Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a dunaev.hu weboldal látogatóinak, vásárlóinak és megrendelőinek személyes adatait.
1. Az adatkezelő
| Név | dunaEV Töltő Kft. |
|---|---|
| Székhely, levelezési cím | 2330 Dunaharaszti, Fő út 62. |
| Cégjegyzékszám / adószám | 13-09-241476 / 32849718-2-13 |
| E-mail (adatvédelmi ügyekben is) | info@dunaev.hu |
| Telefon | +36 30 462 1958 |
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek.
2. Az egyes adatkezelések
2.1. Webshop-rendelés és teljesítés
- Adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím, céges vásárlás esetén cégnév és adószám, a rendelt termékek, a fizetés és a szállítás módja, a rendelés megjegyzése.
- Cél: a rendelés fogadása, visszaigazolása, a szerződés teljesítése (kiszállítás, átadás), kapcsolattartás.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
- Időtartam: a szerződésből eredő igények elévüléséig (a teljesítéstől számított 5 év); a számlázáshoz szükséges adatokat lásd a 2.2. pontban.
2.2. Számlázás és könyvvitel
- Adatok: a számlán szereplő adatok (név, cím, céges vásárlás esetén cégnév és adószám, a termékek és az ellenérték).
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-a és a számvitelről szóló 2000. évi C. törvény 169. §-a.
- Időtartam: a számla kiállításától számított 8 év.
2.3. Vásárlói fiók
- Adatok: e-mail-cím, jelszó (titkosított formában), név, cím- és telefonadatok, korábbi rendelések.
- Cél: a vásárlás megkönnyítése, a rendelések és dokumentumok (pl. jótállási jegy) elérhetővé tétele.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amelyet a fiók létrehozásával ad meg.
- Időtartam: a fiók törléséig; a fiók törlése a már leadott rendelések adatait (2.1–2.2. pont) nem érinti.
2.4. Kapcsolatfelvétel, visszahívás, ajánlatkérés
- Adatok: név, telefonszám, e-mail-cím, az üzenet tartalma; ajánlatkérés (felmérő) esetén az ingatlan címe, a hálózatra, a telepítési helyszínre és az autóra vonatkozó adatok, a feltöltött fényképek.
- Cél: a megkeresés megválaszolása, árajánlat készítése.
- Jogalap: a szerződés megkötését megelőzően az érintett kérésére tett lépések (GDPR 6. cikk (1) b)); általános megkeresés esetén jogos érdek (GDPR 6. cikk (1) f)) – a megkeresés megválaszolása.
- Időtartam: ha nem jön létre szerződés, a megkeresés lezárásától számított 1 év; szerződéskötés esetén a 2.5. pont szerint.
2.5. Telepítési, felülvizsgálati munkák
- Adatok: a megrendelő neve, címe, elérhetősége, a munkavégzés helyszíne és időpontja, a helyszínről, a beépített eszközökről és a mérési eredményekről készült fényképek és dokumentumok (pl. VBF jegyzőkönyv, munkalap), a beépített töltő gyári száma.
- Cél: a munka megszervezése és elvégzése, a jogszabály által előírt dokumentáció elkészítése, a jótállási és szavatossági kötelezettségek teljesítése.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a dokumentáció megőrzése tekintetében jogi kötelezettség (GDPR 6. cikk (1) c)) és jogos érdek (GDPR 6. cikk (1) f)) – az esetleges jogviták esetén a szakszerű teljesítés bizonyítása.
- Időtartam: a munka befejezésétől számított 5 év, illetve – ha ez későbbi – a kivitelezői jótállás lejártát követő 1 év.
2.6. Jótállási jegy, szavatossági és jótállási ügyintézés
- Adatok: név, cím, e-mail-cím, a termék megnevezése, gyári száma, a vásárlás és az üzembe helyezés dátuma, a számla sorszáma, a rendelésszám, a hiba leírása, a hibáról feltöltött fényképek és videók, a jegyzőkönyv adatai.
- Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)) – 151/2003. (IX. 22.) Korm. rendelet, 19/2014. (IV. 29.) NGM rendelet.
- Időtartam: a jótállási jegy adatai a jótállási idő végéig (a letöltési hivatkozás eddig elérhető), a jegyzőkönyvek és a hibabejelentések (a csatolt fényképekkel, videókkal együtt) a felvételüktől számított 3 évig.
