Adatkezelési tájékoztató

Bevezetés

Jelen adatkezelési tájékoztató az alábbi weboldal adatkezelését szabályozza: www.dubiaexpress.hu (továbbiakban: Webshop) valamint a Webshopban történő interakciókat és ügymeneteket.

A tájékoztatóban foglaltak a nem természetes személyekre vonatkozó adatok tekintetében nem alkalmazhatók.

1. Adatkezelő és elérhetősége

Adatkezelő:Ultra Dubia Korlátolt Felelősségű Társaság (a továbbiakban: Ultra Dubia Kft. vagy Adatkezelő)

Székhely:5600 Békéscsaba, Dobozi út 59.

Postacím:5600 Békéscsaba, Dobozi út 59.

Cégjegyzékszám:04-09-011363

Adószám:23781175-2-04

Képviseli: Kopp Márton

Elérhetőség:info@dubiaexpress.hu

2. Az Adatkezelési Tájékoztató tárgya, az adatkezelés alapjául szolgáló jogszabályok

A jelen Adatkezelési Tájékoztató az Adatkezelő által azonosított vagy azonosíthatótermészetes személy(ek) részére a Webshopban történő vásárlás, megrendelés, számla kiállítása, a vásárlók nyilvántartása, egymástól való megkülönböztetése, a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, vásárlói kapcsolattartással összefüggő adatkezelésekre vonatkozik.

A fenti adatkezelésekre vonatkozó főbb jogszabályok:

·       az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Szabályzat hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet)

·       az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.)

·       a Polgári Törvénykönyvről szólól (Ptk.) 2013. évi V. törvény

·       a Fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);

·       az Elektronikus kereskedelmi szolgáltatások valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ektv.)

·       2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról

3. Személyes adatok típusai és gyűjtési módja

3.1. Az Adatkezelés jogalapja 

●       Az Adatkezelő adatkezelésének jogalapja elsősorban az Európa Parlament és Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet) 6. cikk (1) bekezdésének

●       webshopban történő regisztráció GDPR 6. cikk (1) bek. a) pontja, az érintett hozzájárulása,

●       a szerződés teljesítéséhez szükséges adatkezelés tekintetében GDPR 6. cikk (1) bek. b) pontja, valamint

●       a vásárolt termékek megnevezése, mennyisége, vételára adatok tekintetében a GDPR 6. cikk (1) bek. c) pontja jogi kötelezettség teljesítése, tekintettel a Számv. tv. 169. § (2) bekezdésére.

●   marketing megkeresések tekintetében GDPR 6. cikk (1) bek. a) pontja, az érintett hozzájárulása

●   cookie kezelés tekintetében GDPR 6. cikk (1) bek. a) pontja, az érintett hozzájárulása valamint

GDPR 6. cikk (1) bek. f) pontja az Adatkezelő jogos érdeke

3.2. Adatkezelési célok, az adatkezelések részletes leírása

3.2.1.

Adatkezelési cél:

Webshopban történő regisztráció

Kezelt adatok köre:

név, e-mail cím, telefonszám, jelszó

Adatkezelés jogalapja:

GDPR 6. cikk (1) bek. a) pontja az érintett hozzájárulása

Adatkezelés időtartama:

hozzájárulás visszavonásáig, azaz a saját vásárlói fiók megszüntetéséig

Az adatok megismerésére jogosultak, címzettek (ha vannak):

Az adatokat az Ultra Dubia Kft. erre feljogosított munkatársai, valamint az adatkezelő megbízásából eljáró adatfeldolgozó, a tárhelyszolgáltatást biztosító Tárhely.Eu Kft. ismerhetik meg a szolgáltatás működtetéséhez szükséges mértékben.

Közlés célja:

A webshop működéséhez szükséges tárhelyszolgáltatás biztosítása, valamint a felhasználói fiók adatainak technikai tárolása.

3.2.2.

Adatkezelési cél:

Szerződés létesítése, teljesítése, módosítása, megszüntetése

Kezelt adatok köre:

név (vezetéknév, keresztnév); e-mail cím;  telefonszám;   kapcsolattartó vezeték- és keresztneve;    szállítási adatok;     rendelési adatok

Adatkezelés jogalapja:

GDPR 6. cikk (1) bek. b) pontja a szerződés teljesítése

Adatkezelés időtartama:

szerződés megszűnését követő 8 év

Az adatok megismerésére jogosultak, címzettek (ha vannak):

Az adatokat az Ultra Dubia Kft. erre feljogosított munkatársai, valamint az adatkezelő megbízásából eljáró adatfeldolgozók ismerhetik meg a feladataik ellátásához szükséges mértékben, különösen:

      • Tárhely.Eu Kft. – a webshop működéséhez szükséges tárhelyszolgáltatás biztosítása

      • Billingo Zrt. – számlázási szolgáltatás biztosítása

      • Barion Payment Zrt. – bankkártyás fizetések lebonyolítása

      • a rendelés teljesítésében közreműködő átvételi pont vagy logisztikai partner

    Közlés célja (ha van címzett):

        • a webshop működtetéséhez szükséges technikai infrastruktúra biztosítása,

        • a számlázási kötelezettségek teljesítése,

        • a bankkártyás fizetés lebonyolítása,

        • a megrendelés teljesítése és a termék átadásának megszervezése.

