Adatkezelési tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
Alulírott Természet Varázs Kft., mint a www.pasztamania.hu weboldal üzemeltetője ezúton tájékoztatja honlapjának látogatóit a honlapon regisztrált – és a regisztrálás nélküli ajánlatkérő – felhasználók (a továbbiakban: Felhasználók) adatainak kezeléséről, az azok védelme érdekében hozott szervezési és technikai intézkedésekről, a felhasználókat megillető jogorvoslati lehetőségekről.
Jelen Adatkezelési Tájékoztató rendelkezéseinek kialakításakor a társaság különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII.törvény („Grtv.”) vonatkozó rendelkezéseit.
Az adatkezelő
Cégnév: Természet Varázs kft (a továbbiakban: Adatkezelő)
Székhely: 1045 Budapest, Berlini u. 47-49.
Adószám: 26722872-2-41
Képviselő: Balogh Ádám
Telefonos ügyfélszolgálat: +36 (20) 395 0793
E-mail cím: info@pasztamania.hu
Honlap címe: www.pasztamania.hu
Panaszkezelés helye, elérhetősége: Természet Varázs Kft, 1045 Budapest Berlini utca 47-49; +36 (20) 395 0793
Adatvédelmi tisztviselő: info@vitalisztika.hu
Az adatkezelési tájékoztató hatálya
Ezen Adatkezelési Tájékoztató hatálya természetes személyre vonatkozó személyes adatok Társaság általi kezelésére terjed ki.
Egyéni vállalkozó, egyéni cég, őstermelő ügyfeleket, vevőket, szállítókat a tájékoztató alkalmazásában természetes személynek kell tekinteni.
Az Adatkezelési Tájékoztató hatálya nem terjed ki az olyan személyes adatkezelésre, amely jogi személyekre vonatkozik, beleértve a jogi személy nevét és formáját, valamint a jogi személy elérhetőségére vonatkozó adatokat.
Fogalom meghatározások
1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
4. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
5. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
6. „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
7. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
8. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
9. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek;
10. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
11. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
12. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az Adatkezelő adatvédelmi irányelvei
1.Az Adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogában előírt szabályoknak.
2. Az Adatkezelő adatkezeléseivel kapcsolatos tájékoztatás folyamatosan elérhető a www.vitalisztika.hu weblapon.
3. Az Adatkezelő jogosult az Adatkezelési Tájékoztatót egyoldalúan módosítani. Az Adatkezelési Tájékoztató módosításának esetén a Szolgáltató a felhasználót a változások www.vitalisztika.hu oldalon történő közzététele útján értesíti. A felhasználó a szolgáltatásnak a módosítás hatálybalépését követő használatával elfogadja a módosított Adatkezelési Tájékoztatót.
4. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
5. Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos nemzeti és nemzetközi jogszabályokkal.
6. Az Adatkezelő a személyes adatokat a GDPR-ban szereplő jogalap alapján és kizárólag célhoz kötötten használja fel.
7. Az Adatkezelő az adatokat statisztikai célokra felhasználhatja, azonban csak és kizárólag oly módon, hogy felhasználása az adott felhasználó nevét, illtve egyéb beazonosításra alkalmas adatát semmilyen formában nem tartalmazhatja.
