Adatvédelmi és adatkezelési Szabályzat

Jelen adatvédelmi – adatkezelési szabályzat (továbbiakban: „Szabályzat”) célja, hogy Hárs László Egyéni vállalkozó Székhely: 2217 Gomba Bényei út 2, elektronikus levelezési cím www.alcahalo.hu a továbbiakban: „Adatkezelő”) által kezelt személyes adatok kezelését szabályozza, különös tekintettel a társasági jogviszonyból eredő, valamint a társaság által nyújtott szolgáltatások ellátásával kapcsolatos adatok kezelésére.

Jelen szabályzat kiterjed minden az Adatkezelő által a fenti vagy más forrásokon keresztül összegyűjtött és feldolgozott adat kezelésére, feldolgozására, továbbítására, illetve más az európai és magyar jogszabálynak megfelelő felhasználására.

Jelen szabályozás célja, továbbá annak elérése, hogy az adatvédelem terén a legszélesebb körben tájékoztassa az érintetteket. További célja, hogy meghatározza a Társaság által végzett adatkezelés rendjét, valamint biztosítsa az adatvédelem európai és alkotmányos elveinek, az adatbiztonság követelményének érvényesülését, s megakadályozza a jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát.

Mik azok a cookiek?

A süti (eredeti nevén “cookie”) egy olyan kis adatcsomag, amit az internetes szolgáltatások a böngészőben tárolnak el. Ez rengeteg webes szolgáltatás működéséhez elengedhetetlen technológia, amit 1995 óta minden jelentősebb böngésző támogat. A sütik „passzívak”, azaz nem tartalmaznak futtatható állományokat, vírusokat, illetve kémprogramokat (spyware), valamint nem férnek hozzá a felhasználó merevlemezének adataihoz.

Mire használják a cookie-kat a weboldalalak?

Egy látogatás során a weboldal a következő célból helyezhet el cookie-kat a felhasználó Internetezésre használt eszközén:

-Weboldal teljesítménymérés
-Böngészés-elemzés
-Feliratkozási szokások mérése
-Megfelelő termékek ajánlása
-Releváns reklámszolgáltatások megjelenítése
Stb…

Miért jók nekem?

Számtalan internetes szolgáltatás használata múlik a sütiken. Ennek segítségével tudsz például bejelentkezni vagy éppen személyre szabott tartalmat elérni a neten.

Tartalmaznak a cookie-k személyes adatokat?

A legtöbb süti hatékony működéséhez semmilyen személyes jellegű adat nem szükséges. Ennek megfelelően az esetek döntő többségében a cookie nem azonosítja az adott felhasználót. A cookie-k használata során összegyűjtött személyes adatok kizárólag olyan célból használhatók fel, hogy bizonyos funkciók használatát megkönnyítsék a felhasználó számára. Ezek az adatok olyan módon vannak tárolva, hogy azokhoz jogosulatlan személyek nem férhetnek hozzá.

A cookie-k törlése

A weboldalak eléréséhez használt böngészőprogramok alapértelmezett esetben engedélyezik a sütik elhelyezését az eszközre. Ezek a beállítások azonban megváltoztathatók úgy, hogy a cookie-k automatikus kezelését a böngésző blokkolja, vagy minden esetben értesíti a felhasználót, ha az eszközre cookie-t küldtek. A sütik kezelésére vonatkozó információk a böngésző beállításai között találhatóak. Fontos tudni, hogy a cookie-k használatának tiltása/korlátozása negatívan befolyásolhatja az oldal bizonyos funkcióinak működését.

I. Fogalom meghatározások:

Jelen Szabályzat szempontjából:

1.1     személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

1.2     különleges adat: A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adat, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adat, az egészségügyi adat és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok

1.3     genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;

1.4     biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;

1.5     „egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

1.6     hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez,

1.7     tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés korlátozását, megszüntetését, illetve a kezelt adatok törlését kéri

1.8     adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza,

1.9     adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. Adatkezelésnek számít a fénykép-, hang- és képfelvétel készítése is,

1.10   adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

1.11   profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

1.12   álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

1.13   adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik

1.14   nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik

1.15   adattörlés: az adatok felismerhetetlenné tétele olyan módon, hogy helyreállításuk többé nem lehetséges

1.16   az adatkezelés korlátozása és adatzárolás: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából, az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele.

