Adatkezelési tájékoztató
A Libling Kft. számára fontos, hogy tudd, milyen adataidat kezeljük, miért, meddig, és milyen jogaid vannak ezzel kapcsolatban. Ez a tájékoztató ezt írja le – röviden és követhetően. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján készült.
Tartalom
1. Az adatkezelő adatai
Adatvédelemmel kapcsolatos bármely kérdésedben a hello@libling.hu címen érhetsz el minket.
Adatvédelmi tisztviselő: a Libling Kft. – tevékenységének jellegére és méretére tekintettel – a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, és nem is jelölt ki adatvédelmi tisztviselőt.
2. A tájékoztató hatálya, jogszabályi háttér
2.1. Ez a tájékoztató a libling.hu weboldal és webáruház látogatóinak, vásárlóinak, regisztrált felhasználóinak és hírlevél-feliratkozóinak személyes adatai kezelésére vonatkozik.
2.2. Az adatkezelés során az alábbi jogszabályok az irányadók:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- a számvitelről szóló 2000. évi C. törvény (Sztv.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.).
2.3. Adatkezelési alapelveink: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; elszámoltathatóság.
3. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett: az a természetes személy, akinek a személyes adatait kezeljük (pl. vásárló, feliratkozó, látogató).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – jelen esetben a Libling Kft.
- Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, futárszolgálat).
- Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
4. Milyen adatokat kezelünk és miért?
4.1. Webáruházi vásárlás, a megrendelés teljesítése
| Szempont | Részletek |
|---|---|
| Az adatkezelés célja | A megrendelés felvétele, feldolgozása, a termék kiszállítása, a szerződés teljesítése, kapcsolattartás a megrendeléssel kapcsolatban, esetleges elállás és szavatossági igény kezelése. |
| Kezelt adatok | Név, számlázási cím, szállítási cím, e-mail cím, telefonszám, a megrendelt termékek és mennyiségek, a megrendelés összege és időpontja, a választott fizetési és szállítási mód, megrendelés-azonosító, a megrendeléshez fűzött megjegyzés. |
| Jogalap | GDPR 6. cikk (1) b) – a szerződés teljesítése. |
| Megőrzési idő | A szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő). A számviteli bizonylatnak minősülő adatokra a 4.2. pont az irányadó. |
| Az adatszolgáltatás elmaradásának következménye | Az adatok megadása a szerződés megkötésének feltétele; ezek hiányában a megrendelést nem tudjuk teljesíteni. |
4.2. Számlázás, számviteli kötelezettség
| Szempont | Részletek |
|---|---|
| Az adatkezelés célja | Jogszabályon alapuló számlakiállítási és számviteli bizonylat-megőrzési kötelezettség teljesítése. |
| Kezelt adatok | Név, számlázási cím, a vásárolt termékek megnevezése, mennyisége, ára, a teljesítés és a számla kelte, adószám (céges vásárlás esetén). |
| Jogalap | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Sztv. 169. §, az áfáról szóló 2007. évi CXXVII. törvény). |
| Megőrzési idő | 8 év a számviteli bizonylat kiállításától (Sztv. 169. § (2) bekezdés). Ez a megőrzési idő jogszabályi kötelezettség, ezért a törlési kérelem sem érinti. |
4.3. Online bankkártyás fizetés
| Szempont | Részletek |
|---|---|
| Az adatkezelés célja | A vételár biztonságos online kiegyenlítése, a tranzakció visszaigazolása, visszaélések megelőzése. |
| Kezelt adatok | A Libling Kft. részéről: a tranzakció azonosítója, összege, pénzneme, időpontja és státusza. A Libling Kft. bankkártyaadatot nem lát és nem tárol – sem a kártyaszámot, sem a lejárati dátumot, sem a CVV/CVC kódot. |
| Jogalap | GDPR 6. cikk (1) b) – a szerződés teljesítése. |
| Megőrzési idő | A tranzakcióhoz kapcsolódó számviteli adatok esetében 8 év (lásd 4.2. pont). |
A bankkártyás fizetés a Barion Payment Zrt. rendszerén keresztül történik. A kártyaadatokat közvetlenül a Barion kezeli, a Magyar Nemzeti Bank engedélyével (H-EN-I-1064/2013), PCI DSS tanúsítvány, 3D Secure erős ügyfélhitelesítés és SSL/TLS titkosítás mellett. A Barion adatkezeléséről bővebben: barion.com/hu/adatvedelmi-tajekoztato.
