ADATKEZELÉSI TÁJÉKOZATÓ

 

A HELL ENERGY Magyarország Kft. tiszteletben tartja az Ön magánszférájának védelmét és nagy gondot fordít a személyes adatok védelmére. Az adatkezelési tájékoztató célja, hogy megfelelő információkat nyújtson a jelen weboldalon történő adatkezelésekről, valamint az Önt, mint érintettet megillető jogokról.

A HELL ENERGY Magyarország Kft. az adatkezelések során maradéktalanul megfelel az alkalmazandó jogszabályoknak, így különösen a 2016/679 (EU) általános adatvédelmi rendeletnek (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek.

 

  1. Adatkezelők elérhetőségei

 

név: HELL ENERGY Magyarország Kft.

székhely: 1062 Budapest, Andrássy út 126.

cégjegyzékszám: 01-09-729429

elérhetőség: info@xixo.hu

továbbiakban: Adatkezelő

 

  1. Az adatkezelés célja, jogalapja, valamint az adatok megőrzési ideje

Az Adatkezelő által végzett adatkezeléseket az alábbi táblázat tartalmazza.

Adatkezelés célja Érintett adatok Jogalap Megőrzési idő
Kommunikáció kezelése/folytatása, amennyiben Ön kapcsolatba lép velünk (termékkel kapcsolatos felvilágosítás nyújtása, információkérés, szerződéses kapcsolat létesítése) (i)      azonosító adatok (pl. név, felhasználónév)

(ii)    elérhetőségi adatok (pl. email cím, telefonszám, cím)

(iii)   kommunikáció tartalma

 GDPR 6. cikk (1) b) pont – szerződés létrehozása, valamint teljesítése vagy GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke (az ügyfelekkel történő zökkenőmentes kommunikáció biztosítása) a szerződés megszűnésétől számított 5 évig vagy amennyiben szerződéses kapcsolat nem jön létre, az adatkezelés céljához szükséges ideig; vagy

a felhasználói fiók törléséig, de legfeljebb az általános elévülési idő (5 év) leteltéig
Online vásárlások feldolgozása és teljesítése (rendelés teljesítésének nyomon követése, vásárlások nyilvántartása, azonosítása, fizetések kezelése, visszaigazolás) (i)      azonosítási adat (pl. név, felhasználónév)

(ii)     elérhetőségi adat (pl. email cím, telefonszám, cím)

(iii)   tranzakciós adat (pl. fizetési adatok) Bankkártyás online fizetés esetén a fizetéshez használt bankkártya adatait Adatkezelő nem ismeri meg, azokat felhasználó közvetlenül a fizetési szolgáltatónak adja meg.

 GDPR 6. cikk (1) b) pont – szerződés teljesítése

 

 általános elévülési idő (5 év) / számlázással kapcsolatos adatok esetében 8 év (Számviteli tv. 169. § (2) bek.)
Online megvásárolt termékek házhozszállítása (i)      azonosítási adat (pl. név, felhasználónév)

(ii)     elérhetőségi adat (pl. email cím, telefonszám, cím)

 GDPR 6. cikk (1) b) pont – szerződés teljesítése általános elévülési idő (5 év)
Online vásárlásokkal kapcsolatos követelések érvényesítése (i)      azonosítási adat (pl. név, felhasználónév)

(ii)     elérhetőségi adat (pl. email cím, telefonszám, cím)

(iii)   tranzakciós adat

 GDPR 6. cikk (1) f) pont –az Adatkezelő jogos érdeke (követelései érvényesítéséhez fűződő jogos érdek) általános elévülési idő (5 év)
Fórum használata a weboldalon (termékértékelések megosztása) (i)      azonosítási adat (pl. név, felhasználónév)

(ii)     fórum bejegyzés tartalma

 GDPR 6. cikk (1) b) pont – szerződés teljesítése (fórum szolgáltatás igénybevétele) általános elévülési idő (5 év)
Üzleti tevékenységünk, a szolgáltatásunk, illetve weboldalunk kezelése és védelme (ideértve a hibaelhárítást, adatelemzést, tesztelést, rendszer karbantartást, rendszertámogatást, jelentés készítést, adattárolást) (i)      azonosító adat (pl. név, felhasználónév)

(ii)     elérhetőségi adat (pl. email cím, telefonszám, cím)

(iii)   technikai adat

 GDPR 6. cikk (1) f) pont –az Adatkezelő jogos érdeke (üzleti tevékenységünk folytatása, adminisztráció és IT szolgáltatások nyújtása, hálózati biztonság, csalás megelőzése) az adatkezelés céljának eléréséhez szükséges ideig
Adatelemzések a weboldal és a szolgáltatás fejlesztése, marketing tevékenység folytatása, ügyfél-kapcsolatok és élmények erősítése/növelése végett (i)      technikai adat

