Vásárlási feltételek
Adatkezelési tájékoztató
Hatályos 2022. július 1. napjától
A jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően tartalmazza HEDIT.HU Korlátolt Felelősségű Társaság (székhelye: 1201 Budapest, Magyarok Nagyasszonya tér 20.; elektronikus levelezési címe: hedit@hedit.hu; telefonos elérhetősége: +3670 667 9378; cégjegyzékszáma: 01-09-373819; adószáma: 28786481-2-43; a továbbiakban: „Adatkezelő”) által a VENDEGLATOHEDIT.HU internetcímen (a továbbiakban: „Weboldal”) kezelt kereskedelmi szolgáltatásai során történő személyes adatok kezelése körülményeit.
Jelen Tájékoztató célja, hogy a Weboldalon böngésző látogatókat, és a Weboldalon keresztül az Adatkezelő által elérhetővé tett kapcsolatfelvételi lehetőségeit igénybe vevőket (a továbbiakban: Felhasználók) megfelelően tájékoztassa arról, hogy a Felhasználók mint érintettek személyes adatai milyen feltételekkel kerülnek adatkezelésre az Adatkezelő által, azaz a GDPR-ban meghatározott információkról a személyes adatok megszerzésének időpontjában tájékoztatást adjon az adatkezelés módjáról, céljáról, jogalapjáról, tartamáról, a kezelt adatok köréről, az esetleges adattovábbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehetőségeiről.
Amennyiben bármely Felhasználó úgy érzi, hogy a jelen Tájékoztatóban foglaltakon túl a Weboldalon keresztül megvalósuló személyes adatkezelési folyamatok kapcsán további kérdése van, problémája merül fel, vagy észrevétele van, mindezekkel kapcsolatban a hedit@hedit.hu elérhetőségen megkeresheti az Adatkezelőt.
A Felhasználók a Tájékoztatás elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a Weboldal használatához a személyes adataikat.
A Weboldal megfelelő használatának feltétele, hogy a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a Felhasználó elfogadja. A Weboldal látogatása során a Felhasználó köteles a jelen Tájékoztatót megismerni, annak rendelkezéseit elfogadni. Amennyiben a Tájékoztató szerinti bármely adatkezelési művelettel nem ért egyet, kérjük, ne használja a Weboldalt.
- Az Adatkezelő és az Adatkezelő elérhetőségének neve és elérhetőségei
A Weboldalon keresztül megvalósuló személyes adatkezelések szempontjából adatkezelőnek az Adatkezelő minősül, akinek lényeges adatai az alábbiak:
Neve: HEDIT.HU Korlátolt Felelősségű Társaság
Székhelye: 1201 Budapest, Magyarok Nagyasszonya tér 20.;
Elektronikus levelezési címe: hedit@hedit.hu;
Telefonos elérhetősége: +3670 667 9378;
Adatkezelő cégjegyzékszáma: 01-09-373819
Adatkezelő adószáma: 28786481-2-43
Mindazon adatkezelések esetén, ahol az Adatkezelő, mint adatkezelő mellett más harmadik személy is érintett a személyes adatkezelésekben, akár mint közös adatkezelő, akár másik adatkezelő, akár mint adatfeldolgozó, az Adatkezelő a jelen Tájékoztatóban a vonatkozó információkat feltünteti.
A Tájékoztató irányadó abban az esetben is, amikor a Felhasználó kapcsolatba lép az Adatkezelővel, vagy az Adatkezelő veszi fel a kapcsolatot a Felhasználóval a Weboldalon keresztül nyújtott szolgáltatásokkal kapcsolatban.
A Weboldal bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmazhat, amelyekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a vonatkozó adatvédelmi tájékoztatást, mielőtt személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll az Adatkezelő befolyása alatt, azokért az Adatkezelő nem vállal felelősséget.
- Fogalommeghatározások a Tájékoztatás értelmezéséhez
Személyes adat: bármely olyan adat vagy információ, amely alapján egy természetes személy akár közvetett, akár közvetlen módon azonosítható. A Weboldal használata során különösen ilyen a teljes név, cím, számlázási adatok, telefonszám, e-mail cím, IP cím, eszközazonosító, az érintett személyes érdeklődése, amely szerint a Weboldalon keres.
Érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A Weboldalon az Adatkezelő nem természetes személyeknek, és főszabály szerint 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki. Tekintettel arra, hogy 14. életévét be nem töltött gyermek személy nyilatkozatához, illetve törvény által meghatározott esetekben a 14. életévét betöltött kiskorú személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, az Adatkezelő valamennyi olyan esetben, amikor ilyen érintetteknek címzett adatkezelési folyamatot végez, megszerzi a törvényes képviselő hozzájárulását. Ez alól
kivételt képez azon 14. életévüket betöltött természetes személyek köre, akik törvényes képviselőjük hozzájárulásával saját bankkártyával rendelkeznek és így jogosultak online vásárlási szolgáltatásokat igénybe venni a mindennapi élet szokásos szükségleteit meg nem haladó mértékben.
