Webáruház adatkezelési tájékoztató

1. Megnevezése:

MMA Kiadó Nonprofit Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő)

1051 Budapest, Vörösmarty tér 1.

01-09-305115

Szentmártoni János ügyvezető

Az Adatkezelő készletkezelő és számlázó rendszerével összefüggő szolgáltatások nyújtása érdekében:

Dolphin Computer Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1132 Budapest, Alig utca 14.; cégjegyzékszám: 01-09-674214; képviseli: Jene Károly ügyvezető; e-mail cím: info@dolphin.hu)

IT szolgáltatások nyújtása érdekében:

Master ITC Információ Technológia és Consulting Korlátolt Felelősségű Társaság (székhely: 1145 Budapest, Mexikói út 42/B.; cégjegyzékszám: 01 09 467131; adószám: 12127786-2-42; képviseli: Újvári Gábor ügyvezető; e-mail: info@mitc.hu)

Az Adatkezelő weboldalának üzemeltetője és tárhelyszolgáltatója:

Integral Vision Informatikai és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1065 Budapest, Bajcsy-Zsilinszky Endre út 51. 2. em. 7. ajtó, cégjegyzékszám: 01 09 924079, képviseli: Kulcsár Zsolt ügyvezető, e-mail: office@integralvision.eu)

SimplePay Szolgáltatás, azaz elektronikus fizetési szolgáltatás nyújtása érdekében:

SimplePay Zártkörűen Működő Részvénytársaság (székhely: 1138 Budapest, Váci út 135-139. ; cégjegyzékszám: 01-10-143303; képviseli: Bese Péter János vezérigazgató; e-mail: idea@simplepay.com)

Adatkezelés célja

Az adatkezelés célja a felhasználó részére felhasználói fiók biztosítása, a felhasználói fiók működtetése, a felhasználó azonosítása, a fiókhoz kapcsolódó funkciók elérhetővé tétele, valamint a későbbi vásárlások és rendelések folyamatának egyszerűsítése.

Adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely szerint az adatkezelés az érintett és az Adatkezelő közötti szerződés teljesítéséhez, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. 

A felhasználói fiók létrehozását az érintett kezdeményezi, az Adatkezelő pedig a felhasználói fiók létrehozása, fenntartása és működtetése, valamint az ahhoz kapcsolódó szolgáltatások biztosítása érdekében, a szükséges mértékben kezeli a személyes adatokat.

Kezelt adatok köre

A felhasználó e-mail címe, a felhasználói fiókhoz tartozó hitelesítési adatok (titkosított formában tárolt jelszó vagy annak hash-értéke).

Az érintett szállítási (szállítási név és cím), illetve számlázási adatainak (számlázási név és cím), valamint telefonszámának kezelésére abban az esetben kerül sor, ha azokat az érintett a regisztrációt követően, a „Személyes adatok” menüpontban megadja.

Amennyiben az érintett a felhasználói fiókjába belépve ad le rendelést, a rendelés keretében megadott szállítási és számlázási cím automatikusan hozzárendelődik az érintett felhasználói fiókjának „Személyes adatok” menüpontjához. 

Adatok forrása

A felhasználó, mint érintett.

Adatkezelés időtartama

Az adatkezelés a felhasználói fiók törléséig tart.

A felhasználói fiókot és a felhasználói fiókhoz kapcsolódó személyes adatokat az Adatkezelő az érintett kérelmére haladéktalanul törli, a felületen önálló fióktörlési funkció nincsen.

Adatkezelés célja

Az adatkezelés célja a megrendelés fogadása és feldolgozása, a megrendelés és a szerződéskötés visszaigazolása, a megkötött adásvételi szerződés teljesítése, valamint a vásárláshoz kapcsolódó ügyfélkapcsolati kommunikáció biztosítása.

Adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél.

Kezelt adatok köre

Nyomtatott könyv, kiadvány vásárlása esetén a felhasználó által megadott név, e-mail cím, szállítási és számlázási adatok (szállítási és számlázási név és cím), telefonszám, esetlegesen a megjegyzés rovatban az érintett által önkéntesen megadott egyéb személyes adat.

E-könyv vásárlása esetén a felhasználó által megadott név, e-mail cím, számlázási adatok (számlázási név és cím), telefonszám, esetlegesen a megjegyzés rovatban az érintett által önkéntesen megadott egyéb személyes adat.

Adatok forrása

A felhasználó, mint érintett.

