ADATKEZELÉSI TÁJÉKOZTATÓ
JKH SHOP webáruház
shop.jkh.hu
A JKH Kft. (a továbbiakban: "Adatkezelő") kiemelt figyelmet fordít arra, hogy adatkezelési tevékenysége során a személyes adatok kezelése megfeleljen az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR), valamint a magyarországi adatvédelmi jogszabályok, különösen az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak.
Az Adatkezelő ezúton tájékoztatja a honlap látogatóit (a továbbiakban: "Felhasználó") a kezelt személyes adataikról, az adatkezelés elveiről, céljairól, időtartamáról, valamint a Felhasználó jogainak gyakorlási módjairól.
Felhasználó jogosult az Adatkezelőhöz intézett írásos bejelentés útján az adatkezeléshez adott hozzájárulását részlegesen vagy teljesen visszavonni, illetve az adatai törlését kérni a tájékoztatóban meghatározott módon.
1. ADATKEZELŐ MEGNEVEZÉSE
Az adatok kezelését a JKH Kft. végzi.
JKH Kft.
Székhely és levelezési cím: 8600 Siófok, Honvéd utca 1/C.
Cégjegyzékszám: 14 09 301285
Adószám: 1231271-2-14
NAIH nyilvántartási száma: NAIH-103579/2016
Bejegyző cégbíróság: Kaposvári Törvényszék Cégbírósága
E-mail cím: megrendeles@jkh.hu
Telefonszám: +36 84 510 510
2. ADATKEZELÉS JOGALAPJA
Az adatkezelés jogalapja a Honlapon elérhető szolgáltatások igénybevételéhez kapcsolódóan az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR), valamint az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai szerint történik.
Az adatkezelés jogalapja az alábbi lehet:
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulása,
GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése,
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése,
GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke.
A Felhasználó az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, mely esetben az Adatkezelő a rendszeréből törli az összes, rá vonatkozó személyes adatot, kivéve, ha jogi kötelezettség vagy jogos érdek miatt az adatokat tovább kell tárolnia.
Hozzájárulás visszavonása hiányában az adatkezelés időtartama az egyes adatkezelési célokhoz kapcsolódóan a jelen tájékoztatóban meghatározott határidők szerint alakul.
3. KEZELT ADATOK KÖRE, IDEJE, CÉLJA
Regisztráció
|
Felhasználónév
Vezetéknév
Keresztnév
Email
Telefonszám
Számlázási cím:
Város
Irányítószám
Utca, házszám
|
A regisztráció, megrendelés során kötelezően megadott személyes adatok kezelése a regisztrációval kezdődik és annak kérelemre történő törléséig tart. Ha az Felhasználó nem kéri regisztrációjának törlését, úgy a Adatkezelő a Honlap megszűnését követő legkésőbb 30 nap elteltével törli rendszeréből.
|
- webáruházban történő vásárlási lehetőség biztosítása regisztrált felhasználóként, a későbbiekben a rendelés teljesítéséhez szükséges adatok megadása nem szükséges.
- számlázás lehetővé tétele, megrendelés kiszállítása.
|
Felhasználó önkéntes hozzájárulása
|
Kapcsolatfelvétel felvétele az Adatkezelővel emailben, telefonon, postai úton.
|
Név, email cím, illetve minden olyan adat, melyet a Felhasználó önkéntesen ad meg a kapcsolatfelvétel során
|
Postai megkeresés: A kapcsolatfelvétel során megadott személyes adatok kezelése az adatok önkétes megadásával kezdődik és annak kérelemre történő törléséig tart. Ha az Felhasználó nem kéri a kapcsolatfelvétel során megadott személyes adatainak törlését, úgy Adatkezelő – kivéve panasz levél esetén - a Honlap megszűnését követő legkésőbb 30 nap elteltével törli rendszeréből, kivéve a panaszleveleket, melynek megőrzési ideje 5 év.