Az Adatkezelő által kezelt adatok köre, és az adatkezelés időtartama
Adatkezelés célja és jogalapja | A kezelt adatok köre | Az adatkezelés időtartama |
Regisztráció a Társaság honlapján, mellyel a Felhasználó hozzájárul a honlapon nyújtott szolgáltatások vonatkozásában a vele való kapcsolatfelvételhez. Az adatkezelés jogalapja: a Felhasználó hozzájárulása. | Természetes személyek esetén kötelező:
opcionális:
Nem természetes személyek esetén kötelező:
opcionális:
| A regisztráció fennállásáig, illetőleg a Felhasználó hozzájárulásának visszavonásáig. |
Ajánlatkérés az Adatkezelőtől, mellyel a Felhasználó a Társaság honlapján szereplő szolgáltatás vonatkozásában kér tájékoztatást. Az adatkezelés jogalapja: a Felhasználó hozzájárulása. |
| A szolgáltatás fennállásáig, illetőleg a Felhasználó hozzájárulásának visszavonásáig. |
Hírlevél szolgáltatással kapcsolatos adatkezelés, mellyel a felhasználó hozzájárul ahhoz, hogy részére a Társaság rendszeresen hírleveleket, illetve egyéb reklámanyagokat küldjön e-mail formátumban. Az adatkezelés jogalapja: a Felhasználó hozzájárulása. |
| A hozzájárulás visszavonásáig, amely történhet e-mail üzenetben vagy a hírlevélről leiratkozás gombra való kattintással. |
Adatkezelés a Társaság webáruházában, melynek célja a szolgáltatás teljesítése, a vásárlás és fizetés dokumentálása.Az adatkezelés jogalapja: a Felhasználó hozzájárulása, szerződés teljesítése. |
| A szolgáltatás fennállásáig, illetőleg a Felhasználó hozzájárulásának visszavonásáig, vásárlás esetén a vásárlás évét követő 5 évig. |
Ajándéksorsolások szervezésével kapcsolatosadatkezelés.Az adatkezelés jogalapja: a Felhasználó hozzájárulása. |
| Az ajándéksorsolás befejezéséig. |
Direkt marketing célú adatkezelés.Az adatkezelés jogalapja: a Felhasználó hozzájárulása. |
| A hozzájárulás visszavonásáig, amely történhet írásban, vagy e-mail üzenetben. |
Számviteli bizonylat kiállításával kapcsolatos adatkezelés. Az adatkezelés jogalapja: jogi kötelezettség teljesítése. |
| 8 évig illetve a hatályos adójogi jogszabályokban előírt időtartamig |
Törzsvásárlói programmal összefüggő adatkezelés, Az adatkezelés jogalapja: Felhasználó hozzájárulása. |
| A hozzájárulás visszavonásáig, amely történhet e-mail üzenetben vagy a törzsvásárlói programból való leiratkozással. |
Helymeghatározás mobil eszköz használata esetén, személyre szabott ajánlatok küldése céljából a tartózkodási helyhez kötötten, Az adatkezelés jogalapja: Felhasználó hozzájárulása. |
| 5 nap |
Telefonbeszélgetések rögzítése a felek jogainak, panaszainak érvényesítése végett. Az adatkezelés jogalapja: Felhasználó hozzájárulása. |
| 5 év |
Sütik (Cookie) használata a Felhasználó optimális internethasználata érdekében. Az adatkezelés jogalapja:Felhasználó hozzájárulása. |
| Ideiglenes sütik esetén: az adott böngésző bezárásáig, Állandó sütik: a Felhasználó számítógépén legfeljebb 1 évig tárolódnak, illetve azok Felhasználó általi törléséig. |
Az adatok címzettjei, adatfeldolgozók és az adatokhoz hozzáférő személyek
Az Adatkezelő a webáruház működtetése, a megrendelések felvétele és teljesítése, az ügyfelekkel történő kapcsolattartás, a számlázás, a fizetések lebonyolítása, a termékek kiszállítása, az informatikai infrastruktúra biztosítása, a számviteli és adózási kötelezettségek teljesítése, valamint – megfelelő jogalap fennállása esetén – közvetlen üzletszerzési (direkt marketing) tevékenység végzése érdekében külső szolgáltatókat vesz, illetve vehet igénybe.
Az Adatkezelő az egyes szolgáltatók részére kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatokat továbbítja vagy teszi hozzáférhetővé, a célhoz kötöttség és adattakarékosság elvének megfelelően.
Az egyes szolgáltatók adatvédelmi jogállását – így különösen adatfeldolgozói vagy önálló adatkezelői minőségét – az általuk ténylegesen végzett tevékenység, az Adatkezelővel fennálló jogviszonyuk és a vonatkozó jogszabályok határozzák meg.
Telefonos kommunikációt biztosító szolgáltató
VCC Live Hungary Korlátolt Felelősségű Társaság
Székhely: 1117 Budapest, Október huszonharmadika utca 8–10., Allee Corner Irodaház, Bercsényi Tower, 4. em.
Adószám: 13452696-2-43
Az adatfeldolgozás célja: az Adatkezelő telefonos kommunikációjának technikai biztosítása, ideértve különösen az ügyfélszolgálati kapcsolattartást, a megrendelések felvételét és egyeztetését, az ügyfelekkel történő kapcsolattartást, valamint – amennyiben annak megfelelő jogalapja fennáll – a közvetlen üzletszerzési (direkt marketing) célú telefonos megkeresések technikai lebonyolítását.
