Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

METU WEBSHOP

  1. Preambulum

Az alábbi Adatkezelési Tájékoztató célja, hogy a Budapesti Metropolitan Egyetem (székhely: 1148 Budapest, Nagy Lajos király útja 1-9., intézményi azonosító: FI33842; a továbbiakban: METU vagy Adatkezelő) ismertesse Önnel a https://shop.metropolitan.hu/ URL alatt található honlapon (a továbbiakban: Honlap), a METU által üzemeltett webáruház működtetésével összefüggésben kifejtett adatkezelési műveleteit megfelelve

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet – General Data Protection Regulation (GDPR)) előírásaiban, és 
  • a hatályos magyar jogszabályokban foglaltaknak.
  1. Adatkezelő

A METU adatkezelőnek minősül a jelen Adatkezelési Tájékoztatóban ismertetett adatkezelései tekintetében.

Adatkezelő elérhetőségei:

székhely:1148 Budapest, Nagy Lajos király útja 1-9.

e-mail: adatvedelmitisztviselo@metropolitan.hu 

a webáruház e-mail elérhetősége: shop@metropolitan.hu

Adatkezelő adatkezelési folyamatai során betartja a hatályos jogszabályok előírásait és adatkezelési gyakorlata kialakításakor maradéktalanul tiszteletben tartja a magánszemélyek alapvető jogainak és magánszférájának védelmét, kiemelt figyelemmel az Általános Adatvédelmi Rendelet előírásaira.

Ha bármilyen kérdése vagy megjegyzése merül fel, kérjük, vegye fel velünk a kapcsolatot az adatvedelmitisztviselo@metropolitan.hu címen.

  1. Az adatkezelések leírása

 

  • A Honlapon történő regisztráció, felhasználói fiók létesítése

 

A regisztráció elküldése előtt Felhasználónak szükséges nyilatkoznia arról, hogy a jelen Adatvédelmi tájékoztató és az Általános Szerződési Feltételek rendelkezéseit megismerte, azokkal teljes egészében egyetért és hozzájárul adatainak kezeléséhez.

Felhívjuk figyelmét, hogy az e-mail cím megadásával Felhasználóként hozzájárul ahhoz, hogy Adatkezelő kizárólag technikai jellegű (azaz kiemelten felhasználói fiókjával, webshop működésével kapcsolatos) e-mail üzenetet küldjön részére. A megadott személyes adatok megváltoztathatók a Felhasználói Fiókba történő belépés után, ezeket a “Fiókadatok” menüpontban tudja módosítani.

 

3.1.1 Kezelt adatok köre

 

Regisztráció során a következő adatokat szükséges megadni a Szolgáltató részére:

  • felhasználó e-mail címe,
  • felhasználó jelszava
  • felhasználó vezeték- és keresztneve
  • megjelenítendő név (felhasználónév)

 

3.1.2 Adatkezelés célja és jogalapja

A regisztráció során megadott személyes adatok kezelésére kizárólag a Felhasználói Fiókja létrehozása és fenntartása, vásárlás, vásárlói jogok gyakorlása céljából kerül sor abban az esetben, ha Ön hozzájárulását adta az adatkezeléshez. Az adatkezelés jogalapját tehát a GDPR 6. cikk (1) bekezdés a) pontja biztosítja ez esetben.

A személyes adatok megadása nem kötelező, továbbá a személyes adatok megadása nem szükséges jogszabályi vagy szerződéses követelmények teljesítéséhez. Amennyiben Felhasználó nem bocsátja rendelkezésünkre a személyes adatait, az semmilyen következménnyel nem jár Felhasználóra nézve, mindössze azzal, hogy a Honlapon nem jön létre regisztrált Felhasználói Fiók a Felhasználó részére.

 

3.1.3 Adatkezelés időtartama

A Felhasználó regisztráció során megadott személyes adatait kizárólag Felhasználói Fiókja megszüntetéséig tároljuk. Felhasználói Fiókját minden Felhasználó a Felhasználói Fiókjába belépve, a „Fiók törlése” menüpontot kiválasztva, törlési szándékának megerősítését követően tudja törölni.

Felhívjuk minden érintett figyelmét, hogy a Fiók törlését követően annak helyreállítására nincs lehetőség!

A Felhasználói Fiók törlése, és ezzel kapcsolatban a megadott személyes adatok törlése nem érinti a Felhasználó más, hozzájárulása alapján vagy egyéb jogalap szerinti adatainak kezelését.

