1. A tájékoztató célja és hatálya
A 2001 volt Bt. (a továbbiakban: Adatkezelő vagy Szolgáltató) a ledekura.com weboldal (a továbbiakban: Weboldal) üzemeltetése, valamint üzleti tevékenysége során személyes adatokat kezel. A jelen tájékoztató célja, hogy az érintettek az adatkezelés megkezdése előtt világos és közérthető tájékoztatást kapjanak arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, továbbá arról, hogy az érintettek milyen jogokkal élhetnek.
A tájékoztató az alábbi jogszabályokon alapul:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (a továbbiakban: GDPR), különösen annak 13. és 14. cikke,
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.),
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.),
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.),
- az adózás rendjéről szóló 2017. évi CL. törvény (Art.).
A jelen tájékoztató 5. fejezete a Weboldal jelenlegi működéséhez kapcsolódó adatkezeléseket ismerteti. A 6. fejezet a tervezett webáruházhoz kapcsolódó adatkezeléseket tartalmazza, amelyek kizárólag a webáruház megnyitásától, a tényleges üzembe helyezés napjától élnek.
2. Az adatkezelő és elérhetőségei
| Megnevezés | Adat |
|---|---|
| Az adatkezelő neve | 2001 volt Bt. |
| Használt márkanév | Ledekura |
| Székhely és levelezési cím | 7400 Kaposvár, Ezredév u. 19. |
| Cégjegyzékszám | 14-06-304565 |
| A nyilvántartást vezető bíróság | Kaposvári Törvényszék Cégbírósága |
| Adószám | 20183286-2-14 |
| Közösségi adószám | HU20183286 |
| ledekura@ledekura.com | |
| Telefon | +36 30 182 7953 |
| Weboldal | https://ledekura.com |
| Adatvédelmi ügyekben eljáró kapcsolattartó | Szücs Péter |
Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett, és adatvédelmi tisztviselőt nem jelölt ki.
[HELYKITÖLTŐ: ellenőrizendő, hogy az Adatkezelő tevékenységi köre valóban nem esik a GDPR 37. cikk (1) bekezdése szerinti kötelező esetkörbe. Ha a szolgáltató később adatvédelmi tisztviselőt jelöl ki, annak elérhetőségét itt fel kell tüntetni.]
3. Fogalommeghatározások
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli.
Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás és törlés.
Adatkezelő: aki a személyes adatok kezelésének céljait és módját meghatározza.
Adatfeldolgozó: aki az Adatkezelő nevében, az Adatkezelő utasítása szerint személyes adatokat kezel.
Címzett: az a természetes vagy jogi személy, akivel vagy amellyel a személyes adatot közlik.
Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
4. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Az adatokat kizárólag meghatározott, világos és jogszerű célból gyűjti, és azokkal összeegyeztethetetlen módon nem kezeli tovább. Az Adatkezelő csak a célok eléréséhez szükséges adatokat kezeli, gondoskodik azok pontosságáról, és azokat csak a szükséges ideig tárolja. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok biztonságát.
Az Adatkezelő nem kér és nem kezel a GDPR 9. cikke szerinti különös kategóriába tartozó személyes adatot.
5. A Weboldal működéséhez kapcsolódó adatkezelések
5.1. Kapcsolatfelvételi űrlap
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | az érintett megkeresésének megválaszolása, a kapcsolattartás |
| A kezelt adatok köre | név, e-mail cím, telefonszám (ha megadják), a megkeresés szövege, a beküldés időpontja |
| Az adatkezelés jogalapja | az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, illetve ha a megkeresés szerződés megkötésére irányul, a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés előkészítése |
| Az adatkezelés időtartama | a megkeresés megválaszolásától számított 1 év, illetve a hozzájárulás visszavonásáig |
| Az adatszolgáltatás jellege | az adatok megadása önkéntes, azonban a név és az e-mail cím nélkül a megkeresés nem válaszolható meg |
5.2. Ajánlatkérő űrlap
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | egyedi árajánlat összeállítása, műszaki egyeztetés, a szerződés előkészítése |
| A kezelt adatok köre | név, e-mail cím, telefonszám, a képviselt szervezet neve és székhelye (ha megadják), a projekt leírása, a kért kijelző műszaki paraméterei, a telepítés helyszíne, a beküldés időpontja |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés megkötését megelőző lépések megtétele; szervezet képviselőjeként eljáró természetes személy esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelő üzleti kapcsolattartáshoz fűződő érdeke |
| Az adatkezelés időtartama | az ajánlat érvényességének lejártát követő 1 év, szerződéskötés esetén az 5.4. pont szerint |
| Az adatszolgáltatás jellege | az adatok megadása önkéntes, a megjelölt adatok nélkül azonban ajánlat nem adható |
5.3. E-mailen és telefonon történő megkeresés
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a megkeresés megválaszolása, a kapcsolattartás, az ajánlatadás előkészítése |
| A kezelt adatok köre | név, e-mail cím, telefonszám, a megkeresés tartalma |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés b) vagy f) pontja az 5.2. pontban írtak szerint |
| Az adatkezelés időtartama | a megkeresés lezárásától számított 1 év |
Az Adatkezelő telefonbeszélgetést nem rögzít.
