1. Bevezetés
Horváth Tibor Zoltán e.v. mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény (továbbiakban: adatvédelmi nyilatkozat) tartalmát melynek kidolgozása, és ezzel összefüggően az adatok kezelése megfelel az alábbi jogszabályoknak:
- 1992. évi LXIII. törvény – a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról (a továbbiakban Avtv., adatvédelmi törvény);
- 1995. évi CXIX. törvény – a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (Katv.);
- 2000. évi C. törvény – a számvitelről (Számv. tv.);
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).
- 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE
Adatkezelő neve, elérhetősége
Az adatkezelő megnevezése: Horváth Tibor Zoltán e.v. (továbbiakban:adatkezelő)
Adatkezelő levelezési címe: 2623 Kismaros, Kiskert utca 8418/13.
Adatkezelő e-mail címe: norka@norka.hu
Adatkezelő telefonszáma: 06304534622
Webshop elérhetősége:https://www.norka.hu
Az adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására, melyről kellő időben értesíti az adatkezelésben érintetteket.
Az adatkezelő elkötelezett felhasználói és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Ezzel összefüggően a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
2. Fogalom meghatározás
érintett/felhasználó: bármely meghatározott, személyes adat alapján azonosított, vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható;
különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is;
adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
adatzárolás: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele;
adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján - beleértve a jogszabály alapján kötött szerződést is - adatok feldolgozását végzi;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely, vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
harmadik ország: minden olyan állam, amely nem EGT-állam.
3 Adatkezelési elvek
A jogszabály értelmében személyes adat akkor kezelhető, ha
a) ahhoz az érintett hozzájárul, vagy
b) azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés).
Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, kivéve azon szolgáltatás részeket, ahol a nyilatkozat a mindennapi életben tömegesen előforduló regisztrációt céloz, és különösebb megfontolást nem igényel.
Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak.
A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető.
Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:
a) felvételük és kezelésük tisztességes és törvényes;
b) pontosak, teljesek és ha szükséges időszerűek;
c) tárolásuk módja alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.
Korlátozás nélkül használható, általános és egységes személyazonosító jel alkalmazása tilos.
A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
Személyes adat (beleértve a különleges adatot is) az országból - az adathordozótól vagy az adatátvitel módjától függetlenül - harmadik országban lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során biztosított a személyes adatok megfelelő szintű védelme. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha a Magyar Köztársaság területén belüli adattovábbításra kerülne sor.
A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
4. Az adatkezelés célja, időtartama és a kezelt adatok felsorolása
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a honlap/weboldal funkcionalitásának működése körében a következőket:
a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatok kezelése önkéntes hozzájáruláson alapulnak, azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük az érintetteket. Amennyiben az adatközlő nem saját személyes adatait adja meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
Az adatkezelés ténye, kezelt adatok köre: a látogatás dátuma és időpontja, a látogató felhasználó számítógépének IP címe, böngészőjének típusa, a regisztráció során megadott felhasználói név és jelszó, vezeték- és keresztnév, e-mail cím, telefonszám, szállítási cím, szállítási név, számlázási cím, számlázási név, a regisztráció időpontja.
Az érintettek köre: A weboldalon regisztrált és/vagy vásárlót valamennyi érintett
Az adatkezelés célja: a vásárláshoz kapcsolódó szolgáltatások teljesítése, a teljesítés figyelemmel kisérése, a teljesítéssel összefüggésben a számla kiállítása, garanciális problémák kezelése, a működés ellenőrzése, valamint a visszaélések megakadályozása, melynek érdekében rögzíti a látogató adatokat.
Az adatkezelés időtartama: a megadott adatokat a rendelés és az ahhoz kapcsolódó szolgáltatások teljesítéséhez, illetve az esetleges garanciális problémák kezeléséhez szükséges ideig őrzi meg az adatkezelő. Kivételt képeznek a számviteli bizonylattal összefüggő adatok, melyeket a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében 8 évig meg kell őrizni.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő kezelheti a fenti alapelvek tiszteletben tartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A személyes adatok törlését, vagy módosítását az érintett személy postai úton a 2623 Kismaros, Kiskert utca 8418/13. címen, vagy a norka@norka.hu e-mail címen tudja kezdeményezni.(Részletesebb tájékoztatás a dokumentum további részében található.)
A www.norka.hu címen elérhető portál html kódja a webshoptól független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. E hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás miatt felhasználói adatokat képesek gyűjteni.
A szolgáltató, illetve a megjelölt külső szolgáltatók a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatásai során elmentett adatait a korábbiakkal, de kizárólag a saját tartalma tekintetében. A sütik (cookie-k) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A sütik (cookie-k) gyakran olyan egyéni azonosítót tartalmaznak - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol. Néhány sütik (cookie-k) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül számítógépén.
