Adatkezelési tájékoztató (ipon.hu internetes adatkezelései)

iPon.hu Adatkezelési Tájékoztató Készítette: dr. Amigya Andrea

Adatkezelési tájékoztató (iPon.hu internetes adatkezelései) Készült/frissítve: 2017. 01. 04. 1. Adatkezelő megnevezése Adatkezelő megnevezése: iPon Computer Kft. Székhely és Ügyfélszolgálat: 1143 Budapest, Francia út 40/b., nyitva tartás: 10:00-tól 20:00-ig. Telephely: 1134 Budapest, Tüzér utca 13. Képviselő: Parádi András ügyvezető Adószám: 13392327-2-42 Cégjegyzékszám: Cg. 01-09-732904 Bejegyző hatóság: Fővárosi Törvényszék Cégbírósága Bankszámlaszám: 10918001-00000028-83690006 Ügyfélszolgálati telefonszám: 06-30-503-0232, elérhetőség nyitvatartási időben Honlap: www.ipon.hu E-mail és Ügyfélszolgálat: [email protected] Tárhelyszolgáltató adatai: ATW Internet Kft 1138 Budapest, Esztergomi út 66. fszt. 1. [email protected] 2. Bevezetés A iPon Computer Kft., 1143 Budapest, Francia út 40/b. (a továbbiakban „iPon”, adatkezelő) - mint adatkezelő, magára nézve kötelezőnek ismeri el jelen tájékoztató jogi tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a hatályos jogszabályokban meghatározott elvárásoknak. A iPon, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. (továbbiakban Infotv.), felhatalmazása alapján, internetes vásárlói személyes adatait a törvényi előírásoknak megfelelően, a jelen tájékoztatóban is meghatározott megőrzési idejéig tartja nyilván és kezeli. A IPon elkötelezett a webes vásárlói személyes adatainak védelmében, kiemelten fontosnak tartja vásárlói, partnerei (a továbbiakban: érintett, vásárló) információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat az érintettek hozzájárulásával, illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján kezeli, és 1


szervezeti egységei útján megtesz minden olyan adatbiztonsági, technikai és szervezési intézkedést, mely az adatok megfelelő szintű biztonságát garantálja. Mindennek érdekében a vállalaton belül elkülönül és egymástól független a biztonsági, adatvédelmi és az informatikai rendszerek üzemeltetésének és fejlesztésének funkciója. A IPon az adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek, szabályok folyamatosan elérhetők a honlapon. A IPon mindenkor fenntartja magának a jogot arra nézve,

hogy jelen

adatkezelési tájékoztatót aktualizálja. A változásokról a weboldalon való közzététellel értesíti vásárlóit, és amennyiben kérdése lenne a jelen tájékoztatóhoz kapcsolódóan, kérjük, írja meg nekünk, és munkatársunk megválaszolja. Elérhetőségeink/e-mail: [email protected] A IPon az alábbiakban ismerteti a személyes adatok adatkezelési tevékenységére vonatkozó legfontosabb adatkezelési elveit, bemutatja azokat a szempontokat, követelményeket, melyeket saját magával, mint adatkezelővel szemben megfogalmazott, és előírt, valamint adatkezelési elvei összhangban vannak a személyes adatok védelmével kapcsolatos hatályos hazai és európai jogszabályokkal, részletesen:  2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);  2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);  1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);  2000. évi C. törvény – a számvitelről (Számv. tv.);  2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);  2003. évi C. törvény – az elektronikus hírközlésről (Eht.);  2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.); 3. Fogalmak: adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja; adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása

2


vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése; adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges; adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából; adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából; adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése; adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik; adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – az adatok feldolgozását végzi; adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan

hozzáférés,

megváltoztatás,

továbbítás,

nyilvánosságra

hozatal,

törlés

vagy

megsemmisítés, valamint a véletlen megsemmisülés és sérülés; anonimizálás: olyan technikai eljárás, amely biztosítja az érintett és az adat közötti kapcsolat helyreállítási lehetőségének végleges kizárását cookie (sütik): a felhasználó böngészőjén keresztül annak winchesterére kerülő információs (általában sima szöveg) file, ami egyértelműen azonosítja a felhasználót a következő látogatás alkalmával; direkt marketing (közvetlen üzletszerzési) tevékenység: azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összes-sége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása, üzletkötés (vásárlás) előmozdítása érdekében; érintett/vásárló/fogyasztó: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy; harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; harmadik ország: minden olyan állam, amely nem EGT-állam.

