Adatkezelési tájékoztató

A Trust Group Kft. a jelen tájékoztatóban: Adatkezelő.

Adatvédelmi tisztviselő:
A Trust Group Kft. adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben az érintettek az Adatkezelő fenti elérhetőségein fordulhatnak a társasághoz.
Amennyiben később adatvédelmi tisztviselő kerül kijelölésre, annak elérhetősége a jelen tájékoztatóban feltüntetésre kerül.

Jelen tájékoztató a Trust Group Kft. által végzett adatkezelésekre vonatkozik, különösen az alábbi területeken:

• a trustphone.hu weboldal használata;
• webshopos vásárlás;
• használt / felújított készülékek értékesítése;
• készülék-felvásárlási folyamat;
• szervizszolgáltatások;
• garanciális ügyintézés;
• személyes átvételi pont működtetése;
• ügyfélszolgálati kommunikáció;
• panaszkezelés;
• hírlevél és marketingkommunikáció;
• cookie-k és online mérési megoldások;
• kamerás megfigyelés a személyes átvételi ponton;
• felhasználói fiók létrehozása és kezelése;
• bejelentkezés és Google-fiókkal történő bejelentkezés;
• elfelejtett jelszóval és jelszó-visszaállítással kapcsolatos adatkezelés;
• IMEI-ellenőrző szolgáltatás használata;
• elállási kérelmek, termékvisszaküldés és vételár-visszatérítés kezelése;
• készülékek és felvásárlási csomagok kicsomagolásának videódokumentálása.

A tájékoztató nem vonatkozik olyan harmadik felek adatkezelésére, amelyekre a Trust Group Kft.-nek nincs ráhatása. Ilyenek lehetnek például külső fizetési szolgáltatók, futárszolgálatok, közösségi média platformok vagy más weboldalak.

Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket követi:

• jogszerűség, tisztességesség és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott cél eléréséhez szükségesek.

Kezelt adatok

A trustphone.hu weboldal látogatása során az Adatkezelő, illetve a weboldal működéséhez használt technikai szolgáltatók az alábbi adatokat kezelhetik:

• IP-cím;
• böngésző típusa és verziója;
• operációs rendszer;
• látogatás időpontja;
• meglátogatott oldalak;
• kattintási és használati adatok;
• technikai naplóadatok;
• cookie-azonosítók.

Az adatkezelés célja

• a weboldal biztonságos működtetése;
• hibakeresés és technikai karbantartás;
• visszaélések megelőzése;
• látogatottsági és használati statisztikák készítése;
• felhasználói élmény javítása;
• marketing- és analitikai mérések, amennyiben ehhez az érintett hozzájárult.

Jogalap

• a weboldal alapvető működéséhez szükséges technikai adatok esetén az Adatkezelő jogos érdeke;
• analitikai és marketing cookie-k esetén az érintett hozzájárulása.

Megőrzési idő

A technikai naplóadatokat az Adatkezelő főszabály szerint legfeljebb 90 napig őrzi meg. Biztonsági incidens, visszaélés gyanúja vagy jogi igény esetén az érintett adatok az ügy kivizsgálásához és lezárásához szükséges ideig tovább is megőrizhetők.

A cookie-k pontos élettartamát a külön Cookie Tájékoztató tartalmazza.

A kezelt személyes adatok köre

Hagyományos regisztráció esetén:

• felhasználónév;
• e-mail-cím;
• a jelszóhoz kapcsolódó, vissza nem fejthető technikai ellenőrző érték;
• belső felhasználói azonosító;
• regisztráció időpontja;
• bejelentkezések időpontja;
• IP-cím;
• eszköz- és böngészőadatok;
• biztonsági és technikai naplóadatok;
• a felhasználói fiókhoz kapcsolt rendelések, IMEI-lekérdezések és ügyintézési adatok.

Google-fiókkal történő regisztráció vagy bejelentkezés esetén:

• a Google által a felhasználó engedélye alapján átadott név;
• e-mail-cím;
• Google-fiókhoz kapcsolódó egyedi azonosító;
• profilkép, amennyiben azt a Google a bejelentkezési folyamat során átadja;
• regisztráció és bejelentkezés időpontja;
• technikai és biztonsági naplóadatok.

Jelszó-visszaállítás esetén:

• e-mail-cím;
• jelszó-visszaállítás kérésének időpontja;
• egyszer használható jelszó-visszaállítási azonosító;
• az azonosító érvényességi ideje;
• IP-cím és technikai naplóadatok.

Az adatkezelés célja

• felhasználói fiók létrehozása és működtetése;
• a felhasználó azonosítása és hitelesítése;
• biztonságos bejelentkezés biztosítása;
• korábbi rendelések és ügyintézések megjelenítése;
• az IMEI-lekérdezésekhez kapcsolódó havi keret kezelése;
• jelszó-visszaállítás biztosítása;
• jogosulatlan fiókhasználat, visszaélés és informatikai támadás megelőzése;
• a weboldal és a felhasználói fiókok biztonságának fenntartása.

Az adatkezelés jogalapja

A felhasználói fiók létrehozásának, működtetésének, a bejelentkezésnek és a jelszó-visszaállításnak a jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett által kért szolgáltatás biztosításához, illetve az érintett kérésére történő szerződéskötést megelőző lépések megtételéhez szükséges.

A biztonsági naplóadatok, IP-címek és belépési adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a felhasználói fiókok, az informatikai rendszer, az ügyféladatok és az üzleti adatok védelme, valamint a jogosulatlan hozzáférések és visszaélések megelőzése.

