Adatkezelés
Adatvédelmi tájékoztató
Az
adatvédelmi tájékoztató célja, hogy több információt osztunk
meg arról, hogy hogyan és miért használjuk fel az Önről
begyűjtött adatokat, hogy hogyan és kivel osztjuk meg őket,
illetve az ilyen adatokkal kapcsolatos jogairól.
Közérthetően
és röviden összefoglalva a legfőbb pontokat:
Személyes
adatokat csak a törvényeknek megfelelően gyűjtünk és
kezelünk.
Hírlevelet csak külön hozzájárulás esetén
küldünk. Rendszerüzenetet anélkül is küldhetünk.
Az
adatokat a lehető legbiztonságosabban tároljuk.
Csak azokat
az adatokat osztjuk meg a külső szereplőkkel, akikkel
elengedhetetlen a szolgáltatások igénybe vételéhez. Harmadik
félnek személyes adatokat csak hozzájárulással adunk
át.
Bárkinek felvilágosítást adunk a róla tárolt
adatokról, ha ezt írásban kéri, továbbá a személyes adatok
módosítását, törlését és hordozáshoz kiadását is
kérheti.
A szolgáltatás használatának
megkezdésével a felhasználók elfogadják a jelen Nyilatkozat
feltételeit, amely folyamatosan elérhető a webáruház
oldalán.
Az üzemeltető számára alapvető cél a látogatók
személyes adatainak védelme, kiemelten fontosnak tartja a
felhasználók információs önrendelkezési jogának tiszteletben
tartását. Az üzemeltető látogatók személyes adatait bizalmasan
kezeli és megtesz minden olyan biztonsági, technikai és szervezési
intézkedést, mely az adatok biztonságát garantálja. Az
alábbiakban ismertetjük adatkezelési alapelveinket, bemutatjuk
azokat az elvárásokat, melyeket az üzemeltető saját magával,
mint adatkezelővel szemben megfogalmazott és betart.
Amennyiben látogatónknak olyan kérdése
lenne, mely jelen közleményünk alapján nem egyértelmű, kérjük
írja meg nekünk és kollégánk megválaszolja kérdését. Az
üzemeletető elkötelezett a webáruház szolgáltatás minőségének
a legmagasabb szinten tartása irányában, a szolgáltatás
használatából eredő esetleges károkért azonban semmilyen
felelősséget nem vállal.
Adatkezelő neve,
elérhetőségei
Az adatkezelő megnevezése: Borbély
Csaba E. V. (a továbbiakban: Adatkezelő)
Az adatkezelő
levelezési címe: 2800 Tatabánya, Jászai Mari utca 3 fsz. 2.
Az
adatkezelő e-mail címe: info@centrumshop.hu
Az adatkezelő
telefonszáma: +36 70 619 1589
Adatkezelő tisztviselő:
Borbély Csaba
Honlap: http://www.centrumshop.hu
Vevő
regisztrációval kapcsolatos adatkezelés
Adatkezelés
jogszabályi háttere és jogalapja:
A webáruházban történő
rendeléshez regisztráció szükséges, így az adatkezelés a GDPR
6. cikk (1) bekezdés b) pontján, valamint az Info tv. 6. § (4)
bekezdésén (szerződés teljesítése) alapul.
Begyűjtött
adatok köre:
A vásárló neve, a vásárló címe, telefonos
elérhetősége, a vásárló neve, e-mail elérhetősége, ha
vállalkozás akkor annak adó száma.
A begyűjtött adatok
célja:
A vásárló kiszolgálása.
Az adatkezelés
időtartama:
Az adatkezelő az adatokat az Ön
hozzájárulásának visszavonásáig kezeli. Amennyiben
megállapításra kerül, hogy a regisztrációt kezdeményező nem
jogosult a kiszolgálásra, úgy adatai azonnal, de legkésőbb 60
napon belül törlésre kerülnek.
A vásárló köteles
az általa megadott jelszót bizalmasan kezelni. Amennyiben az
azonosítás során a vásárló egyedi azonosítója és jelszava
helyes megadását követően a vásárló adatai arra jogosulatlan
harmadik személy birtokába kerültek, az ebből eredő károkért,
illetve hátrányokért az Adatkezelő felelősséget nem vállal. A
felhasználók e-mail címük megadásával hozzájárulnak ahhoz,
hogy a szolgáltató technikai jellegű üzenetet küldjön számukra.
A regisztrált adatokat az üzemeletető kérelemre törli a
rendszerből. A törlési kérelem biztonsági okokból csak akkor
lesz érvényes, ha a törlési kérelmet a felhasználó e-mailben
megerősíti, így elkerülhető, hogy valaki más szándékosan vagy
tévedésből mást töröljön a regisztrációs
adatbázisból.
Megrendeléssel és számlázással
összefüggő adatkezelése
Adatkezelés jogszabályi háttere
és jogalapja:
Az adatkezelés hátterét az információs
önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény (Infotv.) és a számvitelről szóló
2000. évi C. törvény (Sztv.) rendelkezései jelentik. Az
adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával
összhangban az Ön hozzájárulása, valamint – hozzájárulása
visszavonása esetén – az Infotv. 6 § (5) bekezdése a) pontja
alapján az Adatkezelőt terhelő, Sztv-ben megfogalmazott jogi
kötelezettség teljesítése.
Begyűjtött adatok köre:
A
vásárló neve, a vásárló címe, vállalkozása adószáma,
telefonos elérhetősége, vásárló neve, e-mail elérhetősége.
A
számlázáskor keletkező adatok köre: tranzakció száma, dátuma
és időpontja, bizonylat tartalma, a vásárolt termékek
megnevezése, cikkszáma, mennyisége, vételára, fizetési mód.
A
begyűjtött adatok célja:
Ezen adatokra a számviteli
bizonylatok (számlák, szállítólevelek) létrehozására és a
megrendelésekkel kapcsolatos üzleti kommunikációk lebonyolítására
van szükség.
Az adatkezelés időtartama:
Az
adatkezelő az adatokat az Ön hozzájárulásának visszavonásáig
kezeli.
A kiállított számlákat az Sztv. 169. § (2)
bekezdése alapján a számla kiállításától számított 8 évig
meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla
kiállításához adott hozzájárulását visszavonja, az Adatkezelő
az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla
kiállítása során megismert személyes adatait 8 évig
megőrizni.
Az áruszállításhoz
kapcsolódó adatkezelés
Adatkezelés jogszabályi háttere
és jogalapja:
Az adatkezelés hátterét az információs
önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az
adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával
összhangban az Ön hozzájárulása.
Begyűjtött adatok
köre:
A vevő neve, a vevő címe, telefonos elérhetősége,
e-mail elérhetősége, esetlegesen a kapcsolattartó neve vagy más
szállítással kapcsolatos egyéb információ.
A begyűjtött
adatok célja:
Az áruszállítás esetében az adatkezelés
célja az, hogy a megrendelt árut az Ön igényéhez alkalmazkodva
szerződéses partnerünk közreműködésével kiszállítsuk az Ön
számára. A megrendelés elküldésével a személyes adatok
kiszállító cég irányába történő továbbításához a vásárló
kifejezetten hozzájárul.
Az adatkezelés időtartama:
Az
adatkezelő az adatokat az Ön hozzájárulásának visszavonásáig
kezeli.
