Adatkezelési Tájékoztató

1. Az adatkezelő

Az adatkezelő a Pathum Média és Reklám Kft.. Kérdés, érintetti kérelem vagy panasz esetén a ugyfelszolgalat@latasor.hu címen lehet kapcsolatba lépni velünk.

2. Az adatkezelés alapelvei

A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezeljük. Törekszünk a pontosságra, az adatminimalizálásra, a megfelelő biztonságra és arra, hogy az adatokat csak a szükséges ideig őrizzük meg.

3. Rendelés és szerződés teljesítése

Kezelt adatok: név, e-mail cím, opcionális telefonszám, számlázási cím, céges vásárlásnál cégnév és adószám, rendelési szám, termék, fizetési mód, összeg, rendelési és fizetési státusz, a szerződéses nyilatkozatok időpontja.

Cél: a megrendelés rögzítése, visszaigazolása, fizetés kezelése, a digitális termék kézbesítése, ügyfélszolgálat.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve a szerződés megkötését megelőző lépések.

Megőrzés: a szerződéses igények általános elévülési idejéhez igazodóan főszabály szerint 5 év, kivéve ha jogszabály hosszabb megőrzést ír elő.

4. Számlázás

Kezelt adatok: számlázási név/cégnév, cím, adószám, e-mail cím, megrendelés és fizetés adatai.

Cél: számla kiállítása, továbbítása és a számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzés: a számviteli bizonylatokra vonatkozó jogszabályi megőrzési idő, főszabály szerint 8 év.

5. Fizetési adatok – Barion

Bankkártyás fizetés esetén a fizetési tranzakciót a Barion Payment Zrt. kezeli. A bankkártya teljes adatai nem jutnak el a Pathum Média és Reklám Kft. részére. A Szolgáltató a rendeléshez kapcsolódó fizetési státuszt, tranzakcióazonosítót és a fizetéshez szükséges alapadatokat kezelheti.

A Barion a saját szolgáltatása tekintetében önálló adatkezelőként is eljár. A Barion aktuális adatkezelési tájékoztatója a Barion weboldalán érhető el.

6. Barion Pixel – csalásmegelőzés és hozzájáruláson alapuló marketing

A weboldal a Barion Smart Gatewayhez kapcsolódó Base Barion Pixelt és a vásárlási folyamat eseményeit kezelő Full Barion Pixelt alkalmazza.

Base Barion Pixel

A Base Pixel célja a fizetési csalások és visszaélések megelőzése, a böngésző és az eszköz technikai jellemzőinek felismerése, valamint a Barion fizetési környezetének biztonságos működtetése. Ez a funkció a webshop minden oldalán betöltődhet.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – a Szolgáltató és a Barion jogos érdeke a csalások megelőzése és a biztonságos online fizetés fenntartása. A csalásmegelőzési Base Pixel működése nem függ marketing-hozzájárulástól.

Full Barion Pixel

A Full Pixel a webshopban végzett e-kereskedelmi eseményeket – például termékmegtekintést, vásárlási szándékot, pénztárfolyamatot, fizetési mód kiválasztását és vásárlási eseményt – továbbíthatja a Barion felé. Ha a látogató ehhez hozzájárul, a Barion ezeket az adatokat marketing-, személyre szabási és releváns ajánlatok megjelenítésére is felhasználhatja.

A vásárlási folyamatban megadott e-mail cím és – ha rendelkezésre áll – telefonszám a Barion Pixel dokumentált identity eseményein keresztül kerülhet továbbításra; a Barion ezeket az azonosításhoz egyirányú hash-eljárással kezeli.

Marketingcélú jogalap: GDPR 6. cikk (1) bekezdés a) pont – a látogató előzetes hozzájárulása. A hozzájárulás a sütibeállításokban bármikor módosítható vagy visszavonható. Hozzájárulás hiányában a Barion felé a marketinghozzájárulás elutasítása kerül jelzésre.

Címzett: Barion Payment Zrt. A Barion saját adatkezelési tájékoztatója a Barion weboldalán érhető el.

7. Banki átutalás

Banki átutalás esetén a fizetés jóváírásának ellenőrzéséhez a banki tranzakcióban szereplő adatok – így különösen a fizető neve, bankszámlaszáma, összeg, közlemény és tranzakció időpontja – megismerhetővé válhatnak a Szolgáltató számára. Az adatkezelés célja a fizetés azonosítása és a szerződés teljesítése.

8. E-mailes rendszerüzenetek

A rendelés visszaigazolását, banki átutalás esetén az utalási adatokat, a számlázással kapcsolatos értesítéseket és a digitális termék letöltési linkjét a rendszer e-mailben küldi. A küldés a tárhelyszolgáltató levelezési infrastruktúráján, PHP mail funkcióval történik.

