ADATKEZELÉSI TÁJÉKOZTATÓ
1. BEVEZETÉS
Üdvözöljük honlapunk látogatóit és a vásárlóinkat, továbbiakban együttesen az „Érintett(ek)”-et!
1.1 Kik vagyunk mi, azaz ki az adatkezelő?
Adatkezelő neve és székhelye: Papp Dalma Zsuzsanna egyéni vállalkozó, 2330, Dunaharaszti, Dárda utca: 1/1, Magyarország
Adatkezelő képviselőjének elérhetősége: [email protected] +36307974731
Honlap: https://intarent.com/
1.2 Hol kaphatok információt a személyes adataim kezeléséről?
Az Érintettek személyes adatait ebben az Adatkezelési Tájékoztatóban foglaltak szerint kezeljük.
Az Érintettek az általunk végzett személyes adatkezelésekről további információt kérhetnek e-mailes formában ezen az e-mail címen: [email protected]
Ennek a tájékoztatónknak az értelmezéséhez szerintünk szükséges, hogy az Érintett tisztában legyen a személyes adat fogalmával.
1.3 Milyen adatokat nevezünk személyes adatoknak?
Minden olyan információ személyes adat, ami alapján azonosított vagy azonosítható egy természetes személy. Személyes adat lehet például név, szám, helymeghatározó adat, online azonosító, vagy valamilyen testi, szellemi, gazdasági, kulturális azonosságra vonatkozó adat.
A többi fontos fogalom meghatározása az I. számú. Mellékletben található.
1.4 Mik a legfontosabb elemei az adatkezelési tájékoztatónak?
Itt találja az Érintett többek között
- az adatainak kezelésre vonatkozó szabályokat,
- az adatvédelmi elveket,
- az adatkezelésre vonatkozó részletes tájékoztatást, azaz, hogy például milyen adatokat kezelünk, milyen célból, mennyi ideig
- és nem utolsó sorban az érintetti jogokról szóló tájékoztatást.
1.5 Mire kell figyelnem más adatainak megadásakor?
Kérünk minden honlap felhasználót, hogy csak a saját adatait adja meg, mert főszabályként tilos más személyek adatait megadni, kivéve azt az esetet, amikor a tényleges érintett hozzájárulását időben beszerezte az adatközlő.
1.6 Milyen jogaim vannak és hogyan érvényesíthetem ezeket?
Fontos: az Érintett bármikor visszavonhatja a hozzájárulását, amit a személyes adatainak kezeléséhez adott és ekkor az Adatkezelő köteles a visszavont hozzájárulás alapján történő adatkezeléseket megszüntetni.
Példa: ha nem akar az Érintett több hírlevelet kapni tőlünk, akkor kérheti, hogy ne küldjünk többet.
Az Érintett a hozzájárulásának visszavonására vonatkozó és más jogának részletes bemutatását a 2. pontban találhatja meg.
2. RÉSZLETES INFORMÁCIÓ AZ ADATKEZELÉSEKRŐL
2.1. Érdeklődés, kapcsolatfelvétel
Kezelt adatok köre: Név (keresztnév, vezetéknév), email cím, telefonszám, ügyfélszolgálattal folytatott kommunikáció
Az adatkezelés célja: Érdeklődések esetén válaszadás kérdésekre
Az adatkezelés jogalapja: Érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)
Adatkezelés időtartama: A kommunikációs kapcsolat megtörténte után töröljük az Érintett adatait.
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Adatkezelő nem tudja megkeresni az Érintettet.
2.2. Regisztráció
Kezelt adatok köre: Felhasználónév, keresztnév, vezetéknév, email cím, telefonszám, lakcím, jelszó, bankszámlaszám, regisztráció időpontja, IP cím, adószám (opcionális)
Az adatkezelés célja: szolgáltatás által kínált funkciók igénybevétele, kényelmesebb honlap navigáció
Az adatkezelés jogalapja: Érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)
Adatkezelés időtartama: Az Ön hozzájárulásának visszavonása esetén (pl. regisztráció törlése) azonnal töröljük az adatait vagy utolsó aktivitásától számított 5 év után.
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: az Érintett nem tudja igénybe venni az Adatkezelő által nyújtott szolgáltatást
2.3. Hírlevél, e-mailes marketing kommunikáció
Kezelt adatok köre: Név, e-mail cím, feliratkozás időpontja, IP cím.