      3.2.3.

      Adatkezelési cél:

      Szerződés alapján a számlázási tevékenység folytatása

      Kezelt adatok köre:

      Az Érintett részére történő számlakibocsátáshoz szükséges valamennyi személyes adat, A kapcsolattartáshoz használt adatok: (i) banki kapcsolat adatai; (ii) ország, (iv) számlavezető bank neve, (v) bankszámlaszám.

      Adatkezelés jogalapja:

      GDPR 6. cikk (1) bek. c) pontja jogi kötelezettség teljesítése

      Adatkezelés időtartama:

      Szerződés megszűnését követő 8 évig

      Az adatok megismerésére jogosultak, címzettek:

      Barion Payment Zrt.

      Székhely: 1117 Budapest, Budafoki út 56.

      Billingo Zrt.

      1016 Budapest, Krisztina krt. 99.

      Közlés célja:

      Online fizetéssel kapcsolatos feladatok biztosítása

      3.2.4.

      Adatkezelési cél:

      Rendeléssel kapcsolatos panaszügyintézés

      Kezelt adatok köre:

      név (vezetéknév, keresztnév); e-mail cím; telefonszám; szállítási adatok; rendelési adatok; számlázási név és cím; fizetési mód; megjegyzés

      Adatkezelés jogalapja:

      GDPR 6. cikk (1) bek. b) pontja a szerződés teljesítése

      Adatkezelés időtartama:

      Ptk. szerinti 5 éves elévülési időig

      Az adatok megismerésére jogosultak, címzettek (ha vannak):

      Az adatokat az Ultra Dubia Kft. erre feljogosított munkatársai, továbbá a rendelés teljesítésében és az átvétel lebonyolításában közreműködő átvevőpontok munkatársai ismerhetik meg a feladataik ellátásához szükséges mértékben. Az adatok technikai tárolását az adatkezelő megbízásából eljáró Tárhely.Eu Kft. biztosítja.

      Közlés célja:

      A megrendelés átadásának lebonyolítása az átvevőponton, valamint az átvételkor tett panaszok rögzítése és kezelése, illetve az ezekhez kapcsolódó ügyintézés.

      3.2.5.

      Adatkezelési cél:

      Hírlevél küldése, promóciók és akciók tájékoztatása

      Kezelt adatok köre:

      név (vezetéknév, keresztnév) e-mail cím

      Adatkezelés jogalapja:

      GDPR 6. cikk (1) bek. a) pontja az érintett hozzájárulása

      Adatkezelés időtartama:

      hozzájárulás visszavonásáig

      Az adatok megismerésére jogosultak, címzettek (ha vannak):

      Google Analytics és Facebook Pixel

      Közlés célja (ha van címzett):

      Remarketing

      3.2.6.

      Adatkezelés cél:

      Cookie-k és nyomonkövetés

      Az Adatkezelő által meghatározott tartalommal működő webes felület használatával összefüggő felhasználói adatok kezelése. Információgyűjéts arra vonatkozóan, hogy a látogatók hogyan használják az Adatkezelő webes felületét. (a Cookie-k fogalma: A cookie egy kis szöveges adatfájl, amelyet a weboldal helyez el a Vevő eszközén (pl. számítógép, telefon, tablet), hogy az oldal működését segítse, a felhasználói élményt javítsa, és bizonyos statisztikai vagy marketing célokat szolgáljon.)

      Cookie-k egyes típusai

      ·        alapvető, működést biztosító cookie-k: a webshop alapvető működéséhez szükségesek (pl. kosár tartalma, bejelentkezés).

      Jogalap: GDPR 6. cikk (1) bek. f) pontja az Adatkezelő jogos érdeke

      Az adatkezelés időtartama: 180 nap

      ●       statisztikai célú cookie-k: anonim, aggregált statisztikai adatok gyűjtése a weboldal használatáról (pl. Google Analytics).

      Jogalap: GDPR 6. cikk (1) bek. a) pontja az Érintett hozzájárulása

      Az adatkezelés időtartama: 180 nap vagy az érintett hozzájárulásának visszavonásáig

      ●       Marketing célú cookie-k: a Vevő érdeklődése alapján személyre szabott hirdetések megjelenítése (pl. Facebook Pixel).