Email-es megkeresés: A beérkezett e-maileket a küldő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt az adatközléstől számított legfeljebb 3 hónap elteltével törli, kivéve a panaszleveleket, melynek megőrzési ideje 5 év.
|
- kapcsolatfelvétel,
- kapcsolattartás,
- panaszkezelés.
|
Felhasználó önkéntes hozzájárulása
|
3.1 Egyéb célú adatkezelés
3.1.1 Hírlevél, DM tevékenység
Adatkezelő hírlevél és közvetlen marketing (DM) tevékenységet folytathat a Felhasználók előzetes, kifejezett hozzájárulása alapján. A hírlevélre való feliratkozás önkéntes, és bármikor visszavonható az adott hírlevélben található leiratkozási linken keresztül, vagy az Adatkezelő elérhetőségein.
A hírlevélküldés célja:
· az Adatkezelő, szolgáltatásairól és ajánlatairól való tájékoztatás,
· akciókról, újdonságokról szóló információ megosztása,
· közvetlen üzletszerzési célú kapcsolattartás.
Kezelt adatok: Név, e-mail cím, feliratkozás időpontja, leiratkozás időpontja.
Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a)).
Adatkezelés időtartama: A hozzájárulás visszavonásáig.
Adattovábbítás: Az Adatkezelő harmadik félnek kizárólag szerződéses adatfeldolgozóként továbbíthatja az adatokat hírlevélküldő szolgáltatás üzemeltetése céljából.
Felhasználó bármikor kérheti adatai törlését a hírlevél-adatbázisból és tiltakozhat a közvetlen marketing tevékenység ellen.
3.1.2. Honlap használatával összefüggésben gyűjtött adatok (egyéb célú adatkezelés)
3.1.2.1. Technikai adatok, Honlap látogatás adatai
Adatkezelő a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, Felhasználó személyének azonosítására nem törekszik.
Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban a Felhasználó azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a Felhasználóra vonatkozó következtetéseket lehessen levonni.
Kezelt adatok köre:
· Dátum,
· Időpont,
· Felhasználó számítógépének az IP címe
· Partnernév,
· Ügyintézőnév,
· Érkezés és távozás ideje
· Vásárlás nettó értéke,
· Esemény ideje,
· Esemény típusa
· Böngésző típusa, a megtekintett és az előzőleg meglátogatott weboldal címe
Adatkezelés célja:
Adatkezelő rendszere automatikusan rögzíti Felhasználó számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben – a számítógép beállításától függően – a böngésző és az operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat szolgál. Adatkezelés célja a szolgáltatás működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása.
Az adatkezelés időtartama: a Honlap megtekintésétől számított 18 hónap.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pontja (Adatkezelő jogos érdeke).
3.1.2.2. Cookie-k kezelése
Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a Felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie-k” és a „biztonsági cookie-k.”
Átmeneti (session) cookie:
· Adatkezelés célja: Ezek a cookie-k arra szolgálnak, hogy a Honlap hatékonyabban és biztonságosabban tudjon működni, tehát elengedhetetlenek ahhoz, hogy a Honlap egyes funkciói vagy egyes alkalmazások megfelelően tudjanak működni.
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés ideje: A Honlapon történő látogatás időtartama alatt él, azt követően automatikusan törlődik.
Állandó (persistent) cookie:
· Adatkezelés célja: Az Adatkezelő állandó cookie-kat is használ a jobb felhasználói élmény érdekében (pl. optimalizált navigáció nyújtása). Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában.
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés ideje: 30-365 nap, a böngésző beállításaitól függően.
User cookie:
· Adatkezelés célja: A felhasználó alap tulajdonságainak tárolása (nyelv, deviza, bejelentkezési állapot).
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés ideje: 1 hónap.
Bejelentkezve marad cookie:
· Adatkezelés célja: Azonosító generálása, amely alapján a rendszer ellenőrzi és belépteti a felhasználót.