3


hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; nyilvánosságra hozatal: az adatot bárki számára történő hozzáférhetővé tétele; IP cím: valamennyi hálózatban, amelyben a kommunikáció a TCP/IP-protokoll szerint folyik, a szervergépek IP-címmel, azaz azonosítószámmal rendelkeznek, amelyek az adott gépek hálózaton keresztüli azonosítását teszik lehetővé. Tudvalévő, hogy minden hálózatra kapcsolt számítógép rendelkezik IP címmel, amelyen keresztül beazonosítható. különleges adat: a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat; Nemzeti Adatvédelmi és Információszabadság Hatóság: NAIH , akinek a jogállását és feladatait az Info tv. 38.§-a határozza meg (a továbbiakban: Hatóság); személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés; természetes személyazonosító adatok: az érintett családi- és utóneve, születéskori neve, anyja neve, születési helye és ideje; tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri; tilalmi lista: azon érintettek név- és lakcímadatainak a nyilvántartása, akik megtiltották, illetve – a közvetlen üzletszerző szerv erre irányuló előzetes megkeresése ellenére – nem járultak hozzá, hogy személyes adataikat kapcsolatfelvétel vagy üzletszerzési lista céljából felhasználják, vagy megtiltották azok e célból történő további kezelését; üzletszerzési lista: A reklámok közlése céljából a kapcsolatfelvételt és kapcsolattartást szolgáló, kizárólag az ügyfél nevét, lakcímét, nemét, születési helyét és idejét, az ügyfél érdeklődési körére vonatkozó információt, valamint családi állapotát tartalmazó lista. 4. Az adatkezelés szabályai

4


Jelen adatkezelési szabályzat időbeli hatálya 2017. január 5-től visszavonásig tart. Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) kimondja, személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. Az IPon által kezelt személyes adatok magáncélra, illetve a tájékoztatóban foglaltaktól eltérő célra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének, ennek alapján az IPon személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek Az IPon személyes adatot csak az érintett előzetes hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel. Az IPon az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját, az érintett adatok körét, és a megőrzési időt. Az IPon szervezeti egységeinél adatkezelést végző alkalmazottak és az IPon megbízásából az adatkezelésben résztvevő, annak valamely műveletét végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személyek kötelesek Titoktartási nyilatkozatot tenni. Amennyiben a szabályzat hatálya alatt álló személy tudomást szerez arról, hogy az IPon által kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni. Az IPon megbízásából adatfeldolgozói tevékenységet végző természetes vagy jogi személyekre, illetve jogi személyiséggel nem rendelkező szervezetekre vonatkozó adatvédelmi kötelezettségeket az adatfeldolgozóval kötött megbízási szerződésben érvényesítendők. Személyes adat harmadik országban adatkezelést folytató adatkezelő vagy adatfeldolgozást végző adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy az adatkezelésnek az előzőekben előírt feltételei teljesülnek, és a harmadik országban az átadott adatok kezelése, valamint feldolgozása során biztosított a személyes adatok megfelelő szintű védelme. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor. Az IPon webáruház tevékenységével összefüggő adatkezelések elsősorban önkéntes hozzájáruláson alapulnak. Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé.

5


Az IPon mindenkori ügyvezetője az IPon webáruház sajátosságainak figyelembe vételével meghatározza az adatvédelem belső szervezetét, az adatvédelemre valamint az azzal összefüggő tevékenységre vonatkozó feladat- és hatásköröket, és kijelöli az adatkezelés felügyeletét ellátó személyt. Az IPon munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető. Az IPon belső adatvédelmi rendszerének felügyeletét az ügyvezető látja el egy általa kinevezett vagy megbízott adatvédelemért felelős személy útján. 5. Az IPon honlapjának használata során megvalósuló adatkezelések Az adatkezelés helye: www.ipon.hu

5.1.

A személyes adatok köre, az adatkezelés célja, jogcíme és időtartama

5.1.1. Honlap (www.iPon.hu) látogatói adatok Az iPon saját honlapjához bárki kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet információkat. Nem személyhez kötött információkat azonban korlátlanul és automatikusan gyűjt a weblap a látogatókról. Ezekből az adatokból személyes adat azonban nem nyerhető, így az Infotv. hatálya alá tartozó adatkezelést nem valósít meg. Adatkezelés megnevezése Cél

Jogalap

Érintettek köre

Honlap látogatói adatok A honlap látogatása során a szolgáltató a szolgáltatások működésének ellenőrzése,a honlap funkcióinak elősegítése, fokozása, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat. Az érintett hozzájárulása, illetve az Eker. tv. 13/A. § (3)bekezdése. A hozzájárulást az egyes adatkezelések tekintetében a honlap használatával, a regisztrációval, illetve a kérdéses adatok önkéntes megadásával adja meg az érintett. Weboldal felhasználók, regisztráló vásárlók 6


Adatok leírása

Adatok forrása Az adatok kezelésének időtartama

Azonosítószám, dátum, időpont, a meglátogatott oldal címe, a korábban a meglátogatott oldal címe, a felhasználó operációs rendszerével és böngészőjével kapcsolatos adatok, felhasznált üzemrendszer, a felhasználó számítógépének IP címe az utolsó szakasz kivételével. Weboldal A felhasználó számítógépe IP címének részlete a látogatás befejezésekor törlésre kerül.