Az adatok forrása

Hagyományos regisztráció esetén az adatok közvetlenül az érintettől származnak.

Google-fiókkal történő bejelentkezés esetén az adatok forrása az érintett Google-fiókja. A Google kizárólag az érintett által a bejelentkezési folyamat során engedélyezett adatokat adja át az Adatkezelő részére.

Címzettek és adatfeldolgozók

A személyes adatokhoz az Adatkezelő erre feljogosított munkatársai, valamint a weboldal tárhely-, fejlesztési, üzemeltetési és e-mail-szolgáltatói férhetnek hozzá.

Google-fiókkal történő belépés esetén a bejelentkezési folyamatban a Google szolgáltatása is közreműködik. A Google saját adatkezelésére a Google mindenkor hatályos adatkezelési feltételei vonatkoznak.

Megőrzési idő

A felhasználói fiókhoz kapcsolódó adatokat az Adatkezelő a felhasználói fiók törléséig kezeli.

A felhasználói fiók törlése nem eredményezi automatikusan azon rendelési, számlázási, garanciális, elállási, felvásárlási vagy más ügyintézési adatok törlését, amelyek megőrzését jogszabály, szerződéses kötelezettség vagy jogi igények érvényesítése indokolja. Ezeket az adatokat az adott adatkezelési célra meghatározott megőrzési idő végéig kell kezelni.

A biztonsági és technikai naplóadatokat az Adatkezelő legfeljebb 90 napig őrzi meg, kivéve, ha biztonsági incidens, visszaélés vagy jogi igény miatt hosszabb megőrzés szükséges.

A jelszó-visszaállítási azonosító a rendszerben meghatározott rövid érvényességi idő lejártáig kezelhető, ezt követően automatikusan érvénytelenné válik.

Az adatszolgáltatás jellege

A hagyományos regisztrációhoz a felhasználónév, az e-mail-cím és a jelszó megadása szükséges. Ezek hiányában felhasználói fiók nem hozható létre.

A Google-fiókkal történő bejelentkezés önkéntesen választható. A felhasználó Google-belépés helyett hagyományos regisztrációt is használhat.

A kezelt adatok köre

• a felhasználó által megadott IMEI-szám;
• felhasználói fiók belső azonosítója;
• lekérdezés időpontja;
• az adott havi időszakban végrehajtott lekérdezések száma;
• a lekérdezés technikai státusza;
• IP-cím;
• böngésző- és eszközadatok;
• technikai és biztonsági naplóadatok;
• a külső adatbázisból érkező készülékinformációk, így különösen a készülék típusa, hálózati státusza, feketelistás státusza, garanciális státusza és származási adatai.

Az adatkezelés célja

• az érintett által kért IMEI-ellenőrzés elvégzése;
• készülékadatok lekérdezése és megjelenítése;
• az IMEI-ellenőrző szolgáltatás biztosítása;
• a felhasználói fiókhoz kapcsolódó havi lekérdezési keret kezelése;
• visszaélések és automatizált tömeges lekérdezések megakadályozása;
• az informatikai rendszer biztonságának fenntartása.

Az adatkezelés jogalapja

Az IMEI-ellenőrzés elvégzésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett által kért szolgáltatás teljesítéséhez szükséges.

A biztonsági naplózás és a visszaélések megelőzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a szolgáltatás rendeltetésszerű használatának biztosítása, az informatikai rendszer védelme és a jogosulatlan lekérdezések megakadályozása.

Az adatok forrása

Az IMEI-számot közvetlenül az érintett adja meg.

A készülékre vonatkozó lekérdezési eredmények az Adatkezelő által igénybe vett külső készülék- és IMEI-adatbázisból származnak.

Címzettek

A lekérdezés végrehajtásában az alábbi szolgáltató működik közre:

Szolgáltató neve: SC IMEI API PRO S.R.L.
Székhelye: Str. Saturn 24, Strejnicu, Prahova
Szerepe: IMEI- és készülékadatok lekérdezésének biztosítása
Átadott adatok: IMEI-szám és a lekérdezés végrehajtásához szükséges technikai adatok

Amennyiben a szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás részletes feltételeit a jelen tájékoztató harmadik országbeli adattovábbításról szóló pontja tartalmazza.

Megőrzési idő

Az Adatkezelő az IMEI-számot az ellenőrzés befejezését követően nem őrzi meg visszamenőlegesen, és azt a lekérdezés eredményének megjelenítését követően törli.

A felhasználói fiókhoz kapcsolódóan kizárólag az adott havi időszakban végrehajtott lekérdezések száma és időpontja kezelhető a havi lekérdezési keret érvényesítéséhez szükséges ideig.

A technikai és biztonsági napló adatokat az Adatkezelő legfeljebb 90 napig őrzi meg.

Az adatszolgáltatás jellege

Az IMEI-szám megadása és a felhasználói fiókba történő bejelentkezés az IMEI-ellenőrző szolgáltatás igénybevételének feltétele. Ezek hiányában az ellenőrzés nem végezhető el.

A lekérdezés eredménye tájékoztató jellegű. Az Adatkezelő az eredmény alapján nem hoz az érintettre nézve joghatással járó vagy hasonlóan jelentős automatizált döntést.

Kezelt adatok

Webshopos vásárlás esetén az Adatkezelő az alábbi adatokat kezeli:

• név;
• e-mail cím;
• telefonszám;
• számlázási cím;
• szállítási cím;
• megrendelt termék adatai;
• rendelési azonosító;
• fizetési mód;
• rendelés státusza;
• számlázási adatok;
• ügyfélkommunikáció tartalma;
• esetleges kedvezmény, kupon vagy promóció adatai.

