Adatkezelési tájékoztató Banai-Csiszár Zsófia e.v. által forgalmazott áruk értékesítésével és a https://madebysophie.hu/ weboldal használatával kapcsolatban
1.1. Az Adatkezelési Tájékoztató célja, hogy bemutassa az adatkezelő, a Banai-Csiszár Zsófia e.v. (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, amelyek az általa forgalmazott áruk értékesítése (a továbbiakban: Értékesítés) és a https://madebysophie.hu/ weboldal (a továbbiakban: Weboldal) használata keretében az érdeklődők és a leendő vásárlók, fogyasztók személyes adatainak kezelésére vonatkoznak.
1.2. Az Adatkezelő kiemelt figyelmet fordít arra, hogy az általa folytatott adatkezelés során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 Rendeletnek (továbbiakban: Általános Adatvédelmi Rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek, az egyéb jogszabályoknak, és a Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: NAIH) tevékenysége során kialakult adatvédelmi gyakorlatának és az Európai Unió Bíróságának releváns joggyakorlatának megfelelően járjon el.
1.3. Ebből a célból az Adatkezelő a következő Adatkezelési Tájékoztatót adja ki az Értékesítés és a Weboldal működésével kapcsolatos valamennyi adatkezelésekre nézve.
1. Az adatkezelési tájékoztató célja
Az Adatkezelési Tájékoztató célja, hogy bemutassa Banai-Csiszár Zsófia e.v., mint adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, melyek a preambulumban meghatározott Értékesítés és a Weboldalon igénybe vehető szolgáltatások, funkciók és kapcsolattartás során kezelt személyes adatokra vonatkoznak.
2. Az Adatkezelő megnevezése és adatai
|
2.1. Az Adatkezelő adatai |
|
|
Név: |
Banai-Csiszár Zsófia egyéni vállalkozó |
|
Székhely: |
Magyarország, 7200 Dombóvár Dombó Pál utca 13. 3 em. 1 ajtó |
|
Nyilvántartási szám: |
57046015 |
|
Adószám: |
58696118137 |
|
Kapcsolattartó neve: |
Banai-Csiszár Zsófia |
|
E-mail cím: |
madebysophie22@gmail.com |
|
Telefonszám: |
+36303071622 |
2.2. Az Adatkezelőnél adatvédelmi tisztviselő nem került kinevezésre.
3. A kezelt személyes adatok köre
3.1. A kezelt adatok köre minden olyan adatra kiterjed, amelyet az Érintettek az Értékesítés és a Weboldalon elérhető szolgáltatások, funkciók igénybevétele és a kapcsolattartás során az Adatkezelő rendelkezésére bocsátanak, illetve mindazokra az adatokra, amelyeket az Érintettek bármilyen formában Adatkezelőnek megküldenek.
Amennyiben a kezelt adataiban az adatkezelési időszak során bármilyen módosítás vagy változás történne, kérjük, haladéktalanul jelezze azt a 2.1. pontban meghatározott kapcsolattartó részére.
3.2. A kezelt személyes adatok minden esetben az Érintettektől származnak.
3.3. A kezelt személyes adatok pontos meghatározását az adatkezelés céljával, jogalapjával és az adatkezelés időtartamával összekötve a 4. pontban kerülnek részletezésre.
4. Az adatkezelés célja, jogalapja és az adatkezelés időtartama
Az Adatkezelési Tájékoztató a kezelt adatokat azok célja szerinti csoportosításban tárgyalja.
Amennyiben az Adatkezelő számára az Érintettek olyan személyes adatot tesznek hozzáférhetővé, amelyre vonatkozóan az Adatkezelési Tájékoztatóban adatkezelési cél nem került hozzárendelésre úgy, az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat.
4.1. Regisztráció a Weboldalon
4.1.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. a) pontja alapján, azaz az Érintett önkéntes hozzájárulása alapján kezeli a regisztráció során az Érintett által a regisztráció során megadott alábbi személyes adatokat
a) az Érintett vezeték- és keresztneve;
b) az Érintett e-mail címe,
c) az Érintett telefonszáma,
d) az Érintett jelszava.
4.1.3. Az Adatkezelő a regisztrációval folyamatosan biztosítani szeretné az Érintett szerződéskötési lehetőségét, amely a szolgáltatást igénybe vevő kényelmét, valamint a már igénybe vett szolgáltatás megfelelő teljesítését szolgálja. Így az Adatkezelő a 4.1.1. pontban meghatározott személyes adatokat az Érintett és az Adatkezelő között létrejövő szerződés megkötésének megkönnyítése érdekében kezeli. Az egyes adatkörök pontos célját az alábbi táblázat szemlélteti.
|
Adatkör |
Adatkezelés célja |
|
az Érintett vezeték- és keresztneve |
azonosítás |
|
az Érintett e-mail címe |
kapcsolattartás az Adatkezelővel és a szolgáltatás teljesítéséhez igénybe vett Fuvarozóval, azonosítás és a bejelentkezés biztosítása |
|
az Érintett telefonszáma |
kapcsolattartás az Adatkezelővel és a szolgáltatás teljesítéséhez igénybe vett Fuvarozóval |
|
az Érintett jelszava |
a bejelentkezés biztonságának és a személyes adatok bizalmas jellegének biztosítása |
4.1.4. Az Adatkezelő a 4.1.1. pontban meghatározott személyes adatokat a hozzájárulás visszavonásáig kezeli, amely után az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat.
4.1.5. Az Érintett hozzájárulását bármikor visszavonhatja.
4.1.6. A hozzájárulás megadása önkéntes, azonban a hozzájárulás megtagadása esetén az Adatkezelő nem kezelheti az Érintett 4.1.1. pontban meghatározott személyes adatait és a személyes adatok megadásának hiányában nem áll módjában a regisztrációt elfogadni.
4.2. Vásárlás
4.2.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pontja alapján, azaz Vásárló és az Adatkezelő között létrejövő szerződés megkötéséhez szükséges lépések megtételének céljából, valamint a szerződés teljesítése okán kezeli a Vásárló Érintett alábbi személyes adatait
a) az Érintett vezeték- és keresztneve;
b) az Érintett e-mail címe,
c) az Érintett telefonszáma,
d) az Érintett által megadott szállítási cím / csomagautomata / csomagpont címe,
e) az Érintett által vásárolt áruk megnevezése és
f) az Érintett által vásárolt áruk ára.
