Adatkezelési Tájékoztató

Adatkezelő neve: Garai János Attila egyéni vállalkozó

Székhely: 4400 Nyíregyháza, Kiss Ernő utca 19., Magyarország

Levelezési cím: megegyezik a székhely címével

E-mail cím: info@rollerhub.hu

Telefonszámok: +36 70 611 8660; +36 20 283 7651

Adószám: 90995132-2-35

Egyéni vállalkozói nyilvántartási szám: 60359568

Weboldal: rollerhub.hu

A továbbiakban: Szolgáltató vagy Adatkezelő.

Jelen tájékoztató célja, hogy bemutassa, a Szolgáltató a weboldal használata, a regisztráció, a rendelés leadása, a kapcsolatfelvétel, a szervizbejelentés és az ezekhez kapcsolódó ügyintézés során milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig, valamint hogy az érintetteket milyen jogok illetik meg. A tájékoztató elkészítésének alapját a GDPR átlátható és előzetes tájékoztatási kötelezettsége adja.

A Szolgáltató adatkezelésére különösen az alábbi jogszabályok irányadók:

A Szolgáltató a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Csak olyan adatot kezel, amely az adott cél eléréséhez szükséges és arányos, és azokat csak a szükséges ideig őrzi meg. A Szolgáltató törekszik arra, hogy az általa kezelt személyes adatok pontosak és naprakészek legyenek, valamint megfelelő technikai és szervezési intézkedésekkel védje azokat. Ezek az elvek közvetlenül a GDPR-ból következnek.

A Szolgáltató a személyes adatokat főszabály szerint közvetlenül az érintettől kapja, például regisztráció, rendelés, kapcsolatfelvétel vagy szervizbejelentés során.

A Szolgáltató a regisztráció során az alábbi adatokat kezeli:

Az adatkezelés célja: felhasználói fiók létrehozása, belépés biztosítása, a felhasználói azonosítás és a webshop működtetése.

Az adatkezelés jogalapja: a szerződés megkötéséhez és teljesítéséhez szükséges adatkezelés, illetve a felhasználói fiók fenntartásához kapcsolódó jogos működési érdek.

A megőrzés időtartama: a felhasználói fiók fennállásáig, illetve a törlési kérelem teljesítéséig; ezt követően azok az adatok törlésre vagy anonimizálásra kerülnek, amelyek további kezelésére nincs külön jogalap. A jogszabály alapján kötelezően megőrzendő adatok ettől függetlenül megőrizhetők a kötelező megőrzési idő végéig. A GDPR alapján a tárolási időt vagy annak szempontjait egyértelműen közölni kell.

A jelszót a Szolgáltató nem olvasható formában, hanem megfelelő védelmi megoldással kezeli.

A rendelés során a Szolgáltató az alábbi adatokat kezelheti:

Az adatkezelés célja: a megrendelés feldolgozása, teljesítése, kapcsolattartás, kiszállítás megszervezése, számlázás, fizetés lebonyolítása, fogyasztói jogokkal kapcsolatos ügyintézés.

Az adatkezelés jogalapja: a szerződés teljesítése, illetve a Szolgáltatót terhelő jogi kötelezettségek teljesítése.

A megőrzés időtartama: a rendelési és számlázási adatok megőrzése a vonatkozó számviteli és adózási szabályok szerinti kötelező időtartamig történik; a számviteli bizonylatok megőrzésére vonatkozó általános szabály 8 év.

A rendeléshez szükséges adatok megadása a szerződés teljesítésének feltétele. Ha az érintett a kötelező adatokat nem adja meg, a rendelés nem teljesíthető. A GDPR szerint erről is előzetesen tájékoztatni kell az érintettet.

A webáruházban bankkártyás fizetés a Barion rendszerén keresztül érhető el.