Weboldalakra/honlapokra jellemző sütik (cookie-k) az úgynevezett „jelszóval védett munkamenethez használt süti (cookie)”, „bevásárlókosárhoz szükséges sütik (cookie-k)” és „biztonsági sütik (cookie-k)”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.
Facebook-képpont (Facebook cookie): a Facebook-képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról, azonban nem alkalmas személyazonosításra. A Facebook Facebook-képponttal kapcsolatosan részletesebb információ a https://www.facebook.com/business/help/651294705016616 linken keresztül található.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a webshop/weboldal süti (cookie) adatkezelése körében a következőket:
a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése
Az adatgyűjtés ténye, a kezelt adatok: egyedi azonosítószám, dátumok, időpontok
Az érintettek köre: A weboldalon regisztrált és/vagy vásárlót valamennyi érintett
Az adatkezelés célja: a felhasználók azonosítása, az érdeklődési kör és az esetleges megrendelés/megrendelések nyilvántartására és a látogatók nyomon követése.
Az adatkezelés időtartama: az adatkezelés időtartama a session cookie-k esetén a honlapok látogatásának befejezéséig tart.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő kezelheti a fenti alapelvek tiszteletben tartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség.
Az adatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.
Külső szerverek segítik a honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását (Google Analytics). A mérési adatok kezeléséről az adatkezelők tudnak részletes felvilágosítást nyújtani.
Elérhetőségük: www.google.com/analytics/.
5. Regisztrációval, megrendeléssel kapcsolatos adatkezelés
A www.norka.hu webshopban vásárolni csak regisztráció után lehetséges.
Az adatkezelés célja: a felhasználók azonosítása és egymástól való megkülönböztetése, kapcsolatfelvétel, a felhasználók személyre szabottabb kiszolgálása, egyes szolgáltatások használatához való jogosultság, felhasználói statisztikák készítése, rendelések, vásárlások kezelése, a vásárlásból eredő szerződéses kötelezettségek teljesítése és jogok gyakorlása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-a és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
A kezelt adatok köre: felhasználónév, jelszó, vezeték- és keresztnév, e-mail címek, telefonszámok, cégnév, a regisztráció dátuma és időpontja, a rendelés dátuma és időpontja, a rendelés adatai.
Az adatkezelés időtartama: A regisztráció során megadott adatokat a hozzájárulás visszavonásáig őrzi meg az adatkezelő. A megrendeléssel kapcsolatosan kiállított számlákat az Sztv. 2000. évi C. törvény 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni, a többi adatot a rendelés teljesítéséhez szükséges ideig őrizzük meg. Amennyiben a számla kiállításához adott hozzájárulását az adatközlő visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.
6. A hírlevél-küldéssel kapcsolatos adatkezelés
A webshop jelenleg nem küld ki hírlevelet - illetve hírlevélre sem lehet feliratkozni - így ezzel kapcsolatosan adatkezelést sem végez.
7. Az áruszállításhoz kapcsolódó adatkezelés
Az adatkezelés jogszabályi háttere és jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.
Az adatkezelés célja: az adatkezelés célja az, hogy a megrendelt árut a szerződéses partnerünk közreműködésével kiszállítsuk az Ön számára.
A kezelt adatok köre: vezeték- és keresztnév, cégnév, e-mail cím, szállítási cím, telefonszám(ok).
Az adatkezelés időtartama: az adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.
8. Egyéb adatkezelések
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az adatkezelőt. A hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki az adatkezelő, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
9. A személyes adatok tárolására irányuló adatfeldolgozás, az adatkezelés biztonsága
Az adatfeldolgozó megnevezése: ShopRenter.hu Kft
Az adatfeldolgozó elérhetőségei:
Székhely: 4028 Debrecen, Kassai út 129.
Cégjegyzékszám: 09-09-020636
A bejegyző bíróság megnevezése: Hajdú Bihar megyei bíróság, mint cégbíróság
Adószám: 23174108-2-09
Telefonszám: 06-1/234-5011,
E-mail cím: info@shoprenter.hu
Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.
Az adatfeldolgozó a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) változatlansága igazolható (adatintegritás);
d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága)
legyen.
Az adatfeldolgozó olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az adatfeldolgozó az adatkezelés során megőrzi
a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Az adatfeldolgozó és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Tárhely-szolgáltató megnevezése: MALASITS GÉZA
Tárhely-szolgáltató levelézési címe:
Tárhely-szolgáltató székhelye: 1158 Budapest, Klebelsberg Kunó utca 68/a.
Tárhely-szolgáltató telefonszáma: +36209550785
Az adatkezelés célja a weboldal elérhetővé tétele, megfelelő működtetése. Az adatkezelés időtartama az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart.
