Adatkezelési tájékoztató

1. Bevezető rendelkezések

1.1. A tájékoztató célja és hatálya

Jelen Adatkezelési tájékoztató célja, hogy a WPC WOOD & PLASTIC KFT. mint adatkezelő (a továbbiakban: Adatkezelő) átlátható tájékoztatást nyújtson a https://wpcmarket.hu/ weboldal és webáruház (a továbbiakban: Honlap) működtetésével, a WPC termékek és kapcsolódó kiegészítők értékesítésével, az ajánlatkérések és megkeresések kezelésével, a rendelések teljesítésével, valamint az elállási, panasz-, szavatossági és jótállási ügyek intézésével összefüggő személyesadat-kezelésekről.

A Tájékoztató a Honlap látogatóira, érdeklődőire, ajánlatkérőire, vásárlóira, regisztrált felhasználóira, a vásárlóként eljáró jogi személyek természetes személy kapcsolattartóira, továbbá az elállási, panasz-, szavatossági vagy jótállási ügyet kezdeményező természetes személyekre terjed ki.

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, az adatkezelési cél eléréséhez szükséges mértékben és ideig kezeli, továbbá megfelelő technikai és szervezési intézkedésekkel gondoskodik azok biztonságáról.

1.2. A Tájékoztató elérhetősége és módosítása

A Tájékoztató mindenkor hatályos változata a https://wpcmarket.hu/adatkezelesi-tajekoztato/ oldalon érhető el.

Az Adatkezelő jogosult a Tájékoztató módosítására, különösen jogszabályváltozás, a Honlap működésének megváltozása, új adatkezelési folyamat vagy új szolgáltató igénybevétele esetén. A módosított változat a Honlapon történő közzététellel lép hatályba. Amennyiben a módosítás az Érintettek jogait vagy az adatkezelés körülményeit lényegesen érinti, az Adatkezelő megfelelő módon külön tájékoztatást is ad.

A Tájékoztatóval és az adatkezeléssel kapcsolatos kérdések az info@wpcmarket.hu e-mail-címen tehetők fel.

2. Az Adatkezelő és a tárhelyszolgáltató adatai

2.1. Az Adatkezelő adatai

Cégnév: WPC WOOD & PLASTIC KFT.
Székhely és levelezési cím: 1094 Budapest, Balázs Béla utca 3. 1. em. 14.
Cégjegyzékszám: 13-09-165898
Adószám: 24702593-2-43
Telefonszám: +36 20 777 1493
E-mail-cím: info@wpcmarket.hu
Honlap: https://wpcmarket.hu/

2.2. Tárhely- és levelezési szolgáltató

Név: Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34. 2. emelet
Cégjegyzékszám: 01-09-293034
Adószám: 25859502-2-41
E-mail-cím: hello@sybell.hu
Honlap: https://sybell.hu/
Tevékenysége: tárhely-, szerver- és levelezési szolgáltatás, biztonsági mentések és az ezekhez kapcsolódó technikai adatfeldolgozás.

3. Irányadó jogszabályok és alapfogalmak

Az Adatkezelő adatkezeléseire különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• a 2013. évi V. törvény a Polgári Törvénykönyvről;
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a 2000. évi C. törvény a számvitelről;
• a 2007. évi CXXVII. törvény az általános forgalmi adóról;
• a 1997. évi CLV. törvény a fogyasztóvédelemről;
• a 45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól;
• a 19/2014. (IV. 29.) NGM rendelet a szavatossági és jótállási igények intézésének eljárási szabályairól.

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett: az a természetes személy, akire a személyes adat vonatkozik.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, korlátozása, törlése vagy megsemmisítése.

Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, akivel a személyes adatot közlik.

4. Az egyes adatkezelések

4.1. A Honlap működtetése, technikai naplózás és informatikai biztonság

Érintettek köre: a Honlap látogatói és felhasználói.

Az adatkezelés célja: a Honlap biztonságos és rendeltetésszerű működésének biztosítása, hibakeresés, visszaélések és informatikai támadások megelőzése, észlelése és kivizsgálása.

Kezelt adatok: IP-cím, a látogatás időpontja, megtekintett URL, HTTP-státuszkód, böngésző és operációs rendszer technikai adatai, hivatkozó oldal, valamint a szerver és a biztonsági rendszerek által létrehozott technikai naplóadatok.

