Adatkezelési Tájékoztató

A jelen Adatkezelési Tájékoztató (adatvédelmi nyilatkozat, a továbbiakban: Tájékoztató) azt mutatja be, hogy a Édes Éden Kereskedelmi és Szolgáltató Kft. (a továbbiakban: Adatkezelő vagy Szolgáltató) a LOLmarkt platform, az azon üzemeltetett partneri boltok, valamint a LOLmarkt Creators partneri és adminisztrátori felület működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és kinek a közreműködésével kezel.

A Tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 13. és 14. cikke szerinti előzetes tájékoztatást tartalmazza.

A Tájékoztató hatálya kiterjed valamennyi olyan adatkezelésre, amely a Platformon, illetve a Platformon üzemeltetett bármely partneri boltban valósul meg, függetlenül attól, hogy a bolt milyen internetes címen (domainen) érhető el.

A Tájékoztató az vásárlói Általános Szerződési Feltételek és a Partneri Általános Szerződési Feltételek elválaszthatatlan melléklete. A szerződéses jogviszony tartalmát az ÁSZF-ek, az azzal összefüggő adatkezelést a jelen Tájékoztató szabályozza.

Az adatkezelésre a GDPR-on túl különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.), a számvitelről szóló 2000. évi C. törvény (Számv. tv.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.), a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.), valamint a 45/2014. (II. 26.) és a 373/2021. (VI. 30.) Korm. rendelet rendelkezései irányadók.

Az Adatkezelő a Platformon nem kér és nem kezel a GDPR 9. cikke szerinti különleges kategóriájú személyes adatot, így egészségügyi, biometrikus, genetikai adatot, vallási vagy világnézeti meggyőződésre, politikai véleményre, szakszervezeti tagságra, illetve szexuális életre vonatkozó adatot.

Adatvédelmi kapcsolattartás

Az adatkezeléssel kapcsolatos kérdéseket, kérelmeket és bejelentéseket az érintett a admin@lolmarkt.hu e-mail címre, illetve a 3599 Sajószöged, Bartók út 5. postai címre küldheti meg. Az ügyfélszolgálat személyesen a 3580 Tiszaújváros, Lévay út 13. címen érhető el.

Az Adatkezelő tevékenysége nem foglal magában olyan adatkezelési műveletet, amely az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését jelentené, és nem kezel nagy számban különleges adatot, ezért a GDPR 37. cikke alapján adatvédelmi tisztviselő kinevezésére nem köteles, és adatvédelmi tisztviselőt nem nevezett ki. Az adatvédelmi kérdésekben a fenti elérhetőségeken lehet eljárni.

A tárhelyszolgáltató adatfeldolgozóként jár el, a tárolt adatok tartalmát nem ismeri meg és nem használja fel. A tárhelyszolgáltató székhelye és szervereinek helye az Európai Unió területén található, ezért a szolgáltatás igénybevétele nem jár személyes adatok harmadik országba történő továbbításával.

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében meghatározott alapelvek betartásával kezeli.

A Platformon az alábbi érintetti csoportok adatait kezeli az Adatkezelő. Az egyes csoportokra vonatkozó adatkezeléseket a következő szakaszok részletezik.

• Vásárlók, akik a Platformon vagy valamely partneri boltban megrendelést adnak le, illetve az ügyfélszolgálathoz fordulnak,

• Partnerek, akik a LOLmarkt Creators felületen fiókot hoznak létre, dizájnokat töltenek fel és jutalékban részesülnek,

• Adminisztrátorok, akik a Platformot a Szolgáltató nevében kezelik,

• a Platform és a partneri boltok látogatói, akik megrendelést nem adnak le.

Ha az érintett gazdasági társaság vagy egyéb szervezet nevében jár el, az Adatkezelő a képviselő és a kapcsolattartó nevét, elérhetőségét és beosztását kezeli. Ezek az adatok személyes adatnak minősülnek, kezelésükre a jelen Tájékoztató irányadó.

A megrendelés leadásához regisztráció nem szükséges. Az Adatkezelő a megrendeléssel összefüggésben az alábbi adatkezeléseket végzi.

