Hatálybalépés: 206. július 25. — 1.0. verzió.
Ez a szabályzat ismerteti, hogyan gyűjti és kezeli a terrassexpert.com weboldalt üzemeltető JET Company ügyfelei, potenciális ügyfelei és látogatói személyes adatait, összhangban a 2016. április 27-i (EU) 2016/679 rendelettel (a továbbiakban: „GDPR”) és a módosított, „Informatique et Libertés” néven ismert 1978. január 6-i 78-17. számú francia törvénnyel.
1. Adatkezelő
Az adatkezelő:
- JET Company, francia jog szerinti egyszemélyes egyszerűsített részvénytársaság
- Székhely: 3 rue de la Boudrelle, 59181 Steenwerck, Franciaország
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Képviseli: Joachim TERRIER úr, elnök
- Kapcsolat: contact@terrassexpert.com
Adatkezelései jellegére és volumenére tekintettel a JET Company nem köteles adatvédelmi tisztviselőt kijelölni a GDPR 37. cikke értelmében. Az adatvédelemmel kapcsolatos kérdések a fenti kapcsolattartási címre küldhetők.
2. Gyűjtött adatok
2.1 Az Ön által megadott adatok
- Azonosító adatok: megszólítás, vezetéknév, keresztnév, e-mail-cím, jelszó (titkosítva, visszafejthetetlen formában tárolva), adott esetben születési dátum.
- Kapcsolattartási és szállítási adatok: számlázási és szállítási postacím, telefonszám, a szállítási helyszín megközelítésére vonatkozó információk (emelet, kód, tehergépjármű-behajtási korlátozások, utasítások a sofőrnek).
- Szakmai adatok (üzleti ügyfelek): cégnév, SIRET- vagy cégjegyzékszám, közösségi adószám, beosztás.
- Rendelési és számlázási adatok: megrendelt termékek, összegek, szállítási mód, vásárlási előzmények, számlák, jóváírások.
- Fizetési adatok: a teljes banki adatokat a JET Company soha nem gyűjti és nem tárolja. Ezeket közvetlenül fizetési szolgáltatóink biztonságos környezetében kell megadni. Csak a fizetési mód típusát, adott esetben a kártyaszám utolsó négy számjegyét, valamint a tranzakció állapotát és azonosítóját őrizzük meg.
- Kommunikációs adatok: a kapcsolatfelvételi űrlapon, e-mailben vagy telefonon küldött üzenetek tartalma, mellékletek (helyszíni fotók, megjegyzésekkel ellátott szállítólevelek), ügyfélszolgálati kérések.
- Vélemények és közzétett tartalmak: adott esetben termékvélemények, értékelések és a megvalósított munkákról készült fényképek.
2.2 Automatikusan gyűjtött adatok
- IP-cím, munkamenet-azonosító, kapcsolódási adatok és műszaki naplók.
- Eszköz típusa, operációs rendszer, böngésző, képernyőfelbontás, nyelv.
- Böngészési adatok: megtekintett oldalak, megtekintett termékek, kosárba helyezések, rendelési folyamat, a weboldalra érkezés forrása, a látogatások időtartama.
- Nyomkövető-azonosítók (sütik és hasonló technológiák) a(z) 8. pontban és a Sütikre vonatkozó szabályzatban leírt feltételek szerint.
2.3 Harmadik felektől származó adatok: szállítmányozóink által továbbított információk (szállítási állapot, kézbesítési igazolás, rögzített fenntartások), fizetési szolgáltatóink által továbbított információk (engedélyezés eredménye, csalásmegelőzési mutatók), valamint adott esetben azon piacterek vagy árösszehasonlító oldalak által továbbított információk, amelyeken keresztül a rendelés történt.