Adatkezelő – fentieken túl – az adatokat Felhasználó írásbeli kérelmére törli a rendszeréből, egyéb esetekben az adatkezelés az Ön hozzájárulásának visszavonásáig tart.

  • Webáruházunk használata során megadott személyes adatok

 

A www.shop.metropolitan.hu címen található Webáruház regisztráció nélkül is használható és a Webáruházban feltüntetett termékek megrendelhetőek. A jelen tájékoztatóban a felhasználói fiókkal nem rendelkező megrendelőkre Vásárlókként hivatkozunk. A sikeres megrendelésről a rendszer visszaigazoló e-mailt küld.

3.2.1 Kezelt adatok köre

A megrendelés teljesítéséhez a következő adatokat szükséges megadnia:

  • név,
  • lakcím (ország, irányítószám, megye, helységnév, utca, házszám),
  • telefonszám,
  • e-mail cím.

Amennyiben lakcímétől eltérő szállítási címre kéri kiszállítani a megrendelt terméket, szükséges megadnia a szállítási címet és a következő adatokat:

  • név,
  • szállítási cím (ország, irányítószám, megye, helységnév, utca, házszám).

Visszaigazoló e-mailben szereplő információk:

  • Felhasználó/Vásárló által a vásárlás, illetve regisztráció során megadott adatok
  • számlázási és szállítási információk
  • rendelés azonosítója, dátuma
  • megrendelt termékek felsorolása, mennyisége, ára
  • szállítási költség, és utánvét esetén annak díja
  • fizetendő végösszeg

 

3.2.2 Adatkezelés célja és jogalapja

A Webáruházban a megrendelés során megadott személyes adatok kezelésére a megrendelések azonosítása és visszaigazolása, a termékek kiszállításának elősegítése vagy az elállási jog érvényesítése (avagy egyéb kapcsolattartás) céljából, vagyis a Felhasználóval/Vásárlóval való szerződéskötés és a létrejött szerződés teljesítése érdekében kerül sor, így az adatkezelés jogalapját ez esetben a GDPR 6. cikk (1) bekezdés b) pontja biztosítja.

A személyes adatok megadása önkéntes alapú, azonban ahhoz, hogy létrejöhessen Adatkezelő és Felhasználó/Vásárló között egy szerződés és azt Adatkezelő megfelelően teljesíthesse, Felhasználónak/Vásárlónak szükséges megadnia a fentebb felsorolt személyes adatait. A Felhasználó/Vásárló személyes adatai nélkül nem lehetséges feldolgozni megrendelését és nem jöhet létre a szerződés sem.

3.2.3 Adatkezelés időtartama

Az adatokat a Ptk. szerinti általános elévülési idő, azaz a szerződés teljesítésétől számított 5 évig őrizzük meg.

 

  • Számla kiállításával kapcsolatban történő adatkezelés

 

3.3.1 Kezelt adatok köre

 

Számlán szereplő személyes adatok:

  • számla címzettjének azonosító adatai (név, lakcím)
  • számla egyéb adatai (pl. termékre vonatkozó információk, azonosító szám)

 

3.3.2 Adatkezelés célja és jogalapja

 

Az adatkezelés célja jelen esetben a jogszabályoknak[1] megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése.

A Felhasználó/Vásárló személyes adatainak jogszabályi kötelezettség alapján történő kezelésének és tárolásának és hatóságok részére történő továbbításának a jogalapját a GDPR 6. cikk (1) bekezdés c) pontja, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése és az számvitelről szóló 2000. évi C. törvény 169. § (2) biztosítja.

 

3.3.3 Adatkezelés időtartama

 

A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig kell megőrizni.

 

  • Az áru kiszállításához kapcsolódó adatkezelés

 

Amennyiben Felhasználó/Vásárló és Adatkezelő szerződést köt, Felhasználó/Vásárló megadott adatait a Szállítási Információkban (https://shop.metropolitan.hu/penztar/) található futárszolgálat (erről bővebben lásd: 6. pont) részére adja át Adatkezelő annak érdekében, hogy Adatkezelő megbízásából ki tudják szállítani a Felhasználó által megrendelt terméket.

