Cégünk (továbbiakban: Adatkezelő) fontosnak tartja az Ön adatainak védelmét és biztonságát. Üzleti tevékenységének része, hogy információt és adatot használ fel Önről annak érdekében, hogy fenn tudja tartani a kapcsolatot. Különös figyelmet fordít arra, hogy tevékenysége megfeleljen a hatályos jogszabályi követelményeknek, a természetes személyeknek a személyes adatkezelésére vonatkozó védelméről szóló Az EURÓPAI PARLAMENT és a TANÁCS (EU) 2016/679 RENDELETE a GENERAL DATA PROTECTION REGULATION (GDPR) alapján előírt jogszabályi előírásainak.
Jelen adatkezelési tájékoztatóban a
www.fashiongardrob.hu oldalon történt személyes adatkezeléssel kapcsolatban tájékoztatja az érintetteket az őket megillető önrendelkezési jog adta lehetőségekről.
Amennyiben bármilyen kérdés felmerül az adatkezelési tájékoztatóban foglaltakkal kapcsolatban, kérem keresse meg az adatkezelésért felelős személyt.
Adatkezelésért felelős személy: Kovács Zsófia
E-mail:
info@fashiongardrob.huAz adatkezelő személye és elérhetősége Név: Kovács Zsófia
Székhely: 1116 Budapest, Mezőkövesd út 1-3
Telephely: 1116 Budapest, Mezőkövesd út 1-3
Levelezési cím: 1106 Budapest, Mezőkövesd út 1-3
Adószám: 53924054-1-43
Telefonszám: + 36 20 3234263
E-mail: info@fashiongardrob.huWeboldal: www.fashiongardrob.huFogalom meghatározások Adatfeldolgozás: Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
Adatfeldolgozó: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy valamely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi.
Adatkezelés: A személyes adatokon vagy adatállományokon – automatizált vagy nem automatizált módon – végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közléstovábbítás, terjesztés – vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés illetve megsemmisítés.
Adatkezelő: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja.
Adattovábbítás: Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adattörlés: Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Adatzárolás: Az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
Cookie: Olyan szöveges fájl, melyet a weboldal webszervere a felhasználó számítógépének merevlemezére telepít annak későbbi azonosítása érdekében. Ha a böngésző visszaküld egy korábban elmentett cookie-t, a cookie-t kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve azonosítható természetes személy. A jelen szabályzat hatálya alá tartozó adatkezeléseket illetően érintett elsősorban a Cég ügyfele, továbbá az a személy, akinek adatait a Cég az adott szolgáltatáshoz kapcsolódóan kezeli.
Harmadik személy: Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Hozzájárulás: Az érintett akaratának önkéntes és meghatározott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő kezeléséhez.
Irattár: A Cég működése során keletkezett iratok, küldemények rendszerezett forgalmának nyilvántartó, gyűjtő és biztonságos megőrző helye.
Címe: 1116 Budapest Mezőkövesd út 1-3
Különleges adat: A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
Profilalkotás: A személyes adatok automatizált kezelésének bármely olyan formája, melynek során a személyes adatokat egy természetes személyhez jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez, vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előterjesztésére használják.
Személyes adat: Azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, valamely azonosító: név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Üzleti titok: Cégünkre vagy az érintettre vonatkozó, birtokunkban lévő, gazdasági tevékenységhez kapcsolódó minden nem közismert olyan tény, tájékoztatás, vagy egyéb adat, amely illetéktelen személyek által történő megszerzése, hasznosítása, vagy nyilvánosságra hozatala Cégünk, vagy az érintett jogos pénzügyi érdekét sértené vagy veszélyeztetné.
Tiltakozás: Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
Vevő: Az a természetes személy, jogi személy, gazdálkodó vagy más szervezet aki a Céggel szerződéses jogviszonyban áll.
Az adatkezelési tájékoztató hatálya Jelen tájékoztató hatálya kiterjed a Cég mindazon szolgáltatóként végzett adatkezelésére melyek azon természetes személyek adatait tartalmazza, akik a Cég vevői, a Cég vevői kívánnak lenni, illetve a Céggel olyan módon kapcsolódnak, hogy személyes adatainak kezelése a Cég szolgáltatásának ellátásához szükséges, valamint a Cég minden munkavállalójára.