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés ideje: 2028.12.31-ig.
Elfogadás cookie:
· Adatkezelés célja: Annak tárolása, hogy a Felhasználó elfogadta-e a cookie-k használatát.
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés ideje: 12 hónap.
Mobil / desktop cookie:
· Adatkezelés célja: A mobil nézetből asztali nézetre váltás tárolása.
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés ideje: 30 nap.
Bevásárlókosárhoz használt cookie:
· Adatkezelés célja: A felhasználók azonosítása, a "bevásárlókosár" nyilvántartása, a vásárlói kosár kezelése.
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés ideje: 30 perc.
Biztonsági cookie-k:
· Adatkezelés célja: Felhasználók aktuális munkamenetének azonosítása, illetéktelen belépés megakadályozása.
· Azonosítót generálunk, ami alapján ellenőrizzük és beléptetjük a felhasználót szerveroldalról.
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés ideje: 2028.12.31-ig.
Jelszóval védett munkamenethez szükséges cookie-k:
· Adatkezelés célja: A Felhasználó azonosítására szolgál az információs társadalommal összefüggő szolgáltatásba való belépés után; a felhasználó azonosítása ahhoz szükséges, hogy ne szakadjon meg a hírközlő hálózaton a szerverrel folytatott kommunikáció.
· Kezelt adatok köre: Nem rögzít személyes adatot.
· Adatkezelés jogalapja a cookie-k esetében: A fent meghatározott cookie-k használatához nem szükséges előzetes hozzájárulást kérni az érintettektől, kivéve azokat, amelyek nem elengedhetetlenek a honlap működéséhez.
Az adatkezelés jogalapját az alábbi jogszabályok biztosítják:
· GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a honlap megfelelő működéséhez szükséges technikai és biztonsági sütik alkalmazása esetén.
· GDPR 6. cikk (1) bekezdés a) pontja – a Felhasználó hozzájárulása szükséges minden egyéb, nem elengedhetetlen cookie esetében (pl. analitikai, marketing célú sütik).
· 2002/58/EK (E-Privacy Irányelv) – amely meghatározza az elektronikus hírközlési szolgáltatások során alkalmazható sütik kezelését.
· 2011. évi CXII. törvény (Infotv.) – a magyar adatvédelmi jogszabály, amely előírja a felhasználók tájékoztatását az adatkezelésről.
· A fent meghatározott cookie-k használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.
Sütik törlése:
A Felhasználónak joga van törölni a sütiket saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni Beállítások menüpont alatt van lehetőség.
A Honlap tartalmazhat olyan információkat, különösen reklámokat, amelyek harmadik személyektől, reklámszolgáltatóktól származnak, akik nem állnak kapcsolatban az Adatkezelővel. Előfordulhat, hogy ezen harmadik személyek is elhelyeznek cookie-kat, web beacon-okat a Felhasználó számítógépén, vagy hasonló technológiákat alkalmazva gyűjtenek adatokat annak érdekében, hogy a Felhasználónak a saját szolgáltatásaikkal összefüggésben címzett reklámüzenetet küldjenek. Ilyen esetekben az adatkezelésre az ezen harmadik személyek által meghatározott adatvédelmi előírások az irányadóak, és az ilyen adatkezelés tekintetében az Adatkezelő semmilyen felelősséget nem vállal. A Felhasználók saját böngészőjük beállításaiban kezelhetik vagy tilthatják le az ilyen sütiket.
3.1.2.3. Külső szolgáltatók adatkezelése
A portál HTML kódja Adatkezelőtől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül Felhasználó számítógépével áll kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükről történő közvetlen kapcsolódás, Felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat képesek gyűjteni.
A Felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki.
Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani.
A külső szolgáltatók a testre szabott kiszolgálás érdekében Felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, az azt kezelő szolgáltatóknak lehetőségük van összekapcsolni Felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalmuk tekintetében.
