Adatvédelmi irányelvek

Adatvédelmi szabályzat

A Gyűszűbirtok Kft. (székhelye: 7100 Szekszárd, Sárköz u. 11-14., a továbbiakban szolgáltató, adatkezelő) mint adatkezelő magára nézve kötelezőnek ismeri jelen szabályzat jogi tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.), a az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.), továbbá a 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről szóló jogszabálynak (GDPR), az azokban meghatározott elvárásoknak.

Alapfogalmak

1. érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;

1.a. azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

2. személyes adat: az érintettre vonatkozó bármely információ;

3. hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;

4. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajttatja;

5. adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

6. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

7. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

8. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

9. adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján;

10. adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

11. adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;

12. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;

13. adatállomány: az egy nyilvántartásban kezelt adatok összessége;

14. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló

műveleteket végeznek;

15.címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz;

16. elektronikus kereskedelmi szolgáltatás: olyan információs társadalommal összefüggő szolgáltatás, amelynek célja valamely birtokba vehető forgalomképes ingó dolog – ideértve a pénzt és az értékpapírt, valamint a dolog módjára hasznosítható természeti erőket -, szolgáltatás, ingatlan, vagyoni értékű jog (a továbbiakban együtt: áru) üzletszerű értékesítése, beszerzése, cseréje vagy más módon történő igénybevétele;

Az adatkezelő adatai

A szolgáltató, adatkezelő neve: Gyűszűbirtok Kft.

Székhelye: 7100 Szekszárd, Sárköz u. 11-14.

Telefonszáma: 06 70 9494905

Email címe: info@gyuszubirtok.hu

Weboldal: http://gyuszubirtok.hu

A tárhelyszolgáltató adatai

Neve: Rackhost Kft.
Székhelye: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszáma: 06 09 016853
Adószáma: 23184626-2-06

A szabályzat hatálya

Ezen szabályzat 2020. …………. napján lép hatályba és folyamatosan elérhető a szolgáltató http:/gyuszubirtok.hu weboldalán. A szolgáltató fenntartja magának a jogot jelen szabályzat változtatására, melyekről kellő időben értesíti ügyfeleit.

A szolgáltató kiemelten fontosnak tartja az ügyfelei információs önrendelkezési jogának tiszteletben tartását, a személyes adatokat bizalmasan kezeli és megtesz minden biztonsági és technikai intézkedést, amely az adatok biztonságát garantálja.

A szolgáltató elsősorban azon érintettek személyes adatait kezeli, akik személyesen, telefonon vagy a szolgáltató által üzemeltetett weboldalon keresztül igénybe veszik az általa nyújtott szolgáltatásokat.

Jogszabályi háttér

Az Infotv. tartalmazza a személyes adatok kezelésére, valamint az adatkezelésben résztvevők (érintett, adatkezelő, adatfeldolgozó) viszonyaira vonatkozó alapvető szabályokat. A törvényt a Magyarország területén folytatott olyan adatkezelések és adatfeldolgozások esetében kell alkalmazni, amely személyes adattal, közérdekű és közérdekből nyilvános adatokkal kapcsolatos. Jelen webáruház esetében elsősorban személyes adat kezelésére kerül sor.

Az Infotv. mellett az Ektv. is tartalmaz a webáruházak működésére vonatkozó rendelkezéseket. Ezen előírások szerint a szolgáltató tájékoztatási kötelezettsége alapján köteles elektronikus úton, közvetlenül és folyamatosan, könnyen hozzáférhető módon bizonyos adatokat közzétenni, mint pl.: a szolgáltató neve, székhelye, telephelye, ennek hiányában lakcíme, elérhetőségére vonatkozó adatok, különösen az igénybe vevőkkel való kapcsolattartásra szolgáló, rendszeresen használt elektronikus levelezési címe, stb.

