Sztereo-Tech Kft. – Global DJ Shop
1. Bevezetés, az Adatkezelő megnevezése és azonosító adataiA szolgáltató / adatkezelő a weboldal működtetése során, az oldalon regisztrált személyek adatait kezeli abból a célból, hogy részükre megfelelő szolgáltatást, illetve többletszolgáltatást nyújthasson. A szolgáltató teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak. Ez az adatkezelési tájékoztató a természetes személyek személyes adatai védelméről és az adatok szabad áramlásáról az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján készült, figyelemmel a 2011. évi CXII. törvény tartalmára, amely az információs önrendelkezési jogról és az információszabadságról szól.
Szolgáltató, adatkezelő megnevezése és azonosító adatai: Név / cégnév: Sztereo-Tech Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Sztereo-Tech Kft.) Székhely és hivatalos levelezési cím: 7622 Pécs, Somogyi Béla utca 9. Cégjegyzékszám: 02-09-070303 Bejegyző bíróság megnevezése: Baranya Megyei Bíróság, mint cégbíróság Adószám: 13569039-2-02 Kamara: Pécs-Baranyai Kereskedelmi és Iparkamara 7625 Pécs, Majorossy I. u. 36. (06 72) 507 148 Telefonszám: +36 72 532 440 Faxszáma: +36 72 532 439 E-mail cím: info@globaldjshop.hu Weboldal megnevezése, címe (Honlap): Global DJ Shop | http://www.globaldjshop.hu/ Az adatkezelési tájékoztató elérhetősége: https://globaldjshop.hu/adatkezelesi-tajekoztato/ 2. Az adatkezeléssel kapcsolatos jogszabályokA Sztereo-Tech Kereskedelmi és Szolgáltató Kft. által folytatott internetes kiskereskedelmi tevékenységre és az ennek céljából üzemeltetett webáruházra, valamint a Szolgáltató általános hangtechnikai-kereskedelmi tevékenységére és csomagküldő szolgáltatásra vonatkozóan, az ezen tevékenységekhez kapcsolódó adatkezelésre a mindenkor hatályos jogszabályok vonatkoznak, a teljesség igénye nélkül kiemelendő különösen:
Magyarország Alaptörvénye (hatályos szövege elérhető: https://net.jogtar.hu/jogszabaly?docid=A1100425.ATV). 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv., elérhető: https://net.jogtar.hu/jogszabaly?docid=A1100112.TV). AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet - GDPR) (elérhető: https://www.gdpr.info.hu/gdpr-GDPR-szovege). A 2013. évi V. törvény a Polgári Törvénykönyvről (elérhető: https://net.jogtar.hu/jogszabaly?docid=A1300005.TV). A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (elérhető: https://net.jogtar.hu/jogszabaly?docid=A1700053.TV×hift=fffffff4&txtreferer=00000001.TXT). A panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény (elérhető: https://net.jogtar.hu/jogszabaly?docid=a1300165.tv). 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker tv., elérhető: https://net.jogtar.hu/jogszabaly?docid=a0100108.t...). A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CLLLIII. törvény (Szmtv.). 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.). 19/2014. (IV. 29.) NGM Rendelet a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól. A köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény. 2003. évi C. törvény az elektronikus hírközlésről. 3. Fogalommeghatározások GDPR (General Data Protection Regulation): az Európai Unió új Adatvédelmi Rendelete. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy. Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ, az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés. Hozzájárulás (az érintett hozzájárulása): az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, határozott és egyértelmű kinyilvánítása, amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri. Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja. Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése. Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges. Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából. Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából. Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik. Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő nevében és szerződés alapján személyes adatokat kezel, illetve feldolgozást végzi. Adatállomány: az egy nyilvántartásban kezelt adatok összessége. Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik. Harmadik személy / harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, illetve jogi személyiséggel nem rendelkező szervezet, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval. Harmadik ország: minden olyan állam, amely nem EGT-állam. 4. Az adatkezelés irányelvei és fontos információk 4.1. Az adatkezelés irányelveiAz adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet. A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet. A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell. A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága. 4.2. Általános elvek és megismerési szabályok Személyes adatait a Szolgáltató nem használja fel közvélemény-kutatás vagy tudományos kutatás céljából és ilyen célból azt nem is továbbítja. Ezen adatkezelési tevékenység során személyes adatokat nem továbbítunk harmadik országokba, vagy nemzetközi szervezetek részére. Szolgáltatónál adatvédelmi tisztviselő nem került kijelölésre. A Szolgáltatónál automatizált adatkezelés nem valósul meg, célzott ügyfél-csoportosítást nem végez. Amennyiben az adatkezelés során az Ügyfél e-mail címét szükséges megadni, a Szolgáltató felhívja a figyelmet, hogy az e-mail cím esetében nem szükséges, hogy személyes adatot (pl. az Ügyfél nevét) tartalmazzon. Az Ügyfél teljesen szabadon dönt arról, hogy ad-e meg az identitására utaló e-mail címet. Tájékoztatjuk továbbá, hogy az Ügyfél a szolgáltatás igénybevétele során, hírlevél feliratkozás előtt, valamint a bolti értékesítés során minden esetben megismerheti, hogy a Szolgáltató milyen adatfajtákat, milyen jogalap szerint kezel, milyen jogai vannak, és panasz esetén hogyan érvényesítheti azokat. Az Adatkezelési tájékoztató a Szolgáltató honlapján folyamatosan elérhető és megismerhető, valamint a Szolgáltató székhelyén, az ügyfélfogadásra nyitva álló értékesítési térben, papír alapon, szintén folyamatosan elérhető és olvasható. Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai. A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a megadott elérhetőségeken. Amennyiben az érintett személy használni kívánja a regisztráció nyújtotta előnyöket, szükséges a kért személyes adatok megadása. A weboldal egyes funkcióinak igénybe vétele regisztráció nélkül nem lehetséges. Az adatkezeléshez történő hozzájárulását az érintett személy bármikor visszavonhatja. 5. A szolgáltató által a tevékenységével kapcsolatban kezelt személyes adatok 5.1. Weboldalon történő regisztráció és profilszerkesztésA regisztráció elvégzésével a későbbiekben az Ügyfél visszakeresheti leadott megrendeléseit, újrarendelhet, nyomon követheti szolgáltatásait, ami megkönnyíti a webáruház gyorsabb használatát. (A webáruházban történő vásárláshoz a regisztráció nem kötelező). A felhasználó adatkezelési hozzájárulását a weboldalon található üres checkbox szándékos kipipálásával teheti meg.
Az adatkezelés célja: többletszolgáltatás nyújtása, az e-mail cím és a jelszó az Ügyfél és a Szolgáltató közötti kapcsolattartást és a felhasználói fiókba történő biztonságos bejelentkezést szolgálja. Érintettek köre: a weboldal regisztrációs felhasználói. Adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk a) pont). A pontos cégnév és cím a számlázáshoz szükséges, amely jogszabályi kötelezettség. Az adatkezelés időtartama: a hozzájárulás visszavonásáig történik (a konkrét felhasználói cél függvénye). Visszavonás esetén a megadott adatokat haladéktalanul törlik. (A telefonon szóban közölt visszavonást nem fogadják el bizonyíthatóság hiányában). Adatok tárolási módja: elektronikus. Kezelt adatok köre Az adatkezelési adatok konkrét célja Név / Szállítási név Azonosítás, kapcsolattartás, számlázás. Cégnév Azonosítás, kapcsolattartás, számlázás. Cím / Szállítási cím Az áru pontos kiszállításához, azonosításhoz, kapcsolattartáshoz, számlázáshoz. Számlázási név és cím A kiszállításhoz, címzett azonosításához és számla kiállításához, ha eltér a szállításitól. Adószám Számla kiállítás esetén szükséges. E-mail (felhasználónév) Azonosítás, kapcsolattartás. Jelszó Biztonságos bejelentkezés a fiókba. Telefon Azonosítás, az áruküldés során az Ügyféllel való kapcsolattartáshoz. Regisztráció időpontja / IP cím Technikai információs művelet. 