ADATKEZELÉSI TÁJÉKOZTATÓ
1. Adatkezelő és szolgáltató
neve: USG Trade Kft.
cégjegyzékszáma: 01-09-961574
adószáma: 23353134-2-41
székhelye: 1027 Budapest, Bem József utca 6. fsz.
telephelye: 1158 Budapest, Rákospalotai körvasút sor 71.
e-mail címe: info@usgtrade.hu
weboldalának címe: www.usgtrade.hu
telefonszáma: +36 1 410 9966
2. Az adatkezelés célja
Jelen szabályzat célja a USG Trade Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság által kínált szolgáltatások, illetve a www.usgtrade.hu webáruház működtetése során a személyes adatok kezelésével és védelmével kapcsolatos teljes körű tájékoztatás. Jelen adatvédelmi és adatkezelési szabályzat, amely kiterjed az érintettek adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is, (a továbbiakban Szabályzat) az adatkezelés megkezdése előtt bárki számára hozzáférhetően tájékoztatást nyújt az adatok kezelésével kapcsolatos tényekről, nevezetesen az adatkezelések céljáról, jogalapjáról, az adatkezelések időtartamáról.
A jelen szabályzat egyoldalúan módosítható vagy visszavonható.
3. Fogalmak, meghatározások
érintett:
bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
adatkezelő:
az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajthatja
adatkezelés:
az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
adattovábbítás:
az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; az Adatkezelő jogosult és köteles minden olyan rendelkezésre álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, melyek továbbítására jogszabály vagy jogerős hatósági kötelezés kényszeríti. Ilyen adattovábbítás, valamint az ebből származó következmények miatt adatkezelő nem vonható felelősségre.
személyes adat:
az Érintettel kapcsolatba hozható adat - különösen az Érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az Érintettre vonatkozó következtetés; különleges adatot az Adatkezelő nem kér és nem kezel; bármely módon az Adatkezelő tudomására hozott vagy tudomására jutott különleges adatot az Adatkezelő haladéktalanul töröl a rendszeréből.
hozzájárulás:
az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;
tiltakozás:
az Érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri; nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
adattörlés:
az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
adatmegjelölés:
az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából; adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
adatmegsemmisítés:
az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
adatfeldolgozás:
az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik; adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi; adatállomány: az egy nyilvántartásban kezelt adatok összessége;
harmadik személy:
olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az Érintettel, az adatkezelővel vagy az adatfeldolgozóval; adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
Infotv.:
Az információs önrendelkezési jogról és az információ-szabadságról szóló 2011. évi CXII. törvény
Fgytv.:
A fogyasztóvédelemről szóló 1997. évi CLV. törvény.
GDPR rendelet:
AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)
Számviteli törvény:
2000. évi C. törvény a számvitelről
Áfa törvény:
2007. évi CXXVII. törvény az általános forgalmi adóról
4. A www.usgtrade.hu weboldal megtekintésével kapcsolatos adatkezelés
A www.usgtrade.hu honlapon (továbbiakban Webáruház) személyes adatok megadása nélkül lehetséges a bárki számára hozzáférhetően közzétett tartalmak megtekintése. A Webáruház használata során technikai okból és a felhasználói szokásokra vonatkozó statisztikák készítése céljából az
Adatkezelő rögzítheti
- az Érintett IP címét,
- a látogatás időpontját
- és a megtekintett oldal címét.
A Felhasználók ezen adataiból az általánosan ismert statisztikai módszerekkel készít kimutatásokat, elemzéseket, melyeket az Adatkezelő korlátlan ideig megőrizhet úgy, hogy azokból nem lehet az Érintett személyére vonatkozó semminemű következtetést levonni. Az ilyen statisztikákat harmadik fél részére kizárólag az Érintett személyére vonatkozó információtól megfosztva adunk át. A Webáruházban gyűjtött személyes adatokat más forrásból származó adatokkal nem kapcsoljuk össze. Személyes adatot az Adatkezelő a Webáruházban regisztrációt kezdeményező felhasználókkal és az Adatkezelővel telefonon vagy írásban kapcsolatot kezdeményező ügyfelekkel kapcsolatban rögzíthet.
