel az arra feliratkozó e-mail címekre
kezelt adatok köre:név, e-mail cím, érdeklődési körök
adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás
adattárolás határideje: a hírlevélszolgáltatás üzemeltetésének végéig, de amennyiben az érintett kéri adatai törlését (leiratkozik a hírlevélről), úgy a törlési kérelmét követően azonnal
az érintetti joggyakorlásra vonatkozó szabályok:
A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
***
A jelen tájékoztatóban nem meghatározott kérdésekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szabályai az irányadóak.
A Társaság gondoskodik az adatok biztonságáról, megteszi továbbá mindazon technikai és szervezési intézkedéseket, amelyek a GDPR és az egyéb adat-, és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
A Társaság törekszik arra, hogy az Önnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen.
Amennyiben jelen tájékoztatóban felsorolt célok tekintetében élni szeretne a GDPR-ban meghatározott jogaival úgy, kérelmét elsősorban írásban terjesztheti be az adatvédelmi tisztviselőhöz címzett, jelen tájékoztatóban feltüntetett elérhetőségén. Amennyiben Ön azonban szóbeli tájékoztatást kér, úgy személyazonossága igazolását követően a Társaság erre felhatalmazott munkatársa a tájékoztatást szóban is megadhatja, ha a tájékoztatáshoz szükséges adatok részére rendelkezésére állnak. Minden más esetben az igényt munkatársunk rögzíti és a kérelem beérkezésétől számított legkésőbb egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan. Ezt a határidőt maximum további két hónappal hosszabbíthatjuk meg, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, ellenben erről a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk.
Amennyiben nem intézkedünk a kérelmére, vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet. Adatkezelési eljárásunkkal kapcsolatban Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, vagy választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez.
Felhívjuk azonban a figyelmét, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorlata alapján panaszát akkor fogadja be a Hatóság, ha előbb az adatkezelőhöz, esetünkben tehát hozzánk fordult, de nem intézkedtünk a kérelmére vagy az intézkedésünket nem fogadta el. Javasoljuk ezért, hogy először Társaságunkkal vegye fel a kapcsolatot!