A továbbított adatok fajtája, címzettje és a továbbítás jogalapja Az adatkezelő neve és címe iPon Kft. 1143 Budapest, Francia út 40/b Az adatfeldolgozó neve és címe www.iPon.hu A tényleges adatkezelés helye ATW Internet Kft A tényleges adatfeldolgozás helye 1138 Budapest, Esztergomi út 66. fszt. 1. Adatfeldolgozónak az adatkezeléssel Tárhely szolgáltató összefüggő tevékenysége Az alkalmazott adatfeldolgozási Informatikai rendszerrel technológia jellege A honlap látogatói adatok a személyes adatokra vonatkozó tárolása nem történik meg, az IPon nem adja hozzá az adatokat más adatforrásokhoz. A mindenkori látogatás befejezése után az Ön IP-címe azonnal törlődik a www.iPon.hu oldalról. 5.1.2. Cookie kezelés a honlapon Az anonim látogatóazonosítók (sütik) olyan fájlok, vagy információdarabok, amelyek a számítógépen (vagy más internetképes készüléken, mint okostelefonon vagy táblagépen) tárolódnak, amikor Ön meglátogatja az iPon weboldalát. Egy süti általában tartalmazza a webhely nevét, ahonnan az érintett jött, a saját „élettartamát” (vagyis, hogy milyen hosszan marad a készüléken) és az értékét, ami általában egy véletlenszerűen generált egyedi szám. A www.iPon.hu a személyre szabott felhasználói élmény biztosításához cookie-kat használ. Ahányszor belép az oldalra, az számítógépjére a weboldal cookie-kat küld, illetve azokhoz fér hozzá. A www.iPon.hu oldalon több helyen használunk sütiket, amelyek arra szolgálnak, hogy kínálatunk felhasználó-barátabb, hatékonyabb és biztonságosabb legyen.

7


A sütik anonim, összesített statisztika készítésére is alkalmasak, így jobban megérthető, hogy az emberek hogyan használják az IPon oldalait és így javítani tud azok struktúráján és tartalmán, azonban ebből az információból nem tudja a látogató személyt azonosítani. A Cookie-k az IPon biztonsági előírásainak segítségével védettek harmadik személy hozzáférése hozzáférjen.

Nyilvántartási szám Adatkezelés megnevezése Cél

NAIH-……………/2016. Honlap cookie kezelése A felhasználók azonosítása, a felhasználók megkülönböztetése, a felhasználók éppen használatban lévő munkamenetének azonosítása, az ott megadott adatok tárolása, az adatvesztések megakadályozása, a felhasználók azonosításával járó nyomon követése, a honlap-látogatás során rögzített adatok felhasználásával személyre szabott ajánlatok megjelenítése.

Jogalap Érintettek köre Adatok leírása Adatok forrása Az adatok kezelésének időtartama

Az érintett önkéntes hozzájárulása. Vásárlók, látogatók. Azonosító, időpont, dátum. Weboldal használata. Weboldal használatának idejéig, 6 hónap, 2 év.

A továbbított adatok fajtája, címzettje és a továbbítás jogalapja Az adatkezelő neve és címe iPon Kft. 1143 Budapest, Francia út 40/b Az adatfeldolgozó neve és címe www.ipon.hu A tényleges adatkezelés helye ATW Internet Kft A tényleges adatfeldolgozás helye 1138 Budapest, Esztergomi út 66. fszt. 1. Adatfeldolgozónak az adatkezeléssel Tárhelyszolgáltató összefüggő tevékenysége Az alkalmazott adatfeldolgozási Informatikai rendszerrel technológia jellege A legtöbb internet böngésző kezdetben úgy kerül beállításra, hogy elfogadja a sütiket. Megváltoztathatók a beállítások, ha blokkolja a sütiket, illetve figyelmeztetés kérhető, amikor sütiket állítanak be a használt eszközön. A sütik kezelésének számos lehetséges módja van. Kérjük, ellenőrizze a böngésző információkat vagy a segítség oldalt, ha többet kíván megtudni a böngésző beállításokról és azok módosításáról! 8


A legtöbb böngésző menüsorában található „Segítség” funkció elmagyarázza Önnek, hogy böngészője miként ne engedélyezze a cookie-kat, hogy fogadjon el új cookie-kat, vagy hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy hogy hogyan kapcsoljon ki egyéb cookie-kat. Az IPon részletes Cookie-táblázata a www.iPon.hu weblap jogi közleményében található.