Jelen adatkezelési tájékoztató 2019. szeptember 1. napjától érvényes.
A személyes adatok kezelésére vonatkozó elvek A személyes adatok kezelése során az adatkezelő megtesz mindent annak érdekében, hogy az alábbi elvek érvényesüljenek.
Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését az adatkezelő jogszerűen, tisztességesen és az érintett számára átláthatóan végzi.
Célhoz kötöttség elve: Személyes adatot az adatkezelő csak meghatározott, egyértelmű és jogszerű célból gyűjt. Az adatkezelő minden olyan személyes adatot töröl melynek az adatkezelési célja megszűnt, valamint a jogos érdek, törvényi kötelezettség nem áll fenn a személyes adat további kezelésével, tárolásával kapcsolatban.
Adattakarékosság elve: A személyes adatoknak az adatkezelés céljából megfelelőnek és relevánsnak kell lennie, az adatkezelő figyelmet fordít arra, hogy a személyes adatok csak szükséges mértékűek legyenek. Nem kezel olyan adatot mely az adatkezelés céljából szükségtelen.
Pontosság elve: A személyes adatoknak pontosnak és napra késznek kell lenniük. Az adatkezelő intézkedik arra vonatkozóan, hogy az adatkezelés céljainak szempontjából pontatlan személyes adatokat törölje vagy helyesbítse.
Korlátozott tárolhatóság elve: A személyes adatok tárolását úgy kell megoldani, hogy azok elérése csak a szükséges időtartamra korlátozódjon.
Integritás és bizalmas jelleg elve: A személyes adatok kezelését az adatkezelőnek úgy kell végeznie, hogy biztosítsa és védje a jogosultatlan hozzáférés, jogellenes kezelés, nyilvánosságra hozatal, törlés, megsemmisítés, sérülés valamint a véletlen megsemmisülés ellen.
Elszámoltathatóság, adatvédelem: Az adatkezelő az adatkezelés során olyan intézkedéseket tesz meg, melynek célja az adatkezelés elveinek a megfelelése, valamint a megfelelésnek az igazolása.
Az érintett személyes adatainak kezelése Az adatkezelő a honlapra látogató természetes személyek (érintettek) regisztrációját követően az érintettek alábbiakban felsorolt személyes adatait kezeli:
Személyes adat: Az adatkezelés célja:
Név Azonosítás illetve a regisztráció lehetősége
Jelszó A felhasználó biztonságos belépésének biztosítása
E-mail cím A kapcsolattartás lehetősége
Számlázási név és cím A számla kiállításához illetve a szerződéshez valamint az esetleges követelések miatt szükséges
Szállítási cím A házhozszállítás lehetősége
Telefonszám A kapcsolattartás lehetősége, szállítással kapcsolatos egyeztetés lehetősége
Ezeket az adatokat az érintett a honlapon történő regisztráció során adja meg az adatkezelő számára. A regisztrációval az érintett hozzájárul a személyes adatok rögzítéséhez, tárolásához, kezeléséhez. A hozzájárulás megadása önkéntes, az érintett jogosult azt bármikor korlátozás nélkül visszavonni az adatkezelőnek megküldött értesítéssel. Az értesítést az érintett az adatkezelési tájékoztató 1. pontjában megadott kapcsolattartási címek bármelyikére megküldheti. A hozzájárulás visszavonása nem vonatkozik a visszavonás előtti és a hozzájárulás alapján végrehajtott adatkezelés jogszerűségére.
Az adatkezelés célja: A kapcsolattartás lehetősége, vásárló beazonosítása, az esetleges panaszok kivizsgálása, adatkezelő vagyonának védelme, szerződés előkészítése, megkötése, teljesítése.
Az adatkezelés jogalapja: A rendelet 6. cikk (1) bekezdés a. pontja szerinti adatkezelés történik. (az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez)
A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló törvény 13/A. § (3) bekezdése.