3. Célok, jogalapok és megőrzési idők
| Cél | Jogalap | Megőrzési idő |
|---|---|---|
| Az ügyfélfiók és a személyes felület kezelése | Szerződés teljesítése (6. cikk (1) bekezdés b) pont) | A fiók fennállásáig, majd az utolsó aktivitástól (bejelentkezés, rendelés vagy kapcsolatfelvétel) számított 3 évig |
| Rendelések feldolgozása, komissiózás, feladás és kiszállítás | Szerződés teljesítése (6. cikk (1) bekezdés b) pont) | A szerződéses kapcsolat időtartama, majd köztes archiválás |
| Számlázás, könyvelés és adókötelezettségek | Jogi kötelezettség (6. cikk (1) bekezdés c) pont) | Az üzleti év lezárásától számított 10 év (francia kereskedelmi törvénykönyv L. 123-22. cikk) |
| Legalább 120 € értékű távollévők között kötött szerződés megőrzése | Jogi kötelezettség (6. cikk (1) bekezdés c) pont) | A kiszállítástól számított 10 év (francia fogyasztóvédelmi törvénykönyv L. 213-1. cikk) |
| Ügyfélszolgálat, jótállás és szavatosság, reklamációk és szállítási viták | Szerződés teljesítése és jogos érdek (6. cikk (1) bekezdés b) és f) pont) | A kérés feldolgozásának időtartama, majd az alkalmazandó elévülési idő lejártáig (5 év) |
| Kapcsolatfelvételi és árajánlatkérések kezelése | Szerződéskötést megelőző lépések és jogos érdek (6. cikk (1) bekezdés b) és f) pont) | Az utolsó kapcsolatfelvételtől számított 3 év |
| Hírlevél és kereskedelmi közlemények küldése | Hozzájárulás (6. cikk (1) bekezdés a) pont) vagy jogos érdek ügyfelek esetén hasonló termékekre (6. cikk (1) bekezdés f) pont és a francia posta- és elektronikus hírközlési törvénykönyv L. 34-5. cikke) | Az érintett által kezdeményezett utolsó kapcsolatfelvételtől számított 3 év, vagy a hozzájárulás visszavonásáig |
| Emlékeztető az elhagyott kosárról | Hozzájárulás (6. cikk (1) bekezdés a) pont) | A kosár elhagyását követő legfeljebb 30 napig |
| Látogatottságmérés és forgalmi statisztikák | Hozzájárulás (6. cikk (1) bekezdés a) pont) | Nyomkövetők: legfeljebb 13 hónap. Nyomkövetőkből származó adatok: legfeljebb 25 hónap |
| Célzott hirdetés és kampánymérés | Hozzájárulás (6. cikk (1) bekezdés a) pont) | Nyomkövetők: legfeljebb 13 hónap |
| Ügyfélvélemények közzététele és moderálása | Hozzájárulás (6. cikk (1) bekezdés a) pont) | A közzétételtől számított 3 év |
| A weboldal biztonsága, csalások megelőzése és felderítése | Jogos érdek (6. cikk (1) bekezdés f) pont) | Kapcsolódási naplók: 12 hónap. Igazolt csalási ügyek iratai: 5 év |
| A nyomkövetőkhöz adott és visszavont hozzájárulás igazolása | Jogi kötelezettség (6. cikk (1) bekezdés c) pont) | A kifejezett választás esetében 6 hónap, a CNIL ajánlásaival összhangban; az igazolást az érintett adatkezelés időtartama alatt őrizzük meg |
Az aktív felhasználási idők lejártával az adatokat töröljük, visszafordíthatatlanul anonimizáljuk, vagy korlátozott hozzáférésű köztes archívumba helyezzük, ha azt jogi kötelezettség vagy jogi igények érvényesítése indokolja.
4. Az adatszolgáltatás kötelező vagy önkéntes jellege
A weboldal űrlapjain kötelezőként jelölt mezők a kért szolgáltatás nyújtásához feltétlenül szükséges adatoknak felelnek meg. Ezek megadása nélkül a rendelés, a kiszállítás vagy a kérés feldolgozása nem biztosítható. A többi mező kitöltése önkéntes.
A telefonszám minden raklapos szállítással járó rendeléshez szükséges: a raklapos fuvarozók a kiszállítást előzetes telefonos időpont-egyeztetéshez kötik.