Adatfeldolgozó igénybevételéről és az
adatkezeléshez kapcsolódó tevékenységükről:
Az
adatfeldolgozó megnevezése: Magyar Posta Zrt.
Az
adatfeldolgozó székhelye: 1138 Budapest, Dunavirág utca 2-6.
Az
adatfeldolgozó telefonszáma: +06-46-320-136
Az
adatfeldolgozó e-mail címe: ugyfelszolgalat@posta.hu
Az
Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés
alapján közreműködik a megrendelt áru kiszállításában. Ennek
során az Adatfeldolgozó a vevő nevét, címét és a telefonszámát
a megrendelt áru kiszállítását követően egy éven át
kezelheti
Adatfeldolgozó igénybevételéről
és az adatkezeléshez kapcsolódó tevékenységükről:
Az
adatfeldolgozó megnevezése: DHL International GmbH
Az
adatfeldolgozó székhelye: Charles-de-Gaulle-Straße 20, 53113
Bonn
Az adatfeldolgozó telefonszáma +36 1 2 45 45 45
Az
adatfeldolgozó e-mail címe: ugyfelszolgalat.hu@dhl.com
Az
Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés
alapján közreműködik a megrendelt áru kiszállításában. Ennek
során az Adatfeldolgozó a vevő nevét, címét és a telefonszámát
a megrendelt áru kiszállításának időtartamáig kezelheti, ezt
követően haladéktalanul törli.
Hírlevél-küldéssel
kapcsolatos adatkezelés
Adatkezelés jogszabályi háttere és
jogalapja:
Az adatkezelés hátterét az információs
önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény (Infotv.) és a gazdasági
reklámtevékenység alapvető feltételeiről és egyes korlátairól
szóló 2008. évi XLVIII. törvény (Grt.) jelentik. Az adatkezelés
jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a Grt. 6.
§ (1)-(2) bekezdésével összhangban az Ön
hozzájárulása.
Begyűjtött adatok köre:
A vásárló
neve, e-mail elérhetősége.
A begyűjtött adatok célja:
Az
adat kezelésének célja az, hogy értesüljön a nyitva tartási
idő változásról, új akciók tárgyáról és az akció
időtartamáról, új termék beérkezéséről.
Az
adatkezelés időtartama:
Az adatkezelő az adatokat az Ön
hozzájárulásától annak visszavonásáig kezeli.
Csak
azoknak küldünk hírlevelet, akik feliratkoznak. A leiratkozásra
pedig bármikor lehetőségük van, vagy a hírlevélben található
leiratkozás linken keresztül, vagy pedig ha ezt jelzik felénk
írásban az kekakarabt@freemail.hu e-mail címen.
Hostinger
International Ltd.
61 Lordou Vironos Street
6023 Larnaca,
Cyprus
https://www.hostinger.hu/adatvedelem
Adatfeldolgozó
igénybevételéről és az adatkezeléshez kapcsolódó
tevékenységükről
Az Adatfeldolgozó az
Adatkezelővel kötött írásbeli szerződés alapján közreműködik
a vevő e-mail címére levél küldésében. Ennek során az
Adatfeldolgozó a vevő e-mail címét kezeli.
Hostinger
International Ltd.
61 Lordou Vironos Street
6023 Larnaca,
Cyprus
https://www.hostinger.hu/adatvedelem
A
postai levél küldéssel kapcsolatos adatkezelés
Adatkezelés
jogszabályi háttere és jogalapja:
Az adatkezelés hátterét
az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény
(Infotv.) és a gazdasági reklámtevékenység alapvető
feltételeiről és egyes korlátairól szóló 2008. évi XLVIII.
törvény (Grt.) jelentik. Az adatkezelés jogalapja az Infotv. 5. §
(1) bekezdés a) pontjával és a Grt. 6. § (1)-(2) bekezdésével
összhangban az Ön hozzájárulása.
Begyűjtött adatok
köre:
A vásárló neve, a vásárló címe.
A
begyűjtött adatok célja:
Az adat kezelésének célja az,
hogy értesüljön a nyitva tartási idő változásról, új akciók
tárgyáról és az akció időtartamáról, új termék
beérkezéséről.
Az adatkezelés időtartama:
Az
adatkezelő az adatokat az Ön hozzájárulásától annak
visszavonásáig kezeli.
Adatfeldolgozó igénybevételéről
és az adatkezeléshez kapcsolódó tevékenységükről
Az
adatfeldolgozó megnevezése: Magyar Posta Zrt.
Az
adatfeldolgozó székhelye: 1138 Budapest, Dunavirág utca 2-6.
Az
adatfeldolgozó telefonszáma: +06-46-320-136
Az
adatfeldolgozó e-mail címe: ugyfelszolgalat@posta.hu
Az
Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés
alapján közreműködik a posta levelek kiszállításában. Ennek
során az Adatfeldolgozó a vevő nevét és címét és a
telefonszámát a megrendelt áru kiszállítását követően egy
éven át kezelheti.
Vagyonvédelemi
elektronikus megfigyeléssel kapcsolatos adatkezelés
Adatkezelés
jogszabályi háttere és jogalapja:
Az érintett
hozzájárulása az adatkezelő területére való belépéssel, a
parkoló használatával, munkavállalók esetében a munka
törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 11.
§-a.
Begyűjtött adatok köre:
Az adatkezelő
területére belépő személyeknek a képfelvételeken látszódó
arcképmása és egyéb, a megfigyelőrendszer által rögzített
személyes adatai.
A begyűjtött adatok célja:
Az
emberi élet, a testi épség, a vagyon, valamint jelentős értékű
készpénz védelme, veszélyes anyag őrzése érdekében a
jogsértések megelőzése, észlelése, az elkövető tettenérése,
valamint a jogsértések bizonyítása,
Az adatkezelés
időtartama:
Felhasználás hiányában három nap [SzVMt. 31.
§ (3) bek. c) és d) pont].
Közösségi
oldalakkal kapcsolatos adatkezelés
Adatkezelés jogszabályi
háttere és jogalapja:
Az érintett önkéntes hozzájárulása
személyes adatai kezeléséhez a Facebook.com és Intagram.com
weboldalon.
Begyűjtött adatok köre:
Facebook.com,
Instagram.com közösségi oldalon regisztrált neve, illetve a
felhasználó nyilvános profilképe.
A begyűjtött adatok
célja:
A Facebook.com oldalon és Instagram.com oldakon, a
webáruház egyes tartalmi elemeinek, termékeinek, akcióinak, vagy
magának a weboldalnak a megosztása, illetve lájkolása.
Az
adatkezelés időtartama:
Az adatok forrásáról, azok
kezeléséről, illetve az átadás módjáról, és jogalapjáról a
https://www.facebook.com/about/privacy/ és a
https://help.instagram.com/155833707900388 címen tájékozódhat
az érintett.
Adatfeldolgozók
Az egyes
adatkezeléseknél nem említett adatfeldolgozók:
Könyvelésünket
a Alba-Tools Kft.
(8000 Székesfehérvá, Seregélyesi út 113.
208.) végzi.
A honlap tárhelyét a Hostinger International
Ltd. biztosítja
Hostinger International Ltd.
61 Lordou
Vironos Street
6023 Larnaca,
Cyprus
https://www.hostinger.hu/adatvedelem
Számlánkat
a Raiffeisen Bank Zrt.
(Székhely: Magyarország,
1054 Budapest, Akadémia u. 6.
Cégjegyzékszám:
Fővárosi Törvényszék Cégbírósága, Cg.