Adatkezelő: az a személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. A Weboldalon keresztül megvalósuló személyes adatkezelések esetén az adatkezelő az Adatkezelő, de bizonyos folyamatokban, ahol ez külön megjelölésre kerül, az Adatkezelőn kívül további adatkezelők is végeznek adatkezelési tevékenységet. Az Adatkezelő adatkezelőnek minősül mindazon információk tekintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a Weboldal látogatása, használata során átadnak az Adatkezelő részére, feltöltenek a Weboldalra, valamint amely adatokat az Adatkezelő gyűjti a Felhasználók Weboldalon végzett tevékenysége során.
Adatfeldolgozó: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre. Az Adatkezelő adatkezelési folyamataihoz számos adatfeldolgozót vesz igénybe, amelyek személyét az egyes adatkezelések kapcsán megjelöljük, vagy utalunk az adatfeldolgozók kategóriáira.
Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, mint például a személyes adatok gyűjtése, tárolása, rögzítése, közlése, továbbítása, felhasználása. A Weboldalon valamennyi olyan folyamat, amely során személyes adatok kerülnek az Adatkezelő rendelkezésére bocsátásra, adatkezelésnek minősül.
Adatkezelés jogalapja: az Adatkezelő a személyes adatokat jellemzően szerződés megkötése, illetve szerződés teljesítése, valamint az Adatkezelőre vonatkozó jogi kötelezettség céljából, ahol pedig ezt a személyes adatok felvételénél kifejezetten megjelöli, az érintett hozzájárulása alapján kezeli. Az Adatkezelő az egyes adatkezelésekre vonatkozóan tájékoztatást ad az adatkezelés jogalapjáról.
Hozzájárulás: az érintett által az Adatkezelő részére adott engedély a személyes adatai konkrét cél érdekében történő kezelésére vonatkozóan.
Adatkezelési cél: a személyes adatok kezelésének konkrétan meghatározott célja, mint például az Adatkezelő és a Felhasználó közötti szerződés létrehozása, vagy teljesítése.
Kezelt adatok köre: a kezelt személyes adatokat az egyes adatkezeléseknél adja meg az Adatkezelő.
Adatkezelés időtartama: az az időtartam, ameddig az Adatkezelő jogosult kezelni a személyes adatokat, amely adatot az egyes adatkezeléseknél ad meg az Adatkezelő.
Személyazonosításra nem alkalmas adatok: azok az adatok, amelyeket az Adatkezelő a Weboldal Felhasználóiról rögzít, de amelyek nem alkalmasak arra, hogy akár közvetlenül, akár közvetve egy természetes személyt azonosítsanak.
Szolgáltatások: mindazon szolgáltatások, amelyek a Weboldalon keresztül elérhetők a Felhasználók részére. A jelen Tájékoztató kiterjed a Weboldalon elérhető elektronikus direkt marketing kommunikációra történő feliratkozással kapcsolatos adatkezelésre (hírlevelekre), kapcsolatfelvétel lehetőségének biztosítására, továbbá az Adatkezelő által végzett, Weboldalon bemutatott Termékekre vonatkozó piackutatásokban vagy nyereményjátékokban történő részvétel okán felmerülő személyes adatkezelésekre.
- Az Adatkezelő által gyűjtött személyes adatok és az egyes adatkezelések
Az alábbiakban található, hogy az Adatkezelő milyen személyes adatokat gyűjt a Felhasználókról, illetve bizonyos esetekben milyen személyes adatot kap más forrásból a Felhasználóra vonatkozóan.
3.3. Felmérések folytatása a Felhasználók körében
Az Adatkezelő időről-időre a Weboldalon, a Felhasználók körében felmérést kezdeményez olyan módon, hogy a Weboldalon felmérést hirdet meg, amelyben a Felhasználók önkéntesen, a felmérésben meghatározott adatkezelési elvek szerinti adatkezeléshez adott önkéntes, kifejezett hozzájárulásuk esetén vagy pedig anonim módon részt vehetnek. A felmérések célja a Termékek és a kapcsolódó kereskedelmi szolgáltatások működésének megfelelőségének mérése. Az Adatkezelő a felmérések meghirdetése alkalmával egyedileg tesz közzé az adatvédelmi tájékoztatást, az ott nem meghatározott kérdésekre a jelen Tájékoztató rendelkezései irányadók.
Az Adatkezelő a hírlevélre feliratkozott Felhasználókat e-mail elérhetőségükön keresztül felkérheti a Felhasználókat, hogy vegyenek részt egy-egy felmérésben az Adatkezelő Termékeire, szolgáltatásaira, azok megítélésére vonatkozó közvéleménykutatással kapcsolatban. Az ilyen adatkezelés célja az Adatkezelő Termékeinek és szolgáltatásainak fejlesztése, működésének mérése, a Felhasználói elégedettség mérése. Az adatkezelés időtartama a Felhasználói válaszadást követő 2 hét.