5. Az adatok címzettjei
Adataihoz a JET Company arra jogosult munkatársai, valamint az alábbi címzettkategóriák férhetnek hozzá, mindegyik csak a feladatához feltétlenül szükséges adatokhoz:
| Címzett | Szerep | Érintett adatok |
|---|---|---|
| o2switch (Franciaország) | A weboldal és az adatbázisok tárhelye | A weboldal összes adata |
| Fizetési szolgáltatók (köztük a PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) | Fizetések feldolgozása és biztonsága, csalás elleni védekezés | Azonosítás, összeg, tranzakciós adatok |
| Szállítmányozók és logisztikai szolgáltatók (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Fuvarozás, időpont-egyeztetés és kiszállítás | Név, szállítási cím, telefon, megközelítési utasítások, a csomag tartalma |
| Google Ireland Limited | Látogatottságmérés (Google Analytics 4), címkekezelés (Google Tag Manager) és adott esetben hirdetés (Google Ads) | Böngészési adatok és nyomkövető-azonosítók, az Ön hozzájárulása esetén |
| Addingwell (Franciaország) | A szerveroldali címkekonténer tárhelye az sst.terrassexpert.com aldomainen | Az engedélyezett mérőeszközökhöz továbbított böngészési adatok |
| Usercentrics A/S — Cookiebot (Dánia) | A nyomkövetőkhöz adott hozzájárulás gyűjtése, kezelése és igazolása | Hozzájárulási azonosító, kifejezett választások, csonkolt IP-cím |
| Brevo (Sendinblue SAS, Franciaország) | Tranzakciós e-mailek és adott esetben kereskedelmi közlemények küldése | Név, e-mail-cím, telefon, megnyitási és kattintási statisztikák |
| Meta Platforms Ireland Limited | Hirdetési kampányok mérése és megjelenítése, azok aktiválása esetén | Nyomkövető-azonosítók és konverziós események, az Ön hozzájárulása esetén |
| Könyvelő, jogi tanácsadók, biztosítók | Számviteli kötelezettségek, viták és kárügyek kezelése | Számlázási adatok és az ügy iratai |
| Közigazgatási és igazságügyi hatóságok | Jogszabályon alapuló megkeresések teljesítése | A feltétlenül szükséges adatok |
A GDPR 28. cikke szerinti adatfeldolgozóként eljáró szolgáltatókat szerződés köti, amely szabályozza az adatkezelés biztonságát, bizalmasságát és célját. Adatait nem adjuk el, nem adjuk bérbe, és nem adjuk át harmadik feleknek saját marketingcéljaikra.
6. Adattovábbítás az Európai Unión kívülre
Adatkezeléseink elsősorban az Európai Unión belül történnek. Egyes szolgáltatók, különösen a Google és a Meta, szolgáltatásaik tárhelyével vagy nyújtásával összefüggésben azonban adatokat továbbíthatnak az Egyesült Államokba.
Ezekre az adattovábbításokra a GDPR V. fejezetében előírt megfelelő garanciák vonatkoznak, nevezetesen az Európai Bizottság 2023. július 10-i megfelelőségi határozata az EU–USA adatvédelmi keretről (EU-U.S. Data Privacy Framework), ha a szolgáltató tanúsítvánnyal rendelkezik, valamint kiegészítésként vagy alternatívaként az Európai Bizottság által elfogadott általános szerződési feltételek, további technikai intézkedésekkel.
A Franciaországban üzemeltetett szerveroldali címkekonténer (Addingwell) használata lehetővé teszi a mérő- és hirdetési eszközökhöz továbbított adatok szűrését és csökkentését, így ezen adattovábbítások terjedelmének korlátozását is.
Az alkalmazandó garanciák másolata a contact@terrassexpert.com címre küldött írásos kérésre megkapható.
7. Biztonság
A JET Company megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának megőrzésére, különösen:
- a kommunikáció titkosítása TLS-protokollal (HTTPS) a teljes weboldalon;
- a jelszavak visszafejthetetlen kriptográfiai lenyomatként történő tárolása;
- a fizetési adatok kezelésének teljes kiszervezése PCI-DSS tanúsítvánnyal rendelkező szolgáltatókhoz;
- a jogosultságok és adminisztrátori hozzáférések kezelése, erős hitelesítés;
- rendszeres biztonsági mentések, a hozzáférések naplózása, az alkalmazáskomponensek és biztonsági javítások naprakészen tartása.
Ha olyan adatvédelmi incidens következik be, amely valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, arról a GDPR 34. cikkével összhangban haladéktalanul tájékoztatjuk, a CNIL-t pedig a 33. cikk szerint 72 órán belül értesítjük.
