Adatkezelési tájékoztató

Adatvédelmi tájékoztató

Kérjük, figyelmesen olvassa el tájékoztatónkat, annak érdekében, hogy megértse, hogyan kezeljük a személyes adatait és megismerje az adatkezeléssel kapcsolatos jogait.

A Mubrassin Kft. megbízásából az alap web-oldal és az ennek keretében működő web-áruház üzemeletetőjeként Vereckei Ágnes e.v. az Adatkezelő. Az Adatkezelő (a továbbiakban: Adatkezelő) tiszteletben tartja mindazon személyek magánszféráját, akik az üzleti tevékenységével összefüggésben akár a webshop böngészése, akár online vagy személyes vásárlás során személyes adatot bocsátanak a rendelkezésére, és elkötelezett ezen személyes adatok védelme iránt. Ennek érdekében üzleti tevékenységét és az ezt támogató informatikai eszközöket, felületeket úgy alakította ki, hogy az mind adatvédelmi, mind adatbiztonsági szempontból megfeleljen a személyes adatok védelmét szabályozó kötelező rendelkezéseknek.

Elérhetőségek:

Weboldal: www.magtarbolt.hu

Telefon: +36209193418

E.mail: info@ghaurved.hu

A fenti személyes adatkezeléssel összefüggésben az Adatkezelő az Európai Unió Általános Adatvédelmi Rendeletének (2016/679/EU. rendelet, a továbbiakban: GDPR) 13. cikke alapján az az alábbi tájékoztatást adja:

1. Adatkezelési összefoglaló

Az adatkezeléssel kapcsolatos fogalmak

Személyes adat – a természetes személyre („Vásárló”) vonatkozó információk: név, szám, cím, online azonosító, stb, amely(ek) alapján az adott személy beazonosítható.

Adatkezelés – a fenti, a Vásárló által megadott személyes adatokon automatizált vagy nem automatizált módon végzett műveletek összessége: gyűjtés, rögzítés, rendszerezés, tárolás, szükség szerinti átalakítás, lekérdezés, felhasználás, a szerződéssel összefüggő továbbítás, egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő – az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt végzi (Adóhatóság, Bank, Szállító cég, stb.). Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó – az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Adatcímzett – lehet természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik közvetlenül, vagy közvetve. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek. Ezen adatok kezelésének a közhatalmi szervek által meg kell felelniük az adatkezelés céljainak és a konkrét adatvédelmi szabályoknak.

Hozzájárulás adatkezelésre – a megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozat, az érintett akaratának megnyilatkozása. Ez minden esetben önkéntes, konkrét, a megerősítést félreérthetetlenül kifejező cselekedet, amely jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi probléma – a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő a fogyasztók (honlap-látogatók és Vásárlók) személyes adatai körében az alábbi adatkezeléseket folytatja:
– böngészési adatok kezelése, cookie-k;
– vásárlói regisztrációs adatok kezelése;
– fogyasztói szerződés megkötéséhez és teljesítéséhez szükséges adatok kezelése;
– az online fizetéssel összefüggő adatok kezelése; – fogyasztói panaszkezeléssel összefüggő adatkezelés;
– hírlevél-küldéssel összefüggő adatkezelés;
– hozzászólásokkal összefüggő adatkezelés;

1.1.Böngészési adatok kezelése, sütik (cookie-k)

Az adatkezelés célja

Az Adatkezelő az adásvételei egy részét a webes felületén bonyolítja, ezért a termékpaletta és a vásárlói igények összhangba hozása szempontjából üzletileg is kiemelt jelentőségű információkat hordoz a látogatottsági adatok vizsgálata. Mindezen célból a www.ghaurved.hu honlap látogatottságának webanalitikai adatait (pl. látogatások mennyisége és időtartama, illetve időbeli megoszlása, megnyitások) az Adatkezelő a Webalizer és Awstats rendszer felhasználásával kezeli.

Mik azok a cookie-k?