1.17   adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése,

1.18   adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől,

1.19   adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;,

1.20   nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális, vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

1.21   adatállomány: az egy nyilvántartó-rendszerben kezelt adatok összessége

1.22   harmadik fél vagy harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

1.23   adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

1.24   címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

II. Adatkezelés, adatfeldolgozás elvei:

2.1 Az adatkezelés alapelvei:

A személyes adatok

a)      kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

b)     gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon [nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés] („célhoz kötöttség”);

c)      az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

d)     pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

e)      tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);

f)      kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az Adatkezelő a fenti elvek megtartásáért felelős, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

2.2 Az adatkezelés jogalapja:

Személyes adat első sorban az érintett hozzájárulásával kezelhető. Az érintett hozzájárulását az Adatkezelő köteles igazolni, kétség esetén vélelmezni kell, hogy az hozzájárulást az érintett nem adta meg. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy nyilvánosságra hozatal céljából általa átadott adatok tekintetében. Az érintett kérelmére indult eljárásban szükséges adatainak kezeléséhez való hozzájárulását vélelmezni kell. Erre a tényre az érintett figyelmét fel kell hívni. Amennyiben az érintett hozzájárulását más nyilatkozatokkal együtt adja meg, úgy a hozzájárulást a más nyilatkozatoktól jól elkülöníthetően kell előadni, érthető és könnyed formában, világos és egyszerű nyelvezettel.

Az érintett a hozzájárulását bármikor visszavonhatja, de az adatkezelés folytatható, ha van olyan más adatkezelési jogalap, amely az érintett hozzájárulása nélküli adatkezelést is lehetővé teszi. A visszavonás lehetőségéről, illetve az egyéb adatkezelési jogalapokról az érintettet még a hozzájárulás megadása előtt tájékoztatni kell.

Az érintett hozzájárulása nélkül is kezelhető személyes adat, ha:

a)      az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;

b)     az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;

c)      az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;

d)     az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

e)      az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

A nem érintteti hozzájáruláson alapuló adatkezelés esetén is, kivéve, ha jogszabály az adatkezelés tekintetében a közérdek, nemzetbiztonság és egyéb kivételes tárgykörökre tekintettel eltérő szabályozást állapít meg, az adatkezelés tényéről tájékoztatni kell, és az adatkezelés folyamán a érintett jogainak aránytalan és szükségtelen veszélyeztetése, illetve megsértése nélkül kell eljárni. Jelen szabályzat tekintetében jogszabály az Európai Unió jogi aktusa, valamint a nemzeti jogi normák.

Adatkezelő tevékenysége folyamán különleges adatot nem kezel Különleges adat kezelése csak az érintett előzetes írásbeli hozzájárulása alapján történhet. Különleges adat kivételesen jogszabály alapján az érintett írásbeli hozzájárulása nélkül is kezelhető.

Jogszabály közérdekből – az adatok körének kifejezett megjelölésével – elrendelheti személyes adat nyilvánosságra hozatalát.

Ha azok a célok, amelyekből az adatkezelő a személyes adatokat kezeli, nem vagy már nem teszik szükségessé az érintettnek az adatkezelő általi azonosítását, az adatkezelő nem köteles kiegészítő információkat megőrizni, beszerezni vagy kezelni annak érdekében, hogy pusztán azért azonosítsa az érintettet, hogy megfeleljen e rendeletnek.

2.3 Az Adatkezelő, mint gazdasági társaság, fő tevékenységi körét érintve végez adatkezelői tevékenységet. Az Adatkezelő az adatfeldolgozó feladatait maga látja el.

