Adattovábbítási tájékoztató
Jelen Adattovábbítási tájékoztató célja, hogy a vásárlók és a weboldal felhasználói számára bemutassa, hogy az adatkezelő (a továbbiakban: „Adatkezelő”) milyen külső szolgáltatók részére továbbít személyes adatokat, milyen célból, milyen jogalapon és milyen adattípusok tekintetében.
Az Adatkezelő részletes adatai (cégnév, székhely, elérhetőségek) az Adatvédelmi tájékoztatóban találhatók.
Az Adatkezelő a bankkártyás fizetések lebonyolításához Teya fizetési szolgáltatót vesz igénybe.
Adatátvevő (adatfeldolgozó / önálló adatkezelő):
Teya Hungary Zrt.
Céginformáció
(székhely: 1024 Budapest, Lövőház utca 39.)
Adattovábbítás célja:
A vásárló által kezdeményezett bankkártyás fizetési tranzakció biztonságos lebonyolítása, a fizetés ellenőrzése és visszaigazolása.
Továbbított adatok köre (jellemzően):
név,
számlázási cím, szállítási cím,
e-mail cím,
telefonszám,
rendelés azonosítója, összege, valutája,
a fizetési tranzakció technikai adatai (időpont, tranzakcióazonosító, státusz stb.).
Adatkezelés jogalapja:
a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – azaz a vásárlás és fizetés teljesítése,
valamint az Adatkezelő jogos érdeke a biztonságos, nyomon követhető fizetési rendszer működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont).
Az Adatkezelő egyes fizetési módok esetében az OTP SimplePay online bankkártyás fizetési rendszert veszi igénybe.
Adatátvevő (adatfeldolgozó / önálló adatkezelő):
OTP Mobil Szolgáltató Kft. / SimplePay Zrt.
(székhely: 1138 Budapest, Váci út 135–139. B ép. 5. em.)
Adattovábbítás célja:
Online bankkártyás fizetés kezdeményezése és lebonyolítása, a fizetési tranzakció jóváhagyása, nyilvántartása és visszaigazolása.
Továbbított adatok köre (jellemzően):
név,
számlázási cím, szállítási cím,
e-mail cím,
telefonszám,
rendelés összege, azonosítója, valutája,
fizetési tranzakció azonosítói, időpontja, státusza.
A bankkártya adatok (kártyaszám, lejárat, CVC stb.) a fizetési szolgáltató rendszerében kerülnek megadásra, az Adatkezelő ezeket nem látja és nem tárolja.
Adatkezelés jogalapja:
a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint egyes, pénzforgalmi szolgáltatókra vonatkozó jogszabályi kötelezettségek teljesítése.
Az Adatkezelő az online számlák kiállításához a Számlázz.hu online számlázó rendszert használja.
Adatátvevő (adatfeldolgozó):
KBOSS.hu Kft. – Számlázz.hu online számlázó
szamlazz.hu
(székhely: 1031 Budapest, Záhony utca 7.)
Adattovábbítás célja:
a vásárló részére történő számla kiállítása és megőrzése a hatályos számviteli jogszabályoknak megfelelően,
az Adatkezelő könyvelési és adózási kötelezettségeinek teljesítése.
Továbbított adatok köre (jellemzően):
név / cégnév,
számlázási cím,
adószám (vállalkozás esetén),
a vásárlás tárgya (termékek/szolgáltatások megnevezése),
a számla végösszege, fizetési mód, fizetési határidő.
Adatkezelés jogalapja:
jogi kötelezettség teljesítése (számvitelről szóló törvény, adójogszabályok) – GDPR 6. cikk (1) bekezdés c) pont,
valamint szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő:
a számlákkal kapcsolatos adatok a számviteli jogszabályok szerint általában 8 évig kerülnek megőrzésre.
sportbisztro.hu
A megrendelt termékek kiszállítása érdekében az Adatkezelő külső futárszolgálatokat / logisztikai partnereket vesz igénybe (pl. GLS, FoxPost, MPL, egyéb szerződéses partnerek).
Adatátvevő (adatfeldolgozó / adatkezelő):
az Adatkezelővel szerződéses jogviszonyban álló futárszolgálat(ok), logisztikai partnerek. (A konkrét szolgáltató(k) neve és adatai az ÁSZF-ben, illetve az adott szállítási módnál kerül(nek) feltüntetésre.)
Adattovábbítás célja:
a megrendelt termék(ek) kiszállítása, a kézbesítéssel kapcsolatos kapcsolattartás, értesítések (SMS/e-mail) küldése, utánvétes fizetés esetén az utánvét összegének beszedése és elszámolása.
Továbbított adatok köre (jellemzően):
név,
szállítási cím,
e-mail cím,
telefonszám,
rendelés azonosítója, esetenként a csomag értéke / utánvét összege,
szállítási instrukciók (pl. kapucsengő, megjegyzés).
Adatkezelés jogalapja:
a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a megrendelt termék kiszállítása, az Adatkezelő jogos érdeke a hatékony és nyomon követhető szállítás biztosításához (GDPR 6. cikk (1) bekezdés f) pont).
Az Adatkezelő elsődlegesen az Európai Unió területén belül működő adatfeldolgozókat és szolgáltatókat vesz igénybe. Amennyiben a fenti szolgáltatók valamelyikének adatkezelése során az adatok az Európai Gazdasági Térségen (EGT) kívüli országba kerülnek továbbításra, az adattovábbítás csak a GDPR rendelkezéseinek megfelelő, megfelelő garanciák fennállása esetén történik (pl. EU által jóváhagyott általános szerződési feltételek, megfelelőségi határozat stb.).
szamlazz.hu
Az érintettek (vásárlók, felhasználók) az adattovábbítással kapcsolatban is jogosultak:
tájékoztatást kérni arról, hogy adataikat mely szolgáltatók részére továbbítja az Adatkezelő;
hozzáférést kérni a rájuk vonatkozó személyes adatokhoz;
kérni az adatok helyesbítését;
a jogszabályi keretek között kérni bizonyos adatkezelések korlátozását vagy törlését;
panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
A jogérvényesítés részletes szabályait az Adatkezelő Adatvédelmi tájékoztatója tartalmazza.
Jelen Adattovábbítási tájékoztató általános jellegű, az egyes szolgáltatók (Teya, OTP/SimplePay, Számlázz.hu, futárszolgálatok) saját adatkezelési szabályait és adatvédelmi tájékoztatóit a saját weboldalukon teszik közzé.
Az érintett személyes adatainak kezelése ezekkel összhangban történik.