Személyes adatok védelmének feltételei

Adatvédelmi tájékoztató (a személyes adatok védelmének feltételei)

 

I.

Alapvető rendelkezések

1. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: „GDPR“) 4. cikk 7. pontja értelmében, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: „Infotv.“) összhangban az adatkezelő a Mirkos s.r.o., nyilvántartási szám (IČO): 50905007, székhelye: Štúrová 102/6, Nováky 972 71, Szlovák Köztársaság (a továbbiakban: „adatkezelő“).
2. Az adatkezelő elérhetőségei:

cím: Štúrová 102/6, Nováky 97271, Szlovák Köztársaság
email: info@lemes.hu
telefonszám: +3613237746

Személyes adat az azonosított vagy azonosítható természetes személyre („érintett“) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, azonosító szám, helymeghatározó adat, hálózati azonosító – vagy a természetes személy fizikai, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

3. Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt.

 

II.

A feldolgozott személyes adatok forrásai és kategóriái

1. Az adatkezelő az Ön által közvetlenül megadott személyes adatokat kezeli (pl. megrendeléskor, az ügyfélszolgálattal folytatott kommunikáció, reklamáció vagy elállás során), valamint azokat az adatokat, amelyeket a megrendelés teljesítése során szerzett meg.
2. Ezek elsősorban azonosító és elérhetőségi adatok (név, cím, e-mail cím, telefonszám), a megrendelt áruval és a fizetéssel kapcsolatos adatok, valamint az Ön és az adatkezelő közötti kommunikáció adatai.
3. Az adatkezelő ezen felül a lemes.hu weboldal látogatása során sütik és hasonló technológiák útján automatizáltan gyűjtött adatokat is kezel (pl. IP-cím, eszközadatok, a weboldalon tanúsított magatartás), a Google Analytics, a Meta Pixel, a Microsoft Ads (a Google Tag Manageren keresztül beépített UET tag) és az OpenAI Ads eszközök segítségével, az Ön cookie sávon keresztül megadott hozzájárulása alapján.

 

III.

A személyes adatok kezelésének jogalapja és célja

1. A személyes adatok kezelésének jogalapja:

• az Ön és az adatkezelő közötti szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján,
• az adatkezelő jogi kötelezettségeinek teljesítése, különösen a számviteli és adózási kötelezettségek terén, a GDPR 6. cikk (1) bekezdés c) pontja alapján,
• az adatkezelő jogos érdeke, különösen a csalárd vagy visszaélésszerű megrendelésekkel szembeni védelem, valamint jogi igények érvényesítése és védelme érdekében, a GDPR 6. cikk (1) bekezdés f) pontja alapján,
• az Ön hozzájárulása a sütik kezeléséhez a látogatottság elemzése és a célzott reklám céljából (Google Analytics, Meta Pixel, Microsoft Ads, OpenAI Ads), a GDPR 6. cikk (1) bekezdés a) pontja alapján, amelyet a weboldalon található cookie sávon keresztül ad meg.

2. A személyes adatok kezelésének célja elsősorban:

• a megrendelés teljesítése, a fizetés feldolgozása és az áru kiszállítása, valamint az Ön és az adatkezelő közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlása; a megrendeléshez szükséges személyes adatok (név és cím, elérhetőség) megadása a szerződés megkötésének és teljesítésének feltétele, ezek hiányában a szerződés nem köthető meg és nem teljesíthető,
• a reklamációk és az elállás intézése, ideértve a Retino portálon keresztüli kommunikációt is,
• ügyfélszolgálati kommunikáció – e-mailes megkeresések, szervizzel kapcsolatos és B2B megkeresések intézése,
• a számviteli és adózási feladatok ellátása (pl. számlák kiállítása és megőrzése),
• a csalárd vagy ismétlődően visszaélésszerű megrendelésekkel szembeni védelem (pl. utánvétes csomag ismételt át nem vétele esetén), az adatkezelő manuális értékelése alapján – ez nem minősül automatizált döntéshozatalnak,
• a weboldal látogatottságának mérése és működésének javítása a Google Analytics segítségével,
• célzott reklám megjelenítése a Meta Pixel, a Microsoft Ads és az OpenAI Ads segítségével,
• az adatkezelő jogi igényeinek érvényesítése és védelme.

