A BONTÓ Kft. (székhely: 6724 Szeged, Hétvezér utca 2.; cégjegyzékszám: 06-09-020293; adószám: 24386759-2-06), mint Adatkezelő - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679. Általános Adatvédelmi Rendelete (a továbbiakban: GDPR) valamint az egyéb vonatkozó jogszabályi előírásokra figyelemmel a személyes adatok kezelése és védelme tekintetében követett gyakorlatáról jelen Adatkezelési tájékoztató keretében nyújt tájékoztatást ügyfelei, partnerei, valamint a www.bontoplaza.hu weboldal látogatói, felhasználói részére.
I. Értelmező rendelkezések
A jelen Adatkezelési tájékoztatóban szereplő fogalmakat az alábbi jelentés szerint kell értelmezni:
II. Az Adatkezelő:
BONTÓ Kft.
Székhely: 6724 Szeged, Hétvezér utca 2.
Adószám: 24386759-2-06
Cégjegyzék szám: 06-09-020293
Nyilvántartó bíróság: Szegedi Törvényszék Cégbírósága
Adatkezelő elektronikus elérhetősége: info@bontoplaza.hu
Adatkezelő honlapja: www.bontoplaza.hu
III. Alapelvek
Adatkezelő az Adatkezelései során betartja vonatkozó jogszabályokban
meghatározott alábbi alapelveket:
IV. Az Adatkezelés célja, jogalapja és időtartama
Adatkezelő az alábbi Adatkezelési tevékenységeket végzi:
1. Regisztráció és felhasználói fiók kezelése
Adatkezelés célja: a weboldalon regisztráló és felhasználói fiókot létesítő
felhasználók azonosítása, fiók létrehozása és hozzáférés biztosítása
Adatkezelés jogalapja: az Adatkezelés olyan szerződés teljesítéséhez
szükséges, amelyben az Érintett az egyik fél (GDPR 6. cikk (1) b))
A kezelt adatok köre: név, e-mail cím (felhasználónév)
Adatkezelés tervezett
időtartama: regisztráció törléséig, de legfeljebb az azt követő 30. napig
Adatfeldolgozó: tárhelyszolgáltató
2. Rendszerüzenetek küldése
Adatkezelés célja: az adásvételek lebonyolítása, nyomon követése, az
adásvételek teljesítéséhez szükséges információk megküldése
Adatkezelés
jogalapja: az Adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben
az Érintett az egyik fél (GDPR 6. cikk (1) b))
A kezelt adatok köre: az
adásvételek adatai (vásárló személyes adatai, vásárolt termékek, árak,
szállítási mód)
Adatkezelés tervezett időtartama: regisztráció törléséig, de
legfeljebb az azt követő 30. napig
Adatfeldolgozó: tárhelyszolgáltató
3. A megrendelések kezelése
Adatkezelés célja: az adásvételek lebonyolítása, a termék eladója (Partner)
részéről való teljesíthetősége, adásvételek teljesítésének nyomon követése,
jutalék számítása
Adatkezelés jogalapja: az Adatkezelés olyan szerződés
teljesítéséhez szükséges, amelyben az Érintett az egyik fél (GDPR 6. cikk (1)
b))
A kezelt adatok köre: név, elérhetőség, postacím, számlázási cím, termék
adatai, termék ára, fizetési és szállítási mód)
Adatkezelés tervezett
időtartama: regisztráció törléséig, de legfeljebb az azt követő 30. napig
Adatfeldolgozó: tárhelyszolgáltató Címzett: a termék eladója (Partner)
4. Partnerek kapcsolattartóinak adatai
Adatkezelés célja: partneri szerződéshez, azok teljesítéséhezszükséges
kapcsolattartás.
