Adatvédelmi tájékoztató

amelyben tájékoztatjuk Önt, mint honlapunk látogatóját valamint szolgáltatásaink igénybe vevőjét társaságunk adatkezelési és adatvédelmi szabályairól.

1. Milyen alapelveket követünk adatkezelésünk során?

Társaságunk az adatkezelése során alábbi alapelveket követi:

a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük.
a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon.
az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
Társaságunk minden észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.
a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.
megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Társaságunk az Ön személyes adatait

az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rendszerezzük, tároljuk és felhasználjuk.
egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét.
illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak, vagy pedig harmadik személynek fűződik jogos érdeke, például honlapunk működtetése, fejlesztése és biztonsága.

2. Kik vagyunk?

Név: PBT Hungary Kft

Székhely: 1139 Budapest, Teve u. 9/d

Levelezési cím: 1139 Budapest, Teve u. 9/d

Képviselő neve: Kovács Bence

Cégjegyzékszám: 01-09-667141

Adószám: 12335990-2-41

Társaságunk tárhely szolgáltatójának neve, címe és elérhetősége:

SiteFace KFT.

1181 Budapest, Csontváry K.T utca 2. 4 em.12

Társaságunk az adatok kezelése során – ügyfeleink színvonalas kiszolgálása érdekében – az alábbi adatfeldolgozókat veszi igénybe:

NÉV	CÍM	TEVÉKENYSÉG
SITEFACE KFT	1181 Budapest, Csontváry K.T utca 2. 4 em.12	IT és tárhely szolgáltatás

Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékoztatónkban.

Az általunk kezelt adatok:

Tevékenység megnevezése és az adatkezelés célja	Jogalap	Kezelt adatok	Időtartam
Honlap látogatása Cél a honlap rendeltetésszerű és színvonalas működésének biztosítása, a szolgáltatásaink minőségének ellenőrzése és javítása, a látogatottság mérésére, statisztikai célok	Társaságunk jogos érdeke	IP cím a látogatás időpontja a meglátogatott aloldalak adatai, az Ön által használt operációs rendszer és böngésző típusa	12 hónap
Regisztráció a honlapon Cél az új vásárló regisztrálása	hozzájárulás	vezetéknév, keresztnév e-mail cím telefonszám cím	a regisztráció törléséig, illetve a hozzájárulás visszavonásáig
Ügyintézés, panasz · észrevételre, panaszra válaszadás	· jogi kötelezettség	· teljes név · e-mail cím · telefonszám · levelezési cím · egyéb személyes üzenet	· 5 évig	·
Hírlevél Cél: kapcsolattartás, új akciókról, új termékeinkről értesítés	hozzájárulás	vezetéknév, keresztnév e-mail cím telefonszám cím	hírlevélről történő leiratkozásig

A weboldalunk látogatóinktól csak akkor kérjük személyes adataikat, ha regisztrálni, bejelentkezni, vásárolni szeretnének.

Az adatkezeléssel kapcsolatos kérdéseivel Ön PBT@VIVAS.HU e-mail, illetve postacímen kérhet további tájékoztatást, válaszunkat késedelem nélkül, 30 napon belül megküldjük Önnek az Ön által megadott elérhetőségre.

3. Mik azok a sütik és hogyan kezeljük őket?

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.

Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

A sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

Milyen sütiket alkalmazunk?

Típus	Név	Hozzájárulás	Leírás	Cél	Érvényesség
rendszer sütik		nem igényel	a webes alkalmazás tűzfalának session sütije, amely a kereszthivatkozások elleni visszaélés megelőzésére szolgál	honlap működésének biztosítása	böngésző session vége
nyomkövető süti		igényel	személyre szabáshoz	Ön beállításainak megjegyezése szolgáltatásunk hatékonyságának növelése	….. nap
nyomkövető süti (harmadik féltől származó)		nem igényel	új session-ök és látogatók azonosítására, a Google Analytics webes nyomkövető szolgáltatás ment le	a weboldal látogatása során harmadik személyek (pl. Google) szolgáltatásaihoz kapcsolódik	…. perc

A harmadik féltől származó sütiről (third party cookie) részletesen itt https://www.google.com/policies/technologies/types/, az adatvédelemről pedig itt https://www.google.com/analytics/learn/privacy.html?hl=hu olvashat.

4. Mit kell tudni még a honlapunkkal kapcsolatos adatkezelésünkről?

A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre a regisztráció illetve a Társaságunkkal kapcsolattartása során, éppen ezért kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének.

Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.

Ön az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja

a regisztráció törlésével,
az adatkezeléshez hozzájárulás visszavonásával, amit a PBT@VIVAS:HU e-mail címre kérünk eljuttatni.

A hozzájárulás visszavonásának regisztrálását – technikai okokból – 30 napos határidővel vállaljuk, azonban felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.

Megtévesztő személyes adat használata esetén, illetve ha valamelyik látogatónk bűncselekményt követ el vagy Társaságunk rendszerét támadja, az adott látogató regisztrációjának megszüntetésével egyidejűleg adatait haladéktalanul töröljük, illetve – szükség esetén – megőrizzük azokat a polgári jogi felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt.

