Adatkezelési tájékoztató
Ebben a tájékoztatóban közérthetően bemutatjuk, milyen személyes adatokat kezelünk a lunoberg.hu webáruház, a felhasználói fiókok, a digitális és fizikai termékek, a Freebies anyagok, a hírlevelek, valamint a kapcsolódó marketing- és ügyfélszolgálati folyamatok során.
Csak olyan adatot kérünk, amely a vásárláshoz, letöltéshez, kapcsolattartáshoz vagy a választott szolgáltatás működéséhez szükséges.
A hírlevél-, analitikai és marketingcélú adatkezeléseknél a hozzájárulás bármikor visszavonható.
A webáruház felnőtteknek szól; gyermekektől közvetlenül nem kérünk regisztrációt, vásárlást vagy különleges adatot.
1Az Adatkezelő adatai
A lunoberg.hu weboldalon megvalósuló adatkezelések adatkezelője:
2Hatály és alapelvek
A tájékoztató a weboldal látogatóira, vásárlóira, regisztrált felhasználóira, hírlevél-feliratkozóira, érdeklődőire, együttműködő partnereire, valamint a közösségi médiafelületeken kapcsolatba lépő személyekre terjed ki.
Az adatkezelés során különösen a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, bizalmasság és elszámoltathatóság elvét követjük.
Az adatkezelés fő jogalapjai
Szerződés teljesítése
Vásárlás, fiók, digitális hozzáférés, fizikai kézbesítés és a megrendeléshez kapcsolódó ügyintézés.
Jogi kötelezettség
Számlázás, könyvelés, fogyasztói panaszok kezelése és hatósági megkeresések teljesítése.
Hozzájárulás
Hírlevél, nem szükséges sütik, remarketing, nyilvános vélemények, valamint egyes kép- és videófelvételek.
Jogos érdek
Informatikai biztonság, visszaélések megelőzése, szerzői jogok védelme, jogi igények kezelése és üzleti kapcsolattartás.
Ahol az adat megadása szerződéskötéshez vagy jogszabályi kötelezettség teljesítéséhez szükséges, az adat hiányában a vásárlást, számlázást, letöltést vagy kézbesítést nem minden esetben tudjuk teljesíteni.
3Adatkezelések áttekintése
Az alábbi táblázat összefoglalja a legfontosabb adatkezeléseket. A részletes szabályokat a következő pontok tartalmazzák.
| Adatkezelés | Kezelt adatok | Cél és jogalap | Fő megőrzési idő |
|---|---|---|---|
| Kapcsolatfelvétel | Név, e-mail, telefonszám, üzenet és az ügyhöz kapcsolódó adatok | Válaszadás, ajánlatadás; szerződéskötést megelőző lépések vagy jogos érdek | Az ügy lezárásától általában 6 hónap; jogi igény esetén legfeljebb 5 év |
| Felhasználói fiók | Név, e-mail, felhasználói azonosító, jelszó titkosított lenyomata, címadatok, rendelések és letöltések | Fiók működtetése, vásárlások és letöltések elérése; szerződés teljesítése | A fiók törléséig, az elkülönítetten őrzendő rendelési adatok kivételével |
| Webáruházi rendelés | Név, elérhetőség, számlázási és szükség esetén szállítási adatok, megrendelés tartalma | Megrendelés teljesítése; szerződés teljesítése | Jogi igények elévüléséig, a számviteli bizonylatok 8 évig |
| Digitális hozzáférés | Rendelési azonosító, felhasználó, fájl, letöltés ideje, hozzáférési és biztonsági naplóadatok | Letöltés biztosítása és visszaélés-megelőzés; szerződés és jogos érdek | A hozzáférés fennállásáig, illetve a kapcsolódó igények elévüléséig |
| PDF-vízjelezés | A vásárló neve, e-mail-címe és/vagy rendelési azonosítója a technikai beállítástól függően | Jogosulatlan terjesztés megelőzése és a szerzői jogok védelme; jogos érdek | A megrendeléshez és a létrehozott példányhoz kapcsolódóan |
| Számlázás és könyvelés | Név, cím, adószám, rendelési és fizetési adatok | Számla kiállítása, számviteli kötelezettségek; jogi kötelezettség | 8 év |
