Adatkezelési tájékoztató
I. Az Adatkezelők adatai:
dm drogerie markt Kft.
Székhely: 2030 Érd, Fiastyúk utca 3.
Cégjegyzékszám: 13-09-078006
E-mail elérhetőség: info@dm.hu
[a továbbiakban: dm]
CEWE Magyarország Korlátolt Felelősségű Társaság
Székhely: 1135 Budapest, Béke utca 21-29.
Cégjegyzékszám: 01-09-664654
E-Mail elérhetőség: info@cewe.hu
[a továbbiakban: CEWE vagy Adatkezelő]
Adatvédelmi tisztviselő
Horváth-Gewand Hajnalka
Postacím: 1135 Budapest, Béke utca 21-29.
E-mail elérhetőség: adatvedelem@cewe.hu
[dm és CEWE a továbbiakban együtt: Adatkezelők].
Jelen tájékoztató vonatkozásában Érintettnek minősül az a természetes személy, akinek személyes adatát az Adatkezelők az alábbiakban meghatározott feltételek szerint kezelik.
II. Általános rendelkezések
Jelen Adatkezelési tájékoztató az Általános Adatvédelmi Rendeletnek (a továbbiakban: GDPR) megfelelően információkat nyújt a www.dm-digifoto.hu honlap (a továbbiakban: Honlap) nyújtotta funkciókkal, illetve a Honlapon elérhető DM Fotószolgálat webshop (a továbbiakban: Webshop) működésével kapcsolatos adatkezelési tevékenységekről, illetve az Érintettek azzal összefüggő jogairól.
A Webshopban dm üzletekben való átvétellel való megrendelés esetén dm és CEWE közös adatkezelőként járnak el a megrendelés teljesítése során, míg házhozszállítással vagy csomagautomatában történő kézbesítéssel teljesített megrendelés esetén CEWE önálló adatkezelőként jár el.
Az Adatkezelők közös adatkezelési megállapodásának kivonata jelen Tájékoztató mellékletét képezi.
Jelen tájékoztató közvetlenül elérhető a Honlapon, továbbá ilyen jellegű igény esetén Adatkezelők e-mailben is biztosítják a tájékoztatóhoz való hozzáférést.
III. A Webshop megrendelésekkel összefüggő adatkezelési tevékenységek
III.1. Személyes fiók létrehozása és fenntartása a Honlapon
|
az adatkezelési tevékenység leírása |
A Webshopban való megrendelés leadásához a Vásárlónak szükséges létrehoznia egy személyes fiókot a Honlapon, amely tárhelyül szolgál a megrendelés teljesítéséhez. A fiók létrehozása hiányában a megrendelés teljesítésére az Adatkezelőknek nincs lehetősége. A személyes fiókban az annak regisztrációja során megadott adatok, a megrendelés képállománya, a megrendelés során megadott személyes adatok, illetve a megrendeléshez kapcsolódó számla kerül tárolásra. A fiókba történő belépést követően a szerkeszteni elkezdett, de megrendeléssel nem lezárt projekteket a személyes fiók eltárolja a Vásárló számára a későbbi befejezés érdekében. A személyes fiókját vagy az abban tárolt adatokat a Vásárló bármikor szabadon törölheti, a megrendelés teljesítését megelőzően viszont ez a megrendelés meghiúsulásával járhat. |
|
az adatkezelés célja |
Webshop megrendelés teljesítése, ezzel összefüggésben a személyes fiók használhatóságának biztosítása, ideértve a jelszóvisszaállítás lehetőségét is |
|
az adatkezelés Érintettje |
a Webshopban megrendelést leadó vagy azt előkészítő Vásárló |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés b) pontja szerint a Webshop megrendelés útján létrejött szerződés teljesítése vagy a megrendelés Vásárló általi előkészítése a személyes fiókban opcionálisan elmenthető fizetési adatok esetében az érintett kifejezett hozzájárulása |
|
a kezelt adatok köre |
- regisztrációs adatok: e-mail cím, jelszó - Webshop megrendelés során megadott személyes adatok (részletesen ld. III.3 pont) - személyes fiók egyedi felhasználói azonosítója - a projekteken vagy megrendelt fényképes termékeken található képmások - számlán szereplő adatok - személyes fiókban opcionálisan elmentett fizetési adatok |
|
az adatkezelés időtartama |
- a személyes fiók főszabály szerint a Vásárló általi törlésig tárolja az ott rögzített adatokat; - a megrendelt termék képállományát a személyes fiók 6 hónapig tárolja, utána automatikusan törli - a személyes fiók 36 hónap inaktivitás után automatikusan törlésre kerül |
|