01-10-041042
Adószám: 10198014-4-44
SWIFT
kód: UBRTHUHB
Elérhetőség:
Postai cím: Budapest 1700, E-mail: info@raiffeisen.hu,
Telefon: +36 80 488 588) kezeli
Webáruház
szerver adatkezelése
A honlap látogatása során az áruházi
rendszer rögzíti a felhasználók IP címét, melyből bizonyos
esetekben következtetni lehet az érintett személyre, ezen felül
rögzíti az operációs rendszer, a böngésző típusát és a
látogatott oldal címét. Az adatmentésnek elsősorban technikai
jellegű célja van, a rendszer folyamatos működéséhez
elengedhetetlen. Az adatrögzítés további célja a felhasználói
szokások elemzése, látogatottsági statisztikák készítése,
mely a még magasabb színvonalú kiszolgáláshoz nyújt segítséget.
A naplóállományok elemzése során felmerült adatokat más
információval az üzemeltető nem kapcsolja össze, a felhasználó
személyének azonosítására nem törekszik.
A
felhasználókról gyűjtött személyes adatokból készült
statisztikákat harmadik fél részére kizárólag az adatközlő
személyére vonatkozó információtól megfosztva továbbít. Az
így továbbított adatból semmilyen eljárással nem reprodukálható
az adatközlő valamely személyes adata. A webáruházban gyűjtött
személyes adatokat más forrásból származó adatokkal az
adatkezelő nem kapcsolja össze. Harmadik országba (külföldre) az
üzemeltető felhasználói adatokat nem továbbít. A felhasználók
adataiból az általános statisztikai módszerekkel készített
kimutatásokat, elemzéseket az üzemeltető korlátlan ideig
megőriz. Ezen adatokból nem lehet az érintettre vonatkozó
következtetést levonni. A webáruház oldalán az üzemeltető
különleges adatot (a faji eredetre, a nemzeti és etnikai
kisebbséghez tartozásra, a politikai véleményre vagy pártállásra,
a vallásos vagy más világnézeti meggyőződésre, az
érdek-képviseleti szervezeti tagságra, az egészségi állapotra,
a kóros szenvedélyre, a szexuális életre vonatkozó adat,
valamint a bűnügyi személyes adat) nem gyűjt felhasználóiról.
A webáruházban előfordulhatnak linkek más, külső
oldalakra. Az üzemeltető nem felelős más weboldalak adatkezelési
gyakorlatával kapcsolatban.
A cookie-k használatával
kapcsolatos tájékoztatás
Az cookie-król:
Az
Adatkezelő a honlap látogatása során úgy nevezett cookie-kat
(sütiket) használ. A cookie betűkből és számokból álló
információcsomag, amit honlapunk küld el az Ön böngészőjének
azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse
a honlapunk használatát és közreműködik abban, hogy néhány
releváns, statisztikai jellegű információt gyűjtsünk a
látogatóinkról.
Adatkezelés jogszabályi háttere és
jogalapja:
Az adatkezelés hátterét az információs
önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény (Infotv.) és az elektronikus kereskedelmi
szolgáltatások, valamint az információs társadalommal összefüggő
szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII.
törvény rendelkezései jelentik. Az adatkezelés jogalapja az
Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön
hozzájárulása.
Az honlap által használt cookie-k főbb
jellemzői:
Az Adatkezelő a testre szabott kiszolgálás
érdekében a Felhasználó számítógépén kis adatcsomagot (ún.
„cookie”-t) helyez el. A cookie célja az adott oldal minél
magasabb színvonalú működésének biztosítása a felhasználói
élmény növelése érdekében. A weboldal látogatásával és
annak egyes funkciói használatával Ön hozzájárulását adja
ahhoz, hogy az említett cookie-k az Ön számítógépén
tárolódjanak és ahhoz az Adatkezelő hozzáférhessen. A cookie-k
főszabály szerint 30 napig tárolódnak, Ön ugyanakkor a böngésző
program segítségével beállíthatja és meggátolhatja a
cookie-kal kapcsolatos tevékenységet. Felhívjuk azonban figyelmét
arra, hogy ez utóbbi esetben, a cookie-k használata nélkül
előfordulhat, hogy nem lesz képes használni a weboldal minden
szolgáltatását.
A cookie-kk törléséről bővebb
tájékoztatást az alábbi linkeken találhat:
Internet Explorer:
http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11]
§ Firefox:
https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami
§ Chrome:
https://support.google.com/chrome/answer/95647?hl=en]
Adatfeldolgozó
igénybevételéről és az adatkezeléshez kapcsolódó
tevékenységükről:
A http://www.centrumshop.hu weboldal
látogatottsági és egyéb webanalitikai adatainak független
mérését és auditálását külső szolgáltatóként a Google
Analytics szervere segíti. A mérési adatok kezeléséről az
adatkezelő a http://www.google.com/intl/hu/policies/ címen ad
részletes felvilágosítást.
Adatbiztonsági
intézkedések
Az adatkezelő, magára nézve kötelezőnek
ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal
arra, hogy tevékenységével kapcsolatos minden adatkezelés
megfelel a jelen szabályzatban és a hatályos jogszabályokban
meghatározott elvárásoknak. Kékakara Bt, (centrumshop)
adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek
folyamatosan elérhetők a
http://centrumshop.hu/index.php?route=information/information&information_id=3
címen.
Az Adatkezelő kijelenti, hogy megfelelő biztonsági
intézkedéseket (felhasználó jelszavak titkossága, webáruház
titkosított SSL csatornán való kommunikációja, munkavállalók
információhoz hozzáférésének korlátozásával, informatikai
védelmi berendezések használata, munkavállalók többkörös
azonosítása az adatokhoz való hozzáféréshez, titkosítás)
hozott annak érdekében, hogy a személyes adatok védje a
jogosulatlan hozzáférés, megváltoztatás, továbbítás,
nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a
véletlen megsemmisülés és sérülés, továbbá az alkalmazott
technika megváltozásából fakadó hozzáférhetetlenné válás
ellen.
Kérjük, segítsen nekünk az
információk megóvásában azzal, hogy nem használ nyilvánvaló
bejelentkezési nevet illetve jelszót, valamint a jelszavát
rendszeresen megváltoztatja, kérjük továbbá, hogy jelszavát ne
tegye hozzáférhetővé más személy számára.
Adatokkal
kapcsolatos lehetőségei
Ön az adatkezelés időtartamán
belül tájékoztatást kérhet az Adatkezelőtől a személyes
adatai kezeléséről. Az Adatkezelő a kérelem benyújtásától
számított legrövidebb idő alatt, legfeljebb azonban 25 napon
belül írásban, közérthető formában tájékoztatja Önt a
kezelt adatokról, az adatkezelés céljáról, jogalapjáról,
időtartamáról, továbbá – amennyiben az adatok továbbítására
is sor került – arról, hogy kik és milyen célból kapják vagy
kapták meg az adatokat.
Ön az adatkezelés időtartamán
belül kérheti, hogy az Adatkezelő a személyes adatait
helyesbítse. A kérésének az Adatkezelő legkésőbb 15 napon
belül eleget tesz.