Az adatkezelés célja

• rendelés felvétele és teljesítése;
• visszaigazolás küldése;
• fizetés lebonyolítása;
• számla kiállítása;
• termék kiszállítása vagy személyes átadás előkészítése;
• ügyfélszolgálati ügyintézés;
• garanciális és szavatossági igények kezelése;
• jogi és számviteli kötelezettségek teljesítése.

Jogalap

• szerződés teljesítése;
• jogi kötelezettség teljesítése, különösen számlázási és számviteli kötelezettségek;
• jogos érdek, különösen jogi igények érvényesítése, visszaélések megelőzése és ügyfélszolgálati minőségbiztosítás.

Megőrzési idő

• rendelési és szerződéses adatok: a szerződés teljesítésétől számított általános elévülési idő végéig, főszabály szerint 5 évig;
• számviteli bizonylatok: a számviteli jogszabályok szerinti időtartamig, főszabály szerint 8 évig;
• ügyfélszolgálati kommunikáció: az ügy lezárásától számított legfeljebb 5 évig, kivéve, ha jogi igény vagy panaszkezelés miatt hosszabb megőrzés szükséges.

A szerződéses adatok megőrzési ideje főszabály szerint a polgári jogi elévülési időhöz igazodik. A számviteli bizonylatnak minősülő dokumentumokat az Adatkezelő a számviteli jogszabályok szerint 8 évig őrzi meg.

Kezelt adatok

Fizetés során az alábbi adatok kezelése történhet:

• név;
• rendelési azonosító;
• fizetendő összeg;
• fizetési mód;
• tranzakció azonosítója;
• fizetési státusz;
• bankkártyás vagy online fizetési szolgáltató által kezelt tranzakciós adatok.

Az Adatkezelő főszabály szerint nem kezeli az ügyfél teljes bankkártyaadatait.

Az adatkezelés célja

• fizetés lebonyolítása;
• fizetés visszaigazolása;
• csalásmegelőzés;
• könyvelési és számviteli kötelezettségek teljesítése;
• visszatérítések kezelése.

Jogalap

• szerződés teljesítése;
• jogi kötelezettség teljesítése;
• jogos érdek.

Címzettek

A fizetés lebonyolításában közreműködhetnek:

• bankok;
• online fizetési szolgáltatók — Stripe, Inc.;
• bankkártya-elfogadók — Stripe, Inc.

A konkrét fizetési szolgáltató neve: Stripe, Inc.

Az Adatkezelő által igénybe vett fizetési szolgáltató(k) neve a fizetési folyamatban, illetve a weboldalon feltüntetésre kerül. A fizetési szolgáltató a fizetéshez kapcsolódó adatokat saját adatkezelési tájékoztatója szerint is kezelheti.

Kezelt adatok

Szállítás esetén az Adatkezelő az alábbi adatokat kezeli, illetve továbbíthatja a futárszolgálat részére:

• név;
• szállítási cím;
• e-mail cím;
• telefonszám;
• csomagazonosító;
• rendelési azonosító;
• utánvét vagy fizetési információ, ha alkalmazandó.

Az adatkezelés célja

• termék kiszállítása;
• csomagkövetés;
• kézbesítési értesítések küldése;
• szállítási reklamációk kezelése.

Jogalap

• szerződés teljesítése;
• jogos érdek;
• jogi kötelezettség teljesítése, ha a szállítás számviteli vagy panaszkezelési dokumentációhoz kapcsolódik.

Címzettek

A szállításban közreműködő szolgáltatók lehetnek különösen:

• MPL;
• egyéb logisztikai vagy fulfillment szolgáltató.

A ténylegesen igénybe vett futárszolgálat vagy logisztikai partner az adott rendelés, szállítási mód vagy felvásárlási folyamat alapján kerül meghatározásra, és a szállítási folyamat során az érintett számára megismerhető.

Az Adatkezelő a hozzá készülék-felvásárlás céljából beérkező csomagok kibontását videófelvételen dokumentálja.

A kezelt adatok köre

A felvételen látható lehet:

• a csomag és annak külső állapota;
• a csomagcímke és az azon szereplő adatok;
• a csomag tartalma;
• a készülék típusa, állapota és sérülései;
• a készülék IMEI- vagy sorozatszáma, amennyiben az a felvételen látható;
• a kicsomagolás időpontja;
• a kicsomagolást végző munkatárs képmása vagy keze;
• a kicsomagolás során alkalmazott állapotdokumentáció.

A videófelvétel hangot nem rögzít.

Az adatkezelés célja

• a beérkező csomag tartalmának dokumentálása;
• a készülék beérkezéskori állapotának bizonyítása;
• szállítási sérülések, hiányok és eltérések rögzítése;
• az eladó és az Adatkezelő közötti vitás esetek tisztázása;
• csalások és visszaélések megelőzése;
• jogi igények érvényesítése és védelme.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

Az Adatkezelő jogos érdeke, hogy hitelt érdemlően dokumentálja a csomag tartalmát és a készülék beérkezéskori állapotát, továbbá megvédje magát és az eladót a csomag tartalmával, hiányával vagy sérülésével kapcsolatos megalapozatlan igényekkel szemben.

Az Adatkezelő a jelen adatkezelésre vonatkozóan külön érdekmérlegelést végez és dokumentál.

Megőrzési idő

A felvételt az Adatkezelő vitás ügy hiányában a kicsomagolástól számított legfeljebb 30 napig őrzi meg.