Adatkezelés jogalapja: Adatkezelő jogos érdeke (GDPR 6. cikk
(1) f)), a szerződések teljesíthetősége érdekében
A kezelt adatok köre: név,
elérhetőségi adatok
Adatkezelés tervezett időtartama: a Partnerrel kötött
szerződés megszűnését követő 1 évig
Adatfeldolgozó: tárhelyszolgáltató
5. Banki fizetés
Adatkezelés célja: az adásvételi szerződések alapján fizetendő vételár
teljesítése, amennyiben a felhasználó ezt a fizetési módot választja
Adatkezelés jogalapja: az Adatkezelés olyan szerződés teljesítéséhez
szükséges, amelyben az Érintett az egyik fél (GDPR 6. cikk (1) b))
A kezelt
adatok köre: banki fizetési adatok
Adatkezelés tervezett időtartama:
regisztráció törléséig, de legfeljebb az azt követő 30. napig
Adatfeldolgozó:
tárhelyszolgáltató
Címzett: banki fizetési szolgáltató
6. Ügyfélszolgálati ügykezelés
Adatkezelés célja: tájékoztatás, illetve segítség kérése az Adatkezelőtől,
kapcsolattartás
Adatkezelés jogalapja: az Adatkezelés olyan szerződés
teljesítéséhez szükséges, amelyben az Érintett az egyik fél (GDPR 6. cikk (1)
b))
A kezelt adatok köre: e-mail cím, név, üzenetekben és azok csatolmányaiban
szereplő személyes adatok
Adatkezelés tervezett időtartama: a megkeresés
elintézését követő 3 év
Adatfeldolgozó: tárhelyszolgáltató
7. Panaszkezelés
Adatkezelés célja: felhasználói panaszok kezelése
Adatkezelés jogalapja: jogi
kötelezettség teljesítése (GDPR 6. cikk (1) c))
A kezelt adatok köre: e-mail
cím, név, üzenetekben és azok csatolmányaiban szereplő személyes adatok
Adatkezelés tervezett időtartama: a megkeresés elintézését követő 3 év
Adatfeldolgozó: tárhelyszolgáltató
8. Jogszabályi kötelezettségnek megfelelés
Adatkezelés célja: adásvételi szerződés és fizetés visszakereshetősége,
azonosítása, valamint a számviteli törvénynek és az adójogszabályoknak való
megfelelés céljából történő adattárolás
Adatkezelés jogalapja: jogi
kötelezettség teljesítése (GDPR 6. cikk (1) c))
A kezelt adatok köre: az
adásvételek adatai (vásárló személyes adatai, vásárolt termékek, árak,
fizetés, szállítási mód)
Adatkezelés tervezett időtartama: az adásvétel
teljesedésbe menetelétől számított 8 év
Adatfeldolgozó: tárhelyszolgáltató
9. Analitika és felhasználói viselkedés elemzése
Adatkezelés célja: a weboldal és a szolgáltatás hatékonyságának javítása,
felhasználói élmény optimalizálása
Adatkezelés jogalapja: az Adatkezelő jogos
érdeke (GDPR 6. cikk (1) f))
A kezelt adatok köre: sütik (cookie-k), IP-címek,
böngészési előzmények
Adatkezelés tervezett időtartama: az Érintett jogos
tiltakozásáig
Adatfeldolgozó: tárhelyszolgáltató
10. Hatósági adatszolgáltatás
Adatkezelés célja: Adatkezelő szolgáltatásával kapcsolatos hatósági
megkeresések teljesítése
Adatkezelés jogalapja: jogi kötelezettség teljesítése
(GDPR 6. cikk (1) c))
A kezelt adatok köre: valamennyi, Adatkezelő által
kezelt adat, amely az adatszolgáltatási kötelezettség teljesítéséhez szükséges
Adatkezelés tervezett időtartama: az adatszolgáltatás teljesítését követő 5
év
Adatfeldolgozó: tárhelyszolgáltató Címzett: a megkeresést küldő hatóság
11. Marketing célú kommunikáció (hírlevél)
Adatkezelés célja: promóció, tájékoztatás
Adatkezelés jogalapja: a felhasználó önkéntes, előzetes, kifejezett
hozzájárulása (GDPR 6. cikk (1)
Adatkezelés tervezett időtartama: regisztráció
törléséig, de legfeljebb az azt követő 30. napig
Adatfeldolgozó: tárhelyszolgáltató
V. Adatfeldolgozók
Adatkezelő tevékenysége ellátása és kötelezettségei teljesítése érdekében az Érintettek személyes adatait a jelen Adatkezelési tájékoztatóban meghatározott esetekben és célból harmadik személy, mint Adatfeldolgozó részére adja át. Adatkezelő jelen Adatkezelési tájékoztató IV. pontjában felsorolt Adatkezelési tevékenységeknél jelöli meg az adott Adatkezeléshez igénybe vett Adatfeldolgozót, vagy utal az Adatfeldolgozó által ellátott tevékenységére.
Az Adatfeldolgozó az Adatkezelő megbízásából, az Adatkezelővel létrejött
szerződés alapján végzi adatfeldolgozói tevékenységét, Adatkezelő javára és
céljai érdekében. Az Adatfeldolgozó részére történő adat-átadás külön
érintetti hozzájárulást nem igényel.
Adatkezelő az alábbi tárhelyszolgáltatókkal áll Adatfeldolgozásra vonatkozó
tartós szerződéses jogviszonyban:
Tárhely szolgáltató adatai: EBOND Informatikai Szolgáltató Kft.
Székhely: 6724 Szeged, Hétvezér utca 2.
Cégjegyzék szám: 06-09-007050
Nyilvántartó bíróság: Szegedi Törvényszék Cégbírósága
Tárhely szolgáltató adatai: T-Systems Magyarország Zrt.
Székhely: 1097 Budapest, Könyves Kálmán körút 36.