5.2. Weboldalon történő regisztráció Google fiókkal Adatkezelés célja: többletszolgáltatás nyújtása és kapcsolatfelvétel. Folyamat: Amennyiben Google fiókkal rendelkezik a felhasználó, úgy a "Bejelentkezés g+ fiókkal" gombra kattintva átirányítódik a külső szolgáltató belépési adatbekérő oldalára. A beírt jelszóadatokhoz az Adatkezelő nem fér hozzá és nem is tárolja. Kezelt adatok (elektronikus tárolás): Név, E-mail cím, profilkép (a Google fiókból átvéve), Regisztráció időpontja és IP cím. 5.3. Megrendelés leadása, áru elküldése Adatkezelés célja: többletszolgáltatás nyújtása, kapcsolatfelvétel, visszaigazoló e-mail küldése, az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, követelések érvényesítése. Adatkezelés jogalapja: GDPR 6. cikk b) pont (szerződés teljesítéséhez szükséges az Eker tv. 13/A. § alapján). Kezelt adatok: Név/Cégnév, Cím/Szállítási cím, E-mail és Telefon, Rendelt termék adatai. Adatkezelés időtartama: A megrendeléshez szükséges személyes adatokat haladéktalanul törlik a szerződés létrejöttének elmaradását, megszűnését, valamint a számlázást követően. Elállási jog miatti vita vagy bírósági eljárás esetén a jogerős lezárásig kezelik az adatokat. 5.4. Számlakiállítás Adatkezelés célja: elektronikus számla kiállítása, díjak számlázása és küldése e-mail mellékletként. Adatkezelés jogalapja: GDPR 6.§ c) pontja szerinti jogszabályon alapuló kötelező adatkezelés (Eker. tv. 13/A.§ (2) bekezdése és a Számviteli törvény). Kezelt adatok: Név/Cégnév/Számlázási név, Cím/Számlázási cím, Adószám / adóazonosító, Számlaadatok. Adatkezelés időtartama: A megrendelésből készült számla és a rajta szereplő adatok a számlázó programban rögzítésre kerülnek, és 8 évig tárolásra és megőrzésre kerülnek a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint. A számlázási adatok törlése a jogszabályi előírás szerint történhet meg. 5.5. Hírlevél küldés Adatkezelés célja: szakmai ismertetők, reklámot tartalmazó elektronikus üzenetek, információk, hírlevelek küldése. Tájékoztatjuk, hogy a felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a szolgáltató reklámajánlataival, tájékoztatásaival megkeresse. Adatkezelés jogalapja: az érintett önkéntes, előzetes és kifejezett hozzájárulása (GDPR 6. cikk a) pont). Kezelt adatok: Név, E-mail cím, Feliratkozás időpontja. Leiratkozás: A hírlevelekről bármikor, következmények nélkül leiratkozhat a kiküldött hírlevelekben megjelenő link alapján, vagy írásbeli kéréssel. 5.6. Tájékoztatás kéréshez vagy panaszhoz kapcsolódó adatkezelés Adatkezelés célja: Az érintett Ügyfél által kezdeményezett tájékoztatáskérés vagy panaszbenyújtás során a beadványban foglalt igények teljesítése. Kötelezően megadandó adatok: A beadványban rögzített, az érintett által meghatározott adatok. Jogalapja a GDPR 6. cikk f) pont szerinti hozzájárulás/jogos érdek. Szabad döntés alapján megadható adatok: Név: A tájékoztatás teljesítéséhez, beazonosításhoz nélkülözhetetlen. Ha nem adja meg, az eljárás lefolytatása nem lehetséges (GDPR 6. cikk a) és f) pont). E-mail cím és Lakcím: A válasz továbbításához szükséges, ha az Ügyfél elektronikus vagy postai úton kéri a választ (GDPR 6. cikk a) és f) pont). Telefonszám: A tájékoztatás pontosításához szükséges. Ha csak a telefonját adja meg, a tájékoztatás megadása nem lehetséges, mivel azt bizonyítható módon, írásban kell megtenni (GDPR 6. cikk a) pont). Adatkezelés időtartama: A jogos érdek érvényesítése céljából a bírósági/hatósági jogérvényesítéshez való jog elévüléséig kezelik, azonban a GDPR elvárásainak megfelelően a telefonszámot és az e-mail címet a panasz felvételét követő 1 év elteltével törlik. 5.7. Weboldalon történő böngészés, Sütik (cookie-k) és Google AnalyticsBöngészés: Szolgáltató a webáruházban való böngészés során személyes adatok megadását nem kéri, nem gyűjti és nem is kezeli.