 

3.4.1 Kezelt adatok köre

 

A futárszolgálatnak a következő adatokra van szüksége a sikeres kiszállításhoz:

  • számlázási és szállítási információk
  • rendelés azonosítója, dátuma
  • megrendelt termékek felsorolása, mennyisége, ára
  • szállítási költség, és utánvét esetén annak díja
  • fizetendő végösszeg

 

3.4.2 Adatkezelés célja és jogalapja

 

Az adatkezelés célja az Adatkezelőtől megrendelt termék(ek) Felhasználó/Vásárló számára gyors és kényelmes eljuttatásának elősegítése. Ezen adatkezelés a Felhasználóval létrejött szerződés teljesítéséhez szükséges, így jogalapját a GDPR 6. cikk (1) bekezdés b) pontja biztosítja.

 

3.4.3 Adatkezelés időtartama

 

A Felhasználó személyes adatait Adatkezelő a 3.4.2 pont szerinti célból a sikeres kiszállítás megvalósulásáig, a futárszolgálat a saját adatkezelési tájékoztatójában meghatározott ideig kezeli és továbbíthatja harmadik felek részére.

 

  • Feliratkozás hírlevélre

 

Bármely Felhasználó feliratkozhat hírlevelünkre a Honlapon a Felhasználói Fiók regisztrációja során, vagy azt követően is. Amennyiben Felhasználó feliratkozott és hozzájárult ahhoz, hogy hírlevelet küldjünk a részére, Felhasználó e-mail üzenetet fog kapni Adatkezelőtől a megadott e-mail címére.

3.5.1. Kezelt adatok köre

  • Felhasználó neve és e-mail címe

3.5.2 Adatkezelés célja és jogalapja

A hírlevél küldésének és ezzel összefüggésben a Felhasználó adatai kezelésének célja a Felhasználók értesítése a Honlapon működtetett Webáruházban bevezetett akciókról és más fontos információkról, ha Felhasználó hozzájárulását adta az adatkezeléshez. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja biztosítja.

3.5.3 Adatkezelés időtartama

Felhasználó hírlevéllel összefüggésben kezelt személyes adatait kizárólag addig tároljuk, amíg a hírleveleink alján megtalálható “Leiratkozás” linkre kattintva le nem iratkozik a hírlevélről, vagy e-mailben nem jelzi leiratkozási szándékát Adatkezelő felé az shop@metropolitan.hu vagy az adatvedelmitisztviselo@metropolitan.hu e-mail címen.

Amennyiben Felhasználó leiratkozik, azon személyes adatai, amelyeket a hírlevélre feliratkozás során adott meg, indokolatlan késedelem nélkül törlésre kerülnek. Felhívjuk a figyelmét arra, hogy személyes adatainak törlését követően nem fog Adatkezelőtől, illetve a Webáruházból több hírlevelet vagy vásárlási kedvezményről szóló értesítést kapni.

 

  • Szavatossági ügyintézés

 

Az adatkezelési folyamat a szavatossági igények kezelése érdekében történik. Amennyiben Ön szavatossági igényt jelent be Adatkezelő részére, akkor az adatkezelés és az adatok megadása elengedhetetlen az igények kivizsgálásához, valamint azok jogossága esetén azok teljesítéséhez.

3.6.1 Kezelt adatok köre

  • Felhasználó azonosító- és elérhetőségei adatai (neve, lakcíme, telefonszáma, e-mail címe),
  • Felhasználó által igénybejelentésében esetlegesen megadott további adatok

 

3.6.2. Adatkezelés célja és jogalapja

 

Az adatkezelés célja a szavatossági igények fogadása, azonosítása és kivizsgálása, adott esetben igény teljesítése. Az adatkezelés jogalapja a GDPR 6. cikkének 1. b) pontja, azaz az adatok kezelése szerződés teljesítéséhez szükséges.

 

3.6.3 Adatkezelés időtartama

 

A szavatossági igénybejelentéseket és az ezekben közölt személyes adatokat a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A.§ (7) bekezdése alapján 5 évig őrizzük meg.

 

  • Hozzájárulás visszavonása

 

Tájékoztatjuk, hogy amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontján (adatkezelés az érintett hozzájárulása alapján) alapul, a hozzájárulás bármely időpontban visszavonható. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A hozzájárulás visszavonása írásban tehető meg, kérjük a shop@metropolitan.hu vagy az adatvedelmitisztviselo@metropolitan.hu címre küldje meg ilyen irányú kérelmét.