Jogos érdeken alapuló adatkezelések

Ahol az adatkezelés jogalapja az Adatkezelő jogos érdeke, az Adatkezelő előzetesen érdekmérlegelést végzett, és megállapította, hogy az adatkezelés az érintett jogaira és szabadságaira nézve arányos korlátozást jelent. Az érdekmérlegelés eredményéről az érintett kérésre tájékoztatást kap. Az érintett az ilyen adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat.

Az Adatkezelő a Vásárló részére reklámot tartalmazó megkeresést kizárólag az érintett előzetes, kifejezett és önkéntes hozzájárulása alapján küld. A hozzájárulás bármikor, indokolás nélkül és díjmentesen visszavonható, a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A LOLmarkt Creators felület használatához regisztráció és a fiók jóváhagyása szükséges. Az Adatkezelő a partneri jogviszonnyal összefüggésben az alábbi adatkezeléseket végzi.

A Partner a fiókjában megadott adatait bármikor módosíthatja. A fiók törlésére vonatkozó kérelmet az Adatkezelő teljesíti, kivéve azokban az adatkörökben, amelyek megőrzésére jogszabály kötelezi, vagy amelyek megőrzéséhez jogi igények érvényesítése miatt jogos érdeke fűződik. Ezekben az esetekben az adatok a megőrzési idő végéig zárolt módon, kizárólag a megőrzés céljából maradnak fenn.

Az adminisztrátori felülethez a hozzáférést a Szolgáltató az általa kijelölt személyek részére, személyhez kötötten biztosítja. Az Adatkezelő az Adminisztrátor nevét, e-mail címét, a jelszó lenyomatát, a jogosultsági szintjét, valamint a felületen végzett műveleteinek naplóját kezeli.

Az adatkezelés célja a hozzáférések kezelése, a jogosultságok ellenőrizhetősége és a visszaélések megelőzése. Az adatkezelés jogalapja a munkaviszony vagy megbízási jogviszony teljesítése (GDPR 6. cikk (1) b)), a naplózás tekintetében pedig az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).

Az Adatkezelő az adminisztrátori adatokat a jogviszony megszűnését követő 5 évig, a naplóadatokat a jogos érdek fennállásáig kezeli. Az Adminisztrátort a megismert vásárlói és partneri adatok tekintetében teljes körű titoktartási kötelezettség terheli, amely a jogviszonya megszűnését követően is fennmarad.

A Platform és a partneri boltok megtekintéséhez regisztráció nem szükséges, és az Adatkezelő ehhez nem kér személyes adatot. A honlap működtetése során a kiszolgáló rendszer technikai naplót rögzít.

A naplózott adatok köre: a látogató eszközének IP-címe, a látogatás időpontja, a meglátogatott oldal címe, a böngésző és az operációs rendszer típusa, valamint a hivatkozó oldal címe. Az adatkezelés célja a szolgáltatás biztonságos működtetése, a hibák felderítése és a támadások elleni védekezés. Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), a megőrzési idő legfeljebb 12 hónap.

A naplóadatokat az Adatkezelő nem kapcsolja össze más adattal, és azok alapján az érintett azonosítására nem törekszik. Az Ektv. 13/A. §-a alapján a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adatok kezelésére az Adatkezelő e törvényi felhatalmazás alapján is jogosult.

A Platform a betűtípusokat a saját kiszolgálójáról tölti be, ezért a megjelenítés nem jár a látogató adatainak külső betűtípus-szolgáltató felé történő továbbításával.

A süti (cookie) egy kis adatcsomag, amelyet a honlap a látogató eszközén (számítógépén, telefonján) helyez el, és amelyet a böngésző a honlap következő megnyitásakor visszaküld. Hasonló technológia a böngésző helyi tárolója (localStorage) és munkamenet-tárolója (sessionStorage), valamint a mérőkód (pixel), amely az oldal betöltésekor a látogató eszközéről adatot továbbít egy szolgáltatónak. A jelen szakaszban a „süti” kifejezés ezeket a technológiákat is magában foglalja.