A cookie vagy süti egy olyan információcsomag, amelyet a látogató által böngészett webhely, jelen esetben a www.ghaurved.hu szervere küld az Ön böngészés során használt számítógépére, táblagépére vagy mobiltelefonjára. A cookie az Ön eszközének böngészőprogramjában eltárolódik abból a célból, hogy amennyiben később ismételten a www.ghaurved.hu weboldalra látogat, az eltárolt cookie-t a küldő szerver kiolvashassa. Önmagában a cookie nem tartalmaz személyazonosításra alkalmas adatot, valójában az Ön által hasznát böngésző eszközt azonosítja.

Mi a cookie-k célja?

Többféle cookie létezik. Van, amely weboldal működtetője számára nyújt segítséget, és van, amely a weboldal látogatója számára, továbbá van, amely önmagában a böngészéshez nélkülözhetetlen.

Az első körbe az ún. teljesítménysütik tartoznak, ezekkel a weboldal működtetője honlap látogatottságát tudja vizsgálni abból a célból, hogy a böngészési szokásokat, a látogatók összessége számára a saját honlapján érdekes vagy kevésbé érdekes felületekről, tartalmakról visszajelzést kapjon, és mindezek alapján később a weboldalt a látogatók megelégedésére fejleszthesse.

A második körbe a kényelmi és a marketing sütik tartoznak, amelyekkel a látogató az általa gyakran látogatott weboldal-részek gyorsabb betöltését támogathatja, vagy igény szerint az érdeklődési körébe tartozó termékekről pop-up reklámok megjelenítéséhez járulhat hozzá (ilyen esetben az adatkezelő reklámozó partnerei kapnak lehetőséget arra, hogy a látogató számára más honlapok böngészése során reklámokat jelenítsenek meg).

A harmadik körbe pedig a funkcionális cookie-k tartoznak, amelyek nélkülözhetetlenek ahhoz, hogy maga a www.ghaurved.hu weboldal teljes funkcionalitással megjelenjen a böngészés során. Az Adatkezelő csak ezen utóbbi cookie-kat alkalmazza, amelyek nélkülözhetetlenségük miatt nem választhatóak a felhasználó számára, hanem kötelezőek.

A beágyazott tartalmakkal kapcsolatos információk

A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogattunk volna egy másik honlapot, az azokkal kapcsolatos sütik és egyéb adatkezelés tekintetében az adott forráson található elvek a meghatározóak.

Az adatkezelés jogalapja

Az érintett hozzájárulása (GDPR 6. cikk (1) a). Az érintett a hozzájáruló nyilatkozatát ráutaló magatartással – a weblap megnyitása után a böngészés megkezdésével – teszi meg.

Érintettek

A www.ghaurved.hu weboldalt böngésző internet felhasználók.

Kezelt adatok köre, adatkezelés módja és időtartama

A www.ghaurved.hu weboldal a böngészési adatokat automatikusan rögzíti. A weblapon böngésző látogató (felhasználó) számítógépének azon adatai, melyek a szolgáltatás igénybevételekor generálódnak és melyeket a szolgáltató rendszere a felhasználó által beállított cookie-knak megfelelően automatikusan rögzít. Ezen adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal össze nem kapcsolhatóak.

A Webalizer adatvédelmi szabályzatát és tájékoztatóját itt éri el:

Webalizer adatvédelmi ismertetője

Adatforrás

Az adatkezelés körébe tartozó adatokat az érintett böngésző programja automatikusan adja át a beállított cookie-knak megfelelően.

Adattovábbítás

Az Adatkezelő a fenti adatokat nem továbbítja harmadik személynek

1.2.Vásárlói regisztrációs adatok kezelése

Az adatkezelés célja

Az Adatkezelő a www.ghaurved.hu weboldalon bonyolított vásárlások megkönnyítése érdekében lehetővé teszi, hogy a vásárlói, illetve a honlap látogatói vevőként regisztrálják magukat. A regisztráció nem kötelező, célja az online vásárlási folyamat egyszerűsítése, meggyorsítása a visszatérő vásárlók számára.