adatfeldolgozó |
tárhely szolgáltató: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de
|
III.2. A megrendelni kívánt fotók böngészése
|
az adatkezelési tevékenység leírása |
A Webshopban megrendelni kívánt fotókat a Vásárló több forrásból is kiválaszthatja: eszköze merevlemezéről, CEWE Myphotos fiókjából vagy Google tárhelyéről. A fotók böngészésének idejére az Adatkezelők tárhelyén tárolódnak az adott forrásban megnyitott fotók, annak érdekében, hogy a Vásárló ki tudja választani a megrendelni kívánt fotóját. |
|
az adatkezelés célja |
Webshop megrendelés elősegítése |
|
az adatkezelés Érintettje |
a Webshopban megrendelést előkészítő Vásárló |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés b) pontja szerint a Webshop megrendelés útján létrejött szerződés teljesítése, illetve annak előkészítése |
|
a kezelt adatok köre |
a forrásgalériában lévő fotókon szereplő képmások és esetleges egyéb személyes adatok |
|
az adatkezelés időtartama |
a galéria megnyitásának idejéig |
|
adatfeldolgozó |
tárhely szolgáltató: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de
|
III.3. Megrendelés leadása a Webshopban
|
az adatkezelési tevékenység leírása |
A Webshopban való megrendelés leadásához a Vásárlónak meg kell adnia szállítási, kapcsolattartási és számlázási adatait, bankkártyás fizetés esetén bankkártya adatait (utóbbiakra csak a fizetési szolgáltató lát rá, kivéve, ha azok a személyes fiókban opcionálisan elmentésre kerülnek). A megrendelési folyamat során a Vásárló esetlegesen saját vagy más személy képmásait tartalmazó fotókat használ fel, amelyek ennélfogva megismerhetővé válnak az Adatkezelők számára. |
|
az adatkezelés célja |
Webshop megrendelés teljesítése |
|
az adatkezelés Érintettje |
a Webshopban megrendelést leadó vagy azt előkészítő Vásárló |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés b) pontja szerint a Webshop megrendelés útján létrejött szerződés teljesítése, bankkártya adatok mentése esetén a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása, amelyet az erre vonatkozó checkbox pipálásával adhat meg |
|
a kezelt adatok köre |
- a feltöltött fotókon szereplő képmások (videós fotókönyv esetén képmások és esetlegesen hangok is) és esetleges egyéb személyes adatok - számlázási cím és szállítási cím, ha utóbbi eltér - a Vásárló neve, e-mail címe - Webshop megrendeléshez társított egyedi azonosító - bankkártya mentése esetén bankkártya adatok |
|
az adatkezelés időtartama |
- a megrendelés során megadott adatok, így az esetlegesen elmentett bankkártya adatok is, a személyes fiókban rögzítésre kerülnek, ahol a Vásárló általi törlésig tárolódnak - a megrendelés során feltöltött, képmásokat tartalmazó fotókat a CEWE a gyártástól számított 6 hónapig tárolja, kivéve, ha azt a vásárló a személyes fiókjában korábban törli - amennyiben a megrendelt fotókönyv részeként a vásárló videós tartalmat is feltölt, a megrendelt tárhely időtartam lejártáig - a megrendelés teljesítése kapcsán megadott személyes adatokat Adatkezelők egyebekben a polgári jogi elévülési határidő (5 év) lejártáig tárolják, kivéve, ha jogszabályi előírás hosszabb adattárolási időt ír elő |
|
adatfeldolgozó |
tárhely szolgáltató és gyártás: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de
gyártás:
CEWE SP. z.o.o. Székhely: PL-47-230 Kedzierzyn-Kozle, Ul. Strzelecka 11 Cégjegyzékszám: Opolei Kerületi Bíróság 0000175864 Email: kontakt@cewe.pl
CEWE Color, a.s. Székhely: CZ- 148 00 – Praha 4, Kloknerova 2278/24 Cégjegyzékszám: prágai Városi Bíróság 49241338 Email: info@cewe.cz
DeinDesign GmbH Székhely: D-55543 Bad Kreuznach, Otto-Meffert-Strasse 3. Cégjegyzékszám: HRB 20178 | Amtsgericht Bad Kreuznach Email: support@deindesign.com |
|
adattovábbítás |
bankkártyás fizetés szolgáltatója, mint önálló adatkezelő:
Concardis GmbH Székhely: 65760 Eschborn, Helfmann-Park 7. (Németország) Cégjegyzékszám: Frankfurt am Main HRB 57036 Email: serviceDE@nets.eu |
