A jelen tájékoztató célja, hogy rögzítse a viragzobalkon.hu (a továbbiakban: weboldal) üzemeltetője, Pellek-Szakszon Réka egyéni vállalkozó (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és -kezelési elveket, amelyet az Adatkezelő magára nézve kötelezőnek ismer el, mivel az Adatkezelő célja, hogy a lehető legteljesebb mértékben biztosítsa a weboldalon adataikat megadó Ügyfél személyes adatainak védelmét.

A weboldal használatával, valamely szolgáltatásának, alkalmazásának igénybevételével az Ügyfél hozzájárul, hogy személyes adatai kezelésére a jelen Adatkezelési Tájékoztató rendelkezései szerint kerüljön sor.

ADATKEZELŐ ADATAI

Neve: Pellek-Szakszon Réka egyéni vállalkozó
Székhelye: 1134 Budapest, Róbert Károly krt. 47.
Adószáma: 66793863-1-41
Nyilvántartási száma: 39165684
Elérhetősége: reka@viragzobalkon.hu, +3630-8524366

Tárhely Adatkezelő/Adatfeldolgozó

Dotroll Kft.
Cím: 1148 Budapest, Fogarasi út 3-5.
Adószám: 13962982-2-42
Telefon: +361-432-3232
E-mail: support@dotroll.com

 

TÁJÉKOZTATÓ MEGISMERÉSE ÉS ELFOGADÁSA

Az adott személyes adat rendelkezésre bocsátásával az érintett kijelenti, hogy a jelen Tájékoztatónak az adat, vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte. Egyes külön esetekben specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről az érintettek külön tájékoztatást kapnak.

1. SZEMÉLYES ADATOK KEZELÉSÉNEK JOGI HÁTTERE

Az Adatkezelő az alábbi jogszabályokra tekintettel határozza meg a tevékenységéből eredeztethető adatok kezelését:

  • évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.);
  • évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: Ptk.);
  • évi C. törvény a Büntető Törvénykönyvről (a továbbiakban: Btk.);
  • 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR);
  • a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számviteli tv.);
  • a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLIII. törvény (a továbbiakban: Fgytv.);
  • a kereskedelemről szóló 2005. évi CLXIV. törvény;
  • évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
  • évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
  • évi XC. törvény az elektronikus információszabadságról;
  • évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a);
  • A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás

Jelen fogalmi meghatározások megegyeznek az Infotv. 3. §-ban meghatározott értelmező rendelkezéssel

  • Adatkezelő: jogi személy, amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja (Infotv. 3. § (9));
  • Közös adatkezelő: az az adatkezelő, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – az adatkezelés céljait és eszközeit egy vagy több másik adatkezelővel közösen határozza meg, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket egy vagy több másik adatkezelővel közösen hozza meg és hajtja végre vagy hajtatja végre az adatfeldolgozóval (Infotv. 3. § (9a));
  • Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolás a, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS – minta, íriszkép) rögzítése is (Infotv. 3. § (10));
  • Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége (Infotv. 3. § (17));
  • Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé tétele (Infotv. 3. § (11));
  • Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele (Infotv. 3. § (12));
  • Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel (Infotv. 3. § (18));
  • Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges (Infotv. 3. § (13));
  • Ügyfél/Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy ( 3. § (1));
  • Azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (Infotv. 3. § (1a));
  • Személyes adat: az Ügyfélre vonatkozó bármely információ (Infotv. 3. § (1a, 2). A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Ügyféllel helyreállítható. Az Ügyféllel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek (Infotv. 4. § (3)).
  • Különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok ( 3. § (3));
  • Bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az Ügyféllel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat ( 3. § (4));
  • Hozzájárulás az Ügyfél akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az Ügyfél nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez ( 3. § (7));
  • Közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat ( 3. § (5));
  • Közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli ( 3. § (6));
  • Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), mely közigazgatási eljárás keretében jár el a személyes adatok védelme, illetve Unión belüli szabad áramlásának biztosítása érdekében autonóm közhatalmi szervként.
  • Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az Ügyféllel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek ( 3. § (22))
  • Nyilvántartási rendszer: személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető (GDPR 4. cikk (6)).

