Adatkezelési tájékoztató

A Lincos webáruház (lincos.hu) működtetéséhez kapcsolódó adatkezelésekről

Bevezetés

A NeoLincos Zrt. (székhely: 2142 Nagytarcsa, Csabai út 1252 hrsz., Magyarország; a továbbiakban: Szolgáltató, Adatkezelő) elkötelezett ügyfelei és a weboldalát látogatók személyes adatainak védelme iránt, és kiemelten fontosnak tartja az információs önrendelkezési jog tiszteletben tartását. A NeoLincos Zrt. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

A jelen tájékoztató célja, hogy az érintettek a személyes adataik kezelésével összefüggő minden tényről a szolgáltatás igénybevétele előtt tájékoztatást kapjanak, és az adatkezelés a jelen tájékoztatóban rögzített elveknek megfelelően történjen.

A tájékoztató a lincos.hu domainen és annak valamennyi aldomainjén elérhető webáruház (a továbbiakban: Webáruház) útján megvalósuló adatkezeléseket szabályozza. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

1. Az adatkezelő megnevezése

Név

NeoLincos Zrt.

Székhely

2142 Nagytarcsa, Csabai út 1252 hrsz., Magyarország

E-mail

[email protected]

Telefon

+36 28 747 421

A Szolgáltató a jelen tájékoztatóban meghatározott adatkezelések tekintetében adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, tekintettel arra, hogy fő tevékenysége nem terjed ki az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésére, illetve különleges adatok nagy számban történő kezelésére. Amennyiben a Szolgáltató a jövőben adatvédelmi tisztviselőt jelölne ki, úgy annak elérhetőségét a jelen tájékoztató kiegészítésével teszi közzé.

2. Fogalommeghatározások

A jelen tájékoztatóban használt fogalmakat a GDPR 4. cikke szerint kell értelmezni, ezek közül a legfontosabbak a következők:

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, szám, helymeghatározó adat, online azonosító – alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, törlés stb.);

„adatkezelő”: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

„adatfeldolgozó”: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett egyértelmű cselekedettel jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. Az adatkezelés alapjául szolgáló jogszabályok és alapelvek

Az adatkezelésre elsősorban, de nem kizárólag az alábbi jogszabályok vonatkoznak:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, a továbbiakban: GDPR);

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);

az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ektv.);

a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgy.tv.);

a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grtv.);

a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény (Fttv.)

az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.), különösen a számla kiállítására és kötelező adattartalmára vonatkozó rendelkezései;

a számvitelről szóló 2000. évi C. törvény;

a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.)

A személyes adatok kezelése során a Szolgáltató a GDPR 5. cikkében rögzített alapelveket (jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg) tiszteletben tartva jár el, és felelősséggel tartozik, illetve képes igazolni az azoknak való megfelelést (elszámoltathatóság).

4. Webáruház működtetéséhez kapcsolódó adatkezelés (regisztráció és vásárlás)

4.1. A kezelt adatok köre és az adatkezelés célja

4.2. Az érintettek köre

A Webáruházban regisztráló, illetve vásárló valamennyi érintett.

4.3. Az adatkezelés jogalapja

• a felhasználói fiók regisztrálása során megadott adatok tekintetében az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont] és a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont];
• a szerződés (adásvétel) létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása tekintetében a GDPR 6. cikk (1) bekezdés b) pontja;
• a számviteli bizonylatok kiállítása tekintetében a GDPR 6. cikk (1) bekezdés c) pontja, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésével összefüggésben;
• a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adatok (pl. IP cím) tekintetében az Ektv. 13/A. § (3) bekezdése és a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (a rendszer biztonságának garantálása).

4.4. Az adatkezelés időtartama

A regisztráció törlésével a Szolgáltató a felhasználói fiókkal összefüggő adatokat haladéktalanul törli. Az érintett által megadott bármely személyes adat törléséről a Szolgáltató a GDPR 19. cikke alapján elektronikus úton tájékoztatja az érintettet.

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat (ideértve a főkönyvi számlákat, az analitikus és a részletező nyilvántartásokat is) a Szolgáltató a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig, olvasható és visszakereshető formában megőrzi. A szerződésből eredő követelések érvényesítése céljából kezelt adatokat a Szolgáltató a Ptk. 6:22. §-a szerinti általános, 5 éves elévülési időn belül kezeli.

4.5. Tájékoztatás az adatszolgáltatás jellegéről

• az adatkezelés a szerződés teljesítéséhez szükséges;
• az érintett köteles a személyes adatokat megadni ahhoz, hogy a Szolgáltató a rendelését teljesíteni tudja;
• az adatszolgáltatás elmaradásának következménye, hogy a Szolgáltató nem tudja a rendelést feldolgozni.

