1. BEVEZETÉS

A PRAKTIKER Zrt. (1097 Budapest, Albert Flórián út 10., a továbbiakban szolgáltató, adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak.

A PRAKTIKER Zrt. adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a www.praktiker.hu/adatvedelem címen.

A PRAKTIKER Zrt. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.

Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését.

A PRAKTIKER Zrt. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemel-ten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását.

A PRAKTIKER Zrt. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan bizton-sági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

A PRAKTIKER Zrt. az alábbiakban ismerteti adatkezelési gyakorlatát:

2. A SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA

A PRAKTIKER Zrt. az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával mint adatkezelővel szemben megfogalmazott, és betart. Adat-kezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében tör-ténő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
• évi CXII. törvény - az információs önrendelkezési jogról és az információ-szabadságról (Infotv.);
• évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
• évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
• évi C. törvény – a számvitelről (Számv. tv.);
• évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
• évi C. törvény – az elektronikus hírközlésről (Eht.);
• évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
• évi XXXVII. törvény – az erdőről, az erdő védelméről és az erdőgazdálkodásról (Evt.);
• évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozásokról (Hpt.);
• évi XC. törvény – a büntetőeljárásról (Be.);
• évi II. törvény – a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről (Sztv.);
• évi LIII. törvény – a pénzmosás és a terrorizmus finanszírozása megelő-zéséről és megakadályozásáról (Pmt.);
• 19/2014. (IV. 29.) NGM rendelet – a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól (Szav.rend);
• 14/2015. (II. 10.) Korm. rendelet – a fluortartalmú üvegházhatású gázokkal és az ózonréteget lebontó anyagokkal kapcsolatos tevékenységek végzésének fel-tételeiről (F-ÜHG rendelet);
• 26/2016. (IV. 11.) FM rendelet – a faanyag kereskedelmi lánc felügyeletével kapcsolatos bejelentés, nyilvántartás és ellenőrzés részletes szabályairól (EUTR Vhr.).

ÁRUHÁZI ADATKEZELÉSEK

2.1.       VÁSÁRLÓI ADATOK

A PRAKTIKER Zrt. a vásárlói adatokat ügyviteli rendszerében tárolja elektronikus formában. A papír alapon keletkezett, személyes adatokat tartalmazó dokumentumok az elektronikus rendszerrel párhuzamosan megőrzésre kerülnek a jelen tájékoztató vonatkozó részében jelzett időpontokig. Kényelmi szolgáltatásként lehetőség van gyors Áfá-s számla kiállításra, illetve banki átutalással történő fizetésre is. Az Áfá-s számla kiállítására a vásárlók részére csak Számla Kártya kiállítását követően van lehetőség. Ha jogi vagy természetes személy átutalással szeretne fizetni, akkor ki kell töltenie a „Bejelentés előzetes átutaláshoz” című dokumentumot.

Az adatkezelés célja: a Praktiker áruházaiban történő vásárlás, megrendelés, számla kiállítása, számlamásolat kiadása, a vásárlók nyilvántartása, egymástól való megkülönböztetése, a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, vásárlói kapcsolattartás, valamint kényelmi szolgáltatásként az előre történő banki átutalás (bővebben a 2.2. pontban) vagy a hosszas sorbanállás elkerülése, illetve a diktálásból eredő hibák kiküszöbölése (bővebben a 2.3.  pontban).

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pontja], valamint a vásárolt termékek megnevezése, mennyisége, vételára adatok tekintetében a GDPR 6. cikk (1) bek. c) pontja, tekintettel a Számv. tv. 169. § (2) bekezdésére.

A kezelt adatok köre: tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén név, cím és adószám, a vásárolt termékek megnevezése, mennyisége, vételára, fizetési mód.

Az adatkezelés időtartama:

• a Számv. tv. 169. § (2) bekezdésének megfelelően 8 év, a hozzájárulás jog-alappal történő adatkezelések esetén a hozzájárulás visszavonásáig, de legfel-jebb 10 év.

Kártyás fizetés esetén a bankkártya és a kártyás fizetési tranzakció adatait az OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) kezeli.

Adattovábbítás 1:

• bankkártyás fizetés esetén a fizető azonosítója, a tranzakció összege, dátuma, időpontja az OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) felé.

Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges

[GDPR 6. cikk (1) bek. b) pontja].

Adatfeldolgozók:

 

Adattovábbítás 2:

• Adóalany természetes személy (pl.: egyéni vállalkozó, mezőgazdasági őstermelő) érintett esetén a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) felé továbbításra kerül:

o            adóalany részére kibocsátott számla (Áfa. tv.169. §) esetén: a termék beszerzőjének, szolgáltatás igénybevevőjének adószáma, amely alatt mint adófizetésre kötelezettnek a termék értékesítését, szolgáltatás nyújtását teljesítették, vagy adószáma, amely alatt az adó alóli mentesség termék Közösségen belüli értékesítését  részére teljesítették, vagy adószámának vagy csoportos általános forgalmiadó-alanyiság esetén csoportazonosító számának első nyolc számjegye, amely alatt, mint belföldön nyilvántartásba vett adóalany részére a termékértékesítést, szolgáltatásnyújtást teljesítették, feltéve, hogy a termék értékesítője, szolgáltatás nyújtója gazdasági céllal belföldön telepedett le, gazdasági célú letelepedés hiányában pedig lakóhelye vagy szokásos tartózkodási helye van belföldön; szolgáltatás igénybevevőjének neve és címe; a számla kibocsátásának kelte; a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; teljesítés időpontja, előleg fizetése esetében a fizetendő adó megállapításának időpontja, ha az eltér a számla kibocsátásának keltétől; pénzügyi képviselő alkalmazása esetében a pénzügyi képviselő neve, címe és adószáma),

o            számlával egy tekintet alá eső okirat (Áfa. tv. 170. §) esetén: az okirat kibocsátásának kelte; az okirat sorszáma, amely az okiratot kétséget kizáróan azonosítja; hivatkozás arra a számlára, amelynek adattartalmát az okirat módosítja; a számla adatának megnevezése, amelyet a módosítás érint, valamint a módosítás természete, illetőleg annak számszerű hatása.

• Nem adóalany természetes személy (magánszemély) érintett esetén a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) felé továbbításra kerül:

o            számla esetén (Áfa. tv.169. § ): a számla kibocsátásának kelte; a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; teljesítés időpontja, előleg fizetése esetében a fizetendő adó megállapításának időpontja, ha az eltér a számla kibocsátásának keltétől;

o            számlával egy tekintet alá eső okirat esetén (Áfa. tv. 170. §): az okirat kibocsátásának kelte; az okirat sorszáma, amely az okiratot kétséget kizáróan azonosítja; hivatkozás arra a számlára, amelynek adattartalmát az okirat módosítja; a számla adatának megnevezése, amelyet a módosítás érint, valamint a módosítás természete, illetőleg annak számszerű hatása.

Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyan-is az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges az Áfa. tv. 10. melléklet 1., 2. és 4. pontjai alapján.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett részére nem tud számlát kiállítani az adatkezelő.

2.2.       BEJELENTÉS ÁTUTALÁSHOZ

A PRAKTIKER Zrt. áruházaiban a vásárlóknak lehetőségük van arra, hogy a „Bejelentés előzetes átutaláshoz” nevű dokumentum kitöltésével kérjék annak biztosítását, hogy banki átutalással egyenlíthessék ki a megvásárolt termékek vagy szolgáltatás vételárát.

Az adatkezelés célja: a banki átutalással történő fizetés biztosítása, számviteli kötelezettség teljesítése, kapcsolattartás.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, az adatkezelés a szerződés teljesítéséhez szükséges.

A kezelt adatok köre: az áruház neve, az igénylés dátuma, a számla sorszáma, a vásár-ló/cég neve, a kapcsolattartó/képviselő neve, a számlázási cím, a telefonszám, a faxszám, az e-mail cím, az adószám/adóazonosító jel, az átutalás összege, bankszámlaszám.

Az adatkezelés időtartama:

• az átutalás beérkezéséig, de legfeljebb 1 évig.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem veheti igénybe a banki átutalással történő fizetés lehetőségét.

2.3.       SZÁMLA KÁRTYA

A Praktiker vásárlóinak kényelmi szolgáltatásként lehetőségük van gyors Áfá-s számla kiállításra. Az Áfá-s számla kiállítására a vásárlók részére csak Számla Kártya kiállítását követően van lehetőség. A kártya elkészítése az áruházakban személyesen és online is kezdeményezhető a https://www.praktiker.hu/szamlakartya oldalon, illetve a Praktiker mobilalkalmazás segítségével.

Az adatkezelés célja: az ÁFÁ-s számlák gyorsabb és hibamentes kiállítása, számviteli kötelezettség könnyebb teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.

A kezelt adatok köre: név, cím, kártyaszám, kártya típusa (plasztik/digitális), kapcsolattartó (jogi személy esetén), igénylő minősége (magánszemély, egyéni vállalkozó, egyéb), e-mail cím.

Az adatkezelés időtartama:

• adószám nélküli magánszemélyek esetén vásárló választása esetén az adatok törlésre kerülnek 24 óra elteltével. Minden más esetben 3 év.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem veheti igénybe a Számla Kártya használatával kapcsolatos előnyöket.

2.4.       ÁRUHÁZI MEGRENDELÉS

A PRAKTIKER Zrt. áruházaiban készleten nem lévő, forgalmazott terméket a vásárlók meg-rendelhetik.

Az adatkezelés célja: megrendelések felvétele, megrendelések teljesítése, vásárlók kiszolgálása.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pontja].

A kezelt adatok köre: azonosítószám, megszólítás, név, cím, szállítási cím, e-mail cím, telefonszám, vevőszám, hozzájárulás az adatok elektronikus feldolgozásához, hozzájárulás reklám küldéséhez (a jelen tájékoztató 2.26 fejezete).

Az adatkezelés időtartama:

• a megrendelés elintézésétől vagy törlésétől számított 1 hónap.

2.5.       E-SZÁMLA LETÖLTÉS

A PRAKTIKER Zrt. honlapján található lekérdező felületen a megrendelés adatai megadását követően kényelmi szolgáltatásként le lehet tölteni a termékhez kapcsolódó e-számlát.