5. Mit kell tudni direkt marketing és hírlevél célú adatkezelésünkről?

Ön a regisztráció során tett nyilatkozatával vagy később, hírlevél és/vagy direkt marketing regisztráció felületén tárolt személyes adatainak módosításával (azaz hozzájárulási szándéka egyértelmű kinyilvánításával) hozzájárulását adhatja ahhoz, hogy az Ön személyes adatait marketing célokra is felhasználhassuk. Ebben az esetben – a hozzájárulás visszavonásáig – az Ön adatait direkt marketing és/vagy hírlevél küldés céljából is kezeljük és az Ön részére reklám- és egyéb küldeményeket, valamint tájékoztatókat és ajánlatokat küldünk és/vagy hírlevelet továbbítunk (Grtv. 6. §).

Ön a hozzájárulását a direkt marketing és a hírlevél tekintetében együttesen vagy külön-külön is megadhatja illetve azt/azokat ingyenesen és bármikor visszavonhatja.

A regisztráció törlését minden esetben a hozzájárulás visszavonásának tekintjük. A direkt marketing és/vagy hírlevél célú adatkezeléshez hozzájárulás visszavonását nem értelmezzük egyúttal a honlapunkkal kapcsolatos adatkezelési hozzájárulás visszavonásának. Ez hogy van? mit és milyen alapon őrzünk meg, ha a hírlevél hozzájárulást visszavonta? A hozzájárulások esetében minden hozzájárulás egy adott célra szól, így a holnapon regisztrálás és a hírlevélre jelentkezés két külön cél, két külön adatbázis, a kettő nem függhet össze.

Az egyes hozzájárulások visszavonásának illetve lemondásnak a regisztrálását – technikai okokból – 30 napos határidővel vállaljuk.

6. Egyéb adatkezelési kérdések

Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatjuk, adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az Ön hozzájárulásával ellentétes célokra az Ön személyes adatait.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Társaságunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Társaságunk adatkezelésében részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön személyes adatait megismerni.

Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Társaságunk mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a weblapunkon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni, ám a Társaságunkhoz beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

A biztonsági kérdésekkel kapcsolatban kérjük az Ön segítségét abban, hogy gondosan őrizze meg honlapunkhoz meglévő hozzáférési jelszavát és ezt a jelszót senkivel se ossza meg.

7. Melyek az Ön jogai és jogorvoslati lehetőségei?

Ön az adatkezelésről

tájékoztatást kérhet,
kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését,
tiltakozhat az adatkezelés ellen és kérheti adatai törlését valamint zárolását (a kötelező adatkezelés kivételével),
bíróság előtt jogorvoslattal élhet,
a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html).

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail:ugyfelszolgalat@naih.hu
Honlap:https://naih.hu/

Az Ön kérelmére tájékoztatást adunk (a 7/a-ban szereplő rendelet 12. cikk (5) figyelembevételével) az Ön általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott

adatairól,
azok forrásáról,
az adatkezelés céljáról és jogalapjáról,
időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,
adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről, továbbá
az Ön személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított legrövidebb idő alatt, 30 napon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Társaságunk a személyes adatok helyesbítésről, zárolásról, megjelölésről és törlésről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította, kivéve akkor, ha az értesítés elmaradása az Ön jogos érdekét nem sérti.

Amennyiben az Ön helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő 30 napon belül írásban vagy – az Ön hozzájárulásával – elektronikus úton közöljünk elutasításunk indokait és tájékoztatjuk Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, 30 napon belül megvizsgáljuk és a döntésünkről Önt írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön tiltakozása megalapozott, abban az esetben az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszüntetjük és az adatokat zároljuk, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Abban az esetben megtagadjuk a kérés teljesítését ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Ön a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül Ön bírósághoz fordulhat.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keresse meg Társaságunkat a PBT@VIVAS.HU címen.

8. Melyek a főbb irányadó jogszabályok tevékenységünkre?

a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény - (Info tv.)
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény - (Eker tv.)
az elektronikus hírközlésről szóló 2003. évi C. törvény - (Ehtv)
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény. (Pktv.)
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

9. Adatkezelési tájékoztató módosítása

Társaságunk fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a www.electrovilag.hu weboldalon történik.

október 12.

ADATKEZELÉSI TÁJÉKOZTATÓ

A jelen tájékoztató a PBT Hungary Kft. honlapjához és webshopjához kapcsolódó személyesadat-kezeléseket mutatja be. A tájékoztató célja, hogy az érintettek közérthetően megismerjék az adatkezelések célját, jogalapját, a kezelt adatok körét, megőrzési idejét, címzettjeit és a jogaik gyakorlásának módját.

1. Az adatkezelő adatai

Adatkezelő neve	PBT Hungary Vívófelszereléseket Gyártó és Értékesítő Korlátolt Felelősségű Társaság
Székhely	1139 Budapest, Teve utca 9. D. ép. Fsz. 6. ajtó
Levelezési cím	1139 Budapest, Teve utca 9. D. ép. Fsz. 6. ajtó
Képviselő	Kovács Bence ügyvezető Kovács Orsolya ügyvezető
Cégjegyzékszám	01-09-667141
Adószám	12335990-2-41
Honlap	https://vivas.hu https://shop.pbtfencing.hu https://pbtfencing.com
Ügyfélszolgálati e-mail	pbt@vivas.hu
Adatvédelmi kapcsolattartási e-mail	pbt@vivas.hu
Adatvédelmi kapcsolattartó	Wimmi Ildikó
Adatvédelmi tisztviselő	A PBT esetében nem kötelező adatvédelmi tisztviselő kijelölése.