Amennyiben a mindenkori hatályos adatvédelmi jogszabályok (jelen szabályzat megalkotásakor az Infotv. és GDPR) fogalommagyarázatai eltérnek jelen szabályzat fogalommagyarázataitól, akkor a jogszabályok által meghatározott fogalmak az irányadóak.

 

2. ADATKEZELÉS ELVE

Az Adatkezelő a rögzített személyes adatokat a mindenkor hatályos adatvédelmi jogszabályokkal – így különösen az Infotv.-vel és a GDPR-al – összhangban, a jelen tájékoztatónak megfelelően kezeli.

 

3. ADATKEZELÉS JOGALAPJA

A weboldal működésével és szolgáltatásaival kapcsolatos adatkezelés során a személyes adatok felvétele és kezelése az Ügyfél önkéntes hozzájárulásán alapul.

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Ügyféllel helyreállítható. Az Ügyféllel akkor helyreállítható a kapcsolat, ha az Adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az Ügyfelet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

A személyes adatok kezelése során tiszteletben tartja az adatvédelem jogszabályok elveit. Ennek megfelelően biztosítja, hogy

  • a személyes adatok kezelése jogszerűen és tisztességesen, valamint az Ügyfél számára átlátható módon történjen;
  • a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon;
  • a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és csak a szükségesre korlátozódnak;
  • a kezelt személyes adatok pontosak és szükség esetén naprakészek. Az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy a pontatlan személyes adatokat törölje vagy helyesbítse;
  • a személyes adatokat csak olyan formában tárolja, amely az Ügyfelek azonosítását csak az adatkezelés céljainak eléréséhez szükséges ideig teszi lehetővé;
  • megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

A felvett személyes adatokat törvény eltérő rendelkezésének hiányában az Adatkezelő a rá vonatkozó jogi kötelezettség (így különösen a számviteli kötelezettség, Ügyféllel létrejött szerződéses kötelezettség) teljesítése céljából, illetve saját vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint az Ügyfél hozzájárulásának visszavonását követően is kezelheti.

Regisztráció, hírlevél feliratkozás

Az adatkezelés jogalapja regisztráció, hírlevél feliratkozás esetén az Érintett hozzájárulása, amelyet az Érintett az Adatkezelő honlapján a „regisztráció” illetve „hírlevél feliratkozás” szövegrész melletti jelölőnégyzet kipipálásával ad meg adatainak kezelésére vonatkozó tájékoztatást követően.

Az Érintetti kör regisztráció, hírlevél feliratkozás esetén: minden olyan természetes személy, aki az Adatkezelő hírlevelére feliratkozni kíván, illetve a honlapon regisztrálni kíván és hozzájárulását adja személyes adatainak kezeléséhez.

A kezelt adatok köre hírlevél feliratkozás esetén: név, e-mail cím.

A kezelt adatok köre regisztráció esetén: név, lakcím, e-mail cím, telefonszám, belépési jelszó.

Az adatkezelés célja hírlevél feliratkozás esetén: az érintett tájékoztatása az Adatkezelő szolgáltatásairól, termékeiről, az azokban bekövetkezett változásokról, tájékoztatás hírekről, eseményekről.

Az adatkezelési célja regisztráció esetén: kapcsolatfelvétel szerződéskötés előkészítése végett, a honlapon ingyenesen elérhető szolgáltatások nyújtása érintett részére, hozzáférés a weboldal nem nyilvános tartalmaihoz.

Az adatok címzettjei (akik megismerhetik az adatokat) hírlevél feliratkozás, regisztráció esetén: az Adatkezelő, a Közös Adatkezelő (4.2. pontban foglalt szerződött partner) a weblapok üzemeltetését ellátó adatfeldolgozó munkatársai.

Az adatkezelés időtartama hírlevél feliratkozás, regisztráció esetén: hírlevél feliratkozás esetén a leiratkozásig, regisztráció esetén az érintett kérelmére történő törlésig.