5.1.3. Vásárlók adatainak kezelése, regisztráció, saját profil kezelése Az IPon áruit csak a honlapján lehet megrendelni. Megrendeléskor az érintett, vásárló megadja személyes adatait, és az adatok megadásával érintett hozzájárulását adja, hogy azokat a cég vásárlókezeléshez is felhasználja. Az IPON a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely megrendelő e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősség-vállalásra tekintettel egy megadott e-mail címen történő belépésekkel összefüggő mindennemű felelősség kizárólag azt a megrendelőt terheli, aki az e-mail címet regisztrálta. Amennyiben a megrendelő nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése. A vásárlókezelést az IPon az értékesített termékkel kapcsolatos garanciális jogok érvényesítésével, a számviteli elszámolással, a vásárolt termékek felhasználásával, a szolgáltatással kapcsolatos reklamáció kezelésével kapcsolatos és marketingcélok megvalósításaként határozza meg a cég. A vásárlókezelésnek része így különösen a hozzájárulás ahhoz, hogy az érintett az általa megadott minden adata felhasználható legyen vásárlókezeléshez, így különösen az új termékekről, az érintett által korábban vásárolt termékek által meghatározott érdeklődési körébe tartozó, az őt érdeklő új szolgáltatásokról való értesítéshez (telefonon és/vagy e-mailben). A kuponnal rendelkezők adatbázisa nem különül a vásárlói adatbázistól, csak egy jelzés szerepel ezen vásárlók mellett, jelezvén vásárlókártyával rendelkezésüket. Nyilvántartási szám

NAIH-……………/2016.

Adatkezelés megnevezése

Vásárlók adatainak kezelése, regisztráció, saját profil kezelése Az IPon weblapon történő vásárlás, számla kiállítása, a megrendelők nyilvántartása, egymástól való megkülönböztetése, a

Cél

9


megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás, a vásárlói szokások elemzése, célzottabb kiszolgálás,vevőutángondozás,direktmarketing tartalmú megkeresések, tájékoztatás az aktuális információkról, ajánlatokról Az érintett önkéntes hozzájárulása, az Eker. tv. 13/A. §-a, a Számv. tv. 169. §(1)-(2) bekezdése és a Grt. 6. § (5) bekezdése, 1995.:CXIX. tv. 21. § - törvényi rendelkezés. Weboldalon vásárlók, regisztrálók

Jogalap

Érintettek köre

Vevő azonosítósszám, vezeték és keresztnév, szállítási cím, lakcím, e-mail cím, telefonszám (mobil, vezetékes), a bejelentkezéshez szükséges e-mail cím és jelszó, az egyes megrendelések adatai (dátum, időpont, választott termék, a vásárlás értéke), számlázási cím, szállítási cím, a direktmarketing célú megkereséshez adott hozzájárulás. Vásárló, felhasználó.

Adatok leírása

Adatok forrása

A direktmarketing célú hozzájárulások tekintetében a felhasználó hozzájárulásának visszavonásáig. A vásárlói adatbázisba kerülés esetén: az IPon megszűnéséig, Adattörlés esetén a tilalmi listán: az IPon megszűnéséig, A regisztráció nélküli vásárlók esetében és a regisztrációval rendelkezők esetében a vásárlások adatai tekintetében a Számv. tv. 169. § (2) bekezdése alapján nyolc év. A továbbított adatok fajtája, címzettje Bankkártyás fizetési módozat választása esetén a fizető azonosítója, a tranzakció összege, és a továbbítás jogalapja dátuma, időpontja a 16. felé. iPon Kft. 1143 Budapest, Francia út 40/b Az adatkezelő neve és címe Az adatok kezelésének időtartama

Az adatfeldolgozó neve és címe A tényleges adatkezelés helye

www.iPon.hu

A tényleges adatfeldolgozás helye

ATW Internet Kft 1138 Budapest, Esztergomi út 66. fszt. 1. Adatfeldolgozónak az adatkezeléssel Tárhelyszolgáltató. összefüggő tevékenysége Az

alkalmazott

adatfeldolgozási Informatikai rendszerrel.

technológia jellege 10


Adattovábbítás: 

bankkártyás fizetési módozat választása esetén a fizető azonosítója, a tranzakció összege, dátuma,

időpontja a SIX Payment Services (Europe) S.A. (székhelye: 1117 Budapest Budafoki út 91-93. C épület ) felé. Az adattovábbítás jogalapja: az érintett önkéntes hozzájárulása. Az adatkezelés adatvédelmi nyilvántartásba vétele a NAIH-………./2017. számon megtörtént "weboldal üzemeltetéséhez kapcsolódó adatbázis kezelése, weboldalon történő regisztráció, vásárlás, számla kiállítása, megrendelők nyilvántartása, megkülönböztetése. a megrendelések teljesítése, a folyamat dokumentálása, kapcsolattartás megnevezésű adatkezelés" - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törény (Infotv.) 68. § (6) bekezdés alapján. 5.1.4. Hírlevél

Az

IPon

tevékenységével

kapcsolatosan

hírlevelet

küld

az

arra

feliratkozók

részére.