Jogszabályi háttér

Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése és az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2002/58/EK irányelv 5. cikk (3) bekezdése alapján a látogató eszközén adatot tárolni, illetve onnan adatot kiolvasni csak a látogató egyértelmű és teljes körű tájékoztatását követően, a hozzájárulásával lehet. Nem szükséges hozzájárulás, ha a tárolás vagy a hozzáférés kizárólag a közlés továbbításához, vagy a látogató által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges. A szabály valamennyi fenti technológiára vonatkozik, függetlenül attól, hogy a tárolt adat személyes adatnak minősül-e.

Ha a sütik útján kezelt adat személyes adat, kezelésére a GDPR is irányadó. A hozzájárulás a GDPR 4. cikk 11. pontja és 7. cikke szerint önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítás, amelyet a látogató aktív cselekvéssel, az „Elfogadom” gomb megnyomásával ad meg. Előre bejelölt választás, a honlap további használata vagy görgetése nem minősül hozzájárulásnak.

A sütik kategóriái

Feltétlenül szükséges sütik a partneri boltokban

A <bolt> helyén a bolt azonosítója, a <hash> helyén a bolt domainnevéből képzett azonosító áll. A ba_ kezdetű sütiket a Barion Pixel alapváltozata helyezi el abban a partneri boltban, amelyben a Barion Pixel működik. A Barion Payment Zrt. ezeket az online fizetés biztonságához feltétlenül szükségesnek minősíti, ezért hozzájárulás nélkül, a Barion és az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), a csalások megelőzése alapján kerülnek elhelyezésre. Az így gyűjtött adatokat a Barion hozzájárulás hiányában kizárólag csalásmegelőzésre használja.

Feltétlenül szükséges sütik a LOLmarkt Creators felületen

Az alábbi adatokat a partneri és az adminisztrátori felület a bejelentkezett felhasználó azonosításához használja. A vásárlók böngészőjében nem jelennek meg.

Marketing és profilalkotási célú sütik (csak hozzájárulással)

Az alábbi sütik és tárolt adatok csak akkor kerülnek a látogató eszközére, ha a süti-bannerben az „Elfogadom” gombot választja. Addig a boltban marketing célú süti nem kerül elhelyezésre.

A hozzájárulás megadása, elutasítása és visszavonása

Ha a partneri boltban marketing célú süti működhet, az első látogatáskor süti-banner jelenik meg. A látogató egy kattintással, az „Elfogadom” vagy az „Elutasítom” gombbal dönthet. Amíg nem dönt, illetve ha elutasítja, marketing célú süti nem kerül elhelyezésre. Az elutasításnak nincs hátrányos következménye: a vásárlás és a fizetés ugyanúgy elérhető.

A látogató a döntését bármikor, ugyanolyan egyszerűen módosíthatja vagy a hozzájárulását visszavonhatja, mint ahogyan megadta: a bolt láblécében található „Süti-beállítások” hivatkozásra kattintva a banner újra megjelenik. Visszavonáskor az Adatkezelő a Barion felé jelzi a hozzájárulás visszavonását, és törli a böngészőből a Barion által tárolt e-mail-lenyomatot. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a döntést és annak időpontját a látogató eszközén rögzíti, a hozzájárulás igazolása érdekében. A bannert 12 hónap elteltével, valamint a jelen szakasz lényeges módosítása esetén újra megjeleníti, és ilyenkor a korábbi hozzájárulás a látogató újabb döntéséig nem alkalmazható.

Sütik kezelése a böngészőben

A látogató a böngészője beállításaiban bármikor megtekintheti és törölheti a sütiket és a tárolt adatokat, valamint letilthatja azok elhelyezését. Az erről szóló útmutatók:

• Google Chrome

• Mozilla Firefox

• Apple Safari

• Microsoft Edge

A feltétlenül szükséges sütik letiltása esetén a Platform egyes funkciói, így különösen a kosár és a bejelentkezés, nem működnek megfelelően, a Barion sütik letiltása esetén pedig az online bankkártyás fizetés meghiúsulhat. Ilyenkor az utánvétes fizetés továbbra is választható.

