Adatkezelési tájékoztató

 

 

Jelen adatkezelési tájékoztató célja, hogy az Érintettek megfelelő tájékoztatást kaphassanak a Luxorya Group Kft. (a továbbiakban: Adatkezelő) által kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az Érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

 

Jelen adatkezelési tájékoztatóval az Adatkezelő biztosítani kívánja az adatvédelem alkotmányos elveinek és az adatbiztonság követelményeinek érvényesülését.

 

Fogalommeghatározások

 

• érintett: bármely információ alapján azonosított vagy azonosítható természetes személy,
• személyes adat: az érintettre vonatkozó bármely információ,
• hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez,
• adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja,
• adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése,
• adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele,
• adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges,
• adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége,
• adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel,
   
• harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek,
• adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”),
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: „Infotv.”),
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (a továbbiakban: „Eker. tv.”),
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (a továbbiakban: „Grt.”),
• 2013. évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: „Ptk.”)

 

Az adatkezelő adatai

 

Név: Luxorya Gorup Kft.

Cím: 4400 Nyíregyháza, Újszőlő utca 78.

Telefonszám: +3630/677-22-09

Ügyfélszolgálati telefonszám: +3630/……………

Ügyfélszolgálati idő: 08:00 -17:00

Weblap: www.luxorya.hu

E-mail:  info@luxorya.hu

 

Alapelvek az adatkezelés során

 Az Adatkezelő az adatkezelése során az alábbi alapelveket követi:

• a személyes adatokat jogszerűen és tisztességesen, az Érintettek számára átlátható módon kezeli,
• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti és azokat nem kezeli a célokkal össze nem egyeztethető módon,
   
• az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy az általa kezelt adatok pontosak és naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul törli vagy helyesbíti,
• az Adatkezelő megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a személyes adatok biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

 

Adatkezelési tevékenységek

Online vásárlás

 Az adatkezelés célja

 Online vásárlás kezelése, értesítés a kézbesítéssel, szállítással kapcsolatban, fizetések kezelése, panaszkezelés, garanciális ügyintézés.

 A kezelt adatok köre

 Név, cím, e-mail cím, telefonszám, megrendeléssel kapcsolatos információk, számlázási- és fizetési adatok.

Az adatkezelés időtartama

 A szerződés futamidejére, valamint a jótállási- és garanciajogok lejártáig. Ezt követően az Adatkezelő a kereskedelmi- és adótörvény szerint szükséges információkat a jogszabályokban meghatározott időtartamig őrzi meg.

 Az adatkezelés jogalapja

• az Érintett hozzájárulása (GDPR. 6. cikk (1) bekezdés a) pont),
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél (GDPR. 6. cikk (1) bekezdés b) pont),
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR. 6. cikk (1) bekezdés c) pont).

 Adattovábbítás

 Név: Barion Payment Zrt

Cím: Székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.

E-mail: adatvedelem@barion.com

Weblap: www.barion.com

Az adattovábbítás célja: fizetés feldolgozása.

 

Név: PayPal (Europe) S.à r.l. et Cie, S.C.A.

Cím: 22-24 boulevard Royal L-2449 Luxembourg

Telefon: +352 26 63 91 00

Weblap: www.paypal.com/hu

Az adattovábbítás célja: fizetés feldolgozása.

 

 

Szállítás

 Az adatkezelés célja

 A megrendelt termék megadott szállítási címre történő eljuttatása.

 A kezelt adatok köre

 Név, cím, e-mail cím, telefonszám.

 Az adatkezelés jogalapja

 Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél (GDPR. 6. cikk (1) bekezdés b) pont).

 Adattovábbítás

 Név:  24H Parcel Zrt.

Cím:  1106 Budapest, Fehér út 10.

Telefonszám:  +36 20 224 2424,

Weblap:  www.24hfutar.hu

Az adatkezelés időtartama: a megrendelt áru kiszállításának időtartamáig, ezt követően a fuvarlevelek őrzése 5 évig.

 

Név: FoxPost Zrt.

Cím: 3200 Gyöngyös, Batsányi utca 9.

Telefonszám: +36 1 999 0369

Weblap: www.foxpost.hu

Az adatkezelés időtartama: a küldemény felvételét követő naptári év végéig.

 Az adatkezelés időtartama: a küldemény felvételét követő naptári év végéig, kivéve, ha a Postatörvény eltérő határidőt állapít meg vagy a szolgáltatást igénybe vevő személynek/a postai küldemény címzettjének rendelkezése ettől eltér.

 

Direkt marketing

 Az adatkezelés célja

 Marketing ajánlatok küldése e-mailben, valamint a www.miniboxshop.hu weboldallal kapcsolatos élmények optimalizálása.

 A kezelt adatok köre

 Név, e-mail cím.

 Az adatkezelés időtartama

 Az Érintett hozzájárulásának visszavonásáig.

 Az adatkezelés jogalapja

 Az Érintett hozzájárulása (GDPR. 6. cikk (1) bekezdés a) pont).