Sütik (cookie-k): A sütiket a meglátogatott weboldalak helyezik el a számítógépen, és információt tartalmaznak az oldal beállításairól vagy a bejelentkezés állapotáról. Segítségükkel a weboldal emlékezik a beállításokra, és helyileg releváns tartalmakat kínál fel. Személyes adat nem kerül tárolásra bennük, és a felhasználó általi törlésig tárolódnak. A vásárlás lebonyolítása és a felhasználói élmény javítása érdekében engedélyezésük szükséges. Ha az Ügyfél nem engedélyezi, a böngészőbővítőben bármikor letilthatja azokat, de a szolgáltatás bizonyos elemei így részben vagy egyáltalán nem használhatóak. A felhasználó hozzájárulása nem szükséges, ha a sütik használatához a szolgáltatónak feltétlenül szüksége van.
Google Analytics és AdWords: A Szolgáltató weboldala használja a Google LLC által nyújtott Google Analytics-et (mely belső sütik alapján elemez és kódolva tárol a Google szerverein), valamint remarketing és személyre szabott reklámtevékenységhez a Google AdWords szolgáltatásait. A böngészőbővítménnyel az Analytics jelentéskészítése letiltható (adatvédelmi irányelvek: https://policies.google.com/privacy?hl=hu).
5.8. Közösségi oldalakA közösségi média az internetes alkalmazások felülete a felhasználók által létrehozott tartalmakkal (pl. Facebook, Google+, Twitter). A kezelt adatok köre a személyes adatokon túl a felhasználó nyilvános profilképe is lehet. Fontos figyelembe venni, hogy amikor a felhasználó feltölt vagy beküld valamilyen személyes adatot, világszerte érvényes engedélyt ad a közösségi oldal üzemeltetőjének arra, hogy az ilyen tartalmakat tárolhassa és felhasználhassa.
5.9. Kamerás megfigyelő rendszer működésével kapcsolatban kezelt adatok Kezelt adatok: Képmás és magatartás. Adatkezelés célja és jogalapja: Vagyonvédelem, az érdekeinek, termékeinek védelme, a lopások, rongálások, visszaélések elkerülése, illetve nyomozati feladatok segítése. A Szolgáltató által üzemeltetett üzlethelyiség mérete és az abban elhelyezett áruk, értékek szabadon történő elhelyezése miatt nélkülözhetetlen a vagyonvédelem. A jogalap a GDPR 6. cikk f) pont szerinti jogos érdek. Az üzlethelyiség bejáratánál és a pult mögötti boltíven jól látható felirat jelzi a kamerás megfigyelést. Megismerésre jogosultak: Kizárólag a Szolgáltató ügyvezetője, illetve a Szolgáltatóval munkajogviszonyban, vagy egyéb polgári jogi jogviszonyban álló személyek (munkatársak) tekinthetik meg a felvételeket jogsértő cselekmény megelőzése, megszakítása vagy gyanúja esetén. Adatkezelés időtartama: 5 munkanap. Felhasználás hiányában ezután megsemmisítik. Bíróság/hatóság megkeresésére a felvételt átadják. Ha az Ügyfél jogát/jogos érdekét érinti (és ezt igazolja pl. alibi igazolásához), 3 munkanapon belül kérheti a felvétel megsemmisítésének mellőzését. Amennyiben bíróság vagy hatóság nem keresi meg a Szolgáltatót, az Ügyfél nyilatkozatának napjától számított 30 napon belül a képfelvételt megsemmisítik. 5.10. Szavatossági, jótállási igény és fogyasztói panasz érvényesítése Adatkezelés célja: Szavatossági/jótállási igény érvényesítésével kapcsolatos jegyzőkönyv, javításra átvett dolog elismervényének, illetve fogyasztói panasz jegyzőkönyvének kiállítása, az Ügyfél pontos azonosítása és a dokumentumok szükség esetén történő megküldése. Kezelt adatok: Név és Cím. Adatkezelés jogalapja: GDPR 6. cikk c) pont (jogi kötelezettség), az NGM Rendelet és az Fgytv. vonatkozó paragrafusai alapján. Adatkezelés időtartama: Szavatossági/jótállási jegyzőkönyvnél a felvétel dátumától számított 3 év (NGM Rendelet), fogyasztói panasznál a felvétel dátumától számított 5 év (Fgytv.). 6. Adatokhoz való hozzáférés, adattovábbítás és adatfeldolgozók 6.1. Az adatok megismerésére jogosult személyek köreAz Ügyfél által megadott személyes adatokhoz a Szolgáltató munkatársai férhetnek hozzá a feladataik ellátása érdekében, vagyis a megrendelések feldolgozásával foglalkozó munkatársai a megrendelés rögzítése, a kiszállítással kapcsolatos ügyintézés érdekében, a számviteli bizonylatok kiállítása érdekében, vagy jótállási és szavatossági igény érvényesítése esetén a jegyzőkönyvet készítő, vagy panaszfelvételnél eljáró munkatárs. Emellett az adatokhoz hozzáférhetnek a megbízásból eljáró harmadik személyek, szerződéses partnerek, és a jogi képviseletet ellátó ügyvéd bírósági eljárás esetén.
