Az Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács 2016/679 rendelete, a továbbiakban: GDPR) előírásainak megfelelően az OMA Kft. az alábbi tájékoztatást nyújtja a cég által üzemeltetett oxbow.hu webáruházzal (továbbiakban: Webáruház) kapcsolatosan folytatott adatkezelésről.

Kérjük, figyelmesen olvassa el ezt a tájékoztatót annak érdekében, hogy megismerje hogyan kezeljük adatait.

Az érintett a Webáruház használatával akként nyilatkozik, hogy 18. életévét betöltötte. 18 éven aluli személy a Webáruházban nem regisztrálhat, nem vásárolhat, hírlevélre nem iratkozhat fel. Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak. A megadott adatok valóságáért az érintett tartozik felelősséggel.

Az Adatkezelő tájékoztatja az érintettet, hogy a Webáruház funkciói, a megrendelések nyilvántartása és teljesítése csak abban az esetben lehetséges, ha az érintett az adatait az Adatkezelő részére megadja, és az adatkezeléshez hozzájárul.

 

1. Adatkezelő

OMA Kft.

székhely: 1222 Budapest, Tolcsvai utca 7. B. ép.

Cégjegyzékszám: 01-09-442372

email: info@oxbow.hu

(továbbiakban: Adatkezelő)

Az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő munkavállalói, vezető tisztségviselői ismerhetik meg a 2. pontban meghatározott adatkezelési cél eléréséhez szükséges mértékben.

 

2. Az adatkezelés jogalapja célja, időtartama, kezelt adatok köre

Az Adatkezelő a személyes adatokat az alábbi jogalapon, célokból és időtartamig kezeli:

Adatkezelés fajtája	Adatkezelés jogalapja	Kezelt adatok köre	Adatkezelés célja	Adatkezelés időtartama
Regisztrált felhasználóra vonatkozó adatkezelés	Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)	Név Email cím telefonszám	Felhasználói fiók kezelése rendelési adatok és számlák megtekintési lehetőségének biztosítása “Kedvencek” kezelése	Az érintett adattörlésre vonatkozó kérelméig
Regisztrált felhasználóra vásárlás esetén vonatkozó adatkezelés	A szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont)	Név Lakcím Email cím telefonszám	Rendelések teljesítése rendelési visszaigazolás küldése rendelés teljesítésével kapcsolatos kommunikáció	A rendelés teljesítését követő 5 évig (Ptk. szerinti elévülési határidőig)
Számlázási adatok kezelése	Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c pont)	Név Lakcím	Áruk és szolgáltatások ellenértékének számlázása	Számviteli törvényben meghatározott határidőig, tehát 8 évig
Hírlevél, reklámajánlat küldés	Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)	Név email cím	Reklámajánlatok, akciókról értesítés küldése elektronikus úton	Az érintett hozzájárulásának visszavonásáig vagy az adattörlésre vonatkozó kérelméig
Online kapcsolatfelvétel az érintett által	Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)	Email cím Név	Az érintett weboldalon feltett kérdésének megválaszolása az ügyfélszolgálat által	A kérdés megválaszolását követő 60 napig
Termékek értékelése a weboldalon	Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)	Név/becenév	A termékekre leadott értékelések megjelenítése a weboldalon	Az érintett adattörlésre vonatkozó kérelméig

A kötelezően megadandó adatok hiányában az Adatkezelő nem tudja az Érintett által igénybe venni kívánt szolgáltatást nyújtani, tehát nem tudja például a felhasználói fiókot létrehozni és kezelni, vagy a rendelést teljesíteni.

Reklámküldemények és ajánlatok küldése céljából az Adatkezelő kizárólag az érintett külön erre irányuló kifejezett hozzájárulása esetén kezeli az adatokat a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseinek megfelelően. Az érintett a hírlevélben található link alkalmazásával, vagy az Adatkezelő 1. pontban rögzített elérhetőségein bármikor megtilthatja, hogy részére az Adatkezelő a továbbiakban reklámküldeményt küldjön.

Vásárlói értékelések: A Webáruházban az érintettnek lehetősége van a termékeket és szolgáltatásokat értékelni. Az értékelés elküldésével az érintett hozzájárul ahhoz, hogy értékelését az Adatkezelő a Webáruházban megjelenítse vagy azt törölje. Az elküldött értékeléssel az Adatkezelő szabadon rendelkezik, ezt érintett az értékelés elküldésével tudomásul veszi. Az értékelés során a felhasználó a valós neve helyett bármilyen becenevet is megadhat.

Az Érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja az Adatkezelő 1. pontban meghatározott elérhetőségei bármelyikén.

