Adatvédelem

A MAGYAR TEHETSÉGSEGÍTŐ SZERVEZETEK SZÖVETSÉGE PEDAGÓGUSKÁRTYA WEBÁRUHÁZRA VONTAKOZÓ ADATKEZELÉSI TÁJÉKOZTATÓJA

Hatályos: 2024.08.12-től

 

A webáruházakban folytatott adatkezelésekre vonatkozó tájékoztatás

 

1.     A Tájékoztató célja

 A jelen Tájékoztató célja, hogy rögzítse a Magyar Tehetségsegítő Szervezetek Szövetséges (Matehetsz) által alkalmazott adatvédelmi és adatkezelési elveket és a Matehetsz adatvédelmi és adatkezelési politikáját és tájékoztatást nyújtson az érintetteknek a pedagoguskartya.hu weboldalakhoz kapcsolódó adatkezelésekről. Ez az adatkezelési mód eltérhet szintén a Matehetsz által működtetett egyéb weboldalak (pl.: tehetseg.hu, matehetsz.hu) adatkezelésétől, mivel azokon kereskedelmi tevékenység nem folyik.

 

2.     Alapfogalmak

Az adatkezelés alapfogalmait az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes

személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről határozza meg részletesen.

Jelen Tájékoztató értelmezése során lényeges alapfogalmak:

2.1. Adatkezelő: az, aki az érintett adatai kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

A pedagoguskartya.hu oldalon folytatott webáruházi értékesítés esetén annak üzemeltetője; (azaz aki magát a szolgáltatást végzi):

Adatkezelő: Magyar Tehetségsegítő Szervezetek Szövetsége,  rövidített neve: Matehetsz

Adatkezelő az a személy, akit jelen Tájékoztató adott szolgáltatáshoz kapcsolódóan adatkezelőként nevesít.

2.2. Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik (részletesen meghatározva GDPR 4. cikk 9. pontjában).

2.3. Érintett: bármely egyedileg meghatározott, személyes adat alapján ténylegesen azonosított vagy még nem azonosított, de – akár közvetlenül a Matehetsz által kezelt adatok alapján, vagy más adatok felhasználásával közvetve – azonosítható természetes személy

2.4. Természetes személy: élő ember (magánszemély), aki személyiségi jogok – például a személyes adatok védelméhez fűződő jog – jogosultja lehet;

Jelen Tájékoztató alapján folytatott adatkezelés esetén az a természetes személy, aki a Matehetsz webáruházát (www.pedagoguskartya.hu) használja; azt meglátogatja, azon regisztrál (továbbiakban: „Felhasználó”).

2.5. Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, elérhetőségi és lakcímadata, bármilyen azonosító jele, legyen az hatóság vagy a Matehetsz által létrehozott azonosító, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, illetve az adatból levonható, az érintettre vonatkozó következtetés.

2.6. Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet, így például az adatok összegyűjtése, felvétele formanyomtatványon, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése nyilvános vagy nem nyilvános adatbázisból, továbbítása, nyilvánosságra hozatala, más adatokkal való összekapcsolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, továbbá fénykép-, hang- vagy képfelvétel készítése.

2.7. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai, technológiai jellegű feladatok elvégzése, függetlenül a műveletek végrehajtásakor alkalmazott módszertől és eszköztől, valamint a művelet végzésének helyétől.

2.8. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely a Matehetsz-szel kötött szerződés alapján az adatok feldolgozását végzi.

2.9. Webáruház: pedagoguskartya.hu internetes áruház.

2.10.  Adattörlés: a személyes adatnak mindenki számára végleges hozzáférhetetlenné tétele.

2.11.  Hozzájárulás: az érintettnek a személyes adatai kezelésére vonatkozó akaratának mindenféle külső befolyástól mentes és határozott kinyilvánítása, amelyet megfelelő tájékoztatás előzött meg (például a jelen tájékoztató, valamint a kiegészítő tájékoztatók formájában) és amellyel egyértelmű beleegyezését adja a rá vonatkozó személyes adatok – akár teljes körű, akár csak egyes adatkezelési műveletekre kiterjedő – kezeléséhez.

