ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

Az Adatkezelő a https://euronics.hu/ elérhetőség alatt működő weboldalán (a továbbiakban: „weboldal” vagy „webáruház”) a weboldal szolgáltatásainak fenntartása, fejlesztése, valamint a felhasználói élmény fokozása érdekében ún. sütiket (cookie-kat) használ.

Mi is az a süti (cookie)?

A sütik a böngésző által a felhasználó eszközére helyezett, kisméretű szöveges azonosítást és információgyűjtést végző állományok. A süti egy egyedi számsorból áll, és elsősorban a weblapot letöltő számítógépek és egyéb eszközök megkülönböztetésére szolgál. A sütik többféle funkcióval rendelkeznek, többek között információt gyűjtenek, megjegyzik a felhasználói beállításokat, lehetőséget adnak a weboldal tulajdonosának a felhasználói szokások megismerésére a felhasználói élmény növelése érdekében.

Milyen célokból használ a weboldal cookie-kat?

Az Adatkezelő az alábbi célokból használ cookie-kat:

a weboldal és a webáruház alapvető működésének, valamint az oldalak közötti navigációnak a biztosítása (pl. munkamenet azonosítása, a bejelentkezett állapot megjegyzése);

a kosár tartalmának és a megrendelési folyamat állapotának megőrzése;

a weboldal biztonságának védelme, az automatizált (robot) hozzáférés szűrése és a kiszolgálói terhelés elosztása;

a sütibeállítások megadására, illetve visszavonására vonatkozó beállítások eltárolása;

a felhasználó által választott beállítások és preferenciák (pl. nyelv, ország, megjelenítési és keresési beállítások, legutóbb megtekintett termékek) megjegyzése;

látogatási és használati statisztikák készítése, a látogatók számának, valamint a forgalom forrásának mérése;

a felhasználói viselkedés elemzése (pl. kattintási, görgetési adatok) a weboldal használhatóságának és a felhasználói élmény fejlesztése érdekében;

a weboldal keresési és termékajánló funkcióinak működtetése és fejlesztése, valamint a részletes (multimédiás) termékinformációk megjelenítése;

célzott, a felhasználók számára releváns, az érdeklődési körükhöz igazodó hirdetések elhelyezése a weboldalon és harmadik felek felületein (remarketing), ideértve a hirdetési célú profil kialakítását (ld. ezzel kapcsolatban a jelen tájékoztató II.1.2. pontját is);

a hirdetési és marketingkampányok hatékonyságának mérése (konverziómérés), valamint ugyanazon hirdetés megjelenítési gyakoriságának korlátozása;

a weboldalon megjelenő felugró ajánlatok, hírlevél-feliratkozási felhívások és push értesítések működtetése;

a weboldalba beágyazott tartalmak (pl. videók, közösségimédia-elemek) megjelenítése és a velük való interakció követése.

Milyen cookie-kat használ a weboldal?

A weboldalon használt aktuális sütikről a weboldal sütikezelőjében, továbbá a weboldal https://euronics.hu/adatkezelesi-tajekoztato menüpontjában talál részletes információt.

Feltétlenül szükséges sütik

Az Adatkezelő a feltétlenül szükséges cookie-kat a weboldal oldal és aloldalainak rendeltetésszerű működésének biztosítása érdekében, az oldalak közötti navigáció során is, és az érintett bejelentkezési adatainak megjegyzése érdekében használja.

A fentieknek megfelelően a feltétlenül szükséges cookie-k ahhoz szükségesek, hogy a felhasználók zavartalanul használhassák a weboldal funkcióit, többek között az Ön által megtekintett oldalakon végzett műveletek megjegyzését egy látogatás során. E cookie-k egy része munkamenet-cookie, amelynek érvényességi ideje kizárólag az Ön aktuális látogatására vonatkozik: a munkamenet végeztével, illetve a böngésző bezárásával ezek a cookie-k automatikusan törlődnek a számítógépéről. Egyes feltétlenül szükséges cookie-k ugyanakkor – így különösen a bejelentkezett állapot, valamint az Ön cookie-beállításainak megjegyzését szolgálók – az aktuális látogatást követően is fennmaradnak, érvényességi idejük lejártáig, illetve addig, amíg Ön azokat a böngészőjéből nem törli. Ezen cookie-k alkalmazása nélkül nem tudjuk garantálni Önnek a weboldal rendeltetésszerű használatát.

Funkcionális (preferenciális) sütik

A funkcionális (preferenciális) sütik azt teszik lehetővé, hogy a weboldal megjegyezze az Ön által megadott vagy választott beállításokat, és ezáltal a weboldal és a webáruház az Ön igényeihez igazodva, kényelmesebben legyen használható. E sütik segítségével a weboldal megjegyzi például a választott nyelvet és országot, a megjelenítési és keresési beállításokat, valamint a legutóbb megtekintett termékeket.

A funkcionális sütik a weboldal működéséhez nem feltétlenül szükségesek, ezért alkalmazásukra kizárólag az Ön előzetes hozzájárulása alapján kerül sor. A hozzájárulás megtagadása vagy visszavonása esetén a weboldal továbbra is használható, Önnek azonban a beállításokat minden látogatás alkalmával ismét meg kell adnia.

Keresési és termékajánló funkciókhoz kapcsolódó sütik

A weboldal keresési, termékajánló és részletes termékbemutató funkcióinak működtetése és fejlesztése érdekében az Adatkezelő külső szolgáltatók (Prefixbox, Flixfacts) megoldásait alkalmazza. Az ezekhez kapcsolódó sütik a keresési és böngészési tevékenységre, valamint a megtekintett termékekre vonatkozó adatokat gyűjtik annak érdekében, hogy a keresési találatok és a termékajánlások relevánsak legyenek, illetve hogy a termékekről részletes, multimédiás tartalmak jelenhessenek meg.

Statisztikai (analitikai célú) cookie-k

A weboldal használatának elemzésére az Adatkezelő több szolgáltató analitikai (statisztikai célú) sütijeit is alkalmazza, így különösen a Google Ireland Limited Google Analytics, a Microsoft Ireland Operations Limited Microsoft Clarity, valamint a Hotjar Ltd. szolgáltatásának sütijeit.

Az Adatkezelő az analitikai célú cookie-kat a weboldal látogatottságának és a látogatók felhasználói szokásainak statisztikai elemzése céljából használja, ami végső soron a weboldal fejlesztését, valamint a felhasználók számára biztosított élmények javítását szolgálja.

Az analitikus cookie-k a weboldal felhasználóinak látogatási szokásairól gyűjtenek információkat, elsősorban összesített, az érintett közvetlen azonosítására nem alkalmas formában. Az analitikus cookie-k használata csak a felhasználó engedélyezésével lehetséges, ezt a megadott hozzájárulását Ön bármikor visszavonhatja. Az analitikus cookie-k az Ön aktuális látogatását követően is fennmaradnak, a munkamenet végeztével, illetve a böngésző bezárásával ezek a cookie-k nem törlődnek automatikusan a számítógépéről.

Google Analytics sütik

A Google Analytics szolgáltatás sütijei (így különösen _ga, _ga_#, _gid, _gat) a látogatások számáról, a megtekintett aloldalakról, a látogatás időtartamáról, a forgalom forrásáról, valamint a használt eszközről és böngészőről gyűjtenek adatokat, és ehhez az érintett eszközéhez kapcsolódó egyedi azonosítót tárolnak, így különböztethető meg ugyanis egymástól az új és a visszatérő látogatás. A szolgáltatást a Google Ireland Limited nyújtja. Az egyes sütik érvényességi ideje a süti típusától függően 1 nap és 2 év között alakul.

A Google Analytics sütikről részletes leírás az alábbi linken érhető el: https://support.google.com/analytics/answer/6004245.

Az Ön által történő használat különböző eszközök közötti követését kikapcsolhatja a Google fiókjában az „Információim/Személyes információk” alatt.

További felhasználói viselkedést elemző sütik (Hotjar, Microsoft Clarity)

Az Adatkezelő a weboldal használhatóságának vizsgálata és fejlesztése érdekében viselkedéselemző szolgáltatásokat is igénybe vesz. Az e szolgáltatásokhoz kapcsolódó sütik (így például _hjSession_#, _hjSessionUser_#, _clck, _clsk) a weboldalon végzett tevékenységről gyűjtenek adatokat – különösen a kattintásokról, a görgetésről, az egérmozgásról, a megtekintett aloldalakról és a látogatás időtartamáról, valamint a használt eszközről és böngészőről –, amelyekből a szolgáltató összesített statisztikákat, illetve hőtérképeket állít elő. Az adatgyűjtés nem az érintett közvetlen azonosítását szolgálja.

További tájékoztatás a szolgáltatók adatvédelmi tájékoztatóiban érhető el: https://www.hotjar.com/legal/policies/privacy/, illetve https://privacy.microsoft.com/hu-hu/privacystatement.

Marketingcélú (hirdetési) cookie-k

Az Adatkezelő marketingcélú (hirdetési) cookie-kat is használhat annak érdekében, hogy a felhasználók számára releváns, érdeklődési körükhöz igazodó hirdetéseket jelenítsen meg, mérje a hirdetési kampányok hatékonyságát, valamint korlátozza ugyanazon hirdetés megjelenítésének gyakoriságát. E cookie-k a felhasználó böngészési szokásairól, a meglátogatott oldalakról és a hirdetésekkel való interakcióról gyűjtenek adatokat, és ezeket az információkat – jellemzően harmadik fél (például hirdetési, illetve közösségimédia-szolgáltatók) rendszereivel együttműködve – a felhasználói profil kialakítása és a személyre szabott hirdetések célzása érdekében használják fel.

A marketingcélú cookie-k alkalmazása kizárólag a felhasználó előzetes hozzájárulásával lehetséges. A megadott hozzájárulását Ön bármikor, díjmentesen visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A marketingcélú cookie-k az Ön aktuális látogatását követően is fennmaradnak, a munkamenet végeztével, illetve a böngésző bezárásával nem törlődnek automatikusan a számítógépéről; azok a mindenkori érvényességi idejük lejártáig, illetve a hozzájárulás visszavonásáig maradnak az eszközén.

Google Ads – kibővített konverziómérés (Enhanced Conversions)

Az Adatkezelő a weboldalon a Google Ireland Limited Google Ads szolgáltatásának konverziómérő sütijeit (így például _gcl_au, _gcl_ls) is alkalmazza, ideértve a vásárlások elemzésére szolgáló, a Google által kibővített konverzióelemzésre fejlesztett megoldást. E funkció keretében a megrendelés során megadott egyes adatok (például e-mail cím) kivonatolt (hash-elt), álnevesített formában kerülnek továbbításra a Google részére annak érdekében, hogy a hirdetési kampányok eredményessége pontosabban mérhető legyen. Az így továbbított kivonat a Google számára is személyes adatnak minősül, mert a Google azt a saját nyilvántartásában szereplő adatokkal összevetheti. A funkció használatáról és működéséről a https://support.google.com/google-ads/answer/9888656 oldalon, a Google ügyféladatokra vonatkozó adatvédelmi szabályzatáról pedig a https://support.google.com/adspolicy/answer/7475709?hl=hu oldalon található további tájékoztatás.

Beágyazott tartalmakhoz kapcsolódó sütik

A weboldal egyes aloldalain harmadik felek szolgáltatásából származó, beágyazott tartalmak (például YouTube-videók, közösségimédia-elemek, külső termékbemutató tartalmak) jelennek meg. E tartalmak megjelenítése során a tartalom szolgáltatója – például a YouTube-ot üzemeltető Google Ireland Limited – saját sütiket, illetve hasonló technológiákat helyezhet el az érintett eszközén, amelyek a tartalommal való interakcióra, a lejátszási beállításokra, valamint a böngésző és az eszköz azonosítására vonatkozó adatokat gyűjtenek, és amelyeket a szolgáltató saját céljaira – ideértve a hirdetési célt is – felhasználhat. Amennyiben az érintett a beágyazott tartalom megjelenítésekor a szolgáltató felületén egyidejűleg be van jelentkezve, a szolgáltató a látogatást az érintett ottani fiókjához is hozzárendelheti. Hozzájárulás híján a beágyazott tartalom nem, vagy csak korlátozottan jelenik meg. A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy?hl=hu.

Felugró ajánlatok és értesítések sütijei

A weboldalon megjelenő felugró ajánlatok, hírlevél-feliratkozási felhívások és – az érintett böngészőben megadott külön engedélye esetén – a push értesítések működtetéséhez az Adatkezelő külső szolgáltatók (OptiMonk, WonderPush, Zebeq) megoldásait alkalmazza. Az ezekhez kapcsolódó sütik a megtekintett termékekre és a felhasználói preferenciákra vonatkozó adatokat gyűjtik, továbbá azt rögzítik, hogy az érintett mely ajánlatokat, felugró ablakokat látta, illetve azokat bezárta vagy elfogadta-e – annak érdekében, hogy a megjelenített tartalmak relevánsak legyenek, és ugyanaz az ajánlat ne jelenjen meg ismételten.

A cookie-k által megvalósuló adatkezelések jogalapja?

A weboldal használatához nélkülözhetetlen cookie-kat az Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke alapján használja, a további cookie-k használatának jogalapja pedig a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása, melyet a cookie kezelőn keresztül tud megadni.

Az érintett bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen, illetve a hozzájáruláson alapuló adatkezelések tekintetében a korábban megadott hozzájárulását bármikor visszavonhatja.

Hogyan ellenőrizheti és hogyan tudja kikapcsolnia a cookie-kat?

A weboldal cookie kezelőjén túl minden modern böngésző engedélyezi a sütik beállításának a változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak, hogy megakadályozza az automatikus elfogadást és minden alkalommal felajánlja a választás lehetőségét, hogy szeretne vagy nem sütiket engedélyezni.

Mivel a sütik célja a weboldal használhatóságának és folyamatainak megkönnyítése vagy lehetővé tétele, a cookie-k alkalmazásának megakadályozása vagy törlése által előfordulhat, hogy a felhasználók nem lesznek képesek a weboldal funkcióinak teljes körű használatára, illetve, hogy a weboldal a tervezettől eltérően fog működni böngészőjében.

A legnépszerűbb böngészők sütibeállításairól az alábbi linkeken tájékozódhat:

Google Chrome:

https://support.google.com/accounts/answer/61416

Firefox:

https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami

Microsoft Edge:

https://support.microsoft.com/hu-hu/help/4468242/microsoft-edge-browsing-data-and-privacy

Microsoft Internet Explorer:

https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies

Opera:

https://help.opera.com/en/latest/web-preferences/#cookies

Safari:

https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

---

Adatkezelés célja

Az Adatkezelő a webáruházában harmadik fél szolgáltatók hirdetési megoldásait alkalmazza annak érdekében, hogy az érintett részére a webáruházon kívül, más weboldalakon, keresőkben, közösségimédia-felületeken és alkalmazásokban az érdeklődéséhez igazodó, személyre szabott hirdetések jelenjenek meg (ún. remarketing, retargeting), illetve hogy a hirdetési kampányok eredményessége mérhető legyen.

Kezelt személyes adatok

A remarketing célú adatkezelés keretében az Adatkezelő, illetve a harmadik fél szolgáltatók jellemzően a következő adatokat kezelik, illetve osztják meg egymással:

online azonosítók (pl. cookie-azonosító, mobil hirdetési azonosító, IP-cím);

a weboldalon tanúsított böngészési és vásárlási adatok (megtekintett termékek, kosárba helyezett tételek, vásárlások, végrehajtott műveletek); valamint

amennyiben az érintett bejelentkezik a felhasználói fiókjába vagy feliratkozik a hírlevélre, az érintett e-mail-címe vagy CRM-azonosítója, amelyet az Adatkezelő az átadás előtt SHA-256 hash-eljárással álnevesít. A hash-elt azonosítót a szolgáltató (pl. a Criteo SA) a saját nyilvántartásában szereplő azonosítókkal összevetheti, ezért az a szolgáltató számára is személyes adatnak minősül. Az összevetés célja, hogy az érintett a különböző eszközein és böngészőiben is felismerhető legyen, és részére a hirdetések ennek megfelelően jelenjenek meg (eszközök közötti összekapcsolás).

A pontos, ténylegesen kezelt adatkör szolgáltatónként eltérhet.

Az egyes szolgáltatók a fenti adatokat elsősorban a saját sütijeikben, illetve követőkódjaikban tárolt azonosítók révén kezelik, ideértve különösen az alábbiakat:

Criteo – cto_bundle, uid;

Google Ads és Google Marketing Platform – _gcl_au, _gcl_ls, IDE, valamint a hirdetési listákhoz kapcsolódó pagead/1p-user-list pixel;

Meta – _fbp, továbbá a hivatkozó oldalra vonatkozó lastExternalReferrer adat;

Microsoft Advertising – _uetsid, _uetvid, MUID, MR, SM, SRM_B, ANONCHK;

Pinterest – _pin_unauth, is_eu;

TikTok – a TikTok Pixel által elhelyezett azonosítók;

Taboola – a Taboola követőkódja által elhelyezett azonosítók.

Ezen azonosítók önmagukban az érintett nevét és elérhetőségét nem tartalmazzák, kizárólag az érintett eszközének, illetve böngészőjének egyedi azonosítására alkalmasak.

E megoldások a weboldalon elhelyezett marketingcélú sütik és hasonló technológiák (például pixelek, követőkódok) útján gyűjtenek adatokat, ezért kizárólag akkor működnek, ha az érintett a sütikezelőben a marketingcélú sütik alkalmazásához és az ahhoz kapcsolódó adatkezelésekhez, ideértve a fenti hash-elt e-mail-cím átadását és az eszközök közötti összekapcsolást is, hozzájárult (lásd a jelen tájékoztató II.1.1. pontját).

Az Adatkezelő jelenleg az alábbi szolgáltatók hirdetési megoldásait alkalmazza:

Criteo SA (székhely: Franciaország) – retargeting hirdetések megjelenítése a Criteo partnerhálózatában: https://www.criteo.com/privacy/

Google Ireland Limited (Google Ads, Google Display Network, YouTube) – hirdetések célzása és konverziómérés: https://policies.google.com/privacy?hl=hu; a személyre szabott hirdetések a https://myadcenter.google.com/ oldalon kikapcsolhatók.

Meta Platforms Ireland Limited (Meta Pixel; Facebook, Instagram) – hirdetések célzása a Meta felületein: https://www.facebook.com/privacy/policy/

Microsoft Ireland Operations Limited (Microsoft Advertising, UET-követőkód) – hirdetések célzása és konverziómérés a Microsoft hirdetési hálózatában: https://privacy.microsoft.com/hu-hu/privacystatement; hirdetési beállítások: https://account.microsoft.com/privacy/ad-settings

Pinterest Europe Ltd. – hirdetések célzása és mérése a Pinterest felületén: https://policy.pinterest.com/hu/privacy-policy

TikTok Technology Limited (TikTok Pixel) – hirdetések célzása és mérése a TikTok felületén: https://www.tiktok.com/legal/page/eea/privacy-policy/hu

Taboola Europe Limited – ajánlott tartalmak és hirdetések megjelenítése partneroldalakon: https://www.taboola.com/policies/privacy-policy

Az egyes szolgáltatók saját adatkezeléséről a fentiekben linkelt adatvédelmi tájékoztatójukban található további információ.

Adatkezelés jogalapja

A remarketing célú adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájáruláson alapul, amelyet az érintett a weboldal sütikezelőjén keresztül, a marketing célú sütik elfogadásával ad meg, és amelyet bármikor visszavonhat.

Személyes adatok forrása

Az érintett, illetve az érintett weboldalon tanúsított böngészési és felhasználói tevékenysége.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

A remarketing célú adatkezelésben az Adatkezelő és az egyes hirdetési szolgáltatók nem azonos adatvédelmi szerepben járnak el, és a szerep az adatkezelés egyes szakaszaiban is eltérő lehet.

A Criteo SA tekintetében az Adatkezelő és a Criteo SA a GDPR 26. cikke szerint közös adatkezelőknek minősülnek. A közös adatkezelés arra terjed ki, hogy a Criteo hirdetési technológiái az érintett eszközén adatokat (sütiket, eszközazonosítókat) tárolnak, illetve onnan adatokat olvasnak ki, valamint hogy ezek az adatok a személyre szabott hirdetések megjelenítése céljából a Criteo részére átadásra kerülnek. Az átadott adatok ezt követő, Criteo általi kezelése tekintetében a Criteo önálló adatkezelőként jár el, a saját adatkezelési tájékoztatója szerint.

