Adatvédelmi nyilatkozat

Hatályos: 2020. január 1-től

A lukacskrem.hu – a továbbiakban: Weblap – üzemeltetője, a MateWorks Kft. (Székhely: 9700 Szombathely Vörösmarty u. 6/c., Cégjegyzékszám: 18-09-112253, Adószám: 24975359-2-18 a továbbiakban: Adatkezelő), mint Adatkezelő jelen Adatvédelmi Nyilatkozat és Adatkezelési Tájékoztató (a továbbiakban: Adatvédelmi Nyilatkozat) közzétételével ismerteti az adatkezelésére vonatkozó elveit, melyeket az Adatkezelő magára nézve kötelező érvényűnek ismer el. Az Adatkezelő minden tőle ésszerűen elvárható intézkedést megtesz az általa kezelt személyes adatok biztonsága érdekében.

Kérjük, hogy Weboldalunk használata előtt szíveskedjen elolvasni a jelen Adatkezelési Nyilatkozatot, mely közérthető módon tartalmazza, miként kezeljük személyes adatait!

Az Adatvédelmi Nyilatkozatban az Adatkezelő egyértelműen és részletesen tájékoztatja az érintetteket az adatok kezelésével kapcsolatos minden fontos tényről.

Az adatkezelés megkezdése előtt Tájékoztatjuk Önöket arról, az adatkezelés minden esetben az érintett hozzájárulásán alapul. A Weblapon történő regisztrációjával, a Weblap használatával, megrendelése feladásával és hírlevelünkre történő feliratkozásával Ön, mint Felhasználó kifejezetten hozzájárul ahhoz, hogy az Adatkezelő az Ön személyes adatait jelen Adatvédelmi Nyilatkozat keretein belül, a hatályos magyar jogszabályoknak megfelelően kezelje, és a jelen dokumentumban rögzített terjedelemben, módon és időtartamban felhasználja.

Az adatkezelés nyilvántartásba vétele

A MateWorks Kft., mint Adatkezelő a személyes adatok kezelésének nyilvántartásba vételét kérelmezte a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH, vagy Hatóság).

Fogalom meghatározások
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (továbbiakban: általános adatvédelmi rendelet, GDPR) értelmében:

• személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés
• érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy
• adatkezelő:az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja
• adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége. Különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése
• adattörlés:az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges
• adatfeldolgozás:az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik adatállomány: az egy nyilvántartásban kezelt adatok összessége harmadik személy:olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval
• információs társadalommal összefüggő szolgáltatás: elektronikus úton, távollevők részére, rendszerint ellenszolgáltatás fejében nyújtott szolgáltatás, amelyhez a szolgáltatás igénybe vevője egyedileg fér hozzá
• elektronikus kereskedelmi szolgáltatás: olyan információs társadalommal összefüggő szolgáltatás, amelynek célja valamely birtokba vehető forgalomképes ingó dolog – ideértve a pénzt és az értékpapírt, valamint a dolog módjára hasznosítható természeti erőket -, szolgáltatás, ingatlan, vagyoni értékű jog (a továbbiakban együtt: áru) üzletszerű értékesítése, beszerzése, cseréje vagy más módon történő igénybevétele

Felhasználók köre
Felhasználó egyaránt az oldalon regisztrált, valamint a nem regisztrált, de a Weblap szolgáltatásait igénybe vevő, rendelést leadó, bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.

A kezelt személyes adatok köre
Az Adatkezelő által kezelt személyes adatok körét képezik az alábbiak:

• Név (Vezetéknév, Keresztnév, Cég neve)
• Cím (Utca, házszám, emelet, ajtó, város, ország, irányítószám)
• Telefonszám
• E- mail cím
• Az Adatkezelő a kezelt személyes adatok valódiságáért felelősséget nem vállal! A szolgáltatott személyes adatokért a felelősség kizárólag a Felhasználót terheli.

Hírlevél

Természetes személynek, mint a hírlevelünk címzettjének elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján hírlevelet kizárólag akkor küldünk, ha ahhoz a hírlevél címzettje előzetesen egyértelműen és kifejezetten hozzájárult, a hírlevélre feliratkozott.

