Adatkezelési tájékoztató
1. Bevezetés
Jelen Adatkezelési Tájékoztató célja, hogy ismertesse a webáruházat üzemeltető adatkezelő által alkalmazott adatkezelési gyakorlatot, valamint tájékoztatást nyújtson a weboldalt látogató, illetve a szolgáltatásokat igénybe vevő természetes személyek (a továbbiakban: Érintett) személyes adatainak kezeléséről.
Az adatkezelő elkötelezett a személyes adatok védelme mellett, ezért az adatkezelést minden esetben az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az egyéb vonatkozó magyar és európai uniós jogszabályok rendelkezéseinek megfelelően végzi.
Az adatkezelő kizárólag a szolgáltatások nyújtásához, a felhasználói fiókok kezeléséhez, a megrendelések feldolgozásához, valamint a jogszabályokban előírt kötelezettségek teljesítéséhez szükséges személyes adatokat kezeli. Az adatkezelés során minden esetben érvényesül az adattakarékosság, a célhoz kötöttség, az átláthatóság és az elszámoltathatóság elve.
A jelen tájékoztató a weboldalon végzett valamennyi személyes adatkezelési tevékenységre kiterjed, különösen a regisztrációra, a felhasználói fiók kezelésére, a kapcsolatfelvételre, a megrendelések kezelésére, valamint a weboldal működéséhez szükséges technikai adatkezelésekre.
A weboldal használatával, illetve a szolgáltatások igénybevételével a felhasználó tudomásul veszi a jelen Adatkezelési Tájékoztatóban foglaltakat.
2. Az adatkezelő adatai
Adatkezelő neve: ……………………………………………………….
Székhely: …………………………………………………………………..
Levelezési cím: ………………………………………………………….
E-mail cím: ……………………………………………………………..
Telefonszám: …………………………………………………………..
Cégjegyzékszám / Nyilvántartási szám: ………………………………….
Adószám: …………………………………………………………………
Honlap: ……………………………………………………………………
Az adatkezelő a személyes adatok kezelése során minden tőle elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy biztosítsa a személyes adatok biztonságát, bizalmas kezelését, sértetlenségét és rendelkezésre állását.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (Infotv.), valamint az egyéb vonatkozó magyar és európai uniós jogszabályokban foglalt előírásoknak megfelelően jár el.
Az adatkezelő a személyes adatokat az alábbi alapelvek szerint kezeli:
3.1. Jogszerűség, tisztességes eljárás és átláthatóság
A személyes adatok kezelése minden esetben jogszerűen, tisztességesen és az érintett számára átlátható módon történik. Az adatkezelő kizárólag olyan személyes adatokat kezel, amelyek kezelésére megfelelő jogalappal rendelkezik.
3.2. Célhoz kötöttség
A személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik. Az adatkezelő a személyes adatokat kizárólag a jelen tájékoztatóban meghatározott célokra használja fel.
3.3. Adattakarékosság
Az adatkezelő kizárólag olyan személyes adatokat gyűjt és kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek és arányosak.
3.4. Pontosság
Az adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy a kezelt személyes adatok pontosak és naprakészek legyenek. Az érintett jogosult kérni személyes adatainak helyesbítését vagy kiegészítését.
3.5. Korlátozott tárolhatóság
A személyes adatok tárolása kizárólag addig történik, ameddig az adatkezelés céljának megvalósításához, illetve a vonatkozó jogszabályokban előírt kötelezettségek teljesítéséhez szükséges.
3.6. Integritás és bizalmas jelleg
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól, elvesztéstől, megsemmisüléstől vagy sérüléstől.
3.7. Elszámoltathatóság
Az adatkezelő felelős a személyes adatok kezelésére vonatkozó jogszabályok betartásáért, valamint képes igazolni, hogy adatkezelési tevékenysége megfelel a vonatkozó adatvédelmi előírásoknak.
