Kezdőlap / Adatvédelmi tájékoztató

Adatvédelmi tájékoztató

SZEMÉLYES ADATOK VÉDELMÉNEK ELVEI ÉS SZABÁLYAI

(a 2018. évi 18. számú törvény és az (EU) 2016/679 rendelet – GDPR – alapján)


ELŐSZÓ

A Lily Marlow s. r. o. társaság székhelye: Komárovce 178, 044 55 Komárovce, Szlovákia, bejegyezve a Kassai Városi Bíróság Cégnyilvántartásába, szakasz: Sro, bejegyzési szám: 63164/V, IČO: 57 130 345, DIČ: 2122 583 496, képviseli: Michal Król ügyvezető igazgató (kapcsolattartó személy), a Szlovák Köztársaság joga szerint alapított társaság.

A társaság harmadik fél útján működteti a www.lilymarlow.hu című online vásárlói portált (a továbbiakban: „vásárlói portál”). E portálon keresztül bármely természetes vagy jogi személy (a továbbiakban: „Vásárló”) megtekintheti és kiválaszthatja az árukat, valamint a Általános Szerződési Feltételekben (a továbbiakban: „ÁSZF”) meghatározott feltételek mellett megvásárolhatja és kifizetheti azokat.

Az ÁSZF a vonatkozó fogyasztóvédelmi jogszabályokkal összhangban készült, és célja, hogy a Vásárló minden szükséges információhoz hozzájusson a www.lilymarlow.hu portálon történő vásárlás során. Az ÁSZF elérhető a weboldalon.

A Lily Marlow s. r. o. társaság a 18/2018. számú törvény értelmében adatkezelő, aki a Vásárló által megadott személyes adatokat kezeli a www.lilymarlow.hu portálon, a vonatkozó jogszabályoknak megfelelően.

A jelen elvekben használt „Érintett személy” az a személy, akire az adatvédelmi elvek vonatkoznak – ideértve a Vásárlót, a weboldal látogatóját vagy a regisztrált felhasználót is.

Az Eladó e szabályzat céljaira adatkezelőnek minősül a 18/2018. számú törvény 5. § l) pontja értelmében.

 


1. CIKK

A SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI

Az adatkezelő az alábbi alapelvek szerint kezeli a személyes adatokat:

  • A jogszerűség és minimalizálás elve 

A személyes adatok jogszerűen és átlátható módon kerülnek gyűjtésre és kezelésre, biztosítva az érintett személyek jogainak védelmét, az arányosság és a szükséges mérték elvének tiszteletben tartásával. 

  • A célhoz kötöttség elve 

A személyes adatok kizárólag meghatározott, egyértelmű és jogszerű célokra gyűjthetők, és nem kezelhetők olyan módon, amely ellentétes e célokkal. 

  • A pontosság és frissítés elve 

A személyes adatoknak pontosnak kell lenniük, és szükség esetén frissíteni kell őket. Az adatkezelő minden megfelelő intézkedést megtesz a pontatlanságok vagy hibák azonnali kijavítása érdekében.

  • Az adattárolás korlátozásának elve

Az adatkezelő a személyes adatokat csak a feldolgozás céljának eléréséhez szükséges ideig kezeli és tárolja. Azokat az adatokat, amelyekre már nincs szükség, illetve ha az érintett visszavonja hozzájárulását és nincs más jogalap, az adatkezelő haladéktalanul törli. 

  • Az adatok biztonságának elve

A személyes adatok biztonságos módon kerülnek kezelésre. A kockázat szintjétől függően megfelelő technikai és szervezési intézkedések történnek annak érdekében, hogy megakadályozzák az illetéktelen feldolgozást, módosítást, elvesztést, megsemmisítést vagy jogosulatlan hozzáférést. Az adatkezelő biztosítja az adatok integritását, rendelkezésre állását, bizalmasságát és hitelességét. 

  • A felelősség elve

Minden adatkezelési tevékenység során meghatározásra kerül a felelősség az alapelvek betartásáért és a megfelelőség bizonyításáért.