Az adatkezelés célja: a vevők részére annak biztosítása, hogy letölthessék elektronikus számláikat.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke.

A kezelt adatok köre: megrendelés azonosító, megrendelésben megadott e-mail cím.

Az adatkezelés időtartama:

Az adatkörben feltüntetett adatok 8 évig kerülnek megőrzésre.

Tiltakozáshoz való jog:

• az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

2.6.       ÁRUHITEL

A PRAKTIKER Zrt. az OTP Bank Nyrt. (1051 Budapest, Nádor u. 21.) függő ügynökeként áru-hitel szolgáltatást nyújt. Az áruhitel igénylése során megvalósított adatkezelés tekintetében az OTP Bank Nyrt. minősül adatkezelőnek. A PRAKTIKER Zrt. ezen adatkezelés esetén adat-feldolgozóként jut az adatok birtokába.

Az adatkezelés célja: a vásárlók részére a Hpt. 10. § (1) bekezdés ab) pontja szerinti függő ügynöki tevékenység végzése során hitel ügyintézése.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pontja].

A kezelt adatok köre: azonosítószám, a termékek ára, adatai, dátum, aláírás, személyazonosító igazolvány, lakcímkártya, munkáltatói igazolás, folyószámla kivonat és telefonszámla szkennelt példányai, illetve az azokon szereplő adatok.

Az adatkezelés időtartama:

• az adatok azonnal átadásra kerülnek az OTP Bank Nyrt. (1051 Budapest, Ná-dor u. 21.) részére;
• a hiteligénylés továbbítása után a dokumentumok szkennelt példányait az áru-házakban törlik.

Az áruhitel igénylésével kapcsolatos adatkezelésről részletesen az OTP Bank Nyrt.

(1051 Budapest, Nádor u. 21.) ad tájékoztatást.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem vehet igénybe áruhitelt.

2.7.       SZOLGÁLTATÁS MEGRENDELÉSE, MÉRETRE VÁGÁS

A PRAKTIKER Zrt. áruházaiban a vásárlók bútorlap méretre vágás szolgáltatást is rendelhet-nek. A méretre vágás szolgáltatást a PRAKTIKER Zrt. nyújtja.

Az adatkezelés célja: szállítási megrendelések teljesítése, vásárlói igények kiszolgálása, az utólagos bizonyíthatóság.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, az adatkezelés a szer-ződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez és a szerződés teljesítéséhez szükséges.

A kezelt adatok köre: sorszám, a termék és a méretre vágás adatai, értéke, az ügyfél neve, címe, telefonszáma, aláírása, törzsvásárlói státusa, számla-, fuvarjegyzék száma, teljesítés várható időpontja, az eladó aláírása és dátum, valamint az esetleges megjegyzések.

Az adatkezelés időtartama:

• a megrendelőlap esetén megrendeléstől számított 3 munkanap.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem rendelhet meg szolgáltatást.

2.8.       VÁSÁRLÓK KÖNYVE

A PRAKTIKER Zrt.  üzleteiben elhelyezésre került egy-egy vásárlók könyve a vásárlói észrevételek rögzítése céljából.

Az adatkezelés célja: a PRAKTIKER Zrt. vásárlóinak az üzlet működésével, továbbá az ott folytatott kereskedelmi tevékenységgel kapcsolatos panaszainak és javaslatainak bejegyzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel a Kertv. 5. § (4) bekezdésére.

A kezelt adatok köre: a vásárlók könyvébe tett bejegyzések során megadott személyes adat.

Az adatkezelés időtartama:

• a vásárlók könyvébe tett bejegyzések másodpéldányai a bejegyzést követően haladéktalanul eltávolításra és elzártan – a folyamatos sorszámozás rendjének megfelelően – megőrzésre kerülnek 5 évig.

Az adatszolgáltatás elmaradásának lehetséges következményei: a PRAKTIKER Zrt. nem tud személyre szóló választ adni a bejegyzést író vásárlónak.

2.9.       PANASZKEZELÉS

Panasz esetén a PRAKTIKER Zrt. áruházaiban jegyzőkönyvet vesznek fel.

Az adatkezelés célja: a PRAKTIKER Zrt. által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő panaszok kezelése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel az Fgytv. 17/A. § (5) bekezdésére.

A kezelt adatok köre: vásárló/fogyasztó neve, címe, telefonszáma, kifogás bejelentésének időpontja, bejelentés módja, az áru megnevezése, azonosítására alkalmas adatok, hiba észlelésének időpontja, jogérvényesítési alap, vásárlói kifogás részletes leírása, vásárlói igény, ennek részletezése, vásárló, áruházi dolgozó aláírása, a jegyzőkönyv kelte.

Az adatkezelés időtartama:

• termék visszavételéről szóló jegyzőkönyvek esetén a Számv. tv. 169. § (2) bekezdésének megfelelően 8 év;
• a panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján 3 év.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja gyakorolni fogyasztói jogait.

2.10.    MINŐSÉGI KIFOGÁSOK KEZELÉSE

Minőségi kifogás esetén a PRAKTIKER Zrt. áruházaiban vagy – ha a fogyasztó a minőségi kifogást a javítószolgálatnál jelezte – a javítószolgálatnál jegyzőkönyvet vesznek fel.

Az adatkezelés célja: a PRAKTIKER Zrt. által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások kezelése,           a kötelező jótállásról és a szavatossági és jogi igények intézésének eljárási szabályairól szóló rendeleteknek való megfelelés, továbbá a fogyasztóvédelmi hatósági ellenőrzés elősegítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítéséhez szükséges, illetve a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges vásárló neve, címe, az áru megnevezése, a vételár, a vásárlás időpontja, a vásárlói kifogás leírása, a kijavítás módja, a szervizlap kiállításának dátuma adatok vonatkozásában tekintettel a Szav. r. 4. § (1) bekezdésére.

A kezelt adatok köre: azonosítószám, vásárló/fogyasztó neve, címe, telefonszáma, kifogás bejelentésének időpontja, bejelentés módja, az áru megnevezése, azonosítására alkalmas adatok, hiba észlelésének időpontja, jogérvényesítési alap, vásárlói kifogás részletes leírása, vásárlói igény, ennek részletezése, vásárló, áruházi dolgozó aláírása szerepel és a jegyzőkönyv kelte, javítási igény esetén a szervizlapon felvett adatok.

Az adatkezelés időtartama:

• a Szav. r. 4. § (6) bekezdése alapján 3 év.

Adattovábbítás minőségbiztosítási célból:

• minden adat a minőségbiztosítási feladatok ellátását végző Horváth & Németh Kft. (2092 Budakeszi, Tavasz u. 19.) felé.

Az adattovábbítás jogalapja: a PRAKTIKER Zrt -nek jogos érdeke fűződik a minőségi kifogások kezeléséhez. [GDPR 6. cikk (1) bekezdés f) pontja].

Javítási igény esetén a szervizlapon felvett adatok:

• szerviz neve, szerviz címe, szerviz e-mail címe, beszállító/márka, vásárló neve, lakcíme, telefonszáma, e-mail címe, megye, bejelentő neve, bejelentő lakcíme, telefonszáma, e-mail címe, vásárlás időpontja, adott áru megnevezése, átadott tartozékok, vásárlói kifogás (hiba) leírása, a javítás jogcíme, fizetési bizonylat száma, EAN, a termék vásárlótól átvételének időpontja, szervizbe küldés idő-pontja, a termék vásárlónak történő visszaadásának várható időpontja, szerviz-be küldés módja, kiállítás dátuma, vásárló/bejelentő aláírása, áruházi munkatárs aláírása, a szervizből az áruházba visszaérkezés időpontja, vásárló kiértesítésének időpontja, a termék vásárlónak/bejelentőnek történő visszaadása, vásár-ló/bejelentő aláírása.

 

A személyes adatok forrása:

• amennyiben az érintett közvetlenül a PRAKTIKER Zrt. felé jelzi szavatossági és jótállási igényét, az adatok forrása az érintett fogyasztó;
• amennyiben az érintett a jótállási jegyen feltüntetett javítószolgálatnál jelzi minő-ségi kifogását, úgy a Szav. r. 7. § rendelkezései alapján a javítószolgálat értesíti a PRAKTIKER Zrt -t a fogyasztói igény elintézéséről.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló minőségi kifogása kezelésének elmaradása.

2.11.    VISSZÁRU KEZELÉS

Áru visszavétele több okból is történhet. Ilyen esetekben a számla érvénytelenítésre kerül.

Az adatkezelés célja: a PRAKTIKER Zrt. részére visszavitt áruk kezelése, a vásárló azonosítása, meghibásodás miatti ügyintézés okán. Minőségi kifogás érvényesítésével kapcsolatosan felmerült vásárlói útiköltség-térítés okán az elszámolás megállapítása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges tekintettel a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletre, valamint a Ptk   6:159. §-ra.

A kezelt adatok köre: név, cím, eladott termék megnevezése, termék vásárláskori fogyasztói ára, hiba leírása.

Az adatkezelés időtartama:

• az adatok törlésre, megsemmisítésre kerülnek a visszáru kezelésének lezárásától számított 5 év elteltével.

2.12.    AJÁNDÉKOK ÁTVÉTELE

A PRAKTIKER Zrt. által szervezett akciókban résztvevő vásárlók ajándékok átvételére válhatnak jogosulttá.

Az adatkezelés célja: ajándékok átvételének igazolása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges tekintettel a Számv. tv. 169. § (2) bekezdésére.

 A kezelt adatok köre: sorszám, az áruház száma, az akció időtartama, megnevezése, az ajándékátadás dátuma, az ajándék megnevezése, mennyisége, a kapcsolódó vásárlás blokk/számlaszáma, a vásárló neve, címe, aláírása.

Az adatkezelés időtartama:

• 8 év.

2.13.    UTÁNFUTÓ KÖLCSÖNZÉSE

A PRAKTIKER Zrt. áruházaiban a vásárlók utánfutót kölcsönözhetnek.

Az adatkezelés célja: az Utánfutó Bérleti Szerződés megkötése, számviteli kötelezettség teljesítése, kapcsolattartás.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez és a szerződés teljesítéséhez szükséges.

