Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az adatkezelő határozza meg, hogy a weboldal és a webshop működésével összefüggésben milyen személyes adatokat, milyen célból és milyen ideig kezel.

2. Az adatkezelésre vonatkozó főbb szabályok

Az adatkezelés során elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései irányadók.

Személyes adatot kizárólag meghatározott célból, a szükséges mértékben és megfelelő jogalappal kezelünk.

3. Webshopos rendelések adatkezelése

Az adatkezelés célja

A rendelés fogadása, feldolgozása, teljesítése, a Vásárlóval való kapcsolattartás, a termékek kiszállítása, a fizetés kezelése, valamint a szerződésből eredő jogok és kötelezettségek teljesítése.

Kezelt adatok

Név, e-mail cím, telefonszám, számlázási név és cím, szállítási név és cím, rendelési adatok, rendelésszám, megvásárolt termékek, mennyiségek, DZOL-kódok, fizetési és szállítási mód, rendeléshez fűzött megjegyzés, fizetési állapot és a fogyasztói nyilatkozat elfogadásának ténye és időpontja.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtételéhez szükséges.

Egyes adatok további megőrzésének jogalapja jogi kötelezettség teljesítése, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek lehet.

Megőrzési idő

A szerződés teljesítéséhez kapcsolódó adatokat főszabály szerint a szerződés teljesítését követő polgári jogi elévülési idő figyelembevételével, legfeljebb 5 évig kezeljük, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.

A számviteli bizonylatokhoz kapcsolódó személyes adatok megőrzési idejére a számviteli szabályok szerinti hosszabb időtartam vonatkozik.

4. Vásárlói fiók

A regisztrált Vásárló számára a DizelOnline lehetőséget biztosíthat vásárlói fiók használatára.

Kezelt adatok

Név, e-mail cím, titkosított formában tárolt jelszó, telefonszám, valamint a Vásárló által elmentett számlázási és szállítási adatok.

Jogalap

GDPR 6. cikk (1) bekezdés b) pontja, a Vásárló által igénybe vett felhasználói szolgáltatás biztosítása.

Megőrzési idő

A vásárlói fiók fennállásáig, illetve a fiók törlésére irányuló kérelem teljesítéséig.

A fiók törlése nem eredményezi azon rendelési vagy számlázási adatok törlését, amelyek megőrzésére az Adatkezelő jogszabály alapján továbbra is köteles.

5. Kapcsolati űrlap és e-mailes megkeresések

Az adatkezelés célja

A weboldalon keresztül vagy e-mailben érkező kérdések, termékazonosítási megkeresések és egyéb ügyfélüzenetek megválaszolása.

Kezelt adatok

Név, e-mail cím, opcionálisan telefonszám, rendelésszám vagy DZOL-kód, a megkeresés tárgya, az üzenet tartalma és az üzenet kezeléséhez szükséges kapcsolódó adatok.

Jogalap

Ha a megkeresés szerződés megkötésére vagy meglévő szerződés teljesítésére irányul, a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az ügyfelek kérdéseinek megválaszolásához és az ügyfélkapcsolatok kezeléséhez fűződik.

Megőrzési idő

A megkeresés lezárását követően főszabály szerint legfeljebb 1 év, kivéve, ha az üzenet rendeléshez, panaszhoz, szavatossági ügyhöz vagy jogi igényhez kapcsolódik, amely esetben az adott ügyre vonatkozó hosszabb megőrzési idő alkalmazandó.

6. Panaszok, szavatossági és jótállási ügyek

Panasz, szavatossági, jótállási vagy visszaküldési ügy kezelése során kezelhetjük a Vásárló nevét, elérhetőségeit, címét, rendelési adatait, a termékre vonatkozó adatokat, a panasz vagy igény tartalmát, valamint az ügy kivizsgálásához szükséges dokumentumokat.

Jogalap

Jogi kötelezettség teljesítése, szerződés teljesítése, illetve szükség esetén az Adatkezelő vagy az érintett jogi igényeinek érvényesítése.

Megőrzési idő

A fogyasztói panaszt és az arra adott érdemi választ a vonatkozó fogyasztóvédelmi szabályok szerint 3 évig őrizzük meg.

Amennyiben az ügyből jogi igény származhat, az ügyhöz kapcsolódó dokumentumokat a vonatkozó elévülési idő figyelembevételével tovább kezelhetjük.

6.1. Elektronikus elállási nyilatkozatok

Az adatkezelés célja

Az elektronikus elállási funkció működtetése, az elállási nyilatkozat fogadása és rögzítése, a rendelés azonosítása, az elállási jog gyakorlásának dokumentálása, valamint a fogyasztó részére történő elektronikus visszaigazolás biztosítása.