Az Érintett a hírlevélről bármikor leiratkozhat, illetve kérheti regisztrációja (személyes adatai) törlését. A hírlevél leiratkozás az érintett részére megküldött elektronikus levelek láblécében elhelyezett leiratkozási linkre kattintva, vagy az Adatkezelő székhelyére megküldött postai levélben történik.

Direkt marketing tevékenységgel kapcsolatos adatkezelés

Az Adatkezelő direkt marketing célú adatkezelésének jogalapja az érintett hozzájárulása, amely egyértelmű és kifejezett. Az érintett egyértelmű, kifejezett előzetes hozzájárulását az Adatkezelő honlapján a hozzájárulás direkt marketing célú megkereséshez szövegrész melletti jelölőnégyzet kipipálásával adja meg adatainak kezelésére vonatkozó tájékoztatást követően.

Az Érintett hozzájárulását papír alapon is meg tudja adni, jelen szabályzat 1. sz. mellékletét képező adatlap kitöltése útján.

Az érintetti kör: minden olyan természetes személy, aki egyértelmű, kifejezett hozzájárulását adja ahhoz, hogy az Adatkezelő személyes adatait direkt marketing céljára kezelje.

Az adatkezelési célok: szolgáltatásnyújtással, termékértékesítéssel kapcsolatos reklámok, ajánlatok küldése, akciókról való értesítés elektronikus, vagy postai úton.

A kezelt személyes adatok köre: név, cím, telefonszám, e-mail cím.

Az adatkezelés időtartama: a személyes adatok direkt marketing céljára való kezelése érintett általi visszavonásáig.

Webáruházzal összefüggő adatkezelés

A webáruházban történő regisztrációra, a hírlevélre történő feliratkozással kapcsolatos adatkezelési tevékenységre, illetve a látogatók tájékoztatására a fenti rendelkezések az irányadók.

Az Adatkezelő weboldalán online, elektronikus úton történő szerződéskötések (vásárlások) a 2001. évi CVIII. törvény (Eker tv.) hatálya alá esnek, ezért az adatkezelés célja a fentiek mellett a jogszabály által előírt fogyasztói tájékoztatásra vonatkozó szolgáltatói kötelezettség teljesítésének a bizonyítása, a szerződés megkötésének a bizonyítása, a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díj(ak) számlázása, valamint az az azzal kapcsolatos követelések érvényesítése.

A webáruházban történő vásárlás esetén az adatkezelés jogalapja a szerződés teljesítése, jogi kötelezettség teljesítése.

Az adatkezeléssel érintett adatok kategóriái: vásárlók neve, lakcíme, telefonszáma, belépési jelszava, bankszámlaszáma.

Az adatkezeléssel érintett személyek kategóriái: minden olyan természetes személy, aki az Adatkezelő web áruházában regisztrál, hírlevélre feliratkozik, vásárol.

 

4. A KEZELT ADATOK KÖRE, IDEJE

Az Adatkezelő az általa nyújtott szolgáltatás teljesítése során és azt követően az Ügyfél önkéntes hozzájárulása alapján az Ügyfél alábbi személyes adatait kezeli:

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:

Személyes adat Az adatkezelés célja Ideje
Vezetéknév, keresztnév

Kapcsolattartó neve

 Azonosítás

Számviteli tv. 169. § (1) – (2)

 5 év
E-mail cím

Telefonszám

 Kapcsolattartás 5 év
Szállítási cím Kapcsolattartás, szolgáltatás teljesítéséhez szükséges 5 év
Számlázáshoz szükséges adatok Törvényi feltételek teljesülése érdekében

Számviteli tv. 169. § (1) – (2)

 8 év
IP cím Egy esetleges nem valós (más nevében történő) rendelés azonosítása. 5 év

 

A személyes adatok valódiságáért, pontosságáért kizárólag az Ügyfél tartozik felelősséggel.

A táblázatban megjelölt adatokat a szolgáltatás teljesítéséhez elengedhetetlen és szükséges adatok, melyeket az Adatkezelő a szolgáltatás megrendeléséhez megjelölt célnapig illetve az Ügyfél megjelentéig kezeli.

Ezen időpontot követően a személyes adatok véglegesen és helyreállíthatatlanul törlésre kerülnek.