4.2.2. Az Adatkezelő a 4.2.1. pontban meghatározott személyes adatokat az Érintett és az Adatkezelő között létrejövő szerződés megkötése, a szolgáltatás megfelelő teljesítése érdekében kezeli. Az egyes adatkörök pontos célját az alábbi táblázat szemlélteti.
|
Adatkör |
Adatkezelés célja |
|
az Érintett vezeték- és keresztneve |
azonosítás |
|
az Érintett e-mail címe |
kapcsolattartás az Adatkezelővel és a szolgáltatás teljesítéséhez igénybe vett Fuvarozóval |
|
az Érintett telefonszáma |
kapcsolattartás az Adatkezelővel és a szolgáltatás teljesítéséhez igénybe vett Fuvarozóval |
|
az Érintett által megadott szállítási cím / csomagautomata / csomagpont címe |
az áru megadott címre történő kiszállíttatása |
|
az Érintett által vásárolt áruk megnevezése |
a megfelelő áru kiszállítása |
|
az Érintett által vásárolt áruk ára |
a megfelelő összegű fizetés ellenőrzése |
4.2.3. Az ebben a pontban meghatározott adatok kezelése az itt meghatározott jogalapon és célból a szerződés megszűnéséig történik. Ez nem befolyásolja azonos adatok más jogalapon és célból történő további kezelését az Adatkezelési Tájékoztatóval összhangban.
4.3. Számlázás és könyvelés
4.3.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. c) pontja alapján, azaz jogi kötelezettség teljesítése érdekében kezeli az Érintett egyes személyes adatait, amelyek a következők
a) az Érintett számlázási neve,
b) az Érintett adószáma és
c) az Érintett számlázási címe.
4.3.2 Az Adatkezelő a 4.3.1. pontban meghatározott személyes adatokat a számlázással kapcsolatos jogszabályi kötelezettségek teljesítése céljából kezeli. A 4.3.1. pont b) alpontjában meghatározott személyes adatot az Adatkezelő akkor kezeli, ha az Érintett cégként, azaz vállalkozóként vásárolja meg az árut. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.
|
Adatkör |
Adatkezelés célja |
|
az Érintett számlázási neve |
a számla jogszabályi feltételeinek való megfelelés |
|
az Érintett adószáma |
a számla jogszabályi feltételeinek való megfelelés |
|
az Érintett számlázási címe |
a számla jogszabályi feltételeinek való megfelelés |
4.3.3. A konkrét jogi kötelezettség, amelynek teljesítése céljából szükséges az adatkezelés: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. § e) pontjában meghatározott kötelezettség.
4.3.4. Az Adatkezelőnek a 4.3.1. pontban meghatározott adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésének értelmében legalább 8 évig kell megőrizni, így az adatkezelés eddig az időtartamig történik. Ez nem befolyásolja azonos adatok más jogalapon és célból történő további kezelését az Adatkezelési Tájékoztatóval összhangban.
4.4. Az Érintettel való kapcsolattartás (e-mail, telefon)
4.4.1 Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja, azaz saját
jogos érdekére hivatkozva kezeli az Érintett által a(z) madebysophie22@gmail.com e-mail címre küldött elektronikus levélben vagy a +36303071622 telefonszám hívása, illetve SMS küldése során megadott személyes adatokat, különösen
a) az Érintett e-mail címét,
b) az Érintett telefonszáma és
c) az Érintett által az elektronikus levélküldés vagy telefonhívás során, valamint SMS-en keresztül megadott bármilyen más személyes adatot.
4.4.2. Az Adatkezelő a 4.4.1. pontban meghatározott személyes adatokat az Érintettel az Adatkezelő e-mail címén keresztül történő elektronikus kapcsolattartás céljából kezeli. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.
|
Adatkör |
Adatkezelés célja |
|
az Érintett e-mail címe |
kapcsolattartás |
|
Az Érintett telefonszáma |
kapcsolattartás |
|
az Érintett által az elektronikus levélküldés vagy telefonhívás során, valamint SMS-en keresztül megadott bármilyen más személyes adat |
az Érintett által feltett kérdés megfelelő megválaszolása vagy kérés teljesítése |
4.4.3. Az Adatkezelő a 4.4.1. pontban meghatározott személyes adatokat az üzenet elküldésétől a válaszadáshoz szükséges ideig kezeli. Ez nem befolyásolja azonos adatok más jogalapon és célból történő kezelését az Adatkezelési Tájékoztatóval összhangban.
4.4.4. Az ebben a pontban meghatározott adatok kezelése kapcsán az Adatkezelő jogos érdeke az, hogy a hozzá beérkező kérdéseket megválaszolja, kéréseket teljesítse, ezzel pedig professzionális szolgáltatást nyújtson.
4.5. A 14 napos elállási/felmondási nyilatkozat kezelése
4.5.1 Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pontja, azaz a Vásárló és az Adatkezelő között létrejött szerződés teljesítése okán kezeli az Érintett által küldött elállási/felmondási nyilatkozaton megadott személyes adatokat, különösen
a) az Érintett neve (vezeték- és keresztnév)
b) az Érintett címe,
c) az Érintett által kötött szerződés megkötésének időpontja és
d) az Érintett aláírása papír alapon tett nyilatkozat esetén.
4.5.2. Az Adatkezelő a 4.5.1. pontban meghatározott személyes adatokat az Adatkezelő jogszabályon alapuló kötelezettségének maradéktalan teljesítése céljából kezeli. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.
|
Adatkör |
Adatkezelés célja |
|
az Érintett neve (vezeték- és keresztneve) |
azonosítás |
|
az Érintett címe |
azonosítás |
|
az Érintett által kötött szerződés megkötésének időpontja |
szerződés azonosítása |
|
az Érintett aláírása papír alapon tett nyilatkozat esetén |
azonosítás |
4.5.3. Az Adatkezelő a 4.5.1. pontban meghatározott személyes adatokat az Érintetti igény és az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges idejéig kezeli. Ez nem befolyásolja azonos adatok más jogalapon és célból történő kezelését az Adatkezelési Tájékoztatóval összhangban.