A Barion Payment Zrt. által elhelyezett sütikről a Barion süti-tájékoztatója és adatvédelmi tájékoztatója ad további felvilágosítást.

Azokban a partneri boltokban, amelyekben a bolt ezt bekapcsolta, a Barion Payment Zrt. (a továbbiakban: Barion) mérőkódja, a Barion Pixel működik. A Barion Pixel alapváltozata a fizetési csalások megelőzését szolgálja. A Platform a Barion Pixel teljes változatát alkalmazza, amely a látogató hozzájárulása esetén marketing és profilalkotási célú adatkezelést is lehetővé tesz.

Milyen adatokat gyűjt a Barion Pixel

• az eszköz és a böngésző technikai jellemzői, így a típusa, az operációs rendszer, a nyelv, az időzóna és a képernyőméret, valamint az ezekből képzett eszköz-lenyomat,

• az IP-cím és az abból megállapítható hozzávetőleges földrajzi hely,

• a meglátogatott oldalak, azok sorrendje és időpontja, a látogató és a munkamenet azonosítója,

• a vásárlási események: a termék megtekintése, a kosárba helyezés, a pénztár megnyitása, a megrendelés elindítása és a sikeres vásárlás, a termékek azonosítójával, nevével, mennyiségével és árával, valamint a megrendelés azonosítójával és összegével,

• kizárólag hozzájárulás esetén a pénztárban megadott e-mail cím lenyomata (SHA-1 hash), amelyet a látogató böngészője a továbbítás előtt állít elő. A lenyomat álnevesített személyes adatnak minősül.

A vásárló nevét, címét, telefonszámát és bankkártyaadatait a Platform a Barion Pixel útján nem továbbítja.

Csalásmegelőzés (hozzájárulás nélkül)

Marketing és profilalkotás (csak hozzájárulással)

Ha a látogató a süti-bannerben az „Elfogadom” gombot választja, a Barion a fenti adatokat marketing célra is felhasználja. Ennek keretében a Barion:

• elemzi a látogató böngészési és vásárlási szokásait, és ezek alapján profilt, illetve célcsoportokat alakít ki,

• a látogatót a Bariont használó más webáruházakban is felismeri, mert a munkamenet-azonosító a Barion teljes hálózatában követhető,

• személyre szabott hirdetéseket jelenít meg a látogatónak más honlapokon,

• a vásárlási szokásokról képzett értékelést megosztja a vele szerződött média- és hirdetési partnerekkel, és a süti-azonosítókat összehangolja velük.

Az Adatkezelő és a Barion szerepe

A Barion a Barion Pixelre vonatkozó szerződési feltételeiben önmagát jelöli meg a Barion Pixel útján gyűjtött adatok adatkezelőjeként, a bolt üzemeltetője pedig a mérőkód elhelyezésében működik közre. Mivel a mérőkód bolti alkalmazásáról az Adatkezelő dönt, az adatok gyűjtése és a Barion részére történő továbbítása tekintetében az Adatkezelő és a Barion közös adatkezelőnek minősülhet (GDPR 26. cikk, az Európai Unió Bíróságának C-40/17. számú, Fashion ID ügyben hozott ítélete). A felelősség ennek megfelelően a következőképpen oszlik meg:

• az Adatkezelő felel a látogató tájékoztatásáért, a hozzájárulás beszerzéséért és kezeléséért, valamint azért, hogy marketing célú süti csak hozzájárulás esetén kerüljön elhelyezésre,

• a Barion felel az általa gyűjtött adatok további kezeléséért, így a csalásmegelőzésért, a profilalkotásért, a hirdetési partnerek részére történő adattovábbításért és az adatok megőrzéséért.