Adatforrás: az Érintett eszköze, böngészője és a Honlap informatikai rendszere.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a Honlap és az azon kezelt adatok biztonságának fenntartása.

Megőrzési idő: a technikai naplóadatok a biztonsági és hibakeresési célhoz szükséges ideig, főszabály szerint legfeljebb 30 napig őrizhetők meg, kivéve, ha biztonsági esemény kivizsgálása vagy jogi igény érvényesítése ennél hosszabb megőrzést indokol.

Címzettek: az Adatkezelő erre jogosult munkatársai, a tárhelyszolgáltató és szükség esetén az Adatkezelő megbízott informatikai üzemeltetője.

4.2. Kapcsolatfelvétel, ajánlatkérés és szakmai egyeztetés

Érintettek köre: a Honlapon, e-mailben, telefonon vagy személyesen érdeklődő, ajánlatot kérő természetes személyek, valamint jogi személyek természetes személy kapcsolattartói.

Az adatkezelés célja: a megkeresés megválaszolása, termékinformáció és ajánlat nyújtása, készlet-, méret-, szállítási vagy átvételi kérdések egyeztetése, valamint a szerződéskötés előkészítése.

Kezelt adatok: név, e-mail-cím, telefonszám, cégnév, a megkeresés és az érdeklődés tárgya, a szükséges termékekkel, mennyiségekkel, méretekkel, színekkel, kivitelezési vagy szállítási igényekkel kapcsolatos információk, az üzenet tartalma, valamint a kapcsolatfelvétel időpontja.

Adatforrás: az Érintett vagy az általa képviselt szervezet.

Jogalap: szerződéskötést megelőző intézkedések esetén a GDPR 6. cikk (1) bekezdés b) pontja; egyéb általános megkeresés vagy jogi személy kapcsolattartójának adatai esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzési idő: amennyiben a megkeresést nem követi szerződés vagy rendelés, az utolsó érdemi kapcsolatfelvételtől számított 1 év; szerződés vagy rendelés létrejötte esetén az adatok a kapcsolódó szerződéses dokumentáció részeként a 4.3. pont szerinti ideig kezelhetők.

Az adatszolgáltatás elmaradásának következménye: az Adatkezelő nem vagy csak korlátozottan tudja megválaszolni a megkeresést, ajánlatot adni vagy a kért egyeztetést elvégezni.

4.3. Webáruházi rendelés, adásvételi szerződés és teljesítés

Érintettek köre: a webáruház vásárlói, a rendelés címzettjei, valamint jogi személy vásárlók természetes személy kapcsolattartói.

Az adatkezelés célja: a rendelés felvétele és visszaigazolása, az adásvételi szerződés létrehozása és teljesítése, készletkezelés, kapcsolattartás, fizetés, számlázás, átvétel vagy kiszállítás megszervezése, a rendelés állapotának kezelése és a kapcsolódó igények intézése.

Kezelt adatok: név, cégnév, számlázási és szállítási cím, e-mail-cím, telefonszám, adószám, rendelési szám, megrendelt termékek, mennyiség, ár, kedvezmény, szállítási és fizetési mód, fizetési és rendelési státusz, vásárlói megjegyzés, a rendelés és teljesítés időpontjai, valamint a rendeléshez kapcsolódó kommunikáció.

Adatforrás: az Érintett, a webáruház rendszere, a fizetési és szállítási szolgáltatók által küldött státuszinformációk.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, valamint a számlázási és számviteli adatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

Megőrzési idő: a szerződéses és rendelési adatok a szerződés teljesítésétől, megszűnésétől vagy az ügy lezárásától számított 5 évig; a számviteli bizonylatok és az azok alapjául szolgáló adatok legalább 8 évig.

Az adatszolgáltatás elmaradásának következménye: a rendelés leadása, visszaigazolása vagy teljesítése nem lehetséges.

4.4. Felhasználói fiók kezelése

Érintettek köre: a Honlapon felhasználói fiókot létrehozó személyek.

Az adatkezelés célja: a felhasználói fiók létrehozása és működtetése, korábbi és aktuális rendelések megjelenítése, címadatok kezelése, valamint a fiókhoz kapcsolódó funkciók biztosítása.

Kezelt adatok: név, e-mail-cím, számlázási és szállítási cím, telefonszám, felhasználónév, titkosított jelszólenyomat, fiókbeállítások és a fiókhoz kapcsolt rendelési adatok.