A kezelt adatok köre: A hírlevélre önkéntesen, kifejezett hozzájárulása alapján feliratkozott Felhasználó alábbi adatait kezeli az Adatkezelő: Név (Vezetéknév, Keresztnév, Cég neve), E- mail cím, telefonszám.

A felhasználás célja: Marketing tartalmú elektronikus levél küldése (hírlevél) elektronikus úton a hírlevélre önkéntesen, kifejezett hozzájárulás alapján feliratkozott Felhasználók részére; a Felhasználók tájékoztatása aktualitásokról, ajánlatokról, marketing célú akciókról.

Az adatkezelés időtartama: Az Adatkezelő a hírlevélre önkéntesen feliratkozó felhasználó fent nevesített személyes adatait a felhasználó hozzájárulásának visszavonásáig kezeli, ennek hiányában az adatok felvételétől számított 10 évig.

Visszavonó nyilatkozat: Tájékoztatjuk Önöket arról, hogy a hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. Ebben az esetben a nyilatkozó nevét és minden egyéb személyes adatát töröljük, és részére hírlevelet a továbbiakban nem küldünk.

A visszavonó nyilatkozat megtételére mind postai úton, mind pedig elektronikus levél útján lehetőséget biztosítunk úgy, hogy a nyilatkozatot tevő személy egyértelműen azonosítható legyen.

Felhasználó hozzájárulását bármikor, ingyenesen, írásban az alábbi módokon vonhatja vissza:
E-mailben: info@lukacskrem.hu

Postai úton levélben: 9700 Szombathely Vörösmarty u. 6/c.

Az Adatkezelő a hírlevélre önkéntesen, kifejezett hozzájárulás alapján feliratkozott Felhasználók személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített – a reklám címzettjére vonatkozó – adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.

Az Adatkezelő az általa rögzített személyes adatokat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően kezeli és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adhatja át.

A személyes adatok kezelésének célja és jogalapja

Adatkezelési célok:
Az adatok kezelésének célja az Adatkezelő által nyújtott szolgáltatások Felhasználók általi igénybevételének, és az Adatkezelő általi teljesítésének lehetővé tétele, a termékértékesítés nyomon követése, a Felhasználó azonosítása, valamint annak lehetővé tétele, hogy a Felhasználó a rendeléséről tájékoztatást kapjon.

A Weblap szolgáltatásainak igénybevétele regisztrációhoz, illetőleg személyes adatok megadásához kötött. A szolgáltatás igénybevételével és a Weblapon történő regisztrációval a Felhasználó kifejezetten hozzájárul, hogy az Adatkezelő személyes adatait kezelje. Személyes adatait a Felhasználó önkéntesen, jelen Adatkezelési Nyilatkozat ismeretében bocsájtja az Adatkezelő rendelkezésére.

Az Adatkezelés jogalapja és módja:
A Weblapon történő regisztráció során, valamint a szolgáltatás igénybevétele folytán történő személyes adatok rögzítése és kezelése a Felhasználó önkéntes hozzájárulásán alapul.

Ezen hozzájárulást a Felhasználó a Weblapon történő rendelés leadásával, regisztráció elvégzésével adja meg.

A Felhasználó, ha szolgáltatás igénybevétele során harmadik, természetes személy személyes adatait teszi hozzáférhetővé, szavatol azért, hogy a hozzáférhetővé tett személyes adatok kezeléséhez az érintett hozzájárulását jogszerűen beszerezte.

Felhasználó tudomásul veszi, hogy az Adatkezelő a felvett adatokat törvény eltérő rendelkezése hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az Adatkezelő, vagy harmadik személy jogos érdekének érvényesítése céljából – ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll – további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

Az adatkezelésre és az adatfeldolgozásra jogosult személy
A személyes adatok kezelésére és feldolgozására jogosult személy a MateWorks Kft. (Székhely: 9700 Szombathely Vörösmarty u 6/c. Cégjegyzékszám: 18-09-112253 Adószám: 24975359-2-18, a továbbiakban: Adatkezelő), mint Adatkezelő. A feldolgozásra kerülő személyes adatokat az Adatkezelő mindenkori törvényes képviselője (i), alkalmazottai/ megbízottai/közreműködői ismerhetik meg. Az adatkezelő személyes adatot harmadik személyek részére nem ad át, kizárólag abban az esetben, ha az érintett ehhez kifejezetten hozzájárul.

