Adatvédelmi tájékoztató

A DD AUTÓ PLUSZ Kft. (a továbbiakban: Adatkezelő vagy Szolgáltató) mint a https://roborockgarden.hu webáruház (a továbbiakban: Webáruház) üzemeltetője a jelen tájékoztatóban ismerteti, hogy a Webáruház használata és a Webáruházban történő vásárlás során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, továbbá milyen jogok illetik meg Önt az adatkezeléssel kapcsolatban.

Az Adatkezelő elkötelezett az Ön személyes adatainak védelme mellett, és az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint jár el.

1. Az Adatkezelő adatai

Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem alkalmaz. Az adatkezeléssel kapcsolatos kérdéseivel és kérelmeivel a fenti elérhetőségeken fordulhat hozzánk.

A tárhelyszolgáltató adatai: Tárhely.Eu Szolgáltató Kft., 1097 Budapest, Könyves Kálmán körút 12–14., cégjegyzékszám: 01-09-909968, adószám: 14571332-2-42, e-mail: support@tarhely.eu.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen és tisztességesen, az Ön számára átlátható módon kezeli; azokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti; csak a célok eléréséhez szükséges mértékben és ideig kezeli; gondoskodik az adatok pontosságáról és naprakészségéről; továbbá megfelelő technikai és szervezési intézkedésekkel biztosítja azok biztonságát.

Az Adatkezelő Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő automatizált döntéshozatalt nem alkalmaz. A 4.10. és a 4.16. pontban írt, kizárólag hozzájáruláson alapuló marketingcélú adatkezelések során profilalkotásra kerülhet sor (személyre szabott ajánlatok, hirdetések célzása), amely ellen Ön bármikor tiltakozhat, illetve hozzájárulását visszavonhatja. Az Adatkezelő 16 év alatti gyermekek adatait tudatosan nem gyűjti; a Webáruházban történő vásárlás nagykorúsághoz, illetve törvényes képviselői hozzájáruláshoz kötött.

3. Az adatkezelés jogalapjai

Az Adatkezelő a személyes adatokat az alábbi jogalapokon kezeli:

• hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – pl. hírlevél, kapcsolatfelvételi űrlap, nem feltétlenül szükséges sütik;
• szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – megrendelés feldolgozása, kiszállítás, fiók működtetése;
• jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – számlázás, számviteli megőrzés, panaszkezelés, szavatossági ügyintézés, termékbiztonsági kötelezettségek;
• jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – a Webáruház biztonsága, visszaélések és csalások megelőzése, igényérvényesítés.

4. A konkrét adatkezelések

4.1. Regisztráció és felhasználói fiók

A kezelt adatok köre: felhasználónév, e-mail cím, jelszó (titkosított formában tárolva), a fiókban megadott név, számlázási és szállítási cím, telefonszám, a korábbi megrendelések adatai.

Az adatkezelés célja: a felhasználói fiók létrehozása és működtetése, a korábbi megrendelések nyomon követhetősége, a vásárlási folyamat egyszerűsítése.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve a fiókhoz kapcsolódó szolgáltatás nyújtására irányuló szerződés teljesítése (GDPR 6. cikk (1) b)).

Az adatkezelés időtartama: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A regisztráció törlése nem érinti a megrendelésekhez kapcsolódó, jogszabályon alapuló megőrzési kötelezettséget (lásd 4.3. pont).

A regisztráció nem feltétele a vásárlásnak, a Webáruházban vendégként is lehet rendelni.

4.2. Megrendelés, a szerződés teljesítése

A kezelt adatok köre: vezetéknév és keresztnév, számlázási cím, szállítási cím (ha eltérő), telefonszám, e-mail cím, cégként történő vásárlás esetén cégnév és adószám, a megrendelés adatai (megrendelt termékek, mennyiség, ár, megrendelés azonosítója és időpontja), a választott fizetési és szállítási mód, a Vásárló megjegyzése, valamint a megrendelés állapotára vonatkozó adatok.