3.4. Marketing célú adatkezelések
3.4.1. Hírlevél
Az Adatkezelő a Weboldalon keresztül bemutatott Termékei és saját márkája népszerűsítése érdekében az Felhasználók részére, akik ehhez előzetes, kifejezett és önkéntes hozzájárulásukat adták, e-mailen direkt marketing (közvetlen üzletszerzési célú) elektronikus hirdetéseket, illetve Felhasználók számára érdekesnek vélt tájékoztatásokat, tartalmakat küld és közöl.
Az adatkezelés jogalapja az érintett önkéntes, előzetes, kifejezett hozzájárulása. A hozzájárulás az ügyfélszolgálati elérhetőségeken (lásd. 3.5 pont) bármikor ingyenesen, korlátozástól és indokolástól mentesen visszavonható. Az adatkezelés időtartama ennek megfelelően a felhasználói hozzájárulás visszavonásáig („leiratkozás”) tart, amennyiben ilyen nem történik, akkor addig, ameddig az Adatkezelő a hírlevélküldési szolgáltatását fenntartja.
A Felhasználó az Adatkezelő 3.5. pontban megadott elérhetőségein keresztül, írásban vagy emailben bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, amely esetben adatai a továbbiakban e célból nem kezelhetők. A Felhasználó ezen tiltakozását az Adatkezelő által email-en keresztül megküldött hírlevelekben/reklámcélú levelekben elhelyezett „A leiratkozáshoz kattintson ide” gombra történő kattintással is kifejezheti, amelynek következtében az Adatkezelő a továbbiakban nem küld a Felhasználó hírlevelet/reklámcélú levelet.
Az Adatkezelő felhívja a figyelmet arra, hogy nem tartoznak a jelen pont szerinti kommunikáció körébe az Adatkezelő által, a Weboldalon keresztül nyújtott szolgáltatások igénybevétele kapcsán küldött rendszerüzenetek, amelyek közlése a Felhasználó érdekében szükséges, vagy az adott szolgáltatás igénybevételére vonatkozó, vagy azzal kapcsolatos információt tartalmaznak, vagy technikai jellegű tájékoztatást nyújtanak, vagy amelyek a jogviszony lényeges elemeire vonatkozó tájékoztatást tartalmaznak.
3.4.2. Nyereményjátékok
Az Adatkezelő a Weboldalon bemutatott Termékei és saját márkája népszerűsítése érdekében időről időre szervez Felhasználói részére különböző nyereményjátékokat. A nyereményjátékok szerinti adatkezelésekről az Adatkezelő külön tájékoztatást nyújt, azzal, hogy az érintett jogok gyakorlására, továbbá az adatkezelés eseti tájékoztatóban meg nem határozott feltételeire a jelen Tájékoztatóban rögzített feltételek irányadók.
3.5. Panaszkezelés és ügyfélszolgálat adatkezelése, közösségi rajongói oldalak
3.5.1. Ügyfélszolgálat
Az Adatkezelő a Termékeire és a Weboldalon keresztül nyújtott szolgáltatásaira vonatkozó ügyfélszolgálati jellegű megkereséseket és kérdéseket az alábbi elérhetőségeken fogadja, bizonyos esetekben az alábbi elérhetőségekről kezdeményez kommunikációt a Felhasználókkal:
E-mail: hedit@hedit.hu
Weboldal kapcsolatfelvételi oldalán található üzenetküldő rendszeren keresztül Felhasználó által kezdeményezve a név és email cím kötelező (és telefonszám opcionális) megadásával: https://vendeglatohedit.hu/kerdese-van-irjon-batran felületen található üzenetküldő rendszer
A 6. pont szerinti érintetti jogok gyakorlására vonatkozó megkereséseket az Adatkezelő a hedit@hedit.hu e-mail címen keresztül fogadja.
3.5.2. Közösségi rajongói oldalak
Az Adatkezelő a saját márkája és a Weboldala népszerűsítése céljából közösségi oldalakon (Facebook, Instagram, Youtube stb.) rajongói oldalakat működtet, amelyeken keresztül a Felhasználók szintén kapcsolatba tudnak lépni az Adatkezelővel.
Amikor a Felhasználók az Adatkezelő valamely közösségi oldal rajongói oldalán keresztül kapcsolatba lépnek az Adatkezelővel, a következő adatok kerülnek kezelésre az Adatkezelő által: a Felhasználó adott közösségi oldalon használt regisztrált neve és felhasználói nyilvános profilképe, továbbá esetlegesen az Adatkezelővel az adott közösségi oldalon keresztül megosztott további személyes információk, amelyre az adott közösségi oldal saját adatkezelési szabályzata vonatkozik. Az érintett Felhasználók körébe azok tartoznak, akik regisztráltak az adott közösségi oldalon és „lájkolták”, követik az Adatkezelő rajongói oldalát.