 


2. CIKK

AZ ADATKEZELŐ AZONOSÍTÁSA A SZEMÉLYES ADATOK VÉDELMÉRŐL SZÓLÓ TÖRVÉNY ÉRTELMÉBEN

  1. Az eladó az információs rendszer adatkezelője a 18/2018. sz. szlovák törvény 5. § l) pontja szerint, amely a személyes adatok védelméről és egyes törvények módosításáról rendelkezik. 
  2. Az adatkezelő azonosító és kapcsolattartási adatai a következők:

Cégnév: Lily Marlow s. r. o.

Székhely: Komárovce 178, 044 55 Komárovce, Szlovákia

Bejegyzés: bejegyezve a Kassai Városi Bíróság cégjegyzékébe, Sro osztály, 63164/V szám alatt

Cégjegyzékszám: (Cj.): 57 130 345 

Adószám: 2122 583 496

Közösségi adószám (ÁFA): SK 2122 583 496

képviseli: Michal Król, ügyvezető igazgató 

az adatkezelő kapcsolattartási e-mail címe: hello@lilymarlow.hu

az adatkezelő telefonszáma: 00421 907 676 333

 


3. CIKK

A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK TERJEDELME

  1. A vásárló megadja az eladónak, az eladó pedig mint adatkezelő feldolgozza a személyes adatokat a következő körben: 
    1. Név – a vásárló azonosítása szerződéses célokra
    2. Cím – a rendelés kézbesítésére és számlázásra szolgál (szállítási cím)
    3. E-mail-cím – a rendelés visszaigazolására és további kommunikációra a vásárlóval
    4. Telefonszám – a rendelés alternatív megerősítésére és kommunikációra, például reklamáció esetén.

 


4. CIKK

A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK CÉLJA

  1. A személyes adatok feldolgozásának célja:
    1. Termékek vásárlása az www.lilymarlow.hu webáruházon keresztül, a vásárló azonosítása, a szerződés teljesítése, a küldemények és áruk helyes kézbesítése, az előzetes és szerződéses kapcsolatok kezelése (például reklamációk, elállások, követelések), valamint a jogszabályban előírt kötelezettségek teljesítése, különösen az áfa- és jövedelemadó-törvény szerint.
    2. A vásárló önkéntes regisztrációja
    3. A vásárló regisztrációja nyereményjátékba
    4. Az üzleti partner önkéntes regisztrációja jutalékrendszerbe

 