Ezek az üzenetek nem marketing-hírlevelek, hanem a szerződés teljesítéséhez kapcsolódó rendszerüzenetek.

9. Letöltési és biztonsági naplók

A visszaélések megelőzése, a letöltési jogosultság ellenőrzése és a technikai hibák kivizsgálása érdekében a rendszer egyedi letöltési tokent, letöltési időpontot és biztonsági célból technikai azonosítót – például hash-elt IP-adatot – rögzíthet.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – a Szolgáltató jogos érdeke a digitális tartalom védelme, az informatikai biztonság és a visszaélések megelőzése.

10. Panaszok, elállási és pénzvisszafizetési kérelmek

Kezelt adatok: név, e-mail cím, rendelési szám, a kérelem típusa és tartalma, a kapcsolódó kommunikáció.

Cél: fogyasztói jogok biztosítása, panaszkezelés, 30 napos önkéntes garancia teljesítése.

Jogalap: jogi kötelezettség teljesítése, szerződés teljesítése, illetve az önkéntes garancia esetében a szerződéses kötelezettség teljesítése.

11. Google Analytics, sütik és hozzájárulás-kezelés

A weboldal a hozzájárulási felületen külön kezeli a szükséges technológiákat, a Google Analytics statisztikai mérést és a Barion marketing/perszonalizációs hozzájárulást. A látogató választhatja a „Csak szükséges” lehetőséget, elfogadhat minden opcionális célt, vagy részletesen beállíthatja azokat.

A hozzájárulási döntés legfeljebb 30 napig kerül megjegyzésre, ezt követően a weboldal ismét felkérheti a látogatót a beállítások áttekintésére. A beállítások a lábléc „Süti beállítások” hivatkozásával bármikor újranyithatók.

A Google Analytics nem feltétlenül szükséges statisztikai célú adatkezelése csak előzetes hozzájárulás után indul el. A Barion marketingcélú hozzájárulás külön beállításként kezelhető.

A használt sütik és technológiák részletes listáját a Süti tájékoztató tartalmazza.

12. Adatfeldolgozók és címzettek

Tárhelyszolgáltatás és e-mail

Tárhely.Eu Szolgáltató Kft. – 1097 Budapest, Könyves Kálmán körút 12-14.; cégjegyzékszám: 01-09-909968. Feladat: tárhely, adatbázis, szerveroldali levelezési infrastruktúra.

Számlázás

KBOSS.hu Kft. (Számlázz.hu) – 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201. Feladat: elektronikus számlák kiállítása és továbbítása.

Online fizetés

Barion Payment Zrt. – online fizetési szolgáltatás. A Barion a fizetési szolgáltatás kapcsán saját adatkezelési tájékoztatója szerint is kezel személyes adatokat.

Webanalitika

Google Ireland Limited – Google Analytics. A Google szolgáltatásai kapcsán az adatok EGT-n kívüli feldolgozása is előfordulhat a Google által alkalmazott jogszerű adattovábbítási mechanizmusok mellett.

13. Adattovábbítás hatóságok részére

Jogszabályi kötelezettség alapján személyes adatokat továbbíthatunk a NAV, bíróság, rendőrség vagy más hatáskörrel rendelkező hatóság részére, kizárólag a jogszerű megkeresésben meghatározott körben.

14. Az érintett jogai

Az érintett a GDPR feltételei szerint kérheti:

• tájékoztatását és hozzáférését személyes adataihoz;
• pontatlan adatai helyesbítését;
• személyes adatai törlését, ha annak nincs jogi akadálya;
• az adatkezelés korlátozását;
• adathordozhatóságot, ha annak feltételei fennállnak;
• jogos érdeken alapuló adatkezelés ellen tiltakozhat;
• hozzájárulását bármikor visszavonhatja a jövőre nézve.

A kérelmeket a ugyfelszolgalat@latasor.hu címen fogadjuk. Az érintetti kérelmekre főszabály szerint egy hónapon belül válaszolunk.

15. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

NAIH: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400.

Az érintett bírósághoz is fordulhat, és a GDPR szerinti feltételekkel a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is érvényesítheti jogait.

16. Adatbiztonság és módosítás

A Szolgáltató és adatfeldolgozói észszerű technikai és szervezési intézkedéseket alkalmaznak a személyes adatok jogosulatlan hozzáférése, megváltoztatása, elvesztése vagy nyilvánosságra kerülése ellen. A tájékoztató a szolgáltatások, technológia vagy jogszabályok változásakor módosítható; a hatályos változat mindig ezen az oldalon érhető el.