Az Adatkezelőnek az adott közösségi rajongói oldalon keresztül érintett Felhasználókkal történő interakció során megosztott személyes adatokra vonatkozó adatgyűjtés célja a közösségi oldalakon, a Weboldal egyes tartalmi elemeinek, a Weboldal Termékeinek, vagy magának a Weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai
kezeléséhez a közösségi oldalakon.
3.6. Hatósági adatszolgáltatás
Az Adatkezelő a szabályszerű tartalmú és szabályszerűen közölt, személyes adatok kiadására irányuló hatósági és bírósági megkereséseket, amelyek a Weboldalon keresztül megvalósult adatkezelések kapcsán érkeznek az Adatkezelőhöz, a kért személyes adatok megkereső részére történő közlésével teljesíti.
Az Adatkezelő átadja mindazon személyes adatokat az őt megkereső büntetőeljárásban részes hatóságnak, illetve bíróságnak, amely az adatok kiadására vonatkozó jogszabályi rendelkezéseknek megfelel, így amelyek az Adatkezelő részére jogi kötelezettséget teremtenek meg az ott megjelölt személyes adatok átadására.
Az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, illetve az Adatkezelő, vagy harmadik személy mindazon jogos érdekének biztosítása, amely alapján igazolható az Adatkezelő által hivatalos eljárásban történt adatszolgáltatás megalapozottsága, illetve az Adatkezelő esetleges részvétele biztosított legyen az eljárások során. Az adatkezelés időtartama a teljesítést követő 5 év.
3.7. Felhasználói aktivitás
A Felhasználó Weboldalon történő aktivitására vonatkozó tevékenységének adatait, azaz az internetes böngészési viselkedésre vonatkozó adatokat az Adatkezelő a szolgáltatásai fejlesztésére, sikerességének mérésére használja fel. A Weboldal látogatása során az Adatkezelő sütiket (más néven cookie-kat) és hasonló technológiát használ, amelyek segítségével adatot tárol a Felhasználó eszközén. A süti egy kis méretű fájl, amely a Felhasználó gépén kerül elhelyezésre olyan módon, hogy azzal az Adatkezelő által a Weboldalon keresztül működtetett számítástechnikai folyamatok kapcsolatba tudnak lépni.
Az adatkezelés jogalapja az egyes sütik esetében az Adatkezelő azon jogos érdeke, hogy nyilvántartsa a Felhasználók által megadott sütibeállításokat, és a Felhasználók személyes adatait ennek megfelelően kezelje, valamint biztosítsa a Weboldal alapműködését.
Az e pontban foglalt adatkezelések időtartama és az egyes adatkezelések jogalapja a jelen Tájékoztató 3.8 pontjában található.
3.8. Süti szabályzat
A sütik adatokat gyűjtenek olyankor, amikor a Felhasználó felkeresi a Weboldalt. Bizonyos esetekben ezek az adatfájlok a vonatkozó adatvédelmi törvény értelmében személyes adatnak minősülnek. Az adatfájlokra a Weboldal megfelelő működéséhez, illetve a felhasználói élmény optimalizálásához van szükség. A sütik segítségével az Adatkezelő információhoz jut a Felhasználó böngésző beállításairól, használt eszközéről. Ilyen adatok a Felhasználó számítógépének azok az adatai, amelyek a Weboldal használatakor generálódnak, illetve amelyeket a Weboldalon használt sütik a technikai folyamatok automatikus eredményeként rögzítenek.
A Weboldal látogatása során, a láblécben található „Cookie beállítások” ablakban elérhető jelen Tájékoztató jelen 3.8 pontja szerinti Sütikezelési szabályzatban foglaltak alapján a Weboldal működéséhez és fejlesztéséhez szükséges sütik kerülnek alkalmazásra.
Az automatikusan rögzített adatokat a rendszer – a Felhasználó külön nyilatkozata vagy egyéb cselekménye nélkül – a Weboldal meglátogatáskor, illetve kilépéskor automatikusan naplózza. Az ilyen adatokhoz kizárólag a sütiket kezelő adatfeldolgozó és az Adatkezelő fér hozzá. A fent említett technológiákkal gyűjtött adatok alapvetően nem használhatók fel a Felhasználó azonosítására, és csak akkor kerülnek összekapcsolásra ezen adatok egyéb, esetlegesen azonosításra alkalmas adattal, ha a Felhasználóval kötött szerződés teljesítéséhez szükséges, vagy pedig elengedhetetlen a Weboldal biztonságos működéséhez.
Az alábbi információk kerülnek gyűjtésre és kezelésre a Felhasználókról a Weboldal használata során:
Eszközinformáció
Amikor a Felhasználó a Weboldalt böngészi, az Adatkezelő információt szerez arról, hogy a Felhasználó milyen telefont, számítógépet vagy egyéb eszközt használ, valamint ezen eszközök modelltípusáról, operációs rendszeréről és eszközazonosítójáról. Információt szerez továbbá a használt internet-kapcsolat jellegéről, a mobil szolgáltatóról, a nyelvi beállításokról, a Felhasználó időzónájáról és IP címéről.