Az adatkezelés célja: Rendszerünk számos módon küldhet az Érintettnek információs e-mailt, pl. félbehagyott kosárról, megrendelés visszaigazolásáról, megrendelés állapotokról, és vásárlói elégedettség felméréséről azért, hogy tájékoztassuk az érdeklődőket. Szintén küldünk marketing kommunikációt tartalmazó emaileket az Érintett közvetlen megkeresése útján, például akciókról, ajánlatokról.
Az adatkezelés jogalapja: érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)
Adatkezelés időtartama: Az Érintett hozzájárulásának visszavonásáig vagy az Ön utolsó aktivitásától számított 5 év.
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Az Érintett nem kap hírlevelet az Adatkezelőtől
2.4. Szolgáltatás igénybe vételével és az előfizetéssel kapcsolatos adatkezelés
Kezelt adatok köre: Név, e-mail cím, ország, előfizetés időpontja, IP cím, szolgáltatás adatai
Az adatkezelés célja: Az Érintett által kiválasztott szolgáltatási csomag értékesítése
Az adatkezelés jogalapja: Amennyiben az Érintett természetes személy, úgy a szolgáltatás nyújtására irányuló szerződés teljesítése a Rendelet 6. cikk (1) b) pontja) (a szerződés teljesítéséig); Amennyiben az Érintett gazdálkodó szervezet vagy egyéni vállalkozó, úgy a jogalap jogos érdek Rendelet 6. cikk (1) f) pontja).
A szerződés megszűnése után mindkét esetben a Rendelet 6. cikk (1) f pontja szerinti jogos érdek (Ptk. szerinti általános elévülési idő végéig, azaz 5 évig)
Adatkezelő jogos érdekének megnevezése (ha a jogalap jogos érdek): Gazdálkodó szervezet vagy egyéni vállalkozó esetében az szerződéskötés lebonyolításához, szolgáltatás nyújtásához fűződő gazdasági érdek. A szerződés megszűnése utáni adatkezelésekre vonatkozó jogos érdek pedig az elévülési időben történő jogérvényesítéshez, illetve hatósági és egyéb ügyekben a saját pozíció alátámasztásához fűződő jogos érdek.
Adatkezelés időtartama: A szerződés megszűnéséig, illetve azután még 5 évig a jogalap pontban kifejtettek szerint.
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Az Érintett nem tud előfizetni az oldalon található szolgáltatási csomagokra és nem tudja igénybe venni a szolgáltatás által biztosított prémium funkciókat
2.5. Pénzvisszafizetéssel kapcsolatos adatkezelések természetes személy Érintett esetében
Kezelt adatok köre: Név, bankszámlaszám, előfizetés adatai, a visszafizetéshez szükséges egyéb adatok
Az adatkezelés célja: Az Érintett jogszabály vagy a Felhasználási Feltételekben foglalt kötelezettsége nyomán keletkező pénzvisszafizetési kötelezettség teljesítése
Az adatkezelés jogalapja: Szolgáltatás nyújtására irányuló szerződéshez kapcsolódó kötelezettség teljesítése a Rendelet 6. cikk (1) b) pontja) A visszafizetés után a Rendelet 6. cikk (1) f pontja szerinti jogos érdek (Ptk. szerinti általános elévülési idő végéig, azaz 5 évig)
Adatkezelő jogos érdeknek megnevezése (ha a jogalap jogos érdek): az elévülési időben történő jogérvényesítés, illetve hatósági és egyéb ügyekben a saját pozíció alátámasztása megfelelő adatokkal.
Adatkezelés időtartama: A szerződéses kötelezettség teljesítéséig, illetve azután még 5 évig a jogalap pontban kifejtettek szerint.
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Az Érintett nem kap pénzvisszatérítést azon a módon, amihez az adatok szükségesek.
2.6. Számlákkal kapcsolatos adatkezelések természetes személy Érintett esetében
Kezelt adatok köre: Név, e-mail cím, telefonszám, lakcím, számlázási cím, egyéb számlaadatok
Az adatkezelés célja: A törvényi kötelezettség szerinti számla kiállítása
Az adatkezelés jogalapja: A Rendelet 6. cikk (1) c) pontja) jogszabályi kötelezettség (számlakibocsátási kötelezettség – 2007. évi CXXVII. tv. (ÁFA tv.) 159. § (1))
Adatkezelés időtartama: A számla kiállítási dátumától számított 8 év (Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni).