Adatkezelő az adatfeldolgozás érdekében, akár csak adott adatgyűjtésre kiterjedően is, írásbeli felhatalmazás alapján adatfeldolgozót vehet igénybe. Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit az adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó adatkezelési utasítások jogszerűségéért az adatkezelő felel. Az adatfeldolgozó tevékenységi körén belől, illetőleg az adatkezelő által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért, és nyilvánosságra hozataláért. Az adatfeldolgozó tevékenységének ellátása során írásbeli megállapodás alapján, Adatkezelő hozzájárulásával további adatfeldolgozót nem vehet igénybe. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései alapján köteles tárolni és megőrizni. Ha az adatfeldolgozó a részére az Adatkezelő által adott meghatalmazáson túlterjeszkedve, az Adatkezelő utasításait megszegve, vagy felróható módon jogszabálysértő módon jár el, akkor cselekményéért adatkezelőként felel.

Az Adatkezelő a begyűjtött adatokat, adatgyűjtésenként elkülönítve, külön nyilvántartási-rendszerekben tárolja. Adatkezelő az adatkezelést a tudomány és technológia jelenlegi állásának megfelelő biztonságú eszközökkel és szoftverekkel, elektronikus formában végzi. Az adatkezeléssel érintett eszközök és szoftverek Adatkezelő tulajdonában állnak, fenntartásukért és működtetésükért Adatkezelő felel.

Az Adatkezelő szervei, szervezeti egységei közül az adatvédelmi, adatkezelési feladatok irányítását és koordinációját Hárs László látja el.

2.4 Személyes adatot csak meghatározott cél érdekében lehet kezelni. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

Adatkezelő tevékenységének ellátása körében főszabályként az alábbi célból kezel adatokat: tagnyilvántartás és kapcsolattartás, kommunikáció a tagokkal, valamint egyéb az Adatkezelőhöz szolgáltatásért forduló személyekkel, az Adatkezelő által nyújtott szolgáltatások igénybevételéhez és ellátásához szükséges adatok.

A fentebb megfogalmazott cél érdekében Adatkezelő az érintettek következő adatai kezeli: név, születési név, postai cím, e-mailcím, honlap-cím, telefonszám. Az Adatkezelő társaság tagjai tekintetében a fentieken túl Adatkezelő még nyilvántartja a tagsági viszonyuk kezdetét, illetve a jogérvényesítésre tekintettel a jogviszony megszűnésének időpontját, valamint a vagyoni hozzájárulásukra, a társaságon belüli beosztásukra vonatkozó adatokat.

Az Adatkezelő, ha tevékenységi köre megkívánja, más adatok gyűjtését és kezelését is elrendelheti. Ebben az esetben Adatkezelő a célt és a gyűjtendő adatok körét belső döntéssel határozza meg.

Az érintettől történő adatgyűjtés esetén az érintettel az adatgyűjtést megelőzően közölni kell:

a)      az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei

b)      adatvédelmi tisztviselő elérhetőségei, ha van ilyen;

c)      a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;

d)     a más jogos érdekének érvényesítésén alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekei;

e)      adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;

f)      adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

Az adatok megszerzését követően az Adatkezelő köteles az érintettet tájékoztatni:

a)      a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;

b)     az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;

c)      a az érintett hozzájárulásán alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;

d)     a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;

e)      arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;

f)      az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Amennyiben az adatszerzés nem az érintettektől történik, hanem más forrásból (például másik adatkezelőtől adattovábbítás formájában), a fenti adatokat az érintettel közölni kell:

a)      a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított ésszerű határidőn, de legkésőbb egy hónapon belül;

b)     ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy

c)      ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor.

Az érintettel az még az adatok felvétele előtt közölni kell, hogy az adatszolgáltatás önkéntes-e vagy kötelező. Kötelező adatszolgáltatás esetén meg kell jelölni az adatkezelést elrendelő jogszabályt. Az érintettet – egyértelműen és részletesen – tájékoztatni kell az adatkezelés céljáról és jogalapjáról, az adatkezelésre és feldolgozásra jogosult személyekről, az adatkezelés időtartamáról, illetve arról, hogy kik fogják az adatokat megismerni. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Az érintettek tájékoztatását minden alkalommal, különös tekintettel, ha Adatkezelő további adatkezelést kíván az adatokon végezni, úgy kell megadni, hogy minden információrendelkezésükre álljon, de a korábban megismert tájékoztatást megismételni nem kell.