2.7. Elállási nyilatkozatok kezelése
- Adatok: név, e-mail-cím, a rendelés azonosítója, a nyilatkozat tartalma és beérkezésének időpontja, a beküldő IP-címe (visszaélés-megelőzés céljából).
- Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)) – 45/2014. (II. 26.) Korm. rendelet.
- Időtartam: 5 év; az IP-cím 1 óra elteltével törlődik.
2.8. Panaszkezelés
- Adatok: név, cím, elérhetőség, a panasz tartalma, a jegyzőkönyv és a válasz.
- Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)) – Fgytv. 17/A. §.
- Időtartam: 3 év.
2.9. A weboldal működése és biztonsága
- Adatok: IP-cím, a látogatás időpontja, a megtekintett oldal, böngésző típusa (szervernapló); sikertelen bejelentkezési kísérletek IP-címe.
- Cél: a weboldal biztonságos működtetése, a visszaélések (pl. jelszófeltörési kísérletek, kéretlen üzenetek) megelőzése.
- Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
- Időtartam: legfeljebb 30 nap.
2.10. Sütik (cookie-k)
A weboldal kizárólag a működéshez szükséges sütiket helyez el automatikusan. Ezek nélkül a kosár, a pénztár és a bejelentkezés nem működne, ezért alkalmazásukhoz nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése; jogalap: jogos érdek, GDPR 6. cikk (1) f)). Statisztikai (Google Analytics) és marketing (Google Ads) sütit csak az Ön hozzájárulása esetén használunk; a hozzájárulásról – kategóriánként külön is – és annak visszavonásáról a sütibeállítások ablakban (a weboldal alján) rendelkezhet.
| Süti | Cél | Élettartam |
|---|---|---|
| wp_woocommerce_session_* | a kosár tartalmának megőrzése | 2 nap |
| woocommerce_cart_hash, woocommerce_items_in_cart | a kosár változásának észlelése | munkamenet |
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | bejelentkezés a vásárlói fiókba | munkamenet / 14 nap („emlékezz rám”) |
| cookieadmin_consent | a sütibeállításokkal kapcsolatos döntés megjegyzése | 1 év |
| __stripe_mid, __stripe_sid | bankkártyás fizetésnél a csalásmegelőzés (csak ha a kártyás fizetés elérhető) | 1 év / 30 perc |
| _ga, _ga_* | látogatottsági statisztika (Google Analytics 4) – csak hozzájárulás esetén | 2 év |
| _gcl_au, _gcl_aw | hirdetési konverziómérés (Google Ads) – csak a marketing sütik elfogadása esetén | 90 nap |
Látogatottsági statisztika (Google Analytics). Ha a sütibeállításokban hozzájárul a statisztikai (analitikai) sütikhez, a Google Ireland Ltd. Google Analytics 4 szolgáltatásával mérjük a weboldal használatát: a megtekintett oldalakat, a látogatás idejét és forrását, az eszköz és a böngésző típusát, a hozzávetőleges (város szintű) földrajzi helyet, valamint webshop-vásárlás esetén a rendelés azonosítóját, a megvásárolt termékeket és a rendelés értékét. Nevet, e-mail-címet, telefonszámot vagy címet nem továbbítunk a Google-nek. Cél: a weboldal és a kínálat fejlesztése. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a sütibeállításokban bármikor visszavonhat; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Időtartam: az adatokat a Google Analytics beállításai szerint legfeljebb 14 hónapig őrizzük meg. A Google az adatokat az Egyesült Államokban is kezelheti (lásd a 4. pontot).
Hirdetések mérése (Google Ads). Ha a sütibeállításokban a marketing sütikhez is hozzájárul, a Google Ads számára jelezzük, ha egy Google-hirdetésre kattintva érkezett látogatás után vásárlás, ajánlatkérés, üzenetküldés vagy kosárba helyezés történt (konverziómérés), és a Google ezt az Ön Google-fiókjához kapcsolódó hirdetések személyre szabására (remarketing) is felhasználhatja. Ehhez a Google a fent leírt statisztikai adatokat és a hirdetéskattintás azonosítóját kapja meg; nevet, e-mail-címet, telefonszámot vagy címet nem továbbítunk. Cél: hirdetéseink hatékonyságának mérése és javítása. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható. Időtartam: a sütik élettartama 90 nap; a Google a hirdetési adatokat saját feltételei szerint őrzi. Ha marketing sütikhez nem járul hozzá, a Google-nek erről jelzést küldünk, és hirdetési célra nem kap adatot.