Számla kiállítása esetén az adatkezelő az érintett személyes adatait a jogszabályi előírásoknak megfelelő számla kiállítása és a Számvitelről szóló 2000. évi C. törvény 169.§ (1)-(2) bekezdésében foglalt rendelkezésekben előírt bizonylat megőrzésére vonatkozó előírások betartásához szükséges mértékben használja fel és tárolja azokat. A törvényben meghatározottak alapján a bizonylatokat 8 (nyolc) évig meg kell őrizni. A rendelet 6. cikk 1. bekezdés c. pontja (az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).
A fenti személyes adatok megadása nélkül az adatkezelő a szerződést nem tudja előkészíteni, sem megkötni azt, illetve ebből adódóan teljesíteni sem tudja. Ezért az érintettnek mindenképpen szükséges megadni személyes adatait az adatkezelő részére. Ennek elmaradása esetén az adatkezelőnek joga van az érintettel történő szerződéskötéstől elállni valamint a szerződés teljesítését megtagadni.
A szerződéskötés elmaradása illetve a szerződés megszüntetése esetén a személyes adatok nem kerülnek azonnal törlésre. Azokat az adatkezelő a szerződéskötés elmaradása illetve a szerződés megszűnését követő 5 (öt) évig a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint megőrzi.
Az adatkezelés célja, hogy az adatkezelő a szerződésből eredő esetleges jogait, követeléseit érvényesíteni tudja valamint az esetlegesen felmerülő jogi igényekkel kapcsolatban reagálni tudjon.
Hírlevél, Marketing célú tevékenység: Az érintett előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a 2008. évi XLVIII. törvény 6. § értelmében a szolgáltató reklámajánlataival, egyéb küldeményeivel a kapcsolatfelvétel során megadott elérhetőségén megkeresse. Továbbá hozzájárulhat ahhoz, hogy a Cég a reklámajánlatok megküldéséhez szükséges személyes adatait kezelje, illetve az adatkezelő az érintett részére közvetlen megkeresés útján reklámot küldjön.
A Cég kéretlen reklámüzenetet nem küld, illetve az érintettnek lehetősége van arra, hogy korlátozás és indoklás nélkül leiratkozzon az ajánlatok küldéséről. Ebben az esetben a Cég az érintett minden személyes adatát törli a nyilvántartásából és a továbbiakban nem keresi reklámajánlatokkal.
Az érintettek köre: A hírlevélre feliratkozott minden érintett
Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (sms, e-mail) küldése az érintett számára, tájékoztatás akciókról.
Az adatkezelés időtartama: A hozzájáruló nyilatkozat visszavonásáig, a leiratkzásig tart az adatkezelés.
Az adatkezelés jogalapja: A rendelet 6. cikk (1) bekezdés a, pontja:
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról szóló törvény 5. § (1) pontja.
A 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól 6. § (5) bekezdése.
Nyereményjáték: Az adatkezelő által végzett tevékenység: Adatkezelés a nyereményjáték lebonyolítása érdekében történik.
A kezelt adatok: Az érintett által megadott valamennyi személyes adat
Az érintettek köre: A nyereményjátékra jelentkezett minden érintett
Az adatkezelés célja: A nyereményjáték lebonyolítása
Az adatkezelés időtartama, az adatok törlésére vonatkozó határidő: A nyereményjáték lezárását követően kivéve a nyertes személynek/személyeknek személyes adatai. Ebben az esetben a számviteli törvény szerint 8 (nyolc) évig meg kell őrizni az adatokat.
Az adatkezelés jogalapja: A rendelet 6. cikk (1) bekezdés a. pontja:
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról szóló törvény 5. § (1) pontja.
A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló törvény 13/A. § (3) bekezdése.
A 2000. évi C törvény a számvitelről 169. § (1)-(2) bekezdésben foglaltaknak megfelelően a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot legalább 8 (nyolc) évig meg kell őrizni olvasható formában, a könyvelési hivatkozások alapján visszakereshető módon.