[HELYKITÖLTŐ: megerősítendő, hogy a szolgáltató valóban nem rögzít telefonbeszélgetést. Ha rögzít, arról külön adatkezelési pontot kell felvenni, és a hívás elején tájékoztatást kell adni.]
5.4. Szerződéses partnerek és kapcsolattartóik
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a szerződés megkötése, teljesítése, a teljesítés igazolása, a kapcsolattartás, az igényérvényesítés |
| A kezelt adatok köre | a partner képviselőjének és kapcsolattartóinak neve, beosztása, e-mail címe, telefonszáma; egyéni vállalkozó vagy természetes személy partner esetén annak neve, címe, adóazonosító adatai, bankszámlaszáma |
| Az adatkezelés jogalapja | természetes személy partner esetén a GDPR 6. cikk (1) bekezdés b) pontja; szervezet kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a szerződés zavartalan teljesítéséhez fűződő érdek |
| Az adatkezelés időtartama | a szerződés megszűnésétől számított 5 év, amely a Polgári Törvénykönyvről szóló 2013. évi V. törvény szerinti általános elévülési idő |
5.5. Számlázás és számviteli megőrzés
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a jogszabály szerinti számla kiállítása, a számviteli bizonylatok megőrzése |
| A kezelt adatok köre | név, számlázási cím, adószám vagy adóazonosító jel, a teljesítés adatai, a fizetett összeg |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, a Számv. tv. 169. § (2) bekezdése és az Art. rendelkezései alapján |
| Az adatkezelés időtartama | a bizonylat kiállításától számított 8 év |
Ez az adatkezelés jogi kötelezettségen alapul, ezért az érintett a számviteli bizonylatokon szereplő adatok törlését a megőrzési idő alatt nem kérheti.
5.6. Sütik és a Weboldal működéséhez szükséges technikai adatok
Az Adatkezelő a Weboldalon sütiket (cookie-kat) alkalmaz. A sütik olyan kisméretű adatfájlok, amelyeket a böngésző tárol az érintett eszközén.
Működéshez szükséges sütik. Ezek a sütik a Weboldal alapvető működéséhez, így a biztonságos böngészéshez és a sütikezelési döntés megjegyzéséhez szükségesek. Jogalap: az Ekertv. 13/A. § (3) bekezdése és a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a Weboldal működőképességének és biztonságának biztosítása. Ezek a sütik nem tilthatók le a Weboldal működésének sérelme nélkül.
Statisztikai és teljesítménymérő sütik. Ezek a sütik a látogatói szokások összesített elemzését szolgálják. Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Ezek a sütik csak a sütikezelő felületen adott hozzájárulás esetén kerülnek elhelyezésre.
Marketing- és nyomon követési sütik. Ilyen sütiket az Adatkezelő jelenleg nem alkalmaz.
| Megnevezés | Tartalom |
|---|---|
| A kezelt adatok köre | IP cím, a böngésző és az operációs rendszer típusa, a megtekintett oldalak, a látogatás időpontja és időtartama, a hivatkozó oldal |
| Az adatkezelés időtartama | az egyes sütik lejárati ideje szerint, legfeljebb [HELYKITÖLTŐ: a beállított leghosszabb lejárati idő] |
| A hozzájárulás visszavonása | a Weboldal sütikezelő felületén, illetve a böngésző beállításaiban a sütik törlésével |
HELYKITÖLTŐ, KITÖLTENDŐ AZ ÉLESÍTÉS ELŐTT
A tényleges sütilista a végleges weboldal alapján állítható össze. A táblázatba a süti neve, a kibocsátó, a célja, a típusa és a lejárati ideje kerül. Rögzíteni kell azt is, hogy a Weboldal használ-e Google Analyticset vagy más statisztikai eszközt, és ha igen, melyik verziót, milyen beállításokkal.