III.4. A fotókon szereplő egyéb személyek vagy a szállítmány egyéb címzettjei
|
az adatkezelési tevékenység leírása |
A Webshopban megrendeléssel érintett fotókon (bizonyos fotókönyv megrendelések esetén videón) a Vásárlón kívül olyan személyek képmásai is megjelenhetnek, akik nem állnak szerződéses jogviszonyban az Adatkezelőkkel. Továbbá, a Webshopban lehetőség nyílik a megrendelést ajándékként küldeni a Vásárlótól eltérő személyek számára, címzetti adataik és/vagy kapcsolattartási adataik megadásával. |
|
az adatkezelés célja |
Webshop megrendelés teljesítése |
|
az adatkezelés Érintettje |
a Webshopban megrendeléssel érintett fotó (vagy videó) szereplője vagy a küldemény címzettje, aki nem a Vásárló |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelők ahhoz fűződő jogos érdeke, hogy a Webshop megrendelést anélkül is teljesíteni tudják, hogy a Vásárlón kívüli egyéb személyektől összetett adminisztratív és azonosítási folyamatok útján hozzájárulást szerezzenek be képmásuknak a termék gyártásához való felhasználásához vagy címadataiknak az ajándékként feladott küldemény kézbesítéséhez |
|
a kezelt adatok köre |
a feltöltött fotókon szereplő képmások és esetleges egyéb személyes adatok (videó esetén képmások és esetlegesen hangok) ajándék küldemény esetén a címzett neve, szállítási címe és telefonszáma |
|
az adatok forrása |
a Vásárló megrendelése |
|
az adatkezelés időtartama |
- a megrendelés során feltöltött, képmásokat tartalmazó fotókat a CEWE a gyártástól számított 6 hónapig tárolja a személyes fiókban - egyebekben a megrendeléshez kapcsolódó polgári jogi igények elévüléséig |
|
adatfeldolgozó |
tárhely szolgáltató és gyártás: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de
gyártás:
CEWE SP. z.o.o. Székhely: PL-47-230 Kedzierzyn-Kozle, Ul. Strzelecka 11 Cégjegyzékszám: Opolei Kerületi Bíróság 0000175864 Email: kontakt@cewe.pl
CEWE Color, a.s. Székhely: CZ- 148 00 – Praha 4, Kloknerova 2278/24 Cégjegyzékszám: prágai Városi Bíróság 49241338 Email: info@cewe.cz
DeinDesign GmbH Székhely: D-55543 Bad Kreuznach, Otto-Meffert-Strasse 3. Cégjegyzékszám: HRB 20178 | Amtsgericht Bad Kreuznach Email: support@deindesign.com
|
|
adattovábbítás címzettjei |
futárszolgáltatók, mint önálló adatkezelők:
GLS General Logistics Systems Hungary Kft. Székhely: 2351 Alsónémedi, GLS Európa utca 2. Cégjegyzékszám: 13-09-111755 Email: managementgroup@gls-hungary.com
FoxPost Zrt. Székhely: 3200 Gyöngyös, Batsányi János utca 9. Cégjegyzékszám: 10-10-020309 Email: info@foxpost.hu
Magyar Posta Zártkörűen Működő Részvénytársaság Székhely: 1138 Budapest, Dunavirág utca 2-6. Cégjegyzékszám: 01-10-042463 e-mail: ugyfelszolgalat@posta.hu |
III.5. Megrendelés kiszállítása
|
az adatkezelési tevékenység leírása |
A legyártott megrendelésnek az átvételre megjelölt helyszínre történő szállításához, illetve utánvétes fizetés esetén a fizetés lebonyolításához megbízott közreműködő részére kerülnek továbbításra az ehhez szükséges személyes adatok. A kiszállításról a közreműködő e-mailben vagy telefonon nyújt előzetes tájékoztatást, a kézbesítés akadályozottsága esetén telefonon veszik fel a vásárlóval a kapcsolatot. A szállításban közreműködő szolgáltatók önálló adatkezelőként járnak el, a továbbított személyes adatokkal kapcsolatos adatkezelési tevékenységeikről közvetlenül kötelesek tájékoztatásra, továbbá ezen tevékenységekért az Adatkezelők nem felelnek. |
|
az adatkezelés célja |
Webshop megrendelés teljesítése |
|
az adatkezelés Érintettje |
a Webshopban megrendelést leadó Vásárló |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés b) pontja szerint a Webshop megrendelés útján létrejött szerződés teljesítése |
|
a kezelt adatok köre |
a Vásárló neve, e-mail címe, szállítási címe és telefonszáma; |
|
az adatkezelés időtartama |