Az érintett adatok köre: különösen az érintett neve, telefonszáma, ügyfél- és rendelésazonosító adatai, a kapcsolatfelvételhez szükséges rendelési információk, valamint a telefonos kommunikáció során keletkező technikai adatok.
A direkt marketing célú telefonos megkeresés kizárólag akkor végezhető, ha az ahhoz szükséges megfelelő jogalap fennáll. A telefonos szolgáltató igénybevétele önmagában nem keletkeztet direkt marketing célú adatkezelési jogalapot.
6.2. Csomagkézbesítési és logisztikai szolgáltatók
Az Adatkezelő a megrendelt termékek kézbesítéséhez postai, futárpostai, csomaglogisztikai és egyéb kézbesítési szolgáltatókat vesz, illetve vehet igénybe.
Az adatátadás célja: a megrendelés teljesítése, a küldemény felvétele, szállítása és kézbesítése, a címzett azonosítása és értesítése, a kézbesítéssel kapcsolatos kapcsolattartás, a küldemény nyomon követése, a sikertelen kézbesítések és visszáruk kezelése, valamint utánvétes megrendelés esetén az utánvét beszedése és elszámolása.
Az átadható személyes adatok köre: különösen
az érintett neve;
szállítási címe;
telefonszáma;
e-mail-címe;
rendelés- és csomagazonosítója;
a kézbesítéshez szükséges egyéb információk;
utánvétes rendelés esetén a beszedendő összeg és az annak kezeléséhez szükséges adatok.
Az Adatkezelő jelenleg különösen az alábbi kézbesítési és logisztikai szolgáltatókat veszi igénybe:
GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségű Társaság
Rövidített név: GLS General Logistics Systems Hungary Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Adószám: 12369410-2-44
Fáma First Kft. (Fáma Futár)
Székhely: 2220 Vecsés, Szállító utca 8.
Adószám: 11678526-2-13
Az Adatkezelő jogosult a fentieken túl további postai, futárpostai, csomaglogisztikai vagy egyéb kézbesítési szolgáltatót igénybe venni, amennyiben ez a megrendelések teljesítéséhez, a kézbesítés megszervezéséhez vagy az Adatkezelő logisztikai működéséhez szükséges.
Új kézbesítési szolgáltató bevonása esetén az Adatkezelő kizárólag a kézbesítéshez és az ahhoz közvetlenül kapcsolódó szolgáltatások teljesítéséhez szükséges személyes adatokat bocsátja az adott szolgáltató rendelkezésére.
Az aktuálisan igénybe vett kézbesítési szolgáltatókról az érintett az Adatkezelő elérhetőségein további tájékoztatást kérhet.
6.3. Elektronikus számlázási szolgáltató
KBOSS.hu Kft. – Számlázz.hu
Az adatkezelés célja: számlák és egyéb számviteli bizonylatok kiállítása, elektronikus kezelése, továbbítása és megőrzése, valamint az Adatkezelő számviteli és adójogi kötelezettségeinek teljesítése.
Az érintett adatok köre: különösen az érintett neve, számlázási címe, e-mail-címe, a megrendelés és teljesítés adatai, a megvásárolt termékek megnevezése, mennyisége és ellenértéke, valamint – amennyiben annak feltüntetése szükséges – adószáma és a számla kiállításához szükséges egyéb adatok.
A számlázással összefüggő személyes adatok kezelése elsősorban az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges.
6.4. Tárhely- és szerverüzemeltetési szolgáltató
CWeb Hosting Korlátolt Felelősségű Társaság
Rövidített név: CWeb Hosting Kft.
Székhely: 1173 Budapest, Borsó utca 12–32.
Adószám: 32069473-1-42
Az adatfeldolgozás célja: az Adatkezelő weboldalának és webáruházának működéséhez szükséges tárhely- és szerverinfrastruktúra biztosítása, az informatikai rendszer működésének fenntartása, valamint a weboldalon keresztül kezelt adatok szerveren történő tárolása.