A kezelt adatok köre: azonosító szám, kölcsönbevevő neve, címe, anyja neve, aláírása, telefonszáma.

Az adatkezelés időtartama:

• a kölcsönzés dokumentumai tekintetében 1 év, a kölcsönzéshez kapcsolódó számla esetében jelen tájékoztató 2.1. pontjában rögzített időtartam az irány-adó.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem veheti igénybe az utánfutó-kölcsönzés szolgáltatást.

2.14.    TŰZIFA ÉRTÉKESÍTÉS

A PRAKTIKER Zrt. áruházaiban tűzifa értékesítése esetén a szállítójegyet kell kitölteni.

Az adatkezelés célja: faválaszték származásának igazolása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel az Evt. 90. § (1) bekezdésére és az EUTR Vhr. 9. § (1) bekezdésére.

A kezelt adatok köre: sorszám, a vevő neve, címe, a feladás és az átvétel helye, az átvevő neve, címe, számla sorszáma, EKÁER azonosító szám, fuvarozó neve, székhelye, menetlevél száma, szállítási távolság, kilométeróra állása induláskor, a szállító jármű és a pótkocsi rendszáma, a szállított termék megnevezése, fafaj kódja, mennyisége, mértékegysége, a tömegmérés helye, mérlegtanúsító jel, hitelesítési bizonylat azonosító száma, a tűzifa tájékoztató átvételéről szóló nyilatkozat, árutömeg-bizonylat, vagy nyilatkozat azonosítója, a kiállítás dátuma, a szállításra átvétel időpontja, a szállító aláírása, a szállítás indulási és érkezési dátuma, időpontja, az átvétel dátuma, időpontja, az átvevő aláírása.

 

Az adatkezelés időtartama:

• a tűzifa vásárlással kapcsolatos dokumentumok esetében 5 év tekintettel az Evt. 90/A. § (7) bekezdésére, a vásárláshoz kapcsolódó számlák esetében jelen tájékoztató 2.1. pontjában rögzített időtartam az irányadó

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem tudja iga-zolni a vásárolt tűzifa eredetét.

2.15.    LÉGKONDICIONÁLÓ ÉRTÉKESÍTÉS

A PRAKTIKER Zrt. áruházaiban légkondicionáló berendezés értékesítése esetén a vásárlónak végfelhasználói tanúsítványt kell aláírnia a F-ÜHG rendelet 22. § (1) bekezdése alapján.

Az adatkezelés célja: klímavédelmi adatbázis vezetése, jogszabálynak való megfelelés, esetleges hatósági megkeresés teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges tekintettel az F-ÜHG rendelet 22. § (3) bekezdésére.

A kezelt adatok köre: sorszám, név, telepítés helyszíne, dátum, aláírás, valamint a beszerelt légkondicionáló berendezés adatai.

Az adatkezelés időtartama:

• 5 év, tekintettel az F-ÜHG rendelet 19. § (6) bekezdésére.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem vásárolhat légkondicionáló berendezést.

2.16.    TALÁLT TÁRGYAK

Az adatkezelés célja: a PRAKTIKER Zrt.  területén talált tárgyak nyilvántartása, a tulajdonos, illetve a találó értesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekzdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges tekintettel a Ptk. 5:54. §-ára.

A kezelt adatok köre: a találás dátuma, időpontja, a találó személye, a talált tárgy megnevezése, annak ténye, hogy sikerült-e értesíteni a tulajdonost, a raktározás helye, a találó és átadás esetén az átvevő aláírása.

Az adatkezelés időtartama:

• az adatok törlésre, megsemmisítésre kerülnek a talált tárgy tulajdonos általi át-vétele vagy a települési jegyzőnek átadás esetén az átadást követően, értékesítés esetében a találástól számított 1 év elteltével.

2.17.    AZ ÁRUHÁZAKBAN ELÉRHETŐ WIFI SZOLGÁLTATÁS

A PRAKTIKER Zrt. áruházai a vásárlók részére WiFi  kapcsolaton keresztül internetelérést biztosítanak az Invitech ICT Services Kft. (1013 Budapest, Krisztina körút 39.) hálózati szolgáltatásának igénybevételével. A hálózat használata korlátozott, a csatlakozástól számított hatvan perc elteltével a szolgáltató bontja az internetkapcsolatot. A PRAKTIKER Zrt. elsősorban az internet kapcsolat biztosítása és a hálózati korlátozások érvényesülése érdekében a hálózatra csatlakozott vagy a csatlakozást megkísérlő készülékeik – ezáltal fel-használóik – adatait kezeli. A WiFi jeladó hatókörébe került, de csatlakozni nem kívánó eszközökről is történik adatgyűjtés.

Az adatkezelés célja: a WiFi hálózati szolgáltatás nyújtása, a felhasználók belépésének adminisztrációja, a felhasználási időkorlát ellenőrzése és érvényesítése, a vásárló/WiFi felhasználó által tett nyilatkozat megőrzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, a Praktikernek ugyanis jogos érdeke fűződik az adatkezeléshez az internet kapcsolat biztosítása és a hálózati korlátozások érvényesülése érdekében.

A kezelt adatok köre: csatlakozás helyszíne (üzlet azonosítója), dátum, időpont, a felcsatlakozott eszköz MAC címe , a felcsatlakozáskor kapott hálózati azonosító (IP cím ), az eszköz típusa, operációs rendszere és böngészője illetve a meglátogatott oldal címe.

Az adatkezelés időtartama:

• 30 nap.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja igénybe venni a WiFi szolgáltatást.

Tiltakozáshoz való jog:

• az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Adatfeldolgozók:

2.18.    PARKOLÓ IGÉNYBEVÉTELE

A PRAKTIKER Zrt. 1034 Budapest, Bécsi út 136. és 1095 Budapest, Mester u. 87. alatti áru-házainak parkolója térítés ellenében vehető igénybe. A parkolók be- és kilépési pontjain kamerás rendszámfelismerő és képrögzítő rendszer üzemel.

Az adatkezelés célja: a PRAKTIKER Zrt. területén található parkoló igénybevételéhez kapcsolódó parkolási szolgáltatás teljesítése, dokumentálása, parkolójegyek kezelése, érvényesítése, a parkoló járművek biztonságának növelése, számviteli kötelezettség teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének b) pontja, az adatkezelés a szerződés teljesítéséhez szükséges, illetve a fizetési adatai tekintetében a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges tekintettel a Számv. tv. 169. § (2) bekezdésére.

A kezelt adatok köre: sorszám, bérletes felhasználók esetén a belépésre jogosító közelítő kártya száma, a be- és kilépés helye, dátuma és időpontja, a fizetés adatai (összeg, dátum, időpont, bizonylatszám), valamint a behajtó gépjármű forgalmi rendszáma, márkája, típusa, színe és a felvételen látszódó egyéb személyes adatok.

Az adatkezelés időtartama:

• a kamerás rendszámfelismerő és képrögzítő rendszer tekintetében 2 nap,
• a fizetés adatai tekintetében a Számv. tv. 169. § (2) bekezdésének megfelelően 8 év.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja igénybe venni a parkolót.

Adatfeldolgozó:

2.19.    HÁZHOZSZÁLLÍTÁS

A PRAKTIKER Zrt. áruházaiban a vásárlók a PRAKTIKER Zrt -n keresztül, vagy önállóan házhoz-szállítási, összeszerelési szolgáltatást rendelhetnek. A házhozszállítás és összeszerelés teljesítése során megvalósított adatkezelés tekintetében a szállítást, összeszerelést nem a PRAKTIKER Zrt. megrendelése, hanem a vásárló közvetlen megkeresése alapján végző vállal-kozások önálló adatkezelőnek minősülnek.

Az adatkezelés célja: szállítási megrendelések teljesítése, vásárlói igények kiszolgálása.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja, az adatkezelés a szerződés teljesítéséhez szükséges.

A kezelt adatok köre: azonosító, dátum, eladó neve, szállítás dátuma, a vásárló neve, telefonszáma, aláírása, szállítási cím, esetlegesen felvitt egyéb információ, az áru neve, EAN kódja, mennyisége és számlaszám, az árukiadás dátuma, a szállító autó rendszáma, a biztonsági őr, az árukiadó és átvevő aláírása, az áruház kódja, a rendelés dátuma, a szállítóval történő egyeztetés ténye, a személy és az időpont megjelölésével, a megrendelt szolgáltatások megnevezése, értéke, az áru adatai, a szállítás címe és a megjegyzésben meg-adott egyéb adatok.

Az adatkezelés időtartama:

• a Számv. tv. 169. § (2) bekezdésének megfelelően 8 év.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja igénybe venni a házhozszállítási szolgáltatást.

Adatfeldolgozók:

[Amennyiben lehetséges, kérjük a táblázatban felsorolni a partnereket, ha a partnerek számossága ezt nem engedi meg, akkor az alábbi megoldást javasoljuk.]

A vidéki áruházak esetén a szállítási, összeszerelési szolgáltatást végző adatfeldolgozóiról, kérjük, az áruházakban érdeklődjön.

2.20.    MESTEREMBER AJÁNLÓ

A PRAKTIKER Zrt. egyes áruházaiban „Mesterember ajánló” feliújság található. A faliújságon közzétételre kerül a szakember neve és az általa megadott elérhetőségi adatok. A jelentkező mesterember egy formanyomtatványt tölt ki, mely alapján az érintett adatok felkerülnek a „Mesterember ajánló” faliújságra.

Az adatkezelés célja: szakemberek ajánlása a vásárlók felé, a szakemberek és a Praktiker vevői közötti kapcsolatfelvétel elősegítése azáltal, hogy a vásárlók szabadon tájékozódhatnak a „Mesterember ajánló” faliújságon megadott szakemberekről.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.

A kezelt adatok köre: név, cím, telefonszám, tevékenység, e-mail cím, weblap cím, faliújságra kihelyezés időpontja.

Az adatkezelés időtartama:

• a szakember hozzájárulásának visszavonásáig, de legfeljebb
• az ajánlás kihelyezésétől számított 12 hónap.

Az adatszolgáltatás elmaradásának lehetséges következményei: a szakember tevékenységének híre nem jut el a vásárlókhoz a Praktiker áruházaiban.