- adatokat Adatkezelők egyebekben a polgári jogi elévülési határidő (5 év) lejártáig tárolják, kivéve, ha jogszabályi előírás hosszabb adattárolási időt ír elő; - a közreműködők adattárolási időtartama kapcsán a vonatkozó szolgáltatói adatkezelési tájékoztató az irányadó |
|
adattovábbítás címzettjei |
futárszolgáltatók, mint önálló adatkezelők:
GLS General Logistics Systems Hungary Kft. Székhely: 2351 Alsónémedi, GLS Európa utca 2. Cégjegyzékszám: 13-09-111755 Email: managementgroup@gls-hungary.com
FoxPost Zrt. Székhely: 3200 Gyöngyös, Batsányi János utca 9. Cégjegyzékszám: 10-10-020309 Email: info@foxpost.hu
Magyar Posta Zártkörűen Működő Részvénytársaság Székhely: 1138 Budapest, Dunavirág utca 2-6. Cégjegyzékszám: 01-10-042463 e-mail: ugyfelszolgalat@posta.hu |
III.6. Számlázás
|
az adatkezelési tevékenység leírása |
A Webshop megrendelést teljesítő Adatkezelő elektronikus számlát állít ki és továbbít a Vásárló e-mail címére, illetve a bizonylatmegőrzési kötelezettsége körében a számlát eltárolja a jogszabályban meghatározott időtartamig. |
|
az adatkezelés célja |
A teljesített Webshop megrendeléshez kapcsolódó számlázási kötelezettség teljesítése |
|
az adatkezelés Érintettje |
a Webshopban megrendelést leadó Vásárló |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés c) pontja szerint az Adatkezelőkre vonatkozó jogi kötelezettség teljesítése a jogi kötelezettség a 2000. évi C. törvény 169. §-ából fakad |
|
a kezelt adatok köre |
a Vásárló neve, e-mail címe, számlázási címe |
|
az adatkezelés időtartama |
a számla kiállításától számított 8 év |
III.7. Vevőelégedettségi felmérés
|
az adatkezelési tevékenység leírása |
A Webshop megrendelés teljesítését követően CEWE a megrendelés során megadott e-mail címre önkéntesen kitölthető kérdőívet küld a vásárlási tapasztalatok megismerése céljából. A visszaküldött kérdőívet CEWE a beküldő személyétől függetlenül, nem beazonosítható módon használja fel saját szolgáltatása javítása céljából. |
|
az adatkezelés célja |
A teljesített Webshop megrendeléshez kapcsoló vásárlói tapasztalatok felmérése |
|
az adatkezelés Érintettje |
a Webshopban megrendelést leadó Vásárló |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelők ahhoz fűződő jogos érdeke, hogy a vásárláskor megadott e-mail cím egyszeri felhasználásával releváns és a folyamataik fejlesztésére alkalmas információhoz jussanak |
|
tiltakozás |
az Érintett jogosult az adatkezeléssel szemben tiltakozni, amelyet a személyes fiók „Értesítések” menüjében a megfelelő checkbox jelölésével tehet meg |
|
a kezelt adatok köre |
az Érintett e-mail címe |
|
az adatkezelés időtartama |
a kérdőív kiküldéséig |
|
adatfeldolgozó |
tárhely szolgáltató: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de |
III.8. Panaszkezelés
|
az adatkezelési tevékenység leírása |
Fogyasztói panaszok és megkeresések megválaszolása és adminisztrálása az irányadó jogszabályi kötelezettségeknek megfelelően. Adatkezelők a fogyasztói panaszokat elsősorban a CEWE által üzemeltetett call centerben, de egyébként e-mailben és postai úton, illetve a DM üzleteiben személyesen is fogadják. |
|
az adatkezelés célja |
Panaszkezelési kötelezettség teljesítése |
|
az adatkezelés Érintettje |
a panasz bejelentője |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés c) pontja szerint az Adatkezelők panaszkezelésre vonatkozó jogi kötelezettsége a jogi kötelezettség az 1997. évi CLV. törvény 17/A. §-ából fakad |
|
a kezelt adatok köre |
- szóbeli panasz esetén a panaszkezelési jegyzőkönyvben kötelezően rögzítendő személyes adatok; - írásbeli panasz esetén az abban rögzített személyes adatok, de legalább a panaszos neve és értesítési címe/e-mail címe |
|
az adatkezelés időtartama |
a panasz megválaszolásától számított 3 évig, az 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján |
|
adatfeldolgozó |
call center üzemeltető: United Call Centers Kft. Székhely: 3525 Miskolc, Kis-Hunyad u. 9. Cégjegyzékszám: 05-09-018137 E-mail: info@unitedcallcenters.hu tárhely szolgáltató és gyártás: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de |