5.7. A Weboldal technikai üzemeltetése, szervernaplók
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a Weboldal üzemeltetése, a rendelkezésre állás biztosítása, a visszaélések és a támadások felderítése, hibakeresés |
| A kezelt adatok köre | IP cím, a kérés időpontja, a kért erőforrás, a válasz státuszkódja, a böngésző azonosítója |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a rendszer biztonságos és zavartalan működtetése |
| Az adatkezelés időtartama | [HELYKITÖLTŐ: a tárhelyszolgáltatónál beállított naplómegőrzési idő] |
5.8. Hírlevél
Az Adatkezelő a jelen tájékoztató hatálybalépésekor hírlevelet nem küld, és hírlevélre való feliratkozási lehetőséget a Weboldalon nem biztosít.
HELYKITÖLTŐ
Ha az Adatkezelő hírlevelet indít, ez a pont az alábbi tartalommal kiegészítendő, és a tájékoztatót frissíteni kell: cél (gazdasági reklámot tartalmazó hírlevél küldése), kezelt adatok (név, e-mail cím, a feliratkozás időpontja és IP címe), jogalap (a Grt. 6. § szerinti előzetes, kifejezett hozzájárulás és a GDPR 6. cikk (1) bekezdés a) pontja), időtartam (a hozzájárulás visszavonásáig), a leiratkozás módja, valamint a hírlevélküldő rendszer üzemeltetője adatfeldolgozóként. A hírlevél-feliratkozás nem kapcsolható össze a megrendeléssel, és a jelölőnégyzet nem lehet előre bejelölve.
6. A webáruház működéséhez kapcsolódó adatkezelések
A jelen fejezetben írt adatkezelések kizárólag a webáruház megnyitásától, a tényleges üzembe helyezés napjától élnek. A webáruház WooCommerce alapon működik.
6.1. Vásárlói fiók és vendégvásárlás
HELYKITÖLTŐ, ÜGYFÉLDÖNTÉST IGÉNYEL
Tisztázandó, hogy a webáruház biztosít-e regisztrációt és vásárlói fiókot, vagy kizárólag vendégvásárlás lesz. A NAIH iránymutatása szerint a szolgáltatás nyújtása nem kötendő a technikailag szükségesnél több adat megadásához, ezért vendégvásárlási lehetőséget javasolt biztosítani. A döntés után ez a pont a következőkkel töltendő ki: a fiók létrehozásához kezelt adatok köre, a jogalap (hozzájárulás vagy szerződés teljesítése), a fiók törlésének módja és a megőrzési idő.
6.2. A megrendelés teljesítése
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a megrendelés befogadása, visszaigazolása, a szerződés teljesítése, a szállítás megszervezése, a vevővel való kapcsolattartás, az igényérvényesítés |
| A kezelt adatok köre | név, e-mail cím, telefonszám, számlázási név és cím, szállítási név és cím, a megrendelt termékek és mennyiségük, a megrendelés azonosítója és időpontja, a fizetési és szállítási mód, a megrendelés összege |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése |
| Az adatkezelés időtartama | a szerződés teljesítésétől számított 5 év, amely a Ptk. szerinti általános elévülési idő; a számviteli bizonylaton szereplő adatok esetén az 5.5. pont szerinti 8 év |
| Az adatszolgáltatás jellege | az adatok megadása a szerződés megkötéséhez szükséges, azok nélkül a megrendelés nem teljesíthető |
6.3. Bankkártyás fizetés, SimplePay
A webáruházban a bankkártyás fizetést az OTP Mobil Kft. által üzemeltetett SimplePay szolgáltatás biztosítja. A bankkártya adatait az érintett közvetlenül a SimplePay fizetési felületén adja meg, azokhoz az Adatkezelő nem jut hozzá és azokat nem tárolja.