2. A tájékoztató célja és hatálya

2.1. A tájékoztató a https://vivas.hu, https://shop.pbtfencing.hu, illetve https://pbtfencing.com honlapok és webshopok használatához, a regisztrációhoz, a rendeléshez, a fizetéshez, a szállításhoz, az ügyfélkommunikációhoz, a panaszkezeléshez, a hírlevélhez, a cookie-khoz, a webanalitikához és az AI-alapú webchathez, valamint törzsvásárlói kedvezményéhez és törzsvásárlói kártyájához kapcsolódó adatkezelésekre terjed ki.

2.2. A tájékoztató hatálya kiterjed különösen a honlap látogatóira, a regisztrált felhasználókra, a vásárlókra, a kapcsolattartóként eljáró természetes személyekre, a hírlevélre feliratkozókra, az AI-alapú webchatet használó látogatókra, valamint a panaszt, ügyfélszolgálati megkeresést vagy egyéb kérelmet benyújtó személyekre.

3. Irányadó jogszabályok

3.1. A PBT adatkezeléseire különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);

• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.);

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

• a számvitelről szóló 2000. évi C. törvény (Számviteli tv.);

• az adózás rendjéről szóló 2017. évi CL. törvény (Art.).

4. Adatkezelési alapelvek

4.1. A PBT a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és a cél eléréséhez szükséges ideig kezeli.

4.2. A PBT kéri, hogy az érintett az adatok megadásakor valós, pontos és naprakész adatokat adjon meg, és az adataiban bekövetkező változást lehetőség szerint jelezze a PBT részére. A pontatlan, hiányos vagy nem naprakész adatok akadályozhatják a regisztráció, a rendelés, a számlázás, a szállítás, az ügyfélkommunikáció vagy más igényelt szolgáltatás teljesítését. A PBT a GDPR 5. cikk (1) d) pontja alapján észszerű intézkedéseket tesz annak érdekében, hogy az általa kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek, valamint hogy a pontatlan személyes adatokat helyesbítse vagy törölje.

4.3. A személyes adatokat a PBT olyan formában tárolja, amely az érintettek azonosítását csak az adatkezelési cél eléréséhez szükséges ideig teszi lehetővé. A PBT megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan vagy jogellenes kezeléssel, véletlen elvesztéssel, megsemmisüléssel vagy károsodással szemben.

5. Fogalmak

5.1. A jelen tájékoztatóban használt fogalmakat elsősorban a GDPR 4. cikke szerint kell értelmezni. A legfontosabb fogalmak röviden:

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

• Érintett: az a természetes személy, akire a személyes adat vonatkozik.

• Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, felhasználás, továbbítás, törlés vagy megsemmisítés.

• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.

• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.

• Címzett: az a természetes vagy jogi személy, közhatalmi szerv vagy egyéb szerv, akivel a személyes adatot közlik.

• Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata.

• Cookie/süti: a felhasználó eszközén tárolt kis adatcsomag, illetve hasonló online azonosító, amely a honlap működését, használatát, mérését vagy személyre szabását szolgálhatja.

6. Az egyes adatkezelések

6.1. Honlap megtekintése, technikai működés és szervernaplózás

Cél és érintettek	A honlap biztonságos, üzembiztos működésének biztosítása, a hibák és visszaélések felismerése. Érintettek: a honlap látogatói és felhasználói.
Kezelt adatok köre	Technikai és naplóadatok, így különösen IP-cím, a látogatás időpontja, a lekért oldal vagy URL, valamint böngésző-, eszköz-, hiba- és biztonsági adatok.
Jogalap	GDPR 6. cikk (1) f) pont: a PBT jogos érdeke a honlap informatikai biztonságának és működőképességének biztosítása.
Megőrzési idő	A webszerver-naplók megőrzési ideje 14 nap.
Címzettek vagy címzetti kategóriák	Szerverüzemeltető és infrastruktúra-szolgáltató: SiteFace Kft. (székhely: 1034 Budapest, Szőlő utca 35. 2. em. 10. ajtó).
Adatszolgáltatás jellege	A technikai adatkezelés a honlap használatával együtt jár; enélkül a honlap nem vagy nem megfelelően működne.

6.2. Regisztráció és ügyfélfiók

Cél és érintettek	Felhasználói fiók létrehozása és fenntartása, belépés és online rendelés előkészítése. Érintettek: a regisztráló felhasználók.
Kezelt adatok köre	E-mail cím, jelszó/jelszóhash, keresztnév, vezetéknév, számlázási név, cégként történő vásárlás jelzése, adószám, ország/szállítási ország, telefonszám és cím, ha a regisztráció vagy a rendelés során megadásra kerül; fiókazonosító, regisztráció időpontja.
Jogalap	GDPR 6. cikk (1) b) pont: szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele.
Megőrzési idő	A felhasználói fiók fennállásáig. A felhasználó a webshopban a fiókját bármikor törölheti; a fiók törlésekor, illetve a fiók fenntartásához kapcsolódó adatkezelési cél megszűnésekor a fiókadatokat törölni kell. A fióktörlés nem érinti azokat a rendelési, számlázási, panaszkezelési vagy jogi igényhez kapcsolódó adatokat, amelyek megőrzése külön jogalapon és az adott célhoz szükséges ideig továbbra is indokolt.
Címzettek vagy címzetti kategóriák	Szerverüzemeltető és infrastruktúra-szolgáltató: SiteFace Kft.; webshopfejlesztő: I-Soft.hu Kft. (székhely: 6723 Szeged, Fecske utca 4. 2. em. 8. ajtó).
Adatszolgáltatás jellege	A regisztrációhoz szükséges adatok nélkül felhasználói fiók és online rendelés nem hozható létre.