Az online bankkártyás és egyéb fizetési módok a Barion rendszerén keresztül valósulnak meg. A teljes bankkártyaszámot és a kártya biztonsági kódját a RollerHub nem kapja meg. A rendelés elszámolásához kezeljük a fizetési tranzakció azonosítóját, összegét, pénznemét, időpontját és állapotát. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank nyilvántartásában szereplő elektronikus pénzkibocsátó intézmény. Az MNB intézménykeresője szerint a Barion Payment Zrt. aktív intézmény, székhelye 1117 Budapest, Irinyi József utca 4-20. 2.

Az adatkezelés célja: a fizetés lebonyolítása, a tranzakció azonosítása, a megrendeléshez kapcsolódó pénzügyi teljesítés kezelése.

Az adatkezelés jogalapja: a szerződés teljesítése.

A Barion saját adatkezelésére a Barion saját szabályzatai irányadók.

A Szolgáltató a számlázással összefüggésben a vásárló számlázási adatait kezeli, és a számla kiállításához a Számlázz.hu szolgáltatást használja.

Az adatkezelés célja: jogszabály szerinti számla kiállítása, számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja: a Szolgáltatót terhelő jogi kötelezettség teljesítése.

A megőrzés időtartama: a számlákhoz és számviteli bizonylatokhoz kapcsolódó adatok megőrzése a vonatkozó jogszabályok szerinti időtartamig történik, amely főszabály szerint 8 év. A Számlázz.hu saját adatvédelmi tájékoztatót tesz közzé a szolgáltatás adatkezeléséről.

A megrendelések kézbesítéséhez a Szolgáltató a megadott szállítási adatokat a választott szállítási szolgáltató részére továbbítja.

Jelenleg alkalmazott szállítási módok:

Az adatkezelés célja: a csomag kiszállítása, kézbesítés megszervezése, a kézbesítéssel kapcsolatos kapcsolattartás.

Az adatkezelés jogalapja: a szerződés teljesítése.

Személyes átvétel esetén a szükséges adatkezelés a megrendelés átadásának és azonosításának biztosítására korlátozódik.

Az online elállásnál a nevet, visszaigazolási emailcímet, szerződésazonosítót, érintett tételeket, a nyilatkozat tartalmát, a beérkezés idejét és a visszaigazolás küldési állapotát kezeljük. Célja a nyilatkozat fogadása, visszaigazolása és az elállás rendezése; jogalapja a GDPR 6. cikk (1) c) szerinti jogi kötelezettség (45/2014. Korm. rendelet), az elszámolásnál a szerződés rendezése.

Az ügyet a jogosult ügyfélszolgálati munkatársak a Támogatás felületen kezelik. Az elállási dokumentációt a szerződéses igények érvényesítése és védelme céljából a rendezéstől 5 évig kezeljük jogos érdek alapján; a számviteli bizonylatokra a külön számviteli megőrzés vonatkozik. Az emailes elismervényt a Zoho továbbítja. A nyilatkozathoz nem kell marketing-hozzájárulás.

A törzsvásárlói szolgáltatáshoz a fiókazonosítót, kártyaazonosítót, pontegyenleget, jóváírásokat, beváltásokat és az ezekhez tartozó rendelési vagy szervizazonosítókat kezeljük. Cél a pontok és kedvezmények nyilvántartása, beváltása és a hibás elszámolások rendezése. Jogalap a szolgáltatásra irányuló szerződés teljesítése (GDPR 6. cikk (1) b)); a vitatott tranzakciók igazolása jogos érdek (f)).

A kártya és az aktív pontegyenleg adatait a tagság idején kezeljük. A pénzügyi elszámolást érintő beváltások dokumentációja az adott bizonylat megőrzési idejéig, más elszámolási adatok a tagság megszűnésétől legfeljebb 5 évig szükségesek a szerződéses igények rendezéséhez. A tagság önmagában nem hírlevél-feliratkozás.