A hírlevélre az IPon honlapján lehet feliratkozni – vagy szóban, a telefonos ügyfélszolgálaton lehet azt igényelni. A hírlevélről leiratkozás nem minősül a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény 21. §-ban meghatározott tilalmi listára történő felkerülésnek. Nyilvántartási szám

NAIH-55280/2012.


Hírlevél

Cél

Reklámot tartalmazó elektronikus üzenetek (email, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb. Az érintett önkéntes hozzájárulása, az Eker. tv. 13/A. §-a és a Grt. 6. § (5) bekezdése, 2011.:CXII. tv. 5 § (1) a), 1995.:CXIX. tv. 21. § - törvényi rendelkezés, Weboldalon vásárlók, regisztrálók, hírlevél kérők E-mail cím, név (vezeték és kereszt, a direktmarketing célú megkereséshez adott hozzájárulás. Érintett

Jogalap

Érintettek köre Adatok leírása Adatok forrása

11


Az adatok kezelésének időtartama

A felhasználó hozzájárulásának visszavonásáig, de legfeljebb a vásárlói adatbázisba kerülés esetén: az IPON megszűnéséig, adattörlés esetén a tilalmi listán: az IPon megszűnéséig.

A továbbított adatok fajtája, címzettje és a továbbítás jogalapja Az adatkezelő neve és címe

iPon Kft. 1143 Budapest, Francia út 40/b

Az adatfeldolgozó neve és címe A tényleges adatkezelés helye

www.iPon.hu


ATW Internet Kft 1138 Budapest, Esztergomi út 66. fszt. 1. Adatfeldolgozónak az adatkezeléssel Tárhelyszolgáltató összefüggő tevékenysége Az

alkalmazott

adatfeldolgozási Informatikai rendszerrel

technológia jellege Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről. A direkt marketing üzenetek továbbításához adott hozzájárulás visszavonását és a személyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni: - e-mail útján az [email protected] címen, továbbá - postai úton a fenti elérhetőségen. Az adatkezelés adatvédelmi nyilvántartásba vétele a NAIH-1…../2017. számon megtörtént "hírlevél küldése céljából kezelt adatbázis, e-mail hírlevél küldése az érdeklődők részére az aktuális információkról, akciókról, dm tartalmú megkeresésé, személyre szóló ajánlatok készítése. " megnevezésű adatkezelést" - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törény (Infotv.) 68. § (6) bekezdés alapján.

5.2.

Kapcsolatfelvétel

5.2.1. A IPon Ügyfélszolgálata

12


Amennyiben megrendelése során vagy a kiszállítással kapcsolatban bármilyen kérdése merül fel, a jelen tájékoztatóban megadott, illetve a honlapon elhelyezett elérhetőségeken és a iPon.hu weboldal „Kapcsolat” menüpontjában található elérhetőségeken kapcsolatba léphet az adatkezelővel. Az IPON-szal telefonon is kapcsolatba lehet lépni: az IPON telefonos ügyfélszolgálatára érkező vagy az onnan indított beszélgetések minden esetben rögzítésre kerülnek. Erről a beszélgetés megkezdése előtt az érintettet tájékoztatni kell.

5.2.2. Telefonbeszélgetések Nyilvántartási szám

NAIH-…………./2012.


Telefonbeszélgetések, ügyfélszolgálat

Cél

A vásárló és az adatkezelő jogainak érvényesítése, az utólagos bizonyíthatóság. Az érintett önkéntes hozzájárulása, és a1997. évi CLV. törvény 17/B. § - törvényi rendelkezés Weboldalon vásárlók, regisztrálók

Jogalap Érintettek köre

Adatok forrása

Vevő azonosítószám, neve, az ügyfél és az ügyintéző közötti beszélgetés, a beszélgetés során megadott egyéb személyes adatok (név, lakcím, telefonszám), a hívás dátuma, időpontja. Telefonbeszélgetésen elhangzottak


5 év

Adatok leírása



Az adatfeldolgozó neve és címe

ATW Internet Kft 1138 Budapest, Esztergomi út 66. fszt. 1. www.iPon.hu

A tényleges adatkezelés helye

Adatfeldolgozónak az adatkezeléssel Tárhelyszolgáltató, összefüggő tevékenysége Az

alkalmazott

adatfeldolgozási Informatikai rendszerrel.