Az Ektv. felhatalmazza a szolgáltatót, hogy a szolgáltatás nyújtása céljából kezelheti azokat a személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenek. Fontos, hogy a szolgáltatónak úgy kell megválasztania és úgy kell üzemeltetnie a szolgáltatás nyújtása során alkalmazott eszközöket (webáruházat), hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához feltétlenül szükséges, fontos korlát az is, hogy ezeket az adatokat csak a szükséges mértékben és ideig kezelheti.

A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat a szolgáltatástól eltérő célból – pl.: a szolgáltatás hatékonyságának növelése vagy a vevőnek címzett elektronikus hirdetés vagy más címzett tartalom eljuttatása, ill. piackutatás céljából – csak az adatkezelési cél előzetes meghatározása mellett, és csak az érintett erre irányuló felhatalmazása esetén kezelheti. Az igénybe vevőnek az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy az adatkezelést megtilthassa.

Az Ektv. alapján a webáruház üzemeltetőjének a szolgáltatás nyújtását megelőzően és a szolgáltatás nyújtása során is folyamatosan biztosítania kell, hogy a kötelező adatkezelések kivételével az érintett az adatkezelést bármikor megtilthassa.

Az érintettek hozzájárulása alapján kezelt személyes adatai nem kapcsolhatók össze az érintett azonosító adataival, és az érintettek hozzájárulása nélkül nem adhatók át harmadik személyeknek.

Törölni kell a szolgáltatás nyújtásához nélkülözhetetlen adatokat, ha a szerződés mégsem jön létre, illetve az megszűnik, továbbá a számlázást követően. Ez a törlési kötelezettség természetesen az egyéb jogszabályok által megőrzendő adatokra nem alkalmazható (azaz pl.: a számlákat a számviteli törvény előírásainak megfelelően továbbra is őrizni kell).

Törölni kell továbbá a szolgáltatás nyújtásához technikailag nem elengedhetetlen adatokat (pl.: hírlevél, marketing tevékenység céljából felvett adatokat), ha az adatkezelési cél megszűnt vagy a szolgáltatás igénybe vevője így rendelkezik (pl.: leiratkozik a hírlevélről). Törvény eltérő rendelkezése hiányában az ilyen adatok törlését haladéktalanul el kell végezni.

Az adatkezelés alapelvei

Személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie.

A célhoz kötöttség elve alapján csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az adatokat csak a cél teljesüléséig lehet kezelni, utána törölni kell. Törölni kell az adatokat akkor is, ha ezt az érintett kéri, és nem áll fenn a kötelező adatkezelés valamely esete.

Az olyan adatok esetében, amelyeket nem kötelező megadni, az érintett hozzájárulása az adatkezelés jogalapja.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani. A pontos adatok kezelésének követelménye mind az adatkezelőnek, mint az érintetteknek egyaránt érdeke. Ezért különösen fontos, hogy az érintettek az adatok naprakészségében működjenek közre.

Az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

A szolgáltató tevékenysége során az adatkezelések önkéntes hozzájárulás vagy törvényi felhatalmazás alapján történnek. Az önkéntes hozzájárulást az érintett bármikor visszavonhatja; bizonyos adatok kezelést azonban jogszabályok teszik kötelezővé.

Az adatkezelés jogalapja

Személyes adat kezelésére az érintett kifejezett hozzájárulása vagy kötelező adatkezelés alapján van lehetőség, továbbá, ha az az érintett vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges és azzal arányos, illetve, ha a személyes adatot az érintett kifejezetten nyilvánosságra hozta és az az adatkezelés céljának megvalósulásához szükséges és azzal arányos.

Az érintett hozzájárulásának érvényességéhez meg kell felelnie az önkéntesség, határozottság, megfelelő tájékoztatás és félreérthetetlenség feltételeinek. A hozzájáruláshoz nem szükséges az írásbeli alak, az ráutaló magatartással is kifejezhető (pl.: checkbox kipipálásával), azonban utólag is igazolhatónak kell lennie, hogy az érintett a hozzájárulást megadta.