A „Mesterember ajánlóra” való hozzájárulást vagy a hozzájárulás visszavonását és a személyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni:

• e-mail útján az info@praktiker.hu címen, továbbá
• postai úton a PRAKTIKER Zrt. 1097 Budapest, Albert Flórián út 10. címen.

 

 

Adatfeldolgozók:

2.21.    VISSZAÉLÉS-BEJELENTÉSI RENDSZER

A https://praktiker.whisly.io honlapon keresztül lehetőség van bejelenteni olyan, a PRAKTIKER Zrt. szervezetét érintő eseményeket, amelyek a szervezet működésével kapcsolatosan visszaélésre utalhatnak. A kapcsolódó adatkezelési tájékoztató a visszaélés-bejelentési honlap alsó részén érhető el.

 PRAKTIKER.HU

2.22.    A WWW.PRAKTIKER.HU SZERVER NAPLÓZÁSA

A www.praktiker.hu weblap meglátogatásakor a webszerver automatikusan naplózza a fel-használó tevékenységét.

Az adatkezelés célja: a honlap látogatása során a szolgáltató az utólagos hibakeresés, a szolgáltatások működésének ellenőrzése, a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, ugyanis az adatkezelőnek jogos érdeke fűződik a felhasználók azonosításához, az utólagos hibakereséshez és a visszaélések megakadályozásához.

A kezelt adatok köre: azonosítószám, a látogatás dátuma, időpontja, a meglátogatott oldal címe, és az azon eltöltött idő, a felhasználó számítógépének IP címe, operációs rendszer-ének és böngészőjének típusa, verziója.

Az adatkezelés időtartama:

• 30 nap.

Tiltakozáshoz való jog:

• az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

IP cím: Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei, mobil eszközei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.

Külső szolgáltatók naplózással kapcsolatos adatkezelése: Az oldal html kódja az Adatkezelőtől független, külső szerverre mutató, a honlapba beágyazott hivatkozásokat – ideértve a nyomkövető képpontokat is (tracking pixels) – tartalmaz. A felhasználó eszköze ilyenkor közvetlenül a külső szolgáltató szerveréhez is kapcsolódik. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a fel-használó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, egérmutató mozgása, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni, és sütit (cookie) képesek lerakni a felhasználó eszközére.

A felhasználó számára esetlegesen személyre szabott tartalmakat külső szolgáltatók szerverei szolgálják ki.

Az oldal meglátogatása során a felhasználó eszköze a következő szolgáltatókhoz kapcsolódhat. Az egyes szolgáltatók adatkezelésének részleteiről az alábbi tájékoztatókban olvas-hat a felhasználó:

Szolgáltató neve           A szolgáltató által megvalósított funkció          A szolgáltató adatkezelési tájékoztatójának elérhetősége

Google A Google Ads és a DoubleClick hirdetési szolgál-tatásainak működtetése, ezáltal személyre szabott hirdetések megjelenítése a Google hirdetési hálózatában. https://policies.google.com/privacy?hl=hu

A honlap a felhasználók követése, személyre szabott ajánlások megjelenítése, analitikai mérések elvégzése, remarketing, dinamikus retargeting szolgáltatás, katalógus megjelení-tése, valamint az oldalon működő keresőszolgáltatás érdekében kapcsolódik közvetlenül a táblázatban rögzített partnerek szervereihez.

A remarketing, dinamikus retargeting szolgáltatók cookie-k használatával jelenítenek meg hirdetéseket a felhasználónak a webhelyet vagy alkalmazást érintő korábbi látogatásai alapján.

A praktiker.hu honlap felkeresésekor a látogatóknak lehetőségük van hozzájárulásukat adni ezen szolgáltatók által elhelyezni kívánt sütik használatához, vagy a „Beállítások” gombra kattintva lehetőségük van a hozzájárulási preferenciák kezelésére.

Ha a felhasználók Google Analytics böngésző kiegészítőt használják (https://tools.google.com/dlpage/gaoptout/), adataik nem lesznek felhasználhatók a Google Analytics által.

A praktiker.hu webhelyet felkeresők letilthatják a Google cookie-jainak vagy eszközazonosítóinak használatát a https://adssettings.google.com/authenticated oldalon, illetve a Network Advertising Initiative leiratkozási oldalán (http://optout.networkadvertising.org) más külső szolgáltatók cookie-jait is letilthatják, illetve a felhasználók az eszközeik beállításaiban (https://support.google.com/ads/answer/1660762#mob) is szabályozhatják az eszközazo-nosítók használatát.

Adatfeldolgozó:

2.23.    A WWW.PRAKTIKER.HU HONLAP COOKIE KEZELÉSE

A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el. A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A cookie-k alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére. A cookie-k segítségével tehát pontosan meghatározható az érintett felhasználó érdeklődési köre, internet használati szokásai, honlaplátogatási története. Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható. Amennyiben a honlap látogatás során a felhasználó böngészője visszaküldi a felhasználó eszközének tárhelyére korábban elmentett cookie-t, az azt küldő szolgáltató összekapcsolhatja az aktuális látogatást a korábbiakkal, azonban mivel a cookie-k a doménhez kötődnek, erre kizárólag saját tartalma tekintetében képes. A sütik önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének, eszközének felismerésére alkalmasak, melyből következtetni lehet a felhasználója tevékenységére.

A sütik részben saját szerverről, részben partner szolgáltató szerveréről letöltődő, ún. harmadik feles sütik. A külső szolgáltató szervere ilyenkor közvetlenül a felhasználó számítógépével áll kapcsolatban.

Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása (PHPSESSID).

Az adatkezelés jogalapja: Funkciók tekintetében megkülönböztetünk a honlap működéséhez elengedhetetlenül szükséges sütiket, amelyek elhelyezésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, ugyanis a PRAKTIKER Zrt -nek jogos érdeke a honlap üzemeltetése céljából, a honlap működőképességének, alapvető funkcióinak biztosítása, és a számítógépes rendszer biztonsága. A működéshez nem elengedhetetlen sütik kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása. Ezen sütik céljuk tekintetében lehetnek statisztikai célú (a pillanatnyi működéshez nem szükséges technikai adatokat gyűjtő, a szolgáltatás jövőbeni fejlesztéséhez vagy látogatószám méréshez stb. használt) sütik, valamint marketing célú (követő, hirdetésekhez kapcsolódó stb.) sütik.

Felhívjuk figyelmét, hogy a sütik elfogadása azt is eredményezheti, hogy cookie adatai az Európai Unió, vagy az Európai Gazdasági Térség területén kívül kerülnek feldolgozásra. Egyes országokban ez azzal a kockázattal járhat, hogy az adatokhoz biztonsági és felügyeleti célból hozzáférhetnek anélkül, hogy erről tájékoztatást kapna, vagy egyéb jogi igénye lenne. Továbbá nem tudjuk biztosítani az érintett szolgáltatókkal szembeni jogainak gyakorlását. Az adatok nem biztonságos, harmadik országba történő továbbításának jogalapja a GDPR 49. cikke (1) bekezdésének a) pontja.

Az egyes sütik kezeléséről tájékoztatást az egyes weboldalak alján, de jelen tájékoztatóban alább is elérhető, “Sütik beállítása” linkre kattintva talál, ahol lehetőség van a süti hozzájárulások kezelésére, visszavonására is:

Sütik beállítása (link)

Az egyes sütikről az Adatkezelő oly módon tájékoztatja a honlap látogatóit, hogy ún. Consent Management Platform (CMP) szolgáltató segítségét veszi igénybe.

Az Adatkezelő CMP szolgáltatója a Cookiebot

Elérhetősége: https://www.cookiebot.com/

Adatfeldolgozók:

A munkamenet lezárultáig érvényes süti csak a böngésző bezárásáig marad a számítógépen. A pontos érvényességi idővel rendelkező (állandó) sütik törlésükig, de legkésőbb ér-vényességi idejük lejáratáig tárolódnak a számítógépen.

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyom-követés megnevezéssel van lehetőség.

A sütikről az alábbi címen érhető el bővebb információ: http://www.adatvedelmiszakerto.hu/cookie

2.24.    WEBÁRUHÁZ REGISZTRÁCIÓ

A praktiker.hu honlapon lehetőség nyílik az online vásárlásra. Vásárolni vendégként és re-gisztrált felhasználóként is lehetséges. Rendszeres vásárlóinknak érdemes regisztrálniuk annak érdekében, hogy ne kelljen minden egyes vásárlás során megadniuk személyes adataikat. Regisztrációs profiljukkal bevásárló listát tudnak összeállítani, és vásárlásaikat is nyomon tudják követni. Amennyiben a felhasználó a regisztrációs profillal belépve vásárol, úgy a vásárlással kapcsolatos személyes adatokat a webáruház a regisztrációs adatbázis-ból nyeri ki. A vásárlással kapcsolatos adatkezelésről a jelen tájékoztató 2.25. pontjában olvashat bővebben. A regisztrációs folyamat során lehetőség van direkt marketing célú megkereséshez is hozzájárulni, azaz a PRAKTIKER Zrt. e-mail hírlevelére feliratkozni. A hozzájáruló nyilatkozat megadása esetén a tájékoztató 2.26. pontja szerint is kezeljük az adatait. A regisztráció során lehetőség van törzsvásárlói kártyát is igényelni. A regisztráció során a felhasználóknak lehetőségük van Facebook vagy Google+ fiókjukon keresztül regisztrálni.

Az adatkezelés célja: a Praktiker webáruházában történő kényelmesebb vásárlási lehetőség biztosítása, a vásárlók nyilvántartása, egymástól való megkülönböztetése, a vásárlói kapcsolattartás, a vásárlói szokások elemzése, célzottabb kiszolgálás, a Praktiker törzsvásárlói programban való részvétel, kedvezmények biztosítása, akciós ajánlatok és más küldemények küldése, a vásárlások értékének követése az azonnali kedvezmények nyújtása céljából.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.