4. A kezelt személyes adatok köre
Az adatkezelő kizárólag a szolgáltatások nyújtásához, a felhasználói fiókok kezeléséhez, a megrendelések feldolgozásához, valamint a kapcsolattartáshoz szükséges személyes adatokat kezeli.
4.1. Regisztráció során kezelt adatok
A felhasználói fiók létrehozása során az adatkezelő az alábbi személyes adatokat kezelheti:
- vezetéknév és keresztnév,
- e-mail cím,
- jelszó.
Az adatkezelés célja:
- a felhasználó azonosítása,
- felhasználói fiók létrehozása,
- biztonságos bejelentkezés biztosítása,
- a felhasználói fiók kezelése.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződés létrehozásához szükséges adatkezelés.
4.2. Megrendelések során kezelt adatok
Termék megrendelése esetén az adatkezelő az alábbi adatokat kezelheti:
- név,
- e-mail cím,
- telefonszám,
- számlázási adatok,
- szállítási cím,
- megrendelt termékek adatai,
- rendelés időpontja,
- rendelési azonosító.
Az adatkezelés célja:
- a megrendelések feldolgozása,
- a szerződés teljesítése,
- kapcsolattartás,
- jogszabályban előírt kötelezettségek teljesítése.
4.3. Kapcsolatfelvétel során kezelt adatok
Az adatkezelő elektronikus levélben vagy a weboldalon található kapcsolatfelvételi felületen keresztül történő megkeresés esetén az alábbi adatokat kezelheti:
- név,
- e-mail cím,
- telefonszám (amennyiben megadásra kerül),
- az üzenet tartalma.
Az adatkezelés célja a felhasználó kérdéseinek megválaszolása, ajánlatadás, valamint az ügyfélkapcsolat fenntartása.
4.4. Technikai adatok
A weboldal működése során a rendszer automatikusan rögzíthet bizonyos technikai adatokat, amelyek a szolgáltatás biztonságos működéséhez szükségesek.
Ide tartozhatnak különösen:
- IP-cím,
- böngésző típusa és verziója,
- operációs rendszer,
- látogatás időpontja,
- megtekintett oldalak,
- naplófájlokban szereplő technikai információk.
Ezen adatok kezelése elsősorban informatikai biztonsági, hibakeresési, rendszerüzemeltetési és visszaélés-megelőzési célokat szolgál.
4.5. A személyes adatok megőrzési ideje
Az adatkezelő a személyes adatokat kizárólag a szükséges ideig őrzi meg.
Ennek megfelelően:
- a regisztrációhoz kapcsolódó adatokat a felhasználói fiók fennállásáig,
- a megrendelésekhez kapcsolódó adatokat a vonatkozó jogszabályokban meghatározott megőrzési idő végéig,
- a kapcsolatfelvétel során megadott adatokat a kapcsolat lezárását követően legfeljebb két évig,
- a technikai naplóadatokat a rendszer biztonságának fenntartásához szükséges ideig kezeli.
A jogszabály által kötelezően megőrzendő adatok esetében az adatkezelő a vonatkozó magyar jogszabályok szerinti megőrzési időt alkalmazza.
5. Cookie-k (Sütik) kezelése
Cookie-k használata: A weboldal működéséhez és egyes szolgáltatások biztosításához sütiket (cookie-kat) használ. A sütik használatára vonatkozó részletes szabályokat a Cookie (Süti) Tájékoztató tartalmazza.
6. Adatbiztonság és az adatok védelme
Az adatkezelő kiemelt figyelmet fordít a személyes adatok biztonságára, valamint megtesz minden olyan technikai és szervezési intézkedést, amely a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosításához szükséges.
Az adatkezelő különösen az alábbi intézkedéseket alkalmazza:
- korszerű hozzáférés-kezelési megoldások alkalmazása;
- jogosultsági szintek használata az adminisztrációs felületen;
- biztonságos jelszókezelés és titkosított (hash-elt) jelszótárolás;
- HTTPS protokoll alkalmazása a weboldal és a felhasználók közötti adatforgalom titkosítására;
- rendszeres biztonsági mentések készítése;
- naplózás a rendszer biztonságának fenntartása érdekében;
- az adatkezelő rendszereihez kizárólag az arra jogosult személyek férhetnek hozzá.