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a vételár biztonságos elektronikus kiegyenlítése, a tranzakció azonosítása, a visszaélések megelőzése |
| A továbbított adatok köre | név, e-mail cím, telefonszám, számlázási adatok, szállítási adatok, a megrendelés azonosítója és összege |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése |
| Az adattovábbítás címzettje | OTP Mobil Szolgáltató Kft. |
Adattovábbítási nyilatkozat. Tudomásul veszem, hogy a 2001 volt Bt. (7400 Kaposvár, Ezredév u. 19.) adatkezelő által a ledekura.com felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft. (1143 Budapest, Hungária krt. 17-19.) mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, telefonszám, e-mail cím, számlázási adatok, szállítási adatok. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/
6.4. Szállítás
A csomagküldéssel szállítható termékek kiszállítását a GLS General Logistics Systems Hungary Kft. végzi.
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a megrendelt termék kiszállítása, a kiszállítás egyeztetése, a csomag nyomon követése, utánvétes fizetés esetén a vételár beszedése |
| A továbbított adatok köre | címzett neve, szállítási címe, telefonszáma, e-mail címe, a csomag azonosítója és adatai, utánvét esetén a beszedendő összeg |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése |
| Az adattovábbítás címzettje | GLS General Logistics Systems Hungary Kft. |
Nagy méretű, raklapos tételek esetén a szállítás egyedi egyeztetés alapján, a felek által megállapodott fuvarozó igénybevételével történik. Ebben az esetben az Adatkezelő a fuvarozó részére a fenti adatkörnek megfelelő adatokat, továbbá a lerakodás helyszínére vonatkozó adatokat adja át.
[HELYKITÖLTŐ: az egyedi, raklapos szállításra igénybe vett fuvarozó vagy fuvarozók megnevezése és cégadatai, amint az ügyfél ezt megadja. Ha a fuvarozó esetenként változik, azt ki kell mondani, és a konkrét fuvarozóról a megrendelés visszaigazolásában kell tájékoztatást adni.]
6.5. Számlázás
A számlák kiállítása a KBOSS.hu Kft. által üzemeltetett Számlázz.hu rendszerben történik.
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a jogszabály szerinti számla kiállítása és kibocsátása |
| A továbbított adatok köre | vevő neve, számlázási címe, adószáma vagy adóazonosító jele, e-mail címe, a számla tételei és összege |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése |
| Az adatkezelés időtartama | az 5.5. pont szerinti 8 év |
6.6. Elállás, szavatossági és jótállási igények intézése
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a fogyasztó elállási nyilatkozatának befogadása és visszaigazolása, a vételár visszafizetése, a kellékszavatossági, termékszavatossági és jótállási igények elbírálása, a jegyzőkönyv felvétele |
| A kezelt adatok köre | név, cím, e-mail cím, telefonszám, a szerződés és a termék azonosító adatai, a teljesítés és a hibabejelentés időpontja, a hiba leírása, az érvényesített igény, a visszafizetéshez szükséges bankszámlaszám, az elállási nyilatkozat megküldésének napja és időpontja |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet, valamint a szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet alapján |
| Az adatkezelés időtartama | a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése alapján a jegyzőkönyv felvételétől számított 3 év; az elállással összefüggő pénzügyi bizonylatok esetén az 5.5. pont szerinti 8 év |
Az Adatkezelő a webáruházban a 45/2014. (II. 26.) Korm. rendelet 22. §-a szerinti online elállási funkciót biztosítja. A funkció használatakor az Adatkezelő rögzíti az elállás tartalmát, valamint a megküldés napját és időpontját, és azt tartós adathordozón visszaigazolja az érintett részére.
6.7. Panaszkezelés
| Megnevezés | Tartalom |
|---|---|
| Az adatkezelés célja | a fogyasztói panasz kivizsgálása és megválaszolása, a panaszról jegyzőkönyv felvétele |
| A kezelt adatok köre | név, cím, e-mail cím, telefonszám, a panasz tartalma, a panasz bejelentésének időpontja és módja, az Adatkezelő válasza |
| Az adatkezelés jogalapja | a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján |
| Az adatkezelés időtartama | a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján a panaszról felvett jegyzőkönyv és az arra adott válasz másolati példányának megőrzése 3 év. Ha a Szolgáltató a fogyasztóvédelemről szóló törvény szerinti telefonos ügyfélszolgálatot működtet, a hangfelvétel megőrzési ideje a 17/B. § (3) bekezdése alapján 5 év |
[HELYKITÖLTŐ: tisztázandó, hogy a szolgáltató biztosít-e telefonos ügyfélszolgálatot a fogyasztóvédelmi törvény szerinti értelemben, mert ebben az esetben a hívások rögzítése és a hangfelvétel 5 évig való megőrzése jogszabályi kötelezettség lehet. Ez a kérdés a panaszkezelés módjának tisztázásával együtt eldöntendő.]