3. Az adatkezelő részéről nem valósul meg a GDPR 22. cikke szerinti automatizált egyedi döntéshozatal. A kockázatos megrendelések manuális értékelését minden esetben természetes személy végzi, ez nem minősül automatizált döntéshozatalnak.

 

IV.

A személyes adatok tárolásának időtartama

Az adatkezelő a személyes adatokat csak a kezelésük céljához szükséges ideig tárolja, így különösen:

• A megrendelésből és a szerződéses jogviszonyból eredő adatok – a szerződéses jogviszony fennállásáig, majd annak megszűnését követően további 5 évig (a Ptk. 6:22. §-a szerinti általános elévülési idő), kivéve, ha jogszabály vagy folyamatban lévő jogvita ennél hosszabb időt ír elő,
• Számviteli és adózási bizonylatok (pl. számlák) – legalább 8 évig, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján,
• Reklamáció és elállás – az ügyintézés idejéig, majd az esetleges igényérvényesítés céljából további 5 évig,
• A sütik útján, hozzájárulás alapján kezelt adatok (Google Analytics, Meta Pixel, Microsoft Ads, OpenAI Ads) – a hozzájárulás fennállásának ideje alatt, legfeljebb az adott eszközben beállított időtartamig, amely a weboldal cookie-beállításaiban tekinthető meg és módosítható,
• Kockázatos/csalárd megrendelések értékelése (pl. át nem vett utánvétes csomagok előzményei) – az utolsó releváns megrendeléstől számított 5 évig, függetlenül attól, hogy időközben megszűnt-e a konkrét szerződéses jogviszony, mivel a cél éppen az ismétlődő magatartás időben, több megrendelésen átívelő felismerése.

A tárolási idő lejártát követően az adatkezelő a személyes adatokat törli vagy anonimizálja.

 

V.

A személyes adatok címzettjei (az adatkezelő adatfeldolgozói és alvállalkozói)

1. A személyes adatok címzettjei elsősorban:

• az e-shop platformot biztosító szolgáltató (Shoptet) – az e-shop üzemeltetése és az adatok tárolása céljából,
• a ComGate Payments, a.s. – az online fizetések feldolgozása és elszámolása céljából,
• a megrendelés kiszállításában részt vevő fuvarozó társaságok – a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., az Express One Hungary Kft., a Magyar Posta Zrt. és a Packeta Hungary Kft.,
• a Retino – az áruvisszaküldések és reklamációk kezelésére szolgáló portál,
• külső könyvelő/könyvelő iroda – a számviteli és adózási feladatok ellátása céljából,
• a Google Ireland Limited – a Google Analytics és a Google Tag Manager üzemeltetője (amelyen keresztül a Microsoft Ads UET tag is beépítésre kerül),
• a Meta Platforms Ireland Limited – a Meta Pixel üzemeltetője,
• a Microsoft Ireland Operations Limited – a Microsoft Ads (UET tag) üzemeltetője,
• az OpenAI Ireland Limited – az OpenAI Ads hirdetési szolgáltatások szolgáltatója és az OpenAI hirdetési eszközein keresztül kezelt személyes adatok címzettje az EGT-ben lévő ügyfelek és felhasználók vonatkozásában.

2. A Google Analytics, a Meta Pixel, a Microsoft Ads és az OpenAI Ads eszközök használatával összefüggésben sor kerülhet a személyes adatok Európai Gazdasági Térségen kívülre, különösen az Egyesült Államokba történő továbbítására. Ezt a továbbítást a GDPR értelmében megfelelő garanciák biztosítják – amennyiben a konkrét címzett az EU-U.S. Data Privacy Framework keretében tanúsítvánnyal rendelkezik, a továbbítás az Európai Bizottság megfelelőségi határozatán alapul az adott címzett vonatkozásában; egyéb esetekben a továbbítást az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések biztosítják.