Önnek lehetősége van a személyes
adatainak törlését kérni, amelynek az Adatkezelő legkésőbb 15
napon belül eleget tesz. A törlés joga nem terjed ki arra, ha az
Adatkezelőt törvény kötelezi az adatok további tárolására,
illetve arra az esetre, sem ha az Infotv. 6. § (5) bekezdésével
összhangban az Adatkezelő jogosult a személyes adatok további
kezelésére (így például a számlázással összefüggésben).
Ön
kérheti, hogy az Adatkezelő zárolja a személyes adatot, ha az
adatok végleges törlés sértené az érintett jogos érdekeit. Az
így zárolt személyes adat kizárólag addig kezelhető, ameddig
fennáll az az a cél, amely a személyes adat törlését
kizárta.
Ön tiltakozhat személyes adatának kezelése
ellen,
ha a személyes adatok kezelése vagy
továbbítása kizárólag az Adatkezelőre vonatkozó jogi
kötelezettség teljesítéséhez vagy az
Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének
érvényesítéséhez szükséges, kivéve kötelező adatkezelés
esetén és az Infotv. 6. § (5) bekezdésében foglalt esetben;
ha a személyes adat felhasználása vagy továbbítása – az Ön
hozzájárulása nélkül – közvetlen üzletszerzés,
közvélemény-
kutatás vagy tudományos kutatás céljára történik.
Az
Adatkezelő a tiltakozást a kérelem benyújtásától számított
legrövidebb időn belül, de legfeljebb 15 napon belül
megvizsgálja, annak megalapozottsága kérdésében döntést hoz,
és döntéséről Önt írásban tájékoztatja. Ha az adatkezelő
az érintett helyesbítés, zárolás vagy törlés iránti kérelmét
nem teljesíti, a kérelem kézhezvételét követő 25 napon belül
írásban vagy az érintett hozzájárulásával elektronikus úton
közli a helyesbítés, zárolás vagy törlés iránti kérelem
elutasításának ténybeli és jogi indokait.
Jogorvoslati
lehetőségek
Amennyiben Ön szerint az Adatkezelő
megsértette valamely, az adatkezelésre vonatkozó törvényi
rendelkezést, vagy nem teljesítette valamely kérelmét, akkor
vélelmezett jogellenes adatkezelés megszüntetése érdekében a
Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati
eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.:
5., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett
arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések
megsértése esetén, vagy ha az Adatkezelő nem teljesítette
valamely kérelmét, akkor az Adatkezelővel szemben bírósághoz
fordulhat.
Adatkezelési tájékoztató módosítása
Az
Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót
módosítsa. A honlap módosítás hatálybalépését követő
használatával elfogadja a módosított adatkezelési
tájékoztatót.
Értelmező fogalmak (3.§)
1.
érintett/Felhasználó: bármely meghatározott, személyes adat
alapján azonosított vagy - közvetlenül vagy közvetve -
azonosítható természetes személy;
2. személyes adat: az
érintettel kapcsolatba hozható adat - különösen az érintett
neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai,
mentális, gazdasági, kulturális vagy szociális azonosságára
jellemző ismeret -, valamint az adatból levonható, az érintettre
vonatkozó következtetés;
3. különleges adat:a) a faji
eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy
pártállásra, a vallásos vagy más világnézeti meggyőződésre,
az érdek-képviseleti szervezeti tagságra, a szexuális életre
vonatkozó személyes adat,b) az egészségi állapotra, a kóros
szenvedélyre vonatkozó személyes adat, valamint a bűnügyi
személyes adat;
4. hozzájárulás: az érintett akaratának
önkéntes és határozott kinyilvánítása, amely megfelelő
tájékoztatáson alapul, és amellyel félreérthetetlen
beleegyezését adja a rá vonatkozó személyes adatok - teljes körű
vagy egyes műveletekre kiterjedő - kezeléséhez;
5.
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak
kezelését kifogásolja, és az adatkezelés megszüntetését,
illetve a kezelt adatok törlését kéri;
6. adatkezelő: az
a természetes vagy jogi személy, illetve jogi személyiséggel nem
rendelkező szervezet, aki vagy amely önállóan vagy másokkal
együtt az adatok kezelésének célját meghatározza, az
adatkezelésre (beleértve a felhasznált eszközt) vonatkozó
döntéseket meghozza és végrehajtja, vagy az általa megbízott
adatfeldolgozóval végrehajtatja;
7. adatkezelés: az
alkalmazott eljárástól függetlenül az adatokon végzett bármely
művelet vagy a műveletek összessége, így különösen gyűjtése,
felvétele, rögzítése, rendszerezése, tárolása,
megváltoztatása, felhasználása, lekérdezése, továbbítása,
nyilvánosságra hozatala, összehangolása vagy összekapcsolása,
zárolása, törlése és megsemmisítése, valamint az adatok
további felhasználásának megakadályozása, fénykép-, hang-
vagy képfelvétel készítése, valamint a személy azonosítására
alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta,
íriszkép) rögzítése;
8. adattovábbítás: az adat
meghatározott harmadik személy számára történő hozzáférhetővé
tétele;
9. nyilvánosságra hozatal: az adat bárki számára
történő hozzáférhetővé tétele;
10. adattörlés: az
adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk
többé nem lehetséges;
11. adatmegjelölés: az adat
azonosító jelzéssel ellátása annak megkülönböztetése
céljából;
12. adatzárolás: az adat azonosító jelzéssel
ellátása további kezelésének végleges vagy meghatározott időre
történő korlátozása céljából;
13. adatmegsemmisítés:
az adatokat tartalmazó adathordozó teljes fizikai
megsemmisítése;
14. adatfeldolgozás: az adatkezelési
műveletekhez kapcsolódó technikai feladatok elvégzése,
függetlenül a műveletek végrehajtásához alkalmazott módszertől
és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a
technikai feladatot az adatokon végzik;
15. adatfeldolgozó:
az a természetes vagy jogi személy, illetve jogi személyiséggel
nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött
szerződése alapján - beleértve a jogszabály rendelkezése
alapján történő szerződéskötést is - adatok feldolgozását
végzi;
16. adatfelelős: az a közfeladatot ellátó szerv,
amely az elektronikus úton kötelezően közzéteendő közérdekű
adatot előállította, illetve amelynek a működése során ez az
adat keletkezett;
17. adatközlő: az a közfeladatot ellátó
szerv, amely - ha az adatfelelős nem maga teszi közzé az adatot -
az adatfelelős által hozzá eljuttatott adatait honlapon
közzéteszi;
18. adatállomány: az egy nyilvántartásban
kezelt adatok összessége;
19. harmadik személy: olyan
természetes vagy jogi személy, illetve jogi személyiséggel nem
rendelkező szervezet, aki vagy amely nem azonos az érintettel, az
adatkezelővel vagy az adatfeldolgozóval;
Az adatkezelés
jogalapja (5.-6.§)
1. Személyes adat akkor
kezelhető, ha• ahhoz az érintett hozzájárul,
vagy• azt törvény vagy - törvény
felhatalmazása alapján, az abban meghatározott körben - helyi
önkormányzat rendelete közérdeken alapuló célból
elrendeli.
2. Személyes adat kezelhető
akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen
vagy aránytalan költséggel járna, és a személyes adat
kezelésea) az adatkezelőre vonatkozó jogi kötelezettség
teljesítése céljából szükséges, vagyb) az adatkezelő vagy
harmadik személy jogos érdekének érvényesítése céljából
szükséges, és ezen érdek érvényesítése a személyes adatok
védelméhez fűződő jog korlátozásával arányban áll.