Tekintettel arra, hogy az Adatkezelő adatkezelést csak elektronikus formában végez az adatkezelésre vonatkozó tájékoztatást elektronikus formában rendszeresített dokumentumban adja meg. A tájékoztató dokumentumokat Adatkezelő a központi weben valamint az érintett weben, amelyen keresztül az adatgyűjtés végzi, önállóan, az adatgyűjtéstől függetlenül is elérhetővé teszi. Adatkezelő tájékoztatásokat írásbeli kérelem alapján, a papír alapon is elérhetővé teszi. Amennyiben az adatgyűjtésre már jogalapból, vagy célból kerülne sor a tájékoztatás szövegéről

Tekintettel az előbbiekre Adatkezelő minden esetben tájékoztatja az érintettet, hogy amennyiben személyes adatainak kezeléséhez nem kíván hozzájárulni, úgy azokat részére ne adja meg.

2.5 Az Adatkezelő amennyiben bármilyen módon változtatna a személyes adatok kezelésére vonatkozó elvein vagy gyakorlatán, ezekről a változtatásokról köteles előzetesen értesíteni az érintetteket, hogy azok mindig pontosan és folyamatosan ismerjék az Adatkezelő által érvényesített adatkezelési elveket és gyakorlatot. A személyes adatok kezeléséről és védelméről szóló jelen Szabályzat mindig a ténylegesen alkalmazott elveket és gyakorlatot tükrözi.

2.6 Ha Adatkezelő a személyes adatokat olyan célból vagy módon szeretné felhasználni, hogy az eltérne a személyes adatok gyűjtésekor meghirdetett módoktól, elvektől és céloktól, akkor erről előzetesen e-mailen útján értesíti az érintetteket. Az értesítéssel együtt Adatkezelő tájékoztatja az érintetteket, hogy a megváltozott adatkezelésre tekintettel kérheti az adatkezelés korlátozását, vagy hozzájárulásukat a további adatkezelés tekintetében megvonhatják.

2.7 Az Adatkezelőt weboldalon az érintettek általában felkereshetik anélkül, hogy fel kellene fedniük saját kilétüket, vagy bármilyen személyes jellegű adatot kellene megadniuk. Bizonyos esetekben azonban Adatkezelő az általa nyújtott szolgáltatás teljes körű igénybevétele érdekében kérheti az érintettek bizonyos személyes adatainak (például nevének, postacímének vagy e-mail címének) megadását.

Nem minősülnek személyes adatnak, és így az érintett hozzájárulásától függetlenül kezelhetőek, azok az anonim vagy álnevesített információk, melyeket a személyes azonosíthatóság kizárásával gyűjtenek és természetes személlyel nem hozhatóak kapcsolatban, illetve azok a demográfiai adatok sem minősülnek személyes adatnak, amelyeket úgy gyűjtenek, hogy nem kapcsolják hozzá azokat azonosítható személyek személyes adataihoz, s ezáltal nem állítható fel kapcsolat a természetes személlyel.

Egyes szolgáltatások igénybevételéhez szükséges regisztráció során elemi személyes adatokat (név, születési év, postai cím, e-mailcím, honlapcím, telefonszám) is kérhet Adatkezelő az érintettektől. Az adott szolgáltatás igénybevételekor Adatkezelő jelzi, hogy a szolgáltatás igénybevételéhez mely adatok megadására lehet szükség. Az ilyen adatokat egyfelől elemzési célokra, másfelől szolgáltatásának minőségének javításához, fejlesztéséhez, továbbá az érintettek igényeinek teljes körű kielégítéséhez alkalmas szolgáltatások nyújtásának elősegítésére használja fel az Adatkezelő, harmadik fél része azokat nem adja ki.

Amennyiben az egyes oldalakon Adatkezelő regisztrációra kéri az érintetteket, minden esetben feltünteti, hogy mely adatokat, milyen célból és feltételek mellett kéri kötelező jelleggel megadni. A kötelező kifejezés ebben az esetben csak arra utal, hogy vannak olyan adatmezők, amelyeknek a kitöltése nélkül a regisztráció sikerrel nem zárulhat, mivel az adatok megadása nélkül az elvárható minőségben Adatkezelő a regisztrációval érintett szolgáltatást nem tudja nyújtani. Ezért bizonyos mezők kitöltetlenül hagyása, vagy nem megfelelő kitöltése a regisztráció elutasításhoz vezethet, ebben az esetben adatkezelés sem valósul meg.