2.12.  Profilalkotás: a személyes adatok automatizált – emberi beavatkozás nélküli – kezelése, amelynek során a személyes adatokat valamely természetes személyhez fűződő személyes jellemzők (például pénzügyi helyzet, hitelképesség, fizetőképesség, egészségi állapot, személyes vásárlási preferenciák, érdeklődési kör, megbízhatóság, viselkedés) értékelésére, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

2.13.  Tiltakozás: az érintett bármilyen formában (például szóban, írásban, telefonon vagy e-mailben) kifejezett szándéka, amellyel a Matehetsz által gyűjtött személyes adatainak kezelését kifogásolja és az adatkezelés megszüntetését, illetve a kezelt adatok törlését/ megsemmisítését kéri.

2.14.  Harmadik ország: az Európai Unió tagállamain, valamint az Európai Gazdasági Térség (a továbbiakban: „EGT”) tagállamain (Izland, Norvégia és Liechtenstein) kívüli országok.

2.15.  Adattovábbítás: a személyes adatnak az érintettől, a Matehetsztől és a megbízott adatfeldolgozótól különböző harmadik személy számára hozzáférhetővé tétele.

 

2.16.  Adatmegjelölés: a személyes adat azonosító jelzéssel ellátása annak érdekében, hogy más – akár személyes, akár nem személyes – adatoktól megkülönböztessük. Amennyiben az érintett kifejezetten vitatja, hogy a róla tárolt adat megfelel-e a valóságnak, illetve pontos-e, a Matehetsz köteles az adatot megjelölni, minden egyéb esetben a Matehetsz egyedi mérlegelés alapján dönt az adat megjelöléséről.

    

2.17. Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése, melynek következtében az adathoz többé sem a Matehetsz, sem pedig más nem férhet hozzá, illetve nem képes helyreállítani.

    

2.18.  Álnevesítés: a személyes adatok olyan módon történő kezelése (például az adat azonosítóval történő helyettesítése), amelynek következtében további információk (például a személyes adat és a helyette alkalmazott azonosító közötti kapcsolatot megteremtő módszer, eljárás leírása) felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az adat és az azonosító közötti kapcsolatot jelentő információt a személyes adattól elkülönítve tárolják és megfelelő technikai és szervezési intézkedésekkel biztosított, hogy a korábban már ténylegesen azonosított, vagy még nem azonosított, de azonosítható természetes személyhez az álnevesített személyes adatot nem lehet hozzákapcsolni;

 

2.19.  Anonimizálás: olyan technikai eljárás, amely biztosítja, hogy az érintett és a személyes adat közötti kapcsolat többé nem állítható helyre.

 

2.20.  Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése abból a célból, hogy a Matehetsz a jövőben csak korlátozott módon vagy ideig kezelhesse őket.

 

2.21.  Biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan adat (például arckép vagy ujjlenyomat), amely lehetővé teszi a természetes személy egyedi azonosítását vagy éppen megerősíti a korábban már elvégzett azonosítás eredményét;

 

2.22.  Felügyeleti hatóság: a GDPR felhatalmazása alapján a vonatkozó tagállami jogszabályban az adatvédelmi előírások betartásának ellenőrzésére kijelölt hatóság, amely Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH”);

 

2.23.  Nyilvánosságra hozatal: a személyes adat bárki számára hozzáférhetővé tétele.

 

2.24.  Titkosítás: olyan eljárás, amellyel az adatot egy matematikai eljárás segítségével olyan szöveggé alakítják át, amit csak az a magánszemély képes olvasni, aki rendelkezik az olvasáshoz – a titkosított adat visszafejtéséhez – szükséges speciális tudással, azaz ismeri a titkosítási kulcsot.

 

2.25.  Közös adatkezelés: az adatkezelés azon formája, amikor több adatkezelő közösen dönt az adatkezelés lényeges kérdéseit (például a gyűjtött adatok köre, az adatok felhasználásának célja, az adatok megőrzésének időtartama, az adatok felhasználására használt módszerek és eszközök stb.) illetően. Abban az esetben is közös adatkezelésről beszélhetünk, ha a közös adatkezelők csak bizonyos, az adatkezeléseket érintő lényegi kérdésekben döntenek közösen, más lényegi kérdésekben viszont, vagy csak az egyik vagy csak a másik adatkezelő akarata érvényesül.