  • A személyes adatok címzettjei:

Név

Funkció

Billingo Technologies Zrt

Online számlázás szolgáltatást nyújt az Adatkezelő részére.

Foxpost Zrt

Csomagküldési szolgáltatást nyújt, a megrendelt termékek automatába szállítását végzi.

SimplePay Zrt. 

Online bankkártyás fizetés biztosítása Adatkezelő részére.

Tudomásul veszem, hogy a(z) Budapesti Metropolitan Egyetem (1148 Budapest Nagy Lajos király útja 1-9. ) adatkezelő által a(z) felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az SimplePay Zrt.  (1138 Budapest, Váci út 135-139-B. ép. 5. em.), mint adatfeldolgozó részére.
Az adatkezelő által továbbított adatok köre az alábbi: vezetéknév, utónév, e-mail cím, állandó lakcím.

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: simplepay.hu/adatkezelesi-tajekoztatok 

Továbbá, tudomásul veszem, hogy az adatkezelő által a jelen tájékoztató 3.2-3.4 pontjai szerinti személyes adatok kerülhetnek továbbításra a Billingo Zrt., valamint a Foxpost Zrt. részére.

 

  1. Az Önt megillető jogok

Tájékoztatjuk, hogy az Önt jogszabály alapján megillető jogokat az adatvedelmitisztviselo@metropolitan.hu email-címen érvényesítheti.

A GDPR 7. cikk (3) bekezdése alapján az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét (lsd. jelen tájékoztató 3.8-as pontja)

A GDPR 15. cikke alapján az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést az alábbiak szerint:

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

  1. a) az adatkezelés céljai;
  2. b) az érintett személyes adatok kategóriái;
  3. c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
  7. g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
  8. h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

A GDPR 16. cikke alapján az érintett jogosult az adatkezelőtől a rá vonatkozó személyes adat helyesbítését kérni.

Az érintett erre vonatkozó kérése esetén az adatkezelő köteles indokolatlan késedelem nélkül helyesbíteni a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A GDPR 17. cikke alapján az érintett jogosult az adatkezelőtől a rá vonatkozó személyes adat törlését kérni az alábbiak szerint:

Az érintett jogosult arra, hogy az adatkezelőtől a rá vonatkozó személyes adatok törlését kérje, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

  1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  2. b) az érintett tiltakozik a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen;
  3. c) a személyes adatokat jogellenesen kezelték;
  4. d) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban (magyar jogban) előírt jogi kötelezettség teljesítéséhez törölni kell.

Az Érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető:

  • ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
  • ha valamely jogi kötelezettségnek való megfelelés, vagy
  • ha közérdekből végzett feladat végrehajtása, vagy
  • ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
  • ha népegészségügy területén érintő közérdekből,
  • ha közérdekű archiválás céljából, vagy
  • ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
  • ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

A GDPR 18. cikke alapján az érintett jogosult az adatkezelőtől a rá vonatkozó személyes adat kezelésének korlátozását kérni az alábbiak szerint:

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. d) az érintett tiltakozott a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Amennyiben az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A GDPR 20. cikke alapján az érintett jogosult a rá vonatkozó személyes adatok hordozhatóságára az alábbiak szerint:

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

  • ha az adatkezelés jogalapja az Érintett hozzájárulása, vagy az Érintettel kötött szerződés teljesítése
  • és az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az adatok hordozhatóságához való jog gyakorlása nem sértheti a törléshez való jogot. Az adathordozás joga nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Az adatok hordozhatóságához való jog nem érintheti hátrányosan mások jogait és szabadságait.

  1. Az érintett jogorvoslati joga bíróság előtt, felügyeleti hatósághoz címzett panasz, kérdések

Adatvédelemmel kapcsolatos kérdéseivel, kéréseivel kérjük, forduljon hozzánk az adatvedelmitisztviselo@metropolitan.hu e-mail címen!

Az Ön megkeresésére tájékoztatás kérése esetén legfeljebb 30 napon belül, az Ön által megadott elérhetőségen válaszolunk.

Az érintett által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

cím: 1055 Budapest, Falk Miksa utca 9-11.

postacím: 1363 Budapest, Pf.: 9.

e-mail: ugyfelszolgalat@naih.hu

telefon:+36 (1) 391-1400

fax.:+36 (1) 391-1410

honlap: www.naih.hu

[1] Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.