4.6. Hűség- és árkedvezmény-program

A Szolgáltató a regisztrált felhasználók részére hűség- és árkedvezmény-programot működtet. Ennek keretében a Szolgáltató a vásárlásokhoz kapcsolódó, a program működtetéséhez szükséges adatokat (így különösen a vásárlások ténye, időpontja és a program szabályai szerint számított aktivitás) kezeli annak érdekében, hogy az érintettet a megfelelő kedvezményes árkategóriába besorolja, és a Webáruházban ennek megfelelő árakat alkalmazzon.

Érintettek köre: a Webáruházban regisztrált, a hűség- és árkedvezmény-programban részt vevő felhasználók.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötése és teljesítése), valamint – a program szabályainak alkalmazása és a visszaélések megelőzése tekintetében – a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az adatkezelés időtartama: a felhasználói fiók fennállásáig, illetve a program szabályai szerinti besorolás fenntartásához szükséges ideig; a számviteli bizonylatokhoz kapcsolódó adatokra a 4.4. pontban foglalt megőrzési idők irányadók.

A besorolással összefüggő automatizált döntésről a 14.9. pont ad tájékoztatást.

5. Az igénybe vett adatfeldolgozók

A Szolgáltató a jelen pontban megjelölt tevékenységek ellátásához adatfeldolgozók közreműködését veszi igénybe. Mivel az adatfeldolgozók személye a Szolgáltató mindenkori üzleti, logisztikai és informatikai igényeinek megfelelően időről időre változhat, a jelen tájékoztató – a GDPR 13. cikk (1) bekezdés e) pontjával és 14. cikk (1) bekezdés e) pontjával összhangban, amelyek a címzettek kategóriák szerinti megjelölését is lehetővé teszik – az adatfeldolgozókat tevékenységi kategóriák szerint mutatja be, nem pedig egyedi névvel.

Az adatfeldolgozók mindenkor aktuális, név és elérhetőség szerinti listáját a Szolgáltató az 1. pontban megadott elérhetőségeken keresztül, az érintett kérésére díjmentesen a rendelkezésére bocsátja. Az adatfeldolgozó személyének megváltozása – a jelen pontban meghatározott kategóriák és garanciák változatlansága esetén – nem teszi szükségessé a jelen tájékoztató módosítását.

5.1. Szállítás, futárszolgálat

Adatfeldolgozói tevékenység: a megrendelt termékek kiszállítása, fuvarozás, csomagpontos vagy postai kézbesítés.

Az adatfeldolgozók kategóriája: Magyarországon, illetve szükség esetén az Európai Gazdasági Térség területén működő, csomagküldő, futárszolgálati, csomagpontos és postai szolgáltatást nyújtó gazdálkodó szervezetek, amelyekkel a Szolgáltató a mindenkori szállítási igényeknek megfelelően szerződéses adatfeldolgozói jogviszonyban áll.

A kezelt adatok köre: szállítási név, szállítási cím, telefonszám, e-mail cím.

Érintettek köre: a házhozszállítást (vagy csomagponton/postán történő átvételt) igénybe vevő valamennyi érintett.

Az adatkezelés célja: a megrendelt termék kiszállítása, illetve átvételének lehetővé tétele.

Az adatkezelés időtartama: a szállítás/kézbesítés lebonyolításáig tart.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja.

5.2. Tárhely- és informatikai üzemeltetési szolgáltatás

Adatfeldolgozói tevékenység: a Webáruház weboldalának, informatikai rendszereinek és az azokon tárolt adatoknak az üzemeltetése, tárolása és biztonságának biztosítása.

Az adatfeldolgozók kategóriája: tárhelyszolgáltatást, szerverüzemeltetést, illetve informatikai rendszerüzemeltetést nyújtó gazdálkodó szervezetek, amelyekkel a Szolgáltató szerződéses adatfeldolgozói jogviszonyban áll.

A kezelt adatok köre: az érintett által megadott valamennyi személyes adat.

Érintettek köre: a weboldalt használó valamennyi érintett.

Az adatkezelés célja: a weboldal elérhetővé tétele és megfelelő, biztonságos működtetése.

Az adatkezelés időtartama: a Szolgáltató és az adott adatfeldolgozó közötti megállapodás megszűnéséig, vagy az érintett törlési kérelméig tart.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) és f) pontja, valamint az Ektv. 13/A. § (3) bekezdése.

5.3. Számlázás

Adatfeldolgozói tevékenység: elektronikus számlázó szoftver/szolgáltatás biztosítása és üzemeltetése, ideértve az ehhez kapcsolódó tárhely- és informatikai háttérszolgáltatást is.