Az érintett adatok köre: a weboldal és webáruház használata során a szerveren tárolt vagy azon keresztül továbbított személyes adatok, így különösen az érintett neve, elérhetőségi adatai, számlázási és szállítási adatai, rendelési adatai, felhasználói és technikai adatai, IP-címe, valamint a weboldalon keresztül az Adatkezelő rendelkezésére bocsátott egyéb személyes adatok.
A szolgáltató a személyes adatokhoz kizárólag a szolgáltatás biztosításához, a rendszer üzemeltetéséhez, karbantartásához, hibajavításához és biztonságának fenntartásához szükséges mértékben férhet hozzá.
6.5. Bankkártyás és elektronikus fizetési szolgáltató
Stripe
Az Adatkezelő a webáruházban történő online bankkártyás és egyéb elektronikus fizetések lebonyolításához Stripe fizetési szolgáltatást vesz igénybe.
Az adatkezelés célja: az online fizetési tranzakció kezdeményezése, engedélyezése és lebonyolítása, a fizetés eredményének visszaigazolása, a fizetési tranzakció biztonságának biztosítása, a csalások és visszaélések megelőzése és felderítése, a visszatérítések és fizetési viták kezelése, valamint az alkalmazandó pénzügyi és jogszabályi kötelezettségek teljesítése.
Az érintett adatok köre: különösen az érintett neve, e-mail-címe, számlázási adatai, a fizetés összege és pénzneme, tranzakciós és technikai adatok, valamint a fizetés lebonyolításához szükséges fizetési adatok.
Amennyiben a bankkártyaadatok közvetlenül a Stripe által biztosított fizetési felületen vagy technikai megoldáson keresztül kerülnek megadásra és feldolgozásra, a bankkártya teljes adataihoz – így különösen a teljes bankkártyaszámhoz és biztonsági kódhoz – az Adatkezelő nem fér hozzá.
A Stripe a fizetési szolgáltatással összefüggésben egyes adatkezelési műveletek tekintetében – különösen saját jogi kötelezettségeinek teljesítése, a fizetési rendszer biztonságának fenntartása, valamint a csalások és visszaélések megelőzése és felderítése céljából – önálló adatkezelőként is eljárhat.
Amennyiben a fizetési szolgáltatás teljesítése során személyes adatok Európai Gazdasági Térségen kívüli harmadik országba történő továbbítására kerül sor, arra kizárólag a GDPR V. fejezetében meghatározott feltételek és megfelelő garanciák mellett kerülhet sor.
6.6. Könyvelési, számviteli és adózási szolgáltató
MSE TAX Korlátolt Felelősségű Társaság
Rövidített név: MSE TAX Kft.
Székhely: 4400 Nyíregyháza, Kosbor utca 9. TT. 64.
Cégjegyzékszám: 15-09-082060
Adószám: 24983985-1-15
Az adatkezelés célja: az Adatkezelő számviteli, könyvvezetési, adózási és kapcsolódó adminisztratív kötelezettségeinek teljesítése, a számviteli bizonylatok feldolgozása és nyilvántartása, az adóbevallások és egyéb jogszabályon alapuló bevallások, adatszolgáltatások elkészítése, valamint az ezekhez kapcsolódó könyvelési és adózási feladatok ellátása.
Amennyiben a szolgáltató az Adatkezelő részére bérszámfejtési feladatokat is ellát, az adatkezelés célja kiterjedhet a munkavállalókkal kapcsolatos bérszámfejtési, társadalombiztosítási, adó- és járulékfizetési, valamint kapcsolódó jogszabályi kötelezettségek teljesítésére is.
Az érintett adatok köre: különösen az érintett neve, számlázási címe, a számlákon és egyéb számviteli bizonylatokon szereplő személyes adatok, a vásárlás és teljesítés adatai, a megvásárolt termékek és azok ellenértéke, fizetéssel kapcsolatos adatok, valamint – amennyiben alkalmazandó – az adószám és minden olyan további személyes adat, amelynek kezelése a számviteli vagy adójogi kötelezettségek teljesítéséhez szükséges.
Az adatkezelés jogalapja elsősorban a GDPR 6. cikk (1) bekezdés c) pontja szerinti, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az Adatkezelő a könyvelési és számviteli szolgáltató részére kizárólag az adott feladat ellátásához szükséges személyes adatokat teszi hozzáférhetővé.
