Adatkezelési tájékoztató

Jogszabályi háttér. Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete adják.

Jogalap. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása, hozzájárulása visszavonása esetén pedig az Infotv. 6. § (5) bekezdés a) pontja alapján az Adatkezelőt terhelő, az Sztv.-ben megfogalmazott jogi kötelezettség teljesítése.

Cél. A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)–(2) bekezdése alapján a gazdasági társaságoknak meg kell őrizniük a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat.

• Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés.
• Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
• Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
• Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
• Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, nyilvánosságra hozatala, zárolása, törlése és megsemmisítése.
• Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
• Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
• Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
• Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
• Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Ha a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján akkor is jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.

Jogszabályi háttér és jogalap: az Infotv.; az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.

Cél: hogy a megrendelt árut az Ön igényéhez igazodva, szerződéses partnerünk közreműködésével kiszállítsuk Önnek.

Kezelt adatok: név, cím, e-mail-cím, telefonszám.

Időtartam: az Adatkezelő az adatokat a megrendelt áru kiszállításáig kezeli.

Jogszabályi háttér és jogalap: az Infotv. és a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.); az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.

Cél: a regisztrációkor megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást nyújthat, például újabb vásárláskor nem kell ismét megadnia az adatait.

Kezelt adatok: név, lakcím, telefonszám, e-mail-cím, a megvásárolt termék jellemzői és a vásárlás időpontja.

Időtartam: a hozzájárulás visszavonásáig.

Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatkezelés ideje alatt Önt megilleti a tájékoztatáshoz, az adatok helyesbítéséhez, törléséhez és zárolásához való jog, valamint a tiltakozás joga.

• Tájékoztatás. Az adatkezelés ideje alatt tájékoztatást kérhet az Adatkezelőtől személyes adatai kezeléséről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül írásban, közérthető formában tájékoztatja Önt a kezelt adatokról, az adatkezelés céljáról, jogalapjáról és időtartamáról, továbbá – ha az adatokat továbbították – arról, hogy kik és milyen célból kapják vagy kapták meg őket.
• Helyesbítés. Kérheti, hogy az Adatkezelő helyesbítse személyes adatait. A kérésnek az Adatkezelő legkésőbb 15 napon belül eleget tesz.
• Törlés. Kérheti személyes adatai törlését, amelynek az Adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés joga nem terjed ki arra, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve ha az Infotv. 6. § (5) bekezdésével összhangban az Adatkezelő jogosult a személyes adatok további kezelésére (például a számlázással összefüggésben).
• Zárolás. Kérheti, hogy az Adatkezelő zárolja a személyes adatot, ha az adatok végleges törlése sértené jogos érdekeit. Az így zárolt személyes adat csak addig kezelhető, amíg fennáll az a cél, amely a törlését kizárta.
• Tiltakozás. Tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, az adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve a kötelező adatkezelést és az Infotv. 6. § (5) bekezdésében foglalt esetet; továbbá ha a személyes adatot az Ön hozzájárulása nélkül közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára használják fel vagy továbbítják. Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, dönt a megalapozottságáról, és döntéséről írásban tájékoztatja Önt.

Ha az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy – az érintett hozzájárulásával – elektronikus úton közli az elutasítás ténybeli és jogi indokait.

Az Infotv. rendelkezései szerint az Adatkezelőnek bizonyos adatkezeléseit be kell jelentenie az adatvédelmi nyilvántartásba.

A Lufi Expressz Kft. a regisztráció és az oldal használata során megadott személyes adatokat a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény rendelkezései szerint kezeli. A www.lufiplaza.hu oldal használata és a személyes adatok megadása önkéntes. Az adatkezelés célja az oldalon igényelt szolgáltatások teljesítése. A Lufi Expressz Kft. gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen szükségesek. Az adatokat harmadik félnek nem adja ki, és biztosítja, hogy azok a kezeléséből ne kerüljenek ki.

Tájékoztatáshoz való jog. Az érintett a törvény alapján tájékoztatást kérhet személyes adatai kezeléséről (11. § (1) a)). Az érintett kérelmére az adatkezelő tájékoztatást ad az általa kezelt, illetve az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni a tájékoztatást. Az érintett tájékoztatását az adatkezelő csak akkor tagadhatja meg, ha azt a törvény lehetővé teszi, és köteles közölni a megtagadás indokát (12–13. §).

Adathelyesbítéshez és -törléshez való jog. Az érintett kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését (11. § (1) b)). A valóságnak meg nem felelő személyes adatot az adatkezelő köteles helyesbíteni (14. § (1)). A személyes adatot törölni kell, ha (a) kezelése jogellenes; (b) az érintett – a törvény 11. § (1) bekezdésének b) pontja szerint – kéri; (c) hiányos vagy téves, és ez az állapot jogszerűen nem korrigálható, feltéve, hogy a törlést törvény nem zárja ki; (d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; (e) azt a bíróság vagy az adatvédelmi biztos elrendelte. A helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára tekintettel az érintett jogos érdekét nem sérti (14–15. §).

Tiltakozási jog. Az érintett tiltakozhat személyes adatának kezelése ellen, ha (a) a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; (b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; (c) a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. Az adatkezelő – az adatkezelés egyidejű felfüggesztésével – köteles a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és az eredményéről a kérelmezőt írásban tájékoztatni. Ha a tiltakozás indokolt, az adatkezelő köteles az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni, az adatokat zárolni, valamint a tiltakozásról és az annak alapján tett intézkedésekről értesíteni mindazokat, akiknek a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett az adatkezelő döntésével nem ért egyet, a döntés közlésétől számított 30 napon belül a törvény szerint bírósághoz fordulhat. Ha az adatátvevő törvényes jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, az értesítés közlésétől számított 15 napon belül az adatokhoz való hozzájutás érdekében bírósághoz fordulhat az adatkezelő ellen; az adatkezelő az érintettet is perbe hívhatja. Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő akkor is köteles az adatokat törölni, ha az adatátvevő a határidőn belül nem fordul bírósághoz. Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevőnek, ha az adatkezelő egyetértett a tiltakozással, illetve a bíróság a tiltakozás jogosságát megállapította (16/A. §).

Bírósági jogérvényesítés joga. Az érintett a jogainak megsértése esetén, valamint a törvény 16/A. § (4) bekezdésében meghatározott személy az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés megfelel a jogszabályoknak, az adatkezelő köteles bizonyítani. A perre az adatkezelő székhelye (lakóhelye) szerinti bíróság illetékes, de a per – az érintett választása szerint – az érintett lakóhelye (tartózkodási helye) szerinti bíróság előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, törlésére, az automatizált egyedi döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve a 16/A. § (4) bekezdésében meghatározott személy által kért adat kiadására kötelezi. A bíróság elrendelheti ítéletének – az adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik (17. § (1)).

Kártérítéshez való jog. Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott (18. § (1)).