 

Jelen Tájékoztató alapján folytatott adatkezelésekre a magyar jogszabályok és Magyarországon kötelezően alkalmazandó uniós jogszabályok (pl. a GDPR) rendelkezései figyelembevételével kerül sor.

 

3.     Jogszabályi hivatkozások:

 

„Eker tv.”	Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
„Fgy  tv.”	A fogyasztóvédelemről szóló 1997. évi CLV. törvény
„GDPR”	AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről
„Infotv.”	Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
„Postatv.”	A postai szolgáltatásokról szóló 2012. évi CLIX. törvény
„Számv. tv.”	A számvitelről szóló 2000. évi C. törvény
„Art.”	Az adózás rendjéről szóló 2017. évi CL. tv.
„Áfa tv.”	Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény

 

4.     Az adatkezelés célja

Az Adatkezelés célja a Webáruházban elérhető szolgáltatások nyújtásának biztosítása. Ezen szolgáltatások igénybevételéhez szükséges megadandó személyes adatok köre a Webáruházban a vonatkozó szolgáltatások leírásánál található.

Adatkezelésre kerül sor különösen az alábbi célokból: 

●        Regisztráció és bejelentkezés;

●        Online rendeléssel kapcsolatos általános adatkezelés;

●        Hírlevél-feliratkozás és küldés;

●        Panaszkezelés;

●        Nyereményjátékok (sorsolások, szavazások) lebonyolítása;

●        Kapcsolatfelvételi űrlap használata;

      

5.     Általános rendelkezések

Felelősség a megadott személyes adatok megfelelőségéért

A Matehetsz a neki megadott személyes adatok helyességét nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e- mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.

Egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta.

A Matehetsz felhívja a Felhasználók figyelmét arra is, hogy az adatok naprakészen tartásában működjenek közre. Így például, ha a Felhasználó a már korábban megadott kézbesítési cím változását nem jelezte egy további rendelésnél, és a megrendelt termék szállítása a téves címre történik, a téves szállításból eredő bárminemű kárért, így a szállítás költségeiért a Felhasználó felel.

A személyes adatok módosítására regisztrált fiókba történt „Belépés”-t követően a „Beállítások” menüben illetve rendelés leadása során a Személyes adatok menüben van lehetőség. Adatok törlése iránti igény a regisztrációban szereplő e-mail címről vagy telefonszámról indított megkeresésben közölhető.

Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

A Matehetsz felhívja a részére adatot közlők figyelmét arra is, hogy ha nem saját személyes adataikat (pl. a vásárlótól eltérő címzett/számlafizető, adatai) adják meg, az adatközlő kötelessége az adatközlés jogalapjának (pl. érintett hozzájárulásának beszerzése) biztosítása. Mindaddig, amíg nem merül fel kétség a jogosultság tekintetében, a Matehetsz vélelmezi, hogy

●        ha a Felhasználó teljesítési címként a Felhasználótól eltérő (harmadik) személy adatait adja meg, az ehhez szükséges jogalappal (pl. hozzájárulással) rendelkezik;

●        ha a megrendelt termék személyes átvételekor a Felhasználótól eltérő (harmadik) személy jelentkezik a megrendelt termék átvételére, a Felhasználó ezen harmadik személyt a termék átvételére feljogosította.

Fentiek nem érintik a Matehetsz jogát arra, hogy az esettől függően a jogosultság megfelelő igazolását kérje, az ennek során rendelkezésére bocsátott személyes adatokat a megrendelt termékre vonatkozó szerződéshez kapcsolódó adatkezelésre vonatkozó szabályok szerint kezelje.

Személyes adatok kezelése

A Matehetsz a megadott személyes adatokat a Tájékoztatóban meghatározott céloktól eltérő célokra nem használhatja fel.

A Matehetsz a következő jogalapokra alapítja adatkezeléseit:

1. a Felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont),

2. az adatkezelés a Felhasználóval kötendő szerződés előkészítéséhez vagy a vele kötött szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont),

3. az adatkezelés a Matehetszre vonatkozó – pl. jogszabályban, hatósági vagy bírósági határozatban előírt – jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pont)

4. az adatkezelés a Matehetsz, a Felhasználó, vagy valamely tőlük független harmadik fél jogos érdekének érvényesítéséhez szükséges (GDPR 6. cikk (1) bekezdés f) pont).