3.
Ha az érintett cselekvőképtelensége folytán vagy más
elháríthatatlan okból nem képes hozzájárulását megadni, akkor
a saját vagy más személy létfontosságú érdekeinek védelméhez,
valamint a személyek életét, testi épségét vagy javait
fenyegető közvetlen veszély elhárításához vagy megelőzéséhez
szükséges mértékben a hozzájárulás akadályainak fennállása
alatt az érintett személyes adatai kezelhetőek.
4.
A 16. életévét betöltött kiskorú érintett hozzájárulását
tartalmazó jognyilatkozatának érvényességéhez törvényes
képviselőjének beleegyezése vagy utólagos jóváhagyása nem
szükséges.
5. Ha a hozzájáruláson
alapuló adatkezelés célja az adatkezelővel írásban kötött
szerződés végrehajtása, a szerződésnek tartalmaznia kell minden
olyan információt, amelyet a személyes adatok kezelése körében
az érintettnek ismernie kell, így különösen a kezelendő adatok
meghatározását, az adatkezelés időtartamát, a felhasználás
célját, az adatok továbbításának tényét, címzettjeit,
adatfeldolgozó igénybevételének tényét. A szerződésnek
félreérthetetlen módon tartalmaznia kell, hogy az érintett
aláírásával hozzájárul adatainak a szerződésben
meghatározottak szerinti kezeléséhez.
6.
Ha a személyes adat felvételére az érintett hozzájárulásával
került sor, az adatkezelő a felvett adatokat törvény eltérő
rendelkezésének hiányában• a rá vonatkozó
jogi kötelezettség teljesítése céljából, vagy•
az adatkezelő vagy harmadik személy jogos érdekének érvényesítése
céljából, ha ezen érdek érvényesítése a személyes adatok
védelméhez fűződő jog korlátozásával arányban álltovábbi
külön hozzájárulás nélkül, valamint az érintett
hozzájárulásának visszavonását követően is kezelheti
Az
adatkezelés célhoz kötöttsége (4.§ [1]-[2])
1.
Személyes adat kizárólag meghatározott célból, jog gyakorlása
és kötelezettség teljesítése érdekében kezelhető. Az
adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés
céljának, az adatok felvételének és kezelésének
tisztességesnek és törvényesnek kell lennie.
2.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának
megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A
személyes adat csak a cél megvalósulásához szükséges mértékben
és ideig kezelhető.
Az adatkezelés egyéb elvei (4.§
[3]-[4])
A személyes adat az adatkezelés során mindaddig
megőrzi e minőségét, amíg kapcsolata az érintettel
helyreállítható. Az érintettel akkor helyreállítható a
kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai
feltételekkel, amelyek a helyreállításhoz szükségesek.
Az
adatkezelés során biztosítani kell az adatok pontosságát,
teljességét és - ha az adatkezelés céljára tekintettel
szükséges - naprakészségét, valamint azt, hogy az érintettet
csak az adatkezelés céljához szükséges ideig lehessen
azonosítani.
Funkcionális adatkezelés
1.
Az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény 20. §
(1) bekezdése alapján, meg kell határozni a webshop weboldal
funkcionalitásának működése körében a következőket:
a)
az adatgyűjtés ténye,b) az érintettek köre,c) az adatgyűjtés
célja,d) az adatkezelés időtartama,e) az adatok megismerésére
jogosult lehetséges adatkezelők személye,f) az érintettek
adatkezeléssel kapcsolatos jogainak ismertetése.
2.
Az adatgyűjtés ténye, a kezelt adatok köre: Felhasználói név,
jelszó, vezeték- és keresztnév, e-mail cím, telefonszám,
születési idő, szállítási cím, szállítási név, számlázási
cím, számlázási név, cégadatok, bankszámlaszám, fizetendő
összeg, a regisztráció/vásárlás időpontja,
regisztrációkori/vásárláskori IP cím.
3.
Az érintettek köre: A webshop weboldalon regisztrált/vásárló
valamennyi érintett.
4. Az adatgyűjtés
célja: Szolgáltató a weboldal teljes körű használata,
szolgáltatás nyújtására irányuló szerződés létrehozása,
tartalmának meghatározása, módosítása, teljesítésének
figyelemmel kísérése, az abból származó díjak számlázása,
valamint az azzal kapcsolatos követelések érvényesítése,
továbbá hírlevél küldés nyújtásának céljából kezeli a
Felhasználók személyes adatait.
5. Az
adatkezelés időtartama, az adatok törlésének határideje: A
regisztráció törlésével azonnal. Kivéve a számviteli
bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C.
törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni
ezeket az adatokat.
A könyvviteli elszámolást közvetlenül
és közvetetten alátámasztó számviteli bizonylatot (ideértve a
főkönyvi számlákat, az analitikus, illetve részletező
nyilvántartásokat is), legalább 8 évig kell olvasható formában,
a könyvelési feljegyzések hivatkozása alapján visszakereshető
módon megőrizni.
6. Az adatok
megismerésére jogosult lehetséges adatkezelők személye: A
személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti
alapelvek tiszteletben tartásával.
7. Az
érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A
következő adatok módosítását lehet elvégezni a weboldalakon: A
személyes adatok törlését, vagy módosítását az alábbi
módokon tudja érintett kezdeményezni:- postai
úton a 2310 Szigetszentmiklós, Hajnal utca 14. címen,-
e-mail útján az info@log-on.hu e-mail címen.
8.
Az adatkezelés jogalapja: a Felhasználó hozzájárulása, az
Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi
szolgáltatások, valamint az információs társadalommal összefüggő
szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII.
törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:
A
szolgáltató a szolgáltatás nyújtása céljából kezelheti azon
személyes adatokat, amelyek a szolgáltatás nyújtásához
technikailag elengedhetetlenül szükségesek. A szolgáltatónak az
egyéb feltételek azonossága esetén úgy kell megválasztania és
minden esetben oly módon kell üzemeltetnie az információs
társadalommal összefüggő szolgáltatás nyújtása során
alkalmazott eszközöket, hogy személyes adatok kezelésére csak
akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e
törvényben meghatározott egyéb célok teljesüléséhez
feltétlenül szükséges, azonban ebben az esetben is csak a
szükséges mértékben és ideig.
A funkcionális
adatkezelésre vonatkozó alapelveink (Elker tv. 13/A.)
1.
A szolgáltató az információs társadalommal összefüggő
szolgáltatás nyújtására irányuló szerződésből származó
díjak számlázása céljából kezelheti az információs
társadalommal összefüggő szolgáltatás igénybevételével
kapcsolatos természetes személyazonosító adatokat, lakcímet,
valamint a szolgáltatás igénybevételének időpontjára,
időtartamára és helyére vonatkozó adatokat.
2.
A szolgáltató a szolgáltatás nyújtása céljából kezelheti
azon személyes adatokat, amelyek a szolgáltatás nyújtásához
technikailag elengedhetetlenül szükségesek. A szolgáltatónak az
egyéb feltételek azonossága esetén úgy kell megválasztania és
minden esetben oly módon kell üzemeltetnie az információs
társadalommal összefüggő szolgáltatás nyújtása során
alkalmazott eszközöket, hogy személyes adatok kezelésére csak
akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az
Elker törvényben meghatározott egyéb célok teljesüléséhez
feltétlenül szükséges, azonban ebben az esetben is csak a
szükséges mértékben és ideig.