Google Analytics által elhelyezett cookie-k (sütik)
Adatkezelés célja: A Honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről a Google a www.google-analytics.com címen tud részletes felvilágosítást nyújtani.
A Google Analytics a Google Inc. („Google”) elemző-szolgáltatása. A Google Analytics Felhasználó számítógépén tárolt cookie-k (sütik) segítségével elemzi a Honlapon létrejött felhasználói interakciókat. A webanalitikai célú adatkezelés jogalapja a Honlapon használójának önkéntes hozzájárulása. Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép beazonosítása nehézkes, azonban az nem zárható ki
Adatkezelés időtartama: 26 hónap
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (Felhasználó önkéntes hozzájárulása)
A Google által használt cookie-król (sütikről) további információ megtekinthető a következő linken: http://www.google.com/policies/technologies/ads/
A Google adatvédelmi nyilatkozata megtekinthető az alábbi linken: http://www.google.com/intl/hu/policies/privacy/
Azok a Felhasználók, akik nem szeretnék, hogy a Google Analytics jelentést készítsen a látogatásukról, telepíthetik a Google Analytics letiltó böngészőbővítményt. Ez a kiegészítő arra utasítja a Google Analytics JavaScript-szkriptjeit (ga.js, analytics.js, and dc.js), hogy ne küldjenek látogatási információt a Google számára
Google Adwords
Adatkezelés célja: A Honlap a Google Adwords remarketing követő kódjait használja. Ennek alapja, hogy az oldalra látogatókat később a Google Display hálózatába tartozó weboldalakon remarketing hirdetésekkel kereshessük fel. A remarketing kód cookie-kat használ, a látogatók megcímkézéséhez. A Honlap felhasználói letilthatják ezeket a cookie-kat, amennyiben felkeresik a Google hirdetési beállítások kezelőjét és követik az ott található utasításokat. Ezt követően a számukra nem fognak megjelenni személyre szabott ajánlatok Adatkezelőtől.
A Google tájékoztatása szerint a Google Analytics főleg első féltől származó cookie-k segítségével jelenti a webhelyén létrejött látogatói interakciókat. Ezek a cookie-k csak személyazonosításra alkalmatlan információkat rögzítenek. A böngészők nem osztják meg a saját cookie-kat a domainek között.
Az Adatkezelő a Google Remarketing program használatával a Google Analytics megszokott adatai mellett a DoubleClick cookie adatait is gyűjti. A DoubleClick cookie révén lehet használni a remarketing szolgáltatást, amely elsősorban biztosítja azt, hogy a Weboldalra látogatók később szabad Google hirdetési felületeken az Adatkezelő hirdetésével találkozzanak.
Adatkezelés időtartama: 90 nap
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (Felhasználó önkéntes hozzájárulása)
Facebook által elhelyezett cookie-k
A Facebook is elhelyez a Felhasználó számítógépén különböző cookie-kat, melyekről bővebben a https://hu-hu.facebook.com/policies/cookies/ címen tájékozódhat, ahol a cookie-k letiltásával kapcsolatban is informálódhat. Ehhez kapcsolódóan Adatkezelő személyes adatokat nem gyűjt és nem is jut hozzá.
Facebook remarking
Adatkezelés célja: Facebook remarketing kódok segítségével a Honlapot korábban már meglátogató Felhasználó számára különböző kampányokat jelenít meg Adatkezelő. Az Adatkezelő a Facebook remarketing pixelét (képpont) használja a Facebook-hirdetések hatékonyságának növelésére, ún. remarketing lista építése céljából. Így a Weboldal meglátogatása után külső szolgáltató – például a Facebook – internetes webhelyeken hirdetéseket jeleníthet meg. A remarketing listák nem alkalmasak személyazonosításra. A látogató személyes adatait nem tartalmazzák, kizárólag a böngésző szoftvert azonosítják.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (Felhasználó önkéntes hozzájárulása).