6.3. Bolti törzsvásárlói kedvezmény és törzsvásárlói kártya

Cél és érintettek	Törzsvásárlói kedvezmény biztosítása, a törzsvásárlói jogosultság, vásárlások és kedvezmények nyilvántartása, valamint a törzsvásárlói kártyához kapcsolódó ügyintézés. Érintettek: a törzsvásárlói kedvezményt vagy kártyát igénylő, illetve használó vásárlók.
Kezelt adatok köre	Név, e-mail-cím, telefonszám, lakcím, törzsvásárlói azonosító vagy kártyaadat, vásárlásokhoz és kedvezményekhez kapcsolódó adatok, valamint az ügyintézéshez szükséges, az érintett által megadott egyéb adatok.
Jogalap	A törzsvásárlói kedvezmény vagy kártya igénylésével és használatával összefüggő adatkezelésnél GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele. Számviteli vagy adójogi kötelezettség esetén GDPR 6. cikk (1) bekezdés c) pontja. Hírlevél vagy direkt marketing célú megkeresésre a 6.11. pont irányadó.
Megőrzési idő	A törzsvásárlói jogviszony fennállásáig, ezt követően a kapcsolódó jogi igények elévüléséig; számviteli bizonylatok esetén a 6.7. pont szerinti ideig; hírlevél-adatok esetén a hozzájárulás visszavonásáig.
Címzettek vagy címzetti kategóriák	Az SAP-alkalmazás fejlesztője és üzemeltetője, valamint szükség szerint a szerverüzemeltető és infrastruktúra-szolgáltató: SiteFace Kft.
Adatszolgáltatás jellege	A törzsvásárlói kedvezmény vagy kártya igénylése önkéntes; a szükséges adatok hiányában a kedvezmény vagy kártya nem biztosítható.

6.4. Kosár, kívánságlista és összehasonlítás

Cél és érintettek	A vásárlási folyamat támogatása, a kiválasztott termékek kosárban, kívánságlistában vagy összehasonlításban történő kezelése. Érintettek: a funkciókat használó látogatók és regisztrált felhasználók.
Kezelt adatok köre	Termékazonosítók, kosár tartalma, kívánságlista/összehasonlítás adatai, felhasználói azonosító, munkamenet-azonosító, valamint a funkció működéséhez szükséges technikai adatok.
Jogalap	A rendelés előkészítéséhez szükséges funkcióknál GDPR 6. cikk (1) b) pont; az eszközön tárolt, nem feltétlenül szükséges online azonosítóknál az érintett hozzájárulása.
Megőrzési idő	A funkció biztosításához szükséges ideig. Az adatokat törölni kell, ha az adatkezelési cél megszűnik, vagy az érintett a kapcsolódó tartalmat törli.
Címzettek vagy címzetti kategóriák	Szerverüzemeltető és infrastruktúra-szolgáltató: SiteFace Kft.; webshopfejlesztő: I-Soft.hu Kft.
Adatszolgáltatás jellege	A kosár használata az online rendelés előkészítéséhez szükséges; a kívánságlista és az összehasonlítás használata opcionális.

6.5. Rendelés leadása, teljesítése és egyedi termékigények

Cél és érintettek	A rendelés fogadása, visszaigazolása, teljesítése és belső ügyviteli kezelése, a vásárlói és partneradatok nyilvántartása, valamint – ha a vásárló ilyen szolgáltatást kér – az egyedi felirat vagy termékjelölés elkészítése. Érintettek: a vásárlók, a címzettek, valamint a cég vagy más szervezet nevében eljáró természetes személy kapcsolattartók.
Kezelt adatok köre	Név, e-mail cím, telefonszám, számlázási név és cím, szállítási név és cím, cég/adószám, rendelt termékek, termékméret vagy egyéb termékválasztás, rendelési azonosító, fizetési és szállítási mód, rendelés időpontja, rendelési megjegyzés tartalma, kedvezmények/kuponok, rendelési státusz. A PBT a rendelés teljesítéséhez és belső ügyviteli kezeléséhez szükséges személyes adatokat az SAP-rendszerben partner- és ügyviteli adatként is kezeli. Egyedi feliratozáshoz feliratozandó termék kódja, neve, mérete, kézállása, kívánt név/felirat, országkód, nemzeti logóra/festésre vonatkozó információ, rendelési megjegyzésben megadott egyéb adatok.
Jogalap	GDPR 6. cikk (1) b) pont: szerződés teljesítése. A teljesítést követő kötelező megőrzésnél GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése. A jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, korlátozott adatkezelésnél GDPR 6. cikk (1) f) pont: a PBT jogos érdeke jogi igényeinek védelme.
Megőrzési idő	A rendelési adatok a szerződés teljesítéséhez szükséges ideig, ezt követően pedig a szerződésből eredő jogi igények elévüléséig kezelhetők. A számviteli bizonylatok megőrzésére a 6.7. pont irányadó. Az SAP-rendszerben tárolt partner- és ügyviteli adatokra az alapul szolgáló rendelési, számviteli vagy jogi adatkezelési célhoz kapcsolódó megőrzési idő alkalmazandó.
Címzettek vagy címzetti kategóriák	Szerverüzemeltető és infrastruktúra-szolgáltató: SiteFace Kft.; Webshopfejlesztő és informatikai támogatási szolgáltató: I-Soft.hu Kft.; SAP-alkalmazás fejlesztője és üzemeltetője, illetve számlázóprogram-szolgáltató: Contact Plus Consulting Kft. (székhely: 1141 Budapest, Álmos vezér útja 63. Fsz. 2. ajtó); Könyvelő: Molnár & Partners Kft. (székhely: 9022 Győr, Liszt Ferenc utca 35. I. em. 1. ajtó); bankkártyás fizetési szolgáltató: K&H Bank Zrt.; szállítási szolgáltatók: DPD futárszolgálat; MPL / Magyar Posta.
Adatszolgáltatás jellege	A rendelés teljesítéséhez szükséges adatok megadása szerződéses feltétel. Az egyedi feliratozási adatok csak akkor szükségesek, ha a vásárló ilyen szolgáltatást kér.
Adatok forrása	Ha a kézbesítési címzett eltér a vásárlótól, a címzett kapcsolattartási és szállítási adatait a PBT a vásárlótól kapja meg.