Adatforrás: az Érintett és a webáruház rendszere.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Megőrzési idő: a fiók törléséig vagy az Érintett törlési kérelmének teljesítéséig. A fiók törlése nem érinti a rendelési, számlázási, panaszkezelési vagy egyéb, jogszabály alapján tovább őrzendő adatokat.

4.5. Fizetés és számlázás

Érintettek köre: a vásárlók és számlafizetők.

Az adatkezelés célja: a vételár megfizetésének kezelése, a fizetés azonosítása, visszatérítések teljesítése, számla kiállítása és a számviteli kötelezettségek teljesítése.

Kezelt adatok: név vagy cégnév, számlázási cím, adószám, rendelési szám, fizetendő és megfizetett összeg, fizetési mód, fizetési státusz, tranzakció technikai azonosítója, bankszámlaszám, ha az átutaláshoz vagy visszatérítéshez szükséges. Az Adatkezelő bankkártyaadatokat nem tárol; azokat az érintett pénzforgalmi szolgáltató kezeli.

Adatforrás: az Érintett, a webáruház, a bank vagy az igénybe vett fizetési szolgáltató.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése és a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

Megőrzési idő: a számviteli bizonylatok és az azok alapjául szolgáló adatok legalább 8 évig.

Címzettek: az Adatkezelő számlázási és könyvelési szolgáltatója, számlavezető bankja, valamint az Érintett által választott fizetési szolgáltató.

4.6. Kiszállítás és személyes átvétel

Érintettek köre: a vásárlók, címzettek és átvevők.

Az adatkezelés célja: a megrendelt termékek kiszállítása, kézbesítése, nyomon követése, utánvétes fizetés kezelése, valamint a személyes átvétel megszervezése.

Kezelt adatok: címzett neve, szállítási cím, telefonszám, e-mail-cím, rendelési és csomagazonosító, csomagadatok, fizetendő utánvét összege, kézbesítési státusz és az átvételhez szükséges egyéb adatok.

Adatforrás: az Érintett, a webáruház rendszere és a szállítási szolgáltató.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Címzettek: a rendeléskor választott szállítási szolgáltató, különösen:

• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa utca 2.;
• Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2-6., MPL szolgáltatás.

A szállítási szolgáltatók a részükre továbbított adatokat saját adatkezelési tájékoztatójuk és a rájuk vonatkozó postai jogszabályok szerint is kezelhetik.

Megőrzési idő: az Adatkezelőnél a kapcsolódó rendelési adatokra a 4.3. pontban meghatározott idő irányadó; a szállítási szolgáltatók saját megőrzési idejükről külön tájékoztatást adnak.

4.7. Panaszok, szavatossági és jótállási igények kezelése

Érintettek köre: panaszt, szavatossági vagy jótállási igényt előterjesztő vásárlók és más jogosult személyek.

Az adatkezelés célja: a panasz, szavatossági vagy jótállási igény azonosítása, kivizsgálása, megválaszolása, teljesítése vagy elutasítása, kapcsolattartás és a jogszabályban előírt nyilvántartási kötelezettségek teljesítése.

Kezelt adatok: név, cím, e-mail-cím, telefonszám, rendelési és számlaadatok, a termék megnevezése és vételára, a teljesítés és a bejelentés időpontja, a hiba vagy panasz leírása, az Érintett igénye, az ügyintézés eredménye, kapcsolódó levelezés, fényképek, dokumentumok és jegyzőkönyvek.

Adatforrás: az Érintett, a webáruház és az ügyintézésben részt vevő szolgáltatók.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, továbbá szükség szerint a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Megőrzési idő: a fogyasztói panasz, a panaszról felvett jegyzőkönyv és a válasz másolata 3 évig; a szavatossági vagy jótállási igényről felvett jegyzőkönyv 3 évig. Amennyiben jogi igény előterjesztése, érvényesítése vagy védelme indokolja, a kapcsolódó adatok a vonatkozó elévülési idő végéig kezelhetők.

Címzettek: az Adatkezelő ügyintézésre jogosult munkatársai, szükség esetén a gyártó, beszállító, javítószolgálat, szakértő, szállítási szolgáltató, jogi képviselő vagy hatóság.

