Adatvédelmi tájékoztató

Az alábbi tájékoztató a Mobilitylife (a továbbiakban: szolgáltató vagy adatkezelő) által az ügyfelek és webhely-látogatók személyes adatainak kezelésére vonatkozó gyakorlatot, jogalapot és az érintettek jogait ismerteti. A tájékoztató különös tekintettel a bútorgyártás, bútorrestaurálás, bútor összeszerelés és javítás, valamint a kapcsolódó megrendelés-, szállítási és ügyfélkapcsolat-folyamatokra készült. Az adatkezelés a 2011. évi CXII. törvény a személyes adatok kezelése és a nyilvánosságra hozatala jogáról (Adatvédelmi törvény), valamint az Európai Unió 2016/679 rendelete (GDPR) és a hazai kiegészítő jogszabályok szerint történik.

Adatkezelő megnevezése és elérhetősége

A személyes adatokat kezelő (adatkezelő) a Mobilitylife. Az adatkezelő székhelye és postacíme: 1225 Hungary, Budapest, Nagytétényi út 246. A kapcsolatfelvételhez a mobilitylife.world webhely Kapcsolat menüpontjában feltüntetett telefon és e-mail cím használható. Az adatkezeléssel kapcsolatos kéréseket, panaszokat és tájékoztatókéréseket az adatkezelő ezen elérhetőségein keresztül lehet intézni. Az adatkezelő nem nevez meg külön adatvédelmi tisztviselőt, mivel a kezelt adatok köre és az adatkezelés jellege nem teszi kötelezővé a kijelölését a jogszabály szerint.

Kevelt személyes adatok körének meghatározása

Megrendelés és árajánlatkérés kapcsán

A megrendelés, árajánlatkérés, egyedi bútorgyártás vagy bútorrestaurálás igénylése, valamint a bútor összeszerelés vagy javítás szolgáltatás megrendelése során a szolgáltató az alábbi adatokat kezelheti: a megrendelő vagy megbízó teljes neve; e-mail címe; telefonszáma; szállítási vagy átvételi cím (ha eltér a számlázási címtől); számlázási cím (ha magánszemélyként számlát kér); adószám (ha vállalkozóként vagy jogi személyként rendel). A megrendelt termékek (egyedi bútorok, restaurálási tárgyak) leírása, kért méretei, anyagai és egyéb, a teljesítéshez szükséges megjegyzések szintén az adatkezelés tárgyát képezhetik, ha ezek az Önre vonatkozóan azonosítható adatként kezelhetők. Ezeket az adatokat a szerződés megkötéséhez és teljesítéséhez, valamint a törvényes kötelezettségek (könyvelés, adóbevallás, számla kiállítás) teljesítéséhez kezeljük.

Kapcsolatfelvételi űrlap

Ha a webhelyen található kapcsolatfelvételi űrlapon küld üzenetet, a megadott név, e-mail cím és az üzenet szöveges tartalma az üzenet kezeléséhez, az Önnel való kapcsolatfelvételhez és válaszadáshoz szükséges. Az adatkezelés jogalapja az Ön önkéntes, konkrét és informált hozzájárulása, amit az űrlap elküldése előtt a személyes adat kezeléséhez kapcsolódó jelölőnégyzet bejelölésével ad meg. Ezeket az adatokat nem használjuk közvetlen marketing (hírlevél, promóció) célra a kifejezett, külön hozzájárulása nélkül. A kapcsolatfelvételből eredő adatkezelés célja kizárólag a megkeresés megválaszolása és a szükséges esetben további megrendelés vagy árajánlat egyeztetése.

Webhely használata és technikai adatok

A webhely megfelelő működéséhez a látogató eszközének IP-címe, böngésző típusa, látogatás időpontja és a megtekintett oldalak adatai technikai szinten rögzítődhetnek (pl. szerver naplók). Ezek az adatok általában nem azonosítják közvetlenül a felhasználót; ha mégis személyes adatnak minősülnének, kezelésük a jogos érdek (a webhely biztonsága és működőképessége) alapján történik. A sütik (cookie-k) kezeléséről a külön süti szabályzat tartalmaz részleteket.