III.9. Érintetti jogok gyakorlásával összefüggő adatkezelés
|
az adatkezelési tevékenység leírása |
A GDPR III. fejezetében biztosított érintetti jogok teljesítésével szükségszerűen felmerülő adatkezelési tevékenységek, így az érintett esetleges azonosításához és a kérelem megválaszolásához szükséges személyes adatok kezelése. |
|
az adatkezelés célja |
az érintetti joggyakorlás biztosítása |
|
az adatkezelés Érintettje |
az érintetti kérelem előterjesztője |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés c) pontja szerint az Adatkezelőknek az érintetti joggyakorlásra vonatozó jogi kötelezettsége a jogi kötelezettség a GDPR 12. cikkéből fakad |
|
a kezelt adatok köre |
az érintetti kérelemben és az azt követően az érintettel folytatott kommunikációban rögzített személyes adatok az Érintettel való kapcsolattartáshoz szükséges adatok ha nem mellőzhető, az Érintett azonosításához szükséges adatok |
|
az adatkezelés időtartama |
az érintetti kérelemmel összefüggő jogi igények elévülési idejének lejártáig |
|
adatfeldolgozó |
call center üzemeltető: United Call Centers Kft. Székhely: 3525 Miskolc, Kis-Hunyad u. 9. Cégjegyzékszám: 05-09-018137 E-mail: info@unitedcallcenters.hu tárhely szolgáltató és gyártás: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de |
III.10. Callcenter üzemeltetése
|
az adatkezelési tevékenység leírása |
Fogyasztói panaszok és megkeresések megválaszolása a CEWE által üzemeltetett call centerben, amelynek során rögzített hangfelvétel készül. |
|
az adatkezelés célja |
Az Érintett hozzájárulása esetén az Érintettel rögzített beszélgetés későbbi visszahallgatása minőségbiztosítási célból |
|
az adatkezelés Érintettje |
a hívó személy |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a call centeres tájékoztatást követően a megfelelő gomb megnyomásával adhat meg a hívás kezdetén |
|
a kezelt adatok köre |
az Érintett hangja és a hívás során előadott további személyes adatai |
|
az adatkezelés időtartama |
a hozzájárulás visszavonásáig ha az Érintett nem vonja vissza a hozzájárulását, úgy a hangfelvételt minőségbiztosítási céllal legfeljebb az annak rögzítését követő 1 éves időtartam végéig tároljuk. |
|
a hozzájárulás visszavonása |
az Érintett a call center felhívásával jogosult az adatkezelési hozzájárulását visszavonni, amely esetben az Adatkezelők kötelesek a rögzített hangfelvételeket törölni. Adatkezelők fenntartják annak jogát, hogy a törlendő hangfelvételt annak jelentőségénél fogva egyéb jogalapon tovább tárolják, amelynek tényéről az Érintett részére a megadott kapcsolattartási módon valamelyikén, írásban adnak tájékoztatást. E körben ld. különösen a III.11. pont szerinti adatkezelést. |
|
adatfeldolgozó |
call center üzemeltető: United Call Centers Kft. Székhely: 3525 Miskolc, Kis-Hunyad u. 9. Cégjegyzékszám: 05-09-018137 E-mail: info@unitedcallcenters.hu |
III.11. A Webshop megrendeléssel és fogyasztói panaszokkal kapcsolatos jogi igények érvényesítése
|
az adatkezelési tevékenység leírása |
A Webshop megrendelés útján létrejött szerződésből, valamint a fogyasztói panaszokból eredő jogi igények érvényesíthetőségének biztosítása, utólagos bizonyítás akár jogosulti, akár kötelezetti minőségben. |
|
az adatkezelés célja |
Webshop megrendelésből, illetve fogyasztói panaszokból fakadó jogi igényérvényesítés, utólagos bizonyítás |
|
az adatkezelés Érintettje |
a Vásárló, illetve panaszos |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelők ahhoz fűződő jogos érdeke, hogy a Webshop megrendelés teljesítését, valamint a fogyasztói panasz elintézését követően is rendelkezésére álljanak a szerződés teljesítése / panasz kezelése szempontjából releváns, jogi igény érvényesítéséhez szükséges információk és dokumentumok, és azokat felhasználva álláspontjukat utólag is igazolni tudják. |