5. CIKK

A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK JOGI ALAPJA

  1. A Vásárlók személyes adatainak feldolgozásának jogi alapja az adatvédelmi törvény 13. § (1) bekezdés b) pontja, amely szerint az adatkezelés a vásárlási szerződés megkötéséhez és teljesítéséhez szükséges. Ezek az adatok nélkülözhetetlenek a rendelés feldolgozásához és az ügylet lebonyolításához. A személyes adatok az érintett hozzájárulása nélkül kerülnek feldolgozásra. Ezen adatok megadása nélkül nem lehetséges a vásárlás, az áru kiszállítása vagy a számla kiállítása. A Vásárló tudomásul veszi, hogy a megadott személyes adatok:
    1. harmadik személyeknek a szerződés előkészítése, teljesítése és ellenőrzése érdekében továbbíthatók,
    2. azon címzettek számára hozzáférhetőek, akik részt vesznek a rendelés előkészítésében, teljesítésében vagy információs üzenetek küldésében.
  2. A személyes adatok feldolgozása a vásárlási szerződés teljesítése és a garanciális időszak alatt történik.
  3. A Vásárló önkéntes regisztrációjához kapcsolódó adatkezelés jogi alapja a hozzájárulása a 13. § (1) bekezdés a) pontja alapján. A regisztráció megkönnyíti és felgyorsítja a vásárlási folyamatot, mivel a regisztrált vásárlónak nem kell újból megadnia az adatokat. A regisztráció:
    1. nem feltétele a www.lilymarlow.hu webáruházban történő vásárlásnak
    2. önmagában nem kötelezi a Vásárlót vásárlásra,
    3. a regisztráció nem lehetséges személyes adatok feldolgozása nélkül.
  4. Ezért a Vásárló a regisztráció előtt a következő hozzájárulást adja meg: „A weboldal látogatójaként megerősítem, hogy betöltöttem a 16. életévemet, és kifejezetten hozzájárulok, hogy a www.lilymarlow.hu oldal üzemeltetője a regisztrációs űrlapban megadott adataimat a jelen Adatvédelmi feltételekben meghatározott célból kezelje.“
  5. A vásárlók személyes adatainak feldolgozásának jogi alapja a jutalékrendszerbe történő regisztráció céljából a 2018. évi 18. törvény 13. § (1) bekezdés b) pontja, mivel a jutalékrendszer értékesítési közvetítői szerződésnek minősül, és az adatok szükségesek a szerződés megkötéséhez és az üzleti tranzakció lebonyolításához. Ezeket az adatokat az érintett személy hozzájárulása nélkül kezelik. Ezen adatok megadása nélkül a regisztráció nem lehetséges. 
  6. A személyes adatokat a jutalékrendszerben való regisztráció időtartama alatt kezelik.
  7. A vásárlók személyes adatainak feldolgozásának jogi alapja az adásvételi szerződés megkötéséhez szintén a 2018. évi 18. törvény 13. § (1) bekezdés b) pontja. Az adatok az ügylet végrehajtásához szükségesek, és az érintett személy hozzájárulása nélkül kezelhetők. Ezen adatok nélkül a vásárlás, a szállítás és a számla kiállítása nem lehetséges. A vásárló tudomásul veszi, hogy adatai:
    1. harmadik feleknek továbbíthatók a szerződés teljesítéséhez és ellenőrzéséhez szükséges mértékben,
    2. hozzáférhetők lehetnek azon felek számára, akik részt vesznek a megrendelés teljesítésében vagy információs üzenetek küldésében a vásárló beleegyezésével.
  8. A személyes adatokat az adásvételi szerződés teljesítésének időtartama és a jótállási idő alatt kezelik.
  9. A vásárlók személyes adatainak feldolgozásának jogi alapja a versenyeken való részvétel céljából, amelyeket az Eladó a www.lilymarlow.hu oldalon vagy közösségi médiában (például a Facebookon) szervez, a 2018. évi 18. törvény 13. § (1) bekezdés b) pontja. A nyeremény jogilag érvényes szerződéses kötelezettséget képez, és az adatok nélkül a díj átadása nem lehetséges.

 