Aktivitási (viselkedési) adatok
Amikor a Felhasználó a Weboldalt böngészi, az Adatkezelő követi és rögzíti a Felhasználó ezen Weboldalon folytatott tevékenységét. Ez azt jelenti, hogy az Adatkezelő információt szerez arról, hogy a Felhasználó milyen tartalmakat tekint meg, mely tartalmakra vagy linkekre kattint, mit olvas el, görget le, illetve mire keres rá a Weboldalon belül.
A Felhasználó jogai a süti technológiával kapcsolatban:
A Felhasználó visszautasíthatja a sütik használatát eseti alapon, illetve a böngésző beállításaival teljesen letilthatja a sütik használatát. Felhívjuk a figyelmet, hogy ha a Felhasználó valamennyi süti teljes letiltását választja, a Weboldal szolgáltatásaihoz csak korlátozott mértékben lehet majd hozzáférni.
Süti beállításokat a böngészőjében tud megtenni, illetve az alábbi linkre kattintva tájékoztatást kaphat arról, hogyan tudja ki és bekapcsolni a sütiket.
Google Chrome
Microsoft Edge
Mozilla Firefox
Microsoft Internet Explorer
Opera
Apple Safari
A Felhasználókat megillető egyéb jogosultságokat a jelen Tájékoztató tartalmazza.
Adott sütik használatának célja
A Weboldalhoz elengedhetetlenül szükséges sütik
Az ilyen célú sütik alkalmazása szükséges a Weboldalon keresztül nyújtott kereskedelmi szolgáltatásoknak a Felhasználók felé történő közvetítéséhez. A Weboldal működéséhez az oldal személyes adatokat tárol a böngészőben. Az ebbe csoportba tartozó sütik használata elengedhetetlen az oldalon.
Adakezelés célja |
Adatkezelési tevékenység |
Kezelt adatok köre |
A Weboldal megfelelő működésének biztosítása, a Felhasználók beazonosítása, a Felhasználók aktuális munkamenetének azonosítása, az adott munkamenet során megadott adatoktárolása, az adatvesztés megakadályozása. Felhasználunk adatokat a Felhasználók eszközeinek típusáról annak érdekében, hogy az eszközhöz igazítsuk a megjelenítendő oldalakat. Abból a célból is kezel az Adatkezelő Felhasználói adatokat, hogy megelőzze, illetve észlelje a szolgáltatásokkal kapcsolatos esetleges visszaéléseket. |
Amikor a Felhasználó a Weboldalt használja, az Adatkezelő személyes adatokat rögzít a böngészőben.
|
Aktivitás a Weboldalon Helyadatok Eszközazonosító Nem regisztrált felhasználók által megadott személyes adatok IP-cím |
Adatkezelés jogalapja: Az Adatkezelő jogos érdeke fűződik a Felhasználók azonosításához. A csalások megelőzése és észlelése a Weboldalon keresztül nyújtott szolgáltatások Adatkezelő és szerződéses partnerei által történő megbízható nyújtásának alapvetően szükséges eleme.
Adatkezelés időtartama: a jelen Süti szabályzat végén található táblázat szerint.
Statisztikai célú sütik kezelése:
A Google Analytics sütik segítségével az Adatkezelő elemzés és mérés céljából gyűjt adatokat annak érdekében, hogy megértse, hogy a Felhasználó milyen oldalakat tekint meg a Weboldalon, hányan tekintik meg az egyes oldalakat és mennyi ideig, milyen korosztályba tartoznak, milyen internetes magatartásúak a Felhasználók, mely oldalakról kerülnek a Weboldalra, mely hirdetésekkel interaktál, illetve a különböző eszközökön történő optimális megjelenítéshez szükséges konverziós adatok gyűjtése történik. Amikor a Felhasználó olyan weboldalra látogat, amely Google Analytics süti alkalmaz, akkor összekapcsolhatóvá válnak az azon a weboldalon megtett cselekmények más oldalakéval, amelyek szintén Google Analytics vagy további Google megoldásokat, illetve harmadik felek által telepített sütiket alkalmaznak, többek között annak érdekében, hogy optimalizálják a termékkínálatukat, reklámjaikat jobban testre szabják, valamint elemezzék a weboldal forgalmát. Google Analytics továbbá internet protokoll (IP) címeket is gyűjt a szolgáltatás biztonsága érdekében, illetve annak érdekében, hogy az Adatkezelő képet kaphasson arról, hogy mely városból, országból tekintik meg a Weboldalt. Google Analytics alkalmazása szempontjából az Adatkezelő és Google LLC közötti szerződésben foglaltak értelmében a Google adatfeldolgozóként az Adatkezelő instrukciói alapján kezeli az adatokat.