Az adatfeldolgozók kategóriája: számlázó szoftvert, illetve az ahhoz kapcsolódó informatikai üzemeltetési (tárhely-) szolgáltatást nyújtó gazdálkodó szervezetek, amelyekkel a Szolgáltató szerződéses adatfeldolgozói jogviszonyban áll.

A kezelt adatok köre: a számla kiállításához szükséges adatok (különösen: számlázási név és cím, tételes vásárlási adatok).

Érintettek köre: azon érintettek, akik részére a Szolgáltató a Webáruházban történő vásárlás alapján számlát állít ki.

Az adatkezelés célja: a számla kiállítására és kötelező tartalmi elemeire (számlakellékekre) vonatkozó jogszabályi előírásoknak megfelelő számla kiállítása.

Az adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, tekintettel az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.) számlakiállítási kötelezettségre és a számla kötelező adattartalmára vonatkozó rendelkezéseire (különösen az Áfa tv. 159. §-a és 169. §-a), valamint a számvitelről szóló 2000. évi C. törvényre.

Tájékoztatjuk az érintetteket, hogy a kereskedelmi tevékenységek végzésének feltételeiről szóló 210/2009. (IX. 29.) Korm. rendelet 17. § (2) bekezdésének hatályon kívül helyezése óta a webáruházaknak nem kell adatvédelmi nyilvántartásba bejelentkezniük, ezért a jelen tájékoztató adatvédelmi nyilvántartási számot nem tartalmaz.

5.4. Könyvelés

Adatfeldolgozói tevékenység: a Szolgáltató Webáruház-üzemeltetéssel összefüggő könyvelési és számviteli feladatainak ellátása.

Az adatfeldolgozók kategóriája: könyvelési, számviteli szolgáltatást nyújtó gazdálkodó szervezetek vagy egyéni vállalkozók, amelyekkel/akikkel a Szolgáltató szerződéses adatfeldolgozói jogviszonyban áll.

A kezelt adatok köre: a Webáruház vevői részére kiállított számlák adatai (így különösen számlázási név és cím, tételes vásárlási adatok), valamint az ugyanezen vevőktől beérkező kifizetésekkel, befizetésekkel kapcsolatos adatok (a fizetés azonosításához, a számlákkal történő egyeztetéséhez szükséges mértékben).

Érintettek köre: a Szolgáltató Webáruházban vásárló, számlával rendelkező, illetve kifizetést teljesítő ügyfelei.

Az adatkezelés célja: a vevők részére kiállított számlák, valamint az azokhoz kapcsolódó vevői kifizetések könyvelési nyilvántartása és egyeztetése, a Szolgáltatót terhelő számviteli és adózási jogszabályi kötelezettségek teljesítése.

Az adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerinti megőrzési idő, amely legalább 8 év.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja.

6. Címzettek, akikkel a személyes adatokat közlik (adattovábbítás)

6.1. Online fizetés

A Címzett által ellátott tevékenység: online fizetés lebonyolítása.

A Címzett megnevezése és elérhetősége: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, [email protected].

A kezelt adatok köre: számlázási adatok, név, e-mail cím. Érintettek köre: a weboldalon online fizetést választó valamennyi érintett. Az adatkezelés célja: az online fizetés lebonyolítása, a tranzakciók visszaigazolása, valamint a felhasználók védelme érdekében végzett fraud-monitoring (visszaélés-ellenőrzés). Időtartama: az online fizetés lebonyolításáig tart. Jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett kérésére történő fizetés teljesítéséhez szükséges.

Ezzel az adatkezeléssel összefüggésben az érintett jogosult tájékozódni az adatkezelés körülményeiről, visszajelzést kapni arról, hogy adatainak kezelése folyamatban van-e, jogosult adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, továbbá kérheti a pontatlan adatok indokolatlan késedelem nélküli helyesbítését.

6.2. Kötelező könyvvizsgálat

Amennyiben a Szolgáltató a számvitelről szóló 2000. évi C. törvény 155. §-a alapján kötelező könyvvizsgálat alá esik, a Szolgáltató éves beszámolóját független könyvvizsgáló ellenőrzi.

A könyvvizsgáló a Magyar Könyvvizsgálói Kamaráról, a könyvvizsgálói tevékenységről, valamint a könyvvizsgálói közfelügyeletről szóló 2007. évi LXXV. törvény szerinti szakmai függetlensége miatt a vizsgálat célját és módszertanát önállóan határozza meg, ezért a rábízott személyes adatok tekintetében önálló adatkezelőnek minősül, nem a Szolgáltató adatfeldolgozója.

