A jelen tájékoztató célja, hogy Társaságunk, mint adatkezelő átláthatóvá tegye a vele történő kapcsolatba lépés során követett adatkezelési eljárásokat, ill. a természetes személyek személyes adatai kezelésével összefüggő védelméhez kapcsolódó elvek és szabályok érvényesülését. Az adatkezelő alapvető célja, hogy minden esetben tiszteletben tartsa e természetes személyek alapvető jogait és szabadságait, különösen, ami a személyes adataik védelméhez való jogukat illeti.
Név: Erdes Samanta e.v.
Székhely (és levelezési cím): 1117 Budapest, Bíró László József körút 15A, 4/14
Adószám: 91581361-1-43
E-mail: office@mylumora.hu
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Áfa tv.: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény
Fgy. tv.: a fogyasztóvédelemről szóló 1997. évi CLV. törvény
GDPR: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
Ptk.: a Polgári Törvénykönyvről szóló 2013. évi V. törvény
Számv. tv.: a számvitelről szóló 2000. évi C. törvény
személyes adat: azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
3.1 Megrendelés során kezelt adatok
Magánszemély megrendelőink vonatkozásában az általuk adott megrendeléssel összefüggésben adatkezelést Társaságunk az alábbiak szerint végez:
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| név | Szerződéses kötelezettség teljesítése, a termék értékesítése és a megvásárolt terméknek a megrendelő részére történő átadása (kiszállítása), a szerződéses kötelezettségből eredő díjak számlázása, valamint az azzal kapcsolatos esetleges követelések érvényesítése. | GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. f) pont: jogos érdek (az igényérvényesítés vonatkozásában) | Szerződésen alapuló számviteli bizonylat kiállítását követő 8 évig [Számv. tv. 169. § (1)-(2) bek.], kivéve a számviteli kötelezettségek teljesítéséhez nem szükséges személyes adatokat, melyek vonatkozásában a szerződés teljesítését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
| számlázási cím | |||
| szállítási cím (amennyiben a számlázási címtől eltér) | |||
| telefonszám | |||
| e-mail cím | |||
| képmás |
Az igény- és jogérvényesítés céljából történő adatkezelés vonatkozásában Társaságunk jogos érdeke, hogy a megrendelőkkel létrejött szerződésekből fakadó igényeinek érvényesítése, valamint esetlegesen a Társaságunkkal szemben indított igényérvényesítés során Társaságunk az álláspontját, védekezését kialakíthassa, melyhez elengedhetetlen egyrészt a megrendelő adatainak kezelése, hiszen Társaságunk csak így tudja a konkrét szerződő féllel szemben megtenni a szükséges jogi lépéseket, másrészt a bizonyítékok kezelése szükséges a megrendelőnek a szerződéses kapcsolat fennállása során tanúsított magatartásának, eljárásának a bizonyításához.
3.2 Regisztráció
Webshopunkban vásárolni regisztráció nélkül is lehetséges, azonban a regisztráció által a megrendelő olyan többlet funkciókhoz nyer hozzáférést, mint pl. a megrendelése állapotának nyomon követése. A regisztrációhoz szükséges adatokat Társaságunk az alábbiak szerint kezeli:
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| e-mail cím | Felhasználói fiók létrehozása és kezelése, a fiók útján nyújtott többlet funkciók biztosítása. | GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése | A felhasználói fiók megrendelő általi törléséig. Ennek hiányában a fiókban való utolsó aktivitásától számított 1 évig (a regisztráció tehát a fenti időtartamot kitevő inaktivitás után törlésre kerül és így az adatkezelés is megszűnik). |
| jelszó |
3.3 Marketing hírlevél
Társaságunk a webshopunkban történő megrendelések során lehetőséget biztosít a hírleveleinkre történő feliratkozásra, mely vonatkozásában személyes adatok kezelését az alábbiak szerint végzünk:
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
e-mail cím | A társaság termékeire és szolgáltatásaira vonatkozó gazdasági reklámot, közvetlen üzletszerzési, illetve marketing célú megkeresést is tartalmazó e-mail küldése. | GDPR 6. cikk (1) bek. a) pont: az érintett hozzájárulása | A hozzájárulás visszavonásáig, azaz az e-mailekben szereplő „leiratkozás” gombra kattintásig. |
3.4 Panaszkezelés
Társaságunk tevékenységét, termékeit érintő esetleges panaszok kivizsgálása érdekében a fogyasztó telefonon, ill. e-mail-ben vagy postai úton is fordulhat Társaságunkhoz, mely során Társaságunk adatkezelést az alábbiak szerint végez.