A kezelt adatok köre:

• regisztráció során megadandó adatok: vezetéknév, keresztnév, e-mail cím, jel-szó, jelszó megerősítése, a direkt marketing célú megkereséshez adott hozzájárulás;
• Facebook fiókkal történő regisztráció esetén név és e-mail cím;
• Google+ fiókkal történő regisztráció esetén vezetéknév, keresztnév és e-mail cím;
• lehetőség van a következő adatok megadására: számlázási adatok; vásárló típusa (cég/magánszemély); mobilszolgáltató; mobil telefonszám; ország; irányí-tószám; város; cím, illetve marketing célú adatok megadására: megszólítás, születésnap, névnap, választott áruház, érdeklődési kör, lakóhely típusa;
• a böngészés során kezelt adatok: azonosítószám, a látogatás dátuma, időpont-ja, a meglátogatott oldal címe és az azon eltöltött idő, a felhasználó számítógépének IP címe, operációs rendszerének és böngészőjének típusa, verziója, illet-ve a felhasználók keresései, titulus, név, születési dátum, e-mail cím, jelszó, cím, választott áruház, mobil és vezetékes telefonszám, a vásárlások adatai (dátum, termékek megnevezése, értéke), a direkt marketing célú megkereséshez adott hozzájárulás, arra vonatkozó adat, hogy a felhasználó mikor, milyen kategóriát, terméket böngészett utoljára, illetve, hogy a felhasználó hány hírlevelet nyitott meg, mi volt az utolsó, amit megnyitott, a levelekben hányszor kattintott és azt, hogy aktivitása hogyan viszonyul a többi kontaktéhoz; azonosító-szám, dátum, időpont, e-mail cím, név, a direkt marketing célú megkereséshez adott hozzájárulás, valamint a rendszer tárolja a fel- és leiratkozással, az üzenetek küldésével, kézbesítésével és megnyitásával kapcsolatos analitikai adatokat (pl. az események dátuma és időpontja, számítógép IP címe, kézbesíthetetlenség oka.

Az adatkezelés időtartama:

• a felhasználói megerősítéssel nem rendelkező regisztrációk során megadott adatok tekintetében 24 óra,
• amennyiben direkt marketing hozzájárulást adott a felhasználó, úgy az adatok a jelen tájékoztató 2.24. pontja szerinti határidőig kerülnek megőrzésre,
• a profiladatok tekintetében az utolsó bejelentkezéstől számított 5 év.

Az adatok törlése és módosítása:

• A felhasználó bármikor jogosult személyes adatai törlését és módosítását kezdeményezni Törzsvásárlói fiókjába belépve a „Regisztráció törlése” menüben;
• vagy az adatkezelő jelen tájékoztató Hiba! A hivatkozási forrás nem található fejezetében feltüntetett elérhetőségein.

Elfelejtett jelszó:

• A felhasználó az „Elfelejtette a jelszavát?” funkció használata esetén e-mailben kap egy linket, melyre kattintva ismerhető meg az új jelszó.

Adatfeldolgozók:

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárlóknak minden egyes vásárlás során meg kell adniuk személyes adataikat. Regisztrációs profil hiányában nem tudnak bevásárló listát tudnak összeállítani, és vásárlásaikat nyomon követni.

2.25.    WEBÁRUHÁZ VÁSÁRLÁS

A praktiker.hu honlapon lehetőség nyílik az online vásárlásra. Vásárolni vendégként és regisztrált felhasználóként is lehetséges. Amennyiben a jelen tájékoztató 2.24. pontja szerinti regisztrációs profillal belépve történik a vásárlás, úgy a vásárlással kapcsolatos személyes adatokat a webáruház a regisztrációs adatbázisból nyeri ki. A vásárlási folyamat során le-hetőség van direkt marketing célú megkereséshez is hozzájárulni, azaz a PRAKTIKER Zrt. e-mail hírlevelére feliratkozni. A hozzájáruló nyilatkozat megadása esetén a tájékoztató 2.26. pontja szerint is kezeljük az adatait.

Az adatkezelés célja: a Praktiker webáruházában történő vásárlás, számla kiállítása, a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, esetleges visszáru ügyin-tézés, számviteli kötelezettség teljesítése.

 Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja ugyanis az adatkezelés a szerződés teljesítéséhez szükséges, illetve a vásárlások adatai (dátum, időpont, vásárolt termék, a vásárlás értéke, számlázási cím, szállítási cím, fizetés módja) tekintetében pedig a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges tekintettel a Számv. tv. 169. § (2) bekezdésére.

A kezelt adatok köre: szállítási mód (futárszolgálat vagy személyes átvétel), személyes átvétel esetén a kiválasztott áruház, átvétel dátuma, időpontja; kupon kód, ha van, fizetési mód (utánvét, átutalás, bankkártyás fizetés), vezetéknév, keresztnév, megszólítás, e-mail cím, törzsvásárló azonosító, szállítási adatok: név, ország, irányítószám, ország, város, cím, számlázási adatok: a vásárló típusa (cég/magánszemély), mobilszolgáltató, mobil telefonszám, ország, irányítószám, város, cím.

Az adatkezelés időtartama:

• amennyiben direkt marketing hozzájárulást adott a felhasználó, úgy az adatok a jelen tájékoztató 2.26. pontja szerinti határidőig kerülnek megőrzésre,
• a vásárlások adatai tekintetében Számv. tv. 169. § (2) bekezdésének megfelelően 8 év,
• egyéb a vásárlás során keletkezett adatok a Ptk. általános elévülési idejéhez igazodva 5 évig kerülnek megőrzésre.

Kártyás fizetés esetén a bankkártya és a kártyás fizetési tranzakció adatait az OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) és a Borgun hf. (Ármúli 30, 108 Reykjavík, Izland), - amely a SimplePay szolgáltatás mögött a bankkártya elfogadói hátteret nyújtja - kezeli. Webshopban történő vásárláskor, azonnali banki átutalással történő fizetés esetén a pénz-ügyi művelet feldolgozó cég az Unicredit Bank Hungary Zrt. (székhely: 1054 Budapest, Szabadság tér 5-6.).

Adattovábbítás:

• bankkártyás fizetési módozat választása esetén a fizető azonosítója, a tranzakció összege, dátuma, időpontja az OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) és a Borgun hf. (Ármúli 30, 108 Reykjavík, Izland) felé;
• Webshopban történő vásárláskor, azonnali banki átutalással történő fizetés ese-tén a fizető azonosító, a tranzakció összege, dátuma, időpontja a pénzügyi mű-velet feldolgozó cég az Unicredit Bank Hungary Zrt. (székhely: 1054 Budapest, Szabadság tér 5-6; Cg.: 01 10 041348) felé;
• a SimplePay rendszeren keresztüli bankkártyás vásárlás esetén a vezetéknév, keresztnév, ország, telefonszám, e-mail cím, vásárlás adatai átadásra kerülnek az OTP Mobil Szolgáltató Kft. (1093 Budapest, Közraktár u. 30-32.), mint adat-feldolgozó részére a tranzakciók teljesítése és visszaigazolása, a felhasználók részére történő ügyfélszolgálati segítségnyújtás, és a felhasználók védelme, valamint az adatkezelők jogos érdekében végzett fraud-monitoring (csalás felderítés) céljából,
• a címzett neve, kiszállítási címe, e-mail címe, telefonszáma, a csomagszám, illetve a fizetendő összeg a szállítási, csomagkézbesítési szolgáltatást nyújtó Express One Kft., Raben Kft., Foxpost Zrt. és Sprinter Futárszolgálat Kft. felé,
• a vásárló e-mail címe és a vásárolt termékek megnevezése arukereso.hu hon-lapot üzemeltető Online Comparison Shopping Kft.-nek (1074 Budapest, Rákóczi út 70-72.) a vásárlói vélemények megismerése céljából a Megbízható Bolt Programban való részvételhez.

Az adattovábbítás jogalapjai:

• GDPR 6. cikk (1) bekezdés b) pontja, az adatkezelés a szerződés teljesítésé-hez szükséges az OTP Bank Nyrt., az OTP Mobil Szolgáltató Kft., az Express One Kft., a Raben Kft., a Foxpost Zrt. és a Sprinter Futárszolgálat Kft. felé tör-ténő adattovábbítás esetén,
• GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis a PRAKTIKER Zrt -nek jogos ér-deke fűződik a csalások megelőzéséhez az OTP Mobil Szolgáltató Kft. felé tör-ténő adattovábbítás esetén,
• a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása az Online Comparison Shopping Kft.-nek a vásárlói vélemények megismerése esetén.

Adatfeldolgozók:

2.26.    HÍRLEVÉL

A PRAKTIKER Zrt.  elektronikus hírlevélben direkt marketing (közvetlen üzletszerzési) üzenete-ket küld azok részére, akik ehhez kifejezetten hozzájárultak. Hozzájáruló nyilatkozatot a PRAKTIKER Zrt. részére többféle módon lehet adni, például a jelen tájékoztató szerinti 2.24. illetve 2.25. pontban foglalt regisztrációs és vásárlási folyamatok során. A PRAKTIKER Zrt.  a vásárlók, érdeklődők adatait és felhasználói szokásait elemzi annak érdekében, hogy saját és üzletei partnerei reklámjait személyre szabottan közölje felhasználói részére az általuk megadott elérhetőségeken, a praktiker.hu weboldalon és partnerei weboldalain. Az SAP Marketing szoftver követi a felhasználók aktivitását a weboldalon, a Praktiker Facebook oldalán, illetve a kiküldött hírlevelekben is. A rendszer a gyűjtött adatok alapján egyedi termékajánlásokat, hirdetéseket jelenít meg a honlapon, valamint a felhasználók által meglátogatott más weboldalakon elhelyezett displayeken. Ha egy regisztrált vásárló terméket tett a kosárba, de nem fizeti ki, akkor a rendszer tárolja ezt az információt. Amennyiben a regisztrált vásárló hírlevél feliratkozással rendelkezik, akkor az elhagyott kosárral kapcsolat-ban egyedi hírlevelet kap.

Amennyiben a felhasználó ehhez külön hozzájárul a hírlevélfeliratkozás, vagy később hírlevélben történő megkeresés során, a PRAKTIKER Zrt.  a hírlevélre feliratkozók adatait és felhasználói szokásait elemzi annak érdekében, hogy a későbbiekben reklámjait személyre szabottan közölhesse felhasználói részére az általuk megadott elérhetőségeken, a praktiker.hu weboldalon és partnerei weboldalain. Az erre vonatkozó hozzájárulás a jövőre nézve bármikor visszavonható az info@praktiker.hu címre küldött e-mailben, vagy a hírlevek láblécében a leiratkozás linkre kattintva.