Az érintett a jogait bármelyik adatkezelővel szemben gyakorolhatja (GDPR 26. cikk (3)), az Adatkezelőnél a admin@lolmarkt.hu e-mail címen. A Barion által végzett adatkezelésről, ideértve a hirdetési partnerek körét és az esetleges harmadik országba történő adattovábbítást is, a Barion adatvédelmi tájékoztatója és süti-tájékoztatója ad részletes felvilágosítást. A Barion Pixel által elhelyezett sütik pontos listáját a sütikről szóló szakasz tartalmazza.

Az Adatkezelő a személyes adatokat elsődlegesen közvetlenül az érintettől gyűjti, a megrendelés leadása, a regisztráció, a kifizetési igény benyújtása vagy a kapcsolatfelvétel során, továbbá a honlap használata közben automatikusan, a sütik és a Barion Pixel útján.

Az Adatkezelő ezen felül az alábbi forrásokból jut adathoz:

• a fizetési szolgáltatótól a tranzakció azonosítóját, összegét és állapotát,

• a logisztikai szolgáltatótól a csomag azonosítóját és kézbesítési állapotát,

• hatóságtól vagy bíróságtól hivatalos megkeresés keretében.

A megrendeléshez és a partneri jogviszonyhoz szükséges adatok megadása a szerződés megkötésének előfeltétele. Az adatszolgáltatás elmaradása esetén az Adatkezelő a szerződést nem tudja megkötni, illetve teljesíteni. A számlázási adatok megadását jogszabály írja elő, ezek hiányában a számla nem állítható ki. A nem kötelező mezők, így különösen a megrendeléshez fűzött megjegyzés és a partneri bemutatkozás kitöltése önkéntes.

Az Adatkezelő a szolgáltatás nyújtásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő írásbeli utasítása szerint, a szerződésben meghatározott feladat ellátásához szükséges mértékben kezeli, saját céljára nem használja fel, és titoktartásra köteles.

Ha a bolt a Partner saját domainjén érhető el, a Partner a domain elé saját tartalomkézbesítő vagy proxyszolgáltatót (például Cloudflare) állíthat be. Ilyenkor a látogatás technikai adatai (IP-cím, böngészőadatok, kért oldalak) e szolgáltatón is áthaladnak, amelynek igénybevételéért a Partner felel.

Önálló adatkezelő címzettek

Az online bankkártyás fizetést a Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet, cégjegyzékszám: 01-10-048552, a Magyar Nemzeti Bank engedélyének száma: H-EN-I-1064/2013) biztosítja. A fizetési szolgáltató a fizetés lebonyolítása körében önálló adatkezelőként jár el, a saját adatkezelési tájékoztatója szerint. A bankkártya adatai a fizetési szolgáltató felületén kerülnek megadásra, azokhoz az Adatkezelő nem fér hozzá, és azokat nem tárolja.

Az Adatkezelő a személyes adatokat hatóság, bíróság vagy más szervezet részére kizárólag jogszabályi kötelezettség alapján, a megkeresésben meghatározott körben adja ki, így különösen a Nemzeti Adó- és Vámhivatal, a fogyasztóvédelmi hatóság, a Borsod-Abaúj-Zemplén Megyei Békéltető Testület, valamint bíróság megkeresése esetén. Az adattovábbításról az Adatkezelő nyilvántartást vezet.

A partneri boltokban a Barion Pixel útján gyűjtött adatok a Barion részére kerülnek. Ennek részleteit és a felelősség megosztását a Barion Pixelről szóló szakasz tartalmazza.

Az Adatkezelő személyes adatot nem értékesít. Marketing célból személyes adat kizárólag a látogató hozzájárulása esetén, a Barion Pixel útján kerül harmadik személyhez, a Barionhoz.

Az Adatkezelő által igénybe vett adatfeldolgozók székhelye és az adattárolás helye – a Cloudflare, Inc. kivételével – az Európai Gazdasági Térség területén található. A Cloudflare, Inc. a pénztárban alkalmazott Turnstile ellenőrzés keretében kezelt technikai adatokat (IP-cím, böngésző- és eszközjellemzők) az Amerikai Egyesült Államokban is kezelheti. Az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretről szóló megfelelőségi határozata alapján történik, amelynek a Cloudflare, Inc. tanúsított résztvevője, valamint az Európai Bizottság által elfogadott általános szerződési feltételek alapján.