7. Adatfeldolgozók és címzettek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint, a saját céljaikra való felhasználás nélkül kezelik.
| Adatfeldolgozó | Tevékenység | Adatok köre |
|---|---|---|
| [HELYKITÖLTŐ: a tárhelyszolgáltató neve, székhelye, cégjegyzékszáma, adószáma] | tárhelyszolgáltatás, a Weboldal és a webáruház adatainak tárolása | a Weboldalon és a webáruházban kezelt valamennyi adat |
| OTP Mobil Szolgáltató Kft. (1143 Budapest, Hungária krt. 17-19., cégjegyzékszám: 01-09-174466, adószám: 24386106-2-42) | bankkártyás fizetés lebonyolítása a SimplePay rendszerben, a webáruház megnyitásától | a 6.3. pont szerinti adatok |
| GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa utca 2., adószám: 12369410-2-44) | csomagszállítás, a webáruház megnyitásától | a 6.4. pont szerinti adatok |
| KBOSS.hu Kft. (1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41) | számlázási szolgáltatás a Számlázz.hu rendszerben | a 6.5. pont szerinti adatok |
| [HELYKITÖLTŐ: a könyvelést végző szolgáltató neve és székhelye] | könyvviteli szolgáltatás | a számviteli bizonylatokon szereplő adatok |
| [HELYKITÖLTŐ: a statisztikai eszköz üzemeltetője, ha a Weboldal ilyet használ] | látogatottsági statisztika készítése | az 5.6. pont szerinti adatok |
| [HELYKITÖLTŐ: az e-mail és a levelezőrendszer szolgáltatója] | elektronikus levelezés biztosítása | a levelezésben szereplő adatok |
| [HELYKITÖLTŐ: a weboldal fejlesztését és üzemeltetési támogatását végző szolgáltató, jellemzően a Nordhanger, cégadatokkal] | fejlesztés, karbantartás, üzemeltetési támogatás | eseti és technikailag szükséges körben a rendszerben tárolt adatok |
Az Adatkezelő a személyes adatokat ezen kívül továbbítja az eljáró hatóságok és bíróságok részére, ha erre jogszabály kötelezi, továbbá jogi képviselője részére igényérvényesítés vagy jogi védelem céljából.
Az Adatkezelő a személyes adatokat marketing célból harmadik fél részére nem adja át, és azokkal nem kereskedik.
8. Adattovábbítás harmadik országba
Az Adatkezelő a személyes adatokat az Európai Gazdasági Térség területén kezeli, és a jelen tájékoztató hatálybalépésekor harmadik országba adatot nem továbbít.
[HELYKITÖLTŐ: ellenőrizendő, hogy a tárhelyszolgáltató szerverei, a levelezőrendszer, valamint a statisztikai és a fejlesztést támogató eszközök adatai az EGT területén maradnak-e. Ha bármelyik szolgáltató harmadik országba továbbít adatot, azt itt fel kell tüntetni a GDPR 44-49. cikke szerinti garanciával, így különösen a megfelelőségi határozattal vagy az általános szerződési feltételekkel együtt.]
A webáruház tervezett külföldi, az Európai Unión belüli szállítása harmadik országba történő adattovábbítást nem valósít meg.
9. Adatbiztonság
Az Adatkezelő a személyes adatok biztonsága érdekében az alábbi intézkedéseket alkalmazza:
- a Weboldal és a webáruház titkosított, HTTPS protokollon keresztül érhető el,
- a rendszerekhez való hozzáférés egyéni azonosítóval és jelszóval védett, és csak azok számára engedélyezett, akiknek a feladatuk ellátásához szükséges,
- rendszeres szoftverfrissítés és biztonsági mentés,
- a bankkártyaadatokat az Adatkezelő nem tárolja, azokat a fizetési szolgáltató kezeli,
- az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződés megkötése.
[HELYKITÖLTŐ: a biztonsági mentés gyakorisága és megőrzési ideje, a kétfaktoros hitelesítés alkalmazása, valamint a jogosultságkezelés rendje a Nordhanger üzemeltetési gyakorlata alapján pontosítandó.]