(ii)     használati adat

 GDPR 6. cikk (1) f) pont –az Adatkezelő jogos érdeke (releváns ügyfelek meghatározása, weboldal naprakészen tartása, üzleti fejlesztések, piaci stratégia kialakítása) az adatkezelés céljának eléréséhez szükséges ideig
Önnel való kapcsolatba lépés, hírlevelek küldés (e-mail, SMS, MMS, stb.) az Adatkezelő, illetve egyéb személyek termékeivel és szolgáltatásaival kapcsolatban annak érdekében, hogy javaslatokat tegyünk Önnek azon termékek/szolgáltatások tekintetében, amelyek érdekelhetik Önt. (i)      azonosító adat (pl. név, felhasználónév)

(ii)     elérhetőségi adat (pl. email cím, telefonszám, cím)

(iii)   profil adat

 GDPR 6. cikk (1) a) pont – érintett hozzájárulása

A hozzájárulást Ön jogosult bármikor visszavonni. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelési jogszerűségét.

 a hozzájárulás visszavonásáig; vagy az Adatkezelő tekintetében tanúsított utolsó aktivitást követő 1 évig
Piackutatások, elégedettségi szintre vonatkozó felmérésekkel kapcsolatos megkeresések, marketing kampányok eredményességének mérése (i)      azonosító adat (pl. név, felhasználónév)

(ii)     elérhetőségi adat (pl. email cím, telefonszám, cím)

(iii)   profil adat

 GDPR 6. cikk (1) f) pont –az Adatkezelő jogos érdeke (üzleti érdekeink védelme) az adatkezelés céljának eléréséhez szükséges ideig
Panaszkezelés (panasz kivizsgálása, információkérés, jegyzőkönyv készítése, szükséges intézkedések megtétele) (i)      azonosító adat (pl. név, felhasználónév)

(ii)     elérhetőségi adat (pl. email cím, telefonszám, cím)

(iii)   panasz tartalma

 GDPR 6. cikk (1) b) pont – szerződés teljesítése fogyasztói panasz esetén: 3 év (Fogyasztóvédelmi törvény 17/A. § (7) bek.)

egyéb esetben: általános elévülési idő (5 év)
Kommentek (ideértve a fogyasztó nevét, közösségi média oldalon használt profil képét és a HELL Webshoppal kapcsolatos értékelését) megjelenítése a HELL webshop weboldalán a webshop népszerűsítése, valamint a fogyasztói bizalom növelése érdekében. (i)      név

(ii)     közösségi média oldalon használt profilkép

(iii)   komment

(iv)   értékelés

 GDPR 6. cikk (1) a) pont – érintett hozzájárulása

A hozzájárulást Ön jogosult bármikor visszavonni. A  hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelési jogszerűségét.

 A hozzájárulás visszavonásáig, de legfeljebb 1 évig.

Amennyiben jogi kötelezettség vagy szerződés teljesítése, illetve megkötése érdekében van szükség személyes adataira és Ön ezen adatok megadását megtagadja, úgy előfordulhat, hogy az Adatkezelő nem tudja teljesíteni a vonatkozó szerződést (azaz nem lehetséges a szolgáltatás nyújtása).

  1. Személyes adatok címzettjei
  • Adatfeldolgozók

Az Adatkezelő a weboldal működtetése, szolgáltatásai nyújtása érdekében más társaságok közreműködését is igénybe veszi. E társaságok (adatfeldolgozók) olyan szolgáltatásokat nyújtanak, mint pl. ügyféltámogatás, házhozszállítás, hírlevelek küldése, stb. Néhány esetben e társaságok is hozzáférnek a személyes adatokhoz annak érdekében, hogy az Adatkezelő nevében szolgáltatást nyújthassanak. Fontos azonban, hogy saját célra nem jogosultak az Ön személyes adatait felhasználni.

Az Adatkezelő által igénybe vett adatfeldolgozók:

Név Cím Tevékenység

 

  • Más adatkezelők részére történő adattovábbítás

Az Adatkezelő bizonyos esetekben személyes adatokat továbbít olyan személyek részére, akik ezen adatokat saját nevükben és javukra kezelik. Előfordulhat, hogy ilyen adattovábbítást jogszabály ír elő (mint például bizonyos tranzakciós, technikai vagy azonosító adatok továbbítása a rendőrség, illetve egyéb hatóság részére). Ugyanakkor egyéb esetben az adattovábbítás más jogalapon történik, különösen jogos érdek, vagy az Ön hozzájárulása alapján.

