A WEBOLDAL ÉS AZ ONLINE ÁRUHÁZ
SZEMÉLYES ADATOKRA VONATKOZÓ ADATKEZELÉSI TÁJÉKOZTATÓJA (GDPR)

www.centerflex.eu

Hatályos: 2024. július 2-től

1. §
Az adatkezelő személye

1. A www.shop.centerflex.eu címen elérhető Webáruház, valamint a www.centerflex.eu címen elérhető Weboldal tulajdonosa, továbbá a Weboldal/Webáruház használata során megadott személyes adatok adatkezelője a CENTER-FLEX Sp. z o.o. Sp. k., székhelye: ul. Gen. Stanisława Skalskiego 5/15, 03-982 Varsó, Lengyelország. A társaságot a Varsó Fővárosi Kerületi Bíróság Nemzeti Bírósági Nyilvántartásának XIII. Gazdasági Osztálya jegyezte be a vállalkozói nyilvántartásba az alábbi adatokkal: KRS: 0000321414; REGON: 141727490; NIP: 1132757060; Telefon: (22) 677 54 55, az adatkezelővel az alábbi e-mail-címeken lehet kapcsolatba lépni: a Weboldallal kapcsolatban: info@centerflex.eu a Webáruházzal kapcsolatban: shop@centerflex.eu
2. A cookie-k használatára vonatkozó szabályokat a Cookie-szabályzat tartalmazza, amely az alábbi címen érhető el: www.centerflex.eu/polityka-cookies
3. A Felhasználók és a Vevők személyes adatainak kezelése a mindenkor hatályos jogszabályokkal összhangban történik, különösen: az Európai Parlament és a Tanács természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről, az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 rendeletével – a továbbiakban: GDPR; a személyes adatok védelméről szóló, 2018. május 10-i lengyel törvénnyel; az elektronikus úton nyújtott szolgáltatásokról szóló, 2002. július 18-i lengyel törvénnyel.
4. A jelen Adatkezelési Tájékoztató kiterjed a Weboldal Felhasználóinak személyes adataira; az adatkezelővel szerződést kötő személyek és a szerződések teljesítésére kijelölt személyek adataira; a Webáruházban leadott Megrendelések teljesítésével kapcsolatos személyes adatokra; az adatkezelővel e-mailben, telefonon vagy hagyományos postai úton kapcsolatba lépő személyek adataira; azon személyek adataira, akik az adatkezelő közösségi médiában működtetett oldalát kedvelik és/vagy követik.

2. §
Fogalommeghatározások

1. A jelen tájékoztatóban az alábbi fogalommeghatározások alkalmazandók:
2. Weboldal – a www.centerflex.eu címen elérhető weboldal, amelyen keresztül a Felhasználó: megtekintheti annak tartalmát; kapcsolatba léphet az adatkezelővel a kapcsolatfelvételi űrlap vagy a weboldalon feltüntetett elérhetőségek segítségével.
3. Webáruház – a www.shop.centerflex.eu címen elérhető online áruház, amelyen keresztül a Vevő meghatározott Termékeket vásárolhat.
4. Személyes adatok adatkezelője – az a szervezet, amely meghatározza a személyes adatok kezelésének céljait és eszközeit. A jelen tájékoztató alkalmazásában az adatkezelő: CENTER-FLEX Sp. z o.o. Sp. k. Székhely: ul. Gen. Stanisława Skalskiego 5/15, 03-982 Varsó, Lengyelország. A társaságot a Varsó Fővárosi Kerületi Bíróság Nemzeti Bírósági Nyilvántartásának XIII. Gazdasági Osztálya jegyezte be a vállalkozói nyilvántartásba az alábbi adatokkal: KRS: 0000321414; REGON: 141727490; NIP: 1132757060; Telefon: (22) 677 54 55, Kapcsolatfelvétel az adatkezelővel: a Weboldallal kapcsolatban: info@centerflex.eu a Webáruházzal kapcsolatban: shop@centerflex.eu
5. Felhasználó/Vevő – az a természetes személy, akire a személyes adatok vonatkoznak, és aki a Weboldalon vagy a Webáruházban elérhető szolgáltatásokat igénybe veszi.
6. Személyes adatok – minden olyan információ, amely aránytalan idő- vagy költségráfordítás nélkül lehetővé teheti egy természetes személy azonosítását, ideértve különösen az azonosító, cím- és kapcsolattartási adatokat.
7. Harmadik országok – az Európai Gazdasági Térségen, vagyis az EGT-n kívüli országok.