3. A
szolgáltató a szolgáltatás igénybevételével kapcsolatos
adatokat bármely egyéb célból - így különösen szolgáltatása
hatékonyságának növelése, az igénybe vevőnek címzett
elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása,
piackutatás céljából - csak az adatkezelési cél előzetes
meghatározása mellett és az igénybe vevő hozzájárulása
alapján kezelhet.
4. Az igénybe vevőnek
az információs társadalommal összefüggő szolgáltatás
igénybevételét megelőzően és a szolgáltatás igénybevétele
során is folyamatosan biztosítani kell, hogy az adatkezelést
megtilthassa.
5. A kezelt adatokat törölni
kell a szerződés létrejöttének elmaradását, a szerződés
megszűnését, valamint a számlázást követően. Az adatokat
törölni kell, ha az adatkezelési cél megszűnt, vagy az igénybe
vevő így rendelkezik. Törvény eltérő rendelkezése hiányában
az adattörlést haladéktalanul el kell végezni.
6.
A szolgáltatónak biztosítania kell, hogy az igénybe vevő az
információs társadalommal összefüggő szolgáltatás
igénybevétele előtt és az igénybevétel során bármikor
megismerhesse, hogy a szolgáltató mely adatkezelési célokból
mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül
kapcsolatba nem hozható adatok kezelését is.
Cookie-k
(sütik) kezelése
1. Az információs
önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell
határozni a webshop weboldal cookie adatkezelése körében a
következőket:
a) az adatgyűjtés ténye,b) az érintettek
köre,c) az adatgyűjtés célja,d) az adatkezelés időtartama,e) az
adatok megismerésére jogosult lehetséges adatkezelők személye,f)
az érintettek adatkezeléssel kapcsolatos jogainak
ismertetése.
2. Webáruházakra jellemző
cookie-k az úgynevezett „jelszóval védett munkamenethez használt
cookie”, „bevásárlókosárhoz szükséges cookie-k” és
„biztonsági cookie-k”, melyek használatához nem szükséges
előzetes hozzájárulást kérni az érintettektől.
3.
Az adatkezelés ténye, a kezelt adatok köre: egyedi azonosítószám,
dátumok, időpontok
4. Az érintettek köre:
A weboldalt látogató valamennyi érintett.
5.
Az adatkezelés célja: a felhasználók azonosítása, a
„bevásárlókosár” nyilvántartására és a látogatók nyomon
követése.
6. Az adatkezelés időtartama,
az adatok törlésének határideje: A weboldal a következő
cookie-kat és a következő törlési határidővel
használja:
Currency - 1 hónap Language - 1 hónap Wishlist -
1 hónap Shop - 9 óra PHPSESSID - böngésző bezárásáig
(munkamenet azonosító)
7. Az adatok
megismerésére jogosult lehetséges adatkezelők személye: A
cookie-k használatával nem kezel személyes adatokat a
Szolgáltató.
8. Az érintettek
adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettnek
lehetőségük van a cookie-kat törölni a böngészők
Eszközök/Beállítások menüjében általában az Adatvédelem
menüpont beállításai alatt.
9. Az
adatkezelés jogalapja: Az érintettől hozzájárulás nem
szükséges, amennyiben a cookie-k használatának kizárólagos
célja az elektronikus hírközlő hálózaton keresztül történő
közléstovábbítás vagy arra az előfizető vagy felhasználó
által kifejezetten kért, az információs társadalommal összefüggő
szolgáltatás nyújtásához a szolgáltatónak feltétlenül
szüksége van.
10. A webáruház
látogatottsági adatait a Google Analytics szolgáltatás
igénybevételével méri a Szolgáltató. A szolgáltatás
használata során adatok kerülnek továbbításra. A továbbított
adatok az érintett azonosítására nem alkalmasak. A Goggle
adatvédelmi elveiről bővebb információ itt olvasható:
http://www.google.hu/policies/privacy/ads/
Hírlevél, DM
tevékenység
1. A gazdasági
reklámtevékenység alapvető feltételeiről és egyes korlátairól
szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó
előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató
reklámajánlataival, egyéb küldeményeivel a regisztrációkor
megadott elérhetőségein megkeresse.
2.
Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt
tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok
küldéséhez szükséges személyes adatait kezelje.
3.
Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó
korlátozás és indokolás nélkül, ingyenesen leiratkozhat az
ajánlatok küldéséről. Ebben az esetben Szolgáltató minden - a
reklámüzenetek küldéséhez szükséges - személyes adatát törli
nyilvántartásából és további reklámajánlataival nem keresi
meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az
üzenetben lévő linkre kattintva.
4. Az
információs önrendelkezési jogról és az információszabadságról
szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján,
meg kell határozni a hírlevél-küldés adatkezelése körében a
következőket:
a) az adatgyűjtés ténye,b) az érintettek
köre,c) az adatgyűjtés célja,d) az adatkezelés időtartama,e) az
adatok megismerésére jogosult lehetséges adatkezelők személye,f)
az érintettek adatkezeléssel kapcsolatos jogainak
ismertetése.
5. Az adatkezelés ténye, a
kezelt adatok köre: név, e-mail cím, dátum, időpont.
6.
Az érintettek köre: A hírlevélre feliratkozó valamennyi
érintett.
7. Az adatkezelés célja:
reklámot tartalmazó elektronikus üzenetek küldése az érintett
részére, tájékoztatás nyújtása az aktuális információkról,
termékekről, akciókról, új funkciókról stb.
8.
Az adatkezelés időtartama, az adatok törlésének határideje: a
hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig
tart az adatkezelés.
9. Az adatok
megismerésére jogosult lehetséges adatkezelők személye: A
személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti
alapelvek tiszteletben tartásával.
10. Az
érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az
érintett bármikor, ingyenesen leiratkozhat a hírlevélről.
11.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása,
az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység
alapvető feltételeiről és egyes korlátairól szóló 2008. évi
XLVIII. törvény 6. § (5) bekezdése:
A reklámozó, a
reklámszolgáltató, illetve a reklám közzétevője – a
hozzájárulásban meghatározott körben - a náluk hozzájáruló
nyilatkozatot tevő személyek személyes adatairól nyilvántartást
vezet. Az ebben a nyilvántartásban rögzített - a reklám
címzettjére vonatkozó - adat csak a hozzájáruló nyilatkozatban
foglaltaknak megfelelően, annak visszavonásáig kezelhető, és
harmadik fél számára kizárólag az érintett személy előzetes
hozzájárulásával adható át.
Facebook
1.
Az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény 20. §
(1) bekezdése alapján, meg kell határozni a webshop weboldal
adattovábbítási tevékenysége körében a következőket:
a)
az adatgyűjtés ténye,b) az érintettek köre,c) az adatgyűjtés
célja,d) az adatkezelés időtartama,e) az adatok megismerésére
jogosult lehetséges adatkezelők személye,f) az érintettek
adatkezeléssel kapcsolatos jogainak ismertetése.
2.
Az adatgyűjtés ténye, a kezelt adatok köre: Facebook.com
közösségi oldalon regisztrált neve, illetve a felhasználó
nyilvános profilképe.
3. Az érintettek
köre: Valamennyi érintett, aki regisztrált a Facebook.com
közösségi oldalon, és lájkolta a weboldalt.
4.