Az adatkezelés jogalapja

Az érintett hozzájárulása (GDPR 6. cikk (1) a). Az érintett a hozzájáruló nyilatkozatát a regisztrációs felület kitöltésével teszi meg.

Az adatkezelésben érintettek köre

Azon honlap látogatók, akik élnek a regisztráció lehetőségével.

Kezelt adatok köre, adatkezelés módja és időtartama
– Felhasználónév,
– Jelszó,
– Név: vezetéknév, keresztnév,
– E-mail cím,
– Telefonszám,
– Számlázási cím (számlázási név, utcanév, házszám, település, irányítószám),
– Szállítási cím (szállítási név, utcanév, házszám, település, irányítószám),
– Regisztrál vásárló estén: a regisztráció időpontja és a regisztrációs e-mail cím.

Ha a regisztrált felhasználó jelszó visszaállítást kér, akkor az IP-címet a visszaállító e-mail fogja tartalmazni, melyet a korábbi regisztráció során megadott adatok (felhasználónév, e-mail cím) alapján küld az Adatkezelő.

A honlapon regisztrált felhasználók (ha vannak ilyenek) személyes adatai a saját felhasználói profiljukban is tárolásra kerülnek. Minden felhasználó megtekintheti, szerkesztheti vagy törölheti a személyes adatait bármikor. Kivéve, hogy nem változtathatja meg a saját felhasználónevét.

Az adatokat a regisztrációt követően az Adatkezelő nyilvántartási rendszerének partnertörzse tárolja a regisztráció törléséig, de legfeljebb 5 évig.

Adatforrás

A regisztrációs adatokat az érintett adja meg a regisztrációs felület kitöltésével.

Adattovábbítás

A regisztrációs adatokat az Adatkezelő harmadik személy részére nem továbbítja.

1.3.Fogyasztói szerződés megkötéséhez és teljesítéséhez szükséges adatok kezelése

Az adatkezelés célja

Az Adatkezelő az www.ghaurved.hu weboldalon online vásárlásra biztosít lehetőséget. Az adásvételi szerződések megkötéséhez és teljesítéséhez szükségesek a Vásárló mindezekhez nélkülözhetetlen személyes adatai. Ezen személyes adatokat az Adatkezelő az ügylet megkötésekor veszi fel.

Az adatkezelés jogalapja

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az egyik fél a Vásárló, a másik fél az Adatkezelő (GDPR 6. cikk (1) b).

Az adatkezelésben érintettek köre

Az adásvételi szerződés megkötését kezdeményező, valamint az Adatkezelővel adásvételi szerződést kötött Vásárlók.

Kezelt adatok köre, adatkezelés módja és időtartama

Név (vezetéknév, keresztnév),
Megvásárolt termék,
Rendelésazonosító (automatikusan generált egyedi azonosító),
Számlázási cím (számlázási név, utcanév, házszám, település, irányítószám),
Szállítási cím (szállítási név, utcanév, házszám, település, irányítószám),
Telefonszám, e-mail cím

A szerződéskötés során felvett adatokat az Adatkezelő a szerződés teljesítését követően a számviteli törvényben meghatározott kötelező bizonylat-megőrzési időtartam lejártáig, 8 évig kezeli.

Adatforrás

A kezelt adatokat az érintett adja meg a vásárlás során.

Adattovábbítás

A fogyasztói szerződés teljesítése kapcsán az Adatkezelő tevékenysége során 3 irányba továbbítja a Vásárló adatait.

Az Adatkezelő könyvelését végző adatfeldolgozó felé történik a vásárlással összefüggő számviteli bizonylat kiállítása céljából a név és a lakcím továbbítása.