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Nem jön létre az ügylet (ez kötelezően kitöltendő adatmező a rendelés feladásához)
2.7. Ingatlankezeléssel kapcsolatos adatkezelések
Kezelt adatok köre: Bérbeadó neve, lakás elnevezése, lakás címe, lakásról szóló rövid leírás, lakás hozzáadásának időpontja, lakáshoz tartozó adatok
Az adatkezelés célja: a szolgáltatás teljes körű használatának biztosítása
Az adatkezelés jogalapja: A Rendelet 6. cikk (1) a) pontja) szerint az Érintett hozzájárulása
Adatkezelés időtartama: Az Érintett hozzájárulásának visszavonásáig vagy az Érintett utolsó aktivitásától számított 5 év.
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: az Érintett nem tudja teljes mértékben igénybe venni az Adatkezelő szolgáltatását
2.8 Panaszügyintézéssel kapcsolatos adatkezelések természetes személy Érintett esetén
Kezelt adatok köre:
- a fogyasztó neve, lakcíme, (hozzájárulása esetén kizárólag kapcsolattartás céljából telefonszáma, e-mail címe)
- a panasz előterjesztésének helye, ideje, módja,
- a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
- az Adatkezelő nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges,
- a jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – a fogyasztó aláírása,
- a jegyzőkönyv felvételének helye, ideje,
- telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.
Az adatkezelés célja: a vonatkozó jogszabálynak történő megfelelés biztosítása és a fogyasztói panaszok kezelése.
Az adatkezelés jogalapja: a Rendelet 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése. A vonatkozó magyar jogszabályi rendelkezés: 1997. évi CLV. törvény 17/A. § (5) és (7) bekezdése
Adatkezelés időtartama: 3 év
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Nem tud panaszt érvényesíteni az Érintett.
2.9. Sütikkel kapcsolatos adatkezelések
A jobb vásárlási élmény biztosítása érdekében sütiket használunk egyes közösségi és tartalomadási funkciók érdekében, valamint a weboldal forgalmunk elemzéséhez és marketingkommunikáció céljából.
A sütikkel kapcsolatos adatkezelésekre vonatkozó tájékoztatónk a II. sz. Mellékletben található.
2.10. EU-n kívüli adattovábbítások
EU-n kívüli országba történik-e adattovábbítás? Ha igen, megfelelőségi határozat vagy más megfelelő és alkalmas garancia megjelölése:
Nem történik EU-n kívüli országba adattovábbítás.
3. ADATFELDOLGOZÓK
3.1. Tárhely-szolgáltató(i)nk
- név: DigitalOcean
- székhely: Frankfurt, Germany
- e-mail cím: [email protected]
3.2. Számlázó szoftver szolgáltató(i)nk
- név: KBOSS.hu Kft
• székhely: 1031 Budapest, Záhony utca 7. Magyarország - e-mail cím: [email protected]
- név: Emergence Engineering Kft.
• székhely: 1123 Budapest Nagyenyed u. 5. pinceszint - e-mail cím: [email protected]
3.3. Könyvelési szolgáltató(i)nk
- név: Digitbooks Kft.
• székhely: 1036 Budapest, Lajos utca 131. 6. emelet 33. - e-mail cím: ugyfelszolgalat @ digitbooks.hu
3.4. Hírlevél szolgáltató(i)nk
- név:
• székhely:
• e-mail cím:
3.5. Online fizetési szolgáltató(i)nk
- név: Stripe, Inc.
- székhely: The One Building, 1, Lower Grand Canal Street, Dublin 2, Ireland
- e-mail cím: [email protected]
I. AZ ÉRINTETT JOGAI, JOGORVOSLATI LEHETŐSÉGEI
A fenti adatkezelésekkel kapcsolatban az Érintettet az alábbi jogok illetik meg, illetve ezeket a jogait az alábbiak szerint érvényesítheti:
Az Érintett bármikor jogosult a rá vonatkozó és a Adatkezelő által kezelt adatokról tájékoztatást kérni, a rögzített adatainak helyesbítését, kiegészítését, törlését, zárolását kérni, továbbá élhet az adathordozhatósághoz, valamint személyes adataihoz való hozzáférési jogával és tiltakozhat a személyes adatai kezelése ellen.