technológia jellege

13


Az adatkezelés adatvédelmi nyilvántartásba vétele a NAIH-……/2017. számon megtörtént - "IPon megrendeléssel kapcsolatos észrevételek, kifogások kezelése, szállítással, fizetéssel étellel kapcsolatos észrevételek kezelése megnevezésű adatkezelés" - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törény (Infotv.) 68. § (6) bekezdés alapján. 5.2.3. IPon megrendelés összekészítés, szállítás Az IPon kijelölt telephelyein történik a megrendelt áruk előkészítése, rendszerezése, szortírozása és szállítása. Nyilvántartási szám

NAIH-


IPon megrendelés összekészítés, szállítás

Cél

Jogalap

A megrendelők nyilvántartása, egymástól való megkülönböztetése, a megrendelt áru kiszállítása, teljesítése, dokumentálása, fizetése, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás, célzottabb kiszolgálása Az érintett önkéntes hozzájárulása.

Érintettek köre

Weboldalon vásárlók, regisztrálók.

Adatok leírása

Adatok forrása

Vevőszám, név, egyéb szállítási cím, lakcím, e-mail cím, telefonszám, az egyes megrendelések adatai (dátum, időpont, választott termék, a vásárlás értéke), számlázási cím, szállítási cím, fizetés módja, fizetendő összeg, a megrendelést igazoló számla adatai, kapcsolattartó adatai- neve, címe, telefonszáma. Weboldalon leadott rendelések alapján.


A Számv. tv. 169.§ (2) bek. alapján 8 év.

/2016.

A továbbított adatok fajtája, címzettje Adatok: név, szállítási cím, telefonszám Jogalap: az érintett hozzájárulása és a továbbítás jogalapja Az adatkezelő neve és címe





Adatfeldolgozónak az adatkezeléssel Tárhelyszolgáltató, összefüggő tevékenysége

14


Az

alkalmazott


adatfeldolgozási Informatikai papíron.

rendszerrel

és

manuálisan,

Az adatkezelés adatvédelmi nyilvántartásba vétele a NAIH-…………./2016. számon megtörtént - "kapcsolódó szolgáltatások igénybevétele céljából történő adatkezelés, a megrendelt ételek kiszállítása

megnevezésű

adatkezelés"

-

az

információs

önrendelkezési

jogról

és

információszabadságról szóló 2011. évi CXII. törény (Infotv.) 68. § (6) bekezdés alapján.

5.2.4. Minőségi kifogások kezelése Nyilvántartási szám

NAIH-


Minőségi kifogások kezelése.

Cél

Jogalap

A IPon megrendelt termékeivel kapcsolatosan felmerülő minőségi kifogások , felmerült kérdések és problémák kezelése Az érintett önkéntes hozzájárulása.

Érintettek köre

Weboldalon vásárlók, regisztrálók.

Adatok leírása

név, cím, telefonszám,e-mail cím, számlaszám, kifogás leírása, szállító neve, járatszáma, megrendelés-kiszállítás dátuma, a kifogással érintett termék neve, a kérés leírása Weboldalon leadott rendelések alapján

Adatok forrása Az adatok kezelésének időtartama

/2016.

A felvett kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányai a Fogyasztóvédelmi tv. 17/A. § (7) bek-e alapján 5 év.





A tényleges adatkezelés helye A tényleges adatfeldolgozás helye

15

az


Adatfeldolgozónak az adatkezeléssel Tárhelyszolgáltató összefüggő tevékenysége Az

alkalmazott


adatfeldolgozási informatikai papíron

rendszerrel

és

manuálisan,

Az adatkezelés adatvédelmi nyilvántartásba vétele a NAIH-…………../2017. számon megtörtént - "minőségi kifogások kezelése, panasz, egyéb észrevételek kezelése megnevezésű adatkezelés" - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törény (Infotv.) 68. § (6) bekezdés alapján.

5.2.5. Piackutatás-adatbázisok építése Nyilvántartási szám

NAIH-


Piackutatás-adatbázisok építése

Cél

Az IPonnál a megrendelői adatbázis építése, karbantartása, abban lévő tagok nyilvántartása, egymástól való megkülönböztetése, kapcsolattartás, akciós ajánlatok és más küldemények kezelése, tájékoztatás aktuális akciókról, ajánlatokról, direkt marketing üzenetekről, személyre szabott ajánlatok kezelése. Az érintett önkéntes hozzájárulása, az Eker. tv. 13/A. §-a és a Grt. 6. § (5) bekezdése weboldalon vásárlók, regisztrálók

Jogalap Érintettek köre Adatok leírása

Adatok forrása

/2016.