Amennyiben a felhasználó a megrendelt könyveket, kiadványokat más természetes személy részére kéri kézbesíteni, köteles gondoskodni arról, hogy az érintett személy személyes adatainak az Adatkezelő részére történő átadására megfelelő jogszerűségi alappal rendelkezzen, és szükség esetén az érintettet az adatátadásról tájékoztassa.

Adatkezelés időtartama

A vásárlással összefüggésben kezelt személyes adatok kezelésére a megrendelés teljesítéséig kerül sor.

Amennyiben az érintett regisztrált felhasználóként a „Személyes adatok” menüpontban megadta személyes adatait, azok kezelésére a felhasználói fiók törléséig kerül sor. A felhasználói fiók törlése nem érinti azon személyes adatok kezelését, amelyek további megőrzésére az Adatkezelő jogszabály alapján köteles.

A felhasználói fiók bármikor törölhető az érintett által az Adatkezelő részére küldött kérelem útján.

Címzettek

Nyomtatott könyv, kiadvány vásárlása esetén:

Az Adatkezelő a megrendelt kiadványok kézbesítését a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (a továbbiakban: GLS), illetve a Magyar Posta Zrt. által működtetett MPL szolgáltatás igénybevételével biztosítja. Az adattovábbítás célja a megrendelt termék kiszállításának megszervezése és teljesítése.

A GLS és az MPL a kézbesítési szolgáltatás nyújtásával összefüggésben önálló adatkezelőként járnak el. 

Az általuk végzett adatkezelések részletes szabályai az alábbi adatkezelési tájékoztatókban érhetők el:

• GLS: GLS adatkezelési tájékoztató

• MPL: Magyar Posta adatkezelési tájékoztató

Az Adatkezelő a kézbesítési szolgáltatás teljesítése érdekében a GLS vagy az MPL részére – az érintett által választott szállítási mód függvényében – az érintett nevét, a szállítási nevet és címet, az érintett által megadott telefonszámot, továbbá adott esetben e-mail címet, valamint a csomagazonosításhoz szükséges rendelési adatokat a választott kézbesítési szolgáltató részére továbbítja. Amennyiben az érintett a megrendelt kiadványokat más természetes személy részére kéri kézbesíteni, az Adatkezelő a kézbesítés érdekében az érintett által megadott címzett nevét, szállítási címét, telefonszámát, a rendelés azonosítóját, valamint a kézbesítés elősegítése érdekében megadott további információkat is továbbítja a GLS vagy az MPL részére.

E-könyv vásárlása esetén:

E-könyv vásárlása esetén az e-könyv a fizetést követően a felhasználói fiókban, valamint a vásárló részére e-mailben megküldött, a felhasználói fiókra mutató hivatkozáson keresztül érhető el és tölthető le. Vagyis ebben a folyamatban az Adatkezelő címzett részére nem ad át személyes adatokat. Az e-könyv a felhasználói fiók fennállásáig letöltési korlátozás nélkül elérhető; a fiók törlésével a fiókon keresztüli hozzáférés megszűnik, a korábban letöltött példány azonban a vásárlónál megmarad.

A vásárlás ellenértékének banki átutalás útján történő kiegyenlítése, a beérkezett fizetés azonosítása és a fizetés teljesítésének igazolhatósága.

A GDPR 6. cikk (1) bekezdés b) pontja alapján a vásárlásra irányuló szerződés teljesítése.

Az érintett neve, bankszámlaszáma, az átutalt összeg, az átutalás időpontja, a tranzakció azonosítója, valamint az érintett által a közlemény rovatban feltüntetett adatok.

Az érintett, valamint a fizetési tranzakció teljesítésével összefüggésben az Adatkezelő számlavezető pénzforgalmi szolgáltatója.

Az Adatkezelő a fizetési tranzakcióhoz kapcsolódó, a számviteli bizonylatok részét képező adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg.

Az átutalás teljesítésével összefüggésben az érintett személyes adatait az Adatkezelő számlavezető pénzforgalmi szolgáltatója kezeli. Az Adatkezelő a pénzforgalmi szolgáltató részére személyes adatot nem továbbít, ugyanakkor a fizetési művelet teljesítése során az érintett személyes adatai az Adatkezelő bankszámláján megjelenő tranzakciós adatok részeként az Adatkezelő tudomására jutnak.

A vásárlás ellenértékének elektronikus fizetési szolgáltatás igénybevételével történő kiegyenlítése, a fizetési tranzakció lebonyolítása, valamint annak igazolhatósága.

A GDPR 6. cikk (1) bekezdés b) pontja alapján a vásárlásra irányuló szerződés teljesítése.

Az érintett neve, e-mail címe, a számlázási cím, a rendelés azonosítója, a felhasználói felület nyelve, a fizetendő összeg, a pénznem és a kosár tartalma (minden megrendelt tétel neve, egységára, mennyisége és azonosítója). 