6.6. Fizetés

Cél és érintettek	A vételár és a szállítási díj megfizetésének lehetővé tétele, a fizetési státusz kezelése. Érintettek: vásárlók és fizető személyek.
Kezelt adatok köre	Rendelési azonosító, fizetendő összeg, pénznem, fizetési mód, fizetési visszaigazolási státusz, tranzakcióazonosító, fizetési azonosító, a tranzakció létrehozásának és módosításának időpontja, banki visszajelzés, utánvét összege. A PBT bankkártyaadatot nem kap és nem tárol; a bankkártyaadatok megadása a bank fizetési felületén történik.
Jogalap	GDPR 6. cikk (1) b) pont: szerződés teljesítése; számviteli dokumentumoknál GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése.
Megőrzési idő	A tranzakció teljesítéséhez és egyeztetéséhez szükséges ideig; számviteli bizonylatok esetén legalább 8 évig; jogi igény esetén az elévülési idő végéig.
Címzettek vagy címzetti kategóriák	K&H Bank Zrt. mint bankkártyás fizetési szolgáltató; utánvét esetén a választott szállítási szolgáltató: DPD futárszolgálat; MPL / Magyar Posta
Adatszolgáltatás jellege	A választott fizetési módhoz szükséges adatok hiányában a fizetés és a rendelés teljesítése nem lehetséges.

6.7. Számlázás, könyvelés és adózás

Cél és érintettek	Számla kiállítása, számviteli és adózási kötelezettségek teljesítése. Érintettek: vásárlók és cégként vásárló ügyfelek természetes személy kapcsolattartói.
Kezelt adatok köre	Számlázási név, számlázási cím, adószám, rendelt termékek/szolgáltatások, ár, fizetési mód, rendelési és számlaazonosító, e-mail cím elektronikus számla továbbítása esetén, egyéb számviteli bizonylati adatok.
Jogalap	GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése.
Megőrzési idő	A számviteli bizonylatokat legalább 8 évig, az egyéb adózási iratokat az adómegállapításhoz való jog elévüléséig kell megőrizni.
Címzettek vagy címzetti kategóriák	Számlázóprogram-szolgáltató: Contact Plus Consulting Kft.; könyvelő: Molnár & Partners Kft.; Nemzeti Adó- és Vámhivatal, ideértve NAV Online Számla rendszert.
Adatszolgáltatás jellege	A számlázáshoz szükséges adatok megadása jogszabályi és szerződéses feltétel; hiányukban a rendelés nem teljesíthető.

6.8. Szállítás és kézbesítés

Cél és érintettek	A megrendelt termék kézbesítése és a kézbesítéssel kapcsolatos ügyintézés. Érintettek: vásárlók és címzettek.
Kezelt adatok köre	Címzett neve, szállítási cím, telefonszám, e-mail cím, rendelési azonosító, csomagszám, szállítási mód, utánvét összege, kézbesítési státusz.
Jogalap	GDPR 6. cikk (1) b) pont: szerződés teljesítése.
Megőrzési idő	A kézbesítés teljesítéséig. Ezt követően kizárólag a reklamációk kezeléséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatok kezelhetők tovább az adott ügy lezárásáig, illetve jogi igény esetén az alkalmazandó elévülési idő végéig, amely főszabály szerint 5 év. A futárszolgálatok saját adatkezelésére saját tájékoztatóik irányadók.
Címzettek vagy címzetti kategóriák	szállítási szolgáltatók: DPD futárszolgálat; MPL / Magyar Posta.
Adatszolgáltatás jellege	A kézbesítéshez szükséges adatok hiányában a kiszállítás nem teljesíthető.