Panasz, vita, hatósági megkeresés vagy jogi igény esetén az érintett felvétel az ügy végleges lezárásáig, illetve szükség esetén a jogi igény érvényesítésére rendelkezésre álló idő végéig megőrizhető.

Hozzáférés és címzettek

A felvételhez kizárólag az Adatkezelő erre feljogosított vezetői és munkatársai férhetnek hozzá.

A felvételt az Adatkezelő az érintett eladó részére hozzáférhetővé teheti vagy megküldheti.

A felvétel jogszerű megkeresés esetén hatóság, bíróság, rendőrség, biztosító, futárszolgálat vagy jogi képviselő részére továbbítható.

Kezelt adatok

Szervizszolgáltatás esetén az Adatkezelő az alábbi adatokat kezelheti:

• név;
• e-mail cím;
• telefonszám;
• lakcím vagy számlázási cím;
• készülék típusa, modellje;
• IMEI vagy sorozatszám;
• hiba leírása;
• szervizlap vagy munkalap adatai;
• javítási előzmények;
• garanciális státusz;
• fizetési adatok;
• ügyfélkommunikáció.

Az adatkezelés célja

• szervizigény felvétele;
• készülék átvétele;
• hiba diagnosztizálása;
• javítás elvégzése;
• árajánlat készítése;
• garanciális ügyintézés;
• számlázás;
• panaszkezelés;
• jogi igények kezelése.

Fontos adatvédelmi figyelmeztetés

Az Adatkezelő munkatársai a készüléken tárolt személyes tartalmakba nem tekintenek bele, kivéve, ha az a javítás vagy tesztelés elvégzéséhez elkerülhetetlenül szükséges, és kizárólag az ehhez szükséges mértékben.

Jogalap

• szerződés teljesítése;
• jogi kötelezettség teljesítése;
• jogos érdek, különösen jogi igények védelme, visszaélések megelőzése és minőségbiztosítás.

Megőrzési idő

• szervizdokumentáció: az ügy lezárásától számított főszabály szerinti elévülési ideig, jellemzően 5 évig;
• számlázási adatok: a számviteli szabályok szerinti időtartamig, jellemzően 8 évig;
• garanciális dokumentumok: a garanciális / szavatossági idő végéig, illetve jogi igény esetén az igény érvényesítéséhez szükséges ideig.

A készülék jelkódjának kezelése szerviz- és garanciális ügyintézés során

A készülék jelkódjának megadása nem kötelező.

Az Adatkezelő kizárólag akkor kérheti a készülék jelkódját, ha az a bejelentett hiba kivizsgálásához, a készülék működésének ellenőrzéséhez, diagnosztizálásához vagy a javítást követő teszteléshez ténylegesen szükséges.

Az érintett számára javasolt, hogy a készülék átadása előtt:

• készítsen biztonsági mentést;
• jelentkezzen ki személyes felhasználói fiókjaiból;
• lehetőség szerint távolítsa el személyes adatait;
• a készülékhez ideiglenes jelkódot állítson be.

Az adatkezelés célja

• a készülék hibájának kivizsgálása;
• diagnosztika elvégzése;
• javítás előtti és utáni tesztelés;
• a bejelentett hiba megszűnésének ellenőrzése.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett által kért szerviz- vagy garanciális szolgáltatás teljesítéséhez szükséges.

Hozzáférés és megőrzési idő

A jelkódhoz kizárólag a készülék bevizsgálását, javítását vagy tesztelését ténylegesen végző, erre feljogosított munkatárs férhet hozzá.

Az Adatkezelő a jelkódot más célra nem használja, harmadik személy részére nem továbbítja, és a bevizsgálás vagy tesztelés befejezését követően haladéktalanul törli.

Az Adatkezelő munkatársai a készüléken található személyes tartalmakba nem tekintenek bele, kivéve, ha az a bejelentett hiba ellenőrzéséhez elkerülhetetlenül szükséges. Ilyen esetben a hozzáférés kizárólag a szükséges mértékre és időre korlátozódhat.

A kezelt adatok köre

• vezetéknév és keresztnév;
• e-mail-cím;
• telefonszám;
• szállítási és számlázási cím;
• rendelési azonosító;
• a visszaküldött készülék típusa;
• IMEI- vagy sorozatszám;
• az elállás oka vagy a hiba leírása, amennyiben az érintett azt önkéntesen megadja;
• visszaküldési és futárrendelési adatok;
• csomagazonosító;
• bankszámlatulajdonos neve;
• bankszámlaszám;
• visszatérítendő összeg;
• visszatérítés időpontja és tranzakciós adatai;
• az ügyintézés során keletkezett kommunikáció;
• a visszaküldött készülék állapotára vonatkozó dokumentáció.

Az adatkezelés célja

• az elállási vagy visszaküldési kérelem fogadása;
• az érintett, a rendelés és a készülék azonosítása;
• a termék visszaszállításának megszervezése;
• a visszaküldött termék állapotának ellenőrzése;
• a vételár visszafizetése;
• fogyasztóvédelmi és számviteli kötelezettségek teljesítése;
• panaszok és viták kezelése;
• jogi igények érvényesítése és védelme.

Az adatkezelés jogalapja

Az elállási jog gyakorlásával, a termék visszavételével és a jogszabály alapján kötelező visszatérítéssel kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó fogyasztóvédelmi és számviteli jogi kötelezettségek teljesítése.

A szerződéshez kapcsolódó visszaküldés, csere vagy visszatérítés lebonyolításának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A vitás ügyek dokumentálásának és a jogi igények érvényesítésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a szerződéses és fogyasztóvédelmi viták bizonyítható rendezése, valamint saját és ügyfelei jogainak védelme.