A magánszemély számára kiállított számla továbbításra kerül a NAV rendszerébe. A jelenlegi jogszabályok szerint a nem ÁFA-körbe tartozó természetes személy esetén a számlán szereplő név és cím nem kerül a NAV adatbázisában rögzítésre.

Abban az esetben, amennyiben a Vásárló a megrendelt termékek szállításához – kérésének megfelelően – futárt vesz igénybe, úgy a Vásárló által megadott személyes adatok (név, lakcím, szállítási cím, telefonszám, e-mail-cím) adatok a szállítást végző cégnek (Magyar Posta Zrt.) továbbításra kerülnek. A futár cég (Magyar Posta Logisztika) nem adatfeldolgozója az Adatkezelőnek, hanem önálló adatkezelő, adatkezelésének jogalapja a vásárló és a futár között létrejövő szállítási szerződés előkészítése és teljesítése céljából a GDPR 6. cikk (1) b) pontja. A Vásárló ezen adatkezelés kapcsán további információt a Magyar Posta hivatalos honlapján érheti el.

A Magyar Posta adatvédelmi ismertetőjét itt érheti el.

1.4. A fizetéssel összefüggő adatok kezelése

Az adatkezelés célja

Az Adatkezelő az www.ghaurved.hu weboldalon történő online vásárlás során többféle fizetési lehetőséget kínál a Vásárló számára. Az ezekkel összefüggésben megadott adatok kezelését biztosítja maga vagy megbízottai által:

Utánvétes fizetés

Előreutalás

On-line bankkártyás fizetés

Az adatkezelés jogalapja

Az 1.3. pontban létrejött szerződés, a szerződés megfelelő teljesítéséhez szükséges adatok kezeléséről szól. Az Adatkezelő az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése, valamint a GDPR 6. cikk (1) bekezdésének b. és c. pontjai alapján a legnagyobb körültekintéssel jár el.

Az adatkezelésben érintettek köre

Az adatkezelésben az 1.3. pontban meghatározott vásárlói szerződésben érintett Vásárlók az általuk igénybe vett fizetési módozat szerint érintettek az adatkezelésben.

Kezelt adatok köre, adatkezelés módja és időtartama

Utánvétes fizetés esetén

Az „Utánvétes” vételár-kiegyenlítés során a Vásárló a megvásárolni kívánt termékek vételárát a futárnak egyenlíti ki készpénzzel vagy bankkártyával. Az Adatkezelő a szerződés létrejöttéhez szükséges szállítási adatokat (lásd 1.3.3. pont) biztosítja a Magyar Posta Zrt. részére. Amennyiben a Vásárló bankkártyával kívánja a vételárat kiegyenlíteni, akkor a futárnál lévő POS terminál segítségével ezt megteheti. Az ilyen bankkártyás fizetéssel kapcsolatban az adatvédelemről a Szolgáltató gondoskodik.

A Magyar Posta adatvédelmi ismertetőjét itt érheti el.

Előre utalás alkalmával

Az „Előre utalás alkalmával” vételár-kiegyenlítés a Vásárló számára elküldött Díjbekérő alapján történik. Az utalást követően számla készül a szerződés létrejöttéhez szükséges személyes adatokkal (lásd 1.3.1. és 2. pont), amelyeket továbbítunk a Könyvelőiroda és a NAV részére.

Jelenleg a Web-oldalon On-line bankkártyás fizetés nem érhető el

Adattovábbítás

Az adattovábbítás az „Utánvétes” és az „Előreutalásos” megoldások esetében megegyezik az 1.3. pontban leírtakkal.

Az on-line bankkártyás fizetés esetén az Adatkezelő nem továbbít semmilyen személyes adatot a CIB Bank felé. A Vásárló adja meg a Szolgáltatónak közvetlenül a fizetéshez szükséges érzékeny adatait. Azokat a Bank a Webáruház adatkezelőjének nem továbbítja!