Kezelt adatok

A fogyasztó neve, e-mail-címe, a megadott rendelési szám, az elállási nyilatkozat tartalma, a nyilatkozat beküldésének időpontja, a visszaigazolás elküldésének időpontja, valamint – amennyiben a megadott adatok alapján azonosítható – az érintett rendelés belső kapcsolati azonosítója.

Jogalap

A GDPR 6. cikk (1) bekezdés c) pontja: az Adatkezelőre vonatkozó fogyasztóvédelmi jogi kötelezettség teljesítése.

Amennyiben az elállással kapcsolatban jogi igény keletkezik, az adatok további kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is lehet, amely az Adatkezelő vagy az érintett jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződik.

Megőrzési idő

Az elektronikus elállási nyilatkozathoz kapcsolódó adatokat főszabály szerint a kapcsolódó szerződésből eredő polgári jogi igények elévülési idejének figyelembevételével, legfeljebb 5 évig kezeljük.

Folyamatban lévő jogvita, hatósági eljárás vagy egyéb jogi igény esetén az adatok az adott ügy végleges lezárásáig tovább is megőrizhetők.

Elektronikus visszaigazolás

Az elállási nyilatkozat beküldése után a DizelOnline a fogyasztó által megadott e-mail-címre automatikus visszaigazolást küld. A visszaigazolás tartalmazza többek között a nyilatkozat tartalmát, a rendelési számot és a beküldés időpontját.

7. Számlázással és könyveléssel kapcsolatos adatkezelés

A vásárlásról történő számlakiállítás és a számviteli kötelezettségek teljesítése érdekében az Adatkezelő kezeli a számla kiállításához szükséges személyes adatokat.

Jogalap

GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzési idő

A számviteli bizonylatokat és az azokat alátámasztó adatokat a vonatkozó számviteli szabályok szerint legalább 8 évig kell megőrizni.

8. Adattovábbítás a szállítás teljesítéséhez

Házhozszállítás választása esetén az Adatkezelő a rendelés teljesítéséhez szükséges személyes adatokat a Vásárló által kiválasztott kézbesítő szolgáltató részére továbbítja.

Az adattovábbítás célja a megrendelt termék kézbesítése, a kézbesítéssel kapcsolatos kapcsolattartás, valamint szükség esetén a kézbesítés teljesítéséhez kapcsolódó ügyintézés.

Az átadott adatok köre különösen:

• átvevő neve,
• szállítási cím,
• telefonszám,
• e-mail-cím, amennyiben az a kézbesítéshez szükséges,
• a küldemény kézbesítéséhez szükséges egyéb rendelési adatok.

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a Vásárlóval kötött szerződés teljesítése.

8.1. GLS futárszolgálat

GLS házhozszállítás választása esetén a kézbesítéshez szükséges adatokat az alábbi szolgáltató részére továbbítjuk:

• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
• Székhely: 2351 Alsónémedi, GLS Európa u. 2.
• Cégjegyzékszám: 13-09-111755
• Adószám: 12369410-2-44
• E-mail: info@gls-hungary.com

8.2. MPL – Magyar Posta

MPL házhozszállítás választása esetén a kézbesítéshez szükséges adatokat az alábbi szolgáltató részére továbbítjuk:

• Magyar Posta Zártkörűen Működő Részvénytársaság
• Székhely: 1138 Budapest, Dunavirág utca 2-6.
• Cégjegyzékszám: 01-10-042463
• Adószám: 10901232-4-44
• E-mail: ugyfelszolgalat@posta.hu

A személyes adatokat kizárólag annak a szállítási szolgáltatónak továbbítjuk, amelyet a Vásárló a rendelés során kiválasztott.

A kézbesítő szolgáltatók az általuk végzett postai, csomagszállítási és kézbesítési tevékenység során a rájuk vonatkozó jogszabályok és saját adatkezelési tájékoztatóik szerint is kezelhetik a részükre átadott személyes adatokat.

9. Technikai adatok és sütik

A weboldal működéséhez technikailag szükséges sütiket és munkamenet- azonosítókat használhatunk.

Ezek célja többek között a kosár működtetése, a bejelentkezési állapot fenntartása, az űrlapok biztonságának biztosítása és a weboldal megfelelő működése.

A webkiszolgáló a működés és az informatikai biztonság biztosítása érdekében technikai naplóadatokat is kezelhet, így különösen IP-címet, a kérés időpontját, a meglátogatott oldalt és a böngészőhöz kapcsolódó technikai adatokat.