Címzettek

Az adatok címzettjei lehetnek:

• az Adatkezelő ügyintézésben részt vevő munkatársai;
• a termék visszaszállítását végző futárszolgálat;
• a visszatérítést végrehajtó bank vagy fizetési szolgáltató;
• az Adatkezelő könyvelője;
• a számlázási és számviteli rendszer szolgáltatója;
• jogvita esetén jogi képviselő, hatóság vagy bíróság.

Megőrzési idő

Az elállási és visszaküldési kérelemhez kapcsolódó szerződéses dokumentációt az Adatkezelő az ügy lezárásától számított 5 évig őrzi meg.

A számviteli bizonylatokat és a visszatérítés teljesítését igazoló számviteli adatokat az Adatkezelő 8 évig őrzi meg.

Jogi vita esetén az ügyhöz szükséges adatok a vita végleges lezárásáig, illetve a jogi igény érvényesítésére nyitva álló idő végéig kezelhetők.

Az adatszolgáltatás jellege

Az érintett az indokolás nélküli elállását nem köteles megindokolni. Az elállás oka kizárólag önkéntesen megadható adat lehet.

A név, elérhetőség, rendelési vagy készülékazonosító és a visszaküldéshez szükséges adatok nélkül az elállási kérelem nem azonosítható és nem teljesíthető.

Bankszámlaadatot kizárólag akkor kell megadni, ha a vételár visszatérítése banki átutalással történik, és az összeg az eredeti fizetési módon nem téríthető vissza.

A készülék jelkódját az elállási űrlapon nem szükséges és nem kötelező megadni.

Kezelt adatok

Amennyiben az érintett e-mailben, telefonon, közösségi médián, weboldalon, chaten vagy más csatornán kapcsolatba lép az Adatkezelővel, az alábbi adatok kezelése történhet:

• név;
• e-mail cím;
• telefonszám;
• üzenet tartalma;
• ügy azonosítója;
• rendelési vagy felvásárlási azonosító;
• csatolt dokumentumok, képek;
• kommunikáció időpontja.

Az adatkezelés célja

• megkeresések megválaszolása;
• ügyintézés;
• panaszkezelés;
• ügyfélélmény javítása;
• jogi igények védelme.

Jogalap

• szerződés teljesítése, ha a megkeresés megrendeléshez, szervizhez vagy felvásárláshoz kapcsolódik;
• jogos érdek;
• jogi kötelezettség teljesítése panasz esetén.

Megőrzési idő

Az ügyfélszolgálati kommunikációt az Adatkezelő az ügy lezárásától számított legfeljebb 5 évig őrizheti meg, kivéve, ha jogszabály ennél hosszabb megőrzést ír elő.

Kezelt adatok

• név;
• e-mail cím;
• telefonszám;
• lakcím, ha a panaszkezeléshez szükséges;
• rendelési / szerviz / felvásárlási azonosító;
• panasz tartalma;
• panaszhoz csatolt dokumentumok;
• válasz tartalma;
• panaszkezelés időpontjai.

Az adatkezelés célja

• panasz kivizsgálása;
• panasz megválaszolása;
• fogyasztóvédelmi kötelezettségek teljesítése;
• jogi igények érvényesítése vagy védelme.

Jogalap

• jogi kötelezettség teljesítése;
• jogos érdek.

Megőrzési idő

A fogyasztói panaszt és az arra adott választ az Adatkezelő 3 évig őrzi meg, és azt az ellenőrző hatóság kérésére bemutatja.

Elektronikus panaszbeadás

Amennyiben az Adatkezelő az írásbeli panasz benyújtására elektronikus felületet vagy űrlapot biztosít, a panasz beérkezését az érintett által megadott elektronikus levelezési címen haladéktalanul visszaigazolja.

Kezelt adatok

• név, ha az érintett megadja;
• e-mail cím;
• hozzájárulás időpontja;
• hozzájárulás forrása;
• leiratkozás időpontja;
• hírlevél-aktivitási adatok, például megnyitás vagy kattintás, ha a használt rendszer ezt méri.

Az adatkezelés célja

• hírlevelek küldése;
• ajánlatok, akciók, kedvezmények kommunikálása;
• ügyfélkapcsolat fenntartása;
• marketingkampányok mérése.

Jogalap

Az érintett önkéntes hozzájárulása.

Hozzájárulás visszavonása

Az érintett a hírlevélről bármikor ingyenesen leiratkozhat a hírlevélben található leiratkozási linkre kattintva, vagy az Adatkezelő elérhetőségein keresztül.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzési idő

Az Adatkezelő a hírlevélhez kapcsolódó adatokat a hozzájárulás visszavonásáig kezeli. A hozzájárulás igazolásához szükséges adatokat az Adatkezelő a hozzájárulás visszavonását követően a jogi igények érvényesítéséhez szükséges ideig megőrizheti.

Kezelt adatok

Az Adatkezelő online hirdetési és analitikai rendszereket használhat, például:

• Google Ads;
• Google Analytics;
• Meta / Facebook / Instagram hirdetési rendszerek;
• TikTok vagy más hirdetési platformok;
• egyéb online marketingeszközök.

Ezek a rendszerek cookie-k, pixelek vagy hasonló technológiák segítségével kezelhetnek:

• online azonosítókat;
• IP-címet;
• eszközinformációkat;
• böngészési és interakciós adatokat;
• hirdetési eseményadatokat.

Az adatkezelés célja

• hirdetések megjelenítése;
• hirdetések hatékonyságának mérése;
• remarketing kampányok;
• statisztikai elemzés;
• célcsoportképzés.

