- null

Személyes adatok kezeléséről szóló tájékoztató

Ezt a Személyes adatok kezeléséről szóló tájékoztatót (a továbbiakban: „Tájékoztató”) a Merch s.r.o., székhelye: Slávičia 10, 903 01 Senec, cégjegyzékszám: 47 608 803, bejegyezve a Pozsony III. Városi Bíróság cégjegyzékébe, szakasz: Sro, ügyiratszám: 95409/B (a továbbiakban: „Társaság”) készítette azzal a céllal, hogy világos, átlátható, érthető és könnyen hozzáférhető információkat nyújtson az Ön személyes adatainak kezeléséről.

1. A használt fogalmak meghatározása

Az átláthatóság és egyértelműség elvének megfelelően a Társaság a jelen Tájékoztató alkalmazásában az alábbi kifejezéseket használja:

Érintett az Ön személye, amennyiben a Társaság a jelen Tájékoztatóban leírtak szerint kezeli az Ön személyes adatait;

GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet);

Portál a https://atteustore.com weboldalt jelenti, beleértve az összes aldomaint, aloldalt és komponenst;

Törvény a személyes adatok védelméről és egyes törvények módosításáról szóló, módosított 18/2018 sz. törvényt jelenti.

2. Általános bevezetés

A jelen Tájékoztató a GDPR 13. és 14. cikkével, a Törvény 19. és 20. §-ával, valamint egyéb általánosan kötelező jogszabályokkal összhangban készült.

Mint az Ön személyes adatait kezelő adatkezelő, a Társaság minden szükséges információt megad az ilyen adatkezelésről.

A Társaság cookie-kat is használ a Portálon. Egyes cookie-k más funkciók mellett az Ön személyes adatait is gyűjthetik. Ilyen esetekben a Társaság adatkezelőként jár el a GDPR 4. cikk (7) bekezdése és a Törvény 5. § (o) pontja alapján. A cookie-król további információ a Portálon érhető el.

A Társaság általános és speciális adatvédelmi intézkedéseket vezetett be, beleértve a megfelelő technikai és szervezési biztosítékokat, annak érdekében, hogy az Ön személyes adatai magas szintű biztonságban legyenek.

Bármilyen, a jelen Tájékoztatóval vagy az Ön személyes adatainak kezelésével kapcsolatos kérdés esetén, illetve a GDPR és a Törvény szerinti jogai gyakorlása érdekében bármikor kapcsolatba léphet a Társasággal:

postai úton: Merch s.r.o., Slávičia 10, 903 01 Senec;
e-mailben: shop@atteustore.com;

3. Tájékoztatás a személyes adatok kezeléséről

A Társaság az alábbiakban áttekintést nyújt az egyes adatkezelési műveletekről, a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, a megőrzési időről és egyéb információkról.