6.9. Ügyfélkommunikáció, kapcsolatfelvétel és ajánlatkérés

Cél és érintettek	A megkeresések, ajánlatkérések és ügyfélszolgálati kérdések megválaszolása. Érintettek: érdeklődők, vásárlók és kapcsolattartók.
Kezelt adatok köre	Név, e-mail cím, telefonszám, postai cím, cégadatok, rendelési azonosító, az üzenetben/megkeresésben megadott egyéb személyes adatok, kapcsolattartás időpontja és tartalma.
Jogalap	Szerződéskötést megelőző vagy szerződéshez kapcsolódó ügyintézésnél GDPR 6. cikk (1) b) pont; egyéb megkeresésnél GDPR 6. cikk (1) f) pont: a PBT jogos érdeke a megkeresések megválaszolása.
Megőrzési idő	Az ügy lezárásáig. Ezt követően kizárólag a szerződéshez vagy jogi igényhez kapcsolódó, szükséges adatok kezelhetők tovább az alkalmazandó elévülési idő végéig, amely főszabály szerint 5 év.
Címzettek vagy címzetti kategóriák	E-mail-szolgáltató: Microsoft 365 / Exchange-alapú levelezés – Microsoft Ireland Operations Limited (székhely: 70 Sir John Rogerson's Quay, Dublin D02 R296, Írország).
Adatszolgáltatás jellege	Önkéntes, de a válaszadáshoz szükséges kapcsolattartási adatok hiányában a PBT nem tud választ adni.

6.10. Panaszkezelés, elállás, szavatosság és jótállás

Cél és érintettek	Panaszok, elállási, szavatossági, jótállási és egyéb vásárlói igények kivizsgálása és kezelése. Érintettek: panaszt vagy igényt előterjesztő személyek.
Kezelt adatok köre	Név, postai cím, e-mail cím, telefonszám, rendelési azonosító, számlaazonosító, termékadatok, panasz tartalma, csatolt fényképek/dokumentumok, jegyzőkönyv, válasz, ügyintézési adatok, esetleges visszafizetési adatok.
Jogalap	GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése; jogi igényekhez kapcsolódó megőrzésnél GDPR 6. cikk (1) f) pont: a PBT jogos érdeke jogi igényeinek védelme.
Megőrzési idő	A szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, továbbá a panaszra adott érdemi válasz másolati példányát a PBT 3 évig őrzi meg. A fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyv megőrzési ideje a felvételtől számított 3 év. Az elálláshoz és más igényekhez kapcsolódó egyéb dokumentumok az ügy rendezéséig, illetve jogi igény esetén az alkalmazandó elévülési idő végéig kezelhetők.
Címzettek vagy címzetti kategóriák	Szükség szerint számlázóprogram-szolgáltató: Contact Plus Consulting Kft.; könyvelő: Molnár & Partners Kft.; szállítási szolgáltatók: DPD futárszolgálat; MPL / Magyar Posta; jogi képviselő, gyártó, beszállító, szerviz, hatóság vagy békéltető testület.
Adatszolgáltatás jellege	A panasz benyújtása önkéntes, de az igény kivizsgálásához szükséges adatok hiányában az ügy nem vagy csak korlátozottan kezelhető.

6.11. Hírlevél és direkt marketing

Cél és érintettek	Hírlevelek és elektronikus marketingüzenetek küldése azoknak, akik ehhez hozzájárultak. Érintettek: a hírlevélre feliratkozók.
Kezelt adatok köre	E-mail cím; név; feliratkozás időpontja, forrása, hozzájárulási nyilatkozat verziója, IP-cím; leiratkozás időpontja, telefonszám és postai cím.
Jogalap	GDPR 6. cikk (1) a) pont: hozzájárulás; Grtv. 6. § (1) szerinti előzetes, egyértelmű és kifejezett hozzájárulás. Ha a PBT a hozzájárulás megadásának vagy visszavonásának igazolásához elkülönített, korlátozott naplóadatokat őriz meg, ennek jogalapja GDPR 6. cikk (1) f) pont: a PBT jogos érdeke a megfelelőség igazolása és jogi igényeinek védelme.
Megőrzési idő	A leiratkozásig vagy a hozzájárulás visszavonásáig. Ezt követően az adatokat a direktmarketing-nyilvántartásból haladéktalanul törölni kell. A PBT a felhasználói fiók törlésekor a kapcsolódó hírlevél-feliratkozást is törli. A hozzájárulás megadásának és visszavonásának igazolásához szükséges, elkülönített adatok a kapcsolódó jogi igények elévüléséig őrizhetők.
Címzettek vagy címzetti kategóriák	E-mail-szolgáltató: Microsoft 365 / Exchange-alapú levelezés – Microsoft Ireland Operations Limited.
Adatszolgáltatás jellege	Önkéntes. A feliratkozás elmaradása nem érinti a regisztrációt vagy a vásárlást. A hozzájárulás bármikor, indokolatlan késedelem nélkül visszavonható.

6.12. Google Analytics és webanalitika

Cél és érintettek	A honlap és a webshop használatának, teljesítményének, a termékekhez kapcsolódó eseményeknek és a tranzakciós folyamatoknak a mérése, valamint statisztikák készítése. Érintettek: a honlap látogatói és felhasználói, akik az analitikai technológiákhoz hozzájárulnak.
Kezelt adatok köre	Online azonosítók, technikai és használati adatok, így különösen a meglátogatott oldalak és események, eszköz- és böngészőadatok, hozzávetőleges helyadatok, termékadatok, valamint tranzakciós események és azonosítók.
Jogalap	GDPR 6. cikk (1) a) pont: az érintett hozzájárulása; az eszközön történő adattárolás vagy az ott tárolt adathoz való hozzáférés tekintetében az Eht. 155. § (4) bekezdése.
Megőrzési idő	A Google Analytics felhasználói és eseményszintű adatainak megőrzési ideje. A kapcsolódó cookie-k és más online azonosítók élettartamát a cookie-tájékoztató tartalmazza.
Címzettek vagy címzetti kategóriák	A Google Analytics szolgáltatója: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), továbbá a szolgáltatás nyújtásában közreműködő Google-vállalkozások és al-adatfeldolgozók.
Harmadik országbeli adattovábbítás	A Google Analytics szolgáltatás nyújtása során a személyes adatok az Egyesült Államokba is továbbításra kerülhetnek (lásd a 9. fejezetet).
Adatszolgáltatás jellege	Önkéntes. A hozzájárulás megtagadása vagy visszavonása nem akadályozza a honlap feltétlenül szükséges funkcióinak használatát; az analitikai mérés ilyen esetben nem aktiválható.