 

3. Adatfeldolgozók

Adatkezelő az adatokat a rendelések nyilvántartása, a szerződések teljesítése, a weboldal üzemeltetése, reklámajánlatok küldése, valamint a számviteli törvény előírásainak betartása céljából továbbíthatja az alábbi adatfeldolgozók részére.

Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni, megőrizni és törölni. Az adatfeldolgozás során az adatokat az adatfeldolgozók munkavállalói, vezető tisztségviselői ismerhetik meg.

Adatfeldolgozó neve	Adatfeldolgozó címe	Adatfeldolgozási tevékenység	Feldolgozással érintett adatok
Shoprenter.hu Kft	4028 Debrecen, Kassai út 129.	Hírlevélküldő alkalmazás üzemeltetése	Csak hírlevélre feliratkozottak esetén név, email cím
Shoprenter.hu Kft	4028 Debrecen, Kassai út 129.	Weboldal üzemeltetés, webhoszting	Név, cím, telefonszám, email cím, IP cím
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.	2351 Alsónémedi GLS Európa u. 2.	Futárszolgálati (csomagpostai) tevékenység	Csak vásárlás esetén: név, cím, telefonszám
Barion Payment Zrt	1117, Budapest Infopark sétány 1. I. épület 5. emelet 5.	Online bankkártyás fizetés	Csak kártyás fizetés esetén: név, bankkártya adatok
KBOSS.hu Kft.	1031 Budapest, Záhony utca 7.	Számlázó szoftver biztosítása (szamlazz.hu)	Csak vásárlás esetén: név, cím
Kővári Angelika EV	4031 Debrecen, Egressy Béni tér 2. 1/3	Könyvelési szolgáltatás	Csak vásárlás esetén: név, cím

 

4. A Webáruház használatával és működésével kapcsolatos technikai jellegű adatkezelés

A Sütik (cookie-k) rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. Számos fajtája létezik, de általában két nagy csoportba sorolhatóak. Az egyik az ideiglenes cookie, amelyet a honlap csak egy adott munkamenet során (pl.: egy internetes bankolás biztonsági azonosítása alatt) helyez el a felhasználó eszközén, a másik fajtája az állandó cookie (pl.: egy honlap nyelvi beállítása), amely addig a számítógépen marad, amíg a felhasználó le nem törli azt. Az Európai Bizottság irányelvei alapján cookie-kat [kivéve, ha azok az adott szolgáltatás használatához elengedhetetlenül szükségesek] csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni.

A felhasználó hozzájárulását nem igénylő sütik esetében a honlap első látogatása során kell tájékoztatást nyújtani. Nem szükséges, hogy a sütikre vonatkozó tájékoztató teljes szövege megjelenjen a honlapon, elegendő, ha a honlap üzemeltetői röviden összefoglalják a tájékoztatás lényegét, és egy linken keresztül utalnak a teljes körű tájékoztató elérhetőségére.

A hozzájárulást igénylő sütik esetében a tájékoztatás kapcsolódhat a honlap első látogatásához is abban az esetben, ha a sütik alkalmazásával együtt járó adatkezelés már az oldal felkeresésével megkezdődik. Amennyiben a süti alkalmazására a felhasználó által kifejezetten kért funkció igénybevételéhez kapcsolódik, akkor a tájékoztatás is megjelenhet e funkció igénybevételéhez kapcsolódóan. Ebben az esetben sem szükséges az, hogy a sütikre vonatkozó tájékoztató teljes szövege megjelenjen a honlapon, elegendő egy rövid összefoglaló a tájékoztatás lényegéről, és egy linken keresztül utalás a teljes körű tájékoztató elérhetőségére.

Az általános elterjedt internetes gyakorlatnak megfelelően Társaságunk is használ sütiket (cookie) a weboldalán. A cookie egy kis fájl, amely egy sor karaktert tartalmaz, és amely akkor kerül a látogató számítógépére, amikor az egy webhelyet keres fel. Amikor ismét felkeresi az adott webhelyet, a cookie-nak köszönhetően a webhely képes felismerni a látogató böngészőjét.  A cookie-k tárolhatnak felhasználói beállításokat (pl. választott nyelv) és egyéb információkat is. Többek között információt gyűjtenek a látogatóról és eszközéről, megjegyzik a látogató egyéni beállításait, felhasználásra kerülhetnek pl. az online bevásárlókosarak használatakor.  A sütik általánosságban megkönnyítik a weboldal használatát, elősegítik, hogy a weboldal a felhasználók számára igazi webes élményt nyújtson, és hatékony információforrást jelentsen, továbbá biztosítják a weboldal üzemeltetője részére az oldal működésének ellenőrzését, visszaélések megakadályozását és a weboldalon nyújtott szolgáltatások zavartalan és megfelelő színvonalú biztosítását.