6.2. AdattovábbításA Szolgáltató csak kivételes esetben és jogszabályi kötelezettség alapján adja át a személyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság - számára. Szolgáltató egyéb gazdálkodó szervezetek vagy természetes személyek számára, illetve külföldre valamint harmadik országba az Ügyfél személyes adatait nem továbbítja.
Kifejezett adattovábbítások harmadik fél részére:
OTP Bank Nyrt.: Banki átutalásos fizetési móddal történő vásárlásokkal kapcsolatos adatok az OTP Bank Nyrt. hálózatán keresztül kerülnek továbbításra a tranzakció lebonyolítása céljából. Barion Payment Zrt.: Interneten lebonyolított vásárlásokkal kapcsolatos adatok a Barion Payment Zrt. hálózatán keresztül kerülnek továbbításra. Cofidis Magyarországi Fióktelepe: Áruhitel igénylés esetén (1134 Budapest, Váci út 23-27. Adószám: 22196796-2-41). Kiszállítási partnerek: Termékek kiszállítása esetén a címzett neve, címe, a rendelés értéke az alábbi címzettek felé kerül továbbításra: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.) vagy a Magyar Posta Zrt. (MPL) (1138 Budapest, Dunavirág utca 2-6.). 6.3. AdatfeldolgozókA Szolgáltató kijelenti, hogy kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR és az Info tv. által előírt adatkezelési követelményeknek való megfelelésére és az Ügyfél jogainak védelmét biztosító megfelelő technikai és szervezési intézkedéseknek a végrehajtására. Szolgáltató és az adatfeldolgozók között írásbeli szerződés rögzíti az adatfeldolgozással összefüggésben felmerülő jogokat és kötelezettségeket.
Könyvelő: Solti Györgyi Számviteli Szolgáltató Korlátolt Felelősségű Társaság (7700 Mohács Bocskai utca 13. A épület, Engedélyszám: 132656). Az adatfeldolgozó a számlán szereplő személyes adatokon adatkezelési műveletet nem végez, vagyis nem vizsgálja azok helyességét, azokat nem rögzíti, nyilvántartásba nem veszi, kizárólag a Szolgáltató adóbevallási és könyvelési feladatai ellátása céljából a Szolgáltató által kiállított számlák sorszámát rögzíti a könyvelési szoftverben. A számlákat az adott számviteli év lezárását követően a Szolgáltató számára visszaadja, azaz a személyes adatokhoz való hozzáférhetősége teljes egészében megszűnik. Tárhelyszolgáltatók (Az adatkezelés a weboldal működésének végéig, illetve a megállapodás szerint tart): SiteGround Hosting Ltd. (3rd Floor, 11-12 - United Kingdom St. James's Square London SW1Y 4LB, info@siteground.com, Telefon: +44 20 7183 9093). Alkalmazásszolgáltató: Google, Inc. (1600 Amphitheatre Pkwy, Mountain View, CA94043) ügyviteli rendszer. 7. Adatbiztonsági intézkedésekSzolgáltató kijelenti, hogy minden szükséges intézkedést megtesz az Ügyfél személyes adatainak védelmében, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A Szolgáltatóra vonatkozó adatbiztonsági intézkedéseket és a személyes adatok védelmét szolgáló technikai és szervezési intézkedések a mindenkor hatályos vonatkozó jogszabályi előírásoknak megfelelően történnek.