4. ADATFELDOLGOZÁS
Adatkezelő az irányadó jogszabályoknak megfelelően jogosult arra, hogy egyes technikai műveletek vagy a szolgáltatás nyújtása céljára adatfeldolgozót vegyen igénybe. Az adatfeldolgozó csak Adatkezelő utasításának, döntéseinek végrehajtására jogosult.
Magyar Posta Nyrt.
Székhely: 1138 Budapest, Dunavirág utca 2-6.
Telefon: 06 1 767 8282
Web: www.posta.hu
E-mail: ügyfelszolgalat@posta.hu
Tevékenység: csomagok kézbesítése házhoz szállítással, vagy Posta Pontra
MOL NYRT.
Székhely: 1117 Budapest, Dombovári út 28.
Web: www.mol.hu
Email: ugyfelszolgalat@mol.hu
Tevékenység: csomagok kézbesítése MOL ponton keresztül
Lapker Zrt.
Székhely: 1097 Budapest, Táblás utca 39.
Telefon: 06 1 881 2600
Web: www.lapker.hu
Email: ugyfelszolgalat@lapker.hu
Tevékenység: Csomagok kézbesítése, csomagok kézbesítése Pick Pack Pontra
SPRINTER Futárszolgálat Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 34.
Levelezési cím:725 Budapest, Pf.: 117.
Email: info@sprinter.hu
Telefon: +361-347-3000
Web: www.sprinter.hu
Tevékenység: Csomagok kézbesítése, csomagok kézbesítése Pick Pack Pontra
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: H-2351 Alsónémedi GLS Európa u. 2
Telefon: +36 1 802 0265
Mobil: +36 20 890-0660*
Web: https://gls-group.eu/HU
E-mail: info@gls-hungary.com
Tevékenység: csomagok házhozszállítása, futárszolgálat
Vision-Software Kft.
Székhely: 1149 Budapest, Pósa Lajos utca 51.
Telefonszám: 06 1 412 2870
Email: info@visionsoft.hu
Tevékenység: tárhelyszolgáltató
5. ADATBIZTONSÁG
Az adatkezelő a 2016/679/EU Általános Adatvédelmi Rendelet (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban minden tőle elvárható technikai és szervezési intézkedést megtesz az adatok biztonsága érdekében. Gondoskodik azok megfelelő védelméről, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
6. FELHASZNÁLÓT MEGILLETŐ JOGOK
Az alábbi jogokat a 2016/679/EU Általános Adatvédelmi Rendelet (GDPR) biztosítja a Felhasználók számára.
6.1. Tájékoztatáshoz és a személyes adatokhoz való hozzáférés joga, valamint annak gyakorlása (GDPR 15. cikk)
A Felhasználónak joga van ahhoz, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, valamint ellenőrizze, hogy az Adatkezelő milyen adatokat tart nyilván róla. A Felhasználó jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.
A Felhasználó az adatokhoz való hozzáférésre irányuló kérelmét írásban (emailben vagy postai úton) köteles eljuttatni az Adatkezelő részére. Az információkat az Adatkezelő széles körben használt elektronikus formátumban adja meg, kivéve, ha a Felhasználó papíralapú tájékoztatást kér. Szóbeli tájékoztatást Adatkezelő nem ad.
A tájékoztatás az alábbiakra terjed ki:
· a kezelt adatok köre, az adatkezelés célja, időtartama és jogalapja,
· adattovábbítás: kinek a részére kerültek vagy kerülnek továbbításra,
· az adatforrás megjelölése.
Adatkezelő az adatok első másolatát ingyenesen biztosítja. További másolatokért adminisztratív költségeken alapuló ésszerű díjat számíthat fel.
A Felhasználó a tájékoztatást követően, amennyiben az adatkezeléssel vagy a kezelt adatok helyességével nem ért egyet, a jelen pontban meghatározottak szerint kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, illetve a 7. pontban meghatározott eljárást kezdeményezhet.