          Hacsak jogszabály ezt kifejezetten ki nem zárja, jogellenes, megtévesztő személyes adat használata esetén vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén a Matehetsz jogosult a Felhasználó regisztrációjának megszűnésével egyidejűleg adatait haladéktalanul törölni, ugyanakkor bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén jogosult a személyes adatokat a lefolytatandó eljárás időtartamára őrizni is.

     A Matehetsz bizonyos jogszabályban meghatározott esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt a Matehetsz érdekeinek sérelme, szolgáltatásai nyújtásának veszélyeztetése stb. – esetén az erre jogosult harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető adatait. A Matehetsz, mint adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági döntés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt a Matehetsz nem tehető felelőssé.

A Matehetsz a birtokába jutott személyes adatokat a vonatkozó – a 2. pontban részletezett – jogszabályoknak és jelen Tájékoztatónak megfelelően kezeli, és azokat harmadik félnek át nem adja. Az adatátadás tekintetében a jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó nevét, illetve beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat, valamint további kivételek a jelen Tájékoztatóban meghatározott adattovábbítási esetek.

Minden olyan esetben, ha a szolgáltatott személyes adatokat a Matehetsz az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez megfelelő jogalapot társít.

A Matehetsz a tudomány és technológia állása, és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatok figyelembe vételével, mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket alkalmaz és hajt végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.

A Matehetsz az adatokat megfelelő intézkedésekkel védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.    

Eljárás a Webáruház üzemeltetésének átengedése esetén

Ha a Matehetsz a Webáruházban található szolgáltatások üzemeltetését vagy hasznosítását részben, vagy egészben harmadik személy számára átadja, úgy a Matehetsz által kezelt személyes adatokat, ezen harmadik személy számára külön hozzájárulás kérése nélkül hiánytalanul átadhatja további kezelésre. Ezen adattovábbítás kizárólag a már regisztrált Felhasználók regisztrációjának folyamatos voltát szolgálhatja, azonban a jelen Tájékoztató mindenkor hatályos szövegében megjelölt adatkezelési és adatbiztonsági szabályoknál hátrányosabb helyzetbe a Felhasználót nem hozhatja. Jelen pont szerinti adattovábbítás esetén az Adatkezelő az adattovábbítás előtt lehetőséget biztosít a Felhasználók számára arra, hogy az adattovábbítás előtt tiltakozzanak az adattovábbítás ellen. Tiltakozás esetén az adott Felhasználó adatainak a jelen pont szerinti továbbítása nem lehetséges.

 

5.      Egyes adatkezelésekre vonatkozó tájékoztatás

 

5.1.   Regisztráció és bejelentkezés

A Matehetsz internetes áruháza igénybevétele regisztrációhoz kötött.

Érintett: mindazon Felhasználó, aki a Webáruházban elérhető szolgáltatásokat a regisztrációval és bejelentkezéssel elérhető előnyökkel együtt kívánja igénybe venni.

Adatkezelés céljai: 

●       a felhasználói jogosultság ellenőrzéséhez szükséges adatok beszerzése a regisztráció alkalmával és a felhasználói jogosultság ellenőrzése minden belépés alkalmával

●       a regisztrációval elérhető szolgáltatások és előnyök (pl. kívánságlista létrehozása, profil létrehozása, Törzsvásárlói programban való részvétel, kedvezmények) biztosítása

●       annak biztosítása, hogy a Felhasználó hozzájárulásával akár regisztrált, akár nem regisztrált felhasználók számára is láthatóvá váljanak a profilján elérhető információk, illetve regisztrált felhasználók célzottan rákereshessenek a Felhasználó profiljára

●       annak biztosítása, hogy a Felhasználó hozzájárulásától függően bárki vagy csak azok, akiknek a Felhasználó link útján elérhetővé tette a listáját, hozzáférhessen a Felhasználó kívánságlistájához

●       a Felhasználó hozzájárulásával a Matehetsz weboldalain célzott tartalmak, hirdetések, ajánlatok meg     jelenítése.    