Az adatkezelés célja: a megrendelés feldolgozása, a szerződés megkötése és teljesítése, a Vásárló azonosítása, kapcsolattartás a megrendeléssel kapcsolatban, a kiszállítás megszervezése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Az adatkezelés időtartama: a szerződésből eredő igények elévüléséig, azaz a szerződés teljesítésétől számított 5 évig (Ptk. 6:22. §), a számviteli bizonylatokon szereplő adatok esetében a 4.3. pont szerinti időtartamig.

Az adatszolgáltatás elmaradásának következménye: a megjelölt adatok megadása a szerződés megkötésének feltétele, hiányukban a megrendelés nem teljesíthető.

4.3. Számlázás, számviteli kötelezettségek

A kezelt adatok köre: a számlán kötelezően feltüntetendő adatok: név, számlázási cím, cégként történő vásárlás esetén cégnév és adószám, a vásárolt termékek megnevezése, mennyisége, ára, a teljesítés és a számlakibocsátás időpontja.

Az adatkezelés célja: a jogszabályon alapuló számlakibocsátási és számviteli bizonylat-megőrzési kötelezettség teljesítése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.

Az adatkezelés időtartama: a számla kiállításától számított 8 év.

4.4. Kiszállítás, a termék átadása

A kezelt adatok köre: címzett neve, szállítási címe, telefonszáma, e-mail címe, a csomag adatai, a megrendelés azonosítója.

Az adatkezelés célja: a megrendelt termék kiszállítása, a csomag nyomon követése, a kiszállítással kapcsolatos értesítések küldése, a sikertelen kézbesítés esetén a kapcsolatfelvétel.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Címzett: házhozszállítás esetén a GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.) mint önálló adatkezelő, illetve adatfeldolgozó. Személyes átvétel esetén adattovábbításra nem kerül sor.

Az adatkezelés időtartama: a 4.2. pont szerinti időtartam; a fuvarozó saját adatkezeléséről a fuvarozó adatvédelmi tájékoztatója ad felvilágosítást.

4.5. Fizetés

A kezelt adatok köre: a fizetés összege, a tranzakció azonosítója, a fizetés státusza és időpontja, a fizető neve és e-mail címe, banki átutalás esetén a bankszámlaszám és a közleményben szereplő adatok.

Fontos: bankkártyás fizetés esetén a bankkártya adatait (kártyaszám, lejárati dátum, biztonsági kód) az Adatkezelő nem ismeri meg és nem tárolja; azokat Ön közvetlenül a fizetési szolgáltató biztonságos felületén adja meg.

Az adatkezelés célja: az online fizetés lebonyolítása, a fizetés teljesülésének ellenőrzése, a csalások megelőzése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), a csalásmegelőzés tekintetében az Adatkezelő és a fizetési szolgáltató jogos érdeke (GDPR 6. cikk (1) f)).

Címzett: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) mint önálló adatkezelő. A Stripe adatkezeléséről részletesen a https://stripe.com/hu/privacy oldalon tájékozódhat.

Az adatkezelés időtartama: a 4.2. és 4.3. pontban meghatározott időtartam.

4.6. Panaszkezelés

A kezelt adatok köre: a panaszos neve, lakcíme vagy e-mail címe, telefonszáma, a panasz tartalma, a panasszal érintett megrendelés és termék adatai, a panaszra adott válasz.

Az adatkezelés célja: a fogyasztói panasz kivizsgálása, megválaszolása és dokumentálása.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.

Az adatkezelés időtartama: a panaszról felvett jegyzőkönyv, illetve az írásbeli panasz és az arra adott érdemi válasz másolatának megőrzési ideje 3 év.

4.7. Szavatossági és jótállási igények intézése

A kezelt adatok köre: a Vásárló neve, címe, elérhetősége, a termék és a vásárlás adatai, a bejelentett hiba leírása, a bejelentés időpontja, az igény érvényesítésének módja, a kijavítás vagy kicserélés adatai, a Szolgáltató álláspontja.

Az adatkezelés célja: a kellékszavatossági, termékszavatossági és jótállási igények elbírálása és dokumentálása, a jótállási jegy kiállítása.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – a 19/2014. (IV. 29.) NGM rendelet, valamint a 151/2003. (IX. 22.) Korm. rendelet alapján.