A továbbított adatok köre: a beszámoló ellenőrzéséhez szükséges, a Szolgáltató számviteli nyilvántartásaiban szereplő személyes adatok (amennyiben azok természetes személyre vonatkoznak). Érintettek köre: akiknek adata az ellenőrzött dokumentumokban szerepel. Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, a kötelező könyvvizsgálatra vonatkozó jogszabályi kötelezettségre tekintettel.

7. Hírlevél, direkt marketing (DM) tevékenység

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.) 6. §-a alapján a Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.

7.1. A kezelt adatok köre és az adatkezelés célja

7.2. Az érintettek köre

A hírlevélre feliratkozó valamennyi érintett.

7.3. Az adatkezelés jogalapja

Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja], valamint a Grtv. 6. § (5) bekezdése.

7.4. Az adatkezelés időtartama

A hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart. Az érintett a hírlevélről bármikor, ingyenesen és indokolás nélkül leiratkozhat az üzenetben található linkre kattintva, vagy az 1. pontban megadott elérhetőségeken.

7.5. Tájékoztatás

• az adatkezelés az érintett hozzájárulásán alapul;
• az érintett köteles a személyes adatokat megadni, ha hírlevelet szeretne kapni;
• az adatszolgáltatás elmaradásának következménye, hogy a Szolgáltató nem tud hírlevelet küldeni az érintett részére.

8. Panaszkezelés

8.1. A kezelt adatok köre és az adatkezelés célja

8.2. Az érintettek köre

A Webáruházban vásárló, minőségi kifogással élő, illetve panaszt tevő valamennyi érintett.

8.3. Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja, összefüggésben az Fgy.tv. 17/A. §-ával.

8.4. Az adatkezelés időtartama

A Szolgáltató a fogyasztói panaszról – szóban közölt panasz esetén a felvett jegyzőkönyvet, írásban közölt panasz esetén magát a panaszt – és az arra adott érdemi válasz másolati példányát az Fgy.tv. 17/A. § (7) bekezdése alapján három évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.

8.5. Tájékoztatás

• a személyes adat szolgáltatása jogszabályi és szerződéses kötelezettségen alapul;
• az érintett köteles a személyes adatokat megadni ahhoz, hogy a Szolgáltató a panaszát kezelni tudja;
• az adatszolgáltatás elmaradásának következménye, hogy a Szolgáltató nem tudja kezelni a beérkezett panaszt.

9. Cookie-k (sütik) kezelése

9.1. A kezelt adatok köre és az adatkezelés célja

A Webáruház működéséhez szükséges úgynevezett munkamenethez kötött (session), bevásárlókosárhoz szükséges, valamint biztonsági cookie-k kerülnek alkalmazásra, amelyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől, mivel azok a szolgáltatás nyújtásához feltétlenül szükségesek.

A cookie-k (sütik) használatáról szóló részletes tájékoztató a Cookie-k (sütik) használata oldalon érhető el.

9.2. Az érintettek köre

A weboldalt látogató valamennyi érintett.

9.3. Az adatkezelés célja

A felhasználók azonosítása, a bevásárlókosár nyilvántartása és a weboldal biztonságos, rendeltetésszerű működésének biztosítása.

9.4. Az adatkezelés jogalapja

Az érintett hozzájárulása nem szükséges, amennyiben a cookie-k kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás, vagy arra a felhasználó által kifejezetten kért szolgáltatás nyújtásához a Szolgáltatónak feltétlenül szüksége van [az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a, Ektv. 13/A. § (3) bekezdése].

9.5. Az érintettek jogainak ismertetése

A cookie-k használatával a Szolgáltató a fentieken túl nem kezel személyes adatot. Az érintettnek lehetősége van a cookie-kat böngészőjének Eszközök/Beállítások menüjében, jellemzően az Adatvédelem menüpont alatt bármikor törölni, illetve letiltani.

10. Webanalitikai és hirdetési (marketing) célú adatkezelések

10.1. Google Analytics

A weboldal a Google Analytics alkalmazást használja, amely a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) webelemző szolgáltatása. A Google Analytics cookie-k segítségével elősegíti a weboldal használatának elemzését. A cookie-k által létrehozott információk rendszerint a Google szerverére kerülnek és tárolódnak; az IP-anonimizálás funkció aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül, illetve az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

A cookie-k tárolását az érintett a böngészőjének megfelelő beállításával megakadályozhatja, továbbá megakadályozhatja a Google adatgyűjtését és -feldolgozását a https://tools.google.com/dlpage/gaoptout?hl=hu oldalon elérhető böngészőbővítmény letöltésével és telepítésével.

Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja].

10.2. Google Ads konverziókövetés

A Szolgáltató a Google Ads online reklámprogramot és az ehhez kapcsolódó konverziókövető szolgáltatást (Google Ireland Limited) veszi igénybe. Amikor a Felhasználó a weboldalt Google-hirdetés útján éri el, a konverziókövetéshez szükséges cookie kerül az eszközére; ezen cookie-k érvényessége korlátozott, és nem alkalmasak a Felhasználó közvetlen azonosítására.

Az így gyűjtött információk kizárólag konverziós statisztikák készítésére szolgálnak; olyan adathoz, amellyel a Felhasználó azonosítható lenne, sem a Szolgáltató, sem a Google nem jut hozzá. A konverziókövetés a böngésző cookie-beállításainak megváltoztatásával letiltható. További információ, valamint a Google adatvédelmi tájékoztatója: https://policies.google.com/privacy .

Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja].

10.3. Meta (Facebook) Pixel

A weboldal a Meta Platforms Ireland Limited által biztosított Facebook-képpont (Meta Pixel) követőkódot alkalmazza, amely elősegíti a weboldal használatának elemzését, és amelynek segítségével a Facebook-fiókjukkal azonosítható Felhasználók böngészési eseményei reklám- (marketing-) céllal a Szolgáltató hirdetéskezelő fiókjába továbbításra kerülnek.

A Szolgáltató az adatokat kizárólag személyre szabott, célzott hirdetések megjelenítése céljából, a Meta mindenkori hirdetési szabályzatával összhangban használja fel, amelyet a Felhasználó a Facebook/Meta-fiók regisztrációjakor elfogadott. További információ és a Meta adatvédelmi tájékoztatója: https://www.facebook.com/privacy/policy/ .

Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja].

Felhívjuk a figyelmet, hogy a fenti webanalitikai és hirdetési célú cookie-k, követőkódok kizárólag az érintett előzetes, tájékozott hozzájárulása esetén kerülnek elhelyezésre a felhasználó eszközén; a hozzájárulás a weboldalon elérhető süti-beállításokban bármikor módosítható vagy visszavonható.

10.4. Elsődleges (first-party) webáruház-statisztika — süti nélkül

A Webáruház elsődleges oldal-, termék-, kategória- és kosármegtekintéseket rögzít belső forgalmi elemzés, készlettervezés, visszaélés-szűrés és szolgáltatásfejlesztés céljából. Ehhez nem használ analitikai vagy hirdetési sütit, és ehhez a célhoz nem olvas vagy ír analitikai azonosítót a böngészőben (nincs süti, localStorage vagy sessionStorage). A Google Analytics és a hirdetési követők továbbra is kizárólag süti-hozzájárulás esetén működnek (lásd 10.1–10.3).

Kezelt adatkör (tipikusan): megtekintett útvonal, esemény típusa, webáruház/hostname, eszközkategória (mobil/táblagép/asztali), nyelv, rövidített hivatkozó, valamint a látogató IP-címének pszeudonimizált, rövidített hash-e (szerveroldali, webáruházhoz kötött kulccsal és napi rotációval; a nyers IP-címet nem tároljuk). Bejelentkezett vásárló esetén a fiók azonosítója is kapcsolódhat a belső statisztikához. Teljes böngésző user-agent sztringet ehhez az analitikához nem őrzünk.

Cél: aggregált elsődleges forgalmi és termékérdeklődési statisztika, visszaélés észlelése, biztonságos működtetés — nem kereszt-oldali profilalkotás, és nem adunk át adatot harmadik fél hirdetési hálózatának saját célra.

Címzettek: belső feldolgozás az adatkezelőnél (1. pont); értékesítés vagy megosztás analitikai/hirdetési szolgáltatóknak nem történik.

Megőrzés: legfeljebb 180 nap, ezután végleges törlés (automatikus purge).

Jogalap: az adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pontja], mérlegelési teszttel (EDPB 01/2024 iránymutatás): korlátozott elsődleges mérés, adatminimalizálás, rövid megőrzés, harmadik fél hirdetési újrafelhasználás nélkül. Bejelentkezett felhasználónál ugyanez a jogos érdek azonosító összekapcsolására belső riport céljából; a szerződés teljesítése [b) pont] a 4. pont szerinti fiókfunkciókra vonatkozik, nem erre az aggregált analitikára.

Érintetti jogok: hozzáférés, törlés, korlátozás, tiltakozás, panasz — lásd a 14. pontot és az 1. pontban megadott elérhetőséget. A pszeudonimizált találatok miatt kérjük, jelezze fiók e-mail címét (bejelentkezés esetén) vagy a látogatás hozzávetőleges időpontját.