Az Adatkezelő a regisztrációs adatbázisban az Érintett
- felhasználói nevét (azonosító),
- a megadott jelszavát,
- kapcsolattartó(k) vezeték- és keresztnevét,
- email címét vagy címeit,
- telefonszámát,
- szállítási- és számlázási címét vagy címeit, kezeli.
Ezek az adatok elengedhetetlenül szükségesek az azonosításhoz, a kapcsolatfelvételhez, a számlázáshoz, a fizetéshez, a házhoz szállításhoz és a szavatossági igényekhez kapcsolódó ügyintézéshez. Az Adatkezelő alkalmanként, a Webáruházhoz működéséhez szorosan kapcsolódó értesítő üzeneteket küldhet.
A személyes adatok kezelésének célja a Webáruházban rendelések felvétele, a rendelések teljesítése, házhoz szállítása. A teljesítéssel kapcsolatos ügyintézés, számlázás, panaszkezelés, valamint a szavatossági jogok biztosítása. Az Érintett által kezdeményezett kapcsolatfelvételt követő ügyintézés. Alapvetően a személyes adatok kezelése az Érintett előzetes megfelelő tájékoztatását követően, az Érintett konkrét és önkéntes hozzájárulásán alapul. A személyes adatok kezelhetőek továbbá jogszabályi kötelezettség (például a számlázás) vagy az Adatkezelő jogos érdeke alapján (például a megrendeléshez kapcsolódó szerződések teljesítése).
Az adatkezelések jogalapja:
- az érintett hozzájárulása esetén: a GDPR Rendelet 6. cikk (1) a) és b) pontja, az Infotörvény 2011.évi CXII. tv. 5.§ (1) b) pontja;
- jogszabályi kötelezettség esetén: GDPR Rendelet 6. cikk (1) c) pontja, Számviteli törvény. 169.§ (2), Áfa törvény 169.§, Fogyasztóvédelmi törvény 17/A.§; - jogos érdek alapján: GDPR 6. cikk (1) f) pontja.
Az adatokat az adatkezelési cél megvalósítása érdekében Adatfeldolgozók számára továbbításra kerülhet. Az Érintett hozzájárulása kiterjed a Tájékoztatóban felsorolt Adatfeldolgozók számára történő továbbításra. A jogszabályi kötelezettségen alapuló adatkezeléshez az Érintett hozzájárulása nem szükséges. Az Adatkezelő jogos érdekén alapuló adatkezelése érdekmérlegelési teszt alapján történik.
A személyes adatok kezelése azok közlésétől
- önkéntes hozzájárulás esetén: a hozzájárulás visszavonásának időpontjáig;
- törvényi szabályozás esetén: a törvényben megjelölt időpontig;
- jogos érdek esetén: az érdek fennállásáig tart.
„Cookie” -k (sütik)
Az usgtrade.hu honlapon úgynevezett „cookie” -k (sütik) működnek, amelyek a honlap használatával kapcsolatos információkat őrzik meg. A sütik lehetővé teszik a Google Analytics szolgáltatásainak igénybe- vételét. A sütik-ben tárolt adatok kezelésének célja kizárólag a felhasználói élmény növelése és a honlap online szolgáltatásainak fejlesztése. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak és a felhasználó a számítógépre elhelyezett sütiket saját számítógépéről bármikor eltávolíthatja, és/vagy letilthatja böngészőjében a sütik alkalmazását.
Az adatkezelő e-mailben közölt kérdéseket, javaslatokat, észrevételeket saját termékei, szolgáltatásai, folyamatai fejlesztése céljából tárolja és használja fel. Az ezzel kapcsolatos adatok megadása önkéntes, a fenti célokkal történő adatkezeléshez való hozzájárulást az adatkezelő az e-mail elküldésével megadottnak tekinti. A javaslatokat, véleményeket, észrevételeket tartalmazó e-maileket az adatkezelő legfeljebb 1 évig őrzi meg, illetve amennyiben az adatkezelés célja egy évnél korábban megszűnik, úgy a megszűnés időpontjában törli az e-mailt.