6.7. Az Adatkezelő munkavállalói, megbízottjai és közreműködői
A személyes adatokhoz az Adatkezelő azon munkavállalói, megbízottjai és az Adatkezelő közvetlen irányítása alatt eljáró egyéb személyek férhetnek hozzá, akiknek a személyes adatok megismerése az adott munkakör, feladat vagy megbízás teljesítéséhez szükséges.
Ilyen személyek lehetnek különösen az ügyfélszolgálati, értékesítési, rendelésfeldolgozási, logisztikai, pénzügyi, számlázási, informatikai és adminisztratív feladatokat ellátó személyek.
Az Adatkezelő biztosítja, hogy e személyek kizárólag a feladataik ellátásához szükséges személyes adatokhoz férjenek hozzá, és azokat kizárólag az Adatkezelő által meghatározott, jogszerű célból, megfelelő jogosultságok mellett kezeljék.
Az adatokhoz hozzáférő személyeket megfelelő titoktartási, adatvédelmi és adatbiztonsági kötelezettség terheli.
6.8. További szolgáltatók, adatfeldolgozók és címzettek igénybevétele
Az Adatkezelő működése során a fentieken túl további szolgáltatókat, adatfeldolgozókat vagy más címzetteket is igénybe vehet, amennyiben ez a webáruház működtetéséhez, a megrendelések teljesítéséhez, fizetéshez, számlázáshoz, kézbesítéshez, ügyfélkapcsolatok kezeléséhez, informatikai infrastruktúrához, számviteli vagy egyéb jogszerű üzleti tevékenységéhez szükséges.
Új szolgáltató bevonása esetén az Adatkezelő biztosítja, hogy személyes adatok kizárólag meghatározott, egyértelmű és jogszerű célból, megfelelő jogalap alapján és a szükséges mértékben kerüljenek a szolgáltató rendelkezésére.
Amennyiben a szolgáltató az Adatkezelő nevében és utasításai alapján személyes adatokat kezel, az Adatkezelő gondoskodik arról, hogy az adatfeldolgozás a GDPR 28. cikkében meghatározott követelményeknek megfelelő jogviszony keretében történjen.
Amennyiben valamely szolgáltató a rá vonatkozó jogszabályok, saját jogi kötelezettségei vagy az általa önállóan meghatározott adatkezelési célok tekintetében önálló adatkezelőként jár el, az adott adatkezelésre az adott szolgáltató saját adatvédelmi kötelezettségei is irányadóak.
Az Adatkezelő az érintett kérelmére tájékoztatást nyújt azokról a címzettekről, illetve címzetti kategóriákról, amelyek részére az érintett személyes adatait továbbította vagy hozzáférhetővé tette.
6.9. Az adattovábbítás és hozzáférés általános szabályai
Az Adatkezelő személyes adatot kizárólag megfelelő jogalap alapján, meghatározott célból és az ahhoz szükséges mértékben továbbít vagy tesz hozzáférhetővé.
Az adatfeldolgozók és szolgáltatók kizárólag a feladatuk ellátásához szükséges adatokhoz férhetnek hozzá, a vonatkozó adatvédelmi előírások betartásával.
Új szolgáltató bevonása esetén az Adatkezelő biztosítja a GDPR követelményeinek megfelelő adatkezelést, és szükség esetén a jelen Tájékoztatót aktualizálja.
Hatóság vagy bíróság részére személyes adat kizárólag jogszerű megkeresés alapján, a szükséges mértékben továbbítható.
Adatbiztonsági intézkedések
1. Az Adatkezelő valamennyi adatkezelése vonatkozásában a személyes adatok biztonsága érdekében megtette azokat a technikai és szervezési intézkedéseket és kialakította azokat az eljárási szabályokat, amelyek a GDPR Rendelet és az Infotv., érvényre juttatásához szükségesek.
2. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
3. Az Adatkezelő a személyes adatokat bizalmas adatként minősíti és kezeli. A személyes adatokhoz való hozzáférést a Társaság jogosultsági szintek megadásával korlátozza.
4. Az Adatkezelő az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. Az Adatkezelő az informatikai rendszerét tűzfallal védi és vírusvédelemmel látja el.
5. A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:
a) a jogosulatlan adatbevitel megakadályozását;
b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Tájékoztatjuk a Felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is. Az elvárható gondosság ellenére megvalósuló kivédhetetlen támadások által okozott esetleges károkért a Szolgáltatót/Adatkezelőt felelősség nem teheli.