2.8 Az érintettek által biztosított személyes, illetve egyéb adatokat Adatkezelő önkényes módon nem egészíti ki és nem kapcsoljuk össze más forrásokból származó adatokkal, vagy információval. Amennyiben a jövőben különböző forrásokból származó adatok ilyenfajta összekapcsolásra kerülne sor, ezt a tényt kizárólag a megfelelő tájékoztatást követően, előzetesen az adott érintett hozzájárulása esetén teszi meg Adatkezelő.

Az érintettek által az Adatkezelő rendelkezésére bocsátott személyes adatokat ez irányú hozzájárulás, felhatalmazás hiányában Adatkezelő semmilyen körülmények között nem adja tovább harmadik fél számára.

2.9 Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon kérik fel személyes adatok átadására a szolgáltatót, az adatkezelő – törvényi kötelezettségének eleget téve – átadja a kért és rendelkezésre álló információkat. Az Adatkezelő az adatátadásról az érintettet azonnal köteles tájékoztatni, kivéve, ha jogszabály által nevesített érdek (pl. nyomozás eredményessége) megkívánja, hogy a tájékoztatás ne történjen meg.

2.10 Amennyiben az érintettek személyes adatokat bocsátanak az Adatkezelő rendelkezésére, ő minden személyes lépést megtesz, hogy biztosítsa ezeknek az adatoknak a biztonságát – mind a tagnyilvántartás, mind pedig a hálózati kommunikáció (tehát online adatkezelés) során.

A személyes adatokhoz csak az adatkezelésre jogosult munkaköröket betöltő személyek férhetnek hozzá – az adatvédelmét és adatkezelésért felelő személy magas szintű kontrollja mellett.

2.11 14 éven aluli gyermek esetében az adatkezeléshez való hozzájárulást kizárólag törvényes képviselője (szülője, gyámja) adhatja meg. Cselekvőképességet kizáró gondnokság, vagy a személyes adatairól való rendelkezés jogára tekintettel cselekvőképességet kizáró gondnokság alá helyezett személy helyett a hozzájárulást kizárólag törvényes képviselője (gondnoka) adhatja meg. Ilyen felhatalmazás hiányában gyerekek, gondnokoltak személyes adatait nem rögzítjük (még akkor sem, ha ennek hiányában a szolgáltatást nem lehet igénybe venni).

2.12 Az Adatkezelő az érintettek számára bármilyen automatizált üzenetet, hírlevelet csak az érintettek előzetes kérésére küld el, és mindig biztosítja az effajta kommunikációs szolgáltatások megszüntetésének lehetőségét. Arról, hogy az érintettek kérik-e az adott automatizált levélküldési szolgáltatás vagy hírlevél igénybevételét regisztrációkor külön nyilatkoznak. A fenti különszolgáltatások bármikor külön is igényelhetőek. Nem mondható le az adatkezeléssel kapcsolatos kötelező tájékoztatást tartalmazó üzenetek küldése. Adatkezelő az érintettek számára bármikor biztosítja az automatizált üzenetküldés, illetve a hírlevél lemondásának lehetőségét e-mailen keresztül. A lemondásra használható e-mailcímet Adatkezelő ugyanazon weboldalon teszi közzé, amely oldalon az adott szolgáltatás megrendelték, valamint az elküldött automatizált üzenet, illetve hírlevél is tartalmazza ezt az e-mailcímet.

Regisztrációhoz, előfizetéshez kötött szolgáltatások esetében, az új érintetteknek Adatkezelő üdvözlő üzenetet küld, melyben a szolgáltatás igénybevételévére vonatkozó információkat közli (például felhasználói név és jelszó megerősítése). Az érintettek számára – hozzájárulásuktól függően – bizonyos időközönként tájékoztató célú körlevelet küld az Adatkezelő a szolgáltatásokról, például konferencia, stb. Amennyiben az érintettek nem akarják az ilyen tájékoztató leveletek a továbbiakban fogadni, bár korábban e szándékukat nem jelezték, lemondhatják azokat ugyanolyan módon és csatornán keresztül, ahogyan a szolgáltatás igénybevételét kezdeményezték.