6. CIKK

SZEMÉLYES ADATOK FELDOLGOZÁSA COOKIE-K SEGÍTSÉGÉVEL

  1. Az Eladó a www.lilymarlow.hu oldalon „cookie” és „süti” kifejezéseket használ, amelyek a cookie-fájlokat és más hasonló technológiákat jelölik, amelyekre az EU elektronikus hírközlési adatvédelmi irányelve vonatkozik. 
  2. A cookie-k kis szöveges fájlok, amelyeket a meglátogatott weboldal hoz létre, és elsődleges céljuk a www.lilymarlow.hu oldal használatának javítása és megkönnyítése.
  3. A cookie-kon keresztüli adatkezelés jogalapja a 2018. évi CXII. törvény 6. § (1) bekezdés f) pontja.
  4. Az Eladó a www.lilymarlow.hu oldalon ideiglenes és állandó cookie-kat használ, amelyek ideiglenesen a számítógép memóriájába kerülnek, amíg a látogató a weboldalt böngészi.
  5. A cookie-k törlődnek, amikor a felhasználó bezárja a böngészőt, vagy egy bizonyos idő elteltével. Az állandó cookie-k a látogató számítógépén maradnak (a továbbiakban: „érintett személy”) egészen azok törléséig. 
  6. Az Eladó kizárólag belső célokra használja a cookie-kat, elsősorban statisztikák készítésére és a www.lilymarlow.hu oldal használatának elemzésére, hogy javítsa a webhely használhatóságát.
  7. A cookie-k tárolhatnak információkat arról, hogyan használják a látogatók a megosztási funkciót. 
  8. A www.lilymarlow.hu weboldal a Google Analytics, Google Tag Manager, Google Retargeting, Google Search Console és Meta Platforms szolgáltatásait használja, amelyek cookie-kat alkalmaznak. 
  9. A cookie-k többek között az alábbi információkat tárolják:
    1. A weboldal használatának módját
    2. Az oldal látogatásainak számát
  10. A használt cookie-k típusai:
    1. Ideiglenes cookie-k – a számítógépen vagy eszközön a munkamenet ideje alatt tárolódnak, majd törlődnek
    2. Állandó cookie-k – hosszabb ideig megmaradnak, és a felhasználó bármikor törölheti őket
  11. Az internetes böngészők többsége lehetőséget kínál a beállítások konfigurálására, azaz a böngésző általában lehetőséget nyújt a cookie-k engedélyezésére, megtekintésére, illetve minden vagy egyes cookie-k letiltására stb.
  12. Honlapunk látogatásakor automatikusan technikai és statisztikai adatokat is gyűjtünk a www.lilymarlow.hu webáruház használatáról cookie-k beállításával. Ezek az adatok a következők:
    1. IP-cím
    2. a böngésző típusa és verziója
    3. a weboldal, ahonnan meglátogatott minket
    4. használt operációs rendszer
    5. az egyes oldalak látogatásának dátuma és ideje
    6. információk az Ön látogatásának kapcsolatáról valamely marketingkommunikációs csatornán keresztül történő megszólítással 
  13. Ezeket az adatokat a www.lilymarlow.hu webáruház funkcionalitásának és a szolgáltatások minőségének javítására használjuk, kizárólag névtelen módon értékeljük és statisztikai célokra használjuk. 
  14. Az Eladó nem használ cookie-kat az oldal www.lilymarlow.hu látogatóinak azonosítható adatainak gyűjtésére.
  15. Az Eladó vagy harmadik felek által beállított cookie-k a böngésző beállításainak módosításával elutasíthatók és blokkolhatók.
  16. Az Eladó mint adatkezelő tájékoztatja a Vásárlót és a www.lilymarlow.hu oldal látogatóit a cookie-k használatáról az adatkezelés megkezdése előtt.

 


7. CIKK

AZ ADATKEZELŐ INFORMÁCIÓS RENDSZEREI

  1. Az Adatkezelő olyan információs rendszereket üzemeltet, amelyekben az érintett személyek személyes adatait kezeli, nevezetesen:
    1. E-SHOP információs rendszer, amelyben az egyes kereskedelmi ügyletek az eladó és a vevő közötti jogviszony szintjén zajlanak,
    2. Jutalékok információs rendszer, amelyen keresztül az Adatkezelő kifejezett hozzájárulás alapján kezeli a jutalékprogramba bevont személyek személyes adatait,
    3. Nyereményjátékok információs rendszer, amelyen keresztül az Adatkezelő kifejezett hozzájárulás alapján kezeli a fogyasztói nyereményjátékban részt vevő személyek személyes adatait.  

 


8. CIKK

A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK MÓDJA ÉS BIZTONSÁGA

  1. Az adatkezelő az informatikai rendszerében dolgozza fel a személyes adatokat, amelyet jelszavakkal és hozzáférési kódokkal véd a jogosulatlan hozzáférés ellen.
  2. Az informatikai rendszer kijelző egységei úgy vannak elhelyezve, hogy az adatok megfigyeléssel ne legyenek visszaélhetők.
  3. Az adathordozók titkosítással védettek, és a rendszerekhez való hozzáférés azonosításhoz és jogosultsághoz kötött.
  4. Az adatkezelő biztonsági mentéseket készít meghatározott időközönként.
  5. Az adatkezelő informatikai rendszerei védettek a beérkező e-mailekben vagy más fájlokban található rosszindulatú kódok ellen.
  6. Az adatkezelő a személyes adatok biztonságát a fentiek mellett az informatikai rendszerekkel dolgozó személyek kijelölésével és írásos oktatásával is biztosítja.