Megfelelőségi megjegyzés (2026-08-01): szöveg ellenőrizve nyilvános EU/HU GDPR és ePrivacy irányelvek és hatósági útmutatók (EDPB, CNIL, NAIH) alapján; nem minősül hivatalos jogi jóváhagyásnak — külső tanácsadó továbbra is igénybe vehető.

10.5. Kampány-attribúció a kosárhoz / megrendeléshez

Ha a látogató kampányparaméterekkel érkezik (pl. utm_source, utm_medium, utm_campaign, gclid, fbclid), ezeket az első érintéskor ideiglenesen a böngésző sessionStorage tárhelyén tarthatjuk, majd a kosár szinkronizálásakor / megrendeléskor a kosár–megrendelés rekordhoz (order_info.marketing) mentjük — elsődleges forgalmi és bevételi attribúció, elhagyott kosár elemzés és hírlevél-hatékonyság mérése céljából. Ez nem analitikai süti, és nem Google Analytics; a 10.4. pont cookieless találatnaplózásától elkülönül. A paramétereket harmadik fél hirdetési hálózatának saját célra nem adjuk át.

Jogalap: jogos érdek [GDPR 6. cikk (1) f)], illetve megrendelés esetén a szerződés teljesítéséhez kapcsolódó adminisztráció. Megőrzés: a kosár / megrendelés megőrzési idejéhez igazodik (nem a 10.4. 180 napos purge).

11. Közösségi oldalak

A kezelt adatok köre: az érintett neve és nyilvános profilképe, amelyet az érintett a közösségi média felületen történő saját regisztrációja során hozott nyilvánosságra, és amely a Szolgáltató közösségimédia-jelenlétével (oldalával, profiljával) történő interakció – így különösen kedvelés, követés, megosztás, hozzászólás – során válik a Szolgáltató számára megismerhetővé.

Érintettek köre: valamennyi érintett, aki egy közösségi média felületen regisztrált, és ott a Szolgáltató oldalát vagy profilját, illetve azok tartalmát „kedvelte”/megosztotta.

Az adatkezelés célja: a weboldal, illetve annak egyes tartalmi elemeinek, termékeinek, akcióinak közösségi média felületeken poszt vagy hirdetés formájában történő megosztása, népszerűsítése, valamint az erre adott érintetti reakciók (kedvelés, megosztás, hozzászólás) lehetővé tétele.

Az adatkezelés időtartamára, az adatok törlésének és módosításának lehetőségére, valamint az érintetti jogokra minden esetben az adott közösségimédia-felület saját adatkezelési tájékoztatója az irányadó; ezekről az érintett a felület saját tájékoztatójában tájékozódhat.

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása, amelyet a közösségi média felületen adott meg.

A Szolgáltató által ténylegesen használt közösségimédia-felületek a Webáruház weboldalán, a közösségimédia-ikonoknál mindenkor elérhetők és megismerhetők.

12. Ügyfélkapcsolatok és egyéb adatkezelések

Amennyiben a Webáruház szolgáltatásainak igénybevétele során kérdés vagy probléma merülne fel, az érintett a weboldalon megadott módokon (telefon, e-mail, közösségi oldal stb.) léphet kapcsolatba a Szolgáltatóval.

A Szolgáltató a beérkezett megkeresésekben (e-mail, telefon, közösségi oldal stb.) megadott adatokat – az érdeklődő nevével, e-mail címével és az önként megadott egyéb személyes adatával együtt – az adatközléstől számítva, a megkeresés elintézéséhez szükséges ideig kezeli, és azokat kérésre törli.

A jelen tájékoztatóban külön fel nem sorolt adatkezelésekről a Szolgáltató az adatfelvétel időpontjában ad tájékoztatást.

Kivételes hatósági megkeresés, illetve jogszabályi felhatalmazás alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetve iratok rendelkezésre bocsátására; ilyenkor a Szolgáltató a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben és körben ad ki személyes adatot.

13. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

13.1. Hozzáférés és adattovábbítás

A személyes adatokhoz a Szolgáltató munkatársai, valamint a fentiekben felsorolt adatfeldolgozói férhetnek hozzá, a feladatuk ellátásához szükséges mértékben, a jelen tájékoztatóban rögzített alapelvek tiszteletben tartásával.

A Szolgáltató a személyes adatokat kizárólag jogszabályban meghatározott módon és célból, illetve a jelen tájékoztatóban megnevezett adatfeldolgozók és címzettek részére adja át. Kivételes hatósági (pl. nyomozó hatósági, ügyészségi) megkeresés esetén a Szolgáltató a jogszabályi kötelezettségének megfelelően továbbítja a kért adatokat.