2.13 Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával az után, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az adatvédelmi hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.

A bejelentésben legalább:

a)      ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;

b)     közölni kell a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;

c)      ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;

d)     ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Ha és amennyiben nem lehetséges az információkat egyidejűleg közölni, azok további indokolatlan késedelem nélkül később részletekben is közölhetők.

Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy a felügyeleti hatóság ellenőrizze az e cikk követelményeinek való megfelelést.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

III. Érintettek jogai

3.1 Az érintett az adatkezelés időtartama alatt tájékoztatást kérhet személyese adatainak kezeléséről, valamint kérheti személyes adatainak helyesbítését, törlését (elfeledtetését), valamint az adatkezelés korlátozását, a nyilvántartott adatainak kiadását (adathordozáshoz való joga), és tiltakozhat az Adatkezelő általa jogellenesnek vélt intézkedésével szemben..

3.2 Az érintett kérelmére bármikor jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a)      az adatkezelés céljai;

b)     az érintett személyes adatok kategóriái;

c)      azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d)     adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e)      az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f)      a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

g)     az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az érintett jogosult, hogy a tájékoztatással egyidejűleg részére írásbeli kérelme alapján a róla nyilvántartott adatokat megküldjék. Az adatszolgáltatást, ha a kérelem elektronikus formában érkezett, elektronikus formában kell teljesíteni, kivéve, ha a kérelmező eltérő utasítást nem ad.

A megkeresést 25 napon belül kell teljesíteni. A tájékoztatás nyújtása ingyenes. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az érintett tájékoztatását az adatkezelő csak akkor tagadhatja meg, hogy azt uniós vagy nemzeti jogszabály, az állam külső vagy belső biztonsága, így a honvédelem, a nemzetbiztonság, a bűnmegelőzés vagy bűnüldözés érdekében, továbbá állami vagy helyi önkormányzati pénzügyi érdekből, valamint az érintett vagy mások jogainak védelme érdekében lehetővé teszi. Az adatkezelő köteles az érintettel a felvilágosítás megtagadásának indokát közölni. Az elutasított kérelmekről az adatkezelő az adatvédelmi hatóságot évente tájékoztatja.

3.3 Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. A valóságnak meg nem felelő adatot az adatkezelő helyesbíteni köteles.

3.4 Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a)       a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b)     az érintett visszavonja a az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c)      az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett közvetlen üzletszerzésre használt adatgyűjtés körében tiltakozik az adatkezelés ellen;

d)     a személyes adatokat jogellenesen kezelték;

e)      a személyes adatokat az adatkezelőre alkalmazandó uniós vagy nemzeti jogban előírt jogi kötelezettség teljesítéséhez törölni kell, különös tekintettel bírósági döntésre vagy az adatvédelmi hatóság döntésére;

f)      a személyes adatok gyűjtésére a közvetlenül gyermekek számára nyújtott információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az Adatkezelő az érintett hozzájárulásának visszavonása esetén nem köteles törölni az adatot, ha az adatkezelésnek más jogalapja is fennáll. Az Adatkezelő az érintett hozzájárulásának visszavonása esetén is köteles azon adatokat továbbra is megőrizni, amelyek megőrzésére és nyilvántartására, jogszabály kötelezi, például az Adatkezelő gazdasági társaság nyilvántartásával kapcsolatos adatok kezelése, vagy a nyújtott szolgáltatással kapcsolatos adatok megőrzése a későbbi esetleges jogi igény érvényesítése végett.

Nem köteles törölni a kezelt adatot az Adatkezelő, ha az adatkezelés szükséges:

a)      a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b)     a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c)      a népegészségügy területét érintő közérdek alapján;

d)     a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e)      jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

3.5 Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a)      az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

b)     az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c)      az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d)     az érintett a tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő a korlátozással érintett adatokat zárolja.

