Adatvédelmi és adatkezelési nyilatkozat

1. Összefoglaló

A Lilla Light Kft. (a továbbiakban: Adatkezelő) a weboldalai működtetése során a Honlapra látogatók, a Honlapon regisztrálók, illetve vásárlók, (a továbbiakban együttesen Érintett) adatait kezeli. Minden személyes adatot kizárólag a törvényeknek megfelelően gyűjtünk, valamint kezelünk. Rendszerüzenetet külön hozzájárulás nélkül is küldhetünk, hírlevelet azonban kizárólag csak hozzájárulással. Adatait a lehető legnagyobb biztonságban tároljuk, azokat harmadik félnek csak hozzájárulással adjuk át. Személyes adatairól felvilágosítást, illetve azoknak törlését az info@lillalight.com címen illetve levélben (Lilla Light Kft. 7761 Kozármisleny, Viola u. 9/4.) kérheti.

2. Adatkezelő neve, elérhetőségei

Az adatkezelő megnevezése: Lilla Light Kft.
Az adatkezelő levelezési címe: 7761 Kozármisleny, Viola u. 9/4.
Az adatkezelő e-mail címe: info@lillalight.com
Az adatkezelő telefonszáma: +36 30 541-3007
Az adatkezelő cégjegyzékszáma: 02-09-082146
Az adatkezelő adószáma: 25525641-2-02

3. Az adatvédelmi szabályzat célja

Jelen Adatvédelmi és adatkezelési szabályzat (a továbbiakban: Szabályzat) célja, hogy a Lilla Light Kft. (székhely: 7761 Kozármisleny, Viola u. 9/4.; cégjegyzékszám: 02-09-082146; telefonszám: +36 30 541-3007; nyilvántartó hatóság: Baranya Megyei Bíróság mint Cégbíróság; adószám: 25525641-2-02) által alkalmazott adatvédelmi és adatkezelési elveket és a Társaság adatvédelmi és adatkezelési politikáját rögzítse. Adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak. Az adatok kezelésével összefüggésben Adatkezelő ezúton tájékoztatja a Felhasználókat a Honlapon általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Szolgáltató tiszteletben tartja Honlapja látogatóinak személyhez fűződő jogait; a rögzített személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen adatkezelési nyilatkozatnak megfelelően kezeli. Adatkezelő fenntartja magának a jogot ezen tájékoztató bármikori megváltoztatására, melynek hatálybalépéséről Adatkező a Felhasználókat tájékoztatja, az érintetteknek a honlap további használatához el kell fogadnia a módosításokat az Adatkezelő által biztosított módon. Jelen adatvédelmi tájékoztatóban rögzített elvek, eljárások megfelelnek az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”), valamint az Európai Parlament és a Tanács (EU) 2016/679 számú Rendeletének („Rendelet”).

4. A kezelt személyes adatok köre, ideje, célja

Érintett szolgáltatást megrendelni regisztráció, illetve bejelentkezés során tud Adatkezelő weboldalán. Az adatközlés önkéntes, Érintett nem köteles megadni személyes adatait, azonban azok hiányában egyes esetekben (például magánszemélyként történő rendelés esetén) nem tudja megrendelni a cégünk által nyújtott szolgáltatásokat.
Érintett beleegyezésével megadott adatkezelés célja: szolgáltatásnyújtás, a teljesítés megfelelőségének dokumentálása, a szerződések létrejöttének bizonyítása valamint jogszabályi kötelezettségek teljesítése (pl. számla kiállítása). A kötelező adatkezelés körében az Adatkezelő eleget tesz a jogszabályok által megkívánt egyes adatok kezelésére vonatkozó jogszabályi kötelezettségeinek, a jogszabályok által meghatározott ideig azon adatok körére vonatkozóan, amelyet a hatályos jogszabályok számára kötelezően előírnak. Adatkezelő a megadott adatok valódiságáért nem vállal felelősséget.

Technikai adatok

A Honlap használata során Adatkezelő technikai okokból automatikusan rögzíti a Felhasználó IP címét, az általa használt operációs rendszer és böngészőprogram típusát és más információkat. Ezen adatok naplózását a rendszer folyamatosan végzi, de nem kapcsolja össze a regisztráció során vagy a felhasználás során megadott adatokkal. Az így nyert adatokhoz a Felhasználók nem, csak a Szolgáltató fér hozzá.
Szolgáltató rögzítheti azoknak az internetoldalaknak az adatait, ahonnan a Felhasználó eljutott a Honlapra, és azokat is, amelyeket a Honlapon látogatott, valamint a látogatás idejét és időtartamát. Érintett személyére, profiljára ezekből az adatokból nem lehet következtetni.
A Honlap látogatóinak számítógépét a rendszer egy ún. cookie-val azonosítja.
A technikai adatokat Adatkezelő kizárólag a Honlap technikai üzemeltetése érdekében, valamint statisztikai célokra használja fel.