Az érintett személyes adataival kapcsolatban történő adattovábbítás: Tájékoztatjuk, hogy a hatóságok törvényben meghatározott írásbeli adatkéréseit az adatkezelőnek teljesítenie kell. Az adatkezelő az adattovábbításokról nyilvántartást vezet, melyet a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 15. § (2)-(3) bekezdése határoz meg (melyik hatóság részére, milyen személyes adatot, milyen jogalapon, mikor továbbított az adatkezelő). A jogszabályon alapuló adatszolgáltatás (bíróság, ügyészség, nyomozó hatóság) esetén az adatkezelő mindig meggyőződik az adatkezelés jogalapjáról. Személyes adatot csak akkor továbbít, ha a jogalap egyértelmű, célja ismert. Ennek tartalmáról kérésre az adatkezelő tájékoztatást ad, kivéve, ha a tájékoztatást a törvény kizárja.
Egyéb esetben személyes adatot csak az érintett egyértelmű hozzájárulásával továbbít. Ebben az esetben az érintett hozzájárulásához kötött adattovábbításkor az érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg.
Az adatkezelő fenntartja a jogát arra, hogy a kintlévőségeit engedményezéssel harmadik személyre átruházza, a Polgári Törvénykönyvben foglaltaknak megfelelően.
Az érintettek személyes adataival kapcsolatban igénybe vett adatfeldolgozók: Az adatkezelőnek joga van ahhoz, hogy tevékenysége során adatfeldolgozót vegyen igénybe. Ez történhet eseti vagy állandó megbízás alapján. Adatfeldolgozót kizárólag írásba foglalt szerződés alapján vehet igénybe az adatkezelő. Az adatfeldolgozó jogait és kötelezettségeit a személyes adatok feldolgozásával kapcsolatban a vonatkozó jogszabályok figyelembe vétele mellett az adatkezelő határozza meg.
Az adatkezelő adatfeldolgozóként igénybe veszi az alábbi személyeket, cégeket:
Szállítás:Az adatfeldolgozó által végzett tevékenység: Termék kiszállítása
Az adatfeldolgozó neve: GLS Hungary Csomag-Logisztikai Kft.
Székhelye: 2351 Alsónémedi, Európa u. 2.
E-mail címe:
info@gls-hungary.com Az adatfeldolgozó az adatkezelővel kötött szerződés alapján házhoz szállítja a megrendelt árut az érintettnek.
A kezelt adatok: Szállítási név és cím, telefonszám, e-mail cím
Az érintettek köre: A házhoz szállítást kérő minden érintett
Az adatkezelés célja: A megrendelt termék házhoz szállítása
Az adatkezelés időtartama, az adatok törlésére vonatkozó határidő: A házhozszállítás befejezése
Az adatfeldolgozás jogalapja: A rendelet 6. cikk (1) bekezdés a, pontja:
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Tárhely szolgáltatás: Az adatfeldolgozó által végzett tevékenység: Tárhely szolgáltatás
Az adatfeldolgozó neve: Shopify International Limited
Székhelye: Dublin 4, D04 XN32, Haddington Road, 2nd Floor 1-2 Victoria Buildings, Írország
E-mail címe:
privacy@shopify.com A kezelt adatok: Az érintett által megadott valamennyi személyes adat
Az érintettek köre: A weboldalt használó minden érintett
Az adatkezelés célja: A weboldal elérhetősége, működtetése
Az adatkezelés időtartama, az adatok törlésére vonatkozó határidő: Az adatkezelő és a tárhely szolgáltató között megkötött szerződés megszűnéséig, vagy az érintett törlési kérelméig.
Az adatfeldolgozás jogalapja: A rendelet 6. cikk (1) bekezdés a. pontja:
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról szóló törvény 5. § (1) pontja.
A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló törvény 13/A. § (3) bekezdése.