Adatkezelés jogalapja: A Felhasználó hozzájárulása.
Adatkezelés időtartama: a jelen Süti szabályzat végén található táblázat szerint.
Marketing célú és hirdetések személyre szabása céljából kezelt sütik
érdeklődési kör földrajzi elhelyezés Viselkedés
Az Adatkezelő nem használ a Weboldalon marketing célú és hirdetések személyre szabását célzó sütiket.
Harmadik féltől származó sütik
Az Adatkezelő nem használ a Weboldalon harmadik féltől származó, célzott hirdetések kiszolgálását szolgáló sütiket.
A Weboldalon használt sütik táblázatos összefoglalója:
Megnevezés Lejárati idő Domain Leírás
Kategória: Alapműködéshez szükséges sütik
Adatkezelés jogalapja: az Adatkezelő jogos érdeke
Megnevezés Lejárati idő Domain Leírás
Kategória: Marketing sütik
Adatkezelés jogalapja: a Felhasználó hozzájárulása
- Felhívások a Felhasználók részére
4.1. Más adatait megadó személyek
A Weboldalon igénybe vehető szolgáltatások használata kizárólag saját, valós és pontos személyes adatok megadásával lehetséges. A Felhasználó felelős kizárólag valamennyi olyan kárért és igényért, amely abból ered, hogy nem saját, nem valós, vagy nem pontos személyes adatot adott meg az adott szolgáltatások használata során.
4.3. Pontosság
Amennyiben az Adatkezelő által kezelt Felhasználó adataiban az adatkezelési időtartam alatt (kivéve az Adatkezelő részére jogszabály által előírt megőrzési kötelezettségek szerinti adatkezeléseket) bármilyen módosítás vagy változás történne, a Felhasználó köteles az Adatkezelő részére az 1. pont szerinti elérhetőségen a változást haladéktalanul bejelenteni, hogy az Adatkezelő által róla kezelt adatok mindenkor pontosak és naprakészek legyenek.
4.4. Adatok megismerésére jogosultak köre
A Felhasználó által megadott személyes adatokhoz az Adatkezelő közvetlen irányítása alatt álló azon munkatársai, megbízottjai férhetnek hozzá, akiknek ez munkaköri feladataik ellátása érdekében szükséges, akik az adatokat az Adatkezelővel fennálló mindenkori szerződéses viszonynak megfelelően kezelik.
4.5. Nyilvánosságra hozott személyes adatok
A jelen Tájékoztató olyan adatkezelési tevékenységre terjed ki, amelyek tárgya mindazon személyes adatok, amelyeket a Felhasználók az Adatkezelő rendelkezésére bocsátanak a Weboldal használata során annak érdekében, illetve, amelyeket az Adatkezelő gyűjt a Felhasználóról ezen folyamat során. Amennyiben a Felhasználó önszántából bármely személyes adatát nyilvánosságra hozza, az ilyen közzétételre a Tájékoztatás nem terjed ki.
- Adattovábbítások
Az Adatkezelő a Felhasználók személyes adatait a jelen Tájékoztatóban meghatározott esetben és célból a Weboldal szolgáltatásainak nyújtása, azok igénybevétele és teljesítésük biztosítása érdekében, előzetesen meghatározott harmadik személyek köre részére továbbítja. Továbbá az Adatkezelő – a Felhasználó tájékoztatása mellett – az erre irányuló szerződés alapján átadja a személyes adatokat adatfeldolgozók részére. Egyes esetekben a partnerek kifejezetten az Adatkezelő instrukciói alapján, azt meg nem haladó körben végeznek adatfeldolgozási műveleteket az Adatkezelő javára; ezen partnerek adatfeldolgozónak minősülnek, és igénybevételük külön hozzájárulást nem igényel. Más esetekben a partnerek az átadott személyes adatok felhasználásával, az adatkezeléssel összefüggésben saját döntéseket hozva (pl. címzettekkel egyeztetés) nyújtják saját szolgáltatásukat. E partnerek adatkezelőnek minősülnek, akik részére az adattovábbítás jogalapja igazodik az adatok Adatkezelő által történő kezelésének jogalapjához. Mind az adatfeldolgozó, mind az adatkezelő partnerekkel az Adatkezelő olyan szerződéseket köt, amelyekben e partnerek vállalják a részükre átadott személyes adatok vonatkozó jogszabályoknak megfelelő kezelését és titoktartást.
Az Adatkezelő a Weboldal szolgáltatásai nyújtása során alkalmazott adatkezelések esetén az alábbi címzettek részére közöl vagy továbbít személyes adatokat:
5.1. Szerverszolgáltatások
A Weboldal üzemeltetője az UNAS Online Kft. (székhelye: 9400 Sopron, Kőszegi út 14.), amely a Weboldallal kapcsolatos informatikai műveletek során adatfeldolgozónak minősül.
