Adatvédelmi nyilatkozat

Adatvédelmi és adatkezelési szabályzat

Cég: Eper és Róma Kft.
Székhely: 2094 Nagykovácsi Nefelejcs utca 17.
Telefon:06-30-731 4650
E-mail: info@gardenpack.hu
Cégjegyzékszám: 13-09-156451
Adószám: 14259836-2-13
NAIH azonosító: NAIH-82660/2015.

– a továbbiakban Adatkezelő - adatkezelése során az alábbi adatkezelési szabályzat (a továbbiakban: Szabályzat) szerint jár el.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) kimondja, hogy az érintettel (jelen esetben a webshop-használóval, a továbbiakban: felhasználó) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.

Tájékoztatni kell a Felhasználót az Info tv. 6. § (1) bekezdése alapján arról is, hogy személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az Adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna (mint például jelen esetben egy web-shopon), a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is:

a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges Adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése, valamint
g) ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma.

Jelen adatkezelési tájékoztató az alábbi weboldalak adatkezelését szabályozza: www.gardenpack.hu és a fenti tartalmi előíráson alapul.

Az adatkezelési szabályzat a www.gardenpack.hu oldalon érhető el.

Jelen adatvédelmi szabályzat 2014.május hó 1-én lép hatályba, és visszavonásig érvényes. 

Az Adatkezelő a Szabályzatnak az időközben módosulandó jogszabályi háttérrel és egyéb belső szabályzattal való összehangolása miatti megváltoztatására a jogot fenntartja.

Fogalmak meghatározása

Felhasználó/érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

Személyes adat: a meghatározott természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt - közvetlenül vagy közvetve - név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.

Hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri. 

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése,

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. 

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.

 Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az Adatkezelő megbízásából személyes adatok feldolgozását végzi.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.

Adatállomány: az egy nyilvántartásban kezelt adatok összessége.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

Adatzárolás: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele.

Adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése. 

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az Adatkezelővel vagy az adatfeldolgozóval.

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.

 

A szabályzat célja

Az Adatkezelő fontosnak tartja,hogy a weboldal látogatói által rendelkezésre bocsátott személyes adatokat védelemben részesítse, információs önrendelkezési jogukat tiszteletben tartsa ezért a vonatkozó hatályos jogszabályoknak teljes körűen eleget tesz. A látogatók személyes adatait bizalmasan, a hatályos jogszabálynak megfelelve gondoskodik azok biztonságáról, és az adatvédelem maradéktalan megtartása érdekében eljárási szabályokat alakít ki.

Jelen szabályzat célja tehát, hogy teljes körűen biztosítsa a weboldal működési és megjelenési körében felmerülő, a felhasználó, az Adatkezelővel, illetve egyéb szerződéses partnereivel és a weboldalon megjelentetett valamennyi, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) 2. § (1) bekezdése szerint, a törvény tárgyi hatálya alá eső tény, információ, adat (a továbbiakban együttesen: személyes adat) kezelésének szabályait, továbbá az ilyen adat illetéktelen harmadik személy által történő megszerzése vagy felhasználása, esetleges nyilvánosságra hozatala elleni védelmet.

Ez a szabályzat az Infotv. rendelkezésein túl, az online értékesítési rendszerre figyelemmel és azzal összhangban, továbbá minden egyéb, a weboldal működtetésével összefüggő adat közlésével összhangban került megalkotásra.

 

Az adatkezelés elvei, célhoz kötöttség (2011. évi CXII.törvény 4.§)

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az Adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

 

Az adatkezelés jogalapja (2011. évi CXII.törvény 5.-6.§)

Személyes adat akkor kezelhető, haahhoz az érintett hozzájárul, vagyazt törvény elrendeli

Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése

- az Adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy

- az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.

A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

Ha a hozzájáruláson alapuló adatkezelés célja az Adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából - e törvény alapján - az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, adatfeldolgozó igénybevételének tényét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az Adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában

- a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy

- az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll

további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

 

Az adatbiztonság (2011. évi CXII.törvény 7.§)

Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy az e törvény és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét.

Az Adatkezelő köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok - kivéve ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

 

Adatfeldolgozás (2011. évi CXII.törvény 10.§)

Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit e törvény, valamint az adatkezelésre vonatkozó külön törvények keretei között az Adatkezelő határozza meg. Az általa adott utasítások jogszerűségéért az Adatkezelő felel.

 

Az érintett előzetes tájékoztatása, funkcionális adatkezelés (2011. évi CXII.törvény 20.§ és 2001. évi CVIII. törvény(Elker tv.) 13/A. §)

Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az Adatkezelő a 6. § (5) bekezdése alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna, a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is:

- az adatgyűjtés ténye,
- az érintettek köre,
- az adatgyűjtés célja,
- az adatkezelés időtartama,
- az adatok megismerésére jogosult lehetséges Adatkezelők személye,
- az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése, valamint
- ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma

Az adatgyűjtés ténye, a kezelt adatok köre:
jelszó,
vezeték- és keresztnév,
e-mail cím,
telefonszám,
szállítási cím,
számlázási név,
számlázási cím,
adószám,
regisztráció időpontja,
regisztrációkori IP cím.