 


9. CIKK

A VÁSÁRLÓ SZEMÉLYES ADATAINAK VÉDELMÉHEZ KAPCSOLÓDÓ JOGAI

  1. Az érintett személy jogosult hozzáférést kérni személyes adataihoz, valamint megerősítést kapni arról, hogy az adatkezelő informatikai rendszerében feldolgozzák-e azokat.
  2. Az érintett tájékoztatást kérhet:
    1. a személyes adatok kezelésének céljáról,
    2. az adatkezelés kategóriáiról,
    3. azon címzettekről vagy címzettek kategóriáiról, akik számára az adatok továbbításra kerültek vagy kerülnek, különösen harmadik országba vagy nemzetközi szervezethez, 
    4. a tárolás időtartamáról vagy annak meghatározására szolgáló kritériumokról. 
  3. Az érintett jogosult:
    1. kérni az adatok helyesbítését, törlését vagy az adatkezelés korlátozását, illetve tiltakozni az adatkezelés ellen,
    2. panaszt tenni az adatvédelmi hatóságnál, 
    3. tájékoztatást kérni az adatok forrásáról, ha azokat nem tőle gyűjtötték,
    4. információt kapni az automatizált döntéshozatalról, beleértve a profilalkotást is, valamint annak logikájáról és következményeiről. 
  4. Az érintett tájékoztatást kap az adattovábbítás megfelelő garanciáiról, ha személyes adatok harmadik országba vagy nemzetközi szervezethez kerülnek.
  5. Az adatkezelő köteles az érintettnek megadni az általa kezelt személyes adatokat. Az ismételt kérelmekért adminisztratív díjat számíthat fel.
  6. Az érintett az adatkezelő 2. cikkben feltüntetett kapcsolattartóján keresztül gyakorolja jogait.
  7. Az adatkezelő késedelem nélkül kijavítja vagy törli az érintett adatait, ha: 
    1. az adatokra már nincs szükség az eredeti célhoz,
    2. az érintett visszavonta hozzájárulását, és nincs más jogalap, 
    3. tiltakozott az adatkezelés ellen,
    4. az adatok jogellenesen kerültek feldolgozásra,
    5. a törlés jogi kötelezettség teljesítéséhez szükséges, 
    6. az adatokat információs társadalmi szolgáltatások nyújtásával összefüggésben gyűjtötték.
  8. Az Adatkezelő jogos érdekei alapján is kezel személyes adatokat, ha ez megfelel az érintett ésszerű elvárásainak, nem sérti aránytalanul jogait és szabadságait, és az adatkezelés szükséges az Adatkezelő jogos érdekeinek védelméhez.
  9. Ilyen jogos érdekek különösen: 
    1. az Adatkezelő vagyonának és jogainak védelme, 
    2. a csalások és a szolgáltatások visszaélésszerű használatának megelőzése,
    3. jogi igények érvényesítése, 
    4. saját ügyfeleknek küldött marketingkommunikáció korábbi üzleti kapcsolat alapján, az elektronikus hírközlésről szóló törvény 62. § (3) bekezdésének megfelelően.
  10. Az érintett bármikor tiltakozhat a személyes adatok jogos érdeken alapuló kezelése ellen. 