Regisztráció, szolgáltatás vásárlásának alkalmával megadott adatok és kezelésük

A regisztráció során az Érintettnek kötelezően meg kell adnia a következő személyes adatokat: belépési azonosító, jelszó, teljes név, számlázási és szállítási cím (irányítószám, település, utca, házszám), ország, telefonszám, saját e-mail cím.
Az adatok megadását követően Adatkezelő e-mailben értesíti Érintettet a regisztráció sikerességéről.
Érintett a regisztrációt követően nem kötelező jelleggel további adatokat, megjegyzéseket is megadhat, amennyiben az a Szolgáltató által nyújtott szolgáltatás teljesítéséhez, elősegítéséhez szükséges.
Adatkezelő vállalja, hogy a regisztráció során Érintett által megadott e-mail címekre nem küld elektronikus levelet, kivéve Érintett által igénybe vett szolgáltatásaihoz kapcsolódó e-maileket, rendszerüzeneteket.
Az adatkezelés célja: vásárlás, megrendelés és fizetés dokumentálása, szállítás; pénzügyi bizonylat kiállítása; szolgáltatói teljesítés; az adott szolgáltatást érintő változások közlése, emlékeztető küldése (pl. fizetési emlékeztető, egyéb, a szolgáltatás teljesítéséhez nélkülözhetetlen technikai információk kérése).
Az adatkezelés jogalapja: az érintett hozzájárulása, illetve jogszabályi előírás (számviteli törvény).
Az adatkezelés időtartama: a jogszabályon alapuló kötelező adatkezelés esetében 8 év, egyebekben az érintett hozzájárulásának visszavonásáig.

Egyéb adatkezelés

Ezen tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Bíróság, ügyész, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik Adatkezelőt. A hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

5. A személyes adatok tárolása, védelme, hozzáférés az adatokhoz

Adatkezelő számítástechnikai eszközökkel tárolja a személyes adatokat, az általa üzemeltetett szerveren. Az adatokat elsődlegesen az Adatkezelő vezetője és munkatársai jogosultak megismerni. Jelen tájékoztatóban írtak szerint egyes adatok továbbításra kerülnek adatfeldolgozók és más adatkezelők részére (pl.: könyvelő, szállító cégek), a jelen tájékoztatóban írt célok megvalósítása érdekében.
A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, (pl. törvényben feljogosított hatóság megkeresése esetén) illetve a Felhasználó hozzájárulása alapján kerülhet sor.
Adatkezelő védi a kezelt adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés, valamint a sérülés és a megsemmisülés ellen. Adatkezelő adatvédelmi nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok körét, az esetleges adatvédelmi incidenssel érintett személyek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

6. Adatbiztonság

Adatkezelő minden szükséges lépést megtesz, hogy biztosítsa Érintett által megadott személyes adatok biztonságát mind a hálózati kommunikáció során, mind az adatok tárolása, őrzése során.
A személyes adatokhoz szigorúan korlátozott a hozzáférés a jogosulatlan megismerés, a személyes adatok jogosulatlan megváltoztatása, illetve jogosulatlan felhasználása megelőzésére.

Adatkezelő honlapját kiszolgáló szerverek az ArubaCloud adatközpontjában találhatók. Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. A fenti kötelezettségvállalást az Adatkezelő az adatkezelési tevékenységében részt vevő munkavállalói, illetve az Adatkezelő megbízásából eljáró adatfeldolgozók részére is előírja.

Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményez. Adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. Adatkezelő incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja Érintettetés a felügyeleti hatóságot az adatvédelmi incidensről.
Érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, a Rendelet 33. cikk (1) bekezdésében említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

7. Felhasználói jogok és jogérvényesítési lehetőségek

Érintett bármikor jogosult tájékoztatást kérni Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Érintett jogosult továbbá adatai törlésének kérésére az e pontban megadott elérhetőségek útján.
Az érintett kérelmezheti az Adatkezelőnél tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását, az adatkezelés korlátozását, és tiltakozhat az adatkezelés ellen.