Ha a jövőben további harmadik országba történő adattovábbítás válik szükségessé, arra kizárólag a GDPR V. fejezetében meghatározott feltételek mellett kerül sor, így az Európai Bizottság megfelelőségi határozata, általános szerződési feltételek alkalmazása vagy egyéb megfelelő garancia alapján. Az Adatkezelő az érintettet a Tájékoztató módosításával előzetesen értesíti.

Az Adatkezelő a személyes adatokat az egyes adatkezeléseknél megjelölt ideig kezeli. A leggyakrabban alkalmazott megőrzési idők a következők.

• Számviteli bizonylatok, így különösen a számlák és a hozzájuk kapcsolódó adatok: a kiállítástól számított 8 év (Számv. tv. 169. § (2)).

• Megrendelési és teljesítési adatok, szerződéses dokumentáció: a teljesítéstől számított 5 év, az általános elévülési időhöz igazodóan.

• Panasz jegyzőkönyve és a válasz másolata: 5 év (Fgytv. 17/A. §).

• Elállási és szavatossági ügyek dokumentációja: az ügy lezárásától számított 5 év.

• Partneri fiók adatai: a fiók fennállásáig, majd a szerződés megszűnésétől számított 5 év.

• Technikai naplóadatok: legfeljebb 12 hónap.

• Barion Pixel: a csalásmegelőzési adatok a Barion jogos érdekének fennállásáig, a marketing célú adatok a hozzájárulás visszavonásáig, legfeljebb 5 évig (a Barion tájékoztatója szerint).

• Hozzájáruláson alapuló adatkezelés: a hozzájárulás visszavonásáig.

A megőrzési idő lejártát követően az Adatkezelő a személyes adatokat visszaállíthatatlanul törli, vagy olyan módon anonimizálja, hogy azokból az érintett a továbbiakban ne legyen azonosítható. Az anonimizált, összesített adatok statisztikai célból tovább kezelhetők.

Az Adatkezelő a GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, figyelemmel a tudomány és technológia állására, a megvalósítás költségeire, valamint az adatkezelés jellegére és kockázataira.

• A Platform és a partneri boltok titkosított (HTTPS) kapcsolaton keresztül érhetők el.

• A jelszavakat az Adatkezelő kizárólag nem visszafejthető lenyomat formájában tárolja, azokat megismerni nem tudja.

• A rendszerhez való hozzáférés személyhez kötött, jogosultsági szintekhez igazodik, és a szükséges ismeret elvén alapul.

• Az adminisztrátori műveletek naplózottak, a napló utólag ellenőrizhető.

• Az Adatkezelő rendszeres biztonsági mentést készít, és gondoskodik a mentések védelméről.

• Az adatok tárolása az Európai Unió területén elhelyezett, fizikai és logikai védelemmel ellátott kiszolgálókon történik.

• Az Adatkezelő munkatársai és közreműködői titoktartási kötelezettséget vállalnak, és az adatkezelési szabályokról tájékoztatásban részesülnek.

• Az Adatkezelő bankkártyaadatot nem kezel, a fizetés a fizetési szolgáltató zárt rendszerében történik.

Az Adatkezelő az adatbiztonsági intézkedéseket rendszeresen felülvizsgálja, és szükség esetén módosítja. Az interneten történő adattovábbítás azonban a technológia jelenlegi állása mellett teljes biztonsággal nem garantálható, ezért az érintett is köteles a jelszavát bizalmasan kezelni és a visszaélés gyanúját haladéktalanul bejelenteni.

Az Adatkezelő a Platformon nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A beküldött termékek jóváhagyásáról, a kifizetési igények elbírálásáról és a fiókok jóváhagyásáról minden esetben ember dönt.

Az Adatkezelő saját maga profilalkotást nem végez. Azokban a partneri boltokban, amelyekben a Barion Pixel működik, a látogató hozzájárulása esetén a Barion a böngészési és vásárlási szokások alapján marketing célú profilalkotást végez. Ennek részleteit a Barion Pixelről szóló szakasz tartalmazza.