A marketing célból történő szegmentált adatgyűjtés a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül.

A profilalkotás során alkalmazott logika: a felhasználók által önkéntesen megadott, illetve a rendszerek által mért megnyitási, kattintási és vásárlási adatok alapján profilalkotás történik, mely információk alapján képesek vagyunk a fogyasztók részére célzott tartalmakat küldeni.

A profilalkotás érintettre gyakorolt hatása: az érintettek tevékenysége alapján kialakított személyre szóló marketing üzenetek küldése.

Az adatkezelés célja: gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére, saját és partner felületeken személyre szabott marketing üzenetek megjelenítése, a felhasználói viselkedésen (pl. megnyitás, kattintás) alapuló személyre szóló ajánlatok készítése, az adatkezelő saját és partnerei üzleti ajánlatainak küldése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.

A kezelt adatok köre: azonosítószám, a látogatás dátuma, időpontja, a meglátogatott oldal címe és az azon eltöltött idő, a felhasználó számítógépének IP címe, operációs rendszeré-nek és böngészőjének típusa, verziója, illetve a felhasználók keresései, titulus, név, születési dátum, e-mail cím, jelszó, cím, választott áruház, mobil és vezetékes telefonszám, a vásárlások adatai (dátum, termékek megnevezése, értéke), a direkt marketing célú megkereséshez adott hozzájárulás, arra vonatkozó adat, hogy a felhasználó mikor, milyen kategóriát, terméket böngészett utoljára, illetve, hogy a felhasználó hány hírlevelet nyitott meg, mi volt az utolsó, amit megnyitott, a levelekben hányszor kattintott és azt, hogy aktivitása hogyan viszonyul a többi kontaktéhoz; azonosítószám, dátum, időpont, e-mail cím, név, a direkt marketing célú megkereséshez adott hozzájárulás, valamint a rendszer tárolja a fel- és leiratkozással, az üzenetek küldésével, kézbesítésével és megnyitásával kapcsolatos analitikai adatokat (pl. az események dátuma és időpontja, számítógép IP címe, kézbesíthetetlenség oka).

Az adatkezelés időtartama:

• a felhasználó hozzájárulásának visszavonásáig, de legfeljebb
• a felhasználó utolsó hírlevél megnyitástól, adatfrissítéstől számított 24 hónap.

Az adatszolgáltatás elmaradásának lehetséges következménye: az érintett nem értesül az adatkezelő és partnerei ajánlatairól.

A direkt marketing üzenetek továbbításához adott hozzájárulás visszavonását és a szemé-lyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni:

• a praktiker.hu honlapon a felhasználói profilba belépve,
• e-mail útján az info@praktiker.hu címen, továbbá
• postai úton a PRAKTIKER Zrt. 1097 Budapest, Albert Flórián út 10. címen.

Adatfeldolgozók:

2.27.    VÉLEMÉNY

A PRAKTIKER Zrt. webáruházában minden termék adatlapján elérhető a „Vélemények” funkció. Vélemény adása során az írásban (termék választásának oka, előnyei, hátrányai), illet-ve 1-5 skálán adott számszerű véleménnyel együtt az értékelő vezetéknevének első betűje és keresztneve kerül nyilvánosságra a honlapon. A felhasználóknak lehetőségük van nevük nyilvánosságra hozatala nélkül is értékelést adni.

Az adatkezelés célja: a korábbi vásárlók által a későbbiek tájékoztatása adott termékkel kapcsolatos tapasztalatokról, valamint visszajelzés a Praktiker felé a forgalmazott árukat illetően.

 Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása.

A kezelt adatok köre: vezetéknév kezdőbetűje és keresztnév, vásárolt termék, vélemény dátuma és időpontja, a véleményben leírt egyéb személyes adatok.

Az adatkezelés időtartama:

• a megadott vásárlói értékelések 3 év elteltével anonimmá válnak.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem véleményezheti nyilvánosan az adott terméket a Praktiker erre biztosított felületén.

2.28.    A PRAKTIKER KÖZÖSSÉGI OLDALAI (FACEBOOK, INSTAGRAM, TIKTOK, PINTEREST) , “MŰHELYTITKOK” FACEBOOK CSOPORT

A Praktiker több közösségi portálon is megjelenik, ott tartalmakat tesz közzé, hirdetéseket jelenít meg. A Praktiker a következő közösségi oldalakon van jelen:

Facebook és Messenger elérhetősége: https://www.facebook.com/praktikermagyarorszag

Instagram oldala: https://www.instagram.com/praktiker.hu/

TikTok oldal: https://www.tiktok.com/@praktiker.hu?_t=8drt6Rr0o1b&_r=1

Pinterest oldal: https://hu.pinterest.com/PraktikerMagyarorszag/

A Műhelytitkok Facebook oldala:

https://www.facebook.com/groups/160112941307295/?hoisted_section_header_type=recently_seen&multi_permalinks=1250514722267106

Tekintettel arra, hogy ezen oldalak működtetése az oldalakat működtető szolgáltatókkal közös érdek, ezért a Praktiker közös adatkezelésben van – szolgáltatásonként külön-külön – az alábbi társaságokkal:

A Facebook, a Messenger és az Instagram szolgáltatást érintő adatkezelés közös adat-kezelés a Meta Platforms Ireland Ltd. (Serpentine Avenue, Block J, Dublin 4, Írország) adatkezelővel. A közös adatkezelési szerződés elérhetősége: https://www.facebook.com/legal/terms/page_controller_addendum

A Facebook és a Messenger szolgáltatás részletes adatkezelési tájékoztatója a https://hu-hu.facebook.com/business/gdpr címen érhető el. Az Instagram adatkezelési tájékoztatójának elérhetősége: https://privacycenter.instagram.com.

A TikTok tekintetében a közös adatkezelés az alábbi szervezetekkel áll fenn: TikTok Information Technologies UK Ltd. (6th Floor, One London Wall, London, EC2Y 5EB, Egye-sült Királyság) és a TikTok Technology Ltd. (10 Earlsfort Terrace, Dublin, D02 T380, Íror-szág). A TikTok adatkezelési tájékoztatója a https://www.tiktok.com/legal/page/eea/privacy-policy/hu-HU címen érhető el. A TikTok közös adatkezelési szerződés a https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms címen olvasható, mely-nek lényege, hogy a TikTok adatkezelési tájékoztatóban kifejtett személyes adatkezelése-ket illetően az adatkezelésre vonatkozó döntéseket a felek közösen hozzák meg, azok vég-rehajtását illetően a feladatokat megosztják. Az érintetti jogok gyakorlásával kapcsolatos igényeket alapvetően a TikTok szolgálja ki és áll kapcsolatban az érintettel, de a feladat megoldásában adatkezelő partnere is szerepet vállalhat, illetve az érintett bármelyik adat-kezelőnél érvényesítheti jogait.

A Pinterest oldal tekintetében a közös adatkezelés a Pinterest Inc. (651 Brannan Street, San Francisco, CA 94107, USA) és a Praktiker közös adatkezelése) adatkezelővel. A Pinterest adatkezelési szabályzat a következő oldalon érhető el: https://policy.pinterest.com/en/privacy-policy

Az egyes szolgáltatások tekintetében megvalósuló adatkezelésekről részletes tájékoztatást a fenti linkeken talál a felhasználó, melyeket a szolgáltatók szolgáltatásuk fejlesztésének megfelelően folyamatosan frissítenek.

Az adatkezelés célja: a látogatók kommentjeinek, bejegyzéseinek, üzeneteinek (Messenger) megválaszolása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása.

A kezelt adatok köre: a kommentelő, bejegyzést író, üzenetet küldő közösségi oldal profil neve, egyéb, az üzenetben, bejegyzésben, kommentben szereplő személyes adat.

Az adatkezelés időtartama:

• Kommentek, bejegyzések esetén az érintett hozzájárulásának a komment, bejegyzés törlésével történő visszavonásáig;
• Üzenetek esetén 5 év.

Adatfeldolgozó:

Az adatszolgáltatás elmaradásának lehetséges következménye: a felhasználó nem írhat véleményt, nem alkothat véleményt az adott közösségi média Praktikerhez kapcsolódó felületén.

 NYEREMÉNYJÁTÉKOK

A PRAKTIKER Zrt.  további, jelen tájékoztatóban nem szereplő nyereményjátékai lebonyolítása során megvalósított adatkezelések tekintetében az érintett játékok szabályzatai, adatkeze-lési tájékoztatói az irányadók.

Amennyiben a nyereményjáték során a részt vevő hozzájárulását adja reklám célú üzenetek küldéséhez, úgy ezen adatkezelésre a jelen tájékoztató 2.26. pontja vonatkozik.

2.29.    NYEREMÉNYJÁTÉK A FACEBOOKON

A PRAKTIKER Zrt.  a https://www.facebook.com/praktikermagyarorszag címen szervez és bonyolít le nyereményjátékot.

Az adatkezelés célja:

a PRAKTIKER Zrt.  által a https://www.facebook.com/

praktikermagyarorszag címen elérhető oldalon szervezett nyereményjátékon való részvétel, termékek tesztelése, értékelése, nyertesek sorsolása, értesítése, nyilvánosságra hozatal, számviteli kötelezettség teljesítése, gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, akciókról, ösztönzés a jelen tájékoztató 2.26. pontja szerinti hírlevél szolgáltatásra történő feliratkozásra, kapcsolattartás.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.

A kezelt adatok köre: azonosítószám, név, lakcím, születési hely, idő, anyja neve, az átvett eszköz neve, típusa, cikkszáma, dátum, aláírás a szöveges értékelésben megadott egyéb személyes adatok, a nyertesek aláírása, a játékos fényképe és a regisztrációkor tett jognyilatkozatok.