Az előző bekezdésben meghatározott jog gyakorlása iránti kérelmét az Érintett elsősorban az adatkezelő képviselőjéhez vagy ha van ilyen tisztség az Adatkezelőnél, akkor az adatvédelmi tisztviselőhöz nyújthatja be.
Tájékoztatás és a személyes adatokhoz való hozzáférés
Ön a fenti pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet Adatkezelőtől, hogy Adatkezelő:
- milyen személyes adatait,
- milyen jogalapon,
- milyen adatkezelési cél miatt,
- milyen forrásból,
- mennyi ideig kezeli,
- Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.
Adatkezelő az információkat széles körben használt elektronikus formátumban adja meg az Érintett részére, kivéve, ha az Érintett azt írásban, papíralapon kéri. Adatkezelő szóbeli tájékoztatást sem telefonon keresztül, sem élőszóban nem ad.
Adatkezelő a személyes adatok másolatát (személyesen az ügyfélszolgálaton) első alkalommal ingyenesen biztosítja az Érintett részére. Adatkezelő által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton kéri a másolat kiadást, úgy az információkat emailben, széles körben használt elektronikus formátumban bocsátja az Adatkezelő az Érintett rendelkezésére, kivéve, ha az Érintett másként kéri.
Az Érintett a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével nem ért egyet úgy a 6. pontban meghatározottak szerint kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, illetve a 7. pontban meghatározott eljárást kezdeményezhet.
KEZELT SZEMÉLYES ADATOK HELYESBÍTÉSÉHEZ, KIEGÉSZÍTÉSÉHEZ VALÓ JOG
Az Érintett írásbeli kérelmére Adatkezelő indokolatlan késedelem nélkül helyesbíti az Érintett által megjelölt, pontatlan személyes adatokat, illetve a hiányos adatok kiegészítését elvégzi az Érintett által megjelölt tartalommal. Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, kiegészítésről, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Adatkezelő e címzettek adatairól tájékoztatja, ha ezt írásban kérelmezi.
ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG
Az Érintett írásbeli kérelem útján kérheti Adatkezelőtől adatai kezelésének korlátozását, ha
- az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát,
- az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
- Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az Érintett tiltakozik az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos érdekei elsőbbséget élveznek-e az az Érintett személyes adatainak védelméhez fűződő jogaival szemben.
Korlátozással érintett személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet ez idő alatt kezelni. Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatni fogja az Érintettet.
TÖRLÉSHEZ (ELFELEDTETÉSHEZ) VALÓ JOG
Az Érintett kérésére Adatkezelő indokolatlan késedelem nélkül törli az Érintettre vonatkozó személyes adatokat, ha a meghatározott indokok valamelyike fennáll:
- a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte;
- b) Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- c) az Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
- d) az Érintett tiltakozik az Érintettre vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik,
- e) a személyes adatokat Adatkezelő jogellenesen kezeli;
- f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az Érintett a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges
- a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- b) népegészségügy területét érintő közérdek alapján;
- c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
- e) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából.
ADATHORDOZHATÓSÁGHOZ VALÓ JOG
Ha az adatkezelés szerződés teljesítéséhez szükséges, vagy az adatkezelés az Érintett önkéntes hozzájárulásán alapul és az adatkezelés automatizált módon történik, az Érintettnek joga van arra, hogy kérje, hogy az Érintett által az Adatkezelő részére megadott adatokat gépileg értelmezhető formában megkapja. Ha technikailag megvalósítható, akkor kérheti, hogy az adatokat más adatkezelő számára továbbítsuk. Minden esetben az Ön által átadott személyes adatokra korlátozódik ez a jogosultság, egyéb adatok hordozhatóságára lehetőség nincs. (pl. statisztika stb.)
Az Érintett jogosult arra, hogy az Érintettre vonatkozó, Adatkezelő rendszerében megtalálható személyes adatokat:
- tagolt, széles körben használt, géppel olvasható formátumban megkapja,
- más adatkezelőnek továbbítsa,
- kérje az adatok közvetlen továbbítását másik adatkezelőhöz– ha ez technikailag megvalósítható a Adatkezelő rendszerében.
Említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
Adatkezelő az adathordozhatóságra vonatkozó kérelmet kizárólag emailben vagy postai úton írt írásbeli kérelem alapján teljesíti. A kérelem teljesítéséhez szükséges, hogy Adatkezelő meggyőződjön arról, hogy valóban az arra jogosult kíván-e élni jogával. Az Érintett az adathordozhatósághoz való joga keretében azon adatok hordozhatóságát igényelheti, melyet saját maga adott meg Adatkezelő részére. A jog gyakorlása nem jár automatikusan az adatnak Adatkezelő rendszereiből való törlésével, ezért az Érintett jogának gyakorlását követően is Adatkezelő rendszereiben nyilvántartásra kerül, kivéve, ha kéri adatainak törlését is.
TILTAKOZÁS SZEMÉLYES ADATOK KEZELÉSE ELLEN
Az Érintett - a saját helyzetével kapcsolatos okból - az Adatkezelőhöz intézett nyilatkozatával tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés jogalapja
- a Rendelet 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy
- a Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ilyen esetekben a személyes adatok a továbbiakban e célból nem kezelhetőek.
Tiltakozási jog gyakorlása esetén Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, Adatkezelő dönt. Az ezzel kapcsolatos álláspontjáról írásbeli véleményben tájékoztatja az Érintettet.
Az Érintett az adatkezelés ellen tiltakozni írásban (emailben vagy postai úton) jogosult.
AZ ELHUNYT ÉRINTETTET MEGILLETŐ JOGOK MÁS ÁLTAL TÖRTÉNŐ ÉRVÉNYESÍTÉSE
Az Érintett halálát követő öt éven belül az elhunytat életében megillető jogokat, mint a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, adathordozhatósághoz és tiltakozáshoz való jogát az elhunyt által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Ha az elhunyt az Adatkezelőnél több ilyen nyilatkozatot tett, a későbbi időpontban tett nyilatkozatban megnevezett személy érvényesítheti e jogokat.
Ha az elhunyt nem tett ilyen tartalmú nyilatkozatot, akkor az elhunytat életében megillető és előző bekezdésben meghatározott jogokat az érintett Polgári Törvénykönyv szerinti közeli hozzátartozója érvényesítheti az érintett halálát követő öt éven belül (több közeli hozzátartozó esetén az a közeli hozzátartozó jogosult érvényesíteni a fenti jogokat, aki ezen jogosultságát elsőként gyakorolja).
Közeli hozzátartozónak a Ptk. 8:1. § (1) 1. pontja szerint a házastárs, az egyeneságbeli rokon, az örökbefogadott, a mostoha- és a nevelt gyermek, az örökbefogadó-, a mostoha- és a nevelőszülő és a testvér. Az elhunyt közeli hozzátartozója igazolni köteles:
- az elhunyt érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint
- saját személyazonosságát – valamint amennyiben szükséges közeli hozzátartozói minőségét – közokirattal igazolja.
Az elhunyt jogait érvényesítő személyt e jogok érvényesítése – így különösen az Adatkezelővel szembeni, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve bíróság előtti eljárás - során - az Infotv. és a Rendelet szerinti, - az elhunytat életében megillető jogok illetik meg és kötelezettségek terhelik.
Adatkezelő írásbeli kérelemre köteles tájékoztatni a közeli hozzátartozót a megtett intézkedésről, kivéve, ha azt az elhunyt nyilatkozatában ezt kifejezetten megtiltotta.
HOZZÁJÁRULÁS VISSZAVONÁSA
Az Érintett a személyes adatainak kezelésére vonatkozóan adott hozzájárulását bármikor visszavonhatja. Ilyen esetekbe az Adatkezelő nem kezeli tovább azokat a személyes adatokat, amelyekre a hozzájárulás visszavonása vonatkozik. Ez alól kivételt képeznek azok az esetek, amikor Adatkezelőnek valamilyen más jogalap rendelkezésére áll az adatkezelésre. A kivételről is és az adatok törléséről is az alábbi pontban foglaltak szerint köteles tájékoztatni az Érintettet.
KÉRELEM TELJESÍTÉSÉNEK HATÁRIDEJE
Adatkezelő indokolatlan késedelem nélkül, de mindenképp a fenti pontok szerinti bármely kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, de ez esetben a késedelem okainak megjelölésével Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt, valamint arról, hogy Ön panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Ha az Ön kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) Adatkezelő a kérelem teljesítéséért a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségek figyelembevételével észszerű mértékű díjat számíthat fel vagy megtagadhatja az Ön kérelmének alapján történő intézkedést. Ennek bizonyítása Adatkezelőt terheli.
Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást Adatkezelő elektronikus úton adja meg, kivéve, ha azt Ön másként kéri.
KÁRTÉRÍTÉS ÉS SÉRELEMDÍJ
Minden olyan személy, aki a Rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől és/vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha a Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Az Adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Az Érintett a jogait emailben vagy postai úton küldött írásbeli kérelemben gyakorolhatja.
Az Érintett jogait érvényesíteni nem tudja, ha Adatkezelő bizonyítja, hogy nincs abban a helyzetben, hogy azonosítsa az Érintettet. Ha az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel vagy megtagadhatja az intézkedést. Ennek bizonyítása Adatkezelőt terheli. Ha Adatkezelő részéről kétség merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Ön az Info.tv., a Rendelet, valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján
- a) Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11; https://www.naih.hu) fordulhat panasszal vagy kérelemmel VAGY
- b) Bíróság előtt érvényesítheti jogait. A per – az Ön választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek).
II. ADATVÉDELMI INCIDENSEK KEZELÉSE
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket.
Adatkezelő incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve - indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja felügyeleti hatóságot az adatvédelmi incidensről. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Érintett jogaira és szabadságaira nézve, akkor Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintettet az adatvédelmi incidensről.
III. AZ ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS AZ ADATBIZTONSÁGI INTÉZKEDÉSEK, ADATTOVÁBBÍTÁS
ADATOKHOZ VALÓ HOZZÁFÉRÉS, ADATTOVÁBBÍTÁS
A személyes adatokhoz Adatkezelő alkalmazottai és egyes megbízottai férhetnek hozzá a feladataik ellátása érdekében, rendkívül szűk körben.
Adatkezelő csak jogszabályban meghatározott módon és célból adja át az általa kezelt személyes adatokat más szervek, illetve állami szervek számára.
Adatkezelő tájékoztatja az Érintettet hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.
Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
ADATBIZTONSÁGI INTÉZKEDÉSEK
Adatkezelő minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Adatkezelő az adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodik.
Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- változatlansága igazolható (adatintegritás);
- a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Adatkezelő az adatkezelés során megőrzi
- a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
- a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
A személyes adatok további védelmét szolgálja, hogy a Adatkezelő adatvédelmi tisztviselőt alkalmaz, aki Adatkezelő legfelső vezetésének tartozik felelősséggel és feladatai ellátásával kapcsolatban utasításokat nem fogadhat el senkitől.
Ha az adatkezelést a Adatkezelő nevében más végzi, ezen adatkezelő kizárólag olyan adatfeldolgozókat vehet igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak a Rendelet követelményeinek való megfelelést és az Érintett jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
IV.EGYÉB RENDELKEZÉSEK
Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. Amennyiben az adatvédelmi tájékoztatóban foglaltak tekintetében módosítás történik, úgy arról Adatkezelő az Érintettet a Adatkezelő honlapján elhelyezett módosítás közlésével és az új adatkezelési tájékoztató hatályba lépési időpontjának feltüntetésével értesíti.
Amennyiben valaki más természetes személy adatait adta meg az Adatkezelőnek vagy fiktív adatokat közölt Adatkezelővel és ezzel bármilyen módon kárt okozott Adatkezelőnek, Adatkezelő jogosult a más adatait megadó személlyel szemben kártérítési igényének érvényesítésére.
Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Érintett a személyes adatainak megadásakor egyben felelősséget vállal azért, hogy a megadott adatok a valóságnak megfelelnek és azok az Érintett saját személyes adatai.
1.számú. MELLÉKLET, FOGALOM MEGHATÁROZÁSOK
„Rendelet”: az Általános Adatvédelmi Rendelet (Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete)
„Adatkezelő”: az 1. pontban meghatározott szervezet/jogi személy
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett” jelen dokumentumban: „törzsvásárló”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
II.számú. MELLÉKLET SÜTI TÁJÉKOZTATÓ
Mik azok a sütik (cookie-k)?
Olyan adatfájlok, amelyeket egy adott böngésző tárol a felhasználó számítógépén.
Mi a süti (cookie) funkciója?
A felhasználó által, a számítógépen (honlapokon) folytatott tevékenységekről adatot gyűjt és lehetővé teszi a weboldal részére azt, hogy az egyedi beállításokat, műveleteket tárolja.