Az adatkezelés időtartama: a jegyzőkönyv felvételétől számított 3 év.

Címzett: a javítás elvégzése érdekében a szervizpartner, illetve a gyártó/importőr, amennyiben a javítás vagy a csere ezt szükségessé teszi.

4.8. Elállási jog gyakorlása

A kezelt adatok köre: a rendelés azonosítója, a Vásárló neve, e-mail címe, az elállási nyilatkozat tartalma és időpontja, a visszatérítéshez szükséges adatok (szükség esetén bankszámlaszám), a visszaküldött termék adatai.

Az adatkezelés célja: az elállási nyilatkozat befogadása és visszaigazolása, a termék visszavétele, a vételár visszatérítése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – a 45/2014. (II. 26.) Korm. rendelet alapján, valamint a szerződés teljesítése (GDPR 6. cikk (1) b)).

Az adatkezelés időtartama: a 4.2., illetve a számviteli bizonylatok tekintetében a 4.3. pont szerinti időtartam.

4.9. Kapcsolatfelvételi űrlap, e-mailes és telefonos megkeresés

A kezelt adatok köre: név, e-mail cím, telefonszám, az üzenet tartalma, a megkeresés időpontja.

Az adatkezelés célja: a megkeresés megválaszolása, kapcsolattartás, ajánlatadás.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet az űrlap elküldése előtti jelölőnégyzet bejelölésével ad meg.

Az adatkezelés időtartama: a megkeresés lezárását követő 1 év, illetve a hozzájárulás visszavonásáig. Amennyiben a megkeresés alapján szerződés jön létre, az adatokat a 4.2. pont szerinti ideig kezeljük.

4.10. Hírlevél és marketingcélú megkeresés

A kezelt adatok köre: név, e-mail cím, a hozzájárulás megadásának időpontja és módja, a leiratkozás időpontja, a küldött üzenetekkel kapcsolatos adatok (kézbesítés, megnyitás, kattintás), valamint – ha ehhez hozzájárult – a korábbi vásárlásokra és a böngészési előzményekre vonatkozó adatok a személyre szabott ajánlatok érdekében.

Az adatkezelés célja: tájékoztatás a termékekről, akciókról, újdonságokról; reklámot tartalmazó elektronikus üzenetek küldése; személyre szabott ajánlatok összeállítása.

Jogalap: az Ön kifejezett, előzetes hozzájárulása (GDPR 6. cikk (1) a)), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a alapján. A hozzájárulást a megrendelés során vagy a regisztrációkor elhelyezett – alapértelmezés szerint üresen hagyott – jelölőnégyzet bejelölésével adhatja meg.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig. A hozzájárulását bármikor, indokolás nélkül, díjmentesen visszavonhatja a levelek alján található leiratkozó link segítségével vagy az info@roborockgarden.hu e-mail címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A leiratkozás tényét és időpontját – az ismételt megkeresés elkerülése érdekében – az Adatkezelő jogos érdeke alapján továbbra is nyilvántartjuk.

4.11. Elhagyott kosár emlékeztető

A kezelt adatok köre: e-mail cím, név, a kosárba helyezett termékek adatai, a kosár elhagyásának időpontja.

Az adatkezelés célja: emlékeztető üzenet küldése arról, hogy a megkezdett megrendelés nem került véglegesítésre.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)). Emlékeztetőt kizárólag annak küldünk, aki a marketingcélú megkeresésekhez hozzájárult.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig, legfeljebb az adatok rögzítésétől számított 1 évig.

4.12. Készletértesítés kérése („Értesítést kérek, ha elérhető")

A kezelt adatok köre: e-mail cím, a kiválasztott termék azonosítója, a kérés időpontja.

Az adatkezelés célja: értesítés küldése arról, hogy a kiválasztott termék ismét elérhető.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)).

Az adatkezelés időtartama: az értesítés megküldéséig, de legfeljebb 1 évig, illetve a hozzájárulás visszavonásáig.