|
a kezelt adatok köre |
a megrendelés és az azt követő esetleges további kapcsolattartás, valamint a panaszkezelés során megadott vagy felhasznált személyes adatok |
|
az adatkezelés időtartama |
a megrendelésből, illetve fogyasztói igényből származó jogi igények elévüléséig tényleges, jogi igényérvényesítésre irányuló eljárás megindulása esetén annak jogerős lezárultáig hangfelvétel esetén 2 évig, kivéve, ha panaszügyintézés vagy eljárás a fentiek szerinti hosszabb adattárolást indokol |
|
adattovábbítás |
jogi igény érvényesítése esetén az Adatkezelők által megbízott ügyvédi irodák, mint önálló adatkezelők részére
|
|
adatfeldolgozó |
call center hívások tárolása: United Call Centers Kft. Székhely: 3525 Miskolc, Kis-Hunyad u. 9. Cégjegyzékszám: 05-09-018137 E-mail: info@unitedcallcenters.hu |
IV. A Honlap egyéb funkcióival kapcsolatos adatkezelés
IV.1. Hírlevél feliratkozás
|
az adatkezelési tevékenység leírása |
A Webshoppal kapcsolatos marketing ajánlatokat tartalmazó e-mailes hírlevél működtetése. |
|
az adatkezelés célja |
Marketing megkeresések küldése |
|
az adatkezelés Érintettje |
a hírlevélre feliratkozó személy |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a feliratkozó akár a megrendelés során külön checkboxban, akár a Honlap erre szolgáló menüjében az e-mail címe beküldésével adhat meg. |
|
a kezelt adatok köre |
az Érintett e-mail címe, illetve születési dátuma, ha utóbbit megadta a megrendelés során |
|
az adatkezelés időtartama |
a hírlevélről történő leiratkozásig |
|
a hozzájárulás visszavonása |
az Érintett az e-mailes hírlevél végén található Leiratkozás gombbal bármikor visszavonhatja hozzájárulását |
|
adatfeldolgozó |
adminisztratív szoftver szolgáltatója: salesforce.com Germany GmbH Székhely: Erika-Mann-Str. 31., 80636 München Cégjegyzékszám: Registergericht München HRB 158525 Email: info-de@salesforce.com
tárhely szolgáltató: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de |
IV.2. Cookie-k
|
az adatkezelési tevékenység leírása |
A Honlap felkeresése során különböző funkciójú cookie-k alkalmazására kerülhet sor, amelyek részletesebb ismertetője a Honlap „Cookie-beállítások” menüjében található. |
|
az adatkezelés célja |
A cookie funkciójától függően a Honlap üzemeltetése, felhasználói élményének növelése vagy a Honlap látogatásához kapcsolódó marketing célok megvalósítása |
|
az adatkezelés Érintettje |
a Honlapot látogató személy |
|
az adatkezelés jogalapja |
a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a Honlap első felkeresése során a felugró menüben adhat meg az Érintett, ide nem értve a Honlap üzemeltetéséhez elengedhetetlen cookie-k kategóriáját, amelyek esetében a jogalapot az Adatkezelők üzemeltetéshez fűződő jogos érdeke képezi. |
|
a kezelt adatok köre |
a Honlap böngészésére szolgáló eszköz IP címe |
|
az adatkezelés időtartama |
amennyiben az adatkezelés jogalapja hozzájárulás, úgy a hozzájárulás visszavonásáig, illetve a vonatkozó cookie-hoz kapcsolódó megőrzési idő végéig |
|
a hozzájárulás visszavonása |
az Érintett a Honlap „Cookie-beállítások” menüjében vagy böngészője beállításában bármikor visszavonhatja az adott cookie alkalmazására adott hozzájárulását |
|
adatfeldolgozó |
tárhely szolgáltató és gyártás: CEWE Group International GmbH Székhely: Meerweg 30-32, 26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 208214 Email: info@cewe.de
szerverhousing-szolgáltató: EWE TEL GmbH Székhely: Cloppenburger Strasse 310, D-26133 Oldenburg Cégjegyzékszám: Oldenburg HR B 3723 Email: info@ewe.de |
V. Jogok és jogorvoslati lehetőségek
V.1. Hozzáférés
Az Érintett jogosult arra, hogy az Adatkezelőktől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az Érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az Érintett azon joga, hogy kérelmezheti az adatkezelőktől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
V.2. Helyesbítés