Az érintett.

Az Adatkezelő a fizetési tranzakcióhoz kapcsolódó, a számviteli bizonylatok részét képező adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg.

Címzett

A fizetési tranzakció lebonyolítása érdekében az Adatkezelő a SimplePay Zrt. részére a kezelt adatok körét továbbítja.

A SimplePay Zrt. a fizetési szolgáltatás nyújtásával összefüggésben adatfeldolgozóként jár el. Az Adatkezelő a fizetés során megadott bankkártyaadatokhoz nem fér hozzá és azokat nem kezeli.

A SimplePay Zrt. által végzett adatkezelések részletes szabályai a SimplePay kereskedői ÁSZF és a SimplePay adatkezelési tájékoztatók dokumentumokban érhetők el.

A vásárlás ellenértékének utánvéttel történő kiegyenlítése, a beérkezett fizetés azonosítása és a fizetés teljesítésének igazolhatósága.

A GDPR 6. cikk (1) bekezdés b) pontja alapján a vásárlásra irányuló szerződés teljesítése.

Az érintett által megadott név, szállítási adatok (szállítási név és cím), telefonszám, adott esetben e-mail cím, a megrendelés azonosítója, valamint a fizetendő utánvét összege. 

Az érintett, valamint a fizetési tranzakció teljesítésével összefüggésben a kézbesítést végző postai szolgáltató.

Az Adatkezelő a fizetési tranzakcióhoz kapcsolódó, a számviteli bizonylatok részét képező adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg.

A vásárlás ellenértékének utánvéttel történő megfizetése esetén az utánvét összegének beszedése és a megrendelt termék kézbesítése érdekében az Adatkezelő az érintett nevét, a szállítási nevet és címet, az érintett által megadott telefonszámot és adott esetben e-mail címet, a csomagazonosításhoz szükséges rendelési adatokat, valamint a fizetendő utánvét összegét a választott kézbesítési szolgáltató részére továbbítja.

Az adattovábbítás címzettje a választott szállítási módtól függően:

• a GLS General Logistics Systems Hungary Kft., vagy

• a Magyar Posta Zrt. által nyújtott MPL szolgáltatás.

A GLS és a Magyar Posta Zrt. a postai szolgáltatások nyújtásával összefüggésben önálló adatkezelőként járnak el. Az általuk végzett adatkezelések részletes szabályai az alábbi adatkezelési tájékoztatókban érhetők el:

• GLS: GLS adatkezelési tájékoztató

• MPL/Magyar Posta: Magyar Posta adatkezelési tájékoztató

A vásárlásról szóló számla kiállítása, az Adatkezelőt terhelő számviteli és adójogi kötelezettségek teljesítése, valamint a könyvviteli elszámolást alátámasztó számviteli bizonylatok megőrzése.

A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, figyelemmel különösen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésében foglalt megőrzési kötelezettségre.

Az érintett számlázási neve, számlázási címe, a megrendelés vagy tranzakció azonosítója, a vásárlás ellenértéke, a fizetés módja, a kiállított számla sorszáma, valamint a számlán szereplő egyéb, a számviteli bizonylat részét képező adatok.

Az Adatkezelő a számviteli bizonylatok részét képező személyes adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg.

A fogyasztó elállási jogának kezelése, az elállási nyilatkozat nyilvántartása, a visszatérítési kötelezettség teljesítése, valamint az elállással összefüggő jogok és kötelezettségek igazolhatósága.

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, figyelemmel a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 20-28. §§-aiban foglalt kötelezettségekre.

A fogyasztó neve, lakcíme, elérhetőségi adatai, az elállási nyilatkozat tartalma és időpontja, papír alapú nyilatkozat esetén a fogyasztó aláírása, a szerződéskötés vagy a termék átvételének időpontja, az elállással érintett termék megnevezése, a visszatérítéssel érintett összeg, a kiállított számlán szereplő adatok, valamint a visszatérítés teljesítéséhez a bankszámlaszám.

Az Adatkezelő az elállási jog gyakorlásával összefüggésben kezelt személyes adatokat az elállással kapcsolatos polgári jogi igények elévüléséig, azaz főszabály szerint 5 évig kezeli. Amennyiben az elállás a számviteli bizonylatok tartalmát is érinti, az érintett személyes adatokat tartalmazó számviteli dokumentumokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg.