Az adatkezelés időtartama, az adatok törlésének határideje: a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, úgy az Ügyfél törlési kérelméig tart. Az Ügyfél által megadott bármely személyes adat törléséről az Adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az Ügyfélet.

Az adatok megismerésére kizárólag az Adatkezelő jogosult, illetve Az Adatkezelő a Közös Adatkezelőnek továbbítja munkavégzésből kifolyólag.

Az adminisztratív teendőkben az alábbi Adatfeldolgozót veszi igénybe az Adatkezelő:

Neve: Pellek Dávid e.v.
Székhelye: 1134 Budapest, Róbert Károly krt. 47.
Adószáma: 68887191-1-41
Nyilvántartási száma: 52392861
Elérhetősége: david@viragzobalkon.hu, +3630-7500978

 

5. AZ ADATKEZELÉS CÉLJA, JOGALAPJA

Az Ügyfél személyes adatai kezelésének célja, hogy a Szolgálató az érdeklődésben foglalt szolgáltatások teljesítéséhez felhasználásra tudjon kerülni (balkonláda kiszállítása növényekkel). Az Adatkezelő illetéktelen harmadik személyeknek az Ügyfél személyes adatait nem szolgáltatja ki.

Általános üzleti adatkezelés: Az Érintettel létesített jogviszony keretében átadott személyes adatok elszámolási, könyvelési, igényérvényesítési, kapcsolattartási, és egyéb általános célból történő kezelése. Ezen adatok kezelésének hiányában a Adatkezelő nem tudja teljesíteni a szerződést, nem tudja felvenni a kapcsolatot az Érintettel, nem tudja teljesíteni a számviteli- és adójogszabályokból eredő kötelezettségeit, valamint az adatkezelés elmaradása hátrányosan befolyásolhatja a Adatkezelő igény érvényesítési lehetőségeit.

Jogalapja: az érdeklődő hozzájárulása. Az adatkezelés az érdeklődés tartamáig (megrendelés és kiszállítás megtörténtéig vagy a megrendelés lemondásáig) vagy a törvényi előírás szerinti adatmegőrzésig tart.

  • GDPR 6. cikk (1) a) és/vagy c) és/vagy f) pontja, Számviteli tv. 169. § (1) – (2)

Az adatkezelés időtartama:

  • Polgári jogi igényérvényesítésével, illetve kötelezettség teljesítésével kapcsolatban az adatmegőrzés ideje a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) 6:22. § (1) alapján az érintett személlyel való polgári jogi jogviszony megszűnését követő 5 év.
  • Ha az adatokat a Adatkezelő a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. § szakasza alapján köteles megőrizni, akkor az adatokat a Adatkezelő csak a szerződéses kapcsolat megszűnését követően 8 év múlva törli. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például szerződéskötéssel kapcsolatos dokumentumokban (pl megrendelésben) vagy a kiállított számlán szerepelnek.
  • Érdeklődés esetén és amennyiben a szolgáltatás nem került megrendelése az ajánlat lejártát követően azonnal törlésre kerül.

Az adatkezelési tájékoztató elfogadásával tudomásul veszem, hogy a Pellek-Szakszon Réka e.v. (székhelye: 1134 Budapest, Róbert Károly krt. 47.) adatkezelő által a www.viragzobalkon.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: Név, E-mail cím, Telefonszám, Szállítási és Számlázási cím

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/

 

6. AZ ÜGYFÉL JOGAI ÉS ÉRVÉNYESÍTÉSÜK (Infotv. 14-25. §, GDPR 15-21. cikk)

Az Adatkezelő a szolgáltatások igénybevételével kapcsolatban kezelt személyes adatokat az adatkezelés céljának megvalósulásáig kezeli.

Az Ügyfél a hello@viragzobalkon.hu e-mail címre küldött elektronikus levél útján kérheti személyes adatai törlését az Adatkezelőtől. Az Ügyfél személyes adatait az Ügyfél kérelme nélkül is törli az Adatkezelő, ha annak kezelése jogellenes, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte, vagy ha az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki.

Az Ügyfél tájékoztatást kérhet személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az Adatkezelő fenti elérhetőségein, de elsődlegesen írásos kérelme alapján.