 

Kezelt adatok köre: 

a) kötelező megadni: név és e-mail cím, jelszó;

b) opcionálisan megadható adatok: profiladatok (profilon használt név, a profil szabad szöveges leírásában a Felhasználó által megadott személyes adatok, a Felhasználó által értékelt termékek címe, a termékekről írt értékelésekben a Felhasználó által megadott személyes adatok, a kívánságlistán szereplő termékek címe).    

c) célzott tartalmak, hirdetések, ajánlatok megjelenítéséhez felhasznált adatok: felhasználói aktivitások (termékoldal megtekintése, rendelés leadása, termék kosárba tétele, termék kívánságlistához adása, a Webáuházban ajánlott termékre kattintás, termékértékelés, termékre keresés), a Felhasználó egyedi azonosítója, illetve az ajánlások megjelenítésekor létrehozott eseti felhasználói azonosító.

Az adatkezelés jogalapja

A webáruházban megadott személyes adatokat az érintett önkéntes és kifejezett hozzájárulása alapján kezeli a Matehetsz, az a GDPR[1] 6. cikk (1) bekezdés a) pontján alapul.

A hozzájárulás megadása a webáruház felületén, ezen tájékoztató egyidejű elektronikus elolvasásával és elfogadásával történik meg.

Adatkezelés időtartama:

 A Felhasználó bármikor ingyenesen megszüntetheti regisztrált státuszát. Ha a Felhasználó kezdeményezi a regisztrációja törlését, a fiókban megadott személyes adat indokolatlan késedelem nélkül törlésre kerülnek.

 

5.2.   Online rendeléssel kapcsolatos általános adatkezelés

Érintett: a Felhasználó, aki a Matehetsz internetes áruházát használja, és regisztrációt követően vagy azzal egy időben termékeket rendel a Webáruházban.

Az adatkezelés céljai: a Felhasználó által korábban megadott adatok automatikus betöltése révén a rendelés folyamatának egyszerűsítése, a Webáruházban történő megrendeléshez, vásárláshoz kapcsolódóan a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, a számviteli bizonylat kiállítása, a számviteli kötelezettség teljesítése.

Az adatkezelés jogalapja: Az adatkezelés jogalapját az Ekertv. -re figyelemmel a GDPR 6. cikk (1) bekezdés b), c) és f) pontja biztosítja.

 

A Felhasználónak meg kell adnia személyes adatait ahhoz, hogy a kiválasztott terméket megvásárolhassa. A személyes adatok nélkül a Matehetsz nem tudja feldolgozni rendelését és szerződés a Felhasználóval nem jöhet létre.

Kezelt adatok köre: rendelésszám, számla sorszáma, a rendeléshez tartozó doboz vonalkódja, rendelés dátuma, időpontja, név, cím, telefonszám, e- mail cím, a vásárolt/megrendelt termékek megnevezése, választott fizetési, számlázási és szállítási mód adatai, utolsó belépés IP címe, utolsó belépés ideje, a Felhasználó regisztrált fiókjához tartozó webes azonosító egyéni vállalkozó és adószámmal rendelkező magánszemély vásárló adószáma.

Adatkezelés időtartama: A Matehetsz a Felhasználó személyes adatait az adatkezelés jogalapjától függően az alábbi időtartamoknak megfelelően tárolja:

i)   a Webáruházban leadott rendeléssel megkötött szerződés teljesítéséig, ha az adatkezelés jogalapja a szerződés előkészítése (beleértve a korábban megadott adatok automatikus betöltését is) és teljesítése,

ii)   ha jogszabály a Felhasználó adatainak a szerződés teljesítését követő további tárolását írja elő - azaz az adatkezelés jogalapja a Matehetszra vonatkozó jogi kötelezettség teljesítése - (pl. a hatóságok részére történő adatszolgáltatás miatt), akkor a Matehetsz a rendeléssel kapcsolatos dokumentumokban megjelenő adatokat az Ekertv.-re is figyelemmel vagy a) a Számv. tv. által előírtaknak megfelelően, a bizonylat-kiállítástól számított nyolcadik évet követő beszámoló elfogadásáig vagy b) az Art.-nak és az Áfa tv.-nek megfelelően, az adó megállapításához való jog elévüléséig [annak a naptári évnek az utolsó napjától számított öt évig, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni] őrzi meg - a két megőrzési idő közül a hosszabb irányadó);