1.5. A fogyasztói panaszok kezelésével összefüggő adatkezelés

Az adatkezelés célja

A fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján az Adatkezelő biztosítja a Vásárlók számára, hogy amennyiben a megrendelésükkel, illetve a szerződés teljesítésével összefüggésben kifogásuk merülne fel az Adatkezelő esetleges – a fogyasztó álláspontja szerint – jogellenes tevékenységét vagy mulasztását érintően, fogyasztói panasszal éljenek. Ennek során a fogyasztó (érintett) személyes adatait kezelni szükséges.

Az adatkezelés jogalapja

Az adatkezelés a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-ában foglalt rendelkezések teljesítéséhez szükséges, így jogalapja a GDPR 6. cikk (1) c) pontja alapján az Adatkezelőt érintő jogi kötelezettség teljesítése.

Az adatkezelésben érintettek köre

A fogyasztói panaszt előterjesztő személyek.

Kezelt adatok köre, adatkezelés módja és időtartama

Az Adatkezelő az írásbeli panasz előterjesztését teszi lehetővé. A panaszkezelési eljárás célja a fogyasztói jogok minél szélesebb körű biztosítása a fogyasztó megelégedésére, arra azonban természetesen nincs befolyása, hogy a panaszos mint érintett milyen személyes adatokat közöl a panaszában. A kezelt adatok körébe ennek megfelelően a fogyasztói panasz érintett által közölt tartalmának megfelelően jellemzően a alábbi adatok tartoznak:

– Név (vezetéknév, keresztnév),

– Megvásárolt termék,

– Vásárlás/rendelésazonosító (automatikusan generált egyedi azonosító),

– A vásárlás időpontja,

– Telefonszám/e-mail cím

– A panasz mibenléte: termék, vásárlás

A fogyasztó által közölt adatok mellett a panaszkezelés során az Adatkezelő által a kifogásolt ügylettel összefüggésben kezelt további személyes adatok is kezelésre kerülnek.

A telefonon tett panaszról az Adatkezelő jegyzőkönyvet vesz fel, az e-mail-ben vagy levélben közölt panasz adatait pedig ezen beadvány tartalmazza azzal, hogy az Adatkezelő jogosult további adatokat kérni a fogyasztótól, amennyiben a panasza kivizsgálásához nélkülözhetetlen. A panasszal kapcsolatos személyes adatok a fogyasztói vita rendezését követő, Ptk. szerinti elévülési idő végéig kerülnek megőrzésre.

Az adatforrás

A Vásárló fogyasztói panaszban foglalt adatközlése, továbbá az Adatkezelő által a panasszal érintett ügylettel összefüggésben kezelt további személyes adatok.

Adattovábbítás

A Vásárlói panaszok adatait az Adatkezelő abban az esetben jogosult továbbítani harmadik személynek – a fogyasztói vita rendezése során eljáró békéltető testület vagy bíróság, illetve fogyasztóvédelmi hatóság részére az ezen szervezetek eljárására vonatkozó szabályokat rögzítő törvényben foglalt rendelkezések alapján – ha erre vonatkozóan bármely fél eljárást indít

1.6. A levelezéssel/hírlevelekkel kapcsolatos adatkezelés

Az adatkezelés célja

Az Adatkezelő a weblapját látogató érdeklődők/vásárlók számára lehetőséget biztosít arra, hogy elektronikus hírlevél-küldési szolgáltatásra iratkozzanak fel, ezzel az érdeklődési körükbe tartozó termékekről naprakész információt biztosítva. Ezen szolgáltatáshoz szükséges az érintettek e-mail címeinek mint személyes adatoknak a kezelése, továbbá a www.ghaurved.hu weboldalon folytatott böngészési előzményeik alapján meghatározott érdeklődési körük.

Az adatkezelés jogalapja

Az érintett hozzájárulása (GDPR 6. cikk (1) a). Az érintett a hozzájáruló nyilatkozatát a weblapon elérhető hírlevél-küldési feliratkozó felület kitöltésével teszi meg.

Az adatkezelésben érintettek köre

A hírlevél-küldésre feliratkozó honlap-látogatók.