Társaságunk honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzíti és kezeli:

• az látogató által használt IP cím,

• a böngésző típusa,

• a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),

• látogatás időpontja,

• a meglátogatott (al)oldal, funkció vagy szolgáltatás.

A sütik használatának elfogadása, engedélyezése nem kötelező.  Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld.  A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu

• Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn

• Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11

• Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq

• Safari: https://support.apple.com/hu-hu/HT201265

Mindezek mellett azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhelyfunkciók vagy -szolgáltatások nem fognak megfelelően működni cookie-k nélkül.

A weboldalon használt sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására.

Társaság honlapján alkalmazott sütik:

Technikailag elengedhetetlenül szükséges munkamenet (session) sütik

Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így - többek között- különösen a látogató által az adott oldalakon végzett műveletek megjegyzését egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.

A kezelt adatkör: AVChatUserId, JSESSIONID, portal_referer.

Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.

Az adatkezelés célja: a honlap megfelelő működésének biztosítása.

Hozzájárulást igénylő sütik:

Ezek lehetőséget biztosítanak, hogy a Társaság megjegyezhesse a felhasználó honlappal kapcsolatos választásait.  A látogató a szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során ezen adatkezelést bármikor megtilthatja.  Ezek az adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.

Használatot elősegítő sütik:

Az adatkezelés jogalapja a látogató hozzájárulása.

Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele.

Az adatkezelés időtartama 6 hónap.

Teljesítményt biztosító sütik:

Google Analytics sütik – erről itt tájékozódhat:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Google AdWords sütik - erről itt tájékozódhat:

https://support.google.com/adwords/answer/2407785?hl=hu

 

5. Az érintett jogai, jogorvoslati lehetőségek

Hozzáférés joga: az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatai kezelése az Adatkezelőnél folyamatban van-e. Az érintett jogosult az Adatkezelő által kezelt személyes adataihoz hozzáférni.

Az Érintett jogosult továbbá hozzáférni azokhoz az információkhoz is, melyeket jelen tájékoztató tartalmaz.

Helyesbítéshez való jog: az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy a hiányos személyes adatok kiegészítését kérje.

Törléshez (“elfeledtetéshez”) való jog: az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy az adatkezelésnek mi a pontos jogalapja (van-e a hozzájáruláson kívül más jogalapja), és ha a törlés feltételei fennállnak törli az adatokat. Törlés esetében az Adatkezelő gondoskodik arról, hogy mindazok töröljék az adatokat, akikhez az adat az Adatkezelőn keresztül eljutott.

Korlátozáshoz való jog: az Érintett jogosult arra, hogy az adatkezelés korlátozását kérje, ha vitatja az adatkezelés pontosságát, jogellenes adatkezelés esetén az adatok törlését ellenzi, az adatkezelőnek már nincs szüksége az adatra, de az érintett igényli azokat jogérvényesítés céljából, vagy az érintett a tiltakozási jogával ért az adatkezelés ellen. A korlátozás feloldásáról az Adatkezelő az Érintettet előzetesen tájékoztatja. Az Adatkezelő tájákoztatja valamennyi címzettet a korlátozásról, akivel a személyes adatot közölték.

Adathordozhatósághoz való jog: az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket másik adatkezelőnek továbbítsa (vagy továbbíttassa az adatkezelővel, ha ez technikailag megvalósítható). Ez a jog abban az esetben illeti meg az Érintetettet, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Tiltakozáshoz való jog: az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezelés ellen, ha az közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke (ideértve a profilalkotást is).

Az Adatkezelő direkt marketing (reklámajánlatok küldése) és profilalkotási tevékenységével kapcsolatban az érintett bármikor tiltakozhat

Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást, illetve a hozzájárulás visszavonása esetén törli az adatokat. Az Adatkezelő helyesbítés, törlés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték.

Ha az Adatkezelő az érintett kérésének nem tud eleget tenni, erről az Érintettet 30 napon belül tájékoztatja.

Az Adatkezelő tájékoztatja az érintetteket, hogy az adatok kezeléséhez történő hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az érintett adatkezeléshez kapcsolódó jogait az Adatkezelő 1. pontban meghatározott elérhetőségein gyakorolhatja.

Az érintett jogorvoslati igénye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf.: 5., www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, ugyfelszolgalat@naih.hu), vagy választása szerint az Adatkezelő székhelye, az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

 

6. Adatbiztonság

Adatkezelő az adatkezelést akként végzi, hogy annak során biztosítsa az érintettek magánszférájának védelmét. Adatkezelő az adatokat a technológia állásának leginkább megfelelő információtechnológiai megoldásokkal védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az érintett által a regisztráció során létrehozandó felhasználói fiók az érintett által megadott jelszóval védett.