5. Az egyes tevékenységekre vonatkozó adatkezelések
Információkérés
Az adatkezelés jogalapja: az információkérés önkéntes hozzájáruláson alapul. Az adatkezelés célja: az Érintett számára megfelelő információ nyújtása és kapcsolattartás. Az Érintettek köre: minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadásával. Az adatkezelés időtartama: a cél megvalósulásáig.
Adatkezelési folyamat: az Érintett a maga által választott módon (személyesen, telefonon, e-mail-ben, egyéb formában) információ kérés céllal fordul az Adatkezelőhöz, az Adatkezelő a kérést, igényt szükség szerint pontosítja az Érintettel, majd megadja a választ (információt) az Érintettel megállapodott módon.
Ajánlatkérés
Az adatkezelés jogalapja: az ajánlatkérés önkéntes hozzájáruláson alapul. Az adatkezelés célja: az Érintett számára megfelelő ajánlat adása és kapcsolattartás.
Az Érintettek köre: minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől ajánlatot kér személyes adatainak megadásával. Az adatkezelés időtartama: az ajánlat érvényességi idejének lejáratáig.
Adatkezelési folyamat: az Érintett a maga által választott módon (személyesen, telefonon, e-mail-ben, egyéb formában) ajánlat kérési céllal fordul az Adatkezelőhöz, az Adatkezelő a kérést, igényt szükség szerint pontosítja az Érintettel, majd megadja ajánlatát az Érintettnek, az Érintettel megállapodott módon.
Megrendelés
Az adatkezelés jogalapja: a megrendelés önkéntes hozzájáruláson alapul. Az adatkezelés célja: a megrendelés eljuttatása az Adatkezelőhöz, annak az Adatkezelő általi pontosítása, kiegészítése, elfogadása vagy elutasítása és az ezekhez szükséges kapcsolattartás. Az Érintettek köre: minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelő felé megrendelést intéz (terméket, szolgáltatást rendel meg), személyes adatainak megadásával. Az adatkezelés időtartama: az ajánlat érvényességi idejének lejáratáig.
Adatkezelési folyamat: az Érintett a maga által választott módon (személyesen, telefonon, e-mail-ben, egyéb formában) terméket, szolgáltatást rendel meg az Adatkezelőtől, az Adatkezelő a kérést, igényt szükség szerint pontosítja az Érintettel, majd megadja ajánlatát, illetve elküldi a szerződést az Érintettnek. A szerződés aláírása/visszaküldése (elfogadása) után az Adatkezelő teljesíti a szerződésben foglaltakat. Adatkezelő számlát bocsát ki, a Megrendelő általi kiegyenlítést követően a dokumentumokat archiválja.
Kamerás megfigyeléshez kapcsolódó adatkezelés
Az Adatkezelő kamerás megfigyelő rendszert működtet a székhelyén személy-és vagyonvédelmi céllal. Az adatkezelés jogalapja: az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Az adatkezelés időtartama: az Adatkezelő 8 napig tartja nyilván az adatokat. Személy-és vagyonvédelmi incidens esetén az Adatkezelő jogosult a felvételek 8 napnál hosszabb idejű kezelésére, azon időpontig, amíg az incidens kivizsgálása lezárul.
Panaszkezelés
Az érintett fogyasztó bármikor, önkéntes hozzájáruláson alapuló panaszt tehet, azonban, ha panaszbejelentéssel él, akkor a kezelt adatok kezelése Adatkezelő részéről kötelező a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján, az abban foglaltak szerint. Az Érintettek köre: minden természetes személy, aki megrendelt, igénybe vett szolgáltatásra/termékre, és/vagy az Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban vagy írásban közölni kívánja. Az adatok kezelésének célja: a Megrendelő / Ügyfél részére lehetővé tegye a panasz közlését, illetve azonosítsa az Érintettet és a panaszát, továbbá az Adatkezelő a törvényi kötelezettségből fakadó adatokat rögzíteni tudja, továbbá a panasz bejelentőjével az Adatkezelő a kapcsolatot tartani tudja.