 


10. CIKK

SZEMÉLYES ADATOK HARMADIK ORSZÁGOKBA VAGY NEMZETKÖZI SZERVEZETEKHEZ TÖRTÉNŐ TOVÁBBÍTÁSA

  1. A Társaság törekszik arra, hogy korlátozza a személyes adatok harmadik országokba, az EU-n vagy az Európai Gazdasági Térségen kívülre történő továbbítását. Ugyanakkor bizonyos esetekben a Társaság harmadik országban székhellyel rendelkező szolgáltatókat is igénybe vesz, ezért előfordulhat, hogy személyes adatok ilyen országokba kerülnek továbbításra.
  2. A személyes adatok harmadik országba vagy nemzetközi szervezetekhez történő továbbítása esetén a Társaság mindig biztosítja az érintettek adatainak megfelelő szintű védelmét.
  3. Az Európai Bizottság 2023. július 10-én elfogadta az „EU–US Data Privacy Framework”-öt, amely a GDPR 45. cikke szerinti megfelelőségi határozat („DPF”). A DPF lehetővé teszi a személyes adatok biztonságos határokon átnyúló továbbítását az Egyesült Államokban tanúsított szervezetek részére külön engedély vagy további garanciák nélkül.
  4. Ha az adatimportőr nem rendelkezik DPF-tanúsítvánnyal, a Társaság megköveteli a GDPR 46. cikke szerinti külön biztosítékokat (pl. szabványos szerződési feltételek) vagy a 47. cikk szerinti kötelező vállalati szabályokat, és szükség esetén további intézkedéseket is a jogok és szabadságok védelmére.
  5. A Társaság a Meta Platforms, Inc. (lehetséges adattovábbítás az USA-ba) szolgáltatásait veszi igénybe, amely DPF-tanúsítvánnyal rendelkező szervezet.

 


11. CIKK

AUTOMATIZÁLT EGYÉNI DÖNTÉSHOZATAL, IDEÉRTVE A PROFILOZÁST

  1. A Társaság nem alkalmazza az érintett személyek személyes adatainak feldolgozása során az automatizált egyéni döntéshozatalt, ideértve a profilozást, amely jogi következményekkel járna, vagy jelentősen érintené az érintett személyeket a GDPR 22. cikke értelmében.

Amennyiben a Társaság a jövőben olyan adatkezelési műveleteket vezetne be, amelyek automatizált döntéshozatalt vagy profilozást tartalmaznak, a Társaság:

  1. előzetesen értesíti az érintett személyeket,
  2. biztosítja, hogy az ilyen adatkezelés megfeleljen a GDPR 22. cikkének,
  3. és lehetővé teszi az érintett személyek számára az emberi beavatkozáshoz való jog gyakorlását, valamint a döntés vitatásának és véleménynyilvánításnak a jogát.

  1. A Társaság alapvető elemző és marketingeszközöket használhat (pl. weboldallátogatottság mérésére vagy személyre szabott tartalom megjelenítésére), amelyek azonban nem eredményeznek jogi következményeket az érintett személyekre nézve és nem minősülnek profilozásnak a GDPR értelmében. 

 

 12. CIKK

ZÁRÓ RENDELKEZÉSEK

  1. A személyes adatok kezelésével összefüggésben létrejövő minden jogviszonyt az általánosan kötelező jogszabályok, különösen a 2011. évi CXII. törvény (az információs önrendelkezési jogról és az információszabadságról) szabályozza.
  2. Amennyiben a jelen szabályzat bármely rendelkezése érvénytelenné vagy hatálytalanná válik, annak helyébe olyan rendelkezés lép, amely tartalmában a legközelebb áll az érvénytelen rendelkezés céljához. 
  3. Az érvénytelenség vagy hatálytalanság nem érinti a többi rendelkezés érvényességét és hatályát.
  4. Az adatkezelő nem adja át a személyes adatokat más szervezeteknek vagy országoknak, kivéve a közvetítőt, aki az online áruház üzemeltetője (Shoptet társaság). 
  5. Az adatkezelő jogosult a jelen Szabályzat szövegét módosítani vagy kiegészíteni. Az adatkezelő a használati feltételek változásáról tájékoztatja az ügyfeleket a www.lilymarlow.hu oldalon, vagy más megfelelő módon, hogy a harmadik személyek ésszerű nehézség nélkül megismerhessék az aktuális verziót.
  6. A jelen adatvédelmi szabályzat 2025.12.01-jétől érvényes és hatályos.