6.2 Kezelt személyes adatok helyesbítéséhez és kiegészítéséhez való jog (GDPR 16. cikk)
A Felhasználó írásbeli kérelmére az Adatkezelő indokolatlan késedelem nélkül helyesbíti a pontatlanul kezelt személyes adatokat, illetve kiegészíti a hiányos adatokat a Felhasználó által megadott és igazolt tartalommal. A helyesbítésről és kiegészítésről az Adatkezelő minden olyan címzettet tájékoztat, akivel az érintett személyes adatokat megosztotta, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel. A Felhasználó kérésére Adatkezelő tájékoztatást ad az érintett címzettekről.
6.3. Adatkezelés korlátozásához való jog (GDPR 18. cikk)
A Felhasználó írásban (emailben vagy postai úton) kérheti az adatkezelés korlátozását, ha:
· vitatja az adatok pontosságát (az ellenőrzés idejére),
· az adatkezelés jogellenes, de nem kéri az adatok törlését,
· az adatkezelés célja megszűnt, de jogi igényei érvényesítéséhez szüksége van rá,
· tiltakozik az adatkezelés ellen.
Korlátozással érintett személyes adatokat a tárolás kivételével csak Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet ez idő alatt kezelni. Adatkezelő a Felhasználót, akinek kérelmére korlátozta az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
6.4. Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
A Felhasználó kérésére Adatkezelő indokolatlan késedelem nélkül törli az érintett Felhasználóra vonatkozó személyes adatokat, ha a meghatározott indokok valamelyike fennáll:
· a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte,
· Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja,
· Felhasználó saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre,
· Felhasználó tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik,
· a személyes adatokat Adatkezelő jogellenesen kezeli,
· a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Felhasználó a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges:
· a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
· népegészségügy területét érintő közérdek alapján,
· a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést,
· jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
A Felhasználó kérésére Adatkezelő indokolatlan késedelem nélkül törli a személyes adatokat, ha azok kezelése már nem szükséges, jogellenes, vagy a Felhasználó visszavonja hozzájárulását. Kivételek: jogi igények érvényesítése, közérdek, tudományos kutatás.
6.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
A Felhasználó jogosult az Adatkezelő rendszerében tárolt adatait strukturált, széles körben használt, géppel olvasható formátumban megkapni (pl. CSV, XML). Igény esetén kérheti azok továbbítását más adatkezelő részére is.
Ez a jog kiterjed minden olyan személyes adatra, amelyet a Felhasználó az Adatkezelő rendelkezésére bocsátott, például:
· a hírlevél-feliratkozás során megadott adatok,
· az online vásárlások, fiókregisztrációk vagy ügyfélszolgálati kapcsolatok során keletkezett személyes adatok,
· más olyan információk, amelyeket a Felhasználó aktívan megadott.
A Felhasználó kérheti az adatok közvetlen továbbítását egy másik adatkezelőhöz, ha ez technikailag megvalósítható. Ez a jog nem vonatkozik az Adatkezelő által generált vagy elemzett adatokra.
Az adathordozhatóságra vonatkozó kérelmet kizárólag emailben vagy postai úton írt kérelem alapján teljesíti az Adatkezelő. A kérelem teljesítéséhez az Adatkezelőnek meg kell győződnie arról, hogy valóban az arra jogosult Felhasználó kíván élni e jogával. Ehhez szükséges lehet személyes megjelenés az Adatkezelő székhelyén, ahol a Felhasználó azonosítása megtörténik.
A jog gyakorlása nem jár automatikusan az adatok törlésével az Adatkezelő rendszereiből, így a Felhasználó a szolgáltatásokat továbbra is igénybe veheti.
6.6. Tiltakozáshoz való jog (GDPR 21. cikk)
A Felhasználó tiltakozhat személyes adatainak kezelése ellen, beleértve a profilalkotást is. Közvetlen üzletszerzés esetén az adatkezelést megszüntetjük.