Az adatkezelés időtartama: a panaszról felvett jegyzőkönyvet és az arra adott válaszának másolati példányát annak keletkezésétől számított 3 évig őrzi meg és kezeli kötelezően a hatályos Fgytv. 17/A § 7. bek. alapján.
Az írásbeli panaszt az Adatkezelő a beérkezésétől számított 30 napon belül a fogyasztóvédelemről szóló törvényben írt rendelkezések szerint írásban érdemben megválaszolja és intézkedik a válasz közlésével kapcsolatban. Amennyiben az Adatkezelő a panaszos panaszát elutasítja, ezen elutasítást meg kell indokolnia.
Az adatkezelés folyamata: Az Érintett közli a panaszát az Adatkezelővel – az Érintett által választott módon. Amennyiben szóbeli panasszal élt az Érintettet, erről az Adatkezelő jegyzőkönyvet vesz fel, majd az Adatkezelő megvizsgálja az összes körülmény és megválaszolja a panaszt. Adatkezelő kiemelt célja, hogy a panaszokat az Érintett számára megnyugtató módon rendezni tudja.
6. Adatokhoz való hozzáférés
Az Érintett által megadott személyes adatokhoz az Adatkezelőn kívül a következő Adatfeldolgozók férhetnek hozzá a feladataik ellátása érdekében:
Futárszolgálati tevékenység:
neve: Express One Hungary Kft.
cégjegyzékszáma: 01-09-980899
adószáma: 13947109-2-43
székhelye: 1239 Budapest, Európa utca. 12
Könyvelés:
neve: Pro-Consulting Kft.
cégjegyzékszáma: 01-09-467583
adószáma: 12129324-2-43
székhelye: 1188 Budapest, Tiszavirág utca 22.
Könyvvizsgálat:
neve: Dr. Szűcs Zoltánné
nyilvántartási száma: 6140399
adószáma: 63367667-2-35
székhelye: 4800 Vásárosnamény, Dózsa György utca 30.
Pénzügyi tranzakció:
neve: Raiffeisen Bank Zrt.
cégjegyzékszáma: 01-10-041042
adószáma: 10198014-4-44
székhelye: 1133 Budapest, Váci út 116-118.
Számlázórendszer szolgáltató:
neve: Clear Admin Software Kft.
cégjegyzékszáma: 01-09-983349
adószáma: 23899595-2-42
székhelye: 1108 Budapest, Gőzmozdony u. 14.
Készletnyilvántartó szolgáltató:
neve: Incash Ügyvitel Zrt
cégjegyzékszáma: 01-10-049156
adószáma: 25844034-2-41
székhelye: 1139 Budapest, Forgách utca 19.
Szerverszolgáltató:
neve: XT System Kft.
cégjegyzékszáma: 13-09-173776
adószáma: 25125650-2-13
székhelye: 2144 Kerepes, Berek utca 10.
Az Adatkezelő jogi képviseletét ellátó ügyvéd szintén megismerheti az Érintett személyes adatait amennyiben az érintetett beadványa, illetve kintlévőség kapcsán jogi (közjegyzői, bírósági) eljárás indul.
A fentieken túl az Érintettre vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve az Érintett hozzájárulása alapján kerülhet sor.
Adatbiztonság
Az Érintett által megadott személyes adatokat Adatkezelő a jelen Szabályzatban rögzített - adatfeldolgozó szokásos védelmi rendszerekkel ellátott - szerverein, részben a saját informatikai eszközein, papír adathordozó esetén székhelyén megfelelően elzárva tárolja. Az Érintett személyes adatai tárolásához az Adatkezelő más közreműködő szolgáltatását nem vesz igénybe.