iii)  a megrendeléstől való elállás esetén a fogyasztói igénnyel (pl. vételár visszatérítéssel) szembeni védekezéshez fűződő jogos érdek alapján, a megrendeléshez kapcsolódó személyes adatok és az elállást tartalmazó e-mail/ kapcsolatfelvételi űrjegy/ hangfelvétel az elállás közlésétől számított polgári jogi elévülési idő (öt év) leteltét követő egy évig megőrzésre kerülnek tekintettel arra, hogy az elévülési idő elteltétől számított egyéves határidőn belül a fogyasztói igény akkor is érvényesíthető, ha az elévülési idő már eltelt, feltéve, hogy a fogyasztó menthető okból nem volt abban a helyzetben, hogy az elévülési időn belül érvényesítse igényét.

     A megrendelt termékekkel kapcsolatos jótállási (garanciális) és szavatossági igények kezelése során felmerülő adatkezelésekről a tájékoztató „A fogyasztói panaszok, valamint a jótállási és szavatossági igények kezelése” című fejezetében található részletes információ.

 

Kiszállítással összefüggő adatkezelés

Ha a Felhasználó szerződést köt a Matehetszgal, a Matehetsz a Felhasználó alábbi adatait logisztikai szolgáltatói részére továbbítja annak érdekében, hogy ki tudják szállítani a Felhasználó által megrendelt termékeket.

Érintett: az a Felhasználó, illetve a Felhasználó által megjelölt egyéb címzett, akinek részére a Matehetsz a megrendelt terméket a megjelölt teljesítési helyre eljuttatja.

Kezelt adatok köre: címzett neve, címe, e-mail címe, telefonszáma, a küldemény csomagszáma, csomag értéke, a választott fizetési és szállítási mód adatai, számlázási név és cím; valamint a megadott címen tartózkodással összefüggésben a Matehetsz részére önkéntesen megadott további információk, továbbá esetlegesen a megrendeléshez fűzött megjegyzésben foglalt egyéb adatok (pl. kapucsengőn található eltérő név).

Az adatkezelés célja: a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja      figyelemmel az Ekertv.-     re.

Adatkezelés időtartama: az alábbiak közül a leghosszabb időtartam irányadó

     a) a Számv. tv. által előírtaknak megfelelően, a bizonylat-kiállítástól számított nyolcadik évet követő beszámoló elfogadásáig vagy

b) az Art.-nak és az Áfa tv.-nek megfelelően, az adó megállapításához való jog elévüléséig [annak a naptári évnek az utolsó napjától számított öt évig, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni].    

Adatátadás, adatátadás címzettjei: házhozszállítás, Pick Pack pontos kiszállítás esetén a fenti adatokat a Matehetsz átadja a postai szolgáltató / futárszolgálat / szállító cég részére.

Az adattovábbítás jogalapja      a GDPR 6. cikk (1) bekezdés b     ) pontja (az adattovábbítás a      Felhasználóval kötött szerződés teljesítéséhez szükséges).

Amennyiben a Felhasználó által kiválasztott futárszolgálat a Matehetsz tevékenységi körén kívül eső okból nem képes a megrendelés leadásakor jelzett határidőben vagy a tőle elvárható minőségben kiszállítani a megrendelt terméket, úgy a Matehetsz a megfelelő időben történő szállítás érdekében másik szolgáltatónak adja át a kiszállítandó csomago(ka)t és továbbítja a kiszállítással kapcsolatban kezelt adatokat, amelyről a módosítás tényének és okának megjelölésével a kézbesítésről szóló e-mailben tájékoztatja a Felhasználót.

A postai szolgáltatók / futárszolgálat által nyújtott szolgáltatások vonatkozásában irányadóak az általános üzleti feltételeik és adatkezelési szabályaik, amelyeket a Felhasználó a jelen Tájékoztató elfogadásával elfogad.