      Jogalap: GDPR 6. cikk (1) bek. a) pontja az Érintett hozzájárulása

      Az adatkezelés időtartama: 180 nap vagy az érintett hozzájárulásának visszavonásáig

      Kezelt adatok köre:

      A Cookie-k fogalma: A cookie egy kis szöveges adatfájl, amelyet a weboldal helyez el a Vevő eszközén (pl. számítógép, telefon, tablet), hogy az oldal működését segítse, a felhasználói élményt javítsa, és bizonyos statisztikai vagy marketing célokat szolgáljon. Egy későbbi látogatás esetén az üzemeltető a cookie révén tudja pl. azonosítani a látogatót, vagy megkülönböztetni őt más felhasználóktól, illetve akár testreszabott információkat is eljuttathat neki a böngésző ablakban.

      Cookie-k kezelése

      A Vevő bármikor módosíthatja vagy visszavonhatja a cookie-beállításokat a böngészőjében, így például:

      ●       blokkolhat bizonyos cookie-kat,

      ●       törölheti a korábban elhelyezett cookie-kat.

      Cookie banner

      A webshop a Vevő első látogatásakor cookie banner segítségével tájékoztatja a felhasználót a cookie-k használatáról, lehetőséget adva a hozzájárulás elfogadására vagy elutasítására a marketing célú cookie-k esetén.

      Harmadik fél cookie-k

      A weboldalon harmadik fél által üzemeltetett szolgáltatások (pl. Google Analytics, Facebook Pixel) is helyezhetnek el cookie-kat a Vevő eszközén. Ezek használatáról a Vevő a harmadik fél adatvédelmi tájékoztatójában tájékozódhat:

      ●       Google Analytics: https://policies.google.com/technologies/ads

      ●       Facebook Pixel: https://www.facebook.com/policy/cookies/

      ●       Barion Pixel: https://www.barion.com/hu/adatvedelmi-tajekoztato/

      Hozzájárulás visszavonása

      A Vevő bármikor visszavonhatja hozzájárulását a marketing és statisztikai célú cookie-k cookie-k használatához a cookie banner vagy a böngésző beállításain keresztül. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

      4. Adatfeldolgozók

      A 2. pontban feltüntetett adatkezelések tekintetében az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

      Online fizetés:

      Szolgáltató: Barion Payment Zrt.

      Székhely: 1117 Budapest, Budafoki út 56.

      Ügyfélszolgálat: hello@barion.com

      Weboldal: https://www.barion.com/hu/

      A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.

      Számlázás

      Szolgáltató: Billingo Zrt.

      Székhely: 1016 Budapest, Krisztina krt. 99.

      Ügyfélszolgálat: support@billingo.hu

      Weboldal: https://www.billingo.hu

      A számlázási adatok kizárólag a szerződés teljesítéséhez szükséges mértékben kerülnek feldolgozásra

      Tárhelyszolgáltató

      Szolgáltató: Tárhely.Eu Kft.

      Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.

      Ügyfélszolgálat: iroda@tarhely.eu

      Weboldal: https://www.tarhely.eu

      A tárhelyszolgáltató az adatokat kizárólag a webshop működtetéséhez szükséges mértékben kezeli

      5. Adatbiztonság és adatkezelési jogok

      5.1. Adatbiztonság

      Az Ultra Dubia Kft. minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy az általa felvett, tárolt, illetve kezelt személyes adatok védettek legyenek az illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

      Az Ultra Dubia Kft. mint Adatkezelő kötelezi magát arra, hogy minden olyan harmadik felet, akiknek az adatokat bármilyen jogalappal továbbítja vagy átadja, felhívja, hogy eleget tegyenek az adatbiztonság követelményének.

      5.2. Az adatkezeléssel kapcsolatos jogok és az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek

      5.2.1. Az adatkezeléssel kapcsolatos jogok

      Az Érintett kérelmezheti az Adatkezelőnél az alábbiakat:

          • tájékoztatását személyes adatai kezeléséről (az adatkezelés megkezdését megelőzően, illetve az adatkezelés során)

          • hozzáférést személyes adataihoz (személyes adatai adatkezelő általi rendelkezésére bocsátását),

          • személyes adatainak helyesbítését, kiegészítését,

          • személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy korlátozását (zárolását),

          • joga van az adathordozhatósághoz,

          • tiltakozhat személyes adatai kezelése ellen.

        Az Érintett személy a 6.1 pont szerint, írásban nyújthatja be érintetti kérelmét az Adatkezelő részére. Az Adatkezelő az Érintett jogszerű kérelmét legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségre küldött levélben értesíti.

        5.2.2.  A tájékoztatás kéréshez való jog (Általános Adatvédelmi Rendelet 13-14. cikkei alapján)

        Az Érintett személy a 6.1 pont szerint írásban kérheti írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy

            • milyen személyes adatait,

            • milyen jogalapon,

            • milyen adatkezelési cél miatt,

            • milyen forrásból,

            • mennyi ideig kezeli,

            • alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,

            • az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait,

            • az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről.