A hozzájárulás akkor tekinthető önkéntesnek, ha az érintett szabadon választhat, dönthet arról, hogy megadja-e a hozzájárulást vagy nem, illetve akkor határozott és félreérthetetlen, amennyiben teljesen egyértelmű, hogy az érintett hozzájárulásában az adatkezelő adatkezelésre vonatkozó nyilatkozatát, illetve tájékoztatását fogadja el. Ehhez az adatkezeléssel kapcsolatos tájékoztatásnak, a feltételeknek, az adatkezelési céloknak és a hozzájárulás szövegének egyértelműnek kell lennie.

A hozzájárulást kizárólag az érintett teheti meg személyesen, azaz csak a saját adatai vonatkozásában adhat a kezelésükre vonatkozó hozzájárulást, további személyek esetében nem.

A kötelező adatkezelés alá eső adatokat csak az adatkezelést elrendelő jogszabály által meghatározott mértékben és ideig lehet tárolni, illetve felhasználni (ha az adatkezelő ezen túlmenően kívánja ezeket az adatokat kezelni, akkor már az érintett hozzájárulása szükséges).

Ilyen kötelező adatkezelés pl.: a webáruház által kiállított számlák törvény által meghatározott ideig tartó őrzése.

Az érintett jogai

Az érintett tájékoztatást kérhet az adatkezeléssel összefüggő tényekről, személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, illetve a kötelező adatkezelések kivételével kérheti személyes adatainak törlését, visszavonását, továbbá élhet adathordozási és tiltakozási jogával.

1. A szolgáltató megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó valamennyi információt és tájékoztatást átlátható és könnyen hozzáférhető formában, közérthetően legyen képes nyújtani. Az érintett kérelmére a szolgáltató tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről.

A tájékoztatást a szolgáltató az erre irányuló kérelem benyújtásától számított 15 napon belül írásban adja meg az érintett részére.

1. Ha a személyes adat pontatlan, nem felel meg a valóságnak és a valóságnak megfelelő személyes adat a szolgáltató rendelkezésére áll, akkor a személyes adatot a szolgáltató helyesbíti.
2. Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, illetve jogosult hozzáférni a személyes adataihoz és az adatkezeléssel kapcsolatos információkhoz, mint pl. adatkezelés célja, a kezelt adatok kategóriái, a címzettek köre, akikkel ezen adatokat közölték, adattárolás időtartama, stb.

A visszajelzést a szolgáltató az erre irányuló kérelem benyújtásától számított 15 napon belül írásban adja meg az érintett részére.

1. A szolgáltató haladéktalanul törli az érintettre vonatkozó személyes adatokat, amennyiben

• azt az érintett kérelmezi (a jogszabály alapján kötelező adatkezelést kivéve);
• annak kezelése jogellenes;
• az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
• az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
• azt a bíróság vagy a Hatóság elrendelte;
• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett tiltakozik az adatkezelés ellen és nincsen elsőbbséget élvező jogszerű ok az adatkezelésre;

Az adattörlés nem lehetséges, nem kezdeményezhető, ha az a a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása; népegészségügy területét érintő közérdek; az EU 2016/679 Rendelet 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, vagy jogi igények előterjesztése, érvényesítése, illetve védelme érdekében

1. Az érintett kérelmére a szolgáltató korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az

időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett a tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés az korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

1. Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
2. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A szolgáltató a tiltakozást a kérelem benyújtásától számított 15 napon belül megvizsgálja, annak megalapozottságáról döntést hoz, melyről írásban értesíti az érintettet.

1. Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen –ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
2. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.
3. Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat.

