Adatvédelmi szabályzat
Az adatvédelmi szabályzat alapja AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE ( GDPR ) valamint a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról, melyekkel összhangban kell alkalmazni az alábbiakat:
Összefoglaló:
Személyes adatokat csak a törvényeknek megfelelően gyűjtünk és kezelünk.
Harmadik félnek személyes adatokat csak hozzájárulással adunk át.
Az adatokat a lehető legbiztonságosabban tároljuk.
Bárkinek felvilágosítást adunk a róla tárolt adatokról, ha ezt írásban székhelyünkön, vagy az általa megadott, nyilvántartott e-mail címéről kéri elérhetőségeinken. Személyes adat javítása, kiegészítése, törlése, hordozása ugyanilyen módon kérhető.
Bevezetés:
A Tentative Kft. (székhely: 4244 Újfehértó, Katona József utca 12; adószám: 28760274-2-15), mint szolgáltatás nyújtója, termék értékesítője, kereskedelmi partner (a továbbiakban: Adatkezelő) aláveti magát a következő szabályzatnak.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Info. tv.) 20. § (1) kimondja, hogy az érintettel (jelen esetben a szolgáltatást igénybe vevő, vásárló, kereskedelmi- és levelező partner, weblap és facebook oldal látogatója, továbbiakban: Adatszolgáltató) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.
Az Adatszolgáltatót az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.
Tájékoztatni kell Adatszolgáltatót az Info tv. 6. § (1) bekezdése alapján arról is, hogy személyes adat kezelhető akkor is, ha:
- az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna,
- az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy
- az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna (például kizárólagos elektronikus kapcsolattartás), a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is:
az adatgyűjtés ténye
az érintettek köre
az adatgyűjtés célja
az adatkezelés időtartama
az adatok megismerésére jogosult lehetséges adatkezelők személye
az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése, valamint
ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma.
1. Adatkezelés célja
Az Adatkezelő adatkezelésének célja az Adatszolgáltató azonosítása kapcsolat felvétel és az Adatkezelőnél elérhető szolgáltatások igénybevétele során, a megrendelés teljesítés megfelelőségének dokumentálása, ellenőrzése, valamint adott esetben a számlázás lehetővé tétele, a létrejött szerződések bizonyítása, minőségbiztosítási és szervíz célú, valamint külön jelzetten reklám és promóciós célból hírlevél küldése.
Az Adatkezelő az Adatszolgáltató által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag kapcsolat felvétel és Adatkezelőnél elérhető szolgáltatások igénybevétele során, a megrendelés teljesítése, a számlázás lehetővé tétele, a létrejött szerződés feltételeinek későbbi bizonyítása, ügyfélszolgálati feladatokkal kapcsolatban (például elégedettségi felmérés, termékértékelés) és hírlevél, vagy egyéb releváns információk küldése érdekében tárolja.
Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, vásárlóink, látogatóink elégedettségének növelése céljából.
Adatkezelő a megadott személyes adatokat a fent meghatározott céloktól eltérő célokra nem használja, illetve használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - Adatszolgáltató előzetes, kifejezett hozzájárulása esetén lehetséges.
Minden olyan esetben, ha a szolgáltatott adatokat Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről Adatszolgáltatót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
2. Adatkezelés jogalapja
Az adatkezelésre Adatszolgáltató önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza Adatszolgáltató kifejezett hozzájárulását ahhoz, hogy a közölt személyes adatai felhasználásra kerüljenek.
Adatkezelő általi adatkezelésekre az Info.tv..) 5. § (1) bekezdés a) pontja szerint Adatszolgáltató önkéntes hozzájárulása alapján, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján kerül sor.
Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy, Adatszolgáltató, szerződő felel. Bármely Adatszolgáltató e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő kommunikál, vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen közölt adatokkal összefüggő mindennemű felelősség kizárólag azt az Adatszolgáltatót terheli, aki az e-mail címet Adatkezelő részére beazonosította.