Abban az esetben is sor kerülhet az adatok harmadik személyekkel való megosztására, ha megalapozottan feltehető, hogy az adattovábbítás csalás megelőzése vagy kezelése, illetve a jelen weboldal támadástól való megóvása az Adatkezelő, illetve a vásárlók, felhasználók, más személyek vagy meghatározott társaságok tulajdonának és biztonságának védelme érdekében szükséges.

  1. Adattovábbítások

Bármely esetben, ha személyes adatokat az EGT területén kívülre továbbítunk, általában az alábbi felsorolt garanciák valamelyikével biztosítjuk a személyes adatok megfelelő védelmi szintjét:

  • személyes adatokat továbbíthatunk olyan országba, amely tekintetében az Európai Unió Bizottsága megállapította, hogy biztosított a megfelelő védelmi szint. Részletes információkért kérjük, látogasson el, az alábbi linken elérhető weboldalra: European Commission: Adequacy of the protection of personal data in non-EU countries.
  • megfelelőségi határozat hiányában a megfelelő védelmi szintet az Európai Unió Bizottsága által elfogadott általános adatvédelmi kikötések alkalmazásával biztosítjuk. Az általános adatvédelmi kikötések alkalmazása előtt minden esetben elemzést folytatunk le, amely alapján megállapítjuk, hogy szükség van-e további (pl. az Európai Adatvédelmi Testület vonatkozó ajánlásaiban vagy az egyéb releváns szabályokban bemutatott) kiegészítő intézkedések bevezetésére, és amennyiben igen, megtesszük a szükséges lépéseket.

A személyes adatok harmadik országba történő továbbításával kapcsolatos részletes és konkrét információkért kérjük, vegye fel velünk a kapcsolatot.

  1. Érintetti jogok
Jog Az adott jog tartalma
Az adatokhoz való hozzáférés Kérés esetén tájékoztatjuk, hogy kezeljük-e valamely személyes adatát. Amennyiben igen, további információkat is az Ön rendelkezésére bocsátunk, amely az adatok kezelésére vonatkozik.
A helyesbítéshez való jog Kérés esetén pontatlan személyes adatait javítjuk (helyesbítjük), valamint hiányos adatait kiegészítjük.
A törléshez való jog Amennyiben az alábbi esetek valamelyike fennáll, kérés esetén töröljük személyes adatait:

-          már nincs szükségünk személyes adataira abból a célból, amelyből azt gyűjtöttük;

-          Ön visszavonta a hozzájárulását;

-          Ön tiltakozott az adatkezelés ellen (és nincs más jogszerű ok az adatkezelésre);

-          jogellenesen kezeltük adatait;

-          jogszabály kötelez minket az adatok törlésére.
Az adatkezelés korlátozásához való jog Ön jogosult kérni, hogy az adatait ne kezeljük tovább, ha:

-          vitatja az adatok pontosságát;

-          az adatok kezelése jogellenes, de nem szeretné, hogy az adatokat töröljük;

-          nekünk már nincs szükségünk adataira, de Ön igényli azokat;

-          Ön tiltakozott az adatkezelés ellen.

Ebben az esetben nem kezeljük tovább adatait (csak tároljuk) egészen addig, amíg ki nem vizsgáljuk kérelmet.
Az adathordozhatósághoz való jog Kérésére odaadjuk Önnek személyes adatait, amelyeket Ön bocsátott rendelkezésünkre. Ezen adatokat Ön jogosult más adatkezelőnek továbbítani.
A tiltakozáshoz való jog Ha nem szeretné, hogy személyes adatait kezeljük, jogosult az adatkezelés ellen tiltakozni. Ekkor nem kezeljük tovább az adatokat, kivéve, ha azt olyan jogos okok indokolják, amelyek elsőbbséget élveznek az Ön jogaival, érdekeivel, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Hozzájárulás visszavonása A hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Hírlevélhez adott hozzájárulás visszavonására az alábbi lehetőségek valamelyikén keresztül kerülhet sor:

 

-          Postai úton a következő címre küldött levélben: 1062 Budapest, Andrássy út 126.

-          Az egyes hírlevelek alján található linken keresztül.
Panasz benyújtása Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, amennyiben úgy gondolja, hogy az adatai kezelése során nem tartottuk be a jogszabályi követelményeket. A magyar felügyeleti hatóság elérhetőségei:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

levelezési cím: 1363 Budapest Pf. 9.

email cím: ugyfelszolgalat@naih.hu

telefon: +36 1 391 1400

honlap: www.naih.hu