4.6. A vásárlással kapcsolatban felmerülő fogyasztói panaszok kezelése
4.6.1 Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pontja, azaz az jogi kötelezettség teljesítése érdekében kezeli az Érintett egyes személyes adatait, különösen
a) az Érintett neve (vezeték- és keresztnév)
b) az Érintett lakcíme,
c) az Érintett e-mail címe (amennyiben e-mail útján tesz panaszt),
d) az Érintett panaszának részletes leírásában és mellékleteiben megadott bármilyen személyes adat,
e) az Érintett panaszával megadott bármilyen más személyes adat,
f) a panasz előterjesztésének időpontja és módja,
g) a panasz egyedi azonosító száma, valamint
h) eshetőlegesen az Érintett aláírása.
4.6.2. Az Adatkezelő a 4.6.1. pontban meghatározott személyes adatokat a fogyasztói panaszok szóbeli és írásbeli előterjesztésének biztosítása, azaz jogszabályon alapuló kötelezettségének maradéktalan teljesítése céljából kezeli. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.
|
Adatkör |
Adatkezelés célja |
|
az Érintett neve (vezeték- és keresztneve) |
azonosítás |
|
az Érintett lakcíme |
azonosítás |
|
az Érintett e-mail címe (amennyiben e-mail útján tesz panaszt) |
kapcsolattartás |
|
az Érintett panaszának részletes leírásában és mellékleteiben megadott bármilyen személyes adat |
az Érintett panaszának megfelelő rendezése |
|
az Érintett panaszával megadott bármilyen más személyes adat |
az Érintett panaszának megfelelő rendezése |
|
a panasz előterjesztésének időpontja és módja |
a panasz befogadásának bizonyítása |
|
a panasz egyedi azonosító száma |
azonosítás |
|
eshetőlegesen az Érintett aláírása |
azonosítás |
4.6.3. A konkrét jogi kötelezettség, amelynek teljesítése céljából szükséges az adatkezelés: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (2)-(8) bekezdésében meghatározott kötelezettség.
4.6.4. Az Adatkezelőnek a 4.6.1. pontban meghatározott adatokat a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdésének értelmében legalább 3 évig kell megőrizni, így az adatkezelés eddig az időtartamig történik. Ez nem befolyásolja azonos adatok más jogalapon és célból történő további kezelését az Adatkezelési Tájékoztatóval összhangban.
4.7. Jogi igényérvényesítés, valamint jogvitában vagy hatósági eljárásban történő sikeres védekezés
4.7.1 Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja, azaz saját
jogos érdekére hivatkozva kezeli a 4.2.-4.6. pontban meghatározott személyes adatokat.
4.7.2. A 4.7.1. pontban meghatározott személyes adatok kezelésének célja a jogi igények előterjesztése és érvényesítése, valamint jogvitában vagy hatósági eljárásban történő sikeres védekezés, különös tekintettel a szerződéses jogviszonyokhoz kapcsolódó esetleges vitás ügyekre, valamint az adatvédelemmel kapcsolatos kötelezettségek bizonyítására.
4.7.3. Az ebben a pontban meghatározott adatok kezelése kapcsán az Adatkezelő jogos érdeke az, hogy jogi igényt érvényesíthessen, valamint az Érintettek vagy harmadik személy által esetlegesen kezdeményezett jogvitában, vagy hatósági eljárásban sikeresen védekezhessen.
4.7.4. Az Adatkezelő a 4.2. és a 4.4. pontban meghatározott személyes adatokat a szerződés teljesítésétől, a 4.5. és a 4.6. pontban meghatározott személyes adatokat az Érintettnek biztosított jog érvényesítésétől számított 5 évig, azaz a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) bekezdés szerinti általános elévülési ideig kezeli. Az Adatkezelő a 4.3. pontban meghatározott személyes adatokat az ott meghatározott ideig kezeli a jelen pont szerinti jogalapon. Kivételt képez ez alól az az eset, amikor az Érintett vagy harmadik személy a bírósági vagy hatósági eljárást kezdeményezett, amellyel kapcsolatban a személyes adatok további, hosszabb ideig történő kezelése szükséges. Ilyenkor az adatok kezelésének ideje a kérdéses eljárások jogerős befejezéséig a jogos érdek egyéb úton történő érvényesítéséig (pl. peren kívüli megállapodás megkötése) történik.
4.8. Feliratkozás hírlevélre
4.8.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. a) pontja, azaz az Érintett önkéntes hozzájárulása alapján kezeli az Érintett által a hírlevél feliratkozás során megadott alábbi személyes adatot:
a) az Érintett e-mail címe;
b) az Érintett keresztneve.
4.8.2. Az Adatkezelő hírlevél funkciót kíván biztosítani felhasználói számára. Az Adatkezelés ennek megfelelően a hírlevelekre való feliratkozás, valamint a hírlevelek megkapásának célját szolgálja. Az egyes adatkörök pontos célját az alábbi táblázat szemlélteti.
|
Adatkör |
Adatkezelés célja |
|
az Érintett e-mail címe |
azonosítás és hírlevél küldése az Érintett számára |
|
az Érintett keresztneve |
személyre szólóbb hírlevél küldése |
4.8.3. Az Adatkezelő a 4.8.1. pontban meghatározott személyes adatot a hozzájárulás visszavonásáig, amely után az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat.
4.8.4. Az Érintett hozzájárulását bármikor visszavonhatja.
4.8.5. A hozzájárulás megadása önkéntes, azonban a hozzájárulás megtagadása esetén az Adatkezelő nem kezelheti az Érintett 4.8.1. pontban meghatározott személyes adatát, amelyek hiányában hírlevelet sem áll módjában küldeni számára.
4.9. Sütik alkalmazása a Weboldalon
4.9.1. Az Adatkezelő a Weboldalon sütiket használ a weboldalforgalom biztonságának biztosításához, valamint a sütik használatához adott hozzájárulások kezeléséhez, illetve a Weboldalon kínált szolgáltatások kényelmi funkcióinak biztosításához. Ezeket az adatokat az Adatkezelő megosztja az Adatkezelési Tájékoztató 4.9.4. pontjában meghatározott partnereivel, akiktől a sütik származnak.