Jogalap

Az érintett hozzájárulása, amelyet a cookie-kezelő felületen adhat meg.

Harmadik felek adatkezelése

A közösségi média és hirdetési platformok önálló adatkezelőként is kezelhetik az adatokat. Az ilyen adatkezelésekre az adott platform saját adatkezelési tájékoztatója irányadó.

Az Adatkezelő a weboldalon kizárólag az érintett előzetes hozzájárulása alapján alkalmaz statisztikai, analitikai, marketing-, remarketing- vagy célcsoportképzésre alkalmas technológiákat.

A kezelt adatok köre

• IP-cím;
• online és cookie-azonosítók;
• eszköz- és böngészőadatok;
• meglátogatott oldalak és termékkategóriák;
• megtekintett termékek;
• kattintási adatok;
• kosárba helyezések;
• vásárlási és konverziós események;
• a hirdetéssel és a weboldallal való interakció adatai.

Az adatkezelés célja

• látogatottsági és használati statisztikák készítése;
• a weboldal használatának elemzése;
• hirdetési kampányok eredményességének mérése;
• a weboldalt korábban meglátogató személyek részére hirdetések megjelenítése;
• érdeklődési körök és célcsoportok kialakítása;
• személyre szabottabb marketingkommunikáció biztosítása.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.

A nem feltétlenül szükséges analitikai és marketingeszközök az érintett hozzájárulását megelőzően nem tölthetők be.

A hozzájárulás megtagadása vagy visszavonása nem akadályozza meg a weboldal alapvető funkcióinak használatát, a vásárlást, a felvásárlást vagy az ügyintézést.

Profilalkotás

Az analitikai és hirdetési rendszerek a meglátogatott termékek, kategóriák, kattintások és más weboldalas műveletek alapján az érintettet meghatározott érdeklődési vagy hirdetési célcsoportba sorolhatják.

Ennek következménye az lehet, hogy az érintett számára a TrustPhone termékeivel vagy szolgáltatásaival kapcsolatos, személyre szabottabb hirdetések jelennek meg.

A profilalkotás nem jár az érintettre nézve joghatással, és nem eredményez kizárólag automatizált adatkezelésen alapuló, az érintettet jelentős mértékben érintő döntést.

Megőrzési idő és szolgáltatók

Az alkalmazott analitikai és marketingeszközök, cookie-k, szolgáltatók és megőrzési idők pontos felsorolását a külön Cookie Tájékoztató tartalmazza.

Az érintett a hozzájárulását a weboldalon elérhető „Süti beállítások” felületen bármikor visszavonhatja vagy módosíthatja.

A Trust Group Kft. közösségi média oldalakat működtethet, például Facebookon, Instagramon, TikTokon, YouTube-on vagy más platformokon.

Kezelt adatok

• nyilvános profilnév;
• kommentek;
• üzenetek;
• reakciók;
• megosztások;
• nyilvános profiladatok;
• a közösségi platform által biztosított statisztikai adatok.

Az adatkezelés célja

• kapcsolattartás;
• ügyfélszolgálati megkeresések kezelése;
• marketingkommunikáció;
• közösségépítés;
• márkaismertség növelése.

Jogalap

• jogos érdek;
• az érintett hozzájárulása, amikor önkéntesen kapcsolatba lép az Adatkezelővel;
• szerződés teljesítése, ha a megkeresés konkrét ügylethez kapcsolódik.

Platformok saját adatkezelése

A közösségi média platformok saját adatkezeléséért az adott platform üzemeltetője felel.

A Trust Group Kft. a 1162 Budapest, Diófa utca 130. szám alatti személyes átvételi pont ügyfélterében és az ügyfélforgalommal érintett átadási-átvételi területen kamerás megfigyelést végez.

A kamerás adatkezelés részletes feltételeit, így különösen annak célját, jogalapját, a jogos érdek bemutatását, a kezelt adatok körét, a felvételek megőrzési idejét, a hozzáférésre jogosultak körét, az érintetti jogokat és a jogorvoslati lehetőségeket a külön „Kamerás adatkezelési tájékoztató” tartalmazza.

A részletes kamerás adatkezelési tájékoztató:

• a megfigyelt területre történő belépést megelőzően kihelyezett figyelemfelhívó táblán feltüntetett módon;
• a személyes átvételi ponton nyomtatott formában;
• valamint a weboldalon elektronikus formában

érhető el.

A kamerarendszer hangot nem rögzít.

A kamerafelvételek megőrzési ideje 30 nap. A felvételekhez kizárólag a Trust Group Kft. ügyvezetői férhetnek hozzá. Hatóság, bíróság vagy más szerv részére kizárólag megfelelő jogalap és jogszerű megkeresés alapján adható át felvétel.

A kamerás adatkezelés helye

Az Adatkezelő kamerás megfigyelőrendszert működtethet a személyes átvételi pontján és az ahhoz kapcsolódó ügyfélforgalmi / átvételi / átadási területeken.

Cím: 1162 Budapest, Diófa utca 130.

A kamerás megfigyelés célja

A kamerás megfigyelés célja:

• személy- és vagyonvédelem;
• az ügyfelek, munkatársak és látogatók biztonságának védelme;
• készülékek, árukészlet, készpénz, műszaki eszközök és egyéb vagyontárgyak védelme;
• jogellenes cselekmények megelőzése és utólagos kivizsgálása;
• vitás ügyek, átadás-átvételi helyzetek, panaszok és káresemények tisztázása;
• jogi igények érvényesítése vagy védelme.