 

VI.

Az Ön jogai

1. A GDPR-ban és az Infotv.-ben meghatározott feltételek mellett Önt megilleti:

• a személyes adataihoz való hozzáférés joga a GDPR 15. cikke alapján,
• a személyes adatok helyesbítéséhez, illetve a kezelés korlátozásához való jog a GDPR 16. és 18. cikke alapján,
• a személyes adatok törléséhez való jog a GDPR 17. cikke alapján,
• a kezelés elleni tiltakozáshoz való jog a GDPR 21. cikke alapján,
• az adathordozhatósághoz való jog a GDPR 20. cikke alapján,
• a hozzájárulás bármikori visszavonásához való jog, írásban vagy elektronikus úton, az adatkezelőnek a jelen tájékoztató I. cikkében megadott címén vagy e-mail címén, cookie-k esetében pedig közvetlenül a weboldal cookie-beállításain keresztül.

2. Önt továbbá megilleti a panasztételi jog a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), amennyiben úgy véli, hogy megsértették a személyes adatok védelméhez fűződő jogát.

 

VII.

Sütik (cookie-k)

1. A lemes.hu weboldal meglátogatásakor egy cookie sáv jelenik meg, amelyen keresztül Ön hozzájárulását adja az egyes cookie-kategóriák használatához.
2. A következő cookie-kategóriákat alkalmazzuk:

• szükséges (technikai) cookie-k – a weboldal és az e-shop alapvető működéséhez szükségesek, hozzájárulást nem igényelnek,
• analitikai cookie-k (Google Analytics) – a látogatottság és a weboldalon tanúsított magatartás mérésére szolgálnak, kizárólag az Ön hozzájárulásával kerülnek alkalmazásra,
• marketing cookie-k (Meta Pixel, a Google Tag Manageren keresztül beépített Microsoft Ads, OpenAI Ads) – célzott reklám megjelenítésére szolgálnak, kizárólag az Ön hozzájárulásával kerülnek alkalmazásra.

3. Az egyes cookie-kategóriák használatához adott hozzájárulását bármikor megváltoztathatja vagy visszavonhatja a weboldalon elérhető cookie-beállításokon keresztül.
4. Az egyes cookie-k és szolgáltatások aktuális, konkrét listáját közvetlenül a weboldal cookie sávjának beállításai között találja.

 

VIII.

A személyes adatok biztonságára vonatkozó feltételek

1. Az adatkezelő kijelenti, hogy megtette a személyes adatok biztonságához szükséges valamennyi megfelelő technikai és szervezési intézkedést, a jelen tájékoztatóban meghatározott kezelés terjedelméhez és módjához igazodó mértékben.
2. A személyes adatok kezelése a Shoptet platformon üzemeltetett e-shop informatikai rendszerében, valamint az V. cikkben felsorolt címzetteknél történik, az adott cél eléréséhez szükséges terjedelemben.
3. Az adatkezelő kijelenti, hogy a személyes adatokhoz kizárólag az általa erre felhatalmazott személyek férnek hozzá.

 

IX.

Záró rendelkezések

1. A megrendelés internetes megrendelőlapról történő elküldésével Ön megerősíti, hogy megismerte a jelen adatvédelmi tájékoztatót.
2. Az adatkezelő jogosult a jelen tájékoztatót folyamatosan módosítani és kiegészíteni, különösen a jogszabályi változásokra vagy a személyes adatok kezelésének módjában bekövetkező változásokra reagálva. A tájékoztató mindenkor hatályos szövege az adatkezelő weboldalán kerül közzétételre.

Jelen tájékoztató 2026. 9. 17. napjától hatályos.