3. Az adatkezelés időtartama
Az adatfelvétel során kötelezően megadott személyes adatok kezelése az adatfelvételkor kezdődik és annak törléséig tart. Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától a kérdéses adat törléséig tart. Az adatok Adatszolgáltató által kezdeményezett törlésére bármikor, a törlési kérelmének elküldését követően kerülhet sor, ha azok megőrzését jogszabály nem rendeli. Az adatok törlésének határideje a kérelem beérkezését követő 5 munkanap.
Adatszolgáltató alapvetően az Adatkezelő által biztosított céges nyomtatványokon (felmérő lap, megrendelő, stb.) elkülönült részen, vagy önálló nyilatkozatban aláírásával járul hozzá adatai kezeléséhez.
Ha Adatszolgáltató e-mailben, vagy telefonon keresztül adja le rendelését, az ilyen módon Adatkezelő részére megadott adatok kezeléséhez a megrendelés átvételével ad hozzájárulást.
Fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.
4. Adatkezelési nyilatkozat
Adatkezelő adatokat gyűjt Adatszolgáltató adatai vonatkozásában.
Érintettek köre:
- elektronikus, telefonos vagy személyes érdeklődés során adatot szolgáltató személy,
- megrendelő,
- vásárló,
- kereskedelmi partner,
- együttműködő személy,
- honlap látogatója,
- facebook oldal látogatója, követője,
- Adatkezelő alkalmazottja.
Adatgyűjtés célja:
Önkéntes adatszolgáltatás során kapcsolat tartás, számlázási adatok, megrendelésekhez, szerződés teljesítéshez kapcsolódó adatok, hatósági vagy jogszabályi kötelezettség teljesítéséhez kapcsolódó adatok gyűjtése, tárolása, honlap és facebook oldal üzemeltetéséhez kapcsolódóan megszerzett, valamint Adatszolgáltató külön nyilatkozata alapján reklám és promóciós tevékenységhez szükséges adatok gyűjtése, tárolása.
Adatkezelés időtartama:
Az adatok felhatalmazás alapján történő megszerzésétől, jogszabályon alapuló rögzítésétől a jogszerű megtartás idejéig, annak adatbázisból törléséig tart.
Az adatok megismerésére jogosult személyek:
- Adatkezelő adatbázis kezeléssel, adminisztrációval munkaköri leírás szerint megbízott alkalmazottja és vezetője.
- Adatkezelő által szolgáltatás nyújtáshoz igénybevett közreműködő, kizárólag a szolgáltatás teljesítéséhez szükséges mértékben és a teljesítés időtartamáig adatot tárolva.
Adatszolgáltató adatkezeléssel kapcsolatos jogai:
- a személyes adataihoz való hozzáférés,
- a személyes adatok helyesbítésének kérése,
- a személyes adatok - a kötelező adatkezelés kivételével - törlésének vagy kezelése korlátozásának kérése,
- adatainak hordozása.
5. Cookie-k (sütik) kezelése
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a webshop, weboldal cookie adatkezelése körében a következőket:
az adatgyűjtés ténye,
az érintettek köre,
az adatgyűjtés célja,
az adatkezelés időtartama,
az adatok megismerésére jogosult lehetséges adatkezelők személye,
az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.
Az adatkezelés ténye, a kezelt adatok köre:
Egyedi azonosítószám, dátumok, időpontok.
Az érintettek köre:
Minden partner.
Az adatkezelés célja:
A felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése.
Az adatkezelés időtartama, az adatok törlésének határideje:
Az adatkezelés időtartama a session cookie-k esetén a honlapok látogatásának befejezéséig, maximum 1 óráig tart.
Az adatok megismerésére jogosult lehetséges adatkezelők személye:
A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:
Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.
Az adatkezelés jogalapja:
Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.