Kezelt adatok köre, adatkezelés módja és időtartama

– Telefonszám/e-mail cím

– Preferált termékkör

Az Adatkezelő az adatkezeléshez hozzájáruló érintett közlése alapján regisztrálja az érintett érdeklődési körét. Az adatkezelés a hírlevél alján található leiratkozó linkre kattintással történő leiratkozásig, de legfeljebb 5 év időtartam lejártáig tart.

Az adatforrás

A hírlevél-küldésre feliratkozó látogató adatközlése.

Adattovábbítás

Adattovábbításra – az érintettnek küldött hírlevelek kiküldésén túl – nem kerül sor.

1.7. Hozzászólásokkal kapcsolatos adatkezelés

Az adatkezelés célja

Az Adatkezelő a weblapjának tartalmáról, az ott található termékekről lehetőséget ad a látogató érdeklődők/vásárlók számára véleményt mondani. Ezen szolgáltatáshoz szükség van az érintettek regisztrációjára a www.ghaurved.hu weboldalon. Lásd. 1.2. pont.

A regisztrált hozzászólással kapcsolatos tudnivalók

A hozzászólás beküldésekor a hozzászólási űrlapban megadottakon kívül begyűjtésre kerül a hozzászóló IP címe és a böngészőazonosító karakterlánc a kéretlen tartalmak kiszűrése céljából.

Hozzászólások esetén a megadott nevet, e-mail és honlap címet sütikben kerül eltárolásra. A tárolás a kényelmi célokat szolgál azért, hogy a következő hozzászóláskor ezeket a mező adatokat nem kell kitölteni. A sütik lejárati ideje egy év.

Amikor a regisztrált felhasználó ellátogat a bejelentkezési oldalra, akkor átmeneti sütiket állít be. Ezek a sütik nem tartalmaznak személyes információt, és törlődnek, ahogy a felhasználó bezárja a böngészőt.

A honlapra történő bejelentkezéskor a felhasználó több sütit hoz létre, amelyek elmentik a bejelentkezési információt és a szerkesztőfelület megjelenítési opcióit. A bejelentkezési sütik két napig érvényesek, a szerkesztőfelület képernyő opcióit tároló süti egy évig. Kijelentkezéskor a bejelentkezési sütik eltávolításra kerülnek.

Amennyiben regisztrált felhasználó által kerül kép feltöltésre a honlapra, kerülni kell az olyan EXIF-eket, amelyekben GPS pozíció adatok is szerepelnek. A honlap látogatói ezeket letölthetik és kinyerhetik a helyadatokat a honlapon található képekből.

Amennyiben a regisztrált felhasználó hozzászólást/bejegyzést szerkeszt, egy újabb sütit tárol el a böngésző. Ez a süti nem tartalmaz személyes adatot, egyszerűen csak a bejegyzés azonosító számát tárolja, amelyet szerkesztett. Egy nap múlva jár le az érvényessége.

Az adatkezelés jogalapja

Az érintett hozzájárulása (GDPR 6. cikk (1) a). Az érintett a hozzájáruló nyilatkozatát a regisztrációs felület kitöltésével teszi meg.

Az adatkezelésben érintettek köre

Azon honlap látogatók, akik élnek a regisztráció lehetőségével, és hozzájárulnak véleményük és felhasználó nevük/fotójuk, stb. közzétételéhez.

Kezelt adatok köre, adatkezelés módja és időtartama

– Regisztrációs adatok

– Nyilvánosságra hozható név/fotó, stb.

– Írásos hozzájárulás az adatok közlésére,

– Kétlépcsős azonosítás,

Az adatforrás

A regisztrált látogató adatközlése.

Adattovábbítás

Adattovábbításra – az érintett véleményének és jóváhagyott adatainak megjelenítésén túl – nem kerül sor.