| Hírlevél és Freebies | Név, e-mail, hozzájárulási napló, érdeklődési és aktivitási adatok, címkék | Hírlevél, letölthető ajándék és személyre szabott kommunikáció; hozzájárulás | Leiratkozásig; a hozzájárulás igazolása szükség szerint legfeljebb 5 évig |
| Vélemények | Megjelenített név, értékelés, szöveges vélemény, belső azonosításhoz e-mail | Vásárlói tapasztalatok közzététele; hozzájárulás vagy az érintett kezdeményezése | Visszavonásig vagy a kapcsolódó termék megszüntetéséig |
| Analitika és hirdetés | Cookie-azonosítók, IP-cím, eszköz- és böngészőadatok, oldallátogatás és konverziós események | Statisztika, hirdetésmérés és remarketing; hozzájárulás | A szolgáltatói beállítások vagy a hozzájárulás visszavonásáig |
| Biztonsági naplók | IP-cím, időpont, eszköz, bejelentkezési és hibainformációk | Biztonság, hibakeresés, visszaélések megelőzése; jogos érdek | Általában 90 nap, incidens vagy jogi igény esetén hosszabb ideig |
| Panaszkezelés | Név, elérhetőség, panasz tartalma, válasz és kapcsolódó dokumentumok | Fogyasztói panasz kivizsgálása; jogi kötelezettség | 3 év |
4Fiók, vásárlás és letöltés
Felhasználói fiók
A Lunoberg webáruházban a vásárlások és a digitális letöltések kezeléséhez felhasználói fiók jöhet létre. A fiókban a vásárló megtekintheti rendeléseit, számlázási adatait és a számára elérhető letöltéseket. A jelszót a rendszer nem olvasható formában, hanem technikai védelemmel ellátott lenyomatként tárolja.
A fiók törlése kérhető e-mailben. A törlés nem érinti azokat a rendelési, számlázási vagy panaszkezelési adatokat, amelyeket jogszabály vagy jogi igények miatt továbbra is meg kell őriznünk. A fiók törlése után a korábban megvásárolt digitális termékek online elérhetősége megszűnhet, ezért a fájlokat a törlés előtt célszerű letölteni.
Rendelés és szerződés teljesítése
A rendelés során kezelt adatok: név, e-mail-cím, telefonszám, számlázási név és cím, adószám, a megrendelt termék, kedvezmény, rendelési azonosító, fizetési mód, fizetési állapot, valamint fizikai terméknél a szállítási adatok.
A kötelező mezők adatai nélkül a rendelés nem teljesíthető. Jogi személy vásárló kapcsolattartójának adatait az üzleti kapcsolat működtetéséhez fűződő jogos érdek alapján kezeljük.
Bankkártyás fizetés
Bankkártyás fizetéskor a kártyaadatokat a fizetési szolgáltató kezeli. A Lunoberg a teljes bankkártyaszámot, a CVC/CVV-kódot és más hitelesítési adatot nem kapja meg; csak a fizetéshez kapcsolódó technikai és eredményadatok válhatnak láthatóvá.
Tranzakciós üzenetek
A rendelés-visszaigazolás, fizetési értesítő, számla, letöltési link, biztonsági értesítés és a rendelés teljesítéséhez szükséges egyéb üzenet nem hírlevél, hanem a szerződés teljesítéséhez kapcsolódó kommunikáció.
5Digitális termékek és vízjel
A digitális termékekhez való hozzáférés során a rendszer naplózhatja, hogy mely felhasználó, melyik rendeléshez kapcsolódóan, mikor és mely fájlt töltötte le. A naplózás célja a letöltési jogosultság ellenőrzése, a technikai hibák kivizsgálása, valamint a jogosulatlan hozzáférések és visszaélések megelőzése.
A vízjelezés jogalapja az Adatkezelőnek a digitális tartalmak védelméhez, a licencfeltételek betartatásához és a visszaélések megelőzéséhez fűződő jogos érdeke. A vízjellel ellátott, már letöltött példány az érintett saját eszközén maradhat; annak helyi törlését az Adatkezelő technikailag nem tudja elvégezni.
A jogos érdek elleni tiltakozás kérhető, azonban a tiltakozás elfogadása nem minden esetben lehetséges, ha a személyre szabás a digitális termék biztonságos átadásához és a szerzői jogok védelméhez szükséges.