A pörgetéshez emailcímet, a részvétel napját, eredményt, ismétlési azonosítót és a kiadott kupon azonosítóját kezeljük. Célja a napi részvétel korlátozása és a kupon biztosítása; jogalapja a kért promóciós szolgáltatás teljesítése (GDPR 6. cikk (1) b)). Az utolsó részvételtől 90 nap után a részvételi rekordot töröljük; a beváltott kupon rendelési/bizonylati adataira a rendelési megőrzés vonatkozik.

A kiadott kuponokat az emailcím SHA-256 lenyomatával a megfelelő fiók Kuponjaim nézetéhez rendeljük. Ez álnevesített személyes adat, nem anonim adat. A hozzárendelést a kupon lejárata után 90 napig őrizzük. Marketinglevél csak külön, önkéntes hozzájárulással küldhető, ehhez nevet is kérünk. A pörgetés feliratkozás nélkül is lehetséges. A hírlevélről való leiratkozás a promóciós marketing-hozzájárulásra is kiterjed; a kupon érvényességét nem szünteti meg.

Bérlésnél a bérlő nevét, kapcsolattartási és számlázási adatait, a kiválasztott eszközt, bérlési időszakot, díjat, kauciót, fizetési állapotot, átadás/visszavétel adatait és elfogadott feltételeit kezeljük. Célja a foglalás, bérleti szerződés teljesítése és elszámolása; jogalapja a GDPR 6. cikk (1) b), számviteli iratoknál c). A szerződéses dokumentációt a lezárástól 5 évig, a számviteli iratokat 8 évig őrizzük. Jogi igény érvényesítéséhez szükséges további adatokat csak az adott igény rendezéséhez indokolt körben kezelünk.

A szolgáltatás védelméhez a bejelentkezési kísérletek, jogosultsági és adminisztrációs műveletek idejét, eredményét, érintett fiókazonosítóját, valamint az adott védelmi funkciónál IP-címet és technikai böngészőadatot kezelünk. Ezek nem az élő látogatószámláló adatai. Cél a jogosulatlan hozzáférés és visszaélés észlelése, kivizsgálása; jogalap a GDPR 6. cikk (1) f) szerinti jogos érdek.

A biztonsági naplók megőrzését a hozzáférési munkamenet érvényessége, az adott visszaélésvizsgálat és a kapcsolódó jogi igény rendezésének szükségessége határozza meg; cél nélkül nem tarthatók meg. A mentések hozzáférése korlátozott. Törlési kérésnél az aktív rendszert és a mentések visszaállítási eljárását is kezelni kell, hogy a törölt adat ne váljon ismét aktívvá. A konkrét napló- és mentési megőrzési rendről az adatkezelő elérhetőségén kérhető tájékoztatás.

A Szolgáltatóval a weboldalon közzétett elérhetőségeken keresztül, különösen e-mailben és telefonon lehet kapcsolatba lépni. A Szolgáltató az alábbi adatokat kezelheti:

Az adatkezelés célja: az érdeklődő megkeresésének megválaszolása, kapcsolattartás, ajánlatadás vagy ügyintézés.

Az adatkezelés jogalapja: az érintett kérésére történő lépések megtétele, illetve a Szolgáltató jogos érdeke az üzleti kommunikáció és ügykezelés biztosítására.

A megőrzés időtartama: a kapcsolatfelvételi üzeneteket a Szolgáltató főszabály szerint 1 évig őrzi meg, kivéve, ha az ügyből megrendelés, panasz, szervizügy vagy más, hosszabb megőrzést indokoló jogviszony keletkezik. A GDPR szerint a megőrzési időt vagy annak meghatározási szempontjait közölni kell.

Az adatok megadása kapcsolatfelvételhez szükséges; ezek hiányában a Szolgáltató nem feltétlenül tud érdemben válaszolni.

A weboldalon szervizbejelentő űrlap működik. A Szolgáltató a szervizügyintézés során az alábbi adatokat kezelheti:

Az adatkezelés célja: szervizigény rögzítése, időpontfoglalás, hibafelmérés, ügyfélkapcsolat, javítás megszervezése és dokumentálása.