Adatvédelmi incidensnek az minősül, ha a Szolgáltató által tárolt adatok a biztonság sérülése következtében megsérülnek, véletlenül vagy megőrzési kötelezettség ellenére jogellenesen megsemmisülnek, elvesznek, jogosulatlanul mással közlésre kerülnek, vagy azokhoz bárki jogosulatlanul hozzáfér.
Adatvédelmi incidens esetén indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a Szolgáltató tudomására jutott – bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hivatalnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal. Az incidensről az Ügyfelet Szolgáltató késedelem nélkül tájékoztatja, amennyiben az Ügyfél jogaira és szabadságára nézve az nagy kockázattal jár (pl. ha a jogosulatlan behatolás vélelmezhetően kifejezetten a személyes adatok jogosulatlan eltulajdonítására irányul).
Szolgáltató az elektronikus információs rendszereket érintő biztonsági események megelőzésével, kezelésével összefüggő tevékenység vonatkozásában köteles együttműködni az állami és önkormányzati szervek elektronikus információbiztonságáról szóló törvény szerinti kormányzati eseménykezelő központtal (elérhetőség: http://www.cert-hungary.hu/node/74).
8. Az adatkezeléssel kapcsolatos jogok és jogérvényesítési lehetőségek 8.1. Az adatkezeléssel kapcsolatos jogok A hozzáféréshez / tájékoztatás kéréshez való jog: Ügyfél írásban tájékoztatást kérhet a Szolgáltatótól, hogy milyen személyes adatait, milyen jogalapon, milyen adatkezelési célból kezeli, az adatok forrásáról, az adatvédelmi incidens körülményeiről, az adatfeldolgozókról, a címzettekről és az őt megillető jogokról. A Szolgáltató a kérelmet legfeljebb 30 napon belül, díjmentesen teljesíti. Ha a kérelem egyértelműen megalapozatlan vagy túlzó (pl. ismétlődő jellegű, egy éven belül legalább kétszer már tájékoztatta változás nélkül), a Szolgáltató megtagadhatja az intézkedést vagy adminisztratív díjat számolhat fel. Szóbeli (telefonos) megkeresés esetén a Szolgáltató legfeljebb általános tájékoztatást ad, mivel minden kétséget kizáróan nem állapítható meg a kérelmező kiléte. A helyesbítéshez és módosításhoz való jog: Ügyfél írásban kérheti, hogy a Szolgáltató módosítsa valamely személyes adatát (pl. e-mail cím vagy postai elérhetőség megváltoztatása), vagy helyesbítse a pontatlan személyes adatát. A Szolgáltató a kérelmet késedelem nélkül, legfeljebb 30 napon belül teljesíti. Amennyiben a hiányos személyes adatok kiegészítése indokolt, a Szolgáltató az Ügyfél hiányzó adatokkal kiegészített nyilatkozata alapján egészíti ki a nyilvántartását. A helyesbítésről Szolgáltató tájékoztatja azon jogosulti kört, akivel a helyesbítéssel érintett személyes adatot közölte. A törléshez való jog: Ügyfél írásban kérheti a Szolgáltatótól a személyes adatainak törlését. A törlési kérelmet a Szolgáltató abban az esetben utasítja el, ha jogszabály a Szolgáltatót a személyes adatok további tárolására kötelezi (pl. a szerződés még nem teljesült, az elállási idő nem telt el, vagy a személyes adat jogi igény érvényesítéséhez szükséges). Amennyiben nincs ilyen kötelezettség, a Szolgáltató a kérelmet legfeljebb 30 napon belül teljesíti. Szolgáltató mindent megtesz annak érdekében, hogy a keresőmotorokban tárolt adatokat is töröltesse, és a törlésről a korábbi címzetteket tájékoztatja. Az adatkezelés korlátozásához (zárolásához) való jog: Ügyfél írásban kérheti adatai kezelésének korlátozását. Ez azt jelenti, hogy a korlátozás időtartama alatt a személyes adatait Szolgáltató csak tárolhatja, de azt nem továbbíthatja, nem kérdezheti le, nem teheti hozzáférhetővé, ugyanakkor nem törölheti és nem semmisítheti meg. A korlátozás alól kivételt jelent a jogi igények érvényesítése vagy a fontos közérdek. A korlátozás feloldásáról Szolgáltató előzetesen írásban tájékoztatja az Ügyfelet. Az adatok anonimizáláshoz (névtelenítéséhez) való jog: Saját felhasználói fiókjában