13.2. Adatbiztonsági intézkedések

A Szolgáltató és adatfeldolgozói a tudomány és technika állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaznak a kockázat mértékének megfelelő szintű adatbiztonság garantálása érdekében.

14. Az érintettek adatkezeléssel kapcsolatos jogai

14.1. A hozzáféréshez való jog

Az érintett jogosult arra, hogy a Szolgáltatótól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és a GDPR 15. cikkében felsorolt információkhoz (adatkezelés célja, érintett adatkategóriák, címzettek, tárolás időtartama stb.) hozzáférést kapjon. A Szolgáltató a kezelt személyes adatok másolatát első alkalommal díjmentesen bocsátja az érintett rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű díjat számíthat fel.

14.2. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére a Szolgáltató indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérje a hiányos személyes adatainak kiegészítését.

14.3. A törléshez való jog

Az érintett jogosult arra, hogy kérésére a Szolgáltató indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha a GDPR 17. cikkében meghatározott feltételek valamelyike fennáll (pl. az adatokra már nincs szükség, az érintett visszavonja hozzájárulását, vagy az adatkezelés jogellenes). A törlési kérelem nem teljesíthető, ha a Szolgáltató a személyes adatok további kezelésére – így különösen jogszabályi (pl. számviteli) megőrzési kötelezettség alapján – jogalappal rendelkezik.

14.4. Az elfeledtetéshez való jog

Az „elfeledtetéshez” való jog a törléshez való jog online környezetbe történő kiterjesztését jelenti, amely alapján, ha az adatkezelő nyilvánosságra hozta az érintett személyes adatát, és azt törölni köteles, köteles megtenni észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az érintett személyes adatait kezelő adatkezelőket, hogy az érintett kérelmezte a személyes adataira mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Ezen érintetti joggal kapcsolatban fontos azonban megjegyezni, hogy a személyes adatok törlésére és „elfeledtetésére” nincs lehetőség, amennyiben az általános adatvédelmi rendelet 17. cikk (3) bekezdésében meghatározott esetek valamelyike fennáll.

14.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, ha vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg a Szolgáltató ellenőrzi az adatok pontosságát; ha az adatkezelés jogellenes, de az érintett a törlés helyett annak korlátozását kéri; ha az adatokra a Szolgáltatónak már nincs szüksége, de az érintettnek jogi igény érvényesítéséhez szüksége van rájuk; vagy ha az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás addig tart, amíg megállapításra nem kerül, hogy a Szolgáltató jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

14.6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Szolgáltató rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Szolgáltató akadályozná. Ez a jog azokra az adatkezelésekre vonatkozik, amelyek az érintett hozzájárulásán vagy a szerződés teljesítésén alapulnak, és amelyeket a Szolgáltató automatizált módon végez.

14.7. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Szolgáltató jogos érdekén alapuló kezelése ellen, ideértve az azon alapuló profilalkotást is.

14.8. Tiltakozás közvetlen üzletszerzés esetén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett bármikor tiltakozhat a rá vonatkozó adatok e célból történő kezelése ellen, ideértve az ehhez kapcsolódó profilalkotást is. Tiltakozás esetén a személyes adatok a továbbiakban e célból nem kezelhetők.

14.9. Automatizált döntéshozatal

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha a döntés a szerződés megkötéséhez vagy teljesítéséhez szükséges, azt jogszabály lehetővé teszi megfelelő garanciák mellett, vagy az érintett kifejezett hozzájárulásán alapul.

A Szolgáltató a Webáruházban hűség- és árkedvezmény-programot működtet. Ennek keretében az érintett vásárlási aktivitása alapján automatikusan kerül meghatározásra, hogy az érintett mely kedvezményes árkategóriába tartozik. A kedvezőbb árkategóriába történő besorolás, valamint – ha az aktivitás a program szabályai szerint már nem indokolja a kedvezőbb besorolást (például a vásárlás érvénytelenítése vagy törlése miatt) – az alacsonyabb árkategóriába történő visszakerülés is automatikusan történhet. Ez a besorolás befolyásolja a Webáruházban megjelenő és a megrendelésnél alkalmazott vételárakat.

Az ilyen automatizált döntés a szerződés megkötéséhez és teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pontja, illetve a GDPR 22. cikk (2) bekezdés a) pontja]. Az érintett jogosult arra, hogy a Szolgáltatótól emberi beavatkozást kérjen, álláspontját kifejtse, valamint a döntéssel szemben kifogást nyújtson be az 1. pontban megadott elérhetőségeken.

