Adatvédelmi nyilatkozat
A DIALAB Kft. adatkezelési tájékoztatója a merlegeslabor.hu webáruház használatával összefüggő személyes adatok kezeléséről.
A DIALAB Kft. (a továbbiakban: Adatkezelő) elkötelezett a webáruházát használó személyek személyes adatainak védelme mellett. A jelen tájékoztató azt írja le, hogy milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kinek adjuk át azokat, és Önt milyen jogok illetik meg.
Hatályos: [KITÖLTENDŐ: hatálybalépés dátuma]-tól
1. Az adatkezelő adatai
| Cégnév | DIALAB Kft. [ELLENŐRIZENDŐ: teljes cégnév] |
| Székhely | 1151 Budapest, Bogáncs utca 8. |
| Cégjegyzékszám | 01-09-067669 |
| Adószám | 10384417-2-42 |
| Telefon | +36 30 961 4468 |
| E-mail (adatvédelmi ügyekben is) | [email protected] |
| Adatvédelmi tisztviselő | Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem kötelezett. [ELLENŐRIZENDŐ] |
2. Jogszabályi háttér
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
- a számvitelről szóló 2000. évi C. törvény;
- a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény.
3. Az egyes adatkezelések
3.1. Megrendelés és a szerződés teljesítése
| Kezelt adatok | név, illetve kapcsolattartó neve, cégnév és adószám (jogalany vásárló esetén), számlázási és szállítási cím, e-mail cím, telefonszám, a megrendelés adatai (termék, mennyiség, ár), a megrendeléshez írt megjegyzés, fizetési és teljesítési adatok |
| Cél | a megrendelés feldolgozása, a szerződés megkötése és teljesítése, a szállítás megszervezése, kapcsolattartás, a szavatossági és jótállási igények kezelése |
| Jogalap | GDPR 6. cikk (1) b) – a szerződés teljesítése. A telefonszám esetében a hatékony kapcsolattartáshoz fűződő jogos érdek [GDPR 6. cikk (1) f)], amennyiben megadása nem kötelező. |
| Megőrzési idő | a szerződés teljesítésétől számított 5 év; a számviteli bizonylatokon szereplő adatok esetén 8 év |
| Az adat megadása | a megjelölt adatok megadása a megrendelés feltétele; ezek hiányában a szerződés nem teljesíthető |
3.2. Vásárlói fiók (regisztráció)
| Kezelt adatok | e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva), név, elmentett szállítási és számlázási címek, rendelési előzmények, kívánságlista |
| Cél | a vásárlói fiók működtetése, a rendelések nyomon követhetősége, a későbbi vásárlás egyszerűsítése |
| Jogalap | GDPR 6. cikk (1) b) – a regisztrációra vonatkozó szerződés teljesítése (a regisztráció önkéntes, a vásárlásnak nem feltétele) |
| Megőrzési idő | a fiók fennállásáig, illetve a törlési kérelem beérkezéséig; a fiókhoz kapcsolódó számviteli adatokra a 3.1. pont szerinti idő vonatkozik |
3.3. Számlázás
| Kezelt adatok | név vagy cégnév, számlázási cím, adószám, a vásárlás adatai és összege |
| Cél | számla kiállítása, a számviteli és adójogi kötelezettségek teljesítése |
| Jogalap | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése |
| Megőrzési idő | 8 év |
3.4. Ajánlatkérés a termékkatalógusból
| Kezelt adatok | név, e-mail cím, telefonszám, cégnév, az érdeklődés tárgya és tartalma |
| Cél | egyedi árajánlat készítése, szakmai tanácsadás a mérési feladathoz illeszkedő műszer kiválasztásához |
| Jogalap | GDPR 6. cikk (1) b) – a szerződés megkötését megelőző lépések az érintett kérésére |
| Megőrzési idő | az ajánlatkérés lezárultától számított [KITÖLTENDŐ: pl. 2 év], szerződéskötés esetén a 3.1. pont szerint |
3.5. Kapcsolatfelvételi űrlap és e-mailes megkeresés
| Kezelt adatok | név, e-mail cím, telefonszám, az üzenet tartalma |
| Cél | a megkeresés megválaszolása |
| Jogalap | GDPR 6. cikk (1) a) – hozzájárulás |
| Megőrzési idő | a megválaszolást követő [KITÖLTENDŐ: pl. 1 év], illetve a hozzájárulás visszavonásáig |
3.6. Elállási nyilatkozat, panasz, szavatossági igény
| Kezelt adatok | név, e-mail cím, rendelésazonosító, a nyilatkozat vagy panasz tartalma, a kivizsgálás dokumentumai |
| Cél | az elállás, a panasz, illetve a szavatossági és jótállási igény kezelése és dokumentálása |
| Jogalap | GDPR 6. cikk (1) c) – jogi kötelezettség |
| Megőrzési idő | a panaszról felvett jegyzőkönyv és a válasz esetén 5 év |
3.7. Hírlevél
| Kezelt adatok | név, e-mail cím, a feliratkozás időpontja |
| Cél | tájékoztatás a termékekről, akciókról, szakmai tartalmakról |
| Jogalap | GDPR 6. cikk (1) a) – önkéntes, kifejezett hozzájárulás |
| Megőrzési idő | a hozzájárulás visszavonásáig. A leiratkozás bármikor, díjmentesen lehetséges a hírlevél alján lévő linkkel vagy a [email protected] címre írt levéllel. |
[ELLENŐRIZENDŐ: ha nincs hírlevél-feliratkozás a webáruházban, ez a pont törölhető.]