Az érintett, mint fogyasztó által a vásárlásával, az Adatkezelő által nyújtott szolgáltatásokkal, az Adatkezelő által tanúsított magatartással kapcsolatban benyújtott fogyasztói panasz kivizsgálása, kezelése, dokumentálása, valamint a panasz kivizsgálásával összefüggésben az érintettel történő kapcsolattartás. 

A panaszkezelési kötelezettség teljesítése az Fgytv. előírásainak megfelelően történik.

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, figyelemmel az Fgytv. 17/A. §-ában foglalt panaszkezelési kötelezettségekre.

Az érintett neve, lakcíme vagy elektronikus levelezési címe, a panasszal érintett könyv, kiadvány, e-könyv,  szolgáltatás azonosításához szükséges adatok, a panasz előterjesztésének időpontja, a panasz tartalma, az érintett által a panasz kivizsgálása érdekében megadott további személyes adatok, valamint az Fgytv. 17/A. § (5) bekezdésében meghatározott adatok. 

Az Adatkezelő a panaszról felvett jegyzőkönyvet és a panaszra adott választ a felvétel, illetve a válasz megküldésének időpontjától számított három évig őrzi meg az Fgytv. 17/A. § (7) bekezdésének megfelelően. 

A szavatossági, termékszavatossági és jótállási igények fogadása, nyilvántartása, kivizsgálása, elbírálása és teljesítése, továbbá az érintettel történő kapcsolattartás, valamint az Adatkezelőt terhelő jogszabályi kötelezettségek teljesítése.

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, figyelemmel az NGM rendeletben előírt nyilvántartási és dokumentálási kötelezettségekre.

Az érintett neve, címe, elektronikus levelezési címe, telefonszáma, az adott nyomtatott könyv, kiadvány azonosításához szükséges adatok, a vásárlás időpontja, a számla vagy nyugta adatai, a bejelentett szavatossági vagy jótállási igény tartalma, az igény intézésével kapcsolatban keletkező dokumentumokban szereplő személyes adatok, valamint az érintett által megadott további személyes adatok.

Az Adatkezelő a szavatossági vagy jótállási igényről felvett jegyzőkönyvet és az arra adott választ a felvétel, illetve a válasz megküldésének napjától számított három évig őrzi meg.

Címzettek

Amennyiben a szavatossági vagy jótállási igény teljesítése keretében az adott nyomtatott könyv, kiadvány cseréje vagy ismételt kiszállítása válik szükségessé, az Adatkezelő az érintett nevét, szállítási címét, telefonszámát, e-mail címét, a rendelés azonosítóját, valamint a kézbesítéshez szükséges egyéb adatokat továbbíthatja az általa igénybe vett postai vagy futárszolgáltató részére. Az adattovábbítás címzettje különösen a Magyar Posta Zrt. (MPL), a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., valamint az Adatkezelő által igénybe vett egyéb kézbesítési szolgáltató lehet. Az adattovábbítás célja a cseretermék kézbesítése, illetve a szavatossági vagy jótállási igény teljesítése.

Az adattovábbítás részletes szabályait a jelen tájékoztató 5.2 pontja tartalmazza.

Az e-könyv hibás teljesítésével, illetve szolgáltatásának elmaradásával kapcsolatos fogyasztói igények fogadása, kivizsgálása, elbírálása és teljesítése, ideértve különösen az e-könyv szerződésszerűvé tételéhez, az esetleges árleszállításhoz vagy a szerződés megszüntetéséhez szükséges intézkedések megtételét.

A GDPR 6. cikk (1) bekezdés b) pontja, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél. Az adatkezelés az Adatkezelő és az érintett között létrejött, e-könyv szolgáltatására irányuló szerződés megfelelő teljesítéséhez, illetve a hibás teljesítésből vagy a szolgáltatás elmaradásából eredő fogyasztói igény kezeléséhez szükséges.

Az érintett neve, címe, e-mail címe, telefonszáma, az e-könyv és a megrendelés azonosításához szükséges adatok, a vásárlás időpontja, a kiállított számla adatai, a bejelentett hiba, letöltési vagy hozzáférési probléma, illetve egyéb szerződésszerűségi kifogás és az érvényesített igény tartalma, az igény kivizsgálásához és teljesítéséhez szükséges technikai adatok, az igény intézésével kapcsolatban keletkező dokumentumokban és kommunikációban szereplő személyes adatok, valamint az érintett által esetlegesen megadott további személyes adatok.

Az Adatkezelő az e-könyv hibás teljesítésével, illetve szolgáltatásának elmaradásával kapcsolatos igény kezelésével összefüggő személyes adatokat a szerződésből eredő igények elévüléséig, főszabály szerint a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) bekezdése szerinti öt évig kezeli.

−