Az adatok törlésének határideje:

• a felhasználó hozzájárulásának visszavonásáig, de legfeljebb
• amennyiben direkt marketing hozzájárulást adott a felhasználó, úgy az adatok a jelen tájékoztató 2.26. pontja szerinti határidőig kerülnek megőrzésre,
• a tesztelésre jelentkező, de nem kiválasztott játékosok adatai a kiválasztást követően haladéktalanul törlésre kerülnek,
• az átvételi elismervények pedig a Számv. tv. 169. § (2) bekezdésének megfelelően 8 évig kerülnek megőrzésre.

Az adatszolgáltatás elmaradásának lehetséges következménye: az érintett nem vehet részt a PRAKTIKER Zrt. nyereményjátékain.

Nyilvánosságra hozatal: a termékek értékelésében megadott személyes adatok a http://praktiker.blog.hu/ és a https://www.facebook.com/praktikermagyarorszag oldalakon.

Adatfeldolgozók:

 VAGYONVÉDELEM

 

2.30.    ELEKTRONIKUS MEGFIGYELŐ ÉS - RÖGZÍTŐRENDSZER

A PRAKTIKER Zrt.  áruházaiban elektronikus megfigyelő- és rögzítőrendszer működik, melynek részeként kamerák kerültek elhelyezésre a parkolókban, a kasszákra, a főinformációra, az áruátvétel területére, illetve az eladótérben egyes termékcsoportokra irányítva. A kamerák pontos elhelyezkedésére és a megfigyelt területekre vonatkozó további információk a pénz-tárnál elhelyezett tájékoztatóban olvashatók.

Az áruházakban távfelügyelet segítségével, illetve élőerős őrszolgálatot lát el adatfeldolgozóként a következő vagyonőr vállalkozás:

Az adatkezelés célja: az emberi élet, a testi épség, a vagyon, ideértve a jelentős értékű készpénz védelme, a jogsértések megelőzése, észlelése, az elkövető tettenérése, valamint a jogsértések bizonyítása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis a PRAKTIKER Zrt. -nek jogos érdeke fűződik a személy- és vagyonvédelemhez.

A kezelt adatok köre: a PRAKTIKER Zrt.  területére belépő személyeknek a képfelvételeken látszódó arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai.

Az adatkezelés időtartama:

• felhasználás hiányában 30 nap.

Az adatok tárolásával kapcsolatos információk: a felvételeket az áruházakban található szervereken, fokozott adatbiztonsági intézkedések mellett tároljuk, így biztosított, hogy ille-téktelen személyek ne tekinthessék meg és másolhassák ki a felvételeket. Az élőképet és a felvételeket az adatfeldolgozó vagyonőr titkosított kapcsolaton az interneten keresztül is eléri. A Praktiker egy VPN elérhetőséget biztosít a JUSTICE Security Kft. jogosultsággal rendelkező munkatársai számára, így az áruházban helyben tárolt felvételek kapcsán le-kérdezéseket tudnak végezni.

A kamerák aktuális képének megtekintésére jogosult: kizárólag a PRAKTIKER Zrt.  áruházvezetője és helyettese, valamint az őrszolgálatot ellátó adatfeldolgozó kijelölt munkavállalója, a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében.

A felvételek megtekintésére jogosult: a PRAKTIKER Zrt.  áruházvezetője és helyettese, valamint az őrszolgálatot ellátó adatfeldolgozó kijelölt munkavállalója, a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében.

A felvételek adathordozóra rögzítésére jogosult: a PRAKTIKER Zrt.  áruházvezetője és helyettese, valamint az őrszolgálatot ellátó adatfeldolgozó kijelölt munkavállalója, a jelen tájékoz-tatóban megjelölt adatkezelési célok megvalósulása érdekében.

Naplózás: a rögzített felvételekbe történő betekintéseket és adathordozóra rögzítéseket az azt végző személy nevével, az adatok megismerésének okával és időpontjával jegyző-könyvben rögzíti a PRAKTIKER Zrt. 

Adattovábbítás:

• szabálysértési vagy büntetőeljárás esetén az azokat lefolytató hatóságok, bíró-ságok felé a kamerarendszer által készített, releváns információt tartalmazó fel-vételek.

Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, tekintettel az alábbi nemzeti jogszabályokra: Be. 261. § (1) bekezdése, 308. § (2) bekezdésének a) pontja és a 376. § (2) és (3) bekezdései, valamint az Sztv. 75. § (1) bekezdésének a) pontja és 78. § (3) bekezdése.

Az érintett jogai:

Az érintett jogosult, hogy a rá vonatkozó személyes adatok kezelésével összefüggően tájé-koztatást kapjon, kérheti a rá vonatkozó – az adatkezelés jellegzetességeiből adódóan a felvétellel összefüggésben rögzített egyes – adatok (pl. dátum, időpont) helyesbítését.

Az érintett kérheti kezelt személyes adatai törlését, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adatkezelőnél.

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelésre vonatkozó informáci-ókhoz hozzáférést kapjon a felvétel másolatának kiadása formájában. Az érintett csak olyan felvételről kaphat másolatot, amin más személy nem, vagy csak felismerhetetlen mó-don szerepel. Ha a fentiek nem teljesíthetők, az adatkezelő biztosítja az érintett számára, hogy megtekinthesse az őt (is) tartalmazó felvételt, amennyiben ezáltal harmadik személy jogai nem sérülnek.

Az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintet-tet az annak nyomán hozott intézkedésekről.

Tiltakozáshoz való jog:

az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tilta-kozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adat-kezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezel-heti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kény-szerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érde-keivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjeszté-séhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

2.31.    POSEIDON RENDSZER

A PRAKTIKER Zrt.  áruházaiban a POSeidon Solutions Kft. által üzemeltetett POSeidon kasszafelügyeleti rendszer működik. A POSeidon a POSeidon Solutions Kft. által kifejlesztett speciális pénztárellenőrző rendszer, melynek célja „a kereskedelmi egységekben keletkező ismeretlen eredetű leltárhiányok csökkentése, illetve azok okainak feltárása.”

A rendszer a kasszák adatait összekapcsolja a kasszáknál elhelyezett kamerák képével, így a kameraképen megjelenik a blokk vagy számla tartalma is, de a név, cím, bankkártya szám, törzsvásárlói kártya szám nem kerül megjelenítésre. A vásárló által bankkártyás fize-téskor megadott PIN-kód sem látható a képeken és a felvételeken.

„A rendszer mind a felvételeket, mind pedig a kasszából érkező információkat tárolja, így kiválóan alkalmas a különböző lopások kiértékelésére, a későbbiekben tapasztalatszerzés-re, oktatásra. Mindezeken túlmenően a POSeidon Control System® számos olyan – nem feltétlenül szorosan a biztonságtechnikához köthető – információval is szolgál, amelyek kereskedelmi célú adatokat, statisztikákat szolgáltatnak az üzemeltető felé.”

Az adatkezelés célja: a jelentős értékű készpénz védelme, a jogsértések megelőzése, ész-lelése, az elkövető tettenérése, valamint a jogsértések bizonyítása, ismeretlen eredetű lel-tárhiányok csökkentése elemzés, oktatás által.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis a PRAKTIKER Zrt -nek jogos érdeke fűződik a vagyonvédelemhez.

A kezelt adatok köre: élőkép a kasszánál megjelenő vásárlóról és az eladóról felülnézetből és egyéb, a megfigyelőrendszer által rögzített személyes adatai, a felvétel készítésének dátuma és időpontja, nyugtaadatok (a név, cím, bankkártya szám, törzsvásárlói kártya szám kivételével, azok nem kerülnek megjelenítésre).

 

Az adatkezelés időtartama:

• felhasználás hiányában 30 nap.

Az áruházakban élőerős őrszolgálatot látnak el, illetve az élő kameraképekhez és a felvéte-lekhez hozzáférnek a következő vagyonőr vállalkozások, így ezen adatkezelés tekintetében adatfeldolgozónak minősülnek:

Adatfeldolgozó:

Az adatok tárolásával kapcsolatos információk: a felvételeket és a kasszaadatok az áruhá-zakban található szervereken, fokozott adatbiztonsági intézkedések mellett tároljuk, így biztosított, hogy illetéktelen személyek ne tekinthessék meg és másolhassák ki a felvétele-ket. A Praktiker egy VPN elérhetőséget biztosít a POSeidon Solutions Kft. jogosultsággal rendelkező munkatársai számára, így az áruházban helyben tárolt felvételek kapcsán le-kérdezéseket tudnak végezni.

A kamerák aktuális képének megtekintésére jogosult: kizárólag a PRAKTIKER Zrt.  áruházve-zetője és helyettese, valamint az adatfeldolgozók kijelölt munkavállalója, a jelen tájékozta-tóban megjelölt adatkezelési célok megvalósulása érdekében.

A helyszínen az adott kasszás és a soron következő vásárlók is láthatják az élőképet, amennyiben az adott monitor olvasási mezejében tartózkodnak.

A felvételek megtekintésére jogosult: a PRAKTIKER Zrt.  áruházvezetője és helyettese, vala-mint a POSeidon Solutions Kft. jogosultsággal bíró munkatársa, a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében.

A felvételek adathordozóra rögzítésére jogosult: a PRAKTIKER Zrt.  áruházvezetője és helyet-tese, valamint a POSeidon Solutions Kft. jogosultsággal bíró munkatársa a jelen tájékozta-tóban megjelölt adatkezelési célok megvalósulása érdekében.

Naplózás: a rögzített felvételekbe történő betekintéseket és adathordozóra rögzítéseket az azt végző személy nevével, az adatok megismerésének okával és időpontjával jegyző-könyvben rögzíti a PRAKTIKER Zrt., illetve a POSeidon Solutions Kft.

Adattovábbítás:

• szabálysértési vagy büntetőeljárás esetén az azokat lefolytató hatóságok, bíróságok felé a kamerarendszer által készített, releváns információt tartalmazó fel-vételek.

Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, tekintettel az alábbi nemzeti jogszabályokra: Be. 261. § (1) bekezdése, 308. § (2) bekezdésének a) pontja és a 376. § (2) és (3) bekezdései, valamint az Sztv.75. § (1) bekezdésének a) pontja és 78. § (3) bekezdése.