4.13. A megrendelés forrásának megállapítása

A kezelt adatok köre: a Webáruházba érkezés forrása (hivatkozó weboldal, kampányazonosítók, ún. UTM-paraméterek), a munkamenet kezdete, a megtekintett oldalak száma, a látogatások száma, böngészőazonosító.

Az adatkezelés célja: annak megállapítása, hogy a megrendelés milyen forrásból (pl. keresőből, hirdetésből, közvetlen beírással) érkezett, a marketingtevékenység hatékonyságának mérése.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a sütikezelési tájékoztatóban adhat meg; az adatokat a Webáruház a saját rendszerében, harmadik fél bevonása nélkül kezeli.

Az adatkezelés időtartama: a sütik lejáratáig (lásd 7. pont), a megrendeléshez rendelt adatok esetén a 4.2. pont szerinti időtartam.

4.14. A Webáruház működtetése, biztonság, visszaélések megelőzése

A kezelt adatok köre: IP-cím, a látogatás időpontja, a meglátogatott oldal, a böngésző és az operációs rendszer típusa, hibanaplók, bejelentkezési kísérletek.

Az adatkezelés célja: a Webáruház biztonságos üzemeltetése, az informatikai rendszer védelme, a visszaélések, csalások és jogosulatlan hozzáférések megelőzése és felderítése, hibák elhárítása.

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a szolgáltatás biztonságos és zavartalan nyújtásához, valamint a vagyonvédelemhez fűződően. Az érdekmérlegelés eredményeként az Adatkezelő megállapította, hogy ez az adatkezelés az Ön jogaira és szabadságaira nézve korlátozott hatású, mivel az adatok köre szűk, azokból közvetlen azonosítás jellemzően nem történik, és azok megőrzési ideje rövid.

Az adatkezelés időtartama: a naplóállományok esetében a rögzítéstől számított legfeljebb 12 hónap, biztonsági incidens esetén az incidens kivizsgálásának lezárásáig.

4.15. Termékbiztonsági kötelezettségek teljesítése

A kezelt adatok köre: a Vásárló neve, elérhetősége, a megvásárolt termék és a vásárlás adatai.

Az adatkezelés célja: termékvisszahívás vagy termékbiztonsági figyelmeztetés esetén az érintett Vásárlók közvetlen értesítése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – az általános termékbiztonságról szóló (EU) 2023/988 rendelet alapján.

Az adatkezelés időtartama: a 4.2. pont szerinti időtartam.

4.16. Webanalitika és hirdetési mérés (Google, Meta)

A kezelt adatok köre: a Webáruház használatára vonatkozó adatok – a meglátogatott oldalak, a látogatás időpontja és időtartama, a kattintások, a kosárba helyezés, a megrendelés ténye és értéke, a megrendelés azonosítója, a használt eszköz, böngésző és operációs rendszer típusa, a képernyőfelbontás, a hozzávetőleges földrajzi elhelyezkedés (ország, régió, település), az IP-cím (a szolgáltatóknál rövidített, illetve anonimizált formában), valamint a szolgáltatók sütijeiben tárolt egyedi azonosítók. A Meta Conversions API, illetve a Google szerveroldali konverziómérés alkalmazása esetén a Szolgáltató rendszeréből az e-mail cím, a telefonszám és a név titkosított (hash-elt), közvetlenül nem visszafejthető formában is továbbításra kerülhet, kizárólag a konverziók pontosabb hozzárendelése céljából.

Az adatkezelés célja: a Webáruház látogatottságának és használatának mérése, a felhasználói élmény és a kínálat fejlesztése, a hirdetési kampányok eredményességének (konverzióinak) mérése, valamint a hirdetések célzása és újracélzása (remarketing).

Jogalap: az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a)), amelyet a weboldalon megjelenő sütikezelő felületen, a statisztikai, illetve a marketing süticsoport elfogadásával ad meg. Hozzájárulás hiányában ezek a mérőkódok nem gyűjtenek azonosításra alkalmas adatot. Hozzájárulását bármikor, díjmentesen visszavonhatja a sütibeállítások módosításával.