4.9.2. A Weboldalon működnek egyéb, a Barion Payment Zrt. által működtetett sütik, amelyek esetében a Barion Payment Zrt. minősül adatkezelőnek. Ezekről részletesen itt olvashat, a Barion Payment Zrt. Adatkezelési tájékoztatója itt érhető el. Ezek az Adatkezelések során az Adatkezelő adatkezelést nem végez, személyes adat a tudomására nem jut.
4.9.3. A sütik olyan kis szöveges fájlok, amelyeket a Weboldal arra használ fel, hogy hatékonyabbá tegye a felhasználói élményt.
4.9.4. A Weboldal az alábbi sütiket használja:
|
Név |
Szolgáltató |
Cél/Személyes adatok köre |
Az adatkezelés jogalapja |
Lejárat |
Típus |
|
ba_vid |
Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie használata a csalók felismeréséhez szükséges. A cookie azt biztosítja, hogy a böngészési szokásaidból származó adatokról tudjuk, hogy egy felhasználótól származnak. |
A Barion Payment Zrt. jogos érdeke |
Utolsó frissüléstől számított 1,5 évig. |
HTTP |
|
|
ba_vid.xxx |
Célja a a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a böngészési szokásaidat követhessük két munkamenet között az adott honlapon. Ezeket az adatokat gyűjti: ba_vid, userhez kapcsolódó ID, amely a böngésző tulajdonságaiból összeállított hash, az alapján az első, a mostani és az utolsó látogatásod időbélyeged az adott honlapon, az aktuális munkamenet ID, harmadik feles cookiekhoz való engedély. |
A Barion Payment Zrt. jogos érdeke |
Utolsó frissüléstől számított 1,5 évig. |
HTTP |
|
|
ba_sid |
Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a munkamenetedet azonosítani tudjuk honlapokon átívelően. |
A Barion Payment Zrt. jogos érdeke |
30 percig |
HTTP |
|
|
ba_sid.xxx |
Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a böngésződ munkamenetét (session) azonosítani tudjuk az adott honlapon belül. |
A Barion Payment Zrt. jogos érdeke |
30 percig |
HTTP |
|
| BarionMarketingConsent.xxx | Barion Payment Zrt. | Célja azon nyilatkozatod tárolása, hogy hozzájárultál-e a böngészési szokásaidból származó adatok gyűjtéséhez és a vásárlási szokásaid vizsgálatához személyre szabott hirdetések, ajánlatok megjelenítse érdekében. Amennyiben a hozzájárultál, akkor a működéshez szükséges cookie-k között elhelyezett alábbi, bankkártyás csalásmegelőzési célú cookie-k által gyűjtött adatokat, böngészési szokásaidat a vásárlási szokások vizsgálatához is felhasználjuk személyre szabott hirdetések, ajánlatok megjelenítse érdekében. | Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása | Utolsó frissüléstől számított 1,5 évig | HTTP |
| Media and advertiser partners' cookie | Lásd a Barion Payment Zrt. adatkezelési tájékoztatóját | Célja a Barion rendszer és az adott partner rendszerének eltérő felhasználói azonosítójának szinkronizációja, párosítása. A fenti cookie-k működésük részeként jelzik a partnerek szerverének, hogy töltse le a saját felhasználói azonosító cookie-ját a weboldal látogatójának böngészőjébe. Így a két rendszerben egyidőben, egy böngészőben keletkező azonosítók párosítva lesznek. | Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása | A cookie-król részletes tájékoztatást a Barion Payment Zrt. egyes partnereinek cookie tájékoztatójában találod. Az ilyen célú cookie-kat használó partnerek listáját a cookie tájékoztatójukra mutató hivatkozással együtt itt találod. | HTTP |
|
PHPSESSID |
ShopRenter.hu Kft. |
A felhasználói munkamenet állapotát megőrzi az oldalkérések között. |
Az Adatkezelő jogos érdeke |
Munkamenetig |
HTTP |
|
device |
ShopRenter.hu Kft. |
Ez a süti tárolja, hogy a felhasználó milyen eszközről nézi a webáruházat (dekstop, mobile, tablet). |
Az Adatkezelő jogos érdeke |
Munkamenetig |
HTTP |
|
JSESSIONID |
ShopRenter.hu Kft. |
A felhasználói munkamenet állapotát megőrzi az oldalkérések között. |
Az Adatkezelő jogos érdeke |
Munkamenetig |
HTTP |
|
auroraOverlay |
ShopRenter.hu Kft. |
Megjegyzi, hogy a beléptetés és hirdetés oldalt látta-e már a felhasználó. Ez alapján el tudja dönteni a rendszer, hogy meg kell-e jeleníteni még egyszer. |
Az Adatkezelő jogos érdeke |
1 napig |
HTTP |
|
customer_group |
ShopRenter.hu Kft. |
A felhasználó vásárlói csoportját tárolja. |
Az Adatkezelő jogos érdeke |
1 napig |
HTTP |
|
customer_logged_in |
ShopRenter.hu Kft. |
Eltárolja, hogy a vevő be van-e jelentkezve a fiókjába. |
Az Adatkezelő jogos érdeke |
1 napig |
HTTP |
|
currency |
ShopRenter.hu Kft. |
A felhasználó által kiválasztott pénznem megjegyzéséhez szükséges. |
Az Adatkezelő jogos érdeke |
30 napig |
HTTP |
|
admin_logged_in |
ShopRenter.hu Kft. |
Ez a süti segít annak ellenőrzésében, hogy bejelentkezett admin felhasználó böngészi-e a webáruházat. |
Az Adatkezelő jogos érdeke |
1 napig |
HTTP |
|
wishlist |
ShopRenter.hu Kft. |
A kívánságlista tartalmát őrzi meg 1 hónapig a felhasználó számára. |
Az Adatkezelő jogos érdeke |
1 hónapig |
HTTP |
|
token |
ShopRenter.hu Kft. |
Az admin felhasználó biztonsági azonosítóját tárolja. |
Az Adatkezelő jogos érdeke |
1 óráig |
HTTP |
|
auroraMarketingCookieAccepted |
ShopRenter.hu Kft. |
A süti célja, hogy megőrizze a felhasználó marketing célú cookie-k használatához történő hozzájárulását. |
Az Adatkezelő jogos érdeke |
1 évig |
HTTP |
|
auroraNanobarAccepted |
ShopRenter.hu Kft. |
A segítségével tudja eldönteni a webáruház, hogy a felhasználó elfogadta-e a nanobárt vagy sem. |
Az Adatkezelő jogos érdeke |
1 évig |
HTTP |
|
_pfbsesid |
ShopRenter.hu Kft. |
A prefixbox kereső megfelelő működéséhez szükséges. |
Az Adatkezelő jogos érdeke |
1 napig |
HTTP |
|
_pfbuid |
ShopRenter.hu Kft. |
A prefixbox kereső megfelelő működéséhez szükséges. |
Az Adatkezelő jogos érdeke |
1 napig |
HTTP |
|
_prefixboxVariant |
ShopRenter.hu Kft. |
A prefixbox kereső megfelelő működéséhez szükséges. |
Az Adatkezelő jogos érdeke |
1 napig |
HTTP |
|
_ga |