A Meta Platforms Ireland Limited és a TikTok Technology Limited által alkalmazott feltételek szerint e szolgáltatók és az Adatkezelő szintén közös adatkezelőnek minősülnek, a közös adatkezelés azonban kizárólag az adatoknak a hirdetési eszközök (pixel, követőkód) útján történő gyűjtésére és a szolgáltató részére történő továbbítására terjed ki; az adatok ezt követő kezelésére az adott szolgáltató önálló adatkezelőként jár el.

A további szolgáltatók (Google Ireland Limited, Microsoft Ireland Operations Limited, Pinterest Europe Ltd., Taboola Europe Limited) az általuk kezelt adatok tekintetében – az Adatkezelő által elfogadott hirdetői feltételek szerint – önálló adatkezelőkként járnak el.

Közös adatkezelés fogalma és jogalapja

A közös adatkezelést a Rendelet 26. cikke teszi lehetővé. Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek. A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a Rendelet szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és az érintett rendelkezésre bocsátandó információk teljesítésével kapcsolatos feladataik és a felelősségük megoszlását. Az érintett a megállapodás feltételeitől függetlenül mindegyik adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja a Rendelet szerinti jogait.

A közös adatkezelés során valamennyi adatkezelő betartja az adatvédelemre és a személyes adatok kezelésére vonatkozó szabályokat.

Az érintetti jogok biztosítása

A közös adatkezelők mindent megtesznek azért, hogy az érintettek személyes adatait megfelelő védelemben részesítsék, az érintetti jogok gyakorlásával összefüggésben egymással együttműködnek.

Az érintett a közös adatkezelésben résztvevő bármelyik félhez fordulhat kérelmeivel, bármelyik adatkezelő vonatkozásában, bármelyikükkel szemben gyakorolhatja a Rendelet szerinti jogait, azzal, hogy amennyiben az érintett kérelme kifejezetten az egyik adatkezelő által végzett adatkezelésre vonatkozik, abban az esetben a konkrét kérelemmel kapcsolatban az adott adatkezelő jár el az érintett irányában.

A közös adatkezelők felelőssége

Az adatkezelésben érintett valamennyi adatkezelő egyetemleges felelősséggel tartozik minden olyan kárért, amelyet a Rendeletet sértő adatkezelés okozott, azaz az érintett bármelyikükkel szemben érvényesítheti teljes igényét.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

A remarketing célú adatkezelés során a személyes adatok a szolgáltatók, illetve azok anyavállalatai és adatfeldolgozói (így különösen a Google, a Meta, a Microsoft, a Pinterest, a TikTok, illetve a Taboola egyes rendszerei) révén harmadik országba, különösen az Egyesült Államokba továbbításra kerülhetnek. A továbbítás megfelelő garanciáit a szolgáltatók által alkalmazott intézkedések (pl. az EU–US Data Privacy Framework szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek) biztosítják. A Criteo SA az Európai Unióban (Franciaország) rendelkezik székhellyel, így e tekintetben harmadik országba történő adattovábbításra nem kerül sor.

Személyes adatok kezelésének időtartama

A remarketing célú sütik és az azok révén kezelt adatok a mindenkori érvényességi idejük lejártáig, illetve a hozzájárulás visszavonásáig kezelhetők. Az egyes sütik, illetve szolgáltatók eltérő tárolási időt alkalmaznak.

A weboldalon jelenleg alkalmazott remarketing célú sütik érvényességi ideje jellemzően az alábbiak szerint alakul: Criteo (cto_bundle, uid) 1 év; Google (_gcl_au) 3 hónap, illetve (IDE) 400 nap; Meta (_fbp) 3 hónap; Microsoft Advertising (_uetsid) 1 nap, (_uetvid, MUID) 1 év, (MR) 7 nap; Pinterest (_pin_unauth) 1 év; a TikTok Pixel esetében a hirdetési adatok tárolása jellemzően az utolsó használattól számított legfeljebb 13 hónap.

A hozzájárulás visszavonása esetén az Adatkezelő a további adatgyűjtést megszünteti. A szolgáltatóknál már meglévő adatok törlésére a szolgáltató saját szabályai szerint kerül sor. Az érintett a törléshez való jogát – a fentiekben hivatkozott adatvédelmi tájékoztatókban foglaltak szerint – az egyes szolgáltatókkal szemben közvetlenül is gyakorolhatja.

Az érintett a hirdetések személyre szabását az egyes szolgáltatók saját felületein (például a fentiekben hivatkozott Google, illetve Microsoft hirdetési beállításokban) szintén közvetlenül is kikapcsolhatja. A Criteo hirdetéseinek a weboldalon kívüli, teljes körű letiltására a Criteo saját leiratkozási felülete (a Criteo adatkezelési tájékoztatójából elérhető „Disable Criteo services on Internet browsers” oldal) szolgál. Mobilalkalmazások esetében az érintett az eszköze saját beállításait is használhatja (iOS: „Hirdetéskövetés korlátozása”, Android: „Személyre szabott hirdetések kikapcsolása”).

Automatizált döntéshozatal és profilalkotás

A remarketing célú adatkezelés jellegénél fogva profilalkotással jár: a szolgáltatók az érintett böngészési és érdeklődési adataiból hirdetési profilt alakítanak ki a személyre szabott hirdetések célzása érdekében. Ez a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül. Az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatal ugyanakkor nem valósul meg, így a GDPR 22. cikkének hatálya alá tartozó adatkezelés tehát nem történik.

Személyes adatok szolgáltatása elmaradásának következményei

A remarketing célú adatkezeléshez való hozzájárulás önkéntes, ennek hiányában az érintett a webáruház szolgáltatásait ugyanúgy igénybe tudja venni, részére azonban nem jelennek meg személyre szabott remarketing hirdetések. Az adatszolgáltatás elmaradása az érintett számára egyéb hátránnyal nem jár.

---

Az Adatkezelő főtevékenysége háztartási gépek, elektronikai eszközök és egyéb műszaki termékek nagyszámú forgalmazása, melynek során kiemelten fontos számára, hogy ügyfeleinek magas színvonalú szolgáltatásokat és kellemes vásárlási élményt nyújtson abban az esetben is, amikor webáruházát veszik igénybe. Ennek, illetve az ügyfélszolgálat tehermentesítése érdekében az Adatkezelő a weboldalán (webáruházában) chatbot szolgáltatást működtet, melyen keresztül a vásárlók többek között bővebb tájékoztatást kérhetnek a regisztrációról, a vásárlás folyamatáról, fizetési és szállítási módokról, az egyes termékekről, információhoz juthatnak az elérhető kedvezményekről és promóciókról, az Adatkezelő hűségprogramjáról, segítséget kaphatnak a vásárlással kapcsolatos esetleges panaszaik megszövegezésében, azoknak az ügyfélszolgálati munkatársakhoz való eljuttatásában, stb.

Az Adatkezelő a chatbottal kapcsolatban a Molin AI szolgáltatást veszi igénybe, vagyis a chatbot működtetése során az Adatkezelő mesterséges intelligenciát használ.

A jelen adatvédelmi tájékoztató célja, hogy az érintettek számára átlátható és egyértelmű formában biztosítson információt a chatbot működésével és az annak használatával összefüggésben megvalósuló személyesadat-kezelésével kapcsolatban.

Adatkezelés célja

Az adatkezelés célja AI szolgáltatás igénybevétele útján a fogyasztó kérdéseire a chatbot ablakban történő válasz adása, és ezen keresztül tájékoztatás és segítség nyújtása számukra a vásárlással és a weboldal használatával összefüggésben, így különösen az alábbi témákban:

regisztráció és a weboldal használata;

vásárlás (vásárlás lépései, fizetési, szállítási módok, vásárlás állapota, számlázással kapcsolatos kérdések, stb.);

a webáruházban elérhető termékek és azok jellemzői, használatuk;

elérhető kedvezmények, promóciók;

hűségprogram;

panaszkezelés.

Kezelt személyes adatok

A chatbot használatával kapcsolatos, az érintett által a chatablakban megadott személyes adatok, a kérdések és az arra adott válaszok tartalma.

Ugyan lehetőség van előre megjelölt témákat kiválasztani (pl. „Vásárolni szeretnék!”, „Van promóció?” stb.), a chatbot alapvetően szabadszöveges formában működik, így az érintett maga dönt az általa megadott személyes adatok köréről, így kizárólag az érintetten múlik a kezelt személyes adatok köre.

Az érintettnek lehetősége van fényképeket, illetve dokumentumokat is feltölteni a chatablakban. Ebben az esetben az Adatkezelő kezeli az ezen fájlokban foglalt adatokat is.

A megadott adatok körére az Adatkezelőnek nincs ráhatása, ugyanakkor felhívja arra az érintettek figyelmét, hogy a chatbot használata során lehetőleg csak a kérdésük megválaszolásához szükséges, lehetőség szerint személyes adatokat nem tartalmazó adatokat adjanak meg.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása, melyet az adatkezelési tájékoztató ismeretében, a chatbot használatának megkezdésével ad meg. Erre a chatbot megnyitásakor az Adatkezelő külön fel is hívja az érintett figyelmét.

Az érintett a hozzájárulása visszavonására bármikor jogosult, ez ugyanakkor a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatokat kizárólag az Adatkezelő azon munkavállalói jogosultak megismerni, akiknek ez a munkaköri feladatát képezi.

Az Adatkezelő a chatbot működtetésével kapcsolatban a Molin AI szolgáltatást veszi igénybe, melynek működtetője a Molin AI Ltd. (124 City Road, London, England, EC1V 2NX), mely önálló adatkezelőnek minősül. A Molin AI Ltd. vonatkozó adatkezelési tájékoztatója az alábbi linken érhető el: https://docs.molin.ai/legal/privacy-policy. Adatvédelmi kérdésekben az érintett a [email protected] e-mail címen keresztül tudja felvenni a kapcsolatot a szolgáltatóval.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a chatbot működtetésével kapcsolatban a Molin AI szolgáltatást veszi igénybe, melynek működtetőjének, a Molin AI Ltd.-nek, a székhelye az Egyesült Királyságban található. Az Egyesült Királyságba történő adattovábbításra a Rendelet 45. cikkének megfelelően, az Európai Bizottság által elfogadott megfelelőségi határozat alapján kerül sor.

A fentieken túlmenően az adatok nem továbbítjuk sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a chatbot használata során megadott adatokat az érintett hozzájárulásának visszavonásáig kezeli, ennek hiányában pedig a használat lezárultát (adott sessiont) követően 90 napig tárolja, míg a chatbot használatával kapcsolatos naplók, IP címek, munkamenetek tárolására 30 napig kerül sor.

Automatizált döntéshozatal és profilalkotás

Nem valósul meg profilalkotás, mivel az Adatkezelő nem kapcsolja össze a különböző beszélgetések során megadott adatokat egymással vagy más adatokkal.

Automatizált döntéshozatal szintén nem történik, hiszen döntéshozatalra nem kerül sor a chatbot használata során, annak célja kizárólag az érintett számára tájékoztatás nyújtása az általa megadott kérdésben.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok szolgáltatása önkéntes, enélkül ugyanakkor a chatbot használata nem lehetséges, bizonyos kérdéseket (pl. az érintett konkrét vásárlásával kapcsolatos kérdések) pedig a chatbot nem tud megválaszolni. A megadott adatok köréről minden esetben az érintett dönt, így lehetősége van a chatboton keresztül általános jellegű kérdéseket is feltenni.

Adatvédelmi hatásvizsgálat

A jelen pont szerinti adatkezeléssel kapcsolatban az Adatkezelő a Rendelet 35. cikke szerinti adatvédelmi hatásvizsgálatot végzett. Ennek eredményeképpen megállapításra került, hogy a kockázatok kezelését célzó intézkedések megfelelő módon elősegítik a kockázatok bekövetkezése elleni védelmet, amire tekintettel a kockázatforrások a személyes adatok érintettjeire valós veszélyt nem jelentenek. Mindemellett az adatkezelést az Adatkezelő a Rendeletben foglaltaknak megfelelően végzi, az a lehető legkisebb mértékben érinti az érintettek magánszféráját.

---

Adatkezelés célja

Az Adatkezelő a weboldalán és a mobilapplikációjában is lehetőséget biztosít a felhasználók számára felhasználói fiók (regisztráció) létrehozására. A felhasználói fiók célja, hogy a regisztrált felhasználó a webáruház szolgáltatásait kényelmesebben vehesse igénybe, így különösen, hogy a rendeléseit nyomon követhesse, a szállítási és számlázási adatait eltárolhassa és újra felhasználhassa, kedvenc termékeit és árfigyeléseit kezelhesse, kuponjait felhasználhassa, valamint – a jelen tájékoztató II.3.1. pontjában foglaltak szerint – a hűségprogramhoz csatlakozhasson. A felhasználói fiók a weboldalon és az Adatkezelő mobilalkalmazásán keresztül egyaránt létrehozható és elérhető, a két felület azonos fiókot használ, így a weboldalon regisztrált érintett ugyanazon belépési adatokkal jelentkezhet be a mobilalkalmazásba, és fordítva.

A webáruházban vásárolni felhasználói fiók létrehozása nélkül, vendégként is lehetséges. Az Adatkezelő mobilalkalmazásán keresztül történő vásárlás ehhez képest regisztrációhoz kötött, erről a jelen tájékoztató II.2.1. pontja nyújt bővebb tájékoztatást.

Kezelt személyes adatok

A felhasználói fiók létrehozásához és működtetéséhez kezelt adatok köre:

az érintett vezeték- és keresztneve,

e-mail címe,

jelszava (titkosítva).

A felhasználói fiókon belül az érintett önkéntesen további adatokat is megadhat, így különösen

a telefonszámát,

a születési dátumát,

a nemét, valamint

a szállítási és számlázási címét.

Vásárlás esetén az Adatkezelő a rendeléshez megadott szállítási és számlázási címet a felhasználói fiókban eltárolja. A felhasználói fiók a webáruházban leadott rendelésekhez kapcsolódó adatokat is megjeleníti az érintett számára.

Az Adatkezelő a felhasználói fiókhoz kapcsolódóan kezeli az érintett által megjelölt kedvenc termékekre és árfigyelésekre, valamint a kuponokra vonatkozó adatokat is.

Amennyiben az érintett a regisztrációt a Google vagy Apple fiókja profiljának összekapcsolásával kezdeményezi, az Adatkezelő az adott fiókhoz tartozó adatokat kezeli, vagyis az érintett nevét, e-mail címét, valamint a profilképét.

Adatkezelés jogalapja

A felhasználói fiók létrehozásához és működtetéséhez kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett önkéntes hozzájárulása.

Az érintett a hozzájárulása visszavonására bármikor jogosult, ez ugyanakkor a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Személyes adatok forrása

Az érintett.

A felhasználói fiók a Google, illetve az Apple fiókkal történő belépés (social login) útján is létrehozható. Ebben az esetben az Adatkezelő a belépéshez kapcsolódó adatokat az adott szolgáltatótól kapja meg.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

Az Adatkezelő által a weboldal és a mobilalkalmazás működtetése során igénybe vett adatfeldolgozók megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a felhasználói fiókhoz kapcsolódó személyes adatokat a felhasználói fiók fennállásáig kezeli. Az érintett a felhasználói fiók törlését bármikor kérheti, a törlésre irányuló igényét az ügyfélszolgálaton keresztül jelezheti.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A felhasználói fiók létrehozásához szükséges adatok megadása nem jogszabályon alapuló kötelezettség, tehát az ilyen értelemben önkéntes, ugyanakkor a felhasználói fiók létrehozásának feltétele. Ezen adatok hiányában az érintett felhasználói fiókot nem tud létrehozni. Az adatok egy részének megadása önkéntes, ennek elmaradása érintett számára semmilyen hátránnyal nem jár.

---

Az Adatkezelő a webáruházában lehetőséget biztosít arra, hogy a regisztrált felhasználók a megvásárolható termékekről értékelést (véleményt) tegyenek közzé. A termékértékelés feltétele tehát a felhasználói fiók megléte. A termékértékelés a webáruház mellett az Adatkezelő mobilalkalmazásán keresztül is elérhető.

A termékértékelések a webáruházba moderálást – vagyis az Adatkezelő előzetes jóváhagyását – követően kerülnek fel, annak érdekében, hogy az Adatkezelő meggyőződhessen arról, hogy az értékelések a webáruház használati feltételeinek megfelelnek, az adott termékre vonatkoznak, továbbá nem tartalmaznak jogsértő, sértő vagy valótlan tartalmat, harmadik személy személyes adatait, illetve reklámnak minősülő közlést.

Adatkezelés célja

Az adatkezelés célja a termékértékelések fogadása, közzététele és megjelenítése a webáruházban, ezáltal a vásárlói tájékozódás és visszajelzés elősegítése, továbbá a fogyasztói elégedettségmérés az Adatkezelő által forgalmazott termékekkel, azok minőségével, valamint az Adatkezelő szolgáltatásaival kapcsolatban.

Az adatkezelés célja a termékértékelések előzetes moderálása vonatkozásában a webáruházban megjelenő tartalmak jogszerűségének és hitelességének biztosítása, így a valótlan, megtévesztő, sértő vagy más módon jogsértő – ideértve a harmadik személyek jogait sértő – értékelések kiszűrése, ezáltal a fogyasztók megfelelő tájékoztatása, valamint az Adatkezelő jó hírnevének védelme és jogi megfelelésének biztosítása.

Kezelt személyes adatok

A termékértékelésekkel összefüggésben az Adatkezelő az alábbi adatokat kezeli, melyek a weboldalon nyilvánosan megjelenítésre is kerülnek:

a felhasználói fiókban rögzített név,

az értékelés (csillagozás) és a hozzáfűzött indoklás.

Adatkezelés jogalapja

A termékértékelés során megadott személyes adatok kezelésének jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet az érintett az adott adat megadásával és az értékelés elküldésével ad meg, és amelyet bármikor visszavonhat.

A termékértékelések moderálása tekintetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő ahhoz fűződő jogos érdeke, hogy a webáruházában kizárólag jogszerű, valós vásárlói tapasztalaton alapuló és harmadik személyek jogait nem sértő értékelések jelenjenek meg, elkerülve ezzel a megtévesztő, illetve jogsértő tartalmak közzétételét és az ebből eredő jogi, valamint reputációs kockázatot. Az Adatkezelő jogos érdekét e körben a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény mellékletének 35. pontja is alátámasztja, amelyek alapján tisztességtelen kereskedelmi gyakorlatnak minősül a valótlan fogyasztói értékelések közzététele.

Az érintett a jogos érdeken alapuló adatkezelés ellen a jelen tájékoztatóban foglaltak szerint bármikor tiltakozhat.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik. A webáruházban közzétett termékértékeléshez a webáruház látogatói is hozzáférhetnek.

Az Adatkezelő által a weboldal és applikáció működtetése során igénybe vett adatfeldolgozók megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a webáruházba felkerült termékértékeléseket nem törli, csak az érintett kifejezett kérésére, illetve az adatkezeléshez adott hozzájárulása visszavonása esetén. Az érintett a korábban megadott hozzájárulását bármikor jogosult visszavonni.

A moderálás során nem engedélyezett termékértékelések a moderálást követően törlésre kerülnek.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok megadása nem kötelező, azok hiányában ugyanakkor az érintett termékértékelést nem tud közzétenni. Az adatszolgáltatás elmaradása az érintett számára egyéb hátránnyal nem jár.

---

Bárki felveheti az Adatkezelővel a kapcsolatot közvetlen e-mail formájában – legyen szó információkérésről, ügyintézésről vagy bármely egyéb témáról –, illetve a weboldalon elérhető kapcsolatfelvételi űrlapon, valamint postai úton is. Az Adatkezelő a kapcsolatot elsősorban elektronikus úton tartja az érdeklődőkkel, ügyfelekkel és partnerekkel.