Az adatkezelő gondoskodik arról, hogy a személyes adatokhoz kizárólag azok a munkatársak vagy megbízott személyek férjenek hozzá, akiknek ez feladataik ellátásához feltétlenül szükséges.
Az adatkezelő megfelelő műszaki és szervezési intézkedésekkel védi a személyes adatokat különösen:
- a jogosulatlan hozzáférés ellen;
- a jogosulatlan módosítás ellen;
- az illetéktelen adattovábbítás ellen;
- az adatok elvesztése ellen;
- az adatok megsemmisülése vagy sérülése ellen.
Amennyiben adatvédelmi incidens következik be, az adatkezelő a GDPR rendelkezéseinek megfelelően jár el, és szükség esetén haladéktalanul megteszi a jogszabályban előírt bejelentési és tájékoztatási kötelezettségeit.
Az adatkezelő rendszeresen felülvizsgálja az alkalmazott biztonsági intézkedéseket annak érdekében, hogy azok megfeleljenek a technológia aktuális állásának és az adatkezeléssel járó kockázatoknak.
7. Adatfeldolgozók és adattovábítás
Az adatkezelő a szolgáltatás megfelelő működésének biztosítása érdekében egyes adatkezelési műveletek elvégzéséhez adatfeldolgozókat vehet igénybe. Az adatfeldolgozók kizárólag az adatkezelő utasításai alapján, a vonatkozó jogszabályoknak megfelelően jogosultak a személyes adatok kezelésére.
Az adatkezelő minden esetben olyan adatfeldolgozókat választ, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére.
Az adatkezelő különösen az alábbi adatfeldolgozók szolgáltatásait veheti igénybe:
- tárhelyszolgáltató;
- domain- és szerverüzemeltető;
- informatikai rendszerüzemeltető;
- weboldal fejlesztését és karbantartását végző szolgáltató;
- elektronikus levelezési szolgáltató;
- könyvelési és számviteli szolgáltató;
- futárszolgálat vagy logisztikai partner;
- online fizetési szolgáltató;
- számlázóprogram szolgáltató.
Az adatfeldolgozók kizárólag az adatkezelés céljához szükséges személyes adatokhoz férhetnek hozzá, és azokat saját céljaikra nem használhatják fel.
Az adatkezelő személyes adatot harmadik személy részére kizárólag:
- jogszabályi kötelezettség alapján,
- hatósági vagy bírósági megkeresésre,
- az érintett előzetes hozzájárulása alapján,
- vagy a szerződés teljesítéséhez szükséges mértékben
továbbít.
Az adatkezelő a személyes adatokat az Európai Gazdasági Térségen (EGT) kívül kizárólag abban az esetben továbbítja, ha az adattovábbítás megfelel a GDPR V. fejezetében meghatározott feltételeknek, és az érintett személyes adatainak megfelelő védelme biztosított.
8. Az érintettek jogai
Az érintettet a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg.
8.1. Tájékoztatáshoz való jog
Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt világos, közérthető és teljes körű tájékoztatást kapjon személyes adatainak kezeléséről.
8.2. Hozzáférési jog
Az érintett jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, valamint jogosult megismerni a kezelt személyes adatait és az adatkezelés részleteit.
8.3. Helyesbítéshez való jog
Az érintett jogosult kérni a pontatlan vagy hiányos személyes adatainak helyesbítését, illetve kiegészítését.
8.4. Törléshez való jog
Az érintett jogosult kérni személyes adatainak törlését, amennyiben:
- az adatokra már nincs szükség;
- az adatkezelés jogellenes;
- az érintett visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre;
- jogszabály ezt előírja.
A törléshez való jog nem alkalmazható olyan esetekben, amikor a személyes adatok megőrzését jogszabály írja elő.