4.4. Felhasználói fiók (regisztráció)
| Szempont | Részletek |
|---|---|
| Az adatkezelés célja | A vásárlás megkönnyítése, a korábbi megrendelések és a mentett címek elérhetővé tétele, a fiókba való belépés biztosítása. |
| Kezelt adatok | Név, e-mail cím, jelszó (kizárólag titkosított formában), számlázási és szállítási cím, telefonszám, rendelési előzmények, regisztráció időpontja. |
| Jogalap | GDPR 6. cikk (1) b) – a szerződés teljesítése (a fiók használatára irányuló szolgáltatás). |
| Megőrzési idő | A fiók törléséig, illetve a törlés kérelmezéséig. A törlés nem érinti a már teljesített megrendelésekhez kapcsolódó, jogszabály alapján megőrzendő adatokat. |
A regisztráció önkéntes; a webáruházban regisztráció nélkül, vendégként is lehet vásárolni.
4.5. Hírlevél
| Szempont | Részletek |
|---|---|
| Az adatkezelés célja | Tájékoztatás az újdonságokról, akciókról és a Libling tartalmairól e-mailben. |
| Kezelt adatok | Név (nem kötelező), e-mail cím, a feliratkozás és a hozzájárulás időpontja, a feliratkozás IP-címe, a hírlevelek megnyitásával és kattintásával kapcsolatos statisztikai adatok. |
| Jogalap | GDPR 6. cikk (1) a) – önkéntes hozzájárulás (Grt. 6. §). A feliratkozás kettős megerősítéssel (double opt-in) történik. |
| Megőrzési idő | A hozzájárulás visszavonásáig. Ha a feliratkozó 2 évig nem nyitja meg a hírleveleinket, adatait töröljük. |
A hozzájárulás bármikor, indokolás nélkül és díjmentesen visszavonható: minden hírlevél alján található leiratkozó link segítségével, vagy a hello@libling.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hírlevélre való feliratkozás nem feltétele a vásárlásnak.
4.6. Kapcsolatfelvétel
| Szempont | Részletek |
|---|---|
| Az adatkezelés célja | A kapcsolatfelvételi űrlapon vagy e-mailben érkező megkeresések megválaszolása. |
| Kezelt adatok | Név, e-mail cím, az üzenet tartalma, az üzenet küldésének időpontja, a visszaélések megelőzése érdekében az IP-cím. |
| Jogalap | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések megtétele, illetve 6. cikk (1) f) – jogos érdek a megkeresések megválaszolásához. |
| Megőrzési idő | A megkeresés lezárását követő 1 év, kivéve, ha a megkeresésből panasz vagy szerződés lesz (ekkor a 4.1. vagy 4.7. pont az irányadó). |
4.7. Panaszkezelés
| Szempont | Részletek |
|---|---|
| Az adatkezelés célja | A fogyasztói panaszok kivizsgálása, kezelése és megválaszolása, valamint a panaszról felvett jegyzőkönyv megőrzése. |
| Kezelt adatok | Név, lakcím, e-mail cím, telefonszám, a panasz tartalma és időpontja, a megrendelés azonosítója, a panasz kivizsgálásának eredménye. |
| Jogalap | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Fgytv. 17/A. §). |
| Megőrzési idő | 5 év a panaszról felvett jegyzőkönyv és a válasz másolati példánya tekintetében (Fgytv. 17/A. § (7) bekezdés). |
4.8. Sütik (cookie-k) és a weboldal használata
A weboldal sütiket használ. A süti egy kis szövegfájl, amelyet a böngésződ tárol az eszközödön. A sütikről a weboldalra érkezéskor megjelenő süti-sáv ad tájékoztatást, ahol beállíthatod, mely sütiket engedélyezed.
| Süti típusa | Cél | Jogalap | Élettartam |
|---|---|---|---|
| Működéshez szükséges | A weboldal alapvető működése: bejelentkezés, kosár tartalma, a megrendelés folyamata, a süti-sávon tett választás megjegyzése, biztonsági funkciók. | GDPR 6. cikk (1) f) – jogos érdek a weboldal működtetéséhez. Ezek a sütik nem kapcsolhatók ki. | Munkamenet, illetve legfeljebb 1 év |
| Statisztikai | A látogatottság mérése, a weboldal fejlesztése névtelenített adatok alapján. | GDPR 6. cikk (1) a) – hozzájárulás | Legfeljebb 14 hónap |
| Marketing | Személyre szabott hirdetések megjelenítése, hirdetési kampányok mérése. | GDPR 6. cikk (1) a) – hozzájárulás | Legfeljebb 13 hónap |
A hozzájárulásodat bármikor módosíthatod a süti-sávon keresztül, illetve a böngésződ beállításaiban törölheted a tárolt sütiket. A működéshez szükséges sütik letiltása esetén a weboldal egyes funkciói – például a kosár – nem működnek megfelelően.