Minden beérkező kérést az adatvédelmi nyilvántartásban kerül dokumentálásra.

Bármelyik eshetőség áll fenn, minden esetben írásban kell kérni, hogy az Érintetett által kerüljön megküldésre.

Az Adatkezelő a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három munkanapon belül az Adatkezelő megválaszolja, illetve törlés esetén ezt megteszi.

Az Ügyfél személyes adatának kezelésével összefüggő kérelmére az érkezésétől számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.

A tájékoztatás főszabály szerint ingyenes, az Infotv. 15. § (1) bekezdésében meghatározott információkra, amennyiben az Ügyfél tájékoztatása törvény alapján nem tagadható meg.

A tájékoztatás főszabály szerint ingyenes, költségtérítést Adatkezelő csak az Infotv. 15. § (5) bekezdésében meghatározott esetben számít fel.

Az Adatkezelő kérelmet csak az Infotv. 9. § (1) bekezdésében vagy a 19. §-ában meghatározott okokból utasít el, erre csak indoklással, az Infotv. 16. § (2) bekezdésében meghatározott tájékoztatással, írásban kerül sor.

A valóságnak nem megfelelő adatot az Adatkezelő – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR 17. cikk (1) bekezdésében illetve az Infotv. 20. § – ában meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.

Az Ügyfél személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – a céllal arányosan késleltethető – az adatkezelést az adatkezelést végző szervezeti egység vezetője felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt az Infotv. 21. § (1) bekezdésében foglaltak szerint tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatot kezelő szervezeti egység vezetője az Infotv. 21. § (3) bekezdésében meghatározottak szerint jár el.

Tájékoztatáshoz való jog

Amennyiben az Ügyfél az Adatkezelő felé írásos kérelme alapján tájékoztatást kér az adatai kezeléséről, őt az alábbiakról kell tájékoztatni:

  • Adatkezelő elérhetőségei;
  • személyes adatok tervezett kezelésének célja, jogalapja;
  • amennyiben az Adatkezelő jogos érdekében kezelik még az adatokat, úgy a jogos érdeket meg kell jelölni.

A tájékoztatás kérése díjtalan, és az Ügyfél részére a lehetőségekhez mérten a leghamarabb ki kell adni.

Az Ügyfél hozzáféréséhez való joga

Amennyiben az Ügyfél az Adatkezelőtől visszajelzést kapott, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz ezzel kapcsolatban információt kapjon:

  • az adatkezelés céljai;
  • az Ügyfél személyes adatok kategóriái;
  • a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  • az Ügyfél azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  • a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
  • ha az adatokat nem az Ügyfélről gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Helyesbítés joga

Az Ügyfél jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Ügyfél jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését, amelyet elektronikus úton vagy postai úton kérhet.

Törléshez való jog

Az Ügyfél kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Ügyfélre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • az Ügyfél visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az Ügyfél tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az Ügyfél elektronikus úton vagy postai úton kérheti adatait törlését.

Adatkezelés korlátozásához való jog

Az Ügyfél jogosult arra, hogy a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából. Ekkor az Ügyfél:

  • vitathatja az adatai pontosságát;
  • adatai jogellenes kezelésére hívja fel a figyelmet, és korlátozza azok felhasználását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Ügyfél igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
  • tiltakozott már az adatkezelés ellen, de az Adatkezelőnek mérlegelnie kell, hogy jogos indokai elsőbbséget élvez-e az Ügyfél jogos indokaival és kérésével szemben, ezért az adatok felhasználását korlátozza.

Tiltakozás joga (GDPR 21. cikk)

Az Ügyfél jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ügyfél érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A korábban az Adatkezelő részére megadott e-mail címről érkezett igényt az Adatkezelő az Ügyféltől érkezett igénynek tekinti. Egyéb email címről, valamint írásban benyújtott igények esetén az Ügyfél akkor nyújthat be igényt, ha megfelelően igazolta Ügyféli minőségét.