15. Intézkedési határidő

A Szolgáltató indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja az érintettet a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható, amiről a Szolgáltató a késedelem okainak megjelölésével, a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Ha a Szolgáltató nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

16. Az adatvédelmi incidensek kezelése

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a Szolgáltató indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről, ismertetve annak jellegét, a kapcsolattartó elérhetőségét, a valószínűsíthető következményeket, valamint a Szolgáltató által tett vagy tervezett intézkedéseket.

Az érintett tájékoztatása mellőzhető, ha a Szolgáltató megfelelő technikai és szervezési védelmi intézkedéseket (pl. titkosítás) alkalmazott, amelyek az érintett adatokat jogosulatlan hozzáférés esetén értelmezhetetlenné teszik; ha a Szolgáltató az incidenst követően olyan intézkedéseket tett, amelyek biztosítják, hogy a magas kockázat valószínűsíthetően a továbbiakban nem áll fenn; vagy ha a tájékoztatás aránytalan erőfeszítést igényelne – utóbbi esetben nyilvánosan közzétett tájékoztatás vagy hasonlóan hatékony intézkedés útján kell az érintetteket tájékoztatni.

A Szolgáltató az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb a tudomásszerzéstől számított 72 órán belül bejelenti a GDPR 55. cikke alapján illetékes felügyeleti hatóságnak (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, ahhoz csatolni kell a késedelem indokolását.

17. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy a Szolgáltató a személyes adatai kezelése során megsértette a hatályos adatvédelmi jogszabályokat, panaszt nyújthat be a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9., Magyarország
• Telefon: +36 (1) 391-1400
• Fax: +36 (1) 391-1410
• E-mail: [email protected]
• Honlap: www.naih.hu

Az érintett – a Nemzeti Adatvédelmi és Információszabadság Hatóság mellett – jogosult panaszt benyújtani a szokásos tartózkodási helye, a munkahelye, vagy a feltételezett jogsértés helye szerinti tagállami adatvédelmi felügyeleti hatósághoz is, amennyiben megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Az Európai Unió tagállamainak felügyeleti hatóságairól és elérhetőségeikről az Európai Adatvédelmi Testület (EDPB) honlapján tájékozódhat: https://www.edpb.europa.eu/about-edpb/our-members_en

Az érintettnek lehetősége van adatai védelme érdekében bírósághoz is fordulni; a per – az érintett választása szerint – a lakóhelye, tartózkodási helye, vagy a Szolgáltató székhelye szerint illetékes törvényszék előtt indítható meg, vagy – amennyiben az érintett szokásos tartózkodási helye más európai uniós tagállamban van – az adott tagállam illetékes bírósága előtt indítható meg.

18. Záró rendelkezések

A Szolgáltató fenntartja a jogot, hogy a jelen tájékoztatót a jogszabályi környezet változása vagy az adatkezelési gyakorlat módosulása esetén egyoldalúan frissítse; a mindenkor hatályos tájékoztató a Szolgáltató weboldalán érhető el.

Hatálybalépés: 2026. július 19.

Termékértékelések

A webáruházban önkéntesen adott termékértékeléseket a termékoldalon tesszük közzé a keresztnévvel és a vezetéknév kezdőbetűjével (például Bence O.). A teljes nevet és az e-mail-címet a webáruház működtetése és a moderálás érdekében kezeljük; kérésére a közzétett értékelést töröljük.

Webshop MI-asszisztens

A webshop MI-asszisztense a katalógusban és az ügyfélszolgálaton segít. A beszélgetés szövegét (bejelentkezve az e-mailcímet is) a Lincos kezeli ügyfélszolgálat, minőségjavítás és biztonság céljából. A választ modellszolgáltató állítja elő (jelenleg xAI / Grok, tartalék Anthropic / Claude). Saját modell tanítására a beszélgetést nem használjuk, és a modellszolgáltatók API-feltételei szerint a kérést tanításra nem használják, hacsak ehhez külön nem járulunk hozzá. Ne írjon be bankkártyaadatot, jelszót vagy különleges adatot.

A chat önmagában nem hoz automatikus, Önt hátrányosan érintő döntést (GDPR 22. cikk): lemondás, visszatérítés, jótállás Ön megerősítésével vagy az ügyfélszolgálaton keresztül történik. A beszélgetéseket naplózzuk, majd 12 hónap után automatikusan töröljük. Kérésére korábban is töröljük, ha nincs kapcsolódó ügy vagy megrendelés. A chat a vásárlóknak szól, nem gyermekeknek. Az ügyfélszolgálatot e-mailben és telefonon is elérheti.