Az adatkezelés jogalapja: az érintett kérésére történő lépések megtétele, illetve a szervizszolgáltatás teljesítéséhez szükséges szerződéses adatkezelés.

A megőrzés időtartama: a szervizügyintézéshez kapcsolódó adatokat a Szolgáltató főszabály szerint 5 évig őrzi meg, illetve ennél hosszabb ideig, ha ezt jótállási, szavatossági, panaszkezelési vagy más jogi kötelezettség indokolja. A szavatossági és jótállási igények kezelésére külön eljárási szabályok vonatkoznak.

Külön, visszavonható mérési hozzájárulás alapján a webshop az elmúlt két percben aktív böngészők számát és oldalankénti megoszlását mutatja az adminisztrátoroknak. A jelenléti rekord véletlen, rövid életű azonosítót, paraméterek nélküli oldalútvonalat és aktivitási időpontot tartalmaz. Nem kapcsoljuk össze felhasználói fiókkal, névvel, emailcímmel vagy IP-címmel.

A jelenlét két perc után lejár; a szerver percenként törli a lejárt adatokat. A mérés a lábléc Sütibeállítások gombjával kikapcsolható. A részletes technikai leírást a cookie-tájékoztató tartalmazza.

A RollerHub emailben küld kedvezményeket, akciókat és promóciókat a marketingcélú megkeresésekhez külön hozzájáruló feliratkozóknak. A feliratkozás emailes megerősítés nélkül válik aktívvá.

Feliratkozni a láblécben, regisztrációkor külön választható jelölőnégyzettel vagy a nyerőkeréknél lehet. A korábbi, név nélküli nyerőkerék-hozzájárulásokat önmagukban nem használjuk hírlevélküldésre; ehhez új, névvel adott kifejezett hozzájárulás szükséges. A kezelt adatok:

Az adatkezelés célja: hírlevelek, akciós ajánlatok, promóciók küldése.

Az adatkezelés jogalapja: az érintett hozzájárulása.

A nevet, emailcímet és a hozzájárulási adatokat a leiratkozásig, de legfeljebb az adott hozzájárulástól számított 24 hónapig kezeljük hírlevélküldéshez. Leiratkozáskor a név és az emailcím törlődik a hírlevéllistából, a hozzájárulási események törlődnek, a várakozó levelek küldését leállítjuk. A már SMTP-nek átadott levél nem hívható vissza. A személyhez már nem kapcsolt küldési darabszámok megmaradhatnak. Megnyitás- és kattintáskövetést nem alkalmazunk.

Az ismételt felvétel megelőzésére elkülönített tiltónyilvántartásban az emailcím egyirányú lenyomatát a leiratkozástól számított 3 évig tartjuk meg. A lenyomatot nem tekintjük anonim adatnak, és marketingküldésre nem használjuk. Jogalapja a GDPR 6. cikk (1) f) szerinti jogos érdek: a leiratkozási döntés tiszteletben tartása és a véletlen újrafelvétel megakadályozása. Ez ellen az adatkezelőnél tiltakozni lehet. A korábbi, új hozzájárulásra váró importált címeket legfeljebb 90 napig tartjuk meg a hírlevélrendszerben.

Az érintett a hírlevélről bármikor, indokolás nélkül és ingyenesen leiratkozhat a hírlevélben elhelyezett leiratkozási linkre kattintva vagy az info@rollerhub.hu e-mail címre küldött kérés útján. A leiratkozást követően a Szolgáltató a marketingcélú hírlevélküldést haladéktalanul megszünteti.

A Szolgáltató a fogyasztói panaszok kezelése során kezeli a panasz előterjesztéséhez, kivizsgálásához és megválaszolásához szükséges személyes adatokat.

Az adatkezelés célja: panasz kivizsgálása, megválaszolása, jogszabályi kötelezettségek teljesítése.

Az adatkezelés jogalapja: a Szolgáltatót terhelő jogi kötelezettség teljesítése.