3.8. Elhagyott kosár értesítés
| Kezelt adatok | e-mail cím, a kosár tartalma |
| Cél | emlékeztető küldése a befejezetlen vásárlásról |
| Jogalap | GDPR 6. cikk (1) a) – hozzájárulás |
| Megőrzési idő | a kosár elhagyásától számított [KITÖLTENDŐ: pl. 30 nap] |
[ELLENŐRIZENDŐ: csak akkor tartsa meg, ha az elhagyott kosár értesítés be van kapcsolva.]
4. Sütik (cookie-k)
A webáruház sütiket használ. A weboldalra érkezéskor süti-tájékoztató sáv jelenik meg, amelyen Ön elfogadhatja vagy elutasíthatja a nem feltétlenül szükséges sütiket, illetve a „Beállítások” gombbal kategóriánként dönthet. A választása bármikor módosítható a bal alsó sarokban lévő Süti beállítások gombra kattintva.
| Süti típusa | Cél | Jogalap |
| Feltétlenül szükséges | bejelentkezés, kosár, biztonság, nyelvválasztás, a süti-beállítás megjegyzése | jogos érdek – a szolgáltatás működéséhez elengedhetetlen |
| Statisztikai, analitikai | a látogatottság és a felhasználói viselkedés mérése | hozzájárulás |
| Marketing | személyre szabott tartalom és reklám, közösségi média funkciók | hozzájárulás |
[KITÖLTENDŐ: a tényleges sütilista – név, szolgáltató, lejárat. Ha a statisztikai vagy marketing kategóriában nincs telepített szolgáltatás, azt a kategóriát ne tüntesse fel aktívként.]
A böngészőjében a sütik törölhetők és letilthatók; ez azonban a webáruház egyes funkcióinak működését korlátozhatja.
5. Adatfeldolgozók és címzettek
Az Adatkezelő az adatokat harmadik személynek nem adja el. Az alábbi adatfeldolgozók az Adatkezelő nevében és utasítása szerint járnak el:
| Adatfeldolgozó | Tevékenység | Átadott adatok |
| [KITÖLTENDŐ: a webáruház-rendszer üzemeltetőjének cégneve, székhelye] | webáruház-üzemeltetés, tárhelyszolgáltatás | a webáruházban kezelt valamennyi adat |
| [KITÖLTENDŐ: szállító cégneve, székhelye] | kiszállítás | név, szállítási cím, telefonszám, e-mail cím, csomagadatok |
| [KITÖLTENDŐ: számlázó program szolgáltatója] | számlakiállítás | számlázási név, cím, adószám, a vásárlás adatai |
| [KITÖLTENDŐ: e-mail vagy hírlevélküldő szolgáltató, ha van] | e-mail küldés | név, e-mail cím |
| [KITÖLTENDŐ: könyvelést végző szolgáltató] | könyvelés | a számviteli bizonylatok adatai |
Az Adatkezelő az adatokat hatóság vagy bíróság megkeresésére, jogszabályi kötelezettség alapján átadhatja.
Harmadik országba történő adattovábbítás: [KITÖLTENDŐ: nem történik – vagy ha valamely szolgáltató EU-n kívüli, itt kell megadni a garanciákat]
6. Adatbiztonság
Az Adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedéseket alkalmaznak az adatok védelme érdekében: titkosított (HTTPS) adatátvitel, jelszavak visszafejthetetlen tárolása, jogosultsági szintek, rendszeres mentés, hozzáférés-naplózás. Az Adatkezelő a tudomásra jutott adatvédelmi incidenseket nyilvántartja, és jogszabályi kötelezettség esetén 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.
7. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő az Ön adatai alapján automatizált döntéshozatalt és profilalkotást nem végez.
8. Az Ön jogai
- Tájékoztatáshoz és hozzáféréshez való jog: kérheti, hogy tájékoztassuk arról, kezelünk-e Önről adatot, és másolatot kérhet a kezelt adatokról. A webáruház Személyes adatok kezelése oldalán e-mail címe megadásával közvetlenül is lekérheti az Önről tárolt adatokat.
- Helyesbítéshez való jog: kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését. Bejelentkezve ezt a Profil menüpontban maga is megteheti.
- Törléshez való jog: kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlést nem tudjuk teljesíteni azon adatok tekintetében, amelyek megőrzésére jogszabály kötelez (pl. számlaadatok 8 évig).
- Az adatkezelés korlátozásához való jog a GDPR 18. cikke szerinti esetekben.
- Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban kérheti.
- Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozásnak korlátozás nélkül helyt adunk.
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléseknél hozzájárulását bármikor, díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét a [email protected] címre vagy az 1151 Budapest, Bogáncs utca 8. postai címre küldheti. Kérelmét legkésőbb egy hónapon belül teljesítjük; összetett kérelem esetén ez a határidő két hónappal meghosszabbítható, amiről Önt értesítjük. Az ügyintézés díjmentes.
9. Jogorvoslat
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: [email protected] · Web: naih.hu
[ELLENŐRIZENDŐ: a NAIH aktuális elérhetőségei]
Jogainak megsértése esetén panasszal a NAIH-hoz fordulhat, illetve bírósághoz is fordulhat. A per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani. A módosítás a webáruházban való közzététellel hatályos. Lényeges változásról az Adatkezelő a webáruházban közzétett figyelmeztetéssel, illetve regisztrált vásárlók esetén e-mailben tájékoztat.