ADATKEZELÉSI TÁJÉKOZTATÓ - DIGITÁLIS KIADVÁNYOK

1. Adatkezelő

Adatvédelmi kapcsolattartás: [email protected]. Az Adatkezelő külön adatvédelmi tisztviselőt nem jelölt ki, mert a jelen működés alapján erre vonatkozó kötelezettség nem került megállapításra.

2. A tájékoztató hatálya

A tájékoztató a Projektrend digitális webáruházának használatával, a megrendeléssel, fizetéssel, Billingo-számlázással, digitális teljesítéssel, ügyfélszolgálattal, elállással, panaszkezeléssel, csalás- és biztonsági megelőzéssel, valamint - külön hozzájárulás esetén - közvetlen üzletszerzéssel kapcsolatos személyes adatok kezelésére vonatkozik.

3. Adatkezelési alapelvek

jogszerűség, tisztességes eljárás és átláthatóság;

célhoz kötöttség;

adattakarékosság;

pontosság;

korlátozott tárolhatóság;

integritás és bizalmas jelleg;

elszámoltathatóság.

4. Megrendelés és szerződés teljesítése

Kezelt adatok: név, e-mail-cím, számlázási név és cím, szükség esetén adószám, rendelési azonosító, megrendelt termék, ár, fizetési mód, megrendelés és teljesítés időpontja, valamint a teljesítéshez szükséges technikai adatok. Cél: a szerződés létrehozása, teljesítése, digitális hozzáférés biztosítása és kapcsolattartás. Jogalap: GDPR 6. cikk (1) b) pont.

Megőrzés: a szerződés teljesítéséhez szükséges ideig, majd a polgári jogi igények érvényesíthetőségéhez szükséges, főszabály szerint az általános elévülési időhöz igazodó időtartamig, kivéve, ha jogszabály hosszabb megőrzést ír elő.

5. Számlázás, könyvelés és NAV-adatszolgáltatás

Kezelt adatok: a számla kötelező adattartalma, számlázási név és cím, szükség esetén adószám, termék vagy szolgáltatás megnevezése, ellenérték, számla kelte, teljesítési és fizetési adatok. Cél: számlakiállítás, könyvelési és adózási kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) c) pont.

A számlázási bizonylatok és az azokhoz kapcsolódó, számviteli megőrzés alá eső adatok megőrzése a vonatkozó jogszabály szerinti időtartamig - jellemzően legalább 8 évig - történik.

Billingo mint számlázási szolgáltató

Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet; cégjegyzékszám: 01-10-140802; adószám: 27926309-2-41; e-mail: [email protected]. A Billingo a Szolgáltató által kiállított számlák technikai kezelésében adatfeldolgozói feladatot végezhet, és a rá közvetlenül vonatkozó jogi kötelezettségek tekintetében saját adatkezelői minőségben is eljárhat.

6. Fizetés

Bankkártyás fizetés - Stripe

Bankkártyás fizetéskor a bankkártya- és tranzakciós adatok szükséges részét a Stripe kezeli. A Szolgáltató nem kapja meg és nem tárolja a teljes bankkártyaszámot vagy CVC/CVV biztonsági kódot. A Stripe egyes adatkezeléseket a Szolgáltató megbízásából, másokat saját jogi és pénzügyi kötelezettségei alapján önálló adatkezelőként végezhet.

PayPal

PayPal-fizetéskor a PayPal (Europe) S.à r.l. et Cie, S.C.A. kezeli a fizetéshez szükséges személyes, számla- és tranzakciós adatokat saját jogi és pénzügyi kötelezettségei szerint. A Szolgáltató a PayPaltól a fizetés teljesítésének igazolásához szükséges tranzakciós és kapcsolattartási adatokat kaphatja meg.

7. Digitális tartalom átadása

A digitális fájl vagy hozzáférés biztosításához kezelhető az e-mail-cím, rendelési azonosító, termékazonosító, letöltési vagy hozzáférési esemény időpontja és a működéshez szükséges technikai naplóadat. Jogalap: GDPR 6. cikk (1) b) pont. A naplóadatok megőrzési idejét a szerződés teljesítésének bizonyíthatósága, a hibakeresés, biztonság és jogi igényérvényesítés szükséges időtartama alapján kell meghatározni.

8. Elállási és digitális teljesítési nyilatkozat

A Szolgáltató kezelheti a fogyasztó azonnali digitális teljesítéshez adott hozzájárulását, az elállási jog elvesztésének tudomásulvételét, az elfogadás időpontját, a rendelési azonosítót, valamint az elektronikus elállási nyilatkozat adatait és beküldési időpontját. Cél: jogszabályi megfelelés és a nyilatkozat bizonyíthatósága. Jogalap: GDPR 6. cikk (1) c) pont, illetve a szerződéshez kapcsolódóan 6. cikk (1) b) pont.

9. Ügyfélszolgálat és kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám, rendelési azonosító, megkeresés tartalma, csatolt dokumentumok és a válaszadás során keletkező kommunikáció. Cél: megkeresés megválaszolása és szerződéses ügyintézés. Jogalap: az ügy jellegétől függően GDPR 6. cikk (1) b), c) vagy f) pont.