7. Adatkezeléssel kapcsolatos jogok
Az Érintetettnek az Adatkezelő adatkezelésével kapcsolatban az alábbi jogai vannak:
A tájékoztatáshoz való jog
Az Érintett írásban tájékoztatást kérhet az Adatkezelőtől – a jelen Szabályzatban meghatározott elérhetőségeken keresztül -, hogy az Adatkezelő az Érintett mely személyes adatait, milyen jogalapon, milyen célból, milyen forrásból, mennyi ideig kezeli, illetve az Adatkezelő az Érintett személyes adataihoz hozzáférést biztosított-e harmadik személynek, ha igen, mikor, kinek, milyen jogszabály alapján, mely személyes adatokhoz, illetve amennyiben az Érintett személyes adatainak továbbítására kerül sor, azt kinek továbbította. Az ez irányú kérelmekre adott válaszát Adatkezelő a beérkezéstől számított 30 napos határidőn belül megküldi az Érintett részére, az Érintett által kért formában.
A helyesbítéshez való jog
Az Érintett bármikor kérheti az Adatkezelőtől az általa kezelt személyes adatai helyesbítését (hibás rögzítés, adatok változása miatt) Adatkezelő jelen Szabályzatban meghatározott elérhetőségein keresztül. Az ez irányú kérelmet Adatkezelő a beérkezéstől számított 30 napos határidőn belül teljesíti és értesíti az Érintettet, az Érintett által kért formában.
A törléshez való jog
Az Érintett bármikor kérheti az Adatkezelőtől az általa kezelt személyes adatainak törlését. Adatkezelő jelen Szabályzatban meghatározott elérhetőségein keresztül. Az ez irányú kérelmet Adatkezelő a beérkezéstől számított 30 napos határidőn belül teljesíti és értesíti az Érintettet, az Érintett által kért formában, kivéve azt az esetet, amikor az Adatkezelő részére az adatok további tárolására vonatkozóan bármely jogszabályi rendelkezés kötelezést tartalmaz. Ez esetben Adatkezelő a jogszabályban foglalt tárolási határidő lejártával egyidejűleg törli az Érintett személyes adatait.
A zároláshoz való jog
Az Érintett bármikor kérheti az Adatkezelőtől az általa kezelt személyes adatainak zárolását. Ez esetben a zárolás időtartama az az időszak, amíg az Érintett által megjelölt indok szükségessé teszi az adatok Adatkezelő általi tárolását.
A tiltakozáshoz való jog
Az Érintett írásban tiltakozhat az Adatkezelő adatkezelése ellen az Adatkezelő jelen szabályzatban rögzített elérhetőségein keresztül – ha az Érintett hozzájárulása nélkül - az Adatkezelő az Érintett személyes adatát közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná. Az Érintett tiltakozhat az adatkezelés ellen akkor is, ha az Érintett véleménye szerint a személyes adatai kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy jogos érdekének érvényesítéséhez szükséges, ide nem értve azon eseteket, amikor az Adatkezelőnek jogszabály írja elő a kötelező adatkezelést. Jogorvoslati, jogérvényesítési eljárás Adatkezelő a hatályos jogszabályi előírások figyelembevételével maximálisan betartja, és adatfeldolgozóival is betartani törekszik az Érintett adatkezelésre vonatkozó jogainak legmesszemenőbbekig történő érvényesülését. Adatkezelő mindent megtesz annak érdekében, hogy az Érintettek az eljárásaival elégedettek legyenek.
Az Érintett a jogait az alábbi elérhetőségeken gyakorolhatja:
Postacím: USG Trade Kft. 1158 Budapest, Rákospalotai körvasút sor 71.
E-mail cím: info@usgtrade.hu
Amennyiben az Érintettnek az Adatkezelővel nem sikerül megnyugtató módon elintézni a személyes adataival kapcsolatos kérelmét, panaszát, tiltakozását, illetőleg az Érintett – személyes adatainak kezelésével kapcsolatosan - bármilyen jogsérelmet tapasztal, vagy annak bekövetkeztét véli felfedezni, ez esetben az Érintett jogosult bejelentést tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Székhely: 1055 Budapest, Falk Miksa utca 9-11
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Az Érintett - fentieken túlmenően – amennyiben Adatkezelőnél jogellenes adatkezelést tapasztal, az esetben polgári pert is kezdeményezhet az Adatkezelő ellen. A per elbírálása törvényszéki hatáskörbe tartozik, amely az Érintett választása szerint az Érintett lakóhelye szerint illetékes bíróság előtt is megindítható. (www.birosag.hu)