 

Postai, logisztikai szolgáltatók

A Felhasználó személyes adatait a megrendelt termékeknek a teljesítési helyre továbbításához igénybe vett postai szolgáltatás esetén a postai szolgáltató a Postatv. rendelkezéseinek megfelelően      adatkezelőként kezel     i, egyéb logisztikai szolgáltató esetén kizárólag a megrendelt termékek kiszállításáig tárolják a Matehetsz logisztikai szolgáltatói, kivéve, ha jogszabály a Felhasználó adatainak további tárolását írja elő a logisztikai szolgáltatói számára a hatóságok (pl. adóhatóság) részére történő adatszolgáltatás miatt.

A megbízott postai szolgáltatók:

Postai szolgáltató neve	Postai szolgáltató székhelye	Postai szolgáltató által végzett adatkezelési tevékenység
Magyar Posta Zrt.	1138 Budapest, Dunavirág utca 2-6.	Csomagszállítás
FoxPost Zrt.	3300 Eger, Maklári út 119.	Csomagszállítás

 

 

Adattovábbítás fizetési szolgáltatók részére

Az adatátadás célja a fizetési tranzakcióhoz szükséges, a Matehetsz és a fizetési szolgáltató közötti adatkommunikáció biztonságos és zökkenőmentes lebonyolítása, míg az adatátadás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (az adatátadás a Matehetsz által a vásárlóval kötött adásvételi szerződésben vállalt online fizetési mód biztosításához szükséges).

 

5.3.  Hírlevél-feliratkozás és –küldés, automatikus rendszerüzenetek küldése

Hírlevél-feliratkozásra regisztrált és nem regisztrált Felhasználóknak a webáruház láblécépen szereplő linken van lehetőségük. Így a feliratkozók a Matehetsz hírlevelére regisztrálnak.  

Ha a Felhasználó hírlevél-küldésre feliratkozott, az ilyen célból megadott személyes adatok kezelésére kizárólag a hírlevélnek a Felhasználó e-mail címére történő küldése érdekében kerül sor. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. Amennyiben a Felhasználó a fiókjába belépve módosítja a regisztrációkor megadott e-mail címét, a Matehetsz a továbbiakban a módosított e-mail címre küldi a hírleveleket.

Kezelt adatok köre: a Matehetsz a hírlevélküldéshez a Felhasználó által önkéntesen megadott az alábbiakat használja fel: e-mail cím, név, a direktmarketing célú megkereséshez adott hozzájárulás ténye és ennek időpontja.

 

Az adatkezelés célja: gazdasági reklámot is tartalmazó email hírlevelek küldése az érdeklődők részére, marketing üzenetek megjelenítése, tájékoztatás a Matehetsz termékeivel, szolgáltatásaival összefüggő aktuális információkról, akciókról, direkt marketing tartalmú megkeresések, kapcsolattartás, a vásárlást követően a vásárolt termékhez kapcsolódó értékelések beszerzése, az ajándékcsomag eljuttatása a legjobb könyvértékelést beküldők részére.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja biztosítja     , kivéve azon üzeneteket – így például a Kosárelhagyó e-maileket és a Könyvértékelő üzeneteket –     , amelyeket a Matehetsz azok részére küld, akikkel korábban már kapcsolatban állt (például vásároltak tőle). A Matehetszszel korábban már kapcsolatba került személyek (például korábbi vásárlók) részére küldött üzenetek esetén az adatkezelés jogalapja a Matehetsz jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

Adatkezelés időtartama: A Felhasználónak a hírlevél küldéshez megadott személyes adatait kizárólag addig tárolja a Matehetsz, amíg a Felhasználó le nem iratkozik a hírlevélről. Leiratkozás esetén a Matehetsz további hírleveleivel, ajánlataival nem keresi meg a Felhasználót. A Felhasználó bármikor ingyenesen leiratkozhat a hírlevélről és hozzájárulását visszavonhatja. Ha a Felhasználó leiratkozik, a hírlevél küldéshez használt személyes adatai indokolatlan késedelem nélkül törlésre kerülnek. A Matehetsz regisztrált Felhasználókat a regisztrációt követően egyszeri alkalommal üdvözlő e-mailben köszönti, amely marketing ajánlatot is tartalmazhat; tekintettel arra, hogy az üdvözlő e-mail csupán egy alkalommal kerül kiküldésre, arról külön nem lehet leiratkozni.