Ha a kapcsolatfelvétel nem vezet szerződéshez és nincs jogi igény vagy kötelező megőrzési ok, a levelezés főszabály szerint az utolsó érdemi kommunikációtól számított legfeljebb 6 hónapig őrizhető meg, illetve ennél rövidebb időn belül törölhető, ha a cél megszűnik.

10. Panaszkezelés

Kezelt adatok lehetnek a fogyasztó neve, elérhetősége, lakcíme vagy e-mail-címe, rendelési és szerződéses adatok, a panasz tartalma, bizonyítékok és a válasz. Cél: panasz kivizsgálása, megválaszolása és dokumentálása. Jogalap: GDPR 6. cikk (1) c) pont. A panaszról felvett jegyzőkönyvet vagy írásbeli panaszt és az érdemi válasz másolatát a hatályos fogyasztóvédelmi szabály szerint 3 évig kell megőrizni.

11. Weboldal technikai és biztonsági adatai

A weboldal működése során a Mozello és más technikai szolgáltatók kezelhetnek IP-címet, böngésző- és eszközinformációt, munkamenet-azonosítókat, hibakódokat, napló- és biztonsági adatokat. Cél: a weboldal és a webáruház működtetése, biztonsága, visszaélések megelőzése és hibakeresés. A jogalap a konkrét technológiától függően a szerződés teljesítése, jogos érdek vagy - nem szükséges sütiknél - hozzájárulás lehet.

12. E-mail szolgáltatás

Az Adatkezelő a [email protected] címet használja. A Google-szolgáltatások EGT-ben történő biztosításában jellemzően a Google Ireland Limited vesz részt. Az e-mail szolgáltató a saját szolgáltatási és adatvédelmi feltételei alapján is kezelhet adatokat. A levelezés tartalma csak a szükséges üzleti és jogi célból kerül megőrzésre.

13. Adatfeldolgozók és címzettek összefoglalása

14. Harmadik országba történő adattovábbítás

Nemzetközi technológiai és fizetési szolgáltatók szolgáltatásai során személyes adatok az Európai Gazdasági Térségen kívüli országokban is kezelhetők. Ilyen adattovábbítás csak a GDPR V. fejezete szerinti megfelelő jogalap és garancia - például megfelelőségi határozat, megfelelő garanciák vagy más jogszerű mechanizmus - mellett történhet. Az érintett szolgáltató aktuális adatvédelmi tájékoztatója részletezi a saját adattovábbításait.

15. Közvetlen üzletszerzés / hírlevél

Amennyiben a Projektrend később hírlevelet vagy közvetlen reklámcélú e-mail-kommunikációt működtet természetes személyek felé, ilyen reklám főszabály szerint csak előzetes, egyértelmű és kifejezett hozzájárulás alapján küldhető. A hozzájárulás bármikor, ingyenesen visszavonható. A vásárlás nem tehető szükségtelen marketing-hozzájárulás feltételévé.

16. Sütik és hasonló technológiák

A sütikre külön Sütikezelési tájékoztató vonatkozik. A felhasználó végberendezésén történő adattárolás vagy az ott tárolt adathoz hozzáférés főszabály szerint csak világos és teljes körű tájékoztatást követő hozzájárulással történhet, a jogszabály szerinti szükséges technikai kivételek figyelembevételével.

17. Adatbiztonság

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, különösen hozzáférés-korlátozást, erős hitelesítést, rendszeres jelszó- és eszközbiztonságot, szükséges biztonsági mentést, szolgáltatói hozzáférések kontrollját és a jogosulatlan adatkezelés megelőzését.

18. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az incidens természetét, érintetti kockázatát és dokumentálási kötelezettségét. Ha a GDPR feltételei fennállnak, a felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül értesíti; magas kockázat esetén az érintetteket is tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.

19. Érintetti jogok

tájékoztatáshoz és hozzáféréshez való jog;

helyesbítéshez való jog;

törléshez való jog a GDPR feltételei szerint;

adatkezelés korlátozásához való jog;

adathordozhatósághoz való jog a feltételek fennállásakor;

tiltakozáshoz való jog jogos érdeken alapuló adatkezelés esetén;

hozzájárulás bármikori visszavonása, ha az adatkezelés hozzájáruláson alapul;

panasz benyújtása a felügyeleti hatósághoz és bírósági jogorvoslat.

Érintetti kérelem: [email protected]. Az Adatkezelő a kérelemre a GDPR szerinti határidőben válaszol.

20. Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: [email protected]
Telefon: +36 1 391 1400
Web: www.naih.hu

21. Automatizált döntéshozatal

A Projektrend digitális webshopja jelen tájékoztató szerinti saját adatkezeléseiben nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A fizetési szolgáltatók csalásmegelőzési és kockázatkezelési rendszerei saját feltételeik szerint automatizált elemeket alkalmazhatnak.

22. Módosítás és hatály

Az Adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltató, új adatkezelési cél, új technológia vagy a webshop működésének módosulása esetén felülvizsgálja. Jelen v02 verzió 2026. szeptember 8-tól hatályos.