Az igénybe vett szolgáltatások:

A szolgáltatók az adatokat részben adatfeldolgozóként, részben saját, illetve közös adatkezelőként kezelik. Részletes tájékoztatásuk elérhető: https://policies.google.com/privacy és https://www.facebook.com/privacy/policy/

Az adatkezelés időtartama: a sütik élettartamához igazodóan (lásd 7. pont); a Google Analytics felhasználói szintű adatai esetében legfeljebb 14 hónap, a hirdetési azonosítók esetében legfeljebb 13 hónap, illetve a hozzájárulás visszavonásáig. Az összesített, személyazonosításra alkalmatlan statisztikákat az Adatkezelő ezt követően is megőrizheti.

Kikapcsolás. A Google Analytics adatgyűjtése a https://tools.google.com/dlpage/gaoptout címen elérhető böngészőbővítménnyel is letiltható. A személyre szabott hirdetések a https://myadcenter.google.com/ illetve a Facebook/Instagram fiókbeállításai között is korlátozhatók.

5. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatok kezeléséhez az alábbi adatfeldolgozókat veszi igénybe, illetve az alábbi címzetteknek továbbít adatot:

Ezen felül az Adatkezelő a személyes adatokat továbbíthatja:

• a szervizpartnernek, illetve a gyártónak vagy importőrnek a szavatossági és jótállási igények teljesítése érdekében;
• hatóságoknak, bíróságoknak jogszabályi kötelezettség alapján (pl. adóhatóság, fogyasztóvédelmi hatóság, békéltető testület, nyomozó hatóság megkeresése esetén);
• jogi képviselőnek, követeléskezelőnek igényérvényesítés céljából.

Az Adatkezelő a személyes adatokat nem értékesíti, és azokat a jelen tájékoztatóban meghatározottakon kívül harmadik félnek nem adja át.

6. Adattovábbítás harmadik országba

Az Adatkezelő a személyes adatokat elsődlegesen az Európai Gazdasági Térség területén tárolja és kezeli.

Az igénybe vett szolgáltatók közül a Stripe Payments Europe, Limited, a Google Ireland Limited és a Meta Platforms Ireland Limited az Európai Unióban letelepedett, azonban a szolgáltatás nyújtása során a vállalatcsoporton belül – többek között az Amerikai Egyesült Államokba – továbbíthatnak adatokat.

Az ilyen adattovábbítás jogalapját az Európai Bizottság megfelelőségi határozata, az EU–USA Adatvédelmi Keret (Data Privacy Framework) biztosítja, amelynek a Stripe, Inc., a Google LLC és a Meta Platforms, Inc. tanúsított résztvevője, illetve – kiegészítő jelleggel – az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és az azokat kiegészítő garanciák. Erről bővebb tájékoztatás az egyes szolgáltatók adatvédelmi tájékoztatójában érhető el.

7. Sütik (cookie-k) kezelése

7.1. Mi az a süti?

A süti egy kisméretű adatfájl, amelyet a weboldal az Ön böngészőjében helyez el, és amely lehetővé teszi a weboldal megfelelő működését, valamint a látogatói szokások megismerését.

7.2. A hozzájárulás kezelése

A Webáruház működéséhez feltétlenül szükséges sütiket az Adatkezelő az elektronikus hírközlésről szóló jogszabályok alapján hozzájárulás nélkül is elhelyezheti, mivel ezek nélkül a szolgáltatás nem nyújtható. Minden egyéb süti elhelyezésére kizárólag az Ön előzetes, önkéntes hozzájárulása alapján kerül sor, amelyet a weboldalra érkezéskor megjelenő sütikezelő felületen adhat meg, és amelyet bármikor módosíthat vagy visszavonhat. A sütiket a böngészője beállításaiban is bármikor törölheti, illetve letilthatja; ez azonban a Webáruház egyes funkcióinak működését korlátozhatja.