A Webshop üzemeltetése során kezelt adatok A cookie-k megkönnyítik a weboldal használatát és elősegítik, hogy az oldalt látogatók számára igazi webes élményt és hatékony információforrást jelentsen. A cookie-k biztosítják a honlap üzemeltetője részére az oldal működésének ellenőrzését és az oldalon nyújtott szolgáltatások zavartalan és megfelelő színvonalú biztosítását. A honlap a sütik segítségével meghatározott ideig megjegyzi a műveleteket és személyes beállításokat (nyelv, betűméret, honlap megjelenítésével kapcsolatos többi egyedi beállítás). Így ezeket nem kell újra megadni minden látogatás alkalmával.
A cookie használata önmagában nem alkalmas a személyazonosság megállapítására.
A cookie-k gyakori alkalmazásának módjai: a hirdetések kiválasztása annak alapján, hogy mi releváns az adott felhasználó esetén, illetve a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése.
A kezelt adatok: Azonosítószám, dátum, időpont, korábban meglátogatott oldal
Az adatkezelés célja: Az érintettek azonosítása, egymástól való megkülönböztetése, nyomon követése, az adatvesztés megakadályozása, a weboldal hatékonyságának biztosítása
Az adatkezelés időtartama, az adatok törlésére vonatkozó határidő: Az érintett hozzájárulásának visszavonása illetve az érintett által a sütik törlése, a sütik érvényességi idejének lejárta.
Az adatkezelés jogalapja: A rendelet 6. cikk (1) bekezdés a. pontja:
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Az adatkezelő által használt cookie-k jellemzői: IDE, ANID, DSID, FLC, AID, TAID és exchange_uid cookie: A hirdetési sütik (Google Adwords és Google Remarketing) kiválasztása annak alapján történik, hogy mi a releváns az adott felhasználó esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése. Megjegyezi a legutóbbi kereséseket, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakciókat, továbbá a hirdetők webhelyein tett látogatásokat.
„_ga” cookie: A helyi szerveren tárolt süti a Google elemző (Google Analytics) eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás egyéb sütiket is használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára.
Speciális esetekben előfordul, hogy a Google rendszere hirdetési sütiket („__gads” vagy „__gac”) tárol a helyi webhely domain-jén. Ezeket az adott domain-en megjelenített hirdetésekkel való interakciók mérésére, továbbá annak megelőzésére szolgálnak, hogy ugyanazok a hirdetések túl sokszor jelenjenek meg ugyanannak a felhasználónak.
NID cookie: Ezek a sütik egy egyedi azonosítót tartalmaznak, melyek lehetővé teszik, hogy webhely megjegyezze a webhely működési-, vagy megjelenítési módját személyre szabva (Android OS esetén eszközre szabva). Például: beállított nyelvet, tartózkodási régiót, helyi időjárást, közlekedési híreket tartalmazó információkat.
SID és HSID cookie: Szintén egyedi azonosítót alkalmazva a felhasználók hitelesítését, a bejelentkezési adatokkal való visszaélés megelőzését, továbbá adatvédelmi funkciókat (a felhasználói adatok védelme az illetéktelen személyektől) foglal magába.
IBCS cookie: A folyamatokat tároló sütik elősegítik a webhely működését és a webhely látogatói által elvárt szolgáltatások biztosítását. Például: megkönnyítik a weboldalak közötti navigálást (Google mailből a Google Dokumentumokba való mentést), vagy a webhely biztonságos területeinek elérését. Ilyen sütik nélkül a webhely nem működik megfelelően.
PPC cookie: A webhelyek anonim módon gyakran arról gyűjtenek információkat, hogy a felhasználók hogyan lépnek kapcsolatba az adott webhellyel. Ez magában foglalhatja a felhasználók által leggyakrabban meglátogatott weboldalakat, vagy azt, hogy a felhasználók milyen hibaüzenetet kapnak bizonyos weboldalakon futó szolgáltatásoktól.
Ideiglenes vagy munkamenet (session) cookie: A munkamenet sütik érvényességi ideje kizárólag a felhasználó a webhely weboldalán tett aktuális munkamenetére korlátozódik. Céljuk az adatvesztés megakadályozása. Például: egy hosszabb űrlap kitöltése. A munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a látogató számítógépéről.