6Freebies, hírlevél és automatizáció
Hírlevél-feliratkozás
Hírlevél küldéséhez a feliratkozó nevét, e-mail-címét, a hozzájárulás időpontját, forrását és igazolásához szükséges technikai adatokat kezeljük. A feliratkozás hozzájáruláson alapul, amely bármikor visszavonható az üzenetek alján található leiratkozó hivatkozással vagy a hello@lunoberg.hu címre küldött kéréssel.
A leiratkozás nem érinti a korábbi, jogszerű adatkezelést. A leiratkozott e-mail-címet korlátozott formában megőrizhetjük a további küldés megakadályozása és a leiratkozás igazolása érdekében.
Freebies és játékízelítők
Ingyenes letölthető anyag igénylésekor a rendszer a felhasználó fiókjához és e-mail-címéhez rendeli a hozzáférést, rögzítheti az igényelt anyagot és a letöltési jogosultságot. Amennyiben az adott ajánlat hírlevél-feliratkozáshoz kapcsolódik, ezt az igénylés előtt egyértelműen jelezzük.
FluentCRM címkék és automatizált e-mail-sorozatok
A Lunoberg saját tárhelyen működő hírlevél- és ügyfélkapcsolati rendszerében a feliratkozók és vásárlók érdeklődésük, letöltéseik, vásárlásaik, kérdőívválaszaik és e-mail-aktivitásuk alapján címkéket kaphatnak. Ezek a címkék segítenek abban, hogy relevánsabb tartalmat küldjünk, például az igényelt Freebies anyaghoz kapcsolódó használati ötleteket vagy termékajánlót.
A rendszer megnyitási és kattintási adatokat is rögzíthet. Marketingcélú felhasználásuk hozzájáruláson alapul. A címkézés nem eredményez olyan kizárólag automatizált döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Vásárlást követő üzenetek
A termék használatához szükséges tájékoztatók, technikai segítség és semleges értékeléskérés a vásárláshoz kapcsolódhat. Kifejezetten reklám- vagy keresztértékesítési célú üzenetet csak megfelelő marketingjogalap fennállása esetén küldünk.
7Kapcsolat, vélemények és közösségi média
Kapcsolatfelvételi űrlap, e-mail és telefon
Kapcsolatfelvételkor a válaszadáshoz szükséges adatokat kezeljük. Kérjük, hogy az üzenetben gyermekre, egészségi állapotra vagy más különleges adatra vonatkozó részletes információt ne küldjön, mert a Lunoberg webáruházi ügyfélszolgálata ezek kezelésére főszabály szerint nem tart igényt.
Termékértékelések és visszajelzések
A vásárló saját kezdeményezésére értékelést és szöveges véleményt küldhet. A weboldalon a választott megjelenített név, az értékelés és a vélemény szövege válhat nyilvánossá; az e-mail-cím nem jelenik meg. Az értékelés közzététele előtt moderálásra kerülhet a jogsértő, sértő, személyes adatot vagy reklámot tartalmazó részek kiszűrése érdekében.
A közzététel visszavonása kérhető. Az értékelést a kérés teljesítéséhez szükséges ellenőrzést követően töröljük vagy anonimizáljuk, kivéve, ha jogi igény miatt további megőrzés indokolt.
Képek, videók és gyermekek képmása
Felismerhető személyről készített kép-, hang- vagy videófelvételt marketingcélra csak előzetes, konkrét hozzájárulás alapján használunk. Gyermek felismerhető képmása esetén a törvényes képviselő engedélye szükséges. A hozzájárulás a jövőbeli felhasználásra nézve visszavonható.
Közösségi média
A Lunoberg Facebook-, Instagram- és Pinterest-felületein a felhasználó által megosztott profiladatok, hozzászólások, reakciók és üzenetek válhatnak elérhetővé. A közösségi platform a saját adatkezelési szabályai szerint önálló vagy közös adatkezelőként is eljárhat.
Közösségi üzenetben érkező ügyet szükség esetén e-mailes ügyintézésre terelünk, hogy a kommunikáció biztonságosabban és áttekinthetőbben folytatható legyen.