A kizárólag a szolgáltatás működéséhez szükséges sütik alkalmazása nem marketing célú.

Barion Base Pixel

A DizelOnline a Barion Smart Gateway online fizetési szolgáltatás használatához a Barion Base Pixel technológiát alkalmazza.

A Base Pixel elsődleges célja az online fizetésekhez kapcsolódó csalások megelőzése és a fizetési folyamat biztonságának támogatása. Ennek keretében a Barion technikai és a weboldal használatához kapcsolódó adatokat kezelhet, így különösen az eszközre, böngészőre, IP-címre, munkamenetre, valamint az oldal megtekintésére és használatára vonatkozó technikai adatokat.

A Base Pixel használatának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a DizelOnline és a Barion részéről az online fizetési csalások megelőzéséhez és a fizetési rendszer biztonságos működtetéséhez fűződik.

A DizelOnline jelenleg kizárólag a Barion Base Pixel csalásmegelőzési célú alapverzióját alkalmazza. A Base Pixel nem kerül marketingcélú profilalkotásra felhasználásra a szükséges hozzájárulás nélkül.

10. Adatfeldolgozók és az adatok címzettjei

Tárhelyszolgáltató

Online fizetési szolgáltató – Barion

Barion fizetés választása esetén a DizelOnline a fizetés előkészítéséhez és azonosításához szükséges adatokat továbbítja a Barion részére. Ide tartozhat különösen a rendelés azonosítója, a fizetendő összeg, pénznem, a vásárló e-mail-címe, valamint a rendelés részletes kosártartalma.

A bankkártyaadatokat a Vásárló közvetlenül a Barion fizetési felületén adja meg. A DizelOnline a teljes bankkártyaszámot, CVC-kódot és egyéb teljes kártyaadatot nem kapja meg és nem tárolja.

A fizetés lebonyolításához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a Vásárlóval kötött szerződés teljesítése. A Barion Base Pixel csalásmegelőzési célú adatkezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

További címzetti kategóriák

A személyes adatok a szükséges mértékben továbbíthatók a rendelés teljesítésében közreműködő futárszolgálatnak, számlázási vagy könyvelési szolgáltatónak, pénzügyi szolgáltatónak, illetve jogszabály alapján az arra jogosult hatóságoknak.

Az Adatkezelő kizárólag a konkrét feladat teljesítéséhez szükséges adatokat teszi hozzáférhetővé.

Személyes adatot nem értékesítünk harmadik személy részére.

11. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy megsemmisüléstől.

Ennek része különösen a weboldal titkosított HTTPS kapcsolaton történő működtetése, a hozzáférések korlátozása, a felhasználói jelszavak nem visszafejthető formában történő tárolása és az informatikai rendszer rendszeres karbantartása.

12. Az érintett jogai

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult tájékoztatást kérni személyes adatainak kezeléséről, valamint hozzáférést kérni a róla kezelt személyes adatokhoz.

Jogosult kérni a pontatlan személyes adatok helyesbítését, illetve a jogszabályban meghatározott feltételek fennállása esetén azok törlését vagy kezelésük korlátozását.

Meghatározott esetekben jogosult tiltakozni személyes adatainak kezelése ellen, illetve kérheti az adatok hordozható formátumban történő rendelkezésre bocsátását.

A törléshez való jog nem alkalmazható olyan adatokra, amelyeket az Adatkezelő jogi kötelezettsége alapján továbbra is köteles megőrizni.

Az adatvédelmi jogok gyakorlásával kapcsolatos kérelmek az alábbi címre küldhetők:

info@dizelonline.hu

Az Adatkezelő a kérelmeket a GDPR-ban meghatározott határidőn belül kezeli.

13. Jogorvoslat és panasz

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése megsérti az adatvédelmi szabályokat, elsődlegesen az Adatkezelőhöz fordulhat:

Zelei Ferenc Gábor e.v.
2638 Kemence, Bem utca 42/a
info@dizelonline.hu

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették az adatvédelmi jogszabályokban biztosított jogait.

14. Automatizált döntéshozatal és profilalkotás

A DizelOnline a jelen tájékoztató hatálya alá tartozó adatkezelések során nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

15. A tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót módosítani, különösen akkor, ha a weboldal működése, az igénybe vett szolgáltatók, az adatkezelési folyamatok vagy a vonatkozó jogszabályok megváltoznak.

A mindenkor hatályos változat a dizelonline.hu weboldalon érhető el.