Az Érintett jogosult arra, hogy kérésére az Adatkezelők indokolatlan késedelem nélkül helyesbítsék a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
V.3. Törlés és korlátozás
Az Érintett jogosult arra, hogy kérésére az Adatkezelők indokolatlan késedelem nélkül töröljék a rá vonatkozó személyes adatokat, az Adatkezelők pedig kötelesek arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül töröljék, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A fenti rendelkezések nem alkalmazandók, amennyiben az adatkezelés szükséges:
§ a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
§ a személyes adatok kezelését előíró, az Adatkezelőkre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
§ közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
§ jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokon a korlátozás időtartama alatt az Adatkezelők a tárolás kivételével más műveletet nem hajtanak végre. Az Érintett jogosult arra, hogy kérésére az Adatkezelők korlátozzák az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelők ellenőrizzék a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőknek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelők jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelők az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatják.
V.4. Adathordozhatóság
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Felhívjuk az érinttetek figyelmét, hogy amennyiben az adatok fogadása a célszemélynél technikailag nem megvalósítható, úgy az adathordozhatósági jog sem gyakorolható.
V.5. Jogorvoslati lehetőségek
Érintett az adatkezeléssel összefüggő észrevételeit vagy panaszait az Adatkezelőkkel írásban, a fentiekben megjelölt címekre küldött postai küldeménnyel vagy a fentiekben megjelölt e-mail címekre küldött e-mailben közölheti, amelyre Adatkezelők minden esetben 30 napon belül írásban reagálnak. Figyelembe véve a kérelem összetettségét, ez a határidő indokolt esetben további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelők a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatják az Érintettet.
Az Érintett – a személyes adatok kezelésével összefüggő jogsértés esetén - panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Email: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Továbbá, az Érintett az Adatkezelővel szemben személyiségi jogainak megsértése esetén polgári peres eljárást kezdeményezhet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.
A jelen Adatkezelési tájékoztató 2025. július 8. napjától hatályos.
Melléklet
Közös adatkezelési megállapodás kivonata
1. Felek elöljáróban rögzítik, hogy írásbeli megállapodásukban foglaltak szerint együttműködnek fotószolgáltatások nyújtása céljából. A Megállapodás szerinti szolgáltatások nyújtása személyes adatok kezelésével jár. Ezért együttműködésük adatvédelmi vonatkozásait a Felek a jelen szerződésben kívánják rendezni.
2. A Felek együttműködése elengedhetetlenül szükségessé teszi a vásárlók egyes személyes adatainak kezelését, amelyek a következők:
a. a vásárló megrendelési folyamat során kiválasztott, illetve a Webshop-on opcionálisan elérhető, CEWE myPhotos funkció használatával eltárolt fotóin megjelenő képmások;
b. a rendelések leadásához szükséges következő személyes adatok: név, szállítási cím, telefonszám, születési dátum, megrendelés egyedi azonosítószáma (terminálon keresztül történő megrendelés esetén név és telefonszám);
c. a Webshop-on való regisztráció során megadott következő személyes adatok: email cím, regisztrált fiókhoz rendelt egyedi felhasználói azonosító, opcionálisan elmentett fizetési adatok;
d. az ügyfélszolgálattal folytatott kommunikáció tartalma kérdés, panasz esetén;
e. a Webshop használata esetén a vásárló által használt eszköz IP címe, a megrendelés céljából felhasznált feltöltő szoftver, a kapcsolatkezelés azonosításához szükséges Session ID és a Webshop felkeresésének dátuma, időpontja.