Nyereményjátékok
Nyereményjáték esetén a részletes adatkezelési feltételeket az adott játékszabályzat tartalmazza. A nem nyertes résztvevők adatait a sorsolás és az esetleges jogorvoslati időszak lezárása után töröljük, míg a nyerteshez kapcsolódó számlázási vagy adózási adatokat a jogszabályi időtartamig őrizzük.
8Fizikai termékek és szállítás
Fizikai termék rendelésekor a teljesítéshez szükséges szállítási adatokat – különösen a címzett nevét, telefonszámát, e-mail-címét, kézbesítési címét vagy csomagpontját – átadjuk a vásárló által kiválasztott szállítási szolgáltatónak.
A szállítási partner az adatokat a kézbesítés, értesítés, csomagkövetés, utánvétkezelés és a kapcsolódó panaszkezelés céljából kezeli. A konkrét szolgáltató neve a pénztárban és a rendelés visszaigazolásában jelenik meg.
A Lunoberg a szállítási adatokat a rendelés teljesítéséhez, az ügyfélszolgálati ügyek és a jogi igények kezeléséhez szükséges ideig őrzi. A számlán szereplő adatokat ettől függetlenül 8 évig kell megőrizni.
9Sütik, analitika és hirdetések
Szükséges sütik
A weboldal működéséhez szükséges sütik biztosítják többek között a kosár, a bejelentkezés, a biztonság, a munkamenet és a sütiválasztás működését. Ezek alkalmazása a weboldal működtetéséhez fűződő jogos érdeken, illetve a felhasználó által kért szolgáltatás biztosításán alapul, ezért használatukhoz nem kérünk külön hozzájárulást.
Statisztikai és marketingcélú sütik
A statisztikai, hirdetésmérési és remarketingeszközök – például a Google Analytics 4, Google Ads, Meta Pixel és Conversions API, valamint Pinterest Tag – csak a sütikezelő felületen adott megfelelő hozzájárulás után aktiválhatók.
E szolgáltatások a hozzájárulás függvényében cookie-azonosítókat, IP-címet, eszköz- és böngészőadatokat, meglátogatott oldalakat, kosár- és vásárlási eseményeket, valamint hirdetési konverziókat kezelhetnek. Az adatok felhasználhatók összesített statisztikákhoz, hirdetések eredményének méréséhez és személyre szabott célközönségek létrehozásához.
Technikai naplóadatok
A tárhely, a weboldal és a biztonsági rendszerek automatikusan naplózhatják az IP-címet, a kérés időpontját, a böngésző és eszköz típusát, a meglátogatott URL-t, a hibakódot, valamint a bejelentkezési és biztonsági eseményeket. E naplók célja a hibakeresés, rendszerbiztonság, csalás- és támadásmegelőzés.
10Adatfeldolgozók és adattovábbítás
Az Adatkezelő csak olyan szolgáltatókat vesz igénybe, amelyek a feladatuk ellátásához szükséges mértékben, megfelelő szerződéses és technikai garanciák mellett férhetnek hozzá személyes adatokhoz.
| Szolgáltató / címzett | Feladat | Érintett adatok fő kategóriái | Szerep / hely |
|---|---|---|---|
| Tárhely.Eu Szolgáltató Kft. 1144 Budapest, Ormánság utca 4. X. em. 241. |
Webtárhely, szerver, adatbázis és levelezés | A weboldalon és e-mailben kezelt adatok, naplóadatok | Adatfeldolgozó, Magyarország |
| Billingo Technologies Zrt. 1133 Budapest, Árbóc utca 6. I. emelet |
Elektronikus számlázás | Név, cím, adószám, e-mail, számla- és rendelési adatok | Adatfeldolgozó / önálló adatkezelő a saját szolgáltatásai körében, Magyarország |
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország |
Bankkártyás fizetés és csalásmegelőzés | Fizető adatai, tranzakciós, technikai és kártyaadatok | Önálló adatkezelő és/vagy adatfeldolgozó, EGT és kapcsolt vállalkozások |
| Erste Bank Hungary Zrt. 1138 Budapest, Népfürdő utca 24–26. |
Banki átutalások és pénzforgalom | Számlatulajdonos, közlemény, összeg és tranzakciós adatok | Önálló adatkezelő, Magyarország |