Az érintettek köre:
a web-shop weboldalain regisztrált valamennyi érintett

Az adatgyűjtés célja:
a web-shop weboldalainak használata, használatára irányuló szerződés létrehozása,
teljesítésének figyelése, számlázás, követelések érvényesítése

Az adatkezelés időtartama:
a regisztráció törlésével az adatok törlésére azonnal sor kerül, kivéve a számviteli bizonylatokon 8 évig megőrizendő adatokat

Az adatok megismerésére jogosult lehetséges Adatkezelők személye:
az Adatkezelő munkatársa, minden alapelv figyelembevételével

Az érintettek adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei:
a felhasználó a weboldalakon az alábbi adatait tudja módosítani illetve törölni:
jelszó,
vezeték- és keresztnév,
e-mail cím,
telefonszám,
szállítási cím,
számlázási név, cím,
adószám.

A módosítást illetve törlést e-mail útján kezdeményezheti:
info@gardenpack.hu

Az Adatkezelő a szerződés létrehozása, kezelése, teljesítése, a díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti a felhasználó azonosító adatait, a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat, valamint a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adatokat.

Az Adatkezelőnek az egyéb feltételek azonossága esetén úgy kell megválasztania a szolgáltatás során alkalmazott eszközöket,  hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

Az Adatkezelő a szolgáltatás igénybevételével kapcsolatos adatokat bármely egyéb célból - így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából - csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet

Az igénybe vevőnek az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy az adatkezelést megtilthassa.

A  kezelt adatokat törölni kell a szerződés létrejöttének elmaradását,  megszűnését, valamint a számlázást követően. A kezelt adatokat törölni kell, ha az adatkezelési cél megszűnt, vagy a felhasználó így rendelkezik. Törvény eltérő rendelkezése hiányában az adattörlést haladéktalanul el kell végezni.

Az Adatkezelőnek biztosítania kell, hogy a Felhasználó a szolgáltatás igénybevétele előtt és során bármikor megismerhesse, hogy a Adatkezelő milyen adatkezelési célokból milyen adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.

 

Cookie-k (anonim látogatóazonosítók) kezelése

Az anonim látogatóazonosító (cookie=süti) egy olyan egyedi - azonosításra, illetve profilinformációk tárolására alkalmas - jelsorozat, melyet a web szerver a látogató számítógépén helyez el. Ezek önmagukban semmilyen módon nem képesek a látogatót azonosítani, csak a látogató gépének felismerésére alkalmas. Nem tartalmaz nevet, e-mail címet vagy bármilyen más személyes információt.

A web-shop látogatottsági adatait a Google Analytics szolgáltatás igénybevételével méri a Szolgáltató. A szolgáltatás használata során adatok kerülnek továbbításra. A továbbított adatok az érintett azonosítására nem alkalmasak. A Google adatvédelmi elveiről részletes tájékoztató található az alábbi oldalon:
http://www.google.hu/policies/privacy/ads/

A Felhasználó letilthatja a Google cookie-használatát a Google Hirdetési beállításaiban: http://www.google.com/settings/ads

A Google és Facebook cookie-k tiltása nem befolyásolja a vásárlást.  

A web-áruházaknál használt cookie-k használatához nem szükséges előzetes hozzájárulást kérni a felhasználótól.

A cookie-k használatánál:
az adatkezelés ténye, a kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok
az érintettek köre:a weboldalt látogatók,
az adatkezelés célja: a felhasználók azonosítása a "kosár” nyilvántartására, a látogatók nyomon követése,
az adatkezelés időtartama:a honlapok látogatási időtartama,
az adatok megismerésére jogosult lehetséges Adatkezelők személye:az Adatkezelő munkatársai
az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében, általában az Adatvédelem menüpont beállításai alatt

Web-shopunk weboldalainak böngészéséhez nem szükséges a cookie-k elfogadása, de a belépés funkció nem működik, ha a cookie-k elfogadása a böngészőben tiltva van.

 

Hírlevél

A 2008. évi XLVIII., a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló törvény értelmében:

reklám természetes személynek mint reklám címzettjének közvetlen megkeresése módszerével (a továbbiakban: közvetlen üzletszerzés), így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzá járult.

Hozzájáruló nyilatkozat bármely olyan módon tehető, amely tartalmazza a nyilatkozó nevét, illetve  születési helyét és idejét, továbbá azoknak a személyes adatoknak a körét, amelyek kezeléséhez a nyilatkozó hozzájárul, valamint a hozzájárulás önkéntes és a megfelelő tájékoztatás birtokában történő kifejezését.

Amennyiben Felhasználó a hírlevélre feliratkozásnál elfogadja jelen Adatvédelmi szabályzatot, Adatkezelő úgy tekinti, hogy az elfogadással adatainak a jelen Szabályzat szerinti kezeléséhez hozzájárult.

A hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. Ebben az esetben a nyilatkozó nevét és minden egyéb személyes adatát a nyilvántartásból haladéktalanul törölni kell, és részére a reklám a továbbiakban nem közölhető.

A visszavonó nyilatkozatot csak akkor tudja a Szolgáltató érvényesíteni, ha a nyilatkozatot tevő személy egyértelműen azonosítható.

Az információs társadalommal összefüggő szolgáltatás és - a beszédcélú telefonhívás kivételével - elektronikus hírközlés útján megvalósuló reklám tekintetében a rendelkezések megsértése esetén a Nemzeti Média- és Hírközlési Hatóság jár el.

 

Adattovábbítás (2011. évi CXII.törvény 20.§)

A web-shop adattovábbítási tevékenysége körében:

az adatkezelés ténye, a kezelt adatok köre:a szállításhoz szükséges adatok köre, név, cím, telefonszám, termék neve, fizetendő összeg,
az érintettek köre: szállítást kérő felhasználók,
az adatkezelés célja: a megrendelt termék házhoz szállítása,
az adatkezelés időtartama: a házhozszállítás folyamatának időtartama,
az adatok megismerésére jogosult lehetséges Adatkezelők személye:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
ékhely cím:2351 Alsónémedi GLS Európa u.2.
ügyfélszolgálat telefon: 06-29-88-66-70
e-mail: info@gls-hungary.com
web oldal: https://gls-group.eu/HU/hu/gls-hungary
adatvédelmi tájékoztató: https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat

az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: a felhasználó kérheti a házhoz szállítást végző Adatkezelőtől a személyes adatainak mielőbbi törlését,

az adattovábbítás jogalapja:a felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001.évi CVIII. törvény 13/A. § (3) bekezdése.

 

Adatkezeléssel érintett tevékenységek és adatok köre

Regisztráció és rendelés:
1. felhasználó adatai:
vezeték- és keresztnév
e-mail cím
jelszó
szándék jelzése hírlevélre

2. számlázási cím:
számla igénylő teljes neve
címe, ország, irányítószám, város, utca, házszám,
mobilszám
használt böngésző típusa
IP cím
termék keresési kulcsszó
kosár használat esetén termék neve

3. szállítási cím:
szállítási teljes név
szállítási cím, ország, irányítószám, város, utca, házszám

Bejelentkezés:
regisztráció dátuma
utolsó módosítás dátuma
utolsó belépés dátuma

Megrendelés:
megrendelés dátuma
fizetési mód
szállítási mód
szállítási költség
milyen oldalról érkezett a felhasználó
IP cím a megrendeléskor
használt nyelv
felhasználói megjegyzés a megrendeléskor

Felhasználói tevékenység a web-shop weboldalain:

bejelentkezés nélkül:
tevékenység időpontja
tevékenység módja
használt böngésző típusa
IP cím
termék kereső kulcsszó
megrendelés esetén termék név

bejelentkezéssel:
tevékenység időpontja
tevékenység módja
e-mail cím
használt böngésző típusa
IP cím
termék keresés esetén, keresett kulcsszó
termék kosárba helyezés esetén: termék neve

Az Adatkezelő a szerződésből származó díjak számlázása céljából kezelheti az adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat.

A Adatkezelő kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A Adatkezelőnek az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az Elker törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, csak a szükséges mértékben és ideig.

A Adatkezelő a szolgáltatás igénybevételével kapcsolatos adatokat bármely egyéb célból - így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából - csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet.

Az igénybe vevőnek a szolgáltatás igénybevételét megelőzően és igénybe vétele során is folyamatosan biztosítani kell, hogy az adatkezelést megtilthassa

A kezelt adatokat törölni kell a szerződés létrejöttének elmaradását, a szerződés megszűnését, valamint a számlázást követően. Az adatokat törölni kell, ha az adatkezelési cél megszűnt, vagy az igénybe vevő így rendelkezik. Törvény eltérő rendelkezése hiányában az adattörlést haladéktalanul el kell végezni.

A Adatkezelőnek biztosítania kell, hogy az igénybe vevő a szolgáltatás igénybevétele előtt és során bármikor megismerhesse, hogy a Adatkezelő mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.

 

Jogérvényesítés, jogorvoslat (2011. évi CXII.törvény 14.-18.21.22.§)

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, valamintszemélyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.

A személyes adatot törölni kell, hakezelése jogellenes, az érintett kéri, ha az adat hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, valamint ha azt a bíróság vagy a NAIH elrendelte.

Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta.

Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Ha az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén, ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, valamint törvényben meghatározott egyéb esetben.

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Amennyiben a Felhasználó Szolgáltatónak a meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. A bíróság soron kívül jár el.

Az Adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1125 Budapest, Szilágyi Erzsébet fasor 22/C
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
e-mail:ugyfelszolgalat@naih.hu

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani.
Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.

A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

 

Kártérítés és sérelemdíj (2011. évi CXII.törvény 23.§)

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.

Az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért és az Adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.