A tiltakozás benyújtható írásban (emailben vagy postai úton), valamint hírlevél esetén a hírlevélben található leiratkozási linken keresztül is.
Felhasználó tiltakozni írásban (emailben vagy postai úton) illetve hírlevél esetén a hírlevélben található leiratkozás linkre kattintva is tud.
6.7. Kérelem teljesítésének határideje (GDPR 12. cikk (3) bekezdés)
Adatkezelő indokolatlan késedelem nélkül, de mindenképpen a 6.1. - 6.6. pont szerinti bármely kérelem beérkezésétől számított egy hónapon belül tájékoztatja Felhasználót a hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, de ez esetben a késedelem okainak megjelölésével Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Felhasználót. Ha Felhasználó elektronikus úton nyújtotta be a kérelmet, a tájékoztatást Adatkezelő elektronikus úton adja meg, kivéve, ha azt Felhasználó másként kéri.
7. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Felhasználó jogait emailben vagy postai úton küldött írásbeli kérelemben gyakorolhatja.
Felhasználó jogait érvényesíteni nem tudja, ha Adatkezelő bizonyítja, hogy nincs abban a helyzetben, hogy azonosítsa Felhasználót. Ha Felhasználó kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel vagy megtagadhatja az intézkedést. Ennek bizonyítása Adatkezelőt terheli. Ha Adatkezelő részéről kétség merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Felhasználó az Info.tv., a Rendelet, valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján:
· Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; www.naih.hu) fordulhat, vagy
· Bíróság előtt érvényesítheti jogait.
8. ADATVÉDELMI INCIDENSEK KEZELÉSE
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint a Felhasználó tájékoztatása céljából nyilvántartást vezet, amely tartalmazza:
- az incidenssel érintett személyes adatok körét,
- az érintettek körét és számát,
- az incidens időpontját és körülményeit,
- az incidens hatásait,
· az elhárítására megtett intézkedéseket.
Adatkezelő az adatvédelmi incidens bekövetkezése esetén – kivéve, ha az nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja a Felhasználót és a felügyeleti hatóságot az adatvédelmi incidensről.
A Felhasználó tájékoztatása során Adatkezelő közérthetően ismerteti az incidens jellegét, annak lehetséges következményeit, valamint azokat az intézkedéseket, amelyeket az incidens kezelése érdekében megtett vagy tervez megtenni. A tájékoztatás történhet emailben vagy más, a Felhasználó számára elérhető kommunikációs csatornán keresztül.
Amennyiben a Felhasználó az adatvédelmi incidens kapcsán további információt igényel vagy panasszal kíván élni, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
9. EGYÉB RENDELKEZÉSEK
Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi, kivéve, ha jogi vagy biztonsági okok ezt szükségessé teszik. A megadott adatok helyességéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.
Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót a Felhasználók Honlapján keresztül történő előzetes értesítése mellett, egyoldalúan módosítsa. A módosítások az értesítésben megjelölt napon lépnek hatályba a Felhasználóval szemben, kivéve, ha a Felhasználó tiltakozik a módosítások ellen. Tiltakozás esetén a Felhasználó jogosult az adatkezelési jogviszony megszüntetésére, és kérheti személyes adatainak törlését az Adatkezelő rendszeréből, amennyiben erre nincs jogszabályi akadály.
Amennyiben a Felhasználó a szolgáltatás igénybevételéhez, a hírlevélre történő feliratkozás vagy egyéb célból megadott adatai során harmadik fél adatait adta meg, vagy a Honlap használata során bármilyen módon kárt okozott, az Adatkezelő jogosult a Felhasználóval szembeni kártérítés érvényesítésére.
Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi, kivéve, ha jogi vagy biztonsági okok ezt szükségessé teszik. A megadott adatok helyességéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.
Jelen Adatkezelési Tájékoztató hatályba lépésének időpontja: 2025.03.07.