Cégjegyzék szám: 01-10-044852
Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága
VI. Harmadik személyek (Partnerek) általi Adatkezelés
Adatkezelő tájékoztatja az Érintetteket, hogy a szolgáltatásának
eredményeképpen létrejövő adásvételi szerződések teljesítéséhez szükséges az
általuk megadott adatoknak az általuk választott termék eladója (Partner)
részére történő továbbítása, a jelen Adatkezelési tájékoztató IV.3. pontjában
foglaltak szerint.
A Partnerek adatkezelőnek minősülnek, akik részére az adattovábbítás jogalapja
igazodik az adatoknak az Adatkezelő általi kezelésének jogalapjához.
Az Adatkezelő és a Partnerek között létrejövő szerződésekben a Partnerek
vállalják a részükre átadott személyes adatok vonatkozó jogszabályoknak
megfelelő kezelését.
A Partnerek általi Adatkezelésekre az általuk meghatározott adatkezelési tájékoztatóban/szabályzatban meghatározott adatvédelmi szabályok vonatkoznak. Tekintettel arra, hogy a Partnerek adatvédelmi szabályozására, eljárására és működésére Adatkezelő nem tud befolyást gyakorolni, azokért nem vállal felelősséget.
VII. Az Érintett jogai
Az Érintettet az Adatkezelés során az alábbi jogok illetik meg:
VIII. Az Érintettek általi adatszolgáltatás
Az Adatkezelő weboldalán regisztrálni kívánó Érintettek a jelen Adatkezelési
tájékoztató elolvasása és értelmezése után jogosultak dönteni arról, hogy
megadják-e a regisztrációhoz a személyes adataikat. A regisztráció feltétele,
hogy a személyes adatok kezelésére vonatkozó, jelen Adatkezelési
tájékoztatóban foglalt feltételeket az Érintett kifejezetten elfogadja. Az
adatok megadása önkéntes, azonban felhívjuk az Érintettek figyelmét, hogy
adatok megadása nélkül a vásárlás, és a weboldal bizonyos funkcióinak
elérhetősége nem biztosított.
Adatkezelő szolgáltatásának igénybevétele kizárólag saját, valós és pontos személyes adatok megadásával lehetséges. Adatkezelő kizárja felelősségét minden olyan kár és igény tekintetében, amely abból ered, hogy az Érintett nem saját, nem valós, vagy nem pontos személyes adatot adott meg Adatkezelő részére.
Amennyiben az Érintett nem saját adatait adja meg az Adatkezelő részére, hanem
egyéb természetes személyét, ez esetben az Érintett felelőssége, hogy a
személyes adatok megadását ezen természetes személy hozzájárulásával tette
meg. A hozzájárulás meglétét Adatkezelő nem köteles vizsgálni. Adatkezelő
felhívja az Érintett figyelmét arra, hogy ha ezen kötelezettségének nem tesz
eleget, és ezért az érintett természetes személy az Adatkezelővel szemben
igényt érvényesít, az érvényesített igényt az Adatkezelő az Érintettre
háríthatja.
Adatkezelő tájékoztatja a weboldalra látogatókat, hogy az általa nyújtott szolgáltatás kizárólag 18. életévét betöltött természetes személyek számára vehető igénybe. Tekintve, hogy Adatkezelőnek nem áll módjában a felhasználó személy életkorát ellenőrizni, így kizárja adatvédelmi felelősségét azon Érintettekre vonatkozó szabályozás tekintetében, akik 18. életévüket nem töltötték be.
IX. Tájékoztatás, jogorvoslat joga
Az Érintett az Adatkezeléssel kapcsolatosan tájékoztatást kérhet az
info@bontoplaza.hu e-mail címen vagy postai úton, a 6725 Szeged, Vadmacska
utca 5. fszt. 2. címre címezve.
Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül
tájékoztatást nyújt az Érintettnek a kérelmében foglalt kérdésekről. Szükség
esetén, figyelembe véve a kérelem összetettségét, ez a határidő további két
hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a
késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy
hónapon belül tájékoztatja az Érintettet.
Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem
nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül
tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint
arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál,
és élhet bírósági jogorvoslati jogával.
Az Érintett a személyes adatai védelméhez való jogait polgári bíróság – az
Adatkezelő székhelye szerint illetékes törvényszék, vagy (választása szerint)
a lakóhelye vagy ennek híján tartózkodási helye szerint illetékes törvényszék
– előtt érvényesítheti, valamint a Nemzeti Adatvédelmi és Információszabadság
Hatóság hoz (székhely: 1055 Budapest, Falk Miksa utca 9-11.; telefonszám:
+36-1-3911400 fax:+36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu; honlap:
www.naih.hu) fordulhat. .
Szeged, 2025.07.22.