Beágyazott videók: a termékoldalakon lévő YouTube-videók csak akkor töltődnek be, ha a lejátszás gombra kattint. Ekkor a Google Ireland Ltd. (YouTube) saját sütiket helyezhet el, és megkapja az Ön IP-címét; erről a Google adatvédelmi irányelveiben tájékozódhat.
Google-értékelések: a weboldalon megjelenített Google-értékelésekhez tartozó profilképeket a böngésző a Google szervereiről tölti be, ezért ilyenkor az Ön IP-címe a Google-hoz kerül.
3. Adatfeldolgozók és címzettek
Az alábbi szolgáltatókat vesszük igénybe; ők az adatokat kizárólag a mi utasításaink szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik.
| Szolgáltató | Tevékenység |
|---|---|
| Tárhely.Eu Szolgáltató Kft. (1097 Budapest, Könyves Kálmán körút 12–14.) | a weboldal és a webshop tárhelye, biztonsági mentések |
| Webnode AG (Svájc) | a @dunaev.hu e-mail-fiókok és a domain szolgáltatója |
| Sendinblue SAS (Brevo; Párizs, Franciaország) | a weboldal által küldött rendszerüzenetek (rendelési, elállási, jótállási e-mailek) kézbesítése |
| Google Ireland Ltd. (Dublin, Írország) | a weboldal látogatottsági statisztikája és a hirdetések mérése (Google Analytics, Google Ads – csak hozzájárulás esetén), a munkák ütemezése (naptár), a munkadokumentáció (fényképek, jegyzőkönyvek) tárolása, a belső munkakezelő alkalmazás futtatása (Google Cloud) |
| Supabase Inc. (USA) | a belső munkakezelő alkalmazás adatbázisa (ajánlatok, munkák, jótállási jegyek) |
| KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.) | elektronikus számlázás |
| Stripe Payments Europe Ltd. (Dublin, Írország) | bankkártyás fizetés lebonyolítása (csak ha a kártyás fizetés elérhető) |
| a pénztárban kiválasztott futárszolgálat | a csomag kézbesítése (név, cím, telefonszám, e-mail-cím, utánvét összege) |
| könyvelő | könyvvitel, adóbevallások (a számlák adatai) |
A garanciális ügyintézés során – ha a javítást a gyártó vagy a hazai forgalmazó végzi – a termék és a hiba adatait, valamint a kapcsolattartáshoz szükséges adatokat a gyártónak, illetve forgalmazónak továbbítjuk. Hatósági megkeresés esetén a jogszabályban előírt adatokat az eljáró hatóságnak adjuk át.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
Svájc tekintetében az Európai Bizottság megfelelőségi határozata biztosítja a megfelelő védelmi szintet. Az amerikai székhelyű szolgáltatók (Supabase Inc., illetve a Google és a Stripe anyavállalata) esetén az adattovábbítás az EU–USA adatvédelmi keretrendszer szerinti tanúsítás, ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján történik.
5. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton működik; a jelszavakat titkosítva tároljuk; az adminisztrációs felületet többszintű védelem (bejelentkezési kísérletek korlátozása) védi; rendszeres biztonsági mentést készítünk. Az adatokhoz csak azok férnek hozzá, akiknek a feladatuk ellátásához erre szükségük van. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
6. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy milyen adatait, milyen célból és meddig kezeljük, és másolatot kérhet róluk (GDPR 15. cikk).
- Helyesbítés: kérheti a pontatlan adatok javítását, a hiányosak kiegészítését (16. cikk).
- Törlés: kérheti adatai törlését, ha a kezelés jogalapja megszűnt – kivéve, ha jogszabály a megőrzést előírja (17. cikk).
- Korlátozás: kérheti az adatkezelés korlátozását, pl. ha vitatja az adatok pontosságát (18. cikk).
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, általunk automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja (20. cikk).
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk).
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmét az info@dunaev.hu címre vagy postán küldheti meg. Kérelmére indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk (indokolt esetben ez további 2 hónappal meghosszabbítható, amiről értesítjük). Automatizált döntéshozatalt, profilalkotást nem végzünk.
7. Jogorvoslat
Ha úgy gondolja, hogy adatai kezelése jogsértő, kérjük, először forduljon hozzánk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), illetve bírósághoz fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
8. A tájékoztató módosítása
A tájékoztatót a jogszabályok és az adatkezelési gyakorlat változása esetén módosítjuk; a mindenkor hatályos szöveg ezen az oldalon olvasható.