Adatkezelés célja

Az adatkezelés célja az érdeklődők megkereséseinek megválaszolása és a velük folytatott kommunikáció, illetve az üzenetben foglaltakkal kapcsolatos ügyintézés. Az érintett által megadott adatokat az Adatkezelő kizárólag a vele folytatott kommunikáció, illetve az ügy intézése érdekében kezeli.

Kezelt személyes adatok

Név, e-mail cím, postai levél esetén levelezési cím, a kapcsolatfelvételi űrlapon megadott adatok (például érintett üzlet, önkéntesen megadható irányítószám), valamint minden egyéb olyan információ, amelyet az érintett az általa kezdeményezett ügyben lényegesnek tart és megad.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő ahhoz fűződő jogos érdeke, hogy az érdeklődők, ügyfelek és partnerek megkereséseit fogadja, megválaszolja és a velük folytatott kommunikációt lebonyolítsa.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

Az érintett által megadott személyes adatokat kizárólag az Adatkezelő azon munkavállalói ismerhetik meg, akiknek az üzenethez vagy az annak alapján szükséges ügyintézéshez kapcsolódóan ez a feladatuk.

Az Adatkezelő által a weboldal – és így a kapcsolatfelvételi űrlap – működtetése során igénybe vett adatfeldolgozók megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a kommunikáció során tudomására jutott személyes adatokat a kommunikáció végleges lezárultáig kezeli. Amennyiben azonban bármilyen jellegű szerződés (kötelem) jön létre az Adatkezelő és az érintett között, a kommunikáció során tudomására jutott személyes adatokat az Adatkezelő az adott szerződéshez kapcsolódóan kezeli, a jelen tájékoztató II.2.3. pontjában foglaltak szerint.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

Az adatszolgáltatás önkéntes, ugyanakkor ennek hiányában az Adatkezelő az érintett megkeresését nem vagy csak részben (például csak általánosságban, nem személyre szabott visszajelzést adva) tudja megválaszolni.

---

Az Adatkezelő webáruházában a vásárlók termékeket rendelhetnek. A vásárlás a weboldalon nem kötött regisztrációhoz: az érintett választása szerint regisztráció nélkül, vendégként is leadhatja rendelését, vagy – a későbbi vásárlások megkönnyítése és rendelései nyomon követése érdekében – regisztrációval felhasználói fiókot is létrehozhat. Az Adatkezelő mobilalkalmazásán keresztül kizárólag regisztrált felhasználó vásárolhat, az alkalmazásban vendégként történő vásárlásra nincs lehetőség.

Az Adatkezelő a házhozszállítással összefüggő adatkezelésről részletes tájékoztatást a jelen tájékoztató II.2.2. pontjában nyújt, a számlázással pedig a jelen tájékoztató II.2.4. pontja foglalkozik.

Regisztráció esetén az adatkezelésre a felhasználói fiók létrehozása és működtetése, valamint a korábbi rendelések fiókon belüli elérhetőségének biztosítása érdekében is sor kerül. Ezen adatkezelésről a jelen tájékoztató II.1.4. pontja nyújt tájékoztatást.

Adatkezelés célja

Az adatkezelés célja a webáruházban leadott megrendelések teljesítése, ezen belül a vásárló azonosítása, a megrendelés feldolgozása, a termék kiszállítása, a fizetés lebonyolítása, a számlázás, valamint a vásárláshoz kapcsolódó ügyintézés és kapcsolattartás, ideértve a megrendelés visszaigazolását, a rendelés státuszáról történő tájékoztatást és az átvétel egyeztetését is.

Kezelt személyes adatok

A megrendelések felvétele, feldolgozása és teljesítése céljából az Adatkezelő az alábbi személyes adatokat kezeli:

azonosító és kapcsolattartási adatok (vezeték- és keresztnév, e-mail cím, telefonszám);

szállítási és számlázási adatok (szállítási cím, számlázási név és cím, cég esetén cégnév és adószám);

a megrendeléshez kapcsolódó adatok (a megrendelt termékek megnevezése és mennyisége, a megrendelés azonosítója, dátuma és összege, a fizetés módja és státusza); valamint

a kézbesítéssel kapcsolatos adatok (az átvétel módja és státusza, szükség szerint az átvevő azonosítására szolgáló adatok).

Regisztráció esetén az Adatkezelő kezeli továbbá az érintett által megadott felhasználónevet, e-mail-címet, jelszót (titkosított formában), valamint a fiókhoz kapcsolódó rendelési előzményeket a jelen tájékoztató II.1.4. pontjának megfelelően.

Adatkezelés jogalapja

A megrendelés teljesítése, a szállítás és a kapcsolattartás tekintetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja szerinti szerződés (adásvétel) teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

Az Adatkezelő által a megrendelés teljesítése, valamint a webáruház és a mobilalkalmazás működtetése során igénybe vett adatfeldolgozók megnevezését a jelen tájékoztató III. pontja tartalmazza.

Az Adatkezelő a termékek kiszállításával kapcsolatban igénybe vett szolgáltatókról szintén a jelen tájékoztató III. pontjában nyújt tájékoztatást.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a megrendeléssel összefüggő adatokat a szerződés teljesítését követően a Polgári Törvénykönyvről szóló 2013. évi V. törvényben (a továbbiakban: „Polgári Törvénykönyv”) meghatározott általános, ötéves elévülési idő lejártáig, az esetleges igények érvényesítése érdekében kezeli. A számviteli bizonylatnak minősülő dokumentumokat (így különösen a számlát) az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig őrzi meg.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A megrendelés teljesítéséhez szükséges személyes adatok megadása a szerződés megkötésének és teljesítésének feltétele. Ezek hiányában az Adatkezelő a megrendelést nem tudja teljesíteni.

A regisztráció ezzel szemben önkéntes: annak hiányában az érintett vendégként ugyanúgy leadhatja rendelését, regisztráció nélkül azonban a felhasználói fiókhoz kapcsolódó kényelmi funkciók (pl. rendelési előzmények tárolása) nem érhetők el. A regisztráció elmaradása az érintett számára egyéb hátránnyal nem jár.

---

Adatkezelés célja

Az Adatkezelő célja, hogy a házhozszállítás szolgáltatását az érintettek számára gördülékenyen, pontosan és biztonságosan biztosítsa. Ennek érdekében az Adatkezelő az érintettől a szállításhoz szükséges adatokat gyűjt és kezeli, ideértve a szállítási címre, elérhetőségekre és egyéb kapcsolódó információkra vonatkozó adatokat.

A házhozszállítás során kezelt adatok lehetővé teszik, hogy:

az érintett megrendelése a kívánt helyre és időben történjen meg,

a szállítási folyamat során a futár és az ügyfélszolgálat megfelelően tudja koordinálni a kézbesítést,

a megrendelés státuszáról, késésekről vagy változásokról az érintett időben tájékoztatást kapjon,

az esetleges reklamációk vagy szállítással kapcsolatos problémák gyorsan és hatékonyan kezelhetők legyenek.

Az Adatkezelő különböző házhozszállítási lehetőségeket biztosít az érintettek számára, például standard házhozszállítást, aznapi kézbesítést, valamint csomagpontokra történő szállítást. A kiszállító személye a megrendelés jellemzőitől függően változhat, így sor kerülhet a kiszállításra valamely partner bevonásával vagy saját szolgáltatásként. Például az emeletre történő szállítás esetén, nagyobb súlyú termékeknél (80 kg felett, de 140 kg-ot meg nem haladó termékeknél) más szállító partner jár el, mint az aznapi, gyorsított kiszállításoknál. Az érintett dönthet ugyan a szállítási mód kiválasztásáról, azonban a konkrét szállító partner személye a megrendelés típusától és a logisztikai feltételektől függ. A házhozszállítás szolgáltatás kiterjedhet mind magánszemélyek, mind cégek számára történő kiszállításra, így az érintett a saját igényei és preferenciái szerint adhat meg szállítási adatokat.

További cél az érintett kényelmének fokozása, például azáltal, hogy az Adatkezelő lehetőséget biztosít a szállítási cím módosítására a kézbesítés előtt, a szállítási időpontok előre egyeztetésére, valamint értesítések küldésére a szállítás állapotáról.

Az adatkezelés célja tehát a házhozszállítás lebonyolítása, a kapcsolódó kommunikáció biztosítása, valamint az érintett kényelmének és elégedettségének növelése.

Kezelt személyes adatok

Az Adatkezelő az alábbi személyes adatokat kezeli a házhozszállítás szolgáltatás során:

Magánszemély esetén:

Átvevő érintett neve (azonosítás);

E-mail cím (kapcsolattartási adat);

Telefonszám (kapcsolattartási adat);

Lakcím (szállításhoz szükséges adat);

Szállítási cím (amennyiben eltérő a lakcímtől);

Megjegyzések a szállításhoz (a házhozszállítással összefüggésben az érintett által önkéntesen megadott további adatok).

Cég esetén:

Cégnév (azonosítás);

Kapcsolattartó e-mail címe (kapcsolattartási adat);

Kapcsolattartó telefonszáma (kapcsolattartási adat);

Szállítási cím (szállításhoz szükséges adat);

Adószám (cég azonosítása);

Megjegyzések a szállításhoz (a házhozszállítással összefüggésben a cég által önkéntesen megadott további adatok).

Ezen adatok felhasználása kizárólag a szállítás lebonyolítására és az ezzel kapcsolatos kommunikációra történik.

Külsős szállító bevonása esetén az Adatkezelőnek nincs ráhatása arra, hogy az önálló adatkezelőként eljáró partnerek milyen adatok kezelését írják elő kötelezően a szolgáltatásuk nyújtásának feltételeként.

Adatkezelés jogalapja

A házhozszállításhoz kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, azaz a személyes adatok kezelése szükséges az érintett és az Adatkezelő közötti szerződéses kötelezettségek teljesítéséhez, nevezetesen a megrendelés kézbesítéséhez.

Amennyiben a házhozszállítás céget érint, a kapcsolattartói adatok kezelésére a Rendelet 6. cikk (1) bekezdés f) pontja alapján kerül sor, vagyis az adatkezelés az Adatkezelő és az adott cég, mint harmadik fél, ahhoz fűződő jogos érdekén alapul, hogy a házhozszállítás a cég irányába is zökkenőmentesen történjen és a szállítással kapcsolatban szükséges esetleges egyeztetések hatékonyan lefolytathatóak legyenek.

Az érintett jogosult a szállítási adatok módosítását kezdeményezni (például cím- vagy telefonszámváltoztatás), illetve a szállítási folyamatot érintő kommunikációt bármikor kérni. Az adatok helyesbítése a szállítási szolgáltatás folyamatosságának érdekében történik.

Személyes adatok forrása

Az adatok forrása az érintett.

Hozzáférés a személyes adatokhoz

A kezelt személyes adatokhoz kizárólag az Adatkezelő azon kollégái férnek hozzá, akiknek ez a munkaköri feladatát képezi.

A személyes adatokhoz hozzáférhet a szállítást ténylegesen végző szállító partner is, amennyiben a kiszállítást nem közvetlenül az Adatkezelő végzi az Euronics Drop szolgáltatásán keresztül. Az Adatkezelő egyedileg nyújt tájékoztatást arról, hogy mely szállító partnerekhez kerülhetnek az adatok. Az Adatkezelő által a házhozszállítás során igénybe vett szállító partnerek felsorolását a jelen tájékoztató III. pontja tartalmazza. A kiszállítást végző partnerek önálló adatkezelőkként járnak el.

Az Adatkezelő által a termékek kiszállításával összefüggésben igénybe vett adatfeldolgozó megnevezését szintén a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

A házhozszállítás teljesítéséhez szükséges személyes adatok a vásárláshoz kapcsolódó többi adattal együtt, az általános 5 éves elévülési időben kerülnek megőrzésre.

Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintettek személyes adatait automatizált döntéshozatalra és profilalkotásra nem használja.

Személyes adatok szolgáltatása elmaradásának következményei

A házhozszállítás szolgáltatás igénybevétele során bizonyos személyes adatok megadása szükséges a szolgáltatás teljesítéséhez. Amennyiben az érintett nem szolgáltatja a szükséges adatokat (például szállítási címet vagy elérhetőséget), az Adatkezelő nem tudja teljesíteni a házhozszállítást, és a szolgáltatás a hiányzó személyes adatok miatt nem vehető igénybe.

Ez nem érinti az érintett más szolgáltatásokhoz, pl. személyes átvételhez való hozzáférését az Adatkezelőnél, tehát az adatszolgáltatás hiánya nem jelent hátrányt a nem kapcsolódó szolgáltatások igénybevétele szempontjából.

---

Az Adatkezelő tevékenysége során – a webáruházban történő vásárláson túl – egyéb szerződéseket köt más jogalanyokkal (pl. beszállítókkal, más partnerekkel), akik lehetnek természetes személyek, valamint jogi személyek. Abban az esetben, ha az Adatkezelő természetes személlyel, egyéni vállalkozóval köt szerződést, ezen személy azonosításához és a vele való kapcsolattartáshoz szükséges, valamint a szerződés teljesítéséhez kapcsolódó egyéb személyes adatokat kezeli.

Amennyiben az Adatkezelő jogi személyekkel köt szerződést, abban az esetben szükséges a partner kapcsolattartója adatainak a kezelése annak érdekében, hogy az együttműködés során, illetve annak folyamatos fenntartása és elmélyítése érdekében a felek egymással kapcsolatot tudjanak tartani.

Adatkezelés célja

Az adatkezelés célja az Adatkezelő és a szerződő partner által kötött szerződés megkötése és teljesítése, ideértve a szerződéssel kapcsolatos kapcsolattartást is, ezen keresztül üzleti kapcsolat kialakítása és fenntartása.

Kezelt személyes adatok

Tekintettel arra, hogy az egyéni vállalkozó természetes személynek minősül, a vele és a természetes személlyel történő szerződéskötés esetén a személyes adatok forrása az érintett, így a kezelt személyes adatok pontos köréről végleges tájékoztatást a szerződés megkötésekor ad az Adatkezelő.

Általánosságban természetes személy, egyéni vállalkozó szerződő fél esetén az Adatkezelő az alábbi adatokat kezeli:

név, (azonosítás)

anyja neve, (azonosítás)

születési hely, idő, (azonosítás)

lakcím, (kapcsolat)

egyéni vállalkozó esetén székhely, (kapcsolat)

telefonszám, (kapcsolat)

e-mail, (kapcsolat)

utalásos fizetés esetén: bankszámlaszám, számlavezető bank,

amennyiben a megbízási díj kifizetése a közterhek levonását követően történik, ehhez szükséges a TAJ szám kezelése,

visszterhesség esetén adóazonosító jel, egyéni vállalkozó esetén adószám,

egyéni vállalkozó esetén nyilvántartási szám,

egyéb, a szerződés teljesítéséhez feltétlenül szükséges adatok.

Jogi személy esetén a képviselő nevét, valamint a kapcsolattartó nevét, telefonszámát, e-mail-címét és beosztását kezeli az Adatkezelő.

Adatkezelés jogalapja

Természetes személlyel, egyéni vállalkozóval kötött szerződés esetén az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Amennyiben a kapcsolattartó az Adatkezelővel nem áll közvetlen szerződéses kapcsolatban, tehát az érintett a szerződő partner munkavállalója vagy egyéb megbízottja, az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. Az Adatkezelő jogos érdeke az érintett által képviselt társasággal az üzleti kapcsolat kialakítása és fenntartása, a létrejött szerződés minél hatékonyabb teljesítése érdekében. A kapcsolattartásra tehát a gazdasági együttműködés kialakítása, valamint a szervezetek között létrejövő szerződés(ek) teljesítése érdekében van szükség. Az érintett személyes adatait erre vonatkozó jogalap nélkül más célból az Adatkezelő nem kezeli.

Személyes adatok forrása

Amennyiben az Adatkezelő természetes személlyel, egyéni vállalkozóval szerződik, a személyes adatok forrása az érintett. Jogi személlyel történő szerződéskötés esetén a kapcsolattartói adatok forrása a szerződő fél.

Hozzáférés a személyes adatokhoz

A személyes adatokat az Adatkezelő kizárólag azon munkavállalói kezelik, akiknek a személyes adatok kezelése a munkaköri feladata.

Az Adatkezelő a szerződések teljesítésével kapcsolatos adatkezelés során igénybe vett adatfeldolgozókról a III. pontban nyújt tájékoztatást.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az érintettek személyes adatait az Adatkezelő a szerződés teljesítését követően a Polgári Törvénykönyvben meghatározott általános elévülési idő lejártáig kezeli, azzal, hogy a szerződést, amennyiben az a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatnak minősül, az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint legalább 8 évig köteles olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

A kapcsolattartói adatokat az Adatkezelő az e pontban meghatározott kapcsolattartási célból a továbbiakban nem kezeli, amennyiben tájékoztatást kap arról, hogy a kapcsolattartó foglalkoztatási jogviszonya a szerződő partnernél megszűnt.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok megadása kötelező a szerződés megkötéséhez, teljesítéséhez.

---

Adatkezelési cél

Az adatkezelés célja a számlák kiállítása és megőrzése

az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: „Áfatv.”) 159. § (1) bekezdésében és a 169. §-ban, valamint

a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésében foglaltak szerint.

Kezelt személyes adatok

Az Áfatv. 169. §-ban meghatározott adatok, de legalább:

teljes név;

számlázási cím.

Adatkezelés jogalapja

Adatkezelő adatkezelésének a jogalapja a Rendelet 6. cikk (1) bekezdésének c) pontja, vagyis jogi kötelezettség teljesítése, amely jelen esetben az Áfatv. 159. § (1) bekezdésén alapul.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatokat Adatkezelő kizárólag azon munkavállalói kezelik, akiknek a számlázással kapcsolatos ügyintézés a feladatkörébe tartozik.

Az Adatkezelő könyvvizsgálója, Crowe FST Audit Korlátolt Felelősségű Társaság (székhely: 1124 Budapest, Jagelló út 14.; cégjegyzékszám: 01-09-880347), a feladatai ellátásához szükséges mértékben megismerheti az Adatkezelő által kiállított és befogadott számlákon szereplő adatokat. A könyvvizsgáló feladatkörében eljárva önálló adatkezelőnek minősül.

Az Adatkezelő a számlázással összefüggésben igénybe vett adatfeldolgozókról a III. pontban nyújt tájékoztatást.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

A személyes adatokat nem továbbítjuk sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

A számlákat az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerint a kiállítástól számított legalább 8 évig kezeli.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

Valamennyi adat kezelése jogszabályon alapul és kötelező.

---

Az Adatkezelő áruházaiban és webshopjában lehetőségük van a vásárlóknak áruhitelt és hitelkártyát igényelni és a megvásárolni kívánt termékek ellenértékét ezen hitelből kiegyenlíteni. Az Adatkezelő a hitelközvetítési tevékenysége során a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (a továbbiakban: „Hpt.”) szerinti függő közvetítőként, a Magyar Cofidis Bank Zrt. (székhely: 1062 Budapest, Teréz körút 55-57.; cégjegyzékszám: 01-10-043269; a továbbiakban: „Bank”) megbízásából jár el. Az Adatkezelő hitelközvetítői tevékenységet kizárólag a Bank megbízásából végez, más pénzügyi intézmény pénzügyi szolgáltatását nem közvetíti.

Áruhitel és hitelkártya igénylésre lehetőség van áruházi és online vásárlás esetén is.

Online hiteligénylés esetén, ha a fogyasztó a hitelt igénybe kívánja venni, a webáruház a Bank saját felületére irányítja át, ahol a hitelbírálat lefolytatásra kerül, így a hiteligényléshez szükséges személyes adatokat a fogyasztó közvetlenül a Bank részére adja meg, és a szükséges dokumentumokat is ott tölti fel. Ezen adatokat az Adatkezelő nem ismeri meg, azokba nem lát bele, az Adatkezelő kizárólag a hitelbírálat státuszát, illetve annak eredményét (a pozitív vagy negatív elbírálás tényét) ismeri meg a Banktól. A megvásárolt termék kiszállítására, illetve átadására a pozitív hitelbírálatot követően kerülhet sor. A vételárat a Bank utalja át az Adatkezelőnek, a hitel törlesztése pedig a vásárló és a Bank között történik, abban az Adatkezelő nem vesz részt.