Az adatkezelés céljai és jogalapjai

Az adatkezelés céljai a következők: megrendelés vagy megbízás felvétele és kezelése; árajánlat készítése és megküldése; szerződés megkötése és teljesítése (egyedi bútorgyártás, restaurálás, összeszerelés, javítás); szállítás vagy átvétel egyeztetése és lebonyolítása; számla vagy bizonylat kiállítása; a törvény által előírt könyvelési és adózási kötelezettségek teljesítése; ügyfélkapcsolat fenntartása; reklamációk, panaszok és jótállási igények kezelése; jogi igények előidézésének, érvényesítésének vagy ellenállásának lehetősége. A fenti célokra az adatkezelés jogalapja a szerződés teljesítése (Polgári Törvénykönyv), a jogi kötelezettség (pl. számviteli törvény, adótörvények), illetve – a kapcsolatfelvételi űrlap és az opcionális marketing esetében – az Ön hozzájárulása. A technikai naplók és a biztonsághoz szükséges adatkezelés jogalapja az adatkezelő vagy harmadik fél jogos érdeke.

Adatmegőrzés és törlés

A megrendeléssel, számlával és a szerződés teljesítésével kapcsolatos személyes adatokat a törvényes megőrzési időnek megfelelően őrizzük. A számviteli törvény és az adótörvények szerint a bizonylatok és a kapcsolódó adatok általában legalább nyolc évig megőrzésre kerülnek; ez az idő a tárgyév utáni nyolcadik év végéig számít. Ha a megrendelés vagy a teljesítés reklamációval, jogi vitával kapcsolatos, az érintett adatokat a vita rendezéséig, illetve a peres vagy hatósági eljárás lezárásáig megőrizzük. A kapcsolatfelvételi űrlapból érkező adatokat a megkeresés megválaszolását követően legkésőbb indokolt időn belül (általában 90 napon belül) töröljük, kivéve, ha az ügyfél további megrendelést ad le, vagy jogi igény (pl. reklamáció) miatt szükséges az adatok megőrzése. A hozzájáruláson alapuló adatkezelésnél az adatokat a hozzájárulás visszavonásáig, de legfeljebb a fenti időtartamig őrizzük. A törlés vagy anonymizálás úgy történik, hogy a továbbiakban a személyes adat nem állítható helyre.

Adatátadás, adatfeldolgozók és nemzetközi adatátvitel

A személyes adatokat kizárólag a szolgáltatás nyújtásához és a törvényes kötelezettségek teljesítéséhez szükséges körben adjuk át. Lehetséges adatcímzettek: szállítási vagy logisztikai partnerek (ha a bútor szállítása külső szolgáltatóval történik); könyvelő vagy adótanácsadó; jogi képviselő (jogvita esetén). Nem adjuk el vagy bérbe adatokat harmadik félnek marketing vagy egyéb, a fenti célokon kívüli célra. A személyes adatokat feldolgozó (pl. webhosting, e-mail szolgáltatás) harmadik felekkel csak adatfeldolgozői szerződésben állunk kapcsolatban, amelyben az adatfeldolgozás célja, tartama, a titoktartás és a technikai és szervezeti biztonsági intézkedések kerülnek rögzítésre. Ha az adatfeldolgozó az Európai Gazdasági Térségen kívül található, csak a jogszabályban megállapított megfelelő garanciák (pl. megfelelőségi határozat, szerződéses clausulák) mellett történik adatátvitel.