6.13. AI-alapú webchat és virtuális asszisztens

Cél és érintettek	A honlaplátogatók kérdéseinek megválaszolása, webchat-támogatás, minőségbiztosítás és a tudásbázis fejlesztése. Érintettek: a webchatet használó látogatók.
Kezelt adatok köre	A felhasználó által megadott üzenet és a beszélgetési napló. A visszatérő látogató felismerését szolgáló tartós böngésző-cookie-ra a cookie-deklaráció irányadó. A chatbot nem fér hozzá ügyfélfiókhoz, rendelési adatokhoz vagy belső webshopadatokhoz.
Jogalap	Szerződéskötést megelőző kérdésnél GDPR 6. cikk (1) b) pont; általános támogatásnál, minőségbiztosításnál és tudásbázis-fejlesztésnél GDPR 6. cikk (1) f) pont: a PBT jogos érdeke az ügyféltámogatás minőségének javítása.
Megőrzési idő	A chatnaplók megőrzési ideje 180 nap.
Címzettek vagy címzetti kategóriák	AI-alapú webchat szolgáltató és adatfeldolgozó: Bonomi Kft. (székhely: 8200 Veszprém, Óváros tér 14.); a szolgáltatás nyújtásában közreműködő al-adatfeldolgozók, különösen a Stammer AI platform / Fledderjohn Enterprises LLC (székhely: 1489 West Warm Springs Road, Suite 110, PMB #447, Egyesült Államok) és az OpenAI Ireland Ltd. (székhely: 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland).
Harmadik országbeli adattovábbítás	A felhasználói üzenetek a válasz generálása céljából az Egyesült Államokba továbbításra kerülnek (lásd a 9. fejezetet).
Adatszolgáltatás jellege	A webchat használata önkéntes. Kérjük, hogy a chatbot részére ne adjon meg különleges személyes adatot, illetve a kérdés megválaszolásához nem szükséges személyes adatot.
Automatizált döntéshozatal	A chatbot tájékoztató és támogató választ ad; nem hoz joghatással járó vagy hasonlóan jelentős automatizált döntést, nem fér hozzá ügyfélfiókhoz vagy rendelési adatokhoz és nem ad személyre szabott termékajánlatot.

7. Cookie-k és hasonló technológiák alkalmazása

7.1. A honlap cookie-kat és más, hasonló online azonosítókat használ. A cookie-k egy része a honlap megfelelő és biztonságos működéséhez feltétlenül szükséges, így különösen a munkamenet, a kosár, a bejelentkezés és a biztonsági funkciók kezelését szolgálja.

7.2. A nem feltétlenül szükséges cookie-k, így különösen az analitikai, statisztikai, marketing-, remarketing- és egyéb harmadik feles cookie-k kizárólag a felhasználó előzetes hozzájárulását követően aktiválódnak. A hozzájárulás megtagadása vagy visszavonása nem akadályozza a honlap feltétlenül szükséges funkcióinak használatát.

7.3. A honlap cookie-hozzájáruláskezelő rendszere a Cookiebot. A felhasználó a cookie-bannerben elfogadhatja vagy elutasíthatja a nem szükséges cookie-k alkalmazását, továbbá korábbi választását később bármikor módosíthatja vagy visszavonhatja.

7.4. A cookie-k és hasonló technológiák alkalmazására vonatkozó részletesebb tájékoztatás a honlapon elérhető cookie-tájékoztatóban található.

8. Címzettek

8.1. A PBT a személyes adatokat csak az adott adatkezelési célhoz szükséges mértékben teszi hozzáférhetővé. A PBT működéséhez szükséges mértékben olyan szolgáltatókat is igénybe vesz, amelyek a webshop üzemeltetéséhez és a kapcsolódó szolgáltatások biztosításához elengedhetetlenül szükségesek. Az egyes adatkezelésekhez kapcsolódó címzetteket vagy címzetti kategóriákat a 6. fejezet mutatja be. A PBT jogszabályi kötelezettség teljesítése, illetve jogi igény előterjesztése, érvényesítése vagy védelme érdekében a szükséges személyes adatokat az arra jogosult hatóságok, bíróságok, békéltető testületek és jogi képviselők részére is hozzáférhetővé teheti.