| SukorADÓ ÁSZ Kft. / Varóci Ágnes 8096 Sukoró, Körmös utca 79. |
Könyvelés és számviteli ügyintézés | Számlák, szerződések, pénzügyi és partneradatok | Adatfeldolgozó, Magyarország |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország |
Analitika, hirdetésmérés, Google Ads és – használat esetén – beágyazott szolgáltatások | Cookie-, eszköz-, IP-, használati és konverziós adatok | Hozzájárulás alapján; EGT és lehetséges harmadik országbeli adattovábbítás |
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország |
Facebook, Instagram, Meta Pixel, Conversions API és hirdetések | Profil-, cookie-, eszköz-, használati és konverziós adatok | Önálló vagy közös adatkezelő; lehetséges harmadik országbeli adattovábbítás |
| Pinterest Europe Ltd. Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország |
Pinterest-profil, katalógus, Pinterest Tag és hirdetések | Profil-, cookie-, eszköz-, használati és konverziós adatok | Önálló adatkezelő; lehetséges harmadik országbeli adattovábbítás |
| A pénztárban kiválasztott csomagküldő szolgáltató | Fizikai termék kézbesítése, csomagértesítés és utánvét | Név, telefonszám, e-mail, kézbesítési cím vagy csomagpont, rendelési azonosító | Adatfeldolgozó vagy önálló adatkezelő, a választott szolgáltatótól függően |
| Nemzeti Adó- és Vámhivatal és más hatóságok | Jogszabályi kötelezettségek és hatósági megkeresések | A megkeresésben meghatározott, szükséges adatok | Jogszabály alapján eljáró címzett |
Helyben működő rendszerek
A WordPress, WooCommerce, Elementor, Fluent Forms és FluentCRM rendszerek a weboldal tárhelyén működnek. Ezek szoftvereszközök; a bennük tárolt személyes adatokhoz elsődlegesen a tárhelyszolgáltató és az Adatkezelő fér hozzá. Egyes bővítmények licenc-, frissítési, hibajelentési vagy külső integrációs funkciói további szolgáltatói adatkezelést eredményezhetnek, amelyet az aktuális beállítások szerint kezelünk.
Harmadik országba történő adattovábbítás
Egyes nemzetközi szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen adattovábbítás csak a GDPR szerinti megfelelő garanciák mellett történhet, például európai bizottsági megfelelőségi határozat, az EU–USA adatvédelmi keretrendszerben való érvényes részvétel, általános szerződési feltételek vagy más jogszerű továbbítási mechanizmus alapján.
A szolgáltatók saját tájékoztatói
11Gyermekek és különleges adatok
Bár a Lunoberg termékei gyermekek érzelmi fejlődését támogathatják, a webáruház, a vásárlás, a regisztráció és a hírlevél alapvetően felnőtt szülőknek, pedagógusoknak és szakembereknek szól. Gyermektől közvetlenül nem kérünk vásárlói fiókot, számlázási adatot vagy marketing-hozzájárulást.
16 év alatti személy hozzájáruláson alapuló online adatkezeléséhez – amikor a GDPR gyermekekre vonatkozó szabálya alkalmazandó – a törvényes képviselő engedélye szükséges. A Lunoberg nem rendelkezik olyan megbízható életkor-ellenőrzési rendszerrel, amely gyermek önálló regisztrációját támogatná.
Kérjük, kapcsolatfelvételkor ne küldjön gyermek diagnózisára, egészségi állapotára, fogyatékosságára, pszichés állapotára vagy más különleges személyes adatára vonatkozó részletes információt. Ha ilyen adat kéretlenül érkezik és megőrzése nem szükséges vagy jogszerű, azt töröljük vagy anonimizáljuk.
12Megőrzési idők
A személyes adatokat csak addig őrizzük, ameddig az adatkezelési cél, a szerződés teljesítése, jogszabályi kötelezettség, biztonsági szükséglet vagy jogi igény indokolja.