4.8. Online elállási funkcióval kapcsolatos adatkezelés

Az online elállási felület: https://wpcmarket.hu/elallas/

Érintettek köre: a WPC Market webáruházban távollévők között szerződést kötő természetes személy fogyasztók, valamint az elállási nyilatkozatot benyújtó személyek.

Az adatkezelés célja: az online elállási nyilatkozat benyújtásának biztosítása, az Érintett és az érintett rendelés azonosítása, a teljes vagy részleges elállás rögzítése, a nyilatkozat beérkezésének és tartalmának igazolása, a visszaigazolás megküldése, az elállási ügy kivizsgálása és kezelése, a termék visszavételének és az esetleges visszatérítésnek az intézése, továbbá a jogszabályi kötelezettségek teljesítésének bizonyítása.

Kezelt adatok:

• az Érintett neve és e-mail-címe;
• rendelési szám és az elállással érintett szerződést azonosító adatok;
• az elállással érintett termékek, tételek, mennyiségek és az elállás terjedelme;
• az elállási nyilatkozat tartalma;
• a benyújtás, megerősítés, visszaigazolás és ügyintézés időpontjai;
• az ügy státusza, az ügyintézői műveletek és megjegyzések;
• a rendelésnek az elállási nyilatkozat benyújtásakor rögzített pillanatképe;
• az adminisztrációs auditnapló adatai, így különösen az esemény típusa, időpontja és az ügyintézői művelet;
• az automatikus e-mailes visszaigazolás és a kapcsolódó levelezés;
• amennyiben a PDF elállási nyilatkozat funkció be van kapcsolva, a létrehozott dokumentum, annak SHA-256 hash-azonosítója és a tokennel védett letöltés technikai adatai;
• a visszatérítéshez vagy visszaküldéshez szükséges további adatok, amennyiben ezek kezelése szükségessé válik.

Adatforrás: az Érintett által megadott adatok, továbbá a WooCommerce rendszerben már tárolt rendelési és ügyféladatok.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, különösen a 45/2014. (II. 26.) Korm. rendelet 22. §-ában előírt online elállási funkció és visszaigazolási kötelezettség teljesítése; az elállással érintett szerződés rendezése tekintetében a GDPR 6. cikk (1) bekezdés b) pontja; az ügy lezárását követő bizonyítás és jogi igények kezelése tekintetében a GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzési idő: az elállási ügy adatai, a rendelési pillanatkép és az auditnapló az ügy lezárásától számított 5 évig őrizhetők meg. Az elálláshoz kapcsolódó számviteli bizonylatokra és pénzügyi adatokra a legalább 8 éves számviteli megőrzési idő irányadó. Az 5 éves megőrzési idő lejárta után az elállási ügy személyes adatai automatikusan anonimizálásra vagy törlésre kerülnek, kivéve, ha folyamatban lévő jogvita, hatósági eljárás vagy más jogi kötelezettség indokolja a további megőrzést.

Címzettek és hozzáférés: az Adatkezelő elállási ügyek intézésére jogosult munkatársai, a tárhelyszolgáltató, szükség esetén a visszaküldést végző szállítási szolgáltató, a számlázási vagy könyvelési szolgáltató, a pénzforgalmi szolgáltató, jogi képviselő, illetve jogszabály alapján eljáró hatóság vagy bíróság.

Automatizált döntéshozatal: a rendszer a 14 napos határidővel, rendelési státusszal, B2B-jelleggel vagy termékkivétellel kapcsolatban figyelmeztetést, jelölést vagy technikai ellenőrzést végezhet, azonban az elállás jogszerűségéről és az ügy elfogadásáról vagy elutasításáról nem hoz kizárólag automatizált, az Érintettre joghatással járó döntést. A döntést az Adatkezelő arra jogosult munkatársa hozza meg.

Az adatszolgáltatás elmaradásának következménye: a név, a rendelést azonosító adatok és az elektronikus visszaigazoláshoz szükséges elérhetőség hiányában az online elállási nyilatkozat nem azonosítható vagy nem igazolható megfelelően. Ez nem érinti az Érintett azon jogát, hogy elállási jogát más, jogszabályban megengedett egyértelmű nyilatkozattal gyakorolja.

