Tetőkomplett Kft. adatfeldolgozói tájékoztató
a mapeirepi.hu weboldal üzemeltetésével összefüggő adatkezelésekhez
1. A tájékoztató célja és hatálya
Jelen adatfeldolgozói tájékoztató célja, hogy a mapeirepi.hu weboldal (a továbbiakban: Weboldal) működtetésével összefüggésben bemutassa a Tetőkomplett Kft. adatfeldolgozói szerepét és azokat az adatkezelési műveleteket, amelyekben a Tetőkomplett Kft. a MAPEI Kereskedelmi Kft. megbízásából vesz részt.
Jelen tájékoztató kizárólag a Weboldal technikai üzemeltetéséhez és a Weboldalon elérhető webáruházi funkciók működtetéséhez kapcsolódó adatkezelésekre terjed ki, és nem vonatkozik a Tetőkomplett Kft. egyéb gazdasági tevékenységeihez kapcsolódó adatkezelésekre.
Az adatkezelő és elérhetőségei:
Név: Mapei Kft.
Székhely: 2040 Budaörs, Sport utca 2.
E-mail: adatvedelem@mapei.hu
Az adatfeldolgozó és elérhetőségei:
Név: Tetőkomplett Kft.
Székhely: 1162 Budapest, Avarszállás utca 40
E-mail: info@mapeirepi.hu
2. Szerepek és felelősségi körök
2.1. Adatkezelő
A Weboldalon megvalósuló adatkezelések tekintetében adatkezelő a MAPEI Kereskedelmi Kft.
Az Adatkezelő határozza meg az adatkezelések céljait és eszközeit, valamint ő felel az érintettek megfelelő tájékoztatásáért és az érintetti jogok biztosításáért.
2.2. Adatfeldolgozó
A Weboldal technikai üzemeltetését és a webáruház működtetését az Adatkezelő megbízásából a Tetőkomplett Kft. végzi adatfeldolgozóként.
Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő írásbeli, dokumentált utasításai alapján kezeli, saját célra adatkezelést nem végez.
3. A kezelt személyes adatok kategóriái
A Weboldal működtetése során az Adatfeldolgozó különösen az alábbi személyes adatkategóriák kezelésében vesz részt:
- azonosítási és fiókadatok (név, e-mail cím, belépési azonosítók),
- kapcsolattartási adatok (telefonszám, cím),
- rendelési és vásárlási adatok (kosár, rendelés tartalma, szállítási és számlázási adatok),
- fizetési folyamathoz kapcsolódó technikai adatok,
- ügyfélszolgálati kommunikációhoz kapcsolódó adatok,
- technikai és naplóadatok (IP-cím, eszköz- és böngészőadatok).
4. Az adatkezelési műveletek célja adatfeldolgozói minőségben
Az Adatfeldolgozó az Adatkezelő érdekében különösen az alábbi célokhoz kapcsolódó műveleteket látja el:
- a Weboldal és a webáruház folyamatos technikai működtetése,
- felhasználói fiókok technikai kezelése (regisztráció, belépés, jelszókezelés),
- rendelési és vásárlási folyamat technikai kiszolgálása,
- az árú érintetthez történő eljuttatása,
- rendszerbiztonság, visszaélések megelőzése,
- adatmentések és helyreállítás biztosítása.
5. Az adatkezelés jogalapja
Az Adatfeldolgozó a személyes adatokat nem önálló jogalapon, hanem az Adatkezelő által meghatározott jogalapok keretében, a GDPR 28. cikke szerinti adatfeldolgozói jogviszonyban kezeli.
6. Webáruház-specifikus adatkezelések
A Weboldalon működő webáruház használata során az Adatfeldolgozó technikai támogatást nyújt:
- a termékek megjelenítéséhez,
- a kosárfunkció működéséhez,
- a rendelési folyamat rögzítéséhez és visszaigazolásához,
- a szállítási és számlázási adatok kezeléséhez,
- a vásárlással kapcsolatos értesítések kiküldéséhez.
Az Adatfeldolgozó a webáruház használata során keletkező adatokat önállóan nem elemzi és nem használja fel.
7. Cookie-k és naplózás
A Weboldal működtetése során cookie-k és naplófájlok alkalmazására kerülhet sor.
7.1. Technikai cookie-k
A Weboldal működéséhez szükséges cookie-k a munkamenet fenntartását, a kosárfunkciót és a biztonságos belépést szolgálják.
7.2. Naplóadatok
A rendszer automatikusan rögzíthet technikai adatokat (pl. IP-cím, időpont), amelyek kizárólag biztonsági és hibakeresési célokat szolgálnak.
8. Google Analytics alkalmazása
A Weboldal a látogatottság mérésére és statisztikai elemzésre Google Analytics szolgáltatást alkalmaz.
A Google Analytics cookie-k segítségével anonim, összesített statisztikai adatokat gyűjt a Weboldal használatáról. Az így keletkező adatokat az Adatfeldolgozó kizárólag az Adatkezelő utasításai szerint kezeli.
Az IP-anonimizálás funkció alkalmazásra kerül.
9. Google Ads konverziókövetés
A Weboldal a hirdetések hatékonyságának mérésére Google Ads konverziókövetést alkalmazhat.
A konverziókövetés célja annak mérése, hogy a hirdetések milyen mértékben vezetnek vásárláshoz vagy más meghatározott művelethez. Az Adatfeldolgozó e körben kizárólag technikai közreműködő.
10. Adatmegőrzési idők
Az Adatfeldolgozó a személyes adatokat az Adatkezelő utasításai szerint, különösen az alábbi jogszabályi időtartamok figyelembevételével kezeli:
- számviteli adatok: 8 év,
- polgári jogi igényérvényesítéshez kapcsolódó adatok: 5 év,
- panaszkezelési adatok: 3 év,
- technikai naplóadatok: az üzembiztonsághoz szükséges ideig.
11. Adatfeldolgozók és al-adatfeldolgozók köre
Az Adatfeldolgozó az Adatkezelő előzetes engedélyével további adatfeldolgozókat vehet igénybe, különösen:
- tárhelyszolgáltató és webshop-motor szolgáltató,
- IT-üzemeltetési és karbantartási szolgáltatók,
- biztonsági mentési szolgáltatók.
Az Adatfeldolgozó teljes felelősséggel tartozik az al-adatfeldolgozók tevékenységéért.
12. Adatbiztonság és incidenskezelés
Az Adatfeldolgozó megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, és adatvédelmi incidens észlelése esetén haladéktalanul értesíti az Adatkezelőt.
13. Érintetti jogok
Az érintettek a GDPR szerinti jogaikat az Adatkezelőnél gyakorolhatják.
Az Adatfeldolgozó az érintetti joggyakorlásban az Adatkezelővel együttműködik.
14. Jogorvoslat
Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz fordulni.
15. A tájékoztató módosítása
Az Adatfeldolgozó jogosult jelen tájékoztatót módosítani; a módosítások a Weboldalon történő közzététellel lépnek hatályba.