Az adatkezelés célja: A Facebook.com oldalon, a webáruház egyes
tartalmi elemeinek, termékeinek, akcióinak, vagy magának a
weboldalnak a megosztása, illetve lájkolása.
5.
Az adatkezelés időtartama, az adatok megismerésére jogosult
lehetséges adatkezelők személye és az érintettek adatkezeléssel
kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok
kezeléséről, illetve az átadás módjáról, és jogalapjáról
ahttps://www.facebook.com/about/privacy/ címen tájékozódhat az
érintett.
6. Az adatkezelés a
Facebook.com weboldalon valósul meg, így az adatkezelés
időtartamára, módjára, illetve az adatok törlési és módosítási
lehetőségeire a facebook.com közösségi oldal szabályozása
vonatkozik: (https://www.facebook.com/legal/terms?ref=pf),
(https://www.facebook.com/about/privacy/)
7.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása
személyes adatai kezeléséhez a Facebook.com weboldalon.
Adattovábbítás
1. Az információs
önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell
határozni a webshop weboldal adattovábbítási tevékenysége
körében a következőket:
a) az adatgyűjtés ténye,b) az
érintettek köre,c) az adatgyűjtés célja,d) az adatkezelés
időtartama,e) az adatok megismerésére jogosult lehetséges
adatkezelők személye,f) az érintettek adatkezeléssel kapcsolatos
jogainak ismertetése.
2. Az adatkezelés
ténye, a kezelt adatok köre. a) A továbbított
adatok köre a szállítás lebonyolítása érdekében: Szállítási
név, szállítási cím, telefonszám, fizetendő összeg.b)
A továbbított adatok köre az online fizetés lebonyolítása
érdekében: Számlázási név, számlázási cím, fizetendő
összeg.
3. Az érintettek köre: A
házhozszállítást/online vásárlást kérő valamennyi
érintett.
4. Az adatkezelés célja: A
megrendelt termék házhoz szállítása/az online vásárlás
lebonyolítása.
5. Az adatkezelés
időtartama, az adatok törlésének határideje: A
házhozszállítás/online fizetés lebonyolításáig tart.
6.
Az adatok megismerésére jogosult lehetséges adatkezelők személye:
A személyes adatokat a következők kezelhetik, a fenti alapelvek
tiszteletben tartásával:
Magyar Posta Zártkörűen Működő
RészvénytársaságSzékhelye: Budapest, 1138 Budapest, Dunavirág
utca 2-6.Postacíme: Budapest 1540Telefon: 06-40-46-46-46ÁSZF:
http://www.posta.hu/ugyfelszolgalat/aszf
FoxPost Zártkörűen Működő Részvénytársaság ("Adatkezelő" vagy „FoxPost”)
Székhely: 3300 Eger, Maklári út 119.
Cégjegyzékszám: 10-10-020309
Levelezési cím: 1097 Budapest, Könyves Kálmán körút 12-14.
Email cím: info@foxpost.hu
Honlap címe: www.foxpost.hu
Online érintetti
joggyakorlás:
https://www.foxpost.hu/ugyfelszolgalat/szemelyes-adatokkal-kapcsolatos-
rendelkezes
7.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az
érintett kérheti a házhoz szállító/online fizetést biztosító
szolgáltató adatkezelőtől a személyes adatainak mielőbbi
törlését.
8. Az adattovábbítás
jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1)
bekezdése, illetve az elektronikus kereskedelemi szolgáltatások,
valamint az információs társadalommal összefüggő szolgáltatások
egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3)
bekezdése.
Adatbiztonság (7.§)
1.
Az adatkezelő köteles az adatkezelési műveleteket úgy
megtervezni és végrehajtani, hogy biztosítsa az érintettek
magánszférájának védelmét.
2. Az
adatkezelő, illetve tevékenységi körében az adatfeldolgozó
köteles gondoskodni az adatok biztonságáról, köteles továbbá
megtenni azokat a technikai és szervezési intézkedéseket és
kialakítani azokat az eljárási szabályokat, amelyek az Info tv.,
valamint az egyéb adat- és titokvédelmi szabályok érvényre
juttatásához szükségesek.
3. Az adatokat
megfelelő intézkedésekkel védeni kell különösen a jogosulatlan
hozzáférés, megváltoztatás, továbbítás, nyilvánosságra
hozatal, törlés vagy megsemmisítés, valamint a véletlen
megsemmisülés és sérülés, továbbá az alkalmazott technika
megváltozásából fakadó hozzáférhetetlenné válás
ellen.
4. A különböző nyilvántartásokban
elektronikusan kezelt adatállományok védelme érdekében megfelelő
technikai megoldással biztosítani kell, hogy a nyilvántartásokban
tárolt adatok - kivéve ha azt törvény lehetővé teszi -
közvetlenül ne legyenek összekapcsolhatók és az érintetthez
rendelhetők.
5. A személyes adatok
automatizált feldolgozása során az adatkezelő és az
adatfeldolgozó további intézkedésekkel biztosítjaa.
a jogosulatlan adatbevitel megakadályozását;b.
az automatikus adatfeldolgozó rendszerek jogosulatlan személyek
általi, adatátviteli berendezés segítségével történő
használatának megakadályozását;c. annak
ellenőrizhetőségét és megállapíthatóságát, hogy a személyes
adatokat adatátviteli berendezés alkalmazásával mely szerveknek
továbbították vagy továbbíthatják;d. annak
ellenőrizhetőségét és megállapíthatóságát, hogy mely
személyes adatokat, mikor és ki vitte be az automatikus
adatfeldolgozó rendszerekbe;e. a telepített
rendszerek üzemzavar esetén történő helyreállíthatóságát
ésf. azt, hogy az automatizált feldolgozás során
fellépő hibákról jelentés készüljön.
6.
Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát
szolgáló intézkedések meghatározásakor és alkalmazásakor
tekintettel kell lenni a technika mindenkori fejlettségére. Több
lehetséges adatkezelési megoldás közül azt kell választani,
amely a személyes adatok magasabb szintű védelmét biztosítja,
kivéve, ha az aránytalan nehézséget jelentene az
adatkezelőnek.
7. Adatkezelő a személyes
adatokat jelszóval, tűzfallal, vírusirtóval védett szerveren
kezeli.
Az érintettek jogai (14.-19.§)
1.
Az érintett kérelmezheti az Szolgáltatónál, hogy az adjon
tájékoztatását személyes adatai kezeléséről, kérheti
személyes adatainak helyesbítését, valamint kérheti személyes
adatainak - a kötelező adatkezelés kivételével - törlését
vagy zárolását.
2. Az érintett kérelmére
az adatkezelő tájékoztatást ad az érintett általa kezelt,
illetve az általa megbízott adatfeldolgozó által feldolgozott
adatairól, azok forrásáról, az adatkezelés céljáról,
jogalapjáról, időtartamáról, az adatfeldolgozó nevéről,
címéről és az adatkezeléssel összefüggő tevékenységéről,
továbbá - az érintett személyes adatainak továbbítása esetén
- az adattovábbítás jogalapjáról és címzettjéről.
3.
Az adatkezelő az adattovábbítás jogszerűségének ellenőrzése,
valamint az érintett tájékoztatása céljából adattovábbítási
nyilvántartást vezet, amely tartalmazza az általa kezelt személyes
adatok továbbításának időpontját, az adattovábbítás
jogalapját és címzettjét, a továbbított személyes adatok
körének meghatározását, valamint az adatkezelést előíró
jogszabályban meghatározott egyéb adatokat.