10. Az árúszállítással összefüggő adatfeldolgozói tevékenység
Az adatfeldolgozó megnevezése: SPRINTER Futárszolgálat Kft.
Az adatfeldolgozó székhelye: 1097 Budapest, Táblás utca 39.
Az adatfeldolgozó telefonszáma: +36 1 803 6300
Az adatfeldolgozó e-mail címe: www.sprinter.hu, www.pickpackpont.hu
Az adatfeldolgozó az adatkezelővel kötött írásbeli szerződés alapján közreműködik a megrendelt áru kiszállításában. Az adatfeldolgozó a tevékenysége ellátásához szükséges ideig kezeli a vásárló nevét, címét/szállítási címét, e-mail címét és telefonszámát. A szállítást követően az adatfeldolgozó a megismert adatokat haladéktalanul törli.
Az adatfeldolgozó megnevezése: Magyar Posta Zártkörűen Működő Részvénytársaság
Az adatfeldolgozó székhelye: 1138 Budapest, Dunavirág utca 2-6.
Az adatfeldolgozó telefonszáma: +36-1/767-8200
Az adatfeldolgozó e-mail címe: ugyfelszolgalat@posta.hu
Az adatfeldolgozó közreműködik a megrendelt áru kiszállításában. Az adatfeldolgozó a tevékenysége ellátásához szükséges ideig kezeli a vásárló nevét, címét/szállítási címét, e-mail címét és telefonszámát. A szállítást követően az adatfeldolgozó a megismert adatokat haladéktalanul törli.
Az adatfeldolgozó megnevezése: A DPD Hungária Kft.
Az adatfeldolgozó székhelye: 1158 Budapest, Késmárk utca 14. B. ép.
Az adatfeldolgozó telefonszáma: +36 1 501 6200
Az adatfeldolgozó e-mail címe: dpd@dpd.hu
Az adatfeldolgozó közreműködik a megrendelt áru kiszállításában. Az adatfeldolgozó a tevékenysége ellátásához szükséges ideig kezeli a vásárló nevét, címét/szállítási címét, e-mail címét és telefonszámát. A szállítást követően az adatfeldolgozó a megismert adatokat haladéktalanul törli.
11. Könyveléssel kapcsolatos adatkezelés
Az adatfeldolgozó megnevezése: Tax-Controll Kft.
Az adatfeldolgozó székhelye: 2623 Kismaros, Liliom utca 40.
Az adatfeldolgozó telefonszáma: +36 30 9847949
Adatfeldolgozó az adatkezelővel kötött írásbeli szerződés alapján közreműködik a számviteli bizonylatok könyvelésében. Adatfeldolgozó a vásárlók adatait a számviteli nyilvántartáshoz szükséges mértékben kezeli, melyet a Sztv. 169. § (2) bekezdésének megfelelő megőriz, ezt követően haladéktalanul törli.
12. Az adatkezelés során az adatközlőt megillető jogok, jogorvoslati lehetőségek
Az adatkezelés időtartamán belül az adatközlőt/adatkezelésben érintettet megillető jogok:
- a tájékoztatáshoz való jog,
- az adatok helyesbítéséhez való jog,
- az adatok törléséhez való jog,
- az adatok zárolásához való jog,
- a tiltakozás joga.
- az elfeledtetéshez való jog
- az adatkezelés korlátozásához való jog
- az adathordozhatósághoz való jog
Az adatközlő az adatkezelés időtartamán belül bármikor tájékoztatást kérhet az adatkezelőtől a személyes adatai kezeléséről. A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül az adatkezelő köteles írásban, közérthető formában tájékoztatni a kérelmezőt a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.
Az adatkezelésben érintett az adatkezelés időtartamán belül kérheti, hogy az adatkezelő a személyes adatait helyesbítse, melynek az adatkezelő legkésőbb 15 napon belül köteles eleget tenni.
Az adatkezelésben érintettnek lehetősége van a személyes adatainak törlését kérni, melynek az adatkezelő legkésőbb 15 napon belül köteles eleget tenni. A törlés joga nem terjed ki arra az esetre, ha az adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre, sem ha az Infotv. 6. § (5) bekezdésével összhangban az adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).
Abban az esetben, ha az adatok végleges törlése sértené az érintett jogos érdekeit az adatkezelésben érintett kérheti, hogy az adatkezelő zárolja a személyes adatot. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az eset, amely a személyes adat törlését kizárta.
Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén és az Infotv. 6. § (5) bekezdésében foglalt esetben; ha a személyes adat felhasználása vagy továbbítása – az Ön hozzájárulása nélkül – közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen bírósághoz fordulhat.
Az adatkezelő a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Az adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.
Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e Ön jogos indokaival szemben.
Ön jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt megtéríti. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1)391-1400
URL: http://naih.hu
E-mail: ugyfelszolgalat@naih.hu