 

7. AZ OLDALON TÖRTÉNŐ COOKIE-K / SÜTIK HASZNÁLATA ÉS AZ ADATOK GYŰJTÉSE

A cookie (süti) meghatározása: kisméretű, adatokat tartalmazó szövegfájl, ami egy webhely felkeresésekor tárolódik a felhasználó gépén. A célja, hogy a webhelyek megjegyezzék, hogy a felhasználó mivel foglalkozott a webhelyen töltött idő alatt. Így tárolhatja azt az adatot, hogy bizonyos linkekre vagy oldalakra a felhasználó rákattintott-e, belépett-e a felhasználónevével, vagy olvasott-e bizonyos oldalakat a webhelyen hónapokkal vagy akár évekkel korábban.

A cookie-k kategóriái:

  • feltétlenül szükséges cookei-k, melyek létfontosságúak ahhoz, hogy a felhasználók böngészhessék a weboldalt és használhassák a funkcióit. Ezek nélkül a weboldalon történő szolgáltatás nyújtása, a regisztráció és a bejelentkezés nem lehetséges. Ezek a cookie-k nem gyűjtenek a felhasználókról marketing célra adatokat.
  • a teljesítmény cookie-k a webhelyek felhasználásának a módjáról gyűjtenek információkat, az oldallátogatások és a hibaüzenetek gyakoriságáról tájékoztatják a Szolgáltatót. Nem gyűjtenek személyek azonosítására alkalmas adatokat, minden információ anonimizált.
  • a funkcionális cookie-k személyre szabott beállításokat tesznek lehetővé a felhasználók kiszolgálására, nyelvbeállítás, szöveg mérete. A Szolgáltató funkcionális cookie-t nem hasznosít marketing vagy más hirdetési célra.
  • célzott cookie-k, a közösségi hálózatokhoz kapcsolják a Szolgáltató honlapját: az oldal Facebook Pixel használatával segíti a felhasználók Facebook –hoz kapcsolódását. Ezt a cookie-t a közösségi hálózat esetleg arra használhatja, hogy célzott hirdetéseket juttasson el a felhasználóhoz.

A felhasználóknak lehetőséget kell biztosítani, hogy használja-e a cookie-kat vagy sem. Amennyiben a felhasználó nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek a számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken kell biztosítani számukra:

 

Süti neve Süti típusa Kategória Felhasználás Élettartama
wc_cart_hash_# HTML szükséges A kosár tartalmát kezeli, vásárláshoz szükséges. ügymenet (session)
wc_fragments_# HTML szükséges Egy új termék kosárban történtő elhelyezésekor a teljes oldal újratöltése nélkül hozzáadja a kosárhoz a terméket. ügymenet (session)
History.store HTML statisztikai Megtartja a látogatói ID-t a jobb felhasználói élmény és a honlap optimalizációja érdekében. ügymenet (session)

 

Fontosabb Cookie kategóriák:

– vásárláshoz használt (Woocommerce cookie-k)

 

8. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

Az Ügyfél jogérvényesítési lehetőségeit az Infotv. valamint a Polgári Törvénykönyvről szóló 2013 évi V. törvény alapján bíróság előtt gyakorolhatja, továbbá bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is.

Bárki vizsgálatot kezdeményezhet a Hatóságnál bejelentéssel arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság a bejelentés alapján lefolytatott vizsgálatról jelentést készíthet, ha az ügyben a Hatóság által hatósági eljárás vagy bírósági eljárás megindítására nem került sor. A személyes adatok védelméhez való jog érvényesülése érdekében a Hatóság adatvédelmi hatósági eljárást indíthat, illetve indít. Az eljárás hatósági határozattal járul.

 

9. TÁJÉKOZTATÓ FRISSÍTÉSE ÉS ELÉRHETŐSÉGE

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztató rendelkezéseit egyoldalú mérlegelése alapján bármikor módosítsa vagy visszavonja, erről az érintettet a Tájékoztató hatályos változatának hozzáférhetővé tétele útján tájékoztatja. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, illetve újonnan felfedezett biztonsági kockázat miatt szükség van.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: 0613911400
Fax: 0613911410
ugyfelszolgalat@naih.hu
www.naih.hu

 

Budapest, 2019. augusztus 17.