3. §

A személyes adatok kezelésének céljai

1. A személyes adatok adatkezelője kizárólag akkor kezeli a Felhasználók és a Vevők személyes adatait, ha azt a mindenkor hatályos jogszabályok lehetővé teszik. A személyes adatok kezelése különösen az alábbi célokból történik:
   1. A személyes adatok kezelése a megkötött adásvételi szerződés előkészítése és teljesítése érdekében történik, ideértve a Webáruházon keresztül kötött távollévők közötti szerződést, amelyben az érintett félként vesz részt, valamint az abból eredő jogok gyakorlását. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja. A személyes adatok kezelhetők továbbá az adatkezelő jogos érdekeinek érvényesítéséhez szükséges mértékben, a GDPR 6. cikk (1) bekezdésének f) pontja alapján, különösen: a szerződés teljesítésével kapcsolatos folyamatos kommunikáció céljából telefonon, e-mailben vagy SMS-ben, a szerződés archiválása céljából, a Termék kiszállításának vagy átvételének megszervezése céljából.
   2. A személyes adatok kezelése a szerződések teljesítésének dokumentálása céljából történik, ideértve különösen: nyugta vagy számla kiállítását természetes személy részére, a számviteli és adózási dokumentáció vezetését. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének c) pontja, vagyis az adatkezelőt terhelő jogi kötelezettségek teljesítése, különösen az 1997. augusztus 29-i lengyel adóeljárási törvény 70. cikke alapján.
   3. Az érintett kérelmére történő intézkedések megtétele, ideértve az elektronikus kommunikációs eszközökön keresztül feltett kérdések megválaszolását, valamint a hagyományos postai levelezés kezelését. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja.
   4. A Felhasználó által kért marketinginformációk elektronikus úton, az erre a célra megadott e-mail-címre történő küldése. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja, vagyis az érintett hozzájárulása (hírlevél).
   5. A Webáruházban történő regisztráció és felhasználói fiók létrehozása. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja, vagyis az érintett erre a célra adott hozzájárulása.
   6. Az adatkezelő saját termékeinek és szolgáltatásainak hagyományos úton történő marketingje, a GDPR 6. cikk (1) bekezdésének f) pontja alapján, vagyis az adatkezelő vagy az érintett jogos érdekeinek érvényesítése céljából.
   7. Az adatkezelő vagy az érintett jogainak és követeléseinek érvényesítése a GDPR 6. cikk (1) bekezdésének f) pontja alapján, jogszerű jogos érdek érvényesítése céljából.
2. A személyes adatok megadása szükséges a távollévők között kötött szerződés teljesítéséhez, ideértve a Termék kiszállítását, a számviteli bizonylat kiállítását, a követelések érvényesítését, valamint a feltett kérdések megválaszolását. A személyes adatok egyéb célból történő megadása önkéntes.
3. A szükséges személyes adatok megadásának hiánya lehetetlenné teszi a távollévők között kötött szerződés teljesítését, nyugta vagy számla kiállítását, valamint az érintett kérésére történő kapcsolatfelvételt.