Adatkezelések

Az Infotv. 25/F. § (1) bekezdése alapján az webáruház az elektronikus úton végzett adatkezelési műveletek jogszerűségének ellenőrizhetősége céljából az adatkezelő és az adatfeldolgozó automatizált adatkezelési rendszerben (a továbbiakban: elektronikus napló) rögzíti

a) az adatkezelési művelettel érintett személyes adatok körének meghatározását,

b) az adatkezelési művelet célját és indokát,

c) az adatkezelési művelet elvégzésének pontos időpontját,

d) az adatkezelési műveletet végrehajtó személy megjelölését,

e) a személyes adatok továbbítása esetén az adattovábbítás címzettjét.

A webáruház működtetésével kapcsolatban megvalósuló adatkezelések a következők.

1. Kapcsolatfelvétel során történő adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
a látogató által a kapcsolatfelvétel során megadott személyes adatok (név, email cím, telefonszám)	kapcsolatfelvétel	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	a kapcsolatfelvétel lezártáig, illetve az érintett erre irányuló törlési kérelméig

1. Regisztrálás a weboldalon, belépés a felhasználói fiókba

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
a regisztráló neve, lakcíme, email címe, felhasználóneve, telefonszáma	hatékonyság növelése, gyorsabb vásárlás, visszakereshető korábbi adatok	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	ha az adatkezelés célja megszűnt, illetve az érintett erre irányuló törlési kérelméig

1. Rendelés feldolgozása, vásárlás során történő adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
a vásárló neve, lakcíme, email címe, felhasználóneve, telefonszáma, rendelési szám, időpont	szerződés teljesítése	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	ha az adatkezelés célja megszűnt, illetve az érintett erre irányuló törlési kérelméig, szerződés esetén annak megkötésétől számított 5 évig

1. Szabályszerű számlázással kapcsolatos adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
a vásárló neve, lakcíme, email címe, számlázási neve, címe	törvénynek megfelelő számla kiállítása	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.), 2007. évi CXXVII. tv. (Áfatv.), 2000. évi C. törvény (Számv. tv.) és az érintett hozzájárulása	a Számv. tv. alapján a szolgáltató a vásárlásról kiállított számviteli bizonylatot, számlát 8 évig köteles megőrizni

1. A szállításhoz kapcsolódó adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
a vásárló neve, szállítási neve, szállítási címe, email címe, telefonszáma, rendelési szám	házhoz szállítás lehetősége	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	a megvásárolt termék kiszállításáig, ha az adatkezelés célja megszűnt, illetve az érintett erre irányuló törlési kérelméig

1. Garanciális, fogyasztóvédelmi panaszokkal kapcsolatos adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
a vásárló neve, címe, email címe, telefonszáma, panasza	panasz elbírálása	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 1997. évi CLV. törvény (Fgy. tv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	a panaszról felvett jegyzőkönyvet a szolgáltató a Fgy. tv. alapján 5 évig köteles megőrizni

1. A hozzájárulás megadásának igazolása során megvalósuló adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
az érintett IP címe, vásárlás időpontja	az érintett hozzájárulásának utólagos igazolása	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	az adatkezelés céljának megszűnését követő 5 évig, a Polgári Törvénykönyv szerinti elévülési határidőig

Az adatkezelések során megadott felhasználónevek, illetve az e-mail címek nem feltétlenül kell, hogy személyes adatot tartalmazzanak. Az adatkezelések során az érintettek a weboldal látogatói, regisztrált és nem regisztrált felhasználói, illetve a vásárlói.

Az adatok megismerésére jogosult az adatkezelő szolgáltató, illetve annak alkalmazottai az említett feltételek betartásával.

Az érintettek az adatkezeléssel kapcsolatos jogainak érvényesítését az adatkezelőnél jogosult érvényesíteni.

Amennyiben a szerződés teljesítése érdekében további adatkezelés válik szükségessé, akkor a szolgáltató előzetesen tájékoztatja az érintettet az adatkezelés fent részletezett feltételeiről.

Adatfeldolgozás esetén történő adatkezelések

A szolgáltató az alábbi esetekben vesz igénybe adatfeldolgozót, melynek során az adatfeldolgozó által az adatkezelés a következőképpen alakul.