Működéshez szigorúan szükséges cookie: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, biztosítják a weboldal alapvelő funkcióinak használatát. Ezek hiányában a webhely oldalainak számos funkciója nem lesz elérhető, vagy hibásan fog működni. Élettartamuk kizárólag a munkamenet idejére korlátozódik.
Felhasználói élmény javítását szolgáló cookie: A felhasználó weboldalhasználatáról gyűjtenek információkat. Például: mely oldalakat látogatja leggyakrabban, milyen hibaüzenetet kap egy adott weboldaltól. Ez esetben nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen anonim. Az ezekből nyert adatokat a weboldal teljesítményének javítására használják, élettartamuk itt is kizárólag a munkamenet idejére korlátozódnak.
Megjelenítést segítő (design), vagy maradandó (persistent) cookie: Célja a megjelenített reklámok, egyéb audió-vizuális anyagok megjelenítése a látogató böngészőjében. A felhasználónál elemzésre-, majd a szerver oldalon tárolásra kerül a megtekintés típusa (Windows-, Linux-, OSx-, Android- verziói), módja (Safari, Opera, Edge), helye (Pécs, Budapest), valamint egyéb az azonosításhoz szükséges adatok. Az ezekből nyert információkat a weboldal teljesítményének javítására használják, élettartamuk szerver oldalon az üzemelési ciklus idejére korlátozódnak. A látogató számítógépén a weboldal elhagyását követően is megmarad, azonban önmagukban nem hordoznak személyes adatot és ezek csak az ismételt látogatáskor, a szerver oldalon is letárolt adatokkal együtt használható a felhasználó azonosítására.
Kosár cookie: A látogató által a kosárba helyezett termékeket rögzíti.
Facebook cookie: A Facebook cookie olyan kód, melynek segítségével jelentés készül a konverziókról, mely alapján célközönség állítható össze, az oldal tulajdonosa részletes elemzést kap a látogatók honlap használatáról. A Facebook pixel segítségével a weboldal látogatói számára személyre szabott ajánlatokat lehet megjeleníteni.
Cookie elfogadását segítő cookie: A felhasználónak a webhely főoldalának első kapcsolódásakor jelenik meg egy figyelmeztető ablakban és itt elfogadhatja a cookie-k tárolásáról szóló nyilatkozatot.
Az érintett jogai - Tájékoztatás az adatkezelés megkezdésekor
- Az érintett hozzáférési joga
- A helyesbítéshez való jog
- A törléshez való jog (az elfeledtetéshez való jog)
- Az adatkezelés korlátozásához való jog
- Az adathordozhatósághoz való jog
- A tiltakozáshoz való jog
- Automatizált döntéshozatallal és a profilalkotással kapcsolatos jogok
Az érintett hozzáférési joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai
- az érintett személyes adatok kategóriái
- azon címzettek vagy címzettek kategóriái akikkel a személyes adatokat közölték vagy közölni fogják, ideértve a harmadik országbeli címzetteket, nemzetközi szervezeteket
- a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
- valamely felügyeleti hatósághoz címzett panasz benyújtásának joga
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ
- az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsájtja. Az érintett által kért másolatokért az adatkezelő ésszerű mértékű díjat számíthat fel.
A személyes adatokhoz való hozzáférést az adatkezelő úgy biztosítja, hogy az érintett azonosítását követően e-mailben juttatja el az érintetthez a kezelt személyes adatokat, információkat. Amennyiben az érintett már regisztrált akkor a hozzáférést a felhasználói fiókba belépve biztosítjuk a számára, ott tudja a kezelt személyes adatait megnézni, ellenőrizni.
A helyesbítéshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
A törléshez való jog („az elfeledtetéshez való jog”): Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték
- az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja
- az érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (jogos érdek) az adatkezelésre
- a személyes adatokat jogellenesen kezelték
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerű elvárható lépéseket – ideértve a technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából
- a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából
- jogi igények előterjesztéséhez, érvényesítéséhez illetve védelméhez.