4. §
A személyes adatok megadásának módjai

1. A Felhasználó és a Vevő személyes adatait közvetlenül az érintettektől gyűjtjük, különösen az alábbi módokon:
   1. a kapcsolatfelvételi adatok megadásával a Weboldalon elérhető űrlapon keresztül küldött megkeresés során;
   2. a Webáruházban elérhető megrendelési űrlap kitöltésével;
   3. a hírlevélre történő feliratkozási űrlap kitöltésével;
   4. a Weboldalon történő felhasználói fiók regisztrációjával;
   5. az adatkezelővel történő közvetlen kapcsolatfelvétellel, a Weboldalon vagy a Webáruházban feltüntetett elérhetőségeken keresztül; hagyományos formában, az adatkezelő gazdasági tevékenységének helyszínén történő kapcsolatfelvétellel.
2. Amennyiben az Ön személyes adatait az adatkezelő és egy másik szervezet közötti szerződés megkötésekor vagy teljesítése céljából adták meg, az adatok forrása az Ön munkáltatója vagy megbízója, aki a szerződés egyik fele. Az Ön személyes adatainak kezelése a szerződés megkötése és teljesítése céljából, a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik. Ez különösen az alábbi személyek adataira vonatkozik: a szerződés másik felét képviselő személyek, például vezető tisztségviselők vagy meghatalmazottak; a szerződés másik fele által a szerződés teljesítésére kijelölt személyek, például az operatív előkészítésért, a számviteli dokumentumokért vagy a szállításért felelős személyek.

5. §
A kezelt személyes adatok köre

1. A kezelt személyes adatok körét a szerződés megkötéséhez és teljesítéséhez feltétlenül szükséges minimumra korlátozzuk. A kezelt adatok különösen az alábbiakat foglalhatják magukban:
   1. kapcsolatfelvételi űrlapon vagy a Weboldalon feltüntetett elérhetőségeken keresztül küldött megkeresés: e-mail-cím, telefonszám, cégnév, családi és utónév, az érintett által önkéntesen megadott egyéb adatok.
   2. megrendelés leadása a Webáruházban: cégnév és/vagy családi és utónév; e-mail-cím; telefonszám; székhely és/vagy szállítási cím; adott esetben az átvételi pont címe; számlázási adatok.
   3. elektronikus kereskedelmi információk küldéséhez adott hozzájárulás: név, e-mail-cím.
   4. felhasználói fiók regisztrációja a Weboldalon vagy a Webáruházban: megnevezés és/vagy családi és utónév, e-mail-cím, jelszó, felhasználónév.
   5. nyugta vagy számla kiállítása: az adózó és a termék vagy szolgáltatás vevőjének családi és utóneve vagy megnevezése, az adózó és a vevő címe, az adózó adóazonosító száma, Európai Unión belüli ügylet esetén a közösségi adószám, vagyis a VAT-EU szám, az a szám, amely alapján a termék vagy szolgáltatás vevője adózási vagy hozzáadottértékadó-célból azonosítható, és amely alatt a terméket vagy szolgáltatást megkapta, számlázási adatok, a gazdasági tevékenység folytatásához kapcsolódó egyéb nyilvántartási adatok.

6. §
Az adatkezelés időtartama

A személyes adatok kezelésének időtartama az adatok gyűjtésének céljától függ, és az alábbiak szerint alakul:

1. Az adásvételi szerződés megkötése és teljesítése.

Az adásvételi szerződés – ideértve a távollévők között kötött szerződést is – megkötésével és teljesítésével kapcsolatos személyes adatokat a teljesített szerződés dokumentálásához szükséges ideig kezeljük. Ez magában foglalja különösen a nyugta vagy számla kiállításához szükséges adatok megőrzését, amelynek időtartama öt év, annak a naptári évnek a végétől számítva, amelyben az adófizetési határidő lejárt. Az adatmegőrzés jogalapja a termékekre és szolgáltatásokra vonatkozó adóról szóló, 2004. március 11-i lengyel törvény 112. cikke, összefüggésben az 1997. augusztus 29-i lengyel adóeljárási törvény 70. cikkével.