Az érintett jogai és érvényesítésük

Az érintett (az a természetes személy, akinek adatait kezeljük) a jogszabály szerint az alábbi jogokkal rendelkezik. A hozzáféréshez való jog: tájékoztatást kérhet arról, hogy az adatait kezeljük-e, és ha igen, milyen adatokat, milyen célból, mennyi ideig, kinek adjuk át, honnan származnak az adatok, és automatikus döntéshozatalt alkalmazunk-e. A helyesbítéshez való jog: a pontatlan vagy hiányos személyes adat helyesbítését vagy kiegészítését kérheti. A törléshez való jog („elfeledtetéshez való jog”): kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt, visszavonja a hozzájárulását, tiltakozik az adatkezelés ellen, vagy az adatokat jogszerűtlenül kezeltük; a jogi kötelezettség vagy jogi igény érvényesítése miatt a törlés nem mindig végezhető el. Az adatkezelés korlátozásához való jog: kérheti, hogy a kezelést korlátozzuk (pl. csak tárolásra), ha vitatja az adatok pontosságát, vagy az adatkezelés jogszerűtlen, de a törlés helyett a korlátozást preferálja. A tiltakozáshoz való jog: tiltakozhat a jogos érdeken vagy közvetlen marketingre alapuló adatkezelés ellen. Az adathordozhatósághoz való jog: a hozzájáruláson vagy a szerződésen alapuló, automatizált módon kezelt adatait közérthető formátumban (pl. XML, JSON) átveheti, vagy kérheti, hogy közvetlenül más adatkezelőnek továbbítsuk, ha ez technikailag megvalósítható. A fenti jogok érvényesítéséhez az adatkezelő elérhetőségén (cím, e-mail, telefon) kell megkeresni; a kérést indokolatlan késedelmek nélkül, legkésőbb 30 napon belül elbíráljuk és válaszolunk. Ha az adatkezelés a hozzájáruláson alapul, a hozzájárulás visszavonása a jogszerű adatkezelést a visszavonástól nem érinti. Panaszot a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1530 Budapest, Pf.: 5., ugyfelszolgalat@naih.hu, www.naih.hu) lehet benyújtani; a hatóság eljárást indít és az érintettet tájékoztatja az eredményről.

Adatbiztonság

Az adatkezelő megfelelő technikai és szervezeti intézkedésekkel védi az általunk kezelt személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól vagy törléstől. Ilyen intézkedések például: a hozzáférés korlátozása (csak azok férnek hozzá az adatokhoz, akiknek a munkaköre megkívánja); jelszavas vagy egyéb azonosítás védelmében lévő rendszerek; titkosított kapcsolat (HTTPS) a webhelyen; rendszeres biztonsági értékelés és a feldolgozókkal kötött szerződésekben rögzített biztonsági kötelezettségek. Ha az adatkezelő az adatkezelés során adatvédelmi incidenssel (pl. adatszivárgás) szembesül, a jogszabály szerint értékeli az incidens súlyosságát, és szükség esetén a hatóságot és az érintettet haladéktalanul értesíti.

Automatizált döntéshozatal és profilképzés

A Mobilitylife nem alkalmaz olyan automatizált döntéshozatalt (pl. gépi algoritmus alapján történő, az érintettre nézély joghatást kiváltó döntés), amely kizárólag gépi feldolgozáson alapulna és nem járna emberi beavatkozással. Nem készítünk profilképet az érintettekről a viselkedésük elemzése alapján. Az árajánlatok és megrendelések kezelése emberi döntéshozatalon alapul.

Kiskorúak adatainak kezelése

A webhely és a szolgáltatások (bútorgyártás, restaurálás, összeszerelés) nem szándékosan gyűjtenek adatokat 16 év alatti kiskorúakról. Ha mégis kiderülne, hogy 16 év alatti személy adatait kezeltük hozzájárulás nélkül, az adatkezelő megteszi a szükséges lépéseket az ilyen adatok törléséhez vagy a szülői (gondviselői) hozzájárulás megszerzéséhez, a jogszabály szerint.

A tájékoztató módosítása és hatálya

Az adatvédelmi tájékoztatót az adatkezelő jogosult egyoldalúan módosítani (pl. jogszabály-változás, szolgáltatás bővítése miatt). A jelentős változásokat a webhelyen közzétesszük, és – a jogszabály által megkívánt esetekben – külön értesítjük az érintetteket. A tájékoztató aktuális változata mindig a webhelyen elérhető. A webhely további használata és a szolgáltatás igénybevétele az aktuális tájékoztató elfogadását jelenti. Ha az érintett nem ért egyet a módosítással, a hozzájáruláson alapuló adatkezelésnél visszavonhatja a hozzájárulását; a szerződésen vagy jogi kötelezettségen alapuló adatkezelésnél a jogvitában a fentebb leírt panaszjog érvényesíthető.