Tárgy: Az elállási és felmondási jog gyakorlásával kapcsolatos adatkezelés
Dátum: [Elkészítés, kitöltés dátuma, az érintett adatkezelés bevezetését megelőzően]
1. Az adatkezelésben érintett felek beazonosítása
Adatkezelő: A webáruházat üzemeltető gazdasági társaság (a továbbiakban: Adatkezelő).
Érintettek köre: Az Adatkezelővel szerződéses kapcsolatba lépő természetes személyek (fogyasztók), akik a jogszabályban biztosított vagy szerződésen alapuló elállási vagy felmondási jogukat gyakorolják (a továbbiakban: Érintett).
2. Az adatkezelési tevékenység leírása
Az Adatkezelő a webáruházában leadott megrendelések teljesítése során lehetővé teszi a fogyasztók számára az elállási/felmondási jog gyakorlását a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól 45/2014. (II. 26.) Korm. rendelet 22. §-a alapján. Amennyiben az Érintett eláll a szerződéstől, az Adatkezelőnek rögzítenie kell az elállás tényét, kezelnie kell a visszaküldéssel és a vételár-visszatérítéssel kapcsolatos adatokat. A 45/2014. Korm. rendelet 22. § (1) bekezdés c, (1a) –(1b) bekezdések alapján elállási funkció biztosítása is kötelező. Az elállási jog gyakorlásával kapcsolatos adatokat Adatkezelő kezelni kívánja az elállás biztosítását követően is. Az elállás kezelésével kapcsolatban az adatkezelés jogalapja a GDPR 6. cikk (2) bekezdés b) pontja alapján az Érintettel kötött fogyasztói szerződésből fakadó kötelezettségek teljesítése.
A kezelt adatok köre az elállás biztosítása céljából:
- Azonosító adatok: Név, számlázási cím, szállítási cím.
- Rendelési adatok: Megrendelés száma, termék megnevezése, vételár, vásárlás időpontja.
- Kapcsolattartási adatok: E-mail cím, telefonszám (ha megadta).
- Pénzügyi adatok: Bankszámlaszám (a vételár visszautalása érdekében).
- Egyéb: Az elállás során tett esetleges megjegyzések.
A kezelt adatok köre az elállási funkció biztosítása céljából:
- Technikai adatok: a nyilatkozat beküldésének és beérkezésének pontos napja és időpontja, e-mail cím vagy más elektronikus kapcsolattartási adat, az elállási/felmondási nyilatkozat beérkezéséről szóló visszaigazolás megküldésével kapcsolatos adatok.
- Egyéb: Az elállás során tett esetleges megjegyzések.
Az adatkezelés célja:
Az elállási/felmondási folyamat jogszerű lebonyolítása, a vételár visszatérítése, valamint az elállási jog gyakorlásának és a vételár-visszatérítés megtörténtének utólagos igazolhatósága (elszámoltathatóság).
Az adatkezelés időtartama: Az elállási/felmondási jog gyakorlásától számított 3 év. Ez az időtartam szükséges ahhoz, hogy az Adatkezelő egy esetleges fogyasztóvédelmi ellenőrzés vagy polgári jogi jogvita során igazolni tudja a jogszerű eljárását.
3. További vizsgálatot igénylő kérdések
- Kezelnek-e a GDPR 9. vagy 10. cikke szerinti különleges adatot? Nem.
- Történik-e automatizált döntéshozatal vagy profilalkotás? Nem.
- Szükséges-e adatvédelmi hatásvizsgálat (DPIA) elvégzése? Nem.
4. Szükségességi és arányossági vizsgálat
- Létezik-e az adatkezelés céljának elérésére más, kevésbé invazív mód? Nem.
- Fennáll-e harmadik személy jogos érdeke? Nem.
- Szolgál-e az adatkezelés közfeladatot vagy közösségi célt? Nem.
- Tájékoztatták-e az érintettet megfelelően? Igen.
- Van-e mód az érintett részéről a hatások csökkentésére? Igen, az Érintett számára nem kötelező az elállási funkció használata, így az adatkezelés terjedelmét csökkenteni tudja.