2. Kereskedelmi tájékoztatás elektronikus küldése

Az elektronikus kereskedelmi tájékoztatás küldése céljából kezelt adatokat a hozzájárulás visszavonásáig kezeljük. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

3. Felhasználói fiók létrehozása a Webáruházban

A Webáruházban létrehozott felhasználói fiókkal kapcsolatos személyes adatokat a hozzájárulás visszavonásáig kezeljük. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

4. Megkeresések megválaszolása

A kapcsolatfelvételi űrlapon vagy telefonon feltett kérdések megválaszolásához szükséges adatokat a válaszadás befejezéséhez szükséges ideig, de legfeljebb hat hónapig kezeljük. Ez alól kivételt jelent, ha az érintett úgy dönt, hogy szerződést köt a személyes adatok adatkezelőjével.

5. Követelések érvényesítése

A követelések megállapításához, érvényesítéséhez vagy védelméhez szükséges személyes adatokat a lengyel Polgári Törvénykönyvről szóló, 1964. április 23-i törvény 118. cikkében meghatározott elévülési időn belül kezeljük. Amennyiben különös jogszabály eltérően nem rendelkezik:

• az általános elévülési idő hat év;
• az időszakos szolgáltatásokkal kapcsolatos követelések, valamint a gazdasági tevékenységgel összefüggő követelések elévülési ideje három év.

7. §
A személyes adatok címzettjei

1. A Felhasználó személyes adatait az adatkezelő megbízásából szolgáltatásokat végző más szervezetek kezelhetik, különösen az alábbi területeken:
   1. a weboldal tárhelyszolgáltatása;
   2. a személyes adatokat kezelő informatikai rendszerek szervizelése és karbantartása;
   3. számlázási rendszerek működtetése;
   4. megrendelések kezelése;
   5. számviteli és könyvelési szolgáltatások nyújtása.
2. A Felhasználó személyes adatai az adatkezelő tevékenységét támogató szervezetek részére is továbbíthatók, ideértve különösen: a futár- és postai szolgáltatókat; az online fizetéseket kezelő szolgáltatókat; az adatkezelő bankszámláját vezető pénzügyi intézményeket.
3. Ezekre a szervezetekre vonatkozó további információkat a Webáruház Általános Szerződési Feltételei tartalmazzák. A Vevő Webáruházban leadott Megrendelésével és annak teljesítésével kapcsolatos személyes adatokat nem továbbítjuk harmadik országokba vagy nemzetközi szervezetek részére.
4. A Felhasználó cookie-kban tárolt adatait azonban olyan szolgáltatók kezelhetik, amelyek székhelye és/vagy szerverei harmadik országban, különösen az Amerikai Egyesült Államokban találhatók. Az adatok Amerikai Egyesült Államokba történő továbbítása az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján történik. A határozat megfelelő szintű személyesadat-védelmet állapít meg az úgynevezett EU–USA adatvédelmi keretrendszer, vagyis az EU–US Data Privacy Framework alapján azon szolgáltatók tekintetében, amelyek szerepelnek az Egyesült Államok Kereskedelmi Minisztériumának vonatkozó jegyzékében. Ilyen szolgáltató különösen: Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
5. A Felhasználó vagy a Vevő személyes adatai nem képezik automatizált profilalkotás tárgyát.