A hozzájárulásokról a süti-kezelő rendszer naplót vezet (a hozzájárulás időpontja, tartalma és a látogató technikai azonosítója), amelyet a hozzájárulás igazolása céljából, a GDPR 7. cikk (1) bekezdése alapján a hozzájárulástól számított 1 évig őrzünk meg.
4.9. A weboldal biztonsága
| Szempont | Részletek |
|---|---|
| Az adatkezelés célja | A weboldal és a benne tárolt adatok védelme a jogosulatlan hozzáféréstől, támadásoktól és visszaélésektől. |
| Kezelt adatok | IP-cím, a hozzáférés időpontja, a bejelentkezési kísérletek adatai, böngésző- és eszközazonosító. |
| Jogalap | GDPR 6. cikk (1) f) – a Libling Kft. jogos érdeke a rendszerei és ügyfelei adatainak védelméhez. |
| Megőrzési idő | Legfeljebb 6 hónap, biztonsági incidens esetén annak lezárásáig. |
5. Adatfeldolgozók
Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe. Az adatfeldolgozók az adatokat kizárólag a Libling Kft. utasítása szerint, a megjelölt célból kezelik, és önálló döntést nem hoznak.
| Adatfeldolgozó | Tevékenység | Továbbított adatok |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. 1144 Budapest, Ormánság utca 4. X/241. Cg. 01-09-909968 |
Tárhely- és e-mail szolgáltatás (a weboldal és az adatbázis tárolása, levélküldés) | A weboldalon megadott valamennyi adat, amennyiben az a szerveren tárolódik |
| Barion Payment Zrt. 1117 Budapest, Infopark sétány 1. MNB engedély: H-EN-I-1064/2013 |
Online bankkártyás fizetés lebonyolítása | Név, e-mail cím, a fizetés összege és azonosítója. A kártyaadatokat közvetlenül a Barion kezeli, azok a Libling Kft.-hez nem jutnak el. |
| Defiant, Inc. (Wordfence) 1400 Talbot Rd S, Suite 400, Renton, WA 98055, Amerikai Egyesült Államok |
A weboldal biztonsági védelme, tűzfal, támadások szűrése | IP-cím, a hozzáférés időpontja, technikai naplóadatok |
| [KITÖLTENDŐ] – futárszolgálat / szállítási partner | A megrendelt csomag kiszállítása | Név, szállítási cím, telefonszám, e-mail cím, a küldemény azonosítója |
5.1. Tervezett adatfeldolgozók
Az alábbi szolgáltatások a webáruház indulásáig kerülnek bekötésre; a tájékoztatót ezzel egyidejűleg frissítjük:
| Szolgáltató | Tevékenység |
|---|---|
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. | Elektronikus számla kiállítása és megküldése |
2. Az e-mail küldéshez használt SMTP-szolgáltató megnevezése (GoSMTP beállítás).
3. A futárszolgálat / szállítási partner megnevezése és címe.
6. Adattovábbítás harmadik országba
A Libling Kft. az adatokat elsődlegesen az Európai Gazdasági Térségen belül kezeli. A weboldal biztonsági szolgáltatása (Wordfence, Defiant, Inc.) esetében az adatok az Amerikai Egyesült Államokba továbbítódhatnak. Az ilyen adattovábbítás jogalapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), amelyek megfelelő garanciát biztosítanak a személyes adatok védelmére.
A weboldal betűtípusait – az adatvédelem érdekében – a saját szerverünkről szolgáljuk ki, ezért betűtípus-letöltés miatt nem történik adattovábbítás külső szolgáltató felé.
7. Adatbiztonság
A Libling Kft. a személyes adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
- a weboldal teljes forgalmának titkosítása SSL/TLS tanúsítvánnyal;
- a jelszavak kizárólag titkosított (hash-elt) formában tárolva;
- tűzfal és támadásszűrés, a bejelentkezési kísérletek korlátozása;
- rendszeres, automatikus biztonsági mentések;
- a rendszerek és bővítmények naprakészen tartása;
- a személyes adatokhoz kizárólag az arra jogosult, titoktartásra kötelezett személyek férnek hozzá, a feladatuk ellátásához szükséges mértékben.