Egy olyan egyedi azonosítót tartalmaz, amely a felhasználó webhelyhasználatára vonatkozó statisztikák generálására szolgál. (statisztikai) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
2 évig |
HTTP |
|
|
_gat |
A Google Analytics lekérések szabályozására szolgál. (statisztikai) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
Munkamenetig |
HTTP |
|
|
_gid |
Egy olyan egyedi azonosítót tartalmaz, amely a felhasználó webhelyhasználatára vonatkozó statisztikák generálására szolgál. (statisztikai) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
Munkamenetig |
HTTP |
|
|
__utmz |
Ez a süti azt rögzíti, hogy a látogató egy keresőmotorból (és ha igen, milyen kulcsszót használt), egy linkről vagy egy korábbi oldalról (például egy könyvjelzőről) érkezett-e. (statisztikai) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
6 hónapig |
HTTP |
|
|
__utma |
A süti tárolja a látogatások számát (látogatónként), az első látogatás, az előző látogatás és az aktuális látogatás időpontját. (statisztikai) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
2 évig |
HTTP |
|
|
__utmb, __utmc |
Ezen cookie-k segítségével ellenőrizni lehet, hogy milyen gyorsan távoznak az emberek a webáruházból: mikor kezdődött a látogatás és mikor ért véget. (statisztikai) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
Munkamenetig |
HTTP |
|
|
__utmv |
Ha egyedi jelentéseket használunk a Google Analytics szolgáltatásban, és egyedi szegmentálást állítottunk be a webáruházban, akkor az _utmv süti segítségével fogja tudni az Analytics, hogyan osztályozza az adott látogatót. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
2 évig |
HTTP |
|
|
disqus_unique |
ShopRenter.hu Kft. |
Célja a webhely látogatóinak látogatásával kapcsolatos statisztikák összegyűjtése, például a látogatások száma, a webhelyen töltött átlagos idő és a betöltött oldalak száma. (statisztikai) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
1 évig |
HTTP |
|
fr |
Meta |
A Facebook használja, hogy hirdetéseket tudjon eljuttatni a felhasználónak, például harmadik féltől származó ajánlattételre alapuló hirdetéseket. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
3 hónapig |
HTTP |
|
impression.php/# |
Meta |
Ezt a sütit a Facebook használja, hogy regisztrálja a megjelenéseket a Facebook bejelentkezési gombot tartalmazó oldalakon. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
Munkamenetig |
HTTP |
|
NID |
Egy egyedi azonosítót tárol, amely azonosítja a visszatérő felhasználó eszközét. Az azonosítót célzott hirdetésekre használják. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
6 hónapig |
HTTP |
|
|
tr |
Meta |
A felhasználó azonosítására és a felhasználó tevékenységének követésére szolgál, hogy a Facebook személyre szabott üzeneteket tudjon megjeleníteni számára. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
Munkamenetig |
HTTP |
|
CDSDevice |
ShopRenter.hu Kft. |
Az Intelligens termékajánló egy azonosítót generál az első látogatás alkalmával, amellyel azonosítja a felhasználó tevékenységeit az intelligens termékajánlás érdékében. Minden rögzített tevékenység egy-egy ilyen anonim módon azonosított felhasználóhoz tartozik. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
14799 napig |
HTTP |
|
CDSDeviceInformation_SR |
ShopRenter.hu Kft. |
Amikor bejelentkezik a felhasználó az intelligens termékajánlást használó Shoprenteres webáruházba, akkor bekerül a sütibe a felhasználó SR adatbázisában szereplő felhasználó- és vásárlói csoport azonosító, továbbá az adott oldalra vonatkozó információk kerülnek be a rögzített felhasználó tevékenységekhez, mint pl.: az adott oldalhoz tartozó termék, kategória ID-ja. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
14799 napig |
HTTP |
|
CDSMunkamenet |
ShopRenter.hu Kft. |
Az intelligens termékajánló ezen süti segítségével kezeli a böngésző felhasználó munkameneteit. 30 perc inaktivitást követően az újabb oldalmegtekintéseket már új munkamenetnek értelmez. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
14799 napig |
HTTP |
|
OrcinusGlobalVersion |
ShopRenter.hu Kft. |
Intelligens ajánló rendszer A/B teszteléséhez tárolja el a böngészőhöz, hogy milyen kiosztást kapott (A vagy B). Első alkalommal ez a verzió átküldésre kerül Analyticsbe is, amelyet követően a statisztikákat szegmentálni lehet verziónként. Továbbá az intelligens ajánló rendszer hatékonyságának elemzésére szolgáló statisztikáinak (átkattintások aránya) elkészítésére is felhasználásra kerül. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
14799 napig |
HTTP |
|
OrcinusGlobalVersionSet |
ShopRenter.hu Kft. |
Az előző pontban írt verzió kiosztást követően jön létre. Ha létezik ez a süti, akkor onnantól kezdve az Analyticsnek már nem kerül átküldésre a felhasználó verziója. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
14799 napig |
HTTP |
|
OrcinusTracker |
ShopRenter.hu Kft. |
Az Intelligens termékajánló egy azonosítót generál az első látogatás alkalmával, amellyel azonosítja a felhasználó tevékenységeit az intelligens termékajánlás érdékében. Minden rögzített tevékenység egy-egy ilyen anonim módon azonosított felhasználóhoz tartozik. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
14799 napig |
HTTP |
|
OrcinusTrackerMunkamenet |
ShopRenter.hu Kft. |
Az intelligens termékajánló ezen süti segítségével kezeli a böngésző felhasználó munkameneteit. 30 perc inaktivitást követően az újabb oldalmegtekintéseket már új munkamenetnek értelmez. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
14799 napig |
HTTP |
|
facebookpixel_purchase_* |
Meta |
Ez a süti segít abban, hogy a Facebook mérni tudja a felhasználók konverzióját, lássa a vásárlásokat és a pénztár folyamat befejezését. (marketing) |
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása |
1 hétig |
HTTP |
Ön a böngészőjében képes arra, hogy megtekintse és törölje a korábban böngészője által eltárolt sütiket.