10. Adatvédelmi incidens kezelése
Adatvédelmi incidens esetén az Adatkezelő az incidenst nyilvántartásba veszi, a hatását felméri, és a szükséges intézkedéseket megteszi. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, az Adatkezelő azt a tudomásszerzést követő 72 órán belül bejelenti a NAIH részére a GDPR 33. cikke szerint. Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintetteket is késedelem nélkül tájékoztatja a GDPR 34. cikke szerint.
11. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
12. Az érintett jogai
Az érintett az alábbi jogokkal élhet.
| Jog | Tartalom | Jogszabályi hely |
|---|---|---|
| Tájékoztatáshoz való jog | tájékoztatás az adatkezelés körülményeiről | GDPR 13. és 14. cikk |
| Hozzáféréshez való jog | tájékoztatás arról, hogy az Adatkezelő kezel-e az érintettre vonatkozó adatot, és másolat kérése az adatokról | GDPR 15. cikk |
| Helyesbítéshez való jog | a pontatlan adat kijavítása, a hiányos adat kiegészítése | GDPR 16. cikk |
| Törléshez való jog | az adatok törlése, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonták, vagy az adatkezelés jogellenes | GDPR 17. cikk |
| Az adatkezelés korlátozásához való jog | az adatkezelés felfüggesztése a vitatott kérdés rendezéséig | GDPR 18. cikk |
| Adathordozhatósághoz való jog | a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok géppel olvasható formában való kiadása | GDPR 20. cikk |
| Tiltakozáshoz való jog | tiltakozás a jogos érdeken alapuló adatkezelés ellen | GDPR 21. cikk |
| A hozzájárulás visszavonásához való jog | a hozzájárulás bármikor, korlátozás nélkül visszavonható, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti | GDPR 7. cikk (3) bekezdés |
Az érintett a kérelmét a 2. pontban megadott e-mail címen vagy postai címen juttathatja el az Adatkezelőhöz. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított 1 hónapon belül teljesíti. Ez a határidő a GDPR 12. cikk (3) bekezdése alapján, a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható, amiről az Adatkezelő az érintettet a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja. A tájékoztatás díjmentes.
Az Adatkezelő a kérelem teljesítése előtt az érintett személyazonosságát ellenőrizheti, ha a kérelmezőt megalapozott kétség esetén másként nem tudja azonosítani.
13. Jogorvoslat
Panasz az Adatkezelőnél. Az érintett az adatkezeléssel összefüggő észrevételét vagy panaszát elsődlegesen közvetlenül az Adatkezelőhöz juttathatja el a 2. pontban megadott elérhetőségeken.
Panasz a hatóságnál. Az érintett a GDPR 77. cikke és az Infotv. alapján panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
Bírósági jogorvoslat. Az érintett a GDPR 79. cikke és az Infotv. 23. §-a alapján bírósághoz fordulhat. A pert az érintett választása szerint a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja. Az érintett a GDPR 82. cikke alapján kártérítésre, illetve sérelemdíjra is jogosult lehet.
14. Gyermekek személyes adatai
Az Adatkezelő szolgáltatásai üzleti és szakmai felhasználóknak, valamint felnőtt magánszemélyeknek szólnak. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személyektől személyes adatot. Ha az Adatkezelő tudomására jut, hogy 16 év alatti személy adatát a törvényes képviselő hozzájárulása nélkül kezeli, azt haladéktalanul törli.
15. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás, új szolgáltatás vagy új adatfeldolgozó igénybevétele esetén. A módosított tájékoztatót az Adatkezelő a Weboldalon közzéteszi. A webáruház megnyitásával a 6. fejezet szerinti adatkezelések hatályba lépnek, amiről az Adatkezelő a Weboldalon tájékoztatást ad.
A jelen tájékoztató hatálybalépésének napja: [HELYKITÖLTŐ: az élesítés dátuma].
A jelen tájékoztató verziószáma: [HELYKITÖLTŐ: verziószám].
[Belső megjegyzés a megbízónak: a jelen szöveg webdesign-szolgáltatói előkészítés, nem jogi tanácsadás. A dokumentumot élesítés előtt az ügyfél jogi képviselőjének vagy adatvédelmi szakértőjének át kell nézni és jóvá kell hagynia, különös tekintettel az adatfeldolgozói körre, a megőrzési időkre és a sütilistára. A közzétett szöveg tartalmáért és jogszabályi megfelelőségéért a felelősség az ügyfelet, azaz a 2001 volt Bt.-t terheli.]