5. A jogos érdek beazonosítása
Az Adatkezelő jogos érdeke: Vásárlót 14 napos visszavásárlási jog illeti meg. Az Adatkezelőnek alapvető gazdasági és jogi érdeke fűződik ahhoz, hogy a fogyasztói igények kezelését dokumentált módon végezze. A fogyasztóvédelmi előírások értelmében az elállás kezelése szigorú határidőkhöz kötött. Az Adatkezelő jogos érdeke, hogy:
- Védje magát az alaptalan követelésekkel szemben.
- Igazolni tudja a hatóságok felé, hogy az elállási igényt a jogszabályi előírásoknak megfelelően kezelte.
- A számviteli és bizonylati fegyelmet betartsa.
- Az elállási funkciót biztosítsa a fogyasztók számára.
A jogos érdek nevesítése: Az elállással kapcsolatos igényérvényesítés dokumentálhatósága és a jogi igényekkel szembeni védekezés lehetősége.
6. Szükségesség és arányosság vizsgálata
Szükségesség: Az adatkezelés elengedhetetlen a cél eléréséhez. Név és rendelési azonosító nélkül nem azonosítható a visszaküldött termék és a hozzá tartozó tranzakció. Bankszámlaszám nélkül a vételár-visszatérítés (bizonyos fizetési módok esetén) nem teljesíthető. Az adatok 3 évig tartó megőrzése azért szükséges, mert a bírói gyakorlat és a fogyasztóvédelmi szabályok alapján ezen időszakon belül merülhetnek fel olyan kifogások vagy ellenőrzések, amelyeknél a bizonyítási teher az Adatkezelőn nyugszik.
Arányosság: Az Adatkezelő kizárólag a folyamathoz minimálisan szükséges adatokat kezeli. Nem kér be olyan szenzitív adatot, amely nem közvetlenül a visszatérítéshez vagy az igazolhatósághoz kapcsolódik. Az adatkezelés nem jár az Érintett magánszférájának túlzott korlátozásával, mivel az adatokat maga az Érintett adja meg a joggyakorlása során.
7. Az Érintett jogainak és szabadságainak súlyozása, hatásvizsgálat
Az Érintett érdekei: Az Érintett érdeke, hogy adatai biztonságban legyenek, és azokat ne használják fel marketing vagy egyéb, az elállástól eltérő célra. Az Érintett ésszerű elvárása, hogy miután gyakorolta elállási jogát és visszakapta a pénzét, az adatai ne maradjanak az Adatkezelő rendszerében a szükségesnél hosszabb ideig.
Kockázatok és garanciák:
• Kockázat: Az adatok illetéktelen kezekbe kerülése (pl. bankszámlaszám).
• Garancia: Az Adatkezelő technikai és szervezési intézkedésekkel biztosítja az adatok védelmét. Az adatokat harmadik félnek (a kifizetést teljesítő bankon és az esetleges hatóságokon kívül) nem adja át.
• Átláthatóság: Az Adat kezelő az Adatkezelési Tájékoztatóban egyértelműen rögzíti ezt az adatkezelési folyamatot.
Összevetés: Az Adatkezelő bizonyítási és elszámoltathatósági érdeke erősebb, mint az Érintett azon érdeke, hogy az adatai a tranzakció lezárásának pillanatában azonnal törlésre kerüljenek. Az Érintett számára is előnyös a dokumentáltság, hiszen vita esetén ő is hivatkozhat a rögzített adatokra.
8. Az érdekmérlegelési teszt eredménye
A fenti elemzés alapján megállapítható, hogy az Adatkezelő jogos érdeke elsőbbséget élvez az Érintett információs önrendelkezési jogával szemben az elállási/felmondási jog gyakorlásával kapcsolatos adatok kezelése tekintetében.
Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján jogszerű, mivel:
1. A cél (igazolhatóság, jogi igények érvényesítése) legitim.
2. Az adatkezelés a cél eléréséhez szükséges és azzal arányos.
3. A 3 éves megőrzési idő indokolt a fogyasztóvédelmi és polgári jogi elévülési/ellenőrzési szempontok miatt.
4. Az Érintett alapvető jogai nem sérülnek aránytalanul, tekintettel az alkalmazott garanciákra és az eljárás természetére.
Az Érintett számára biztosított a tiltakozáshoz való jog, melyről az Adatkezelő a tájékoztatójában külön tájékoztatást nyújt.