8. §

Az adatkezelő közösségimédia-oldalai

1. Az adatkezelő a közösségi médiában működtetett oldalai követőinek személyes adatai tekintetében közös adatkezelőként is eljár.
   Ez különösen azokra a személyekre vonatkozik, akik az adatkezelő által a Facebook és/vagy Instagram közösségi szolgáltatásban működtetett oldalon elektronikus kommunikációs eszközöket használnak.
2. Egyéb tekintetben e közösségi szolgáltatások Felhasználóinak személyes adatai tekintetében az adatkezelő:
   Meta Platforms, Inc. (korábban Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA).
   Az adatok kezelése az adott közösségi szolgáltatás szabályzataiban és adatvédelmi tájékoztatóiban meghatározott feltételek szerint történik. További információ: https://www.facebook.com/privacy
3. Azon Felhasználó személyes adatait, aki az adatkezelő közösségimédia-oldalát kedveli és/vagy követi, az Európai Gazdasági Térségen kívül, harmadik országban is kezelhetik. Ez különösen az Amerikai Egyesült Államokban történő adatkezelésre vonatkozik, tekintettel arra, hogy az alkalmazott informatikai megoldások egyes szerverei az Európai Gazdasági Térségen kívül találhatók.
   Azon Felhasználó személyes adatait, aki: kedveli vagy követi az adatkezelő közösségimédia-oldalát; és/vagy a közösségi médián keresztül kapcsolatba lép az adatkezelővel, harmadik országban, különösen az Amerikai Egyesült Államokban is kezelhetik. Az adatok Amerikai Egyesült Államokba történő továbbítása az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján történik. A határozat megfelelő szintű személyesadat-védelmet állapít meg az EU–USA adatvédelmi keretrendszer, vagyis az EU–US Data Privacy Framework alapján azon szolgáltatók tekintetében, amelyek szerepelnek az Egyesült Államok Kereskedelmi Minisztériumának vonatkozó jegyzékében. Ilyen szolgáltató különösen: Meta Platforms, Inc., Menlo Park, California, USA.

9. §
Az érintettek jogai

Az érintetteket az alábbi jogok illetik meg:

1. Hozzáférési jog.
Az érintett jogosult hozzáférést kérni személyes adataihoz, ideértve a kezelt személyes adatok első másolatának díjmentes rendelkezésre bocsátását.

2. Helyesbítéshez való jog.
Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését, valamint a hiányos személyes adatok kiegészítését.

3. Törléshez való jog.
Az érintett jogosult kérni személyes adatainak törlését, feltéve, hogy más jogszabály nem kötelezi az adatkezelőt az adatok meghatározott időtartamú megőrzésére.

4. Adathordozhatósághoz való jog.
Az érintett jogosult személyes adatainak hordozható formában történő átadását kérni, amennyiben: az adatkezelés szerződésen vagy az érintett hozzájárulásán alapul; az adatkezelés automatizált módon történik.

5. A hozzájárulás visszavonásához való jog.
Amennyiben az adatkezelés jogalapja az érintett hozzájárulása, az érintett bármikor jogosult azt visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

6. Tiltakozáshoz való jog.
Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen.

7. Az adatkezelés korlátozásához való jog.
Az érintett a GDPR-ban meghatározott esetekben jogosult kérni személyes adatai kezelésének korlátozását.

8. Az automatizált döntéshozatallal szembeni jog.
Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.

9. Az adatkezelésre vonatkozó tájékoztatáshoz való jog.
Az érintett jogosult tájékoztatást kérni különösen: az adatkezelő személyéről, az adatkezelés céljáról, a kezelt adatok köréről, az adatkezelés módjáról, a kezelt adatok tartalmáról, az adatok forrásáról, az adatok továbbításának módjáról, az adatok címzettjeiről vagy a címzettek kategóriáiról.

A tájékoztatáshoz, hozzáféréshez, helyesbítéshez és az egyéb érintetti jogok gyakorlásához az alábbi elérhetőségeken lehet kapcsolatba lépni az adatkezelővel: Telefon: (22) 677 54 55, A Weboldallal kapcsolatban:
info@centerflex.eu, A Webáruházzal kapcsolatban: shop@centerflex.eu

Az érintett jogosult panaszt benyújtani a lengyel személyesadat-védelmi felügyeleti hatósághoz, amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit. A panasz elektronikus vagy hagyományos postai úton nyújtható be az alábbi címre: Urząd Ochrony Danych Osobowych – UODO, ul. Stawki 2, 00-193 Varsó, Lengyelország

10. §
Záró rendelkezések

A jelen Adatkezelési Tájékoztató módosítása esetén – különösen akkor, ha azt az alkalmazott műszaki megoldások vagy az érintettek adatvédelmére vonatkozó jogszabályok változásai indokolják – a jelen tájékoztató rendelkezéseit megfelelően módosítjuk. A módosítások a Weboldalon vagy a Webáruházban történő közzétételük napjától számított 14 nap elteltével lépnek hatályba.