7.3. A Webáruházban használt sütik

A sütik pontos élettartama a szolgáltatók beállításaitól függően változhat. Amennyiben a Webáruházban új mérő- vagy hirdetési eszköz kerül bevezetésre, az Adatkezelő a jelen táblázatot és a 4. pontot ennek megfelelően frissíti.

8. Adatbiztonság

Az Adatkezelő a személyes adatok biztonsága érdekében megteszi a szükséges technikai és szervezési intézkedéseket, így különösen:

• a Webáruház és az adatátvitel titkosított (HTTPS/SSL) kapcsolaton keresztül működik;
• a rendszerekhez való hozzáférés jelszóval védett, és csak az arra jogosult, titoktartásra kötelezett személyek férnek hozzá;
• a jelszavakat az Adatkezelő kizárólag titkosított (hash-elt) formában tárolja;
• az adatokról rendszeres biztonsági mentés készül;
• a szoftverek és a rendszerek frissítéseit az Adatkezelő rendszeresen telepíti;
• a bankkártyaadatokat az Adatkezelő nem kezeli.

9. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

9.1. Tájékoztatáshoz és hozzáféréshez való jog. Ön jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a személyes adatokhoz és az adatkezelés körülményeire vonatkozó információkhoz, továbbá másolatot kérni a kezelt adatokról.

9.2. Helyesbítéshez való jog. Ön kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését. Regisztrált felhasználóként adatait a „Fiókom" menüpontban maga is bármikor módosíthatja.

9.3. Törléshez való jog („az elfeledtetéshez való jog"). Ön kérheti személyes adatainak törlését, ha azok kezelésére már nincs szükség, ha visszavonja a hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli megőrzés) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

9.4. Az adatkezelés korlátozásához való jog. Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de nem kéri a törlést, ha az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igény érvényesítéséhez, vagy ha tiltakozott az adatkezelés ellen.

9.5. Adathordozhatósághoz való jog. A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok tekintetében Ön jogosult az adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve azok más adatkezelőhöz történő továbbítását kérni.

9.6. Tiltakozáshoz való jog. Ön bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (direkt marketing) céljából történő adatkezelés esetén Ön bármikor, korlátozás nélkül tiltakozhat, ez esetben az adatok e célból a továbbiakban nem kezelhetők.

9.7. A hozzájárulás visszavonásához való jog. A hozzájáruláson alapuló adatkezelések esetén Ön a hozzájárulását bármikor, díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

9.8. A kérelmek benyújtása és elintézése. Kérelmét az info@roborockgarden.hu e-mail címre vagy a 2500 Esztergom, Dobogókői út 80. postai címre küldheti meg. Az Adatkezelő a kérelmet legfeljebb 1 hónapon belül teljesíti; ez a határidő – a kérelem összetettségére vagy a kérelmek számára tekintettel – további 2 hónappal meghosszabbítható, amiről az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt. A tájékoztatás és az intézkedés díjmentes; nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az Adatkezelő – megalapozott kétség esetén – a kérelmező személyazonosságának megerősítéséhez szükséges további információkat kérhet.

10. Jogorvoslati lehetőségek

10.1. Az Adatkezelőnél. Kérjük, hogy panaszával elsőként közvetlenül hozzánk forduljon az info@roborockgarden.hu e-mail címen – így a felmerült problémát a leggyorsabban orvosolhatjuk.

10.2. Panasz a felügyeleti hatóságnál. Ön jogosult panaszt benyújtani a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

10.3. Bírósági jogérvényesítés. Ön a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

11. Adatvédelmi incidens

Az Adatkezelő a személyes adatok védelmének megsértése (adatvédelmi incidens) esetén a jogszabályi előírásoknak megfelelően jár el: az incidenst nyilvántartásba veszi, és – ha az valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve – 72 órán belül bejelenti a NAIH részére, magas kockázat esetén pedig az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen adatvédelmi tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatások körének változása esetén. A módosított tájékoztató a Webáruházban való közzétételtől hatályos. Kérjük, hogy a tájékoztatót időről időre tekintse át.

Jelen adatvédelmi tájékoztató 2026. szeptember 18. napján lépett hatályba.