Az alábbi táblázatban szereplő linkekre kattintva megtalálhatja a legnépszerűbb böngészők süti beállításairól szóló információkat:
5. Az adatkezelés módja
5.1. Adatfeldolgozók
Az Adatkezelő a 4. pontban meghatározott valamennyi adatkezelés tekintetében adatfeldolgozókat vesz igénybe. Az adatfeldolgozást érintő adatkezelést az Adatkezelő és az adatfeldolgozók között létrejött szerződések rendezik. Az adatfeldolgozók által végzett pontos adatkezelési információk tekintetében (pl. adatkezelés időtartama) az adatfeldolgozók adatkezelési tájékoztatója irányadó.
|
Adatfeldolgozó |
Adatfeldolgozó székhelye |
Adatfeldolgozó elérhetősége |
Adatfeldolgozó adatkezelési tájékoztatója |
Érintett személyes adatok köre |
Adatfeldolgozási feladat |
|
ShopRenter.hu Kft. |
4028 Debrecen, Kassai út 129. |
info@shoprenter.hu |
4.1.-4.3. és 4.8., valamint 6.8.4. pontokban meghatározott személyes adatok |
Tárhelyszolgáltatás és Webshop szolgáltatás nyújtása |
|
|
Ireland Limited |
Gordon House, Barrow Street Dublin 4 Írország |
4.4.-4.6. pontokban meghatározott személyes adatok |
E-mail szolgáltatás nyújtása |
||
|
Barion Payment Zrt. |
1117 Budapest, Irinyi József utca 4-20. 2. em. |
4.2.1 pont a)-b) és e)-f) pontjaiban meghatározott személyes adatok |
Online fizetési szolgáltatás nyújtása |
||
|
Nemzeti Adó- és Vámhivatal |
1054 Budapest, Széchenyi u. 2. |
Nem ismert |
4.3. pontban meghatározott személyes adatok |
Számlázási szolgáltatás |
5.2. Adatbiztonság
5.2.1. A személyes adatokhoz az Adatkezelőn, valamint a fentiekben bemutatott adatfeldolgozókon kívül más nem férhet hozzá. Kivételt képez az alól a Barion Payment Zrt., amely a 4.9.4. pontban meghatározott releváns adatokat kizárólagosan kezeli, amelyhez viszont az Adatkezelő és így alkalmazottai és adatfeldolgozói sem férnek hozzá.
5.2.2. Az Adatkezelő az adatkezelést elektronikus úton és papír alapon végzi.
5.2.3. Az Adatkezelő a személyes adatok kezeléséből fakadó kockázatokat adatbiztonsági intézkedésekkel igyekszik csökkenteni, adatkezelő által alkalmazott biztonsági intézkedéseket az alábbi táblázat szemlélteti.
|
Adatbiztonsági intézkedés |
Adatbiztonsági intézkedés leírása |
|
Hardwarebiztonság |
Az Adatkezelő biztosítja, hogy az általa használt hardware-ekhez csak az 5.2.1. pontban meghatározott személyek férhessenek hozzá |
|
Adatfeldolgozók igénybevétele során alkalmazandó követelmények |
Az Adatkezelő törekszik arra, hogy olyan adatfeldolgozókkal szerződjön, akik kiemelt figyelmet fordítanak a személyes adatok védelmére |
|
Karbantartás |
Az Adatkezelő folyamatosan karbantartja saját számítástechnikai eszközeit |
|
Adatminimalizálás |
Az Adatkezelő törekszik arra, hogy kizárólag a legszükségesebb személyes adatokat kezelje és azokat is csak a lehető legrövidebb ideig |
5.2.4. Az Adatkezelő(t) az 5.2.3. pontban meghatározott intézkedéseken mellett
a) biztosítja a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegét, integritását, rendelkezésre állását és ellenálló képességét;
b) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást rendszeresít és azt évente elvégzi;
c) biztosítja fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférést és az adatok kellő időben történő visszaállításának lehetőségét.
5.2.5. Adatfeldolgozónak történő adattovábbítás esetén az adatfeldolgozó adatbiztonsági intézkedései irányadók, amelyet az egyes adatfeldolgozók által közzétett adatkezelési tájékoztatók tartalmaznak.
5.3. Önálló adatkezelők
Az Adatkezelő az alábbi táblázatban meghatározott önálló adatkezelők számára továbbít személyes adatokat az ott meghatározott célból és mértékben:
|
Önálló adatkezelő |
Önálló adatkezelő székhelye |
Önálló adatkezelő elérhetősége |
Önálló adatkezelő adatkezelési tájékoztatója |
Továbbított személyes adatok köre |
Cél |
|
Foxpost Zrt. |
3300 Eger, Pacsirta utca 35/A. |
Az Érintett neve, az Érintett e-mail címe, az érintett telefonszáma, az Érintett által kiválasztott csomagautomata helyszíne, |
Csomagküldési szolgáltatás nyújtása |
||
| Magyar Posta Zrt. | 1138 Budapest, Dunavirág utca 2-6. | Az Érintett neve, az Érintett címe vagy az Érintett által kiválasztott csomagautomata, átvételi pont helyszíne, az Érintett e-mail címe, az Érintett telefonszáma | Csomagküldési szolgáltatás nyújtása |
6. Az Érintettek jogai
6.1. Az Érintetti jogokról általában
6.1.1 Az Adatkezelő az Érintett a 6. pontban foglalt jogai gyakorlására irányuló kérelmének teljesítését nem tagadja meg kivéve, ha az Adatkezelő bizonyítja, hogy az Érintettet nem áll módjában azonosítani. A 6. pontban foglalt jogok gyakorlására irányuló kérelmek teljesítése során az Adatkezelő a kérelem tárgyába tartozó információkat tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva írásban vagy más módon – ideértve adott esetben az elektronikus utat is – nyújtja. Az Érintett kérésére szóbeli tájékoztatás abban az esetben adható, ha az Érintett személyazonossága más módon igazolható.