Érintetti jogok: az online elállási adatkezeléssel kapcsolatban az Érintettet megilletik a jelen Tájékoztató 7. pontjában meghatározott jogok. A törléshez és tiltakozáshoz való jog nem korlátlan, ha az adatok további kezelése jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

4.9. Sütik és hasonló technológiák

A Honlap a működéséhez szükséges, valamint az Érintett hozzájárulása esetén statisztikai, kényelmi és marketingcélú sütiket és hasonló technológiákat használhat.

Szükséges sütik célja: a Honlap, a webáruház, a kosár, a pénztár, a bejelentkezés, a biztonsági és süti-beállítási funkciók működtetése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve az elektronikus kereskedelmi szolgáltatás nyújtásához technikailag szükséges adatkezelés.

Nem szükséges, így különösen analitikai vagy marketing sütik célja: látogatottsági statisztikák készítése, a Honlap használatának elemzése, a felhasználói élmény javítása és – amennyiben alkalmazandó – személyre szabott hirdetések támogatása.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás. A hozzájárulás bármikor visszavonható a Honlapon elérhető sütibeállítások módosításával.

A Honlapon ténylegesen alkalmazott sütik, szolgáltatók, adatkezelési célok és lejárati idők részletes felsorolását a Cookie-tájékoztató tartalmazza. A nem szükséges sütik elutasítása nem akadályozhatja a webáruház és az online elállási funkció alapvető működését.

4.10. Beágyazott külső tartalmak

A Honlap egyes oldalai külső szolgáltatóktól származó beágyazott tartalmakat, például térképet, videót vagy közösségi médiaelemet jeleníthetnek meg. Az ilyen tartalmak betöltése során a külső szolgáltató technikai adatokat, például IP-címet és eszközadatokat kaphat meg, illetve sütiket helyezhet el.

Jogalap: amennyiben a beágyazott tartalom nem feltétlenül szükséges a Honlap működéséhez, a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A külső szolgáltatók részletes adatkezeléséről és az esetleges harmadik országbeli adattovábbításról a Cookie-tájékoztató és az adott szolgáltató saját adatkezelési tájékoztatója nyújt információt.

5. Címzettek, adatfeldolgozók és adattovábbítás

A személyes adatokat elsődlegesen az Adatkezelő azon munkatársai ismerhetik meg, akiknek ez a feladatuk ellátásához szükséges. Az Adatkezelő a szükséges mértékben az alábbi címzetti vagy adatfeldolgozói kategóriákat veheti igénybe:

• tárhely-, szerver-, levelezési és biztonsági mentési szolgáltató;
• weboldal- és webáruház-karbantartó, informatikai rendszergazda, kizárólag a feladat ellátásához szükséges hozzáféréssel;
• számlázási és könyvelési szolgáltató;
• bank és pénzforgalmi szolgáltató;
• GLS, Magyar Posta/MPL vagy más, az Érintett által választott szállítási szolgáltató;
• gyártó, beszállító, javítószolgálat vagy szakértő, amennyiben panasz-, szavatossági vagy jótállási ügy intézéséhez szükséges;
• jogi képviselő, követeléskezelő, biztosító vagy szakértő, ha jogi igény érvényesítése vagy védelme indokolja;
• jogszabály alapján eljáró hatóság, bíróság vagy más közfeladatot ellátó szerv.

Az Adatkezelő főszabály szerint nem továbbít személyes adatot az Európai Gazdasági Térségen kívülre. Amennyiben az Érintett hozzájárulása alapján igénybe vett külső szolgáltatás ilyen adattovábbítással jár, annak részleteit a Cookie-tájékoztató és az adott szolgáltató adatkezelési tájékoztatója tartalmazza.

A Honlapon alkalmazott bővítmény fejlesztője önmagában attól, hogy a szoftvert fejleszti vagy licenckulcsot ellenőrző API-t üzemeltet, nem válik az Adatkezelő adatfeldolgozójává. Amennyiben azonban egy bővítmény fejlesztője, supportszolgáltatója vagy licenckezelő rendszere ténylegesen hozzáfér a Honlapon kezelt személyes adatokhoz, az Adatkezelő a hozzáférést csak megfelelő adatfeldolgozói megállapodás és adatbiztonsági garanciák mellett biztosítja, és szükség esetén a Tájékoztatót ennek megfelelően frissíti.