Jogalap

A kamerás adatkezelés jogalapja az Adatkezelő jogos érdeke.

Az Adatkezelő jogos érdeke különösen a személy- és vagyonvédelem, az ügyfélforgalommal érintett helyiségek biztonságos működtetése, a nagy értékű elektronikai készülékek védelme, valamint a vitás helyzetek bizonyíthatósága.

Az Adatkezelő a kamerás megfigyelésre vonatkozóan érdekmérlegelési tesztet készít és tart fenn.

Kezelt adatok

• az érintett képmása;
• mozgása;
• a felvételen látható magatartása;
• a felvétel helye és időpontja.

A kamerarendszer hangot nem rögzít.

Amennyiben valamely kamera hangrögzítésre is alkalmas, a hangrögzítés funkciót ki kell kapcsolni, kivéve, ha arra külön, dokumentált jogalap és tájékoztatás rendelkezésre áll.

A kamerák elhelyezése

A kamerák kizárólag olyan területet figyelhetnek meg, amely a fenti célok eléréséhez szükséges.

A kamerák nem irányulhatnak:

• mosdóra;
• öltözőre;
• pihenőhelyiségre;
• kizárólag munkavállalói magánhasználatú területre;
• közterületre a szükséges mértéket meghaladóan;
• szomszédos ingatlanra;
• olyan területre, amelynek megfigyelése a célhoz képest aránytalan lenne.

A kamerás megfigyelés nem irányulhat a munkavállalók folyamatos munkateljesítményének ellenőrzésére.

Tájékoztatás

Az Adatkezelő a kamerás megfigyelésről jól látható helyen, a megfigyelt területre történő belépés előtt figyelemfelhívó tájékoztatást helyez el.

A részletes kamerás adatkezelési tájékoztató a jelen adatkezelési tájékoztatóban, illetve szükség esetén külön kamerás adatkezelési tájékoztatóban érhető el.

Megőrzési idő

A kamerafelvételeket az Adatkezelő főszabály szerint 30 napig őrzi meg.

A 30 napos megőrzési időt az Adatkezelő a személy- és vagyonvédelmi cél, a nagy értékű készülékek kezelése, az ügyfélforgalom, az esetleges panaszok és káresemények utólagos kivizsgálhatósága alapján határozza meg.

Amennyiben a felvétel jogi igény, panasz, káresemény, hatósági megkeresés vagy más konkrét ügy kivizsgálásához szükséges, az adott felvétel a 30 napos határidőn túl is megőrizhető az ügy lezárásáig vagy a jogi igény érvényesítéséhez szükséges ideig.

A 30 napos megőrzési időt az Adatkezelő külön érdekmérlegelési tesztben is alátámasztja, figyelemmel a nagy értékű elektronikai készülékek kezelésére, az átadás-átvételi viták, garanciális és felvásárlási ügyek utólagos tisztázásának szükségességére.

Hozzáférés a felvételekhez

Kamerafelvételekhez kizárólag az erre kifejezetten kijelölt, jogosultsággal rendelkező személyek férhetnek hozzá, célhoz kötötten és naplózott / ellenőrizhető módon, amennyiben ez technikailag biztosított.

• az Adatkezelő ügyvezetése;
• az erre kijelölt vezető vagy biztonsági felelős;
• hatóság vagy bíróság jogszerű megkeresés esetén.

A hozzáférés csak célhoz kötötten, szükséges és arányos mértékben történhet.

Felvétel kiadása

Az érintett kérheti, hogy az őt érintő kamerafelvételbe betekinthessen, illetve a jogszabályi feltételek fennállása esetén kérheti a felvétel zárolását vagy másolatát.

Az Adatkezelő a kérelem teljesítése során figyelembe veszi más személyek jogait és szabadságait. Amennyiben a felvételen más személyek is szerepelnek, az Adatkezelő jogosult a felvétel kiadását anonimizáláshoz, maszkoláshoz vagy más adatvédelmi garanciához kötni.

Az Adatkezelő a felvétel másolatának kiadását megtagadhatja vagy korlátozhatja, ha az más érintettek jogait és szabadságait aránytalanul sértené, és az anonimizálás vagy maszkolás technikailag nem vagy csak aránytalan erőfeszítéssel lenne megoldható.

Amennyiben az érintett álláspályázatot nyújt be az Adatkezelőhöz, az Adatkezelő az alábbi adatokat kezelheti:

• név;
• e-mail cím;
• telefonszám;
• önéletrajzban szereplő adatok;
• motivációs levél;
• szakmai tapasztalat;
• végzettség;
• bérigény;
• interjú során megadott információk.

Az adatkezelés célja

• jelentkezés elbírálása;
• kapcsolattartás;
• interjú szervezése;
• munkaviszony vagy más jogviszony előkészítése.

Jogalap

• az érintett hozzájárulása;
• szerződés megkötését megelőző lépések;
• jogos érdek, ha jogi igény vagy vita merül fel.

Megőrzési idő

Sikertelen pályázat esetén az Adatkezelő a pályázati anyagot főszabály szerint a kiválasztási folyamat lezárását követő legfeljebb 6 hónapig őrzi meg, kivéve, ha az érintett hozzájárult hosszabb megőrzéshez.

A Trust Group Kft. munkavállalóinak és közreműködőinek adatkezelésére külön belső munkavállalói adatkezelési tájékoztató vonatkozhat.

Amennyiben a kamerás megfigyelés munkavállalókat is érint, az Adatkezelő a munkavállalók részére külön tájékoztatást is biztosít a munkaviszonnyal kapcsolatos adatkezelési szabályoknak megfelelően.