adatai névtelenítésére is van lehetőség, ami végleges folyamat. Az adathordozhatósághoz való jog: Szolgáltató kijelenti, hogy az adathordozhatósághoz való jog Ügyfelet nem illeti meg, mivel az adatkezelés Szolgáltatónál nem automatizált módon történik. A tiltakozáshoz való jog: Bár a Szolgáltató nem használja fel az adatokat közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából, Ügyfél írásban tiltakozhat az adatkezelés ellen. Szolgáltató 15 napon belül megvizsgálja a kérelmet, és csak akkor kezelheti tovább az adatokat, ha bizonyítani tudja, hogy kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ügyfél jogaival szemben, vagy jogi igények érvényesítéséhez szükségesek. A gyermekek jogainak kiemelt védelme: Tájékoztatjuk, hogy a GDPR értelmében 16 évesnél fiatalabb gyermek minősül gyermeknek. Gyermek személyes adatát csak akkor kezeli a Szolgáltató, amennyiben a szülői felügyeletet gyakorló szülő ehhez kifejezetten hozzájárul. Szülői hozzájárulás hiányában a Szolgáltató a gyermek adatait haladéktalanul törli. 8.2. Jogérvényesítési lehetőségekA Szolgáltató határozott kérése, hogy az Ügyfél általi bármely eljárás kezdeményezése előtt vegye fel Szolgáltatóval a kapcsolatot, és panaszát küldje meg a Szolgáltató számára. Szolgáltató az Ügyféllel együttműködik, és amennyiben a panaszt indokoltnak találja, a jogszerű állapotot haladéktalanul helyreállítja. Jogellenes adatkezelés gyanúja esetén értesítse cégünket. Amennyiben nem jutunk dűlőre, értesítse a hatóságot:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1530 Budapest, Pf.: 5.
Központi elektronikus levélcím: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Telefonszám: +36 (1) 391-1400
Fax szám: +36 (1) 391-1410
Online ügyintézés indítója: http://naih.hu/online-uegyinditas.html
Bírósági út: Az Ügyfél által tapasztalt jogellenes adatkezelés esetén polgári pert is kezdeményezhet a Szolgáltató ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ügyfél választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (http://birosag.hu/torvenyszekek).
Kártérítés és sérelemdíj: Amennyiben Szolgáltató az Ügyfél adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett sérelemdíjat követelhet. A Szolgáltató mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt, amennyiben a kár az Ügyfél szándékos vagy súlyosan gondatlan magatartásából származott.
8.3. Sajátos helyzetű személyek tájékoztatásaSzolgáltató munkáját empatikusan, együttműködően végzi minden személlyel. Ennek érdekében Szolgáltató az idős, látásban-, hallásban-, vagy érzékelésben csökkent képességgel rendelkező Ügyfelek számára minden körülmény között biztosítja az adatkezelési tájékoztató megfelelő módon vagy formában való közlését. Az erre irányuló igény esetén az Ügyfél köteles tájékoztatni speciális igényeiről a Szolgáltatót, aki a rendelkezésére álló minden eszközzel igyekszik azt teljesíteni.
8.4. Az adatkezelési tájékoztatónk elérhetőségeAz adatkezelési tájékoztató a Szolgáltató székhelyén, az ügyfélfogadásra nyitva álló üzlethelység vásárlói terében papír alapon is megtekinthető (ingyen, ellenszolgáltatás nélkül elkérhető). Elektronikusan a honlap nyitóoldalán folyamatosan elérhető. Szóbeli tájékoztatás során az Ügyfél általános tájékoztatást kap a lényeges adatkezelési körülményekről és jogérvényesítési lehetőségekről.
9. Az adatkezelési tájékoztató felülvizsgálataSzolgáltató évenként felülvizsgálja jelen adatkezelési tájékoztatót, hogy az megfelel-e valamennyi vonatkozó mindenkor hatályos jogszabályi előírásnak, illetve a NAIH által nyilvánosságra hozott elvárásoknak, gyakorlati útmutatóknak. Jelen adatkezelési útmutató 2025. június 1. napján lépett hatályba. Az adatkezelési tájékoztató következő felülvizsgálatának időpontja 2026. június 1. napja volt, illetve a mindenkor aktuális jogszabályoknak megfelelően folyamatosan frissül.