Vevőszám, név, cím, telefonszám, e-mail cím, szállítási cím, számlázási cím, hírlevél engedélyezése, a megrendelt termékek, fizetés módja, összegei Weboldalon leadott rendelések alapján  direkt marketing, hírlevél megkeresés esetén a hozzájárulás visszavonásig,  profil adatoktekintetében az utolsó bejelentkezéstől számított 5 év,  a vásárlások adatai tekintetében 8 év.


A továbbított adatok fajtája, címzettje és a továbbítás jogalapja

16


Az adatkezelő neve és címe




A tényleges adatkezelés helye A tényleges adatfeldolgozás helye

Adatfeldolgozónak az adatkezeléssel Tárhelyszolgáltató összefüggő tevékenysége Az

alkalmazott


adatfeldolgozási Informatikai papíron

rendszerrel

és

manuálisan,

Adatbázisok összekapcsolása: A megrendelői profil adatok és a hozzá kapcsolódó vásárlások adatai. Az adatkezelés adatvédelmi nyilvántartásba vétele a NAIH-…………/2017. számon megtörtént - "weboldal üzemeltetéséhez kapcsolódó adatbázis kezelése, a megrendelések teljesítéséhez kapcsolodó adatbázis létrehozása, fenntartása saját célra megnevezésű adatkezelés" - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törény (Infotv.) 68. § (6) bekezdés alapján.

5.2.6. Facebook

NAIH-……………/2017. Adatkezelés megnevezése

Facebook A Facebook.com oldalon, a webáruház egyes tartalmi elemeinek, termékeinek, akcióinak, vagy magának a weboldalnak a megosztása, illetve lájkolása Az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a Facebook.com weboldalon Valamennyi érintett, aki regisztrált a Facebook.com közösségi oldalon, és lájkolta a weboldalt. Facebook.com közösségi oldalon regisztrált neve, illetve a felhasználó nyilvános profilképe. Érintett

Cél

Jogalap Érintettek köre Adatok leírása Adatok forrása

Az adatkezelés a Facebook.com weboldalon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási

Az adatok kezelésének ideje:

17


lehetőségeire a facebook.com közösségi oldal szabályozása vonatkozik: (http://www.facebook.com/legal/terms?ref=pf), (http://www.facebook.com/about/privacy/) A továbbított adatok fajtája, címzettje és a továbbítás jogalapja Az adatkezelő neve és címe



ATW Internet Kft 1138 Budapest, Esztergomi út 66. fszt. 1.


Az IPON áruházakban


www.iPon.hu

Adatfeldolgozónak az adatkezeléssel

Tárhelyszolgáltató

összefüggő tevékenysége Informatikai rendszerrel és manuálisan

Az alkalmazott adatfeldolgozási technológia jellege

Az adatkezelés adatvédelmi nyilvántartásba vétele a NAIH-…………./2017. számon megtörtént - "A Facebook.com oldalon, a webáruház egyes tartalmi elemeinek, termékeinek, akcióinak, vagy magának a weboldalnak a megosztása, illetve lájkolása megnevezésű adatkezelés" - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törény (Infotv.) 68. § (6) bekezdés alapján. 5.2.7. Finanszírozási ügyintézés- Cofidis Nyilvántartási szám Adatkezelés megnevezése

Folyamatban Finanszírozási ügyintézés – COFIDIS Magyarországi Fióktelepe Az iPOn webáruházaiban történő vásárláshoz finanszírozási ügyintézés a finanszírozást nyújtó COFIDIS Magyarországi Fióktelepe (1066 Budapest, Mozsár utca 16.) adatkezelése. Az érintett önkéntes hozzájárulása, a Számv. tv. 169. § (2) bekezdése. hitelt igénylő vásárlók Vevő azonosítószám, dátum, időpont, név, cím, telefonszám, a vásárlói kártya száma, a vásárlás helye, a vásárolt termékek megnevezése, mennyisége, vételára, hitel összege

Cél

Jogalap Érintettek köre Adatok leírása

18


Érintett vásárló A vásárlásokkal, megrendelésekkel, szállításokkal kapcsolatosan keletkező számviteli bizonylatok esetében a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év. A hitelkérelmek tekintetében a Cofidis általi jóváhagyásig. A továbbított adatok fajtája, címzettje és a A hitelkérelemmel együttes adatok Adattovábbítás: továbbítás jogalapja - közvetlenül a Cofidis részére Az adattovábbítás jogalapja: az Infotv. 6. § (6) bekezdése, illetve az érintett önkéntes hozzájárulása. iPon Kft. 1143 Budapest, Francia út 40/b Az adatkezelő neve és címe ATW Internet Kft Az adatfeldolgozó neve és címe 1138 Budapest, Esztergomi út 66. fszt. 1. www.iPon.hu A tényleges adatkezelés helye ATW Internet Kft A tényleges adatfeldolgozás helye 1138 Budapest, Esztergomi út 66. fszt. 1. Adatfeldolgozónak az adatkezeléssel Tárhelyszolgáltató, pénzügyi szolgáltatás nyújtása összefüggő tevékenysége Az alkalmazott adatfeldolgozási Informatikai rendszerrel technológia jellege Adatok forrása Az adatok kezelésének időtartama