Az Adatkezelés időtartama

A Felhasználó hozzájárulása alapján megadott személyes adatokat az Adatkezelő az adatkezelés céljának megvalósulásáig, illetőleg a Felhasználó hozzájárulása visszavonásáig kezeli. Az Adatkezelő a Felhasználó regisztrációja során megadott személyes adatait a Weblap igénybevételének megszűnéséig, így különösen a regisztráció törléséig kezeli.

Az Adatkezelő a felvett személyes adatokat törvény eltérő rendelkezésének hiányában a) rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. / 2011. évi CXII. törvény 6. § ( 5) /

Az Adatkezelő a Felhasználó által megadott személyes adatokat a számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169.§ alapján 8 évig, illetve az adózás rendjéről szóló 2003. évi XCII. törvényben meghatározott elévülési időn belül őrzi meg és kezeli.

Adattovábbítás, adatok összekapcsolása
Az Adatkezelő nem ad el, nem ad bérbe és semmilyen formában nem bocsájt rendelkezésére a Felhasználóra vonatkozó személyes adatokat illetve információkat más cégnek, magánszemélynek, kivéve a számviteli kötelezettség teljesítéséhez szükséges adatszolgáltatást.

Az Adatkezelő a tőle elvárható módon gondoskodik az adatok megfelelő biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, melyek az adatvédelmi szabályok és elvek érvényre juttatását garantálják és a személyes adatok biztonságát elősegítik.

Tájékoztatjuk a Felhasználókat arról, hogy az Adatkezelő személyes adatot kizárólag az érintett hozzájárulásával továbbít harmadik személynek vagy személyeknek.

A Felhasználó a Weboldal által nyújtott szolgáltatások igénybevételével, és az e szolgáltatások igénybe vételéhez szükséges, fentiekben rögzített személyes adatai megadásával kifejezetten hozzájárulását adja ahhoz, hogy személyes adatait a Társaság a termékek kiszállítását végző szállító cég részére továbbítsa.

Jelen szakaszban tájékoztatjuk Önöket az adattovábbítással létrejövő adatkezelések körülményeiről:

• Az adattovábbítás jogalapja: az érintett hozzájárulásán alapul.
• A kezelt adatok köre: Név (Vezetéknév, Keresztnév, Cég neve), Cím (Utca, házszám, emelet, ajtó, város, ország, irányítószám), Telefonszám, E- mail cím.
• Az adattovábbítás célja: A Felhasználó által megrendelt termékek kiszállítása, valamint az ezzel kapcsolatos ügyintézés és kapcsolattartás lehetővé tétele.
• Az adatkezelés időtartama: az adatkezelés céljának megvalósulásáig, illetőleg a Felhasználó hozzájárulása visszavonásáig kezeli, ennek hiányában az adatok felvételétől számított 10 évig
• Az Adatkezelő a továbbított adatokról adattovábbítási nyilvántartást vezet, mely tartalmazza a társaság valamennyi adattovábbítását.
• Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

Adatfeldolgozók közreműködését az alábbi tevékenységekhez vesszük igénybe:

• Shoprenter Kft. (4028 Debrecen, Kassai út 129.) - Weboldal üzemeltetés
• CIB Bank Zrt. (   1027 Budapest, Medve u. 4-14.) - Online bankkártyás fizetés
• DPD Hungária Kft. (1134 Budapest, Váci út 33.) - Csomagszállítás
• Mailchimp (The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA) – Hírlevél küldés
• SendPulse Inc., 220 E 23rd St #401, New York, NY 10010.
• Hotjar Ltd. (St. Julians Business Centre 3, Elia Zammit Street, St Julians STJ 1000 Malta) – Látogatottsági statisztikák
• Facebook Ireland Limited (4 Grand Canal Square,Grand Canal Harbour Dublin2, Ireland) - Hirdetések;
• Google, Inc. (székhely: 1600 Amphitheatre Parkway Mountain View CA 94043) – Látogatottsági statisztikák