9. EU-n / EGT-n kívüli adattovábbítás

9.1. Az AI-alapú webchat használata során a felhasználó által megadott üzenetek, a beszélgetési naplók, valamint a webchat működéséhez szükséges technikai adatok a szolgáltatás működtetése, az üzenetek kezelése és az AI-válaszok generálása céljából a Bonomi Kft. mint adatfeldolgozó részére kerülnek továbbításra. A Bonomi Kft. a szolgáltatás nyújtása során al-adatfeldolgozókat vesz igénybe, így különösen a Stammer AI platformot biztosító Fledderjohn Enterprises LLC (székhely: Fledderjohn Enterprises LLC, 1489 West Warm Springs Road, Suite 110, PMB #447) és az OpenAI Ireland Ltd.-t. E szolgáltatók igénybevétele miatt az AI-alapú webchathez kapcsolódó személyes adatok az Egyesült Államokba is továbbításra kerülhetnek.

9.2. Az Egyesült Államokba irányuló adattovábbításra a Bonomi Kft.-vel kötött adatfeldolgozási megállapodás alapján, megfelelő adatvédelmi garanciák alkalmazása mellett kerül sor. A megállapodás az EGT-n kívüli adattovábbítás megfelelő garanciájaként különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket jelöli meg.

9.3. A Google Analytics szolgáltatás nyújtása során a személyes adatok az Egyesült Államokba is továbbításra kerülhetnek. A Google az EGT-ből az Egyesült Államokba történő adattovábbítások tekintetében az EU–US Data Privacy Frameworkre vonatkozó megfelelőségi határozatra támaszkodik.

9.4. Az alkalmazott adattovábbítási garanciákról, valamint azok másolatának megszerzéséről az érintett a pbt@vivas.hu e-mail-címen kérhet további tájékoztatást.

10. Adatbiztonság

10.1. A PBT a személyes adatok kezelése során a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a személyes adatok megfelelő szintű biztonságát, így különösen azok bizalmasságát, sértetlenségét és rendelkezésre állását.

10.2. A PBT intézkedései a személyes adatok védelmét szolgálják különösen a jogosulatlan hozzáféréssel, felhasználással, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, elvesztéssel, megsemmisüléssel és károsodással szemben. A PBT az alkalmazott intézkedéseket az adatkezelés jellegére, körülményeire és az érintettek jogaira és szabadságaira jelentett kockázatokra figyelemmel alakítja ki és szükség szerint felülvizsgálja.

11. Az érintettek jogai

11.1. Az érintett a GDPR alapján az alábbi jogokat gyakorolhatja. A jogok gyakorlására vonatkozó kérelmet az érintett a pbt@vivas.hu e-mail-címen nyújthatja be.

• Tájékoztatáshoz és hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy a PBT kezeli-e személyes adatait, és ha igen, hozzáférést kérhet ezekhez az adatokhoz és a kapcsolódó információkhoz.

• Helyesbítéshez való jog: az érintett kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.

• Törléshez való jog: az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, az adatkezelés jogellenes, a hozzájárulást visszavonta, vagy más GDPR szerinti törlési ok fennáll. Törlés nem kérhető, ha az adat megőrzése jogi kötelezettség vagy jogi igény miatt szükséges.

• Adatkezelés korlátozásához való jog: az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes, de nem kéri az adatok törlését.

• Adathordozhatósághoz való jog: szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelés esetén az érintett kérheti, hogy a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve technikailag lehetséges esetben más adatkezelőnek továbbítsák.

• Tiltakozáshoz való jog: az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Tiltakozás esetén a PBT a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Direkt marketing esetén a tiltakozást követően a személyes adatok ilyen célból tovább nem kezelhetők.

• Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

11.2. A PBT az érintetti jogok gyakorlására irányuló kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megvizsgálja, és tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható; a PBT a határidő meghosszabbításáról és annak okairól a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.

11.3. Ha a PBT nem tesz intézkedést az érintett kérelme alapján, a PBT indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és bírósági jogorvoslattal élhet.

11.4. A GDPR 12. cikk (5) alapján az érintetti joggyakorlás főszabály szerint díjmentes. Ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, a PBT észszerű díjat számíthat fel vagy megtagadhatja a kérelem alapján történő intézkedést.

11.5. Amennyiben a PBT az érintett kérelme alapján vagy más okból helyesbíti, törli vagy korlátozza az érintett személyes adatainak kezelését, a PBT erről tájékoztatja mindazokat a címzetteket, akikkel, illetve amelyekkel az érintett személyes adatot korábban közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére a PBT tájékoztatást ad e címzettekről.

12. Jogorvoslati lehetőségek

12.1. Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, ha álláspontja szerint a PBT adatkezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt.

Felügyeleti hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Levelezési cím	1363 Budapest, Pf. 9.
Telefon	+36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838
Honlap	https://www.naih.hu/
E-mail	ugyfelszolgalat@naih.hu

12.2. Az érintett bírósághoz is fordulhat. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

13. A tájékoztató módosítása és hatálybalépése

13.1. A PBT fenntartja a jogot, hogy jelen adatkezelési tájékoztatót a jogszabályi környezet, adatkezelési folyamatok, szolgáltatások, adatfeldolgozók vagy technikai megoldások változása esetén módosítsa. Az aktuális tájékoztató a https://vivas.hu, https://shop.pbtfencing.hu, illetve https://pbtfencing.com honlapokon érhető el.

13.2. A tájékoztató lényeges módosítása esetén a PBT az érintetteket a módosítás jellegéhez igazodó módon tájékoztatja, például honlapon történő közzététellel, ügyfélfiókban megjelenő értesítéssel vagy e-mail útján, ha ez indokolt és a PBT rendelkezik az érintett elérhetőségével.

Budapest, 2026. július 23.