A Weboldalon szereplő tartalmak valamint a Felhasználók személyes adatai adatbázisának tárhelyét az UNAS Online Kft. mint adatfeldolgozó szerverszolgáltatásként nyújtja.
5.2. Hírlevél-küldés és rendszerüzenetek szolgáltatója
Az UNAS Online Kft. mint adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek, valamint az attól elkülönülő, a Weboldal szolgáltatásainak igénybevétele kapcsán küldött rendszerüzenetek kiküldésében a jelen Tájékoztatóban foglaltak szerint.
5.3 Számlázáshoz igénybe vett adatfeldolgozó
Mindazon esetekben, amikor az Adatkezelő a rá vonatkozó számviteli és adójogszabályok által megteremtett kötelezettség szerint fizetős kereskedelmi szolgáltatása vonatkozásában számlát bocsát ki, az Adatkezelő számla kibocsátási szolgáltatót vesz igénybe. Jelenleg a közvetlenül az Adatkezelő székhelyén készpénzben megvásárolt, illetve a Weboldalon bankkártyával illetve előre utalással megvásárolt Termékekhez az InnVoice Ügyviteli Szoftver Kft. (székhelye: 9700 Szombathely, Olimpia utca 20.) adatfeldolgozó innvoice.hu szolgáltatását veszi igénybe.
5.4. Könyveléssel kapcsolatos adatkezelés
Az adatfeldolgozó megnevezése: Várnai Zsuzsanna ev.
Az adatfeldolgozó székhelye: 8360 Keszthely Georgikon utca 7/a. fszt. 1. a.
Az adatfeldolgozó telefonszáma: 06302107018
Az adatfeldolgozó e-mail címe: gzsuzsa66@gmail.com
Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a számviteli bizonylatok könyvelésében. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően haladéktalanul törli.
5.5. Megrendelt Termékek házhozszállítása
A Termékek kiszállításának csomagküldő szolgáltatást nyújtó partnerekkel történő lebonyolítása, kárügyintézés és az elszámolás érdekében az Adatkezelő továbbítja a Weboldalon keresztül megrendelt Terméket igénylő Felhasználók által feltöltött adatokat a csomagküldő partnere részére. Ezen műveletek során a csomagküldő partner munkatársai hozzáférnek a Felhasználó személyes adataihoz, illetve bizonyos esetekben kommunikálnak a Felhasználókkal. A munkatársak a folyamat során, a Felhasználó külön igényének hiányában, nem módosítanak, nem törölnek személyes adatokat és kizárólag a szállítások adminisztrációja, a változtatások ügyintézése és a csomagkiszállítások teljesítése céljából férnek hozzá azokhoz.
A Termékek kiszállítására vonatkozó csomagszállítási szolgáltatással kapcsolatos árufuvarozási feladatok ellátására az Adatkezelő az alábbi adatkezelő partnert veszi igénybe:
- GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségű Társaság (székhelye: 2351 Alsónémedi, GLS Európa utca 2.). Továbbított adatok köre: név, telefonszám, e-mail cím, irányítószám, szállítási cím és név, GLS futár részére küldött maximum 150 karakter hosszú üzenet.
5.6. Adattovábbítás harmadik országokba
Adatkezelő nem továbbít harmadik országokba személyes adatokat.
5.7. Adattovábbítások nyilvántartása, adatfeldolgozó szerződéses partnerek változása
Az Adatkezelő az általa kezelt személyes adatok továbbításáról adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását. Az Adatkezelő az adattovábbítási nyilvántartásban szereplő személyes adatokat öt évig köteles őrizni, utána az adatokat megsemmisíti.
Amennyiben az arra feljogosított hatóságok a vonatkozó jogszabályban előírt módon az Adatkezelőtől személyes adatot kérnek, az Adatkezelő törvényi kötelezettségének eleget téve átadja a kért személyes adatokat.
Az Adatkezelő fenntartja a jogot, hogy – változatlan célokra – időről időre adatfeldolgozási műveletet végző szerződéses partneri körét felülvizsgálja, és szükség esetén új partnerekkel létesítsen adatfeldolgozási műveleteket (is) tartalmazó szolgáltatásokra szerződéses kapcsolatot. Az Adatkezelő a mindenkori szerződéses partneri állományról a Felhasználó kérésére tájékoztatást ad és Tájékoztatóban mindenkori újabb változataiban a partneri kört, szükség esetén, aktualizálja.
- Az érintettek adatkezeléssel kapcsolatos jogai
Az Adatkezelő a Felhasználók részére a kötelező tájékoztatásokat, valamint az érintetti jogok alapján szükséges válaszokat tömör, átlátható és közérthető formában nyújtja.