Az érintett jogai:

Az érintett jogosult, hogy a rá vonatkozó személyes adatok kezelésével összefüggően tájékoztatást kapjon, kérheti a rá vonatkozó – az adatkezelés jellegzetességeiből adódóan a felvétellel összefüggésben rögzített egyes – adatok (pl. dátum, időpont) helyesbítését.

Az érintett kérheti kezelt személyes adatai törlését, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adatkezelőnél.

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz hozzáférést kapjon a felvétel másolatának kiadása formájában. Az érintett csak olyan felvételről kaphat másolatot, amin más személy nem, vagy csak felismerhetetlen módon szerepel. Ha a fentiek nem teljesíthetők, az adatkezelő biztosítja az érintett számára, hogy megtekinthesse az őt (is) tartalmazó felvételt, amennyiben ezáltal harmadik személy jogai nem sérülnek.

Az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az annak nyomán hozott intézkedésekről.

Tiltakozáshoz való jog:

az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adat-kezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezel-heti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érde-keivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 KAPCSOLAT

2.32.    TELEFONBESZÉLGETÉSEK HANGRÖGZÍTÉSE

A PRAKTIKER Zrt.  ügyfélszolgálati feladatait a Protocall 2009 Kft. (2724 Újlengyel, Ady Endre u. 41.) látja el. Az ügyfélszolgálatra érkező és az onnan kimenő hívások rögzítésre kerül-nek.

Tájékoztatjuk, hogy amennyiben Társaságunkhoz fordul, a megkeresése megválaszolásához, ügye elintézéséhez szükséges mértékben munkatársaink a rendelkezésre álló adatok-hoz hozzáférhetnek.

Az adatkezelés célja: a vásárló és az adatkezelő jogainak érvényesítése, az utólagos bizonyíthatóság.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis a PRAKTIKER Zrt. -nek jogos érdeke fűződik jogainak érvényesítéséhez, az utólagos bizonyíthatósághoz

A kezelt adatok köre: azonosítószám, az ügyfél és az ügyintéző közötti beszélgetés hang-felvétele, a beszélgetés során megadott egyéb személyes adatok, valamint a hívás dátuma és időpontja, a hívó fél telefonszáma.

Az adatok törlésének határideje:

• 1 hónap.

Adatfeldolgozók:

Az adatszolgáltatás elmaradásának lehetséges következményei: a beszélgetés rögzítésé-nek elmaradása, az telefonos ügyintézés nem történik meg.

Tiltakozáshoz való jog:

az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adat-kezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezel-heti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érde-keivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

2.33.    A PRAKTIKER Zrt. ÜGYFÉLLEVELEZÉSE

A PRAKTIKER Zrt.  ügyfélszolgálati feladatait a Protocall 2009 Kft. (2724 Újlengyel, Ady Endre u. 41.) látja el. Amennyiben megkeresné Társaságunkat, a jelen tájékoztatóban megadott, illetve a honlapon elhelyezett elérhetőségeken, Társaságunk Facebook oldalán, Facebook Messengeren, valamint a Vevőszolgálat menüpontban található űrlap segítségével léphet kapcsolatba az adatkezelővel. A PRAKTIKER Zrt.  minden hozzá beérkezett e-mailt, üzenetet, telefonon érkező megkeresés leiratát az ügyfél nevével, e-mail címével/telefonszámával, a dátum, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb öt év elteltével töröl.

Tájékoztatjuk, hogy amennyiben Társaságunkhoz fordul, a megkeresése megválaszolásához, ügye elintézéséhez szükséges mértékben munkatársaink a rendelkezésre álló adatok-hoz hozzáférhetnek.

Az adatkezelés célja: az ügyfél és az adatkezelő jogainak érvényesítése, az utólagos bizonyíthatóság.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis a PRAKTIKER Zrt -nek jogos érdeke fűződik jogainak érvényesítéséhez, az utólagos bizonyíthatósághoz.

A kezelt adatok köre: ügyfél neve, e-mail címe/telefonszáma, a dátum, időpont és más, az üzenetben megadott egyéb személyes adat.

Az adatok törlésének határideje:

• 3 év.

Tiltakozáshoz való jog:

az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adat-kezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezel-heti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kény-szerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Adatfeldolgozó:

2.34.    A PRAKTIKER ZRT. CHATBOT ALKALMAZÁSA

A PRAKTIKER Zrt. chatbot szolgáltatása elérhető a www.praktiker.hu weboldalon keresztül közvetlenül, továbbá a Facebook Messenger szolgáltatása segítségével. A felhasználóknak lehetősége van Messengeren keresztül kapcsolatba lépni a Praktikerrel. A Messenger  üzemeltetése a Meta Platforms Ireland Ltd. (Serpentine Avenue, Block J, Dublin 4, Íror-szág) adatkezelővel történik. A közös adatkezelési szerződés elérhetősége: https://www.facebook.com/legal/terms/page_controller_addendum

A Facebook és a Messenger szolgáltatás részletes adatkezelési tájékoztatója a https://hu-hu.facebook.com/business/gdpr címen érhető el.

Tájékoztatjuk, hogy amennyiben Társaságunkhoz fordul, a megkeresése megválaszolásá-hoz, ügye elintézéséhez szükséges mértékben munkatársaink a rendelkezésre álló adatok-hoz hozzáférhetnek.

Az adatkezelés célja: a chatbotot felkereső személyek kérdéseire a chatbot ablakban egy automata általi válaszadása, a bot tanulása, a beszélgetések idővel egyre pontosabbá tör-ténő tétele, ennek érdekében a beszélgetések tárolása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja, vagyis az érintett önkéntes hozzájárulása.

A kezelt személyes adatok köre: érintett teljes neve, e-mail címe, telefonszáma, szerző-désszáma, Praktiker törzsvásárlói kártyaszáma, chatboton megírt üzenetei, nyelv, kommunikáció időpontja, profilkép (Facebook Messenger használata esetén).

Az adatok törlésének határideje:

• az adott felhasználó utolsó beszélgetésétől számított egy év, a Messengerbe be nem jelentkezett felhasználó esetén a beszélgetéstől számított egy év.

Felhívjuk a felhasználók figyelmét, hogy amennyiben saját Messenger fiókjukban törlik a beszélgetést, az nincs kihatással a Praktiker általi adatkezelésre.

 

Adatfeldolgozó:

Az adatszolgáltatás elmaradásának lehetséges következménye: az érintett személy nem veheti igénybe a chatbot szolgáltatást.

EGYÉB ADATKEZELÉSEK

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

A PRAKTIKER Zrt.  a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

3. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA,

AZ ADATKEZELÉS BIZTONSÁGA

A PRAKTIKER Zrt.  és adatfeldolgozói a technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálják.

A PRAKTIKER Zrt.  a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

1. a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
2. b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
3. c) változatlansága igazolható (adatintegritás);
4. d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

A PRAKTIKER Zrt.  az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A PRAKTIKER Zrt.  a különböző nyilvántartásaiban elektronikusan kezelt adatállományok véd-elme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

A PRAKTIKER Zrt.  a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

A PPRAKTIKER Zrt. az adatkezelés során megőrzi

1. a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
2. b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontossá-gát és teljességét;
3. c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

A PRAKTIKER Zrt. és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő, az adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdek-ében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

A PRAKTIKER Zrt. mint adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvos-lására tett intézkedéseket.

Az esetleges adatvédelmi incidenst a PRAKTIKER Zrt. késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

4. AZ ADATKEZELŐ ADATAI, ELÉRHETŐSÉGE

Név: PRAKTIKER Zrt.

Székhely: 1097 Budapest, Albert Flórián út 10.

Cégjegyzékszám: 01 10 143403 

A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága

Adószám: 32884867-2-44

Telefonszám: 06.1.323.23.23

E-mail: info@praktiker.hu

Adatvédelmi tisztviselő neve: Dr. Kulcsár Zoltán

E-mail címe: praktiker@ppos.hu

5. ÉRINTETTI JOGOK, JOGORVOSLATI LEHETŐSÉGEK

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavo-nását, az adatkezelés korlátozását valamint élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, az adatkezelő fenti elérhetőségein, illetve ügyfélszolgálata útján.

Tájékoztatáshoz való jog:

Az érintett kérelmére a PRAKTIKER Zrt.  megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájé-koztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és köz-érthetően megfogalmazva nyújtsa.

Az érintett hozzáféréshez való joga:

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáfé-rést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett pa-nasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntés-hozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatko-zó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

A PRAKTIKER Zrt.  az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat a PRAKTIKER Zrt. elektronikus formában szolgáltatja.

A tájékozódáshoz való jog írásban a Bevezetésben, illetve a 4. pontban megjelölt elérhetőségeken keresztül gyakorolható.

Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás.

Helyesbítés joga:

Az érintett kérheti a PRAKTIKER Zrt.  által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog:

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a PRAKTIKER Zrt.  indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

1. a) személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. d) a személyes adatokat jogellenesen kezelték;
5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog:

Az érintett kérésére a PRAKTIKER Zrt. korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtar-tamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A PRAKTIKER Zrt.  az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoz-tatja.

Adathordozáshoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Tiltakozás joga:

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból a PRAKTIKER Zrt.  nem kezeli.

Automatizált döntéshozatal egyedi ügyekben, ideértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazható a fenti jogosultság, ha az adatkezelés

1. a) az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdeké-ben szükséges;
2. b) meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
3. c) az érintett kifejezett hozzájárulásán alapul.

Visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás vissza-vonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Eljárási szabályok

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadás-ra, kivéve, ha az érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A PRAKTIKER Zrt.  a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítés-ről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.

Kártérítés és sérelemdíj:

Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adat-feldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.

Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

Panasz az adatvédelmi tisztviselőnél:

Amennyiben a PRAKTIKER Zrt.  adatkezelésével kapcsolatban problémája van, forduljon adat-védelmi tisztviselőnkhöz: praktiker@ppos.hu

Bírósághoz fordulás joga:

Az érintett a jogainak megsértése esetén az adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével összefüggésével kapcsolatosan indított per illetékmentes.

Adatvédelmi hatósági eljárás:

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Copyright: PPOS Dr. Kulcsár Zoltán. Minden jog fenntartva.

Adatvédelem - http://www.ppos.hu