Az érintettet az adatkezelés kapcsán az alábbi jogok illetik meg. A jogok gyakorlásának módját a következő szakasz ismerteti.

Az érintett a jogait a admin@lolmarkt.hu e-mail címre vagy a 3599 Sajószöged, Bartók út 5. postai címre küldött kérelemmel gyakorolhatja. A kérelemben kérjük megjelölni, hogy az érintett mely jogát kívánja gyakorolni, és mely adatkezelésre vonatkozóan.

Az Adatkezelő a kérelem teljesítése előtt meggyőződik a kérelmező személyazonosságáról. Ha az Adatkezelőnek megalapozott kétsége merül fel a kérelmet benyújtó személy kilétével kapcsolatban, további, az azonosításhoz szükséges információt kérhet. Erre az érintett adatainak védelme érdekében van szükség.

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről. Szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül, az okok megjelölésével tájékoztatást ad.

Ha az Adatkezelő a kérelem alapján nem tesz intézkedést, erről a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet, megjelölve az elmaradás okát, valamint azt, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál és bírósági jogorvoslattal élhet.

A tájékoztatás és az intézkedés díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy korlátozásról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan nagy erőfeszítést igényel.

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az incidenseket nyilvántartja, kivizsgálja, és megteszi a szükséges intézkedéseket. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) részére.

Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintettet is késedelem nélkül, világos és közérthető módon tájékoztatja az incidensről, annak valószínű következményeiről és a megtett intézkedésekről.

A Platform szolgáltatásai nem kiskorúaknak szólnak. Az Adatkezelő tudatosan nem gyűjt 16. életévét be nem töltött személytől személyes adatot, és hozzájáruláson alapuló adatkezelést ilyen személytől nem végez.

Partnerként kizárólag olyan cselekvőképes személy vagy szervezet regisztrálhat, amely a jutalékról szabályszerű számla kiállítására jogosult. Megrendelést korlátozottan cselekvőképes kiskorú a törvényes képviselője hozzájárulásával adhat le.

Ha az Adatkezelő tudomására jut, hogy 16. életévét be nem töltött személy adatait kezeli megfelelő jogalap nélkül, azokat haladéktalanul törli. Ilyen esetet a törvényes képviselő a admin@lolmarkt.hu e-mail címen jelezhet.

Az érintett az adatkezeléssel kapcsolatos kifogását elsőként célszerű közvetlenül az Adatkezelőnél, a admin@lolmarkt.hu e-mail címen jeleznie. Az Adatkezelő a bejelentést kivizsgálja, és álláspontjáról az érintettet tájékoztatja. Ez a lépés nem feltétele a hatósági vagy bírósági eljárás megindításának.

Felügyeleti hatóság

Az érintett a személyes adatai kezelésével kapcsolatos jogsérelem esetén panasszal fordulhat a felügyeleti hatósághoz.

Bírósági eljárás

Az érintett a jogai megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

Az érintett kártérítésre, illetve sérelemdíjra is jogosult, ha az Adatkezelő az adatait jogellenesen kezelte, és ezzel neki kárt okozott vagy személyiségi jogát megsértette. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági iránymutatás, illetve a szolgáltatás vagy az igénybe vett adatfeldolgozók körének megváltozása esetén.

A módosított Tájékoztatót az Adatkezelő a Platformon és a partneri boltokban közzéteszi, feltüntetve a hatálybalépés napját és a verziószámot. Az érintetteket lényegesen érintő módosításról az Adatkezelő a Platformon elhelyezett tájékoztatással, illetve a regisztrált felhasználók részére küldött e-mail útján is értesítést küld.

A jelen Tájékoztató a fejrészben megjelölt naptól hatályos, és a korábban közzétett adatkezelési tájékoztató helyébe lép. Az adatkezelésre a magyar jog és a GDPR az irányadó.

A szerződéses feltételekről az Általános Szerződési Feltételek és a Partneri Általános Szerződési Feltételek adnak tájékoztatást.