2. Adatbiztonsági kérdések

Az Adatkezelő a webshop rendszereinek üzemeltetője az adatokat az észszerűen hozzáférhető legkorszerűbb hardver- és szoftvertámogatás mellett védi a jogosulatlan hozzáféréstől.

Annak érdekében, hogy az érintettek személyes adatainak kezelése során az adatbiztonság követelménye a lehető legszélesebb körben érvényesüljön, az Adatkezelő technikai és szervezési intézkedések útján a következő eljárási szabályok figyelembevételével jár el:

A fogyasztói szerződés teljesítése során az érintettel összefüggésben kezelt adatokat az informatikai rendszerében oly módon tárolja, hogy ezen adatokhoz kizárólag az adott feladatkör ellátásához feltétlenül szükséges körben hozzáférési joggal rendelkező munkatársaknak biztosít hozzáférési jogosultságot. Ezen jogosultságokat rendszeresen felülvizsgálja..

Azt, hogy mely személyes adatok mikor, milyen módon kerültek a nyilvántartásába, illetőleg az érintett személyes adatain végzett műveleteket a visszakereshetőség céljából informatikai rendszerében naplózza.

Gondoskodik az érintett személyes adatait kezelő informatikai rendszer kockázatokkal arányos, teljes körű védelméről és az adatfeldolgozás zártságáról.

Az érintett személyes adatait kezelő informatikai rendszerből rendszeres időközönként biztonsági mentést készít, és ezen mentéseket az Adatkezelő székhelyétől eltérő, ezen célra rendszeresített adathordozón és helyen, biztonságos körülmények között – titkosított formában – tárolja.

Az érintett személyes adatait az adatkezelés időtartama alatt fizikai biztonság szempontjából körültekintő módon tárolja: az érintetti adatokat kezelő számítástechnikai eszközöket riasztóberendezéssel őrzött helyen tárolja, azokhoz hozzáférést csak az ehhez szükséges körben biztosít.

Az érintett személyes adatainak kezelése során igénybe vett adatfeldolgozók szervezeti- és technikai megfelelőségét rendszeresen ellenőrzi.

3. Az adatok megismerésére jogosult személyek köre, adatfeldolgozók

A rögzített adatokat elsődlegesen Szolgáltató illetve Szolgáltató munkatársai jogosultak megismerni, harmadik személyek részére nem adják át és nem teszik közzé.

Jogi kötelezettség teljesítése, az informatikai rendszer üzemeltetése céljából a Webáruház Szolgáltatót (pl. fuvarozó, könyvelő, fizetési szolgáltató) vesz igénybe. A Webáruház Üzemeltetője, Adatkezelő az ilyen külső szereplők adatkezelési gyakorlatáért semmilyen esetben sem felelős.

Az adatfeldolgozók megnevezése

Könyvelés: Rózix Kft. (8330 Sümeg, Petőfi utca 1.)

Futárszolgálat: Magyar Posta Zrt. ( 1138 Budapest, Dunavirág utca 2-6. )

4. Az érintettek jogai, jogorvoslati tájékoztatás

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését vagy zárolását az adatfelvételénél jelzett módon, illetve ügyfélszolgálata útján.

4.1.1. A hozzáféréshez való jog

Az érintett kérelmére Vereckei Ágnes e.v., mint Adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül, közérthető formában, az érintett erre irányuló kérelmére írásban adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be.

Amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérelmét postai úton a Vereckei Ágnes e.v., 8865. Tótszentmárton, Szent Márton u. 1. címre, elektronikusan pedig az info.ghaurved@gmail.com email címre küldheti.

Válaszainkat indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül küldjük az Ön által kért címre

4.1.2. A helyesbítés joga

A webáruház üzemeltetője, Vereckei Ágnes e.v. a személyes adatot az érintett kérelmére helyesbíti, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat az érintett adatközlése alapján rendelkezésére áll. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül teljesíti a helyesbítési kérelmet.

Helyesbítési kérelmét az érintett elektronikusan kérheti az info.ghaurved@gmail.com email címen.