Az áruházban benyújtott hiteligénylés esetén a hitelbírálat a fentiekkel megegyezően zajlik, és az ugyanebben, a Bank által biztosított rendszerben történik, azzal, hogy az igényléshez szükséges adatokat az Adatkezelő hitelügyintéző munkatársa rögzíti a rendszerben, illetve ellenőrzi azokat.

Az Adatkezelő hitelközvetítői tevékenysége ennek megfelelően kiterjed arra is, hogy a Bank, mint hitelintézeti partner, megbízásából, a részére elvégezzen bizonyos tevékenységeket, így például a hitelszerződés megkötéséhez szükséges személyes adatok Bank nevében történő felvételét, vagy az adatok és a hitelképesség ellenőrzését, mely során a Bank által biztosított formanyomtatványok használatára kerül sor, illetve a Bank által előírt tevékenységeket végezzük. Mivel ilyenkor az Adatkezelő az igénylő és a Bank közötti szerződés létrehozása érdekében a Bank nevében és megbízásából jár el, ezért ezen tevékenységét adatfeldolgozóként végzi. Az Adatkezelő a Bank részére zárt web alapú rendszeren keresztül továbbítja a személyes adatokat. A hiteligényléshez kapcsolódóan a Bank által végzett adatkezelésre vonatkozóan a Bank rendelkezik adatkezelési tájékoztatóval.

Amellett azonban, hogy a hitelszerződés megkötésében az Adatkezelő közreműködik a Bank függő ügynökeként (és ezáltal adatfeldolgozóként), kereskedőként és ügynökként a saját céljából is szükséges kezelnie az áruhitelből finanszírozott vásárlások adatait, valamint a Bankkal történő elszámolás érdekében is szükséges adatok kezelése. Mivel ezen adatokat a saját érdekében kezeli az Adatkezelő, ezért adatkezelőnek minősül, és az érintettek részére a jelen pontban nyújt tájékoztatást.

Adatkezelés célja

Hitelközvetítési tevékenység végzése, így az áruhitel igénybevételével történő vásárláshoz kapcsolódóan

annak nyilvántartása, hogy a megvásárolt termék vételára áruhitelből kerül kiegyenlítésre, valamint a hitelből finanszírozott vásárlásra létrejött szerződés teljesítése, ideértve a termék átadását, illetve kiszállítását és az önrész beszedését is;

a Bankkal történő elszámolás és annak dokumentálása.

Kezelt személyes adatok

A megvásárolt áruval, a kiszállítással és a vásárlással kapcsolatos, továbbá a Bankkal történő elszámoláshoz szükséges adatok az alábbiak szerint:

vásárló neve, a hiteltermék azonosítója, THM, futamidő,

vásárlás összege és kapott hűségpontok,

fizetés módja, szerződés azonosító,

önrész összege és megfizetésének módja, amennyiben önrész fizetésére kerül sor,

kiszállítás módja és feltételei, szállítás ideje,

a hiteligénylés, illetve a hitelbírálat státusza és eredménye (a pozitív vagy negatív elbírálás ténye).

A hiteligényléshez kapcsolódóan az érintett által tett, jogszabály alapján kötelezően kezelendő nyilatkozatokat az Adatkezelő a Bank nevében, adatfeldolgozóként veszi fel. Ezen adatok tekintetében az adatkezelő a Bank, így azok kezelésére a Bank adatkezelési tájékoztatója irányadó.

Személyes adatok forrása

A személyes adatok forrása a vásárló és a Bank.

Adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés az adott termék megvásárlására létrejött szerződés teljesítéséhez – ideértve a vételár áruhitelből történő kiegyenlítését is – szükséges.

Hozzáférés a személyes adatokhoz

A kezelt személyes adatokhoz kizárólag azon munkavállalóink férnek hozzá, akiknek ez a munkaköri feladatát képezi.

Az Adatkezelő által a hitelközvetítői tevékenysége során igénybe vett adatfeldolgozók megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő az áruhitelből finanszírozott vásárlással összefüggő adatokat a szerződés teljesítését követően a Polgári Törvénykönyvben meghatározott általános, ötéves elévülési idő lejártáig, az esetleges igények érvényesítése érdekében kezeli. A számviteli bizonylatnak minősülő dokumentumokat – így különösen a számlát és a Bankkal történő elszámolás bizonylatait – az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig őrzi meg.

Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintettek személyes adatait automatizált döntéshozatalra és profilalkotásra nem használja.

Személyes adatok szolgáltatása elmaradásának következményei

A hiteligényléshez szükséges személyes adatok megadása részben jogszabályon alapuló kötelezettség, a hitelképesség vizsgálatához, valamint az érintett által tett nyilatkozatok felvételéhez szükséges adatok kezelését ugyanis a Bankra mint hitelintézetre vonatkozó jogszabályok írják elő, ezen adatokat az Adatkezelő a Bank nevében veszi fel. Az e körben kért adatok megadása nélkül az áruházi hiteligénylés nem vehető fel és nem továbbítható a Bank részére. Online igénylés esetén a hiteligényléshez szükséges adatokat a fogyasztó a Bank felületén adja meg, ezek megadásának elmaradása esetén a hitelbírálat nem folytatható le, így a vásárlás áruhitelből nem finanszírozható.

A vásárláshoz kapcsolódó további adatok megadása a hitelszerződés megkötésének és teljesítésének feltétele. Az adatok megadásának hiányában az Adatkezelő a hiteligénylésben nem tud közreműködni, és a megvásárolni kívánt termék áruhitel igénybevételével nem vásárolható meg; az érintett ugyanakkor a terméket más fizetési mód választásával megvásárolhatja, és az adatszolgáltatás elmaradása számára ezen túl egyéb hátránnyal nem jár.

A hiteligénylés elbírálásáról a Bank mint önálló adatkezelő dönt, az Adatkezelő e körben – az áruházi hiteligénylés esetén – a Bank függő közvetítőjeként, annak utasításai szerint jár el.

---

Az Adatkezelő az áruházaiban és a webáruházában megvásárolt termékekhez kapcsolódóan lehetőséget biztosít arra, hogy a vásárló termékbiztosítást – Baleseti Meghibásodás és Kiterjesztett Garancia Biztosítást – kössön. A biztosítás a vásárlási folyamat során választható, utólag nem igényelhető.

A biztosítási szerződés a vásárló és az AWP P&C S.A. Niederlassung für Österreich (Allianz Partners Group része; a továbbiakban: „Biztosító”) között jön létre, amely a hozzá kerülő személyes adatok tekintetében önálló adatkezelőként jár el. A biztosítások ügyintézésében, a szerződéskötések lebonyolításában, valamint a kárbejelentések intézésében a Biztosító megbízásából annak partnere, az Insurance Claims Control and Admin Kft. (székhely: 1063 Budapest, Szív utca 33.; cégjegyzékszám: 01-09-335194; a továbbiakban: „ICCA”) vesz részt, amely ezen adatkezelések tekintetében a Biztosító adatfeldolgozójaként jár el. Az Adatkezelő a Biztosító részére közvetlenül nem továbbít személyes adatot, adattovábbítás kizárólag az ICCA-n keresztül történik.

Az Adatkezelő a termékbiztosítás közvetítése során a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (a továbbiakban: „Bit.”) 378. § (5) bekezdése szerinti kiegészítő biztosításközvetítőként jár el, amely alapján a biztosítási szerződés megkötésére nem, a biztosítási díj átvételére azonban jogosult. Az Adatkezelő a biztosításhoz kapcsolódó adatkezelések döntő részében ennek megfelelően nem vesz részt.

Ha a vásárló a termék mellé biztosítást is vásárol, a biztosítási kötvény kiállításához szükséges, a termékkel kapcsolatos adatok az Adatkezelő rendszeréből automatikusan továbbításra kerülnek az ICCA részére, ezen adatok azonban személyes adatot nem tartalmaznak. Ezek alapján az ICCA az adott termék vonatkozásában kiállítja a biztosítási kötvényt, amely a termékre, valamint a biztosítás fedezetére és érvényességére vonatkozó adatokat tartalmazza, és nem névre szóló.

A kötvény vásárló részére történő átadásáról átadás-átvételi nyilatkozat készül, amelyet az Adatkezelő eredetben továbbít az ICCA részére, és amelyből az Adatkezelőnél példány nem marad. Áruházban történő vásárlás esetén a vásárló a kötvényt és az átadás-átvételi nyilatkozatot az áruházban kapja meg, online vásárlás esetén ezeket az Adatkezelő a vásárláshoz használt e-mail címre küldi meg.

A biztosítási díjat a vásárló az Adatkezelő részére fizeti meg, az Adatkezelő pedig a Biztosító felé számol el.

A termékbiztosítással érintett termékre vonatkozó kárbejelentést a vásárló az ICCA felé teheti meg, többek között az ICCA által üzemeltetett https://www.awpszerviz.hu/ weboldalon keresztül. A kárügyintézés során a vásárlóval az ICCA kommunikál, és kárbejelentéssel összefüggő adatokat is az ICCA továbbítja a Biztosító részére. A kárbejelentéshez kapcsolódó adatokhoz az Adatkezelő nem fér hozzá, a kárbejelentésről nem is szerez tudomást.

A kárbejelentés alapján sor kerülhet a termék szervizelésére (javítására), vagy csereutalvány kiállítására, amelyet a vásárló ugyanazon termék vonatkozásában az Adatkezelőnél tud beváltani. A csereutalványt a vásárló postai úton kapja meg, és azt a vásárlás során, a fizetéskor adja át az Adatkezelőnek, amely azt továbbítja az ICCA részére. Az Adatkezelőnél példány ebből sem marad.

A termékbiztosítás további részletes feltételei a https://euronics.hu/garancia oldalon érhetők el.

Adatkezelés célja

Az adatkezelés célja a termékbiztosítás megkötésében történő közreműködés, ezen belül

a biztosítási kötvény kiállításához szükséges adatok felvétele és az ICCA felé történő továbbítása,

a kiállított biztosítási kötvény érintett részére történő átadása, az átadás-átvételi nyilatkozat felvétele és annak az ICCA részére történő továbbítása,

a biztosítási díj beszedése és a Biztosító felé történő elszámolása,

az ICCA által kiállított csereutalvány beváltása és az ICCA részére történő továbbítása.

Kezelt személyes adatok

A termékbiztosítás közvetítése céljából az Adatkezelő kezeli

a termékbiztosítással összefüggő, a biztosítási kötvény kiállításához szükséges adatokat, vagyis a biztosított termékre és a vásárlásra vonatkozó adatokat, ideértve különösen a termék megnevezését és típusát, gyári számát, vételárát, a vásárlás időpontját, a kötvény értékét és érvényességi idejét, továbbá a biztosítási díjra és annak megfizetési módjára vonatkozó adatokat,

a biztosítási kötvény átadásáról készült átadás-átvételi nyilatkozat (átvételi elismervény) adatait, vagyis az érintett nevét, lakcímét, aláírását és a kötvényazonosítót, online vásárlás esetén továbbá a vásárláshoz használt e-mail címet, amelyre a kötvény és az átvételi elismervény megküldésre kerül, valamint

csereutalvány beváltása esetén az utalványon szereplő adatokat, vagyis az érintett nevét, lakcímét, levelezési címét és telefonszámát, a biztosítási szerződésszámot, számlaszámot, az ICCA által képzett azonosító kódot, a fedezetigazolást, a csereutalvánnyal érintett termék adatait, valamint az utalvány felhasználásának határidejét és értékhatárát.

Kárbejelentés esetén az Adatkezelő személyes adatot nem ismer meg, a kárügyintézéssel összefüggő adatokat a Biztosító – az ICCA közreműködésével – kezeli.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés az adott termék megvásárlására létrejött szerződés teljesítéséhez – ideértve a termékhez kapcsolódóan választott termékbiztosítás megkötésében történő közreműködést, a biztosítási díj beszedését, valamint a csereutalvány beváltását is – szükséges.

A biztosítási díjról kiállított bizonylatokkal összefüggő adatkezelés jogalapja – a II.2.4. ponttal összhangban – a Rendelet 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Személyes adatok forrása

Az érintett. A csereutalványt az ICCA állítja ki, ugyanakkor azt az érintett adja át az Adatkezelő részére.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

Az Adatkezelő a kötvény átadásáról készült átadás-átvételi nyilatkozatot, valamint a beváltott csereutalványt az ICCA részére továbbítja. A Biztosító részére az Adatkezelő közvetlenül nem továbbít személyes adatot. A Biztosító a hozzá kerülő adatok tekintetében önálló adatkezelőként jár el, és az adatkezeléséről saját adatkezelési tájékoztatója útján nyújt tájékoztatást. Az ICCA az általa kezelt adatok tekintetében a Biztosító adatfeldolgozójaként jár el.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az átadás-átvételi nyilatkozat eredeti példányát, valamint a beváltott csereutalványt az Adatkezelő az ICCA részére továbbítja, azokból saját példányt nem őriz meg, így az ezekben foglalt adatok kezelése az ICCA részére történő továbbításig tart.

A biztosítás megkötésében történő közreműködéssel összefüggő, az Adatkezelő rendszereiben rögzített adatokat az Adatkezelő a vásárlási adatokkal együtt a Polgári Törvénykönyvben meghatározott általános, ötéves elévülési idő lejártáig kezeli. A számviteli bizonylatnak minősülő dokumentumokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább nyolc évig megőrzi. A biztosítási szerződés a készülék megvásárlásának napjától számított, az érintett által választott tartamra (jellemzően 12, 24, 36, 48 vagy 60 hónapra) jön létre.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

Az adatszolgáltatás önkéntes, az ugyanakkor a termékbiztosítás igénybevételének feltétele.

---

Az Adatkezelő a nála megvásárolt, meghatározott termékekhez (mosógép, mosogatógép, mosógép és szárítógép torony, gáz, elektromos, kombinált tűzhely, beépíthető sütő vagy főzőlap) kapcsolódóan lehetőséget biztosít arra, hogy a vásárló a termék beüzemelésére vonatkozó szolgáltatást is megvásárolja. A beüzemelést az Adatkezelő partnere, a HTS Group Kft. (székhely: 2220 Vecsés, Fő út 195/b 3. em. 23. ajtó; cégjegyzékszám: 13-09-133560; a továbbiakban: „HTS”) végzi, amely a hozzá kerülő személyes adatok tekintetében önálló adatkezelőként jár el, és az adatkezeléséről saját adatkezelési tájékoztatója útján nyújt tájékoztatást.

Ha a vásárló a termék mellé a beüzemelési szolgáltatást is megvásárolja, az Adatkezelő a szolgáltatás igénybevételéhez szükséges adatokat továbbítja a HTS részére. Ezt követően a beüzemelés részleteiről és időpontjáról a HTS közvetlenül egyeztet a vásárlóval. A beüzemelési szolgáltatás díját a vásárló ugyanakkor az Adatkezelő részére fizeti meg a vásárlással egyidejűleg.

Ha a beüzemelés meghiúsul – például annak műszaki akadálya volt –, erről a HTS értesíti az Adatkezelőt. Ebben az esetben a vásárló az áruházban kérheti a számla beüzemelési szolgáltatásra vonatkozó részének sztornózását.

Adatkezelés célja

Az adatkezelés célja a megvásárolt termék beüzemelésére vonatkozó szolgáltatás teljesítése, ezen belül a beüzemeléshez szükséges adatok felvétele és a HTS részére történő továbbítása, a szolgáltatás díjának beszedése és a HTS-sel történő elszámolás, valamint a beüzemelés meghiúsulása esetén a számla érintett részének sztornózása.

Kezelt személyes adatok

A beüzemelési szolgáltatás megrendelése és teljesítése céljából az Adatkezelő kezeli

az érintett nevét, lakcímét és telefonszámát,

a beüzemeléssel érintett termék beüzemeléshez szükséges adatait,

a megrendelt szolgáltatásra, annak díjára és a díj megfizetésének módjára vonatkozó adatokat, valamint

a beüzemelés meghiúsulása esetén ennek tényét és a számla sztornózásával összefüggő adatokat.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés az adott termék megvásárlására és a beüzemelési szolgáltatás megrendelésére létrejött szerződés teljesítéséhez szükséges.

A beüzemelési szolgáltatás díjáról kiállított bizonylatokkal összefüggő adatkezelés jogalapja – a II.2.4. ponttal összhangban – a Rendelet 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Személyes adatok forrása

Az érintett. A beüzemelés meghiúsulásának tényére vonatkozó adat forrása a HTS.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

Az Adatkezelő a beüzemeléshez szükséges adatokat (a vásárló nevét, lakcímét és telefonszámát, valamint a beüzemeléshez szükséges termékadatokat) továbbítja a HTS részére, amely azok kezelése tekintetében önálló adatkezelőként jár el.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a beüzemelési szolgáltatással összefüggő adatokat a vásárlási adatokkal együtt a Polgári Törvénykönyvben meghatározott általános, ötéves elévülési idő lejártáig kezeli. A számviteli bizonylatnak minősülő dokumentumokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább nyolc évig megőrzi.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok szolgáltatása önkéntes, az ugyanakkor az Adatkezelő beüzemeléssel kapcsolatos szolgáltatása igénybevételének feltétele.

---

Az Adatkezelő az elektromos és elektronikus berendezésekkel kapcsolatos hulladékgazdálkodási tevékenységekről szóló 197/2014. (VIII. 1.) Korm. rendelet (a továbbiakban: „EEB Korm. rendelet”) alapján – forgalmazóként – a használt, illetve hulladékká vált elektromos és elektronikus berendezéseket – amelyek az általa forgalmazott termékekkel jellegükben és funkciójukban megegyeznek – a vásárlóktól átveszi (csereprogram).

Ha az érintett a régi készüléket új elektromos, elektronikus berendezés vásárlásához kapcsolódva adja le, az EEB Korm. rendelet szerint vásárlási utalványra jogosult, amelynek összegét az EEB Korm. rendelet 1. melléklet 2. pontja határozza meg. Az utalvány alapján adható árengedmény az új berendezés fogyasztói vételárának 10%-át nem haladhatja meg, és egy utalvány egy új berendezés vásárlásához használható fel.

Adatkezelés célja

Az adatkezelés célja a vásárlók régi, használt vagy hulladékká vált termékeinek az EEB Korm. rendelet szerinti átvétele és az átvétel dokumentálása, valamint az ehhez kapcsolódó vásárlási utalvány (kupon) kiállítása és az érintett részére történő eljuttatása.

Az adatkezelés célja továbbá az utalványra való jogosultság ellenőrzése, valamint az Adatkezelőt forgalmazóként terhelő átvételi, gyűjtési, nyilvántartási és adatszolgáltatási kötelezettségek teljesítése.

Kezelt személyes adatok

A csereprogramban való részvétel és az utalvány kiadása céljából az Adatkezelő kezeli

az érintett nevét és e-mail címét,

üzletben történő leadás esetén – az azonosítás módjától függően – a hűségkártya azonosítóját vagy a megadott e-mail címet,

a visszavételre felajánlott berendezés megnevezését, típusát és kategóriáját,

a visszavétel helyszínét és időpontját,

az új berendezés vásárlásának adatait (a termék megnevezése és vételára, a vásárlás időpontja, a számla sorszáma), valamint

az utalvány azonosítóját, összegét és felhasználásának tényét.

Adatkezelés jogalapja

A használt, illetve hulladékká vált berendezés átvétele és a vásárlási utalvány biztosítása tekintetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, mivel az átvételi és gyűjtési kötelezettséget, valamint az utalvány adásának feltételeit az EEB Korm. rendelet írja elő. Ide tartozik az EEB Korm. rendelet szerinti nyilvántartási és adatszolgáltatási kötelezettség teljesítése is.

Az EEB Korm. rendelet ugyanakkor nem határozza meg, hogy e kötelezettségek teljesítése során az Adatkezelő mely személyes adatokat kezelje. Ezért az utalványra való jogosultság ellenőrzése, a visszaélések – különösen egy utalvány többszöri felhasználásának – kiszűrése, valamint a visszavétel és az utalvány kiadásának utólagos igazolhatósága tekintetében az adatkezelés a Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul. Az érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.