• Érintettek jogai
• Hozzáférési jog
• Helyesbítéshez való jog
• Törléshez való jog
• Adatkezelés korlátozásához való jog
• Adathordozhatósághoz való jog

Az érintett a jogait az alábbi elérhetőségeken gyakorolhatja:
Levelezési cím: Lilla Light Kft. 7761 Kozármisleny, Viola u. 9/4.
E-mail: info@lillalight.com
Érintett bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel Adatkezelő munkatársához fordulhat a fenti elérhetőségeken keresztül.
Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb 25 napon belül, írásban, közérthető formában, a kérelemmel megegyező módon megadni a tájékoztatást.
Érintett bármikor jogosult a helytelenül rögzített adatainak helyesbítését vagy azok törlését kérni. Egyes adatait az Érintett a Honlapon maga helyesbítheti; egyéb esetekben Adatkezelő a kérelem beérkezésétől számított 3 munkanapon belül törli az adatokat, ez esetben azok nem lesznek újra helyreállíthatók.
Érintettnek lehetősége van a személyes adatainak törlését kérni, amelynek az Adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Adatkezelő a szükséges időtartamig megőrzi.
Érintett kérésére Adatkezelő korlátozza az adatkezelést, ha vitatott a személyes adatok pontossága, vagy az adatkezelés jogellenes, illetve Érintett tiltakozása esetén az adatkezelés ellen, valamint ha Adatkezelőnek már nincs szüksége a személyes adatokra.
Érintett jogosult arra is, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, amennyiben a szükséges feltételek fennállnak.
Érintett a választása szerint vagy érintett lakóhelye/székhelye szerinti megyei bíróság előtt is érvényesítheti jogait (jogszabályi háttér: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 22. § (1) bekezdés). Kérheti továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke: Dr. Péterfalvi Attila (1024 Budapest, Szilágyi Erzsébet fasor 22/C., www.naih.hu, ugyfelszolgalat@naih.hu, Tel.: +36-1/391-1400) segítségét is.
Érintett tájékoztatását Adatkezelő csak az Infotv.-ben, illetve a Rendeletben meghatározott esetekben és okból tagadhatja meg. Ilyen esetben Adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására az Infotv., illetve a Rendelet mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén Adatkezelő tájékoztatja az érintettet a jogorvoslati lehetőségekről.
Amennyiben Érintett a szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.

8. Cookie-szabályzat

Weboldalainkon cookie-kat használunk. Személy szerint nem tudunk és nem is akarunk az ezekben tárolt információk alapján beazonosítani, mindössze arra használjuk, hogy tudjuk, járt-e már korábban honlapunkon, és amennyiben igen, akkor milyen oldalakat nézett meg, és ezek alapján mely szolgáltatásaink érdekelhetik leginkább. Lehetősége van ezeket a cookie-kat a böngésző beállításain keresztül visszautasítani, azonban ebben az esetben lehet, hogy honlapunk nem minden szolgáltatását tudja majd használni.

a. Mik azok a cookie-k (sütik)?
Az adott honlap a számítógépen vagy mobilon illetve tableten kis szövegfájlokat tárol el látogatáskor. Ennek segítségével lehet megjegyeztetni egy bizonyos ideig például a felhasználónevet, hogy ne kelljen mindig újra beírnia. Több hasonló kényelmi szolgáltatás működésének feltétele, hogy engedélyezze a cookie-k használatát. A cookie-kat vagy a cookie-k használatával gyűjtött adatait harmadik fél számára nem adjuk el, valamint nem használjuk azonosításra.

b. Mire használjuk a cookie-kat?
honlapunk a cookie-k segítségével tartja nyilván
a megjelenítési beállításokat, pl.: a betűméret beállításokat
a böngésző típusa és verziója, operációs rendszer, hivatkozó URL-cím (korábban megtekintett webhely), a hozzáféréshez használt számítógép IP-címe, valamint a látogatás dátuma és időpontja
válaszolt-e már valamely aktuális elégedettség-felmérő kérdőívünkre
beleegyezett-e vagy sem abba, hogy honlapunk cookie-kat használjon
milyen termékeket tett a bevásárlókosarába
a látogatottság és felhasználói viselkedés mintáit, ami lehetővé teszi weboldalunk és szolgáltatásaink fejlesztését
Ezeket az adatokat kizárólag belső és statisztikai célokból rögzítjük.
Honlapunk a következő cookie-t használhatja:
Átmeneti, a működéshez szigorúan szükséges cookie-k: ezek az ideiglenes adatok a böngészés végéig kerülnek csak tárolásra a cookie file-ban. Ezek elengedhetetlenek a honlapunkkal kapcsolatos egyes funkciók megfelelő működéséhez.
A felhasználói élmény javítását szolgáló cookie-k: információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Harmadik féltől kapott cookie-k:
– Google Analytics
_utma; _utmb; _utmv; _utmz; _utmx: Ezek a cookie-k név nélküli adatokat gyűjtenek arról, hogyan használják a látogatók a weboldalunkat, ennek alapján javítani tudjuk a használhatóságot. A Felhasználó személyének beazonosítása nem lehetséges. További információ: www.google.hu/intl/hu/policies/privacy/

