Adatkezelési Tájékoztató

I. Fejezet – Általános rendelkezések

1. Bevezetés

A Laguna Lovasklub Korlátolt Felelősségű Társaság (rövidített cégnév: Laguna Lovasklub Kft., Cg.: 11-09-020205, adószám: 23862388-2-11) 2800 Tatabánya, Alkotmány utca 86. szám alatti gazdasági társaság, mint Adatkezelő az Európai Parlament és Tanács (EU) 2016/679 rendelete (a továbbiakban GDPR), valamint a vonatkozó magyar adatvédelmi jogszabályok alapján a https://www.lagunalovasklub.hu weboldallal kapcsolatosan az alábbi tájékoztatást adja.

2. Az adatkezelési tájékoztató célja

Jelen tájékoztató célja, hogy a www.lagunalovasklub.hu weboldal működéséhez kapcsolódó adatkezelési gyakorlatról átfogó tájékoztatást nyújtson, valamint rögzítse az Adatkezelő által követett adatvédelmi alapelveket és eljárásokat.

Az Adatkezelő elkötelezett amellett, hogy a tevékenysége során megvalósuló minden adatkezelés megfeleljen a GDPR és a hatályos magyar jogszabályoknak, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.).

Az Adatkezelő fenntartja magának a jogot, hogy jelen adatvédelmi tájékoztatót a jövőben bármikor módosítsa.

3. A hatálya

Jelen adatvédelmi tájékoztató személyi hatálya azon természetes személyekre terjed ki, akik az Adatkezelő weboldalán keresztül, személyes adataik megadásával az Adatkezelő által kínált szolgáltatásokat megrendelik.

4. Az Adatkezelő

5. Alapvető fogalmak

5.1. „személyes adat": azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

5.2. „különleges adat": faji/etnikai származásra, politikai véleményre, vallási meggyőződésre, genetikai/biometrikus adatokra, egészségügyi adatokra vonatkozó személyes adatok.

5.3. „bűnügyi személyes adat": büntetőeljáráshoz kapcsolódó, az érintettel kapcsolatba hozható személyes adat.

5.6. „adatkezelés": személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, módosítás, lekérdezés, közlés, törlés stb.).

5.7. „adatkezelő": az a személy vagy szerv, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.

5.8. „adatfeldolgozó": az a személy vagy szerv, amely az adatkezelő nevében személyes adatokat kezel.

5.11. „az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.

5.12. „adatvédelmi incidens": a biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését eredményezi.

6. Kezelt adatok köre, célja és jogalapja

6.1. Vásárlói fiók regisztráció

• Cél: felhasználói fiók létrehozása, belépés biztosítása, korábbi rendelések áttekintése
• Kezelt adatok: felhasználói név, jelszó, név, lakcím, számlázási és szállítási adatok, telefonszám, e-mail cím, rendelési előzmények, regisztráció és belépés időpontja
• Jogalap: GDPR 6. cikk (1) a) – érintett hozzájárulása
• Megőrzés: a fiók fennállásáig, illetve a hozzájárulás visszavonásáig

6.2. Rendeléssel kapcsolatos adatkezelés

• Cél: rendelés eljuttatása a végső felhasználóhoz
• Kezelt adatok: vásárló neve, e-mail, telefonszáma, számlázási és szállítási neve és címe, rendelt termék adatai, rendelés időpontja és azonosítója, fizetési mód, megjegyzés
• Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítéséhez szükséges
• Megőrzés: a rendelés teljesítéséig

6.3. Számlázás és könyvelési kötelezettségek

• Cél: jogszabályoknak megfelelő számla kiállítása, számviteli bizonylat-megőrzési kötelezettség teljesítése
• Kezelt adatok: név, cégnév, számlázási cím, vásárlás adatai, számla adatai, fizetési adatok, adószám (szükség esetén)
• Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése
• Megőrzés: számla kiállításától legalább 8 évig (Szt. 169. §)

6.4. Panaszkezelés

• Cél: fogyasztói panasz kivizsgálása, szavatossági/jótállási igény kezelése
• Kezelt adatok: név, lakcím, e-mail cím, megrendelés adatai
• Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése
• Megőrzés: 5 év

6.5. Hírlevél küldés és marketing célú megkeresés

• Cél: értesítés akciókról, újdonságokról, termékekről, eseményekről
• Kezelt adatok: név, e-mail cím, feliratkozás időpontja
• Jogalap: GDPR 6. cikk (1) a) – érintett hozzájárulása
• Megőrzés: a hozzájárulás visszavonásáig

7. Adatfeldolgozók és címzettek

Az adatkezelő a működése során az alábbi adatfeldolgozókat veheti igénybe:

• tárolóhelyszolgáltató
• webfejlesztő
• számlázóprogram
• könyvelő / könyvelőiroda
• fizetési szolgáltató
• futárszolgálat / csomagautomata szolgáltató
• hírlevélküldő szolgáltató
• informatikai karbantartó

Az adatfeldolgozók részletes listáját az Adatfeldolgozói Nyilvántartásban tekintheti meg.