A vásárláshoz, illetve az utalvány beváltásához kapcsolódó számviteli bizonylatok tekintetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja, a számvitelről szóló 2000. évi C. törvényben foglalt bizonylatmegőrzési kötelezettségre tekintettel.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a csereprogrammal összefüggő adatokat az utalvány felhasználásáig, ennek hiányában az utalvány érvényességi idejének lejártáig kezeli.

Az EEB Korm. rendelet szerinti nyilvántartási és adatszolgáltatási kötelezettség teljesítéséhez szükséges adatokat az Adatkezelő az e kötelezettség teljesítéséhez, illetve annak utólagos igazolásához szükséges ideig kezeli. A számviteli bizonylatnak minősülő dokumentumokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább nyolc évig megőrzi.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok megadása a csereprogramban való részvétel és az utalvány kézbesítésének feltétele; azok hiányában az utalvány az érintett számára nem biztosítható.

---

Adatkezelés célja

Az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy a szerződések nem teljesítése esetén, illetve az ebből eredő lejárt követeléseit a jogszabályok által biztosított lehetőségek igénybevételével követelje, illetve behajtsa.

A követeléskezelés során az Adatkezelő a lejárt követelésekről első alkalommal írásban értesíti a nem teljesítő szerződő felet. Amennyiben a fizetési felszólításban megadott határidő eredménytelenül telt el, vagyis a követelés nem került kiegyenlítésre úgy az Adatkezelő fizetési meghagyásos, vagy közvetlenül polgári peres eljárás útján érvényesíti az igényeit. Amennyiben végrehajtható okiraton alapuló követeléssel rendelkezik az Adatkezelő, közvetlenül végrehajtási eljárás útján is érvényesítheti igényeit.

Kezelt személyes adatok

A követeléskezelés során az érintettek (kötelezettnek) alábbi személyes adatait kezeli az Adatkezelő, megjelölve az egyes adatoknál az adatkezelés pontos célját, valamint az adatok körét előíró pontos jogszabályi hivatkozást. A hivatkozott jogszabályok: a fizetési meghagyásos eljárásról szóló 2009. évi L. törvény (a továbbiakban: „Fmhtv.”), a polgári perrendtartásról szóló 2016. évi CXXX. törvény (a továbbiakban: „Pp.”), valamint a bírósági végrehajtásról szóló 1994. évi LIII. törvény (a továbbiakban: „Vht.”).

Magánszemély és egyéni vállalkozás esetén:

az érintett neve, elsősorban az azonosítás céljából (Fmhtv. 20. §, Pp. 170. §, Vht. 11.§);

az érintett születési helye és ideje, szintén az azonosítás céljából (Vht. 11. §, Fmhtv. 20. §, Pp. 7. § (1) bekezdés 3. pont);

az érintett anyja neve azonosítás céljából (Vht. 11. §, Fmhtv. 20. §, Pp. 7. § (1) bekezdés 3. pont);

perbeli cselekvőképesség hiányában törvényes képviselő neve és kézbesítési címe (Fmhtv. 20. §, Pp. 7. § (1) bekezdés 3. pont);

az érintettel való kapcsolattartáshoz szükséges adatok a kapcsolatfelvétel, valamint a tartozás rendezése érdekében, a lakcím, székhely cím, kézbesítési cím (ha lakóhelytől vagy tartózkodási helytől eltér) egyben a felszólító levél, fizetési meghagyás postázása, eljárások megindítása céljából (Fmhtv. 20. §, Pp. 170. §, Vht. 11. §, Pp. 7. § (1) bekezdés 3. pont);

a lejárt tartozással, követeléssel kapcsolatos adatok (Fmhtv. 20. §, Pp. 170. §);

egyéb, a követelés érvényesítéséhez szükséges adatok (Fmhtv. 20. §, Pp. 170. §).

Jogi személy esetén:

képviselő és kapcsolattartó neve, elérhetősége a kapcsolatfelvétel céljából a tartozás rendezése érdekében.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke, mely a követeléseinek érvényesítésére és behajtására vonatkozik.

Személyes adatok forrása

Az érintett, vagy ha az Adatkezelő nem rendelkezik a szükséges cselekmények megtételéhez elégséges információval, közhiteles nyilvántartás(ok).

Hozzáférés a személyes adatokhoz

A személyes adatokat az Adatkezelő kizárólag azon munkavállalói kezelik, akiknek a személyes adatok kezelése a munkaköri feladata.

Az Adatkezelő a követeléskezelés során ügyvédi képviseletet veheti igénybe. Ilyen esetben a feladatai ellátásához szükséges személyes és egyéb adatokat a részére az Adatkezelő továbbítja. Az ügyvéd a feladatai végzése során önálló adatkezelőnek minősül.

A fizetési meghagyásos eljárás megindítása közjegyző előtt történik, formanyomtatvány használatával. A közjegyző, valamint ellentmondás, vagy közvetlen polgári peres eljárás esetén az illetékes bíróság a személyes adatokat önálló adatkezelőként kezeli.

A végrehajtási eljárásában a végrehajtásról szóló törvény rendelkezései szerinti személyes adatokat a végrehajtó megismerheti. Feladatai végzése során a végrehajtó önálló adatkezelőnek minősül.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

A követelésekkel kapcsolatos személyes adatokat az Adatkezelő a követelések megtérültéig vagy a követelés elévülésének bíróság általi jogerős kimondásáig kezeli.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

Valamennyi adat kezelése jogszabályon alapul és jogszabály alapján szükséges a követelés érvényesítéséhez szükséges eljárás(ok) lefolytatásához.

---

A hűségkártya program működésének részleteiről a https://euronics.hu/husegprogram-reszveteli-feltetelek-adatkezeles oldalon található „Hűségprogram és Hűségkártya Részvételi Szabályzatból” tájékozódhat. A hűségkártya igénylése regisztrációhoz és felhasználói fiók létrehozásához kötött.

A hűségkártya programhoz való csatlakozás minden esetben önkéntes.

A hűségkártya igénybevétele esetén jóváírásokat kap a vásárlásai után, ezek felhasználása pedig a regisztráció és kártya aktiválást követően lehetséges.

Adatkezelés célja

Az adatkezelés célja a hűségkártya program biztosítása azon vásárlók részére, akik önkéntesen úgy döntenek, hogy ennek előnyeit igénybe kívánják venni.

Az adatkezelés célja ezen belül

a hűségkártya iránti igény felvétele és a kártya kiállítása,

a kártya és a felhasználói fiók összekapcsolása és aktiválása,

a vásárlások után járó hűségpontok jóváírása és nyilvántartása,

a pontok beváltásának lebonyolítása és dokumentálása, illetve ezzel összefüggésben a pontegyenleg elérhetővé tétele a felhasználói fiókban, valamint

a kártya zárolásával, letiltásával és újbóli igénylésével kapcsolatos ügyintézés.

Kezelt személyes adatok

Az Adatkezelő adatkezelése az alábbi személyes adatokra terjed ki:

a hűségkártya birtokos neve,

a hűségkártya azonosítója (kártyaszám, vonalkód), valamint formája (plasztik vagy digitális),

a kártyához kapcsolt felhasználói fiók azonosítója,

a kártya igénylésének és aktiválásának időpontja,

a pontjóváírások és -beváltások időpontja és összege (a pontok egyenlegének alakulása),

a pontok felhasználásával érintett vásárlások adatai, ideértve az érintett vásárlás értékét és helyét (áruház vagy webáruház), továbbá

a kártya zárolására, letiltására és újbóli igénylésére vonatkozó adatok,

a vásárló részére a hűségkártya-igénylési folyamat megkezdésekor kiosztott, egyedi (inaktív) hűségkártyaszám, amelyet az Adatkezelő a kártya aktiválása előtt is hozzárendel az érintett által benyújtott panaszokhoz vagy egyéb megkeresésekhez.

a vevőszolgálati, illetve ügyfélszolgálati ügyintézés (ügykezelő rendszer) során az érintett azonosítása céljából rögzített elérhetőségi adatai, így különösen a telefonszáma és az e-mail címe, amennyiben ezeket az Adatkezelő a hűségkártyaszámtól eltérő, illetve azt kiegészítő azonosítóként használja fel. Az ezzel kapcsolatos adatkezelésről az Adatkezelő a jelen tájékoztató II.3.2. pontjában nyújt bővebb tájékoztatást.

Adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, arra tehát a Hűségprogram és Hűségkártya Részvételi Szabályzat elfogadásával létrejövő kötelem teljesítése, a szabályzattal egyező működés biztosítása érdekében kerül sor.

A beváltott hűségpontok – a Részvételi Szabályzat szerint – a számlán külön sorban feltüntetésre kerülnek, ezért a számviteli bizonylatokon szereplő adatok kezelésének jogalapja – a jelen tájékoztató II.2.4. pontjával összhangban – a Rendelet 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Személyes adatok forrása

Az érintett, vagyis a hűségkártyát igénylő természetes személy.

Hozzáférés a személyes adatokhoz

A kezelt személyes adatokhoz kizárólag az Adatkezelő azon munkavállalói férnek hozzá, akiknek ez a munkaköri feladatát képezi.

Az Adatkezelő által a hűségkártya programmal összefüggésben igénybe vett adatfeldolgozók megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

A hűségpontok a pontok jóváírásától számított 2 évig használhatóak fel, ezt követően törlésre kerülnek. A felhasznált hűségpontok a számlákon is megjelennek, mely megőrzési ideje a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint 8 év.

A hűségkártyához tartozó felhasználói fiókjának törlését az érintett bármikor jogosult kezdeményezni korlátozás nélkül.

Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintett személyes adatait sem automatizált döntéshozatalra, sem profilalkotásra nem használja fel. A hűségpontok jóváírása és beváltása a Részvételi Szabályzatban előre meghatározott, egységes szabályok szerint, automatizáltan történik, ez azonban nem jár az érintett személyes jellemzőinek értékelésével, és nem eredményez az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést, így a Rendelet 22. cikkének hatálya alá tartozó adatkezelés nem történik.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok szolgáltatása a hűség- és törzsvásárlói programban való részvételhez szükséges, az a Részvételi Szabályzat elfogadásával létrejövő jogviszony feltétele. Az adatok megadásának hiányában az érintett a programban nem tud részt venni, az adatszolgáltatás elmaradása azonban az érintett számára egyéb hátránnyal nem jár.

---

Az Adatkezelő a vevőszolgálati (áruházi), a központi ügyfélszolgálati, valamint az After Sales (AFS) egységek ügykezelését egy közös, ZEBEQ elnevezésű platformon kívánja egységesíteni. Ennek keretében a vásárlók számára egy egységes, valamennyi érintett szervezeti egység által elérhető ügyfélprofil kerül kialakításra, amelynek elsődleges azonosítója megegyezik a hűségkártya számával. Amennyiben az érintett korábban nem rendelkezett hűségkártyával, azonban a későbbiekben szeretne azt igényelni, az ügyfélprofil azonosítója szerinti számmal tudja ezt igényelni az azonosítószám kezelésének időtartamában.

Adatkezelés célja

Az adatkezelés célja a vásárlói ügyek – így különösen a reklamációk, a jótállási és szavatossági igények, az elállások, a termékcserék és a visszáruk – egységes, szervezeti egységek közötti nyomon követése, az érintett gyors azonosítása, valamint a kapcsolódó előzmények áttekinthető megjelenítése, ezáltal az ügyintézés gyorsítása és az ügyfélélmény javítása érdekében.

Kezelt személyes adatok

Az egységes ügyfélprofil az alábbi adatokra terjedhet ki:

az egyedi ügyfélazonosító, mely megegyezik a hűségkártyaszámmal, mint elsődleges azonosító, valamint az érintett e-mail címe és telefonszáma mint másodlagos azonosítók,

a korábbi vásárlásokra (online és offline egyaránt) vonatkozó adatok, ideértve a bizonylatokat, az e-nyugtákat, a webrendeléseket, valamint az átvett és az át nem vett rendelések értékét és mennyiségét,

a weboldal használatával összefüggő, az érintett vásárlási szokásaira vonatkozó összesítő adatok, így különösen az átlagos kosárérték, a vásárlási gyakoriság és a preferált termékkategóriák,

a hűségprogramhoz kapcsolódó, a jelen tájékoztató II.3.1. pontjában is szereplő adatok (elérhető és beváltható pontok, elérhető kuponok),

az Adatkezelő rendelkezésére álló demográfiai adatok,

a folyamatban lévő és a lezárt ügyek, valamint a korábbi panaszok és egyéb megkeresések adatai,

az érintettel folytatott kommunikáció, így a részére kiküldött e-mailek és SMS-ek, valamint azok tartalma és időpontja.

Adatkezelés jogalapja

Az egységes ügyfélprofil kialakításával kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelőnek az ahhoz fűződő jogos érdeke, hogy a vevőszolgálati, a központi ügyfélszolgálati és az After Sales egységek az érintett ügyeit – így különösen a reklamációkat, a jótállási és szavatossági igényeket, az elállásokat, a termékcseréket és a visszárukat – egységes rendszerben, az érintett gyors azonosítása és a korábbi vásárlási, ügyintézési és kommunikációs előzmények ismeretében, párhuzamos ügyintézés és az adatok ismételt bekérése nélkül tudják kezelni a hatékony ügyintézés érdekében.

Személyes adatok forrása

Az érintett, valamint az érintett korábbi vásárlásai és ügyintézései során az Adatkezelő rendszereiben keletkezett adatok.

Hozzáférés a személyes adatokhoz

Az egységes ügyfélprofilhoz kizárólag a munkakörük szerint arra jogosult munkavállalók férhetnek hozzá, jogosultsági szintenként meghatározott terjedelemben (így különösen az áruházi vevőszolgálati, a központi ügyfélszolgálati és az AFS munkatársak, valamint az adminisztrátori jogosultsággal rendelkező munkavállalók).

Az ügykezelő rendszer üzemeltetésével összefüggésben igénybe vett adatfeldolgozóról az Adatkezelő a jelen tájékoztató III. pontjában nyújt tájékoztatást.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

A megőrzési idő az egyes kapcsolódó ügytípusokhoz igazodik (ld. a jelen tájékoztató II.3.1., II.4.2., valamint II.6.1–6.3. pontjait), azzal, hogy az ügyfélazonosító szám kezelésére 3 éves időtartamban kerül sor. Ha ezen időtartamon belül az érintettől újabb megkeresés érkezik, az Adatkezelő a duplikáció elkerülése érdekében ugyanezt a számot rendeli hozzá az új ügyhöz is. Ha a megkeresés a fenti időtartamon túl érkezik, az érintett részére új ügyfélprofil azonosítószám kerül kiosztásra.

Automatizált döntéshozatal és profilalkotás

Az ügyfélprofilban megjelenő, a vásárlási szokásokra vonatkozó összesítő adatok (átlagos kosárérték, vásárlási gyakoriság, preferált kategóriák) előállítása a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősülhet, ugyanakkor automatizált döntéshozatalra ez alapján nem kerül sor.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok szolgáltatásának elmaradása esetén az Adatkezelő az adott ügyet – az azonosítás hiányában – csak korlátozottan, a jelen tájékoztató kapcsolódó pontjaiban (II.3.1., II.4.2., II.6.1–6.3.) foglaltak szerint tudja kezelni.

---

Az Adatkezelő elektronikus ajándékkártyát biztosít a vásárlók részére. Az ajándékkártya a hűségkártyaként is használt plasztik kártyára kerül feltöltésre, így az személyhez kötött. A kártya két, egymástól elkülönült egyenleget (hűségkártya, illetve ajándékkártya) kezel, így ugyanaz a fizikai kártya használható hűségkártyaként és ajándékkártyaként is.

Az ajándékkártya feltöltése az áruházi pénztárban (ADSR kasszarendszeren keresztül) történik, önálló tranzakcióként, készpénzes vagy bankkártyás fizetéssel. Az ajándékkártya érvényességi ideje a feltöltés napjától számított 1 év. Az ajándékkártyán nyilvántartott egyenleg részletekben, több vásárlás során is felhasználható.

Az ajándékkártya beváltásakor a pénztári rendszer felajánlhatja a vásárlónak, hogy a kártyát – amennyiben az még nem hűségkártyaként aktivált – hűségkártyaként is aktiválja. A hűségkártya-programmal összefüggő adatkezelésről az Adatkezelő a jelen tájékoztató II.3.1. pontjában nyújt az érintettek számára tájékoztatást.

Ajándékkártyát visszáruzni kizárólag a vásárlás pillanatában engedélyezett, abban az esetben, ha a számlán rögzítési hiba (pl. elírás) történt, vagy a vásárló az előre megadott feltöltési összeget valamilyen okból nem tudja kiegyenlíteni.

Adatkezelés célja

Az adatkezelés célja az elektronikus ajándékkártyák kiállításával, feltöltésével, beváltásával, valamint – szükség esetén – visszáruzásával kapcsolatos ügyintézés biztosítása.

Az adatkezelés célja ezen belül

az ajándékkártya kiállítása,

az ajándékkártya feltöltésének (egyenleg-jóváírásának) rögzítése és lebonyolítása,

az ajándékkártya beváltásának, azaz a vásárlás ellenértékének az ajándékkártya-egyenlegből történő – akár részleges – kiegyenlítésének lebonyolítása,

a kártya – a vásárló választása szerinti – hűségkártyaként történő aktiválásának lehetővé tétele, valamint

az ajándékkártyával kapcsolatos visszáru – számlázási hiba, illetve a feltöltési összeg megfizetésének elmaradása esetén – kezelése.

Kezelt személyes adatok

Az Adatkezelő adatkezelése az alábbi személyes adatokra terjed ki:

az ajándékkártya azonosítója (kártyaszám, vonalkód),

a feltöltés időpontja és összege, valamint az ehhez kapcsolódó bizonylat adatai,

a feltöltéshez használt fizetési mód (készpénz vagy bankkártya),

az ajándékkártya egyenlegének alakulása (jóváírások, valamint a beváltások időpontja és összege),

a beváltással érintett vásárlás adatai, ideértve a felhasznált összeget és a vásárlás helyét (áruház),

a kártya érvényességi idejére vonatkozó adat (a feltöltés napjától számított 1 év),

amennyiben a vásárló az ajándékkártyát hűségkártyaként is aktiválja, a jelen tájékoztató II.3.1. pontja szerinti adatok, valamint

az ajándékkártyával kapcsolatos visszáru esetén a visszáru okára (számlázási hiba, illetve a feltöltési összeg megfizetésének elmaradása), időpontjára és összegére, valamint az érintett – eredeti vagy újonnan beolvasott – ajándékkártya azonosítójára vonatkozó adatok.

Adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, az ajándékkártya megvásárlásával (feltöltésével), illetve beváltásával létrejövő jogviszony teljesítése érdekében.

A feltöltésről kiállított számviteli bizonylaton szereplő adatok kezelésének jogalapja – a jelen tájékoztató II.3.1. pontjával összhangban – a Rendelet 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Személyes adatok forrása

Az ajándékkártyát megvásárló, feltöltő, illetve beváltó vásárló, valamint az ADSR kasszarendszerben a tranzakciók során rögzített adatok.

Hozzáférés a személyes adatokhoz

A kezelt személyes adatokhoz kizárólag azon kollégáink férnek hozzá, akiknek ez a munkaköri feladatát képezi.

Az igénybe vett adatfeldolgozó (az ADSR kasszarendszer fejlesztője) megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az ajándékkártya a feltöltés napjától számított 1 évig érvényes. A feltöltésről kiállított bizonylat megőrzési ideje a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint 8 év.

Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintett személyes adatait sem automatizált döntéshozatalra, sem profilalkotásra nem használja fel.

Személyes adatok szolgáltatása elmaradásának következményei

A jelen pontban meghatározott adatok kezelése az ajándékkártya feltöltésének, illetve beváltásának technikai feltétele; ezek hiányában az ajándékkártya nem tölthető fel, illetve nem használható fel.

---

Adatkezelés célja

Az Adatkezelő a webáruházában a kosárba helyezett, de megrendeléssel nem véglegesített termékekkel kapcsolatban emlékeztető e-mail üzeneteket küldhet az érintettek részére (kosárelhagyó e-mail).

A kosárelhagyó e-mail kommunikáció célja a felhasználói élmény támogatása, valamint a megkezdett vásárlási folyamat folytatásának elősegítése.