8. A Te jogaid
A GDPR alapján az alábbi jogok illetnek meg:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk) – kérheted, hogy tájékoztassunk arról, kezelünk-e rólad személyes adatot, és ha igen, másolatot kérhetsz róluk.
- Helyesbítéshez való jog (16. cikk) – kérheted a pontatlan adataid javítását, a hiányos adataid kiegészítését.
- Törléshez való jog / „az elfeledtetéshez való jog" (17. cikk) – kérheted az adataid törlését, ha azok kezelésére már nincs szükség, ha visszavontad a hozzájárulásodat, vagy ha az adatkezelés jogellenes. A törlés nem érinti a jogszabály alapján megőrzendő adatokat (pl. számviteli bizonylatok).
- Az adatkezelés korlátozásához való jog (18. cikk) – bizonyos esetekben kérheted, hogy az adataidat csak tároljuk, de más módon ne kezeljük.
- Adathordozhatósághoz való jog (20. cikk) – a hozzájárulásod vagy szerződés alapján kezelt, általad megadott adatokat tagolt, géppel olvasható formátumban megkaphatod, illetve kérheted más adatkezelőhöz való továbbításukat.
- Tiltakozáshoz való jog (21. cikk) – tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén ezt bármikor, korlátozás nélkül megteheted.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés) – a hozzájárulásodon alapuló adatkezelést (pl. hírlevél) bármikor, díjmentesen visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Hogyan élhetsz ezekkel a jogokkal? Írj a hello@libling.hu címre, vagy postai úton a Libling Kft., 1112 Budapest, Hegyalja út 96. Fsz. 1. ajtó címre. A kérelmedet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítjük, és tájékoztatunk a megtett intézkedésekről. A kérelem összetettsége esetén ez a határidő további 2 hónappal meghosszabbítható – erről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatunk. A tájékoztatás és az intézkedés díjmentes; megalapozatlan vagy túlzó kérelmek esetén díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését.
Az adatvédelmi kérelmek teljesítése előtt szükség lehet a személyazonosságod ellenőrzésére, hogy illetéktelen személynek ne adjunk ki adatot.
9. Jogorvoslati lehetőségek
9.1. Ha úgy érzed, hogy az adatkezelésünkkel kapcsolatban jogsérelem ért, kérjük, elsőként fordulj hozzánk a hello@libling.hu címen – igyekszünk gyorsan orvosolni a problémát.
9.2. Panasz a felügyeleti hatóságnál. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz:
9.3. Bírósági jogérvényesítés. Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.
10. Automatizált döntéshozatal, profilalkotás
A Libling Kft. nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna vagy téged hasonlóképpen jelentős mértékben érintene.
11. Kiskorúak adatai
A webáruház szolgáltatásai 16. életévüket betöltött személyek számára érhetők el. 16 év alatti személy adatait kizárólag a felette szülői felügyeletet gyakorló személy hozzájárulásával kezeljük. A Libling Kft. nem áll módjában az adatot megadó személy életkorát ellenőrizni, ezért az életkorra vonatkozó nyilatkozat valóságtartalmáért a felhasználó, illetve a szülői felügyeletet gyakorló személy felel.
12. Adatvédelmi incidens
Adatvédelmi incidens esetén a Libling Kft. az incidenst indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti a NAIH részére, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is közvetlenül és késedelem nélkül tájékoztatjuk. Az incidensekről nyilvántartást vezetünk.
13. A tájékoztató módosítása
13.1. A Libling Kft. fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa – különösen jogszabályváltozás, új szolgáltatás bevezetése vagy új adatfeldolgozó igénybevétele esetén.
13.2. A módosított tájékoztató a weboldalon való közzététellel lép hatályba. Lényeges változás esetén az érintetteket – ha ez az adatkezelés jellegéből adódóan lehetséges – közvetlenül is értesítjük.
13.3. Kérjük, időről időre tekintsd át ezt a tájékoztatót, hogy tisztában legyél az aktuális rendelkezésekkel.
13.4. Jelen tájékoztató [KITÖLTENDŐ – hatálybalépés dátuma, a webáruház indulásának napja] napján lép hatályba.