8. Sütikre (Cookie-kra) vonatkozó tájékoztató

A süti egy adatfájl, amely a felhasználó eszközén kerül elhelyezésre a weboldal látogatásakor. A sütik célja a weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása, beállítások megjegyzése és a weboldal használatának elemzése.

a) Működéshez elengedhetetlen sütik

• A weboldal működéséhez szükségesek (bejelentkezés, űrlapok)
• Jogalap: az adatkezelő jogos érdeke – GDPR 6. cikk (1) f)
• Megőrzés: a munkamenet végéig, böngésző bezárásáig

b) Statisztikai / analitikai sütik

• A weboldal használatáról nyújtanak információt az adatkezelőnek
• Jogalap: érintett hozzájárulása – GDPR 6. cikk (1) a)
• Megőrzés: a hozzájárulás visszavonásáig

c) Marketing / hirdetési sütik

• Relevánsabb hirdetések megjelenítését és hatékonyságuk mérését szolgálják
• Jogalap: érintett hozzájárulása – GDPR 6. cikk (1) a)
• Megőrzés: a hozzájárulás visszavonásáig

A sütikkel kapcsolatos részletes tájékoztató a Süti (Cookie) Tájékoztatóban érhető el.

9. Adattovábbítás

Az adatkezelő személyes adatot harmadik személy részére kizárólag:

• az érintett hozzájárulása alapján,
• szerződés teljesítése érdekében,
• jogi kötelezettség teljesítése alapján, vagy
• jogos érdek alapján, a vonatkozó jogszabályokkal összhangban továbbít.

10. Az érintettek jogai és jogérvényesítési lehetőségek

Az érintett jogosult személyes adatai kezelését illetően az adatkezelőtől:

• tájékoztatást kapni az adatkezeléssel kapcsolatos körülményekről,
• a személyes adatok helyesbítését vagy törlését kérni,
• az adatkezelés korlátozását kérni,
• hozzáférni személyes adataihoz,
• tiltakozni az adatkezelés ellen.

Kérelmét írásban vagy elektronikus úton terjesztheti elő: lagunalovasklub@gmail.com.
Az adatkezelő a kérelemről indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül dönt.

10.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni az adatkezelés céljáról, jogalapjáról, időtartamáról, a megőrzési idő szempontjairól, adatvédelmi incidens esetén annak körülményeiről és a megtett intézkedésekről.

10.2. Helyesbítéshez és törléshez való jog

Az érintett kérheti pontatlan adatainak kijavítását, illetve indokolt esetben személyes adatainak törlését. Az adatkezelő köteles törölni az adatokat, ha azokra már nincs szükség, az érintett tiltakozik, vagy törlési jogi kötelezettség áll fenn.

10.3. Adatkezelés korlátozásához való jog

Az érintett kérheti adatai kezelésének korlátozását, ha vitatja azok pontosságát, az adatkezelés jogellenes, az adatkezelőnek már nincs szüksége rájuk, vagy az érintett tiltakozott az adatkezelés ellen.

10.4. Betekintéshez való jog

Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adatokhoz, valamint másolatot kérhet róluk.

10.5. Tiltakozáshoz való jog

Az érintett tiltakozhat az adatkezelés ellen, amennyiben annak jogalapja az adatkezelő jogos érdeke. A kérelemről 1 hónapon belül dönt az adatkezelő.

10.6. Az érintett tájékoztatáshoz való joga

Az adatkezelő e tájékoztatás közzétételével intézkedéseket hoz annak érdekében, hogy az érintett részére a GDPR 13. cikke által meghatározott minden információ rendelkezésre álljon.

11. Az érintett tájékoztatása adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet. A tájékoztatásban ismertetni kell az incidens jellegét, a valószínűsíthető következményeket és az orvoslására tett intézkedéseket.

Az érintettet nem kell értesíteni, ha:

• megfelelő technikai/szervezési védelmi intézkedések (pl. titkosítás) kerültek alkalmazásra,
• az adatkezelő az incidens után olyan intézkedéseket tett, amelyek a magas kockázat bekövetkeztét elháritják, vagy
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé.

12. Jogorvoslati lehetőség

12.1. Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat, azaz pert indíthat a lakóhelye (tartózkodási helye) szerint illetékes törvényszéken. A bíróság az ügyben soron kívül jár el.

12.2. Adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

• Neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Eredeti dokumentum (PDF)

Az alábbiakban megtekintheti az adatkezelési tájékoztató eredeti, aláírt PDF verzióját.