A felhasználó a sütiket egyedileg állíthatja be/fogadhatja el vagy utasíthatja vissza, hiszen a böngészők ezt lehetővé teszik számukra. A cookie-knak az is a funkciójuk, hogy lehetővé teszik a felhasználó számára számos speciálisabb tartalom megjelenítését (pl. videó).
Milyen fajta sütik (cookie-k) léteznek?
Számtalan sütivel találkozhatunk a különböző weboldalakon.
Sütikategóriák:
- Funkcionális (alapvető, szükséges) sütik
- Analitikai sütik
- Hirdetési sütik
Mi az adatkezelés célja?
A felhasználók azonosítása, adatvesztés megakadályozása, a felhasználók egymástól való megkülönböztetése, a felhasználók munkamenetének követése és az ezek során megadott adatok tárolása. A felhasználó törölheti is a sütit a számítógépéről.
Mi az adatkezelés jogalapja?
Az érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja), illetve a jogos érdek (Rendelet 6. cikk (1) f) pontja) a funkcionális sütik esetében.
A kezelt személyes adatok típusa:
azonosítószám, az eggyel korábban látogatott oldal, időpont, dátum
Az adatkezelés időtartama: a munkamenet vége, illetve a munkamenet lezárultát követő max. 365 nap (mobil verzió követő süti, kosárba rakott terméket megjegyző süti)
Az alábbi böngészőkben található sütiket a linkre klikkelve kezelheti:
- Safari : https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
- Chrome: https://support.google.com/chrome/answer/95647
- Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies
- Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
- Funkcionális (alapvető, szükséges) sütik
A weboldalunk használhatóságát megkönnyítő sütik teszik lehetővé például a navigációt a webhelyünkön, valamint az egyes zárt helyekhez a hozzáférést is ezek biztosítják és nélkülük a webhelyünk nem működne megfelelően.
Az adatkezelés célja: egy weboldal látogatási szakasz (session) nyomonkövetése
Az adatkezelés jogalapja: érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)
Adatkezelő jogos érdeknek megnevezése (ha a jogalap jogos érdek): a webáruház teljeskörű funkcionalitásához fűződő jogos érdek
Adatkezelés időtartama: Főszabály szerint amíg az érintett a weboldalon aktívan böngészik, azaz a munkamenet végével véget ér az adatkezelés, egyes esetekben ezt meghaladó időtartam is lehet.
- Analitikai (statisztikai) sütik - (_ga és _ga_)
Az adatkezelés célja: Statisztikai cél, azaz a honlap látogatók viselkedésének felmérése, az egyedi honlap felhasználói azonosítás nélkül
Az adatkezelés jogalapja: érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)
Adatkezelés időtartama: utolsó honlap látogatás + 2 év
- Hirdetési sütik
Kezelt adatok köre: nincs személyes adat Adatkezelőnél
Az adatkezelés célja: marketingcélzás és hirdetés közlése az Ön weboldal látogatása és tevékenysége alapján
Az adatkezelés jogalapja: érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)
Adatkezelés időtartama: utolsó látogatás +180 nap a Facebook sütik esetében, utolsó látogatás + 360 nap a Google esetében
A személyes adatok címzettjeinek kategóriái: nincs
Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: nem tud Adatkezelő személyre szabott hirdetéseket megjeleníteni Önnek a Google és Facebook felületeken.
Webszerver üzemeltető esetében IP cím azonosítás alapján történő naplózás
Kezelt adatok köre: IP cím
Az adatkezelés célja: weboldal elleni támadások elhárítása, vagy esetleges támadások utólagos felderítése
Az adatkezelés jogalapja: jogos érdek (Rendelet 6. cikk (1) f) pontja)
Adatkezelő jogos érdeknek megnevezése (ha a jogalap jogos érdek): az Adatkezelőnek a weboldal biztonságos működéséhez fűződő érdeke és a honlap látogatókkal kapcsolatos személyes adatok és az Adatkezelő üzleti titkainak a védelme, az esetleges támadások utólagos felderítése, bűncselekmények megelőzése
Adatkezelés időtartama: az Ön utolsó honlaplátogatásától számított 1 év
A személyes adatok címzettjeinek kategóriái: webszerver üzemeltető partner
Egyedi információ a webáruházunkban található sütikről A sütikkel kapcsolatos adatkezelésekről további információt itt találhat: https://gdpr.eu/cookies/