3. A Felek adatkezelése a következők szerint történik:
a. A Felek az adatkezelés céljait – azaz (1) a Megállapodás szerinti fotószolgáltatás nyújtását, ennek részeként a vásárlók rendeléseinek teljesítését és a megrendelt termékek átvételének lehetővé tételét, (2) a fotószolgáltatás promóciójához kapcsolódó marketing célú tevékenységet és (3) a vonatkozó panaszok, kérdések kivizsgálását és megválaszolását – közösen határozták meg, ezen célok teljesülése mindkét Fél közös érdeke.
b. A Felek az adatkezelés módját szintén közösen határozták meg. Ennek keretében:
i. a Webshop mindkét Fél érdekében és mindkét Fél védjegyét, arculati elemeit felhasználva működik, azzal, hogy a Webshop technikai működtetését a CEWE végzi;
ii. a CEWE Fotószolgálat Webshop esetében a CEWE, míg a DM Fotószolgálat Webshop esetében a DM kerül szerződéses jogviszonyba a vásárlóval, azzal, hogy utóbbi esetben is a CEWE végzi a megrendelés visszaigazolását, a megrendelt termékek legyártását, valamint kiszállítását a kiválasztott DM üzletbe, ahol azokat a DM – a rendelésre vonatkozó azonosítószám ellenőrzését követően – átadja a vásárlónak;
iii. a Webshop-hoz kapcsolódó fogyasztói és GDPR szerinti érintetti panaszok kezelését főszabályként a CEWE végzi, azzal, hogy amennyiben bármely panasz megválaszolásához a DM rendelkezésére álló információ szükséges, úgy a Felek együttműködnek ennek megosztása kapcsán, továbbá, ha a panasz kifejezetten a DM valamely, Megállapodás szerinti műveletét érinti, úgy a panaszt - szükség esetén a CEWE bevonásával - a DM kezeli;
iv. üzletben történő átvétel esetén az üzlethelyiséget a DM biztosítja, az ott előhívott fotók ellenértékének kifizetése szintén az adott DM üzlet kasszájánál történik, az előhívásra szolgáló terminált a CEWE üzemelteti, a fizetéshez szükséges nyugtát a CEWE, míg a fizetést követően a számviteli bizonylatot a DM bocsátja ki;
v. a Felek között a vásárlók által megrendelt fotók tekintetében a Megállapodás szerinti elszámolási rend van érvényben, amely alapján a DM a leadott fotó megrendelések alapján forgalmazói jutalékban részesül;
vi. a CEWE által a fotószolgáltatásra vonatkozóan időről-időre küldött, közvetlen üzletszerzési célú hírlevél tartalmát a Felek közösen alakítják ki, emellett a DM is részt vesz annak népszerűsítésében, közösségi média posztok, katalógus és saját hírlevele útján;
vii. a Webshop-ot kiszolgáló tárhellyel, a megrendelésekkel, illetve a vásárlókkal és az ügyfélszolgálattal kapcsolatos adatbázissal, valamint a szerződések teljesítéséhez igénybe vett technikai és humánerőforrás-bázissal a CEWE rendelkezik. Az egyértelműség érdekében a Felek rögzítik, hogy a jelen megállapodás szerinti közös adatkezelési tevékenység nem terjed ki a Felek saját munkavállalóikkal kapcsolatos adatkezelésére, amelynek tekintetében a Felek önálló adatkezelőkként járnak el.
4. Felek megállapodnak, hogy az egyes adatkezelési tevékenységekért való felelősségük egymás tekintetében a következő tevékenységekhez igazodik:
a) CEWE adatkezelési tevékenységei:
i. Webshop megrendelések felvétele és visszaigazolása;
ii. Webshop megrendelések gyártása és szállítása a vásárló által megjelölt üzletbe;
iii. a megrendelési és gyártási folyamathoz kapcsolódó teljes informatikai háttér biztosítása;
iv. ügyfélszolgálat működtetése és panaszkezelés teljesítése;
v. a Felek által előzetesen egyeztetett marketing tevékenység folytatása a fotószolgáltatáshoz kapcsolódóan a CEWE saját marketing adatbázisában szereplő címzettek vonatkozásában.
b) DM adatkezelési tevékenységei
i. elkészült megrendelések átadása a jogosultságot biztosító azonosítószámmal rendelkező vásárlók részére a DM üzleteiben;
ii. számlázási igények teljesítése;
iii. a Felek által előzetesen egyeztetett marketing tevékenység folytatása a fotószolgáltatáshoz kapcsolódóan a DM saját marketing adatbázisában szereplő címzettek vonatkozásában;
iv. panaszkezelés, amennyiben a panasz kifejezetten a DM valamely, Megállapodás szerinti műveletét érinti.
Felek tudomással bírnak arról, hogy a GDPR kógens rendelkezése értelmében az érintettek felé fennálló felelősségük egyetemleges.