6.1.2. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb az itt bemutatott jogok gyakorlására irányuló kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelem nyomán hozott intézkedésekről, kivéve, ha a 6. pont egyes jogok gyakorlása esetén rövidebb határidőt nem állapít meg. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be kérelmét, a tájékoztatást lehetőség szerint elektronikus úton kell megadni kivéve, ha Érintett azt másként kéri.
6.1.3. A 6. pontban részletezett jogokkal kapcsolatos kérelmek alapján, az Adatkezelő által nyújtandó információkat, valamint a kérelem teljesítését az Adatkezelő díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
6.1.4. Abban az esetben, ha az Adatkezelőnek megalapozott kétségei vannak az ebben a pontban foglalt jogok gyakorlására irányuló kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
6.1.5. Az Adatkezelő a 6. a pontban foglalt jogok szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról az adatok továbbításának minden olyan címzettjét tájékoztatja, akivel, illetve amellyel a személyes adatot közölték kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet – kérésére – az Adatkezelő tájékoztatja e címzettekről.
6.2. Az Érintettek hozzáféréshez való joga
6.2.1 Az Érintett jogosult a rá vonatkozó adatkezeléshez kapcsolódóan az Általános Adatvédelmi Rendelet 15. cikkében meghatározott információkhoz hozzáférni, ideértve különösen azt, hogy az Adatkezelő tájékoztassa, hogy
a) milyen személyes adatait,
b) milyen célból és jogalapon,
c) milyen forrásból gyűjtve,
d) mennyi ideig kezeli,
e) beszélhetünk-e automatizált döntéshozatalról az adatkezelés esetében, ideértve a profilalkotást is, valamint az ezzel kapcsolatban elérhető információkat, illetve
f) az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, valamint, hogy
g) az Érintett milyen jogokkal és jogorvoslati lehetőségekkel rendelkezik az adatkezelés során.
6.2.2. Az Adatkezelő az Érintett kérelmére, egy példányban rendelkezésére bocsátja az Érintettre vonatkozó, általa kezelt személyes adatainak másolatát. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
6.2.3. Ha az Érintett elektronikus úton nyújtja be kérelmét, úgy – amennyiben az Érintett másként nem kéri – az Adatkezelő a személyes adatok másolatát széles körben használt elektronikus formátumban bocsátja rendelkezésre.
6.2.4. Az adatkezelés során az érintett személyes adatait az Adatkezelő nem továbbítja harmadik országba, vagy nemzetközi szervezet részére. Ha ez mégis felmerülne úgy az érintettnek joga lenne tájékoztatást kapni az adattovábbítás garanciáiról.
6.3. Az Érintettek helyesbítéshez való joga
6.3.1. Az Érintett jogosult a rá vonatkozó pontatlan (téves vagy hiányos) személyes adatok késedelem nélküli kijavítására, helyesbítésére az Általános Adatvédelmi Rendelet 16. cikke alapján.
6.3.2. Az Érintett hiányos személyes adatainak kiegészítése – egyebek mellett – az Érintett kiegészítő nyilatkozata alapján lehetséges.
6.4. Az Érintettek hozzájárulás visszavonásához való joga
6.4.1 Az Érintett jogosult arra, hogy a hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor indokolás nélkül írásban visszavonja az Általános Adatvédelmi Rendelet 7. cikk (3) bekezdés alapján.
6.4.2. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
6.4.3. A hozzájárulás visszavonása esetén az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat, kivéve, ha van más jogalap az adatok további kezelésére.
6.4.4. Az Érintett hozzájárulás visszavonásához való jogát a jelen Adatkezelési Tájékoztató 4.1. és a 4.8. pontjában meghatározott adatkezelés tekintetében gyakorolhatja. Az Érintett a hozzájárulását a regisztráció visszaigazolása során kiküldött e-mailben szereplő linkre kattintva vonhatja vissza. Egyebekben pedig a 2.1. pontban meghatározott kapcsolattartónál, a megadott e-mail címen keresztül tudja visszavonni a hozzájárulását.
6.5. Az Érintettek törléshez való joga
6.5.1 Az Érintett jogosult az Általános Adatvédelmi Rendelet 17. cikk alapján a rá vonatkozó személyes adat törlését kérni,
a) ha a személyes adatokra már nincs szükség abból a célból, amelyre tekintettel eredetileg az Adatkezelő kezelte őket;
b) ha hozzájáruláson alapuló adatkezelés esetén, az Érintett a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja;
c) ha az Érintett sikeresen tiltakozik a személyes adatainak kezelése ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
d) ha az Érintett sikeresen tiltakozik a személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen;
e) ha a személyes adatok kezelése jogellenes volt;
f) ha a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
g) ha a személyes adatokat közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában kezelte az Adatkezelő.
6.5.2. Az Érintett a törléshez való jogát nem gyakorolhatja, ha az adatkezelés szükséges
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy magyar jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
c) a népegészségügy területét érintő közérdek alapján;
d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a 6.5. alpontban említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
6.5.3. Az adatkezelés során az Adatkezelő nem hozza nyilvánosságra személyes adatait. Amennyiben ez mégis felmerülne, és a nyilvánosságra hozott adatot az Adatkezelőnek törölnie kellene, úgy az Adatkezelő az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket arról, hogy az Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
6.6. Az Érintettek adatkezelés korlátozásához való joga
6.6.1 Az Érintett jogosult az Általános Adatvédelmi Rendelet 18. cikkében meghatározottak szerint a személyes adataira vonatkozó adatkezelés korlátozását kérni, amennyiben
a) az Érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az Érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az Érintett sikeresen tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az az Érintett jogos indokaival szemben.