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| név | A fogyasztó beazonosítása, a panasz kivizsgálása és Társaságunk álláspontjának kialakítása, ill. mindezekkel összefüggésben a fogyasztóval történő kapcsolattartás. | GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [Fgy. tv. 17/A. §] | A panaszról történő jegyzőkönyv felvételétől, ill. a válaszadástól számított 3 év [Fgy. tv. 17/A. § (7) bek.] |
| cím | |||
| e-mail cím | |||
| telefonszám | |||
| panasz tartalma |
3.5 Érintetti jogok gyakorlása
A jelen tájékoztató 5. pontjában foglaltak szerinti jogok gyakorlásának biztosításával összefüggésben adatkezelést az alábbiak szerint végzünk:
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
az érintetti jog gyakorlására irányuló kérelemmel összefüggő adatok, a kérelem tartalma, a kérelem alapján tett intézkedések és azzal összefüggésben készült dokumentumok tartalma | A kérelem vizsgálata, szükség esetén intézkedések meghozatala és ezekről az érintett tájékoztatása | GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [GDPR 12. cikk] | Az érintetti kérelemre adott válaszunktól számított 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
3.6 Kapcsolattartói adatok
A jogi személy üzleti partnerekkel (pl. beszállítókkal) való kapcsolattartás, ill. a velük való szerződések megkötése és teljesítésének elősegítése céljából Társaságunk a partneri kapcsolattartók személyes adatait az alábbiak szerint kezeli:
| Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| név | Az üzleti partnerrel való kapcsolattartás megkönnyítése, a szerződések megkötése és teljesítése, valamint a szerződésből fakadó igény- és jogérvényesítés | GDPR 6. cikk (1) bek. f) pont: Társaságunk, ill. üzleti partnerünk jogos érdeke | Az üzleti partnerrel fennálló szerződéses jogviszony megszűnését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
| e-mail cím | |||
| telefonszám | |||
| munkakör |
3.7 Utánvét ellenőr
Az Utánvét Ellenőr rendszer használata során az alábbi adatkezelés valósul meg:
Felhívjuk a Vásárlók figyelmét, hogy bármikor jogosultak tiltakozni ezen adatkezelés ellen a megadott elérhetőségeinken.
A fentiekben meghatározott személyes adatok a jogi személy üzleti partnerünk munkavállalójáé (mint kapcsolattartóként eljáró természetes személyé), így a személyes adatokat az üzleti partnerünk vagy maga az érintett továbbítja Társaságunk felé a kapcsolattartáshoz szükséges mértékben. Ilyenkor az üzleti partnerünk, mint az érintett munkáltatója a GDPR 6. cikk (1) bek. b) pontja és az Mt. 10. § (1) bek. alapján szerzi meg és kezeli a személyes adatokat, míg Társaságunk a GDPR 6. cikk (1) bek. f) pontja szerint a saját és az üzleti partnerünk jogos érdekében veszi át tőle és kezeli a célhoz szükséges mértékben és ideig.
A kapcsolattartói adatok kezelésével összefüggésben Társaságunk, ill. az adott partner jogos érdeke, hogy a szerződések előkészítése, teljesítése során a kijelölt kapcsolattartó közvetlenül elérhető legyen, mivel a felek részére aránytalan kapacitás terhelést és költséget jelentene valamennyi kapcsolatfelvételkor egymás hivatalos, központi telefonszámán vagy e-mail címén keresztül történő ügyintézés, továbbá az üzleti tárgyalások során elengedhetetlen, hogy lehetőség szerint ugyanaz a kapcsolattartó intézze az ügyeket, aki ismeri az előzményeket.
A személyes adatok címzettjei azok a természetes vagy jogi személyek, akikkel vagy amelyekkel a személyes adatok közlésre kerülnek. A személyes adatok címzettje elsődlegesen Társaságunk, mint adatkezelő, mely a tevékenysége során törekszik arra, hogy a személyes adatokat kizárólag a feltétlenül szükséges személyi kör ismerhesse meg.
Bizony adatkezelési műveletek alapjául fekvő tevékenységek elvégzése érdekében Társaságunk külső partnerek közreműködését veszi igénybe, amelyek részére az érintett bizonyos személyes adatai átadásra kerül(het)nek. Ezen címzetti kör személyében változhat, de az igénybevétel tárgykörei tekintetében az alábbiak szerint meghatározott:
Társaságunk a GDPR V. fejezete szerint harmadik országokba vagy nemzetközi szervezetek részére az érintett semmilyen személyes adatát nem továbbítja.
Az érintettek jogait részletesen a GDPR vonatkozó rendelkezései (különösen a 12-22. valamint a 77-80. cikkei) tartalmazzák, melyekről Társaságunk az alábbiak szerint nyújt áttekintő tájékoztatást. Az 1. pontban megadott elérhetőségeken keresztül az érintetett kérelmet nyújthat be Társaságunkhoz e jogainak gyakorlása érdekében.
Társaságunk az érintett jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről az érintettek a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja. A kérelem beérkezésének napja a határidőbe nem számít bele. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról Társaságunk a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
5.1 Hozzáférési jog
Az érintett jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy:
5.2 Helyesbítéshez való jog
Ha az érintett adatai változnak, vagy hibásan rögzítettük őket, az érintett jogosult arra, hogy kérésére Társaságunk helyesbítse a rá vonatkozó pontatlan személyes adatokat.
5.3 Törléshez való jog
Jogszabályban (GDPR 17. cikk) meghatározott esetekben az érintett kérheti, hogy a Társaságunk által kezelt adatait töröljük.
5.4 Adatkezelés korlátozásához való jog
Az érintett kérheti, hogy a személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
5.5 Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat adatai kezelése ellen. Ebben az esetben Társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
5.6 Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy Társaságunk a hozzájáruláson, illetve szerződés teljesítésén alapuló adatkezelési tevékenységek tekintetében az automatizált módon kezelt személyes adatait számára vagy az általa megjelölt más adatkezelő részére átadja.
5.7 Jogorvoslathoz való jog
Ha az érintett úgy ítéli meg, hogy Társaságunk a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor:
Közzétéve: 2025. december. 05.
