4. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama
Az Adatkezelő és az Érintett közötti megkeresésen, illetve regisztráción alapuló kapcsolattartásra irányuló adatkezelés:
Adatkezelés célja: Az Adatkezelő és az Érintett közötti kapcsolattartás. Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, az Érintett jogainak védelme.
Adatkezelés jogalapja: Az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], a hozzájárulás bármikor visszavonható.
Kezelt adatok köre: Az Érintett vezetékneve; az Érintett utóneve; az Érintett e-mail címe; az Érintett jelszava; az Érintett telefonszáma, megkeresés esetén az üzenet tárgya és szövege, hírlevélre történő feliratkozás esetén Weboldal használattal kapcsolatos viselkedési szokások, Hírlevél olvasással kapcsolatos viselkedési szokások, Vásárlási szokások.
A rendszer működtetése során technikailag rögzítésre kerülő adatok: az Érintett bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag a Szolgáltató fér hozzá.
Adatkezelés időtartama: Az Érintett hozzájárulásának visszavonásáig, vagy a hozzájárulás visszavonása hiányában az Adatkezelő érintett részére történő szolgáltatásnyújtásának teljes időtartama alatt, valamint azt követően az általános polgári jogi igények 5 éves általános elévülési idejéig.
Adatfeldolgozók: Az Adatkezelő üzenetek küldésével és fogadásával kapcsolatos adattárolás céljából a Microsoft Corporation (Microsoft 365 – One Microsoft Way Redmond, Washington 98052, USA) Microsoft Outlook levelezőprogramját használja.
Az Adatkezelő bizonylatmegőrzési kötelezettségének teljesítése célú adatkezelése:
Adatkezelés célja: Az Adatkezelő bizonylatmegőrzési kötelezettségének teljesítése.
Adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont és az Elkertv. 13/A. § (2) bekezdése alapján.].
Kezelt adatok köre: Érintett neve, címe, könyvviteli elszámolást alátámasztó számviteli bizonylat.
Adatkezelés időtartama: Az Adatkezelő köteles megőrizni a szolgáltatásainak nyújtásával szorosan összefüggően a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, így az Adatkezelő a bizonylatmegőrzési kötelezettségének teljesítésével kapcsolatos személyes adatokat nyolc évig köteles megőrizni [Sztv. 169. § (2) bekezdés].
Adatfeldolgozók:
Proactive Bookkeeping Kft. (Cg. 01-09-305721, székhely: 1145 Budapest, Amerikai út 75. A. ép. 2.); az adatfeldolgozás célja: számviteli szolgáltatás, könyvelés.
KBOSS.hu Kft. (Cg. 01-09-303201, székhely: 1031 Budapest, Záhony utca 7.) az adatkezelés célja: számviteli program üzemeltetése.
Az Adatkezelő panaszkezelési célú adatkezelésének összefoglalása:
Adatkezelés célja: Az Adatkezelő által az Érintett részéről benyújtott panasz kivizsgálása. Hangfelvétel rögzítésének célja a panasz kivizsgálásán túlmenően az, hogy az esetleges fogyasztói jogvita során az Adatkezelő hitelt érdemlően rekonstruálni tudja az eseményeket.
Adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
Kezelt adatok köre: Panasz egyedi azonosítószáma; panasz előterjesztésének helye és ideje; panasz előterjesztésének módja; az Érintett által beküldött iratok, dokumentumok, egyéb bizonyítékok jegyzéke; panasz tartalma; jegyzőkönyv tartalma; panaszra adott válasz; a szolgáltatás lényeges adatai; az Érintett vezetékneve; az Érintett utóneve; az Érintett e-mail címe; az Érintett telefonszáma.
Telefonon benyújtott panasz esetében hangfelvétel rögzítése.
Adatkezelés időtartama: A kezelt adatokat – különösen az Érintett által benyújtott panaszról felvett jegyzőkönyvet és a válasz másolati példányát – az Adatkezelő öt évig [a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdés] köteles megőrizni.