8.5. Az adatkezelés korlátozásához való jog
Az érintett jogosult kérni személyes adatainak kezelésének korlátozását a GDPR-ban meghatározott esetekben.
8.6. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja, illetve kérheti azok más adatkezelő részére történő továbbítását, amennyiben ennek jogszabályi feltételei fennállnak.
8.7. Tiltakozáshoz való jog
Az érintett saját helyzetével kapcsolatos okból jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az adatkezelő jogos érdeke.
8.8. A hozzájárulás visszavonása
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
8.9. Kérelem benyújtása
Az érintett kérelmét írásban vagy elektronikus úton nyújthatja be az adatkezelő részére.
Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet a megtett intézkedésekről.
9. Adatmegőrzési idő
Az adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés célja fennáll, illetve ameddig azt jogszabály előírja.
Az egyes adatkezelések esetén különösen az alábbi megőrzési idők irányadók:
| Adatkezelés | Megőrzési idő |
|---|---|
| Regisztrációs adatok | A felhasználói fiók törléséig |
| Megrendelési adatok | A szerződés teljesítéséhez szükséges ideig, illetve a vonatkozó jogszabályok szerint |
| Számviteli bizonylatok | A számviteli jogszabályok szerinti megőrzési idő (jelenleg 8 év) |
| Kapcsolatfelvételi adatok | A megkeresés lezárását követően legfeljebb 2 év |
| Technikai naplóadatok | A rendszer biztonságának biztosításához szükséges ideig |
A megőrzési idő lejártát követően az adatkezelő a személyes adatokat törli vagy anonimizálja, kivéve, ha jogszabály azok további megőrzését írja elő.
10. Jogorvoslati lehetőségek
Az adatkezelő törekszik arra, hogy a személyes adatok kezelése során felmerülő valamennyi kérdést és esetleges panaszt békés úton rendezze. Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte, elsődlegesen javasolt közvetlenül az adatkezelőhöz fordulni.
Amennyiben az érintett megítélése szerint az adatkezelő nem a hatályos adatvédelmi jogszabályoknak megfelelően kezeli személyes adatait, jogosult panaszt benyújtani a felügyeleti hatósághoz.
A felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: https://www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni, amennyiben megítélése szerint személyes adatainak kezelése során jogsérelem érte. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
Az adatkezelő minden hozzá beérkező adatvédelmi kérelmet és panaszt indokolatlan késedelem nélkül megvizsgál, és a hatályos jogszabályokban meghatározott határidőn belül megválaszol.
11. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, amennyiben azt jogszabályváltozás, hatósági iránymutatás, a weboldal szolgáltatásainak bővülése, technikai fejlesztés vagy egyéb, az adatkezelést érintő körülmény indokolja.
Az adatkezelő a módosított Adatkezelési Tájékoztatót a weboldalon teszi közzé, amely a közzététel napjától hatályos, kivéve, ha a módosítás ettől eltérő időpontot határoz meg.
A felhasználók számára javasolt a tájékoztató tartalmának időszakos áttekintése annak érdekében, hogy megismerjék az esetleges módosításokat.
12. Záró rendelkezések
Jelen Adatkezelési Tájékoztató a közzététel napjától hatályos, és visszavonásig, illetve módosításáig érvényes.
A jelen tájékoztatóban nem szabályozott kérdésekben különösen az alábbi jogszabályok rendelkezései irányadók:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- A Polgári Törvénykönyvről szóló 2013. évi V. törvény;
- Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
- A számvitelről szóló 2000. évi C. törvény;
- Az egyéb, az adatkezelésre vonatkozó hatályos magyar és európai uniós jogszabályok.
Az adatkezelő elkötelezett amellett, hogy a személyes adatok kezelése során a jogszabályi előírásokat maradéktalanul betartsa, és biztosítsa az érintettek személyes adatainak megfelelő szintű védelmét.
Hatálybalépés dátuma: ………………………………
Utolsó módosítás: ………………………………
Verzió: 1.0