Az adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

3.6 Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a)      az adatkezelés az érintett hozzájárulásán, vagy olyan szerződésen alapul, amely teljesítéséhez vagy megkötéséhez az adatszolgáltatás szükséges és a szerződésben legalábbaz egyik fél érintett; és

b)     az adatkezelés automatizált módon történik.

Az érintett kérheti, hogy az adatokat az Adatkezelő közvetlenül a másik adatkezelő részére továbbítsa. Az adathordozás joga nem sértheti az érintett törléshez való jogának gyakorlását. Az adathordozás joga nem alkalmazható közérdekű adatkezelés, vagy ha az az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Az adathordozás jogának gyakorlása nem sértheti mások jogait és szabadságát.

3.7 Az Adatkezelő az érintettet helyesbítésre, törlésre, korlátozásra, adathordozásra irányuló kérelme esetén a kérelem elbírálásáról és az elrendelt intézkedésről haladéktalanul, de legkésőbb 25 napon belül írásban tájékoztatja. Az Adatkezelő a kérelem megtagadása esetén köteles a kérelmezőt a megtagadás indokairól tájékoztatni. Az elutasított kérelmekről az Adatkezelő az adatvédelmi hatóságot évente tájékoztatja.

Az Adatkezelő minden olyan címzettet tájékoztat az általa kezelt adatokat érintő valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról (adatzárolásról), akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

3.8 Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezésen alapuló profilalkotást is, ha

a)      az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges      vagy

b)     az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Az adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni, és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett az adatkezelőnek ezen döntésével nem ért egyet, vagy az Adatkezelő a 15 napos határidőt elmulasztja, az ellen annak közlésétől, illetve a döntésre nyitva álló 15 napos határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.

3.7 Az érintett jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. Annak bizonyítása, hogy az adatkezelés a jogszabályoknak és jelen adatkezelési szabályzatnak megfelelően történt az Adatkezelőt terheli. A bíróság marasztaló döntse estén a jogsértően kezelt adatot 3 napon belül törölni kell. Az adatvédelmi szabályok megsértése esetén, a személyiségi jogi jogsértésre tekintettel az érintett sérelemdíjra is jogosult lehet. A fentiekről az érintettet az adatkezelés megkezdésével egyidejűleg tájékoztatni kell.

3.8 Az érintett jogorvoslati lehetőséggel, panasszal fordulhat az adatvédelmi hatósághoz Nemzeti Adatvédelmi és Információszabadság Hatóság

 

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Honlap: www.naih.hu

Telefon:06/1-391-1400

Fax: 06/1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C

Postacím:1530 Budapest Pf.:5.

 

Adatkezelő adatai elérhetősége

Név: Hárs László EV:254650

Székhely:2217 Gomba Bényei út 2

Adószám:49681972-2-33

Telefon.06/30-634-11-46

E-mail:ah@alcahalo.hu

 

Adatbiztonsági intézkedések

 

Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az adatkezelés során Önt megillető jogok Az adatkezelés időtartamán belül Önt megilleti: a tájékoztatáshoz való jog, az adatok helyesbítéséhez való jog, az adatok törléséhez való jog, az adatok zárolásához való jog, a tiltakozás joga.

 

A megrendeléssel és a számlázással kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása, valamint – hozzájárulása visszavonása esetén – az Infotv. 6 § (5) bekezdése a) pontja alapján az Adatkezelőt terhelő, Sztv-ben megfogalmazott jogi kötelezettség teljesítése.

Az adatkezelés célja:

A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.

A kezelt adatok köre:

Név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama:

A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.

Az áruszállításhoz kapcsolódó adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.

Az adatkezelés célja:

Az áruszállítás esetében az adatkezelés célja az, hogy a megrendelt árut az Ön igényéhez alkalmazkodva szerződéses partnerünk közreműködésével kiszállítsuk az Ön számára.

A kezelt adatok köre:

Név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama:

Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.

A regisztrációval együtt járó adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.

Az adatkezelés célja:

A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni)

A kezelt adatok köre:

Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit és a vásárlás időpontját kezeli.

Az adatkezelés időtartama:

A hozzájárulásának visszavonásáig.