Kezelt személyes adatok

Az Adatkezelő kizárólag az érintett e-mail címét, valamint a kosár tartalmára vonatkozó adatokat kezeli.

Az Adatkezelő szintén kezeli az arra vonatkozó adatot, hogy az érintett korábbi vásárlónak minősül-e. Hozzájáruláson alapuló kosárelhagyó e-mail küldése esetén az adatkezelés kiterjed a hozzájárulás megadására vonatkozó adatokra is.

Adatkezelés jogalapja

Az adatkezelés jogalapja a korábbi vásárlók vonatkozásában a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke, mely a közvetlen üzletszerzéshez (direkt marketing) és az értékesítés ösztönzéséhez fűződik a már meglévő ügyfélkörében. Ezt támogatja az Európai Parlament és Tanács 2002/58/EK irányelvének (ePrivacy irányelv) 13. cikk (2) bekezdése is, amely kimondja, hogy ha az Adatkezelő az elektronikus elérhetőségi adatokat egy termék vagy szolgáltatás értékesítése során szerzi meg, azokat felhasználhatja saját hasonló termékeivel kapcsolatos közvetlen üzletszerzésre (ún. „soft opt-in” szabály). Az Európai Unió Bíróságának C-654/23. sz. (Inteligo Media) ítélete alapján az ilyen kommunikáció jogszerű, nem igényel előzetes hozzájárulást, feltéve, hogy az ügyfél számára az adatok gyűjtésekor és minden egyes üzenet küldésekor díjmentes és egyszerű lehetőség biztosított a tiltakozásra.

Azon felhasználók esetében, akik nem minősülnek korábbi vásárlónak, de a kosárfolyamat vagy az oldalon történő böngészés során az e-mail címük megadásával hozzájárultak a kosárelhagyó emlékeztetők fogadásához, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett előzetes, önkéntes hozzájárulása. Ide tartoznak a hírlevél-szolgáltatásra feliratkozott érintettek is.

Személyes adatok forrása

Az adatok forrása az érintett.

Hozzáférés a személyes adatokhoz

A kezelt személyes adatokhoz kizárólag az Adatkezelő azon munkavállalói férnek hozzá, akiknek ez a munkaköri feladatát képezi.

A kosárelhagyó e-mailek kiküldése érdekében az Adatkezelő által igénybe vett adatfeldolgozó megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a személyes adatokat az érintett tiltakozásáig kezeli. Tiltakozás esetén az adatkezelés a továbbiakban e célból nem folytatható.

A hozzájáruláson alapuló adatkezelés esetében az Adatkezelő a személyes adatokat az érintett hozzájárulásának (leiratkozásáig) kezeli. Az érintett a hozzájárulását bármikor visszavonhatja, egyebek mellett a részére küldött üzenetekben elhelyezett leiratkozási linkre kattintva. A hozzájárulás visszavonását követően az adatokat az Adatkezelő haladéktalanul törli.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok szolgáltatása önkéntes, az adatkezelés jogalapjától függően a hozzájárulás hiányában vagy visszavonása esetén, illetve a jogos érdeken alapuló adatkezelés elleni tiltakozás esetén az Adatkezelő nem küld a kosárelhagyáshoz kapcsolódó emlékeztető üzenetet. Az adatszolgáltatás elmaradása az érintett számára egyéb hátránnyal nem jár.

---

Az Adatkezelő a közösségi oldalain időről időre nyereményjátékot hirdethet meg (a továbbiakban együttesen: „Nyereményjáték”), amelyen azok a 18. életévüket betöltött magyar állampolgárok vehetnek részt, akik elfogadják a Nyereményjátékhoz tartozó játékszabályzatban foglaltakat. A Nyereményjátékban nem vehetnek részt az Adatkezelő munkavállalói, valamint e személyek közeli hozzátartozói.

A nyeremény átadása tipikusan személyes átvétellel vagy belföldi postázással történik.

A Nyereményjátékkal összefüggő adatkezelésekről az Adatkezelő a jelen pontban nyújt tájékoztatást, azzal, hogy amennyiben az adatkezelés az adott nyereményjáték esetében az itt írtaktól eltérne, az Adatkezelő erről esetileg ad tájékoztatást.

Adatkezelés célja

A személyes adatok kezelése a Nyereményjáték megszervezése és lebonyolítása érdekében történik, így különösen az alábbi célokból:

a részvételi jogosultság ellenőrzése,

a Nyereményjátékban érvényesen részt vevő személyek azonosítása;

a sorsolás jogszerű és átlátható lefolytatása, amely során az Adatkezelő véletlenszerűségen alapuló számítógépes program segítségével nyertest és pótnyertest sorsol ki;

a Nyereményjáték eredményének közzététele, a nyertes értesítése és a nyeremény átadásának egyeztetése, valamint a nyeremény átadása, ideértve a közösségi oldal-üzenetben történő kapcsolatfelvételt, valamint szükség esetén az adategyeztetést is;

a Nyeremény átadásának dokumentálása és a jogszabályi kötelezettségek teljesítése, ideértve különösen az esetleges könyvelési, számviteli és megőrzési előírásokat;

annak biztosítása, hogy az Adatkezelő szükség esetén az érintett által megadott adatok valóságtartalmát ellenőrizhesse, és a jogosulatlan vagy valótlan adatokkal történő részvételt kiszűrhesse.

A nyereménytárgy értékétől és a Nyereményjáték jellegétől függően eltérő adójogi megítélés lehetséges. Amennyiben a nyeremény a személyi jövedelemadóról szóló 1995. évi CXVII. törvény szerint adókötelezettséget keletkeztet, illetve amennyiben a Nyereményjáték a szerencsejáték szervezéséről szóló 1991. évi XXXIV. törvény hatálya alá tartozik, az ezekből eredő adó- és járulékkötelezettségek teljesítése érdekében az érintettek vonatkozásában adózással összefüggő adatkezelés is felmerülhet. Ha a nyeremény csekély értékű, és a Nyereményjáték egyik hivatkozott törvény hatálya alá sem tartozik, adófizetési kötelezettség nem keletkezik, és ezzel összefüggő adatkezelés sem merül fel.

Kezelt személyes adatok

A kezelt adatok köre a következő:

az érintett neve,

az érintett közösségi oldalon közzétett hozzászólása, amellyel jelentkezik a Nyereményjátékba.

A nyertesnek minősülő érintett esetében ezen túlmenően az Adatkezelő kezeli a nyeremény átadásához és az azzal való elszámoláshoz szükséges adatokat is, ideértve

a kézbesítéshez szükséges adatokat (teljes név és kézbesítési cím),

a további esetlegesen megadott kapcsolattartási adatokat (e-mail cím, telefonszám), illetve

amennyiben felmerül ilyen kötelezettség, az adó- vagy egyéb járulékfizetési kötelezettség teljesítéséhez szükséges adatokat (teljes név, lakcím, adóazonosító jel).

Magyarországi postacím hiányában, illetve a végső nyertes erre irányuló kérése esetén az Adatkezelő nem kéri el az érintett postázási címét, hanem székhelyén személyesen adja át a nyereményt, ebben az esetben kizárólag az ennek tényére vonatkozó adatot kezeli az Adatkezelő.

A nyertes egyúttal felhívható arra, hogy az Adatkezelő felé igazolja a Nyereményjátékban való részvételnek való megfelelését. Ebben az esetben ezen megfelelés ellenőrzéséhez szükséges adatokat is kezeli az Adatkezelő.

Adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja értelmében az Adatkezelő ahhoz fűződő jogos érdeke, hogy a Nyereményjátékot lebonyolítsa, a részvételi feltételek teljesülését ellenőrizze, valamint a nyertes számára a nyeremény átadását biztosítsa.

A Nyereményjáték megszervezése lehetőséget ad arra, hogy az Adatkezelő a fogyasztókkal közvetlen és aktív kapcsolatot alakítson ki, növelje a márkaismertséget, és elősegítse a közösségi médiában folytatott felhasználói aktivitást. A jogos érdek körébe tartozik továbbá, hogy az Adatkezelő a visszaélések, hamis adatok vagy automatizált részvételi kísérletek kiszűrésével biztosítsa a Nyereményjáték tisztaságát és jogszerűségét. Az adatkezelés révén az Adatkezelő képes a nyertes jogosultságát ellenőrizni, a sorsolást dokumentálni, és a nyeremény átadását igazolható módon lebonyolítani. Mindezek a tevékenységek elengedhetetlenek ahhoz, hogy a Nyereményjáték átlátható, ellenőrizhető és jogszerű módon valósuljon meg.

Az érintettet a jogos érdeken alapuló adatkezeléssel szemben megilleti a tiltakozás joga.

Amennyiben a nyereménnyel összefüggésben adó-, járulék-, illetve számviteli kötelezettség keletkezik, az ezek teljesítéséhez szükséges személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése. Az Adatkezelőt e körben különösen a személyi jövedelemadóról szóló 1995. évi CXVII. törvény 76. §-a szerinti, a nyereményhez kapcsolódó adókötelezettség, az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a szerinti bizonylat- és iratmegőrzési kötelezettség, valamint a számvitelről szóló 2000. évi C. törvény 169. §-a szerinti, a számviteli bizonylatok legalább nyolc évig történő megőrzésére vonatkozó kötelezettség terheli.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

Az érintett személyes adatai olyan adatok, amelyeket az érintett a Facebook nyilvános felületén tesz közzé, így azokhoz bárki hozzáférhet. Az Adatkezelőnek nincs ráhatása arra, hogy az interneten nyilvánosságra hozott adatokat pontosan kik ismerik meg.

Az Adatkezelő a nyertes nevét közzéteheti a közösségi oldalain és a weboldalán is (https://euronics.hu/nyeremenyjatek), így azt bárki megismerheti, aki az adott oldalt meglátogatja.

A Facebook közösségi oldal üzemeltetője, a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország), melynek általános adatkezelési tájékoztatója a https://hu-hu.facebook.com/privacy/explanation linken érhető el. Adatvédelmi kérdésekben a Meta Platforms Ireland Limited adatvédelmi tisztviselőjével az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.facebook.com/help/contact/540977946302970.

Amennyiben a nyertes a nyeremény postai kézbesítését kéri, az Adatkezelő az ehhez szükséges adatokat továbbítja a kézbesítést önálló adatkezelőként végző Magyar Posta Zrt-nek (székhely: 1138 Budapest, Dunavirág utca 2-6.).

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez, az internet határtalanságából adódóan azonban azok közül az érintett által a Facebook nyilvános felületein közzétett személyes adatokat (pl. hozzászólás tartalma) bárki megismerheti, aki meglátogatja ezt az oldalt.

Személyes adatok kezelésének időtartama

Az Adatkezelő a Nyereményjátékra vonatkozó közösségi oldal bejegyzést és a hozzá tartozó hozzászólásokat nem törli, csak az érintett kifejezett kérésére, az adatkezelés elleni tiltakozása esetén.

A nyertesre vonatkozó, a nyeremény átadásához szükséges adatokat az Adatkezelő a nyeremény átadásáig kezeli. A pótnyertesek adatai szintén a végső nyertesnek való sikeres kézbesítésig kerülnek megőrzésre.

Amennyiben a nyereménnyel összefüggésben adó-, járulék-, illetve számviteli kötelezettség keletkezik, az ennek teljesítéséhez szükséges személyes adatokat az Adatkezelő a jogszabályi kötelezettség teljesítéséhez, illetve annak utólagos igazolásához szükséges ideig kezeli. A számviteli bizonylatnak minősülő dokumentumokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább nyolc évig megőrzi.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok megadása nem jogszabályon vagy szerződésen alapuló kötelezettség, ugyanakkor az a Nyereményjátékban való részvétel feltétele. Az adatok megadásának hiányában az érintett a Nyereményjátékban nem tud részt venni, illetve a nyeremény átadása nem biztosítható; az adatszolgáltatás elmaradása következtében az érintettet egyéb hátrány nem éri.

---

A mai online világban a kommunikáció legfontosabb platformjai a közösségi oldalak. Az Adatkezelő a működésével, a szolgáltatásaival kapcsolatos aktuális információkról, eseményekről, hírekről – weboldala mellett – közösségi oldalain keresztül kíván beszámolni. Ezen oldalak lehetővé teszik az érdeklődőkkel való közvetlenebb kapcsolattartást, illetve azt is, hogy az Adatkezelő által közzétett információk szélesebb olvasó- és nézőközönséget érjenek el.

Az Adatkezelő jelenleg az alábbi oldalakat, csatornákat használja:

Facebook oldal: https://www.facebook.com/euronics.hu (a továbbiakban: Facebook Oldal);

Instagram oldal: https://www.instagram.com/euronics.hu/ (a továbbiakban: Instagram Oldal);

TikTok csatorna: https://www.tiktok.com/@euronics_magyarorszag (a továbbiakban: TikTok Csatorna);

LinkedIn oldal: https://www.linkedin.com/company/euronicshu (a továbbiakban: LinkedIn Oldal)

YouTube csatorna: https://www.youtube.com/user/EuronicsHungary (a továbbiakban: Csatorna)

(a továbbiakban együttesen a jelen pont alkalmazásában: Közösségi Oldalak vagy Közösségi Oldal).

Adatkezelés célja

A személyes adatok kezelésének célja a Közösségi Oldalak működtetése, továbbá ezáltal az, hogy az Adatkezelő tájékoztassa az érdeklődőket a működésével, a termékeivel és szolgáltatásaival kapcsolatos aktuális információkról, hírekről, eseményekről, a legújabb akciókról, promóciókról és aktivitásokról.

A Közösségi Oldalak működtetésének célja továbbá, hogy az érdeklődők a Közösségi Oldalakon közzétett információkkal kapcsolatosan véleményt, reakciót fejezhessenek ki, azokkal kapcsolatosan kérdéseket, észrevételeket tehessenek, a Facebook Oldal tekintetében értékelést írjanak, illetve a Facebook Oldal (Messenger), az Instagram Oldal és a TikTok Csatorna vonatkozásában esetlegesen privát üzenet formájában felvehessék az Adatkezelővel a kapcsolatot.

Az Adatkezelő jogosult arra, hogy a Közösségi Oldal vagy általánosságban a közösségi oldal felhasználási feltételeit sértő tartalmakat moderálja (azokat a Közösségi Oldalról törölje), továbbá szükség esetén ezen felhasználási feltételeket rendszeresen és/vagy súlyosan megszegő személyeket a Közösségi Oldalról kitiltsa, így adatkezelésének további célja az ilyen sértő tartalmak moderálása és az ilyen tevékenységet kifejtő érintettek kitiltása a Közösségi Oldalról.

Az Adatkezelő részére a Közösségi Oldal üzemeltetője (ld. részletesen alább) biztosítja az oldalelemzések funkció adatait (a továbbiakban együttesen: Oldalelemzések). Az Oldalelemzések funkció összesített adatokat jelenít meg, aminek célja, hogy ennek segítségével az Adatkezelő átlássa, hogyan használják a látogatók a Közösségi Oldalakat.

Kezelt személyes adatok

Az Adatkezelő a Közösségi Oldalakon az alábbi esetekben kezel személyes adatokat:

a Közösségi Oldal követése / a Közösségi Oldalra való feliratkozás / a Közösségi Oldalhoz való csatlakozás, illetve a követés leállítása / leiratkozás / kilépés esetén: az érintett profiljára vonatkozó nyilvános adatok (profil név, profil felhasználói azonosító);

a Közösségi Oldalon, a Közösségi Oldallal kapcsolatosan kifejtett tevékenység esetén: a tevékenységgel kapcsolatos adatok, ideértve bejegyzés, értékelés írását, bejegyzés megosztását, bejegyzésre hozzászólást, bejegyzésre adott reakciót (pl.: bejegyzés kedvelése);

privát üzeneten keresztüli kommunikáció indítása a Közösségi Oldallal: minden olyan információ, amelyet az érintett a kommunikáció során a tudomásunkra hoz;

a Közösségi Oldal vagy általánosságban a közösségi oldal felhasználási feltételeinek megsértése esetén, a jogsértő tartalom moderálása és az érintett Közösségi Oldalról való kitiltása, letiltása érdekében: ezen jogsértő magatartással kapcsolatos adatok és az érintett profiljára vonatkozó nyilvános adatok (profil név, profil felhasználói azonosító).

Az Oldalelemzések funkció kapcsán kezelt személyes adatok:

Az Oldalelemzések funkció alapját olyan személyes adatok adhatják, amelyeket a Közösségi Oldalra látogató vagy a Közösségi Oldalt és tartalmat használó érintettekről gyűjt a Közösségi Oldal üzemeltetője. Ezen Oldalelemzésekhez felhasznált személyes adatok körét a Közösségi Oldal üzemeltetője határozza meg, és azokat kizárólag ő látja, kezeli. Az Adatkezelőnek ezen személyes adatok körére semmilyen ráhatása sincsen, ezeket semmilyen módon nem befolyásolhatja, a Közösségi Oldal adatkezelésére semmilyen ráhatása nincs.

Adatkezelés jogalapja

A Rendelet 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő ahhoz fűződő jogos érdeke, hogy a Közösségi Oldalak működtetésén keresztül közvetlenebb módon érhesse el az Adatkezelő a vásárlóit, illetve a termékei iránt érdeklődőket, őket még hatékonyabban tudja tájékoztatni a termékeket és szolgáltatásokat érintő aktuális hírekről és eseményekről, legújabb akciókról, promóciókról és aktivitásokról.

Az érintettet a jogos érdeken alapuló adatkezeléssel szemben megilleti a tiltakozás joga.

Személyes adatok forrása

Az érintett és a Közösségi Oldal.

Hozzáférés a személyes adatokhoz

Az Adatkezelő az érintett személyes adatait kizárólag azon munkavállalói részére bocsátja rendelkezésre, akiknek a Közösségi Oldal kezelése és működtetése a munkakörébe tartozik.

A Közösségi Oldalak kezelésében az Adatkezelő adatfeldolgozó szolgáltatását veszi igénybe. Az igénybe vett adatfeldolgozó megnevezését a jelen tájékoztató III. pontja tartalmazza.

Az érintett személyes adatai – a privát üzenetben megadott személyes adatok kivételével – olyan adatok, amelyeket az érintett a Közösségi Oldal nyilvános felületén tesz közzé, így azokhoz bárki hozzáférhet. Az Adatkezelőnek nincs ráhatása arra, hogy az interneten nyilvánosságra hozott adatokat pontosan kik ismerik meg.

Az érintett saját profiljában is megjelenített, a Közösségi Oldalra vonatkozó személyes adatokhoz (pl. a Facebook Oldalon közzétett bejegyzés, vagy Instagram Oldal követése esetén) az érintett felhasználói beállításainak megfelelően mindazok hozzáférhetnek, akik egyébként az érintett más hasonló, a közösségi oldalon közzétett adatához hozzáférnek. A hozzáférésre jogosultak körét (például hogy csak ismerősök, követők lássák a közzétett adatokat) e tekintetben maga az érintett állítja be.

A privát üzenetben foglalt személyes adatokat csak az Adatkezelő ismeri meg.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez, az internet határtalanságából adódóan azonban azok közül az érintett által a Közösségi Oldal nyilvános felületein közzétett személyes adatokat (pl. hozzászólás, értékelés során) bárki megismerheti, aki meglátogatja a Közösségi Oldalt.

Személyes adatok kezelésének időtartama

Az Adatkezelő a személyes adatokat addig kezeli, amíg a Közösségi Oldal adminisztrátora. Az Adatkezelőnek nincs ráhatása arra, hogy az adatokat a Közösségi Oldal üzemeltetője meddig jeleníti meg.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

---

Facebook

A Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország; a továbbiakban: „Meta Ireland”) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést a közösségi oldalakat, csoportokat vagy eseményeket meglátogató személyekről.

A Meta Ireland általános adatkezelési tájékoztatója a https://hu-hu.facebook.com/privacy/explanation linken érhető el.

Adatvédelmi kérdésekben a Meta Ireland adatvédelmi tisztviselőjével az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.facebook.com/help/contact/540977946302970.