4.
Az adatkezelő köteles a kérelem benyújtásától számított
legrövidebb idő alatt, legfeljebb azonban 30 napon belül,
közérthető formában, az érintett erre irányuló kérelmére
írásban megadni a tájékoztatást. A tájékoztatás
ingyenes.
5. Felhasználó kérelmére
Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok
forrásáról, az adatkezelés céljáról, jogalapjáról,
időtartamáról, az esetleges adatfeldolgozó nevéről, címéről
és az adatkezeléssel összefüggő tevékenységéről, továbbá -
az érintett személyes adatainak továbbítása esetén - az
adattovábbítás jogalapjáról és címzettjéről. Szolgáltató a
kérelem benyújtásától számított legrövidebb idő alatt,
legfeljebb azonban 30 napon belül írásban, közérthető formában
adja meg a tájékoztatást. A tájékoztatás ingyenes.
6.
Szolgáltató, amennyiben a személyes adat a valóságnak nem felel
meg, és a valóságnak megfelelő személyes adat az adatkezelő
rendelkezésére áll, a személyes adatot helyesbíti.
7.
Törlés helyett Szolgáltató zárolja a személyes adatot, ha a
Felhasználó ezt kéri, vagy ha a rendelkezésére álló
információk alapján feltételezhető, hogy a törlés sértené a
Felhasználó jogos érdekeit. A zárolt személyes adat kizárólag
addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a
személyes adat törlését kizárta.
8.
Szolgáltató törli a személyes adatot, ha kezelése jogellenes, a
Felhasználó kéri, a kezelt adat hiányos vagy téves - és ez az
állapot jogszerűen nem orvosolható - feltéve, hogy a törlést
törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az
adatok tárolásának törvényben meghatározott határideje lejárt,
azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság
Hatóság elrendelte.
9. Az adatkezelő
megjelöli az általa kezelt személyes adatot, ha az érintett
vitatja annak helyességét vagy pontosságát, de a vitatott
személyes adat helytelensége vagy pontatlansága nem állapítható
meg egyértelműen.
10. A helyesbítésről,
a zárolásról, a megjelölésről és a törlésről az érintettet,
továbbá mindazokat értesíteni kell, akiknek korábban az adatot
adatkezelés céljára továbbították. Az értesítés mellőzhető,
ha ez az adatkezelés céljára való tekintettel az érintett jogos
érdekét nem sérti.
11. Ha az adatkezelő
az érintett helyesbítés, zárolás vagy törlés iránti kérelmét
nem teljesíti, a kérelem kézhezvételét követő 30 napon belül
írásban közli a helyesbítés, zárolás vagy törlés iránti
kérelem elutasításának ténybeli és jogi indokait. A
helyesbítés, törlés vagy zárolás iránti kérelem elutasítása
esetén az adatkezelő tájékoztatja az érintettet a bírósági
jogorvoslat, továbbá a Hatósághoz fordulás
lehetőségéről.
Jogorvoslat
1.
Felhasználó tiltakozhat személyes adatának kezelése ellen,
haa) a személyes adatok kezelése vagy továbbítása
kizárólag az Szolgáltatóra vonatkozó jogi kötelezettség
teljesítéséhez, vagy az Szolgáltató, adatátvevő vagy harmadik
személy jogos érdekének érvényesítéséhez szükséges, kivéve,
ha az adatkezelést törvény rendelte el;b) a
személyes adat felhasználása vagy továbbítása közvetlen
üzletszerzés, közvélemény-kutatás vagy tudományos kutatás
céljára történik;c) törvényben meghatározott
egyéb esetben.
2. Szolgáltató a
tiltakozást a kérelem benyújtásától számított legrövidebb
időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak
megalapozottsága kérdésében döntést hoz, és döntéséről a
kérelmezőt írásban tájékoztatja. Ha az Szolgáltató az
érintett tiltakozásának megalapozottságát megállapítja, az
adatkezelést - beleértve a további adatfelvételt és
adattovábbítást is - megszünteti, és az adatokat zárolja,
valamint a tiltakozásról, továbbá az annak alapján tett
intézkedésekről értesíti mindazokat, akik részére a
tiltakozással érintett személyes adatot korábban továbbította,
és akik kötelesek intézkedni a tiltakozási jog érvényesítése
érdekében.
3. Amennyiben a Felhasználó
Szolgáltatónak a meghozott döntésével nem ért egyet, az ellen -
annak közlésétől számított 30 napon belül - bírósághoz
fordulhat. A bíróság soron kívül jár el.
4.
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti
Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság1125
Budapest, Szilágyi Erzsébet fasor 22/C.Levelezési cím: 1530
Budapest, Postafiók: 5.Telefon: +36 -1-391-1400Fax:
+36-1-391-1410E-mail: ugyfelszolgalat@naih.hu
Bírósági
jogérvényesítés (22.§)
1. Azt, hogy az
adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő
köteles bizonyítani. Az adattovábbítás jogszerűségét az
adatátvevő köteles bizonyítani.
2. A per
elbírálása a törvényszék hatáskörébe tartozik. A per - az
érintett választása szerint - az érintett lakóhelye vagy
tartózkodási helye szerinti törvényszék előtt is
megindítható.
3. A perben fél lehet az
is, akinek egyébként nincs perbeli jogképessége. A perbe a
Hatóság az érintett pernyertessége érdekében
beavatkozhat.
4. Ha a bíróság a
kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására,
az adat helyesbítésére, zárolására, törlésére, az
automatizált adatfeldolgozással hozott döntés megsemmisítésére,
az érintett tiltakozási jogának figyelembevételére, illetve az
adatátvevő által kért adat kiadására kötelezi.
5.
Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő
köteles az érintett személyes adatát az ítélet közlésétől
számított 3 napon belül törölni. Az adatkezelő köteles az
adatokat akkor is törölni, ha az adatátvevő a meghatározott
határidőn belül nem fordul bírósághoz.
6.
A bíróság elrendelheti ítéletének - az adatkezelő azonosító
adatainak közzétételével történő - nyilvánosságra hozatalát,
ha azt az adatvédelem érdekei és nagyobb számú érintett védett
jogai megkövetelik.
Kártérítés és sérelemdíj (23.
§)
1. Ha az adatkezelő az érintett
adatainak jogellenes kezelésével vagy az adatbiztonság
követelményeinek megszegésével másnak kárt okoz, köteles azt
megtéríteni.
2. Ha az adatkezelő az
érintett adatainak jogellenes kezelésével vagy az adatbiztonság
követelményeinek megszegésével az érintett személyiségi jogát
megsérti, az érintett az adatkezelőtől sérelemdíjat
követelhet.
3. Az érintettel szemben az
adatkezelő felel az adatfeldolgozó által okozott kárért és az
adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó
által okozott személyiségi jogsértés esetén járó sérelemdíjat
is. Az adatkezelő mentesül az okozott kárért való felelősség
és a sérelemdíj megfizetésének kötelezettsége alól, ha
bizonyítja, hogy a kárt vagy az érintett személyiségi jogának
sérelmét az adatkezelés körén kívül eső elháríthatatlan ok
idézte elő.
4. Nem kell megtéríteni a
kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár
a károsult vagy a személyiségi jog megsértésével okozott
jogsérelem az érintett szándékos vagy súlyosan gondatlan
magatartásából származott.