Kezelt személyes adatok	Az adatkezelés célja	Jogalap	Megőrzési idő	Jogszabályi/szerződéses követelmény és a megadás elmaradásának következményei
A kapcsolattartáshoz szükséges adatok – keresztnév, vezetéknév, e-mail, telefonszám és a kommunikáció tartalma. A kommunikáció történhet online (e-mail, kapcsolatfelvételi űrlap stb.), telefonon vagy postai úton.	A kommunikáció biztosítása (a fizikai és elektronikus levelezés küldése, fogadása és rögzítése) a Társaság és az Érintett között.	A Társaság jogos érdeke – hatékony és zavartalan kommunikáció az Érintettel.	3 év az utolsó kommunikációtól számítva, illetve 10 év postai levelezés esetén.	Önkéntes megadás. A GDPR 21. cikke alapján tiltakozhat az adatkezelés ellen.
A regisztrációhoz és felhasználói fiókhoz szükséges adatok – keresztnév, vezetéknév, cím, e-mail, telefon.	Regisztráció a Portálon és a felhasználói fiók kezelése.	Szerződéskötést megelőző és szerződéses szükségesség. A regisztráció szerződéses jogviszonyt hoz létre a fiókkezelésre.	A fiók fennállásának időtartamáig, azt követően pedig a törvényes elévülési időn belül.	Kötelező megadás. Enélkül a Társaság nem tud felhasználói fiókot létrehozni.
A vállalati nyilvántartásban szereplő dokumentációban található adatok – keresztnév, vezetéknév, aláírás, cím, e-mail, telefon és egyéb, jogszabály szerinti adatok.	Nyilvántartás kezelése.	Jogi kötelezettség a 395/2002 sz. törvény és a 410/2015 sz. rendelet alapján.	10 év a dokumentum iktatásának napjától.	Kötelező megadás. A megadás elmaradása jogszabályi követelmények megsértését jelenti.
A Társaság jogainak érvényesítéséhez szükséges adatok – keresztnév, vezetéknév, cím, születési dátum, valamint egyéb, a jogi eljárások szempontjából releváns adatok.	Követelések érvényesítése bíróságok, választottbíróság, végrehajtók, ügyvédi irodák, közjegyzők útján vagy peren kívüli egyezségek keretében.	Jogi kötelezettség a polgári, kereskedelmi és eljárásjogi jogszabályok alapján. Jogos érdek, ha jogi kötelezettség nem áll fenn – a Társaság jogainak érvényesítése és védelme.	Az elévülési vagy jogvesztő határidő lejártáig, illetve a végleges lezárást követő 10 évig.	Kötelező megadás vagy jogos érdek. A megadás elmaradása korlátozza a Társaság jogérvényesítési lehetőségeit.
Adatok szerződések megkötéséhez és teljesítéséhez (üzleti partnerek) – keresztnév, vezetéknév, e-mail, telefon, beosztás, aláírás.	Szerződés teljesítése, kommunikáció, kötelezettségek teljesítése.	Jogos érdek a szerződés megfelelő teljesítésének és a kommunikációnak a biztosítása érdekében.	A szerződéses követelésekkel kapcsolatos törvényes elévülési időn belül.	Önkéntes megadás, a GDPR 21. cikke szerinti tiltakozási joggal. A munkáltató jogszerűen megoszthat adatokat (§78(3) Törvény).
Adatok fogyasztói szerződésekhez – keresztnév, vezetéknév, szállítási cím, e-mail, telefon, rendelési adatok.	Fogyasztói szerződés megkötése és teljesítése.	Szerződéskötést megelőző és szerződéses szükségesség.	A követelésekre vonatkozó törvényes elévülési időn belül.	Kötelező megadás. A megadás elmaradása megakadályozza a vásárlást és a szerződés megkötését.
A jogai gyakorlásához szükséges adatok – keresztnév, vezetéknév, e-mail, telefon, kapcsolódó adatok, a hivatkozott jog, egyéb információk.	Az érintetti jogok gyakorlására irányuló kérelmek kezelése.	Jogi kötelezettség a GDPR és a Törvény alapján.	A kérelem intézésének évét követő 5 évig.	Kötelező megadás. Adatok nélkül a kérelmek nem kezelhetők.
Adatok számviteli és adózási célokra – keresztnév, vezetéknév, e-mail, telefon, számlákon szereplő adatok.	Számviteli és adónyilvántartások vezetése.	Jogi kötelezettség adó- és számviteli jogszabályok alapján.	Az első adatkezelés évét követő 10 évig.	Kötelező megadás jogszabály alapján.
Adatok hívásrögzítésekhez és szolgáltatásfejlesztéshez – keresztnév, vezetéknév, telefonszám, e-mail, hívásfelvétel, kommunikációs adatok.	A hívások és az ügyfélszolgálat fejlesztése call centeren keresztül.	Jogos érdek a támogatás és szolgáltatások fejlesztésére.	1 hónap a rögzítés napjától.	Önkéntes megadás, a GDPR 21. cikke szerinti tiltakozási joggal.
Adatok nyereményjátékokban való részvételhez – keresztnév, vezetéknév, közösségi profil, szállítási cím, sorsolással kapcsolatos információk, a hozzászólás tartalma (fotó, szöveg, videó).	A nyereményjáték megszervezése és a nyeremények átadása.	Szerződéskötést megelőző és szerződéses szükségesség a nyereményjátékban való részvétel lehetővé tételéhez.	A kapcsolódó követelésekre vonatkozó törvényes elévülési időn belül.	Kötelező megadás. Adatok nélkül a részvétel nem lehetséges.
Adatok panaszok kezeléséhez – keresztnév, vezetéknév, cím, a reklamált termék/szolgáltatás, a panasszal kapcsolatos egyéb részletek.	Panaszok kezelése a jogszabályok által előírt módon.	Jogi kötelezettség polgári és fogyasztóvédelmi jogszabályok alapján.	A követelésekre vonatkozó törvényes elévülési időn belül.	Kötelező megadás jogszabály alapján.

4. Az érintettek jogai

A GDPR és a Törvény alapján Önt az alábbi jogok illetik meg: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, az automatizált döntéshozatallal kapcsolatos jogok, panasztételhez való jog, valamint a hozzájárulás visszavonásának joga. A jogok gyakorlásának módjáról és az alkalmazandó kivételekről részletes tájékoztatás kérésre vagy a Társaság weboldalán érhető el.

5. A személyes adatok forrásai

Elsősorban Ön közvetlenül bocsátja rendelkezésre. Egyes esetekben nyilvános forrásokból vagy harmadik felektől származnak, akik jogosultak az Ön adatait megosztani (§78(6) Törvény).

6. A személyes adatok címzettjei

Az adatok megoszthatók üzleti partnerekkel, szolgáltatókkal (jogi, IT, adó), postai és futárszolgálatokkal, hatóságokkal és más szervezetekkel, amennyiben azt jogszabály előírja vagy a szerződés teljesítéséhez szükséges. Adatkezelési megállapodások állnak rendelkezésre a GDPR 26./28. cikke szerint.

7. Adatmegőrzés

Az adatokat a 3. pontban meghatározott időtartamokig őrizzük meg, illetve hosszabb ideig, ha ez jogos érdekek vagy új jogi kötelezettségek miatt szükséges.

8. Továbbítás harmadik országokba

Az adatok EU-n kívülre csak megfelelő garanciák mellett továbbíthatók. Jelenleg harmadik országokba nem történik adattovábbítás.

9. Automatizált döntéshozatal

Az Ön személyes adatainak kezelése során nem alkalmazunk automatizált döntéshozatalt, beleértve a profilalkotást is.