A webhely látogatottsági adatait a Google Analytics szolgáltatás igénybevételével méri Adatkezelő. A szolgáltatás használata során adatok kerülnek továbbításra. A továbbított adatok az érintett azonosítására nem alkalmasak. A Goggle adatvédelmi elveiről bővebb információ itt olvasható: http://www.google.hu/policies/privacy/ads/
6. Remarketing
Adatkezelő honlapja a Google Adwords remarketing követő kódjait használja. Ennek alapja, hogy az oldalra látogatókat később a Google Display hálózatába tartozó weboldalakon remarketing hirdetésekkel kereshessük fel. A remarketing kód cookiekat használ, a látogatók megcímkézéséhez. Adatszolgáltatók letilthatják ezeket a cookie-kat, amennyiben felkeresik a Google hirdetési beállítások kezelőjét (https://www.google.com/settings/ads?hl=hu) és követik az ott található utasításokat. Ezt követően a számukra nem fognak megjelenni személyre szabott ajánlatok Adatkezelőtől.
Adatkezelő honlapja használja a Facebook remarketing rendszerét, melynek alapja, hogy az oldalra látogatókat, vásárlókat később a Facebook oldalain személyre szabott hirdetésekkel kereshessük fel. Adatszolgáltató bármikor leiratkozhat a Facebook remarketing listánkról a Facebook felületén, a hirdetések jobb felső sarkában található X gomb megnyomásával. Itt az "about this ad" linkre kattintva el lehet jutni egy felületre, ahol ki lehet jelentkezni a remarketing listáról.
7. E-mail címek felhasználása
Adatkezelő kiemelt figyelmet fordít az általa kezelt elektronikus levélcímek felhasználásának jogszerűségére, így azokat csak az alábbiakban meghatározott módon használja fel e-mail küldésére.
Az e-mail címek kezelése elsősorban Adatszolgáltató azonosítását, a megrendelések teljesítése, szolgáltatások igénybe vétele során a kapcsolattartást szolgálja, így elsősorban ennek érdekében kerül sor e-mail küldésére. Adatkezelő kezeli továbbá Adatszolgáltató adatait elektronikus számla küldésére, jótállási időszakban kötelező karbantartás egyeztetésére, ügyfélszolgálati okokból, ügyfél elégedettség méréséhez, a megvásárolt termékekkel kapcsolatos visszajelzések kéréséhez.
Adatkezelő által nyújtott szolgáltatások változása esetén a változásokra vonatkozó, valamint Adatkezelő egyéb hasonló szolgáltatásaira vonatkozó tájékoztatást Adatkezelő bizonyos esetekben, elektronikus formában, emailben juttatja el az érintettek részére. Az ilyen "értesítési listáról" nem lehet leiratkozni, ezen értesítéseket azonban a Szolgáltató nem használja reklámozási célra.
Reklám és promóciós célú levelek küldése Adatszolgáltató nyilatkozata szerint lehetséges. Ezen levelezési listáról a későbbiekben e-mailben vagy írásban a cég székhelyén lehet leíratkozni.
8. Adatbiztonság
Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
9. Jogorvoslati lehetőségek
Adatszolgáltató a jogainak megsértése esetén Adatkezelővel szemben bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, Adatkezelő köteles bizonyítani. A per elbírálása a törvényszék, a fővárosban a Fővárosi Törvényszék hatáskörébe tartozik. A per Adatszolgáltató lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Adatkezelő Adatszolgáltató adatainak jogellenes kezelésével, vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Adatszolgáltató a személyes adatai kezelésével kapcsolatos panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (dr. Péterfalvi Attila a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke, postai cím: 1530 Budapest, Pf.: 5., cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, Telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410; E-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).
10. Egyéb rendelkezések
Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi nyilatkozatot Adatszolgáltató előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően Adatszolgáltató az írásos, elektronikus kapcsolat megtartásával, a honlap, facebook oldal használatával ráutaló magatartással elfogadja a módosított Adatvédelmi nyilatkozatban foglaltakat.
Jelen Adatvédelmi szabályzat 2020. november 12. napjától érvényes.