Az adatkezelés adatvédelmi nyilvántartásba vétele a NAIH-…………./2017. számon megtörtént - "Az iPon.hu oldalon termék vásárláshoz hitel nyújtása”megnevezésű adatkezelés" - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törény (Infotv.) 68. § (6) bekezdés alapján 5.2.8. Egyéb adatkezelések E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Egyúttal tájékoztatjuk vásárlóinkat, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. Az IPon a fentiekben nem taxatíve felsorolt hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

6.

A személyes adatok tárolása, az adatkezelés biztonsága 19


Az IPon számítástechnikai rendszerei és más személyes adatmegőrzési helyei a 1132 Budapest, Victor Hugo u. 11-15., alagsor szám alatti szervertermében elhelyezett szerverhosztelében találhatók meg. Az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét. Az IPon az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés

és

sérülés,

továbbá

az

alkalmazott

technika

megváltozásából

fakadó

hozzáférhetetlenné válás ellen. Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében az IPON megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. 

A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó

további intézkedésekkel biztosítja: 

a jogosulatlan adatbevitel megakadályozását;

az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását; 

annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli

berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják; 

annak ellenőrizhetőségét és megállapíthatoságát, hogy mely személyes adatokat, mikor és ki

vitte be az automatikus adatfeldolgozó rendszerekbe; 

a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és

azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön. Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek. Az IPon és partnereinek infokommunikációs rendszere és hálózata egyaránt védett a számítógéppel támogatott hackelés, csalás, kémkedés, behatolás, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen.

20


Az üzemeltető a biztonságról megfelelő szintű védelmi eljárásokkal gondoskodik. Tájékoztatjuk a megrendelőket, hogy az interneten továbbított elektronikus üzenetek, protokolltól (email, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

7.

Jogorvoslati lehetőségek:

7.1.

Tájékoztatás kérése

Az Info tv. értelmében az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését vagy zárolását az adatfelvételénél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein. Az érintett kérelmére az IPon, mint adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül közérthető formában – az érintett erre irányuló kérelmére írásban – adja meg a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben a IPon költségtérítést állapíthat meg. 7.2.

Személyes adatok kezelésével kapcsolatos jogorvoslatok

Az IPon a személyes adatot helyesbíti, kijavítja, ha az a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a rendelkezésére áll. Az IPon zárolja az érintett személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértheti az érintett jogos érdekeit.

21


A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az IPon megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. Az IPon a személyes adatot törli, ha kezelése jogellenes, és az érintett kéri, a kezelt adat hiányos, hibás vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki,az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. A személyes adatok törlésére, zárolására, helyesbítésére 30 nap áll az adatkezelő rendelkezésére. Amennyiben az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, 25 napon belül írásban közli az elutasítás indokait. Az IPon a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. Amennyiben az érintett az IPON által meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. A bíróság soron kívül jár el.

7.3.

Tiltakozás

Az érintett tiltakozhat személyes adatának kezelése ellen, ha a) a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; c) törvényben meghatározott egyéb esetben. Az IPon a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a

22


tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat. Az IPon az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította. Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Az IPon az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt megtéríti. Az érintett személyiségi jogának megsértése esetén az érintett sérelemdíjat (újPtk. 2:52. §) követelhet. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az adatkezelő nem téríti meg a kárt és nem követelhető sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott. Amennyiben a IPon adatkezelésével kapcsolatban problémája van, forduljon adatvédelmi koordinátorához: az [email protected] weboldalon keresztül, dr. Amigya Andrea adatvédelmi szakértőhöz.

7.4.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság

Hatóságnál lehet élni: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf.: 5. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 E-mail: [email protected] Honlap: http://www.naih.hu

7.5.

Bírósági jogérvényesítés

23


Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi. Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz. A bíróság elrendelheti ítéletének - az adatkezelő azonosító adatainak közzétételével történő nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik. 7.5.1. Kártérítés és sérelemdíj Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

24


Budapest, 2017.01.05. IPON Kft. Parádi AndrásÜgyvezető

25

Adatkezelési tájékoztató (ipon.hu internetes adatkezelései)

Recommend Documents