– Facebook.com
datr; lsd; reg_ext_ref; reg_fb_gate; reg_fb_ref; wd: Weboldalunk tartalmát megoszthatja ismerőseivel a Facebook közösségi oldalon. Ez a szolgáltatás olyan cookie-kat hagyhat a számítógépen, amelyek felett nincs ellenőrzésünk. Facebook remarketing kód segítségével a felhasználó számára Adatkezelő különböző promóciókat jelenít meg. A Felhasználó személyének beazonosítása nem lehetséges.

– accounts.google.com
GALX; GAPS; GoogleAccountsLocale_session: Weboldalunk tartalmát megoszthatja ismerőseivel a Google közösségi oldalán. Ez a szolgáltatás olyan cookie-kat hagyhat a számítógépen, amelyek felett nincs ellenőrzésünk. A Felhasználó személyének beazonosítása nem lehetséges.

– Google Adwords
NID és SID cookie-k: A Honlap a Google Adwords remarketing követő kódjait használja. A remarketing kód cookie-kat használ, a látogatók megcímkézéséhez. Honlap felhasználóinak lehetősége van letiltani ezeket a cookie-kat. A Felhasználó személyének beazonosítása nem lehetséges.

A Honlap remarketing címkéket tartalmaz remarketing lista építése céljából, így meglátogatása után külső szolgáltatók, közöttük a Google és Facebook, internetes webhelyeiken hirdetéseket jeleníthetnek meg, ezek az ún. érdeklődés alapú hirdetések. A remarketing listák nem alkalmasak személyazonosításra, a látogató személyes adatait nem tartalmazzák, kizárólag a böngésző szoftvert azonosítják. A remarketing címkékhez a szolgáltatók cookie-kat használnak. A Weboldal ún. konverziókövetést használ a Google Adwords hirdetések hatékonyságának mérésére. A konverziókövető cookie csak korlátozott ideig létezik, elfogadása nem kötelező, semmilyen személyes információt nem rögzít és nem használ.

Látogatottság elemzés: A felhasználók adataiból az általános és/vagy automatikus statisztikai módszerekkel készített kimutatásokat, elemzéseket Honlapunk korlátlan ideig megőrzi. Ezen adatból semmilyen eljárással nem reprodukálható az adatközlő valamely személyes adata. A webáruházban gyűjtött személyes adatokat más forrásból származó semmilyen olyan adattal nem kapcsoljuk össze, amely nem arra irányul, hogy a megrendelő Szolgáltatóval kapcsolatban maradhasson.

c. Ha többet szeretne megtudni a témában, számos cikk hozzáférhető az interneten, például a http://www.allaboutcookies.org oldal magyar nyelven pedig https://www.adatvedelmiszakerto.hu/2010/10/cookie-es-adatvedelem-felhasznalok-nyomokovetese-az-interneten/

A süti beállítások módosításáról részletesen a böngésző súgójában vagy az alábbi linken olvashat:

Mozilla Firefox: https://support.mozilla.org/hu/kb/S%C3%BCtik%20kezel%C3%A9se

Google Chrome: https://support.google.com/chrome/answer/95582?hl=hu&ref_topic=3421433

Internet Explorer: http://windows.microsoft.com/hu-hu/internet-explorer/ie-security-privacy-settings#ie=ie-9

Opera: http://help.opera.com/Windows/9.63/hu/cookies.html

Safari: http://support.apple.com/kb/PH5042

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.

9. EGYÉB RENDELKEZÉSEK

Az Adatkezelő a jelen tájékoztatót évenként felülvizsgálja. Szolgáltató fenntartja a jogot, hogy jelen Adatvédelmi nyilatkozatot a Érintett előzetes értesítése mellett egyoldalúan módosítsa. Adatkezelő akkor is köteles a jelen tájékoztatóban írtakat felülvizsgálni, ha lényeges jogszabályváltozás lép hatályba, vagy ha adatvédelmi, adatkezelési folyamatai, eljárásai lényegesen megváltoznak. Ilyen esetekben a jelen tájékoztatót az Adatkezelő megfelelően módosítja, és honlapján közzéteszi, egyben felhívja a figyelmet a változásokra. Honlapunk nem felelős más, külső weboldalak adatkezelési gyakorlatával kapcsolatban. Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.

Jelen tájékoztató hatályos 2022. június 1. napjától kezdődően.

Kelt: Pécs, 2022. június 1.