Adatkezelési Tájékoztató

1. Az adatkezelő

Az adatkezelő a Pathum Média és Reklám Kft.. Kérdés, érintetti kérelem vagy panasz esetén a ugyfelszolgalatoms@gmail.com címen lehet kapcsolatba lépni velünk.

2. Az adatkezelés alapelvei

A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezeljük. Törekszünk a pontosságra, az adatminimalizálásra, a megfelelő biztonságra és arra, hogy az adatokat csak a szükséges ideig őrizzük meg.

3. Rendelés és szerződés teljesítése

Kezelt adatok: név, e-mail cím, opcionális telefonszám, számlázási cím, céges vásárlásnál cégnév és adószám, rendelési szám, termék, fizetési mód, összeg, rendelési és fizetési státusz, a szerződéses nyilatkozatok időpontja.

Cél: a megrendelés rögzítése, visszaigazolása, fizetés kezelése, a digitális termék kézbesítése, ügyfélszolgálat.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve a szerződés megkötését megelőző lépések.

Megőrzés: a szerződéses igények általános elévülési idejéhez igazodóan főszabály szerint 5 év, kivéve ha jogszabály hosszabb megőrzést ír elő.

4. Számlázás

Kezelt adatok: számlázási név/cégnév, cím, adószám, e-mail cím, megrendelés és fizetés adatai.

Cél: számla kiállítása, továbbítása és a számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzés: a számviteli bizonylatokra vonatkozó jogszabályi megőrzési idő, főszabály szerint 8 év.

5. Fizetési adatok – Barion

Bankkártyás fizetés esetén a fizetési tranzakciót a Barion Payment Zrt. kezeli. A bankkártya teljes adatai nem jutnak el a Pathum Média és Reklám Kft. részére. A Szolgáltató a rendeléshez kapcsolódó fizetési státuszt, tranzakcióazonosítót és a fizetéshez szükséges alapadatokat kezelheti.

A Barion a saját szolgáltatása tekintetében önálló adatkezelőként is eljár. A Barion aktuális adatkezelési tájékoztatója a Barion weboldalán érhető el.

6. Banki átutalás

Banki átutalás esetén a fizetés jóváírásának ellenőrzéséhez a banki tranzakcióban szereplő adatok – így különösen a fizető neve, bankszámlaszáma, összeg, közlemény és tranzakció időpontja – megismerhetővé válhatnak a Szolgáltató számára. Az adatkezelés célja a fizetés azonosítása és a szerződés teljesítése.

7. E-mailes rendszerüzenetek

A rendelés visszaigazolását, banki átutalás esetén az utalási adatokat, a számlázással kapcsolatos értesítéseket és a digitális termék letöltési linkjét a rendszer e-mailben küldi. A küldés a tárhelyszolgáltató levelezési infrastruktúráján, PHP mail funkcióval történik.

Ezek az üzenetek nem marketing-hírlevelek, hanem a szerződés teljesítéséhez kapcsolódó rendszerüzenetek.

8. Letöltési és biztonsági naplók

A visszaélések megelőzése, a letöltési jogosultság ellenőrzése és a technikai hibák kivizsgálása érdekében a rendszer egyedi letöltési tokent, letöltési időpontot és biztonsági célból technikai azonosítót – például hash-elt IP-adatot – rögzíthet.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – a Szolgáltató jogos érdeke a digitális tartalom védelme, az informatikai biztonság és a visszaélések megelőzése.

9. Panaszok, elállási és pénzvisszafizetési kérelmek

Kezelt adatok: név, e-mail cím, rendelési szám, a kérelem típusa és tartalma, a kapcsolódó kommunikáció.

Cél: fogyasztói jogok biztosítása, panaszkezelés, 30 napos önkéntes garancia teljesítése.

Jogalap: jogi kötelezettség teljesítése, szerződés teljesítése, illetve az önkéntes garancia esetében a szerződéses kötelezettség teljesítése.

10. Google Analytics és sütik

A weboldal Google Analytics szolgáltatást használhat a látogatottság és a weboldal használatának statisztikai elemzésére. A nem feltétlenül szükséges analitikai sütik alkalmazása csak a látogató előzetes hozzájárulása alapján történhet.

Kezelt adatok: eszköz- és böngészőinformációk, hozzávetőleges földrajzi adatok, látogatási és interakciós adatok, cookie-azonosítók, valamint a Google által a szolgáltatás működéséhez kezelt technikai adatok.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás. A hozzájárulás bármikor visszavonható.

11. Adatfeldolgozók és címzettek

Tárhelyszolgáltatás és e-mail

Tárhely.Eu Szolgáltató Kft. – 1097 Budapest, Könyves Kálmán körút 12-14.; cégjegyzékszám: 01-09-909968. Feladat: tárhely, adatbázis, szerveroldali levelezési infrastruktúra.

Számlázás

KBOSS.hu Kft. (Számlázz.hu) – 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201. Feladat: elektronikus számlák kiállítása és továbbítása.

Online fizetés

Barion Payment Zrt. – online fizetési szolgáltatás. A Barion a fizetési szolgáltatás kapcsán saját adatkezelési tájékoztatója szerint is kezel személyes adatokat.

Webanalitika

Google Ireland Limited – Google Analytics. A Google szolgáltatásai kapcsán az adatok EGT-n kívüli feldolgozása is előfordulhat a Google által alkalmazott jogszerű adattovábbítási mechanizmusok mellett.

12. Adattovábbítás hatóságok részére

Jogszabályi kötelezettség alapján személyes adatokat továbbíthatunk a NAV, bíróság, rendőrség vagy más hatáskörrel rendelkező hatóság részére, kizárólag a jogszerű megkeresésben meghatározott körben.

13. Az érintett jogai

Az érintett a GDPR feltételei szerint kérheti:

• tájékoztatását és hozzáférését személyes adataihoz;
• pontatlan adatai helyesbítését;
• személyes adatai törlését, ha annak nincs jogi akadálya;
• az adatkezelés korlátozását;
• adathordozhatóságot, ha annak feltételei fennállnak;
• jogos érdeken alapuló adatkezelés ellen tiltakozhat;
• hozzájárulását bármikor visszavonhatja a jövőre nézve.

A kérelmeket a ugyfelszolgalatoms@gmail.com címen fogadjuk. Az érintetti kérelmekre főszabály szerint egy hónapon belül válaszolunk.

14. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

NAIH: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400.

Az érintett bírósághoz is fordulhat, és a GDPR szerinti feltételekkel a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is érvényesítheti jogait.

15. Adatbiztonság és módosítás

A Szolgáltató és adatfeldolgozói észszerű technikai és szervezési intézkedéseket alkalmaznak a személyes adatok jogosulatlan hozzáférése, megváltoztatása, elvesztése vagy nyilvánosságra kerülése ellen. A tájékoztató a szolgáltatások, technológia vagy jogszabályok változásakor módosítható; a hatályos változat mindig ezen az oldalon érhető el.