Facebook Oldal

A Facebook Oldal nyilvános felület, így az érintett által ott közzétett személyes adatokhoz bárki, Facebook regisztráció nélkül is hozzáférhet. A Facebook Oldalon közzétett tartalmainkhoz reakciót, hozzászólást csak Facebook felhasználók küldhetnek, értékeléseket csak ők írhatnak, és a Facebook Oldalt csak ők követhetik. Üzenet küldéséhez Facebook regisztráció szükséges.

Az Adatkezelő a Facebook Oldal adminisztrátoraként fenntartja magának a jogot arra, hogy a Facebook Oldalon közzétett egyes értékeléseket, hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a Facebook vagy a Facebook Oldal felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket az értékeléseket, hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket a Facebook Oldalról kitiltsa.

Tájékoztatás közös adatkezelésről

A Facebook Oldal kapcsán a Meta Ireland biztosítja az Adatkezelő részére az Oldalelemzések funkció adatait. Az Oldalelemzések készítéséhez felhasznált személyes adatok kezelésekor – figyelemmel az Európai Unió Bíróságának C‑210/16. sz. ítéletében foglaltakra – az Adatkezelő és a Meta Ireland közös adatkezelőként járnak el a Rendelet 26. cikke szerint.

A közös adatkezelést a Rendelet 26. cikke teszi lehetővé. Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.

A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a Rendelet szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és az érintett rendelkezésre bocsátandó információk teljesítésével kapcsolatos feladataikkal összefüggő feladataikat és a felelősségük megoszlását. A megállapodás az Oldalelemzések funkció adatkezelői függeléke, amely itt érhető el: https://hu-hu.facebook.com/legal/terms/page_controller_addendum.

Az érintett a megállapodás feltételeitől függetlenül mindegyik adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja a Rendelet szerinti jogait.

A közös adatkezelés során valamennyi adatkezelő betartja az adatvédelemre és a személyes adatok kezelésére vonatkozó szabályokat.

Az Oldalelemzések során megvalósuló adatkezelésről további tudnivalók itt érhetőek el: https://www.facebook.com/legal/terms/information_about_page_insights_data.

---

Instagram

A Meta Ireland önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést az egyes Instagram profilokat meglátogató személyekről.

A Meta Ireland Instagramra vonatkozó általános adatkezelési tájékoztatója a https://privacycenter.instagram.com/policy/ linken érhető el.

Adatvédelmi kérdésekben a Meta Ireland adatvédelmi tisztviselőjével az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.facebook.com/help/contact/540977946302970 .

Az Instagram Oldal bárki által látogatható, az ott közzétett fényképeink, videóink bárki által megtekinthetőek. Az Instagram Oldalon közzétett tartalmainkat kedvelni, azokhoz hozzászólni, az ún. „történetekben” közzétett tartalmainkat megtekinteni, illetve részünkre privát üzenetet küldeni kizárólag Instagram fiókkal rendelkező felhasználók tudnak, és az Instagram Oldalt is csak ők tudják követni. Az érintett által az Instagram Oldal tartalmához fűzött hozzászólásokat, valamint az Instagram Oldal követőit csak Instagram fiókkal rendelkező felhasználók láthatják.

Az Adatkezelő fenntartja magának a jogot arra, hogy az Instagram Oldalon közzétett egyes hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik az Instagram vagy az Instagram Oldal felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket letiltsa.

Tájékoztatás közös adatkezelésről

Az Instagram Oldal kapcsán a Meta Ireland biztosítja az Adatkezelő részére az Oldalelemzések funkció adatait. Tekintettel arra, hogy az Instagram Meta terméknek minősül, az Instagram Oldalra vonatkozó Oldalelemzések készítéséhez felhasznált személyes adatok kezelésekor – figyelemmel az Európai Unió Bíróságának C‑210/16. sz. ítéletében foglaltakra – az Adatkezelő és a Meta Ireland közös adatkezelőként járnak el a Rendelet 26. cikke szerint.

A közös adatkezelést a Rendelet 26. cikke teszi lehetővé. Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.

A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a Rendelet szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és az érintett rendelkezésre bocsátandó információk teljesítésével kapcsolatos feladataikkal összefüggő feladataikat és a felelősségük megoszlását. A megállapodás az Oldalelemzések funkció adatkezelői függeléke, amely itt érhető el: https://hu-hu.facebook.com/legal/terms/page_controller_addendum.

Az érintett a megállapodás feltételeitől függetlenül mindegyik adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja a Rendelet szerinti jogait.

A közös adatkezelés során valamennyi adatkezelő betartja az adatvédelemre és a személyes adatok kezelésére vonatkozó szabályokat.

Az Oldalelemzések során megvalósuló adatkezelésről további tudnivalók itt érhetőek el: https://www.facebook.com/legal/terms/information_about_page_insights_data.

---

TikTok

A TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ireland; a továbbiakban: TikTok Ireland) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést az egyes TikTok profilokat meglátogató személyekről. A TikTok Ireland a TikTok platform technikai működtetése érdekében végzett személyesadat-kezeléssel kapcsolatban közös adatkezelőként jár el a TikTok Information Technologies UK Limiteddel (WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom).

A TikTok Ireland vonatkozó általános adatkezelési tájékoztatója a https://www.tiktok.com/legal/privacy-policy?lang=en#privacy-eea linken érhető el.

Adatvédelmi kérdésekben az adatvédelmi tisztviselővel az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.tiktok.com/legal/report/privacy?lang=en.

A TikTok Csatorna bárki által látogatható, az ott közzétett videóink bárki által megtekinthetőek. A TikTok Csatornán közzétett tartalmainkat kedvelni, azokhoz hozzászólni, azokat megosztani, illetve részünkre privát üzenetet küldeni kizárólag TikTok fiókkal rendelkező felhasználók tudnak, és a TikTok Csatornát is csak ők tudják követni. Az érintett által a TikTok Csatorna tartalmához fűzött hozzászólásokat, valamint a TikTok Csatorna követőit csak TikTok fiókkal rendelkező felhasználók láthatják.

Az Adatkezelő fenntartja magának a jogot arra, hogy a TikTok Csatornán közzétett egyes hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a TikTok vagy a TikTok Csatorna felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket letiltsa (blokkolja).

---

LinkedIn

A LinkedIn Ireland Unlimited Company (Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Ireland, a továbbiakban: LinkedIn Ireland) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést a LinkedIn Oldalon interakciót végrehajtó személyekről.

A LinkedIn Ireland vonatkozó általános adatkezelési tájékoztatója a https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com#use linken érhető el.

A LinkedIn Oldal bárki által látogatható, az ott közzétett tartalmaink bárki által megtekinthetőek. A LinkedIn Oldalon közzétett tartalmainkat kedvelni, azokhoz hozzászólni, azokat megosztani, illetve részünkre privát üzenetet küldeni kizárólag LinkedIn fiókkal rendelkező felhasználók tudnak, és a LinkedIn Oldalt is csak ők tudják követni. Az érintett által a LinkedIn Oldal tartalmához fűzött hozzászólásokat, valamint a LinkedIn Oldal követőit csak LinkedIn fiókkal rendelkező felhasználók láthatják.

Az Adatkezelő fenntartja magának a jogot arra, hogy a LinkedIn Oldalon közzétett egyes hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a LinkedIn vagy a LinkedIn Oldal felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket letiltsa (blokkolja).

---

YouTube

A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland; a továbbiakban: Google Ireland) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést az egyes YouTube videókat megtekintő személyekről. A Csatorna kapcsán a Google Ireland teljesítményelemzést biztosít az Adatkezelőnek. Ennek során az Adatkezelő mindössze összesített adatokat ismer meg, személyes adatokat nem. Erről további tudnivalók itt érhetőek el: https://support.google.com/youtube/answer/9314414?hl=hu.

A Google LLC – valamennyi leányvállalatára kiterjedő – adatvédelmi irányelvei itt érhetőek el: https://policies.google.com/privacy?hl=hu.

A YouTube adatvédelmi irányelvek itt érhetőek el: https://support.google.com/youtube/answer/7671399?p=privacy_guidelines&hl=hu.

A Csatorna bárki által látogatható, videóink, illetve az azokhoz fűzött hozzászólások bárki által megtekinthetőek. A Csatornán közzétett tartalmainkhoz ugyanakkor reakciót [tetszik (Like) / nem tetszik (Dislike)], valamint hozzászólást kizárólag Google fiókkal rendelkező felhasználók fűzhetnek, és a Csatornát is kizárólag ők követhetik.

Az Adatkezelő fenntartja magának a jogot arra, hogy a Csatornán közzétett egyes hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a YouTube vagy a Csatorna felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket letiltsa.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok megadása önkéntes, nem jogszabályon vagy szerződésen alapuló kötelezettség. Az érintett maga dönt arról, hogy a közösségi oldalakon kapcsolatba lép-e az Adatkezelővel; adatai megadásának hiányában az e felületeken keresztüli interakcióra nincs mód, ez azonban az érintettre nézve egyéb hátránnyal nem jár.

---

Az Adatkezelő egyes áruházainak megnyitásával, illetve az általa vagy közreműködésével szervezett eseményekkel, promóciókkal és aktivitásokkal kapcsolatban fénykép- és videófelvételeket készíthet és tehet közzé az adott esemény közérdeklődés számára történő bemutatása és népszerűsítése érdekében.

Az Adatkezelő a felvételeket az alábbi felületeken teszi közzé:

a https://euronics.hu/ elérhetőség alatt működő weboldalán,

a Facebook oldalán (https://www.facebook.com/euronics.hu),

az Instagram oldalán (https://www.instagram.com/euronics.hu/),

a TikTok csatornáján (https://www.tiktok.com/@euronics_magyarorszag),

a YouTube csatornáján (https://www.youtube.com/user/EuronicsHungary), valamint

a LinkedIn oldalán (https://www.linkedin.com/company/euronicshu).

Ezen felvételek elsősorban az Adatkezelő által foglalkoztatott munkavállalókat, valamint az eseményeken részt vevő látogatókat és vásárlókat érinthetik. A felvételeken megjelenhetnek más, külsős személyek (pl. partnerek és partnerek munkavállalói) is.

Az Adatkezelő a saját munkavállalói irányába a felvételkészítéssel és -felhasználással összefüggő adatkezeléssel kapcsolatos tájékoztatási kötelezettségének a munkáltatói adatkezelési tájékoztató, valamint kivételes esetben az adott eseményre vonatkozó külön adatkezelési tájékoztató útján tesz eleget.

A felvételeken megjelenő további személyek felé, ideértve különösen az eseményeken részt vevő látogatókat és vásárlókat, valamint a közreműködő külsős személyeket (partnerek, partnerek munkavállalói és megbízottjai), az Adatkezelő a jelen tájékoztató útján nyújt tájékoztatást a fénykép- és videófelvételek készítésével és felhasználásával kapcsolatos adatkezelés részleteiről.

Adatkezelés célja

Az adatkezelés célja az Adatkezelő áruháznyitásainak, valamint az általa vagy közreműködésével szervezett eseményeknek, promócióknak és aktivitásoknak fénykép- és videófelvételek útján történő dokumentálása, valamint e felvételeknek a fentiekben megjelölt felületeken történő közzététele, különösen az alábbi célokból:

az adott esemény bemutatása és népszerűsítése, továbbá az arról történő beszámolás a weboldalon és a közösségi médiában;

az Adatkezelő tevékenységének, új áruházainak, szolgáltatásainak és ajánlatainak megismertetése az érdeklődőkkel, ezáltal az Adatkezelő márkaismertségének növelése;

az Adatkezelő vállalati kultúrájának és közösségi értékeinek bemutatása; valamint

az események utólagos dokumentálása, ideértve azt is, hogy az Adatkezelő a korábbi eseményekről készült felvételeket a későbbi tájékoztatások és beszámolók során is felhasználja.

Az Adatkezelő az eseményeken elsősorban az esemény hangulatát és összképét bemutató felvételeket készít, és nem törekszik egyes személyek kiemelt, egyedileg beazonosítható megjelenítésére.

Kezelt személyes adatok

A fénykép- és videófelvételek, amelyeken megjelenik az érintettek képmása, hangja, viselkedése. Az Adatkezelő egyúttal az eseményekről történő beszámolás esetén megoszthatja a felvételen szereplők nevét, beosztását, valamint az eseményen betöltött szerepére vonatkozó adatot is.

Adatkezelés jogalapja

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdekén alapul, amely ahhoz fűződik, hogy az általa szervezett eseményeket, áruháznyitásokat, promóciókat és aktivitásokat fénykép- és/vagy videófelvételek útján dokumentálja, és ezen felvételeket felhasználja a vállalati kultúra és közösségi értékek, illetve a vállalati tevékenység bemutatása, valamint az esemény népszerűsítése érdekében.

Amennyiben az esemény megszervezésében vagy lebonyolításában valamely más partner is közreműködik, vagy abban más partner is érintett, az esemény széles közönséggel való megismertetése fénykép- és videófelvételek útján a partner (mint harmadik személy) jogos érdekében is áll.

Az érintett bármikor tiltakozhat a rá vonatkozó személyes adatok jogos érdeken alapuló kezelése ellen. Ennek megfelelően, amennyiben az érintett nem kívánja, hogy róla felvétel készüljön, ezt a felvétel készítése előtt vagy annak során bármikor jelezheti, és ilyenkor az Adatkezelő az adott érintettről nem készít felvételt, illetve kérésére a már elkészült, őt ábrázoló felvételt törli. Az Adatkezelő az eseményeken elsősorban az esemény hangulatát és összképét bemutató felvételeket készít, és nem törekszik egyes személyek kiemelt, egyedileg beazonosítható megjelenítésére.

Személyes adatok forrása

A felvételeket az Adatkezelő által foglalkoztatott személy készíti. Amennyiben az Adatkezelő mégis igénybe venné fotós partner szolgáltatását a felvételek elkészítésével kapcsolatban, vagy a felvételeket partner szervezet készítené, erről külön tájékoztatást nyújt az érintetteknek.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

A külső online felületeken (weboldal, közösségi oldalak) közzétett felvételekhez korlátozás nélkül bárki hozzáférhet. Az Adatkezelőnek nincs ráhatása arra, hogy az interneten nyilvánosságra hozott felvételeket pontosan kik ismerik meg.

Amennyiben az Adatkezelő egy adott eseményről készült felvételeket továbbítja az eseményen részt vevő valamely partnere számára, erről az érintetteket külön tájékoztatja.

A közösségi oldalakra vonatkozó adatkezeléséről az Adatkezelő a jelen tájékoztató II.5.1. pontjában nyújt tájékoztatást.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez, ugyanakkor az internet határtalanságából adódóan a külső online felületekre feltöltött felvételeket a feltöltést követően bárki – földrajzi helyzettől függetlenül – megismerheti. Az Adatkezelőnek nincs ráhatása arra, hogy az interneten közzétett felvételeket az azt megismerők mire használják fel, és ezért felelősséget nem vállal.

Személyes adatok kezelésének időtartama

A fénykép- és videófelvételeket a nyilvánosságra hozatalt követően a fenti felületekről az Adatkezelő nem törli, csak az érintett kifejezett kérésére, illetve az adatkezelés elleni tiltakozása esetén.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok megadása nem kötelező, azonban azok nélkül az Adatkezelő nem tudja teljeskörűen dokumentálni az áruháznyitásait és eseményeit.

---

Társaságunk a fogyasztóvédelmi előírásoknak megfelelve lehetőséget biztosít a fogyasztók számára, hogy feladatai ellátásával kapcsolatban panaszokat nyújtsanak be. A panaszkezelésre a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgytv.”) előírásainak megfelelően kerül sor.

Szóbeli panasz esetén, amennyiben a szolgáltatást igénybe vevő a panasz azonnali kezelésével nem ért egyet, avagy a panasz azonnali kivizsgálása nem lehetséges, az Adatkezelő a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul jegyzőkönyvet vesz fel az Fgytv. 17/A. § (3) bekezdése szerint.

Az Adatkezelő üzleteiben a fogyasztók az Fgytv. vásárlók könyvére vonatkozó rendelkezései szerinti vásárlók könyvébe is tehetnek bejegyzést, amelyben foglalt panaszokat és észrevételeket az Adatkezelő szintén a jelen pontban meghatározott szabályok szerint kezeli.

Adatkezelés célja

Az adatkezelés célja a fogyasztók által benyújtott panaszok kezelése figyelemmel az Fgytv.-ben foglaltakra.

Kezelt személyes adatok

Az Fgytv. 17/A. § (5) bekezdés alapján, fogyasztói panasz benyújtása esetén az alábbi személyes adatokat kezeljük:

a szolgáltatást igénybe vevő neve, lakcíme, elektronikus levelezési címe,

a panasz, kérelem előterjesztésének helye, ideje, módja,

a fogyasztó kérelmének, panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,

a vállalkozás nyilatkozata a fogyasztó kérelmével, panaszával kapcsolatos álláspontjáról, amennyiben annak azonnali megválaszolása, kivizsgálása lehetséges,

a jegyzőkönyvet felvevő személy és - telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével - a fogyasztó aláírása,

a jegyzőkönyv felvételének helye, ideje,

telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.

Amennyiben a fogyasztó a minél hatékonyabb panaszügyintézés érdekében önkéntesen megadja a telefonszámát, az Adatkezelő ezen adatot is kezeli a közvetlen kapcsolattartás érdekében.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja alapján jogszabályi kötelezettség teljesítése, amely ebben az esetben az Fgytv. 17/A. § (5) bekezdésében foglaltakat jelenti.

Az érintett telefonszáma vonatkozásában az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja, vagyis az érintett önkéntes hozzájárulása. Az érintett a hozzájárulása visszavonására bármikor jogosult, ez ugyanakkor a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

Az érintett személyes adatait kizárólag az Adatkezelő azon munkavállalói ismerhetik meg, akik a panaszkezelésben munkakörük szerint részt vesznek.

A panaszkezelés során az Adatkezelő által igénybe vett adatfeldolgozók megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

A panasszal kapcsolatos dokumentumokat az Fgytv. 17/A. § (7) bekezdése alapján 3 évig köteles Társaságunk megőrizni.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

Az Fgytv. 17/A. § (5) bekezdése szerinti, valamennyi személyes adat kezelése jogszabályon alapul és kötelező. A telefonszám megadása minden esetben önkéntes, annak hiánya nem akadályozza a panaszügyintézést.

---

Az Adatkezelő főtevékenysége háztartási gépek, elektronikai eszközök és egyéb műszaki termékek nagyszámú forgalmazása, így ügyfelei számára magas színvonalú szolgáltatásokat nyújtva kiemelt fontosságú a vásárlói bizalom és a jogszabályi megfelelés biztosítása.

A jótállási, szavatossági és fogyasztói igények érvényesítésére vonatkozó jogosultságot, valamint az Adatkezelő kötelezettségeire vonatkozó szabályozást a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet (a továbbiakban: „NGM rendelet”), a Polgári Törvénykönyv és a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet alapozza meg.

Adatkezelés célja

Az adatkezelés célja a kínált termékekkel és a nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások, termékcserék kezelése (pl. 3 napos cseregarancia, cseregaranciás termék, 14/30 napos elállás), a kötelező jótállásról és a szavatossági és jogi igények intézésének eljárási szabályairól szóló szabályozásoknak való megfelelés, továbbá a fogyasztóvédelmi hatósági ellenőrzés elősegítése. Az Adatkezelő az adatokat kizárólag ezen célok elérése érdekében kezeli, biztosítva, hogy a fogyasztók jogai maradéktalanul érvényesüljenek, valamint a szerződési céloknak és az ahhoz kapcsolódó kötelezettségeinek eleget tegyen.

Az Adatkezelő a vásárlók igényeinek teljesítése érdekében az alábbi tevékenységeket végzi:

a vásárolt termékek állapotának és hibáinak ellenőrzése,

a jótállási vagy szavatossági igények érvényesítése,

szükség esetén a termékek javítása, cseréje vagy a vételár visszatérítése,

minőségi kifogás kezelése.

A számlákhoz és számviteli bizonylatokhoz fűződő személyesadat-kezeléssel kapcsolatos részletes tájékoztatás a jelen tájékoztató II.2.4. pontjában található, az itt meghatározottak a sztornó számlák esetében és a visszáru kezelése során is irányadóak.