8. Sütik és nyomkövetők
A weboldal sütiket és hasonló technológiákat használ. A weboldal működéséhez nem feltétlenül szükséges nyomkövetők csak az Ön hozzájárulása után kerülnek elhelyezésre, amelyet az első látogatáskor megjelenő sávon adhat meg. Választásait bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető beállításkezelő modulon keresztül.
A használt nyomkövetők részletei, céljaik és élettartamuk a Sütikre vonatkozó szabályzatban találhatók.
9. Közvetlen üzletszerzés
Ha hozzájárult, vagy már ügyfelünk, és a megkeresés a megvásároltakhoz hasonló termékekre vonatkozik, e-mailben vagy SMS-ben kereskedelmi közleményeket kaphat. Minden közlemény működő és ingyenes leiratkozási hivatkozást tartalmaz. Bármikor tiltakozhat úgy is, hogy a contact@terrassexpert.com címre ír.
Ha francia telefonszámmal rendelkezik, ingyenesen feliratkozhat a telefonos megkeresések elleni Bloctel tiltólistára is.
10. Automatizált döntéshozatal és profilalkotás
Nem hozunk olyan döntést, amely kizárólag a GDPR 22. cikke szerinti automatizált adatkezelésen alapul, és amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. A látogatottságmérő és hirdetési eszközök statisztikai és hirdetési célból korlátozott profilalkotást végezhetnek, a(z) 8. pontban leírt, az Ön hozzájárulásához kötött feltételek szerint.
Fizetési szolgáltatóink csalásmegelőzési rendszerei egy tranzakció automatikus elutasításához vezethetnek. Ebben az esetben kapcsolatba léphet velünk, hogy a helyzetet ember vizsgálja felül.
11. Kiskorúak
A weboldal nem kiskorúaknak szól. Fiókot létrehozni és rendelést leadni csak nagykorú, cselekvőképes személyek jogosultak. Kiskorúakra vonatkozó adatokat tudatosan nem gyűjtünk. Ha azt tapasztalja, hogy ilyen adatgyűjtés történt, kérjük, értesítsen minket, hogy törölhessük azokat.
12. Az Ön jogai
A GDPR 15–22. cikke és az „Informatique et Libertés” törvény alapján Önt a következő jogok illetik meg:
- Hozzáférési jog: visszaigazolás kérése arról, hogy személyes adatait kezeljük-e, és azok másolatának megkapása.
- Helyesbítéshez való jog: a pontatlan vagy hiányos adatok kijavíttatása.
- Törléshez való jog: adatai törlésének kérése, a jogszabályi megőrzési kötelezettségeink (különösen számviteli és adózási) fenntartásával.
- Az adatkezelés korlátozásához való jog: adatai felhasználásának ideiglenes felfüggesztése.
- Tiltakozáshoz való jog: saját helyzetével kapcsolatos okokból tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen, a közvetlen üzletszerzés ellen pedig bármikor, indoklás nélkül.
- Adathordozhatósághoz való jog: az Ön által megadott adatok tagolt, géppel olvasható formátumban való megkapása vagy azok másik adatkezelőhöz való továbbításának kérése.
- A hozzájárulás visszavonásának joga bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.
- Rendelkezési jog adatai halála utáni sorsáról, az „Informatique et Libertés” törvény 85. cikke szerint.
A jogok gyakorlásának módja. E jogok e-mailben a contact@terrassexpert.com címen vagy postai úton a JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Franciaország címen gyakorolhatók. Személyazonosságával kapcsolatos észszerű kétség esetén személyazonosság igazolását kérhetjük. A kérelem beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettsége vagy a kérelmek nagy száma miatt két hónappal meghosszabbítható, amiről tájékoztatjuk.
Panasz. Ha a velünk való kapcsolatfelvételt követően úgy véli, hogy jogait nem tartjuk tiszteletben, panaszt tehet a francia felügyeleti hatóságnál (Commission nationale de l'informatique et des libertés) vagy annak az EU-tagállamnak a felügyeleti hatóságánál, ahol lakik (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH):
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Franciaország — www.cnil.fr
13. A szabályzat módosítása
Ez a szabályzat módosulhat adatkezeléseink, eszközeink vagy a jogszabályok változásainak megfelelően. Az a változat alkalmazandó, amely a megtekintés napján a weboldalon közzé van téve. Az Ön jogait érintő lényeges módosításról megfelelő módon tájékoztatjuk.