Az érintett személy jogai
Előzetes tájékozódáshoz való jog
Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően részletes tájékoztatást kapjon.
Az érintett hozzáférési joga
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR Rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon.
A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a GDPR Rendeletben meghatározott indokok valamelyike fennáll.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR Rendeletben meghatározott feltételek teljesülnek.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
Az adathordozhatósághoz való jog
A GDPR Rendeletben írt feltételekkel az érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéseéhez szükséges kezelése Ellen, ide értve a profilalkotást is.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Korlátozások
Az Adatkezelőre vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási intézkedésekkel korlátozhatja a 12–22. cikkben és a 34. cikkben foglalt, valamint a 12–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban.
Az érintett tájékoztatása az adatvédelmi incidensről
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a jogszabályokat.
A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a jogait.
8. Jogorvoslati lehetőségek
Az érintett kérelmezheti az Adatkezelőnél az 1. pontban foglalt elérhetőségeken (telefonon, e-mail üzenetben, vagy postai úton), hogy az Adatkezelő tájékoztatassa a személyes adatai kezeléséről, a személyes adatait helyesbítse, valamint a személyes adatait – a kötelező adatkezelés kivételével – törölje vagy zárolja.
Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa feldolgozott személyes adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Az Adatkezelő az érintett kérelmére a kérelem beérkezésétől számított 30 napon belül írásban tájékoztatást ad. A tájékoztatás ingyenes.
Az Adatkezelő az érintett tájékoztatását csak a törvényben meghatározott esetekben tagadja meg. A tájékoztatás megtagadása esetén az Adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására a törvény mely pontja alapján került sor. A felvilágosítás megtagadása esetén az Adatkezelő tájékoztatja az érintettet a jogorvoslati lehetőségekről.
Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.
A személyes adatot az Adatkezelő törli, ha
a) kezelése jogellenes;
b) az érintett a jelen Adatkezelési Tájékoztatóban foglaltak szerint kéri;
c) az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést jogszabály nem zárja ki;
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának jogszabályban meghatározott határideje lejárt;
e) azt a bíróság vagy az illetékes hatóság elrendelte.
Az Adatkezelő az érintett személyes adatait az erre irányuló kérelem beérkezése után haladéktalanul, de legfeljebb 3 munkanapon belül törli, és erről az érintettet legkésőbb 30 napon belül értesíti.
Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, ami a személyes adat törlését kizárta.
Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Az Adatkezelő a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban a személyes adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Ha az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az érintett a jogorvoslati lehetőségekről.
Az érintett tiltakozhat személyes adatának kezelése ellen, ha
a) a személyes adatok kezelése (továbbítása) kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
c) a jogszabályban meghatározott egyéb esetben.
Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Az adatkezelő a tiltakozó érintettek adatait Robinson-listán tartja nyilván a Grtv. 6. § (5) bekezdése alapján.
Tiltakozás esetén az adatkezelő az érintett személyes adatainak a kezelését az erre irányuló kérelem beérkezése után haladéktalanul, de legfeljebb 3 munkanapon belül felfüggeszti, és a tiltakozás jogszerű érvényesítése esetén az érintett személyes adatait törli, és erről az érintettet legkésőbb 30 napon belül értesíti.
Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat. Az Adatkezelő köteles bizonyítani az adatkezelés jogszerűségét.
Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogsérelemre vagy annak közvetlen veszélyére hivatkozással az alábbi elérhetőségeken lehet bejelentést tenni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
postacím: 1363 Budapest, Pf.: 9.
cím: 1055 Budapest, Falk Miksa u. 9-11.
telefon: +36 (1) 391-1400, +36 (30) 683 5969
fax: +36 (1) 391-1410
email: ugyfelszolgalat@naih.hu
web: www.naih.hu
Kikötés
Az Adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatóját megváltoztassa. Erre különösen akkor kerülhet sor, ha jogszabály azt kötelezővé teszi. Az adatkezelés megváltozása nem jelentheti a személyes adatok céltól eltérő kezelését. Az erre vonatkozó tájékoztatást az adatkezelő 15 nappal a hatályba lépés előtt közzéteszi honlapján.
Balogh Ádám Ügyvezető Igazgató
2026.04.01.