1. Tárhelyszolgáltatással kapcsolatos adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
az érintett neve, lakcíme, email címe, szállítási neve, címe, telefonszáma, felhasználóneve, IP címe, megadott valamennyi személyes adata	a weboldal működtetése	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	ha az adatkezelés célja megszűnt, illetve az érintett erre irányuló törlési kérelméig

Az adatfeldolgozó által ellátott tevékenység a tárhely-szolgáltatás.

A tárhelyszolgáltató adatai

Neve: Rackhost Kft.
Székhelye: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszáma: 06 09 016853
Adószáma: 23184626-2-06

1. Szállítással kapcsolatos adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
az érintett szállítási neve, címe, telefonszáma	házhoz szállítás lehetősége	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	a megvásárolt termék kiszállításáig, ha az adatkezelés célja megszűnt, illetve az érintett erre irányuló törlési kérelméig

Az adatfeldolgozó által elvégzett tevékenység a megvásárolt termék házhoz szállítása.

A szállító, fuvarozó adatai:

A szállító, fuvarozó neve:

Székhelye:

Telefonszáma:

Email címe:

1. Könyveléssel kapcsolatos adatkezelés

 

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
az érintett számlázási neve, címe	számlázási kötelezettség teljesítése	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	a Számv. tv. alapján a szolgáltató a vásárlásról kiállított számviteli bizonylatot, számlát 8 évig köteles megőrizni

Az adatfeldolgozó által elvégzett tevékenység az adatkezelővel kötött szerződés alapján a számviteli előírásoknak megfelelő számlák könyvelése.

A könyvelő adatai:

Neve:

Székhely, tevékenység végzésének helye:

Telefonszáma:

Email címe:

Adattovábbítás esetén történő adatkezelés

1. Online fizetéssel kapcsolatos adatkezelés

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
az érintett számlázási neve, címe, email címe, rendelési szám, időpont	házhoz szállítás lehetősége	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2001. évi CVIII. törvény (Ektv.) és az érintett hozzájárulása	az adatkezelés céljának megszűnését követő 5 évig, a Polgári Törvénykönyv szerinti elévülési határidőig

Az adatkezelő az online fizetés teljesítése érdekében a címzett részére hozzáférhetővé teszi a megjelölt személyes adatokat a köztük létrejött szerződés alapján. A címzett ezáltal közreműködik az online fizetés végrehajtásában.

A címzett adatai:

A pénzügyi szervezet neve:

Székhelye:

Telefonszáma:

Email címe:

Az ún. „cookie”, azaz „sütik” használata

A webáruház a weboldal használatának megkönnyítése és statisztikai célú információk gyűjtése érdekében ún. „cookie”-kat, magyarul „süti”-ket alkalmaz. A „süti” egy meghatározott információcsomag, amelyet leggyakrabban egy adott weboldal regisztrált felhasználóinak azonosítására, „bevásárlókosár” nyilvántartására vagy látogatók nyomon követésére használnak.

A „süti”-k egy része nem tartalmaz személyes adatot, azonban egy részük egy azonosítóval már lehetővé teszi az azonosíthatóságot.

Az ún. munkamenet, azaz szükségszerű „süti”-k, a funkcionális „süti”-k és „biztonsági „süti”-k használatához az érintettektől előzetes hozzájárulás kérése nem szükséges.

Az adatkezelés lényeges körülményei:

Érintett adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
egyedi azonosítószám, dátumok, időpontok (személyes adat kezelése nem történik meg)	a látogatók azonosítása, „bevásárlókosár” nyilvántartása, nyomon követés	az érintettől hozzájárulás nem szükséges	a weboldal látogatásának befejezéséig

Az érintetteknek lehetősége van a „süti”-ket törölni a böngészők beállítási menüpontjában.

Amennyiben a látogató a „süti”-k használatát nem fogadja el, bizonyos funkciók nem lesznek elérhetőek a számára.

Google Adwords konverziókövetés használata

A „Google AdWords” nevű online reklámprogramot használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).

Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.

Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy Felhasználó a hirdetésre kattintott.

Minden Google AdWords ügyfél másik cookie-t kap, így azokat az AdWords ügyfeleinek weboldalain keresztül nem lehet nyomon követni.

Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne.

Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban.

További információ, valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el:  www.google.de/policies/privacy/

 

A Google Analytics alkalmazása

Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint.

Hírlevél küldése

Az ún. hírlevél küldés a webáruház tevékenységétől eltérő célú adatkezelésnek minősül. Ezért a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Reklámtv.) 6. § értelmében reklám természetes személynek, mint reklám címzettjének közvetlen megkeresése módszerével (a továbbiakban: közvetlen üzletszerzés), így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult. A hozzájárulásnak önkéntesnek és kifejezettnek kell lennie, az Infotv. követelményeinek megfelelő tájékoztatást követően, tekintettel arra, hogy ezáltal az érintett a személyes adatainak kezeléséhez is hozzájárul.

A Szolgáltató tehát nem küld olyan reklámot, amelyet az érintett nem kért és az érintettnek lehetőséget kell biztosítani arra is, hogy a hírlevélről indokolás nélkül, ingyenesen leiratkozzon, mely egyben azt is jelenti, hogy az adatkezelésre vonatkozó hozzájárulását is visszavonja. A személyes adatait ebben az esetben törölni kell az adatkezelő nyilvántartásaiból.

Érintett személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
a vásárló neve, email címe, feliratkozás időpontja, IP cím	reklámok küldése, marketing célok	GDPR 6. Cikk, 2011. évi CXII. törvény (Infotv.), 2008. évi XLVIII. törvény (Reklámtv.) és az érintett hozzájárulása	az érintett erre irányuló törlési kérelméig, visszavonásig, azaz a leiratkozásig

Az adatkezeléssel érintettek a hírlevélre feliratkozó látogatók. Az adatok megismerésére jogosult az adatkezelő szolgáltató, illetve annak alkalmazottai az említett feltételek betartásával.

Az érintettek az adatkezeléssel kapcsolatos jogainak érvényesítését az adatkezelőnél jogosult érvényesíteni.

Technikai adatok, adatbiztonság

A szolgáltató a személyes adatokat olyan módon kezeli a rendelkezésére álló informatikai eszközök segítségével, hogy az arra feljogosítottak számára hozzáférhető legyen, hitelessége és hitelesítése biztosított legyen, változatlansága igazolható legyen és védett legyen a jogosulatlan hozzáférés ellen.

A szolgáltató az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

Az adatkezelés során megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult, megőrzi a sértetlenségét, és rendelkezésre állását.

Adatvédelmi nyilvántartás

2018. május 25. napjától az Európai Unió általános adatvédelmi rendelete (GDPR) nem ír kötelezően elő hatósági nyilvántartásba való bejelentési kötelezettséget az adatkezelők és az adatfeldolgozók számára. Ezen kötelezettség helyett a GDPR és ezzel összhangban az Infotv. nyilvántartás vezetését írja elő számukra adatkezelési tevékenységükről. A rendelet és az Infotv. két esetben ír elő bejelentési kötelezettséget a Nemzeti Adatvédelmi és Információszabadság felé: a törvény által kötelezően előírt adatvédelmi tisztviselő elérhetősége, továbbá az adatvédelmi incidensek bejelentése (haladéktalanul, de legfeljebb 72 órán belül) tekintetében.

Adatvédelmi hatósági eljárás

Panasszal, jogorvoslati lehetőséggel az alábbi elérhetőségen lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: 06/1/391-1400

Fax: 06/1/391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

Egyéb rendelkezések

A bíróság, az ügyészség, nyomozó hatóság, közigazgatási hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. Ezen hatóságok részére a szolgáltató – amennyiben a hatóság a pontos célt és kért adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Kelt :…………………

Gyűszűbirtok Kft.