 Adattovábbítás

Név: Mailchimp -The Rocket Science Group LLC

Cím: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA

Weblap: www.mailchimp.com

Az adattovábbítás célja: a direkt marketing levelek a Mailchimp Hírlevélküldő rendszeréből kerülnek kiküldésre.

  A direkt marketingről a következő módokon mondhat le:

 Kövesse az erre vonatkozó utasításokat a marketing e-mailben, vagy pedig erre vonatkozóan küldjön e-mailt az info@luxorya.hu e-mail címre, hogy ki tudjuk törölni a rendszerünkből.

 

Számlázás, könyvelés

 Az adatkezelés célja

 Jogszabályi előírások teljesítése.

 A kezelt adatok köre

 Rendelésszám, számlázási név, számlázási cím, tranzakció összege, tranzakció dátuma.

 Az adatkezelés időtartama

 A 2000. évi C. törvény 169. §-a alapján legalább 8 év.

 Az adatkezelés jogalapja

 Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR. 6. cikk (1) bekezdés c) pont).

 Adattovábbítás

Név: KBOSS.hu Kft. (Szamlazz.hu)

Cím: 1031 Budapest, Záhony utca 7

Telefonszám: +3630 35 44 789

Weblap: www.szamlazz.hu

Az adattovábbítás célja: számlázás lebonyolítása.

 

Név: Pálosi és Tsa Bt

Telefonszám: +42/561-021

E-mail cím: kshjelentes@gmail.com

Az adattovábbítás célja: könyvelési feladatok elvégzése.

 

Sütik a weboldalon

 

Az Adatkezelő a honlap működtetése során ún. sütiket (cookie-kat) használ. A honlapon használt sütik az Érintett azonosítására önmagukban nem alkalmasak. A sütik a honlap szolgáltatásának biztosításához szükségesek, a használatuk elengedhetetlen a honlapon történő navigáláshoz, a honlap funkcióinak működéséhez.

 

A böngészőprogramok többsége alapértelmezés mellett elfogadja a sütiket, de az Érintett olyan beállítást is alkalmazhat, amely elutasítja a sütik fogadását, illetve jelzi azok érkezését. A cookie-kat könnyen törölheti böngészője segítségével.

Jelen webáruházban a következő sütiket használjuk: szükséges sütiket, statisztikai sütiket és marketing sütiket. A szükséges sütik gondoskodnak arról, hogy a webáruház zökkenőmentesen működhessen (pl. a kívánságlistára tett termékek a következő belépéskor megtekinthetők legyenek). A statisztikai sütik arról gyűjtenek adatot, hogy a felhasználók hogyan használják a weboldalt. A marketing típusú sütik segítségével személyre szabott ajánlatokat jelenítünk meg és kényelmesebbé tesszük a vásárlás élményét.

 Az adatkezelés célja

 A weboldal működésének biztosítása.

A kezelt adatok köre

IP cím, a látogatás időpontja, a megtekintett oldalak adatai, böngésző típusa, operációs rendszer jellemzői.

 Az adatkezelés időtartama

 A munkamenet lezárásáig tartó időszak.

 Az adatkezelés jogalapja

 Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

 

Tárhely szolgáltatás

 

A webáruház tárhelyét a Shoprenter.hu szolgáltatja, míg a céges levelezés a Tarhely.eu tárhely szerverein helyezkedik el. A szolgáltató a tárhelyről készített adatmentést 28 napig, a szerveren tárolt bejövő levelezésről készített adatmentést 14 napig tárolja. Az adatfeldolgozó vállalja, hogy az adatbázisát olyan rendszeren tárolja, amely a felhasználók egyedi azonosítását megköveteli, és biztosítja, hogy az abban foglalt adatokhoz csak az arra jogosult személyek férhetnek hozzá.

 

A szolgáltatók adatai:

 Név: BlazeArts Kft

Cím: 6090 Kunszentmiklós, Damjanich J. u 36 1/8

E-mail:  admin@forpsi.hu

Telefonszám: +36 1 610-55-06

 

 

Az Érintettet megillető jogok

 

Az Érintett jogosult arra, hogy

• az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (előzetes tájékozódáshoz való jog),
• kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsássa (hozzáféréshez való jog),
• kérelmére személyes adatait az adatkezelő helyesbítse, illetve kiegészítse (helyesbítéshez való jog),
• kérelmére személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozásához való jog),
• kérelmére személyes adatait az adatkezelő törölje (törléshez való jog)

Jogorvoslati lehetőségek

 Kérjük, ha az adatai kezelésével kapcsolatban észrevétele vagy kifogása van, lépjen kapcsolatba cégünkkel a következő elérhetőségen: info@luxorya.hu.

Ha megítélése szerint a Luxorya Group Kft. a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban vagy az Európai Unió kötelező jogi aktusában

meghatározott előírások megsértésével kezeli, joga van a területileg illetékes Törvényszékhez fordulni.

Jogainak érvényesítése érdekében panasszal fo