6.6.2. Abban az esetben, ha az Érintett kérte az adatkezelés korlátozását, a korlátozás alá eső személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
6.6.3. Ha az Érintett sikeresen korlátozta az adatok kezelését, a korlátozások feloldásáról adatkezelő előzetesen tájékoztatja az Érintettet.
6.7. Az Érintettek adathordozhatósághoz való joga
6.7.1. Az Érintett az Általános Adatvédelmi Rendelet 20. cikkében meghatározottak szerint jogosult a rá vonatkozó, általa megadott személyes adatokat széles körben használt elektronikus formában megkapni.
6.7.2. Az Érintett arra is jogosult, hogy és az adatokat más adatkezelő részére továbbítsa, anélkül, hogy az Adatkezelő ezt akadályozná, feltéve, hogy
a) az adatkezelés az Érintett hozzájárulásán vagy kifejezett hozzájárulásán alapul vagy olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges; és
b) az adatkezelés automatizált módon történik.
6.7.3. Amennyiben az technikailag megvalósítható, az Érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását is.
6.7.4. Az adathordozhatósághoz való jog gyakorlása nem sértheti az Érintett törléshez való jogát, amely nem gyakorolható abban az esetben, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
6.7.5. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
6.8. Az Érintettek tiltakozáshoz való joga
6.8.1. Az Érintett az Általános Adatvédelmi Rendelet 21. cikkében meghatározottak szerint jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen.
6.8.2. Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6.8.3. Az adatkezelés során az adatok kezelése nem közvetlen üzletszerzés érdekében történik. Amennyiben ez mégis felmerülne, úgy az Érintett jogosult lenne arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Közvetlen üzletszerzéshez kapcsolódó adatkezelés esetén tehát az Érintett feltétel nélkül tiltakozhatna az adatkezelés ellen. Ha az Érintett tiltakozna a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem lennének kezelhetők.
6.8.4. Az adatkezelés az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódik, így az Érintett a tiltakozáshoz való jogát műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja. Ezzel összefüggésben az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. c) pontja alapján, jogi kötelezettség teljesítése (Általános Adatvédelmi Rendelet 21. cikk (5) bek.), pontosan a tiltakozáshoz való jog műszaki előírásokon alapuló automatizált eszközökkel való gyakorlásának biztosítása céljából, a tiltakozás elbírálásához és az Érintettnek való válaszadásig szükséges ideig kezeli az Érintett alábbi személyes adatait
a) az Érintett neve és
b) az Érintett e-mail címe.
6.8.5. Az adatkezelésre nem tudományos vagy történelmi kutatási, vagy statisztikai célból kerül sor. Amennyiben ez mégis felmerülne, úgy az Érintett jogosult lenne arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
6.9. Az Érintettek automatizált döntéshozatallal kapcsolatos jogai
6.9.1 Az Adatkezelőnél nem történik automatizált döntéshozatal, beleértve a profilalkotást is.
6.9.2. Amennyiben ez mégis felmerülne Érintett az Általános Adatvédelmi Rendelet 22. cikkében meghatározottak szerint jogosult lenne arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
6.9.3. Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelhetik tovább, kivéve,
a) ha az az Érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,
b) ahhoz az Érintett kifejezetten hozzájárult,
c) az automatizált döntéshozatal, ideértve a profilalkotást megalapozó döntés az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít.
6.9.4. Ha az Érintett a 6.9.3. pont a)-b) alpontjai alapján nem tudja effektíven gyakorolni az automatizált döntéshozatallal kapcsolatos jogait, jogosult arra, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
6.9.5. A 6.9.3. pontban meghatározott kivételek nem alapulhatnak különleges adatokon kivéve, ha ahhoz Érintett kifejezetten hozzájárult vagy az adatkezelés jelentős közérdek miatt szükséges és az Érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.
7. Az Érintetti jogok gyakorlása
7.1. Az Adatkezelővel szemben, az adatkezeléssel kapcsolatos esetleges panaszát a 2.1. pontban meghatározott kapcsolattartó e-mail címére küldött elektronikus levélben teheti meg. Amennyiben postai úton kíván panaszt tenni, kérjük levelét címezze a 2.1. pontban meghatározott kapcsolattartónak és küldje meg a 2.1. pontban meghatározott levelezési címre.
7.2. Az Érintett Nemzeti Adatvédelmi és Információszabadság Hatósághoz (levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) fordulhat, ha úgy érzi, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll.
7.3. Az Érintett, amennyiben az illetékes felügyeleti hatóság nem foglalkozik panaszával, vagy három hónapon belül nem tájékoztatja őt a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről, vagy az Érintett szerint jogainak megsértése forog fenn, bírósághoz fordulhat, és a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
8. Fogalmak
Adatkezelő: az Adatkezelési Tájékoztató 2.1. pontjában meghatározott Adatkezelő;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely Adatkezelő nevében személyes adatokat kezel;
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Címzett: az a személy, közhatalmi szerv vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot az adatkezelő közli, függetlenül attól, hogy a címzett az adatkezelőtől illetve az Érintettől különböző harmadik személy-e. Azok a közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a magyar joggal összhangban férhetnek hozzá személyes adatokhoz (p.: Nemzeti Adatvédelmi és Információszabadság Hatóság a hatósági jogkörében végzett vizsgálata során), nem minősülnek címzettnek;
Érintett: Ön, akire vonatkozóan Adatkezelő személyes adatnak minősülő bármilyen információt kezel; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, születési idő, online azonosító (pl.: IP cím) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
Személyes adat: az Önre, mint Érintettre vonatkozó bármely információ;
E tájékoztató 2025.01.01-tól hatályos.
A tájékoztatót az Adatkezelő a tájékoztató újabb verziójának a Weboldalra való feltöltésével bármikor módosíthatja.
Kelt Dombóvár, 2025.01.01. napján
Banai-Csiszár Zsófia
egyéni vállalkozó
Made by Sophie