Az írásbeli panaszt, a panaszjegyzőkönyvet és az érdemi válasz másolatát a fogyasztóvédelmi törvény 17/A. § (7) alapján 3 évig őrizzük meg. Folyamatban lévő jogvita esetén az ahhoz szükséges iratokat külön, a jogi igény rendezéséig kezeljük.

A fogyasztóvédelmi szabályok szerint az írásbeli panaszt a vállalkozás 30 napon belül köteles írásban, érdemben megválaszolni, és a panaszkezelési dokumentáció megőrzése is kötelező.

A webshop opcionális, hozzájáruláson alapuló élő látogatottságmérést használ. Elfogadás előtt és elutasítás esetén ez nem indul el. A döntés az Elfogadom és Elutasítom gombokkal hozható meg, és a lábléc Sütibeállítások pontjában később módosítható. A mérés elfogadása nem hírlevél-feliratkozás.

A munkamenet, kosár és pénztár működéséhez szükséges tárolás elkülönül a méréstől. A beállított Base Barion Pixel a fizetési csalások megelőzését szolgálja; nem kapcsoljuk be vele a Barion marketingcélú hozzájárulását. A részletes célokat, tárolási időket és szolgáltatókat a cookie-tájékoztató tartalmazza.

A Szolgáltató a tevékenysége során az alábbi főbb partnereket veheti igénybe:

A Szolgáltató kizárólag olyan mértékben ad át személyes adatot ezen partnerek részére, amennyiben az az adott szolgáltatás nyújtásához szükséges.

A Zoho nemzetközi szolgáltatócsoport. Az emailküldés és támogatás során az Európai Gazdasági Térségen kívüli hozzáférés sem zárható ki pusztán az európai tárhely használata alapján. A Zoho tájékoztatása szerint a GDPR hatálya alá eső csoporton belüli adattovábbításokat adatfeldolgozói és általános szerződési feltételeken alapuló megállapodásokkal szabályozza. A fiókra alkalmazott garanciákról és azok másolatának eléréséről az info@rollerhub.hu címen kérhető tájékoztatás. Részletek: https://www.zoho.com/privacy.html és https://www.zoho.com/privacy/sub-processors.html.

A Szolgáltató a jelen tájékoztató szerinti adatkezelések során nem végez kizárólag automatizált döntéshozatalt vagy profilalkotást az érintettekre nézve joghatással járó módon.

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok védelmére, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, elvesztés vagy megsemmisülés megelőzésére. A GDPR az adatkezelőtől megfelelő biztonsági intézkedések alkalmazását várja el.

Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg:

Az érintett kérelmét a Szolgáltató a saját elérhetőségein fogadja. A GDPR alapján az adatkezelőnek a kérelemre főszabály szerint indokolatlan késedelem nélkül, legkésőbb egy hónapon belül kell reagálnia.

Ha az érintett úgy ítéli meg, hogy a Szolgáltató adatkezelése sérti a jogait, panaszt tehet a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 (1) 391 1400

A NAIH hivatalos elérhetőségei a hatóság saját oldalán érhetők el.

Az érintett bírósághoz is fordulhat.

A felhasználó jogosult kérni felhasználói fiókjának és regisztrációjának törlését a Szolgáltató elérhetőségein keresztül, különösen az info@rollerhub.hu e-mail címen.

A törlési kérelem beérkezését követően a Szolgáltató a kérelmet megvizsgálja, és a vonatkozó jogszabályok figyelembevételével intézkedik a felhasználói fiók törléséről.

A törlés nem érinti azokat az adatokat, amelyek megőrzésére a Szolgáltató jogszabály alapján köteles, így különösen a rendelésekhez, számlázáshoz, panaszkezeléshez, szavatossági vagy jótállási ügyintézéshez kapcsolódó adatokat.

A Szolgáltató jogosult jelen tájékoztatót egyoldalúan módosítani különösen jogszabályváltozás, új szolgáltatás, új adatkezelési folyamat vagy technikai változás esetén. Az aktuális változat a weboldalon kerül közzétételre.