Az Adatkezelő rendkívüli eseményekkel, balesetekkel kapcsolatos adatkezelése:
Adatkezelés célja: Az Adatkezelő székhelyén bekövetkezett rendkívüli események / balesetek (pl. károkozás, lopás stb.) kezelése, az esemény körülményeinek jegyzőkönyvben történő rögzítése az igényérvényesítés érdekében.
Adatkezelés jogalapja:
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdésének a) pontja alapján.
Az adatkezelő vagy harmadik személy jogos érdekének érvényesítése esetében a GDPR 6. cikk (1) bekezdésének f) pontja alapján.
Kezelt adatok köre: A káresemény helyszíne, időpontja, a kár becsült nagyságrendje, keletkezésének módja, a károsult neve, címe, telefonszáma, előterjesztett kárigénye, a tanúk neve, címe, telefonszáma, a károkozó, a károsult és a tanúk aláírása.
Adatkezelés időtartama: A kezelt adatokat – különösen a jegyzőkönyvet – az Adatkezelő öt évig őrzi meg.
Az Adatkezelő szerződő partnerei által közölt személyes adatokkal kapcsolatos adatkezelés:
Adatkezelés célja: Az Adatkezelő által a vele szerződéses jogviszonyban álló partnerekkel megkötött szerződésekből eredő jogok gyakorlása és kötelezettségek teljesítése.
Adatkezelés jogalapja:
Az Érintett hozzájárulása a GDPR 6. cikk (1) bekezdésének b) és f) pontjai és az Elkertv. 13/A. § (1) bekezdése alapján.
Kezelt adatok köre: A szerződésekben szereplő személyes adatok (a szerződő partner képviseletére jogosult személy neve és pozíciója, elérhetőségi adatai és aláírása, adott esetben a kapcsolattartó neve, a partnernél betöltött munkaköre, e-mail-címe és telefonszáma).
Adatkezelés időtartama: Az Adatkezelő az adatokat tartalmazó szerződést a megszűnést követő 5 évig, kifizetés alapjául szolgáló szerződés esetében a megszűnést követő 8 évig.
Adatkezelés az Adatkezelő által üzemeltetett Weboldalon:
Adatkezelés célja: Az Adatkezelő az üzemeltetője a www.papirfalva.hu domain nevű honlapnak. Az adatkezelés célja az Adatkezelő szolgáltatásainak, termékeinek, akcióinak népszerűsítése érdeklődő leendő ügyfelek számára.
Adatkezelés jogalapja: A Weboldalon található felületen az érintett felveheti a kapcsolatot az Adatkezelővel név, telefonszám, email cím megadásával és ezzel hozzájárul ahhoz, hogy az Adatkezelő kapcsolatba lépjen vele és részére email üzeneteket küldjön. Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]; a hozzájárulás bármikor visszavonható.
Kezelt adatok köre: Regisztárciónál: az Érintett vezetékneve; az Érintett utóneve; az Érintett e-mail címe; az Érintett jelszava; az Érintett telefonszáma.
Adatkezelés időtartama: Az érintett hozzájárulásának visszavonásáig, vagy a hozzájárulás visszavonása hiányában az Adatkezelő érintett részére történő szolgáltatásnyújtásának teljes időtartama alatt, valamint azt követően az általános polgári jogi igények 5 éves általános elévülési idejéig.
Adatkezelés az online rendelés átvétele során:
Adatkezelés célja: Az Érintett tulajdonjogához fűződő érdekének megóvása.
Adatkezelés jogalapja: Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]; a hozzájárulás bármikor visszavonható.
Kezelt adatok köre: A terméket átvevő természetes személy személyi azonosító igazolványának száma.
Adatkezelés időtartama: Az Érintett hozzájárulásának visszavonásáig, vagy a hozzájárulás visszavonása hiányában az Adatkezelő érintett részére történő szolgáltatásnyújtásának teljes időtartama alatt, valamint azt követően az általános polgári jogi igények 5 éves általános elévülési idejéig.