A papír alapon bejelentett hírlevél kéréseket, illetve ezek fogadásához adott hozzájárulásokat a Matehetsz munkatársai rögzítik információs rendszereikben és ezt követően a Matehetsz ezeket is ezen információs rendszerei útján kezeli. A papír alapon rögzített hozzájárulásokat az információs rendszerekben történt rögzítést követő 1 év időtartam elteltével, illetve ezt megelőzően, ha az érintett a hírlevél fogadásához adott hozzájárulását visszavonja, a Matehetsz törli.

A hírlevelekről általánosságban többféleképpen is le lehet iratkozni:

1) a hírlevelet tartalmazó e-mailben lévő „leiratkozás” linkre kattintva,
2) a Matehetsz honlapjainak Ügyfélszolgálat menüjében található kapcsolatfelvételi űrlapon,
3) az ügyfélszolgálattal a Matehetsz honlapjain jelzett telefonszámon vagy az info ’kukac’ bookline.hu e-mail címen kapcsolatba lépve,
4) postai úton.

5.4.       A fogyasztói panaszok, valamint a jótállási és szavatossági igények kezelése

Érintett: Azon Felhasználó, aki a pedagosukartya.hu weboldal Ügyfélszolgálat menüpontjában elérhető kapcsolatfelvételi űrlapon, telefonon (a 06 1 920 6070 telefonszámon), e-mailben, vagy a Matehetsz székehelyén személyesen, a Matehetsz által nyújtott szolgáltatások/termékek valamelyikével kapcsolatos panaszt, illetve jótállási vagy szavatossági igényt jelent be a Matehetsznek.

Kezelt adatok köre: rendelésszám, a vásárló neve, címe, e-mail címe, telefonszáma, a termék megnevezése, a vásárlás és a panasz bejelentésnek időpontja, a panasz leírásában a vásárló által önkéntesen megadott személyes adatok, a panaszjegyzőkönyvet felvevő és a panaszt benyújtó aláírása, a panaszra adott válaszban szereplő személyes adatok.

Az adatkezelés célja: annak biztosítása, hogy az eseményeket hitelt érdemlően rekonstruálni lehessen, így különösen      a fogyasztói panaszok, valamint a jótállási/      szavatossági igények kezelése során jegyzőkönyv felvétele, megőrzése, valamint a kijavításra vagy a szavatossági/ jótállási igény teljesíthetőségének vizsgálata érdekében átvett termékről átvételi elismervény kiállítása és megőrzése, javításra, cserére kerülő termék visszaszállítása a vásárlótól a Matehetsz székhelyére, majd a cserélt termék ismételt kiszállítása.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja (a Matehetszre vonatkozó jogi kötelezettség teljesítése). A kapcsolatfelvételi űrlapon, e- mailben, telefonon vagy a Matehetsz székehelyén személyesen tett bejelentésekkel kapcsolatos adatkezeléseket a következő jogszabályok írják elő. A szavatossági, illetve a jótállási kötelezettség a Ptk.-ból, a fogyasztói panaszok kezelésének kötelezettsége pedig az Fgytv.-ből következik. Ezen túlmenően az Fgytv. határozza meg a jótállási/ szavatossági igénynek nem minősülő fogyasztói panaszok, míg a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet a jótállási/ szavatossági igények kezelése során kezelendő adatok körét.      

A Matehetsz a telefonos ügyfélszolgálaton bejelentett fogyasztói panaszokról, illetve jótállási/ szavatossági igényekről hangfelvételt rögzít, amelynek jogalapját a Matehetsznak a szóbeli bejelentés hitelt érdemlő rekonstruálásához és jegyzőkönyvezéséhez fűződő jogos érdeke jelenti.

Az adatkezelés időtartama: A Matehetsz

●        mind a fogyasztói panaszokról, mind pedig a jótállási/ szavatossági igényekről rögzített hangfelvételeket három évig őrzi meg, továbbá

●        a kapcsolatfelvételi űrlapon, illetve e- mailben bejelentett fogyasztói panaszokat és jótállási/ szavatossági igényeket szintén három évig őrzi meg.

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (a Matehetsznek ahhoz fűződő jogos érdeke, hogy a Matehetsz erőforrásainak hatékony kihasználásával és az erőforrások kíméletével teljesíthesse a jótállási/ szavatossági igényt).