Válaszainkat indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül küldjük az Ön által kért e-mail címre.

4.1.3. A korlátozás joga

A korlátozás azt jelenti, hogy az Adatkezelő a saját rendszerében megjelöli az érintett személyes adatokat arra az időre, amíg arról további érintetti kérelemre döntés (pl. helyesbítés, törlés) nem születik. Az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. A Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

Korlátozási kérelmét az érintett elektronikusan kérheti az info.ghaurved@gmail.com email címen.

Válaszainkat indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül küldjük az Ön által kért e-mail címre.

4.1.4. A törléshez való jog

Az Adatkezelő a személyes adatot az érintett kérelmére törli, ha kezelése az érintett álláspontja szerint jogellenes, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

A törlés iránti kérelmét az érintett elektronikusan kérheti az info.ghaurved@gmail.com email címen.

Válaszainkat indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül küldjük az Ön által kért e-mail címre.

4.1.5. Eljárási szabályok

A fenti érintetti jogok gyakorlására írásban és telefonon jogosult az érintett. Az Adatkezelőnek egy hónap áll az rendelkezésére a kérelem kivizsgálására és teljesítésére, vagy amennyiben az a GDPR vonatkozó szabályai alapján nem teljesíthető, a kérelem részletesen indokolt elutasítására. Amennyiben az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, egy hónapon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli az elutasítás indokait. Az Adatkezelő a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

4.1.6. A tiltakozás joga

Az érintett tiltakozhat személyes adatának kezelése ellen, ha azok kezelésére az Adatkezelő vagy harmadik fél jogos érdeke védelme érdekében vagy azok érvényesítése érdekében kerül sor. Az Adatkezelő tiltakozás esetén egyedileg megvizsgálja, hogy a jogos érdek a kérelmező által jelzett adatok vonatkozásában ténylegesen fennáll-e, és ha nem, az adatok törlése iránt intézkedik.

Tiltakozási kérelmét az érintett elektronikusan kérheti az info.ghaurved@gmail.com email címen.

Válaszainkat indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül küldjük az Ön által kért e-mail címre.

4.1.7. Kártérítési- és sérelem díj

Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt megtéríti. Az érintett személyiségi jogának megsértése esetén az érintett sérelemdíjat (Ptk. 2:52. §) követelhet. Az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért is. Az Adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Az adatkezelő nem téríti meg a kárt és nem követelhető sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

4.2. Adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa u. 9-11.
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
A hatóság a vizsgált üggyel összefüggésben valamennyi adatkezelői nyilvántartásba betekinthet, azokról másolatot kérhet az Adatkezelőtől, illetve további felvilágosítást kérhet. A hatóság az érintett kérelmére induló eljárás lezárásaként határozatot hoz, amely önálló fellebbezéssel nem támadható, azonban bírósági felülvizsgálata kérhető a Fővárosi Törvényszéken.

4.3. Bírósági út

A hatósági eljárás helyett vagy akár azzal párhuzamosan is, az érintett jogosult bírósági eljárás kezdeményezésére, amennyiben az Adatkezelő a személyes adatai kezelése során álláspontja szerint jogszabályba ütköző módon járt el. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek elérhetőségét megtalálja a www.birosag.hu/torvenyszekek weboldalon.

5. Egyéb rendelkezések

5.1. A Szolgáltató weboldala a felhasználó aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze a felhasználó által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

5.2. Amennyiben a szolgáltatott adatokat a Szolgáltató az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről tájékoztatja a Felhasználót, előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

5.3. A Szolgáltató kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.

5.4. A Szolgáltató fenntartja a jogot, hogy jelen szabályzatot egyoldalúan módosítsa, melyről a felhasználót weboldalán keresztül tájékoztatja. A módosítás hatályba lépését követően a felhasználónak a weboldal további használatához el kell fogadnia a módosításokat, a Szolgáltató által, a weboldalon biztosított módon.