Kezelt személyes adatok

Társaságunk a szerződésből eredő, fentiekben megjelölt tevékenységek során, valamint az NGM rendelet 4. § (1) bekezdésének megfelelően kezeli az érintett nevét, lakcímét, a vásárlással és a termék hibájával kapcsolatos adatokat, illetve a termék visszaszolgáltatásának okát.

Amennyiben a közvetlen kommunikáció biztosítása által az ügyintézés gyorsítása érdekében az érintett egyéb személyes adatokat is megadja, így például a telefonszámát vagy e-mail címét, úgy azok kezelését a célhoz kötöttség elvének tiszteletben tartásával végezzük.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja szerint a termék megvásárlásával létrejött kötelem teljesítése. Ennek körébe tartozik a vásárolt termék állapotának és hibájának ellenőrzése, a jótállási, illetve szavatossági igény intézése, a minőségi kifogás kezelése, továbbá – szükség esetén – a termék javítása, cseréje vagy a vételár visszatérítése, valamint az elállási jog gyakorlásával összefüggő ügyintézés, ideértve a sztornózást és a visszavételt (visszaszolgáltatást) is.

Az Adatkezelő e körben jogszabályi kötelezettséget is teljesít az NGM rendelet 4. § (1) bekezdése alapján. Az e körben megvalósuló adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A számlák és számviteli bizonylatok kiállításának és megőrzésének kötelezettségből eredő személyesadat-kezelésére – a jelen tájékoztató II.2.4. pontjában foglaltakkal összhangban – szintén a Rendelet 6. cikk (1) bekezdés c) pontja alapján kerül sor.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatokat az Adatkezelő kizárólag azon munkavállalói jogosultak megismerni, akiknek ez a munkaköri feladatát képezi.

Az Adatkezelő a fogyasztói igények teljesítése során, a szolgáltatott termékek javítási munkálatainak (pl. minőségi kifogás) elvégzéséhez szervizpartnerek szolgáltatásait veszi igénybe, akik a feladataik teljesítése során személyes adatokat kezelhetnek.

Tekintettel arra, hogy számtalan partnerrel működik együtt a fogyasztói kifogások kezelése érdekében, az Adatkezelő eseti jelleggel nyújt tájékoztatást a szervizeléshez kapcsolódó munkálatokkal összefüggésben érintett konkrét szervizpartnerről.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

A személyes adatokat nem továbbítjuk sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az NGM rendelet 4. § (6) bekezdése alapján a jótállási és szavatossági igényekkel kapcsolatos személyes adatokat 3 évig őrizzük.

A fentieken túl megadott személyes adatokat pedig az általános elévülési időben, azaz 5 évig őrizzük.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok kezelése a szerződésszerű teljesítéshez, igények érvényesítéséhez elengedhetetlen.

---

Az Adatkezelő telefonos ügyfélszolgálatot működtet, amelyen keresztül az érintettek telefonon fordulhatnak hozzá. Az Adatkezelő a telefonos ügyfélszolgálathoz beérkező valamennyi hívást rögzíti, amelyről az érintettet a hívás elején tájékoztatja.

Az érintettnek minden esetben lehetősége van valamely ügyfélszolgálati feladatokat ellátó munkatárshoz fordulni, ugyanakkor választása szerint kérheti az Adatkezelő AI-alapú (mesterséges intelligencia) ügyfélszolgálati asszisztensének (a továbbiakban: „AI asszisztens”) segítségét is, amely egyes témakörökben (áruhitel igényléshez szükséges dokumentumok, jótállás, kiterjesztett garancia, fizetési módok, szállítás, online elállás, készletinformáció, stb.) általános tájékoztatást tud nyújtani. Amennyiben az érintett kérdésére az AI asszisztens nem tud választ adni, a hívást az érintett kérésére az AI asszisztens az ügyfélszolgálati munkatárshoz kapcsolja. Az AI asszisztenssel lefolytatott beszélgetésre szintén a jelen pontban foglaltak irányadóak.

Az Adatkezelő a panaszok fogadásával és kivizsgálásával kapcsolatos adatkezelésről a jelen tájékoztató II.6.1. pontjában nyújt tájékoztatást.

Adatkezelés célja

A hangfelvétel készítésének célja egyrészt, hogy az érintettek által telefonon előadott kérések, igények és panaszok kezelése szakszerűen, átlátható módon és utólag is visszakereshetően történjen, ezáltal is elősegítve a fogyasztói jogok hatékony érvényesülését.

Másrészt a hangfelvétel minőségbiztosítási célt szolgál. Az Adatkezelő a hívások szúrópróbaszerű, utólagos visszahallgatása és értékelése útján ellenőrzi az ügyfélszolgálati munkatársak által nyújtott tájékoztatás és kommunikáció szakmai színvonalát, ideértve a fogyasztóvédelmi és egyéb jogszabályokban előírt tájékoztatási és ügyintézési kötelezettségek teljesítését is, és ennek alapján folyamatosan fejleszti az ügyfélszolgálati folyamatokat, valamint az AI asszisztens működését.

Végül a hangfelvétel az Adatkezelő és az érintett közötti vitás ügyekben, illetve bírósági vagy hatósági eljárásban bizonyítékul szolgálhat.

Az AI asszisztens alkalmazásának célja az ügyfélszolgálat tehermentesítése, továbbá az érintett számára annak biztosítása, hogy általánosabb jellegű kérdéseik gyorsan, lehetőleg minél rövidebb várakozással megválaszolásra kerüljenek, ezzel is növelve az ügyfélelégedettséget.

Kezelt személyes adatok

Az adatkezelés az alábbi személyes adatokra terjed ki:

az érintett telefonszáma (hívószám);

a hívás azonosítója;

a hívásról készített hangfelvétel, azaz a hívásban elhangzottak, ideértve az érintett hangját és az általa a hívás során önkéntesen közölt adatokat, így különösen:

konkrét ügyhöz (például panaszhoz, rendeléshez) kapcsolódó hívás esetén az ügy azonosítása érdekében a hívás során megadott adatok (például rendelés- vagy ügyfélazonosító);

az érintett neve;

az érintett e-mail címe;

a hívás technikai adatai (a hívás időpontja és időtartama);

telefonon tett szóbeli panasz esetén a panasz egyedi azonosítószáma.

A hívások rögzítésével kapcsolatban igénybe vett rendszert az Adatkezelő számára a VCC Live Group Zrt. biztosítja. Ezen rendszerben a hangfelvételhez kapcsolódóan az Adatkezelő nyilvántartja a hívás azonosítóját, az érintett telefonszámát (hívószámot), valamint, amennyiben ezen adatokat az érintett a hívás során megadja, az érintett nevét és e-mail címét is. Utóbbi adatok hiányában a hívás név nélkül, a hívószámhoz és a hívásazonosítóhoz kapcsolódóan kerül nyilvántartásba vételre.

Az AI asszisztens kizárólag általánosabb jellegű témákban tud segítséget nyújtani, így konkrét ügyhöz kapcsolódó adatok megadását az érintettől nem kéri. Az érintett által önkéntesen megadott adatok körére az Adatkezelőnek nincs ráhatása, ugyanakkor felhívja arra az érintettek figyelmét, hogy az AI asszisztens használata során csak a kérdésük megválaszolásához szükséges információkat, lehetőség szerint személyes adatok nélkül adjanak meg.

Adatkezelés jogalapja

A telefonos ügyfélszolgálathoz beérkező, telefonon tett szóbeli panaszok, valamint az ügyfélszolgálat és a fogyasztó között folytatott telefonos kommunikáció rögzítése tekintetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke. Az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy a telefonon közölt kérések és bejelentések, valamint az Adatkezelő által adott tájékoztatás tartalma utólag is pontosan megállapítható legyen, így elkerülhetők legyenek a félreértések, és az ügyek a hívásban elhangzottaknak megfelelően kerüljenek elintézésre. Jogos érdeke továbbá, hogy ügyfélszolgálatának színvonalát fenntartsa és fejlessze, munkatársait a tapasztalatok alapján képezze. Az Adatkezelőnek ezen túlmenően jogos érdeke fűződik ahhoz is, hogy jogi igényeit előterjeszthesse, érvényesíthesse, illetve megvédhesse, és ennek során a hívásban elhangzottakat hitelt érdemlően bizonyítani tudja.

A jogos érdeken alapuló adatkezeléssel szemben az érintettet tiltakozási jog illeti meg.

Az AI asszisztens igénybevétele minden esetben önkéntes. Az ezzel összefüggő adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása, melyet az adatkezelési tájékoztató ismeretében, az AI asszisztens használatára vonatkozó menüpont kiválasztásával ad meg. A hívás ebben az esetben is rögzítésre kerül a fentiekben megjelöltek szerint, az Adatkezelő jogos érdeke alapján.

Az érintett a hozzájárulása visszavonására bármikor jogosult, így a beszélgetés során bármikor kérheti az ügyfélszolgálati munkatárs kapcsolását, vagy bonthatja a vonalat. A hozzájárulás visszavonása a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik. Ennek megfelelően a hívásokhoz a csoportvezetők és az ügyfélszolgálati vezető, valamint az Adatkezelő központjában erre kijelölt további munkatársak férhetnek hozzá, míg a hívást fogadó ügyfélszolgálati munkatárs a saját hívásaihoz férhet hozzá.

Az ügyfélszolgálati hívások rögzítésével összefüggésben igénybe vett adatfeldolgozók megnevezését a jelen tájékoztató III. pontja tartalmazza.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

A telefonos ügyfélszolgálathoz beérkező hívásokról készült hangfelvételeket az Adatkezelő egyedi azonosítószámmal látja el, és – a jelen tájékoztató II.6.1. pontjában foglaltakkal összhangban, az Fgytv. 17/A. § (7) bekezdésének megfelelően – a felvétel készítésétől számított 3 évig őriz meg. Az egységes megőrzési idő indoka, hogy az eredetileg tájékoztatáskérésként vagy egyéb bejelentésként induló megkeresések is az ügyintézés során panasszá, illetve jogvitává alakulhatnak, így a hívások a rögzítés időpontjában ebből a szempontból nem különíthetők el egymástól.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A hívás során az érintett dönt arról, hogy az ügy azonosításához mely további adatokat adja meg, ezek hiányában azonban az Adatkezelő a megkeresést nem vagy csak részben tudja érdemben kezelni. Amennyiben az érintett hangfelvétel készítése nélkül kíván ügyet intézni, az Adatkezelő által biztosított más csatornákon (például e-mailben vagy írásban) is fordulhat az Adatkezelőhöz.

Az AI asszisztens igénybevétele minden esetben önkéntes, arról a hívásmenüben az érintett maga tud dönteni, illetve később, az AI asszisztenssel lefolytatott beszélgetés során is bármikor kérheti ügyfélszolgálati munkatárs kapcsolását. Amennyiben az érintett kérdése konkrét ügyhöz vagy olyan témához kapcsolódik, melyben az AI asszisztens nem tud segítséget nyújtani, az AI asszisztens automatikusan felajánlja az ügyfélszolgálati munkatárs kapcsolását.

Adatvédelmi hatásvizsgálat

Az AI asszisztens alkalmazásával összefüggő adatkezeléssel kapcsolatban az Adatkezelő a Rendelet 35. cikke szerinti adatvédelmi hatásvizsgálatot végzett. Ennek eredményeképpen megállapításra került, hogy a kockázatok kezelését célzó intézkedések megfelelő módon elősegítik a kockázatok bekövetkezése elleni védelmet, amelyekre tekintettel az adatkezelés az érintettekre nézve nem jár magas kockázattal. Az Adatkezelő az adatkezelést a Rendeletnek megfelelően, az érintettek magánszféráját a lehető legkisebb mértékben érintve végzi.

---

Az Adatkezelő az üzleteiben alkalmazott elektromos megfigyelőrendszerekkel összefüggésben külön adatkezelési tájékoztatók útján nyújt tájékoztatást, amelyek az adott üzletben, a helyszínen is elérhetőek.

Az Adatkezelő a jelen tájékoztatóban bemutatott egyes adatkezelések vonatkozásában az alábbi szolgáltatókat veszi igénybe.

Adatfeldolgozók:

Virgo Systems Kft. (székhely: 1055 Budapest, Szent István körút 17. I. em. 6. ajtó; cégjegyzékszám: 01-09-391374) – az Adatkezelő webshopmotorjának (a felhasználói fiók, a termékértékelések és a webáruházban történő vásárlás vonatkozásában), valamint a Corbis szoftvernek a fejlesztője és üzemeltetője.

Supercharge Zrt. (székhely: 1075 Budapest, Károly körút 9. 3. em.; cégjegyzékszám: 01-10-143394) – az Adatkezelő mobilalkalmazásának fejlesztője, mely e feladata ellátása során hozzáféréssel rendelkezik az alkalmazásban kezelt személyes adatokhoz.

SimplePay Zrt. (székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.; cégjegyzékszám: 01-10-143303) – online bankkártyás fizetés biztosítása.

ShareLine Zrt. (székhely: 1123 Budapest, Alkotás utca 53.; cégjegyzékszám: 01-10-142485) – logisztikai speditőr integrációk rendszerének üzemeltetése és fejlesztése.

AdiumSoft Kft. (székhely: 2610 Nőtincs, hrsz. 050/4.; cégjegyzékszám: 12-09-011298) – az offline számlák kezelése, valamint a hűségkártya program működtetéséhez szükséges szoftveres támogatás nyújtása.

ProperIT Consulting Kft. (székhely: 3128 Vizslás, Kossuth Lajos út 99.; cégjegyzékszám: 12-09-014042) – az Adatkezelő által használt SAP vállalatirányítási rendszer fejlesztője és üzemeltetője.

ADSR Multimédia Kft. (székhely: 1105 Budapest, Vaspálya utca 22.; cégjegyzékszám: 01-09-352648) – az Adatkezelő által használt ADS szoftver fejlesztője.

CyCortex Technologies Kft. (székhely: 1108 Budapest, Oltó utca 12. 5. em. 20. ajtó; cégjegyzékszám: 01-09-423967) – a Zebeq ügyfélkezelő szoftver fejlesztője és üzemeltetője, amelyet az Adatkezelő az egységes ügyfélprofil kialakításához, a hírlevelek és a személyre szabott ajánlatok kiküldéséhez, a kosárelhagyó e-mail kommunikációhoz, valamint a panaszkezeléshez és az ügyfélszolgálati hívások kezeléséhez használ.

MindShare Kft. (székhely: 1123 Budapest, Alkotás utca 53. B. ép. II. em.) – közreműködés a Adatkezelő közösségi oldalainak kezelésében.

DBM Technologies Zrt. (székhely: 1103 Budapest, Kőér utca 2/A C. ép.; cégjegyzékszám: 01-10-143089) – az ügyfélszolgálati rendszer fejlesztése.

VCC Live Group Zrt. (székhely: 1117 Budapest, Október huszonharmadika utca 8-10. Allee Corner Irodaház Bercsényi Tower. 4. em.; cégjegyzékszám: 01-10-141046) – az ügyfélszolgálati hívások rögzítéséhez és kezeléséhez használt rendszer biztosítása, ideértve a hívások során igénybe vehető AI asszisztens szolgáltatás biztosítását is.

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelhetik, az adatkezelés tekintetében önálló döntési jogosultságuk nincs. Az adatfeldolgozók titoktartási kötelezettséget és szerződéses garanciákat vállaltak a feladataik teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

Önálló adatkezelőként eljáró, házhozszállítást végző partnerek a jelen tájékoztató II.2. pontja alapján:

Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6.; cégjegyzékszám: 01-10-042463) – online rendelések kiszállítása.

Gebrüder Weiss Zrt. (székhely: 2330 Dunaharaszti, Raktár utca 2.; cégjegyzékszám: 13-09-060856) – online rendelések kiszállítása.

DPD Hungary Kft. (székhely: 1134 Budapest, Váci út 33. 2. em.; cégjegyzékszám: 01-09-888141) – online rendelések kiszállítása.

GE Logisztika Kft. (székhely: 1239 Budapest, Európa utca 6.; cégjegyzékszám: 01-09-453505) – online rendelések kiszállítása.

DoDo Hungary Kft. (székhely: 1093 Budapest, Közraktár utca 30-32.; cégjegyzékszám: 01-09-436017) – online rendelések kiszállítása.

FoxPost Kft. (székhely: 1097 Budapest, Könyves Kálmán körút 12-14.; cégjegyzékszám: 01-09-423958) – online rendelések kiszállítása.

Ghibli Szállítmányozási Kft. (székhely: 1211 Budapest, Petróleum utca 2.; cégjegyzékszám: 01-09-710265) – online rendelések kiszállítása.

FámaFirst Kft. (székhely: 2220 Vecsés, Szállító utca 8.; cégjegyzékszám: 13-09-208510) – online rendelések kiszállítása.

A további, önálló adatkezelőként eljáró partnerekről az Adatkezelő az adott adatkezelésre vonatkozó pontban nyújt tájékoztatást.

---

Tájékoztatáshoz való jog

Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet az Adatkezelő jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat az Adatkezelő véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Hozzáférési jog

Az érintettet kérelmére az Adatkezelő bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:

az adatkezelés céljai;

az érintett személyes adatok kategóriái;

azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Adatkezelő a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;

ha az adatokat nem közvetlenül az érintettől gyűjtötte az Adatkezelő, úgy az adatok forrására vonatkozó minden elérhető információ;

ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérelemre az érintett rendelkezésére bocsátja.

Személyes adatok helyesbítéséhez való jog

Az érintett bármikor jogosult arra, hogy kérésére indokolatlan késedelem nélkül az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát az érintettnek szükséges alátámasztania, valamint az érintettnek szükséges igazolnia azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.

Az Adatkezelő felhívja tovább a figyelmet arra, hogy a személyes adataiban bekövetkezett változást az érintett mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.

Törléshez való jog

Az érintett kérésére az Adatkezelő indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

az Adatkezelőnek a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;

hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;

a személyes adatokat az Adatkezelő jogellenesen kezeli;

a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;

az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges [Rendelet 6. cikk (1) bekezdés e) pont], úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ha az érintett személyes adatait az Adatkezelő közvetlen üzletszerzés (tehát például tájékoztató levelek küldése) érdekében kezeli, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Érdekmérlegelési teszt

Amennyiben a személyes adatok kezelésének jogalapja az adatkezelő vagy harmadik személy Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, a (47) preambulum bekezdés és az 5. cikk (2) bekezdése alapján írásos „érdekmérlegelési tesztet” készítünk, melyet az [email protected] e-mail címre írt levelével az érintett kikérhet.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, ha:

az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és

az adatkezelés automatizált módon történik.

AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND

Az érintett a fenti jogait a [email protected] címre megküldött elektronikus levelében, az Adatkezelő székhelyére eljuttatott postai levélben, illetve az Adatkezelő székhelyén személyesen tudja gyakorolni. Az Adatkezelő az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelem alapján tett intézkedéseinkről az Adatkezelő a beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet. Amennyiben a kérelmet az Adatkezelőnek nem áll módjában teljesíteni, úgy 1 hónapon belül tájékoztatja az érintettet a megtagadás okairól és a jogorvoslati jogairól.

Az érintett halálát követő öt éven belül a jelen tájékoztatóban meghatározott, az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal - ha az érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ennek megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a Rendelet 16. (helyesbítéshez való jog) és 21. cikkében (tiltakozáshoz való jog), valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a Rendelet 17. (törléshez való jog) és 18. (az adatkezelés korlátozásához való jog) cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

---

Amennyiben az adatkezeléssel kapcsolatban bármilyen kérdése, észrevétele, panasza felmerülne, kérjük, először forduljon hozzánk közvetlenül vagy az adatvédelmi tisztviselő elérhetőségén keresztül annak érdekében, hogy mielőbb kivizsgálhassuk az ügyet.

A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett az Adatkezelővel szemben bírósághoz fordulhat, ha megítélése szerint a Adatkezelőnek, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszék előtt is megindítható. Bíróságkereső: https://birosag.hu/birosag-kereso.

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel az Adatkezelővel szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve, hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Adatkezelő korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Postacím: 1363 Budapest, Pf. 9.

Cím: 1055 Budapest, Falk Miksa utca 9-11.

E-mail: [email protected]

URL: https://naih.hu/

Veszprém, 2026.10.15.