          5.2.3.  A hozzáféréshez való jog (Általános Adatvédelmi Rendelet 15. cikke alapján)

          Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adataihoz hozzáférést kapjon,

          Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – ha ez nem ütközik más jogszabályi akadályba – az érintett rendelkezésére bocsátja. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

          5.2.4. A helyesbítéshez, kiegészítéshez való jog (Általános Adatvédelmi Rendelet 16. cikke alapján)

          Az Érintett személy írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét vagy kérheti, hogy az Adatkezelő által kezelt bármely pontatlan személyes adatát az Adatkezelő helyesbítse).

          Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje az Adatkezelő által kezelt hiányos személyes adatai megfelelő kiegészítését.

          5.2.5. A törléshez való jog (Általános Adatvédelmi Rendelet 17. cikke alapján)

          Az Érintett személy írásban kérheti az Adatkezelőtől személyes adatainak a törlését.

          A személyes adatok törlése alapvetően akkor kérhető, ha adatkezelésünk az Ön hozzájárulásán alapul, pl. hozzájárulását adta ahhoz, hogy adatait (telefonszám, e-mail cím) kapcsolattartás céljából kezeljük. Ilyen esetben személyes adatait töröljük.

          Ha személyes adatait szerződés teljesítése céljából, vagy jogszabály alapján adta meg, ezen személyes adatok ezzel összefüggő kezelése a szerződés megszűnésével nem szűnik meg automatikusan, illetve a törlési kérelmét sem tudjuk teljesíteni.

          Ebben az esetben a vonatkozó jogszabályok szerint személyes adatait a szerződés megszűnésétől követően is kezelnünk kell a jelen Adatkezelési tájékoztatóban foglalt adatkezelési időtartamig.

          5.2.6. A zároláshoz (adatkezelés korlátozásához) való jog (Általános Adatvédelmi Rendelet 18. cikke alapján)

          Az Érintett személy írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával).

          A zárolás addig tart, amíg az Érintett által megjelölt indok szükségessé teszi az adatok tárolását.

          Az adat zárolását kérheti az Érintett például abban az esetben, ha úgy gondolja, hogy a beadványát az Adatkezelő jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványt az Adatkezelő ne törölje.

          Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot (például az adott beadványt), ezt követően törli az adatokat.

          5.2.7. Adathordozhatósághoz való jog (Általános Adatvédelmi Rendelet 20. cikke alapján) 

          Az Érintett személy írásban kérheti, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:

              • az adatkezelés az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy

              • a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és

              • az adatkezelés automatizált módon történik.

            5.2.8. A tiltakozáshoz való jog (Általános Adatvédelmi Rendelet 21. cikke alapján)

            Az Érintett személy írásban tiltakozhat személyes adatainak az Általános Adatvédelmi Rendelet a 6. cikk (1) bekezdésének f) pontja szerinti, az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen.

            Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

            Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

            6. Az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek

            6.1 Kapcsolatfelvétel az Adatkezelővel az adatkezelésével kapcsolatban

            A Vevő bármikor kapcsolatba léphet az alábbi elérhetőségek bármelyikén az Ultra Dubia Kft.-vel adatkezeléssel kapcsolatos megkereséseivel, annak érdekében, hogy azokat megnyugtatóan rendezhesse az Adatkezelő, illetve annak megalapozottsága esetén teljesíthessük:

                • E-mail: info@dubiaexpress.hu

                • Telefon: +36 70 795 7297

                • Postai cím: 5600 Békéscsaba, Dobozi út 59.

              6.2. Jogorvoslat a hatóságnál

              Amennyiben a Vevő úgy ítéli meg, hogy az Ultra Dubia Kft. megsértette a GDPR vagy az adatkezelés egyéb jogszabályi előírásait, a következő hatóságnál tehet bejelentést:

                  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

                  • Székhely: 1055 Budapest, Falk Miksa u. 9-11. 1055

                  • Postacím: 1363 Budapest, Pf.: 9.

                  • Telefon: +36 1 391 1400

                  • E-mail: ugyfelszolgalat@naih.hu

                6.3. Jogorvoslat bírósági úton

                A Vevő a bírósági út igénybevételével is érvényesítheti jogait a vonatkozó magyar jogszabályok szerint.

                A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható.

                7. Egyéb

                A jelen Adatkezelési Tájékoztatóban részletezett személyes adat kezelés során automatizált döntéshozatal, profilalkotás nem történik.

                A személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére nem történik.

                A jelen Adatkezelési Tájékoztató elérhető az alábbi oldalról: www.dubiaexpress.hu honlapon.

                Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A módosításokról az Érintetteket az Adatkezelő honlapján keresztül tájékoztatja.