Az adatkezelés korlátozásához való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez, vagy
- az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, vagy más természetes személy vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelő az érintettet, akinek kérésére korlátozták az adatkezelést, az adatkezelés feloldásáról előzetesen tájékoztatja.
Az adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha
- ha az adatkezelés az érintett önkéntes hozzájárulásán alapul, vagy a 6. cikk (1) bekezdésének b. pontja szerinti szerződésen alapul és
- az adatkezelés automatizált módon történik
- az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
A tiltakozáshoz való jog: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetőek.
Automatizált döntéshozatallal és a profilalkotással kapcsolatos jogok: Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Fentiek nem alkalmazandóak abban az esetben, ha a döntés:
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy
- az érintett kifejezett hozzájárulásán alapul.
Amennyiben az automatizált adatkezelés szerződés megkötése vagy teljesítése érdekében szükséges vagy az érintett hozzájárulásán alapul, akkor az érintettet megilleti az a jog, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze és a döntéssel szemben kifogást nyújtson be.
Panaszkezelés Az adatfeldolgozó által végzett tevékenység: Az adatkezelés az azonosítás, a megrendelt termékkel kapcsolatosan felmerülő minőségi kifogások, igények kezelése.
A kezelt adatok: Az érintett által megadott valamennyi személyes adat
Az érintettek köre: A weboldalon vásárló és minőségi kifogást benyújtó, panaszt tevő minden érintett
Az adatkezelés célja: A panasz kezelése, kivizsgálása
Az adatkezelés időtartama, az adatok törlésére vonatkozó határidő: A kifogásról felvett jegyzőkönyv, átirat másolatát 5 (öt) évig meg kell őrizni.
Az adatfeldolgozás jogalapja: A rendelet 6. cikk (1) bekezdés a. pontja:
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Az 1997. évi CLV. törvény a fogyasztóvédelemről 17/A. § (7) bekezdése.
Intézkedési határidő Az adatkezelő indokolatlan késedelem, de a kérelem beérkezésétől számított 30 (harminc) napon belül mindenképpen tájékoztatja az érintettet a kérelme alapján hozott intézkedésről.
Amennyiben szükséges ez az időpont 2 (kettő) hónappal meghosszabbítható. A határidő meghosszabbításáról, annak indokáról az adatkezelő a kérelem beérkezését követő 30 (harminc) napon belül tájékoztatja az érintettet. Amennyiben az érintett kérelme egyértelműen túlzó vagy megalapozatlan, az adatkezelő a kérelem teljesítéséért ésszerű mértékű díjat számíthat fel, vagy megtagadhatja az intézkedést. Ebben az esetben a bizonyítási teher az adatkezelőt terheli.
Ha a kérelemmel kapcsolatban nem történik érdemi intézkedés, az adatkezelő az intézkedés elmaradásáról, annak indokáról a kérelem beérkezését követő 30 (harminc) napon belül tájékoztatja az érintettet, illetve tájékoztatja arról, hogy mely hatóságnál élhet panasz benyújtással.
Jogorvoslat Amennyiben az érintett úgy ítéli meg, hogy az adatkezelő megsértette valamelyik, az adatkezelésre vonatkozó törvényi rendelkezést, különösen a GDPR rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.Postacím: 1530 Budapest, Pf.: 5. Az érintett bírósághoz is fordulhat, ha úgy ítéli meg, hogy a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
Az adatkezelővel, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per. Az érintett a pert a lakóhelye szerinti törvényszéken is megindíthatja.
Adatkezelés biztonsága Az adatkezelő nyilatkozik arra vonatkozóan, hogy a tőle elvárható szükséges intézkedéseket megtette annak érdekében, hogy védje:
- A személyes adatok álnevesítését és titkosítását
- A személyes adatok jogosulatlan hozzáférését, továbbítását, megsemmisítését, törlését, sérülését.
Az adatkezelési tájékoztató módosítása Az adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatót bármikor módosítsa. Az adatkezelő a módosításról az érintetteket a honlapon keresztül értesíti. Az érintett a honlapon közzétett értesítés elfogadásával hozzájárul a módosított adatkezelési tájékoztatóban foglalt adatkezeléshez.