Az Adatkezelő kizárólag olyan adatfeldolgozókat, önálló adatkezelőket és más címzetteket tüntet fel a jelen tájékoztatóban, amelyek a TrustPhone adatkezelési folyamataiban ténylegesen közreműködnek.

A szolgáltatók pontos jogi nevét, székhelyét, szerepét, a részükre átadott adatok körét, valamint az esetleges harmadik országbeli adattovábbítás feltételeit az Adatkezelő a szolgáltatóval fennálló szerződés és az aktuális technikai beállítások alapján határozza meg.

Ilyenek lehetnek különösen: tárhelyszolgáltató, webfejlesztő, webshopmotor vagy weboldal-üzemeltető szolgáltató, fizetési szolgáltató, könyvelő, számlázóprogram szolgáltató, futárszolgálat, fulfillment szolgáltató, ügyfélszolgálati rendszer szolgáltatója, hírlevélküldő rendszer szolgáltatója, marketing- és analitikai szolgáltatók, jogi tanácsadó, informatikai karbantartó, kamerarendszer üzemeltetője vagy karbantartója, valamint diagnosztikai szoftverszolgáltató, amennyiben a készülék bevizsgálásához szükséges.

A konkrét adatfeldolgozók listája

Az Adatkezelő az adatfeldolgozókkal olyan megállapodást köt, amely biztosítja a személyes adatok megfelelő védelmét.

Az Adatkezelő elsődlegesen az Európai Gazdasági Térségen belül kezeli a személyes adatokat. Egyes online, marketing-, analitikai, felhő- vagy kommunikációs szolgáltatók igénybevétele esetén azonban előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba, különösen az Amerikai Egyesült Államokba kerülnek továbbításra.

Ilyen esetben az adattovábbítás csak megfelelő garanciák mellett történhet, például:

• megfelelőségi határozat;
• EU–US Data Privacy Framework;
• általános szerződési feltételek;
• egyéb GDPR szerinti garanciák alapján.

Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A webshop, marketing és hirdetési rendszerek bizonyos esetekben profilalkotásra alkalmas adatokat kezelhetnek, például érdeklődési kör vagy weboldalhasználat alapján. Ilyen adatkezelésre csak megfelelő jogalap, jellemzően hozzájárulás alapján kerül sor.

A készülék-felvásárlási kalkulátor előzetes árajánlatot adhat, de az ajánlat a készülék bevizsgálásáig nem minősül végleges, kizárólag automatizált döntésen alapuló kötelező érvényű döntésnek.

A Kalkulátor által megjelenített előzetes ár nem minősül kizárólag automatizált döntésen alapuló, az érintettre nézve joghatással járó döntésnek, mivel a felvásárlási ügylet véglegessé válása előtt a készülék beérkezése és emberi / szakmai bevizsgálása szükséges.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Ilyen intézkedések lehetnek különösen:

• hozzáférési jogosultságok korlátozása;
• jelszóvédelem;
• titkosított adatkapcsolat;
• biztonsági mentések;
• naplózás;
• munkatársak adatvédelmi tájékoztatása;
• adatfeldolgozói szerződések;
• fizikai védelem;
• kamerarendszerhez való hozzáférés korlátozása.

Az Adatkezelő törekszik arra, hogy a személyes adatokhoz csak azok férjenek hozzá, akiknek az adott ügy elintézéséhez erre szükségük van.

Az érintett az Adatkezelőnél az alábbi jogokat gyakorolhatja:

Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig és kinek továbbítva.

Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak javítását vagy hiányos adatainak kiegészítését.

Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, az adatkezelés jogellenes, a hozzájárulást visszavonta, vagy más GDPR szerinti törlési ok fennáll.

A törlés nem kérhető, ha az adat megőrzése jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.

Adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de az adatok törlését nem kéri.

Adathordozhatósághoz való jog

Az érintett kérheti, hogy a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelő részére továbbítsák.

Tiltakozáshoz való jog

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Ebben az esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Panaszhoz és jogorvoslathoz való jog

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése jogellenes.

Az érintett az adatvédelmi jogait az alábbi elérhetőségen gyakorolhatja:

Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő az érintettet tájékoztatja.

Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett személyazonosságának észszerű ellenőrzésére.

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidenst a GDPR szabályai szerint kezeli, és amennyiben szükséges, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, illetve tájékoztatja az érintetteket.

Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás, hatósági elvárás, új adatkezelési folyamat, technikai változás vagy üzleti működés változása esetén.

A mindenkor hatályos adatkezelési tájékoztató a trustphone.hu weboldalon érhető el.

A jelen adatkezelési tájékoztató mellett az alábbi külön dokumentumok is alkalmazandók lehetnek:

• Cookie Tájékoztató;
• Kamerás megfigyelésre vonatkozó érdekmérlegelési teszt;
• Munkavállalói adatkezelési tájékoztató.

A weboldal cookie-kat és hasonló technológiákat használhat.

A cookie-k lehetnek:

• működéshez feltétlenül szükséges cookie-k;
• statisztikai / analitikai cookie-k;
• marketing cookie-k;
• kényelmi vagy beállításokat tároló cookie-k.

A nem feltétlenül szükséges cookie-k használatára kizárólag az érintett hozzájárulása alapján kerül sor.

Az érintett a cookie-beállításait a weboldalon elérhető cookie-kezelő felületen bármikor módosíthatja vagy visszavonhatja.

A weboldalon alkalmazott cookie-k részletes listáját, azok szolgáltatóját, célját, jogalapját és élettartamát a weboldalon elérhető Cookie Tájékoztató tartalmazza.