Az Adatkezelő az érintettek kérelmeit indokolatlan késedelem nélkül, de mindenféleképpen a kérelem Adatkezelőhöz történő beérkezésétől számított 1 hónapon belül tájékoztatja a kérelem nyomán hozott intézkedéséről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, amelynek alkalmazása esetén az Adatkezelő a késedelem okának megjelölésével a kérelem kézhezvételét követő egy hónapon belül tájékoztatja az érintettet.
Az Adatkezelő az elektronikus úton benyújtott kérelmekre a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett másként kéri.
Amennyiben az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül az Adatkezelő tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint arról, hogy az érintett milyen jogorvoslati jogokkal élhet.
6.1. A tájékoztatáshoz/hozzáféréshez való jog
A Felhasználó az Adatkezelő 1. pontban megadott elérhetőségein keresztül, levélben vagy email-ben tájékoztatást kérhet a Társaságtól arra vonatkozóan, hogy az Adatkezelőnél személyes adatainak kezelése folyamatban van-e.
Ha ilyen adatkezelés folyamatban van, a Felhasználó jogosult arra, hogy az Adatkezelőtől információt kérjen, milyen személyes adatait, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, illetve hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket.
A Felhasználó jogosult arra, hogy a személyes adataihoz hozzáférést kapjon akként, hogy az Adatkezelő az érintett személyes adatokat írásban vagy emailben megküldi a Felhasználó részére.
6.2. A helyesbítéshez való jog
Felhasználó az Adatkezelő 1. pontban meghatározott elérhetőségein keresztül, levélben vagy email-ben kérheti, hogy a Társaság késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését.
6.3. A törléshez/elfeledtetéshez való jog
A Felhasználó az Adatkezelő 1. pontban megadott elérhetőségein keresztül kérheti, hogy az Adatkezelő késedelem nélkül törölje személyes adatait, ha az alábbi indokok valamelyike fennáll:
- a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Adatkezelő kezelte;
- b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; 3. c) a Felhasználó tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,
- d) a személyes adatait az Adatkezelő jogellenesen kezelte;
- e) a személyes adatait az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
- f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.
Ha az Adatkezelő a Felhasználó személyes adatait jelen Tájékoztató szerint harmadik személy címzettek részére továbbítja, közli (pl. valamennyi adatfeldolgozó, stb.), úgy az Adatkezelő tájékoztatja a további címzetteket/adatfeldolgozókat arról, hogy a Felhasználó kérelmezte a személyes adatai másolatának törlését.
6.4. Az adatkezelés korlátozásához való jog
A Felhasználó az Adatkezelő az 1. pontban megadott elérhetőségein keresztül, írásban vagy emailben kérheti, hogy a Társaság az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:
- a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; 3. c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- d) a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.
A korlátozás addig tart, amíg a Felhasználó által megjelölt indok szükségessé teszi az adatok tárolását.
6.5. Az adathordozhatósághoz való jog
A Felhasználó az Adatkezelő 1. pontban megadott elérhetőségein keresztül, levélben vagy emailben kérheti az Adatkezelőnek a Felhasználóra vonatkozó, a Felhasználó által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik társaságnak továbbítsa anélkül, hogy ezt akadályozná a társaság, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jogának gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását.
6.6. A tiltakozáshoz való jog
A Felhasználó az Adatkezelő az 1. pontban megadott elérhetőségein keresztül, levélben vagy emailben bármikor tiltakozhat személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatait nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti kizárólag automatizált adatkezelésen alapuló döntéshozatalt.
Amennyiben az Adatkezelő a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy a Felhasználót előzetesen email útján megfelelően tájékoztatni fogja az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít a Felhasználónak arra, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.
6.8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek
Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt a Felhasználónak célszerű panaszát először az Adatkezelőnek elküldenie az 1. pontban foglalt elérhetőségeken, írásban, mivel így lehetőség nyílik arra, hogy az Adatkezelő a jogszerű állapotot magától helyreállítsa.
A Felhasználó a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1374 Budapest, Pf. 603.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Honlap: www.naih.hu
A Felhasználó által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg:
http://birosag.hu/torvenyszekek.
- Adatbiztonsági intézkedések
Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a Felhasználó adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védeni köteles különösen a jogosulatlan vagy jogsértő hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, elvesztés, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, megváltoztatás és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő által igénybe vett szerződött partnerek és adatfeldolgozók az adatokat a mindenkori legjobb iparági gyakorlatnak, a GDPR-nak, a hatályos magyar jogszabályoknak, a vonatkozó szerződéseknek és a bármely egyéb adatvédelmi, adatbiztonsági jogszabálynak megfelelő adatbiztonsági szint alkalmazásával kezelik.
- A Tájékoztató felülvizsgálata, módosítása
Az adatkezelés körülményei időről-időre megváltozhatnak, illetve az Adatkezelő bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. Az Adatkezelő a jelen Tájékoztató módosításáról a Felhasználót email útján értesíti a Felhasználó által megadott email elérhetőségén, továbbá a Weboldalon a változásról tájékoztatást nyújt.