6. Adatbiztonság

Az Adatkezelő az adatkezelés jellegéhez, terjedelméhez, körülményeihez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ennek keretében különösen:

• jogosultságkezelést és korlátozott adminisztrátori hozzáférést alkalmaz;
• gondoskodik a Honlap és a használt szoftverek rendszeres frissítéséről;
• biztonsági mentéseket készít és védi a hozzáférési adatokat;
• titkosított HTTPS-kapcsolatot alkalmaz;
• naplózza a lényeges adminisztrációs és biztonsági eseményeket;
• az elállási PDF-dokumentumok használata esetén tokennel védett hozzáférést és dokumentumazonosítást alkalmaz;
• az adatmegőrzési idő lejártakor gondoskodik az adatok törléséről vagy anonimizálásáról, ha további kezelésüknek nincs jogalapja.

Az interneten történő adattovábbítás teljes biztonsága nem garantálható, azonban az Adatkezelő minden tőle észszerűen elvárható intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés megelőzésére.

7. Az Érintettek jogai

Az Érintett az Adatkezelő 2.1. pontban megadott elérhetőségein keresztül gyakorolhatja jogait.

7.1. Tájékoztatáshoz és hozzáféréshez való jog

Az Érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljához, jogalapjához, időtartamához, címzettjeihez, valamint jogaihoz kapcsolódó információkhoz.

7.2. Helyesbítéshez való jog

Az Érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

7.3. Törléshez való jog

Az Érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta és nincs más jogalap, az adatkezelés jogellenes, vagy a GDPR más okból lehetővé teszi a törlést.

A törlési jog nem alkalmazható többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez, szerződéses vagy számviteli dokumentumok megőrzéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

7.4. Az adatkezelés korlátozásához való jog

Az Érintett a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.

7.5. Adathordozhatósághoz való jog

Az Érintett jogosult az általa rendelkezésre bocsátott, hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok más adatkezelőhöz történő továbbítását, ha annak jogszabályi feltételei fennállnak.

7.6. Tiltakozáshoz való jog

Az Érintett saját helyzetével kapcsolatos okból tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő az adatokat nem kezeli tovább, kivéve, ha az adatkezelést elsőbbséget élvező kényszerítő jogos ok indokolja, vagy az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

7.7. A hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az Érintett a hozzájárulását bármikor, a jövőre nézve visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

7.8. Automatizált döntéshozatal

Az Adatkezelő főszabály szerint nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az Érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt. Az online elállási rendszer technikai jelzései nem helyettesítik az emberi ügyintéző döntését.

8. Az érintetti kérelmek intézése

Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül megvizsgálja és tájékoztatást ad a megtett intézkedésről. A határidő a kérelem összetettségére és a kérelmek számára figyelemmel további 2 hónappal meghosszabbítható; a hosszabbításról és annak okáról az Adatkezelő az első hónapon belül tájékoztatja az Érintettet.

Az Adatkezelő a tájékoztatást és az intézkedést díjmentesen biztosítja. Egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

Ha az Adatkezelőnek megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban, az azonosításhoz szükséges további információt kérhet. Az azonosításhoz bekért adatokat kizárólag a kérelem biztonságos teljesítése céljából kezeli.

Az adatvédelmi kérelmeket és az azokra adott válaszokat az Adatkezelő a teljesítés igazolása és jogi igényeinek védelme céljából, főszabály szerint 5 évig őrizheti meg.

9. Jogorvoslat

9.1. Kapcsolatfelvétel az Adatkezelővel

Az Érintett kérdésével vagy panaszával elsőként az Adatkezelőhöz fordulhat:

E-mail: info@wpcmarket.hu
Levelezési cím: 1094 Budapest, Balázs Béla utca 3. 1. em. 14.
Telefon: +36 20 777 1493

9.2. Nemzeti Adatvédelmi és Információszabadság Hatóság

Megnevezés: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/

9.3. Bírósági jogérvényesítés

Az Érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban vagy más alkalmazandó jogszabályban biztosított jogait. A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

10. Hatósági megkeresések

Az Adatkezelő jogszabályon alapuló hatósági, bírósági vagy más közhatalmi megkeresés esetén köteles lehet személyes adatokat átadni. Az Adatkezelő ilyen esetben kizárólag a megkeresés céljához szükséges és jogszerűen igényelt adatokat adja át.

11. A Tájékoztató hatálybalépése

Jelen Tájékoztató 2026. július 20. napjától hatályos.