| Adatkör | Megőrzési idő | Megjegyzés |
|---|---|---|
| Számlák és számviteli bizonylatok | 8 év | A számvitelről szóló 2000. évi C. törvény alapján |
| Fogyasztói panasz és válasz | 3 év | A fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján |
| Rendelési és szerződéses adatok | Általában a teljesítéstől számított 5 év | A jogi igények általános elévülési idejéhez igazodva; a számlaadatok ennél tovább őrzendők |
| Felhasználói fiók | A fiók törléséig | A kötelezően megőrzendő rendelési és számlaadatok elkülönítetten továbbra is megmaradhatnak |
| Kapcsolatfelvétel, amelyből nem lesz vásárlás | Az ügy lezárásától általában 6 hónap | Hosszabb megőrzés csak indokolt ügy, vita vagy jogi igény esetén |
| Hírlevél és marketingprofil | Leiratkozásig vagy a hozzájárulás visszavonásáig | A hozzájárulási és leiratkozási bizonyíték korlátozottan tovább őrizhető |
| Weboldali vélemény | Visszavonásig vagy a közzététel céljának megszűnéséig | Törlés vagy anonimizálás kérhető |
| Biztonsági és szervernaplók | Általában 90 nap | Incidens, visszaélés vagy jogi igény esetén az ügy lezárásáig hosszabbítható |
| Süti- és hirdetési adatok | A sütibeállításban jelzett idő | A hozzájárulás visszavonása nem feltétlenül törli automatikusan a böngészőben már tárolt sütiket |
13Az érintettek jogai
Az érintett a GDPR feltételei szerint az alábbi jogokat gyakorolhatja. A kérelem teljesítése előtt szükség esetén kérhetjük a személyazonosság ésszerű igazolását.
Hozzáférés
Tájékoztatás kérhető arról, hogy kezelünk-e személyes adatot, és másolat kérhető a kezelt adatokról.
Helyesbítés
Kérhető a pontatlan adat javítása és a hiányos adat kiegészítése.
Törlés
Kérhető az adat törlése, ha nincs további jogalap vagy kötelező megőrzési ok.
Korlátozás
Bizonyos esetekben kérhető, hogy az adatot csak tároljuk, de más műveletet ne végezzünk rajta.
Adathordozhatóság
Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél kérhető a saját adatok géppel olvasható formában történő kiadása.
Tiltakozás
Jogos érdeken alapuló adatkezelés ellen a saját helyzettel kapcsolatos okból tiltakozás nyújtható be.
Hozzájárulás visszavonása
A hozzájárulás bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül visszavonható.
Automatizált döntés
Kérhető emberi beavatkozás, ha kizárólag automatizált, jelentős hatású döntéshozatal történne; a Lunoberg ilyet jelenleg nem alkalmaz.
A kérelem benyújtása és válaszadási idő
A kérelmet a hello@lunoberg.hu címre vagy az Adatkezelő postacímére lehet elküldeni. A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. A határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható; erről az érintettet az első hónapon belül tájékoztatjuk.
A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR szerinti észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.
14Adatbiztonság és incidensek
A személyes adatok védelme érdekében az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmazhat, például jogosultságkezelést, erős hitelesítést, titkosított kapcsolatot, rendszeres frissítést, biztonsági mentést, kártevő- és támadásvédelmet, naplózást, valamint adatfeldolgozói szerződéseket.
A hozzáférést azokra a személyekre és szolgáltatókra korlátozzuk, akiknek a feladatuk ellátásához arra szükségük van. A szolgáltatókkal szemben titoktartási, biztonsági és adatvédelmi követelményeket támasztunk.
Adatvédelmi incidens esetén megvizsgáljuk a kockázatot, megtesszük a szükséges kárenyhítő intézkedéseket, dokumentáljuk az eseményt, és ha a GDPR feltételei fennállnak, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentést teszünk a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatjuk.
15Panasz és jogorvoslat
Kapcsolatfelvétel az Adatkezelővel
Kérjük, adatvédelmi kérdés vagy panasz esetén először írjon a hello@lunoberg.hu címre, hogy az ügyet közvetlenül kivizsgálhassuk.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Bírósághoz fordulás
Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
16Záró rendelkezések
Az Adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési folyamat, szolgáltatóváltás vagy technikai fejlesztés esetén. A hatályos változat mindig a weboldalon érhető el, és a lényeges változásokról az érintetteket megfelelő módon tájékoztatjuk.
Főbb alkalmazandó jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete – Általános Adatvédelmi Rendelet (GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- 2000. évi C. törvény a számvitelről;
- 1997. évi CLV. törvény a fogyasztóvédelemről;
- 2013. évi V. törvény a Polgári Törvénykönyvről;
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
